[amel27]

одним из способов взлома ПО является изменение исполняемого файла

Вот и подобрались к сути вопроса. Никогда не понимал зачем включать в аддон исполняемые файлы, если их всегда можно скачать с сайта разработчика (например, утилиты SysInternals). Лично я не доверяю такому коду и никогда его не применял. Другое дело трасформпаки - из них можно почерпнуть много интересного. Даже если дело доходит до HEX-редактора, лучше сделать это самому... хоть раз.