Joodeh xd eso siempre pasa cuando haces un script a partir de la estructura final.
Te recomiendo que hagas el script a partir de la estructura recomentada (#dynamic 0x8000000,script,release,end,etc) se hace abriendo el rom por xse por cierto.
Espero te sirva
Pd: como dijo sayer, cuando pones el dynamic al inicio y los respectivos punteros no es necesario buscar ningun offset