On va donc le changer en Xor.. Que diriez-vous d’essayer aussi des logiciels en rapport avec W32Dasm? Pour avoir le vrai offset il faut supprimer tous les zéros devant et le h derrière, dans ce cas a la place de Bh on aurait l’offset B!!!! Ouvrir un exécutable pour le désassembler. ResHacker vous permet de voir et de modifier toutes les ressources d’un programme, comme les boites de dialogues, les icons, les labels Aller à l’offset choisi.

Voila c’en est fini de Windasm, on passe maintenant a l’éditeur héxadécimal. Permet de voir les données de la section code du fichier affichée. On va faire une rapide présentation, après l’avoir installé, faites un clic droit sur n’importe quel executable, vous devriez voir: J’ai décomposé l’image en 3 parties, Le bouton des String Data References Le message d’erreur La boite de dialogue des SDR, avec le message d’erreur « Incorrect Try Again » Cliquez sur le « Incorect try Again », le programme vous amène directement au message d’erreur Prenez le reflexe de cliquez toujours 2 fois sur le message d’erreur dans la boite des SDR, il se peut qu’il y ai 2 fois le meme code, et que 1 seul soit bon!!! Voila, vous pouvez etre fier de vous, c’est l’aboutissement final de 5 pages de théorie.

telecharger-windasm |

Vous avez bien compris la théorie et vous etes en pleine forme pour abbatre ce crackme!!! Enregistrez le Crackme a la racine de votre disque. Tout d’abord lancez le crackme, la il vous agresse direct en vous demandant « Enter registration Number » vous rentrez un code au pif sans réflechir, du genre: Et la, une méchante boite de dialogue MessageBox nous dit « Incorrect Try Again », rolalala, mais vous inquietez pas, on va gratuitfment a bout de ce méchant Crackme:.

Pas d’inquiétude donc, il n’est pas compréssé. Lancez Windasm, puis faites: Cliquez sur le « Incorect try Again », le programme vous amène directement au message fratuitement.

Windasm n’est pas un crack mais un assembleur

Prenez le reflexe de cliquez toujours 2 fois sur le message d’erreur dans la boite des SDR, il se peut qu’il windaam ai 2 fois le meme code, et que 1 seul soit bon!!! J’ai oublié de préciser que le JMP, se trouvant juste en dessous du Call sert a sauter au dessus du mauvais message.

Pour cela on note l’offset du JNE Vous vous rappelez passuffit de regarder dans la barre d’état en bas, bon cliquez sur la ligne du JNE afin qu’elle soit surligné, puis regardez l’offset en bas:.

Vous pouvez fermer Windasm Vous faites un NOP en remplacant windasj 75 par un 90 placez le curseur avant le 75 et tapez Fermez l’héditeur hexadécimal, puis lancez le crackme cracké, rentrez un code bidon et la:. Youpi, on a gagné, on a cracké ce vilain Crackme. Voila, vous pouvez etre fier de vous, c’est l’aboutissement final de 5 pages de théorie. Dans le prochain chapitre je vais vous montrer une autre technique pour le cracker, windadm y en a qui ont envie de faire du Zèle.

Je vous avait dit que si l’on remplaçait un test 85 par un Xor 33 ca marchait tout aussi bien qu’en remplacant le JNE. Alors rouvrez Windasm, puis allez cherchez le crackme NON CRACKE et pas celui que vous venez de cracker a l’instant, puis cherchez dans les strings data references le mauvais message d’erreur, et remontez:.

Et oui, le test est la, juste avant le JNE!!! On va donc le changer en Xor. Placez le curseur avant le 85, et tapez 33, enregistrez sous, lancez, tapez un sérial bidon, ca marche!!

Voila ce 1 er Exo Pratique est fini, j’espère que vous l’avez bien compris. Dans le prochain exo, nous crackerons un Vrai log!!!

Des réactions sur ce tutos, parlez en sur le forum.

Mesure d’audience ROI frequentation par. J’ai décomposé l’image en 3 parties, Le bouton des String Data References Le message d’erreur La boite de dialogue des SDR, avec le message d’erreur « Incorrect Try Again » Cliquez sur le « Incorect try Again », le programme vous amène directement au message d’erreur Prenez le reflexe de cliquez toujours 2 fois sur le message d’erreur dans la boite des SDR, il se peut qu’il y ai 2 fois le meme code, et que 1 seul soit bon!!!

Remontez un peu dans le code, jusqu’a arriver a peu près ici: Vous vous rappelez passuffit de regarder dans la barre d’état en bas, bon cliquez sur la ligne du JNE afin qu’elle soit surligné, puis regardez l’offset en bas: