Первые 8 байт зашифрованного потока генерируете случайно любым псевдослучайным генератором (их расшифровывать все равно не нужно), исходник каждого 8-байтного следующего блока ксорьте перед шифрованием с результатом шифрования предыдущего. Для бутлоадера должно быть более чем достаточно.