View Issue Details

Jump to NotesJump to History
IDProjectCategoryView StatusDate SubmittedLast Update
0000755unrealdocumentationpublic2003-02-25 11:402003-11-20 19:46
Reporterofloo Assigned Tosyzop  
PrioritynormalSeverityfeatureReproducibilityalways
Status closedResolutionfixed 
Product Version3.2-beta14 
Summary0000755: service stops or exe crashes
DescriptionEvent Type: Information
Event Source: DrWatson
Event Category: None
Event ID: 4097
Date: 24-2-2003
Time: 6:29:04
User: N/A
Computer: SERVER
Description:
The application , WIRCD.EXE, has generated an error The error has occourd on 24-02-2003 at 05.29.03.502 This generated error is execption c0000005 on addres 77FCB850 (RtlFreeHeap)
Data:
0000: 0d 0a 0d 0a 41 70 70 6c ....Appl
0008: 69 63 61 74 69 6f 6e 20 ication.
0010: 65 78 63 65 70 74 69 6f exceptio
0018: 6e 20 6f 63 63 75 72 72 n.occurr
0020: 65 64 3a 0d 0a 20 20 20 ed:.....
0028: 20 20 20 20 20 41 70 70 .....App
0030: 3a 20 57 49 52 43 44 2e :.WIRCD.
0038: 45 58 45 20 28 70 69 64 EXE.(pid
0040: 3d 33 30 35 32 29 0d 0a =3052)..
0048: 20 20 20 20 20 20 20 20 ........
0050: 57 68 65 6e 3a 20 32 2f When:.2/
0058: 32 34 2f 32 30 30 33 20 24/2003.
0060: 40 20 30 35 3a 32 39 3a @.05:29:
0068: 30 33 2e 35 30 32 0d 0a 03.502..
0070: 20 20 20 20 20 20 20 20 ........
0078: 45 78 63 65 70 74 69 6f Exceptio
0080: 6e 20 6e 75 6d 62 65 72 n.number
0088: 3a 20 63 30 30 30 30 30 :.c00000
0090: 30 35 20 28 61 63 63 65 05.(acce
0098: 73 73 20 76 69 6f 6c 61 ss.viola
00a0: 74 69 6f 6e 29 0d 0a 0d tion)...
00a8: 0a 2a 2d 2d 2d 2d 3e 20 .*---->.
00b0: 53 79 73 74 65 6d 20 49 System.I
00b8: 6e 66 6f 72 6d 61 74 69 nformati
00c0: 6f 6e 20 3c 2d 2d 2d 2d on.<----
00c8: 2a 0d 0a 20 20 20 20 20 *.......
00d0: 20 20 20 43 6f 6d 70 75 ...Compu
00d8: 74 65 72 20 4e 61 6d 65 ter.Name
00e0: 3a 20 53 45 52 56 45 52 :.SERVER
00e8: 0d 0a 20 20 20 20 20 20 ........
00f0: 20 20 55 73 65 72 20 4e ..User.N
00f8: 61 6d 65 3a 20 53 59 53 ame:.SYS
0100: 54 45 4d 0d 0a 20 20 20 TEM.....
0108: 20 20 20 20 20 4e 75 6d .....Num
0110: 62 65 72 20 6f 66 20 50 ber.of.P
0118: 72 6f 63 65 73 73 6f 72 rocessor
0120: 73 3a 20 31 0d 0a 20 20 s:.1....
0128: 20 20 20 20 20 20 50 72 ......Pr
0130: 6f 63 65 73 73 6f 72 20 ocessor.
0138: 54 79 70 65 3a 20 78 38 Type:.x8
0140: 36 20 46 61 6d 69 6c 79 6.Family
0148: 20 36 20 4d 6f 64 65 6c .6.Model
0150: 20 36 20 53 74 65 70 70 .6.Stepp
0158: 69 6e 67 20 35 0d 0a 20 ing.5...
0160: 20 20 20 20 20 20 20 57 .......W
0168: 69 6e 64 6f 77 73 20 32 indows.2
0170: 30 30 30 20 56 65 72 73 000.Vers
0178: 69 6f 6e 3a 20 35 2e 30 ion:.5.0
0180: 0d 0a 20 20 20 20 20 20 ........
0188: 20 20 43 75 72 72 65 6e ..Curren
0190: 74 20 42 75 69 6c 64 3a t.Build:
0198: 20 32 31 39 35 0d 0a 20 .2195...
01a0: 20 20 20 20 20 20 20 53 .......S
01a8: 65 72 76 69 63 65 20 50 ervice.P
01b0: 61 63 6b 3a 20 33 0d 0a ack:.3..
01b8: 20 20 20 20 20 20 20 20 ........
01c0: 43 75 72 72 65 6e 74 20 Current.
01c8: 54 79 70 65 3a 20 55 6e Type:.Un
01d0: 69 70 72 6f 63 65 73 73 iprocess
01d8: 6f 72 20 46 72 65 65 0d or.Free.
01e0: 0a 20 20 20 20 20 20 20 ........
01e8: 20 52 65 67 69 73 74 65 .Registe
01f0: 72 65 64 20 4f 72 67 61 red.Orga
01f8: 6e 69 7a 61 74 69 6f 6e nization
0200: 3a 20 6f 66 6c 6f 6f 2e :.ofloo.
0208: 6e 65 74 0d 0a 20 20 20 net.....
0210: 20 20 20 20 20 52 65 67 .....Reg
0218: 69 73 74 65 72 65 64 20 istered.
0220: 4f 77 6e 65 72 3a 20 6f Owner:.o
0228: 66 6c 6f 6f 2e 6e 65 74 floo.net
0230: 0d 0a 0d 0a 2a 2d 2d 2d ....*---
0238: 2d 3e 20 54 61 73 6b 20 ->.Task.
0240: 4c 69 73 74 20 3c 2d 2d List.<--
0248: 2d 2d 2a 0d 0a 20 20 20 --*.....
0250: 30 20 49 64 6c 65 2e 65 0.Idle.e
0258: 78 65 0d 0a 20 20 20 38 xe.....8
0260: 20 53 79 73 74 65 6d 2e .System.
0268: 65 78 65 0d 0a 20 31 36 exe...16
0270: 30 20 53 4d 53 53 2e 65 0.SMSS.e
0278: 78 65 0d 0a 20 31 38 34 xe...184
0280: 20 43 53 52 53 53 2e 65 .CSRSS.e
0288: 78 65 0d 0a 20 32 30 34 xe...204
0290: 20 57 49 4e 4c 4f 47 4f .WINLOGO
0298: 4e 2e 65 78 65 0d 0a 20 N.exe...
02a0: 32 33 32 20 53 45 52 56 232.SERV
02a8: 49 43 45 53 2e 65 78 65 ICES.exe
02b0: 0d 0a 20 32 34 34 20 4c ...244.L
02b8: 53 41 53 53 2e 65 78 65 SASS.exe
02c0: 0d 0a 20 34 33 32 20 73 ...432.s
02c8: 76 63 68 6f 73 74 2e 65 vchost.e
02d0: 78 65 0d 0a 20 34 38 34 xe...484
02d8: 20 73 70 6f 6f 6c 73 76 .spoolsv
02e0: 2e 65 78 65 0d 0a 20 35 .exe...5
02e8: 31 32 20 6d 73 64 74 63 12.msdtc
02f0: 2e 65 78 65 0d 0a 20 36 .exe...6
02f8: 30 34 20 44 65 66 57 61 04.DefWa
0300: 74 63 68 2e 65 78 65 0d tch.exe.
0308: 0a 20 36 32 30 20 44 4e ..620.DN
0310: 54 55 53 32 36 2e 65 78 TUS26.ex
0318: 65 0d 0a 20 36 34 34 20 e...644.
0320: 73 76 63 68 6f 73 74 2e svchost.
0328: 65 78 65 0d 0a 20 33 31 exe...31
0330: 32 20 46 69 72 65 44 61 2.FireDa
0338: 65 6d 6f 6e 2e 65 78 65 emon.exe
0340: 0d 0a 20 36 37 32 20 70 ...672.p
0348: 64 73 2e 65 78 65 0d 0a ds.exe..
0350: 20 36 38 30 20 47 36 46 .680.G6F
0358: 54 50 53 72 76 2e 65 78 TPSrv.ex
0360: 65 0d 0a 20 37 33 36 20 e...736.
0368: 4c 4c 53 53 52 56 2e 65 LLSSRV.e
0370: 78 65 0d 0a 20 38 38 34 xe...884
0378: 20 44 55 43 32 30 2e 65 .DUC20.e
0380: 78 65 0d 0a 20 39 34 38 xe...948
0388: 20 65 78 70 6c 6f 72 65 .explore
0390: 72 2e 65 78 65 0d 0a 20 r.exe...
0398: 39 38 34 20 52 74 76 73 984.Rtvs
03a0: 63 61 6e 2e 65 78 65 0d can.exe.
03a8: 0a 31 30 35 32 20 50 43 .1052.PC
03b0: 54 65 6c 44 2e 65 78 65 TelD.exe
03b8: 0d 0a 31 30 36 30 20 72 ..1060.r
03c0: 65 67 73 76 63 2e 65 78 egsvc.ex
03c8: 65 0d 0a 31 30 38 30 20 e..1080.
03d0: 72 5f 73 65 72 76 65 72 r_server
03d8: 2e 65 78 65 0d 0a 31 31 .exe..11
03e0: 32 38 20 6d 73 74 61 73 28.mstas
03e8: 6b 2e 65 78 65 0d 0a 31 k.exe..1
03f0: 31 34 38 20 73 76 63 68 148.svch
03f8: 6f 73 74 2e 65 78 65 0d ost.exe.
0400: 0a 20 37 36 30 20 44 4b ..760.DK
0408: 41 56 55 70 53 63 68 2e AVUpSch.
0410: 65 78 65 0d 0a 31 32 32 exe..122
0418: 34 20 56 50 54 72 61 79 4.VPTray
0420: 2e 65 78 65 0d 0a 20 38 .exe...8
0428: 31 36 20 43 6f 6e 74 72 16.Contr
0430: 6f 6c 2e 65 78 65 0d 0a ol.exe..
0438: 31 32 36 38 20 44 55 4d 1268.DUM
0440: 65 74 65 72 2e 65 78 65 eter.exe
0448: 0d 0a 31 32 38 30 20 4e ..1280.N
0450: 65 74 52 75 6e 2e 65 78 etRun.ex
0458: 65 0d 0a 31 33 30 30 20 e..1300.
0460: 6d 61 70 69 69 63 6f 6e mapiicon
0468: 2e 65 78 65 0d 0a 31 34 .exe..14
0470: 35 36 20 50 6f 70 33 2e 56.Pop3.
0478: 65 78 65 0d 0a 31 30 37 exe..107
0480: 32 20 6b 61 76 73 73 2e 2.kavss.
0488: 65 78 65 0d 0a 31 35 32 exe..152
0490: 34 20 53 6d 74 70 2e 65 4.Smtp.e
0498: 78 65 0d 0a 31 35 35 32 xe..1552
04a0: 20 6b 61 76 73 73 2e 65 .kavss.e
04a8: 78 65 0d 0a 31 36 33 32 xe..1632
04b0: 20 57 69 6e 4d 67 6d 74 .WinMgmt
04b8: 2e 65 78 65 0d 0a 31 36 .exe..16
04c0: 34 30 20 73 76 63 68 6f 40.svcho
04c8: 73 74 2e 65 78 65 0d 0a st.exe..
04d0: 31 36 36 34 20 64 66 73 1664.dfs
04d8: 73 76 63 2e 65 78 65 0d svc.exe.
04e0: 0a 31 39 35 32 20 77 69 .1952.wi
04e8: 6e 6d 79 73 71 6c 61 64 nmysqlad
04f0: 6d 69 6e 2e 65 2e 65 78 min.e.ex
04f8: 65 0d 0a 31 38 30 34 20 e..1804.
0500: 6d 69 72 63 2e 65 78 65 mirc.exe
0508: 0d 0a 31 38 33 32 20 6d ..1832.m
0510: 69 72 63 2e 65 78 65 0d irc.exe.
0518: 0a 31 33 30 34 20 6d 69 .1304.mi
0520: 72 63 2e 65 78 65 0d 0a rc.exe..
0528: 31 38 36 38 20 46 6c 61 1868.Fla
0530: 73 68 46 58 50 2e 65 78 shFXP.ex
0538: 65 0d 0a 31 33 32 34 20 e..1324.
0540: 46 6c 61 73 68 46 58 50 FlashFXP
0548: 2e 65 78 65 0d 0a 31 38 .exe..18
0550: 36 34 20 46 6c 61 73 68 64.Flash
0558: 46 58 50 2e 65 78 65 0d FXP.exe.
0560: 0a 32 32 30 38 20 46 6c .2208.Fl
0568: 61 73 68 46 58 50 2e 65 ashFXP.e
0570: 78 65 0d 0a 32 32 32 30 xe..2220
0578: 20 46 6c 61 73 68 46 58 .FlashFX
0580: 50 2e 65 78 65 0d 0a 20 P.exe...
0588: 38 39 36 20 6d 79 73 71 896.mysq
0590: 6c 64 2d 6e 74 2e 65 78 ld-nt.ex
0598: 65 0d 0a 31 32 34 34 20 e..1244.
