==============================================================================================================================================
OFFSET    00 01 02 03 04 05 06 07  08 09 0A 0B 0C 0D 0E 0F  10 11 12 13 14 15 16 17  18 19 1A 1B 1C 1D 1E 1F
----------------------------------------------------------------------------------------------------------------------------------------------
00000000  88 9A 01 00 00 00 00 00  00 00 00 00 44 9E 01 00  E4 02 00 00 24 9A 01 00  00 00 00 00 00 00 00 00  êÜ☺.........D₧☺.Σ☻..$Ü☺.........
00000020  7A 9E 01 00 80 02 00 00  54 9A 01 00 00 00 00 00  00 00 00 00 96 9E 01 00  B0 02 00 00 34 9A 01 00  z₧☺.Ç☻..TÜ☺.........û₧☺.░☻..4Ü☺.
00000040  00 00 00 00 00 00 00 00  44 A4 01 00 90 02 00 00  00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00  ........Dñ☺.É☻..................
00000060  00 00 00 00 6E A2 01 00  66 9E 01 00 52 9E 01 00  00 00 00 00 28 A4 01 00  02 A4 01 00 EC A3 01 00  ....nó☺.f₧☺.R₧☺.....(ñ☺.☻ñ☺.∞ú☺.
00000080  D4 A3 01 00 BA A3 01 00  A0 A3 01 00 14 A4 01 00  00 00 00 00 8A A3 01 00  7A A3 01 00 52 A3 01 00  ╘ú☺.║ú☺.áú☺.¶ñ☺.....èú☺.zú☺.Rú☺.
000000A0  36 A3 01 00 18 A3 01 00  FE A2 01 00 E2 A2 01 00  C2 A2 01 00 A2 A2 01 00  82 A2 01 00 82 9E 01 00  6ú☺.↑ú☺.■ó☺.Γó☺.┬ó☺.óó☺.éó☺.é₧☺.
000000C0  64 A3 01 00 00 00 00 00  CE 9D 01 00 E6 9D 01 00  00 9E 01 00 B6 9D 01 00  D8 9D 01 00 14 9C 01 00  dú☺.....╬¥☺.µ¥☺..₧☺.╢¥☺.╪¥☺.¶£☺.
000000E0  06 9C 01 00 EE 9B 01 00  1C 9E 01 00 32 9E 01 00  9E 9E 01 00 BC 9E 01 00  D6 9E 01 00 E6 9E 01 00  ♠£☺.ε¢☺.∟₧☺.2₧☺.₧₧☺.╝₧☺.╓₧☺.µ₧☺.
00000100  F0 9E 01 00 0A 9F 01 00  16 9F 01 00 36 9F 01 00  56 9F 01 00 68 9F 01 00  80 9F 01 00 9A 9F 01 00  ≡₧☺.◙ƒ☺.▬ƒ☺.6ƒ☺.Vƒ☺.hƒ☺.ǃ☺.܃☺.
00000120  B2 9F 01 00 D8 9C 01 00  78 9D 01 00 90 9D 01 00  A6 9D 01 00 32 A0 01 00  3C A0 01 00 58 A0 01 00  ▓ƒ☺.╪£☺.x¥☺.É¥☺.ª¥☺.2á☺.<á☺.Xá☺.
00000140  68 A0 01 00 76 A0 01 00  8C A0 01 00 AE A0 01 00  BA A0 01 00 C4 A0 01 00  D2 A0 01 00 E6 A0 01 00  há☺.vá☺.îá☺.«á☺.║á☺.─á☺.╥á☺.µá☺.
00000160  F8 A0 01 00 04 A1 01 00  1A A1 01 00 2A A1 01 00  4A A1 01 00 6A A1 01 00  86 A1 01 00 9A A1 01 00  °á☺.♦í☺.→í☺.*í☺.Jí☺.jí☺.åí☺.Üí☺.
00000180  BA A1 01 00 CA A1 01 00  DC A1 01 00 EE A1 01 00  0A A2 01 00 24 A2 01 00  3A A2 01 00 4E A2 01 00  ║í☺.╩í☺.▄í☺.εí☺.◙ó☺.$ó☺.:ó☺.Nó☺.
000001A0  62 A2 01 00 CE 9B 01 00  64 9D 01 00 4C 9D 01 00  32 9D 01 00 28 9D 01 00  10 9D 01 00 FE 9C 01 00  bó☺.╬¢☺.d¥☺.L¥☺.2¥☺.(¥☺.►¥☺.■£☺.
