Pues siempre puedes descargarte este parche de este post de Naren y compararlo con una rom limpia, así quizás puedas encontrar las direcciones del background.
Otro método sería buscarlas tú mismo a través del tile viewer y el pallete viewer del Visual Boy junto con un editor hexadecimal...