Нужен дамп для роутера TP-LINK Archer C7 ver.4

Нужен дамп или recovery-прошивка для TP-LINK Archer C7 ver.4

TP-LINK Archer C7 ver.4 (не путать с TL-WDR7500 v4).
CPU: Qualcomm Atheros QCA9563 (750 MHz)
FLA: 16 MiB (GigaDevice GD25Q128CSIG)
RAM: 128 MiB (ESMT M14D1G1664A-2.5B)

Роутер начинает загрузку, по UART видно что kernel panic и дальше загрузка не идет. Если зажать при включении кнопку WPS пытается читать прошивку по TFTP с адреса 192.168.0.66. Но нужна прошивка recovery. В этой модели хитрый загрузчик с защитой от прошивки неродными прошивками. Просто отрезать загрузчик от стоковой прошивки не получается.
Спасибо.