Quelque chose me dit que c'est plutôt un pauvre numéro de version dans les settings manuf.dat en début de NAND.

Voilà un début de patch, qui permet au moins d'atteindre le curseur de chargement :
Fichier joint : nspire_emu_026_for_os_2.1.patch

Là il boucle dans une boucle infinie à 10372F68. Le test qui échoue est à 10372F4C. L'appel (dynamique) parent est réalisé depuis 10371DC0.
Ca correspond à du code USB, les 0 que j'ai fait retourner par les nouveaux accès aux ports B0000000 ne doivent probablement lui plaire, mais va savoir ce qu'il attend...

Si jamais quelqu'un a une idée.