Ciao fulmine!
ho aperto questo thread proprio perchè leggendo i vari post su questo forum ho visto che per accedere al menù nascosto occorre necessariamente aprire il modem se ci si trova nella versione 4.5.0sx (come anche da te accennato

). Ora io avrei voluto avere dei link/suggerimenti su come incominciare a studiare "da vicino" un firmware impacchettato di un agpf.
Leggendo in giro ho visto che bisogna fare un unsquash un cramfs...ma sinceramente non sono riuscito a trovare nessuna guida e soprattutto i tools necessari. Dando un occhiata con un hex editor, all'interno del firmware .rmt, ho trovato la sequenza di byte "5D 00 00 80 00" che in teoria dovrebbe individuare l'inizio di una sezione LZMA...ma provando decompattare questa sezione con il comando "lzma d section.lzma section.decompressed" ottengo un errore.
Se qualcuno ha già decompresso il firmware può gentilmente scrivere o indicarmi una guida? Per inciso io mi trovo già nella versione 4.4.2.
Ciao e Grazie