насколько я знаю, там юзается NAND-флешка с интерфейсом типа ONFI (не SPI, как в биосах материнских плат). Плюс наверняка там всякие контрольные суммы записаны.
Проц в ГУ -- это некий японский ARM, документации на который, конечно же, тоже нет. Т.е. прошивки-то дизассемблировать можно, но без информации о том, какая периферия по каким адресам расположена, -- это бессмысленное действие.
Уж в который раз убеждаюсь, что проще у китайцев купить башку на андроиде и забыть про этот японский ужас.