"Исследование программ Win32, до дизассемблера и отладчика" - читать интересную книгу автора (Румянцев П.В.)