IIS5 crash (Dr. Watson info)...

Not sure how to interpret the Dr. Watson log, except that it's where I get
the "Access Violation" error. Bunch of stuff in there that doesn't make much
sense.

Yes there is a user.dmp, how do I interpret it?

Yes, it connects to SQL through ADO.

Here's what's in the event viewer:
Event Type: Information
Event Source: DrWatson
Event Category: None
Event ID: 4097
Date: 9/3/2003
Time: 10:42:16 PM
User: N/A
Computer: AMWEB2
Description:
The application, inetinfo.exe, generated an application error The error
occurred on 09/03/2003 @ 22:42:15.995 The exception generated was c0000005
at address 59631F6A (<nosymbols>)
Data:
00000: 0d 0a 0d 0a 41 70 70 6c ....Appl
00008: 69 63 61 74 69 6f 6e 20 ication
00010: 65 78 63 65 70 74 69 6f exceptio
00018: 6e 20 6f 63 63 75 72 72 n occurr
00020: 65 64 3a 0d 0a 20 20 20 ed:..
00028: 20 20 20 20 20 41 70 70 App
00030: 3a 20 69 6e 65 74 69 6e : inetin
00038: 66 6f 2e 65 78 65 20 28 fo.exe (
00040: 70 69 64 3d 32 37 36 34 pid=2764
00048: 29 0d 0a 20 20 20 20 20 )..
00050: 20 20 20 57 68 65 6e 3a When:
00058: 20 39 2f 33 2f 32 30 30 9/3/200
00060: 33 20 40 20 32 32 3a 34 3 @ 22:4
00068: 32 3a 31 35 2e 39 39 35 2:15.995
00070: 0d 0a 20 20 20 20 20 20 ..
00078: 20 20 45 78 63 65 70 74 Except
00080: 69 6f 6e 20 6e 75 6d 62 ion numb
00088: 65 72 3a 20 63 30 30 30 er: c000
00090: 30 30 30 35 20 28 61 63 0005 (ac
00098: 63 65 73 73 20 76 69 6f cess vio
000a0: 6c 61 74 69 6f 6e 29 0d lation).
000a8: 0a 0d 0a 2a 2d 2d 2d 2d ...*----
000b0: 3e 20 53 79 73 74 65 6d > System
000b8: 20 49 6e 66 6f 72 6d 61 Informa
000c0: 74 69 6f 6e 20 3c 2d 2d tion <--
000c8: 2d 2d 2a 0d 0a 20 20 20 --*..
000d0: 20 20 20 20 20 43 6f 6d Com
000d8: 70 75 74 65 72 20 4e 61 puter Na
000e0: 6d 65 3a 20 41 4d 57 45 me: AMWE
000e8: 42 32 0d 0a 20 20 20 20 B2..
000f0: 20 20 20 20 55 73 65 72 User
000f8: 20 4e 61 6d 65 3a 20 53 Name: S
00100: 59 53 54 45 4d 0d 0a 20 YSTEM..
00108: 20 20 20 20 20 20 20 4e N
00110: 75 6d 62 65 72 20 6f 66 umber of
00118: 20 50 72 6f 63 65 73 73 Process
00120: 6f 72 73 3a 20 32 0d 0a ors: 2..
00128: 20 20 20 20 20 20 20 20
00130: 50 72 6f 63 65 73 73 6f Processo
00138: 72 20 54 79 70 65 3a 20 r Type:
00140: 78 38 36 20 46 61 6d 69 x86 Fami
00148: 6c 79 20 36 20 4d 6f 64 ly 6 Mod
00150: 65 6c 20 37 20 53 74 65 el 7 Ste
00158: 70 70 69 6e 67 20 32 0d pping 2.
00160: 0a 20 20 20 20 20 20 20 .
00168: 20 57 69 6e 64 6f 77 73 Windows
00170: 20 32 30 30 30 20 56 65 2000 Ve
00178: 72 73 69 6f 6e 3a 20 35 rsion: 5
00180: 2e 30 0d 0a 20 20 20 20 .0..
00188: 20 20 20 20 43 75 72 72 Curr
00190: 65 6e 74 20 42 75 69 6c ent Buil
00198: 64 3a 20 32 31 39 35 0d d: 2195.
001a0: 0a 20 20 20 20 20 20 20 .
001a8: 20 53 65 72 76 69 63 65 Service
001b0: 20 50 61 63 6b 3a 20 34 Pack: 4
001b8: 0d 0a 20 20 20 20 20 20 ..
001c0: 20 20 43 75 72 72 65 6e Curren
001c8: 74 20 54 79 70 65 3a 20 t Type:
001d0: 4d 75 6c 74 69 70 72 6f Multipro
001d8: 63 65 73 73 6f 72 20 46 cessor F
001e0: 72 65 65 0d 0a 20 20 20 ree..
001e8: 20 20 20 20 20 52 65 67 Reg
001f0: 69 73 74 65 72 65 64 20 istered
001f8: 4f 72 67 61 6e 69 7a 61 Organiza
00200: 74 69 6f 6e 3a 20 41 75 tion: Au
00208: 6e 74 4d 69 6e 6e 69 65 ntMinnie
00210: 2e 63 6f 6d 0d 0a 20 20 .com..
00218: 20 20 20 20 20 20 52 65 Re
00220: 67 69 73 74 65 72 65 64 gistered
00228: 20 4f 77 6e 65 72 3a 20 Owner:
00230: 55 73 65 72 0d 0a 0d 0a User....
00238: 2a 2d 2d 2d 2d 3e 20 54 *----> T
00240: 61 73 6b 20 4c 69 73 74 ask List
00248: 20 3c 2d 2d 2d 2d 2a 0d <----*.
00250: 0a 20 20 20 30 20 49 64 . 0 Id
00258: 6c 65 2e 65 78 65 0d 0a le.exe..
00260: 20 20 20 38 20 53 79 73 8 Sys
00268: 74 65 6d 2e 65 78 65 0d tem.exe.
00270: 0a 20 31 38 34 20 53 4d . 184 SM
00278: 53 53 2e 65 78 65 0d 0a SS.exe..
00280: 20 32 30 38 20 43 53 52 208 CSR
00288: 53 53 2e 65 78 65 0d 0a SS.exe..
00290: 20 32 33 32 20 57 49 4e 232 WIN
00298: 4c 4f 47 4f 4e 2e 65 78 LOGON.ex
002a0: 65 0d 0a 20 32 36 30 20 e.. 260
002a8: 53 45 52 56 49 43 45 53 SERVICES
002b0: 2e 65 78 65 0d 0a 20 32 .exe.. 2
002b8: 37 32 20 4c 53 41 53 53 72 LSASS
002c0: 2e 65 78 65 0d 0a 20 33 .exe.. 3
002c8: 37 36 20 74 65 72 6d 73 76 terms
002d0: 72 76 2e 65 78 65 0d 0a rv.exe..
002d8: 20 34 39 36 20 73 76 63 496 svc
002e0: 68 6f 73 74 2e 65 78 65 host.exe
002e8: 0d 0a 20 35 32 38 20 73 .. 528 s
002f0: 70 6f 6f 6c 73 76 2e 65 poolsv.e
002f8: 78 65 0d 0a 20 35 37 32 xe.. 572
00300: 20 6d 73 64 74 63 2e 65 msdtc.e
00308: 78 65 0d 0a 20 37 30 34 xe.. 704
00310: 20 44 65 66 57 61 74 63 DefWatc
00318: 68 2e 65 78 65 0d 0a 20 h.exe..
00320: 37 32 30 20 44 4b 53 65 720 DKSe
00328: 72 76 69 63 65 2e 65 78 rvice.ex
00330: 65 0d 0a 20 37 34 38 20 e.. 748
00338: 73 76 63 68 6f 73 74 2e svchost.
00340: 65 78 65 0d 0a 20 37 36 exe.. 76
00348: 30 20 46 6c 75 73 68 53 0 FlushS
00350: 65 72 76 2e 65 78 65 0d erv.exe.
00358: 0a 20 37 38 30 20 68 70 . 780 hp
00360: 77 65 62 73 76 63 2e 65 websvc.e
00368: 78 65 0d 0a 20 37 39 32 xe.. 792
00370: 20 70 64 73 2e 65 78 65 pds.exe
00378: 0d 0a 20 38 30 30 20 77 .. 800 w
00380: 65 62 73 2e 65 78 65 0d ebs.exe.
00388: 0a 20 38 34 34 20 4c 4c . 844 LL
00390: 53 53 52 56 2e 65 78 65 SSRV.exe
00398: 0d 0a 20 39 31 36 20 52 .. 916 R
003a0: 74 76 73 63 61 6e 2e 65 tvscan.e
003a8: 78 65 0d 0a 20 39 34 34 xe.. 944
003b0: 20 4e 53 50 4d 4f 4e 2e NSPMON.
003b8: 65 78 65 0d 0a 20 39 36 exe.. 96
003c0: 38 20 6e 73 63 6d 2e 65 8 nscm.e
003c8: 78 65 0d 0a 31 30 34 38 xe..1048
003d0: 20 72 65 67 73 76 63 2e regsvc.
003d8: 65 78 65 0d 0a 31 30 38 exe..108
003e0: 30 20 6d 73 74 61 73 6b 0 mstask
003e8: 2e 65 78 65 0d 0a 31 31 .exe..11
003f0: 34 30 20 57 69 6e 4d 67 40 WinMg
003f8: 6d 74 2e 65 78 65 0d 0a mt.exe..
00400: 31 31 37 36 20 77 69 6e 1176 win
00408: 76 6e 63 2e 65 78 65 0d vnc.exe.
00410: 0a 31 31 38 38 20 73 76 .1188 sv
00418: 63 68 6f 73 74 2e 65 78 chost.ex
00420: 65 0d 0a 31 32 31 36 20 e..1216
00428: 64 66 73 73 76 63 2e 65 dfssvc.e
00430: 78 65 0d 0a 31 32 34 34 xe..1244
00438: 20 68 70 69 70 6d 73 76 hpipmsv
00440: 63 2e 65 78 65 0d 0a 31 c.exe..1
00448: 32 37 36 20 48 4e 44 4c 276 HNDL
00450: 52 53 56 43 2e 65 78 65 RSVC.exe
00458: 0d 0a 31 33 30 38 20 4d ..1308 M
00460: 53 47 53 59 53 2e 65 78 SGSYS.ex
00468: 65 0d 0a 31 33 38 38 20 e..1388
00470: 49 41 4f 2e 65 78 65 0d IAO.exe.
00478: 0a 31 34 31 36 20 58 46 .1416 XF
00480: 52 2e 65 78 65 0d 0a 31 R.exe..1
00488: 35 30 30 20 6e 73 70 6d 500 nspm
00490: 2e 65 78 65 0d 0a 31 35 .exe..15
00498: 34 34 20 6e 73 75 6d 2e 44 nsum.
004a0: 65 78 65 0d 0a 31 35 36 exe..156
004a8: 30 20 54 4d 4c 42 53 76 0 TMLBSv
004b0: 63 2e 65 78 65 0d 0a 31 c.exe..1
004b8: 39 32 34 20 54 4d 4d 73 924 TMMs
004c0: 67 42 6c 64 2e 65 78 65 gBld.exe
004c8: 0d 0a 31 39 38 34 20 54 ..1984 T
004d0: 4d 4d 42 57 72 6b 72 2e MMBWrkr.
004d8: 65 78 65 0d 0a 32 30 38 exe..208
004e0: 38 20 73 76 63 68 6f 73 8 svchos
004e8: 74 2e 65 78 65 0d 0a 31 t.exe..1
004f0: 36 37 36 20 65 78 70 6c 676 expl
004f8: 6f 72 65 72 2e 65 78 65 orer.exe
00500: 0d 0a 32 32 35 32 20 56 ..2252 V
00508: 50 54 72 61 79 2e 65 78 PTray.ex
00510: 65 0d 0a 20 39 32 30 20 e.. 920
00518: 6e 69 73 74 69 6d 65 2d nistime-
00520: 33 32 62 69 74 2e 65 2e 32bit.e.
00528: 65 78 65 0d 0a 32 30 36 exe..206
00530: 34 20 55 4e 50 4b 55 54 4 UNPKUT
00538: 49 4c 2e 65 78 65 0d 0a IL.exe..
00540: 32 34 34 30 20 54 41 53 2440 TAS
00548: 4b 4d 47 52 2e 65 78 65 KMGR.exe
00550: 0d 0a 32 33 30 34 20 44 ..2304 D
00558: 4c 4c 48 4f 53 54 2e 65 LLHOST.e
00560: 78 65 0d 0a 32 33 31 32 xe..2312
00568: 20 6d 6d 63 2e 65 78 65 mmc.exe
00570: 0d 0a 32 31 36 30 20 6d ..2160 m
00578: 64 6d 2e 65 78 65 0d 0a dm.exe..
00580: 32 38 32 34 20 44 4c 4c 2824 DLL
00588: 48 4f 53 54 2e 65 78 65 HOST.exe
00590: 0d 0a 32 37 39 32 20 6d ..2792 m
00598: 6d 63 2e 65 78 65 0d 0a mc.exe..
005a0: 33 32 36 38 20 44 4c 4c 3268 DLL
005a8: 48 4f 53 54 2e 65 78 65 HOST.exe
005b0: 0d 0a 32 37 36 34 20 69 ..2764 i
005b8: 6e 65 74 69 6e 66 6f 2e netinfo.
005c0: 65 78 65 0d 0a 33 30 32 exe..302
005c8: 30 20 44 4c 4c 48 4f 53 0 DLLHOS
005d0: 54 2e 65 78 65 0d 0a 32 T.exe..2
005d8: 30 36 38 20 6d 6d 63 2e 068 mmc.
005e0: 65 78 65 0d 0a 31 38 36 exe..186
005e8: 30 20 44 4c 4c 48 4f 53 0 DLLHOS
005f0: 54 2e 65 78 65 0d 0a 31 T.exe..1
005f8: 38 33 36 20 44 4c 4c 48 836 DLLH
00600: 4f 53 54 2e 65 78 65 0d OST.exe.
00608: 0a 32 37 31 36 20 44 4c .2716 DL
00610: 4c 48 4f 53 54 2e 65 78 LHOST.ex
00618: 65 0d 0a 32 36 35 32 20 e..2652
00620: 44 4c 4c 48 4f 53 54 2e DLLHOST.
00628: 65 78 65 0d 0a 33 37 30 exe..370
