Hola,

Creo que Spider va por el camino de utilizar GDB (Gnu DeBuger) a través de una conexión Tcp-Ip me ha mandado jtagemul y lo he compilado, y se queda escuchando en el puerto 50000 una conexión del Debuger, este jtag tiene para leer los registros, ejecutar código, etc.

(protegidos) hay bits en esos registros que son solo de lectura
Te he mandado un manual, que sirve solo como idea de lo que hay en la chip, cuanto mas lees mas perdido te encuentras.

En el B1 el registro B8000090 es para que pueda escribir en la flash, por defecto no se puede, si lo quitas,(no pones /alienable) ya no puedes leer la identificación de la memoria
[I]ejtag_write( 0xb8000090, 0xF0005, DWORDM );[/I]

R-a PD1 (Creo que lo que dices no se puede hacer en estos chips, cuando arrancas en modo debug, solo puedes ejecutar las instrucciones que le vas mandando por el jtag)

R-a PD1 (Mira el manual que te he enviado)

Saludos.