Собственно программе незачем знать длину файла-контейнера в котором она находится. Контейнер может быть по разному скомпонован, перекомпилирован с разными ключами оптимизации и сжат утилитами упаковщиками.

Если бы я поставил себе цель - защитить софт ограничением количества запусков (далее - count_days) - я бы поступил иначе.

1) Корректировать экзешник - глупо. Злоумышленник может это дело просечь и и восстанавливать резервную копию оригинала каждый раз при новом запуске.

2) Реестр - удобный способ хранения информации о запусках, но не самый надежный. Программ трассирующих обращение к реестру предостаточно. Лучше хранить эту информацию в другом месте.

3) Можно сильно испортить жизнь малолетнему хакеру если использовать недокументированные (слабодокументированные) возможности ОС и Файловой системы.

К примеру если софт ставится на FAT32 диск, то можно дописывать count_days в потерянное кластерное пространство позади экзешника (как предлагает APP).

Если софт работвает под NTFS - то count_days можно записывать в NTFS потоки exe-шного файла. Они невидимы для стандартных файловых менеджеров.

4) Не дать возможности хакеру обходить защиту evaluation period путем смены системного времени.

5) Программа должна не поддаватся трассировке. В запуске нужно понатыкать функций зависящих от временги выполнения программы. Если интервал между двумя контрольными точками больше некоторого значения - то тебя ТРАССИРУЮТ.

6) Педусмотреть "самоликвидацию" программы в случае достижения count_days.

Вот.. несколько советов.
Дерзай!

Это проблема инсталлировщика. А он как правило запускается под привелегированными учетными записями.

Или вы под Guest-ом устанавливаете софт?