破解30天软件终极方法--非常方便WINNONLIN为例
软件破解时间限制
crack常见技巧
运行时间限制
一、运行时间限制
这种程序是每次运行的时间有限制，如运行10分钟，20分钟等情况。
它们里面一般有个计时器，让我们假设这程序每秒减一，其会用上DEC指令。一般的程序是32位，你反汇编后查找"dec dword ptr"，如运气好的话，有可能给你提供重要的线索。
当然实现这种功能方法很多，需要我们多接触这种类型就能掌握。
3、还有一种方法是常用的，把系统时间调后，程序将出现到期的警告窗，然后记下警告窗的一些提示语言，在W32DASM中利用串式数据参考功能（ string reference）查找，然后分析代码，CRACK它。
另外，有一点要注意的，如这对话框或警告窗是中文的，在W32DASM是找不到相应的中文字串的，你可用十六进制工具把相关的中文的提示改成英文，如其提示：“你的使用时间到期”。你用十六进制工具把这改成：“Trial Time has expired”（注意改后的字节不可超过原文的字节数），再用W32DASM查找字串。
附：FILETIM 类型定义
类型定义Type FILETIME ' 8 Bytes
dwLowDateTime As Long
dwHighDateTime As Long
End Type说明windows提供了一种特殊的机制，可以记录文件的访问及创建时间。在win32环境中，这些信息以64位值的形式保存，量度的是自1601年1月1日以来经历的100ns时间单位数量（64-bit number specifying the elapsed time since January 1, 1601, in 100-nanosecond increments.）字段表字段类型及说明dwLowDateTimeLong，Low and high-order 32 bits of the file timedwHighDateTime注解文件时间在系统中通常用“协同世界时间”（UTC）的格式保存，但同时提供了在UTC及本地时间之间转换的函数。FILETIME结构里可包含UTC或本地时间——由我们自行决定在结构中包含什么时间
破解Prezi桌面版30天限制的方法
1.从官方网站下载安装Prezi，但只有30天的试用期。
2.破解的方法主要是突破试用期的限制。
3.下载一个cracklock小软件，本帖子末尾附件有。
4.下载后安装cracklock，由开始菜单打开cracklock manager,见下图。
5. 打开后左键双击add programe,从prezi的安装目录找到prezidesktop3可执行文件（扩展名是.exe）（一般在C盘program files下面），点击“打开”
6.在打开的configuration->DATE and TIME下的freeze date and time前的方框内打钩，并将日期（不要管时间了）调整到安装prezidesktop软件的时间或更早的时间。
7.点击“injection mode”,选择“static injection”,确认点选了prezidesktop3.exe前的选框
8. 点击“OK”即告完成，试用期是永远停留在你设定的时间点，而不影响电脑系统的时间。
此方法首选得益于上的与PREZI捆绑在一起的cracklock，上传者虽然没有说明使用cracklock的使用方法，但提示cracklock可破解PREZI。
因此，上YOUTUBE 看了一下破解视频，文字虽然看不懂（不是英文），但过程演示很清楚。
在此一并致谢，也希望能使更多人受益。
(转载自/s/blog_6f4609ed0100z97p.html有适当修改)。
用一个软件教你如何破解的多种方法
只用一个软件，说明破解的层次！前言网上流传的卡巴斯基30天循环使用补丁，是怎么制作出来的如何把共享软件的注册码变成形同虚设遇到软件要注册，不用到处跪求注册码，如何自己寻找到真正的注册码如何制作一个属于自己的注册机我将对一个软件《拓维美容美发行业管理系统》进行多层次破解，借助最基本的方法来说明这些原理。
软件下载地址：一、修改注册表文件，清除软件使用次数限制。
打开软件，首先跳出来一个注册的框，其中用户名可以随便填写。
左下角红色的字显示还可以试用的次数。
点击试用以后，可以进入软件。
但是试用总共有100次。
我们要做的是消除次数限制，无限试用。
原理分析：一般来说，试用次数被记录在注册表中，不管使用了多少次，我们如果能找到这个注册表文件，把已经使用的次数改为0，又可以重头计算，那样不就是无限循环使用了吗工具：Regshot，一款体积小巧的注册表比较软件能在操作前后对注册表进行两次快照，自动比较。
步骤：1、安装好软件以后，先不要启动软件。
打开regshot，选择第一快照。
这记录的是试用次数还有100次的注册表状态。
2、扫描完成后，不要关闭regshot，这时打开软件，点击试用，进入软件，然后可以退出了。
3、启动regshot，选择第二快照。
