Вопрос о H-JTAG, как счить флеш с Marwell 88E6218-LG01 Опции

[xtrigger]

Есть коммутатор Netgear GSM7212 со слетевшей прошивкой.
Проц ARM9 Marwell 88E6218-LG01, флеш Intel JS28F640J3D
Загрузчик убит, нужно попробовать подключить его по JTAG, стандартный разьем имеется.
Пробовал подключать J-Link, прошивку читает, но не стирает и не записывает, сразу валится с ошибкой верификации.

Решил попробовать по другому.
Есть еще Вигглер LPT самодельный, поставил HJTAG, в списке поддерживаемых устройств нету такого проца, но он задетектил его как ARM946E-S 0x159463D3
А вот что дальше делать не пойму, выбираю из списка флеш, ставлю начальные адреса флеш и RАМ 0 - ругается что

Error: The specified flash space and ram/sdram space are overlapped.

Я так понимаю в этих процессорах единое адресное пространство для флеш и ОЗУ.
Какие адреса указывать? Где адрес RАМ-a брать?
Даташита на этот проц не найти, засекречено все.