Набери в гугле BBUpdaterXtreme, это собственно приложение, выполняющее прошивку модема. Собственно сам мамэд идет в прошивке в 3х частях: BBUpdater, FLS и EEP. Одним словом голимая лыжа на инфинеоне. Если пытаться применить BBUpdater не от той модели, он говорит "пшелнах". Так что я думаю, что в redsn0w встроена комбинация BBU от 3G и 3GS(они разные инфа 100%) и собственно флэш файлов от айпада. Тут собственно проблема флэшлоадера - новая флэша не поддерживается. Если флэшлоадер в BBU, выжимаем новый мамэд из 5.0, выдергиваем оттуда BBU, подставляем файло от 6.15 и радуемся жизни. Если же флэшлоадер в прошивке, то тут скорее всего тупик. Например айпад не выпускавшийся с такой флэшой.
Сегодня приходила 146 неделя, рисковать не стал, дождусь убитого другими трупа.

Добавлено через 7 часов 53 минуты
Поясню, почему считаю проблему софтовой. Вспомните замечательную фрею и C45/A50 с новыми(вполне себе исправными флэшками). Попытка анлока давала труп из за близкого но не идентичного лоадера. Тут та же картина - FLS похоже вливается нормально, и не дает понизить версию потом, а вот при записи еепрома получаем ошибку и кирпич.