Знакомый цеплял такой аппарат по jtag, но основная проблема отсутствие дампа с живого аппарата. Инфа проскакивала и на 4pda. Просто паять lpt jtag как то не серьезно. Может команда Riff Box добавит эти процессоры в поддержку? В теории хватило бы просто вытереть флешку. В прошлом восстанавливал эти аппараты коротя vcc флешки на массу (первые были в tsop корпусах). Процессор видел чистую флешку и переходил в режим загрузки прошивки по usb. Надо было бы проверить реакцию аппарата при отсутствии флешки. И еще основной минус этих аппаратов что в таком режиме как вы описываете он может находится из за аппаратной неисправности тоже.