Не моё, гте то взял не помню с какого ресурса, но лично мной проверено на ряде телефонов, всё работает с JAF.
"Цель авторизации SX4 - залить Full PM, слитый с заведомо исправного телефона
или же только защищённые блоки 1 и 309. В принципе, если сервер в дауне,
можно это сделать и без авторизации.
Воспользовавшись солюшкой Griffin Team.

Вкратце

1. Делаем бэкап IMEI, копию полученного rpl файла сохраняем в надёжном месте,
без него на последнем этапе невозможно будет восстановить сертификаты.
(для надёжности не помешает и Full PM слить)

2. Убиваем IMEI в телефоне, не трогая Simlock данных
- открываем текстовым редактором rpl файл с бэкапом сертификатов
- стираем данные поля NPC_DATA_1, забиваем их FFFF... (можно скопировать
из поля NPC_DATA_10)
- отредактированный rpl сохраняем под каким-то другим именем, затем заливаем его
в телефон кнопкой Write IMEI Backup
- получаем телефон с правильными Simlock данными, но с IMEI 123456...

3. Теперь можно заливать в телефон защищённые блоки 1, 309 или Full PM (без 308 блока) без авторизации SX4!

4. Вернуть на место родные сертификаты, залив в телефон rpl файл с бэкапом IMEI,
сделанный на первом этапе."