• Welcome to Overclockers Forums! Join us to reply in threads, receive reduced ads, and to customize your site experience!

Memory Read/Write Errors in Terminal Serve? :(

Overclockers is supported by our readers. When you click a link to make a purchase, we may earn a commission. Learn More.

pik4chu

Senior Yellow Forum Rat
Joined
Jan 17, 2003
Location
Centennial, Colorado
Im having some trouble finding the cause for these errors as the applications that spit them out isnt consistent. Is this maybe bad hardware or something? Its windows 2000 Server Build 5.00.2195 Serivce Pack 4 in a workgroup with ~10 users. Runs a couple dozen tax programs, some printers and I use ntbackup for routine backups. Also user sessions seem to hang from time to time But event logs give no matching data as to the cause.


Services running include 2 SQL services (the MDAC, not full blown SQL), DNS, DHCP and is a Symantec NT Client. Nothing really major or power hungry running here. Server is Intel Xeon 2.8 Ghz with 2gigs of RAM and an 80gig HDD. The one thing about this computer is thatit has 21 different shares in addition to the windows defaults.

The errors I'm getting are listed below. please help [:cry:] Its taken me a ton of time to get all these programs working together only to have the server lockup on the users so any help is greatly appreciated

Code:
Event Type:	Information
Event Source:	Application Popup
Event Category:	None
Event ID:	26
Date:		11/17/2004
Time:		10:17:53 AM
User:		N/A
Computer:	RH-TS
Description:
Application popup: Folio Bound VIEWS - [U.S. Income Working Papers]: ntvdm.exe - Application Error : The instruction at "0x77801862" referenced memory at "0x021060bc". The memory could not be "read".

Click on OK to terminate the program
Click on CANCEL to debug the program 


Event Type:	Information
Event Source:	Application Popup
Event Category:	None
Event ID:	26
Date:		11/17/2004
Time:		9:31:55 AM
User:		N/A
Computer:	RH-TS
Description:
Application popup: Explorer.EXE - Application Error : The instruction at "0x783a45b9" referenced memory at "0x77e12387". The memory could not be "written".

Click on OK to terminate the program
Click on CANCEL to debug the program 


Event Type:	Information
Event Source:	Application Popup
Event Category:	None
Event ID:	26
Date:		11/16/2004
Time:		5:20:52 PM
User:		N/A
Computer:	RH-TS
Description:
Application popup: Folio Bound VIEWS - [U.S. Income Working Papers]: ntvdm.exe - Application Error : The instruction at "0x77801936" referenced memory at "0xdc000000". The memory could not be "read".

Click on OK to terminate the program
Click on CANCEL to debug the program 


Event Type:	Information
Event Source:	Application Popup
Event Category:	None
Event ID:	26
Date:		11/16/2004
Time:		5:18:59 PM
User:		N/A
Computer:	RH-TS
Description:
Application popup: Folio Bound VIEWS - [U.S. Income Working Papers]: ntvdm.exe - Application Error : The instruction at "0x77fcca16" referenced memory at "0x80012819". The memory could not be "written".

Click on OK to terminate the program
Click on CANCEL to debug the program 


Event Type:	Information
Event Source:	Application Popup
Event Category:	None
Event ID:	26
Date:		11/16/2004
Time:		4:43:21 PM
User:		N/A
Computer:	RH-TS
Description:
Application popup: CB Monitor Window: rdpclip.exe - Application Error : The instruction at "0x01001f5d" referenced memory at "0x0007701c". The memory could not be "read".

Click on OK to terminate the program
Click on CANCEL to debug the program 


Event Type:	Information
Event Source:	Application Popup
Event Category:	None
Event ID:	26
Date:		11/16/2004
Time:		1:48:50 PM
User:		N/A
Computer:	RH-TS
Description:
Application popup: CB Monitor Window: rdpclip.exe - Application Error : The instruction at "0x01001f5d" referenced memory at "0x00077010". The memory could not be "read".

Click on OK to terminate the program
Click on CANCEL to debug the program

Oh and the folio bound views errors happen when trying to print, explorer errors are quite random from searching the HDD for files or just opening and closing admin tools (i.e. Management Console snap-ins).

