Не могу подменить прерывание в MBR - виснет комп

[BITS 16]
ORG 0

JMP start

 timer db 0
 old_prt_seg dw 0
 old_prt_off dw 0


start:

  ;инициализирую регистры

  mov ax, 0x07C0
  mov ds, ax
  mov es, ax
  mov fs, ax
  mov gs, ax

  cli    

  ; устанавливаю стэк  
  mov ax, 0x0600
  mov ss, ax
  xor ax, ax  
  mov sp, ax

  ; сохраняю/записываю старый/новый ветора прерываний 08h
  mov es, ax
  mov di, 08h * 4

  mov ax, [es:di]
  mov [es:old_prt_off], ax

  mov ax, Timer_Int
  mov [es:di], ax

  add di, 2

  mov ax, [es:di]
  mov [cs:old_prt_seg], ax

  mov ax, cs
  mov [es:di], ax

  sti

.begin:

; пустой код - по идее, отсчет 5 секунд

  mov al, 5 ;кол-во секунд
.rep  
  mov cx, 3500
  ; 1 секунда ?
.loo
  dec cx
  jnz .loo
 
  dec al
  jnz .rep

; преобразования числа для вывода

  mov al, [cs:timer]
  aam
  or  ax, 03030h
  mov dx, ax
  mov al, ah  ;выводим старшую цифру

  mov ah,0eh
  xor bx, bx
  xor cx, cx
  int 10h

  mov al,dl  
  int 10h

  ; ждем нажатия клавишы `1`
  xor ax,ax
  int 16h

  cmp al, 031h
  jne .begin

; перезагрузка
  db 0EAh
  dw 0000h
  dw 0FFFFh


;новый обработчик прерывания
Timer_Int:

 jmp st

  tmr db 0

st:

  mov ax, [cs:old_prt_seg]
  mov es, ax

  mov ax, [cs:old_prt_off]
  mov di, ax

;имитируем int
  pushf
  call [es:di]

  ;высчитываем кол-во тиков (больше 18 - секунда)
  mov al, [cs:tmr]
  inc al
  cmp al, 18
  jl .ex

  mov ah, [cs:timer]
  inc ah
  mov [cs:timer], ah
  xor ax, ax
.ex:
  mov [cs:tmr], al  
  iret

;446 - кол-во байт до таблицы партиций
TIMES 446-($-$$) DB 0