按“音量下+电源”进入工程模式（Meta mode)，连接USB数据线，启动ADB：
C:\adb>adb shell
《取得管理员权限》
$
su
su
《查看分区信息》
#
df
df
Filesystem Size Used Free Blksize
/dev 226M 0K 226M 4096
/system 225M 177M 47M 4096
/data 183M 87M 95M 4096
《查看映射关系图》
#
mount
mount
rootfs / rootfs ro,relatime 0 0
tmpfs /dev tmpfs rw,relatime,mode=755 0 0
devpts /dev/pts devpts rw,relatime,mode=600 0 0
proc /proc proc rw,relatime 0 0
sysfs /sys sysfs rw,relatime 0 0
/dev/block/mtdblock11 /system yaffs2 ro,relatime 0 0
/dev/block/mtdblock13 /data yaffs2 rw,nosuid,nodev,relatime 0 0
《可以看到system是映射到block11，而且权限是ro（readonly），先取得read-write权限》
# mount -o rw,remount /dev/block/mtdblock11 /system
mount -o rw,remount /dev/block/mtdblock11 /system
# mount
mount
rootfs / rootfs ro,relatime 0 0
tmpfs /dev tmpfs rw,relatime,mode=755 0 0
devpts /dev/pts devpts rw,relatime,mode=600 0 0
proc /proc proc rw,relatime 0 0
sysfs /sys sysfs rw,relatime 0 0
/dev/block/mtdblock11 /system yaffs2 rw,relatime 0 0
/dev/block/mtdblock13 /data yaffs2 rw,nosuid,nodev,relatime 0 0
# cd system
cd system
# cd app
cd app
# rm Settings_U880.apk
rm Settings_U880.apk
附：一些常用的命令：
ls -l <FileName>： 查看文件的权限（su可用）
busybox cp -R /sdcard/framework-res.apk /system/framework： 将sd卡中的文件拷贝到安卓系统中（su可用）
chmod 777 <FileName>： 设置文件权限为可读可写（su可用）
adb remount：获得可读可写权限（su不可用）
adb push <Local File> <Mobile Folder>: 把计算机文件拷贝到手机中（su不可用）