Я нашел эту статью на форумах OSR, однако она не работала в Windows 10
2: kd> x srvnet!SrvAdminIpAddressList
81fb06b8 srvnet!SrvAdminIpAddressList = <no type information>
2: kd> du poi(poi(srvnet!SrvAdminIpAddressList))
85c52090 "127.0.0.1"
Есть недокументированный бит в!процесс, чтобы получить переменные среды + имя хоста, но иногда DNS не работает, поэтому нужен IP-адрес для журнала.
$$ !process will dump all the environment variables and hostname 0x31 is magic value.
bu atikmdag!class::function "!process 0 0x31 wininit.exe; gc"