Closed
Bug 98007
Opened 23 years ago
Closed 23 years ago
Mozilla crashed when I used Ctrl+W to close a window.
Categories
(SeaMonkey :: General, defect)
Tracking
(Not tracked)
People
(Reporter: jhatax, Assigned: asa)
References
()
Details
(Keywords: crash)
Platform information: OS: w2K Build ID: 2001083103 Reproducibility: Cannot say, it didn't happen again Here is the dump from Dr Watson The application, mozilla.exe, generated an application error. The error occurred on 09/02/2001 @ 12:34:10.913 The exception generated was c0000005 at address 60F18D2B (nsCreateInstanceFromCategory::operator()) Here is the binary dump... 0000: 0d 0a 0d 0a 41 70 70 6c ....Appl 0008: 69 63 61 74 69 6f 6e 20 ication 0010: 65 78 63 65 70 74 69 6f exceptio 0018: 6e 20 6f 63 63 75 72 72 n occurr 0020: 65 64 3a 0d 0a 20 20 20 ed:.. 0028: 20 20 20 20 20 41 70 70 App 0030: 3a 20 6d 6f 7a 69 6c 6c : mozill 0038: 61 2e 65 78 65 20 28 70 a.exe (p 0040: 69 64 3d 34 36 30 29 0d id=460). 0048: 0a 20 20 20 20 20 20 20 . 0050: 20 57 68 65 6e 3a 20 39 When: 9 0058: 2f 32 2f 32 30 30 31 20 /2/2001 0060: 40 20 31 32 3a 33 34 3a @ 12:34: 0068: 31 30 2e 39 31 33 0d 0a 10.913.. 0070: 20 20 20 20 20 20 20 20 0078: 45 78 63 65 70 74 69 6f Exceptio 0080: 6e 20 6e 75 6d 62 65 72 n number 0088: 3a 20 63 30 30 30 30 30 : c00000 0090: 30 35 20 28 61 63 63 65 05 (acce 0098: 73 73 20 76 69 6f 6c 61 ss viola 00a0: 74 69 6f 6e 29 0d 0a 0d tion)... 00a8: 0a 2a 2d 2d 2d 2d 3e 20 .*----> 00b0: 53 79 73 74 65 6d 20 49 System I 00b8: 6e 66 6f 72 6d 61 74 69 nformati 00c0: 6f 6e 20 3c 2d 2d 2d 2d on <---- 00c8: 2a 0d 0a 20 20 20 20 20 *.. 00d0: 20 20 20 43 6f 6d 70 75 Compu 00d8: 74 65 72 20 4e 61 6d 65 ter Name 00e0: 3a 20 44 49 4d 45 4e 53 : DIMENS 00e8: 49 4f 4e 0d 0a 20 20 20 ION.. 00f0: 20 20 20 20 20 55 73 65 Use 00f8: 72 20 4e 61 6d 65 3a 20 r Name: 0100: 4a 61 79 20 46 6f 73 74 Jay Fost 0108: 65 72 0d 0a 20 20 20 20 er.. 0110: 20 20 20 20 4e 75 6d 62 Numb 0118: 65 72 20 6f 66 20 50 72 er of Pr 0120: 6f 63 65 73 73 6f 72 73 ocessors 0128: 3a 20 31 0d 0a 20 20 20 : 1.. 0130: 20 20 20 20 20 50 72 6f Pro 0138: 63 65 73 73 6f 72 20 54 cessor T 0140: 79 70 65 3a 20 78 38 36 ype: x86 0148: 20 46 61 6d 69 6c 79 20 Family 0150: 36 20 4d 6f 64 65 6c 20 6 Model 0158: 35 20 53 74 65 70 70 69 5 Steppi 0160: 6e 67 20 31 0d 0a 20 20 ng 1.. 0168: 20 20 20 20 20 20 57 69 Wi 0170: 6e 64 6f 77 73 20 32 30 ndows 20 0178: 30 30 20 56 65 72 73 69 00 Versi 0180: 6f 6e 3a 20 35 2e 30 0d on: 5.0. 0188: 0a 20 20 20 20 20 20 20 . 0190: 20 43 75 72 72 65 6e 74 Current 0198: 20 42 75 69 6c 64 3a 20 Build: 01a0: 32 31 39 35 0d 0a 20 20 2195.. 01a8: 20 20 20 20 20 20 53 65 Se 01b0: 72 76 69 63 65 20 50 61 rvice Pa 01b8: 63 6b 3a 20 4e 6f 6e 65 ck: None 01c0: 0d 0a 20 20 20 20 20 20 .. 01c8: 20 20 43 75 72 72 65 6e Curren 01d0: 74 20 54 79 70 65 3a 20 t Type: 01d8: 55 6e 69 70 72 6f 63 65 Uniproce 01e0: 73 73 6f 72 20 46 72 65 ssor Fre 01e8: 65 0d 0a 20 20 20 20 20 e.. 01f0: 20 20 20 52 65 67 69 73 Regis 01f8: 74 65 72 65 64 20 4f 72 tered Or 0200: 67 61 6e 69 7a 61 74 69 ganizati 0208: 6f 6e 3a 20 52 50 49 0d on: RPI. 0210: 0a 20 20 20 20 20 20 20 . 0218: 20 52 65 67 69 73 74 65 Registe 0220: 72 65 64 20 4f 77 6e 65 red Owne 0228: 72 3a 20 4a 61 79 20 46 r: Jay F 0230: 6f 73 74 65 72 0d 0a 0d oster... 0238: 0a 2a 2d 2d 2d 2d 3e 20 .*----> 0240: 54 61 73 6b 20 4c 69 73 Task Lis 0248: 74 20 3c 2d 2d 2d 2d 2a t <----* 0250: 0d 0a 20 20 20 30 20 49 .. 0 I 0258: 64 6c 65 2e 65 78 65 0d dle.exe. 0260: 0a 20 20 20 38 20 53 79 . 8 Sy 0268: 73 74 65 6d 2e 65 78 65 stem.exe 0270: 0d 0a 20 31 34 34 20 73 .. 144 s 0278: 6d 73 73 2e 65 78 65 0d mss.exe. 0280: 0a 20 31 37 32 20 63 73 . 172 cs 0288: 72 73 73 2e 65 78 65 0d rss.exe. 0290: 0a 20 31 36 38 20 77 69 . 168 wi 0298: 6e 6c 6f 67 6f 6e 2e 65 nlogon.e 02a0: 78 65 0d 0a 20 32 32 30 xe.. 220 02a8: 20 73 65 72 76 69 63 65 service 02b0: 73 2e 65 78 65 0d 0a 20 s.exe.. 02b8: 32 33 32 20 6c 73 61 73 232 lsas 02c0: 73 2e 65 78 65 0d 0a 20 s.exe.. 02c8: 33 39 36 20 73 76 63 68 396 svch 02d0: 6f 73 74 2e 65 78 65 0d ost.exe. 02d8: 0a 20 34 32 34 20 73 70 . 424 sp 02e0: 6f 6f 6c 73 76 2e 65 78 oolsv.ex 02e8: 65 0d 0a 20 34 35 36 20 e.. 456 02f0: 73 76 63 68 6f 73 74 2e svchost. 02f8: 65 78 65 0d 0a 20 34 39 exe.. 49 0300: 36 20 72 65 67 73 76 63 6 regsvc 0308: 2e 65 78 65 0d 0a 20 35 .exe.. 5 0310: 31 32 20 4d 53 54 61 73 12 MSTas 0318: 6b 2e 65 78 65 0d 0a 20 k.exe.. 0320: 35 37 32 20 57 69 6e 4d 572 WinM 0328: 67 6d 74 2e 65 78 65 0d gmt.exe. 0330: 0a 31 32 38 34 20 45 78 .1284 Ex 0338: 70 6c 6f 72 65 72 2e 65 plorer.e 0340: 78 65 0d 0a 31 33 31 32 xe..1312 0348: 20 57 69 6e 61 6d 70 61 Winampa 0350: 2e 65 78 65 0d 0a 20 39 .exe.. 9 0358: 30 34 20 61 69 6d 2e 65 04 aim.e 0360: 78 65 0d 0a 31 31 32 30 xe..1120 0368: 20 49 43 51 2e 65 78 65 ICQ.exe 0370: 0d 0a 20 33 37 32 20 4f .. 372 O 0378: 53 41 2e 65 78 65 0d 0a SA.exe.. 0380: 31 31 30 34 20 70 75 74 1104 put 0388: 74 79 2e 65 78 65 0d 0a ty.exe.. 0390: 20 34 36 30 20 6d 6f 7a 460 moz 0398: 69 6c 6c 61 2e 65 78 65 illa.exe 03a0: 0d 0a 20 37 39 32 20 74 .. 792 t 03a8: 61 6c 6b 62 61 63 6b 2e alkback. 03b0: 65 78 65 0d 0a 31 31 39 exe..119 03b8: 32 20 64 72 77 74 73 6e 2 drwtsn 03c0: 33 32 2e 65 78 65 0d 0a 32.exe.. 03c8: 20 20 20 30 20 5f 54 6f 0 _To 03d0: 74 61 6c 2e 65 78 65 0d tal.exe. 03d8: 0a 0d 0a 28 30 30 34 30 ...(0040 03e0: 30 30 30 30 20 2d 20 30 0000 - 0 03e8: 30 34 35 38 30 30 30 29 0458000) 03f0: 20 0d 0a 28 37 37 46 38 ..(77F8 03f8: 30 30 30 30 20 2d 20 37 0000 - 7 0400: 37 46 46 39 30 30 30 29 7FF9000) 0408: 20 0d 0a 28 36 30 45 46 ..(60EF 0410: 30 30 30 30 20 2d 20 36 0000 - 6 0418: 30 46 36 31 30 30 30 29 0F61000) 0420: 20 0d 0a 28 36 30 44 43 ..(60DC 0428: 30 30 30 30 20 2d 20 36 0000 - 6 0430: 30 44 43 39 30 30 30 29 0DC9000) 0438: 20 0d 0a 28 36 30 45 33 ..(60E3 0440: 30 30 30 30 20 2d 20 36 0000 - 6 0448: 30 45 35 34 30 30 30 29 0E54000) 0450: 20 0d 0a 28 37 37 44 42 ..(77DB 0458: 30 30 30 30 20 2d 20 37 0000 - 7 0460: 37 45 30 41 30 30 30 29 7E0A000) 0468: 20 0d 0a 28 37 37 45 38 ..(77E8 0470: 30 30 30 30 20 2d 20 37 0000 - 7 0478: 37 46 33 36 30 30 30 29 7F36000) 0480: 20 0d 0a 28 37 37 44 34 ..(77D4 0488: 30 30 30 30 20 2d 20 37 0000 - 7 0490: 37 44 41 46 30 30 30 29 7DAF000) 0498: 20 0d 0a 28 37 35 30 35 ..(7505 04a0: 30 30 30 30 20 2d 20 37 0000 - 7 04a8: 35 30 35 38 30 30 30 29 5058000) 04b0: 20 0d 0a 28 37 35 30 33 ..(7503 04b8: 30 30 30 30 20 2d 20 37 0000 - 7 04c0: 35 30 34 34 30 30 30 29 5044000) 04c8: 20 0d 0a 28 37 38 30 30 ..(7800 04d0: 30 30 30 30 20 2d 20 37 0000 - 7 04d8: 38 30 34 36 30 30 30 29 8046000) 04e0: 20 0d 0a 28 37 35 30 32 ..(7502 04e8: 30 30 30 30 20 2d 20 37 0000 - 7 04f0: 35 30 32 38 30 30 30 29 5028000) 04f8: 20 0d 0a 28 36 30 45 43 ..(60EC 0500: 30 30 30 30 20 2d 20 36 0000 - 6 0508: 30 45 43 37 30 30 30 29 0EC7000) 0510: 20 0d 0a 28 36 30 45 44 ..(60ED 0518: 30 30 30 30 20 2d 20 36 0000 - 6 0520: 30 45 44 36 30 30 30 29 0ED6000) 0528: 20 0d 0a 28 37 37 35 41 ..(775A 0530: 30 30 30 30 20 2d 20 37 0000 - 7 0538: 37 37 45 30 30 30 30 29 77E0000) 0540: 20 0d 0a 28 37 37 46 34 ..(77F4 0548: 30 30 30 30 20 2d 20 37 0000 - 7 0550: 37 46 37 43 30 30 30 29 7F7C000) 0558: 20 0d 0a 28 37 37 45 31 ..(77E1 0560: 30 30 30 30 20 2d 20 37 0000 - 7 0568: 37 45 37 35 30 30 30 29 7E75000) 0570: 20 0d 0a 28 37 37 43 37 ..(77C7 0578: 30 30 30 30 20 2d 20 37 0000 - 7 0580: 37 43 42 41 30 30 30 29 7CBA000) 0588: 20 0d 0a 28 37 37 42 35 ..(77B5 0590: 30 30 30 30 20 2d 20 37 0000 - 7 0598: 37 42 44 41 30 30 30 29 7BDA000) 05a0: 20 0d 0a 28 37 37 41 35 ..(77A5 05a8: 30 30 30 30 20 2d 20 37 0000 - 7 05b0: 37 42 34 35 30 30 30 29 7B45000) 05b8: 20 0d 0a 28 36 30 31 42 ..(601B 05c0: 30 30 30 30 20 2d 20 36 0000 - 6 05c8: 30 31 42 44 30 30 30 29 01BD000) 05d0: 20 0d 0a 28 36 30 43 46 ..(60CF 05d8: 30 30 30 30 20 2d 20 36 0000 - 6 05e0: 30 44 33 43 30 30 30 29 0D3C000) 05e8: 20 0d 0a 28 36 30 30 44 ..(600D 05f0: 30 30 30 30 20 2d 20 36 0000 - 6 05f8: 30 30 44 44 30 30 30 29 00DD000) 0600: 20 0d 0a 28 36 30 41 36 ..(60A6 0608: 30 30 30 30 20 2d 20 36 0000 - 6 0610: 30 41 36 45 30 30 30 29 0A6E000) 0618: 20 0d 0a 28 36 30 30 42 ..(600B 0620: 30 30 30 30 20 2d 20 36 0000 - 6 0628: 30 30 43 30 30 30 30 29 00C0000) 0630: 20 0d 0a 28 36 30 31 30 ..(6010 0638: 30 30 30 30 20 2d 20 36 0000 - 6 0640: 30 31 30 46 30 30 30 29 010F000) 0648: 20 0d 0a 28 36 30 43 38 ..(60C8 0650: 30 30 30 30 20 2d 20 36 0000 - 6 0658: 30 43 38 44 30 30 30 29 0C8D000) 0660: 20 0d 0a 28 36 30 43 31 ..(60C1 0668: 30 30 30 30 20 2d 20 36 0000 - 6 0670: 30 43 33 32 30 30 30 29 0C32000) 0678: 20 0d 0a 28 36 30 39 39 ..(6099 0680: 30 30 30 30 20 2d 20 36 0000 - 6 0688: 30 39 41 38 30 30 30 29 09A8000) 0690: 20 0d 0a 28 36 30 38 32 ..(6082 0698: 30 30 30 30 20 2d 20 36 0000 - 6 06a0: 30 38 36 39 30 30 30 29 0869000) 06a8: 20 0d 0a 28 36 30 46 38 ..(60F8 06b0: 30 30 30 30 20 2d 20 36 0000 - 6 06b8: 30 46 38 43 30 30 30 29 0F8C000) 06c0: 20 0d 0a 28 37 34 46 44 ..(74FD 06c8: 30 30 30 30 20 2d 20 37 0000 - 7 06d0: 34 46 45 31 30 30 30 29 4FE1000) 06d8: 20 0d 0a 28 37 35 30 31 ..(7501 06e0: 30 30 30 30 20 2d 20 37 0000 - 7 06e8: 35 30 31 37 30 30 30 29 5017000) 06f0: 20 0d 0a 28 36 30 34 34 ..(6044 06f8: 30 30 30 30 20 2d 20 36 0000 - 6 0700: 30 34 37 39 30 30 30 29 0479000) 0708: 20 0d 0a 28 36 30 41 35 ..(60A5 0710: 30 30 30 30 20 2d 20 36 0000 - 6 0718: 30 41 35 42 30 30 30 29 0A5B000) 0720: 20 0d 0a 28 36 30 42 38 ..(60B8 0728: 30 30 30 30 20 2d 20 36 0000 - 6 0730: 30 42 38 43 30 30 30 29 0B8C000) 0738: 20 0d 0a 28 36 30 34 42 ..(604B 0740: 30 30 30 30 20 2d 20 36 0000 - 6 0748: 30 34 44 32 30 30 30 29 04D2000) 0750: 20 0d 0a 28 36 30 43 41 ..(60CA 0758: 30 30 30 30 20 2d 20 36 0000 - 6 0760: 30 43 42 30 30 30 30 29 0CB0000) 0768: 20 0d 0a 28 37 36 42 33 ..(76B3 0770: 30 30 30 30 20 2d 20 37 0000 - 7 0778: 36 42 36 45 30 30 30 29 6B6E000) 0780: 20 0d 0a 28 37 37 39 42 ..(779B 0788: 30 30 30 30 20 2d 20 37 0000 - 7 0790: 37 41 34 35 30 30 30 29 7A45000) 0798: 20 0d 0a 28 37 37 35 37 ..(7757 07a0: 30 30 30 30 20 2d 20 37 0000 - 7 07a8: 37 35 41 30 30 30 30 29 75A0000) 07b0: 20 0d 0a 28 36 30 39 38 ..(6098 07b8: 30 30 30 30 20 2d 20 36 0000 - 6 07c0: 30 39 38 44 30 30 30 29 098D000) 07c8: 20 0d 0a 28 37 37 43 43 ..(77CC 07d0: 30 30 30 30 20 2d 20 37 0000 - 7 07d8: 37 44 34 30 30 30 30 29 7D40000) 07e0: 20 0d 0a 28 37 37 38 35 ..(7785 07e8: 30 30 30 30 20 2d 20 37 0000 - 7 07f0: 37 38 38 43 30 30 30 29 788C000) 07f8: 20 0d 0a 28 37 37 30 43 ..(770C 0800: 30 30 30 30 20 2d 20 37 0000 - 7 0808: 37 30 45 33 30 30 30 29 70E3000) 0810: 20 0d 0a 28 36 30 39 46 ..(609F 0818: 30 30 30 30 20 2d 20 36 0000 - 6 0820: 30 39 46 38 30 30 30 29 09F8000) 0828: 20 0d 0a 28 36 30 31 46 ..(601F 0830: 30 30 30 30 20 2d 20 36 0000 - 6 0838: 30 33 32 31 30 30 30 29 0321000) 0840: 20 0d 0a 28 36 30 38 39 ..(6089 0848: 30 30 30 30 20 2d 20 36 0000 - 6 0850: 30 38 39 42 30 30 30 29 089B000) 0858: 20 0d 0a 28 36 30 35 31 ..(6051 0860: 30 30 30 30 20 2d 20 36 0000 - 6 0868: 30 35 31 39 30 30 30 29 0519000) 0870: 20 0d 0a 28 36 30 35 42 ..(605B 0878: 30 30 30 30 20 2d 20 36 0000 - 6 0880: 30 35 42 39 30 30 30 29 05B9000) 0888: 20 0d 0a 28 36 30 41 42 ..(60AB 0890: 30 30 30 30 20 2d 20 36 0000 - 6 0898: 30 41 42 35 30 30 30 29 0AB5000) 08a0: 20 0d 0a 28 30 31 35 46 ..(015F 08a8: 30 30 30 30 20 2d 20 30 0000 - 0 08b0: 31 36 31 36 30 30 30 29 1616000) 08b8: 20 0d 0a 28 36 30 38 43 ..(608C 08c0: 30 30 30 30 20 2d 20 36 0000 - 6 08c8: 30 39 36 41 30 30 30 29 096A000) 08d0: 20 0d 0a 28 36 30 45 38 ..(60E8 08d8: 30 30 30 30 20 2d 20 36 0000 - 6 08e0: 30 45 42 32 30 30 30 29 0EB2000) 08e8: 20 0d 0a 28 36 30 33 33 ..(6033 08f0: 30 30 30 30 20 2d 20 36 0000 - 6 08f8: 30 33 34 43 30 30 30 29 034C000) 0900: 20 0d 0a 28 36 30 31 32 ..(6012 0908: 30 30 30 30 20 2d 20 36 0000 - 6 0910: 30 31 33 37 30 30 30 29 0137000) 0918: 20 0d 0a 28 36 30 30 43 ..(600C 0920: 30 30 30 30 20 2d 20 36 0000 - 6 0928: 30 30 43 45 30 30 30 29 00CE000) 0930: 20 0d 0a 28 36 30 31 31 ..(6011 0938: 30 30 30 30 20 2d 20 36 0000 - 6 0940: 30 31 31 42 30 30 30 29 011B000) 0948: 20 0d 0a 28 36 30 35 43 ..(605C 0950: 30 30 30 30 20 2d 20 36 0000 - 6 0958: 30 35 45 37 30 30 30 29 05E7000) 0960: 20 0d 0a 28 36 30 38 42 ..(608B 0968: 30 30 30 30 20 2d 20 36 0000 - 6 0970: 30 38 42 42 30 30 30 29 08BB000) 0978: 20 0d 0a 28 36 30 44 34 ..(60D4 0980: 30 30 30 30 20 2d 20 36 0000 - 6 0988: 30 44 35 31 30 30 30 29 0D51000) 0990: 20 0d 0a 28 36 30 34 38 ..(6048 0998: 30 30 30 30 20 2d 20 36 0000 - 6 09a0: 30 34 39 38 30 30 30 29 0498000) 09a8: 20 0d 0a 28 37 37 38 32 ..(7782 09b0: 30 30 30 30 20 2d 20 37 0000 - 7 09b8: 37 38 32 37 30 30 30 29 7827000) 09c0: 20 0d 0a 28 37 35 39 42 ..(759B 09c8: 30 30 30 30 20 2d 20 37 0000 - 7 09d0: 35 39 42 36 30 30 30 29 59B6000) 09d8: 20 0d 0a 28 36 30 36 36 ..(6066 09e0: 30 30 30 30 20 2d 20 36 0000 - 6 09e8: 30 36 36 37 30 30 30 29 0667000) 09f0: 20 0d 0a 28 36 30 30 37 ..(6007 09f8: 30 30 30 30 20 2d 20 36 0000 - 6 0a00: 30 30 41 36 30 30 30 29 00A6000) 0a08: 20 0d 0a 28 36 30 33 35 ..(6035 0a10: 30 30 30 30 20 2d 20 36 0000 - 6 0a18: 30 34 33 33 30 30 30 29 0433000) 0a20: 20 0d 0a 28 36 30 34 41 ..(604A 0a28: 30 30 30 30 20 2d 20 36 0000 - 6 0a30: 30 34 42 30 30 30 30 29 04B0000) 0a38: 20 0d 0a 28 36 30 38 38 ..(6088 0a40: 30 30 30 30 20 2d 20 36 0000 - 6 0a48: 30 38 38 44 30 30 30 29 088D000) 0a50: 20 0d 0a 28 36 30 34 45 ..(604E 0a58: 30 30 30 30 20 2d 20 36 0000 - 6 0a60: 30 34 45 36 30 30 30 29 04E6000) 0a68: 20 0d 0a 28 36 30 31 45 ..(601E 0a70: 30 30 30 30 20 2d 20 36 0000 - 6 0a78: 30 31 45 35 30 30 30 29 01E5000) 0a80: 20 0d 0a 28 31 43 30 30 ..(1C00 0a88: 30 30 30 30 20 2d 20 31 0000 - 1 0a90: 43 30 30 39 30 30 30 29 C009000) 0a98: 20 0d 0a 28 36 30 31 34 ..(6014 0aa0: 30 30 30 30 20 2d 20 36 0000 - 6 0aa8: 30 31 41 31 30 30 30 29 01A1000) 0ab0: 20 0d 0a 28 36 30 41 33 ..(60A3 0ab8: 30 30 30 30 20 2d 20 36 0000 - 6 0ac0: 30 41 33 37 30 30 30 29 0A37000) 0ac8: 20 0d 0a 28 36 30 39 44 ..(609D 0ad0: 30 30 30 30 20 2d 20 36 0000 - 6 0ad8: 30 39 44 36 30 30 30 29 09D6000) 0ae0: 20 0d 0a 28 36 30 36 31 ..(6061 0ae8: 30 30 30 30 20 2d 20 36 0000 - 6 0af0: 30 36 31 36 30 30 30 29 0616000) 0af8: 20 0d 0a 28 37 37 38 34 ..(7784 0b00: 30 30 30 30 20 2d 20 37 0000 - 7 0b08: 37 38 34 43 30 30 30 29 784C000) 0b10: 20 0d 0a 28 37 37 39 38 ..(7798 0b18: 30 30 30 30 20 2d 20 37 0000 - 7 0b20: 37 39 41 34 30 30 30 29 79A4000) 0b28: 20 0d 0a 28 37 37 37 45 ..(777E 0b30: 30 30 30 30 20 2d 20 37 0000 - 7 0b38: 37 37 45 38 30 30 30 29 77E8000) 0b40: 20 0d 0a 28 37 37 39 35 ..(7795 0b48: 30 30 30 30 20 2d 20 37 0000 - 7 0b50: 37 39 37 39 30 30 30 29 7979000) 0b58: 20 0d 0a 28 37 37 37 46 ..(777F 0b60: 30 30 30 30 20 2d 20 37 0000 - 7 0b68: 37 37 46 35 30 30 30 29 77F5000) 0b70: 20 0d 0a 28 37 37 38 33 ..(7783 0b78: 30 30 30 30 20 2d 20 37 0000 - 7 0b80: 37 38 33 45 30 30 30 29 783E000) 0b88: 20 0d 0a 28 36 30 36 34 ..(6064 0b90: 30 30 30 30 20 2d 20 36 0000 - 6 0b98: 30 36 35 41 30 30 30 29 065A000) 0ba0: 20 0d 0a 28 36 30 42 43 ..(60BC 0ba8: 30 30 30 30 20 2d 20 36 0000 - 6 0bb0: 30 42 43 45 30 30 30 29 0BCE000) 0bb8: 20 0d 0a 28 36 30 35 30 ..(6050 0bc0: 30 30 30 30 20 2d 20 36 0000 - 6 0bc8: 30 35 30 35 30 30 30 29 0505000) 0bd0: 20 0d 0a 28 36 30 43 44 ..(60CD 0bd8: 30 30 30 30 20 2d 20 36 0000 - 6 0be0: 30 43 45 35 30 30 30 29 0CE5000) 0be8: 20 0d 0a 28 36 30 42 41 ..(60BA 0bf0: 30 30 30 30 20 2d 20 36 0000 - 6 0bf8: 30 42 42 31 30 30 30 29 0BB1000) 0c00: 20 0d 0a 28 36 30 38 37 ..(6087 0c08: 30 30 30 30 20 2d 20 36 0000 - 6 0c10: 30 38 37 45 30 30 30 29 087E000) 0c18: 20 0d 0a 28 37 32 41 30 ..(72A0 0c20: 30 30 30 30 20 2d 20 37 0000 - 7 0c28: 32 41 32 44 30 30 30 29 2A2D000) 0c30: 20 0d 0a 0d 0a 53 74 61 ....Sta 0c38: 74 65 20 44 75 6d 70 20 te Dump 0c40: 66 6f 72 20 54 68 72 65 for Thre 0c48: 61 64 20 49 64 20 30 78 ad Id 0x 0c50: 33 65 30 0d 0a 0d 0a 65 3e0....e 0c58: 61 78 3d 30 30 30 30 30 ax=00000 0c60: 30 30 30 20 65 62 78 3d 000 ebx= 0c68: 30 30 30 30 30 30 30 30 00000000 0c70: 20 65 63 78 3d 30 30 32 ecx=002 0c78: 66 61 30 37 38 20 65 64 fa078 ed 0c80: 78 3d 30 30 32 66 61 30 x=002fa0 0c88: 61 63 20 65 73 69 3d 30 ac esi=0 0c90: 30 32 66 36 39 39 38 20 02f6998 0c98: 65 64 69 3d 30 30 30 30 edi=0000 0ca0: 30 30 30 31 0d 0a 65 69 0001..ei 0ca8: 70 3d 36 30 66 31 38 64 p=60f18d 0cb0: 32 62 20 65 73 70 3d 30 2b esp=0 0cb8: 30 31 32 66 65 30 63 20 012fe0c 0cc0: 65 62 70 3d 30 30 30 30 ebp=0000 0cc8: 30 30 30 31 20 69 6f 70 0001 iop 0cd0: 6c 3d 30 20 20 20 20 20 l=0 0cd8: 20 20 20 20 6e 76 20 75 nv u 0ce0: 70 20 65 69 20 70 6c 20 p ei pl 0ce8: 6e 7a 20 6e 61 20 70 65 nz na pe 0cf0: 20 6e 63 0d 0a 63 73 3d nc..cs= 0cf8: 30 30 31 62 20 20 73 73 001b ss 0d00: 3d 30 30 32 33 20 20 64 =0023 d 0d08: 73 3d 30 30 32 33 20 20 s=0023 0d10: 65 73 3d 30 30 32 33 20 es=0023 0d18: 20 66 73 3d 30 30 33 38 fs=0038 0d20: 20 20 67 73 3d 30 30 30 gs=000 0d28: 30 20 20 20 20 20 20 20 0 0d30: 20 20 20 20 20 20 65 66 ef 0d38: 6c 3d 30 30 32 30 30 32 l=002002 0d40: 30 32 0d 0a 0d 0a 0d 0a 02...... 0d48: 66 75 6e 63 74 69 6f 6e function 0d50: 3a 20 6e 73 43 72 65 61 : nsCrea 0d58: 74 65 49 6e 73 74 61 6e teInstan 0d60: 63 65 46 72 6f 6d 43 61 ceFromCa 0d68: 74 65 67 6f 72 79 3a 3a tegory:: 0d70: 6f 70 65 72 61 74 6f 72 operator 0d78: 28 29 0d 0a 20 20 20 20 ().. 0d80: 20 20 20 20 36 30 66 31 60f1 0d88: 38 64 30 64 20 37 63 30 8d0d 7c0 0d90: 63 20 20 20 20 20 20 20 c 0d98: 20 20 20 20 20 20 6a 6c jl 0da0: 20 20 20 20 20 20 4e 53 NS 0da8: 5f 4e 65 77 54 68 72 65 _NewThre 0db0: 61 64 50 6f 6f 6c 2b 30 adPool+0 0db8: 78 37 35 37 20 28 36 30 x757 (60 0dc0: 66 31 66 35 31 62 29 0d f1f51b). 0dc8: 0a 20 20 20 20 20 20 20 . 0dd0: 20 36 30 66 31 38 64 30 60f18d0 0dd8: 66 20 36 38 65 63 39 65 f 68ec9e 0de0: 66 35 36 30 20 20 20 20 f560 0de8: 20 20 20 70 75 73 68 20 push 0df0: 20 20 20 30 78 36 30 66 0x60f 0df8: 35 39 65 65 63 0d 0a 20 59eec.. 0e00: 20 20 20 20 20 20 20 36 6 0e08: 30 66 31 38 64 31 34 20 0f18d14 0e10: 66 66 31 35 32 34 32 32 ff152422 0e18: 66 33 36 30 20 20 20 20 f360 0e20: 20 20 20 20 20 20 20 20 0e28: 20 20 20 20 20 20 20 20 0e30: 20 20 20 20 20 20 20 20 0e38: 20 20 20 20 20 20 20 20 0e40: 64 73 3a 36 30 66 33 32 ds:60f32 0e48: 32 32 34 3d 36 30 65 33 224=60e3 0e50: 34 33 34 30 0a 20 20 20 4340. 0e58: 20 20 20 20 20 20 20 20 0e60: 20 20 20 20 20 20 20 20 0e68: 20 20 20 20 20 20 20 20 0e70: 20 20 20 20 20 63 61 6c cal 0e78: 6c 20 64 77 6f 72 64 20 l dword 0e80: 70 74 72 20 5b 4e 53 5f ptr [NS_ 0e88: 4e 65 77 55 6e 69 63 68 NewUnich 0e90: 61 72 42 75 66 66 65 72 arBuffer 0e98: 2b 30 78 34 65 66 20 28 +0x4ef ( 0ea0: 36 30 66 33 32 32 32 34 60f32224 0ea8: 29 5d 0d 0a 20 20 20 20 )].. 0eb0: 20 20 20 20 36 30 66 31 60f1 0eb8: 38 64 31 61 20 35 39 20 8d1a 59 0ec0: 20 20 20 20 20 20 20 20 0ec8: 20 20 20 20 20 20 70 6f po 0ed0: 70 20 20 20 20 20 65 63 p ec 0ed8: 78 0d 0a 20 20 20 20 20 x.. 0ee0: 20 20 20 36 30 66 31 38 60f18 0ee8: 64 31 62 20 33 39 37 65 d1b 397e 0ef0: 35 30 20 20 20 20 20 20 50 0ef8: 20 20 20 20 20 63 6d 70 cmp 0f00: 20 20 20 20 20 5b 65 73 [es 0f08: 69 2b 30 78 35 30 5d 2c i+0x50], 0f10: 65 64 69 20 20 20 20 20 edi 0f18: 20 20 20 20 64 73 3a 30 ds:0 0f20: 30 64 36 33 66 36 65 3d 0d63f6e= 0f28: 3f 3f 3f 3f 3f 3f 3f 3f ???????? 0f30: 0d 0a 20 20 20 20 20 20 .. 0f38: 20 20 36 30 66 31 38 64 60f18d 0f40: 31 65 20 37 65 31 64 20 1e 7e1d 0f48: 20 20 20 20 20 20 20 20 0f50: 20 20 6a 6c 65 20 58 50 jle XP 0f58: 54 5f 49 6e 74 65 72 66 T_Interf 0f60: 61 63 65 44 65 73 63 72 aceDescr 0f68: 69 70 74 6f 72 41 64 64 iptorAdd 0f70: 43 6f 6e 73 74 73 2b 30 Consts+0 0f78: 78 34 34 32 20 28 36 30 x442 (60 0f80: 66 32 31 38 33 64 29 0d f2183d). 0f88: 0a 20 20 20 20 20 20 20 . 0f90: 20 36 30 66 31 38 64 32 60f18d2 0f98: 30 20 38 62 34 36 34 63 0 8b464c 0fa0: 20 20 20 20 20 20 20 20 0fa8: 20 20 20 6d 6f 76 20 20 mov 0fb0: 20 20 20 65 61 78 2c 5b eax,[ 0fb8: 65 73 69 2b 30 78 34 63 esi+0x4c 0fc0: 5d 20 20 20 20 20 20 20 ] 0fc8: 20 20 64 73 3a 30 30 64 ds:00d 0fd0: 36 33 66 36 65 3d 3f 3f 63f6e=?? 0fd8: 3f 3f 3f 3f 3f 3f 0d 0a ??????.. 0fe0: 20 20 20 20 20 20 20 20 0fe8: 36 30 66 31 38 64 32 33 60f18d23 0ff0: 20 66 66 37 34 32 34 31 ff74241 0ff8: 30 20 20 20 20 20 20 20 0 1000: 20 20 70 75 73 68 20 20 push 1008: 20 20 64 77 6f 72 64 20 dword 1010: 70 74 72 20 5b 65 73 70 ptr [esp 1018: 2b 30 78 31 30 5d 20 20 +0x10] 1020: 20 73 73 3a 30 30 62 39 ss:00b9 1028: 64 33 65 33 3d 30 30 30 d3e3=000 1030: 30 30 30 30 30 0d 0a 20 00000.. 1038: 20 20 20 20 20 20 20 36 6 1040: 30 66 31 38 64 32 37 20 0f18d27 1048: 38 62 30 34 66 38 20 20 8b04f8 1050: 20 20 20 20 20 20 20 20 1058: 20 6d 6f 76 20 20 20 20 mov 1060: 20 65 61 78 2c 5b 65 61 eax,[ea 1068: 78 2b 65 64 69 2a 38 5d x+edi*8] 1070: 20 20 20 20 20 20 20 20 1078: 64 73 3a 30 30 30 30 30 ds:00000 1080: 30 30 31 3d 3f 3f 3f 3f 001=???? 1088: 3f 3f 3f 3f 0d 0a 20 20 ????.. 1090: 20 20 20 20 20 20 36 30 60 1098: 66 31 38 64 32 61 20 35 f18d2a 5 10a0: 30 20 20 20 20 20 20 20 0 10a8: 20 20 20 20 20 20 20 20 10b0: 70 75 73 68 20 20 20 20 push 10b8: 65 61 78 0d 0a 46 41 55 eax..FAU 10c0: 4c 54 20 2d 3e 36 30 66 LT ->60f 10c8: 31 38 64 32 62 20 38 62 18d2b 8b 10d0: 30 38 20 20 20 20 20 20 08 10d8: 20 20 20 20 20 20 20 6d m 10e0: 6f 76 20 20 20 20 20 65 ov e 10e8: 63 78 2c 5b 65 61 78 5d cx,[eax] 10f0: 20 20 20 20 20 20 20 20 10f8: 20 20 20 20 20 20 64 73 ds 1100: 3a 30 30 30 30 30 30 30 :0000000 1108: 30 3d 3f 3f 3f 3f 3f 3f 0=?????? 1110: 3f 3f 0d 0a 20 20 20 20 ??.. 1118: 20 20 20 20 36 30 66 31 60f1 1120: 38 64 32 64 20 66 66 35 8d2d ff5 1128: 31 32 38 20 20 20 20 20 128 1130: 20 20 20 20 20 20 63 61 ca 1138: 6c 6c 20 20 20 20 64 77 ll dw 1140: 6f 72 64 20 70 74 72 20 ord ptr 1148: 5b 65 63 78 2b 30 78 32 [ecx+0x2 1150: 38 5d 20 20 20 64 73 3a 8] ds: 1158: 30 30 64 36 37 36 34 65 00d6764e 1160: 3d 3f 3f 3f 3f 3f 3f 3f =??????? 1168: 3f 0d 0a 20 20 20 20 20 ?.. 1170: 20 20 20 36 30 66 31 38 60f18 1178: 64 33 30 20 61 39 30 30 d30 a900 1180: 30 30 30 30 38 30 20 20 000080 1188: 20 20 20 20 20 74 65 73 tes 1190: 74 20 20 20 20 65 61 78 t eax 1198: 2c 30 78 38 30 30 30 30 ,0x80000 11a0: 30 30 30 0d 0a 20 20 20 000.. 11a8: 20 20 20 20 20 36 30 66 60f 11b0: 31 38 64 33 35 20 37 35 18d35 75 11b8: 30 36 20 20 20 6a 6e 7a 06 jnz 11c0: 20 6e 73 43 6f 6d 70 6f nsCompo 11c8: 6e 65 6e 74 4d 61 6e 61 nentMana 11d0: 67 65 72 3a 3a 45 6e 75 ger::Enu 11d8: 6d 65 72 61 74 65 43 6f merateCo 11e0: 6e 74 72 61 63 74 49 44 ntractID 11e8: 73 2b 30 78 64 63 63 20 s+0xdcc 11f0: 28 36 30 66 31 64 34 33 (60f1d43 11f8: 64 29 0d 0a 20 20 20 20 d).. 1200: 20 20 20 20 36 30 66 31 60f1 1208: 38 64 33 37 20 34 37 20 8d37 47 1210: 20 20 20 20 20 20 20 20 1218: 20 20 20 20 20 20 69 6e in 1220: 63 20 20 20 20 20 65 64 c ed 1228: 69 0d 0a 20 20 20 20 20 i.. 1230: 20 20 20 36 30 66 31 38 60f18 1238: 64 33 38 20 33 62 37 65 d38 3b7e 1240: 35 30 20 20 20 20 20 20 50 1248: 20 20 20 20 20 63 6d 70 cmp 1250: 20 20 20 20 20 65 64 69 edi 1258: 2c 5b 65 73 69 2b 30 78 ,[esi+0x 1260: 35 30 5d 20 20 20 20 20 50] 1268: 20 20 20 20 64 73 3a 30 ds:0 1270: 30 64 36 33 66 36 65 3d 0d63f6e= 1278: 3f 3f 3f 3f 3f 3f 3f 3f ???????? 