调用函数地址: 0x104f8ccf4 | 模块: XXX | 偏移: 0x3f04cf4 | 次数: 1
调用函数地址: 0x1fe39c8c0 | 模块: XXX | 偏移: 0xfd3148c0 | 次数: 2
调用函数地址: 0x1051d1c40 | 模块: XXX | 偏移: 0x4149c40 | 次数: 1
调用函数地址: 0x104f94630 | 模块: XXX | 偏移: 0x3f0c630 | 次数: 1
调用函数地址: 0x104f89670 | 模块: XXX | 偏移: 0x3f01670 | 次数: 1
调用函数地址: 0x103d3f150 | 模块: XXX | 偏移: 0x2cb7150 | 次数: 1
调用函数地址: 0x104f9b324 | 模块: XXX | 偏移: 0x3f13324 | 次数: 1
调用函数地址: 0x11e69ca58 | 模块: XXX | 偏移: 0x1d614a58 | 次数: 1
调用函数地址: 0x10511a640 | 模块: XXX | 偏移: 0x4092640 | 次数: 1
调用函数地址: 0x104f92c14 | 模块: XXX | 偏移: 0x3f0ac14 | 次数: 1
调用函数地址: 0x104fa614c | 模块: XXX | 偏移: 0x3f1e14c | 次数: 1
调用函数地址: 0x105004b90 | 模块: XXX | 偏移: 0x3f7cb90 | 次数: 3
调用函数地址: 0x104f8c5c4 | 模块: XXX | 偏移: 0x3f045c4 | 次数: 1
调用函数地址: 0x11e5e1104 | 模块: XXX | 偏移: 0x1d559104 | 次数: 1
调用函数地址: 0x104f89434 | 模块: XXX | 偏移: 0x3f01434 | 次数: 1
调用函数地址: 0x11e68c390 | 模块: XXX | 偏移: 0x1d604390 | 次数: 1
调用函数地址: 0x104f8feec | 模块: XXX | 偏移: 0x3f07eec | 次数: 1
调用函数地址: 0x104f97400 | 模块: XXX | 偏移: 0x3f0f400 | 次数: 1
调用函数地址: 0x104f92bd4 | 模块: XXX | 偏移: 0x3f0abd4 | 次数: 1
调用函数地址: 0x11e68cb94 | 模块: XXX | 偏移: 0x1d604b94 | 次数: 1
调用函数地址: 0x104f8c648 | 模块: XXX | 偏移: 0x3f04648 | 次数: 1
调用函数地址: 0x104fa42e4 | 模块: XXX | 偏移: 0x3f1c2e4 | 次数: 1
调用函数地址: 0x104f9ba64 | 模块: XXX | 偏移: 0x3f13a64 | 次数: 1
调用函数地址: 0x1fe8962ec | 模块: XXX | 偏移: 0xfd80e2ec | 次数: 1
调用函数地址: 0x104f94684 | 模块: XXX | 偏移: 0x3f0c684 | 次数: 1

trace 过程 有几个地址 在macho 文件找不到 这种是不是动态库外面的地址啊？( 0xfd3148c0 这种大地址跳转 特别大 根本不在macho 文件里面 这种一般怎么定位啊？ )

冰与火的战歌：Windows内核攻防实战高级班！从零到实战，融合AI与Windows内核攻防全技术栈，打造具备自动化能力的内核开发高手。