CM1を5.02にアップデートした状態からroot取れたので一応報告。
kingroot4-8-2でルート取って
Replace_Kinguser_with_SuperSU-v2.4でSuperSUに入れ替え成功した。
これでhostsの書き換えができ、AFWall+が使えるようになった。
あとはxposedを入れて3ctoolbox使ってアプリの権限制限して、
可能ならバンドの拡張（プラスエリア化）の予定です。
PCに繋いでodin使ってやるroot化より楽ですね。
kingroot導入をオンラインでやらなくてはいけないのが気持ち悪いけど。

ttp://www.makotoiwasaki.com/2015/09/dmc-cm1-25.html

ttp://zidroid.com/how-to-get-ride-and-replace-kinguser-with-supersu-app/
が役立ちました。