Подскажите плз. как в SoftIce можно поставить брякпоинт на создание TCP соединения (если можно то и на конкретный порт).
я так предполагаю нуда ставить на вызов функции
accept(...). но к сожалению у меня он почему-то не срабатывает .
Почему ?????????

попробуй WSAAccept...

Пробовал тоже не подхватывает.

пробуй bind, listen и т. п.
А вообще что за прога, может можно проще сделать (например дизассемблером?

прога такая : lsass.exe

:) и чтоже ты хочешь выяснить?

мне нужно протрейсить код и посмотреть что происходит когда создается соединенине по 445 порту и что с данными происходит после.

Попробуй breakpoint на функцию Netbios из NETAPI32.DLL...

а смысл.
ведь соединение происходит по 445 порту TCP !!!

Берешь дизассемблер и смотришь какие финкции откуда импортируются...
Попробуй бряки на ldap_openW, ldap_bind_sW, ldap_connect и т. п. из wldap32.dll (там же появляются WSAStartup, socket, WSAGetLastError, bind, connect и прочие из WS2_32.DLL).