2012-02-01 31 views
5

Có một ký hiệu có tên là KeTickCount hoạt động trong 32 bit, nhưng khi tôi áp dụng nó trong bãi chứa 64 bit của mình (Windows 2008), nó không hoạt động nữa. Cửa sổ có thay đổi giá trị không?Tôi có thể lấy số đếm hiện tại trong cửa sổ 64 bit ở đâu?

Cách tiếp cận duy nhất tôi có thể làm là sử dụng ".time" để có được thời gian hoạt động hiện tại và nhân nó với ticksPerSecond, phiền hà và không chính xác.

Trả lời

0

Theo số several posts trên Internet, địa chỉ có địa chỉ được mã hóa cứng là 0FFFFF78000000320h. Tôi đã không thử nó mặc dù.

+0

Theo [một số trả lời] (https://www.openrce.org/forums/posts/1301) rằng đây có thể là một số dữ liệu được tối ưu hóa. Và nó không nhìn ngay trên 2 bãi của tôi (tôi không thử nhiều hơn). – liujinmarshall

2

Chạy! Kuser để nhận được điều đó trong windbg.

Các vấn đề liên quan