По поводу отображения курсора есть у меня смутное подозрение, что используется область памяти с адреса 0xF50. В нужную позицию при выводе просто записывается байт с кодом 127 (0x7F). Есть еще строка с адреса 0xFA0, она в коде также используется.