Если есть EasyJtag, то можно снять или подпаятся к EMMC, и попробовать через EFM сделать format userdata, если он не обнаруживает файловую систему, то там есть кнопка forensic (точно не скажу, софта под рукой нет) , он делает анализ файловой системы, и, если обнаружит разделы, сделать format, родной дамп сохранить, само собой. Я так делал на каком-то Dexp, с похожей проблемой, на который небыло ни прошивки, ни рекавери