Ich hab XeBuilt
mal ergoogelt.
Damit kannst du dir für die Jtag Konsole eine Image mit 14699er Kernel erstellen, dass du dann auch mit 360flash flashen kannst. Die nötigen Einstellungen wegen der SMC Verbindung weißt du ja, da du schon ein freeboot erstellt hast.
Danach muss noch das original Update installiert werden, nie ein Update mit höherem Kernel installieren! Die ini für Dashlaunch kannst du bei XeBuilt gleich implementieren oder du installierst am besten danach die aktuelle Version 2.28 und editierst die launch.ini damit alles so ist wie du brauchst.