Ethereal-users: [Ethereal-users] Error running 0.10.6 on windows 2k
Note: This archive is from the project's previous web site, ethereal.com. This list is no longer active.
From: "Christopher Story" <chris@xxxxxxxxxxxxxxx>
Date: Thu, 19 Aug 2004 00:39:14 -0500
|
This error appears when the application is
started. any ideas
Event Type: Information
Event Source: DrWatson Event Category: None Event ID: 4097 Date: 8/19/2004 Time: 12:33:13 AM User: N/A Computer: L61544 Description: The application, ethereal-gtk2.exe, generated an application error The error occurred on 08/19/2004 @ 00:33:13.878 The exception generated was c0000005 at address 0029AC32 (g_win32_get_package_installation_subdirectory) Data: 0000: 0d 0a 0d 0a 41 70 70 6c ....Appl 0008: 69 63 61 74 69 6f 6e 20 ication 0010: 65 78 63 65 70 74 69 6f exceptio 0018: 6e 20 6f 63 63 75 72 72 n occurr 0020: 65 64 3a 0d 0a 20 20 20 ed:.. 0028: 20 20 20 20 20 41 70 70 App 0030: 3a 20 65 74 68 65 72 65 : ethere 0038: 61 6c 2d 67 74 6b 32 2e al-gtk2. 0040: 65 78 65 20 28 70 69 64 exe (pid 0048: 3d 36 33 36 29 0d 0a 20 =636).. 0050: 20 20 20 20 20 20 20 57 W 0058: 68 65 6e 3a 20 38 2f 31 hen: 8/1 0060: 39 2f 32 30 30 34 20 40 9/2004 @ 0068: 20 30 30 3a 33 33 3a 31 00:33:1 0070: 33 2e 38 37 38 0d 0a 20 3.878.. 0078: 20 20 20 20 20 20 20 45 E 0080: 78 63 65 70 74 69 6f 6e xception 0088: 20 6e 75 6d 62 65 72 3a number: 0090: 20 63 30 30 30 30 30 30 c000000 0098: 35 20 28 61 63 63 65 73 5 (acces 00a0: 73 20 76 69 6f 6c 61 74 s violat 00a8: 69 6f 6e 29 0d 0a 0d 0a ion).... 00b0: 2a 2d 2d 2d 2d 3e 20 53 *----> S 00b8: 79 73 74 65 6d 20 49 6e ystem In 00c0: 66 6f 72 6d 61 74 69 6f formatio 00c8: 6e 20 3c 2d 2d 2d 2d 2a n <----* 00d0: 0d 0a 20 20 20 20 20 20 .. 00d8: 20 20 43 6f 6d 70 75 74 Comput 00e0: 65 72 20 4e 61 6d 65 3a er Name: 00e8: 20 4c 36 31 35 34 34 0d L61544. 00f0: 0a 20 20 20 20 20 20 20 . 00f8: 20 55 73 65 72 20 4e 61 User Na 0100: 6d 65 3a 20 63 73 74 6f me: csto 0108: 72 79 0d 0a 20 20 20 20 ry.. 0110: 20 20 20 20 4e 75 6d 62 Numb 0118: 65 72 20 6f 66 20 50 72 er of Pr 0120: 6f 63 65 73 73 6f 72 73 ocessors 0128: 3a 20 31 0d 0a 20 20 20 : 1.. 0130: 20 20 20 20 20 50 72 6f Pro 0138: 63 65 73 73 6f 72 20 54 cessor T 0140: 79 70 65 3a 20 78 38 36 ype: x86 0148: 20 46 61 6d 69 6c 79 20 Family 0150: 31 35 20 4d 6f 64 65 6c 15 Model 0158: 20 32 20 53 74 65 70 70 2 Stepp 0160: 69 6e 67 20 34 0d 0a 20 ing 4.. 0168: 20 20 20 20 20 20 20 57 W 0170: 69 6e 64 6f 77 73 20 32 indows 2 0178: 30 30 30 20 56 65 72 73 000 Vers 0180: 69 6f 6e 3a 20 35 2e 30 ion: 5.0 0188: 0d 0a 20 20 20 20 20 20 .. 0190: 20 20 43 75 72 72 65 6e Curren 0198: 74 20 42 75 69 6c 64 3a t Build: 01a0: 20 32 31 39 35 0d 0a 20 2195.. 01a8: 20 20 20 20 20 20 20 53 S 01b0: 65 72 76 69 63 65 20 50 ervice P 01b8: 61 63 6b 3a 20 34 0d 0a ack: 4.. 01c0: 20 20 20 20 20 20 20 20 01c8: 43 75 72 72 65 6e 74 20 Current 01d0: 54 79 70 65 3a 20 55 6e Type: Un 01d8: 69 70 72 6f 63 65 73 73 iprocess 01e0: 6f 72 20 46 72 65 65 0d or Free. 01e8: 0a 20 20 20 20 20 20 20 . 01f0: 20 52 65 67 69 73 74 65 Registe 01f8: 72 65 64 20 4f 72 67 61 red Orga 0200: 6e 69 7a 61 74 69 6f 6e nization 0208: 3a 20 4c 61 6e 69 65 72 : Lanier 0210: 20 57 6f 72 6c 64 77 69 Worldwi 0218: 64 65 2c 20 49 6e 63 0d de, Inc. 0220: 0a 20 20 20 20 20 20 20 . 0228: 20 52 65 67 69 73 74 65 Registe 0230: 72 65 64 20 4f 77 6e 65 red Owne 0238: 72 3a 20 43 68 72 69 73 r: Chris 0240: 74 6f 70 68 65 72 20 53 topher S 0248: 74 6f 72 79 0d 0a 0d 0a tory.... 0250: 2a 2d 2d 2d 2d 3e 20 54 *----> T 0258: 61 73 6b 20 4c 69 73 74 ask List 0260: 20 3c 2d 2d 2d 2d 2a 0d <----*. 0268: 0a 20 20 20 30 20 49 64 . 0 Id 0270: 6c 65 2e 65 78 65 0d 0a le.exe.. 0278: 20 20 20 38 20 53 79 73 8 Sys 0280: 74 65 6d 2e 65 78 65 0d tem.exe. 0288: 0a 20 31 36 34 20 53 4d . 164 SM 0290: 53 53 2e 65 78 65 0d 0a SS.exe.. 0298: 20 31 38 38 20 43 53 52 188 CSR 02a0: 53 53 2e 65 78 65 0d 0a SS.exe.. 02a8: 20 32 30 38 20 57 49 4e 208 WIN 02b0: 4c 4f 47 4f 4e 2e 65 78 LOGON.ex 02b8: 65 0d 0a 20 32 33 36 20 e.. 236 02c0: 53 45 52 56 49 43 45 53 SERVICES 02c8: 2e 65 78 65 0d 0a 20 32 .exe.. 2 02d0: 34 38 20 4c 53 41 53 53 48 LSASS 02d8: 2e 65 78 65 0d 0a 20 33 .exe.. 3 02e0: 36 30 20 69 62 6d 70 6d 60 ibmpm 02e8: 73 76 63 2e 65 78 65 0d svc.exe. 02f0: 0a 20 33 38 38 20 61 74 . 388 at 02f8: 69 32 65 76 78 78 2e 65 i2evxx.e 0300: 78 65 0d 0a 20 34 34 30 xe.. 440 0308: 20 63 76 70 6e 64 2e 65 cvpnd.e 0310: 78 65 0d 0a 20 34 36 38 xe.. 468 0318: 20 73 76 63 68 6f 73 74 svchost 0320: 2e 65 78 65 0d 0a 20 35 .exe.. 5 0328: 32 30 20 73 76 63 68 6f 20 svcho 0330: 73 74 2e 65 78 65 0d 0a st.exe.. 0338: 20 35 37 36 20 73 70 6f 576 spo 0340: 6f 6c 73 76 2e 65 78 65 olsv.exe 0348: 0d 0a 20 36 30 30 20 41 .. 600 A 0350: 76 73 79 6e 6d 67 72 2e vsynmgr. 0358: 65 78 65 0d 0a 20 36 32 exe.. 62 0360: 38 20 6d 64 6d 2e 65 78 8 mdm.ex 0368: 65 0d 0a 20 37 30 38 20 e.. 708 0370: 72 65 67 73 76 63 2e 65 regsvc.e 0378: 78 65 0d 0a 20 37 36 34 xe.. 764 0380: 20 57 69 6e 4d 67 6d 74 WinMgmt 0388: 2e 65 78 65 0d 0a 20 37 .exe.. 7 0390: 38 34 20 6d 73 70 6d 73 84 mspms 0398: 70 73 76 2e 65 78 65 0d psv.exe. 03a0: 0a 20 37 39 36 20 73 76 . 796 sv 03a8: 63 68 6f 73 74 2e 65 78 chost.ex 03b0: 65 0d 0a 20 37 32 38 20 e.. 728 03b8: 56 53 53 74 61 74 2e 65 VSStat.e 03c0: 78 65 0d 0a 20 38 36 30 xe.. 860 03c8: 20 76 73 68 77 69 6e 33 vshwin3 03d0: 32 2e 65 78 65 0d 0a 20 2.exe.. 03d8: 38 37 36 20 41 76 63 6f 876 Avco 03e0: 6e 73 6f 6c 2e 65 78 65 nsol.exe 03e8: 0d 0a 20 38 39 32 20 4d .. 892 M 03f0: 63 73 68 69 65 6c 64 2e cshield. 03f8: 65 78 65 0d 0a 31 31 32 exe..112 0400: 34 20 61 74 69 32 65 76 4 ati2ev 0408: 78 78 2e 65 78 65 0d 0a xx.exe.. 0410: 31 31 38 30 20 65 78 70 1180 exp 0418: 6c 6f 72 65 72 2e 65 78 lorer.ex 0420: 65 0d 0a 31 33 34 34 20 e..1344 0428: 53 79 6e 54 50 4c 70 72 SynTPLpr 0430: 2e 65 78 65 0d 0a 31 33 .exe..13 0438: 32 34 20 53 79 6e 54 50 24 SynTP 0440: 45 6e 68 2e 65 78 65 0d Enh.exe. 0448: 0a 31 33 34 38 20 41 47 .1348 AG 0450: 52 53 4d 4d 53 47 2e 65 RSMMSG.e 0458: 78 65 0d 0a 31 33 38 34 xe..1384 0460: 20 57 47 35 31 31 57 4c WG511WL 0468: 55 2e 65 78 65 0d 0a 31 U.exe..1 0470: 34 31 36 20 57 43 45 53 416 WCES 0478: 43 4f 4d 4d 2e 65 78 65 COMM.exe 0480: 0d 0a 31 34 32 34 20 43 ..1424 C 0488: 54 46 4d 4f 4e 2e 65 78 TFMON.ex 0490: 65 0d 0a 31 34 36 30 20 e..1460 0498: 6d 73 6e 6d 73 67 72 2e msnmsgr. 04a0: 65 78 65 0d 0a 31 30 35 exe..105 04a8: 36 20 77 75 61 75 63 6c 6 wuaucl 04b0: 74 2e 65 78 65 0d 0a 20 t.exe.. 04b8: 36 33 36 20 65 74 68 65 636 ethe 04c0: 72 65 61 6c 2e 65 78 65 real.exe 04c8: 0d 0a 31 34 34 38 20 44 ..1448 D 04d0: 52 57 54 53 4e 33 32 2e RWTSN32. 04d8: 65 78 65 0d 0a 20 20 20 exe.. 04e0: 30 20 5f 54 6f 74 61 6c 0 _Total 04e8: 2e 65 78 65 0d 0a 0d 0a .exe.... 04f0: 28 30 30 34 30 30 30 30 (0040000 04f8: 30 20 2d 20 30 30 34 44 0 - 004D 0500: 45 30 30 30 29 20 0d 0a E000) .. 0508: 28 37 37 46 38 30 30 30 (77F8000 0510: 30 20 2d 20 37 37 46 46 0 - 77FF 0518: 44 30 30 30 29 20 0d 0a D000) .. 0520: 28 37 38 30 30 30 30 30 (7800000 0528: 30 20 2d 20 37 38 30 34 0 - 7804 0530: 35 30 30 30 29 20 0d 0a 5000) .. 0538: 28 37 43 35 37 30 30 30 (7C57000 0540: 30 20 2d 20 37 43 36 32 0 - 7C62 0548: 38 30 30 30 29 20 0d 0a 8000) .. 0550: 28 37 35 30 33 30 30 30 (7503000 0558: 30 20 2d 20 37 35 30 34 0 - 7504 0560: 34 30 30 30 29 20 0d 0a 4000) .. 0568: 28 37 43 32 44 30 30 30 (7C2D000 0570: 30 20 2d 20 37 43 33 33 0 - 7C33 0578: 32 30 30 30 29 20 0d 0a 2000) .. 0580: 28 37 37 44 33 30 30 30 (77D3000 0588: 30 20 2d 20 37 37 44 41 0 - 77DA 0590: 31 30 30 30 29 20 0d 0a 1000) .. 0598: 28 37 35 30 32 30 30 30 (7502000 05a0: 30 20 2d 20 37 35 30 32 0 - 7502 05a8: 38 30 30 30 29 20 0d 0a 8000) .. 05b0: 28 31 30 30 30 30 30 30 (1000000 05b8: 30 20 2d 20 31 30 30 32 0 - 1002 05c0: 36 30 30 30 29 20 0d 0a 6000) .. 05c8: 28 30 30 32 33 30 30 30 (0023000 05d0: 30 20 2d 20 30 30 32 41 0 - 002A 05d8: 44 30 30 30 29 20 0d 0a D000) .. 05e0: 28 30 30 32 42 30 30 30 (002B000 05e8: 30 20 2d 20 30 30 33 38 0 - 0038 05f0: 41 30 30 30 29 20 0d 0a A000) .. 05f8: 28 30 30 33 39 30 30 30 (0039000 0600: 30 20 2d 20 30 30 33 39 0 - 0039 0608: 42 30 30 30 29 20 0d 0a B000) .. 0610: 28 37 35 30 35 30 30 30 (7505000 0618: 30 20 2d 20 37 35 30 35 0 - 7505 0620: 38 30 30 30 29 20 0d 0a 8000) .. 0628: 28 37 37 45 31 30 30 30 (77E1000 0630: 30 20 2d 20 37 37 45 37 0 - 77E7 0638: 35 30 30 30 29 20 0d 0a 5000) .. 0640: 28 37 37 46 34 30 30 30 (77F4000 0648: 30 20 2d 20 37 37 46 37 0 - 77F7 0650: 45 30 30 30 29 20 0d 0a E000) .. 0658: 28 30 30 33 41 30 30 30 (003A000 0660: 30 20 2d 20 30 30 33 42 0 - 003B 0668: 32 30 30 30 29 20 0d 0a 2000) .. 0670: 28 30 30 34 45 30 30 30 (004E000 0678: 30 20 2d 20 30 30 44 44 0 - 00DD 0680: 46 30 30 30 29 20 0d 0a F000) .. 0688: 28 30 30 44 45 30 30 30 (00DE000 0690: 30 20 2d 20 30 30 44 45 0 - 00DE 0698: 39 30 30 30 29 20 0d 0a 9000) .. 