explorer.exe crashes

C

Chris

Started having this problem recently, wherein everytime I
right-click a MP3, or WAV file explorer.exe crashes. In the
event viewer, I get the error information posted below. I
can execute (listen to) the files, but I can't delete them,
or right-click them. First thinking this was a problem with
Winamp, I uninstalled/reinstalled Winamp. Issue persists.
Then, I tried removing all file associations from Winamp,
and associated all music files with Windows Media Player.
Issue persists. I am completely up-to-date on Windows
Updates, and am now at my wits end.

Anyone have any advice? At this point, I am ready to just
format my C:\ drive and call it a day, but wanted to check
here first.

Thanks,
Chris

==========================================================
Event Type: Information
Event Source: DrWatson
Event Category: None
Event ID: 4097
Date: 06/22/2004
Time: 22:48:22
User: N/A
Computer: FLIPSYDE
Description:
The application, explorer.exe, generated an application
error The error occurred on 06/22/2004 @ 22:48:22.279 The
exception generated was c0000005 at address 7C57C901
(OpenMutexA)
Data:
0000: 0d 0a 0d 0a 41 70 70 6c ....Appl
0008: 69 63 61 74 69 6f 6e 20 ication
0010: 65 78 63 65 70 74 69 6f exceptio
0018: 6e 20 6f 63 63 75 72 72 n occurr
0020: 65 64 3a 0d 0a 20 20 20 ed:..
0028: 20 20 20 20 20 41 70 70 App
0030: 3a 20 65 78 70 6c 6f 72 : explor
0038: 65 72 2e 65 78 65 20 28 er.exe (
0040: 70 69 64 3d 31 34 35 36 pid=1456
0048: 29 0d 0a 20 20 20 20 20 )..
0050: 20 20 20 57 68 65 6e 3a When:
0058: 20 30 36 2f 32 32 2f 32 06/22/2
0060: 30 30 34 20 40 20 32 32 004 @ 22
0068: 3a 34 38 3a 32 32 2e 32 :48:22.2
0070: 37 39 0d 0a 20 20 20 20 79..
0078: 20 20 20 20 45 78 63 65 Exce
0080: 70 74 69 6f 6e 20 6e 75 ption nu
0088: 6d 62 65 72 3a 20 63 30 mber: c0
0090: 30 30 30 30 30 35 20 28 000005 (
0098: 61 63 63 65 73 73 20 76 access v
00a0: 69 6f 6c 61 74 69 6f 6e iolation
00a8: 29 0d 0a 0d 0a 2a 2d 2d )....*--
00b0: 2d 2d 3e 20 53 79 73 74 --> Syst
00b8: 65 6d 20 49 6e 66 6f 72 em Infor
00c0: 6d 61 74 69 6f 6e 20 3c mation <
00c8: 2d 2d 2d 2d 2a 0d 0a 20 ----*..
00d0: 20 20 20 20 20 20 20 43 C
00d8: 6f 6d 70 75 74 65 72 20 omputer
00e0: 4e 61 6d 65 3a 20 46 4c Name: FL
00e8: 49 50 53 59 44 45 0d 0a IPSYDE..
00f0: 20 20 20 20 20 20 20 20
00f8: 55 73 65 72 20 4e 61 6d User Nam
0100: 65 3a 20 63 6f 64 65 70 e: codep
0108: 6f 69 74 0d 0a 20 20 20 oit..
0110: 20 20 20 20 20 4e 75 6d Num
0118: 62 65 72 20 6f 66 20 50 ber of P
0120: 72 6f 63 65 73 73 6f 72 rocessor
0128: 73 3a 20 31 0d 0a 20 20 s: 1..
0130: 20 20 20 20 20 20 50 72 Pr
0138: 6f 63 65 73 73 6f 72 20 ocessor
0140: 54 79 70 65 3a 20 78 38 Type: x8
0148: 36 20 46 61 6d 69 6c 79 6 Family
0150: 20 36 20 4d 6f 64 65 6c 6 Model
0158: 20 35 20 53 74 65 70 70 5 Stepp
0160: 69 6e 67 20 32 0d 0a 20 ing 2..
0168: 20 20 20 20 20 20 20 57 W
0170: 69 6e 64 6f 77 73 20 32 indows 2
0178: 30 30 30 20 56 65 72 73 000 Vers
0180: 69 6f 6e 3a 20 35 2e 30 ion: 5.0
0188: 0d 0a 20 20 20 20 20 20 ..
0190: 20 20 43 75 72 72 65 6e Curren
0198: 74 20 42 75 69 6c 64 3a t Build:
01a0: 20 32 31 39 35 0d 0a 20 2195..
01a8: 20 20 20 20 20 20 20 53 S
01b0: 65 72 76 69 63 65 20 50 ervice P
01b8: 61 63 6b 3a 20 34 0d 0a ack: 4..
01c0: 20 20 20 20 20 20 20 20
01c8: 43 75 72 72 65 6e 74 20 Current
01d0: 54 79 70 65 3a 20 55 6e Type: Un
01d8: 69 70 72 6f 63 65 73 73 iprocess
01e0: 6f 72 20 46 72 65 65 0d or Free.
01e8: 0a 20 20 20 20 20 20 20 .
01f0: 20 52 65 67 69 73 74 65 Registe
01f8: 72 65 64 20 4f 72 67 61 red Orga
0200: 6e 69 7a 61 74 69 6f 6e nization
0208: 3a 20 0d 0a 20 20 20 20 : ..
0210: 20 20 20 20 52 65 67 69 Regi
0218: 73 74 65 72 65 64 20 4f stered O
0220: 77 6e 65 72 3a 20 63 6f wner: co
0228: 64 65 70 6f 69 74 0d 0a depoit..
0230: 0d 0a 2a 2d 2d 2d 2d 3e ..*---->
0238: 20 54 61 73 6b 20 4c 69 Task Li
0240: 73 74 20 3c 2d 2d 2d 2d st <----
0248: 2a 0d 0a 20 20 20 30 20 *.. 0
0250: 49 64 6c 65 2e 65 78 65 Idle.exe
0258: 0d 0a 20 20 20 38 20 53 .. 8 S
0260: 79 73 74 65 6d 2e 65 78 ystem.ex
0268: 65 0d 0a 20 31 34 30 20 e.. 140
0270: 73 6d 73 73 2e 65 78 65 smss.exe
0278: 0d 0a 20 31 36 38 20 63 .. 168 c
0280: 73 72 73 73 2e 65 78 65 srss.exe
0288: 0d 0a 20 31 38 38 20 77 .. 188 w
0290: 69 6e 6c 6f 67 6f 6e 2e inlogon.
0298: 65 78 65 0d 0a 20 32 31 exe.. 21
02a0: 36 20 73 65 72 76 69 63 6 servic
02a8: 65 73 2e 65 78 65 0d 0a es.exe..
02b0: 20 32 32 38 20 6c 73 61 228 lsa
02b8: 73 73 2e 65 78 65 0d 0a ss.exe..
02c0: 20 34 31 32 20 73 76 63 412 svc
02c8: 68 6f 73 74 2e 65 78 65 host.exe
02d0: 0d 0a 20 34 34 30 20 73 .. 440 s
02d8: 70 6f 6f 6c 73 76 2e 65 poolsv.e
02e0: 78 65 0d 0a 20 34 37 32 xe.. 472
02e8: 20 53 41 67 65 6e 74 32 SAgent2
02f0: 2e 65 78 65 0d 0a 20 34 .exe.. 4
02f8: 38 34 20 73 76 63 68 6f 84 svcho
0300: 73 74 2e 65 78 65 0d 0a st.exe..
0308: 20 35 32 38 20 6e 61 76 528 nav
0310: 61 70 73 76 63 2e 65 78 apsvc.ex
0318: 65 0d 0a 20 36 32 34 20 e.. 624
0320: 4e 50 52 4f 54 45 43 54 NPROTECT
0328: 2e 65 78 65 0d 0a 20 36 .exe.. 6
0330: 36 38 20 72 65 67 73 76 68 regsv
0338: 63 2e 65 78 65 0d 0a 20 c.exe..
0340: 36 39 32 20 4d 53 54 61 692 MSTa
0348: 73 6b 2e 65 78 65 0d 0a sk.exe..
0350: 20 37 31 36 20 6e 6f 70 716 nop
0358: 64 62 2e 65 78 65 0d 0a db.exe..
0360: 20 37 37 32 20 73 74 69 772 sti
0368: 73 76 63 2e 65 78 65 0d svc.exe.
0370: 0a 20 38 31 36 20 57 69 . 816 Wi
0378: 6e 4d 67 6d 74 2e 65 78 nMgmt.ex
0380: 65 0d 0a 20 38 33 32 20 e.. 832
0388: 73 76 63 68 6f 73 74 2e svchost.
0390: 65 78 65 0d 0a 20 33 33 exe.. 33
0398: 32 20 53 79 6d 54 72 61 2 SymTra
03a0: 79 2e 65 78 65 0d 0a 31 y.exe..1
03a8: 31 36 34 20 6e 61 76 61 164 nava
03b0: 70 77 33 32 2e 65 78 65 pw32.exe
03b8: 0d 0a 31 31 36 38 20 77 ..1168 w
03c0: 66 78 73 6e 74 34 30 2e fxsnt40.
03c8: 65 78 65 0d 0a 31 32 31 exe..121
03d0: 32 20 65 6d 5f 65 78 65 2 em_exe
03d8: 63 2e 65 78 65 0d 0a 31 c.exe..1
03e0: 34 35 36 20 45 78 70 6c 456 Expl
03e8: 6f 72 65 72 2e 65 78 65 orer.exe
03f0: 0d 0a 31 34 37 32 20 66 ..1472 f
03f8: 69 72 65 66 6f 78 2e 65 irefox.e
0400: 78 65 0d 0a 31 31 34 30 xe..1140
0408: 20 4f 55 54 4c 4f 4f 4b OUTLOOK
0410: 2e 65 78 65 0d 0a 31 30 .exe..10
0418: 30 30 20 64 72 77 74 73 00 drwts
0420: 6e 33 32 2e 65 78 65 0d n32.exe.
0428: 0a 20 20 20 30 20 5f 54 . 0 _T
0430: 6f 74 61 6c 2e 65 78 65 otal.exe
0438: 0d 0a 0d 0a 28 30 30 34 ....(004
0440: 30 30 30 30 30 20 2d 20 00000 -
0448: 30 30 34 33 45 30 30 30 0043E000
0450: 29 20 0d 0a 28 37 37 46 ) ..(77F
0458: 38 30 30 30 30 20 2d 20 80000 -
0460: 37 37 46 46 44 30 30 30 77FFD000
0468: 29 20 0d 0a 28 37 43 32 ) ..(7C2
0470: 44 30 30 30 30 20 2d 20 D0000 -
0478: 37 43 33 33 32 30 30 30 7C332000
0480: 29 20 0d 0a 28 37 43 35 ) ..(7C5
0488: 37 30 30 30 30 20 2d 20 70000 -
0490: 37 43 36 32 38 30 30 30 7C628000
0498: 29 20 0d 0a 28 37 37 44 ) ..(77D
04a0: 33 30 30 30 30 20 2d 20 30000 -
04a8: 37 37 44 41 31 30 30 30 77DA1000
04b0: 29 20 0d 0a 28 37 37 46 ) ..(77F
04b8: 34 30 30 30 30 20 2d 20 40000 -
04c0: 37 37 46 37 45 30 30 30 77F7E000
04c8: 29 20 0d 0a 28 37 37 45 ) ..(77E
04d0: 31 30 30 30 30 20 2d 20 10000 -
04d8: 37 37 45 37 35 30 30 30 77E75000
04e0: 29 20 0d 0a 28 37 30 41 ) ..(70A
04e8: 37 30 30 30 30 20 2d 20 70000 -
04f0: 37 30 41 44 35 30 30 30 70AD5000
04f8: 29 20 0d 0a 28 37 38 30 ) ..(780
0500: 30 30 30 30 30 20 2d 20 00000 -
0508: 37 38 30 34 35 30 30 30 78045000
0510: 29 20 0d 0a 28 37 31 37 ) ..(717
0518: 31 30 30 30 30 20 2d 20 10000 -
0520: 37 31 37 39 34 30 30 30 71794000
0528: 29 20 0d 0a 28 37 33 32 ) ..(732
0530: 45 30 30 30 30 20 2d 20 E0000 -
0538: 37 33 33 30 35 30 30 30 73305000
0540: 29 20 0d 0a 28 32 33 30 ) ..(230
0548: 30 30 30 30 30 20 2d 20 00000 -
0550: 32 33 30 35 36 30 30 30 23056000
0558: 29 20 0d 0a 28 37 38 32 ) ..(782
0560: 46 30 30 30 30 20 2d 20 F0000 -
0568: 37 38 35 33 38 30 30 30 78538000
0570: 29 20 0d 0a 28 31 30 30 ) ..(100
0578: 30 30 30 30 30 20 2d 20 00000 -
0580: 31 30 30 30 37 30 30 30 10007000
0588: 29 20 0d 0a 28 37 37 41 ) ..(77A
0590: 35 30 30 30 30 20 2d 20 50000 -
0598: 37 37 42 33 46 30 30 30 77B3F000
05a0: 29 20 0d 0a 28 37 37 35 ) ..(775
05a8: 41 30 30 30 30 20 2d 20 A0000 -
05b0: 37 37 36 33 30 30 30 30 77630000
05b8: 29 20 0d 0a 28 37 37 39 ) ..(779
05c0: 42 30 30 30 30 20 2d 20 B0000 -
05c8: 37 37 41 34 42 30 30 30 77A4B000
05d0: 29 20 0d 0a 28 37 37 38 ) ..(778
05d8: 34 30 30 30 30 20 2d 20 40000 -
05e0: 37 37 38 37 45 30 30 30 7787E000
05e8: 29 20 0d 0a 28 37 37 30 ) ..(770
05f0: 43 30 30 30 30 20 2d 20 C0000 -
05f8: 37 37 30 45 33 30 30 30 770E3000
0600: 29 20 0d 0a 28 30 30 45 ) ..(00E
0608: 32 30 30 30 30 20 2d 20 20000 -
0610: 30 30 46 36 39 30 30 30 00F69000
0618: 29 20 0d 0a 28 37 31 35 ) ..(715
0620: 30 30 30 30 30 20 2d 20 00000 -
0628: 37 31 35 46 44 30 30 30 715FD000
0630: 29 20 0d 0a 28 37 36 36 ) ..(766
0638: 32 30 30 30 30 20 2d 20 20000 -
0640: 37 36 36 33 30 30 30 30 76630000
0648: 29 20 0d 0a 28 37 43 30 ) ..(7C0
0650: 46 30 30 30 30 20 2d 20 F0000 -
0658: 37 43 31 35 31 30 30 30 7C151000
0660: 29 20 0d 0a 28 30 31 30 ) ..(010
0668: 30 30 30 30 30 20 2d 20 00000 -
0670: 30 31 30 30 42 30 30 30 0100B000
0678: 29 20 0d 0a 28 37 38 30 ) ..(780
0680: 43 30 30 30 30 20 2d 20 C0000 -
0688: 37 38 31 32 31 30 30 30 78121000
0690: 29 20 0d 0a 28 37 35 31 ) ..(751
0698: 36 30 30 30 30 20 2d 20 60000 -
06a0: 37 35 31 36 43 30 30 30 7516C000
06a8: 29 20 0d 0a 28 37 35 32 ) ..(752
06b0: 31 30 30 30 30 20 2d 20 10000 -
06b8: 37 35 32 32 35 30 30 30 75225000
06c0: 29 20 0d 0a 28 37 35 31 ) ..(751
06c8: 44 30 30 30 30 20 2d 20 D0000 -
06d0: 37 35 32 30 38 30 30 30 75208000
06d8: 29 20 0d 0a 28 37 35 31 ) ..(751
06e0: 37 30 30 30 30 20 2d 20 70000 -
06e8: 37 35 31 42 46 30 30 30 751BF000
06f0: 29 20 0d 0a 28 37 43 33 ) ..(7C3
06f8: 34 30 30 30 30 20 2d 20 40000 -
0700: 37 43 33 34 46 30 30 30 7C34F000
0708: 29 20 0d 0a 28 37 35 31 ) ..(751
0710: 43 30 30 30 30 20 2d 20 C0000 -
0718: 37 35 31 43 36 30 30 30 751C6000
0720: 29 20 0d 0a 28 37 35 31 ) ..(751
0728: 35 30 30 30 30 20 2d 20 50000 -
0730: 37 35 31 35 46 30 30 30 7515F000
0738: 29 20 0d 0a 28 37 35 30 ) ..(750
0740: 33 30 30 30 30 20 2d 20 30000 -
0748: 37 35 30 34 34 30 30 30 75044000
0750: 29 20 0d 0a 28 37 35 30 ) ..(750
0758: 32 30 30 30 30 20 2d 20 20000 -
0760: 37 35 30 32 38 30 30 30 75028000
0768: 29 20 0d 0a 28 37 37 39 ) ..(779
0770: 35 30 30 30 30 20 2d 20 50000 -
0778: 37 37 39 37 41 30 30 30 7797A000
0780: 29 20 0d 0a 28 37 37 39 ) ..(779
0788: 38 30 30 30 30 20 2d 20 80000 -
0790: 37 37 39 41 34 30 30 30 779A4000
0798: 29 20 0d 0a 28 37 35 30 ) ..(750
07a0: 35 30 30 30 30 20 2d 20 50000 -
07a8: 37 35 30 35 38 30 30 30 75058000
07b0: 29 20 0d 0a 28 37 36 46 ) ..(76F
07b8: 32 30 30 30 30 20 2d 20 20000 -
07c0: 37 36 46 39 37 30 30 30 76F97000
07c8: 29 20 0d 0a 28 37 30 33 ) ..(703
07d0: 34 30 30 30 30 20 2d 20 40000 -
07d8: 37 30 33 38 31 30 30 30 70381000
07e0: 29 20 0d 0a 28 37 36 36 ) ..(766
07e8: 44 30 30 30 30 20 2d 20 D0000 -
07f0: 37 36 36 45 38 30 30 30 766E8000
07f8: 29 20 0d 0a 28 37 36 37 ) ..(767
0800: 34 30 30 30 30 20 2d 20 40000 -
0808: 37 36 37 34 38 30 30 30 76748000
0810: 29 20 0d 0a 28 37 37 38 ) ..(778
0818: 38 30 30 30 30 20 2d 20 80000 -
0820: 37 37 39 30 45 30 30 30 7790E000
0828: 29 20 0d 0a 28 37 36 36 ) ..(766
0830: 46 30 30 30 30 20 2d 20 F0000 -
0838: 37 36 36 46 37 30 30 30 766F7000
0840: 29 20 0d 0a 28 37 37 35 ) ..(775
0848: 37 30 30 30 30 20 2d 20 70000 -
0850: 37 37 35 41 30 30 30 30 775A0000
0858: 29 20 0d 0a 28 30 31 32 ) ..(012
0860: 44 30 30 30 30 20 2d 20 D0000 -
0868: 30 31 34 44 34 30 30 30 014D4000
0870: 29 20 0d 0a 28 37 37 35 ) ..(775
0878: 36 30 30 30 30 20 2d 20 60000 -
0880: 37 37 35 36 38 30 30 30 77568000
0888: 29 20 0d 0a 28 37 37 34 ) ..(774
0890: 30 30 30 30 30 20 2d 20 00000 -
0898: 37 37 34 30 38 30 30 30 77408000
08a0: 29 20 0d 0a 28 37 37 34 ) ..(774
08a8: 31 30 30 30 30 20 2d 20 10000 -
08b0: 37 37 34 32 33 30 30 30 77423000
08b8: 29 20 0d 0a 28 37 31 39 ) ..(719
08c0: 36 30 30 30 30 20 2d 20 60000 -
08c8: 37 31 39 37 32 30 30 30 71972000
08d0: 29 20 0d 0a 28 36 33 30 ) ..(630
08d8: 30 30 30 30 30 20 2d 20 00000 -
08e0: 36 33 30 39 36 30 30 30 63096000
08e8: 29 20 0d 0a 28 37 43 37 ) ..(7C7
08f0: 34 30 30 30 30 20 2d 20 40000 -
08f8: 37 43 37 43 37 30 30 30 7C7C7000
0900: 29 20 0d 0a 28 37 37 34 ) ..(774
0908: 33 30 30 30 30 20 2d 20 30000 -
0910: 37 37 34 34 30 30 30 30 77440000
0918: 29 20 0d 0a 28 37 37 33 ) ..(773
0920: 45 30 30 30 30 20 2d 20 E0000 -
0928: 37 37 33 46 35 30 30 30 773F5000
0930: 29 20 0d 0a 28 31 41 34 ) ..(1A4
0938: 30 30 30 30 30 20 2d 20 00000 -
0940: 31 41 34 37 41 30 30 30 1A47A000
0948: 29 20 0d 0a 28 37 37 38 ) ..(778
0950: 32 30 30 30 30 20 2d 20 20000 -
0958: 37 37 38 32 37 30 30 30 77827000
0960: 29 20 0d 0a 28 37 35 39 ) ..(759
0968: 42 30 30 30 30 20 2d 20 B0000 -
0970: 37 35 39 42 36 30 30 30 759B6000
0978: 29 20 0d 0a 28 37 30 34 ) ..(704
0980: 34 30 30 30 30 20 2d 20 40000 -
0988: 37 30 34 43 46 30 30 30 704CF000
0990: 29 20 0d 0a 28 37 35 45 ) ..(75E
0998: 36 30 30 30 30 20 2d 20 60000 -
09a0: 37 35 45 37 41 30 30 30 75E7A000
09a8: 29 20 0d 0a 28 37 36 46 ) ..(76F
09b0: 41 30 30 30 30 20 2d 20 A0000 -
09b8: 37 36 46 41 46 30 30 30 76FAF000
09c0: 29 20 0d 0a 28 36 36 44 ) ..(66D
09c8: 32 30 30 30 30 20 2d 20 20000 -
09d0: 36 36 44 35 31 30 30 30 66D51000
09d8: 29 20 0d 0a 28 37 31 38 ) ..(718
09e0: 43 30 30 30 30 20 2d 20 C0000 -
09e8: 37 31 39 34 34 30 30 30 71944000
09f0: 29 20 0d 0a 28 37 36 44 ) ..(76D
09f8: 46 30 30 30 30 20 2d 20 F0000 -
0a00: 37 36 45 30 31 30 30 30 76E01000
0a08: 29 20 0d 0a 28 30 33 31 ) ..(031
0a10: 42 30 30 30 30 20 2d 20 B0000 -
0a18: 30 33 31 43 42 30 30 30 031CB000
0a20: 29 20 0d 0a 28 30 33 32 ) ..(032
0a28: 45 30 30 30 30 20 2d 20 E0000 -
0a30: 30 33 32 46 45 30 30 30 032FE000
0a38: 29 20 0d 0a 28 37 36 39 ) ..(769
0a40: 33 30 30 30 30 20 2d 20 30000 -
0a48: 37 36 39 35 42 30 30 30 7695B000
0a50: 29 20 0d 0a 28 37 37 39 ) ..(779
0a58: 32 30 30 30 30 20 2d 20 20000 -
0a60: 37 37 39 34 33 30 30 30 77943000
0a68: 29 20 0d 0a 28 37 43 41 ) ..(7CA
0a70: 30 30 30 30 30 20 2d 20 00000 -
0a78: 37 43 41 32 33 30 30 30 7CA23000
0a80: 29 20 0d 0a 28 37 43 37 ) ..(7C7
0a88: 30 30 30 30 30 20 2d 20 00000 -
0a90: 37 43 37 31 32 30 30 30 7C712000
0a98: 29 20 0d 0a 28 37 36 30 ) ..(760
0aa0: 38 30 30 30 30 20 2d 20 80000 -
0aa8: 37 36 30 44 30 30 30 30 760D0000
0ab0: 29 20 0d 0a 28 37 35 41 ) ..(75A
0ab8: 42 30 30 30 30 20 2d 20 B0000 -
0ac0: 37 35 41 42 35 30 30 30 75AB5000
0ac8: 29 20 0d 0a 28 36 42 37 ) ..(6B7
0ad0: 30 30 30 30 30 20 2d 20 00000 -
0ad8: 36 42 37 39 30 30 30 30 6B790000
0ae0: 29 20 0d 0a 28 37 37 38 ) ..(778
0ae8: 30 30 30 30 30 20 2d 20 00000 -
0af0: 37 37 38 31 45 30 30 30 7781E000
0af8: 29 20 0d 0a 28 37 37 30 ) ..(770
0b00: 42 30 30 30 30 20 2d 20 B0000 -
0b08: 37 37 30 42 37 30 30 30 770B7000
0b10: 29 20 0d 0a 28 37 31 46 ) ..(71F
0b18: 30 30 30 30 30 20 2d 20 00000 -
0b20: 37 31 46 34 44 30 30 30 71F4D000
0b28: 29 20 0d 0a 28 36 41 38 ) ..(6A8
0b30: 46 30 30 30 30 20 2d 20 F0000 -
0b38: 36 41 39 31 30 30 30 30 6A910000
0b40: 29 20 0d 0a 28 37 34 38 ) ..(748
0b48: 37 30 30 30 30 20 2d 20 70000 -
0b50: 37 34 38 38 36 30 30 30 74886000
0b58: 29 20 0d 0a 28 37 30 30 ) ..(700
0b60: 32 30 30 30 30 20 2d 20 20000 -
0b68: 37 30 30 32 35 30 30 30 70025000
0b70: 29 20 0d 0a 28 37 37 34 ) ..(774
0b78: 45 30 30 30 30 20 2d 20 E0000 -
0b80: 37 37 35 31 33 30 30 30 77513000
0b88: 29 20 0d 0a 28 37 37 34 ) ..(774
0b90: 43 30 30 30 30 20 2d 20 C0000 -
0b98: 37 37 34 44 31 30 30 30 774D1000
0ba0: 29 20 0d 0a 28 37 37 35 ) ..(775
0ba8: 33 30 30 30 30 20 2d 20 30000 -
0bb0: 37 37 35 35 32 30 30 30 77552000
0bb8: 29 20 0d 0a 28 37 37 38 ) ..(778
0bc0: 33 30 30 30 30 20 2d 20 30000 -
0bc8: 37 37 38 33 45 30 30 30 7783E000
0bd0: 29 20 0d 0a 28 30 38 33 ) ..(083
0bd8: 31 30 30 30 30 20 2d 20 10000 -
0be0: 30 38 33 32 41 30 30 30 0832A000
0be8: 29 20 0d 0a 28 31 36 32 ) ..(162
0bf0: 30 30 30 30 30 20 2d 20 00000 -
0bf8: 31 36 32 30 36 30 30 30 16206000
0c00: 29 20 0d 0a 28 30 41 35 ) ..(0A5
0c08: 45 30 30 30 30 20 2d 20 E0000 -
0c10: 30 41 36 30 42 30 30 30 0A60B000
0c18: 29 20 0d 0a 28 30 42 32 ) ..(0B2
0c20: 34 30 30 30 30 20 2d 20 40000 -
0c28: 30 42 32 35 42 30 30 30 0B25B000
0c30: 29 20 0d 0a 28 30 43 38 ) ..(0C8
0c38: 36 30 30 30 30 20 2d 20 60000 -
0c40: 30 43 38 36 38 30 30 30 0C868000
0c48: 29 20 0d 0a 28 30 43 38 ) ..(0C8
0c50: 42 30 30 30 30 20 2d 20 B0000 -
0c58: 30 43 38 43 31 30 30 30 0C8C1000
0c60: 29 20 0d 0a 28 36 33 35 ) ..(635
0c68: 38 30 30 30 30 20 2d 20 80000 -
0c70: 36 33 38 33 30 30 30 30 63830000
0c78: 29 20 0d 0a 28 37 35 41 ) ..(75A
0c80: 43 30 30 30 30 20 2d 20 C0000 -
0c88: 37 35 41 45 38 30 30 30 75AE8000
0c90: 29 20 0d 0a 28 36 35 38 ) ..(658
0c98: 46 30 30 30 30 20 2d 20 F0000 -
0ca0: 36 35 41 30 34 30 30 30 65A04000
0ca8: 29 20 0d 0a 28 37 30 35 ) ..(705
0cb0: 31 30 30 30 30 20 2d 20 10000 -
0cb8: 37 30 35 31 41 30 30 30 7051A000
0cc0: 29 20 0d 0a 28 37 30 46 ) ..(70F
0cc8: 33 30 30 30 30 20 2d 20 30000 -
0cd0: 37 30 46 39 45 30 30 30 70F9E000
0cd8: 29 20 0d 0a 28 36 36 36 ) ..(666
0ce0: 35 30 30 30 30 20 2d 20 50000 -
0ce8: 36 36 36 41 34 30 30 30 666A4000
0cf0: 29 20 0d 0a 28 36 41 43 ) ..(6AC
0cf8: 32 30 30 30 30 20 2d 20 20000 -
0d00: 36 41 43 35 37 30 30 30 6AC57000
0d08: 29 20 0d 0a 28 37 36 42 ) ..(76B
0d10: 33 30 30 30 30 20 2d 20 30000 -
0d18: 37 36 42 36 45 30 30 30 76B6E000
0d20: 29 20 0d 0a 28 33 37 39 ) ..(379
0d28: 42 30 30 30 30 20 2d 20 B0000 -
0d30: 33 37 41 33 43 30 30 30 37A3C000
0d38: 29 20 0d 0a 28 37 30 33 ) ..(703
0d40: 44 30 30 30 30 20 2d 20 D0000 -
0d48: 37 30 33 45 42 30 30 30 703EB000
0d50: 29 20 0d 0a 28 30 44 44 ) ..(0DD
0d58: 32 30 30 30 30 20 2d 20 20000 -
0d60: 30 44 44 33 34 30 30 30 0DD34000
0d68: 29 20 0d 0a 28 30 44 44 ) ..(0DD
0d70: 35 30 30 30 30 20 2d 20 50000 -
0d78: 30 44 44 37 37 30 30 30 0DD77000
0d80: 29 20 0d 0a 28 31 36 32 ) ..(162
0d88: 35 30 30 30 30 20 2d 20 50000 -
0d90: 31 36 32 36 37 30 30 30 16267000
0d98: 29 20 0d 0a 28 31 36 33 ) ..(163
0da0: 30 30 30 30 30 20 2d 20 00000 -
0da8: 31 36 33 31 30 30 30 30 16310000
0db0: 29 20 0d 0a 0d 0a 53 74 ) ....St
0db8: 61 74 65 20 44 75 6d 70 ate Dump
0dc0: 20 66 6f 72 20 54 68 72 for Thr
0dc8: 65 61 64 20 49 64 20 30 ead Id 0
0dd0: 78 33 64 34 0d 0a 0d 0a x3d4....
0dd8: 65 61 78 3d 30 30 30 36 eax=0006
0de0: 66 65 65 30 20 65 62 78 fee0 ebx
0de8: 3d 30 30 30 30 30 30 30 =0000000
0df0: 31 20 65 63 78 3d 30 30 1 ecx=00
0df8: 30 39 34 61 34 30 20 65 094a40 e
0e00: 64 78 3d 30 30 30 30 30 dx=00000
0e08: 30 30 30 20 65 73 69 3d 000 esi=
0e10: 30 30 30 39 34 61 34 30 00094a40
0e18: 20 65 64 69 3d 30 30 30 edi=000
0e20: 30 30 30 30 30 0d 0a 65 00000..e
0e28: 69 70 3d 37 37 65 31 31 ip=77e11
0e30: 37 65 38 20 65 73 70 3d 7e8 esp=
0e38: 30 30 30 36 66 66 30 30 0006ff00
0e40: 20 65 62 70 3d 30 30 30 ebp=000
0e48: 36 66 66 31 63 20 69 6f 6ff1c io
0e50: 70 6c 3d 30 20 20 20 20 pl=0
0e58: 20 20 20 20 20 6e 76 20 nv
0e60: 75 70 20 65 69 20 70 6c up ei pl
0e68: 20 7a 72 20 6e 61 20 70 zr na p
0e70: 6f 20 6e 63 0d 0a 63 73 o nc..cs
0e78: 3d 30 30 31 62 20 20 73 =001b s
0e80: 73 3d 30 30 32 33 20 20 s=0023
0e88: 64 73 3d 30 30 32 33 20 ds=0023
0e90: 20 65 73 3d 30 30 32 33 es=0023
0e98: 20 20 66 73 3d 30 30 33 fs=003
0ea0: 38 20 20 67 73 3d 30 30 8 gs=00
0ea8: 30 30 20 20 20 20 20 20 00
0eb0: 20 20 20 20 20 20 20 65 e
0eb8: 66 6c 3d 30 30 30 30 30 fl=00000
0ec0: 32 34 36 0d 0a 0d 0a 0d 246.....
0ec8: 0a 66 75 6e 63 74 69 6f .functio
0ed0: 6e 3a 20 57 61 69 74 4d n: WaitM
0ed8: 65 73 73 61 67 65 0d 0a essage..
0ee0: 20 20 20 20 20 20 20 20
0ee8: 37 37 65 31 31 37 64 64 77e117dd
0ef0: 20 62 38 33 36 31 32 30 b836120
0ef8: 30 30 30 20 20 20 20 20 000
0f00: 20 20 6d 6f 76 20 20 20 mov
0f08: 20 20 65 61 78 2c 30 78 eax,0x
0f10: 31 32 33 36 0d 0a 20 20 1236..
0f18: 20 20 20 20 20 20 37 37 77
0f20: 65 31 31 37 65 32 20 38 e117e2 8
0f28: 64 35 34 32 34 30 34 20 d542404
0f30: 20 20 20 20 20 20 20 20
0f38: 6c 65 61 20 20 20 20 20 lea
0f40: 65 64 78 2c 5b 65 73 70 edx,[esp
0f48: 2b 30 78 34 5d 20 20 20 +0x4]
0f50: 20 20 20 20 20 20 20 73 s
0f58: 73 3a 30 30 61 65 39 64 s:00ae9d
0f60: 65 37 3d 3f 3f 3f 3f 3f e7=?????
0f68: 3f 3f 3f 0d 0a 20 20 20 ???..
0f70: 20 20 20 20 20 37 37 65 77e
0f78: 31 31 37 65 36 20 63 64 117e6 cd
0f80: 32 65 20 20 20 20 20 20 2e
0f88: 20 20 20 20 20 20 20 69 i
0f90: 6e 74 20 20 20 20 20 32 nt 2
0f98: 65 0d 0a 20 20 20 20 20 e..
0fa0: 20 20 20 37 37 65 31 31 77e11
0fa8: 37 65 38 20 63 33 20 20 7e8 c3
0fb0: 20 20 20 20 20 20 20 20
0fb8: 20 20 20 20 20 72 65 74 ret
0fc0: 0d 0a 0d 0a 2a 2d 2d 2d ....*---
0fc8: 2d 3e 20 53 74 61 63 6b -> Stack
0fd0: 20 42 61 63 6b 20 54 72 Back Tr
0fd8: 61 63 65 20 3c 2d 2d 2d ace <---
0fe0: 2d 2a 0d 0a 0d 0a 46 72 -*....Fr
0fe8: 61 6d 65 50 74 72 20 52 amePtr R
0ff0: 65 74 75 72 6e 41 64 20 eturnAd
0ff8: 50 61 72 61 6d 23 31 20 Param#1
1000: 20 50 61 72 61 6d 23 32 Param#2
1008: 20 20 50 61 72 61 6d 23 Param#
1010: 33 20 20 50 61 72 61 6d 3 Param
1018: 23 34 20 20 46 75 6e 63 #4 Func
1020: 74 69 6f 6e 20 4e 61 6d tion Nam
1028: 65 0d 0a 30 30 30 36 46 e..0006F
1030: 46 31 43 20 37 38 33 31 F1C 7831
1038: 41 44 42 42 20 30 30 30 ADBB 000
1040: 30 30 30 30 30 20 30 30 00000 00
1048: 34 30 38 34 43 34 20 30 4084C4 0
1050: 30 30 39 34 41 34 30 20 0094A40
1058: 30 30 30 30 30 30 30 30 00000000
1060: 20 75 73 65 72 33 32 21 user32!
1068: 57 61 69 74 4d 65 73 73 WaitMess
1070: 61 67 65 20 0d 0a 30 30 age ..00
1078: 30 36 46 46 36 30 20 30 06FF60 0
1080: 30 34 30 38 32 30 31 20 0408201
1088: 30 30 30 30 30 30 35 43 0000005C
1090: 20 30 30 30 30 30 30 30 0000000
1098: 30 20 30 30 30 32 30 35 0 000205
10a0: 42 45 20 30 30 30 30 30 BE 00000
10a8: 30 30 35 20 73 68 65 6c 005 shel
10b0: 6c 33 32 21 4f 72 64 69 l32!Ordi
10b8: 6e 61 6c 32 30 31 20 0d nal201 .
10c0: 0a 30 30 30 36 46 46 43 .0006FFC
10c8: 30 20 37 43 35 38 31 41 0 7C581A
10d0: 46 36 20 30 30 30 30 30 F6 00000
10d8: 30 30 30 20 30 30 30 30 000 0000
10e0: 30 30 30 30 20 37 46 46 0000 7FF
10e8: 44 46 30 30 30 20 30 30 DF000 00
10f0: 30 30 30 30 30 30 20 65 000000 e
10f8: 78 70 6c 6f 72 65 72 21 xplorer!
1100: 3c 6e 6f 73 79 6d 62 6f <nosymbo
1108: 6c 73 3e 20 0d 0a 30 30 ls> ..00
1110: 30 36 46 46 46 30 20 30 06FFF0 0
1118: 30 30 30 30 30 30 30 20 0000000
1120: 30 30 34 30 38 31 38 38 00408188
1128: 20 30 30 30 30 30 30 30 0000000
1130: 30 20 30 30 30 30 30 30 0 000000
1138: 43 38 20 30 30 30 30 30 C8 00000
1140: 31 30 30 20 6b 65 72 6e 100 kern
1148: 65 6c 33 32 21 4f 70 65 el32!Ope
1150: 6e 45 76 65 6e 74 41 20 nEventA
1158: 0d 0a 0d 0a 2a 2d 2d 2d ....*---
1160: 2d 3e 20 52 61 77 20 53 -> Raw S
1168: 74 61 63 6b 20 44 75 6d tack Dum
1170: 70 20 3c 2d 2d 2d 2d 2a p <----*
1178: 0d 0a 30 30 30 36 66 66 ..0006ff
1180: 30 30 20 20 34 31 20 61 00 41 a
1188: 65 20 33 31 20 37 38 20 e 31 78
1190: 37 62 20 33 61 20 35 37 7b 3a 57
1198: 20 37 63 20 2d 20 34 30 7c - 40
11a0: 20 34 61 20 30 39 20 30 4a 09 0
11a8: 30 20 30 31 20 30 30 20 0 01 00
11b0: 30 30 20 30 30 20 20 41 00 00 A
11b8: 2e 31 78 7b 3a 57 7c 40 .1x{:W|@
11c0: 4a 2e 2e 2e 2e 2e 2e 0d J.......
11c8: 0a 30 30 30 36 66 66 31 .0006ff1
11d0: 30 20 20 34 30 20 34 61 0 40 4a
11d8: 20 30 39 20 30 30 20 34 09 00 4
11e0: 30 20 34 61 20 30 39 20 0 4a 09
11e8: 30 30 20 2d 20 36 30 20 00 - 60
11f0: 66 66 20 30 36 20 30 30 ff 06 00
11f8: 20 36 30 20 66 66 20 30 60 ff 0
1200: 36 20 30 30 20 20 40 4a 6 00 @J
1208: 2e 2e 40 4a 2e 2e 60 2e ..@J..`.
1210: 2e 2e 60 2e 2e 2e 0d 0a ..`.....
1218: 30 30 30 36 66 66 32 30 0006ff20
1220: 20 20 62 62 20 61 64 20 bb ad
1228: 33 31 20 37 38 20 30 30 31 78 00
1230: 20 30 30 20 30 30 20 30 00 00 0
1238: 30 20 2d 20 63 34 20 38 0 - c4 8
1240: 34 20 34 30 20 30 30 20 4 40 00
1248: 34 30 20 34 61 20 30 39 40 4a 09
1250: 20 30 30 20 20 2e 2e 31 00 ..1
1258: 78 2e 2e 2e 2e 2e 2e 40 x......@
1260: 2e 40 4a 2e 2e 0d 0a 30 [email protected]
1268: 30 30 36 66 66 33 30 20 006ff30
1270: 20 30 30 20 30 30 20 30 00 00 0
1278: 30 20 30 30 20 62 65 20 0 00 be
1280: 30 35 20 30 32 20 30 30 05 02 00
1288: 20 2d 20 30 30 20 66 30 - 00 f0
1290: 20 66 64 20 37 66 20 36 fd 7f 6
1298: 30 20 33 63 20 33 64 20 0 3c 3d
12a0: 62 39 20 20 2e 2e 2e 2e b9 ....
12a8: 2e 2e 2e 2e 2e 2e 2e 2e ........
12b0: 60 3c 3d 2e 0d 0a 30 30 `<=...00
12b8: 30 36 66 66 34 30 20 20 06ff40
12c0: 31 32 20 36 33 20 35 37 12 63 57
12c8: 20 37 63 20 66 66 20 66 7c ff f
12d0: 66 20 66 66 20 66 66 20 f ff ff
12d8: 2d 20 30 63 20 30 30 20 - 0c 00
12e0: 30 30 20 30 30 20 62 65 00 00 be
12e8: 20 30 35 20 30 32 20 30 05 02 0
12f0: 30 20 20 2e 63 57 7c 2e 0 .cW|.
12f8: 2e 2e 2e 2e 2e 2e 2e 2e ........
1300: 2e 2e 2e 0d 0a 30 30 30 .....000
1308: 36 66 66 35 30 20 20 34 6ff50 4
1310: 64 20 36 33 20 35 37 20 d 63 57
1318: 37 63 20 30 32 20 30 30 7c 02 00
1320: 20 30 30 20 30 30 20 2d 00 00 -
1328: 20 32 30 20 33 39 20 61 20 39 a
1330: 36 20 30 32 20 65 30 20 6 02 e0
1338: 66 66 20 30 36 20 30 30 ff 06 00
1340: 20 20 4d 63 57 7c 2e 2e McW|..
1348: 2e 2e 20 39 2e 2e 2e 2e .. 9....
1350: 2e 2e 0d 0a 30 30 30 36 ....0006
1358: 66 66 36 30 20 20 63 30 ff60 c0
1360: 20 66 66 20 30 36 20 30 ff 06 0
1368: 30 20 30 31 20 38 32 20 0 01 82
1370: 34 30 20 30 30 20 2d 20 40 00 -
1378: 35 63 20 30 30 20 30 30 5c 00 00
1380: 20 30 30 20 30 30 20 30 00 00 0
1388: 30 20 30 30 20 30 30 20 0 00 00
1390: 20 2e 2e 2e 2e 2e 2e 40 ......@
1398: 2e 5c 2e 2e 2e 2e 2e 2e .\......
13a0: 2e 0d 0a 30 30 30 36 66 ...0006f
13a8: 66 37 30 20 20 62 65 20 f70 be
13b0: 30 35 20 30 32 20 30 30 05 02 00
13b8: 20 30 35 20 30 30 20 30 05 00 0
13c0: 30 20 30 30 20 2d 20 30 0 00 - 0
13c8: 30 20 30 30 20 30 30 20 0 00 00
13d0: 30 30 20 34 34 20 30 30 00 44 00
13d8: 20 30 30 20 30 30 20 20 00 00
13e0: 2e 2e 2e 2e 2e 2e 2e 2e ........
13e8: 2e 2e 2e 2e 44 2e 2e 2e ....D...
13f0: 0d 0a 30 30 30 36 66 66 ..0006ff
13f8: 38 30 20 20 34 38 20 36 80 48 6
1400: 31 20 30 37 20 30 30 20 1 07 00
1408: 61 38 20 34 33 20 30 37 a8 43 07
1410: 20 30 30 20 2d 20 36 38 00 - 68
1418: 20 36 31 20 30 37 20 30 61 07 0
1420: 30 20 30 30 20 30 30 20 0 00 00
1428: 30 30 20 30 30 20 20 48 00 00 H
1430: 61 2e 2e 2e 43 2e 2e 68 a...C..h
1438: 61 2e 2e 2e 2e 2e 2e 0d a.......
1440: 0a 30 30 30 36 66 66 39 .0006ff9
1448: 30 20 20 30 30 20 30 30 0 00 00
1450: 20 30 30 20 30 30 20 30 00 00 0
1458: 30 20 30 30 20 30 30 20 0 00 00
1460: 30 30 20 2d 20 30 30 20 00 - 00
1468: 30 30 20 30 30 20 30 30 00 00 00
1470: 20 32 61 20 30 30 20 30 2a 00 0
1478: 30 20 30 30 20 20 2e 2e 0 00 ..
1480: 2e 2e 2e 2e 2e 2e 2e 2e ........
1488: 2e 2e 2a 2e 2e 2e 0d 0a ..*.....
1490: 30 30 30 36 66 66 61 30 0006ffa0
1498: 20 20 30 30 20 30 30 20 00 00
14a0: 30 30 20 30 30 20 65 61 00 00 ea
14a8: 20 66 31 20 30 36 20 30 f1 06 0
14b0: 30 20 2d 20 30 31 20 30 0 - 01 0
14b8: 30 20 30 30 20 30 30 20 0 00 00
14c0: 30 35 20 30 30 20 30 30 05 00 00
14c8: 20 30 30 20 20 2e 2e 2e 00 ...
14d0: 2e 2e 2e 2e 2e 2e 2e 2e ........
14d8: 2e 2e 2e 2e 2e 0d 0a 30 .......0
14e0: 30 30 36 66 66 62 30 20 006ffb0
14e8: 20 30 30 20 30 30 20 30 00 00 0
14f0: 30 20 30 30 20 66 66 20 0 00 ff
14f8: 66 66 20 66 66 20 66 66 ff ff ff
1500: 20 2d 20 66 66 20 66 66 - ff ff
1508: 20 66 66 20 66 66 20 66 ff ff f
1510: 66 20 66 66 20 66 66 20 f ff ff
1518: 66 66 20 20 2e 2e 2e 2e ff ....
1520: 2e 2e 2e 2e 2e 2e 2e 2e ........
1528: 2e 2e 2e 2e 0d 0a 30 30 ......00
1530: 30 36 66 66 63 30 20 20 06ffc0
1538: 66 30 20 66 66 20 30 36 f0 ff 06
1540: 20 30 30 20 66 36 20 31 00 f6 1
1548: 61 20 35 38 20 37 63 20 a 58 7c
1550: 2d 20 30 30 20 30 30 20 - 00 00
1558: 30 30 20 30 30 20 30 30 00 00 00
1560: 20 30 30 20 30 30 20 30 00 00 0
1568: 30 20 20 2e 2e 2e 2e 2e 0 .....
1570: 2e 58 7c 2e 2e 2e 2e 2e .X|.....
1578: 2e 2e 2e 0d 0a 30 30 30 .....000
1580: 36 66 66 64 30 20 20 30 6ffd0 0
1588: 30 20 66 30 20 66 64 20 0 f0 fd
1590: 37 66 20 30 30 20 30 30 7f 00 00
1598: 20 30 30 20 30 30 20 2d 00 00 -
15a0: 20 63 38 20 66 66 20 30 c8 ff 0
15a8: 36 20 30 30 20 30 30 20 6 00 00
15b0: 30 30 20 30 30 20 30 30 00 00 00
15b8: 20 20 2e 2e 2e 2e 2e 2e ......
15c0: 2e 2e 2e 2e 2e 2e 2e 2e ........
15c8: 2e 2e 0d 0a 30 30 30 36 ....0006
15d0: 66 66 65 30 20 20 66 66 ffe0 ff
15d8: 20 66 66 20 66 66 20 66 ff ff f
15e0: 66 20 39 37 20 65 35 20 f 97 e5
15e8: 35 37 20 37 63 20 2d 20 57 7c -
15f0: 30 30 20 31 62 20 35 38 00 1b 58
15f8: 20 37 63 20 30 30 20 30 7c 00 0
1600: 30 20 30 30 20 30 30 20 0 00 00
1608: 20 2e 2e 2e 2e 2e 2e 57 ......W
1610: 7c 2e 2e 58 7c 2e 2e 2e |..X|...
1618: 2e 0d 0a 30 30 30 36 66 ...0006f
1620: 66 66 30 20 20 30 30 20 ff0 00
1628: 30 30 20 30 30 20 30 30 00 00 00
1630: 20 30 30 20 30 30 20 30 00 00 0
