А откуда adb вычитывает token id? Или проще попробовать temp root для прошивки recovery? Есть же куча утилит которые рутят устройство "изнутри". Можно же их через Google drive, etc залить во внутрь.