ATMega: Bootloader & LOCKBITs, можно ли записать страницу перед началом BootSection Опции

[Warlord]

Приветствую! Ситуация следующая: ATMega1281, Написал BootLoader. BOOTSZ=01, соотвесно код начинается с адреса 0x1F800. Прошиваю, ставлю LOCKBIT BLB1 Mode 3 - запрет SPM и LPM в BootSection.
Далее BootLoader пишет рабочую программу с адреса 0x0000 скажем по адрес 0x48FF и потом пытается записать одну страницу с контрольной суммой по адресу 0x1F700, т.е. предыдущую началу BootSection. Результатом является запись на странице по адресу 0x4900, хотя адрес записи указываю как константу.

Код

    __AddrToZ24ByteToSPMCR_SPM((void __farflash *)0x1F700, 0x05);

Максимальный адрес по которому страница пишется правильно - это 0x1EF00.

Код

    __AddrToZ24ByteToSPMCR_SPM((void __farflash *)0x1EF00, 0x05); // program

Возникает странный промежуток c 0x1EF00 по 0x1F800 где SPM пишет страницу по неверному адресу. Если LOCKBIT - неактивны, т.е. защиты нет, то всё нормально.
Пробовал сделать BOOTSZ=00, начало BootSection - 0x1F000 - ситуация повторяется. При LOCKBIT BLB1 Mode 3 максимальный адрес на который пишется страница - 0x1E700. Опять странный промежуток.