【发布时间】：2012-02-01 11:49:13
【问题描述】：
有一个名为 KeTickCount 的符号可以在 32 位中使用，但是当我在 64 位转储 (Windows 2008) 中应用它时，它不再起作用了。窗户是否改变了价值？
我能做的唯一方法是使用“.time”获取当前正常运行时间并将其与 ticksPerSecond 相乘，这既麻烦又不准确。
【问题讨论】：
【发布时间】：2012-02-01 11:49:13
【问题描述】：
运行 !kuser 以在 windbg 中实现。
【讨论】：
根据互联网上的several posts，它的硬编码地址为0FFFFF78000000320h。不过我没试过。
【讨论】：
-
根据some replies，这可能是一些优化数据。而且它在我的 2 次转储中看起来不正确（我没有尝试更多）。