Первоначально были сняты следующие диапазоны адресов:

00000000 00003FFF

01000000 01017FFF

08000000 08FFFFFF

09000000 09FFFFFF

0A000000 0AFFFFFF

После декомпиляции были найдены следующие характерные возможные адреса функций и данных:

SUB_80070e64

DAT_40000112

DAT_40000114

LAB_800e0860

LAB_800723dc

EXT_FUN_800e0860

EXT_FUN_8006c84c

LAB_8008d53c

DAT_81f824f8

EXT_FUN_8008d53c

EXT_FUN_80057bc0

DAT_81f80eb8

DAT_40000086

LAB_800f9aca

EXT_FUN_80057bc0

EXT_FUN_800fa568

EXT_FUN_800fa33c

EXT_FUN_80062a60

DAT_81f80eb8

DAT_81f824cc

DAT_81f824f8

DAT_8010acf8

DAT_81f8093e

DAT_20002201

DAT_2000220c

Значит, нужно снять как минимум диапазоны:

20000000 - 20FFFFFF

40000000 - 40FFFFFF

80000000 - 80FFFFFF

81000000 - 81FFFFFF