==============================================================================================================================================
OFFSET    00 01 02 03 04 05 06 07  08 09 0A 0B 0C 0D 0E 0F  10 11 12 13 14 15 16 17  18 19 1A 1B 1C 1D 1E 1F
----------------------------------------------------------------------------------------------------------------------------------------------
00000000  08 6D 01 00 00 00 00 00  00 00 00 00 30 7A 01 00  AC 02 00 00 FC 6C 01 00  00 00 00 00 00 00 00 00  ◘m☺.........0z☺.¼☻..ⁿl☺.........
00000020  72 7A 01 00 A0 02 00 00  00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00  00 00 00 00 5E 7A 01 00  rz☺.á☻......................^z☺.
00000040  4A 7A 01 00 00 00 00 00  28 6F 01 00 58 6F 01 00  68 6F 01 00 80 6F 01 00  94 6F 01 00 A0 6F 01 00  Jz☺.....(o☺.Xo☺.ho☺.Ço☺.öo☺.áo☺.
00000060  BC 6F 01 00 CC 6F 01 00  E0 6F 01 00 EE 6F 01 00  06 70 01 00 2C 70 01 00  3C 70 01 00 44 70 01 00  ╝o☺.╠o☺.αo☺.εo☺.♠p☺.,p☺.<p☺.Dp☺.
00000080  5A 70 01 00 6E 70 01 00  88 70 01 00 AA 70 01 00  C2 70 01 00 CC 70 01 00  E4 70 01 00 F8 70 01 00  Zp☺.np☺.êp☺.¬p☺.┬p☺.╠p☺.Σp☺.°p☺.
000000A0  1C 71 01 00 34 71 01 00  4E 71 01 00 68 71 01 00  80 71 01 00 96 71 01 00  AE 71 01 00 D0 71 01 00  ∟q☺.4q☺.Nq☺.hq☺.Çq☺.ûq☺.«q☺.╨q☺.
000000C0  EE 71 01 00 06 72 01 00  1A 72 01 00 32 72 01 00  4C 72 01 00 66 72 01 00  7C 72 01 00 94 72 01 00  εq☺.♠r☺.→r☺.2r☺.Lr☺.fr☺.|r☺.ör☺.
000000E0  AA 72 01 00 CA 72 01 00  E0 72 01 00 FA 72 01 00  16 73 01 00 2C 73 01 00  46 73 01 00 5C 73 01 00  ¬r☺.╩r☺.αr☺.·r☺.▬s☺.,s☺.Fs☺.\s☺.
00000100  6A 73 01 00 80 73 01 00  94 73 01 00 B4 73 01 00  BE 73 01 00 DC 73 01 00  F8 73 01 00 00 74 01 00  js☺.Çs☺.ös☺.┤s☺.╛s☺.▄s☺.°s☺..t☺.
00000120  14 74 01 00 2E 74 01 00  44 74 01 00 58 74 01 00  72 74 01 00 88 74 01 00  9E 74 01 00 1C 6F 01 00  ¶t☺..t☺.Dt☺.Xt☺.rt☺.êt☺.₧t☺.∟o☺.
00000140  36 6F 01 00 F0 74 01 00  FA 74 01 00 04 75 01 00  1E 75 01 00 38 75 01 00  56 75 01 00 82 75 01 00  6o☺.≡t☺.·t☺.♦u☺.▲u☺.8u☺.Vu☺.éu☺.
00000160  A2 75 01 00 B2 75 01 00  BE 75 01 00 DE 75 01 00  EE 75 01 00 10 76 01 00  30 76 01 00 3C 76 01 00  óu☺.▓u☺.╛u☺.▐u☺.εu☺.►v☺.0v☺.<v☺.
00000180  4C 76 01 00 6C 76 01 00  84 76 01 00 96 76 01 00  B6 76 01 00 CA 76 01 00  E2 76 01 00 F8 76 01 00  Lv☺.lv☺.äv☺.ûv☺.╢v☺.╩v☺.Γv☺.°v☺.