06a0: 28 30 30 44 46 30 30 30 (00DF000 06a8: 30 20 2d 20 30 30 44 46 0 - 00DF 06b0: 45 30 30 30 29 20 0d 0a E000) .. 06b8: 28 37 37 33 34 30 30 30 (7734000 06c0: 30 20 2d 20 37 37 33 35 0 - 7735 06c8: 33 30 30 30 29 20 0d 0a 3000) .. 06d0: 28 37 37 35 32 30 30 30 (7752000 06d8: 30 20 2d 20 37 37 35 32 0 - 7752 06e0: 35 30 30 30 29 20 0d 0a 5000) .. 06e8: 28 37 37 33 32 30 30 30 (7732000 06f0: 30 20 2d 20 37 37 33 33 0 - 7733 06f8: 37 30 30 30 29 20 0d 0a 7000) .. 0700: 28 37 35 31 35 30 30 30 (7515000 0708: 30 20 2d 20 37 35 31 35 0 - 7515 0710: 46 30 30 30 29 20 0d 0a F000) .. 0718: 28 37 35 31 37 30 30 30 (7517000 0720: 30 20 2d 20 37 35 31 42 0 - 751B 0728: 46 30 30 30 29 20 0d 0a F000) .. 0730: 28 37 43 33 34 30 30 30 (7C34000 0738: 30 20 2d 20 37 43 33 34 0 - 7C34 0740: 46 30 30 30 29 20 0d 0a F000) .. 0748: 28 37 37 42 46 30 30 30 (77BF000 0750: 30 20 2d 20 37 37 43 30 0 - 77C0 0758: 31 30 30 30 29 20 0d 0a 1000) .. 0760: 28 37 37 39 38 30 30 30 (7798000 0768: 30 20 2d 20 37 37 39 41 0 - 779A 0770: 34 30 30 30 29 20 0d 0a 4000) .. 0778: 28 37 37 39 35 30 30 30 (7795000 0780: 30 20 2d 20 37 37 39 37 0 - 7797 0788: 41 30 30 30 29 20 0d 0a A000) .. 0790: 28 37 35 31 43 30 30 30 (751C000 0798: 30 20 2d 20 37 35 31 43 0 - 751C 07a0: 36 30 30 30 29 20 0d 0a 6000) .. 07a8: 28 37 37 41 35 30 30 30 (77A5000 07b0: 30 20 2d 20 37 37 42 33 0 - 77B3 07b8: 46 30 30 30 29 20 0d 0a F000) .. 07c0: 28 37 37 39 42 30 30 30 (779B000 07c8: 30 20 2d 20 37 37 41 34 0 - 77A4 07d0: 42 30 30 30 29 20 0d 0a B000) .. 07d8: 28 37 37 33 42 30 30 30 (773B000 07e0: 30 20 2d 20 37 37 33 44 0 - 773D 07e8: 46 30 30 30 29 20 0d 0a F000) .. 07f0: 28 37 37 33 38 30 30 30 (7738000 07f8: 30 20 2d 20 37 37 33 41 0 - 773A 0800: 33 30 30 30 29 20 0d 0a 3000) .. 0808: 28 37 37 38 33 30 30 30 (7783000 0810: 30 20 2d 20 37 37 38 33 0 - 7783 0818: 45 30 30 30 29 20 0d 0a E000) .. 0820: 28 37 37 38 38 30 30 30 (7788000 0828: 30 20 2d 20 37 37 39 30 0 - 7790 0830: 45 30 30 30 29 20 0d 0a E000) .. 0838: 28 37 43 30 46 30 30 30 (7C0F000 0840: 30 20 2d 20 37 43 31 35 0 - 7C15 0848: 31 30 30 30 29 20 0d 0a 1000) .. 0850: 28 37 37 34 45 30 30 30 (774E000 0858: 30 20 2d 20 37 37 35 31 0 - 7751 0860: 33 30 30 30 29 20 0d 0a 3000) .. 0868: 28 37 37 34 43 30 30 30 (774C000 0870: 30 20 2d 20 37 37 34 44 0 - 774D 0878: 31 30 30 30 29 20 0d 0a 1000) .. 0880: 28 37 37 35 33 30 30 30 (7753000 0888: 30 20 2d 20 37 37 35 35 0 - 7755 0890: 32 30 30 30 29 20 0d 0a 2000) .. 0898: 28 37 31 37 31 30 30 30 (7171000 08a0: 30 20 2d 20 37 31 37 39 0 - 7179 08a8: 34 30 30 30 29 20 0d 0a 4000) .. 08b0: 28 37 30 41 37 30 30 30 (70A7000 08b8: 30 20 2d 20 37 30 41 44 0 - 70AD 08c0: 34 30 30 30 29 20 0d 0a 4000) .. 08c8: 28 37 37 33 36 30 30 30 (7736000 08d0: 30 20 2d 20 37 37 33 37 0 - 7737 08d8: 39 30 30 30 29 20 0d 0a 9000) .. 08e0: 28 36 46 38 30 30 30 30 (6F80000 08e8: 30 20 2d 20 36 46 38 31 0 - 6F81 08f0: 35 30 30 30 29 20 0d 0a 5000) .. 08f8: 28 37 36 42 33 30 30 30 (76B3000 0900: 30 20 2d 20 37 36 42 36 0 - 76B6 0908: 45 30 30 30 29 20 0d 0a E000) .. 0910: 28 37 38 32 46 30 30 30 (782F000 0918: 30 20 2d 20 37 38 35 33 0 - 7853 0920: 35 30 30 30 29 20 0d 0a 5000) .. 0928: 28 30 30 45 30 30 30 30 (00E0000 0930: 30 20 2d 20 30 31 30 41 0 - 010A 0938: 46 30 30 30 29 20 0d 0a F000) .. 0940: 28 30 31 30 42 30 30 30 (010B000 0948: 30 20 2d 20 30 31 30 43 0 - 010C 0950: 37 30 30 30 29 20 0d 0a 7000) .. 0958: 28 30 31 30 44 30 30 30 (010D000 0960: 30 20 2d 20 30 31 31 30 0 - 0110 0968: 37 30 30 30 29 20 0d 0a 7000) .. 0970: 28 30 31 31 31 30 30 30 (0111000 0978: 30 20 2d 20 30 31 31 33 0 - 0113 0980: 32 30 30 30 29 20 0d 0a 2000) .. 0988: 28 30 31 31 34 30 30 30 (0114000 0990: 30 20 2d 20 30 31 31 43 0 - 011C 0998: 32 30 30 30 29 20 0d 0a 2000) .. 09a0: 28 30 31 31 44 30 30 30 (011D000 09a8: 30 20 2d 20 30 31 32 30 0 - 0120 09b0: 32 30 30 30 29 20 0d 0a 2000) .. 09b8: 28 30 31 32 31 30 30 30 (0121000 09c0: 30 20 2d 20 30 31 32 31 0 - 0121 09c8: 45 30 30 30 29 20 0d 0a E000) .. 09d0: 28 37 35 45 36 30 30 30 (75E6000 09d8: 30 20 2d 20 37 35 45 37 0 - 75E7 09e0: 41 30 30 30 29 20 0d 0a A000) .. 09e8: 28 36 30 30 30 30 30 30 (6000000 09f0: 30 20 2d 20 36 30 30 34 0 - 6004 09f8: 35 30 30 30 29 20 0d 0a 5000) .. 0a00: 28 36 33 30 30 30 30 30 (6300000 0a08: 30 20 2d 20 36 33 30 31 0 - 6301 0a10: 34 30 30 30 29 20 0d 0a 4000) .. 0a18: 28 37 37 38 32 30 30 30 (7782000 0a20: 30 20 2d 20 37 37 38 32 0 - 7782 0a28: 37 30 30 30 29 20 0d 0a 7000) .. 0a30: 28 37 35 39 42 30 30 30 (759B000 0a38: 30 20 2d 20 37 35 39 42 0 - 759B 0a40: 36 30 30 30 29 20 0d 0a 6000) .. 0a48: 28 37 37 35 41 30 30 30 (775A000 0a50: 30 20 2d 20 37 37 36 33 0 - 7763 0a58: 30 30 30 30 29 20 0d 0a 0000) .. 0a60: 28 36 30 32 38 30 30 30 (6028000 0a68: 30 20 2d 20 36 30 32 41 0 - 602A 0a70: 42 30 30 30 29 20 0d 0a B000) .. 0a78: 28 30 32 34 35 30 30 30 (0245000 0a80: 30 20 2d 20 30 32 34 35 0 - 0245 0a88: 42 30 30 30 29 20 0d 0a B000) .. 0a90: 28 30 32 34 44 30 30 30 (024D000 0a98: 30 20 2d 20 30 32 34 44 0 - 024D 0aa0: 41 30 30 30 29 20 0d 0a A000) .. 0aa8: 28 36 36 36 35 30 30 30 (6665000 0ab0: 30 20 2d 20 36 36 36 41 0 - 666A 0ab8: 34 30 30 30 29 20 0d 0a 4000) .. 0ac0: 28 30 32 37 37 30 30 30 (0277000 0ac8: 30 20 2d 20 30 32 37 37 0 - 0277 0ad0: 45 30 30 30 29 20 0d 0a E000) .. 0ad8: 28 30 32 37 39 30 30 30 (0279000 0ae0: 30 20 2d 20 30 32 37 41 0 - 027A 0ae8: 34 30 30 30 29 20 0d 0a 4000) .. 0af0: 28 30 32 37 43 30 30 30 (027C000 0af8: 30 20 2d 20 30 32 37 45 0 - 027E 0b00: 35 30 30 30 29 20 0d 0a 5000) .. 0b08: 28 30 32 38 30 30 30 30 (0280000 0b10: 30 20 2d 20 30 32 38 30 0 - 0280 0b18: 43 30 30 30 29 20 0d 0a C000) .. 0b20: 28 30 32 38 32 30 30 30 (0282000 0b28: 30 20 2d 20 30 32 38 32 0 - 0282 0b30: 42 30 30 30 29 20 0d 0a B000) .. 0b38: 28 30 32 38 34 30 30 30 (0284000 0b40: 30 20 2d 20 30 32 38 34 0 - 0284 0b48: 44 30 30 30 29 20 0d 0a D000) .. 0b50: 28 30 32 38 36 30 30 30 (0286000 0b58: 30 20 2d 20 30 32 38 38 0 - 0288 0b60: 37 30 30 30 29 20 0d 0a 7000) .. 0b68: 28 30 32 38 41 30 30 30 (028A000 0b70: 30 20 2d 20 30 32 38 41 0 - 028A 0b78: 42 30 30 30 29 20 0d 0a B000) .. 0b80: 28 30 32 38 43 30 30 30 (028C000 0b88: 30 20 2d 20 30 32 38 44 0 - 028D 0b90: 43 30 30 30 29 20 0d 0a C000) .. 0b98: 28 30 32 38 46 30 30 30 (028F000 0ba0: 30 20 2d 20 30 32 39 30 0 - 0290 0ba8: 38 30 30 30 29 20 0d 0a 8000) .. 0bb0: 28 30 32 39 32 30 30 30 (0292000 0bb8: 30 20 2d 20 30 32 39 33 0 - 0293 0bc0: 31 30 30 30 29 20 0d 0a 1000) .. 0bc8: 28 30 32 39 35 30 30 30 (0295000 0bd0: 30 20 2d 20 30 32 39 36 0 - 0296 0bd8: 32 30 30 30 29 20 0d 0a 2000) .. 0be0: 28 30 32 39 38 30 30 30 (0298000 0be8: 30 20 2d 20 30 32 39 39 0 - 0299 0bf0: 30 30 30 30 29 20 0d 0a 0000) .. 0bf8: 28 30 32 39 41 30 30 30 (029A000 0c00: 30 20 2d 20 30 32 39 41 0 - 029A 0c08: 44 30 30 30 29 20 0d 0a D000) .. 0c10: 28 30 32 39 43 30 30 30 (029C000 0c18: 30 20 2d 20 30 32 39 43 0 - 029C 0c20: 42 30 30 30 29 20 0d 0a B000) .. 0c28: 28 30 32 39 45 30 30 30 (029E000 0c30: 30 20 2d 20 30 32 39 45 0 - 029E 0c38: 43 30 30 30 29 20 0d 0a C000) .. 0c40: 28 30 32 41 30 30 30 30 (02A0000 0c48: 30 20 2d 20 30 32 41 30 0 - 02A0 0c50: 43 30 30 30 29 20 0d 0a C000) .. 0c58: 28 30 32 41 32 30 30 30 (02A2000 0c60: 30 20 2d 20 30 32 41 32 0 - 02A2 0c68: 45 30 30 30 29 20 0d 0a E000) .. 0c70: 28 30 32 41 34 30 30 30 (02A4000 0c78: 30 20 2d 20 30 32 41 34 0 - 02A4 0c80: 43 30 30 30 29 20 0d 0a C000) .. 0c88: 28 30 32 41 36 30 30 30 (02A6000 0c90: 30 20 2d 20 30 32 41 37 0 - 02A7 0c98: 35 30 30 30 29 20 0d 0a 5000) .. 0ca0: 0d 0a 53 74 61 74 65 20 ..State 0ca8: 44 75 6d 70 20 66 6f 72 Dump for 0cb0: 20 54 68 72 65 61 64 20 Thread 0cb8: 49 64 20 30 78 34 34 63 Id 0x44c 0cc0: 0d 0a 0d 0a 65 61 78 3d ....eax= 0cc8: 30 30 30 30 30 30 30 30 00000000 0cd0: 20 65 62 78 3d 30 32 32 ebx=022 0cd8: 32 61 36 35 38 20 65 63 2a658 ec 0ce0: 78 3d 66 66 66 66 66 66 x=ffffff 0ce8: 66 66 20 65 64 78 3d 30 ff edx=0 0cf0: 32 32 32 61 35 63 38 20 222a5c8 0cf8: 65 73 69 3d 30 30 30 30 esi=0000 0d00: 30 30 30 30 20 65 64 69 0000 edi 0d08: 3d 30 30 30 30 30 30 30 =0000000 0d10: 30 0d 0a 65 69 70 3d 30 0..eip=0 0d18: 30 32 39 61 63 33 32 20 029ac32 0d20: 65 73 70 3d 30 30 31 32 esp=0012 0d28: 66 32 39 34 20 65 62 70 f294 ebp 0d30: 3d 30 30 31 32 66 35 65 =0012f5e 0d38: 63 20 69 6f 70 6c 3d 30 c iopl=0 0d40: 20 20 20 20 20 20 20 20 0d48: 20 6e 76 20 75 70 20 65 nv up e 0d50: 69 20 6e 67 20 6e 7a 20 i ng nz 0d58: 61 63 20 70 6f 20 63 79 ac po cy 0d60: 0d 0a 63 73 3d 30 30 31 ..cs=001 0d68: 62 20 20 73 73 3d 30 30 b ss=00 0d70: 32 33 20 20 64 73 3d 30 23 ds=0 0d78: 30 32 33 20 20 65 73 3d 023 es= 0d80: 30 30 32 33 20 20 66 73 0023 fs 0d88: 3d 30 30 33 62 20 20 67 =003b g 0d90: 73 3d 30 30 30 30 20 20 s=0000 0d98: 20 20 20 20 20 20 20 20 0da0: 20 20 20 65 66 6c 3d 30 efl=0 0da8: 30 30 30 30 32 39 37 0d 0000297. 