Irgendwo vor der Meldung wird ein konditioneller Jump zu finden sein. Den musst du nur noppen oder mit JMP überschreiben, je nachdem halt.

Vermutlich wird vor dem Jump irgendwo CreateMutex() oder OpenMutex() aufgerufen. Ist allerdings nur eine Vermutung, da es auch zahlreiche andere Methoden gibt, um zu prüfen, ob ein Programm mehrmals gestartet wurde.