[已解决]一个读取的问题，新手求助!

a36251229

特征码：
83f623cb 803d18f0fa8300                                  cmp     byte ptr [nt!KdpDebuggerStructuresInitialized (83faf018)],0
83f623d2 c7052c19da830235f683                    mov dword ptr [nt!KiDebugRoutine (83da192c)],offset nt!KdpTrap (83f63502)
83f623dc 7553                                                      jne     nt!KdInitSystem+0x327 (83f62431)



我想读取的是上面KdpTrap 的地址，用的是
RetAddr = *(PULONG_PTR)(pStart+6)+(ULONG_PTR)pStart+10;


pStart是一个UChar类型的指针。
pStart：0x83f623d2,
*pStart已经指向c7，

不知道为什么就是读取不到83f63502这个地址，求助！

最佳答案

月排行榜 / 总排行榜

人造人

2018-1-7 13:37:58

试试这个

RetAddr = *(u32 *)(pStart + 6);

跳转到最佳答案楼层

人造人

试试这个

RetAddr = *(u32 *)(pStart + 6);

a36251229

人造人 发表于 2018-1-7 13:37
试试这个

感谢，可以了，非常感谢