Если кому нужно, то вот решение.
Бот при вводе ключа, отправляет на сайт запрос вида
https://program24.ru/wp-files/checkkey.php?key=(MD5-хэш-ключа)&name=(имяPC)&user=(имяПользователя)
Такая же проверка идет при запуске бота (введенный ключ берется из реестра винды)
Чтобы обмануть бот:
1. Добавляем в файл hosts строку - 127.0.0.1 program24.ru
Или '192.168.1.1 program24.ru', если веб-сервер будете запускать на роутере
2. Устанавливаем/запускаем Apache (кто хочет может установить/запустить lighttpd на роутерe)
3. В корне сайта создаем папку wp-files
4. В папке создаем файл checkkey.php
Содержимое файла:
<?php
echo '<html><head></head><body>e7b89939e9d041fb56bab0ad4cabd625<br>validkey<br>Debug Mode</body></html>'
?>
5. Ключ для бота вводим: rapidbot
Если кто захочет другой ключ, можете прогнать его через MD5 и заменить в php файле. Но смысла нет.
Если кому интересно, можете поковыряться в самом боте. Для меня решение выше было проще, так как с ассемблером сильно не знаком.