Но человек явно не задумывается о том, что эту проверку можно обойти, если не защитить сам скрипт, ведь он интерпретируем(открытый) и умелый AHK'ашер сможет от него отделить любую проверку.
Поэтому, желательно, для "ПОЛНОЙ" защиты, это избавить AHK'ашера от возможности понимать код, то есть Обфусцировать(запутать).
Но умелый и любящий париться над запутанным кодом может найтись и тогда все равно распутается код, то есть взломан.

Поэтому, чтобы избавиться и от такого типа людей, нужно изменить сам компилятор AutoHotkey так, чтобы все команды меняли свои наименования.

К примеру чтобы такой код:

Msgbox, Hello World!

Стал таким:

@1I@I@1@, Hello World!

Грубо говоря, переименовать все команды на другие.
Таким образом, если всё это дело запутать, то человеку будет сложнее понять этот непонятный код, а следовательно сложнее будет его взломать.

Что в итоге нужно сделать для хорошей защиты:

1. Внести в код очень много ненужной информации, дабы заставить маминого хацкера повозиться.
2. Запутать код.
3. Желательно запутать сам компилятор, чтобы ваш компилятор был уникален, среди других компиляторов, чтобы только ваш язык он понимал.
4. Добавить в компилятор кучу проверок на разные виды отладчиков.
5. Добавить кучу костылей, которые будут отслеживать похожие слова, которые могут быть в отладчиках.
6. Научиться создавать свои сайты со своим API доступом, чтобы информацию о ключе могли только иметь: Подходит, Не подходит.
Если скрипт будет каждый раз скачивать .txt документ и проверять ключ, то эта защита легко ломается.

Ну и напоследок, гугли иностранные форумы, как правило там вся информация, которая тебе необходима.
Бесплатно тебе никто защиту не проведёт хорошую.
Просто подбирай защиту исходя из спроса. Если спрос на скрипт фиговый, то и защиты хорошей там особо не нужно. Достаточно будет Антидебагера и Запутывание кода.
Но проверку лучше делать через сайт, чтобы, в случае чего, ты мог заблокировать скрипт для неугодной тебе личности, либо удалённо обновлять и изменять скрипт.

• Даёте скрипт, скомпилированный с паролем, чтобы не продвинутый пользователь не мог прочитать исходный код

• Даёте ключ активации — зашифрованный определённым образом бинарный файл

• После первого ввода ключа он отправляет вам, например на почту, какие-либо идентификаторы железа (тоже в зашифрованном виде)

• На своём сайте создаёте базу данных, в которой будут сопоставлены ключи и идентификаторы

• Скрипт после запуска идёт на ваш сайт и проверяет, есть ли нужное соответствие, если не найдено — завершается

Вроде всё просто?