Hola VENAN buen trabajo y gracias por compartirlo, gracias a tus investigaciones con el jtag como muy bien dices, nos servira para volver a la vida a nuestro comag si como consecuencia de un fallo al cargar el firmware, cuelge del pc, falta de suministro eléctrico, etc se nos queda muerto.

Creo que deberiamos buscar las partes en el firmware, el boot ya esta localizado en la dirección ROM:FFFFFFFE (para la mayoria de decos con micro sti5518) lista de canales que creo que empieza en la dirección ROM:7FFB021D y termina en ROM:7FFFB85E compruebalo pinchando sobre la pestaña de STRINGS del Ida y podras ver desde el 1º al último canal memorizado, aunque deberiamos hacerlo con los 4000 canales, porque así se llenaria la parte de memoria destinada a la flash, tambien deberemos encontrar los menús, graficos, proveedores, sistemas de aceso condicional, para eso con el firmware sin descompilar desde Strings y con la ayuda de la busqueda "search" escribiendo beta por ej te llevara a la parte donde estan, en fin abria que anotar partes de la rom correspondientes a lo que deseemos luego modificar (ademas todo esto nos servira para hacer un editor de canales, emu, etc).

Saludos