Сейчас вроде модно рутовать через boot.img, который ramdisk+ядро. И вроде это называется systemless root, потому что не трогает раздел /system, который обычно патчат обновления системы.