Есть самописная реализация для ARM: *.elf грузили и запускали на выполнение на похаканном мобильнике

Если интересно, то
там взять исходники "OOK3 b9". Там же на сайте есть и пакеты ПО чем собирали загружаемые *.elf, и готовый софт чтобы структуру посмотреть если что...