Hola Jag, aquí te paso algunas novedades por si a ti te sirven de algo.

1.Edito con el IDA el programa original del Comag (SZ5518-MX-CI-29-V11.0), observando que efectivamente es como tú me dices aparece en la primera linea:

(53 5A 5F 52 4F 4D 5F 5F 43 49 5F 4E 52 60 BF 72 ..) = SZ_ROM__CI_NR.


2.Pero cuando edito el fichero copiado directamente del comag a través del jtag, desaparece SZ_ROM_CI_NR, continuando a partir de ahí correctamente:

60 BF 72 2ª 2F 2F 20 9C A4 41 B1 22 F0 28 ...... etc


Como primera conclusion de lo anterior, pienso que el que quiera introducirle el firmware original a través del jtag (equipo bloqueado), si no dispone de una copia de su firm, obtenida igualmente por el jtag, debera editar primero el fichero y quitarle los primero caracteres (53 5A 5F 52 4F 4D 5F 5F 43 49 5F 4E 52) para que el deco acepte el firmware y salga de su letargo. Espero tu opinión. Saludos