Oh and I just found a couple of these in the application logs

Code:
Event Type:	Information
Event Source:	DrWatson
Event Category:	None
Event ID:	4097
Date:		11/16/2004
Time:		5:19:06 PM
User:		N/A
Computer:	RH-TS
Description:
The application, ntvdm.exe, generated an application error The error occurred on 11/16/2004 @ 17:19:06.265 The exception generated was c000001d at address 0201FB8F (<nosymbols>) 
Data:
0000: 0d 0a 0d 0a 41 70 70 6c   ....Appl
0008: 69 63 61 74 69 6f 6e 20   ication 
0010: 65 78 63 65 70 74 69 6f   exceptio
0018: 6e 20 6f 63 63 75 72 72   n occurr
0020: 65 64 3a 0d 0a 20 20 20   ed:..   
0028: 20 20 20 20 20 41 70 70        App
0030: 3a 20 6e 74 76 64 6d 2e   : ntvdm.
0038: 65 78 65 20 28 70 69 64   exe (pid
0040: 3d 34 34 36 30 29 0d 0a   =4460)..
0048: 20 20 20 20 20 20 20 20           
0050: 57 68 65 6e 3a 20 31 31   When: 11
0058: 2f 31 36 2f 32 30 30 34   /16/2004
0060: 20 40 20 31 37 3a 31 39    @ 17:19
0068: 3a 30 36 2e 32 36 35 0d   :06.265.
0070: 0a 20 20 20 20 20 20 20   .       
0078: 20 45 78 63 65 70 74 69    Excepti
0080: 6f 6e 20 6e 75 6d 62 65   on numbe
0088: 72 3a 20 63 30 30 30 30   r: c0000
0090: 30 31 64 20 28 69 6c 6c   01d (ill
0098: 65 67 61 6c 20 69 6e 73   egal ins
00a0: 74 72 75 63 74 69 6f 6e   truction
00a8: 29 0d 0a 0d 0a 2a 2d 2d   )....*--
00b0: 2d 2d 3e 20 53 79 73 74   --> Syst
00b8: 65 6d 20 49 6e 66 6f 72   em Infor
00c0: 6d 61 74 69 6f 6e 20 3c   mation <
00c8: 2d 2d 2d 2d 2a 0d 0a 20   ----*.. 
00d0: 20 20 20 20 20 20 20 43          C
00d8: 6f 6d 70 75 74 65 72 20   omputer 
00e0: 4e 61 6d 65 3a 20 52 48   Name: RH
00e8: 2d 54 53 0d 0a 20 20 20   -TS..   
00f0: 20 20 20 20 20 55 73 65        Use
00f8: 72 20 4e 61 6d 65 3a 20   r Name: 
0100: 6b 65 6e 73 63 68 6c 69   kenschli
0108: 70 6d 61 6e 0d 0a 20 20   pman..  
0110: 20 20 20 20 20 20 4e 75         Nu
0118: 6d 62 65 72 20 6f 66 20   mber of 
0120: 50 72 6f 63 65 73 73 6f   Processo
0128: 72 73 3a 20 34 0d 0a 20   rs: 4.. 
0130: 20 20 20 20 20 20 20 50          P
0138: 72 6f 63 65 73 73 6f 72   rocessor
0140: 20 54 79 70 65 3a 20 78    Type: x
0148: 38 36 20 46 61 6d 69 6c   86 Famil
0150: 79 20 31 35 20 4d 6f 64   y 15 Mod
0158: 65 6c 20 32 20 53 74 65   el 2 Ste
0160: 70 70 69 6e 67 20 39 0d   pping 9.
0168: 0a 20 20 20 20 20 20 20   .       
0170: 20 57 69 6e 64 6f 77 73    Windows
0178: 20 32 30 30 30 20 56 65    2000 Ve
0180: 72 73 69 6f 6e 3a 20 35   rsion: 5
0188: 2e 30 0d 0a 20 20 20 20   .0..    
0190: 20 20 20 20 43 75 72 72       Curr
0198: 65 6e 74 20 42 75 69 6c   ent Buil
01a0: 64 3a 20 32 31 39 35 0d   d: 2195.
01a8: 0a 20 20 20 20 20 20 20   .       
01b0: 20 53 65 72 76 69 63 65    Service
01b8: 20 50 61 63 6b 3a 20 34    Pack: 4
01c0: 0d 0a 20 20 20 20 20 20   ..      
01c8: 20 20 43 75 72 72 65 6e     Curren
01d0: 74 20 54 79 70 65 3a 20   t Type: 
01d8: 4d 75 6c 74 69 70 72 6f   Multipro
01e0: 63 65 73 73 6f 72 20 46   cessor F
01e8: 72 65 65 0d 0a 20 20 20   ree..   
01f0: 20 20 20 20 20 52 65 67        Reg
01f8: 69 73 74 65 72 65 64 20   istered 
0200: 4f 72 67 61 6e 69 7a 61   Organiza
0208: 74 69 6f 6e 3a 20 52 65   tion: Re
0210: 79 6e 6f 6c 64 73 20 48   ynolds H
0218: 65 6e 72 69 65 0d 0a 20   enrie.. 
0220: 20 20 20 20 20 20 20 52          R
0228: 65 67 69 73 74 65 72 65   egistere
0230: 64 20 4f 77 6e 65 72 3a   d Owner:
0238: 20 41 64 6d 69 6e 0d 0a    Admin..
0240: 0d 0a 2a 2d 2d 2d 2d 3e   ..*---->
0248: 20 54 61 73 6b 20 4c 69    Task Li
0250: 73 74 20 3c 2d 2d 2d 2d   st <----
0258: 2a 0d 0a 20 20 20 30 20   *..   0 
0260: 49 64 6c 65 2e 65 78 65   Idle.exe
0268: 0d 0a 20 20 20 38 20 53   ..   8 S
0270: 79 73 74 65 6d 2e 65 78   ystem.ex
0278: 65 0d 0a 20 31 38 34 20   e.. 184 
0280: 73 6d 73 73 2e 65 78 65   smss.exe
0288: 0d 0a 20 32 31 32 20 63   .. 212 c
0290: 73 72 73 73 2e 65 78 65   srss.exe
0298: 0d 0a 20 32 33 36 20 57   .. 236 W
02a0: 49 4e 4c 4f 47 4f 4e 2e   INLOGON.
02a8: 65 78 65 0d 0a 20 32 36   exe.. 26
02b0: 38 20 73 65 72 76 69 63   8 servic
02b8: 65 73 2e 65 78 65 0d 0a   es.exe..
02c0: 20 32 38 30 20 4c 53 41    280 LSA
02c8: 53 53 2e 65 78 65 0d 0a   SS.exe..
02d0: 20 33 39 32 20 74 65 72    392 ter
02d8: 6d 73 72 76 2e 65 78 65   msrv.exe
02e0: 0d 0a 20 35 30 30 20 73   .. 500 s
02e8: 76 63 68 6f 73 74 2e 65   vchost.e
02f0: 78 65 0d 0a 20 35 33 32   xe.. 532
02f8: 20 63 63 53 65 74 4d 67    ccSetMg
0300: 72 2e 65 78 65 0d 0a 20   r.exe.. 
0308: 35 36 30 20 63 63 45 76   560 ccEv
0310: 74 4d 67 72 2e 65 78 65   tMgr.exe
0318: 0d 0a 20 37 33 36 20 44   .. 736 D
0320: 65 66 57 61 74 63 68 2e   efWatch.
0328: 65 78 65 0d 0a 20 37 35   exe.. 75
0330: 36 20 73 76 63 68 6f 73   6 svchos
0338: 74 2e 65 78 65 0d 0a 20   t.exe.. 
0340: 37 39 32 20 6c 6c 73 73   792 llss
0348: 72 76 2e 65 78 65 0d 0a   rv.exe..
0350: 20 38 33 36 20 74 63 70    836 tcp
0358: 73 76 63 73 2e 65 78 65   svcs.exe
0360: 0d 0a 20 38 39 36 20 4d   .. 896 M
0368: 44 4d 2e 65 78 65 0d 0a   DM.exe..
0370: 20 39 35 36 20 73 71 6c    956 sql
0378: 73 65 72 76 72 2e 65 78   servr.ex
0380: 65 0d 0a 20 39 38 34 20   e.. 984 
0388: 73 71 6c 73 65 72 76 72   sqlservr
0390: 2e 65 78 65 0d 0a 31 31   .exe..11
0398: 36 38 20 50 46 58 45 6e   68 PFXEn
03a0: 67 44 65 73 6b 74 6f 70   gDesktop
03a8: 53 65 2e 65 78 65 0d 0a   Se.exe..
03b0: 31 32 33 36 20 50 46 58   1236 PFX
03b8: 53 59 4e 50 46 54 53 65   SYNPFTSe
03c0: 72 76 69 63 2e 65 78 65   rvic.exe
03c8: 0d 0a 31 32 38 34 20 72   ..1284 r
03d0: 65 67 73 76 63 2e 65 78   egsvc.ex
03d8: 65 0d 0a 31 33 32 38 20   e..1328 
03e0: 53 61 76 52 6f 61 6d 2e   SavRoam.
03e8: 65 78 65 0d 0a 31 33 34   exe..134
03f0: 34 20 6d 73 74 61 73 6b   4 mstask
03f8: 2e 65 78 65 0d 0a 31 34   .exe..14
0400: 33 32 20 73 71 6c 61 67   32 sqlag
0408: 65 6e 74 2e 65 78 65 0d   ent.exe.
0410: 0a 31 34 34 34 20 52 74   .1444 Rt
0418: 76 73 63 61 6e 2e 65 78   vscan.ex
0420: 65 0d 0a 31 34 36 34 20   e..1464 
0428: 6c 73 65 72 76 65 72 2e   lserver.
0430: 65 78 65 0d 0a 31 34 38   exe..148
0438: 38 20 77 69 6e 6d 67 6d   8 winmgm
0440: 74 2e 65 78 65 0d 0a 31   t.exe..1
0448: 35 30 30 20 57 49 4e 53   500 WINS
0450: 2e 65 78 65 0d 0a 31 35   .exe..15
0458: 31 32 20 73 76 63 68 6f   12 svcho
0460: 73 74 2e 65 78 65 0d 0a   st.exe..
0468: 31 35 34 30 20 64 66 73   1540 dfs
0470: 73 76 63 2e 65 78 65 0d   svc.exe.
0478: 0a 31 35 38 30 20 64 6e   .1580 dn
0480: 73 2e 65 78 65 0d 0a 31   s.exe..1
0488: 36 30 34 20 73 66 6d 73   604 sfms
0490: 76 63 2e 65 78 65 0d 0a   vc.exe..
0498: 32 32 37 36 20 73 76 63   2276 svc
04a0: 68 6f 73 74 2e 65 78 65   host.exe
04a8: 0d 0a 33 33 39 32 20 65   ..3392 e
04b0: 78 70 6c 6f 72 65 72 2e   xplorer.
04b8: 65 78 65 0d 0a 32 34 34   exe..244
04c0: 38 20 61 74 69 70 74 61   8 atipta
04c8: 78 78 2e 65 78 65 0d 0a   xx.exe..
04d0: 35 34 38 34 20 63 63 41   5484 ccA
04d8: 70 70 2e 65 78 65 0d 0a   pp.exe..
04e0: 34 33 36 30 20 56 50 54   4360 VPT
04e8: 72 61 79 2e 65 78 65 0d   ray.exe.
04f0: 0a 33 38 32 38 20 69 73   .3828 is
04f8: 73 63 68 2e 65 78 65 0d   sch.exe.
0500: 0a 34 39 36 34 20 4f 6e   .4964 On
0508: 65 54 6f 75 63 68 2e 65   eTouch.e
0510: 78 65 0d 0a 33 39 34 38   xe..3948
0518: 20 4d 58 4f 41 4c 44 52    MXOALDR
0520: 2e 65 78 65 0d 0a 35 38   .exe..58
0528: 32 34 20 43 54 46 4d 4f   24 CTFMO
0530: 4e 2e 65 78 65 0d 0a 35   N.exe..5
0538: 39 35 36 20 73 71 6c 6d   956 sqlm
0540: 61 6e 67 72 2e 65 78 65   angr.exe
0548: 0d 0a 31 32 30 34 20 53   ..1204 S
0550: 50 4f 4f 4c 53 56 2e 65   POOLSV.e
0558: 78 65 0d 0a 33 36 38 34   xe..3684
0560: 20 63 73 72 73 73 2e 65    csrss.e
0568: 78 65 0d 0a 35 37 33 36   xe..5736
0570: 20 57 49 4e 4c 4f 47 4f    WINLOGO
0578: 4e 2e 65 78 65 0d 0a 34   N.exe..4
0580: 37 36 34 20 63 73 72 73   764 csrs
0588: 73 2e 65 78 65 0d 0a 34   s.exe..4
0590: 36 38 38 20 57 49 4e 4c   688 WINL
0598: 4f 47 4f 4e 2e 65 78 65   OGON.exe
05a0: 0d 0a 33 36 35 36 20 63   ..3656 c
05a8: 73 72 73 73 2e 65 78 65   srss.exe
05b0: 0d 0a 37 32 30 30 20 57   ..7200 W
05b8: 49 4e 4c 4f 47 4f 4e 2e   INLOGON.
05c0: 65 78 65 0d 0a 35 36 31   exe..561
05c8: 36 20 72 64 70 63 6c 69   6 rdpcli
05d0: 70 2e 65 78 65 0d 0a 35   p.exe..5
05d8: 32 35 32 20 65 78 70 6c   252 expl
05e0: 6f 72 65 72 2e 65 78 65   orer.exe
05e8: 0d 0a 34 32 33 36 20 63   ..4236 c
05f0: 63 41 70 70 2e 65 78 65   cApp.exe
05f8: 0d 0a 32 36 32 34 20 69   ..2624 i
0600: 73 73 63 68 2e 65 78 65   ssch.exe
0608: 0d 0a 31 33 30 30 20 4f   ..1300 O
0610: 6e 65 54 6f 75 63 68 2e   neTouch.
0618: 65 78 65 0d 0a 35 39 38   exe..598
0620: 38 20 4d 58 4f 41 4c 44   8 MXOALD
0628: 52 2e 65 78 65 0d 0a 35   R.exe..5
0630: 32 31 32 20 43 54 46 4d   212 CTFM
0638: 4f 4e 2e 65 78 65 0d 0a   ON.exe..
0640: 35 37 38 34 20 73 71 6c   5784 sql
0648: 6d 61 6e 67 72 2e 65 78   mangr.ex
0650: 65 0d 0a 34 34 36 30 20   e..4460 
0658: 4e 54 56 44 4d 2e 65 78   NTVDM.ex
0660: 65 0d 0a 32 35 31 36 20   e..2516 
0668: 64 72 77 74 73 6e 33 32   drwtsn32
0670: 2e 65 78 65 0d 0a 20 20   .exe..  
0678: 20 30 20 5f 54 6f 74 61    0 _Tota
0680: 6c 2e 65 78 65 0d 0a 0d   l.exe...
0688: 0a 28 30 46 30 30 30 30   .(0F0000
0690: 30 30 20 2d 20 30 46 30   00 - 0F0
0698: 41 32 30 30 30 29 20 0d   A2000) .
06a0: 0a 28 37 37 46 38 30 30   .(77F800
06a8: 30 30 20 2d 20 37 37 46   00 - 77F
06b0: 46 44 30 30 30 29 20 0d   FD000) .
06b8: 0a 28 37 43 35 37 30 30   .(7C5700
06c0: 30 30 20 2d 20 37 43 36   00 - 7C6
06c8: 32 33 30 30 30 29 20 0d   23000) .
06d0: 0a 28 37 43 32 44 30 30   .(7C2D00
06d8: 30 30 20 2d 20 37 43 33   00 - 7C3
06e0: 33 32 30 30 30 29 20 0d   32000) .
06e8: 0a 28 37 37 44 33 30 30   .(77D300
06f0: 30 30 20 2d 20 37 37 44   00 - 77D
06f8: 41 31 30 30 30 29 20 0d   A1000) .
0700: 0a 28 37 37 46 34 30 30   .(77F400
0708: 30 30 20 2d 20 37 37 46   00 - 77F
0710: 37 42 30 30 30 29 20 0d   7B000) .
0718: 0a 28 37 37 45 31 30 30   .(77E100
0720: 30 30 20 2d 20 37 37 45   00 - 77E
0728: 37 35 30 30 30 29 20 0d   75000) .
0730: 0a 28 37 37 36 33 30 30   .(776300
0738: 30 30 20 2d 20 37 37 36   00 - 776
0740: 33 46 30 30 30 29 20 0d   3F000) .
0748: 0a 28 37 38 30 30 30 30   .(780000
0750: 30 30 20 2d 20 37 38 30   00 - 780
0758: 34 35 30 30 30 29 20 0d   45000) .
0760: 0a 28 30 32 30 30 30 30   .(020000
0768: 30 30 20 2d 20 30 32 30   00 - 020
0770: 32 38 30 30 30 29 20 0d   28000) .
0778: 0a 28 36 46 41 44 30 30   .(6FAD00
0780: 30 30 20 2d 20 36 46 41   00 - 6FA
0788: 45 33 30 30 30 29 20 0d   E3000) .
0790: 0a 28 36 39 42 30 30 30   .(69B000
0798: 30 30 20 2d 20 36 39 42   00 - 69B
07a0: 30 37 30 30 30 29 20 0d   07000) .
07a8: 0a 28 30 46 46 43 30 30   .(0FFC00
07b0: 30 30 20 2d 20 30 46 46   00 - 0FF
07b8: 46 46 30 30 30 29 20 0d   FF000) .
07c0: 0a 28 37 38 32 46 30 30   .(782F00
07c8: 30 30 20 2d 20 37 38 35   00 - 785
07d0: 33 35 30 30 30 29 20 0d   35000) .
07d8: 0a 28 37 30 41 37 30 30   .(70A700
07e0: 30 30 20 2d 20 37 30 41   00 - 70A
07e8: 44 39 30 30 30 29 20 0d   D9000) .
07f0: 0a 28 37 31 37 31 30 30   .(717100
07f8: 30 30 20 2d 20 37 31 37   00 - 717
0800: 39 34 30 30 30 29 20 0d   94000) .
0808: 0a 28 37 36 42 33 30 30   .(76B300
0810: 30 30 20 2d 20 37 36 42   00 - 76B
0818: 36 45 30 30 30 29 20 0d   6E000) .
0820: 0a 28 37 37 38 32 30 30   .(778200
0828: 30 30 20 2d 20 37 37 38   00 - 778
0830: 32 37 30 30 30 29 20 0d   27000) .
0838: 0a 28 37 35 39 42 30 30   .(759B00
0840: 30 30 20 2d 20 37 35 39   00 - 759
0848: 42 36 30 30 30 29 20 0d   B6000) .
0850: 0a 28 36 30 30 30 30 30   .(600000
0858: 30 30 20 2d 20 36 30 30   00 - 600
0860: 34 35 30 30 30 29 20 0d   45000) .
0868: 0a 28 37 37 39 42 30 30   .(779B00
0870: 30 30 20 2d 20 37 37 41   00 - 77A
0878: 34 42 30 30 30 29 20 0d   4B000) .
0880: 0a 28 37 37 41 35 30 30   .(77A500
0888: 30 30 20 2d 20 37 37 42   00 - 77B
0890: 33 46 30 30 30 29 20 0d   3F000) .
0898: 0a 28 37 37 35 37 30 30   .(775700
08a0: 30 30 20 2d 20 37 37 35   00 - 775
08a8: 41 30 30 30 30 29 20 0d   A0000) .
08b0: 0a 28 37 37 38 30 30 30   .(778000
08b8: 30 30 20 2d 20 37 37 38   00 - 778
08c0: 31 45 30 30 30 29 20 0d   1E000) .
08c8: 0a 28 37 36 36 32 30 30   .(766200
08d0: 30 30 20 2d 20 37 36 36   00 - 766
08d8: 33 30 30 30 30 29 20 0d   30000) .
08e0: 0a 28 37 36 30 32 30 30   .(760200
08e8: 30 30 20 2d 20 37 36 30   00 - 760
08f0: 35 33 30 30 30 29 20 0d   53000) .
08f8: 0a 28 30 33 39 33 30 30   .(039300
0900: 30 30 20 2d 20 30 33 39   00 - 039
0908: 33 43 30 30 30 29 20 0d   3C000) .
0910: 0a 28 30 33 39 34 30 30   .(039400
0918: 30 30 20 2d 20 30 33 42   00 - 03B
0920: 34 34 30 30 30 29 20 0d   44000) .
0928: 0a 28 36 41 39 30 30 30   .(6A9000
0930: 30 30 20 2d 20 36 41 39   00 - 6A9
0938: 30 43 30 30 30 29 20 0d   0C000) .
0940: 0a 28 31 30 30 30 30 30   .(100000
0948: 30 30 20 2d 20 31 30 30   00 - 100
0950: 30 37 30 30 30 29 20 0d   07000) .
0958: 0a 28 30 33 42 36 30 30   .(03B600
0960: 30 30 20 2d 20 30 33 42   00 - 03B
0968: 37 31 30 30 30 29 20 0d   71000) .
0970: 0a 28 30 33 42 38 30 30   .(03B800
0978: 30 30 20 2d 20 30 33 42   00 - 03B
0980: 41 30 30 30 30 29 20 0d   A0000) .
0988: 0a 28 30 33 42 41 30 30   .(03BA00
0990: 30 30 20 2d 20 30 33 42   00 - 03B
0998: 41 45 30 30 30 29 20 0d   AE000) .
09a0: 0a 28 30 33 42 42 30 30   .(03BB00
09a8: 30 30 20 2d 20 30 33 42   00 - 03B
