Pues como tú dices, con jtag ya puedes hacer de todo pero con glitch solo cargar algun emulador así que la apuesta sería por hacer el jtag.
Sin embargo de las 3LR no salva a la xenon ni cristo (lo digo como usuario de una OPUS tras morir mi xenon por 3LR)
Si hicieras el reballing y despues la refrigerases bien, o mejor dicho, muy pero que muy bien refrigerada, sería la forma más rápida de hacer exploit para que reproduzca backups.
Y si lo único que quieres es eso, mejor aún sería hacer flash al lector de cualquiera de ellas, en especial a la Falcon v3 por lo del hdmi
Espero haberte ayudado y si me equivoco espero que se me corrija. Saludos.