win10 x64 如何获取 KeUpdateSystemTime 函数地址

[hkitdog]

win7 x64 可以通过 MmGetSystemRoutineAddress 可以得到 KeUpdateSystemTime 函数地址。
win10 x64 通过 MmGetSystemRoutineAddress 得到 KeUpdateSystemTime 函数地址一直是 NULL。
在 win10 x64 环境下，我尝试换了个 Ke 函数，可以得到 Ke 函数地址，但是 KeUpdateSystemTime 就不行。
声明了 KeUpdateSystemTime， 通过 MmGetSystemRoutineAddress 得到 KeUpdateSystemTime 函数地址也一直是 NULL。