Ich sehe da eigentlich kein Problem ...

Vielleicht brauch ich ja wirklich eine neue Brille.
Du gibts deinem Kumpel ein Setup mit einer App - die installiert er.
Dann führt dein Kumpel noch eine zusätzliche Exe aus, die eine andere patcht.
Okay ... und wo braucht man da jetzt dekomprimieren ? Kannst ja die Patch EXE in ein eigenes Installationsprogramm packen,, wenns soo groß ist - oder mit UPX packen ... ode auch gleich mit dem Orginal-Setup mitliefern ... obwohl, warum dann nicht gleich die gepatchte Variante.
Irgendwie versteh ich glaub ich das Problem nicht ...
Wer früher stirbt, ist länger tot.