Кир aka Dober

Все просто, это же не P2P сервис. Каждое устройство MIUI с включенной соответствующей службой регистрируется на сервере. При отправке сообщения, служба на телефоне-отправителе делает запрос на сервер "номер такой-то on-line?" Если да - отдает сообщение серверу, если нет - отправляет через СМС.

К примеру IMEI. Может ли он определиться в вафле?

Нет. Но его может использовать какое-то приложение на смарте в качестве идентификатора, если приложение передает данные в открытом виде (моловероятно, но теоретически) - то анализируя трафик его можно извлечь.

Желательно ли отключить на время личные симки?

С какой целью? Сим-карты не взаимодействуют с wi-fi сетью.

У моего смарта идёт 2 разъёма под сим, значит 2 IMEI?

Да. Но на некоторых китайцах они могут быть одинаковыми.

А IMEI может передавать в фоне сотам данные даже с отключенными, либо вообще вытащенными симками?

С выключенной передачей ничего не передается. С включенной, когда телефон зарегистрирован в сети - да, периодически при процедуре Location Update передается.

Хотя там у меня был Рут, а значит даже после удаления некоторые программы могут самостоятельно за пуститься и обойти фаервол... Или нет?

Ничего не понимаю. Как что-то может запустится после того, как его удалаили?

К примеру я знаю что в вафле палятся модель телефона, версия ос и т.д. Может какие-нибудь приложения для изменения этих данных?

Для кого палятся? Для администратора сети? Для третьего лица, которое мониторит трафик?
Смотрите. Модель смарта берется из мак-адреса. Вы пишете, что его меняете. В заголовке http-запроса браузер передают некоторые данные об ОС. Если нужно их подменять - посмотрите в сторону XPrivacy например.
Да, есть еще не всегда очевидные утечки, но их обсуждать не имеет смысла, пока Вы не сформулируете точнее, от кого и при каких условиях скрывается информация

Забыл сказать, что так-же необходимо скрыть свое местоположение на время пробывания в зоне вифи.

От кого скрыть? Вы не четко формулируете - корректно ответить не получится.

Так после 4.4.2 ж проблем уже нет, покрайней мере в официальном клиенте. Да и в 4.1-4.4.2 лечилось опцией "Seamless Tunnel". Рут не нужен. Но для пущей безопасности отметьте, что бы не рвал коннект при выключении экрана.
Единственный недостаток - нельзя настроить вручную, нужно *.ovpn файл написать, ключи сложить рядом с файлом.

По хорошему - плату с чипом :)
На самом деле, мне почему-то кажется, что у Вас AllWinner А10, сравните описание с этой темой

Amazon Device Farm - это если на мировой рынок ориентироваться.
Для exUSSR нужно учитывать еще Xiaomi (да что угодно с MTK и MIUI) и Lenovo

А разве не нужно записать при этом скрипт в /cache/recovery/ в формате openrecoveryscript ?
Я никогда не пользовался установкой и вообще, конкретно с Pilz дело имел пару раз, но кратко глянув описание этой сборки - отсылка идет к тому же OpenRecoveryScript

но мне почему-то казалось, что для автоустановки файл должен называться update.zip и лежать в /sdcard/

Точно нет

Мало информации.
Версия андроида? Если <4.3 - то проверить, включена ли отладка по USB. Если да - то adb. Но, если аппарат не рутирован, к звонкам/смс вы доступ не получите
Если выше или отладка выключена - перегрузитесь в рекавери, проверьте, установлена ли TWRP. В ней файловый менеджер, скопируйте все куда-нибудь.
Если не установлена - проверить, разблокирован ли загрузчик.
Если разблокирован - найдите образ CWM (с TWRP у меня фокус не проходил) для Вашего устройства, а на карту памяти положите AROMA Filemanager.
Дальше, подключайте шнурок в режиме бутлоадера,
fastboot boot cwm-recovery.img
Это запустит CWM без установки, а из нее уже запустите AROMA и задача сводится к предидущей.
Если внешней SD-карты в аппарате нет, а внутреннюю он не монтирует по-умолчанию, то печалька.

Если исключить несоответствие разметки, проверьте, zip создан для CWM или TWRP? У них не гарантирована обратная совместимость.

1. Установить кастомное рекавери для Вашего устройства
2. Т.к. это CWM, а не TWRP, - то необходимо еще забросить на карту памяти файловый менеджер - AROMA
3. Скопировать на карту памяти контакты из /data/data/com.android.providers.contacts/databases/contacts*.db

если нужны еще и СМС, то /data/data/com.android.providers.telephony/databases/mmssms.db

Они хранятся там в формате SQLite3, как экспортировать, думаю, разберетесь.
Если захотите в неизменном виде возвращать, после прошивки - обязательно рутируйте устройство и посмотрите корректные права и владельца на файл, после замены - восстановите права/владельца

Отладка включена? Ну и прекрасно!

adb shell
su
rm /data/system/locksettings.db
rm /data/system/locksettings.db-wal
rm /data/system/locksettings.db-shm
rm /data/system/*.key
reboot

Ну, или можно в базе его изменить :)

adb shell
cd /data/data/com.android.providers.settings/databases
sqlite3 settings.db
update system set value=0 where name=’lock_pattern_autolock’;
update system set value=0 where name=’lockscreen.lockedoutpermanently’;
update secure set value=0 where name='lock_pattern_autolock';
update secure set value=0 where name='lockscreen.lockedoutpermanently';
.quit
reboot

Если после перезагрузки он все равно попросит ввести пароль - вводите произвольный.