论坛: 电脑门诊 标题: 这是怎么回事(请教) 复制本贴地址    
作者: bug [bug]    论坛用户   登录
发生应用程序意外错误:
        应用程序: iexplore.exe (pid=752)
        时间: 2003-3-17 @ 17:00:44.494
        意外情况编号: c0000005 (访问侵犯)

*----> 系统信息 <----*
        计算机名: NON
        用户名: Administrator
        处理器数量: 1
        处理器类型: x86 Family 6 Model 8 Stepping 6
        Windows 2000 版本: 5.0
        当前内部版本号: 2195
        Service Pack: None
        当前类型: Uniprocessor Free
        注册的单位: www.NoN.com.cn
        注册的所有者: NoN.com

*----> 任务列表 <----*
   0 Idle.exe
   8 System.exe
 160 smss.exe
 188 csrss.exe
 208 winlogon.exe
 236 services.exe
 248 lsass.exe
 420 svchost.exe
 448 spoolsv.exe
 472 msdtc.exe
 604 tcpsvcs.exe
 620 svchost.exe
 644 llssrv.exe
 684 regsvc.exe
 708 RzxSevce.exe
 808 MSTask.exe
 844 Explorer.exe
 928 WinMgmt.exe
 992 Dfssvc.exe
1052 nbsysmon.exe
1072 internat.exe
1308 svchost.exe
 736 taskmgr.exe
1372 RzxSend.exe
 748 Server.exe
1060 IEXPLORE.exe
 752 iexplore.exe
 920 drwtsn32.exe
   0 _Total.exe

(00400000 - 00412000) 
(77F80000 - 77FF9000) 
(77E60000 - 77F35000) 
(77DF0000 - 77E54000) 
(77F40000 - 77F7C000) 
(77C50000 - 77C9A000) 
(77D90000 - 77DEA000) 
(77D20000 - 77D8F000) 
(75E00000 - 75E1A000) 
(76C40000 - 76D50000) 
(77B30000 - 77BBA000) 
(77560000 - 777A0000) 
(77A30000 - 77B24000) 
(6DD30000 - 6DD36000) 
(76DD0000 - 76E98000) 
(77CA0000 - 77D20000) 
(77990000 - 77A25000) 
(78000000 - 78046000) 
(76EA0000 - 76EAB000) 
(76BC0000 - 76C34000) 
(77810000 - 7784C000) 
(77080000 - 770A3000) 
(10000000 - 10010000) 
(76B50000 - 76BBE000) 
(777E0000 - 777E7000) 
(75950000 - 75956000) 
(76D50000 - 76DA3000) 
(75CF0000 - 75D72000) 
(74FD0000 - 74FDA000) 
(74FB0000 - 74FC4000) 
(74FA0000 - 74FA8000) 
(74F50000 - 74F61000) 
(74F90000 - 74F97000) 
(774A0000 - 774D2000) 
(77480000 - 77491000) 
(774F0000 - 77512000) 
(777F0000 - 777FE000) 
(75A50000 - 75A55000) 
(77BF0000 - 77C4D000) 
(75100000 - 7514F000) 
(77BC0000 - 77BCF000) 
(75150000 - 75156000) 
(750E0000 - 750EF000) 
(77930000 - 77959000) 
(77960000 - 77984000) 
(77800000 - 7780C000) 
(777A0000 - 777A8000) 
(777B0000 - 777B5000) 
(75A90000 - 75CD3000) 
(75D80000 - 75DF7000) 
(75A60000 - 75A88000) 
(751C0000 - 751D5000) 

线程 ID 0x5c0 的状态转储

eax=00000000 ebx=01574d70 ecx=00000003 edx=00153521 esi=00000003 edi=014fdcc0
eip=75ae5bdf esp=0006d654 ebp=0006d728 iopl=0         nv up ei pl nz na po nc
cs=001b  ss=0023  ds=0023  es=0023  fs=0038  gs=0000             efl=00000206


函数: <nosymbols>
        75ae5bc2 00aa00bdce0b     add     [edx+0xbcebd00],ch           ds:0be3f221=??
        75ae5bc8 33f2             xor     esi,edx
        75ae5bca 50               push    eax
        75ae5bcb 30b598cf11bb     xor     [ebp+0xbb11cf98],dh          ss:bb18a6c0=??
        75ae5bd1 82               ???
        75ae5bd2 00aa00bdce0b     add     [edx+0xbcebd00],ch           ds:0be3f221=??
        75ae5bd8 56               push    esi
        75ae5bd9 8bf1             mov     esi,ecx
        75ae5bdb 85f6             test    esi,esi
        75ae5bdd 7416             jz      DllGetClassObject+0x35e25 (75aee6f5)
错误 ->75ae5bdf 8b7604           mov     esi,[esi+0x4]          ds:0085d5d9=????????
        75ae5be2 85f6             test    esi,esi
        75ae5be4 740f             jz      DllGetClassObject+0x35e25 (75aee6f5)
        75ae5be6 8b0e             mov     ecx,[esi]              ds:00000003=????????
        75ae5be8 e8e3c1faff       call    75a91dd0
        75ae5bed 85c0             test    eax,eax
        75ae5bef 74ee             jz      DllGetClassObject+0x35f0f (75aee7df)
        75ae5bf1 8bc6             mov     eax,esi
        75ae5bf3 5e               pop     esi
        75ae5bf4 c3               ret
        75ae5bf5 33c0             xor     eax,eax
        75ae5bf7 5e               pop     esi

*----> 堆栈反向跟踪 <---*

FramePtr ReturnAd Param#1  Param#2  Param#3  Param#4  Function Name
0006D728 75AFC53B 01574D70 80010013 8001178D 75B0C420 mshtml!DllGetClassObject 
0006D798 75AFC72B 00000004 014D13E0 00000000 014D19B0 mshtml!DllGetClassObject 
0006D7E0 75AFBA76 00000003 0006DC44 00091020 014D0260 mshtml!DllGetClassObject 
0006DC1C 75A93804 014D13E0 014D13E0 00008002 014D0260 mshtml!DllGetClassObject 
0006DC50 75A91997 0006DD58 0006DD60 C0000000 00000000 mshtml!<nosymbols> 
0006DC70 77DF2A70 001201B2 000006D5 00000000 00000000 mshtml!<nosymbols> 
0006DC90 77DF3015 75A918E8 001201B2 00008002 00000000 user32!SetShellWindowEx 
0006DD1C 77DF2F0A 0006DD58 00000000 76DE468F 0006DD58 user32!DispatchMessageW 
0006DD58 00008002 00000000 00000000 0021C1A5 0000010B user32!DispatchMessageW 

