Похоже, у Вас один выход - выпаивать флешу и шить UP-шкой в нее напрямую прошивку в bin формате.
я наступал на эти же грабли с KE850