Si mal no estoy, lo que tienes que hacer, es ir a la pos: 72A070 y copiar allí lo que el Expre, pone en el paso 3.
lo que está en el paso 3, creo que es una rutina ASM ya compilada, así que solo tienes que sustituir lo que halla en el offset 72A070 por lo del paso 3 , creo que para hacer esto, con HxD lo que tienes que hacer es Control+G (buscar offset) pegar el 72A070 alli, le das a enter, y luego agarra todos los bites que el puso en el paso 3 y dale a Control+B no estoy muy seguro pero creo que reemplazas los bites con ctr+B.
y luego sigues los pasos que el detalla. la offset 72A070 creo que es relevante, puesto que (por lo menos en mi ROM) está llena de FF(espacio vacío) así que puedes ponerla en cualquier parte del rom que esté vacia