000001A0  14 77 01 00 32 77 01 00  4C 77 01 00 66 77 01 00  76 77 01 00 98 77 01 00  A2 77 01 00 C2 77 01 00  ¶w☺.2w☺.Lw☺.fw☺.vw☺.ÿw☺.ów☺.┬w☺.
000001C0  D4 77 01 00 E6 77 01 00  FE 77 01 00 08 78 01 00  14 78 01 00 26 78 01 00  38 78 01 00 4A 78 01 00  ╘w☺.µw☺.■w☺.◘x☺.¶x☺.&x☺.8x☺.Jx☺.
000001E0  62 78 01 00 7E 78 01 00  9A 78 01 00 AA 78 01 00  BE 78 01 00 DA 78 01 00  F8 78 01 00 02 79 01 00  bx☺.~x☺.Üx☺.¬x☺.╛x☺.┌x☺.°x☺.☻y☺.
00000200  1C 79 01 00 3C 79 01 00  5A 79 01 00 6E 79 01 00  8C 79 01 00 A2 79 01 00  BC 79 01 00 CC 79 01 00  ∟y☺.<y☺.Zy☺.ny☺.îy☺.óy☺.╝y☺.╠y☺.
00000220  DA 79 01 00 EE 79 01 00  00 7A 01 00 16 7A 01 00  3E 7A 01 00 B2 74 01 00  04 6F 01 00 D8 74 01 00  ┌y☺.εy☺..z☺.▬z☺.>z☺.▓t☺.♦o☺.╪t☺.
00000240  00 00 00 00 68 02 52 74  6C 49 6E 69 74 55 6E 69  63 6F 64 65 53 74 72 69  6E 67 00 00 32 03 5F 77  ....h☻RtlInitUnicodeString..2♥_w
00000260  63 73 6E 69 63 6D 70 00  36 00 45 78 46 72 65 65  50 6F 6F 6C 00 00 63 00  45 78 66 69 33 38 36 49  csnicmp.6.ExFreePool..c.Exfi386I
00000280  6E 74 65 72 6C 6F 63 6B  65 64 44 65 63 72 65 6D  65 6E 74 4C 6F 6E 67 00  53 00 45 78 52 61 69 73  nterlockedDecrementLong.S.ExRais
000002A0  65 53 74 61 74 75 73 00  48 02 52 74 6C 45 71 75  61 6C 55 6E 69 63 6F 64  65 53 74 72 69 6E 67 00  eStatus.H☻RtlEqualUnicodeString.
000002C0  54 01 4B 65 51 75 65 72  79 53 79 73 74 65 6D 54  69 6D 65 00 DF 00 49 6F  46 72 65 65 4D 64 6C 00  T☺KeQuerySystemTime.▀.IoFreeMdl.
000002E0  94 01 4D 6D 42 75 69 6C  64 4D 64 6C 46 6F 72 4E  6F 6E 50 61 67 65 64 50  6F 6F 6C 00 BD 00 49 6F  ö☺MmBuildMdlForNonPagedPool.╜.Io
00000300  41 6C 6C 6F 63 61 74 65  4D 64 6C 00 6B 00 46 73  52 74 6C 41 6C 6C 6F 63  61 74 65 50 6F 6F 6C 00  AllocateMdl.k.FsRtlAllocatePool.
