filename | mmwAplication.exe | |
---|---|---|
size | 380928 (0x5d000) | |
md5 | a040cee395bdf2d87214db650ada0e8f | |
type | PE32+ executable (GUI) x86-64, for MS Windows | |
mimetype | application/x-dosexec | |
clamav | OK | |
virustotal | → scan with virustotal.com | |
histogram |
MZ Header
signature | MZ |
bytes_in_last_block | 0x90 |
blocks_in_file | 3 |
num_relocs | 0 |
header_paragraphs | 4 |
min_extra_paragraphs | 0 |
max_extra_paragraphs | 0xffff |
ss | 0 |
sp | 0xb8 |
checksum | 0 |
ip | 0 |
cs | 0 |
reloc_table_offset | 0x40 |
overlay_number | 0 |
reserved0 | 0 |
oem_id | 0 |
oem_info | 0 |
reserved2 | 0 |
reserved3 | 0 |
reserved4 | 0 |
reserved5 | 0 |
reserved6 | 0 |
lfanew | 0x110 |
Rich Header
lib id | version | times used |
---|---|---|
136 | 30729 | 1 |
131 | 30729 | 4 |
147 | 30729 | 32 |
199 | 41118 | 3 |
205 | 50929 | 2 |
206 | 50929 | 20 |
1 | 0 | 2296 |
203 | 50929 | 7 |
207 | 50929 | 20 |
207 | 61219 | 93 |
202 | 61030 | 1 |
201 | 61030 | 1 |
204 | 61030 | 1 |
DOS stub
00000000: 0e 1f ba 0e 00 b4 09 cd 21 b8 01 4c cd 21 54 68 |........!..L.!Th| 00000010: 69 73 20 70 72 6f 67 72 61 6d 20 63 61 6e 6e 6f |is program canno| 00000020: 74 20 62 65 20 72 75 6e 20 69 6e 20 44 4f 53 20 |t be run in DOS | 00000030: 6d 6f 64 65 2e 0d 0d 0a 24 00 00 00 00 00 00 00 |mode....$.......|
PE Header
Sections
name | va | vsize | raw size | flags | |
---|---|---|---|---|---|
.text | 0x1000 | 0xfb000 | 0 | RWX UDATA | |
.data | 0xfc000 | 0x5c000 | 0x5b400 | RWX IDATA | |
.rsrc | 0x158000 | 0x2000 | 0x1800 | RW- IDATA |
Data Directory
id | lang | string |
---|---|---|
128 | 1024 | b7 d0 20 63 a5 50 d8 47 1f 31 e0 03 25 36 89 19 |.. c.P.G.1..%6..| 18 85 c9 c0 9f f2 0c f7 ee f4 22 ad 18 92 61 5c |.........."...a\| 11 e9 1e 91 15 0d 7b 82 17 9a 41 61 cc 4f d0 76 |......{...Aa.O.v| a0 9e 5e 2c 04 a6 32 45 06 7f f5 c0 59 fb c6 81 |..^,..2E....Y...| fd 4f e9 ed b9 db 96 f6 6a d5 72 ec 48 a8 78 b5 |.O......j.r.H.x.| 01 e2 93 bc 8c 62 49 2e 16 22 9d 7b 47 3a 26 b8 |.....bI..".{G:&.| dd 59 b7 ad 9c 19 11 ac bb b2 42 67 5a 37 46 82 |.Y........BgZ7F.| f1 60 49 04 bc ec 40 14 fd b0 58 4a 8c 47 ec d2 |.`I...@...XJ.G..| 9d ed 41 e0 01 d8 ed c1 4d 2f 40 e6 7a 9d ae 36 |..A.....M/@.z..6| 6d 2f 6f f5 ca 75 a7 fc 4d 0e be 72 64 d1 ba 18 |m/o..u..M..rd...| c9 46 f5 e6 af c4 fd 49 d5 00 c9 30 fb 2d 60 31 |.F.....I...0.-`1| 19 fe 94 ab 6d ff ca 02 0a 19 6c 71 c8 df 63 d4 |....m.....lq..c.| 0e a4 |.. | |
