может быть под "меню настроек" позразумевается Рекавери меню.

Разобрать не пробовали? Там случайно не AllWinner A10 процессор?
они все шьются как бы в DEAD MODE по usb с комбинацией 1 кнопка (держать)+ воткнуть usb кабель в выключенный плашет. И кстати тоже Cortex A8 они считаются.
Но у этих Allwinner A10 нет прямого входа в рекавери с комбинации. Хотя можно через ADB команду reboot recovery туда попасть если андроид устройство определяется в винде, несмотря на ваш код блокировки.