Сделал разблокировку карт на базе STM32F4 Discovery. Как и в способе с Ардуино у @EugenW, используется документированная команда Force Erase для сброса пароля с уничтожением данных. После чего карту можно форматировать и пользоваться.
В принципе, можно было продолжить работу и вычислить пароль блокировки, но под рукой не оказалось MMCS W. Да и особого смысла в этом не вижу.