Найдите в VMT адрес AddNetworkQueue. Адрес на SendPacket обычно находится на смещении (-0xA4). В большинстве хроник смещение сохраняется, хотя это не обязательно. В любом случае SendPacket можно найти по вызову ws2_32.send();
Код:
HMODULE hEngine = LoadLibraryA("engine.dll");
unsigned int VMT = (unsigned int) hEngine + 0x507B70;
unsigned int AddNetworkQueue = (unsigned int) GetProcAddress(hEngine, "?AddNetworkQueue@UNetworkHandler@@UAEHPAUNetworkPacket@@@Z");
while (*(unsigned int*) VMT != AddNetworkQueue)
VMT++;
unsigned int SendPacket = *(unsigned int*) (VMT - 0xA4);