Windows 2000で IIS EXPRESS 7.5 が動くと言ったが…あれは嘘だ

　　　：

 L010056BD:
          push    [ebp-00000104h]
          mov    edi,[OLEAUT32.dll!OLEAUT32.6]
          call    edi
          xor    ebx,ebx
          cmp    [ebp-000000C4h],ebx
          jz     L010056DD
          push    [ebp-000000C4h]
          call    edi
 L010056DD:
          mov    eax,[ebp-000000ACh]
          cmp    eax,ebx
          jz     L010056F3
          mov    ecx,[eax]
          push    eax
          call    [ecx+08h]
          mov    [ebp-000000ACh],ebx
 L010056F3:
          mov    eax,[ebp-000000A4h]
          cmp    eax,ebx
          jz     L01005709
          mov    ecx,[eax]
          push    eax
          call    [ecx+08h]
          mov    [ebp-000000A4h],ebx
 L01005709:
          mov    eax,[ebp-00000108h] <-失敗後、ここが初期化されてないのでクラッシュ
          cmp    eax,ebx
          jz     L01005719
          mov    ecx,[eax]
          push    eax
          call    [ecx+08h]

    uBufferLength  =  sizeof(MSV1_0_INTERACTIVE_LOGON);
    uBufferLength += InitUnicodeString(&msvLogon.UserName, lpszUserName);
    uBufferLength += InitUnicodeString(&msvLogon.Password, lpszPassword);
    uBufferLength += InitUnicodeString(&msvLogon.LogonDomainName, lpszDomainName);
    msvLogon.MessageType = MsV1_0InteractiveLogon;

    lp = (LPBYTE)LocalAlloc(LPTR, uBufferLength);
    CopyMemory(lp, (PVOID)&msvLogon, sizeof(MSV1_0_INTERACTIVE_LOGON));

    pmsvLogon = (PMSV1_0_INTERACTIVE_LOGON)lp;
    lp += sizeof(MSV1_0_INTERACTIVE_LOGON);

    FormatBuffer(&lp, &pmsvLogon->UserName);
    lp += pmsvLogon->UserName.Length;

    FormatBuffer(&lp, &pmsvLogon->Password);
    lp += pmsvLogon->Password.Length;
    
    FormatBuffer(&lp, &pmsvLogon->LogonDomainName);
    lstrcpyA(tokenSource.SourceName, "sample");

    AllocateLocallyUniqueId(&tokenSource.SourceIdentifier);

    ns = LsaLogonUser(hLsa, &lsaOriginal, Interactive, uPackageId,
        (PVOID)pmsvLogon, uBufferLength, NULL, &tokenSource, (PVOID *)pmsvProfile,
        uProfileLength, &luid, phToken, limits, &nsSub);
    if (LsaNtStatusToWinError(ns) != ERROR_SUCCESS) {
        LocalFree(pmsvLogon);
        return FALSE;
    }

    LocalFree(pmsvLogon);   
    return TRUE;
}
void FormatBuffer(LPBYTE *lp, PUNICODE_STRING pString)
{
    if (pString->Buffer != NULL) {
        CopyMemory(*lp, pString->Buffer, pString->Length);
        pString->Buffer = (LPWSTR)*lp;
    }
}
ULONG InitString(PLSA_STRING plsaString, LPSTR lpszString)
{
    if (lpszString == NULL) {
        plsaString->Length        = 0;
        plsaString->MaximumLength = 0;
        plsaString->Buffer        = NULL;
    }
    else {
        plsaString->Length        = (USHORT)(lstrlenA(lpszString) * sizeof(CHAR));
        plsaString->MaximumLength = plsaString->Length + sizeof(CHAR);
        plsaString->Buffer        = lpszString;
    }   
    return plsaString->Length;
}
ULONG InitUnicodeString(PLSA_UNICODE_STRING plsaString, LPWSTR lpszString)
{
    if (lpszString == NULL) {
        plsaString->Length        = 0;
        plsaString->MaximumLength = 0;
        plsaString->Buffer        = NULL;
    }
    else {
        plsaString->Length        = (USHORT)(lstrlenW(lpszString) * sizeof(WCHAR));
        plsaString->MaximumLength = plsaString->Length + sizeof(WCHAR);
        plsaString->Buffer        = lpszString;
    }
    return plsaString->Length;
}
BOOL EnablePrivilege(LPTSTR lpszPrivilege, BOOL bEnable)
{
    BOOL             bResult;
    LUID             luid;
    HANDLE           hToken;
    TOKEN_PRIVILEGES tokenPrivileges;
    if (!OpenProcessToken(GetCurrentProcess(), TOKEN_ADJUST_PRIVILEGES, &hToken))
        return FALSE;
    if (!LookupPrivilegeValue(NULL, lpszPrivilege, &luid)) {
        CloseHandle(hToken);
        return FALSE;
    }
    tokenPrivileges.PrivilegeCount           = 1;
    tokenPrivileges.Privileges[0].Luid       = luid;
    tokenPrivileges.Privileges[0].Attributes = bEnable ? SE_PRIVILEGE_ENABLED : 0;
    bResult = AdjustTokenPrivileges(hToken, FALSE, &tokenPrivileges, sizeof(TOKEN_PRIVILEGES), NULL, NULL);
        CloseHandle(hToken);
    return bResult && GetLastError() == ERROR_SUCCESS;
}
__declspec(dllexport) BOOL WINAPI LogonUserExW(
  wchar_t* lpszUsername,
  wchar_t* lpszDomain,
  wchar_t* lpszPassword,
  DWORD dwLogonType,
  DWORD dwLogonProvider,
  PHANDLE phToken,
  PSID *ppLogonSid,
  PVOID ppProfileBuffer,
  PULONG pdwProfileLength,
  PQUOTA_LIMITS pQuotaLimits
  ){
    ULONG      uPackageId;
    HANDLE     hLsa;    NTSTATUS   ns;
    LSA_STRING lsaString;
    HTOKEN hToken;