У меня на телефоне нет возможности получить рут или разблокировать загрузчик. Поэтому ради твиков пришлось декомпилировать файлы и смотреть, что там вообще можно изменять. Эти файлы легко достаются простым тоталкомандером или каким еще файловым менеджером.

Так я смог починить кривой сырой андроид 12, в котором забыли отключить фишки для старших телефонов с олед экраном. Также я научился повышать частоту процессора через службу Qualcomm. Вот так примерно
service call vendor.perfservice 3 i32 4233 s16 "" i32 11000 i32 -1

На планшете леново p11 я сделал тоже самое. Получил java файлы, далее слелал поиск по ним и вытащил все команды, которые можно выполнить через service call и там даже накопал возможность менять prop без рута, только правда persist.sys.* и sys.*