ida pro - один из лучших дизассемблеров.
загружаешь экзешник в неё и правишь код.
syser - отладчик уровня ядра - можно и его использовать - поставить брекпоинты на функции отпределения оборудования(уж не знаю, как именно прога это делает - всяческие CheckDrive... итд... вобщем вызовы апи-функций - можно посмотреть в дизассемблерном листинге - там же и адреса размещения в коде. ) в целом... всё... посмотри на wasm.ru - много всякой информации