1638: 30 20 30 30 20 2d 20 38 0 00 - 8
1640: 38 20 38 31 20 34 30 20 8 81 40
1648: 30 30 20 30 30 20 30 30 00 00 00
1650: 20 30 30 20 30 30 20 20 00 00
1658: 2e 2e 2e 2e 2e 2e 2e 2e ........
1660: 2e 2e 40 2e 2e 2e 2e 2e ..@.....
1668: 0d 0a 30 30 30 37 30 30 ..000700
1670: 30 30 20 20 63 38 20 30 00 c8 0
1678: 30 20 30 30 20 30 30 20 0 00 00
1680: 30 30 20 30 31 20 30 30 00 01 00
1688: 20 30 30 20 2d 20 66 66 00 - ff
1690: 20 65 65 20 66 66 20 65 ee ff e
1698: 65 20 30 32 20 30 30 20 e 02 00
16a0: 30 30 20 30 30 20 20 2e 00 00 .
16a8: 2e 2e 2e 2e 2e 2e 2e 2e ........
16b0: 2e 2e 2e 2e 2e 2e 2e 0d ........
16b8: 0a 30 30 30 37 30 30 31 .0007001
16c0: 30 20 20 30 30 20 30 30 0 00 00
16c8: 20 30 30 20 30 30 20 30 00 00 0
16d0: 30 20 66 65 20 30 30 20 0 fe 00
16d8: 30 30 20 2d 20 30 30 20 00 - 00
16e0: 30 30 20 32 30 20 30 30 00 20 00
16e8: 20 30 30 20 32 30 20 30 00 20 0
16f0: 30 20 30 30 20 20 2e 2e 0 00 ..
16f8: 2e 2e 2e 2e 2e 2e 2e 2e ........
1700: 20 2e 2e 20 2e 2e 0d 0a .. ....
1708: 30 30 30 37 30 30 32 30 00070020
1710: 20 20 30 30 20 30 32 20 00 02
1718: 30 30 20 30 30 20 30 30 00 00 00
1720: 20 32 30 20 30 30 20 30 20 00 0
1728: 30 20 2d 20 39 35 20 63 0 - 95 c
1730: 62 20 30 30 20 30 30 20 b 00 00
1738: 66 66 20 65 66 20 66 64 ff ef fd
1740: 20 37 66 20 20 2e 2e 2e 7f ...
1748: 2e 2e 20 2e 2e 2e 2e 2e .. .....
1750: 2e 2e 2e 2e 2e 0d 0a 30 .......0
1758: 30 30 37 30 30 33 30 20 0070030
1760: 20 30 31 20 30 30 20 30 01 00 0
1768: 38 20 30 36 20 30 30 20 8 06 00
1770: 30 30 20 30 30 20 30 30 00 00 00
1778: 20 2d 20 30 30 20 30 30 - 00 00
1780: 20 30 30 20 30 30 20 30 00 00 0
1788: 30 20 30 30 20 30 30 20 0 00 00
1790: 30 30 20 20 2e 2e 2e 2e 00 ....
1798: 2e 2e 2e 2e 2e 2e 2e 2e ........
17a0: 2e 2e 2e 2e 0d 0a 0d 0a ........
17a8: 53 74 61 74 65 20 44 75 State Du
17b0: 6d 70 20 66 6f 72 20 54 mp for T
17b8: 68 72 65 61 64 20 49 64 hread Id
17c0: 20 30 78 35 32 38 0d 0a 0x528..
17c8: 0d 0a 65 61 78 3d 30 30 ..eax=00
17d0: 32 66 31 61 37 38 20 65 2f1a78 e
17d8: 62 78 3d 30 30 30 30 30 bx=00000
17e0: 30 30 30 20 65 63 78 3d 000 ecx=
17e8: 30 30 30 30 30 30 30 31 00000001
17f0: 20 65 64 78 3d 30 30 30 edx=000
17f8: 30 30 30 30 30 20 65 73 00000 es
1800: 69 3d 30 30 30 30 30 30 i=000000
1808: 30 30 20 65 64 69 3d 30 00 edi=0
1810: 30 30 30 30 30 30 30 0d 0000000.
1818: 0a 65 69 70 3d 37 37 65 .eip=77e
1820: 31 31 37 65 38 20 65 73 117e8 es
1828: 70 3d 30 30 66 61 66 66 p=00faff
1830: 32 63 20 65 62 70 3d 30 2c ebp=0
1838: 30 66 61 66 66 34 63 20 0faff4c
1840: 69 6f 70 6c 3d 30 20 20 iopl=0
1848: 20 20 20 20 20 20 20 6e n
1850: 76 20 75 70 20 65 69 20 v up ei
1858: 70 6c 20 7a 72 20 6e 61 pl zr na
1860: 20 70 6f 20 6e 63 0d 0a po nc..
1868: 63 73 3d 30 30 31 62 20 cs=001b
1870: 20 73 73 3d 30 30 32 33 ss=0023
1878: 20 20 64 73 3d 30 30 32 ds=002
1880: 33 20 20 65 73 3d 30 30 3 es=00
1888: 32 33 20 20 66 73 3d 30 23 fs=0
1890: 30 33 38 20 20 67 73 3d 038 gs=
1898: 30 30 30 30 20 20 20 20 0000
18a0: 20 20 20 20 20 20 20 20
18a8: 20 65 66 6c 3d 30 30 30 efl=000
18b0: 30 30 32 34 36 0d 0a 0d 00246...
18b8: 0a 0d 0a 66 75 6e 63 74 ...funct
18c0: 69 6f 6e 3a 20 57 61 69 ion: Wai
18c8: 74 4d 65 73 73 61 67 65 tMessage
18d0: 0d 0a 20 20 20 20 20 20 ..
18d8: 20 20 37 37 65 31 31 37 77e117
18e0: 64 64 20 62 38 33 36 31 dd b8361
18e8: 32 30 30 30 30 20 20 20 20000
18f0: 20 20 20 20 6d 6f 76 20 mov
18f8: 20 20 20 20 65 61 78 2c eax,
1900: 30 78 31 32 33 36 0d 0a 0x1236..
1908: 20 20 20 20 20 20 20 20
1910: 37 37 65 31 31 37 65 32 77e117e2
1918: 20 38 64 35 34 32 34 30 8d54240
1920: 34 20 20 20 20 20 20 20 4
1928: 20 20 6c 65 61 20 20 20 lea
1930: 20 20 65 64 78 2c 5b 65 edx,[e
1938: 73 70 2b 30 78 34 5d 20 sp+0x4]
1940: 20 20 20 20 20 20 20 20
1948: 20 73 73 3a 30 31 61 32 ss:01a2
1950: 39 65 31 33 3d 3f 3f 3f 9e13=???
1958: 3f 3f 3f 3f 3f 0d 0a 20 ?????..
1960: 20 20 20 20 20 20 20 37 7
1968: 37 65 31 31 37 65 36 20 7e117e6
1970: 63 64 32 65 20 20 20 20 cd2e
1978: 20 20 20 20 20 20 20 20
1980: 20 69 6e 74 20 20 20 20 int
1988: 20 32 65 0d 0a 20 20 20 2e..
1990: 20 20 20 20 20 37 37 65 77e
1998: 31 31 37 65 38 20 63 33 117e8 c3
19a0: 20 20 20 20 20 20 20 20
19a8: 20 20 20 20 20 20 20 72 r
19b0: 65 74 0d 0a 0d 0a 2a 2d et....*-
19b8: 2d 2d 2d 3e 20 53 74 61 ---> Sta
19c0: 63 6b 20 42 61 63 6b 20 ck Back
19c8: 54 72 61 63 65 20 3c 2d Trace <-
19d0: 2d 2d 2d 2a 0d 0a 0d 0a ---*....
19d8: 46 72 61 6d 65 50 74 72 FramePtr
19e0: 20 52 65 74 75 72 6e 41 ReturnA
19e8: 64 20 50 61 72 61 6d 23 d Param#
19f0: 31 20 20 50 61 72 61 6d 1 Param
19f8: 23 32 20 20 50 61 72 61 #2 Para
1a00: 6d 23 33 20 20 50 61 72 m#3 Par
1a08: 61 6d 23 34 20 20 46 75 am#4 Fu
1a10: 6e 63 74 69 6f 6e 20 4e nction N
1a18: 61 6d 65 0d 0a 30 30 46 ame..00F
1a20: 41 46 46 34 43 20 30 30 AFF4C 00
1a28: 34 30 41 33 38 39 20 37 40A389 7
1a30: 30 41 41 43 34 38 37 20 0AAC487
1a38: 30 30 34 30 30 30 30 30 00400000
1a40: 20 30 30 33 31 30 30 32 0031002
1a48: 44 20 30 30 33 35 30 30 D 003500
1a50: 32 44 20 75 73 65 72 33 2D user3
1a58: 32 21 57 61 69 74 4d 65 2!WaitMe
1a60: 73 73 61 67 65 20 0d 0a ssage ..
1a68: 30 30 46 41 46 46 42 34 00FAFFB4
1a70: 20 37 43 35 37 34 33 38 7C57438
1a78: 42 20 30 30 30 30 30 30 B 000000
1a80: 30 30 20 30 30 33 31 30 00 00310
1a88: 30 32 44 20 30 30 33 35 02D 0035
1a90: 30 30 32 44 20 30 30 30 002D 000
1a98: 36 46 45 45 30 20 65 78 6FEE0 ex
1aa0: 70 6c 6f 72 65 72 21 3c plorer!<
1aa8: 6e 6f 73 79 6d 62 6f 6c nosymbol
1ab0: 73 3e 20 0d 0a 30 30 46 s> ..00F
1ab8: 41 46 46 45 43 20 30 30 AFFEC 00
1ac0: 30 30 30 30 30 30 20 30 000000 0
1ac8: 30 30 30 30 30 30 30 20 0000000
1ad0: 30 30 30 30 30 30 30 30 00000000
1ad8: 20 30 30 30 30 30 30 30 0000000
1ae0: 30 20 30 30 30 30 30 30 0 000000
1ae8: 30 30 20 6b 65 72 6e 65 00 kerne
1af0: 6c 33 32 21 54 6c 73 53 l32!TlsS
1af8: 65 74 56 61 6c 75 65 20 etValue
1b00: 0d 0a 0d 0a 53 74 61 74 ....Stat
1b08: 65 20 44 75 6d 70 20 66 e Dump f
1b10: 6f 72 20 54 68 72 65 61 or Threa
1b18: 64 20 49 64 20 30 78 34 d Id 0x4
1b20: 63 34 0d 0a 0d 0a 65 61 c4....ea
1b28: 78 3d 30 30 30 39 63 31 x=0009c1
1b30: 30 31 20 65 62 78 3d 30 01 ebx=0
1b38: 30 30 30 30 30 30 38 20 0000008
1b40: 65 63 78 3d 30 30 30 38 ecx=0008
1b48: 35 34 64 30 20 65 64 78 54d0 edx
1b50: 3d 30 30 30 30 30 30 30 =0000000
1b58: 30 20 65 73 69 3d 37 37 0 esi=77
1b60: 66 38 32 38 37 33 20 65 f82873 e
1b68: 64 69 3d 30 30 30 30 30 di=00000
1b70: 30 30 38 0d 0a 65 69 70 008..eip
1b78: 3d 37 37 66 38 32 38 37 =77f8287
1b80: 65 20 65 73 70 3d 30 30 e esp=00
1b88: 66 66 66 64 39 38 20 65 fffd98 e
1b90: 62 70 3d 30 30 66 66 66 bp=00fff
1b98: 64 65 34 20 69 6f 70 6c de4 iopl
1ba0: 3d 30 20 20 20 20 20 20 =0
1ba8: 20 20 20 6e 76 20 75 70 nv up
1bb0: 20 65 69 20 70 6c 20 7a ei pl z
1bb8: 72 20 6e 61 20 70 6f 20 r na po
1bc0: 6e 63 0d 0a 63 73 3d 30 nc..cs=0
1bc8: 30 31 62 20 20 73 73 3d 01b ss=
1bd0: 30 30 32 33 20 20 64 73 0023 ds
1bd8: 3d 30 30 32 33 20 20 65 =0023 e
1be0: 73 3d 30 30 32 33 20 20 s=0023
1be8: 66 73 3d 30 30 33 38 20 fs=0038
1bf0: 20 67 73 3d 30 30 30 30 gs=0000
1bf8: 20 20 20 20 20 20 20 20
1c00: 20 20 20 20 20 65 66 6c efl
1c08: 3d 30 30 30 30 30 32 34 =0000024
1c10: 36 0d 0a 0d 0a 0d 0a 66 6......f
1c18: 75 6e 63 74 69 6f 6e 3a unction:
1c20: 20 4e 74 57 61 69 74 46 NtWaitF
1c28: 6f 72 4d 75 6c 74 69 70 orMultip
1c30: 6c 65 4f 62 6a 65 63 74 leObject
1c38: 73 0d 0a 20 20 20 20 20 s..
1c40: 20 20 20 37 37 66 38 32 77f82
1c48: 38 37 33 20 62 38 65 39 873 b8e9
1c50: 30 30 30 30 30 30 20 20 000000
1c58: 20 20 20 20 20 6d 6f 76 mov
1c60: 20 20 20 20 20 65 61 78 eax
1c68: 2c 30 78 65 39 0d 0a 20 ,0xe9..
1c70: 20 20 20 20 20 20 20 37 7
1c78: 37 66 38 32 38 37 38 20 7f82878
1c80: 38 64 35 34 32 34 30 34 8d542404
1c88: 20 20 20 20 20 20 20 20
1c90: 20 6c 65 61 20 20 20 20 lea
1c98: 20 65 64 78 2c 5b 65 73 edx,[es
1ca0: 70 2b 30 78 34 5d 20 20 p+0x4]
1ca8: 20 20 20 20 20 20 20 20
1cb0: 73 73 3a 30 31 61 37 39 ss:01a79
1cb8: 63 37 66 3d 3f 3f 3f 3f c7f=????
1cc0: 3f 3f 3f 3f 0d 0a 20 20 ????..
1cc8: 20 20 20 20 20 20 37 37 77
1cd0: 66 38 32 38 37 63 20 63 f8287c c
1cd8: 64 32 65 20 20 20 20 20 d2e
1ce0: 20 20 20 20 20 20 20 20
1ce8: 69 6e 74 20 20 20 20 20 int
1cf0: 32 65 0d 0a 20 20 20 20 2e..
1cf8: 20 20 20 20 37 37 66 38 77f8
1d00: 32 38 37 65 20 63 32 31 287e c21
1d08: 34 30 30 20 20 20 20 20 400
1d10: 20 20 20 20 20 20 72 65 re
1d18: 74 20 20 20 20 20 30 78 t 0x
1d20: 31 34 0d 0a 0d 0a 2a 2d 14....*-
1d28: 2d 2d 2d 3e 20 53 74 61 ---> Sta
1d30: 63 6b 20 42 61 63 6b 20 ck Back
1d38: 54 72 61 63 65 20 3c 2d Trace <-
1d40: 2d 2d 2d 2a 0d 0a 0d 0a ---*....
1d48: 46 72 61 6d 65 50 74 72 FramePtr
1d50: 20 52 65 74 75 72 6e 41 ReturnA
1d58: 64 20 50 61 72 61 6d 23 d Param#
1d60: 31 20 20 50 61 72 61 6d 1 Param
1d68: 23 32 20 20 50 61 72 61 #2 Para
1d70: 6d 23 33 20 20 50 61 72 m#3 Par
1d78: 61 6d 23 34 20 20 46 75 am#4 Fu
1d80: 6e 63 74 69 6f 6e 20 4e nction N
1d88: 61 6d 65 0d 0a 30 30 46 ame..00F
1d90: 46 46 44 45 34 20 37 37 FFDE4 77
1d98: 45 31 31 39 45 36 20 30 E119E6 0
1da0: 30 46 46 46 44 42 43 20 0FFFDBC
1da8: 30 30 30 30 30 30 30 31 00000001
1db0: 20 30 30 30 30 30 30 30 0000000
1db8: 30 20 30 30 30 30 30 30 0 000000
1dc0: 30 30 20 6e 74 64 6c 6c 00 ntdll
1dc8: 21 4e 74 57 61 69 74 46 !NtWaitF
1dd0: 6f 72 4d 75 6c 74 69 70 orMultip
1dd8: 6c 65 4f 62 6a 65 63 74 leObject
1de0: 73 20 0d 0a 30 30 46 46 s ..00FF
1de8: 46 45 34 30 20 37 37 45 FE40 77E
1df0: 31 31 41 43 45 20 30 30 11ACE 00
1df8: 46 46 46 45 30 43 20 30 FFFE0C 0
1e00: 30 46 46 46 45 42 38 20 0FFFEB8
1e08: 46 46 46 46 46 46 46 46 FFFFFFFF
1e10: 20 30 30 30 30 30 30 46 000000F
1e18: 46 20 75 73 65 72 33 32 F user32
1e20: 21 4d 73 67 57 61 69 74 !MsgWait
1e28: 46 6f 72 4d 75 6c 74 69 ForMulti
1e30: 70 6c 65 4f 62 6a 65 63 pleObjec
1e38: 74 73 45 78 20 0d 0a 30 tsEx ..0
1e40: 30 46 46 46 45 35 43 20 0FFFE5C
1e48: 37 38 33 31 39 33 39 30 78319390
1e50: 20 30 30 30 30 30 30 30 0000000
1e58: 37 20 30 30 46 46 46 45 7 00FFFE
1e60: 42 38 20 30 30 30 30 30 B8 00000
1e68: 30 30 30 20 46 46 46 46 000 FFFF
1e70: 46 46 46 46 20 75 73 65 FFFF use
1e78: 72 33 32 21 4d 73 67 57 r32!MsgW
1e80: 61 69 74 46 6f 72 4d 75 aitForMu
1e88: 6c 74 69 70 6c 65 4f 62 ltipleOb
1e90: 6a 65 63 74 73 20 0d 0a jects ..
1e98: 37 38 34 31 30 32 42 38 784102B8
1ea0: 20 46 46 46 46 46 46 46 FFFFFFF
1ea8: 46 20 30 30 30 30 30 30 F 000000
1eb0: 30 30 20 30 30 30 30 30 00 00000
1eb8: 30 30 30 20 30 30 30 30 000 0000
1ec0: 30 31 43 38 20 30 30 30 01C8 000
1ec8: 30 30 30 30 30 20 73 68 00000 sh
1ed0: 65 6c 6c 33 32 21 4f 72 ell32!Or
1ed8: 64 69 6e 61 6c 32 30 30 dinal200
1ee0: 20 0d 0a 37 37 46 44 30 ..77FD0
1ee8: 43 41 30 20 37 38 34 31 CA0 7841
1ef0: 30 32 42 38 20 37 37 46 02B8 77F
1ef8: 44 30 43 43 38 20 37 37 D0CC8 77
1f00: 46 44 30 43 38 38 20 30 FD0C88 0
1f08: 30 30 30 30 31 36 32 20 0000162
1f10: 30 30 30 30 30 31 36 32 00000162
1f18: 20 3c 6e 6f 73 79 6d 62 <nosymb
1f20: 6f 6c 73 3e 20 0d 0a 30 ols> ..0
1f28: 30 30 30 30 30 30 30 20 0000000
1f30: 30 30 30 30 30 30 30 30 00000000
1f38: 20 30 30 30 30 30 30 30 0000000
1f40: 30 20 30 30 30 30 30 30 0 000000
1f48: 30 30 20 30 30 30 30 30 00 00000
1f50: 30 30 30 20 30 30 30 30 000 0000
1f58: 30 30 30 30 20 73 68 65 0000 she
1f60: 6c 6c 33 32 21 3c 6e 6f ll32!<no
1f68: 73 79 6d 62 6f 6c 73 3e symbols>
1f70: 20 0d 0a 0d 0a 2a 2d 2d ....*--
1f78: 2d 2d 3e 20 52 61 77 20 --> Raw
1f80: 53 74 61 63 6b 20 44 75 Stack Du
1f88: 6d 70 20 3c 2d 2d 2d 2d mp <----
1f90: 2a 0d 0a 30 30 66 66 66 *..00fff
1f98: 64 39 38 20 20 32 33 20 d98 23
1fa0: 33 63 20 35 37 20 37 63 3c 57 7c
1fa8: 20 30 38 20 30 30 20 30 08 00 0
1fb0: 30 20 30 30 20 2d 20 62 0 00 - b
1fb8: 63 20 66 64 20 66 66 20 c fd ff
1fc0: 30 30 20 30 31 20 30 30 00 01 00
1fc8: 20 30 30 20 30 30 20 20 00 00
1fd0: 23 3c 57 7c 2e 2e 2e 2e #<W|....
1fd8: 2e 2e 2e 2e 2e 2e 2e 2e ........
1fe0: 0d 0a 30 30 66 66 66 64 ..00fffd
1fe8: 61 38 20 20 30 30 20 30 a8 00 0
1ff0: 30 20 30 30 20 30 30 20 0 00 00
1ff8: 30 30 20 30 30 20 30 30 00 00 00
2000: 20 30 30 20 2d 20 30 30 00 - 00
2008: 20 30 30 20 30 30 20 30 00 00 0
2010: 30 20 30 30 20 30 30 20 0 00 00
2018: 30 30 20 30 30 20 20 2e 00 00 .
2020: 2e 2e 2e 2e 2e 2e 2e 2e ........
2028: 2e 2e 2e 2e 2e 2e 2e 0d ........
2030: 0a 30 30 66 66 66 64 62 .00fffdb
2038: 38 20 20 30 38 20 30 30 8 08 00
2040: 20 30 30 20 30 30 20 64 00 00 d
2048: 30 20 30 31 20 30 30 20 0 01 00
2050: 30 30 20 2d 20 65 34 20 00 - e4
2058: 30 31 20 30 30 20 30 30 01 00 00
2060: 20 63 34 20 30 31 20 30 c4 01 0
2068: 30 20 30 30 20 20 2e 2e 0 00 ..
2070: 2e 2e 2e 2e 2e 2e 2e 2e ........
2078: 2e 2e 2e 2e 2e 2e 0d 0a ........
2080: 30 30 66 66 66 64 63 38 00fffdc8
2088: 20 20 65 63 20 30 31 20 ec 01
2090: 30 30 20 30 30 20 36 30 00 00 60
2098: 20 30 32 20 30 30 20 30 02 00 0
20a0: 30 20 2d 20 32 30 20 30 0 - 20 0
20a8: 32 20 30 30 20 30 30 20 2 00 00
20b0: 36 63 20 30 38 20 30 30 6c 08 00
20b8: 20 30 30 20 20 2e 2e 2e 00 ...
20c0: 2e 60 2e 2e 2e 20 2e 2e .`... ..
20c8: 2e 6c 2e 2e 2e 0d 0a 30 .l.....0
20d0: 30 66 66 66 64 64 38 20 0fffdd8
20d8: 20 64 38 20 30 31 20 30 d8 01 0
20e0: 30 20 30 30 20 30 30 20 0 00 00
20e8: 30 30 20 30 33 20 30 30 00 03 00
20f0: 20 2d 20 30 31 20 30 30 - 01 00
20f8: 20 30 30 20 30 30 20 34 00 00 4
2100: 30 20 66 65 20 66 66 20 0 fe ff
2108: 30 30 20 20 2e 2e 2e 2e 00 ....
2110: 2e 2e 2e 2e 2e 2e 2e 2e ........
2118: 40 2e 2e 2e 0d 0a 30 30 @.....00
2120: 66 66 66 64 65 38 20 20 fffde8
2128: 65 36 20 31 39 20 65 31 e6 19 e1
2130: 20 37 37 20 62 63 20 66 77 bc f
2138: 64 20 66 66 20 30 30 20 d ff 00
2140: 2d 20 30 31 20 30 30 20 - 01 00
2148: 30 30 20 30 30 20 30 30 00 00 00
2150: 20 30 30 20 30 30 20 30 00 00 0
2158: 30 20 20 2e 2e 2e 77 2e 0 ...w.
2160: 2e 2e 2e 2e 2e 2e 2e 2e ........
2168: 2e 2e 2e 0d 0a 30 30 66 .....00f
2170: 66 66 64 66 38 20 20 30 ffdf8 0
2178: 30 20 30 30 20 30 30 20 0 00 00
2180: 30 30 20 30 30 20 30 30 00 00 00
2188: 20 30 30 20 30 30 20 2d 00 00 -
2190: 20 30 30 20 30 30 20 30 00 00 0
2198: 30 20 30 30 20 63 34 20 0 00 c4
21a0: 30 34 20 30 30 20 30 30 04 00 00
21a8: 20 20 2e 2e 2e 2e 2e 2e ......
21b0: 2e 2e 2e 2e 2e 2e 2e 2e ........
21b8: 2e 2e 0d 0a 30 30 66 66 ....00ff
21c0: 66 65 30 38 20 20 30 37 fe08 07
21c8: 20 30 30 20 30 30 20 30 00 00 0
21d0: 30 20 64 30 20 30 31 20 0 d0 01
21d8: 30 30 20 30 30 20 2d 20 00 00 -
21e0: 65 34 20 30 31 20 30 30 e4 01 00
21e8: 20 30 30 20 63 34 20 30 00 c4 0
21f0: 31 20 30 30 20 30 30 20 1 00 00
21f8: 20 2e 2e 2e 2e 2e 2e 2e .......
2200: 2e 2e 2e 2e 2e 2e 2e 2e ........
2208: 2e 0d 0a 30 30 66 66 66 ...00fff
2210: 65 31 38 20 20 65 63 20 e18 ec
2218: 30 31 20 30 30 20 30 30 01 00 00
2220: 20 36 30 20 30 32 20 30 60 02 0
2228: 30 20 30 30 20 2d 20 32 0 00 - 2
2230: 30 20 30 32 20 30 30 20 0 02 00
2238: 30 30 20 36 63 20 30 38 00 6c 08
2240: 20 30 30 20 30 30 20 20 00 00
2248: 2e 2e 2e 2e 60 2e 2e 2e ....`...
2250: 20 2e 2e 2e 6c 2e 2e 2e ...l...
2258: 0d 0a 30 30 66 66 66 65 ..00fffe
2260: 32 38 20 20 64 38 20 30 28 d8 0
2268: 31 20 30 30 20 30 30 20 1 00 00
2270: 30 38 20 30 30 20 30 30 08 00 00
2278: 20 30 30 20 2d 20 30 30 00 - 00
2280: 20 30 30 20 30 30 20 30 00 00 0
2288: 30 20 63 63 20 61 36 20 0 cc a6
2290: 66 64 20 37 66 20 20 2e fd 7f .
2298: 2e 2e 2e 2e 2e 2e 2e 2e ........
22a0: 2e 2e 2e 2e 2e 2e 2e 0d ........
22a8: 0a 30 30 66 66 66 65 33 .00fffe3
22b0: 38 20 20 30 30 20 30 30 8 00 00
22b8: 20 30 30 20 30 30 20 64 00 00 d
22c0: 38 20 30 31 20 30 30 20 8 01 00
22c8: 30 30 20 2d 20 35 63 20 00 - 5c
22d0: 66 65 20 66 66 20 30 30 fe ff 00
22d8: 20 63 65 20 31 61 20 65 ce 1a e
22e0: 31 20 37 37 20 20 2e 2e 1 77 ..
22e8: 2e 2e 2e 2e 2e 2e 5c 2e ......\.
22f0: 2e 2e 2e 2e 2e 77 0d 0a .....w..
22f8: 30 30 66 66 66 65 34 38 00fffe48
2300: 20 20 30 63 20 66 65 20 0c fe
2308: 66 66 20 30 30 20 62 38 ff 00 b8
2310: 20 66 65 20 66 66 20 30 fe ff 0
2318: 30 20 2d 20 66 66 20 66 0 - ff f
2320: 66 20 66 66 20 66 66 20 f ff ff
2328: 66 66 20 30 30 20 30 30 ff 00 00
2330: 20 30 30 20 20 2e 2e 2e 00 ...
2338: 2e 2e 2e 2e 2e 2e 2e 2e ........
2340: 2e 2e 2e 2e 2e 0d 0a 30 .......0
2348: 30 66 66 66 65 35 38 20 0fffe58
2350: 20 30 30 20 30 30 20 30 00 00 0
2358: 30 20 30 30 20 62 38 20 0 00 b8
2360: 30 32 20 34 31 20 37 38 02 41 78
2368: 20 2d 20 39 30 20 39 33 - 90 93
2370: 20 33 31 20 37 38 20 30 31 78 0
2378: 37 20 30 30 20 30 30 20 7 00 00
2380: 30 30 20 20 2e 2e 2e 2e 00 ....
2388: 2e 2e 41 78 2e 2e 31 78 ..Ax..1x
2390: 2e 2e 2e 2e 0d 0a 30 30 ......00
2398: 66 66 66 65 36 38 20 20 fffe68
23a0: 62 38 20 66 65 20 66 66 b8 fe ff
23a8: 20 30 30 20 30 30 20 30 00 00 0
23b0: 30 20 30 30 20 30 30 20 0 00 00
23b8: 2d 20 66 66 20 66 66 20 - ff ff
23c0: 66 66 20 66 66 20 66 66 ff ff ff
23c8: 20 30 30 20 30 30 20 30 00 00 0
23d0: 30 20 20 2e 2e 2e 2e 2e 0 .....
23d8: 2e 2e 2e 2e 2e 2e 2e 2e ........
23e0: 2e 2e 2e 0d 0a 30 30 66 .....00f
23e8: 66 66 65 37 38 20 20 38 ffe78 8
23f0: 38 20 35 65 20 66 38 20 8 5e f8
23f8: 37 37 20 66 66 20 66 66 77 ff ff
2400: 20 66 66 20 66 66 20 2d ff ff -
2408: 20 65 63 20 66 66 20 66 ec ff f
2410: 66 20 30 30 20 30 30 20 f 00 00
2418: 30 30 20 30 30 20 30 30 00 00 00
2420: 20 20 2e 5e 2e 77 2e 2e .^.w..
2428: 2e 2e 2e 2e 2e 2e 2e 2e ........
2430: 2e 2e 0d 0a 30 30 66 66 ....00ff
2438: 66 65 38 38 20 20 63 34 fe88 c4
2440: 20 30 34 20 30 30 20 30 04 00 0
2448: 30 20 30 30 20 30 30 20 0 00 00
2450: 30 30 20 30 30 20 2d 20 00 00 -
2458: 30 30 20 30 30 20 30 30 00 00 00
2460: 20 30 30 20 65 30 20 30 00 e0 0
2468: 31 20 30 30 20 30 30 20 1 00 00
2470: 20 2e 2e 2e 2e 2e 2e 2e .......
2478: 2e 2e 2e 2e 2e 2e 2e 2e ........
2480: 2e 0d 0a 30 30 66 66 66 ...00fff
2488: 65 39 38 20 20 63 34 20 e98 c4
2490: 30 34 20 30 30 20 30 30 04 00 00
2498: 20 30 30 20 30 30 20 30 00 00 0
24a0: 30 20 30 30 20 2d 20 30 0 00 - 0
24a8: 30 20 30 34 20 30 30 20 0 04 00
24b0: 30 30 20 30 30 20 30 30 00 00 00
24b8: 20 30 30 20 30 30 20 20 00 00
24c0: 2e 2e 2e 2e 2e 2e 2e 2e ........
24c8: 2e 2e 2e 2e 2e 2e 2e 2e ........
24d0: 0d 0a 30 30 66 66 66 65 ..00fffe
24d8: 61 38 20 20 30 30 20 30 a8 00 0
24e0: 30 20 30 30 20 30 30 20 0 00 00
24e8: 36 38 20 36 66 20 39 30 68 6f 90
24f0: 20 30 34 20 2d 20 66 63 04 - fc
24f8: 20 30 31 20 30 30 20 30 01 00 0
2500: 30 20 61 37 20 30 30 20 0 a7 00
2508: 30 30 20 30 30 20 20 2e 00 00 .
2510: 2e 2e 2e 68 6f 2e 2e 2e ...ho...
2518: 2e 2e 2e 2e 2e 2e 2e 0d ........
2520: 0a 30 30 66 66 66 65 62 .00fffeb
2528: 38 20 20 64 30 20 30 31 8 d0 01
2530: 20 30 30 20 30 30 20 65 00 00 e
2538: 34 20 30 31 20 30 30 20 4 01 00
2540: 30 30 20 2d 20 63 34 20 00 - c4
2548: 30 31 20 30 30 20 30 30 01 00 00
2550: 20 65 63 20 30 31 20 30 ec 01 0
2558: 30 20 30 30 20 20 2e 2e 0 00 ..
2560: 2e 2e 2e 2e 2e 2e 2e 2e ........
2568: 2e 2e 2e 2e 2e 2e 0d 0a ........
2570: 30 30 66 66 66 65 63 38 00fffec8
2578: 20 20 36 30 20 30 32 20 60 02
2580: 30 30 20 30 30 20 32 30 00 00 20
2588: 20 30 32 20 30 30 20 30 02 00 0
2590: 30 20 2d 20 36 63 20 30 0 - 6c 0
2598: 38 20 30 30 20 30 30 20 8 00 00
25a0: 36 63 20 30 38 20 30 30 6c 08 00
25a8: 20 30 30 20 20 60 2e 2e 00 `..
25b0: 2e 20 2e 2e 2e 6c 2e 2e . ...l..
25b8: 2e 6c 2e 2e 2e 0d 0a 0d .l......
25c0: 0a 53 74 61 74 65 20 44 .State D
25c8: 75 6d 70 20 66 6f 72 20 ump for
25d0: 54 68 72 65 61 64 20 49 Thread I
25d8: 64 20 30 78 33 65 63 0d d 0x3ec.
25e0: 0a 0d 0a 65 61 78 3d 30 ...eax=0
25e8: 30 30 30 30 30 63 30 20 00000c0
25f0: 65 62 78 3d 30 30 66 61 ebx=00fa
25f8: 66 63 63 63 20 65 63 78 fccc ecx
2600: 3d 37 63 35 37 61 31 38 =7c57a18
2608: 37 20 65 64 78 3d 30 30 7 edx=00
2610: 30 30 30 30 30 30 20 65 000000 e
2618: 73 69 3d 66 66 66 66 66 si=fffff
2620: 66 66 66 20 65 64 69 3d fff edi=
2628: 30 30 30 30 30 35 35 37 00000557
2630: 0d 0a 65 69 70 3d 37 37 ..eip=77
2638: 66 38 32 38 33 31 20 65 f82831 e
2640: 73 70 3d 30 31 32 30 66 sp=0120f
2648: 66 61 30 20 65 62 70 3d fa0 ebp=
2650: 30 31 32 30 66 66 62 34 0120ffb4
2658: 20 69 6f 70 6c 3d 30 20 iopl=0
2660: 20 20 20 20 20 20 20 20
2668: 6e 76 20 75 70 20 65 69 nv up ei
2670: 20 70 6c 20 7a 72 20 6e pl zr n
2678: 61 20 70 6f 20 6e 63 0d a po nc.
2680: 0a 63 73 3d 30 30 31 62 .cs=001b
2688: 20 20 73 73 3d 30 30 32 ss=002
2690: 33 20 20 64 73 3d 30 30 3 ds=00
2698: 32 33 20 20 65 73 3d 30 23 es=0
26a0: 30 32 33 20 20 66 73 3d 023 fs=
26a8: 30 30 33 62 20 20 67 73 003b gs
26b0: 3d 30 30 30 30 20 20 20 =0000
26b8: 20 20 20 20 20 20 20 20
26c0: 20 20 65 66 6c 3d 30 30 efl=00
26c8: 30 30 30 32 34 36 0d 0a 000246..
26d0: 0d 0a 0d 0a 66 75 6e 63 ....func
26d8: 74 69 6f 6e 3a 20 4e 74 tion: Nt
26e0: 44 65 6c 61 79 45 78 65 DelayExe
26e8: 63 75 74 69 6f 6e 0d 0a cution..
26f0: 20 20 20 20 20 20 20 20
26f8: 37 37 66 38 32 38 32 36 77f82826
2700: 20 62 38 33 32 30 30 30 b832000
2708: 30 30 30 20 20 20 20 20 000
2710: 20 20 6d 6f 76 20 20 20 mov
2718: 20 20 65 61 78 2c 30 78 eax,0x
2720: 33 32 0d 0a 20 20 20 20 32..
2728: 20 20 20 20 37 37 66 38 77f8
2730: 32 38 32 62 20 38 64 35 282b 8d5
2738: 34 32 34 30 34 20 20 20 42404
2740: 20 20 20 20 20 20 6c 65 le
2748: 61 20 20 20 20 20 65 64 a ed
2750: 78 2c 5b 65 73 70 2b 30 x,[esp+0
2758: 78 34 5d 20 20 20 20 20 x4]
2760: 20 20 20 20 20 73 73 3a ss:
2768: 30 31 63 38 39 65 38 37 01c89e87
2770: 3d 3f 3f 3f 3f 3f 3f 3f =???????
2778: 3f 0d 0a 20 20 20 20 20 ?..
2780: 20 20 20 37 37 66 38 32 77f82
2788: 38 32 66 20 63 64 32 65 82f cd2e
2790: 20 20 20 20 20 20 20 20
2798: 20 20 20 20 20 69 6e 74 int
27a0: 20 20 20 20 20 32 65 0d 2e.
27a8: 0a 20 20 20 20 20 20 20 .
27b0: 20 37 37 66 38 32 38 33 77f8283
27b8: 31 20 63 32 30 38 30 30 1 c20800
27c0: 20 20 20 20 20 20 20 20
27c8: 20 20 20 72 65 74 20 20 ret
27d0: 20 20 20 30 78 38 0d 0a 0x8..
27d8: 20 20 20 20 20 20 20 20
27e0: 37 37 66 38 32 38 33 34 77f82834
27e8: 20 35 33 20 20 20 20 20 53
27f0: 20 20 20 20 20 20 20 20
27f8: 20 20 70 75 73 68 20 20 push
2800: 20 20 65 62 78 0d 0a 20 ebx..
2808: 20 20 20 20 20 20 20 37 7
2810: 37 66 38 32 38 33 35 20 7f82835
2818: 35 31 20 20 20 20 20 20 51
2820: 20 20 20 20 20 20 20 20
2828: 20 70 75 73 68 20 20 20 push
2830: 20 65 63 78 0d 0a 20 20 ecx..
2838: 20 20 20 20 20 20 37 37 77
2840: 66 38 32 38 33 36 20 36 f82836 6
2848: 61 30 30 20 20 20 20 20 a00
2850: 20 20 20 20 20 20 20 20
2858: 70 75 73 68 20 20 20 20 push
2860: 30 78 30 0d 0a 20 20 20 0x0..
2868: 20 20 20 20 20 37 37 66 77f
2870: 38 32 38 33 38 20 63 37 82838 c7
2878: 30 37 30 31 30 30 30 30 07010000
2880: 30 30 20 20 20 20 20 6d 00 m
2888: 6f 76 20 20 20 20 20 64 ov d
2890: 77 6f 72 64 20 70 74 72 word ptr
2898: 20 5b 65 64 69 5d 2c 30 [edi],0
28a0: 78 31 20 20 20 20 64 73 x1 ds
28a8: 3a 30 30 30 30 30 35 35 :0000055
28b0: 37 3d 3f 3f 3f 3f 3f 3f 7=??????
28b8: 3f 3f 0d 0a 20 20 20 20 ??..
28c0: 20 20 20 20 37 37 66 38 77f8
28c8: 32 38 33 65 20 66 66 37 283e ff7
28d0: 35 30 63 20 20 20 20 20 50c
28d8: 20 20 20 20 20 20 70 75 pu
28e0: 73 68 20 20 20 20 64 77 sh dw
28e8: 6f 72 64 20 70 74 72 20 ord ptr
28f0: 5b 65 62 70 2b 30 78 63 [ebp+0xc
28f8: 5d 20 20 20 20 73 73 3a ] ss:
2900: 30 31 63 38 39 65 39 61 01c89e9a
2908: 3d 3f 3f 3f 3f 3f 3f 3f =???????
2910: 3f 0d 0a 20 20 20 20 20 ?..
2918: 20 20 20 37 37 66 38 32 77f82
2920: 38 34 31 20 35 30 20 20 841 50
2928: 20 20 20 20 20 20 20 20
2930: 20 20 20 20 20 70 75 73 pus
2938: 68 20 20 20 20 65 61 78 h eax
2940: 0d 0a 20 20 20 20 20 20 ..
2948: 20 20 37 37 66 38 32 38 77f828
2950: 34 32 20 65 38 37 39 66 42 e879f
2958: 64 66 66 66 66 20 20 20 dffff
2960: 20 20 20 20 63 61 6c 6c call
2968: 20 20 20 20 52 74 6c 4d RtlM
2970: 75 6c 74 69 42 79 74 65 ultiByte
2978: 54 6f 55 6e 69 63 6f 64 ToUnicod
2980: 65 4e 20 28 37 37 66 38 eN (77f8
2988: 32 35 63 30 29 0d 0a 20 25c0)..
2990: 20 20 20 20 20 20 20 37 7
2998: 37 66 38 32 38 34 37 20 7f82847
29a0: 65 39 32 38 66 63 66 66 e928fcff
29a8: 66 66 20 20 20 20 20 20 ff
29b0: 20 6a 6d 70 20 20 52 74 jmp Rt
29b8: 6c 43 6f 6e 73 6f 6c 65 lConsole
29c0: 4d 75 6c 74 69 42 79 74 MultiByt
29c8: 65 54 6f 55 6e 69 63 6f eToUnico
29d0: 64 65 4e 2b 30 78 33 33 deN+0x33
29d8: 33 20 28 37 37 66 38 32 3 (77f82
29e0: 34 37 34 29 0d 0a 0d 0a 474)....
29e8: 2a 2d 2d 2d 2d 3e 20 53 *----> S
29f0: 74 61 63 6b 20 42 61 63 tack Bac
29f8: 6b 20 54 72 61 63 65 20 k Trace
2a00: 3c 2d 2d 2d 2d 2a 0d 0a <----*..
2a08: 0d 0a 46 72 61 6d 65 50 ..FrameP
2a10: 74 72 20 52 65 74 75 72 tr Retur
2a18: 6e 41 64 20 50 61 72 61 nAd Para
2a20: 6d 23 31 20 20 50 61 72 m#1 Par
2a28: 61 6d 23 32 20 20 50 61 am#2 Pa
2a30: 72 61 6d 23 33 20 20 50 ram#3 P
2a38: 61 72 61 6d 23 34 20 20 aram#4
2a40: 46 75 6e 63 74 69 6f 6e Function
2a48: 20 4e 61 6d 65 0d 0a 30 Name..0
2a50: 31 32 30 46 46 42 34 20 120FFB4
2a58: 37 43 35 37 34 33 38 42 7C57438B
2a60: 20 30 30 46 41 46 43 43 00FAFCC
2a68: 43 20 30 30 30 30 30 35 C 000005
2a70: 35 37 20 46 46 46 46 46 57 FFFFF
2a78: 46 46 46 20 30 30 46 41 FFF 00FA
2a80: 46 43 43 43 20 6e 74 64 FCCC ntd
2a88: 6c 6c 21 4e 74 44 65 6c ll!NtDel
2a90: 61 79 45 78 65 63 75 74 ayExecut
2a98: 69 6f 6e 20 0d 0a 30 31 ion ..01
2aa0: 32 30 46 46 45 43 20 30 20FFEC 0
2aa8: 30 30 30 30 30 30 30 20 0000000
2ab0: 30 30 30 30 30 30 30 30 00000000
2ab8: 20 30 30 30 30 30 30 30 0000000
2ac0: 30 20 30 30 30 30 30 30 0 000000
2ac8: 30 30 20 30 30 30 30 30 00 00000
2ad0: 30 30 30 20 6b 65 72 6e 000 kern
2ad8: 65 6c 33 32 21 54 6c 73 el32!Tls
2ae0: 53 65 74 56 61 6c 75 65 SetValue
2ae8: 20 0d 0a 0d 0a 53 74 61 ....Sta
2af0: 74 65 20 44 75 6d 70 20 te Dump
2af8: 66 6f 72 20 54 68 72 65 for Thre
2b00: 61 64 20 49 64 20 30 78 ad Id 0x
2b08: 34 65 63 0d 0a 0d 0a 65 4ec....e
2b10: 61 78 3d 30 30 30 30 30 ax=00000
2b18: 30 30 31 20 65 62 78 3d 001 ebx=
2b20: 30 30 30 30 30 30 30 30 00000000
2b28: 20 65 63 78 3d 30 30 30 ecx=000
2b30: 30 30 32 31 39 20 65 64 00219 ed
2b38: 78 3d 30 30 30 30 30 30 x=000000
2b40: 30 30 20 65 73 69 3d 30 00 esi=0
2b48: 31 32 34 66 65 64 38 20 124fed8
2b50: 65 64 69 3d 30 30 30 30 edi=0000
2b58: 30 30 30 30 0d 0a 65 69 0000..ei
2b60: 70 3d 37 37 65 31 31 35 p=77e115
2b68: 35 35 20 65 73 70 3d 30 55 esp=0
2b70: 31 32 34 66 65 39 38 20 124fe98
2b78: 65 62 70 3d 30 31 32 34 ebp=0124
2b80: 66 65 62 30 20 69 6f 70 feb0 iop
2b88: 6c 3d 30 20 20 20 20 20 l=0
2b90: 20 20 20 20 6e 76 20 75 nv u
2b98: 70 20 65 69 20 70 6c 20 p ei pl
2ba0: 7a 72 20 6e 61 20 70 6f zr na po
2ba8: 20 6e 63 0d 0a 63 73 3d nc..cs=
2bb0: 30 30 31 62 20 20 73 73 001b ss
2bb8: 3d 30 30 32 33 20 20 64 =0023 d
2bc0: 73 3d 30 30 32 33 20 20 s=0023
2bc8: 65 73 3d 30 30 32 33 20 es=0023
2bd0: 20 66 73 3d 30 30 33 38 fs=0038
2bd8: 20 20 67 73 3d 30 30 30 gs=000
2be0: 30 20 20 20 20 20 20 20 0
2be8: 20 20 20 20 20 20 65 66 ef
2bf0: 6c 3d 30 30 30 30 30 32 l=000002
2bf8: 34 36 0d 0a 0d 0a 0d 0a 46......
2c00: 66 75 6e 63 74 69 6f 6e function
2c08: 3a 20 53 63 72 6f 6c 6c : Scroll
2c10: 44 43 0d 0a 20 20 20 20 DC..
2c18: 20 20 20 20 37 37 65 31 77e1
2c20: 31 35 33 33 20 38 64 35 1533 8d5
2c28: 34 32 34 30 34 20 20 20 42404
2c30: 20 20 20 20 20 20 6c 65 le
2c38: 61 20 20 20 20 20 65 64 a ed
2c40: 78 2c 5b 65 73 70 2b 30 x,[esp+0
2c48: 78 34 5d 20 20 20 20 20 x4]
2c50: 20 20 20 20 20 73 73 3a ss:
2c58: 30 31 63 63 39 64 37 66 01cc9d7f
2c60: 3d 3f 3f 3f 3f 3f 3f 3f =???????
2c68: 3f 0d 0a 20 20 20 20 20 ?..
2c70: 20 20 20 37 37 65 31 31 77e11
2c78: 35 33 37 20 63 64 32 65 537 cd2e
2c80: 20 20 20 20 20 20 20 20
2c88: 20 20 20 20 20 69 6e 74 int
2c90: 20 20 20 20 20 32 65 0d 2e.
2c98: 0a 20 20 20 20 20 20 20 .
2ca0: 20 37 37 65 31 31 35 33 77e1153
2ca8: 39 20 63 32 31 63 30 30 9 c21c00
2cb0: 20 20 20 20 20 20 20 20
2cb8: 20 20 20 72 65 74 20 20 ret
2cc0: 20 20 20 30 78 31 63 0d 0x1c.
2cc8: 0a 20 20 20 20 20 20 20 .
2cd0: 20 37 37 65 31 31 35 33 77e1153
2cd8: 63 20 62 38 33 38 31 31 c b83811
2ce0: 30 30 30 30 20 20 20 20 0000
2ce8: 20 20 20 6d 6f 76 20 20 mov
2cf0: 20 20 20 65 61 78 2c 30 eax,0
2cf8: 78 31 31 33 38 0d 0a 20 x1138..
2d00: 20 20 20 20 20 20 20 37 7
2d08: 37 65 31 31 35 34 31 20 7e11541
2d10: 38 64 35 34 32 34 30 34 8d542404
2d18: 20 20 20 20 20 20 20 20
2d20: 20 6c 65 61 20 20 20 20 lea
2d28: 20 65 64 78 2c 5b 65 73 edx,[es
2d30: 70 2b 30 78 34 5d 20 20 p+0x4]
2d38: 20 20 20 20 20 20 20 20
2d40: 73 73 3a 30 31 63 63 39 ss:01cc9
2d48: 64 37 66 3d 3f 3f 3f 3f d7f=????
2d50: 3f 3f 3f 3f 0d 0a 20 20 ????..
2d58: 20 20 20 20 20 20 37 37 77
2d60: 65 31 31 35 34 35 20 63 e11545 c
2d68: 64 32 65 20 20 20 20 20 d2e
2d70: 20 20 20 20 20 20 20 20
2d78: 69 6e 74 20 20 20 20 20 int
2d80: 32 65 0d 0a 20 20 20 20 2e..
2d88: 20 20 20 20 37 37 65 31 77e1
2d90: 31 35 34 37 20 63 32 30 1547 c20
2d98: 34 30 30 20 20 20 20 20 400
2da0: 20 20 20 20 20 20 72 65 re
2da8: 74 20 20 20 20 20 30 78 t 0x
2db0: 34 0d 0a 20 20 20 20 20 4..
2db8: 20 20 20 37 37 65 31 31 77e11
2dc0: 35 34 61 20 62 38 39 61 54a b89a
