Не знаю, возможно, задаю вопрос немного не туда, но как можно найти адреса функций на примере того, как это сделано в YSF.
Адреса в YSF используются для создания перехватов, но как их искать?
Я не раз видел, что используют (оффсет начала бибилиотеки в памяти + нужный адрес), но в случае с YSF - используется статический адрес.