一个读取内核地址的问题，新手求助

tea524

83f623cb 803d18f0fa8300                          cmp     byte ptr [nt!KdpDebuggerStructuresInitialized (83faf018)],0
83f623d2 c7052c19da830235f683                 mov dword ptr [nt!KiDebugRoutine (83da192c)],offset nt!KdpTrap (83f63502)
83f623dc 7553                                            jne     nt!KdInitSystem+0x327 (83f62431)



我想读取的是上面KdpTrap 的地址，用的是
RetAddr = *(PULONG_PTR)(pStart+6)+(ULONG_PTR)pStart+10;

*pStart已经指向c7，

不知道为什么就是读取不到83f63502这个地址，求助！

tea524

已经解决了，改成RetAddr = *(ULONG32*)(pStart+6);