У 28F001 действительно Vpp=12V, но она еще специфична тем, что имеет аппаратно-защищенный boot-block, поэтому при операциях boot block prog/erase на вход powerdown (RP#) подается unlock voltage 11,4-12,6V (кроме этого есть еще альтернативный метод, где используется вход OE#). Не зря поэтому в адаптерах типа ezoflash выводы 1 и 30 закорочены, да и сам софт вроде предупреждает об этой перемычке...