扫描结束后，自动比较两个扫描结果，并弹出如图的报告。
报告显示有3处发生改变，找到显示改变注册表的路径。
其中的[HKEY_LOCAL_MACHINE\SOFTWARE\tw\twzc]引起了我们的注意。
因为这个路径tw是软件名称拓维的缩写，而且键的名称是day，肯定和时间有关。
4、点击开始—运行—输入regedit，回车，进入注册表编辑器。
按照路径找到这个键，选中它，依次点击文件—导出。
可以将这个注册表文件任意命名保存。
这个文件记录的是还能试用99次的状态。
当试用次数快结束时，双击导入这个文件，又恢复到可以试用99次的状态了。
至此，我们达到了循环试用的目的。
以前网上流传了一个卡巴斯基30天试用循环的补丁，批处理内容如下：@echo off@reg delete HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\L icStorage /f@reg delete HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryp tography\RNG /f@reg delete HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Syst emCertificates\SPC\Certificates /fpause & exit核心部分就是删除了3个键。
KEYENCE 基恩士 PLC 编程软件解除30天限制的方法
可解除的KEYENCE 编程软件如下:1 - KV STUDIO该软件主要对应的是KV1000以及以上的PLC使用.软件默认安装路径为:C:\Program Files\KEYENCE\SKVSC软件在开始菜单中的程序名:KEYENCE Applications2 - KV BUILDER该软件主要对应的是KV700以及以下的PLC使用.软件默认安装路径为:C:\Program Files\KEYENCE\KVBS_E2软件在开始菜单中的程序名:KEYENCE KV Builder3 - MOTION BUILDER该软件主要对应的是电动机的控制.软件默认安装路径为:C:\Program Files\KEYENCE\MB_H20CS软件在开始菜单中的程序名:MOTION BUILDER如果仅仅是想使用,以下内容不必关心,直接下载附件即可:解决KEYENCE编写器试用次数问题.rar=================解除30 天限制的方法:1 - KV STUDIO1.1 - 修改"WIN.INI"文件方法:用记事本打开"C:\WINDOWS\WIN.INI",找到字段"[MS - TypeDV System Configuration]",并将该字段名以及字段内容删除.1.2 - 删除"KVS.INI"文件方法:直接删除"C:\Program Files\KEYENCE\SKVSC\KVS.INI"文件.2 - KV BUILDER2.1 - 修改"WIN.INI"文件方法:用记事本打开"C:\WINDOWS\WIN.INI",找到字段"[MS - TypeDV System Configuration]",并将该字段名以及字段内容删除.2.2 - 删除"KVB.INI"文件方法:直接删除"C:\Program Files\KEYENCE\KVBS_E2\KVB.INI"文件.3 - MOTION BUILDER3.1 - 修改"WIN.INI"文件方法:用记事本打开"C:\WINDOWS\WIN.INI",找到字段"[MS - TypeDV System Configuration]",并将该字段名以及字段内容删除.3.2 - 删除"MB_H20.ini"文件方法:直接删除"C:\Program Files\KEYENCE\MB_H20CS\MB_H20.ini"文件.3.2 - 删除"MB_H20_S.ini"文件方法:直接删除"C:\Program Files\KEYENCE\MB_H20CS\MB_H20_S.ini"文件.参考:=================WIN.INI文件内字段信息[MS - TypeDV System Configuration] Type02VC2=0 对应KV STUDIOType01V9=0 对应KV BUILDERType01PSV7C=0 对应MOTION BUILDER。
怎样自行破解试用期30天的软件？