05a0: 50 43 54 65 6c 44 43 6f PCTelDCo
05a8: 6e 2e 65 78 65 0d 0a 32 n.exe..2
05b0: 34 34 38 20 43 4d 44 2e 448.CMD.
05b8: 65 78 65 0d 0a 32 35 32 exe..252
05c0: 38 20 43 6f 6e 4b 65 65 8.ConKee
05c8: 70 4d 2e 65 78 65 0d 0a pM.exe..
05d0: 33 30 39 36 20 50 43 54 3096.PCT
05d8: 65 6c 44 43 6f 6e 2e 65 elDCon.e
05e0: 78 65 0d 0a 32 33 38 38 xe..2388
05e8: 20 43 4d 44 2e 65 78 65 .CMD.exe
05f0: 0d 0a 33 32 34 38 20 65 ..3248.e
05f8: 67 67 64 72 6f 70 2e 65 ggdrop.e
0600: 78 65 0d 0a 32 39 34 30 xe..2940
0608: 20 65 78 70 6c 6f 72 65 .explore
0610: 72 2e 65 78 65 0d 0a 32 r.exe..2
0618: 36 31 32 20 44 55 4d 65 612.DUMe
0620: 74 65 72 2e 65 78 65 0d ter.exe.
0628: 0a 32 32 33 36 20 44 55 .2236.DU
0630: 43 32 30 2e 65 78 65 0d C20.exe.
0638: 0a 32 34 38 38 20 6d 73 .2488.ms
0640: 68 74 61 2e 65 78 65 0d hta.exe.
0648: 0a 32 34 38 34 20 6e 69 .2484.ni
0650: 73 74 69 6d 65 2d 33 32 stime-32
0658: 62 69 74 2e 65 2e 65 78 bit.e.ex
0660: 65 0d 0a 33 30 35 32 20 e..3052.
0668: 77 69 72 63 64 2e 65 78 wircd.ex
0670: 65 0d 0a 33 31 36 34 20 e..3164.
0678: 65 78 70 6c 6f 72 65 72 explorer
0680: 2e 65 78 65 0d 0a 32 34 .exe..24
0688: 32 30 20 44 55 4d 65 74 20.DUMet
0690: 65 72 2e 65 78 65 0d 0a er.exe..
0698: 32 34 34 30 20 53 79 62 2440.Syb
06a0: 65 72 43 6f 72 70 43 6f erCorpCo
06a8: 6e 74 72 6f 2e 65 78 65 ntro.exe
06b0: 0d 0a 32 39 37 36 20 44 ..2976.D
06b8: 55 43 32 30 2e 65 78 65 UC20.exe
06c0: 0d 0a 31 33 34 34 20 6d ..1344.m
06c8: 73 68 74 61 2e 65 78 65 shta.exe
06d0: 0d 0a 20 35 37 32 20 43 ...572.C
06d8: 4d 44 2e 65 78 65 0d 0a MD.exe..
06e0: 32 34 39 32 20 65 78 70 2492.exp
06e8: 6c 6f 72 65 72 2e 65 78 lorer.ex
06f0: 65 0d 0a 33 33 30 38 20 e..3308.
06f8: 50 43 54 65 6c 44 43 6f PCTelDCo
0700: 6e 2e 65 78 65 0d 0a 33 n.exe..3
0708: 33 32 38 20 43 4d 44 2e 328.CMD.
0710: 65 78 65 0d 0a 33 33 31 exe..331
0718: 36 20 44 55 4d 65 74 65 6.DUMete
0720: 72 2e 65 78 65 0d 0a 33 r.exe..3
0728: 33 34 34 20 50 43 54 65 344.PCTe
0730: 6c 44 43 6f 6e 2e 65 78 lDCon.ex
0738: 65 0d 0a 33 33 35 36 20 e..3356.
0740: 53 79 62 65 72 43 6f 72 SyberCor
0748: 70 43 6f 6e 74 72 6f 2e pContro.
0750: 65 78 65 0d 0a 33 31 38 exe..318
0758: 30 20 43 4d 44 2e 65 78 0.CMD.ex
0760: 65 0d 0a 33 33 38 38 20 e..3388.
0768: 50 43 54 65 6c 44 43 6f PCTelDCo
0770: 6e 2e 65 78 65 0d 0a 33 n.exe..3
0778: 34 30 34 20 43 4d 44 2e 404.CMD.
0780: 65 78 65 0d 0a 33 33 38 exe..338
0788: 30 20 44 55 43 32 30 2e 0.DUC20.
0790: 65 78 65 0d 0a 33 34 34 exe..344
0798: 38 20 6d 73 68 74 61 2e 8.mshta.
07a0: 65 78 65 0d 0a 32 30 30 exe..200
07a8: 38 20 67 65 6f 73 74 61 8.geosta
07b0: 74 73 33 32 2e 65 78 65 ts32.exe
07b8: 0d 0a 33 30 30 34 20 73 ..3004.s
07c0: 65 72 76 69 63 65 73 2e ervices.
07c8: 65 78 65 0d 0a 33 33 34 exe..334
07d0: 38 20 65 67 67 64 72 6f 8.eggdro
07d8: 70 2e 65 78 65 0d 0a 33 p.exe..3
07e0: 36 31 32 20 65 67 67 64 612.eggd
07e8: 72 6f 70 2e 65 78 65 0d rop.exe.
07f0: 0a 20 34 37 36 20 41 70 ..476.Ap
07f8: 61 63 68 65 2e 65 78 65 ache.exe
0800: 0d 0a 31 38 33 36 20 41 ..1836.A
0808: 70 61 63 68 65 2e 65 78 pache.ex
0810: 65 0d 0a 33 35 37 32 20 e..3572.
0818: 73 65 72 76 69 63 65 73 services
0820: 2e 65 78 65 0d 0a 33 31 .exe..31
0828: 32 38 20 73 65 72 76 69 28.servi
0830: 63 65 73 2e 65 78 65 0d ces.exe.
0838: 0a 33 36 32 38 20 73 65 .3628.se
0840: 72 76 69 63 65 73 2e 65 rvices.e
0848: 78 65 0d 0a 33 30 38 38 xe..3088
0850: 20 73 65 72 76 69 63 65 .service
0858: 73 2e 65 78 65 0d 0a 33 s.exe..3
0860: 37 35 36 20 78 73 63 61 756.xsca
0868: 6e 5f 67 75 69 2e 65 78 n_gui.ex
0870: 65 0d 0a 20 38 32 30 20 e...820.
0878: 49 45 58 50 4c 4f 52 45 IEXPLORE
0880: 2e 65 78 65 0d 0a 33 30 .exe..30
0888: 33 32 20 44 52 57 54 53 32.DRWTS
0890: 4e 33 32 2e 65 78 65 0d N32.exe.
0898: 0a 20 20 20 30 20 5f 54 ....0._T
08a0: 6f 74 61 6c 2e 65 78 65 otal.exe
08a8: 0d 0a 0d 0a 28 30 30 34 ....(004
08b0: 30 30 30 30 30 20 2d 20 00000.-.
08b8: 30 30 35 36 35 30 30 30 00565000
08c0: 29 20 2e 5c 57 49 52 43 )..\WIRC
08c8: 44 2e 70 64 62 0d 0a 28 D.pdb..(
08d0: 37 37 46 38 30 30 30 30 77F80000
08d8: 20 2d 20 37 37 46 46 42 .-.77FFB
08e0: 30 30 30 29 20 0d 0a 28 000)...(
08e8: 31 30 30 30 30 30 30 30 10000000
08f0: 20 2d 20 31 30 30 32 37 .-.10027
08f8: 30 30 30 29 20 0d 0a 28 000)...(
0900: 30 30 32 33 30 30 30 30 00230000
0908: 20 2d 20 30 30 33 30 31 .-.00301
0910: 30 30 30 29 20 0d 0a 28 000)...(
0918: 37 35 30 35 30 30 30 30 75050000
0920: 20 2d 20 37 35 30 35 38 .-.75058
0928: 30 30 30 29 20 0d 0a 28 000)...(
0930: 37 37 45 38 30 30 30 30 77E80000
0938: 20 2d 20 37 37 46 33 36 .-.77F36
0940: 30 30 30 29 20 0d 0a 28 000)...(
0948: 37 35 30 33 30 30 30 30 75030000
0950: 20 2d 20 37 35 30 34 33 .-.75043
0958: 30 30 30 29 20 0d 0a 28 000)...(
0960: 37 38 30 30 30 30 30 30 78000000
0968: 20 2d 20 37 38 30 34 36 .-.78046
0970: 30 30 30 29 20 0d 0a 28 000)...(
0978: 37 37 44 42 30 30 30 30 77DB0000
0980: 20 2d 20 37 37 45 30 44 .-.77E0D
0988: 30 30 30 29 20 0d 0a 28 000)...(
0990: 37 37 44 33 30 30 30 30 77D30000
0998: 20 2d 20 37 37 44 41 31 .-.77DA1
09a0: 30 30 30 29 20 0d 0a 28 000)...(
09a8: 37 35 30 32 30 30 30 30 75020000
09b0: 20 2d 20 37 35 30 32 38 .-.75028
09b8: 30 30 30 29 20 0d 0a 28 000)...(
09c0: 37 37 46 34 30 30 30 30 77F40000
09c8: 20 2d 20 37 37 46 37 43 .-.77F7C
09d0: 30 30 30 29 20 0d 0a 28 000)...(
09d8: 37 37 45 31 30 30 30 30 77E10000
09e0: 20 2d 20 37 37 45 37 35 .-.77E75
09e8: 30 30 30 29 20 0d 0a 28 000)...(
09f0: 37 38 32 46 30 30 30 30 782F0000
09f8: 20 2d 20 37 38 35 33 36 .-.78536
0a00: 30 30 30 29 20 0d 0a 28 000)...(
0a08: 37 30 42 44 30 30 30 30 70BD0000
0a10: 20 2d 20 37 30 43 33 35 .-.70C35
0a18: 30 30 30 29 20 0d 0a 28 000)...(
0a20: 37 31 37 31 30 30 30 30 71710000
0a28: 20 2d 20 37 31 37 39 34 .-.71794
0a30: 30 30 30 29 20 0d 0a 28 000)...(
0a38: 37 32 41 30 30 30 30 30 72A00000
0a40: 20 2d 20 37 32 41 32 44 .-.72A2D
0a48: 30 30 30 29 20 0d 0a 28 000)...(
0a50: 37 36 42 33 30 30 30 30 76B30000
0a58: 20 2d 20 37 36 42 36 44 .-.76B6D
0a60: 30 30 30 29 20 0d 0a 28 000)...(
0a68: 30 30 33 31 30 30 30 30 00310000
0a70: 20 2d 20 30 30 33 32 33 .-.00323
0a78: 30 30 30 29 20 0d 0a 28 000)...(
0a80: 37 38 32 43 30 30 30 30 782C0000
0a88: 20 2d 20 37 38 32 43 43 .-.782CC
0a90: 30 30 30 29 20 0d 0a 28 000)...(
0a98: 37 37 39 38 30 30 30 30 77980000
0aa0: 20 2d 20 37 37 39 41 34 .-.779A4
0aa8: 30 30 30 29 20 0d 0a 28 000)...(
0ab0: 37 37 33 34 30 30 30 30 77340000
0ab8: 20 2d 20 37 37 33 35 33 .-.77353
0ac0: 30 30 30 29 20 0d 0a 28 000)...(
0ac8: 37 37 35 32 30 30 30 30 77520000
0ad0: 20 2d 20 37 37 35 32 35 .-.77525
0ad8: 30 30 30 29 20 0d 0a 28 000)...(
0ae0: 37 37 33 32 30 30 30 30 77320000
0ae8: 20 2d 20 37 37 33 33 37 .-.77337
0af0: 30 30 30 29 20 0d 0a 28 000)...(
0af8: 37 35 31 35 30 30 30 30 75150000
0b00: 20 2d 20 37 35 31 36 30 .-.75160
0b08: 30 30 30 29 20 0d 0a 28 000)...(
0b10: 37 35 31 37 30 30 30 30 75170000
0b18: 20 2d 20 37 35 31 42 46 .-.751BF
0b20: 30 30 30 29 20 0d 0a 28 000)...(
0b28: 37 37 42 45 30 30 30 30 77BE0000
0b30: 20 2d 20 37 37 42 45 46 .-.77BEF
0b38: 30 30 30 29 20 0d 0a 28 000)...(
0b40: 37 35 31 43 30 30 30 30 751C0000
0b48: 20 2d 20 37 35 31 43 36 .-.751C6
0b50: 30 30 30 29 20 0d 0a 28 000)...(
0b58: 37 37 39 35 30 30 30 30 77950000
0b60: 20 2d 20 37 37 39 37 41 .-.7797A
0b68: 30 30 30 29 20 0d 0a 28 000)...(
0b70: 37 37 41 35 30 30 30 30 77A50000
0b78: 20 2d 20 37 37 42 34 35 .-.77B45
0b80: 30 30 30 29 20 0d 0a 28 000)...(
0b88: 37 37 39 42 30 30 30 30 779B0000
0b90: 20 2d 20 37 37 41 34 42 .-.77A4B
0b98: 30 30 30 29 20 0d 0a 28 000)...(
0ba0: 37 37 33 42 30 30 30 30 773B0000
0ba8: 20 2d 20 37 37 33 44 45 .-.773DE
0bb0: 30 30 30 29 20 0d 0a 28 000)...(
0bb8: 37 37 33 38 30 30 30 30 77380000
0bc0: 20 2d 20 37 37 33 41 32 .-.773A2
0bc8: 30 30 30 29 20 0d 0a 28 000)...(
0bd0: 37 37 38 33 30 30 30 30 77830000
0bd8: 20 2d 20 37 37 38 33 45 .-.7783E
0be0: 30 30 30 29 20 0d 0a 28 000)...(
0be8: 37 37 38 38 30 30 30 30 77880000
0bf0: 20 2d 20 37 37 39 30 44 .-.7790D
0bf8: 30 30 30 29 20 0d 0a 28 000)...(
0c00: 37 37 43 31 30 30 30 30 77C10000
0c08: 20 2d 20 37 37 43 36 45 .-.77C6E
0c10: 30 30 30 29 20 0d 0a 28 000)...(
0c18: 37 37 34 45 30 30 30 30 774E0000
0c20: 20 2d 20 37 37 35 31 32 .-.77512
0c28: 30 30 30 29 20 0d 0a 28 000)...(
0c30: 37 37 34 43 30 30 30 30 774C0000
0c38: 20 2d 20 37 37 34 44 31 .-.774D1
0c40: 30 30 30 29 20 0d 0a 28 000)...(
0c48: 37 37 35 33 30 30 30 30 77530000
0c50: 20 2d 20 37 37 35 35 32 .-.77552
0c58: 30 30 30 29 20 0d 0a 28 000)...(
0c60: 37 37 33 36 30 30 30 30 77360000
0c68: 20 2d 20 37 37 33 37 39 .-.77379
0c70: 30 30 30 29 20 0d 0a 28 000)...(
0c78: 37 37 37 45 30 30 30 30 777E0000
0c80: 20 2d 20 37 37 37 45 38 .-.777E8
0c88: 30 30 30 29 20 0d 0a 28 000)...(
0c90: 37 34 46 44 30 30 30 30 74FD0000
0c98: 20 2d 20 37 34 46 45 44 .-.74FED
0ca0: 30 30 30 29 20 0d 0a 28 000)...(
0ca8: 37 35 30 31 30 30 30 30 75010000
0cb0: 20 2d 20 37 35 30 31 37 .-.75017
0cb8: 30 30 30 29 20 0d 0a 28 000)...(
0cc0: 37 37 37 46 30 30 30 30 777F0000
0cc8: 20 2d 20 37 37 37 46 35 .-.777F5
0cd0: 30 30 30 29 20 0d 0a 28 000)...(
0cd8: 37 43 41 30 30 30 30 30 7CA00000
0ce0: 20 2d 20 37 43 41 32 33 .-.7CA23
0ce8: 30 30 30 29 20 0d 0a 28 000)...(
0cf0: 37 37 34 34 30 30 30 30 77440000
0cf8: 20 2d 20 37 37 34 42 37 .-.774B7
0d00: 30 30 30 29 20 0d 0a 28 000)...(
0d08: 37 37 34 33 30 30 30 30 77430000
0d10: 20 2d 20 37 37 34 34 30 .-.77440
0d18: 30 30 30 29 20 0d 0a 0d 000)....
