Спасибо! спрошу еще:
mov [ecx+ebx], eax
тут офсетом является регистр, и это ставит меня в тупик. До этого не видел обсуждений подобных вещей
и еще:
Здоровье отображается не целым числом, например 418.15
переводим в конвертере float 418.15 = 33 13 D1 43 или 43 D1 13 33 с реверсом, но ни то ни другое не находится. Как искать такие числа?