защита там всё-таки есть, после бута в области карика видны только отзеркаленные первые 32Кб рома, в нормальный режим карт переходит ток после записи волшебных цифирок в регистр(ы?) защиты, наверное бОльшая часть мелочевки как раз для реализации этой хрени.
ну и да, SPI епромка там обычная, типа атмел AT25HP512, микрочипа 25AA512 или их аналог.
кстати автор сайта/дампа судя по всему сега-фан какой-то, а не железячник/реверсер "широкого профиля" иначе бы сталкивася уже с таким типом чипов и не пугался их протокола и не городил говнокода в попытках их как-то замулить
собсно ее и осталось хукнуть, в МАМЕ/МЕСС таких чипов к сожалению не нашось, а делать самому вчера было лениво, сегодня я думаю сделаю и посмотрим что там они еще наворотили.