00000320  6B 01 4B 65 53 65 74 45  76 65 6E 74 00 00 5C 02  52 74 6C 46 72 65 65 55  6E 69 63 6F 64 65 53 74  k☺KeSetEvent..\☻RtlFreeUnicodeSt
00000340  72 69 6E 67 00 00 86 02  52 74 6C 4F 65 6D 53 74  72 69 6E 67 54 6F 43 6F  75 6E 74 65 64 55 6E 69  ring..å☻RtlOemStringToCountedUni
00000360  63 6F 64 65 53 74 72 69  6E 67 00 00 67 02 52 74  6C 49 6E 69 74 53 74 72  69 6E 67 00 41 03 72 61  codeString..g☻RtlInitString.A♥ra
00000380  6E 64 00 00 B7 01 4D 6D  55 6E 6D 61 70 4C 6F 63  6B 65 64 50 61 67 65 73  00 00 C3 00 49 6F 42 75  nd..╖☺MmUnmapLockedPages..├.IoBu
000003A0  69 6C 64 50 61 72 74 69  61 6C 4D 64 6C 00 8F 02  52 74 6C 52 65 6D 6F 76  65 55 6E 69 63 6F 64 65  ildPartialMdl.Å☻RtlRemoveUnicode
000003C0  50 72 65 66 69 78 00 00  65 00 45 78 66 69 33 38  36 49 6E 74 65 72 6C 6F  63 6B 65 64 49 6E 63 72  Prefix..e.Exfi386InterlockedIncr
000003E0  65 6D 65 6E 74 4C 6F 6E  67 00 45 01 4B 65 49 6E  69 74 69 61 6C 69 7A 65  53 70 69 6E 4C 6F 63 6B  ementLong.E☺KeInitializeSpinLock
00000400  00 00 3E 03 6D 65 6D 6D  6F 76 65 00 2E 00 45 78  41 6C 6C 6F 63 61 74 65  50 6F 6F 6C 57 69 74 68  ..>♥memmove...ExAllocatePoolWith
00000420  54 61 67 00 59 02 52 74  6C 46 72 65 65 41 6E 73  69 53 74 72 69 6E 67 00  AF 02 52 74 6C 55 70 63  Tag.Y☻RtlFreeAnsiString.»☻RtlUpc
00000440  61 73 65 55 6E 69 63 6F  64 65 53 74 72 69 6E 67  54 6F 4F 65 6D 53 74 72  69 6E 67 00 59 00 45 78  aseUnicodeStringToOemString.Y.Ex
00000460  52 65 6C 65 61 73 65 52  65 73 6F 75 72 63 65 4C  69 74 65 00 6E 02 52 74  6C 49 6E 73 65 72 74 55  ReleaseResourceLite.n☻RtlInsertU
00000480  6E 69 63 6F 64 65 50 72  65 66 69 78 00 00 2A 02  52 74 6C 43 6F 6D 70 61  72 65 55 6E 69 63 6F 64  nicodePrefix..*☻RtlCompareUnicod
000004A0  65 53 74 72 69 6E 67 00  32 02 52 74 6C 43 6F 70  79 55 6E 69 63 6F 64 65  53 74 72 69 6E 67 00 00  eString.2☻RtlCopyUnicodeString..
000004C0  69 02 52 74 6C 49 6E 69  74 69 61 6C 69 7A 65 42  69 74 4D 61 70 00 57 02  52 74 6C 46 69 6E 64 55  i☻RtlInitializeBitMap.W☻RtlFindU
000004E0  6E 69 63 6F 64 65 50 72  65 66 69 78 00 00 27 00  45 78 41 63 71 75 69 72  65 52 65 73 6F 75 72 63  nicodePrefix..'.ExAcquireResourc
00000500  65 45 78 63 6C 75 73 69  76 65 4C 69 74 65 00 00  28 00 45 78 41 63 71 75  69 72 65 52 65 73 6F 75  eExclusiveLite..(.ExAcquireResou
00000520  72 63 65 53 68 61 72 65  64 4C 69 74 65 00 4E 01  4B 65 4C 65 61 76 65 43  72 69 74 69 63 61 6C 52  rceSharedLite.N☺KeLeaveCriticalR
00000540  65 67 69 6F 6E 00 04 01  49 6F 53 65 74 54 6F 70  4C 65 76 65 6C 49 72 70  00 00 2B 01 4B 65 45 6E  egion.♦☺IoSetTopLevelIrp..+☺KeEn
00000560  74 65 72 43 72 69 74 69  63 61 6C 52 65 67 69 6F  6E 00 FB 00 49 6F 52 65  6C 65 61 73 65 43 61 6E  terCriticalRegion.√.IoReleaseCan
00000580  63 65 6C 53 70 69 6E 4C  6F 63 6B 00 B6 00 49 6F  41 63 71 75 69 72 65 43  61 6E 63 65 6C 53 70 69  celSpinLock.╢.IoAcquireCancelSpi
000005A0  6E 4C 6F 63 6B 00 FD 00  49 6F 52 65 6D 6F 76 65  53 68 61 72 65 41 63 63  65 73 73 00 9B 01 4D 6D  nLock.².IoRemoveShareAccess.¢☺Mm
000005C0  46 6F 72 63 65 53 65 63  74 69 6F 6E 43 6C 6F 73  65 64 00 00 9A 01 4D 6D  46 6C 75 73 68 49 6D 61  ForceSectionClosed..Ü☺MmFlushIma
000005E0  67 65 53 65 63 74 69 6F  6E 00 F4 00 49 6F 52 61  69 73 65 49 6E 66 6F 72  6D 61 74 69 6F 6E 61 6C  geSection.⌠.IoRaiseInformational
00000600  48 61 72 64 45 72 72 6F  72 00 9C 02 52 74 6C 54  69 6D 65 46 69 65 6C 64  73 54 6F 54 69 6D 65 00  HardError.£☻RtlTimeFieldsToTime.
