Ну основная проблема в том, шо ковырять "прошивку" почти бесполезно.
Все кто это якобы делает, на самом деле пытаются сканером активировать или изменить какие-то функции, никто там прошивку не ковыряет, хоть и называют такими словами

Можно залить из аналогичного блока с нужной опцией, это максимум.
Заводскую прошивку распарсить малореально и будет стоить оченно дорого, в таких случаях проще свою написать ))
А что касается твоего конкретного случая, то можно довесить свой блок, который и будет "доделывать" то, чего тебе не хватает, это проще, дешевле и в 10 раз быстрее, чем пытаться залезть в родной софт