Для начала получаем рут: скачиваем и устанавливаем Kinguser_4.6.0.apk, запускаем (Wi-Fi должен быть включен!), получаем рут, перезагружаемся.

Теперь устанавливаем рекавери:

1) скачиваем Z1C-lockeddualrecovery2.8.23-RELEASE.combined и BETA-SuperSU-v2.52(скидываем на SD-карту), Z1C-lockeddualrecovery2.8.23-RELEASE.combined распаковываем на компьютере в отдельную папку, запускаем install.bat, выбираем первый пункт, нажимаем энтер.

2) В телефоне включаем отладку по USB и установку приложений из неизвестных источников.

3) Подключаем телефон к компьютеру (экран телефона должен быть включен) смотрим на телефон, при запросе рут прав разрешаем(возможно запроса и не будет) и нажимаем ещё раз энтер на компе.

4) Скрипт на компьютере отрабатывает и телефон должен перезагрузитсья, отключаем телефон от компа.

5) Если сразу попадаем в рекавери выбираем Install и прошиваем BETA-SuperSU-v2.52. Если нет, после загрузки перезагружаемся и когда загорится зелёный диод жмакаем громкость вниз и дальше выбираем Install и прошиваем BETA-SuperSU-v2.52. Перезагружаемся.

6) Теперь можно удалить Kinguser либо из меню SuperSU либо с помощью SD Maid.

Всё, теперь у нас есть и рекавери и рут :)