Hola,
He probado la solución que comentas. He cargado ese fmw no funcional "1.bin", con ezp2010 en la eon flash desoldada y la hemos vuelto a soldar, y mejora en cuanto a que el código corre más y permite cargar por RS232 otro fmw. El problema es que una vez cargado un fmw cualquiera, el código corre hasta que da este mensaje y se reinicia.

Sorry, you must to burn otp...............
uartno is 0. and handle(0xab9aca01)

Por tanto la única solución válida sigue siendo el ejtag con el software que tiene el SAT.
Está probado en dos decos, osea que seguro que no soluciona el tema, hay algo que escribe en otro sitio que se escapa...
Por cierto, el archivo del fmw ya no está en la página de descarga.
Un saludo.