*----> 原始堆栈转储 <----*
0006d654  70 4d 57 01 f5 5d ae 75 - 26 5c ae 75 30 a5 09 00  pMW..].u&\.u0...
0006d664  36 69 b5 75 c0 dc 4f 01 - 30 a5 09 00 00 00 00 00  6i.u..O.0.......
0006d674  8b 61 ac 75 00 00 00 00 - 00 ba 52 01 e0 d6 06 00  .a.u......R.....
0006d684  2c d7 06 00 05 2d ae 75 - 04 ac c8 75 d3 61 ac 75  ,....-.u...u.a.u
0006d694  00 00 00 00 4b 86 ac 75 - bc dc 4f 01 30 a5 09 00  ....K..u..O.0...
0006d6a4  00 00 00 00 88 60 ac 75 - 01 00 00 00 01 00 00 00  .....`.u........
0006d6b4  00 00 00 00 28 60 ac 75 - 30 a5 09 00 00 00 00 00  ....(`.u0.......
0006d6c4  00 00 00 00 00 00 00 00 - 00 49 a9 75 ff ff ff ff  .........I.u....
0006d6d4  00 00 00 00 00 00 00 00 - 00 00 00 00 88 60 ac 75  .............`.u
0006d6e4  01 00 00 00 01 00 00 00 - 00 00 00 00 28 60 ac 75  ............(`.u
0006d6f4  30 a5 09 00 00 00 00 00 - 00 00 00 00 00 00 00 00  0...............
0006d704  e0 d6 06 00 ff ff ff ff - 00 00 00 00 00 00 00 00  ................
0006d714  00 00 00 00 30 a5 09 00 - 00 00 00 00 00 00 00 00  ....0...........
0006d724  00 00 00 00 98 d7 06 00 - 3b c5 af 75 70 4d 57 01  ........;..upMW.
0006d734  13 00 01 80 8d 17 01 80 - 20 c4 b0 75 70 1a a9 75  ........ ..up..u
0006d744  30 a5 09 00 10 06 4d 01 - 00 00 00 00 80 2b ae 75  0.....M......+.u
0006d754  00 00 00 00 00 00 00 00 - 81 31 ae 75 b4 d7 06 00  .........1.u....
0006d764  ff ff ff ff 00 00 00 00 - f8 39 13 00 89 d0 c4 76  .........9.....v
0006d774  44 ba 10 00 04 00 00 00 - 02 00 00 00 00 00 00 00  D...............
0006d784  ac a5 09 00 e0 d7 06 00 - 5e 21 a9 75 18 06 4d 01  ........^!.u..M.

线程 ID 0x114 的状态转储

eax=77d2b759 ebx=00050003 ecx=0007e164 edx=00000000 esi=0007e1a8 edi=00000100
eip=77f82eec esp=00bcfe28 ebp=00bcff74 iopl=0         nv up ei pl nz na po nc
cs=001b  ss=0023  ds=0023  es=0023  fs=0038  gs=0000             efl=00000206


函数: ZwReplyWaitReceivePortEx
        77f82ee1 b8ac000000       mov     eax,0xac
        77f82ee6 8d542404         lea     edx,[esp+0x4]          ss:0142d3ff=????????
        77f82eea cd2e             int     2e
        77f82eec c21400           ret     0x14

*----> 堆栈反向跟踪 <---*

FramePtr ReturnAd Param#1  Param#2  Param#3  Param#4  Function Name
00BCFF74 77D2B407 77D2B7BF 0007E1A8 00000000 4007DCA8 ntdll!ZwReplyWaitReceivePortEx 
00BCFFA8 77D2B771 0007D0E0 00BCFFEC 77E72CA8 0007E2D8 rpcrt4!RpcBindingSetOption 
00BCFFB4 77E72CA8 0007E2D8 00000000 4007DCA8 0007E2D8 rpcrt4!RpcBindingSetOption 
00BCFFEC 00000000 77D2B759 0007E2D8 00000000 00000001 kernel32!CreateFileA 

*----> 原始堆栈转储 <----*
00bcfe28  94 b5 d2 77 f0 00 00 00 - 54 ff bc 00 00 00 00 00  ...w....T.......
00bcfe38  b8 93 0d 00 58 ff bc 00 - 48 bc 07 00 e0 d0 07 00  ....X...H.......
00bcfe48  d8 e2 07 00 50 17 82 81 - b4 eb 6c f5 7e e2 44 80  ....P.....l.~.D.
00bcfe58  48 71 00 e1 20 cc 81 81 - be c9 4a 80 78 74 00 e1  Hq.. .....J.xt..
00bcfe68  b0 ec 6c f5 78 74 00 e1 - 00 00 00 00 00 00 00 00  ..l.xt..........
00bcfe78  02 02 00 00 16 e6 44 80 - 01 00 00 00 20 cc 81 81  ......D..... ...
00bcfe88  00 00 00 00 10 00 f8 00 - 2a 18 e6 87 7c 00 f8 00  ........*...|...
00bcfe98  3a 18 e6 87 e8 16 82 81 - 78 74 00 e1 00 00 00 00  :.......xt......
00bcfea8  1f 00 00 00 50 17 82 81 - 50 17 82 81 00 00 00 00  ....P...P.......
00bcfeb8  01 00 00 00 10 ec 6c f5 - 00 00 00 00 78 32 69 e2  ......l.....x2i.
00bcfec8  d4 eb 6c f5 00 00 00 00 - d8 4e 41 80 50 18 82 81  ..l......NA.P...
00bcfed8  20 cc 81 81 c4 ec 6c f5 - 6e da 44 80 04 00 00 00   .....l.n.D.....
00bcfee8  28 18 e6 87 eb 57 49 80 - 80 f3 06 00 00 00 00 00  (....WI.........
00bcfef8  48 f3 06 00 43 ed 0b 00 - 00 00 00 00 00 00 00 00  H...C...........
00bcff08  01 00 00 00 19 00 02 00 - dc 27 50 c0 fa 00 00 00  .........'P.....
00bcff18  00 00 00 00 00 00 00 00 - fa 00 00 00 01 00 00 00  ................
00bcff28  00 20 50 c0 60 8d 26 ff - c0 16 36 ff 00 00 00 00  . P.`.&...6.....
00bcff38  50 18 36 ff 60 ec 6c f5 - 46 02 00 00 86 d6 42 80  P.6.`.l.F.....B.
00bcff48  00 2f 06 80 20 18 36 ff - c0 16 36 ff 03 00 05 00  ./.. .6...6.....
00bcff58  00 a2 2f 4d ff ff ff ff - 50 fe bc 00 ff ff ff ff  ../M....P.......