30096 | 1024 | d6 55 88 ac bf 38 24 58 a5 92 e5 79 1f 72 06 5e |.U...8$X...y.r.^| e6 bb 75 01 3e 41 59 38 62 54 a7 8d 12 fc a0 7a |..u.>AY8bT.....z| 5c 59 d4 ff bb 2e 8b 78 13 8b 1f 33 d5 7e 8f ee |\Y.....x...3.~..| 8a 7c 0f bd a8 a2 ce bf 8d dd 41 4c c6 73 d9 a5 |.|........AL.s..| 92 fc f0 19 b8 14 f1 67 fa fc f1 e9 a1 48 08 c8 |.......g.....H..| f1 c9 67 80 64 3e 59 83 88 ab 4f 4c 84 d4 44 46 |..g.d>Y...OL..DF| c9 67 a6 00 59 c6 9e 3a b2 4c 48 41 e4 9a 08 00 |.g..Y..:.LHA....| 2e e5 90 eb 8f e4 63 45 fe d4 76 8f 73 9b 38 9f |......cE..v.s.8.| 09 f1 65 e0 4f ce 74 48 92 c6 6b be 4a 29 d2 cb |..e.O.tH..k.J)..| d4 dd da 2d 43 95 64 8d 03 21 eb f1 02 33 c7 fa |...-C.d..!...3..| 9e 76 a9 61 d4 43 9d 21 e0 71 de 3d bf e2 e8 76 |.v.a.C.!.q.=...v| b7 3b fd 52 8a 18 e4 b5 de cd eb 17 0b d0 43 77 |.;.R..........Cw| 91 e7 01 07 f2 5d 20 72 7d f1 3f 84 b9 16 16 80 |.....] r}.?.....| b2 74 88 40 9a 01 ee ba 97 f8 39 3a 5b dd bd 11 |.t.@......9:[...| 97 16 33 cb fe a1 e0 de f8 d2 66 6b 9a a5 7d d4 |..3.......fk..}.| ac e4 9c 4c 9b d5 d5 17 b0 0e 67 fc a7 ce 39 14 |...L......g...9.| c1 1d ea e9 b2 01 4f 47 f8 f9 de 72 f3 9c |......OG...r.. | |
30192 | 1024 | b5 89 32 00 fb d9 1b e4 fb 00 4d 46 d2 9f 4f 55 |..2.......MF..OU| 58 f6 84 98 60 3f 45 ce cf ce 03 c3 85 d2 78 3d |X...`?E.......x=| 21 3d 09 34 77 2e 96 9b c0 2b ea f0 0d 4a 83 dc |!=.4w....+...J..| 17 71 78 ff 02 0d 91 45 b8 77 0e 64 97 62 62 95 |.qx....E.w.d.bb.| 60 da d7 9e 8b 3c 5b bb 4d 9a 52 0b 67 0f f2 3f |`....<[.M.R.g..?| 09 52 60 15 cd 91 1d 4d 15 50 3c 65 d9 7a 52 6e |.R`....M.P |
