Сэмулировать клавиатуру с этой прошивкой пока не получается, нужна схема.

Та, что здесь -- неполная (нет схемы самой матрицы клавиатуры) и непонятно, к какому из 4 вариантов (описанных здесь) она относится. Прошивка снята с варианта с кнопкой сброса.

В альбоме схем здесь ее тоже нет.

И сигнал DATA, как я понял, не инвертирован целиком; до передачи скан-кода прошивка инвертирует его, а стартовый и стоповый биты равны 0 и 1, как полагается.