Думаю стоит смотреть в сторону dhcp options. В опции укажи на каком ip сидит tftp сервер. Потом ребутни телефон и посмотри какие файлы телефон просит по tftp ( запусти сниф на ноуте). Скорее всего будет запрошен файл с MAC адрессом в названии, ну и ПО.
