必要なもの
// github.com/fi01/backdoor_mmap_toolより
install_backdoor
disable_ccsecurity
run_root_shell
device.db
// github.com/android-rooting-toolsandroid_get_essntial_addressより
get_essential_address
// どこからでも。新しめのものを
su

やること
adb で /data/local/tmp にpush適宜権限を設定
adb shell で接続
cd /data/local/tmp
./get_essential_address
初回のみ、かなり待つ
./install_backdoor
./disable_ccsecurity
./run_root_shell
(sh)以下が上手くいかないなら。俺は以下をscript化してるので。
mount -o rw,remount /
chmod 777 /sbin
cp su /sbin/su
chown root.root /sbin/su
chmod 6755 /sbin/su
ここまでで、とりあえずtitaniumは動くと思う。