00000620  4A 00 45 78 4C 6F 63 61  6C 54 69 6D 65 54 6F 53  79 73 74 65 6D 54 69 6D  65 00 91 02 52 74 6C 53  J.ExLocalTimeToSystemTime.æ☻RtlS
00000640  65 63 6F 6E 64 73 53 69  6E 63 65 31 39 38 30 54  6F 54 69 6D 65 00 9F 02  52 74 6C 54 69 6D 65 54  econdsSince1980ToTime.ƒ☻RtlTimeT
00000660  6F 54 69 6D 65 46 69 65  6C 64 73 00 5B 00 45 78  53 79 73 74 65 6D 54 69  6D 65 54 6F 4C 6F 63 61  oTimeFields.[.ExSystemTimeToLoca
00000680  6C 54 69 6D 65 00 CA 00  49 6F 43 68 65 63 6B 53  68 61 72 65 41 63 63 65  73 73 00 00 21 01 4B 65  lTime.╩.IoCheckShareAccess..!☺Ke
000006A0  42 75 67 43 68 65 63 6B  00 00 30 01 4B 65 47 65  74 43 75 72 72 65 6E 74  54 68 72 65 61 64 00 00  BugCheck..0☺KeGetCurrentThread..
000006C0  03 01 49 6F 53 65 74 53  68 61 72 65 41 63 63 65  73 73 00 00 7C 00 46 73  52 74 6C 44 6F 65 73 4E  ♥☺IoSetShareAccess..|.FsRtlDoesN
000006E0  61 6D 65 43 6F 6E 74 61  69 6E 57 69 6C 64 43 61  72 64 73 00 4E 03 77 63  73 63 68 72 00 00 A5 02  ameContainWildCards.N♥wcschr..Ñ☻
00000700  52 74 6C 55 6E 69 63 6F  64 65 53 74 72 69 6E 67  54 6F 4F 65 6D 53 74 72  69 6E 67 00 3A 00 45 78  RtlUnicodeStringToOemString.:.Ex
00000720  49 6E 69 74 69 61 6C 69  7A 65 52 65 73 6F 75 72  63 65 4C 69 74 65 00 00  43 03 73 72 61 6E 64 00  InitializeResourceLite..C♥srand.
