De momento, no lo se, pero creo que es demasiado pronto para descompilar, todavia no tenemos clara la estructura del fichero, otra cosa, ya veo la logica al encabezado de los comprimidos con zip2006 gracias a pitsie, habiamos dicho que el patron era:
39 5A 5A DA 5A XX XX 5A 5A 5A 5A 5A, pues bien, auque es cierto, las XX nos indican la longitud del fichero descomprimido, siendo los byte de la derecha los mas significativos; endian little y aplicando Xor con 5A nos da la longitud.
de forma que 39 5A 5A DA 5A XX XX XX XX XX XX XX, aplicando Xor A5 A5 A5 A5 A5 A5 A5 a XX XX XX XX XX XX XX, nos da el tamaño del fichero descomprido.
Y yo me planteo, si tenemos un zip modificado por cheertek, porque no vamos a tener un lzma.exe modificado por ellos mismos, intentaré buscarlo.