А пытался ли кто-нибудь прочитать содержимое U601? Скалывают их периодически, а менять НАНД занятие очень стремное. Даташит на нее имеется http://beilenet.com/download/MX25U16...Mb,%20v1.3.pdf
Если исходить из даташита, имеи и прочую уникальную для аппарата фигню должны были спрятать в 512-байтном защищаемом блоке OTP. Его можно прочитать, но низзя записать если стоит бит защиты. Никто поиграться не хочет?