1) чувак откопал via c3
2) откопал патенты via в которых описано наличие соседа-risc и что в определенных ситуациях команды можно передовать на выполнение именно этому risc -процу
3) нигде не было описаний вызовов - пришлось фаззить
для этого ресерчер наделал ферму из нескольких одинаковых неттопов на с3, управляемых через свитч и перезагружаемых через ардуинку при вызовах, ведущих к freeze/kp/reboot
и так далее