А если com.apple.springboard.plist слить из другого телефона, заранее поставив туда код, скопировав через WinsCP, и залить на этот телефон? Поможет?

Disabled убран, сейчас просит код, для брутофорса которого не могу заставить телефон перейти в нужный режим.(