подход такой-же, я в самом деле открываю доступ к еепром, например можете попробовать такой мой патч, A9EB - 7C меняем на 10 и получаем доступ на чтение к 8 кб D-Flash командами 07 23 00 10 00 00 00 10 по 07 23 00 10 1F F0 00 10 читаем весь D-Flash. Прошивка по косточкам разложена в IDA и продебажина в отладчике.