09b0: 42 41 30 30 30 29 20 0d   BA000) .
09b8: 0a 28 30 33 42 43 30 30   .(03BC00
09c0: 30 30 20 2d 20 30 33 42   00 - 03B
09c8: 43 39 30 30 30 29 20 0d   C9000) .
09d0: 0a 28 37 31 30 36 30 30   .(710600
09d8: 30 30 20 2d 20 37 31 30   00 - 710
09e0: 38 34 30 30 30 29 20 0d   84000) .
09e8: 0a 28 30 33 44 46 30 30   .(03DF00
09f0: 30 30 20 2d 20 30 33 45   00 - 03E
09f8: 31 30 30 30 30 29 20 0d   10000) .
0a00: 0a 28 36 30 36 30 30 30   .(606000
0a08: 30 30 20 2d 20 36 30 36   00 - 606
0a10: 37 41 30 30 30 29 20 0d   7A000) .
0a18: 0a 28 30 33 45 32 30 30   .(03E200
0a20: 30 30 20 2d 20 30 33 45   00 - 03E
0a28: 33 37 30 30 30 29 20 0d   37000) .
0a30: 0a 0d 0a 53 74 61 74 65   ...State
0a38: 20 44 75 6d 70 20 66 6f    Dump fo
0a40: 72 20 54 68 72 65 61 64   r Thread
0a48: 20 49 64 20 30 78 62 63    Id 0xbc
0a50: 63 0d 0a 0d 0a 65 61 78   c....eax
0a58: 3d 30 30 30 30 30 30 30   =0000000
0a60: 30 20 65 62 78 3d 30 66   0 ebx=0f
0a68: 30 39 36 31 34 30 20 65   096140 e
0a70: 63 78 3d 37 66 66 64 65   cx=7ffde
0a78: 30 30 30 20 65 64 78 3d   000 edx=
0a80: 30 30 30 31 30 30 30 30   00010000
0a88: 20 65 73 69 3d 30 30 30    esi=000
0a90: 36 65 62 66 63 20 65 64   6ebfc ed
0a98: 69 3d 30 30 30 30 30 30   i=000000
0aa0: 37 33 0d 0a 65 69 70 3d   73..eip=
0aa8: 37 37 65 33 35 37 39 37   77e35797
0ab0: 20 65 73 70 3d 30 31 30    esp=010
0ab8: 35 66 38 63 30 20 65 62   5f8c0 eb
0ac0: 70 3d 30 31 30 35 66 63   p=0105fc
0ac8: 32 30 20 69 6f 70 6c 3d   20 iopl=
0ad0: 30 20 20 20 20 20 20 20   0       
0ad8: 20 20 6e 76 20 75 70 20     nv up 
0ae0: 65 69 20 6e 67 20 6e 7a   ei ng nz
0ae8: 20 61 63 20 70 6f 20 6e    ac po n
0af0: 63 0d 0a 63 73 3d 30 30   c..cs=00
0af8: 31 62 20 20 73 73 3d 30   1b  ss=0
0b00: 30 32 33 20 20 64 73 3d   023  ds=
0b08: 30 30 32 33 20 20 65 73   0023  es
0b10: 3d 30 30 32 33 20 20 66   =0023  f
0b18: 73 3d 30 30 33 62 20 20   s=003b  
0b20: 67 73 3d 30 30 30 30 20   gs=0000 
0b28: 20 20 20 20 20 20 20 20           
0b30: 20 20 20 20 65 66 6c 3d       efl=
0b38: 30 30 30 30 30 32 39 36   00000296
0b40: 0d 0a 0d 0a 0d 0a 66 75   ......fu
0b48: 6e 63 74 69 6f 6e 3a 20   nction: 
0b50: 53 65 74 43 75 72 73 6f   SetCurso
0b58: 72 50 6f 73 0d 0a 20 20   rPos..  
0b60: 20 20 20 20 20 20 37 37         77
0b68: 65 33 35 37 37 61 20 36   e3577a 6
0b70: 61 35 66 20 20 20 20 20   a5f     
0b78: 20 20 20 20 20 20 20 20           
0b80: 70 75 73 68 20 20 20 20   push    
0b88: 30 78 35 66 0d 0a 20 20   0x5f..  
0b90: 20 20 20 20 20 20 37 37         77
0b98: 65 33 35 37 37 63 20 66   e3577c f
0ba0: 66 37 34 32 34 30 63 20   f74240c 
0ba8: 20 20 20 20 20 20 20 20           
0bb0: 70 75 73 68 20 20 20 20   push    
0bb8: 64 77 6f 72 64 20 70 74   dword pt
0bc0: 72 20 5b 65 73 70 2b 30   r [esp+0
0bc8: 78 63 5d 20 20 20 20 73   xc]    s
0bd0: 73 3a 30 31 38 37 39 37   s:018797
0bd8: 61 37 3d 3f 3f 3f 3f 3f   a7=?????
0be0: 3f 3f 3f 0d 0a 20 20 20   ???..   
0be8: 20 20 20 20 20 37 37 65        77e
0bf0: 33 35 37 38 30 20 66 66   35780 ff
0bf8: 37 34 32 34 30 63 20 20   74240c  
0c00: 20 20 20 20 20 20 20 70          p
0c08: 75 73 68 20 20 20 20 64   ush    d
0c10: 77 6f 72 64 20 70 74 72   word ptr
0c18: 20 5b 65 73 70 2b 30 78    [esp+0x
0c20: 63 5d 20 20 20 20 73 73   c]    ss
0c28: 3a 30 31 38 37 39 37 61   :018797a
0c30: 37 3d 3f 3f 3f 3f 3f 3f   7=??????
0c38: 3f 3f 0d 0a 20 20 20 20   ??..    
0c40: 20 20 20 20 37 37 65 33       77e3
0c48: 35 37 38 34 20 65 38 61   5784 e8a
0c50: 33 65 62 66 64 66 66 20   3ebfdff 
0c58: 20 20 20 20 20 20 63 61         ca
0c60: 6c 6c 20 20 20 20 53 68   ll    Sh
0c68: 6f 77 43 61 72 65 74 2b   owCaret+
0c70: 30 78 65 20 28 37 37 65   0xe (77e
0c78: 31 34 33 32 63 29 0d 0a   1432c)..
0c80: 20 20 20 20 20 20 20 20           
0c88: 37 37 65 33 35 37 38 39   77e35789
0c90: 20 63 32 30 38 30 30 20    c20800 
0c98: 20 20 20 20 20 20 20 20           
0ca0: 20 20 72 65 74 20 20 20     ret   
0ca8: 20 20 30 78 38 0d 0a 20     0x8.. 
0cb0: 20 20 20 20 20 20 20 37          7
0cb8: 37 65 33 35 37 38 63 20   7e3578c 
0cc0: 62 38 33 35 31 32 30 30   b8351200
0cc8: 30 30 20 20 20 20 20 20   00      
0cd0: 20 6d 6f 76 20 20 20 20    mov    
0cd8: 20 65 61 78 2c 30 78 31    eax,0x1
0ce0: 32 33 35 0d 0a 20 20 20   235..   
0ce8: 20 20 20 20 20 37 37 65        77e
0cf0: 33 35 37 39 31 20 38 64   35791 8d
0cf8: 35 34 32 34 30 34 20 20   542404  
0d00: 20 20 20 20 20 20 20 6c          l
0d08: 65 61 20 20 20 20 20 65   ea     e
0d10: 64 78 2c 5b 65 73 70 2b   dx,[esp+
0d18: 30 78 34 5d 20 20 20 20   0x4]    
0d20: 20 20 20 20 20 20 73 73         ss
0d28: 3a 30 31 38 37 39 37 61   :018797a
0d30: 37 3d 3f 3f 3f 3f 3f 3f   7=??????
0d38: 3f 3f 0d 0a 20 20 20 20   ??..    
0d40: 20 20 20 20 37 37 65 33       77e3
0d48: 35 37 39 35 20 63 64 32   5795 cd2
0d50: 65 20 20 20 20 20 20 20   e       
0d58: 20 20 20 20 20 20 69 6e         in
0d60: 74 20 20 20 20 20 32 65   t     2e
0d68: 0d 0a 20 20 20 20 20 20   ..      
0d70: 20 20 37 37 65 33 35 37     77e357
0d78: 39 37 20 63 32 30 34 30   97 c2040
0d80: 30 20 20 20 20 20 20 20   0       
0d88: 20 20 20 20 72 65 74 20       ret 
0d90: 20 20 20 20 30 78 34 0d       0x4.
0d98: 0a 0d 0a 2a 2d 2d 2d 2d   ...*----
0da0: 3e 20 53 74 61 63 6b 20   > Stack 
0da8: 42 61 63 6b 20 54 72 61   Back Tra
0db0: 63 65 20 3c 2d 2d 2d 2d   ce <----
0db8: 2a 0d 0a 0d 0a 46 72 61   *....Fra
0dc0: 6d 65 50 74 72 20 52 65   mePtr Re
0dc8: 74 75 72 6e 41 64 20 50   turnAd P
0dd0: 61 72 61 6d 23 31 20 20   aram#1  
0dd8: 50 61 72 61 6d 23 32 20   Param#2 
0de0: 20 50 61 72 61 6d 23 33    Param#3
0de8: 20 20 50 61 72 61 6d 23     Param#
0df0: 34 20 20 46 75 6e 63 74   4  Funct
0df8: 69 6f 6e 20 4e 61 6d 65   ion Name
0e00: 0d 0a 30 31 30 35 46 43   ..0105FC
0e08: 32 30 20 30 46 46 43 42   20 0FFCB
0e10: 30 45 43 20 30 33 39 46   0EC 039F
0e18: 32 32 33 38 20 30 30 30   2238 000
0e20: 30 30 30 37 33 20 30 30   00073 00
0e28: 30 31 45 34 44 38 20 30   01E4D8 0
0e30: 30 30 31 45 34 44 38 20   001E4D8 
0e38: 75 73 65 72 33 32 21 53   user32!S
0e40: 65 74 43 75 72 73 6f 72   etCursor
0e48: 50 6f 73 20 0d 0a 30 31   Pos ..01
0e50: 30 35 46 43 33 38 20 30   05FC38 0
0e58: 46 46 44 31 39 41 37 20   FFD19A7 
0e60: 30 30 30 30 32 32 35 32   00002252
0e68: 20 30 30 30 30 30 33 39    0000039
0e70: 46 20 30 30 30 30 32 32   F 000022
0e78: 37 34 20 30 30 30 30 30   74 00000
0e80: 30 30 30 20 77 6f 77 33   000 wow3
0e88: 32 21 57 33 32 49 6e 69   2!W32Ini
0e90: 74 20 0d 0a 30 30 30 30   t ..0000
0e98: 30 30 30 30 20 38 30 30   0000 800
0ea0: 31 32 38 31 35 20 30 35   12815 05
0ea8: 35 32 30 30 31 36 20 30   520016 0
0eb0: 30 37 30 30 31 38 42 20   070018B 
0eb8: 30 30 37 30 30 31 38 42   0070018B
0ec0: 20 30 32 30 45 30 36 42    020E06B
0ec8: 39 20 77 6f 77 33 32 21   9 wow32!
0ed0: 57 4f 57 47 6c 6f 62 61   WOWGloba
0ed8: 6c 55 6e 6c 6f 63 6b 46   lUnlockF
0ee0: 72 65 65 31 36 20 0d 0a   ree16 ..
0ee8: 30 30 41 37 31 30 36 38   00A71068
0ef0: 20 30 30 30 30 30 30 30    0000000
0ef8: 30 20 30 30 30 30 30 30   0 000000
0f00: 30 30 20 30 30 30 30 30   00 00000
0f08: 30 30 30 20 30 30 30 30   000 0000
0f10: 30 30 30 30 20 30 30 30   0000 000
0f18: 30 30 30 30 30 20 3c 6e   00000 <n
0f20: 6f 73 79 6d 62 6f 6c 73   osymbols
0f28: 3e 20 0d 0a 0d 0a 2a 2d   > ....*-
0f30: 2d 2d 2d 3e 20 52 61 77   ---> Raw
0f38: 20 53 74 61 63 6b 20 44    Stack D
0f40: 75 6d 70 20 3c 2d 2d 2d   ump <---
0f48: 2d 2a 0d 0a 30 31 30 35   -*..0105
0f50: 66 38 63 30 20 20 38 37   f8c0  87
0f58: 20 33 64 20 66 63 20 30    3d fc 0
0f60: 66 20 35 34 20 30 30 20   f 54 00 
0f68: 30 30 20 30 30 20 2d 20   00 00 - 
0f70: 66 63 20 65 62 20 30 36   fc eb 06
0f78: 20 30 30 20 61 37 20 31    00 a7 1
0f80: 39 20 66 64 20 30 66 20   9 fd 0f 
0f88: 20 2e 3d 2e 2e 54 2e 2e    .=..T..
0f90: 2e 2e 2e 2e 2e 2e 2e 2e   ........
0f98: 2e 0d 0a 30 31 30 35 66   ...0105f
0fa0: 38 64 30 20 20 37 36 20   8d0  76 
0fa8: 32 30 20 30 30 20 30 30   20 00 00
0fb0: 20 39 66 20 30 33 20 30    9f 03 0
0fb8: 30 20 30 30 20 2d 20 30   0 00 - 0
0fc0: 30 20 30 30 20 30 30 20   0 00 00 
0fc8: 30 30 20 30 30 20 30 30   00 00 00
0fd0: 20 30 30 20 30 30 20 20    00 00  
0fd8: 76 20 2e 2e 2e 2e 2e 2e   v ......
0fe0: 2e 2e 2e 2e 2e 2e 2e 2e   ........
0fe8: 0d 0a 30 31 30 35 66 38   ..0105f8
0ff0: 65 30 20 20 30 30 20 30   e0  00 0
0ff8: 30 20 30 30 20 30 30 20   0 00 00 
1000: 64 38 20 65 34 20 30 31   d8 e4 01
1008: 20 30 30 20 2d 20 33 31    00 - 31
1010: 20 62 36 20 66 63 20 30    b6 fc 0
1018: 66 20 33 38 20 32 32 20   f 38 22 
1020: 39 66 20 30 33 20 20 2e   9f 03  .
1028: 2e 2e 2e 2e 2e 2e 2e 31   .......1
1030: 2e 2e 2e 38 22 2e 2e 0d   ...8"...
1038: 0a 30 31 30 35 66 38 66   .0105f8f
1040: 30 20 20 64 38 20 65 34   0  d8 e4
1048: 20 30 31 20 30 30 20 34    01 00 4
1050: 30 20 36 31 20 30 39 20   0 61 09 
1058: 30 66 20 2d 20 30 30 20   0f - 00 
1060: 65 30 20 66 64 20 37 66   e0 fd 7f
1068: 20 64 30 20 32 37 20 35    d0 27 5
1070: 38 20 37 63 20 20 2e 2e   8 7c  ..
1078: 2e 2e 40 61 2e 2e 2e 2e   ..@a....
1080: 2e 2e 2e 27 58 7c 0d 0a   ...'X|..
1088: 30 31 30 35 66 39 30 30   0105f900
1090: 20 20 64 63 20 66 39 20     dc f9 
1098: 30 35 20 30 31 20 31 39   05 01 19
10a0: 20 32 38 20 35 38 20 37    28 58 7
10a8: 63 20 2d 20 62 38 20 62   c - b8 b
10b0: 32 20 35 63 20 37 63 20   2 5c 7c 
10b8: 30 30 20 30 30 20 30 30   00 00 00
10c0: 20 30 30 20 20 2e 2e 2e    00  ...
10c8: 2e 2e 28 58 7c 2e 2e 5c   ..(X|..\
10d0: 7c 2e 2e 2e 2e 0d 0a 30   |......0
10d8: 31 30 35 66 39 31 30 20   105f910 
10e0: 20 65 38 20 34 66 20 36    e8 4f 6
10e8: 66 20 37 66 20 30 61 20   f 7f 0a 
10f0: 30 33 20 30 30 20 30 30   03 00 00
10f8: 20 2d 20 30 36 20 32 61    - 06 2a
1100: 20 66 38 20 37 37 20 30    f8 77 0
1108: 30 20 30 30 20 30 30 20   0 00 00 
1110: 30 30 20 20 2e 4f 6f 2e   00  .Oo.
1118: 2e 2e 2e 2e 2e 2a 2e 77   .....*.w
1120: 2e 2e 2e 2e 0d 0a 30 31   ......01
1128: 30 35 66 39 32 30 20 20   05f920  
1130: 35 37 20 34 66 20 35 37   57 4f 57
1138: 20 34 35 20 35 38 20 34    45 58 4
1140: 35 20 34 33 20 30 30 20   5 43 00 
1148: 2d 20 30 30 20 66 39 20   - 00 f9 
1150: 30 35 20 30 31 20 32 30   05 01 20
1158: 20 36 62 20 30 36 20 30    6b 06 0
1160: 31 20 20 57 4f 57 45 58   1  WOWEX
1168: 45 43 2e 2e 2e 2e 2e 20   EC..... 
1170: 6b 2e 2e 0d 0a 30 31 30   k....010
1178: 35 66 39 33 30 20 20 30   5f930  0
1180: 36 20 32 61 20 66 38 20   6 2a f8 
1188: 37 37 20 30 30 20 30 30   77 00 00
1190: 20 30 36 20 30 31 20 2d    06 01 -
1198: 20 33 61 20 30 30 20 30    3a 00 0
11a0: 30 20 30 30 20 32 30 20   0 00 20 
11a8: 36 62 20 30 36 20 30 31   6b 06 01
11b0: 20 20 2e 2a 2e 77 2e 2e     .*.w..
11b8: 2e 2e 3a 2e 2e 2e 20 6b   ..:... k
11c0: 2e 2e 0d 0a 30 31 30 35   ....0105
11c8: 66 39 34 30 20 20 33 34   f940  34
11d0: 20 66 39 20 30 35 20 30    f9 05 0
11d8: 31 20 35 37 20 34 66 20   1 57 4f 
11e0: 35 37 20 34 35 20 2d 20   57 45 - 
11e8: 35 38 20 34 35 20 34 33   58 45 43
11f0: 20 30 30 20 30 30 20 31    00 00 1
11f8: 66 20 66 38 20 37 37 20   f f8 77 
1200: 20 34 2e 2e 2e 57 4f 57    4...WOW
1208: 45 58 45 43 2e 2e 2e 2e   EXEC....
1210: 77 0d 0a 30 31 30 35 66   w..0105f
1218: 39 35 30 20 20 34 30 20   950  40 
1220: 32 61 20 66 38 20 37 37   2a f8 77
1228: 20 66 66 20 66 66 20 66    ff ff f
1230: 66 20 66 66 20 2d 20 30   f ff - 0
1238: 30 20 30 30 20 30 30 20   0 00 00 
1240: 30 30 20 34 33 20 33 61   00 43 3a
1248: 20 35 63 20 35 37 20 20    5c 57  
1250: 40 2a 2e 77 2e 2e 2e 2e   @*.w....
1258: 2e 2e 2e 2e 43 3a 5c 57   ....C:\W
1260: 0d 0a 30 31 30 35 66 39   ..0105f9
1268: 36 30 20 20 34 39 20 34   60  49 4
1270: 65 20 34 65 20 35 34 20   e 4e 54 
1278: 35 63 20 35 33 20 35 39   5c 53 59
1280: 20 35 33 20 2d 20 35 34    53 - 54
1288: 20 34 35 20 34 64 20 33    45 4d 3
1290: 33 20 33 32 20 35 63 20   3 32 5c 
1298: 35 37 20 34 66 20 20 49   57 4f  I
12a0: 4e 4e 54 5c 53 59 53 54   NNT\SYST
12a8: 45 4d 33 32 5c 57 4f 0d   EM32\WO.
12b0: 0a 30 31 30 35 66 39 37   .0105f97
12b8: 30 20 20 35 37 20 34 35   0  57 45
12c0: 20 35 38 20 34 35 20 34    58 45 4
12c8: 33 20 32 65 20 34 35 20   3 2e 45 
12d0: 35 38 20 2d 20 34 35 20   58 - 45 
12d8: 30 30 20 30 30 20 30 30   00 00 00
12e0: 20 37 30 20 62 32 20 35    70 b2 5
12e8: 63 20 37 63 20 20 57 45   c 7c  WE
12f0: 58 45 43 2e 45 58 45 2e   XEC.EXE.
12f8: 2e 2e 70 2e 5c 7c 0d 0a   ..p.\|..
1300: 30 31 30 35 66 39 38 30   0105f980
1308: 20 20 61 62 20 31 66 20     ab 1f 
1310: 35 38 20 37 63 20 36 30   58 7c 60
1318: 20 36 62 20 30 36 20 30    6b 06 0
1320: 31 20 2d 20 30 65 20 30   1 - 0e 0
1328: 30 20 30 30 20 30 30 20   0 00 00 
1330: 34 35 20 32 62 20 35 38   45 2b 58
1338: 20 37 63 20 20 2e 2e 58    7c  ..X
1340: 7c 60 6b 2e 2e 2e 2e 2e   |`k.....
1348: 2e 45 2b 58 7c 0d 0a 30   .E+X|..0
1350: 31 30 35 66 39 39 30 20   105f990 
1358: 20 31 38 20 30 30 20 30    18 00 0
1360: 30 20 30 30 20 36 30 20   0 00 60 
1368: 36 62 20 30 36 20 30 31   6b 06 01
1370: 20 2d 20 30 32 20 30 30    - 02 00
1378: 20 30 30 20 30 30 20 62    00 00 b
1380: 34 20 66 39 20 30 35 20   4 f9 05 
1388: 30 31 20 20 2e 2e 2e 2e   01  ....
1390: 60 6b 2e 2e 2e 2e 2e 2e   `k......
1398: 2e 2e 2e 2e 0d 0a 30 31   ......01
13a0: 30 35 66 39 61 30 20 20   05f9a0  
13a8: 31 30 20 30 30 20 30 30   10 00 00
13b0: 20 30 30 20 64 38 20 66    00 d8 f
