taras-ua, нашёл способ распаковать?
И запаковать обратно в прошивку есть способ?

Нет, упаковка обратно пока недостижима, в этой области продвижения нет. Распаковка по старой технологии UNLZ0. Я повоевал с загрузчиком HS18 на предмет перехвата управления и модификации распакованной прошивки в памяти (Memory patch). Не хватает информации как использует SOC Ali3606 таймеры WatchDog и прогрузку кеша, у меня складывается пока впечатление, что передача управления от загрузчика реализована манипуляциями с кешем. Могу и ошибаться конечно Катастрофически не хватает времени...