Nexus7でファクトリーイメージを書いたあとにツールを使わずにrootedする方法。
(unltのrootedが、CWMをリカバリ領域に焼き込む前提のため、焼かずに対応する方法。そもそもsu.zipがなければできない)

adb shell mkdir /sdcard/GNLT
adb push su.zip /sdcard/GNLT

ここでfastbootモードで再起動
adb reboot bootloader

CWMのイメージをrecovery.imgとして固めているとして
fastboot boot recovery.img
あとは、CWMから/sdcard上のsu.zipをインストール