线程 ID 0x5d8 的状态转储

eax=00000000 ebx=77f8a117 ecx=00000003 edx=00000000 esi=00000000 edi=00000001
eip=77f8a122 esp=0135facc ebp=0135fb04 iopl=0         nv up ei ng nz na po nc
cs=001b  ss=0023  ds=0023  es=0023  fs=0038  gs=0000             efl=00000286


函数: ZwWaitForSingleObject
        77f8a117 b8ea000000       mov     eax,0xea
        77f8a11c 8d542404         lea     edx,[esp+0x4]          ss:01bbd0a3=????????
        77f8a120 cd2e             int     2e
        77f8a122 c20c00           ret     0xc
        77f8a125 56               push    esi
        77f8a126 8b742408         mov     esi,[esp+0x8]          ss:01bbd0a3=????????
        77f8a12a 56               push    esi
        77f8a12b e8fab9ffff       call    RtlValidSid (77f85b2a)
        77f8a130 3c01             cmp     al,0x1
        77f8a132 0f85949a0100     jne    RtlCopySidAndAttributesArray+0x8b (77fa3bcc)
        77f8a138 807e0200         cmp     byte ptr [esi+0x2],0x0       ds:0085d5d6=??
        77f8a13c 0f85949a0100     jne    RtlCopySidAndAttributesArray+0x95 (77fa3bd6)
        77f8a142 807e0300         cmp     byte ptr [esi+0x3],0x0       ds:0085d5d6=??
        77f8a146 0f858a9a0100     jne    RtlCopySidAndAttributesArray+0x95 (77fa3bd6)
        77f8a14c 6a0a             push    0xa

*----> 堆栈反向跟踪 <---*

FramePtr ReturnAd Param#1  Param#2  Param#3  Param#4  Function Name
0135FB04 74F52D5D 000001A4 000001A8 00000001 00000004 ntdll!ZwWaitForSingleObject 
0135FBF0 74FB2F2F 00000001 0135FE84 0135FC7C 0135FD80 msafd!WSPGetSockOpt 
0135FC54 76BDA1FC 00000001 0135FE84 0135FC7C 0135FD80 ws2_32!select 
0135FFB0 76BD9F6D 77E72CA8 000A0E20 7FFDE000 00000040 wininet!InternetQueryOptionW 
0135FFEC 00000000 00000000 00000000 00000000 00000000 wininet!InternetQueryOptionW 

*----> 原始堆栈转储 <----*
0135facc  ca 2e f5 74 a4 01 00 00 - 01 00 00 00 f0 fa 35 01  ...t..........5.
0135fadc  84 fe 35 01 78 fb 35 01 - 68 fb 35 01 01 00 00 00  ..5.x.5.h.5.....
0135faec  00 00 00 00 c0 b4 b3 ff - ff ff ff ff f0 23 0a 00  .............#..
0135fafc  00 00 00 00 00 00 00 00 - f0 fb 35 01 5d 2d f5 74  ..........5.]-.t
0135fb0c  a4 01 00 00 a8 01 00 00 - 01 00 00 00 04 00 00 00  ................
0135fb1c  80 fd 35 01 c8 32 0a 00 - 7c fc 35 01 00 00 00 00  ..5..2..|.5.....
0135fb2c  00 00 00 00 80 0f 05 fd - ff ff ff ff a8 01 00 00  ................
0135fb3c  a4 01 00 00 00 00 00 00 - 00 00 07 00 94 fb 35 01  ..............5.
0135fb4c  17 20 01 00 84 fb 35 01 - 10 00 00 00 00 00 00 00  . ....5.........
0135fb5c  06 00 00 00 00 00 00 00 - 00 00 00 00 80 0f 05 fd  ................
0135fb6c  ff ff ff ff 01 00 00 00 - 00 fb 35 01 a8 01 00 00  ..........5.....
0135fb7c  19 00 00 00 30 00 00 00 - a8 01 00 00 50 41 c9 77  ....0.......PA.w
0135fb8c  50 41 c9 77 dc fb 35 01 - db 80 fb 77 78 ae f8 77  PA.w..5....wx..w
0135fb9c  ff ff ff ff ec fb 35 01 - 7f 49 e7 77 00 00 07 00  ......5..I.w....
0135fbac  f0 23 0a 00 24 00 00 00 - 00 00 00 00 68 fb 35 01  .#..$.......h.5.
0135fbbc  2c 00 00 00 01 00 00 00 - 00 00 00 00 00 00 00 00  ,...............
0135fbcc  00 00 00 00 1c 00 00 00 - 84 fb 35 01 1c fb 35 01  ..........5...5.
0135fbdc  24 fc 35 01 44 fc 35 01 - ad c8 f5 74 f8 2f f5 74  $.5.D.5....t./.t
0135fbec  ff ff ff ff 54 fc 35 01 - 2f 2f fb 74 01 00 00 00  ....T.5.//.t....
0135fbfc  84 fe 35 01 7c fc 35 01 - 80 fd 35 01 90 ff 35 01  ..5.|.5...5...5.

线程 ID 0x1ec 的状态转储

eax=00000054 ebx=00000002 ecx=0011fb52 edx=00000000 esi=77f87e6c edi=00000002
eip=77f87e77 esp=0139fe5c ebp=0139fea8 iopl=0         nv up ei pl zr na po nc
cs=001b  ss=0023  ds=0023  es=0023  fs=0038  gs=0000             efl=00000246


函数: ZwWaitForMultipleObjects
        77f87e6c b8e9000000       mov     eax,0xe9
        77f87e71 8d542404         lea     edx,[esp+0x4]          ss:01bfd433=????????
        77f87e75 cd2e             int     2e
        77f87e77 c21400           ret     0x14
        77f87e7a 668b08           mov     cx,[eax]                   ds:00000054=????
        77f87e7d 40               inc     eax
        77f87e7e 40               inc     eax
        77f87e7f 8945a4           mov     [ebp+0xa4],eax         ss:01bfd47e=????????
        77f87e82 6685c9           test    cx,cx
        77f87e85 75f3             jnz   RtlExpandEnvironmentStrings_U+0x26 (77f8e57a)
        77f87e87 663930           cmp     [eax],si                   ds:00000054=????
        77f87e8a 75ee             jnz     ZwFsControlFile+0x54 (77f8bf7a)
        77f87e8c 40               inc     eax
        77f87e8d 40               inc     eax
        77f87e8e 8945a4           mov     [ebp+0xa4],eax         ss:01bfd47e=????????