13b8: 39 20 30 35 20 30 31 20   9 05 01 
13c0: 2d 20 30 30 20 30 30 20   - 00 00 
13c8: 30 30 20 30 30 20 32 30   00 00 20
13d0: 20 36 62 20 30 36 20 30    6b 06 0
13d8: 31 20 20 2e 2e 2e 2e 2e   1  .....
13e0: 2e 2e 2e 2e 2e 2e 2e 20   ....... 
13e8: 6b 2e 2e 0d 0a 30 31 30   k....010
13f0: 35 66 39 62 30 20 20 30   5f9b0  0
13f8: 30 20 30 31 20 30 30 20   0 01 00 
1400: 30 30 20 32 36 20 30 30   00 26 00
1408: 20 30 30 20 30 30 20 2d    00 00 -
1410: 20 64 63 20 66 39 20 30    dc f9 0
1418: 35 20 30 31 20 32 30 20   5 01 20 
1420: 35 37 20 30 31 20 30 30   57 01 00
1428: 20 20 2e 2e 2e 2e 26 2e     ....&.
1430: 2e 2e 2e 2e 2e 2e 20 57   ...... W
1438: 2e 2e 0d 0a 30 31 30 35   ....0105
1440: 66 39 63 30 20 20 31 33   f9c0  13
1448: 20 30 30 20 30 30 20 30    00 00 0
1450: 30 20 30 30 20 30 30 20   0 00 00 
1458: 30 36 20 30 31 20 2d 20   06 01 - 
1460: 36 34 20 30 30 20 30 30   64 00 00
1468: 20 30 30 20 30 30 20 34    00 00 4
1470: 66 20 36 66 20 37 66 20   f 6f 7f 
1478: 20 2e 2e 2e 2e 2e 2e 2e    .......
1480: 2e 64 2e 2e 2e 2e 4f 6f   .d....Oo
1488: 2e 0d 0a 30 31 30 35 66   ...0105f
1490: 39 64 30 20 20 30 34 20   9d0  04 
1498: 66 61 20 30 35 20 30 31   fa 05 01
14a0: 20 35 38 20 36 62 20 30    58 6b 0
14a8: 36 20 30 31 20 2d 20 35   6 01 - 5
14b0: 37 20 32 38 20 35 38 20   7 28 58 
14b8: 37 63 20 30 31 20 30 30   7c 01 00
14c0: 20 30 30 20 30 30 20 20    00 00  
14c8: 2e 2e 2e 2e 58 6b 2e 2e   ....Xk..
14d0: 57 28 58 7c 2e 2e 2e 2e   W(X|....
14d8: 0d 0a 30 31 30 35 66 39   ..0105f9
14e0: 65 30 20 20 35 38 20 36   e0  58 6
14e8: 62 20 30 36 20 30 30 20   b 06 00 
14f0: 36 38 20 66 39 20 30 35   68 f9 05
14f8: 20 30 31 20 2d 20 30 31    01 - 01
1500: 20 30 31 20 30 31 20 30    01 01 0
1508: 31 20 37 30 20 66 66 20   1 70 ff 
1510: 30 35 20 30 31 20 20 58   05 01  X
1518: 6b 2e 2e 68 2e 2e 2e 2e   k..h....
1520: 2e 2e 2e 70 2e 2e 2e 0d   ...p....
1528: 0a 30 31 30 35 66 39 66   .0105f9f
1530: 30 20 20 35 35 20 31 66   0  55 1f
1538: 20 66 38 20 37 37 20 32    f8 77 2
1540: 38 20 32 35 20 66 38 20   8 25 f8 
1548: 37 37 20 2d 20 66 66 20   77 - ff 
1550: 66 66 20 66 66 20 66 66   ff ff ff
1558: 20 61 38 20 66 61 20 30    a8 fa 0
1560: 35 20 30 31 20 20 55 2e   5 01  U.
1568: 2e 77 28 25 2e 77 2e 2e   .w(%.w..
1570: 2e 2e 2e 2e 2e 2e 0d 0a   ........
1578: 0d 0a 53 74 61 74 65 20   ..State 
1580: 44 75 6d 70 20 66 6f 72   Dump for
1588: 20 54 68 72 65 61 64 20    Thread 
1590: 49 64 20 30 78 31 32 61   Id 0x12a
1598: 34 0d 0a 0d 0a 65 61 78   4....eax
15a0: 3d 30 31 62 64 66 66 34   =01bdff4
15a8: 38 20 65 62 78 3d 30 66   8 ebx=0f
15b0: 30 39 35 64 63 30 20 65   095dc0 e
15b8: 63 78 3d 30 30 30 30 30   cx=00000
15c0: 30 30 33 20 65 64 78 3d   003 edx=
15c8: 30 30 30 30 30 30 30 30   00000000
15d0: 20 65 73 69 3d 30 30 30    esi=000
15d8: 30 30 30 30 30 20 65 64   00000 ed
15e0: 69 3d 37 37 66 38 32 38   i=77f828
15e8: 37 33 0d 0a 65 69 70 3d   73..eip=
15f0: 37 37 66 38 32 38 37 65   77f8287e
15f8: 20 65 73 70 3d 30 31 62    esp=01b
1600: 64 66 66 33 30 20 65 62   dff30 eb
1608: 70 3d 30 30 30 30 30 30   p=000000
1610: 30 30 20 69 6f 70 6c 3d   00 iopl=
1618: 30 20 20 20 20 20 20 20   0       
1620: 20 20 6e 76 20 75 70 20     nv up 
1628: 65 69 20 70 6c 20 6e 7a   ei pl nz
1630: 20 6e 61 20 70 65 20 6e    na pe n
1638: 63 0d 0a 63 73 3d 30 30   c..cs=00
1640: 31 62 20 20 73 73 3d 30   1b  ss=0
1648: 30 32 33 20 20 64 73 3d   023  ds=
1650: 30 30 32 33 20 20 65 73   0023  es
1658: 3d 30 30 32 33 20 20 66   =0023  f
1660: 73 3d 30 30 33 38 20 20   s=0038  
1668: 67 73 3d 30 30 30 30 20   gs=0000 
1670: 20 20 20 20 20 20 20 20           
1678: 20 20 20 20 65 66 6c 3d       efl=
1680: 30 30 30 30 30 32 30 32   00000202
1688: 0d 0a 0d 0a 0d 0a 66 75   ......fu
1690: 6e 63 74 69 6f 6e 3a 20   nction: 
1698: 4e 74 57 61 69 74 46 6f   NtWaitFo
16a0: 72 4d 75 6c 74 69 70 6c   rMultipl
16a8: 65 4f 62 6a 65 63 74 73   eObjects
16b0: 0d 0a 20 20 20 20 20 20   ..      
16b8: 20 20 37 37 66 38 32 38     77f828
16c0: 37 33 20 62 38 65 39 30   73 b8e90
16c8: 30 30 30 30 30 20 20 20   00000   
16d0: 20 20 20 20 6d 6f 76 20       mov 
16d8: 20 20 20 20 65 61 78 2c       eax,
16e0: 30 78 65 39 0d 0a 20 20   0xe9..  
16e8: 20 20 20 20 20 20 37 37         77
16f0: 66 38 32 38 37 38 20 38   f82878 8
16f8: 64 35 34 32 34 30 34 20   d542404 
1700: 20 20 20 20 20 20 20 20           
1708: 6c 65 61 20 20 20 20 20   lea     
1710: 65 64 78 2c 5b 65 73 70   edx,[esp
1718: 2b 30 78 34 5d 20 20 20   +0x4]   
1720: 20 20 20 20 20 20 20 73          s
1728: 73 3a 30 32 33 66 39 65   s:023f9e
1730: 31 37 3d 3f 3f 3f 3f 3f   17=?????
1738: 3f 3f 3f 0d 0a 20 20 20   ???..   
1740: 20 20 20 20 20 37 37 66        77f
1748: 38 32 38 37 63 20 63 64   8287c cd
1750: 32 65 20 20 20 20 20 20   2e      
1758: 20 20 20 20 20 20 20 69          i
1760: 6e 74 20 20 20 20 20 32   nt     2
1768: 65 0d 0a 20 20 20 20 20   e..     
1770: 20 20 20 37 37 66 38 32      77f82
1778: 38 37 65 20 63 32 31 34   87e c214
1780: 30 30 20 20 20 20 20 20   00      
1788: 20 20 20 20 20 72 65 74        ret
1790: 20 20 20 20 20 30 78 31        0x1
1798: 34 0d 0a 0d 0a 2a 2d 2d   4....*--
17a0: 2d 2d 3e 20 53 74 61 63   --> Stac
17a8: 6b 20 42 61 63 6b 20 54   k Back T
17b0: 72 61 63 65 20 3c 2d 2d   race <--
17b8: 2d 2d 2a 0d 0a 0d 0a 46   --*....F
17c0: 72 61 6d 65 50 74 72 20   ramePtr 
17c8: 52 65 74 75 72 6e 41 64   ReturnAd
17d0: 20 50 61 72 61 6d 23 31    Param#1
17d8: 20 20 50 61 72 61 6d 23     Param#
17e0: 32 20 20 50 61 72 61 6d   2  Param
17e8: 23 33 20 20 50 61 72 61   #3  Para
17f0: 6d 23 34 20 20 46 75 6e   m#4  Fun
17f8: 63 74 69 6f 6e 20 4e 61   ction Na
1800: 6d 65 0d 0a 30 30 30 30   me..0000
1808: 30 30 30 30 20 38 30 30   0000 800
1810: 31 32 38 31 35 20 30 35   12815 05
1818: 35 32 30 30 31 36 20 30   520016 0
1820: 30 37 30 30 31 38 42 20   070018B 
1828: 30 30 37 30 30 31 38 42   0070018B
1830: 20 30 32 30 45 30 36 42    020E06B
1838: 39 20 6e 74 64 6c 6c 21   9 ntdll!
1840: 4e 74 57 61 69 74 46 6f   NtWaitFo
1848: 72 4d 75 6c 74 69 70 6c   rMultipl
1850: 65 4f 62 6a 65 63 74 73   eObjects
1858: 20 0d 0a 30 30 41 37 31    ..00A71
1860: 30 36 38 20 30 30 30 30   068 0000
1868: 30 30 30 30 20 30 30 30   0000 000
1870: 30 30 30 30 30 20 30 30   00000 00
1878: 30 30 30 30 30 30 20 30   000000 0
1880: 30 30 30 30 30 30 30 20   0000000 
1888: 30 30 30 30 30 30 30 30   00000000
1890: 20 3c 6e 6f 73 79 6d 62    <nosymb
1898: 6f 6c 73 3e 20 0d 0a 0d   ols> ...
18a0: 0a 53 74 61 74 65 20 44   .State D
18a8: 75 6d 70 20 66 6f 72 20   ump for 
18b0: 54 68 72 65 61 64 20 49   Thread I
18b8: 64 20 30 78 31 30 31 30   d 0x1010
18c0: 0d 0a 0d 0a 65 61 78 3d   ....eax=
18c8: 30 32 30 30 32 65 37 39   02002e79
18d0: 20 65 62 78 3d 30 30 30    ebx=000
18d8: 30 30 30 30 30 20 65 63   00000 ec
18e0: 78 3d 37 66 66 64 65 30   x=7ffde0
18e8: 30 30 20 65 64 78 3d 30   00 edx=0
18f0: 30 30 30 30 30 30 30 20   0000000 
18f8: 65 73 69 3d 37 37 66 38   esi=77f8
1900: 32 38 36 35 20 65 64 69   2865 edi
1908: 3d 30 30 30 30 30 30 39   =0000009
1910: 34 0d 0a 65 69 70 3d 37   4..eip=7
1918: 37 66 38 32 38 37 30 20   7f82870 
1920: 65 73 70 3d 30 31 63 34   esp=01c4
1928: 66 66 36 30 20 65 62 70   ff60 ebp
1930: 3d 30 31 63 34 66 66 38   =01c4ff8
1938: 34 20 69 6f 70 6c 3d 30   4 iopl=0
1940: 20 20 20 20 20 20 20 20           
1948: 20 6e 76 20 75 70 20 65    nv up e
1950: 69 20 70 6c 20 7a 72 20   i pl zr 
1958: 6e 61 20 70 6f 20 6e 63   na po nc
1960: 0d 0a 63 73 3d 30 30 31   ..cs=001
1968: 62 20 20 73 73 3d 30 30   b  ss=00
1970: 32 33 20 20 64 73 3d 30   23  ds=0
1978: 30 32 33 20 20 65 73 3d   023  es=
1980: 30 30 32 33 20 20 66 73   0023  fs
1988: 3d 30 30 33 38 20 20 67   =0038  g
1990: 73 3d 30 30 30 30 20 20   s=0000  
1998: 20 20 20 20 20 20 20 20           
19a0: 20 20 20 65 66 6c 3d 30      efl=0
19a8: 30 30 30 30 32 34 36 0d   0000246.
19b0: 0a 0d 0a 0d 0a 66 75 6e   .....fun
19b8: 63 74 69 6f 6e 3a 20 4e   ction: N
19c0: 74 57 61 69 74 46 6f 72   tWaitFor
19c8: 53 69 6e 67 6c 65 4f 62   SingleOb
19d0: 6a 65 63 74 0d 0a 20 20   ject..  
19d8: 20 20 20 20 20 20 37 37         77
19e0: 66 38 32 38 36 35 20 62   f82865 b
19e8: 38 65 61 30 30 30 30 30   8ea00000
19f0: 30 20 20 20 20 20 20 20   0       
19f8: 6d 6f 76 20 20 20 20 20   mov     
1a00: 65 61 78 2c 30 78 65 61   eax,0xea
1a08: 0d 0a 20 20 20 20 20 20   ..      
1a10: 20 20 37 37 66 38 32 38     77f828
1a18: 36 61 20 38 64 35 34 32   6a 8d542
1a20: 34 30 34 20 20 20 20 20   404     
1a28: 20 20 20 20 6c 65 61 20       lea 
1a30: 20 20 20 20 65 64 78 2c       edx,
1a38: 5b 65 73 70 2b 30 78 34   [esp+0x4
1a40: 5d 20 20 20 20 20 20 20   ]       
1a48: 20 20 20 73 73 3a 30 32      ss:02
1a50: 34 36 39 65 34 37 3d 3f   469e47=?
1a58: 3f 3f 3f 3f 3f 3f 3f 0d   ???????.
1a60: 0a 20 20 20 20 20 20 20   .       
1a68: 20 37 37 66 38 32 38 36    77f8286
1a70: 65 20 63 64 32 65 20 20   e cd2e  
1a78: 20 20 20 20 20 20 20 20           
1a80: 20 20 20 69 6e 74 20 20      int  
1a88: 20 20 20 32 65 0d 0a 20      2e.. 
1a90: 20 20 20 20 20 20 20 37          7
1a98: 37 66 38 32 38 37 30 20   7f82870 
1aa0: 63 32 30 63 30 30 20 20   c20c00  
1aa8: 20 20 20 20 20 20 20 20           
1ab0: 20 72 65 74 20 20 20 20    ret    
1ab8: 20 30 78 63 0d 0a 0d 0a    0xc....
1ac0: 2a 2d 2d 2d 2d 3e 20 53   *----> S
1ac8: 74 61 63 6b 20 42 61 63   tack Bac
1ad0: 6b 20 54 72 61 63 65 20   k Trace 
1ad8: 3c 2d 2d 2d 2d 2a 0d 0a   <----*..
1ae0: 0d 0a 46 72 61 6d 65 50   ..FrameP
1ae8: 74 72 20 52 65 74 75 72   tr Retur
1af0: 6e 41 64 20 50 61 72 61   nAd Para
1af8: 6d 23 31 20 20 50 61 72   m#1  Par
1b00: 61 6d 23 32 20 20 50 61   am#2  Pa
1b08: 72 61 6d 23 33 20 20 50   ram#3  P
1b10: 61 72 61 6d 23 34 20 20   aram#4  
1b18: 46 75 6e 63 74 69 6f 6e   Function
1b20: 20 4e 61 6d 65 0d 0a 30    Name..0
1b28: 31 43 34 46 46 38 34 20   1C4FF84 
1b30: 37 43 35 37 42 33 44 42   7C57B3DB
1b38: 20 30 30 30 30 30 30 39    0000009
1b40: 34 20 46 46 46 46 46 46   4 FFFFFF
1b48: 46 46 20 30 30 30 30 30   FF 00000
1b50: 30 30 30 20 30 32 30 30   000 0200
1b58: 32 45 38 45 20 6e 74 64   2E8E ntd
1b60: 6c 6c 21 4e 74 57 61 69   ll!NtWai
1b68: 74 46 6f 72 53 69 6e 67   tForSing
1b70: 6c 65 4f 62 6a 65 63 74   leObject
1b78: 20 0d 0a 30 31 43 34 46    ..01C4F
1b80: 46 45 43 20 30 30 30 30   FEC 0000
1b88: 30 30 30 30 20 30 32 30   0000 020
1b90: 30 32 45 37 39 20 30 30   02E79 00
1b98: 30 30 30 30 30 30 20 30   000000 0
1ba0: 30 30 30 30 30 30 30 20   0000000 
1ba8: 30 30 30 30 30 30 43 38   000000C8
1bb0: 20 6b 65 72 6e 65 6c 33    kernel3
1bb8: 32 21 57 61 69 74 46 6f   2!WaitFo
1bc0: 72 53 69 6e 67 6c 65 4f   rSingleO
1bc8: 62 6a 65 63 74 20 0d 0a   bject ..
1bd0: 0d 0a 2a 2d 2d 2d 2d 3e   ..*---->
1bd8: 20 52 61 77 20 53 74 61    Raw Sta
1be0: 63 6b 20 44 75 6d 70 20   ck Dump 
1be8: 3c 2d 2d 2d 2d 2a 0d 0a   <----*..
1bf0: 30 31 63 34 66 66 36 30   01c4ff60
1bf8: 20 20 65 34 20 39 66 20     e4 9f 
1c00: 35 39 20 37 63 20 39 34   59 7c 94
1c08: 20 30 30 20 30 30 20 30    00 00 0
1c10: 30 20 2d 20 30 30 20 30   0 - 00 0
1c18: 30 20 30 30 20 30 30 20   0 00 00 
1c20: 30 30 20 30 30 20 30 30   00 00 00
1c28: 20 30 30 20 20 2e 2e 59    00  ..Y
1c30: 7c 2e 2e 2e 2e 2e 2e 2e   |.......
1c38: 2e 2e 2e 2e 2e 0d 0a 30   .......0
1c40: 31 63 34 66 66 37 30 20   1c4ff70 
1c48: 20 63 30 20 36 61 20 30    c0 6a 0
1c50: 36 20 30 31 20 30 30 20   6 01 00 
1c58: 65 30 20 66 64 20 37 66   e0 fd 7f
1c60: 20 2d 20 30 30 20 30 30    - 00 00
1c68: 20 30 30 20 30 30 20 30    00 00 0
1c70: 31 20 30 31 20 30 30 20   1 01 00 
1c78: 30 30 20 20 2e 6a 2e 2e   00  .j..
1c80: 2e 2e 2e 2e 2e 2e 2e 2e   ........
1c88: 2e 2e 2e 2e 0d 0a 30 31   ......01
1c90: 63 34 66 66 38 30 20 20   c4ff80  
1c98: 30 31 20 30 31 20 30 30   01 01 00
1ca0: 20 30 30 20 65 63 20 66    00 ec f
1ca8: 66 20 63 34 20 30 31 20   f c4 01 
1cb0: 2d 20 64 62 20 62 33 20   - db b3 
1cb8: 35 37 20 37 63 20 39 34   57 7c 94
1cc0: 20 30 30 20 30 30 20 30    00 00 0
1cc8: 30 20 20 2e 2e 2e 2e 2e   0  .....
1cd0: 2e 2e 2e 2e 2e 57 7c 2e   .....W|.
1cd8: 2e 2e 2e 0d 0a 30 31 63   .....01c
1ce0: 34 66 66 39 30 20 20 66   4ff90  f
1ce8: 66 20 66 66 20 66 66 20   f ff ff 
1cf0: 66 66 20 30 30 20 30 30   ff 00 00
1cf8: 20 30 30 20 30 30 20 2d    00 00 -
1d00: 20 38 65 20 32 65 20 30    8e 2e 0
1d08: 30 20 30 32 20 39 34 20   0 02 94 
1d10: 30 30 20 30 30 20 30 30   00 00 00
1d18: 20 20 2e 2e 2e 2e 2e 2e     ......
1d20: 2e 2e 2e 2e 2e 2e 2e 2e   ........
1d28: 2e 2e 0d 0a 30 31 63 34   ....01c4
1d30: 66 66 61 30 20 20 66 66   ffa0  ff
1d38: 20 66 66 20 66 66 20 66    ff ff f
1d40: 66 20 65 63 20 66 66 20   f ec ff 
1d48: 63 34 20 30 31 20 2d 20   c4 01 - 
1d50: 63 30 20 36 61 20 30 36   c0 6a 06
1d58: 20 30 31 20 30 30 20 65    01 00 e
1d60: 30 20 66 64 20 37 66 20   0 fd 7f 
1d68: 20 2e 2e 2e 2e 2e 2e 2e    .......
1d70: 2e 2e 6a 2e 2e 2e 2e 2e   ..j.....
1d78: 2e 0d 0a 30 31 63 34 66   ...01c4f
1d80: 66 62 30 20 20 30 30 20   fb0  00 
1d88: 30 30 20 30 30 20 30 30   00 00 00
1d90: 20 62 66 20 38 30 20 66    bf 80 f
1d98: 38 20 37 37 20 2d 20 38   8 77 - 8
1da0: 38 20 62 33 20 35 37 20   8 b3 57 
1da8: 37 63 20 30 30 20 30 30   7c 00 00
1db0: 20 30 30 20 30 30 20 20    00 00  
