Gracias por tu ofrecimiento barrigaverde.

Con esta llamada:
"wrt54g -probeonly /skipdetect /instrlen:5"

y en Linux y conectado al Ali (en windows también terminaba) termina el programa indicando "violación de segmento" y haciendo un seguimiento he visto que termina en esta linea.

linea798 data = *(unsigned int *)(pmodule + offset);

Por si alguien quiere seguirlo:
[url]http://downloads.openwrt.org/utils/HairyDairyMaid_WRT54G_Debrick_Utility_v48.zip[/url] (programa y readme.txt)
[url]http://www.idt.com/products/files/1868542/32434manual.pdf?CFID=1053255&CFTOKEN=77314445[/url] (bonito manual de uno de estos chips).

Saludos.