Viel interessanter wäre der Weg, wie Du auf das Gerät gekommen bist
Ich wusste schon lange, daß die TwoNav-Geräte hardwareseitig und auch softwareseitig auf iMX6UL der Firma VARISCOM basieren, das kann jeder selber auf https://github.com/twonav einsehen.
Auf die root-Passwortfreigabe war auch kein Verlass, deswegen habe ich das gebrauchte Trail2 gekauft und aufgeschraubt (6xTorx5). Dann war mir sofort klar: Aventura2 muss das gleiche Motherboard haben,
es ist zum Glück kein eSIM dabei, sondern der handelsübliche nanoSIM+Simcom GPRS Modem und auch nur 16GB eMMC. Bei einem embeddedLinux-System sucht man sofort nach dem Console-UART und der ist leicht zu finden (115200@3.3V, auch mit der Beschriftung!). Der Rest war recht einfach, RX/TX/GND anlöten oder jemanden bitten den Stecker fest an der Platine zu halten, u-boot abbrechen, 'init=/bin/bash' mit 'setenv' zu den Kernel-Parametern dranzuhängen und am Ende das eigene root-Passwort mit 'passwd' setzen. Dann klappt es auch mit dem ssh/rsync über wifi, g_ether auf USB, raspberry rootfs auf die TwonavData 12GB Partition oder auf die SD-Karte kopieren, über loop mounten, /sys, /dev mit --bind mounten und in der chroot-Umgebung zu arbeiten ('apt install qmapshack' inklusive).