Die Adressbereiche von TOS 1.00 - 1.04 (192-kiB-Versionen) und neueren Versionen (256-kiB-Versionen) sind sogar komplett nicht-überlappend: 0xFC0000 - 0xFEFFFF respektive 0xE00000 - 0xE3FFFF. Natürlich ist auch die Startadresse, also der initiale Wert des Program Counters, den die CPU nach dem Reset von Adresse 4 lädt, unterschiedlich. Ich habe mal in den vorhandenen TOS-Images nachgesehen:
TOS 1.00: 0xFC0020,
TOS 1.02 und 1.04: 0xFC0030,
TOS 1.06, 1.62 und 2.06: 0xE00030,
TOS 3.06: 0xE00030 (512 kiB lang, von 0xE00000 - 0xE7FFFF).
Entsprechend ist letzteres die Adresse, die in den Start-ROMs stehen muss, damit eine PAK/3 TOS 2.06 bootet.