Ситуация такая:

Завален бут (устройство определяется monahans), причем завален 3-й раз. Изначально получил аппарат с прошивкой i900PUIE2 с версией бута 1.37. Шил его около 20 раз на разные версии кастомных прошивок wm 6.5. Шил успешно, потом сидел на одной из прошивок несколько месяцев и вот решил перепрошить. Получил кирпич без признаков жизни. Делать было нечего, восстановил через мастера с Omnia Tool. Процесс восстановления наблюдал. Решив что случайность, попробовал перепрошить с PUHJ2 (мастер поставил именно эту прошивку) на PUIE2 и снова получил кирпич с первого раза. Тогда я подпаял jtag и попробовал восстановить по "ложному" методу с соседнего форума. Естественно ничего не вышло и я снова восстановил телефон у того же человека как и в предыдущий раз. Попросил его сразу же поставить PUIE2. Проходил с этой прошивкой всё лето и решил прошить wm6.5. Уж очень интерфейс забыть не давал о себе. Итог - первая же попытка закончилась всё так же - monahans.

Теперь я в курсе что записать eboot можно лишь выполнив xldr. Что лить eboot нужно в адреса в области где-то 0xA0000000 и стартавать. Но вот как определить точные адреса и есть ли в загрузчике xldr я не совсем понимаю.

Может кто-нибудь помочь? OCD Commander подключен к телефону по jtag.
Файлы загрузчика http://depositfiles.com/files/qfwfiodgb
Адреса не знаю.