Ah, mein Fehler: dd kopiert zwar blockweise und daher eigentlich das ganze Medium. SD Karten haben aber diese Secure Area, die offenbar gar nicht Teil des eigentlichen Speichers, sondern der Controllerfirmware oder eines gesondert verwalteten Bereichs ist. Und da kommt auch dd nicht ran, ist außerdem readonly, außer man bekommt den Controller in den Programmiermodus. Dort befindet sich wohl die Renault ID.
Da hilft dann nur noch sowas hier http://www.bunniestudios.com/blog/?p=3554. Übrigens ganz interessante Geschichte. Zeit, den SD-Kartenleser am Notebook bei Nichtnutzung zu disablen, denke ich. Man könnte es sonst mit manipulierter Firmware leicht angreifen. Anderes Thema...