それは、ロック画面での動作である。ご存じの通り、Androidではロック画面中はSNEPなどをしないようになっている。HCEサンプルを入れない状態だと、Nexus7をPaSoRiにかざしても何もならない。HCEサンプルを入れた状態だと、かざすとブレークポイントに止まるのだ!そのときのSEL_RESは、0x20。NFC-DEP/LLCP/SNEPしてるときは、0x60。b7~b0という表現をすれば、SAKのb6=1になってるかどうかの違いみたいだ。SAKのビット割り当てがどうなっているかというと、これはNXPの資料がよいだろう。AN10833[pdf]のp.10に、SAKのビットについて記載がある。こちらの表は、b8~b1の割り当てだが、見る箇所はわかるだろう。