已审核词条 未审核词条

子程序名	返回值类型	公开	备 注
系统_取启动时间	长整数型		获取系统从启动到现在所经过的毫秒数

变量名	类 型	静态	数组	备 注
pSTI	整数型
dwSize	整数型
BootTime	长整数型
CurrentTime	长整数型

dwSize ＝ 48
pSTI ＝ LocalAlloc (64, dwSize)
如果真 (NtQuerySystemInformation (3, pSTI, dwSize, 0) ＝ 0)
BootTime ＝ 指针_到长整数型_汇编 (pSTI)
CurrentTime ＝ 指针_到长整数型_汇编 (pSTI ＋ 8)
LocalFree (pSTI)
返回 (Asm_idiv64 (CurrentTime － BootTime, 10000))

子程序名	返回值类型	公开	备 注
指针_到长整数型_汇编	长整数型
参数名	类 型	参考	可空	数组	备 注
指针	整数型

' mov eax, dword [ebp 0x08]
' mov edx, dword [eax 0x04]
' mov eax, dword [eax]
' leave
' retn 0x0004
置入代码 ({ 139, 69, 8, 139, 80, 4, 139, 0, 201, 194, 4, 0 })
返回 (0)

子程序名	返回值类型	公开	备 注
Asm_idiv64	长整数型		长整数相除
参数名	类 型	参考	可空	数组	备 注
int64	长整数型
nint64	长整数型

置入代码 ({ 139, 69, 20, 139, 77, 16, 139, 85, 12, 80, 139, 69, 8, 81, 82, 80, 232, 4, 0, 0, 0, 93, 194, 16, 0, 83, 86, 139, 68, 36, 24, 11, 192, 117, 24, 139, 76, 36, 20, 139, 68, 36, 16, 51, 210, 247, 241, 139, 216, 139, 68, 36, 12, 247, 241, 139, 211, 235, 65, 139, 200, 139, 92, 36, 20, 139, 84, 36, 16, 139, 68, 36, 12, 209, 233, 209, 219, 209, 234, 209, 216, 11, 201, 117, 244, 247, 243, 139, 240, 247, 100, 36, 24, 139, 200, 139, 68, 36, 20, 247, 230, 3, 209, 114, 14, 59, 84, 36, 16, 119, 8, 114, 7, 59, 68, 36, 12, 118, 1, 78, 51, 210, 139, 198, 94, 91, 194, 16, 0 })
返回 (0)

DLL命令名	返回值类型	公开	备 注
LocalAlloc	整数型		_从局部堆分配内存(申请内存)
DLL库文件名:
kernel32.dll
在DLL库中对应命令名:
LocalAlloc
参数名	类 型	传址	数组	备 注
uFlags	整数型
uBytes	整数型

DLL命令名	返回值类型	公开	备 注
NtQuerySystemInformation	整数型		系统_取CPU占用率
DLL库文件名:
ntdll
在DLL库中对应命令名:
NtQuerySystemInformation
参数名	类 型	传址	数组	备 注
SystemInformationClass	整数型
SystemInformation	整数型
SystemInformationLength	整数型
ReturnLength	整数型

DLL命令名	返回值类型	公开	备 注
LocalFree	整数型		Windows API释放局部内存对象并使句柄失效
DLL库文件名:
kernel32
在DLL库中对应命令名:
LocalFree
参数名	类 型	传址	数组	备 注
hMem	整数型			局部内存对象的句柄，通过函数LocalAlloc或LocalReAlloc返回的。

DLL命令名	返回值类型	公开	备 注
LocalAlloc	整数型		申请内存.这个函数从堆中分配指定大小的字节数。
DLL库文件名:
kernel32.dll
在DLL库中对应命令名:
LocalAlloc
参数名	类 型	传址	数组	备 注
uFlags	整数型			LMEM_,定如何分配内存。如果指定零，则默认值为LMEM_FIXED标志。
uBytes	整数型			指定要分配的字节数。

DLL命令名	返回值类型	公开	备 注
LocalFree	整数型		Windows API释放局部内存对象并使句柄失效
DLL库文件名:
kernel32
在DLL库中对应命令名:
LocalFree
参数名	类 型	传址	数组	备 注
hMem	整数型			局部内存对象的句柄，通过函数LocalAlloc或LocalReAlloc返回的。

DLL命令名	返回值类型	公开	备 注
NtQuerySystemInformation	整数型		系统_取CPU占用率
DLL库文件名:
ntdll
在DLL库中对应命令名:
NtQuerySystemInformation
参数名	类 型	传址	数组	备 注
SystemInformationClass	整数型
SystemInformation	整数型
SystemInformationLength	整数型
ReturnLength	整数型

词条作者信息 使用例程