Vor allem lernst du da Windows kennen.
Also du musst den Aufruf von showmessage unterbinden. Das sind 5 Bytes. U den Stack brauchen wir uns nicht zu kümmern, weil wir haben weniger als 4 Argumente. Jetzt müssen wir nur noch den Aufruf im Programm finden.
Also Varianten:
1. Du legst eine Konstante (am besten in
ASM) vor oder nach den Aufruf und durchsuchst dann die Exe.
2. Du erfasst die Adresse im ausführbaren Code und rechnest danna uf den Patz in der Exe zurück
3. Kombination aus 1 und 2
Allerdings kannst du natürlich nicht in deiner Exe rumwerkeln solange das Programm läuft. Das bedeutet, du musst einen neuen Process starten, der dann die Exe verändert und dann dein geändertes Programm startet.