El archivo RPMB no te va a servir porque se requiere la clave de autenticación que obviamente no tienes.
Ese archivo también contiene datos de vinculación con el procesador y el EXT_CSD le dice al procesador desde qué partición debe arrancar.
Lo que puedes hacer es usar una memoria eMMC nueva (con el contador en cero), por si acaso grabar boot1, boot2, de preferencia el ext_csd original y el archivo user.
Una vez grabada la eMMC debes instalar un firmware forzado del tipo SOS (no del tipo NO_TV_CERTIFICATE).
Con suerte, el firmware encuentre el contador en cero y creará un nuevo keybox para escribir en el RPMB.
No siempre se puede, hay firmwares que no lo hacen y sistemas que lo permiten desde el menú de servicio si tienes los DRM (Widevine, HDCP, etc.).