Сабж... а вот как - не знаю имеется в виду уже загруженная служба (да и вообще, возможно ли это). Сам файл пропатчить не могу, т.к. при загрузке проверяется целостность, где не знаю. Отсюда второй вопрос - как отловить начало загрузки службы (остановиться на точке входа). Может кто с помощью IDA подскажет, где проверяется целостность? Файл прилагаю... 590638857__RevMe_please.rar
Этож этот драйвер не микрософтовский, видимо и не подписан, значит целостность только в PE.CheckSum (ты не забыл её поправить?), попробуй остановить службу перед патчем
