Менял на установленной. Модифицировать прошивку так, чтобы ею можно было прошиться, непросто -- она имеет подпись, сгенерить которую для самодельного образа не получится. А вот из explorer mode'а подшаманить файлики можно без проблем.
Хорошая идея. Но есть 2 проблемы: 1) большая часть "кухонь" прошивок под WinCE уже давно не поддерживаются авторами 2) адекватных "кухонь" под MIPS в природе вроде нет. Ну или я плохо искал.