ТС уже, наверное, провел тщательный анализ всей схемы и пришел к выводу, что что для задачи "снять дамп адресного пространства ПЗУ" проще сэмулировать сам Z80 в его панельке, чем циркаться с десятками РФ1.
При определенных условиях ( зависит от конкретной схемотехники ) это действительно может оказаться лучшим решением.
PS Пара ссылок; вдруг что-то полезное найдется в дебрях сайтов:
1.
2. Немного о нюансах с EEPROM
PPS Вот что-то похожее :
А вот, видимо, диапазоны адресного пространства ПЗУ, заслуживающие пристального внимания для данной задачи ( ИМХО есть смысл сохранить и первые 3 кБайт на всякий случай ) :
Но это не точно

, точная инфа должна быть в тугоментации.
Взято отсюда :
https://www.audatec.net/audatec/ursadat.htm