pastebin - collaborative debugging tool
nrubsig.kpaste.net RSS


Crash in |ObfReferenceObject()|/|handle_upcall()|
Posted by Anonymous on Tue 7th May 2024 09:11
raw | new post

  1.  
  2. ************* Preparing the environment for Debugger Extensions Gallery repositories **************
  3.    ExtensionRepository : Implicit
  4.    UseExperimentalFeatureForNugetShare : true
  5.    AllowNugetExeUpdate : true
  6.    NonInteractiveNuget : true
  7.    AllowNugetMSCredentialProviderInstall : true
  8.    AllowParallelInitializationOfLocalRepositories : true
  9.  
  10.    EnableRedirectToV8JsProvider : false
  11.  
  12.    -- Configuring repositories
  13.       ----> Repository : LocalInstalled, Enabled: true
  14.       ----> Repository : UserExtensions, Enabled: true
  15.  
  16. >>>>>>>>>>>>> Preparing the environment for Debugger Extensions Gallery repositories completed, duration 0.016 seconds
  17.  
  18. ************* Waiting for Debugger Extensions Gallery to Initialize **************
  19.  
  20. >>>>>>>>>>>>> Waiting for Debugger Extensions Gallery to Initialize completed, duration 0.390 seconds
  21.    ----> Repository : UserExtensions, Enabled: true, Packages count: 0
  22.    ----> Repository : LocalInstalled, Enabled: true, Packages count: 41
  23.  
  24. Microsoft (R) Windows Debugger Version 10.0.27553.1004 AMD64
  25. Copyright (c) Microsoft Corporation. All rights reserved.
  26.  
  27.  
  28. Loading Dump File [C:\Windows\MEMORY.DMP]
  29. Kernel Bitmap Dump File: Kernel address space is available, User address space may not be available.
  30.  
  31.  
  32. ************* Path validation summary **************
  33. Response                         Time (ms)     Location
  34. Deferred                                       srv*
  35. Symbol search path is: srv*
  36. Executable search path is:
  37. Windows 10 Kernel Version 19041 MP (8 procs) Free x64
  38. Product: WinNt, suite: TerminalServer SingleUserTS
  39. Edition build lab: 19041.1.amd64fre.vb_release.191206-1406
  40. Kernel base = 0xfffff807`24800000 PsLoadedModuleList = 0xfffff807`2542a2c0
  41. Debug session time: Tue May  7 02:37:28.470 2024 (UTC + 2:00)
  42. System Uptime: 0 days 9:33:20.565
  43. Loading Kernel Symbols
  44. ...............................................................
  45. ................................................................
  46. ................................................................
  47. ......
  48. Loading User Symbols
  49. PEB is paged out (Peb.Ldr = 00000094`82326018).  Type ".hh dbgerr001" for details
  50. Loading unloaded module list
  51. ......
  52. For analysis of this file, run !analyze -v
  53. nt!KeBugCheckEx:
  54. fffff807`24bfdaf0 48894c2408      mov     qword ptr [rsp+8],rcx ss:0018:ffffc68e`e5ad82a0=0000000000000018
  55. 4: kd> !analyze -v
  56. *******************************************************************************
  57. *                                                                             *
  58. *                        Bugcheck Analysis                                    *
  59. *                                                                             *
  60. *******************************************************************************
  61.  
  62. REFERENCE_BY_POINTER (18)
  63. Arguments:
  64. Arg1: 0000000000000000, Object type of the object whose reference count is being lowered
  65. Arg2: ffffc78415c9e710, Object whose reference count is being lowered
  66. Arg3: 0000000000000010, Reserved
  67. Arg4: 0000000000000001, Reserved
  68.         The reference count of an object is illegal for the current state of the object.
  69.         Each time a driver uses a pointer to an object the driver calls a kernel routine
  70.         to increment the reference count of the object. When the driver is done with the
  71.         pointer the driver calls another kernel routine to decrement the reference count.