0d20: 0a 53 74 61 74 65 20 44 .State.D
0d28: 75 6d 70 20 66 6f 72 20 ump.for.
0d30: 54 68 72 65 61 64 20 49 Thread.I
0d38: 64 20 30 78 63 32 30 0d d.0xc20.
0d40: 0a 0d 0a 65 61 78 3d 37 ...eax=7
0d48: 37 64 63 32 33 63 38 20 7dc23c8.
0d50: 65 62 78 3d 30 30 30 30 ebx=0000
0d58: 30 30 30 30 20 65 63 78 0000.ecx
0d60: 3d 37 37 64 63 30 31 31 =77dc011
0d68: 30 20 65 64 78 3d 30 30 0.edx=00
0d70: 30 30 30 30 30 30 20 65 000000.e
0d78: 73 69 3d 30 30 30 30 30 si=00000
0d80: 30 30 30 20 65 64 69 3d 000.edi=
0d88: 30 30 30 30 30 30 39 30 00000090
0d90: 0d 0a 65 69 70 3d 37 37 ..eip=77
0d98: 66 38 33 39 65 62 20 65 f839eb.e
0da0: 73 70 3d 30 30 31 32 66 sp=0012f
0da8: 61 30 30 20 65 62 70 3d a00.ebp=
0db0: 30 30 31 32 66 61 37 30 0012fa70
0db8: 20 69 6f 70 6c 3d 30 20 .iopl=0.
0dc0: 20 20 20 20 20 20 20 20 ........
0dc8: 6e 76 20 75 70 20 65 69 nv.up.ei
0dd0: 20 70 6c 20 7a 72 20 6e .pl.zr.n
0dd8: 61 20 70 6f 20 6e 63 0d a.po.nc.
0de0: 0a 63 73 3d 30 30 31 62 .cs=001b
0de8: 20 20 73 73 3d 30 30 32 ..ss=002
0df0: 33 20 20 64 73 3d 30 30 3..ds=00
0df8: 32 33 20 20 65 73 3d 30 23..es=0
0e00: 30 32 33 20 20 66 73 3d 023..fs=
0e08: 30 30 33 38 20 20 67 73 0038..gs
0e10: 3d 30 30 30 30 20 20 20 =0000...
0e18: 20 20 20 20 20 20 20 20 ........
0e20: 20 20 65 66 6c 3d 30 30 ..efl=00
0e28: 30 30 30 32 34 36 0d 0a 000246..
0e30: 0d 0a 0d 0a 66 75 6e 63 ....func
0e38: 74 69 6f 6e 3a 20 4e 74 tion:.Nt
0e40: 52 65 61 64 46 69 6c 65 ReadFile
0e48: 0d 0a 20 20 20 20 20 20 ........
0e50: 20 20 37 37 66 38 33 39 ..77f839
0e58: 65 30 20 62 38 61 31 30 e0.b8a10
0e60: 30 30 30 30 30 20 20 20 00000...
0e68: 20 20 20 20 6d 6f 76 20 ....mov.
0e70: 20 20 20 20 65 61 78 2c ....eax,
0e78: 30 78 61 31 0d 0a 20 20 0xa1....
0e80: 20 20 20 20 20 20 37 37 ......77
0e88: 66 38 33 39 65 35 20 38 f839e5.8
0e90: 64 35 34 32 34 30 34 20 d542404.
0e98: 20 20 20 20 20 20 20 20 ........
0ea0: 6c 65 61 20 20 20 20 20 lea.....
0ea8: 65 64 78 2c 5b 65 73 70 edx,[esp
0eb0: 2b 30 78 34 5d 20 20 20 +0x4]...
0eb8: 20 20 20 20 20 20 20 73 .......s
0ec0: 73 3a 30 30 39 34 63 66 s:0094cf
0ec8: 64 33 3d 3f 3f 3f 3f 3f d3=?????
0ed0: 3f 3f 3f 0d 0a 20 20 20 ???.....
0ed8: 20 20 20 20 20 37 37 66 .....77f
0ee0: 38 33 39 65 39 20 63 64 839e9.cd
0ee8: 32 65 20 20 20 20 20 20 2e......
0ef0: 20 20 20 20 20 20 20 69 .......i
0ef8: 6e 74 20 20 20 20 20 32 nt.....2
0f00: 65 0d 0a 20 20 20 20 20 e.......
0f08: 20 20 20 37 37 66 38 33 ...77f83
0f10: 39 65 62 20 63 32 32 34 9eb.c224
0f18: 30 30 20 20 20 20 20 20 00......
0f20: 20 20 20 20 20 72 65 74 .....ret
0f28: 20 20 20 20 20 30 78 32 .....0x2
0f30: 34 0d 0a 0d 0a 2a 2d 2d 4....*--
0f38: 2d 2d 3e 20 53 74 61 63 -->.Stac
0f40: 6b 20 42 61 63 6b 20 54 k.Back.T
0f48: 72 61 63 65 20 3c 2d 2d race.<--
0f50: 2d 2d 2a 0d 0a 0d 0a 46 --*....F
0f58: 72 61 6d 65 50 74 72 20 ramePtr.
0f60: 52 65 74 75 72 6e 41 64 ReturnAd
0f68: 20 50 61 72 61 6d 23 31 .Param#1
0f70: 20 20 50 61 72 61 6d 23 ..Param#
0f78: 32 20 20 50 61 72 61 6d 2..Param
0f80: 23 33 20 20 50 61 72 61 #3..Para
0f88: 6d 23 34 20 20 46 75 6e m#4..Fun
0f90: 63 74 69 6f 6e 20 4e 61 ction.Na
0f98: 6d 65 0d 0a 30 30 31 32 me..0012
0fa0: 46 41 37 30 20 37 37 44 FA70.77D
0fa8: 42 32 32 35 32 20 30 30 B2252.00
0fb0: 30 30 30 30 39 30 20 30 000090.0
0fb8: 30 31 32 46 42 33 38 20 012FB38.
0fc0: 30 30 30 30 30 32 31 36 00000216
0fc8: 20 30 30 31 32 46 41 39 .0012FA9
0fd0: 38 20 6e 74 64 6c 6c 21 8.ntdll!
0fd8: 4e 74 52 65 61 64 46 69 NtReadFi
0fe0: 6c 65 20 0d 0a 30 30 31 le...001
0fe8: 32 46 41 39 43 20 37 37 2FA9C.77
0ff0: 44 42 32 30 46 32 20 30 DB20F2.0
0ff8: 30 30 30 30 30 39 30 20 0000090.
1000: 30 30 31 32 46 42 33 38 0012FB38
1008: 20 30 30 30 30 30 32 31 .0000021
1010: 36 20 30 30 31 32 46 41 6.0012FA
1018: 44 34 20 61 64 76 61 70 D4.advap
1020: 69 33 32 21 53 74 61 72 i32!Star
1028: 74 53 65 72 76 69 63 65 tService
1030: 43 74 72 6c 44 69 73 70 CtrlDisp
1038: 61 74 63 68 65 72 57 20 atcherW.
1040: 0d 0a 30 30 31 32 46 42 ..0012FB
1048: 31 38 20 37 37 44 42 32 18.77DB2
1050: 37 41 30 20 30 30 30 30 7A0.0000
1058: 30 30 39 30 20 30 30 31 0090.001
1060: 32 46 42 33 38 20 30 30 2FB38.00
1068: 30 30 30 32 31 36 20 30 000216.0
1070: 30 30 30 30 30 34 35 20 0000045.
1078: 61 64 76 61 70 69 33 32 advapi32
1080: 21 53 74 61 72 74 53 65 !StartSe
1088: 72 76 69 63 65 43 74 72 rviceCtr
1090: 6c 44 69 73 70 61 74 63 lDispatc
1098: 68 65 72 57 20 0d 0a 30 herW...0
10a0: 30 31 32 46 44 35 34 20 012FD54.
10a8: 30 30 34 34 34 35 32 39 00444529
10b0: 20 30 30 31 32 46 44 38 .0012FD8
10b8: 34 20 30 30 31 33 37 45 4.00137E
10c0: 37 30 20 30 30 31 33 36 70.00136
10c8: 44 33 30 20 30 30 38 41 D30.008A
10d0: 30 31 37 38 20 61 64 76 0178.adv
10d8: 61 70 69 33 32 21 53 74 api32!St
10e0: 61 72 74 53 65 72 76 69 artServi
10e8: 63 65 43 74 72 6c 44 69 ceCtrlDi
10f0: 73 70 61 74 63 68 65 72 spatcher
10f8: 41 20 0d 0a 30 30 31 32 A...0012
1100: 46 46 33 34 20 30 30 34 FF34.004
1108: 36 36 33 42 38 20 30 30 663B8.00
1110: 34 30 30 30 30 30 20 30 400000.0
1118: 30 30 30 30 30 30 30 20 0000000.
1120: 30 30 31 33 33 35 44 45 001335DE
1128: 20 30 30 30 30 30 30 30 .0000000
1130: 41 20 57 49 52 43 44 21 A.WIRCD!
1138: 57 69 6e 4d 61 69 6e 20 WinMain.
1140: 0d 0a 30 30 31 32 46 46 ..0012FF
1148: 43 30 20 37 37 45 39 43 C0.77E9C
1150: 41 39 30 20 30 30 30 30 A90.0000
1158: 30 30 34 35 20 37 37 46 0045.77F
1160: 38 33 39 37 30 20 37 46 83970.7F
1168: 46 44 46 30 30 30 20 30 FDF000.0
1170: 30 30 30 30 30 34 35 20 0000045.
1178: 57 49 52 43 44 21 57 69 WIRCD!Wi
1180: 6e 4d 61 69 6e 43 52 54 nMainCRT
1188: 53 74 61 72 74 75 70 20 Startup.
1190: 0d 0a 30 30 31 32 46 46 ..0012FF
1198: 46 30 20 30 30 30 30 30 F0.00000
11a0: 30 30 30 20 30 30 34 36 000.0046
11a8: 36 32 44 38 20 30 30 30 62D8.000
11b0: 30 30 30 30 30 20 30 30 00000.00
11b8: 30 30 30 30 43 38 20 30 0000C8.0
11c0: 30 30 30 30 31 30 30 20 0000100.
