Da bis jetzt noch keiner es lösen konnte, rücke ich mit ein paar Informationen raus:
Gleich beim Start wird ein Thread aufgerufen, dass ein paar Sektions auf Modifizierung prüft - dies geschieht durch MD5 Checksummen!
Vlt hiltfs einem weiter..
Edit2:
Immernoch keiner; nächster Tipp - wohl eher Aufdeckung von "its not a bug, its a feature" -> sobald die Checks nicht erfolgreich durchgeführt werden können oder negativ enden, seis Laufzeit Modifizierungen oder Passwort Eingabe/Kontrolle, so springt das Programm an eine Stelle, wo kein Code steht, sich aber in der Code-section der Echse befindet.
MfG