No primero tendras que bajar a la version con la que se puede hacer el backup de la TA que es la ultima de mm 39.0.A.1.250_ sino me equivoco. Una vez hayas hecho la copia de tu particion con esta herramienta
https://forum.xda-developers.com/cro...ackup-t3514236
tendras que abrir el bootloader y flashear el twrp aqui te dejo link del ultimo para el xz ( usa el comando " fastboot flash recovery recovery.img "
https://drive.google.com/open?id=0B0...VVqY1FhcDR5RDA
y flashear una rom costumizada a traves de recovery con drm keys (las drm keys simulan tu TA pero no la restauran. Habriendo el bootloader no puedes restaurar tu TA backup de forma al menos normal porque solo podras tener root con el bootloader desbloqueado. Hay una opcion que es la que uso yo con los kernel con drmfix y es restaurar tu TA backup a una unidad diferente donde el drmfix la coge y la restaura. Las siguientes lineas son extraidas de esta pagina donde podras bajarte la herramienta para poder hacer tus propios kernel con root y deshabilitar las seguridades de sony para poder rotear.
https://forum.xda-developers.com/xpe...el-dm-t3301605
Flashear este archivo con flashtool escribira tu TA a una unidad alternativa donde el drmfix lo extraera.
Esto sobrevivira a cualquier reset o actualizacion de sistema.
. The device key has a length of just 16 bytes, so it is correct that the resulting DK.ftf has a size of only aprox. 500 bytes.
para hacer el archivo que deberas flashear con flashtool deberas bajarte rootkernel 5.23 y extraerlo a alguna carpeta en tu pc y desde alli y teniendo tu archivo ya creado TA.img en esta misma carpeta abrir una consola y utilizar esta orden flash_dk.cmd TABack.img dk.ftf el archivo dk.ftf deberas flashearlo con flashtool. Una vez hayas flasheado este archivo y utilizes cualquier kernel con drmfix tu telefono estara parcheado de tal manera que incluso en el menu servicio aparecera como si no hubieras abierto el bootloader.
Saludos
la guia de todo esto la tienes aqui en ingles con todos los pasos bien descritos.
https://forum.xda-developers.com/xpe...-root-t3541648