============================================================================================================================================== OFFSET 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F 10 11 12 13 14 15 16 17 18 19 1A 1B 1C 1D 1E 1F ---------------------------------------------------------------------------------------------------------------------------------------------- 00000000 28 00 09 00 00 00 00 00 00 00 00 00 C0 02 09 00 74 01 09 00 00 00 00 00 00 00 00 00 00 00 00 00 (.○.........└☻○.t☺○............. 00000020 00 00 00 00 00 00 00 00 CE 02 09 00 DC 02 09 00 F0 02 09 00 00 03 09 00 0E 03 09 00 24 03 09 00 ........╬☻○.▄☻○.≡☻○..♥○.♫♥○.$♥○. 00000040 34 03 09 00 44 03 09 00 52 03 09 00 64 03 09 00 72 03 09 00 80 03 09 00 9A 03 09 00 B2 03 09 00 4♥○.D♥○.R♥○.d♥○.r♥○.Ç♥○.Ü♥○.▓♥○. 00000060 BE 03 09 00 D0 03 09 00 E0 03 09 00 F2 03 09 00 0C 04 09 00 1A 04 09 00 26 04 09 00 38 04 09 00 ╛♥○.╨♥○.α♥○.≥♥○.♀♦○.→♦○.&♦○.8♦○. 00000080 4A 04 09 00 62 04 09 00 76 04 09 00 8C 04 09 00 A2 04 09 00 BA 04 09 00 D0 04 09 00 E6 04 09 00 J♦○.b♦○.v♦○.î♦○.ó♦○.║♦○.╨♦○.µ♦○. 000000A0 04 05 09 00 12 05 09 00 20 05 09 00 34 05 09 00 44 05 09 00 54 05 09 00 68 05 09 00 88 05 09 00 ♦♣○.↕♣○. ♣○.4♣○.D♣○.T♣○.h♣○.ê♣○. 000000C0 94 05 09 00 A4 05 09 00 B4 05 09 00 C2 05 09 00 D2 05 09 00 E4 05 09 00 FE 05 09 00 0A 06 09 00 ö♣○.ñ♣○.┤♣○.┬♣○.╥♣○.Σ♣○.■♣○.◙♠○. 000000E0 18 06 09 00 28 06 09 00 34 06 09 00 42 06 09 00 50 06 09 00 64 06 09 00 74 06 09 00 88 06 09 00 ↑♠○.(♠○.4♠○.B♠○.P♠○.d♠○.t♠○.ê♠○. 00000100 94 06 09 00 A4 06 09 00 B8 06 09 00 C6 06 09 00 D6 06 09 00 E4 06 09 00 FC 06 09 00 0E 07 09 00 ö♠○.ñ♠○.╕♠○.╞♠○.╓♠○.Σ♠○.ⁿ♠○.♫•○. 00000120 26 07 09 00 36 07 09 00 42 07 09 00 58 07 09 00 6A 07 09 00 78 07 09 00 88 07 09 00 90 07 09 00 &•○.6•○.B•○.X•○.j•○.x•○.ê•○.É•○. 00000140 A8 07 09 00 B4 07 09 00 BE 07 09 00 CC 07 09 00 DA 07 09 00 F6 07 09 00 08 08 09 00 18 08 09 00 ¿•○.┤•○.╛•○.╠•○.┌•○.÷•○.◘◘○.↑◘○. 00000160 26 08 09 00 38 08 09 00 4E 08 09 00 5E 08 09 00 00 00 00 00 CE 02 09 00 DC 02 09 00 F0 02 09 00 &◘○.8◘○.N◘○.^◘○.....╬☻○.▄☻○.≡☻○. 00000180 00 03 09 00 0E 03 09 00 24 03 09 00 34 03 09 00 44 03 09 00 52 03 09 00 64 03 09 00 72 03 09 00 .♥○.♫♥○.$♥○.4♥○.D♥○.R♥○.d♥○.r♥○. 000001A0 80 03 09 00 9A 03 09 00 B2 03 09 00 BE 03 09 00 D0 03 09 00 E0 03 09 00 F2 03 09 00 0C 04 09 00 Ç♥○.Ü♥○.▓♥○.╛♥○.╨♥○.α♥○.≥♥○.♀♦○. 000001C0 1A 04 09 00 26 04 09 00 38 04 09 00 4A 04 09 00 62 04 09 00 76 04 09 00 8C 04 09 00 A2 04 09 00 →♦○.&♦○.8♦○.J♦○.b♦○.v♦○.î♦○.ó♦○. 000001E0 BA 04 09 00 D0 04 09 00 E6 04 09 00 04 05 09 00 12 05 09 00 20 05 09 00 34 05 09 00 44 05 09 00 ║♦○.╨♦○.µ♦○.♦♣○.↕♣○. ♣○.4♣○.D♣○. 00000200 54 05 09 00 68 05 09 00 88 05 09 00 94 05 09 00 A4 05 09 00 B4 05 09 00 C2 05 09 00 D2 05 09 00 T♣○.h♣○.ê♣○.ö♣○.