HTC ONE Dual Sim m7 - s-off через JTAG

[gennnadiy26]

Собственно прошу помощи с отключением защиты записи через JTAG.В наличии имеется RIFF,Yesyjtag.Попытки найти в блоке Р7,со смещением 2560,заветный ключ - не увенчались успехом.Как и поиск через хекс-редактор.Может ли носом тыкнуть какое должно быть смещение?И возможно ли нормально отключить,если там защита от записи?Может кто сталкивался по аналогии с обычным HTC ONE M7?

 

[gennnadiy26]

Решил пойти долгим путем,раз никто не подсказал.Понизил бут через riff,скинул дам(512 мегабайт),отредактировал до нужной версии и получил через рамрунер s-off.Всем спасибо!