0db0: 0a 0d 0a 0d 0a 66 75 6e .....fun 0db8: 63 74 69 6f 6e 3a 20 67 ction: g 0dc0: 5f 77 69 6e 33 32 5f 67 _win32_g 0dc8: 65 74 5f 70 61 63 6b 61 et_packa 0dd0: 67 65 5f 69 6e 73 74 61 ge_insta 0dd8: 6c 6c 61 74 69 6f 6e 5f llation_ 0de0: 73 75 62 64 69 72 65 63 subdirec 0de8: 74 6f 72 79 0d 0a 20 20 tory.. 0df0: 20 20 20 20 20 20 30 30 00 0df8: 32 39 61 63 30 66 20 30 29ac0f 0 0e00: 66 61 66 30 38 20 20 20 faf08 0e08: 20 20 20 20 20 20 20 20 0e10: 69 6d 75 6c 20 20 20 20 imul 0e18: 65 63 78 2c 5b 65 61 78 ecx,[eax 0e20: 5d 20 20 20 20 20 20 20 ] 0e28: 20 20 20 20 20 20 20 64 d 0e30: 73 3a 30 30 30 30 30 30 s:000000 0e38: 30 30 3d 3f 3f 3f 3f 3f 00=????? 0e40: 3f 3f 3f 0d 0a 20 20 20 ???.. 0e48: 20 20 20 20 20 30 30 32 002 0e50: 39 61 63 31 32 20 65 62 9ac12 eb 0e58: 32 33 20 20 20 20 20 20 23 0e60: 20 20 20 20 20 20 20 6a j 0e68: 6d 70 20 20 20 20 20 30 mp 0 0e70: 30 32 61 33 37 33 37 0d 02a3737. 0e78: 0a 20 20 20 20 20 20 20 . 0e80: 20 30 30 32 39 61 63 31 0029ac1 0e88: 34 20 38 62 39 35 66 63 4 8b95fc 0e90: 66 63 66 66 66 66 20 20 fcffff 0e98: 20 20 20 6d 6f 76 20 20 mov 0ea0: 20 20 20 65 64 78 2c 5b edx,[ 0ea8: 65 62 70 2b 30 78 66 66 ebp+0xff 0eb0: 66 66 66 63 66 63 5d 20 fffcfc] 0eb8: 20 20 73 73 3a 30 30 31 ss:001 0ec0: 32 66 32 65 38 3d 30 32 2f2e8=02 0ec8: 32 32 61 35 66 30 0d 0a 22a5f0.. 0ed0: 20 20 20 20 20 20 20 20 0ed8: 30 30 32 39 61 63 31 61 0029ac1a 0ee0: 20 38 62 34 32 32 38 20 8b4228 0ee8: 20 20 20 20 20 20 20 20 0ef0: 20 20 6d 6f 76 20 20 20 mov 0ef8: 20 20 65 61 78 2c 5b 65 eax,[e 0f00: 64 78 2b 30 78 32 38 5d dx+0x28] 0f08: 20 20 20 20 20 20 20 20 0f10: 20 64 73 3a 30 33 31 61 ds:031a 0f18: 34 34 61 65 3d 3f 3f 3f 44ae=??? 0f20: 3f 3f 3f 3f 3f 0d 0a 20 ?????.. 0f28: 20 20 20 20 20 20 20 30 0 0f30: 30 32 39 61 63 31 64 20 029ac1d 0f38: 38 64 30 34 34 30 20 20 8d0440 0f40: 20 20 20 20 20 20 20 20 0f48: 20 6c 65 61 20 20 20 20 lea 0f50: 20 65 61 78 2c 5b 65 61 eax,[ea 0f58: 78 2b 65 61 78 2a 32 5d x+eax*2] 0f60: 20 20 20 20 20 20 20 20 0f68: 64 73 3a 30 30 30 30 30 ds:00000 0f70: 30 30 30 3d 3f 3f 3f 3f 000=???? 0f78: 3f 3f 3f 3f 0d 0a 20 20 ????.. 0f80: 20 20 20 20 20 20 30 30 00 0f88: 32 39 61 63 32 30 20 38 29ac20 8 0f90: 62 39 35 31 34 66 64 66 b9514fdf 0f98: 66 66 66 20 20 20 20 20 fff 0fa0: 6d 6f 76 20 20 20 20 20 mov 0fa8: 65 64 78 2c 5b 65 62 70 edx,[ebp 0fb0: 2b 30 78 66 66 66 66 66 +0xfffff 0fb8: 64 31 34 5d 20 20 20 73 d14] s 0fc0: 73 3a 30 30 31 32 66 33 s:0012f3 0fc8: 30 30 3d 30 32 32 32 61 00=0222a 0fd0: 35 63 38 0d 0a 20 20 20 5c8.. 0fd8: 20 20 20 20 20 30 30 32 002 0fe0: 39 61 63 32 36 20 38 62 9ac26 8b 0fe8: 37 63 63 32 30 38 20 20 7cc208 0ff0: 20 20 20 20 20 20 20 6d m 0ff8: 6f 76 20 20 20 20 20 65 ov e 1000: 64 69 2c 5b 65 64 78 2b di,[edx+ 1008: 65 61 78 2a 38 2b 30 78 eax*8+0x 1010: 38 5d 20 20 20 20 64 73 8] ds 1018: 3a 30 30 66 37 39 65 65 :00f79ee 1020: 37 3d 38 39 30 34 32 34 7=890424 1028: 34 34 0d 0a 20 20 20 20 44.. 1030: 20 20 20 20 30 30 32 39 0029 1038: 61 63 32 61 20 66 63 20 ac2a fc 1040: 20 20 20 20 20 20 20 20 1048: 20 20 20 20 20 20 63 6c cl 1050: 64 0d 0a 20 20 20 20 20 d.. 1058: 20 20 20 30 30 32 39 61 0029a 1060: 63 32 62 20 62 39 66 66 c2b b9ff 1068: 66 66 66 66 66 66 20 20 ffffff 1070: 20 20 20 20 20 6d 6f 76 mov 1078: 20 20 20 20 20 65 63 78 ecx 1080: 2c 30 78 66 66 66 66 66 ,0xfffff 1088: 66 66 66 0d 0a 20 20 20 fff.. 1090: 20 20 20 20 20 30 30 32 002 1098: 39 61 63 33 30 20 62 30 9ac30 b0 10a0: 30 30 20 20 20 20 20 20 00 10a8: 20 20 20 20 20 20 20 6d m 10b0: 6f 76 20 20 20 20 20 61 ov a 10b8: 6c 2c 30 78 30 0d 0a 46 l,0x0..F 10c0: 41 55 4c 54 20 2d 3e 30 AULT ->0 10c8: 30 32 39 61 63 33 32 20 029ac32 10d0: 66 32 61 65 20 20 20 20 f2ae 10d8: 20 20 20 20 20 20 20 20 10e0: 20 72 65 70 6e 65 20 20 repne 10e8: 20 73 63 61 73 62 20 20 scasb 10f0: 20 20 20 20 20 20 20 20 10f8: 20 20 20 20 20 20 20 20 1100: 20 20 20 20 20 20 65 73 es 1108: 3a 30 30 30 30 30 30 30 :0000000 1110: 30 3d 3f 3f 0d 0a 20 20 0=??.. 1118: 20 20 20 20 20 20 30 30 00 1120: 32 39 61 63 33 34 20 66 29ac34 f 1128: 37 64 31 20 20 20 20 20 7d1 1130: 20 20 20 20 20 20 20 20 1138: 6e 6f 74 20 20 20 20 20 not 1140: 65 63 78 0d 0a 20 20 20 ecx.. 1148: 20 20 20 20 20 30 30 32 002 1150: 39 61 63 33 36 20 34 39 9ac36 49 1158: 20 20 20 20 20 20 20 20 1160: 20 20 20 20 20 20 20 64 d 1168: 65 63 20 20 20 20 20 65 ec e 1170: 63 78 0d 0a 20 20 20 20 cx.. 1178: 20 20 20 20 30 30 32 39 0029 1180: 61 63 33 37 20 38 39 38 ac37 898 1188: 64 65 38 66 63 66 66 66 de8fcfff 1190: 66 20 20 20 20 20 6d 6f f mo 1198: 76 20 20 20 20 20 5b 65 v [e 11a0: 62 70 2b 30 78 66 66 66 bp+0xfff 11a8: 66 66 63 65 38 5d 2c 65 ffce8],e 11b0: 63 78 20 20 20 73 73 3a cx ss: 11b8: 30 30 31 32 66 32 64 34 0012f2d4 11c0: 3d 32 64 34 34 34 33 30 =2d44430 11c8: 30 0d 0a 20 20 20 20 20 0.. 11d0: 20 20 20 30 30 32 39 61 0029a 11d8: 63 33 64 20 65 62 30 61 c3d eb0a 11e0: 20 20 20 20 20 20 20 20 11e8: 20 20 20 20 20 6a 6d 70 jmp 11f0: 20 20 20 20 20 30 30 32 002 11f8: 61 37 33 34 39 0d 0a 20 a7349.. 1200: 20 20 20 20 20 20 20 30 0 1208: 30 32 39 61 63 33 66 20 029ac3f 1210: 63 37 38 35 65 38 66 63 c785e8fc 1218: 66 66 66 66 30 62 30 30 ffff0b00 1220: 30 30 30 30 20 20 20 20 0000 1228: 20 20 20 20 20 20 20 20 1230: 20 20 20 20 20 20 20 20 1238: 20 20 20 20 20 20 20 20 1240: 73 73 3a 30 30 31 32 66 ss:0012f 1248: 32 64 34 3d 32 64 34 34 2d4=2d44 1250: 34 33 30 30 0a 20 20 20 4300. 1258: 20 20 20 20 20 20 20 20 1260: 20 20 20 20 20 20 20 20 1268: 20 20 20 20 20 20 20 20 1270: 20 20 20 20 20 20 20 6d m 1278: 6f 76 20 20 20 20 20 64 ov d 1280: 77 6f 72 64 20 70 74 72 word ptr 1288: 20 5b 65 62 70 2b 30 78 [ebp+0x 1290: 66 66 66 66 66 63 65 38 fffffce8 1298: 5d 2c 30 78 62 0d 0a 20 ],0xb.. 12a0: 20 20 20 20 20 20 20 30 0 12a8: 30 32 39 61 63 34 39 20 029ac49 12b0: 33 39 62 35 65 38 66 63 39b5e8fc 12b8: 66 66 66 66 20 20 20 20 ffff 12c0: 20 63 6d 70 20 20 20 20 cmp 12c8: 20 5b 65 62 70 2b 30 78 [ebp+0x 12d0: 66 66 66 66 66 63 65 38 fffffce8 12d8: 5d 2c 65 73 69 20 20 20 ],esi 12e0: 73 73 3a 30 30 31 32 66 ss:0012f 12e8: 32 64 34 3d 32 64 34 34 2d4=2d44 12f0: 34 33 30 30 0d 0a 20 20 4300.. 12f8: 20 20 20 20 20 20 30 30 00 1300: 32 39 61 63 34 66 20 37 29ac4f 7 1308: 33 30 36 20 20 20 20 20 306 1310: 20 20 20 20 20 20 20 20 1318: 6a 6e 62 20 20 20 20 20 jnb 1320: 30 30 32 61 33 35 35 37 002a3557 1328: 0d 0a 20 20 20 20 20 20 .. 1330: 20 20 30 30 32 39 61 63 0029ac 1338: 35 31 20 38 39 62 35 65 51 89b5e 1340: 38 66 63 66 66 66 66 20 8fcffff 1348: 20 20 20 20 6d 6f 76 20 mov 1350: 20 20 20 20 5b 65 62 70 [ebp 1358: 2b 30 78 66 66 66 66 66 +0xfffff 1360: 63 65 38 5d 2c 65 73 69 ce8],esi 1368: 20 20 20 73 73 3a 30 30 ss:00 1370: 31 32 66 32 64 34 3d 32 12f2d4=2 1378: 64 34 34 34 33 30 30 0d d444300. 1380: 0a 20 20 20 20 20 20 20 . 1388: 20 30 30 32 39 61 63 35 0029ac5 1390: 37 20 66 66 38 35 65 38 7 ff85e8 1398: 66 63 66 66 66 66 20 20 fcffff 13a0: 20 20 20 69 6e 63 20 64 inc d 13a8: 77 6f 72 64 20 70 74 72 word ptr 13b0: 20 5b 65 62 70 2b 30 78 [ebp+0x 13b8: 66 66 66 66 66 63 65 38 fffffce8 13c0: 5d 20 73 73 3a 30 30 31 ] ss:001 13c8: 32 66 32 64 34 3d 32 64 2f2d4=2d 13d0: 34 34 34 33 30 30 0d 0a 444300.. 13d8: 20 20 20 20 20 20 20 20 13e0: 30 30 32 39 61 63 35 64 0029ac5d 13e8: 20 38 31 62 64 65 38 66 81bde8f 13f0: 63 66 66 66 66 62 63 30 cffffbc0 13f8: 32 30 30 30 30 20 20 20 20000 1400: 20 20 20 20 20 20 20 20 1408: 20 20 20 20 20 20 20 20 1410: 20 20 20 20 20 20 20 20 1418: 20 73 73 3a 30 30 31 32 ss:0012 1420: 66 32 64 34 3d 32 64 34 f2d4=2d4 1428: 34 34 33 30 30 0a 20 20 44300. 1430: 20 20 20 20 20 20 20 20 1438: 20 20 20 20 20 20 20 20 1440: 20 20 20 20 20 20 20 20 1448: 20 20 20 20 20 20 20 20 1450: 63 6d 70 20 20 20 20 20 cmp 1458: 64 77 6f 72 64 20 70 74 dword pt 1460: 72 20 5b 65 62 70 2b 30 r [ebp+0 1468: 78 66 66 66 66 66 63 65 xfffffce 1470: 38 5d 2c 30 78 32 62 63 8],0x2bc 1478: 0d 0a 20 20 20 20 20 20 .. 1480: 20 20 30 30 32 39 61 63 0029ac 1488: 36 37 20 37 37 30 65 20 67 770e 1490: 20 20 20 20 20 20 20 20 1498: 20 20 20 20 6a 61 20 20 ja 14a0: 20 20 20 20 30 30 32 61 002a 14a8: 33 39 37 37 0d 0a 0d 0a 3977.... 14b0: 2a 2d 2d 2d 2d 3e 20 53 *----> S 14b8: 74 61 63 6b 20 42 61 63 tack Bac 14c0: 6b 20 54 72 61 63 65 20 k Trace 14c8: 3c 2d 2d 2d 2d 2a 0d 0a <----*.. 