本破解方法適用于新老版本的天正系列軟件:天正建筑 天正電氣 天正給排水 天正暖通 天正結(jié)構(gòu)
其實在網(wǎng)上早已有大量天正軟件的破解補丁及注冊機,若只想使用本軟件而對破解本身不感興趣,建議直接在搜索引擎上搜索出對應(yīng)軟件的對應(yīng)版本的注冊機呀破解補丁來用。但注冊機或破解補丁往往未必能及時與新版軟件同步出現(xiàn),所以若有興趣自己動手破解的,可以詳讀本文,效法破解,

OllyDbg匯編及分析調(diào)試器漢化綠色版下載

3.破解流程
1)打開模塊:用OllyDbg附著天正軟件的關(guān)鍵模塊tchinit
2)下斷點:在tch_init進程里第一個調(diào)用RegSetValueEx前面一點的TESTEAX,EAX下斷點
3)更改程序運行流程:繼續(xù)運行軟件,輸入任意注冊碼后點確認,將自動切換回OllyDbg,對寄存器窗口EAX上右鍵置0
4)成功:繼續(xù)運行,程序已注冊,而且注冊碼已經(jīng)寫入到注冊表中,再次打開也不再提示注冊。(完)
4.圖文詳解
整個過程中,將學(xué)習(xí)到ollyDbg的一系列的基本操作:附著模塊、查看模塊子函數(shù)、反查子使用函數(shù)的位置、下斷點、改寄存器
1)安裝并運行天正電氣,將遇到要求注冊。暫不理會,然后去打開OllyDbg
1.jpg

2) 在OllyDbg的界面,在菜單欄點文件附加找出窗口名為”天正注冊碼”的進程,確認附加。附加過程中會有一個“入口點警告”,點確定。

2.jpg

3)附加進程后,見到OllyDbg的工作區(qū)分了上下左右四個區(qū)域,左上角為指令運行區(qū),右上角為寄存器區(qū),左下角為內(nèi)存映像區(qū)、左下角好像是堆棧區(qū)。
在左上角右擊查看模塊”tch_init”,使指令區(qū)只顯示目標(biāo)模塊的指令運行狀況。

3.jpg

4)在左上角右擊查找當(dāng)前模塊的名稱(標(biāo)簽),目的查找本模塊所用到的相關(guān)子函數(shù)

4.jpg

5)來到函數(shù)列表窗口,直接在鍵盤打r e g s e t等鍵將自動跳到我們要找的RegSetValueExA處,直接雙擊此子函數(shù)(或右擊查找輸入子函數(shù)參考雙擊第一項或?qū)Φ谝豁椨覔舴磪R編窗口中跟隨)

5.jpg

6)跳回到反匯編窗口,如下圖所示,向上面約十行,找出” TEST EAX,EAX”,右擊斷點切換.至此,下好了斷點。再在菜單欄點調(diào)試運行。這時可切換回天正注冊碼窗口了。

6.jpg

7)在天正注冊碼窗口隨意輸入任意的注冊碼,然后確認,將提示出錯。此時將自動切換回OllyDbg的界面,目標(biāo)程序已被OllyDbg被中斷,剛好運行到我們上面設(shè)置的斷點的那行,顯黑底紅字。這時查看右上角的寄存器區(qū),找到EAX 000000001,右擊置0,然后點菜單欄的調(diào)試運行。

7.jpg

8)試再切換回autocad窗口,嘿嘿,已經(jīng)大功告成!
這時可以退出OllyDbg,忽略警告。
可以查看注冊表中的相關(guān)情況:
點windows的開始運行輸入regedit依次展開HKEY_LOCAL_MACHINESOFTWARETangentTElec8.0Serial可以見到右側(cè)窗口有No鍵,其數(shù)值正是正確的注冊碼了,即本程序已經(jīng)注冊,再打開時,不會再有注冊提示了。
8.jpg

5.解除軟件的試用期的限制
1)由于程序本身是試用版,即使注冊了仍然存在一個過期日期,比如7.5版的天正系列軟件的過期日期就是2009年1月1日,7.0版本的過期日期是2008年9月1日,而8.0 Beta1測試版的過期日期則是2011年1月1日(經(jīng)本人修改系統(tǒng)時間試驗出來)
9.jpg

可用十六進制的編輯器來編輯tch_initstart.arx來實現(xiàn)解除軟件的試用期限制。此文件在天正程序的安裝文件夾(可以對程序的快捷方式右擊屬性快捷方式起始位置 找到)的sys15、sys16、sys17文件夾里,分別對應(yīng)不同的AUTOCAD版本,sys15對應(yīng)AUTOCAD2000-2002,sys16對應(yīng)AUTOCAD20042006,sys17對應(yīng)AUTOCAD2007~2009),不管安裝了哪一個版本的AUTOCAD需分別進入sys15、sys16、sys17文件夾修改一下其中的tch_initstart.arx文件

WinHex V15.1 SR-8 漢化綠色特別版

11.jpg

2)我們要做的是在tch_initstart.arx找出過期日期,修改為自己想要的日期。

a.準備本人使用的十六進制編輯器為WinHex(下載地址/jianzhu/tianzheng/1354582988393365.html

打開WinHex,點菜單File(漢化版則為”文件”)Open(打開)12.jpg然后找出tch_initstart.arx,
b.點菜單Search(查找)Find Hex Values(查找16進制數(shù)值), 或點擊工具欄的如圖圖標(biāo),搜索15DB3201
(為什么搜索15DB3201呢?因為8.0 Beta1版的天正軟件的過期日期為2011年1月1日, 即20110101,打開windows自帶的計算器可算出20110101用十六進制表示為1 32 DB 15,而天正也許為刻意為破解者增加多道障礙而將它倒序表示,因此搜索15DB3201,中間沒有空格)然后將搜索到的數(shù)值修改為自己想要的數(shù)值。比如想讓軟件到2020年1月1日過期(十進制的20200101即十六進制的1343AA5),可將15DB3201修改為A53A3401。然后保存修改結(jié)果。