  72.         Drivers must match calls to the increment and decrement routines. This BugCheck
  73.         can occur because an object's reference count goes to zero while there are still
  74.         open handles to the object, in which case the fourth parameter indicates the number
  75.         of opened handles. It may also occur when the object's reference count drops below zero
  76.         whether or not there are open handles to the object, and in that case the fourth parameter
  77.         contains the actual value of the pointer references count.
  78.  
  79. Debugging Details:
  80. ------------------
  81.  
  82.  
  83. KEY_VALUES_STRING: 1
  84.  
  85.     Key  : Analysis.CPU.mSec
  86.     Value: 4234
  87.  
  88.     Key  : Analysis.Elapsed.mSec
  89.     Value: 4390
  90.  
  91.     Key  : Analysis.IO.Other.Mb
  92.     Value: 0
  93.  
  94.     Key  : Analysis.IO.Read.Mb
  95.     Value: 2
  96.  
  97.     Key  : Analysis.IO.Write.Mb
  98.     Value: 1
  99.  
  100.     Key  : Analysis.Init.CPU.mSec
  101.     Value: 1030
  102.  
  103.     Key  : Analysis.Init.Elapsed.mSec
  104.     Value: 15513
  105.  
  106.     Key  : Analysis.Memory.CommitPeak.Mb
  107.     Value: 103
  108.  
  109.     Key  : Bugcheck.Code.KiBugCheckData
  110.     Value: 0x18
  111.  
  112.     Key  : Bugcheck.Code.LegacyAPI
  113.     Value: 0x18
  114.  
  115.     Key  : Bugcheck.Code.TargetModel
  116.     Value: 0x18
  117.  
  118.     Key  : Failure.Bucket
  119.     Value: 0x18_nfs41_driver!handle_upcall
  120.  
  121.     Key  : Failure.Hash
  122.     Value: {c87325e8-a090-f7f4-b2bc-76277fb6bd31}
  123.  
  124.     Key  : Hypervisor.Enlightenments.Value
  125.     Value: 12576
  126.  
  127.     Key  : Hypervisor.Enlightenments.ValueHex
  128.     Value: 3120
  129.  
  130.     Key  : Hypervisor.Flags.AnyHypervisorPresent
  131.     Value: 1
  132.  
  133.     Key  : Hypervisor.Flags.ApicEnlightened
  134.     Value: 0
  135.  
  136.     Key  : Hypervisor.Flags.ApicVirtualizationAvailable
  137.     Value: 0
  138.  
  139.     Key  : Hypervisor.Flags.AsyncMemoryHint
  140.     Value: 0
  141.  
  142.     Key  : Hypervisor.Flags.CoreSchedulerRequested
  143.     Value: 0
  144.  
  145.     Key  : Hypervisor.Flags.CpuManager
  146.     Value: 0
  147.  
  148.     Key  : Hypervisor.Flags.DeprecateAutoEoi
  149.     Value: 1
  150.  
  151.     Key  : Hypervisor.Flags.DynamicCpuDisabled
  152.     Value: 0
  153.  
  154.     Key  : Hypervisor.Flags.Epf
  155.     Value: 0
  156.  
  157.     Key  : Hypervisor.Flags.ExtendedProcessorMasks
  158.     Value: 0
  159.  
  160.     Key  : Hypervisor.Flags.HardwareMbecAvailable
  161.     Value: 0
  162.  
  163.     Key  : Hypervisor.Flags.MaxBankNumber
  164.     Value: 0
  165.  
  166.     Key  : Hypervisor.Flags.MemoryZeroingControl
  167.     Value: 0
  168.  
  169.     Key  : Hypervisor.Flags.NoExtendedRangeFlush
  170.     Value: 1
  171.  
  172.     Key  : Hypervisor.Flags.NoNonArchCoreSharing
  173.     Value: 0
  174.  
  175.     Key  : Hypervisor.Flags.Phase0InitDone
  176.     Value: 1
  177.  
  178.     Key  : Hypervisor.Flags.PowerSchedulerQos
  179.     Value: 0
  180.  
  181.     Key  : Hypervisor.Flags.RootScheduler
  182.     Value: 0
  183.  
  184.     Key  : Hypervisor.Flags.SynicAvailable
  185.     Value: 1
  186.  
