プロテクトモードセグメントに実行可能フラグなかったっけ…？
もしかしてCS=DS=SSとか。