サービスメニューに入れました

やはりサービスメニューは存在した

文鎮化覚悟でNORフラッシュ。

手順(危険です！注意！ """自己責任"""で)

1. 何らかの方法でNORフラッシュを吸う
2. 吸ったファイルを書き換える(手動でブートフラグをセットする)
3. SDにPROファイルと一緒に入れる
4. リセット書き換えでNORフラッシュを焼く
5. 電池を入れ直す

フラッシュ完了後、電源が落ちますが、何しても電源入りません(これで焦った)
電池を入れ直すとすぐサービスメニューの画面が出てきます。

内容は？

なんかHSDPAの設定があるようです(バイナリエディタで確認済み)
このように、下手にさわると基地局に影響を与えかねない項目があります。注意。

Q.手順がよくわかりません

わざとそういう風に書いてます。
吸い出しも書き換えもPROファイル作成も全部自分でやってください。