Question

LordPE脱壳问题

现象如下：
脱用ASPACK加壳的Win98记事本
程序运行到OEP 10CC后，打开LordPE，在当前进程脱壳
但脱出的文件大小发生了变化。
可是用PEiD查下入口，仍旧是原来ASPACK的壳的入口

用OD插件查脱就一点问题也没有
为了证明问题
我用看雪新下载的LordPE去脱，仍旧是此现象
后来把电脑还原了一次，入口还是原来的ASPACK
(OEP的位置肯定没有问题)
但就是不明白为啥LordPE脱的壳入口就不是10cc了呢
所有的壳用LOrdPE脱后都有此问题，晕死我了

Answer 1

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
程序运行到OEP 10CC后，打开LordPE，在当前进程脱壳
但脱出的文件大小发生了变化。
可是用PEiD查下入口，仍旧是原来ASPACK的壳的入口
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
你伤脑筋啊

OD 加载程序后
当运行至OEP 时
此时就要用LordPE DUMP 一个RAW DUMP.EXE
但接着的动作你却没做

接着要用ImportREC 接续那OD 解码至OEP 时的修正
修正后文件存盘至LordPE 转储的 DUMP.EXE
存盘后(算是以DUMP.EXE APPEND) 得到 DUMP_.EXE
这样理解了嘛