ñ♣○.┤♣○.┬♣○.╥♣○. 00000220 E4 05 09 00 FE 05 09 00 0A 06 09 00 18 06 09 00 28 06 09 00 34 06 09 00 42 06 09 00 50 06 09 00 Σ♣○.■♣○.◙♠○.↑♠○.(♠○.4♠○.B♠○.P♠○. 00000240 64 06 09 00 74 06 09 00 88 06 09 00 94 06 09 00 A4 06 09 00 B8 06 09 00 C6 06 09 00 D6 06 09 00 d♠○.t♠○.ê♠○.ö♠○.ñ♠○.╕♠○.╞♠○.╓♠○. 00000260 E4 06 09 00 FC 06 09 00 0E 07 09 00 26 07 09 00 36 07 09 00 42 07 09 00 58 07 09 00 6A 07 09 00 Σ♠○.ⁿ♠○.♫•○.&•○.6•○.B•○.X•○.j•○. 00000280 78 07 09 00 88 07 09 00 90 07 09 00 A8 07 09 00 B4 07 09 00 BE 07 09 00 CC 07 09 00 DA 07 09 00 x•○.ê•○.É•○.¿•○.┤•○.╛•○.╠•○.┌•○. 000002A0 F6 07 09 00 08 08 09 00 18 08 09 00 26 08 09 00 38 08 09 00 4E 08 09 00 5E 08 09 00 00 00 00 00 ÷•○.◘◘○.↑◘○.&◘○.8◘○.N◘○.^◘○..... 000002C0 4B 45 52 4E 45 4C 33 32 2E 64 6C 6C 00 00 16 00 43 6C 6F 73 65 48 61 6E 64 6C 65 00 25 00 43 72 KERNEL32.dll..▬.CloseHandle.%.Cr 000002E0 65 61 74 65 44 69 72 65 63 74 6F 72 79 41 00 00 29 00 43 72 65 61 74 65 45 76 65 6E 74 41 00 00 eateDirectoryA..).CreateEventA.. 00000300 2B 00 43 72 65 61 74 65 46 69 6C 65 41 00 2C 00 43 72 65 61 74 65 46 69 6C 65 4D 61 70 70 69 6E +.CreateFileA.,.CreateFileMappin 00000320 67 41 00 00 32 00 43 72 65 61 74 65 4D 75 74 65 78 41 00 00 3D 00 43 72 65 61 74 65 54 68 72 65 gA..2.CreateMutexA..=.CreateThre 00000340 61 64 00 00 45 00 44 65 6C 65 74 65 46 69 6C 65 41 00 4C 00 44 75 70 6C 69 63 61 74 65 48 61 6E ad..E.DeleteFileA.L.DuplicateHan 00000360 64 6C 65 00 62 00 45 78 69 74 50 72 6F 63 65 73 73 00 63 00 45 78 69 74 54 68 72 65 61 64 00 00 dle.b.ExitProcess.c.ExitThread.. 00000380 6E 00 46 69 6C 65 54 69 6D 65 54 6F 4C 6F 63 61 6C 46 69 6C 65 54 69 6D 65 00 6F 00 46 69 6C 65 n.FileTimeToLocalFileTime.o.File 000003A0 54 69 6D 65 54 6F 53 79 73 74 65 6D 54 69 6D 65 00 00 75 00 46 69 6E 64 43 6C 6F 73 65 00 79 00 TimeToSystemTime..u.FindClose.y. 000003C0 46 69 6E 64 46 69 72 73 74 46 69 6C 65 41 00 00 7C 00 46 69 6E 64 4E 65 78 74 46 69 6C 65 41 00 FindFirstFileA..|.FindNextFileA. 000003E0 88 00 46 6F 72 6D 61 74 4D 65 73 73 61 67 65 41 00 00 8B 00 46 72 65 65 45 6E 76 69 72 6F 6E 6D ê.FormatMessageA..ï.FreeEnvironm 00000400 65 6E 74 53 74 72 69 6E 67 73 41 00 8D 00 46 72 65 65 4C 69 62 72 61 72 79 00 98 00 47 65 74 43 entStringsA.ì.FreeLibrary.ÿ.GetC 00000420 50 49 6E 66 6F 00 9F 00 47 65 74 43 6F 6D 6D 61 6E 64 4C 69 6E 65 41 00 BA 00 47 65 74 43 6F 6E PInfo.ƒ.GetCommandLineA.║.GetCon 00000440 73 6F 6C 65 4D 6F 64 65 00 00 C2 00 47 65 74 43 75 72 72 65 6E 74 44 69 72 65 63 74 6F 72 79 41 soleMode..┬.GetCurrentDirectoryA 00000460 00 00 C4 00 47 65 74 43 75 72 72 65 6E 74 50 72 6F 63 65 73 73 00 C5 00 47 65 74 43 75 72 72 65 ..─.GetCurrentProcess.┼.GetCurre 00000480 6E 74 50 72 6F 63 65 73 73 49 64 00 C7 00 47 65 74 43 75 72 72 65 6E 74 54 68 72 65 61 64 49 64 ntProcessId.