Buenas, vengo a dar un poco de luz al tema.
Conseguí finalmente conectar mi router por puerto serial, y visualizar el bootlog.
Sin embargo, no conseguí entrar en el cmdline del bootloader. Lo que me hizo imposible por tanto dumpear la flash o flashear alguna imágen.
Según la wiki de OpenWRT para los bcm63xxx basta con pulsar alguna tecla mientras arranca el dispositivo, pero esto no funcionó, lanza una execpción y se reinicia el router
Descubrí, que si presionabas el botón WPS mientras arrancaba, entraba a una especie de módulo para cargar firmware. Pero ni idea del protocolo que utiliza ni como proceder
Tampoco podía entrar en la shell una vez arrancado. No recibía comandos de teclado, ¿quizá alguna mala conexión?
Básicamente esto es todo. Igual para acceder al bootloader habría que hacer alguna jugada como la que dice @Pteridium pero por lo que dicen por ahí es algo que se desaconseja.
Así que esto es todo, si alguien aportara algo de luz, es bienvenido
