Со мной когда-то ASC делился находкой - вызов RANDOMIZE USR 15555 приводит к запуску TR-DOS таким же образом, как и 15616. Работает как на 48м, так и на 128м без проблем, даже с перепаханными прошивками.
На 48м там #FF..#FF до адреса 15616, а на 128м - нули, так что неудивительно, что работает - в первом случае выполняется куча RST #38, во втором NOPы, до 15616, а там вход в TRDOS. Вот если бы там код какой-то внятный был, было бы интереснее.