14d0: 0d 0a 46 72 61 6d 65 50 ..FrameP 14d8: 74 72 20 52 65 74 75 72 tr Retur 14e0: 6e 41 64 20 50 61 72 61 nAd Para 14e8: 6d 23 31 20 20 50 61 72 m#1 Par 14f0: 61 6d 23 32 20 20 50 61 am#2 Pa 14f8: 72 61 6d 23 33 20 20 50 ram#3 P 1500: 61 72 61 6d 23 34 20 20 aram#4 1508: 46 75 6e 63 74 69 6f 6e Function 1510: 20 4e 61 6d 65 0d 0a 30 Name..0 1518: 30 31 32 46 35 45 43 20 012F5EC 1520: 30 30 32 39 42 36 45 32 0029B6E2 1528: 20 30 30 30 30 30 30 30 0000000 1530: 30 20 30 30 31 32 46 36 0 0012F6 1538: 30 34 20 30 32 37 44 39 04 027D9 1540: 38 45 38 20 30 30 31 32 8E8 0012 1548: 46 41 46 34 20 21 67 5f FAF4 !g_ 1550: 77 69 6e 33 32 5f 67 65 win32_ge 1558: 74 5f 70 61 63 6b 61 67 t_packag 1560: 65 5f 69 6e 73 74 61 6c e_instal 1568: 6c 61 74 69 6f 6e 5f 73 lation_s 1570: 75 62 64 69 72 65 63 74 ubdirect 1578: 6f 72 79 20 0d 0a 30 30 ory ..00 1580: 31 32 46 36 30 43 20 30 12F60C 0 1588: 30 32 39 32 35 45 44 20 02925ED 1590: 30 30 31 32 46 36 35 38 0012F658 1598: 20 30 32 37 44 39 38 45 027D98E 15a0: 38 20 30 30 31 32 46 41 8 0012FA 15a8: 46 34 20 30 30 30 30 30 F4 00000 15b0: 30 30 30 20 21 67 5f 77 000 !g_w 15b8: 69 6e 33 32 5f 67 65 74 in32_get 15c0: 5f 70 61 63 6b 61 67 65 _package 15c8: 5f 69 6e 73 74 61 6c 6c _install 15d0: 61 74 69 6f 6e 5f 73 75 ation_su 15d8: 62 64 69 72 65 63 74 6f bdirecto 15e0: 72 79 20 0d 0a 30 30 31 ry ..001 15e8: 32 46 36 33 43 20 30 30 2F63C 00 15f0: 32 35 43 32 42 45 20 30 25C2BE 0 15f8: 30 31 32 46 36 35 38 20 012F658 1600: 30 32 37 44 39 38 45 38 027D98E8 1608: 20 30 30 31 32 46 41 46 0012FAF 1610: 34 20 38 30 30 30 30 30 4 800000 1618: 30 30 20 21 67 5f 76 61 00 !g_va 1620: 73 70 72 69 6e 74 66 20 sprintf 1628: 0d 0a 30 30 31 32 46 36 ..0012F6 1630: 35 43 20 30 30 32 35 30 5C 00250 1638: 33 36 30 20 30 32 37 44 360 027D 1640: 39 38 45 38 20 30 30 31 98E8 001 1648: 32 46 41 46 34 20 30 30 2FAF4 00 1650: 31 32 46 36 41 30 20 30 12F6A0 0 1658: 30 30 30 30 30 32 33 20 0000023 1660: 21 67 5f 73 74 72 64 75 !g_strdu 1668: 70 5f 76 70 72 69 6e 74 p_vprint 1670: 66 20 0d 0a 30 30 31 32 f ..0012 1678: 46 41 43 43 20 30 32 37 FACC 027 1680: 43 34 35 37 36 20 30 30 C4576 00 1688: 30 30 30 30 30 30 20 30 000000 0 1690: 30 30 30 30 30 32 30 20 0000020 1698: 30 32 37 44 39 38 45 38 027D98E8 16a0: 20 30 30 31 32 46 41 46 0012FAF 16a8: 34 20 21 67 5f 6c 6f 67 4 !g_log 16b0: 76 20 0d 0a 30 30 31 32 v ..0012 16b8: 46 41 45 38 20 30 32 37 FAE8 027 16c0: 43 42 33 39 44 20 30 32 CB39D 02 16c8: 37 44 39 38 45 38 20 30 7D98E8 0 16d0: 30 30 30 30 30 30 30 20 0000000 16d8: 30 30 30 30 30 30 30 34 00000004 16e0: 20 30 32 32 30 45 39 37 0220E97 16e8: 38 20 21 3c 6e 6f 73 79 8 !<nosy 16f0: 6d 62 6f 6c 73 3e 20 0d mbols> . 16f8: 0a 30 30 31 32 46 42 31 .0012FB1 1700: 38 20 30 32 37 43 43 32 8 027CC2 1708: 32 44 20 30 30 31 32 46 2D 0012F 1710: 42 32 43 20 30 30 34 45 B2C 004E 1718: 42 38 31 34 20 30 32 35 B814 025 1720: 37 30 45 46 30 20 30 30 70EF0 00 1728: 31 32 46 42 33 34 20 21 12FB34 ! 1730: 3c 6e 6f 73 79 6d 62 6f <nosymbo 1738: 6c 73 3e 20 0d 0a 30 30 ls> ..00 1740: 31 32 46 42 32 30 20 30 12FB20 0 1748: 30 34 45 42 38 31 34 20 04EB814 1750: 30 32 35 37 30 45 46 30 02570EF0 1758: 20 30 30 31 32 46 42 33 0012FB3 1760: 34 20 30 30 34 45 42 38 4 004EB8 1768: 41 30 20 30 30 31 32 46 A0 0012F 1770: 42 34 38 20 21 70 6c 75 B48 !plu 1778: 67 69 6e 5f 72 65 67 5f gin_reg_ 1780: 68 61 6e 64 6f 66 66 20 handoff 1788: 0d 0a 30 30 31 32 46 42 ..0012FB 1790: 32 43 20 30 30 34 45 42 2C 004EB 1798: 38 41 30 20 30 30 31 32 8A0 0012 17a0: 46 42 34 38 20 30 30 34 FB48 004 17a8: 45 37 32 42 32 20 30 30 E72B2 00 17b0: 30 30 30 30 30 30 20 30 000000 0 17b8: 30 34 37 37 44 32 30 20 0477D20 17c0: 6c 69 62 65 74 68 65 72 libether 17c8: 65 61 6c 21 72 65 67 69 eal!regi 17d0: 73 74 65 72 5f 61 6c 6c ster_all 17d8: 5f 70 6c 75 67 69 6e 5f _plugin_ 17e0: 68 61 6e 64 6f 66 66 73 handoffs 17e8: 20 0d 0a 30 30 31 32 46 ..0012F 17f0: 42 33 34 20 30 30 34 45 B34 004E 17f8: 37 32 42 32 20 30 30 30 72B2 000 1800: 30 30 30 30 30 20 30 30 00000 00 1808: 34 37 37 44 32 30 20 30 477D20 0 1810: 30 34 37 37 44 32 36 20 0477D26 1818: 30 30 31 32 46 46 31 34 0012FF14 1820: 20 6c 69 62 65 74 68 65 libethe 1828: 72 65 61 6c 21 70 72 6f real!pro 1830: 74 6f 5f 69 6e 69 74 20 to_init 1838: 0d 0a 30 30 31 32 46 42 ..0012FB 1840: 34 38 20 30 30 34 31 33 48 00413 1848: 39 31 34 20 30 30 30 30 914 0000 1850: 30 30 30 30 20 30 30 34 0000 004 1858: 37 37 44 32 30 20 30 30 77D20 00 1860: 34 37 37 44 32 36 20 30 477D26 0 1868: 30 34 30 36 39 39 30 20 0406990 1870: 6c 69 62 65 74 68 65 72 libether 1878: 65 61 6c 21 65 70 61 6e eal!epan 1880: 5f 69 6e 69 74 20 0d 0a _init .. 1888: 30 30 31 32 46 46 31 34 0012FF14 1890: 20 30 30 34 31 35 37 34 0041574 1898: 43 20 30 30 30 30 30 30 C 000000 18a0: 30 31 20 30 31 32 45 34 01 012E4 18a8: 35 37 30 20 30 30 31 32 570 0012 18b0: 46 46 43 30 20 30 30 34 FFC0 004 18b8: 31 32 30 32 43 20 65 74 1202C et 18c0: 68 65 72 65 61 6c 2d 67 hereal-g 18c8: 74 6b 32 21 6d 61 69 6e tk2!main 18d0: 20 0d 0a 30 30 31 32 46 ..0012F 18d8: 46 32 34 20 30 30 34 31 F24 0041 18e0: 32 30 32 43 20 30 30 34 202C 004 18e8: 30 30 30 30 30 20 30 30 00000 00 18f0: 30 30 30 30 30 30 20 30 000000 0 18f8: 30 31 33 35 38 32 31 20 0135821 1900: 30 30 30 30 30 30 30 31 00000001 1908: 20 65 74 68 65 72 65 61 etherea 1910: 6c 2d 67 74 6b 32 21 57 l-gtk2!W 1918: 69 6e 4d 61 69 6e 20 0d inMain . 1920: 0a 30 30 31 32 46 46 43 .0012FFC 1928: 30 20 37 43 35 38 31 41 0 7C581A 1930: 46 36 20 30 30 30 30 30 F6 00000 1938: 30 30 30 20 30 30 30 30 000 0000 1940: 30 30 30 30 20 37 46 46 0000 7FF 1948: 44 46 30 30 30 20 43 30 DF000 C0 1950: 30 30 30 30 30 35 20 65 000005 e 1958: 74 68 65 72 65 61 6c 2d thereal- 1960: 67 74 6b 32 21 57 69 6e gtk2!Win 1968: 4d 61 69 6e 43 52 54 53 MainCRTS 1970: 74 61 72 74 75 70 20 0d tartup . 1978: 0a 30 30 31 32 46 46 46 .0012FFF 1980: 30 20 30 30 30 30 30 30 0 000000 1988: 30 30 20 30 30 34 31 31 00 00411 1990: 45 46 38 20 30 30 30 30 EF8 0000 1998: 30 30 30 30 20 30 30 30 0000 000 19a0: 30 30 30 43 38 20 30 30 000C8 00 19a8: 30 30 30 31 30 30 20 6b 000100 k 19b0: 65 72 6e 65 6c 33 32 21 ernel32! 19b8: 4f 70 65 6e 45 76 65 6e OpenEven 19c0: 74 41 20 0d 0a 0d 0a 2a tA ....* 19c8: 2d 2d 2d 2d 3e 20 52 61 ----> Ra 19d0: 77 20 53 74 61 63 6b 20 w Stack 19d8: 44 75 6d 70 20 3c 2d 2d Dump <-- 19e0: 2d 2d 2a 0d 0a 30 30 31 --*..001 19e8: 32 66 32 39 34 20 20 35 2f294 5 19f0: 38 20 61 36 20 32 32 20 8 a6 22 19f8: 30 32 20 65 38 20 39 38 02 e8 98 1a00: 20 37 64 20 30 32 20 2d 7d 02 - 1a08: 20 30 62 20 30 30 20 30 0b 00 0 1a10: 30 20 30 30 20 65 65 20 0 00 ee 1a18: 61 35 20 32 39 20 30 30 a5 29 00 1a20: 20 20 58 2e 22 2e 2e 2e X."... 1a28: 7d 2e 2e 2e 2e 2e 2e 2e }....... 1a30: 29 2e 0d 0a 30 30 31 32 )...0012 1a38: 66 32 61 34 20 20 66 34 f2a4 f4 1a40: 20 66 61 20 31 32 20 30 fa 12 0 1a48: 30 20 66 63 20 66 32 20 0 fc f2 1a50: 31 32 20 30 30 20 2d 20 12 00 - 1a58: 66 63 20 66 32 20 31 32 fc f2 12 1a60: 20 30 30 20 62 38 20 33 00 b8 3 1a68: 36 20 32 32 20 30 32 20 6 22 02 1a70: 20 2e 2e 2e 2e 2e 2e 2e ....... 1a78: 2e 2e 2e 2e 2e 2e 36 22 ......6" 1a80: 2e 0d 0a 30 30 31 32 66 ...0012f 1a88: 32 62 34 20 20 30 31 20 2b4 01 1a90: 61 39 20 31 36 20 30 30 a9 16 00 1a98: 20 31 30 20 30 30 20 66 10 00 f 1aa0: 64 20 37 37 20 2d 20 34 d 77 - 4 1aa8: 30 20 66 32 20 31 32 20 0 f2 12 1ab0: 30 30 20 31 34 20 66 33 00 14 f3 1ab8: 20 31 32 20 30 30 20 20 12 00 1ac0: 2e 2e 2e 2e 2e 2e 2e 77 .......w 1ac8: 40 2e 2e 2e 2e 2e 2e 2e @....... 1ad0: 0d 0a 30 30 31 32 66 32 ..0012f2 1ad8: 63 34 20 20 31 34 20 66 c4 14 f 1ae0: 33 20 31 32 20 30 30 20 3 12 00 1ae8: 35 35 20 31 66 20 66 38 55 1f f8 1af0: 20 37 37 20 2d 20 32 38 77 - 28 1af8: 20 32 35 20 66 38 20 37 25 f8 7 1b00: 37 20 66 66 20 66 66 20 7 ff ff 1b08: 66 66 20 66 66 20 20 2e ff ff . 1b10: 2e 2e 2e 55 2e 2e 77 28 ...U..w( 1b18: 25 2e 77 2e 2e 2e 2e 0d %.w..... 1b20: 0a 30 30 31 32 66 32 64 .0012f2d 1b28: 34 20 20 30 30 20 34 33 4 00 43 1b30: 20 34 34 20 32 64 20 31 44 2d 1 1b38: 31 20 30 30 20 30 30 20 1 00 00 1b40: 30 30 20 2d 20 30 62 20 00 - 0b 1b48: 30 30 20 30 30 20 30 30 00 00 00 1b50: 20 30 63 20 30 30 20 30 0c 00 0 1b58: 30 20 30 30 20 20 2e 43 0 00 .C 1b60: 44 2d 2e 2e 2e 2e 2e 2e D-...... 1b68: 2e 2e 2e 2e 2e 2e 0d 0a ........ 1b70: 30 30 31 32 66 32 65 34 0012f2e4 1b78: 20 20 35 38 20 61 36 20 58 a6 1b80: 32 32 20 30 32 20 66 30 22 02 f0 1b88: 20 61 35 20 32 32 20 30 a5 22 0 1b90: 32 20 2d 20 30 30 20 30 2 - 00 0 1b98: 30 20 30 30 20 30 30 20 0 00 00 1ba0: 62 30 20 66 32 20 31 32 b0 f2 12 1ba8: 20 30 30 20 20 58 2e 22 00 X." 1bb0: 2e 2e 2e 22 2e 2e 2e 2e ...".... 1bb8: 2e 2e 2e 2e 2e 0d 0a 30 .......0 1bc0: 30 31 32 66 32 66 34 20 012f2f4 1bc8: 20 64 32 20 30 37 20 30 d2 07 0 1bd0: 34 20 30 30 20 66 66 20 4 00 ff 1bd8: 66 66 20 66 66 20 66 66 ff ff ff 1be0: 20 2d 20 30 31 20 30 30 - 01 00 1be8: 20 30 30 20 30 30 20 63 00 00 c 1bf0: 38 20 61 35 20 32 32 20 8 a5 22 1bf8: 30 32 20 20 2e 2e 2e 2e 02 .... 1c00: 2e 2e 2e 2e 2e 2e 2e 2e ........ 1c08: 2e 2e 22 2e 0d 0a 30 30 .."...00 1c10: 31 32 66 33 30 34 20 20 12f304 1c18: 61 30 20 64 32 20 31 37 a0 d2 17 1c20: 20 30 32 20 38 31 20 66 02 81 f 1c28: 66 20 38 39 20 30 30 20 f 89 00 1c30: 2d 20 39 30 20 66 34 20 - 90 f4 1c38: 31 32 20 30 30 20 35 30 12 00 50 1c40: 20 66 33 20 31 32 20 30 f3 12 0 1c48: 30 20 20 2e 2e 2e 2e 2e 0 ..... 