Bonjour à tous
Je suis un novice et j'essaie actuellement de cracker un logiciel avec Ollydbg;
Quand je fais au Clique doit Search for -- > All Search Rerefenced text strings , je cherche le message d'erreur (Invalid Code. Please Buy the Activation Code) parmi les strings; je l'ai retrouvé et j'ai fais double clique là-dessus et celà m'envoie automatiquement sur l'endroit où se situe ce message d'erreur au niveau des Codes Assembleur; mais le problème est quand je regarde la partie du code asm du message d'erreur, je ne vois aucun saut du genre jmp, je, jne, jz, jnz ... lorsque je remonde et je redescend ; je ne vois à cette endroit que des MOV, LEA, CALL; alors comment faire pour retrouver le saut qui provoque ce message d'erreur là. Voici ci-dessous une zone sélectionné de la partie de ce message d'erreur:
00534045 . FF15 2C104000 CALL DWORD PTR DS:[<&MSVBVM60.__vbaFreeO>; MSVBVM60.__vbaFreeObjList
0053404B . 83C4 14 ADD ESP,14
0053404E . C3 RETN
0053404F > C3 RETN ; RET used as a jump to 00534050
00534050 > 8B45 08 MOV EAX,DWORD PTR SS:[EBP+8]
00534053 . 50 PUSH EAX
00534054 . 8B10 MOV EDX,DWORD PTR DS:[EAX]
00534056 . FF52 08 CALL DWORD PTR DS:[EDX+8]
00534059 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4]
0053405C . 8B4D EC MOV ECX,DWORD PTR SS:[EBP-14]
0053405F . 5F POP EDI
00534060 . 5E POP ESI
00534061 . 64:890D 000000 MOV DWORD PTR FS:[0],ECX
00534068 . 5B POP EBX
00534069 . 8BE5 MOV ESP,EBP
0053406B . 5D POP EBP
0053406C . C2 1800 RETN 18
0053406F 90 NOP
00534070 > 55 PUSH EBP
00534071 . 8BEC MOV EBP,ESP
00534073 . 83EC 0C SUB ESP,0C
00534076 . 68 B6174000 PUSH <JMP.&MSVBVM60.__vbaExceptHandler> ; SE handler installation
0053407B . 64:A1 00000000 MOV EAX,DWORD PTR FS:[0]
00534081 . 50 PUSH EAX
00534082 . 64:8925 000000 MOV DWORD PTR FS:[0],ESP
00534089 . 81EC A4000000 SUB ESP,0A4
0053408F . 53 PUSH EBX
00534090 . 56 PUSH ESI
00534091 . 57 PUSH EDI
00534092 . 8965 F4 MOV DWORD PTR SS:[EBP-C],ESP
00534095 . C745 F8 401240 MOV DWORD PTR SS:[EBP-8],dump.00401240
0053409C . 8B75 08 MOV ESI,DWORD PTR SS:[EBP+8]
0053409F . 8BC6 MOV EAX,ESI
005340A1 . 83E0 01 AND EAX,1
005340A4 . 8945 FC MOV DWORD PTR SS:[EBP-4],EAX
005340A7 . 83E6 FE AND ESI,FFFFFFFE
005340AA . 56 PUSH ESI
005340AB . 8975 08 MOV DWORD PTR SS:[EBP+8],ESI
005340AE . 8B0E MOV ECX,DWORD PTR DS:[ESI]
005340B0 . FF51 04 CALL DWORD PTR DS:[ECX+4]
005340B3 . 8B1D EC104000 MOV EBX,DWORD PTR DS:[<&MSVBVM60.__vbaVa>; MSVBVM60.__vbaVarDup
