А если не снимать, то можно запаяться на rx и tx на эти пины через резисторы на 1кОм и подключить в логический анализатор выше (gnd не забудьте). Получится снифер. Сам 485 в устройство, на ПК запускаете родную программу. Стартуете сеанс обмена и пишите анализатором
Но это баловство, а не реверс. Тру ревес инженера удаляют лазером крышки чипов (на которых нет даташитов и информации или затертые), чтобы разобрать структуру, понять назначение чипа и найти пины интерфейсов для дальнейшего взлома.