cracklab.ru?Касперски?

какие API нужно перехватить чтобы на 100% перехватить завершение текущего процесса?

осмелюсь предположить что NtClose\NtTerminateProcess могу ошибаться

в общем оказалось, что прога каким-то волшебным образом завершается через SEH

В ольке нереал узнать откуда идет джамп? crtl+r не подходит вероятно там адрес загоняется в регистр и уже по нему идет джамп.

А посмотреть в стеке адрес - не вариант?
Там же вроде пишется типа

0012FFBC 004016FA RETURN to lsass.004016FA from lsass.004BCF58

JMP != CALL

вообще то в олли есть trace. невероятно удобная штуковина в прямых руках)
настраиваешь её значит, включая в опциях always trace over system DLLs, и включаешь трейс в файл. затем ctrl-f11 от нужного тебе места, приближенного к твоей ошибке\проблеме и ждешь)) затем исследуешь лог выполнения, вроде как и всё!

Каким образом можно ускорить или замедлить течение времени во флэш ролике?
Пробовал перехватывать NtQueryPerformanceCounter и SetTimer и делить количество тактов или время на определнну величину, чтобы ускорить ролик, но ничего не выходит.