*----> 堆栈反向跟踪 <---*

FramePtr ReturnAd Param#1  Param#2  Param#3  Param#4  Function Name
0139FEA8 77DF5422 0139FE80 00000001 00000000 0139FEA0 ntdll!ZwWaitForMultipleObjects 
0139FF04 77DF5499 0139FED0 77C94170 0000EA60 00000041 user32!MsgWaitForMultipleObjectsEx 
0139FF20 77C51991 00000001 77C94170 00000000 0000EA60 user32!MsgWaitForMultipleObjects 
0139FF74 77C55E56 0139FFA0 0139FFA4 0139FFA8 0139FF9C shlwapi!Ordinal195 
0139FFAC 77C55DBC 0000001D 77E72CA8 00000000 00066410 shlwapi!AssocQueryKeyW 
0139FFEC 00000000 00000000 00000000 00000000 00000000 shlwapi!AssocQueryKeyW 

线程 ID 0x388 的状态转储

eax=777f21fe ebx=00000004 ecx=7ffdb000 edx=00000000 esi=77f87e6c edi=00000004
eip=77f87e77 esp=013dfd24 ebp=013dfd70 iopl=0         nv up ei pl zr na po nc
cs=001b  ss=0023  ds=0023  es=0023  fs=0038  gs=0000             efl=00000246


函数: ZwWaitForMultipleObjects
        77f87e6c b8e9000000       mov     eax,0xe9
        77f87e71 8d542404         lea     edx,[esp+0x4]          ss:01c3d2fb=????????
        77f87e75 cd2e             int     2e
        77f87e77 c21400           ret     0x14
        77f87e7a 668b08           mov     cx,[eax]                   ds:777f21fe=8b55
        77f87e7d 40               inc     eax
        77f87e7e 40               inc     eax
        77f87e7f 8945a4           mov     [ebp+0xa4],eax         ss:01c3d346=????????
        77f87e82 6685c9           test    cx,cx
        77f87e85 75f3             jnz   RtlExpandEnvironmentStrings_U+0x26 (77f8e57a)
        77f87e87 663930           cmp     [eax],si                   ds:777f21fe=8b55
        77f87e8a 75ee             jnz     ZwFsControlFile+0x54 (77f8bf7a)
        77f87e8c 40               inc     eax
        77f87e8d 40               inc     eax
        77f87e8e 8945a4           mov     [ebp+0xa4],eax         ss:01c3d346=????????

*----> 堆栈反向跟踪 <---*

FramePtr ReturnAd Param#1  Param#2  Param#3  Param#4  Function Name
013DFD70 77E7E68A 013DFD48 00000001 00000000 00000000 ntdll!ZwWaitForMultipleObjects 
013DFFB4 77E72CA8 00000005 000A2614 7FFDB000 000A3AD0 kernel32!WaitForMultipleObjects 
013DFFEC 00000000 777F21FE 000A3AD0 00000000 00000001 kernel32!CreateFileA 

*----> 原始堆栈转储 <----*
013dfd24  b2 79 e6 77 04 00 00 00 - 48 fd 3d 01 01 00 00 00  .y.w....H.=.....
013dfd34  00 00 00 00 00 00 00 00 - 01 00 00 00 d0 3a 0a 00  .............:..
013dfd44  01 00 00 00 c4 01 00 00 - c8 01 00 00 d8 01 00 00  ................
013dfd54  54 02 00 00 00 00 00 00 - 20 19 8c ff 01 01 00 00  T....... .......
013dfd64  f4 ac 52 f5 30 00 25 01 - 00 00 00 00 b4 ff 3d 01  ..R.0.%.......=.
013dfd74  8a e6 e7 77 48 fd 3d 01 - 01 00 00 00 00 00 00 00  ...wH.=.........
013dfd84  00 00 00 00 00 00 00 00 - b2 22 7f 77 04 00 00 00  .........".w....
013dfd94  b0 fe 3d 01 00 00 00 00 - ff ff ff ff d0 3a 0a 00  ..=..........:..
013dfda4  00 b0 fd 7f 14 26 0a 00 - 00 00 00 00 38 00 00 00  .....&......8...
013dfdb4  00 00 00 00 00 00 00 00 - 01 00 00 00 38 00 00 00  ............8...
013dfdc4  23 00 00 00 23 00 00 00 - 14 26 0a 00 00 b0 fd 7f  #...#....&......
013dfdd4  d0 3a 0a 00 00 b0 fd 7f - 00 b0 fd 7f fe 21 7f 77  .:...........!.w
013dfde4  00 00 00 00 50 2c e7 77 - 1b 00 00 00 00 02 00 00  ....P,.w........
013dfdf4  fc ff 3d 01 23 00 00 00 - 68 44 39 ff 00 00 00 00  ..=.#...hD9.....
013dfe04  84 44 39 ff 48 ab 52 f5 - a8 bd da 80 00 00 00 00  .D9.H.R.........
013dfe14  c4 bd da 80 48 ab 52 f5 - 52 4b 06 80 46 02 00 00  ....H.R.RK..F...
013dfe24  35 d7 ca f9 00 00 00 00 - 28 84 5a 84 28 0e 41 ff  5.......(.Z.(.A.
013dfe34  94 ab 52 f5 96 26 cf f9 - e4 84 5a 84 46 02 00 00  ..R..&....Z.F...
013dfe44  6b ca 42 80 28 d7 e9 fe - 00 ac 52 f5 00 00 00 00  k.B.(.....R.....
013dfe54  94 ab 52 f5 00 42 cf f9 - 0c ac 52 f5 46 02 00 00  ..R..B....R.F...

线程 ID 0x580 的状态转储

eax=00000000 ebx=0144ff88 ecx=0007bf18 edx=00000000 esi=77f8a117 edi=00000218
eip=77f8a122 esp=0144ff6c ebp=0144ff90 iopl=0         nv up ei ng nz ac po cy
cs=001b  ss=0023  ds=0023  es=0023  fs=0038  gs=0000             efl=00000297


函数: ZwWaitForSingleObject
        77f8a117 b8ea000000       mov     eax,0xea
        77f8a11c 8d542404         lea     edx,[esp+0x4]          ss:01cad543=????????
        77f8a120 cd2e             int     2e
        77f8a122 c20c00           ret     0xc
        77f8a125 56               push    esi
        77f8a126 8b742408         mov     esi,[esp+0x8]          ss:01cad543=????????
        77f8a12a 56               push    esi
        77f8a12b e8fab9ffff       call    RtlValidSid (77f85b2a)
        77f8a130 3c01             cmp     al,0x1
        77f8a132 0f85949a0100     jne    RtlCopySidAndAttributesArray+0x8b (77fa3bcc)
        77f8a138 807e0200         cmp     byte ptr [esi+0x2],0x0       ds:787e76ed=??
        77f8a13c 0f85949a0100     jne    RtlCopySidAndAttributesArray+0x95 (77fa3bd6)
        77f8a142 807e0300         cmp     byte ptr [esi+0x3],0x0       ds:787e76ed=??
        77f8a146 0f858a9a0100     jne    RtlCopySidAndAttributesArray+0x95 (77fa3bd6)
        77f8a14c 6a0a             push    0xa