╟.GetCurrentThreadId 000004A0 00 00 D0 00 47 65 74 45 6E 76 69 72 6F 6E 6D 65 6E 74 53 74 72 69 6E 67 73 00 D5 00 47 65 74 45 ..╨.GetEnvironmentStrings.╒.GetE 000004C0 78 69 74 43 6F 64 65 50 72 6F 63 65 73 73 00 00 D7 00 47 65 74 46 69 6C 65 41 74 74 72 69 62 75 xitCodeProcess..╫.GetFileAttribu 000004E0 74 65 73 41 00 00 D9 00 47 65 74 46 69 6C 65 49 6E 66 6F 72 6D 61 74 69 6F 6E 42 79 48 61 6E 64 tesA..┘.GetFileInformationByHand 00000500 6C 65 00 00 DA 00 47 65 74 46 69 6C 65 53 69 7A 65 00 DC 00 47 65 74 46 69 6C 65 54 79 70 65 00 le..┌.GetFileSize.▄.GetFileType. 00000520 DD 00 47 65 74 46 75 6C 6C 50 61 74 68 4E 61 6D 65 41 00 00 E1 00 47 65 74 4C 61 73 74 45 72 72 ▌.GetFullPathNameA..ß.GetLastErr 00000540 6F 72 00 00 E2 00 47 65 74 4C 6F 63 61 6C 54 69 6D 65 00 00 E7 00 47 65 74 4C 6F 67 69 63 61 6C or..Γ.GetLocalTime..τ.GetLogical 00000560 44 72 69 76 65 73 00 00 F4 00 47 65 74 4E 75 6D 62 65 72 4F 66 43 6F 6E 73 6F 6C 65 49 6E 70 75 Drives..⌠.GetNumberOfConsoleInpu 00000580 74 45 76 65 6E 74 73 00 F6 00 47 65 74 4F 45 4D 43 50 00 00 16 01 47 65 74 53 74 64 48 61 6E 64 tEvents.÷.GetOEMCP..▬☺GetStdHand 000005A0 6C 65 00 00 30 01 47 65 74 54 69 63 6B 43 6F 75 6E 74 00 00 37 01 47 65 74 56 65 72 73 69 6F 6E le..0☺GetTickCount..7☺GetVersion 000005C0 00 00 78 01 4C 6F 61 64 4C 69 62 72 61 72 79 41 00 00 79 01 4C 6F 61 64 4C 69 62 72 61 72 79 45 ..x☺LoadLibraryA..y☺LoadLibraryE 000005E0 78 41 00 00 80 01 4C 6F 63 61 6C 46 69 6C 65 54 69 6D 65 54 6F 46 69 6C 65 54 69 6D 65 00 82 01 xA..Ç☺LocalFileTimeToFileTime.é☺ 00000600 4C 6F 63 61 6C 46 72 65 65 00 83 01 4C 6F 63 61 6C 48 61 6E 64 6C 65 00 8C 01 4D 61 70 56 69 65 LocalFree.â☺LocalHandle.î☺MapVie 00000620 77 4F 66 46 69 6C 65 00 8E 01 4D 6F 76 65 46 69 6C 65 41 00 95 01 4F 70 65 6E 45 76 65 6E 74 41 wOfFile.Ä☺MoveFileA.ò☺OpenEventA 00000640 00 00 9C 01 4F 70 65 6E 50 72 6F 63 65 73 73 00 A2 01 50 65 65 6B 43 6F 6E 73 6F 6C 65 49 6E 70 ..£☺OpenProcess.ó☺PeekConsoleInp 00000660 75 74 41 00 AF 01 52 65 61 64 43 6F 6E 73 6F 6C 65 41 00 00 B0 01 52 65 61 64 43 6F 6E 73 6F 6C utA.»☺ReadConsoleA..░☺ReadConsol 00000680 65 49 6E 70 75 74 41 00 B8 01 52 65 61 64 46 69 6C 65 00 00 BF 01 52 65 6C 65 61 73 65 4D 75 74 eInputA.╕☺ReadFile..┐☺ReleaseMut 000006A0 65 78 00 00 C1 01 52 65 6D 6F 76 65 44 69 72 65 63 74 6F 72 79 41 00 00 C3 01 52 65 73 65 74 45 ex..┴☺RemoveDirectoryA..├☺ResetE 000006C0 76 65 6E 74 00 00 C4 01 52 65 73 75 6D 65 54 68 72 65 61 64 00 00 CB 01 53 65 61 72 63 68 50 61 vent..─☺ResumeThread..╦☺SearchPa 000006E0 74 68 41 00 D7 01 53 65 74 43 6F 6E 73 6F 6C 65 43 74 72 6C 48 61 6E 64 6C 65 72 00 E1 01 53 65 thA.╫☺SetConsoleCtrlHandler.