filename | binary | |
---|---|---|
size | 47616 (0xba00) | |
md5 | 5f4b2278f8368418786bf8c44f4f5dff | |
type | PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed | |
mimetype | application/x-dosexec | |
clamav | OK | |
virustotal | → scan with virustotal.com | |
histogram |
MZ Header
signature | MZ |
bytes_in_last_block | 0x90 |
blocks_in_file | 3 |
num_relocs | 0 |
header_paragraphs | 4 |
min_extra_paragraphs | 0 |
max_extra_paragraphs | 0xffff |
ss | 0 |
sp | 0xb8 |
checksum | 0 |
ip | 0 |
cs | 0 |
reloc_table_offset | 0x40 |
overlay_number | 0 |
reserved0 | 0 |
oem_id | 0 |
oem_info | 0 |
reserved2 | 0 |
reserved3 | 0 |
reserved4 | 0 |
reserved5 | 0 |
reserved6 | 0 |
lfanew | 0xb8 |
DOS stub
00000000: 0e 1f ba 0e 00 b4 09 cd 21 b8 01 4c cd 21 54 68 |........!..L.!Th| 00000010: 69 73 20 70 72 6f 67 72 61 6d 20 63 61 6e 6e 6f |is program canno| 00000020: 74 20 62 65 20 72 75 6e 20 69 6e 20 44 4f 53 20 |t be run in DOS | 00000030: 6d 6f 64 65 2e 0d 0d 0a 24 00 00 00 00 00 00 00 |mode....$.......|
PE Header
Packer / Compiler
UPX Modified >> *$igBy Ahmed18 This file is packed with UPX. Analysis will be incomplete without unpacking. |
Sections
name | va | vsize | raw size | flags | |
---|---|---|---|---|---|
UPX0 | 0x1000 | 0x13000 | 0 | RWX UDATA | |
UPX1 | 0x14000 | 0x9000 | 0x8400 | RWX IDATA | |
.rsrc | 0x1d000 | 0x4000 | 0x3200 | RW- IDATA |
Data Directory
type | va | size | |
---|---|---|---|
EXPORT | 0 | 0 | |
IMPORT | 0x1fee4 | 0x228 | |
RESOURCE | 0x1d000 | 0x2ee4 | |
EXCEPTION | 0 | 0 | |
SECURITY | 0 | 0 | |
BASERELOC | 0 | 0 | |
DEBUG | 0 | 0 | |
ARCHITECTURE | 0 | 0 | |
GLOBALPTR | 0 | 0 | |
TLS | 0 | 0 | |
LOAD_CONFIG | 0 | 0 | |
Bound_IAT | 0 | 0 | |
IAT | 0x1ff98 | 0x54 | |
Delay_IAT | 0 | 0 | |
CLR_Header | 0 | 0 |
id | lang | string |
---|---|---|
3440 | 1033 | 3f 2b fe 5f 88 97 7a 40 72 b6 70 25 21 a0 11 73 |?+._..z@r.p%!..s| 9d 1d 51 8d 12 ff 06 99 f1 5a a1 03 f8 9a 4e a9 |..Q......Z....N.| 1a a8 f1 0b b8 05 25 6f 72 b4 14 00 f7 77 bf b0 |......%or....w..| b5 5a 73 98 48 92 f3 79 5a 56 09 43 45 da 16 5e |.Zs.H..yZV.CE..^| ea 88 01 0e 99 6f a5 61 c1 3b 49 1e c5 4b 1b 97 |.....o.a.;I..K..| 59 dc a2 98 28 83 41 20 fc 6a 6c d5 d0 dc ca 80 |Y...(.A .jl.....| 06 91 94 ee 02 0b b5 b6 d7 7f e4 b2 78 88 bf 2d |............x..-| bd c0 49 61 ba de 54 94 70 62 4c 20 09 1d af e1 |..Ia..T.pbL ....| ed 76 03 0d 40 22 c1 a4 56 83 2b ac 40 c2 d2 16 |.v..@"..V.+.@...| ad d4 42 96 fd 87 a5 71 df b6 85 c2 a9 1f e4 19 |..B....q........| aa 00 d6 d9 73 0e 7b 0a b4 78 e3 40 17 87 82 9c |....s.{..x.@....| 23 02 2e 34 26 76 db ad 94 a8 17 89 58 e3 01 a3 |#..4&v......X...| 88 17 7e 83 c6 03 13 f0 a3 6d 03 8a 00 e3 79 c8 |..~......m....y.| 01 74 e9 5b a1 d8 46 78 61 15 0a 9c 3a 65 c9 fb |.t.[..Fxa...:e..| 76 61 bb 01 ce 5d 59 eb 43 38 b3 64 d1 fc eb 7f |va...]Y.C8.d....| 3e ed f8 bf 74 40 dc 1a aa d1 14 f0 a4 dc 10 57 |>...t@.........W| 38 32 be 40 55 ad f0 46 a1 21 33 de 96 4a e1 22 |82.@U..F.!3..J."| fb 2e f0 46 ad 08 1c 2f ef 07 20 f3 45 92 a1 70 |...F.../.. .E..p| 89 a6 ed 44 92 1c 6e 9a 4c 0a b7 a6 7f 7d 20 57 |...D..n.L....} W| 40 43 bc 29 61 a0 4a 7c 6f 01 56 5b 6f 9b 74 20 |@C.)a.J|o.V[o.t | fd b7 50 73 6f ff b4 ef dd 36 5a a5 09 66 5f 9e |..Pso....6Z..f_.| 4e 1c 70 5b b4 ad b0 19 ca 0d 7a f0 c6 c7 39 5b |N.p[......z...9[| 13 b7 c6 01 3a d4 74 8e 4b 1c 81 08 16 47 0b dd |....:.t.K....G..