2dc8: 31 31 30 30 30 30 20 20 110000
2dd0: 20 20 20 20 20 6d 6f 76 mov
2dd8: 20 20 20 20 20 65 61 78 eax
2de0: 2c 30 78 31 31 39 61 0d ,0x119a.
2de8: 0a 20 20 20 20 20 20 20 .
2df0: 20 37 37 65 31 31 35 34 77e1154
2df8: 66 20 38 64 35 34 32 34 f 8d5424
2e00: 30 34 20 20 20 20 20 20 04
2e08: 20 20 20 6c 65 61 20 20 lea
2e10: 20 20 20 65 64 78 2c 5b edx,[
2e18: 65 73 70 2b 30 78 34 5d esp+0x4]
2e20: 20 20 20 20 20 20 20 20
2e28: 20 20 73 73 3a 30 31 63 ss:01c
2e30: 63 39 64 37 66 3d 3f 3f c9d7f=??
2e38: 3f 3f 3f 3f 3f 3f 0d 0a ??????..
2e40: 20 20 20 20 20 20 20 20
2e48: 37 37 65 31 31 35 35 33 77e11553
2e50: 20 63 64 32 65 20 20 20 cd2e
2e58: 20 20 20 20 20 20 20 20
2e60: 20 20 69 6e 74 20 20 20 int
2e68: 20 20 32 65 0d 0a 20 20 2e..
2e70: 20 20 20 20 20 20 37 37 77
2e78: 65 31 31 35 35 35 20 63 e11555 c
2e80: 32 31 30 30 30 20 20 20 21000
2e88: 20 20 20 20 20 20 20 20
2e90: 72 65 74 20 20 20 20 20 ret
2e98: 30 78 31 30 0d 0a 20 20 0x10..
2ea0: 20 20 20 20 20 20 37 37 77
2ea8: 65 31 31 35 35 38 20 36 e11558 6
2eb0: 61 30 31 20 20 20 20 20 a01
2eb8: 20 20 20 20 20 20 20 20
2ec0: 70 75 73 68 20 20 20 20 push
2ec8: 30 78 31 0d 0a 20 20 20 0x1..
2ed0: 20 20 20 20 20 37 37 65 77e
2ed8: 31 31 35 35 61 20 35 38 1155a 58
2ee0: 20 20 20 20 20 20 20 20
2ee8: 20 20 20 20 20 20 20 70 p
2ef0: 6f 70 20 20 20 20 20 65 op e
2ef8: 61 78 0d 0a 20 20 20 20 ax..
2f00: 20 20 20 20 37 37 65 31 77e1
2f08: 31 35 35 62 20 63 32 30 155b c20
2f10: 38 30 30 20 20 20 20 20 800
2f18: 20 20 20 20 20 20 72 65 re
2f20: 74 20 20 20 20 20 30 78 t 0x
2f28: 38 0d 0a 20 20 20 20 20 8..
2f30: 20 20 20 37 37 65 31 31 77e11
2f38: 35 35 65 20 62 38 33 39 55e b839
2f40: 31 31 30 30 30 30 20 20 110000
2f48: 20 20 20 20 20 6d 6f 76 mov
2f50: 20 20 20 20 20 65 61 78 eax
2f58: 2c 30 78 31 31 33 39 0d ,0x1139.
2f60: 0a 20 20 20 20 20 20 20 .
2f68: 20 37 37 65 31 31 35 36 77e1156
2f70: 33 20 38 64 35 34 32 34 3 8d5424
2f78: 30 34 20 20 20 20 20 20 04
2f80: 20 20 20 6c 65 61 20 20 lea
2f88: 20 20 20 65 64 78 2c 5b edx,[
2f90: 65 73 70 2b 30 78 34 5d esp+0x4]
2f98: 20 20 20 20 20 20 20 20
2fa0: 20 20 73 73 3a 30 31 63 ss:01c
2fa8: 63 39 64 37 66 3d 3f 3f c9d7f=??
2fb0: 3f 3f 3f 3f 3f 3f 0d 0a ??????..
2fb8: 20 20 20 20 20 20 20 20
2fc0: 37 37 65 31 31 35 36 37 77e11567
2fc8: 20 63 64 32 65 20 20 20 cd2e
2fd0: 20 20 20 20 20 20 20 20
2fd8: 20 20 69 6e 74 20 20 20 int
2fe0: 20 20 32 65 0d 0a 20 20 2e..
2fe8: 20 20 20 20 20 20 37 37 77
2ff0: 65 31 31 35 36 39 20 63 e11569 c
2ff8: 32 30 38 30 30 20 20 20 20800
3000: 20 20 20 20 20 20 20 20
3008: 72 65 74 20 20 20 20 20 ret
3010: 30 78 38 0d 0a 0d 0a 2a 0x8....*
3018: 2d 2d 2d 2d 3e 20 53 74 ----> St
3020: 61 63 6b 20 42 61 63 6b ack Back
3028: 20 54 72 61 63 65 20 3c Trace <
3030: 2d 2d 2d 2d 2a 0d 0a 0d ----*...
3038: 0a 46 72 61 6d 65 50 74 .FramePt
3040: 72 20 52 65 74 75 72 6e r Return
3048: 41 64 20 50 61 72 61 6d Ad Param
3050: 23 31 20 20 50 61 72 61 #1 Para
3058: 6d 23 32 20 20 50 61 72 m#2 Par
3060: 61 6d 23 33 20 20 50 61 am#3 Pa
3068: 72 61 6d 23 34 20 20 46 ram#4 F
3070: 75 6e 63 74 69 6f 6e 20 unction
3078: 4e 61 6d 65 0d 0a 30 31 Name..01
3080: 32 34 46 45 42 30 20 37 24FEB0 7
3088: 36 46 32 31 45 33 36 20 6F21E36
3090: 30 31 32 34 46 45 44 38 0124FED8
3098: 20 30 30 30 30 30 30 30 0000000
30a0: 30 20 30 30 30 30 30 30 0 000000
30a8: 30 30 20 30 30 30 30 30 00 00000
30b0: 30 30 30 20 75 73 65 72 000 user
30b8: 33 32 21 53 63 72 6f 6c 32!Scrol
30c0: 6c 44 43 20 0d 0a 30 30 lDC ..00
30c8: 30 30 30 30 30 31 20 30 000001 0
30d0: 30 30 30 30 30 30 30 20 0000000
30d8: 30 30 30 30 30 30 30 30 00000000
30e0: 20 30 30 30 30 30 30 30 0000000
30e8: 30 20 30 30 30 30 30 30 0 000000
30f0: 30 30 20 30 30 30 30 30 00 00000
30f8: 30 30 30 20 6e 65 74 73 000 nets
3100: 68 65 6c 6c 21 44 6c 6c hell!Dll
3108: 47 65 74 43 6c 61 73 73 GetClass
3110: 4f 62 6a 65 63 74 20 0d Object .
3118: 0a 0d 0a 53 74 61 74 65 ...State
3120: 20 44 75 6d 70 20 66 6f Dump fo
3128: 72 20 54 68 72 65 61 64 r Thread
3130: 20 49 64 20 30 78 35 34 Id 0x54
3138: 34 0d 0a 0d 0a 65 61 78 4....eax
3140: 3d 30 31 32 38 66 36 39 =0128f69
3148: 34 20 65 62 78 3d 37 37 4 ebx=77
3150: 65 31 38 66 32 38 20 65 e18f28 e
3158: 63 78 3d 30 30 30 38 35 cx=00085
3160: 33 65 38 20 65 64 78 3d 3e8 edx=
3168: 30 30 30 30 30 30 30 30 00000000
3170: 20 65 73 69 3d 30 31 32 esi=012
3178: 38 66 64 37 30 20 65 64 8fd70 ed
3180: 69 3d 37 37 65 31 31 35 i=77e115
3188: 62 30 0d 0a 65 69 70 3d b0..eip=
3190: 37 37 65 31 31 35 35 35 77e11555
3198: 20 65 73 70 3d 30 31 32 esp=012
31a0: 38 66 64 30 34 20 65 62 8fd04 eb
31a8: 70 3d 30 31 32 38 66 64 p=0128fd
31b0: 31 63 20 69 6f 70 6c 3d 1c iopl=
31b8: 30 20 20 20 20 20 20 20 0
31c0: 20 20 6e 76 20 75 70 20 nv up
31c8: 65 69 20 70 6c 20 7a 72 ei pl zr
31d0: 20 6e 61 20 70 6f 20 6e na po n
31d8: 63 0d 0a 63 73 3d 30 30 c..cs=00
31e0: 31 62 20 20 73 73 3d 30 1b ss=0
31e8: 30 32 33 20 20 64 73 3d 023 ds=
31f0: 30 30 32 33 20 20 65 73 0023 es
31f8: 3d 30 30 32 33 20 20 66 =0023 f
3200: 73 3d 30 30 33 38 20 20 s=0038
3208: 67 73 3d 30 30 30 30 20 gs=0000
3210: 20 20 20 20 20 20 20 20
3218: 20 20 20 20 65 66 6c 3d efl=
3220: 30 30 30 30 30 32 34 36 00000246
3228: 0d 0a 0d 0a 0d 0a 66 75 ......fu
3230: 6e 63 74 69 6f 6e 3a 20 nction:
3238: 53 63 72 6f 6c 6c 44 43 ScrollDC
3240: 0d 0a 20 20 20 20 20 20 ..
3248: 20 20 37 37 65 31 31 35 77e115
3250: 33 33 20 38 64 35 34 32 33 8d542
3258: 34 30 34 20 20 20 20 20 404
3260: 20 20 20 20 6c 65 61 20 lea
3268: 20 20 20 20 65 64 78 2c edx,
3270: 5b 65 73 70 2b 30 78 34 [esp+0x4
3278: 5d 20 20 20 20 20 20 20 ]
3280: 20 20 20 73 73 3a 30 31 ss:01
3288: 64 30 39 62 65 62 3d 3f d09beb=?
3290: 3f 3f 3f 3f 3f 3f 3f 0d ???????.
3298: 0a 20 20 20 20 20 20 20 .
32a0: 20 37 37 65 31 31 35 33 77e1153
32a8: 37 20 63 64 32 65 20 20 7 cd2e
32b0: 20 20 20 20 20 20 20 20
32b8: 20 20 20 69 6e 74 20 20 int
32c0: 20 20 20 32 65 0d 0a 20 2e..
32c8: 20 20 20 20 20 20 20 37 7
32d0: 37 65 31 31 35 33 39 20 7e11539
32d8: 63 32 31 63 30 30 20 20 c21c00
32e0: 20 20 20 20 20 20 20 20
32e8: 20 72 65 74 20 20 20 20 ret
32f0: 20 30 78 31 63 0d 0a 20 0x1c..
32f8: 20 20 20 20 20 20 20 37 7
3300: 37 65 31 31 35 33 63 20 7e1153c
3308: 62 38 33 38 31 31 30 30 b8381100
3310: 30 30 20 20 20 20 20 20 00
3318: 20 6d 6f 76 20 20 20 20 mov
3320: 20 65 61 78 2c 30 78 31 eax,0x1
3328: 31 33 38 0d 0a 20 20 20 138..
3330: 20 20 20 20 20 37 37 65 77e
3338: 31 31 35 34 31 20 38 64 11541 8d
3340: 35 34 32 34 30 34 20 20 542404
3348: 20 20 20 20 20 20 20 6c l
3350: 65 61 20 20 20 20 20 65 ea e
3358: 64 78 2c 5b 65 73 70 2b dx,[esp+
3360: 30 78 34 5d 20 20 20 20 0x4]
3368: 20 20 20 20 20 20 73 73 ss
3370: 3a 30 31 64 30 39 62 65 :01d09be
3378: 62 3d 3f 3f 3f 3f 3f 3f b=??????
3380: 3f 3f 0d 0a 20 20 20 20 ??..
3388: 20 20 20 20 37 37 65 31 77e1
3390: 31 35 34 35 20 63 64 32 1545 cd2
3398: 65 20 20 20 20 20 20 20 e
33a0: 20 20 20 20 20 20 69 6e in
33a8: 74 20 20 20 20 20 32 65 t 2e
33b0: 0d 0a 20 20 20 20 20 20 ..
33b8: 20 20 37 37 65 31 31 35 77e115
33c0: 34 37 20 63 32 30 34 30 47 c2040
33c8: 30 20 20 20 20 20 20 20 0
33d0: 20 20 20 20 72 65 74 20 ret
33d8: 20 20 20 20 30 78 34 0d 0x4.
33e0: 0a 20 20 20 20 20 20 20 .
33e8: 20 37 37 65 31 31 35 34 77e1154
33f0: 61 20 62 38 39 61 31 31 a b89a11
33f8: 30 30 30 30 20 20 20 20 0000
3400: 20 20 20 6d 6f 76 20 20 mov
3408: 20 20 20 65 61 78 2c 30 eax,0
3410: 78 31 31 39 61 0d 0a 20 x119a..
3418: 20 20 20 20 20 20 20 37 7
3420: 37 65 31 31 35 34 66 20 7e1154f
3428: 38 64 35 34 32 34 30 34 8d542404
3430: 20 20 20 20 20 20 20 20
3438: 20 6c 65 61 20 20 20 20 lea
3440: 20 65 64 78 2c 5b 65 73 edx,[es
3448: 70 2b 30 78 34 5d 20 20 p+0x4]
3450: 20 20 20 20 20 20 20 20
3458: 73 73 3a 30 31 64 30 39 ss:01d09
3460: 62 65 62 3d 3f 3f 3f 3f beb=????
3468: 3f 3f 3f 3f 0d 0a 20 20 ????..
3470: 20 20 20 20 20 20 37 37 77
3478: 65 31 31 35 35 33 20 63 e11553 c
3480: 64 32 65 20 20 20 20 20 d2e
3488: 20 20 20 20 20 20 20 20
3490: 69 6e 74 20 20 20 20 20 int
3498: 32 65 0d 0a 20 20 20 20 2e..
34a0: 20 20 20 20 37 37 65 31 77e1
34a8: 31 35 35 35 20 63 32 31 1555 c21
34b0: 30 30 30 20 20 20 20 20 000
34b8: 20 20 20 20 20 20 72 65 re
34c0: 74 20 20 20 20 20 30 78 t 0x
34c8: 31 30 0d 0a 20 20 20 20 10..
34d0: 20 20 20 20 37 37 65 31 77e1
34d8: 31 35 35 38 20 36 61 30 1558 6a0
34e0: 31 20 20 20 20 20 20 20 1
34e8: 20 20 20 20 20 20 70 75 pu
34f0: 73 68 20 20 20 20 30 78 sh 0x
34f8: 31 0d 0a 20 20 20 20 20 1..
3500: 20 20 20 37 37 65 31 31 77e11
3508: 35 35 61 20 35 38 20 20 55a 58
3510: 20 20 20 20 20 20 20 20
3518: 20 20 20 20 20 70 6f 70 pop
3520: 20 20 20 20 20 65 61 78 eax
3528: 0d 0a 20 20 20 20 20 20 ..
3530: 20 20 37 37 65 31 31 35 77e115
3538: 35 62 20 63 32 30 38 30 5b c2080
3540: 30 20 20 20 20 20 20 20 0
3548: 20 20 20 20 72 65 74 20 ret
3550: 20 20 20 20 30 78 38 0d 0x8.
3558: 0a 20 20 20 20 20 20 20 .
3560: 20 37 37 65 31 31 35 35 77e1155
3568: 65 20 62 38 33 39 31 31 e b83911
3570: 30 30 30 30 20 20 20 20 0000
3578: 20 20 20 6d 6f 76 20 20 mov
3580: 20 20 20 65 61 78 2c 30 eax,0
3588: 78 31 31 33 39 0d 0a 20 x1139..
3590: 20 20 20 20 20 20 20 37 7
3598: 37 65 31 31 35 36 33 20 7e11563
35a0: 38 64 35 34 32 34 30 34 8d542404
35a8: 20 20 20 20 20 20 20 20
35b0: 20 6c 65 61 20 20 20 20 lea
35b8: 20 65 64 78 2c 5b 65 73 edx,[es
35c0: 70 2b 30 78 34 5d 20 20 p+0x4]
35c8: 20 20 20 20 20 20 20 20
35d0: 73 73 3a 30 31 64 30 39 ss:01d09
35d8: 62 65 62 3d 3f 3f 3f 3f beb=????
35e0: 3f 3f 3f 3f 0d 0a 20 20 ????..
35e8: 20 20 20 20 20 20 37 37 77
35f0: 65 31 31 35 36 37 20 63 e11567 c
35f8: 64 32 65 20 20 20 20 20 d2e
3600: 20 20 20 20 20 20 20 20
3608: 69 6e 74 20 20 20 20 20 int
3610: 32 65 0d 0a 20 20 20 20 2e..
3618: 20 20 20 20 37 37 65 31 77e1
3620: 31 35 36 39 20 63 32 30 1569 c20
3628: 38 30 30 20 20 20 20 20 800
3630: 20 20 20 20 20 20 72 65 re
3638: 74 20 20 20 20 20 30 78 t 0x
3640: 38 0d 0a 0d 0a 2a 2d 2d 8....*--
3648: 2d 2d 3e 20 53 74 61 63 --> Stac
3650: 6b 20 42 61 63 6b 20 54 k Back T
3658: 72 61 63 65 20 3c 2d 2d race <--
3660: 2d 2d 2a 0d 0a 0d 0a 46 --*....F
3668: 72 61 6d 65 50 74 72 20 ramePtr
3670: 52 65 74 75 72 6e 41 64 ReturnAd
3678: 20 50 61 72 61 6d 23 31 Param#1
3680: 20 20 50 61 72 61 6d 23 Param#
3688: 32 20 20 50 61 72 61 6d 2 Param
3690: 23 33 20 20 50 61 72 61 #3 Para
3698: 6d 23 34 20 20 46 75 6e m#4 Fun
36a0: 63 74 69 6f 6e 20 4e 61 ction Na
36a8: 6d 65 0d 0a 30 31 32 38 me..0128
36b0: 46 44 31 43 20 37 36 36 FD1C 766
36b8: 44 31 41 44 32 20 30 31 D1AD2 01
36c0: 32 38 46 44 37 30 20 30 28FD70 0
36c8: 30 30 30 30 30 30 30 20 0000000
36d0: 30 30 30 30 30 30 30 30 00000000
36d8: 20 30 30 30 30 30 30 30 0000000
36e0: 30 20 75 73 65 72 33 32 0 user32
36e8: 21 53 63 72 6f 6c 6c 44 !ScrollD
36f0: 43 20 0d 0a 30 31 32 38 C ..0128
36f8: 46 44 39 30 20 37 36 36 FD90 766
3700: 44 31 39 38 45 20 30 30 D198E 00
3708: 32 42 30 30 36 32 20 30 2B0062 0
3710: 30 30 30 30 30 30 30 20 0000000
3718: 37 36 36 44 32 38 34 38 766D2848
3720: 20 30 30 30 30 30 30 30 0000000
3728: 31 20 73 74 6f 62 6a 65 1 stobje
3730: 63 74 21 44 6c 6c 47 65 ct!DllGe
3738: 74 43 6c 61 73 73 4f 62 tClassOb
3740: 6a 65 63 74 20 0d 0a 30 ject ..0
3748: 31 32 38 46 46 42 34 20 128FFB4
3750: 37 43 35 37 34 33 38 42 7C57438B
3758: 20 30 30 30 30 30 30 30 0000000
3760: 30 20 37 37 46 38 31 46 0 77F81F
3768: 35 35 20 37 37 46 38 32 55 77F82
3770: 41 34 30 20 30 30 30 30 A40 0000
3778: 30 30 30 30 20 73 74 6f 0000 sto
3780: 62 6a 65 63 74 21 44 6c bject!Dl
3788: 6c 47 65 74 43 6c 61 73 lGetClas
3790: 73 4f 62 6a 65 63 74 20 sObject
3798: 0d 0a 30 31 32 38 46 46 ..0128FF
37a0: 45 43 20 30 30 30 30 30 EC 00000
37a8: 30 30 30 20 30 30 30 30 000 0000
37b0: 30 30 30 30 20 30 30 30 0000 000
37b8: 30 30 30 30 30 20 30 30 00000 00
37c0: 30 30 30 30 30 30 20 30 000000 0
37c8: 30 30 30 30 30 30 30 20 0000000
37d0: 6b 65 72 6e 65 6c 33 32 kernel32
37d8: 21 54 6c 73 53 65 74 56 !TlsSetV
37e0: 61 6c 75 65 20 0d 0a 0d alue ...
37e8: 0a 53 74 61 74 65 20 44 .State D
37f0: 75 6d 70 20 66 6f 72 20 ump for
37f8: 54 68 72 65 61 64 20 49 Thread I
3800: 64 20 30 78 35 62 38 0d d 0x5b8.
3808: 0a 0d 0a 65 61 78 3d 30 ...eax=0
3810: 30 30 30 30 30 30 30 20 0000000
3818: 65 62 78 3d 30 30 30 30 ebx=0000
3820: 30 30 30 32 20 65 63 78 0002 ecx
3828: 3d 30 30 30 31 30 31 30 =0001010
3830: 31 20 65 64 78 3d 30 30 1 edx=00
3838: 30 30 30 30 30 30 20 65 000000 e
3840: 73 69 3d 37 37 66 38 32 si=77f82
3848: 38 37 33 20 65 64 69 3d 873 edi=
3850: 30 30 30 30 30 30 30 32 00000002
3858: 0d 0a 65 69 70 3d 37 37 ..eip=77
3860: 66 38 32 38 37 65 20 65 f8287e e
3868: 73 70 3d 30 31 35 37 66 sp=0157f
3870: 66 32 34 20 65 62 70 3d f24 ebp=
3878: 30 31 35 37 66 66 37 30 0157ff70
3880: 20 69 6f 70 6c 3d 30 20 iopl=0
3888: 20 20 20 20 20 20 20 20
3890: 6e 76 20 75 70 20 65 69 nv up ei
3898: 20 70 6c 20 7a 72 20 6e pl zr n
38a0: 61 20 70 6f 20 6e 63 0d a po nc.
38a8: 0a 63 73 3d 30 30 31 62 .cs=001b
38b0: 20 20 73 73 3d 30 30 32 ss=002
38b8: 33 20 20 64 73 3d 30 30 3 ds=00
38c0: 32 33 20 20 65 73 3d 30 23 es=0
38c8: 30 32 33 20 20 66 73 3d 023 fs=
38d0: 30 30 33 38 20 20 67 73 0038 gs
38d8: 3d 30 30 30 30 20 20 20 =0000
38e0: 20 20 20 20 20 20 20 20
38e8: 20 20 65 66 6c 3d 30 30 efl=00
38f0: 30 30 30 32 34 36 0d 0a 000246..
38f8: 0d 0a 0d 0a 66 75 6e 63 ....func
3900: 74 69 6f 6e 3a 20 4e 74 tion: Nt
3908: 57 61 69 74 46 6f 72 4d WaitForM
3910: 75 6c 74 69 70 6c 65 4f ultipleO
3918: 62 6a 65 63 74 73 0d 0a bjects..
3920: 20 20 20 20 20 20 20 20
3928: 37 37 66 38 32 38 37 33 77f82873
3930: 20 62 38 65 39 30 30 30 b8e9000
3938: 30 30 30 20 20 20 20 20 000
3940: 20 20 6d 6f 76 20 20 20 mov
3948: 20 20 65 61 78 2c 30 78 eax,0x
3950: 65 39 0d 0a 20 20 20 20 e9..
3958: 20 20 20 20 37 37 66 38 77f8
3960: 32 38 37 38 20 38 64 35 2878 8d5
3968: 34 32 34 30 34 20 20 20 42404
3970: 20 20 20 20 20 20 6c 65 le
3978: 61 20 20 20 20 20 65 64 a ed
3980: 78 2c 5b 65 73 70 2b 30 x,[esp+0
3988: 78 34 5d 20 20 20 20 20 x4]
3990: 20 20 20 20 20 73 73 3a ss:
3998: 30 31 66 66 39 65 30 62 01ff9e0b
39a0: 3d 3f 3f 3f 3f 3f 3f 3f =???????
39a8: 3f 0d 0a 20 20 20 20 20 ?..
39b0: 20 20 20 37 37 66 38 32 77f82
39b8: 38 37 63 20 63 64 32 65 87c cd2e
39c0: 20 20 20 20 20 20 20 20
39c8: 20 20 20 20 20 69 6e 74 int
39d0: 20 20 20 20 20 32 65 0d 2e.
39d8: 0a 20 20 20 20 20 20 20 .
39e0: 20 37 37 66 38 32 38 37 77f8287
39e8: 65 20 63 32 31 34 30 30 e c21400
39f0: 20 20 20 20 20 20 20 20
39f8: 20 20 20 72 65 74 20 20 ret
3a00: 20 20 20 30 78 31 34 0d 0x14.
3a08: 0a 0d 0a 2a 2d 2d 2d 2d ...*----
3a10: 3e 20 53 74 61 63 6b 20 > Stack
3a18: 42 61 63 6b 20 54 72 61 Back Tra
3a20: 63 65 20 3c 2d 2d 2d 2d ce <----
3a28: 2a 0d 0a 0d 0a 46 72 61 *....Fra
3a30: 6d 65 50 74 72 20 52 65 mePtr Re
3a38: 74 75 72 6e 41 64 20 50 turnAd P
3a40: 61 72 61 6d 23 31 20 20 aram#1
3a48: 50 61 72 61 6d 23 32 20 Param#2
3a50: 20 50 61 72 61 6d 23 33 Param#3
3a58: 20 20 50 61 72 61 6d 23 Param#
3a60: 34 20 20 46 75 6e 63 74 4 Funct
3a68: 69 6f 6e 20 4e 61 6d 65 ion Name
3a70: 0d 0a 30 31 35 37 46 46 ..0157FF
3a78: 37 30 20 37 43 35 37 38 70 7C578
3a80: 46 30 44 20 30 31 35 37 F0D 0157
3a88: 46 46 34 38 20 30 30 30 FF48 000
3a90: 30 30 30 30 31 20 30 30 00001 00
3a98: 30 30 30 30 30 30 20 30 000000 0
3aa0: 30 30 30 30 30 30 30 20 0000000
3aa8: 6e 74 64 6c 6c 21 4e 74 ntdll!Nt
3ab0: 57 61 69 74 46 6f 72 4d WaitForM
3ab8: 75 6c 74 69 70 6c 65 4f ultipleO
3ac0: 62 6a 65 63 74 73 20 0d bjects .
3ac8: 0a 30 31 35 37 46 46 42 .0157FFB
3ad0: 34 20 37 43 35 37 34 33 4 7C5743
3ad8: 38 42 20 30 30 30 30 30 8B 00000
3ae0: 30 30 30 20 30 30 30 30 000 0000
3ae8: 30 30 30 39 20 30 31 32 0009 012
3af0: 38 46 35 32 30 20 30 30 8F520 00
3af8: 30 30 30 30 30 30 20 6b 000000 k
3b00: 65 72 6e 65 6c 33 32 21 ernel32!
3b08: 57 61 69 74 46 6f 72 4d WaitForM
3b10: 75 6c 74 69 70 6c 65 4f ultipleO
3b18: 62 6a 65 63 74 73 20 0d bjects .
3b20: 0a 30 31 35 37 46 46 45 .0157FFE
3b28: 43 20 30 30 30 30 30 30 C 000000
3b30: 30 30 20 37 37 35 36 32 00 77562
3b38: 42 44 41 20 30 30 30 30 BDA 0000
3b40: 30 30 30 30 20 30 30 30 0000 000
3b48: 30 30 30 30 30 20 30 30 00000 00
3b50: 30 30 30 30 43 38 20 6b 0000C8 k
3b58: 65 72 6e 65 6c 33 32 21 ernel32!
3b60: 54 6c 73 53 65 74 56 61 TlsSetVa
3b68: 6c 75 65 20 0d 0a 0d 0a lue ....
3b70: 2a 2d 2d 2d 2d 3e 20 52 *----> R
3b78: 61 77 20 53 74 61 63 6b aw Stack
3b80: 20 44 75 6d 70 20 3c 2d Dump <-
3b88: 2d 2d 2d 2a 0d 0a 30 31 ---*..01
3b90: 35 37 66 66 32 34 20 20 57ff24
3b98: 32 33 20 33 63 20 35 37 23 3c 57
3ba0: 20 37 63 20 30 32 20 30 7c 02 0
3ba8: 30 20 30 30 20 30 30 20 0 00 00
3bb0: 2d 20 34 38 20 66 66 20 - 48 ff
3bb8: 35 37 20 30 31 20 30 31 57 01 01
3bc0: 20 30 30 20 30 30 20 30 00 00 0
3bc8: 30 20 20 23 3c 57 7c 2e 0 #<W|.
3bd0: 2e 2e 2e 48 2e 57 2e 2e ...H.W..
3bd8: 2e 2e 2e 0d 0a 30 31 35 .....015
3be0: 37 66 66 33 34 20 20 30 7ff34 0
3be8: 30 20 30 30 20 30 30 20 0 00 00
3bf0: 30 30 20 30 30 20 30 30 00 00 00
3bf8: 20 30 30 20 30 30 20 2d 00 00 -
3c00: 20 30 39 20 30 30 20 30 09 00 0
3c08: 30 20 30 30 20 30 30 20 0 00 00
3c10: 30 30 20 30 30 20 30 30 00 00 00
3c18: 20 20 2e 2e 2e 2e 2e 2e ......
3c20: 2e 2e 2e 2e 2e 2e 2e 2e ........
3c28: 2e 2e 0d 0a 30 31 35 37 ....0157
3c30: 66 66 34 34 20 20 30 30 ff44 00
3c38: 20 30 30 20 30 30 20 30 00 00 0
3c40: 30 20 34 38 20 30 33 20 0 48 03
3c48: 30 30 20 30 30 20 2d 20 00 00 -
3c50: 33 30 20 30 32 20 30 30 30 02 00
3c58: 20 30 30 20 61 38 20 33 00 a8 3
3c60: 62 20 30 61 20 30 30 20 b 0a 00
3c68: 20 2e 2e 2e 2e 48 2e 2e ....H..
3c70: 2e 30 2e 2e 2e 2e 3b 2e .0....;.
3c78: 2e 0d 0a 30 31 35 37 66 ...0157f
3c80: 66 35 34 20 20 30 30 20 f54 00
3c88: 30 30 20 30 30 20 30 30 00 00 00
3c90: 20 30 31 20 30 31 20 30 01 01 0
3c98: 31 20 30 30 20 2d 20 30 1 00 - 0
3ca0: 31 20 30 31 20 30 31 20 1 01 01
3ca8: 30 30 20 37 63 20 62 64 00 7c bd
3cb0: 20 35 37 20 37 63 20 20 57 7c
3cb8: 2e 2e 2e 2e 2e 2e 2e 2e ........
3cc0: 2e 2e 2e 2e 7c 2e 57 7c ....|.W|
3cc8: 0d 0a 30 31 35 37 66 66 ..0157ff
3cd0: 36 34 20 20 35 30 20 33 64 50 3
3cd8: 62 20 35 37 20 37 63 20 b 57 7c
3ce0: 33 63 20 30 33 20 30 30 3c 03 00
3ce8: 20 30 30 20 2d 20 66 38 00 - f8
3cf0: 20 33 65 20 35 37 20 37 3e 57 7
3cf8: 63 20 62 34 20 66 66 20 c b4 ff
3d00: 35 37 20 30 31 20 20 50 57 01 P
3d08: 3b 57 7c 3c 2e 2e 2e 2e ;W|<....
3d10: 3e 57 7c 2e 2e 57 2e 0d >W|..W..
3d18: 0a 30 31 35 37 66 66 37 .0157ff7
3d20: 34 20 20 30 64 20 38 66 4 0d 8f
3d28: 20 35 37 20 37 63 20 34 57 7c 4
3d30: 38 20 66 66 20 35 37 20 8 ff 57
3d38: 30 31 20 2d 20 30 31 20 01 - 01
3d40: 30 30 20 30 30 20 30 30 00 00 00
3d48: 20 30 30 20 30 30 20 30 00 00 0
3d50: 30 20 30 30 20 20 2e 2e 0 00 ..
3d58: 57 7c 48 2e 57 2e 2e 2e W|H.W...
3d60: 2e 2e 2e 2e 2e 2e 0d 0a ........
3d68: 30 31 35 37 66 66 38 34 0157ff84
3d70: 20 20 30 30 20 30 30 20 00 00
3d78: 30 30 20 30 30 20 30 30 00 00 00
3d80: 20 30 30 20 30 30 20 30 00 00 0
3d88: 30 20 2d 20 31 61 20 32 0 - 1a 2
3d90: 63 20 35 36 20 37 37 20 c 56 77
3d98: 30 32 20 30 30 20 30 30 02 00 00
3da0: 20 30 30 20 20 2e 2e 2e 00 ...
3da8: 2e 2e 2e 2e 2e 2e 2c 56 ......,V
3db0: 77 2e 2e 2e 2e 0d 0a 30 w......0
3db8: 31 35 37 66 66 39 34 20 157ff94
3dc0: 20 61 34 20 66 66 20 35 a4 ff 5
3dc8: 37 20 30 31 20 30 30 20 7 01 00
3dd0: 30 30 20 30 30 20 30 30 00 00 00
3dd8: 20 2d 20 66 66 20 66 66 - ff ff
3de0: 20 66 66 20 66 66 20 32 ff ff 2
3de8: 30 20 66 35 20 32 38 20 0 f5 28
3df0: 30 31 20 20 2e 2e 57 2e 01 ..W.
3df8: 2e 2e 2e 2e 2e 2e 2e 2e ........
3e00: 20 2e 28 2e 0d 0a 30 31 .(...01
3e08: 35 37 66 66 61 34 20 20 57ffa4
3e10: 34 38 20 30 33 20 30 30 48 03 00
3e18: 20 30 30 20 33 30 20 30 00 30 0
3e20: 32 20 30 30 20 30 30 20 2 00 00
3e28: 2d 20 30 31 20 30 30 20 - 01 00
3e30: 30 30 20 30 30 20 30 31 00 00 01
3e38: 20 30 30 20 30 30 20 30 00 00 0
3e40: 30 20 20 48 2e 2e 2e 30 0 H...0
3e48: 2e 2e 2e 2e 2e 2e 2e 2e ........
3e50: 2e 2e 2e 0d 0a 30 31 35 .....015
3e58: 37 66 66 62 34 20 20 65 7ffb4 e
3e60: 63 20 66 66 20 35 37 20 c ff 57
3e68: 30 31 20 38 62 20 34 33 01 8b 43
3e70: 20 35 37 20 37 63 20 2d 57 7c -
3e78: 20 30 30 20 30 30 20 30 00 00 0
3e80: 30 20 30 30 20 30 39 20 0 00 09
3e88: 30 30 20 30 30 20 30 30 00 00 00
3e90: 20 20 2e 2e 57 2e 2e 43 ..W..C
3e98: 57 7c 2e 2e 2e 2e 2e 2e W|......
3ea0: 2e 2e 0d 0a 30 31 35 37 ....0157
3ea8: 66 66 63 34 20 20 32 30 ffc4 20
3eb0: 20 66 35 20 32 38 20 30 f5 28 0
3eb8: 31 20 30 30 20 30 30 20 1 00 00
3ec0: 30 30 20 30 30 20 2d 20 00 00 -
3ec8: 30 30 20 34 30 20 66 64 00 40 fd
3ed0: 20 37 66 20 30 30 20 30 7f 00 0
3ed8: 30 20 30 30 20 30 30 20 0 00 00
3ee0: 20 20 2e 28 2e 2e 2e 2e .(....
3ee8: 2e 2e 40 2e 2e 2e 2e 2e ..@.....
3ef0: 2e 0d 0a 30 31 35 37 66 ...0157f
3ef8: 66 64 34 20 20 63 30 20 fd4 c0
3f00: 66 66 20 35 37 20 30 31 ff 57 01
3f08: 20 30 30 20 30 30 20 30 00 00 0
3f10: 30 20 30 30 20 2d 20 66 0 00 - f
3f18: 66 20 66 66 20 66 66 20 f ff ff
3f20: 66 66 20 39 37 20 65 35 ff 97 e5
3f28: 20 35 37 20 37 63 20 20 57 7c
3f30: 2e 2e 57 2e 2e 2e 2e 2e ..W.....
3f38: 2e 2e 2e 2e 2e 2e 57 7c ......W|
3f40: 0d 0a 30 31 35 37 66 66 ..0157ff
3f48: 65 34 20 20 61 38 20 61 e4 a8 a
3f50: 30 20 35 37 20 37 63 20 0 57 7c
3f58: 30 30 20 30 30 20 30 30 00 00 00
3f60: 20 30 30 20 2d 20 30 30 00 - 00
3f68: 20 30 30 20 30 30 20 30 00 00 0
3f70: 30 20 30 30 20 30 30 20 0 00 00
3f78: 30 30 20 30 30 20 20 2e 00 00 .
3f80: 2e 57 7c 2e 2e 2e 2e 2e .W|.....
3f88: 2e 2e 2e 2e 2e 2e 2e 0d ........
3f90: 0a 30 31 35 37 66 66 66 .0157fff
3f98: 34 20 20 64 61 20 32 62 4 da 2b
3fa0: 20 35 36 20 37 37 20 30 56 77 0
3fa8: 30 20 30 30 20 30 30 20 0 00 00
3fb0: 30 30 20 2d 20 30 30 20 00 - 00
3fb8: 30 30 20 30 30 20 30 30 00 00 00
3fc0: 20 63 38 20 30 30 20 30 c8 00 0
3fc8: 30 20 30 30 20 20 2e 2b 0 00 .+
3fd0: 56 77 2e 2e 2e 2e 2e 2e Vw......
3fd8: 2e 2e 2e 2e 2e 2e 0d 0a ........
3fe0: 30 31 35 38 30 30 30 34 01580004
3fe8: 20 20 30 30 20 30 31 20 00 01
3ff0: 30 30 20 30 30 20 66 66 00 00 ff
3ff8: 20 65 65 20 66 66 20 65 ee ff e
4000: 65 20 2d 20 30 32 20 30 e - 02 0
4008: 30 20 30 30 20 30 30 20 0 00 00
4010: 30 30 20 30 30 20 30 30 00 00 00
4018: 20 30 30 20 20 2e 2e 2e 00 ...
4020: 2e 2e 2e 2e 2e 2e 2e 2e ........
4028: 2e 2e 2e 2e 2e 0d 0a 30 .......0
4030: 31 35 38 30 30 31 34 20 1580014
4038: 20 30 30 20 66 65 20 30 00 fe 0
4040: 30 20 30 30 20 30 30 20 0 00 00
4048: 30 30 20 31 30 20 30 30 00 10 00
4050: 20 2d 20 30 30 20 32 30 - 00 20
4058: 20 30 30 20 30 30 20 30 00 00 0
4060: 30 20 30 32 20 30 30 20 0 02 00
4068: 30 30 20 20 2e 2e 2e 2e 00 ....
4070: 2e 2e 2e 2e 2e 20 2e 2e ..... ..
4078: 2e 2e 2e 2e 0d 0a 30 31 ......01
4080: 35 38 30 30 32 34 20 20 580024
4088: 30 30 20 32 30 20 30 30 00 20 00
4090: 20 30 30 20 64 63 20 30 00 dc 0
4098: 31 20 30 30 20 30 30 20 1 00 00
40a0: 2d 20 66 66 20 65 66 20 - ff ef
40a8: 66 64 20 37 66 20 30 39 fd 7f 09
40b0: 20 30 30 20 30 38 20 30 00 08 0
40b8: 36 20 20 2e 20 2e 2e 2e 6 . ...
40c0: 2e 2e 2e 2e 2e 2e 2e 2e ........
40c8: 2e 2e 2e 0d 0a 30 31 35 .....015
40d0: 38 30 30 33 34 20 20 30 80034 0
40d8: 30 20 30 30 20 30 30 20 0 00 00
40e0: 30 30 20 30 30 20 30 30 00 00 00
40e8: 20 30 30 20 30 30 20 2d 00 00 -
40f0: 20 30 30 20 30 30 20 30 00 00 0
40f8: 30 20 30 30 20 30 30 20 0 00 00
4100: 30 30 20 30 30 20 30 30 00 00 00
4108: 20 20 2e 2e 2e 2e 2e 2e ......
4110: 2e 2e 2e 2e 2e 2e 2e 2e ........
4118: 2e 2e 0d 0a 30 31 35 38 ....0158
4120: 30 30 34 34 20 20 39 38 0044 98
4128: 20 30 35 20 35 38 20 30 05 58 0
4130: 31 20 30 66 20 30 30 20 1 0f 00
4138: 30 30 20 30 30 20 2d 20 00 00 -
4140: 66 38 20 66 66 20 66 66 f8 ff ff
4148: 20 66 66 20 35 30 20 30 ff 50 0
4150: 30 20 35 38 20 30 31 20 0 58 01
4158: 20 2e 2e 58 2e 2e 2e 2e ..X....
4160: 2e 2e 2e 2e 2e 50 2e 58 .....P.X
4168: 2e 0d 0a 30 31 35 38 30 ...01580
4170: 30 35 34 20 20 35 30 20 054 50
4178: 30 30 20 35 38 20 30 31 00 58 01
4180: 20 34 30 20 30 36 20 35 40 06 5
4188: 38 20 30 31 20 2d 20 30 8 01 - 0
4190: 30 20 30 30 20 30 30 20 0 00 00
4198: 30 30 20 30 30 20 30 30 00 00 00
41a0: 20 30 30 20 30 30 20 20 00 00
41a8: 50 2e 58 2e 40 2e 58 2e [email protected].
41b0: 2e 2e 2e 2e 2e 2e 2e 2e ........
41b8: 0d 0a 0d 0a 53 74 61 74 ....Stat
41c0: 65 20 44 75 6d 70 20 66 e Dump f
41c8: 6f 72 20 54 68 72 65 61 or Threa
41d0: 64 20 49 64 20 30 78 33 d Id 0x3
41d8: 62 30 0d 0a 0d 0a 65 61 b0....ea
41e0: 78 3d 63 30 30 32 31 30 x=c00210
41e8: 30 62 20 65 62 78 3d 30 0b ebx=0
41f0: 30 30 34 39 33 65 30 20 00493e0
41f8: 65 63 78 3d 30 30 30 30 ecx=0000
4200: 30 31 30 32 20 65 64 78 0102 edx
4208: 3d 30 30 30 30 30 30 30 =0000000
4210: 30 20 65 73 69 3d 30 30 0 esi=00
4218: 30 38 34 35 64 30 20 65 0845d0 e
4220: 64 69 3d 30 30 30 34 39 di=00049
4228: 33 65 30 0d 0a 65 69 70 3e0..eip
4230: 3d 37 37 66 38 32 38 39 =77f8289
4238: 63 20 65 73 70 3d 30 31 c esp=01
4240: 36 62 66 65 62 63 20 65 6bfebc e
4248: 62 70 3d 30 31 36 62 66 bp=016bf
4250: 65 65 34 20 69 6f 70 6c ee4 iopl
4258: 3d 30 20 20 20 20 20 20 =0
4260: 20 20 20 6e 76 20 75 70 nv up
4268: 20 65 69 20 6e 67 20 6e ei ng n
4270: 7a 20 61 63 20 70 6f 20 z ac po
4278: 63 79 0d 0a 63 73 3d 30 cy..cs=0
4280: 30 31 62 20 20 73 73 3d 01b ss=
4288: 30 30 32 33 20 20 64 73 0023 ds
4290: 3d 30 30 32 33 20 20 65 =0023 e
4298: 73 3d 30 30 32 33 20 20 s=0023
42a0: 66 73 3d 30 30 33 38 20 fs=0038
42a8: 20 67 73 3d 30 30 30 30 gs=0000
42b0: 20 20 20 20 20 20 20 20
42b8: 20 20 20 20 20 65 66 6c efl
42c0: 3d 30 30 30 30 30 32 39 =0000029
42c8: 37 0d 0a 0d 0a 0d 0a 66 7......f
42d0: 75 6e 63 74 69 6f 6e 3a unction:
42d8: 20 5a 77 52 65 6d 6f 76 ZwRemov
42e0: 65 49 6f 43 6f 6d 70 6c eIoCompl
42e8: 65 74 69 6f 6e 0d 0a 20 etion..
42f0: 20 20 20 20 20 20 20 37 7
42f8: 37 66 38 32 38 39 31 20 7f82891
4300: 62 38 61 38 30 30 30 30 b8a80000
4308: 30 30 20 20 20 20 20 20 00
4310: 20 6d 6f 76 20 20 20 20 mov
4318: 20 65 61 78 2c 30 78 61 eax,0xa
4320: 38 0d 0a 20 20 20 20 20 8..
4328: 20 20 20 37 37 66 38 32 77f82
4330: 38 39 36 20 38 64 35 34 896 8d54
4338: 32 34 30 34 20 20 20 20 2404
4340: 20 20 20 20 20 6c 65 61 lea
4348: 20 20 20 20 20 65 64 78 edx
4350: 2c 5b 65 73 70 2b 30 78 ,[esp+0x
4358: 34 5d 20 20 20 20 20 20 4]
4360: 20 20 20 20 73 73 3a 30 ss:0
4368: 32 31 33 39 64 61 33 3d 2139da3=
4370: 3f 3f 3f 3f 3f 3f 3f 3f ????????
4378: 0d 0a 20 20 20 20 20 20 ..
4380: 20 20 37 37 66 38 32 38 77f828
4388: 39 61 20 63 64 32 65 20 9a cd2e
4390: 20 20 20 20 20 20 20 20
4398: 20 20 20 20 69 6e 74 20 int
43a0: 20 20 20 20 32 65 0d 0a 2e..
43a8: 20 20 20 20 20 20 20 20
43b0: 37 37 66 38 32 38 39 63 77f8289c
43b8: 20 63 32 31 34 30 30 20 c21400
43c0: 20 20 20 20 20 20 20 20
43c8: 20 20 72 65 74 20 20 20 ret
43d0: 20 20 30 78 31 34 0d 0a 0x14..
43d8: 0d 0a 2a 2d 2d 2d 2d 3e ..*---->
43e0: 20 53 74 61 63 6b 20 42 Stack B
43e8: 61 63 6b 20 54 72 61 63 ack Trac
43f0: 65 20 3c 2d 2d 2d 2d 2a e <----*
43f8: 0d 0a 0d 0a 46 72 61 6d ....Fram
4400: 65 50 74 72 20 52 65 74 ePtr Ret
4408: 75 72 6e 41 64 20 50 61 urnAd Pa
4410: 72 61 6d 23 31 20 20 50 ram#1 P
4418: 61 72 61 6d 23 32 20 20 aram#2
4420: 50 61 72 61 6d 23 33 20 Param#3
4428: 20 50 61 72 61 6d 23 34 Param#4
4430: 20 20 46 75 6e 63 74 69 Functi
4438: 6f 6e 20 4e 61 6d 65 0d on Name.
4440: 0a 30 31 36 42 46 45 45 .016BFEE
4448: 34 20 37 37 44 33 31 33 4 77D313
4450: 39 34 20 30 30 30 30 30 94 00000
4458: 31 32 30 20 30 31 36 42 120 016B
4460: 46 46 31 43 20 30 31 36 FF1C 016
4468: 42 46 46 30 43 20 30 31 BFF0C 01
4470: 36 42 46 46 31 34 20 6e 6BFF14 n
4478: 74 64 6c 6c 21 5a 77 52 tdll!ZwR
4480: 65 6d 6f 76 65 49 6f 43 emoveIoC
4488: 6f 6d 70 6c 65 74 69 6f ompletio
4490: 6e 20 0d 0a 30 31 36 42 n ..016B
4498: 46 46 32 30 20 37 37 44 FF20 77D
44a0: 33 45 39 33 46 20 30 30 3E93F 00
44a8: 30 34 39 33 45 30 20 30 0493E0 0
44b0: 31 36 42 46 46 36 30 20 16BFF60
44b8: 30 31 36 42 46 46 35 43 016BFF5C
44c0: 20 30 31 36 42 46 46 37 016BFF7
44c8: 30 20 72 70 63 72 74 34 0 rpcrt4
44d0: 21 3c 6e 6f 73 79 6d 62 !<nosymb
44d8: 6f 6c 73 3e 20 0d 0a 30 ols> ..0
44e0: 31 36 42 46 46 37 34 20 16BFF74
44e8: 37 37 44 33 45 38 43 32 77D3E8C2
44f0: 20 37 37 44 33 35 39 32 77D3592
44f8: 34 20 30 30 30 38 34 35 4 000845
4500: 44 30 20 30 31 32 38 46 D0 0128F
4508: 33 43 41 20 37 37 46 38 3CA 77F8
4510: 33 34 31 33 20 72 70 63 3413 rpc
4518: 72 74 34 21 52 70 63 52 rt4!RpcR
4520: 65 76 65 72 74 54 6f 53 evertToS
4528: 65 6c 66 20 0d 0a 30 31 elf ..01
4530: 36 42 46 46 41 38 20 37 6BFFA8 7
4538: 37 44 33 35 38 44 36 20 7D358D6
4540: 30 30 30 41 42 31 30 30 000AB100
4548: 20 30 31 36 42 46 46 45 016BFFE
4550: 43 20 37 43 35 37 34 33 C 7C5743
4558: 38 42 20 30 30 30 41 41 8B 000AA
4560: 34 46 30 20 72 70 63 72 4F0 rpcr
4568: 74 34 21 52 70 63 52 65 t4!RpcRe
4570: 76 65 72 74 54 6f 53 65 vertToSe
4578: 6c 66 20 0d 0a 30 31 36 lf ..016
4580: 42 46 46 42 34 20 37 43 BFFB4 7C
