-
-
[未解决，已结帖] [求助]25h2获取内核函数地址的问题 20雪币
-
发表于: 1天前
-
如图所示，通过特征码定位到的代码段内包含有目标函数的调用，目标函数的地址为 fffff801`dfa2ced0，但是手动取出来的地址却是 fffff802`dfa2ced0
这种取地址的方法在其他版本Windows上都能正确取出函数地址，唯独25h2取出来的函数地址，比实际地址大0x100000000，哪位大佬能帮忙排查下问题
测试系统是Win11 25h2 26200.6899
[培训]Windows内核深度攻防：从Hook技术到Rootkit实战！
|
|
|---|---|
