>>928 ありがとう。
preloadera用のドライバ入れてブートループ回避→パーティションのアドレスを読み込み→
 バイナリエディタでrecovery領域を識別→そこを指定してTWRPを書き込み、で無事にブートした。
読み取りと書き込みはFire TV用のツールがそのまま使えたわ。

ブートローダーさえ生きていればリカバリなくても復旧できるね