Чтож сказать....
Прошивку надо как-то снимать и переделывать...
Он запрограмирован так, чтоб считать только в одну сторону. Никакие манипуляции немогут заставить его считать иначе...
Вот набор основных микрух, найденых при вскрытии, систему питания не рассматривал вообще, там всё стандартно.
Для отключения модема достаточно выпаять было один маленький развязывающий транс.