Да что гадать то на кофейной гуще? Z3x jtag есть, еММС отпаять, и смотреть. Потом видно будет, прошивать напрямую в память по-файлово, или менять и потом прошивать.