其中EAX和EDX指向的内存区域就是我们输入的注册码和正确的注册码，这里的寄存器EAX和EDX是随意写的，也可以是ECX，EBX，EDI，ESI等等。对于注册码隐式存在的程序，虽然不能直接看到正确的注册码，但是通常也是先将所输入的注册码地址放进某个寄存器，然后调用子程序去验证，破解时就需要进入子程序去分析注册算法。总之，看到子程序（call ********）后面跟着跳转指令（JNZ ********或JZ ********）的地方我们就应该提高警惕，多用 D EAX（或EBX、ECX、EDX、EDI、ESI...等）去看看寄存器指向的内存区域藏着什么东西。有一点大家要提醒大家：看见程序中使用下面这个函数是要注意，即GetDlgItenInt，这个API函数的作用是将输入的文本转化为整数，所以这类程序中是不会有显示存在的注册码的，因为注册码被转换为整数了，程序通常会用CMP ECX,EDX 这种类型的指令去验证注册码的正确性，这里ECX和EDX中存的就是所输入注册码和正确注册码的整数形式，此时可以用 ? edx 和 ? ecx 看到其十进制形式，即我们输入的形式。
8. 关于如何跟踪程序的问题：初学者在开始学习解密的时候往往不知道怎么样去跟踪程序，怎么样找到注册码比较的地方，当面对长长的一堆程序代码时显得不知所措。通常软件的程序内部都会利用一个子程序（即 CALL ********）去验证我们输入的注册码正确与否，对于注册码显式存在的程序，一般都会将所输入的注册码和正确的注册码放进寄存器，然后调用验证子程序进行判断，将结果返回，应用程序根据子程序返回的结果决定是否注册成功，这样的程序经常具有如下的形式：
****:******** ）
软件使用限制破解方法
软件使用限制破解方法第一破解时间限制软件原理：一般地共享软件要达到计算机用户使用次数或时间的目的，通常是在安装时将当前的时间标志或者用户使用软件的次数记录，隐蔽的存放在注册表或某个文件中。
每次使用软件时都会提醒还可以使用软件多少次。
如果我们能够找出软件从注册表中调用隐蔽的标志和记录位置，将时间标志和使用次数修改，就可以达到无限用得目的了.第二，注册表监控软件：如何从注册表中查找软件的时间标记或使用记录？只要我们使用一个名为regsnap的软件，在软件运行前后对注册表进行快照，并通过比较两个注册表快照来判断哪个键是软件的时间标记或使用时间记录。
通过改变这个标记和记录，我们可以突破共享软件使用时间和次数的限制第三各位随便找一个软件就可以了.现在开始.步骤一：创建注册表快照。
运行repsnap后，单击“文件”和“新建”。
在用于保存快照的弹出对话框中，将快照项选择为“仅限注册表”，然后输入快照的说明，以便以后区分。
例如，输入：使用50次，然后单击“确定”开始扫描并保存扫描后的注册表内容，单击“文件”和“保存”保存当前快照。
第二步：建立第二个快照运行你要破解的那个软件，可以运行多次，当软件提示可用次数发生变化后，再用上面同样的方法，保存一次注册表快照。
第三步：比较注册表快照非常重要。
现在我们需要比较两个注册表快照，以找出注册表中的差异，这是突破使用时间限制的关键。
当然，我们不会进行手动比较，您可以直接使用repsnap的快照比较功能。
点击菜单“文件”“比较”命令打开快照比较对话框。
repsnap会自动将最近两次保存的快照调如进行比较。
在报告选项中可以选择显示修改过得键名，也可以显示键名和键值，想得到详细的比较内容的话就选择第二项“显示修改过得键名和键值”吧接下来，点击“确定”按纽后，即可开始比较两个注册表快照内容的不同之处.完成后显示详细报告信息。
第四步：找到时报记录。
从报告中，我们可以看到注册表中的11个键值发生了变化。
如何突破软件使用次数限制
如何突破软件使用次数限制限制次数一般都写入注册表，利用软件可以找到它的键值，方法如下：先运行你要破解的软件，例如：它提示还有20次使用机会，不用管他，再运行regshot，选HTML document ,output path选择我的文档保存对比的文件路径，点右上角的1st shot（扫描注册表）,然后关闭要破解的软件，再次打开要破解的软件，它提示还有19次，不用管他，点击2nd shot（第2次扫描注册表）,扫完后点击compare(对比）即可，他会弹出一个结果页面（如果没弹出页面到我的文档中去找一个~res.htm文件既是）：REGSHOT LOG 1.61e5 Comments:Datetime:2006/16/9 22:30:33 , 2005/16/9 22:31:02Computer:A0P0M6 , A0P0M6Username:hr , hrValues modified:1HKEY_LOCAL_MACHINE\Software\Rabbit\Times: 0x00000021HKEY_LOCAL_MACHINE\Software\Rabbit\Times: 0x00000020最后两行是注册表的变化，即软件次数的变化，点:开始，运行，输入：regedit，运行注册表找到该键，修改键值，点10进制想改多少次就改多少次。
用别人的账号在你的机器上客户端登录一下就知道了，如果剩余次数比登录前少了一次，那就是限制文件在客户端，否则就是在服务端如在客户端的话破解很解单，把系统装在vm虚拟机里，再克隆出一个备份，在备份里用这个系统，使用次数用完了话，把备份删了再克隆一个出来就行了，反正也就1分钟不到的事在服务端的话，只有在使用次数完了以后，再让管理员分一个新账号给你了突破软件“注册”的封锁解除软件使用次数限制每一款软件都是程序员辛苦劳动的结晶，程序员对软件的使用添加一些限制，以期获得利益是可以理解的。
