Прошивка в приличном изделии считает свой CRC... Образец храниться может в виде его хеша, чтоб ПТУшники грязными руками не трогали. Можно, конечно, дизассемблировать и разобраться -- но это уже граничит с "переписать заново". Чтоб сделать эмулятор нужно менять печатную плату и т.п. Опять же разбираться. Одно дело просто украсть прошивку, плату и всё сделать так же. Другое дело какие-то разработки и чаще "проще сделать с нуля".