1280: 0d 0a 20 20 20 20 20 20 .. 1288: 20 20 36 30 66 31 38 64 60f18d 1290: 33 62 20 37 63 65 33 20 3b 7ce3 1298: 20 20 20 20 20 20 20 20 12a0: 20 20 20 20 6a 6c 20 20 jl 12a8: 20 20 20 20 58 50 54 5f XPT_ 12b0: 46 69 6c 6c 4d 65 74 68 FillMeth 12b8: 6f 64 44 65 73 63 72 69 odDescri 12c0: 70 74 6f 72 2b 30 78 64 ptor+0xd 12c8: 31 20 28 36 30 66 32 31 1 (60f21 12d0: 39 32 30 29 0d 0a 20 20 920).. 12d8: 20 20 20 20 20 20 36 30 60 12e0: 66 31 38 64 33 64 20 38 f18d3d 8 12e8: 62 34 36 33 38 20 20 20 b4638 12f0: 20 20 20 20 20 20 20 20 12f8: 6d 6f 76 20 20 20 20 20 mov 1300: 65 61 78 2c 5b 65 73 69 eax,[esi 1308: 2b 30 78 33 38 5d 20 20 +0x38] 1310: 20 20 20 20 20 20 20 64 d 1318: 73 3a 30 30 64 36 33 66 s:00d63f 1320: 36 65 3d 3f 3f 3f 3f 3f 6e=????? 1328: 3f 3f 3f 0d 0a 20 20 20 ???.. 1330: 20 20 20 20 20 36 30 66 60f 1338: 31 38 64 34 30 20 66 66 18d40 ff 1340: 37 34 32 34 31 30 20 20 742410 1348: 20 20 20 20 20 20 20 70 p 1350: 75 73 68 20 20 20 20 64 ush d 1358: 77 6f 72 64 20 70 74 72 word ptr 1360: 20 5b 65 73 70 2b 30 78 [esp+0x 1368: 31 30 5d 20 20 20 73 73 10] ss 1370: 3a 30 30 62 39 64 33 65 :00b9d3e 1378: 33 3d 30 30 30 30 30 30 3=000000 1380: 30 30 0d 0a 20 20 20 20 00.. 1388: 20 20 20 20 36 30 66 31 60f1 1390: 38 64 34 34 20 38 62 30 8d44 8b0 1398: 38 20 20 20 20 20 20 20 8 13a0: 20 20 20 20 20 20 6d 6f mo 13a8: 76 20 20 20 20 20 65 63 v ec 13b0: 78 2c 5b 65 61 78 5d 20 x,[eax] 13b8: 20 20 20 20 20 20 20 20 13c0: 20 20 20 20 20 64 73 3a ds: 13c8: 30 30 30 30 30 30 30 30 00000000 13d0: 3d 3f 3f 3f 3f 3f 3f 3f =??????? 13d8: 3f 0d 0a 20 20 20 20 20 ?.. 13e0: 20 20 20 36 30 66 31 38 60f18 13e8: 64 34 36 20 35 30 20 20 d46 50 13f0: 20 20 20 20 20 20 20 20 13f8: 20 20 20 20 20 70 75 73 pus 1400: 68 20 20 20 20 65 61 78 h eax 1408: 0d 0a 20 20 20 20 20 20 .. 1410: 20 20 36 30 66 31 38 64 60f18d 1418: 34 37 20 66 66 35 31 32 47 ff512 1420: 38 20 20 20 20 20 20 20 8 1428: 20 20 20 20 63 61 6c 6c call 1430: 20 20 20 20 64 77 6f 72 dwor 1438: 64 20 70 74 72 20 5b 65 d ptr [e 1440: 63 78 2b 30 78 32 38 5d cx+0x28] 1448: 20 20 20 64 73 3a 30 30 ds:00 1450: 64 36 37 36 34 65 3d 3f d6764e=? 1458: 3f 3f 3f 3f 3f 3f 3f 0d ???????. 1460: 0a 0d 0a 2a 2d 2d 2d 2d ...*---- 1468: 3e 20 53 74 61 63 6b 20 > Stack 1470: 42 61 63 6b 20 54 72 61 Back Tra 1478: 63 65 20 3c 2d 2d 2d 2d ce <---- 1480: 2a 0d 0a 0d 0a 46 72 61 *....Fra 1488: 6d 65 50 74 72 20 52 65 mePtr Re 1490: 74 75 72 6e 41 64 20 50 turnAd P 1498: 61 72 61 6d 23 31 20 20 aram#1 14a0: 50 61 72 61 6d 23 32 20 Param#2 14a8: 20 50 61 72 61 6d 23 33 Param#3 14b0: 20 20 50 61 72 61 6d 23 Param# 14b8: 34 20 20 46 75 6e 63 74 4 Funct 14c0: 69 6f 6e 20 4e 61 6d 65 ion Name 14c8: 0d 0a 30 30 31 32 46 45 ..0012FE 14d0: 31 38 20 36 30 46 31 36 18 60F16 14d8: 45 35 42 20 30 30 30 30 E5B 0000 14e0: 30 30 30 30 20 30 30 30 0000 000 14e8: 30 30 30 30 33 20 30 30 00003 00 14f0: 31 32 46 45 46 38 20 30 12FEF8 0 14f8: 30 30 30 30 30 30 30 20 0000000 1500: 78 70 63 6f 6d 21 6e 73 xpcom!ns 1508: 43 72 65 61 74 65 49 6e CreateIn 1510: 73 74 61 6e 63 65 46 72 stanceFr 1518: 6f 6d 43 61 74 65 67 6f omCatego 1520: 72 79 3a 3a 6f 70 65 72 ry::oper 1528: 61 74 6f 72 28 29 20 20 ator() 1530: 28 46 50 4f 3a 20 5b 32 (FPO: [2 1538: 2c 30 2c 32 5d 29 0d 0a ,0,2]).. 1540: 30 30 31 32 46 45 38 30 0012FE80 1548: 20 36 30 46 31 39 46 35 60F19F5 1550: 36 20 30 30 32 46 36 33 6 002F63 1558: 45 38 20 30 30 34 30 39 E8 00409 1560: 30 34 43 20 30 30 34 30 04C 0040 1568: 37 33 36 38 20 30 30 31 7368 001 1570: 32 46 45 44 38 20 78 70 2FED8 xp 1578: 63 6f 6d 21 6e 73 43 72 com!nsCr 1580: 65 61 74 65 49 6e 73 74 eateInst 1588: 61 6e 63 65 46 72 6f 6d anceFrom 1590: 43 61 74 65 67 6f 72 79 Category 1598: 3a 3a 6f 70 65 72 61 74 ::operat 15a0: 6f 72 28 29 20 20 28 46 or() (F 15a8: 50 4f 3a 20 5b 45 42 50 PO: [EBP 15b0: 20 30 78 31 31 44 32 30 0x11D20 15b8: 30 30 30 5d 20 5b 30 2c 000] [0, 15c0: 30 2c 34 5d 29 0d 0a 31 0,4])..1 15c8: 31 44 32 30 30 30 30 20 1D20000 15d0: 30 30 30 30 30 30 30 30 00000000 15d8: 20 30 30 30 30 30 30 30 0000000 15e0: 30 20 30 30 30 30 30 30 0 000000 15e8: 30 30 20 30 30 30 30 30 00 00000 15f0: 30 30 30 20 30 30 30 30 000 0000 15f8: 30 30 30 30 20 78 70 63 0000 xpc 1600: 6f 6d 21 6e 73 53 65 72 om!nsSer 1608: 76 69 63 65 4d 61 6e 61 viceMana 1610: 67 65 72 3a 3a 47 65 74 ger::Get 1618: 53 65 72 76 69 63 65 20 Service 1620: 0d 0a 0d 0a 2a 2d 2d 2d ....*--- 1628: 2d 3e 20 52 61 77 20 53 -> Raw S 1630: 74 61 63 6b 20 44 75 6d tack Dum 1638: 70 20 3c 2d 2d 2d 2d 2a p <----* 1640: 0d 0a 30 30 31 32 66 65 ..0012fe 1648: 30 63 20 20 30 30 20 30 0c 00 0 1650: 30 20 30 30 20 30 30 20 0 00 00 1658: 30 33 20 30 30 20 30 30 03 00 00 1660: 20 30 30 20 2d 20 63 38 00 - c8 1668: 20 35 36 20 61 61 20 30 56 aa 0 1670: 30 20 39 38 20 36 39 20 0 98 69 1678: 32 66 20 30 30 20 20 2e 2f 00 . 1680: 2e 2e 2e 2e 2e 2e 2e 2e ........ 1688: 56 2e 2e 2e 69 2f 2e 0d V...i/.. 1690: 0a 30 30 31 32 66 65 31 .0012fe1 1698: 63 20 20 35 62 20 36 65 c 5b 6e 16a0: 20 66 31 20 36 30 20 30 f1 60 0 16a8: 30 20 30 30 20 30 30 20 0 00 00 16b0: 30 30 20 2d 20 30 33 20 00 - 03 16b8: 30 30 20 30 30 20 30 30 00 00 00 16c0: 20 66 38 20 66 65 20 31 f8 fe 1 16c8: 32 20 30 30 20 20 5b 6e 2 00 [n 16d0: 2e 60 2e 2e 2e 2e 2e 2e .`...... 16d8: 2e 2e 2e 2e 2e 2e 0d 0a ........ 16e0: 30 30 31 32 66 65 32 63 0012fe2c 16e8: 20 20 30 30 20 30 30 20 00 00 16f0: 30 30 20 30 30 20 30 30 00 00 00 16f8: 20 30 30 20 30 30 20 30 00 00 0 1700: 30 20 2d 20 37 31 20 34 0 - 71 4 1708: 63 20 65 66 20 36 30 20 c ef 60 1710: 30 30 20 30 30 20 30 30 00 00 00 1718: 20 30 30 20 20 2e 2e 2e 00 ... 1720: 2e 2e 2e 2e 2e 71 4c 2e .....qL. 1728: 60 2e 2e 2e 2e 0d 0a 30 `......0 1730: 30 31 32 66 65 33 63 20 012fe3c 1738: 20 30 30 20 30 30 20 30 00 00 0 1740: 30 20 30 30 20 38 34 20 0 00 84 1748: 32 34 20 66 33 20 36 30 24 f3 60 1750: 20 2d 20 30 65 20 30 30 - 0e 00 1758: 20 30 30 20 30 30 20 33 00 00 3 1760: 66 20 30 30 20 30 30 20 f 00 00 1768: 30 30 20 20 2e 2e 2e 2e 00 .... 1770: 2e 24 2e 60 2e 2e 2e 2e .$.`.... 1778: 3f 2e 2e 2e 0d 0a 30 30 ?.....00 1780: 31 32 66 65 34 63 20 20 12fe4c 1788: 30 31 20 30 30 20 30 30 01 00 00 1790: 20 30 30 20 30 30 20 30 00 00 0 1798: 30 20 30 30 20 30 30 20 0 00 00 17a0: 2d 20 30 30 20 30 30 20 - 00 00 17a8: 30 30 20 30 30 20 37 38 00 00 78 17b0: 20 30 30 20 37 30 20 30 00 70 0 17b8: 30 20 20 2e 2e 2e 2e 2e 0 ..... 17c0: 2e 2e 2e 2e 2e 2e 2e 78 .......x 17c8: 2e 70 2e 0d 0a 30 30 31 .p...001 17d0: 32 66 65 35 63 20 20 36 2fe5c 6 17d8: 33 20 30 30 20 36 66 20 3 00 6f 17e0: 30 30 20 36 64 20 30 30 00 6d 00 17e8: 20 32 64 20 30 30 20 2d 2d 00 - 17f0: 20 37 33 20 30 30 20 36 73 00 6 17f8: 38 20 30 30 20 37 35 20 8 00 75 1800: 30 30 20 37 34 20 30 30 00 74 00 1808: 20 20 63 2e 6f 2e 6d 2e c.o.m. 1810: 2d 2e 73 2e 68 2e 75 2e -.s.h.u. 1818: 74 2e 0d 0a 30 30 31 32 t...0012 1820: 66 65 36 63 20 20 36 34 fe6c 64 1828: 20 30 30 20 36 66 20 30 00 6f 0 1830: 30 20 37 37 20 30 30 20 0 77 00 1838: 36 65 20 30 30 20 2d 20 6e 00 - 1840: 30 30 20 30 30 20 64 32 00 00 d2 1848: 20 31 31 20 39 36 20 63 11 96 c 1850: 65 20 30 30 20 36 30 20 e 00 60 1858: 20 64 2e 6f 2e 77 2e 6e d.o.w.n 1860: 2e 2e 2e 2e 2e 2e 2e 2e ........ 1868: 60 0d 0a 30 30 31 32 66 `..0012f 1870: 65 37 63 20 20 62 30 20 e7c b0 1878: 66 62 20 39 39 20 35 36 fb 99 56 1880: 20 61 30 20 66 65 20 31 a0 fe 1 1888: 32 20 30 30 20 2d 20 35 2 00 - 5 1890: 36 20 39 66 20 66 31 20 6 9f f1 1898: 36 30 20 65 38 20 36 33 60 e8 63 18a0: 20 32 66 20 30 30 20 20 2f 00 18a8: 2e 2e 2e 56 2e 2e 2e 2e ...V.... 18b0: 56 2e 2e 60 2e 63 2f 2e V..`.c/. 18b8: 0d 0a 30 30 31 32 66 65 ..0012fe 18c0: 38 63 20 20 34 63 20 39 8c 4c 9 18c8: 30 20 34 30 20 30 30 20 0 40 00 18d0: 36 38 20 37 33 20 34 30 68 73 40 18d8: 20 30 30 20 2d 20 64 38 00 - d8 18e0: 20 66 65 20 31 32 20 30 fe 12 0 18e8: 30 20 30 30 20 30 30 20 0 00 00 18f0: 30 30 20 30 30 20 20 4c 00 00 L 18f8: 2e 40 2e 68 73 40 2e 2e .@.hs@.. 1900: 2e 2e 2e 2e 2e 2e 2e 0d ........ 1908: 0a 30 30 31 32 66 65 39 .0012fe9 1910: 63 20 20 66 38 20 61 36 c f8 a6 1918: 20 31 33 20 30 30 20 66 13 00 f 1920: 63 20 66 65 20 31 32 20 c fe 12 1928: 30 30 20 2d 20 33 30 20 00 - 30 1930: 66 35 20 61 38 20 37 37 f5 a8 77 1938: 20 33 63 20 66 35 20 61 3c f5 a 1940: 38 20 37 37 20 20 2e 2e 8 77 .. 1948: 2e 2e 2e 2e 2e 2e 30 2e ......0. 1950: 2e 77 3c 2e 2e 77 0d 0a .w<..w.. 1958: 30 30 31 32 66 65 61 63 0012feac 1960: 20 20 30 30 20 30 30 20 00 00 1968: 30 30 20 30 30 20 63 63 00 00 cc 1970: 20 36 39 20 61 61 20 37 69 aa 7 1978: 37 20 2d 20 30 30 20 30 7 - 00 0 1980: 30 20 30 30 20 30 30 20 0 00 00 1988: 30 30 20 30 30 20 30 30 00 00 00 1990: 20 30 30 20 20 2e 2e 2e 00 ... 1998: 2e 2e 69 2e 77 2e 2e 2e ..i.w... 19a0: 2e 2e 2e 2e 2e 0d 0a 30 .......0 19a8: 30 31 32 66 65 62 63 20 012febc 19b0: 20 66 63 20 66 65 20 31 fc fe 1 19b8: 32 20 30 30 20 30 30 20 2 00 00 19c0: 30 30 20 30 30 20 30 30 00 00 00 19c8: 20 2d 20 36 38 20 37 33 - 68 73 19d0: 20 34 30 20 30 30 20 64 40 00 d 19d8: 38 20 66 65 20 31 32 20 8 fe 12 19e0: 30 30 20 20 2e 2e 2e 2e 00 .... 19e8: 2e 2e 2e 2e 68 73 40 2e ....hs@. 19f0: 2e 2e 2e 2e 0d 0a 30 30 ......00 19f8: 31 32 66 65 63 63 20 20 12fecc 1a00: 30 30 20 30 30 20 30 30 00 00 00 1a08: 20 38 30 20 30 30 20 30 80 00 0 1a10: 30 20 30 30 20 30 30 20 0 00 00 1a18: 2d 20 62 63 20 64 34 20 - bc d4 1a20: 34 62 20 36 30 20 34 30 4b 60 40 1a28: 20 33 30 20 66 33 20 36 30 f3 6 1a30: 30 20 20 2e 2e 2e 2e 2e 0 ..... 1a38: 2e 2e 2e 2e 2e 4b 60 40 .....K`@ 1a40: 30 2e 60 0d 0a 30 30 31 0.`..001 1a48: 32 66 65 64 63 20 20 35 2fedc 5 1a50: 38 20 32 34 20 66 33 20 8 24 f3 1a58: 36 30 20 30 30 20 30 30 60 00 00 1a60: 20 30 30 20 30 30 20 2d 00 00 - 1a68: 20 65 63 20 66 65 20 31 ec fe 1 1a70: 32 20 30 30 20 65 38 20 2 00 e8 1a78: 36 33 20 32 66 20 30 30 63 2f 00 1a80: 20 20 58 24 2e 60 2e 2e X$.`.. 1a88: 2e 2e 2e 2e 2e 2e 2e 63 .......c 1a90: 2f 2e 0d 0a 30 30 31 32 /...0012 1a98: 66 65 65 63 20 20 30 30 feec 00 1aa0: 20 30 30 20 30 30 20 30 00 00 0 1aa8: 30 20 30 30 20 30 30 20 0 00 00 1ab0: 30 30 20 30 30 20 2d 20 00 00 - 1ab8: 34 38 20 65 39 20 61 38 48 e9 a8 1ac0: 20 30 30 20 31 38 20 66 00 18 f 1ac8: 66 20 31 32 20 30 30 20 f 12 00 1ad0: 20 2e 2e 2e 2e 2e 2e 2e ....... 1ad8: 2e 48 2e 2e 2e 2e 2e 2e .H...... 1ae0: 2e 0d 0a 30 30 31 32 66 ...0012f 1ae8: 65 66 63 20 20 33 33 20 efc 33 1af0: 31 32 20 34 30 20 30 30 12 40 00 1af8: 20 30 30 20 30 30 20 30 00 00 0 1b00: 30 20 30 30 20 2d 20 66 0 00 - f 1b08: 35 20 33 35 20 31 33 20 5 35 13 1b10: 30 30 20 65 30 20 64 61 00 e0 da 1b18: 20 65 61 20 30 32 20 20 ea 02 1b20: 33 2e 40 2e 2e 2e 2e 2e 3.@..... 1b28: 2e 35 2e 2e 2e 2e 2e 2e .5...... 1b30: 0d 0a 30 30 31 32 66 66 ..0012ff 1b38: 30 63 20 20 30 31 20 30 0c 01 0 1b40: 30 20 30 30 20 30 30 20 0 00 00 1b48: 30 30 20 30 30 20 30 30 00 00 00 1b50: 20 30 30 20 2d 20 63 38 00 - c8 1b58: 20 33 39 20 32 66 20 30 39 2f 0 1b60: 30 20 63 30 20 66 66 20 0 c0 ff 1b68: 31 32 20 30 30 20 20 2e 12 00 . 1b70: 2e 2e 2e 2e 2e 2e 2e 2e ........ 1b78: 39 2f 2e 2e 2e 2e 2e 0d 9/...... 1b80: 0a 30 30 31 32 66 66 31 .0012ff1 1b88: 63 20 20 33 32 20 33 37 c 32 37 1b90: 20 34 30 20 30 30 20 30 40 00 0 1b98: 31 20 30 30 20 30 30 20 1 00 00 1ba0: 30 30 20 2d 20 39 38 20 00 - 98 1ba8: 33 39 20 32 66 20 30 30 39 2f 00 1bb0: 20 34 61 20 36 39 20 34 4a 69 4 1bb8: 30 20 30 30 20 20 32 37 0 00 27 1bc0: 40 2e 2e 2e 2e 2e 2e 39 @......9 1bc8: 2f 2e 4a 69 40 2e 0d 0a /.Ji@... 1bd0: 30 30 31 32 66 66 32 63 0012ff2c 1bd8: 20 20 30 30 20 30 30 20 00 00 1be0: 34 30 20 30 30 20 30 30 40 00 00 1be8: 20 30 30 20 30 30 20 30 00 00 0 1bf0: 30 20 2d 20 66 35 20 33 0 - f5 3 1bf8: 35 20 31 33 20 30 30 20 5 13 00 1c00: 30 31 20 30 30 20 30 30 01 00 00 1c08: 20 30 30 20 20 2e 2e 40 00 ..@ 1c10: 2e 2e 2e 2e 2e 2e 35 2e ......5. 1c18: 2e 2e 2e 2e 2e 0d 0a 30 .......0 1c20: 30 31 32 66 66 33 63 20 012ff3c 1c28: 20 65 30 20 64 61 20 65 e0 da e 1c30: 61 20 30 32 20 63 30 20 a 02 c0 1c38: 64 63 20 65 61 20 30 32 dc ea 02 1c40: 20 2d 20 30 30 20 66 30 - 00 f0 1c48: 20 66 64 20 37 66 20 30 fd 7f 0 1c50: 35 20 30 30 20 30 30 20 5 00 00 1c58: 63 30 20 20 2e 2e 2e 2e c0 .... 1c60: 2e 2e 2e 2e 2e 2e 2e 2e ........ 1c68: 2e 2e 2e 2e 0d 0a 0d 0a ........ 1c70: 53 74 61 74 65 20 44 75 State Du 1c78: 6d 70 20 66 6f 72 20 54 mp for T 1c80: 68 72 65 61 64 20 49 64 hread Id 1c88: 20 30 78 33 61 63 0d 0a 0x3ac.. 1c90: 0d 0a 65 61 78 3d 31 33 ..eax=13 1c98: 30 31 38 30 30 30 20 65 018000 e 1ca0: 62 78 3d 30 30 39 65 66 bx=009ef 1ca8: 65 63 63 20 65 63 78 3d ecc ecx= 1cb0: 30 30 39 65 66 66 61 34 009effa4 1cb8: 20 65 64 78 3d 30 30 30 edx=000 1cc0: 30 30 30 30 30 20 65 73 00000 es 1cc8: 69 3d 37 37 66 38 61 31 i=77f8a1 1cd0: 31 37 20 65 64 69 3d 30 17 edi=0 1cd8: 30 30 30 30 30 38 34 0d 0000084. 1ce0: 0a 65 69 70 3d 37 37 66 .eip=77f 1ce8: 38 61 31 32 32 20 65 73 8a122 es 1cf0: 70 3d 30 30 39 65 66 65 p=009efe 1cf8: 62 30 20 65 62 70 3d 30 b0 ebp=0 1d00: 30 39 65 66 65 64 34 20 09efed4 1d08: 69 6f 70 6c 3d 30 20 20 iopl=0 1d10: 20 20 20 20 20 20 20 6e n 1d18: 76 20 75 70 20 65 69 20 v up ei 1d20: 6e 67 20 6e 7a 20 61 63 ng nz ac 1d28: 20 70 6f 20 63 79 0d 0a po cy.. 1d30: 63 73 3d 30 30 31 62 20 cs=001b 1d38: 20 73 73 3d 30 30 32 33 ss=0023 1d40: 20 20 64 73 3d 30 30 32 ds=002 1d48: 33 20 20 65 73 3d 30 30 3 es=00 1d50: 32 33 20 20 66 73 3d 30 23 fs=0 1d58: 30 33 38 20 20 67 73 3d 038 gs= 1d60: 30 30 30 30 20 20 20 20 0000 1d68: 20 20 20 20 20 20 20 20 1d70: 20 65 66 6c 3d 30 30 30 efl=000 1d78: 30 30 32 39 37 0d 0a 0d 00297... 1d80: 0a 0d 0a 66 75 6e 63 74 ...funct 1d88: 69 6f 6e 3a 20 5a 77 57 ion: ZwW 1d90: 61 69 74 46 6f 72 53 69 aitForSi 1d98: 6e 67 6c 65 4f 62 6a 65 ngleObje 1da0: 63 74 0d 0a 20 20 20 20 ct.. 1da8: 20 20 20 20 37 37 66 38 77f8 1db0: 61 31 31 37 20 62 38 65 a117 b8e 1db8: 61 30 30 30 30 30 30 20 a000000 1dc0: 20 20 20 20 20 20 6d 6f mo 1dc8: 76 20 20 20 20 20 65 61 v ea 1dd0: 78 2c 30 78 65 61 0d 0a x,0xea.. 1dd8: 20 20 20 20 20 20 20 20 1de0: 37 37 66 38 61 31 31 63 77f8a11c 1de8: 20 38 64 35 34 32 34 30 8d54240 1df0: 34 20 20 20 20 20 20 20 4 1df8: 20 20 6c 65 61 20 20 20 lea 1e00: 20 20 65 64 78 2c 5b 65 edx,[e 1e08: 73 70 2b 30 78 34 5d 20 sp+0x4] 1e10: 20 20 20 20 20 20 20 20 1e18: 20 73 73 3a 30 31 34 35 ss:0145 1e20: 64 34 38 37 3d 3f 3f 3f d487=??? 1e28: 3f 3f 3f 3f 3f 0d 0a 20 ?????.. 1e30: 20 20 20 20 20 20 20 37 7 1e38: 37 66 38 61 31 32 30 20 7f8a120 1e40: 63 64 32 65 20 20 20 20 cd2e 1e48: 20 20 20 20 20 20 20 20 1e50: 20 69 6e 74 20 20 20 20 int 1e58: 20 32 65 0d 0a 20 20 20 2e.. 1e60: 20 20 20 20 20 37 37 66 77f 1e68: 38 61 31 32 32 20 63 32 8a122 c2 1e70: 30 63 30 30 20 20 20 20 0c00 1e78: 20 20 20 20 20 20 20 72 r 1e80: 65 74 20 20 20 20 20 30 et 0 1e88: 78 63 0d 0a 20 20 20 20 xc.. 1e90: 20 20 20 20 37 37 66 38 77f8 1e98: 61 31 32 35 20 35 36 20 a125 56 1ea0: 20 20 20 20 20 20 20 20 1ea8: 20 20 20 20 20 20 70 75 pu 1eb0: 73 68 20 20 20 20 65 73 sh es 1eb8: 69 0d 0a 20 20 20 20 20 i.. 1ec0: 20 20 20 37 37 66 38 61 77f8a 1ec8: 31 32 36 20 38 62 37 34 126 8b74 1ed0: 32 34 30 38 20 20 20 20 2408 1ed8: 20 20 20 20 20 6d 6f 76 mov 1ee0: 20 20 20 20 20 65 73 69 esi 1ee8: 2c 5b 65 73 70 2b 30 78 ,[esp+0x 1ef0: 38 5d 20 20 20 20 20 20 8] 1ef8: 20 20 20 20 73 73 3a 30 ss:0 1f00: 31 34 35 64 34 38 37 3d 145d487= 1f08: 3f 3f 3f 3f 3f 3f 3f 3f ???????? 1f10: 0d 0a 20 20 20 20 20 20 .. 1f18: 20 20 37 37 66 38 61 31 77f8a1 1f20: 32 61 20 35 36 20 20 20 2a 56 1f28: 20 20 20 20 20 20 20 20 1f30: 20 20 20 20 70 75 73 68 push 1f38: 20 20 20 20 65 73 69 0d esi. 1f40: 0a 20 20 20 20 20 20 20 . 1f48: 20 37 37 66 38 61 31 32 77f8a12 1f50: 62 20 65 38 66 61 62 39 b e8fab9 1f58: 66 66 66 66 20 20 20 20 ffff 1f60: 20 20 20 63 61 6c 6c 20 call 1f68: 20 20 20 52 74 6c 56 61 RtlVa 1f70: 6c 69 64 53 69 64 20 28 lidSid ( 1f78: 37 37 66 38 35 62 32 61 77f85b2a 1f80: 29 0d 0a 20 20 20 20 20 ).. 1f88: 20 20 20 37 37 66 38 61 77f8a 1f90: 31 33 30 20 33 63 30 31 130 3c01 1f98: 20 20 20 20 20 20 20 20 1fa0: 20 20 20 20 20 63 6d 70 cmp 1fa8: 20 20 20 20 20 61 6c 2c al, 1fb0: 30 78 31 0d 0a 20 20 20 0x1.. 1fb8: 20 20 20 20 20 37 37 66 77f 1fc0: 38 61 31 33 32 20 30 66 8a132 0f 1fc8: 38 35 39 34 39 61 30 31 85949a01 1fd0: 30 30 20 20 20 20 20 6a 00 j 1fd8: 6e 65 20 20 20 20 52 74 ne Rt 1fe0: 6c 43 6f 70 79 53 69 64 lCopySid 1fe8: 41 6e 64 41 74 74 72 69 AndAttri 1ff0: 62 75 74 65 73 41 72 72 butesArr 1ff8: 61 79 2b 30 78 38 62 20 ay+0x8b 2000: 28 37 37 66 61 33 62 63 (77fa3bc 2008: 63 29 0d 0a 20 20 20 20 c).. 2010: 20 20 20 20 37 37 66 38 77f8 2018: 61 31 33 38 20 38 30 37 a138 807 2020: 65 30 32 30 30 20 20 20 e0200 2028: 20 20 20 20 20 20 63 6d cm 2030: 70 20 20 20 20 20 62 79 p by 2038: 74 65 20 70 74 72 20 5b te ptr [ 2040: 65 73 69 2b 30 78 32 5d esi+0x2] 2048: 2c 30 78 30 20 20 20 20 ,0x0 2050: 20 20 20 64 73 3a 37 38 ds:78 2058: 39 66 37 36 65 64 3d 3f 9f76ed=? 2060: 3f 0d 0a 20 20 20 20 20 ?.. 2068: 20 20 20 37 37 66 38 61 77f8a 2070: 31 33 63 20 30 66 38 35 13c 0f85 2078: 39 34 39 61 30 31 30 30 949a0100 2080: 20 20 20 20 20 6a 6e 65 jne 2088: 20 20 20 20 52 74 6c 43 RtlC 2090: 6f 70 79 53 69 64 41 6e opySidAn 2098: 64 41 74 74 72 69 62 75 dAttribu 20a0: 74 65 73 41 72 72 61 79 tesArray 20a8: 2b 30 78 39 35 20 28 37 +0x95 (7 20b0: 37 66 61 33 62 64 36 29 7fa3bd6) 20b8: 0d 0a 20 20 20 20 20 20 .. 20c0: 20 20 37 37 66 38 61 31 77f8a1 20c8: 34 32 20 38 30 37 65 30 42 807e0 20d0: 33 30 30 20 20 20 20 20 300 20d8: 20 20 20 20 63 6d 70 20 cmp 20e0: 20 20 20 20 62 79 74 65 byte 20e8: 20 70 74 72 20 5b 65 73 ptr [es 20f0: 69 2b 30 78 33 5d 2c 30 i+0x3],0 20f8: 78 30 20 20 20 20 20 20 x0 2100: 20 64 73 3a 37 38 39 66 ds:789f 2108: 37 36 65 64 3d 3f 3f 0d 76ed=??. 2110: 0a 20 20 20 20 20 20 20 . 2118: 20 37 37 66 38 61 31 34 77f8a14 2120: 36 20 30 66 38 35 38 61 6 0f858a 2128: 39 61 30 31 30 30 20 20 9a0100 2130: 20 20 20 6a 6e 65 20 20 jne 2138: 20 20 52 74 6c 43 6f 70 RtlCop 2140: 79 53 69 64 41 6e 64 41 ySidAndA 2148: 74 74 72 69 62 75 74 65 ttribute 2150: 73 41 72 72 61 79 2b 30 sArray+0 2158: 78 39 35 20 28 37 37 66 x95 (77f 2160: 61 33 62 64 36 29 0d 0a a3bd6).. 2168: 20 20 20 20 20 20 20 20 2170: 37 37 66 38 61 31 34 63 77f8a14c 2178: 20 36 61 30 61 20 20 20 6a0a 2180: 20 20 20 20 20 20 20 20 2188: 20 20 70 75 73 68 20 20 push 2190: 20 20 30 78 61 0d 0a 0d 0xa... 2198: 0a 2a 2d 2d 2d 2d 3e 20 .*----> 21a0: 53 74 61 63 6b 20 42 61 Stack Ba 21a8: 63 6b 20 54 72 61 63 65 ck Trace 21b0: 20 3c 2d 2d 2d 2d 2a 0d <----*. 21b8: 0a 0d 0a 46 72 61 6d 65 ...Frame 21c0: 50 74 72 20 52 65 74 75 Ptr Retu 21c8: 72 6e 41 64 20 50 61 72 rnAd Par 21d0: 61 6d 23 31 20 20 50 61 am#1 Pa 21d8: 72 61 6d 23 32 20 20 50 ram#2 P 21e0: 61 72 61 6d 23 33 20 20 aram#3 21e8: 50 61 72 61 6d 23 34 20 Param#4 21f0: 20 46 75 6e 63 74 69 6f Functio 21f8: 6e 20 4e 61 6d 65 0d 0a n Name.. 2200: 30 30 39 45 46 45 44 34 009EFED4 2208: 20 37 37 45 38 38 37 38 77E8878 2210: 37 20 30 30 30 30 30 30 7 000000 2218: 38 34 20 30 30 30 30 45 84 0000E 2220: 41 36 30 20 30 30 30 30 A60 0000 2228: 30 30 30 30 20 36 30 45 0000 60E 2230: 34 37 31 38 43 20 6e 74 4718C nt 2238: 64 6c 6c 21 5a 77 57 61 dll!ZwWa 2240: 69 74 46 6f 72 53 69 6e itForSin 2248: 67 6c 65 4f 62 6a 65 63 gleObjec 2250: 74 20 0d 0a 30 30 30 30 t ..0000 2258: 45 41 36 30 20 30 30 30 EA60 000 2260: 30 30 30 30 30 20 30 30 00000 00 2268: 30 30 30 30 30 30 20 30 000000 0 2270: 30 30 30 30 30 30 30 20 0000000 2278: 30 30 30 30 30 30 30 30 00000000 2280: 20 30 30 30 30 30 30 30 0000000 2288: 30 20 6b 65 72 6e 65 6c 0 kernel 2290: 33 32 21 57 61 69 74 46 32!WaitF 2298: 6f 72 53 69 6e 67 6c 65 orSingle 22a0: 4f 62 6a 65 63 74 20 0d Object . 22a8: 0a 0d 0a 2a 2d 2d 2d 2d ...*---- 22b0: 3e 20 52 61 77 20 53 74 > Raw St 22b8: 61 63 6b 20 44 75 6d 70 ack Dump 22c0: 20 3c 2d 2d 2d 2d 2a 0d <----*. 22c8: 0a 30 30 39 65 66 65 62 .009efeb 22d0: 30 20 20 65 62 20 65 38 0 eb e8 22d8: 20 65 39 20 37 37 20 38 e9 77 8 22e0: 34 20 30 30 20 30 30 20 4 00 00 22e8: 30 30 20 2d 20 30 30 20 00 - 00 22f0: 30 30 20 30 30 20 30 30 00 00 00 22f8: 20 63 63 20 66 65 20 39 cc fe 9 2300: 65 20 30 30 20 20 2e 2e e 00 .. 2308: 2e 77 2e 2e 2e 2e 2e 2e .w...... 2310: 2e 2e 2e 2e 2e 2e 0d 0a ........ 2318: 30 30 39 65 66 65 63 30 009efec0 2320: 20 20 36 34 20 35 65 20 64 5e 2328: 32 66 20 30 30 20 34 30 2f 00 40 2330: 20 35 66 20 32 66 20 30 5f 2f 0 2338: 30 20 2d 20 37 34 20 35 0 - 74 5 2340: 64 20 32 66 20 30 30 20 d 2f 00 2348: 30 30 20 62 61 20 33 63 00 ba 3c 2350: 20 64 63 20 20 64 5e 2f dc d^/ 2358: 2e 40 5f 2f 2e 74 5d 2f .@_/.t]/ 2360: 2e 2e 2e 3c 2e 0d 0a 30 ...<...0 2368: 30 39 65 66 65 64 30 20 09efed0 2370: 20 66 66 20 66 66 20 66 ff ff f 2378: 66 20 66 66 20 36 30 20 f ff 60 2380: 65 61 20 30 30 20 30 30 ea 00 00 2388: 20 2d 20 38 37 20 38 37 - 87 87 2390: 20 65 38 20 37 37 20 38 e8 77 8 2398: 34 20 30 30 20 30 30 20 4 00 00 23a0: 30 30 20 20 2e 2e 2e 2e 00 .... 23a8: 60 2e 2e 2e 2e 2e 2e 77 `......w 23b0: 2e 2e 2e 2e 0d 0a 30 30 ......00 23b8: 39 65 66 65 65 30 20 20 9efee0 23c0: 36 30 20 65 61 20 30 30 60 ea 00 23c8: 20 30 30 20 30 30 20 30 00 00 0 23d0: 30 20 30 30 20 30 30 20 0 00 00 23d8: 2d 20 38 63 20 37 31 20 - 8c 71 23e0: 65 34 20 36 30 20 38 34 e4 60 84 23e8: 20 30 30 20 30 30 20 30 00 00 0 23f0: 30 20 20 60 2e 2e 2e 2e 0 `.... 23f8: 2e 2e 2e 2e 71 2e 60 2e ....q.`. 2400: 2e 2e 2e 0d 0a 30 30 39 .....009 2408: 65 66 65 66 30 20 20 36 efef0 6 2410: 30 20 65 61 20 30 30 20 0 ea 00 2418: 30 30 20 35 38 20 35 64 00 58 5d 2420: 20 32 66 20 30 30 20 2d 2f 00 - 2428: 20 34 30 20 35 66 20 32 40 5f 2 2430: 66 20 30 30 20 35 63 20 f 00 5c 2438: 66 66 20 39 65 20 30 30 ff 9e 00 2440: 20 20 60 2e 2e 2e 58 5d `...X] 2448: 2f 2e 40 5f 2f 2e 5c 2e /.@_/.\. 2450: 2e 2e 0d 0a 30 30 39 65 ....009e 2458: 66 66 30 30 20 20 35 38 ff00 58 2460: 20 35 64 20 32 66 20 30 5d 2f 0 2468: 30 20 36 63 20 32 66 20 0 6c 2f 2470: 65 34 20 36 30 20 2d 20 e4 60 - 2478: 36 34 20 35 65 20 32 66 64 5e 2f 2480: 20 30 30 20 37 34 20 35 00 74 5 2488: 64 20 32 66 20 30 30 20 d 2f 00 2490: 20 58 5d 2f 2e 6c 2f 2e X]/.l/. 2498: 60 64 5e 2f 2e 74 5d 2f `d^/.t]/ 24a0: 2e 0d 0a 30 30 39 65 66 ...009ef 24a8: 66 31 30 20 20 30 63 20 f10 0c 24b0: 34 36 20 34 34 20 30 30 46 44 00 24b8: 20 33 30 20 33 35 20 65 30 35 e 24c0: 34 20 36 30 20 2d 20 30 4 60 - 0 24c8: 63 20 34 36 20 34 34 20 c 46 44 24d0: 30 30 20 31 33 20 33 32 00 13 32 24d8: 20 65 34 20 36 30 20 20 e4 60 24e0: 2e 46 44 2e 30 35 2e 60 .FD.05.` 24e8: 2e 46 44 2e 2e 32 2e 60 .FD..2.` 24f0: 0d 0a 30 30 39 65 66 66 ..009eff 24f8: 32 30 20 20 34 30 20 35 20 40 5 2500: 66 20 32 66 20 30 30 20 f 2f 00 2508: 66 30 20 35 64 20 32 66 f0 5d 2f 2510: 20 30 30 20 2d 20 35 38 00 - 58 2518: 20 35 64 20 32 66 20 30 5d 2f 0 2520: 30 20 30 63 20 34 36 20 0 0c 46 2528: 34 34 20 30 30 20 20 40 44 00 @ 2530: 5f 2f 2e 2e 5d 2f 2e 58 _/..]/.X 2538: 5d 2f 2e 2e 46 44 2e 0d ]/..FD.. 2540: 0a 30 30 39 65 66 66 33 .009eff3 2548: 30 20 20 33 30 20 35 64 0 30 5d 2550: 20 32 66 20 30 30 20 31 2f 00 1 2558: 37 20 37 30 20 65 66 20 7 70 ef 2560: 36 30 20 2d 20 66 30 20 60 - f0 2568: 35 64 20 32 66 20 30 30 5d 2f 00 2570: 20 30 63 20 34 36 20 34 0c 46 4 2578: 34 20 30 30 20 20 30 5d 4 00 0] 2580: 2f 2e 2e 70 2e 60 2e 5d /..p.