Где я могу получить текущий счетчик тиков в дампе 64-битных окон?

Question

Есть один символ с именем KeTickCount, который работает в 32-битном режиме, но когда я применил его в своем 64-битном дампе (Windows 2008), он больше не работает.Windows изменила значение?

Единственный подход, который я могу сделать, - это использовать «.time», чтобы получить текущее время безотказной работы и умножить его на ticksPerSecond, что хлопотно и неточно.

Answer 1

Запустите! Kuser, чтобы получить это в windbg.

Answer 2

Согласно нескольким постам в интернете, он имеет жестко запрограммированный адрес 0FFFFF78000000320h.Я еще не пробовал.