binwalk разобрал твой mtd0.bin. В нём похоже дублируются все разделы системы, и при загрузке как-то происходит выбор нужной половины.

F670F668A_V1.0.10P6T5_UPGRADE_BOOTLDR.bin видимо обрезан, чтобы нулями лишнее пространство файла не забивать. binwalk нашел в нём кусок со Squashfs (rootfs видимо), ядро и загрузчик. По известным смещением с помощью HEX-редактора или dd можно извлечь нужное.

Меня смущает кусок «Certificate in DER format (x509 v3), header length: 4, sequence length: 5396» и «CRC32 polynomial table, little endian»

Возможно, что при загрузке разделы как-то проверяются на целостность и правильность. Как минимум контрольную сумму надо будет пересчитывать самостоятельно при прошивке.

unsquashfs разобрал на файлы mtd9.bin и mtd10.bin. Если я правильно понял то файлы с номерами 1 и далее - это отдельные разделы.

По известным смещением

Это ? mtd0: 08000000 00020000 «whole flash» mtd1: 00200000 00020000 «u-boot» mtd2: 00400000 00020000 «parameter tags» mtd3: 00400000 00020000 «kernel0» mtd4: 00400000 00020000 «middleware» mtd5: 00800000 00020000 «usercfg» mtd6: 00400000 00020000 «kernel1» mtd7: 00600000 00020000 «others» mtd8: 00400000 00020000 «wlan» mtd9: 01000000 00020000 «rootfs0» mtd10: 01000000 00020000 «rootfs1»

Ну у меня вот так получилось https://gist.github.com/radjah/a8260c994ac03994d7ad319a6e650d01

Если это разметка флешки, то используй [code] для её нормального форматирования.

https://www.linux.org.ru/help/lorcode.md

Тоесть можно вырезать dd из mtd и склеить в таком порядке?

• 2097408 0x200100 uImage header, header size: 64 bytes
• 2097472 0x200140 gzip compressed data, maximum compression, has original file name: «Image»
• 6291456 0x600000 Squashfs filesystem, little endian
• 1689 0x699 Certificate in DER format (x509 v3)
• 161192 0x275A8 CRC32 polynomial table, little endian