А что делать если вендырь до даты YYZZ гнал какой-нибудь чипсет с багом, а потом баг пофиксил, вообще не подтянув ни 1 бита в регистре чтоб софт мог отличить ревизии железки? В результате в драйвере могут исхитриться сделать какую-нибудь эвристику с хитрозадым детектом ревизии по косвенным признакам, или же подобрать FAILSAFE комбо, прокатывающее и там и там, да чего доброго юзая недокументированные возможности какие.

А когда эмуль пишут - его по спекам сделают. И откуда им знать что реально было вот так? Проектов именно абсолютно точной эмуляции железа со всеми багами, глюками и таймингами во первых не так уж много, во вторых это гарантирует проблемы с перфомансом и большой пласт багов которые для других notabug :). И такие фигни есть, но вообще, крайне непрактичные, и имеют хождения для запуска всяких варезов^W игр с приставок, страдающих копирасией, так что неидеальная эмуляция может быть обнаружена и завернута.