Process monitor ile hangi kayıtlara eriştiğine bir bakın öncelikle regedit üzerinden bir değer alıyor olabilir ya da değeri orada tutuyor olabilir. Eğer API aracılığyla bağlantı kuruyorsa HTTPDebugger ile bağlantıyı analiz edip tersine mühendislik yapabilirsiniz.