Теплосчетчик

Начну с третьего вопроса, потому что два первых отпадут сразу. Повлиять на показания счётчика не вопрос, даже не влезая в мозги, НО вы потом не пройдете госповерку, а соответственно его вам никто не поставит на коммерческий учёт, и естественно какой смысл ломать прибор? А вот если вы хотите содрать копию, то прошивку вам не вытянуть, а написать новую не составляет труда. Обращайтесь помогу.

Присоединяюсь к предыдущим комментаторам

Все серийные устройства как правило имеют защиту от чтения прошивки. Обойти ее можно, но очень сложно и дорого. Понадеяться, что разработчики забыли ее поставить можно, но это маловероятно.

Единственный шанс узнать что-либо о прошивке может быть в случае, если они использовали какое-то готовое известное решение.

Поковыряться, конечно интересно, но на успех всерьез рассчитывать не стоит, проще создать свою прошивку на той же схемотехнике

Согласен с Алексеем, плату можно такою же сделать, софт написать, по факту создать полный аналог выйдет дешевле(ну в крайнем случае вы потратите столько же на взлом). Но если будете ломать у вас будет ряд минусов(не стабильная работа и т.д). Со своим ПО такие проблемы устраняемы