Если на старой памяти тело включается, попробовать вогнать в adb режим и MTK Droidtool считать родной scatter заодно взглянуть по какому адресу лежит этот кусок otp, а он насколько помню лежит в самом конце памяти. Далее сделать дамп старой прошивки включительно с otp c помощью флештула, с помощью MTK Droidtool сделать для флештула прошивку, отредактировать scatter и залить все полученые блоки включительно с otp.
П.С. Хотя мне сдается достаточно залить только otp по нужному адресу исспользуя scatter полученый из старой памяти.
П.П.С.Также предполагаю что otp в старой памяти чисто условное и называется так не потому что его чисто физически нельзя переписать, а скорее потому что его адрес в памяти телефона лежит за пределами работы штатных флешеров.