HTC Magician. Поиск способа восстановления.

Qtek S100(magician) Неудачная прошивка. Прошивальщик подвис в самом начале "flash radio" не приступив к прошивке. Прошивка вм2003 от Taxist 2.03. Машинка работает, всё за исключением bootloader, как следствие - невозможность какой-либо перепрошивки.
Посты с просьбой о помощи в восстановлении загрузчика висят на 4пда и хда безответно. Копаю сам. Я не гуру, но читать умею и люблю.
Подробнее о симптомах. При запущенной винде и "ship" и "noID" прошивальщики корректно определяют параметры, после последнего подтверждения перепрошивки посылают машинку в загрузчик, а она просто ресетится и снова грузит винду. Дальше "communication error".
Кнопками в bootloader входит, надпись serial на usb при подключении шнурка меняет, но все прошивальщики спотыкаются на первом же этапе "BL Get Device Data Error"
В терминале команда d2s(создание backup на SDкарте) не работает. Создал bootloader backup на другом магикане, но увидеть приглашение к прошивке на моем не удается. Если не ошибаюсь проблема в уникальном заголовке, который делает SDкарту загрузочной (на том где делался все работает).
При запущенной винде pdocread, pmemdump etc работают.

В данной ситуации возможно ли:
1. самому собрать заголовок для SDmemory ROMа (он шифрованый и уникальный для каждого зверька)
2. восстановить при помощи pnewbootloader (не найти nb-файл загрузчика, единственный линк найденный на хда мертвый, просьба восстановить безответна)
3. восстановить с помощью pdocwrite
4. использовать JTAG, распиновка есть на хда,с паяльником дружу, где почитать о самой процедуре (поиск здесь результата не дал)

Заранее Огромное Спасибо за любой feedback.