Lo que ocurre es que creo que piensas que crackear, ingeniería inversa es:
- Cargar programa en OllyDbg.
- Buscar referencias de string.
- Modificar salto condicional.
- Guardar cambios.

Eso queda para las recetas de cocina, howto, Manuales de usuarios, pero para ingeniería inversa no, tienes un sin fin de formas para intentar de acercarte a la posible activación. Estoy seguro 99% seguro y sé que los demás foreros también lo están (por lo que comentas en los post) que NO te has leído el tutorial de Ricardo Narvaja completamente, no creo que hayas pasado el capítulo 20, ya que solo repites 100pre lo mismo y usas palabras técnicas de forma incorrecta. Y como sé que mis compañeros del foro son unos expertos sabuesos en esta área, logran detectar que no posees las nociones básicas y por eso no te quieren ayudar.

Yo no tengo tiempo para verlo pero creo que si leyeras un poco de más de los tutoriales de Ricardo Narvaja llegarías muy lejos.

 

bueno, le di una mirada cuando volví del trabajo, este soft tiene rutinas un poco distintas a la mayoría de los tutes, y no recuerdo si en alguno de los de olly desde 0 lo menciona, el caso es que para llegar a la cadena de mal chico usa la función DrawTextA , por lo tanto si pones un bp en cada llamada al darle click al botón activar se detiene allí y en el stack verás:

puedes ver desde donde es llamada, te toca tracear para llegar a la zona caliente, otra alternativa para llegar a dicha zona es después de darle a activar buscar en el mapa de memoria tu serial ingresado y ponerle un bp de lectura.
Espero que puedas avanzar hasta dicha zona y muestres tus progresos.

edito: como siempre, no tengo la más p**a idea de como poner una imagen decente.