Hay un símbolo llamado KeTickCount que funciona en 32 bits, pero cuando lo apliqué en mi volcado de 64 bits (Windows 2008), ya no funciona. ¿Windows cambió el valor?¿Dónde puedo obtener el conteo de ticks actual en un volcado de Windows de 64 bits?
El único enfoque que puedo hacer es usar ".time" para obtener el tiempo de actividad actual y multiplicarlo con ticksPerSecond, que es problemático e impreciso.
Según [algunas respuestas] (https://www.openrce.org/forums/posts/1301) que esto podría ser algunos datos optimizados. Y no se ve bien en mis 2 vertederos (no intenté más). – liujinmarshall