SinglWolf wrote:искал поиском опрос портов
Там не надо ничего поиском искать, там порты по схеме кондратьева, ставишь брекпоинты на них и сразу видишь - что прога с ними делает.
Опять же, для поиска обращений к портам - скидываешь дамп памяти в файл - и открываешь дамп в ida. Если прога не пакованая и не шифрованая, то просто грузишь ее в ida сразуже.