1c50: 2e 2e 2e 2e 2e 2e 2e 50 .......P 1c58: 2e 2e 2e 0d 0a 30 30 31 .....001 1c60: 32 66 33 31 34 20 20 64 2f314 d 1c68: 30 20 33 36 20 32 32 20 0 36 22 1c70: 30 32 20 62 38 20 33 36 02 b8 36 1c78: 20 32 32 20 30 32 20 2d 22 02 - 1c80: 20 61 30 20 64 32 20 31 a0 d2 1 1c88: 37 20 30 32 20 66 30 20 7 02 f0 1c90: 61 36 20 30 33 20 37 38 a6 03 78 1c98: 20 20 2e 36 22 2e 2e 36 .6"..6 1ca0: 22 2e 2e 2e 2e 2e 2e 2e "....... 1ca8: 2e 78 0d 0a 30 30 31 32 .x..0012 1cb0: 66 33 32 34 20 20 35 37 f324 57 1cb8: 20 37 64 20 66 38 20 37 7d f8 7 1cc0: 37 20 31 38 20 30 30 20 7 18 00 1cc8: 30 30 20 30 30 20 2d 20 00 00 - 1cd0: 30 30 20 30 30 20 30 30 00 00 00 1cd8: 20 30 30 20 30 30 20 30 00 00 0 1ce0: 30 20 30 30 20 30 30 20 0 00 00 1ce8: 20 57 7d 2e 77 2e 2e 2e W}.w... 1cf0: 2e 2e 2e 2e 2e 2e 2e 2e ........ 1cf8: 2e 0d 0a 30 30 31 32 66 ...0012f 1d00: 33 33 34 20 20 30 30 20 334 00 1d08: 30 30 20 30 30 20 30 30 00 00 00 1d10: 20 35 38 20 66 33 20 31 58 f3 1 1d18: 32 20 30 30 20 2d 20 32 2 00 - 2 1d20: 38 20 30 30 20 30 39 20 8 00 09 1d28: 30 30 20 30 30 20 30 30 00 00 00 1d30: 20 30 30 20 30 30 20 20 00 00 1d38: 2e 2e 2e 2e 58 2e 2e 2e ....X... 1d40: 28 2e 2e 2e 2e 2e 2e 2e (....... 1d48: 0d 0a 30 30 31 32 66 33 ..0012f3 1d50: 34 34 20 20 30 30 20 30 44 00 0 1d58: 30 20 30 30 20 30 30 20 0 00 00 1d60: 30 30 20 30 30 20 30 30 00 00 00 1d68: 20 30 30 20 2d 20 30 30 00 - 00 1d70: 20 30 30 20 30 30 20 30 00 00 0 1d78: 30 20 30 30 20 30 30 20 0 00 00 1d80: 30 30 20 30 30 20 20 2e 00 00 . 1d88: 2e 2e 2e 2e 2e 2e 2e 2e ........ 1d90: 2e 2e 2e 2e 2e 2e 2e 0d ........ 1d98: 0a 30 30 31 32 66 33 35 .0012f35 1da0: 34 20 20 32 34 20 30 30 4 24 00 1da8: 20 30 32 20 30 30 20 30 02 00 0 1db0: 30 20 30 30 20 30 30 20 0 00 00 1db8: 30 30 20 2d 20 30 30 20 00 - 00 1dc0: 30 30 20 30 30 20 30 30 00 00 00 1dc8: 20 30 33 20 38 37 20 35 03 87 5 1dd0: 37 20 37 63 20 20 24 2e 7 7c $. 1dd8: 2e 2e 2e 2e 2e 2e 2e 2e ........ 1de0: 2e 2e 2e 2e 57 7c 0d 0a ....W|.. 1de8: 30 30 31 32 66 33 36 34 0012f364 1df0: 20 20 63 63 20 30 31 20 cc 01 1df8: 30 30 20 30 30 20 30 30 00 00 00 1e00: 20 30 30 20 30 30 20 30 00 00 0 1e08: 30 20 2d 20 30 30 20 30 0 - 00 0 1e10: 30 20 30 30 20 30 30 20 0 00 00 1e18: 30 30 20 30 30 20 30 30 00 00 00 1e20: 20 30 30 20 20 2e 2e 2e 00 ... 1e28: 2e 2e 2e 2e 2e 2e 2e 2e ........ 1e30: 2e 2e 2e 2e 2e 0d 0a 30 .......0 1e38: 30 31 32 66 33 37 34 20 012f374 1e40: 20 61 30 20 66 33 20 31 a0 f3 1 1e48: 32 20 30 30 20 66 30 20 2 00 f0 1e50: 66 33 20 31 32 20 30 30 f3 12 00 1e58: 20 2d 20 30 35 20 30 30 - 05 00 1e60: 20 30 30 20 30 30 20 30 00 00 0 1e68: 30 20 30 30 20 30 30 20 0 00 00 1e70: 30 30 20 20 2e 2e 2e 2e 00 .... 1e78: 2e 2e 2e 2e 2e 2e 2e 2e ........ 1e80: 2e 2e 2e 2e 0d 0a 30 30 ......00 1e88: 31 32 66 33 38 34 20 20 12f384 1e90: 30 31 20 30 30 20 30 30 01 00 00 1e98: 20 30 30 20 30 35 20 30 00 05 0 1ea0: 30 20 30 30 20 30 30 20 0 00 00 1ea8: 2d 20 36 63 20 30 30 20 - 6c 00 1eb0: 30 30 20 30 30 20 30 30 00 00 00 1eb8: 20 61 32 20 30 33 20 37 a2 03 7 1ec0: 38 20 20 2e 2e 2e 2e 2e 8 ..... 1ec8: 2e 2e 2e 6c 2e 2e 2e 2e ...l.... 1ed0: 2e 2e 78 0d 0a 30 30 31 ..x..001 1ed8: 32 66 33 39 34 20 20 30 2f394 0 1ee0: 32 20 30 30 20 30 30 20 2 00 00 1ee8: 30 30 20 30 31 20 34 34 00 01 44 1ef0: 20 35 30 20 32 64 20 2d 50 2d - 1ef8: 20 32 66 20 30 30 20 30 2f 00 0 1f00: 30 20 30 30 20 30 30 20 0 00 00 1f08: 30 30 20 30 30 20 30 30 00 00 00 1f10: 20 20 2e 2e 2e 2e 2e 44 .....D 1f18: 50 2d 2f 2e 2e 2e 2e 2e P-/..... 1f20: 2e 2e 0d 0a 30 30 31 32 ....0012 1f28: 66 33 61 34 20 20 30 35 f3a4 05 1f30: 20 30 30 20 30 30 20 30 00 00 0 1f38: 30 20 30 30 20 37 34 20 0 00 74 1f40: 37 38 20 37 34 20 2d 20 78 74 - 1f48: 30 30 20 30 30 20 30 30 00 00 00 1f50: 20 30 30 20 38 38 20 66 00 88 f 1f58: 33 20 31 32 20 30 30 20 3 12 00 1f60: 20 2e 2e 2e 2e 2e 74 78 .....tx 1f68: 74 2e 2e 2e 2e 2e 2e 2e t....... 1f70: 2e 0d 0a 30 30 31 32 66 ...0012f 1f78: 33 62 34 20 20 63 61 20 3b4 ca 1f80: 30 37 20 30 30 20 30 30 07 00 00 1f88: 20 33 34 20 66 38 20 31 34 f8 1 1f90: 32 20 30 30 20 2d 20 39 2 00 - 9 1f98: 37 20 65 35 20 35 37 20 7 e5 57 1fa0: 37 63 20 38 38 20 33 39 7c 88 39 1fa8: 20 35 37 20 37 63 20 20 57 7c 1fb0: 2e 2e 2e 2e 34 2e 2e 2e ....4... 1fb8: 2e 2e 57 7c 2e 39 57 7c ..W|.9W| 1fc0: 0d 0a 30 30 31 32 66 33 ..0012f3 1fc8: 63 34 20 20 66 66 20 66 c4 ff f 1fd0: 66 20 66 66 20 66 66 20 f ff ff 1fd8: 30 32 20 30 30 20 30 30 02 00 00 1fe0: 20 30 30 20 2d 20 39 30 00 - 90 1fe8: 20 36 31 20 31 33 20 30 61 13 0 1ff0: 30 20 30 31 20 30 30 20 0 01 00 1ff8: 30 30 20 30 30 20 20 2e 00 00 . 2000: 2e 2e 2e 2e 2e 2e 2e 2e ........ 2008: 61 2e 2e 2e 2e 2e 2e 0d a....... 2010: 0a 0d 0a 53 74 61 74 65 ...State 2018: 20 44 75 6d 70 20 66 6f Dump fo 2020: 72 20 54 68 72 65 61 64 r Thread 2028: 20 49 64 20 30 78 32 31 Id 0x21 2030: 38 0d 0a 0d 0a 65 61 78 8....eax 2038: 3d 37 37 38 33 32 31 66 =778321f 2040: 65 20 65 62 78 3d 30 30 e ebx=00 2048: 30 30 30 30 30 33 20 65 000003 e 2050: 63 78 3d 30 30 30 30 30 cx=00000 2058: 30 33 34 20 65 64 78 3d 034 edx= 2060: 30 30 30 30 30 30 30 30 00000000 2068: 20 65 73 69 3d 37 37 66 esi=77f 2070: 38 32 38 37 33 20 65 64 82873 ed 2078: 69 3d 30 30 30 30 30 30 i=000000 2080: 30 33 0d 0a 65 69 70 3d 03..eip= 2088: 37 37 66 38 32 38 37 65 77f8287e 2090: 20 65 73 70 3d 30 31 63 esp=01c 2098: 38 66 64 32 34 20 65 62 8fd24 eb 20a0: 70 3d 30 31 63 38 66 64 p=01c8fd 20a8: 37 30 20 69 6f 70 6c 3d 70 iopl= 20b0: 30 20 20 20 20 20 20 20 0 20b8: 20 20 6e 76 20 75 70 20 nv up 20c0: 65 69 20 70 6c 20 7a 72 ei pl zr 20c8: 20 6e 61 20 70 6f 20 6e na po n 20d0: 63 0d 0a 63 73 3d 30 30 c..cs=00 20d8: 31 62 20 20 73 73 3d 30 1b ss=0 20e0: 30 32 33 20 20 64 73 3d 023 ds= 20e8: 30 30 32 33 20 20 65 73 0023 es 20f0: 3d 30 30 32 33 20 20 66 =0023 f 20f8: 73 3d 30 30 33 38 20 20 s=0038 2100: 67 73 3d 30 30 30 30 20 gs=0000 2108: 20 20 20 20 20 20 20 20 2110: 20 20 20 20 65 66 6c 3d efl= 2118: 30 30 30 30 30 32 34 36 00000246 2120: 0d 0a 0d 0a 0d 0a 66 75 ......fu 2128: 6e 63 74 69 6f 6e 3a 20 nction: 2130: 4e 74 57 61 69 74 46 6f NtWaitFo 2138: 72 4d 75 6c 74 69 70 6c rMultipl 2140: 65 4f 62 6a 65 63 74 73 eObjects 2148: 0d 0a 20 20 20 20 20 20 .. 2150: 20 20 37 37 66 38 32 38 77f828 2158: 37 33 20 62 38 65 39 30 73 b8e90 2160: 30 30 30 30 30 20 20 20 00000 2168: 20 20 20 20 6d 6f 76 20 mov 2170: 20 20 20 20 65 61 78 2c eax, 2178: 30 78 65 39 0d 0a 20 20 0xe9.. 2180: 20 20 20 20 20 20 37 37 77 2188: 66 38 32 38 37 38 20 38 f82878 8 2190: 64 35 34 32 34 30 34 20 d542404 2198: 20 20 20 20 20 20 20 20 21a0: 6c 65 61 20 20 20 20 20 lea 21a8: 65 64 78 2c 5b 65 73 70 edx,[esp 21b0: 2b 30 78 34 5d 20 20 20 +0x4] 21b8: 20 20 20 20 20 20 20 73 s 21c0: 73 3a 30 32 63 30 39 63 s:02c09c 21c8: 30 62 3d 3f 3f 3f 3f 3f 0b=????? 21d0: 3f 3f 3f 0d 0a 20 20 20 ???.. 21d8: 20 20 20 20 20 37 37 66 77f 21e0: 38 32 38 37 63 20 63 64 8287c cd 21e8: 32 65 20 20 20 20 20 20 2e 21f0: 20 20 20 20 20 20 20 69 i 21f8: 6e 74 20 20 20 20 20 32 nt 2 2200: 65 0d 0a 20 20 20 20 20 e.. 2208: 20 20 20 37 37 66 38 32 77f82 2210: 38 37 65 20 63 32 31 34 87e c214 2218: 30 30 20 20 20 20 20 20 00 2220: 20 20 20 20 20 72 65 74 ret 2228: 20 20 20 20 20 30 78 31 0x1 2230: 34 0d 0a 0d 0a 2a 2d 2d 4....*-- 2238: 2d 2d 3e 20 53 74 61 63 --> Stac 2240: 6b 20 42 61 63 6b 20 54 k Back T 2248: 72 61 63 65 20 3c 2d 2d race <-- 2250: 2d 2d 2a 0d 0a 0d 0a 46 --*....F 2258: 72 61 6d 65 50 74 72 20 ramePtr 2260: 52 65 74 75 72 6e 41 64 ReturnAd 2268: 20 50 61 72 61 6d 23 31 Param#1 2270: 20 20 50 61 72 61 6d 23 Param# 2278: 32 20 20 50 61 72 61 6d 2 Param 2280: 23 33 20 20 50 61 72 61 #3 Para 2288: 6d 23 34 20 20 46 75 6e m#4 Fun 2290: 63 74 69 6f 6e 20 4e 61 ction Na 2298: 6d 65 0d 0a 30 31 43 38 me..01C8 22a0: 46 44 37 30 20 37 43 35 FD70 7C5 22a8: 37 38 46 30 44 20 30 31 78F0D 01 22b0: 43 38 46 44 34 38 20 30 C8FD48 0 22b8: 30 30 30 30 30 30 31 20 0000001 22c0: 30 30 30 30 30 30 30 30 00000000 22c8: 20 30 30 30 30 30 30 30 0000000 22d0: 30 20 6e 74 64 6c 6c 21 0 ntdll! 22d8: 4e 74 57 61 69 74 46 6f NtWaitFo 22e0: 72 4d 75 6c 74 69 70 6c rMultipl 22e8: 65 4f 62 6a 65 63 74 73 eObjects 22f0: 20 0d 0a 30 31 43 38 46 ..01C8F 22f8: 46 42 34 20 37 43 35 37 FB4 7C57 2300: 34 33 38 42 20 30 30 30 438B 000 2308: 30 30 30 30 34 20 30 30 00004 00 2310: 30 30 30 30 33 34 20 37 000034 7 2318: 37 46 38 32 41 38 43 20 7F82A8C 2320: 30 30 31 33 38 44 41 30 00138DA0 2328: 20 6b 65 72 6e 65 6c 33 kernel3 2330: 32 21 57 61 69 74 46 6f 2!WaitFo 2338: 72 4d 75 6c 74 69 70 6c rMultipl 2340: 65 4f 62 6a 65 63 74 73 eObjects 2348: 20 0d 0a 30 31 43 38 46 ..01C8F 2350: 46 45 43 20 30 30 30 30 FEC 0000 2358: 30 30 30 30 20 37 37 38 0000 778 2360: 33 32 31 46 45 20 30 30 321FE 00 2368: 31 33 38 44 41 30 20 30 138DA0 0 2370: 30 30 30 30 30 30 30 20 0000000 2378: 30 30 30 30 30 30 43 38 000000C8 2380: 20 6b 65 72 6e 65 6c 33 kernel3 2388: 32 21 54 6c 73 53 65 74 2!TlsSet 2390: 56 61 6c 75 65 20 0d 0a Value .. 2398: 0d 0a 2a 2d 2d 2d 2d 3e ..