For SP2

lsass.exe
00000731: 0F E9
00000732: 84 A5
00000733: A4 00

winlogon.exe
0002F646: A3 90
0002F647: 34 90
0002F648: 39 90
0002F649: 07 90
0002F64A: 01 90
0002F68E: 75 90
0002F68F: 06 90
0002FDFB: 38 3C
0002FDFF: 75 74
0002FF9B: 10 00
0002FF9C: 00 02