Segun parece tb funciona con los locked sin necesidad de firmar nada. De hecho echandole un vistazo a los archivos no mete nuevo kernel ni nada similar, solo copia un archivo en una carpeta temporal y lo ejecuta para despues meter los archivos para SU en /system. El proceso es sencillo a mas no poder.
