Holas
Bueno les explico rapido.- baje el filemoon y queria saber datos de un programa ejemplo FILE.EXE entonces vi que su protecccion es algo como leer todos los ejecutables que estan corriendo en windows, entonces si encuentra CRACK.EXE (programa x que burla una seguridad de FILE.EXE ) entonces se cierra y manda error, como siempre  ???
Lo que keria consultar es como denegar k el programa FILE.EXE haga el proceso de READ/OPEN/CLOSE con el programa CRACK.EXE   OJALA ME ENTIENDAN 
El programa FILE.EXE necesita de internet para que funcione asi que ademas no se puede parchear o algo asi.

Derrepente la solucion se puede hacer por medio de Vbasic o algo no tan pesado ya que tengo winxp 8) (hay no me funka el numega softice  :'( )

Gracias -.-

Yo en lo personal te recomendaria renombrar los programas q digan "crack.exe" con algo como "__crack.exe" asi es casi imposible que lo detecten. Yo cierta vez en un programa llamado system mechanic hace lo mismo pero con la trivialidad de que si encuentra algun programa funcionando con el nombre "keyxxx.xxx" reinicia el ordena. La forma mas facil ahi fue parchear esa "proteccion" .

No importa si revisa la info en el server..localiza la llamada q hace al server y parcheala.. lo mas comun es nopearla para eviatar q haga comprobaciones en el server..asi puedes limpiar las demas limitantes.

No te fies si Filemon te dice q revisa tal o cual el programa puede ser q solo haga un scan del disco mas no q busque un nombre en expecifico.. eso chekalo poniendo un BPX generico. Ademas si cuenta con esa proteccion tambien contara con alguna para el debugger.

Chekalo y nos cuentas!

Regards!