000001C0  EC 9C 01 00 10 A0 01 00  BC 9C 01 00 A4 9C 01 00  8E 9C 01 00 80 9C 01 00  66 9C 01 00 4C 9C 01 00  ∞£☺.►á☺.╝£☺.ñ£☺.Ä£☺.Ç£☺.f£☺.L£☺.
000001E0  34 9C 01 00 FC 9F 01 00  CC 9F 01 00 B8 9B 01 00  E0 9F 01 00 00 00 00 00  60 01 4B 65 52 65 6C 65  4£☺.ⁿƒ☺.╠ƒ☺.╕¢☺.αƒ☺.....`☺KeRele
00000200  61 73 65 53 65 6D 61 70  68 6F 72 65 00 00 5F 00  45 78 66 49 6E 74 65 72  6C 6F 63 6B 65 64 49 6E  aseSemaphore.._.ExfInterlockedIn
00000220  73 65 72 74 54 61 69 6C  4C 69 73 74 00 00 2E 00  45 78 41 6C 6C 6F 63 61  74 65 50 6F 6F 6C 57 69  sertTailList....ExAllocatePoolWi
00000240  74 68 54 61 67 00 36 00  45 78 46 72 65 65 50 6F  6F 6C 00 00 62 00 45 78  66 49 6E 74 65 72 6C 6F  thTag.6.ExFreePool..b.ExfInterlo
00000260  63 6B 65 64 52 65 6D 6F  76 65 48 65 61 64 4C 69  73 74 00 00 45 01 4B 65  49 6E 69 74 69 61 6C 69  ckedRemoveHeadList..E☺KeInitiali
00000280  7A 65 53 70 69 6E 4C 6F  63 6B 00 00 FB 00 49 6F  52 65 6C 65 61 73 65 43  61 6E 63 65 6C 53 70 69  zeSpinLock..√.IoReleaseCancelSpi
000002A0  6E 4C 6F 63 6B 00 B6 00  49 6F 41 63 71 75 69 72  65 43 61 6E 63 65 6C 53  70 69 6E 4C 6F 63 6B 00  nLock.╢.IoAcquireCancelSpinLock.
000002C0  21 01 4B 65 42 75 67 43  68 65 63 6B 00 00 16 01  49 6F 66 43 6F 6D 70 6C  65 74 65 52 65 71 75 65  !☺KeBugCheck..▬☺IofCompleteReque
000002E0  73 74 00 00 F2 01 4F 62  66 44 65 72 65 66 65 72  65 6E 63 65 4F 62 6A 65  63 74 00 00 F0 01 4F 62  st..≥☺ObfDereferenceObject..≡☺Ob
00000300  52 65 66 65 72 65 6E 63  65 4F 62 6A 65 63 74 42  79 48 61 6E 64 6C 65 00  DC 00 49 6F 46 69 6C 65  ReferenceObjectByHandle.▄.IoFile
00000320  4F 62 6A 65 63 74 54 79  70 65 00 00 D5 00 49 6F  44 65 6C 65 74 65 44 65  76 69 63 65 00 00 CE 00  ObjectType..╒.IoDeleteDevice..╬.
00000340  49 6F 43 72 65 61 74 65  44 65 76 69 63 65 00 00  5C 02 52 74 6C 46 72 65  65 55 6E 69 63 6F 64 65  IoCreateDevice..\☻RtlFreeUnicode
00000360  53 74 72 69 6E 67 00 00  3E 03 6D 65 6D 6D 6F 76  65 00 5D 00 45 78 66 49  6E 74 65 72 6C 6F 63 6B  String..>♥memmove.].ExfInterlock
00000380  65 64 41 64 64 55 6C 6F  6E 67 00 00 FD 01 50 73  43 72 65 61 74 65 53 79  73 74 65 6D 54 68 72 65  edAddUlong..²☺PsCreateSystemThre
000003A0  61 64 00 00 3F 01 4B 65  49 6E 69 74 69 61 6C 69  7A 65 45 76 65 6E 74 00  44 01 4B 65 49 6E 69 74  ad..?☺KeInitializeEvent.D☺KeInit
000003C0  69 61 6C 69 7A 65 53 65  6D 61 70 68 6F 72 65 00  50 01 4B 65 4E 75 6D 62  65 72 50 72 6F 63 65 73  ializeSemaphore.P☺KeNumberProces
000003E0  73 6F 72 73 00 00 67 01  4B 65 52 65 73 65 74 45  76 65 6E 74 00 00 7A 01  4B 65 57 61 69 74 46 6F  sors..g☺KeResetEvent..z☺KeWaitFo
00000400  72 53 69 6E 67 6C 65 4F  62 6A 65 63 74 00 C4 01  4E 74 43 6C 6F 73 65 00  6B 01 4B 65 53 65 74 45  rSingleObject.─☺NtClose.k☺KeSetE
00000420  76 65 6E 74 00 00 0B 02  50 73 54 65 72 6D 69 6E  61 74 65 53 79 73 74 65  6D 54 68 72 65 61 64 00  vent..♂☻PsTerminateSystemThread.