00000740  A7 01 4D 6D 4D 61 70 4C  6F 63 6B 65 64 50 61 67  65 73 00 00 95 00 46 73  52 74 6C 4E 6F 72 6D 61  º☺MmMapLockedPages..ò.FsRtlNorma
00000760  6C 69 7A 65 4E 74 73 74  61 74 75 73 00 00 AC 01  4D 6D 50 72 6F 62 65 41  6E 64 4C 6F 63 6B 50 61  lizeNtstatus..¼☺MmProbeAndLockPa
00000780  67 65 73 00 5B 02 52 74  6C 46 72 65 65 4F 65 6D  53 74 72 69 6E 67 00 00  8C 00 46 73 52 74 6C 49  ges.[☻RtlFreeOemString..î.FsRtlI
000007A0  73 4E 61 6D 65 49 6E 45  78 70 72 65 73 73 69 6F  6E 00 BE 01 4E 6C 73 4F  65 6D 4C 65 61 64 42 79  sNameInExpression.╛☺NlsOemLeadBy
000007C0  74 65 49 6E 66 6F 00 00  BD 01 4E 6C 73 4D 62 4F  65 6D 43 6F 64 65 50 61  67 65 54 61 67 00 27 02  teInfo..╜☺NlsMbOemCodePageTag.'☻
000007E0  52 74 6C 43 6F 6D 70 61  72 65 4D 65 6D 6F 72 79  00 00 A2 02 52 74 6C 55  6E 69 63 6F 64 65 53 74  RtlCompareMemory..ó☻RtlUnicodeSt
00000800  72 69 6E 67 54 6F 43 6F  75 6E 74 65 64 4F 65 6D  53 74 72 69 6E 67 00 00  12 01 49 6F 57 72 69 74  ringToCountedOemString..↕☺IoWrit
00000820  65 45 72 72 6F 72 4C 6F  67 45 6E 74 72 79 00 00  52 03 77 63 73 6C 65 6E  00 00 50 03 77 63 73 63  eErrorLogEntry..R♥wcslen..P♥wcsc
00000840  70 79 00 00 BB 00 49 6F  41 6C 6C 6F 63 61 74 65  45 72 72 6F 72 4C 6F 67  45 6E 74 72 79 00 8D 00  py..╗.IoAllocateErrorLogEntry.ì.
00000860  46 73 52 74 6C 49 73 4E  74 73 74 61 74 75 73 45  78 70 65 63 74 65 64 00  BD 02 52 74 6C 78 55 6E  FsRtlIsNtstatusExpected.╜☻RtlxUn
00000880  69 63 6F 64 65 53 74 72  69 6E 67 54 6F 4F 65 6D  53 69 7A 65 00 00 AE 02  52 74 6C 55 70 63 61 73  icodeStringToOemSize..«☻RtlUpcas
000008A0  65 55 6E 69 63 6F 64 65  53 74 72 69 6E 67 54 6F  43 6F 75 6E 74 65 64 4F  65 6D 53 74 72 69 6E 67  eUnicodeStringToCountedOemString
000008C0  00 00 8F 00 46 73 52 74  6C 4C 65 67 61 6C 41 6E  73 69 43 68 61 72 61 63  74 65 72 41 72 72 61 79  ..Å.FsRtlLegalAnsiCharacterArray
000008E0  00 00 21 00 44 62 67 42  72 65 61 6B 50 6F 69 6E  74 00 23 00 44 62 67 50  72 69 6E 74 00 00 5F 00  ..!.DbgBreakPoint.#.DbgPrint.._.
00000900  45 78 66 49 6E 74 65 72  6C 6F 63 6B 65 64 49 6E  73 65 72 74 54 61 69 6C  4C 69 73 74 00 00 15 01  ExfInterlockedInsertTailList..§☺
00000920  49 6F 66 43 61 6C 6C 44  72 69 76 65 72 00 7C 01  4B 65 66 52 65 6C 65 61  73 65 53 70 69 6E 4C 6F  IofCallDriver.|☺KefReleaseSpinLo
00000940  63 6B 46 72 6F 6D 44 70  63 4C 65 76 65 6C 00 00  7B 01 4B 65 66 41 63 71  75 69 72 65 53 70 69 6E  ckFromDpcLevel..{☺KefAcquireSpin
