Берём и режем болванку до адресов pmt - ну час полтора льём MRt если так хочется - дальше devinfo+boot+recovery и пробуем, изврат конечно, ну если так хочется можно и так.