Но даже если переименовать notepad.exe в notepad.txt, на Windows 10 ни первый способ, ни второй не работает.

Потому что не хватает файла *.mui. У меня работает, если дополнительно рядом с копией notepad.exe создать каталог ru-RU, в него скопировать файл %windir%\ru-RU\notepad.exe.mui под тем же именем, что и копию исполняемого файла, но с дополнительным расширением mui (notepad.txt.mui, notepad.unknown_extension.mui…)

Но возникает дополнительный вопрос: как в общем случае программно узнать, какой код языка на месте ru-RU использовать (к тому же, как я понимаю, их может быть установлено несколько), хотя бы, например, пройдясь по всем соседним каталогам и определив, являются ли их имена допустимыми обозначениями языков (локалей)?

Так вот, поменять значение нельзя с базового адреса, а только с конечного. Вот мне и нужно узнать конечный адрес, зная смещения.

К базовому адресу прибавьте смещение, вот и будет конечный адрес. Или вам и базовый не известен? Тогда кроме смещений нужно знать текущие значения членов структуры, чтобы найти эту структуру в памяти процесса поиском по этой памяти. Тут, правда, может найтись не одна такая последовательность чисел, и тогда встанет вопрос, которая из них является искомой структурой. Можно поискать их адреса в секции данных программы (её статической памяти) — адрес структуры где-то там может храниться. Если, конечно, он не хранится в какой-то другой динамической структуре, уже адрес которой хранится в секции данных.

Если к этому относиться серьёзно, то хорошо бы почитать полезной литературы, или на крайний случай, статьи на Хабре, спросив у Гугля что-то вроде - как устроено адресное пространство приложения, а ещё лучше, полистать форумы, которые целенаправленно освящают функционал программ, вроде "CheatEngine"("CE") и их сферу применения. В общих же чертах, картина рисуется так:

У каждого, загруженного в оперативную память процесса, адресное пространство локально изнутри и начинается с 0x00000000(x32), но глобально, оно подразумевается как базовый адрес приложения, являющийся смещением в адресном пространстве оперативной памяти операционной системы(среды). Поэтому, когда производятся манипуляции в том же "CE", все литеральные представления адресов начинаются с "TargetProgrammName.exe". Иными словами и очень грубо говоря, понимаемый под базовым адресом программы "TargetProgrammName.exe" - это указатель на всю структуру приложения в оперативной памяти среды. Его значение может меняться.

Указатели же, которые интересны в нашем случае - константны в локальном пространстве адресов процесса. Они не меняются при перезагрузке самой программы и среды. Эти указатели нужны самой программе, чтобы "знать", как она была распределена в памяти и содержат адреса, в которых начинаются её структуры(логика, данные, ... ). Меняются они только в случае изменения кода, происходящего, например, в результате апдейтов.

Такой указатель, "как бы" ссылается на начало структуры, от чего его можно было бы назвать и ссылкой и из-за характерного поведения, похожего на свойство объекта(когда манипуляции над ссылкой на объект, приводят к желаемым изменениям самого объекта), но это не так. Об этом тоже стоит почитать. Важной аналогией здесь является то, что смещения от указателя применяются к адресу содержащемуся в нём, который в свою очередь и меняется при перезагрузке.

Следуя по пути смещений от начала структуры получается доступ к её членам, расположенным хаотичным образом в адресном пространстве процесса.

Самые первые, поверхностные поиски для манипуляций над значениями в программах на подобие "CE", всегда начинаются с поисков этих адресов, от которых последовательно находятся смещения к началу своей структуры, адрес которой обязательно хранится в указателе, являющемся конечной точкой такого поиска.

Неправильно описал это в 36 посте.

Поправьте пожалуйста, если я где-то опять не корректен.

наверное в этом и есть суть вопроса - зная смещения, найти базовый адрес.

Зная расстояние между домами, определить их адрес? Как это возможно?

teadrinker, наверное в этом и есть суть вопроса - зная смещения, найти базовый адрес. И хотя в том же CheatEngine этот поиск не занимает больше минуты, возвращая за очень редким исключением больше одного результата, было бы интересно узнать альтернативу.