помню, пытался ломануть 2010, там в реестре, уже не помню где, есть параметр который содержит TIMEDATESTAMP значение, которое юзается в PE заголовках exe файлах,
при попытке сменить значение на заранее расчитанное PE Explorer не удалось, ну сам каспер не дает изменить значение этого ключа

TIMEDATESTAMP значение выглядит сл. образом, (это просто пример)
3FD11900 = 05.12.2003 23:47:12