ho fatto un paio di backup da interfaccia OpenRG tramite seriale
per accedere ho premuto ripetutamente ESC in una fase dell'avvio (appare sul terminale quando bisogna premere)
ho montato manualmente una chiavetta formattata EXT3
e ho dato i seguenti comandi
/mnt/fs # dd if=/dev/mtdblock0 of=/mnt/fs/A/allflash.bin bs=16384
1024+0 records in
1024+0 records out
/mnt/fs # dd if=/dev/mtdblock0 of=/mnt/fs/A/allflash2.bin bs=17408
963+1 records in
963+1 records out
https://mega.co.nz/#!E5k2GLgY!n9cjL98LA6gSJ3zjtq0tYJafek1OeVGwJc4r6hv488wquesto è uno zip che contiene i due dump
EDIT
se può bastare io comincerei a far danni sul mio router,
altrimenti aspettiamo che mi arrivino le JTAG dal canada (così posso far danni più tranquillamente e fare un po' di altri backupsss

)
EDIT 2
si riesce ad accedere via seriale anche ad avvio ultimato usando come utenti e password quelli scoperti da Jack, che lui consigliava di usare via telnet sulla porta 4647
user: lanadmin
pass: lanpasswd
sui router più nuovi hanno chiuso l'accesso da telnet sulla 4647, ma tramite seriale si riesce.
Non sono comunque riuscito ad attivare l'interfaccia grafica con i comandi consigliati da Jack nel thread principale in Hacking