00630: 38 20 44 4c 4c 48 4f 53 8 DLLHOS
00638: 54 2e 65 78 65 0d 0a 31 T.exe..1
00640: 37 30 38 20 44 52 57 54 708 DRWT
00648: 53 4e 33 32 2e 65 78 65 SN32.exe
00650: 0d 0a 20 20 20 30 20 5f .. 0 _
00658: 54 6f 74 61 6c 2e 65 78 Total.ex
00660: 65 0d 0a 0d 0a 28 30 31 e....(01
00668: 30 30 30 30 30 30 20 2d 000000 -
00670: 20 30 31 30 30 36 30 30 0100600
00678: 30 29 20 0d 0a 28 37 37 0) ..(77
00680: 46 38 30 30 30 30 20 2d F80000 -
00688: 20 37 37 46 46 42 30 30 77FFB00
00690: 30 29 20 0d 0a 28 37 38 0) ..(78
00698: 30 30 30 30 30 30 20 2d 000000 -
006a0: 20 37 38 30 34 35 30 30 7804500
006a8: 30 29 20 0d 0a 28 37 43 0) ..(7C
006b0: 34 45 30 30 30 30 20 2d 4E0000 -
006b8: 20 37 43 35 39 39 30 30 7C59900
006c0: 30 29 20 0d 0a 28 37 43 0) ..(7C
006c8: 32 44 30 30 30 30 20 2d 2D0000 -
006d0: 20 37 43 33 33 32 30 30 7C33200
006d8: 30 29 20 0d 0a 28 37 37 0) ..(77
006e0: 44 33 30 30 30 30 20 2d D30000 -
006e8: 20 37 37 44 39 45 30 30 77D9E00
006f0: 30 29 20 0d 0a 28 37 37 0) ..(77
006f8: 45 31 30 30 30 30 20 2d E10000 -
00700: 20 37 37 45 37 35 30 30 77E7500
00708: 30 29 20 0d 0a 28 37 37 0) ..(77
00710: 46 34 30 30 30 30 20 2d F40000 -
00718: 20 37 37 46 37 43 30 30 77F7C00
00720: 30 29 20 0d 0a 28 37 37 0) ..(77
00728: 41 35 30 30 30 30 20 2d A50000 -
00730: 20 37 37 42 33 43 30 30 77B3C00
00738: 30 29 20 0d 0a 28 36 45 0) ..(6E
00740: 35 41 30 30 30 30 20 2d 5A0000 -
00748: 20 36 45 35 43 31 30 30 6E5C100
00750: 30 29 20 0d 0a 28 37 35 0) ..(75
00758: 30 33 30 30 30 30 20 2d 030000 -
00760: 20 37 35 30 34 34 30 30 7504400
00768: 30 29 20 0d 0a 28 37 35 0) ..(75
00770: 30 32 30 30 30 30 20 2d 020000 -
00778: 20 37 35 30 32 38 30 30 7502800
00780: 30 29 20 0d 0a 28 36 38 0) ..(68
00788: 39 32 30 30 30 30 20 2d 920000 -
00790: 20 36 38 39 32 35 30 30 6892500
00798: 30 29 20 0d 0a 28 36 45 0) ..(6E
007a0: 36 46 30 30 30 30 20 2d 6F0000 -
007a8: 20 36 45 36 46 38 30 30 6E6F800
007b0: 30 29 20 0d 0a 28 37 33 0) ..(73
007b8: 33 33 30 30 30 30 20 2d 330000 -
007c0: 20 37 33 33 33 44 30 30 7333D00
007c8: 30 29 20 0d 0a 28 37 38 0) ..(78
007d0: 32 46 30 30 30 30 20 2d 2F0000 -
007d8: 20 37 38 35 33 38 30 30 7853800
007e0: 30 29 20 0d 0a 28 36 33 0) ..(63
007e8: 31 38 30 30 30 30 20 2d 180000 -
007f0: 20 36 33 31 45 35 30 30 631E500
007f8: 30 29 20 0d 0a 28 37 31 0) ..(71
00800: 37 31 30 30 30 30 20 2d 710000 -
00808: 20 37 31 37 39 34 30 30 7179400
00810: 30 29 20 0d 0a 28 37 34 0) ..(74
00818: 45 33 30 30 30 30 20 2d E30000 -
00820: 20 37 34 45 33 43 30 30 74E3C00
00828: 30 29 20 0d 0a 28 37 36 0) ..(76
00830: 31 31 30 30 30 30 20 2d 110000 -
00838: 20 37 36 31 31 34 30 30 7611400
00840: 30 29 20 0d 0a 28 37 37 0) ..(77
00848: 35 41 30 30 30 30 20 2d 5A0000 -
00850: 20 37 37 36 32 36 30 30 7762600
00858: 30 29 20 0d 0a 28 37 37 0) ..(77
00860: 39 42 30 30 30 30 20 2d 9B0000 -
00868: 20 37 37 41 34 42 30 30 77A4B00
00870: 30 29 20 0d 0a 28 36 39 0) ..(69
00878: 44 30 30 30 30 30 20 2d D00000 -
00880: 20 36 39 44 30 44 30 30 69D0D00
00888: 30 29 20 0d 0a 28 36 45 0) ..(6E
00890: 35 45 30 30 30 30 20 2d 5E0000 -
00898: 20 36 45 35 46 31 30 30 6E5F100
008a0: 30 29 20 0d 0a 28 37 38 0) ..(78
008a8: 31 36 30 30 30 30 20 2d 160000 -
008b0: 20 37 38 31 38 37 30 30 7818700
008b8: 30 29 20 0d 0a 28 37 43 0) ..(7C
008c0: 33 34 30 30 30 30 20 2d 340000 -
008c8: 20 37 43 33 34 46 30 30 7C34F00
008d0: 30 29 20 0d 0a 28 37 37 0) ..(77
008d8: 34 33 30 30 30 30 20 2d 430000 -
008e0: 20 37 37 34 34 30 30 30 7744000
008e8: 30 29 20 0d 0a 28 37 37 0) ..(77
008f0: 34 34 30 30 30 30 20 2d 440000 -
008f8: 20 37 37 34 42 38 30 30 774B800
00900: 30 29 20 0d 0a 28 37 43 0) ..(7C
00908: 30 46 30 30 30 30 20 2d 0F0000 -
00910: 20 37 43 31 35 32 30 30 7C15200
00918: 30 29 20 0d 0a 28 37 35 0) ..(75
00920: 30 35 30 30 30 30 20 2d 050000 -
00928: 20 37 35 30 35 38 30 30 7505800
00930: 30 29 20 0d 0a 28 37 37 0) ..(77
00938: 39 38 30 30 30 30 20 2d 980000 -
00940: 20 37 37 39 41 34 30 30 779A400
00948: 30 29 20 0d 0a 28 36 43 0) ..(6C
00950: 37 45 30 30 30 30 20 2d 7E0000 -
00958: 20 36 43 37 46 34 30 30 6C7F400
00960: 30 29 20 0d 0a 28 36 35 0) ..(65
00968: 44 36 30 30 30 30 20 2d D60000 -
00970: 20 36 35 44 36 45 30 30 65D6E00
00978: 30 29 20 0d 0a 28 37 43 0) ..(7C
00980: 41 30 30 30 30 30 20 2d A00000 -
00988: 20 37 43 41 32 33 30 30 7CA2300
00990: 30 29 20 0d 0a 28 37 34 0) ..(74
00998: 45 34 30 30 30 30 20 2d E40000 -
009a0: 20 37 34 45 34 41 30 30 74E4A00
009a8: 30 29 20 0d 0a 28 36 30 0) ..(60
009b0: 35 38 30 30 30 30 20 2d 580000 -
009b8: 20 36 30 35 39 44 30 30 6059D00
009c0: 30 29 20 0d 0a 28 37 35 0) ..(75
009c8: 31 37 30 30 30 30 20 2d 170000 -
009d0: 20 37 35 31 42 46 30 30 751BF00
009d8: 30 29 20 0d 0a 28 37 35 0) ..(75
009e0: 31 43 30 30 30 30 20 2d 1C0000 -
009e8: 20 37 35 31 43 36 30 30 751C600
009f0: 30 29 20 0d 0a 28 37 35 0) ..(75
009f8: 31 35 30 30 30 30 20 2d 150000 -
00a00: 20 37 35 31 35 46 30 30 7515F00
00a08: 30 29 20 0d 0a 28 37 37 0) ..(77
00a10: 39 35 30 30 30 30 20 2d 950000 -
00a18: 20 37 37 39 37 41 30 30 7797A00
00a20: 30 29 20 0d 0a 28 36 37 0) ..(67
00a28: 31 42 30 30 30 30 20 2d 1B0000 -
00a30: 20 36 37 31 42 43 30 30 671BC00
00a38: 30 29 20 0d 0a 28 37 35 0) ..(75
00a40: 35 30 30 30 30 30 20 2d 500000 -
00a48: 20 37 35 35 30 34 30 30 7550400
00a50: 30 29 20 0d 0a 28 36 35 0) ..(65
00a58: 46 30 30 30 30 30 20 2d F00000 -
00a60: 20 36 35 46 35 41 30 30 65F5A00
00a68: 30 29 20 0d 0a 28 37 36 0) ..(76
00a70: 39 42 30 30 30 30 20 2d 9B0000 -
00a78: 20 37 36 39 46 32 30 30 769F200
00a80: 30 29 20 0d 0a 28 36 44 0) ..(6D
00a88: 37 30 30 30 30 30 20 2d 700000 -
00a90: 20 36 44 37 31 32 30 30 6D71200
00a98: 30 29 20 0d 0a 28 36 45 0) ..(6E
00aa0: 36 32 30 30 30 30 20 2d 620000 -
00aa8: 20 36 45 36 32 35 30 30 6E62500
00ab0: 30 29 20 0d 0a 28 36 46 0) ..(6F
00ab8: 43 36 30 30 30 30 20 2d C60000 -
00ac0: 20 36 46 43 37 46 30 30 6FC7F00
00ac8: 30 29 20 0d 0a 28 36 42 0) ..(6B
00ad0: 35 34 30 30 30 30 20 2d 540000 -
00ad8: 20 36 42 35 42 32 30 30 6B5B200
00ae0: 30 29 20 0d 0a 28 37 37 0) ..(77
00ae8: 33 45 30 30 30 30 20 2d 3E0000 -
00af0: 20 37 37 33 46 35 30 30 773F500
00af8: 30 29 20 0d 0a 28 37 37 0) ..(77
00b00: 38 32 30 30 30 30 20 2d 820000 -
00b08: 20 37 37 38 32 37 30 30 7782700
00b10: 30 29 20 0d 0a 28 37 35 0) ..(75
00b18: 39 42 30 30 30 30 20 2d 9B0000 -
00b20: 20 37 35 39 42 36 30 30 759B600
00b28: 30 29 20 0d 0a 28 36 46 0) ..(6F
00b30: 46 32 30 30 30 30 20 2d F20000 -
00b38: 20 36 46 46 32 45 30 30 6FF2E00
00b40: 30 29 20 0d 0a 28 36 38 0) ..(68
00b48: 35 31 30 30 30 30 20 2d 510000 -
00b50: 20 36 38 35 31 36 30 30 6851600
00b58: 30 29 20 0d 0a 28 37 30 0) ..(70
00b60: 31 32 30 30 30 30 20 2d 120000 -
00b68: 20 37 30 31 32 43 30 30 7012C00
00b70: 30 29 20 0d 0a 28 36 37 0) ..(67
00b78: 33 39 30 30 30 30 20 2d 390000 -
00b80: 20 36 37 33 39 36 30 30 6739600
00b88: 30 29 20 0d 0a 28 37 37 0) ..(77
00b90: 42 46 30 30 30 30 20 2d BF0000 -
00b98: 20 37 37 43 30 31 30 30 77C0100
00ba0: 30 29 20 0d 0a 28 35 44 0) ..(5D
00ba8: 46 45 30 30 30 30 20 2d FE0000 -
00bb0: 20 35 44 46 45 41 30 30 5DFEA00
00bb8: 30 29 20 0d 0a 28 35 44 0) ..(5D
00bc0: 46 46 30 30 30 30 20 2d FF0000 -
00bc8: 20 35 44 46 46 41 30 30 5DFFA00
00bd0: 30 29 20 0d 0a 28 37 36 0) ..(76
00bd8: 46 42 30 30 30 30 20 2d FB0000 -
00be0: 20 37 37 30 41 42 30 30 770AB00
00be8: 30 29 20 0d 0a 28 35 39 0) ..(59
00bf0: 39 45 30 30 30 30 20 2d 9E0000 -
00bf8: 20 35 39 39 45 42 30 30 599EB00
00c00: 30 29 20 0d 0a 28 35 39 0) ..(59
00c08: 36 31 30 30 30 30 20 2d 610000 -
00c10: 20 35 39 36 34 41 30 30 5964A00
00c18: 30 29 20 0d 0a 28 35 44 0) ..(5D
00c20: 31 34 30 30 30 30 20 2d 140000 -
00c28: 20 35 44 31 36 45 30 30 5D16E00
00c30: 30 29 20 0d 0a 28 35 44 0) ..(5D
00c38: 31 33 30 30 30 30 20 2d 130000 -
00c40: 20 35 44 31 33 45 30 30 5D13E00
00c48: 30 29 20 0d 0a 28 35 42 0) ..(5B
00c50: 39 42 30 30 30 30 20 2d 9B0000 -
00c58: 20 35 42 39 43 39 30 30 5B9C900
00c60: 30 29 20 0d 0a 28 36 43 0) ..(6C
00c68: 33 37 30 30 30 30 20 2d 370000 -
00c70: 20 36 43 34 36 42 30 30 6C46B00
00c78: 30 29 20 0d 0a 28 37 30 0) ..(70
00c80: 32 30 30 30 30 30 20 2d 200000 -
00c88: 20 37 30 32 39 35 30 30 7029500
00c90: 30 29 20 0d 0a 28 37 37 0) ..(77
00c98: 33 42 30 30 30 30 20 2d 3B0000 -
00ca0: 20 37 37 33 44 46 30 30 773DF00
00ca8: 30 29 20 0d 0a 28 37 37 0) ..(77
00cb0: 33 38 30 30 30 30 20 2d 380000 -
00cb8: 20 37 37 33 41 33 30 30 773A300
00cc0: 30 29 20 0d 0a 28 30 31 0) ..(01
00cc8: 31 31 30 30 30 30 20 2d 110000 -
