Там, как правило, root-права, поэтому все, что нельзя сделать через ADB, возможно сделать написав свое приложение-сервер для Android, а клиент "снаружи" эмулятора будет к нему локально подключаться (по такому принципу работают отладчики вроде gdbserver), и если требуется - можно изменить что-то в самом Android, с этим не возникнет ряда проблем, как на устройствах со сборкой ОС от производителя.
