пролейте этот загрузчик, а дальше tprw какое-нибудь, но а дальше эту прошивку и root поверх нее
На европейцах она с малым глюком ставится, телефону не надо дать уходить в спящий режим, иначе изображение пропадет, надо будет перезагрузить. Но это мелочи

Насчет knox лично я не парюсь, да и вряд ли можно сделать root в вашем случае, без тиканья. А разве это так принципиально?

И да, не забудьте бекап не только cert, но и efs