там через writeprocessmemory которая злостно палится антивирями , копай в сторону (un)mapviewoffile на васме видел правда на асме сорц