| f8 1e ac 46 6f 46 ca 47 29 7e 29 74 60 a3 85 36 |...FoF.G)~)t`..6| 71 5b 7b c7 f0 b1 2f b0 d4 5f 5e 19 09 d5 57 80 |q[{.../.._^...W.| e1 f3 4c cf 17 52 70 2b 74 f1 c6 33 73 7b 03 4f |..L..Rp+t..3s{.O| 01 af 98 6d 1f e8 ae f2 42 c2 a0 e9 80 dd a7 5c |...m....B......\| f2 fc 26 6e 5c 54 68 7d 48 c6 f0 30 03 ea 4a ec |..&n\Th}H..0..J.| 5b c5 de 28 b5 6a fa 57 74 71 12 0f 74 81 25 16 |[..(.j.Wtq..t.%.| da 21 2d 24 01 c1 8c cc b4 85 33 71 94 6a 92 7c |.!-$......3q.j.|| b9 df b5 b7 df 6e 26 c3 a2 b1 7a f6 20 0d 3b b4 |.....n&...z. .;.| 11 55 08 9b 02 2f dc be 16 33 72 eb bf 13 f1 6d |.U.../...3r....m| de 6d 79 b0 df 7c 43 43 b7 89 6c 21 f6 2d 0b 03 |.my..|CC..l!.-..| cf 40 ca 00 d4 c3 4b 1b 1e 8a 72 e9 52 20 21 8e |.@....K...r.R !.| ab df d8 b8 96 76 8c dd e2 b4 2a a8 f2 d4 5d 45 |.....v....*...]E| c0 1b 7c a1 f1 52 f3 40 30 5f |..|..R.@0_ | |
3456 | 1033 | 3f e1 b7 85 56 6f 5b aa 75 f4 5b 90 21 60 90 03 |?...Vo[.u.[.!`..| 60 6a e9 c2 1b 4c 6f 0a 1f b7 34 29 5e e8 78 a3 |`j...Lo...4)^.x.| 13 6b 4e 6d b6 cb f1 a7 71 00 65 30 7d 6b db 34 |.kNm....q.e0}k.4| 03 a1 20 1b 00 25 50 40 95 01 fc 6d 5b 17 39 a1 |.. ..%P@...m[.9.| 1b e4 40 10 14 a0 23 6d c2 85 5e c0 4d 95 19 0f |..@...#m..^.M...| d0 a5 04 36 a8 76 35 da f1 07 4d 35 53 69 0c f1 |...6.v5...M5Si..| 38 17 ee b9 b6 02 b7 1f 37 1e 15 c5 83 78 fa 06 |8.......7....x..| af bf 3b 03 7f 1f 80 58 67 7c 9a 5e 03 2e 80 76 |..;....Xg|.^...v| 69 bb 99 c9 15 34 e0 18 43 8c b1 0c b1 16 db 5d |i....4..C......]| a5 01 9e 49 02 ae 93 cf 5d 1a 2c d4 f1 03 c0 e4 |...I....].,.....| f8 62 dd 88 19 d4 a2 b6 d5 11 06 4e a3 9f 2a b0 |.b.........N..*.| 71 a1 7a 7e ec 7d 3d 67 ec 02 ed 8d 56 ac 6e fc |q.z~.}=g....V.n.| a7 b5 cb 92 bc ed 6d 8b d6 7d 1d 14 82 9b 6b fc |......m..}....k.| 17 3d a0 b5 f8 d6 de 47 f0 76 88 2b 44 b4 bf 2f |.=.....G.v.+D../| 71 db d0 cf ae c3 62 03 7a c0 5d cf 75 c3 ad a9 |q.....b.z.].u...| fc ff 28 e8 d4 db 70 67 72 80 00 45 80 09 01 18 |..(...pgr..E....| 57 5a 9c cd b5 50 ea fe dc 62 fa 4f f4 ae eb 85 |WZ...P...b.O....| ed d6 c4 86 59 3f f4 09 c0 21 07 74 bb 0d 68 b9 |....Y?...!.t..h.| db 7f ca 29 78 a4 b0 75 e3 37 be d9 b6 27 32 f0 |...)x..u.7...'2.| fe 20 bb 00 06 42 40 e3 2b 03 f6 5b 83 81 da f6 |. ...B@.+..[....| b1 68 04 11 98 20 77 b0 b5 55 88 7f f7 38 1a 40 |.h... w..U...8.@| 48 40 eb 77 bb cf 61 04 c5 6e e1 b7 56 bf 19 e0 |H@.w..a..n..V...| 80 2e a7 30 e9 83 01 1b dd 38 03 95 f0 5b 63 63 |...0.....8...[cc| 39 0a 0b db f2 51 c8 80 78 2e 4b 6c 0d b8 ae 1d |9....Q..x.Kl....| 4f 38 a8 d0 18 ce 8e 4d 34 e0 49 f7 c2 63 f8 42 |O8.....M4.I..c.B| 11 38 ad dc d2 6f e4 00 15 40 42 fd 93 03 0b 53 |.8...o...@B....S| ba 85 df b6 36 f5 19 27 6d 42 0b 56 e7 79 62 75 |....6..'mB.V.ybu| 13 81 5b 6c 17 1c 3c 38 46 84 cf 4d 84 c6 41 2b |..[l..<8F..M..A+| b1 45 93 35 96 94 6d a9 2d b4 ee b1 9f ff 76 90 |.E.5..m.-.....v.| 99 8c 6f 0b 6d 68 58 cf 40 ea dd 1e 38 eb de 66 |..o.mhX.@...8..f| b6 e5 42 73 a8 67 75 58 f4 3a 19 f8 2f d0 4a ad |..Bs.guX.:../.J.| dd aa 26 4a 76 20 d1 ab ad 4a 6c fe 46 67 52 96 |..&Jv ...Jl.FgR.| 11 40 17 7e 87 fb 03 db 22 5f 3e 76 65 ca 33 15 |.@.~...."_>ve.3.| 6e a2 a3 6f c8 a1 fb 80 6f 3d 1e 4b 6c b4 bd fd |n..o....o=.Kl...| 40 d8 a3 10 18 d4 05 f8 12 df b6 42 f7 57 67 c1 |@..........B.Wg.| 49 ac 70 f4 16 e4 dc ba 32 02 00 8a 9b a1 85 3b |I.p.....2......;| 66 72 51 eb c8 bc 05 4b ed df 8e a3 |frQ....K.... | |
