Берете IDA + отладчик и смотрите.
все обращения к управлению WiFi части в основном идут через эти процедуры:
extern int rom_i2c_writeReg_Mask(int block, int host_id, int reg_add, int Msb, int Lsb, int indata);
extern int rom_i2c_readReg_Mask(int block, int host_id, int reg_add, int Msb, int...