Hola, tengo un programa llamado MicroOlap (usado para diseñar base de datos), el cual el programa realiza una consulta dentro de mi windows para saber si el tiempo de caducidad ya paso ( por defecto dan 31 dias de uso free del programa), resulta que formateando la computadora puedo volver instalar microolap y disfrutar otros 31 dias de uso FREE, pues lo que quiero hacer es sniffear el programa y ver donde hace la pregunta para ver la caducidad y poder cambiarlo o eliminarlo para no tener que formatear denuevo la computadora, cabe destacar que guarda la info en algun archivo, pero nose como averiguarlo.
que tal si instalas una maquina virtual, la instalas el programa, guardas ese estado y cada vez que pasen los 30 días simplemente montas la copia del primer estado y listo?... es más fácil que tener que aprender ingeniería inversa para descompilar un programa
pues sino tienes conocimientos de ingeniería inversa y crees que lee un archivo, lo más fácil que puedes hacer es usar filemon (filemonitor) y mirar a que archivos accede la aplicación.