Забраться внутрь прошивки мне удалось.
Основная флеш-память /dev/mtdblock разбита на пять разделов.
Сначала, как обычно лежит ядро и возможно какая-то еще служебная информация - пока не разбирался.
Корневая система cramfs (интересно, почему не squashfs?) находится в /dev/mtdblock2.
Кроме корневой системы еще три раздела монтируются в jffs2.
Помимо основной флеш-памяти есть еще 64МБ-ный DiskOnChip (/dev/tffsa), которое они называют "u-disk" ("u" - от "user") монтируемый как файловая система vfat.
ОЗУ - 32МБ (маловато).
Меня позабавило, что телефон имеет определенную защиту - в нем уже создано три пользователя (root, nobody и www) причем счет каждого из них защищен паролем. Hash пароля хранится непосредственно в /etc/passwd - shadow-пароли посчитали всё-таки перебором.

В процессе загрузки система запускает оболочку - обычный sh из busybox'а.
В качестве консоли используются выводы последовательного порта на разъеме телефона - /dev/ttyS2. Если кто желает подключиться, чтобы получить сразу без переделок прямой root shell в собственный телефон пусть не забудет выставить скорость обмена в 115200 бит/сек.
К сожалению, проклятая конструкция (Haier N60) отказывается у меня выполнять свою основную функцию - звонить, поэтому я был вынужден отдать его в гарантийный ремонт.
Копия файловой системы, тем не менее, у меня сохранилась так что я с ней еще покопаюсь....
P.S. Изготавливать собственную прошивку для него я пока не пробовал.
P.P.S. Просто забавный на мой взгляд факт - в прошивку включена утилита strace. Какое примение они ей нашли в обычном телефоне (даже не смартфоне) для меня загадка.....