精易论坛

标题: PCHunter线程切换次数问题 [打印本页]

作者: GawrGura 时间: 2024-6-27 15:42
标题: PCHunter线程切换次数问题
有无大佬知道这个PCHunter线程的切换次数怎么写，求源码，或者相应的模块也行，求求了

补充内容 (2024-6-28 22:13):
dnxl

补充内容 (2024-6-28 22:13):
已解决，由dnxl大佬提供解决方案

02577c418d3570058d6cd07959c38ff1.png (135.54 KB, 下载次数: 1)

作者: oncall12 时间: 2024-6-27 15:54
https://www.eyuyan.la/post/17691.html 这个？

作者: GawrGura 时间: 2024-6-27 15:56

oncall12 发表于 2024-6-27 15:54
https://www.eyuyan.la/post/17691.html 这个？

好像不是...

作者: oncall12 时间: 2024-6-27 15:59

1355301564 发表于 2024-6-27 15:56
好像不是...

ProcessHacker库同样可以取线程切换次数

作者: GawrGura 时间: 2024-6-27 16:00

oncall12 发表于 2024-6-27 15:59
ProcessHacker库同样可以取线程切换次数

是这个，但是为什么查看线程句柄直接闪退了

作者: GawrGura 时间: 2024-6-27 16:01

oncall12 发表于 2024-6-27 15:59
ProcessHacker库同样可以取线程切换次数

找到了代码，就是不知道为啥调试输出是0，是不是因为权限不够

作者: oncall12 时间: 2024-6-27 16:07

1355301564 发表于 2024-6-27 16:01
找到了代码，就是不知道为啥调试输出是0，是不是因为权限不够

给你简单敲个例子：

子程序名	返回值类型	公开	备注
子程序1

变量名	类型	静态	数组	备注
线程句柄	整数型
切换次数	整数型

线程句柄＝ ProcessHacker_获取线程句柄 (进程句柄) ' 获取线程句柄，其中进程句柄是你想要cha询的进程句柄
切换次数＝ ProcessHacker_获取线程切换次数 (线程句柄) ' 获取线程切换次数
调试输出 (到文本 (切换次数)) ' 输出线程切换次数

子程序名	返回值类型	公开	备注
结束

i支持库列表	支持库注释
spec	特殊功能支持库
ProcessHacker	(未知支持库)

作者: qq793359277 时间: 2024-6-27 16:08
问问gpt 自己改改就行

作者: GawrGura 时间: 2024-6-27 16:14

oncall12 发表于 2024-6-27 16:07
给你简单敲个例子：
[e=2].版本 2
.支持库 spec

ProcessHacker_获取线程切换次数大佬这个调用哪的。。。看不懂了

作者: GawrGura 时间: 2024-6-27 16:15

qq793359277 发表于 2024-6-27 16:08
问问gpt 自己改改就行

代码有了，就是不知道为啥调试输出的次数为0 .....

作者: qq793359277 时间: 2024-6-27 16:16

1355301564 发表于 2024-6-27 16:15
代码有了，就是不知道为啥调试输出的次数为0 .....

无图无真相

作者: GawrGura 时间: 2024-6-27 16:20

qq793359277 发表于 2024-6-27 16:16
无图无真相

如图....

1.png (156.08 KB, 下载次数: 0)

2.png (131.47 KB, 下载次数: 0)

3.png (126.13 KB, 下载次数: 0)

作者: GawrGura 时间: 2024-6-27 16:22

oncall12 发表于 2024-6-27 15:59
ProcessHacker库同样可以取线程切换次数

这个ProcessHacker库是啥....不懂啊大佬

作者: 徐达 时间: 2024-6-27 17:10
6666666666666666666

作者: GawrGura 时间: 2024-6-27 17:11

徐达发表于 2024-6-27 17:10
6666666666666666666

解决一下吧，6啥啊

作者: qq793359277 时间: 2024-6-27 18:05

1355301564 发表于 2024-6-27 16:20
如图....

