中身は、MSHC1からSamsung Todayを抜いたものに、ほぼ相当ということでよさそうです。333さん、ありがとうございました。
ebootの捜索は継続中で、Buzzさんのgrab_itにパッチあてて256MBダンプとかとってみたのですが、アドレスが見当違いみたいです。
Phoneについては、ちょっと難題の可能性が高まってきました。i780にはDualPortRAMのドライバがあるのですが、それを通してPhoneにアクセスしている形跡があります。PXA311のメモリ空間の外だと、抜くのは困難かもしれません。
