Через тестпоинт можно в буткоре сменить хэш.
С помощью x65PapuaUtils V1.1.1b cначала в Service или NormalMode считываем IMEI. В сервис моду достаточно просто войти. В нормал моде надо нажать кнопку Информация. После этого будут заполнены поля IMEI и HWID на вкладке Коды. Заполняем на той же вкладке поле SKEY произвольным скеем, например 12345678. Выключаем тело и идем на вкладку Флэш. Ставим 4 галки: Пауза, Пересчет Ключей в BootCore, Делать бэкапы и Chaos boot. Делаем ТП. Если все зашилось , входим в сервис моду и идем на вкладку Коды. Нажимаем кнопку ввода SKEY/BKEY. Тело в Factory mode, бэкап оригинального буткора в папке /Backup.