>>716
他端末にて検証
通常起動中にて完結

adb connect 192.168.xxx.xxx:5555　←環境に合わせて
↓
adb shell
↓
su
↓
dd if=/sdcard/recovery.img of=/dev/block/mmcblk2p10
※sdcard直下にrecovery.img配置
※/dev/block/以下は自端末を調べて
↓
reboot

recoveryも差し替わってる事を確認。
全然参考にならないかもしれないけど。