Решилось! После полного стирания флеши с донора, делаем repartition, прописываем 5% full flash, восстанавливаем загрузчик с imei и прошиваем! (случайно прочитал перевод индийского коллеги). Да кстати забыл написать в самом начале, что точка тп на картинке (riff box) не на сопротивлении, а на конденсаторе рядом!