сам спросил, сам отвечу
Слил убитый дамп с флешки, скачал прошивку v2 в интернете, обрезал заголовок прошивки (не дампа) до бутблока, залил. Пинги пошли, макадреса нет, контроллер не видит. Взял убитый дамп, все что выше 007F0000 обрезал, взял прошивку, все что ниже 007F0000 отрезал. Соединил прошивку и хвост дампа. Залил программатором, AP сразу в recovery, последнюю прошивку по TFTP2 и момент истины... Прошивка на ЯД, мож кому надо
https://disk.yandex.ru/d/Q22cKVRnMKtv4g