ТАк же очень порадовало как задается флажок - выполнять файл или нет. Записываются буковки no/yes =)))) вместо того, чтобы записать 1 байт.

.text:004012CE mov [esp+28h+var_24], offset aYes_0 ; "yes"
.text:004012D6 mov [esp+28h+var_28], offset aYes ; "yes"
.text:004012DD call strcmp
.text:004012E2 test eax, eax

я плакал..