Más info, he encontrado la imagen del firmware dentro del BusyBox, está en la ruta:

/usr/local/firmware # ls -l
-rwxrwxrwx 1 500 500 164120 May 11 2009 boot.img
/usr/local/firmware #

Así que ya tenemos el firmware original.