我相信新手区不应该都是新手吧

为什么就没个人帮忙回答下呢？

[XP SP3 ]

这个函数没有进入内核.

时间是从结构_KUSER_SHARED_DATA(0x7FFE0000)内取的.

.text:7C8017E9 ; void __stdcall GetSystemTimeAsFileTime(LPFILETIME lpSystemTimeAsFileTime)
.text:7C8017E9                 public _GetSystemTimeAsFileTime@4
.text:7C8017E9 _GetSystemTimeAsFileTime@4 proc near    ; CODE XREF: BasepShimCacheUpdateLRUIndex(x,x,x)+37p
.text:7C8017E9                                         ; DATA XREF: .text:off_7C802654o
.text:7C8017E9
.text:7C8017E9 lpSystemTimeAsFileTime= dword ptr  8
.text:7C8017E9
.text:7C8017E9                 mov     edi, edi
.text:7C8017EB                 push    ebp
.text:7C8017EC                 mov     ebp, esp
.text:7C8017EE
.text:7C8017EE loc_7C8017EE:                           ; CODE XREF: GetSystemTimeAsFileTime(x)+16j
.text:7C8017EE                 mov     eax, ds:7FFE0018h
.text:7C8017F3                 mov     edx, ds:7FFE0014h
.text:7C8017F9                 cmp     eax, ds:7FFE001Ch
.text:7C8017FF                 jnz     short loc_7C8017EE
.text:7C801801                 mov     ecx, [ebp+lpSystemTimeAsFileTime]
.text:7C801804                 mov     [ecx], edx
.text:7C801806                 mov     [ecx+4], eax
.text:7C801809                 pop     ebp
.text:7C80180A                 retn    4
.text:7C80180A _GetSystemTimeAsFileTime@4 endp

[QUOTE=傷遺忘;851812][XP SP3 ]

这个函数没有进入内核.

时间是从结构_KUSER_SHARED_DATA(0x7FFE0000)内取的.

.text:7C8017E9 ; void __stdcall GetSystemTimeAsFileTime(LPFILETIME lpSystemTim...[/QUOTE]

谢谢 傷遺忘 的回答```