crypto, и что вы этим хотите сказать? Криптопроцессор можно так же направить по ложному следу, чтобы он следил за первым нулевым байтом

Всё зависит от от хитрости и сноровки хакеров. Причём дамп был снят из "Dumping a PS4 Kernel" области и пофигу на криптопроцессор.
Ещё возможно инструкции Kirk заложены не программно, а на заводе в самом процессоре в недосягаемой области памяти самого процессора, вот их вытащить действительно будет проблематично. Но вроде бы на PS3-4 не используется такой метод, по крайней мере я пока об этом ни от кого не слышал. А вероятнее всего все инструкции Kirk, с помощью которых происходит шифровка-расшифровка неразмеченной области Kernel-ядра прошивки записаны тупо в самой флеш-памяти ядра.