00cd0: 20 30 31 31 33 33 30 30 0113300
00cd8: 30 29 20 0d 0a 28 36 45 0) ..(6E
00ce0: 32 42 30 30 30 30 20 2d 2B0000 -
00ce8: 20 36 45 32 42 38 30 30 6E2B800
00cf0: 30 29 20 0d 0a 28 37 34 0) ..(74
00cf8: 46 46 30 30 30 30 20 2d FF0000 -
00d00: 20 37 35 30 30 32 30 30 7500200
00d08: 30 29 20 0d 0a 28 36 43 0) ..(6C
00d10: 41 38 30 30 30 30 20 2d A80000 -
00d18: 20 36 43 41 38 36 30 30 6CA8600
00d20: 30 29 20 0d 0a 28 35 42 0) ..(5B
00d28: 39 35 30 30 30 30 20 2d 950000 -
00d30: 20 35 42 39 36 38 30 30 5B96800
00d38: 30 29 20 0d 0a 28 35 38 0) ..(58
00d40: 38 43 30 30 30 30 20 2d 8C0000 -
00d48: 20 35 38 38 45 45 30 30 588EE00
00d50: 30 29 20 0d 0a 28 31 46 0) ..(1F
00d58: 37 43 30 30 30 30 20 2d 7C0000 -
00d60: 20 31 46 37 46 34 30 30 1F7F400
00d68: 30 29 20 0d 0a 28 37 36 0) ..(76
00d70: 42 33 30 30 30 30 20 2d B30000 -
00d78: 20 37 36 42 36 45 30 30 76B6E00
00d80: 30 29 20 0d 0a 28 31 46 0) ..(1F
00d88: 38 31 30 30 30 30 20 2d 810000 -
00d90: 20 31 46 38 32 41 30 30 1F82A00
00d98: 30 29 20 0d 0a 28 30 31 0) ..(01
00da0: 32 43 30 30 30 30 20 2d 2C0000 -
00da8: 20 30 31 32 44 36 30 30 012D600
00db0: 30 29 20 0d 0a 28 35 39 0) ..(59
00db8: 43 37 30 30 30 30 20 2d C70000 -
00dc0: 20 35 39 43 38 34 30 30 59C8400
00dc8: 30 29 20 0d 0a 28 35 45 0) ..(5E
00dd0: 30 33 30 30 30 30 20 2d 030000 -
00dd8: 20 35 45 30 33 36 30 30 5E03600
00de0: 30 29 20 0d 0a 28 37 36 0) ..(76
00de8: 39 33 30 30 30 30 20 2d 930000 -
00df0: 20 37 36 39 35 42 30 30 7695B00
00df8: 30 29 20 0d 0a 28 37 37 0) ..(77
00e00: 39 32 30 30 30 30 20 2d 920000 -
00e08: 20 37 37 39 34 33 30 30 7794300
00e10: 30 29 20 0d 0a 28 35 44 0) ..(5D
00e18: 30 30 30 30 30 30 20 2d 000000 -
00e20: 20 35 44 30 30 42 30 30 5D00B00
00e28: 30 29 20 0d 0a 28 37 34 0) ..(74
00e30: 46 44 30 30 30 30 20 2d FD0000 -
00e38: 20 37 34 46 45 45 30 30 74FEE00
00e40: 30 29 20 0d 0a 28 35 44 0) ..(5D
00e48: 31 38 30 30 30 30 20 2d 180000 -
00e50: 20 35 44 31 38 41 30 30 5D18A00
00e58: 30 29 20 0d 0a 28 37 35 0) ..(75
00e60: 30 31 30 30 30 30 20 2d 010000 -
00e68: 20 37 35 30 31 37 30 30 7501700
00e70: 30 29 20 0d 0a 28 37 38 0) ..(78
00e78: 32 43 30 30 30 30 20 2d 2C0000 -
00e80: 20 37 38 32 43 43 30 30 782CC00
00e88: 30 29 20 0d 0a 28 37 37 0) ..(77
00e90: 33 34 30 30 30 30 20 2d 340000 -
00e98: 20 37 37 33 35 33 30 30 7735300
00ea0: 30 29 20 0d 0a 28 37 37 0) ..(77
00ea8: 35 32 30 30 30 30 20 2d 520000 -
00eb0: 20 37 37 35 32 35 30 30 7752500
00eb8: 30 29 20 0d 0a 28 37 37 0) ..(77
00ec0: 33 32 30 30 30 30 20 2d 320000 -
00ec8: 20 37 37 33 33 37 30 30 7733700
00ed0: 30 29 20 0d 0a 28 37 37 0) ..(77
00ed8: 38 33 30 30 30 30 20 2d 830000 -
00ee0: 20 37 37 38 33 45 30 30 7783E00
00ee8: 30 29 20 0d 0a 28 37 37 0) ..(77
00ef0: 38 38 30 30 30 30 20 2d 880000 -
00ef8: 20 37 37 39 30 45 30 30 7790E00
00f00: 30 29 20 0d 0a 28 37 37 0) ..(77
00f08: 34 45 30 30 30 30 20 2d 4E0000 -
00f10: 20 37 37 35 31 33 30 30 7751300
00f18: 30 29 20 0d 0a 28 37 37 0) ..(77
00f20: 34 43 30 30 30 30 20 2d 4C0000 -
00f28: 20 37 37 34 44 31 30 30 774D100
00f30: 30 29 20 0d 0a 28 37 37 0) ..(77
00f38: 35 33 30 30 30 30 20 2d 530000 -
00f40: 20 37 37 35 35 32 30 30 7755200
00f48: 30 29 20 0d 0a 28 37 37 0) ..(77
00f50: 33 36 30 30 30 30 20 2d 360000 -
00f58: 20 37 37 33 37 39 30 30 7737900
00f60: 30 29 20 0d 0a 28 35 39 0) ..(59
00f68: 31 41 30 30 30 30 20 2d 1A0000 -
00f70: 20 35 39 32 35 35 30 30 5925500
00f78: 30 29 20 0d 0a 28 37 38 0) ..(78
00f80: 32 44 30 30 30 30 20 2d 2D0000 -
00f88: 20 37 38 32 45 46 30 30 782EF00
00f90: 30 29 20 0d 0a 28 37 37 0) ..(77
00f98: 37 45 30 30 30 30 20 2d 7E0000 -
00fa0: 20 37 37 37 45 38 30 30 777E800
00fa8: 30 29 20 0d 0a 28 37 37 0) ..(77
00fb0: 37 46 30 30 30 30 20 2d 7F0000 -
00fb8: 20 37 37 37 46 35 30 30 777F500
00fc0: 30 29 20 0d 0a 28 35 42 0) ..(5B
00fc8: 38 32 30 30 30 30 20 2d 820000 -
00fd0: 20 35 42 38 32 39 30 30 5B82900
00fd8: 30 29 20 0d 0a 28 36 44 0) ..(6D
00fe0: 36 46 30 30 30 30 20 2d 6F0000 -
00fe8: 20 36 44 36 46 41 30 30 6D6FA00
00ff0: 30 29 20 0d 0a 28 35 39 0) ..(59
00ff8: 37 37 30 30 30 30 20 2d 770000 -
01000: 20 35 39 37 38 36 30 30 5978600
01008: 30 29 20 0d 0a 28 35 36 0) ..(56
01010: 41 31 30 30 30 30 20 2d A10000 -
01018: 20 35 36 41 35 35 30 30 56A5500
01020: 30 29 20 0d 0a 28 35 39 0) ..(59
01028: 37 36 30 30 30 30 20 2d 760000 -
01030: 20 35 39 37 36 46 30 30 5976F00
01038: 30 29 20 0d 0a 28 30 31 0) ..(01
01040: 43 45 30 30 30 30 20 2d CE0000 -
01048: 20 30 31 43 45 41 30 30 01CEA00
01050: 30 29 20 0d 0a 28 35 42 0) ..(5B
01058: 41 45 30 30 30 30 20 2d AE0000 -
01060: 20 35 42 41 45 46 30 30 5BAEF00
01068: 30 29 20 0d 0a 28 37 36 0) ..(76
01070: 36 32 30 30 30 30 20 2d 620000 -
01078: 20 37 36 36 33 31 30 30 7663100
01080: 30 29 20 0d 0a 28 30 31 0) ..(01
01088: 43 46 30 30 30 30 20 2d CF0000 -
01090: 20 30 31 44 33 37 30 30 01D3700
01098: 30 29 20 0d 0a 28 37 38 0) ..(78
010a0: 30 38 30 30 30 30 20 2d 080000 -
010a8: 20 37 38 30 39 35 30 30 7809500
010b0: 30 29 20 0d 0a 28 37 38 0) ..(78
010b8: 30 41 30 30 30 30 20 2d 0A0000 -
010c0: 20 37 38 30 42 32 30 30 780B200
010c8: 30 29 20 0d 0a 28 36 38 0) ..(68
010d0: 31 45 30 30 30 30 20 2d 1E0000 -
010d8: 20 36 38 32 31 43 30 30 6821C00
010e0: 30 29 20 0d 0a 28 37 34 0) ..(74
010e8: 31 38 30 30 30 30 20 2d 180000 -
010f0: 20 37 34 31 44 31 30 30 741D100
010f8: 30 29 20 0d 0a 28 37 35 0) ..(75
01100: 34 42 30 30 30 30 20 2d 4B0000 -
01108: 20 37 35 34 42 35 30 30 754B500
01110: 30 29 20 0d 0a 28 36 37 0) ..(67
01118: 34 30 30 30 30 30 20 2d 400000 -
01120: 20 36 37 34 30 45 30 30 6740E00
01128: 30 29 20 0d 0a 28 37 33 0) ..(73
01130: 32 43 30 30 30 30 20 2d 2C0000 -
01138: 20 37 33 32 43 39 30 30 732C900
01140: 30 29 20 0d 0a 28 36 45 0) ..(6E
01148: 36 30 30 30 30 30 20 2d 600000 -
01150: 20 36 45 36 31 35 30 30 6E61500
01158: 30 29 20 0d 0a 28 36 46 0) ..(6F
01160: 41 32 30 30 30 30 20 2d A20000 -
01168: 20 36 46 41 32 42 30 30 6FA2B00
01170: 30 29 20 0d 0a 28 36 30 0) ..(60
01178: 30 30 30 30 30 30 20 2d 000000 -
01180: 20 36 30 30 33 34 30 30 6003400
01188: 30 29 20 0d 0a 28 36 43 0) ..(6C
01190: 38 35 30 30 30 30 20 2d 850000 -
01198: 20 36 43 38 35 43 30 30 6C85C00
011a0: 30 29 20 0d 0a 28 36 37 0) ..(67
011a8: 45 37 30 30 30 30 20 2d E70000 -
011b0: 20 36 37 45 37 35 30 30 67E7500
011b8: 30 29 20 0d 0a 28 35 39 0) ..(59
011c0: 31 33 30 30 30 30 20 2d 130000 -
011c8: 20 35 39 31 33 36 30 30 5913600
011d0: 30 29 20 0d 0a 28 35 42 0) ..(5B
011d8: 39 39 30 30 30 30 20 2d 990000 -
011e0: 20 35 42 39 41 32 30 30 5B9A200
011e8: 30 29 20 0d 0a 28 31 46 0) ..(1F
011f0: 36 42 30 30 30 30 20 2d 6B0000 -
011f8: 20 31 46 36 46 39 30 30 1F6F900
01200: 30 29 20 0d 0a 28 36 42 0) ..(6B
01208: 37 34 30 30 30 30 20 2d 740000 -
01210: 20 36 42 37 34 36 30 30 6B74600
01218: 30 29 20 0d 0a 28 31 46 0) ..(1F
01220: 37 31 30 30 30 30 20 2d 710000 -
01228: 20 31 46 37 32 32 30 30 1F72200
01230: 30 29 20 0d 0a 28 31 46 0) ..(1F
01238: 37 30 30 30 30 30 20 2d 700000 -
01240: 20 31 46 37 30 34 30 30 1F70400
01248: 30 29 20 0d 0a 28 31 46 0) ..(1F
01250: 39 43 30 30 30 30 20 2d 9C0000 -
01258: 20 31 46 41 33 36 30 30 1FA3600
01260: 30 29 20 0d 0a 28 31 46 0) ..(1F
01268: 41 35 30 30 30 30 20 2d A50000 -
01270: 20 31 46 41 36 30 30 30 1FA6000
01278: 30 29 20 0d 0a 28 34 31 0) ..(41
01280: 32 33 30 30 30 30 20 2d 230000 -
01288: 20 34 31 32 41 46 30 30 412AF00
01290: 30 29 20 0d 0a 28 34 31 0) ..(41
01298: 31 30 30 30 30 30 20 2d 100000 -
012a0: 20 34 31 31 30 43 30 30 4110C00
012a8: 30 29 20 0d 0a 28 36 41 0) ..(6A
012b0: 37 39 30 30 30 30 20 2d 790000 -
012b8: 20 36 41 37 39 44 30 30 6A79D00
012c0: 30 29 20 0d 0a 28 37 38 0) ..(78
012c8: 37 34 30 30 30 30 20 2d 740000 -
012d0: 20 37 38 38 41 42 30 30 788AB00
012d8: 30 29 20 0d 0a 28 36 44 0) ..(6D
012e0: 45 38 30 30 30 30 20 2d E80000 -
012e8: 20 36 44 45 45 34 30 30 6DEE400
012f0: 30 29 20 0d 0a 28 36 44 0) ..(6D
012f8: 46 38 30 30 30 30 20 2d F80000 -
01300: 20 36 45 30 33 34 30 30 6E03400
01308: 30 29 20 0d 0a 28 36 41 0) ..(6A
01310: 37 41 30 30 30 30 20 2d 7A0000 -
01318: 20 36 41 37 42 30 30 30 6A7B000
01320: 30 29 20 0d 0a 28 37 33 0) ..(73
01328: 39 33 30 30 30 30 20 2d 930000 -
01330: 20 37 33 39 34 30 30 30 7394000
01338: 30 29 20 0d 0a 28 36 38 0) ..(68
01340: 39 44 30 30 30 30 20 2d 9D0000 -
01348: 20 36 38 39 44 44 30 30 689DD00
01350: 30 29 20 0d 0a 28 37 36 0) ..(76
01358: 39 41 30 30 30 30 20 2d 9A0000 -
01360: 20 37 36 39 41 37 30 30 769A700
01368: 30 29 20 0d 0a 28 36 42 0) ..(6B
