bueno, no se trata de ser milimetricos con el desensamblado, bastaria con encontrar algunas de las relaciones entre el main y el boot. Por ejemplo, como he mencionado antes me conformaria de principio con encontrar donde se detiene el programa, supuestamente esperara un comando lo cargara en mamoria y lo comparara con una base de datos cargada previamente en memoria, cuando encuentre una coincidencia ejecutara la accion vinculada a ese comando y esta claro que esa base de datos se ha cargado desde el firm.

Estoy deacuerdo en que nos jugamos los decos y desde aqui no animo a nadie a que haga experimentos y menos mezclando boot con main diferentes. Por ejemplo: si el boot carga las definiciones para rs-232 en la direccion XXXX y un main de otro firm lo busca en YYYY, el deco queda inservible ya que nunca lo encontrara.

teoria: Los decos recuperables son los que la aplicacion se ejecuta con su boot correspondiente, que no haya imagen no significa que no funciona la aplicacion, lo que ocurre el sintonizador es diferente al especificado en el firm y la señal no se procesa correctamente. En los firms como el globo7000 el sintonizador es el mismo pero el chip que pasa el sonido a analogico es diferente por eso vemos pero no oimos

saludos

añado a lo del rs-232. No toda la responsabilidad de la comunicacion esta en el boot sino que una parte esta en el programa cargador. Si cargamos en nuestro deco un firm "GGGG" con el upgrade, para recuperarlo tenemos que cargar el siguiente firm con el cargador que utilice el firm "GGGG"