Вы наверно встречали с кодом, где используется KeTickCount пожоже: mov eax,[ntoskrnl.exe!KeTickCount] mov [ebp-04h],eax L0001069B: mov...
Имена участников (разделяйте запятой).