Зачем так усложняете себе жизнь? По команде y вы

Зачем так усложняете себе жизнь?
По команде y вы определяете начала всех служебных треков.
В вашем случае это:
APP - 16358H
CERT - 163B2H
TABL - 163B4H (адрес явно не указывается, но он всегда находится в двух треках от CERTа)

OVL - 163B6H
VEN - 163BAH
Дальше открываете файл offsets.xls (спасибо автору за большой труд), ищете на закладке "Offsets"своё семейство Galaxy
Для каждого объекта записываете номер головы, смещение и его длину в HEX формате. И так:

.........................Голова..........Смещение.................длина
APP .................... 0..................... 0.......................... 238
CERT0..................0......................0.......................... 280--- 1-я часть CERTa
CERT1..................1......................0...........................1A8--- 2-a часть CERTa (оба файла нужно склеить)
TABL ................... 0.....................1A8........................18 .. (в HEX-редакторе нулевой сектор нужно записать в конец файла)
OVL..................... 0......................0............................9D
VEN......................0......................0............................12
Пишите, если что непонятно