AutoCAD 2023的破解方法，追加AutoCAD、中望CA2025的破解方法

xujidejia · 发表于 2024-6-14 23:51

本帖最后由 xujidejia 于 2024-11-28 14:13 编辑

你没看错，我又来了，还是那个小白，开场白“故事的开始是，我电脑被分析pubg的辅助，把电脑干废了，重装了系统，什么软件也没有，然后呢又要处理工作上的事情，就下载了AutoCAD 2023安装一下，安装包是官网下载的，安装时候还会提示错误，要把电脑时间修改为2022年4月1日安装，就没有错误了，具体的安装过程就省略了，本来网上的注册机很多的，搜索了好几个网站，不是要关注公众号就是只说教程，没有下载地址。于是乎就开始想着自己破解一下，没想到居然成了，我就把过程给大家分享下。说真的，自从破解成功了几个小软件，遇到软件满脑子都是想破解，我觉得破解会上瘾。”
接下来就开始进入主题吧！老样子，查壳，虽然大公司的软件都不会加壳，但是还是看一看吧。随便下载了一个Detect-It-Easy-3.09版本，丢入看看：

不出所料，看一下软件未注册提示什么吧，我们运行软件，运行后就提示用ID登录，或者输入系列号，还有使用网络许可。

直接关掉这个窗口，提示许可管理器不起作用或未正确安装，现在将关闭AutoCAD。

既然如此，直接丢进X64DBG，看一看，直到程序完全运行后，按alt+e，找到ACAD.EXE双击进入该模块，搜索当前模块下有用字符，然后我找呀早呀找，都是洋文，老样子，全部复制利用网络翻译，最后在00007FF7974B4D41处找到了一个initStartup，翻译结果是“初始化启动”，那么我就更进去看看。

00007FF7974B4D41 | 4C:8D05 505B3000 | lea r8,qword ptr ds:[7FF7977BA898] | 00007FF7977BA898:L"initStartup"

