по первой же ссылке в гугле: http://blogs.msdn.com/ishai/archive/2004/06/24/165143.aspx почему так сложно сначала вбить свой вопрос в посиковик?
-> LdrHotPatchRoutine(), SystemHotpatchInformation. http://www.codebreakers-journal.com/content/view/113/27/