Очень странно.
По словам @xolod, по схеме, перехват (эмуляция) регистров работает только в диапазоне от 174000 до 177677 (в отличие от того что написано в ТО).
Здесь на форуме уже обсуждалось что если самые верхние регистры ловить, то эмулятор не будет работать.
Но я вижу, что эмулятор @Titus реагирует на обращение к адресу $FFF0:
Код:
032C  00A0            NOP                                   
032E  5448            OR    (R1)+,(R0)                      
0330  0BDF FFF0       TST   (#$FFF0)                        
0368  11BF 7CA2       MOV   SP,@($800E)       <-- это заход в прерывание HALT              
036C  17C6 800E       MOV   (#$800E),SP