А что Вам мешает слить сертификаты и 308 (или весь PM) поле с рабочего аппарата, потом поставить на него флэшку с дохлого ТА, залить в неё слитые ранее сертификаты с рабочего ТА? При таких действиях, по-моему, Вы получите полностью рабочей аппарат при условии что прошивка на дохлом аппарате была рабочая до смерти