Спасибо:
Vilko за дуалбут
hobbit19 за идею и тестирование

Требования:

1) Оригинальный E1 с бутом 0A.02
2) Flash&Backup
(другие прошивальщики могут отказаться прошивать Step 2)

Как использовать:

1) Сделайте резервную копию своих данных (как минимум CG2 - Flex)
поскольку они могут быть потеряны в процессе понижения бута.
2) Прошейте "BOOT_0A02_to_07D0_step1"
Телефон перезагрузиться в специальном режиме.
После этого шага телефон будет загружаться только в этом
режиме пока вы не завершите операцию или не восстановите
резервную копию.
3) Прошейте "BOOT_0A02_to_07D0_step2"
4) Теперь прошивайте любой "монстр" для Е398.
Телефон запуститься и даже будет работать кнопка iTunes.