To nie knox blokuje OTE z tego co wiem, tylko custom recovery. Żeby odblokować ote wystarczy wgrać ponownie podstawowe recovery.
-> pobierz dowolny rom z sammobile
-> wypakuj plik recovery.img, po wypakowaniu spakuj go w .tar i wygrywasz tak samo jak podczas rootowania.
Co do unroota nie jestem pewny ale na wszelki wypadek można i to wykonać.