Посмотрел, действительно так. Я уже не помню, как собирал эту прошивку, возможно просто правил в HEX по аналогии с существующим кодом, и допустил такой ляп. Лечение абсолютно верное. В эмуляторе память от D300 до E000 заполнена NOP_пами и все работает корректно, но это совершенно не факт для реального ПК.
to Serg6845: бага найдена в эмуляторе или на реальном ПК?