Значит есть драйвер , во время исталяции создаёт раздел HKLM\Software\Proga\TimeLock .

И пишет туда два параметра :
- InstallTime = 0xДатаИнстала
- Licensed = 0x0
От InstallTime отсчитываеться 30 дней триала .
Если Licensed = 0x0 значит прога незарегистрирована .

Это я всё выцепил через RegMon . Но !!!
Regedit при попытке просто посмотреть раздел вываливает ошибку его открытия .
REGEDT32 никаких параметров в этом разделе не показывает также как и раздел SAM .
Registrar тоже никаких параметров в нём не показывает , но отлично показывает SAM .
Попытка установить Permission на раздел возвращаеться ошибкой "Error Accessing specified Registry Key"
NtOpenKey возвращает 0x6 (объект с указанным именем не найден)

Остановка драйвера тоже не помогает .
Такое ощущение , что этот раздел "Летучий голландец" блин - и есть и вроде нет .
Гм...

Возможно, драйвер регулярно права доступа меняет. Попробуй его совсем отключить и перезагрузиться

Отключил , удалил даже из \system32 всё что касаеться этой проги .
Никакого результата .
За исключением того , что теперь мои COM-порты не работают :)
Винда говорит не удаёться загрузить нужный драйвер .
Ладно , ерунда .

Значит получаеться драйвер не может контролировать .

HKLM\Software\Proga\TimeLock у этого раздела нет владельца,нет даты последней записи в него,нет параметров . У всех остальных (включая SAM) есть всё .

Всё говорит о том , что этот раздел не существующий .
Но он есть ! По refresh никуда не пропадает .
RegMon-ом видно как прога (точнее Rundll32.exe) читает из него параметры, видно какие и что в них .

С помощью Registrarа я смог создать раздел ниже (HKLM\Software\Proga\TimeLock\NewKey1) .
Что удивительно , из сразу оказалось ДВА !
HKLM\Software\Proga\TimeLock\NewKey1
HKLM\Software\Proga\TimeLock\NewKey1
И они уже имеют владельца, время . Regedit не ругаеться .
Но в них по прежнему пусто .
А прога читает ... Даже не путаеться .

А раздел выше (HKLM\Software\Proga) я не могу удалить (ACCESS DENIED) .
А uninstall (InstallShield) спокойно всё удаляет .

Усё ! Я понял .

Registry Link (есть сорцы) .

Кому интересно , двигать сюда
Качать тут

На sysinternals.com в разделе "Systems internals tips and trivia" есть маленький параграф "Hidden Registry Keys?" и исходник reghide.zip.

REG_LINK

Unicode-символическая ссылка.

Указывает символическую связь между системой или программными данными и значениями реестра. Используется внутренне, программы не должны обращатся к этому типу данных.

Как бы не так :)

Four-F

В точку !

Кто хочет попробывать "Летучий Голландец" .
reghide