Réponse acceptée !
Salut,

  commenter son code peut aider à diagnostiquer ;)
ex :
    ; écriture de 'Entrez votre mdp : ' sur la console (eax:4 -> sys_write , ebx:1 -> stdout)
       mov     edx, welen
        mov     ecx, wel
        mov     ebx, 1
        mov     eax, 4
        int     80h

    ; lecture du mot de passe (eax:3 -> sys_read, ebx:0 -> stdin)
        mov     edx, buflen
        mov     ecx, buf
        mov     ebx, 0
        mov     eax, 3
        int     80h

    ; on recopie les 4 1ers octets de la chaine buf en LSB (ordre des octets inversés) dans eax
        mov     eax, [buf]
    ; on compare ce mot de 32bits avec l'adresse du texte '123'
        cmp     eax, mdp

    ; si ils sont identiques (ce que je doute fort en comparant 4octets
    ; d'un texte et une adresse), alors on va l'affichage de "OK"
        je        cest_bon

    ; on affiche 'NO'
        mov     edx, 3
        mov     ecx, bad
        mov     ebx, 1
        mov     eax, 4
        int       80h

    ; on va quitter le prog
        jmp     exit

        cest_bon:
    ; on affiche 'OK'
        mov     edx, 3
        mov     ecx, bon
        mov     ebx, 1
        mov     eax, 4
        int        80h

    ; on quitte le prog
       exit:
       mov      ebx, 0
       mov      eax, 1
       int         80h


Bon ben après une simple analyse, je pense que ça a l'air évident :)
Il n'y a aucune chance pour que tes 4 octets de "buf" soient identique à une adresse.

Première correction : changer "cmp     eax, mdp" par "cmp     eax, [mdp]" (pour comparer les 4 1ers octets de 'buf' aux 4 1ers octets de 'mdp').

Ensuite, le problème c'est que de cette manière tu compares 4 octets (pas un de plus, pas un de moins !)... Donc si tu veux garder cette simplicité, il te faut restreindre la saisie à 4 caractères, et utiliser un mot de passe
de 4 caractères (exemple : "mdp     db      '1234'").

++dune2

Gentoo... que du bonheur ...