[原创]汇编取取启动时间

揰掵佲

悬赏帖子，楼主不采纳。。http://125.confly.eu.org/thread-13747899-1-1.html
其实这个例子非常简单就是利用系统2a号中中断获取系统启动以来的时间

  

子程序名	返回值类型	公开	备 注
asm_取启动时间	整数型

' int $2a
' leave
' ret
置入代码 ({ 205, 42, 201, 195 })
返回 (0)

.版本 2<br /> <br /> .子程序 asm_取启动时间, 整数型, 公开<br /> <br /> ' int $2a<br /> ' leave<br /> ' ret<br /> 置入代码 ({ 205, 42, 201, 195 })<br /> <br /> 返回 (0)

上面的代码，在64位系统会崩溃，下面的不会

  

子程序名	返回值类型	公开	备 注
asm_取启动时间_xp	整数型

' _asm{
' mov edx,0x7FFE0000
' mov eax,[edx]
' mul dword  [edx+0x4]
' shrd eax,edx,0x18
' leave
' ret
' }
返回 (0)

子程序名	返回值类型	公开	备 注
asm_取启动时间_Win7	整数型

' _asm{
' mov ecx,[0x7FFE0324]
' mov edx,[0x7FFE0320]
' mov eax,[0x7FFE0004]
' mul edx
' shl ecx,08
' imul ecx,dword [0x7FFE0004]
' SHRD EAX,EDX,0x18
' SHR EDX,0x18
' ADD EAX,ECX
' leave
' ret
' }
返回 (0)

.版本 2<br /> <br /> .子程序 asm_取启动时间_xp, 整数型<br /> <br /> ' _asm{<br /> ' mov edx,0x7FFE0000<br /> ' mov eax,[edx]<br /> ' mul dword  [edx+0x4]<br /> ' shrd eax,edx,0x18<br /> ' leave<br /> ' ret<br /> ' }<br /> 返回 (0)<br /> <br /> .子程序 asm_取启动时间_Win7, 整数型<br /> <br /> <br /> <br /> ' _asm{<br /> ' mov ecx,[0x7FFE0324]<br /> ' mov edx,[0x7FFE0320]<br /> ' mov eax,[0x7FFE0004]<br /> ' mul edx<br /> ' shl ecx,08<br /> ' imul ecx,dword [0x7FFE0004]<br /> ' SHRD EAX,EDX,0x18<br /> ' SHR EDX,0x18<br /> ' ADD EAX,ECX<br /> ' leave<br /> ' ret<br /> ' }<br /> 返回 (0)

asm_取启动时间.zip (921 Bytes, 下载次数: 69)

2014-10-7 11:05 上传

点击文件名下载附件
下载积分: 精币 -2 枚

更多帖子


远程调用API源码【易友的解答】
http://125.confly.eu.org/thread-13746297-1-1.html
(出处: 精易论坛)
[精易模块]APIHOOK之MessageBoxA→有个BUG请修复
http://125.confly.eu.org/thread-13746052-1-1.html
(出处: 精易论坛)

gtacaicai

新技能已get√

jhwydcf

新技能已get√

ggyy1314

66666666666666666666666666666666666

ggyy1314

gfg3ghghg2hghghghghghghghghgh

baochengyue

我来学习，感谢提供

微笑的鱼

菜鸟学习啦

asd1907

不错的样子

宇智波·佐助

汇编取速度快么？

青木为珩

感谢分享，很给力！~