Szerintem a /mnt/mtd az sdk sajátossága, a provision nvr nálunk is ott tartja a kínai blobokat :)
/mnt/mtd # cat /sys/class/mtd/mtd0/type
nor
/mnt/mtd # cat /sys/class/mtd/mtd0/writesize
1
/mnt/mtd # cat /sys/class/mtd/mtd0/erasesize
65536
Úgyhogy szerintem a pagesize 1 nor-nál az mk.jffs2 meg 4k az alap, a fenti hibát simán okozhatja ez is.
Amúgy ha a loginig eljut be tudsz lépni nem?