Да, Simple nand Flasher он использовал. Из-под самого фрибута и залил. Запускаешь эту программу, выбираешь образ (можно и оригинал) и шьёшь.
Если есть оригинал и ключи, то вообще не паримся. Собираешь LPT для заливки нанда, ворачиваешь проводок от чипа, что перерезал и заливаешь xell сразу. А там уже проще, на флешке фрибут образ подкинул ему и все готово) Минимум затрат и денег. Даже из корыта вытаскивать не обязательно. Но подходить ко всей пайке нужно в любом случае с полной серьезностью. Хоть и криво залитый нанд уже не проблема, но вероятность что-нибудь коротнуть или оторвать все равно присутствует.
