kingroot 这个公司看来搜罗了很多Android的漏洞，挨个试着破解，运气好的时候，就不用启动就成功了。也有人运气背的，不停的崩溃重启动。这东西谁能保证呢。
安装：显然不能从Google 的Play store里来，只能手动到那个网站下载app，我是下载手机版的，然后adb install ......apk。
然后运行KingRoot里的Root Auth功能，需要联网，它似乎会查询代码库，然后自动的进展，过几分钟，他说好了。
这好了的证据，一个是，我发现这个app无法像一般app那样拖拽到垃圾箱卸载了，app信息里的卸载按钮压根不存在。
然后我adb shell进去一看，/system/xbin/su新生成了！执行su一下就会有Kingroot画面弹出来问允不允许，就和SuperSU那个差不多。
然后随便干什么都行了，只是有一点, /system目录依然是mount成只读的，所以大概需要重新mount一下，我还没试，想来和以往的经验没什么不同。不管怎样，至少id成了0了，/data/data下可以乱搞了，各种不顺眼的process都可以kill了。
追加，试了，可以把/system搞成可写的了。方法google一下到处都有，摘要：
# mount -o rw,remount /system
2016/06/28:
这个工具毕竟是特殊工具，用时要做好遇难的思想准备。KingRoot有Windows版(通过ADB连接手机进行破解)，我在虚拟机里用了(感谢VirtualBox可以安装一个为了ADB的USB扩展: http://forum.xda-developers.com/showthread.php?t=570452)，
KingRoot最终报错，但实际上/system/xbin/*su* 已经生成了，其实已经被root了，但是一执行就会爆“no ...ui ...”之类错误，这是手动把KingRoot的apk安装上去(不用执行)就可以了，他就会和su配成对来弹出一个对话框确认来自adb的root请求。
进一步发现，这个工具很可能受到腾讯安全公司的资助，因为它内部包含了Tencent的ADB Server和一个QQ关联的东西，通过工具看到这个ADB Server会往腾讯安全公司发数据。可能存在后门。
手机版的就没确认又无后门。
总之，用这个工具，要在虚拟机里用，并且手机要禁止网络，成功之后在把KingRoot的su换成标准的SuperSU之类的(可笑的是，这东西也不是开源的)。
2016/07/14补：后来发现有个更干净更管用的工具，名字多了个o，叫KingoRoot。这个工具没在Windows上安装什么乱七八糟的(安装时不要同意赞助软件就行了)，运行时我观察了，没有起额外的进程，出了自带的adb。也顺利的root成功了，而且手机上安装的东西没有别的功能，只是管理root同意名单，叫做SuperUser，可能是基于一个开源的SuperUser改的。
