Du beschäftigst dich eingehend mit dem
PE-Format und hängst komplett autonomen (also keine externen Referenzen) Code hinten an die EXE an. Danach modifizierst du die Sektionstabelle und den Eintrittspunkt (wobei der alte als Sprungadresse bei erfolgreicher Passworterkennung dient) und setzt ggf die Checksumme. Kling einfach ... ist es aber nicht.