Суть такова, файл находится в системе, платформа вынь32хрюша, лежит на винте. При попытке его запуска происходит крах программы через которую пытаюсь открыть. Если же сначала запустить программу а потом делать драп эн дров в нее то все впорядке. Вопрос, как отследить это событие при Run программы а не когда она уже запущенна.
bp CreateFileA
bp ReadFile когда отрабатывает бряк для нашего файла
запоминаем буфер
ставим бряк на доступ по 4тению нашего буфера
трейсим вверх и смотрим где стоит проверка на отладку выше по уровню в коде