pastebin - collaborative debugging tool
nrubsig.kpaste.net RSS


Crash in |SeImpersonateClientEx()|
Posted by Anonymous on Mon 6th May 2024 13:28
raw | new post

  1.  
  2. ************* Preparing the environment for Debugger Extensions Gallery repositories **************
  3.    ExtensionRepository : Implicit
  4.    UseExperimentalFeatureForNugetShare : true
  5.    AllowNugetExeUpdate : true
  6.    NonInteractiveNuget : true
  7.    AllowNugetMSCredentialProviderInstall : true
  8.    AllowParallelInitializationOfLocalRepositories : true
  9.  
  10.    EnableRedirectToV8JsProvider : false
  11.  
  12.    -- Configuring repositories
  13.       ----> Repository : LocalInstalled, Enabled: true
  14.       ----> Repository : UserExtensions, Enabled: true
  15.  
  16. >>>>>>>>>>>>> Preparing the environment for Debugger Extensions Gallery repositories completed, duration 0.016 seconds
  17.  
  18. ************* Waiting for Debugger Extensions Gallery to Initialize **************
  19.  
  20. >>>>>>>>>>>>> Waiting for Debugger Extensions Gallery to Initialize completed, duration 0.422 seconds
  21.    ----> Repository : UserExtensions, Enabled: true, Packages count: 0
  22.    ----> Repository : LocalInstalled, Enabled: true, Packages count: 41
  23.  
  24. Microsoft (R) Windows Debugger Version 10.0.27553.1004 AMD64
  25. Copyright (c) Microsoft Corporation. All rights reserved.
  26.  
  27.  
  28. Loading Dump File [C:\Windows\MEMORY.DMP]
  29. Kernel Bitmap Dump File: Kernel address space is available, User address space may not be available.
  30.  
  31.  
  32. ************* Path validation summary **************
  33. Response                         Time (ms)     Location
  34. Deferred                                       srv*
  35. Symbol search path is: srv*
  36. Executable search path is:
  37. Windows 10 Kernel Version 19041 MP (8 procs) Free x64
  38. Product: WinNt, suite: TerminalServer SingleUserTS
  39. Edition build lab: 19041.1.amd64fre.vb_release.191206-1406
  40. Kernel base = 0xfffff801`50800000 PsLoadedModuleList = 0xfffff801`5142a2c0
  41. Debug session time: Mon May  6 14:24:50.587 2024 (UTC + 2:00)
  42. System Uptime: 0 days 0:02:07.334
  43. Loading Kernel Symbols
  44. ...............................................................
  45. ............Page df1b not present in the dump file. Type ".hh dbgerr004" for details
  46. ....................................................
  47. ................................................................
  48. ........
  49. Loading User Symbols
  50. PEB is paged out (Peb.Ldr = 00000036`72ae0018).  Type ".hh dbgerr001" for details
  51. Loading unloaded module list
  52. .....
  53. For analysis of this file, run !analyze -v
  54. nt!KeBugCheckEx:
  55. fffff801`50bfdaf0 48894c2408      mov     qword ptr [rsp+8],rcx ss:0018:ffffa982`ecec11d0=0000000000000018
  56. 3: kd> !analyze -v
  57. *******************************************************************************
  58. *                                                                             *
  59. *                        Bugcheck Analysis                                    *
  60. *                                                                             *
  61. *******************************************************************************
  62.  
  63. REFERENCE_BY_POINTER (18)
  64. Arguments:
  65. Arg1: 0000000000000000, Object type of the object whose reference count is being lowered
  66. Arg2: ffffe48024426080, Object whose reference count is being lowered
  67. Arg3: 0000000000000010, Reserved
  68. Arg4: 0000000000000001, Reserved
  69.         The reference count of an object is illegal for the current state of the object.
  70.         Each time a driver uses a pointer to an object the driver calls a kernel routine
  71.         to increment the reference count of the object. When the driver is done with the
  72.         pointer the driver calls another kernel routine to decrement the reference count.
  73.         Drivers must match calls to the increment and decrement routines. This BugCheck
  74.         can occur because an object's reference count goes to zero while there are still
  75.         open handles to the object, in which case the fourth parameter indicates the number
  76.         of opened handles. It may also occur when the object's reference count drops below zero
  77.         whether or not there are open handles to the object, and in that case the fourth parameter
  78.         contains the actual value of the pointer references count.
  79.  
  80. Debugging Details:
  81. ------------------
  82.  
  83.  
  84. KEY_VALUES_STRING: 1
  85.  
  86.     Key  : Analysis.CPU.mSec
  87.     Value: 5046
  88.  
  89.     Key  : Analysis.Elapsed.mSec
  90.     Value: 5140
  91.  
  92.     Key  : Analysis.IO.Other.Mb
  93.     Value: 0
  94.  
  95.     Key  : Analysis.IO.Read.Mb
  96.     Value: 2
  97.  
  98.     Key  : Analysis.IO.Write.Mb
  99.     Value: 1
  100.  
  101.     Key  : Analysis.Init.CPU.mSec
  102.     Value: 1062
  103.  
  104.     Key  : Analysis.Init.Elapsed.mSec
  105.     Value: 4268
  106.  
  107.     Key  : Analysis.Memory.CommitPeak.Mb
  108.     Value: 96
  109.  
  110.     Key  : Bugcheck.Code.KiBugCheckData
  111.     Value: 0x18
  112.  
  113.     Key  : Bugcheck.Code.LegacyAPI
  114.     Value: 0x18
  115.  
  116.     Key  : Bugcheck.Code.TargetModel
  117.     Value: 0x18
  118.  
  119.     Key  : Failure.Bucket
  120.     Value: 0x18_nfs41_driver!handle_upcall
  121.  
  122.     Key  : Failure.Hash
  123.     Value: {c87325e8-a090-f7f4-b2bc-76277fb6bd31}
  124.  
  125.     Key  : Hypervisor.Enlightenments.Value
  126.     Value: 12576
  127.  
  128.     Key  : Hypervisor.Enlightenments.ValueHex
  129.     Value: 3120
  130.  
  131.     Key  : Hypervisor.Flags.AnyHypervisorPresent
  132.     Value: 1
  133.  
  134.     Key  : Hypervisor.Flags.ApicEnlightened
  135.     Value: 0
  136.  
  137.     Key  : Hypervisor.Flags.ApicVirtualizationAvailable
  138.     Value: 0
  139.  
  140.     Key  : Hypervisor.Flags.AsyncMemoryHint
  141.     Value: 0
  142.  
  143.     Key  : Hypervisor.Flags.CoreSchedulerRequested
  144.     Value: 0
  145.  
  146.     Key  : Hypervisor.Flags.CpuManager
  147.     Value: 0
  148.  
  149.     Key  : Hypervisor.Flags.DeprecateAutoEoi
  150.     Value: 1
  151.  
  152.     Key  : Hypervisor.Flags.DynamicCpuDisabled
  153.     Value: 0
  154.  
  155.     Key  : Hypervisor.Flags.Epf
  156.     Value: 0
  157.  
  158.     Key  : Hypervisor.Flags.ExtendedProcessorMasks
  159.     Value: 0
  160.  
  161.     Key  : Hypervisor.Flags.HardwareMbecAvailable
  162.     Value: 0
  163.  
  164.     Key  : Hypervisor.Flags.MaxBankNumber
  165.     Value: 0
  166.  
  167.     Key  : Hypervisor.Flags.MemoryZeroingControl
  168.     Value: 0
  169.  
  170.     Key  : Hypervisor.Flags.NoExtendedRangeFlush
  171.     Value: 1
  172.  
  173.     Key  : Hypervisor.Flags.NoNonArchCoreSharing
  174.     Value: 0
  175.  
  176.     Key  : Hypervisor.Flags.Phase0InitDone
  177.     Value: 1
  178.  
  179.     Key  : Hypervisor.Flags.PowerSchedulerQos
  180.     Value: 0
  181.  
  182.     Key  : Hypervisor.Flags.RootScheduler
  183.     Value: 0
  184.  
