CS# 2xROM 2764 (D42, D43) если мне не изменяет память, это MREQ# c процессора. А вот два сигнала CE# уже идут с РТ2 (D27). Объединяйте по И. Где-то тут выкладывалась прошивка РТ2, там можно детально глянуть как формируются сигналы управления ROM.