`.] 2588: 2f 2e 2e 46 44 2e 0d 0a /..FD... 2590: 30 30 39 65 66 66 34 30 009eff40 2598: 20 20 65 63 20 35 66 20 ec 5f 25a0: 32 66 20 30 30 20 39 34 2f 00 94 25a8: 20 35 65 20 32 66 20 30 5e 2f 0 25b0: 30 20 2d 20 35 38 20 36 0 - 58 6 25b8: 31 20 32 66 20 30 30 20 1 2f 00 25c0: 62 34 20 66 66 20 39 65 b4 ff 9e 25c8: 20 30 30 20 20 2e 5f 2f 00 ._/ 25d0: 2e 2e 5e 2f 2e 58 61 2f ..^/.Xa/ 25d8: 2e 2e 2e 2e 2e 0d 0a 30 .......0 25e0: 30 39 65 66 66 35 30 20 09eff50 25e8: 20 35 38 20 36 31 20 32 58 61 2 25f0: 66 20 30 30 20 31 31 20 f 00 11 25f8: 65 36 20 66 31 20 36 30 e6 f1 60 2600: 20 2d 20 30 30 20 30 30 - 00 00 2608: 20 30 30 20 30 30 20 62 00 00 b 2610: 34 20 66 66 20 39 65 20 4 ff 9e 2618: 30 30 20 20 58 61 2f 2e 00 Xa/. 2620: 2e 2e 2e 60 2e 2e 2e 2e ...`.... 2628: 2e 2e 2e 2e 0d 0a 30 30 ......00 2630: 39 65 66 66 36 30 20 20 9eff60 2638: 37 64 20 65 32 20 66 31 7d e2 f1 2640: 20 36 30 20 30 30 20 30 60 00 0 2648: 30 20 30 30 20 30 30 20 0 00 00 2650: 2d 20 34 30 20 35 66 20 - 40 5f 2658: 32 66 20 30 30 20 37 31 2f 00 71 2660: 20 33 62 20 65 34 20 36 3b e4 6 2668: 30 20 20 7d 2e 2e 60 2e 0 }..`. 2670: 2e 2e 2e 40 5f 2f 2e 71 ...@_/.q 2678: 3b 2e 60 0d 0a 30 30 39 ;.`..009 2680: 65 66 66 37 30 20 20 38 eff70 8 2688: 38 20 35 65 20 32 66 20 8 5e 2f 2690: 30 30 20 30 38 20 34 31 00 08 41 2698: 20 32 66 20 30 30 20 2d 2f 00 - 26a0: 20 30 38 20 34 31 20 32 08 41 2 26a8: 66 20 30 30 20 39 30 20 f 00 90 26b0: 30 31 20 30 30 20 30 30 01 00 00 26b8: 20 20 2e 5e 2f 2e 2e 41 .^/..A 26c0: 2f 2e 2e 41 2f 2e 2e 2e /..A/... 26c8: 2e 2e 0d 0a 30 30 39 65 ....009e 26d0: 66 66 38 30 20 20 35 38 ff80 58 26d8: 20 36 31 20 32 66 20 30 61 2f 0 26e0: 30 20 38 64 20 32 34 20 0 8d 24 26e8: 30 30 20 37 38 20 2d 20 00 78 - 26f0: 34 30 20 35 66 20 32 66 40 5f 2f 26f8: 20 30 30 20 39 30 20 30 00 90 0 2700: 31 20 30 30 20 30 30 20 1 00 00 2708: 20 58 61 2f 2e 2e 24 2e Xa/..$. 2710: 78 40 5f 2f 2e 2e 2e 2e x@_/.... 2718: 2e 0d 0a 30 30 39 65 66 ...009ef 2720: 66 39 30 20 20 65 64 20 f90 ed 2728: 34 36 20 65 38 20 37 37 46 e8 77 2730: 20 35 38 20 36 31 20 32 58 61 2 2738: 66 20 30 30 20 2d 20 65 f 00 - e 2740: 30 20 61 34 20 35 33 20 0 a4 53 2748: 38 33 20 38 63 20 66 66 83 8c ff 2750: 20 39 65 20 30 30 20 20 9e 00 2758: 2e 46 2e 77 58 61 2f 2e .F.wXa/. 2760: 2e 2e 53 2e 2e 2e 2e 2e ..S..... 2768: 0d 0a 30 30 39 65 66 66 ..009eff 2770: 61 30 20 20 32 37 20 30 a0 27 0 2778: 62 20 34 33 20 38 30 20 b 43 80 2780: 64 63 20 66 66 20 39 65 dc ff 9e 2788: 20 30 30 20 2d 20 36 61 00 - 6a 2790: 20 66 35 20 30 30 20 37 f5 00 7 2798: 38 20 64 30 20 33 33 20 8 d0 33 27a0: 30 33 20 37 38 20 20 27 03 78 ' 27a8: 2e 43 2e 2e 2e 2e 2e 6a .C.....j 27b0: 2e 2e 78 2e 33 2e 78 0d ..x.3.x. 27b8: 0a 30 30 39 65 66 66 62 .009effb 27c0: 30 20 20 30 30 20 30 30 0 00 00 27c8: 20 30 30 20 30 30 20 65 00 00 e 27d0: 63 20 66 66 20 39 65 20 c ff 9e 27d8: 30 30 20 2d 20 61 38 20 00 - a8 27e0: 32 63 20 65 39 20 37 37 2c e9 77 27e8: 20 35 38 20 36 31 20 32 58 61 2 27f0: 66 20 30 30 20 20 2e 2e f 00 .. 27f8: 2e 2e 2e 2e 2e 2e 2e 2c ......., 2800: 2e 77 58 61 2f 2e 0d 0a .wXa/... 2808: 30 30 39 65 66 66 63 30 009effc0 2810: 20 20 39 30 20 30 31 20 90 01 2818: 30 30 20 30 30 20 65 64 00 00 ed 2820: 20 34 36 20 65 38 20 37 46 e8 7 2828: 37 20 2d 20 35 38 20 36 7 - 58 6 2830: 31 20 32 66 20 30 30 20 1 2f 00 2838: 30 30 20 63 30 20 66 64 00 c0 fd 2840: 20 37 66 20 20 2e 2e 2e 7f ... 2848: 2e 2e 46 2e 77 58 61 2f ..F.wXa/ 2850: 2e 2e 2e 2e 2e 0d 0a 30 .......0 2858: 30 39 65 66 66 64 30 20 09effd0 2860: 20 66 66 20 66 66 20 66 ff ff f 2868: 66 20 66 66 20 63 30 20 f ff c0 2870: 66 66 20 39 65 20 30 30 ff 9e 00 2878: 20 2d 20 66 66 20 66 66 - ff ff 2880: 20 66 66 20 66 66 20 66 ff ff f 2888: 66 20 66 66 20 66 66 20 f ff ff 2890: 66 66 20 20 2e 2e 2e 2e ff .... 2898: 2e 2e 2e 2e 2e 2e 2e 2e ........ 28a0: 2e 2e 2e 2e 0d 0a 30 30 ......00 28a8: 39 65 66 66 65 30 20 20 9effe0 28b0: 66 64 20 31 33 20 65 61 fd 13 ea 28b8: 20 37 37 20 30 38 20 63 77 08 c 28c0: 30 20 65 39 20 37 37 20 0 e9 77 28c8: 2d 20 30 30 20 30 30 20 - 00 00 28d0: 30 30 20 30 30 20 30 30 00 00 00 28d8: 20 30 30 20 30 30 20 30 00 00 0 28e0: 30 20 20 2e 2e 2e 77 2e 0 ...w. 28e8: 2e 2e 77 2e 2e 2e 2e 2e ..w..... 28f0: 2e 2e 2e 0d 0a 0d 0a 53 .......S 28f8: 74 61 74 65 20 44 75 6d tate Dum 2900: 70 20 66 6f 72 20 54 68 p for Th 2908: 72 65 61 64 20 49 64 20 read Id 2910: 30 78 32 61 34 0d 0a 0d 0x2a4... 2918: 0a 65 61 78 3d 30 30 30 .eax=000 2920: 30 30 30 30 30 20 65 62 00000 eb 2928: 78 3d 30 30 31 34 62 30 x=0014b0 2930: 35 30 20 65 63 78 3d 30 50 ecx=0 2938: 30 30 30 30 31 30 31 20 0000101 2940: 65 64 78 3d 30 30 30 30 edx=0000 2948: 30 30 30 30 20 65 73 69 0000 esi 2950: 3d 37 34 66 64 65 31 31 =74fde11 2958: 38 20 65 64 69 3d 30 30 8 edi=00 2960: 30 30 30 30 30 30 0d 0a 000000.. 2968: 65 69 70 3d 37 37 66 38 eip=77f8 2970: 62 35 32 30 20 65 73 70 b520 esp 2978: 3d 30 30 64 65 66 66 38 =00deff8 2980: 34 20 65 62 70 3d 30 30 4 ebp=00 2988: 64 65 66 66 62 34 20 69 deffb4 i 2990: 6f 70 6c 3d 30 20 20 20 opl=0 2998: 20 20 20 20 20 20 6e 76 nv 29a0: 20 75 70 20 65 69 20 70 up ei p 29a8: 6c 20 6e 7a 20 6e 61 20 l nz na 29b0: 70 65 20 6e 63 0d 0a 63 pe nc..c 29b8: 73 3d 30 30 31 62 20 20 s=001b 29c0: 73 73 3d 30 30 32 33 20 ss=0023 29c8: 20 64 73 3d 30 30 32 33 ds=0023 29d0: 20 20 65 73 3d 30 30 32 es=002 29d8: 33 20 20 66 73 3d 30 30 3 fs=00 29e0: 33 38 20 20 67 73 3d 30 38 gs=0 29e8: 30 30 30 20 20 20 20 20 000 29f0: 20 20 20 20 20 20 20 20 29f8: 65 66 6c 3d 30 30 30 30 efl=0000 2a00: 30 32 30 32 0d 0a 0d 0a 0202.... 2a08: 0d 0a 66 75 6e 63 74 69 ..functi 2a10: 6f 6e 3a 20 5a 77 52 65 on: ZwRe 2a18: 6d 6f 76 65 49 6f 43 6f moveIoCo 2a20: 6d 70 6c 65 74 69 6f 6e mpletion 2a28: 0d 0a 20 20 20 20 20 20 .. 2a30: 20 20 37 37 66 38 62 35 77f8b5 2a38: 31 35 20 62 38 61 38 30 15 b8a80 2a40: 30 30 30 30 30 20 20 20 00000 2a48: 20 20 20 20 6d 6f 76 20 mov 2a50: 20 20 20 20 65 61 78 2c eax, 2a58: 30 78 61 38 0d 0a 20 20 0xa8.. 2a60: 20 20 20 20 20 20 37 37 77 2a68: 66 38 62 35 31 61 20 38 f8b51a 8 2a70: 64 35 34 32 34 30 34 20 d542404 2a78: 20 20 20 20 20 20 20 20 2a80: 6c 65 61 20 20 20 20 20 lea 2a88: 65 64 78 2c 5b 65 73 70 edx,[esp 2a90: 2b 30 78 34 5d 20 20 20 +0x4] 2a98: 20 20 20 20 20 20 20 73 s 2aa0: 73 3a 30 31 38 35 64 35 s:0185d5 2aa8: 35 62 3d 3f 3f 3f 3f 3f 5b=????? 2ab0: 3f 3f 3f 0d 0a 20 20 20 ???.. 2ab8: 20 20 20 20 20 37 37 66 77f 2ac0: 38 62 35 31 65 20 63 64 8b51e cd 2ac8: 32 65 20 20 20 20 20 20 2e 2ad0: 20 20 20 20 20 20 20 69 i 2ad8: 6e 74 20 20 20 20 20 32 nt 2 2ae0: 65 0d 0a 20 20 20 20 20 e.. 2ae8: 20 20 20 37 37 66 38 62 77f8b 2af0: 35 32 30 20 63 32 31 34 520 c214 2af8: 30 30 20 20 20 20 20 20 00 2b00: 20 20 20 20 20 72 65 74 ret 2b08: 20 20 20 20 20 30 78 31 0x1 2b10: 34 0d 0a 20 20 20 20 20 4.. 2b18: 20 20 20 37 37 66 38 62 77f8b 2b20: 35 32 33 20 38 62 34 31 523 8b41 2b28: 32 34 20 20 20 20 20 20 24 2b30: 20 20 20 20 20 6d 6f 76 mov 2b38: 20 20 20 20 20 65 61 78 eax 2b40: 2c 5b 65 63 78 2b 30 78 ,[ecx+0x 2b48: 32 34 5d 20 20 20 20 20 24] 2b50: 20 20 20 20 64 73 3a 30 ds:0 2b58: 30 61 36 64 36 64 37 3d 0a6d6d7= 2b60: 31 32 30 30 31 30 30 30 12001000 2b68: 0d 0a 20 20 20 20 20 20 .. 2b70: 20 20 37 37 66 38 62 35 77f8b5 2b78: 32 36 20 33 39 34 32 30 26 39420 2b80: 63 20 20 20 20 20 20 20 c 2b88: 20 20 20 20 63 6d 70 20 cmp 2b90: 20 20 20 20 5b 65 64 78 [edx 2b98: 2b 30 78 63 5d 2c 65 61 +0xc],ea 2ba0: 78 20 20 20 20 20 20 20 x 2ba8: 20 20 20 64 73 3a 30 30 ds:00 2bb0: 61 36 64 35 64 36 3d 30 a6d5d6=0 2bb8: 36 62 35 36 37 30 30 0d 6b56700. 2bc0: 0a 20 20 20 20 20 20 20 . 2bc8: 20 37 37 66 38 62 35 32 77f8b52 2bd0: 39 20 30 66 38 35 62 63 9 0f85bc 2bd8: 33 37 30 30 30 30 20 20 370000 2be0: 20 20 20 6a 6e 65 20 20 jne 2be8: 20 20 20 52 74 6c 41 64 RtlAd 2bf0: 64 41 63 63 65 73 73 41 dAccessA 2bf8: 6c 6c 6f 77 65 64 41 63 llowedAc 2c00: 65 2b 30 78 31 63 20 28 e+0x1c ( 2c08: 37 37 66 38 65 63 65 62 77f8eceb 2c10: 29 0d 0a 20 20 20 20 20 ).. 2c18: 20 20 20 37 37 66 38 62 77f8b 2c20: 35 32 66 20 66 66 34 32 52f ff42 2c28: 30 38 20 20 20 20 20 20 08 2c30: 20 20 20 20 20 69 6e 63 inc 2c38: 20 20 20 20 20 64 77 6f dwo 2c40: 72 64 20 70 74 72 20 5b rd ptr [ 2c48: 65 64 78 2b 30 78 38 5d edx+0x8] 2c50: 20 20 20 20 64 73 3a 30 ds:0 2c58: 30 61 36 64 35 64 36 3d 0a6d5d6= 2c60: 30 36 62 35 36 37 30 30 06b56700 2c68: 0d 0a 20 20 20 20 20 20 .. 2c70: 20 20 37 37 66 38 62 35 77f8b5 2c78: 33 32 20 33 33 63 30 20 32 33c0 2c80: 20 20 20 20 20 20 20 20 2c88: 20 20 20 20 78 6f 72 20 xor 2c90: 20 20 20 20 65 61 78 2c eax, 2c98: 65 61 78 0d 0a 20 20 20 eax.. 2ca0: 20 20 20 20 20 37 37 66 77f 2ca8: 38 62 35 33 34 20 63 32 8b534 c2 2cb0: 30 34 30 30 20 20 20 20 0400 2cb8: 20 20 20 20 20 20 20 72 r 2cc0: 65 74 20 20 20 20 20 30 et 0 2cc8: 78 34 0d 0a 0d 0a 2a 2d x4....*- 2cd0: 2d 2d 2d 3e 20 53 74 61 ---> Sta 2cd8: 63 6b 20 42 61 63 6b 20 ck Back 2ce0: 54 72 61 63 65 20 3c 2d Trace <- 2ce8: 2d 2d 2d 2a 0d 0a 0d 0a ---*.... 2cf0: 46 72 61 6d 65 50 74 72 FramePtr 2cf8: 20 52 65 74 75 72 6e 41 ReturnA 2d00: 64 20 50 61 72 61 6d 23 d Param# 2d08: 31 20 20 50 61 72 61 6d 1 Param 2d10: 23 32 20 20 50 61 72 61 #2 Para 2d18: 6d 23 33 20 20 50 61 72 m#3 Par 2d20: 61 6d 23 34 20 20 46 75 am#4 Fu 2d28: 6e 63 74 69 6f 6e 20 4e nction N 2d30: 61 6d 65 0d 0a 30 30 44 ame..00D 2d38: 45 46 46 42 34 20 37 37 EFFB4 77 2d40: 45 39 32 43 41 38 20 37 E92CA8 7 2d48: 34 46 44 37 45 31 32 20 4FD7E12 2d50: 37 46 46 44 45 30 30 30 7FFDE000 2d58: 20 30 30 30 30 30 30 30 0000000 2d60: 31 20 30 30 31 34 42 30 1 0014B0 2d68: 35 30 20 6e 74 64 6c 6c 50 ntdll 2d70: 21 5a 77 52 65 6d 6f 76 !ZwRemov 2d78: 65 49 6f 43 6f 6d 70 6c eIoCompl 2d80: 65 74 69 6f 6e 20 0d 0a etion .. 2d88: 30 30 44 45 46 46 45 43 00DEFFEC 2d90: 20 30 30 30 30 30 30 30 0000000 2d98: 30 20 30 30 30 30 30 30 0 000000 2da0: 30 30 20 30 30 30 30 30 00 00000 2da8: 30 30 30 20 30 30 30 30 000 0000 2db0: 30 30 30 30 20 30 30 30 0000 000 2db8: 30 30 30 30 30 20 6b 65 00000 ke 2dc0: 72 6e 65 6c 33 32 21 43 rnel32!C 2dc8: 72 65 61 74 65 46 69 6c reateFil 2dd0: 65 41 20 0d 0a 0d 0a 53 eA ....S 2dd8: 74 61 74 65 20 44 75 6d tate Dum 2de0: 70 20 66 6f 72 20 54 68 p for Th 2de8: 72 65 61 64 20 49 64 20 read Id 2df0: 30 78 32 66 30 0d 0a 0d 0x2f0... 2df8: 0a 65 61 78 3d 37 37 64 .eax=77d 2e00: 34 62 37 35 39 20 65 62 4b759 eb 2e08: 78 3d 30 30 31 35 33 30 x=001530 2e10: 63 30 20 65 63 78 3d 30 c0 ecx=0 2e18: 30 31 35 32 66 34 63 20 0152f4c 2e20: 65 64 78 3d 30 30 30 30 edx=0000 2e28: 30 30 30 30 20 65 73 69 0000 esi 2e30: 3d 30 30 31 35 32 66 63 =00152fc 2e38: 30 20 65 64 69 3d 30 30 0 edi=00 2e40: 30 30 30 31 30 30 0d 0a 000100.. 2e48: 65 69 70 3d 37 37 66 38 eip=77f8 2e50: 32 65 65 63 20 65 73 70 2eec esp 2e58: 3d 30 31 35 65 66 65 32 =015efe2 2e60: 38 20 65 62 70 3d 30 31 8 ebp=01 2e68: 35 65 66 66 37 34 20 69 5eff74 i 2e70: 6f 70 6c 3d 30 20 20 20 opl=0 2e78: 20 20 20 20 20 20 6e 76 nv 2e80: 20 75 70 20 65 69 20 70 up ei p 2e88: 6c 20 6e 7a 20 6e 61 20 l nz na 2e90: 70 6f 20 6e 63 0d 0a 63 po nc..c 2e98: 73 3d 30 30 31 62 20 20 s=001b 2ea0: 73 73 3d 30 30 32 33 20 ss=0023 2ea8: 20 64 73 3d 30 30 32 33 ds=0023 2eb0: 20 20 65 73 3d 30 30 32 es=002 2eb8: 33 20 20 66 73 3d 30 30 3 fs=00 2ec0: 33 38 20 20 67 73 3d 30 38 gs=0 2ec8: 30 30 30 20 20 20 20 20 000 2ed0: 20 20 20 20 20 20 20 20 2ed8: 65 66 6c 3d 30 30 30 30 efl=0000 2ee0: 30 32 30 36 0d 0a 0d 0a 0206.... 2ee8: 0d 0a 66 75 6e 63 74 69 ..functi 2ef0: 6f 6e 3a 20 5a 77 52 65 on: ZwRe 2ef8: 70 6c 79 57 61 69 74 52 plyWaitR 2f00: 65 63 65 69 76 65 50 6f eceivePo 2f08: 72 74 45 78 0d 0a 20 20 rtEx.. 2f10: 20 20 20 20 20 20 37 37 77 2f18: 66 38 32 65 65 31 20 62 f82ee1 b 2f20: 38 61 63 30 30 30 30 30 8ac00000 2f28: 30 20 20 20 20 20 20 20 0 2f30: 6d 6f 76 20 20 20 20 20 mov 2f38: 65 61 78 2c 30 78 61 63 eax,0xac 2f40: 0d 0a 20 20 20 20 20 20 .. 2f48: 20 20 37 37 66 38 32 65 77f82e 2f50: 65 36 20 38 64 35 34 32 e6 8d542 2f58: 34 30 34 20 20 20 20 20 404 2f60: 20 20 20 20 6c 65 61 20 lea 2f68: 20 20 20 20 65 64 78 2c edx, 2f70: 5b 65 73 70 2b 30 78 34 [esp+0x4 2f78: 5d 20 20 20 20 20 20 20 ] 2f80: 20 20 20 73 73 3a 30 32 ss:02 2f88: 30 35 64 33 66 66 3d 3f 05d3ff=? 2f90: 3f 3f 3f 3f 3f 3f 3f 0d ???????. 2f98: 0a 20 20 20 20 20 20 20 . 2fa0: 20 37 37 66 38 32 65 65 77f82ee 2fa8: 61 20 63 64 32 65 20 20 a cd2e 2fb0: 20 20 20 20 20 20 20 20 2fb8: 20 20 20 69 6e 74 20 20 int 2fc0: 20 20 20 32 65 0d 0a 20 2e.. 2fc8: 20 20 20 20 20 20 20 37 7 2fd0: 37 66 38 32 65 65 63 20 7f82eec 2fd8: 63 32 31 34 30 30 20 20 c21400 2fe0: 20 20 20 20 20 20 20 20 2fe8: 20 72 65 74 20 20 20 20 ret 2ff0: 20 30 78 31 34 0d 0a 0d 0x14... 2ff8: 0a 2a 2d 2d 2d 2d 3e 20 .*----> 3000: 53 74 61 63 6b 20 42 61 Stack Ba 3008: 63 6b 20 54 72 61 63 65 ck Trace 3010: 20 3c 2d 2d 2d 2d 2a 0d <----*. 3018: 0a 0d 0a 46 72 61 6d 65 ...Frame 3020: 50 74 72 20 52 65 74 75 Ptr Retu 3028: 72 6e 41 64 20 50 61 72 rnAd Par 3030: 61 6d 23 31 20 20 50 61 am#1 Pa 3038: 72 61 6d 23 32 20 20 50 ram#2 P 3040: 61 72 61 6d 23 33 20 20 aram#3 3048: 50 61 72 61 6d 23 34 20 Param#4 3050: 20 46 75 6e 63 74 69 6f Functio 3058: 6e 20 4e 61 6d 65 0d 0a n Name.. 3060: 30 31 35 45 46 46 37 34 015EFF74 3068: 20 37 37 44 34 42 34 30 77D4B40 3070: 37 20 37 37 44 34 42 37 7 77D4B7 3078: 42 46 20 30 30 31 35 32 BF 00152 3080: 46 43 30 20 30 30 30 30 FC0 0000 3088: 30 30 30 30 20 34 30 31 0000 401 3090: 35 32 41 38 43 20 6e 74 52A8C nt 3098: 64 6c 6c 21 5a 77 52 65 dll!ZwRe 30a0: 70 6c 79 57 61 69 74 52 plyWaitR 30a8: 65 63 65 69 76 65 50 6f eceivePo 30b0: 72 74 45 78 20 0d 0a 30 rtEx ..0 30b8: 31 35 45 46 46 41 38 20 15EFFA8 30c0: 37 37 44 34 42 37 37 31 77D4B771 30c8: 20 30 30 31 35 31 45 42 00151EB 30d0: 38 20 30 31 35 45 46 46 8 015EFF 30d8: 45 43 20 37 37 45 39 32 EC 77E92 30e0: 43 41 38 20 30 30 31 35 CA8 0015 30e8: 33 30 43 30 20 72 70 63 30C0 rpc 30f0: 72 74 34 21 52 70 63 42 rt4!RpcB 30f8: 69 6e 64 69 6e 67 53 65 indingSe 3100: 74 4f 70 74 69 6f 6e 20 tOption 3108: 0d 0a 30 31 35 45 46 46 ..015EFF 3110: 42 34 20 37 37 45 39 32 B4 77E92 3118: 43 41 38 20 30 30 31 35 CA8 0015 3120: 33 30 43 30 20 30 30 30 30C0 000 3128: 30 30 30 30 30 20 34 30 00000 40 3130: 31 35 32 41 38 43 20 30 152A8C 0 3138: 30 31 35 33 30 43 30 20 01530C0 3140: 72 70 63 72 74 34 21 52 rpcrt4!R 3148: 70 63 42 69 6e 64 69 6e pcBindin 3150: 67 53 65 74 4f 70 74 69 gSetOpti 3158: 6f 6e 20 0d 0a 30 31 35 on ..015 3160: 45 46 46 45 43 20 30 30 EFFEC 00 3168: 30 30 30 30 30 30 20 37 000000 7 3170: 37 44 34 42 37 35 39 20 7D4B759 3178: 30 30 31 35 33 30 43 30 001530C0 3180: 20 30 30 30 30 30 30 30 0000000 3188: 30 20 30 30 39 30 35 41 0 00905A 3190: 34 44 20 6b 65 72 6e 65 4D kerne 3198: 6c 33 32 21 43 72 65 61 l32!Crea 31a0: 74 65 46 69 6c 65 41 20 teFileA 31a8: 0d 0a 0d 0a 2a 2d 2d 2d ....*--- 31b0: 2d 3e 20 52 61 77 20 53 -> Raw S 31b8: 74 61 63 6b 20 44 75 6d tack Dum 31c0: 70 20 3c 2d 2d 2d 2d 2a p <----* 31c8: 0d 0a 30 31 35 65 66 65 ..015efe 31d0: 32 38 20 20 39 34 20 62 28 94 b 31d8: 35 20 64 34 20 37 37 20 5 d4 77 31e0: 35 63 20 30 31 20 30 30 5c 01 00 31e8: 20 30 30 20 2d 20 35 34 00 - 54 31f0: 20 66 66 20 35 65 20 30 ff 5e 0 31f8: 31 20 30 30 20 30 30 20 1 00 00 3200: 30 30 20 30 30 20 20 2e 00 00 . 3208: 2e 2e 77 5c 2e 2e 2e 54 ..w\...T 3210: 2e 5e 2e 2e 2e 2e 2e 0d .^...... 3218: 0a 30 31 35 65 66 65 33 .015efe3 3220: 38 20 20 36 30 20 62 65 8 60 be 3228: 20 31 34 20 30 30 20 35 14 00 5 3230: 38 20 66 66 20 35 65 20 8 ff 5e 3238: 30 31 20 2d 20 63 30 20 01 - c0 3240: 63 35 20 31 34 20 30 30 c5 14 00 3248: 20 62 38 20 31 65 20 31 b8 1e 1 3250: 35 20 30 30 20 20 60 2e 5 00 `. 3258: 2e 2e 58 2e 5e 2e 2e 2e ..X.^... 3260: 2e 2e 2e 2e 2e 2e 0d 0a ........ 3268: 30 31 35 65 66 65 34 38 015efe48 3270: 20 20 63 30 20 33 30 20 c0 30 3278: 31 35 20 30 30 20 38 63 15 00 8c 3280: 20 62 65 20 62 33 20 38 be b3 8 3288: 31 20 2d 20 30 65 20 39 1 - 0e 9 3290: 38 20 34 61 20 38 30 20 8 4a 80 3298: 65 64 20 39 37 20 34 61 ed 97 4a 32a0: 20 38 30 20 20 2e 30 2e 80 .0. 32a8: 2e 2e 2e 2e 2e 2e 2e 4a .......J 32b0: 2e 2e 2e 4a 2e 0d 0a 30 ...J...0 32b8: 31 35 65 66 65 35 38 20 15efe58 32c0: 20 30 30 20 30 30 20 30 00 00 0 32c8: 30 20 30 30 20 38 63 20 0 00 8c 32d0: 62 65 20 62 33 20 38 31 be b3 81 32d8: 20 2d 20 65 35 20 37 32 - e5 72 32e0: 20 34 62 20 38 30 20 63 4b 80 c 32e8: 38 20 36 37 20 61 32 20 8 67 a2 32f0: 38 34 20 20 2e 2e 2e 2e 84 .... 32f8: 2e 2e 2e 2e 2e 72 4b 2e .....rK. 3300: 2e 67 2e 2e 0d 0a 30 31 .g....01 3308: 35 65 66 65 36 38 20 20 5efe68 3310: 61 30 20 30 33 20 30 30 a0 03 00 3318: 20 30 30 20 32 63 20 32 00 2c 2 3320: 62 20 65 61 20 62 64 20 b ea bd 3328: 2d 20 38 30 20 61 61 20 - 80 aa 3330: 35 39 20 38 34 20 30 33 59 84 03 3338: 20 30 30 20 31 66 20 30 00 1f 0 3340: 30 20 20 2e 2e 2e 2e 2c 0 ...., 3348: 2b 2e 2e 2e 2e 59 2e 2e +....Y.. 3350: 2e 2e 2e 0d 0a 30 31 35 .....015 3358: 65 66 65 37 38 20 20 38 efe78 8 3360: 38 20 62 65 20 62 33 20 8 be b3 3368: 38 31 20 32 34 20 33 65 81 24 3e 3370: 20 31 64 20 38 34 20 2d 1d 84 - 3378: 20 63 30 20 32 62 20 65 c0 2b e 3380: 61 20 62 64 20 34 38 20 a bd 48 3388: 30 62 20 34 62 20 38 30 0b 4b 80 3390: 20 20 2e 2e 2e 2e 24 3e ....$> 3398: 2e 2e 2e 2b 2e 2e 48 2e ...+..H. 33a0: 4b 2e 0d 0a 30 31 35 65 K...015e 33a8: 66 65 38 38 20 20 37 32 fe88 72 33b0: 20 37 32 20 34 62 20 38 72 4b 8 33b8: 30 20 30 38 20 33 65 20 0 08 3e 33c0: 31 64 20 38 34 20 2d 20 1d 84 - 33c8: 35 36 20 37 32 20 34 62 56 72 4b 33d0: 20 38 30 20 38 30 20 61 80 80 a 33d8: 61 20 35 39 20 38 34 20 a 59 84 33e0: 20 72 72 4b 2e 2e 3e 2e rrK..>. 33e8: 2e 56 72 4b 2e 2e 2e 59 .VrK...Y 33f0: 2e 0d 0a 30 31 35 65 66 ...015ef 33f8: 65 39 38 20 20 30 33 20 e98 03 3400: 30 30 20 31 66 20 30 30 00 1f 00 3408: 20 38 38 20 62 65 20 62 88 be b 3410: 33 20 38 31 20 2d 20 33 3 81 - 3 3418: 38 20 32 62 20 65 61 20 8 2b ea 3420: 62 64 20 38 30 20 61 61 bd 80 aa 3428: 20 35 39 20 38 34 20 20 59 84 3430: 2e 2e 2e 2e 2e 2e 2e 2e ........ 3438: 38 2b 2e 2e 2e 2e 59 2e 8+....Y. 3440: 0d 0a 30 31 35 65 66 65 ..015efe 3448: 61 38 20 20 39 30 20 35 a8 90 5 3450: 39 20 30 38 20 65 32 20 9 08 e2 3458: 63 38 20 30 30 20 30 30 c8 00 00 3460: 20 30 30 20 2d 20 38 38 00 - 88 3468: 20 62 65 20 62 33 20 38 be b3 8 3470: 31 20 38 38 20 62 65 20 1 88 be 3478: 62 33 20 38 31 20 20 2e b3 81 . 3480: 59 2e 2e 2e 2e 2e 2e 2e Y....... 3488: 2e 2e 2e 2e 2e 2e 2e 0d ........ 3490: 0a 30 31 35 65 66 65 62 .015efeb 3498: 38 20 20 33 38 20 32 64 8 38 2d 34a0: 20 65 61 20 62 64 20 32 ea bd 2 34a8: 63 20 63 63 20 34 35 20 c cc 45 34b0: 38 30 20 2d 20 66 38 20 80 - f8 34b8: 32 62 20 34 30 20 38 30 2b 40 80 34c0: 20 66 66 20 66 66 20 66 ff ff f 34c8: 66 20 66 66 20 20 38 2d f ff 8- 34d0: 2e 2e 2c 2e 45 2e 2e 2b ..,.E..+ 34d8: 40 2e 2e 2e 2e 2e 0d 0a @....... 34e0: 30 31 35 65 66 65 63 38 015efec8 34e8: 20 20 30 38 20 32 63 20 08 2c 34f0: 65 61 20 62 64 20 33 37 ea bd 37 34f8: 20 66 32 20 34 39 20 38 f2 49 8 3500: 30 20 2d 20 30 38 20 33 0 - 08 3 3508: 65 20 31 64 20 38 34 20 e 1d 84 3510: 66 34 20 32 62 20 65 61 f4 2b ea 3518: 20 62 64 20 20 2e 2c 2e bd .,. 3520: 2e 37 2e 49 2e 2e 3e 2e .7.I..>. 3528: 2e 2e 2b 2e 2e 0d 0a 30 ..+....0 3530: 31 35 65 66 65 64 38 20 15efed8 3538: 20 38 38 20 62 65 20 62 88 be b 3540: 33 20 38 31 20 63 38 20 3 81 c8 3548: 39 37 20 33 61 20 38 30 97 3a 80 3550: 20 2d 20 30 30 20 30 30 - 00 00 3558: 20 30 30 20 30 30 20 34 00 00 4 3560: 36 20 30 32 20 30 30 20 6 02 00 3568: 30 30 20 20 2e 2e 2e 2e 00 .... 3570: 2e 2e 3a 2e 2e 2e 2e 2e ..:..... 3578: 46 2e 2e 2e 0d 0a 30 31 F.....01 3580: 35 65 66 65 65 38 20 20 5efee8 3588: 66 30 20 65 36 20 34 32 f0 e6 42 3590: 20 38 30 20 36 30 20 39 80 60 9 3598: 64 20 34 36 20 38 30 20 d 46 80 35a0: 2d 20 36 30 20 39 64 20 - 60 9d 35a8: 34 36 20 38 30 20 34 30 46 80 40 35b0: 20 64 64 20 35 39 20 38 dd 59 8 35b8: 34 20 20 2e 2e 42 2e 60 4 ..B.` 35c0: 2e 46 2e 60 2e 46 2e 40 .F.`.F.@ 35c8: 2e 59 2e 0d 0a 30 31 35 .Y...015 35d0: 65 66 65 66 38 20 20 30 efef8 0 35d8: 30 20 30 30 20 30 30 20 0 00 00 35e0: 30 30 20 38 38 20 62 65 00 88 be 35e8: 20 62 33 20 38 31 20 2d b3 81 - 35f0: 20 30 33 20 30 30 20 31 03 00 1 35f8: 66 20 30 30 20 38 38 20 f 00 88 3600: 62 65 20 62 33 20 38 31 be b3 81 3608: 20 20 2e 2e 2e 2e 2e 2e ...... 3610: 2e 2e 2e 2e 2e 2e 2e 2e ........ 3618: 2e 2e 0d 0a 30 31 35 65 ....015e 3620: 66 66 30 38 20 20 30 38 ff08 08 3628: 20 33 65 20 31 64 20 38 3e 1d 8 3630: 34 20 63 32 20 30 30 20 4 c2 00 3638: 30 30 20 30 30 20 2d 20 00 00 - 3640: 31 63 20 32 63 20 65 61 1c 2c ea 3648: 20 62 64 20 30 30 20 30 bd 00 0 3650: 30 20 30 30 20 30 30 20 0 00 00 3658: 20 2e 3e 2e 2e 2e 2e 2e .>..... 3660: 2e 2e 2c 2e 2e 2e 2e 2e ..,..... 3668: 2e 0d 0a 30 31 35 65 66 ...015ef 3670: 66 31 38 20 20 63 38 20 f18 c8 3678: 39 37 20 33 61 20 38 30 97 3a 80 3680: 20 30 30 20 30 30 20 30 00 00 0 3688: 30 20 30 30 20 2d 20 38 0 00 - 8 3690: 38 20 62 65 20 62 33 20 8 be b3 3698: 38 31 20 30 30 20 30 30 81 00 00 36a0: 20 30 30 20 30 30 20 20 00 00 36a8: 2e 2e 3a 2e 2e 2e 2e 2e ..:..... 36b0: 2e 2e 2e 2e 2e 2e 2e 2e ........ 36b8: 0d 0a 30 31 35 65 66 66 ..015eff 36c0: 32 38 20 20 65 32 20 31 28 e2 1 36c8: 33 20 34 62 20 38 30 20 3 4b 80 36d0: 38 30 20 38 33 20 32 66 80 83 2f 36d8: 20 38 30 20 2d 20 65 30 80 - e0 36e0: 20 31 31 20 31 63 20 38 11 1c 8 36e8: 34 20 30 30 20 30 30 20 4 00 00 36f0: 30 30 20 30 30 20 20 2e 00 00 . 36f8: 2e 4b 2e 2e 2e 2f 2e 2e .K.../.. 3700: 2e 2e 2e 2e 2e 2e 2e 0d ........ 3708: 0a 30 31 35 65 66 66 33 .015eff3 3710: 38 20 20 37 30 20 31 33 8 70 13 3718: 20 31 63 20 38 34 20 36 1c 84 6 3720: 30 20 32 63 20 65 61 20 0 2c ea 3728: 62 64 20 2d 20 34 36 20 bd - 46 3730: 30 32 20 30 30 20 30 30 02 00 00 3738: 20 38 36 20 64 36 20 34 86 d6 4 3740: 32 20 38 30 20 20 70 2e 2 80 p. 3748: 2e 2e 60 2c 2e 2e 46 2e ..`,..F. 3750: 2e 2e 2e 2e 42 2e 0d 0a ....B... 3758: 30 31 35 65 66 66 34 38 015eff48 3760: 20 20 63 30 20 39 35 20 c0 95 3768: 30 36 20 38 30 20 34 30 06 80 40 3770: 20 31 33 20 31 63 20 38 13 1c 8 3778: 34 20 2d 20 65 30 20 31 4 - e0 1 3780: 31 20 31 63 20 38 34 20 1 1c 84 3788: 37 30 20 32 63 20 65 61 70 2c ea 3790: 20 62 64 20 20 2e 2e 2e bd ... 3798: 2e 40 2e 2e 2e 2e 2e 2e .@...... 37a0: 2e 70 2c 2e 2e 0d 0a 30 .p,....0 37a8: 31 35 65 66 66 35 38 20 15eff58 37b0: 20 30 30 20 61 32 20 32 00 a2 2 37b8: 66 20 34 64 20 66 66 20 f 4d ff 37c0: 66 66 20 66 66 20 66 66 ff ff ff 37c8: 20 2d 20 35 30 20 66 65 - 50 fe 37d0: 20 35 65 20 30 31 20 66 5e 01 f 37d8: 66 20 66 66 20 66 66 20 f ff ff 37e0: 66 66 20 20 2e 2e 2f 4d ff ../M 37e8: 2e 2e 2e 2e 50 2e 5e 2e ....P.^. 37f0: 2e 2e 2e 2e 0d 0a 0d 0a ........ 37f8: 53 74 61 74 65 20 44 75 State Du 3800: 6d 70 20 66 6f 72 20 54 mp for T 3808: 68 72 65 61 64 20 49 64 hread Id 3810: 20 30 78 33 62 63 0d 0a 0x3bc.. 3818: 0d 0a 65 61 78 3d 30 30 ..eax=00 3820: 31 33 30 36 34 30 20 65 130640 e 3828: 62 78 3d 30 30 30 30 30 bx=00000 3830: 30 30 30 20 65 63 78 3d 000 ecx= 3838: 30 30 30 30 30 32 66 36 000002f6 3840: 20 65 64 78 3d 30 30 30 edx=000 3848: 30 30 30 30 30 20 65 73 00000 es 3850: 69 3d 37 37 66 38 61 31 i=77f8a1 3858: 31 37 20 65 64 69 3d 30 17 edi=0 3860: 30 30 30 30 31 66 30 0d 00001f0. 