我在哪里可以获得64位Windows转储中的当前滴答计数？

Question

有一个名为KeTickCount的符号可以在32位工作,但是当我在64位转储(Windows 2008)中应用它时,它不再起作用了.窗户改变了价值吗？

我能做的唯一方法是使用".time"来获取当前的正常运行时间并将其乘以ticksPerSecond,这很麻烦且不准确.

Answer 1

根据互联网上的几个帖子，它的硬编码地址为0FFFFF78000000320h. 不过我还没试过。