Para rootear sin subir knox es sencillo, hablo solo del N9005. Hay que hacerlo desde kitkat:
- Descargamos towelroot y lo instalamos, pero no lo ejecutamos.
- bajamos kernel a NF4 con odin de PC.
- ejecutamos towelroot y damos al botón make it ra1n
- volvemos a subir el kernel a NG1.
- compramos la aplicación mobile odin pro y la instalamos.
- Bajamos la última lollipop desde sammobile. Mejor con un PC. La descomprimimos y el archivo TAR.MD5 lo colocamos en la SD. Mejor la externa si fuera posible, yo lo hice en la interna y funciona igual.
- bajamos los binarios en zip del supersu y los ponemos en la SD también.
- EXTREMADAMENTE IMPORTANTE PARA QUE TODO FUNCIONE: Apagamos, sacamos la SIM y volvemos a encender.
- En Mobile Odin Pro, pulsamos "Open file ..." cargamos el archivo TAR.MD5 que pusimos en la SD y confirmamos.
- En "OTA / Update ZIP" seleccionamos el SuperSU Zip que habíamos colocado en la SD.
- IMPORTANTÍSIMO "Enable EverRoot"*DESACTIVADO.
- Activamos "Wipe Dalvik Cache"
- IMPORTANTÍSIMO desactivar "Wipe Data and Cache"
- Tocamos Flash Firmware y esperamos.
Así lo hice yo y ahora tengo acceso Root y Knox 0x0.
Fuente
http://forum.xda-developers.com/show...85&postcount=1