ok! era tlscallback nomás, si revisas tutoriales de unpack de execryptor verás que no es dificil de evitar para los que debugean.

$EDU$ estoy seguro! busca sobre armadillo, muchas versiones la implementan

sino me equivoco te referis a que tenía funciones tls callback, se ejecutan antes de llegar al oep! execriptor trae ese tipo de funciones

busca api GetTickCount devuelve el valor en milisegundos que ha pasado desde que ejecutas la aplicación, la implementas en tu code y si hay demora seguro te estan debugeando la app, como dije antes IsDebuggerPresent es la más fácil, implementala y ejecutala en olly sin plugins y verás que la aplicación no corre.
Con un poco más de experiencia instala un SEH (structured Exception handler).
Como hacerlo depende del lenguaje de programación que uses, ahí no puedo ayudarte porque solo programo en visual basic y soy malisimo.
En todo caso deberías ser más preciso en que queres hacer sino son esas las funciones que pueden servite.

Hay muchas formas de implementar protecciones antidebug, y formas de vencerlas! si lees tutoriales de unpack, muchos de ellos las tienen, es más, mirá el plugin ollyadvanced y allí con solo un tilde las evita, lo bueno es que está el nombre de muchas! busca en google o msdn y verás como se implementan. Las más conocidas y fáciles son IsDebugPresent y FindWindow

Coincido con Flamer, el programa genera una clave aleatoria que compara con el serial ingresado en Hexa, por ejemplo 530469 (H81825), 721503 (HB025F) son seriales válidos... ¿pero como acertás cuando ponerlos si son al azar?

No sé si depende de si es para trabajar o no, no trabajo ni trabajaré de esto!, está bueno aprender pero depende del costo, gracias a ricardo narvaja y crackslatinos pude aprender mucho sin desembolsar ni un centavo, no aprendo más porque no me da la cabeza!.

Lo mio no es buscar seriales! nunca jamas los encuentro! voy por lo fácil y rápido que es parchar!!! http://www.mediafire.com/?7h4buwmxhqh47ua ahí está el crackme parchado. En cuanto a tuto es más fácil: busqué la cadena de chico bueno y chico malo e hice un salto permanente (jmp) al ejecutarlo tiene un timer y se cierra en ciertas condiciones, así que evite los saltos a vbaend y listo!

imposible verlo!!!! el archivo fue borrado! link inservible

probaría verificando el tamaño del archivo empacado, es decir le agregaría unos bytes para ver si funciona igual(comprobación de tamaño) y no aclaraste si el programa dumpeado le pusiste el mismo nombre (a veces hay comprobación de nombre) es lo más fácil que se me ocurre probar