>>625
　自分も同じ現象に陥ったけどなんとかなったので覚えている範囲で書いておく。
うまくいかない人は、おそらくバージョンが L01F10c のはず。
で、コケる場所が install_backdoor, disable_ccsecurity, run_root_shell を
/data/local/tmp に push するところだった気が。
で No such file or directory とかなんとか言われて、その後のスクリプトがコケまくると。

直接的原因は install.bat 内のパスの記載がよろしくなく、例えば
echo Pushing install_backdoor...
.\files\adb.exe push .\files\10c\install_backdoor /data/local/tmp/
と書いてあるものの、フォルダ files\10c の中には install_backdoor がおいてない。
これはバージョンが L01F10c のときだけ起きる現象で、L01F11k の場合はちゃんと
該当ファイルがおいてあるので最初からうまくいく。

なので、対策としては rootkit を解凍したフォルダに有る３つのファイルを 10c に
コピーするか、rootkit.bat 内に記載してあるパスを修正するかのどちらかでOK。
自分はパスを直した。
エディタで :10cROOT という行を検索して、その直下を眺めると
.\files\adb.exe push .\files\10c\install_backdoor /data/local/tmp/
.\files\adb.exe push .\files\10c\disable_ccsecurity /data/local/tmp/
.\files\adb.exe push .\files\10c\run_root_shell /data/local/tmp/
という３行が見つかるので、10c\ の４文字を削ってからバッチファイルを実行すると
サクッと行けた。
自己責任でお試しあれ。