*----> 堆栈反向跟踪 <---*

FramePtr ReturnAd Param#1  Param#2  Param#3  Param#4  Function Name
0144FF90 77E68787 00000218 00007530 00000000 76BDC115 ntdll!ZwWaitForSingleObject 
0144FFEC 00000000 00000000 00000000 00000000 00000000 kernel32!WaitForSingleObject 

线程 ID 0x490 的状态转储

eax=77a76241 ebx=00000102 ecx=00390036 edx=00000000 esi=77f90328 edi=0148ff74
eip=77f90333 esp=0148ff60 ebp=0148ff7c iopl=0         nv up ei pl nz na po nc
cs=001b  ss=0023  ds=0023  es=0023  fs=0038  gs=0000             efl=00000206


函数: ZwDelayExecution
        77f90328 b832000000       mov     eax,0x32
        77f9032d 8d542404         lea     edx,[esp+0x4]          ss:01ced537=????????
        77f90331 cd2e             int     2e
        77f90333 c20800           ret     0x8
        77f90336 33c0             xor     eax,eax
        77f90338 e99ac6ffff       jmp     RtlCopySid+0x64 (77f8c9d7)
        77f9033d 23d1             and     edx,ecx
        77f9033f 8a06             mov     al,[esi]                     ds:77f90328=b8
        77f90341 8807             mov     [edi],al                     ds:0148ff74=00
        77f90343 8a4601           mov     al,[esi+0x1]                 ds:787ed8fe=??
        77f90346 884701           mov     [edi+0x1],al                 ds:01ced54a=??
        77f90349 8a4602           mov     al,[esi+0x2]                 ds:787ed8fe=??
        77f9034c c1e902           shr     ecx,0x2
        77f9034f 884702           mov     [edi+0x2],al                 ds:01ced54a=??
        77f90352 83c603           add     esi,0x3

*----> 堆栈反向跟踪 <---*

FramePtr ReturnAd Param#1  Param#2  Param#3  Param#4  Function Name
0148FF7C 77E64B7F 0000EA60 00000000 77A7177A 0000EA60 ntdll!ZwDelayExecution 
00007530 00000000 00000000 00000000 00000000 00000000 kernel32!Sleep 

线程 ID 0x410 的状态转储

eax=000905e8 ebx=000a7ab8 ecx=014cff60 edx=00000000 esi=74f5e118 edi=00000000
eip=77f8b520 esp=014cff84 ebp=014cffb4 iopl=0         nv up ei pl nz na pe nc
cs=001b  ss=0023  ds=0023  es=0023  fs=0038  gs=0000             efl=00000202


函数: ZwRemoveIoCompletion
        77f8b515 b8a8000000       mov     eax,0xa8
        77f8b51a 8d542404         lea     edx,[esp+0x4]          ss:01d2d55b=????????
        77f8b51e cd2e             int     2e
        77f8b520 c21400           ret     0x14
        77f8b523 8b4124           mov     eax,[ecx+0x24]         ds:01d2d536=????????
        77f8b526 39420c           cmp     [edx+0xc],eax          ds:0085d5d6=????????
        77f8b529 0f85bc370000     jne     RtlAddAccessAllowedAce+0x1c (77f8eceb)
        77f8b52f ff4208           inc     dword ptr [edx+0x8]    ds:0085d5d6=????????
        77f8b532 33c0             xor     eax,eax
        77f8b534 c20400           ret     0x4

*----> 堆栈反向跟踪 <---*

FramePtr ReturnAd Param#1  Param#2  Param#3  Param#4  Function Name
014CFFB4 77E72CA8 74F57E12 7FFDB000 00000010 000A7AB8 ntdll!ZwRemoveIoCompletion 
014CFFEC 00000000 74F568FD 000A7AB8 00000000 014D00EE kernel32!CreateFileA 

*----> 原始堆栈转储 <----*
014cff84  4f 69 f5 74 68 02 00 00 - bc ff 4c 01 b0 ff 4c 01  Oi.th.....L...L.
014cff94  a4 ff 4c 01 28 56 f5 74 - 00 b0 fd 7f 10 00 00 00  ..L.(V.t........
014cffa4  00 00 00 00 00 00 00 00 - 00 00 f5 74 e8 cb 0c 00  ...........t....
014cffb4  ec ff 4c 01 a8 2c e7 77 - 12 7e f5 74 00 b0 fd 7f  ..L..,.w.~.t....
014cffc4  10 00 00 00 b8 7a 0a 00 - 00 70 fd 7f 00 00 07 00  .....z...p......
014cffd4  c0 ff 4c 01 00 00 07 00 - ff ff ff ff fd 13 e8 77  ..L............w
014cffe4  08 c0 e7 77 00 00 00 00 - 00 00 00 00 00 00 00 00  ...w............
014cfff4  fd 68 f5 74 b8 7a 0a 00 - 00 00 00 00 ee 00 4d 01  .h.t.z........M.
014d0004  00 00 00 00 06 00 00 00 - 00 00 0a 00 00 00 00 00  ................
014d0014  00 00 00 00 06 00 00 00 - 00 00 19 00 00 00 00 00  ................
014d0024  00 00 00 00 00 00 00 00 - 00 00 00 00 00 00 00 00  ................
014d0034  00 00 00 01 01 0c 00 00 - 00 00 00 00 00 00 00 00  ................
014d0044  00 01 0a 00 00 00 00 00 - 00 00 00 00 01 00 00 01  ................
014d0054  00 02 00 02 00 0b 00 00 - 00 00 00 00 00 00 00 00  ................
014d0064  03 00 00 00 01 01 03 00 - 00 03 00 00 06 00 00 00  ................
014d0074  00 00 01 04 00 00 00 01 - 01 0b 00 00 00 00 00 00  ................
014d0084  00 00 00 00 01 03 00 00 - 03 00 00 21 00 00 00 00  ...........!....
014d0094  00 00 00 00 00 00 00 00 - 00 00 00 00 00 00 00 00  ................
014d00a4  00 00 00 00 00 00 00 00 - 00 00 00 00 01 08 00 00  ................
014d00b4  00 00 00 00 00 01 02 00 - 05 00 00 00 00 01 02 00  ................

