Может нужно смонтировать fs0 сначала? flashit, flashlock и flashunlock видел в дампе RCC (кажется в ifs-root.ifs), который можно извлечь с помощью IFSTool https://yadi.sk/d/NPyZ0ohn67Fa2g

Нашел еще такую инструкцию ( https://yadi.sk/i/WuQAlA2VmTURzw ):
BACKING UP NOR FLASH IMAGES
You can backup NOR flash of both component, rcc and mmx.
Can you access the shell?
Backup procedure: Suppose you have SD card in SD1
First you need to make it writable.
mount -uw /net/mmx/fs/sda0
Backup NOR flash of rcc
cat /net/rcc/dev/fs0 > /net/mmx/fs/sda0/rcc_fs0
Backup NOR flash of mmx
cat /net/mmx/dev/fs0 > /net/mmx/fs/sda0/mmx_fs0