Ещё мысль в голову пришла. У вас, как я понял, корректно выбирается первая команда F3h по адресу 0000h, следующий jmp 2920. Это уже ПЗУ D45, исходя из адреса. За выбор нужной микросхемы ПЗУ отвечает дешифратор D40. Проверьте и его тоже. У меня был случай, когда он был дохлый и чтений любой команды было исключительно из ПЗУ D41. Если гипотеза верна, то переход происходит по адресу 0120h, где идёт команда RM, затем RET.