寻求高手指点一二

傲风残月

xex程序
PEID查壳为：
PECompact 1.4x or above -> Jeremy Collake

入口为：
*********************************************************
00401000 > /EB 06           JMP SHORT dekaron.00401008
00401002   |68 2EA80000     PUSH 0A82E
00401007   |C3              RETN
00401008   \9C              PUSHFD
00401009    60              PUSHAD
0040100A    E8 02000000     CALL dekaron.00401011
0040100F    33C0            XOR EAX,EAX
00401011    8BC4            MOV EAX,ESP
00401013    83C0 04         ADD EAX,4
00401016    93              XCHG EAX,EBX
00401017    8BE3            MOV ESP,EBX
00401019    8B5B FC         MOV EBX,DWORD PTR DS:[EBX-4]
0040101C    81EB 3F904000   SUB EBX,dekaron.0040903F
00401022    61              POPAD
00401023    9D              POPFD
00401024  - E9 61199700     JMP dekaron.00D7298A  //进去后为：

00D7298A    60              PUSHAD
00D7298B    E8 00000000     CALL dekaron.00D72990
00D72990    83C4 04         ADD ESP,4
00D72993    8B6C24 FC       MOV EBP,DWORD PTR SS:[ESP-4]
00D72997    E8 C5020000     CALL dekaron.00D72C61
00D7299C    E8 9F2B0000     CALL dekaron.00D75540
00D729A1    E8 B64A0000     CALL dekaron.00D7745C
00D729A6    837C24 28 01    CMP DWORD PTR SS:[ESP+28],1
00D729AB    75 0C           JNZ SHORT dekaron.00D729B9
00D729AD    8B4424 24       MOV EAX,DWORD PTR SS:[ESP+24]
00D729B1    8985 AC4E0000   MOV DWORD PTR SS:[EBP+4EAC],EAX
00D729B7    EB 0C           JMP SHORT dekaron.00D729C5
00D729B9    8B85 A84E0000   MOV EAX,DWORD PTR SS:[EBP+4EA8]
00D729BF    8985 AC4E0000   MOV DWORD PTR SS:[EBP+4EAC],EAX
00D729C5    E8 47140000     CALL dekaron.00D73E11
00D729CA    EB 03           JMP SHORT dekaron.00D729CF
00D729CC    2B00            SUB EAX,DWORD PTR DS:[EAX]
00D729CE    00E8            ADD AL,CH
00D729D0    4A              DEC EDX
00D729D1    2A00            SUB AL,BYTE PTR DS:[EAX]
00D729D3    008D B5A35C00   ADD BYTE PTR SS:[EBP+5CA3B5],CL
00D729D9    008D 9D7E0300   ADD BYTE PTR SS:[EBP+37E9D],CL
00D729DF    0033            ADD BYTE PTR DS:[EBX],DH
00D729E1    FFE8            JMP FAR EAX                              ; 非法使用寄存器
00D729E3    694400 00 6A406>IMUL EAX,DWORD PTR DS:[EAX+EAX],dekaron.>


**********************************************************

一个DLL
PEID 查壳为：
Themida/WinLicense V1.8.X-V2.X -> Oreans Technologies   * Sign.By.fly * 20080131 *

入口是典型的TMD入口特征，通常的方法不行。
如果有那位有经验的前辈们希望指点下。
或者指点一二也行，小弟很感谢。
如果有违反版规，请版主告知。
谢谢~~~~

[ 本帖最后由 glts 于 2010-1-13 14:55 编辑 ]