Kernel panic en cada intento de acceder al modo de recuperación

Estaba intentando acceder al modo de recuperación en mi MacBook Pro5,3 con OSX El Capitan 10.11.6, sin embargo cada intento terminaba en Kernel Panic (KP). Vería el logotipo de Apple con una barra de carga y el siguiente texto similar a una consola como una superposición:

panic(cpu 0 caller 0xffffff8013b9654e): "Process 1 exec of /sbin/launchd failed, errno 5"@/Library/Caches/com.apple.xbs/Sources/xnu/xnu-3248.60.10/bsd/kern/kern_exec.c:4584
Backtrace (CPU 0), Frame : Return Address
0xffffff8117153de0 : 0xffffff80136dab52 
0xffffff8117153e60 : 0xffffff8013b9654e 
0xffffff8117153ee0 : 0xffffff8013b6df9b 
0xffffff8117153f00 : 0xffffff8013bb3dd1 
0xffffff8117153f40 : 0xffffff80136d54cd 
0xffffff8117153f80 : 0xffffff80137cef3e 
0xffffff8117153fa0 : 0xffffff80137ec52f 

BSD process name corresponding to current thread: init
Boot args: rp=file:///com.apple.recovery.boot/BaseSystem.dmg

Mac OS version:
Not yet set

Kernel version:
Darwin Kernel Version 15.6.0: Thu Jun 23 18:25:34 PDT 2016; root:xnu-3248.60.10~1/RELEASE_X86_64
Kernel UUID: B5AA8E3E-65B6-3D0E-867B-8DCCF81E536C
Kernel slide:     0x0000000013400000
Kernel text base: 0xffffff8013600000
__HIB  text base: 0xffffff8013500000
System model name: MacBookPro5,3 (Mac-F22587C8)

System uptime in nanoseconds: 1874205854

Lo que he probado

• Reiniciar con CMD + R - resultados en KP
• Reiniciar con Option + CMD + R - resultados en KP
• Reiniciar con Shift + Option + CMD + R - resultados en KP
• Reiniciar con Option y luego la selección de la partición de recuperación - resultados en KP
• Encontré que el BaseSystem.dmg en la partición Recovery HD estaba dañada, así que la sustituí (junto con el BaseSystem.chunklist ) con una versión nueva del instalador de El Capitán. En vano, volví a tener un KP, aunque un poco diferente:
  panic(cpu 0 caller 0xffffff8003c3995e): "A kext releasing a(n) BroadcomBluetoothHostControllerUSBTransport has corrupted the registry."@/Library/Caches/com.apple.xbs/Sources/xnu/xnu-3248.60.10/libkern/c++/OSObject.cpp:200

¿Qué más puedo probar?

Mi objetivo final es arrancar en Recovery, desactivar csrutil Parchear un archivo del sistema para que mis auriculares no inicien iTunes automáticamente, y luego habilitar csrutil de nuevo.

Notas

Arrancar en modo seguro manteniendo pulsada la tecla Shift durante el arranque funciona como se espera.