Schau dir mal die
ReadLibrary Funktion der uallKernel von
http://uall.cheat-project.com/uallCollection/
da wird eine
DLL/EXE von Platte geladen und der EP ausgelesen, das solltest du übernehmen können (direkt über CreateFileA, alterantiv kannst du auch file of byte oder filestream nehmen)