Hab grad mal im Datenblatt gesucht.
Das Register TWAM ist diese Maske, d.h. einfach alle Bits auf 1 setzen und schon werden alle SID empfangen. Soweit schon mal nicht schlecht.

Nur bleibt noch ein Problem: Wie krieg ich dann raus, welche SID angesprochen wurde?