*----> 23a0: 20 52 61 77 20 53 74 61 Raw Sta 23a8: 63 6b 20 44 75 6d 70 20 ck Dump 23b0: 3c 2d 2d 2d 2d 2a 0d 0a <----*.. 23b8: 30 31 63 38 66 64 32 34 01c8fd24 23c0: 20 20 32 33 20 33 63 20 23 3c 23c8: 35 37 20 37 63 20 30 33 57 7c 03 23d0: 20 30 30 20 30 30 20 30 00 00 0 23d8: 30 20 2d 20 34 38 20 66 0 - 48 f 23e0: 64 20 63 38 20 30 31 20 d c8 01 23e8: 30 31 20 30 30 20 30 30 01 00 00 23f0: 20 30 30 20 20 23 3c 57 00 #<W 23f8: 7c 2e 2e 2e 2e 48 2e 2e |....H.. 2400: 2e 2e 2e 2e 2e 0d 0a 30 .......0 2408: 31 63 38 66 64 33 34 20 1c8fd34 2410: 20 30 30 20 30 30 20 30 00 00 0 2418: 30 20 30 30 20 30 30 20 0 00 00 2420: 30 30 20 30 30 20 30 30 00 00 00 2428: 20 2d 20 30 30 20 30 30 - 00 00 2430: 20 30 30 20 30 30 20 61 00 00 a 2438: 30 20 38 64 20 31 33 20 0 8d 13 2440: 30 30 20 20 2e 2e 2e 2e 00 .... 2448: 2e 2e 2e 2e 2e 2e 2e 2e ........ 2450: 2e 2e 2e 2e 0d 0a 30 31 ......01 2458: 63 38 66 64 34 34 20 20 c8fd44 2460: 30 31 20 30 30 20 30 30 01 00 00 2468: 20 30 30 20 38 30 20 30 00 80 0 2470: 30 20 30 30 20 30 30 20 0 00 00 2478: 2d 20 38 34 20 30 30 20 - 84 00 2480: 30 30 20 30 30 20 39 34 00 00 94 2488: 20 30 30 20 30 30 20 30 00 00 0 2490: 30 20 20 2e 2e 2e 2e 2e 0 ..... 2498: 2e 2e 2e 2e 2e 2e 2e 2e ........ 24a0: 2e 2e 2e 0d 0a 30 31 63 .....01c 24a8: 38 66 64 35 34 20 20 30 8fd54 0 24b0: 30 20 30 30 20 30 30 20 0 00 00 24b8: 30 30 20 30 30 20 30 30 00 00 00 24c0: 20 30 30 20 30 30 20 2d 00 00 - 24c8: 20 30 30 20 30 30 20 30 00 00 0 24d0: 30 20 30 30 20 30 30 20 0 00 00 24d8: 30 30 20 30 30 20 30 30 00 00 00 24e0: 20 20 2e 2e 2e 2e 2e 2e ...... 24e8: 2e 2e 2e 2e 2e 2e 2e 2e ........ 24f0: 2e 2e 0d 0a 30 31 63 38 ....01c8 24f8: 66 64 36 34 20 20 30 30 fd64 00 2500: 20 30 30 20 30 30 20 30 00 00 0 2508: 30 20 30 30 20 30 30 20 0 00 00 2510: 30 30 20 30 30 20 2d 20 00 00 - 2518: 30 30 20 30 30 20 30 30 00 00 00 2520: 20 30 30 20 62 34 20 66 00 b4 f 2528: 66 20 63 38 20 30 31 20 f c8 01 2530: 20 2e 2e 2e 2e 2e 2e 2e ....... 2538: 2e 2e 2e 2e 2e 2e 2e 2e ........ 2540: 2e 0d 0a 30 31 63 38 66 ...01c8f 2548: 64 37 34 20 20 30 64 20 d74 0d 2550: 38 66 20 35 37 20 37 63 8f 57 7c 2558: 20 34 38 20 66 64 20 63 48 fd c 2560: 38 20 30 31 20 2d 20 30 8 01 - 0 2568: 31 20 30 30 20 30 30 20 1 00 00 2570: 30 30 20 30 30 20 30 30 00 00 00 2578: 20 30 30 20 30 30 20 20 00 00 2580: 2e 2e 57 7c 48 2e 2e 2e ..W|H... 2588: 2e 2e 2e 2e 2e 2e 2e 2e ........ 2590: 0d 0a 30 31 63 38 66 64 ..01c8fd 2598: 38 34 20 20 30 30 20 30 84 00 0 25a0: 30 20 30 30 20 30 30 20 0 00 00 25a8: 30 30 20 30 30 20 30 30 00 00 00 25b0: 20 30 30 20 2d 20 62 32 00 - b2 25b8: 20 32 32 20 38 33 20 37 22 83 7 25c0: 37 20 30 33 20 30 30 20 7 03 00 25c8: 30 30 20 30 30 20 20 2e 00 00 . 25d0: 2e 2e 2e 2e 2e 2e 2e 2e ........ 25d8: 22 2e 77 2e 2e 2e 2e 0d ".w..... 25e0: 0a 30 31 63 38 66 64 39 .01c8fd9 25e8: 34 20 20 62 30 20 66 65 4 b0 fe 25f0: 20 63 38 20 30 31 20 30 c8 01 0 25f8: 30 20 30 30 20 30 30 20 0 00 00 2600: 30 30 20 2d 20 66 66 20 00 - ff 2608: 66 66 20 66 66 20 66 66 ff ff ff 2610: 20 61 30 20 38 64 20 31 a0 8d 1 2618: 33 20 30 30 20 20 2e 2e 3 00 .. 2620: 2e 2e 2e 2e 2e 2e 2e 2e ........ 2628: 2e 2e 2e 2e 2e 2e 0d 0a ........ 2630: 30 31 63 38 66 64 61 34 01c8fda4 2638: 20 20 38 63 20 32 61 20 8c 2a 2640: 66 38 20 37 37 20 33 34 f8 77 34 2648: 20 30 30 20 30 30 20 30 00 00 0 2650: 30 20 2d 20 30 30 20 30 0 - 00 0 2658: 30 20 30 30 20 30 30 20 0 00 00 2660: 30 30 20 30 30 20 30 30 00 00 00 2668: 20 30 30 20 20 2e 2a 2e 00 .*. 2670: 77 34 2e 2e 2e 2e 2e 2e w4...... 2678: 2e 2e 2e 2e 2e 0d 0a 30 .......0 2680: 31 63 38 66 64 62 34 20 1c8fdb4 2688: 20 30 30 20 30 30 20 30 00 00 0 2690: 30 20 30 30 20 30 30 20 0 00 00 2698: 30 30 20 30 30 20 30 30 00 00 00 26a0: 20 2d 20 30 30 20 30 30 - 00 00 26a8: 20 30 30 20 30 30 20 33 00 00 3 26b0: 38 20 30 30 20 30 30 20 8 00 00 26b8: 30 30 20 20 2e 2e 2e 2e 00 .... 26c0: 2e 2e 2e 2e 2e 2e 2e 2e ........ 26c8: 38 2e 2e 2e 0d 0a 30 31 8.....01 26d0: 63 38 66 64 63 34 20 20 c8fdc4 26d8: 32 33 20 30 30 20 30 30 23 00 00 26e0: 20 30 30 20 32 33 20 30 00 23 0 26e8: 30 20 30 30 20 30 30 20 0 00 00 26f0: 2d 20 33 34 20 30 30 20 - 34 00 26f8: 30 30 20 30 30 20 38 63 00 00 8c 2700: 20 32 61 20 66 38 20 37 2a f8 7 2708: 37 20 20 23 2e 2e 2e 23 7 #...# 2710: 2e 2e 2e 34 2e 2e 2e 2e ...4.... 2718: 2a 2e 77 0d 0a 30 31 63 *.w..01c 2720: 38 66 64 64 34 20 20 61 8fdd4 a 2728: 30 20 38 64 20 31 33 20 0 8d 13 2730: 30 30 20 34 38 20 31 30 00 48 10 2738: 20 31 33 20 30 30 20 2d 13 00 - 2740: 20 33 34 20 30 30 20 30 34 00 0 2748: 30 20 30 30 20 66 65 20 0 00 fe 2750: 32 31 20 38 33 20 37 37 21 83 77 2758: 20 20 2e 2e 2e 2e 48 2e ....H. 2760: 2e 2e 34 2e 2e 2e 2e 21 ..4....! 2768: 2e 77 0d 0a 30 31 63 38 .w..01c8 2770: 66 64 65 34 20 20 66 34 fde4 f4 2778: 20 66 34 20 31 32 20 30 f4 12 0 2780: 30 20 33 33 20 34 33 20 0 33 43 2788: 35 37 20 37 63 20 2d 20 57 7c - 2790: 31 62 20 30 30 20 30 30 1b 00 00 2798: 20 30 30 20 30 30 20 30 00 00 0 27a0: 32 20 30 30 20 30 30 20 2 00 00 27a8: 20 2e 2e 2e 2e 33 43 57 ....3CW 27b0: 7c 2e 2e 2e 2e 2e 2e 2e |....... 27b8: 2e 0d 0a 30 31 63 38 66 ...01c8f 27c0: 64 66 34 20 20 66 63 20 df4 fc 27c8: 66 66 20 63 38 20 30 31 ff c8 01 27d0: 20 32 33 20 30 30 20 30 23 00 0 27d8: 30 20 30 30 20 2d 20 30 0 00 - 0 27e0: 30 20 30 30 20 30 30 20 0 00 00 27e8: 30 30 20 30 30 20 30 30 00 00 00 27f0: 20 30 30 20 30 30 20 20 00 00 27f8: 2e 2e 2e 2e 23 2e 2e 2e ....#... 2800: 2e 2e 2e 2e 2e 2e 2e 2e ........ 2808: 0d 0a 30 31 63 38 66 65 ..01c8fe 2810: 30 34 20 20 30 30 20 30 04 00 0 2818: 30 20 30 30 20 30 30 20 0 00 00 2820: 30 30 20 30 30 20 30 30 00 00 00 2828: 20 30 30 20 2d 20 30 30 00 - 00 2830: 20 30 30 20 30 30 20 30 00 00 0 2838: 30 20 30 30 20 30 30 20 0 00 00 2840: 30 30 20 30 30 20 20 2e 00 00 . 2848: 2e 2e 2e 2e 2e 2e 2e 2e ........ 2850: 2e 2e 2e 2e 2e 2e 2e 0d ........ 2858: 0a 30 31 63 38 66 65 31 .01c8fe1 2860: 34 20 20 30 30 20 30 30 4 00 00 2868: 20 30 30 20 30 30 20 30 00 00 0 2870: 30 20 30 30 20 30 30 20 0 00 00 2878: 30 30 20 2d 20 30 30 20 00 - 00 2880: 30 30 20 30 30 20 30 30 00 00 00 2888: 20 30 30 20 30 30 20 30 00 00 0 2890: 30 20 30 30 20 20 2e 2e 0 00 .. 2898: 2e 2e 2e 2e 2e 2e 2e 2e ........ 28a0: 2e 2e 2e 2e 2e 2e 0d 0a ........ 28a8: 30 31 63 38 66 65 32 34 01c8fe24 28b0: 20 20 30 30 20 30 30 20 00 00 28b8: 30 30 20 30 30 20 31 33 00 00 13 28c0: 20 63 64 20 30 31 20 30 cd 01 0 28c8: 30 20 2d 20 63 38 20 39 0 - c8 9 28d0: 39 20 33 38 20 38 32 20 9 38 82 28d8: 30 30 20 30 37 20 30 30 00 07 00 28e0: 20 30 30 20 20 2e 2e 2e 00 ... 28e8: 2e 2e 2e 2e 2e 2e 2e 38 .......8 28f0: 2e 2e 2e 2e 2e 0d 0a 30 .......0 28f8: 31 63 38 66 65 33 34 20 1c8fe34 2900: 20 34 37 20 64 36 20 34 47 d6 4 2908: 34 20 38 30 20 31 33 20 4 80 13 2910: 63 64 20 30 31 20 30 30 cd 01 00 2918: 20 2d 20 63 38 20 39 39 - c8 99 2920: 20 33 38 20 38 32 20 31 38 82 1 2928: 33 20 63 64 20 30 31 20 3 cd 01 2930: 30 30 20 20 47 2e 44 2e 00 G.D. 2938: 2e 2e 2e 2e 2e 2e 38 2e ......8. 2940: 2e 2e 2e 2e 0d 0a 30 31 ......01 2948: 63 38 66 65 34 34 20 20 c8fe44 2950: 63 38 20 39 39 20 33 38 c8 99 38 2958: 20 38 32 20 30 31 20 34 82 01 4 2960: 32 20 66 61 20 37 66 20 2 fa 7f 2968: 2d 20 61 32 20 30 38 20 - a2 08 2970: 30 30 20 30 30 20 65 63 00 00 ec 2978: 20 64 66 20 34 34 20 38 df 44 8 2980: 30 20 20 2e 2e 38 2e 2e 0 ..8.. 2988: 42 2e 2e 2e 2e 2e 2e 2e B....... 2990: 2e 44 2e 0d 0a 30 31 63 .D...01c 2998: 38 66 65 35 34 20 20 61 8fe54 a 29a0: 32 20 30 38 20 30 30 20 2 08 00 29a8: 30 30 20 33 30 20 30 33 00 30 03 29b0: 20 33 39 20 38 31 20 2d 39 81 - 29b8: 20 30 30 20 34 30 20 66 00 40 f 29c0: 61 20 37 66 20 66 63 20 a 7f fc 29c8: 30 37 20 33 30 20 63 30 07 30 c0 29d0: 20 20 2e 2e 2e 2e 30 2e ....0. 29d8: 39 2e 2e 40 2e 2e 2e 2e 9..@.... 29e0: 30 2e 0d 0a 0d 0a 53 74 0.....St 29e8: 61 74 65 20 44 75 6d 70 ate Dump 29f0: 20 66 6f 72 20 54 68 72 for Thr 29f8: 65 61 64 20 49 64 20 30 ead Id 0 2a00: 78 33 61 30 0d 0a 0d 0a x3a0.... 2a08: 65 61 78 3d 37 37 64 33 eax=77d3 2a10: 35 38 62 65 20 65 62 78 58be ebx 2a18: 3d 30 30 31 34 32 39 61 =001429a 2a20: 38 20 65 63 78 3d 30 30 8 ecx=00 2a28: 31 32 65 62 62 30 20 65 12ebb0 e 2a30: 64 78 3d 30 30 30 30 30 dx=00000 2a38: 30 30 30 20 65 73 69 3d 000 esi= 2a40: 30 30 31 34 32 38 34 38 00142848 2a48: 20 65 64 69 3d 30 30 30 edi=000 2a50: 30 30 31 30 30 0d 0a 65 00100..e 2a58: 69 70 3d 37 37 66 38 33 ip=77f83 2a60: 33 31 30 20 65 73 70 3d 310 esp= 2a68: 30 32 33 32 66 65 32 38 0232fe28 2a70: 20 65 62 70 3d 30 32 33 ebp=023 2a78: 32 66 66 37 34 20 69 6f 2ff74 io 2a80: 70 6c 3d 30 20 20 20 20 pl=0 2a88: 20 20 20 20 20 6e 76 20 nv 2a90: 75 70 20 65 69 20 70 6c up ei pl 2a98: 20 6e 7a 20 6e 61 20 70 nz na p 2aa0: 6f 20 6e 63 0d 0a 63 73 o nc..cs 2aa8: 3d 30 30 31 62 20 20 73 =001b s 2ab0: 73 3d 30 30 32 33 20 20 s=0023 2ab8: 64 73 3d 30 30 32 33 20 ds=0023 2ac0: 20 65 73 3d 30 30 32 33 es=0023 2ac8: 20 20 66 73 3d 30 30 33 fs=003 2ad0: 38 20 20 67 73 3d 30 30 8 gs=00 2ad8: 30 30 20 20 20 20 20 20 00 2ae0: 20 20 20 20 20 20 20 65 e 2ae8: 66 6c 3d 30 30 30 30 30 fl=00000 2af0: 32 30 36 0d 0a 0d 0a 0d 206..... 