3472 | 1033 | eb 80 02 4e 05 54 74 3d 7e d1 6d db aa 5f 3a 50 |...N.Tt=~.m.._:P| 46 03 94 6c f4 a3 71 09 6e 27 bf af 60 f6 b4 fa |F..l..q.n'..`...| 51 6d 5b d8 51 c2 98 37 7f 24 42 22 6d 6f ff 4b |Qm[.Q..7.$B"mo.K| ed 98 ce 4d 60 96 b4 80 04 7f 37 e6 ec 57 44 3c |...M`.....7..WD<| f9 b1 98 b1 7c a3 f6 6f e4 6c 91 1d 8b c4 01 61 |....|..o.l.....a| f5 54 fa 1f c1 4b a5 f8 09 08 ef 67 ae 03 a1 08 |.T...K.....g....| 05 6f 74 77 61 d7 87 a3 4c d8 53 51 b8 64 61 40 |.otwa...L.SQ.da@| ff 0d be c0 0a 86 66 0c 52 ed 20 a9 a4 b8 80 1b |......f.R. .....| 16 6c 29 4b 61 7b 68 4b 9e 09 db ac 16 c7 00 f1 |.l)Ka{hK........| f4 1b b5 7a 6e 30 f5 83 fa 68 51 8f d8 4f b6 44 |...zn0...hQ..O.D| a5 6e 5f 7c 78 24 95 51 3e de b6 68 fb 08 a2 40 |.n_|x$.Q>..h...@| d6 a2 97 53 37 45 74 79 3a b6 b6 eb 1b 8e 20 a4 |...S7Ety:..... .| 00 95 a4 d8 03 88 71 ab 85 5a a8 46 25 eb de a4 |......q..Z.F%...| f6 6b b1 b0 5d 10 71 49 94 9d a1 56 57 89 14 36 |.k..].qI...VW..6| ea 5b d5 c5 27 10 b0 d1 51 60 2e dc 7a 6b 5e 4a |.[..'...Q`..zk^J| 60 01 ef ff 9d 0a ec 71 e3 b5 ea db 2d 6d f8 40 |`......q....-m.@| e8 ce 31 7c 73 6b 7f bb 75 2b 84 de 0a c9 37 87 |..1|sk..u+....7.| e1 43 f3 50 31 c1 5f 03 6f 6a 70 8b 41 00 e4 e4 |.C.P1._.ojp.A...| 80 f8 a6 31 fd fa 15 5c dd 6e 6f 8c ca cb 4d 72 |...1...\.no...Mr| 67 8b ed b6 7d a3 1e 91 00 ee 00 02 4e fa 2d 80 |g...}.......N.-.| c2 4d 1c 0d 7c ab c2 1c 03 e7 |.M..|..... | |
3488 | 1033 | e1 6a 25 f4 86 63 29 77 03 b7 64 7e 05 7e ca c1 |.j%..c)w..d~.~..| 66 2a c3 64 38 2a 8f 0d 0d 96 36 42 0d be 73 cb |f*.d8*....6B..s.| 20 d7 be b5 78 13 bb a0 37 dd 88 0f aa c8 e9 12 | ...x...7.......| 92 5d 69 d3 d6 21 7e ef c9 1c 3b b7 d9 80 5d aa |.]i..!~...;...].| 35 b4 bd a5 12 64 10 a8 7c 8b a1 71 81 5b 95 81 |5....d..|..q.[..| cf 5b e5 8f 34 91 76 df 2e 74 28 e3 b2 0b 1f 34 |.[..4.v..t(....4| 12 20 61 10 89 32 1c db d0 02 8d dc a9 2b 11 3e |. a..2.......+.>| 03 6f b6 ad a1 42 97 87 |.o...B.. | |
3504 | 1033 | 33 7f 4c 7c 72 0b 1b 6d 25 6c 24 71 f0 82 d9 65 |3.L|r..m%l$q...e| 85 5d d0 f1 c8 94 03 aa 24 e1 73 03 45 c3 74 6b |.]......$.s.E.tk| a3 0d 32 58 df 85 62 98 40 5e 56 bb 5a c1 f9 26 |..2X..b.@^V.Z..&| 31 ee 0b 2c dc 37 57 b7 b7 00 40 56 e8 47 84 3f |1..,.7W...@V.G.?| a2 11 3a 41 68 37 28 6c ed 60 51 66 a1 78 be 45 |..:Ah7(l.`Qf.x.E| 43 0b 5f 8b 20 99 44 c9 8e 5b fb 83 c1 c6 56 c0 |C._. .D..[....V.| ee c3 5f 93 f0 df 6e 0d 3a d8 fc c3 3f d9 69 d6 |.._...n.:...?.i.| 23 e1 07 e1 d2 5d df 63 dc 03 9c 05 80 81 ea 0a |#....].c........| 60 79 12 da df aa 5d a2 79 64 69 dd 31 ea c8 46 |`y....].ydi.1..F| 3e b0 6f e0 6d ab 5b b0 0a b6 e3 7a b9 0d 03 12 |>.o.m.[....z....| be a0 ad a3 b0 c4 64 96 0a 42 e5 44 ec 20 03 47 |......d..B.D. .G| bb c0 80 44 3d 1a d8 60 11 f3 89 db d6 91 54 1b |...D=..`......T.| 18 9f 2d 33 60 75 fb 8d b8 44 d7 73 f9 22 86 80 |..-3`u...D.s."..| 2c f0 5f 07 a0 61 eb 52 b5 14 47 dc 13 89 38 ad |,._..a.R..G...8.| 2d b5 16 2a 93 2e a4 8f c7 32 dc 2e 6c 1b a3 48 |-..*.....2..l..H| 95 47 40 3b 9d bd 85 40 41 c3 2c 35 81 4b 5a 01 |.G@;...@A.,5.KZ.| be f5 ad d4 b5 8f 2e 38 14 e7 33 f6 90 82 75 1a |.......8..3...u.| b8 f0 6f cc 56 80 e4 29 7f 40 99 65 8f 40 3e e7 |..o.V..).@.e.@>.| 6d d8 9a de 07 cf 00 bc f3 71 d6 bf 93 88 c6 6d |m........q.....m| 2b 2c bd 03 3a 00 21 db 3e 19 1f 6c df 85 ae 2f |+,..:.!.>..l.../| ff b6 80 78 5c 7d 40 77 b3 9c 80 bc 20 05 9b fe |...x\}@w.... ...| 5b 6d b4 05 69 5d f3 82 69 7c 97 7a 6b 70 |[m..i]..i|.zkp | |
3520 | 1033 | 60 70 36 57 09 08 3c 01 b4 df f8 8d f4 1d 20 8d |`p6W..<....... .| 3c 40 21 07 59 84 6a 74 21 89 d8 7a c1 6d 1a 96 |<@!.Y.jt!..z.m..| 34 6f 26 80 8f 93 cc b7 95 5c 94 61 b4 e8 3e 71 |4o&......\.a..>q| bd 6d ad 02 5b 4c 3b 9b ad 9e 12 09 7b e1 5d 1b |.m..[L;.....{.].| 46 7a ec e9 5f 20 a7 0a 3a ba fe 1b 03 db 85 42 |Fz.._ ..:......B| f0 93 c7 b2 8a 35 b9 85 ad d0 78 27 84 e5 ed 58 |.....5....x'...X| f3 67 98 c0 75 4b 8e a6 10 76 38 21 62 03 e6 78 |.g..uK...v8!b..x| 85 42 e1 bf e2 1a 83 03 30 96 01 8b 18 f1 a6 fa |.B......0.......| c1 6d f1 d6 30 03 6a 24 40 c4 a1 ee 98 96 8d 42 |.m..0.j$@......B| 2b 7e 88 00 e8 40 2e 81 5a b0 a3 89 02 6c 66 d6 |+~...@..Z....lf.| 8e cc 26 45 de b4 e1 6e 22 09 22 3e 62 7c 8d fb |..&E...n".">b|..| b4 69 03 a8 04 c7 c2 e6 da 4e c8 f5 65 53 27 0c |.i.......N..eS'.| 05 e0 6f 77 6e 88 81 5f a4 64 b3 2c 46 7d 56 40 |..own.._.d.,F}V@| e2 8b 01 b7 06 bf e0 09 3a 8e 6c 45 50 27 2e 3a |........:.lEP'.:| f4 53 dd 0c b5 0b 2e 27 4d 5a ba 25 4d c3 6e 7f |.S.....'MZ.%M.n.| b4 b0 8e 98 a9 25 ac f6 01 b5 42 cf df 0a 86 37 |.....%....B....7| b8 da 98 a2 01 51 f3 32 2c 61 c9 c1 d6 63 aa 0a |.....Q.2,a...c..| |
3536 | 1033 | 75 bf a4 97 5b db 6f 84 97 29 2e 46 b8 4d 93 f5 |u...[.o..).F.M..| e9 11 17 da 0e 03 15 56 b6 60 a4 00 c2 b7 01 b6 |.......V.`......| 86 5f 91 20 07 e1 35 07 72 36 03 df b6 6d 59 5e |._. ..5.r6...mY^| 75 13 f9 59 60 56 f5 9e c9 b5 ad f4 56 d8 dd 56 |u..Y`V......V..V| d8 0c 21 09 1f 63 36 fa 1f 1a ef f6 83 0d df 29 |..!..c6........)| fc 03 1c 6e 00 bb d5 b1 d4 a3 ee 94 61 40 54 c9 |...n........a@T.| fe c1 e3 a6 ef 78 9c 40 6a d9 30 63 20 47 03 03 |.....x.@j.0c G..| 38 52 83 5d 4b 8e 85 a5 40 62 75 dd 6b 78 03 0b |8R.]K...@bu.kx..| ed ea e0 77 53 14 e7 33 4c ea a1 c3 c7 1c bc 94 |...wS..3L.......| e9 20 56 4e 29 6a 57 a4 4a ef 85 ef be 2d |. VN)jW.J....- | |
3552 | 1033 | dc 01 b0 7f 4c 01 08 62 e9 17 fa ad c4 68 03 f8 |....L..b.....h..| 18 c0 45 01 94 12 a2 32 1a ad c5 b6 c0 1f 20 40 |..E....2...... @| e0 89 81 1c 3e e7 d2 85 b6 76 24 c3 a8 46 30 25 |....>....v$..F0%| 40 01 ad a9 ed b6 49 53 b8 88 78 44 d5 24 41 fa |@.....IS..xD.$A.| 06 50 d8 0a d0 e6 b8 c4 86 2e b5 e0 bb 72 14 d2 |.P...........r..| 03 5c 20 cc ca 9b d9 77 39 30 dc 67 48 ee d5 4c |.\ ....w90.gH..L| cc 05 00 af 6e 5d 6f 6f 2a 16 40 2f 44 87 80 d1 |....n]oo*.@/D...| eb 23 4e 62 85 89 5b 75 95 08 a4 c2 d9 91 d0 f6 |.#Nb..[u........| da e7 a0 69 f9 71 e0 13 56 51 c2 57 13 4d 14 de |...i.q..VQ.W.M..| 52 54 3a af 01 85 cb d4 2d 59 03 63 ef ed 2d bf |RT:.....-Y.c..-.| 64 72 44 47 30 20 70 0c 72 00 06 a3 fd d7 b0 1c |drDG0 p.r.......| 22 9c 03 99 6a d7 03 c7 9a 5a 41 0b 0d 86 56 04 |"...j....ZA...V.| a2 18 e2 ed a1 03 a6 f6 56 0c 68 38 d4 53 01 ec |........V.h8.S..| b0 7d f5 37 16 74 12 06 20 c1 f1 30 9e 29 6a da |.}.7.t.. ..0.)j.| de e2 d2 a4 40 3b d1 21 0f e8 61 5d 4c db 96 db |....@;.!..a]L...| |
3568 | 1033 | 56 94 27 db df 52 f8 45 8d 80 ef aa c4 76 a1 29 |V.'..R.E.....v.)| 15 91 84 2c db ea fd 78 81 d6 02 65 b2 60 10 00 |...,...x...e.`..| 3d 65 e8 43 2f 00 0b 54 f4 2d 06 28 f8 48 ee b6 |=e.C/..T.-.(.H..| bd 03 e3 9d 68 52 d6 96 0d 3f 40 ff 8b b0 2d 97 |....hR...?@...-.| b6 d5 35 35 11 48 f8 98 3b 55 b4 f6 ed 1b e4 0d |..55.H..;U......| 00 c5 75 81 89 ec 01 e6 3c f3 2d dc 16 32 ba c8 |..u.....<.-..2..| a3 1d de 0c 7d d1 30 2d 6d a2 6e fe 24 28 d8 dc |....}.0-m.n.$(..| 08 9b eb d1 de 81 19 0b e5 92 60 a9 ae c6 eb 68 |..........`....h| f4 fb dd 80 30 61 64 dc 1c 37 4f 41 22 dd 68 5b |....0ad..7OA".h[| 03 6e d1 bd 79 36 05 19 91 6e 0f dd 97 98 08 01 |.n..y6...n......| 66 03 11 47 37 a7 27 7b af 76 eb b8 dd 06 0f 6e |f..G7.'{.v.....n| 65 c3 80 7c dc 6a 00 58 7b a3 dd c2 f0 32 40 c5 |e..|.j.X{....2@.| dd 20 20 3f 04 c7 36 f7 b6 94 1a 31 2f f0 34 16 |. ?..6....1/.4.| 0e 6a |.j | |
