не знаю как у вас, а у меня стояла KMDD60018M-B320, беру такую же или KMDP6001DA-B425, шью easyjtag'ом, чтобы очистить RPMB, ставлю конфиг 0x38, запаиваю, шью инженерку и получаю бутлуп на первом кадре, если зашить глобалку 12.5.3 с devcfg из инженерки -> system has been destroyed и только если...