Zitat Zitat von gORDon_vdLg Beitrag anzeigen
Hast du schonmal probiert ne Section hinzuzufügen anstatt das ganze als Ressource einzubinden? Du hast ja dann über den PE Header die Adressen, kannste zum Testen ja auch hardcoded probieren.
Meiner Erfahrung nach wird eine zusätzliche Section öfters als schädlich spezifiziert als eine zu große Ressource.

@TE: Welche Detection kriegst du? Schon mal probiert eine eigene RunPE zu schreiben?