1) снимаете проц.
2) очищаете от припоя плату и проц.
3) накатываете новые шары на проц.
4) снимаете шары жтага, и припаиваетесь к ним тонким проводом в эмалевой изоляции.
5) протаскиваете эти провода меж шаров, крепя клеем где надо.
6) припаиваете этот процессор обратно.

Я это все за три-четыре часа сделаю, благо опыт есть.

Блокировка процессора при отсутствии контактов к жтагу - не думаю, что сложно снять. Скорее всего будет достаточно прицепить на "оторванный" жтаг его эмулятор с теми же длинами IR/DR.

В общем хочу сказать лишь то, что траху с защитой как правило гораздо больше, чем траху со взломом. Обычно оказывается не предусмотрено что-то такое, что лежит на поверхности и легко делается. Причем обязательно это придет в голову хакеру, а разработчику - нет.