Muy bueno! :D
Si, ese codigo HEX es una rutina THUMB, así que debe ser llamada con OFFSET+1!
Y eses specials son:
Special 0x116 - Libera la camara del player
Special 0x91 - Refresca la screen
Special 0x117 - Agrega la camara al player
Saludos :D