file -> open

bp CreateFileA
bp ReadFile когда отрабатывает бряк для нашего файла
запоминаем буфер
ставим бряк на доступ по 4тению нашего буфера
трейсим вверх и смотрим где стоит проверка на отладку выше по уровню в коде