Есть инструкция FF 5E 00. Bochs дизассемблирует как call far ss:[bp] HIEW выводит call d,[bp][00000] Код генерируется FASM1.65 из call dword [bp], то есть HIEW правильно дизассемблирует. Главная проблема - неужели без переопределения сегмента может в этом коде использоваться ss как сегментная часть адреса? Если поставить префикс 3eh, всё работает, иначе валится (тестирую на BOCHS).
10110111 bp адресуется относительно ss. Помнится, я когда-то долго понять не мог, почему мой первый полиморфик с DAME рипнутый работать не хотел как надо