Попробуй в адреса 1E и 1F записать 00 07 и почитай-что получилось.
Нажми кнопку "copy from dump". Наск. я помню, если пароль можно считать-он будет ненулевой.
Да, еще: глянь содержимое байта по адресу 1D. Если там значение большее чем 0F, гамбитом ты врядли вытащишь чипы-закрыта теневая память.