11c8: 6b 65 72 6e 65 6c 33 32 kernel32
11d0: 21 43 72 65 61 74 65 50 !CreateP
11d8: 72 6f 63 65 73 73 57 20 rocessW.
11e0: 0d 0a 0d 0a 2a 2d 2d 2d ....*---
11e8: 2d 3e 20 52 61 77 20 53 ->.Raw.S
11f0: 74 61 63 6b 20 44 75 6d tack.Dum
11f8: 70 20 3c 2d 2d 2d 2d 2a p.<----*
1200: 0d 0a 30 30 31 32 66 61 ..0012fa
1208: 30 30 20 20 30 37 20 37 00..07.7
1210: 66 20 65 38 20 37 37 20 f.e8.77.
1218: 39 30 20 30 30 20 30 30 90.00.00
1220: 20 30 30 20 2d 20 30 30 .00.-.00
1228: 20 30 30 20 30 30 20 30 .00.00.0
1230: 30 20 30 30 20 30 30 20 0.00.00.
1238: 30 30 20 30 30 20 20 2e 00.00...
1240: 2e 2e 77 2e 2e 2e 2e 2e ..w.....
1248: 2e 2e 2e 2e 2e 2e 2e 0d ........
1250: 0a 30 30 31 32 66 61 31 .0012fa1
1258: 30 20 20 30 30 20 30 30 0..00.00
1260: 20 30 30 20 30 30 20 34 .00.00.4
1268: 38 20 66 61 20 31 32 20 8.fa.12.
1270: 30 30 20 2d 20 33 38 20 00.-.38.
1278: 66 62 20 31 32 20 30 30 fb.12.00
1280: 20 31 36 20 30 32 20 30 .16.02.0
1288: 30 20 30 30 20 20 2e 2e 0.00....
1290: 2e 2e 48 2e 2e 2e 38 2e ..H...8.
1298: 2e 2e 2e 2e 2e 2e 0d 0a ........
12a0: 30 30 31 32 66 61 32 30 0012fa20
12a8: 20 20 30 30 20 30 30 20 ..00.00.
12b0: 30 30 20 30 30 20 30 30 00.00.00
12b8: 20 30 30 20 30 30 20 30 .00.00.0
12c0: 30 20 2d 20 64 34 20 66 0.-.d4.f
12c8: 61 20 31 32 20 30 30 20 a.12.00.
12d0: 37 63 20 37 65 20 65 38 7c.7e.e8
12d8: 20 37 37 20 20 2e 2e 2e .77.....
12e0: 2e 2e 2e 2e 2e 2e 2e 2e ........
12e8: 2e 7c 7e 2e 77 0d 0a 30 .|~.w..0
12f0: 30 31 32 66 61 33 30 20 012fa30.
12f8: 20 33 38 20 66 62 20 31 .38.fb.1
1300: 32 20 30 30 20 30 30 20 2.00.00.
1308: 30 30 20 30 30 20 30 30 00.00.00
1310: 20 2d 20 30 31 20 30 30 .-.01.00
1318: 20 30 30 20 30 30 20 30 .00.00.0
1320: 31 20 30 30 20 30 30 20 1.00.00.
1328: 30 30 20 20 38 2e 2e 2e 00..8...
1330: 2e 2e 2e 2e 2e 2e 2e 2e ........
1338: 2e 2e 2e 2e 0d 0a 30 30 ......00
1340: 31 32 66 61 34 30 20 20 12fa40..
1348: 30 63 20 30 30 20 30 30 0c.00.00
1350: 20 30 30 20 30 30 20 30 .00.00.0
1358: 30 20 30 30 20 30 30 20 0.00.00.
1360: 2d 20 39 34 20 30 30 20 -.94.00.
1368: 30 30 20 30 30 20 39 63 00.00.9c
1370: 20 66 61 20 31 32 20 30 .fa.12.0
1378: 30 20 20 2e 2e 2e 2e 2e 0.......
1380: 2e 2e 2e 2e 2e 2e 2e 2e ........
1388: 2e 2e 2e 0d 0a 30 30 31 .....001
1390: 32 66 61 35 30 20 20 65 2fa50..e
1398: 63 20 30 62 20 30 30 20 c.0b.00.
13a0: 30 30 20 30 30 20 30 30 00.00.00
13a8: 20 30 30 20 30 30 20 2d .00.00.-
13b0: 20 32 38 20 66 61 20 31 .28.fa.1
13b8: 32 20 30 30 20 30 38 20 2.00.08.
13c0: 66 62 20 31 32 20 30 30 fb.12.00
13c8: 20 20 2e 2e 2e 2e 2e 2e ........
13d0: 2e 2e 28 2e 2e 2e 2e 2e ..(.....
13d8: 2e 2e 0d 0a 30 30 31 32 ....0012
13e0: 66 61 36 30 20 20 30 38 fa60..08
13e8: 20 66 62 20 31 32 20 30 .fb.12.0
13f0: 30 20 35 36 20 31 38 20 0.56.18.
13f8: 65 61 20 37 37 20 2d 20 ea.77.-.
1400: 33 38 20 37 66 20 65 38 38.7f.e8
1408: 20 37 37 20 66 66 20 66 .77.ff.f
1410: 66 20 66 66 20 66 66 20 f.ff.ff.
1418: 20 2e 2e 2e 2e 56 2e 2e .....V..
1420: 77 38 2e 2e 77 2e 2e 2e w8..w...
1428: 2e 0d 0a 30 30 31 32 66 ...0012f
1430: 61 37 30 20 20 39 63 20 a70..9c.
1438: 66 61 20 31 32 20 30 30 fa.12.00
1440: 20 35 32 20 32 32 20 64 .52.22.d
1448: 62 20 37 37 20 2d 20 39 b.77.-.9
1450: 30 20 30 30 20 30 30 20 0.00.00.
1458: 30 30 20 33 38 20 66 62 00.38.fb
1460: 20 31 32 20 30 30 20 20 .12.00..
1468: 2e 2e 2e 2e 52 22 2e 77 ....R".w
1470: 2e 2e 2e 2e 38 2e 2e 2e ....8...
1478: 0d 0a 30 30 31 32 66 61 ..0012fa
1480: 38 30 20 20 31 36 20 30 80..16.0
1488: 32 20 30 30 20 30 30 20 2.00.00.
1490: 39 38 20 66 61 20 31 32 98.fa.12
1498: 20 30 30 20 2d 20 30 30 .00.-.00
14a0: 20 30 30 20 30 30 20 30 .00.00.0
14a8: 30 20 30 31 20 30 30 20 0.01.00.
14b0: 30 30 20 30 30 20 20 2e 00.00...
14b8: 2e 2e 2e 2e 2e 2e 2e 2e ........
14c0: 2e 2e 2e 2e 2e 2e 2e 0d ........
14c8: 0a 30 30 31 32 66 61 39 .0012fa9
14d0: 30 20 20 33 38 20 66 62 0..38.fb
14d8: 20 31 32 20 30 30 20 30 .12.00.0
14e0: 30 20 30 30 20 30 30 20 0.00.00.
14e8: 30 30 20 2d 20 30 30 20 00.-.00.
14f0: 30 30 20 30 30 20 30 30 00.00.00
14f8: 20 31 38 20 66 62 20 31 .18.fb.1
1500: 32 20 30 30 20 20 38 2e 2.00..8.
1508: 2e 2e 2e 2e 2e 2e 2e 2e ........
1510: 2e 2e 2e 2e 2e 2e 0d 0a ........
1518: 30 30 31 32 66 61 61 30 0012faa0
1520: 20 20 66 32 20 32 30 20 ..f2.20.
1528: 64 62 20 37 37 20 39 30 db.77.90
1530: 20 30 30 20 30 30 20 30 .00.00.0
1538: 30 20 2d 20 33 38 20 66 0.-.38.f
1540: 62 20 31 32 20 30 30 20 b.12.00.
1548: 31 36 20 30 32 20 30 30 16.02.00
1550: 20 30 30 20 20 2e 20 2e .00.....
1558: 77 2e 2e 2e 2e 38 2e 2e w....8..
1560: 2e 2e 2e 2e 2e 0d 0a 30 .......0
1568: 30 31 32 66 61 62 30 20 012fab0.
1570: 20 64 34 20 66 61 20 31 .d4.fa.1
1578: 32 20 30 30 20 34 35 20 2.00.45.
1580: 30 30 20 30 30 20 30 30 00.00.00
1588: 20 2d 20 30 31 20 30 30 .-.01.00
1590: 20 30 30 20 30 30 20 30 .00.00.0
1598: 30 20 30 30 20 30 30 20 0.00.00.
15a0: 30 30 20 20 2e 2e 2e 2e 00......
15a8: 45 2e 2e 2e 2e 2e 2e 2e E.......
15b0: 2e 2e 2e 2e 0d 0a 30 30 ......00
15b8: 31 32 66 61 63 30 20 20 12fac0..
15c0: 38 62 20 39 36 20 64 33 8b.96.d3
15c8: 20 37 37 20 32 30 20 37 .77.20.7
15d0: 66 20 31 33 20 30 30 20 f.13.00.
15d8: 2d 20 34 63 20 66 62 20 -.4c.fb.
15e0: 31 32 20 30 30 20 30 30 12.00.00
15e8: 20 30 30 20 30 30 20 30 .00.00.0
15f0: 30 20 20 2e 2e 2e 77 20 0.....w.
15f8: 2e 2e 2e 4c 2e 2e 2e 2e ...L....
1600: 2e 2e 2e 0d 0a 30 30 31 .....001
1608: 32 66 61 64 30 20 20 30 2fad0..0
1610: 34 20 66 62 20 31 32 20 4.fb.12.
1618: 30 30 20 30 30 20 30 30 00.00.00
1620: 20 30 30 20 30 30 20 2d .00.00.-
1628: 20 30 31 20 30 30 20 30 .01.00.0
1630: 30 20 30 30 20 30 30 20 0.00.00.
1638: 30 30 20 30 30 20 30 30 00.00.00
1640: 20 20 2e 2e 2e 2e 2e 2e ........
1648: 2e 2e 2e 2e 2e 2e 2e 2e ........
1650: 2e 2e 0d 0a 30 30 31 32 ....0012
1658: 66 61 65 30 20 20 66 38 fae0..f8
1660: 20 36 37 20 31 33 20 30 .67.13.0
1668: 30 20 39 38 20 37 65 20 0.98.7e.
1670: 31 33 20 30 30 20 2d 20 13.00.-.
1678: 33 63 20 30 33 20 30 30 3c.03.00
1680: 20 30 30 20 37 30 20 30 .00.70.0
1688: 30 20 36 35 20 30 30 20 0.65.00.
1690: 20 2e 67 2e 2e 2e 7e 2e ..g...~.
1698: 2e 3c 2e 2e 2e 70 2e 65 .<...p.e
16a0: 2e 0d 0a 30 30 31 32 66 ...0012f
16a8: 61 66 30 20 20 33 33 20 af0..33.
16b0: 30 30 20 33 33 20 30 30 00.33.00
16b8: 20 30 31 20 30 30 20 30 .01.00.0
16c0: 30 20 30 30 20 2d 20 33 0.00.-.3
16c8: 30 20 32 34 20 64 62 20 0.24.db.
16d0: 37 37 20 30 30 20 30 30 77.00.00
16d8: 20 30 30 20 30 30 20 20 .00.00..
16e0: 33 2e 33 2e 2e 2e 2e 2e 3.3.....
16e8: 30 24 2e 77 2e 2e 2e 2e 0$.w....
16f0: 0d 0a 30 30 31 32 66 62 ..0012fb
16f8: 30 30 20 20 62 34 20 66 00..b4.f
1700: 61 20 31 32 20 30 30 20 a.12.00.
1708: 32 30 20 37 66 20 31 33 20.7f.13
1710: 20 30 30 20 2d 20 62 30 .00.-.b0
1718: 20 66 66 20 31 32 20 30 .ff.12.0
1720: 30 20 66 62 20 31 39 20 0.fb.19.
1728: 64 62 20 37 37 20 20 2e db.77...
1730: 2e 2e 2e 20 2e 2e 2e 2e ........
1738: 2e 2e 2e 2e 2e 2e 77 0d ......w.
1740: 0a 30 30 31 32 66 62 31 .0012fb1
1748: 30 20 20 34 30 20 35 36 0..40.56
1750: 20 64 62 20 37 37 20 66 .db.77.f
1758: 66 20 66 66 20 66 66 20 f.ff.ff.
1760: 66 66 20 2d 20 35 34 20 ff.-.54.
1768: 66 64 20 31 32 20 30 30 fd.12.00
1770: 20 61 30 20 32 37 20 64 .a0.27.d
1778: 62 20 37 37 20 20 40 56 b.77..@V
1780: 2e 77 2e 2e 2e 2e 54 2e .w....T.
1788: 2e 2e 2e 27 2e 77 0d 0a ...'.w..
1790: 30 30 31 32 66 62 32 30 0012fb20
1798: 20 20 39 30 20 30 30 20 ..90.00.
17a0: 30 30 20 30 30 20 33 38 00.00.38
17a8: 20 66 62 20 31 32 20 30 .fb.12.0
17b0: 30 20 2d 20 31 36 20 30 0.-.16.0
17b8: 32 20 30 30 20 30 30 20 2.00.00.