1db8: 2e 2e 2e 2e 2e 2e 2e 77   .......w
1dc0: 2e 2e 57 7c 2e 2e 2e 2e   ..W|....
1dc8: 0d 0a 30 31 63 34 66 66   ..01c4ff
1dd0: 63 30 20 20 63 30 20 36   c0  c0 6
1dd8: 61 20 30 36 20 30 31 20   a 06 01 
1de0: 30 30 20 65 30 20 66 64   00 e0 fd
1de8: 20 37 66 20 2d 20 30 30    7f - 00
1df0: 20 30 30 20 30 30 20 30    00 00 0
1df8: 30 20 30 30 20 63 30 20   0 00 c0 
1e00: 66 64 20 37 66 20 20 2e   fd 7f  .
1e08: 6a 2e 2e 2e 2e 2e 2e 2e   j.......
1e10: 2e 2e 2e 2e 2e 2e 2e 0d   ........
1e18: 0a 30 31 63 34 66 66 64   .01c4ffd
1e20: 30 20 20 30 30 20 65 30   0  00 e0
1e28: 20 66 64 20 37 66 20 63    fd 7f c
1e30: 30 20 66 66 20 63 34 20   0 ff c4 
1e38: 30 31 20 2d 20 30 30 20   01 - 00 
1e40: 65 30 20 66 64 20 37 66   e0 fd 7f
1e48: 20 66 66 20 66 66 20 66    ff ff f
1e50: 66 20 66 66 20 20 2e 2e   f ff  ..
1e58: 2e 2e 2e 2e 2e 2e 2e 2e   ........
1e60: 2e 2e 2e 2e 2e 2e 0d 0a   ........
1e68: 30 31 63 34 66 66 65 30   01c4ffe0
1e70: 20 20 34 34 20 31 66 20     44 1f 
1e78: 35 63 20 37 63 20 30 38   5c 7c 08
1e80: 20 32 62 20 35 37 20 37    2b 57 7
1e88: 63 20 2d 20 30 30 20 30   c - 00 0
1e90: 30 20 30 30 20 30 30 20   0 00 00 
1e98: 30 30 20 30 30 20 30 30   00 00 00
1ea0: 20 30 30 20 20 44 2e 5c    00  D.\
1ea8: 7c 2e 2b 57 7c 2e 2e 2e   |.+W|...
1eb0: 2e 2e 2e 2e 2e 0d 0a 30   .......0
1eb8: 31 63 34 66 66 66 30 20   1c4fff0 
1ec0: 20 30 30 20 30 30 20 30    00 00 0
1ec8: 30 20 30 30 20 37 39 20   0 00 79 
1ed0: 32 65 20 30 30 20 30 32   2e 00 02
1ed8: 20 2d 20 30 30 20 30 30    - 00 00
1ee0: 20 30 30 20 30 30 20 30    00 00 0
1ee8: 30 20 30 30 20 30 30 20   0 00 00 
1ef0: 30 30 20 20 2e 2e 2e 2e   00  ....
1ef8: 79 2e 2e 2e 2e 2e 2e 2e   y.......
1f00: 2e 2e 2e 2e 0d 0a 30 31   ......01
1f08: 63 35 30 30 30 30 20 20   c50000  
1f10: 63 38 20 30 30 20 30 30   c8 00 00
1f18: 20 30 30 20 30 30 20 30    00 00 0
1f20: 31 20 30 30 20 30 30 20   1 00 00 
1f28: 2d 20 66 66 20 65 65 20   - ff ee 
1f30: 66 66 20 65 65 20 30 32   ff ee 02
1f38: 20 31 30 20 30 30 20 30    10 00 0
1f40: 30 20 20 2e 2e 2e 2e 2e   0  .....
1f48: 2e 2e 2e 2e 2e 2e 2e 2e   ........
1f50: 2e 2e 2e 0d 0a 30 31 63   .....01c
1f58: 35 30 30 31 30 20 20 30   50010  0
1f60: 30 20 30 30 20 30 30 20   0 00 00 
1f68: 30 30 20 30 30 20 66 65   00 00 fe
1f70: 20 30 30 20 30 30 20 2d    00 00 -
1f78: 20 30 30 20 30 30 20 31    00 00 1
1f80: 30 20 30 30 20 30 30 20   0 00 00 
1f88: 32 30 20 30 30 20 30 30   20 00 00
1f90: 20 20 2e 2e 2e 2e 2e 2e     ......
1f98: 2e 2e 2e 2e 2e 2e 2e 20   ....... 
1fa0: 2e 2e 0d 0a 30 31 63 35   ....01c5
1fa8: 30 30 32 30 20 20 30 30   0020  00
1fb0: 20 30 32 20 30 30 20 30    02 00 0
1fb8: 30 20 30 30 20 32 30 20   0 00 20 
1fc0: 30 30 20 30 30 20 2d 20   00 00 - 
1fc8: 38 36 20 30 32 20 30 30   86 02 00
1fd0: 20 30 30 20 66 66 20 65    00 ff e
1fd8: 66 20 66 64 20 37 66 20   f fd 7f 
1fe0: 20 2e 2e 2e 2e 2e 20 2e    ..... .
1fe8: 2e 2e 2e 2e 2e 2e 2e 2e   ........
1ff0: 2e 0d 0a 30 31 63 35 30   ...01c50
1ff8: 30 33 30 20 20 30 35 20   030  05 
2000: 30 30 20 30 38 20 30 36   00 08 06
2008: 20 30 30 20 30 30 20 30    00 00 0
2010: 30 20 30 30 20 2d 20 30   0 00 - 0
2018: 30 20 30 30 20 30 30 20   0 00 00 
2020: 30 30 20 30 30 20 30 30   00 00 00
2028: 20 30 30 20 30 30 20 20    00 00  
2030: 2e 2e 2e 2e 2e 2e 2e 2e   ........
2038: 2e 2e 2e 2e 2e 2e 2e 2e   ........
2040: 0d 0a 30 31 63 35 30 30   ..01c500
2048: 34 30 20 20 30 30 20 30   40  00 0
2050: 30 20 30 30 20 30 30 20   0 00 00 
2058: 39 38 20 30 35 20 63 35   98 05 c5
2060: 20 30 31 20 2d 20 30 66    01 - 0f
2068: 20 30 30 20 30 30 20 30    00 00 0
2070: 30 20 66 38 20 66 66 20   0 f8 ff 
2078: 66 66 20 66 66 20 20 2e   ff ff  .
2080: 2e 2e 2e 2e 2e 2e 2e 2e   ........
2088: 2e 2e 2e 2e 2e 2e 2e 0d   ........
2090: 0a 30 31 63 35 30 30 35   .01c5005
2098: 30 20 20 35 30 20 30 30   0  50 00
20a0: 20 63 35 20 30 31 20 35    c5 01 5
20a8: 30 20 30 30 20 63 35 20   0 00 c5 
20b0: 30 31 20 2d 20 34 30 20   01 - 40 
20b8: 30 36 20 63 35 20 30 31   06 c5 01
20c0: 20 30 30 20 30 30 20 30    00 00 0
20c8: 30 20 30 30 20 20 50 2e   0 00  P.
20d0: 2e 2e 50 2e 2e 2e 40 2e   ..P...@.
20d8: 2e 2e 2e 2e 2e 2e 0d 0a   ........
20e0: 30 31 63 35 30 30 36 30   01c50060
20e8: 20 20 30 30 20 30 30 20     00 00 
20f0: 30 30 20 30 30 20 30 30   00 00 00
20f8: 20 30 30 20 30 30 20 30    00 00 0
2100: 30 20 2d 20 30 30 20 30   0 - 00 0
2108: 30 20 30 30 20 30 30 20   0 00 00 
2110: 30 30 20 30 30 20 30 30   00 00 00
2118: 20 30 30 20 20 2e 2e 2e    00  ...
2120: 2e 2e 2e 2e 2e 2e 2e 2e   ........
2128: 2e 2e 2e 2e 2e 0d 0a 30   .......0
2130: 31 63 35 30 30 37 30 20   1c50070 
2138: 20 30 30 20 30 30 20 30    00 00 0
2140: 30 20 30 30 20 30 30 20   0 00 00 
2148: 30 30 20 30 30 20 30 30   00 00 00
2150: 20 2d 20 30 30 20 30 30    - 00 00
2158: 20 30 30 20 30 30 20 30    00 00 0
2160: 30 20 30 30 20 30 30 20   0 00 00 
2168: 30 30 20 20 2e 2e 2e 2e   00  ....
2170: 2e 2e 2e 2e 2e 2e 2e 2e   ........
2178: 2e 2e 2e 2e 0d 0a 30 31   ......01
2180: 63 35 30 30 38 30 20 20   c50080  
2188: 30 30 20 30 30 20 30 30   00 00 00
2190: 20 30 30 20 30 30 20 30    00 00 0
2198: 30 20 30 30 20 30 30 20   0 00 00 
21a0: 2d 20 30 30 20 30 30 20   - 00 00 
21a8: 30 30 20 30 30 20 30 30   00 00 00
21b0: 20 30 30 20 30 30 20 30    00 00 0
21b8: 30 20 20 2e 2e 2e 2e 2e   0  .....
21c0: 2e 2e 2e 2e 2e 2e 2e 2e   ........
21c8: 2e 2e 2e 0d 0a 30 31 63   .....01c
21d0: 35 30 30 39 30 20 20 30   50090  0
21d8: 30 20 30 30 20 30 30 20   0 00 00 
21e0: 30 30 20 30 30 20 30 30   00 00 00
21e8: 20 30 30 20 30 30 20 2d    00 00 -
21f0: 20 30 30 20 30 30 20 30    00 00 0
21f8: 30 20 30 30 20 30 30 20   0 00 00 
2200: 30 30 20 30 30 20 30 30   00 00 00
2208: 20 20 2e 2e 2e 2e 2e 2e     ......
2210: 2e 2e 2e 2e 2e 2e 2e 2e   ........
2218: 2e 2e 0d 0a 0d 0a 53 74   ......St
2220: 61 74 65 20 44 75 6d 70   ate Dump
2228: 20 66 6f 72 20 54 68 72    for Thr
2230: 65 61 64 20 49 64 20 30   ead Id 0
2238: 78 31 36 35 63 0d 0a 0d   x165c...
2240: 0a 65 61 78 3d 30 33 65   .eax=03e
2248: 35 30 30 30 30 20 65 62   50000 eb
2250: 78 3d 30 30 30 30 30 30   x=000000
2258: 30 30 20 65 63 78 3d 30   00 ecx=0
2260: 30 30 30 31 30 30 30 20   0001000 
2268: 65 64 78 3d 30 30 30 30   edx=0000
2270: 30 36 64 61 20 65 73 69   06da esi
2278: 3d 30 30 30 30 30 31 64   =000001d
2280: 30 20 65 64 69 3d 30 32   0 edi=02
2288: 65 62 63 66 30 30 0d 0a   ebcf00..
2290: 65 69 70 3d 37 37 66 38   eip=77f8
2298: 32 38 37 30 20 65 73 70   2870 esp
22a0: 3d 30 32 65 62 63 64 38   =02ebcd8
22a8: 30 20 65 62 70 3d 30 32   0 ebp=02
22b0: 65 62 64 30 38 63 20 69   ebd08c i
22b8: 6f 70 6c 3d 30 20 20 20   opl=0   
22c0: 20 20 20 20 20 20 6e 76         nv
22c8: 20 75 70 20 65 69 20 70    up ei p
22d0: 6c 20 6e 7a 20 6e 61 20   l nz na 
22d8: 70 65 20 6e 63 0d 0a 63   pe nc..c
22e0: 73 3d 30 30 31 62 20 20   s=001b  
22e8: 73 73 3d 30 30 32 33 20   ss=0023 
22f0: 20 64 73 3d 30 30 32 33    ds=0023
22f8: 20 20 65 73 3d 30 30 32     es=002
2300: 33 20 20 66 73 3d 30 30   3  fs=00
2308: 33 62 20 20 67 73 3d 30   3b  gs=0
2310: 30 30 30 20 20 20 20 20   000     
2318: 20 20 20 20 20 20 20 20           
2320: 65 66 6c 3d 30 30 30 30   efl=0000
2328: 30 32 30 32 0d 0a 0d 0a   0202....
2330: 0d 0a 66 75 6e 63 74 69   ..functi
2338: 6f 6e 3a 20 4e 74 57 61   on: NtWa
2340: 69 74 46 6f 72 53 69 6e   itForSin
2348: 67 6c 65 4f 62 6a 65 63   gleObjec
2350: 74 0d 0a 20 20 20 20 20   t..     
2358: 20 20 20 37 37 66 38 32      77f82
2360: 38 36 35 20 62 38 65 61   865 b8ea
2368: 30 30 30 30 30 30 20 20   000000  
2370: 20 20 20 20 20 6d 6f 76        mov
2378: 20 20 20 20 20 65 61 78        eax
2380: 2c 30 78 65 61 0d 0a 20   ,0xea.. 
2388: 20 20 20 20 20 20 20 37          7
2390: 37 66 38 32 38 36 61 20   7f8286a 
2398: 38 64 35 34 32 34 30 34   8d542404
23a0: 20 20 20 20 20 20 20 20           
23a8: 20 6c 65 61 20 20 20 20    lea    
23b0: 20 65 64 78 2c 5b 65 73    edx,[es
23b8: 70 2b 30 78 34 5d 20 20   p+0x4]  
23c0: 20 20 20 20 20 20 20 20           
23c8: 73 73 3a 30 33 36 64 36   ss:036d6
23d0: 63 36 37 3d 3f 3f 3f 3f   c67=????
23d8: 3f 3f 3f 3f 0d 0a 20 20   ????..  
23e0: 20 20 20 20 20 20 37 37         77
23e8: 66 38 32 38 36 65 20 63   f8286e c
23f0: 64 32 65 20 20 20 20 20   d2e     
23f8: 20 20 20 20 20 20 20 20           
2400: 69 6e 74 20 20 20 20 20   int     
2408: 32 65 0d 0a 20 20 20 20   2e..    
2410: 20 20 20 20 37 37 66 38       77f8
2418: 32 38 37 30 20 63 32 30   2870 c20
2420: 63 30 30 20 20 20 20 20   c00     
2428: 20 20 20 20 20 20 72 65         re
2430: 74 20 20 20 20 20 30 78   t     0x
2438: 63 0d 0a 0d 0a 2a 2d 2d   c....*--
2440: 2d 2d 3e 20 53 74 61 63   --> Stac
2448: 6b 20 42 61 63 6b 20 54   k Back T
2450: 72 61 63 65 20 3c 2d 2d   race <--
2458: 2d 2d 2a 0d 0a 0d 0a 46   --*....F
2460: 72 61 6d 65 50 74 72 20   ramePtr 
2468: 52 65 74 75 72 6e 41 64   ReturnAd
2470: 20 50 61 72 61 6d 23 31    Param#1
2478: 20 20 50 61 72 61 6d 23     Param#
2480: 32 20 20 50 61 72 61 6d   2  Param
2488: 23 33 20 20 50 61 72 61   #3  Para
2490: 6d 23 34 20 20 46 75 6e   m#4  Fun
2498: 63 74 69 6f 6e 20 4e 61   ction Na
24a0: 6d 65 0d 0a 30 32 45 42   me..02EB
24a8: 44 30 38 43 20 30 46 30   D08C 0F0
24b0: 32 46 43 45 35 20 30 32   2FCE5 02
24b8: 45 42 44 30 43 34 20 30   EBD0C4 0
24c0: 46 30 30 31 43 41 30 20   F001CA0 
24c8: 30 30 30 30 30 30 30 30   00000000
24d0: 20 30 46 30 30 35 39 33    0F00593
24d8: 46 20 6e 74 64 6c 6c 21   F ntdll!
24e0: 4e 74 57 61 69 74 46 6f   NtWaitFo
24e8: 72 53 69 6e 67 6c 65 4f   rSingleO
24f0: 62 6a 65 63 74 20 0d 0a   bject ..
24f8: 30 32 45 42 46 46 42 34   02EBFFB4
2500: 20 37 43 35 37 42 33 38    7C57B38
2508: 38 20 30 31 36 41 31 42   8 016A1B
2510: 41 30 20 30 30 30 30 30   A0 00000
2518: 30 30 30 20 30 30 30 30   000 0000
2520: 30 30 30 30 20 30 31 36   0000 016
2528: 41 31 42 41 30 20 6e 74   A1BA0 nt
2530: 76 64 6d 21 67 65 74 44   vdm!getD
2538: 49 20 0d 0a 30 32 45 42   I ..02EB
2540: 46 46 45 43 20 30 30 30   FFEC 000
2548: 30 30 30 30 30 20 30 30   00000 00
2550: 30 30 30 30 30 30 20 30   000000 0
2558: 30 30 30 30 30 30 30 20   0000000 
2560: 30 30 30 30 30 30 30 30   00000000
2568: 20 30 30 30 30 30 30 30    0000000
2570: 30 20 6b 65 72 6e 65 6c   0 kernel
2578: 33 32 21 6c 73 74 72 63   32!lstrc
2580: 6d 70 69 57 20 0d 0a 0d   mpiW ...
2588: 0a 2a 2d 2d 2d 2d 3e 20   .*----> 
2590: 52 61 77 20 53 74 61 63   Raw Stac
2598: 6b 20 44 75 6d 70 20 3c   k Dump <
25a0: 2d 2d 2d 2d 2a 0d 0a 30   ----*..0
25a8: 32 65 62 63 64 38 30 20   2ebcd80 
25b0: 20 39 31 20 62 66 20 35    91 bf 5
25b8: 39 20 37 63 20 64 30 20   9 7c d0 
25c0: 30 31 20 30 30 20 30 30   01 00 00
25c8: 20 2d 20 30 31 20 30 30    - 01 00
25d0: 20 30 30 20 30 30 20 30    00 00 0
25d8: 30 20 30 30 20 30 30 20   0 00 00 
25e0: 30 30 20 20 2e 2e 59 7c   00  ..Y|
25e8: 2e 2e 2e 2e 2e 2e 2e 2e   ........
25f0: 2e 2e 2e 2e 0d 0a 30 32   ......02
25f8: 65 62 63 64 39 30 20 20   ebcd90  
2600: 63 34 20 64 30 20 65 62   c4 d0 eb
2608: 20 30 32 20 30 30 20 30    02 00 0
2610: 30 20 30 30 20 30 30 20   0 00 00 
2618: 2d 20 61 34 20 66 66 20   - a4 ff 
2620: 65 62 20 30 32 20 30 30   eb 02 00
2628: 20 62 33 20 35 63 20 37    b3 5c 7
2630: 63 20 20 2e 2e 2e 2e 2e   c  .....
2638: 2e 2e 2e 2e 2e 2e 2e 2e   ........
2640: 2e 5c 7c 0d 0a 30 32 65   .\|..02e
2648: 62 63 64 61 30 20 20 33   bcda0  3
2650: 34 20 30 30 20 30 30 20   4 00 00 
2658: 30 30 20 62 38 20 39 34   00 b8 94
2660: 20 30 38 20 30 31 20 2d    08 01 -
2668: 20 36 34 20 37 32 20 37    64 72 7
2670: 37 20 37 34 20 37 33 20   7 74 73 
2678: 36 65 20 33 33 20 33 32   6e 33 32
2680: 20 20 34 2e 2e 2e 2e 2e     4.....
2688: 2e 2e 64 72 77 74 73 6e   ..drwtsn
2690: 33 32 0d 0a 30 32 65 62   32..02eb
2698: 63 64 62 30 20 20 32 30   cdb0  20
26a0: 20 32 64 20 37 30 20 32    2d 70 2
26a8: 30 20 33 34 20 33 34 20   0 34 34 
26b0: 33 36 20 33 30 20 2d 20   36 30 - 
26b8: 32 30 20 32 64 20 36 35   20 2d 65
26c0: 20 32 30 20 33 34 20 33    20 34 3
26c8: 36 20 33 34 20 32 30 20   6 34 20 
26d0: 20 20 2d 70 20 34 34 36     -p 446
26d8: 30 20 2d 65 20 34 36 34   0 -e 464
26e0: 20 0d 0a 30 32 65 62 63    ..02ebc
26e8: 64 63 30 20 20 32 64 20   dc0  2d 
26f0: 36 37 20 30 30 20 30 30   67 00 00
26f8: 20 33 63 20 30 34 20 30    3c 04 0
2700: 30 20 30 30 20 2d 20 37   0 00 - 7
2708: 63 20 63 65 20 65 62 20   c ce eb 
2710: 30 32 20 35 35 20 31 66   02 55 1f
2718: 20 66 38 20 37 37 20 20    f8 77  
2720: 2d 67 2e 2e 3c 2e 2e 2e   -g..<...
2728: 7c 2e 2e 2e 55 2e 2e 77   |...U..w
2730: 0d 0a 30 32 65 62 63 64   ..02ebcd
2738: 64 30 20 20 39 38 20 39   d0  98 9
2740: 30 20 30 38 20 30 31 20   0 08 01 
2748: 30 39 20 32 62 20 66 38   09 2b f8
2750: 20 37 37 20 2d 20 38 63    77 - 8c
2758: 20 63 65 20 65 62 20 30    ce eb 0
2760: 32 20 36 30 20 39 32 20   2 60 92 
2768: 35 39 20 37 63 20 20 2e   59 7c  .
2770: 2e 2e 2e 2e 2b 2e 77 2e   ....+.w.
2778: 2e 2e 2e 60 2e 59 7c 0d   ...`.Y|.
2780: 0a 30 32 65 62 63 64 65   .02ebcde
2788: 30 20 20 39 38 20 39 30   0  98 90
2790: 20 30 38 20 30 31 20 32    08 01 2
2798: 30 20 61 32 20 35 63 20   0 a2 5c 
27a0: 37 63 20 2d 20 31 38 20   7c - 18 
27a8: 30 34 20 30 30 20 30 30   04 00 00
27b0: 20 30 30 20 30 30 20 30    00 00 0
