Los programas suelen utilizar:
-un archivo escondido a saber dónde
-una clave de registro que en determinados casos incluso puede estar oculta por el tema de permisos...
para guardar los días de uso que le quedan al programa.

Podrías analizar qué archivos se crean o modifican o qué claves del registro son modificadas a ver si alguna tiene sentido. A todo esto tienes que sumar que siempre para saber el número de días que lleva instalado un programa en tu ordenador, él mismo tiene que obtener el día actual normalmente mediante alguna API conocida.

También tienes que saber si está o no empacado.

Yo cuando me encuentro con un programa que a los x días termina, lo que hago es obligarle a terminar los x días adelantando el reloj y así siempre el programa me enviará algún mensaje...

Yo lo primero que verificaría, si está o no empacado y después actuar...

Lo más normal es que se cumplan las normas del foro y no se pidan cracks de todas maneras para ayudarte busca cracklock en internet y averigua que hace ese programa

Prueba con regscanner o regfile segun el caso para averiguar que archivos o parte del registro toca al arrancar el programa
Saludos