Der Bootloader liest diese Datei, sofern sie existiert und die "custom.sig" Prüfung erfolgreich war. Ansonsten werden die Texte und Bilder verwendet die im Flashrom vorhanden sind.
Den Debugmode aktiviert man durch längeres Drücken des Power-Buttons. Bin nicht mehr sicher wie das noch genau war, weil es nicht viel bringt. Der Debugmode zeigt im Display nur diverse Infos an, wie Bootloader Version, Display Driver Version und so...
Aber es gibt vielleicht doch noch eine Möglichkeit unsignierten Code in die Box zu bekommen, denn der IPTV Bootloader ist nur eine veränderte Version des normalen WinCE Bootloaders. Dort gibt es die Möglichkeit per TCP, Seriell oder USB ein NK.BIN zu booten. Wie das genau funktioniert und ob das im IPTV Bootloader ausgeschaltet ist, weiss ich nicht. Ich hab allerdings gesehen das der Code zum "Netboot" vorhanden ist.
Die Frage ist nur ob das besser ist als einen kleinen Mikrokontroller in die Box zu löten.