27b8: 30 20 30 30 20 20 2e 2e   0 00  ..
27c0: 2e 2e 20 2e 5c 7c 2e 2e   .. .\|..
27c8: 2e 2e 2e 2e 2e 2e 0d 0a   ........
27d0: 30 32 65 62 63 64 66 30   02ebcdf0
27d8: 20 20 64 30 20 64 61 20     d0 da 
27e0: 30 38 20 30 31 20 30 30   08 01 00
27e8: 20 30 30 20 30 30 20 30    00 00 0
27f0: 30 20 2d 20 30 30 20 30   0 - 00 0
27f8: 30 20 30 30 20 30 30 20   0 00 00 
2800: 34 38 20 30 32 20 30 36   48 02 06
2808: 20 30 31 20 20 2e 2e 2e    01  ...
2810: 2e 2e 2e 2e 2e 2e 2e 2e   ........
2818: 2e 48 2e 2e 2e 0d 0a 30   .H.....0
2820: 32 65 62 63 65 30 30 20   2ebce00 
2828: 20 34 38 20 30 32 20 30    48 02 0
2830: 36 20 30 31 20 30 33 20   6 01 03 
2838: 30 30 20 30 30 20 30 30   00 00 00
2840: 20 2d 20 30 34 20 30 30    - 04 00
2848: 20 30 30 20 30 30 20 34    00 00 4
2850: 38 20 30 32 20 30 36 20   8 02 06 
2858: 30 31 20 20 48 2e 2e 2e   01  H...
2860: 2e 2e 2e 2e 2e 2e 2e 2e   ........
2868: 48 2e 2e 2e 0d 0a 30 32   H.....02
2870: 65 62 63 65 31 30 20 20   ebce10  
2878: 30 30 20 30 30 20 30 36   00 00 06
2880: 20 30 31 20 33 30 20 63    01 30 c
2888: 65 20 65 62 20 30 32 20   e eb 02 
2890: 2d 20 64 39 20 63 38 20   - d9 c8 
2898: 66 63 20 37 37 20 32 34   fc 77 24
28a0: 20 30 32 20 30 30 20 30    02 00 0
28a8: 30 20 20 2e 2e 2e 2e 30   0  ....0
28b0: 2e 2e 2e 2e 2e 2e 77 24   ......w$
28b8: 2e 2e 2e 0d 0a 30 32 65   .....02e
28c0: 62 63 65 32 30 20 20 62   bce20  b
28c8: 38 20 39 34 20 30 38 20   8 94 08 
28d0: 30 31 20 30 30 20 30 30   01 00 00
28d8: 20 30 36 20 30 31 20 2d    06 01 -
28e0: 20 37 30 20 39 30 20 30    70 90 0
28e8: 38 20 30 31 20 37 38 20   8 01 78 
28f0: 39 30 20 30 38 20 30 31   90 08 01
28f8: 20 20 2e 2e 2e 2e 2e 2e     ......
2900: 2e 2e 70 2e 2e 2e 78 2e   ..p...x.
2908: 2e 2e 0d 0a 30 32 65 62   ....02eb
2910: 63 65 33 30 20 20 30 30   ce30  00
2918: 20 30 30 20 30 36 20 30    00 06 0
2920: 31 20 30 30 20 30 30 20   1 00 00 
2928: 30 36 20 30 31 20 2d 20   06 01 - 
2930: 30 33 20 30 30 20 30 30   03 00 00
2938: 20 30 30 20 38 30 20 30    00 80 0
2940: 30 20 30 30 20 30 30 20   0 00 00 
2948: 20 2e 2e 2e 2e 2e 2e 2e    .......
2950: 2e 2e 2e 2e 2e 2e 2e 2e   ........
2958: 2e 0d 0a 30 32 65 62 63   ...02ebc
2960: 65 34 30 20 20 37 30 20   e40  70 
2968: 30 32 20 30 36 20 30 31   02 06 01
2970: 20 37 30 20 30 32 20 30    70 02 0
2978: 36 20 30 31 20 2d 20 30   6 01 - 0
2980: 30 20 30 30 20 30 30 20   0 00 00 
2988: 30 30 20 30 30 20 30 30   00 00 00
2990: 20 30 30 20 30 30 20 20    00 00  
2998: 70 2e 2e 2e 70 2e 2e 2e   p...p...
29a0: 2e 2e 2e 2e 2e 2e 2e 2e   ........
29a8: 0d 0a 30 32 65 62 63 65   ..02ebce
29b0: 35 30 20 20 37 38 20 39   50  78 9
29b8: 30 20 30 38 20 30 31 20   0 08 01 
29c0: 30 30 20 30 30 20 30 36   00 00 06
29c8: 20 30 31 20 2d 20 36 30    01 - 60
29d0: 20 65 33 20 30 38 20 30    e3 08 0
29d8: 31 20 38 36 20 30 30 20   1 86 00 
29e0: 30 30 20 30 30 20 20 78   00 00  x
29e8: 2e 2e 2e 2e 2e 2e 2e 60   .......`
29f0: 2e 2e 2e 2e 2e 2e 2e 0d   ........
29f8: 0a 30 32 65 62 63 65 36   .02ebce6
2a00: 30 20 20 64 35 20 63 33   0  d5 c3
2a08: 20 66 63 20 37 37 20 30    fc 77 0
2a10: 30 20 30 30 20 30 36 20   0 00 06 
2a18: 30 31 20 2d 20 63 39 20   01 - c9 
2a20: 63 34 20 66 63 20 37 37   c4 fc 77
2a28: 20 65 30 20 63 34 20 66    e0 c4 f
2a30: 63 20 37 37 20 20 2e 2e   c 77  ..
2a38: 2e 77 2e 2e 2e 2e 2e 2e   .w......
2a40: 2e 77 2e 2e 2e 77 0d 0a   .w...w..
2a48: 30 32 65 62 63 65 37 30   02ebce70
2a50: 20 20 64 38 20 64 32 20     d8 d2 
2a58: 30 37 20 30 31 20 31 30   07 01 10
2a60: 20 63 61 20 30 37 20 30    ca 07 0
2a68: 31 20 2d 20 66 34 20 64   1 - f4 d
2a70: 32 20 65 62 20 30 32 20   2 eb 02 
2a78: 64 30 20 64 61 20 30 38   d0 da 08
2a80: 20 30 31 20 20 2e 2e 2e    01  ...
2a88: 2e 2e 2e 2e 2e 2e 2e 2e   ........
2a90: 2e 2e 2e 2e 2e 0d 0a 30   .......0
2a98: 32 65 62 63 65 38 30 20   2ebce80 
2aa0: 20 30 30 20 30 30 20 30    00 00 0
2aa8: 36 20 30 31 20 36 30 20   6 01 60 
2ab0: 65 33 20 30 38 20 30 31   e3 08 01
2ab8: 20 2d 20 38 36 20 30 30    - 86 00
2ac0: 20 30 30 20 30 30 20 64    00 00 d
2ac8: 35 20 63 33 20 66 63 20   5 c3 fc 
2ad0: 37 37 20 20 2e 2e 2e 2e   77  ....
2ad8: 60 2e 2e 2e 2e 2e 2e 2e   `.......
2ae0: 2e 2e 2e 77 0d 0a 30 32   ...w..02
2ae8: 65 62 63 65 39 30 20 20   ebce90  
2af0: 30 30 20 30 30 20 30 36   00 00 06
2af8: 20 30 31 20 63 39 20 63    01 c9 c
2b00: 34 20 66 63 20 37 37 20   4 fc 77 
2b08: 2d 20 65 30 20 63 34 20   - e0 c4 
2b10: 66 63 20 37 37 20 64 38   fc 77 d8
2b18: 20 64 32 20 30 37 20 30    d2 07 0
2b20: 31 20 20 2e 2e 2e 2e 2e   1  .....
2b28: 2e 2e 77 2e 2e 2e 77 2e   ..w...w.
2b30: 2e 2e 2e 0d 0a 30 32 65   .....02e
2b38: 62 63 65 61 30 20 20 31   bcea0  1
2b40: 30 20 63 61 20 30 37 20   0 ca 07 
2b48: 30 31 20 32 30 20 64 33   01 20 d3
2b50: 20 65 62 20 30 32 20 2d    eb 02 -
2b58: 20 61 64 20 30 32 20 30    ad 02 0
2b60: 30 20 30 30 20 30 63 20   0 00 0c 
2b68: 30 30 20 30 30 20 30 30   00 00 00
2b70: 20 20 2e 2e 2e 2e 20 2e     .... .
2b78: 2e 2e 2e 2e 2e 2e 2e 2e   ........
2b80: 2e 2e 0d 0a 30 32 65 62   ....02eb
2b88: 63 65 62 30 20 20 30 30   ceb0  00
2b90: 20 30 30 20 30 30 20 30    00 00 0
2b98: 30 20 30 31 20 30 30 20   0 01 00 
2ba0: 30 30 20 30 30 20 2d 20   00 00 - 
2ba8: 64 35 20 63 33 20 66 63   d5 c3 fc
2bb0: 20 37 37 20 34 34 20 30    77 44 0
2bb8: 30 20 30 30 20 30 30 20   0 00 00 
2bc0: 20 2e 2e 2e 2e 2e 2e 2e    .......
2bc8: 2e 2e 2e 2e 77 44 2e 2e   ....wD..
2bd0: 2e 0d 0a 0d 0a 53 74 61   .....Sta
2bd8: 74 65 20 44 75 6d 70 20   te Dump 
2be0: 66 6f 72 20 54 68 72 65   for Thre
2be8: 61 64 20 49 64 20 30 78   ad Id 0x
2bf0: 66 35 38 0d 0a 0d 0a 65   f58....e
2bf8: 61 78 3d 38 33 65 63 38   ax=83ec8
2c00: 62 35 35 20 65 62 78 3d   b55 ebx=
2c08: 30 30 30 30 30 30 30 30   00000000
2c10: 20 65 63 78 3d 30 30 61    ecx=00a
2c18: 37 31 30 36 38 20 65 64   71068 ed
2c20: 78 3d 66 66 66 66 66 66   x=ffffff
2c28: 66 66 20 65 73 69 3d 30   ff esi=0
2c30: 33 65 38 66 63 37 34 20   3e8fc74 
2c38: 65 64 69 3d 37 66 66 64   edi=7ffd
2c40: 66 30 30 30 0d 0a 65 69   f000..ei
2c48: 70 3d 30 32 30 31 66 62   p=0201fb
2c50: 38 66 20 65 73 70 3d 30   8f esp=0
2c58: 33 65 38 66 62 37 30 20   3e8fb70 
2c60: 65 62 70 3d 30 33 65 38   ebp=03e8
2c68: 66 62 39 38 20 69 6f 70   fb98 iop
2c70: 6c 3d 30 20 20 20 20 20   l=0     
2c78: 20 20 20 20 6e 76 20 75       nv u
2c80: 70 20 65 69 20 70 6c 20   p ei pl 
2c88: 6e 7a 20 61 63 20 70 65   nz ac pe
2c90: 20 6e 63 0d 0a 63 73 3d    nc..cs=
2c98: 30 30 31 62 20 20 73 73   001b  ss
2ca0: 3d 30 30 32 33 20 20 64   =0023  d
2ca8: 73 3d 30 30 32 33 20 20   s=0023  
2cb0: 65 73 3d 30 30 32 33 20   es=0023 
2cb8: 20 66 73 3d 30 30 33 62    fs=003b
2cc0: 20 20 67 73 3d 30 30 30     gs=000
2cc8: 30 20 20 20 20 20 20 20   0       
2cd0: 20 20 20 20 20 20 65 66         ef
2cd8: 6c 3d 30 30 30 31 30 32   l=000102
2ce0: 31 32 0d 0a 0d 0a 0d 0a   12......
2ce8: 66 75 6e 63 74 69 6f 6e   function
2cf0: 3a 20 3c 6e 6f 73 79 6d   : <nosym
2cf8: 62 6f 6c 73 3e 0d 0a 20   bols>.. 
2d00: 20 20 20 20 20 20 20 30          0
2d08: 32 30 31 66 62 37 30 20   201fb70 
2d10: 38 33 65 63 30 34 20 20   83ec04  
2d18: 20 20 20 20 20 20 20 20           
2d20: 20 73 75 62 20 20 20 20    sub    
2d28: 20 65 73 70 2c 30 78 34    esp,0x4
2d30: 0d 0a 20 20 20 20 20 20   ..      
2d38: 20 20 30 32 30 31 66 62     0201fb
2d40: 37 33 20 35 33 20 20 20   73 53   
2d48: 20 20 20 20 20 20 20 20           
2d50: 20 20 20 20 70 75 73 68       push
2d58: 20 20 20 20 65 62 78 0d       ebx.
2d60: 0a 20 20 20 20 20 20 20   .       
2d68: 20 30 32 30 31 66 62 37    0201fb7
2d70: 34 20 35 36 20 20 20 20   4 56    
2d78: 20 20 20 20 20 20 20 20           
2d80: 20 20 20 70 75 73 68 20      push 
2d88: 20 20 20 65 73 69 0d 0a      esi..
2d90: 20 20 20 20 20 20 20 20           
2d98: 30 32 30 31 66 62 37 35   0201fb75
2da0: 20 35 37 20 20 20 20 20    57     
2da8: 20 20 20 20 20 20 20 20           
2db0: 20 20 70 75 73 68 20 20     push  
2db8: 20 20 65 64 69 0d 0a 20     edi.. 
2dc0: 20 20 20 20 20 20 20 30          0
2dc8: 32 30 31 66 62 37 36 20   201fb76 
2dd0: 38 39 36 35 65 38 20 20   8965e8  
2dd8: 20 20 20 20 20 20 20 20           
2de0: 20 6d 6f 76 20 20 20 20    mov    
2de8: 20 5b 65 62 70 2b 30 78    [ebp+0x
2df0: 65 38 5d 2c 65 73 70 20   e8],esp 
2df8: 20 20 20 20 20 20 20 20           
2e00: 73 73 3a 30 34 36 61 39   ss:046a9
2e08: 61 37 65 3d 3f 3f 3f 3f   a7e=????
2e10: 3f 3f 3f 3f 0d 0a 20 20   ????..  
2e18: 20 20 20 20 20 20 30 32         02
2e20: 30 31 66 62 37 39 20 63   01fb79 c
2e28: 37 34 35 66 63 30 30 30   745fc000
2e30: 30 30 30 30 30 20 20 20   00000   
2e38: 6d 6f 76 20 20 20 64 77   mov   dw
2e40: 6f 72 64 20 70 74 72 20   ord ptr 
2e48: 5b 65 62 70 2b 30 78 66   [ebp+0xf
2e50: 63 5d 2c 30 78 30 20 73   c],0x0 s
2e58: 73 3a 30 34 36 61 39 61   s:046a9a
2e60: 37 65 3d 3f 3f 3f 3f 3f   7e=?????
2e68: 3f 3f 3f 0d 0a 20 20 20   ???..   
2e70: 20 20 20 20 20 30 32 30        020
2e78: 31 66 62 38 30 20 61 31   1fb80 a1
2e80: 31 63 30 30 30 32 30 32   1c000202
2e88: 20 20 20 20 20 20 20 6d          m
2e90: 6f 76 20 20 20 20 20 65   ov     e
2e98: 61 78 2c 5b 30 32 30 32   ax,[0202
2ea0: 30 30 31 63 5d 20 20 20   001c]   
2ea8: 20 20 20 20 20 20 64 73         ds
2eb0: 3a 30 32 30 32 30 30 31   :0202001
2eb8: 63 3d 30 32 30 31 66 30   c=0201f0
2ec0: 37 30 0d 0a 20 20 20 20   70..    
2ec8: 20 20 20 20 30 32 30 31       0201
2ed0: 66 62 38 35 20 38 62 30   fb85 8b0
2ed8: 30 20 20 20 20 20 20 20   0       
2ee0: 20 20 20 20 20 20 6d 6f         mo
2ee8: 76 20 20 20 20 20 65 61   v     ea
2ef0: 78 2c 5b 65 61 78 5d 20   x,[eax] 
2ef8: 20 20 20 20 20 20 20 20           
2f00: 20 20 20 20 20 64 73 3a        ds:
2f08: 38 33 65 63 38 62 35 35   83ec8b55
2f10: 3d 3f 3f 3f 3f 3f 3f 3f   =???????
2f18: 3f 0d 0a 20 20 20 20 20   ?..     
2f20: 20 20 20 30 32 30 31 66      0201f
2f28: 62 38 37 20 38 62 31 64   b87 8b1d
2f30: 66 30 66 66 30 31 30 32   f0ff0102
2f38: 20 20 20 20 20 6d 6f 76        mov
2f40: 20 20 20 20 20 65 62 78        ebx
2f48: 2c 5b 30 32 30 31 66 66   ,[0201ff
2f50: 66 30 5d 20 20 20 20 20   f0]     
2f58: 20 20 20 20 64 73 3a 30       ds:0
2f60: 32 30 31 66 66 66 30 3d   201fff0=
2f68: 30 30 30 30 30 30 30 30   00000000
2f70: 0d 0a 20 20 20 20 20 20   ..      
2f78: 20 20 30 32 30 31 66 62     0201fb
2f80: 38 64 20 38 62 30 62 20   8d 8b0b 
2f88: 20 20 20 20 20 20 20 20           
2f90: 20 20 20 20 6d 6f 76 20       mov 
2f98: 20 20 20 20 65 63 78 2c       ecx,
2fa0: 5b 65 62 78 5d 20 20 20   [ebx]   
2fa8: 20 20 20 20 20 20 20 20           
2fb0: 20 20 20 64 73 3a 30 30      ds:00
2fb8: 30 30 30 30 30 30 3d 30   000000=0
2fc0: 30 61 37 31 30 36 38 0d   0a71068.
2fc8: 0a 46 41 55 4c 54 20 2d   .FAULT -
2fd0: 3e 30 32 30 31 66 62 38   >0201fb8
2fd8: 66 20 30 66 30 62 20 20   f 0f0b  
2fe0: 20 20 20 20 20 20 20 20           
2fe8: 20 20 20 3f 3f 3f 0d 0a      ???..
2ff0: 20 20 20 20 20 20 20 20           
2ff8: 30 32 30 31 66 62 39 31   0201fb91
3000: 20 63 65 20 20 20 20 20    ce     
3008: 20 20 20 20 20 20 20 20           
3010: 20 20 69 6e 74 6f 0d 0a     into..
3018: 20 20 20 20 20 20 20 20           
3020: 30 32 30 31 66 62 39 32   0201fb92
3028: 20 64 64 30 33 20 20 20    dd03   
3030: 20 20 20 20 20 20 20 20           
3038: 20 20 66 6c 64 20 20 20     fld   
3040: 20 71 77 6f 72 64 20 70    qword p
3048: 74 72 20 5b 65 62 78 5d   tr [ebx]
3050: 20 64 73 3a 30 30 30 30    ds:0000
3058: 30 30 30 30 3d 38 30 30   0000=800
3060: 31 32 38 31 35 30 30 61   1281500a
3068: 37 31 30 36 38 0d 0a 20   71068.. 
3070: 20 20 20 20 20 20 20 30          0
3078: 32 30 31 66 62 39 34 20   201fb94 
3080: 63 63 20 20 20 20 20 20   cc      
3088: 20 20 20 20 20 20 20 20           
3090: 20 69 6e 74 20 20 20 20    int    
3098: 20 33 0d 0a 20 20 20 20    3..    
30a0: 20 20 20 20 30 32 30 31       0201
30a8: 66 62 39 35 20 30 66 32   fb95 0f2
30b0: 32 64 64 20 20 20 20 20   2dd     
30b8: 20 20 20 20 20 20 6d 6f         mo
30c0: 76 20 20 20 20 20 63 72   v     cr
30c8: 33 2c 65 62 70 0d 0a 20   3,ebp.. 
30d0: 20 20 20 20 20 20 20 30          0
30d8: 32 30 31 66 62 39 38 20   201fb98 
30e0: 30 33 63 63 20 20 20 20   03cc    
30e8: 20 20 20 20 20 20 20 20           
30f0: 20 61 64 64 20 20 20 20    add    
30f8: 20 65 63 78 2c 65 73 70    ecx,esp
3100: 0d 0a 20 20 20 20 20 20   ..      
3108: 20 20 30 32 30 31 66 62     0201fb
3110: 39 61 20 30 66 36 34 20   9a 0f64 
3118: 20 20 20 20 20 20 20 20           
3120: 20 20 20 20 3f 3f 3f 0d       ???.
3128: 0a 20 20 20 20 20 20 20   .       
3130: 20 30 32 30 31 66 62 39    0201fb9
3138: 63 20 38 62 31 64 30 30   c 8b1d00
3140: 30 30 30 30 30 30 20 20   000000  
3148: 20 20 20 6d 6f 76 20 20      mov  
3150: 20 20 20 65 62 78 2c 5b      ebx,[
3158: 30 30 30 30 30 30 30 30   00000000
3160: 5d 20 20 20 20 20 20 20   ]       
3168: 20 20 64 73 3a 30 30 30     ds:000
3170: 30 30 30 30 30 3d 30 30   00000=00
3178: 61 37 31 30 36 38 0d 0a   a71068..
3180: 20 20 20 20 20 20 20 20           
3188: 30 32 30 31 66 62 61 32   0201fba2
3190: 20 38 62 30 33 20 20 20    8b03   
3198: 20 20 20 20 20 20 20 20           
31a0: 20 20 6d 6f 76 20 20 20     mov   
31a8: 20 20 65 61 78 2c 5b 65     eax,[e
31b0: 62 78 5d 20 20 20 20 20   bx]     
31b8: 20 20 20 20 20 20 20 20           
