Согласно pit - точка монтирования EFS - 4.
Если попробовать так:
dd if=/dev/block/mmcblk0p4 of=/"путь до файла в устройстве, в который происходит дамп раздела"

Вот только все не имеет особого значения - т.к. в nvdata.bin есть привязка к id модема. Нужен знающий человек, который сможет достать вам из nvdata.bin сертификат (это возможно сделать). Либо чтоб zxxx добавил поддержку данной модели (и это возможно сделать). Либо нужен человек, который с базы гнуса достанет сертификат для вашего imei, а запись осуществить по UART (и это возможно сделать).

P.S.
Кто в курсе - на I9300, G900H и т.п. сертификат zxxx пишет по UART или по USB под рутом?

И главное - можно прогуляться до АСЦ, если таковой имеется. Там, смогут прописать все необходимое.