Мучал тут нечто подобное.
Пока яблоки подписывают 4.1 схема проста
1. Из дфу льем 4.1 не кастомную с ошибкой
2. В зонтике жмем выход из рекавери(4.1 последняя на которой это пашет)