La NOR est peut-être protégée en écriture (tout dépend comment ils ont cablé WE#).
Il y a peut-être des protections (lecture et/ou écriture) via la MMU.

La programmation est décrite dans la datasheet (http://www.sst-ic.com/PDF/39WF400A.pdf).
Une première étape serait de tester le mode "Software ID".

Mais il faut de toute façon la dumper avant, peut-être qu'on n'aura pas besoin d'écrire dedans.