3868: 0a 65 69 70 3d 37 37 66 .eip=77f 3870: 38 61 31 32 32 20 65 73 8a122 es 3878: 70 3d 30 32 61 38 66 66 p=02a8ff 3880: 36 34 20 65 62 70 3d 30 64 ebp=0 3888: 32 61 38 66 66 38 38 20 2a8ff88 3890: 69 6f 70 6c 3d 30 20 20 iopl=0 3898: 20 20 20 20 20 20 20 6e n 38a0: 76 20 75 70 20 65 69 20 v up ei 38a8: 70 6c 20 7a 72 20 6e 61 pl zr na 38b0: 20 70 6f 20 6e 63 0d 0a po nc.. 38b8: 63 73 3d 30 30 31 62 20 cs=001b 38c0: 20 73 73 3d 30 30 32 33 ss=0023 38c8: 20 20 64 73 3d 30 30 32 ds=002 38d0: 33 20 20 65 73 3d 30 30 3 es=00 38d8: 32 33 20 20 66 73 3d 30 23 fs=0 38e0: 30 33 38 20 20 67 73 3d 038 gs= 38e8: 30 30 30 30 20 20 20 20 0000 38f0: 20 20 20 20 20 20 20 20 38f8: 20 65 66 6c 3d 30 30 30 efl=000 3900: 30 30 32 34 36 0d 0a 0d 00246... 3908: 0a 0d 0a 66 75 6e 63 74 ...funct 3910: 69 6f 6e 3a 20 5a 77 57 ion: ZwW 3918: 61 69 74 46 6f 72 53 69 aitForSi 3920: 6e 67 6c 65 4f 62 6a 65 ngleObje 3928: 63 74 0d 0a 20 20 20 20 ct.. 3930: 20 20 20 20 37 37 66 38 77f8 3938: 61 31 31 37 20 62 38 65 a117 b8e 3940: 61 30 30 30 30 30 30 20 a000000 3948: 20 20 20 20 20 20 6d 6f mo 3950: 76 20 20 20 20 20 65 61 v ea 3958: 78 2c 30 78 65 61 0d 0a x,0xea.. 3960: 20 20 20 20 20 20 20 20 3968: 37 37 66 38 61 31 31 63 77f8a11c 3970: 20 38 64 35 34 32 34 30 8d54240 3978: 34 20 20 20 20 20 20 20 4 3980: 20 20 6c 65 61 20 20 20 lea 3988: 20 20 65 64 78 2c 5b 65 edx,[e 3990: 73 70 2b 30 78 34 5d 20 sp+0x4] 3998: 20 20 20 20 20 20 20 20 39a0: 20 73 73 3a 30 33 34 66 ss:034f 39a8: 64 35 33 62 3d 3f 3f 3f d53b=??? 39b0: 3f 3f 3f 3f 3f 0d 0a 20 ?????.. 39b8: 20 20 20 20 20 20 20 37 7 39c0: 37 66 38 61 31 32 30 20 7f8a120 39c8: 63 64 32 65 20 20 20 20 cd2e 39d0: 20 20 20 20 20 20 20 20 39d8: 20 69 6e 74 20 20 20 20 int 39e0: 20 32 65 0d 0a 20 20 20 2e.. 39e8: 20 20 20 20 20 37 37 66 77f 39f0: 38 61 31 32 32 20 63 32 8a122 c2 39f8: 30 63 30 30 20 20 20 20 0c00 3a00: 20 20 20 20 20 20 20 72 r 3a08: 65 74 20 20 20 20 20 30 et 0 3a10: 78 63 0d 0a 20 20 20 20 xc.. 3a18: 20 20 20 20 37 37 66 38 77f8 3a20: 61 31 32 35 20 35 36 20 a125 56 3a28: 20 20 20 20 20 20 20 20 3a30: 20 20 20 20 20 20 70 75 pu 3a38: 73 68 20 20 20 20 65 73 sh es 3a40: 69 0d 0a 20 20 20 20 20 i.. 3a48: 20 20 20 37 37 66 38 61 77f8a 3a50: 31 32 36 20 38 62 37 34 126 8b74 3a58: 32 34 30 38 20 20 20 20 2408 3a60: 20 20 20 20 20 6d 6f 76 mov 3a68: 20 20 20 20 20 65 73 69 esi 3a70: 2c 5b 65 73 70 2b 30 78 ,[esp+0x 3a78: 38 5d 20 20 20 20 20 20 8] 3a80: 20 20 20 20 73 73 3a 30 ss:0 3a88: 33 34 66 64 35 33 62 3d 34fd53b= 3a90: 3f 3f 3f 3f 3f 3f 3f 3f ???????? 3a98: 0d 0a 20 20 20 20 20 20 .. 3aa0: 20 20 37 37 66 38 61 31 77f8a1 3aa8: 32 61 20 35 36 20 20 20 2a 56 3ab0: 20 20 20 20 20 20 20 20 3ab8: 20 20 20 20 70 75 73 68 push 3ac0: 20 20 20 20 65 73 69 0d esi. 3ac8: 0a 20 20 20 20 20 20 20 . 3ad0: 20 37 37 66 38 61 31 32 77f8a12 3ad8: 62 20 65 38 66 61 62 39 b e8fab9 3ae0: 66 66 66 66 20 20 20 20 ffff 3ae8: 20 20 20 63 61 6c 6c 20 call 3af0: 20 20 20 52 74 6c 56 61 RtlVa 3af8: 6c 69 64 53 69 64 20 28 lidSid ( 3b00: 37 37 66 38 35 62 32 61 77f85b2a 3b08: 29 0d 0a 20 20 20 20 20 ).. 3b10: 20 20 20 37 37 66 38 61 77f8a 3b18: 31 33 30 20 33 63 30 31 130 3c01 3b20: 20 20 20 20 20 20 20 20 3b28: 20 20 20 20 20 63 6d 70 cmp 3b30: 20 20 20 20 20 61 6c 2c al, 3b38: 30 78 31 0d 0a 20 20 20 0x1.. 3b40: 20 20 20 20 20 37 37 66 77f 3b48: 38 61 31 33 32 20 30 66 8a132 0f 3b50: 38 35 39 34 39 61 30 31 85949a01 3b58: 30 30 20 20 20 20 20 6a 00 j 3b60: 6e 65 20 20 20 20 52 74 ne Rt 3b68: 6c 43 6f 70 79 53 69 64 lCopySid 3b70: 41 6e 64 41 74 74 72 69 AndAttri 3b78: 62 75 74 65 73 41 72 72 butesArr 3b80: 61 79 2b 30 78 38 62 20 ay+0x8b 3b88: 28 37 37 66 61 33 62 63 (77fa3bc 3b90: 63 29 0d 0a 20 20 20 20 c).. 3b98: 20 20 20 20 37 37 66 38 77f8 3ba0: 61 31 33 38 20 38 30 37 a138 807 3ba8: 65 30 32 30 30 20 20 20 e0200 3bb0: 20 20 20 20 20 20 63 6d cm 3bb8: 70 20 20 20 20 20 62 79 p by 3bc0: 74 65 20 70 74 72 20 5b te ptr [ 3bc8: 65 73 69 2b 30 78 32 5d esi+0x2] 3bd0: 2c 30 78 30 20 20 20 20 ,0x0 3bd8: 20 20 20 64 73 3a 37 38 ds:78 3be0: 39 66 37 36 65 64 3d 3f 9f76ed=? 3be8: 3f 0d 0a 20 20 20 20 20 ?.. 3bf0: 20 20 20 37 37 66 38 61 77f8a 3bf8: 31 33 63 20 30 66 38 35 13c 0f85 3c00: 39 34 39 61 30 31 30 30 949a0100 3c08: 20 20 20 20 20 6a 6e 65 jne 3c10: 20 20 20 20 52 74 6c 43 RtlC 3c18: 6f 70 79 53 69 64 41 6e opySidAn 3c20: 64 41 74 74 72 69 62 75 dAttribu 3c28: 74 65 73 41 72 72 61 79 tesArray 3c30: 2b 30 78 39 35 20 28 37 +0x95 (7 3c38: 37 66 61 33 62 64 36 29 7fa3bd6) 3c40: 0d 0a 20 20 20 20 20 20 .. 3c48: 20 20 37 37 66 38 61 31 77f8a1 3c50: 34 32 20 38 30 37 65 30 42 807e0 3c58: 33 30 30 20 20 20 20 20 300 3c60: 20 20 20 20 63 6d 70 20 cmp 3c68: 20 20 20 20 62 79 74 65 byte 3c70: 20 70 74 72 20 5b 65 73 ptr [es 3c78: 69 2b 30 78 33 5d 2c 30 i+0x3],0 3c80: 78 30 20 20 20 20 20 20 x0 3c88: 20 64 73 3a 37 38 39 66 ds:789f 3c90: 37 36 65 64 3d 3f 3f 0d 76ed=??. 3c98: 0a 20 20 20 20 20 20 20 . 3ca0: 20 37 37 66 38 61 31 34 77f8a14 3ca8: 36 20 30 66 38 35 38 61 6 0f858a 3cb0: 39 61 30 31 30 30 20 20 9a0100 3cb8: 20 20 20 6a 6e 65 20 20 jne 3cc0: 20 20 52 74 6c 43 6f 70 RtlCop 3cc8: 79 53 69 64 41 6e 64 41 ySidAndA 3cd0: 74 74 72 69 62 75 74 65 ttribute 3cd8: 73 41 72 72 61 79 2b 30 sArray+0 3ce0: 78 39 35 20 28 37 37 66 x95 (77f 3ce8: 61 33 62 64 36 29 0d 0a a3bd6).. 3cf0: 20 20 20 20 20 20 20 20 3cf8: 37 37 66 38 61 31 34 63 77f8a14c 3d00: 20 36 61 30 61 20 20 20 6a0a 3d08: 20 20 20 20 20 20 20 20 3d10: 20 20 70 75 73 68 20 20 push 3d18: 20 20 30 78 61 0d 0a 0d 0xa... 3d20: 0a 2a 2d 2d 2d 2d 3e 20 .*----> 3d28: 53 74 61 63 6b 20 42 61 Stack Ba 3d30: 63 6b 20 54 72 61 63 65 ck Trace 3d38: 20 3c 2d 2d 2d 2d 2a 0d <----*. 3d40: 0a 0d 0a 46 72 61 6d 65 ...Frame 3d48: 50 74 72 20 52 65 74 75 Ptr Retu 3d50: 72 6e 41 64 20 50 61 72 rnAd Par 3d58: 61 6d 23 31 20 20 50 61 am#1 Pa 3d60: 72 61 6d 23 32 20 20 50 ram#2 P 3d68: 61 72 61 6d 23 33 20 20 aram#3 3d70: 50 61 72 61 6d 23 34 20 Param#4 3d78: 20 46 75 6e 63 74 69 6f Functio 3d80: 6e 20 4e 61 6d 65 0d 0a n Name.. 3d88: 30 32 41 38 46 46 38 38 02A8FF88 3d90: 20 37 37 45 38 38 37 38 77E8878 3d98: 37 20 30 30 30 30 30 31 7 000001 3da0: 46 30 20 46 46 46 46 46 F0 FFFFF 3da8: 46 46 46 20 30 30 30 30 FFF 0000 3db0: 30 30 30 30 20 37 35 30 0000 750 3db8: 33 36 44 39 37 20 6e 74 36D97 nt 3dc0: 64 6c 6c 21 5a 77 57 61 dll!ZwWa 3dc8: 69 74 46 6f 72 53 69 6e itForSin 3dd0: 67 6c 65 4f 62 6a 65 63 gleObjec 3dd8: 74 20 0d 0a 37 37 46 38 t ..77F8 3de0: 41 41 34 43 20 38 42 30 AA4C 8B0 3de8: 30 30 30 30 30 20 38 33 00000 83 3df0: 30 34 32 34 35 34 20 30 042454 0 3df8: 46 30 30 31 34 37 41 20 F00147A 3e00: 30 30 46 36 39 35 38 35 00F69585 3e08: 20 34 32 46 46 39 30 30 42FF900 3e10: 30 20 6b 65 72 6e 65 6c 0 kernel 3e18: 33 32 21 57 61 69 74 46 32!WaitF 3e20: 6f 72 53 69 6e 67 6c 65 orSingle 3e28: 4f 62 6a 65 63 74 20 0d Object . 3e30: 0a 31 38 30 44 38 42 36 .180D8B6 3e38: 34 20 30 30 30 30 30 30 4 000000 3e40: 30 30 20 30 30 30 30 30 00 00000 3e48: 30 30 30 20 30 30 30 30 000 0000 3e50: 30 30 30 30 20 30 30 30 0000 000 3e58: 30 30 30 30 30 20 30 30 00000 00 3e60: 30 30 30 30 30 30 20 3c 000000 < 3e68: 6e 6f 73 79 6d 62 6f 6c nosymbol 3e70: 73 3e 20 0d 0a 0d 0a 2a s> ....* 3e78: 2d 2d 2d 2d 3e 20 52 61 ----> Ra 3e80: 77 20 53 74 61 63 6b 20 w Stack 3e88: 44 75 6d 70 20 3c 2d 2d Dump <-- 3e90: 2d 2d 2a 0d 0a 30 32 61 --*..02a 3e98: 38 66 66 36 34 20 20 65 8ff64 e 3ea0: 62 20 65 38 20 65 39 20 b e8 e9 3ea8: 37 37 20 66 30 20 30 31 77 f0 01 3eb0: 20 30 30 20 30 30 20 2d 00 00 - 3eb8: 20 30 30 20 30 30 20 30 00 00 0 3ec0: 30 20 30 30 20 30 30 20 0 00 00 3ec8: 30 30 20 30 30 20 30 30 00 00 00 3ed0: 20 20 2e 2e 2e 77 2e 2e ...w.. 3ed8: 2e 2e 2e 2e 2e 2e 2e 2e ........ 3ee0: 2e 2e 0d 0a 30 32 61 38 ....02a8 3ee8: 66 66 37 34 20 20 64 30 ff74 d0 3ef0: 20 32 33 20 31 36 20 30 23 16 0 3ef8: 30 20 64 30 20 32 33 20 0 d0 23 3f00: 31 36 20 30 30 20 2d 20 16 00 - 3f08: 62 38 20 31 37 20 30 34 b8 17 04 3f10: 20 37 35 20 30 30 20 64 75 00 d 3f18: 30 20 66 64 20 37 66 20 0 fd 7f 3f20: 20 2e 23 2e 2e 2e 23 2e .#...#. 3f28: 2e 2e 2e 2e 75 2e 2e 2e ....u... 3f30: 2e 0d 0a 30 32 61 38 66 ...02a8f 3f38: 66 38 34 20 20 30 30 20 f84 00 3f40: 64 30 20 66 64 20 37 66 d0 fd 7f 3f48: 20 34 63 20 61 61 20 66 4c aa f 3f50: 38 20 37 37 20 2d 20 38 8 77 - 8 3f58: 37 20 38 37 20 65 38 20 7 87 e8 3f60: 37 37 20 66 30 20 30 31 77 f0 01 3f68: 20 30 30 20 30 30 20 20 00 00 3f70: 2e 2e 2e 2e 4c 2e 2e 77 ....L..w 3f78: 2e 2e 2e 77 2e 2e 2e 2e ...w.... 3f80: 0d 0a 30 32 61 38 66 66 ..02a8ff 3f88: 39 34 20 20 66 66 20 66 94 ff f 3f90: 66 20 66 66 20 66 66 20 f ff ff 3f98: 30 30 20 30 30 20 30 30 00 00 00 3fa0: 20 30 30 20 2d 20 39 37 00 - 97 3fa8: 20 36 64 20 30 33 20 37 6d 03 7 3fb0: 35 20 66 30 20 30 31 20 5 f0 01 3fb8: 30 30 20 30 30 20 20 2e 00 00 . 3fc0: 2e 2e 2e 2e 2e 2e 2e 2e ........ 3fc8: 6d 2e 75 2e 2e 2e 2e 0d m.u..... 3fd0: 0a 30 32 61 38 66 66 61 .02a8ffa 3fd8: 34 20 20 66 66 20 66 66 4 ff ff 3fe0: 20 66 66 20 66 66 20 35 ff ff 5 3fe8: 30 20 66 39 20 65 65 20 0 f9 ee 3ff0: 30 30 20 2d 20 38 30 20 00 - 80 3ff8: 30 34 20 30 30 20 30 30 04 00 00 4000: 20 65 63 20 66 66 20 61 ec ff a 4008: 38 20 30 32 20 20 2e 2e 8 02 .. 4010: 2e 2e 50 2e 2e 2e 2e 2e ..P..... 4018: 2e 2e 2e 2e 2e 2e 0d 0a ........ 4020: 30 32 61 38 66 66 62 34 02a8ffb4 4028: 20 20 64 30 20 32 33 20 d0 23 4030: 31 36 20 30 30 20 61 38 16 00 a8 4038: 20 32 63 20 65 39 20 37 2c e9 7 4040: 37 20 2d 20 66 30 20 30 7 - f0 0 4048: 31 20 30 30 20 30 30 20 1 00 00 4050: 35 30 20 66 39 20 65 65 50 f9 ee 4058: 20 30 30 20 20 2e 23 2e 00 .#. 4060: 2e 2e 2c 2e 77 2e 2e 2e ..,.w... 4068: 2e 50 2e 2e 2e 0d 0a 30 .P.....0 4070: 32 61 38 66 66 63 34 20 2a8ffc4 4078: 20 38 30 20 30 34 20 30 80 04 0 4080: 30 20 30 30 20 64 30 20 0 00 d0 4088: 32 33 20 31 36 20 30 30 23 16 00 4090: 20 2d 20 30 30 20 64 30 - 00 d0 4098: 20 66 64 20 37 66 20 31 fd 7f 1 40a0: 38 20 34 34 20 66 39 20 8 44 f9 40a8: 37 37 20 20 2e 2e 2e 2e 77 .... 40b0: 2e 23 2e 2e 2e 2e 2e 2e .#...... 40b8: 2e 44 2e 77 0d 0a 30 32 .D.w..02 40c0: 61 38 66 66 64 34 20 20 a8ffd4 40c8: 63 30 20 66 66 20 61 38 c0 ff a8 40d0: 20 30 32 20 31 38 20 34 02 18 4 40d8: 34 20 66 39 20 37 37 20 4 f9 77 40e0: 2d 20 66 66 20 66 66 20 - ff ff 40e8: 66 66 20 66 66 20 66 64 ff ff fd 40f0: 20 31 33 20 65 61 20 37 13 ea 7 40f8: 37 20 20 2e 2e 2e 2e 2e 7 ..... 4100: 44 2e 77 2e 2e 2e 2e 2e D.w..... 4108: 2e 2e 77 0d 0a 30 32 61 ..w..02a 4110: 38 66 66 65 34 20 20 30 8ffe4 0 4118: 38 20 63 30 20 65 39 20 8 c0 e9 4120: 37 37 20 30 30 20 30 30 77 00 00 4128: 20 30 30 20 30 30 20 2d 00 00 - 4130: 20 30 30 20 30 30 20 30 00 00 0 4138: 30 20 30 30 20 30 30 20 0 00 00 4140: 30 30 20 30 30 20 30 30 00 00 00 4148: 20 20 2e 2e 2e 77 2e 2e ...w.. 4150: 2e 2e 2e 2e 2e 2e 2e 2e ........ 4158: 2e 2e 0d 0a 30 32 61 38 ....02a8 4160: 66 66 66 34 20 20 36 37 fff4 67 4168: 20 36 64 20 30 33 20 37 6d 03 7 4170: 35 20 64 30 20 32 33 20 5 d0 23 4178: 31 36 20 30 30 20 2d 20 16 00 - 4180: 30 30 20 30 30 20 30 30 00 00 00 4188: 20 30 30 20 63 38 20 30 00 c8 0 4190: 30 20 30 30 20 30 30 20 0 00 00 4198: 20 67 6d 2e 75 2e 23 2e gm.u.#. 41a0: 2e 2e 2e 2e 2e 2e 2e 2e ........ 41a8: 2e 0d 0a 30 32 61 39 30 ...02a90 41b0: 30 30 34 20 20 30 30 20 004 00 41b8: 30 31 20 30 30 20 30 30 01 00 00 41c0: 20 66 66 20 65 65 20 66 ff ee f 41c8: 66 20 65 65 20 2d 20 30 f ee - 0 41d0: 32 20 31 30 20 30 30 20 2 10 00 41d8: 30 30 20 30 30 20 30 30 00 00 00 41e0: 20 30 30 20 30 30 20 20 00 00 41e8: 2e 2e 2e 2e 2e 2e 2e 2e ........ 41f0: 2e 2e 2e 2e 2e 2e 2e 2e ........ 41f8: 0d 0a 30 32 61 39 30 30 ..02a900 4200: 31 34 20 20 30 30 20 66 14 00 f 4208: 65 20 30 30 20 30 30 20 e 00 00 4210: 30 30 20 30 30 20 31 30 00 00 10 4218: 20 30 30 20 2d 20 30 30 00 - 00 4220: 20 32 30 20 30 30 20 30 20 00 0 4228: 30 20 30 30 20 30 32 20 0 00 02 4230: 30 30 20 30 30 20 20 2e 00 00 . 4238: 2e 2e 2e 2e 2e 2e 2e 2e ........ 4240: 20 2e 2e 2e 2e 2e 2e 0d ....... 4248: 0a 30 32 61 39 30 30 32 .02a9002 4250: 34 20 20 30 30 20 32 30 4 00 20 4258: 20 30 30 20 30 30 20 32 00 00 2 4260: 66 20 30 34 20 30 30 20 f 04 00 4268: 30 30 20 2d 20 66 66 20 00 - ff 4270: 65 66 20 66 64 20 37 66 ef fd 7f 4278: 20 30 37 20 30 30 20 30 07 00 0 4280: 38 20 30 36 20 20 2e 20 8 06 . 4288: 2e 2e 2f 2e 2e 2e 2e 2e ../..... 4290: 2e 2e 2e 2e 2e 2e 0d 0a ........ 4298: 30 32 61 39 30 30 33 34 02a90034 42a0: 20 20 30 30 20 30 30 20 00 00 42a8: 30 30 20 30 30 20 30 30 00 00 00 42b0: 20 30 30 20 30 30 20 30 00 00 0 42b8: 30 20 2d 20 30 30 20 30 0 - 00 0 42c0: 30 20 30 30 20 30 30 20 0 00 00 42c8: 30 30 20 30 30 20 30 30 00 00 00 42d0: 20 30 30 20 20 2e 2e 2e 00 ... 42d8: 2e 2e 2e 2e 2e 2e 2e 2e ........ 42e0: 2e 2e 2e 2e 2e 0d 0a 30 .......0 42e8: 32 61 39 30 30 34 34 20 2a90044 42f0: 20 39 38 20 30 35 20 61 98 05 a 42f8: 39 20 30 32 20 30 66 20 9 02 0f 4300: 30 30 20 30 30 20 30 30 00 00 00 4308: 20 2d 20 66 38 20 66 66 - f8 ff 4310: 20 66 66 20 66 66 20 35 ff ff 5 4318: 30 20 30 30 20 61 39 20 0 00 a9 4320: 30 32 20 20 2e 2e 2e 2e 02 .... 4328: 2e 2e 2e 2e 2e 2e 2e 2e ........ 4330: 50 2e 2e 2e 0d 0a 30 32 P.....02 4338: 61 39 30 30 35 34 20 20 a90054 4340: 35 30 20 30 30 20 61 39 50 00 a9 4348: 20 30 32 20 34 30 20 30 02 40 0 4350: 36 20 61 39 20 30 32 20 6 a9 02 4358: 2d 20 30 30 20 30 30 20 - 00 00 4360: 30 30 20 30 30 20 30 30 00 00 00 4368: 20 30 30 20 30 30 20 30 00 00 0 4370: 30 20 20 50 2e 2e 2e 40 0 P...@ 4378: 2e 2e 2e 2e 2e 2e 2e 2e ........ 4380: 2e 2e 2e 0d 0a 30 32 61 .....02a 4388: 39 30 30 36 34 20 20 30 90064 0 4390: 30 20 30 30 20 30 30 20 0 00 00 4398: 30 30 20 30 30 20 30 30 00 00 00 43a0: 20 30 30 20 30 30 20 2d 00 00 - 43a8: 20 30 30 20 30 30 20 30 00 00 0 43b0: 30 20 30 30 20 30 30 20 0 00 00 43b8: 30 30 20 30 30 20 30 30 00 00 00 43c0: 20 20 2e 2e 2e 2e 2e 2e ...... 43c8: 2e 2e 2e 2e 2e 2e 2e 2e ........ 43d0: 2e 2e 0d 0a 30 32 61 39 ....02a9 43d8: 30 30 37 34 20 20 30 30 0074 00 43e0: 20 30 30 20 30 30 20 30 00 00 0 43e8: 30 20 30 30 20 30 30 20 0 00 00 43f0: 30 30 20 30 30 20 2d 20 00 00 - 43f8: 30 30 20 30 30 20 30 30 00 00 00 4400: 20 30 30 20 30 30 20 30 00 00 0 4408: 30 20 30 30 20 30 30 20 0 00 00 4410: 20 2e 2e 2e 2e 2e 2e 2e ....... 4418: 2e 2e 2e 2e 2e 2e 2e 2e ........ 4420: 2e 0d 0a 30 32 61 39 30 ...02a90 4428: 30 38 34 20 20 30 30 20 084 00 4430: 30 30 20 30 30 20 30 30 00 00 00 4438: 20 30 30 20 30 30 20 30 00 00 0 4440: 30 20 30 30 20 2d 20 30 0 00 - 0 4448: 30 20 30 30 20 30 30 20 0 00 00 4450: 30 30 20 30 30 20 30 30 00 00 00 4458: 20 30 30 20 30 30 20 20 00 00 4460: 2e 2e 2e 2e 2e 2e 2e 2e ........ 4468: 2e 2e 2e 2e 2e 2e 2e 2e ........ 4470: 0d 0a 30 32 61 39 30 30 ..02a900 4478: 39 34 20 20 30 30 20 30 94 00 0 4480: 30 20 30 30 20 30 30 20 0 00 00 4488: 30 30 20 30 30 20 30 30 00 00 00 4490: 20 30 30 20 2d 20 30 30 00 - 00 4498: 20 30 30 20 30 30 20 30 00 00 0 44a0: 30 20 30 30 20 30 30 20 0 00 00 44a8: 30 30 20 30 30 20 20 2e 00 00 . 44b0: 2e 2e 2e 2e 2e 2e 2e 2e ........ 44b8: 2e 2e 2e 2e 2e 2e 2e 0d ........ 44c0: 0a 0d 0a 53 74 61 74 65 ...State 44c8: 20 44 75 6d 70 20 66 6f Dump fo 44d0: 72 20 54 68 72 65 61 64 r Thread 44d8: 20 49 64 20 30 78 33 62 Id 0x3b 44e0: 30 0d 0a 0d 0a 65 61 78 0....eax 44e8: 3d 37 37 38 33 32 31 66 =778321f 44f0: 65 20 65 62 78 3d 30 30 e ebx=00 44f8: 30 30 30 30 30 33 20 65 000003 e 4500: 63 78 3d 37 66 66 64 64 cx=7ffdd 4508: 30 30 30 20 65 64 78 3d 000 edx= 4510: 30 30 30 30 30 30 30 30 00000000 4518: 20 65 73 69 3d 37 37 66 esi=77f 4520: 38 37 65 36 63 20 65 64 87e6c ed 4528: 69 3d 30 30 30 30 30 30 i=000000 4530: 30 33 0d 0a 65 69 70 3d 03..eip= 4538: 37 37 66 38 37 65 37 37 77f87e77 4540: 20 65 73 70 3d 30 32 62 esp=02b 4548: 39 66 64 32 34 20 65 62 9fd24 eb 4550: 70 3d 30 32 62 39 66 64 p=02b9fd 4558: 37 30 20 69 6f 70 6c 3d 70 iopl= 4560: 30 20 20 20 20 20 20 20 0 4568: 20 20 6e 76 20 75 70 20 nv up 4570: 65 69 20 70 6c 20 7a 72 ei pl zr 4578: 20 6e 61 20 70 6f 20 6e na po n 4580: 63 0d 0a 63 73 3d 30 30 c..cs=00 4588: 31 62 20 20 73 73 3d 30 1b ss=0 4590: 30 32 33 20 20 64 73 3d 023 ds= 4598: 30 30 32 33 20 20 65 73 0023 es 45a0: 3d 30 30 32 33 20 20 66 =0023 f 45a8: 73 3d 30 30 33 38 20 20 s=0038 45b0: 67 73 3d 30 30 30 30 20 gs=0000 45b8: 20 20 20 20 20 20 20 20 45c0: 20 20 20 20 65 66 6c 3d efl= 45c8: 30 30 30 30 30 32 34 36 00000246 45d0: 0d 0a 0d 0a 0d 0a 66 75 ......fu 45d8: 6e 63 74 69 6f 6e 3a 20 nction: 45e0: 5a 77 57 61 69 74 46 6f ZwWaitFo 45e8: 72 4d 75 6c 74 69 70 6c rMultipl 45f0: 65 4f 62 6a 65 63 74 73 eObjects 45f8: 0d 0a 20 20 20 20 20 20 .. 4600: 20 20 37 37 66 38 37 65 77f87e 4608: 36 63 20 62 38 65 39 30 6c b8e90 4610: 30 30 30 30 30 20 20 20 00000 4618: 20 20 20 20 6d 6f 76 20 mov 4620: 20 20 20 20 65 61 78 2c eax, 4628: 30 78 65 39 0d 0a 20 20 0xe9.. 4630: 20 20 20 20 20 20 37 37 77 4638: 66 38 37 65 37 31 20 38 f87e71 8 4640: 64 35 34 32 34 30 34 20 d542404 4648: 20 20 20 20 20 20 20 20 4650: 6c 65 61 20 20 20 20 20 lea 4658: 65 64 78 2c 5b 65 73 70 edx,[esp 4660: 2b 30 78 34 5d 20 20 20 +0x4] 4668: 20 20 20 20 20 20 20 73 s 4670: 73 3a 30 33 36 30 64 32 s:0360d2 4678: 66 62 3d 3f 3f 3f 3f 3f fb=????? 4680: 3f 3f 3f 0d 0a 20 20 20 ???.. 4688: 20 20 20 20 20 37 37 66 77f 4690: 38 37 65 37 35 20 63 64 87e75 cd 4698: 32 65 20 20 20 20 20 20 2e 46a0: 20 20 20 20 20 20 20 69 i 46a8: 6e 74 20 20 20 20 20 32 nt 2 46b0: 65 0d 0a 20 20 20 20 20 e.. 46b8: 20 20 20 37 37 66 38 37 77f87 46c0: 65 37 37 20 63 32 31 34 e77 c214 46c8: 30 30 20 20 20 20 20 20 00 46d0: 20 20 20 20 20 72 65 74 ret 46d8: 20 20 20 20 20 30 78 31 0x1 46e0: 34 0d 0a 20 20 20 20 20 4.. 46e8: 20 20 20 37 37 66 38 37 77f87 46f0: 65 37 61 20 36 36 38 62 e7a 668b 46f8: 30 38 20 20 20 20 20 20 08 4700: 20 20 20 20 20 6d 6f 76 mov 4708: 20 20 20 20 20 63 78 2c cx, 4710: 5b 65 61 78 5d 20 20 20 [eax] 4718: 20 20 20 20 20 20 20 20 4720: 20 20 20 20 20 20 20 20 4728: 64 73 3a 37 37 38 33 32 ds:77832 4730: 31 66 65 3d 38 62 35 35 1fe=8b55 4738: 0d 0a 20 20 20 20 20 20 .. 4740: 20 20 37 37 66 38 37 65 77f87e 4748: 37 64 20 34 30 20 20 20 7d 40 4750: 20 20 20 20 20 20 20 20 4758: 20 20 20 20 69 6e 63 20 inc 4760: 20 20 20 20 65 61 78 0d eax. 4768: 0a 20 20 20 20 20 20 20 . 4770: 20 37 37 66 38 37 65 37 77f87e7 4778: 65 20 34 30 20 20 20 20 e 40 4780: 20 20 20 20 20 20 20 20 4788: 20 20 20 69 6e 63 20 20 inc 4790: 20 20 20 65 61 78 0d 0a eax.. 4798: 20 20 20 20 20 20 20 20 47a0: 37 37 66 38 37 65 37 66 77f87e7f 47a8: 20 38 39 34 35 61 34 20 8945a4 47b0: 20 20 20 20 20 20 20 20 47b8: 20 20 6d 6f 76 20 20 20 mov 47c0: 20 20 5b 65 62 70 2b 30 [ebp+0 47c8: 78 61 34 5d 2c 65 61 78 xa4],eax 47d0: 20 20 20 20 20 20 20 20 47d8: 20 73 73 3a 30 33 36 30 ss:0360 47e0: 64 33 34 36 3d 3f 3f 3f d346=??? 47e8: 3f 3f 3f 3f 3f 0d 0a 20 ?????.. 47f0: 20 20 20 20 20 20 20 37 7 47f8: 37 66 38 37 65 38 32 20 7f87e82 4800: 36 36 38 35 63 39 20 20 6685c9 4808: 20 20 20 20 20 20 20 20 4810: 20 74 65 73 74 20 20 20 test 4818: 20 63 78 2c 63 78 0d 0a cx,cx.. 4820: 20 20 20 20 20 20 20 20 4828: 37 37 66 38 37 65 38 35 77f87e85 4830: 20 37 35 66 33 20 20 20 75f3 4838: 20 20 20 20 20 20 20 20 4840: 20 20 6a 6e 7a 20 20 20 jnz 4848: 52 74 6c 45 78 70 61 6e RtlExpan 4850: 64 45 6e 76 69 72 6f 6e dEnviron 4858: 6d 65 6e 74 53 74 72 69 mentStri 4860: 6e 67 73 5f 55 2b 30 78 ngs_U+0x 4868: 32 36 20 28 37 37 66 38 26 (77f8 4870: 65 35 37 61 29 0d 0a 20 e57a).. 4878: 20 20 20 20 20 20 20 37 7 4880: 37 66 38 37 65 38 37 20 7f87e87 4888: 36 36 33 39 33 30 20 20 663930 4890: 20 20 20 20 20 20 20 20 4898: 20 63 6d 70 20 20 20 20 cmp 48a0: 20 5b 65 61 78 5d 2c 73 [eax],s 48a8: 69 20 20 20 20 20 20 20 i 48b0: 20 20 20 20 20 20 20 20 48b8: 20 20 20 20 64 73 3a 37 ds:7 48c0: 37 38 33 32 31 66 65 3d 78321fe= 48c8: 38 62 35 35 0d 0a 20 20 8b55.. 48d0: 20 20 20 20 20 20 37 37 77 48d8: 66 38 37 65 38 61 20 37 f87e8a 7 48e0: 35 65 65 20 20 20 20 20 5ee 48e8: 20 20 20 20 20 20 20 20 48f0: 6a 6e 7a 20 20 20 20 20 jnz 48f8: 5a 77 46 73 43 6f 6e 74 ZwFsCont 4900: 72 6f 6c 46 69 6c 65 2b rolFile+ 4908: 30 78 35 34 20 28 37 37 0x54 (77 4910: 66 38 62 66 37 61 29 0d f8bf7a). 4918: 0a 20 20 20 20 20 20 20 . 4920: 20 37 37 66 38 37 65 38 77f87e8 4928: 63 20 34 30 20 20 20 20 c 40 4930: 20 20 20 20 20 20 20 20 4938: 20 20 20 69 6e 63 20 20 inc 4940: 20 20 20 65 61 78 0d 0a eax.. 4948: 20 20 20 20 20 20 20 20 4950: 37 37 66 38 37 65 38 64 77f87e8d 4958: 20 34 30 20 20 20 20 20 40 4960: 20 20 20 20 20 20 20 20 4968: 20 20 69 6e 63 20 20 20 inc 4970: 20 20 65 61 78 0d 0a 20 eax.. 4978: 20 20 20 20 20 20 20 37 7 4980: 37 66 38 37 65 38 65 20 7f87e8e 4988: 38 39 34 35 61 34 20 20 8945a4 4990: 20 20 20 20 20 20 20 20 4998: 20 6d 6f 76 20 20 20 20 mov 49a0: 20 5b 65 62 70 2b 30 78 [ebp+0x 49a8: 61 34 5d 2c 65 61 78 20 a4],eax 49b0: 20 20 20 20 20 20 20 20 49b8: 73 73 3a 30 33 36 30 64 ss:0360d 49c0: 33 34 36 3d 3f 3f 3f 3f 346=???? 49c8: 3f 3f 3f 3f 0d 0a 0d 0a ????.... 49d0: 2a 2d 2d 2d 2d 3e 20 53 *----> S 49d8: 74 61 63 6b 20 42 61 63 tack Bac 49e0: 6b 20 54 72 61 63 65 20 k Trace 49e8: 3c 2d 2d 2d 2d 2a 0d 0a <----*.. 49f0: 0d 0a 46 72 61 6d 65 50 ..FrameP 49f8: 74 72 20 52 65 74 75 72 tr Retur 4a00: 6e 41 64 20 50 61 72 61 nAd Para 4a08: 6d 23 31 20 20 50 61 72 m#1 Par 4a10: 61 6d 23 32 20 20 50 61 am#2 Pa 4a18: 72 61 6d 23 33 20 20 50 ram#3 P 4a20: 61 72 61 6d 23 34 20 20 aram#4 4a28: 46 75 6e 63 74 69 6f 6e Function 4a30: 20 4e 61 6d 65 0d 0a 30 Name..0 4a38: 32 42 39 46 44 37 30 20 2B9FD70 4a40: 37 37 45 39 45 36 38 41 77E9E68A 4a48: 20 30 32 42 39 46 44 34 02B9FD4 4a50: 38 20 30 30 30 30 30 30 8 000000 4a58: 30 31 20 30 30 30 30 30 01 00000 4a60: 30 30 30 20 30 30 30 30 000 0000 4a68: 30 30 30 30 20 6e 74 64 0000 ntd 4a70: 6c 6c 21 5a 77 57 61 69 ll!ZwWai 4a78: 74 46 6f 72 4d 75 6c 74 tForMult 4a80: 69 70 6c 65 4f 62 6a 65 ipleObje 4a88: 63 74 73 20 0d 0a 30 32 cts ..02 4a90: 42 39 46 46 42 34 20 37 B9FFB4 7 4a98: 37 45 39 32 43 41 38 20 7E92CA8 4aa0: 30 30 30 30 30 30 30 34 00000004 4aa8: 20 30 30 31 36 33 34 43 001634C 4ab0: 34 20 37 46 46 44 44 30 4 7FFDD0 4ab8: 30 30 20 30 30 31 36 34 00 00164 4ac0: 32 34 38 20 6b 65 72 6e 248 kern 4ac8: 65 6c 33 32 21 57 61 69 el32!Wai 4ad0: 74 46 6f 72 4d 75 6c 74 tForMult 4ad8: 69 70 6c 65 4f 62 6a 65 ipleObje 4ae0: 63 74 73 20 0d 0a 30 32 cts ..02 4ae8: 42 39 46 46 45 43 20 30 B9FFEC 0 4af0: 30 30 30 30 30 30 30 20 0000000 4af8: 30 30 30 30 30 30 30 30 00000000 4b00: 20 30 30 30 30 30 30 30 0000000 4b08: 30 20 30 30 30 30 30 30 0 000000 4b10: 30 30 20 30 30 30 30 30 00 00000 4b18: 30 30 30 20 6b 65 72 6e 000 kern 4b20: 65 6c 33 32 21 43 72 65 el32!Cre 4b28: 61 74 65 46 69 6c 65 41 ateFileA 4b30: 20 0d 0a 0d 0a .... 0000: 0d 0a 0d 0a 41 70 70 6c ....Appl 0008: 69 63 61 74 69 6f 6e 20 ication 0010: 65 78 63 65 70 74 69 6f exceptio 0018: 6e 20 6f 63 63 75 72 72 n occurr 0020: 65 64 3a 0d 0a 20 20 20 ed:.. 0028: 20 20 20 20 20 41 70 70 App 0030: 3a 20 6d 6f 7a 69 6c 6c : mozill 0038: 61 2e 65 78 65 20 28 70 a.exe (p 0040: 69 64 3d 34 36 30 29 0d id=460). 