Закладка могла быть зашита заранее в ПЗУ, а в CPLD могли зашить всего лишь ее активацию - для этого вполне достаточно поменять пару слов в пролетающей через нее прошивке.

Если закладка зашита в ПЗУ её легко вычислить путем сравнения с оригиналом. Поэтому ищутся варианты закладок в залоченные чипы, которые имеются на этой платформе...

Она могла быть уже в оригинале, просто не активированная

Да... Серьёзная предьява NOVOMATICу AGI

Да нет, не может быть....

не пойму, в чем проблема в альтеру запихать код, который совершит на лету тот же самый старый патч, который был для обычной ПЗУ? Тот патч (старый) большой был?

А возможен такой вариант:
Альтера и проц сидят на одной шине данных и адресов,
и когда проц обращается к ПЗУ (через альтеру) , альтера перехватывает это обращение (не дает чтение из ПЗУ) а выдает в шину данных свой код.

Это уже обсуждали (с середины 2й страницы темы)
Возможно, но всю ПЗУку она так перебить не сможет - ресурсов не хватит

Там нужно то -250 -300 байт

Если в Альтере был зашит просто дешифратор адреса, то он занимает немного места. "Умельцы" добавили конечный автомат, перехватывающий ввод с кнопок и включающий подмену адреса/данных в нужный момент. Для того, чтобы сделать подобное нужно иметь код из основного ПЗУ программ девайса и принципиальную схему до уровня выводов ИМС для анализа.

Речь идёт о том, что без исходников нутра альтеры такое проделать ну оооочень трудоёмко. Альтера там не просто так стоИт, нужно как минимум повторить её функциональность. Если с дешифрацией адресов можно как-то
худо-бедно разобраться по принципиальной схеме и исходнику софта (возможно реверснутому), то внутренние регистры альтеры делать "вслепую" - нереально.
Значит сорцы альтеры куда-то уплыли...