Файлы скачал от сюда прошил bin, boot1, boot2, ext_csd из папки KLM4G1FE3B-B001_ISP_4318. вроде конфиг у RT809H прошивается через ext_csd, соответвенно прошил конфиг от самсунга. По каким смещениям смотреть эти параметры? находил только это для Samsung: Функция Reset [162] 0x01 (Постоянно включен); Конфигурация загрузки [179] 0x48 (Загрузка с BOOT1, access to USER, ACK); Шина загрузки [177] 0x02 (8-Bit SDR, Reset to 1-Bit); У меня в ext_csd те же значения 168 0х01, 179 0х48, 177 0х02.
Проблема решилась перекаткой eMMC, видать не посадил нормально. Параметры ext_csd можно найти в даташите на THGBM5G5A1JBAIR, FW CONFIG это 169, у меня 0х00. Так что на этой платформе прошиваем рабочий дамп (bin, boot1, boot2, ext_csd) KLM4G1FE3B-B001 в THGBM5G5A1JBAIR, можно еще ключи вытащить из своего бекапа, и все завелось. У меня юзер зона не читалась дальше 1метра, по этому прошил без ключей.