当软件被破解时，存证是一个重要的步骤，可以帮助权利人在法律上维权。以下是一些存证的方法：
公证取证
权利人与公证机关工作人员一同以购买者身份购买盗版软件，并对所购软件进行封存，同时公证整个购买过程。
行政执法手段
在公证机关工作人员无法进入的侵权地点，可以通过版权局对侵权地点进行查处，对于行政执法机构已经认定的侵权行为，在没有相反证据的情况下，法院会直接认定。
申请法院进行证据保全
一般需要提供侵权存在的初步资料，否则法院一般不会采纳申请。
专业技术手段
代码、界面、功能分析：对侵权软件的代码、界面、功能等进行详细的分析和记录，确保证据的真实性和完整性。
内存镜像分析：通过分析计算机的内存镜像来检测正在运行的软件，实时捕捉软件的运行状态。
网络流量分析：监控网络流量，分析数据包中的软件通信特征，以确定是否存在未经授权的软件在进行网络通信。
软件使用行为分析：监测软件的使用模式和行为，比如启动时间、使用时长等，与正常使用模式进行对比，以识别异常行为。
第三方审计工具：使用具备自动化检测和报告功能的第三方软件审计工具，快速识别出未经授权的软件使用情况。
保存和管理证据
证据保全完成后，要妥善保存和管理所取得的证据，可以存储在安全的地方，如加密的硬盘、云存储等，防止证据被丢失或损坏。
注册表检查和第三方工具
检查Windows操作系统中的注册表项，发现未经授权的软件安装和配置信息。
使用特定的脚本或工具来验证软件的合法性，例如检测CD-KEY是否匹配。
在进行存证时，应注意以下几点：
确保取证过程遵循相关法律法规，避免侵犯用户的隐私权和数据保护法规。
取证过程中收集的数据应妥善保管，以备法律诉讼时使用。
通过上述方法，可以有效地对软件破解行为进行存证，为后续的法律维权提供有力的证据支持。