4588: 35 37 34 33 38 42 20 30 57438B 0
4590: 30 30 41 41 34 46 30 20 00AA4F0
4598: 30 31 32 38 46 33 43 41 0128F3CA
45a0: 20 37 37 46 38 33 34 31 77F8341
45a8: 33 20 30 30 30 41 41 34 3 000AA4
45b0: 46 30 20 72 70 63 72 74 F0 rpcrt
45b8: 34 21 52 70 63 42 69 6e 4!RpcBin
45c0: 64 69 6e 67 46 72 65 65 dingFree
45c8: 20 0d 0a 30 31 36 42 46 ..016BF
45d0: 46 45 43 20 30 30 30 30 FEC 0000
45d8: 30 30 30 30 20 30 30 30 0000 000
45e0: 30 30 30 30 30 20 30 30 00000 00
45e8: 30 30 30 30 30 30 20 30 000000 0
45f0: 30 30 30 30 30 30 30 20 0000000
45f8: 30 30 30 30 30 30 30 30 00000000
4600: 20 6b 65 72 6e 65 6c 33 kernel3
4608: 32 21 54 6c 73 53 65 74 2!TlsSet
4610: 56 61 6c 75 65 20 0d 0a Value ..
4618: 0d 0a 53 74 61 74 65 20 ..State
4620: 44 75 6d 70 20 66 6f 72 Dump for
4628: 20 54 68 72 65 61 64 20 Thread
4630: 49 64 20 30 78 34 64 63 Id 0x4dc
4638: 0d 0a 0d 0a 65 61 78 3d ....eax=
4640: 30 33 35 63 65 62 63 30 035cebc0
4648: 20 65 62 78 3d 30 30 30 ebx=000
4650: 30 30 30 33 66 20 65 63 0003f ec
4658: 78 3d 37 66 66 61 38 30 x=7ffa80
4660: 30 30 20 65 64 78 3d 30 00 edx=0
4668: 30 30 30 30 30 30 30 20 0000000
4670: 65 73 69 3d 30 33 35 63 esi=035c
4678: 65 62 66 63 20 65 64 69 ebfc edi
4680: 3d 30 30 30 30 30 30 30 =0000000
4688: 31 0d 0a 65 69 70 3d 37 1..eip=7
4690: 37 66 38 32 38 37 65 20 7f8287e
4698: 65 73 70 3d 30 33 35 63 esp=035c
46a0: 65 62 65 34 20 65 62 70 ebe4 ebp
46a8: 3d 30 33 35 63 66 66 62 =035cffb
46b0: 34 20 69 6f 70 6c 3d 30 4 iopl=0
46b8: 20 20 20 20 20 20 20 20
46c0: 20 6e 76 20 75 70 20 65 nv up e
46c8: 69 20 70 6c 20 7a 72 20 i pl zr
46d0: 6e 61 20 70 6f 20 6e 63 na po nc
46d8: 0d 0a 63 73 3d 30 30 31 ..cs=001
46e0: 62 20 20 73 73 3d 30 30 b ss=00
46e8: 32 33 20 20 64 73 3d 30 23 ds=0
46f0: 30 32 33 20 20 65 73 3d 023 es=
46f8: 30 30 32 33 20 20 66 73 0023 fs
4700: 3d 30 30 33 62 20 20 67 =003b g
4708: 73 3d 30 30 30 30 20 20 s=0000
4710: 20 20 20 20 20 20 20 20
4718: 20 20 20 65 66 6c 3d 30 efl=0
4720: 30 30 30 30 32 34 36 0d 0000246.
4728: 0a 0d 0a 0d 0a 66 75 6e .....fun
4730: 63 74 69 6f 6e 3a 20 4e ction: N
4738: 74 57 61 69 74 46 6f 72 tWaitFor
4740: 4d 75 6c 74 69 70 6c 65 Multiple
4748: 4f 62 6a 65 63 74 73 0d Objects.
4750: 0a 20 20 20 20 20 20 20 .
4758: 20 37 37 66 38 32 38 37 77f8287
4760: 33 20 62 38 65 39 30 30 3 b8e900
4768: 30 30 30 30 20 20 20 20 0000
4770: 20 20 20 6d 6f 76 20 20 mov
4778: 20 20 20 65 61 78 2c 30 eax,0
4780: 78 65 39 0d 0a 20 20 20 xe9..
4788: 20 20 20 20 20 37 37 66 77f
4790: 38 32 38 37 38 20 38 64 82878 8d
4798: 35 34 32 34 30 34 20 20 542404
47a0: 20 20 20 20 20 20 20 6c l
47a8: 65 61 20 20 20 20 20 65 ea e
47b0: 64 78 2c 5b 65 73 70 2b dx,[esp+
47b8: 30 78 34 5d 20 20 20 20 0x4]
47c0: 20 20 20 20 20 20 73 73 ss
47c8: 3a 30 34 30 34 38 61 63 :04048ac
47d0: 62 3d 3f 3f 3f 3f 3f 3f b=??????
47d8: 3f 3f 0d 0a 20 20 20 20 ??..
47e0: 20 20 20 20 37 37 66 38 77f8
47e8: 32 38 37 63 20 63 64 32 287c cd2
47f0: 65 20 20 20 20 20 20 20 e
47f8: 20 20 20 20 20 20 69 6e in
4800: 74 20 20 20 20 20 32 65 t 2e
4808: 0d 0a 20 20 20 20 20 20 ..
4810: 20 20 37 37 66 38 32 38 77f828
4818: 37 65 20 63 32 31 34 30 7e c2140
4820: 30 20 20 20 20 20 20 20 0
4828: 20 20 20 20 72 65 74 20 ret
4830: 20 20 20 20 30 78 31 34 0x14
4838: 0d 0a 0d 0a 2a 2d 2d 2d ....*---
4840: 2d 3e 20 53 74 61 63 6b -> Stack
4848: 20 42 61 63 6b 20 54 72 Back Tr
4850: 61 63 65 20 3c 2d 2d 2d ace <---
4858: 2d 2a 0d 0a 0d 0a 46 72 -*....Fr
4860: 61 6d 65 50 74 72 20 52 amePtr R
4868: 65 74 75 72 6e 41 64 20 eturnAd
4870: 50 61 72 61 6d 23 31 20 Param#1
4878: 20 50 61 72 61 6d 23 32 Param#2
4880: 20 20 50 61 72 61 6d 23 Param#
4888: 33 20 20 50 61 72 61 6d 3 Param
4890: 23 34 20 20 46 75 6e 63 #4 Func
4898: 74 69 6f 6e 20 4e 61 6d tion Nam
48a0: 65 0d 0a 30 33 35 43 46 e..035CF
48a8: 46 42 34 20 37 43 35 37 FB4 7C57
48b0: 34 33 38 42 20 30 33 31 438B 031
48b8: 39 45 30 42 30 20 30 30 9E0B0 00
48c0: 30 37 30 30 30 30 20 30 070000 0
48c8: 30 30 37 30 42 43 38 20 0070BC8
48d0: 30 33 31 39 45 30 42 30 0319E0B0
48d8: 20 6e 74 64 6c 6c 21 4e ntdll!N
48e0: 74 57 61 69 74 46 6f 72 tWaitFor
48e8: 4d 75 6c 74 69 70 6c 65 Multiple
48f0: 4f 62 6a 65 63 74 73 20 Objects
48f8: 0d 0a 30 33 35 43 46 46 ..035CFF
4900: 45 43 20 30 30 30 30 30 EC 00000
4908: 30 30 30 20 30 30 30 30 000 0000
4910: 30 30 30 30 20 30 30 30 0000 000
4918: 30 30 30 30 30 20 30 30 00000 00
4920: 30 30 30 30 30 30 20 30 000000 0
4928: 30 30 30 30 30 30 30 20 0000000
4930: 6b 65 72 6e 65 6c 33 32 kernel32
4938: 21 54 6c 73 53 65 74 56 !TlsSetV
4940: 61 6c 75 65 20 0d 0a 0d alue ...
4948: 0a 2a 2d 2d 2d 2d 3e 20 .*---->
4950: 52 61 77 20 53 74 61 63 Raw Stac
4958: 6b 20 44 75 6d 70 20 3c k Dump <
4960: 2d 2d 2d 2d 2a 0d 0a 30 ----*..0
4968: 33 35 63 65 62 65 34 20 35cebe4
4970: 20 62 64 20 39 65 20 66 bd 9e f
4978: 38 20 37 37 20 31 34 20 8 77 14
4980: 30 30 20 30 30 20 30 30 00 00 00
4988: 20 2d 20 31 38 20 65 63 - 18 ec
4990: 20 35 63 20 30 33 20 30 5c 03 0
4998: 31 20 30 30 20 30 30 20 1 00 00
49a0: 30 30 20 20 2e 2e 2e 77 00 ...w
49a8: 2e 2e 2e 2e 2e 2e 5c 2e ......\.
49b0: 2e 2e 2e 2e 0d 0a 30 33 ......03
49b8: 35 63 65 62 66 34 20 20 5cebf4
49c0: 30 31 20 30 30 20 30 30 01 00 00
49c8: 20 30 30 20 30 30 20 30 00 00 0
49d0: 30 20 30 30 20 30 30 20 0 00 00
49d8: 2d 20 37 30 20 30 33 20 - 70 03
49e0: 66 64 20 37 37 20 37 30 fd 77 70
49e8: 20 30 33 20 66 64 20 37 03 fd 7
49f0: 37 20 20 2e 2e 2e 2e 2e 7 .....
49f8: 2e 2e 2e 70 2e 2e 77 70 ...p..wp
4a00: 2e 2e 77 0d 0a 30 33 35 ..w..035
4a08: 63 65 63 30 34 20 20 38 cec04 8
4a10: 63 20 30 35 20 30 30 20 c 05 00
4a18: 30 30 20 64 63 20 30 34 00 dc 04
4a20: 20 30 30 20 30 30 20 2d 00 00 -
4a28: 20 31 34 20 30 30 20 30 14 00 0
4a30: 30 20 30 30 20 31 34 20 0 00 14
4a38: 30 30 20 30 30 20 30 30 00 00 00
4a40: 20 20 2e 2e 2e 2e 2e 2e ......
4a48: 2e 2e 2e 2e 2e 2e 2e 2e ........
4a50: 2e 2e 0d 0a 30 33 35 63 ....035c
4a58: 65 63 31 34 20 20 31 33 ec14 13
4a60: 20 30 30 20 30 30 20 30 00 00 0
4a68: 30 20 39 34 20 30 35 20 0 94 05
4a70: 30 30 20 30 30 20 2d 20 00 00 -
4a78: 63 63 20 30 33 20 30 30 cc 03 00
4a80: 20 30 30 20 65 30 20 30 00 e0 0
4a88: 35 20 30 30 20 30 30 20 5 00 00
4a90: 20 2e 2e 2e 2e 2e 2e 2e .......
4a98: 2e 2e 2e 2e 2e 2e 2e 2e ........
4aa0: 2e 0d 0a 30 33 35 63 65 ...035ce
4aa8: 63 32 34 20 20 62 34 20 c24 b4
4ab0: 30 36 20 30 30 20 30 30 06 00 00
4ab8: 20 30 34 20 30 37 20 30 04 07 0
4ac0: 30 20 30 30 20 2d 20 34 0 00 - 4
4ac8: 30 20 30 37 20 30 30 20 0 07 00
4ad0: 30 30 20 33 30 20 30 37 00 30 07
4ad8: 20 30 30 20 30 30 20 20 00 00
4ae0: 2e 2e 2e 2e 2e 2e 2e 2e ........
4ae8: 40 2e 2e 2e 30 2e 2e 2e @...0...
4af0: 0d 0a 30 33 35 63 65 63 ..035cec
4af8: 33 34 20 20 63 63 20 30 34 cc 0
4b00: 35 20 30 30 20 30 30 20 5 00 00
4b08: 30 34 20 30 36 20 30 30 04 06 00
4b10: 20 30 30 20 2d 20 32 63 00 - 2c
4b18: 20 30 36 20 30 30 20 30 06 00 0
4b20: 30 20 35 38 20 30 36 20 0 58 06
4b28: 30 30 20 30 30 20 20 2e 00 00 .
4b30: 2e 2e 2e 2e 2e 2e 2e 2c .......,
4b38: 2e 2e 2e 58 2e 2e 2e 0d ...X....
4b40: 0a 30 33 35 63 65 63 34 .035cec4
4b48: 34 20 20 36 34 20 30 36 4 64 06
4b50: 20 30 30 20 30 30 20 37 00 00 7
4b58: 34 20 30 36 20 30 30 20 4 06 00
4b60: 30 30 20 2d 20 39 30 20 00 - 90
4b68: 30 36 20 30 30 20 30 30 06 00 00
4b70: 20 61 30 20 30 36 20 30 a0 06 0
4b78: 30 20 30 30 20 20 64 2e 0 00 d.
4b80: 2e 2e 74 2e 2e 2e 2e 2e ..t.....
4b88: 2e 2e 2e 2e 2e 2e 0d 0a ........
4b90: 30 33 35 63 65 63 35 34 035cec54
4b98: 20 20 63 38 20 30 36 20 c8 06
4ba0: 30 30 20 30 30 20 65 30 00 00 e0
4ba8: 20 30 36 20 30 30 20 30 06 00 0
4bb0: 30 20 2d 20 66 30 20 30 0 - f0 0
4bb8: 36 20 30 30 20 30 30 20 6 00 00
4bc0: 31 38 20 30 37 20 30 30 18 07 00
4bc8: 20 30 30 20 20 2e 2e 2e 00 ...
4bd0: 2e 2e 2e 2e 2e 2e 2e 2e ........
4bd8: 2e 2e 2e 2e 2e 0d 0a 30 .......0
4be0: 33 35 63 65 63 36 34 20 35cec64
4be8: 20 31 38 20 30 36 20 30 18 06 0
4bf0: 30 20 30 30 20 30 30 20 0 00 00
4bf8: 30 30 20 30 30 20 30 30 00 00 00
4c00: 20 2d 20 30 30 20 30 30 - 00 00
4c08: 20 30 30 20 30 30 20 30 00 00 0
4c10: 30 20 30 30 20 30 30 20 0 00 00
4c18: 30 30 20 20 2e 2e 2e 2e 00 ....
4c20: 2e 2e 2e 2e 2e 2e 2e 2e ........
4c28: 2e 2e 2e 2e 0d 0a 30 33 ......03
4c30: 35 63 65 63 37 34 20 20 5cec74
4c38: 30 30 20 30 30 20 30 30 00 00 00
4c40: 20 30 30 20 30 30 20 30 00 00 0
4c48: 30 20 30 30 20 30 30 20 0 00 00
4c50: 2d 20 30 30 20 30 30 20 - 00 00
4c58: 30 30 20 30 30 20 30 30 00 00 00
4c60: 20 30 30 20 30 30 20 30 00 00 0
4c68: 30 20 20 2e 2e 2e 2e 2e 0 .....
4c70: 2e 2e 2e 2e 2e 2e 2e 2e ........
4c78: 2e 2e 2e 0d 0a 30 33 35 .....035
4c80: 63 65 63 38 34 20 20 30 cec84 0
4c88: 30 20 30 30 20 30 30 20 0 00 00
4c90: 30 30 20 30 30 20 30 30 00 00 00
4c98: 20 30 30 20 30 30 20 2d 00 00 -
4ca0: 20 30 30 20 30 30 20 30 00 00 0
4ca8: 30 20 30 30 20 30 30 20 0 00 00
4cb0: 30 30 20 30 30 20 30 30 00 00 00
4cb8: 20 20 2e 2e 2e 2e 2e 2e ......
4cc0: 2e 2e 2e 2e 2e 2e 2e 2e ........
4cc8: 2e 2e 0d 0a 30 33 35 63 ....035c
4cd0: 65 63 39 34 20 20 30 30 ec94 00
4cd8: 20 30 30 20 30 30 20 30 00 00 0
4ce0: 30 20 30 30 20 30 30 20 0 00 00
4ce8: 30 30 20 30 30 20 2d 20 00 00 -
4cf0: 30 30 20 30 30 20 30 30 00 00 00
4cf8: 20 30 30 20 30 30 20 30 00 00 0
4d00: 30 20 30 30 20 30 30 20 0 00 00
4d08: 20 2e 2e 2e 2e 2e 2e 2e .......
4d10: 2e 2e 2e 2e 2e 2e 2e 2e ........
4d18: 2e 0d 0a 30 33 35 63 65 ...035ce
4d20: 63 61 34 20 20 30 30 20 ca4 00
4d28: 30 30 20 30 30 20 30 30 00 00 00
4d30: 20 30 30 20 30 30 20 30 00 00 0
4d38: 30 20 30 30 20 2d 20 30 0 00 - 0
4d40: 30 20 30 30 20 30 30 20 0 00 00
4d48: 30 30 20 30 30 20 30 30 00 00 00
4d50: 20 30 30 20 30 30 20 20 00 00
4d58: 2e 2e 2e 2e 2e 2e 2e 2e ........
4d60: 2e 2e 2e 2e 2e 2e 2e 2e ........
4d68: 0d 0a 30 33 35 63 65 63 ..035cec
4d70: 62 34 20 20 30 30 20 30 b4 00 0
4d78: 30 20 30 30 20 30 30 20 0 00 00
4d80: 30 30 20 30 30 20 30 30 00 00 00
4d88: 20 30 30 20 2d 20 30 30 00 - 00
4d90: 20 30 30 20 30 30 20 30 00 00 0
4d98: 30 20 30 30 20 30 30 20 0 00 00
4da0: 30 30 20 30 30 20 20 2e 00 00 .
4da8: 2e 2e 2e 2e 2e 2e 2e 2e ........
4db0: 2e 2e 2e 2e 2e 2e 2e 0d ........
4db8: 0a 30 33 35 63 65 63 63 .035cecc
4dc0: 34 20 20 30 30 20 30 30 4 00 00
4dc8: 20 30 30 20 30 30 20 30 00 00 0
4dd0: 30 20 30 30 20 30 30 20 0 00 00
4dd8: 30 30 20 2d 20 30 30 20 00 - 00
4de0: 30 30 20 30 30 20 30 30 00 00 00
4de8: 20 30 30 20 30 30 20 30 00 00 0
4df0: 30 20 30 30 20 20 2e 2e 0 00 ..
4df8: 2e 2e 2e 2e 2e 2e 2e 2e ........
4e00: 2e 2e 2e 2e 2e 2e 0d 0a ........
4e08: 30 33 35 63 65 63 64 34 035cecd4
4e10: 20 20 30 30 20 30 30 20 00 00
4e18: 30 30 20 30 30 20 30 30 00 00 00
4e20: 20 30 30 20 30 30 20 30 00 00 0
4e28: 30 20 2d 20 30 30 20 30 0 - 00 0
4e30: 30 20 30 30 20 30 30 20 0 00 00
4e38: 30 30 20 30 30 20 30 30 00 00 00
4e40: 20 30 30 20 20 2e 2e 2e 00 ...
4e48: 2e 2e 2e 2e 2e 2e 2e 2e ........
4e50: 2e 2e 2e 2e 2e 0d 0a 30 .......0
4e58: 33 35 63 65 63 65 34 20 35cece4
4e60: 20 30 30 20 30 30 20 30 00 00 0
4e68: 30 20 30 30 20 30 30 20 0 00 00
4e70: 30 30 20 30 30 20 30 30 00 00 00
4e78: 20 2d 20 30 30 20 30 30 - 00 00
4e80: 20 30 30 20 30 30 20 30 00 00 0
4e88: 30 20 30 30 20 30 30 20 0 00 00
4e90: 30 30 20 20 2e 2e 2e 2e 00 ....
4e98: 2e 2e 2e 2e 2e 2e 2e 2e ........
4ea0: 2e 2e 2e 2e 0d 0a 30 33 ......03
4ea8: 35 63 65 63 66 34 20 20 5cecf4
4eb0: 30 30 20 30 30 20 30 30 00 00 00
4eb8: 20 30 30 20 30 30 20 30 00 00 0
4ec0: 30 20 30 30 20 30 30 20 0 00 00
4ec8: 2d 20 30 30 20 30 30 20 - 00 00
4ed0: 30 30 20 30 30 20 30 30 00 00 00
4ed8: 20 30 30 20 30 30 20 30 00 00 0
4ee0: 30 20 20 2e 2e 2e 2e 2e 0 .....
4ee8: 2e 2e 2e 2e 2e 2e 2e 2e ........
4ef0: 2e 2e 2e 0d 0a 30 33 35 .....035
4ef8: 63 65 64 30 34 20 20 30 ced04 0
4f00: 30 20 30 30 20 30 30 20 0 00 00
4f08: 30 30 20 30 30 20 30 30 00 00 00
4f10: 20 30 30 20 30 30 20 2d 00 00 -
4f18: 20 30 30 20 30 30 20 30 00 00 0
4f20: 30 20 30 30 20 30 30 20 0 00 00
4f28: 30 30 20 30 30 20 30 30 00 00 00
4f30: 20 20 2e 2e 2e 2e 2e 2e ......
4f38: 2e 2e 2e 2e 2e 2e 2e 2e ........
4f40: 2e 2e 0d 0a 30 33 35 63 ....035c
4f48: 65 64 31 34 20 20 30 30 ed14 00
4f50: 20 30 30 20 30 30 20 30 00 00 0
4f58: 30 20 30 30 20 30 30 20 0 00 00
4f60: 30 30 20 30 30 20 2d 20 00 00 -
4f68: 66 30 20 31 65 20 30 64 f0 1e 0d
4f70: 20 30 30 20 61 30 20 62 00 a0 b
4f78: 64 20 31 35 20 30 30 20 d 15 00
4f80: 20 2e 2e 2e 2e 2e 2e 2e .......
4f88: 2e 2e 2e 2e 2e 2e 2e 2e ........
4f90: 2e 0d 0a 0d 0a 53 74 61 .....Sta
4f98: 74 65 20 44 75 6d 70 20 te Dump
4fa0: 66 6f 72 20 54 68 72 65 for Thre
4fa8: 61 64 20 49 64 20 30 78 ad Id 0x
4fb0: 35 33 38 0d 0a 0d 0a 65 538....e
4fb8: 61 78 3d 30 30 30 30 30 ax=00000
4fc0: 30 30 30 20 65 62 78 3d 000 ebx=
4fc8: 30 30 30 30 30 30 30 33 00000003
4fd0: 20 65 63 78 3d 37 66 66 ecx=7ff
4fd8: 61 37 30 30 30 20 65 64 a7000 ed
4fe0: 78 3d 30 30 30 30 30 30 x=000000
4fe8: 30 30 20 65 73 69 3d 37 00 esi=7
4ff0: 37 66 38 32 38 37 33 20 7f82873
4ff8: 65 64 69 3d 30 30 30 30 edi=0000
5000: 30 30 30 33 0d 0a 65 69 0003..ei
5008: 70 3d 37 37 66 38 32 38 p=77f828
5010: 37 65 20 65 73 70 3d 30 7e esp=0
5018: 33 36 30 66 66 32 30 20 360ff20
5020: 65 62 70 3d 30 33 36 30 ebp=0360
5028: 66 66 36 63 20 69 6f 70 ff6c iop
5030: 6c 3d 30 20 20 20 20 20 l=0
5038: 20 20 20 20 6e 76 20 75 nv u
5040: 70 20 65 69 20 70 6c 20 p ei pl
5048: 7a 72 20 6e 61 20 70 6f zr na po
5050: 20 6e 63 0d 0a 63 73 3d nc..cs=
5058: 30 30 31 62 20 20 73 73 001b ss
5060: 3d 30 30 32 33 20 20 64 =0023 d
5068: 73 3d 30 30 32 33 20 20 s=0023
5070: 65 73 3d 30 30 32 33 20 es=0023
5078: 20 66 73 3d 30 30 33 38 fs=0038
5080: 20 20 67 73 3d 30 30 30 gs=000
5088: 30 20 20 20 20 20 20 20 0
5090: 20 20 20 20 20 20 65 66 ef
5098: 6c 3d 30 30 30 30 30 32 l=000002
50a0: 34 36 0d 0a 0d 0a 0d 0a 46......
50a8: 66 75 6e 63 74 69 6f 6e function
50b0: 3a 20 4e 74 57 61 69 74 : NtWait
50b8: 46 6f 72 4d 75 6c 74 69 ForMulti
50c0: 70 6c 65 4f 62 6a 65 63 pleObjec
50c8: 74 73 0d 0a 20 20 20 20 ts..
50d0: 20 20 20 20 37 37 66 38 77f8
50d8: 32 38 37 33 20 62 38 65 2873 b8e
50e0: 39 30 30 30 30 30 30 20 9000000
50e8: 20 20 20 20 20 20 6d 6f mo
50f0: 76 20 20 20 20 20 65 61 v ea
50f8: 78 2c 30 78 65 39 0d 0a x,0xe9..
5100: 20 20 20 20 20 20 20 20
5108: 37 37 66 38 32 38 37 38 77f82878
5110: 20 38 64 35 34 32 34 30 8d54240
5118: 34 20 20 20 20 20 20 20 4
5120: 20 20 6c 65 61 20 20 20 lea
5128: 20 20 65 64 78 2c 5b 65 edx,[e
5130: 73 70 2b 30 78 34 5d 20 sp+0x4]
5138: 20 20 20 20 20 20 20 20
5140: 20 73 73 3a 30 34 30 38 ss:0408
5148: 39 65 30 37 3d 3f 3f 3f 9e07=???
5150: 3f 3f 3f 3f 3f 0d 0a 20 ?????..
5158: 20 20 20 20 20 20 20 37 7
5160: 37 66 38 32 38 37 63 20 7f8287c
5168: 63 64 32 65 20 20 20 20 cd2e
5170: 20 20 20 20 20 20 20 20
5178: 20 69 6e 74 20 20 20 20 int
5180: 20 32 65 0d 0a 20 20 20 2e..
5188: 20 20 20 20 20 37 37 66 77f
5190: 38 32 38 37 65 20 63 32 8287e c2
5198: 31 34 30 30 20 20 20 20 1400
51a0: 20 20 20 20 20 20 20 72 r
51a8: 65 74 20 20 20 20 20 30 et 0
51b0: 78 31 34 0d 0a 0d 0a 2a x14....*
51b8: 2d 2d 2d 2d 3e 20 53 74 ----> St
51c0: 61 63 6b 20 42 61 63 6b ack Back
51c8: 20 54 72 61 63 65 20 3c Trace <
51d0: 2d 2d 2d 2d 2a 0d 0a 0d ----*...
51d8: 0a 46 72 61 6d 65 50 74 .FramePt
51e0: 72 20 52 65 74 75 72 6e r Return
51e8: 41 64 20 50 61 72 61 6d Ad Param
51f0: 23 31 20 20 50 61 72 61 #1 Para
51f8: 6d 23 32 20 20 50 61 72 m#2 Par
5200: 61 6d 23 33 20 20 50 61 am#3 Pa
5208: 72 61 6d 23 34 20 20 46 ram#4 F
5210: 75 6e 63 74 69 6f 6e 20 unction
5218: 4e 61 6d 65 0d 0a 30 33 Name..03
5220: 36 30 46 46 36 43 20 37 60FF6C 7
5228: 43 35 37 38 46 30 44 20 C578F0D
5230: 30 33 36 30 46 46 34 34 0360FF44
5238: 20 30 30 30 30 30 30 30 0000000
5240: 31 20 30 30 30 30 30 30 1 000000
5248: 30 30 20 30 30 30 30 30 00 00000
5250: 30 30 30 20 6e 74 64 6c 000 ntdl
5258: 6c 21 4e 74 57 61 69 74 l!NtWait
5260: 46 6f 72 4d 75 6c 74 69 ForMulti
5268: 70 6c 65 4f 62 6a 65 63 pleObjec
5270: 74 73 20 0d 0a 30 30 30 ts ..000
5278: 30 30 30 30 30 20 30 30 00000 00
5280: 30 30 30 30 30 30 20 30 000000 0
5288: 30 30 30 30 30 30 30 20 0000000
5290: 30 30 30 30 30 30 30 30 00000000
5298: 20 30 30 30 30 30 30 30 0000000
52a0: 30 20 30 30 30 30 30 30 0 000000
52a8: 30 30 20 6b 65 72 6e 65 00 kerne
52b0: 6c 33 32 21 57 61 69 74 l32!Wait
52b8: 46 6f 72 4d 75 6c 74 69 ForMulti
52c0: 70 6c 65 4f 62 6a 65 63 pleObjec
52c8: 74 73 20 0d 0a 0d 0a 2a ts ....*
52d0: 2d 2d 2d 2d 3e 20 52 61 ----> Ra
52d8: 77 20 53 74 61 63 6b 20 w Stack
52e0: 44 75 6d 70 20 3c 2d 2d Dump <--
52e8: 2d 2d 2a 0d 0a 30 33 36 --*..036
52f0: 30 66 66 32 30 20 20 32 0ff20 2
52f8: 33 20 33 63 20 35 37 20 3 3c 57
5300: 37 63 20 30 33 20 30 30 7c 03 00
5308: 20 30 30 20 30 30 20 2d 00 00 -
5310: 20 34 34 20 66 66 20 36 44 ff 6
5318: 30 20 30 33 20 30 31 20 0 03 01
5320: 30 30 20 30 30 20 30 30 00 00 00
5328: 20 20 23 3c 57 7c 2e 2e #<W|..
5330: 2e 2e 44 2e 60 2e 2e 2e ..D.`...
5338: 2e 2e 0d 0a 30 33 36 30 ....0360
5340: 66 66 33 30 20 20 30 30 ff30 00
5348: 20 30 30 20 30 30 20 30 00 00 0
5350: 30 20 30 30 20 30 30 20 0 00 00
5358: 30 30 20 30 30 20 2d 20 00 00 -
5360: 61 30 20 34 37 20 31 34 a0 47 14
5368: 20 37 63 20 30 31 20 30 7c 01 0
5370: 30 20 30 30 20 30 30 20 0 00 00
5378: 20 2e 2e 2e 2e 2e 2e 2e .......
5380: 2e 2e 47 2e 7c 2e 2e 2e ..G.|...
5388: 2e 0d 0a 30 33 36 30 66 ...0360f
5390: 66 34 30 20 20 34 33 20 f40 43
5398: 33 64 20 35 37 20 37 63 3d 57 7c
53a0: 20 65 34 20 30 35 20 30 e4 05 0
53a8: 30 20 30 30 20 2d 20 65 0 00 - e
53b0: 38 20 30 35 20 30 30 20 8 05 00
53b8: 30 30 20 65 63 20 30 35 00 ec 05
53c0: 20 30 30 20 30 30 20 20 00 00
53c8: 43 3d 57 7c 2e 2e 2e 2e C=W|....
53d0: 2e 2e 2e 2e 2e 2e 2e 2e ........
53d8: 0d 0a 30 33 36 30 66 66 ..0360ff
53e0: 35 30 20 20 31 36 20 30 50 16 0
53e8: 30 20 31 38 20 30 30 20 0 18 00
53f0: 38 34 20 32 66 20 30 66 84 2f 0f
53f8: 20 37 63 20 2d 20 30 30 7c - 00
5400: 20 30 30 20 30 30 20 30 00 00 0
5408: 30 20 66 38 20 66 65 20 0 f8 fe
5410: 36 30 20 30 33 20 20 2e 60 03 .
5418: 2e 2e 2e 2e 2f 2e 7c 2e ..../.|.
5420: 2e 2e 2e 2e 2e 60 2e 0d .....`..
5428: 0a 30 33 36 30 66 66 36 .0360ff6
5430: 30 20 20 30 31 20 30 31 0 01 01
5438: 20 30 30 20 30 30 20 64 00 00 d
5440: 63 20 66 66 20 36 30 20 c ff 60
5448: 30 33 20 2d 20 39 37 20 03 - 97
5450: 65 35 20 35 37 20 37 63 e5 57 7c
5458: 20 30 30 20 30 30 20 30 00 00 0
5460: 30 20 30 30 20 20 2e 2e 0 00 ..
5468: 2e 2e 2e 2e 60 2e 2e 2e ....`...
5470: 57 7c 2e 2e 2e 2e 0d 0a W|......
5478: 30 33 36 30 66 66 37 30 0360ff70
5480: 20 20 30 64 20 38 66 20 0d 8f
5488: 35 37 20 37 63 20 34 34 57 7c 44
5490: 20 66 66 20 36 30 20 30 ff 60 0
5498: 33 20 2d 20 30 31 20 30 3 - 01 0
54a0: 30 20 30 30 20 30 30 20 0 00 00
54a8: 30 30 20 30 30 20 30 30 00 00 00
54b0: 20 30 30 20 20 2e 2e 57 00 ..W
54b8: 7c 44 2e 60 2e 2e 2e 2e |D.`....
54c0: 2e 2e 2e 2e 2e 0d 0a 30 .......0
54c8: 33 36 30 66 66 38 30 20 360ff80
54d0: 20 30 30 20 30 30 20 30 00 00 0
54d8: 30 20 30 30 20 30 30 20 0 00 00
54e0: 30 30 20 30 30 20 30 30 00 00 00
54e8: 20 2d 20 65 66 20 31 66 - ef 1f
54f0: 20 31 32 20 37 63 20 30 12 7c 0
54f8: 33 20 30 30 20 30 30 20 3 00 00
5500: 30 30 20 20 2e 2e 2e 2e 00 ....
5508: 2e 2e 2e 2e 2e 2e 2e 7c .......|
5510: 2e 2e 2e 2e 0d 0a 30 33 ......03
5518: 36 30 66 66 39 30 20 20 60ff90
5520: 30 34 20 34 37 20 31 34 04 47 14
5528: 20 37 63 20 30 30 20 30 7c 00 0
5530: 30 20 30 30 20 30 30 20 0 00 00
5538: 2d 20 66 66 20 66 66 20 - ff ff
5540: 66 66 20 66 66 20 30 30 ff ff 00
5548: 20 30 30 20 30 30 20 30 00 00 0
5550: 30 20 20 2e 47 2e 7c 2e 0 .G.|.
5558: 2e 2e 2e 2e 2e 2e 2e 2e ........
5560: 2e 2e 2e 0d 0a 30 33 36 .....036
5568: 30 66 66 61 30 20 20 37 0ffa0 7
5570: 30 20 62 64 20 31 35 20 0 bd 15
5578: 30 30 20 65 63 20 66 66 00 ec ff
5580: 20 36 30 20 30 33 20 2d 60 03 -
5588: 20 30 30 20 30 30 20 30 00 00 0
5590: 30 20 30 30 20 30 30 20 0 00 00
5598: 30 30 20 30 30 20 30 30 00 00 00
55a0: 20 20 70 2e 2e 2e 2e 2e p.....
55a8: 60 2e 2e 2e 2e 2e 2e 2e `.......
55b0: 2e 2e 0d 0a 30 33 36 30 ....0360
55b8: 66 66 62 30 20 20 30 33 ffb0 03
55c0: 20 30 30 20 30 30 20 30 00 00 0
55c8: 30 20 30 30 20 30 30 20 0 00 00
55d0: 30 66 20 37 63 20 2d 20 0f 7c -
55d8: 38 62 20 34 33 20 35 37 8b 43 57
55e0: 20 37 63 20 30 30 20 30 7c 00 0
55e8: 30 20 30 30 20 30 30 20 0 00 00
55f0: 20 2e 2e 2e 2e 2e 2e 2e .......
55f8: 7c 2e 43 57 7c 2e 2e 2e |.CW|...
5600: 2e 0d 0a 30 33 36 30 66 ...0360f
5608: 66 63 30 20 20 30 30 20 fc0 00
5610: 30 30 20 30 30 20 30 30 00 00 00
5618: 20 37 30 20 62 64 20 31 70 bd 1
5620: 35 20 30 30 20 2d 20 30 5 00 - 0
5628: 30 20 30 30 20 30 30 20 0 00 00
5630: 30 30 20 30 30 20 37 30 00 00 70
5638: 20 66 61 20 37 66 20 20 fa 7f
5640: 2e 2e 2e 2e 70 2e 2e 2e ....p...
5648: 2e 2e 2e 2e 2e 70 2e 2e .....p..
5650: 0d 0a 30 33 36 30 66 66 ..0360ff
5658: 64 30 20 20 36 30 20 65 d0 60 e
5660: 34 20 31 39 20 30 33 20 4 19 03
5668: 63 30 20 66 66 20 36 30 c0 ff 60
5670: 20 30 33 20 2d 20 36 30 03 - 60
5678: 20 65 34 20 31 39 20 30 e4 19 0
5680: 33 20 66 66 20 66 66 20 3 ff ff
5688: 66 66 20 66 66 20 20 60 ff ff `
5690: 2e 2e 2e 2e 2e 60 2e 60 .....`.`
5698: 2e 2e 2e 2e 2e 2e 2e 0d ........
56a0: 0a 30 33 36 30 66 66 65 .0360ffe
56a8: 30 20 20 39 37 20 65 35 0 97 e5
56b0: 20 35 37 20 37 63 20 61 57 7c a
56b8: 38 20 61 30 20 35 37 20 8 a0 57
56c0: 37 63 20 2d 20 30 30 20 7c - 00
56c8: 30 30 20 30 30 20 30 30 00 00 00
56d0: 20 30 30 20 30 30 20 30 00 00 0
56d8: 30 20 30 30 20 20 2e 2e 0 00 ..
56e0: 57 7c 2e 2e 57 7c 2e 2e W|..W|..
56e8: 2e 2e 2e 2e 2e 2e 0d 0a ........
56f0: 30 33 36 30 66 66 66 30 0360fff0
56f8: 20 20 30 30 20 30 30 20 00 00
5700: 30 30 20 30 30 20 39 30 00 00 90
5708: 20 31 66 20 31 32 20 37 1f 12 7
5710: 63 20 2d 20 30 30 20 30 c - 00 0
5718: 30 20 30 30 20 30 30 20 0 00 00
5720: 30 30 20 30 30 20 30 30 00 00 00
5728: 20 30 30 20 20 2e 2e 2e 00 ...
5730: 2e 2e 2e 2e 7c 2e 2e 2e ....|...
5738: 2e 2e 2e 2e 2e 0d 0a 30 .......0
5740: 33 36 31 30 30 30 30 20 3610000
5748: 20 66 66 20 66 66 20 66 ff ff f
5750: 66 20 66 66 20 66 66 20 f ff ff
5758: 66 66 20 66 66 20 66 66 ff ff ff
5760: 20 2d 20 30 30 20 30 30 - 00 00
5768: 20 30 30 20 30 30 20 30 00 00 0
5770: 30 20 31 30 20 30 30 20 0 10 00
5778: 30 30 20 20 2e 2e 2e 2e 00 ....
5780: 2e 2e 2e 2e 2e 2e 2e 2e ........
5788: 2e 2e 2e 2e 0d 0a 30 33 ......03
5790: 36 31 30 30 31 30 20 20 610010
5798: 30 30 20 30 31 20 30 30 00 01 00
57a0: 20 30 30 20 30 30 20 30 00 00 0
57a8: 30 20 30 30 20 30 30 20 0 00 00
57b0: 2d 20 30 30 20 30 30 20 - 00 00
57b8: 30 30 20 30 30 20 30 30 00 00 00
57c0: 20 30 30 20 30 30 20 30 00 00 0
57c8: 30 20 20 2e 2e 2e 2e 2e 0 .....
57d0: 2e 2e 2e 2e 2e 2e 2e 2e ........
57d8: 2e 2e 2e 0d 0a 30 33 36 .....036
57e0: 31 30 30 32 30 20 20 30 10020 0
57e8: 31 20 30 30 20 30 30 20 1 00 00
57f0: 30 30 20 30 30 20 30 31 00 00 01
57f8: 20 30 30 20 30 30 20 2d 00 00 -
5800: 20 61 34 20 31 61 20 36 a4 1a 6
5808: 31 20 30 33 20 35 34 20 1 03 54
5810: 31 61 20 36 31 20 30 33 1a 61 03
5818: 20 20 2e 2e 2e 2e 2e 2e ......
5820: 2e 2e 2e 2e 61 2e 54 2e ....a.T.
5828: 61 2e 0d 0a 30 33 36 31 a...0361
5830: 30 30 33 30 20 20 33 34 0030 34
5838: 20 31 32 20 36 31 20 30 12 61 0
5840: 33 20 64 38 20 31 39 20 3 d8 19
5848: 36 31 20 30 33 20 2d 20 61 03 -
5850: 64 38 20 37 38 20 30 63 d8 78 0c
5858: 20 37 36 20 30 30 20 30 76 00 0
5860: 30 20 30 30 20 30 30 20 0 00 00
5868: 20 34 2e 61 2e 2e 2e 61 4.a...a
5870: 2e 2e 78 2e 76 2e 2e 2e ..x.v...
5878: 2e 0d 0a 30 33 36 31 30 ...03610
5880: 30 34 30 20 20 30 34 20 040 04
5888: 30 30 20 30 30 20 30 30 00 00 00
5890: 20 32 30 20 30 30 20 30 20 00 0
5898: 30 20 30 30 20 2d 20 30 0 00 - 0
58a0: 30 20 31 30 20 30 30 20 0 10 00
58a8: 30 30 20 30 30 20 30 30 00 00 00
58b0: 20 30 30 20 30 30 20 20 00 00
58b8: 2e 2e 2e 2e 20 2e 2e 2e .... ...
58c0: 2e 2e 2e 2e 2e 2e 2e 2e ........
58c8: 0d 0a 30 33 36 31 30 30 ..036100
58d0: 35 30 20 20 30 30 20 30 50 00 0
58d8: 30 20 30 30 20 30 30 20 0 00 00
58e0: 30 30 20 30 30 20 30 30 00 00 00
58e8: 20 30 30 20 2d 20 30 30 00 - 00
58f0: 20 30 30 20 30 30 20 30 00 00 0
58f8: 30 20 30 32 20 30 30 20 0 02 00
5900: 30 30 20 30 30 20 20 2e 00 00 .
5908: 2e 2e 2e 2e 2e 2e 2e 2e ........
5910: 2e 2e 2e 2e 2e 2e 2e 0d ........
5918: 0a 0d 0a 53 74 61 74 65 ...State
5920: 20 44 75 6d 70 20 66 6f Dump fo
5928: 72 20 54 68 72 65 61 64 r Thread
5930: 20 49 64 20 30 78 34 36 Id 0x46
5938: 30 0d 0a 0d 0a 65 61 78 0....eax
5940: 3d 30 30 30 30 30 30 30 =0000000
5948: 30 20 65 62 78 3d 30 30 0 ebx=00
5950: 30 30 30 30 30 33 20 65 000003 e
5958: 63 78 3d 30 30 30 30 30 cx=00000
5960: 30 30 30 20 65 64 78 3d 000 edx=
5968: 30 30 30 30 30 30 30 30 00000000
5970: 20 65 73 69 3d 37 37 66 esi=77f
5978: 38 32 38 37 33 20 65 64 82873 ed
5980: 69 3d 30 30 30 30 30 30 i=000000
5988: 30 33 0d 0a 65 69 70 3d 03..eip=
5990: 37 37 66 38 32 38 37 65 77f8287e
5998: 20 65 73 70 3d 30 35 66 esp=05f
59a0: 34 66 64 32 34 20 65 62 4fd24 eb
59a8: 70 3d 30 35 66 34 66 64 p=05f4fd
59b0: 37 30 20 69 6f 70 6c 3d 70 iopl=
59b8: 30 20 20 20 20 20 20 20 0
59c0: 20 20 6e 76 20 75 70 20 nv up
59c8: 65 69 20 70 6c 20 7a 72 ei pl zr
59d0: 20 6e 61 20 70 6f 20 6e na po n
59d8: 63 0d 0a 63 73 3d 30 30 c..cs=00
59e0: 31 62 20 20 73 73 3d 30 1b ss=0
59e8: 30 32 33 20 20 64 73 3d 023 ds=
59f0: 30 30 32 33 20 20 65 73 0023 es
59f8: 3d 30 30 32 33 20 20 66 =0023 f
5a00: 73 3d 30 30 33 38 20 20 s=0038
5a08: 67 73 3d 30 30 30 30 20 gs=0000
5a10: 20 20 20 20 20 20 20 20
5a18: 20 20 20 20 65 66 6c 3d efl=
5a20: 30 30 30 30 30 32 34 36 00000246
5a28: 0d 0a 0d 0a 0d 0a 66 75 ......fu
5a30: 6e 63 74 69 6f 6e 3a 20 nction:
5a38: 4e 74 57 61 69 74 46 6f NtWaitFo
5a40: 72 4d 75 6c 74 69 70 6c rMultipl
5a48: 65 4f 62 6a 65 63 74 73 eObjects
5a50: 0d 0a 20 20 20 20 20 20 ..
5a58: 20 20 37 37 66 38 32 38 77f828
5a60: 37 33 20 62 38 65 39 30 73 b8e90
5a68: 30 30 30 30 30 20 20 20 00000
5a70: 20 20 20 20 6d 6f 76 20 mov
5a78: 20 20 20 20 65 61 78 2c eax,
5a80: 30 78 65 39 0d 0a 20 20 0xe9..
5a88: 20 20 20 20 20 20 37 37 77
5a90: 66 38 32 38 37 38 20 38 f82878 8
5a98: 64 35 34 32 34 30 34 20 d542404
5aa0: 20 20 20 20 20 20 20 20
5aa8: 6c 65 61 20 20 20 20 20 lea
5ab0: 65 64 78 2c 5b 65 73 70 edx,[esp
5ab8: 2b 30 78 34 5d 20 20 20 +0x4]
5ac0: 20 20 20 20 20 20 20 73 s
5ac8: 73 3a 30 36 39 63 39 63 s:069c9c
5ad0: 30 62 3d 3f 3f 3f 3f 3f 0b=?????
5ad8: 3f 3f 3f 0d 0a 20 20 20 ???..
5ae0: 20 20 20 20 20 37 37 66 77f
5ae8: 38 32 38 37 63 20 63 64 8287c cd
5af0: 32 65 20 20 20 20 20 20 2e
5af8: 20 20 20 20 20 20 20 69 i
5b00: 6e 74 20 20 20 20 20 32 nt 2
5b08: 65 0d 0a 20 20 20 20 20 e..
5b10: 20 20 20 37 37 66 38 32 77f82
5b18: 38 37 65 20 63 32 31 34 87e c214
5b20: 30 30 20 20 20 20 20 20 00
5b28: 20 20 20 20 20 72 65 74 ret
5b30: 20 20 20 20 20 30 78 31 0x1
5b38: 34 0d 0a 0d 0a 2a 2d 2d 4....*--
5b40: 2d 2d 3e 20 53 74 61 63 --> Stac
5b48: 6b 20 42 61 63 6b 20 54 k Back T
5b50: 72 61 63 65 20 3c 2d 2d race <--
5b58: 2d 2d 2a 0d 0a 0d 0a 46 --*....F
5b60: 72 61 6d 65 50 74 72 20 ramePtr
5b68: 52 65 74 75 72 6e 41 64 ReturnAd
5b70: 20 50 61 72 61 6d 23 31 Param#1
5b78: 20 20 50 61 72 61 6d 23 Param#
5b80: 32 20 20 50 61 72 61 6d 2 Param
5b88: 23 33 20 20 50 61 72 61 #3 Para
5b90: 6d 23 34 20 20 46 75 6e m#4 Fun
5b98: 63 74 69 6f 6e 20 4e 61 ction Na
5ba0: 6d 65 0d 0a 30 35 46 34 me..05F4
5ba8: 46 44 37 30 20 37 43 35 FD70 7C5
5bb0: 37 38 46 30 44 20 30 35 78F0D 05
5bb8: 46 34 46 44 34 38 20 30 F4FD48 0
5bc0: 30 30 30 30 30 30 31 20 0000001
5bc8: 30 30 30 30 30 30 30 30 00000000
5bd0: 20 30 30 30 30 30 30 30 0000000
5bd8: 30 20 6e 74 64 6c 6c 21 0 ntdll!
5be0: 4e 74 57 61 69 74 46 6f NtWaitFo
5be8: 72 4d 75 6c 74 69 70 6c rMultipl
5bf0: 65 4f 62 6a 65 63 74 73 eObjects
5bf8: 20 0d 0a 30 35 46 34 46 ..05F4F
5c00: 46 42 34 20 37 43 35 37 FB4 7C57
5c08: 34 33 38 42 20 30 30 30 438B 000
5c10: 30 30 30 30 34 20 37 46 00004 7F
5c18: 46 44 35 30 30 30 20 37 FD5000 7
5c20: 43 33 32 35 31 30 37 20 C325107
5c28: 30 30 30 45 41 34 30 38 000EA408
5c30: 20 6b 65 72 6e 65 6c 33 kernel3
5c38: 32 21 57 61 69 74 46 6f 2!WaitFo
5c40: 72 4d 75 6c 74 69 70 6c rMultipl
5c48: 65 4f 62 6a 65 63 74 73 eObjects
5c50: 20 0d 0a 30 35 46 34 46 ..05F4F
5c58: 46 45 43 20 30 30 30 30 FEC 0000
5c60: 30 30 30 30 20 37 37 38 0000 778
5c68: 33 32 31 46 45 20 30 30 321FE 00
5c70: 30 45 41 34 30 38 20 30 0EA408 0
5c78: 30 30 30 30 30 30 30 20 0000000
5c80: 30 30 30 30 30 30 30 31 00000001
5c88: 20 6b 65 72 6e 65 6c 33 kernel3
5c90: 32 21 54 6c 73 53 65 74 2!TlsSet
5c98: 56 61 6c 75 65 20 0d 0a Value ..
5ca0: 0d 0a 2a 2d 2d 2d 2d 3e ..*---->
5ca8: 20 52 61 77 20 53 74 61 Raw Sta
5cb0: 63 6b 20 44 75 6d 70 20 ck Dump
5cb8: 3c 2d 2d 2d 2d 2a 0d 0a <----*..
5cc0: 30 35 66 34 66 64 32 34 05f4fd24
5cc8: 20 20 32 33 20 33 63 20 23 3c
5cd0: 35 37 20 37 63 20 30 33 57 7c 03
