1.Вот по этому и не правильный адрес раз он меняется, он будет работать только на сервере. Хочешь найти верный адрес используй Ctrl+B в CE, по близости должен быть номер команды т.е 2 или 3 в зависимости от Т или Кт стороны. Красным ХП, Зеленым номер команды.   2.Т.е адрес начала структуры игрока будет выглядеть client.dll + 0xXXXXXX. Без поинт сканера  навряд ли найдешь т.к все равно придется искать статический адрес поинт сканером, либо делать сигнатуру.