Для Elf/Elfin есть так называемая unbrickROM-прошивка - ElfiIMG_2110000_29890, лежит тут.
Она универсальна (для Elf\Elfin аппаратов), в ней отсутствуют DeviceId и SidId.
Переименовываем в ELF0IMG.nbh и шьем с goldcard. У меня только так получилось поднять HTC Touch Rogers. Потом USPL и оригинальный ship.