跟过去看了一下，发现这里了有很多个跳转，进过我的尝试，发现前面有一堆计算都跳转到了下面的一个CALL中，具体代码见下面：

[Asm] 纯文本查看 复制代码

00007FF7974B4CC9     | 75 23                    | jne acad.7FF7974B4CEE                                    |
00007FF7974B4CCB     | 40:387424 50             | cmp byte ptr ss:[rsp+50],sil                             |
00007FF7974B4CD0     | 75 1C                    | jne acad.7FF7974B4CEE                                    |
00007FF7974B4CD2     | FF15 18D12D00            | call qword ptr ds:[<&?theApp@AcApAppImp@@SAPEAV1@XZ>]    |
00007FF7974B4CD8     | 48:8BC8                  | mov rcx,rax                                              |
00007FF7974B4CDB     | FF15 EFCB2D00            | call qword ptr ds:[<&?initParamsImp@AcApAppImp@@QEAAAEAV |
00007FF7974B4CE1     | 48:8B40 28               | mov rax,qword ptr ds:[rax+28]                            |
00007FF7974B4CE5     | 66:3930                  | cmp word ptr ds:[rax],si                                 |
00007FF7974B4CE8     | 0F84 F44F0600            | je acad.7FF797519CE2                                     |
00007FF7974B4CEE     | 41:38B6 68060000         | cmp byte ptr ds:[r14+668],sil                            |
00007FF7974B4CF5     | 75 65                    | jne acad.7FF7974B4D5C                                    |
00007FF7974B4CF7     | 40:3835 B3BF4600         | cmp byte ptr ds:[7FF797920CB1],sil                       |
00007FF7974B4CFE     | 75 5C                    | jne acad.7FF7974B4D5C                                    |
00007FF7974B4D00     | 40:387424 54             | cmp byte ptr ss:[rsp+54],sil                             |
00007FF7974B4D05     | 74 55                    | je acad.7FF7974B4D5C                                     |
00007FF7974B4D07     | 48:8D0D BAF62E00         | lea rcx,qword ptr ds:[7FF7977A43C8]                      | 00007FF7977A43C8:L"AcAutoLoader"
00007FF7974B4D0E     | FF15 9CD62D00            | call qword ptr ds:[<&?acrxServiceIsRegistered@@YA_NPEB_W |
00007FF7974B4D14     | 84C0                     | test al,al                                               |
00007FF7974B4D16     | 74 44                    | je acad.7FF7974B4D5C                                     |
00007FF7974B4D18     | FF15 02972D00            | call qword ptr ds:[<&acrxSysRegistry>]                   |
00007FF7974B4D1E     | 48:8B08                  | mov rcx,qword ptr ds:[rax]                               |
00007FF7974B4D21     | 4C:8B41 40               | mov r8,qword ptr ds:[rcx+40]                             |
00007FF7974B4D25     | 48:8D15 7CF62E00         | lea rdx,qword ptr ds:[7FF7977A43A8]                      | 00007FF7977A43A8:L"DynamicLinker"
00007FF7974B4D2C     | 48:8BC8                  | mov rcx,rax                                              |
00007FF7974B4D2F     | 41:FFD0                  | call r8                                                  |
00007FF7974B4D32     | 48:8BC8                  | mov rcx,rax                                              |
00007FF7974B4D35     | E8 C2010000              | call acad.7FF7974B4EFC                                   |
00007FF7974B4D3A     | 48:8B08                  | mov rcx,qword ptr ds:[rax]                               |
00007FF7974B4D3D     | 4C:8B49 38               | mov r9,qword ptr ds:[rcx+38]                             |
00007FF7974B4D41     | 4C:8D05 505B3000         | lea r8,qword ptr ds:[7FF7977BA898]                       | 00007FF7977BA898:L"initStartup"这里时候我们搜索到的初始化启动位置
00007FF7974B4D48     | 48:8D15 79F62E00         | lea rdx,qword ptr ds:[7FF7977A43C8]                      | 00007FF7977A43C8:L"AcAutoLoader"
00007FF7974B4D4F     | 48:8BC8                  | mov rcx,rax                                              |
00007FF7974B4D52     | 41:FFD1                  | call r9                                                  |
00007FF7974B4D55     | 48:85C0                  | test rax,rax                                             |
00007FF7974B4D58     | 74 02                    | je acad.7FF7974B4D5C                                     |
00007FF7974B4D5A     | FFD0                     | call rax                                                 |
00007FF7974B4D5C     | 40:3835 79A84600         | cmp byte ptr ds:[7FF79791F5DC],sil                       |
00007FF7974B4D63     | 75 27                    | jne acad.7FF7974B4D8C                                    |
00007FF7974B4D65     | 48:8D0D 7C483000         | lea rcx,qword ptr ds:[7FF7977B95E8]                      | 00007FF7977B95E8:L"WM_AcSendWBHMessage"
00007FF7974B4D6C     | FF15 5E8C2D00            | call qword ptr ds:[<&RegisterClipboardFormatW>]          |
00007FF7974B4D72     | 8905 60A84600            | mov dword ptr ds:[7FF79791F5D8],eax                      |
00007FF7974B4D78     | 48:8D0D 61150200         | lea rcx,qword ptr ds:[7FF7974D62E0]                      |
00007FF7974B4D7F     | FF15 B3B82D00            | call qword ptr ds:[<&?acedRegisterFilterWinMsg@@YA_NQ6A_ |
00007FF7974B4D85     | 44:883D 50A84600         | mov byte ptr ds:[7FF79791F5DC],r15b                      |
00007FF7974B4D8C     | E8 67FB0100              | call acad.7FF7974D48F8                                   | 登录窗口
00007FF7974B4D91     | E8 D6910300              | call acad.7FF7974EDF6C                                   |
00007FF7974B4D96     | 84C0                     | test al,al                                               |
00007FF7974B4D98     | 0F85 4F4F0600            | jne acad.7FF797519CED                                    |
00007FF7974B4D9E     | 49:8D8E B8010000         | lea rcx,qword ptr ds:[r14+1B8]                           |
00007FF7974B4DA5     | FF15 45342E00            | call qword ptr ds:[<&Ordinal#7893>]                      |
00007FF7974B4DAB     | 84C0                     | test al,al                                               |
00007FF7974B4DAD     | 74 05                    | je acad.7FF7974B4DB4                                     |
00007FF7974B4DAF     | E8 B0C80300              | call acad.7FF7974F1664                                   |
00007FF7974B4DB4     | FF15 7ECF2D00            | call qword ptr ds:[<&?instance@AcInCanvasToolbarUIServic |
00007FF7974B4DBA     | 48:8D15 2F524500         | lea rdx,qword ptr ds:[7FF797909FF0]                      |
00007FF7974B4DC1     | 48:8BC8                  | mov rcx,rax                                              |
00007FF7974B4DC4     | FF15 76CF2D00            | call qword ptr ds:[<&?setUIHost@AcInCanvasToolbarUIServi |
00007FF7974B4DCA     | 90                       | nop                                                      |
00007FF7974B4DCB     | 48:8D8C24 F8010000       | lea rcx,qword ptr ss:[rsp+1F8]                           |
00007FF7974B4DD3     | FF15 97FB2D00            | call qword ptr ds:[<&??1CAdUiRegistryDeleteAccess@@UEAA@ |
00007FF7974B4DD9     | 90                       | nop                                                      |
00007FF7974B4DDA     | 48:8D8C24 80010000       | lea rcx,qword ptr ss:[rsp+180]                           |