NtQuerySystemInformation 用5号功能SystemProcessInformation

作者: GawrGura 时间: 2024-6-27 18:19

qq793359277 发表于 2024-6-27 18:05
NtQuerySystemInformation 用5号功能SystemProcessInformation

什么五号功能......不懂啊大佬

作者: 揰掵佲 时间: 2024-6-27 20:29
Ring3进程内核查看,参照xuetr部分功能
https://125.confly.eu.org/forum.php?mod=viewthread&tid=14528748
(出处: 精易论坛)

作者: GawrGura 时间: 2024-6-27 20:35

揰掵佲发表于 2024-6-27 20:29
Ring3进程内核查看,参照xuetr部分功能
https://125.confly.eu.org/forum.php?mod=viewthread&tid=14528748
(出处: ...

这个我看了，右键点查看线程就闪退，不知道为什么

作者: 揰掵佲 时间: 2024-6-27 20:36

1355301564 发表于 2024-6-27 20:35
这个我看了，右键点查看线程就闪退，不知道为什么

看源码就行了哇不需要右键

作者: GawrGura 时间: 2024-6-27 20:41

揰掵佲发表于 2024-6-27 20:36
看源码就行了哇不需要右键

看了，照搬源码不行，不知道为啥显示是 0

作者: GawrGura 时间: 2024-6-27 20:42

揰掵佲发表于 2024-6-27 20:36
看源码就行了哇不需要右键

你看这个

1.png (156.08 KB, 下载次数: 0)

2.png (131.47 KB, 下载次数: 0)

3.png (126.13 KB, 下载次数: 0)

作者: GawrGura 时间: 2024-6-27 20:42

揰掵佲发表于 2024-6-27 20:36
看源码就行了哇不需要右键

大佬你有空试试么，求求了

作者: 揰掵佲 时间: 2024-6-27 20:49

1355301564 发表于 2024-6-27 20:42
大佬你有空试试么，求求了

32位只能操作32位操作64位需要用ewowext64 结构大小不一样的

作者: GawrGura 时间: 2024-6-27 20:51

揰掵佲发表于 2024-6-27 20:49
32位只能操作32位操作64位需要用ewowext64 结构大小不一样的

不懂了.........

作者: dnxl 时间: 2024-6-28 12:52
本帖最后由 dnxl 于 2024-6-28 12:57 编辑

照着写就可以，模块改的有点乱还不想发

作者: GawrGura 时间: 2024-6-28 17:53

dnxl 发表于 2024-6-28 12:52
照着写就可以，模块改的有点乱还不想发

大佬，还差俩找不到...
1.LocalAlloc
2.LOCALFree

f832ab9114b706510b0fd4c7fd4d1755.png (123.67 KB, 下载次数: 0)

作者: dnxl 时间: 2024-6-28 19:56

1355301564 发表于 2024-6-28 17:53
大佬，还差俩找不到...
1.LocalAlloc
2.LOCALFree

反正就是分配内存，方法有的是，找不到换一个不就行了

作者: GawrGura 时间: 2024-6-28 21:03

dnxl 发表于 2024-6-28 19:56
反正就是分配内存，方法有的是，找不到换一个不就行了

好了大哥，爱你么么哒

e34f899875a8e7ec4af4506f59cb7eb9.png (170.02 KB, 下载次数: 0)

作者: dzscuz 时间: 2024-11-27 10:58
这个PCHunter还有可用版本吗？分享一下

作者: GawrGura 时间: 2024-11-28 16:05

dzscuz 发表于 2024-11-27 10:58
这个PCHunter还有可用版本吗？分享一下

没了没了，换低版本win10把

作者: dzscuz 时间: 2024-11-28 21:35

1355301564 发表于 2024-11-28 16:05
没了没了，换低版本win10把

要哪个版本？

作者: GawrGura 时间: 2024-11-30 13:17

dzscuz 发表于 2024-11-28 21:35
要哪个版本？

1903以下的

作者: GawrGura 时间: 2024-11-30 13:18

dzscuz 发表于 2024-11-28 21:35
要哪个版本？

你看PCHunter的说明啊，里面有提示什么win10版本可用

欢迎光临精易论坛 (https://125.confly.eu.org/)

Powered by Discuz! X3.4