[HaBo]

Hab was gefunden, wie man Dumper austricksen kann. Ich weiß jetzt nicht, ob das jetzt allseits bekannte Tricks sind - ich beschäftige mich ja noch nicht solange mit dem Thema. OllyDump-Plugin macht schlapp, wenn Sections in anderer Reihenfolge vorliegen und LordPE kann nicht mit einem verändertem IAT klarkommen. Mit ImpREC kann man das jedoch wieder retten, ist also nicht so ein toller Schutz. Was man auch nochmal ausprobieren könnte ist, was passiert, wenn maximale Anzahl an Sections in Datei schon vorhanden sind. (beide Dumper erzeugen eine neue Section)
Schaut selbst: (hab noch ungeschütze Orginaldatei beigelegt)