Estoy probando tu teoria en un LG G3s pero con pull en vez de push (para extraer el archivo) pero no me funciona, tengo root y entrando como superusuario (#) tampoco.
Por otro lado con RootExplorer si monto la raiz me aparece en /dev la parte /block/platform/msm_sdcc.1/by-name/ con todos sus archivos (sin la extención), si copio tz por ejemplo luego me da error al pegarlo en sdcard, mirando en los permisos tienen 0600 (lectura/escritura) solo dueño, le cambio el permiso a 0777 y me sigue dando el error.
tambien he mirado los permisos para by-name y son 0755, lo he puesto a 0777 para probar pero tampoco me deja copiar los archivos en sdcard
Estoy estancado...
PD: Todo esto es por si sirve que alguien que tenga 4.4.4 y root nos pueda pasar la carpeta by-name y así ver si podemos hacer un downgrade del bootloader.