01370: 35 43 30 30 30 30 20 2d 5C0000 -
01378: 20 36 42 36 30 32 30 30 6B60200
01380: 30 29 20 0d 0a 28 37 37 0) ..(77
01388: 38 30 30 30 30 30 20 2d 800000 -
01390: 20 37 37 38 31 45 30 30 7781E00
01398: 30 29 20 0d 0a 28 30 32 0) ..(02
013a0: 31 43 30 30 30 30 20 2d 1C0000 -
013a8: 20 30 32 31 43 37 30 30 021C700
013b0: 30 29 20 0d 0a 28 37 35 0) ..(75
013b8: 36 45 30 30 30 30 20 2d 6E0000 -
013c0: 20 37 35 36 45 35 30 30 756E500
013c8: 30 29 20 0d 0a 28 36 39 0) ..(69
013d0: 43 32 30 30 30 30 20 2d C20000 -
013d8: 20 36 39 43 32 43 30 30 69C2C00
013e0: 30 29 20 0d 0a 28 36 43 0) ..(6C
013e8: 39 35 30 30 30 30 20 2d 950000 -
013f0: 20 36 43 39 36 33 30 30 6C96300
013f8: 30 29 20 0d 0a 28 36 35 0) ..(65
01400: 44 37 30 30 30 30 20 2d D70000 -
01408: 20 36 35 44 37 36 30 30 65D7600
01410: 30 29 20 0d 0a 28 36 44 0) ..(6D
01418: 35 46 30 30 30 30 20 2d 5F0000 -
01420: 20 36 44 35 46 37 30 30 6D5F700
01428: 30 29 20 0d 0a 28 37 36 0) ..(76
01430: 38 31 30 30 30 30 20 2d 810000 -
01438: 20 37 36 38 33 33 30 30 7683300
01440: 30 29 20 0d 0a 28 35 42 0) ..(5B
01448: 41 44 30 30 30 30 20 2d AD0000 -
01450: 20 35 42 41 44 37 30 30 5BAD700
01458: 30 29 20 0d 0a 28 36 45 0) ..(6E
01460: 36 36 30 30 30 30 20 2d 660000 -
01468: 20 36 45 36 36 38 30 30 6E66800
01470: 30 29 20 0d 0a 28 30 33 0) ..(03
01478: 37 33 30 30 30 30 20 2d 730000 -
01480: 20 30 33 37 35 37 30 30 0375700
01488: 30 29 20 0d 0a 28 35 45 0) ..(5E
01490: 30 45 30 30 30 30 20 2d 0E0000 -
01498: 20 35 45 30 45 37 30 30 5E0E700
014a0: 30 29 20 0d 0a 28 35 45 0) ..(5E
014a8: 30 30 30 30 30 30 20 2d 000000 -
014b0: 20 35 45 30 30 38 30 30 5E00800
014b8: 30 29 20 0d 0a 0d 0a 53 0) ....S
014c0: 74 61 74 65 20 44 75 6d tate Dum
014c8: 70 20 66 6f 72 20 54 68 p for Th
014d0: 72 65 61 64 20 49 64 20 read Id
014d8: 30 78 64 37 38 0d 0a 0d 0xd78...
014e0: 0a 65 61 78 3d 30 30 30 .eax=000
014e8: 30 30 30 30 31 20 65 62 00001 eb
014f0: 78 3d 30 30 30 30 30 30 x=000000
014f8: 30 30 20 65 63 78 3d 30 00 ecx=0
01500: 30 30 36 66 39 61 38 20 006f9a8
01508: 65 64 78 3d 30 30 30 30 edx=0000
01510: 30 30 30 30 20 65 73 69 0000 esi
01518: 3d 30 30 30 30 30 30 30 =0000000
01520: 30 20 65 64 69 3d 30 30 0 edi=00
01528: 30 30 30 30 36 38 0d 0a 000068..
01530: 65 69 70 3d 37 37 66 38 eip=77f8
01538: 63 35 35 64 20 65 73 70 c55d esp
01540: 3d 30 30 30 36 66 38 61 =0006f8a
01548: 30 20 65 62 70 3d 30 30 0 ebp=00
01550: 30 36 66 39 31 30 20 69 06f910 i
01558: 6f 70 6c 3d 30 20 20 20 opl=0
01560: 20 20 20 20 20 20 6e 76 nv
01568: 20 75 70 20 65 69 20 70 up ei p
01570: 6c 20 7a 72 20 6e 61 20 l zr na
01578: 70 6f 20 6e 63 0d 0a 63 po nc..c
01580: 73 3d 30 30 31 62 20 20 s=001b
01588: 73 73 3d 30 30 32 33 20 ss=0023
01590: 20 64 73 3d 30 30 32 33 ds=0023
01598: 20 20 65 73 3d 30 30 32 es=002
015a0: 33 20 20 66 73 3d 30 30 3 fs=00
015a8: 33 38 20 20 67 73 3d 30 38 gs=0
015b0: 30 30 30 20 20 20 20 20 000
015b8: 20 20 20 20 20 20 20 20
015c0: 65 66 6c 3d 30 30 30 30 efl=0000
015c8: 30 32 34 36 0d 0a 0d 0a 0246....
015d0: 0d 0a 66 75 6e 63 74 69 ..functi
015d8: 6f 6e 3a 20 5a 77 52 65 on: ZwRe
015e0: 61 64 46 69 6c 65 0d 0a adFile..
015e8: 20 20 20 20 20 20 20 20
015f0: 37 37 66 38 63 35 35 32 77f8c552
015f8: 20 62 38 61 31 30 30 30 b8a1000
01600: 30 30 30 20 20 20 20 20 000
01608: 20 20 6d 6f 76 20 20 20 mov
01610: 20 20 65 61 78 2c 30 78 eax,0x
01618: 61 31 0d 0a 20 20 20 20 a1..
01620: 20 20 20 20 37 37 66 38 77f8
01628: 63 35 35 37 20 38 64 35 c557 8d5
01630: 34 32 34 30 34 20 20 20 42404
01638: 20 20 20 20 20 20 6c 65 le
01640: 61 20 20 20 20 20 65 64 a ed
01648: 78 2c 5b 65 73 70 2b 30 x,[esp+0
01650: 78 34 5d 20 20 20 20 20 x4]
01658: 20 20 20 20 20 73 73 3a ss:
01660: 30 30 38 38 39 37 38 37 00889787
01668: 3d 3f 3f 3f 3f 3f 3f 3f =???????
01670: 3f 0d 0a 20 20 20 20 20 ?..
01678: 20 20 20 37 37 66 38 63 77f8c
01680: 35 35 62 20 63 64 32 65 55b cd2e
01688: 20 20 20 20 20 20 20 20
01690: 20 20 20 20 20 69 6e 74 int
01698: 20 20 20 20 20 32 65 0d 2e.
016a0: 0a 20 20 20 20 20 20 20 .
016a8: 20 37 37 66 38 63 35 35 77f8c55
016b0: 64 20 63 32 32 34 30 30 d c22400
016b8: 20 20 20 20 20 20 20 20
016c0: 20 20 20 72 65 74 20 20 ret
016c8: 20 20 20 30 78 32 34 0d 0x24.
016d0: 0a 20 20 20 20 20 20 20 .
016d8: 20 37 37 66 38 63 35 36 77f8c56
016e0: 30 20 35 35 20 20 20 20 0 55
016e8: 20 20 20 20 20 20 20 20
016f0: 20 20 20 70 75 73 68 20 push
016f8: 20 20 20 65 62 70 0d 0a ebp..
01700: 20 20 20 20 20 20 20 20
01708: 37 37 66 38 63 35 36 31 77f8c561
01710: 20 38 62 65 63 20 20 20 8bec
01718: 20 20 20 20 20 20 20 20
01720: 20 20 6d 6f 76 20 20 20 mov
01728: 20 20 65 62 70 2c 65 73 ebp,es
01730: 70 0d 0a 20 20 20 20 20 p..
01738: 20 20 20 37 37 66 38 63 77f8c
01740: 35 36 33 20 38 62 35 35 563 8b55
01748: 30 63 20 20 20 20 20 20 0c
01750: 20 20 20 20 20 6d 6f 76 mov
01758: 20 20 20 20 20 65 64 78 edx
01760: 2c 5b 65 62 70 2b 30 78 ,[ebp+0x
01768: 63 5d 20 20 20 20 20 20 c]
01770: 20 20 20 20 73 73 3a 30 ss:0
01778: 30 38 38 39 37 66 36 3d 08897f6=
01780: 3f 3f 3f 3f 3f 3f 3f 3f ????????
01788: 0d 0a 20 20 20 20 20 20 ..
01790: 20 20 37 37 66 38 63 35 77f8c5
01798: 36 36 20 38 62 34 61 30 66 8b4a0
017a0: 34 20 20 20 20 20 20 20 4
017a8: 20 20 20 20 6d 6f 76 20 mov
017b0: 20 20 20 20 65 63 78 2c ecx,
017b8: 5b 65 64 78 2b 30 78 34 [edx+0x4
017c0: 5d 20 20 20 20 20 20 20 ]
017c8: 20 20 20 64 73 3a 30 30 ds:00
017d0: 38 31 39 65 65 36 3d 3f 819ee6=?
017d8: 3f 3f 3f 3f 3f 3f 3f 0d ???????.
017e0: 0a 20 20 20 20 20 20 20 .
017e8: 20 37 37 66 38 63 35 36 77f8c56
017f0: 39 20 38 62 30 32 20 20 9 8b02
017f8: 20 20 20 20 20 20 20 20
01800: 20 20 20 6d 6f 76 20 20 mov
01808: 20 20 20 65 61 78 2c 5b eax,[
01810: 65 64 78 5d 20 20 20 20 edx]
01818: 20 20 20 20 20 20 20 20
01820: 20 20 64 73 3a 30 30 30 ds:000
01828: 30 30 30 30 30 3d 3f 3f 00000=??
01830: 3f 3f 3f 3f 3f 3f 0d 0a ??????..
01838: 20 20 20 20 20 20 20 20
01840: 37 37 66 38 63 35 36 62 77f8c56b
01848: 20 38 39 30 31 20 20 20 8901
01850: 20 20 20 20 20 20 20 20
01858: 20 20 6d 6f 76 20 20 20 mov
01860: 20 20 5b 65 63 78 5d 2c [ecx],
01868: 65 61 78 20 20 20 20 20 eax
01870: 20 20 20 20 20 20 20 20
01878: 20 64 73 3a 30 30 30 36 ds:0006
01880: 66 39 61 38 3d 30 30 30 f9a8=000
01888: 36 66 66 62 30 0d 0a 20 6ffb0..
01890: 20 20 20 20 20 20 20 37 7
01898: 37 66 38 63 35 36 64 20 7f8c56d
018a0: 38 39 34 38 30 34 20 20 894804
018a8: 20 20 20 20 20 20 20 20
018b0: 20 6d 6f 76 20 20 20 20 mov
018b8: 20 5b 65 61 78 2b 30 78 [eax+0x
018c0: 34 5d 2c 65 63 78 20 20 4],ecx
018c8: 20 20 20 20 20 20 20 20
018d0: 64 73 3a 30 30 38 31 39 ds:00819
018d8: 65 65 37 3d 3f 3f 3f 3f ee7=????
018e0: 3f 3f 3f 3f 0d 0a 20 20 ????..
018e8: 20 20 20 20 20 20 37 37 77
018f0: 66 38 63 35 37 30 20 38 f8c570 8
018f8: 62 34 64 30 38 20 20 20 b4d08
01900: 20 20 20 20 20 20 20 20
01908: 6d 6f 76 20 20 20 20 20 mov
01910: 65 63 78 2c 5b 65 62 70 ecx,[ebp
01918: 2b 30 78 38 5d 20 20 20 +0x8]
01920: 20 20 20 20 20 20 20 73 s
01928: 73 3a 30 30 38 38 39 37 s:008897
01930: 66 36 3d 3f 3f 3f 3f 3f f6=?????
01938: 3f 3f 3f 0d 0a 20 20 20 ???..
01940: 20 20 20 20 20 37 37 66 77f
01948: 38 63 35 37 33 20 33 39 8c573 39
01950: 30 39 20 20 20 20 20 20 09
01958: 20 20 20 20 20 20 20 63 c
01960: 6d 70 20 20 20 20 20 5b mp [
01968: 65 63 78 5d 2c 65 63 78 ecx],ecx
01970: 20 20 20 20 20 20 20 20
01978: 20 20 20 20 20 20 64 73 ds
01980: 3a 30 30 30 36 66 39 61 :0006f9a
01988: 38 3d 30 30 30 36 66 66 8=0006ff
01990: 62 30 0d 0a 20 20 20 20 b0..
01998: 20 20 20 20 37 37 66 38 77f8
019a0: 63 35 37 35 20 30 66 38 c575 0f8
019a8: 34 33 65 35 32 66 66 66 43e52fff
019b0: 66 20 20 20 20 20 6a 65 f je
019b8: 20 20 20 20 20 20 52 74 Rt
019c0: 6c 41 70 70 65 6e 64 41 lAppendA
019c8: 73 63 69 69 7a 54 6f 53 sciizToS
019d0: 74 72 69 6e 67 2b 30 78 tring+0x
019d8: 38 30 20 28 37 37 66 38 80 (77f8
019e0: 31 37 62 39 29 0d 0a 20 17b9)..
019e8: 20 20 20 20 20 20 20 37 7
019f0: 37 66 38 63 35 37 62 20 7f8c57b
019f8: 33 62 63 31 20 20 20 20 3bc1
01a00: 20 20 20 20 20 20 20 20
01a08: 20 63 6d 70 20 20 20 20 cmp
01a10: 20 65 61 78 2c 65 63 78 eax,ecx
01a18: 0d 0a 0d 0a 2a 2d 2d 2d ....*---
01a20: 2d 3e 20 53 74 61 63 6b -> Stack
01a28: 20 42 61 63 6b 20 54 72 Back Tr
01a30: 61 63 65 20 3c 2d 2d 2d ace <---
01a38: 2d 2a 0d 0a 0d 0a 46 72 -*....Fr
01a40: 61 6d 65 50 74 72 20 52 amePtr R
01a48: 65 74 75 72 6e 41 64 20 eturnAd
01a50: 50 61 72 61 6d 23 31 20 Param#1
01a58: 20 50 61 72 61 6d 23 32 Param#2
01a60: 20 20 50 61 72 61 6d 23 Param#
01a68: 33 20 20 50 61 72 61 6d 3 Param
