Il y a 2 protections dans ce crackme : 

1)anti Smart check
2)Serial
 

1)Comment supprimer la protection anti smart check ?

La protection anti SC est placee au début du crackme
et quand le crackme est execute, il verifie la presence de SC avec un
timer!
Apres avec regarde avec SI si l'anti SC etait base sur la verification
de "NMSCWM50" (l'ID de la fenetre de SC), j'ai regarde
le crackme avec un hexediteur pour cette chaine et je l'ai trouvee.
Mais si vous ne cherchez que NMSCWM50, vous ne trouverez
rien parce que c'est un programme VB qui utilise le format WIDE donc:
w.i.d.e. .c.h.a.r.a.c.t.e.r. .f.o.r.m.a.t
Regardez cette chaine: 4E004D00530043004D005700350030 en hex
Cool! vous l'avez trouver! remplacez par des 0 par exemple et sauvez.
Maintenant la protection anti SC est eliminee!
On peut donc executer SC dessus!

2)trouver leserial !

Executez SC et le prog. entrez un serial: 123456 et pressez
"Check Now" puis sortez du programme.
Retournez dans SC et vous verez un timer et apres:

label3_Click

Mais il n'y a rien de bien ici...
Mais quand j'ai vu GetVolumeInformationA  j'ia pense que le serial
dependanit surement du PC ! on verra ca apres ...

Nous allons essayer de le trouver avec SI parce qu'il n'y rien de bien avec SC!
On va utiliser bpx __vbastrcomp parce que on le retrouve couramment ds les prog VB!
ctrl + D et tapez bpx __vbastrcomp. F5 pour retourner au programme et tapez: 123456
comme serial.
Cliquez sur check et on est de retour ds SI Cool!!!
Pressez F12 pour sortir du call __vbastrcomp !
Vous devriez voir ESP en couleur et c'est bon signe!
maintenant tapez dd esp (pour afficher la memoire en esp)
vous voyez: aaaaaaaa bbbbbbbb cccccccc dddddddd 

Essayez de faire  d aaaaaaaa , mais vous ne voyez rien d'interessant alors
essayez d bbbbbbbb , et vous obtenez une phrase qui n'est pas
votre serial et vous voyez __vbar8str.
hey !! c'est break points ? on va essayer!!
ctrl+D et tapez bc * pour supprimer tous les bpx.
tapez __vbar8str puis pressez F5.
entrer 123456 comme serial et clickez sur check !
cool on est dans SI!!!
tapez WF pour afficher la fenetre concernant la pile a virgule flottante.
vous voyez: ST0 empty ST4 empty
ST1 empty ST5 empty
ST2 empty ST6 empty
ST3 empty ST7 empty
 

Commencez a tracer avec F12 pour aller dans la fonction:__vbaR8str !
Vous devriez voir:: ST0 123456 !!
cool , continuez avec F10 et ST0 devient : 892935893 !!! <== qu'est ce que c'est?
Essayons!! bd * pour desactiver tous les bpx et entrez ce nombre!
Et la message box apparait: Mail the solution to : ... 
Cool crackme Cracked !!!

Mais attendez, nous voyons dans SC que ca dependait du PC avec
GetVolumeInformationA !!
Ok, je vais essayer ce nombre sur mon second PC et ca ne marche pas!!!
J'avais donc raison, ce nombre depend de la machine !!
Donc ce nombre ne fonctionnera pas chez vous, essayez de le trouver
c'est un bon moyen de savoir si vous avez tout compris!!!
Have fun and happy cracking !
 

J'epsere que vous avez compris tout ce tut
Si vous avez des problemes ecrivez a : ACiD_BuRN@nema.com
(Mail du traducteur: snipernet_1@yahoo.com)

have fun and happy cracking !

ACiD BuRN [ReFleXZ'99] 

R!SC, ^Inferno^, AB4DS, Cyber Blade, Klefz, , Volatility, Torn@do, T4D, Jeff, [Virus], Jane , Appbusta , Duelist , tKC , BuLLeT , Lucifer48 , MiZ , DnNuke , Bjanes ...
---> 4 Being So Good Friends To Me. 
Sorry if you are not here too many people to greetz !!!)