  185.     Key  : Hypervisor.Flags.SynicAvailable
  186.     Value: 1
  187.  
  188.     Key  : Hypervisor.Flags.UseQpcBias
  189.     Value: 0
  190.  
  191.     Key  : Hypervisor.Flags.Value
  192.     Value: 536632
  193.  
  194.     Key  : Hypervisor.Flags.ValueHex
  195.     Value: 83038
  196.  
  197.     Key  : Hypervisor.Flags.VpAssistPage
  198.     Value: 1
  199.  
  200.     Key  : Hypervisor.Flags.VsmAvailable
  201.     Value: 0
  202.  
  203.     Key  : Hypervisor.RootFlags.AccessStats
  204.     Value: 0
  205.  
  206.     Key  : Hypervisor.RootFlags.CrashdumpEnlightened
  207.     Value: 0
  208.  
  209.     Key  : Hypervisor.RootFlags.CreateVirtualProcessor
  210.     Value: 0
  211.  
  212.     Key  : Hypervisor.RootFlags.DisableHyperthreading
  213.     Value: 0
  214.  
  215.     Key  : Hypervisor.RootFlags.HostTimelineSync
  216.     Value: 0
  217.  
  218.     Key  : Hypervisor.RootFlags.HypervisorDebuggingEnabled
  219.     Value: 0
  220.  
  221.     Key  : Hypervisor.RootFlags.IsHyperV
  222.     Value: 0
  223.  
  224.     Key  : Hypervisor.RootFlags.LivedumpEnlightened
  225.     Value: 0
  226.  
  227.     Key  : Hypervisor.RootFlags.MapDeviceInterrupt
  228.     Value: 0
  229.  
  230.     Key  : Hypervisor.RootFlags.MceEnlightened
  231.     Value: 0
  232.  
  233.     Key  : Hypervisor.RootFlags.Nested
  234.     Value: 0
  235.  
  236.     Key  : Hypervisor.RootFlags.StartLogicalProcessor
  237.     Value: 0
  238.  
  239.     Key  : Hypervisor.RootFlags.Value
  240.     Value: 0
  241.  
  242.     Key  : Hypervisor.RootFlags.ValueHex
  243.     Value: 0
  244.  
  245.     Key  : SecureKernel.HalpHvciEnabled
  246.     Value: 0
  247.  
  248.     Key  : WER.OS.Branch
  249.     Value: vb_release
  250.  
  251.     Key  : WER.OS.Version
  252.     Value: 10.0.19041.1
  253.  
  254.  
  255. BUGCHECK_CODE:  18
  256.  
  257. BUGCHECK_P1: 0
  258.  
  259. BUGCHECK_P2: ffffe48024426080
  260.  
  261. BUGCHECK_P3: 10
  262.  
  263. BUGCHECK_P4: 1
  264.  
  265. FILE_IN_CAB:  MEMORY.DMP
  266.  
  267. BLACKBOXBSD: 1 (!blackboxbsd)
  268.  
  269.  
  270. BLACKBOXNTFS: 1 (!blackboxntfs)
  271.  
  272.  
  273. BLACKBOXWINLOGON: 1
  274.  
  275. PROCESS_NAME:  nfsd_debug.exe
  276.  
  277. STACK_TEXT:  
  278. ffffa982`ecec11c8 fffff801`50c1e05b     : 00000000`00000018 00000000`00000000 ffffe480`24426080 00000000`00000010 : nt!KeBugCheckEx
  279. ffffa982`ecec11d0 fffff801`50e29a9b     : 00000000`00000002 ffffe480`24426080 00000000`00000000 fffff801`00000000 : nt!ObfReferenceObject+0x1e08eb
  280. ffffa982`ecec1210 fffff801`50eba365     : 00000000`00001000 00000000`00000002 ffff978f`20116010 fffff801`50a42a38 : nt!PsImpersonateClient+0x15b
  281. ffffa982`ecec12a0 fffff801`58c56729     : fffff801`58c8b640 ffff978f`1c9ae010 00000000`00000001 ffff978f`1c9ae010 : nt!SeImpersonateClientEx+0x35
  282. ffffa982`ecec12e0 fffff801`58c62767     : ffff978f`20116010 ffff978f`17bfc710 ffffa982`ecec1378 00000000`00000000 : nfs41_driver!handle_upcall+0x59 [C:\cygwin64\home\roland_mainz\work\msnfs41_uidmapping\ms-nfs41-client\sys\nfs41_driver.c @ 1427]
  283. ffffa982`ecec1340 fffff801`58c5bf68     : ffff978f`20116010 ffffa982`00282018 00000000`00000000 ffff978f`20944db0 : nfs41_driver!nfs41_upcall+0xe7 [C:\cygwin64\home\roland_mainz\work\msnfs41_uidmapping\ms-nfs41-client\sys\nfs41_driver.c @ 1649]
  284. ffffa982`ecec13b0 fffff801`58c8b976     : ffff978f`20116010 ffff978f`18ca3830 00000000`00000002 ffff978f`20116010 : nfs41_driver!nfs41_DevFcbXXXControlFile+0x128 [C:\cygwin64\home\roland_mainz\work\msnfs41_uidmapping\ms-nfs41-client\sys\nfs41_driver.c @ 2496]
  285. ffffa982`ecec1430 fffff801`58c8b698     : ffff978f`20116010 ffff978f`20116010 ffff978f`18ca3800 ffff978f`20116010 : nfs41_driver!RxXXXControlFileCallthru+0x76 [base\fs\rdr2\rdbss\ntdevfcb.c @ 130]
  286. ffffa982`ecec1460 fffff801`58c68242     : 00000000`00000000 ffff978f`1c9ae010 ffff978f`18ca3801 00000000`00000000 : nfs41_driver!RxCommonDevFCBIoCtl+0x58 [base\fs\rdr2\rdbss\ntdevfcb.c @ 491]
  287. ffffa982`ecec1490 fffff801`58c8297d     : fffff801`58c75370 ffff978f`17a02100 ffffffff`ffffffff ffff978f`18ca3830 : nfs41_driver!RxFsdCommonDispatch+0x442 [base\fs\rdr2\rdbss\ntfsd.c @ 848]
  288. ffffa982`ecec1590 fffff801`58c5cb57     : ffff978f`20151c40 00000000`00000002 00000000`00000000 00000000`00000000 : nfs41_driver!RxFsdDispatch+0xfd [base\fs\rdr2\rdbss\ntfsd.c @ 442]
  289. ffffa982`ecec15c0 fffff801`50a2d835     : ffff978f`18ca3830 ffff978f`1c9ae010 ffff978f`2091e730 fffff801`50a3d15b : nfs41_driver!nfs41_FsdDispatch+0x67 [C:\cygwin64\home\roland_mainz\work\msnfs41_uidmapping\ms-nfs41-client\sys\nfs41_driver.c @ 6960]
  290. ffffa982`ecec1600 fffff801`5675f248     : fffff801`56758000 00000000`00000000 ffff978f`1c850db0 ffff978f`2014d508 : nt!IofCallDriver+0x55
  291. ffffa982`ecec1640 fffff801`5675ed99     : ffffe480`1d47a6e0 00000000`00000000 fffff801`56758000 00000000`00000000 : mup!MupiCallUncProvider+0xb8
  292. ffffa982`ecec16b0 fffff801`5675ecce     : ffff978f`1c9ae010 ffff978f`2014d500 ffff978f`20944d10 00000000`00000000 : mup!MupStateMachine+0x59
  293. ffffa982`ecec16e0 fffff801`50a2d835     : ffff978f`20944d10 00000000`00000000 ffff978f`20151c40 00000000`00000001 : mup!MupFsdIrpPassThrough+0x17e
  294. ffffa982`ecec1750 fffff801`4fa24a76     : 00000000`00282018 ffffa982`ecec1950 ffff978f`18ca3830 fffff801`50e2f681 : nt!IofCallDriver+0x55
  295. ffffa982`ecec1790 fffff801`50a2d835     : 00000000`00000002 ffff978f`1c9ae200 ffffa982`20206f49 ffffa982`ecec1950 : FLTMGR!FltpDispatch+0xd6
  296. ffffa982`ecec17f0 fffff801`50e2e66c     : 00000000`00000001 00000000`00282018 ffff978f`20944d10 ffff978f`209f5080 : nt!IofCallDriver+0x55
  297. ffffa982`ecec1830 fffff801`50e2e2ba     : 00000000`00282018 ffffa982`ecec1b80 00000000`00000000 00000000`00282018 : nt!IopSynchronousServiceTail+0x34c
  298. ffffa982`ecec18d0 fffff801`50e2d596     : 00000000`00000001 00000000`00000000 00000000`00000000 00000000`00000000 : nt!IopXxxControlFile+0xd0a
  299. ffffa982`ecec1a20 fffff801`50c119c5     : ffff978f`2091e080 fffff801`00000005 00000036`731f9af8 00007ff9`a7d97cb8 : nt!NtDeviceIoControlFile+0x56
  300. ffffa982`ecec1a90 00007ff9`d3e0d194     : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : nt!KiSystemServiceCopyEnd+0x25
  301. 00000036`731fa728 00000000`00000000     : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : 0x00007ff9`d3e0d194
  302.  
