Después de reiniciar, una vez comprobado que eres S-OFF, vuelves a abrir la cónsola de comandos como al principio y entras:
adb shell
Luego:
cd /data/local/tmp
Y luego:
./revone -t
A mi con esto me ha funcionado. Repito, no hace falta la puñetera almohadilla ni el comando su.