Предлагаю добраться до ЕММС и прочитать на ней название. Подобрать прелоадер и записать его через тестпойнт . Ибо, если я не путаю, в Вашем случае работает кривой прелоадер из ЕММС, а не из прошивки.