открываешь пеид, натравливаешь на файл, смотришь 4то пишеться. потом ищешь сигнатуру с таким именем и какие байты самой сигнатуры забиты в базе пеида. меняешь в своем бинарнике эмпири4ески байты сканстроки так, 4тобы пеид не палил и 4тобы файл оставался работоспособным