31c0: 20 64 73 3a 30 30 30 30    ds:0000
31c8: 30 30 30 30 3d 30 30 61   0000=00a
31d0: 37 31 30 36 38 0d 0a 20   71068.. 
31d8: 20 20 20 20 20 20 20 30          0
31e0: 32 30 31 66 62 61 34 20   201fba4 
31e8: 36 34 61 33 30 30 30 30   64a30000
31f0: 30 30 30 30 20 20 20 20   0000    
31f8: 20 6d 6f 76 20 20 20 20    mov    
3200: 20 66 73 3a 5b 30 30 30    fs:[000
3208: 30 30 30 30 30 5d 2c 65   00000],e
3210: 61 78 20 20 20 20 20 20   ax      
3218: 66 73 3a 30 30 30 30 30   fs:00000
3220: 30 30 30 3d 30 30 61 37   000=00a7
3228: 31 30 36 38 0d 0a 20 20   1068..  
3230: 20 20 20 20 20 20 30 32         02
3238: 30 31 66 62 61 61 20 38   01fbaa 8
3240: 62 34 35 30 38 20 20 20   b4508   
3248: 20 20 20 20 20 20 20 20           
3250: 6d 6f 76 20 20 20 20 20   mov     
3258: 65 61 78 2c 5b 65 62 70   eax,[ebp
3260: 2b 30 78 38 5d 20 20 20   +0x8]   
3268: 20 20 20 20 20 20 20 73          s
3270: 73 3a 30 34 36 61 39 61   s:046a9a
3278: 37 65 3d 3f 3f 3f 3f 3f   7e=?????
3280: 3f 3f 3f 0d 0a 20 20 20   ???..   
3288: 20 20 20 20 20 30 32 30        020
3290: 31 66 62 61 64 20 35 30   1fbad 50
3298: 20 20 20 20 20 20 20 20           
32a0: 20 20 20 20 20 20 20 70          p
32a8: 75 73 68 20 20 20 20 65   ush    e
32b0: 61 78 0d 0a 0d 0a 2a 2d   ax....*-
32b8: 2d 2d 2d 3e 20 53 74 61   ---> Sta
32c0: 63 6b 20 42 61 63 6b 20   ck Back 
32c8: 54 72 61 63 65 20 3c 2d   Trace <-
32d0: 2d 2d 2d 2a 0d 0a 0d 0a   ---*....
32d8: 46 72 61 6d 65 50 74 72   FramePtr
32e0: 20 52 65 74 75 72 6e 41    ReturnA
32e8: 64 20 50 61 72 61 6d 23   d Param#
32f0: 31 20 20 50 61 72 61 6d   1  Param
32f8: 23 32 20 20 50 61 72 61   #2  Para
3300: 6d 23 33 20 20 50 61 72   m#3  Par
3308: 61 6d 23 34 20 20 46 75   am#4  Fu
3310: 6e 63 74 69 6f 6e 20 4e   nction N
3318: 61 6d 65 0d 0a 30 33 45   ame..03E
3320: 38 46 42 39 38 20 30 32   8FB98 02
3328: 30 32 30 44 37 42 20 30   020D7B 0
3330: 33 45 38 46 43 33 34 20   3E8FC34 
3338: 37 46 46 44 46 30 30 30   7FFDF000
3340: 20 30 33 45 38 46 43 37    03E8FC7
3348: 34 20 30 32 30 31 45 32   4 0201E2
3350: 34 30 20 21 3c 6e 6f 73   40 !<nos
3358: 79 6d 62 6f 6c 73 3e 20   ymbols> 
3360: 0d 0a 30 33 45 38 46 42   ..03E8FB
3368: 44 30 20 30 32 30 32 31   D0 02021
3370: 32 39 32 20 30 33 45 38   292 03E8
3378: 46 43 33 34 20 37 46 46   FC34 7FF
3380: 44 46 30 30 30 20 30 33   DF000 03
3388: 45 38 46 43 37 34 20 30   E8FC74 0
3390: 32 30 31 45 32 34 30 20   201E240 
3398: 21 3c 6e 6f 73 79 6d 62   !<nosymb
33a0: 6f 6c 73 3e 20 0d 0a 30   ols> ..0
33a8: 33 45 38 46 43 32 38 20   3E8FC28 
33b0: 30 32 30 31 45 32 37 37   0201E277
33b8: 20 30 33 45 38 46 43 33    03E8FC3
33c0: 34 20 37 46 46 44 46 30   4 7FFDF0
33c8: 30 30 20 30 33 45 38 46   00 03E8F
33d0: 43 37 34 20 30 33 45 38   C74 03E8
33d8: 46 43 36 30 20 21 3c 6e   FC60 !<n
33e0: 6f 73 79 6d 62 6f 6c 73   osymbols
33e8: 3e 20 0d 0a 30 33 45 38   > ..03E8
33f0: 46 43 36 30 20 37 37 46   FC60 77F
33f8: 38 33 30 45 37 20 30 32   830E7 02
3400: 30 30 30 30 30 30 20 30   000000 0
3408: 30 30 30 30 30 30 32 20   0000002 
3410: 30 30 30 30 30 30 30 30   00000000
3418: 20 30 32 30 31 45 32 34    0201E24
3420: 30 20 21 3c 6e 6f 73 79   0 !<nosy
3428: 6d 62 6f 6c 73 3e 20 0d   mbols> .
3430: 0a 30 33 45 38 46 43 38   .03E8FC8
3438: 30 20 37 37 46 38 38 31   0 77F881
3440: 35 43 20 30 32 30 31 45   5C 0201E
3448: 32 34 30 20 30 32 30 30   240 0200
3450: 30 30 30 30 20 30 30 30   0000 000
3458: 30 30 30 30 32 20 30 30   00002 00
3460: 30 30 30 30 30 30 20 6e   000000 n
3468: 74 64 6c 6c 21 52 74 6c   tdll!Rtl
3470: 55 6e 69 63 6f 64 65 53   UnicodeS
3478: 74 72 69 6e 67 54 6f 41   tringToA
3480: 6e 73 69 53 74 72 69 6e   nsiStrin
3488: 67 20 0d 0a 30 33 45 38   g ..03E8
3490: 46 44 31 43 20 37 37 46   FD1C 77F
3498: 39 46 46 33 42 20 30 33   9FF3B 03
34a0: 45 38 46 44 33 30 20 37   E8FD30 7
34a8: 37 46 38 30 30 30 30 20   7F80000 
34b0: 30 30 30 30 30 30 30 30   00000000
34b8: 20 30 30 30 31 30 30 31    0001001
34c0: 37 20 6e 74 64 6c 6c 21   7 ntdll!
34c8: 5a 77 43 72 65 61 74 65   ZwCreate
34d0: 54 68 72 65 61 64 20 0d   Thread .
34d8: 0a 30 30 30 30 30 30 30   .0000000
34e0: 30 20 38 30 30 31 32 38   0 800128
34e8: 31 35 20 30 35 35 32 30   15 05520
34f0: 30 31 36 20 30 30 37 30   016 0070
34f8: 30 31 38 42 20 30 30 37   018B 007
3500: 30 30 31 38 42 20 30 32   0018B 02
3508: 30 45 30 36 42 39 20 6e   0E06B9 n
3510: 74 64 6c 6c 21 4b 69 55   tdll!KiU
3518: 73 65 72 41 70 63 44 69   serApcDi
3520: 73 70 61 74 63 68 65 72   spatcher
3528: 20 0d 0a 30 30 41 37 31    ..00A71
3530: 30 36 38 20 30 30 30 30   068 0000
3538: 30 30 30 30 20 30 30 30   0000 000
3540: 30 30 30 30 30 20 30 30   00000 00
3548: 30 30 30 30 30 30 20 30   000000 0
3550: 30 30 30 30 30 30 30 20   0000000 
3558: 30 30 30 30 30 30 30 30   00000000
3560: 20 3c 6e 6f 73 79 6d 62    <nosymb
3568: 6f 6c 73 3e 20 0d 0a 0d   ols> ...
3570: 0a 2a 2d 2d 2d 2d 3e 20   .*----> 
3578: 52 61 77 20 53 74 61 63   Raw Stac
3580: 6b 20 44 75 6d 70 20 3c   k Dump <
3588: 2d 2d 2d 2d 2a 0d 0a 30   ----*..0
3590: 33 65 38 66 62 37 30 20   3e8fb70 
3598: 20 30 30 20 66 30 20 66    00 f0 f
35a0: 64 20 37 66 20 37 34 20   d 7f 74 
35a8: 66 63 20 65 38 20 30 33   fc e8 03
35b0: 20 2d 20 34 30 20 65 32    - 40 e2
35b8: 20 30 31 20 30 32 20 30    01 02 0
35c0: 30 20 30 30 20 30 30 20   0 00 00 
35c8: 30 30 20 20 2e 2e 2e 2e   00  ....
35d0: 74 2e 2e 2e 40 2e 2e 2e   t...@...
35d8: 2e 2e 2e 2e 0d 0a 30 33   ......03
35e0: 65 38 66 62 38 30 20 20   e8fb80  
35e8: 37 30 20 66 62 20 65 38   70 fb e8
35f0: 20 30 33 20 30 30 20 30    03 00 0
35f8: 30 20 30 30 20 30 30 20   0 00 00 
3600: 2d 20 30 63 20 66 64 20   - 0c fd 
3608: 65 38 20 30 33 20 61 34   e8 03 a4
3610: 20 66 65 20 30 31 20 30    fe 01 0
3618: 32 20 20 70 2e 2e 2e 2e   2  p....
3620: 2e 2e 2e 2e 2e 2e 2e 2e   ........
3628: 2e 2e 2e 0d 0a 30 33 65   .....03e
3630: 38 66 62 39 30 20 20 39   8fb90  9
3638: 30 20 66 66 20 30 31 20   0 ff 01 
3640: 30 32 20 30 30 20 30 30   02 00 00
3648: 20 30 30 20 30 30 20 2d    00 00 -
3650: 20 64 30 20 66 62 20 65    d0 fb e
3658: 38 20 30 33 20 37 62 20   8 03 7b 
3660: 30 64 20 30 32 20 30 32   0d 02 02
3668: 20 20 2e 2e 2e 2e 2e 2e     ......
3670: 2e 2e 2e 2e 2e 2e 7b 2e   ......{.
3678: 2e 2e 0d 0a 30 33 65 38   ....03e8
3680: 66 62 61 30 20 20 33 34   fba0  34
3688: 20 66 63 20 65 38 20 30    fc e8 0
3690: 33 20 30 30 20 66 30 20   3 00 f0 
3698: 66 64 20 37 66 20 2d 20   fd 7f - 
36a0: 37 34 20 66 63 20 65 38   74 fc e8
36a8: 20 30 33 20 34 30 20 65    03 40 e
36b0: 32 20 30 31 20 30 32 20   2 01 02 
36b8: 20 34 2e 2e 2e 2e 2e 2e    4......
36c0: 2e 74 2e 2e 2e 40 2e 2e   .t...@..
36c8: 2e 0d 0a 30 33 65 38 66   ...03e8f
36d0: 62 62 30 20 20 30 30 20   bb0  00 
36d8: 30 30 20 30 30 20 30 30   00 00 00
36e0: 20 30 30 20 30 30 20 30    00 00 0
36e8: 30 20 30 30 20 2d 20 30   0 00 - 0
36f0: 30 20 30 30 20 30 30 20   0 00 00 
36f8: 30 30 20 30 30 20 30 30   00 00 00
3700: 20 30 30 20 30 30 20 20    00 00  
3708: 2e 2e 2e 2e 2e 2e 2e 2e   ........
3710: 2e 2e 2e 2e 2e 2e 2e 2e   ........
3718: 0d 0a 30 33 65 38 66 62   ..03e8fb
3720: 63 30 20 20 30 30 20 30   c0  00 0
3728: 30 20 30 30 20 30 30 20   0 00 00 
3730: 30 30 20 30 30 20 30 30   00 00 00
3738: 20 30 30 20 2d 20 33 38    00 - 38
3740: 20 30 31 20 30 30 20 30    01 00 0
3748: 30 20 30 30 20 30 30 20   0 00 00 
3750: 30 30 20 30 30 20 20 2e   00 00  .
3758: 2e 2e 2e 2e 2e 2e 2e 38   .......8
3760: 2e 2e 2e 2e 2e 2e 2e 0d   ........
3768: 0a 30 33 65 38 66 62 64   .03e8fbd
3770: 30 20 20 32 38 20 66 63   0  28 fc
3778: 20 65 38 20 30 33 20 39    e8 03 9
3780: 32 20 31 32 20 30 32 20   2 12 02 
3788: 30 32 20 2d 20 33 34 20   02 - 34 
3790: 66 63 20 65 38 20 30 33   fc e8 03
3798: 20 30 30 20 66 30 20 66    00 f0 f
37a0: 64 20 37 66 20 20 28 2e   d 7f  (.
37a8: 2e 2e 2e 2e 2e 2e 34 2e   ......4.
37b0: 2e 2e 2e 2e 2e 2e 0d 0a   ........
37b8: 30 33 65 38 66 62 65 30   03e8fbe0
37c0: 20 20 37 34 20 66 63 20     74 fc 
37c8: 65 38 20 30 33 20 34 30   e8 03 40
37d0: 20 65 32 20 30 31 20 30    e2 01 0
37d8: 32 20 2d 20 30 30 20 30   2 - 00 0
37e0: 30 20 30 30 20 30 30 20   0 00 00 
37e8: 30 30 20 30 30 20 30 30   00 00 00
37f0: 20 30 30 20 20 74 2e 2e    00  t..
37f8: 2e 40 2e 2e 2e 2e 2e 2e   .@......
3800: 2e 2e 2e 2e 2e 0d 0a 30   .......0
3808: 33 65 38 66 62 66 30 20   3e8fbf0 
3810: 20 30 30 20 30 30 20 30    00 00 0
3818: 30 20 30 30 20 30 30 20   0 00 00 
3820: 30 30 20 30 30 20 30 30   00 00 00
3828: 20 2d 20 30 30 20 30 30    - 00 00
3830: 20 30 30 20 30 30 20 30    00 00 0
3838: 30 20 30 30 20 30 30 20   0 00 00 
3840: 30 30 20 20 2e 2e 2e 2e   00  ....
3848: 2e 2e 2e 2e 2e 2e 2e 2e   ........
3850: 2e 2e 2e 2e 0d 0a 30 33   ......03
3858: 65 38 66 63 30 30 20 20   e8fc00  
3860: 30 30 20 30 30 20 30 30   00 00 00
3868: 20 30 30 20 30 30 20 30    00 00 0
3870: 30 20 30 30 20 30 30 20   0 00 00 
3878: 2d 20 30 30 20 30 30 20   - 00 00 
3880: 30 30 20 30 30 20 30 30   00 00 00
3888: 20 30 30 20 30 30 20 30    00 00 0
3890: 30 20 20 2e 2e 2e 2e 2e   0  .....
3898: 2e 2e 2e 2e 2e 2e 2e 2e   ........
38a0: 2e 2e 2e 0d 0a 30 33 65   .....03e
38a8: 38 66 63 31 30 20 20 64   8fc10  d
38b0: 63 20 66 62 20 65 38 20   c fb e8 
38b8: 30 33 20 30 30 20 30 30   03 00 00
38c0: 20 30 30 20 30 30 20 2d    00 00 -
38c8: 20 30 63 20 66 64 20 65    0c fd e
38d0: 38 20 30 33 20 30 38 20   8 03 08 
38d8: 31 34 20 30 32 20 30 32   14 02 02
38e0: 20 20 2e 2e 2e 2e 2e 2e     ......
38e8: 2e 2e 2e 2e 2e 2e 2e 2e   ........
38f0: 2e 2e 0d 0a 30 33 65 38   ....03e8
38f8: 66 63 32 30 20 20 66 30   fc20  f0
3900: 20 31 34 20 30 32 20 30    14 02 0
3908: 32 20 66 66 20 66 66 20   2 ff ff 
3910: 66 66 20 66 66 20 2d 20   ff ff - 
3918: 36 30 20 66 63 20 65 38   60 fc e8
3920: 20 30 33 20 37 37 20 65    03 77 e
3928: 32 20 30 31 20 30 32 20   2 01 02 
3930: 20 2e 2e 2e 2e 2e 2e 2e    .......
3938: 2e 60 2e 2e 2e 77 2e 2e   .`...w..
3940: 2e 0d 0a 30 33 65 38 66   ...03e8f
3948: 63 33 30 20 20 33 34 20   c30  34 
3950: 66 63 20 65 38 20 30 33   fc e8 03
3958: 20 30 30 20 66 30 20 66    00 f0 f
3960: 64 20 37 66 20 2d 20 37   d 7f - 7
3968: 34 20 66 63 20 65 38 20   4 fc e8 
3970: 30 33 20 36 30 20 66 63   03 60 fc
3978: 20 65 38 20 30 33 20 20    e8 03  
3980: 34 2e 2e 2e 2e 2e 2e 2e   4.......
3988: 74 2e 2e 2e 60 2e 2e 2e   t...`...
3990: 0d 0a 30 33 65 38 66 63   ..03e8fc
3998: 34 30 20 20 35 34 20 66   40  54 f
39a0: 63 20 65 38 20 30 33 20   c e8 03 
39a8: 34 30 20 65 32 20 30 31   40 e2 01
39b0: 20 30 32 20 2d 20 66 66    02 - ff
39b8: 20 66 66 20 66 66 20 66    ff ff f
39c0: 66 20 30 34 20 34 30 20   f 04 40 
39c8: 30 38 20 30 30 20 20 54   08 00  T
39d0: 2e 2e 2e 40 2e 2e 2e 2e   ...@....
39d8: 2e 2e 2e 2e 40 2e 2e 0d   ....@...
39e0: 0a 30 33 65 38 66 63 35   .03e8fc5
39e8: 30 20 20 30 30 20 30 30   0  00 00
39f0: 20 30 30 20 30 32 20 30    00 02 0
39f8: 30 20 66 30 20 66 64 20   0 f0 fd 
3a00: 37 66 20 2d 20 37 34 20   7f - 74 
3a08: 66 63 20 65 38 20 30 33   fc e8 03
3a10: 20 34 30 20 65 32 20 30    40 e2 0
3a18: 31 20 30 32 20 20 2e 2e   1 02  ..
3a20: 2e 2e 2e 2e 2e 2e 74 2e   ......t.
3a28: 2e 2e 40 2e 2e 2e 0d 0a   ..@.....
3a30: 30 33 65 38 66 63 36 30   03e8fc60
3a38: 20 20 38 30 20 66 63 20     80 fc 
3a40: 65 38 20 30 33 20 65 37   e8 03 e7
3a48: 20 33 30 20 66 38 20 37    30 f8 7
3a50: 37 20 2d 20 30 30 20 30   7 - 00 0
3a58: 30 20 30 30 20 30 32 20   0 00 02 
3a60: 30 32 20 30 30 20 30 30   02 00 00
3a68: 20 30 30 20 20 2e 2e 2e    00  ...
3a70: 2e 2e 30 2e 77 2e 2e 2e   ..0.w...
3a78: 2e 2e 2e 2e 2e 0d 0a 30   .......0
3a80: 33 65 38 66 63 37 30 20   3e8fc70 
3a88: 20 30 30 20 30 30 20 30    00 00 0
3a90: 30 20 30 30 20 34 30 20   0 00 40 
3a98: 65 32 20 30 31 20 30 32   e2 01 02
3aa0: 20 2d 20 30 30 20 66 30    - 00 f0
3aa8: 20 66 64 20 37 66 20 34    fd 7f 4
3ab0: 38 20 35 31 20 30 36 20   8 51 06 
3ab8: 30 31 20 20 2e 2e 2e 2e   01  ....
3ac0: 40 2e 2e 2e 2e 2e 2e 2e   @.......
3ac8: 48 51 2e 2e 0d 0a 30 33   HQ....03
3ad0: 65 38 66 63 38 30 20 20   e8fc80  
3ad8: 31 63 20 66 64 20 65 38   1c fd e8
3ae0: 20 30 33 20 35 63 20 38    03 5c 8
3ae8: 31 20 66 38 20 37 37 20   1 f8 77 
3af0: 2d 20 34 30 20 65 32 20   - 40 e2 
3af8: 30 31 20 30 32 20 30 30   01 02 00
3b00: 20 30 30 20 30 30 20 30    00 00 0
3b08: 32 20 20 2e 2e 2e 2e 5c   2  ....\
3b10: 2e 2e 77 40 2e 2e 2e 2e   ..w@....
3b18: 2e 2e 2e 0d 0a 30 33 65   .....03e
3b20: 38 66 63 39 30 20 20 30   8fc90  0
3b28: 32 20 30 30 20 30 30 20   2 00 00 
3b30: 30 30 20 30 30 20 30 30   00 00 00
3b38: 20 30 30 20 30 30 20 2d    00 00 -
3b40: 20 30 30 20 66 30 20 66    00 f0 f
3b48: 64 20 37 66 20 30 30 20   d 7f 00 
3b50: 62 30 20 66 64 20 37 66   b0 fd 7f
3b58: 20 20 2e 2e 2e 2e 2e 2e     ......
3b60: 2e 2e 2e 2e 2e 2e 2e 2e   ........
3b68: 2e 2e 0d 0a 30 33 65 38   ....03e8
3b70: 66 63 61 30 20 20 30 30   fca0  00
3b78: 20 30 30 20 30 30 20 30    00 00 0
3b80: 30 20 37 65 20 38 30 20   0 7e 80 
3b88: 66 38 20 37 37 20 2d 20   f8 77 - 
3b90: 33 30 20 66 64 20 65 38   30 fd e8
3b98: 20 30 33 20 33 30 20 66    03 30 f
3ba0: 64 20 65 38 20 30 33 20   d e8 03 
3ba8: 20 2e 2e 2e 2e 7e 2e 2e    ....~..
3bb0: 77 30 2e 2e 2e 30 2e 2e   w0...0..
3bb8: 2e 0d 0a 0d 0a            .....