01a70: 23 34 20 20 46 75 6e 63 #4 Func
01a78: 74 69 6f 6e 20 4e 61 6d tion Nam
01a80: 65 0d 0a 30 30 30 36 46 e..0006F
01a88: 39 31 30 20 37 43 32 45 910 7C2E
01a90: 30 31 33 35 20 30 30 30 0135 000
01a98: 30 30 30 36 38 20 30 30 00068 00
01aa0: 30 36 46 39 44 38 20 30 06F9D8 0
01aa8: 30 30 30 30 32 31 36 20 0000216
01ab0: 30 30 30 36 46 39 33 38 0006F938
01ab8: 20 6e 74 64 6c 6c 21 5a ntdll!Z
01ac0: 77 52 65 61 64 46 69 6c wReadFil
01ac8: 65 20 0d 0a 30 30 30 36 e ..0006
01ad0: 46 39 33 43 20 37 43 32 F93C 7C2
01ad8: 44 46 46 42 42 20 30 30 DFFBB 00
01ae0: 30 30 30 30 36 38 20 30 000068 0
01ae8: 30 30 36 46 39 44 38 20 006F9D8
01af0: 30 30 30 30 30 32 31 36 00000216
01af8: 20 30 30 30 36 46 39 37 0006F97
01b00: 34 20 61 64 76 61 70 69 4 advapi
01b08: 33 32 21 53 74 61 72 74 32!Start
01b10: 53 65 72 76 69 63 65 43 ServiceC
01b18: 74 72 6c 44 69 73 70 61 trlDispa
01b20: 74 63 68 65 72 57 20 0d tcherW .
01b28: 0a 30 30 30 36 46 39 42 .0006F9B
01b30: 38 20 37 43 32 45 31 39 8 7C2E19
01b38: 39 35 20 30 30 30 30 30 95 00000
01b40: 30 36 38 20 30 30 30 36 068 0006
01b48: 46 39 44 38 20 30 30 30 F9D8 000
01b50: 30 30 32 31 36 20 30 30 00216 00
01b58: 30 30 30 30 30 38 20 61 000008 a
01b60: 64 76 61 70 69 33 32 21 dvapi32!
01b68: 53 74 61 72 74 53 65 72 StartSer
01b70: 76 69 63 65 43 74 72 6c viceCtrl
01b78: 44 69 73 70 61 74 63 68 Dispatch
01b80: 65 72 57 20 0d 0a 30 30 erW ..00
01b88: 30 36 46 42 46 34 20 30 06FBF4 0
01b90: 31 30 30 32 38 38 34 20 1002884
01b98: 30 30 30 37 39 45 30 38 00079E08
01ba0: 20 30 31 30 30 34 30 43 010040C
01ba8: 38 20 30 30 30 30 30 30 8 000000
01bb0: 30 30 20 30 30 30 30 30 00 00000
01bb8: 30 30 30 20 61 64 76 61 000 adva
01bc0: 70 69 33 32 21 53 74 61 pi32!Sta
01bc8: 72 74 53 65 72 76 69 63 rtServic
01bd0: 65 43 74 72 6c 44 69 73 eCtrlDis
01bd8: 70 61 74 63 68 65 72 41 patcherA
01be0: 20 0d 0a 30 30 30 36 46 ..0006F
01be8: 44 33 30 20 30 31 30 30 D30 0100
01bf0: 31 45 39 34 20 30 30 30 1E94 000
01bf8: 30 30 30 30 30 20 30 30 00000 00
01c00: 33 41 30 30 35 31 20 30 3A0051 0
01c08: 30 30 36 46 46 43 30 20 006FFC0
01c10: 37 46 46 44 46 30 30 30 7FFDF000
01c18: 20 69 6e 65 74 69 6e 66 inetinf
01c20: 6f 21 3c 6e 6f 73 79 6d o!<nosym
01c28: 62 6f 6c 73 3e 20 0d 0a bols> ..
01c30: 37 37 45 31 37 39 45 43 77E179EC
01c38: 20 32 34 37 34 46 46 35 2474FF5
01c40: 30 20 32 34 37 34 46 46 0 2474FF
01c48: 30 43 20 46 42 39 42 45 0C FB9BE
01c50: 38 30 43 20 35 35 43 33 80C 55C3
01c58: 46 46 46 46 20 38 42 35 FFFF 8B5
01c60: 31 45 43 38 42 20 69 6e 1EC8B in
01c68: 65 74 69 6e 66 6f 21 3c etinfo!<
01c70: 6e 6f 73 79 6d 62 6f 6c nosymbol
01c78: 73 3e 20 0d 0a 30 43 32 s> ..0C2
01c80: 34 34 34 38 44 20 30 30 4448D 00
01c88: 30 30 30 30 30 30 20 30 000000 0
01c90: 30 30 30 30 30 30 30 20 0000000
01c98: 30 30 30 30 30 30 30 30 00000000
01ca0: 20 30 30 30 30 30 30 30 0000000
01ca8: 30 20 30 30 30 30 30 30 0 000000
01cb0: 30 30 20 3c 6e 6f 73 79 00 <nosy
01cb8: 6d 62 6f 6c 73 3e 20 0d mbols> .
01cc0: 0a 0d 0a 2a 2d 2d 2d 2d ...*----
01cc8: 3e 20 52 61 77 20 53 74 > Raw St
01cd0: 61 63 6b 20 44 75 6d 70 ack Dump
01cd8: 20 3c 2d 2d 2d 2d 2a 0d <----*.
01ce0: 0a 30 30 30 36 66 38 61 .0006f8a
01ce8: 30 20 20 30 64 20 36 36 0 0d 66
01cf0: 20 34 65 20 37 63 20 36 4e 7c 6
01cf8: 38 20 30 30 20 30 30 20 8 00 00
01d00: 30 30 20 2d 20 30 30 20 00 - 00
01d08: 30 30 20 30 30 20 30 30 00 00 00
01d10: 20 30 30 20 30 30 20 30 00 00 0
01d18: 30 20 30 30 20 20 2e 66 0 00 .f
01d20: 4e 7c 68 2e 2e 2e 2e 2e N|h.....
01d28: 2e 2e 2e 2e 2e 2e 0d 0a ........
01d30: 30 30 30 36 66 38 62 30 0006f8b0
01d38: 20 20 30 30 20 30 30 20 00 00
01d40: 30 30 20 30 30 20 65 38 00 00 e8
01d48: 20 66 38 20 30 36 20 30 f8 06 0
01d50: 30 20 2d 20 64 38 20 66 0 - d8 f
01d58: 39 20 30 36 20 30 30 20 9 06 00
01d60: 31 36 20 30 32 20 30 30 16 02 00
01d68: 20 30 30 20 20 2e 2e 2e 00 ...
01d70: 2e 2e 2e 2e 2e 2e 2e 2e ........
01d78: 2e 2e 2e 2e 2e 0d 0a 30 .......0
01d80: 30 30 36 66 38 63 30 20 006f8c0
01d88: 20 30 30 20 30 30 20 30 00 00 0
01d90: 30 20 30 30 20 30 30 20 0 00 00
01d98: 30 30 20 30 30 20 30 30 00 00 00
01da0: 20 2d 20 37 34 20 66 39 - 74 f9
01da8: 20 30 36 20 30 30 20 38 06 00 8
01db0: 32 20 36 35 20 34 65 20 2 65 4e
01db8: 37 63 20 20 2e 2e 2e 2e 7c ....
01dc0: 2e 2e 2e 2e 74 2e 2e 2e ....t...
01dc8: 2e 65 4e 7c 0d 0a 30 30 .eN|..00
01dd0: 30 36 66 38 64 30 20 20 06f8d0
01dd8: 64 38 20 66 39 20 30 36 d8 f9 06
01de0: 20 30 30 20 30 30 20 30 00 00 0
01de8: 30 20 30 30 20 30 30 20 0 00 00
01df0: 2d 20 30 31 20 30 30 20 - 01 00
01df8: 30 30 20 30 30 20 30 31 00 00 01
01e00: 20 30 30 20 30 30 20 30 00 00 0
01e08: 30 20 20 2e 2e 2e 2e 2e 0 .....
01e10: 2e 2e 2e 2e 2e 2e 2e 2e ........
01e18: 2e 2e 2e 0d 0a 30 30 30 .....000
01e20: 36 66 38 65 30 20 20 30 6f8e0 0
01e28: 63 20 30 30 20 30 30 20 c 00 00
01e30: 30 30 20 30 30 20 30 30 00 00 00
01e38: 20 30 30 20 30 30 20 2d 00 00 -
01e40: 20 30 30 20 30 32 20 30 00 02 0
01e48: 30 20 30 30 20 33 63 20 0 00 3c
01e50: 66 39 20 30 36 20 30 30 f9 06 00
01e58: 20 20 2e 2e 2e 2e 2e 2e ......
01e60: 2e 2e 2e 2e 2e 2e 3c 2e ......<.
01e68: 2e 2e 0d 0a 30 30 30 36 ....0006
01e70: 66 38 66 30 20 20 63 63 f8f0 cc
01e78: 20 30 61 20 30 30 20 30 0a 00 0
01e80: 30 20 30 30 20 30 30 20 0 00 00
01e88: 30 30 20 30 30 20 2d 20 00 00 -
01e90: 63 38 20 66 38 20 30 36 c8 f8 06
01e98: 20 30 30 20 61 38 20 66 00 a8 f
01ea0: 39 20 30 36 20 30 30 20 9 06 00
01ea8: 20 2e 2e 2e 2e 2e 2e 2e .......
01eb0: 2e 2e 2e 2e 2e 2e 2e 2e ........
01eb8: 2e 0d 0a 30 30 30 36 66 ...0006f
01ec0: 39 30 30 20 20 61 38 20 900 a8
01ec8: 66 39 20 30 36 20 30 30 f9 06 00
01ed0: 20 62 34 20 66 30 20 34 b4 f0 4
01ed8: 66 20 37 63 20 2d 20 34 f 7c - 4
01ee0: 30 20 36 36 20 34 65 20 0 66 4e
01ee8: 37 63 20 66 66 20 66 66 7c ff ff
01ef0: 20 66 66 20 66 66 20 20 ff ff
01ef8: 2e 2e 2e 2e 2e 2e 4f 7c ......O|
01f00: 40 66 4e 7c 2e 2e 2e 2e @fN|....
01f08: 0d 0a 30 30 30 36 66 39 ..0006f9
01f10: 31 30 20 20 33 63 20 66 10 3c f
01f18: 39 20 30 36 20 30 30 20 9 06 00
01f20: 33 35 20 30 31 20 32 65 35 01 2e
01f28: 20 37 63 20 2d 20 36 38 7c - 68
01f30: 20 30 30 20 30 30 20 30 00 00 0
01f38: 30 20 64 38 20 66 39 20 0 d8 f9
01f40: 30 36 20 30 30 20 20 3c 06 00 <
01f48: 2e 2e 2e 35 2e 2e 7c 68 ...5..|h
01f50: 2e 2e 2e 2e 2e 2e 2e 0d ........
01f58: 0a 30 30 30 36 66 39 32 .0006f92
01f60: 30 20 20 31 36 20 30 32 0 16 02
01f68: 20 30 30 20 30 30 20 33 00 00 3
01f70: 38 20 66 39 20 30 36 20 8 f9 06
01f78: 30 30 20 2d 20 30 30 20 00 - 00
01f80: 30 30 20 30 30 20 30 30 00 00 00
01f88: 20 30 31 20 30 30 20 30 01 00 0
01f90: 30 20 30 30 20 20 2e 2e 0 00 ..
01f98: 2e 2e 38 2e 2e 2e 2e 2e ..8.....
01fa0: 2e 2e 2e 2e 2e 2e 0d 0a ........
01fa8: 30 30 30 36 66 39 33 30 0006f930
01fb0: 20 20 64 38 20 66 39 20 d8 f9
01fb8: 30 36 20 30 30 20 30 30 06 00 00
01fc0: 20 30 30 20 30 30 20 30 00 00 0
01fc8: 30 20 2d 20 30 30 20 30 0 - 00 0
01fd0: 30 20 30 30 20 30 30 20 0 00 00
01fd8: 62 38 20 66 39 20 30 36 b8 f9 06
01fe0: 20 30 30 20 20 2e 2e 2e 00 ...
01fe8: 2e 2e 2e 2e 2e 2e 2e 2e ........
01ff0: 2e 2e 2e 2e 2e 0d 0a 30 .......0
01ff8: 30 30 36 66 39 34 30 20 006f940
02000: 20 62 62 20 66 66 20 32 bb ff 2
02008: 64 20 37 63 20 36 38 20 d 7c 68
02010: 30 30 20 30 30 20 30 30 00 00 00
02018: 20 2d 20 64 38 20 66 39 - d8 f9
02020: 20 30 36 20 30 30 20 31 06 00 1
02028: 36 20 30 32 20 30 30 20 6 02 00
02030: 30 30 20 20 2e 2e 2d 7c 00 ..-|
02038: 68 2e 2e 2e 2e 2e 2e 2e h.......
02040: 2e 2e 2e 2e 0d 0a 30 30 ......00
02048: 30 36 66 39 35 30 20 20 06f950
02050: 37 34 20 66 39 20 30 36 74 f9 06
02058: 20 30 30 20 30 38 20 30 00 08 0
02060: 30 20 30 30 20 30 30 20 0 00 00
02068: 2d 20 30 31 20 30 30 20 - 01 00
02070: 30 30 20 30 30 20 30 30 00 00 00
02078: 20 30 30 20 30 30 20 30 00 00 0
02080: 30 20 20 74 2e 2e 2e 2e 0 t....
02088: 2e 2e 2e 2e 2e 2e 2e 2e ........
02090: 2e 2e 2e 0d 0a 30 30 30 .....000
02098: 36 66 39 36 30 20 20 64 6f960 d
020a0: 33 20 62 33 20 64 33 20 3 b3 d3
020a8: 37 37 20 39 30 20 61 36 77 90 a6
020b0: 20 30 37 20 30 30 20 2d 07 00 -
020b8: 20 65 63 20 66 39 20 30 ec f9 0
020c0: 36 20 30 30 20 30 30 20 6 00 00
020c8: 30 30 20 30 30 20 30 30 00 00 00
020d0: 20 20 2e 2e 2e 77 2e 2e ...w..
020d8: 2e 2e 2e 2e 2e 2e 2e 2e ........
020e0: 2e 2e 0d 0a 30 30 30 36 ....0006
020e8: 66 39 37 30 20 20 61 34 f970 a4
020f0: 20 66 39 20 30 36 20 30 f9 06 0
020f8: 30 20 30 30 20 30 30 20 0 00 00
02100: 30 30 20 30 30 20 2d 20 00 00 -
02108: 30 31 20 30 30 20 30 30 01 00 00
02110: 20 30 30 20 30 30 20 30 00 00 0