30208 | 1024 | a2 f2 de ff 87 b1 aa 84 6e 5d eb 91 3d 81 9b 6f |........n]..=..o| 5f fa 6b 89 3a 25 ad 9e 2d 56 b3 3b 5e f9 be d9 |_.k.:%..-V.;^...| 70 35 07 e8 8c 0a aa cf 0c 3c ac 3a 54 97 8f 5a |p5.......<.:T..Z| 09 d1 22 73 5e 0b 55 b4 00 6c f4 a3 0a d0 d0 9a |.."s^.U..l......| 85 14 03 21 8f 2c 4c 19 5b 87 38 0c 11 d1 fe df |...!.,L.[.8.....| 37 97 4e 69 6f e2 e5 44 6f 8b 34 b9 cb 67 51 16 |7.Nio..Do.4..gQ.| dc 2d 3c 8c dd 7b 0b 95 de b8 ba a6 d1 22 88 9f |.-<..{......."..| f4 e8 3a 82 e9 92 |..:... | |
32768 | 1024 | 15 90 50 49 0e a3 56 38 83 c9 36 c6 9a bf 71 85 |..PI..V8..6...q.| bc 57 47 ba 96 a2 6e 9f f0 c7 20 44 9e 92 b2 e5 |.WG...n... D....| 1a 76 b2 23 ca 64 77 e3 6c c2 f9 cf 8b db 3d fa |.v.#.dw.l.....=.| 70 19 84 f0 64 7b 01 0c d3 77 88 00 d8 d9 b9 7a |p...d{...w.....z| ea f8 98 f3 af 05 24 ce 01 fa 0e 80 e3 9f f7 d9 |......$.........| 63 55 0a e4 3e b8 2d d1 89 ee d8 1d ee 0a 0f 6c |cU..>.-........l| 59 37 91 17 0f 91 58 84 f7 05 5d 41 85 7a 41 63 |Y7....X...]A.zAc| 29 f0 d5 99 94 05 a8 29 59 68 ce ba 76 88 73 0c |)......)Yh..v.s.| 62 56 0e 40 9a 1a 46 7a e1 af aa f6 cb b1 98 d8 |bV.@..Fz........| cd 78 33 16 37 b4 50 a1 03 99 44 9a 7f a6 f5 cc |.x3.7.P...D.....| 41 2b 9c 4c 68 c0 45 83 a6 73 3c ca c6 a6 7b e1 |A+.Lh.E..s<...{.| 37 cb 88 88 4b c2 d0 32 f1 07 ab f5 73 d9 65 1c |7...K..2....s.e.| da be 6b b8 a2 11 72 75 3c 92 d1 81 d1 2b bb 26 |..k...ru<....+.&| 20 82 9d bf 09 52 2f cf 74 0d c4 cc 29 65 d3 3d | ....R/.t...)e.=| 3d 4a d6 ea a3 2c ca cc f3 86 18 bf ca 84 c3 72 |=J...,.........r| 92 2c f0 71 a5 e7 ef a2 63 c4 22 29 56 e9 f0 e1 |.,.q....c.")V...| c7 2c 9a ef 8e 8e 6f 0c a7 71 a2 2a 9f 03 db 6f |.,....o..q.*...o| 03 6f 56 8b ee ba e5 cd ec 29 23 91 dd 40 17 6e |.oV......)#..@.n| 92 60 71 8f c8 81 1d c4 98 de b7 22 62 8c 7d 54 |.`q........"b.}T| 98 c6 fd 6f b9 d9 ea a3 3a 25 a7 e6 f8 dc 23 e6 |...o....:%....#.| 16 d2 c2 99 24 59 9b bc 5e 72 dc b5 38 98 d3 a5 |....$Y..^r..8...| e2 43 93 f1 a1 27 df 7c 56 41 95 36 5c f1 38 65 |.C...'.|VA.6\.8e| 07 25 b0 dd bd 8d fc 4d a8 63 40 a9 a9 9f 89 6c |.%.....M.c@....l| ff 6c a3 9e 30 a9 bf ff a7 ad 16 a9 5f 42 2a cf |.l..0......._B*.| 7d 80 6a a8 e3 06 ad 35 03 8d c2 60 67 1d 2c 51 |}.j....5...`g.,Q| 35 a9 d8 a2 b5 f1 d7 c8 f0 66 47 1b 1b 2b f7 e5 |5........fG..+..| f4 bf a0 54 6d 18 12 4d d0 dc 6a 94 03 7e cd b3 |...Tm..M..j..~..| d5 d0 3e 92 7d eb 6b f7 5a 6e ab 4d 68 01 4a 6a |..>.}.k.Zn.Mh.Jj| 2a 3b |*; | |
