ところで、持ってないのだが
/system/bin/ccs-auditd
なるもの（もしくはそれに近いもの）
は入っているのか？
起動時にこれが走るとTOMOYOがかかっちゃうので
fi01氏のソースを元にunlock_security_moduleをL-01Fのアドレスつけて
ビルドし/system/bin/ccs-auditdに差し替えると
tmprootではなく、恒久rootになるはず。