В том-то и дело, когда есть представление, оно существенно облегчает задачу. Даже при "промышленном шпионаже" известен побочный эффект и в общих чертах понятно, что делает, остаётся понять, как именно (хотя слышал, что некоторые выдирают куски кода и собирают подправленный после IDA Pro листинг). В случае с прошивкой хбз с какой стороны подходить, когда код что-то пишет в недокументированные регистры. Это по сути чёрный ящик с кучей ручек, покрутил все подряд и сжёг кристалл. Желающие может быть и найдутся, но вряд ли тот критик готов финансировать эксперименты.)