С горем пополам, спасибо огромное топикстартеру, разобрался во всех этих смещениях и адресах. Для клиента 1.26.4а все смещения совпадают. Единственное различие в адресе бэкпака, точнее ссылке на него. Ссылка храниться по адресу 0х00C88AE0, далее по смещению 0х11С. Все остальное совпадает.