@nproductionmi limito a descrivere quello che ho capito io in tanti anni di riprogrammazioni di questi arnesi:
finchè ci sta cfe ( o uboot o qualunque altro boot loader ) ci dovrebbe essere speranza.
Quando tftp parte il modem mette il firmware , preso attraverso la lan nella ram.. da li lo copia nella flash, bank 1 o bank 2.
Prima di metterlo fa un wipe, una pulizia della zona dove sta andando a scrivere.
Se a te non riesce a scrivere puo' essere che tu abbia dei leftover, dei rimasugli di precedenti installazioni che tftp non riesce a formattare ed eliminare
I cfe broadcom offrivano, da SERIALE, la possibilita di un Erase All, perc ui tftp scriveva in un ambiente pulito non so se questo agtot lo preveda e onestamente non ho il coraggio di aprirlo e mettermi a saldare seriali.
Pero' a questo punto forse un convertitore ttl/usb sarebbe una delle poche INDICAZIONI visive di perchè questo benedetto modem a te si è inchiodato