non posso aiutarti molto a riguardo, magari prova ad attachare il processo a runtime in quanto spesso questi software controllano la presenza del debugger solo a runtime. hai gia' detto che nessun plugin (tipo isdebugpresent) ha dato buon esito quindi e' persino possibile che il software in questione sia packato e con l'aggiunta di protezioni (magari themida) quindi potresti prima riconoscere il packer (con peid) e poi verificare se esiste qualche unpacker. purtroppo, ripeto, non posso aiutarti di piu' perche' essendo un problema che non mi capita mai non ho mai avuto interesse ad approfondirlo
|