Danke für die Info.

Nicht, dass wir uns falsch verstehen. Ich will den neuen Kernel nicht während der Laufzeit laden (was ja Root-Rechte und einen Linux-Loader ala loadlin vorraussetzen würde) sondern die Hardware soll ganz normal starten, nur eben mit einem modifizierten Kernel-Image.
Kann man das Kernel-Image nicht einfach durch flashen ersetzen?
Was meinst Du mit "Locked"?
Was bedeutet "Das must du schon im Recovery machen ....."?