По поводу поиска патчей под конкретную прошивку-их может просто не оказаться)) В таких случаях я обычно делаю так
-сначала в непропатченной прошивке смотрю изменяемый адрес +/- 5-10 (2-3,1-2, как получится) байт и запоминаю их.
-ищу в прошивке, под которую хочу портировать патч, ту самую запомненную последовательность.
-Изменяю патч.

Тоесть, всё это можно очень легко сделать самому, НО! Не всегда получается.