Wir haben die wahrscheinlich beste Bibliothek für das Function Hooking entwickelt. Bei jedem Start unserer Software patchen wir die Microsoft-Office-Ausführungsdateien direkt im Speicher. Statt fest codierte Patch-Adressen zu verwenden, suchen wir nach kurzen Abschnitten von Assembler-Code, um den Patch-Prozess robust gegen kleinere Code-Änderungen zu machen.