此破解方法适用于天正系列软件的新老版本：天正大厦天正电气天正给排水天正暖通天正结构
事实上，互联网上已经有大量天正软件的破解补丁和注册商。如果你只想用这个软件但对破解本身不感兴趣，建议直接在搜索引擎上搜索对应软件的注册机对应版本。但是注册机或者破解补丁可能不会随着新版软件及时出现，所以如果你自己有兴趣破解，可以仔细阅读这篇文章，以破解为例。
下载汇编和分析调试器的中文版本
3.破解流程
1)打开模块：附上天正软件的关键模块
2)断点：进程中的第一个调用，EAX断点
3)更改程序运行流程：继续运行软件，输入任意注册码点击确认，会自动切换回来，右键注册窗口EAX设置为0。
4)成功：继续运行，程序已注册，注册码已写入注册表。如果您再次打开它，将不会提示您注册。(结束)
4.图文详解
在整个过程中，将学习一系列基本操作：附加模块、查看模块子功能、检查子功能的位置、断点和更改寄存器
1)天正电气的安装和运营需要注册。暂时忽略它，然后打开它
2)在OllyDbg界面，点击菜单栏上的文件附件，找出窗口名为天正注册码的流程，确认附件。附着时会有进入点警告，并确定进入点。
3)附加流程后，我们可以看到OllyDbg的工作分为四个区域：上、下、左、右。左上角是指令运行区，右上角是寄存器区，左下角是内存镜像区，左下角好像是堆栈区。
用鼠标右键单击左上角的模块tch_init，这样在指令区只显示目标模块的指令运行状态。
4)在左上角右键找到当前模块的名称(标签)，以找到该模块使用的相关子功能
5)来到函数列表窗口，直接按下键盘上的regset等键，自动跳转到我们要找的RegSetValueExA，直接双击这个子函数(或者右键找到输入子函数引用，双击第一项或者在反汇编窗口右键点击第一项跟随)
6)跳回反汇编窗口，如下图所示，在上面十行左右找出TESTEAX、EAX、EAX，右键点击断点进行切换。此时，断点被设置。然后单击菜单栏中的调试运行。这时，可以切换回天正注册码窗口。
7)在天正注册码窗口随意输入任意注册码，然后确认，会提示错误。此时会自动切换回OllyDbg的界面，目标程序已经被OllyDbg中断，刚好运行到上面设置的断点，黑色背景显示红色字母。这时，查看右上角的注册区，找到EAX****，右键设置为0，然后点击菜单栏中的调试运行。
8)再试着切换回autocad窗口，呵呵，大功告成！
此时，您可以退出OllyDbg并忽略该警告。
您可以在注册表中查看相关信息：
单击开始运行windows，输入regedit，依次展开HKEY本地机器软件远程8.0串行。可以看到右窗口没有No键，它的值是正确的注册码，也就是这个程序已经注册了，再次打开时不会有注册提示。
5.取消软件试用期的限制
1)由于程序本身是试用版，即使注册了也还是有到期日的。比如天正系列软件7.5版本的截止日期是2009年1月1日，7.0版本的截止日期是2008年9月1日，beta版本的截止日期是2011年1月1日(在我修改了系统时间测试之后)
十六进制编辑器可以用来编辑tch_initstart.arx，从而缓解软件的试用期。该文件位于天正程序安装文件夹的sys15、sys16和sys17文件夹中(可以通过ri找到
A.准备好我用的十六进制编辑器作为WinHex(下载地址//www . civil.com/Jianzhu/天正/* * * 93365.html)
打开WinHex，点击菜单文件(中文版为文件)打开
然后找到tch_initstart.arx，
B.单击菜单搜索查找十六值，或单击工具栏中的图标搜索15DB3201
(为什么搜索15DB3201？因为8.0Beta1版天正软件的到期日是2011年1月1日，也就是20110101，打开自带窗口的计算器计算一下，20110101用十六进制表示为132DB15，天正可能为了故意给破解者增加多个障碍，反过来表示，所以搜索15DB3201，中间没有空格)，然后将搜索到的值修改为想要的值。例如，如果您希望软件在2020年1月1日到期(十进制的20200101是十六进制的1343AA5)，您可以将15DB3201修改为A53A3401。然后保存修改结果。
本文链接：http://www.slxf119.com/1166.html 转载需授权！
网友评论