Открываем Cheat Engine-ом программу, находим нужную инструкцию, например, уменьшающую наши ХП.
В CE смотрим байты этой инструкции, копируем, открываем любым hex-редактором, ищём эти байты - ничего не находит.
Выходит, байты в CE - это байты загруженной памяти, а не exe-файла, а в hex-редакторе - байты exe-шника.
Но каким-то образом же можно в hex-редакторе найти байты, отвечающие за найденную в CE инструкцию.