Раскурочил ip-камеру

Будучи в каком-то очень правильном состоянии, удалось открыть корпус моей ip-камеры D-Link DCS-930. Унутре у ней неонкачип iP2970, реализующий преобразование видеопотока от камеры и микрофона в MJPEG со звуком, флешка на 4 мегабайта, а также закрытые стальной крышечкой процессор RT3050F, SDRAM на 32 Мегабайта M12L2561616A-6T (ширина шины данных 16 бит) и антенный усилитель SE2597L.
На плате написано 8CS930M..3A1G
Также на плате разведен UART и что-то еще на 5 контактов+ экран.
Очень хочется научиться потрошить прошивку этого чуда и сделать 3 вещи:
1. Чтобы оно не зависало через сутки работы
2. Чтоб оно ТАК не тормозило при передаче видео
3. Чтобы оно научилось выдавать видео 640x480 fps30, а не 20 (ip2970 это умеет)

Опционально хочется понять, почему оно столь неторопливо отдает картинки, хотя 802.11n поддерживается.

Для справки: RT3050 это ядро MIPS на 320МГц и какое-то фантастическое количество периферии. На этом чипе делают Wifi-роутеры.

Для справки 2: чтобы открыть корпус устройства не повреждая гарантийной пленки надо сдавить с торцов по короткой стороне, потом по длинной - там защелки отщелкиваются и потом корпус на 2 половинки раскрывается.