  303.  
  304. FAULTING_SOURCE_LINE:  C:\cygwin64\home\roland_mainz\work\msnfs41_uidmapping\ms-nfs41-client\sys\nfs41_driver.c
  305.  
  306. FAULTING_SOURCE_FILE:  C:\cygwin64\home\roland_mainz\work\msnfs41_uidmapping\ms-nfs41-client\sys\nfs41_driver.c
  307.  
  308. FAULTING_SOURCE_LINE_NUMBER:  1427
  309.  
  310. FAULTING_SOURCE_CODE:  
  311.   1423:      * ntdll!RtlUserThreadStart+0x21
  312.   1424:      * ---- snip ----
  313.   1425:      */
  314.   1426:     __try {
  315. > 1427:         status = SeImpersonateClientEx(entry->psec_ctx, NULL);
  316.   1428:     } __except(EXCEPTION_EXECUTE_HANDLER) {
  317.   1429:         NTSTATUS code;
  318.   1430:         code = GetExceptionCode();
  319.   1431:         print_error("handle_upcall: Call to SeImpersonateClientEx() "
  320.   1432:             "failed due to exception 0x%0x\n", (int)code);
  321.  
  322.  
  323. SYMBOL_NAME:  nfs41_driver!handle_upcall+59
  324.  
  325. MODULE_NAME: nfs41_driver
  326.  
  327. IMAGE_NAME:  nfs41_driver.sys
  328.  
  329. STACK_COMMAND:  .cxr; .ecxr ; kb
  330.  
  331. BUCKET_ID_FUNC_OFFSET:  59
  332.  
  333. FAILURE_BUCKET_ID:  0x18_nfs41_driver!handle_upcall
  334.  
  335. OS_VERSION:  10.0.19041.1
  336.  
  337. BUILDLAB_STR:  vb_release
  338.  
  339. OSPLATFORM_TYPE:  x64
  340.  
  341. OSNAME:  Windows 10
  342.  
  343. FAILURE_ID_HASH:  {c87325e8-a090-f7f4-b2bc-76277fb6bd31}
  344.  
  345. Followup:     MachineOwner
  346. ---------
  347.  
  348. 3: kd> .frame 0x4
  349. 04 ffffa982`ecec12e0 fffff801`58c62767     nfs41_driver!handle_upcall+0x59 [C:\cygwin64\home\roland_mainz\work\msnfs41_uidmapping\ms-nfs41-client\sys\nfs41_driver.c @ 1427]
  350. 3: kd> dr -r entry
  351. Couldn't resolve error at 'r -r entry'
  352. 3: kd> dt -r entry
  353. Local var @ 0xffffa982ecec1348 Type _updowncall_entry*
  354. 0xffff978f`17bfc710
  355.    +0x000 version          : 0xc1f8
  356.    +0x008 xid              : 0n55496
  357.    +0x010 opcode           : 9 ( NFS41_FILE_QUERY )
  358.    +0x014 status           : 0n0
  359.    +0x018 state            : 0 ( NFS41_WAITING_FOR_UPCALL )
  360.    +0x020 lock             : _FAST_MUTEX
  361.       +0x000 Count            : 0n0
  362.       +0x008 Owner            : 0xffff978f`2091e080 Void
  363.       +0x010 Contention       : 0
  364.       +0x018 Event            : _KEVENT
  365.          +0x000 Header           : _DISPATCHER_HEADER
  366.       +0x030 OldIrql          : 0
  367.    +0x058 next             : _LIST_ENTRY [ 0xfffff801`58c75d50 - 0xfffff801`58c75d50 ]
  368.       +0x000 Flink            : 0xfffff801`58c75d50 _LIST_ENTRY [ 0xffff978f`17bfc768 - 0xffff978f`17bfc768 ]
  369.          +0x000 Flink            : 0xffff978f`17bfc768 _LIST_ENTRY [ 0xfffff801`58c75d50 - 0xfffff801`58c75d50 ]
  370.          +0x008 Blink            : 0xffff978f`17bfc768 _LIST_ENTRY [ 0xfffff801`58c75d50 - 0xfffff801`58c75d50 ]
  371.       +0x008 Blink            : 0xfffff801`58c75d50 _LIST_ENTRY [ 0xffff978f`17bfc768 - 0xffff978f`17bfc768 ]
  372.          +0x000 Flink            : 0xffff978f`17bfc768 _LIST_ENTRY [ 0xfffff801`58c75d50 - 0xfffff801`58c75d50 ]
  373.          +0x008 Blink            : 0xffff978f`17bfc768 _LIST_ENTRY [ 0xfffff801`58c75d50 - 0xfffff801`58c75d50 ]
  374.    +0x068 cond             : _KEVENT
  375.       +0x000 Header           : _DISPATCHER_HEADER
  376.          +0x000 Lock             : 0n393217
  377.          +0x000 LockNV           : 0n393217
  378.          +0x000 Type             : 0x1 ''
  379.          +0x001 Signalling       : 0 ''
  380.          +0x002 Size             : 0x6 ''
  381.          +0x003 Reserved1        : 0 ''
  382.          +0x000 TimerType        : 0x1 ''
  383.          +0x001 TimerControlFlags : 0 ''
  384.          +0x001 Absolute         : 0y0
  385.          +0x001 Wake             : 0y0
  386.          +0x001 EncodedTolerableDelay : 0y000000 (0)
  387.          +0x002 Hand             : 0x6 ''
  388.          +0x003 TimerMiscFlags   : 0 ''
  389.          +0x003 Index            : 0y000000 (0)
  390.          +0x003 Inserted         : 0y0
  391.          +0x003 Expired          : 0y0
  392.          +0x000 Timer2Type       : 0x1 ''
  393.          +0x001 Timer2Flags      : 0 ''
  394.          +0x001 Timer2Inserted   : 0y0
  395.          +0x001 Timer2Expiring   : 0y0
  396.          +0x001 Timer2CancelPending : 0y0
  397.          +0x001 Timer2SetPending : 0y0
  398.          +0x001 Timer2Running    : 0y0
  399.          +0x001 Timer2Disabled   : 0y0
  400.          +0x001 Timer2ReservedFlags : 0y00
  401.          +0x002 Timer2ComponentId : 0x6 ''
  402.          +0x003 Timer2RelativeId : 0 ''
  403.          +0x000 QueueType        : 0x1 ''
  404.          +0x001 QueueControlFlags : 0 ''
  405.          +0x001 Abandoned        : 0y0
  406.          +0x001 DisableIncrement : 0y0
  407.          +0x001 QueueReservedControlFlags : 0y000000 (0)
  408.          +0x002 QueueSize        : 0x6 ''
  409.          +0x003 QueueReserved    : 0 ''
  410.          +0x000 ThreadType       : 0x1 ''
  411.          +0x001 ThreadReserved   : 0 ''
  412.          +0x002 ThreadControlFlags : 0x6 ''
  413.          +0x002 CycleProfiling   : 0y0
  414.          +0x002 CounterProfiling : 0y1
  415.          +0x002 GroupScheduling  : 0y1
  416.          +0x002 AffinitySet      : 0y0
  417.          +0x002 Tagged           : 0y0
  418.          +0x002 EnergyProfiling  : 0y0
  419.          +0x002 SchedulerAssist  : 0y0
  420.          +0x002 ThreadReservedControlFlags : 0y0
  421.          +0x003 DebugActive      : 0 ''
  422.          +0x003 ActiveDR7        : 0y0
  423.          +0x003 Instrumented     : 0y0
  424.          +0x003 Minimal          : 0y0
  425.          +0x003 Reserved4        : 0y00
  426.          +0x003 AltSyscall       : 0y0
  427.          +0x003 UmsScheduled     : 0y0
  428.          +0x003 UmsPrimary       : 0y0
  429.          +0x000 MutantType       : 0x1 ''
  430.          +0x001 MutantSize       : 0 ''
  431.          +0x002 DpcActive        : 0x6 ''
  432.          +0x003 MutantReserved   : 0 ''
  433.          +0x004 SignalState      : 0n0
  434.          +0x008 WaitListHead     : _LIST_ENTRY [ 0xffff978f`1c96e1c0 - 0xffff978f`1c96e1c0 ]
  435.    +0x080 errno            : 0
  436.    +0x084 async_op         : 0 ''
