Edit C:\Windows\System32\wbem\AutoRecover\8636DC7F9479DACE6778109CB4FB4B01.mof
ÿþ# l i n e 1 " C : \ \ W I N D O W S \ \ S Y S T E M 3 2 \ \ W B E M \ \ K R N L P R O V . M O F " / / C o p y r i g h t ( c ) 1 9 9 7 - 2 0 0 3 M i c r o s o f t C o r p o r a t i o n , A l l R i g h t s R e s e r v e d # p r a g m a a u t o r e c o v e r # p r a g m a c l a s s f l a g s ( 6 4 ) # p r a g m a n a m e s p a c e ( " \ \ \ \ . \ \ R o o t \ \ C I M V 2 " ) [ L o c a l e ( 1 0 3 3 ) : T o I n s t a n c e ] c l a s s W i n 3 2 _ S y s t e m T r a c e : _ _ E x t r i n s i c E v e n t { } ; [ L o c a l e ( 1 0 3 3 ) : T o I n s t a n c e ] c l a s s W i n 3 2 _ P r o c e s s T r a c e : W i n 3 2 _ S y s t e m T r a c e { [ r e a d : T o S u b c l a s s ] u i n t 3 2 P r o c e s s I D ; [ r e a d : T o S u b c l a s s ] u i n t 3 2 P a r e n t P r o c e s s I D ; [ r e a d : T o S u b c l a s s ] u i n t 3 2 S e s s i o n I D ; [ r e a d : T o S u b c l a s s ] u i n t 8 S i d [ ] ; [ r e a d : T o S u b c l a s s ] s t r i n g P r o c e s s N a m e ; } ; [ L o c a l e ( 1 0 3 3 ) : T o I n s t a n c e ] c l a s s W i n 3 2 _ P r o c e s s S t a r t T r a c e : W i n 3 2 _ P r o c e s s T r a c e { } ; [ L o c a l e ( 1 0 3 3 ) : T o I n s t a n c e ] c l a s s W i n 3 2 _ P r o c e s s S t o p T r a c e : W i n 3 2 _ P r o c e s s T r a c e { [ r e a d : T o S u b c l a s s ] u i n t 3 2 E x i t S t a t u s ; } ; [ L o c a l e ( 1 0 3 3 ) : T o I n s t a n c e ] c l a s s W i n 3 2 _ T h r e a d T r a c e : W i n 3 2 _ S y s t e m T r a c e { [ r e a d : T o S u b c l a s s ] u i n t 3 2 T h r e a d I D ; [ r e a d : T o S u b c l a s s ] u i n t 3 2 P r o c e s s I D ; } ; [ L o c a l e ( 1 0 3 3 ) : T o I n s t a n c e ] c l a s s W i n 3 2 _ T h r e a d S t a r t T r a c e : W i n 3 2 _ T h r e a d T r a c e { [ r e a d : T o S u b c l a s s ] u i n t 6 4 S t a c k B a s e ; [ r e a d : T o S u b c l a s s ] u i n t 6 4 S t a c k L i m i t ; [ r e a d : T o S u b c l a s s ] u i n t 6 4 U s e r S t a c k B a s e ; [ r e a d : T o S u b c l a s s ] u i n t 6 4 U s e r S t a c k L i m i t ; u i n t 6 4 S t a r t A d d r ; u i n t 6 4 W i n 3 2 S t a r t A d d r ; u i n t 3 2 W a i t M o d e ; } ; [ L o c a l e ( 1 0 3 3 ) : T o I n s t a n c e ] c l a s s W i n 3 2 _ T h r e a d S t o p T r a c e : W i n 3 2 _ T h r e a d T r a c e { } ; [ L o c a l e ( 1 0 3 3 ) : T o I n s t a n c e ] c l a s s W i n 3 2 _ M o d u l e T r a c e : W i n 3 2 _ S y s t e m T r a c e { } ; [ L o c a l e ( 1 0 3 3 ) : T o I n s t a n c e ] c l a s s W i n 3 2 _ M o d u l e L o a d T r a c e : W i n 3 2 _ M o d u l e T r a c e { [ r e a d : T o S u b c l a s s ] u i n t 6 4 I m a g e B a s e ; [ r e a d : T o S u b c l a s s ] u i n t 6 4 I m a g e S i z e ; [ r e a d : T o S u b c l a s s ] u i n t 3 2 P r o c e s s I D ; [ r e a d : T o S u b c l a s s ] s t r i n g F i l e N a m e ; [ r e a d : T o S u b c l a s s ] u i n t 3 2 I m a g e C h e c k s u m ; [ r e a d : T o S u b c l a s s ] u i n t 3 2 T i m e D a t e S t a m p ; [ r e a d : T o S u b c l a s s ] u i n t 6 4 D e f a u l t B a s e ; } ; I n s t a n c e o f _ _ W i n 3 2 P r o v i d e r a s $ K T P { N a m e = " W M I K e r n e l T r a c e E v e n t P r o v i d e r " ; C l s i d = " { 9 8 7 7 D 8 A 7 - F D A 1 - 4 3 F 9 - A E E A - F 9 0 7 4 7 E A 6 6 B 0 } " ; H o s t i n g M o d e l = " W m i C o r e " ; } ; I n s t a n c e o f _ _ E v e n t P r o v i d e r R e g i s t r a t i o n { P r o v i d e r = $ K T P ; E v e n t Q u e r y L i s t = { " s e l e c t * f r o m W i n 3 2 _ P r o c e s s S t a r t T r a c e " , " s e l e c t * f r o m W i n 3 2 _ P r o c e s s S t o p T r a c e " , " s e l e c t * f r o m W i n 3 2 _ T h r e a d S t a r t T r a c e " , " s e l e c t * f r o m W i n 3 2 _ T h r e a d S t o p T r a c e " , " s e l e c t * f r o m W i n 3 2 _ M o d u l e L o a d T r a c e " } ; } ; # p r a g m a a u t o r e c o v e r # p r a g m a c l a s s f l a g s ( 6 4 ) # p r a g m a n a m e s p a c e ( " \ \ \ \ . \ \ R o o t \ \ C I M V 2 " ) i n s t a n c e o f _ _ n a m e s p a c e { n a m e = " m s _ 4 0 9 " ; } ; # p r a g m a n a m e s p a c e ( " \ \ \ \ . \ \ R o o t \ \ C I M V 2 \ \ m s _ 4 0 9 " ) [ D e s c r i p t i o n ( " T h e S y s t e m T r a c e c l a s s i s t h e b a s e c l a s s f o r a l l s y s t e m t r a c e e v e n t s . S y s t e m t r a c e e v e n t s a r e f i r e d b y t h e k e r n e l l o g g e r v i a t h e e v e n t t r a c i n g A P I . " ) : A m e n d e d T o S u b c l a s s , A M E N D M E N T , L O C A L E ( " m s _ 4 0 9 " ) : T o I n s t a n c e ] c l a s s W i n 3 2 _ S y s t e m T r a c e : _ _ E x t r i n s i c E v e n t { } ; [ D e s c r i p t i o n ( " T h i s e v e n t i s t h e b a s e e v e n t f o r p r o c e s s e v e n t s . " ) : A m e n d e d T o S u b c l a s s , A M E N D M E N T , L O C A L E ( " m s _ 4 0 9 " ) : T o I n s t a n c e ] c l a s s W i n 3 2 _ P r o c e s s T r a c e : W i n 3 2 _ S y s t e m T r a c e { [ D e s c r i p t i o n ( " T h e P r o c e s s I D p r o p e r t y i d e n t i f i e s t h e p r o c e s s i n v o l v e d i n t h e e v e n t . " ) : A m e n d e d T o S u b c l a s s ] u i n t 3 2 P r o c e s s I D ; [ D e s c r i p t i o n ( " T h e P a r e n t P r o c e s s I D p r o p e r t y i d e n t i f i e s o f t h e p r o c e s s t h a t a c t u a l l y c a u s e d t h e e v e n t t o h a p p e n . " ) : A m e n d e d T o S u b c l a s s ] u i n t 3 2 P a r e n t P r o c e s s I D ; [ D e s c r i p t i o n ( " T h e S e s s i o n I D p r o p e r t y i d e n t i f i e s t h e s e s s i o n u n d e r w h i c h t h e p r o c e s s e x i s t s . " ) : A m e n d e d T o S u b c l a s s ] u i n t 3 2 S e s s i o n I D ; [ D e s c r i p t i o n ( " T h e S i d p r o p e r t y i s t h e s e c u r i t y i d e n t i f i e r r e p r e s e n t i n g t h e u s e r c o n t e x t u n d e r w h i c h t h e e v e n t h a p p e n e d . " ) : A m e n d e d T o S u b c l a s s ] u i n t 8 S i d [ ] ; [ D e s c r i p t i o n ( " T h e P r o c e s s N a m e p r o p e r t y c o n t a i n s t h e n a m e o f t h e p r o c e s s . " ) : A m e n d e d T o S u b c l a s s ] s t r i n g P r o c e s s N a m e ; } ; [ D e s c r i p t i o n ( " T h e P r o c e s s S t a r t T r a c e e v e n t c l a s s i n d i c a t e s a n e w p r o c e s s h a s s t a r t e d . " ) : A