ß☺Se 00000700 74 43 6F 6E 73 6F 6C 65 4D 6F 64 65 00 00 EB 01 53 65 74 43 75 72 72 65 6E 74 44 69 72 65 63 74 tConsoleMode..δ☺SetCurrentDirect 00000720 6F 72 79 41 00 00 EF 01 53 65 74 45 6E 64 4F 66 46 69 6C 65 00 00 F3 01 53 65 74 45 76 65 6E 74 oryA..∩☺SetEndOfFile..≤☺SetEvent 00000740 00 00 F6 01 53 65 74 46 69 6C 65 41 74 74 72 69 62 75 74 65 73 41 00 00 F8 01 53 65 74 46 69 6C ..÷☺SetFileAttributesA..°☺SetFil 00000760 65 50 6F 69 6E 74 65 72 00 00 F9 01 53 65 74 46 69 6C 65 54 69 6D 65 00 06 02 53 65 74 53 74 64 ePointer..∙☺SetFileTime.♠☻SetStd 00000780 48 61 6E 64 6C 65 00 00 18 02 53 6C 65 65 70 00 1B 02 53 79 73 74 65 6D 54 69 6D 65 54 6F 46 69 Handle..↑☻Sleep.←☻SystemTimeToFi 000007A0 6C 65 54 69 6D 65 00 00 1F 02 54 6C 73 41 6C 6C 6F 63 00 00 20 02 54 6C 73 46 72 65 65 00 21 02 leTime..▼☻TlsAlloc.. ☻TlsFree.!☻ 000007C0 54 6C 73 47 65 74 56 61 6C 75 65 00 22 02 54 6C 73 53 65 74 56 61 6C 75 65 00 26 02 55 6E 68 61 TlsGetValue."☻TlsSetValue.&☻Unha 000007E0 6E 64 6C 65 64 45 78 63 65 70 74 69 6F 6E 46 69 6C 74 65 72 00 00 29 02 55 6E 6D 61 70 56 69 65 ndledExceptionFilter..)☻UnmapVie 00000800 77 4F 66 46 69 6C 65 00 31 02 56 69 72 74 75 61 6C 41 6C 6C 6F 63 00 00 33 02 56 69 72 74 75 61 wOfFile.1☻VirtualAlloc..3☻Virtua 00000820 6C 46 72 65 65 00 35 02 56 69 72 74 75 61 6C 50 72 6F 74 65 63 74 00 00 3E 02 57 61 69 74 46 6F lFree.5☻VirtualProtect..>☻WaitFo 00000840 72 53 69 6E 67 6C 65 4F 62 6A 65 63 74 00 44 02 57 72 69 74 65 43 6F 6E 73 6F 6C 65 41 00 4F 02 rSingleObject.D☻WriteConsoleA.O☻ 00000860 57 72 69 74 65 46 69 6C 65 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 WriteFile....................... 00000880 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................................ 000008A0 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................................ 000008C0 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................................ 000008E0 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................................ 00000900 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................................ 00000920 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................................ 00000940 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................................ 00000960 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................................ 00000980 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................................ 000009A0 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................................ 000009C0 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................................ 000009E0 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................................