Интересно...

Но в дизассемблерном коде еще нужно найти нужные куски кода,
который общается с НМЛ... А это как определить?

Может Вы попробуете?