Мои выкладки в первом посте оказались верными. Если кому интересно, вот образец для GI с измененным рутом (основан на версии 20.99). В /root после прошивки появится файл HiWorld!. В rc.user добавлены строки запуска FTP (если он ранее скопирован в data)
Сама прошивка никакой полезной нагрузки не несет, явяется лишь демонстрацией возможности заливки "левых" прошивок в ресивер!

Имя файла прошивки обязательно должен начинаться с allinone_, loader_, appl_, в противном случае не шьется ECODE_0018
Если кому нужно в архиве та же прошивка кусками и НЕИСПРАВЛЕННЫЙ заголовок!

P.S.: Любой кусок из архива можно также прошить в ресивер по инструкции -> ткни <-
Без головняка с заголовком и сборкой прошивки