02118: 30 20 30 30 20 30 30 20 0 00 00
02120: 20 2e 2e 2e 2e 2e 2e 2e .......
02128: 2e 2e 2e 2e 2e 2e 2e 2e ........
02130: 2e 0d 0a 30 30 30 36 66 ...0006f
02138: 39 38 30 20 20 63 38 20 980 c8
02140: 33 63 20 30 39 20 30 30 3c 09 00
02148: 20 66 30 20 39 66 20 30 f0 9f 0
02150: 37 20 30 30 20 2d 20 39 7 00 - 9
02158: 63 20 30 39 20 30 30 20 c 09 00
02160: 30 30 20 37 30 20 30 30 00 70 00
02168: 20 36 35 20 30 30 20 20 65 00
02170: 2e 3c 2e 2e 2e 2e 2e 2e .<......
02178: 2e 2e 2e 2e 70 2e 65 2e ....p.e.
02180: 0d 0a 30 30 30 36 66 39 ..0006f9
02188: 39 30 20 20 33 33 20 30 90 33 0
02190: 30 20 33 32 20 30 30 20 0 32 00
02198: 30 31 20 30 30 20 30 30 01 00 00
021a0: 20 30 30 20 2d 20 65 39 00 - e9
021a8: 20 30 32 20 32 65 20 37 02 2e 7
021b0: 63 20 30 30 20 30 30 20 c 00 00
021b8: 30 30 20 30 30 20 20 33 00 00 3
021c0: 2e 32 2e 2e 2e 2e 2e 2e .2......
021c8: 2e 2e 7c 2e 2e 2e 2e 0d ..|.....
021d0: 0a 30 30 30 36 66 39 61 .0006f9a
021d8: 30 20 20 35 34 20 66 39 0 54 f9
021e0: 20 30 36 20 30 30 20 39 06 00 9
021e8: 30 20 61 36 20 30 37 20 0 a6 07
021f0: 30 30 20 2d 20 62 30 20 00 - b0
021f8: 66 66 20 30 36 20 30 30 ff 06 00
02200: 20 38 65 20 31 33 20 32 8e 13 2
02208: 65 20 37 63 20 20 54 2e e 7c T.
02210: 2e 2e 2e 2e 2e 2e 2e 2e ........
02218: 2e 2e 2e 2e 2e 7c 0d 0a .....|..
02220: 30 30 30 36 66 39 62 30 0006f9b0
02228: 20 20 62 30 20 30 34 20 b0 04
02230: 32 65 20 37 63 20 66 66 2e 7c ff
02238: 20 66 66 20 66 66 20 66 ff ff f
02240: 66 20 2d 20 66 34 20 66 f - f4 f
02248: 62 20 30 36 20 30 30 20 b 06 00
02250: 39 35 20 31 39 20 32 65 95 19 2e
02258: 20 37 63 20 20 2e 2e 2e 7c ...
02260: 7c 2e 2e 2e 2e 2e 2e 2e |.......
02268: 2e 2e 2e 2e 7c 0d 0a 30 ....|..0
02270: 30 30 36 66 39 63 30 20 006f9c0
02278: 20 36 38 20 30 30 20 30 68 00 0
02280: 30 20 30 30 20 64 38 20 0 00 d8
02288: 66 39 20 30 36 20 30 30 f9 06 00
02290: 20 2d 20 31 36 20 30 32 - 16 02
02298: 20 30 30 20 30 30 20 30 00 00 0
022a0: 38 20 30 30 20 30 30 20 8 00 00
022a8: 30 30 20 20 68 2e 2e 2e 00 h...
022b0: 2e 2e 2e 2e 2e 2e 2e 2e ........
022b8: 2e 2e 2e 2e 0d 0a 30 30 ......00
022c0: 30 36 66 39 64 30 20 20 06f9d0
022c8: 30 38 20 39 65 20 30 37 08 9e 07
022d0: 20 30 30 20 30 30 20 30 00 00 0
022d8: 30 20 30 30 20 30 30 20 0 00 00
022e0: 2d 20 32 38 20 30 30 20 - 28 00
022e8: 30 30 20 30 30 20 35 30 00 00 50
022f0: 20 30 30 20 30 30 20 30 00 00 0
022f8: 30 20 20 2e 2e 2e 2e 2e 0 .....
02300: 2e 2e 2e 28 2e 2e 2e 50 ...(...P
02308: 2e 2e 2e 0d 0a 0d 0a 53 .......S
02310: 74 61 74 65 20 44 75 6d tate Dum
02318: 70 20 66 6f 72 20 54 68 p for Th
02320: 72 65 61 64 20 49 64 20 read Id
02328: 30 78 63 33 63 0d 0a 0d 0xc3c...
02330: 0a 65 61 78 3d 30 30 30 .eax=000
02338: 39 35 30 30 30 20 65 62 95000 eb
02340: 78 3d 30 30 30 30 30 30 x=000000
02348: 30 30 20 65 63 78 3d 30 00 ecx=0
02350: 30 35 64 66 35 34 38 20 05df548
02358: 65 64 78 3d 30 30 30 30 edx=0000
02360: 30 30 30 30 20 65 73 69 0000 esi
02368: 3d 37 37 66 39 34 30 38 =77f9408
02370: 36 20 65 64 69 3d 30 30 6 edi=00
02378: 30 30 30 31 61 38 0d 0a 0001a8..
02380: 65 69 70 3d 37 37 66 39 eip=77f9
02388: 34 30 39 31 20 65 73 70 4091 esp
02390: 3d 30 30 35 64 66 64 32 =005dfd2
02398: 30 20 65 62 70 3d 30 30 0 ebp=00
023a0: 35 64 66 64 34 34 20 69 5dfd44 i
023a8: 6f 70 6c 3d 30 20 20 20 opl=0
023b0: 20 20 20 20 20 20 6e 76 nv
023b8: 20 75 70 20 65 69 20 70 up ei p
023c0: 6c 20 7a 72 20 6e 61 20 l zr na
023c8: 70 6f 20 6e 63 0d 0a 63 po nc..c
023d0: 73 3d 30 30 31 62 20 20 s=001b
023d8: 73 73 3d 30 30 32 33 20 ss=0023
023e0: 20 64 73 3d 30 30 32 33 ds=0023
023e8: 20 20 65 73 3d 30 30 32 es=002
023f0: 33 20 20 66 73 3d 30 30 3 fs=00
023f8: 33 38 20 20 67 73 3d 30 38 gs=0
02400: 30 30 30 20 20 20 20 20 000
02408: 20 20 20 20 20 20 20 20
02410: 65 66 6c 3d 30 30 30 30 efl=0000
02418: 30 32 34 36 0d 0a 0d 0a 0246....
02420: 0d 0a 66 75 6e 63 74 69 ..functi
02428: 6f 6e 3a 20 5a 77 57 61 on: ZwWa
02430: 69 74 46 6f 72 53 69 6e itForSin
02438: 67 6c 65 4f 62 6a 65 63 gleObjec
02440: 74 0d 0a 20 20 20 20 20 t..
02448: 20 20 20 37 37 66 39 34 77f94
02450: 30 38 36 20 62 38 65 61 086 b8ea
02458: 30 30 30 30 30 30 20 20 000000
02460: 20 20 20 20 20 6d 6f 76 mov
02468: 20 20 20 20 20 65 61 78 eax
02470: 2c 30 78 65 61 0d 0a 20 ,0xea..
02478: 20 20 20 20 20 20 20 37 7
02480: 37 66 39 34 30 38 62 20 7f9408b
02488: 38 64 35 34 32 34 30 34 8d542404
02490: 20 20 20 20 20 20 20 20
02498: 20 6c 65 61 20 20 20 20 lea
024a0: 20 65 64 78 2c 5b 65 73 edx,[es
024a8: 70 2b 30 78 34 5d 20 20 p+0x4]
024b0: 20 20 20 20 20 20 20 20
024b8: 73 73 3a 30 30 64 66 39 ss:00df9
024c0: 63 30 37 3d 34 31 32 36 c07=4126
024c8: 36 33 36 31 0d 0a 20 20 6361..
024d0: 20 20 20 20 20 20 37 37 77
024d8: 66 39 34 30 38 66 20 63 f9408f c
024e0: 64 32 65 20 20 20 20 20 d2e
024e8: 20 20 20 20 20 20 20 20
024f0: 69 6e 74 20 20 20 20 20 int
024f8: 32 65 0d 0a 20 20 20 20 2e..
02500: 20 20 20 20 37 37 66 39 77f9
02508: 34 30 39 31 20 63 32 30 4091 c20
02510: 63 30 30 20 20 20 20 20 c00
02518: 20 20 20 20 20 20 72 65 re
02520: 74 20 20 20 20 20 30 78 t 0x
02528: 63 0d 0a 20 20 20 20 20 c..
02530: 20 20 20 37 37 66 39 34 77f94
02538: 30 39 34 20 38 61 35 30 094 8a50
02540: 30 31 20 20 20 20 20 20 01
02548: 20 20 20 20 20 6d 6f 76 mov
02550: 20 20 20 20 20 64 6c 2c dl,
02558: 5b 65 61 78 2b 30 78 31 [eax+0x1
02560: 5d 20 20 20 20 20 20 20 ]
02568: 20 20 20 20 20 20 20 20
02570: 20 20 64 73 3a 30 30 38 ds:008
02578: 61 65 65 65 36 3d 3f 3f aeee6=??
02580: 0d 0a 20 20 20 20 20 20 ..
02588: 20 20 37 37 66 39 34 30 77f940
02590: 39 37 20 33 61 35 31 30 97 3a510
02598: 31 20 20 20 20 20 20 20 1
025a0: 20 20 20 20 63 6d 70 20 cmp
025a8: 20 20 20 20 64 6c 2c 5b dl,[
025b0: 65 63 78 2b 30 78 31 5d ecx+0x1]
025b8: 20 20 20 20 20 20 20 20
025c0: 20 20 20 20 20 20 20 20
025c8: 20 64 73 3a 30 30 64 66 ds:00df
025d0: 39 34 32 65 3d 34 62 0d 942e=4b.
025d8: 0a 20 20 20 20 20 20 20 .
025e0: 20 37 37 66 39 34 30 39 77f9409
025e8: 61 20 30 66 38 35 39 38 a 0f8598
025f0: 63 37 66 66 66 66 20 20 c7ffff
025f8: 20 20 20 6a 6e 65 20 20 jne
02600: 20 20 20 52 74 6c 45 71 RtlEq
02608: 75 61 6c 50 72 65 66 69 ualPrefi
02610: 78 53 69 64 2b 30 78 34 xSid+0x4
02618: 34 20 28 37 37 66 39 30 4 (77f90
02620: 38 33 38 29 0d 0a 20 20 838)..
02628: 20 20 20 20 20 20 37 37 77
02630: 66 39 34 30 61 30 20 38 f940a0 8
02638: 34 64 32 20 20 20 20 20 4d2
02640: 20 20 20 20 20 20 20 20
02648: 74 65 73 74 20 20 20 20 test
02650: 64 6c 2c 64 6c 0d 0a 20 dl,dl..
02658: 20 20 20 20 20 20 20 37 7
02660: 37 66 39 34 30 61 32 20 7f940a2
02668: 37 34 31 30 20 20 20 20 7410
02670: 20 20 20 20 20 20 20 20
02678: 20 6a 7a 20 20 20 20 20 jz
02680: 20 52 74 6c 51 75 65 72 RtlQuer
02688: 79 41 74 6f 6d 49 6e 41 yAtomInA
02690: 74 6f 6d 54 61 62 6c 65 tomTable
02698: 2b 30 78 33 31 20 28 37 +0x31 (7
026a0: 37 66 39 34 66 62 34 29 7f94fb4)
026a8: 0d 0a 20 20 20 20 20 20 ..
026b0: 20 20 37 37 66 39 34 30 77f940
026b8: 61 34 20 30 66 62 36 64 a4 0fb6d
026c0: 32 20 20 20 20 20 20 20 2
026c8: 20 20 20 20 6d 6f 76 7a movz
026d0: 78 20 20 20 65 64 78 2c x edx,
026d8: 64 6c 0d 0a 20 20 20 20 dl..
026e0: 20 20 20 20 37 37 66 39 77f9
026e8: 34 30 61 37 20 33 33 66 40a7 33f
026f0: 66 20 20 20 20 20 20 20 f
026f8: 20 20 20 20 20 20 78 6f xo
02700: 72 20 20 20 20 20 65 64 r ed
02708: 69 2c 65 64 69 0d 0a 20 i,edi..
02710: 20 20 20 20 20 20 20 37 7
02718: 37 66 39 34 30 61 39 20 7f940a9
02720: 38 64 37 32 66 66 20 20 8d72ff
02728: 20 20 20 20 20 20 20 20
02730: 20 6c 65 61 20 20 20 20 lea
02738: 20 65 73 69 2c 5b 65 64 esi,[ed
02740: 78 2b 30 78 66 66 5d 20 x+0xff]
02748: 20 20 20 20 20 20 20 20
02750: 64 73 3a 30 30 38 31 39 ds:00819
02758: 65 65 36 3d 3f 3f 3f 3f ee6=????
02760: 3f 3f 3f 3f 0d 0a 20 20 ????..
02768: 20 20 20 20 20 20 37 37 77
02770: 66 39 34 30 61 63 20 38 f940ac 8
02778: 35 66 36 20 20 20 20 20 5f6
02780: 20 20 20 20 20 20 20 20
02788: 74 65 73 74 20 20 20 20 test
02790: 65 73 69 2c 65 73 69 0d esi,esi.
02798: 0a 20 20 20 20 20 20 20 .
027a0: 20 37 37 66 39 34 30 61 77f940a
027a8: 65 20 30 66 38 66 30 34 e 0f8f04
027b0: 31 30 30 31 30 30 20 20 100100
027b8: 20 20 20 6a 6e 6c 65 20 jnle
027c0: 20 20 20 52 74 6c 45 72 RtlEr
027c8: 61 73 65 55 6e 69 63 6f aseUnico
027d0: 64 65 53 74 72 69 6e 67 deString
027d8: 2b 30 78 34 65 20 28 37 +0x4e (7
027e0: 37 66 61 35 30 62 38 29 7fa50b8)
027e8: 0d 0a 20 20 20 20 20 20 ..
027f0: 20 20 37 37 66 39 34 30 77f940
027f8: 62 34 20 62 30 30 31 20 b4 b001
02800: 20 20 20 20 20 20 20 20
02808: 20 20 20 20 6d 6f 76 20 mov
