下载了一个某商业破解网站的商业破解，并脱壳（ARM）后想学习，发现被VMP混淆过了代码，现向各位请教，如何还原成未混淆的代码呢？

混淆后的代码片断如下
042E8C85   > \8A4424 04     MOV AL,BYTE PTR SS:[ESP+4]
042E8C89   .  3C 02         CMP AL,2
042E8C8B   .  74 03         JE SHORT Userver_.042E8C90
042E8C8D   .  33C0          XOR EAX,EAX
042E8C8F   .  C3            RETN
042E8C90   >  68 BA956DA3   PUSH A36D95BA
042E8C95   .  E8 69E50100   CALL Userver_.04307203
042E8C9A   >  886C24 08     MOV BYTE PTR SS:[ESP+8],CH
042E8C9E   .  FF7424 24     PUSH DWORD PTR SS:[ESP+24]
042E8CA2   .  8F45 00       POP DWORD PTR SS:[EBP]
042E8CA5   .  68 B62753B5   PUSH B55327B6
042E8CAA   .  C60424 8B     MOV BYTE PTR SS:[ESP],8B
042E8CAE   .  8D6424 2C     LEA ESP,DWORD PTR SS:[ESP+2C]
042E8CB2   .- E9 0CEB0100   JMP Userver_.043077C3
042E8CB7   .  F5            CMC
042E8CB8   .  66:C1C8 08    ROR AX,8
042E8CBC   .  9C            PUSHFD
042E8CBD   .  9C            PUSHFD
042E8CBE   .  F8            CLC
042E8CBF   .  66:F7D0       NOT AX
042E8CC2   .  E8 C0F30100   CALL Userver_.04308087
042E8CC7   .  9C            PUSHFD
042E8CC8   .  E3 66         JECXZ SHORT Userver_.042E8D30
042E8CCA   .  83FA 28       CMP EDX,28
042E8CCD   .  74 06         JE SHORT Userver_.042E8CD5
042E8CCF   .  66:83FA 3C    CMP DX,3C
042E8CD3   .  75 06         JNZ SHORT Userver_.042E8CDB
042E8CD5   >  C600 02       MOV BYTE PTR DS:[EAX],2
042E8CD8   .  33C0          XOR EAX,EAX
042E8CDA   .  C3            RETN
042E8CDB   >  68 BA93FC2B   PUSH 2BFC93BA
042E8CE0   .  E8 40E70100   CALL Userver_.04307425
042E8CE5   .  C60424 92     MOV BYTE PTR SS:[ESP],92
042E8CE9   .  C60424 AA     MOV BYTE PTR SS:[ESP],0AA
042E8CED   .  8910          MOV DWORD PTR DS:[EAX],EDX
042E8CEF   .  C60424 10     MOV BYTE PTR SS:[ESP],10
042E8CF3   .  8D6424 04     LEA ESP,DWORD PTR SS:[ESP+4]
042E8CF7   .- E9 ACED0100   JMP Userver_.04307AA8
042E8CFC   .  F755 00       NOT DWORD PTR SS:[EBP]
042E8CFF   .  F5            CMC
042E8D00   .  3F            AAS
042E8D01   .  66:8B45 00    MOV AX,WORD PTR SS:[EBP]
042E8D05   .  60            PUSHAD
042E8D06   .  FF7424 04     PUSH DWORD PTR SS:[ESP+4]
042E8D0A   .  F8            CLC
042E8D0B   .  83ED 02       SUB EBP,2
042E8D0E   .  F9            STC
042E8D0F   .  9C            PUSHFD
042E8D10   .  F8            CLC
042E8D11   .  F9            STC
042E8D12   .  66:2145 04    AND WORD PTR SS:[EBP+4],AX
042E8D16   .  9C            PUSHFD
042E8D17   .- E9 7FFF0100   JMP Userver_.04308C9B
042E8D1C   .^ E9 79FFFFFF   JMP Userver_.042E8C9A
042E8D21   .  66:896424 1C  MOV WORD PTR SS:[ESP+1C],SP
042E8D26   .- E9 84FA0100   JMP Userver_.043087AF

脱壳后的程序附上，希望哪位大大能帮忙指点（请用通俗的语言哦，我的水平非常非常的初级），或者帮助将上面这段片段还原，还原一部分也行（从042E8C90开始），谢谢各位大大了

附件在这里
http://e.ys168.com/?yytfw    在temp目录下

另，这是千方百剂3.0的破解，如果需要原始文件安装的，可以到官方下载

http://www.grasp.com.cn/Download/DownloadFile.gspx?Id=7073188198214194172

[课程]Android-CTF解题方法汇总！