3584 | 1033 | dc b6 a5 20 af 0d 63 b4 38 3a 13 3d c1 76 a1 6b |... ..c.8:.=.v.k| 8c f3 7f f9 2f 78 3d 55 92 eb 1a 6c e3 00 17 63 |..../x=U...l...c| fb c1 14 ea ca 80 e1 3f d0 88 d6 5d e6 0b b9 c2 |.......?...]....| 5f b1 7a a4 80 bf c1 cf fa ca d9 a1 e9 c7 f6 a1 |_.z.............| a1 7a 01 39 1b 48 86 00 83 87 dd 6e db b6 9b 16 |.z.9.H.....n....| 38 d8 93 04 1e ca 08 06 7e 03 7d bb 6d 4b 9f f6 |8.......~.}.mK..| 5a 72 21 6f 75 5b 46 20 8c 27 17 af 6b c2 69 4a |Zr!ou[F .'..k.iJ| ac 37 00 45 0d 11 ce b4 d5 ff fb 13 fc 82 7e bb |.7.E..........~.| d1 b6 30 43 13 89 55 6d da 85 0b 45 20 92 a8 1b |..0C..Um...E ...| 97 d8 96 dd fe 19 24 01 c8 0c 7a 34 dd b6 9b 1b |......$...z4....| 02 40 69 4b bf c7 3a 74 20 e8 37 09 b6 06 b7 dd |.@iK..:t .7.....| 1c cb 40 05 d0 c4 03 db 03 43 43 00 86 23 ba 15 |..@......CC..#..| 25 2d d6 db 6e 1a 66 b0 |%-..n.f. | |
3600 | 1033 | 10 a0 62 67 6c 6c f0 b7 02 7b 09 57 20 30 08 20 |..bgll...{.W 0. | 6d d6 eb 81 b7 5b 1b 2e 9f 4e 07 68 ae 22 20 e4 |m....[...N.h." .| 5d be df a8 a3 d1 78 9c 92 0d 20 1d 8e 80 42 dc |].....x... ...B.| a1 6b 50 83 d3 95 52 d6 00 1c f0 47 87 7d d6 a5 |.kP...R....G.}..| f8 ae 3b b1 85 c1 01 8d 31 15 f2 eb e8 fe da e0 |..;.....1.......| 1f 7a cb 70 56 b7 73 03 72 76 02 34 34 70 6d 4c |.z.pV.s.rv.44pmL| c1 0c 4f 13 e1 46 b5 3a 1c dc a9 43 eb 95 75 6b |..O..F.:...C..uk| c7 85 ee 15 b9 49 44 6f 50 3c 28 40 7b 7b a2 21 |.....IDoP<(@{{.!| 40 b3 04 2e 06 2f 08 28 5a dd 6a 21 e8 37 f5 0f |@..../.(Z.j!.7..| 75 df 7e 6b d6 45 3c e0 0c c0 40 b2 42 8e b2 40 |u.~k.E<...@.B..@| ef 7b 83 0d cb 4b 35 86 74 4e d7 20 40 e2 ad 88 |.{...K5.tN. @...| 0d 0d 3b 6e 24 7e 0f fa 20 4f 4f a8 3b 07 d6 2d |..;n$~.. OO.;..-| 4b 74 70 1a 3d 91 c0 e8 68 54 b5 db c2 8e 17 08 |Ktp.=...hT......| 55 bf f6 81 de ec 71 b6 09 13 0b 82 38 d9 16 9c |U.....q.....8...| f2 30 04 b7 86 d6 77 5b 7a 74 d3 d4 3c a3 21 83 |.0....w[zt..<.!.| 2b e6 a8 19 38 c0 4e a3 1b 86 ad 7e 0b de c9 5c |+...8.N....~...\| 71 20 5b c7 43 c7 6d e2 16 c3 fa b4 1a 39 c1 0e |q [.C.m......9..| aa 74 db b6 da 17 35 d1 60 52 b3 f3 76 57 4b b4 |.t....5.`R..vWK.| a5 f4 29 93 01 e3 48 e3 80 05 e8 b6 ea 01 cd ea |..)...H.........| 04 0b 6b f0 83 7f 07 ee f2 6f 20 3c f9 40 2d 31 |..k......o <.@-1| d8 cd 35 ea 56 66 88 5d 76 c9 21 d4 5a 85 b6 0d |..5.Vf.]v.!.Z...| 03 1d 7b 35 6e 53 07 86 af b8 2a 55 4b 87 ef 61 |..{5nS....*UK..a| b7 6f 8d 5b ec 2e 20 9f f3 4a c6 23 00 87 0c 7c |.o.[.. ..J.#...|| 53 ed ad c1 8f 01 76 c2 4a 64 90 67 40 e6 1c b5 |S.....v.Jd.g@...| 1c 0b db 8f 01 73 91 d8 5e 29 be 8f c6 82 6b 7e |.....s..^)....k~| 60 22 41 2d 03 47 9b a1 0d 8b f6 af 37 42 97 05 |`"A-.G......7B..| 5b dd a0 e1 01 58 b9 13 ec 0c 27 31 c7 a8 45 eb |[....X....'1..E.| c2 80 5e ac c8 9f 9c 4d 6d 06 5a 6d bf e0 b9 81 |..^....Mm.Zm....| 06 0c ec 86 06 df 2e 9b c6 f6 24 99 1f 2c 33 31 |..........$..,31| 43 b6 65 a0 45 4e d6 17 d9 4b 2d b6 06 c7 ec 9a |C.e.EN...K-.....| 07 fa 03 f7 23 d5 40 a3 db 64 a1 78 0a 29 fd ee |....#.@..d.x.)..| 71 b6 8d 2d 1a eb ba e8 85 ab 12 29 b4 77 6c 17 |q..-.......).wl.| 2b fa 56 68 b8 2c f9 ed 40 a0 1e db ba 8d 1a c7 |+.Vh.,..@.......| 65 19 38 7b 4b 1d 06 8e 3b fa 6d 47 90 5b 29 80 |e.8{K...;.mG.[).| 38 72 e0 4f 80 be e9 fb 6d db da 22 09 6e 3c e3 |8r.O....m..".n<.| 0e b2 73 cf 4a d7 00 9e 20 02 46 2a 7e d1 b6 ee |..s.J... .F*~...| 64 84 b7 08 56 b5 |d...V. | |
