Небольшая поправка: адрес и размер ставим такой-же как и у UserData в прошивочном файле, адрес практически всегда один и тот-же - 0x8000000C, а вот размер от прошивки к прошивке разный, было пара трубок, у которых с Size 0x20000 получался глюкодром. Хотя к чему такие заморочки, gpg dragon всё это прекрасно делает.