A ver que os parece lo que se me ha ocurrido:

1.Comparamos dos firm (hexworkshop).
2.Seleccionamos para que nos muestre solo los reemplazos.
3.Con un poco de fe y teniendo en cuenta que el algoritmo de generación del checksum genere el checksum de 32 bits(es lo más seguro), las posibles posiciones en las que se encontrará el checksum serán en las que el campo count (en la pestaña de resultado de comparación) tenga el valor 20(que es 32 en hexadecimal).

¿Que os parece?

Después habría que encontrar el algoritmo Y saber a qué parte del archivo binario hay que aplicarselo, prque no creo que sea a todo.

En fin, espero que mi aportación sea algo productiva.

EL CECHÚN PUEDE ESCONDERSE PERO NOSOTROS SOMOS MÁS!