El único firm que te va a funcionar sin controladora es el 355 mlt ya que viene con el bd emulado y te van a funcionar los pkg.
Ahora el punto es que no recuerdo si dicho firm se instala sin controladora.
Lo otro que puedes probar, es instalar el ultimo 355 que lanzó roguero, el cual se instala sin controladora y trata de conseguir un lector prestado, recasa desde ese mismo firm en 355 y luego sube a 431 mlt para luego activar la flags bdemu. El 440 mlt no sirve para ejecutar backup sin controladora, al menos a mi no me funcionó.
Pero si quieres algo mejor pero un poco mas complicado, instala el rebug y pásate a dex con la unidad e bd emulada desde usb, es lo mejor que hay sin controladora después de 431 mlt, te lo digo porque he probado de todo.
Saludos.