Ya, el tinglado esta en desmontar la flash aunque la peña que ha estado sacando los datos no creo que la haya desoldado, yo creo que sabrán desbloquear el jtag o algo así.

Por otro lado lo que dices de esnifar las actualizaciones que pudieran realizar a la flash (Que no se si lo hacen) hay un par de problemas por donde lo hacen sat o via red, y otra esas actualizaciones solo se generarían en caso de que alguien solicite el cambio de datos de un deco (que repito desconozco si esto es posible)