LPC29xx и отладка в симуляторе, access violation at 0x00000000 : no 'execute/read' permission Опции

[toweroff]

У камня внутренняя FASH отмапирована в диапазон 0х20000000
В Debug->Memory Map все в порядке. Но камень запускается с адреса 0, соответственно прав на выполнение там нет
Посему два вопроса
1. Как это вообще работает на реальном железе? До этого пользовал LPC2000, там с этим проблем не было, потому как flash отмапирована с 0 адреса после ресета
Наверное, понимание этого вопроса приведет к ненужности второго вопроса, но все же
2. Как заставить симулятор в кейле заработать?

Спасибо