Ah, jetzt verstehe ich den Zusammenhang. Ja, das ist nachvollziehbar. Vielleicht könnte man mit den Funktionen
MapViewOfFile und
ImageNtHeader etwas machen, um die Datenstruktur
IMAGE_NT_HEADERS füllen zu lassen. Halte ich für besser, als manuell in der EXE rumzusuchen.
Übrigens gibt's MapAndLoad im Win2k auch schon.
Grüße
Dalai