【Nexus S】rootをとった途端にアップデータがきたでござるの巻

Nexus Sのrootを取って、フォント入れ替えて遊んでたらいきなり2.3.1が出た！とのニュースが…。当然僕のNexus Sにはアップデータ適用されず。トホホホホ。
いくらなんでも早すぎますやん、岡村さん！

とりあえず書き戻して2.3.1に、再度root化にチャレンジ。うまくいかなかったので友人に泣きつきました。手順を友人が検証して送ってくれたので、ここにメモしておきます。既に2.3.1(GRH78)用のSuperboot公開されてますが、その時はまだ無かったので…。
「rootが使えるinsecureな bootイメージで端末を仮起動し、su プログラムとsu管理アプリをインストールして、リブート」という方法のメモとして記録しておきます。今は2.3.1用のSuperbootがあるのでそちらをここからダウンロードしましょう。
http://android.modaco.com/content/google-nexus-s-nexuss-modaco-com/327000/23-dec-grh78-superboot-rooting-the-nexus-s/

言うまでもないことですが、何があっても僕は責任とれないので、間違ってたらすみません。
念のためxdaとか熟読した方がいいと思います。

—-以下、メモ—-
まず、ここの pauls_superboot.zip をダウンロードします。
http://forum.xda-developers.com/showpost.php?p=10029194&postcount=23

zipの中にある boot.superboot.img を使います。

端末を fastbootモードで起動します。
起動したらさっき確認したファイルを指定して以下を実行。

fastboot boot boot.superboot.img

flashオプションでbootイメージを焼くのではなく、
bootオプションでこのbootイメージから端末を起動させます、という意味です。

端末が起動すると、Wi-Fiが認識しませんがとりあえず気にしない。

ここからダウンロードしたファイルの中にある su と Superuser.apkを用意します。
http://forum.xda-developers.com/showthread.php?t=682828
su-2.3.6.1-ef-signed.zip

# remountします
adb remount

# ファイルをコピーします
adb push su /system/bin/
adb push Superuser.apk /system/app/
(できればここでフォントファイルもpushしちゃってください)
adb push DroidSansJapanese.ttf /system/fonts/

# シェルに入ります
adb shell

# su のパーミッションを変更します
cd /system/bin
chmod 6775 su

# おもむろにリブートします
reboot

起動すると、rootの使える端末のできあがりです。
adb shellして、 su してみたり、root必須のアプリを使うと、rootがとれているのがわかります。

以上の要約。
rootが使えるinsecureな bootイメージで端末を仮起動し、
su プログラムとsu管理アプリをインストールして、リブート。
以上でリブート後も su が使えるというわけです。

簡易すぎるこの方法だと、adb remount が使えませんが、以下の方法で
remount 可能です。

adb shell
su (初めての場合、端末側で root許可の確認画面が出ます)
mount -o rw,remount -t yaffs2 /dev/block/mtdblock03 /system

以上を踏まえて、フォントの書き換えなどはちょっとめんどくさいけど、

adb push DroidSansJapanese.ttf /sdcard/
adb shell
su
mount -o rw,remount -t yaffs2 /dev/block/mtdblock03 /system
cp /sdcard/DroidSansJapanese.ttf /system/fonts/
reboot

で、できます。
なお、上記のcpコマンドは busyboxが入ってないと使えません。