>>900

900さん、どうもありがとうございます。
自分は1ですが、ちょっと工夫しながら手順に沿うことで成功しました。

1はshadowファイルを書き換えできるのでその上でrootでログインし、
USBメモリを指して
mount -o rw -t vfat /dev/sda /mnt
でマウントして必要なファイルの外部とのやり取りをしました。
また、/APP/usr/bin/はread-onlyであったため、書き換え後のファイルを
/home下にコピーし、killで既存のプロセスを殺してから/home下のを
実行したら映るようになりました！