(ooops thats a bit long, sorry 'bout that... ^_^;)
 
How long has this been happening? Check the RAM With Memtest86+. Check the system throughly with an Antivirus program. There was a virus that caused a simular problem a while ago if I recall correctly.

Hmm the second log seems to point a finger at a Norton's module. Try uninstalling it and replacing it a free AV for a while to see if it goes away.
 
The NTVDM isn't norton related. It stands for "NT-Virtual-Dos-Machine". From what I can gather something or someone tried to initiate a 16-bit app, and that is the most likely cause. Might also be a HT issue with the CPU's. 2000 doesn't like the Xeon's if they aren't detected in the BIOS in the right order. Could also be a RAM problem (bad or incompatible).
 
Well sadly there IS a 16-bit app on this server... but its rarely used so in theory it shouldnt be running at all o_O And as far as I know there is only 1 such program still on the server. Umm BIOS detecting the procs? exactly how do I tell that? Burning a disc of memtest atm will try that today sometime. Seems the problems are getting more frequent though.

BTW Crystal, your sig made me laugh a lot :)
 
pik4chu said:
Well sadly there IS a 16-bit app on this server... but its rarely used so in theory it shouldnt be running at all o_O And as far as I know there is only 1 such program still on the server. Umm BIOS detecting the procs? exactly how do I tell that? Burning a disc of memtest atm will try that today sometime. Seems the problems are getting more frequent though.

BTW Crystal, your sig made me laugh a lot :)

http://www.microsoft.com/whdc/system/CEC/HT-Windows.mspx

Self extracting archive. Scroll down to 4.1.1
 
Back