Solo usa la funcion "Read all codes", te da el codigo NCK para liberar, otros códigos más, y un NCK para volverlo a bloquear

Hay una opción que dice "Recover Certificate (Plese NOT use on OTP CID49 phones" en la pestaña Flash ARM, ahi dice que NO la debes usar en los CID49, porque los matas con eso

Si usas "Read all codes", el unico riesgo es, que despues de leer los codigos no lo restaure el MAIN, pero lo puedes flashear con cualquier otro programa, como XS++ y revive