Abro este hilo con la esperanza de que con los últimos acontecimientos se recupere el espíritu investigador que tanto se echa en falta en los últimos tiempos, y que hayan podido despertar compañeros como Tespi, jandunbas, jolohur, azraelpc... (seguro que me dejo a más gente por el camino, perdonadme)

Al turrón!!. Puesto que no se dispone públicamente del código fuente con el que se programan los Engel podemos intentar destripar el firmware hasta donde se pueda con el fin de entender, al menos, estructuralmente los datos que maneja.

Por mi parte he extraído la siguiente información por simple inspección del archivo. Podéis ir añadiendo más datos o corrigiendo errores.

Address Hex | Función
------------------------------------
000000 -> 020000 - Bootloader
020000 -> 290000 - Main Code
290000 -> 350000 - See Code
350000 -> 360000 - TMPG Encoder (Radioback)
360000 -> 370000 - TMPG Encoder (Radiobg)
370000 -> 380000 - Id's Providers
380000 -> 390000 - Softcamkey
390000 -> 3A0000 - cccam_newcamd
3A0000 -> 3D0000 - Default_db
3D0000 -> 4E0000 - User_db (Channels)
4E0000 -> 4F5000 - Grupos de Favoritos + rss + ???
4F5000 -> 4F50A4 - google + fecha caducidad
4F50A4 -> 7FFFFF - vacio (FF FF FF...)