============================================================================================================================================== OFFSET 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F 10 11 12 13 14 15 16 17 18 19 1A 1B 1C 1D 1E 1F ---------------------------------------------------------------------------------------------------------------------------------------------- 00000000 88 A0 00 00 00 00 00 00 00 00 00 00 F6 A0 00 00 CC A0 00 00 6C A0 00 00 00 00 00 00 00 00 00 00 êá..........÷á..╠á..lá.......... 00000020 62 A1 00 00 B0 A0 00 00 50 A0 00 00 00 00 00 00 00 00 00 00 E2 A1 00 00 94 A0 00 00 00 00 00 00 bí..░á..Pá..........Γí..öá...... 00000040 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 A2 A1 00 00 CA A1 00 00 70 A1 00 00 BA A1 00 00 ................óí..╩í..pí..║í.. 00000060 94 A1 00 00 80 A1 00 00 00 00 00 00 00 A1 00 00 24 A1 00 00 14 A1 00 00 42 A1 00 00 34 A1 00 00 öí..Çí.......í..$í..¶í..Bí..4í.. 00000080 54 A1 00 00 00 00 00 00 E4 A0 00 00 D8 A0 00 00 00 00 00 00 A2 A1 00 00 CA A1 00 00 70 A1 00 00 Tí......Σá..╪á......óí..╩í..pí.. 000000A0 BA A1 00 00 94 A1 00 00 80 A1 00 00 00 00 00 00 00 A1 00 00 24 A1 00 00 14 A1 00 00 42 A1 00 00 ║í..öí..Çí.......í..$í..¶í..Bí.. 000000C0 34 A1 00 00 54 A1 00 00 00 00 00 00 E4 A0 00 00 D8 A0 00 00 00 00 00 00 00 03 5F 4F 74 73 4D 6F 4í..Tí......Σá..╪á.......♥_OtsMo 000000E0 76 65 00 00 FA 02 5F 4F 74 73 46 69 65 6C 64 49 6E 73 65 72 74 00 6E 74 64 6C 6C 2E 64 6C 6C 00 ve..·☻_OtsFieldInsert.ntdll.dll. 00000100 98 01 4F 70 65 6E 46 69 6C 65 4D 61 70 70 69 6E 67 41 00 00 E1 00 47 65 74 4C 61 73 74 45 72 72 ÿ☺OpenFileMappingA..ß.GetLastErr 00000120 6F 72 00 00 8C 01 4D 61 70 56 69 65 77 4F 66 46 69 6C 65 00 2B 00 43 72 65 61 74 65 46 69 6C 65 or..î☺MapViewOfFile.+.CreateFile 00000140 41 00 47 00 44 65 76 69 63 65 49 6F 43 6F 6E 74 72 6F 6C 00 16 00 43 6C 6F 73 65 48 61 6E 64 6C A.G.DeviceIoControl.▬.CloseHandl 00000160 65 00 4B 45 52 4E 45 4C 33 32 2E 64 6C 6C 00 00 D9 00 52 65 67 4F 70 65 6E 4B 65 79 45 78 41 00 e.KERNEL32.dll..┘.RegOpenKeyExA. 00000180 E1 00 52 65 67 51 75 65 72 79 56 61 6C 75 65 45 78 41 00 00 C2 00 52 65 67 43 6C 6F 73 65 4B 65 ß.RegQueryValueExA..┬.RegCloseKe 000001A0 79 00 F1 00 52 65 67 69 73 74 65 72 45 76 65 6E 74 53 6F 75 72 63 65 41 00 00 F5 00 52 65 70 6F y.±.RegisterEventSourceA..⌡.Repo 000001C0 72 74 45 76 65 6E 74 41 00 00 20 00 44 65 72 65 67 69 73 74 65 72 45 76 65 6E 74 53 6F 75 72 63 rtEventA.. .DeregisterEventSourc 000001E0 65 00 41 44 56 41 50 49 33 32 2E 64 6C 6C 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 e.ADVAPI32.dll..................