Que son dinámicas, cambian continuamente, por lo que no puedes saber exactamente en que offset van a estar. Aunque si quieres te puedo hacer una rutina para localizarla, porque sacrificar una de las variables a partir de la 0x8000... Me parece bastante regular xD