968です
 pFuncで取れているのは、関数の実行アドレスではないです。
 このときのアドレスの中身は、関数の実体へのジャンプ命令なんです。
 で、ほしいのはセグメント上に展開されているはずの、この
ジャンプ命令の示しているジャンプする先のアドレスがほしいのです。