Primero voy a hacer un resumen de lo que hice.
1) Antes de instalar el programa deje corriendo el FileMon y el RegMon.
2) Una vez instalado me fije si estaba empaquetado/comprimido y para mi suerte, no lo estaba

3) cuando abro el programa me encutro con que tengo que hacer 5 pasos para completar la instlacion del programa, los pasos 1/2/3 son de datos personales, y el 4 paso es el mas importante porque tengo que ingresar una clave y un codigo de activacion. cuando ingreso mal la clave me aparece un cartel indicandome el error..
6) Abro el programa con el Win32Asm busco las Cadenas (strings) y opsss mi primer problema, solamente aparecen 7 o 9 strings que no dicen mucho.. x(
7) Abro el programa con el ProcDump voy a "Editor PE" y aparece lo siguiente.
Punto de Entrada = 00001720
Tamaño de la imagen = 00005000
Base de la imagen = 00400000
Virtual Size
.text 00000A30
.rdata 000004A4
.data 000004FC
.rscr 00000AE8
Si necesitan mas info se las páso... yo lo unico que quiero saber es como puedo ver las strings..