Premetto che è una cosa con fini didattici, non voglio fare l'hacker.

Read e WriteProcessMemory le so usare, ma il problema è appunto capire a che indirizzo leggere per prelevare il valore di una data variabile.