Вообще-то, дизассемблировать прочитанный дамп памяти - делается двумя тыканьями мышкой. Найти обращения к EEPROM-у и декремент какого-либо счетчика при каждом новом сеансе - дело получаса.
Другое дело, что это нужно уметь. Я, например, умею, но без считанной прошивки там ловить нечего.