Hab ein paar Runtime Patches in Spring4d - kann man sich
hier angucken (auch, wie das für x64 funktioniert, allerdings nur unter Windows so machbar)
Wie man die Adresse von ansonsten nicht referenzierbaren Funktionen aus System.pas bekommt, kann man
hier auf Stackoverflow nachlesen.
In ganz seltenen Fällen kommt man nicht direkt an eine Funktion, wenn sie nur im Implementationteil einer
Unit ist, da muss man sich dann mit nem bytecode Scan helfen - das findet man auch im oben verlinkten Sourcecode.