Es que si usas FR, los offsets de las variables son dinámicos, es decir, cambian continuamente. Pero el de la variable 0x8000 en adelante se mantiene en el mismo sitio. No hay que mirar nada bien, dime qué base usas y te digo el offset en la ram. Luego es sólo usar el comando copybyte.