Помощь с планшетом acer iconia a11 21m

[DEP2015]

Здравствуйте.

Исследую планшет Acer A11-21M_EEA на Allwinner A537 (sun65iw1p1) под Android 15 и пытаюсь получить доступ к разделу init_boot без разблокированного загрузчика.

Что удалось выяснить:

Устройство:

- Acer A11-21M_EEA
- Android 15
- SoC: Allwinner A537
- ro.boot.hardware = sun65iw1p1
- Kernel 6.6
- Secure Boot включён
- AVB включён
- Bootloader locked

Fastboot:

- secure: yes
- unlocked: no
- slot-count: 2
- has-slot:boot: yes
- has-slot:system: yes
- current slot после OTA = B

Разделы:

- boot_a -> mmcblk0p5
- boot_b -> mmcblk0p6
- vendor_boot_a -> mmcblk0p7
- vendor_boot_b -> mmcblk0p8
- init_boot_a -> mmcblk0p9
- init_boot_b -> mmcblk0p10
- super -> mmcblk0p11

Размеры:

- boot = 0x4000000 (64 MB)
- vendor_boot = 0x2000000 (32 MB)
- init_boot = 0x800000 (8 MB)

ADB:

- /dev/block/by-name доступен для просмотра
- dd if=/dev/block/mmcblk0p10 -> Permission denied
- root отсутствует

FEL / BROM:

- sunxi-fel ver:
AWUSBFEX soc=00001919
- xfel version:
AWUSBFEX ID=0x00191900 (A537/A333)

Проверки:

- xfel read32 работает
- sunxi-fel read создаёт дампы SRAM
- xfel ddr -> Failed to initial ddr controller
- xfel extra -> Not support any extra commands

Проблема:
Не могу получить содержимое init_boot_b (mmcblk0p10). Fastboot не умеет flashing/unlock-команды, ADB без root не даёт читать разделы, xfel не может инициализировать DDR.

Интересует:

1. Есть ли рабочий способ чтения eMMC через FEL/BROM для A537 (ID 1919)?
2. Есть ли свежие версии xfel/sunxi-tools с поддержкой этого SoC?
3. Есть ли способ загрузить SPL/U-Boot в RAM и прочитать init_boot через FEL?
4. Есть ли документация по sun65iw1p1/A537?

Буду благодарен за любые советы.