считал за неопровержимую аксиому тот факт, что если загрузчик цел, то можно восстановить через RS232. Оказалось нет!

процедура заливки ПО через RS232 находится НЕ в загрузчике, а в основном коде

Первое что грузит загрузчик на ресиверах ALi - это драйвер RS232, который находится не в ПО а в самом загрузчике. И если с RS232 поступает команда перевода ресивера в сервисный режим, то дальнейшая загрузка прекращается и никакое кривое ПО не может помешать переходу в сервисный режим. Даже если в чистую микросхему флэш-памяти залить на программаторе только загрузчик, а остальные блоки оставить пустыми, то с ней уже можно работать через СОМ порт ресивера.
Какой вы пользовались программой для прошивки через RS232? Другие пробовали? На случай если штатным прошивальщиком не удаётся зацепить, вот тут по ссылке находится  безотказная программа, универсальная для всех ресиверов на ALi - Upgrade Tool 2.0.0c