1.Открываем CE и выбираем Elementclient.exe
[реклама вместо картинки]
2.Находим текущее значение HP
[реклама вместо картинки]
3.Поизменяйте показатель хп для поиска - в результате останется 1-2 записи
[реклама вместо картинки]
4.Двойной клик длоя переноса к таблице и правый щелчок по ней. Правый клик и выбрать " find out what writes on this address " (Для ускорения процесса меняйте показатель своих хп)
[реклама вместо картинки]
5.Как только у вас будет результат, кликните по нему и открывайте по нему информацию
[реклама вместо картинки]
6.Смотрите на ESI+00000450. Запомнить 450 - это ваш оффсет для хп.
Далее смотрим " ESI " в данном случае это значение - 1b1b9048, у вас будет другое значение
[реклама вместо картинки]
7.Ищем показатель, найденный в предыдущем пункте, нас интересует хекс (отмечаем галку)
[реклама вместо картинки]
8.Скорее всего выйдет несколько результатов. Просто выбирайте первый адрес, жмите добавить адрес вручную и отмечайте значение вставки адреса (которое вы нашли), галку ставим

9.Правый клик по добавленному адресу и ищем обращения по этому адресу
[реклама вместо картинки]
при этом появится окошко (нам нужна первая кнопка)
[реклама вместо картинки]
10.Снова появится, и вы снова отмечайте пурвую и жмите "больше информации"

[реклама вместо картинки]
11.Что-то типа того, что уже было на шаге 6, теперь оффсет 20
Ищем теперь 03fc9a28, опять у вас будет иное
[реклама вместо картинки]

12.Ищем 03fc9a28 в HEX. Зелененький - ваш base address (в начале списка)
[реклама вместо картинки]