0048: 0a 20 20 20 20 20 20 20 . 0050: 20 57 68 65 6e 3a 20 39 When: 9 0058: 2f 32 2f 32 30 30 31 20 /2/2001 0060: 40 20 31 32 3a 33 34 3a @ 12:34: 0068: 31 30 2e 39 31 33 0d 0a 10.913.. 0070: 20 20 20 20 20 20 20 20 0078: 45 78 63 65 70 74 69 6f Exceptio 0080: 6e 20 6e 75 6d 62 65 72 n number 0088: 3a 20 63 30 30 30 30 30 : c00000 0090: 30 35 20 28 61 63 63 65 05 (acce 0098: 73 73 20 76 69 6f 6c 61 ss viola 00a0: 74 69 6f 6e 29 0d 0a 0d tion)... 00a8: 0a 2a 2d 2d 2d 2d 3e 20 .*----> 00b0: 53 79 73 74 65 6d 20 49 System I 00b8: 6e 66 6f 72 6d 61 74 69 nformati 00c0: 6f 6e 20 3c 2d 2d 2d 2d on <---- 00c8: 2a 0d 0a 20 20 20 20 20 *.. 00d0: 20 20 20 43 6f 6d 70 75 Compu 00d8: 74 65 72 20 4e 61 6d 65 ter Name 00e0: 3a 20 44 49 4d 45 4e 53 : DIMENS 00e8: 49 4f 4e 0d 0a 20 20 20 ION.. 00f0: 20 20 20 20 20 55 73 65 Use 00f8: 72 20 4e 61 6d 65 3a 20 r Name: 0100: 4a 61 79 20 46 6f 73 74 Jay Fost 0108: 65 72 0d 0a 20 20 20 20 er.. 0110: 20 20 20 20 4e 75 6d 62 Numb 0118: 65 72 20 6f 66 20 50 72 er of Pr 0120: 6f 63 65 73 73 6f 72 73 ocessors 0128: 3a 20 31 0d 0a 20 20 20 : 1.. 0130: 20 20 20 20 20 50 72 6f Pro 0138: 63 65 73 73 6f 72 20 54 cessor T 0140: 79 70 65 3a 20 78 38 36 ype: x86 0148: 20 46 61 6d 69 6c 79 20 Family 0150: 36 20 4d 6f 64 65 6c 20 6 Model 0158: 35 20 53 74 65 70 70 69 5 Steppi 0160: 6e 67 20 31 0d 0a 20 20 ng 1.. 0168: 20 20 20 20 20 20 57 69 Wi 0170: 6e 64 6f 77 73 20 32 30 ndows 20 0178: 30 30 20 56 65 72 73 69 00 Versi 0180: 6f 6e 3a 20 35 2e 30 0d on: 5.0. 0188: 0a 20 20 20 20 20 20 20 . 0190: 20 43 75 72 72 65 6e 74 Current 0198: 20 42 75 69 6c 64 3a 20 Build: 01a0: 32 31 39 35 0d 0a 20 20 2195.. 01a8: 20 20 20 20 20 20 53 65 Se 01b0: 72 76 69 63 65 20 50 61 rvice Pa 01b8: 63 6b 3a 20 4e 6f 6e 65 ck: None 01c0: 0d 0a 20 20 20 20 20 20 .. 01c8: 20 20 43 75 72 72 65 6e Curren 01d0: 74 20 54 79 70 65 3a 20 t Type: 01d8: 55 6e 69 70 72 6f 63 65 Uniproce 01e0: 73 73 6f 72 20 46 72 65 ssor Fre 01e8: 65 0d 0a 20 20 20 20 20 e.. 01f0: 20 20 20 52 65 67 69 73 Regis 01f8: 74 65 72 65 64 20 4f 72 tered Or 0200: 67 61 6e 69 7a 61 74 69 ganizati 0208: 6f 6e 3a 20 52 50 49 0d on: RPI. 0210: 0a 20 20 20 20 20 20 20 . 0218: 20 52 65 67 69 73 74 65 Registe 0220: 72 65 64 20 4f 77 6e 65 red Owne 0228: 72 3a 20 4a 61 79 20 46 r: Jay F 0230: 6f 73 74 65 72 0d 0a 0d oster... 0238: 0a 2a 2d 2d 2d 2d 3e 20 .*----> 0240: 54 61 73 6b 20 4c 69 73 Task Lis 0248: 74 20 3c 2d 2d 2d 2d 2a t <----* 0250: 0d 0a 20 20 20 30 20 49 .. 0 I 0258: 64 6c 65 2e 65 78 65 0d dle.exe. 0260: 0a 20 20 20 38 20 53 79 . 8 Sy 0268: 73 74 65 6d 2e 65 78 65 stem.exe 0270: 0d 0a 20 31 34 34 20 73 .. 144 s 0278: 6d 73 73 2e 65 78 65 0d mss.exe. 0280: 0a 20 31 37 32 20 63 73 . 172 cs 0288: 72 73 73 2e 65 78 65 0d rss.exe. 0290: 0a 20 31 36 38 20 77 69 . 168 wi 0298: 6e 6c 6f 67 6f 6e 2e 65 nlogon.e 02a0: 78 65 0d 0a 20 32 32 30 xe.. 220 02a8: 20 73 65 72 76 69 63 65 service 02b0: 73 2e 65 78 65 0d 0a 20 s.exe.. 02b8: 32 33 32 20 6c 73 61 73 232 lsas 02c0: 73 2e 65 78 65 0d 0a 20 s.exe.. 02c8: 33 39 36 20 73 76 63 68 396 svch 02d0: 6f 73 74 2e 65 78 65 0d ost.exe. 02d8: 0a 20 34 32 34 20 73 70 . 424 sp 02e0: 6f 6f 6c 73 76 2e 65 78 oolsv.ex 02e8: 65 0d 0a 20 34 35 36 20 e.. 456 02f0: 73 76 63 68 6f 73 74 2e svchost. 02f8: 65 78 65 0d 0a 20 34 39 exe.. 49 0300: 36 20 72 65 67 73 76 63 6 regsvc 0308: 2e 65 78 65 0d 0a 20 35 .exe.. 5 0310: 31 32 20 4d 53 54 61 73 12 MSTas 0318: 6b 2e 65 78 65 0d 0a 20 k.exe.. 0320: 35 37 32 20 57 69 6e 4d 572 WinM 0328: 67 6d 74 2e 65 78 65 0d gmt.exe. 0330: 0a 31 32 38 34 20 45 78 .1284 Ex 0338: 70 6c 6f 72 65 72 2e 65 plorer.e 0340: 78 65 0d 0a 31 33 31 32 xe..1312 0348: 20 57 69 6e 61 6d 70 61 Winampa 0350: 2e 65 78 65 0d 0a 20 39 .exe.. 9 0358: 30 34 20 61 69 6d 2e 65 04 aim.e 0360: 78 65 0d 0a 31 31 32 30 xe..1120 0368: 20 49 43 51 2e 65 78 65 ICQ.exe 0370: 0d 0a 20 33 37 32 20 4f .. 372 O 0378: 53 41 2e 65 78 65 0d 0a SA.exe.. 0380: 31 31 30 34 20 70 75 74 1104 put 0388: 74 79 2e 65 78 65 0d 0a ty.exe.. 0390: 20 34 36 30 20 6d 6f 7a 460 moz 0398: 69 6c 6c 61 2e 65 78 65 illa.exe 03a0: 0d 0a 20 37 39 32 20 74 .. 792 t 03a8: 61 6c 6b 62 61 63 6b 2e alkback. 03b0: 65 78 65 0d 0a 31 31 39 exe..119 03b8: 32 20 64 72 77 74 73 6e 2 drwtsn 03c0: 33 32 2e 65 78 65 0d 0a 32.exe.. 03c8: 20 20 20 30 20 5f 54 6f 0 _To 03d0: 74 61 6c 2e 65 78 65 0d tal.exe. 03d8: 0a 0d 0a 28 30 30 34 30 ...(0040 03e0: 30 30 30 30 20 2d 20 30 0000 - 0 03e8: 30 34 35 38 30 30 30 29 0458000) 03f0: 20 0d 0a 28 37 37 46 38 ..(77F8 03f8: 30 30 30 30 20 2d 20 37 0000 - 7 0400: 37 46 46 39 30 30 30 29 7FF9000) 0408: 20 0d 0a 28 36 30 45 46 ..(60EF 0410: 30 30 30 30 20 2d 20 36 0000 - 6 0418: 30 46 36 31 30 30 30 29 0F61000) 0420: 20 0d 0a 28 36 30 44 43 ..(60DC 0428: 30 30 30 30 20 2d 20 36 0000 - 6 0430: 30 44 43 39 30 30 30 29 0DC9000) 0438: 20 0d 0a 28 36 30 45 33 ..(60E3 0440: 30 30 30 30 20 2d 20 36 0000 - 6 0448: 30 45 35 34 30 30 30 29 0E54000) 0450: 20 0d 0a 28 37 37 44 42 ..(77DB 0458: 30 30 30 30 20 2d 20 37 0000 - 7 0460: 37 45 30 41 30 30 30 29 7E0A000) 0468: 20 0d 0a 28 37 37 45 38 ..(77E8 0470: 30 30 30 30 20 2d 20 37 0000 - 7 0478: 37 46 33 36 30 30 30 29 7F36000) 0480: 20 0d 0a 28 37 37 44 34 ..(77D4 0488: 30 30 30 30 20 2d 20 37 0000 - 7 0490: 37 44 41 46 30 30 30 29 7DAF000) 0498: 20 0d 0a 28 37 35 30 35 ..(7505 04a0: 30 30 30 30 20 2d 20 37 0000 - 7 04a8: 35 30 35 38 30 30 30 29 5058000) 04b0: 20 0d 0a 28 37 35 30 33 ..(7503 04b8: 30 30 30 30 20 2d 20 37 0000 - 7 04c0: 35 30 34 34 30 30 30 29 5044000) 04c8: 20 0d 0a 28 37 38 30 30 ..(7800 04d0: 30 30 30 30 20 2d 20 37 0000 - 7 04d8: 38 30 34 36 30 30 30 29 8046000) 04e0: 20 0d 0a 28 37 35 30 32 ..(7502 04e8: 30 30 30 30 20 2d 20 37 0000 - 7 04f0: 35 30 32 38 30 30 30 29 5028000) 04f8: 20 0d 0a 28 36 30 45 43 ..(60EC 0500: 30 30 30 30 20 2d 20 36 0000 - 6 0508: 30 45 43 37 30 30 30 29 0EC7000) 0510: 20 0d 0a 28 36 30 45 44 ..(60ED 0518: 30 30 30 30 20 2d 20 36 0000 - 6 0520: 30 45 44 36 30 30 30 29 0ED6000) 0528: 20 0d 0a 28 37 37 35 41 ..(775A 0530: 30 30 30 30 20 2d 20 37 0000 - 7 0538: 37 37 45 30 30 30 30 29 77E0000) 0540: 20 0d 0a 28 37 37 46 34 ..(77F4 0548: 30 30 30 30 20 2d 20 37 0000 - 7 0550: 37 46 37 43 30 30 30 29 7F7C000) 0558: 20 0d 0a 28 37 37 45 31 ..(77E1 0560: 30 30 30 30 20 2d 20 37 0000 - 7 0568: 37 45 37 35 30 30 30 29 7E75000) 0570: 20 0d 0a 28 37 37 43 37 ..(77C7 0578: 30 30 30 30 20 2d 20 37 0000 - 7 0580: 37 43 42 41 30 30 30 29 7CBA000) 0588: 20 0d 0a 28 37 37 42 35 ..(77B5 0590: 30 30 30 30 20 2d 20 37 0000 - 7 0598: 37 42 44 41 30 30 30 29 7BDA000) 05a0: 20 0d 0a 28 37 37 41 35 ..(77A5 05a8: 30 30 30 30 20 2d 20 37 0000 - 7 05b0: 37 42 34 35 30 30 30 29 7B45000) 05b8: 20 0d 0a 28 36 30 31 42 ..(601B 05c0: 30 30 30 30 20 2d 20 36 0000 - 6 05c8: 30 31 42 44 30 30 30 29 01BD000) 05d0: 20 0d 0a 28 36 30 43 46 ..(60CF 05d8: 30 30 30 30 20 2d 20 36 0000 - 6 05e0: 30 44 33 43 30 30 30 29 0D3C000) 05e8: 20 0d 0a 28 36 30 30 44 ..(600D 05f0: 30 30 30 30 20 2d 20 36 0000 - 6 05f8: 30 30 44 44 30 30 30 29 00DD000) 0600: 20 0d 0a 28 36 30 41 36 ..(60A6 0608: 30 30 30 30 20 2d 20 36 0000 - 6 0610: 30 41 36 45 30 30 30 29 0A6E000) 0618: 20 0d 0a 28 36 30 30 42 ..(600B 0620: 30 30 30 30 20 2d 20 36 0000 - 6 0628: 30 30 43 30 30 30 30 29 00C0000) 0630: 20 0d 0a 28 36 30 31 30 ..(6010 0638: 30 30 30 30 20 2d 20 36 0000 - 6 0640: 30 31 30 46 30 30 30 29 010F000) 0648: 20 0d 0a 28 36 30 43 38 ..(60C8 0650: 30 30 30 30 20 2d 20 36 0000 - 6 0658: 30 43 38 44 30 30 30 29 0C8D000) 0660: 20 0d 0a 28 36 30 43 31 ..(60C1 0668: 30 30 30 30 20 2d 20 36 0000 - 6 0670: 30 43 33 32 30 30 30 29 0C32000) 0678: 20 0d 0a 28 36 30 39 39 ..(6099 0680: 30 30 30 30 20 2d 20 36 0000 - 6 0688: 30 39 41 38 30 30 30 29 09A8000) 0690: 20 0d 0a 28 36 30 38 32 ..(6082 0698: 30 30 30 30 20 2d 20 36 0000 - 6 06a0: 30 38 36 39 30 30 30 29 0869000) 06a8: 20 0d 0a 28 36 30 46 38 ..(60F8 06b0: 30 30 30 30 20 2d 20 36 0000 - 6 06b8: 30 46 38 43 30 30 30 29 0F8C000) 06c0: 20 0d 0a 28 37 34 46 44 ..(74FD 06c8: 30 30 30 30 20 2d 20 37 0000 - 7 06d0: 34 46 45 31 30 30 30 29 4FE1000) 06d8: 20 0d 0a 28 37 35 30 31 ..(7501 06e0: 30 30 30 30 20 2d 20 37 0000 - 7 06e8: 35 30 31 37 30 30 30 29 5017000) 06f0: 20 0d 0a 28 36 30 34 34 ..(6044 06f8: 30 30 30 30 20 2d 20 36 0000 - 6 0700: 30 34 37 39 30 30 30 29 0479000) 0708: 20 0d 0a 28 36 30 41 35 ..(60A5 0710: 30 30 30 30 20 2d 20 36 0000 - 6 0718: 30 41 35 42 30 30 30 29 0A5B000) 0720: 20 0d 0a 28 36 30 42 38 ..(60B8 0728: 30 30 30 30 20 2d 20 36 0000 - 6 0730: 30 42 38 43 30 30 30 29 0B8C000) 0738: 20 0d 0a 28 36 30 34 42 ..(604B 0740: 30 30 30 30 20 2d 20 36 0000 - 6 0748: 30 34 44 32 30 30 30 29 04D2000) 0750: 20 0d 0a 28 36 30 43 41 ..(60CA 0758: 30 30 30 30 20 2d 20 36 0000 - 6 0760: 30 43 42 30 30 30 30 29 0CB0000) 0768: 20 0d 0a 28 37 36 42 33 ..(76B3 0770: 30 30 30 30 20 2d 20 37 0000 - 7 0778: 36 42 36 45 30 30 30 29 6B6E000) 0780: 20 0d 0a 28 37 37 39 42 ..(779B 0788: 30 30 30 30 20 2d 20 37 0000 - 7 0790: 37 41 34 35 30 30 30 29 7A45000) 0798: 20 0d 0a 28 37 37 35 37 ..(7757 07a0: 30 30 30 30 20 2d 20 37 0000 - 7 07a8: 37 35 41 30 30 30 30 29 75A0000) 07b0: 20 0d 0a 28 36 30 39 38 ..(6098 07b8: 30 30 30 30 20 2d 20 36 0000 - 6 07c0: 30 39 38 44 30 30 30 29 098D000) 07c8: 20 0d 0a 28 37 37 43 43 ..(77CC 07d0: 30 30 30 30 20 2d 20 37 0000 - 7 07d8: 37 44 34 30 30 30 30 29 7D40000) 07e0: 20 0d 0a 28 37 37 38 35 ..(7785 07e8: 30 30 30 30 20 2d 20 37 0000 - 7 07f0: 37 38 38 43 30 30 30 29 788C000) 07f8: 20 0d 0a 28 37 37 30 43 ..(770C 0800: 30 30 30 30 20 2d 20 37 0000 - 7 0808: 37 30 45 33 30 30 30 29 70E3000) 0810: 20 0d 0a 28 36 30 39 46 ..(609F 0818: 30 30 30 30 20 2d 20 36 0000 - 6 0820: 30 39 46 38 30 30 30 29 09F8000) 0828: 20 0d 0a 28 36 30 31 46 ..(601F 0830: 30 30 30 30 20 2d 20 36 0000 - 6 0838: 30 33 32 31 30 30 30 29 0321000) 0840: 20 0d 0a 28 36 30 38 39 ..(6089 0848: 30 30 30 30 20 2d 20 36 0000 - 6 0850: 30 38 39 42 30 30 30 29 089B000) 0858: 20 0d 0a 28 36 30 35 31 ..(6051 0860: 30 30 30 30 20 2d 20 36 0000 - 6 0868: 30 35 31 39 30 30 30 29 0519000) 0870: 20 0d 0a 28 36 30 35 42 ..(605B 0878: 30 30 30 30 20 2d 20 36 0000 - 6 0880: 30 35 42 39 30 30 30 29 05B9000) 0888: 20 0d 0a 28 36 30 41 42 ..(60AB 0890: 30 30 30 30 20 2d 20 36 0000 - 6 0898: 30 41 42 35 30 30 30 29 0AB5000) 08a0: 20 0d 0a 28 30 31 35 46 ..(015F 08a8: 30 30 30 30 20 2d 20 30 0000 - 0 08b0: 31 36 31 36 30 30 30 29 1616000) 08b8: 20 0d 0a 28 36 30 38 43 ..(608C 08c0: 30 30 30 30 20 2d 20 36 0000 - 6 08c8: 30 39 36 41 30 30 30 29 096A000) 08d0: 20 0d 0a 28 36 30 45 38 ..(60E8 08d8: 30 30 30 30 20 2d 20 36 0000 - 6 08e0: 30 45 42 32 30 30 30 29 0EB2000) 08e8: 20 0d 0a 28 36 30 33 33 ..(6033 08f0: 30 30 30 30 20 2d 20 36 0000 - 6 08f8: 30 33 34 43 30 30 30 29 034C000) 0900: 20 0d 0a 28 36 30 31 32 ..(6012 0908: 30 30 30 30 20 2d 20 36 0000 - 6 0910: 30 31 33 37 30 30 30 29 0137000) 0918: 20 0d 0a 28 36 30 30 43 ..(600C 0920: 30 30 30 30 20 2d 20 36 0000 - 6 0928: 30 30 43 45 30 30 30 29 00CE000) 0930: 20 0d 0a 28 36 30 31 31 ..(6011 0938: 30 30 30 30 20 2d 20 36 0000 - 6 0940: 30 31 31 42 30 30 30 29 011B000) 0948: 20 0d 0a 28 36 30 35 43 ..(605C 0950: 30 30 30 30 20 2d 20 36 0000 - 6 0958: 30 35 45 37 30 30 30 29 05E7000) 0960: 20 0d 0a 28 36 30 38 42 ..(608B 0968: 30 30 30 30 20 2d 20 36 0000 - 6 0970: 30 38 42 42 30 30 30 29 08BB000) 0978: 20 0d 0a 28 36 30 44 34 ..(60D4 0980: 30 30 30 30 20 2d 20 36 0000 - 6 0988: 30 44 35 31 30 30 30 29 0D51000) 0990: 20 0d 0a 28 36 30 34 38 ..(6048 0998: 30 30 30 30 20 2d 20 36 0000 - 6 09a0: 30 34 39 38 30 30 30 29 0498000) 09a8: 20 0d 0a 28 37 37 38 32 ..(7782 09b0: 30 30 30 30 20 2d 20 37 0000 - 7 09b8: 37 38 32 37 30 30 30 29 7827000) 09c0: 20 0d 0a 28 37 35 39 42 ..(759B 09c8: 30 30 30 30 20 2d 20 37 0000 - 7 09d0: 35 39 42 36 30 30 30 29 59B6000) 09d8: 20 0d 0a 28 36 30 36 36 ..(6066 09e0: 30 30 30 30 20 2d 20 36 0000 - 6 09e8: 30 36 36 37 30 30 30 29 0667000) 09f0: 20 0d 0a 28 36 30 30 37 ..(6007 09f8: 30 30 30 30 20 2d 20 36 0000 - 6 0a00: 30 30 41 36 30 30 30 29 00A6000) 0a08: 20 0d 0a 28 36 30 33 35 ..(6035 0a10: 30 30 30 30 20 2d 20 36 0000 - 6 0a18: 30 34 33 33 30 30 30 29 0433000) 0a20: 20 0d 0a 28 36 30 34 41 ..(604A 0a28: 30 30 30 30 20 2d 20 36 0000 - 6 0a30: 30 34 42 30 30 30 30 29 04B0000) 0a38: 20 0d 0a 28 36 30 38 38 ..(6088 0a40: 30 30 30 30 20 2d 20 36 0000 - 6 0a48: 30 38 38 44 30 30 30 29 088D000) 0a50: 20 0d 0a 28 36 30 34 45 ..(604E 0a58: 30 30 30 30 20 2d 20 36 0000 - 6 0a60: 30 34 45 36 30 30 30 29 04E6000) 0a68: 20 0d 0a 28 36 30 31 45 ..(601E 0a70: 30 30 30 30 20 2d 20 36 0000 - 6 0a78: 30 31 45 35 30 30 30 29 01E5000) 0a80: 20 0d 0a 28 31 43 30 30 ..(1C00 0a88: 30 30 30 30 20 2d 20 31 0000 - 1 0a90: 43 30 30 39 30 30 30 29 C009000) 0a98: 20 0d 0a 28 36 30 31 34 ..(6014 0aa0: 30 30 30 30 20 2d 20 36 0000 - 6 0aa8: 30 31 41 31 30 30 30 29 01A1000) 0ab0: 20 0d 0a 28 36 30 41 33 ..(60A3 0ab8: 30 30 30 30 20 2d 20 36 0000 - 6 0ac0: 30 41 33 37 30 30 30 29 0A37000) 0ac8: 20 0d 0a 28 36 30 39 44 ..(609D 0ad0: 30 30 30 30 20 2d 20 36 0000 - 6 0ad8: 30 39 44 36 30 30 30 29 09D6000) 0ae0: 20 0d 0a 28 36 30 36 31 ..(6061 0ae8: 30 30 30 30 20 2d 20 36 0000 - 6 0af0: 30 36 31 36 30 30 30 29 0616000) 0af8: 20 0d 0a 28 37 37 38 34 ..(7784 0b00: 30 30 30 30 20 2d 20 37 0000 - 7 0b08: 37 38 34 43 30 30 30 29 784C000) 0b10: 20 0d 0a 28 37 37 39 38 ..(7798 0b18: 30 30 30 30 20 2d 20 37 0000 - 7 0b20: 37 39 41 34 30 30 30 29 79A4000) 0b28: 20 0d 0a 28 37 37 37 45 ..(777E 0b30: 30 30 30 30 20 2d 20 37 0000 - 7 0b38: 37 37 45 38 30 30 30 29 77E8000) 0b40: 20 0d 0a 28 37 37 39 35 ..(7795 0b48: 30 30 30 30 20 2d 20 37 0000 - 7 0b50: 37 39 37 39 30 30 30 29 7979000) 0b58: 20 0d 0a 28 37 37 37 46 ..(777F 0b60: 30 30 30 30 20 2d 20 37 0000 - 7 0b68: 37 37 46 35 30 30 30 29 77F5000) 0b70: 20 0d 0a 28 37 37 38 33 ..(7783 0b78: 30 30 30 30 20 2d 20 37 0000 - 7 0b80: 37 38 33 45 30 30 30 29 783E000) 0b88: 20 0d 0a 28 36 30 36 34 ..(6064 0b90: 30 30 30 30 20 2d 20 36 0000 - 6 0b98: 30 36 35 41 30 30 30 29 065A000) 0ba0: 20 0d 0a 28 36 30 42 43 ..(60BC 0ba8: 30 30 30 30 20 2d 20 36 0000 - 6 0bb0: 30 42 43 45 30 30 30 29 0BCE000) 0bb8: 20 0d 0a 28 36 30 35 30 ..(6050 0bc0: 30 30 30 30 20 2d 20 36 0000 - 6 0bc8: 30 35 30 35 30 30 30 29 0505000) 0bd0: 20 0d 0a 28 36 30 43 44 ..(60CD 0bd8: 30 30 30 30 20 2d 20 36 0000 - 6 0be0: 30 43 45 35 30 30 30 29 0CE5000) 0be8: 20 0d 0a 28 36 30 42 41 ..(60BA 0bf0: 30 30 30 30 20 2d 20 36 0000 - 6 0bf8: 30 42 42 31 30 30 30 29 0BB1000) 0c00: 20 0d 0a 28 36 30 38 37 ..(6087 0c08: 30 30 30 30 20 2d 20 36 0000 - 6 0c10: 30 38 37 45 30 30 30 29 087E000) 0c18: 20 0d 0a 28 37 32 41 30 ..(72A0 0c20: 30 30 30 30 20 2d 20 37 0000 - 7 0c28: 32 41 32 44 30 30 30 29 2A2D000) 0c30: 20 0d 0a 0d 0a 53 74 61 ....Sta 0c38: 74 65 20 44 75 6d 70 20 te Dump 0c40: 66 6f 72 20 54 68 72 65 for Thre 0c48: 61 64 20 49 64 20 30 78 ad Id 0x 0c50: 33 65 30 0d 0a 0d 0a 65 3e0....e 0c58: 61 78 3d 30 30 30 30 30 ax=00000 0c60: 30 30 30 20 65 62 78 3d 000 ebx= 0c68: 30 30 30 30 30 30 30 30 00000000 0c70: 20 65 63 78 3d 30 30 32 ecx=002 0c78: 66 61 30 37 38 20 65 64 fa078 ed 0c80: 78 3d 30 30 32 66 61 30 x=002fa0 0c88: 61 63 20 65 73 69 3d 30 ac esi=0 0c90: 30 32 66 36 39 39 38 20 02f6998 0c98: 65 64 69 3d 30 30 30 30 edi=0000 0ca0: 30 30 30 31 0d 0a 65 69 0001..ei 0ca8: 70 3d 36 30 66 31 38 64 p=60f18d 0cb0: 32 62 20 65 73 70 3d 30 2b esp=0 0cb8: 30 31 32 66 65 30 63 20 012fe0c 0cc0: 65 62 70 3d 30 30 30 30 ebp=0000 0cc8: 30 30 30 31 20 69 6f 70 0001 iop 0cd0: 6c 3d 30 20 20 20 20 20 l=0 0cd8: 20 20 20 20 6e 76 20 75 nv u 0ce0: 70 20 65 69 20 70 6c 20 p ei pl 0ce8: 6e 7a 20 6e 61 20 70 65 nz na pe 0cf0: 20 6e 63 0d 0a 63 73 3d nc..cs= 0cf8: 30 30 31 62 20 20 73 73 001b ss 0d00: 3d 30 30 32 33 20 20 64 =0023 d 0d08: 73 3d 30 30 32 33 20 20 s=0023 0d10: 65 73 3d 30 30 32 33 20 es=0023 0d18: 20 66 73 3d 30 30 33 38 fs=0038 0d20: 20 20 67 73 3d 30 30 30 gs=000 0d28: 30 20 20 20 20 20 20 20 0 0d30: 20 20 20 20 20 20 65 66 ef 0d38: 6c 3d 30 30 32 30 30 32 l=002002 0d40: 30 32 0d 0a 0d 0a 0d 0a 02...... 0d48: 66 75 6e 63 74 69 6f 6e function 0d50: 3a 20 6e 73 43 72 65 61 : nsCrea 0d58: 74 65 49 6e 73 74 61 6e teInstan 0d60: 63 65 46 72 6f 6d 43 61 ceFromCa 0d68: 74 65 67 6f 72 79 3a 3a tegory:: 0d70: 6f 70 65 72 61 74 6f 72 operator 0d78: 28 29 0d 0a 20 20 20 20 ().. 0d80: 20 20 20 20 36 30 66 31 60f1 0d88: 38 64 30 64 20 37 63 30 8d0d 7c0 0d90: 63 20 20 20 20 20 20 20 c 0d98: 20 20 20 20 20 20 6a 6c jl 0da0: 20 20 20 20 20 20 4e 53 NS 0da8: 5f 4e 65 77 54 68 72 65 _NewThre 0db0: 61 64 50 6f 6f 6c 2b 30 adPool+0 0db8: 78 37 35 37 20 28 36 30 x757 (60 0dc0: 66 31 66 35 31 62 29 0d f1f51b). 0dc8: 0a 20 20 20 20 20 20 20 . 0dd0: 20 36 30 66 31 38 64 30 60f18d0 0dd8: 66 20 36 38 65 63 39 65 f 68ec9e 0de0: 66 35 36 30 20 20 20 20 f560 0de8: 20 20 20 70 75 73 68 20 push 0df0: 20 20 20 30 78 36 30 66 0x60f 0df8: 35 39 65 65 63 0d 0a 20 59eec.. 0e00: 20 20 20 20 20 20 20 36 6 0e08: 30 66 31 38 64 31 34 20 0f18d14 0e10: 66 66 31 35 32 34 32 32 ff152422 0e18: 66 33 36 30 20 20 20 20 f360 0e20: 20 20 20 20 20 20 20 20 0e28: 20 20 20 20 20 20 20 20 0e30: 20 20 20 20 20 20 20 20 0e38: 20 20 20 20 20 20 20 20 0e40: 64 73 3a 36 30 66 33 32 ds:60f32 0e48: 32 32 34 3d 36 30 65 33 224=60e3 0e50: 34 33 34 30 0a 20 20 20 4340. 0e58: 20 20 20 20 20 20 20 20 0e60: 20 20 20 20 20 20 20 20 0e68: 20 20 20 20 20 20 20 20 0e70: 20 20 20 20 20 63 61 6c cal 0e78: 6c 20 64 77 6f 72 64 20 l dword 0e80: 70 74 72 20 5b 4e 53 5f ptr [NS_ 0e88: 4e 65 77 55 6e 69 63 68 NewUnich 0e90: 61 72 42 75 66 66 65 72 arBuffer 0e98: 2b 30 78 34 65 66 20 28 +0x4ef ( 0ea0: 36 30 66 33 32 32 32 34 60f32224 0ea8: 29 5d 0d 0a 20 20 20 20 )].. 0eb0: 20 20 20 20 36 30 66 31 60f1 0eb8: 38 64 31 61 20 35 39 20 8d1a 59 0ec0: 20 20 20 20 20 20 20 20 0ec8: 20 20 20 20 20 20 70 6f po 0ed0: 70 20 20 20 20 20 65 63 p ec 0ed8: 78 0d 0a 20 20 20 20 20 x.. 0ee0: 20 20 20 36 30 66 31 38 60f18 0ee8: 64 31 62 20 33 39 37 65 d1b 397e 0ef0: 35 30 20 20 20 20 20 20 50 0ef8: 20 20 20 20 20 63 6d 70 cmp 0f00: 20 20 20 20 20 5b 65 73 [es 0f08: 69 2b 30 78 35 30 5d 2c i+0x50], 0f10: 65 64 69 20 20 20 20 20 edi 0f18: 20 20 20 20 64 73 3a 30 ds:0 0f20: 30 64 36 33 66 36 65 3d 0d63f6e= 0f28: 3f 3f 3f 3f 3f 3f 3f 3f ???????? 0f30: 0d 0a 20 20 20 20 20 20 .. 0f38: 20 20 36 30 66 31 38 64 60f18d 0f40: 31 65 20 37 65 31 64 20 1e 7e1d 0f48: 20 20 20 20 20 20 20 20 0f50: 20 20 6a 6c 65 20 58 50 jle XP 0f58: 54 5f 49 6e 74 65 72 66 T_Interf 0f60: 61 63 65 44 65 73 63 72 aceDescr 0f68: 69 70 74 6f 72 41 64 64 iptorAdd 0f70: 43 6f 6e 73 74 73 2b 30 Consts+0 0f78: 78 34 34 32 20 28 36 30 x442 (60 0f80: 66 32 31 38 33 64 29 0d f2183d). 0f88: 0a 20 20 20 20 20 20 20 . 0f90: 20 36 30 66 31 38 64 32 60f18d2 0f98: 30 20 38 62 34 36 34 63 0 8b464c 0fa0: 20 20 20 20 20 20 20 20 0fa8: 20 20 20 6d 6f 76 20 20 mov 0fb0: 20 20 20 65 61 78 2c 5b eax,[ 0fb8: 65 73 69 2b 30 78 34 63 esi+0x4c 0fc0: 5d 20 20 20 20 20 20 20 ] 0fc8: 20 20 64 73 3a 30 30 64 ds:00d 0fd0: 36 33 66 36 65 3d 3f 3f 63f6e=?? 0fd8: 3f 3f 3f 3f 3f 3f 0d 0a ??????.. 0fe0: 20 20 20 20 20 20 20 20 0fe8: 36 30 66 31 38 64 32 33 60f18d23 0ff0: 20 66 66 37 34 32 34 31 ff74241 0ff8: 30 20 20 20 20 20 20 20 0 1000: 20 20 70 75 73 68 20 20 push 1008: 20 20 64 77 6f 72 64 20 dword 1010: 70 74 72 20 5b 65 73 70 ptr [esp 1018: 2b 30 78 31 30 5d 20 20 +0x10] 1020: 20 73 73 3a 30 30 62 39 ss:00b9 1028: 64 33 65 33 3d 30 30 30 d3e3=000 1030: 30 30 30 30 30 0d 0a 20 00000.. 1038: 20 20 20 20 20 20 20 36 6 1040: 30 66 31 38 64 32 37 20 0f18d27 1048: 38 62 30 34 66 38 20 20 8b04f8 1050: 20 20 20 20 20 20 20 20 1058: 20 6d 6f 76 20 20 20 20 mov 1060: 20 65 61 78 2c 5b 65 61 eax,[ea 1068: 78 2b 65 64 69 2a 38 5d x+edi*8] 1070: 20 20 20 20 20 20 20 20 1078: 64 73 3a 30 30 30 30 30 ds:00000 1080: 30 30 31 3d 3f 3f 3f 3f 001=???? 1088: 3f 3f 3f 3f 0d 0a 20 20 ????.. 1090: 20 20 20 20 20 20 36 30 60 1098: 66 31 38 64 32 61 20 35 f18d2a 5 10a0: 30 20 20 20 20 20 20 20 0 10a8: 20 20 20 20 20 20 20 20 10b0: 70 75 73 68 20 20 20 20 push 10b8: 65 61 78 0d 0a 46 41 55 eax..FAU 10c0: 4c 54 20 2d 3e 36 30 66 LT ->60f 10c8: 31 38 64 32 62 20 38 62 18d2b 8b 10d0: 30 38 20 20 20 20 20 20 08 10d8: 20 20 20 20 20 20 20 6d m 10e0: 6f 76 20 20 20 20 20 65 ov e 10e8: 63 78 2c 5b 65 61 78 5d cx,[eax] 10f0: 20 20 20 20 20 20 20 20 10f8: 20 20 20 20 20 20 64 73 ds 1100: 3a 30 30 30 30 30 30 30 :0000000 1108: 30 3d 3f 3f 3f 3f 3f 3f 0=?????? 1110: 3f 3f 0d 0a 20 20 20 20 ??.. 1118: 20 20 20 20 36 30 66 31 60f1 1120: 38 64 32 64 20 66 66 35 8d2d ff5 1128: 31 32 38 20 20 20 20 20 128 1130: 20 20 20 20 20 20 63 61 ca 1138: 6c 6c 20 20 20 20 64 77 ll dw 1140: 6f 72 64 20 70 74 72 20 ord ptr 1148: 5b 65 63 78 2b 30 78 32 [ecx+0x2 1150: 38 5d 20 20 20 64 73 3a 8] ds: 1158: 30 30 64 36 37 36 34 65 00d6764e 1160: 3d 3f 3f 3f 3f 3f 3f 3f =??????? 1168: 3f 0d 0a 20 20 20 20 20 ?.. 1170: 20 20 20 36 30 66 31 38 60f18 1178: 64 33 30 20 61 39 30 30 d30 a900 1180: 30 30 30 30 38 30 20 20 000080 1188: 20 20 20 20 20 74 65 73 tes 1190: 74 20 20 20 20 65 61 78 t eax 1198: 2c 30 78 38 30 30 30 30 ,0x80000 11a0: 30 30 30 0d 0a 20 20 20 000.. 11a8: 20 20 20 20 20 36 30 66 60f 11b0: 31 38 64 33 35 20 37 35 18d35 75 11b8: 30 36 20 20 20 6a 6e 7a 06 jnz 11c0: 20 6e 73 43 6f 6d 70 6f nsCompo 11c8: 6e 65 6e 74 4d 61 6e 61 nentMana 11d0: 67 65 72 3a 3a 45 6e 75 ger::Enu 11d8: 6d 65 72 61 74 65 43 6f merateCo 11e0: 6e 74 72 61 63 74 49 44 ntractID 11e8: 73 2b 30 78 64 63 63 20 s+0xdcc 11f0: 28 36 30 66 31 64 34 33 (60f1d43 11f8: 64 29 0d 0a 20 20 20 20 d).. 1200: 20 20 20 20 36 30 66 31 60f1 1208: 38 64 33 37 20 34 37 20 8d37 47 1210: 20 20 20 20 20 20 20 20 1218: 20 20 20 20 20 20 69 6e in 1220: 63 20 20 20 20 20 65 64 c ed 1228: 69 0d 0a 20 20 20 20 20 i.. 1230: 20 20 20 36 30 66 31 38 60f18 1238: 64 33 38 20 33 62 37 65 d38 3b7e 1240: 35 30 20 20 20 20 20 20 50 1248: 20 20 20 20 20 63 6d 70 cmp 1250: 20 20 20 20 20 65 64 69 edi 1258: 2c 5b 65 73 69 2b 30 78 ,[esi+0x 1260: 35 30 5d 20 20 20 20 20 50] 1268: 20 20 20 20 64 73 3a 30 ds:0 1270: 30 64 36 33 66 36 65 3d 0d63f6e= 1278: 3f 3f 3f 3f 3f 3f 3f 3f ???????? 1280: 0d 0a 20 20 20 20 20 20 .. 1288: 20 20 36 30 66 31 38 64 60f18d 1290: 33 62 20 37 63 65 33 20 3b 7ce3 1298: 20 20 20 20 20 20 20 20 12a0: 20 20 20 20 6a 6c 20 20 jl 12a8: 20 20 20 20 58 50 54 5f XPT_ 12b0: 46 69 6c 6c 4d 65 74 68 FillMeth 12b8: 6f 64 44 65 73 63 72 69 odDescri 12c0: 70 74 6f 72 2b 30 78 64 ptor+0xd 12c8: 31 20 28 36 30 66 32 31 1 (60f21 12d0: 39 32 30 29 0d 0a 20 20 920).. 12d8: 20 20 20 20 20 20 36 30 60 12e0: 66 31 38 64 33 64 20 38 f18d3d 8 12e8: 62 34 36 33 38 20 20 20 b4638 12f0: 20 20 20 20 20 20 20 20 12f8: 6d 6f 76 20 20 20 20 20 mov 1300: 65 61 78 2c 5b 65 73 69 eax,[esi 1308: 2b 30 78 33 38 5d 20 20 +0x38] 1310: 20 20 20 20 20 20 20 64 d 1318: 73 3a 30 30 64 36 33 66 s:00d63f 1320: 36 65 3d 3f 3f 3f 3f 3f 6e=????? 1328: 3f 3f 3f 0d 0a 20 20 20 ???.. 