Какой формат заливки, в файл hsdata.cfg? такой:newcamd~ХХХХХ~ХХХХ~ХХХХ~0102030405060708091011121314?

Вот такой: протокол~сервер~порт~имя~пароль~ DES ключ
Подробно тут: Как прошить ресиверы на ALi3606 /3612/3511/3516

Слива всё равно нет....минус, как бекапить?

Ну вы сами подумайте зачем бэкапить с помощью ресивера то что вы же сами создали на компе.  Этот файл и так у вас всегда будет в компе или на флэшке и вы можете сделать сколько угодно его копий.

Какой пароль на подменюшку "Конфигурация" в разделе кардш@рик, что там засекретили?

Вводите до упора одни нули и это будет пароль по умолчанию и не только в этом меню, но и в Родительском контроле, и прочем. А в этом меню вы можете изменить этот пароль, можете его поставить на Настройки клиента что-бы без вас никто туда не ходил. Или просто скрыть Настройки клиента (вместо цифр и букв будут крестики).
Это наверно сделано для особо опасливых юзеров и установщиков.