Modificar totalmente uma firmware, estilo aprouter...

Alguém sabe Modificar totalmente uma firmware, estilo aprouter???

dd if=firmware.bin of=test.dump skip=24577c bs=32c
depois

mount -t cramfs -o loop test.dump /mnt/firmware
esse é o começo do caminho.