线程 ID 0x578 的状态转储

eax=00143010 ebx=0190ff74 ecx=00000010 edx=00000000 esi=77f8a117 edi=00000274
eip=77f8a122 esp=0190ff58 ebp=0190ff7c iopl=0         nv up ei ng nz ac pe cy
cs=001b  ss=0023  ds=0023  es=0023  fs=0038  gs=0000             efl=00000293


函数: ZwWaitForSingleObject
        77f8a117 b8ea000000       mov     eax,0xea
        77f8a11c 8d542404         lea     edx,[esp+0x4]          ss:0216d52f=1a000900
        77f8a120 cd2e             int     2e
        77f8a122 c20c00           ret     0xc
        77f8a125 56               push    esi
        77f8a126 8b742408         mov     esi,[esp+0x8]          ss:0216d52f=1a000900
        77f8a12a 56               push    esi
        77f8a12b e8fab9ffff       call    RtlValidSid (77f85b2a)
        77f8a130 3c01             cmp     al,0x1
        77f8a132 0f85949a0100     jne    RtlCopySidAndAttributesArray+0x8b (77fa3bcc)
        77f8a138 807e0200         cmp     byte ptr [esi+0x2],0x0       ds:787e76ed=??
        77f8a13c 0f85949a0100     jne    RtlCopySidAndAttributesArray+0x95 (77fa3bd6)
        77f8a142 807e0300         cmp     byte ptr [esi+0x3],0x0       ds:787e76ed=??
        77f8a146 0f858a9a0100     jne    RtlCopySidAndAttributesArray+0x95 (77fa3bd6)
        77f8a14c 6a0a             push    0xa

*----> 堆栈反向跟踪 <---*

FramePtr ReturnAd Param#1  Param#2  Param#3  Param#4  Function Name
0190FF7C 77E68787 00000274 000927C0 00000000 75AD9BF7 ntdll!ZwWaitForSingleObject 
77F8AA7D 4AFFC033 B3850F08 89FFFFA9 FF900C42 8D0F044A kernel32!WaitForSingleObject 
0424548B 00000000 00000000 00000000 00000000 00000000 <nosymbols> 

线程 ID 0x5ec 的状态转储

eax=00000000 ebx=00000002 ecx=fffffffe edx=00000000 esi=77f87e6c edi=00000002
eip=77f87e77 esp=01aafe5c ebp=01aafea8 iopl=0         nv up ei pl zr na po nc
cs=001b  ss=0023  ds=0023  es=0023  fs=0038  gs=0000             efl=00000246


函数: ZwWaitForMultipleObjects
        77f87e6c b8e9000000       mov     eax,0xe9
        77f87e71 8d542404         lea     edx,[esp+0x4]          ss:0230d433=????????
        77f87e75 cd2e             int     2e
        77f87e77 c21400           ret     0x14
        77f87e7a 668b08           mov     cx,[eax]                   ds:00000000=????
        77f87e7d 40               inc     eax
        77f87e7e 40               inc     eax
        77f87e7f 8945a4           mov     [ebp+0xa4],eax         ss:0230d47e=????????
        77f87e82 6685c9           test    cx,cx
        77f87e85 75f3             jnz   RtlExpandEnvironmentStrings_U+0x26 (77f8e57a)
        77f87e87 663930           cmp     [eax],si                   ds:00000000=????
        77f87e8a 75ee             jnz     ZwFsControlFile+0x54 (77f8bf7a)
        77f87e8c 40               inc     eax
        77f87e8d 40               inc     eax
        77f87e8e 8945a4           mov     [ebp+0xa4],eax         ss:0230d47e=????????

*----> 堆栈反向跟踪 <---*

FramePtr ReturnAd Param#1  Param#2  Param#3  Param#4  Function Name
01AAFEA8 77DF5422 01AAFE80 00000001 00000000 01AAFEA0 ntdll!ZwWaitForMultipleObjects 
01AAFF04 77DF5499 01AAFED0 77C94170 0000EA60 00000041 user32!MsgWaitForMultipleObjectsEx 
01AAFF20 77C51991 00000001 77C94170 00000000 0000EA60 user32!MsgWaitForMultipleObjects 
01AAFF74 77C55E56 01AAFFA0 01AAFFA4 01AAFFA8 01AAFF9C shlwapi!Ordinal195 
01AAFFAC 77C55DBC 000A6308 77E72CA8 00000000 000703D0 shlwapi!AssocQueryKeyW 
01AAFFEC 00000000 00000000 00000000 00000000 00000000 shlwapi!AssocQueryKeyW 

线程 ID 0x564 的状态转储

eax=000003e5 ebx=00000002 ecx=000d1ec8 edx=00000000 esi=77f87e6c edi=00000002
eip=77f87e77 esp=01aefe5c ebp=01aefea8 iopl=0         nv up ei pl zr na po nc
cs=001b  ss=0023  ds=0023  es=0023  fs=0038  gs=0000             efl=00000246


函数: ZwWaitForMultipleObjects
        77f87e6c b8e9000000       mov     eax,0xe9
        77f87e71 8d542404         lea     edx,[esp+0x4]          ss:0234d433=????????
        77f87e75 cd2e             int     2e
        77f87e77 c21400           ret     0x14
        77f87e7a 668b08           mov     cx,[eax]                   ds:000003e5=????
        77f87e7d 40               inc     eax
        77f87e7e 40               inc     eax
        77f87e7f 8945a4           mov     [ebp+0xa4],eax         ss:0234d47e=????????
        77f87e82 6685c9           test    cx,cx
        77f87e85 75f3             jnz   RtlExpandEnvironmentStrings_U+0x26 (77f8e57a)
        77f87e87 663930           cmp     [eax],si                   ds:000003e5=????
        77f87e8a 75ee             jnz     ZwFsControlFile+0x54 (77f8bf7a)
        77f87e8c 40               inc     eax
        77f87e8d 40               inc     eax
        77f87e8e 8945a4           mov     [ebp+0xa4],eax         ss:0234d47e=????????

