image-Dateien aus recover-Datei extrahieren

Ja, das geht, zumindest das kernel.image
Du brauchst nur die genaue Position innerhalb der Datei, also Start und Länge. Für das 7170.04.29 Recover hatte ich diese herausgefunden.
Der Start der Datei hat bei mehreren neueren Dateien jeweils die Bytes '81 12 ed fe'. Die Länge ist nicht so wichtig, solange der Block "lang genug" ist, es passiert also nichts schlimmes, wenn man hinten noch etwas mehr nimmt, was nicht notwendig wäre. Vermutlich steht die Länge in den Bytes 4-7, habe ich aber nicht überprüft.

Um daraus ein flashbares firmware.image zu erstellen, kann man ein vorhandenes Image einer anderen Version nehmen und darin die kernel.image ersetzen. Alternativ kann man das kernel.image direkt mit ADAM2 auf die Box flashen.