2af8: 0a 66 75 6e 63 74 69 6f .functio 2b00: 6e 3a 20 5a 77 52 65 70 n: ZwRep 2b08: 6c 79 57 61 69 74 52 65 lyWaitRe 2b10: 63 65 69 76 65 50 6f 72 ceivePor 2b18: 74 45 78 0d 0a 20 20 20 tEx.. 2b20: 20 20 20 20 20 37 37 66 77f 2b28: 38 33 33 30 35 20 62 38 83305 b8 2b30: 61 63 30 30 30 30 30 30 ac000000 2b38: 20 20 20 20 20 20 20 6d m 2b40: 6f 76 20 20 20 20 20 65 ov e 2b48: 61 78 2c 30 78 61 63 0d ax,0xac. 2b50: 0a 20 20 20 20 20 20 20 . 2b58: 20 37 37 66 38 33 33 30 77f8330 2b60: 61 20 38 64 35 34 32 34 a 8d5424 2b68: 30 34 20 20 20 20 20 20 04 2b70: 20 20 20 6c 65 61 20 20 lea 2b78: 20 20 20 65 64 78 2c 5b edx,[ 2b80: 65 73 70 2b 30 78 34 5d esp+0x4] 2b88: 20 20 20 20 20 20 20 20 2b90: 20 20 73 73 3a 30 33 32 ss:032 2b98: 61 39 64 30 66 3d 3f 3f a9d0f=?? 2ba0: 3f 3f 3f 3f 3f 3f 0d 0a ??????.. 2ba8: 20 20 20 20 20 20 20 20 2bb0: 37 37 66 38 33 33 30 65 77f8330e 2bb8: 20 63 64 32 65 20 20 20 cd2e 2bc0: 20 20 20 20 20 20 20 20 2bc8: 20 20 69 6e 74 20 20 20 int 2bd0: 20 20 32 65 0d 0a 20 20 2e.. 2bd8: 20 20 20 20 20 20 37 37 77 2be0: 66 38 33 33 31 30 20 63 f83310 c 2be8: 32 31 34 30 30 20 20 20 21400 2bf0: 20 20 20 20 20 20 20 20 2bf8: 72 65 74 20 20 20 20 20 ret 2c00: 30 78 31 34 0d 0a 0d 0a 0x14.... 2c08: 2a 2d 2d 2d 2d 3e 20 53 *----> S 2c10: 74 61 63 6b 20 42 61 63 tack Bac 2c18: 6b 20 54 72 61 63 65 20 k Trace 2c20: 3c 2d 2d 2d 2d 2a 0d 0a <----*.. 2c28: 0d 0a 46 72 61 6d 65 50 ..FrameP 2c30: 74 72 20 52 65 74 75 72 tr Retur 2c38: 6e 41 64 20 50 61 72 61 nAd Para 2c40: 6d 23 31 20 20 50 61 72 m#1 Par 2c48: 61 6d 23 32 20 20 50 61 am#2 Pa 2c50: 72 61 6d 23 33 20 20 50 ram#3 P 2c58: 61 72 61 6d 23 34 20 20 aram#4 2c60: 46 75 6e 63 74 69 6f 6e Function 2c68: 20 4e 61 6d 65 0d 0a 30 Name..0 2c70: 32 33 32 46 46 37 34 20 232FF74 2c78: 37 37 44 33 37 42 34 43 77D37B4C 2c80: 20 37 37 44 33 35 39 32 77D3592 2c88: 34 20 30 30 31 34 32 38 4 001428 2c90: 34 38 20 37 37 44 33 33 48 77D33 2c98: 45 30 31 20 30 30 31 33 E01 0013 2ca0: 30 30 30 30 20 6e 74 64 0000 ntd 2ca8: 6c 6c 21 5a 77 52 65 70 ll!ZwRep 2cb0: 6c 79 57 61 69 74 52 65 lyWaitRe 2cb8: 63 65 69 76 65 50 6f 72 ceivePor 2cc0: 74 45 78 20 0d 0a 30 32 tEx ..02 2cc8: 33 32 46 46 41 38 20 37 32FFA8 7 2cd0: 37 44 33 35 38 44 36 20 7D358D6 2cd8: 30 30 31 34 32 36 37 38 00142678 2ce0: 20 30 32 33 32 46 46 45 0232FFE 2ce8: 43 20 37 43 35 37 34 33 C 7C5743 2cf0: 38 42 20 30 30 31 34 32 8B 00142 2cf8: 39 41 38 20 72 70 63 72 9A8 rpcr 2d00: 74 34 21 4e 64 72 43 6f t4!NdrCo 2d08: 72 72 65 6c 61 74 69 6f rrelatio 2d10: 6e 49 6e 69 74 69 61 6c nInitial 2d18: 69 7a 65 20 0d 0a 30 32 ize ..02 2d20: 33 32 46 46 42 34 20 37 32FFB4 7 2d28: 43 35 37 34 33 38 42 20 C57438B 2d30: 30 30 31 34 32 39 41 38 001429A8 2d38: 20 37 37 44 33 33 45 30 77D33E0 2d40: 31 20 30 30 31 33 30 30 1 001300 2d48: 30 30 20 30 30 31 34 32 00 00142 2d50: 39 41 38 20 72 70 63 72 9A8 rpcr 2d58: 74 34 21 52 70 63 42 69 t4!RpcBi 2d60: 6e 64 69 6e 67 46 72 65 ndingFre 2d68: 65 20 0d 0a 30 32 33 32 e ..0232 2d70: 46 46 45 43 20 30 30 30 FFEC 000 2d78: 30 30 30 30 30 20 30 30 00000 00 2d80: 30 30 30 30 30 30 20 30 000000 0 2d88: 30 30 30 30 30 30 30 20 0000000 2d90: 30 30 30 30 30 30 30 30 00000000 2d98: 20 30 30 30 30 30 30 30 0000000 2da0: 30 20 6b 65 72 6e 65 6c 0 kernel 2da8: 33 32 21 54 6c 73 53 65 32!TlsSe 2db0: 74 56 61 6c 75 65 20 0d tValue . 2db8: 0a 0d 0a 53 74 61 74 65 ...State 2dc0: 20 44 75 6d 70 20 66 6f Dump fo 2dc8: 72 20 54 68 72 65 61 64 r Thread 2dd0: 20 49 64 20 30 78 34 61 Id 0x4a 2dd8: 30 0d 0a 0d 0a 65 61 78 0....eax 2de0: 3d 37 37 61 62 35 30 32 =77ab502 2de8: 63 20 65 62 78 3d 30 30 c ebx=00 2df0: 30 30 30 31 30 32 20 65 000102 e 2df8: 63 78 3d 30 31 30 32 30 cx=01020 2e00: 31 30 30 20 65 64 78 3d 100 edx= 2e08: 30 30 30 30 30 30 30 30 00000000 2e10: 20 65 73 69 3d 37 37 66 esi=77f 2e18: 38 32 38 32 36 20 65 64 82826 ed 2e20: 69 3d 30 32 34 32 66 66 i=0242ff 2e28: 37 34 0d 0a 65 69 70 3d 74..eip= 2e30: 37 37 66 38 32 38 33 31 77f82831 2e38: 20 65 73 70 3d 30 32 34 esp=024 2e40: 32 66 66 36 30 20 65 62 2ff60 eb 2e48: 70 3d 30 32 34 32 66 66 p=0242ff 2e50: 37 63 20 69 6f 70 6c 3d 7c iopl= 2e58: 30 20 20 20 20 20 20 20 0 2e60: 20 20 6e 76 20 75 70 20 nv up 2e68: 65 69 20 70 6c 20 6e 7a ei pl nz 2e70: 20 6e 61 20 70 6f 20 6e na po n 2e78: 63 0d 0a 63 73 3d 30 30 c..cs=00 2e80: 31 62 20 20 73 73 3d 30 1b ss=0 2e88: 30 32 33 20 20 64 73 3d 023 ds= 2e90: 30 30 32 33 20 20 65 73 0023 es 2e98: 3d 30 30 32 33 20 20 66 =0023 f 2ea0: 73 3d 30 30 33 38 20 20 s=0038 2ea8: 67 73 3d 30 30 30 30 20 gs=0000 2eb0: 20 20 20 20 20 20 20 20 2eb8: 20 20 20 20 65 66 6c 3d efl= 2ec0: 30 30 30 30 30 32 30 36 00000206 2ec8: 0d 0a 0d 0a 0d 0a 66 75 ......fu 2ed0: 6e 63 74 69 6f 6e 3a 20 nction: 2ed8: 4e 74 44 65 6c 61 79 45 NtDelayE 2ee0: 78 65 63 75 74 69 6f 6e xecution 2ee8: 0d 0a 20 20 20 20 20 20 .. 2ef0: 20 20 37 37 66 38 32 38 77f828 2ef8: 32 36 20 62 38 33 32 30 26 b8320 2f00: 30 30 30 30 30 20 20 20 00000 2f08: 20 20 20 20 6d 6f 76 20 mov 2f10: 20 20 20 20 65 61 78 2c eax, 2f18: 30 78 33 32 0d 0a 20 20 0x32.. 2f20: 20 20 20 20 20 20 37 37 77 2f28: 66 38 32 38 32 62 20 38 f8282b 8 2f30: 64 35 34 32 34 30 34 20 d542404 2f38: 20 20 20 20 20 20 20 20 2f40: 6c 65 61 20 20 20 20 20 lea 2f48: 65 64 78 2c 5b 65 73 70 edx,[esp 2f50: 2b 30 78 34 5d 20 20 20 +0x4] 2f58: 20 20 20 20 20 20 20 73 s 2f60: 73 3a 30 33 33 61 39 65 s:033a9e 2f68: 34 37 3d 3f 3f 3f 3f 3f 47=????? 2f70: 3f 3f 3f 0d 0a 20 20 20 ???.. 2f78: 20 20 20 20 20 37 37 66 77f 2f80: 38 32 38 32 66 20 63 64 8282f cd 2f88: 32 65 20 20 20 20 20 20 2e 2f90: 20 20 20 20 20 20 20 69 i 2f98: 6e 74 20 20 20 20 20 32 nt 2 2fa0: 65 0d 0a 20 20 20 20 20 e.. 2fa8: 20 20 20 37 37 66 38 32 77f82 2fb0: 38 33 31 20 63 32 30 38 831 c208 2fb8: 30 30 20 20 20 20 20 20 00 2fc0: 20 20 20 20 20 72 65 74 ret 2fc8: 20 20 20 20 20 30 78 38 0x8 2fd0: 0d 0a 20 20 20 20 20 20 .. 2fd8: 20 20 37 37 66 38 32 38 77f828 2fe0: 33 34 20 35 33 20 20 20 34 53 2fe8: 20 20 20 20 20 20 20 20 2ff0: 20 20 20 20 70 75 73 68 push 2ff8: 20 20 20 20 65 62 78 0d ebx. 3000: 0a 20 20 20 20 20 20 20 . 3008: 20 37 37 66 38 32 38 33 77f8283 3010: 35 20 35 31 20 20 20 20 5 51 3018: 20 20 20 20 20 20 20 20 3020: 20 20 20 70 75 73 68 20 push 3028: 20 20 20 65 63 78 0d 0a ecx.. 3030: 20 20 20 20 20 20 20 20 3038: 37 37 66 38 32 38 33 36 77f82836 3040: 20 36 61 30 30 20 20 20 6a00 3048: 20 20 20 20 20 20 20 20 3050: 20 20 70 75 73 68 20 20 push 3058: 20 20 30 78 30 0d 0a 20 0x0.. 3060: 20 20 20 20 20 20 20 37 7 3068: 37 66 38 32 38 33 38 20 7f82838 3070: 63 37 30 37 30 31 30 30 c7070100 3078: 30 30 30 30 20 20 20 20 0000 3080: 20 6d 6f 76 20 20 20 20 mov 3088: 20 64 77 6f 72 64 20 70 dword p 3090: 74 72 20 5b 65 64 69 5d tr [edi] 3098: 2c 30 78 31 20 20 20 20 ,0x1 30a0: 64 73 3a 30 32 34 32 66 ds:0242f 30a8: 66 37 34 3d 64 63 33 63 f74=dc3c 30b0: 62 61 30 30 0d 0a 20 20 ba00.. 30b8: 20 20 20 20 20 20 37 37 77 30c0: 66 38 32 38 33 65 20 66 f8283e f 30c8: 66 37 35 30 63 20 20 20 f750c 30d0: 20 20 20 20 20 20 20 20 30d8: 70 75 73 68 20 20 20 20 push 30e0: 64 77 6f 72 64 20 70 74 dword pt 30e8: 72 20 5b 65 62 70 2b 30 r [ebp+0 30f0: 78 63 5d 20 20 20 20 73 xc] s 30f8: 73 3a 30 33 33 61 39 65 s:033a9e 3100: 36 32 3d 3f 3f 3f 3f 3f 62=????? 3108: 3f 3f 3f 0d 0a 20 20 20 ???.. 3110: 20 20 20 20 20 37 37 66 77f 3118: 38 32 38 34 31 20 35 30 82841 50 3120: 20 20 20 20 20 20 20 20 3128: 20 20 20 20 20 20 20 70 p 3130: 75 73 68 20 20 20 20 65 ush e 3138: 61 78 0d 0a 20 20 20 20 ax.. 3140: 20 20 20 20 37 37 66 38 77f8 3148: 32 38 34 32 20 65 38 37 2842 e87 3150: 39 66 64 66 66 66 66 20 9fdffff 3158: 20 20 20 20 20 20 63 61 ca 3160: 6c 6c 20 20 20 20 52 74 ll Rt 3168: 6c 4d 75 6c 74 69 42 79 lMultiBy 3170: 74 65 54 6f 55 6e 69 63 teToUnic 3178: 6f 64 65 4e 20 28 37 37 odeN (77 3180: 66 38 32 35 63 30 29 0d f825c0). 3188: 0a 20 20 20 20 20 20 20 . 3190: 20 37 37 66 38 32 38 34 77f8284 3198: 37 20 65 39 32 38 66 63 7 e928fc 31a0: 66 66 66 66 20 20 20 20 ffff 31a8: 20 20 20 6a 6d 70 20 20 jmp 31b0: 52 74 6c 43 6f 6e 73 6f RtlConso 31b8: 6c 65 4d 75 6c 74 69 42 leMultiB 31c0: 79 74 65 54 6f 55 6e 69 yteToUni 31c8: 63 6f 64 65 4e 2b 30 78 codeN+0x 31d0: 33 33 33 20 28 37 37 66 333 (77f 31d8: 38 32 34 37 34 29 0d 0a 82474).. 31e0: 0d 0a 2a 2d 2d 2d 2d 3e ..