Jetons ici les idées pour accéder au firmware.

http://www.zataz.com/news/14647/iphone-nor-dumper-memory-simlock.html

eux ils ont réussi à dumper la flash NOR de l'iphone.

Difficulté pour la nspire: les boitiers sont au format BGA mais avec un peu de chances les bus doivent être accessibles.
On en revient au jtag, mais on sait toujours pas si il y en a un. Le PCB ne donne aucun indice dans cette direction, sauf peut être le connecteur imprimé du bas.