Подтверждаю, через edl снимается чем угодно. Если ни одного программатора нет, то изучайте QFIL. Чисто в теории, можно подправить xml из прошивки, подготовить чистый bin размером с область frp и зашить его. На разных форумах по кускам информация есть. Где-то, как править xml, где-то, как сделать пустой bin, где-то, как определить размер области frp и т.п. В одном месте может есть, но не для вашей модели. Сумеете адаптировать - пишите, мы с удовольствием сохраним готовое решение на будущее
Сам этим не занимался. Если честно, времени на это жалко, проще купить программатор и им за 5 минут сделать. А так, в софте программатора зашит алгоритм и готовые переделанные xml, bin для разных моделей. Просто люди посидели, почитали и решили упростить рутинные операции и на этом заработать.