Они хранятся в особом адресном пространстве, якобы недоступном программно - только через ISP. Но ИМХО можно поиграться с RAMPZ и попытаться это самое секретное пространство на какой-то страничке нащупать. Напиши дамп 3 слов с каждой страницы в UART и посмотри, при каком RAMPZ первые три слова будут не FF