info
1、软件名称：CrackMe2.exe
2、压缩包名：Acid Bytes.2.zip
3、编程语言：Delphi
4、星级评定：算 法：★ 爆 破：★ 脱 壳：★
查壳
脱壳
用吾爱的脱壳程序，给他拖到这里就好了
界面
开逆
找到了成功的提示
在这个方法前打个断点，然后输出点东西
这边发现了，只要输入的东西等于 12011982 这个 call 就结束了
从新输入 12011982 后进入这个 call
发现没有跳转，原因是他对比的是 eax 的实际值，不是 120119182
int __fastcall CompareStrings(const char* str1, const char* str2) {if (str1 == str2) {return 0; // 相同指针，直接返回相等}if (!str1) {// str1 是 nullptr，返回 str2 长度的负数（假设 str2 前面有长度字段）return -static_cast<int>(reinterpret_cast<const uint32_t*>(str2)[-1]);}if (!str2) {// str2 是 nullptr，返回 str1 的长度（假设 str1 前面有长度字段）return static_cast<int>(reinterpret_cast<const uint32_t*>(str1)[-1]);}// 读取字符串长度（假设长度存储在数据前 4 字节）uint32_t len1 = reinterpret_cast<const uint32_t*>(str1)[-1];uint32_t len2 = reinterpret_cast<const uint32_t*>(str2)[-1];uint32_t min_len = (len1 < len2) ? len1 : len2;// 按 4 字节块比较（优化速度）const uint32_t* p1 = reinterpret_cast<const uint32_t*>(str1);const uint32_t* p2 = reinterpret_cast<const uint32_t*>(str2);uint32_t dword_blocks = min_len >> 2; // min_len / 4while (dword_blocks--) {if (*p1 != *p2) {// 不相等，进一步检查字节差异uint8_t c1 = *reinterpret_cast<const uint8_t*>(p1);uint8_t c2 = *reinterpret_cast<const uint8_t*>(p2);if (c1 != c2) return c1 - c2;c1 = *(reinterpret_cast<const uint8_t*>(p1) + 1);c2 = *(reinterpret_cast<const uint8_t*>(p2) + 1);if (c1 != c2) return c1 - c2;uint16_t s1 = *reinterpret_cast<const uint16_t*>(p1) >> 16;uint16_t s2 = *reinterpret_cast<const uint16_t*>(p2) >> 16;return s1 - s2;}p1++;p2++;}// 比较剩余字节（1-3 字节）uint32_t remaining = min_len & 3; // min_len % 4const uint8_t* byte_p1 = reinterpret_cast<const uint8_t*>(p1);const uint8_t* byte_p2 = reinterpret_cast<const uint8_t*>(p2);while (remaining--) {if (*byte_p1 != *byte_p2) {return *byte_p1 - *byte_p2;}byte_p1++;byte_p2++;}// 如果前面都相等，返回长度差return static_cast<int>(len1) - static_cast<int>(len2);
}