вот тебе краткий мануал:
покупаешь на р.рынке или где душе угодно микросхему spi-flash на 64+ мегабита. это такая восьминогая микруха, часто фирмы winbond (w25q64),в корпусе 8 pin SOIC. ну спросишь у дядьки с р.рынка - он полюбому знает.
выковыриваешь с помощью паяльного фена или даже кусачек и скальпеля старую микруху с роутера. залуживаешь посадочное место. припаиваешь туда паяльником новую, заранее прошитую с помощью программатора или какого ардуины микросхему... некоторые извращенцы впаивают новую феном, но я предпочитаю хороший паяльник на T12-жалах, но ты можешь хоть ЭПСГН-ом с заточенным напилником желом паять..
здесь, как правило, самым ложным этапом является прошивка. хотя если ты радиоэлектроникой увлекаешься или, не приведи господь, какими ардуинами балуешься - у тебя будет несколько вариантов ее прошить, хоть с помощью четырех проводов и старого LPT-порта, хоть посредством программатора или какого-то микроконтроллера и соответствующего ПО. очень часто тот же дядя с радиорынка может тебе прощить прошивку заведомо принесенную тобой на флешке или даже на ЦД-диске.
есть еще очень колхозный способ прошивки прямо на роуте, с помощью вшитого в старую флеху U-Boot-а, но там нужно колхозить одновременно обе микрухи и делать переключатель питания. совсем колхоз, но рабочий в отсутствие других вариантов- проверенно...