もしかして「スクリプト」の意味するところに食い違いがあるのかな

>イベントの最中に実行されるプログラム
イベントで実行されるのは機械語ではなくスクリプトなので、そのケースの場合は処理のアドレスを調べなくてもいける
スクリプトコマンドの処理の実体が知りたいという話なら、スクリプトコマンドのジャンプテーブルが25:6BE4

スクリプト実行予約（*1）と、メニュー閉じてから予約スクリプト実行する方法（*2）は道具の処理から辿ったような気がする
道具の処理のアドレスはスタックから辿れる

*1 hlにスクリプトのアドレス入れて3385
*2 CE57に0Ahを書き込む