Weiss, я о NTFS потоках говорил, понятно что не только они препятствуют взлому проги.
А скрытых разнообразных файлов сабж создаёт немеряно, даже в папках относящихся исключительно к Outlook Express или Windows Media например.. К половине из них цепляет альтернативный поток или два. При установке копирует установочный файл в такой же с расширением .tmp, запускает его как процесс, и от его имени много чего тоже делает. В реестр пихает кучу ключей...
Скорее всего сабж в эти все скрытые файлы и потоки пишет зашифрованное время установки, а затем просто сверяет его с датой создания системного тома, т.к. именно к дате создания тома прога обращается прежде всего...
Сделать кряк будет очень проблематично, очень от многого отучать надо... И сложно даже просто очистить систему от PACE Anti-piracy.. Хотя (вроде бы?) вся эта скрытая гадость лезет в одни и те же места всегда, только папки/файлы по-разному называются всё время.