02810: 20 20 20 20 61 6c 2c 30 al,0
02818: 78 31 0d 0a 0d 0a 2a 2d x1....*-
02820: 2d 2d 2d 3e 20 53 74 61 ---> Sta
02828: 63 6b 20 42 61 63 6b 20 ck Back
02830: 54 72 61 63 65 20 3c 2d Trace <-
02838: 2d 2d 2d 2a 0d 0a 0d 0a ---*....
02840: 46 72 61 6d 65 50 74 72 FramePtr
02848: 20 52 65 74 75 72 6e 41 ReturnA
02850: 64 20 50 61 72 61 6d 23 d Param#
02858: 31 20 20 50 61 72 61 6d 1 Param
02860: 23 32 20 20 50 61 72 61 #2 Para
02868: 6d 23 33 20 20 50 61 72 m#3 Par
02870: 61 6d 23 34 20 20 46 75 am#4 Fu
02878: 6e 63 74 69 6f 6e 20 4e nction N
02880: 61 6d 65 0d 0a 30 30 35 ame..005
02888: 44 46 44 34 34 20 37 43 DFD44 7C
02890: 34 46 31 42 31 42 20 30 4F1B1B 0
02898: 30 30 30 30 31 41 38 20 00001A8
028a0: 46 46 46 46 46 46 46 46 FFFFFFFF
028a8: 20 30 30 30 30 30 30 30 0000000
028b0: 30 20 36 45 36 46 31 36 0 6E6F16
028b8: 38 35 20 6e 74 64 6c 6c 85 ntdll
028c0: 21 5a 77 57 61 69 74 46 !ZwWaitF
028c8: 6f 72 53 69 6e 67 6c 65 orSingle
028d0: 4f 62 6a 65 63 74 20 0d Object .
028d8: 0a 30 30 30 30 30 30 30 .0000000
028e0: 31 20 30 30 30 30 30 30 1 000000
028e8: 30 30 20 30 30 30 30 30 00 00000
028f0: 30 30 30 20 30 30 30 30 000 0000
028f8: 30 30 30 30 20 30 30 30 0000 000
02900: 30 30 30 30 30 20 30 30 00000 00
02908: 30 30 30 30 30 30 20 6b 000000 k
02910: 65 72 6e 65 6c 33 32 21 ernel32!
02918: 57 61 69 74 46 6f 72 53 WaitForS
02920: 69 6e 67 6c 65 4f 62 6a ingleObj
02928: 65 63 74 20 0d 0a 0d 0a ect ....
02930: 2a 2d 2d 2d 2d 3e 20 52 *----> R
02938: 61 77 20 53 74 61 63 6b aw Stack
02940: 20 44 75 6d 70 20 3c 2d Dump <-
02948: 2d 2d 2d 2a 0d 0a 30 30 ---*..00
02950: 35 64 66 64 32 30 20 20 5dfd20
02958: 63 32 20 63 34 20 34 66 c2 c4 4f
02960: 20 37 63 20 61 38 20 30 7c a8 0
02968: 31 20 30 30 20 30 30 20 1 00 00
02970: 2d 20 30 30 20 30 30 20 - 00 00
02978: 30 30 20 30 30 20 30 30 00 00 00
02980: 20 30 30 20 30 30 20 30 00 00 0
02988: 30 20 20 2e 2e 4f 7c 2e 0 ..O|.
02990: 2e 2e 2e 2e 2e 2e 2e 2e ........
02998: 2e 2e 2e 0d 0a 30 30 35 .....005
029a0: 64 66 64 33 30 20 20 30 dfd30 0
029a8: 30 20 30 30 20 30 30 20 0 00 00
029b0: 30 30 20 30 30 20 30 30 00 00 00
029b8: 20 30 30 20 30 30 20 2d 00 00 -
029c0: 20 38 64 20 32 37 20 34 8d 27 4
029c8: 66 20 37 63 20 64 63 20 f 7c dc
029d0: 66 66 20 35 64 20 30 30 ff 5d 00
029d8: 20 20 2e 2e 2e 2e 2e 2e ......
029e0: 2e 2e 2e 27 4f 7c 2e 2e ...'O|..
029e8: 5d 2e 0d 0a 30 30 35 64 ]...005d
029f0: 66 64 34 30 20 20 64 63 fd40 dc
029f8: 20 66 66 20 35 64 20 30 ff 5d 0
02a00: 30 20 30 31 20 30 30 20 0 01 00
02a08: 30 30 20 30 30 20 2d 20 00 00 -
02a10: 31 62 20 31 62 20 34 66 1b 1b 4f
02a18: 20 37 63 20 61 38 20 30 7c a8 0
02a20: 31 20 30 30 20 30 30 20 1 00 00
02a28: 20 2e 2e 5d 2e 2e 2e 2e ..]....
02a30: 2e 2e 2e 4f 7c 2e 2e 2e ...O|...
02a38: 2e 0d 0a 30 30 35 64 66 ...005df
02a40: 64 35 30 20 20 66 66 20 d50 ff
02a48: 66 66 20 66 66 20 66 66 ff ff ff
02a50: 20 30 30 20 30 30 20 30 00 00 0
02a58: 30 20 30 30 20 2d 20 38 0 00 - 8
02a60: 35 20 31 36 20 36 66 20 5 16 6f
02a68: 36 65 20 61 38 20 30 31 6e a8 01
02a70: 20 30 30 20 30 30 20 20 00 00
02a78: 2e 2e 2e 2e 2e 2e 2e 2e ........
02a80: 2e 2e 6f 6e 2e 2e 2e 2e ..on....
02a88: 0d 0a 30 30 35 64 66 64 ..005dfd
02a90: 36 30 20 20 66 66 20 66 60 ff f
02a98: 66 20 66 66 20 66 66 20 f ff ff
02aa0: 33 34 20 31 35 20 30 30 34 15 00
02aa8: 20 30 31 20 2d 20 38 64 01 - 8d
02ab0: 20 32 37 20 34 66 20 37 27 4f 7
02ab8: 63 20 61 34 20 66 66 20 c a4 ff
02ac0: 35 64 20 30 30 20 20 2e 5d 00 .
02ac8: 2e 2e 2e 34 2e 2e 2e 2e ...4....
02ad0: 27 4f 7c 2e 2e 5d 2e 0d 'O|..]..
02ad8: 0a 30 30 35 64 66 64 37 .005dfd7
02ae0: 30 20 20 65 63 20 37 39 0 ec 79
02ae8: 20 65 31 20 37 37 20 34 e1 77 4
02af0: 30 20 32 34 20 30 30 20 0 24 00
02af8: 30 31 20 2d 20 30 31 20 01 - 01
02b00: 30 30 20 30 30 20 30 30 00 00 00
02b08: 20 31 38 20 33 31 20 30 18 31 0
02b10: 37 20 30 30 20 20 2e 79 7 00 .y
02b18: 2e 77 40 24 2e 2e 2e 2e .w@$....
02b20: 2e 2e 2e 31 2e 2e 0d 0a ...1....
02b28: 30 30 35 64 66 64 38 30 005dfd80
02b30: 20 20 31 38 20 34 31 20 18 41
02b38: 30 30 20 30 31 20 30 30 00 01 00
02b40: 20 30 30 20 30 30 20 30 00 00 0
02b48: 30 20 2d 20 31 30 20 33 0 - 10 3
02b50: 31 20 30 37 20 30 30 20 1 07 00
02b58: 31 30 20 33 31 20 30 37 10 31 07
02b60: 20 30 30 20 20 2e 41 2e 00 .A.
02b68: 2e 2e 2e 2e 2e 2e 31 2e ......1.
02b70: 2e 2e 31 2e 2e 0d 0a 30 ..1....0
02b78: 30 35 64 66 64 39 30 20 05dfd90
02b80: 20 30 30 20 30 30 20 30 00 00 0
02b88: 30 20 30 30 20 65 38 20 0 00 e8
02b90: 35 38 20 36 65 20 65 32 58 6e e2
02b98: 20 2d 20 65 38 20 35 38 - e8 58
02ba0: 20 36 65 20 36 32 20 66 6e 62 f
02ba8: 34 20 61 61 20 65 63 20 4 aa ec
02bb0: 62 64 20 20 2e 2e 2e 2e bd ....
02bb8: 2e 58 6e 2e 2e 58 6e 62 .Xn..Xnb
02bc0: 2e 2e 2e 2e 0d 0a 30 30 ......00
02bc8: 35 64 66 64 61 30 20 20 5dfda0
02bd0: 38 34 20 66 36 20 34 34 84 f6 44
02bd8: 20 38 30 20 62 30 20 61 80 b0 a
02be0: 61 20 65 63 20 62 64 20 a ec bd
02be8: 2d 20 30 35 20 30 30 20 - 05 00
02bf0: 30 30 20 30 30 20 61 66 00 00 af
02bf8: 20 64 32 20 34 30 20 38 d2 40 8
02c00: 30 20 20 2e 2e 44 2e 2e 0 ..D..
02c08: 2e 2e 2e 2e 2e 2e 2e 2e ........
02c10: 2e 40 2e 0d 0a 30 30 35 .@...005
02c18: 64 66 64 62 30 20 20 39 dfdb0 9
02c20: 38 20 30 30 20 30 30 20 8 00 00
02c28: 30 30 20 66 38 20 30 30 00 f8 00
02c30: 20 30 30 20 30 30 20 2d 00 00 -
02c38: 20 39 38 20 30 30 20 30 98 00 0
02c40: 30 20 30 30 20 30 30 20 0 00 00
02c48: 30 30 20 30 30 20 30 30 00 00 00
02c50: 20 20 2e 2e 2e 2e 2e 2e ......
02c58: 2e 2e 2e 2e 2e 2e 2e 2e ........
02c60: 2e 2e 0d 0a 30 30 35 64 ....005d
02c68: 66 64 63 30 20 20 33 38 fdc0 38
02c70: 20 30 30 20 30 30 20 30 00 00 0
02c78: 30 20 32 33 20 30 30 20 0 23 00
02c80: 30 30 20 30 30 20 2d 20 00 00 -
02c88: 32 33 20 30 30 20 30 30 23 00 00
02c90: 20 30 30 20 30 30 20 30 00 00 0
02c98: 30 20 30 30 20 30 30 20 0 00 00
02ca0: 20 38 2e 2e 2e 23 2e 2e 8...#..
02ca8: 2e 23 2e 2e 2e 2e 2e 2e .#......
02cb0: 2e 0d 0a 30 30 35 64 66 ...005df
02cb8: 64 64 30 20 20 33 34 20 dd0 34
02cc0: 66 36 20 30 36 20 30 30 f6 06 00
02cc8: 20 31 30 20 33 31 20 30 10 31 0
02cd0: 37 20 30 30 20 2d 20 30 7 00 - 0
02cd8: 30 20 30 30 20 30 37 20 0 00 07
02ce0: 30 30 20 66 66 20 66 66 00 ff ff
02ce8: 20 66 66 20 66 66 20 20 ff ff
02cf0: 34 2e 2e 2e 2e 31 2e 2e 4....1..
02cf8: 2e 2e 2e 2e 2e 2e 2e 2e ........
02d00: 0d 0a 30 30 35 64 66 64 ..005dfd
02d08: 65 30 20 20 65 39 20 30 e0 e9 0
02d10: 32 20 32 65 20 37 63 20 2 2e 7c
02d18: 37 34 20 37 63 20 66 38 74 7c f8
02d20: 20 37 37 20 2d 20 32 34 77 - 24
02d28: 20 39 38 20 34 65 20 37 98 4e 7
02d30: 63 20 31 62 20 30 30 20 c 1b 00
02d38: 30 30 20 30 30 20 20 2e 00 00 .
02d40: 2e 2e 7c 74 7c 2e 77 24 ..|t|.w$
02d48: 2e 4e 7c 2e 2e 2e 2e 0d .N|.....
02d50: 0a 30 30 35 64 66 64 66 .005dfdf
02d58: 30 20 20 30 30 20 30 32 0 00 02
02d60: 20 30 30 20 30 30 20 66 00 00 f
02d68: 63 20 66 66 20 35 64 20 c ff 5d
02d70: 30 30 20 2d 20 32 33 20 00 - 23
02d78: 30 30 20 30 30 20 30 30 00 00 00
02d80: 20 34 30 20 33 66 20 65 40 3f e
02d88: 37 20 38 38 20 20 2e 2e 7 88 ..
02d90: 2e 2e 2e 2e 5d 2e 23 2e ....].#.
02d98: 2e 2e 40 3f 2e 2e 0d 0a ..@?....
02da0: 30 30 35 64 66 65 30 30 005dfe00
02da8: 20 20 65 30 20 35 32 20 e0 52
02db0: 34 38 20 38 30 20 38 38 48 80 88
02db8: 20 30 31 20 65 38 20 38 01 e8 8
02dc0: 38 20 2d 20 35 34 20 61 8 - 54 a
02dc8: 63 20 65 63 20 62 64 20 c ec bd
02dd0: 37 38 20 30 31 20 30 30 78 01 00
02dd8: 20 65 31 20 20 2e 52 48 e1 .RH
02de0: 2e 2e 2e 2e 2e 54 2e 2e .....T..
02de8: 2e 78 2e 2e 2e 0d 0a 30 .x.....0
02df0: 30 35 64 66 65 31 30 20 05dfe10
02df8: 20 30 30 20 30 30 20 30 00 00 0
02e00: 30 20 30 30 20 30 30 20 0 00 00
02e08: 30 30 20 30 30 20 30 30 00 00 00
02e10: 20 2d 20 35 38 20 61 62 - 58 ab
02e18: 20 65 63 20 62 64 20 37 ec bd 7
02e20: 32 20 31 61 20 34 35 20 2 1a 45
02e28: 38 30 20 20 2e 2e 2e 2e 80 ....
02e30: 2e 2e 2e 2e 58 2e 2e 2e ....X...
02e38: 72 2e 45 2e 0d 0a 30 30 r.E...00
02e40: 35 64 66 65 32 30 20 20 5dfe20
02e48: 30 31 20 30 30 20 30 30 01 00 00
02e50: 20 30 30 20 34 30 20 33 00 40 3
02e58: 66 20 65 37 20 38 38 20 f e7 88
02e60: 2d 20 30 30 20 30 30 20 - 00 00
02e68: 30 30 20 30 30 20 31 30 00 00 10
02e70: 20 30 30 20 66 38 20 30 00 f8 0
02e78: 30 20 20 2e 2e 2e 2e 40 0 ....@
02e80: 3f 2e 2e 2e 2e 2e 2e 2e ?.......
02e88: 2e 2e 2e 0d 0a 30 30 35 .....005
02e90: 64 66 65 33 30 20 20 61 dfe30 a
02e98: 61 20 65 61 20 30 39 20 a ea 09
02ea0: 38 38 20 37 63 20 30 30 88 7c 00
02ea8: 20 66 38 20 30...(message truncated)
 >> Stay informed about: IIS5 crash (Dr. Watson info)... 

