Для этого на руках примо надо иметь, а не себе я не доверю эту операцию, так как устройство можно убить в прямом смысле.
Если тебе интересен как, то отвечу:
1. Дампится загрузчик (сток умеет);
2. Делается кастомный на основе сдампленного с возможностью дампа рома;
3. Заливается загручзик (сток умеет);
4. Сливается весь ром;
Ошибка на этапах 2 и 3 приведет к окирпичиванию без возможности восстановления (если конечно предварительного программатором не сдампить вообще весь образ, правда конфиги для обратной прошивки где найти - х3, так что ну его нафиг это все).