一旦adb shellが通るFTFを焼いて、adbs hellしてからAndroid 7に上げればいいんじゃない
結局は塞がれるけど、少なくともドコモのアプリは無効化されたままAndroid 7に出来たよ

XPでしか試してないからZ5は分からんけど