[求助]25h2获取内核函数地址的问题

如图所示，通过特征码定位到的代码段内包含有目标函数的调用，目标函数的地址为 fffff801`dfa2ced0，但是手动取出来的地址却是 fffff802`dfa2ced0这种取地址的方法在其他版本Windows上都能正确取出函数地址，唯独25h2取出来的函数地址，比实际地址大0x100000000，哪位大佬能帮忙排查下问题测试系统是Win11 25h2  26200.6899

传播安全知识、拓宽行业人脉——看雪讲师团队等你加入！

---
来源: 看雪论坛
原文链接: https://bbs.kanxue.com/thread-289997.htm