  437.    +0x088 sec_ctx          : _SECURITY_CLIENT_CONTEXT
  438.       +0x000 SecurityQos      : _SECURITY_QUALITY_OF_SERVICE
  439.          +0x000 Length           : 0
  440.          +0x004 ImpersonationLevel : 0 ( SecurityAnonymous )
  441.          +0x008 ContextTrackingMode : 0 ''
  442.          +0x009 EffectiveOnly    : 0 ''
  443.       +0x010 ClientToken      : (null)
  444.       +0x018 DirectlyAccessClientToken : 0 ''
  445.       +0x019 DirectAccessEffectiveOnly : 0 ''
  446.       +0x01a ServerIsRemote   : 0 ''
  447.       +0x01c ClientTokenControl : _TOKEN_CONTROL
  448.          +0x000 TokenId          : _LUID
  449.          +0x008 AuthenticationId : _LUID
  450.          +0x010 ModifiedId       : _LUID
  451. ************* Preparing the environment for Debugger Extensions Gallery repositories **************
  452.    ExtensionRepository : Implicit
  453.    UseExperimentalFeatureForNugetShare : true
  454.    AllowNugetExeUpdate : true
  455.    NonInteractiveNuget : true
  456.    AllowNugetMSCredentialProviderInstall : true
  457.    AllowParallelInitializationOfLocalRepositories : true
  458.  
  459.    EnableRedirectToV8JsProvider : false
  460.  
  461.    -- Configuring repositories
  462.       ----> Repository : LocalInstalled, Enabled: true
  463.       ----> Repository : UserExtensions, Enabled: true
  464.  
  465. >>>>>>>>>>>>> Preparing the environment for Debugger Extensions Gallery repositories completed, duration 0.016 seconds
  466.  
  467. ************* Waiting for Debugger Extensions Gallery to Initialize **************
  468.  
  469. >>>>>>>>>>>>> Waiting for Debugger Extensions Gallery to Initialize completed, duration 0.422 seconds
  470.    ----> Repository : UserExtensions, Enabled: true, Packages count: 0
  471.    ----> Repository : LocalInstalled, Enabled: true, Packages count: 41
  472.  
  473. Microsoft (R) Windows Debugger Version 10.0.27553.1004 AMD64
  474. Copyright (c) Microsoft Corporation. All rights reserved.
  475.  
  476.  
  477. Loading Dump File [C:\Windows\MEMORY.DMP]
  478. Kernel Bitmap Dump File: Kernel address space is available, User address space may not be available.
  479.  
  480.  
  481. ************* Path validation summary **************
  482. Response                         Time (ms)     Location
  483. Deferred                                       srv*
  484. Symbol search path is: srv*
  485. Executable search path is:
  486. Windows 10 Kernel Version 19041 MP (8 procs) Free x64
  487. Product: WinNt, suite: TerminalServer SingleUserTS
  488. Edition build lab: 19041.1.amd64fre.vb_release.191206-1406
  489. Kernel base = 0xfffff801`50800000 PsLoadedModuleList = 0xfffff801`5142a2c0
  490. Debug session time: Mon May  6 14:24:50.587 2024 (UTC + 2:00)
  491. System Uptime: 0 days 0:02:07.334
  492. Loading Kernel Symbols
  493. ...............................................................
  494. ............Page df1b not present in the dump file. Type ".hh dbgerr004" for details
  495. ....................................................
  496. ................................................................
  497. ........
  498. Loading User Symbols
  499. PEB is paged out (Peb.Ldr = 00000036`72ae0018).  Type ".hh dbgerr001" for details
  500. Loading unloaded module list
  501. .....
  502. For analysis of this file, run !analyze -v
  503. nt!KeBugCheckEx:
  504. fffff801`50bfdaf0 48894c2408      mov     qword ptr [rsp+8],rcx ss:0018:ffffa982`ecec11d0=0000000000000018
  505. 3: kd> !analyze -v
  506. *******************************************************************************
  507. *                                                                             *
  508. *                        Bugcheck Analysis                                    *
  509. *                                                                             *
  510. *******************************************************************************
  511.  
  512. REFERENCE_BY_POINTER (18)
  513. Arguments:
  514. Arg1: 0000000000000000, Object type of the object whose reference count is being lowered
  515. Arg2: ffffe48024426080, Object whose reference count is being lowered
  516. Arg3: 0000000000000010, Reserved
  517. Arg4: 0000000000000001, Reserved
  518.         The reference count of an object is illegal for the current state of the object.
  519.         Each time a driver uses a pointer to an object the driver calls a kernel routine
  520.         to increment the reference count of the object. When the driver is done with the
  521.         pointer the driver calls another kernel routine to decrement the reference count.
  522.         Drivers must match calls to the increment and decrement routines. This BugCheck
  523.         can occur because an object's reference count goes to zero while there are still
  524.         open handles to the object, in which case the fourth parameter indicates the number
  525.         of opened handles. It may also occur when the object's reference count drops below zero
  526.         whether or not there are open handles to the object, and in that case the fourth parameter
  527.         contains the actual value of the pointer references count.
  528.  
  529. Debugging Details:
  530. ------------------
  531.  
  532.  
  533. KEY_VALUES_STRING: 1
  534.  
  535.     Key  : Analysis.CPU.mSec
  536.     Value: 5046
  537.  
  538.     Key  : Analysis.Elapsed.mSec
  539.     Value: 5140
  540.  
  541.     Key  : Analysis.IO.Other.Mb
  542.     Value: 0
  543.  
  544.     Key  : Analysis.IO.Read.Mb
  545.     Value: 2
  546.  
  547.     Key  : Analysis.IO.Write.Mb
  548.     Value: 1
  549.  
  550.     Key  : Analysis.Init.CPU.mSec
  551.     Value: 1062
  552.  
  553.     Key  : Analysis.Init.Elapsed.mSec
  554.     Value: 4268
  555.  
  556.     Key  : Analysis.Memory.CommitPeak.Mb
  557.     Value: 96
  558.  
  559.     Key  : Bugcheck.Code.KiBugCheckData
  560.     Value: 0x18
  561.  
  562.     Key  : Bugcheck.Code.LegacyAPI
  563.     Value: 0x18
  564.  
  565.     Key  : Bugcheck.Code.TargetModel
  566.     Value: 0x18
  567.  
  568.     Key  : Failure.Bucket
  569.     Value: 0x18_nfs41_driver!handle_upcall
  570.  
  571.     Key  : Failure.Hash
  572.     Value: {c87325e8-a090-f7f4-b2bc-76277fb6bd31}
  573.  
