Чем содрать прошивку с процессора SM89516, SyncMOS Опции

[Shread]

Есть устройство, в прошивке которого хотелось бы поковыряться: Платка контроллера TFT матрицы, сделанная на MST501V. Кусок битстрима инициализации снял лог анализатором, хотелось бы теперь поковыряться в прошивке самого контроллера. По моим данным она не закрыта, чем можно попробовать считать ее с этого контроллера. В моем распоряжении есть только ChipProg, а он такой процессор не поддерживает.