Ya sé cuál es mi fallo, ya lo había intentado antes y olvidé borrar XZDR.prop de la sd.
Liberar el bootloader sigue siendo la forma menos engorrosa de tener root completo, además de ser la más fácilmente reparable en caso de actualización. Si mañana sale KitKat, actualizas->flasheas recovery->flasheas root, siempre tienes el root asegurado, y no tienes que esperar a que saquen métodos extraños como este. La pega es que pierdes x-reality, todavía busco la manera de tener full-root, BL desbloqueado y conservar las DRM keys, ojalá lo consiga.
