Пролить рутованную прошивку с саппорта (со вставленной флешкой) по USB, затем по UART кабелю вправить IMEI с галкой Unlock.