"Hooken", der Jumpbefehl etc

[Zacherl]

mov eax, Adresse
call eax

Edit: Naja die Methode ist schon okay. Inline Hooking halt .. das Einzige, was noch geändert werden muss, ist, dass du dir die ersten Bytes der Funktion sicherst, damit du sie bei einem Aufruf widerherstellen kannst.