Como sabemos, el nand flash interno tiene muchas particiones, como para bootloader, boot, sistema, datos, recuperación, caché, misc, pero no hay ninguna partición para la radio.
Sin embargo, se puede actualizar el firmware de la banda base parpadeando radio.img.
¿Dónde está la ubicación para almacenar radio.img?
Sé que el envío y la recepción de los 2G/3G se hacen con un chip dedicado, digamos el Cortex-R4.
Así que especulo: Debe haber un flash nand dedicado para el Cortex-R4. El nand flash sólo puede ser accedido por el cargador de arranque, y separado del nand flash normal.
¿Estoy en lo cierto?