AA czyli chcesz uruchamiać menu, a nie program nawigacyjny? To już prędzej mogę zrozumieć. Widzę dwie możliwości.
1 - grzebanie w rejestrze w HKLM\INIT. Jest to nieco niebezpieczne, ale do Blow dostępne są oryginalne FW, więc realne ryzyko raczej minimalne.
2 - rozwiązanie oparte na podmianie plików menu. Moim zdaniem lepsze, tylko trzeba się dostać do oryginalnego menu. Wiesz może, czy siedzi na residentflash2?