Pues como tu dices es como se hace, pero las direcciones no se como buscarlas...
Sonicarvalo posté hace tiempo los offsets de las Variables 0x8000 a 0x800F, pero no pude encontrar su post :/