感觉代码不好看的，就看截图，有跳转的逻辑要好看一点，

我想着如果不要我输入系列号，不就可以了吗？我就直接把这个CALL给nop掉试试，然后修补文件后运行试试，结果决然可以使用了，没有弹出需要注册的窗口，接下来，我都把工作做完了，也没有什么异常的地方，功能完全正常。我觉得现在大公司的软件注册就是意思意思，不像那些搞辅助的，六亲不认呀。
好了，谢谢大家耐心观看，补丁制作很简单，我就不演示了。

===================================================================================
今天早上一看，评论区说都有2025了，要破解2025了，还有的说没有运行成功的截图，我也是醉了，今天到了公司，立马安装了CAD2025，同样的方法试一下，前面有CAD2023的破解基础，重复的我就不说了，我直接按照上次搜索到的特征字符串“initStartup”这里去看一看。

在上图可以看到，在2025跳转的这里不再是call了，变成了下面的代码：

[Asm] 纯文本查看 复制代码

00007FF7F1967260     | 75 27                    | jne acad.7FF7F1967289                                    |
00007FF7F1967262     | 48:8D0D B7133200         | lea rcx,qword ptr ds:[7FF7F1C88620]                      | 00007FF7F1C88620:L"WM_AcSendWBHMessage"
00007FF7F1967269     | FF15 017A2F00            | call qword ptr ds:[<&RegisterClipboardFormatW>]          |
00007FF7F196726F     | 8905 D7084900            | mov dword ptr ds:[7FF7F1DF7B4C],eax                      |
00007FF7F1967275     | 48:8D0D A0A30100         | lea rcx,qword ptr ds:[7FF7F198161C]                      |
00007FF7F196727C     | FF15 5EA62F00            | call qword ptr ds:[<&?acedRegisterFilterWinMsg@@YA_NQ6A_ |
00007FF7F1967282     | 44:883D C0084900         | mov byte ptr ds:[7FF7F1DF7B49],r15b                      |
00007FF7F1967289     | 48:8B05 F82C4900         | mov rax,qword ptr ds:[7FF7F1DF9F88]                      |
00007FF7F1967290     | 48:8B18                  | mov rbx,qword ptr ds:[rax]                               |
00007FF7F1967293     | E8 9CCB0100              | call acad.7FF7F1983E34                                   |
00007FF7F1967298     | 48:85DB                  | test rbx,rbx                                             |

