Ho provato ad eseguire la procedura di backup del telsey (
http://www.piccato.it/openwgate/backup_e_restore) sul ag2+, ma con scarsi risultati:
Backup del filesystem OK

Backup completo della flash KO

Apparentemente va tutto a buon fine (generazione modulo tramite lo script, caricamento modulo, prelievo immagine), ma andando a vedere il file ottenuto non trovo ne cfe, ne header, ne altro:
akira@aktabar:~$ hexdump -C mtdblock1
00000000 ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff |................|
*
003f2000 67 4f 47 6f 42 72 43 6d 00 00 00 01 00 00 00 00 |gOGoBrCm........|
003f2010 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 |................|
003f2020 73 65 73 73 69 6f 6e 73 00 00 00 00 00 00 00 00 |sessions........|
003f2030 00 00 00 c0 00 08 00 23 00 01 30 30 39 30 31 61 |.......#..00901a|
003f2040 34 31 34 35 37 35 2f 30 37 36 66 00 00 00 00 00 |414575/076f.....|
003f2050 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 |................|
*
003f20f0 00 00 00 00 4c 69 6e 6b 54 79 70 65 30 30 30 31 |....LinkType0001|
003f2100 00 00 00 00 00 00 00 04 45 6f 41 00 74 72 36 39 |........EoA.tr69|
003f2110 63 5f 61 63 73 53 74 61 74 65 00 00 00 00 02 6c |c_acsState.....l|
003f2120 00 d0 f5 30 7f ff 55 20 00 00 00 08 00 00 00 08 |...0..U ........|
003f2130 00 00 00 00 2a cb 4c 68 2a d0 b2 58 00 00 00 f7 |....*.Lh*..X....|
003f2140 2a 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 |*...............|
003f2150 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 |................|
003f2160 00 00 31 30 30 34 33 36 37 34 30 31 00 00 00 00 |..1004367401....|
003f2170 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 |................|
003f2180 00 00 00 00 ff ff ff ff 00 00 00 01 00 00 00 00 |................|
003f2190 00 00 00 00 00 00 00 00 00 c9 44 40 2a cb 08 54 |..........D@*..T|
003f21a0 2a c4 1a 18 00 5e e3 dc 2a d0 f5 30 7f ff 53 38 |*....^..*..0..S8|
003f21b0 00 5e e3 fc 00 5e e3 fb 2a c9 44 40 2a ca f0 00 |.^...^..*.D@*...|
003f21c0 00 5e e3 fc 2a cb 07 74 2a d0 f5 30 5f bf 40 48 |.^..*..t*..0_.@H|
003f21d0 00 5e f7 bd 00 5e f7 b0 ff ff ff f6 00 00 00 57 |.^...^.........W|
003f21e0 2a d0 f5 30 2a cb 07 74 00 5e e3 fb ff ff ff ff |*..0*..t.^......|
003f21f0 00 00 00 00 00 00 00 64 00 00 00 00 00 00 00 20 |.......d....... |
003f2200 00 00 00 00 00 00 00 01 00 00 00 06 00 00 01 00 |................|
continua ma l'ho tagliato
Come si può vedere è tutto a FF fino a 003f2000.

Probabilmente il modulo del telsey non va bene per l'ag2+ (altro indirizzo della flash?).
Edit: In effetti confrontando i 2 boot sembrerebbe proprio così:
Boot Address 0xbfc00000 telsey
Boot Address 0xbf800000 ag2+
E' bastata una modifica dello script alla riga 433 da c0 a 80

ed è andata alla grande: backup eseguito

bye