CrackersConvert v1.0

			
Type de protection : Visual Basic v5

Outils necessaire : Softice
		    Cconvert.exe (http://pages.prodigy.net/volatility)
		    Une cervelle

Visual Basic vous fait peur BOUH BOUH BOUH !! Je suis un gros
language relou mais pourtant vous n'arrivez pas a me cracker,
je suis la touche de velour qui envoute vos esprit ... bah
Aller c'est pas si dur ! Il suffit de connaitre c'est tout.
Et d'utiliser les bon bp.

Aller go...

On lance le symbol loader ... on charge cconvert.exe
et on charge comme module 'Msvbvm50.dll', rien de bien compliquer
pour l'instant ... Maintenant ca vous ne pouvez pas savoir a part
si vous programmez avec vb ... il y a 2 api par ou pass le
serial ... c'est :

__vbastrcomp et __vbavartsteq

Well maintenant que vous les avez note ... cliquer sur le 2eme
bouton 'Load', woah softice ce declenche ... posez 2 bp ...
euh n'importe lesquels ?
ben oui vive la chance !
merde un peu de logique si j'ai parle des deux bp avant ...
voila maintenant on quitte softice on arrive dans le logiciel
on clique sur About et Register pour moi j'inscris
HaCkVaDoR/i_hate_u_!
je valide ... que dalle :/ je revalide ca se declenche et j'arrive
ici :

Exported fn(): __vbaStrComp - Ord:0180h
:0F003563 55                      push ebp
:0F003564 8BEC                    mov ebp, esp
:0F003566 53                      push ebx
:0F003567 56                      push esi
:0F003568 57                      push edi
:0F003569 837D1000                cmp dword ptr [ebp+10], 00000000
:0F00356D BE00000000              mov esi, 00000000
:0F003572 7406                    je 0F00357A
:0F003574 8B4510                  mov eax, dword ptr [ebp+10]
:0F003577 8B70FC                  mov esi, dword ptr [eax-04]

* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:0F003572(C)
|
:0F00357A 837D0C00                cmp dword ptr [ebp+0C], 00000000
:0F00357E BF00000000              mov edi, 00000000
:0F003583 7406                    je 0F00358B
:0F003585 8B4D0C                  mov ecx, dword ptr [ebp+0C]
:0F003588 8B79FC                  mov edi, dword ptr [ecx-04]

Arrive apres 0F003574 cad en 0F003577 on tape 'd eax' on voit notre serial
  "     "    0F003577  "   " 0F00357A on tape 'd esi' on voit notre nom

On trace pareil jusqu'en 00f003588 on tape 'd ecx' pour voir ce qu'il y avait
au dessus et on voit apparaitre un zolie serial : pour moi 

REG-1440-CODE

Super alors c'etait dur ? Nope :)

							HaCkVaDoR
								hvador@caramail.com