počky, název složky může být libovolný, ale většinou logicky pochopitelný. další umístění může být v appdata pro všechny uživatele (umístění záleží na typu win) a další umístění může být v registry.
co se nabízí:
program nemá nějaký import/export čudl?
kontaktovat autora, kde by dato mohlo být
trasovat program procmonem- vypadá to složitě, ale zvládne to i dítě:
procmon (process monitor)
filtr: process name is název_procesu.exe include
spustit program
začít pracovat se seznamem adres- tak aby odhalil zdroj
uložit log do pml a zkoumat, kde všude program lezl.