Ну вот вроде разобрался. Вся проблема в том, что у телефона происходит затык по IC2. А в этом затыке виновата N2000 (SMB235ET-U08). Стоит убрать эту микросхемку, поставить пару перемычек (солюху нашел на каком-то форуме, не помню точно) и телефон начинает чудесно входить во все режимы и прошиваться без проблем с распаковкой контента. Правда rpl придется заказывать т.к. 308 блок сохранить не удалось. Удалось слить только Backup Imei. Imei восстановился без проблем, а вот сертификатов нет. Вот только возник вопрос, где можно взять такую микросхему (SMB235ET-U08), в каких моделях телефонов она встречается или где можно прикупить. Оставлять на перемычках очень не хочется. Гугля и yandex про данную микросхемку практически ничего не знают.