这段代码首先从固定地址读取一个64位的值到RAX寄存器，然后通过这个值（作为地址）从内存中读取另一个64位的值到RBX寄存器，最后调用call acad.7FF7F1983E34这个函数，没事，我们跟进去这个CALL中一看究竟。

进来后我们看到，这里有一个“AcGetlicenseUI”，这里就是安装了许可UI，在段首运行call acad.7FF7F19843F0后，接下来有test al, al ，这个汇编语句是主要用于测试和设置标志位，但是不改变 al 的值。既然这样，我们直接把那么我们直接把test al, al修改为xor al, al。
这样一来，我们就把寄存器清零了，接下来的 jne acad.7FF7F19D00AC跳转就不会实现，这样就完成了破解，当然，把JNE修改成JMP也同样能达到效果。当然我是选择修改较少的方案，84→32，下面看运行截图吧，不然又有人说没有成功使用的截图。要做补丁的，直接上数据“>acad.exe 0000000000063E69:84->32”。

其实方法都差不多，大家也可以试一试。好了，开始搬砖了。谢谢大家观看！！

哎哟喂，评论区又来了，说调整日期以后就不可以用了，我把日期调整到2030年给你们看看，其实我只是分享破解方法，学习一下，如果有问题，我们大家一起探讨。

2030

看到了吧，同样正常。我要搬砖了，有什么晚上又来给大家解答。
================================================================================================================================================================================
有朋友说需要中望CAD的，今天2024年111月28日，我下载安装了中望CAD，经过分析，已经可以使用，希望和大家分享下过程，开始吧！
老样子，我安装中望CAD，先使用X64dbg运行后提示试用版，首先搜索字符串看看，然后检索License，

检索字符串

看上图，出来很多相关内容，然后发现有读取“license.dat"这个文件，所以这个必定和注册有关，然后跟进去看看，发现是来到了“flxNetCommon.dll”，由于所有模块字符串内容太多，然后我们单独在这个模块中搜索字符串找找线索，然后还是检索“license”的相关内容，经过不断地摸索，发现里面还有检查许可的内容，那么我重新检索字符“check”的内容，结果如下：

check

我们看到。字符串内容："lm_checkout(\"%s\", %s, %d, 0x%x, ..., 0x%x)\n"，这些，应该就是年月日等等的，所以双击更进去看看：

模块计算

我们重上图可以看到，这是大量进行了运算，太复杂了，我就在段首的位置下段点，然后重新运行程序，来到断点后，直径运行到返回，回去看看：

[Asm] 纯文本查看 复制代码

00007FFA92B3DDEE     | 4C:8B4424 40             | mov r8,qword ptr ss:[rsp+40]                                   | [rsp+40]:"25.0"
00007FFA92B3DDF3     | 44:896C24 30             | mov dword ptr ss:[rsp+30],r13d                                 |
00007FFA92B3DDF8     | 45:8BCF                  | mov r9d,r15d                                                   |
00007FFA92B3DDFB     | 48:8BD6                  | mov rdx,rsi                                                    | rsi:"ZW2D_PRO"
00007FFA92B3DDFE     | 48:8BCB                  | mov rcx,rbx                                                    | rbx:L"f"
00007FFA92B3DE01     | 4C:896424 28             | mov qword ptr ss:[rsp+28],r12                                  |
00007FFA92B3DE06     | 897C24 20                | mov dword ptr ss:[rsp+20],edi                                  |
00007FFA92B3DE0A     | FF15 A07E0F00            | call qword ptr ds:[7FFA92C35CB0]                               |
00007FFA92B3DE10     | 44:8BF0                  | mov r14d,eax                                                   |
00007FFA92B3DE13     | 3D 48FFFFFF              | cmp eax,FFFFFF48                                               |
00007FFA92B3DE18     | 75 37                    | jne flxnetcommon.7FFA92B3DE51                                  |
00007FFA92B3DE1A     | 8B83 88000000            | mov eax,dword ptr ds:[rbx+88]                                  |
00007FFA92B3DE20     | 48:8BBC24 E0010000       | mov rdi,qword ptr ss:[rsp+1E0]                                 |
00007FFA92B3DE28     | 4C:8BAC24 D8010000       | mov r13,qword ptr ss:[rsp+1D8]                                 |
00007FFA92B3DE30     | 48:8B8C24 C0010000       | mov rcx,qword ptr ss:[rsp+1C0]                                 |
00007FFA92B3DE38     | 48:33CC                  | xor rcx,rsp                                                    |
00007FFA92B3DE3B     | E8 7042FCFF              | call flxnetcommon.7FFA92B020B0                                 |
00007FFA92B3DE40     | 48:81C4 E8010000         | add rsp,1E8                                                    |
00007FFA92B3DE47     | 41:5F                    | pop r15                                                        |
00007FFA92B3DE49     | 41:5E                    | pop r14                                                        |
00007FFA92B3DE4B     | 41:5C                    | pop r12                                                        |
00007FFA92B3DE4D     | 5E                       | pop rsi                                                        | rsi:"ZW2D_PRO"
00007FFA92B3DE4E     | 5D                       | pop rbp                                                        |
00007FFA92B3DE4F     | 5B                       | pop rbx                                                        | rbx:L"f"
00007FFA92B3DE50     | C3                       | ret                                                            |

