bp 0x14000729d
g
eb 14fe80 6e 6f 74 65 70 61 64 2e 65 78 65 00
eq 14fe80+38 7ff80826a853
eq 14fe80+40 14fe80
eq 14fe80+48 7ff8082dcc27
eq 14fe80+50 1
eq 14fe80+58 0
eq 14fe80+60 7ff8072a8820
bp kernelbase!CreateProcessInternalW
g
r rcx,rdx,r8,r9
du poi(rdx)
q