Sony手机制作pre-rooted固件, 本方法在博主的Z1(C6902)及Z Ultra(C6802)上均测试成功, 因此理论上可用于任意型号的Sony手机.

一, 由ftf格式的固件制作一个可刷写的(flashable)固件
1, 准备好一个FTF格式的索尼固件(怎么准备?参考这篇文章);
2, 提前下载好如下软件:
SuperSU.zip(官网下载地址, xda主帖)
XZDualRecovery.zip(官网下载地址)文件, 这里我下载回来的文件名为Z1-lockeddualrecovery2.8.26-RELEASE.combined.zip
3, 下载PRFCreator(xda上的下载地址), 打开之, 依次选择如上的3个软件, 如下图所示, 按图中所示勾选右边的相关选项(务必勾选”Sign zip”), 点击下面的”Create”

然后, 会在PRFCreator安装目录下生成可刷写的(flashable)固件, 通文件名一般为flashable-prerooted-signed.zip.

二, 使用recovery刷写固件
1, 将前一步制件好的固件拷贝到手机存储/SD卡里;
2, 从CM网站上下载对应手机型号的recovery.img文件(比如Z1的是cm-12.1-20160822-NIGHTLY-honami-recovery.img), 放到电脑上;
3, 手机处于正常开机状态下, 进入开发者选项, 打开USB调拭, 连接电脑;
4, 打开FlashTool(64).exe, 点击左上角的小闪电标志, 选择”Fastboot mode”, 在弹出的界面上选择”Reboot into fastboot mode(via ADB)”, 此时手机会重启. 接着迅速点击”Select kernel to HotBoot”, 选择本步骤里第2步下载的recovery.img文件, 然后手机便会进入到CM的recovery界面;
5, 在手机上的recovery界面里, 选择”Apply update”, 选择第一步中制作的固件, 直接刷写即可.