Что означает ntdll_77bc0000 или ntdll_772d0000 в стеке вызовов Wow64

Question

У меня есть аварийные дампы WOW64 с информацией стека вызовов, например:

0018fb00 77c06a8b 0018fbc8 0018ffc4 0018fc18 ntdll_77bc0000!ExecuteHandler2+0x26

или как:

0018fb00 77c06a8b 0018fbc8 0018ffc4 0018fc18 ntdll_772d0000!ExecuteHandler2+0x26

Кажется, что имя ntdll_772d0000 является dll, но я не виделэто в C: \ Windows \ SysWOW64, и мне также любопытно, почему могут быть разные имена, такие как ntdll_77bc0000 и ntdll_772d0000 на одном компьютере.

Спасибо.

Answer 1

это несколько копий ntdll, загруженных по альтернативным (в отличие от предпочтительных) базовым адресам.