ac_client.exe + 0x17E0A8 - это указатель на класс. А для класса смещение 0xEC - это оффсет до хп. В твоём коде ты буквально всё в 1 адрес запихнул.

Сначала читай baseaddress + 0x17E0A8. Потом читай результат предыдущего чтения + оффсет до хп.