Az init=/bin/bash ezen nem segít?
Gőzöm nincs mibe teszi a vmware a lemezképeket, de ha ilyen autoexpand cucc akkor lehet a hex editor se életbiztosítás.
Az egyetemen anno egyik srác megjátszotta ezt (a core ment az /etc/passwd-be) nem is engedett be utána senkit (egy darabig őt se gép közelébe). :D