AVR-GCC не может вызвать функцию, расположенную по фиксированному адресу

Я написал следующий код:

#include <avr/io.h>

__attribute__((noinline, section(".app_start"))) void app_start() //секция app_start начинается с 0xFA0
{
    //register_packet_dispatch(packet_received);
    PORTB = 0xFF;
}

__attribute__ ((noinline)) void call_app()
{
    asm ("call 0xFA0\nret");
    //приложение_start();
}

int main()
{
    DDRB = 0xFF;
    //вызов_приложение();
    app_start();
    while(1){}
}

Что я скомпилировал:

avr-gcc -Wl,--section-start=.reg_dispatch=0xdac -Wl,--section-start=.app_start=0xFA0 -mmcu=atmega328p -Os -o ubb.o ub_bootloader.cpp -DF_CPU=16000000

Который пытается имитировать хост-приложение, которое пытается вызвать перемещенное клиентское приложение, начинается с адреса 4000 (0xFA0). Если это сработает, загорится светодиод, подключенный к 13-му контакту Arduino. Но почему app_start не вызывается?

Я также проверил выходную сборку:

avr-objcopy -j .text -j .data -O ihex ubb.o ubb.hex

00000fa0 <_Z9app_startv>:
 fa0:   8f ef           ldi r24, 0xFF   ; 255
 fa2:   85 b9           out 0x05, r24   ; 5
 fa4:   08 95           ret

00000080 <main>:
  80:   8f ef           ldi r24, 0xFF   ; 255
  82:   84 b9           out 0x04, r24   ; 4
  84:   0e 94 d0 07     call    0xfa0   ; 0xfa0 <_Z9app_startv>
  88:   ff cf           rjmp    .-2         ; 0x88 <main+0x8>

Вроде все правильно, почему вообще не работает? Конечно, если я удалю атрибут noinline, это сработает. Но это мираж, компилятор встраивает содержимое функции, но когда я встрою это в приложение, код после адреса 0xFA0 будет перезаписан хост-приложением.