娃哈哈
没人理我

不是不理，查不到，只好手工脱壳了。

看来只好自己动手了

是否为传说中的 OEP

        push    060h
        push    0731578h
        call    @Merge_00644F94              ;<= Jump/Call 地址无法决定
        and     dword ptr [ebp-4], 0
        lea     eax, dword ptr [ebp-070h]
        push    eax
        call    dword ptr [<&KERNEL32.GetStartupInfoW>] ; kernel32.GetStartupInfoW
        mov     dword ptr [ebp-4], -2
        mov     edi, 094h
        push    edi
        push    0
        mov     ebx, dword ptr [<&KERNEL32.GetProcessHeap>] ; kernel32.GetProcessHeap
        call    ebx
        push    eax
        call    dword ptr [<&KERNEL32.HeapAlloc>] ; ntdll.RtlAllocateHeap
..........................................

<模块入口点>:

        call    @Merge_006470C0              ;<= Jump/Call 地址无法决定
        jmp     @Merge_0063AFAE

没见过，dump下来能跑吗？

因为IAT不能自动找到，手动我还不会
正在研究中

[QUOTE=;]...[/QUOTE]
要是大家都会手动，那就不用PEID了。

不帮我，还笑我是不是
我一定会搞定的

楼主把文件发来 我帮你看看

是这个文件  Araxis Merge 2007
比较大，不好发
网上现在很多，下载快

我还不会阿。还在学习之中

脱壳成功
高兴中！！！！！

此贴已结
谢谢

未知壳被。哈哈哈

用什么工具可以看出程序使用的themida的版本? 在看雪下载的peid看不到相关的信息. 代码写了n多, 加解壳的经验约等于零

试了一把，真的是“传说中的OEP”，脱了，但这个壳也似乎太简单了吧

我只认识 Delphi 6.0 - 7.0 /C++ 6.0

其实可以OD一下
他自动出来了