Windows C++：从中读取系统时间的绝对内存地址？

Question

我试图在不需要任何函数/系统调用的情况下找到系统时间。我似乎记得Windows有一个巨大的结构所在的绝对地址，它不断更新各种系统信息，包括时间……但谷歌没有给我任何东西……我是想象的还是它是一个东西？

Answer 1

KUSER_SHARED_DATA

@ 0x7FFE0000（其演变），但无论如何，记录的函数只是从那里读取，因此您所获得的只是您的应用程序在下一版本的 Windows 中崩溃的可能性。

进一步阅读

• 获取操作系统信息 - KUSER_SHARED_DATA 结构
• 在 Windows 上随机化 KUSER_SHARED_DATA 结构（要点：在 x86-32 和 x86-64 上，只读版本仍然可以在与以前相同的地址上使用！）