Я бы вместо поиска место в exe-шнике сделал бы DLL-proxy, в остальном очень интересно. Правда в современных условиях отрисовать такое меню не будет так просто, как мне кажется… Боюсь сработает только в старых играх такой простой метод без реверса всего механизма отрисовки менюшек.
«Pimp my game», или как «прокачивать» игры без API