Для вытаскивания LDRom (загрузчик) можно воспользоваться таким способом.
Скомпилировать исходный код специальной прошивки для этого, лежит тут.
evic-ldrom-dumper . GitHub
Готовая прошивка ldrom_dump.bin прилагается.
Залить эту прошивку в мод, в сейф-режиме (без батарей с зажатым плюсом, мой FWUpdater прошьет).
На экране мода будет надпись: