विंडोज़

Question

में उच्च प्रक्रिया रिज़ॉल्यूशन सेट करने के लिए कौन सी प्रक्रिया बताती है मेरी प्रणाली एक उच्च टाइमर रिज़ॉल्यूशन (NtQueryTimerResolution रिटर्न 0.5ms) से पीड़ित है।

Maximum timer interval: 15.600 ms 
Minimum timer interval: 0.500 ms 
Current timer interval: 0.500 ms 

कुछ प्रक्रिया 5000 (0.5ms) के मान के साथ NtSetTimerResolution बुला होना चाहिए, लेकिन मैं जो एक कैसे तय कर सकते हैं? मैंने देखा कि इंटेल के पास Battery Life Analyzer नामक टूल है जो प्रति प्रक्रिया वर्तमान टाइमर रिज़ॉल्यूशन दिखाता है, लेकिन यह टूल केवल इंटेल पार्टनर के लिए उपलब्ध है। क्या WinDbg के माध्यम से इसे देखने का कोई अन्य टूल या तरीका है? नोट: ऐसा लगता है कि बूट समय पर ऐसा होता है क्योंकि ब्रेकपॉइंट सेट करना काम नहीं कर रहा है (डीबगर शुरू होने पर संकल्प पहले से ही अधिक है)।

Answer 1

एक ही रास्ता मैं जानता हूँ कि और अब तक का इस्तेमाल किया है चल रही प्रक्रियाओं की प्रत्येक में और उस प्रक्रिया प्रत्येक वृद्धि हुई संकल्प के लिए timeEndPeriod बुला अंदर इंजेक्शन है इन प्रस्तावों पर एक पाश में (1-15 को महत्व देता है) और देखना हो के लिए timeEndPeriod कॉल एक वर्तमान संकल्प TIMERR_NOCANDO या TIMERR_NOERROR लौटाता है (नोट: ये वापसी मान संगत रूप से झूठे और सत्य नहीं हैं)। और यदि यह TIMERR_NOERROR देता है तो यह निष्कर्ष निकाला जाता है कि प्रोग्राम उस आवृत्ति का उपयोग कर रहा है, और उसके बाद प्रोग्राम द्वारा अनुरोध किए गए मूल समाधान को पुनर्स्थापित करने के लिए timeBeginPeriod पर कॉल कर रहा है।

दुर्भाग्यवश यह विधि 0.5 एमएस टाइमर संकल्पों का पता नहीं लगाती है जिसे अनियंत्रित NtSetTimerResolution फ़ंक्शन द्वारा सेट किया जा सकता है।

आप लगातार तो ntdll.dll में गैर-दस्तावेजी NtSetTimerResolution समारोह के लिए कॉल hooking नई टाइमर प्रस्तावों की निगरानी करना चाहते हैं जिस तरह से मैं वर्तमान में (समारोह के हस्ताक्षर here से उदाहरण के लिए लिया जा सकता है) का उपयोग है।

दुर्भाग्य hooking टाइमर प्रस्तावों कि हुक स्थापित किया गया था इससे पहले कि अनुरोध किया गया पता नहीं लगा पाया है, तो आप इसके बाद के संस्करण timeEndPeriod चाल और टिप्पणी भी कि hooking मनाने से पहले 0.5 एमएस संकल्प अनुरोध चल पाता साथ संयोजित करने की जरूरत है।

और मैं सहमत हूं, यह विधि बोझिल लगती है। इसके अलावा, यह थोड़ा घुसपैठ कर रहा है क्योंकि यह प्रक्रिया की स्थिति को संशोधित करता है, और यह भी मानता है कि आप सभी प्रक्रियाओं में इंजेक्ट करने में सक्षम हैं।

यदि किसी के पास बेहतर तरीके हैं, तो मुझे उनके बारे में जानने में दिलचस्पी होगी।

Answer 2

मैंने पाया कि विंडोज 7 _EPROCESS कर्नेल संरचना में प्रति प्रक्रिया टाइमर रिज़ॉल्यूशन का ट्रैक रखता है।

lkd> !list "-e -x \"dt nt!_EPROCESS @$extret-@@(#FIELD_OFFSET(nt!_EPROCESS,TimerResolutionLink)) ImageFileName UniqueProcessId SmallestTimerResolution RequestedTimerResolution\" nt!ExpTimerResolutionListHead"

मेरे मामले में हालांकि प्रक्रिया ID था:

डिबगिंग के साथ (/debug साथ बूट) सक्षम यह windbg (चलाने windbg -kl) के साथ ExpTimerResolutionListHead सूची ब्राउज़ करें और इस तरह घड़ी जानकारी निकालने के लिए संभव है नल (शायद क्योंकि चालक ने अनुरोध किया था), और मैं अभी भी यह पता नहीं लगा सका कि यह कौन सा चालक था।