Por lo que vi, la ejecutable desempaquetada tiene la IAT corrupta,  tendras que reparar eso.
Ademas, una vez que le sacas el UPX, la ejecutable realmente sigue empaquetada, ya que llama a VirtualAlloc varias veces para crearse un espacio de ejecucion.

Asi que tendras que dumpear la ejecutable desempaquetada, encontrar la oep  y reparar la iat.

En cuanto al sistema de archivos, busca documentacion de los existentes fat, ntfs, ex2 etc... una  vez que entiendas la documentacion te fijas si usas uno de esos o creas el tuyo.


En linux, gcc (compialador c) usa como ensamblador de fondo GAS. Pero no te recomiendo aprender a usar ese, ya que no es un ensamblador real, sino que esta como para hacer de fondo al gcc. Usa sintaxis AT&T.
 
En linux puedes usar nasm o fasm.

No conozco ningun procesador x86 de 8 bits... 16,32 y 64.

La computador x86 enciende en modo Real de 16 bits, luego el SO  es el que se encarga de pasar a modo Protegido (32bit) o el "Long Mode" de 64bit.

La compatibilidad hacia atras es diria yo 100%.
La unica excepcion que conozco es 3D NOW  de Amd, que en los procesadores actuales ya no viene por simple hecho que existe mmx, sse.

Las funciones de la BASIC INPUT OUTPUT SYSTEM son Estandar. Luego hay algunas interrupciones especiales que agrega cada fabricante.

CPUID, no el programa, sino la instruccion bien documentada en los manuales de intel y amd.

asm, assembly es el lenguaje, no tiene ningun tipo de licencia.
Los ensambladores si tienen licencia, masm con EULA, nasm gnu, fasm  licencia propia libre para uso comercial.

Si quieres respetar un formato existente, sigues la documentacion de ese formato.
Si quieres crear un formato nuevo, lo creas y listo.

asm no se compila, se ensamba con: masm, nasm, fasm
Esos tres son los mas documentados.
la licencia de masm prohibe usarlo para crear programas fuera de windows.
as'i que te queda fasm y nasm.

docuemntacion oficial de microsoft incluyendo win7
http://www.feishare.com/attachments/094_pecoff_v8.pdf

Busca todas las rutinas de ComboBox.items.add() y las reemplazas por lo que necesites, por ejemplo un NOP y listo, no se añaden mas items al combobox.

Si mal no recuerdo, Items era una property de Tipo TStringList, así que si quieres inicializar el combobox con valores que tu quieras, tendras  llamar a Items.Clear() y luego Items.Add();
Todo eso, por supuesto en algun lugar que haya espacio vacio como para reemplazar las rutinas.

Saludos.

Cuando salgas del TLS callback, no vas a aterizar en el OEP, sino en el EP.
El metodo de buscar OEP siguen siendo los mismos de siempre, la unica diferencia, que por ejemplo el VirtualAlloc, o VirtualProtect este antes del EP en el TLS.

Si estas en win32, la memoria viene protegida, donde intentes acceder a una direccion de memoria que no pertenece a tu ejecutable te encontraras con una excepcion.

Si quieres modificar otra ejecutable, tendras que cargarla como si fueras un depurador y ahi tendras acceso.
busca info de como cargar una ejecutable para depurar, o bien, tambien te sirve tutoriales para hacer trainers de videojuegos.

no hay forma que 004033C0 entre en AX que es un registro de 16bit.
Aqui tienes toda la info que necesitaras:
http://msdn.microsoft.com/en-us/library/ms679303

La instruccion que estas buscando es "movsb" o bien "lodsb y stosb".

Saludos

Puedes poner un bp normal, solo que tienes que saber donde esta la funcion callback.
Si sabes que esta por ejemplo en 403044, haces bp 403044 y listo.

la respuesta estaba en el ejemplo
Acordate que en la arquitectura x86 los bytes estan invertidos en las palabas y dobles palabras.


la direccion es lo que esta despues del E8.