うろ覚えです。文鎮になっても責任取りません。

下準備

envのserverip(たぶん192.168.11.2)にする。サブネットは24。

envのethaddrを使う。
cmdを管理者権限で開き、netsh interface ip show interfaceを実行。
ルーターと繋いでるNICの"名前"を取得する。

固定するコマンドを実行

netsh interface ipv4 set neighbors "<インターフェース名>" 192.168.11.1 <ethaddr(ハイフン区切り)>

公式から配布されてるファームの暗号化を解除するツール。
OpenWRTをビルドすると付いてくる。
build_dir/host/firmware-utils/buffalo-enc

バイナリエディタでstartを探す。たぶん先頭200byte前後にある。
そこでぶった切って、startから始まるファイルにする。

機種名とか出てくるはずなので、出なかったらゴミ取りの確認とファームのバージョン変えて試す。

./buffalo-enc -d -i firmware.bin -o firmware.modified.bin