Вероятно, у прошивок есть загрузчик(заголовок) с дешифровкой(распаковкой) образа в RAM.

Придётся запускать на виртуальной машине, которая будет эмулировать процессор(MIP...) на котором код будет исполнятся.

И при отладке, когда прошивка будет распакована, сдампить RAM. А потом разбиратся в этой каше.

Я сам пробовал, но мозгов не хватило. Ассемблер и отладка моё слабое место.