В первой ссылке есть пинаут. Можно попробовать зацепить любым eMMC Jtagгом.
Просто дампы в теории у них уникальны. НО пока слишком мало вычитаных чтобы с увереностью утверждать. В принципе хватило бы вычитаного загрузчика что бы залить его в другой eMMC чип.