Сейчас буду патчить полный экзорцист и прогонять его на реальной DE0. Потом еще останется потестить прерывания, HALT, HOLD/HLDA и READY и на этом можно будет считать реверс законченным
В общем, никаких потайных команд, регистров и флагов не открылось (