Способ пока теоретический,т.к. у меня убитых нет в связи с природной осторожностью))))) А вы попробуйте:
1.С помощью EpromTool 3.15 загоняем телефон в Service mode.Вынимаем кабель,закрываем прогу.
2.Втыкаем кабель(телефон в Service mode).Запускаем Openallx65.bat .Результатом работы должна быть надпись " boot ok Key send ok!Please check up!"
Теперь открыт доступ ко всем блокам еепрома
3.Делаем лог(ID можно взять в файле key.bin),генерим мап Фреей.
4.Запускаем Epromtool 3.15 .Проверяем открыт ли доступ к нужным блока,для этого надо просто попытаться считать ,например,поле 5008.Если всё OK то
5.Загружаем в левое окно рабочий полный еепром,считанный с рабочего телефона с открытым епромом такой же версии.Нажимаем Select all и стрелку вправо.После этого в левое окно загружаем наш мап.Опять select all и стрелку вправо,т.е. подменяем в чужом епроме 4 блока своими.После этого в правом окне select all и save selected.
Получаем рабочий и разлоченный телефон.