1330: 20 20 20 20 20 36 30 66 60f 1338: 31 38 64 34 30 20 66 66 18d40 ff 1340: 37 34 32 34 31 30 20 20 742410 1348: 20 20 20 20 20 20 20 70 p 1350: 75 73 68 20 20 20 20 64 ush d 1358: 77 6f 72 64 20 70 74 72 word ptr 1360: 20 5b 65 73 70 2b 30 78 [esp+0x 1368: 31 30 5d 20 20 20 73 73 10] ss 1370: 3a 30 30 62 39 64 33 65 :00b9d3e 1378: 33 3d 30 30 30 30 30 30 3=000000 1380: 30 30 0d 0a 20 20 20 20 00.. 1388: 20 20 20 20 36 30 66 31 60f1 1390: 38 64 34 34 20 38 62 30 8d44 8b0 1398: 38 20 20 20 20 20 20 20 8 13a0: 20 20 20 20 20 20 6d 6f mo 13a8: 76 20 20 20 20 20 65 63 v ec 13b0: 78 2c 5b 65 61 78 5d 20 x,[eax] 13b8: 20 20 20 20 20 20 20 20 13c0: 20 20 20 20 20 64 73 3a ds: 13c8: 30 30 30 30 30 30 30 30 00000000 13d0: 3d 3f 3f 3f 3f 3f 3f 3f =??????? 13d8: 3f 0d 0a 20 20 20 20 20 ?.. 13e0: 20 20 20 36 30 66 31 38 60f18 13e8: 64 34 36 20 35 30 20 20 d46 50 13f0: 20 20 20 20 20 20 20 20 13f8: 20 20 20 20 20 70 75 73 pus 1400: 68 20 20 20 20 65 61 78 h eax 1408: 0d 0a 20 20 20 20 20 20 .. 1410: 20 20 36 30 66 31 38 64 60f18d 1418: 34 37 20 66 66 35 31 32 47 ff512 1420: 38 20 20 20 20 20 20 20 8 1428: 20 20 20 20 63 61 6c 6c call 1430: 20 20 20 20 64 77 6f 72 dwor 1438: 64 20 70 74 72 20 5b 65 d ptr [e 1440: 63 78 2b 30 78 32 38 5d cx+0x28] 1448: 20 20 20 64 73 3a 30 30 ds:00 1450: 64 36 37 36 34 65 3d 3f d6764e=? 1458: 3f 3f 3f 3f 3f 3f 3f 0d ???????. 1460: 0a 0d 0a 2a 2d 2d 2d 2d ...*---- 1468: 3e 20 53 74 61 63 6b 20 > Stack 1470: 42 61 63 6b 20 54 72 61 Back Tra 1478: 63 65 20 3c 2d 2d 2d 2d ce <---- 1480: 2a 0d 0a 0d 0a 46 72 61 *....Fra 1488: 6d 65 50 74 72 20 52 65 mePtr Re 1490: 74 75 72 6e 41 64 20 50 turnAd P 1498: 61 72 61 6d 23 31 20 20 aram#1 14a0: 50 61 72 61 6d 23 32 20 Param#2 14a8: 20 50 61 72 61 6d 23 33 Param#3 14b0: 20 20 50 61 72 61 6d 23 Param# 14b8: 34 20 20 46 75 6e 63 74 4 Funct 14c0: 69 6f 6e 20 4e 61 6d 65 ion Name 14c8: 0d 0a 30 30 31 32 46 45 ..0012FE 14d0: 31 38 20 36 30 46 31 36 18 60F16 14d8: 45 35 42 20 30 30 30 30 E5B 0000 14e0: 30 30 30 30 20 30 30 30 0000 000 14e8: 30 30 30 30 33 20 30 30 00003 00 14f0: 31 32 46 45 46 38 20 30 12FEF8 0 14f8: 30 30 30 30 30 30 30 20 0000000 1500: 78 70 63 6f 6d 21 6e 73 xpcom!ns 1508: 43 72 65 61 74 65 49 6e CreateIn 1510: 73 74 61 6e 63 65 46 72 stanceFr 1518: 6f 6d 43 61 74 65 67 6f omCatego 1520: 72 79 3a 3a 6f 70 65 72 ry::oper 1528: 61 74 6f 72 28 29 20 20 ator() 1530: 28 46 50 4f 3a 20 5b 32 (FPO: [2 1538: 2c 30 2c 32 5d 29 0d 0a ,0,2]).. 1540: 30 30 31 32 46 45 38 30 0012FE80 1548: 20 36 30 46 31 39 46 35 60F19F5 1550: 36 20 30 30 32 46 36 33 6 002F63 1558: 45 38 20 30 30 34 30 39 E8 00409 1560: 30 34 43 20 30 30 34 30 04C 0040 1568: 37 33 36 38 20 30 30 31 7368 001 1570: 32 46 45 44 38 20 78 70 2FED8 xp 1578: 63 6f 6d 21 6e 73 43 72 com!nsCr 1580: 65 61 74 65 49 6e 73 74 eateInst 1588: 61 6e 63 65 46 72 6f 6d anceFrom 1590: 43 61 74 65 67 6f 72 79 Category 1598: 3a 3a 6f 70 65 72 61 74 ::operat 15a0: 6f 72 28 29 20 20 28 46 or() (F 15a8: 50 4f 3a 20 5b 45 42 50 PO: [EBP 15b0: 20 30 78 31 31 44 32 30 0x11D20 15b8: 30 30 30 5d 20 5b 30 2c 000] [0, 15c0: 30 2c 34 5d 29 0d 0a 31 0,4])..1 15c8: 31 44 32 30 30 30 30 20 1D20000 15d0: 30 30 30 30 30 30 30 30 00000000 15d8: 20 30 30 30 30 30 30 30 0000000 15e0: 30 20 30 30 30 30 30 30 0 000000 15e8: 30 30 20 30 30 30 30 30 00 00000 15f0: 30 30 30 20 30 30 30 30 000 0000 15f8: 30 30 30 30 20 78 70 63 0000 xpc 1600: 6f 6d 21 6e 73 53 65 72 om!nsSer 1608: 76 69 63 65 4d 61 6e 61 viceMana 1610: 67 65 72 3a 3a 47 65 74 ger::Get 1618: 53 65 72 76 69 63 65 20 Service 1620: 0d 0a 0d 0a 2a 2d 2d 2d ....*--- 1628: 2d 3e 20 52 61 77 20 53 -> Raw S 1630: 74 61 63 6b 20 44 75 6d tack Dum 1638: 70 20 3c 2d 2d 2d 2d 2a p <----* 1640: 0d 0a 30 30 31 32 66 65 ..0012fe 1648: 30 63 20 20 30 30 20 30 0c 00 0 1650: 30 20 30 30 20 30 30 20 0 00 00 1658: 30 33 20 30 30 20 30 30 03 00 00 1660: 20 30 30 20 2d 20 63 38 00 - c8 1668: 20 35 36 20 61 61 20 30 56 aa 0 1670: 30 20 39 38 20 36 39 20 0 98 69 1678: 32 66 20 30 30 20 20 2e 2f 00 . 1680: 2e 2e 2e 2e 2e 2e 2e 2e ........ 1688: 56 2e 2e 2e 69 2f 2e 0d V...i/.. 1690: 0a 30 30 31 32 66 65 31 .0012fe1 1698: 63 20 20 35 62 20 36 65 c 5b 6e 16a0: 20 66 31 20 36 30 20 30 f1 60 0 16a8: 30 20 30 30 20 30 30 20 0 00 00 16b0: 30 30 20 2d 20 30 33 20 00 - 03 16b8: 30 30 20 30 30 20 30 30 00 00 00 16c0: 20 66 38 20 66 65 20 31 f8 fe 1 16c8: 32 20 30 30 20 20 5b 6e 2 00 [n 16d0: 2e 60 2e 2e 2e 2e 2e 2e .`...... 16d8: 2e 2e 2e 2e 2e 2e 0d 0a ........ 16e0: 30 30 31 32 66 65 32 63 0012fe2c 16e8: 20 20 30 30 20 30 30 20 00 00 16f0: 30 30 20 30 30 20 30 30 00 00 00 16f8: 20 30 30 20 30 30 20 30 00 00 0 1700: 30 20 2d 20 37 31 20 34 0 - 71 4 1708: 63 20 65 66 20 36 30 20 c ef 60 1710: 30 30 20 30 30 20 30 30 00 00 00 1718: 20 30 30 20 20 2e 2e 2e 00 ... 1720: 2e 2e 2e 2e 2e 71 4c 2e .....qL. 1728: 60 2e 2e 2e 2e 0d 0a 30 `......0 1730: 30 31 32 66 65 33 63 20 012fe3c 1738: 20 30 30 20 30 30 20 30 00 00 0 1740: 30 20 30 30 20 38 34 20 0 00 84 1748: 32 34 20 66 33 20 36 30 24 f3 60 1750: 20 2d 20 30 65 20 30 30 - 0e 00 1758: 20 30 30 20 30 30 20 33 00 00 3 1760: 66 20 30 30 20 30 30 20 f 00 00 1768: 30 30 20 20 2e 2e 2e 2e 00 .... 1770: 2e 24 2e 60 2e 2e 2e 2e .$.`.... 1778: 3f 2e 2e 2e 0d 0a 30 30 ?.....00 1780: 31 32 66 65 34 63 20 20 12fe4c 1788: 30 31 20 30 30 20 30 30 01 00 00 1790: 20 30 30 20 30 30 20 30 00 00 0 1798: 30 20 30 30 20 30 30 20 0 00 00 17a0: 2d 20 30 30 20 30 30 20 - 00 00 17a8: 30 30 20 30 30 20 37 38 00 00 78 17b0: 20 30 30 20 37 30 20 30 00 70 0 17b8: 30 20 20 2e 2e 2e 2e 2e 0 ..... 17c0: 2e 2e 2e 2e 2e 2e 2e 78 .......x 17c8: 2e 70 2e 0d 0a 30 30 31 .p...001 17d0: 32 66 65 35 63 20 20 36 2fe5c 6 17d8: 33 20 30 30 20 36 66 20 3 00 6f 17e0: 30 30 20 36 64 20 30 30 00 6d 00 17e8: 20 32 64 20 30 30 20 2d 2d 00 - 17f0: 20 37 33 20 30 30 20 36 73 00 6 17f8: 38 20 30 30 20 37 35 20 8 00 75 1800: 30 30 20 37 34 20 30 30 00 74 00 1808: 20 20 63 2e 6f 2e 6d 2e c.o.m. 1810: 2d 2e 73 2e 68 2e 75 2e -.s.h.u. 1818: 74 2e 0d 0a 30 30 31 32 t...0012 1820: 66 65 36 63 20 20 36 34 fe6c 64 1828: 20 30 30 20 36 66 20 30 00 6f 0 1830: 30 20 37 37 20 30 30 20 0 77 00 1838: 36 65 20 30 30 20 2d 20 6e 00 - 1840: 30 30 20 30 30 20 64 32 00 00 d2 1848: 20 31 31 20 39 36 20 63 11 96 c 1850: 65 20 30 30 20 36 30 20 e 00 60 1858: 20 64 2e 6f 2e 77 2e 6e d.o.w.n 1860: 2e 2e 2e 2e 2e 2e 2e 2e ........ 1868: 60 0d 0a 30 30 31 32 66 `..0012f 1870: 65 37 63 20 20 62 30 20 e7c b0 1878: 66 62 20 39 39 20 35 36 fb 99 56 1880: 20 61 30 20 66 65 20 31 a0 fe 1 1888: 32 20 30 30 20 2d 20 35 2 00 - 5 1890: 36 20 39 66 20 66 31 20 6 9f f1 1898: 36 30 20 65 38 20 36 33 60 e8 63 18a0: 20 32 66 20 30 30 20 20 2f 00 18a8: 2e 2e 2e 56 2e 2e 2e 2e ...V.... 18b0: 56 2e 2e 60 2e 63 2f 2e V..`.c/. 18b8: 0d 0a 30 30 31 32 66 65 ..0012fe 18c0: 38 63 20 20 34 63 20 39 8c 4c 9 18c8: 30 20 34 30 20 30 30 20 0 40 00 18d0: 36 38 20 37 33 20 34 30 68 73 40 18d8: 20 30 30 20 2d 20 64 38 00 - d8 18e0: 20 66 65 20 31 32 20 30 fe 12 0 18e8: 30 20 30 30 20 30 30 20 0 00 00 18f0: 30 30 20 30 30 20 20 4c 00 00 L 18f8: 2e 40 2e 68 73 40 2e 2e .@.hs@.. 1900: 2e 2e 2e 2e 2e 2e 2e 0d ........ 1908: 0a 30 30 31 32 66 65 39 .0012fe9 1910: 63 20 20 66 38 20 61 36 c f8 a6 1918: 20 31 33 20 30 30 20 66 13 00 f 1920: 63 20 66 65 20 31 32 20 c fe 12 1928: 30 30 20 2d 20 33 30 20 00 - 30 1930: 66 35 20 61 38 20 37 37 f5 a8 77 1938: 20 33 63 20 66 35 20 61 3c f5 a 1940: 38 20 37 37 20 20 2e 2e 8 77 .. 1948: 2e 2e 2e 2e 2e 2e 30 2e ......0. 1950: 2e 77 3c 2e 2e 77 0d 0a .w<..w.. 1958: 30 30 31 32 66 65 61 63 0012feac 1960: 20 20 30 30 20 30 30 20 00 00 1968: 30 30 20 30 30 20 63 63 00 00 cc 1970: 20 36 39 20 61 61 20 37 69 aa 7 1978: 37 20 2d 20 30 30 20 30 7 - 00 0 1980: 30 20 30 30 20 30 30 20 0 00 00 1988: 30 30 20 30 30 20 30 30 00 00 00 1990: 20 30 30 20 20 2e 2e 2e 00 ... 1998: 2e 2e 69 2e 77 2e 2e 2e ..i.w... 19a0: 2e 2e 2e 2e 2e 0d 0a 30 .......0 19a8: 30 31 32 66 65 62 63 20 012febc 19b0: 20 66 63 20 66 65 20 31 fc fe 1 19b8: 32 20 30 30 20 30 30 20 2 00 00 19c0: 30 30 20 30 30 20 30 30 00 00 00 19c8: 20 2d 20 36 38 20 37 33 - 68 73 19d0: 20 34 30 20 30 30 20 64 40 00 d 19d8: 38 20 66 65 20 31 32 20 8 fe 12 19e0: 30 30 20 20 2e 2e 2e 2e 00 .... 19e8: 2e 2e 2e 2e 68 73 40 2e ....hs@. 19f0: 2e 2e 2e 2e 0d 0a 30 30 ......00 19f8: 31 32 66 65 63 63 20 20 12fecc 1a00: 30 30 20 30 30 20 30 30 00 00 00 1a08: 20 38 30 20 30 30 20 30 80 00 0 1a10: 30 20 30 30 20 30 30 20 0 00 00 1a18: 2d 20 62 63 20 64 34 20 - bc d4 1a20: 34 62 20 36 30 20 34 30 4b 60 40 1a28: 20 33 30 20 66 33 20 36 30 f3 6 1a30: 30 20 20 2e 2e 2e 2e 2e 0 ..... 1a38: 2e 2e 2e 2e 2e 4b 60 40 .....K`@ 1a40: 30 2e 60 0d 0a 30 30 31 0.`..001 1a48: 32 66 65 64 63 20 20 35 2fedc 5 1a50: 38 20 32 34 20 66 33 20 8 24 f3 1a58: 36 30 20 30 30 20 30 30 60 00 00 1a60: 20 30 30 20 30 30 20 2d 00 00 - 1a68: 20 65 63 20 66 65 20 31 ec fe 1 1a70: 32 20 30 30 20 65 38 20 2 00 e8 1a78: 36 33 20 32 66 20 30 30 63 2f 00 1a80: 20 20 58 24 2e 60 2e 2e X$.`.. 1a88: 2e 2e 2e 2e 2e 2e 2e 63 .......c 1a90: 2f 2e 0d 0a 30 30 31 32 /...0012 1a98: 66 65 65 63 20 20 30 30 feec 00 1aa0: 20 30 30 20 30 30 20 30 00 00 0 1aa8: 30 20 30 30 20 30 30 20 0 00 00 1ab0: 30 30 20 30 30 20 2d 20 00 00 - 1ab8: 34 38 20 65 39 20 61 38 48 e9 a8 1ac0: 20 30 30 20 31 38 20 66 00 18 f 1ac8: 66 20 31 32 20 30 30 20 f 12 00 1ad0: 20 2e 2e 2e 2e 2e 2e 2e ....... 1ad8: 2e 48 2e 2e 2e 2e 2e 2e .H...... 1ae0: 2e 0d 0a 30 30 31 32 66 ...0012f 1ae8: 65 66 63 20 20 33 33 20 efc 33 1af0: 31 32 20 34 30 20 30 30 12 40 00 1af8: 20 30 30 20 30 30 20 30 00 00 0 1b00: 30 20 30 30 20 2d 20 66 0 00 - f 1b08: 35 20 33 35 20 31 33 20 5 35 13 1b10: 30 30 20 65 30 20 64 61 00 e0 da 1b18: 20 65 61 20 30 32 20 20 ea 02 1b20: 33 2e 40 2e 2e 2e 2e 2e 3.@..... 1b28: 2e 35 2e 2e 2e 2e 2e 2e .5...... 1b30: 0d 0a 30 30 31 32 66 66 ..0012ff 1b38: 30 63 20 20 30 31 20 30 0c 01 0 1b40: 30 20 30 30 20 30 30 20 0 00 00 1b48: 30 30 20 30 30 20 30 30 00 00 00 1b50: 20 30 30 20 2d 20 63 38 00 - c8 1b58: 20 33 39 20 32 66 20 30 39 2f 0 1b60: 30 20 63 30 20 66 66 20 0 c0 ff 1b68: 31 32 20 30 30 20 20 2e 12 00 . 1b70: 2e 2e 2e 2e 2e 2e 2e 2e ........ 1b78: 39 2f 2e 2e 2e 2e 2e 0d 9/...... 1b80: 0a 30 30 31 32 66 66 31 .0012ff1 1b88: 63 20 20 33 32 20 33 37 c 32 37 1b90: 20 34 30 20 30 30 20 30 40 00 0 1b98: 31 20 30 30 20 30 30 20 1 00 00 1ba0: 30 30 20 2d 20 39 38 20 00 - 98 1ba8: 33 39 20 32 66 20 30 30 39 2f 00 1bb0: 20 34 61 20 36 39 20 34 4a 69 4 1bb8: 30 20 30 30 20 20 32 37 0 00 27 1bc0: 40 2e 2e 2e 2e 2e 2e 39 @......9 1bc8: 2f 2e 4a 69 40 2e 0d 0a /.Ji@... 1bd0: 30 30 31 32 66 66 32 63 0012ff2c 1bd8: 20 20 30 30 20 30 30 20 00 00 1be0: 34 30 20 30 30 20 30 30 40 00 00 1be8: 20 30 30 20 30 30 20 30 00 00 0 1bf0: 30 20 2d 20 66 35 20 33 0 - f5 3 1bf8: 35 20 31 33 20 30 30 20 5 13 00 1c00: 30 31 20 30 30 20 30 30 01 00 00 1c08: 20 30 30 20 20 2e 2e 40 00 ..@ 1c10: 2e 2e 2e 2e 2e 2e 35 2e ......5. 1c18: 2e 2e 2e 2e 2e 0d 0a 30 .......0 1c20: 30 31 32 66 66 33 63 20 012ff3c 1c28: 20 65 30 20 64 61 20 65 e0 da e 1c30: 61 20 30 32 20 63 30 20 a 02 c0 1c38: 64 63 20 65 61 20 30 32 dc ea 02 1c40: 20 2d 20 30 30 20 66 30 - 00 f0 1c48: 20 66 64 20 37 66 20 30 fd 7f 0 1c50: 35 20 30 30 20 30 30 20 5 00 00 1c58: 63 30 20 20 2e 2e 2e 2e c0 .... 1c60: 2e 2e 2e 2e 2e 2e 2e 2e ........ 1c68: 2e 2e 2e 2e 0d 0a 0d 0a ........ 1c70: 53 74 61 74 65 20 44 75 State Du 1c78: 6d 70 20 66 6f 72 20 54 mp for T 1c80: 68 72 65 61 64 20 49 64 hread Id 1c88: 20 30 78 33 61 63 0d 0a 0x3ac.. 1c90: 0d 0a 65 61 78 3d 31 33 ..eax=13 1c98: 30 31 38 30 30 30 20 65 018000 e 1ca0: 62 78 3d 30 30 39 65 66 bx=009ef 1ca8: 65 63 63 20 65 63 78 3d ecc ecx= 1cb0: 30 30 39 65 66 66 61 34 009effa4 1cb8: 20 65 64 78 3d 30 30 30 edx=000 1cc0: 30 30 30 30 30 20 65 73 00000 es 1cc8: 69 3d 37 37 66 38 61 31 i=77f8a1 1cd0: 31 37 20 65 64 69 3d 30 17 edi=0 1cd8: 30 30 30 30 30 38 34 0d 0000084. 1ce0: 0a 65 69 70 3d 37 37 66 .eip=77f 1ce8: 38 61 31 32 32 20 65 73 8a122 es 1cf0: 70 3d 30 30 39 65 66 65 p=009efe 1cf8: 62 30 20 65 62 70 3d 30 b0 ebp=0 1d00: 30 39 65 66 65 64 34 20 09efed4 1d08: 69 6f 70 6c 3d 30 20 20 iopl=0 1d10: 20 20 20 20 20 20 20 6e n 1d18: 76 20 75 70 20 65 69 20 v up ei 1d20: 6e 67 20 6e 7a 20 61 63 ng nz ac 1d28: 20 70 6f 20 63 79 0d 0a po cy.. 1d30: 63 73 3d 30 30 31 62 20 cs=001b 1d38: 20 73 73 3d 30 30 32 33 ss=0023 1d40: 20 20 64 73 3d 30 30 32 ds=002 1d48: 33 20 20 65 73 3d 30 30 3 es=00 1d50: 32 33 20 20 66 73 3d 30 23 fs=0 1d58: 30 33 38 20 20 67 73 3d 038 gs= 1d60: 30 30 30 30 20 20 20 20 0000 1d68: 20 20 20 20 20 20 20 20 1d70: 20 65 66 6c 3d 30 30 30 efl=000 1d78: 30 30 32 39 37 0d 0a 0d 00297... 1d80: 0a 0d 0a 66 75 6e 63 74 ...funct 1d88: 69 6f 6e 3a 20 5a 77 57 ion: ZwW 1d90: 61 69 74 46 6f 72 53 69 aitForSi 1d98: 6e 67 6c 65 4f 62 6a 65 ngleObje 1da0: 63 74 0d 0a 20 20 20 20 ct.. 1da8: 20 20 20 20 37 37 66 38 77f8 1db0: 61 31 31 37 20 62 38 65 a117 b8e 1db8: 61 30 30 30 30 30 30 20 a000000 1dc0: 20 20 20 20 20 20 6d 6f mo 1dc8: 76 20 20 20 20 20 65 61 v ea 1dd0: 78 2c 30 78 65 61 0d 0a x,0xea.. 1dd8: 20 20 20 20 20 20 20 20 1de0: 37 37 66 38 61 31 31 63 77f8a11c 1de8: 20 38 64 35 34 32 34 30 8d54240 1df0: 34 20 20 20 20 20 20 20 4 1df8: 20 20 6c 65 61 20 20 20 lea 1e00: 20 20 65 64 78 2c 5b 65 edx,[e 1e08: 73 70 2b 30 78 34 5d 20 sp+0x4] 1e10: 20 20 20 20 20 20 20 20 1e18: 20 73 73 3a 30 31 34 35 ss:0145 1e20: 64 34 38 37 3d 3f 3f 3f d487=??? 1e28: 3f 3f 3f 3f 3f 0d 0a 20 ?????.. 1e30: 20 20 20 20 20 20 20 37 7 1e38: 37 66 38 61 31 32 30 20 7f8a120 1e40: 63 64 32 65 20 20 20 20 cd2e 1e48: 20 20 20 20 20 20 20 20 1e50: 20 69 6e 74 20 20 20 20 int 1e58: 20 32 65 0d 0a 20 20 20 2e.. 1e60: 20 20 20 20 20 37 37 66 77f 1e68: 38 61 31 32 32 20 63 32 8a122 c2 1e70: 30 63 30 30 20 20 20 20 0c00 1e78: 20 20 20 20 20 20 20 72 r 1e80: 65 74 20 20 20 20 20 30 et 0 1e88: 78 63 0d 0a 20 20 20 20 xc.. 1e90: 20 20 20 20 37 37 66 38 77f8 1e98: 61 31 32 35 20 35 36 20 a125 56 1ea0: 20 20 20 20 20 20 20 20 1ea8: 20 20 20 20 20 20 70 75 pu 1eb0: 73 68 20 20 20 20 65 73 sh es 1eb8: 69 0d 0a 20 20 20 20 20 i.. 1ec0: 20 20 20 37 37 66 38 61 77f8a 1ec8: 31 32 36 20 38 62 37 34 126 8b74 1ed0: 32 34 30 38 20 20 20 20 2408 1ed8: 20 20 20 20 20 6d 6f 76 mov 1ee0: 20 20 20 20 20 65 73 69 esi 1ee8: 2c 5b 65 73 70 2b 30 78 ,[esp+0x 1ef0: 38 5d 20 20 20 20 20 20 8] 1ef8: 20 20 20 20 73 73 3a 30 ss:0 1f00: 31 34 35 64 34 38 37 3d 145d487= 1f08: 3f 3f 3f 3f 3f 3f 3f 3f ???????? 1f10: 0d 0a 20 20 20 20 20 20 .. 1f18: 20 20 37 37 66 38 61 31 77f8a1 1f20: 32 61 20 35 36 20 20 20 2a 56 1f28: 20 20 20 20 20 20 20 20 1f30: 20 20 20 20 70 75 73 68 push 1f38: 20 20 20 20 65 73 69 0d esi. 1f40: 0a 20 20 20 20 20 20 20 . 1f48: 20 37 37 66 38 61 31 32 77f8a12 1f50: 62 20 65 38 66 61 62 39 b e8fab9 1f58: 66 66 66 66 20 20 20 20 ffff 1f60: 20 20 20 63 61 6c 6c 20 call 1f68: 20 20 20 52 74 6c 56 61 RtlVa 1f70: 6c 69 64 53 69 64 20 28 lidSid ( 1f78: 37 37 66 38 35 62 32 61 77f85b2a 1f80: 29 0d 0a 20 20 20 20 20 ).. 1f88: 20 20 20 37 37 66 38 61 77f8a 1f90: 31 33 30 20 33 63 30 31 130 3c01 1f98: 20 20 20 20 20 20 20 20 1fa0: 20 20 20 20 20 63 6d 70 cmp 1fa8: 20 20 20 20 20 61 6c 2c al, 1fb0: 30 78 31 0d 0a 20 20 20 0x1.. 1fb8: 20 20 20 20 20 37 37 66 77f 1fc0: 38 61 31 33 32 20 30 66 8a132 0f 1fc8: 38 35 39 34 39 61 30 31 85949a01 1fd0: 30 30 20 20 20 20 20 6a 00 j 1fd8: 6e 65 20 20 20 20 52 74 ne Rt 1fe0: 6c 43 6f 70 79 53 69 64 lCopySid 1fe8: 41 6e 64 41 74 74 72 69 AndAttri 1ff0: 62 75 74 65 73 41 72 72 butesArr 1ff8: 61 79 2b 30 78 38 62 20 ay+0x8b 2000: 28 37 37 66 61 33 62 63 (77fa3bc 2008: 63 29 0d 0a 20 20 20 20 c).. 2010: 20 20 20 20 37 37 66 38 77f8 2018: 61 31 33 38 20 38 30 37 a138 807 2020: 65 30 32 30 30 20 20 20 e0200 2028: 20 20 20 20 20 20 63 6d cm 2030: 70 20 20 20 20 20 62 79 p by 2038: 74 65 20 70 74 72 20 5b te ptr [ 2040: 65 73 69 2b 30 78 32 5d esi+0x2] 2048: 2c 30 78 30 20 20 20 20 ,0x0 2050: 20 20 20 64 73 3a 37 38 ds:78 2058: 39 66 37 36 65 64 3d 3f 9f76ed=? 2060: 3f 0d 0a 20 20 20 20 20 ?.. 2068: 20 20 20 37 37 66 38 61 77f8a 2070: 31 33 63 20 30 66 38 35 13c 0f85 2078: 39 34 39 61 30 31 30 30 949a0100 2080: 20 20 20 20 20 6a 6e 65 jne 2088: 20 20 20 20 52 74 6c 43 RtlC 2090: 6f 70 79 53 69 64 41 6e opySidAn 2098: 64 41 74 74 72 69 62 75 dAttribu 20a0: 74 65 73 41 72 72 61 79 tesArray 20a8: 2b 30 78 39 35 20 28 37 +0x95 (7 20b0: 37 66 61 33 62 64 36 29 7fa3bd6) 20b8: 0d 0a 20 20 20 20 20 20 .. 20c0: 20 20 37 37 66 38 61 31 77f8a1 20c8: 34 32 20 38 30 37 65 30 42 807e0 20d0: 33 30 30 20 20 20 20 20 300 20d8: 20 20 20 20 63 6d 70 20 cmp 20e0: 20 20 20 20 62 79 74 65 byte 20e8: 20 70 74 72 20 5b 65 73 ptr [es 20f0: 69 2b 30 78 33 5d 2c 30 i+0x3],0 20f8: 78 30 20 20 20 20 20 20 x0 2100: 20 64 73 3a 37 38 39 66 ds:789f 2108: 37 36 65 64 3d 3f 3f 0d 76ed=??. 2110: 0a 20 20 20 20 20 20 20 . 2118: 20 37 37 66 38 61 31 34 77f8a14 2120: 36 20 30 66 38 35 38 61 6 0f858a 2128: 39 61 30 31 30 30 20 20 9a0100 2130: 20 20 20 6a 6e 65 20 20 jne 2138: 20 20 52 74 6c 43 6f 70 RtlCop 2140: 79 53 69 64 41 6e 64 41 ySidAndA 2148: 74 74 72 69 62 75 74 65 ttribute 2150: 73 41 72 72 61 79 2b 30 sArray+0 2158: 78 39 35 20 28 37 37 66 x95 (77f 2160: 61 33 62 64 36 29 0d 0a a3bd6).. 2168: 20 20 20 20 20 20 20 20 2170: 37 37 66 38 61 31 34 63 77f8a14c 2178: 20 36 61 30 61 20 20 20 6a0a 2180: 20 20 20 20 20 20 20 20 2188: 20 20 70 75 73 68 20 20 push 2190: 20 20 30 78 61 0d 0a 0d 0xa... 2198: 0a 2a 2d 2d 2d 2d 3e 20 .*----> 21a0: 53 74 61 63 6b 20 42 61 Stack Ba 21a8: 63 6b 20 54 72 61 63 65 ck Trace 21b0: 20 3c 2d 2d 2d 2d 2a 0d <----*. 21b8: 0a 0d 0a 46 72 61 6d 65 ...Frame 21c0: 50 74 72 20 52 65 74 75 Ptr Retu 21c8: 72 6e 41 64 20 50 61 72 rnAd Par 21d0: 61 6d 23 31 20 20 50 61 am#1 Pa 21d8: 72 61 6d 23 32 20 20 50 ram#2 P 21e0: 61 72 61 6d 23 33 20 20 aram#3 21e8: 50 61 72 61 6d 23 34 20 Param#4 21f0: 20 46 75 6e 63 74 69 6f Functio 21f8: 6e 20 4e 61 6d 65 0d 0a n Name.. 2200: 30 30 39 45 46 45 44 34 009EFED4 2208: 20 37 37 45 38 38 37 38 77E8878 2210: 37 20 30 30 30 30 30 30 7 000000 2218: 38 34 20 30 30 30 30 45 84 0000E 2220: 41 36 30 20 30 30 30 30 A60 0000 2228: 30 30 30 30 20 36 30 45 0000 60E 2230: 34 37 31 38 43 20 6e 74 4718C nt 2238: 64 6c 6c 21 5a 77 57 61 dll!ZwWa 2240: 69 74 46 6f 72 53 69 6e itForSin 2248: 67 6c 65 4f 62 6a 65 63 gleObjec 2250: 74 20 0d 0a 30 30 30 30 t ..0000 2258: 45 41 36 30 20 30 30 30 EA60 000 2260: 30 30 30 30 30 20 30 30 00000 00 2268: 30 30 30 30 30 30 20 30 000000 0 2270: 30 30 30 30 30 30 30 20 0000000 2278: 30 30 30 30 30 30 30 30 00000000 2280: 20 30 30 30 30 30 30 30 0000000 2288: 30 20 6b 65 72 6e 65 6c 0 kernel 2290: 33 32 21 57 61 69 74 46 32!WaitF 2298: 6f 72 53 69 6e 67 6c 65 orSingle 22a0: 4f 62 6a 65 63 74 20 0d Object . 22a8: 0a 0d 0a 2a 2d 2d 2d 2d ...*---- 22b0: 3e 20 52 61 77 20 53 74 > Raw St 22b8: 61 63 6b 20 44 75 6d 70 ack Dump 22c0: 20 3c 2d 2d 2d 2d 2a 0d <----*. 22c8: 0a 30 30 39 65 66 65 62 .009efeb 22d0: 30 20 20 65 62 20 65 38 0 eb e8 22d8: 20 65 39 20 37 37 20 38 e9 77 8 22e0: 34 20 30 30 20 30 30 20 4 00 00 22e8: 30 30 20 2d 20 30 30 20 00 - 00 22f0: 30 30 20 30 30 20 30 30 00 00 00 22f8: 20 63 63 20 66 65 20 39 cc fe 9 2300: 65 20 30 30 20 20 2e 2e e 00 .. 2308: 2e 77 2e 2e 2e 2e 2e 2e .w...... 2310: 2e 2e 2e 2e 2e 2e 0d 0a ........ 2318: 30 30 39 65 66 65 63 30 009efec0 2320: 20 20 36 34 20 35 65 20 64 5e 2328: 32 66 20 30 30 20 34 30 2f 00 40 2330: 20 35 66 20 32 66 20 30 5f 2f 0 2338: 30 20 2d 20 37 34 20 35 0 - 74 5 2340: 64 20 32 66 20 30 30 20 d 2f 00 2348: 30 30 20 62 61 20 33 63 00 ba 3c 2350: 20 64 63 20 20 64 5e 2f dc d^/ 2358: 2e 40 5f 2f 2e 74 5d 2f .@_/.t]/ 2360: 2e 2e 2e 3c 2e 0d 0a 30 ...<...0 2368: 30 39 65 66 65 64 30 20 09efed0 2370: 20 66 66 20 66 66 20 66 ff ff f 2378: 66 20 66 66 20 36 30 20 f ff 60 2380: 65 61 20 30 30 20 30 30 ea 00 00 2388: 20 2d 20 38 37 20 38 37 - 87 87 2390: 20 65 38 20 37 37 20 38 e8 77 8 2398: 34 20 30 30 20 30 30 20 4 00 00 23a0: 30 30 20 20 2e 2e 2e 2e 00 .... 23a8: 60 2e 2e 2e 2e 2e 2e 77 `......w 23b0: 2e 2e 2e 2e 0d 0a 30 30 ......00 23b8: 39 65 66 65 65 30 20 20 9efee0 23c0: 36 30 20 65 61 20 30 30 60 ea 00 23c8: 20 30 30 20 30 30 20 30 00 00 0 23d0: 30 20 30 30 20 30 30 20 0 00 00 23d8: 2d 20 38 63 20 37 31 20 - 8c 71 23e0: 65 34 20 36 30 20 38 34 e4 60 84 23e8: 20 30 30 20 30 30 20 30 00 00 0 23f0: 30 20 20 60 2e 2e 2e 2e 0 `.... 23f8: 2e 2e 2e 2e 71 2e 60 2e ....q.`. 2400: 2e 2e 2e 0d 0a 30 30 39 .....009 2408: 65 66 65 66 30 20 20 36 efef0 6 2410: 30 20 65 61 20 30 30 20 0 ea 00 2418: 30 30 20 35 38 20 35 64 00 58 5d 2420: 20 32 66 20 30 30 20 2d 2f 00 - 2428: 20 34 30 20 35 66 20 32 40 5f 2 2430: 66 20 30 30 20 35 63 20 f 00 5c 2438: 66 66 20 39 65 20 30 30 ff 9e 00 2440: 20 20 60 2e 2e 2e 58 5d `...X] 2448: 2f 2e 40 5f 2f 2e 5c 2e /.@_/.\. 2450: 2e 2e 0d 0a 30 30 39 65 ....009e 2458: 66 66 30 30 20 20 35 38 ff00 58 2460: 20 35 64 20 32 66 20 30 5d 2f 0 2468: 30 20 36 63 20 32 66 20 0 6c 2f 2470: 65 34 20 36 30 20 2d 20 e4 60 - 2478: 36 34 20 35 65 20 32 66 64 5e 2f 2480: 20 30 30 20 37 34 20 35 00 74 5 2488: 64 20 32 66 20 30 30 20 d 2f 00 2490: 20 58 5d 2f 2e 6c 2f 2e X]/.l/. 2498: 60 64 5e 2f 2e 74 5d 2f `d^/.t]/ 24a0: 2e 0d 0a 30 30 39 65 66 ...009ef 24a8: 66 31 30 20 20 30 63 20 f10 0c 24b0: 34 36 20 34 34 20 30 30 46 44 00 24b8: 20 33 30 20 33 35 20 65 30 35 e 24c0: 34 20 36 30 20 2d 20 30 4 60 - 0 24c8: 63 20 34 36 20 34 34 20 c 46 44 24d0: 30 30 20 31 33 20 33 32 00 13 32 24d8: 20 65 34 20 36 30 20 20 e4 60 24e0: 2e 46 44 2e 30 35 2e 60 .FD.05.` 24e8: 2e 46 44 2e 2e 32 2e 60 .FD..2.` 24f0: 0d 0a 30 30 39 65 66 66 ..009eff 24f8: 32 30 20 20 34 30 20 35 20 40 5 2500: 66 20 32 66 20 30 30 20 f 2f 00 2508: 66 30 20 35 64 20 32 66 f0 5d 2f 2510: 20 30 30 20 2d 20 35 38 00 - 58 2518: 20 35 64 20 32 66 20 30 5d 2f 0 2520: 30 20 30 63 20 34 36 20 0 0c 46 2528: 34 34 20 30 30 20 20 40 44 00 @ 2530: 5f 2f 2e 2e 5d 2f 2e 58 _/..]/.X 2538: 5d 2f 2e 2e 46 44 2e 0d ]/..FD.. 2540: 0a 30 30 39 65 66 66 33 .009eff3 2548: 30 20 20 33 30 20 35 64 0 30 5d 2550: 20 32 66 20 30 30 20 31 2f 00 1 2558: 37 20 37 30 20 65 66 20 7 70 ef 2560: 36 30 20 2d 20 66 30 20 60 - f0 2568: 35 64 20 32 66 20 30 30 5d 2f 00 2570: 20 30 63 20 34 36 20 34 0c 46 4 2578: 34 20 30 30 20 20 30 5d 4 00 0] 2580: 2f 2e 2e 70 2e 60 2e 5d /..p.`.] 2588: 2f 2e 2e 46 44 2e 0d 0a /..FD... 2590: 30 30 39 65 66 66 34 30 009eff40 2598: 20 20 65 63 20 35 66 20 ec 5f 25a0: 32 66 20 30 30 20 39 34 2f 00 94 25a8: 20 35 65 20 32 66 20 30 5e 2f 0 25b0: 30 20 2d 20 35 38 20 36 0 - 58 6 25b8: 31 20 32 66 20 30 30 20 1 2f 00 25c0: 62 34 20 66 66 20 39 65 b4 ff 9e 25c8: 20 30 30 20 20 2e 5f 2f 00 ._/ 25d0: 2e 2e 5e 2f 2e 58 61 2f ..^/.Xa/ 25d8: 2e 2e 2e 2e 2e 0d 0a 30 .......0 25e0: 30 39 65 66 66 35 30 20 09eff50 25e8: 20 35 38 20 36 31 20 32 58 61 2 25f0: 66 20 30 30 20 31 31 20 f 00 11 25f8: 65 36 20 66 31 20 36 30 e6 f1 60 2600: 20 2d 20 30 30 20 30 30 - 00 00 2608: 20 30 30 20 30 30 20 62 00 00 b 2610: 34 20 66 66 20 39 65 20 4 ff 9e 2618: 30 30 20 20 58 61 2f 2e 00 Xa/. 2620: 2e 2e 2e 60 2e 2e 2e 2e ...`.... 