Давеча делал Incredible S с подобным дефектом (вылетала ошибка при восстановлении, у меня правда вылетала на адресе 0x000008D200). Помогла замена микросхемы eMMC с донора, далее восстановление riffом на ура.