  574.     Key  : Hypervisor.Enlightenments.Value
  575.     Value: 12576
  576.  
  577.     Key  : Hypervisor.Enlightenments.ValueHex
  578.     Value: 3120
  579.  
  580.     Key  : Hypervisor.Flags.AnyHypervisorPresent
  581.     Value: 1
  582.  
  583.     Key  : Hypervisor.Flags.ApicEnlightened
  584.     Value: 0
  585.  
  586.     Key  : Hypervisor.Flags.ApicVirtualizationAvailable
  587.     Value: 0
  588.  
  589.     Key  : Hypervisor.Flags.AsyncMemoryHint
  590.     Value: 0
  591.  
  592.     Key  : Hypervisor.Flags.CoreSchedulerRequested
  593.     Value: 0
  594.  
  595.     Key  : Hypervisor.Flags.CpuManager
  596.     Value: 0
  597.  
  598.     Key  : Hypervisor.Flags.DeprecateAutoEoi
  599.     Value: 1
  600.  
  601.     Key  : Hypervisor.Flags.DynamicCpuDisabled
  602.     Value: 0
  603.  
  604.     Key  : Hypervisor.Flags.Epf
  605.     Value: 0
  606.  
  607.     Key  : Hypervisor.Flags.ExtendedProcessorMasks
  608.     Value: 0
  609.  
  610.     Key  : Hypervisor.Flags.HardwareMbecAvailable
  611.     Value: 0
  612.  
  613.     Key  : Hypervisor.Flags.MaxBankNumber
  614.     Value: 0
  615.  
  616.     Key  : Hypervisor.Flags.MemoryZeroingControl
  617.     Value: 0
  618.  
  619.     Key  : Hypervisor.Flags.NoExtendedRangeFlush
  620.     Value: 1
  621.  
  622.     Key  : Hypervisor.Flags.NoNonArchCoreSharing
  623.     Value: 0
  624.  
  625.     Key  : Hypervisor.Flags.Phase0InitDone
  626.     Value: 1
  627.  
  628.     Key  : Hypervisor.Flags.PowerSchedulerQos
  629.     Value: 0
  630.  
  631.     Key  : Hypervisor.Flags.RootScheduler
  632.     Value: 0
  633.  
  634.     Key  : Hypervisor.Flags.SynicAvailable
  635.     Value: 1
  636.  
  637.     Key  : Hypervisor.Flags.UseQpcBias
  638.     Value: 0
  639.  
  640.     Key  : Hypervisor.Flags.Value
  641.     Value: 536632
  642.  
  643.     Key  : Hypervisor.Flags.ValueHex
  644.     Value: 83038
  645.  
  646.     Key  : Hypervisor.Flags.VpAssistPage
  647.     Value: 1
  648.  
  649.     Key  : Hypervisor.Flags.VsmAvailable
  650.     Value: 0
  651.  
  652.     Key  : Hypervisor.RootFlags.AccessStats
  653.     Value: 0
  654.  
  655.     Key  : Hypervisor.RootFlags.CrashdumpEnlightened
  656.     Value: 0
  657.  
  658.     Key  : Hypervisor.RootFlags.CreateVirtualProcessor
  659.     Value: 0
  660.  
  661.     Key  : Hypervisor.RootFlags.DisableHyperthreading
  662.     Value: 0
  663.  
  664.     Key  : Hypervisor.RootFlags.HostTimelineSync
  665.     Value: 0
  666.  
  667.     Key  : Hypervisor.RootFlags.HypervisorDebuggingEnabled
  668.     Value: 0
  669.  
  670.     Key  : Hypervisor.RootFlags.IsHyperV
  671.     Value: 0
  672.  
  673.     Key  : Hypervisor.RootFlags.LivedumpEnlightened
  674.     Value: 0
  675.  
  676.     Key  : Hypervisor.RootFlags.MapDeviceInterrupt
  677.     Value: 0
  678.  
  679.     Key  : Hypervisor.RootFlags.MceEnlightened
  680.     Value: 0
  681.  
  682.     Key  : Hypervisor.RootFlags.Nested
  683.     Value: 0
  684.  
  685.     Key  : Hypervisor.RootFlags.StartLogicalProcessor
  686.     Value: 0
  687.  
  688.     Key  : Hypervisor.RootFlags.Value
  689.     Value: 0
  690.  
  691.     Key  : Hypervisor.RootFlags.ValueHex
  692.     Value: 0
  693.  
  694.     Key  : SecureKernel.HalpHvciEnabled
  695.     Value: 0
  696.  
  697.     Key  : WER.OS.Branch
  698.     Value: vb_release
  699.  
  700.     Key  : WER.OS.Version
  701.     Value: 10.0.19041.1
  702.  
  703.  
  704. BUGCHECK_CODE:  18
  705.  
  706. BUGCHECK_P1: 0
  707.  
  708. BUGCHECK_P2: ffffe48024426080
  709.  
  710. BUGCHECK_P3: 10
  711.  
  712. BUGCHECK_P4: 1
  713.  
  714. FILE_IN_CAB:  MEMORY.DMP
  715.  
  716. BLACKBOXBSD: 1 (!blackboxbsd)
  717.  
  718.  
  719. BLACKBOXNTFS: 1 (!blackboxntfs)
  720.  
  721.  
  722. BLACKBOXWINLOGON: 1
  723.  
  724. PROCESS_NAME:  nfsd_debug.exe
  725.  
  726. STACK_TEXT:  
  727. ffffa982`ecec11c8 fffff801`50c1e05b     : 00000000`00000018 00000000`00000000 ffffe480`24426080 00000000`00000010 : nt!KeBugCheckEx
  728. ffffa982`ecec11d0 fffff801`50e29a9b     : 00000000`00000002 ffffe480`24426080 00000000`00000000 fffff801`00000000 : nt!ObfReferenceObject+0x1e08eb
  729. ffffa982`ecec1210 fffff801`50eba365     : 00000000`00001000 00000000`00000002 ffff978f`20116010 fffff801`50a42a38 : nt!PsImpersonateClient+0x15b
  730. ffffa982`ecec12a0 fffff801`58c56729     : fffff801`58c8b640 ffff978f`1c9ae010 00000000`00000001 ffff978f`1c9ae010 : nt!SeImpersonateClientEx+0x35
  731. ffffa982`ecec12e0 fffff801`58c62767     : ffff978f`20116010 ffff978f`17bfc710 ffffa982`ecec1378 00000000`00000000 : nfs41_driver!handle_upcall+0x59 [C:\cygwin64\home\roland_mainz\work\msnfs41_uidmapping\ms-nfs41-client\sys\nfs41_driver.c @ 1427]
  732. ffffa982`ecec1340 fffff801`58c5bf68     : ffff978f`20116010 ffffa982`00282018 00000000`00000000 ffff978f`20944db0 : nfs41_driver!nfs41_upcall+0xe7 [C:\cygwin64\home\roland_mainz\work\msnfs41_uidmapping\ms-nfs41-client\sys\nfs41_driver.c @ 1649]
  733. ffffa982`ecec13b0 fffff801`58c8b976     : ffff978f`20116010 ffff978f`18ca3830 00000000`00000002 ffff978f`20116010 : nfs41_driver!nfs41_DevFcbXXXControlFile+0x128 [C:\cygwin64\home\roland_mainz\work\msnfs41_uidmapping\ms-nfs41-client\sys\nfs41_driver.c @ 2496]
  734. ffffa982`ecec1430 fffff801`58c8b698     : ffff978f`20116010 ffff978f`20116010 ffff978f`18ca3800 ffff978f`20116010 : nfs41_driver!RxXXXControlFileCallthru+0x76 [base\fs\rdr2\rdbss\ntdevfcb.c @ 130]
  735. ffffa982`ecec1460 fffff801`58c68242     : 00000000`00000000 ffff978f`1c9ae010 ffff978f`18ca3801 00000000`00000000 : nfs41_driver!RxCommonDevFCBIoCtl+0x58 [base\fs\rdr2\rdbss\ntdevfcb.c @ 491]
  736. ffffa982`ecec1490 fffff801`58c8297d     : fffff801`58c75370 ffff978f`17a02100 ffffffff`ffffffff ffff978f`18ca3830 : nfs41_driver!RxFsdCommonDispatch+0x442 [base\fs\rdr2\rdbss\ntfsd.c @ 848]
  737. ffffa982`ecec1590 fffff801`58c5cb57     : ffff978f`20151c40 00000000`00000002 00000000`00000000 00000000`00000000 : nfs41_driver!RxFsdDispatch+0xfd [base\fs\rdr2\rdbss\ntfsd.c @ 442]
  738. ffffa982`ecec15c0 fffff801`50a2d835     : ffff978f`18ca3830 ffff978f`1c9ae010 ffff978f`2091e730 fffff801`50a3d15b : nfs41_driver!nfs41_FsdDispatch+0x67 [C:\cygwin64\home\roland_mainz\work\msnfs41_uidmapping\ms-nfs41-client\sys\nfs41_driver.c @ 6960]
  739. ffffa982`ecec1600 fffff801`5675f248     : fffff801`56758000 00000000`00000000 ffff978f`1c850db0 ffff978f`2014d508 : nt!IofCallDriver+0x55
  740. ffffa982`ecec1640 fffff801`5675ed99     : ffffe480`1d47a6e0 00000000`00000000 fffff801`56758000 00000000`00000000 : mup!MupiCallUncProvider+0xb8