00000440  78 01 4B 65 57 61 69 74  46 6F 72 4D 75 6C 74 69  70 6C 65 4F 62 6A 65 63  74 73 00 00 6E 01 4B 65  x☺KeWaitForMultipleObjects..n☺Ke
00000460  53 65 74 50 72 69 6F 72  69 74 79 54 68 72 65 61  64 00 5F 01 4B 65 52 65  6C 65 61 73 65 4D 75 74  SetPriorityThread._☺KeReleaseMut
00000480  65 78 00 00 6E 74 6F 73  6B 72 6E 6C 2E 65 78 65  00 00 46 00 4B 66 41 63  71 75 69 72 65 53 70 69  ex..ntoskrnl.exe..F.KfAcquireSpi
000004A0  6E 4C 6F 63 6B 00 49 00  4B 66 52 65 6C 65 61 73  65 53 70 69 6E 4C 6F 63  6B 00 48 41 4C 2E 64 6C  nLock.I.KfReleaseSpinLock.HAL.dl
000004C0  6C 00 17 00 54 64 69 4D  61 70 55 73 65 72 52 65  71 75 65 73 74 00 54 44  49 2E 53 59 53 00 49 02  l.↨.TdiMapUserRequest.TDI.SYS.I☻
000004E0  52 74 6C 45 78 74 65 6E  64 65 64 49 6E 74 65 67  65 72 4D 75 6C 74 69 70  6C 79 00 00 2A 02 52 74  RtlExtendedIntegerMultiply..*☻Rt
00000500  6C 43 6F 6D 70 61 72 65  55 6E 69 63 6F 64 65 53  74 72 69 6E 67 00 67 02  52 74 6C 49 6E 69 74 53  lCompareUnicodeString.g☻RtlInitS
00000520  74 72 69 6E 67 00 2F 03  5F 73 74 72 75 70 72 00  AC 02 52 74 6C 55 70 63  61 73 65 55 6E 69 63 6F  tring./♥_strupr.¼☻RtlUpcaseUnico
00000540  64 65 53 74 72 69 6E 67  00 00 03 03 5A 77 4F 70  65 6E 4B 65 79 00 19 02  52 74 6C 41 6E 73 69 53  deString..♥♥ZwOpenKey.↓☻RtlAnsiS
00000560  74 72 69 6E 67 54 6F 55  6E 69 63 6F 64 65 53 74  72 69 6E 67 00 00 A1 02  52 74 6C 55 6E 69 63 6F  tringToUnicodeString..í☻RtlUnico
00000580  64 65 53 74 72 69 6E 67  54 6F 41 6E 73 69 53 74  72 69 6E 67 00 00 13 03  5A 77 51 75 65 72 79 56  deStringToAnsiString..‼♥ZwQueryV
000005A0  61 6C 75 65 4B 65 79 00  12 01 49 6F 57 72 69 74  65 45 72 72 6F 72 4C 6F  67 45 6E 74 72 79 00 00  alueKey.↕☺IoWriteErrorLogEntry..
000005C0  BB 00 49 6F 41 6C 6C 6F  63 61 74 65 45 72 72 6F  72 4C 6F 67 45 6E 74 72  79 00 56 01 4B 65 51 75  ╗.IoAllocateErrorLogEntry.V☺KeQu
000005E0  65 72 79 54 69 6D 65 49  6E 63 72 65 6D 65 6E 74  00 00 4B 02 52 74 6C 45  78 74 65 6E 64 65 64 4D  eryTimeIncrement..K☻RtlExtendedM
00000600  61 67 69 63 44 69 76 69  64 65 00 00 55 01 4B 65  51 75 65 72 79 54 69 63  6B 43 6F 75 6E 74 00 00  agicDivide..U☺KeQueryTickCount..
