Есть специализированный сервисный софт.
Для программирования дампа в обслуживаемом устройстве требуется соединиться с сайтом производителя по gprs, аутентифицироваться там с учетом IMEI коммуникатора и сделать запрос по номеру модели и серийному номеру изделия. После программирования "на руках" ничего не остаётся.
Есть пауза между окончанием загрузки по жпрс и нажатием кнопки "программировать". Посмотрели, не создается ли каких-либо временных файлов в это время. Не создаётся. Или не нашли мы их.
Так как содержание и блочная организация дампа известна, возникла мысль поискать его в образе ОЗУ в спокойной обстановке.
Как сделать образ ОЗУ и записать его на SD-card?
Ух, я страху нагнал!

А, всего-то, так теперь ремонтируют стиральные машины.