tienes que agarrar el eboot.bin de la actualización y decryptarlo para pasarlo a eboot.elf y poder reemplazar el header y las partes con encriptadas como se hizo con el eboot.bin original del disco
el problema es que la actualización está firmada con npdrm y eso (supuestamente) no se puede decryptar para pasarlo a eboot.elf, mathielh publicó las claves de 3.55 y anteriores pero las sacó de su pagina despues, todavía no vi ningun update modificado, igualmente creo que math publicó las llaves privadas (que son para firmar/cifrar), y no las públicas que son las necesarias para hacer esto.