Технические особенности (предположительно) введённого оверкрипта на HD-каналы я уже написал.
Дополнительно стало известно, что оверкрипт снимается для отдельных карт (зарегистрированных для кабельных операторов).
Наличие или отсутствие оверкрипта никоим образом не связано с подписками, хранящимися на карточке.
Так что - остаётся только мучить загрузчик процессора NKE, хранящийся во внутренней флеш памяти чипа. Только так можно добраться до прошивки модуля.