00000960  4C 6F 63 6B 41 74 44 70  63 4C 65 76 65 6C 00 00  DE 00 49 6F 46 72 65 65  49 72 70 00 BC 00 49 6F  LockAtDpcLevel..▐.IoFreeIrp.╝.Io
00000980  41 6C 6C 6F 63 61 74 65  49 72 70 00 62 00 45 78  66 49 6E 74 65 72 6C 6F  63 6B 65 64 52 65 6D 6F  AllocateIrp.b.ExfInterlockedRemo
000009A0  76 65 48 65 61 64 4C 69  73 74 00 00 7A 01 4B 65  57 61 69 74 46 6F 72 53  69 6E 67 6C 65 4F 62 6A  veHeadList..z☺KeWaitForSingleObj
000009C0  65 63 74 00 4E 00 45 78  51 75 65 75 65 57 6F 72  6B 49 74 65 6D 00 5E 00  45 78 66 49 6E 74 65 72  ect.N.ExQueueWorkItem.^.ExfInter
000009E0  6C 6F 63 6B 65 64 49 6E  73 65 72 74 48 65 61 64  4C 69 73 74 00 00 E9 00  49 6F 47 65 74 54 6F 70  lockedInsertHeadList..Θ.IoGetTop
00000A00  4C 65 76 65 6C 49 72 70  00 00 95 01 4D 6D 43 61  6E 46 69 6C 65 42 65 54  72 75 6E 63 61 74 65 64  LevelIrp..ò☺MmCanFileBeTruncated
00000A20  00 00 E2 00 49 6F 47 65  74 43 75 72 72 65 6E 74  50 72 6F 63 65 73 73 00  A6 00 46 73 52 74 6C 52  ..Γ.IoGetCurrentProcess.ª.FsRtlR
00000A40  65 67 69 73 74 65 72 55  6E 63 50 72 6F 76 69 64  65 72 00 00 78 00 46 73  52 74 6C 44 65 72 65 67  egisterUncProvider..x.FsRtlDereg
00000A60  69 73 74 65 72 55 6E 63  50 72 6F 76 69 64 65 72  00 00 D4 02 53 65 52 65  6C 65 61 73 65 53 75 62  isterUncProvider..╘☻SeReleaseSub
00000A80  6A 65 63 74 43 6F 6E 74  65 78 74 00 C3 02 53 65  43 61 70 74 75 72 65 53  75 62 6A 65 63 74 43 6F  jectContext.├☻SeCaptureSubjectCo
00000AA0  6E 74 65 78 74 00 B5 01  4D 6D 55 6E 6C 6F 63 6B  50 61 67 65 73 00 1C 02  52 74 6C 41 70 70 65 6E  ntext.╡☺MmUnlockPages.∟☻RtlAppen
00000AC0  64 55 6E 69 63 6F 64 65  53 74 72 69 6E 67 54 6F  53 74 72 69 6E 67 00 00  54 03 77 63 73 6E 63 70  dUnicodeStringToString..T♥wcsncp
00000AE0  79 00 D1 02 53 65 51 75  65 72 79 41 75 74 68 65  6E 74 69 63 61 74 69 6F  6E 49 64 54 6F 6B 65 6E  y.╤☻SeQueryAuthenticationIdToken
00000B00  00 00 CE 00 49 6F 43 72  65 61 74 65 44 65 76 69  63 65 00 00 D5 00 49 6F  44 65 6C 65 74 65 44 65  ..╬.IoCreateDevice..╒.IoDeleteDe
00000B20  76 69 63 65 00 00 32 00  45 78 44 65 6C 65 74 65  52 65 73 6F 75 72 63 65  4C 69 74 65 00 00 E5 02  vice..2.ExDeleteResourceLite..σ☻
00000B40  5A 77 43 6C 6F 73 65 00  03 03 5A 77 4F 70 65 6E  4B 65 79 00 13 03 5A 77  51 75 65 72 79 56 61 6C  ZwClose.♥♥ZwOpenKey.‼♥ZwQueryVal
00000B60  75 65 4B 65 79 00 29 01  4B 65 44 65 74 61 63 68  50 72 6F 63 65 73 73 00  20 01 4B 65 41 74 74 61  ueKey.)☺KeDetachProcess. ☺KeAtta
00000B80  63 68 50 72 6F 63 65 73  73 00 F2 01 4F 62 66 44  65 72 65 66 65 72 65 6E  63 65 4F 62 6A 65 63 74  chProcess.≥☺ObfDereferenceObject
