Hat sich erledigt, hab soeben erfolgreich den Bootloader des Modems mit einer selbstgebauten admboot-version kaputtgeupgradet, mangels JTAG lässt sich das auch nicht so einfach wieder beheben.
Immerhin wars nicht ganz umsonst, es ist möglich den Bootloader gegen eine Version auszutauschen die einen tftp-Upload ins RAM & das starten des Images im RAM ermöglicht, womit man dann den Flash auslesen kann. Der Originalbootloader geht dabei zwar verloren, ich hab aber noch ein Backup meines Bootloaders, und dieses lässt sich aus dem aus dem RAM gestarteten Linux auch problemlos wieder ins Flash zurückschreiben.
Wer also lust hat mal am "1.07 Webinterface/Sync auslesen"-Problem zu arbeiten, hab mal das Pinout des Seriellen Ports angehängt.
Edit: ARGH ! Bitte gedanklich TX und RX auf dem Bild vertauschen.