Debugging Tools for Windows |
!kuser 扩展显示共享的用户模式页面 (KUSER_SHARED_DATA)。
Windows 2000 | Kdextx86.dll Ntsdexts.dll |
Windows XP和之后 | Exts.dll |
KUSER_SHARED_DATA 页面包含当前登录用户的资源和其他信息。
这里是一个示例。注意例中tick count 使用原始格式和圆括号中的更可读的格式显示了两次。这种可读格式仅在Windows XP和之后的系统中可用。
_KUSER_SHARED_DATA at 7ffe0000
TickCount: fa00000 * 00482006 (0:20:30:56.093)
TimeZone Id: 2
ImageNumber Range: [14c .. 14c]
Crypto Exponent: 0
SystemRoot: 'F:\WINDOWS'