00000620  9D 02 52 74 6C 54 69 6D  65 54 6F 53 65 63 6F 6E  64 73 53 69 6E 63 65 31  39 37 30 00 54 01 4B 65  ¥☻RtlTimeToSecondsSince1970.T☺Ke
00000640  51 75 65 72 79 53 79 73  74 65 6D 54 69 6D 65 00  65 00 45 78 66 69 33 38  36 49 6E 74 65 72 6C 6F  QuerySystemTime.e.Exfi386Interlo
00000660  63 6B 65 64 49 6E 63 72  65 6D 65 6E 74 4C 6F 6E  67 00 E5 02 5A 77 43 6C  6F 73 65 00 94 01 4D 6D  ckedIncrementLong.σ☻ZwClose.ö☺Mm
00000680  42 75 69 6C 64 4D 64 6C  46 6F 72 4E 6F 6E 50 61  67 65 64 50 6F 6F 6C 00  BD 00 49 6F 41 6C 6C 6F  BuildMdlForNonPagedPool.╜.IoAllo
000006A0  63 61 74 65 4D 64 6C 00  B3 01 4D 6D 53 69 7A 65  4F 66 4D 64 6C 00 B7 01  4D 6D 55 6E 6D 61 70 4C  cateMdl.│☺MmSizeOfMdl.╖☺MmUnmapL
000006C0  6F 63 6B 65 64 50 61 67  65 73 00 00 63 00 45 78  66 69 33 38 36 49 6E 74  65 72 6C 6F 63 6B 65 64  ockedPages..c.Exfi386Interlocked
000006E0  44 65 63 72 65 6D 65 6E  74 4C 6F 6E 67 00 DF 00  49 6F 46 72 65 65 4D 64  6C 00 42 03 73 70 72 69  DecrementLong.▀.IoFreeMdl.B♥spri
00000700  6E 74 66 00 71 01 4B 65  53 65 74 54 69 6D 65 72  00 00 46 01 4B 65 49 6E  69 74 69 61 6C 69 7A 65  ntf.q☺KeSetTimer..F☺KeInitialize
00000720  54 69 6D 65 72 00 3E 01  4B 65 49 6E 69 74 69 61  6C 69 7A 65 44 70 63 00  4C 03 76 73 70 72 69 6E  Timer.>☺KeInitializeDpc.L♥vsprin
00000740  74 66 00 00 9F 02 52 74  6C 54 69 6D 65 54 6F 54  69 6D 65 46 69 65 6C 64  73 00 23 01 4B 65 43 61  tf..ƒ☻RtlTimeToTimeFields.#☺KeCa
00000760  6E 63 65 6C 54 69 6D 65  72 00 7C 02 52 74 6C 4C  6F 6F 6B 75 70 45 6C 65  6D 65 6E 74 47 65 6E 65  ncelTimer.|☻RtlLookupElementGene
00000780  72 69 63 54 61 62 6C 65  00 00 6D 02 52 74 6C 49  6E 73 65 72 74 45 6C 65  6D 65 6E 74 47 65 6E 65  ricTable..m☻RtlInsertElementGene
000007A0  72 69 63 54 61 62 6C 65  00 00 6A 02 52 74 6C 49  6E 69 74 69 61 6C 69 7A  65 47 65 6E 65 72 69 63  ricTable..j☻RtlInitializeGeneric
000007C0  54 61 62 6C 65 00 42 01  4B 65 49 6E 69 74 69 61  6C 69 7A 65 4D 75 74 65  78 00 3C 02 52 74 6C 44  Table.B☺KeInitializeMutex.<☻RtlD
000007E0  65 6C 65 74 65 45 6C 65  6D 65 6E 74 47 65 6E 65  72 69 63 54 61 62 6C 65  00 00 31 02 52 74 6C 43  eleteElementGenericTable..1☻RtlC
00000800  6F 70 79 53 74 72 69 6E  67 00 47 02 52 74 6C 45  71 75 61 6C 53 74 72 69  6E 67 00 00 B4 02 52 74  opyString.G☻RtlEqualString..┤☻Rt
00000820  6C 55 70 70 65 72 53 74  72 69 6E 67 00 00 43 02  52 74 6C 45 6E 75 6D 65  72 61 74 65 47 65 6E 65  lUpperString..C☻RtlEnumerateGene
00000840  72 69 63 54 61 62 6C 65  00 00 27 01 4B 65 44 65  6C 61 79 45 78 65 63 75  74 69 6F 6E 54 68 72 65  ricTable..'☺KeDelayExecutionThre
