Сам нашёл три ошибки в симуляторе. Старшие адреса идущие на срамину (MA16,17,18) были всегда равны 1. Должны быть равны 0 в режиме "Стандарт" (пока только этот режим), в режиме МХ они в селекторе адресов принимаются равными номеру страницы RAM-диска. Вообщем в атаче - символьный селектор адресов. Буду дальше смотреть.