  187.     Key  : Hypervisor.Flags.UseQpcBias
  188.     Value: 0
  189.  
  190.     Key  : Hypervisor.Flags.Value
  191.     Value: 536632
  192.  
  193.     Key  : Hypervisor.Flags.ValueHex
  194.     Value: 83038
  195.  
  196.     Key  : Hypervisor.Flags.VpAssistPage
  197.     Value: 1
  198.  
  199.     Key  : Hypervisor.Flags.VsmAvailable
  200.     Value: 0
  201.  
  202.     Key  : Hypervisor.RootFlags.AccessStats
  203.     Value: 0
  204.  
  205.     Key  : Hypervisor.RootFlags.CrashdumpEnlightened
  206.     Value: 0
  207.  
  208.     Key  : Hypervisor.RootFlags.CreateVirtualProcessor
  209.     Value: 0
  210.  
  211.     Key  : Hypervisor.RootFlags.DisableHyperthreading
  212.     Value: 0
  213.  
  214.     Key  : Hypervisor.RootFlags.HostTimelineSync
  215.     Value: 0
  216.  
  217.     Key  : Hypervisor.RootFlags.HypervisorDebuggingEnabled
  218.     Value: 0
  219.  
  220.     Key  : Hypervisor.RootFlags.IsHyperV
  221.     Value: 0
  222.  
  223.     Key  : Hypervisor.RootFlags.LivedumpEnlightened
  224.     Value: 0
  225.  
  226.     Key  : Hypervisor.RootFlags.MapDeviceInterrupt
  227.     Value: 0
  228.  
  229.     Key  : Hypervisor.RootFlags.MceEnlightened
  230.     Value: 0
  231.  
  232.     Key  : Hypervisor.RootFlags.Nested
  233.     Value: 0
  234.  
  235.     Key  : Hypervisor.RootFlags.StartLogicalProcessor
  236.     Value: 0
  237.  
  238.     Key  : Hypervisor.RootFlags.Value
  239.     Value: 0
  240.  
  241.     Key  : Hypervisor.RootFlags.ValueHex
  242.     Value: 0
  243.  
  244.     Key  : SecureKernel.HalpHvciEnabled
  245.     Value: 0
  246.  
  247.     Key  : WER.OS.Branch
  248.     Value: vb_release
  249.  
  250.     Key  : WER.OS.Version
  251.     Value: 10.0.19041.1
  252.  
  253.  
  254. BUGCHECK_CODE:  18
  255.  
  256. BUGCHECK_P1: 0
  257.  
  258. BUGCHECK_P2: ffffc78415c9e710
  259.  
  260. BUGCHECK_P3: 10
  261.  
  262. BUGCHECK_P4: 1
  263.  
  264. FILE_IN_CAB:  MEMORY.DMP
  265.  
  266. BLACKBOXBSD: 1 (!blackboxbsd)
  267.  
  268.  
  269. BLACKBOXNTFS: 1 (!blackboxntfs)
  270.  
  271.  
  272. BLACKBOXWINLOGON: 1
  273.  
  274. PROCESS_NAME:  nfsd_debug.exe
  275.  
