заметил, что даже на старичке sm-n900 уже было не так просто снять защиту от повторной активации. При этом нельзя поставить custom recovery и cf autoroot
Проблема решилась проливкой инженерного загрузчика, установкой root, сохранением родного сертификата, проливкой default efs и заливкой обратно сертификата
Но в случае с sm-g925f это уже не помогает
Удалось поставить инженерный загрузчик, пролить custom recovery+root, но проливка другого сертификата проблему не решает. Но теперь напрягает, что с родным загрузчиком аппарат висит на заставке и заводится только с инженерным (скорее всего, это из-за включенного reactivation lock)