*----> 堆栈反向跟踪 <---*

FramePtr ReturnAd Param#1  Param#2  Param#3  Param#4  Function Name
01AEFEA8 77DF5422 01AEFE80 00000001 00000000 01AEFEA0 ntdll!ZwWaitForMultipleObjects 
01AEFF04 77DF5499 01AEFED0 77C94170 0000EA60 00000041 user32!MsgWaitForMultipleObjectsEx 
01AEFF20 77C51991 00000001 77C94170 00000000 0000EA60 user32!MsgWaitForMultipleObjects 
01AEFF74 77C55E56 01AEFFA0 01AEFFA4 01AEFFA8 01AEFF9C shlwapi!Ordinal195 
01AEFFAC 77C55DBC 0000001D 77E72CA8 00000000 0190CF84 shlwapi!AssocQueryKeyW 
01AEFFEC 00000000 77C55D93 00000000 00000000 CAC8EF17 shlwapi!AssocQueryKeyW 

*----> 原始堆栈转储 <----*
01aefe5c  b2 79 e6 77 02 00 00 00 - 80 fe ae 01 01 00 00 00  .y.w............
01aefe6c  00 00 00 00 a0 fe ae 01 - 00 00 00 00 00 00 00 00  ................
01aefe7c  02 00 00 00 9c 01 00 00 - f4 02 00 00 00 00 00 00  ................
01aefe8c  00 00 00 00 38 f1 0f 00 - 30 d1 bc 76 a8 c0 0e 00  ....8...0..v....
01aefe9c  e8 e4 0b 00 00 ba 3c dc - ff ff ff ff 04 ff ae 01  ......<.........
01aefeac  22 54 df 77 80 fe ae 01 - 01 00 00 00 00 00 00 00  "T.w............
01aefebc  a0 fe ae 01 00 00 00 00 - 60 ea 00 00 50 41 c9 77  ........`...PA.w
01aefecc  00 00 00 00 9c 01 00 00 - f4 02 00 00 db 80 fb 77  ...............w
01aefedc  88 ae f8 77 30 ff ae 01 - 39 2e bd 76 e5 03 00 00  ...w0...9..v....
01aefeec  e0 cc bc 76 90 23 0e 00 - 00 00 00 00 cc 46 fd 7f  ...v.#.......F..
01aefefc  00 00 00 00 f4 02 00 00 - 20 ff ae 01 99 54 df 77  ........ ....T.w
01aeff0c  d0 fe ae 01 70 41 c9 77 - 60 ea 00 00 41 00 00 00  ....pA.w`...A...
01aeff1c  00 00 00 00 74 ff ae 01 - 91 19 c5 77 01 00 00 00  ....t......w....
01aeff2c  70 41 c9 77 00 00 00 00 - 60 ea 00 00 41 00 00 00  pA.w....`...A...
01aeff3c  00 00 00 00 50 41 c9 77 - 7d aa f8 77 70 c1 0d 00  ....PA.w}..wp...
01aeff4c  20 9d 0e 00 70 c1 0d 00 - 01 00 00 00 f2 25 bd 76   ...p........%.v
01aeff5c  20 9d 0e 00 8c ff ae 01 - 91 c1 21 00 50 41 c9 77   .........!.PA.w
01aeff6c  60 ea 00 00 01 00 00 00 - ac ff ae 01 56 5e c5 77  `...........V^.w
01aeff7c  a0 ff ae 01 a4 ff ae 01 - a8 ff ae 01 9c ff ae 01  ................
01aeff8c  60 ea 00 00 84 cf 90 01 - 00 00 c5 77 00 00 00 00  `..........w....

线程 ID 0x36c 的状态转储

eax=00137d90 ebx=01b4ff74 ecx=00000010 edx=00000000 esi=77f8a117 edi=000002b4
eip=77f8a122 esp=01b4ff58 ebp=01b4ff7c iopl=0         nv up ei ng nz ac pe cy
cs=001b  ss=0023  ds=0023  es=0023  fs=0038  gs=0000             efl=00000293


函数: ZwWaitForSingleObject
        77f8a117 b8ea000000       mov     eax,0xea
        77f8a11c 8d542404         lea     edx,[esp+0x4]          ss:023ad52f=????????
        77f8a120 cd2e             int     2e
        77f8a122 c20c00           ret     0xc
        77f8a125 56               push    esi
        77f8a126 8b742408         mov     esi,[esp+0x8]          ss:023ad52f=????????
        77f8a12a 56               push    esi
        77f8a12b e8fab9ffff       call    RtlValidSid (77f85b2a)
        77f8a130 3c01             cmp     al,0x1
        77f8a132 0f85949a0100     jne    RtlCopySidAndAttributesArray+0x8b (77fa3bcc)
        77f8a138 807e0200         cmp     byte ptr [esi+0x2],0x0       ds:787e76ed=??
        77f8a13c 0f85949a0100     jne    RtlCopySidAndAttributesArray+0x95 (77fa3bd6)
        77f8a142 807e0300         cmp     byte ptr [esi+0x3],0x0       ds:787e76ed=??
        77f8a146 0f858a9a0100     jne    RtlCopySidAndAttributesArray+0x95 (77fa3bd6)
        77f8a14c 6a0a             push    0xa

*----> 堆栈反向跟踪 <---*

FramePtr ReturnAd Param#1  Param#2  Param#3  Param#4  Function Name
01B4FF7C 77E68787 000002B4 000927C0 00000000 75AD9BF7 ntdll!ZwWaitForSingleObject 
77F8AA7D 4AFFC033 B3850F08 89FFFFA9 FF900C42 8D0F044A kernel32!WaitForSingleObject 
0424548B 00000000 00000000 00000000 00000000 00000000 <nosymbols> 

线程 ID 0x5e4 的状态转储

eax=00000000 ebx=00000002 ecx=000007a6 edx=00000000 esi=77f87e6c edi=00000002
eip=77f87e77 esp=026dc088 ebp=026dc0d4 iopl=0         nv up ei pl zr na po nc
cs=001b  ss=0023  ds=0023  es=0023  fs=0038  gs=0000             efl=00000246


函数: ZwWaitForMultipleObjects
        77f87e6c b8e9000000       mov     eax,0xe9
        77f87e71 8d542404         lea     edx,[esp+0x4]          ss:02f3965f=????????
        77f87e75 cd2e             int     2e
        77f87e77 c21400           ret     0x14
        77f87e7a 668b08           mov     cx,[eax]                   ds:00000000=????
        77f87e7d 40               inc     eax
        77f87e7e 40               inc     eax
        77f87e7f 8945a4           mov     [ebp+0xa4],eax         ss:02f396aa=????????
        77f87e82 6685c9           test    cx,cx
        77f87e85 75f3             jnz   RtlExpandEnvironmentStrings_U+0x26 (77f8e57a)
        77f87e87 663930           cmp     [eax],si                   ds:00000000=????
        77f87e8a 75ee             jnz     ZwFsControlFile+0x54 (77f8bf7a)
        77f87e8c 40               inc     eax
        77f87e8d 40               inc     eax
        77f87e8e 8945a4           mov     [ebp+0xa4],eax         ss:02f396aa=????????