  741. ffffa982`ecec16b0 fffff801`5675ecce     : ffff978f`1c9ae010 ffff978f`2014d500 ffff978f`20944d10 00000000`00000000 : mup!MupStateMachine+0x59
  742. ffffa982`ecec16e0 fffff801`50a2d835     : ffff978f`20944d10 00000000`00000000 ffff978f`20151c40 00000000`00000001 : mup!MupFsdIrpPassThrough+0x17e
  743. ffffa982`ecec1750 fffff801`4fa24a76     : 00000000`00282018 ffffa982`ecec1950 ffff978f`18ca3830 fffff801`50e2f681 : nt!IofCallDriver+0x55
  744. ffffa982`ecec1790 fffff801`50a2d835     : 00000000`00000002 ffff978f`1c9ae200 ffffa982`20206f49 ffffa982`ecec1950 : FLTMGR!FltpDispatch+0xd6
  745. ffffa982`ecec17f0 fffff801`50e2e66c     : 00000000`00000001 00000000`00282018 ffff978f`20944d10 ffff978f`209f5080 : nt!IofCallDriver+0x55
  746. ffffa982`ecec1830 fffff801`50e2e2ba     : 00000000`00282018 ffffa982`ecec1b80 00000000`00000000 00000000`00282018 : nt!IopSynchronousServiceTail+0x34c
  747. ffffa982`ecec18d0 fffff801`50e2d596     : 00000000`00000001 00000000`00000000 00000000`00000000 00000000`00000000 : nt!IopXxxControlFile+0xd0a
  748. ffffa982`ecec1a20 fffff801`50c119c5     : ffff978f`2091e080 fffff801`00000005 00000036`731f9af8 00007ff9`a7d97cb8 : nt!NtDeviceIoControlFile+0x56
  749. ffffa982`ecec1a90 00007ff9`d3e0d194     : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : nt!KiSystemServiceCopyEnd+0x25
  750. 00000036`731fa728 00000000`00000000     : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : 0x00007ff9`d3e0d194
  751.  
  752.  
  753. FAULTING_SOURCE_LINE:  C:\cygwin64\home\roland_mainz\work\msnfs41_uidmapping\ms-nfs41-client\sys\nfs41_driver.c
  754.  
  755. FAULTING_SOURCE_FILE:  C:\cygwin64\home\roland_mainz\work\msnfs41_uidmapping\ms-nfs41-client\sys\nfs41_driver.c
  756.  
  757. FAULTING_SOURCE_LINE_NUMBER:  1427
  758.  
  759. FAULTING_SOURCE_CODE:  
  760.   1423:      * ntdll!RtlUserThreadStart+0x21
  761.   1424:      * ---- snip ----
  762.   1425:      */
  763.   1426:     __try {
  764. > 1427:         status = SeImpersonateClientEx(entry->psec_ctx, NULL);
  765.   1428:     } __except(EXCEPTION_EXECUTE_HANDLER) {
  766.   1429:         NTSTATUS code;
  767.   1430:         code = GetExceptionCode();
  768.   1431:         print_error("handle_upcall: Call to SeImpersonateClientEx() "
  769.   1432:             "failed due to exception 0x%0x\n", (int)code);
  770.  
  771.  
  772. SYMBOL_NAME:  nfs41_driver!handle_upcall+59
  773.  
  774. MODULE_NAME: nfs41_driver
  775.  
  776. IMAGE_NAME:  nfs41_driver.sys
  777.  
  778. STACK_COMMAND:  .cxr; .ecxr ; kb
  779.  
  780. BUCKET_ID_FUNC_OFFSET:  59
  781.  
  782. FAILURE_BUCKET_ID:  0x18_nfs41_driver!handle_upcall
  783.  
  784. OS_VERSION:  10.0.19041.1
  785.  
  786. BUILDLAB_STR:  vb_release
  787.  
  788. OSPLATFORM_TYPE:  x64
  789.  
  790. OSNAME:  Windows 10
  791.  
  792. FAILURE_ID_HASH:  {c87325e8-a090-f7f4-b2bc-76277fb6bd31}
  793.  
  794. Followup:     MachineOwner
  795. ---------
  796.  
  797. 3: kd> .frame 0x4
  798. 04 ffffa982`ecec12e0 fffff801`58c62767     nfs41_driver!handle_upcall+0x59 [C:\cygwin64\home\roland_mainz\work\msnfs41_uidmapping\ms-nfs41-client\sys\nfs41_driver.c @ 1427]
  799. 3: kd> dr -r entry
  800. Couldn't resolve error at 'r -r entry'
  801. 3: kd> dt -r entry
  802. Local var @ 0xffffa982ecec1348 Type _updowncall_entry*
  803. 0xffff978f`17bfc710
  804.    +0x000 version          : 0xc1f8
  805.    +0x008 xid              : 0n55496
  806.    +0x010 opcode           : 9 ( NFS41_FILE_QUERY )
  807.    +0x014 status           : 0n0
  808.    +0x018 state            : 0 ( NFS41_WAITING_FOR_UPCALL )
  809.    +0x020 lock             : _FAST_MUTEX
  810.       +0x000 Count            : 0n0
  811.       +0x008 Owner            : 0xffff978f`2091e080 Void
  812.       +0x010 Contention       : 0
  813.       +0x018 Event            : _KEVENT
  814.          +0x000 Header           : _DISPATCHER_HEADER
  815.       +0x030 OldIrql          : 0
  816.    +0x058 next             : _LIST_ENTRY [ 0xfffff801`58c75d50 - 0xfffff801`58c75d50 ]
  817.       +0x000 Flink            : 0xfffff801`58c75d50 _LIST_ENTRY [ 0xffff978f`17bfc768 - 0xffff978f`17bfc768 ]
  818.          +0x000 Flink            : 0xffff978f`17bfc768 _LIST_ENTRY [ 0xfffff801`58c75d50 - 0xfffff801`58c75d50 ]
  819.          +0x008 Blink            : 0xffff978f`17bfc768 _LIST_ENTRY [ 0xfffff801`58c75d50 - 0xfffff801`58c75d50 ]
  820.       +0x008 Blink            : 0xfffff801`58c75d50 _LIST_ENTRY [ 0xffff978f`17bfc768 - 0xffff978f`17bfc768 ]
  821.          +0x000 Flink            : 0xffff978f`17bfc768 _LIST_ENTRY [ 0xfffff801`58c75d50 - 0xfffff801`58c75d50 ]
  822.          +0x008 Blink            : 0xffff978f`17bfc768 _LIST_ENTRY [ 0xfffff801`58c75d50 - 0xfffff801`58c75d50 ]
  823.    +0x068 cond             : _KEVENT
  824.       +0x000 Header           : _DISPATCHER_HEADER
  825.          +0x000 Lock             : 0n393217
  826.          +0x000 LockNV           : 0n393217
  827.          +0x000 Type             : 0x1 ''
  828.          +0x001 Signalling       : 0 ''
  829.          +0x002 Size             : 0x6 ''
  830.          +0x003 Reserved1        : 0 ''
  831.          +0x000 TimerType        : 0x1 ''
  832.          +0x001 TimerControlFlags : 0 ''
  833.          +0x001 Absolute         : 0y0
  834.          +0x001 Wake             : 0y0
  835.          +0x001 EncodedTolerableDelay : 0y000000 (0)
  836.          +0x002 Hand             : 0x6 ''
  837.          +0x003 TimerMiscFlags   : 0 ''
  838.          +0x003 Index            : 0y000000 (0)
  839.          +0x003 Inserted         : 0y0
  840.          +0x003 Expired          : 0y0
  841.          +0x000 Timer2Type       : 0x1 ''
  842.          +0x001 Timer2Flags      : 0 ''
  843.          +0x001 Timer2Inserted   : 0y0
  844.          +0x001 Timer2Expiring   : 0y0
  845.          +0x001 Timer2CancelPending : 0y0
  846.          +0x001 Timer2SetPending : 0y0
  847.          +0x001 Timer2Running    : 0y0
  848.          +0x001 Timer2Disabled   : 0y0
  849.          +0x001 Timer2ReservedFlags : 0y00
  850.          +0x002 Timer2ComponentId : 0x6 ''
  851.          +0x003 Timer2RelativeId : 0 ''
  852.          +0x000 QueueType        : 0x1 ''
  853.          +0x001 QueueControlFlags : 0 ''
  854.          +0x001 Abandoned        : 0y0
  855.          +0x001 DisableIncrement : 0y0
  856.          +0x001 QueueReservedControlFlags : 0y000000 (0)
  857.          +0x002 QueueSize        : 0x6 ''
  858.          +0x003 QueueReserved    : 0 ''
  859.          +0x000 ThreadType       : 0x1 ''
  860.          +0x001 ThreadReserved   : 0 ''
  861.          +0x002 ThreadControlFlags : 0x6 ''
  862.          +0x002 CycleProfiling   : 0y0
  863.          +0x002 CounterProfiling : 0y1
