Hago este tutoria si imagenes por falta de tiempo, espereo que les sirva:
1. extraemos el BENQ.BIN por los metodos tradicionales (JungleFlasher, DosFlash, etc) teniendo como resultado el famoso
000000000000000000000000000000002. con editor hexadecimal abrimos BENQ.BIN y nos vamos al offset
E0403. encontraremos algo asi como esto:
0000e040: XX XX XX XX XX XX XX XX XX XX XX XX XX XX XX XX BENQ.VAD6038.KEY
donde
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX viene siendo la key.
4. copiamos la cadena hexadecinal y lo guardamos en un archivo key.bin
5. inyectamos el archivo key.bin en LT+ 1.1 para VAD6038
6. Y por último escribimos en la unidad los datos y listo tenemos la unidad leyendo de nuevo copias.
Probado y funcionado, no tengo certeza si ejecuta copias con AP 2.5, si les sirve me comentan