0x438E40 - адрес начала процедуры _cheatHeathArmor250k, а не data-адрес. Поэтому не надо было пытаться записать по этому адресу значение, а следовало вызвать эту процедуру. Для вызова процедур используются опкоды 0AA5 - 0AA8 (как определить, когда какой опкод надо использовать, смотри тут: http://sannybuilder.com/forums/viewtopic.php?id=941 ). В данном случае процедура не является методом, параметров она не возвращает, поэтому используем 0AA5:0AA5: call 0x438E40 num_params 0 pop 0
Второй способ активации чита - data-адрес 0x969133. В него просто записывается значение с помощью 0A8C.
Кстати, в IDA есть способ быстрого перехода к нужному адресу. При активной вкладке "IDA View-A" жмём G и вводим нужный адрес.
]]>