Open the Dr. Watson log up and search (bottom up) for the word Fault. This
will take to you to what was happening when the behavior occurred. The
stack back information below the fault line will show some information
about the stack that was running.

If you are not familiar with debugging then you may want to call into
support.

286115 HOWTO: Basic IIS Debugging Tips and Tricks
http://kb/article.asp?id=Q286115

Thank you for choosing Microsoft
Miriam Green
Microsoft Developer Support

This posting is provided “AS IS” with no warranties, and confers no rights.
You assume all risk for your use. © 2002 Microsoft Corporation. All rights
reserved.

“Microsoft Security Announcement: Have you installed the patch for
Microsoft Security Bulletin MS03-026?  If not Microsoft strongly advises
you to review the information at the following link regarding Microsoft
Security Bulletin MS03-026
http://www.microsoft.com/security/security_bulletins/ms03-026.asp and/or to
visit Windows Update at http://windowsupdate.microsoft.com to install the
patch. Running the SCAN program from the Windows Update site will help to
insure you are current with all security patches, not just MS03-026.”
 >> Stay informed about: IIS5 crash (Dr. Watson info)... 

The word "Fault" does not appear in the user.dmp file.

Owen

""Miriam Green"" <migreen.TakeThisOut@online.microsoft.com> wrote in message
news:FjpzL89cDHA.2000@cpmsftngxa06.phx.gbl...
 > Open the Dr. Watson log up and search (bottom up) for the word Fault. This
 > will take to you to what was happening when the behavior occurred. The
 > stack back information below the fault line will show some information
 > about the stack that was running.
 >
 > If you are not familiar with debugging then you may want to call into
 > support.
 >
 > 286115 HOWTO: Basic IIS Debugging Tips and Tricks
<font color=purple> > <a style='text-decoration: underline;' href="http://kb/article.asp?id=Q286115</font" target="_blank">http://kb/article.asp?id=Q286115</font</a>>
 >
 > Thank you for choosing Microsoft
 > Miriam Green
 > Microsoft Developer Support
 >
 > This posting is provided "AS IS" with no warranties, and confers no
rights.
 > You assume all risk for your use. © 2002 Microsoft Corporation. All rights
 > reserved.
 >
 > "Microsoft Security Announcement: Have you installed the patch for
 > Microsoft Security Bulletin MS03-026? If not Microsoft strongly advises
 > you to review the information at the following link regarding Microsoft
 > Security Bulletin MS03-026
 > <a style='text-decoration: underline;' href="http://www.microsoft.com/security/security_bulletins/ms03-026.asp" target="_blank">http://www.microsoft.com/security/security_bulletins/ms03-026.asp</a> and/or
to
 > visit Windows Update at <a style='text-decoration: underline;' href="http://windowsupdate.microsoft.com" target="_blank">http://windowsupdate.microsoft.com</a> to install the
 > patch. Running the SCAN program from the Windows Update site will help to
 > insure you are current with all security patches, not just MS03-026."
 ><!-- ~MESSAGE_AFTER~ -->
 >> Stay informed about: IIS5 crash (Dr. Watson info)... 

Here's the part of the code where "fault" is in the drwatson log (not
user.dmp):
(any idea how i get symbols?)

State Dump for Thread Id 0xd7c

eax=00001af8 ebx=77f89134 ecx=0000051f edx=00000000 esi=034b37d0
edi=0007a3b0
eip=77f8915e esp=05f4ff78 ebp=05f4ffa8 iopl=0 nv up ei ng nz na po
nc
cs=001b ss=0023 ds=0023 es=0023 fs=0038 gs=0000
efl=00000286


function: ZwDelayExecution
77f89153 b832000000 mov eax,0x32
77f89158 8d542404 lea edx,[esp+0x4]
ss:06769e5f=????????
77f8915c cd2e int 2e
77f8915e c20800 ret 0x8

*----> Stack Back Trace <----*

FramePtr ReturnAd Param#1 Param#2 Param#3 Param#4 Function Name
05F4FFA8 77D41C6D 0007A428 05F4FFEC 7C4E987C 000EA528 ntdll!ZwDelayExecution
05F4FFB4 7C4E987C 000EA528 00E00688 0550FB0C 000EA528
rpcrt4!I_RpcServerInqTransportType
05F4FFEC 00000000 00000000 00000000 00000000 00000000
kernel32!SetThreadExecutionState

State Dump for Thread Id 0xc28

eax=00000000 ebx=5963e840 ecx=7fd5a000 edx=5963e840 esi=5963e828
edi=1704d400
eip=59631f6a esp=064e87d4 ebp=5963e838 iopl=0 nv up ei pl nz na po
nc
cs=001b ss=0023 ds=0023 es=0023 fs=0038 gs=0000
efl=00000206


function: <nosymbols>
59631f4f 397e30 cmp [esi+0x30],edi
ds:59e5870e=????????
59631f52 750f jnz 5963aa63
59631f54 8b460c mov eax,[esi+0xc]
ds:59e5870e=????????
59631f57 3b4604 cmp eax,[esi+0x4]
ds:59e5870e=????????
59631f5a 7307 jnb 5963aa63
59631f5c 8bce mov ecx,esi
59631f5e e8ad010000 call 59632110
59631f63 8b7e30 mov edi,[esi+0x30]
ds:59e5870e=????????
59631f66 85ff test edi,edi
59631f68 7405 jz 5963aa6f
FAULT ->59631f6a 8b07 mov eax,[edi] ds:1704d400
=????????
59631f6c 894630 mov [esi+0x30],eax
ds:59e5870e=????????
59631f6f 53 push ebx
59631f70 897e48 mov [esi+0x48],edi
ds:59e5870e=????????
59631f73 ff15f4106159 call dword ptr [596110f4]
ds:596110f4=77f89134
59631f79 eb06 jmp 59641e81
59631f7b ff4644 inc dword ptr [esi+0x44]
ds:59e5870e=????????
59631f7e 897e4c mov [esi+0x4c],edi
ds:59e5870e=????????
59631f81 85ff test edi,edi
59631f83 7509 jnz 5963748e
59631f85 55 push ebp
59631f86 ff1508116159 call dword ptr [59611108]
ds:59611108=7c4fc23d

*----> Stack Back Trace <----*

FramePtr ReturnAd Param#1 Param#2 Param#3 Param#4 Function Name
064E87E0 596166CE 064E8AB0 064E8808 59621B94 00000009 ldapsvc!<nosymbols>
(FPO: [EBP 0x064E89B0] [0,0,4])
064E89F0 59625B85 064E8A8C 0000000F 00000000 064E8C01
ldapsvc!CAccessCheck::operator= (FPO: Non-FPO [1,1,1])
064E8A5C 5962A370 064E8A8C 00000010 0000000F 00000000 ldapsvc!<nosymbols>
064E8AEC 59625B25 064E8B84 00000043 00000000 7E182101 ldapsvc!<nosymbols>
064E8B58 59628A66 064E8B84 00004003 00000043 00000000 ldapsvc!<nosymbols>
064E8BC4 59625BA9 064E8C64 00004003 00000043 00000000 ldapsvc!<nosymbols>
064E8C34 5962A370 064E8C64 00004003 00000043 00000000 ldapsvc!<nosymbols>
064E8CC4 59625B25 064E8D6C 0000004D 00000000 7E182601 ldapsvc!<nosymbols>
064E8D30 596257BD 064E8D6C 00000010 0000004D 00000000 ldapsvc!<nosymbols>
064E8DA4 59624EF4 7E182680 00000003 064EA6C0 00000053 ldapsvc!<nosymbols>
064E8E64 5962408C 7E182680 064EA6A8 064EA5E4 064EA5E0 ldapsvc!<nosymbols>
064E8EAC 59621842 7E182680 064EA6A8 064EA5E4 064EA5E0 ldapsvc!<nosymbols>
064E8EE8 59619105 7E182680 064EA6A8 064EA5E0 064EA6C0 ldapsvc!<nosymbols>
064EA6C4 59618BB4 7E182234 00000053 00000000 7C4FC22C
ldapsvc!CAccessCheck::operator= (FPO: Non-FPO [3,1519,3])
064EFF18 59619B90 00000000 00000000 7E182220 7C4FC23D
ldapsvc!CAccessCheck::operator= (FPO: Non-FPO [3,5646,3])

*----> Raw Stack Dump <----*
064e87d4 b0 89 4e 06 0d 00 00 00 - ec 87 4e 06 00 00 00 00
...N.......N.....
064e87e4 ce 66 61 59 b0 8a 4e 06 - 08 88 4e 06 94 1b 62 59
..faY..N...N...bY
064e87f4 09 00 00 00 b0 89 4e 06 - b0 8a 4e 06 00 00 00 00
.......N...N.....
064e8804 46 79 62 59 40 88 4e 06 - 97 1e 62 59 80 26 18 7e
FybY@.N...bY.&.~
064e8814 09 00 00 00 00 00 00 00 - b0 89 4e 06 b0 8a 4e 06
...........N...N.
064e8824 00 00 00 00 80 26 18 7e - 98 88 4e 06 54 1a 80 7f
......&.~..N.T...
064e8834 04 1a 80 7f 10 00 00 00 - 00 00 00 00 60 88 4e 06
.............`.N.
064e8844 5a 42 62 59 80 26 18 7e - 09 00 00 00 00 00 00 00
ZBbY.&.~........
064e8854 b0 89 4e 06 b0 8a 4e 06 - 00 00 00 00 98 88 4e 06
...N...N.......N.
064e8864 49 45 62 59 80 26 18 7e - 09 00 00 00 00 00 00 00
IEbY.&.~........
064e8874 b0 89 4e 06 b0 8a 4e 06 - 00 00 00 00 00 00 00 00
...N...N.........
064e8884 b0 89 4e 06 08 00 7f 7f - 09 00 00 00 08 00 7f 7f
...N.............
064e8894 00 00 00 00 ec 88 4e 06 - 14 85 62 59 80 26 18 7e
.......N...bY.&.~
064e88a4 00 00 00 00 00 00 00 00 - 08 00 7f 7f 0c 00 00 00
.................
064e88b4 00 00 00 00 b0 89 4e 06 - b0 8a 4e 06 00 00 00 00
.......N...N.....
064e88c4 09 00 00 00 0c 00 00 00 - 09 00 00 00 09 00 00 00
.................
064e88d4 33 05 17 7e ff ff ff 7f - 00 00 00 00 08 00 7f 7f
3..~............
064e88e4 00 00 00 00 80 26 18 7e - 5c 89 4e 06 e6 59 62 59
......&.~\.N..YbY
064e88f4 8c 89 4e 06 09 00 00 00 - 00 00 00 00 00 c0 63 59
...N...........cY
064e8904 00 00 00 00 b0 89 4e 06 - b0 8a 4e 06 00 00 00 00
.......N...N.....


""Miriam Green"" <migreen.DeleteThis@online.microsoft.com> wrote in message
news:FjpzL89cDHA.2000@cpmsftngxa06.phx.gbl...
 > Open the Dr. Watson log up and search (bottom up) for the word Fault. This
 > will take to you to what was happening when the behavior occurred. The
 > stack back information below the fault line will show some information
 > about the stack that was running.
 >
 > If you are not familiar with debugging then you may want to call into
 > support.
 >
 > 286115 HOWTO: Basic IIS Debugging Tips and Tricks
<font color=purple> > <a style='text-decoration: underline;' href="http://kb/article.asp?id=Q286115</font" target="_blank">http://kb/article.asp?id=Q286115</font</a>>
 >
 > Thank you for choosing Microsoft
 > Miriam Green
 > Microsoft Developer Support
 >
 > This posting is provided "AS IS" with no warranties, and confers no
rights.
 > You assume all risk for your use. © 2002 Microsoft Corporation. All rights
 > reserved.
 >
 > "Microsoft Security Announcement: Have you installed the patch for
 > Microsoft Security Bulletin MS03-026? If not Microsoft strongly advises
 > you to review the information at the following link regarding Microsoft
 > Security Bulletin MS03-026
 > <a style='text-decoration: underline;' href="http://www.microsoft.com/security/security_bulletins/ms03-026.asp" target="_blank">http://www.microsoft.com/security/security_bulletins/ms03-026.asp</a> and/or
to
 > visit Windows Update at <a style='text-decoration: underline;' href="http://windowsupdate.microsoft.com" target="_blank">http://windowsupdate.microsoft.com</a> to install the
 > patch. Running the SCAN program from the Windows Update site will help to
 > insure you are current with all security patches, not just MS03-026."
 ><!-- ~MESSAGE_AFTER~ -->
 >> Stay informed about: IIS5 crash (Dr. Watson info)... 

You can get Microsoft Symbols from:
http://www.microsoft.com/whdc/ddk/debugging/default.mspx
Symbols from custom components would have to be obtained from the creator.

Thank you for choosing Microsoft
Miriam Green
Microsoft Developer Support

This posting is provided “AS IS” with no warranties, and confers no rights.
You assume all risk for your use. © 2002 Microsoft Corporation. All rights
reserved.

“Microsoft Security Announcement: Have you installed the patch for
Microsoft Security Bulletin MS03-026?  If not Microsoft strongly advises
you to review the information at the following link regarding Microsoft
Security Bulletin MS03-026
http://www.microsoft.com/security/security_bulletins/ms03-026.asp and/or to
visit Windows Update at http://windowsupdate.microsoft.com to install the
patch. Running the SCAN program from the Windows Update site will help to
insure you are current with all security patches, not just MS03-026.”
 >> Stay informed about: IIS5 crash (Dr. Watson info)...