二次內存鏡像脫殼演示；找到OEP之後無法脫殼：無法讀取內存，Bad DOS Signature解決方法

剛開始直接F2設置中斷，會出現無法讀取內存，Bad DOS Signature的情況： 在Windows XP下嘗試使用LordPE，修正鏡像大小後再右鍵 完整轉存也不行 F2斷點，無法dump內存，可以用內存斷點：  再走一遍，點擊上面的m：  run 再打內存斷點 具體動畫演示見：http://kxdkxd.f3322.net:8089/od.htm

>>阅读原文<<