TWRPのバックアップイメージは生イメージぽいのだが、TWRPがおかしいのかとも思って、
また一時rootしてddでバックアップした。

でパーティションが確認でき、bootは /dev/block/mmcblk0p21 になっている。
SDカード装着するのもめんどいので /data にイメージを作ってpullした。

結果はTWRPのイメージと同じだった。
調べたが、どうもHTCのbootイメージは先頭256byteにシグネチャがあって切り取らないとabootimgでアンパックできないみたい。
で先頭256byteを省略したboot.imgを作成したらabootimgでアンパックできた。
bsを256にしてskipを1にした方が速かったかも。

flashは試していないが、fastboot bootで256byte削除したboot.imgをbootできた。
S-OFFかブートローダーアンロックしてないとダメだと思う。