Buenas, vengo a dar un poco de luz al tema.
Conseguí finalmente conectar mi router por puerto serial, y visualizar el bootlog.
Sin embargo, no conseguí entrar en el cmdline del bootloader. Lo que me hizo imposible por tanto dumpear la flash o flashear alguna imágen.
Según la wiki de OpenWRT para los bcm63xxx basta con pulsar alguna tecla mientras arranca el dispositivo, pero esto no funcionó, lanza una execpción y se reinicia el router
![](https://i.imgur.com/N1WsQiz.png)
Descubrí, que si presionabas el botón WPS mientras arrancaba, entraba a una especie de módulo para cargar firmware. Pero ni idea del protocolo que utiliza ni como proceder
![](https://i.imgur.com/62aBcxZ.png)
Tampoco podía entrar en la shell una vez arrancado. No recibía comandos de teclado, ¿quizá alguna mala conexión?
![](https://i.imgur.com/p9oOhlX.png)
Básicamente esto es todo. Igual para acceder al bootloader habría que hacer alguna jugada como la que dice @Pteridium pero por lo que dicen por ahí es algo que se desaconseja.
Así que esto es todo, si alguien aportara algo de luz, es bienvenido