rbmm-INJECT/LOGS/1d0.c93ad996.csrss.exe.log

DLL_PROCESS_ATTACH
1 00007FFD70340000 C:\Windows\System32\kernelbase.dll
1 00007FFD730B0000 C:\Windows\System32\kernel32.dll
1 00007FFD6F670000 C:\Windows\system32\winsrv.DLL
1 00007FFD70320000 C:\Windows\System32\win32u.dll
1 00007FFD70750000 C:\Windows\System32\ucrtbase.dll
1 00007FFD6FB30000 C:\Windows\System32\msvcp_win.dll
1 00007FFD705B0000 C:\Windows\System32\gdi32full.dll
1 00007FFD708F0000 C:\Windows\System32\GDI32.dll
1 00007FFD731C0000 C:\Windows\System32\USER32.dll
1 00007FFD72E20000 C:\Windows\System32\RPCRT4.dll
1 00007FFD6FA00000 C:\Windows\System32\bcryptPrimitives.dll
1 00007FFD70A70000 C:\Windows\System32\combase.dll
1 00007FFD6F640000 C:\Windows\SYSTEM32\winsrvext.dll
1 00007FFD6F630000 C:\Windows\system32\sxssrv.DLL
1 00007FFD6F520000 C:\Windows\system32\sxs.dll
SXS.DLL: Read 1171 bytes from XML stream; HRESULT returned = 0x00000000

   00000000: 3c-3f-78-6d-6c-20-76-65-72-73-69-6f-6e-3d-22-31 (<?xml version="1)

   00000010: 2e-30-22-20-65-6e-63-6f-64-69-6e-67-3d-22-55-54 (.0" encoding="UT)

   00000020: 46-2d-38-22-20-73-74-61-6e-64-61-6c-6f-6e-65-3d (F-8" standalone=)

   00000030: 22-79-65-73-22-3f-3e-0d-0a-3c-21-2d-2d-20-43-6f ("yes"?>..<!-- Co)

   00000040: 70-79-72-69-67-68-74-20-28-63-29-20-4d-69-63-72 (pyright (c) Micr)

   00000050: 6f-73-6f-66-74-20-43-6f-72-70-6f-72-61-74-69-6f (osoft Corporatio)

   00000060: 6e-20-2d-2d-3e-0d-0a-3c-61-73-73-65-6d-62-6c-79 (n -->..<assembly)

   00000070: 20-78-6d-6c-6e-73-3d-22-75-72-6e-3a-73-63-68-65 ( xmlns="urn:sche)

   00000080: 6d-61-73-2d-6d-69-63-72-6f-73-6f-66-74-2d-63-6f (mas-microsoft-co)

   00000090: 6d-3a-61-73-6d-2e-76-31-22-20-6d-61-6e-69-66-65 (m:asm.v1" manife)

   000000a0: 73-74-56-65-72-73-69-6f-6e-3d-22-31-2e-30-22-3e (stVersion="1.0">)

   000000b0: 0d-0a-3c-61-73-73-65-6d-62-6c-79-49-64-65-6e-74 (..<assemblyIdent)

   000000c0: 69-74-79-0d-0a-20-20-20-20-6e-61-6d-65-3d-22-4d (ity..    name="M)

   000000d0: 69-63-72-6f-73-6f-66-74-2e-57-69-6e-64-6f-77-73 (icrosoft.Windows)

   000000e0: 2e-53-68-65-6c-6c-2e-67-61-6d-65-75-78-22-0d-0a (.Shell.gameux"..)

   000000f0: 20-20-20-20-70-72-6f-63-65-73-73-6f-72-41-72-63 (    processorArc)

   00000100: 68-69-74-65-63-74-75-72-65-3d-22-61-6d-64-36-34 (hitecture="amd64)

   00000110: 22-0d-0a-20-20-20-20-76-65-72-73-69-6f-6e-3d-22 ("..    version=")

   00000120: 35-2e-31-2e-30-2e-30-22-0d-0a-20-20-20-20-74-79 (5.1.0.0"..    ty)

   00000130: 70-65-3d-22-77-69-6e-33-32-22-2f-3e-0d-0a-3c-64 (pe="win32"/>..<d)

   00000140: 65-73-63-72-69-70-74-69-6f-6e-3e-57-69-6e-64-6f (escription>Windo)

   00000150: 77-73-20-53-68-65-6c-6c-3c-2f-64-65-73-63-72-69 (ws Shell</descri)

   00000160: 70-74-69-6f-6e-3e-0d-0a-3c-64-65-70-65-6e-64-65 (ption>..<depende)

   00000170: 6e-63-79-3e-0d-0a-20-20-20-20-3c-64-65-70-65-6e (ncy>..    <depen)

   00000180: 64-65-6e-74-41-73-73-65-6d-62-6c-79-3e-0d-0a-20 (dentAssembly>.. )

   00000190: 20-20-20-20-20-20-20-3c-61-73-73-65-6d-62-6c-79 (       <assembly)

   000001a0: 49-64-65-6e-74-69-74-79-0d-0a-20-20-20-20-20-20 (Identity..      )

   000001b0: 20-20-20-20-20-20-74-79-70-65-3d-22-77-69-6e-33 (      type="win3)

   000001c0: 32-22-0d-0a-20-20-20-20-20-20-20-20-20-20-20-20 (2"..            )

   000001d0: 6e-61-6d-65-3d-22-4d-69-63-72-6f-73-6f-66-74-2e (name="Microsoft.)

