fire no caso tem o anti HACk da dg team que usa esse sistema ele faz um inject no main pra poder ler versão e serial pela DLL tambem curti esse metodo ele puxa pelo offset se der conta de fazer esse esquema ficaria legal