Спасибо! посидел в выходные почитал... ))) и сам сообразил...Тем не менее всем спасибо! По поводу тем сообщений - приму к сведению... всем удачи...
Дык в том то и дело что IDA показывает только перекрестную ссылку самой процедуры... а вызов исполняемого кода делается не из начала этой...
Известен адрес исполняемого модуля, откуда начинается ветка вывода сообщения о успешной регистрации и создании ключевого файла. Но откуда идет...
Просмотрел и форум и инет...никто нигде толком объяснить не может почему при попытке в Ice cдампить область памяти выводится ошибка IRQL must be...
Имена участников (разделяйте запятой).