Не подскажите конкретно адрес свободной и относительно безопасной области ПЗУ и ее длину?
А что там подсказывать, смотрите, где в оригинальном ПЗУ 48К область, забитая #FF - это свободная область. #386E-#3CFF. Только оставьте по адресам #3xFF-#3x00 байты #FF, дабы игрушки с векторами IM2 в ПЗУ работали.