3616 | 1033 | 05 e1 6a c1 4c b7 cd ee 4c 0d b7 ed ea 3b 32 85 |..j.L...L....;2.| 1a e4 d8 23 be 80 88 c2 46 26 58 4f 0a 0e 5c f8 |...#....F&XO..\.| ed b7 bb 0e 00 5b f0 28 32 a6 8e 40 50 79 92 10 |.....[.(2..@Py..| ef d8 16 d8 36 03 01 15 f8 44 11 91 de c2 d8 9a |....6....D......| 32 f4 ef 0c 89 75 e4 70 ca 54 d8 ba f6 f8 0d f3 |2....u.p.T......| 6a cb 0c db ad e6 e8 05 78 1d 4d 6a 84 38 d8 1a |j.......x.Mj.8..| 6e ae 2f a5 f1 07 76 f5 17 52 ed 12 5f 3d 15 f5 |n./...v..R.._=..| 43 1b bb 79 18 51 69 1b ab 26 bd af 14 13 d5 9b |C..y.Qi..&......| a1 7d 2b d9 24 5d 3a 6d dd 50 9f 4a f9 85 57 9b |.}+.$]:m.P.J..W.| 6b 04 62 42 40 9b 99 61 89 0d 5a 9a 99 41 62 05 |k.bB@..a..Z..Ab.| ff 6e 5d 45 a3 cf 98 25 c5 16 04 90 d4 4c |.n]E...%.....L | |
3632 | 1033 | 2c bd 01 59 82 6f fc 44 b1 36 5e 36 f4 ed e0 d5 |,..Y.o.D.6^6....| 35 80 5b 84 53 24 b8 2a d1 5a 34 ec 24 59 d9 ab |5.[.S$.*.Z4.$Y..| db 57 a6 db 3f 8b 19 58 d0 fc 5d ef 28 95 d5 bd |.W..?..X..].(...| 67 80 7b 04 63 94 d3 8d ee ed 70 e2 0f 24 84 4f |g.{.c.....p..$.O| 20 af 9b 6f 40 59 74 bd 36 6a 50 6f 8c 17 b9 93 | ..o@Yt.6jPo....| 33 b8 c2 b6 80 e1 99 42 93 74 85 39 1e df b6 6d |3......B.t.9...m| 53 31 66 07 53 2d 5e fa 44 55 1b 4c 37 2d dd 0f |S1f.S-^.DU.L7-..| 98 00 77 2d 98 00 26 46 b1 1b 14 0a d1 94 13 e4 |..w-..&F........| eb 01 f6 df 2d b4 ed be a4 4d 57 01 fe 5b 01 23 |....-....MW..[.#| c3 d4 03 3e 7b 71 eb 68 fb de 01 73 45 45 48 cb |...>{q.h...sEEH.| 1c cb e6 68 5b ed b6 eb f6 a6 e9 26 06 95 df 4c |...h[......&...L| 26 65 b6 02 1b b8 aa 50 4e e1 36 06 79 0d 5b 5b |&e.....PN.6.y.[[| d4 49 d6 2e ac a9 54 ea 1c b4 26 47 ea f9 50 4c |.I....T...&G..PL| 59 a0 bd dd 1a 49 a0 0b 44 12 5a 8a 23 23 30 5c |Y....I..D.Z.##0\| 5b 07 3b d6 02 ea 3c 3b 78 1c fb d1 1f 68 2b dc |[.;...<;x....h+.| 56 45 76 db 01 6b 6e 97 ae a3 60 d3 58 3d 80 96 |VEv..kn...`.X=..| 5f 03 3e 21 fb 05 c3 3b ef 0d 4b e1 35 5c 84 48 |_.>!...;..K.5\.H| a1 03 5a b6 19 4d 37 f7 6d 51 bc c0 10 ca e5 ee |..Z..M7.mQ......| d0 1c c4 f0 1d 35 6c 37 68 78 83 4d 9c 08 4d 4c |.....5l7hx.M..ML| 73 a1 43 8d b6 15 42 61 19 cb 91 85 1a f1 5b 24 |s.C...Ba......[$| 34 f4 01 62 99 6e ba c1 76 d3 1d b1 03 b0 f0 23 |4..b.n..v......#| 40 6f 49 1b 9c dd dc c2 cd c9 0c cb c8 47 40 42 |@oI..........G@B| 90 40 32 c4 d6 6d 73 28 e6 a8 70 57 03 2f 28 30 |.@2..ms(..pW./(0| dc 68 c1 c3 0c cc ed f0 59 ec aa bf 15 9b 46 0f |.h......Y.....F.| 08 e7 87 01 ac 00 68 e0 be 5e a5 d6 56 56 03 ef |......h..^..VV..| 57 20 11 9b d8 3a 03 04 23 26 5b 66 00 6d a9 b1 |W ...:..#&[f.m..| bb a5 16 b4 6d d4 1e a0 96 56 17 65 47 5d db 47 |....m....V.eG].G| c5 49 4a 06 40 16 6b 00 de 35 0c 8d e0 cb c8 b6 |.IJ.@.k..5......| 42 98 70 80 a8 23 70 6e a3 6d 83 40 3b f9 a2 e1 |B.p..#pn.m.@;...| 6d 53 b2 39 a0 23 3f 03 f5 35 50 36 19 de b6 df |mS.9.#?..5P6....| 6e 3b 4b 80 9e 5d df 35 1a 1f dd 3a da 54 c3 8f |n;K..].5...:.T..| 41 20 7d 72 fb 2e ad b6 06 b6 e9 15 78 1c 3e 3e |A }r........x.>>| 6d e6 85 63 db ba 16 ed 1f 0d |m..c...... | |
