Bueno pues hay que pasar a desensamblar el código con ayuda del potente Ida Pro yo uso la versión 4.7 para empezar hay que cargar el archivo *.bin del firmware y nos saldra un cuadro con el título load new file y en Processor type seleccionamos SGS-Thomson ST20: st20c4 le damos a OK y nos dira en ingles que va a cambiar el tipo de procesador por defecto al tipo que hemos seleccionado el st20c4, aceptamos y en el siguiente cuadro de dialogo pinchamos en ROM y dejamos marcada la casilla, el siguiente paso es cargar el punto de entrada que segun el datasheet del STi5518 es la dirección 0x7FE00000 por tanto pondremos esto en ROM start address lo demas como esta y luego en Input file---> Loading address volvemos a poner lo mismo y aceptamos, ahora podemos ver que hay dentro del firmware y tratar de estudiarlo, lo 1º es ir hasta la dirección donde esta el bootloader ROM:7FFFFFFE y en el menú Options pinchamos sobre Auto comments y aceptamos con el cursor sobre la dirección de entrada al bootloader seleccionamos con la tecla "C" y podremos ver el código ensamblador por lo que será interesante tener el datasheet del STi5518 delante, si pudieramos retocar el bootloader para hacerlo compatible con otros firmwares seria un gran paso, aunque todo esto es bastante complejo.

Saludos