Итак! Может быть кому-то будет полезным.
В посте участника manik.76 действительно содержится ссылка на полный дамп для этого регистратора. Более позднего полного дампа я не нашел. Шьется как через программатор, так и через UART. Через UART шил так:
1. Обозвал файл uImage, чтобы не вбивать в консоли его название. Уложил его на tftp. Адрес IP и имя файла, как уже говорилось выше, можно подсмотреть в printenv.
2. tftp 82000000 (или tftp 82000000 xxxx.xxx - имя файла) - где 82000000, я так понял, это адрес в памяти, куда он загрузится (если не так, поправьте пожалуйста).
3. sf probe 0 - это пару раз забывал, гм... всё шилось нормально, видимо, потому что у меня одна единственная флешка
4. sf erase 0 2000000 - полное стирание флешки. 2000000 - шестнадцатеричное значение 32MB (256Mbit)
5. sf write 82000000 0 2000000 - собственно, прошивка.
После reset'а я получил работоспособное устройство с ПО 5.1.5 Feb 4 2015.
Далее, нашел на польском форуме qnap ссылку на ftp с update'ами
ftp://78.102.14.99/FTP/Cantonk/IP/02_NV ... D_4ch_8ch/
Для начала обновил регистратор до 5.1.47.5 с USB-flash с помощью монитора и мыши. Через Web-морду обновляться отказывалась.
Затем уже через Web обновился до 6.1.46.4.
Пробовал далее обновиться до 7.1.28.4, регистратор перестал грузиться. Вернулся на 6.1.46.4.