Рассматривал даже управление из Китайских DVR на чипах Hi35xx - по RS485, вот только прошивку трудно модифицировать у них, но это вполне реально.
Клонирование пультов возможно когда они на микросхемах PT2272/PT2262
типа этих http://ru.aliexpress.com/item/...2304764540.html
Если есть доступ к коробке то можно воткнуть туда такой приемник и накупить этих пультов.