1. Если есть debag файлы, то TP и с exinos port-а отшиваем буты, получаем DM и по usb шьем прошивку.
2. ISP по вендору шьем (у иксов к сожалению ufs 3.0 скорость 600кб/с). Махинации типа "заслать" команду вайпа по быстрому, повредить userdatа и т.п. и т.д не прокатит, так как блокировка
не даст рековери сделать вайп. Как вариант попробовать записать BL из прошивки, желательно от другой версии, но естественно в пределах загрузчика, иногда прокатывает такой вариант и ТА вываливается
в DM с ошибкой, а дальше ODIN-ом уже по usb дошивать.
P.S. Естественно всякие джиги и другие кнопочные махинации не дадут вам ни DM, ни Recovery.