Aver, estos son os UnloadModes:

vbFormControlMenu (0) 'The user chose the Close command from the Control menu on the form.
vbFormCode (1)           'The Unload statement is invoked from code.
vbAppWindows (2)        'The current Microsoft Windows operating environment session is ending.
vbAppTaskManager (3) 'The Microsoft Windows Task Manager is closing the application.
vbFormMDIForm (4)     'An MDI child form is closing because the MDI form is closing.
vbFormOwner (5)         'A form is closing because its owner is closing.

Tienes razon, pero no es para eso k sirve, me recuerdo k kuando lo probe por la primera vez, el windows no se apagava con el proceso interminable. Hay k dejarlo terminarse con el unloadmode 2.

Salu2

Vamos man eso no era un secreto?

Bueno ya k estamos, junten services.exe con algo del QueryUnload, investiguen los UnloadModes.

No digo mas 

Salu2

Hola,

Hay forma de localizar en el olly variables utilizadas y sus respectivos valores? (de forma facil claro)

Salu2

Hmm dudo k alguno no crashee...

Acerca de los servicios, aun no lo he probado, pero aver se esto ayuda:

http://www.freevbcode.com/ShowCode.asp?ID=4317

salu2

Hmm, bueno es algo k nunca he echo y me parece interesante. Voy a ver k puedo hacer y se lo logro te digo algo.

Salu2

jaja tu y las tareas programadas xD

K kieres hacer exacamente? oO

Salu2

Te han faltado los metodos anti-unpack sh4k4 xD

Salu2

1. La comparacion estaria en el debugger igualmente, no importa el algoritmo de enciptacion k usas en las string.

2. MD5 es un algoritmo con 1 sentido, osea no es reversible.

Salu2

Y k importa eso? Como dije kizar, con un debugger se puede ver la comparacion... Solo manejas los saltos y listo, esta crackeado.

Salu2

Uff veo k no has aprendido nada... pues leete mejor y pensa en aprender antes de hacer... Lo veo normal k tu amigo no lo comparta contigo.

Salu2