  276. STACK_TEXT:  
  277. ffffc68e`e5ad8298 fffff807`24c1e05b     : 00000000`00000018 00000000`00000000 ffffc784`15c9e710 00000000`00000010 : nt!KeBugCheckEx
  278. ffffc68e`e5ad82a0 fffff807`29dc672b     : ffff8f86`b04a2700 ffff8f86`b04a2700 00000000`00000001 ffff8f86`afbdf010 : nt!ObfReferenceObject+0x1e08eb
  279. ffffc68e`e5ad82e0 fffff807`29dd2797     : ffff8f86`b04a2700 ffff8f86`b3044880 ffffc68e`e5ad8378 00000000`00000000 : nfs41_driver!handle_upcall+0x5b [C:\cygwin64\home\roland_mainz\work\msnfs41_uidmapping\ms-nfs41-client\sys\nfs41_driver.c @ 1428]
  280. ffffc68e`e5ad8340 fffff807`29dcbf88     : ffff8f86`b04a2700 00000000`00282018 00000000`00000000 ffff8f86`b1280d90 : nfs41_driver!nfs41_upcall+0xe7 [C:\cygwin64\home\roland_mainz\work\msnfs41_uidmapping\ms-nfs41-client\sys\nfs41_driver.c @ 1650]
  281. ffffc68e`e5ad83b0 fffff807`29dfb976     : ffff8f86`b04a2700 ffff8f86`aa499060 00000000`00000002 ffff8f86`b04a2700 : nfs41_driver!nfs41_DevFcbXXXControlFile+0x128 [C:\cygwin64\home\roland_mainz\work\msnfs41_uidmapping\ms-nfs41-client\sys\nfs41_driver.c @ 2500]
  282. ffffc68e`e5ad8430 fffff807`29dfb698     : ffff8f86`b04a2700 ffff8f86`b04a2700 ffff8f86`aa499000 ffff8f86`b04a2700 : nfs41_driver!RxXXXControlFileCallthru+0x76 [base\fs\rdr2\rdbss\ntdevfcb.c @ 130]
  283. ffffc68e`e5ad8460 fffff807`29dd8272     : 00000000`00000000 ffff8f86`afbdf010 ffff8f86`aa499001 00000000`00000000 : nfs41_driver!RxCommonDevFCBIoCtl+0x58 [base\fs\rdr2\rdbss\ntdevfcb.c @ 491]
  284. ffffc68e`e5ad8490 fffff807`29df297d     : fffff807`29de5370 ffff8f86`a8202100 ffffffff`ffffffff ffff8f86`aa499060 : nfs41_driver!RxFsdCommonDispatch+0x442 [base\fs\rdr2\rdbss\ntfsd.c @ 848]
  285. ffffc68e`e5ad8590 fffff807`29dccb77     : ffff8f86`af37d8e0 00000000`00000002 00000000`00000000 00000000`00000000 : nfs41_driver!RxFsdDispatch+0xfd [base\fs\rdr2\rdbss\ntfsd.c @ 442]
  286. ffffc68e`e5ad85c0 fffff807`24a2d835     : ffff8f86`aa499060 ffff8f86`afbdf010 ffff8f86`b07db730 fffff807`24a3d15b : nfs41_driver!nfs41_FsdDispatch+0x67 [C:\cygwin64\home\roland_mainz\work\msnfs41_uidmapping\ms-nfs41-client\sys\nfs41_driver.c @ 6964]
  287. ffffc68e`e5ad8600 fffff807`27f5f248     : fffff807`27f58000 00000000`00000000 ffff8f86`aa989de0 ffff8f86`b10faa88 : nt!IofCallDriver+0x55
  288. ffffc68e`e5ad8640 fffff807`27f5ed99     : ffffc784`07e7a230 00000000`00000000 fffff807`27f58000 00000000`00000000 : mup!MupiCallUncProvider+0xb8
  289. ffffc68e`e5ad86b0 fffff807`27f5ecce     : ffff8f86`afbdf010 ffff8f86`b10faa80 ffff8f86`b1280cf0 00000000`00000000 : mup!MupStateMachine+0x59
  290. ffffc68e`e5ad86e0 fffff807`24a2d835     : ffff8f86`b1280cf0 00000000`00000000 ffff8f86`af37d8e0 00000000`00000001 : mup!MupFsdIrpPassThrough+0x17e
  291. ffffc68e`e5ad8750 fffff807`212a4a76     : 00000000`00282018 ffffc68e`e5ad8950 ffff8f86`aa499060 fffff807`24e2f681 : nt!IofCallDriver+0x55
  292. ffffc68e`e5ad8790 fffff807`24a2d835     : 00000000`00000002 ffff8f86`afbdf200 ffffc68e`20206f49 ffffc68e`e5ad8950 : FLTMGR!FltpDispatch+0xd6
  293. ffffc68e`e5ad87f0 fffff807`24e2e66c     : 00000000`00000001 00000000`00282018 ffff8f86`b1280cf0 ffff8f86`b0c18080 : nt!IofCallDriver+0x55
  294. ffffc68e`e5ad8830 fffff807`24e2e2ba     : 00000000`00282018 ffffc68e`e5ad8b80 00000000`00000000 00000000`00282018 : nt!IopSynchronousServiceTail+0x34c
  295. ffffc68e`e5ad88d0 fffff807`24e2d596     : 00000000`00000001 00000000`00000000 00000000`00000000 00000000`00000000 : nt!IopXxxControlFile+0xd0a
  296. ffffc68e`e5ad8a20 fffff807`24c119c5     : ffff8f86`b07db080 fffff807`00000005 00000094`829f9ca8 00007ffd`cb337cb8 : nt!NtDeviceIoControlFile+0x56
  297. ffffc68e`e5ad8a90 00007ffd`df94d194     : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : nt!KiSystemServiceCopyEnd+0x25
  298. 00000094`829fa8d8 00000000`00000000     : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : 0x00007ffd`df94d194
  299.  