5cd8: 20 30 30 20 30 30 20 30 00 00 0
5ce0: 30 20 2d 20 34 38 20 66 0 - 48 f
5ce8: 64 20 66 34 20 30 35 20 d f4 05
5cf0: 30 31 20 30 30 20 30 30 01 00 00
5cf8: 20 30 30 20 20 23 3c 57 00 #<W
5d00: 7c 2e 2e 2e 2e 48 2e 2e |....H..
5d08: 2e 2e 2e 2e 2e 0d 0a 30 .......0
5d10: 35 66 34 66 64 33 34 20 5f4fd34
5d18: 20 30 30 20 30 30 20 30 00 00 0
5d20: 30 20 30 30 20 30 30 20 0 00 00
5d28: 30 30 20 30 30 20 30 30 00 00 00
5d30: 20 2d 20 30 30 20 30 30 - 00 00
5d38: 20 30 30 20 30 30 20 30 00 00 0
5d40: 38 20 61 34 20 30 65 20 8 a4 0e
5d48: 30 30 20 20 2e 2e 2e 2e 00 ....
5d50: 2e 2e 2e 2e 2e 2e 2e 2e ........
5d58: 2e 2e 2e 2e 0d 0a 30 35 ......05
5d60: 66 34 66 64 34 34 20 20 f4fd44
5d68: 30 31 20 30 30 20 30 30 01 00 00
5d70: 20 30 30 20 61 63 20 30 00 ac 0
5d78: 34 20 30 30 20 30 30 20 4 00 00
5d80: 2d 20 38 63 20 30 34 20 - 8c 04
5d88: 30 30 20 30 30 20 33 34 00 00 34
5d90: 20 30 34 20 30 30 20 30 04 00 0
5d98: 30 20 20 2e 2e 2e 2e 2e 0 .....
5da0: 2e 2e 2e 2e 2e 2e 2e 34 .......4
5da8: 2e 2e 2e 0d 0a 30 35 66 .....05f
5db0: 34 66 64 35 34 20 20 30 4fd54 0
5db8: 30 20 30 30 20 30 30 20 0 00 00
5dc0: 30 30 20 32 34 20 66 65 00 24 fe
5dc8: 20 64 37 20 30 30 20 2d d7 00 -
5dd0: 20 31 62 20 35 31 20 37 1b 51 7
5dd8: 35 20 62 39 20 32 34 20 5 b9 24
5de0: 66 65 20 64 37 20 30 30 fe d7 00
5de8: 20 20 2e 2e 2e 2e 24 2e ....$.
5df0: 2e 2e 2e 51 75 2e 24 2e ...Qu.$.
5df8: 2e 2e 0d 0a 30 35 66 34 ....05f4
5e00: 66 64 36 34 20 20 33 63 fd64 3c
5e08: 20 30 34 20 30 30 20 30 04 00 0
5e10: 30 20 31 31 20 30 30 20 0 11 00
5e18: 30 30 20 30 30 20 2d 20 00 00 -
5e20: 30 32 20 30 30 20 30 30 02 00 00
5e28: 20 30 30 20 62 34 20 66 00 b4 f
5e30: 66 20 66 34 20 30 35 20 f f4 05
5e38: 20 3c 2e 2e 2e 2e 2e 2e <......
5e40: 2e 2e 2e 2e 2e 2e 2e 2e ........
5e48: 2e 0d 0a 30 35 66 34 66 ...05f4f
5e50: 64 37 34 20 20 30 64 20 d74 0d
5e58: 38 66 20 35 37 20 37 63 8f 57 7c
5e60: 20 34 38 20 66 64 20 66 48 fd f
5e68: 34 20 30 35 20 2d 20 30 4 05 - 0
5e70: 31 20 30 30 20 30 30 20 1 00 00
5e78: 30 30 20 30 30 20 30 30 00 00 00
5e80: 20 30 30 20 30 30 20 20 00 00
5e88: 2e 2e 57 7c 48 2e 2e 2e ..W|H...
5e90: 2e 2e 2e 2e 2e 2e 2e 2e ........
5e98: 0d 0a 30 35 66 34 66 64 ..05f4fd
5ea0: 38 34 20 20 30 30 20 30 84 00 0
5ea8: 30 20 30 30 20 30 30 20 0 00 00
5eb0: 30 30 20 30 30 20 30 30 00 00 00
5eb8: 20 30 30 20 2d 20 62 32 00 - b2
5ec0: 20 32 32 20 38 33 20 37 22 83 7
5ec8: 37 20 30 33 20 30 30 20 7 03 00
5ed0: 30 30 20 30 30 20 20 2e 00 00 .
5ed8: 2e 2e 2e 2e 2e 2e 2e 2e ........
5ee0: 22 2e 77 2e 2e 2e 2e 0d ".w.....
5ee8: 0a 30 35 66 34 66 64 39 .05f4fd9
5ef0: 34 20 20 62 30 20 66 65 4 b0 fe
5ef8: 20 66 34 20 30 35 20 30 f4 05 0
5f00: 30 20 30 30 20 30 30 20 0 00 00
5f08: 30 30 20 2d 20 66 66 20 00 - ff
5f10: 66 66 20 66 66 20 66 66 ff ff ff
5f18: 20 30 38 20 61 34 20 30 08 a4 0
5f20: 65 20 30 30 20 20 2e 2e e 00 ..
5f28: 2e 2e 2e 2e 2e 2e 2e 2e ........
5f30: 2e 2e 2e 2e 2e 2e 0d 0a ........
5f38: 30 35 66 34 66 64 61 34 05f4fda4
5f40: 20 20 30 37 20 35 31 20 07 51
5f48: 33 32 20 37 63 20 30 30 32 7c 00
5f50: 20 35 30 20 66 64 20 37 50 fd 7
5f58: 66 20 2d 20 30 30 20 30 f - 00 0
5f60: 30 20 30 30 20 30 30 20 0 00 00
5f68: 33 38 20 30 30 20 30 30 38 00 00
5f70: 20 30 30 20 20 2e 51 32 00 .Q2
5f78: 7c 2e 50 2e 2e 2e 2e 2e |.P.....
5f80: 2e 38 2e 2e 2e 0d 0a 30 .8.....0
5f88: 35 66 34 66 64 62 34 20 5f4fdb4
5f90: 20 30 30 20 30 30 20 30 00 00 0
5f98: 30 20 30 30 20 30 30 20 0 00 00
5fa0: 30 30 20 30 30 20 30 30 00 00 00
5fa8: 20 2d 20 30 30 20 30 30 - 00 00
5fb0: 20 30 30 20 30 30 20 33 00 00 3
5fb8: 38 20 30 30 20 30 30 20 8 00 00
5fc0: 30 30 20 20 2e 2e 2e 2e 00 ....
5fc8: 2e 2e 2e 2e 2e 2e 2e 2e ........
5fd0: 38 2e 2e 2e 0d 0a 30 35 8.....05
5fd8: 66 34 66 64 63 34 20 20 f4fdc4
5fe0: 32 33 20 30 30 20 30 30 23 00 00
5fe8: 20 30 30 20 32 33 20 30 00 23 0
5ff0: 30 20 30 30 20 30 30 20 0 00 00
5ff8: 2d 20 30 30 20 35 30 20 - 00 50
6000: 66 64 20 37 66 20 30 37 fd 7f 07
6008: 20 35 31 20 33 32 20 37 51 32 7
6010: 63 20 20 23 2e 2e 2e 23 c #...#
6018: 2e 2e 2e 2e 50 2e 2e 2e ....P...
6020: 51 32 7c 0d 0a 30 35 66 Q2|..05f
6028: 34 66 64 64 34 20 20 30 4fdd4 0
6030: 38 20 61 34 20 30 65 20 8 a4 0e
6038: 30 30 20 30 30 20 35 30 00 00 50
6040: 20 66 64 20 37 66 20 2d fd 7f -
6048: 20 32 38 20 65 62 20 66 28 eb f
6050: 30 20 30 35 20 66 65 20 0 05 fe
6058: 32 31 20 38 33 20 37 37 21 83 77
6060: 20 20 2e 2e 2e 2e 2e 50 .....P
6068: 2e 2e 28 2e 2e 2e 2e 21 ..(....!
6070: 2e 77 0d 0a 30 35 66 34 .w..05f4
6078: 66 64 65 34 20 20 66 38 fde4 f8
6080: 20 35 62 20 66 64 20 37 5b fd 7
6088: 66 20 33 33 20 34 33 20 f 33 43
6090: 35 37 20 37 63 20 2d 20 57 7c -
6098: 31 62 20 30 30 20 30 30 1b 00 00
60a0: 20 30 30 20 30 30 20 30 00 00 0
60a8: 32 20 30 30 20 30 30 20 2 00 00
60b0: 20 2e 5b 2e 2e 33 43 57 .[..3CW
60b8: 7c 2e 2e 2e 2e 2e 2e 2e |.......
60c0: 2e 0d 0a 30 35 66 34 66 ...05f4f
60c8: 64 66 34 20 20 66 63 20 df4 fc
60d0: 66 66 20 66 34 20 30 35 ff f4 05
60d8: 20 32 33 20 30 30 20 30 23 00 0
60e0: 30 20 30 30 20 2d 20 30 0 00 - 0
60e8: 38 20 39 64 20 33 66 20 8 9d 3f
60f0: 38 32 20 37 36 20 39 38 82 76 98
60f8: 20 30 31 20 30 30 20 20 01 00
6100: 2e 2e 2e 2e 23 2e 2e 2e ....#...
6108: 2e 2e 3f 2e 76 2e 2e 2e ..?.v...
6110: 0d 0a 30 35 66 34 66 65 ..05f4fe
6118: 30 34 20 20 31 30 20 66 04 10 f
6120: 62 20 64 61 20 38 32 20 b da 82
6128: 61 61 20 33 66 20 30 30 aa 3f 00
6130: 20 30 30 20 2d 20 66 30 00 - f0
6138: 20 61 37 20 62 61 20 38 a7 ba 8
6140: 32 20 30 30 20 30 37 20 2 00 07
6148: 30 30 20 30 30 20 20 2e 00 00 .
6150: 2e 2e 2e 2e 3f 2e 2e 2e ....?...
6158: 2e 2e 2e 2e 2e 2e 2e 0d ........
6160: 0a 30 35 66 34 66 65 31 .05f4fe1
6168: 34 20 20 34 37 20 64 36 4 47 d6
6170: 20 34 34 20 38 30 20 37 44 80 7
6178: 38 20 36 32 20 30 31 20 8 62 01
6180: 30 30 20 2d 20 34 30 20 00 - 40
6188: 65 62 20 64 35 20 38 32 eb d5 82
6190: 20 30 30 20 30 37 20 30 00 07 0
6198: 30 20 30 30 20 20 47 2e 0 00 G.
61a0: 44 2e 78 62 2e 2e 40 2e D.xb..@.
61a8: 2e 2e 2e 2e 2e 2e 0d 0a ........
61b0: 30 35 66 34 66 65 32 34 05f4fe24
61b8: 20 20 34 37 20 64 36 20 47 d6
61c0: 34 34 20 38 30 20 37 38 44 80 78
61c8: 20 36 32 20 30 31 20 30 62 01 0
61d0: 30 20 2d 20 34 30 20 65 0 - 40 e
61d8: 62 20 64 35 20 38 32 20 b d5 82
61e0: 37 38 20 36 32 20 30 31 78 62 01
61e8: 20 30 30 20 20 47 2e 44 00 G.D
61f0: 2e 78 62 2e 2e 40 2e 2e .xb..@..
61f8: 2e 78 62 2e 2e 0d 0a 30 .xb....0
6200: 35 66 34 66 65 33 34 20 5f4fe34
6208: 20 34 30 20 65 62 20 64 40 eb d
6210: 35 20 38 32 20 30 31 20 5 82 01
6218: 37 32 20 66 64 20 37 66 72 fd 7f
6220: 20 2d 20 65 39 20 30 33 - e9 03
6228: 20 30 30 20 30 30 20 65 00 00 e
6230: 63 20 64 66 20 34 34 20 c df 44
6238: 38 30 20 20 40 2e 2e 2e 80 @...
6240: 2e 72 2e 2e 2e 2e 2e 2e .r......
6248: 2e 2e 44 2e 0d 0a 30 35 ..D...05
6250: 66 34 66 65 34 34 20 20 f4fe44
6258: 65 39 20 30 33 20 30 30 e9 03 00
6260: 20 30 30 20 66 30 20 38 00 f0 8
6268: 30 20 33 66 20 38 32 20 0 3f 82
6270: 2d 20 30 30 20 37 30 20 - 00 70
6278: 66 64 20 37 66 20 66 63 fd 7f fc
6280: 20 30 37 20 33 30 20 63 07 30 c
6288: 30 20 20 2e 2e 2e 2e 2e 0 .....
6290: 2e 3f 2e 2e 70 2e 2e 2e .?..p...
6298: 2e 30 2e 0d 0a 30 35 66 .0...05f
62a0: 34 66 65 35 34 20 20 30 4fe54 0
62a8: 30 20 30 30 20 30 30 20 0 00 00
62b0: 30 30 20 30 31 20 30 30 00 01 00
62b8: 20 30 30 20 30 30 20 2d 00 00 -
62c0: 20 65 39 20 30 33 20 30 e9 03 0
62c8: 30 20 30 30 20 30 30 20 0 00 00
62d0: 38 30 20 66 64 20 37 66 80 fd 7f
62d8: 20 20 2e 2e 2e 2e 2e 2e ......
62e0: 2e 2e 2e 2e 2e 2e 2e 2e ........
62e8: 2e 2e 0d 0a 0d 0a 53 74 ......St
62f0: 61 74 65 20 44 75 6d 70 ate Dump
62f8: 20 66 6f 72 20 54 68 72 for Thr
6300: 65 61 64 20 49 64 20 30 ead Id 0
6308: 78 33 38 30 0d 0a 0d 0a x380....
6310: 65 61 78 3d 37 37 35 37 eax=7757
6318: 33 34 32 30 20 65 62 78 3420 ebx
6320: 3d 30 30 30 30 30 34 62 =000004b
6328: 30 20 65 63 78 3d 30 30 0 ecx=00
6330: 34 35 65 62 65 30 20 65 45ebe0 e
6338: 64 78 3d 30 30 30 30 30 dx=00000
6340: 30 30 30 20 65 73 69 3d 000 esi=
6348: 30 62 33 61 66 66 39 38 0b3aff98
6350: 20 65 64 69 3d 37 37 65 edi=77e
6358: 31 35 66 36 63 0d 0a 65 15f6c..e
6360: 69 70 3d 37 37 65 31 31 ip=77e11
6368: 35 35 35 20 65 73 70 3d 555 esp=
6370: 30 62 33 61 66 66 35 38 0b3aff58
6378: 20 65 62 70 3d 30 62 33 ebp=0b3
6380: 61 66 66 37 38 20 69 6f aff78 io
6388: 70 6c 3d 30 20 20 20 20 pl=0
6390: 20 20 20 20 20 6e 76 20 nv
6398: 75 70 20 65 69 20 70 6c up ei pl
63a0: 20 7a 72 20 6e 61 20 70 zr na p
63a8: 6f 20 6e 63 0d 0a 63 73 o nc..cs
63b0: 3d 30 30 31 62 20 20 73 =001b s
63b8: 73 3d 30 30 32 33 20 20 s=0023
63c0: 64 73 3d 30 30 32 33 20 ds=0023
63c8: 20 65 73 3d 30 30 32 33 es=0023
63d0: 20 20 66 73 3d 30 30 33 fs=003
63d8: 38 20 20 67 73 3d 30 30 8 gs=00
63e0: 30 30 20 20 20 20 20 20 00
63e8: 20 20 20 20 20 20 20 65 e
63f0: 66 6c 3d 30 30 30 30 30 fl=00000
63f8: 32 34 36 0d 0a 0d 0a 0d 246.....
6400: 0a 66 75 6e 63 74 69 6f .functio
6408: 6e 3a 20 53 63 72 6f 6c n: Scrol
6410: 6c 44 43 0d 0a 20 20 20 lDC..
6418: 20 20 20 20 20 37 37 65 77e
6420: 31 31 35 33 33 20 38 64 11533 8d
6428: 35 34 32 34 30 34 20 20 542404
6430: 20 20 20 20 20 20 20 6c l
6438: 65 61 20 20 20 20 20 65 ea e
6440: 64 78 2c 5b 65 73 70 2b dx,[esp+
6448: 30 78 34 5d 20 20 20 20 0x4]
6450: 20 20 20 20 20 20 73 73 ss
6458: 3a 30 62 65 32 39 65 33 :0be29e3
6460: 66 3d 3f 3f 3f 3f 3f 3f f=??????
6468: 3f 3f 0d 0a 20 20 20 20 ??..
6470: 20 20 20 20 37 37 65 31 77e1
6478: 31 35 33 37 20 63 64 32 1537 cd2
6480: 65 20 20 20 20 20 20 20 e
6488: 20 20 20 20 20 20 69 6e in
6490: 74 20 20 20 20 20 32 65 t 2e
6498: 0d 0a 20 20 20 20 20 20 ..
64a0: 20 20 37 37 65 31 31 35 77e115
64a8: 33 39 20 63 32 31 63 30 39 c21c0
64b0: 30 20 20 20 20 20 20 20 0
64b8: 20 20 20 20 72 65 74 20 ret
64c0: 20 20 20 20 30 78 31 63 0x1c
64c8: 0d 0a 20 20 20 20 20 20 ..
64d0: 20 20 37 37 65 31 31 35 77e115
64d8: 33 63 20 62 38 33 38 31 3c b8381
64e0: 31 30 30 30 30 20 20 20 10000
64e8: 20 20 20 20 6d 6f 76 20 mov
64f0: 20 20 20 20 65 61 78 2c eax,
64f8: 30 78 31 31 33 38 0d 0a 0x1138..
6500: 20 20 20 20 20 20 20 20
6508: 37 37 65 31 31 35 34 31 77e11541
6510: 20 38 64 35 34 32 34 30 8d54240
6518: 34 20 20 20 20 20 20 20 4
6520: 20 20 6c 65 61 20 20 20 lea
6528: 20 20 65 64 78 2c 5b 65 edx,[e
6530: 73 70 2b 30 78 34 5d 20 sp+0x4]
6538: 20 20 20 20 20 20 20 20
6540: 20 73 73 3a 30 62 65 32 ss:0be2
6548: 39 65 33 66 3d 3f 3f 3f 9e3f=???
6550: 3f 3f 3f 3f 3f 0d 0a 20 ?????..
6558: 20 20 20 20 20 20 20 37 7
6560: 37 65 31 31 35 34 35 20 7e11545
6568: 63 64 32 65 20 20 20 20 cd2e
6570: 20 20 20 20 20 20 20 20
6578: 20 69 6e 74 20 20 20 20 int
6580: 20 32 65 0d 0a 20 20 20 2e..
6588: 20 20 20 20 20 37 37 65 77e
6590: 31 31 35 34 37 20 63 32 11547 c2
6598: 30 34 30 30 20 20 20 20 0400
65a0: 20 20 20 20 20 20 20 72 r
65a8: 65 74 20 20 20 20 20 30 et 0
65b0: 78 34 0d 0a 20 20 20 20 x4..
65b8: 20 20 20 20 37 37 65 31 77e1
65c0: 31 35 34 61 20 62 38 39 154a b89
65c8: 61 31 31 30 30 30 30 20 a110000
65d0: 20 20 20 20 20 20 6d 6f mo
65d8: 76 20 20 20 20 20 65 61 v ea
65e0: 78 2c 30 78 31 31 39 61 x,0x119a
65e8: 0d 0a 20 20 20 20 20 20 ..
65f0: 20 20 37 37 65 31 31 35 77e115
65f8: 34 66 20 38 64 35 34 32 4f 8d542
6600: 34 30 34 20 20 20 20 20 404
6608: 20 20 20 20 6c 65 61 20 lea
6610: 20 20 20 20 65 64 78 2c edx,
6618: 5b 65 73 70 2b 30 78 34 [esp+0x4
6620: 5d 20 20 20 20 20 20 20 ]
6628: 20 20 20 73 73 3a 30 62 ss:0b
6630: 65 32 39 65 33 66 3d 3f e29e3f=?
6638: 3f 3f 3f 3f 3f 3f 3f 0d ???????.
6640: 0a 20 20 20 20 20 20 20 .
6648: 20 37 37 65 31 31 35 35 77e1155
6650: 33 20 63 64 32 65 20 20 3 cd2e
6658: 20 20 20 20 20 20 20 20
6660: 20 20 20 69 6e 74 20 20 int
6668: 20 20 20 32 65 0d 0a 20 2e..
6670: 20 20 20 20 20 20 20 37 7
6678: 37 65 31 31 35 35 35 20 7e11555
6680: 63 32 31 30 30 30 20 20 c21000
6688: 20 20 20 20 20 20 20 20
6690: 20 72 65 74 20 20 20 20 ret
6698: 20 30 78 31 30 0d 0a 20 0x10..
66a0: 20 20 20 20 20 20 20 37 7
66a8: 37 65 31 31 35 35 38 20 7e11558
66b0: 36 61 30 31 20 20 20 20 6a01
66b8: 20 20 20 20 20 20 20 20
66c0: 20 70 75 73 68 20 20 20 push
66c8: 20 30 78 31 0d 0a 20 20 0x1..
66d0: 20 20 20 20 20 20 37 37 77
66d8: 65 31 31 35 35 61 20 35 e1155a 5
66e0: 38 20 20 20 20 20 20 20 8
66e8: 20 20 20 20 20 20 20 20
66f0: 70 6f 70 20 20 20 20 20 pop
66f8: 65 61 78 0d 0a 20 20 20 eax..
6700: 20 20 20 20 20 37 37 65 77e
6708: 31 31 35 35 62 20 63 32 1155b c2
6710: 30 38 30 30 20 20 20 20 0800
6718: 20 20 20 20 20 20 20 72 r
6720: 65 74 20 20 20 20 20 30 et 0
6728: 78 38 0d 0a 20 20 20 20 x8..
6730: 20 20 20 20 37 37 65 31 77e1
6738: 31 35 35 65 20 62 38 33 155e b83
6740: 39 31 31 30 30 30 30 20 9110000
6748: 20 20 20 20 20 20 6d 6f mo
6750: 76 20 20 20 20 20 65 61 v ea
6758: 78 2c 30 78 31 31 33 39 x,0x1139
6760: 0d 0a 20 20 20 20 20 20 ..
6768: 20 20 37 37 65 31 31 35 77e115
6770: 36 33 20 38 64 35 34 32 63 8d542
6778: 34 30 34 20 20 20 20 20 404
6780: 20 20 20 20 6c 65 61 20 lea
6788: 20 20 20 20 65 64 78 2c edx,
6790: 5b 65 73 70 2b 30 78 34 [esp+0x4
6798: 5d 20 20 20 20 20 20 20 ]
67a0: 20 20 20 73 73 3a 30 62 ss:0b
67a8: 65 32 39 65 33 66 3d 3f e29e3f=?
67b0: 3f 3f 3f 3f 3f 3f 3f 0d ???????.
67b8: 0a 20 20 20 20 20 20 20 .
67c0: 20 37 37 65 31 31 35 36 77e1156
67c8: 37 20 63 64 32 65 20 20 7 cd2e
67d0: 20 20 20 20 20 20 20 20
67d8: 20 20 20 69 6e 74 20 20 int
67e0: 20 20 20 32 65 0d 0a 20 2e..
67e8: 20 20 20 20 20 20 20 37 7
67f0: 37 65 31 31 35 36 39 20 7e11569
67f8: 63 32 30 38 30 30 20 20 c20800
6800: 20 20 20 20 20 20 20 20
6808: 20 72 65 74 20 20 20 20 ret
6810: 20 30 78 38 0d 0a 0d 0a 0x8....
6818: 2a 2d 2d 2d 2d 3e 20 53 *----> S
6820: 74 61 63 6b 20 42 61 63 tack Bac
6828: 6b 20 54 72 61 63 65 20 k Trace
6830: 3c 2d 2d 2d 2d 2a 0d 0a <----*..
6838: 0d 0a 46 72 61 6d 65 50 ..FrameP
6840: 74 72 20 52 65 74 75 72 tr Retur
6848: 6e 41 64 20 50 61 72 61 nAd Para
6850: 6d 23 31 20 20 50 61 72 m#1 Par
6858: 61 6d 23 32 20 20 50 61 am#2 Pa
6860: 72 61 6d 23 33 20 20 50 ram#3 P
6868: 61 72 61 6d 23 34 20 20 aram#4
6870: 46 75 6e 63 74 69 6f 6e Function
6878: 20 4e 61 6d 65 0d 0a 30 Name..0
6880: 42 33 41 46 46 37 38 20 B3AFF78
6888: 37 37 35 37 35 43 33 36 77575C36
6890: 20 30 42 33 41 46 46 39 0B3AFF9
6898: 38 20 30 30 30 30 30 30 8 000000
68a0: 30 30 20 30 30 30 30 30 00 00000
68a8: 30 30 30 20 30 30 30 30 000 0000
68b0: 30 30 30 30 20 75 73 65 0000 use
68b8: 72 33 32 21 53 63 72 6f r32!Scro
68c0: 6c 6c 44 43 20 0d 0a 30 llDC ..0
68c8: 42 33 41 46 46 42 34 20 B3AFFB4
68d0: 37 43 35 37 34 33 38 42 7C57438B
68d8: 20 30 30 30 30 30 34 42 000004B
68e0: 30 20 37 37 35 39 35 34 0 775954
68e8: 32 38 20 30 30 30 36 44 28 0006D
68f0: 32 32 30 20 30 30 30 30 220 0000
68f8: 30 34 42 30 20 77 69 6e 04B0 win
6900: 6d 6d 21 6d 69 64 69 4f mm!midiO
6908: 75 74 47 65 74 4e 75 6d utGetNum
6910: 44 65 76 73 20 0d 0a 30 Devs ..0
6918: 42 33 41 46 46 45 43 20 B3AFFEC
6920: 30 30 30 30 30 30 30 30 00000000
6928: 20 30 30 30 30 30 30 30 0000000
6930: 30 20 30 30 30 30 30 30 0 000000
6938: 30 30 20 30 30 30 30 30 00 00000
6940: 30 30 30 20 30 30 30 30 000 0000
6948: 30 30 30 30 20 6b 65 72 0000 ker
6950: 6e 65 6c 33 32 21 54 6c nel32!Tl
6958: 73 53 65 74 56 61 6c 75 sSetValu
6960: 65 20 0d 0a 0d 0a 53 74 e ....St
6968: 61 74 65 20 44 75 6d 70 ate Dump
6970: 20 66 6f 72 20 54 68 72 for Thr
6978: 65 61 64 20 49 64 20 30 ead Id 0
6980: 78 34 65 30 0d 0a 0d 0a x4e0....
6988: 65 61 78 3d 37 37 64 39 eax=77d9
6990: 31 36 62 64 20 65 62 78 16bd ebx
6998: 3d 30 30 30 30 30 30 30 =0000000
69a0: 32 20 65 63 78 3d 30 30 2 ecx=00
69a8: 30 30 30 30 37 36 20 65 000076 e
69b0: 64 78 3d 30 30 30 30 30 dx=00000
69b8: 30 30 30 20 65 73 69 3d 000 esi=
69c0: 37 37 66 38 32 38 37 33 77f82873
69c8: 20 65 64 69 3d 30 30 30 edi=000
69d0: 30 30 30 30 32 0d 0a 65 00002..e
69d8: 69 70 3d 37 37 66 38 32 ip=77f82
69e0: 38 37 65 20 65 73 70 3d 87e esp=
69e8: 30 62 66 61 66 65 35 63 0bfafe5c
69f0: 20 65 62 70 3d 30 62 66 ebp=0bf
69f8: 61 66 65 61 38 20 69 6f afea8 io
6a00: 70 6c 3d 30 20 20 20 20 pl=0
6a08: 20 20 20 20 20 6e 76 20 nv
6a10: 75 70 20 65 69 20 70 6c up ei pl
6a18: 20 7a 72 20 6e 61 20 70 zr na p
6a20: 6f 20 6e 63 0d 0a 63 73 o nc..cs
6a28: 3d 30 30 31 62 20 20 73 =001b s
6a30: 73 3d 30 30 32 33 20 20 s=0023
6a38: 64 73 3d 30 30 32 33 20 ds=0023
6a40: 20 65 73 3d 30 30 32 33 es=0023
6a48: 20 20 66 73 3d 30 30 33 fs=003
6a50: 38 20 20 67 73 3d 30 30 8 gs=00
6a58: 30 30 20 20 20 20 20 20 00
6a60: 20 20 20 20 20 20 20 65 e
6a68: 66 6c 3d 30 30 30 30 30 fl=00000
6a70: 32 34 36 0d 0a 0d 0a 0d 246.....
6a78: 0a 66 75 6e 63 74 69 6f .functio
6a80: 6e 3a 20 4e 74 57 61 69 n: NtWai
6a88: 74 46 6f 72 4d 75 6c 74 tForMult
6a90: 69 70 6c 65 4f 62 6a 65 ipleObje
6a98: 63 74 73 0d 0a 20 20 20 cts..
6aa0: 20 20 20 20 20 37 37 66 77f
6aa8: 38 32 38 37 33 20 62 38 82873 b8
6ab0: 65 39 30 30 30 30 30 30 e9000000
6ab8: 20 20 20 20 20 20 20 6d m
6ac0: 6f 76 20 20 20 20 20 65 ov e
6ac8: 61 78 2c 30 78 65 39 0d ax,0xe9.
6ad0: 0a 20 20 20 20 20 20 20 .
6ad8: 20 37 37 66 38 32 38 37 77f8287
6ae0: 38 20 38 64 35 34 32 34 8 8d5424
6ae8: 30 34 20 20 20 20 20 20 04
6af0: 20 20 20 6c 65 61 20 20 lea
6af8: 20 20 20 65 64 78 2c 5b edx,[
6b00: 65 73 70 2b 30 78 34 5d esp+0x4]
6b08: 20 20 20 20 20 20 20 20
6b10: 20 20 73 73 3a 30 63 61 ss:0ca
6b18: 32 39 64 34 33 3d 3f 3f 29d43=??
6b20: 3f 3f 3f 3f 3f 3f 0d 0a ??????..
6b28: 20 20 20 20 20 20 20 20
6b30: 37 37 66 38 32 38 37 63 77f8287c
6b38: 20 63 64 32 65 20 20 20 cd2e
6b40: 20 20 20 20 20 20 20 20
6b48: 20 20 69 6e 74 20 20 20 int
6b50: 20 20 32 65 0d 0a 20 20 2e..
6b58: 20 20 20 20 20 20 37 37 77
6b60: 66 38 32 38 37 65 20 63 f8287e c
6b68: 32 31 34 30 30 20 20 20 21400
6b70: 20 20 20 20 20 20 20 20
6b78: 72 65 74 20 20 20 20 20 ret
6b80: 30 78 31 34 0d 0a 0d 0a 0x14....
6b88: 2a 2d 2d 2d 2d 3e 20 53 *----> S
6b90: 74 61 63 6b 20 42 61 63 tack Bac
6b98: 6b 20 54 72 61 63 65 20 k Trace
6ba0: 3c 2d 2d 2d 2d 2a 0d 0a <----*..
6ba8: 0d 0a 46 72 61 6d 65 50 ..FrameP
6bb0: 74 72 20 52 65 74 75 72 tr Retur
6bb8: 6e 41 64 20 50 61 72 61 nAd Para
6bc0: 6d 23 31 20 20 50 61 72 m#1 Par
6bc8: 61 6d 23 32 20 20 50 61 am#2 Pa
6bd0: 72 61 6d 23 33 20 20 50 ram#3 P
6bd8: 61 72 61 6d 23 34 20 20 aram#4
6be0: 46 75 6e 63 74 69 6f 6e Function
6be8: 20 4e 61 6d 65 0d 0a 30 Name..0
6bf0: 42 46 41 46 45 41 38 20 BFAFEA8
6bf8: 37 37 45 31 31 39 45 36 77E119E6
6c00: 20 30 42 46 41 46 45 38 0BFAFE8
6c08: 30 20 30 30 30 30 30 30 0 000000
6c10: 30 31 20 30 30 30 30 30 01 00000
6c18: 30 30 30 20 30 42 46 41 000 0BFA
6c20: 46 45 41 30 20 6e 74 64 FEA0 ntd
6c28: 6c 6c 21 4e 74 57 61 69 ll!NtWai
6c30: 74 46 6f 72 4d 75 6c 74 tForMult
6c38: 69 70 6c 65 4f 62 6a 65 ipleObje
6c40: 63 74 73 20 0d 0a 30 42 cts ..0B
6c48: 46 41 46 46 30 34 20 37 FAFF04 7
6c50: 37 45 31 31 41 43 45 20 7E11ACE
6c58: 30 42 46 41 46 45 44 30 0BFAFED0
6c60: 20 37 30 41 43 42 42 33 70ACBB3
6c68: 38 20 30 30 30 30 45 41 8 0000EA
6c70: 36 30 20 30 30 30 30 30 60 00000
6c78: 30 34 31 20 75 73 65 72 041 user
6c80: 33 32 21 4d 73 67 57 61 32!MsgWa
6c88: 69 74 46 6f 72 4d 75 6c itForMul
6c90: 74 69 70 6c 65 4f 62 6a tipleObj
6c98: 65 63 74 73 45 78 20 0d ectsEx .
6ca0: 0a 30 42 46 41 46 46 32 .0BFAFF2
6ca8: 30 20 37 30 41 42 41 37 0 70ABA7
6cb0: 42 36 20 30 30 30 30 30 B6 00000
6cb8: 30 30 31 20 37 30 41 43 001 70AC
6cc0: 42 42 33 38 20 30 30 30 BB38 000
6cc8: 30 30 30 30 30 20 30 30 00000 00
6cd0: 30 30 45 41 36 30 20 75 00EA60 u
6cd8: 73 65 72 33 32 21 4d 73 ser32!Ms
6ce0: 67 57 61 69 74 46 6f 72 gWaitFor
6ce8: 4d 75 6c 74 69 70 6c 65 Multiple
6cf0: 4f 62 6a 65 63 74 73 20 Objects
6cf8: 0d 0a 30 42 46 41 46 46 ..0BFAFF
6d00: 37 34 20 37 30 41 42 41 74 70ABA
6d08: 42 33 45 20 30 42 46 41 B3E 0BFA
6d10: 46 46 41 30 20 30 42 46 FFA0 0BF
6d18: 41 46 46 41 34 20 30 42 AFFA4 0B
6d20: 46 41 46 46 41 38 20 30 FAFFA8 0
6d28: 42 46 41 46 46 39 43 20 BFAFF9C
6d30: 21 4f 72 64 69 6e 61 6c !Ordinal
6d38: 32 36 35 20 0d 0a 30 42 265 ..0B
6d40: 46 41 46 46 41 43 20 37 FAFFAC 7
6d48: 30 41 42 41 44 30 32 20 0ABAD02
6d50: 30 42 34 37 45 36 43 43 0B47E6CC
6d58: 20 37 43 35 37 34 33 38 7C57438
6d60: 42 20 30 30 30 30 30 30 B 000000
6d68: 30 30 20 46 46 46 46 46 00 FFFFF
6d70: 46 46 46 20 21 4f 72 64 FFF !Ord
6d78: 69 6e 61 6c 32 39 33 20 inal293
6d80: 0d 0a 30 42 46 41 46 46 ..0BFAFF
6d88: 45 43 20 30 30 30 30 30 EC 00000
6d90: 30 30 30 20 30 30 30 30 000 0000
6d98: 30 30 30 30 20 30 30 30 0000 000
6da0: 30 30 30 30 30 20 30 30 00000 00
6da8: 30 30 30 30 30 30 20 30 000000 0
6db0: 30 30 30 30 30 30 30 20 0000000
6db8: 21 4f 72 64 69 6e 61 6c !Ordinal
6dc0: 32 39 33 20 0d 0a 0d 0a 293 ....
6dc8: 53 74 61 74 65 20 44 75 State Du
6dd0: 6d 70 20 66 6f 72 20 54 mp for T
6dd8: 68 72 65 61 64 20 49 64 hread Id
6de0: 20 30 78 34 66 30 0d 0a 0x4f0..
6de8: 0d 0a 65 61 78 3d 30 30 ..eax=00
6df0: 30 30 30 31 30 32 20 65 000102 e
6df8: 62 78 3d 30 30 30 33 30 bx=00030
6e00: 30 30 30 20 65 63 78 3d 000 ecx=
6e08: 30 30 30 33 30 30 30 30 00030000
6e10: 20 65 64 78 3d 30 30 30 edx=000
6e18: 30 30 30 30 30 20 65 73 00000 es
6e20: 69 3d 30 30 30 38 35 63 i=00085c
6e28: 34 30 20 65 64 69 3d 30 40 edi=0
6e30: 30 30 38 35 63 38 30 0d 0085c80.
6e38: 0a 65 69 70 3d 37 37 66 .eip=77f
6e40: 38 33 33 31 30 20 65 73 83310 es
6e48: 70 3d 30 63 37 64 66 65 p=0c7dfe
6e50: 32 38 20 65 62 70 3d 30 28 ebp=0
6e58: 63 37 64 66 66 37 34 20 c7dff74
6e60: 69 6f 70 6c 3d 30 20 20 iopl=0
6e68: 20 20 20 20 20 20 20 6e n
6e70: 76 20 75 70 20 65 69 20 v up ei
6e78: 70 6c 20 6e 7a 20 6e 61 pl nz na
6e80: 20 70 65 20 6e 63 0d 0a pe nc..
6e88: 63 73 3d 30 30 31 62 20 cs=001b
6e90: 20 73 73 3d 30 30 32 33 ss=0023
6e98: 20 20 64 73 3d 30 30 32 ds=002
6ea0: 33 20 20 65 73 3d 30 30 3 es=00
6ea8: 32 33 20 20 66 73 3d 30 23 fs=0
6eb0: 30 33 38 20 20 67 73 3d 038 gs=
6eb8: 30 30 30 30 20 20 20 20 0000
6ec0: 20 20 20 20 20 20 20 20
6ec8: 20 65 66 6c 3d 30 30 30 efl=000
6ed0: 30 30 32 30 32 0d 0a 0d 00202...
6ed8: 0a 0d 0a 66 75 6e 63 74 ...funct
6ee0: 69 6f 6e 3a 20 5a 77 52 ion: ZwR
6ee8: 65 70 6c 79 57 61 69 74 eplyWait
6ef0: 52 65 63 65 69 76 65 50 ReceiveP
6ef8: 6f 72 74 45 78 0d 0a 20 ortEx..
6f00: 20 20 20 20 20 20 20 37 7
6f08: 37 66 38 33 33 30 35 20 7f83305
6f10: 62 38 61 63 30 30 30 30 b8ac0000
6f18: 30 30 20 20 20 20 20 20 00
6f20: 20 6d 6f 76 20 20 20 20 mov
6f28: 20 65 61 78 2c 30 78 61 eax,0xa
6f30: 63 0d 0a 20 20 20 20 20 c..
6f38: 20 20 20 37 37 66 38 33 77f83
6f40: 33 30 61 20 38 64 35 34 30a 8d54
6f48: 32 34 30 34 20 20 20 20 2404
6f50: 20 20 20 20 20 6c 65 61 lea
6f58: 20 20 20 20 20 65 64 78 edx
6f60: 2c 5b 65 73 70 2b 30 78 ,[esp+0x
6f68: 34 5d 20 20 20 20 20 20 4]
6f70: 20 20 20 20 73 73 3a 30 ss:0
6f78: 64 32 35 39 64 30 66 3d d259d0f=
6f80: 3f 3f 3f 3f 3f 3f 3f 3f ????????
6f88: 0d 0a 20 20 20 20 20 20 ..
6f90: 20 20 37 37 66 38 33 33 77f833
6f98: 30 65 20 63 64 32 65 20 0e cd2e
6fa0: 20 20 20 20 20 20 20 20
6fa8: 20 20 20 20 69 6e 74 20 int
6fb0: 20 20 20 20 32 65 0d 0a 2e..
6fb8: 20 20 20 20 20 20 20 20
6fc0: 37 37 66 38 33 33 31 30 77f83310
6fc8: 20 63 32 31 34 30 30 20 c21400
6fd0: 20 20 20 20 20 20 20 20
6fd8: 20 20 72 65 74 20 20 20 ret
6fe0: 20 20 30 78 31 34 0d 0a 0x14..
6fe8: 0d 0a 2a 2d 2d 2d 2d 3e ..*---->
6ff0: 20 53 74 61 63 6b 20 42 Stack B
6ff8: 61 63 6b 20 54 72 61 63 ack Trac
7000: 65 20 3c 2d 2d 2d 2d 2a e <----*
7008: 0d 0a 0d 0a 46 72 61 6d ....Fram
7010: 65 50 74 72 20 52 65 74 ePtr Ret
7018: 75 72 6e 41 64 20 50 61 urnAd Pa
7020: 72 61 6d 23 31 20 20 50 ram#1 P
7028: 61 72 61 6d 23 32 20 20 aram#2
7030: 50 61 72 61 6d 23 33 20 Param#3
7038: 20 50 61 72 61 6d 23 34 Param#4
7040: 20 20 46 75 6e 63 74 69 Functi
7048: 6f 6e 20 4e 61 6d 65 0d on Name.
7050: 0a 30 43 37 44 46 46 37 .0C7DFF7
7058: 34 20 37 37 44 33 37 42 4 77D37B
7060: 34 43 20 37 37 44 33 35 4C 77D35
7068: 39 32 34 20 30 30 30 38 924 0008
7070: 35 43 34 30 20 30 30 30 5C40 000
7078: 30 30 30 30 30 20 30 30 00000 00
7080: 30 30 30 30 30 30 20 6e 000000 n
7088: 74 64 6c 6c 21 5a 77 52 tdll!ZwR
7090: 65 70 6c 79 57 61 69 74 eplyWait
7098: 52 65 63 65 69 76 65 50 ReceiveP
70a0: 6f 72 74 45 78 20 0d 0a ortEx ..
70a8: 30 43 37 44 46 46 41 38 0C7DFFA8
70b0: 20 37 37 44 33 35 38 44 77D358D
70b8: 36 20 30 30 31 30 35 38 6 001058
70c0: 38 30 20 30 43 37 44 46 80 0C7DF
70c8: 46 45 43 20 37 43 35 37 FEC 7C57
70d0: 34 33 38 42 20 30 30 31 438B 001
70d8: 36 41 44 39 38 20 72 70 6AD98 rp
70e0: 63 72 74 34 21 4e 64 72 crt4!Ndr
70e8: 43 6f 72 72 65 6c 61 74 Correlat
70f0: 69 6f 6e 49 6e 69 74 69 ionIniti
70f8: 61 6c 69 7a 65 20 0d 0a alize ..
7100: 30 43 37 44 46 46 42 34 0C7DFFB4
7108: 20 37 43 35 37 34 33 38 7C57438
7110: 42 20 30 30 31 36 41 44 B 0016AD
7118: 39 38 20 30 30 30 30 30 98 00000
7120: 30 30 30 20 30 30 30 30 000 0000
7128: 30 30 30 30 20 30 30 31 0000 001
7130: 36 41 44 39 38 20 72 70 6AD98 rp
7138: 63 72 74 34 21 52 70 63 crt4!Rpc
7140: 42 69 6e 64 69 6e 67 46 BindingF
7148: 72 65 65 20 0d 0a 30 43 ree ..0C
7150: 37 44 46 46 45 43 20 30 7DFFEC 0
7158: 30 30 30 30 30 30 30 20 0000000
7160: 30 30 30 30 30 30 30 30 00000000
7168: 20 30 30 30 30 30 30 30 0000000
7170: 30 20 30 30 30 30 30 30 0 000000
7178: 30 30 20 30 30 30 30 30 00 00000
7180: 30 30 30 20 6b 65 72 6e 000 kern
7188: 65 6c 33 32 21 54 6c 73 el32!Tls
7190: 53 65 74 56 61 6c 75 65 SetValue
7198: 20 0d 0a 0d 0a 53 74 61 ....Sta
71a0: 74 65 20 44 75 6d 70 20 te Dump
71a8: 66 6f 72 20 54 68 72 65 for Thre
71b0: 61 64 20 49 64 20 30 78 ad Id 0x
71b8: 35 32 34 0d 0a 0d 0a 65 524....e
71c0: 61 78 3d 30 30 31 32 35 ax=00125
71c8: 66 33 63 20 65 62 78 3d f3c ebx=
71d0: 30 30 30 30 30 31 30 32 00000102
71d8: 20 65 63 78 3d 30 30 31 ecx=001
71e0: 32 35 65 62 63 20 65 64 25ebc ed
71e8: 78 3d 30 30 30 30 30 30 x=000000
71f0: 30 30 20 65 73 69 3d 37 00 esi=7
71f8: 37 66 38 32 38 32 36 20 7f82826
7200: 65 64 69 3d 30 63 38 31 edi=0c81
7208: 66 66 37 34 0d 0a 65 69 ff74..ei
7210: 70 3d 37 37 66 38 32 38 p=77f828
7218: 33 31 20 65 73 70 3d 30 31 esp=0
7220: 63 38 31 66 66 36 30 20 c81ff60
7228: 65 62 70 3d 30 63 38 31 ebp=0c81
7230: 66 66 37 63 20 69 6f 70 ff7c iop
7238: 6c 3d 30 20 20 20 20 20 l=0
7240: 20 20 20 20 6e 76 20 75 nv u
7248: 70 20 65 69 20 70 6c 20 p ei pl
7250: 6e 7a 20 6e 61 20 70 6f nz na po
7258: 20 6e 63 0d 0a 63 73 3d nc..cs=
7260: 30 30 31 62 20 20 73 73 001b ss
7268: 3d 30 30 32 33 20 20 64 =0023 d
7270: 73 3d 30 30 32 33 20 20 s=0023
7278: 65 73 3d 30 30 32 33 20 es=0023
7280: 20 66 73 3d 30 30 33 38 fs=0038
7288: 20 20 67 73 3d 30 30 30 gs=000
7290: 30 20 20 20 20 20 20 20 0
7298: 20 20 20 20 20 20 65 66 ef
72a0: 6c 3d 30 30 30 30 30 32 l=000002
72a8: 30 36 0d 0a 0d 0a 0d 0a 06......
72b0: 66 75 6e 63 74 69 6f 6e function
72b8: 3a 20 4e 74 44 65 6c 61 : NtDela
72c0: 79 45 78 65 63 75 74 69 yExecuti
72c8: 6f 6e 0d 0a 20 20 20 20 on..
72d0: 20 20 20 20 37 37 66 38 77f8
72d8: 32 38 32 36 20 62 38 33 2826 b83
72e0: 32 30 30 30 30 30 30 20 2000000
72e8: 20 20 20 20 20 20 6d 6f mo
72f0: 76 20 20 20 20 20 65 61 v ea
72f8: 78 2c 30 78 33 32 0d 0a x,0x32..
7300: 20 20 20 20 20 20 20 20
7308: 37 37 66 38 32 38 32 62 77f8282b
7310: 20 38 64 35 34 32 34 30 8d54240
7318: 34 20 20 20 20 20 20 20 4
7320: 20 20 6c 65 61 20 20 20 lea
7328: 20 20 65 64 78 2c 5b 65 edx,[e
7330: 73 70 2b 30 78 34 5d 20 sp+0x4]
7338: 20 20 20 20 20 20 20 20
7340: 20 73 73 3a 30 64 32 39 ss:0d29
7348: 39 65 34 37 3d 3f 3f 3f 9e47=???
7350: 3f 3f 3f 3f 3f 0d 0a 20 ?????..
7358: 20 20 20 20 20 20 20 37 7
7360: 37 66 38 32 38 32 66 20 7f8282f
7368: 63 64 32 65 20 20 20 20 cd2e
7370: 20 20 20 20 20 20 20 20
7378: 20 69 6e 74 20 20 20 20 int
7380: 20 32 65 0d 0a 20 20 20 2e..
7388: 20 20 20 20 20 37 37 66 77f
7390: 38 32 38 33 31 20 63 32 82831 c2
7398: 30 38 30 30 20 20 20 20 0800
73a0: 20 20 20 20 20 20 20 72 r
73a8: 65 74 20 20 20 20 20 30 et 0
73b0: 78 38 0d 0a 20 20 20 20 x8..
73b8: 20 20 20 20 37 37 66 38 77f8
73c0: 32 38 33 34 20 35 33 20 2834 53
73c8: 20 20 20 20 20 20 20 20
73d0: 20 20 20 20 20 20 70 75 pu
73d8: 73 68 20 20 20 20 65 62 sh eb
73e0: 78 0d 0a 20 20 20 20 20 x..
73e8: 20 20 20 37 37 66 38 32 77f82
73f0: 38 33 35 20 35 31 20 20 835 51
73f8: 20 20 20 20 20 20 20 20
7400: 20 20 20 20 20 70 75 73 pus
7408: 68 20 20 20 20 65 63 78 h ecx
7410: 0d 0a 20 20 20 20 20 20 ..
7418: 20 20 37 37 66 38 32 38 77f828
7420: 33 36 20 36 61 30 30 20 36 6a00
7428: 20 20 20 20 20 20 20 20
7430: 20 20 20 20 70 75 73 68 push
7438: 20 20 20 20 30 78 30 0d 0x0.
7440: 0a 20 20 20 20 20 20 20 .
7448: 20 37 37 66 38 32 38 33 77f8283
7450: 38 20 63 37 30 37 30 31 8 c70701
7458: 30 30 30 30 30 30 20 20 000000
7460: 20 20 20 6d 6f 76 20 20 mov
7468: 20 20 20 64 77 6f 72 64 dword
7470: 20 70 74 72 20 5b 65 64 ptr [ed
7478: 69 5d 2c 30 78 31 20 20 i],0x1
7480: 20 20 64 73 3a 30 63 38 ds:0c8
7488: 31 66 66 37 34 3d 64 63 1ff74=dc
