Судя по всему, это прошивки от разных версий Поиска. Там отличаются всего два байта. Там еще есть две прошивки, p1_2131 и p1_2203. Вот это, похоже, от 1.04. Вторая - как раз то, что нужно. Но только в довольно корявом как для использования формате.
Если посмотреть ее, видно, что TRAPSEL/ имеет активный низкий, когда выбран адрес ПЗУ 18h - 20h. Теперь наложим это на шину адреса и получим только три адреса:
00001*1000 (28h)
00001*1010 (29h)
00001*1011 (2Ah)
Это у нас "собственные" порты Поиска, через которые он управляет своим эмулятором видео. Собственно, туда он уже лезет в обработчике NMI. А почему такая нескладуха получается? А потому, мы слегка перепутали алгоритм работы. Активация NMI происходит не по сигналу TRAPSEL/, а по сигналу CRTIORW/, который выдается на О1 этой же RT5. Тогда, если посмотреть прошивку, все становится на свои места