a36251229 发表于 2018-1-7 12:02:44

一个读取的问题，新手求助!

特征码：
83f623cb 803d18f0fa8300                                  cmp   byte ptr ,0
83f623d2 c7052c19da830235f683                  mov dword ptr ,offset nt!KdpTrap (83f63502)
83f623dc 7553                                                      jne   nt!KdInitSystem+0x327 (83f62431)



我想读取的是上面KdpTrap 的地址，用的是
RetAddr = *(PULONG_PTR)(pStart+6)+(ULONG_PTR)pStart+10;


pStart是一个UChar类型的指针。
pStart：0x83f623d2,
*pStart已经指向c7，

不知道为什么就是读取不到83f63502这个地址，求助！

人造人 发表于 2018-1-7 13:37:58

试试这个
RetAddr = *(u32 *)(pStart + 6);

a36251229 发表于 2018-1-7 14:28:46

人造人 发表于 2018-1-7 13:37
试试这个

感谢，可以了，非常感谢
页: [1]
查看完整版本: 一个读取的问题，新手求助!