破解试用版软件时间及次数限制
破解试用版软件时间及次数限制:2008-06-10 19:57现在有许多比较流的共享软件都有一个使用期限,过了这个期限就再也不能使用该软件了,这给用户带来了很大的不便于工便,这次我要告诉大家一个方法,使得你不用反汇编软件,甚至根本不跟踪目标软件的运行,只要根据它留下的"脚印"就可以让你突破共享软件的使用次数限制一般说来,在软件第一次安装时,或者是第一次运行时,它会以当前的日期时间作为基准,作为试用期的开始,记录在案怎么才能知道共享软件的使用次数记录在哪里呢使用Regshot这款软件就可以了运行Regshot程序后,会出现它简洁的界面首先选择"plain TXT"表示注册表比较结果保存为TXT文件,然后按"lstshot"按钮,在弹出菜单中选择"shot"等到Regshot做完快照之后再运行共享软件.当软件完全载入后,马上返回到regshot按下"2st shot"按钮,然后选择"shop"待注册表快照完毕以后,按下"compare"按钮,就可以看到软件运行时在注册表所做的改动了.所改动的键值就是软件的使用次数限制,结果表示如下:[HKEY_LOCAL_MACHINR\software\abc(软件名称)infomation]"licemseNumber"="X"[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion]"programeID"="X"这里的"X"就是你已经使用过的软件的次数,怎么样,被我们发现它了吧把"X"改为0,就可以再人使用最高次数了,有时由于一些软件把时间以加密的形式存入在注册表中,所以监视到的数据中有一串很奇怪的字符,虽然不知道它具体的加密算法,但最简单的一个方法-----删除就可以解决问题了!神不知鬼不觉地置换 XP用户密码Windows XP启动脚本(startup scripts)是计算机在登录屏幕出现之前运行的批处理文件，它的功能类似于Windows 9×和DOS中的自动执行批处理文件autoexec.bat。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
以号称药代动力学分析软件中的“贵”族WINNONLIN_5.2为30天试用版为例
先到网上下载WINNONLIN_5.2
/space/file/hengyang/-4e0a-4f20-5206-4eab/WINNONLIN_5.2.iso/.page
然后下载
VMware Workstation(虚拟机) V6.0.2 Build 59824 汉化版（一定要是破解版）
/%B4%F3%BA%A3_ocean/blog/item/03b4a87a5c6975f80ad187f4.html
虚拟机序列号：
JHXUR-G0M88-GA44V-4MRN6
在用迅雷下载xp精简版（大小一般200M左右）一定要是.ISO文件
/a/cjbxp/263.html
有了这些软件之后就按下面步骤操作
1．安装虚拟机完成后如下图
2．在虚拟机软件中新建一个虚拟机
3．
记住位置（L）！！！！！！！！！！！！！等会要用
这些都用默认值好了，可以直接点“下一步”直到完成，如下图：
双击如下图标记图标;
出现如下图，选择刚开始要求下载的XP精简版镜像，一定要是ISO格式的
然后启动该虚拟机，给它安装系统，随便搞，不会对自己的电脑系统产生任何影响，安装完毕后启动虚拟机，有一些系统配置需要弄，就跟自己的实体电脑装系骤一样的。
4．弄完后到刚刚叫注意的虚拟机得位置（L）处Virtual Machines文件夹下有一个Windows XP Professional文件夹，把Windows XP Professional文件夹拷到自己能找到的其他地方5.
5.启动虚拟机，如图
6.安装
VMW ARE
TOOOLS
重启一下虚拟计算机
7.将WINNONLIN_5.2复制到虚拟机中，然后解压安装。
可以看出是30天试用
30天一过就不能试用
这时候可以先关闭虚拟机，，再删除Virtual Machines文件夹下的Windows XP Professional 文件夹
将刚才Virtual Machines文件夹下有一个Windows XP Professional文件夹估计700M左右，把Windows XP Professional文件夹拷回Virtual Machines文件夹。
重启一下虚拟计算机，.将_5.2复制到虚拟机中，然后解压安装。
可以看出又变成是30天试用！！！！
几分钟就可以完成WINNONLIN破解。
结语：
由于Pharsight公司对WinNonlin软件的使用和销售有较为严格的管理，这样的软件用我的方法就可以一直试用，我敢说对大部分这种30天试用的软件都可以用这种方法破解！！
有什么疑问直接Q我****************，GOVERN1688原创。