2628: 2e 2e 2e 2e 0d 0a 30 30 ......00 2630: 39 65 66 66 36 30 20 20 9eff60 2638: 37 64 20 65 32 20 66 31 7d e2 f1 2640: 20 36 30 20 30 30 20 30 60 00 0 2648: 30 20 30 30 20 30 30 20 0 00 00 2650: 2d 20 34 30 20 35 66 20 - 40 5f 2658: 32 66 20 30 30 20 37 31 2f 00 71 2660: 20 33 62 20 65 34 20 36 3b e4 6 2668: 30 20 20 7d 2e 2e 60 2e 0 }..`. 2670: 2e 2e 2e 40 5f 2f 2e 71 ...@_/.q 2678: 3b 2e 60 0d 0a 30 30 39 ;.`..009 2680: 65 66 66 37 30 20 20 38 eff70 8 2688: 38 20 35 65 20 32 66 20 8 5e 2f 2690: 30 30 20 30 38 20 34 31 00 08 41 2698: 20 32 66 20 30 30 20 2d 2f 00 - 26a0: 20 30 38 20 34 31 20 32 08 41 2 26a8: 66 20 30 30 20 39 30 20 f 00 90 26b0: 30 31 20 30 30 20 30 30 01 00 00 26b8: 20 20 2e 5e 2f 2e 2e 41 .^/..A 26c0: 2f 2e 2e 41 2f 2e 2e 2e /..A/... 26c8: 2e 2e 0d 0a 30 30 39 65 ....009e 26d0: 66 66 38 30 20 20 35 38 ff80 58 26d8: 20 36 31 20 32 66 20 30 61 2f 0 26e0: 30 20 38 64 20 32 34 20 0 8d 24 26e8: 30 30 20 37 38 20 2d 20 00 78 - 26f0: 34 30 20 35 66 20 32 66 40 5f 2f 26f8: 20 30 30 20 39 30 20 30 00 90 0 2700: 31 20 30 30 20 30 30 20 1 00 00 2708: 20 58 61 2f 2e 2e 24 2e Xa/..$. 2710: 78 40 5f 2f 2e 2e 2e 2e x@_/.... 2718: 2e 0d 0a 30 30 39 65 66 ...009ef 2720: 66 39 30 20 20 65 64 20 f90 ed 2728: 34 36 20 65 38 20 37 37 46 e8 77 2730: 20 35 38 20 36 31 20 32 58 61 2 2738: 66 20 30 30 20 2d 20 65 f 00 - e 2740: 30 20 61 34 20 35 33 20 0 a4 53 2748: 38 33 20 38 63 20 66 66 83 8c ff 2750: 20 39 65 20 30 30 20 20 9e 00 2758: 2e 46 2e 77 58 61 2f 2e .F.wXa/. 2760: 2e 2e 53 2e 2e 2e 2e 2e ..S..... 2768: 0d 0a 30 30 39 65 66 66 ..009eff 2770: 61 30 20 20 32 37 20 30 a0 27 0 2778: 62 20 34 33 20 38 30 20 b 43 80 2780: 64 63 20 66 66 20 39 65 dc ff 9e 2788: 20 30 30 20 2d 20 36 61 00 - 6a 2790: 20 66 35 20 30 30 20 37 f5 00 7 2798: 38 20 64 30 20 33 33 20 8 d0 33 27a0: 30 33 20 37 38 20 20 27 03 78 ' 27a8: 2e 43 2e 2e 2e 2e 2e 6a .C.....j 27b0: 2e 2e 78 2e 33 2e 78 0d ..x.3.x. 27b8: 0a 30 30 39 65 66 66 62 .009effb 27c0: 30 20 20 30 30 20 30 30 0 00 00 27c8: 20 30 30 20 30 30 20 65 00 00 e 27d0: 63 20 66 66 20 39 65 20 c ff 9e 27d8: 30 30 20 2d 20 61 38 20 00 - a8 27e0: 32 63 20 65 39 20 37 37 2c e9 77 27e8: 20 35 38 20 36 31 20 32 58 61 2 27f0: 66 20 30 30 20 20 2e 2e f 00 .. 27f8: 2e 2e 2e 2e 2e 2e 2e 2c ......., 2800: 2e 77 58 61 2f 2e 0d 0a .wXa/... 2808: 30 30 39 65 66 66 63 30 009effc0 2810: 20 20 39 30 20 30 31 20 90 01 2818: 30 30 20 30 30 20 65 64 00 00 ed 2820: 20 34 36 20 65 38 20 37 46 e8 7 2828: 37 20 2d 20 35 38 20 36 7 - 58 6 2830: 31 20 32 66 20 30 30 20 1 2f 00 2838: 30 30 20 63 30 20 66 64 00 c0 fd 2840: 20 37 66 20 20 2e 2e 2e 7f ... 2848: 2e 2e 46 2e 77 58 61 2f ..F.wXa/ 2850: 2e 2e 2e 2e 2e 0d 0a 30 .......0 2858: 30 39 65 66 66 64 30 20 09effd0 2860: 20 66 66 20 66 66 20 66 ff ff f 2868: 66 20 66 66 20 63 30 20 f ff c0 2870: 66 66 20 39 65 20 30 30 ff 9e 00 2878: 20 2d 20 66 66 20 66 66 - ff ff 2880: 20 66 66 20 66 66 20 66 ff ff f 2888: 66 20 66 66 20 66 66 20 f ff ff 2890: 66 66 20 20 2e 2e 2e 2e ff .... 2898: 2e 2e 2e 2e 2e 2e 2e 2e ........ 28a0: 2e 2e 2e 2e 0d 0a 30 30 ......00 28a8: 39 65 66 66 65 30 20 20 9effe0 28b0: 66 64 20 31 33 20 65 61 fd 13 ea 28b8: 20 37 37 20 30 38 20 63 77 08 c 28c0: 30 20 65 39 20 37 37 20 0 e9 77 28c8: 2d 20 30 30 20 30 30 20 - 00 00 28d0: 30 30 20 30 30 20 30 30 00 00 00 28d8: 20 30 30 20 30 30 20 30 00 00 0 28e0: 30 20 20 2e 2e 2e 77 2e 0 ...w. 28e8: 2e 2e 77 2e 2e 2e 2e 2e ..w..... 28f0: 2e 2e 2e 0d 0a 0d 0a 53 .......S 28f8: 74 61 74 65 20 44 75 6d tate Dum 2900: 70 20 66 6f 72 20 54 68 p for Th 2908: 72 65 61 64 20 49 64 20 read Id 2910: 30 78 32 61 34 0d 0a 0d 0x2a4... 2918: 0a 65 61 78 3d 30 30 30 .eax=000 2920: 30 30 30 30 30 20 65 62 00000 eb 2928: 78 3d 30 30 31 34 62 30 x=0014b0 2930: 35 30 20 65 63 78 3d 30 50 ecx=0 2938: 30 30 30 30 31 30 31 20 0000101 2940: 65 64 78 3d 30 30 30 30 edx=0000 2948: 30 30 30 30 20 65 73 69 0000 esi 2950: 3d 37 34 66 64 65 31 31 =74fde11 2958: 38 20 65 64 69 3d 30 30 8 edi=00 2960: 30 30 30 30 30 30 0d 0a 000000.. 2968: 65 69 70 3d 37 37 66 38 eip=77f8 2970: 62 35 32 30 20 65 73 70 b520 esp 2978: 3d 30 30 64 65 66 66 38 =00deff8 2980: 34 20 65 62 70 3d 30 30 4 ebp=00 2988: 64 65 66 66 62 34 20 69 deffb4 i 2990: 6f 70 6c 3d 30 20 20 20 opl=0 2998: 20 20 20 20 20 20 6e 76 nv 29a0: 20 75 70 20 65 69 20 70 up ei p 29a8: 6c 20 6e 7a 20 6e 61 20 l nz na 29b0: 70 65 20 6e 63 0d 0a 63 pe nc..c 29b8: 73 3d 30 30 31 62 20 20 s=001b 29c0: 73 73 3d 30 30 32 33 20 ss=0023 29c8: 20 64 73 3d 30 30 32 33 ds=0023 29d0: 20 20 65 73 3d 30 30 32 es=002 29d8: 33 20 20 66 73 3d 30 30 3 fs=00 29e0: 33 38 20 20 67 73 3d 30 38 gs=0 29e8: 30 30 30 20 20 20 20 20 000 29f0: 20 20 20 20 20 20 20 20 29f8: 65 66 6c 3d 30 30 30 30 efl=0000 2a00: 30 32 30 32 0d 0a 0d 0a 0202.... 2a08: 0d 0a 66 75 6e 63 74 69 ..functi 2a10: 6f 6e 3a 20 5a 77 52 65 on: ZwRe 2a18: 6d 6f 76 65 49 6f 43 6f moveIoCo 2a20: 6d 70 6c 65 74 69 6f 6e mpletion 2a28: 0d 0a 20 20 20 20 20 20 .. 2a30: 20 20 37 37 66 38 62 35 77f8b5 2a38: 31 35 20 62 38 61 38 30 15 b8a80 2a40: 30 30 30 30 30 20 20 20 00000 2a48: 20 20 20 20 6d 6f 76 20 mov 2a50: 20 20 20 20 65 61 78 2c eax, 2a58: 30 78 61 38 0d 0a 20 20 0xa8.. 2a60: 20 20 20 20 20 20 37 37 77 2a68: 66 38 62 35 31 61 20 38 f8b51a 8 2a70: 64 35 34 32 34 30 34 20 d542404 2a78: 20 20 20 20 20 20 20 20 2a80: 6c 65 61 20 20 20 20 20 lea 2a88: 65 64 78 2c 5b 65 73 70 edx,[esp 2a90: 2b 30 78 34 5d 20 20 20 +0x4] 2a98: 20 20 20 20 20 20 20 73 s 2aa0: 73 3a 30 31 38 35 64 35 s:0185d5 2aa8: 35 62 3d 3f 3f 3f 3f 3f 5b=????? 2ab0: 3f 3f 3f 0d 0a 20 20 20 ???.. 2ab8: 20 20 20 20 20 37 37 66 77f 2ac0: 38 62 35 31 65 20 63 64 8b51e cd 2ac8: 32 65 20 20 20 20 20 20 2e 2ad0: 20 20 20 20 20 20 20 69 i 2ad8: 6e 74 20 20 20 20 20 32 nt 2 2ae0: 65 0d 0a 20 20 20 20 20 e.. 2ae8: 20 20 20 37 37 66 38 62 77f8b 2af0: 35 32 30 20 63 32 31 34 520 c214 2af8: 30 30 20 20 20 20 20 20 00 2b00: 20 20 20 20 20 72 65 74 ret 2b08: 20 20 20 20 20 30 78 31 0x1 2b10: 34 0d 0a 20 20 20 20 20 4.. 2b18: 20 20 20 37 37 66 38 62 77f8b 2b20: 35 32 33 20 38 62 34 31 523 8b41 2b28: 32 34 20 20 20 20 20 20 24 2b30: 20 20 20 20 20 6d 6f 76 mov 2b38: 20 20 20 20 20 65 61 78 eax 2b40: 2c 5b 65 63 78 2b 30 78 ,[ecx+0x 2b48: 32 34 5d 20 20 20 20 20 24] 2b50: 20 20 20 20 64 73 3a 30 ds:0 2b58: 30 61 36 64 36 64 37 3d 0a6d6d7= 2b60: 31 32 30 30 31 30 30 30 12001000 2b68: 0d 0a 20 20 20 20 20 20 .. 2b70: 20 20 37 37 66 38 62 35 77f8b5 2b78: 32 36 20 33 39 34 32 30 26 39420 2b80: 63 20 20 20 20 20 20 20 c 2b88: 20 20 20 20 63 6d 70 20 cmp 2b90: 20 20 20 20 5b 65 64 78 [edx 2b98: 2b 30 78 63 5d 2c 65 61 +0xc],ea 2ba0: 78 20 20 20 20 20 20 20 x 2ba8: 20 20 20 64 73 3a 30 30 ds:00 2bb0: 61 36 64 35 64 36 3d 30 a6d5d6=0 2bb8: 36 62 35 36 37 30 30 0d 6b56700. 2bc0: 0a 20 20 20 20 20 20 20 . 2bc8: 20 37 37 66 38 62 35 32 77f8b52 2bd0: 39 20 30 66 38 35 62 63 9 0f85bc 2bd8: 33 37 30 30 30 30 20 20 370000 2be0: 20 20 20 6a 6e 65 20 20 jne 2be8: 20 20 20 52 74 6c 41 64 RtlAd 2bf0: 64 41 63 63 65 73 73 41 dAccessA 2bf8: 6c 6c 6f 77 65 64 41 63 llowedAc 2c00: 65 2b 30 78 31 63 20 28 e+0x1c ( 2c08: 37 37 66 38 65 63 65 62 77f8eceb 2c10: 29 0d 0a 20 20 20 20 20 ).. 2c18: 20 20 20 37 37 66 38 62 77f8b 2c20: 35 32 66 20 66 66 34 32 52f ff42 2c28: 30 38 20 20 20 20 20 20 08 2c30: 20 20 20 20 20 69 6e 63 inc 2c38: 20 20 20 20 20 64 77 6f dwo 2c40: 72 64 20 70 74 72 20 5b rd ptr [ 2c48: 65 64 78 2b 30 78 38 5d edx+0x8] 2c50: 20 20 20 20 64 73 3a 30 ds:0 2c58: 30 61 36 64 35 64 36 3d 0a6d5d6= 2c60: 30 36 62 35 36 37 30 30 06b56700 2c68: 0d 0a 20 20 20 20 20 20 .. 2c70: 20 20 37 37 66 38 62 35 77f8b5 2c78: 33 32 20 33 33 63 30 20 32 33c0 2c80: 20 20 20 20 20 20 20 20 2c88: 20 20 20 20 78 6f 72 20 xor 2c90: 20 20 20 20 65 61 78 2c eax, 2c98: 65 61 78 0d 0a 20 20 20 eax.. 2ca0: 20 20 20 20 20 37 37 66 77f 2ca8: 38 62 35 33 34 20 63 32 8b534 c2 2cb0: 30 34 30 30 20 20 20 20 0400 2cb8: 20 20 20 20 20 20 20 72 r 2cc0: 65 74 20 20 20 20 20 30 et 0 2cc8: 78 34 0d 0a 0d 0a 2a 2d x4....*- 2cd0: 2d 2d 2d 3e 20 53 74 61 ---> Sta 2cd8: 63 6b 20 42 61 63 6b 20 ck Back 2ce0: 54 72 61 63 65 20 3c 2d Trace <- 2ce8: 2d 2d 2d 2a 0d 0a 0d 0a ---*.... 2cf0: 46 72 61 6d 65 50 74 72 FramePtr 2cf8: 20 52 65 74 75 72 6e 41 ReturnA 2d00: 64 20 50 61 72 61 6d 23 d Param# 2d08: 31 20 20 50 61 72 61 6d 1 Param 2d10: 23 32 20 20 50 61 72 61 #2 Para 2d18: 6d 23 33 20 20 50 61 72 m#3 Par 2d20: 61 6d 23 34 20 20 46 75 am#4 Fu 2d28: 6e 63 74 69 6f 6e 20 4e nction N 2d30: 61 6d 65 0d 0a 30 30 44 ame..00D 2d38: 45 46 46 42 34 20 37 37 EFFB4 77 2d40: 45 39 32 43 41 38 20 37 E92CA8 7 2d48: 34 46 44 37 45 31 32 20 4FD7E12 2d50: 37 46 46 44 45 30 30 30 7FFDE000 2d58: 20 30 30 30 30 30 30 30 0000000 2d60: 31 20 30 30 31 34 42 30 1 0014B0 2d68: 35 30 20 6e 74 64 6c 6c 50 ntdll 2d70: 21 5a 77 52 65 6d 6f 76 !ZwRemov 2d78: 65 49 6f 43 6f 6d 70 6c eIoCompl 2d80: 65 74 69 6f 6e 20 0d 0a etion .. 2d88: 30 30 44 45 46 46 45 43 00DEFFEC 2d90: 20 30 30 30 30 30 30 30 0000000 2d98: 30 20 30 30 30 30 30 30 0 000000 2da0: 30 30 20 30 30 30 30 30 00 00000 2da8: 30 30 30 20 30 30 30 30 000 0000 2db0: 30 30 30 30 20 30 30 30 0000 000 2db8: 30 30 30 30 30 20 6b 65 00000 ke 2dc0: 72 6e 65 6c 33 32 21 43 rnel32!C 2dc8: 72 65 61 74 65 46 69 6c reateFil 2dd0: 65 41 20 0d 0a 0d 0a 53 eA ....S 2dd8: 74 61 74 65 20 44 75 6d tate Dum 2de0: 70 20 66 6f 72 20 54 68 p for Th 2de8: 72 65 61 64 20 49 64 20 read Id 2df0: 30 78 32 66 30 0d 0a 0d 0x2f0... 2df8: 0a 65 61 78 3d 37 37 64 .eax=77d 2e00: 34 62 37 35 39 20 65 62 4b759 eb 2e08: 78 3d 30 30 31 35 33 30 x=001530 2e10: 63 30 20 65 63 78 3d 30 c0 ecx=0 2e18: 30 31 35 32 66 34 63 20 0152f4c 2e20: 65 64 78 3d 30 30 30 30 edx=0000 2e28: 30 30 30 30 20 65 73 69 0000 esi 2e30: 3d 30 30 31 35 32 66 63 =00152fc 2e38: 30 20 65 64 69 3d 30 30 0 edi=00 2e40: 30 30 30 31 30 30 0d 0a 000100.. 2e48: 65 69 70 3d 37 37 66 38 eip=77f8 2e50: 32 65 65 63 20 65 73 70 2eec esp 2e58: 3d 30 31 35 65 66 65 32 =015efe2 2e60: 38 20 65 62 70 3d 30 31 8 ebp=01 2e68: 35 65 66 66 37 34 20 69 5eff74 i 2e70: 6f 70 6c 3d 30 20 20 20 opl=0 2e78: 20 20 20 20 20 20 6e 76 nv 2e80: 20 75 70 20 65 69 20 70 up ei p 2e88: 6c 20 6e 7a 20 6e 61 20 l nz na 2e90: 70 6f 20 6e 63 0d 0a 63 po nc..c 2e98: 73 3d 30 30 31 62 20 20 s=001b 2ea0: 73 73 3d 30 30 32 33 20 ss=0023 2ea8: 20 64 73 3d 30 30 32 33 ds=0023 2eb0: 20 20 65 73 3d 30 30 32 es=002 2eb8: 33 20 20 66 73 3d 30 30 3 fs=00 2ec0: 33 38 20 20 67 73 3d 30 38 gs=0 2ec8: 30 30 30 20 20 20 20 20 000 2ed0: 20 20 20 20 20 20 20 20 2ed8: 65 66 6c 3d 30 30 30 30 efl=0000 2ee0: 30 32 30 36 0d 0a 0d 0a 0206.... 2ee8: 0d 0a 66 75 6e 63 74 69 ..functi 2ef0: 6f 6e 3a 20 5a 77 52 65 on: ZwRe 2ef8: 70 6c 79 57 61 69 74 52 plyWaitR 2f00: 65 63 65 69 76 65 50 6f eceivePo 2f08: 72 74 45 78 0d 0a 20 20 rtEx.. 2f10: 20 20 20 20 20 20 37 37 77 2f18: 66 38 32 65 65 31 20 62 f82ee1 b 2f20: 38 61 63 30 30 30 30 30 8ac00000 2f28: 30 20 20 20 20 20 20 20 0 2f30: 6d 6f 76 20 20 20 20 20 mov 2f38: 65 61 78 2c 30 78 61 63 eax,0xac 2f40: 0d 0a 20 20 20 20 20 20 .. 2f48: 20 20 37 37 66 38 32 65 77f82e 2f50: 65 36 20 38 64 35 34 32 e6 8d542 2f58: 34 30 34 20 20 20 20 20 404 2f60: 20 20 20 20 6c 65 61 20 lea 2f68: 20 20 20 20 65 64 78 2c edx, 2f70: 5b 65 73 70 2b 30 78 34 [esp+0x4 2f78: 5d 20 20 20 20 20 20 20 ] 2f80: 20 20 20 73 73 3a 30 32 ss:02 2f88: 30 35 64 33 66 66 3d 3f 05d3ff=? 2f90: 3f 3f 3f 3f 3f 3f 3f 0d ???????. 2f98: 0a 20 20 20 20 20 20 20 . 2fa0: 20 37 37 66 38 32 65 65 77f82ee 2fa8: 61 20 63 64 32 65 20 20 a cd2e 2fb0: 20 20 20 20 20 20 20 20 2fb8: 20 20 20 69 6e 74 20 20 int 2fc0: 20 20 20 32 65 0d 0a 20 2e.. 2fc8: 20 20 20 20 20 20 20 37 7 2fd0: 37 66 38 32 65 65 63 20 7f82eec 2fd8: 63 32 31 34 30 30 20 20 c21400 2fe0: 20 20 20 20 20 20 20 20 2fe8: 20 72 65 74 20 20 20 20 ret 2ff0: 20 30 78 31 34 0d 0a 0d 0x14... 2ff8: 0a 2a 2d 2d 2d 2d 3e 20 .*----> 3000: 53 74 61 63 6b 20 42 61 Stack Ba 3008: 63 6b 20 54 72 61 63 65 ck Trace 3010: 20 3c 2d 2d 2d 2d 2a 0d <----*. 3018: 0a 0d 0a 46 72 61 6d 65 ...Frame 3020: 50 74 72 20 52 65 74 75 Ptr Retu 3028: 72 6e 41 64 20 50 61 72 rnAd Par 3030: 61 6d 23 31 20 20 50 61 am#1 Pa 3038: 72 61 6d 23 32 20 20 50 ram#2 P 3040: 61 72 61 6d 23 33 20 20 aram#3 3048: 50 61 72 61 6d 23 34 20 Param#4 3050: 20 46 75 6e 63 74 69 6f Functio 3058: 6e 20 4e 61 6d 65 0d 0a n Name.. 3060: 30 31 35 45 46 46 37 34 015EFF74 3068: 20 37 37 44 34 42 34 30 77D4B40 3070: 37 20 37 37 44 34 42 37 7 77D4B7 3078: 42 46 20 30 30 31 35 32 BF 00152 3080: 46 43 30 20 30 30 30 30 FC0 0000 3088: 30 30 30 30 20 34 30 31 0000 401 3090: 35 32 41 38 43 20 6e 74 52A8C nt 3098: 64 6c 6c 21 5a 77 52 65 dll!ZwRe 30a0: 70 6c 79 57 61 69 74 52 plyWaitR 30a8: 65 63 65 69 76 65 50 6f eceivePo 30b0: 72 74 45 78 20 0d 0a 30 rtEx ..0 30b8: 31 35 45 46 46 41 38 20 15EFFA8 30c0: 37 37 44 34 42 37 37 31 77D4B771 30c8: 20 30 30 31 35 31 45 42 00151EB 30d0: 38 20 30 31 35 45 46 46 8 015EFF 30d8: 45 43 20 37 37 45 39 32 EC 77E92 30e0: 43 41 38 20 30 30 31 35 CA8 0015 30e8: 33 30 43 30 20 72 70 63 30C0 rpc 30f0: 72 74 34 21 52 70 63 42 rt4!RpcB 30f8: 69 6e 64 69 6e 67 53 65 indingSe 3100: 74 4f 70 74 69 6f 6e 20 tOption 3108: 0d 0a 30 31 35 45 46 46 ..015EFF 3110: 42 34 20 37 37 45 39 32 B4 77E92 3118: 43 41 38 20 30 30 31 35 CA8 0015 3120: 33 30 43 30 20 30 30 30 30C0 000 3128: 30 30 30 30 30 20 34 30 00000 40 3130: 31 35 32 41 38 43 20 30 152A8C 0 3138: 30 31 35 33 30 43 30 20 01530C0 3140: 72 70 63 72 74 34 21 52 rpcrt4!R 3148: 70 63 42 69 6e 64 69 6e pcBindin 3150: 67 53 65 74 4f 70 74 69 gSetOpti 3158: 6f 6e 20 0d 0a 30 31 35 on ..015 3160: 45 46 46 45 43 20 30 30 EFFEC 00 3168: 30 30 30 30 30 30 20 37 000000 7 3170: 37 44 34 42 37 35 39 20 7D4B759 3178: 30 30 31 35 33 30 43 30 001530C0 3180: 20 30 30 30 30 30 30 30 0000000 3188: 30 20 30 30 39 30 35 41 0 00905A 3190: 34 44 20 6b 65 72 6e 65 4D kerne 3198: 6c 33 32 21 43 72 65 61 l32!Crea 31a0: 74 65 46 69 6c 65 41 20 teFileA 31a8: 0d 0a 0d 0a 2a 2d 2d 2d ....*--- 31b0: 2d 3e 20 52 61 77 20 53 -> Raw S 31b8: 74 61 63 6b 20 44 75 6d tack Dum 31c0: 70 20 3c 2d 2d 2d 2d 2a p <----* 31c8: 0d 0a 30 31 35 65 66 65 ..015efe 31d0: 32 38 20 20 39 34 20 62 28 94 b 31d8: 35 20 64 34 20 37 37 20 5 d4 77 31e0: 35 63 20 30 31 20 30 30 5c 01 00 31e8: 20 30 30 20 2d 20 35 34 00 - 54 31f0: 20 66 66 20 35 65 20 30 ff 5e 0 31f8: 31 20 30 30 20 30 30 20 1 00 00 3200: 30 30 20 30 30 20 20 2e 00 00 . 3208: 2e 2e 77 5c 2e 2e 2e 54 ..w\...T 3210: 2e 5e 2e 2e 2e 2e 2e 0d .^...... 3218: 0a 30 31 35 65 66 65 33 .015efe3 3220: 38 20 20 36 30 20 62 65 8 60 be 3228: 20 31 34 20 30 30 20 35 14 00 5 3230: 38 20 66 66 20 35 65 20 8 ff 5e 3238: 30 31 20 2d 20 63 30 20 01 - c0 3240: 63 35 20 31 34 20 30 30 c5 14 00 3248: 20 62 38 20 31 65 20 31 b8 1e 1 3250: 35 20 30 30 20 20 60 2e 5 00 `. 3258: 2e 2e 58 2e 5e 2e 2e 2e ..X.^... 3260: 2e 2e 2e 2e 2e 2e 0d 0a ........ 3268: 30 31 35 65 66 65 34 38 015efe48 3270: 20 20 63 30 20 33 30 20 c0 30 3278: 31 35 20 30 30 20 38 63 15 00 8c 3280: 20 62 65 20 62 33 20 38 be b3 8 3288: 31 20 2d 20 30 65 20 39 1 - 0e 9 3290: 38 20 34 61 20 38 30 20 8 4a 80 3298: 65 64 20 39 37 20 34 61 ed 97 4a 32a0: 20 38 30 20 20 2e 30 2e 80 .0. 32a8: 2e 2e 2e 2e 2e 2e 2e 4a .......J 32b0: 2e 2e 2e 4a 2e 0d 0a 30 ...J...0 32b8: 31 35 65 66 65 35 38 20 15efe58 32c0: 20 30 30 20 30 30 20 30 00 00 0 32c8: 30 20 30 30 20 38 63 20 0 00 8c 32d0: 62 65 20 62 33 20 38 31 be b3 81 32d8: 20 2d 20 65 35 20 37 32 - e5 72 32e0: 20 34 62 20 38 30 20 63 4b 80 c 32e8: 38 20 36 37 20 61 32 20 8 67 a2 32f0: 38 34 20 20 2e 2e 2e 2e 84 .... 32f8: 2e 2e 2e 2e 2e 72 4b 2e .....rK. 3300: 2e 67 2e 2e 0d 0a 30 31 .g....01 3308: 35 65 66 65 36 38 20 20 5efe68 3310: 61 30 20 30 33 20 30 30 a0 03 00 3318: 20 30 30 20 32 63 20 32 00 2c 2 3320: 62 20 65 61 20 62 64 20 b ea bd 3328: 2d 20 38 30 20 61 61 20 - 80 aa 3330: 35 39 20 38 34 20 30 33 59 84 03 3338: 20 30 30 20 31 66 20 30 00 1f 0 3340: 30 20 20 2e 2e 2e 2e 2c 0 ...., 3348: 2b 2e 2e 2e 2e 59 2e 2e +....Y.. 3350: 2e 2e 2e 0d 0a 30 31 35 .....015 3358: 65 66 65 37 38 20 20 38 efe78 8 3360: 38 20 62 65 20 62 33 20 8 be b3 3368: 38 31 20 32 34 20 33 65 81 24 3e 3370: 20 31 64 20 38 34 20 2d 1d 84 - 3378: 20 63 30 20 32 62 20 65 c0 2b e 3380: 61 20 62 64 20 34 38 20 a bd 48 3388: 30 62 20 34 62 20 38 30 0b 4b 80 3390: 20 20 2e 2e 2e 2e 24 3e ....$> 3398: 2e 2e 2e 2b 2e 2e 48 2e ...+..H. 33a0: 4b 2e 0d 0a 30 31 35 65 K...015e 33a8: 66 65 38 38 20 20 37 32 fe88 72 33b0: 20 37 32 20 34 62 20 38 72 4b 8 33b8: 30 20 30 38 20 33 65 20 0 08 3e 33c0: 31 64 20 38 34 20 2d 20 1d 84 - 33c8: 35 36 20 37 32 20 34 62 56 72 4b 33d0: 20 38 30 20 38 30 20 61 80 80 a 33d8: 61 20 35 39 20 38 34 20 a 59 84 33e0: 20 72 72 4b 2e 2e 3e 2e rrK..>. 33e8: 2e 56 72 4b 2e 2e 2e 59 .VrK...Y 33f0: 2e 0d 0a 30 31 35 65 66 ...015ef 33f8: 65 39 38 20 20 30 33 20 e98 03 3400: 30 30 20 31 66 20 30 30 00 1f 00 3408: 20 38 38 20 62 65 20 62 88 be b 3410: 33 20 38 31 20 2d 20 33 3 81 - 3 3418: 38 20 32 62 20 65 61 20 8 2b ea 3420: 62 64 20 38 30 20 61 61 bd 80 aa 3428: 20 35 39 20 38 34 20 20 59 84 3430: 2e 2e 2e 2e 2e 2e 2e 2e ........ 3438: 38 2b 2e 2e 2e 2e 59 2e 8+....Y. 3440: 0d 0a 30 31 35 65 66 65 ..015efe 3448: 61 38 20 20 39 30 20 35 a8 90 5 3450: 39 20 30 38 20 65 32 20 9 08 e2 3458: 63 38 20 30 30 20 30 30 c8 00 00 3460: 20 30 30 20 2d 20 38 38 00 - 88 3468: 20 62 65 20 62 33 20 38 be b3 8 3470: 31 20 38 38 20 62 65 20 1 88 be 3478: 62 33 20 38 31 20 20 2e b3 81 . 3480: 59 2e 2e 2e 2e 2e 2e 2e Y....... 3488: 2e 2e 2e 2e 2e 2e 2e 0d ........ 3490: 0a 30 31 35 65 66 65 62 .015efeb 3498: 38 20 20 33 38 20 32 64 8 38 2d 34a0: 20 65 61 20 62 64 20 32 ea bd 2 34a8: 63 20 63 63 20 34 35 20 c cc 45 34b0: 38 30 20 2d 20 66 38 20 80 - f8 34b8: 32 62 20 34 30 20 38 30 2b 40 80 34c0: 20 66 66 20 66 66 20 66 ff ff f 34c8: 66 20 66 66 20 20 38 2d f ff 8- 34d0: 2e 2e 2c 2e 45 2e 2e 2b ..,.E..+ 34d8: 40 2e 2e 2e 2e 2e 0d 0a @....... 34e0: 30 31 35 65 66 65 63 38 015efec8 34e8: 20 20 30 38 20 32 63 20 08 2c 34f0: 65 61 20 62 64 20 33 37 ea bd 37 34f8: 20 66 32 20 34 39 20 38 f2 49 8 3500: 30 20 2d 20 30 38 20 33 0 - 08 3 3508: 65 20 31 64 20 38 34 20 e 1d 84 3510: 66 34 20 32 62 20 65 61 f4 2b ea 3518: 20 62 64 20 20 2e 2c 2e bd .,. 3520: 2e 37 2e 49 2e 2e 3e 2e .7.I..>. 3528: 2e 2e 2b 2e 2e 0d 0a 30 ..+....0 3530: 31 35 65 66 65 64 38 20 15efed8 3538: 20 38 38 20 62 65 20 62 88 be b 3540: 33 20 38 31 20 63 38 20 3 81 c8 3548: 39 37 20 33 61 20 38 30 97 3a 80 3550: 20 2d 20 30 30 20 30 30 - 00 00 3558: 20 30 30 20 30 30 20 34 00 00 4 3560: 36 20 30 32 20 30 30 20 6 02 00 3568: 30 30 20 20 2e 2e 2e 2e 00 .... 3570: 2e 2e 3a 2e 2e 2e 2e 2e ..:..... 3578: 46 2e 2e 2e 0d 0a 30 31 F.....01 3580: 35 65 66 65 65 38 20 20 5efee8 3588: 66 30 20 65 36 20 34 32 f0 e6 42 3590: 20 38 30 20 36 30 20 39 80 60 9 3598: 64 20 34 36 20 38 30 20 d 46 80 35a0: 2d 20 36 30 20 39 64 20 - 60 9d 35a8: 34 36 20 38 30 20 34 30 46 80 40 35b0: 20 64 64 20 35 39 20 38 dd 59 8 35b8: 34 20 20 2e 2e 42 2e 60 4 ..B.` 35c0: 2e 46 2e 60 2e 46 2e 40 .F.`.F.@ 35c8: 2e 59 2e 0d 0a 30 31 35 .Y...015 35d0: 65 66 65 66 38 20 20 30 efef8 0 35d8: 30 20 30 30 20 30 30 20 0 00 00 35e0: 30 30 20 38 38 20 62 65 00 88 be 35e8: 20 62 33 20 38 31 20 2d b3 81 - 35f0: 20 30 33 20 30 30 20 31 03 00 1 35f8: 66 20 30 30 20 38 38 20 f 00 88 3600: 62 65 20 62 33 20 38 31 be b3 81 3608: 20 20 2e 2e 2e 2e 2e 2e ...... 3610: 2e 2e 2e 2e 2e 2e 2e 2e ........ 3618: 2e 2e 0d 0a 30 31 35 65 ....015e 3620: 66 66 30 38 20 20 30 38 ff08 08 3628: 20 33 65 20 31 64 20 38 3e 1d 8 3630: 34 20 63 32 20 30 30 20 4 c2 00 3638: 30 30 20 30 30 20 2d 20 00 00 - 3640: 31 63 20 32 63 20 65 61 1c 2c ea 3648: 20 62 64 20 30 30 20 30 bd 00 0 3650: 30 20 30 30 20 30 30 20 0 00 00 3658: 20 2e 3e 2e 2e 2e 2e 2e .>..... 3660: 2e 2e 2c 2e 2e 2e 2e 2e ..,..... 3668: 2e 0d 0a 30 31 35 65 66 ...015ef 3670: 66 31 38 20 20 63 38 20 f18 c8 3678: 39 37 20 33 61 20 38 30 97 3a 80 3680: 20 30 30 20 30 30 20 30 00 00 0 3688: 30 20 30 30 20 2d 20 38 0 00 - 8 3690: 38 20 62 65 20 62 33 20 8 be b3 3698: 38 31 20 30 30 20 30 30 81 00 00 36a0: 20 30 30 20 30 30 20 20 00 00 36a8: 2e 2e 3a 2e 2e 2e 2e 2e ..:..... 36b0: 2e 2e 2e 2e 2e 2e 2e 2e ........ 36b8: 0d 0a 30 31 35 65 66 66 ..015eff 36c0: 32 38 20 20 65 32 20 31 28 e2 1 36c8: 33 20 34 62 20 38 30 20 3 4b 80 36d0: 38 30 20 38 33 20 32 66 80 83 2f 36d8: 20 38 30 20 2d 20 65 30 80 - e0 36e0: 20 31 31 20 31 63 20 38 11 1c 8 36e8: 34 20 30 30 20 30 30 20 4 00 00 36f0: 30 30 20 30 30 20 20 2e 00 00 . 36f8: 2e 4b 2e 2e 2e 2f 2e 2e .K.../.. 3700: 2e 2e 2e 2e 2e 2e 2e 0d ........ 3708: 0a 30 31 35 65 66 66 33 .015eff3 3710: 38 20 20 37 30 20 31 33 8 70 13 3718: 20 31 63 20 38 34 20 36 1c 84 6 3720: 30 20 32 63 20 65 61 20 0 2c ea 3728: 62 64 20 2d 20 34 36 20 bd - 46 3730: 30 32 20 30 30 20 30 30 02 00 00 3738: 20 38 36 20 64 36 20 34 86 d6 4 3740: 32 20 38 30 20 20 70 2e 2 80 p. 3748: 2e 2e 60 2c 2e 2e 46 2e ..`,..F. 3750: 2e 2e 2e 2e 42 2e 0d 0a ....B... 3758: 30 31 35 65 66 66 34 38 015eff48 3760: 20 20 63 30 20 39 35 20 c0 95 3768: 30 36 20 38 30 20 34 30 06 80 40 3770: 20 31 33 20 31 63 20 38 13 1c 8 3778: 34 20 2d 20 65 30 20 31 4 - e0 1 3780: 31 20 31 63 20 38 34 20 1 1c 84 3788: 37 30 20 32 63 20 65 61 70 2c ea 3790: 20 62 64 20 20 2e 2e 2e bd ... 3798: 2e 40 2e 2e 2e 2e 2e 2e .@...... 37a0: 2e 70 2c 2e 2e 0d 0a 30 .p,....0 37a8: 31 35 65 66 66 35 38 20 15eff58 37b0: 20 30 30 20 61 32 20 32 00 a2 2 37b8: 66 20 34 64 20 66 66 20 f 4d ff 37c0: 66 66 20 66 66 20 66 66 ff ff ff 37c8: 20 2d 20 35 30 20 66 65 - 50 fe 37d0: 20 35 65 20 30 31 20 66 5e 01 f 37d8: 66 20 66 66 20 66 66 20 f ff ff 37e0: 66 66 20 20 2e 2e 2f 4d ff ../M 37e8: 2e 2e 2e 2e 50 2e 5e 2e ....P.^. 37f0: 2e 2e 2e 2e 0d 0a 0d 0a ........ 37f8: 53 74 61 74 65 20 44 75 State Du 3800: 6d 70 20 66 6f 72 20 54 mp for T 3808: 68 72 65 61 64 20 49 64 hread Id 3810: 20 30 78 33 62 63 0d 0a 0x3bc.. 3818: 0d 0a 65 61 78 3d 30 30 ..eax=00 3820: 31 33 30 36 34 30 20 65 130640 e 3828: 62 78 3d 30 30 30 30 30 bx=00000 3830: 30 30 30 20 65 63 78 3d 000 ecx= 3838: 30 30 30 30 30 32 66 36 000002f6 3840: 20 65 64 78 3d 30 30 30 edx=000 3848: 30 30 30 30 30 20 65 73 00000 es 3850: 69 3d 37 37 66 38 61 31 i=77f8a1 3858: 31 37 20 65 64 69 3d 30 17 edi=0 3860: 30 30 30 30 31 66 30 0d 00001f0. 3868: 0a 65 69 70 3d 37 37 66 .eip=77f 3870: 38 61 31 32 32 20 65 73 8a122 es 3878: 70 3d 30 32 61 38 66 66 p=02a8ff 3880: 36 34 20 65 62 70 3d 30 64 ebp=0 3888: 32 61 38 66 66 38 38 20 2a8ff88 3890: 69 6f 70 6c 3d 30 20 20 iopl=0 3898: 20 20 20 20 20 20 20 6e n 38a0: 76 20 75 70 20 65 69 20 v up ei 38a8: 70 6c 20 7a 72 20 6e 61 pl zr na 38b0: 20 70 6f 20 6e 63 0d 0a po nc.. 38b8: 63 73 3d 30 30 31 62 20 cs=001b 38c0: 20 73 73 3d 30 30 32 33 ss=0023 38c8: 20 20 64 73 3d 30 30 32 ds=002 38d0: 33 20 20 65 73 3d 30 30 3 es=00 38d8: 32 33 20 20 66 73 3d 30 23 fs=0 38e0: 30 33 38 20 20 67 73 3d 038 gs= 38e8: 30 30 30 30 20 20 20 20 0000 38f0: 20 20 20 20 20 20 20 20 38f8: 20 65 66 6c 3d 30 30 30 efl=000 3900: 30 30 32 34 36 0d 0a 0d 00246... 