Была похожая проблема с P1000. Мучал его три месяца, по не имению донора флеши. Решил проблему с помощью камрада CMS спасибо ему за идею и наводку на мысль. Точно-го решения пока не нашел на компе, год как прошел, но решение сложное, и требует определенного оборудования. В общих чертах происходило так. Подключаем тело через любой JTAG девайс который работает с PAM памятью. Использовал OPENice-A1000. Дальше инициализация процесса включения девайса до первого обращения к памяти eMMC . Последнее действие, остановка процессора, выгрузка памяти eMMC в PAM, очистка PAM частичного или всего(не помню точно), запуск процессора до полной загрузки телефона. Все, eMMC разблокирована. Odin-ом профлешился с первого раза без ошибок. К сожалению метод проверялся лишь на одном девайсе, больше с данной проблемой обращений не было.