17c0: 34 35 20 30 30 20 30 30 45.00.00
17c8: 20 30 30 20 20 2e 2e 2e .00.....
17d0: 2e 38 2e 2e 2e 2e 2e 2e .8......
17d8: 2e 45 2e 2e 2e 0d 0a 30 .E.....0
17e0: 30 31 32 66 62 33 30 20 012fb30.
17e8: 20 30 30 20 30 30 20 30 .00.00.0
17f0: 30 20 30 30 20 30 30 20 0.00.00.
17f8: 66 30 20 66 64 20 37 66 f0.fd.7f
1800: 20 2d 20 32 65 20 30 30 .-.2e.00
1808: 20 30 30 20 30 30 20 35 .00.00.5
1810: 31 20 30 30 20 30 30 20 1.00.00.
1818: 30 30 20 20 2e 2e 2e 2e 00......
1820: 2e 2e 2e 2e 2e 2e 2e 2e ........
1828: 51 2e 2e 2e 0d 0a 0d 0a Q.......
1830: 53 74 61 74 65 20 44 75 State.Du
1838: 6d 70 20 66 6f 72 20 54 mp.for.T
1840: 68 72 65 61 64 20 49 64 hread.Id
1848: 20 30 78 33 33 63 0d 0a .0x33c..
1850: 0d 0a 65 61 78 3d 30 30 ..eax=00
1858: 31 35 38 32 33 38 20 65 158238.e
1860: 62 78 3d 37 37 66 38 33 bx=77f83
1868: 37 37 62 20 65 63 78 3d 77b.ecx=
1870: 30 31 30 31 30 31 30 31 01010101
1878: 20 65 64 78 3d 30 30 30 .edx=000
1880: 30 30 30 30 30 20 65 73 00000.es
1888: 69 3d 30 30 30 30 30 30 i=000000
1890: 30 30 20 65 64 69 3d 30 00.edi=0
1898: 30 30 30 30 30 30 31 0d 0000001.
18a0: 0a 65 69 70 3d 37 37 66 .eip=77f
18a8: 38 33 37 38 36 20 65 73 83786.es
18b0: 70 3d 30 30 39 37 66 61 p=0097fa
18b8: 62 34 20 65 62 70 3d 30 b4.ebp=0
18c0: 30 39 37 66 61 65 63 20 097faec.
18c8: 69 6f 70 6c 3d 30 20 20 iopl=0..
18d0: 20 20 20 20 20 20 20 6e .......n
18d8: 76 20 75 70 20 65 69 20 v.up.ei.
18e0: 6e 67 20 6e 7a 20 6e 61 ng.nz.na
18e8: 20 70 6f 20 6e 63 0d 0a .po.nc..
18f0: 63 73 3d 30 30 31 62 20 cs=001b.
18f8: 20 73 73 3d 30 30 32 33 .ss=0023
1900: 20 20 64 73 3d 30 30 32 ..ds=002
1908: 33 20 20 65 73 3d 30 30 3..es=00
1910: 32 33 20 20 66 73 3d 30 23..fs=0
1918: 30 33 38 20 20 67 73 3d 038..gs=
1920: 30 30 30 30 20 20 20 20 0000....
1928: 20 20 20 20 20 20 20 20 ........
1930: 20 65 66 6c 3d 30 30 30 .efl=000
1938: 30 30 32 38 36 0d 0a 0d 00286...
1940: 0a 0d 0a 66 75 6e 63 74 ...funct
1948: 69 6f 6e 3a 20 4e 74 57 ion:.NtW
1950: 61 69 74 46 6f 72 53 69 aitForSi
1958: 6e 67 6c 65 4f 62 6a 65 ngleObje
1960: 63 74 0d 0a 20 20 20 20 ct......
1968: 20 20 20 20 37 37 66 38 ....77f8
1970: 33 37 37 62 20 62 38 65 377b.b8e
1978: 61 30 30 30 30 30 30 20 a000000.
1980: 20 20 20 20 20 20 6d 6f ......mo
1988: 76 20 20 20 20 20 65 61 v.....ea
1990: 78 2c 30 78 65 61 0d 0a x,0xea..
1998: 20 20 20 20 20 20 20 20 ........
19a0: 37 37 66 38 33 37 38 30 77f83780
19a8: 20 38 64 35 34 32 34 30 .8d54240
19b0: 34 20 20 20 20 20 20 20 4.......
19b8: 20 20 6c 65 61 20 20 20 ..lea...
19c0: 20 20 65 64 78 2c 5b 65 ..edx,[e
19c8: 73 70 2b 30 78 34 5d 20 sp+0x4].
19d0: 20 20 20 20 20 20 20 20 ........
19d8: 20 73 73 3a 30 31 31 39 .ss:0119
19e0: 64 30 38 37 3d 3f 3f 3f d087=???
19e8: 3f 3f 3f 3f 3f 0d 0a 20 ?????...
19f0: 20 20 20 20 20 20 20 37 .......7
19f8: 37 66 38 33 37 38 34 20 7f83784.
1a00: 63 64 32 65 20 20 20 20 cd2e....
1a08: 20 20 20 20 20 20 20 20 ........
1a10: 20 69 6e 74 20 20 20 20 .int....
1a18: 20 32 65 0d 0a 20 20 20 .2e.....
1a20: 20 20 20 20 20 37 37 66 .....77f
1a28: 38 33 37 38 36 20 63 32 83786.c2
1a30: 30 63 30 30 20 20 20 20 0c00....
1a38: 20 20 20 20 20 20 20 72 .......r
1a40: 65 74 20 20 20 20 20 30 et.....0
1a48: 78 63 0d 0a 0d 0a 2a 2d xc....*-
1a50: 2d 2d 2d 3e 20 53 74 61 --->.Sta
1a58: 63 6b 20 42 61 63 6b 20 ck.Back.
1a60: 54 72 61 63 65 20 3c 2d Trace.<-
1a68: 2d 2d 2d 2a 0d 0a 0d 0a ---*....
1a70: 46 72 61 6d 65 50 74 72 FramePtr
1a78: 20 52 65 74 75 72 6e 41 .ReturnA
1a80: 64 20 50 61 72 61 6d 23 d.Param#
1a88: 31 20 20 50 61 72 61 6d 1..Param
1a90: 23 32 20 20 50 61 72 61 #2..Para
1a98: 6d 23 33 20 20 50 61 72 m#3..Par
1aa0: 61 6d 23 34 20 20 46 75 am#4..Fu
1aa8: 6e 63 74 69 6f 6e 20 4e nction.N
1ab0: 61 6d 65 0d 0a 30 30 39 ame..009
1ab8: 37 46 41 45 43 20 37 34 7FAEC.74
1ac0: 46 44 37 45 45 36 20 30 FD7EE6.0
1ac8: 30 30 30 30 31 34 43 20 000014C.
1ad0: 30 30 30 30 30 31 35 43 0000015C
1ad8: 20 30 30 30 30 30 30 30 .0000000
1ae0: 31 20 30 30 30 30 30 30 1.000000
1ae8: 30 34 20 6e 74 64 6c 6c 04.ntdll
1af0: 21 4e 74 57 61 69 74 46 !NtWaitF
1af8: 6f 72 53 69 6e 67 6c 65 orSingle
1b00: 4f 62 6a 65 63 74 20 0d Object..
1b08: 0a 30 30 39 37 46 42 44 .0097FBD
1b10: 38 20 37 35 30 33 31 44 8.75031D
1b18: 41 39 20 30 30 30 30 30 A9.00000
1b20: 34 30 30 20 30 30 39 39 400.0099
1b28: 46 43 42 34 20 30 30 39 FCB4.009
1b30: 37 46 43 41 30 20 30 30 7FCA0.00
1b38: 39 38 46 43 41 38 20 6d 98FCA8.m
1b40: 73 61 66 64 21 57 53 50 safd!WSP
1b48: 53 65 74 53 6f 63 6b 4f SetSockO
1b50: 70 74 20 0d 0a 30 30 39 pt...009
1b58: 37 46 43 33 43 20 30 30 7FC3C.00
1b60: 34 33 30 43 34 44 20 30 430C4D.0
1b68: 30 30 30 30 34 30 30 20 0000400.
1b70: 30 30 39 39 46 43 42 34 0099FCB4
1b78: 20 30 30 39 37 46 43 41 .0097FCA
1b80: 30 20 30 30 39 38 46 43 0.0098FC
1b88: 41 38 20 77 73 32 5f 33 A8.ws2_3
1b90: 32 21 73 65 6c 65 63 74 2!select
1b98: 20 0d 0a 30 30 39 41 46 ...009AF
1ba0: 43 43 43 20 30 30 34 32 CCC.0042
1ba8: 36 36 31 43 20 30 30 30 661C.000
1bb0: 30 30 30 30 32 20 30 30 00002.00
1bb8: 35 33 34 32 30 30 20 30 534200.0
1bc0: 30 30 30 30 30 30 32 20 0000002.
1bc8: 33 45 35 39 41 44 39 42 3E59AD9B
1bd0: 20 57 49 52 43 44 21 72 .WIRCD!r
1bd8: 65 61 64 5f 6d 65 73 73 ead_mess
1be0: 61 67 65 20 0d 0a 30 30 age...00
1be8: 39 41 46 43 46 43 20 30 9AFCFC.0
1bf0: 30 34 35 33 38 42 34 20 04538B4.
1bf8: 30 30 30 30 30 30 30 30 00000000
1c00: 20 30 30 30 30 30 30 30 .0000000
1c08: 31 20 30 30 39 41 46 45 1.009AFE
1c10: 42 41 20 30 32 30 32 30 BA.02020
1c18: 31 30 31 20 57 49 52 43 101.WIRC
1c20: 44 21 53 6f 63 6b 65 74 D!Socket
1c28: 4c 6f 6f 70 20 0d 0a 30 Loop...0
1c30: 30 39 41 46 46 41 34 20 09AFFA4.
1c38: 37 37 44 42 32 34 33 45 77DB243E
1c40: 20 30 30 30 30 30 30 30 .0000000
1c48: 31 20 30 30 31 33 36 38 1.001368
1c50: 30 30 20 30 30 31 32 46 00.0012F
1c58: 37 39 34 20 37 37 45 38 794.77E8
1c60: 38 37 44 44 20 57 49 52 87DD.WIR
1c68: 43 44 21 53 65 72 76 69 CD!Servi
1c70: 63 65 4d 61 69 6e 20 0d ceMain..
1c78: 0a 30 30 39 41 46 46 45 .009AFFE
1c80: 43 20 30 30 30 30 30 30 C.000000
1c88: 30 30 20 37 37 44 42 32 00.77DB2
1c90: 34 33 30 20 30 30 31 33 430.0013
1c98: 36 37 46 38 20 30 30 30 67F8.000
1ca0: 30 30 30 30 30 20 30 30 00000.00
1ca8: 30 30 30 30 30 38 20 61 000008.a
1cb0: 64 76 61 70 69 33 32 21 dvapi32!
1cb8: 53 74 61 72 74 53 65 72 StartSer
1cc0: 76 69 63 65 43 74 72 6c viceCtrl
1cc8: 44 69 73 70 61 74 63 68 Dispatch
1cd0: 65 72 57 20 0d 0a 0d 0a erW.....
1cd8: 2a 2d 2d 2d 2d 3e 20 52 *---->.R
1ce0: 61 77 20 53 74 61 63 6b aw.Stack
1ce8: 20 44 75 6d 70 20 3c 2d .Dump.<-
1cf0: 2d 2d 2d 2a 0d 0a 30 30 ---*..00
1cf8: 39 37 66 61 62 34 20 20 97fab4..
1d00: 36 32 20 62 62 20 66 64 62.bb.fd
1d08: 20 37 34 20 34 63 20 30 .74.4c.0
1d10: 31 20 30 30 20 30 30 20 1.00.00.
1d18: 2d 20 30 31 20 30 30 20 -.01.00.
1d20: 30 30 20 30 30 20 64 38 00.00.d8
1d28: 20 66 61 20 39 37 20 30 .fa.97.0
1d30: 30 20 20 62 2e 2e 74 4c 0..b..tL
1d38: 2e 2e 2e 2e 2e 2e 2e 2e ........
1d40: 2e 2e 2e 0d 0a 30 30 39 .....009
1d48: 37 66 61 63 34 20 20 62 7fac4..b
1d50: 34 20 66 63 20 39 39 20 4.fc.99.
1d58: 30 30 20 64 30 20 65 38 00.d0.e8
1d60: 20 31 36 20 30 30 20 2d .16.00.-
1d68: 20 63 30 20 65 38 20 31 .c0.e8.1
1d70: 36 20 30 30 20 36 30 20 6.00.60.
1d78: 30 31 20 30 30 20 30 30 01.00.00
1d80: 20 20 2e 2e 2e 2e 2e 2e ........
1d88: 2e 2e 2e 2e 2e 2e 60 2e ......`.
1d90: 2e 2e 0d 0a 30 30 39 37 ....0097
1d98: 66 61 64 34 20 20 63 35 fad4..c5
1da0: 20 64 62 20 63 32 20 30 .db.c2.0
1da8: 31 20 63 30 20 62 34 20 1.c0.b4.
1db0: 62 33 20 66 66 20 2d 20 b3.ff.-.