  864.          +0x002 GroupScheduling  : 0y1
  865.          +0x002 AffinitySet      : 0y0
  866.          +0x002 Tagged           : 0y0
  867.          +0x002 EnergyProfiling  : 0y0
  868.          +0x002 SchedulerAssist  : 0y0
  869.          +0x002 ThreadReservedControlFlags : 0y0
  870.          +0x003 DebugActive      : 0 ''
  871.          +0x003 ActiveDR7        : 0y0
  872.          +0x003 Instrumented     : 0y0
  873.          +0x003 Minimal          : 0y0
  874.          +0x003 Reserved4        : 0y00
  875.          +0x003 AltSyscall       : 0y0
  876.          +0x003 UmsScheduled     : 0y0
  877.          +0x003 UmsPrimary       : 0y0
  878.          +0x000 MutantType       : 0x1 ''
  879.          +0x001 MutantSize       : 0 ''
  880.          +0x002 DpcActive        : 0x6 ''
  881.          +0x003 MutantReserved   : 0 ''
  882.          +0x004 SignalState      : 0n0
  883.          +0x008 WaitListHead     : _LIST_ENTRY [ 0xffff978f`1c96e1c0 - 0xffff978f`1c96e1c0 ]
  884.    +0x080 errno            : 0
  885.    +0x084 async_op         : 0 ''
  886.    +0x088 sec_ctx          : _SECURITY_CLIENT_CONTEXT
  887.       +0x000 SecurityQos      : _SECURITY_QUALITY_OF_SERVICE
  888.          +0x000 Length           : 0
  889.          +0x004 ImpersonationLevel : 0 ( SecurityAnonymous )
  890.          +0x008 ContextTrackingMode : 0 ''
  891.          +0x009 EffectiveOnly    : 0 ''
  892.       +0x010 ClientToken      : (null)
  893.       +0x018 DirectlyAccessClientToken : 0 ''
  894.       +0x019 DirectAccessEffectiveOnly : 0 ''
  895.       +0x01a ServerIsRemote   : 0 ''
  896.       +0x01c ClientTokenControl : _TOKEN_CONTROL
  897.          +0x000 TokenId          : _LUID
  898.          +0x008 AuthenticationId : _LUID
  899.          +0x010 ModifiedId       : _LUID
  900.          +0x018 TokenSource      : _TOKEN_SOURCE
  901.    +0x0d0 psec_ctx         : 0xffffe480`25171e80 _SECURITY_CLIENT_CONTEXT
  902.       +0x000 SecurityQos      : _SECURITY_QUALITY_OF_SERVICE
  903.          +0x000 Length           : 0xc
  904.          +0x004 ImpersonationLevel : 2 ( SecurityImpersonation )
  905.          +0x008 ContextTrackingMode : 0 ''
  906.          +0x009 EffectiveOnly    : 0 ''
  907.       +0x010 ClientToken      : 0xffffe480`24426080 Void
  908.       +0x018 DirectlyAccessClientToken : 0 ''
  909.       +0x019 DirectAccessEffectiveOnly : 0 ''
  910.       +0x01a ServerIsRemote   : 0x1 ''
  911.       +0x01c ClientTokenControl : _TOKEN_CONTROL
  912.          +0x000 TokenId          : _LUID
  913.          +0x008 AuthenticationId : _LUID
  914.          +0x010 ModifiedId       : _LUID
  915.          +0x018 TokenSource      : _TOKEN_SOURCE
  916.    +0x0d8 open_state       : 0x00000204`22c1e890 Void
  917.    +0x0e0 session          : 0x00000204`224a1b40 Void
  918.    +0x0e8 filename         : 0xfffff801`58c6edf8 _UNICODE_STRING ""
  919.       +0x000 Length           : 0
  920.       +0x002 MaximumLength    : 2
  921.       +0x008 Buffer           : 0xfffff801`58c6ed94  ""
  922.    +0x0f0 buf              : 0xffffa982`e96aebc8 Void
  923.    +0x0f8 buf_len          : 0x28
  924.    +0x100 ChangeTime       : 0
  925.    +0x108 u                : <unnamed-tag>
  926.       +0x000 Mount            : <unnamed-tag>
  927.          +0x000 srv_name         : (null)
  928.          +0x008 root             : 0x00000000`00000004 _UNICODE_STRING
  929.          +0x010 FsAttrs          : (null)
  930.          +0x018 sec_flavor       : 0
  931.          +0x01c rsize            : 0
  932.          +0x020 wsize            : 0
  933.          +0x024 lease_time       : 0
  934.       +0x000 ReadWrite        : <unnamed-tag>
  935.          +0x000 MdlAddress       : (null)
  936.          +0x008 offset           : 4
  937.          +0x010 rxcontext        : (null)
  938.       +0x000 Lock             : <unnamed-tag>
  939.          +0x000 offset           : 0n0
  940.          +0x008 length           : 0n4
  941.          +0x010 exclusive        : 0 ''
  942.          +0x011 blocking         : 0 ''
  943.       +0x000 Unlock           : <unnamed-tag>
  944.          +0x000 count            : 0
  945.          +0x008 locks            : _LOWIO_LOCK_LIST
  946.       +0x000 Open             : <unnamed-tag>
  947.          +0x000 binfo            : _FILE_BASIC_INFORMATION
  948.          +0x028 sinfo            : _FILE_STANDARD_INFORMATION
  949.          +0x040 symlink          : _UNICODE_STRING ""
  950.          +0x050 access_mask      : 0
  951.          +0x054 access_mode      : 0
  952.          +0x058 attrs            : 0
  953.          +0x05c copts            : 0
  954.          +0x060 disp             : 0
  955.          +0x064 cattrs           : 0
  956.          +0x068 open_owner_id    : 0n0
  957.          +0x06c mode             : 0
  958.          +0x070 owner_local_uid  : 0
  959.          +0x074 owner_group_local_gid : 0
  960.          +0x078 srv_open         : (null)
  961.          +0x080 deleg_type       : 0
  962.          +0x084 symlink_embedded : 0 ''
  963.          +0x088 EaMdl            : (null)
  964.          +0x090 EaBuffer         : (null)
  965.       +0x000 Close            : <unnamed-tag>
  966.          +0x000 srv_open         : (null)
  967.          +0x008 remove           : 0x4 ''
  968.          +0x009 renamed          : 0 ''
  969.       +0x000 QueryFile        : <unnamed-tag>
  970.          +0x000 filter           : (null)
  971.          +0x008 InfoClass        : 4 ( FileBasicInformation )
  972.          +0x00c restart_scan     : 0 ''
  973.          +0x00d return_single    : 0 ''
  974.          +0x00e initial_query    : 0 ''
  975.          +0x010 mdl              : (null)
  976.          +0x018 mdl_buf          : (null)
  977.       +0x000 SetFile          : <unnamed-tag>
  978.          +0x000 InfoClass        : 0 (No matching name)
  979.       +0x000 SetEa            : <unnamed-tag>
  980.          +0x000 mode             : 0
  981.       +0x000 QueryEa          : <unnamed-tag>
  982.          +0x000 EaList           : (null)
  983.          +0x008 EaListLength     : 4
  984.          +0x00c Overflow         : 0
  985.          +0x010 EaIndex          : 0
  986.          +0x014 ReturnSingleEntry : 0 ''
  987.          +0x015 RestartScan      : 0 ''
  988.       +0x000 Symlink          : <unnamed-tag>
  989.          +0x000 target           : (null)
  990.          +0x008 set              : 0x4 ''
  991.       +0x000 Volume           : <unnamed-tag>
  992.          +0x000 query            : 0 (No matching name)
  993.       +0x000 Acl              : <unnamed-tag>
  994.          +0x000 query            : 0
  995.  
