Вложил файл с изображением тестпоинта. Если есть прошивочный com-кабель ( некоторые собирают на PL2303 ) для сименсов,то скачиваешь изображение тестпоинта и прогу papuautils ( http://papuas.allsiemens.com/ ). Подключаешь кабель к PC и телефону, запускаешь прогу, выбираешь порт (для COM1, еще и скорость 115200 ), Bcore Type выставляешь R65. Заходишь во вкладку "Флеш", ставишь галочки на "Пауза" и "Откат до версии - 1". Готовишь тестпоинт для замыкания и замыкания кнопки включения (все надо делать быстро, желательно двумя металлическими пинцетами). Замыкаешь тестпоинт, в проге нажимаешь "Выполнить" и быстро замыкаешь контакты кнопки включения на телефоне, в информационном окне должна появиться надпись, типа "...пауза 2 сек...", размыкаешь тестпоинт и прога должна расчитать ESN, HASH. Если расчитает, то должен в конце написать, типа "Все слеплено". Заходишь во вкладку "Коды", если не просчитался Skey, Bootkey, то нажимаешь на этой же вкладке соответствующую кнопку. После расчета идем во вкладку "Конвертер", нажимаем "Conversion Fullflash in XBI or UserSwup" далее открываешь фуллфлеш (возможно прога потребует еще кое какие файлы, их можно найти на сайте с papuautils), и конвертируешь в userswup. Papua не закрывая, запускай Userswup, в настройках выбирай порт, скорость. Ставишь галочку "Pre-check", потом "Start".
После прошивки (неважно как он закончился зеленым экраном Userswupа или красным) переходишь в papuautils, во вкладку "флеш" и выставляешь галочки на "Пауза" и "Перерасчет ключей во флеш" и нажимаешь выполнить с кнопкой включения телефона.
Вот такой вот "мануал" по прошивке почти всех сименсов S-gold.