3648 | 1033 | 7c 41 81 bb ad bd b2 57 73 62 75 43 53 31 67 39 ||A.....WsbuCS1g9| 40 68 e2 c0 a9 57 53 33 91 ed 5e 4b df b3 98 92 |@h...WS3..^K....| 69 3c 39 70 25 7a 60 55 db ed e0 da 8c ac 50 2a |i<9p%z`U......P*| ad a6 80 eb 35 27 70 4b 17 b6 f0 0b 7f 0e 6d 71 |....5'pK......mq| 16 84 59 3d 41 17 36 d0 56 5c f8 88 47 44 21 12 |..Y=A.6.V\..GD!.| 1b be 0f 57 77 01 d7 dd ea 63 c4 cc 56 82 d6 a0 |...Ww....c..V...| 09 79 17 54 0a db 06 6d 81 81 3b 15 bf 74 5b e3 |.y.T...m..;..t[.| 85 28 39 b6 61 17 08 cb 13 f9 b9 6f af 46 c5 dc |.(9.a......o.F..| 61 60 64 01 c0 85 c0 85 e5 b6 00 2f f9 80 83 c4 |a`d......../....| 5c 7d 00 a5 12 0d 1a 9c 5c df 2e 1d 32 b1 f4 9b |\}......\...2...| de 00 b0 c8 e5 6c c9 76 62 a9 bf 46 3e 09 8e 01 |.....l.vb..F>...| bd 4e 4e 00 1f 26 26 57 bb b9 37 02 52 1a 0c 8d |.NN..&&W..7.R...| 25 d6 71 09 4c 6e ec d5 74 ed 7c 87 d7 52 03 db |%.q.Ln..t.|..R..| 08 14 4b b3 c1 b2 c1 40 ed b7 68 29 ee 28 23 0c |..K....@..h).(#.| 01 b9 ab 22 17 9b eb 1a b4 54 2e f9 30 c0 29 f5 |...".....T..0.).| 58 06 b6 8e dc 6a a1 20 5d cc a3 53 1a 86 5b b8 |X....j. ]..S..[.| b6 4f c1 ba 50 b4 67 a4 d3 e6 7a 23 68 0c d6 c6 |.O..P.g...z#h...| 40 a2 3c 24 9b da 6d a1 41 7f 05 a9 4a 10 83 80 |@.<$..m.A...J...| 65 dd 96 dd a6 f0 8a f8 60 48 |e.......`H | |
3664 | 1033 | aa 03 0e 07 dc 0e 8d 46 be 71 9d 13 34 4c d8 6d |.......F.q..4L.m| f8 42 ce 00 12 cb 1d dd 01 dd 03 03 d4 07 25 4c |.B............%L| 14 9a bc 5e ef c2 ae 52 a3 e5 21 09 39 1c 47 34 |...^...R..!.9.G4| 6a 6a 8b 75 45 8a ba a4 d0 06 47 07 e2 65 2b 83 |jj.uE.....G..e+.| c7 78 33 71 7b c2 2c fc c9 55 81 33 51 12 7b 47 |.x3q{.,..U.3Q.{G| db 6d 5b 23 3f 16 5d 7c 02 38 ec 20 23 f8 ad cb |.m[#?.]|.8. #...| b1 7b 63 0a c0 2c 49 a1 f6 8a 2d 8a 68 0d 37 57 |.{c..,I...-.h.7W| bd 33 4d 3f 4d 3c 08 6b d8 e1 16 53 ee 18 92 53 |.3M?M<.k...S...S| 41 91 df 0a a9 94 83 42 18 78 c7 c3 2d b6 a6 6e |A......B.x..-..n| 52 17 d9 76 cf 7e 31 8a 95 a5 b6 a6 02 7e 01 0a |R..v.~1......~..| 52 aa c2 15 da ae c3 fc 7b 3f e8 94 83 4c 99 5b |R.......{?...L.[| 83 1d 5b e3 c0 53 03 e7 aa 19 e8 d3 b6 15 6a 02 |..[..S........j.| 96 a6 b8 6b 72 a4 dd b6 5b 83 2a 55 4e 37 ab 38 |...kr...[.*UN7.8| 3e 93 5d c3 12 15 30 f6 c2 28 2a 2d b7 63 c3 55 |>.]...0..(*-.c.U| 58 cd db 1a 5f 7a e9 e1 |X..._z.. | |
3680 | 1033 | f8 d6 d0 28 59 8d 42 35 98 20 a8 e6 d0 f8 42 2b |...(Y.B5. ....B+| 95 58 cc d8 34 03 e6 0e 1a 74 d0 79 1f 2b 04 8d |.X..4....t.y.+..| 21 6d 0d 98 68 20 d5 51 05 06 fa 4a 8e 06 be 30 |!m..h .Q...J...0| 79 3e 20 dd 7b 94 8a 93 a6 c6 eb 3f 50 31 01 b7 |y> .{......?P1..| 00 8c 42 60 f6 07 17 60 81 51 75 6e 68 92 00 d5 |..B`...`.Qunh...| ee b7 c2 ed 8d a3 3c ea 2c 8a 2f 8c 20 ec 30 59 |......<.,./. .0Y| 43 70 5b 6c 88 54 ad ac 8c 42 c8 d8 00 de 72 b4 |Cp[l.T...B....r.| 35 c4 95 42 |5..B | |
3696 | 1033 | 20 e3 a1 6d 6e 5b 12 c0 3c 4c 45 15 fd a3 9b aa | ..mn[.. |
3712 | 1033 | 0c 80 4e 2d a7 e3 57 bb 69 56 6c e1 b4 67 91 35 |..N-..W.iVl..g.5| 66 dc c3 b5 56 20 97 7b 05 3d f6 d6 6d 05 1b 21 |f...V .{.=..m..!| 54 6d 86 96 bb 80 c2 db 87 ed f8 3a 29 88 75 e1 |Tm.........:).u.| d8 35 e2 7b 38 10 bd 44 d9 b6 49 b1 b5 00 4c 0a |.5.{8..D..I...L.| 80 b5 0e 30 70 bb 35 dd f7 17 ac 26 ec 07 5d fb |...0p.5....&..].| b6 83 55 6e 40 ac 08 e9 f3 3c e8 86 5c 7b 7d a0 |..Un@....<..\{}.| 69 7b b0 41 19 56 13 26 80 75 78 b7 e9 06 8f ff |i{.A.V.&.ux.....| 80 79 80 69 74 00 1e 01 2c dc d1 4c 1b 86 17 2c |.y.it...,..L...,| ca 25 d3 00 c9 9f 6d ae ae 68 82 34 0e 02 00 01 |.%....m..h.4....| 9c 28 6c df bd fb 20 d8 20 b0 55 87 51 f9 54 a3 |.(l... . .U.Q.T.| bb 35 8a 31 3e 9e 33 90 01 1d 39 6a bb c3 bd b4 |.5.1>.3...9j....| b7 80 88 07 fd 12 df 70 89 b6 52 23 09 8c d8 40 |.......p..R#...@| |
module_name | hint | ord | function_name |
---|---|---|---|
KERNEL32.DLL | LoadLibraryA | ||
KERNEL32.DLL | GetProcAddress | ||
KERNEL32.DLL | VirtualProtect | ||
