Не обязательно проверять HWID. Можно проверять физический адресс. Так лучше. Делай запрос типа GET на скрипт .php . Который делает запрос к MySQL. Там должно быть 4 поля (ID, USER, PASSWORD, DAYS). И возвращает true or false + days. Делай запрос при помощи либы CURL либо гугли другие либы. Установи права доступа к скриптам 666. Используй MD5 hash + your random hash. engjoy.