Если я не ошибаюсь, то nvmm расположен в

Если я не ошибаюсь, то nvmm расположен в данном случае, начиная с адреса 0x70000. И тянется до адреса 0x71CEF включительно. Hex-редактором отлично извлекается.
Проверить просто - берется любой файл (не очень большой:)) и с помощью cbrom'а вставляется в качестве nvmm, потом результат сравнивается с исходной прошивкой.