s == 毫秒
NtSleep proc s:dword
local interval:LARGE_INTEGER
        mov     dword ptr [interval], 0FFFFD8F0h
        mov     dword ptr [interval+4], 0FFFFFFFFh
        mov eax,s
        cdq
        push    edx
        push    eax
        mov     eax, dword ptr [interval+4]
        push eax
        mov     ecx, dword ptr [interval]
        push    ecx
        call    _allmul
        mov     dword ptr [interval], eax
        mov     dword ptr [interval+4], edx
        lea     edx, [interval]
        push edx
        push 0
        push 0
        call KeDelayExecutionThread
        ret
NtSleep endp

学习，我心算这个老是算错