1db8: 66 66 20 66 66 20 66 66 ff.ff.ff
1dc0: 20 66 66 20 33 38 20 38 .ff.38.8
1dc8: 32 20 31 35 20 30 30 20 2.15.00.
1dd0: 20 2e 2e 2e 2e 2e 2e 2e ........
1dd8: 2e 2e 2e 2e 2e 38 2e 2e .....8..
1de0: 2e 0d 0a 30 30 39 37 66 ...0097f
1de8: 61 65 34 20 20 30 30 20 ae4..00.
1df0: 30 30 20 30 30 20 30 30 00.00.00
1df8: 20 30 30 20 30 30 20 30 .00.00.0
1e00: 30 20 30 30 20 2d 20 64 0.00.-.d
1e08: 38 20 66 62 20 39 37 20 8.fb.97.
1e10: 30 30 20 65 36 20 37 65 00.e6.7e
1e18: 20 66 64 20 37 34 20 20 .fd.74..
1e20: 2e 2e 2e 2e 2e 2e 2e 2e ........
1e28: 2e 2e 2e 2e 2e 7e 2e 74 .....~.t
1e30: 0d 0a 30 30 39 37 66 61 ..0097fa
1e38: 66 34 20 20 34 63 20 30 f4..4c.0
1e40: 31 20 30 30 20 30 30 20 1.00.00.
1e48: 35 63 20 30 31 20 30 30 5c.01.00
1e50: 20 30 30 20 2d 20 30 31 .00.-.01
1e58: 20 30 30 20 30 30 20 30 .00.00.0
1e60: 30 20 30 34 20 30 30 20 0.04.00.
1e68: 30 30 20 30 30 20 20 4c 00.00..L
1e70: 2e 2e 2e 5c 2e 2e 2e 2e ...\....
1e78: 2e 2e 2e 2e 2e 2e 2e 0d ........
1e80: 0a 30 30 39 37 66 62 30 .0097fb0
1e88: 34 20 20 61 38 20 66 63 4..a8.fc
1e90: 20 39 38 20 30 30 20 33 .98.00.3
1e98: 30 20 31 38 20 31 34 20 0.18.14.
1ea0: 30 30 20 2d 20 61 30 20 00.-.a0.
1ea8: 66 63 20 39 37 20 30 30 fc.97.00
1eb0: 20 30 30 20 30 30 20 30 .00.00.0
1eb8: 30 20 30 30 20 20 2e 2e 0.00....
1ec0: 2e 2e 30 2e 2e 2e 2e 2e ..0.....
1ec8: 2e 2e 2e 2e 2e 2e 0d 0a ........
1ed0: 30 30 39 37 66 62 31 34 0097fb14
1ed8: 20 20 30 30 20 30 30 20 ..00.00.
1ee0: 30 30 20 30 30 20 30 30 00.00.00
1ee8: 20 64 33 20 63 65 20 66 .d3.ce.f
1ef0: 65 20 2d 20 66 66 20 66 e.-.ff.f
1ef8: 66 20 66 66 20 66 66 20 f.ff.ff.
1f00: 34 63 20 30 31 20 30 30 4c.01.00
1f08: 20 30 30 20 20 2e 2e 2e .00.....
1f10: 2e 2e 2e 2e 2e 2e 2e 2e ........
1f18: 2e 4c 2e 2e 2e 0d 0a 30 .L.....0
1f20: 30 39 37 66 62 32 34 20 097fb24.
1f28: 20 30 30 20 30 30 20 30 .00.00.0
1f30: 30 20 30 30 20 30 30 20 0.00.00.
1f38: 30 30 20 30 30 20 30 30 00.00.00
1f40: 20 2d 20 37 34 20 66 62 .-.74.fb
1f48: 20 39 37 20 30 30 20 31 .97.00.1
1f50: 37 20 32 30 20 30 31 20 7.20.01.
1f58: 30 30 20 20 2e 2e 2e 2e 00......
1f60: 2e 2e 2e 2e 74 2e 2e 2e ....t...
1f68: 2e 20 2e 2e 0d 0a 30 30 ......00
1f70: 39 37 66 62 33 34 20 20 97fb34..
1f78: 36 34 20 66 62 20 39 37 64.fb.97
1f80: 20 30 30 20 31 30 20 30 .00.10.0
1f88: 30 20 30 30 20 30 30 20 0.00.00.
1f90: 2d 20 30 30 20 30 30 20 -.00.00.
1f98: 30 30 20 30 30 20 30 31 00.00.01
1fa0: 20 30 30 20 30 30 20 30 .00.00.0
1fa8: 30 20 20 64 2e 2e 2e 2e 0..d....
1fb0: 2e 2e 2e 2e 2e 2e 2e 2e ........
1fb8: 2e 2e 2e 0d 0a 30 30 39 .....009
1fc0: 37 66 62 34 34 20 20 30 7fb44..0
1fc8: 30 20 30 30 20 30 30 20 0.00.00.
1fd0: 30 30 20 30 30 20 30 30 00.00.00
1fd8: 20 30 30 20 30 30 20 2d .00.00.-
1fe0: 20 30 30 20 30 30 20 30 .00.00.0
1fe8: 30 20 30 30 20 30 30 20 0.00.00.
1ff0: 30 30 20 30 30 20 30 30 00.00.00
1ff8: 20 20 2e 2e 2e 2e 2e 2e ........
2000: 2e 2e 2e 2e 2e 2e 2e 2e ........
2008: 2e 2e 0d 0a 30 30 39 37 ....0097
2010: 66 62 35 34 20 20 30 30 fb54..00
2018: 20 30 30 20 30 30 20 30 .00.00.0
2020: 30 20 30 30 20 30 30 20 0.00.00.
2028: 30 30 20 30 30 20 2d 20 00.00.-.
2030: 30 30 20 30 31 20 30 30 00.01.00
2038: 20 30 30 20 65 30 20 30 .00.e0.0
2040: 32 20 30 30 20 30 30 20 2.00.00.
2048: 20 2e 2e 2e 2e 2e 2e 2e ........
2050: 2e 2e 2e 2e 2e 2e 2e 2e ........
2058: 2e 0d 0a 30 30 39 37 66 ...0097f
2060: 62 36 34 20 20 31 39 20 b64..19.
2068: 30 30 20 30 30 20 30 30 00.00.00
2070: 20 30 31 20 30 30 20 30 .01.00.0
2078: 30 20 30 30 20 2d 20 35 0.00.-.5
2080: 34 20 30 31 20 30 30 20 4.01.00.
2088: 30 30 20 31 39 20 30 30 00.19.00
2090: 20 30 30 20 30 30 20 20 .00.00..
2098: 2e 2e 2e 2e 2e 2e 2e 2e ........
20a0: 54 2e 2e 2e 2e 2e 2e 2e T.......
20a8: 0d 0a 30 30 39 37 66 62 ..0097fb
20b0: 37 34 20 20 30 30 20 30 74..00.0
20b8: 30 20 30 30 20 30 30 20 0.00.00.
20c0: 31 34 20 30 30 20 30 30 14.00.00
20c8: 20 30 30 20 2d 20 30 30 .00.-.00
20d0: 20 30 30 20 30 30 20 30 .00.00.0
20d8: 30 20 63 38 20 36 30 20 0.c8.60.
20e0: 35 30 20 30 30 20 20 2e 50.00...
20e8: 2e 2e 2e 2e 2e 2e 2e 2e ........
20f0: 2e 2e 2e 2e 60 50 2e 0d ....`P..
20f8: 0a 30 30 39 37 66 62 38 .0097fb8
2100: 34 20 20 37 34 20 66 62 4..74.fb
2108: 20 39 37 20 30 30 20 30 .97.00.0
2110: 30 20 30 30 20 30 30 20 0.00.00.
2118: 30 30 20 2d 20 30 30 20 00.-.00.
2120: 30 30 20 30 30 20 30 30 00.00.00
2128: 20 65 30 20 62 37 20 61 .e0.b7.a
2130: 31 20 30 30 20 20 74 2e 1.00..t.
2138: 2e 2e 2e 2e 2e 2e 2e 2e ........
2140: 2e 2e 2e 2e 2e 2e 0d 0a ........
2148: 30 30 39 37 66 62 39 34 0097fb94
2150: 20 20 33 38 20 38 32 20 ..38.82.
2158: 31 35 20 30 30 20 61 63 15.00.ac
2160: 20 66 62 20 39 37 20 30 .fb.97.0
2168: 30 20 2d 20 30 30 20 30 0.-.00.0
2170: 30 20 30 30 20 30 30 20 0.00.00.
2178: 63 30 20 65 38 20 31 36 c0.e8.16
2180: 20 30 30 20 20 38 2e 2e .00..8..
2188: 2e 2e 2e 2e 2e 2e 2e 2e ........
2190: 2e 2e 2e 2e 2e 0d 0a 30 .......0
2198: 30 39 37 66 62 61 34 20 097fba4.
21a0: 20 35 38 20 30 31 20 30 .58.01.0
21a8: 30 20 30 30 20 31 61 20 0.00.1a.
21b0: 30 30 20 30 30 20 30 30 00.00.00
21b8: 20 2d 20 30 30 20 30 30 .-.00.00
21c0: 20 30 30 20 30 30 20 30 .00.00.0
21c8: 30 20 30 30 20 30 30 20 0.00.00.
21d0: 30 30 20 20 58 2e 2e 2e 00..X...
21d8: 2e 2e 2e 2e 2e 2e 2e 2e ........
21e0: 2e 2e 2e 2e 0d 0a 30 30 ......00
21e8: 39 37 66 62 62 34 20 20 97fbb4..
21f0: 30 30 20 30 30 20 30 30 00.00.00
21f8: 20 30 30 20 31 30 20 30 .00.10.0
2200: 30 20 30 30 20 30 30 20 0.00.00.
2208: 2d 20 30 38 20 65 61 20 -.08.ea.
2210: 31 36 20 30 30 20 30 34 16.00.04
2218: 20 66 62 20 39 37 20 30 .fb.97.0
2220: 30 20 20 2e 2e 2e 2e 2e 0.......
2228: 2e 2e 2e 2e 2e 2e 2e 2e ........
2230: 2e 2e 2e 0d 0a 30 30 39 .....009
2238: 37 66 62 63 34 20 20 30 7fbc4..0
2240: 63 20 66 63 20 39 37 20 c.fc.97.
2248: 30 30 20 32 63 20 66 63 00.2c.fc
2250: 20 39 37 20 30 30 20 2d .97.00.-
2258: 20 33 36 20 64 66 20 66 .36.df.f
2260: 64 20 37 34 20 37 38 20 d.74.78.
2268: 33 30 20 66 64 20 37 34 30.fd.74
2270: 20 20 2e 2e 2e 2e 2c 2e ......,.
2278: 2e 2e 36 2e 2e 74 78 30 ..6..tx0
2280: 2e 74 0d 0a 30 30 39 37 .t..0097
2288: 66 62 64 34 20 20 66 66 fbd4..ff
2290: 20 66 66 20 66 66 20 66 .ff.ff.f
2298: 66 20 33 63 20 66 63 20 f.3c.fc.
22a0: 39 37 20 30 30 20 2d 20 97.00.-.
22a8: 61 39 20 31 64 20 30 33 a9.1d.03
22b0: 20 37 35 20 30 30 20 30 .75.00.0
22b8: 34 20 30 30 20 30 30 20 4.00.00.
22c0: 20 2e 2e 2e 2e 3c 2e 2e .....<..
22c8: 2e 2e 2e 2e 75 2e 2e 2e ....u...
22d0: 2e 0d 0a 30 30 39 37 66 ...0097f
22d8: 62 65 34 20 20 62 34 20 be4..b4.
22e0: 66 63 20 39 39 20 30 30 fc.99.00
22e8: 20 61 30 20 66 63 20 39 .a0.fc.9
22f0: 37 20 30 30 20 2d 20 61 7.00.-.a
22f8: 38 20 66 63 20 39 38 20 8.fc.98.
2300: 30 30 20 63 34 20 66 63 00.c4.fc
2308: 20 39 61 20 30 30 20 20 .9a.00..
2310: 2e 2e 2e 2e 2e 2e 2e 2e ........
2318: 2e 2e 2e 2e 2e 2e 2e 2e ........
2320: 0d 0a 0d 0a 53 74 61 74 ....Stat
2328: 65 20 44 75 6d 70 20 66 e.Dump.f
2330: 6f 72 20 54 68 72 65 61 or.Threa
2338: 64 20 49 64 20 30 78 61 d.Id.0xa
2340: 37 34 0d 0a 0d 0a 65 61 74....ea
2348: 78 3d 30 30 30 30 30 30 x=000000
2350: 30 30 20 65 62 78 3d 30 00.ebx=0
2358: 30 30 30 30 30 30 34 20 0000004.
2360: 65 63 78 3d 30 30 31 35 ecx=0015
2368: 38 39 31 63 20 65 64 78 891c.edx
2370: 3d 30 30 30 30 30 30 30 =0000000
2378: 30 20 65 73 69 3d 37 37 0.esi=77
2380: 66 38 33 37 61 37 20 65 f837a7.e
2388: 64 69 3d 30 30 30 30 30 di=00000
2390: 30 30 34 0d 0a 65 69 70 004..eip
2398: 3d 37 37 66 38 33 37 62 =77f837b
23a0: 32 20 65 73 70 3d 30 31 2.esp=01
23a8: 30 63 66 64 32 34 20 65 0cfd24.e
23b0: 62 70 3d 30 31 30 63 66 bp=010cf
23b8: 64 37 30 20 69 6f 70 6c d70.iopl
23c0: 3d 30 20 20 20 20 20 20 =0......
