А зачем всю прошивку туду сюда гонять? не проще ли для FlashTool написать свой Scat, а в зашиваемом бинарнике ставить хоть одну букву, хоть слово? Если не ошибаюсь (что не исключено), то контент, тел.книга и смс хранятся в файловой системе (той, которую мы форматируем при глюках) и можно просто попробовать тогда делать бэкап с адреса E00000 по FFFFFF.