TqPackage.dll
DEVOBJ.dll
bcrypt.dll
bcryotPrimitives.dll
d3d8thk.dll

Hay mucho para revisar..
Sobre todo se ve que el binario esta cifrado en ciertas partes por el algoritmo de bcrypt...
Cosa que es malo, porque valla dios a saber el factor de trabajo entre otras cosas..

Barbaro, cualquier consulta decinos..
Una cosita mas, marca como solucionado el thread asi ayuda a otras personas a buscar soluciones rapidas ..

Vec es puntero a puntero de int.
Cuando haces el primer new, a Vec se le otorga espacio para almacenar 3 punteros a entero.
Luego, para cada puntero a entero, se le da el espacio para sostener X enteros.
Es decir:
Vec = int**
Vec[] = int*
Vec[][] = int

Se me ocurre que el problema esta en el memcpy de argv[2] pero realmente estoy tambien bastante verde en el tema de reversing..

El sistema debe de instalar un driver.
De modo que monitorea todos los hooks del mismo.
A menos que instales otro driver que se inicialize antes (o despues?) no creo que puedas hacer un buen bypass.
Y si lo abris con API monitor y te fijas que esta haciendo? O a que llama?

No hay problema, si te soluciono, por favor marca el thread como resuelto!

Necesitarias ejecutar el script con la funcion cada dia;
Que clase de servidor tenes en el hosting?
Si te permite hacer job scheduling (Windows) o trabajos con Cron(Linux) podes hacer que se ejecute automaticamente sin que tengas que llamarla vos mismo a mano..

Tenes idea si usa algun puerto en particular?
Estuve leyendo por arriba y deberias bloquear todo lo que vaya por 80:443 a los servidores de Zenmate..

Aca en alibaa esta tambien el pinout libre de chinolio
http://spanish.alibaba.com/product-gs/issc-stereo-audio-transmission-bluetooth-module-is1681s-bluetooth-3-0-60309804077.html#J-m-inquiry-history

Sigo buscando el datasheet pero creo que con eso deberias ya poder programarlo.. Tenes las interrupciones y el GPIO junto con los leds, mic y de mas

EDIT: Estoy pensando en comprar uno similar para un arduino..

Lo mismo que se envia por AJAX, se puede enviar con wget, el tema es que la respuesta no sea JSON