Где то читал про загрузочную microSD. Сейчас поищу, суть такова, что можно заставить телефон запуститься с карты, на которую заранее монтируется прошивка. А после уже через рутексплрорер можно получить доступ к ядру, и уже там прошивку сменить.