Nur weil ein Exploit /proc/self/mem benutzt, heisst das noch lange nicht, dass das der einzige weg ist. ptrace geht auch und vielleicht kann man auch direkt in den Speicher schreiben und irgendwas mit signalhandlern frickeln.