7490: 33 63 62 61 30 30 0d 0a 3cba00..
7498: 20 20 20 20 20 20 20 20
74a0: 37 37 66 38 32 38 33 65 77f8283e
74a8: 20 66 66 37 35 30 63 20 ff750c
74b0: 20 20 20 20 20 20 20 20
74b8: 20 20 70 75 73 68 20 20 push
74c0: 20 20 64 77 6f 72 64 20 dword
74c8: 70 74 72 20 5b 65 62 70 ptr [ebp
74d0: 2b 30 78 63 5d 20 20 20 +0xc]
74d8: 20 73 73 3a 30 64 32 39 ss:0d29
74e0: 39 65 36 32 3d 3f 3f 3f 9e62=???
74e8: 3f 3f 3f 3f 3f 0d 0a 20 ?????..
74f0: 20 20 20 20 20 20 20 37 7
74f8: 37 66 38 32 38 34 31 20 7f82841
7500: 35 30 20 20 20 20 20 20 50
7508: 20 20 20 20 20 20 20 20
7510: 20 70 75 73 68 20 20 20 push
7518: 20 65 61 78 0d 0a 20 20 eax..
7520: 20 20 20 20 20 20 37 37 77
7528: 66 38 32 38 34 32 20 65 f82842 e
7530: 38 37 39 66 64 66 66 66 879fdfff
7538: 66 20 20 20 20 20 20 20 f
7540: 63 61 6c 6c 20 20 20 20 call
7548: 52 74 6c 4d 75 6c 74 69 RtlMulti
7550: 42 79 74 65 54 6f 55 6e ByteToUn
7558: 69 63 6f 64 65 4e 20 28 icodeN (
7560: 37 37 66 38 32 35 63 30 77f825c0
7568: 29 0d 0a 20 20 20 20 20 )..
7570: 20 20 20 37 37 66 38 32 77f82
7578: 38 34 37 20 65 39 32 38 847 e928
7580: 66 63 66 66 66 66 20 20 fcffff
7588: 20 20 20 20 20 6a 6d 70 jmp
7590: 20 20 52 74 6c 43 6f 6e RtlCon
7598: 73 6f 6c 65 4d 75 6c 74 soleMult
75a0: 69 42 79 74 65 54 6f 55 iByteToU
75a8: 6e 69 63 6f 64 65 4e 2b nicodeN+
75b0: 30 78 33 33 33 20 28 37 0x333 (7
75b8: 37 66 38 32 34 37 34 29 7f82474)
75c0: 0d 0a 0d 0a 2a 2d 2d 2d ....*---
75c8: 2d 3e 20 53 74 61 63 6b -> Stack
75d0: 20 42 61 63 6b 20 54 72 Back Tr
75d8: 61 63 65 20 3c 2d 2d 2d ace <---
75e0: 2d 2a 0d 0a 0d 0a 46 72 -*....Fr
75e8: 61 6d 65 50 74 72 20 52 amePtr R
75f0: 65 74 75 72 6e 41 64 20 eturnAd
75f8: 50 61 72 61 6d 23 31 20 Param#1
7600: 20 50 61 72 61 6d 23 32 Param#2
7608: 20 20 50 61 72 61 6d 23 Param#
7610: 33 20 20 50 61 72 61 6d 3 Param
7618: 23 34 20 20 46 75 6e 63 #4 Func
7620: 74 69 6f 6e 20 4e 61 6d tion Nam
7628: 65 0d 0a 30 43 38 31 46 e..0C81F
7630: 46 37 43 20 37 43 35 37 F7C 7C57
7638: 33 41 32 32 20 30 30 30 3A22 000
7640: 30 45 41 36 30 20 30 30 0EA60 00
7648: 30 30 30 30 30 30 20 37 000000 7
7650: 37 41 42 38 46 46 42 20 7AB8FFB
7658: 30 30 30 30 45 41 36 30 0000EA60
7660: 20 6e 74 64 6c 6c 21 4e ntdll!N
7668: 74 44 65 6c 61 79 45 78 tDelayEx
7670: 65 63 75 74 69 6f 6e 20 ecution
7678: 0d 0a 30 30 30 30 37 35 ..000075
7680: 33 30 20 30 30 30 30 30 30 00000
7688: 30 30 30 20 30 30 30 30 000 0000
7690: 30 30 30 30 20 30 30 30 0000 000
7698: 30 30 30 30 30 20 30 30 00000 00
76a0: 30 30 30 30 30 30 20 30 000000 0
76a8: 30 30 30 30 30 30 30 20 0000000
76b0: 6b 65 72 6e 65 6c 33 32 kernel32
76b8: 21 53 6c 65 65 70 20 0d !Sleep .
76c0: 0a 0d 0a 53 74 61 74 65 ...State
76c8: 20 44 75 6d 70 20 66 6f Dump fo
76d0: 72 20 54 68 72 65 61 64 r Thread
76d8: 20 49 64 20 30 78 33 36 Id 0x36
76e0: 38 0d 0a 0d 0a 65 61 78 8....eax
76e8: 3d 35 66 35 33 34 34 34 =5f53444
76f0: 39 20 65 62 78 3d 30 30 9 ebx=00
76f8: 30 30 30 30 30 30 20 65 000000 e
7700: 63 78 3d 30 63 38 35 65 cx=0c85e
7708: 62 39 38 20 65 64 78 3d b98 edx=
7710: 35 66 35 33 34 34 34 39 5f534449
7718: 20 65 73 69 3d 37 37 66 esi=77f
7720: 38 33 33 39 38 20 65 64 83398 ed
7728: 69 3d 30 64 64 32 65 64 i=0dd2ed
7730: 37 38 0d 0a 65 69 70 3d 78..eip=
7738: 37 63 35 37 63 39 30 31 7c57c901
7740: 20 65 73 70 3d 30 63 38 esp=0c8
7748: 35 65 62 34 34 20 65 62 5eb44 eb
7750: 70 3d 30 63 38 35 65 62 p=0c85eb
7758: 37 38 20 69 6f 70 6c 3d 78 iopl=
7760: 30 20 20 20 20 20 20 20 0
7768: 20 20 6e 76 20 75 70 20 nv up
7770: 65 69 20 70 6c 20 7a 72 ei pl zr
7778: 20 6e 61 20 70 6f 20 6e na po n
7780: 63 0d 0a 63 73 3d 30 30 c..cs=00
7788: 31 62 20 20 73 73 3d 30 1b ss=0
7790: 30 32 33 20 20 64 73 3d 023 ds=
7798: 30 30 32 33 20 20 65 73 0023 es
77a0: 3d 30 30 32 33 20 20 66 =0023 f
77a8: 73 3d 30 30 33 38 20 20 s=0038
77b0: 67 73 3d 30 30 30 30 20 gs=0000
77b8: 20 20 20 20 20 20 20 20
77c0: 20 20 20 20 65 66 6c 3d efl=
77c8: 30 30 30 30 30 32 34 36 00000246
77d0: 0d 0a 0d 0a 0d 0a 66 75 ......fu
77d8: 6e 63 74 69 6f 6e 3a 20 nction:
77e0: 4f 70 65 6e 4d 75 74 65 OpenMute
77e8: 78 41 0d 0a 20 20 20 20 xA..
77f0: 20 20 20 20 37 63 35 37 7c57
77f8: 63 38 64 62 20 38 62 34 c8db 8b4
7800: 64 32 34 20 20 20 20 20 d24
7808: 20 20 20 20 20 20 6d 6f mo
7810: 76 20 20 20 20 20 65 63 v ec
7818: 78 2c 5b 65 62 70 2b 30 x,[ebp+0
7820: 78 32 34 5d 20 20 20 20 x24]
7828: 20 20 20 20 20 73 73 3a ss:
7830: 30 64 32 64 38 61 35 65 0d2d8a5e
7838: 3d 3f 3f 3f 3f 3f 3f 3f =???????
7840: 3f 0d 0a 20 20 20 20 20 ?..
7848: 20 20 20 37 63 35 37 63 7c57c
7850: 38 64 65 20 38 35 63 39 8de 85c9
7858: 20 20 20 20 20 20 20 20
7860: 20 20 20 20 20 74 65 73 tes
7868: 74 20 20 20 20 65 63 78 t ecx
7870: 2c 65 63 78 0d 0a 20 20 ,ecx..
7878: 20 20 20 20 20 20 37 63 7c
7880: 35 37 63 38 65 30 20 30 57c8e0 0
7888: 66 38 34 32 65 66 64 66 f842efdf
7890: 66 66 66 20 20 20 20 20 fff
7898: 6a 65 20 20 20 20 20 20 je
78a0: 4f 70 65 6e 4d 75 74 65 OpenMute
78a8: 78 41 2b 30 78 31 31 31 xA+0x111
78b0: 20 28 37 63 35 37 63 36 (7c57c6
78b8: 31 34 29 0d 0a 20 20 20 14)..
78c0: 20 20 20 20 20 37 63 35 7c5
78c8: 37 63 38 65 36 20 38 62 7c8e6 8b
78d0: 35 30 34 63 20 20 20 20 504c
78d8: 20 20 20 20 20 20 20 6d m
78e0: 6f 76 20 20 20 20 20 65 ov e
78e8: 64 78 2c 5b 65 61 78 2b dx,[eax+
78f0: 30 78 34 63 5d 20 20 20 0x4c]
78f8: 20 20 20 20 20 20 64 73 ds
7900: 3a 35 66 66 61 65 33 32 :5ffae32
7908: 66 3d 3f 3f 3f 3f 3f 3f f=??????
7910: 3f 3f 0d 0a 20 20 20 20 ??..
7918: 20 20 20 20 37 63 35 37 7c57
7920: 63 38 65 39 20 38 39 31 c8e9 891
7928: 31 20 20 20 20 20 20 20 1
7930: 20 20 20 20 20 20 6d 6f mo
7938: 76 20 20 20 20 20 5b 65 v [e
7940: 63 78 5d 2c 65 64 78 20 cx],edx
7948: 20 20 20 20 20 20 20 20
7950: 20 20 20 20 20 64 73 3a ds:
7958: 30 63 38 35 65 62 39 38 0c85eb98
7960: 3d 35 66 35 33 34 34 34 =5f53444
7968: 39 0d 0a 20 20 20 20 20 9..
7970: 20 20 20 37 63 35 37 63 7c57c
7978: 38 65 62 20 65 39 32 34 8eb e924
7980: 66 64 66 66 66 66 20 20 fdffff
7988: 20 20 20 20 20 6a 6d 70 jmp
7990: 20 20 20 20 20 4f 70 65 Ope
7998: 6e 4d 75 74 65 78 41 2b nMutexA+
79a0: 30 78 31 31 31 20 28 37 0x111 (7
79a8: 63 35 37 63 36 31 34 29 c57c614)
79b0: 0d 0a 20 20 20 20 20 20 ..
79b8: 20 20 37 63 35 37 63 38 7c57c8
79c0: 66 30 20 38 62 34 63 32 f0 8b4c2
79c8: 34 30 38 20 20 20 20 20 408
79d0: 20 20 20 20 6d 6f 76 20 mov
79d8: 20 20 20 20 65 63 78 2c ecx,
79e0: 5b 65 73 70 2b 30 78 38 [esp+0x8
79e8: 5d 20 20 20 20 20 20 20 ]
79f0: 20 20 20 73 73 3a 30 64 ss:0d
79f8: 32 64 38 61 32 62 3d 3f 2d8a2b=?
7a00: 3f 3f 3f 3f 3f 3f 3f 0d ???????.
7a08: 0a 20 20 20 20 20 20 20 .
7a10: 20 37 63 35 37 63 38 66 7c57c8f
7a18: 34 20 38 30 37 63 32 34 4 807c24
7a20: 30 34 30 30 20 20 20 20 0400
7a28: 20 20 20 63 6d 70 20 20 cmp
7a30: 20 20 20 62 79 74 65 20 byte
7a38: 70 74 72 20 5b 65 73 70 ptr [esp
7a40: 2b 30 78 34 5d 2c 30 78 +0x4],0x
7a48: 30 20 20 20 20 20 20 20 0
7a50: 73 73 3a 30 64 32 64 38 ss:0d2d8
7a58: 61 32 62 3d 3f 3f 0d 0a a2b=??..
7a60: 20 20 20 20 20 20 20 20
7a68: 37 63 35 37 63 38 66 39 7c57c8f9
7a70: 20 38 62 30 31 20 20 20 8b01
7a78: 20 20 20 20 20 20 20 20
7a80: 20 20 6d 6f 76 20 20 20 mov
7a88: 20 20 65 61 78 2c 5b 65 eax,[e
7a90: 63 78 5d 20 20 20 20 20 cx]
7a98: 20 20 20 20 20 20 20 20
7aa0: 20 64 73 3a 30 63 38 35 ds:0c85
7aa8: 65 62 39 38 3d 35 66 35 eb98=5f5
7ab0: 33 34 34 34 39 0d 0a 20 34449..
7ab8: 20 20 20 20 20 20 20 37 7
7ac0: 63 35 37 63 38 66 62 20 c57c8fb
7ac8: 30 66 38 35 36 34 31 32 0f856412
7ad0: 30 30 30 30 20 20 20 20 0000
7ad8: 20 6a 6e 65 20 20 20 20 jne
7ae0: 20 53 65 74 4e 61 6d 65 SetName
7ae8: 64 50 69 70 65 48 61 6e dPipeHan
7af0: 64 6c 65 53 74 61 74 65 dleState
7af8: 2b 30 78 61 39 20 28 37 +0xa9 (7
7b00: 63 35 37 64 62 36 35 29 c57db65)
7b08: 0d 0a 46 41 55 4c 54 20 ..FAULT
7b10: 2d 3e 37 63 35 37 63 39 ->7c57c9
7b18: 30 31 20 38 30 33 38 32 01 80382
7b20: 30 20 20 20 20 20 20 20 0
7b28: 20 20 20 20 63 6d 70 20 cmp
7b30: 20 20 20 20 62 79 74 65 byte
7b38: 20 70 74 72 20 5b 65 61 ptr [ea
7b40: 78 5d 2c 30 78 32 30 20 x],0x20
7b48: 20 20 20 20 20 20 20 20
7b50: 20 64 73 3a 35 66 35 33 ds:5f53
7b58: 34 34 34 39 3d 3f 3f 0d 4449=??.
7b60: 0a 20 20 20 20 20 20 20 .
7b68: 20 37 63 35 37 63 39 30 7c57c90
7b70: 34 20 30 66 38 34 31 61 4 0f841a
7b78: 66 30 30 31 30 30 20 20 f00100
7b80: 20 20 20 6a 65 20 20 20 je
7b88: 20 20 57 72 69 74 65 50 WriteP
7b90: 72 69 76 61 74 65 50 72 rivatePr
7b98: 6f 66 69 6c 65 53 65 63 ofileSec
7ba0: 74 69 6f 6e 57 2b 30 78 tionW+0x
7ba8: 31 65 61 20 28 37 63 35 1ea (7c5
7bb0: 39 62 39 32 34 29 0d 0a 9b924)..
7bb8: 20 20 20 20 20 20 20 20
7bc0: 37 63 35 37 63 39 30 61 7c57c90a
7bc8: 20 38 39 30 31 20 20 20 8901
7bd0: 20 20 20 20 20 20 20 20
7bd8: 20 20 6d 6f 76 20 20 20 mov
7be0: 20 20 5b 65 63 78 5d 2c [ecx],
7be8: 65 61 78 20 20 20 20 20 eax
7bf0: 20 20 20 20 20 20 20 20
7bf8: 20 64 73 3a 30 63 38 35 ds:0c85
7c00: 65 62 39 38 3d 35 66 35 eb98=5f5
7c08: 33 34 34 34 39 0d 0a 20 34449..
7c10: 20 20 20 20 20 20 20 37 7
7c18: 63 35 37 63 39 30 63 20 c57c90c
7c20: 65 62 33 38 20 20 20 20 eb38
7c28: 20 20 20 20 20 20 20 20
7c30: 20 6a 6d 70 20 20 20 20 jmp
7c38: 20 4f 70 65 6e 53 65 6d OpenSem
7c40: 61 70 68 6f 72 65 57 2b aphoreW+
7c48: 30 78 31 39 38 20 28 37 0x198 (7
7c50: 63 35 38 35 34 34 36 29 c585446)
7c58: 0d 0a 20 20 20 20 20 20 ..
7c60: 20 20 37 63 35 37 63 39 7c57c9
7c68: 30 65 20 38 62 30 39 20 0e 8b09
7c70: 20 20 20 20 20 20 20 20
7c78: 20 20 20 20 6d 6f 76 20 mov
7c80: 20 20 20 20 65 63 78 2c ecx,
7c88: 5b 65 63 78 5d 20 20 20 [ecx]
7c90: 20 20 20 20 20 20 20 20
7c98: 20 20 20 64 73 3a 30 63 ds:0c
7ca0: 38 35 65 62 39 38 3d 35 85eb98=5
7ca8: 66 35 33 34 34 34 39 0d f534449.
7cb0: 0a 20 20 20 20 20 20 20 .
7cb8: 20 37 63 35 37 63 39 31 7c57c91
7cc0: 30 20 33 62 63 31 20 20 0 3bc1
7cc8: 20 20 20 20 20 20 20 20
7cd0: 20 20 20 63 6d 70 20 20 cmp
7cd8: 20 20 20 65 61 78 2c 65 eax,e
7ce0: 63 78 0d 0a 20 20 20 20 cx..
7ce8: 20 20 20 20 37 63 35 37 7c57
7cf0: 63 39 31 32 20 37 36 30 c912 760
7cf8: 37 20 20 20 20 20 20 20 7
7d00: 20 20 20 20 20 20 6a 62 jb
7d08: 65 20 20 20 20 20 45 78 e Ex
7d10: 69 74 50 72 6f 63 65 73 itProces
7d18: 73 2b 30 78 32 39 65 20 s+0x29e
7d20: 28 37 63 35 38 31 31 31 (7c58111
7d28: 62 29 0d 0a 20 20 20 20 b)..
7d30: 20 20 20 20 37 63 35 37 7c57
7d38: 63 39 31 34 20 34 38 20 c914 48
7d40: 20 20 20 20 20 20 20 20
7d48: 20 20 20 20 20 20 64 65 de
7d50: 63 20 20 20 20 20 65 61 c ea
7d58: 78 0d 0a 20 20 20 20 20 x..
7d60: 20 20 20 37 63 35 37 63 7c57c
7d68: 39 31 35 20 38 30 33 38 915 8038
7d70: 32 30 20 20 20 20 20 20 20
7d78: 20 20 20 20 20 63 6d 70 cmp
7d80: 20 20 20 20 20 62 79 74 byt
7d88: 65 20 70 74 72 20 5b 65 e ptr [e
7d90: 61 78 5d 2c 30 78 32 30 ax],0x20
7d98: 20 20 20 20 20 20 20 20
7da0: 20 20 64 73 3a 35 66 35 ds:5f5
7da8: 33 34 34 34 39 3d 3f 3f 34449=??
7db0: 0d 0a 20 20 20 20 20 20 ..
7db8: 20 20 37 63 35 37 63 39 7c57c9
7dc0: 31 38 20 37 34 66 61 20 18 74fa
7dc8: 20 20 20 20 20 20 20 20
7dd0: 20 20 20 20 6a 7a 20 20 jz
7dd8: 20 20 20 20 56 65 72 69 Veri
7de0: 66 79 56 65 72 73 69 6f fyVersio
7de8: 6e 49 6e 66 6f 57 2b 30 nInfoW+0
7df0: 78 31 39 30 20 28 37 63 x190 (7c
7df8: 35 38 30 61 31 34 29 0d 580a14).
7e00: 0a 20 20 20 20 20 20 20 .
7e08: 20 37 63 35 37 63 39 31 7c57c91
7e10: 61 20 34 30 20 20 20 20 a 40
7e18: 20 20 20 20 20 20 20 20
7e20: 20 20 20 69 6e 63 20 20 inc
7e28: 20 20 20 65 61 78 0d 0a eax..
7e30: 20 20 20 20 20 20 20 20
7e38: 37 63 35 37 63 39 31 62 7c57c91b
7e40: 20 32 62 63 31 20 20 20 2bc1
7e48: 20 20 20 20 20 20 20 20
7e50: 20 20 73 75 62 20 20 20 sub
7e58: 20 20 65 61 78 2c 65 63 eax,ec
7e60: 78 0d 0a 0d 0a 2a 2d 2d x....*--
7e68: 2d 2d 3e 20 53 74 61 63 --> Stac
7e70: 6b 20 42 61 63 6b 20 54 k Back T
7e78: 72 61 63 65 20 3c 2d 2d race <--
7e80: 2d 2d 2a 0d 0a 0d 0a 46 --*....F
7e88: 72 61 6d 65 50 74 72 20 ramePtr
7e90: 52 65 74 75 72 6e 41 64 ReturnAd
7e98: 20 50 61 72 61 6d 23 31 Param#1
7ea0: 20 20 50 61 72 61 6d 23 Param#
7ea8: 32 20 20 50 61 72 61 6d 2 Param
7eb0: 23 33 20 20 50 61 72 61 #3 Para
7eb8: 6d 23 34 20 20 46 75 6e m#4 Fun
7ec0: 63 74 69 6f 6e 20 4e 61 ction Na
7ec8: 6d 65 0d 0a 30 43 38 35 me..0C85
7ed0: 45 42 37 38 20 37 43 35 EB78 7C5
7ed8: 37 43 35 42 38 20 30 30 7C5B8 00
7ee0: 30 30 30 30 30 30 20 30 000000 0
7ee8: 30 30 30 30 30 30 31 20 0000001
7ef0: 30 30 30 30 30 30 30 30 00000000
7ef8: 20 35 46 35 33 34 34 30 5F53440
7f00: 30 20 6b 65 72 6e 65 6c 0 kernel
7f08: 33 32 21 4f 70 65 6e 4d 32!OpenM
7f10: 75 74 65 78 41 20 0d 0a utexA ..
7f18: 30 43 38 35 45 43 34 30 0C85EC40
7f20: 20 37 43 35 37 39 34 37 7C57947
7f28: 43 20 30 30 30 30 30 30 C 000000
7f30: 30 30 20 30 30 30 30 30 00 00000
7f38: 30 30 30 20 30 30 30 30 000 0000
7f40: 30 30 30 30 20 30 44 44 0000 0DD
7f48: 32 45 44 32 43 20 6b 65 2ED2C ke
7f50: 72 6e 65 6c 33 32 21 4f rnel32!O
7f58: 70 65 6e 4d 75 74 65 78 penMutex
7f60: 41 20 0d 0a 30 43 38 35 A ..0C85
7f68: 45 43 37 34 20 30 44 44 EC74 0DD
7f70: 32 32 31 43 39 20 30 44 221C9 0D
7f78: 44 32 42 33 35 34 20 35 D2B354 5
7f80: 46 35 33 34 34 34 39 20 F534449
7f88: 35 46 35 33 34 34 34 39 5F534449
7f90: 20 30 44 44 32 45 30 36 0DD2E06
7f98: 43 20 6b 65 72 6e 65 6c C kernel
7fa0: 33 32 21 47 65 74 50 72 32!GetPr
7fa8: 69 76 61 74 65 50 72 6f ivatePro
7fb0: 66 69 6c 65 53 74 72 69 fileStri
7fb8: 6e 67 41 20 0d 0a 37 43 ngA ..7C
7fc0: 35 38 35 37 37 44 20 38 58577D 8
7fc8: 42 35 33 31 34 45 43 20 B5314EC
7fd0: 35 37 35 36 30 38 35 44 5756085D
7fd8: 20 30 46 30 34 43 37 46 0F04C7F
7fe0: 36 20 30 31 44 37 33 44 6 01D73D
7fe8: 38 35 20 30 43 34 35 38 85 0C458
7ff0: 42 30 30 20 21 3c 6e 6f B00 !<no
7ff8: 73 79 6d 62 6f 6c 73 3e symbols>
8000: 20 0d 0a 38 33 45 43 38 ..83EC8
8008: 42 35 35 20 30 30 30 30 B55 0000
8010: 30 30 30 30 20 30 30 30 0000 000
8018: 30 30 30 30 30 20 30 30 00000 00
8020: 30 30 30 30 30 30 20 30 000000 0
8028: 30 30 30 30 30 30 30 20 0000000
8030: 30 30 30 30 30 30 30 30 00000000
8038: 20 3c 6e 6f 73 79 6d 62 <nosymb
8040: 6f 6c 73 3e 20 0d 0a 0d ols> ...
8048: 0a 2a 2d 2d 2d 2d 3e 20 .*---->
8050: 52 61 77 20 53 74 61 63 Raw Stac
8058: 6b 20 44 75 6d 70 20 3c k Dump <
8060: 2d 2d 2d 2d 2a 0d 0a 30 ----*..0
8068: 63 38 35 65 62 34 34 20 c85eb44
8070: 20 39 66 20 63 36 20 35 9f c6 5
8078: 37 20 37 63 20 30 30 20 7 7c 00
8080: 30 30 20 30 30 20 30 30 00 00 00
8088: 20 2d 20 39 38 20 65 62 - 98 eb
8090: 20 38 35 20 30 63 20 30 85 0c 0
8098: 30 20 30 30 20 30 30 20 0 00 00
80a0: 30 30 20 20 2e 2e 57 7c 00 ..W|
80a8: 2e 2e 2e 2e 2e 2e 2e 2e ........
80b0: 2e 2e 2e 2e 0d 0a 30 63 ......0c
80b8: 38 35 65 62 35 34 20 20 85eb54
80c0: 35 30 20 65 63 20 38 35 50 ec 85
80c8: 20 30 63 20 38 30 20 30 0c 80 0
80d0: 30 20 30 30 20 30 30 20 0 00 00
80d8: 2d 20 30 30 20 30 30 20 - 00 00
80e0: 30 30 20 30 30 20 30 30 00 00 00
80e8: 20 30 30 20 30 30 20 30 00 00 0
80f0: 30 20 20 50 2e 2e 2e 2e 0 P....
80f8: 2e 2e 2e 2e 2e 2e 2e 2e ........
8100: 2e 2e 2e 0d 0a 30 63 38 .....0c8
8108: 35 65 62 36 34 20 20 63 5eb64 c
8110: 33 20 35 62 20 66 34 20 3 5b f4
8118: 37 37 20 39 64 20 31 34 77 9d 14
8120: 20 30 31 20 61 35 20 2d 01 a5 -
8128: 20 30 37 20 30 30 20 30 07 00 0
8130: 30 20 30 30 20 34 62 20 0 00 4b
8138: 30 30 20 30 30 20 30 30 00 00 00
8140: 20 20 2e 5b 2e 77 2e 2e .[.w..
8148: 2e 2e 2e 2e 2e 2e 4b 2e ......K.
8150: 2e 2e 0d 0a 30 63 38 35 ....0c85
8158: 65 62 37 34 20 20 31 30 eb74 10
8160: 20 30 30 20 30 30 20 30 00 00 0
8168: 30 20 34 30 20 65 63 20 0 40 ec
8170: 38 35 20 30 63 20 2d 20 85 0c -
8178: 62 38 20 63 35 20 35 37 b8 c5 57
8180: 20 37 63 20 30 30 20 30 7c 00 0
8188: 30 20 30 30 20 30 30 20 0 00 00
8190: 20 2e 2e 2e 2e 40 2e 2e ....@..
8198: 2e 2e 2e 57 7c 2e 2e 2e ...W|...
81a0: 2e 0d 0a 30 63 38 35 65 ...0c85e
81a8: 62 38 34 20 20 30 31 20 b84 01
81b0: 30 30 20 30 30 20 30 30 00 00 00
81b8: 20 30 30 20 30 30 20 30 00 00 0
81c0: 30 20 30 30 20 2d 20 30 0 00 - 0
81c8: 30 20 34 34 20 35 33 20 0 44 53
81d0: 35 66 20 32 63 20 65 64 5f 2c ed
81d8: 20 64 32 20 30 64 20 20 d2 0d
81e0: 2e 2e 2e 2e 2e 2e 2e 2e ........
81e8: 2e 44 53 5f 2c 2e 2e 2e .DS_,...
81f0: 0d 0a 30 63 38 35 65 62 ..0c85eb
81f8: 39 34 20 20 35 34 20 62 94 54 b
8200: 33 20 64 32 20 30 64 20 3 d2 0d
8208: 34 39 20 34 34 20 35 33 49 44 53
8210: 20 35 66 20 2d 20 36 63 5f - 6c
8218: 20 65 30 20 64 32 20 30 e0 d2 0
8220: 64 20 38 63 20 65 63 20 d 8c ec
8228: 38 35 20 30 63 20 20 54 85 0c T
8230: 2e 2e 2e 49 44 53 5f 6c ...IDS_l
8238: 2e 2e 2e 2e 2e 2e 2e 0d ........
8240: 0a 30 63 38 35 65 62 61 .0c85eba
8248: 34 20 20 35 30 20 65 63 4 50 ec
8250: 20 38 35 20 30 63 20 30 85 0c 0
8258: 30 20 30 30 20 30 30 20 0 00 00
8260: 30 30 20 2d 20 36 63 20 00 - 6c
8268: 65 30 20 64 32 20 30 64 e0 d2 0d
8270: 20 30 30 20 30 30 20 30 00 00 0
8278: 30 20 30 30 20 20 50 2e 0 00 P.
8280: 2e 2e 2e 2e 2e 2e 6c 2e ......l.
8288: 2e 2e 2e 2e 2e 2e 0d 0a ........
8290: 30 63 38 35 65 62 62 34 0c85ebb4
8298: 20 20 38 38 20 65 63 20 88 ec
82a0: 38 35 20 30 63 20 30 30 85 0c 00
82a8: 20 30 30 20 30 30 20 30 00 00 0
82b0: 30 20 2d 20 64 63 20 65 0 - dc e
82b8: 62 20 38 35 20 30 63 20 b 85 0c
82c0: 30 36 20 33 32 20 66 38 06 32 f8
82c8: 20 37 37 20 20 2e 2e 2e 77 ...
82d0: 2e 2e 2e 2e 2e 2e 2e 2e ........
82d8: 2e 2e 32 2e 77 0d 0a 30 ..2.w..0
82e0: 63 38 35 65 62 63 34 20 c85ebc4
82e8: 20 30 30 20 30 30 20 64 00 00 d
82f0: 32 20 30 64 20 30 31 20 2 0d 01
82f8: 30 30 20 30 30 20 30 30 00 00 00
8300: 20 2d 20 30 32 20 30 30 - 02 00
8308: 20 30 30 20 30 30 20 36 00 00 6
8310: 38 20 65 63 20 38 35 20 8 ec 85
8318: 30 63 20 20 2e 2e 2e 2e 0c ....
8320: 2e 2e 2e 2e 2e 2e 2e 2e ........
8328: 68 2e 2e 2e 0d 0a 30 63 h.....0c
8330: 38 35 65 62 64 34 20 20 85ebd4
8338: 30 30 20 30 31 20 64 32 00 01 d2
8340: 20 30 64 20 30 30 20 31 0d 00 1
8348: 30 20 64 33 20 30 64 20 0 d3 0d
8350: 2d 20 36 30 20 31 30 20 - 60 10
8358: 64 33 20 30 64 20 30 31 d3 0d 01
8360: 20 30 30 20 30 30 20 30 00 00 0
8368: 30 20 20 2e 2e 2e 2e 2e 0 .....
8370: 2e 2e 2e 60 2e 2e 2e 2e ...`....
8378: 2e 2e 2e 0d 0a 30 63 38 .....0c8
8380: 35 65 62 65 34 20 20 38 5ebe4 8
8388: 32 20 36 63 20 66 38 20 2 6c f8
8390: 37 37 20 30 39 20 30 34 77 09 04
8398: 20 30 30 20 30 30 20 2d 00 00 -
83a0: 20 30 30 20 31 30 20 64 00 10 d
83a8: 33 20 30 64 20 36 30 20 3 0d 60
83b0: 31 30 20 64 33 20 30 64 10 d3 0d
83b8: 20 20 2e 6c 2e 77 2e 2e .l.w..
83c0: 2e 2e 2e 2e 2e 2e 60 2e ......`.
83c8: 2e 2e 0d 0a 30 63 38 35 ....0c85
83d0: 65 62 66 34 20 20 30 30 ebf4 00
83d8: 20 30 30 20 30 30 20 30 00 00 0
83e0: 30 20 30 30 20 30 30 20 0 00 00
83e8: 64 32 20 30 64 20 2d 20 d2 0d -
83f0: 30 32 20 30 30 20 30 30 02 00 00
83f8: 20 30 30 20 30 30 20 30 00 00 0
8400: 30 20 30 30 20 30 30 20 0 00 00
8408: 20 2e 2e 2e 2e 2e 2e 2e .......
8410: 2e 2e 2e 2e 2e 2e 2e 2e ........
8418: 2e 0d 0a 30 63 38 35 65 ...0c85e
8420: 63 30 34 20 20 30 30 20 c04 00
8428: 30 30 20 64 32 20 30 64 00 d2 0d
8430: 20 30 30 20 30 30 20 64 00 00 d
8438: 32 20 30 64 20 2d 20 30 2 0d - 0
8440: 30 20 30 31 20 64 32 20 0 01 d2
8448: 30 64 20 30 30 20 65 63 0d 00 ec
8450: 20 38 35 20 30 63 20 20 85 0c
8458: 2e 2e 2e 2e 2e 2e 2e 2e ........
8460: 2e 2e 2e 2e 2e 2e 2e 2e ........
8468: 0d 0a 30 63 38 35 65 63 ..0c85ec
8470: 31 34 20 20 62 34 20 65 14 b4 e
8478: 63 20 38 35 20 30 63 20 c 85 0c
8480: 62 34 20 65 63 20 38 35 b4 ec 85
8488: 20 30 63 20 2d 20 30 30 0c - 00
8490: 20 30 30 20 64 32 20 30 00 d2 0
8498: 64 20 34 30 20 65 63 20 d 40 ec
84a0: 38 35 20 30 63 20 20 2e 85 0c .
84a8: 2e 2e 2e 2e 2e 2e 2e 2e ........
84b0: 2e 2e 2e 40 2e 2e 2e 0d ...@....
84b8: 0a 30 63 38 35 65 63 32 .0c85ec2
84c0: 34 20 20 30 30 20 30 30 4 00 00
84c8: 20 37 34 20 30 30 20 30 74 00 0
84d0: 30 20 30 30 20 64 32 20 0 00 d2
84d8: 30 64 20 2d 20 31 30 20 0d - 10
84e0: 30 30 20 30 30 20 30 30 00 00 00
84e8: 20 30 32 20 30 30 20 30 02 00 0
84f0: 30 20 30 30 20 20 2e 2e 0 00 ..
84f8: 74 2e 2e 2e 2e 2e 2e 2e t.......
8500: 2e 2e 2e 2e 2e 2e 0d 0a ........
8508: 30 63 38 35 65 63 33 34 0c85ec34
8510: 20 20 61 30 20 65 63 20 a0 ec
8518: 38 35 20 30 63 20 36 38 85 0c 68
8520: 20 30 30 20 30 30 20 30 00 00 0
8528: 30 20 2d 20 30 30 20 30 0 - 00 0
8530: 30 20 30 30 20 30 30 20 0 00 00
8538: 37 34 20 65 63 20 38 35 74 ec 85
8540: 20 30 63 20 20 2e 2e 2e 0c ...
8548: 2e 68 2e 2e 2e 2e 2e 2e .h......
8550: 2e 74 2e 2e 2e 0d 0a 30 .t.....0
8558: 63 38 35 65 63 34 34 20 c85ec44
8560: 20 37 63 20 39 34 20 35 7c 94 5
8568: 37 20 37 63 20 30 30 20 7 7c 00
8570: 30 30 20 30 30 20 30 30 00 00 00
8578: 20 2d 20 30 30 20 30 30 - 00 00
8580: 20 30 30 20 30 30 20 30 00 00 0
8588: 30 20 30 30 20 30 30 20 0 00 00
8590: 30 30 20 20 7c 2e 57 7c 00 |.W|
8598: 2e 2e 2e 2e 2e 2e 2e 2e ........
85a0: 2e 2e 2e 2e 0d 0a 30 63 ......0c
85a8: 38 35 65 63 35 34 20 20 85ec54
85b0: 32 63 20 65 64 20 64 32 2c ed d2
85b8: 20 30 64 20 35 34 20 62 0d 54 b
85c0: 33 20 64 32 20 30 64 20 3 d2 0d
85c8: 2d 20 30 30 20 34 34 20 - 00 44
85d0: 35 33 20 35 66 20 36 63 53 5f 6c
85d8: 20 65 30 20 64 32 20 30 e0 d2 0
85e0: 64 20 20 2c 2e 2e 2e 54 d ,...T
85e8: 2e 2e 2e 2e 44 53 5f 6c ....DS_l
85f0: 2e 2e 2e 0d 0a 30 63 38 .....0c8
85f8: 35 65 63 36 34 20 20 38 5ec64 8
8600: 63 20 65 63 20 38 35 20 c ec 85
8608: 30 63 20 33 34 20 65 65 0c 34 ee
8610: 20 38 35 20 30 63 20 2d 85 0c -
8618: 20 30 38 20 62 31 20 64 08 b1 d
8620: 32 20 30 64 20 39 34 20 2 0d 94
8628: 34 37 20 35 37 20 37 63 47 57 7c
8630: 20 20 2e 2e 2e 2e 34 2e ....4.
8638: 2e 2e 2e 2e 2e 2e 2e 47 .......G
8640: 57 7c 0d 0a 30 63 38 35 W|..0c85
8648: 65 63 37 34 20 20 37 64 ec74 7d
8650: 20 35 37 20 35 38 20 37 57 58 7
8658: 63 20 63 39 20 32 31 20 c c9 21
8660: 64 32 20 30 64 20 2d 20 d2 0d -
8668: 35 34 20 62 33 20 64 32 54 b3 d2
8670: 20 30 64 20 34 39 20 34 0d 49 4
8678: 34 20 35 33 20 35 66 20 4 53 5f
8680: 20 7d 57 58 7c 2e 21 2e }WX|.!.
8688: 2e 54 2e 2e 2e 49 44 53 .T...IDS
8690: 5f 0d 0a 0d 0a 53 74 61 _....Sta
8698: 74 65 20 44 75 6d 70 20 te Dump
86a0: 66 6f 72 20 54 68 72 65 for Thre
86a8: 61 64 20 49 64 20 30 78 ad Id 0x
86b0: 34 36 63 0d 0a 0d 0a 65 46c....e
86b8: 61 78 3d 30 30 30 30 30 ax=00000
86c0: 30 34 34 20 65 62 78 3d 044 ebx=
86c8: 30 63 64 31 66 66 37 34 0cd1ff74
86d0: 20 65 63 78 3d 30 63 64 ecx=0cd
86d8: 31 64 65 61 34 20 65 64 1dea4 ed
86e0: 78 3d 30 30 30 30 30 30 x=000000
86e8: 30 30 20 65 73 69 3d 37 00 esi=7
86f0: 37 66 38 32 38 36 35 20 7f82865
86f8: 65 64 69 3d 30 30 30 30 edi=0000
8700: 30 36 64 38 0d 0a 65 69 06d8..ei
8708: 70 3d 37 37 66 38 32 38 p=77f828
8710: 37 30 20 65 73 70 3d 30 70 esp=0
8718: 63 64 31 66 66 35 38 20 cd1ff58
8720: 65 62 70 3d 30 63 64 31 ebp=0cd1
8728: 66 66 37 63 20 69 6f 70 ff7c iop
8730: 6c 3d 30 20 20 20 20 20 l=0
8738: 20 20 20 20 6e 76 20 75 nv u
8740: 70 20 65 69 20 6e 67 20 p ei ng
8748: 6e 7a 20 61 63 20 70 65 nz ac pe
8750: 20 63 79 0d 0a 63 73 3d cy..cs=
8758: 30 30 31 62 20 20 73 73 001b ss
8760: 3d 30 30 32 33 20 20 64 =0023 d
8768: 73 3d 30 30 32 33 20 20 s=0023
8770: 65 73 3d 30 30 32 33 20 es=0023
8778: 20 66 73 3d 30 30 33 38 fs=0038
8780: 20 20 67 73 3d 30 30 30 gs=000
8788: 30 20 20 20 20 20 20 20 0
8790: 20 20 20 20 20 20 65 66 ef
8798: 6c 3d 30 30 30 30 30 32 l=000002
87a0: 39 33 0d 0a 0d 0a 0d 0a 93......
87a8: 66 75 6e 63 74 69 6f 6e function
87b0: 3a 20 4e 74 57 61 69 74 : NtWait
87b8: 46 6f 72 53 69 6e 67 6c ForSingl
87c0: 65 4f 62 6a 65 63 74 0d eObject.
87c8: 0a 20 20 20 20 20 20 20 .
87d0: 20 37 37 66 38 32 38 36 77f8286
87d8: 35 20 62 38 65 61 30 30 5 b8ea00
87e0: 30 30 30 30 20 20 20 20 0000
87e8: 20 20 20 6d 6f 76 20 20 mov
87f0: 20 20 20 65 61 78 2c 30 eax,0
87f8: 78 65 61 0d 0a 20 20 20 xea..
8800: 20 20 20 20 20 37 37 66 77f
8808: 38 32 38 36 61 20 38 64 8286a 8d
8810: 35 34 32 34 30 34 20 20 542404
8818: 20 20 20 20 20 20 20 6c l
8820: 65 61 20 20 20 20 20 65 ea e
8828: 64 78 2c 5b 65 73 70 2b dx,[esp+
8830: 30 78 34 5d 20 20 20 20 0x4]
8838: 20 20 20 20 20 20 73 73 ss
8840: 3a 30 64 37 39 39 65 33 :0d799e3
8848: 66 3d 3f 3f 3f 3f 3f 3f f=??????
8850: 3f 3f 0d 0a 20 20 20 20 ??..
8858: 20 20 20 20 37 37 66 38 77f8
8860: 32 38 36 65 20 63 64 32 286e cd2
8868: 65 20 20 20 20 20 20 20 e
8870: 20 20 20 20 20 20 69 6e in
8878: 74 20 20 20 20 20 32 65 t 2e
8880: 0d 0a 20 20 20 20 20 20 ..
8888: 20 20 37 37 66 38 32 38 77f828
8890: 37 30 20 63 32 30 63 30 70 c20c0
8898: 30 20 20 20 20 20 20 20 0
88a0: 20 20 20 20 72 65 74 20 ret
88a8: 20 20 20 20 30 78 63 0d 0xc.
88b0: 0a 0d 0a 2a 2d 2d 2d 2d ...*----
88b8: 3e 20 53 74 61 63 6b 20 > Stack
88c0: 42 61 63 6b 20 54 72 61 Back Tra
88c8: 63 65 20 3c 2d 2d 2d 2d ce <----
88d0: 2a 0d 0a 0d 0a 46 72 61 *....Fra
88d8: 6d 65 50 74 72 20 52 65 mePtr Re
88e0: 74 75 72 6e 41 64 20 50 turnAd P
88e8: 61 72 61 6d 23 31 20 20 aram#1
88f0: 50 61 72 61 6d 23 32 20 Param#2
88f8: 20 50 61 72 61 6d 23 33 Param#3
8900: 20 20 50 61 72 61 6d 23 Param#
8908: 34 20 20 46 75 6e 63 74 4 Funct
8910: 69 6f 6e 20 4e 61 6d 65 ion Name
8918: 0d 0a 30 43 44 31 46 46 ..0CD1FF
8920: 37 43 20 37 43 35 37 33 7C 7C573
8928: 42 35 30 20 30 30 30 30 B50 0000
8930: 30 36 44 38 20 30 30 30 06D8 000
8938: 39 32 37 43 30 20 30 30 927C0 00
8940: 30 30 30 30 30 30 20 36 000000 6
8948: 33 36 39 37 41 35 33 20 3697A53
8950: 6e 74 64 6c 6c 21 4e 74 ntdll!Nt
8958: 57 61 69 74 46 6f 72 53 WaitForS
8960: 69 6e 67 6c 65 4f 62 6a ingleObj
8968: 65 63 74 20 0d 0a 37 37 ect ..77
8970: 46 38 32 30 39 31 20 34 F82091 4
8978: 41 46 46 43 30 33 33 20 AFFC033
8980: 32 31 38 35 30 46 30 38 21850F08
8988: 20 38 39 30 30 30 30 30 8900000
8990: 38 20 46 46 39 30 30 43 8 FF900C
8998: 34 32 20 38 44 30 46 30 42 8D0F0
89a0: 34 34 41 20 6b 65 72 6e 44A kern
89a8: 65 6c 33 32 21 57 61 69 el32!Wai
89b0: 74 46 6f 72 53 69 6e 67 tForSing
89b8: 6c 65 4f 62 6a 65 63 74 leObject
89c0: 20 0d 0a 30 34 32 34 35 ..04245
89c8: 34 38 42 20 30 30 30 30 48B 0000
89d0: 30 30 30 30 20 30 30 30 0000 000
89d8: 30 30 30 30 30 20 30 30 00000 00
89e0: 30 30 30 30 30 30 20 30 000000 0
89e8: 30 30 30 30 30 30 30 20 0000000
89f0: 30 30 30 30 30 30 30 30 00000000
89f8: 20 3c 6e 6f 73 79 6d 62 <nosymb
8a00: 6f 6c 73 3e 20 0d 0a 0d ols> ...
8a08: 0a 53 74 61 74 65 20 44 .State D
8a10: 75 6d 70 20 66 6f 72 20 ump for
8a18: 54 68 72 65 61 64 20 49 Thread I
8a20: 64 20 30 78 35 32 30 0d d 0x520.
8a28: 0a 0d 0a 65 61 78 3d 30 ...eax=0
8a30: 30 30 30 30 30 66 66 20 00000ff
8a38: 65 62 78 3d 30 63 64 39 ebx=0cd9
8a40: 66 66 37 34 20 65 63 78 ff74 ecx
8a48: 3d 30 30 30 30 30 64 38 =00000d8
8a50: 62 20 65 64 78 3d 30 30 b edx=00
8a58: 30 30 30 30 30 30 20 65 000000 e
8a60: 73 69 3d 37 37 66 38 32 si=77f82
8a68: 38 36 35 20 65 64 69 3d 865 edi=
8a70: 30 30 30 30 30 34 35 38 00000458
8a78: 0d 0a 65 69 70 3d 37 37 ..eip=77
8a80: 66 38 32 38 37 30 20 65 f82870 e
8a88: 73 70 3d 30 63 64 39 66 sp=0cd9f
8a90: 66 35 38 20 65 62 70 3d f58 ebp=
8a98: 30 63 64 39 66 66 37 63 0cd9ff7c
8aa0: 20 69 6f 70 6c 3d 30 20 iopl=0
8aa8: 20 20 20 20 20 20 20 20
8ab0: 6e 76 20 75 70 20 65 69 nv up ei
8ab8: 20 6e 67 20 6e 7a 20 61 ng nz a
8ac0: 63 20 70 65 20 63 79 0d c pe cy.
8ac8: 0a 63 73 3d 30 30 31 62 .cs=001b
8ad0: 20 20 73 73 3d 30 30 32 ss=002
8ad8: 33 20 20 64 73 3d 30 30 3 ds=00
8ae0: 32 33 20 20 65 73 3d 30 23 es=0
8ae8: 30 32 33 20 20 66 73 3d 023 fs=
8af0: 30 30 33 38 20 20 67 73 0038 gs
8af8: 3d 30 30 30 30 20 20 20 =0000
8b00: 20 20 20 20 20 20 20 20
8b08: 20 20 65 66 6c 3d 30 30 efl=00
8b10: 30 30 30 32 39 33 0d 0a 000293..
8b18: 0d 0a 0d 0a 66 75 6e 63 ....func
8b20: 74 69 6f 6e 3a 20 4e 74 tion: Nt
8b28: 57 61 69 74 46 6f 72 53 WaitForS
8b30: 69 6e 67 6c 65 4f 62 6a ingleObj
8b38: 65 63 74 0d 0a 20 20 20 ect..
8b40: 20 20 20 20 20 37 37 66 77f
8b48: 38 32 38 36 35 20 62 38 82865 b8
8b50: 65 61 30 30 30 30 30 30 ea000000
8b58: 20 20 20 20 20 20 20 6d m
8b60: 6f 76 20 20 20 20 20 65 ov e
8b68: 61 78 2c 30 78 65 61 0d ax,0xea.
8b70: 0a 20 20 20 20 20 20 20 .
8b78: 20 37 37 66 38 32 38 36 77f8286
8b80: 61 20 38 64 35 34 32 34 a 8d5424
8b88: 30 34 20 20 20 20 20 20 04
8b90: 20 20 20 6c 65 61 20 20 lea
8b98: 20 20 20 65 64 78 2c 5b edx,[
8ba0: 65 73 70 2b 30 78 34 5d esp+0x4]
8ba8: 20 20 20 20 20 20 20 20
8bb0: 20 20 73 73 3a 30 64 38 ss:0d8
8bb8: 31 39 65 33 66 3d 3f 3f 19e3f=??
8bc0: 3f 3f 3f 3f 3f 3f 0d 0a ??????..
8bc8: 20 20 20 20 20 20 20 20
8bd0: 37 37 66 38 32 38 36 65 77f8286e
8bd8: 20 63 64 32 65 20 20 20 cd2e
8be0: 20 20 20 20 20 20 20 20
8be8: 20 20 69 6e 74 20 20 20 int
8bf0: 20 20 32 65 0d 0a 20 20 2e..
8bf8: 20 20 20 20 20 20 37 37 77
8c00: 66 38 32 38 37 30 20 63 f82870 c
8c08: 32 30 63 30 30 20 20 20 20c00
8c10: 20 20 20 20 20 20 20 20
8c18: 72 65 74 20 20 20 20 20 ret
8c20: 30 78 63 0d 0a 0d 0a 2a 0xc....*
8c28: 2d 2d 2d 2d 3e 20 53 74 ----> St
8c30: 61 63 6b 20 42 61 63 6b ack Back
8c38: 20 54 72 61 63 65 20 3c Trace <
8c40: 2d 2d 2d 2d 2a 0d 0a 0d ----*...
8c48: 0a 46 72 61 6d 65 50 74 .FramePt
