1.- El último freeboot (con fbbuild versión 0.11) sí que desactiva la protección AP25, se tenga o no el dashlaunch.
2.- Ni el freeboot ni el dashlaunch parchean ningún ejecutable, sólo cambian un byte de la memoria.
3.- Al parchear cualquier xex obviamente sólo va a poder ser ejecutado en consolas que tengan posibilidad de ejecutar código sin firmar (o mal firmado). Es decir, consolas con jtag, xdk, consolas demo, etc... Tiene las mismas posibilidades de que una vez parcheado se ejecute ese archivo, como que se ejecute el fsd o el flash360 (y ya puestos, mejor que ejecutar un backups sería ejecutar uno de esos archivos...). Vamos que las posibilidades que funcionen son casi inexistentes.