00000BA0  00 00 E7 00 49 6F 47 65  74 52 65 6C 61 74 65 64  44 65 76 69 63 65 4F 62  6A 65 63 74 00 00 F0 01  ..τ.IoGetRelatedDeviceObject..≡☺
00000BC0  4F 62 52 65 66 65 72 65  6E 63 65 4F 62 6A 65 63  74 42 79 48 61 6E 64 6C  65 00 EA 02 5A 77 43 72  ObReferenceObjectByHandle.Ω☻ZwCr
00000BE0  65 61 74 65 46 69 6C 65  00 00 3F 01 4B 65 49 6E  69 74 69 61 6C 69 7A 65  45 76 65 6E 74 00 A3 01  eateFile..?☺KeInitializeEvent.ú☺
00000C00  4D 6D 4C 6F 63 6B 50 61  67 61 62 6C 65 44 61 74  61 53 65 63 74 69 6F 6E  00 00 B4 01 4D 6D 55 6E  MmLockPagableDataSection..┤☺MmUn
00000C20  6C 6F 63 6B 50 61 67 61  62 6C 65 49 6D 61 67 65  53 65 63 74 69 6F 6E 00  42 03 73 70 72 69 6E 74  lockPagableImageSection.B♥sprint
00000C40  66 00 1B 02 52 74 6C 41  70 70 65 6E 64 53 74 72  69 6E 67 54 6F 53 74 72  69 6E 67 00 19 02 52 74  f.←☻RtlAppendStringToString.↓☻Rt
00000C60  6C 41 6E 73 69 53 74 72  69 6E 67 54 6F 55 6E 69  63 6F 64 65 53 74 72 69  6E 67 00 00 BA 02 52 74  lAnsiStringToUnicodeString..║☻Rt
00000C80  6C 78 41 6E 73 69 53 74  72 69 6E 67 54 6F 55 6E  69 63 6F 64 65 53 69 7A  65 00 65 02 52 74 6C 49  lxAnsiStringToUnicodeSize.e☻RtlI
00000CA0  6E 69 74 41 6E 73 69 53  74 72 69 6E 67 00 6C 02  52 74 6C 49 6E 69 74 69  61 6C 69 7A 65 55 6E 69  nitAnsiString.l☻RtlInitializeUni
00000CC0  63 6F 64 65 50 72 65 66  69 78 00 00 8A 00 46 73  52 74 6C 49 73 46 61 74  44 62 63 73 4C 65 67 61  codePrefix..è.FsRtlIsFatDbcsLega
00000CE0  6C 00 4F 02 52 74 6C 46  69 6E 64 43 6C 65 61 72  42 69 74 73 41 6E 64 53  65 74 00 00 26 02 52 74  l.O☻RtlFindClearBitsAndSet..&☻Rt
00000D00  6C 43 6C 65 61 72 42 69  74 73 00 00 71 01 4B 65  53 65 74 54 69 6D 65 72  00 00 46 01 4B 65 49 6E  lClearBits..q☺KeSetTimer..F☺KeIn
00000D20  69 74 69 61 6C 69 7A 65  54 69 6D 65 72 00 3E 01  4B 65 49 6E 69 74 69 61  6C 69 7A 65 44 70 63 00  itializeTimer.>☺KeInitializeDpc.
00000D40  16 01 49 6F 66 43 6F 6D  70 6C 65 74 65 52 65 71  75 65 73 74 00 00 27 01  4B 65 44 65 6C 61 79 45  ▬☺IofCompleteRequest..'☺KeDelayE
00000D60  78 65 63 75 74 69 6F 6E  54 68 72 65 61 64 00 00  6E 74 6F 73 6B 72 6E 6C  2E 65 78 65 00 00 AA 02  xecutionThread..ntoskrnl.exe..¬☻
00000D80  52 74 6C 55 6E 77 69 6E  64 00 49 00 4B 66 52 65  6C 65 61 73 65 53 70 69  6E 4C 6F 63 6B 00 46 00  RtlUnwind.I.KfReleaseSpinLock.F.
00000DA0  4B 66 41 63 71 75 69 72  65 53 70 69 6E 4C 6F 63  6B 00 48 41 4C 2E 64 6C  6C 00 00 00 00 00 00 00  KfAcquireSpinLock.HAL.dll.......