В общем, убил сегодня весь день на окультуривание аппарата.
Припаял клиентский USB-разъем к линиям OTG, заземлил BM2, долго не мог понять, почему не опознается компом, потом, исчерпав все варианты, попробовал поменять местами OTG_DM и OTG_DP - заработало. Сильно удивился - выходит, в нескольких разных доках приведена одинаково неправильная распайка линий данных OTG.
С помощью FWDN (нужна версия v7 2.x - например, 2.13) записал tcboot.rom от декабрьской прошивки, загрузился с ним, подсунул его родной nk.rom - прошивка нормально записалась (оболочку пока не пробовал, руки не дошли). Потом пошаманил в FWDN (пробовал загрузку с форматированием и без) с каким-то летним tcboot.rom, загрузил его и подсунул ему июньский nk.com - с виду нормально восстановилась июньская версия системы . Вот только не помню, какой раньше был объем раздела \nand - сейчас он 43 Мб.
Подцепил к разъему линию OTG_ID, подключил через OTG-переходник мышку, клавиатуру, флешку - все видит. OTG-хост получается 2.0 - проверял по скорости копирования с флешки на нее же.
Остаток дня убил на приделывание к морде мини-разъема USB и переключателя режима загрузки, на котором висит BM2.
Теперь, если что, можно будет лечить без разборки.
Руки дойдут - проверю, как работает ActiveSync. По уму, надо будет сварганить утилитку, переключающую между Host и ActiveSync, если не удастся найти готовой.