[Leobor]

Не совсем так. Прошивка компилируется. Этот байт привязан к тому месту, где прописан рабочий режим и появляется там в результате компиляции, а не просто от балды. Ведь в программу-компилятор вносятся данные, не привязанные ни к чему, а уж потом компилятор привязывает их сам к нужным регистрам. Например в китайских прошивках он именно там (в области рабочего режима) и в прошивках разных лет выхода (или для разных контроллеров) этот байт может находиться по разным адресам, но все равно в области описания рабочего режима.
Фактически изменяя этот байт, мы вмешиваемся в продукт компиляции только для коррекции, а что касается копнуть поглубже (например попытаться втиснуть логотип или изменить алгоритм работы контроллера в целом) - уже не получится.