*----> 堆栈反向跟踪 <---*

FramePtr ReturnAd Param#1  Param#2  Param#3  Param#4  Function Name
026DC0D4 77DF5422 026DC0AC 00000001 00000000 026DC0CC ntdll!ZwWaitForMultipleObjects 
026DC130 77A74129 026DC0FC 026DC178 000003E8 000041FF user32!MsgWaitForMultipleObjectsEx 
026DC158 77A743DA 026DC178 000003E8 026DC188 026DC1E4 ole32!CoRevertToSelf 
026DC180 77AB3CC4 FFFFFFFF 000EEA00 77B0CB5E 0007E458 ole32!CoRevertToSelf 
026DC1A8 77B0968C 026DC1E4 000EEA00 026DC220 77A3AC86 ole32!UpdateDCOMSettings 
026DC1E8 77A7432B 000EEA00 026DC324 026DC2E0 000EEA00 ole32!HICON_UserMarshal 
026DC260 77A73D33 000EEA00 026DC324 026DC2E0 026DC40C ole32!CoRevertToSelf 
026DC2B8 77D829CB 000EEA00 026DC324 026DC2E0 77A3AC6C ole32!CoRevertToSelf 
026DC2D4 77D81F1B 000F02F4 026DC370 05030117 026DC550 rpcrt4!NdrProxySendReceive 
026DC51C 77D82A59 77A3A968 77A3AC62 026DC550 77C52560 rpcrt4!NdrClientCall2 
026DC538 77D39E62 00000010 0000000A 026DC568 76B5464C rpcrt4!NdrProxySendReceive 
026DC548 76B5464C 000F02F4 75B03ACC 026DEB04 77C52560 rpcrt4!RpcSmDestroyClientContext 
026DC568 76C54503 80004005 75B03ACC 026DEB04 76B545D9 urlmon!RevokeBindStatusCallback 
026DC598 75B016DC 000D4800 75B03ACC 026DEB04 026DEB9C shdocvw!Ordinal161 
026DEB08 75B02CBD 00000000 00000000 76B546B8 00000000 mshtml!DllGetClassObject 
026DEBA0 76B598A1 000E1220 00000001 000E1E18 000D4800 mshtml!DllGetClassObject 
026DEBE0 76B5954C 000BB1E8 000E1220 00000000 00000001 urlmon!FindMediaTypeClass 
026DEC2C 76B58E8E 00117EA8 026DEC54 76C424D8 00117F68 urlmon!FindMediaTypeClass 
026DEC64 76B55764 00117EA8 00000000 0000028E 0000028E urlmon!FindMediaType 
026DEC90 76B57B97 00117EA8 00000006 0000028E 0000028E urlmon!CopyStgMedium 
026DECC0 76B579CE 0000028E 0000000C 0000028E 0000028E urlmon!CopyBindInfo 
026DECE0 76B55BFE 0012A874 0000000C 0000028E 0000028E urlmon!CopyBindInfo 
026DED08 76B55B3D 0012A874 00000006 0000000C 0000028E urlmon!CopyStgMedium 
026DED4C 76B54572 0012A6D8 00000000 026DEE74 026DEE7C urlmon!CopyStgMedium 
026DED8C 77DF2A70 00050418 00000465 00000000 0012A6D8 urlmon!RevokeBindStatusCallback 
026DEDAC 77DF3015 76B54523 00050418 00000465 00000000 user32!SetShellWindowEx 
026DEE38 77DF2F0A 026DEE74 00000000 76DE468F 026DEE74 user32!DispatchMessageW 
026DEE74 00000465 00000000 0012A6D8 0021C2F9 0000010B user32!DispatchMessageW 

*----> 原始堆栈转储 <----*
026dc088  b2 79 e6 77 02 00 00 00 - ac c0 6d 02 01 00 00 00  .y.w......m.....
026dc098  00 00 00 00 cc c0 6d 02 - 00 00 00 00 00 00 00 00  ......m.........
026dc0a8  02 00 00 00 48 04 00 00 - 4c 04 00 00 20 1e b1 75  ....H...L... ..u
026dc0b8  30 1e b1 75 32 0e 02 12 - 44 07 02 02 00 00 00 00  0..u2...D.......
026dc0c8  14 c5 6d 02 80 69 67 ff - ff ff ff ff 30 c1 6d 02  ..m..ig.....0.m.
026dc0d8  22 54 df 77 ac c0 6d 02 - 01 00 00 00 00 00 00 00  "T.w..m.........
026dc0e8  cc c0 6d 02 00 00 00 00 - 02 01 00 00 20 c2 6d 02  ..m......... .m.
026dc0f8  01 00 00 00 48 04 00 00 - 4c 04 00 00 01 00 00 00  ....H...L.......
026dc108  48 04 00 00 88 ff 08 00 - f8 91 c4 76 88 ff 08 00  H..........v....
026dc118  dc b5 c4 76 30 fc 09 00 - 00 00 00 00 cc f6 f9 7f  ...v0...........
026dc128  00 00 00 00 4c 04 00 00 - 58 c1 6d 02 29 41 a7 77  ....L...X.m.)A.w
026dc138  fc c0 6d 02 78 c1 6d 02 - e8 03 00 00 ff 41 00 00  ..m.x.m......A..
026dc148  00 00 00 00 20 c2 6d 02 - a0 08 15 00 00 00 00 00  .... .m.........
026dc158  80 c1 6d 02 da 43 a7 77 - 78 c1 6d 02 e8 03 00 00  ..m..C.wx.m.....
026dc168  88 c1 6d 02 e4 c1 6d 02 - e4 c1 6d 02 a0 08 15 00  ..m...m...m.....
026dc178  48 04 00 00 01 00 00 00 - a8 c1 6d 02 c4 3c ab 77  H.........m..<.w
026dc188  ff ff ff ff 00 ea 0e 00 - 5e cb b0 77 58 e4 07 00  ........^..wX...
026dc198  e4 c1 6d 02 00 ea 0e 00 - 00 00 00 00 86 ac a3 77  ..m............w
026dc1a8  e8 c1 6d 02 8c 96 b0 77 - e4 c1 6d 02 00 ea 0e 00  ..m....w..m.....
026dc1b8  20 c2 6d 02 86 ac a3 77 - 58 fa 0d 00 60 00 00 00   .m....wX...`...



地主 发表时间: 03/18 00:12

论坛: 电脑门诊

20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon

粤ICP备05087286号