Ну в U600 ОТП часть(так писатели прошивок называют) в верхней части, и слив фул со старого(с его еепромом) и оставив старую вехнюю часть, с той же, скажем, контрольной суммой еепрома - этот пример ничего не доказывает. В U600 есть фукции установки и записи так называемого ОТП. Писать в версию firmware чипа дисплея или чипа сенсорной клавиатуры - както нерацианально. Наверняка в дисплее или чипе сенсоров есть отделная часть - типа сим -карты, со своим процесором, озу и енергонезависимой памятью. Наверное не все зоны CalData попадают в зону защищенную OTP. Вот надо и посмотреть в U600(E840) и подобных что дает вывод по команде GetOTP и дальше же думать как подогнать кал дату к этому выводу.
P.S. ОТП в данном случае защищает не от несакционированной перезаписи имея(для этого есть мсл), а от проливки в телефон фула с другого такого же.