[mj2ks]

рано, рано я обрадовался ))

винде 100% нужен файлик system32\c_1251.nls, однако в логе на него конкретной ссылки нет.

он попадается только в запросе system QueryDirectory windows\system32

результатом которого идет список первых 451 файлов с папки, среди которых как раз c_1251.nls

затем идет операция ReadFile - 20 раз по 4096 байт с разным смещением - похоже, собирает по кускам какой-то файл из списка... или два.. или три ))

вот тут и появляется загвоздка... какой из 451 файлов он собирает? )

и таких операций там довольно много..

мдяяяя... будем думать ))