*----> 31e8: 20 53 74 61 63 6b 20 42 Stack B 31f0: 61 63 6b 20 54 72 61 63 ack Trac 31f8: 65 20 3c 2d 2d 2d 2d 2a e <----* 3200: 0d 0a 0d 0a 46 72 61 6d ....Fram 3208: 65 50 74 72 20 52 65 74 ePtr Ret 3210: 75 72 6e 41 64 20 50 61 urnAd Pa 3218: 72 61 6d 23 31 20 20 50 ram#1 P 3220: 61 72 61 6d 23 32 20 20 aram#2 3228: 50 61 72 61 6d 23 33 20 Param#3 3230: 20 50 61 72 61 6d 23 34 Param#4 3238: 20 20 46 75 6e 63 74 69 Functi 3240: 6f 6e 20 4e 61 6d 65 0d on Name. 3248: 0a 30 32 34 32 46 46 37 .0242FF7 3250: 43 20 37 43 35 37 33 41 C 7C573A 3258: 32 32 20 30 30 30 30 45 22 0000E 3260: 41 36 30 20 30 30 30 30 A60 0000 3268: 30 30 30 30 20 37 37 41 0000 77A 3270: 42 38 46 46 42 20 30 30 B8FFB 00 3278: 30 30 45 41 36 30 20 6e 00EA60 n 3280: 74 64 6c 6c 21 4e 74 44 tdll!NtD 3288: 65 6c 61 79 45 78 65 63 elayExec 3290: 75 74 69 6f 6e 20 0d 0a ution .. 3298: 30 30 30 30 37 35 33 30 00007530 32a0: 20 30 30 30 30 30 30 30 0000000 32a8: 30 20 30 30 30 30 30 30 0 000000 32b0: 30 30 20 30 30 30 30 30 00 00000 32b8: 30 30 30 20 30 30 30 30 000 0000 32c0: 30 30 30 30 20 30 30 30 0000 000 32c8: 30 30 30 30 30 20 6b 65 00000 ke 32d0: 72 6e 65 6c 33 32 21 53 rnel32!S 32d8: 6c 65 65 70 20 0d 0a 0d leep ... 32e0: 0a 2a 2d 2d 2d 2d 3e 20 .*----> 32e8: 52 61 77 20 53 74 61 63 Raw Stac 32f0: 6b 20 44 75 6d 70 20 3c k Dump < 32f8: 2d 2d 2d 2d 2a 0d 0a 30 ----*..0 3300: 32 34 32 66 66 36 30 20 242ff60 3308: 20 34 65 20 33 61 20 35 4e 3a 5 3310: 37 20 37 63 20 30 30 20 7 7c 00 3318: 30 30 20 30 30 20 30 30 00 00 00 3320: 20 2d 20 37 34 20 66 66 - 74 ff 3328: 20 34 32 20 30 32 20 63 42 02 c 3330: 65 20 33 61 20 35 37 20 e 3a 57 3338: 37 63 20 20 4e 3a 57 7c 7c N:W| 3340: 2e 2e 2e 2e 74 2e 42 2e ....t.B. 3348: 2e 3a 57 7c 0d 0a 30 32 .:W|..02 3350: 34 32 66 66 37 30 20 20 42ff70 3358: 64 38 20 35 30 20 31 34 d8 50 14 3360: 20 30 30 20 30 30 20 62 00 00 b 3368: 61 20 33 63 20 64 63 20 a 3c dc 3370: 2d 20 66 66 20 66 66 20 - ff ff 3378: 66 66 20 66 66 20 33 30 ff ff 30 3380: 20 37 35 20 30 30 20 30 75 00 0 3388: 30 20 20 2e 50 2e 2e 2e 0 .P... 3390: 2e 3c 2e 2e 2e 2e 2e 30 .<.....0 3398: 75 2e 2e 0d 0a 30 32 34 u....024 33a0: 32 66 66 38 30 20 20 32 2ff80 2 33a8: 32 20 33 61 20 35 37 20 2 3a 57 33b0: 37 63 20 36 30 20 65 61 7c 60 ea 33b8: 20 30 30 20 30 30 20 2d 00 00 - 33c0: 20 30 30 20 30 30 20 30 00 00 0 33c8: 30 20 30 30 20 66 62 20 0 00 fb 33d0: 38 66 20 61 62 20 37 37 8f ab 77 33d8: 20 20 22 3a 57 7c 60 2e ":W|`. 33e0: 2e 2e 2e 2e 2e 2e 2e 2e ........ 33e8: 2e 77 0d 0a 30 32 34 32 .w..0242 33f0: 66 66 39 30 20 20 36 30 ff90 60 33f8: 20 65 61 20 30 30 20 30 ea 00 0 3400: 30 20 65 65 20 35 30 20 0 ee 50 3408: 61 62 20 37 37 20 2d 20 ab 77 - 3410: 30 30 20 30 30 20 30 30 00 00 00 3418: 20 30 30 20 30 30 20 30 00 00 0 3420: 30 20 61 35 20 37 37 20 0 a5 77 3428: 20 60 2e 2e 2e 2e 50 2e `....P. 3430: 77 2e 2e 2e 2e 2e 2e 2e w....... 3438: 77 0d 0a 30 32 34 32 66 w..0242f 3440: 66 61 30 20 20 64 38 20 fa0 d8 3448: 35 30 20 31 34 20 30 30 50 14 00 3450: 20 65 63 20 66 66 20 34 ec ff 4 3458: 32 20 30 32 20 2d 20 64 2 02 - d 3460: 38 20 35 30 20 31 34 20 8 50 14 3468: 30 30 20 34 36 20 35 30 00 46 50 3470: 20 61 62 20 37 37 20 20 ab 77 3478: 2e 50 2e 2e 2e 2e 42 2e .P....B. 3480: 2e 50 2e 2e 46 50 2e 77 .P..FP.w 3488: 0d 0a 30 32 34 32 66 66 ..0242ff 3490: 62 30 20 20 34 35 20 37 b0 45 7 3498: 64 20 61 36 20 37 37 20 d a6 77 34a0: 33 30 20 37 64 20 61 36 30 7d a6 34a8: 20 37 37 20 2d 20 38 62 77 - 8b 34b0: 20 34 33 20 35 37 20 37 43 57 7 34b8: 63 20 64 38 20 35 30 20 c d8 50 34c0: 31 34 20 30 30 20 20 45 14 00 E 34c8: 7d 2e 77 30 7d 2e 77 2e }.w0}.w. 34d0: 43 57 7c 2e 50 2e 2e 0d CW|.P... 34d8: 0a 30 32 34 32 66 66 63 .0242ffc 34e0: 30 20 20 34 35 20 37 64 0 45 7d 34e8: 20 61 36 20 37 37 20 33 a6 77 3 34f0: 30 20 37 64 20 61 36 20 0 7d a6 34f8: 37 37 20 2d 20 64 38 20 77 - d8 3500: 35 30 20 31 34 20 30 30 50 14 00 3508: 20 30 30 20 62 30 20 66 00 b0 f 3510: 64 20 37 66 20 20 45 7d d 7f E} 3518: 2e 77 30 7d 2e 77 2e 50 .w0}.w.P 3520: 2e 2e 2e 2e 2e 2e 0d 0a ........ 3528: 30 32 34 32 66 66 64 30 0242ffd0 3530: 20 20 30 30 20 30 31 20 00 01 3538: 30 32 20 30 31 20 63 30 02 01 c0 3540: 20 66 66 20 34 32 20 30 ff 42 0 3548: 32 20 2d 20 30 30 20 30 2 - 00 0 3550: 31 20 30 32 20 30 31 20 1 02 01 3558: 66 66 20 66 66 20 66 66 ff ff ff 3560: 20 66 66 20 20 2e 2e 2e ff ... 3568: 2e 2e 2e 42 2e 2e 2e 2e ...B.... 3570: 2e 2e 2e 2e 2e 0d 0a 30 .......0 3578: 32 34 32 66 66 65 30 20 242ffe0 3580: 20 39 37 20 65 35 20 35 97 e5 5 3588: 37 20 37 63 20 61 38 20 7 7c a8 3590: 61 30 20 35 37 20 37 63 a0 57 7c 3598: 20 2d 20 30 30 20 30 30 - 00 00 35a0: 20 30 30 20 30 30 20 30 00 00 0 35a8: 30 20 30 30 20 30 30 20 0 00 00 35b0: 30 30 20 20 2e 2e 57 7c 00 ..W| 35b8: 2e 2e 57 7c 2e 2e 2e 2e ..W|.... 35c0: 2e 2e 2e 2e 0d 0a 30 32 ......02 35c8: 34 32 66 66 66 30 20 20 42fff0 35d0: 30 30 20 30 30 20 30 30 00 00 00 35d8: 20 30 30 20 32 63 20 35 00 2c 5 35e0: 30 20 61 62 20 37 37 20 0 ab 77 35e8: 2d 20 64 38 20 35 30 20 - d8 50 35f0: 31 34 20 30 30 20 30 30 14 00 00 35f8: 20 30 30 20 30 30 20 30 00 00 0 3600: 30 20 20 2e 2e 2e 2e 2c 0 ...., 3608: 50 2e 77 2e 50 2e 2e 2e P.w.P... 3610: 2e 2e 2e 0d 0a 30 32 34 .....024 3618: 33 30 30 30 30 20 20 63 30000 c 3620: 38 20 30 30 20 30 30 20 8 00 00 3628: 30 30 20 30 30 20 30 31 00 00 01 3630: 20 30 30 20 30 30 20 2d 00 00 - 3638: 20 66 66 20 65 65 20 66 ff ee f 3640: 66 20 65 65 20 30 32 20 f ee 02 3648: 31 30 20 30 30 20 30 30 10 00 00 3650: 20 20 2e 2e 2e 2e 2e 2e ...... 3658: 2e 2e 2e 2e 2e 2e 2e 2e ........ 3660: 2e 2e 0d 0a 30 32 34 33 ....0243 3668: 30 30 31 30 20 20 30 30 0010 00 3670: 20 30 30 20 30 30 20 30 00 00 0 3678: 30 20 30 30 20 66 65 20 0 00 fe 3680: 30 30 20 30 30 20 2d 20 00 00 - 3688: 30 30 20 30 30 20 31 30 00 00 10 3690: 20 30 30 20 30 30 20 32 00 00 2 3698: 30 20 30 30 20 30 30 20 0 00 00 36a0: 20 2e 2e 2e 2e 2e 2e 2e ....... 36a8: 2e 2e 2e 2e 2e 2e 20 2e ...... . 36b0: 2e 0d 0a 30 32 34 33 30 ...02430 36b8: 30 32 30 20 20 30 30 20 020 00 36c0: 30 32 20 30 30 20 30 30 02 00 00 36c8: 20 30 30 20 32 30 20 30 00 20 0 36d0: 30 20 30 30 20 2d 20 35 0 00 - 5 36d8: 33 20 30 30 20 30 30 20 3 00 00 36e0: 30 30 20 66 66 20 65 66 00 ff ef 36e8: 20 66 64 20 37 66 20 20 fd 7f 36f0: 2e 2e 2e 2e 2e 20 2e 2e ..... .. 36f8: 53 2e 2e 2e 2e 2e 2e 2e S....... 3700: 0d 0a 30 32 34 33 30 30 ..024300 3708: 33 30 20 20 30 39 20 30 30 09 0 3710: 30 20 30 38 20 30 36 20 0 08 06 3718: 30 30 20 30 30 20 30 30 00 00 00 3720: 20 30 30 20 2d 20 30 30 00 - 00 3728: 20 30 30 20 30 30 20 30 00 00 0 3730: 30 20 30 30 20 30 30 20 0 00 00 3738: 30 30 20 30 30 20 20 2e 00 00 . 3740: 2e 2e 2e 2e 2e 2e 2e 2e ........ 3748: 2e 2e 2e 2e 2e 2e 2e 0d ........ 3750: 0a 30 32 34 33 30 30 34 .0243004 3758: 30 20 20 30 30 20 30 30 0 00 00 3760: 20 30 30 20 30 30 20 39 00 00 9 3768: 38 20 30 35 20 34 33 20 8 05 43 3770: 30 32 20 2d 20 30 66 20 02 - 0f 3778: 30 30 20 30 30 20 30 30 00 00 00 3780: 20 66 38 20 66 66 20 66 f8 ff f 3788: 66 20 66 66 20 20 2e 2e f ff .. 3790: 2e 2e 2e 2e 43 2e 2e 2e ....C... 3798: 2e 2e 2e 2e 2e 2e 0d 0a ........ 37a0: 30 32 34 33 30 30 35 30 02430050 37a8: 20 20 35 30 20 30 30 20 50 00 37b0: 34 33 20 30 32 20 35 30 43 02 50 37b8: 20 30 30 20 34 33 20 30 00 43 0 37c0: 32 20 2d 20 34 30 20 30 2 - 40 0 37c8: 36 20 34 33 20 30 32 20 6 43 02 37d0: 30 30 20 30 30 20 30 30 00 00 00 37d8: 20 30 30 20 20 50 2e 43 00 P.C 37e0: 2e 50 2e 43 2e 40 2e 43 .P.C.@.C 37e8: 2e 2e 2e 2e 2e 0d 0a 30 .......0 37f0: 32 34 33 30 30 36 30 20 2430060 37f8: 20 30 30 20 30 30 20 30 00 00 0 3800: 30 20 30 30 20 30 30 20 0 00 00 3808: 30 30 20 30 30 20 30 30 00 00 00 3810: 20 2d 20 30 30 20 30 30 - 00 00 3818: 20 30 30 20 30 30 20 30 00 00 0 3820: 30 20 30 30 20 30 30 20 0 00 00 3828: 30 30 20 20 2e 2e 2e 2e 00 .... 3830: 2e 2e 2e 2e 2e 2e 2e 2e ........ 3838: 2e 2e 2e 2e 0d 0a 30 32 ......02 3840: 34 33 30 30 37 30 20 20 430070 3848: 30 30 20 30 30 20 30 30 00 00 00 3850: 20 30 30 20 30 30 20 30 00 00 0 3858: 30 20 30 30 20 30 30 20 0 00 00 3860: 2d 20 30 30 20 30 30 20 - 00 00 3868: 30 30 20 30 30 20 30 30 00 00 00 3870: 20 30 30 20 30 30 20 30 00 00 0 3878: 30 20 20 2e 2e 2e 2e 2e 0 ..... 3880: 2e 2e 2e 2e 2e 2e 2e 2e ........ 3888: 2e 2e 2e 0d 0a 30 32 34 .....024 3890: 33 30 30 38 30 20 20 30 30080 0 3898: 30 20 30 30 20 30 30 20 0 00 00 38a0: 30 30 20 30 30 20 30 30 00 00 00 38a8: 20 30 30 20 30 30 20 2d 00 00 - 38b0: 20 30 30 20 30 30 20 30 00 00 0 38b8: 30 20 30 30 20 30 30 20 0 00 00 38c0: 30 30 20 30 30 20 30 30 00 00 00 38c8: 20 20 2e 2e 2e 2e 2e 2e ...... 38d0: 2e 2e 2e 2e 2e 2e 2e 2e ........ 38d8: 2e 2e 0d 0a 30 32 34 33 ....0243 38e0: 30 30 39 30 20 20 30 30 0090 00 38e8: 20 30 30 20 30 30 20 30 00 00 0 38f0: 30 20 30 30 20 30 30 20 0 00 00 38f8: 30 30 20 30 30 20 2d 20 00 00 - 3900: 30 30 20 30 30 20 30 30 00 00 00 3908: 20 30 30 20 30 30 20 30 00 00 0 3910: 30 20 30 30 20 30 30 20 0 00 00 3918: 20 2e 2e 2e 2e 2e 2e 2e ....... 3920: 2e 2e 2e 2e 2e 2e 2e 2e ........ 3928: 2e 0d 0a 0d 0a ..... |
- Prev by Date: [Ethereal-users] tcp graphs in ethereal 0.10.6
- Next by Date: [Ethereal-users] Training Ethereal
- Previous by thread: [Ethereal-users] tcp graphs in ethereal 0.10.6
- Next by thread: [Ethereal-users] Training Ethereal
- Index(es):
