CityCat4

Нет, каждый раз нужно искать какой-то путь. Если рекавери нет и самому собрать никак, то остается только путь через перешивку.

Все, что Вы делаете - Вы делаете на свой страх и риск!

Если тел на MTK (то есть опознается и работает с FlashTool), мне помог такой вот способ (рут на безымянном китайце Vertex Impress Play)
- Ищется архив своей! прошивки (оттуда понадобится boot.img. На худой конец можно через FlashTool сбэкапить)
- Делается бэкап через FlashTool. Это заодно формирует scatter, который понадобится
- На телефон ставится Magisk и закидывается boot.img из прошивки
- Magisk патчит boot.img
- Запатченый boot.img закидывается на комп и зашивается через FlashTool

PROFIT!

Для андроида есть стандартный Microsoft RDP Client, бесплатный. Для файлов - есть куча файловых менеджеров. Я предпочитаю ES Commander (его почему-то удалили в маркете, искать на 4PDA). Но вообще есть предположение, что проблема с доступом :) Пинги с андроида ходят?

Про яббл ничего не скажу.

Однако ни один SSH-клиент ... не может выполнить команду rundll32.exe user32.dll,LockWorkStation

А он и не должен. Что встроенный sshd, что внешний ssh-сервер - они имитируют поведение стандартного линухового сервера и виндовые команды не выполняют. Выполняют только некий набор субкоманд, существующих в линухе. А Вам нужно найти аналог PsTools (PsExec) из комплекта sysinternals.

Такого не бывает. Никому это не надо - писать такой большой и сложный продукт. Гугл официально для разработки предлагает Android SDK. Да, он тормоз. Но других официальных инструментов нет. Есть еще BlueStack и YouWave, правда зачем они есть - я так и не понял.