С заблокированного телефона хер ты че сделаешь, так как даже adb скажет тебе разблокируй телефон и подтверди цыфровой отпечаток
Если релоадить в бутлоадер или фастбут то тоже хер, если изначально никто не разлочил OEM
Если разлочить OEM на смартах, то он сразу отчищает данные пользователя, и хуй ты че уже вытащишь с таким способом
Единственный варик, эт искать дырки в ОС, писать эксплойты и далее действовать
Тем более будет проблематичней найти дыру в либах для работы с type-c
Самый верный способ
Это смотреть билютени безопасность которые выпускает гугл для своих ос, пытаться в них разобраться, а именно отработать дыру, которую нашли сами гугл, и дальше отталкиваться от этого