Вот тут черновик статьи, на днях будет полная
http://agatcomp.ru/Hard/clock.shtml

По ходу дела выяснилась еще один "глюк" - область ПЗУшка сисмонитора отражается в девятке не только на F800.FFFF но и на F000.F7FF
В семёрке ПЗУ сисмона имеет только одно окно, в документации на девятку про второе окно ни звука!
И судя по тому , что в эмуляторе почти всё работало , никто из нормальных программеров эту фичу никогда
не использовал, вот только злобный кодер, который делал защиту a063 это использовал... при взломе все и выяснилось.

Но есть сомнения, на всех ли девятка так? Я знаю что у форумчан есть живые девятки, проверьте плиз кто сможет на своей девятке это.
Просто в сисмон зайти (без загрузки машины) и посмотреть что есть по адресам от f000 и от f800, байт 8 хотя бы в каждом случае.
И если несложно при этом указать что за версия генплаты у вас :
ЯБ 3.089.026 (и какая версия макетки, например ЯБ 7.104.330)
или
РВИЖ 467444.001 (и какая версия макетки, например РВИЖ 758727.020)

Плиз