  300.  
  301. FAULTING_SOURCE_LINE:  C:\cygwin64\home\roland_mainz\work\msnfs41_uidmapping\ms-nfs41-client\sys\nfs41_driver.c
  302.  
  303. FAULTING_SOURCE_FILE:  C:\cygwin64\home\roland_mainz\work\msnfs41_uidmapping\ms-nfs41-client\sys\nfs41_driver.c
  304.  
  305. FAULTING_SOURCE_LINE_NUMBER:  1428
  306.  
  307. FAULTING_SOURCE_CODE:  
  308.   1424:      * ---- snip ----
  309.   1425:      */
  310.   1426:     __try {
  311.   1427:         ObReferenceObject(entry->psec_ctx->ClientToken);
  312. > 1428:         status = SeImpersonateClientEx(entry->psec_ctx, NULL);
  313.   1429:     } __except(EXCEPTION_EXECUTE_HANDLER) {
  314.   1430:         NTSTATUS code;
  315.   1431:         code = GetExceptionCode();
  316.   1432:         print_error("handle_upcall: Call to SeImpersonateClientEx() "
  317.   1433:             "failed due to exception 0x%0x\n", (int)code);
  318.  
  319.  
  320. SYMBOL_NAME:  nfs41_driver!handle_upcall+5b
  321.  
  322. MODULE_NAME: nfs41_driver
  323.  
  324. IMAGE_NAME:  nfs41_driver.sys
  325.  
  326. STACK_COMMAND:  .cxr; .ecxr ; kb
  327.  
  328. BUCKET_ID_FUNC_OFFSET:  5b
  329.  
  330. FAILURE_BUCKET_ID:  0x18_nfs41_driver!handle_upcall
  331.  
  332. OS_VERSION:  10.0.19041.1
  333.  
  334. BUILDLAB_STR:  vb_release
  335.  
  336. OSPLATFORM_TYPE:  x64
  337.  
  338. OSNAME:  Windows 10
  339.  
  340. FAILURE_ID_HASH:  {c87325e8-a090-f7f4-b2bc-76277fb6bd31}
  341.  
  342. Followup:     MachineOwner
  343. ---------
  344.  
