с закрытым загрузчиком и S-off можно было бы кастом-рекавери прилепить, но вот не пошьешься же с флешки...
Гляну еще, что там с riff, может быть, есть в поддержке и есть возможность через riff custom recovery прикрепить