KERNEL32.DLL | VirtualAlloc | ||
KERNEL32.DLL | VirtualFree | ||
KERNEL32.DLL | ExitProcess | ||
ADVAPI32.DLL | RegCloseKey | ||
COMCTL32.DLL | InitCommonControls | ||
COMDLG32.DLL | GetSaveFileNameA | ||
GDI32.DLL | PatBlt | ||
SHELL32.DLL | DragFinish | ||
USER32.DLL | GetDC | ||
WININET.DLL | DeleteUrlCacheEntry |
StringTable 040904B0
CompanyName | Rob Decker |
FileDescription | Grab Xmas Maps Swum Upset |
FileVersion | 1.3 |
InternalName | Abcd |
LegalCopyright | Tiles Leaf Webs Ringo 2004-2007 |
OriginalFilename | Cloud.exe |
ProductName | Agony Tang Crime Sty |
ProductVersion | 1.3 |
VS_FIXEDFILEINFO
FileVersion | 1.3.0.0 |
ProductVersion | 1.3.0.0 |
StrucVersion | 0x10000 |
FileFlagsMask | 0x3f |
FileFlags | 0 |
FileOS | 0x40004 |
FileType | 1 |
FileSubtype | 0 |
Please donate some bucks to keep this site up and running: | |
Ko-fi | |
---|---|
Yandex.Money | |
Thank you! |
[!] string size(22142) > stringtable size(570). truncated to 568
[!] cannot convert "\xFE_\x88\x97z@r\xB6p%!\xA0\x11s\x9D\x1D"... to UTF-16
[!] string size(115326) > stringtable size(588). truncated to 586
[!] cannot convert "\xB7\x85Vo[\xAAu\xF4[\x90!`\x90\x03`j"... to UTF-16
[!] string size(66006) > stringtable size(330). truncated to 328
[!] cannot convert "\x02N\x05Tt=~\xD1m\xDB\xAA_:PF\x03"... to UTF-16
[!] string size(54722) > stringtable size(120). truncated to 118
[!] cannot convert "%\xF4\x86c)w\x03\xB7d~\x05~\xCA\xC1f*"... to UTF-16
[!] string size(65126) > stringtable size(350). truncated to 348
[!] cannot convert "L|r\v\em%l$q\xF0\x82\xD9e\x85]"... to UTF-16
[!] string size(57536) > stringtable size(272). truncated to 270
[!] cannot convert "6W\t\b<\x01\xB4\xDF\xF8\x8D\xF4\x1D \x8D<@"... to UTF-16
[!] string size(98026) > stringtable size(158). truncated to 156
[!] cannot convert "\xA4\x97[\xDBo\x84\x97).F\xB8M\x93\xF5\xE9\x11"... to UTF-16
[!] string size(952) > stringtable size(240). truncated to 238
[!] cannot convert "\xB0\x7FL\x01\bb\xE9\x17\xFA\xAD\xC4h\x03\xF8\x18\xC0"... to UTF-16
[!] string size(75948) > stringtable size(210). truncated to 208
[!] cannot convert "'\xDB\xDFR\xF8E\x8D\x80\xEF\xAA\xC4v\xA1)\x15\x91"... to UTF-16
[!] string size(93624) > stringtable size(200). truncated to 198
[!] cannot convert "\xA5 \xAF\rc\xB48:\x13=\xC1v\xA1k\x8C\xF3"... to UTF-16
[!] string size(81952) > stringtable size(582). truncated to 580
[!] cannot convert "bgll\xF0\xB7\x02{\tW 0\b m\xD6"... to UTF-16
[!] string size(115210) > stringtable size(174). truncated to 172
[!] cannot convert "j\xC1L\xB7\xCD\xEEL\r\xB7\xED\xEA;2\x85\x1A\xE4"... to UTF-16
[!] string size(96856) > stringtable size(522). truncated to 520
[!] cannot convert "\x01Y\x82o\xFCD\xB16^6\xF4\xED\xE0\xD55\x80"... to UTF-16
[!] string size(33528) > stringtable size(298). truncated to 296
[!] cannot convert "\x81\xBB\xAD\xBD\xB2WsbuCS1g9@h"... to UTF-16
[!] string size(1876) > stringtable size(232). truncated to 230
[!] cannot convert "\x0E\a\xDC\x0E\x8DF\xBEq\x9D\x134L\xD8m\xF8B"... to UTF-16
[!] string size(110064) > stringtable size(116). truncated to 114
[!] cannot convert "\xD0(Y\x8DB5\x98 \xA8\xE6\xD0\xF8B+\x95X"... to UTF-16
[!] string size(116288) > stringtable size(120). truncated to 118
[!] cannot convert "\xA1mn[\x12\xC0<LE\x15\xFD\xA3\x9B\xAA\xC4\x89"... to UTF-16
[!] string size(65560) > stringtable size(192). truncated to 190
[!] cannot convert "N-\xA7\xE3W\xBBiVl\xE1\xB4g\x915f\xDC"... to UTF-16