S-OFF делается при помощи Unrewoked, предварительно понизив hboot до 1.001.01. Но даже понизив прошивку до 2.1 так и не добился root. Прошил фулл, hboot стал 0.80.хх, хотя тело и не включилось, но зашло в hboot и было успешно прошито официальной прошивкой с флешки, после опять же unrewoked залил custom recovery и прошил cfw.