service mode есть? если да то формать бут! получишь полный доступ к телу...потом читаешь ключи...скей вводишь 12345678 после запись нового бута опосля пересчитуешь новый hash и буткей из есн и скей...далее пересчёт ключей во флешь как следствие имеешь фактори мод без всяких тп!!!!
P.S. здесь на...