23c8: 20 20 20 6e 76 20 75 70 ...nv.up
23d0: 20 65 69 20 70 6c 20 7a .ei.pl.z
23d8: 72 20 6e 61 20 70 6f 20 r.na.po.
23e0: 6e 63 0d 0a 63 73 3d 30 nc..cs=0
23e8: 30 31 62 20 20 73 73 3d 01b..ss=
23f0: 30 30 32 33 20 20 64 73 0023..ds
23f8: 3d 30 30 32 33 20 20 65 =0023..e
2400: 73 3d 30 30 32 33 20 20 s=0023..
2408: 66 73 3d 30 30 33 38 20 fs=0038.
2410: 20 67 73 3d 30 30 30 30 .gs=0000
2418: 20 20 20 20 20 20 20 20 ........
2420: 20 20 20 20 20 65 66 6c .....efl
2428: 3d 30 30 30 30 30 32 34 =0000024
2430: 36 0d 0a 0d 0a 0d 0a 66 6......f
2438: 75 6e 63 74 69 6f 6e 3a unction:
2440: 20 4e 74 57 61 69 74 46 .NtWaitF
2448: 6f 72 4d 75 6c 74 69 70 orMultip
2450: 6c 65 4f 62 6a 65 63 74 leObject
2458: 73 0d 0a 20 20 20 20 20 s.......
2460: 20 20 20 37 37 66 38 33 ...77f83
2468: 37 61 37 20 62 38 65 39 7a7.b8e9
2470: 30 30 30 30 30 30 20 20 000000..
2478: 20 20 20 20 20 6d 6f 76 .....mov
2480: 20 20 20 20 20 65 61 78 .....eax
2488: 2c 30 78 65 39 0d 0a 20 ,0xe9...
2490: 20 20 20 20 20 20 20 37 .......7
2498: 37 66 38 33 37 61 63 20 7f837ac.
24a0: 38 64 35 34 32 34 30 34 8d542404
24a8: 20 20 20 20 20 20 20 20 ........
24b0: 20 6c 65 61 20 20 20 20 .lea....
24b8: 20 65 64 78 2c 5b 65 73 .edx,[es
24c0: 70 2b 30 78 34 5d 20 20 p+0x4]..
24c8: 20 20 20 20 20 20 20 20 ........
24d0: 73 73 3a 30 31 38 65 64 ss:018ed
24d8: 32 66 37 3d 3f 3f 3f 3f 2f7=????
24e0: 3f 3f 3f 3f 0d 0a 20 20 ????....
24e8: 20 20 20 20 20 20 37 37 ......77
24f0: 66 38 33 37 62 30 20 63 f837b0.c
24f8: 64 32 65 20 20 20 20 20 d2e.....
2500: 20 20 20 20 20 20 20 20 ........
2508: 69 6e 74 20 20 20 20 20 int.....
2510: 32 65 0d 0a 20 20 20 20 2e......
2518: 20 20 20 20 37 37 66 38 ....77f8
2520: 33 37 62 32 20 63 32 31 37b2.c21
2528: 34 30 30 20 20 20 20 20 400.....
2530: 20 20 20 20 20 20 72 65 ......re
2538: 74 20 20 20 20 20 30 78 t.....0x
2540: 31 34 0d 0a 0d 0a 2a 2d 14....*-
2548: 2d 2d 2d 3e 20 53 74 61 --->.Sta
2550: 63 6b 20 42 61 63 6b 20 ck.Back.
2558: 54 72 61 63 65 20 3c 2d Trace.<-
2560: 2d 2d 2d 2a 0d 0a 0d 0a ---*....
2568: 46 72 61 6d 65 50 74 72 FramePtr
2570: 20 52 65 74 75 72 6e 41 .ReturnA
2578: 64 20 50 61 72 61 6d 23 d.Param#
2580: 31 20 20 50 61 72 61 6d 1..Param
2588: 23 32 20 20 50 61 72 61 #2..Para
2590: 6d 23 33 20 20 50 61 72 m#3..Par
2598: 61 6d 23 34 20 20 46 75 am#4..Fu
25a0: 6e 63 74 69 6f 6e 20 4e nction.N
25a8: 61 6d 65 0d 0a 30 31 30 ame..010
25b0: 43 46 44 37 30 20 37 37 CFD70.77
25b8: 45 38 41 33 31 44 20 30 E8A31D.0
25c0: 31 30 43 46 44 34 38 20 10CFD48.
25c8: 30 30 30 30 30 30 30 31 00000001
25d0: 20 30 30 30 30 30 30 30 .0000000
25d8: 30 20 30 30 30 30 30 30 0.000000
25e0: 30 30 20 6e 74 64 6c 6c 00.ntdll
25e8: 21 4e 74 57 61 69 74 46 !NtWaitF
25f0: 6f 72 4d 75 6c 74 69 70 orMultip
25f8: 6c 65 4f 62 6a 65 63 74 leObject
2600: 73 20 0d 0a 30 31 30 43 s...010C
2608: 46 46 42 34 20 37 37 45 FFB4.77E
2610: 38 38 37 44 44 20 30 30 887DD.00
2618: 30 30 30 30 30 35 20 30 000005.0
2620: 30 30 30 30 30 30 30 20 0000000.
2628: 30 30 30 42 30 30 30 41 000B000A
2630: 20 30 30 31 35 38 38 43 .001588C
2638: 38 20 6b 65 72 6e 65 6c 8.kernel
2640: 33 32 21 57 61 69 74 46 32!WaitF
2648: 6f 72 4d 75 6c 74 69 70 orMultip
2650: 6c 65 4f 62 6a 65 63 74 leObject
2658: 73 20 0d 0a 30 31 30 43 s...010C
2660: 46 46 45 43 20 30 30 30 FFEC.000
2668: 30 30 30 30 30 20 37 37 00000.77
2670: 38 33 32 31 46 45 20 30 8321FE.0
2678: 30 31 35 38 38 43 38 20 01588C8.
2680: 30 30 30 30 30 30 30 30 00000000
2688: 20 30 30 30 30 30 30 43 .000000C
2690: 38 20 6b 65 72 6e 65 6c 8.kernel
2698: 33 32 21 47 65 74 4d 6f 32!GetMo
26a0: 64 75 6c 65 46 69 6c 65 duleFile
26a8: 4e 61 6d 65 41 20 0d 0a NameA...
26b0: 0d 0a 2a 2d 2d 2d 2d 3e ..*---->
26b8: 20 52 61 77 20 53 74 61 .Raw.Sta
26c0: 63 6b 20 44 75 6d 70 20 ck.Dump.
26c8: 3c 2d 2d 2d 2d 2a 0d 0a <----*..
26d0: 30 31 30 63 66 64 32 34 010cfd24
26d8: 20 20 62 37 20 37 61 20 ..b7.7a.
26e0: 65 38 20 37 37 20 30 34 e8.77.04
26e8: 20 30 30 20 30 30 20 30 .00.00.0
26f0: 30 20 2d 20 34 38 20 66 0.-.48.f
26f8: 64 20 30 63 20 30 31 20 d.0c.01.
2700: 30 31 20 30 30 20 30 30 01.00.00
2708: 20 30 30 20 20 2e 7a 2e .00...z.
2710: 77 2e 2e 2e 2e 48 2e 2e w....H..
2718: 2e 2e 2e 2e 2e 0d 0a 30 .......0
2720: 31 30 63 66 64 33 34 20 10cfd34.
2728: 20 30 30 20 30 30 20 30 .00.00.0
2730: 30 20 30 30 20 30 30 20 0.00.00.
2738: 30 30 20 30 30 20 30 30 00.00.00
2740: 20 2d 20 30 31 20 30 30 .-.01.00
2748: 20 30 30 20 30 30 20 63 .00.00.c
2750: 38 20 38 38 20 31 35 20 8.88.15.
2758: 30 30 20 20 2e 2e 2e 2e 00......
2760: 2e 2e 2e 2e 2e 2e 2e 2e ........
2768: 2e 2e 2e 2e 0d 0a 30 31 ......01
2770: 30 63 66 64 34 34 20 20 0cfd44..
2778: 30 31 20 30 30 20 30 30 01.00.00
2780: 20 30 30 20 65 38 20 30 .00.e8.0
2788: 30 20 30 30 20 30 30 20 0.00.00.
2790: 2d 20 65 63 20 30 30 20 -.ec.00.
2798: 30 30 20 30 30 20 66 63 00.00.fc
27a0: 20 30 30 20 30 30 20 30 .00.00.0
27a8: 30 20 20 2e 2e 2e 2e 2e 0.......
27b0: 2e 2e 2e 2e 2e 2e 2e 2e ........
27b8: 2e 2e 2e 0d 0a 30 31 30 .....010
27c0: 63 66 64 35 34 20 20 64 cfd54..d
27c8: 30 20 30 31 20 30 30 20 0.01.00.
27d0: 30 30 20 66 66 20 30 30 00.ff.00
27d8: 20 30 30 20 30 30 20 2d .00.00.-
27e0: 20 30 30 20 30 30 20 30 .00.00.0
27e8: 30 20 30 30 20 36 63 20 0.00.6c.
27f0: 31 61 20 30 39 20 66 36 1a.09.f6
27f8: 20 20 2e 2e 2e 2e 2e 2e ........
2800: 2e 2e 2e 2e 2e 2e 6c 2e ......l.
2808: 2e 2e 0d 0a 30 31 30 63 ....010c
2810: 66 64 36 34 20 20 63 63 fd64..cc
2818: 20 30 31 20 30 30 20 30 .01.00.0
2820: 30 20 31 31 20 30 30 20 0.11.00.
2828: 30 30 20 30 30 20 2d 20 00.00.-.
2830: 30 32 20 30 30 20 30 30 02.00.00
2838: 20 30 30 20 62 34 20 66 .00.b4.f
2840: 66 20 30 63 20 30 31 20 f.0c.01.
2848: 20 2e 2e 2e 2e 2e 2e 2e ........
2850: 2e 2e 2e 2e 2e 2e 2e 2e ........
2858: 2e 0d 0a 30 31 30 63 66 ...010cf
2860: 64 37 34 20 20 31 64 20 d74..1d.
2868: 61 33 20 65 38 20 37 37 a3.e8.77
2870: 20 34 38 20 66 64 20 30 .48.fd.0
2878: 63 20 30 31 20 2d 20 30 c.01.-.0
2880: 31 20 30 30 20 30 30 20 1.00.00.
2888: 30 30 20 30 30 20 30 30 00.00.00
2890: 20 30 30 20 30 30 20 20 .00.00..
2898: 2e 2e 2e 77 48 2e 2e 2e ...wH...
28a0: 2e 2e 2e 2e 2e 2e 2e 2e ........
28a8: 0d 0a 30 31 30 63 66 64 ..010cfd
28b0: 38 34 20 20 30 30 20 30 84..00.0
28b8: 30 20 30 30 20 30 30 20 0.00.00.
28c0: 30 30 20 30 30 20 30 30 00.00.00
28c8: 20 30 30 20 2d 20 62 32 .00.-.b2
28d0: 20 32 32 20 38 33 20 37 .22.83.7
28d8: 37 20 30 34 20 30 30 20 7.04.00.
28e0: 30 30 20 30 30 20 20 2e 00.00...
28e8: 2e 2e 2e 2e 2e 2e 2e 2e ........
28f0: 22 2e 77 2e 2e 2e 2e 0d ".w.....
28f8: 0a 30 31 30 63 66 64 39 .010cfd9
2900: 34 20 20 62 30 20 66 65 4..b0.fe
2908: 20 30 63 20 30 31 20 30 .0c.01.0
2910: 30 20 30 30 20 30 30 20 0.00.00.
2918: 30 30 20 2d 20 66 66 20 00.-.ff.
2920: 66 66 20 66 66 20 66 66 ff.ff.ff
2928: 20 63 38 20 38 38 20 31 .c8.88.1
2930: 35 20 30 30 20 20 2e 2e 5.00....
2938: 2e 2e 2e 2e 2e 2e 2e 2e ........
2940: 2e 2e 2e 2e 2e 2e 0d 0a ........
2948: 30 31 30 63 66 64 61 34 010cfda4
2950: 20 20 30 61 20 30 30 20 ..0a.00.
2958: 30 62 20 30 30 20 30 30 0b.00.00
2960: 20 30 30 20 30 30 20 30 .00.00.0
2968: 30 20 2d 20 30 32 20 30 0.-.02.0
2970: 32 20 30 30 20 30 30 20 2.00.00.
2978: 34 37 20 65 39 20 34 32 47.e9.42
2980: 20 38 30 20 20 2e 2e 2e .80.....
2988: 2e 2e 2e 2e 2e 2e 2e 2e ........
2990: 2e 47 2e 42 2e 0d 0a 30 .G.B...0
2998: 31 30 63 66 64 62 34 20 10cfdb4.
29a0: 20 30 30 20 35 35 20 36 .00.55.6
29a8: 63 20 38 32 20 30 30 20 c.82.00.
