Чтобы сделать S-OFF достаточно записи с адреса 0x000000000000 по 0x000001500000, естественно IMEI после этого чужой, ставим соответствующую галочку, восстанавливаем родной IMEI, льем прошивку (я шил RUU_Marvel_HTC_Europe_1.33.401.2_Radio_47.10.35.30 29H_7.46.35.08_release_185724_signed.exe). Все гуд, и не надо часами ждать заливки фулла и следить не отвалился ли коннект.