雨过天晴电脑保护系统的注册判断过程非常直接，只要硬盘上有正版注册标志它就认为是正版。但是雨过天晴电脑保护系统可以分为两个部分：windows环境下的主体程序EAZTRAY.exe和非windows环境的辅助程序（计算机启动时按HOME键可进入），而每一个进度还原的操作都会用到这个辅助程序，所以在windows下爆破主体程序或者其他诸如补丁的方法没有任何意义。让试用版变成注册版，我们要做的只能是把已注册标志写入硬盘。自己写程序完成这个过程有点麻烦（在DOS下方便一点），让雨过天晴主体程序自我完成注册标志的写入才是最简单和快捷的。

   这里拿060612专业版本为例。雨过天晴软件在进入系统的时候自动运行，可以先用任务管理器结束其进程，然后OD加载分析看看其正式版的标志是什么。至于判断的位置，很容易就能找见,最简单的方法就是搜索字串"试用期限"然后向前定位,或者通过API函数WinSysTime2ShieldSysTime定位。这里说两个关键的地方：

1.内存地址0040B8C6处，cmp byte ptr[esi+6CD],2
   [esi+6CD]中存放的就是注册标志，一个byte，1为试用版，2为正式版，3就不用管了。在这里中断后要记下[esi+6CD]所指的位置，每台机器上都是不同的。
2.内存地址0040B93C处，jle 0040B95E
   注意后面不远处的call 0043ED36，这个call中有写入注册信息的部分，这意味着0040B93Ch处绝对不能跳。

   接下来很简单了，要做的就是在调用call 0043ED36前把注册标志改为2；当然这个过程必须是在程序执行到0040B93C处才能做。下断0040B8C6和0040B93C，
在0040B93C中断后，修改[esi+6CD]中的值为2，然后设法不让跳，过了call 0043ED36后注册信息就被写入了。修改日期到7天以后，重新启动HOME键进去试试，没有任何提示，正版了吧？
  
   如果要写个类似loader的东西作为注册工具，可以如下：

;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
;雨过天晴自我注册
;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
.386
.model flat, stdcall
option casemap :none
;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
; Include 数据
;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
include        windows.inc
include        user32.inc
include        kernel32.inc
includelib     user32.lib
includelib     kernel32.lib
includelib     dic32u.lib
include        macro.asm
;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
BREAK_POINT1   equ 0040B8C6h ;第一个断点
BREAK_POINT2   equ 0040B93Ch ;第二个断点

;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
; 数据段
;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
.const
dbPatched1     db 02h
dbPatched2     db 90h,90h
dbInt3         db 0cch
dbOldByte      db 80h
szExecFilename db ’EAZTRAY.exe’,0

.data?
align           dword
PATCH_POSITION  dd ?
dwTemp          dd ?
stCT            CONTEXT <?>
stDE            DEBUG_EVENT <?>
stStartUp       STARTUPINFO <>
stProcInfo      PROCESS_INFORMATION <>
stProcess       PROCESSENTRY32<>
hSnapShot       dd ?

.code
Start:
 &nb