Hola, tengo un programa llamado MicroOlap (usado para diseñar base de datos), el cual el programa realiza una consulta dentro de mi windows para saber si el tiempo de caducidad ya paso ( por defecto dan 31 dias de uso free del programa), resulta que formateando la computadora puedo volver  instalar microolap y disfrutar otros 31 dias de uso FREE, pues lo que quiero hacer es sniffear el programa y ver donde hace la pregunta para ver la caducidad y poder cambiarlo o eliminarlo para no tener que formatear denuevo la computadora, cabe destacar que guarda la info en algun archivo, pero nose como averiguarlo.

pues sino tienes conocimientos de ingeniería inversa y crees que lee un archivo, lo más fácil que puedes hacer es usar filemon (filemonitor) y mirar a que archivos accede la aplicación.