Спасибо за информацию. Получилось найти DAT0 в третьем слое и слить дамп с почти дохлой emcp ( в z3xJTAGplus сыпало ошибками при считывании и пришлось ставить галку "Skip unreadable blocks").
Все данные вытянуты успешно, хорошо, что шифрование на этой модели ещё не использовалось, хотя версия...