29b0: 30 30 20 30 30 20 30 30 00.00.00
29b8: 20 2d 20 30 31 20 30 30 .-.01.00
29c0: 20 30 30 20 30 30 20 33 .00.00.3
29c8: 38 20 30 30 20 30 30 20 8.00.00.
29d0: 30 30 20 20 2e 55 6c 2e 00...Ul.
29d8: 2e 2e 2e 2e 2e 2e 2e 2e ........
29e0: 38 2e 2e 2e 0d 0a 30 31 8.....01
29e8: 30 63 66 64 63 34 20 20 0cfdc4..
29f0: 32 33 20 30 30 20 30 30 23.00.00
29f8: 20 30 30 20 32 33 20 30 .00.23.0
2a00: 30 20 30 30 20 30 30 20 0.00.00.
2a08: 2d 20 30 30 20 30 30 20 -.00.00.
2a10: 30 30 20 30 30 20 30 61 00.00.0a
2a18: 20 30 30 20 30 62 20 30 .00.0b.0
2a20: 30 20 20 23 2e 2e 2e 23 0..#...#
2a28: 2e 2e 2e 2e 2e 2e 2e 2e ........
2a30: 2e 2e 2e 0d 0a 30 31 30 .....010
2a38: 63 66 64 64 34 20 20 63 cfdd4..c
2a40: 38 20 38 38 20 31 35 20 8.88.15.
2a48: 30 30 20 30 30 20 36 63 00.00.6c
2a50: 20 66 38 20 37 37 20 2d .f8.77.-
2a58: 20 36 30 20 30 32 20 64 .60.02.d
2a60: 62 20 37 37 20 66 65 20 b.77.fe.
2a68: 32 31 20 38 33 20 37 37 21.83.77
2a70: 20 20 2e 2e 2e 2e 2e 6c .......l
2a78: 2e 77 60 2e 2e 77 2e 21 .w`..w.!
2a80: 2e 77 0d 0a 30 31 30 63 .w..010c
2a88: 66 64 65 34 20 20 30 30 fde4..00
2a90: 20 30 30 20 30 30 20 30 .00.00.0
2a98: 30 20 38 35 20 38 37 20 0.85.87.
2aa0: 65 38 20 37 37 20 2d 20 e8.77.-.
2aa8: 31 62 20 30 30 20 30 30 1b.00.00
2ab0: 20 30 30 20 30 30 20 30 .00.00.0
2ab8: 32 20 30 30 20 30 30 20 2.00.00.
2ac0: 20 2e 2e 2e 2e 2e 2e 2e ........
2ac8: 77 2e 2e 2e 2e 2e 2e 2e w.......
2ad0: 2e 0d 0a 30 31 30 63 66 ...010cf
2ad8: 64 66 34 20 20 66 63 20 df4..fc.
2ae0: 66 66 20 30 63 20 30 31 ff.0c.01
2ae8: 20 32 33 20 30 30 20 30 .23.00.0
2af0: 30 20 30 30 20 2d 20 38 0.00.-.8
2af8: 63 20 34 66 20 34 35 20 c.4f.45.
2b00: 38 30 20 38 30 20 31 62 80.80.1b
2b08: 20 30 39 20 66 36 20 20 .09.f6..
2b10: 2e 2e 2e 2e 23 2e 2e 2e ....#...
2b18: 2e 4f 45 2e 2e 2e 2e 2e .OE.....
2b20: 0d 0a 30 31 30 63 66 65 ..010cfe
2b28: 30 34 20 20 61 38 20 35 04..a8.5
2b30: 65 20 66 61 20 38 31 20 e.fa.81.
2b38: 61 38 20 35 65 20 66 61 a8.5e.fa
2b40: 20 38 31 20 2d 20 34 30 .81.-.40
2b48: 20 30 30 20 30 30 20 30 .00.00.0
2b50: 30 20 32 34 20 31 62 20 0.24.1b.
2b58: 30 39 20 66 36 20 20 2e 09.f6...
2b60: 5e 2e 2e 2e 5e 2e 2e 40 ^...^..@
2b68: 2e 2e 2e 24 2e 2e 2e 0d ...$....
2b70: 0a 30 31 30 63 66 65 31 .010cfe1
2b78: 34 20 20 64 30 20 66 38 4..d0.f8
2b80: 20 34 34 20 38 30 20 30 .44.80.0
2b88: 30 20 61 39 20 62 63 20 0.a9.bc.
2b90: 38 31 20 2d 20 30 30 20 81.-.00.
2b98: 30 30 20 30 30 20 30 30 00.00.00
2ba0: 20 30 30 20 30 30 20 30 .00.00.0
2ba8: 30 20 30 30 20 20 2e 2e 0.00....
2bb0: 44 2e 2e 2e 2e 2e 2e 2e D.......
2bb8: 2e 2e 2e 2e 2e 2e 0d 0a ........
2bc0: 30 31 30 63 66 65 32 34 010cfe24
2bc8: 20 20 61 38 20 34 62 20 ..a8.4b.
2bd0: 63 33 20 38 31 20 61 36 c3.81.a6
2bd8: 20 32 34 20 34 39 20 38 .24.49.8
2be0: 30 20 2d 20 61 38 20 34 0.-.a8.4
2be8: 62 20 63 33 20 38 31 20 b.c3.81.
2bf0: 62 63 20 30 30 20 30 30 bc.00.00
2bf8: 20 30 30 20 20 2e 4b 2e .00...K.
2c00: 2e 2e 24 49 2e 2e 4b 2e ..$I..K.
2c08: 2e 2e 2e 2e 2e 0d 0a 30 .......0
2c10: 31 30 63 66 65 33 34 20 10cfe34.
2c18: 20 61 30 20 35 31 20 37 .a0.51.7
2c20: 35 20 38 32 20 30 33 20 5.82.03.
2c28: 30 30 20 31 30 20 30 30 00.10.00
2c30: 20 2d 20 61 38 20 35 65 .-.a8.5e
2c38: 20 66 61 20 38 31 20 61 .fa.81.a
2c40: 30 20 35 31 20 37 35 20 0.51.75.
2c48: 38 32 20 20 2e 51 75 2e 82...Qu.
2c50: 2e 2e 2e 2e 2e 5e 2e 2e .....^..
2c58: 2e 51 75 2e 0d 0a 30 31 .Qu...01
2c60: 30 63 66 65 34 34 20 20 0cfe44..
2c68: 33 30 20 38 36 20 37 61 30.86.7a
2c70: 20 66 37 20 31 30 20 30 .f7.10.0
2c78: 30 20 30 30 20 30 30 20 0.00.00.
2c80: 2d 20 66 66 20 66 66 20 -.ff.ff.
2c88: 66 66 20 66 66 20 66 66 ff.ff.ff
2c90: 20 30 30 20 30 30 20 30 .00.00.0
2c98: 30 20 20 30 2e 7a 2e 2e 0..0.z..
2ca0: 2e 2e 2e 2e 2e 2e 2e 2e ........
2ca8: 2e 2e 2e 0d 0a 30 31 30 .....010
2cb0: 63 66 65 35 34 20 20 30 cfe54..0
2cb8: 30 20 30 30 20 30 30 20 0.00.00.
2cc0: 30 30 20 36 34 20 31 62 00.64.1b
2cc8: 20 30 39 20 66 36 20 2d .09.f6.-
2cd0: 20 63 32 20 33 30 20 37 .c2.30.7
2cd8: 38 20 66 37 20 30 30 20 8.f7.00.
2ce0: 30 30 20 30 30 20 66 66 00.00.ff
2ce8: 20 20 2e 2e 2e 2e 64 2e ......d.
2cf0: 2e 2e 2e 30 78 2e 2e 2e ...0x...
2cf8: 2e 2e 0d 0a 0d 0a 53 74 ......St
2d00: 61 74 65 20 44 75 6d 70 ate.Dump
2d08: 20 66 6f 72 20 54 68 72 .for.Thr
2d10: 65 61 64 20 49 64 20 30 ead.Id.0
2d18: 78 61 63 38 0d 0a 0d 0a xac8....
2d20: 65 61 78 3d 30 30 31 34 eax=0014
2d28: 31 38 64 30 20 65 62 78 18d0.ebx
2d30: 3d 30 30 31 36 64 64 33 =0016dd3
2d38: 30 20 65 63 78 3d 30 30 0.ecx=00
2d40: 31 34 31 38 64 30 20 65 1418d0.e
2d48: 64 78 3d 30 30 30 30 30 dx=00000
2d50: 30 30 30 20 65 73 69 3d 000.esi=
2d58: 37 34 66 65 39 33 61 30 74fe93a0
2d60: 20 65 64 69 3d 30 30 30 .edi=000
2d68: 30 30 30 30 30 0d 0a 65 00000..e
2d70: 69 70 3d 37 37 66 38 33 ip=77f83
2d78: 37 64 63 20 65 73 70 3d 7dc.esp=
2d80: 30 31 39 31 66 66 38 34 0191ff84
2d88: 20 65 62 70 3d 30 31 39 .ebp=019
2d90: 31 66 66 62 34 20 69 6f 1ffb4.io
2d98: 70 6c 3d 30 20 20 20 20 pl=0....
2da0: 20 20 20 20 20 6e 76 20 .....nv.
2da8: 75 70 20 65 69 20 70 6c up.ei.pl
2db0: 20 6e 7a 20 6e 61 20 70 .nz.na.p
2db8: 65 20 6e 63 0d 0a 63 73 e.nc..cs
2dc0: 3d 30 30 31 62 20 20 73 =001b..s
2dc8: 73 3d 30 30 32 33 20 20 s=0023..
2dd0: 64 73 3d 30 30 32 33 20 ds=0023.
2dd8: 20 65 73 3d 30 30 32 33 .es=0023
2de0: 20 20 66 73 3d 30 30 33 ..fs=003
2de8: 38 20 20 67 73 3d 30 30 8..gs=00
2df0: 30 30 20 20 20 20 20 20 00......
2df8: 20 20 20 20 20 20 20 65 .......e
2e00: 66 6c 3d 30 30 30 30 30 fl=00000
2e08: 32 30 32 0d 0a 0d 0a 0d 202.....
2e10: 0a 66 75 6e 63 74 69 6f .functio
2e18: 6e 3a 20 5a 77 52 65 6d n:.ZwRem
2e20: 6f 76 65 49 6f 43 6f 6d oveIoCom
2e28: 70 6c 65 74 69 6f 6e 0d pletion.
2e30: 0a 20 20 20 20 20 20 20 ........
2e38: 20 37 37 66 38 33 37 64 .77f837d
2e40: 31 20 62 38 61 38 30 30 1.b8a800
2e48: 30 30 30 30 20 20 20 20 0000....
2e50: 20 20 20 6d 6f 76 20 20 ...mov..
2e58: 20 20 20 65 61 78 2c 30 ...eax,0
2e60: 78 61 38 0d 0a 20 20 20 xa8.....
2e68: 20 20 20 20 20 37 37 66 .....77f
2e70: 38 33 37 64 36 20 38 64 837d6.8d
2e78: 35 34 32 34 30 34 20 20 542404..
2e80: 20 20 20 20 20 20 20 6c .......l
2e88: 65 61 20 20 20 20 20 65 ea.....e
2e90: 64 78 2c 5b 65 73 70 2b dx,[esp+
2e98: 30 78 34 5d 20 20 20 20 0x4]....
2ea0: 20 20 20 20 20 20 73 73 ......ss
2ea8: 3a 30 32 31 33 64 35 35 :0213d55
2eb0: 37 3d 3f 3f 3f 3f 3f 3f 7=??????
2eb8: 3f 3f 0d 0a 20 20 20 20 ??......
2ec0: 20 20 20 20 37 37 66 38 ....77f8
2ec8: 33 37 64 61 20 63 64 32 37da.cd2
2ed0: 65 20 20 20 20 20 20 20 e.......
2ed8: 20 20 20 20 20 20 69 6e ......in
2ee0: 74 20 20 20 20 20 32 65 t.....2e
2ee8: 0d 0a 20 20 20 20 20 20 ........
2ef0: 20 20 37 37 66 38 33 37 ..77f837
2ef8: 64 63 20 63 32 31 34 30 dc.c2140
2f00: 30 20 20 20 20 20 20 20 0.......
2f08: 20 20 20 20 72 65 74 20 ....ret.
2f10: 20 20 20 20 30 78 31 34 ....0x14
2f18: 0d 0a 20 20 20 20 20 20 ........
2f20: 20 20 37 37 66 38 33 37 ..77f837
2f28: 64 66 20 35 33 20 20 20 df.53...
2f30: 20 20 20 20 20 20 20 20 ........
2f38: 20 20 20 20 70 75 73 68 ....push
2f40: 20 20 20 20 65 62 78 0d ....ebx.
2f48: 0a
3rd party modules

Activities

syzop

2003-04-12 00:39

administrator   ~0002285

Please upgrade to beta15, and include core file(s) next time (wircd.somenumber.core), thanks :P.

Issue History

Date Modified Username Field Change
2003-04-12 00:39 syzop Status new => resolved
2003-04-12 00:39 syzop Resolution open => fixed
2003-04-12 00:39 syzop Assigned To => syzop
2003-04-12 00:39 syzop Note Added: 0002285
2003-11-20 19:46 syzop Status resolved => closed