oui, ces observations sont confirmées.
A savoir:
- les bits du bus d'adresse sont peut être mélangés
- le dump de la ROM passera certainement par le "sacrifice" d'une nspire, a cause des BGA justement.
- le contenu de la ROM est éventuellement crypté.
Tu dois réaliser que ce qu'il faut c'est trouver des solutions à des problèmes "vraiment chiants" parce que là, en gros, toutes les possibilité "simples" ont déja été essayées, il faut sortir la créativité maintenant

bref, comme Folco, bon courage, ton matos te sera sans doute utile.