ntdfa: WIP snapshot