Есть патч для скриншотов, плюс через CGSN команда вроде была.
Да, в этом поколении для полноценной работы инженерного меню там то ли JIG ключ какой-то нужен, то ли в EEPROM записать статус инженерного состояния.
Да и дамп оно всё равно скидывает в скрытые разделы, даже там где дампы работали - всё равно нужны соответствующие знания, софт, конвертеры.