Здравствуйте. >>нашел вызовы интересующих функций<< Перед вызовом функций,обычно в стек,кладутся параметры(аргументы),используемые выполняемой функцией,после выполнения функции полученный результат вычислений тоже куда-то кладётся(например в регистр EAX) и сравнивается с каким-либо эталоном.Или,в случаях если это функции выхода,происходит выход(думаю,что срабатывает прерывание).Или Вам нужно что-то другое?