8c50: 72 20 52 65 74 75 72 6e r Return
8c58: 41 64 20 50 61 72 61 6d Ad Param
8c60: 23 31 20 20 50 61 72 61 #1 Para
8c68: 6d 23 32 20 20 50 61 72 m#2 Par
8c70: 61 6d 23 33 20 20 50 61 am#3 Pa
8c78: 72 61 6d 23 34 20 20 46 ram#4 F
8c80: 75 6e 63 74 69 6f 6e 20 unction
8c88: 4e 61 6d 65 0d 0a 30 43 Name..0C
8c90: 44 39 46 46 37 43 20 37 D9FF7C 7
8c98: 43 35 37 33 42 35 30 20 C573B50
8ca0: 30 30 30 30 30 34 35 38 00000458
8ca8: 20 30 30 30 39 32 37 43 000927C
8cb0: 30 20 30 30 30 30 30 30 0 000000
8cb8: 30 30 20 36 33 36 39 37 00 63697
8cc0: 41 35 33 20 6e 74 64 6c A53 ntdl
8cc8: 6c 21 4e 74 57 61 69 74 l!NtWait
8cd0: 46 6f 72 53 69 6e 67 6c ForSingl
8cd8: 65 4f 62 6a 65 63 74 20 eObject
8ce0: 0d 0a 37 37 46 38 32 30 ..77F820
8ce8: 39 31 20 34 41 46 46 43 91 4AFFC
8cf0: 30 33 33 20 32 31 38 35 033 2185
8cf8: 30 46 30 38 20 38 39 30 0F08 890
8d00: 30 30 30 30 38 20 46 46 00008 FF
8d08: 39 30 30 43 34 32 20 38 900C42 8
8d10: 44 30 46 30 34 34 41 20 D0F044A
8d18: 6b 65 72 6e 65 6c 33 32 kernel32
8d20: 21 57 61 69 74 46 6f 72 !WaitFor
8d28: 53 69 6e 67 6c 65 4f 62 SingleOb
8d30: 6a 65 63 74 20 0d 0a 30 ject ..0
8d38: 34 32 34 35 34 38 42 20 424548B
8d40: 30 30 30 30 30 30 30 30 00000000
8d48: 20 30 30 30 30 30 30 30 0000000
8d50: 30 20 30 30 30 30 30 30 0 000000
8d58: 30 30 20 30 30 30 30 30 00 00000
8d60: 30 30 30 20 30 30 30 30 000 0000
8d68: 30 30 30 30 20 3c 6e 6f 0000 <no
8d70: 73 79 6d 62 6f 6c 73 3e symbols>
8d78: 20 0d 0a 0d 0a 53 74 61 ....Sta
8d80: 74 65 20 44 75 6d 70 20 te Dump
8d88: 66 6f 72 20 54 68 72 65 for Thre
8d90: 61 64 20 49 64 20 30 78 ad Id 0x
8d98: 35 63 34 0d 0a 0d 0a 65 5c4....e
8da0: 61 78 3d 30 30 30 65 33 ax=000e3
8da8: 66 38 30 20 65 62 78 3d f80 ebx=
8db0: 30 30 30 30 30 30 30 32 00000002
8db8: 20 65 63 78 3d 30 30 30 ecx=000
8dc0: 37 32 37 36 38 20 65 64 72768 ed
8dc8: 78 3d 30 30 30 30 30 30 x=000000
8dd0: 30 30 20 65 73 69 3d 37 00 esi=7
8dd8: 37 66 38 32 38 37 33 20 7f82873
8de0: 65 64 69 3d 30 30 30 30 edi=0000
8de8: 30 30 30 32 0d 0a 65 69 0002..ei
8df0: 70 3d 37 37 66 38 32 38 p=77f828
8df8: 37 65 20 65 73 70 3d 30 7e esp=0
8e00: 64 64 64 66 65 35 63 20 dddfe5c
8e08: 65 62 70 3d 30 64 64 64 ebp=0ddd
8e10: 66 65 61 38 20 69 6f 70 fea8 iop
8e18: 6c 3d 30 20 20 20 20 20 l=0
8e20: 20 20 20 20 6e 76 20 75 nv u
8e28: 70 20 65 69 20 70 6c 20 p ei pl
8e30: 7a 72 20 6e 61 20 70 6f zr na po
8e38: 20 6e 63 0d 0a 63 73 3d nc..cs=
8e40: 30 30 31 62 20 20 73 73 001b ss
8e48: 3d 30 30 32 33 20 20 64 =0023 d
8e50: 73 3d 30 30 32 33 20 20 s=0023
8e58: 65 73 3d 30 30 32 33 20 es=0023
8e60: 20 66 73 3d 30 30 33 38 fs=0038
8e68: 20 20 67 73 3d 30 30 30 gs=000
8e70: 30 20 20 20 20 20 20 20 0
8e78: 20 20 20 20 20 20 65 66 ef
8e80: 6c 3d 30 30 30 30 30 32 l=000002
8e88: 34 36 0d 0a 0d 0a 0d 0a 46......
8e90: 66 75 6e 63 74 69 6f 6e function
8e98: 3a 20 4e 74 57 61 69 74 : NtWait
8ea0: 46 6f 72 4d 75 6c 74 69 ForMulti
8ea8: 70 6c 65 4f 62 6a 65 63 pleObjec
8eb0: 74 73 0d 0a 20 20 20 20 ts..
8eb8: 20 20 20 20 37 37 66 38 77f8
8ec0: 32 38 37 33 20 62 38 65 2873 b8e
8ec8: 39 30 30 30 30 30 30 20 9000000
8ed0: 20 20 20 20 20 20 6d 6f mo
8ed8: 76 20 20 20 20 20 65 61 v ea
8ee0: 78 2c 30 78 65 39 0d 0a x,0xe9..
8ee8: 20 20 20 20 20 20 20 20
8ef0: 37 37 66 38 32 38 37 38 77f82878
8ef8: 20 38 64 35 34 32 34 30 8d54240
8f00: 34 20 20 20 20 20 20 20 4
8f08: 20 20 6c 65 61 20 20 20 lea
8f10: 20 20 65 64 78 2c 5b 65 edx,[e
8f18: 73 70 2b 30 78 34 5d 20 sp+0x4]
8f20: 20 20 20 20 20 20 20 20
8f28: 20 73 73 3a 30 65 38 35 ss:0e85
8f30: 39 64 34 33 3d 3f 3f 3f 9d43=???
8f38: 3f 3f 3f 3f 3f 0d 0a 20 ?????..
8f40: 20 20 20 20 20 20 20 37 7
8f48: 37 66 38 32 38 37 63 20 7f8287c
8f50: 63 64 32 65 20 20 20 20 cd2e
8f58: 20 20 20 20 20 20 20 20
8f60: 20 69 6e 74 20 20 20 20 int
8f68: 20 32 65 0d 0a 20 20 20 2e..
8f70: 20 20 20 20 20 37 37 66 77f
8f78: 38 32 38 37 65 20 63 32 8287e c2
8f80: 31 34 30 30 20 20 20 20 1400
8f88: 20 20 20 20 20 20 20 72 r
8f90: 65 74 20 20 20 20 20 30 et 0
8f98: 78 31 34 0d 0a 0d 0a 2a x14....*
8fa0: 2d 2d 2d 2d 3e 20 53 74 ----> St
8fa8: 61 63 6b 20 42 61 63 6b ack Back
8fb0: 20 54 72 61 63 65 20 3c Trace <
8fb8: 2d 2d 2d 2d 2a 0d 0a 0d ----*...
8fc0: 0a 46 72 61 6d 65 50 74 .FramePt
8fc8: 72 20 52 65 74 75 72 6e r Return
8fd0: 41 64 20 50 61 72 61 6d Ad Param
8fd8: 23 31 20 20 50 61 72 61 #1 Para
8fe0: 6d 23 32 20 20 50 61 72 m#2 Par
8fe8: 61 6d 23 33 20 20 50 61 am#3 Pa
8ff0: 72 61 6d 23 34 20 20 46 ram#4 F
8ff8: 75 6e 63 74 69 6f 6e 20 unction
9000: 4e 61 6d 65 0d 0a 30 44 Name..0D
9008: 44 44 46 45 41 38 20 37 DDFEA8 7
9010: 37 45 31 31 39 45 36 20 7E119E6
9018: 30 44 44 44 46 45 38 30 0DDDFE80
9020: 20 30 30 30 30 30 30 30 0000000
9028: 31 20 30 30 30 30 30 30 1 000000
9030: 30 30 20 30 44 44 44 46 00 0DDDF
9038: 45 41 30 20 6e 74 64 6c EA0 ntdl
9040: 6c 21 4e 74 57 61 69 74 l!NtWait
9048: 46 6f 72 4d 75 6c 74 69 ForMulti
9050: 70 6c 65 4f 62 6a 65 63 pleObjec
9058: 74 73 20 0d 0a 30 44 44 ts ..0DD
9060: 44 46 46 30 34 20 37 37 DFF04 77
9068: 45 31 31 41 43 45 20 30 E11ACE 0
9070: 44 44 44 46 45 44 30 20 DDDFED0
9078: 37 30 41 43 42 42 33 38 70ACBB38
9080: 20 30 30 30 30 45 41 36 0000EA6
9088: 30 20 30 30 30 30 30 30 0 000000
9090: 34 31 20 75 73 65 72 33 41 user3
9098: 32 21 4d 73 67 57 61 69 2!MsgWai
90a0: 74 46 6f 72 4d 75 6c 74 tForMult
90a8: 69 70 6c 65 4f 62 6a 65 ipleObje
90b0: 63 74 73 45 78 20 0d 0a ctsEx ..
90b8: 30 44 44 44 46 46 32 30 0DDDFF20
90c0: 20 37 30 41 42 41 37 42 70ABA7B
90c8: 36 20 30 30 30 30 30 30 6 000000
90d0: 30 31 20 37 30 41 43 42 01 70ACB
90d8: 42 33 38 20 30 30 30 30 B38 0000
90e0: 30 30 30 30 20 30 30 30 0000 000
90e8: 30 45 41 36 30 20 75 73 0EA60 us
90f0: 65 72 33 32 21 4d 73 67 er32!Msg
90f8: 57 61 69 74 46 6f 72 4d WaitForM
9100: 75 6c 74 69 70 6c 65 4f ultipleO
9108: 62 6a 65 63 74 73 20 0d bjects .
9110: 0a 30 44 44 44 46 46 37 .0DDDFF7
9118: 34 20 37 30 41 42 41 42 4 70ABAB
9120: 33 45 20 30 44 44 44 46 3E 0DDDF
9128: 46 41 30 20 30 44 44 44 FA0 0DDD
9130: 46 46 41 34 20 30 44 44 FFA4 0DD
9138: 44 46 46 41 38 20 30 44 DFFA8 0D
9140: 44 44 46 46 39 43 20 21 DDFF9C !
9148: 4f 72 64 69 6e 61 6c 32 Ordinal2
9150: 36 35 20 0d 0a 30 44 44 65 ..0DD
9158: 44 46 46 41 43 20 37 30 DFFAC 70
9160: 41 42 41 44 30 32 20 30 ABAD02 0
9168: 43 38 35 44 43 37 30 20 C85DC70
9170: 37 43 35 37 34 33 38 42 7C57438B
9178: 20 30 30 30 30 30 30 30 0000000
9180: 30 20 46 46 46 46 46 46 0 FFFFFF
9188: 46 46 20 21 4f 72 64 69 FF !Ordi
9190: 6e 61 6c 32 39 33 20 0d nal293 .
9198: 0a 30 44 44 44 46 46 45 .0DDDFFE
91a0: 43 20 30 30 30 30 30 30 C 000000
91a8: 30 30 20 37 30 41 42 41 00 70ABA
91b0: 43 44 32 20 30 30 30 30 CD2 0000
91b8: 30 30 30 30 20 30 30 30 0000 000
91c0: 30 30 30 30 30 20 30 39 00000 09
91c8: 30 39 30 39 30 39 20 21 090909 !
91d0: 4f 72 64 69 6e 61 6c 32 Ordinal2
91d8: 39 33 20 0d 0a 0d 0a 2a 93 ....*
91e0: 2d 2d 2d 2d 3e 20 52 61 ----> Ra
91e8: 77 20 53 74 61 63 6b 20 w Stack
91f0: 44 75 6d 70 20 3c 2d 2d Dump <--
91f8: 2d 2d 2a 0d 0a 30 64 64 --*..0dd
9200: 64 66 65 35 63 20 20 32 dfe5c 2
9208: 33 20 33 63 20 35 37 20 3 3c 57
9210: 37 63 20 30 32 20 30 30 7c 02 00
9218: 20 30 30 20 30 30 20 2d 00 00 -
9220: 20 38 30 20 66 65 20 64 80 fe d
9228: 64 20 30 64 20 30 31 20 d 0d 01
9230: 30 30 20 30 30 20 30 30 00 00 00
9238: 20 20 23 3c 57 7c 2e 2e #<W|..
9240: 2e 2e 2e 2e 2e 2e 2e 2e ........
9248: 2e 2e 0d 0a 30 64 64 64 ....0ddd
9250: 66 65 36 63 20 20 30 30 fe6c 00
9258: 20 30 30 20 30 30 20 30 00 00 0
9260: 30 20 61 30 20 66 65 20 0 a0 fe
9268: 64 64 20 30 64 20 2d 20 dd 0d -
9270: 30 30 20 30 30 20 30 30 00 00 00
9278: 20 30 30 20 30 30 20 30 00 00 0
9280: 30 20 30 30 20 30 30 20 0 00 00
9288: 20 2e 2e 2e 2e 2e 2e 2e .......
9290: 2e 2e 2e 2e 2e 2e 2e 2e ........
9298: 2e 0d 0a 30 64 64 64 66 ...0dddf
92a0: 65 37 63 20 20 30 32 20 e7c 02
92a8: 30 30 20 30 30 20 30 30 00 00 00
92b0: 20 30 63 20 30 32 20 30 0c 02 0
92b8: 30 20 30 30 20 2d 20 34 0 00 - 4
92c0: 38 20 30 38 20 30 30 20 8 08 00
92c8: 30 30 20 33 30 20 35 30 00 30 50
92d0: 20 61 35 20 37 37 20 20 a5 77
92d8: 2e 2e 2e 2e 2e 2e 2e 2e ........
92e0: 48 2e 2e 2e 30 50 2e 77 H...0P.w
92e8: 0d 0a 30 64 64 64 66 65 ..0dddfe
92f0: 38 63 20 20 30 30 20 30 8c 00 0
92f8: 30 20 30 30 20 30 30 20 0 00 00
9300: 30 30 20 30 30 20 30 30 00 00 00
9308: 20 30 30 20 2d 20 30 30 00 - 00
9310: 20 30 30 20 30 30 20 30 00 00 0
9318: 30 20 61 30 20 66 65 20 0 a0 fe
9320: 64 64 20 30 64 20 20 2e dd 0d .
9328: 2e 2e 2e 2e 2e 2e 2e 2e ........
9330: 2e 2e 2e 2e 2e 2e 2e 0d ........
9338: 0a 30 64 64 64 66 65 39 .0dddfe9
9340: 63 20 20 30 30 20 30 30 c 00 00
9348: 20 30 30 20 30 30 20 30 00 00 0
9350: 30 20 62 61 20 33 63 20 0 ba 3c
9358: 64 63 20 2d 20 66 66 20 dc - ff
9360: 66 66 20 66 66 20 66 66 ff ff ff
9368: 20 30 34 20 66 66 20 64 04 ff d
9370: 64 20 30 64 20 20 2e 2e d 0d ..
9378: 2e 2e 2e 2e 3c 2e 2e 2e ....<...
9380: 2e 2e 2e 2e 2e 2e 0d 0a ........
9388: 30 64 64 64 66 65 61 63 0dddfeac
9390: 20 20 65 36 20 31 39 20 e6 19
9398: 65 31 20 37 37 20 38 30 e1 77 80
93a0: 20 66 65 20 64 64 20 30 fe dd 0
93a8: 64 20 2d 20 30 31 20 30 d - 01 0
93b0: 30 20 30 30 20 30 30 20 0 00 00
93b8: 30 30 20 30 30 20 30 30 00 00 00
93c0: 20 30 30 20 20 2e 2e 2e 00 ...
93c8: 77 2e 2e 2e 2e 2e 2e 2e w.......
93d0: 2e 2e 2e 2e 2e 0d 0a 30 .......0
93d8: 64 64 64 66 65 62 63 20 dddfebc
93e0: 20 61 30 20 66 65 20 64 a0 fe d
93e8: 64 20 30 64 20 30 30 20 d 0d 00
93f0: 30 30 20 30 30 20 30 30 00 00 00
93f8: 20 2d 20 36 30 20 65 61 - 60 ea
9400: 20 30 30 20 30 30 20 31 00 00 1
9408: 38 20 62 62 20 61 63 20 8 bb ac
9410: 37 30 20 20 2e 2e 2e 2e 70 ....
9418: 2e 2e 2e 2e 60 2e 2e 2e ....`...
9420: 2e 2e 2e 70 0d 0a 30 64 ...p..0d
9428: 64 64 66 65 63 63 20 20 ddfecc
9430: 30 30 20 30 30 20 30 30 00 00 00
9438: 20 30 30 20 30 63 20 30 00 0c 0
9440: 32 20 30 30 20 30 30 20 2 00 00
9448: 2d 20 34 38 20 30 38 20 - 48 08
9450: 30 30 20 30 30 20 38 34 00 00 84
9458: 20 66 66 20 64 64 20 30 ff dd 0
9460: 64 20 20 2e 2e 2e 2e 2e d .....
9468: 2e 2e 2e 48 2e 2e 2e 2e ...H....
9470: 2e 2e 2e 0d 0a 30 64 64 .....0dd
9478: 64 66 65 64 63 20 20 34 dfedc 4
9480: 66 20 37 61 20 32 65 20 f 7a 2e
9488: 37 33 20 30 30 20 30 30 73 00 00
9490: 20 35 30 20 37 31 20 2d 50 71 -
9498: 20 37 34 20 66 66 20 64 74 ff d
94a0: 64 20 30 64 20 66 66 20 d 0d ff
94a8: 66 66 20 66 66 20 66 66 ff ff ff
94b0: 20 20 4f 7a 2e 73 2e 2e Oz.s..
94b8: 50 71 74 2e 2e 2e 2e 2e Pqt.....
94c0: 2e 2e 0d 0a 30 64 64 64 ....0ddd
94c8: 66 65 65 63 20 20 31 38 feec 18
94d0: 20 62 62 20 61 63 20 37 bb ac 7
94d8: 30 20 30 30 20 30 30 20 0 00 00
94e0: 30 30 20 30 30 20 2d 20 00 00 -
94e8: 30 30 20 30 30 20 30 30 00 00 00
94f0: 20 30 30 20 63 63 20 36 00 cc 6
94f8: 36 20 66 61 20 37 66 20 6 fa 7f
9500: 20 2e 2e 2e 70 2e 2e 2e ...p...
9508: 2e 2e 2e 2e 2e 2e 66 2e ......f.
9510: 2e 0d 0a 30 64 64 64 66 ...0dddf
9518: 65 66 63 20 20 30 30 20 efc 00
9520: 30 30 20 30 30 20 30 30 00 00 00
9528: 20 34 38 20 30 38 20 30 48 08 0
9530: 30 20 30 30 20 2d 20 32 0 00 - 2
9538: 30 20 66 66 20 64 64 20 0 ff dd
9540: 30 64 20 63 65 20 31 61 0d ce 1a
9548: 20 65 31 20 37 37 20 20 e1 77
9550: 2e 2e 2e 2e 48 2e 2e 2e ....H...
9558: 20 2e 2e 2e 2e 2e 2e 77 ......w
9560: 0d 0a 30 64 64 64 66 66 ..0dddff
9568: 30 63 20 20 64 30 20 66 0c d0 f
9570: 65 20 64 64 20 30 64 20 e dd 0d
9578: 33 38 20 62 62 20 61 63 38 bb ac
9580: 20 37 30 20 2d 20 36 30 70 - 60
9588: 20 65 61 20 30 30 20 30 ea 00 0
9590: 30 20 34 31 20 30 30 20 0 41 00
9598: 30 30 20 30 30 20 20 2e 00 00 .
95a0: 2e 2e 2e 38 2e 2e 70 60 ...8..p`
95a8: 2e 2e 2e 41 2e 2e 2e 0d ...A....
95b0: 0a 30 64 64 64 66 66 31 .0dddff1
95b8: 63 20 20 30 30 20 30 30 c 00 00
95c0: 20 30 30 20 30 30 20 37 00 00 7
95c8: 34 20 66 66 20 64 64 20 4 ff dd
95d0: 30 64 20 2d 20 62 36 20 0d - b6
95d8: 61 37 20 61 62 20 37 30 a7 ab 70
95e0: 20 30 31 20 30 30 20 30 01 00 0
95e8: 30 20 30 30 20 20 2e 2e 0 00 ..
95f0: 2e 2e 74 2e 2e 2e 2e 2e ..t.....
95f8: 2e 70 2e 2e 2e 2e 0d 0a .p......
9600: 30 64 64 64 66 66 32 63 0dddff2c
9608: 20 20 33 38 20 62 62 20 38 bb
9610: 61 63 20 37 30 20 30 30 ac 70 00
9618: 20 30 30 20 30 30 20 30 00 00 0
9620: 30 20 2d 20 36 30 20 65 0 - 60 e
9628: 61 20 30 30 20 30 30 20 a 00 00
9630: 34 31 20 30 30 20 30 30 41 00 00
9638: 20 30 30 20 20 38 2e 2e 00 8..
9640: 70 2e 2e 2e 2e 60 2e 2e p....`..
9648: 2e 41 2e 2e 2e 0d 0a 30 .A.....0
9650: 64 64 64 66 66 33 63 20 dddff3c
9658: 20 66 66 20 66 66 20 66 ff ff f
9660: 66 20 66 66 20 31 38 20 f ff 18
9668: 62 62 20 61 63 20 37 30 bb ac 70
9670: 20 2d 20 30 30 20 30 30 - 00 00
9678: 20 30 30 20 30 30 20 30 00 00 0
9680: 30 20 30 30 20 30 30 20 0 00 00
9688: 30 30 20 20 2e 2e 2e 2e 00 ....
9690: 2e 2e 2e 70 2e 2e 2e 2e ...p....
9698: 2e 2e 2e 2e 0d 0a 30 64 ......0d
96a0: 64 64 66 66 34 63 20 20 ddff4c
96a8: 30 30 20 30 30 20 30 30 00 00 00
96b0: 20 30 30 20 30 30 20 30 00 00 0
96b8: 30 20 30 30 20 30 30 20 0 00 00
96c0: 2d 20 66 30 20 66 65 20 - f0 fe
96c8: 64 64 20 30 64 20 30 30 dd 0d 00
96d0: 20 36 63 20 66 61 20 37 6c fa 7
96d8: 66 20 20 2e 2e 2e 2e 2e f .....
96e0: 2e 2e 2e 2e 2e 2e 2e 2e ........
96e8: 6c 2e 2e 0d 0a 30 64 64 l....0dd
96f0: 64 66 66 35 63 20 20 64 dff5c d
96f8: 63 20 66 66 20 64 64 20 c ff dd
9700: 30 64 20 39 37 20 65 35 0d 97 e5
9708: 20 35 37 20 37 63 20 2d 57 7c -
9710: 20 31 32 20 37 30 20 39 12 70 9
9718: 30 20 30 34 20 31 38 20 0 04 18
9720: 62 62 20 61 63 20 37 30 bb ac 70
9728: 20 20 2e 2e 2e 2e 2e 2e ......
9730: 57 7c 2e 70 2e 2e 2e 2e W|.p....
9738: 2e 70 0d 0a 30 64 64 64 .p..0ddd
9740: 66 66 36 63 20 20 36 30 ff6c 60
9748: 20 65 61 20 30 30 20 30 ea 00 0
9750: 30 20 30 31 20 30 30 20 0 01 00
9758: 30 30 20 30 30 20 2d 20 00 00 -
9760: 61 63 20 66 66 20 64 64 ac ff dd
9768: 20 30 64 20 33 65 20 61 0d 3e a
9770: 62 20 61 62 20 37 30 20 b ab 70
9778: 20 60 2e 2e 2e 2e 2e 2e `......
9780: 2e 2e 2e 2e 2e 3e 2e 2e .....>..
9788: 70 0d 0a 30 64 64 64 66 p..0dddf
9790: 66 37 63 20 20 61 30 20 f7c a0
9798: 66 66 20 64 64 20 30 64 ff dd 0d
97a0: 20 61 34 20 66 66 20 64 a4 ff d
97a8: 64 20 30 64 20 2d 20 61 d 0d - a
97b0: 38 20 66 66 20 64 64 20 8 ff dd
97b8: 30 64 20 39 63 20 66 66 0d 9c ff
97c0: 20 64 64 20 30 64 20 20 dd 0d
97c8: 2e 2e 2e 2e 2e 2e 2e 2e ........
97d0: 2e 2e 2e 2e 2e 2e 2e 2e ........
97d8: 0d 0a 30 64 64 64 66 66 ..0dddff
97e0: 38 63 20 20 36 30 20 65 8c 60 e
97e8: 61 20 30 30 20 30 30 20 a 00 00
97f0: 66 66 20 66 66 20 66 66 ff ff ff
97f8: 20 66 66 20 2d 20 30 30 ff - 00
9800: 20 30 30 20 61 37 20 37 00 a7 7
9808: 30 20 30 30 20 30 30 20 0 00 00
9810: 30 30 20 30 30 20 20 60 00 00 `
9818: 2e 2e 2e 2e 2e 2e 2e 2e ........
9820: 2e 2e 70 2e 2e 2e 2e 0d ..p.....
9828: 0a 0d 0a 53 74 61 74 65 ...State
9830: 20 44 75 6d 70 20 66 6f Dump fo
9838: 72 20 54 68 72 65 61 64 r Thread
9840: 20 49 64 20 30 78 33 33 Id 0x33
9848: 34 0d 0a 0d 0a 65 61 78 4....eax
9850: 3d 31 36 32 30 31 30 30 =1620100
9858: 30 20 65 62 78 3d 30 63 0 ebx=0c
9860: 38 35 65 61 37 34 20 65 85ea74 e
9868: 63 78 3d 30 30 30 63 63 cx=000cc
9870: 66 66 30 20 65 64 78 3d ff0 edx=
9878: 30 30 30 30 30 30 30 30 00000000
9880: 20 65 73 69 3d 37 37 66 esi=77f
9888: 38 32 38 32 36 20 65 64 82826 ed
9890: 69 3d 30 65 30 37 66 66 i=0e07ff
9898: 39 34 0d 0a 65 69 70 3d 94..eip=
98a0: 37 37 66 38 32 38 33 31 77f82831
98a8: 20 65 73 70 3d 30 65 30 esp=0e0
98b0: 37 66 66 38 30 20 65 62 7ff80 eb
98b8: 70 3d 30 65 30 37 66 66 p=0e07ff
98c0: 39 63 20 69 6f 70 6c 3d 9c iopl=
98c8: 30 20 20 20 20 20 20 20 0
98d0: 20 20 6e 76 20 75 70 20 nv up
98d8: 65 69 20 70 6c 20 6e 7a ei pl nz
98e0: 20 6e 61 20 70 65 20 6e na pe n
98e8: 63 0d 0a 63 73 3d 30 30 c..cs=00
98f0: 31 62 20 20 73 73 3d 30 1b ss=0
98f8: 30 32 33 20 20 64 73 3d 023 ds=
9900: 30 30 32 33 20 20 65 73 0023 es
9908: 3d 30 30 32 33 20 20 66 =0023 f
9910: 73 3d 30 30 33 38 20 20 s=0038
9918: 67 73 3d 30 30 30 30 20 gs=0000
9920: 20 20 20 20 20 20 20 20
9928: 20 20 20 20 65 66 6c 3d efl=
9930: 30 30 30 30 30 32 30 32 00000202
9938: 0d 0a 0d 0a 0d 0a 66 75 ......fu
9940: 6e 63 74 69 6f 6e 3a 20 nction:
9948: 4e 74 44 65 6c 61 79 45 NtDelayE
9950: 78 65 63 75 74 69 6f 6e xecution
9958: 0d 0a 20 20 20 20 20 20 ..
9960: 20 20 37 37 66 38 32 38 77f828
9968: 32 36 20 62 38 33 32 30 26 b8320
9970: 30 30 30 30 30 20 20 20 00000
9978: 20 20 20 20 6d 6f 76 20 mov
9980: 20 20 20 20 65 61 78 2c eax,
9988: 30 78 33 32 0d 0a 20 20 0x32..
9990: 20 20 20 20 20 20 37 37 77
9998: 66 38 32 38 32 62 20 38 f8282b 8
99a0: 64 35 34 32 34 30 34 20 d542404
99a8: 20 20 20 20 20 20 20 20
99b0: 6c 65 61 20 20 20 20 20 lea
99b8: 65 64 78 2c 5b 65 73 70 edx,[esp
99c0: 2b 30 78 34 5d 20 20 20 +0x4]
99c8: 20 20 20 20 20 20 20 73 s
99d0: 73 3a 30 65 61 66 39 65 s:0eaf9e
99d8: 36 37 3d 3f 3f 3f 3f 3f 67=?????
99e0: 3f 3f 3f 0d 0a 20 20 20 ???..
99e8: 20 20 20 20 20 37 37 66 77f
99f0: 38 32 38 32 66 20 63 64 8282f cd
99f8: 32 65 20 20 20 20 20 20 2e
9a00: 20 20 20 20 20 20 20 69 i
9a08: 6e 74 20 20 20 20 20 32 nt 2
9a10: 65 0d 0a 20 20 20 20 20 e..
9a18: 20 20 20 37 37 66 38 32 77f82
9a20: 38 33 31 20 63 32 30 38 831 c208
9a28: 30 30 20 20 20 20 20 20 00
9a30: 20 20 20 20 20 72 65 74 ret
9a38: 20 20 20 20 20 30 78 38 0x8
9a40: 0d 0a 20 20 20 20 20 20 ..
9a48: 20 20 37 37 66 38 32 38 77f828
9a50: 33 34 20 35 33 20 20 20 34 53
9a58: 20 20 20 20 20 20 20 20
9a60: 20 20 20 20 70 75 73 68 push
9a68: 20 20 20 20 65 62 78 0d ebx.
9a70: 0a 20 20 20 20 20 20 20 .
9a78: 20 37 37 66 38 32 38 33 77f8283
9a80: 35 20 35 31 20 20 20 20 5 51
9a88: 20 20 20 20 20 20 20 20
9a90: 20 20 20 70 75 73 68 20 push
9a98: 20 20 20 65 63 78 0d 0a ecx..
9aa0: 20 20 20 20 20 20 20 20
9aa8: 37 37 66 38 32 38 33 36 77f82836
9ab0: 20 36 61 30 30 20 20 20 6a00
9ab8: 20 20 20 20 20 20 20 20
9ac0: 20 20 70 75 73 68 20 20 push
9ac8: 20 20 30 78 30 0d 0a 20 0x0..
9ad0: 20 20 20 20 20 20 20 37 7
9ad8: 37 66 38 32 38 33 38 20 7f82838
9ae0: 63 37 30 37 30 31 30 30 c7070100
9ae8: 30 30 30 30 20 20 20 20 0000
9af0: 20 6d 6f 76 20 20 20 20 mov
9af8: 20 64 77 6f 72 64 20 70 dword p
9b00: 74 72 20 5b 65 64 69 5d tr [edi]
9b08: 2c 30 78 31 20 20 20 20 ,0x1
9b10: 64 73 3a 30 65 30 37 66 ds:0e07f
9b18: 66 39 34 3d 66 62 64 33 f94=fbd3
9b20: 65 32 38 30 0d 0a 20 20 e280..
9b28: 20 20 20 20 20 20 37 37 77
9b30: 66 38 32 38 33 65 20 66 f8283e f
9b38: 66 37 35 30 63 20 20 20 f750c
9b40: 20 20 20 20 20 20 20 20
9b48: 70 75 73 68 20 20 20 20 push
9b50: 64 77 6f 72 64 20 70 74 dword pt
9b58: 72 20 5b 65 62 70 2b 30 r [ebp+0
9b60: 78 63 5d 20 20 20 20 73 xc] s
9b68: 73 3a 30 65 61 66 39 65 s:0eaf9e
9b70: 38 32 3d 3f 3f 3f 3f 3f 82=?????
9b78: 3f 3f 3f 0d 0a 20 20 20 ???..
9b80: 20 20 20 20 20 37 37 66 77f
9b88: 38 32 38 34 31 20 35 30 82841 50
9b90: 20 20 20 20 20 20 20 20
9b98: 20 20 20 20 20 20 20 70 p
9ba0: 75 73 68 20 20 20 20 65 ush e
9ba8: 61 78 0d 0a 20 20 20 20 ax..
9bb0: 20 20 20 20 37 37 66 38 77f8
9bb8: 32 38 34 32 20 65 38 37 2842 e87
9bc0: 39 66 64 66 66 66 66 20 9fdffff
9bc8: 20 20 20 20 20 20 63 61 ca
9bd0: 6c 6c 20 20 20 20 52 74 ll Rt
9bd8: 6c 4d 75 6c 74 69 42 79 lMultiBy
9be0: 74 65 54 6f 55 6e 69 63 teToUnic
9be8: 6f 64 65 4e 20 28 37 37 odeN (77
9bf0: 66 38 32 35 63 30 29 0d f825c0).
9bf8: 0a 20 20 20 20 20 20 20 .
9c00: 20 37 37 66 38 32 38 34 77f8284
9c08: 37 20 65 39 32 38 66 63 7 e928fc
9c10: 66 66 66 66 20 20 20 20 ffff
9c18: 20 20 20 6a 6d 70 20 20 jmp
9c20: 52 74 6c 43 6f 6e 73 6f RtlConso
9c28: 6c 65 4d 75 6c 74 69 42 leMultiB
9c30: 79 74 65 54 6f 55 6e 69 yteToUni
9c38: 63 6f 64 65 4e 2b 30 78 codeN+0x
9c40: 33 33 33 20 28 37 37 66 333 (77f
9c48: 38 32 34 37 34 29 0d 0a 82474)..
9c50: 0d 0a 2a 2d 2d 2d 2d 3e ..*---->
9c58: 20 53 74 61 63 6b 20 42 Stack B
9c60: 61 63 6b 20 54 72 61 63 ack Trac
9c68: 65 20 3c 2d 2d 2d 2d 2a e <----*
9c70: 0d 0a 0d 0a 46 72 61 6d ....Fram
9c78: 65 50 74 72 20 52 65 74 ePtr Ret
9c80: 75 72 6e 41 64 20 50 61 urnAd Pa
9c88: 72 61 6d 23 31 20 20 50 ram#1 P
9c90: 61 72 61 6d 23 32 20 20 aram#2
9c98: 50 61 72 61 6d 23 33 20 Param#3
9ca0: 20 50 61 72 61 6d 23 34 Param#4
9ca8: 20 20 46 75 6e 63 74 69 Functi
9cb0: 6f 6e 20 4e 61 6d 65 0d on Name.
9cb8: 0a 30 45 30 37 46 46 39 .0E07FF9
9cc0: 43 20 37 43 35 37 33 41 C 7C573A
9cc8: 32 32 20 30 30 30 30 31 22 00001
9cd0: 42 35 38 20 30 30 30 30 B58 0000
9cd8: 30 30 30 30 20 31 36 32 0000 162
9ce0: 30 31 30 30 45 20 30 30 0100E 00
9ce8: 30 30 31 42 35 38 20 6e 001B58 n
9cf0: 74 64 6c 6c 21 4e 74 44 tdll!NtD
9cf8: 65 6c 61 79 45 78 65 63 elayExec
9d00: 75 74 69 6f 6e 20 0d 0a ution ..
9d08: 30 45 30 37 46 46 45 43 0E07FFEC
9d10: 20 30 30 30 30 30 30 30 0000000
9d18: 30 20 31 36 32 30 31 30 0 162010
9d20: 30 30 20 30 43 38 35 45 00 0C85E
9d28: 41 37 34 20 30 30 30 30 A74 0000
9d30: 30 30 30 30 20 30 30 30 0000 000
9d38: 30 30 30 30 38 20 6b 65 00008 ke
9d40: 72 6e 65 6c 33 32 21 53 rnel32!S
9d48: 6c 65 65 70 20 0d 0a 0d leep ...
9d50: 0a 2a 2d 2d 2d 2d 3e 20 .*---->
9d58: 52 61 77 20 53 74 61 63 Raw Stac
9d60: 6b 20 44 75 6d 70 20 3c k Dump <
9d68: 2d 2d 2d 2d 2a 0d 0a 30 ----*..0
9d70: 65 30 37 66 66 38 30 20 e07ff80
9d78: 20 34 65 20 33 61 20 35 4e 3a 5
9d80: 37 20 37 63 20 30 30 20 7 7c 00
9d88: 30 30 20 30 30 20 30 30 00 00 00
9d90: 20 2d 20 39 34 20 66 66 - 94 ff
9d98: 20 30 37 20 30 65 20 35 07 0e 5
9da0: 35 20 31 66 20 66 38 20 5 1f f8
9da8: 37 37 20 20 4e 3a 57 7c 77 N:W|
9db0: 2e 2e 2e 2e 2e 2e 2e 2e ........
9db8: 55 2e 2e 77 0d 0a 30 65 U..w..0e
9dc0: 30 37 66 66 39 30 20 20 07ff90
9dc8: 31 37 20 33 61 20 35 37 17 3a 57
9dd0: 20 37 63 20 38 30 20 65 7c 80 e
9dd8: 32 20 64 33 20 66 62 20 2 d3 fb
9de0: 2d 20 66 66 20 66 66 20 - ff ff
9de8: 66 66 20 66 66 20 65 63 ff ff ec
9df0: 20 66 66 20 30 37 20 30 ff 07 0
9df8: 65 20 20 2e 3a 57 7c 2e e .:W|.
9e00: 2e 2e 2e 2e 2e 2e 2e 2e ........
9e08: 2e 2e 2e 0d 0a 30 65 30 .....0e0
9e10: 37 66 66 61 30 20 20 32 7ffa0 2
9e18: 32 20 33 61 20 35 37 20 2 3a 57
9e20: 37 63 20 35 38 20 31 62 7c 58 1b
9e28: 20 30 30 20 30 30 20 2d 00 00 -
9e30: 20 30 30 20 30 30 20 30 00 00 0
9e38: 30 20 30 30 20 30 65 20 0 00 0e
9e40: 31 30 20 32 30 20 31 36 10 20 16
9e48: 20 20 22 3a 57 7c 58 2e ":W|X.
9e50: 2e 2e 2e 2e 2e 2e 2e 2e ........
9e58: 20 2e 0d 0a 30 65 30 37 ...0e07
9e60: 66 66 62 30 20 20 35 38 ffb0 58
9e68: 20 31 62 20 30 30 20 30 1b 00 0
9e70: 30 20 34 30 20 32 61 20 0 40 2a
9e78: 66 38 20 37 37 20 2d 20 f8 77 -
9e80: 38 62 20 34 33 20 35 37 8b 43 57
9e88: 20 37 63 20 37 34 20 65 7c 74 e
9e90: 61 20 38 35 20 30 63 20 a 85 0c
9e98: 20 58 2e 2e 2e 40 2a 2e X...@*.
9ea0: 77 2e 43 57 7c 74 2e 2e w.CW|t..
9ea8: 2e 0d 0a 30 65 30 37 66 ...0e07f
9eb0: 66 63 30 20 20 35 35 20 fc0 55
9eb8: 31 66 20 66 38 20 37 37 1f f8 77
9ec0: 20 34 30 20 32 61 20 66 40 2a f
9ec8: 38 20 37 37 20 2d 20 37 8 77 - 7
9ed0: 34 20 65 61 20 38 35 20 4 ea 85
9ed8: 30 63 20 30 30 20 64 30 0c 00 d0
9ee0: 20 66 64 20 37 66 20 20 fd 7f
9ee8: 55 2e 2e 77 40 2a 2e 77 U..w@*.w
9ef0: 74 2e 2e 2e 2e 2e 2e 2e t.......
9ef8: 0d 0a 30 65 30 37 66 66 ..0e07ff
9f00: 64 30 20 20 66 30 20 63 d0 f0 c
9f08: 66 20 30 63 20 30 30 20 f 0c 00
9f10: 63 30 20 66 66 20 30 37 c0 ff 07
9f18: 20 30 65 20 2d 20 66 30 0e - f0
9f20: 20 63 66 20 30 63 20 30 cf 0c 0
9f28: 30 20 66 66 20 66 66 20 0 ff ff
9f30: 66 66 20 66 66 20 20 2e ff ff .
9f38: 2e 2e 2e 2e 2e 2e 2e 2e ........
9f40: 2e 2e 2e 2e 2e 2e 2e 0d ........
9f48: 0a 30 65 30 37 66 66 65 .0e07ffe
9f50: 30 20 20 39 37 20 65 35 0 97 e5
9f58: 20 35 37 20 37 63 20 61 57 7c a
9f60: 38 20 61 30 20 35 37 20 8 a0 57
9f68: 37 63 20 2d 20 30 30 20 7c - 00
9f70: 30 30 20 30 30 20 30 30 00 00 00
9f78: 20 30 30 20 30 30 20 30 00 00 0
9f80: 30 20 30 30 20 20 2e 2e 0 00 ..
9f88: 57 7c 2e 2e 57 7c 2e 2e W|..W|..
9f90: 2e 2e 2e 2e 2e 2e 0d 0a ........
9f98: 30 65 30 37 66 66 66 30 0e07fff0
9fa0: 20 20 30 30 20 30 30 20 00 00
9fa8: 30 30 20 30 30 20 30 30 00 00 00
9fb0: 20 31 30 20 32 30 20 31 10 20 1
9fb8: 36 20 2d 20 37 34 20 65 6 - 74 e
9fc0: 61 20 38 35 20 30 63 20 a 85 0c
9fc8: 30 30 20 30 30 20 30 30 00 00 00
9fd0: 20 30 30 20 20 2e 2e 2e 00 ...
9fd8: 2e 2e 2e 20 2e 74 2e 2e ... .t..
9fe0: 2e 2e 2e 2e 2e 0d 0a 30 .......0
9fe8: 65 30 38 30 30 30 30 20 e080000
9ff0: 20 30 38 20 30 30 20 30 08 00 0
9ff8: 30 20 30 30 20 30 31 20 0 00 01
a000: 30 31 20 30 30 20 30 30 01 00 00
a008: 20 2d 20 65 65 20 66 66 - ee ff
a010: 20 65 65 20 66 66 20 30 ee ff 0
a018: 30 20 30 30 20 30 30 20 0 00 00
a020: 30 30 20 20 2e 2e 2e 2e 00 ....
a028: 2e 2e 2e 2e 2e 2e 2e 2e ........
a030: 2e 2e 2e 2e 0d 0a 30 65 ......0e
a038: 30 38 30 30 31 30 20 20 080010
a040: 30 30 20 30 30 20 65 32 00 00 e2
a048: 20 30 64 20 30 30 20 62 0d 00 b
a050: 30 20 30 65 20 30 30 20 0 0e 00
a058: 2d 20 30 30 20 30 30 20 - 00 00
a060: 30 38 20 30 65 20 30 30 08 0e 00
a068: 20 30 31 20 30 30 20 30 01 00 0
a070: 30 20 20 2e 2e 2e 2e 2e 0 .....
a078: 2e 2e 2e 2e 2e 2e 2e 2e ........
a080: 2e 2e 2e 0d 0a 30 65 30 .....0e0
a088: 38 30 30 32 30 20 20 34 80020 4
a090: 30 20 30 30 20 30 38 20 0 00 08
a098: 30 65 20 30 30 20 30 30 0e 00 00
a0a0: 20 31 38 20 30 65 20 2d 18 0e -
a0a8: 20 65 62 20 30 30 20 30 eb 00 0
a0b0: 30 20 30 30 20 30 31 20 0 00 01
a0b8: 30 30 20 30 30 20 30 30 00 00 00
a0c0: 20 20 40 2e 2e 2e 2e 2e @.....
a0c8: 2e 2e 2e 2e 2e 2e 2e 2e ........
a0d0: 2e 2e 0d 0a 30 65 30 38 ....0e08
a0d8: 30 30 33 30 20 20 39 38 0030 98
a0e0: 20 30 35 20 65 32 20 30 05 e2 0
a0e8: 64 20 30 30 20 30 30 20 d 00 00
a0f0: 30 30 20 30 30 20 2d 20 00 00 -
a0f8: 38 38 20 33 38 20 30 39 88 38 09
a100: 20 30 65 20 30 30 20 30 0e 00 0
a108: 30 20 30 30 20 30 30 20 0 00 00
a110: 20 2e 2e 2e 2e 2e 2e 2e .......
a118: 2e 2e 38 2e 2e 2e 2e 2e ..8.....
a120: 2e 0d 0a 30 65 30 38 30 ...0e080
a128: 30 34 30 20 20 30 39 20 040 09
a130: 32 37 20 30 38 20 30 30 27 08 00
a138: 20 30 31 20 30 31 20 30 01 01 0
a140: 38 20 30 30 20 2d 20 65 8 00 - e
a148: 30 20 63 37 20 32 35 20 0 c7 25
a150: 31 36 20 63 38 20 63 37 16 c8 c7
a158: 20 32 35 20 31 36 20 20 25 16
a160: 2e 27 2e 2e 2e 2e 2e 2e .'......
a168: 2e 2e 25 2e 2e 2e 25 2e ..%...%.
a170: 0d 0a 30 65 30 38 30 30 ..0e0800
a178: 35 30 20 20 61 34 20 63 50 a4 c
a180: 37 20 32 35 20 31 36 20 7 25 16
a188: 38 38 20 63 37 20 32 35 88 c7 25
a190: 20 31 36 20 2d 20 37 34 16 - 74
a198: 20 63 37 20 32 35 20 31 c7 25 1
a1a0: 36 20 30 31 20 30 30 20 6 01 00
a1a8: 30 30 20 30 30 20 20 2e 00 00 .
a1b0: 2e 25 2e 2e 2e 25 2e 74 .%...%.t
a1b8: 2e 25 2e 2e 2e 2e 2e 0d .%......
a1c0: 0a 30 65 30 38 30 30 36 .0e08006
a1c8: 30 20 20 30 34 20 39 33 0 04 93
a1d0: 20 64 37 20 65 30 20 62 d7 e0 b
a1d8: 65 20 38 34 20 63 65 20 e 84 ce
a1e0: 31 31 20 2d 20 39 36 20 11 - 96
a1e8: 34 31 20 34 34 20 34 35 41 44 45
a1f0: 20 35 33 20 35 34 20 30 53 54 0
a1f8: 30 20 30 30 20 20 2e 2e 0 00 ..
a200: 2e 2e 2e 2e 2e 2e 2e 41 .......A
a208: 44 45 53 54 2e 2e 0d 0a DEST....
a210: 30 65 30 38 30 30 37 30 0e080070
a218: 20 20 30 30 20 30 30 20 00 00
a220: 30 30 20 30 30 20 30 30 00 00 00
a228: 20 30 30 20 30 30 20 30 00 00 0
a230: 30 20 2d 20 30 30 20 30 0 - 00 0
a238: 30 20 30 30 20 30 30 20 0 00 00
a240: 30 30 20 30 30 20 30 30 00 00 00
a248: 20 30 30 20 20 2e 2e 2e 00 ...
a250: 2e 2e 2e 2e 2e 2e 2e 2e ........
a258: 2e 2e 2e 2e 2e 0d 0a 30 .......0
a260: 65 30 38 30 30 38 30 20 e080080
a268: 20 30 30 20 30 30 20 30 00 00 0
a270: 30 20 30 30 20 30 30 20 0 00 00
a278: 30 30 20 30 30 20 30 30 00 00 00
a280: 20 2d 20 30 30 20 30 30 - 00 00
a288: 20 30 30 20 30 30 20 30 00 00 0
a290: 30 20 30 30 20 30 30 20 0 00 00
a298: 30 30 20 20 2e 2e 2e 2e 00 ....
a2a0: 2e 2e 2e 2e 2e 2e 2e 2e ........
a2a8: 2e 2e 2e 2e 0d 0a 30 65 ......0e
a2b0: 30 38 30 30 39 30 20 20 080090
a2b8: 30 30 20 30 30 20 30 30 00 00 00
a2c0: 20 30 30 20 30 30 20 30 00 00 0
a2c8: 30 20 30 30 20 30 30 20 0 00 00
a2d0: 2d 20 30 30 20 30 30 20 - 00 00
a2d8: 30 30 20 30 30 20 30 30 00 00 00
a2e0: 20 30 30 20 30 30 20 30 00 00 0
a2e8: 30 20 20 2e 2e 2e 2e 2e 0 .....
a2f0: 2e 2e 2e 2e 2e 2e 2e 2e ........
a2f8: 2e 2e 2e 0d 0a 30 65 30 .....0e0
a300: 38 30 30 61 30 20 20 30 800a0 0
a308: 30 20 30 30 20 30 30 20 0 00 00
a310: 30 30 20 30 30 20 30 30 00 00 00
a318: 20 30 30 20 30 30 20 2d 00 00 -
a320: 20 30 30 20 30 30 20 30 00 00 0
a328: 30 20 30 30 20 30 30 20 0 00 00
a330: 30 30 20 30 30 20 30 30 00 00 00
a338: 20 20 2e 2e 2e 2e 2e 2e ......
a340: 2e 2e 2e 2e 2e 2e 2e 2e ........
a348: 2e 2e 0d 0a 30 65 30 38 ....0e08
a350: 30 30 62 30 20 20 30 30 00b0 00
a358: 20 30 30 20 30 30 20 30 00 00 0
a360: 30 20 30 30 20 30 30 20 0 00 00
a368: 30 30 20 30 30 20 2d 20 00 00 -
a370: 30 30 20 30 30 20 30 30 00 00 00
a378: 20 30 30 20 30 30 20 30 00 00 0
a380: 30 20 30 30 20 30 30 20 0 00 00
a388: 20 2e 2e 2e 2e 2e 2e 2e .......
a390: 2e 2e 2e 2e 2e 2e 2e 2e ........
a398: 2e 0d 0a 0d 0a .....
==========================================================
 
