En el emulador

Con openMSX y la máquina Philips_VG_8020:

echo 2 > work/fase.txt
openmsx -machine Philips_VG_8020 -cart comicbakery.rom -script tools/omsx_partida.tcl

tools/omsx_partida.tcl:

La demostración también pasa por 0x48CE, así que los primeros volcados son de ella, con el contador a 1.

Un aviso: si la orden de un punto de ruptura falla, openMSX congela la emulación. El guion envuelve las suyas en catch y apunta el error en work/partida/log.txt.