3908: 0a 0d 0a 66 75 6e 63 74 ...funct 3910: 69 6f 6e 3a 20 5a 77 57 ion: ZwW 3918: 61 69 74 46 6f 72 53 69 aitForSi 3920: 6e 67 6c 65 4f 62 6a 65 ngleObje 3928: 63 74 0d 0a 20 20 20 20 ct.. 3930: 20 20 20 20 37 37 66 38 77f8 3938: 61 31 31 37 20 62 38 65 a117 b8e 3940: 61 30 30 30 30 30 30 20 a000000 3948: 20 20 20 20 20 20 6d 6f mo 3950: 76 20 20 20 20 20 65 61 v ea 3958: 78 2c 30 78 65 61 0d 0a x,0xea.. 3960: 20 20 20 20 20 20 20 20 3968: 37 37 66 38 61 31 31 63 77f8a11c 3970: 20 38 64 35 34 32 34 30 8d54240 3978: 34 20 20 20 20 20 20 20 4 3980: 20 20 6c 65 61 20 20 20 lea 3988: 20 20 65 64 78 2c 5b 65 edx,[e 3990: 73 70 2b 30 78 34 5d 20 sp+0x4] 3998: 20 20 20 20 20 20 20 20 39a0: 20 73 73 3a 30 33 34 66 ss:034f 39a8: 64 35 33 62 3d 3f 3f 3f d53b=??? 39b0: 3f 3f 3f 3f 3f 0d 0a 20 ?????.. 39b8: 20 20 20 20 20 20 20 37 7 39c0: 37 66 38 61 31 32 30 20 7f8a120 39c8: 63 64 32 65 20 20 20 20 cd2e 39d0: 20 20 20 20 20 20 20 20 39d8: 20 69 6e 74 20 20 20 20 int 39e0: 20 32 65 0d 0a 20 20 20 2e.. 39e8: 20 20 20 20 20 37 37 66 77f 39f0: 38 61 31 32 32 20 63 32 8a122 c2 39f8: 30 63 30 30 20 20 20 20 0c00 3a00: 20 20 20 20 20 20 20 72 r 3a08: 65 74 20 20 20 20 20 30 et 0 3a10: 78 63 0d 0a 20 20 20 20 xc.. 3a18: 20 20 20 20 37 37 66 38 77f8 3a20: 61 31 32 35 20 35 36 20 a125 56 3a28: 20 20 20 20 20 20 20 20 3a30: 20 20 20 20 20 20 70 75 pu 3a38: 73 68 20 20 20 20 65 73 sh es 3a40: 69 0d 0a 20 20 20 20 20 i.. 3a48: 20 20 20 37 37 66 38 61 77f8a 3a50: 31 32 36 20 38 62 37 34 126 8b74 3a58: 32 34 30 38 20 20 20 20 2408 3a60: 20 20 20 20 20 6d 6f 76 mov 3a68: 20 20 20 20 20 65 73 69 esi 3a70: 2c 5b 65 73 70 2b 30 78 ,[esp+0x 3a78: 38 5d 20 20 20 20 20 20 8] 3a80: 20 20 20 20 73 73 3a 30 ss:0 3a88: 33 34 66 64 35 33 62 3d 34fd53b= 3a90: 3f 3f 3f 3f 3f 3f 3f 3f ???????? 3a98: 0d 0a 20 20 20 20 20 20 .. 3aa0: 20 20 37 37 66 38 61 31 77f8a1 3aa8: 32 61 20 35 36 20 20 20 2a 56 3ab0: 20 20 20 20 20 20 20 20 3ab8: 20 20 20 20 70 75 73 68 push 3ac0: 20 20 20 20 65 73 69 0d esi. 3ac8: 0a 20 20 20 20 20 20 20 . 3ad0: 20 37 37 66 38 61 31 32 77f8a12 3ad8: 62 20 65 38 66 61 62 39 b e8fab9 3ae0: 66 66 66 66 20 20 20 20 ffff 3ae8: 20 20 20 63 61 6c 6c 20 call 3af0: 20 20 20 52 74 6c 56 61 RtlVa 3af8: 6c 69 64 53 69 64 20 28 lidSid ( 3b00: 37 37 66 38 35 62 32 61 77f85b2a 3b08: 29 0d 0a 20 20 20 20 20 ).. 3b10: 20 20 20 37 37 66 38 61 77f8a 3b18: 31 33 30 20 33 63 30 31 130 3c01 3b20: 20 20 20 20 20 20 20 20 3b28: 20 20 20 20 20 63 6d 70 cmp 3b30: 20 20 20 20 20 61 6c 2c al, 3b38: 30 78 31 0d 0a 20 20 20 0x1.. 3b40: 20 20 20 20 20 37 37 66 77f 3b48: 38 61 31 33 32 20 30 66 8a132 0f 3b50: 38 35 39 34 39 61 30 31 85949a01 3b58: 30 30 20 20 20 20 20 6a 00 j 3b60: 6e 65 20 20 20 20 52 74 ne Rt 3b68: 6c 43 6f 70 79 53 69 64 lCopySid 3b70: 41 6e 64 41 74 74 72 69 AndAttri 3b78: 62 75 74 65 73 41 72 72 butesArr 3b80: 61 79 2b 30 78 38 62 20 ay+0x8b 3b88: 28 37 37 66 61 33 62 63 (77fa3bc 3b90: 63 29 0d 0a 20 20 20 20 c).. 3b98: 20 20 20 20 37 37 66 38 77f8 3ba0: 61 31 33 38 20 38 30 37 a138 807 3ba8: 65 30 32 30 30 20 20 20 e0200 3bb0: 20 20 20 20 20 20 63 6d cm 3bb8: 70 20 20 20 20 20 62 79 p by 3bc0: 74 65 20 70 74 72 20 5b te ptr [ 3bc8: 65 73 69 2b 30 78 32 5d esi+0x2] 3bd0: 2c 30 78 30 20 20 20 20 ,0x0 3bd8: 20 20 20 64 73 3a 37 38 ds:78 3be0: 39 66 37 36 65 64 3d 3f 9f76ed=? 3be8: 3f 0d 0a 20 20 20 20 20 ?.. 3bf0: 20 20 20 37 37 66 38 61 77f8a 3bf8: 31 33 63 20 30 66 38 35 13c 0f85 3c00: 39 34 39 61 30 31 30 30 949a0100 3c08: 20 20 20 20 20 6a 6e 65 jne 3c10: 20 20 20 20 52 74 6c 43 RtlC 3c18: 6f 70 79 53 69 64 41 6e opySidAn 3c20: 64 41 74 74 72 69 62 75 dAttribu 3c28: 74 65 73 41 72 72 61 79 tesArray 3c30: 2b 30 78 39 35 20 28 37 +0x95 (7 3c38: 37 66 61 33 62 64 36 29 7fa3bd6) 3c40: 0d 0a 20 20 20 20 20 20 .. 3c48: 20 20 37 37 66 38 61 31 77f8a1 3c50: 34 32 20 38 30 37 65 30 42 807e0 3c58: 33 30 30 20 20 20 20 20 300 3c60: 20 20 20 20 63 6d 70 20 cmp 3c68: 20 20 20 20 62 79 74 65 byte 3c70: 20 70 74 72 20 5b 65 73 ptr [es 3c78: 69 2b 30 78 33 5d 2c 30 i+0x3],0 3c80: 78 30 20 20 20 20 20 20 x0 3c88: 20 64 73 3a 37 38 39 66 ds:789f 3c90: 37 36 65 64 3d 3f 3f 0d 76ed=??. 3c98: 0a 20 20 20 20 20 20 20 . 3ca0: 20 37 37 66 38 61 31 34 77f8a14 3ca8: 36 20 30 66 38 35 38 61 6 0f858a 3cb0: 39 61 30 31 30 30 20 20 9a0100 3cb8: 20 20 20 6a 6e 65 20 20 jne 3cc0: 20 20 52 74 6c 43 6f 70 RtlCop 3cc8: 79 53 69 64 41 6e 64 41 ySidAndA 3cd0: 74 74 72 69 62 75 74 65 ttribute 3cd8: 73 41 72 72 61 79 2b 30 sArray+0 3ce0: 78 39 35 20 28 37 37 66 x95 (77f 3ce8: 61 33 62 64 36 29 0d 0a a3bd6).. 3cf0: 20 20 20 20 20 20 20 20 3cf8: 37 37 66 38 61 31 34 63 77f8a14c 3d00: 20 36 61 30 61 20 20 20 6a0a 3d08: 20 20 20 20 20 20 20 20 3d10: 20 20 70 75 73 68 20 20 push 3d18: 20 20 30 78 61 0d 0a 0d 0xa... 3d20: 0a 2a 2d 2d 2d 2d 3e 20 .*----> 3d28: 53 74 61 63 6b 20 42 61 Stack Ba 3d30: 63 6b 20 54 72 61 63 65 ck Trace 3d38: 20 3c 2d 2d 2d 2d 2a 0d <----*. 3d40: 0a 0d 0a 46 72 61 6d 65 ...Frame 3d48: 50 74 72 20 52 65 74 75 Ptr Retu 3d50: 72 6e 41 64 20 50 61 72 rnAd Par 3d58: 61 6d 23 31 20 20 50 61 am#1 Pa 3d60: 72 61 6d 23 32 20 20 50 ram#2 P 3d68: 61 72 61 6d 23 33 20 20 aram#3 3d70: 50 61 72 61 6d 23 34 20 Param#4 3d78: 20 46 75 6e 63 74 69 6f Functio 3d80: 6e 20 4e 61 6d 65 0d 0a n Name.. 3d88: 30 32 41 38 46 46 38 38 02A8FF88 3d90: 20 37 37 45 38 38 37 38 77E8878 3d98: 37 20 30 30 30 30 30 31 7 000001 3da0: 46 30 20 46 46 46 46 46 F0 FFFFF 3da8: 46 46 46 20 30 30 30 30 FFF 0000 3db0: 30 30 30 30 20 37 35 30 0000 750 3db8: 33 36 44 39 37 20 6e 74 36D97 nt 3dc0: 64 6c 6c 21 5a 77 57 61 dll!ZwWa 3dc8: 69 74 46 6f 72 53 69 6e itForSin 3dd0: 67 6c 65 4f 62 6a 65 63 gleObjec 3dd8: 74 20 0d 0a 37 37 46 38 t ..77F8 3de0: 41 41 34 43 20 38 42 30 AA4C 8B0 3de8: 30 30 30 30 30 20 38 33 00000 83 3df0: 30 34 32 34 35 34 20 30 042454 0 3df8: 46 30 30 31 34 37 41 20 F00147A 3e00: 30 30 46 36 39 35 38 35 00F69585 3e08: 20 34 32 46 46 39 30 30 42FF900 3e10: 30 20 6b 65 72 6e 65 6c 0 kernel 3e18: 33 32 21 57 61 69 74 46 32!WaitF 3e20: 6f 72 53 69 6e 67 6c 65 orSingle 3e28: 4f 62 6a 65 63 74 20 0d Object . 3e30: 0a 31 38 30 44 38 42 36 .180D8B6 3e38: 34 20 30 30 30 30 30 30 4 000000 3e40: 30 30 20 30 30 30 30 30 00 00000 3e48: 30 30 30 20 30 30 30 30 000 0000 3e50: 30 30 30 30 20 30 30 30 0000 000 3e58: 30 30 30 30 30 20 30 30 00000 00 3e60: 30 30 30 30 30 30 20 3c 000000 < 3e68: 6e 6f 73 79 6d 62 6f 6c nosymbol 3e70: 73 3e 20 0d 0a 0d 0a 2a s> ....* 3e78: 2d 2d 2d 2d 3e 20 52 61 ----> Ra 3e80: 77 20 53 74 61 63 6b 20 w Stack 3e88: 44 75 6d 70 20 3c 2d 2d Dump <-- 3e90: 2d 2d 2a 0d 0a 30 32 61 --*..02a 3e98: 38 66 66 36 34 20 20 65 8ff64 e 3ea0: 62 20 65 38 20 65 39 20 b e8 e9 3ea8: 37 37 20 66 30 20 30 31 77 f0 01 3eb0: 20 30 30 20 30 30 20 2d 00 00 - 3eb8: 20 30 30 20 30 30 20 30 00 00 0 3ec0: 30 20 30 30 20 30 30 20 0 00 00 3ec8: 30 30 20 30 30 20 30 30 00 00 00 3ed0: 20 20 2e 2e 2e 77 2e 2e ...w.. 3ed8: 2e 2e 2e 2e 2e 2e 2e 2e ........ 3ee0: 2e 2e 0d 0a 30 32 61 38 ....02a8 3ee8: 66 66 37 34 20 20 64 30 ff74 d0 3ef0: 20 32 33 20 31 36 20 30 23 16 0 3ef8: 30 20 64 30 20 32 33 20 0 d0 23 3f00: 31 36 20 30 30 20 2d 20 16 00 - 3f08: 62 38 20 31 37 20 30 34 b8 17 04 3f10: 20 37 35 20 30 30 20 64 75 00 d 3f18: 30 20 66 64 20 37 66 20 0 fd 7f 3f20: 20 2e 23 2e 2e 2e 23 2e .#...#. 3f28: 2e 2e 2e 2e 75 2e 2e 2e ....u... 3f30: 2e 0d 0a 30 32 61 38 66 ...02a8f 3f38: 66 38 34 20 20 30 30 20 f84 00 3f40: 64 30 20 66 64 20 37 66 d0 fd 7f 3f48: 20 34 63 20 61 61 20 66 4c aa f 3f50: 38 20 37 37 20 2d 20 38 8 77 - 8 3f58: 37 20 38 37 20 65 38 20 7 87 e8 3f60: 37 37 20 66 30 20 30 31 77 f0 01 3f68: 20 30 30 20 30 30 20 20 00 00 3f70: 2e 2e 2e 2e 4c 2e 2e 77 ....L..w 3f78: 2e 2e 2e 77 2e 2e 2e 2e ...w.... 3f80: 0d 0a 30 32 61 38 66 66 ..02a8ff 3f88: 39 34 20 20 66 66 20 66 94 ff f 3f90: 66 20 66 66 20 66 66 20 f ff ff 3f98: 30 30 20 30 30 20 30 30 00 00 00 3fa0: 20 30 30 20 2d 20 39 37 00 - 97 3fa8: 20 36 64 20 30 33 20 37 6d 03 7 3fb0: 35 20 66 30 20 30 31 20 5 f0 01 3fb8: 30 30 20 30 30 20 20 2e 00 00 . 3fc0: 2e 2e 2e 2e 2e 2e 2e 2e ........ 3fc8: 6d 2e 75 2e 2e 2e 2e 0d m.u..... 3fd0: 0a 30 32 61 38 66 66 61 .02a8ffa 3fd8: 34 20 20 66 66 20 66 66 4 ff ff 3fe0: 20 66 66 20 66 66 20 35 ff ff 5 3fe8: 30 20 66 39 20 65 65 20 0 f9 ee 3ff0: 30 30 20 2d 20 38 30 20 00 - 80 3ff8: 30 34 20 30 30 20 30 30 04 00 00 4000: 20 65 63 20 66 66 20 61 ec ff a 4008: 38 20 30 32 20 20 2e 2e 8 02 .. 4010: 2e 2e 50 2e 2e 2e 2e 2e ..P..... 4018: 2e 2e 2e 2e 2e 2e 0d 0a ........ 4020: 30 32 61 38 66 66 62 34 02a8ffb4 4028: 20 20 64 30 20 32 33 20 d0 23 4030: 31 36 20 30 30 20 61 38 16 00 a8 4038: 20 32 63 20 65 39 20 37 2c e9 7 4040: 37 20 2d 20 66 30 20 30 7 - f0 0 4048: 31 20 30 30 20 30 30 20 1 00 00 4050: 35 30 20 66 39 20 65 65 50 f9 ee 4058: 20 30 30 20 20 2e 23 2e 00 .#. 4060: 2e 2e 2c 2e 77 2e 2e 2e ..,.w... 4068: 2e 50 2e 2e 2e 0d 0a 30 .P.....0 4070: 32 61 38 66 66 63 34 20 2a8ffc4 4078: 20 38 30 20 30 34 20 30 80 04 0 4080: 30 20 30 30 20 64 30 20 0 00 d0 4088: 32 33 20 31 36 20 30 30 23 16 00 4090: 20 2d 20 30 30 20 64 30 - 00 d0 4098: 20 66 64 20 37 66 20 31 fd 7f 1 40a0: 38 20 34 34 20 66 39 20 8 44 f9 40a8: 37 37 20 20 2e 2e 2e 2e 77 .... 40b0: 2e 23 2e 2e 2e 2e 2e 2e .#...... 40b8: 2e 44 2e 77 0d 0a 30 32 .D.w..02 40c0: 61 38 66 66 64 34 20 20 a8ffd4 40c8: 63 30 20 66 66 20 61 38 c0 ff a8 40d0: 20 30 32 20 31 38 20 34 02 18 4 40d8: 34 20 66 39 20 37 37 20 4 f9 77 40e0: 2d 20 66 66 20 66 66 20 - ff ff 40e8: 66 66 20 66 66 20 66 64 ff ff fd 40f0: 20 31 33 20 65 61 20 37 13 ea 7 40f8: 37 20 20 2e 2e 2e 2e 2e 7 ..... 4100: 44 2e 77 2e 2e 2e 2e 2e D.w..... 4108: 2e 2e 77 0d 0a 30 32 61 ..w..02a 4110: 38 66 66 65 34 20 20 30 8ffe4 0 4118: 38 20 63 30 20 65 39 20 8 c0 e9 4120: 37 37 20 30 30 20 30 30 77 00 00 4128: 20 30 30 20 30 30 20 2d 00 00 - 4130: 20 30 30 20 30 30 20 30 00 00 0 4138: 30 20 30 30 20 30 30 20 0 00 00 4140: 30 30 20 30 30 20 30 30 00 00 00 4148: 20 20 2e 2e 2e 77 2e 2e ...w.. 4150: 2e 2e 2e 2e 2e 2e 2e 2e ........ 4158: 2e 2e 0d 0a 30 32 61 38 ....02a8 4160: 66 66 66 34 20 20 36 37 fff4 67 4168: 20 36 64 20 30 33 20 37 6d 03 7 4170: 35 20 64 30 20 32 33 20 5 d0 23 4178: 31 36 20 30 30 20 2d 20 16 00 - 4180: 30 30 20 30 30 20 30 30 00 00 00 4188: 20 30 30 20 63 38 20 30 00 c8 0 4190: 30 20 30 30 20 30 30 20 0 00 00 4198: 20 67 6d 2e 75 2e 23 2e gm.u.#. 41a0: 2e 2e 2e 2e 2e 2e 2e 2e ........ 41a8: 2e 0d 0a 30 32 61 39 30 ...02a90 41b0: 30 30 34 20 20 30 30 20 004 00 41b8: 30 31 20 30 30 20 30 30 01 00 00 41c0: 20 66 66 20 65 65 20 66 ff ee f 41c8: 66 20 65 65 20 2d 20 30 f ee - 0 41d0: 32 20 31 30 20 30 30 20 2 10 00 41d8: 30 30 20 30 30 20 30 30 00 00 00 41e0: 20 30 30 20 30 30 20 20 00 00 41e8: 2e 2e 2e 2e 2e 2e 2e 2e ........ 41f0: 2e 2e 2e 2e 2e 2e 2e 2e ........ 41f8: 0d 0a 30 32 61 39 30 30 ..02a900 4200: 31 34 20 20 30 30 20 66 14 00 f 4208: 65 20 30 30 20 30 30 20 e 00 00 4210: 30 30 20 30 30 20 31 30 00 00 10 4218: 20 30 30 20 2d 20 30 30 00 - 00 4220: 20 32 30 20 30 30 20 30 20 00 0 4228: 30 20 30 30 20 30 32 20 0 00 02 4230: 30 30 20 30 30 20 20 2e 00 00 . 4238: 2e 2e 2e 2e 2e 2e 2e 2e ........ 4240: 20 2e 2e 2e 2e 2e 2e 0d ....... 4248: 0a 30 32 61 39 30 30 32 .02a9002 4250: 34 20 20 30 30 20 32 30 4 00 20 4258: 20 30 30 20 30 30 20 32 00 00 2 4260: 66 20 30 34 20 30 30 20 f 04 00 4268: 30 30 20 2d 20 66 66 20 00 - ff 4270: 65 66 20 66 64 20 37 66 ef fd 7f 4278: 20 30 37 20 30 30 20 30 07 00 0 4280: 38 20 30 36 20 20 2e 20 8 06 . 4288: 2e 2e 2f 2e 2e 2e 2e 2e ../..... 4290: 2e 2e 2e 2e 2e 2e 0d 0a ........ 4298: 30 32 61 39 30 30 33 34 02a90034 42a0: 20 20 30 30 20 30 30 20 00 00 42a8: 30 30 20 30 30 20 30 30 00 00 00 42b0: 20 30 30 20 30 30 20 30 00 00 0 42b8: 30 20 2d 20 30 30 20 30 0 - 00 0 42c0: 30 20 30 30 20 30 30 20 0 00 00 42c8: 30 30 20 30 30 20 30 30 00 00 00 42d0: 20 30 30 20 20 2e 2e 2e 00 ... 42d8: 2e 2e 2e 2e 2e 2e 2e 2e ........ 42e0: 2e 2e 2e 2e 2e 0d 0a 30 .......0 42e8: 32 61 39 30 30 34 34 20 2a90044 42f0: 20 39 38 20 30 35 20 61 98 05 a 42f8: 39 20 30 32 20 30 66 20 9 02 0f 4300: 30 30 20 30 30 20 30 30 00 00 00 4308: 20 2d 20 66 38 20 66 66 - f8 ff 4310: 20 66 66 20 66 66 20 35 ff ff 5 4318: 30 20 30 30 20 61 39 20 0 00 a9 4320: 30 32 20 20 2e 2e 2e 2e 02 .... 4328: 2e 2e 2e 2e 2e 2e 2e 2e ........ 4330: 50 2e 2e 2e 0d 0a 30 32 P.....02 4338: 61 39 30 30 35 34 20 20 a90054 4340: 35 30 20 30 30 20 61 39 50 00 a9 4348: 20 30 32 20 34 30 20 30 02 40 0 4350: 36 20 61 39 20 30 32 20 6 a9 02 4358: 2d 20 30 30 20 30 30 20 - 00 00 4360: 30 30 20 30 30 20 30 30 00 00 00 4368: 20 30 30 20 30 30 20 30 00 00 0 4370: 30 20 20 50 2e 2e 2e 40 0 P...@ 4378: 2e 2e 2e 2e 2e 2e 2e 2e ........ 4380: 2e 2e 2e 0d 0a 30 32 61 .....02a 4388: 39 30 30 36 34 20 20 30 90064 0 4390: 30 20 30 30 20 30 30 20 0 00 00 4398: 30 30 20 30 30 20 30 30 00 00 00 43a0: 20 30 30 20 30 30 20 2d 00 00 - 43a8: 20 30 30 20 30 30 20 30 00 00 0 43b0: 30 20 30 30 20 30 30 20 0 00 00 43b8: 30 30 20 30 30 20 30 30 00 00 00 43c0: 20 20 2e 2e 2e 2e 2e 2e ...... 43c8: 2e 2e 2e 2e 2e 2e 2e 2e ........ 43d0: 2e 2e 0d 0a 30 32 61 39 ....02a9 43d8: 30 30 37 34 20 20 30 30 0074 00 43e0: 20 30 30 20 30 30 20 30 00 00 0 43e8: 30 20 30 30 20 30 30 20 0 00 00 43f0: 30 30 20 30 30 20 2d 20 00 00 - 43f8: 30 30 20 30 30 20 30 30 00 00 00 4400: 20 30 30 20 30 30 20 30 00 00 0 4408: 30 20 30 30 20 30 30 20 0 00 00 4410: 20 2e 2e 2e 2e 2e 2e 2e ....... 4418: 2e 2e 2e 2e 2e 2e 2e 2e ........ 4420: 2e 0d 0a 30 32 61 39 30 ...02a90 4428: 30 38 34 20 20 30 30 20 084 00 4430: 30 30 20 30 30 20 30 30 00 00 00 4438: 20 30 30 20 30 30 20 30 00 00 0 4440: 30 20 30 30 20 2d 20 30 0 00 - 0 4448: 30 20 30 30 20 30 30 20 0 00 00 4450: 30 30 20 30 30 20 30 30 00 00 00 4458: 20 30 30 20 30 30 20 20 00 00 4460: 2e 2e 2e 2e 2e 2e 2e 2e ........ 4468: 2e 2e 2e 2e 2e 2e 2e 2e ........ 4470: 0d 0a 30 32 61 39 30 30 ..02a900 4478: 39 34 20 20 30 30 20 30 94 00 0 4480: 30 20 30 30 20 30 30 20 0 00 00 4488: 30 30 20 30 30 20 30 30 00 00 00 4490: 20 30 30 20 2d 20 30 30 00 - 00 4498: 20 30 30 20 30 30 20 30 00 00 0 44a0: 30 20 30 30 20 30 30 20 0 00 00 44a8: 30 30 20 30 30 20 20 2e 00 00 . 44b0: 2e 2e 2e 2e 2e 2e 2e 2e ........ 44b8: 2e 2e 2e 2e 2e 2e 2e 0d ........ 44c0: 0a 0d 0a 53 74 61 74 65 ...State 44c8: 20 44 75 6d 70 20 66 6f Dump fo 44d0: 72 20 54 68 72 65 61 64 r Thread 44d8: 20 49 64 20 30 78 33 62 Id 0x3b 44e0: 30 0d 0a 0d 0a 65 61 78 0....eax 44e8: 3d 37 37 38 33 32 31 66 =778321f 44f0: 65 20 65 62 78 3d 30 30 e ebx=00 44f8: 30 30 30 30 30 33 20 65 000003 e 4500: 63 78 3d 37 66 66 64 64 cx=7ffdd 4508: 30 30 30 20 65 64 78 3d 000 edx= 4510: 30 30 30 30 30 30 30 30 00000000 4518: 20 65 73 69 3d 37 37 66 esi=77f 4520: 38 37 65 36 63 20 65 64 87e6c ed 4528: 69 3d 30 30 30 30 30 30 i=000000 4530: 30 33 0d 0a 65 69 70 3d 03..eip= 4538: 37 37 66 38 37 65 37 37 77f87e77 4540: 20 65 73 70 3d 30 32 62 esp=02b 4548: 39 66 64 32 34 20 65 62 9fd24 eb 4550: 70 3d 30 32 62 39 66 64 p=02b9fd 4558: 37 30 20 69 6f 70 6c 3d 70 iopl= 4560: 30 20 20 20 20 20 20 20 0 4568: 20 20 6e 76 20 75 70 20 nv up 4570: 65 69 20 70 6c 20 7a 72 ei pl zr 4578: 20 6e 61 20 70 6f 20 6e na po n 4580: 63 0d 0a 63 73 3d 30 30 c..cs=00 4588: 31 62 20 20 73 73 3d 30 1b ss=0 4590: 30 32 33 20 20 64 73 3d 023 ds= 4598: 30 30 32 33 20 20 65 73 0023 es 45a0: 3d 30 30 32 33 20 20 66 =0023 f 45a8: 73 3d 30 30 33 38 20 20 s=0038 45b0: 67 73 3d 30 30 30 30 20 gs=0000 45b8: 20 20 20 20 20 20 20 20 45c0: 20 20 20 20 65 66 6c 3d efl= 45c8: 30 30 30 30 30 32 34 36 00000246 45d0: 0d 0a 0d 0a 0d 0a 66 75 ......fu 45d8: 6e 63 74 69 6f 6e 3a 20 nction: 45e0: 5a 77 57 61 69 74 46 6f ZwWaitFo 45e8: 72 4d 75 6c 74 69 70 6c rMultipl 45f0: 65 4f 62 6a 65 63 74 73 eObjects 45f8: 0d 0a 20 20 20 20 20 20 .. 4600: 20 20 37 37 66 38 37 65 77f87e 4608: 36 63 20 62 38 65 39 30 6c b8e90 4610: 30 30 30 30 30 20 20 20 00000 4618: 20 20 20 20 6d 6f 76 20 mov 4620: 20 20 20 20 65 61 78 2c eax, 4628: 30 78 65 39 0d 0a 20 20 0xe9.. 4630: 20 20 20 20 20 20 37 37 77 4638: 66 38 37 65 37 31 20 38 f87e71 8 4640: 64 35 34 32 34 30 34 20 d542404 4648: 20 20 20 20 20 20 20 20 4650: 6c 65 61 20 20 20 20 20 lea 4658: 65 64 78 2c 5b 65 73 70 edx,[esp 4660: 2b 30 78 34 5d 20 20 20 +0x4] 4668: 20 20 20 20 20 20 20 73 s 4670: 73 3a 30 33 36 30 64 32 s:0360d2 4678: 66 62 3d 3f 3f 3f 3f 3f fb=????? 4680: 3f 3f 3f 0d 0a 20 20 20 ???.. 4688: 20 20 20 20 20 37 37 66 77f 4690: 38 37 65 37 35 20 63 64 87e75 cd 4698: 32 65 20 20 20 20 20 20 2e 46a0: 20 20 20 20 20 20 20 69 i 46a8: 6e 74 20 20 20 20 20 32 nt 2 46b0: 65 0d 0a 20 20 20 20 20 e.. 46b8: 20 20 20 37 37 66 38 37 77f87 46c0: 65 37 37 20 63 32 31 34 e77 c214 46c8: 30 30 20 20 20 20 20 20 00 46d0: 20 20 20 20 20 72 65 74 ret 46d8: 20 20 20 20 20 30 78 31 0x1 46e0: 34 0d 0a 20 20 20 20 20 4.. 46e8: 20 20 20 37 37 66 38 37 77f87 46f0: 65 37 61 20 36 36 38 62 e7a 668b 46f8: 30 38 20 20 20 20 20 20 08 4700: 20 20 20 20 20 6d 6f 76 mov 4708: 20 20 20 20 20 63 78 2c cx, 4710: 5b 65 61 78 5d 20 20 20 [eax] 4718: 20 20 20 20 20 20 20 20 4720: 20 20 20 20 20 20 20 20 4728: 64 73 3a 37 37 38 33 32 ds:77832 4730: 31 66 65 3d 38 62 35 35 1fe=8b55 4738: 0d 0a 20 20 20 20 20 20 .. 4740: 20 20 37 37 66 38 37 65 77f87e 4748: 37 64 20 34 30 20 20 20 7d 40 4750: 20 20 20 20 20 20 20 20 4758: 20 20 20 20 69 6e 63 20 inc 4760: 20 20 20 20 65 61 78 0d eax. 4768: 0a 20 20 20 20 20 20 20 . 4770: 20 37 37 66 38 37 65 37 77f87e7 4778: 65 20 34 30 20 20 20 20 e 40 4780: 20 20 20 20 20 20 20 20 4788: 20 20 20 69 6e 63 20 20 inc 4790: 20 20 20 65 61 78 0d 0a eax.. 4798: 20 20 20 20 20 20 20 20 47a0: 37 37 66 38 37 65 37 66 77f87e7f 47a8: 20 38 39 34 35 61 34 20 8945a4 47b0: 20 20 20 20 20 20 20 20 47b8: 20 20 6d 6f 76 20 20 20 mov 47c0: 20 20 5b 65 62 70 2b 30 [ebp+0 47c8: 78 61 34 5d 2c 65 61 78 xa4],eax 47d0: 20 20 20 20 20 20 20 20 47d8: 20 73 73 3a 30 33 36 30 ss:0360 47e0: 64 33 34 36 3d 3f 3f 3f d346=??? 47e8: 3f 3f 3f 3f 3f 0d 0a 20 ?????.. 47f0: 20 20 20 20 20 20 20 37 7 47f8: 37 66 38 37 65 38 32 20 7f87e82 4800: 36 36 38 35 63 39 20 20 6685c9 4808: 20 20 20 20 20 20 20 20 4810: 20 74 65 73 74 20 20 20 test 4818: 20 63 78 2c 63 78 0d 0a cx,cx.. 4820: 20 20 20 20 20 20 20 20 4828: 37 37 66 38 37 65 38 35 77f87e85 4830: 20 37 35 66 33 20 20 20 75f3 4838: 20 20 20 20 20 20 20 20 4840: 20 20 6a 6e 7a 20 20 20 jnz 4848: 52 74 6c 45 78 70 61 6e RtlExpan 4850: 64 45 6e 76 69 72 6f 6e dEnviron 4858: 6d 65 6e 74 53 74 72 69 mentStri 4860: 6e 67 73 5f 55 2b 30 78 ngs_U+0x 4868: 32 36 20 28 37 37 66 38 26 (77f8 4870: 65 35 37 61 29 0d 0a 20 e57a).. 4878: 20 20 20 20 20 20 20 37 7 4880: 37 66 38 37 65 38 37 20 7f87e87 4888: 36 36 33 39 33 30 20 20 663930 4890: 20 20 20 20 20 20 20 20 4898: 20 63 6d 70 20 20 20 20 cmp 48a0: 20 5b 65 61 78 5d 2c 73 [eax],s 48a8: 69 20 20 20 20 20 20 20 i 48b0: 20 20 20 20 20 20 20 20 48b8: 20 20 20 20 64 73 3a 37 ds:7 48c0: 37 38 33 32 31 66 65 3d 78321fe= 48c8: 38 62 35 35 0d 0a 20 20 8b55.. 48d0: 20 20 20 20 20 20 37 37 77 48d8: 66 38 37 65 38 61 20 37 f87e8a 7 48e0: 35 65 65 20 20 20 20 20 5ee 48e8: 20 20 20 20 20 20 20 20 48f0: 6a 6e 7a 20 20 20 20 20 jnz 48f8: 5a 77 46 73 43 6f 6e 74 ZwFsCont 4900: 72 6f 6c 46 69 6c 65 2b rolFile+ 4908: 30 78 35 34 20 28 37 37 0x54 (77 4910: 66 38 62 66 37 61 29 0d f8bf7a). 4918: 0a 20 20 20 20 20 20 20 . 4920: 20 37 37 66 38 37 65 38 77f87e8 4928: 63 20 34 30 20 20 20 20 c 40 4930: 20 20 20 20 20 20 20 20 4938: 20 20 20 69 6e 63 20 20 inc 4940: 20 20 20 65 61 78 0d 0a eax.. 4948: 20 20 20 20 20 20 20 20 4950: 37 37 66 38 37 65 38 64 77f87e8d 4958: 20 34 30 20 20 20 20 20 40 4960: 20 20 20 20 20 20 20 20 4968: 20 20 69 6e 63 20 20 20 inc 4970: 20 20 65 61 78 0d 0a 20 eax.. 4978: 20 20 20 20 20 20 20 37 7 4980: 37 66 38 37 65 38 65 20 7f87e8e 4988: 38 39 34 35 61 34 20 20 8945a4 4990: 20 20 20 20 20 20 20 20 4998: 20 6d 6f 76 20 20 20 20 mov 49a0: 20 5b 65 62 70 2b 30 78 [ebp+0x 49a8: 61 34 5d 2c 65 61 78 20 a4],eax 49b0: 20 20 20 20 20 20 20 20 49b8: 73 73 3a 30 33 36 30 64 ss:0360d 49c0: 33 34 36 3d 3f 3f 3f 3f 346=???? 49c8: 3f 3f 3f 3f 0d 0a 0d 0a ????.... 49d0: 2a 2d 2d 2d 2d 3e 20 53 *----> S 49d8: 74 61 63 6b 20 42 61 63 tack Bac 49e0: 6b 20 54 72 61 63 65 20 k Trace 49e8: 3c 2d 2d 2d 2d 2a 0d 0a <----*.. 49f0: 0d 0a 46 72 61 6d 65 50 ..FrameP 49f8: 74 72 20 52 65 74 75 72 tr Retur 4a00: 6e 41 64 20 50 61 72 61 nAd Para 4a08: 6d 23 31 20 20 50 61 72 m#1 Par 4a10: 61 6d 23 32 20 20 50 61 am#2 Pa 4a18: 72 61 6d 23 33 20 20 50 ram#3 P 4a20: 61 72 61 6d 23 34 20 20 aram#4 4a28: 46 75 6e 63 74 69 6f 6e Function 4a30: 20 4e 61 6d 65 0d 0a 30 Name..0 4a38: 32 42 39 46 44 37 30 20 2B9FD70 4a40: 37 37 45 39 45 36 38 41 77E9E68A 4a48: 20 30 32 42 39 46 44 34 02B9FD4 4a50: 38 20 30 30 30 30 30 30 8 000000 4a58: 30 31 20 30 30 30 30 30 01 00000 4a60: 30 30 30 20 30 30 30 30 000 0000 4a68: 30 30 30 30 20 6e 74 64 0000 ntd 4a70: 6c 6c 21 5a 77 57 61 69 ll!ZwWai 4a78: 74 46 6f 72 4d 75 6c 74 tForMult 4a80: 69 70 6c 65 4f 62 6a 65 ipleObje 4a88: 63 74 73 20 0d 0a 30 32 cts ..02 4a90: 42 39 46 46 42 34 20 37 B9FFB4 7 4a98: 37 45 39 32 43 41 38 20 7E92CA8 4aa0: 30 30 30 30 30 30 30 34 00000004 4aa8: 20 30 30 31 36 33 34 43 001634C 4ab0: 34 20 37 46 46 44 44 30 4 7FFDD0 4ab8: 30 30 20 30 30 31 36 34 00 00164 4ac0: 32 34 38 20 6b 65 72 6e 248 kern 4ac8: 65 6c 33 32 21 57 61 69 el32!Wai 4ad0: 74 46 6f 72 4d 75 6c 74 tForMult 4ad8: 69 70 6c 65 4f 62 6a 65 ipleObje 4ae0: 63 74 73 20 0d 0a 30 32 cts ..02 4ae8: 42 39 46 46 45 43 20 30 B9FFEC 0 4af0: 30 30 30 30 30 30 30 20 0000000 4af8: 30 30 30 30 30 30 30 30 00000000 4b00: 20 30 30 30 30 30 30 30 0000000 4b08: 30 20 30 30 30 30 30 30 0 000000 4b10: 30 30 20 30 30 30 30 30 00 00000 4b18: 30 30 30 20 6b 65 72 6e 000 kern 4b20: 65 6c 33 32 21 43 72 65 el32!Cre 4b28: 61 74 65 46 69 6c 65 41 ateFileA 4b30: 20 0d 0a 0d 0a ....
|
||
Comment 1•23 years ago
|
||
Reporter: Please attach such long binary dumps via "Create new Attachment". Your long dump makes this bug near unreadable (on a slow connection). We can't fix this bug without a stack trace (Talkback ID) or easy steps to reproduce. We must close this bug if you can't give us more informations (Talkback ID# or easy steps to reproduce) You should use a talkback enabled build. After talkback submitted the crash run "Install-dir\components\talkback.exe" and poste the Talkback ID# in this bug. Thanks Matthias Thanks Matthias
Reporter: Does this happen when the window you close with ctrl+W is the LAST open mozilla-window? If so, this is likely a dup of bug 97770, fix checked in later on Aug. 31st.
this happens when using Ctrl+W on the last window as indicated in bug 97770. Marking duplicate *** This bug has been marked as a duplicate of 97770 ***
Status: UNCONFIRMED → RESOLVED
Closed: 23 years ago
Resolution: --- → DUPLICATE
|
|
||
Comment 4•23 years ago
|
||
Hmm, I never thought that you mean the last window :-) Verified dupe BTW: I hate bad Cut&paste :-)
Status: RESOLVED → VERIFIED
|
||
Updated•20 years ago
|
Product: Browser → Seamonkey
You need to log in
before you can comment on or make changes to this bug.
Description
•