Документов по данному поводу не имею, но структура тут примерно такая же относительно рута , как и квалкома - бит + 20 байт на RKH. SBL квалкома может сам прописать бит и рут, если запустить его в чистом процессоре. Тут, судя по аналогии с doogee x10, например, что-то подобное, но...