M

Mark Brown[MSFT]

| From: "Chris" <[email protected]>
| Sender: "Chris" <[email protected]>
| Subject: explorer.exe crashes
| Date: Tue, 22 Jun 2004 20:56:25 -0700
|
| Started having this problem recently, wherein everytime I
| right-click a MP3, or WAV file explorer.exe crashes. In the
| event viewer, I get the error information posted below. I
| can execute (listen to) the files, but I can't delete them,
| or right-click them. First thinking this was a problem with
| Winamp, I uninstalled/reinstalled Winamp. Issue persists.
| Then, I tried removing all file associations from Winamp,
| and associated all music files with Windows Media Player.
| Issue persists. I am completely up-to-date on Windows
| Updates, and am now at my wits end.
|
| Anyone have any advice? At this point, I am ready to just
| format my C:\ drive and call it a day, but wanted to check
| here first.
|
| Thanks,
| Chris
|

Hi Chris,

I have trimmed this message a bit to get to the meat of the issue.
The Watson log indicates that there is a shared access violation to the
memory space needed to run
these files.
This definately sounds like a bad driver issue and Explorer is the "victim".

Action Plan
*********
1. what Operating System is this?
2. goto "start button" then "programs" then "accessories" then "system
tools" then "disk cleanup"
3. remove all "temporary" type files.
4. reboot

If this still happens following the boot, we must remove and attempt to
re-install Media Player.

Please let me know.
Thanks

~~ Mark Brown ~~
~ Performance Support Specialist,
~ Microsoft Enterprise Platforms Support
~ This posting is provided "AS IS" with no warranties, and confers no
rights.
~ Use of included script samples are subject to the terms specified at
http://www.microsoft.com/info/cpyright.htm
~ Note: For the benefit of the community-at-large, all responses to this
message are best directed to the newsgroup/thread from which they
originated.
 
G

Guest

Hi Chris,
I have trimmed this message a bit to get to the meat of
the issue. The Watson log indicates that there is a
shared access violation to the memory space needed
to run these files. This definately sounds like a bad
driver issue and Explorer is the "victim".

Action Plan
*********
1. what Operating System is this?
2. goto "start button" then "programs" then
"accessories" then "system tools" then "disk cleanup"
3. remove all "temporary" type files.
4. reboot

If this still happens following the boot, we must
remove and attempt to re-install Media Player.

Please let me know.
Thanks

Mark,

Thank you for your response. I am running Win2K Pro,
and as you suggested, I tried following the steps above.
The issues persists. I also tried, as you said, to
uninstall WMP 9, I then removed WMP completely, then
reinstalled everything. Issue persists. Any further
suggestions? Thanks again for any assistance!

Chris
 
C

Chris

-----Original Message-----

Mark,

Thank you for your response. I am running Win2K Pro,
and as you suggested, I tried following the steps above.
The issues persists. I also tried, as you said, to
uninstall WMP 9, I then removed WMP completely, then
reinstalled everything. Issue persists. Any further
suggestions? Thanks again for any assistance!

Chris

Hi again, Mark! I don't know exactly what I did,
but the issue has been resolved. I was in the process
of backing up my data, getting ready to format. I
noticed an old MailWasher folder in the "Application
Data" folder of My Documents. I deleted it, as MailWasher
was uninstalled weeks ago. I didn't even mean to do it,
but I right-clicked on a .MP3 file, and lo and behold
the context menu came up and explorer.exe didn't crash.
Everything seems to be back to normal.

Thanks again for your efforts!

Chris
 
G

Guest

-----Original Message-----

| From: "Chris" <[email protected]>
| Sender: "Chris" <[email protected]>
| Subject: explorer.exe crashes
| Date: Tue, 22 Jun 2004 20:56:25 -0700
|
| Started having this problem recently, wherein everytime I
| right-click a MP3, or WAV file explorer.exe crashes. In the
| event viewer, I get the error information posted below. I
| can execute (listen to) the files, but I can't delete them,
| or right-click them. First thinking this was a problem with
| Winamp, I uninstalled/reinstalled Winamp. Issue persists.
| Then, I tried removing all file associations from Winamp,
| and associated all music files with Windows Media Player.
| Issue persists. I am completely up-to-date on Windows
| Updates, and am now at my wits end.
|
| Anyone have any advice? At this point, I am ready to just
| format my C:\ drive and call it a day, but wanted to check
| here first.
|
| Thanks,
| Chris
|

Hi Chris,

I have trimmed this message a bit to get to the meat of the issue.
The Watson log indicates that there is a shared access violation to the
memory space needed to run
these files.
This definately sounds like a bad driver issue and Explorer is the "victim".

Action Plan
*********
1. what Operating System is this?
2. goto "start button" then "programs" then "accessories" then "system
tools" then "disk cleanup"
3. remove all "temporary" type files.
4. reboot

If this still happens following the boot, we must remove and attempt to
re-install Media Player.

Please let me know.
Thanks

Mark,

As I said in my last response, I had resolved the issue at
that time. I keep running into this problem and it's
getting to be really troublesome. I followed your advice
of running disk cleanup, and removed all temporary type
files, uninstalled WMP9, removed access to WMP altogether,
and nothing seems to keep this problem from coming back. I
want to ask you: how do you go about completely removing
windows media player, because I'm not sure I did it
correctly. I went to add/remove programs, then to
add/remove windows components, and disabled it from in
there. However, when I double-click a media file, WMP
still opens with no hesitation.

One other thing I'm thinking: Is it possible that
installing Win2k Pro on a freshly formatted hard drive,
then installing SP4...is it possible that there are some
missing fixes, by not installing SP 1-3? Or maybe one of
the post-SP4 hotfixes could be to blame?

I thank you for any additional assistance you can offer!

Chris
 

Ask a Question

Want to reply to this thread or ask your own question?

You'll need to choose a username for the site, which only take a couple of moments. After that, you can post your question and our members will help you out.

Ask a Question

Top