Я уже писал выше как находят... дезасемблируют прошивки блоков, снифят протокол, ищут по инету всякие крохи и на основе всего этого ваяют

насчет KW2000.. насколько я вижу этот протокол открыт, а раз все документировано, то вам и карты в руки.. сложностей я не вижу.
Все блоки совместимые с протоколом KW2000 должны с вашим сканером сконектится, просто не все функции у разных блоков будут совпадать, но вы делайте поддержку всех функций по доку на протокол и все будет нормально.