研究一下112那個關鍵程式的修改方式
然後對照212的相對位址試試看

"可能" 就有解了

111之前都可以直接使用TDB修改過的刷韌體工具套Pioneer官方韌體　這樣就能變回官方韌體了
可惜112開始　TDB只釋出使用他們寫的Flash tool包的韌體ˊˋ
不過那工具說不定也能脫個殼去帶其他韌體就是了