Si tu y arrive par le port serial c'est plus facile, seulment c'est pas garanti que ton FW soit accepté, j'ai essayé sur un Zyxel qui avait un FW flashé par Sunrise, le router refusait l'original "non bugé"
A faire attention aussi si c'est du 3.3V ou du 5V pour pas tout pèter.
Le JTAG a l'avantage que tu peux faire un dump avant, et tout remetre dans la flash, meme si le routeur se retrouve a l'etat de legume et reboot plus...
Et la comme tu reflash aussi le boot loader, il peux rien te refuser, mais c'est plus long et plus complexe que par le port serial.
Dis nous si tu y arrive, je me suis aussi pris la tete avec des deco SAT.