   000001e0: 57-69-6e-64-6f-77-73-2e-43-6f-6d-6d-6f-6e-2d-43 (Windows.Common-C)

   000001f0: 6f-6e-74-72-6f-6c-73-22-0d-0a-20-20-20-20-20-20 (ontrols"..      )

   00000200: 20-20-20-20-20-20-76-65-72-73-69-6f-6e-3d-22-36 (      version="6)

   00000210: 2e-30-2e-30-2e-30-22-0d-0a-20-20-20-20-20-20-20 (.0.0.0"..       )

   00000220: 20-20-20-20-20-70-72-6f-63-65-73-73-6f-72-41-72 (     processorAr)

   00000230: 63-68-69-74-65-63-74-75-72-65-3d-22-2a-22-0d-0a (chitecture="*"..)

   00000240: 20-20-20-20-20-20-20-20-20-20-20-20-70-75-62-6c (            publ)

   00000250: 69-63-4b-65-79-54-6f-6b-65-6e-3d-22-36-35-39-35 (icKeyToken="6595)

   00000260: 62-36-34-31-34-34-63-63-66-31-64-66-22-0d-0a-20 (b64144ccf1df".. )

   00000270: 20-20-20-20-20-20-20-20-20-20-20-6c-61-6e-67-75 (           langu)

   00000280: 61-67-65-3d-22-2a-22-0d-0a-20-20-20-20-20-20-20 (age="*"..       )

   00000290: 20-2f-3e-0d-0a-20-20-20-20-3c-2f-64-65-70-65-6e ( />..    </depen)

   000002a0: 64-65-6e-74-41-73-73-65-6d-62-6c-79-3e-0d-0a-3c (dentAssembly>..<)

   000002b0: 2f-64-65-70-65-6e-64-65-6e-63-79-3e-0d-0a-3c-74 (/dependency>..<t)

   000002c0: 72-75-73-74-49-6e-66-6f-20-78-6d-6c-6e-73-3d-22 (rustInfo xmlns=")

   000002d0: 75-72-6e-3a-73-63-68-65-6d-61-73-2d-6d-69-63-72 (urn:schemas-micr)

   000002e0: 6f-73-6f-66-74-2d-63-6f-6d-3a-61-73-6d-2e-76-33 (osoft-com:asm.v3)

   000002f0: 22-3e-0d-0a-20-20-20-20-3c-73-65-63-75-72-69-74 (">..    <securit)

   00000300: 79-3e-0d-0a-20-20-20-20-20-20-20-20-3c-72-65-71 (y>..        <req)

   00000310: 75-65-73-74-65-64-50-72-69-76-69-6c-65-67-65-73 (uestedPrivileges)

   00000320: 3e-0d-0a-20-20-20-20-20-20-20-20-20-20-20-20-3c (>..            <)

   00000330: 72-65-71-75-65-73-74-65-64-45-78-65-63-75-74-69 (requestedExecuti)

   00000340: 6f-6e-4c-65-76-65-6c-20-6c-65-76-65-6c-3d-22-61 (onLevel level="a)

   00000350: 73-49-6e-76-6f-6b-65-72-22-20-75-69-41-63-63-65 (sInvoker" uiAcce)

   00000360: 73-73-3d-22-66-61-6c-73-65-22-2f-3e-0d-0a-20-20 (ss="false"/>..  )

   00000370: 20-20-20-20-20-20-3c-2f-72-65-71-75-65-73-74-65 (      </requeste)

   00000380: 64-50-72-69-76-69-6c-65-67-65-73-3e-0d-0a-20-20 (dPrivileges>..  )

   00000390: 20-20-3c-2f-73-65-63-75-72-69-74-79-3e-0d-0a-3c (  </security>..<)

   000003a0: 2f-74-72-75-73-74-49-6e-66-6f-3e-0d-0a-3c-61-70 (/trustInfo>..<ap)

   000003b0: 70-6c-69-63-61-74-69-6f-6e-20-78-6d-6c-6e-73-3d (plication xmlns=)

   000003c0: 22-75-72-6e-3a-73-63-68-65-6d-61-73-2d-6d-69-63 ("urn:schemas-mic)

   000003d0: 72-6f-73-6f-66-74-2d-63-6f-6d-3a-61-73-6d-2e-76 (rosoft-com:asm.v)

   000003e0: 33-22-3e-0d-0a-20-20-20-20-3c-77-69-6e-64-6f-77 (3">..    <window)