-
-
[求助]DPC timer检测
-
发表于:
2015-6-5 10:56
3803
-
通过KeUpdateSystemTime得到的80542159 8d0cc520425580 lea ecx,nt!KiTimerTableListHead (80554220)[eax*8]
，链表是空的，但xuetr能检测到很多，这是为什么呢?
kd> !list -t nt!_LIST_ENTRY.Flink -x "dt _KTIMER DueTime Period @@(#CONTAINING_RECORD(@$extret, nt!_KTIMER, TimerListEntry))" 80554220
nt_400000!_KTIMER
+0x010 DueTime : _ULARGE_INTEGER 0x0
+0x024 Period : 0n-1987496448
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
