Drittere Methode müsste auch anders gehen.
Und zwar hängst du dich in den Prozess, am leichtesten per Hook. Danach sucht du die Speicheradresse der Flip-Funktion und biegst den Pointer auf eine eigene Funktion um. Zwar nicht ganz koscher aber funktioniert.
Dieser
Artikel beschreibt wie das ganze von statten geht. Viel Spass beim Prozess crashen
Hoffe konnte helfen.