ARM, RISC-V контроллеры

Вариант раз. Отдельный проект загрузчика со своим адресным во флеши. Основная прога передает загрузчику управление по какой нить спецкоманде в сети. Загрузчик загружает и новье и передает ему управление. Вариант два. Берем кусман набортной или внешней флеши, куда гарантированно лезет основной хексарь. Основная прога по своему протоколу неспеша втягивает новый образ, размещая его в этой флеши. И как только всосет до конца - либо отдает этому образу управление либо перемещает его по адресам основной проги. Думаю, про авторизацию, шифрацию и подпись образа упомянуть не излишне.