Hab ich ja auch. Ich hab bei null angefangen. Das IC² auszulesen ist keine Kunst. Das Einlesen mit erhöhter Klasse ist der Knackpunkt an der Sache, da der NEC-Prozessor diesen Versuch unter normalen Bedingungen sofort abblockt.
Und die Methode den EEProm auszulöten und unter Umgehung des Prozessors diesen neu zu beschreiben ist auch nicht sonderlich schwer.
Meine Methode, einzig und alleine die Klasse (EK oder MKA) über die Schnittstelle zu ändern, ist neu und wurde bisher noch von niemand anderem in dieser Art beschrieben.