m e n d e d T o S u b c l a s s , A M E N D M E N T , L O C A L E ( " m s _ 4 0 9 " ) : T o I n s t a n c e ] c l a s s W i n 3 2 _ P r o c e s s S t a r t T r a c e : W i n 3 2 _ P r o c e s s T r a c e { } ; [ D e s c r i p t i o n ( " T h e P r o c e s s S t o p T r a c e e v e n t c l a s s i n d i c a t e s a p r o c e s s h a s t e r m i n a t e d . " ) : A m e n d e d T o S u b c l a s s , A M E N D M E N T , L O C A L E ( " m s _ 4 0 9 " ) : T o I n s t a n c e ] c l a s s W i n 3 2 _ P r o c e s s S t o p T r a c e : W i n 3 2 _ P r o c e s s T r a c e { [ D e s c r i p t i o n ( " T h e E x i t S t a t u s p r o p e r t y c o n t a i n s t h e e x i t s t a t u s o f t h e s t o p p e d p r o c e s s " ) : A m e n d e d T o S u b c l a s s ] u i n t 3 2 E x i t S t a t u s ; } ; [ D e s c r i p t i o n ( " T h e T h r e a d T r a c e e v e n t c l a s s i s t h e b a s e e v e n t f o r t h r e a d e v e n t s . " ) : A m e n d e d T o S u b c l a s s , A M E N D M E N T , L O C A L E ( " m s _ 4 0 9 " ) : T o I n s t a n c e ] c l a s s W i n 3 2 _ T h r e a d T r a c e : W i n 3 2 _ S y s t e m T r a c e { [ D e s c r i p t i o n ( " T h e T h r e a d I D p r o p e r t y c o n t a i n s t h e t h r e a d i d e n t i f i e r o f t h e t h r e a d i n v o l v e d i n t h e e v e n t . " ) : A m e n d e d T o S u b c l a s s ] u i n t 3 2 T h r e a d I D ; [ D e s c r i p t i o n ( " T h e P r o c e s s I D p r o p e r t y c o n t a i n s t h e p r o c e s s i d e n t i f i e r o f t h e p r o c e s s t o w h i c h t h e t h r e a d b e l o n g s . " ) : A m e n d e d T o S u b c l a s s ] u i n t 3 2 P r o c e s s I D ; } ; [ D e s c r i p t i o n ( " T h e T h r e a d S t a r t T r a c e e v e n t c l a s s i n d i c a t e s a n e w t h r e a d h a s s t a r t e d . " ) : A m e n d e d T o S u b c l a s s , A M E N D M E N T , L O C A L E ( " m s _ 4 0 9 " ) : T o I n s t a n c e ] c l a s s W i n 3 2 _ T h r e a d S t a r t T r a c e : W i n 3 2 _ T h r e a d T r a c e { [ D e s c r i p t i o n ( " T h e S t a c k B a s e p r o p e r t y i n d i c a t e s t h e b a s e a d d r e s s o f t h e t h r e a d ' s s t a c k . " ) : A m e n d e d T o S u b c l a s s ] u i n t 6 4 S t a c k B a s e ; [ D e s c r i p t i o n ( " T h e S t a c k B a s e p r o p e r t y i n d i c a t e s t h e l i m i t o f t h e t h r e a d ' s s t a c k . " ) : A m e n d e d T o S u b c l a s s ] u i n t 6 4 S t a c k L i m i t ; [ D e s c r i p t i o n ( " T h e U s e r S t a c k B a s e p r o p e r t y i n d i c a t e s t h e b a s e a d d r e s s o f t h e t h r e a d ' s u s e r - m o d e s t a c k . " ) : A m e n d e d T o S u b c l a s s ] u i n t 6 4 U s e r S t a c k B a s e ; [ D e s c r i p t i o n ( " T h e U s e r S t a c k L i m i t p r o p e r t y i n d i c a t e s t h e l i m i t o f t h e t h r e a d ' s u s e r - m o d e s t a c k . " ) : A m e n d e d T o S u b c l a s s ] u i n t 6 4 U s e r S t a c k L i m i t ; } ; [ D e s c r i p t i o n ( " T h e T h r e a d S t o p T r a c e e v e n t c l a s s i n d i c a t e s a t h r e a d h a s t e r m i n a t e d . " ) : A m e n d e d T o S u b c l a s s , A M E N D M E N T , L O C A L E ( " m s _ 4 0 9 " ) : T o I n s t a n c e ] c l a s s W i n 3 2 _ T h r e a d S t o p T r a c e : W i n 3 2 _ T h r e a d T r a c e { } ; [ D e s c r i p t i o n ( " T h e M o d u l e T r a c e e v e n t c l a s s i s t h e b a s e e v e n t f o r m o d u l e e v e n t s . " ) : A m e n d e d T o S u b c l a s s , A M E N D M E N T , L O C A L E ( " m s _ 4 0 9 " ) : T o I n s t a n c e ] c l a s s W i n 3 2 _ M o d u l e T r a c e : W i n 3 2 _ S y s t e m T r a c e { } ; [ D e s c r i p t i o n ( " T h e M o d u l e L o a d T r a c e e v e n t c l a s s i n d i c a t e s a p r o c e s s h a s l o a d e d a n e w m o d u l e . " ) : A m e n d e d T o S u b c l a s s , A M E N D M E N T , L O C A L E ( " m s _ 4 0 9 " ) : T o I n s t a n c e ] c l a s s W i n 3 2 _ M o d u l e L o a d T r a c e : W i n 3 2 _ M o d u l e T r a c e { [ D e s c r i p t i o n ( " T h e I m a g e B a s e p r o p e r t y i n d i c a t e s t h e b a s e a d d r e s s w h e r e t h e m o d u l e w a s l o a d e d i n t o p r o c e s s m e m o r y . " ) : A m e n d e d T o S u b c l a s s ] u i n t 6 4 I m a g e B a s e ; [ D e s c r i p t i o n ( " T h e I m a g e S i z e p r o p e r t y i n d i c a t e s t h e s i z e i n b y t e s o f t h e l o a d e d m o d u l e . " ) : A m e n d e d T o S u b c l a s s ] u i n t 6 4 I m a g e S i z e ; [ D e s c r i p t i o n ( " T h e P r o c e s s I D p r o p e r t y i n d e n t i f i e s t h e p r o c e s s t h a t l o a d e d t h e m o d u l e . " ) : A m e n d e d T o S u b c l a s s ] u i n t 3 2 P r o c e s s I D ; [ D e s c r i p t i o n ( " T h e F i l e N a m e p r o p e r t y i n d i c a t e s t h e f i l e n a m e o f t h e l o a d e d m o d u l e . " ) : A m e n d e d T o S u b c l a s s ] s t r i n g F i l e N a m e ; [ D e s c r i p t i o n ( " N T i m a g e c h e c k s u m ( u s u a l l y s e t a t l i n k t i m e ) , a s l i s t e d i n t h e N T i m a g e h e a d e r ; i t i s a h a s h u s e d t o v e r i f y t h e i m a g e w a s n o t c h a n g e d o r i t ' s t h e s a m e . N o t e : T h i s i s n o t a c r y p t o g r a p h i c h a s h , t h e r e f o r e i t ' s w e a k . " ) : A m e n d e d T o S u b c l a s s ] u i n t 3 2 I m a g e C h e c k s u m ; [ D e s c r i p t i o n ( " N T i m a g e t i m e s t a m p ( u s u a l l y s e t a t l i n k t i m e ) , a s l i s t e d i n t h e N T i m a g e h e a d e r ; i t i s a u s e d t o i d e n t i f y t h e b i n a r y i m a g e a l o n g w i t h t h e o r i g i n a l f i l e n a m e a n d I m a g e S i z e , w h i c h i s a l s o r e t r i e v e d f r o m t h e N T i m a g e h e a d e r . " ) : A m e n d e d T o S u b c l a s s ] u i n t 3 2 T i m e D a t e S t a m p ; [ D e s c r i p t i o n ( " d e f a u l t l o a d b a s e a d d r e s s , a s l i s t e d i n t h e N T i m a g e h e a d e r ; i f t h e r e q u e s t e d a d d r e s s i s u n a v a i l a b l e t h e i m a g e w i l l b e l o a d e d a t a d i f f e r e n t a d d r e s s ( I m a g e B a s e ) , c a u s i n g r e b a s i n g . " ) : A m e n d e d T o S u b c l a s s ] u i n t 6 4 D e f a u l t B a s e ; } ;
Ms-Dos/Windows
Unix
Write backup
jsp File Browser version 1.2 by
www.vonloesch.de