В обратном порядке:

Для анлока (и другого сервиса) не обязательно чтобы аппарат был в тест моде. Достаточно его просто включить. В тест моду он переводится/подтверждается уже софтом. Возможно и существуют какие-то мега-секретные отличия тест-моды от просто-включенного-состояния, но изучение этих отличий не входило в план мероприятий.

Если он не входит в тестмоду по * + # + павер то он просит продолжения отмачивания (либо детального взгляда на кнопки). Такую ситуацию (чтобы он не входил в тест моду но при этом включался) при полноценном железе сложно представить.

То, что он х400 или а500 - монопенисуально. (т.е. неважно, т.к. епромы у них всеравно одинаковые и епром аппарата не менялся при прошивке). Однако:

Раз софт не находит локов то вероятно что их и нету, а скорее всего было так:
Мокрый аппарат, в мозгу неполадки (т.к. хардваре-ид используются при расчете секурити).
Делается анлок, неполадки в епроме усугубляются (неверные исходные данные).

Как результат: аппарат не лоченый в том смысле что лоченый на оператора, но при этом в епроме каша и карту не пускает.

Что делать: нету однозначного ответа т.к. нету методики полностью перестроить секурити область епрома (если у кого будет желание повеселиться этой фразе то сразу попрошу сначала позитив высказать, а только уже потом пытаться глумиться).

Если остался изначальный бэкап (возможно он создался), то шли на [email protected], он будет сконверчен в файл который можно будет записать в аппарат (возможно поможет, но не факт).

На счет наличия/отсутствия карты в аппарате при анлоке: это поровну (в данном конкретном случае).