  345. 4: kd> .frame 0x4
  346. 04 ffffc68e`e5ad83b0 fffff807`29dfb976     nfs41_driver!nfs41_DevFcbXXXControlFile+0x128 [C:\cygwin64\home\roland_mainz\work\msnfs41_uidmapping\ms-nfs41-client\sys\nfs41_driver.c @ 2500]
  347. 4: kd> .frame 0x2
  348. 02 ffffc68e`e5ad82e0 fffff807`29dd2797     nfs41_driver!handle_upcall+0x5b [C:\cygwin64\home\roland_mainz\work\msnfs41_uidmapping\ms-nfs41-client\sys\nfs41_driver.c @ 1428]
  349. 4: kd> dt -r entry
  350. Local var @ 0xffffc68ee5ad8348 Type _updowncall_entry*
  351. 0xffff8f86`b3044880
  352.    +0x000 version          : 0x128ff
  353.    +0x008 xid              : 0n244808054
  354.    +0x010 opcode           : 9 ( NFS41_FILE_QUERY )
  355.    +0x014 status           : 0n0
  356.    +0x018 state            : 0 ( NFS41_WAITING_FOR_UPCALL )
  357.    +0x020 lock             : _FAST_MUTEX
  358.       +0x000 Count            : 0n0
  359.       +0x008 Owner            : 0xffff8f86`b07db080 Void
  360.       +0x010 Contention       : 0
  361.       +0x018 Event            : _KEVENT
  362.          +0x000 Header           : _DISPATCHER_HEADER
  363.       +0x030 OldIrql          : 0
  364.    +0x058 next             : _LIST_ENTRY [ 0xffff8f86`b3144068 - 0xffff8f86`b2068d18 ]
  365.       +0x000 Flink            : 0xffff8f86`b3144068 _LIST_ENTRY [ 0xffff8f86`b31463d8 - 0xffff8f86`b30448d8 ]
  366.          +0x000 Flink            : 0xffff8f86`b31463d8 _LIST_ENTRY [ 0xffff8f86`b20a8728 - 0xffff8f86`b3144068 ]
  367.          +0x008 Blink            : 0xffff8f86`b30448d8 _LIST_ENTRY [ 0xffff8f86`b3144068 - 0xffff8f86`b2068d18 ]
  368.       +0x008 Blink            : 0xffff8f86`b2068d18 _LIST_ENTRY [ 0xffff8f86`b30448d8 - 0xffff8f86`b2066b58 ]
  369.          +0x000 Flink            : 0xffff8f86`b30448d8 _LIST_ENTRY [ 0xffff8f86`b3144068 - 0xffff8f86`b2068d18 ]
  370.          +0x008 Blink            : 0xffff8f86`b2066b58 _LIST_ENTRY [ 0xffff8f86`b2068d18 - 0xfffff807`29de5d50 ]
  371.    +0x068 cond             : _KEVENT
  372.       +0x000 Header           : _DISPATCHER_HEADER
  373.          +0x000 Lock             : 0n393217
  374.          +0x000 LockNV           : 0n393217
  375.          +0x000 Type             : 0x1 ''
  376.          +0x001 Signalling       : 0 ''
  377.          +0x002 Size             : 0x6 ''
  378.          +0x003 Reserved1        : 0 ''
  379.          +0x000 TimerType        : 0x1 ''
  380.          +0x001 TimerControlFlags : 0 ''
  381.          +0x001 Absolute         : 0y0
  382.          +0x001 Wake             : 0y0
  383.          +0x001 EncodedTolerableDelay : 0y000000 (0)
  384.          +0x002 Hand             : 0x6 ''
  385.          +0x003 TimerMiscFlags   : 0 ''
  386.          +0x003 Index            : 0y000000 (0)
  387.          +0x003 Inserted         : 0y0
  388.          +0x003 Expired          : 0y0
  389.          +0x000 Timer2Type       : 0x1 ''
  390.          +0x001 Timer2Flags      : 0 ''
  391.          +0x001 Timer2Inserted   : 0y0
  392.          +0x001 Timer2Expiring   : 0y0
  393.          +0x001 Timer2CancelPending : 0y0
  394.          +0x001 Timer2SetPending : 0y0
  395.          +0x001 Timer2Running    : 0y0
  396.          +0x001 Timer2Disabled   : 0y0
  397.          +0x001 Timer2ReservedFlags : 0y00
  398.          +0x002 Timer2ComponentId : 0x6 ''
  399.          +0x003 Timer2RelativeId : 0 ''
  400.          +0x000 QueueType        : 0x1 ''
  401.          +0x001 QueueControlFlags : 0 ''
  402.          +0x001 Abandoned        : 0y0
  403.          +0x001 DisableIncrement : 0y0
  404.          +0x001 QueueReservedControlFlags : 0y000000 (0)
  405.          +0x002 QueueSize        : 0x6 ''
