Неизвестный аппаратный алгоритм защиты, Возможно-ли определить? Опции

[Loran]

Здравствуйте уважаемые господа.
Существует устройство на базе 32-битного процессора + FPGA Altera + 32 - битная ПЗУ. ПЗУ имеет защиту загрузочной области (1Мб) от модификации, контроль проходит на аппаратном уровне (FPGA) и похоже по принципу нулевого остатка (принцип BIOS), при несовпадении контрольной суммы девайс просто блокирует адресную шину и процессор пере запускается посредством срабатывания сторожевого таймера.
Есть несколько прошивок ПЗУ с отличием в 9 байт, где 4 - это именно корректирующие байты. Пробовал массу вариантов, но увы...
Скажите, есть-ли какой либо алгоритм для решения моей проблемы: определение алгоритма подсчета контрольной суммы.
Спасибо.

[SM]

Скажите, есть-ли какой либо алгоритм для решения моей проблемы: определение алгоритма подсчета контрольной суммы.

Есть. Терморектальный. Применять к разработчику устройства.
Других нету, так как все сводится к реверсу прошивки ПЛИС, а средств для этого нет. Ну и перебор всех возможных полиномов для подсчета CRC, всех возможных вариантов суммирования, XOR-енья, и прочего извращения над данными, что скорее всего не реально по затратам времени.