rageagainstthecageはさくりと効く。
ようするに、superoneclick とか使えるが、

\# df -k
df -k
Filesystem           1k-blocks      Used Available Use% Mounted on
rootfs                  129024     72616     56408  56% /
/dev/root               129024     72616     56408  56% /
df: /dev/shm: No such file or directory
tmpfs                   124008        48    123960   0% /var/tmp
/dev/mtdblock3           16384      2044     14340  12% /nvdata
/dev/mtdblock10         131072      4612    126460   4% /firmwarestorage
tmpfs                   124008        12    123996   0% /dev
tmpfs                     4096         0      4096   0% /sqlite\_stmt\_journals
ubi0:data               582588     82524    495004  14% /data
/dev/block//vold/179:1
                      1920704      5792   1914912   0% /sdcard
ubi1:dpfdata            472612        44    467508   0% /dpfdata

```なので、 /system をリマウントしようとしたところで失敗する。  
その時点で adb shell は # になってるので、あとはやりたい放題。  

# mount -o remount,rw / mount -o remount,rw /

touch hoge

touch hoge

ls

ls app fonts ilcs_registry.xml xbin bin framework lib build.prop hoge media etc ilcs.sh usr

reboot

reboot

$ ls /system
ls /system
app                fonts              ilcs\_registry.xml  xbin
bin                framework          lib
build.prop         hoge               media
etc                ilcs.sh            usr
$

```とか。