io ci avevo provato parecchio tempo fa a fare l'emulazione con mipsel con scarsissimi risultati ...

la vmlinuz dovrebbe (beneficio del dubbio) essere dentro la prima parte della mtd2 e dovresti riuscire a separarla ricercando le squashfs o comunque con freetz

se riesci ad emularlo con qemu-mipsel mi farebbe piacere che postassi un how-to in questo forum chissa che mi ritorni la voglia di smanettare

tentativo fallito...non sono riuscito a emulare il fritz...mi da questi errori. qualcuno sa dirmi come mai??
ar7/mipsel-softmmu/qemu-system-mipsel -M fbox-8mb -L prova3/ -kernel freetz-1.1.2/source/ref-8mb_26-04.76/kernel/kernel_8mb_26_build/kernel/linux-2.6.13.1/vmlinux
ar7_common_init: ram_size = 0x02000000
AR7 ar7_common_init ram_offset (internal RAM) = 2000000
ar7_common_init: load BIOS 'flashimage.bin', size 15240192
QEMU: Warning, could not load MIPS bios 'mips_bios.bin'.
QEMU added a jump instruction to flash start.
qemu: elf kernel 'freetz-1.1.2/source/ref-8mb_26-04.76/kernel/kernel_8mb_26_build/kernel/linux-2.6.13.1/vmlinux' with start address 0x94209000 and size 2509924 bytes
qemu: kernel low 0x14000000, high 0x14264c64
AR7 ar7_reset /home/valva/ar7/hw/ar7.c:3577
AR7 ar7_wdt_write /home/valva/ar7/hw/ar7.c:2853 unexpected, [ohio_clk_set_pll][ohio_set_system_clock]!!!
AR7 ar7_wdt_write /home/valva/ar7/hw/ar7.c:2875 unexpected, [ohio_clk_set_pll][ohio_clk_set_pll]!!!
AR7 ar7_io_memread addr 0x0fb00018 (???) = 0xffffffff
AR7 ar7_io_memread /home/valva/ar7/hw/ar7.c:3001 missing, [__down_interruptible][__down_interruptible]!!!
AR7 ar7_io_memread addr 0x0fb00018 (???) = 0xffffffff