Можно ли по средствам винды отключить подсчет тактов, или изменить значение на фиксированное?

Сейчас на форуме: Lohmaty (+7 невидимых)

Посл.ответ	Сообщение
Aqua_regia Ранг: 3.2 (гость), 1thx Активность: 0.02↘0 Статус: Участник	Создано: 04 октября 2018 08:53 · Личное сообщение · #1 собственно тема в названии, если можно, то как? не подскажите?

ELF_7719116 Ранг: 419.0 (мудрец), 647thx Активность: 0.46↗0.51 Статус: Участник "Тибериумный реверсинг"	Создано: 04 октября 2018 09:15 · Личное сообщение · #2 WinAPI GetTickCount / QueryPerformanceCounter?? RDTSC?
Aqua_regia Ранг: 3.2 (гость), 1thx Активность: 0.02↘0 Статус: Участник	Создано: 04 октября 2018 12:37 · Личное сообщение · #3 ELF_7719116 пишет: WinAPI GetTickCount / QueryPerformanceCounter?? RDTSC? а, точно, забыл сказать, RDTSC
f13nd Ранг: 271.2 (наставник), 331thx Активность: 0.32↗1.49 Статус: Участник	Создано: 04 октября 2018 12:53 · Личное сообщение · #4 Если верить мануалу, эту инструкцию можно только выключить, чтоб исключение вызывала. ----- 2 оттенка серого
Aqua_regia Ранг: 3.2 (гость), 1thx Активность: 0.02↘0 Статус: Участник	Создано: 04 октября 2018 12:56 · Личное сообщение · #5 f13nd пишет: Если верить мануалу, эту инструкцию можно только выключить, чтоб исключение вызывала. как выключить? не догоняю
f13nd Ранг: 271.2 (наставник), 331thx Активность: 0.32↗1.49 Статус: Участник	Создано: 04 октября 2018 13:03 · Поправил: f13nd · Личное сообщение · #6 Ее логика такая Code: IF (CR4.TSD=0) OR (CPL=0) OR (CR0.PE=0) THEN EDX:EAX ← TimeStampCounter; ELSE (* CR4.TSD is 1 and CPL is 1, 2, or 3 and CR0.PE is 1 *) #GP(0) FI; When in protected or virtual 8086 mode, the time stamp disable (TSD) flag in register CR4 restricts the use of the RDTSC instruction as follows. When the TSD flag is clear, the RDTSC instruction can be executed at any privilege level; when the flag is set, the instruction can only be executed at privilege level 0. CR4 устанавливается одним из форматов инструкции mov и только в 0 кольце: Moves the contents of a control register (CR0, CR2, CR3, or CR4) to a general-purpose register or vice versa. The operand size for these instructions is always 32 bits, regardless of the operandsize attribute. (See “Control Registers” in Chapter 2 of the IA-32 Intel Architecture Software Developer’s Manual, Volume 3, for a detailed description of the flags and fields in the control registers.) This instruction can be executed only when the current privilege level is 0. ----- 2 оттенка серого
Aqua_regia Ранг: 3.2 (гость), 1thx Активность: 0.02↘0 Статус: Участник	Создано: 04 октября 2018 13:26 · Личное сообщение · #7 f13nd пишет: Ее логика такая И как применить на практике?
f13nd Ранг: 271.2 (наставник), 331thx Активность: 0.32↗1.49 Статус: Участник	Создано: 04 октября 2018 13:36 · Личное сообщение · #8 Aqua_regia пишет: И как применить на практике? Скорей всего никак, хотя кто его знает. Теоретически конечно можно так сделать и обрабатывать это исключение, устанавливая какое хочешь значение, но с режима ядра и хз как такое решение по трудоемкости выйдет. ----- 2 оттенка серого
Jupiter Ранг: 605.2 (!), 341thx Активность: 0.47↘0.25 Статус: Модератор Research & Development	Создано: 04 октября 2018 14:19 · Личное сообщение · #9 Проще будет хукать код, который юзает RDTSC. Другой вариант - драйвер типа того, что выкладывал Archer в теме про Quick Unpack. Ну и, наверняка, у Indy есть свой вариант. ----- EnJoy!
