Есть режим его загрузки, см. аппноту выше. Вот считанный образ внутренней флеш, считано FlashIt'ом (как верно замечено, Memtool умеет только писать).
Считать внешнюю память им тоже, в принципе, можно, но для этого нужно правильно сконфигурировать EBC. Писать не получится. Так что внешнюю флеш проще на программаторе махнуть. С JTAG можно, конечно, заморочиться, но как-нибудь в другой раз этим займусь.
Киньте что ли прошивку дилерского формата хотя бы, попробую её расковырять - вдруг некриптованная.
002.002.001.000.000.DSI SYMC C145 D145 .DSI575R6 16 JUN 08 internal flash.bin