Also ich habe mal den Chip freigelegt und es scheint dieser hier verbaut zu sein:
Geehy APM32F103RCT6
https://www.lcsc.com/datasheet/lcsc_datasheet_2304140030_Geehy-APM32F103RCT6_C526180.pdfARM Cortex-M3 damit müsste man was anfangen könnten. Auf jeden Fall hat man Pins wo man messen kann... und weiß wo in etwa was sein sollte.
Ggf. sogar kompatible zu einem STM32 F103?
Dann wäre das möglich Reverse engineering STM32 firmware | by Alexander Olenyev | TechMaker | Medium
Ich schau Mal ob ich noch einen eeprom oder flash chip finde...