  406.          +0x003 QueueReserved    : 0 ''
  407.          +0x000 ThreadType       : 0x1 ''
  408.          +0x001 ThreadReserved   : 0 ''
  409.          +0x002 ThreadControlFlags : 0x6 ''
  410.          +0x002 CycleProfiling   : 0y0
  411.          +0x002 CounterProfiling : 0y1
  412.          +0x002 GroupScheduling  : 0y1
  413.          +0x002 AffinitySet      : 0y0
  414.          +0x002 Tagged           : 0y0
  415.          +0x002 EnergyProfiling  : 0y0
  416.          +0x002 SchedulerAssist  : 0y0
  417.          +0x002 ThreadReservedControlFlags : 0y0
  418.          +0x003 DebugActive      : 0 ''
  419.          +0x003 ActiveDR7        : 0y0
  420.          +0x003 Instrumented     : 0y0
  421.          +0x003 Minimal          : 0y0
  422.          +0x003 Reserved4        : 0y00
  423.          +0x003 AltSyscall       : 0y0
  424.          +0x003 UmsScheduled     : 0y0
  425.          +0x003 UmsPrimary       : 0y0
  426.          +0x000 MutantType       : 0x1 ''
  427.          +0x001 MutantSize       : 0 ''
  428.          +0x002 DpcActive        : 0x6 ''
  429.          +0x003 MutantReserved   : 0 ''
  430.          +0x004 SignalState      : 0n0
  431.          +0x008 WaitListHead     : _LIST_ENTRY [ 0xffff8f86`ad287200 - 0xffff8f86`ad287200 ]
  432.    +0x080 errno            : 0
  433.    +0x084 async_op         : 0 ''
  434.    +0x088 sec_ctx          : _SECURITY_CLIENT_CONTEXT
  435.       +0x000 SecurityQos      : _SECURITY_QUALITY_OF_SERVICE
  436.          +0x000 Length           : 0
  437.          +0x004 ImpersonationLevel : 0 ( SecurityAnonymous )
  438.          +0x008 ContextTrackingMode : 0 ''
  439.          +0x009 EffectiveOnly    : 0 ''
  440.       +0x010 ClientToken      : (null)
  441.       +0x018 DirectlyAccessClientToken : 0 ''
  442.       +0x019 DirectAccessEffectiveOnly : 0 ''
  443.       +0x01a ServerIsRemote   : 0 ''
  444.       +0x01c ClientTokenControl : _TOKEN_CONTROL
  445.          +0x000 TokenId          : _LUID
  446.          +0x008 AuthenticationId : _LUID
  447.          +0x010 ModifiedId       : _LUID
  448.          +0x018 TokenSource      : _TOKEN_SOURCE
  449.    +0x0d0 psec_ctx         : 0xffffc784`183e2b80 _SECURITY_CLIENT_CONTEXT
  450.       +0x000 SecurityQos      : _SECURITY_QUALITY_OF_SERVICE
  451.          +0x000 Length           : 0xc
  452.          +0x004 ImpersonationLevel : 2 ( SecurityImpersonation )
  453.          +0x008 ContextTrackingMode : 0 ''
  454.          +0x009 EffectiveOnly    : 0 ''
  455.       +0x010 ClientToken      : 0xffffc784`15c9e710 Void
  456.       +0x018 DirectlyAccessClientToken : 0 ''
  457.       +0x019 DirectAccessEffectiveOnly : 0 ''
  458.       +0x01a ServerIsRemote   : 0x1 ''
  459.       +0x01c ClientTokenControl : _TOKEN_CONTROL
  460.          +0x000 TokenId          : _LUID
  461.          +0x008 AuthenticationId : _LUID
  462.          +0x010 ModifiedId       : _LUID
  463.          +0x018 TokenSource      : _TOKEN_SOURCE
  464.    +0x0d8 open_state       : 0x00000199`551a68a0 Void
  465.    +0x0e0 session          : 0x00000199`51a9fec0 Void
  466.    +0x0e8 filename         : 0xfffff807`29ddedf8 _UNICODE_STRING ""
  467.       +0x000 Length           : 0
  468.       +0x002 MaximumLength    : 2
  469.       +0x008 Buffer           : 0xfffff807`29dded94  ""
  470.    +0x0f0 buf              : 0xffffc68e`e44a7bc8 Void
  471.    +0x0f8 buf_len          : 0x28
  472.    +0x100 ChangeTime       : 0
  473.    +0x108 u                : <unnamed-tag>
  474.       +0x000 Mount            : <unnamed-tag>
  475.          +0x000 srv_name         : (null)
  476.          +0x008 root             : 0x00000000`00000004 _UNICODE_STRING
