Но делают же люди. Дорого, но делают.

Что делают ? Хакерским способом узнают, что это за МК, и взламывают прошивку ? Не верю. Не те тиражи, да и сложность задачи, мягко говоря, зашкаливает.
А вот в сервисе нет хакеров, просто его сотрудники уполномочены производителем и имеют соотв. документацию и ПО. Но эти ПО и документация раскрытию для свободного доступа не подлежат ...

Значит там все проще и нужная информация наверно во внешней памяти (S220 , он же 93С56)

Так не вопрос, но что туда записать для активации нужной вам функции ? Единственный выход - искать такой же блок с активированной функцией, читать содержимое этой 93С56 и сравнивать с содержимым вашей ИС. Вывод: ИМХО, разумными средствами за разумное время задача неразрешима ...

не вариант. скорее всего каждый заказной проц имеет уникальный серийный номер и внешняя прошивка для каждой платы будет своя.

Эх, жаль, поздно заметил этот пост!
Интересно - хакнул товарищ или не хакнул?
Если считать прошивку возможно, и если возможно считать какие-то ключевые данные (не важно где они хранятся - там-же или в другой ИС),
то есть шанс решить задачу.
Изучить систему команд и архитектуру данного CPU, найти симулятор для оного (или аналог с эмулятором) или даже написать свой.
А может даже к этому можно подключиться эмулятором.
Ну и пройтись отладчиком по прошивке, разобраться. Даже если ключевые данные зашифрованы с привязкой к уникальному ID чипа,
найти место где они дешифруются и анализируются.

Но это уже думаю за пределами компетенции типичного хацкера.
А отдать профи это сделать - как раз и будет стоить как сама машина. Как минимум

Как правило подобные темы обсуждают на сайтах "автотюнинга".
Процессоры не обязательно заказные, бывают просто без маркировки.
И многие МК даже не закрываются, народ пользуется этим по разному, некоторые и до русификации доходят.
Существует много программаторов автомобильной тематики, которое позволяет править пробег и другие фишки.
Отдельная стихия.
Как пример отечественной реализации - iProg+ http://www.iprog.com.ua/

PS: Автор сейчас в зоне военных действий, так что не до развития и поддержки.

Жуткие дебри. просто кошмар. Контроллер этот не заказной, и походу фуджик это, на 98% он будет масочным. Так что конфиг нужно искать во внешней EEPROM, там и будет весь функционал данной панели. Если есть желание получить именно прошивку камня - то готовьте солидный бюджет, думаю оно вам не надо))