Лидеры

Устанавливай точку отладчика на нужную инструкцию, потом получай регистр (хранится в переменной с таким же названием, например EBX), а затем запускай выполнение кода дальше, и так каждый раз. Все необходимые функции описаны вот в этом местечке.

Похоже игра на Mono и Unity. Найти метод по некоторому названию (где-то выше по коду) в CE и скомпилировать это метод по названию (перед активацией скрипта АА) Пример если название функции "TakeDamage" (здесь просто нопинг) Вообще, у @Xipho было видео по Subnautica на канале Gamehacklab[RU]. Там monodessector и там разные подходы. У меня в блоге тоже можно поискать как ломать игры на Unity. Если движок знаешь, да еще и игра на Моно, да еще и без обфускации, то можно что хочешь с ней делать. Документация Unity функций.