Ya tienes el firmware Marshmallow más arriba, lo flasheas todo excepto el BL y el módem 7.0, reinicias y flasheas el módem 7.0 poniéndolo en la casilla AP de Odin,
el BL no se usa.
De todas formas la cuenta te la pedirá igual aunque supongo que es más fácil hacer bypass estando en Marshmallow