Hitachi DEF040 (2022+ WRX, RH850/E1L) — загрузка на столе / восстановление?

Всем привет,
Коротко: У меня на столе ЭБУ Hitachi DEF040 от Subaru WRX 2024 года (Renesas RH850/E1L). Похоже, он заблокирован Cobb — штатный 0x27 ключ отклоняется. Ищу информацию о прошивке на столе, загрузке и восстановлении для этого семейства ЭБУ.
ЭБУ / автомобиль

• Subaru WRX 2024 года, 2.4L FA24DIT, 6MT, USDM
• ЭБУ: семейство Hitachi DEF040 (DEF040-105/205; Subaru P/N 22765AR884/AR894)
• MCU: Renesas RH850/E1L (подтверждено по тегу метаданных ROM RH850E1LN; Atlas указывает OSType: SUBARU_DI_RH850)
• CID: LHBP301B00G
• CVN: B69FA97F
• Флеш-память: область приложения 4 МБ плюс внутренняя EEPROM

Подключение на столе

• 12 В на B61-15/31 и B61-14; зажигание на B61-54
• Массы B61-47/48/63 + E52-2/10
• CAN на B61-6/5 (P/U1), терминатор 120 Ω
• Tactrix OpenPort 2.0 / OBDX Pro; актуальная версия Atlas (NAMR) правильно определяет автомобиль

Текущее поведение

• ЭБУ отвечает на запрос идентификации и отвечает через 0x7E0/0x7E8, а при прямом обращении к 0x7A2/0x7AA
• 0x27 возвращает INVALID_KEY, затем EXCEEDED_NUM_ATTEMPTS, затем TIME_DELAY_NOT_EXPIRED
• ЭБУ куплен подержанным; продавец, скорее всего, не отвязал Accessport

Что хочу узнать

1. Кто-нибудь прошивал / загружал в boot-режиме / восстанавливал Hitachi DEF040 (RH850/E1L)? Известны ли boot-пин, тестовая площадка или процедура по распиновке?
2. Какие инструменты сейчас поддерживают DEF040 в bench/boot — DFB/DFOX, Autotuner, PCMFlash, KESS, Flex и т. д.? (Flex 7.10 указывает DEF010/011/020/030/031, SH72544R, только OBD; DEF040 отсутствует.)
3. Снимает ли полная flash/EEPROM запись через boot-режим Cobb/tuner блокировку на этом ЭБУ, или блокировка хранится где-то ещё?
4. Любая информация по контрольным суммам / структуре ROM для DEF040 (область приложения, расположение контрольной суммы) будет полезна.

Что могу предоставить

• Проверенные дампы стокового ROM для MY2022 (LHBHB10B00G) и MY2023 (LHBKC40M00G), с SHA-256
• Документированный стек UDS: работа с сессиями, 0x27 AES challenge/response, 0x23 чтение, erase/download/transfer/verifyпрошивка, шифрование полезной нагрузки, алгоритм и расположение контрольной суммы

Заранее спасибо.