-
-
[未解决，已结帖] [求助]25h2获取内核函数地址的问题 20雪币
-
发表于: 2026-2-10 00:44
-
如图所示，通过特征码定位到的代码段内包含有目标函数的调用，目标函数的地址为 fffff801`dfa2ced0，但是手动取出来的地址却是 fffff802`dfa2ced0
这种取地址的方法在其他版本Windows上都能正确取出函数地址，唯独25h2取出来的函数地址，比实际地址大0x100000000，哪位大佬能帮忙排查下问题
测试系统是Win11 25h2 26200.6899
[培训]《冰与火的战歌：Windows内核攻防实战》！从零到实战，融合AI与Windows内核攻防全技术栈，打造具备自动化能力的内核开发高手。
|
|
|---|---|
