с помощью jtag пробуйте получить s-off
далее можно пролить кастомный recovery и уже оттуда плясать