1. запустить Wall, чтобы подавить сообщение об ошибке
2. запустить jkeys 
3. нажать development panel -> ok 
4. в user function function ввести адрес 800002D0 и забросить туда через "load to" unlock_28F160C3B.bin
5. нажать trigger user/ если появятся все нули, это хорошо. можно закрыть development panel и пойти вытирать/шить flash через основное окно -> кнопку flash programming
6. не забудьте про адрес 7FE000000