Themida找不到OEP，求指点

ainibuli

查壳显示themIDA，die查壳显示还加了一层UPX，用脱themida的方法脚本都脱不掉，甚至OEP都找不到，
网上提供找themidaOEP的方法都试过了，
A: 1. .text段下内存写入断点,shift+F9,取消内存断点.
2. bpGetProcessHeap+C,F9,取消断点.
3. .text段下F2断点,F9到oep或者oep的第一个call里面的位置.
----------------------------------------------------------------------------------------------------------
B: 1.Bp ZwFreeVirtualMemory,EDI第二次重复时取消断点,准确的说是第三次，前两次值相同2.m打开内存模块，代码段下内存访问断点3运行两次到达oep
内存写入内存访问断不下来，直接运行，请教大佬，如何找到OEP或者伪OEP，或者指导下从哪里下手，万分感谢
提供加壳文件，对themida感兴趣的同学可以下载看看
链接: https://pan.baidu.com/s/1FcDAU9wfd6sMCMUF6kMwpg 提取码: 7twp

cndml

004097AA  - FF25 DC114000   jmp     dword ptr ds:[0x4011DC]          ; MSVBVM60.SetMemObj
004097B0  - FF25 1C124000   jmp     dword ptr ds:[0x40121C]          ; MSVBVM60.GetMemEvent
004097B6  - FF25 9C124000   jmp     dword ptr ds:[0x40129C]          ; MSVBVM60.PutMemEvent
004097BC  - FF25 A8124000   jmp     dword ptr ds:[0x4012A8]          ; MSVBVM60.SetMemEvent
004097C2  - FF25 CC104000   jmp     dword ptr ds:[0x4010CC]          ; MSVBVM60.GetMem4
004097C8  - FF25 10114000   jmp     dword ptr ds:[0x401110]          ; MSVBVM60.PutMem4
004097CE  - FF25 DC104000   jmp     dword ptr ds:[0x4010DC]          ; MSVBVM60.GetMem8
004097D4  - FF25 14114000   jmp     dword ptr ds:[0x401114]          ; MSVBVM60.PutMem8
004097DA  - FF25 84124000   jmp     dword ptr ds:[0x401284]          ; MSVBVM60.ThunRTMain
004097E0    68 38B04100     push    0041B038                         ; ASCII "VB5!6&*"
004097E5    E8 F0FFFFFF     call    004097DA                         ; jmp 到 MSVBVM60.ThunRTMain
004097EA    0000            add     byte ptr ds:[eax],al
004097EC    0000            add     byte ptr ds:[eax],al
004097EE    0000            add     byte ptr ds:[eax],al
004097F0    3000            xor     byte ptr ds:[eax],al
004097F2    0000            add     byte ptr ds:[eax],al
004097F4    58              pop     eax                              ; 0018FF84
004097F5    0000            add     byte ptr ds:[eax],al
004097F7    0038            add     byte ptr ds:[eax],bh
004097F9    0000            add     byte ptr ds:[eax],al
004097FB    002B            add     byte ptr ds:[ebx],ch

JuncoJet

早期街头篮球就用Themida，从未有人突破过

ainibuli

cndml 发表于 2020-1-20 20:57
004097AA  - FF25 DC114000   jmp     dword ptr ds:[0x4011DC]          ; MSVBVM60.SetMemObj
004097B0  ...

大神，可以给个思路吗？已经试了多种方法，快绝望了？有什么断点能用吗？