  477.          +0x010 FsAttrs          : (null)
  478.          +0x018 sec_flavor       : 0
  479.          +0x01c rsize            : 0
  480.          +0x020 wsize            : 0
  481.          +0x024 lease_time       : 0
  482.       +0x000 ReadWrite        : <unnamed-tag>
  483.          +0x000 MdlAddress       : (null)
  484.          +0x008 offset           : 4
  485.          +0x010 rxcontext        : (null)
  486.       +0x000 Lock             : <unnamed-tag>
  487.          +0x000 offset           : 0n0
  488.          +0x008 length           : 0n4
  489.          +0x010 exclusive        : 0 ''
  490.          +0x011 blocking         : 0 ''
  491.       +0x000 Unlock           : <unnamed-tag>
  492.          +0x000 count            : 0
  493.          +0x008 locks            : _LOWIO_LOCK_LIST
  494.       +0x000 Open             : <unnamed-tag>
  495.          +0x000 binfo            : _FILE_BASIC_INFORMATION
  496.          +0x028 sinfo            : _FILE_STANDARD_INFORMATION
  497.          +0x040 symlink          : _UNICODE_STRING ""
  498.          +0x050 access_mask      : 0
  499.          +0x054 access_mode      : 0
  500.          +0x058 attrs            : 0
  501.          +0x05c copts            : 0
  502.          +0x060 disp             : 0
  503.          +0x064 cattrs           : 0
  504.          +0x068 open_owner_id    : 0n0
  505.          +0x06c mode             : 0
  506.          +0x070 owner_local_uid  : 0
  507.          +0x074 owner_group_local_gid : 0
  508.          +0x078 srv_open         : (null)
  509.          +0x080 deleg_type       : 0
  510.          +0x084 symlink_embedded : 0 ''
  511.          +0x088 EaMdl            : (null)
  512.          +0x090 EaBuffer         : (null)
  513.       +0x000 Close            : <unnamed-tag>
  514.          +0x000 srv_open         : (null)
  515.          +0x008 remove           : 0x4 ''
  516.          +0x009 renamed          : 0 ''
  517.       +0x000 QueryFile        : <unnamed-tag>
  518.          +0x000 filter           : (null)
  519.          +0x008 InfoClass        : 4 ( FileBasicInformation )
  520.          +0x00c restart_scan     : 0 ''
  521.          +0x00d return_single    : 0 ''
  522.          +0x00e initial_query    : 0 ''
  523.          +0x010 mdl              : (null)
  524.          +0x018 mdl_buf          : (null)
  525.       +0x000 SetFile          : <unnamed-tag>
  526.          +0x000 InfoClass        : 0 (No matching name)
  527.       +0x000 SetEa            : <unnamed-tag>
  528.          +0x000 mode             : 0
  529.       +0x000 QueryEa          : <unnamed-tag>
  530.          +0x000 EaList           : (null)
  531.          +0x008 EaListLength     : 4
  532.          +0x00c Overflow         : 0
  533.          +0x010 EaIndex          : 0
  534.          +0x014 ReturnSingleEntry : 0 ''
  535.          +0x015 RestartScan      : 0 ''
  536.       +0x000 Symlink          : <unnamed-tag>
  537.          +0x000 target           : (null)
  538.          +0x008 set              : 0x4 ''
  539.       +0x000 Volume           : <unnamed-tag>
  540.          +0x000 query            : 0 (No matching name)
  541.       +0x000 Acl              : <unnamed-tag>
  542.          +0x000 query            : 0

Submit a correction or amendment below (click here to make a fresh posting)
After submitting an amendment, you'll be able to view the differences between the old and new posts easily.

Syntax highlighting:

To highlight particular lines, prefix each line with {%HIGHLIGHT}




All content is user-submitted.
The administrators of this site (kpaste.net) are not responsible for their content.
Abuse reports should be emailed to us at