Исследуется работа EXCEL.EXE (Win32). В файле Excel есть кнопка "Обновить" для обновления (импорта) данных из внешнего источника.
Посоветуйте пожалуйста, каким инструментом (processmon/API Monitor или пр.) можно однозначно определить, какие библиотеки из загруженных с EXCEL.EXE участвуют именно в процессе импорта, а какие - нет, и с какой из них начинается исполнение команды "Обновить"?
На хабре было несколько статей по реверс-инжинирингу недавно. Почитайте, попробуйте разобраться, одна из статей как раз была по Excel - там с раскладкой клавиатуры баг вычисляли и исправляли.