005340B9 . B9 04000280 MOV ECX,80020004
005340BE . 33FF XOR EDI,EDI
005340C0 . 894D A8 MOV DWORD PTR SS:[EBP-58],ECX
005340C3 . B8 0A000000 MOV EAX,0A
005340C8 . 894D B8 MOV DWORD PTR SS:[EBP-48],ECX
005340CB . 897D B0 MOV DWORD PTR SS:[EBP-50],EDI
005340CE . 897D A0 MOV DWORD PTR SS:[EBP-60],EDI
005340D1 . 897D 80 MOV DWORD PTR SS:[EBP-80],EDI
005340D4 . 8D55 80 LEA EDX,DWORD PTR SS:[EBP-80]
005340D7 . 8D4D C0 LEA ECX,DWORD PTR SS:[EBP-40]
005340DA . 897D E8 MOV DWORD PTR SS:[EBP-18],EDI
005340DD . 897D E4 MOV DWORD PTR SS:[EBP-1C],EDI
005340E0 . 897D E0 MOV DWORD PTR SS:[EBP-20],EDI
005340E3 . 897D D0 MOV DWORD PTR SS:[EBP-30],EDI
005340E6 . 897D C0 MOV DWORD PTR SS:[EBP-40],EDI
005340E9 . 897D 90 MOV DWORD PTR SS:[EBP-70],EDI
005340EC . 8945 A0 MOV DWORD PTR SS:[EBP-60],EAX
005340EF . 8945 B0 MOV DWORD PTR SS:[EBP-50],EAX
005340F2 . C745 88 ECFB40 MOV DWORD PTR SS:[EBP-78],dump.0040FBEC ; UNICODE "SOFTWARE PRO"
00542164 . 895D 8C MOV DWORD PTR SS:[EBP-74],EBX
00542167 . FFD7 CALL EDI ; <&MSVBVM60.__vbaVarDup>
00542169 . 8D55 9C LEA EDX,DWORD PTR SS:[EBP-64]
0054216C . 8D4D DC LEA ECX,DWORD PTR SS:[EBP-24]
0054216F . C745 A4 202041 MOV DWORD PTR SS:[EBP-5C],dump.00412020 ; UNICODE "Invalid Code. Please Buy the Activation Code"
00542176 . 895D 9C MOV DWORD PTR SS:[EBP-64],EBX
00542179 . FFD7 CALL EDI
0054217B . 8D45 AC LEA EAX,DWORD PTR SS:[EBP-54]
0054217E . 8D4D BC LEA ECX,DWORD PTR SS:[EBP-44]
00542181 . 50 PUSH EAX
00542182 . 8D55 CC LEA EDX,DWORD PTR SS:[EBP-34]
00542185 . 51 PUSH ECX
00542186 . 52 PUSH EDX
00542187 . 8D45 DC LEA EAX,DWORD PTR SS:[EBP-24]
0054218A . 6A 10 PUSH 10
0054218C . 50 PUSH EAX
0054218D . FF15 4C104000 CALL DWORD PTR DS:[<&MSVBVM60.#595>] ; MSVBVM60.rtcMsgBox
00542193 . 8D4D AC LEA ECX,DWORD PTR SS:[EBP-54]
00542196 . 8D55 BC LEA EDX,DWORD PTR SS:[EBP-44]
00542199 . 51 PUSH ECX
0054219A . 8D45 CC LEA EAX,DWORD PTR SS:[EBP-34]
0054219D . 52 PUSH EDX
0054219E . 8D4D DC LEA ECX,DWORD PTR SS:[EBP-24]
005421A1 . 50 PUSH EAX
005421A2 . 51 PUSH ECX
005421A3 . 6A 04 PUSH 4
005421A5 . FF15 20104000 CALL DWORD PTR DS:[<&MSVBVM60.__vbaFreeV>; MSVBVM60.__vbaFreeVarList
005421AB . 83C4 14 ADD ESP,14
005421AE . 8975 FC MOV DWORD PTR SS:[EBP-4],ESI
005421B1 . 68 D5215400 PUSH dump.005421D5
Alors aidez-moi s'il vous plaît à retrouver le saut qui a provoqué le message d'erreur que j'ai mis en gras et souligné parmi les code ci-dessus dans le cas du code juste en haut ???
Merci d'avance