  996.          +0x018 TokenSource      : _TOKEN_SOURCE
  997.    +0x0d0 psec_ctx         : 0xffffe480`25171e80 _SECURITY_CLIENT_CONTEXT
  998.       +0x000 SecurityQos      : _SECURITY_QUALITY_OF_SERVICE
  999.          +0x000 Length           : 0xc
  1000.          +0x004 ImpersonationLevel : 2 ( SecurityImpersonation )
  1001.          +0x008 ContextTrackingMode : 0 ''
  1002.          +0x009 EffectiveOnly    : 0 ''
  1003.       +0x010 ClientToken      : 0xffffe480`24426080 Void
  1004.       +0x018 DirectlyAccessClientToken : 0 ''
  1005.       +0x019 DirectAccessEffectiveOnly : 0 ''
  1006.       +0x01a ServerIsRemote   : 0x1 ''
  1007.       +0x01c ClientTokenControl : _TOKEN_CONTROL
  1008.          +0x000 TokenId          : _LUID
  1009.          +0x008 AuthenticationId : _LUID
  1010.          +0x010 ModifiedId       : _LUID
  1011.          +0x018 TokenSource      : _TOKEN_SOURCE
  1012.    +0x0d8 open_state       : 0x00000204`22c1e890 Void
  1013.    +0x0e0 session          : 0x00000204`224a1b40 Void
  1014.    +0x0e8 filename         : 0xfffff801`58c6edf8 _UNICODE_STRING ""
  1015.       +0x000 Length           : 0
  1016.       +0x002 MaximumLength    : 2
  1017.       +0x008 Buffer           : 0xfffff801`58c6ed94  ""
  1018.    +0x0f0 buf              : 0xffffa982`e96aebc8 Void
  1019.    +0x0f8 buf_len          : 0x28
  1020.    +0x100 ChangeTime       : 0
  1021.    +0x108 u                : <unnamed-tag>
  1022.       +0x000 Mount            : <unnamed-tag>
  1023.          +0x000 srv_name         : (null)
  1024.          +0x008 root             : 0x00000000`00000004 _UNICODE_STRING
  1025.          +0x010 FsAttrs          : (null)
  1026.          +0x018 sec_flavor       : 0
  1027.          +0x01c rsize            : 0
  1028.          +0x020 wsize            : 0
  1029.          +0x024 lease_time       : 0
  1030.       +0x000 ReadWrite        : <unnamed-tag>
  1031.          +0x000 MdlAddress       : (null)
  1032.          +0x008 offset           : 4
  1033.          +0x010 rxcontext        : (null)
  1034.       +0x000 Lock             : <unnamed-tag>
  1035.          +0x000 offset           : 0n0
  1036.          +0x008 length           : 0n4
  1037.          +0x010 exclusive        : 0 ''
  1038.          +0x011 blocking         : 0 ''
  1039.       +0x000 Unlock           : <unnamed-tag>
  1040.          +0x000 count            : 0
  1041.          +0x008 locks            : _LOWIO_LOCK_LIST
  1042.       +0x000 Open             : <unnamed-tag>
  1043.          +0x000 binfo            : _FILE_BASIC_INFORMATION
  1044.          +0x028 sinfo            : _FILE_STANDARD_INFORMATION
  1045.          +0x040 symlink          : _UNICODE_STRING ""
  1046.          +0x050 access_mask      : 0
  1047.          +0x054 access_mode      : 0
  1048.          +0x058 attrs            : 0
  1049.          +0x05c copts            : 0
  1050.          +0x060 disp             : 0
  1051.          +0x064 cattrs           : 0
  1052.          +0x068 open_owner_id    : 0n0
  1053.          +0x06c mode             : 0
  1054.          +0x070 owner_local_uid  : 0
  1055.          +0x074 owner_group_local_gid : 0
  1056.          +0x078 srv_open         : (null)
  1057.          +0x080 deleg_type       : 0
  1058.          +0x084 symlink_embedded : 0 ''
  1059.          +0x088 EaMdl            : (null)
  1060.          +0x090 EaBuffer         : (null)
  1061.       +0x000 Close            : <unnamed-tag>
  1062.          +0x000 srv_open         : (null)
  1063.          +0x008 remove           : 0x4 ''
  1064.          +0x009 renamed          : 0 ''
  1065.       +0x000 QueryFile        : <unnamed-tag>
  1066.          +0x000 filter           : (null)
  1067.          +0x008 InfoClass        : 4 ( FileBasicInformation )
  1068.          +0x00c restart_scan     : 0 ''
  1069.          +0x00d return_single    : 0 ''
  1070.          +0x00e initial_query    : 0 ''
  1071.          +0x010 mdl              : (null)
  1072.          +0x018 mdl_buf          : (null)
  1073.       +0x000 SetFile          : <unnamed-tag>
  1074.          +0x000 InfoClass        : 0 (No matching name)
  1075.       +0x000 SetEa            : <unnamed-tag>
  1076.          +0x000 mode             : 0
  1077.       +0x000 QueryEa          : <unnamed-tag>
  1078.          +0x000 EaList           : (null)
  1079.          +0x008 EaListLength     : 4
  1080.          +0x00c Overflow         : 0
  1081.          +0x010 EaIndex          : 0
  1082.          +0x014 ReturnSingleEntry : 0 ''
  1083.          +0x015 RestartScan      : 0 ''
  1084.       +0x000 Symlink          : <unnamed-tag>
  1085.          +0x000 target           : (null)
  1086.          +0x008 set              : 0x4 ''
  1087.       +0x000 Volume           : <unnamed-tag>
  1088.          +0x000 query            : 0 (No matching name)
  1089.       +0x000 Acl              : <unnamed-tag>
  1090.          +0x000 query            : 0

Submit a correction or amendment below (click here to make a fresh posting)
After submitting an amendment, you'll be able to view the differences between the old and new posts easily.

Syntax highlighting:

To highlight particular lines, prefix each line with {%HIGHLIGHT}




All content is user-submitted.
The administrators of this site (kpaste.net) are not responsible for their content.
Abuse reports should be emailed to us at