Aqua_regia Ранг: 3.2 (гость), 1thx Активность: 0.02↘0 Статус: Участник	Создано: 04 октября 2018 14:24 · Личное сообщение · #10 Jupiter пишет: Проще будет хукать код, который юзает RDTSC. Другой вариант - драйвер типа того, что выкладывал Archer в теме про Quick Unpack. Ну и, наверняка, у Indy есть свой вариант. Хорошо, поищу, спасибо за совет, если не получится, отпишу здесь
ajax Ранг: 337.6 (мудрец), 224thx Активность: 0.21↘0.1 Статус: Участник born to be evil	Создано: 04 октября 2018 16:39 · Личное сообщение · #11 --> idastealth src <-- ----- От многой мудрости много скорби, и умножающий знание умножает печаль
ntldr Ранг: 369.8 (мудрец), 400thx Активность: 0.39↘0 Статус: Участник	Создано: 04 октября 2018 18:47 · Личное сообщение · #12 Точно отбенчить код можно в ядре. Знаю такой трюк: Code: #define IA32_PERF_CAPABILITIES 0x345 // read-only #define IA32_FIXED_CTR_CTRL 0x38D // Fixed-Function Performance Counter Control (R/W) #define IA32_PERF_GLOBAL_STATUS 0x38E // Global Performance Counter Status (RO) #define IA32_PERF_GLOBAL_CTRL 0x38F // Global Performance Counter Control (R/W) #define IA32_PERF_GLOBAL_OVF_CTRL 0x390 // Global Performance Counter Overflow Control (R/W) #define IA32_PERF_GLOBAL_STATUS_RESET 0x390 // Global Performance Counter Overflow Reset Control (R/W) #define IA32_PERF_GLOBAL_STATUS_SET 0x391 // Global Performance Counter Overflow Set Control (R/W) #define MSR_PERF_FIXED_CTR0 0x309 // INST_RETIRED.ANY #define MSR_PERF_FIXED_CTR1 0x30A // CPU_CLK_UNHALTED.THREAD / CPU_CLK_UNHALTED.CORE #define MSR_PERF_FIXED_CTR2 0x30B // CPU_CLK_UNHALTED.REF_TSC static uint64_t g_perfGlobalCtrl; static uint64_t g_perfFixedCtrl; // IA32_PERF_GLOBAL_CTRL bits #define EN_FIXED_CTR0 (1ull << 32) // If CPUID.0AH: EDX[4:0] > 0 #define EN_FIXED_CTR1 (1ull << 33) // If CPUID.0AH: EDX[4:0] > 1 #define EN_FIXED_CTR2 (1ull << 34) // If CPUID.0AH: EDX[4:0] > 2 // IA32_FIXED_CTR_CTRL bits #define EN0_OS (1ull << 0) // Enable Fixed Counter 0 to count while CPL = 0 #define EN0_USR (1ull << 1) // Enable Fixed Counter 0 to count while CPL > 0 #define EN0_PMI (1ull << 3) // Enable PMI when fixed counter 0 overflows #define EN1_OS (1ull << 4) // Enable Fixed Counter 1to count while CPL = 0 #define EN1_USR (1ull << 5) // Enable Fixed Counter 1to count while CPL > 0 #define EN1_PMI (1ull << 7) // Enable PMI when fixed counter 1 overflows #define EN2_OS (1ull << 8) // Enable Fixed Counter 2 to count while CPL = 0 #define EN2_USR (1ull << 9) // Enable Fixed Counter 2 to count while CPL > 0 #define EN2_PMI (1ull << 11) // Enable PMI when fixed counter 2 overflows static void print_perfs() { uint64_t ctr0 = __readmsr(MSR_PERF_FIXED_CTR0); uint64_t ctr1 = __readmsr(MSR_PERF_FIXED_CTR1); uint64_t ctr2 = __readmsr(MSR_PERF_FIXED_CTR2); DbgMsg("-------------------------------------\n"); DbgMsg("INST_RETIRED.ANY = %08X%08X\n", (uint32_t)(ctr0 >> 32), (uint32_t)ctr0); DbgMsg("CPU_CLK_UNHALTED.THREAD = %08X%08X\n", (uint32_t)(ctr1 >> 32), (uint32_t)ctr1); DbgMsg("CPU_CLK_UNHALTED.REF_TSC = %08X%08X\n", (uint32_t)(ctr2 >> 32), (uint32_t)ctr2); DbgMsg("-------------------------------------\n"); } static void enable_perf() { print_perfs(); g_perfGlobalCtrl = __readmsr(IA32_PERF_GLOBAL_CTRL); g_perfFixedCtrl = __readmsr(IA32_FIXED_CTR_CTRL); DbgMsg("IA32_PERF_GLOBAL_CTRL = %08X%08X\n", (uint32_t)(g_perfGlobalCtrl >> 32), (uint32_t)g_perfGlobalCtrl); DbgMsg("IA32_PERF_GLOBAL_CTRL = %08X%08X\n", (uint32_t)(g_perfFixedCtrl >> 32), (uint32_t)g_perfFixedCtrl); __writemsr(IA32_PERF_GLOBAL_CTRL, g_perfGlobalCtrl \| (EN_FIXED_CTR0 \| EN_FIXED_CTR1 \| EN_FIXED_CTR2)); __writemsr(IA32_FIXED_CTR_CTRL, (EN0_OS \| EN1_OS \| EN2_OS)); // \| (EN0_USR \| EN1_USR \| EN2_USR) __writemsr(MSR_PERF_FIXED_CTR0, 0); __writemsr(MSR_PERF_FIXED_CTR1, 0); __writemsr(MSR_PERF_FIXED_CTR2, 0); print_perfs(); } static void disable_perf() { __writemsr(IA32_PERF_GLOBAL_STATUS_RESET, (EN_FIXED_CTR0 \| EN_FIXED_CTR1 \| EN_FIXED_CTR2)); __writemsr(IA32_FIXED_CTR_CTRL, g_perfFixedCtrl); __writemsr(IA32_PERF_GLOBAL_CTRL, g_perfGlobalCtrl); } Используем perfomance counter'ы в MSR регистрах. Их три штуки: один считает все такты, другой только такты затраченные на исполнение кода, третий - выполненные инструкции. Если брать третий счетчик и тестируемый код оборачивать в cli / sti, то результат всегда сходится цифра в цифру. Если брать значимые такты - немного плавает. Если брать все такты - скачет как мартовский заяц из-за смены режимов энергопотребления процессора. ----- PGP key <0x1B6A24550F33E44A> \| Сообщение посчитали полезным: mak, plutos, Aqua_regia, Katana
difexacaw Ранг: 337.5 (мудрец), 348thx Активность: 2.11↗2.42 Статус: Участник	Создано: 01 ноября 2018 20:50 · Личное сообщение · #13 Jupiter > Ну и, наверняка, у Indy есть свой вариант. Конечно же. Есть калибровочный источник данных, который расположен в разделяемой ядром памяти и ядро там значение апдейтит. Есть пользовательский поток выборок(DF) к данной области. Для решения задачи могут быть использованы два пути: 1. Установка ловушки на область. Дикий способ, учитывая что ловушек всего четыре. 2. Трек выборки. Адресный декодер обнаруживает выборку из целевой области и тогда в зависимости от импл. выполняется подмена данных. Могу пример показать если интересно. ----- vx
Jupiter Ранг: 605.2 (!), 341thx Активность: 0.47↘0.25 Статус: Модератор Research & Development	Создано: 02 ноября 2018 00:53 · Личное сообщение · #14 difexacaw А с точки зрения производительности второй вариант насколько хорош? ----- EnJoy!
difexacaw Ранг: 337.5 (мудрец), 348thx Активность: 2.11↗2.42 Статус: Участник	Создано: 03 ноября 2018 12:10 · Поправил: difexacaw · Личное сообщение · #15 Jupiter У юзер кода как таковой производительности нет. Общий профайл определяется ядром, там потоки большую часть времени спят в ожидании синхрособытий. Драйвера не панацея, нет никаких проблем отключить таймеры(tsc или сервисные) и в драйвере нужные значения возвращать. Вот только есть один нюанс, что ту же тск можно заменить на любые асм примитивы. Тоесть счётчики возвращают абсолютное время, можно сравнить два цикла на число итераций и так получится относительное время, без использования таймеров. Это просто обычно не используется. А счётчики в USD никак по простому не изменить. У ядра нет интерфейсов, что бы там значение калибровать, так же и манипуляции с этой областью из юм невозможны. В простейшем случае нужно анмапить из км эту область и замапить туда свою, где реализовать свой таймер. Это из области извратов. Делается просто - отслеживаем выборку и подменяем значение. Не трогая ядро. Профайл зависит от имплементации. ----- vx

Для печати