Теплосчетчик

1 - 9 из 10 что си. И шанс что голый асемблер

2 - на микроконтроллере вестимо. более подробно надо разбирать и смотреть но смысл?

3 - прошивку хрен скачаешь и изменишь с самого устройства. Если нет в наличии "голой" прошивки то горздо проше недельку постучать счетами и подсчитать на каких зависимостях идет считывание, что бы врезатся в сами датчики и добавлять-убавлять сопротивление или что там как точка отсчета в датчиках.

Начну с третьего вопроса, потому что два первых отпадут сразу. Повлиять на показания счётчика не вопрос, даже не влезая в мозги, НО вы потом не пройдете госповерку, а соответственно его вам никто не поставит на коммерческий учёт, и естественно какой смысл ломать прибор? А вот если вы хотите содрать копию, то прошивку вам не вытянуть, а написать новую не составляет труда. Обращайтесь помогу.

Присоединяюсь к предыдущим комментаторам

Все серийные устройства как правило имеют защиту от чтения прошивки. Обойти ее можно, но очень сложно и дорого. Понадеяться, что разработчики забыли ее поставить можно, но это маловероятно.

Единственный шанс узнать что-либо о прошивке может быть в случае, если они использовали какое-то готовое известное решение.

Поковыряться, конечно интересно, но на успех всерьез рассчитывать не стоит, проще создать свою прошивку на той же схемотехнике

Согласен с Алексеем, плату можно такою же сделать, софт написать, по факту создать полный аналог выйдет дешевле(ну в крайнем случае вы потратите столько же на взлом). Но если будете ломать у вас будет ряд минусов(не стабильная работа и т.д). Со своим ПО такие проблемы устраняемы