经过运行，后面有很多地方调用了这个cll，内容都大致差不多，出来以后都是mov r14d, eax，然后比较cmp eax,然后在跳转，那么我们直接在刚才那个段首直接清空eax，在段首修改为xor eax, eax，然后ret试试：

然后取消断点，运行，不出所料，已经成了专业版了，简单测试，功能正常。现在是可以用了，大家试试有什么问题，在反馈，一起研究。

附上补丁内容：>flxnetcommon.dll
0000000000071100:40->33
0000000000071101:55->C0
0000000000071102:53->C3

lastmu · 发表于 2024-6-15 07:59

大公司先让你用，后期你做大了好给你发律师函。

穆公子 · 发表于 2024-6-15 17:06

此公司的加密就是一个佯攻，主攻是发律师函起诉你，你可以把这软件的网络后门找到，你就发财了。你可以给各个公司说用了的的软件，母公司肯定查不到你。

chenyong2020 · 发表于 2024-6-15 11:18

看你说的轻描淡色的，其实你是懂破解的。

awesome91 · 发表于 2024-6-15 08:45

要断网使用吗？就上两周CAD那边有人来我们公司，让买正版，否则不让用。

bester · 发表于 2024-6-15 09:46

你和谐简单,但你要是公司用,又要吃上海某代的xx函

xujidejia · 发表于 2024-6-15 10:02

S7947 发表于 2024-6-15 01:07
这个稳定吗稳定吗

经过测试，没有任何不适的地方，你可以试一试

mokson · 发表于 2024-6-15 00:29

提示: 作者被禁止或删除内容自动屏蔽

dety · 发表于 2024-6-15 00:41

很不错的分析教程，赞一个！

S7947 · 发表于 2024-6-15 01:07

这个稳定吗稳定吗

wubinzhou · 发表于 2024-6-15 07:24

大公司就这么破解了，还是你经验足

harry2022 · 发表于 2024-6-15 07:58

某低版本够用就行，没必要追求最新版，我用2010版10年了，流畅，功能够用，支持的插件多

文风 · 发表于 2024-6-15 08:00

有点看不懂,有没有更小白的教程吗

morris1968 · 发表于 2024-6-15 08:19

楼主能不能分享AUTOCad2025的？！

ecaven · 发表于 2024-6-15 08:32

我以为你是用pj软件进行pj，没想到这么硬核！！！！

帐号		自动登录	找回密码
密码			注册[Register]

[原创] AutoCAD 2023的破解方法，追加AutoCAD、中望CA2025的破解方法

免费评分

mokson mokson 当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	mokson 发表于 2024-6-15 00:29 提示: 作者被禁止或删除内容自动屏蔽

	回复支持举报