Обычно там встроен зашифрованный код, который связывает с сервером, где хранит данные.
Пример при покупке вы указываете сайт где будет установлен, то они у себя дают доступ на сервере, данные уходят к тебе и там проверяет доступность, если все хорошо, то работает, нет банет весь код.
Ну или если с 2 разных доментов придет 1 код для проверки лицензии, то тоже банится.
Вариантов еще много, как можно проверять лицензию, и продали вы кому нибуть код.