00000860  61 64 00 00 CA 00 49 6F  43 68 65 63 6B 53 68 61  72 65 41 63 63 65 73 73  00 00 03 01 49 6F 53 65  ad..╩.IoCheckShareAccess..♥☺IoSe
00000880  74 53 68 61 72 65 41 63  63 65 73 73 00 00 A7 01  4D 6D 4D 61 70 4C 6F 63  6B 65 64 50 61 67 65 73  tShareAccess..º☺MmMapLockedPages
000008A0  00 00 AA 02 52 74 6C 55  6E 77 69 6E 64 00 40 00  4B 65 47 65 74 43 75 72  72 65 6E 74 49 72 71 6C  ..¬☻RtlUnwind.@.KeGetCurrentIrql
000008C0  00 00 15 00 54 64 69 44  65 66 61 75 6C 74 53 65  6E 64 50 6F 73 73 69 62  6C 65 48 61 6E 64 6C 65  ..§.TdiDefaultSendPossibleHandle
000008E0  72 00 13 00 54 64 69 44  65 66 61 75 6C 74 52 63  76 45 78 70 65 64 69 74  65 64 48 61 6E 64 6C 65  r.‼.TdiDefaultRcvExpeditedHandle
00000900  72 00 12 00 54 64 69 44  65 66 61 75 6C 74 52 63  76 44 61 74 61 67 72 61  6D 48 61 6E 64 6C 65 72  r.↕.TdiDefaultRcvDatagramHandler
00000920  00 00 14 00 54 64 69 44  65 66 61 75 6C 74 52 65  63 65 69 76 65 48 61 6E  64 6C 65 72 00 00 11 00  ..¶.TdiDefaultReceiveHandler..◄.
00000940  54 64 69 44 65 66 61 75  6C 74 45 72 72 6F 72 48  61 6E 64 6C 65 72 00 00  10 00 54 64 69 44 65 66  TdiDefaultErrorHandler..►.TdiDef
00000960  61 75 6C 74 44 69 73 63  6F 6E 6E 65 63 74 48 61  6E 64 6C 65 72 00 0F 00  54 64 69 44 65 66 61 75  aultDisconnectHandler.☼.TdiDefau
00000980  6C 74 43 6F 6E 6E 65 63  74 48 61 6E 64 6C 65 72  00 00 19 00 54 64 69 55  6E 6D 61 70 42 75 66 66  ltConnectHandler..↓.TdiUnmapBuff
000009A0  65 72 00 00 0D 00 54 64  69 43 6F 70 79 42 75 66  66 65 72 54 6F 4D 64 6C  00 00 16 00 54 64 69 4D  er..♪.TdiCopyBufferToMdl..▬.TdiM
000009C0  61 70 42 75 66 66 65 72  00 00 0E 00 54 64 69 43  6F 70 79 4D 64 6C 54 6F  42 75 66 66 65 72 00 00  apBuffer..♫.TdiCopyMdlToBuffer..
000009E0  29 00 4E 64 69 73 41 6C  6C 6F 63 61 74 65 50 61  63 6B 65 74 50 6F 6F 6C  00 00 3A 00 4E 64 69 73  ).NdisAllocatePacketPool..:.Ndis
00000A00  44 65 72 65 67 69 73 74  65 72 50 72 6F 74 6F 63  6F 6C 00 00 8C 00 4E 64  69 73 52 65 67 69 73 74  DeregisterProtocol..î.NdisRegist
00000A20  65 72 50 72 6F 74 6F 63  6F 6C 00 00 28 00 4E 64  69 73 41 6C 6C 6F 63 61  74 65 50 61 63 6B 65 74  erProtocol..(.NdisAllocatePacket
00000A40  00 00 7A 00 4E 64 69 73  4F 70 65 6E 41 64 61 70  74 65 72 00 2C 00 4E 64  69 73 43 6C 6F 73 65 41  ..z.NdisOpenAdapter.,.NdisCloseA
00000A60  64 61 70 74 65 72 00 00  95 00 4E 64 69 73 55 6E  63 68 61 69 6E 42 75 66  66 65 72 41 74 46 72 6F  dapter..ò.NdisUnchainBufferAtFro
00000A80  6E 74 00 00 4E 44 49 53  2E 53 59 53 00 00 00 00  00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00  nt..NDIS.SYS....................