Вроде разобрался, благодаря dnSpy узнал, куда надо инжектить код, попробуй этот скрипт
У меня работает. Да уж, тут сканером CE не обойтись. Значение шифрованное и видимо меняет адреса. И кстати, после отключения скрипта ты ничего не сможешь купить, вроде показывает все еще "999999", но купить после отключения скрипта ничего нельзя, пока не перезагрузишь миссию или снова не включишь скрипт. Хотя зачем и отключать этот скрипт =D
Но все таки попозже может стоит найти лучшее место для инжекта