tienes razon esto en verdad esto es para los firmwares mas comunes que conocemos , en verdad dos tipos de firmware, en los otros hay que buscar y rebuscar, y solo para firmwares con 2048kb.
Si lo he puesto es para que un compañero aprenda un poco, y ademas sirve para que manejen un poco el editor hex.
si miras bien , haciendo busqueda por posicion de memoria no coincide el firmware que he usado y es del tipo FT900 echostar , las lineas de posicion de memoria cambian en algunos, por eso digo que es mejor hacerlo por linea o por texto.

en firmware TBoston4500_Crypto, la secuencia de linea es esta:

linea 0018D6A0 : 4522254471222C279E402225457122

viendo lo que le falta a esa secuencia es el byte 2E


45 22 25 44 71 22 2C 27 9E XX 40 22 25 45 71 22 _ secuencia crypto
42 22 25 44 71 22 2c 24 9e 2e 43 22 25 45 71 22 _ secuencia de un echostar

No lo puedo probar pues el mio es sonido A,

el 45 por el 42,
el 27 por 24 ,
entre el 9e y el 40 ponemos 20
y por ultimo el 40 por el 43

como comentas alevosia todo es probar