CE -> Смотришь какой регистр принимает твой адрес -> смотришь тот регион памяти, ищем что последнее делалось с нашим регистром, далее по идее CE ещё покажет "pointer" и в конце концов = Pointer+Register -> Твой оффсет.
________________
We are Ducks. We are birds. We like bread. We cryack. Cryack.