57344 | 1024 | 6a 2e 6c 63 f3 89 ae de fd f8 f0 3c 63 66 e1 cb |j.lc....... |
57600 | 1024 | 76 a2 76 83 1d 6a 3a b4 0f 10 97 fe b0 f5 51 90 |v.v..j:.......Q.| a6 a8 8e 39 d1 9e f6 ed 23 41 c3 e5 ae 19 aa 48 |...9....#A.....H| 2f 8d 30 09 dc 46 34 0f d6 48 3d 66 8a 86 e1 6a |/.0..F4..H=f...j| c5 87 58 6f 24 6f 20 a3 fc fa ad 21 67 82 a3 49 |..Xo$o ....!g..I| a2 fc 8b cb 7a a7 15 c5 df 75 80 24 9d 93 3a 7e |....z....u.$..:~| cb 98 e4 be 18 d4 87 97 c6 05 28 e1 72 b9 0b 35 |..........(.r..5| 9a ed 0d d0 0f 61 6e 97 25 a2 21 34 d8 58 bb 14 |.....an.%.!4.X..| a1 49 14 e0 63 0b ec 29 18 32 a7 61 20 69 2e 53 |.I..c..).2.a i.S| 17 d3 a1 c2 4a 9f fb 41 11 aa 8d a4 23 0e c3 b1 |....J..A....#...| 80 ba 10 55 39 49 51 9c ff 3c cf ad b4 18 29 f9 |...U9IQ..<....).| ad 53 85 60 da 65 31 5b 5c d0 4f e1 eb 63 8f dd |.S.`.e1[\.O..c..| 31 43 65 fb 53 e7 92 14 1a 09 f7 31 e2 4c ec 33 |1Ce.S......1.L.3| 1d b4 78 af cc 4a d1 a8 1f cc 24 20 33 e0 51 8b |..x..J....$ 3.Q.| 5a c0 9f 4b 41 c2 6c 09 96 27 7d f8 08 83 0f b6 |Z..KA.l..'}.....| 6d 28 00 17 1c 3b 3a e7 dc b1 dc 77 4f f0 83 87 |m(...;:....wO...| be 8d 28 f0 54 84 a6 b4 42 77 74 04 95 f2 31 46 |..(.T...Bwt...1F| 6e ce 1d 68 56 81 af 9a a4 65 54 8b 4e 98 08 f8 |n..hV....eT.N...| f0 a8 70 cf 0c 07 ec 98 bd f0 d8 88 53 1d 2d bb |..p.........S.-.| e0 25 84 71 89 ec a0 81 6f d9 48 5f a6 b0 c5 83 |.%.q....o.H_....| 2a f5 13 4c 2f bb 00 d3 24 75 17 9f e6 eb 54 66 |*..L/...$u....Tf| 1d 12 4a b2 19 f3 32 ea 79 22 50 24 99 c2 f1 34 |..J...2.y"P$...4| 3a 4c 9b f1 ca a5 6f 38 80 47 51 61 2e 5f ae 64 |:L....o8.GQa._.d| 77 5a c9 e1 80 87 91 a9 00 c5 98 20 02 c5 35 60 |wZ......... ..5`| dc 1b a4 e4 6d ec 86 1d 59 10 19 e5 f6 69 a3 34 |....m...Y....i.4| bd f4 55 60 0e 56 78 ae 42 56 58 49 e1 c7 60 4b |..U`.Vx.BVXI..`K| 7b 10 78 be ba 63 30 98 36 22 3a 16 f9 66 17 2a |{.x..c0.6":..f.*| 41 31 82 27 67 f2 64 38 32 cb 6f 47 15 c0 af 28 |A1.'g.d82.oG...(| 6d c8 6e c1 16 6a 79 b9 55 f0 43 4e d7 e2 fe 07 |m.n..jy.U.CN....| 20 3d fd 58 fe 1d d1 74 fe 93 20 ea 3b 9a e9 44 | =.X...t.. .;..D| 74 5f 43 f2 7e f7 72 d7 5c eb c7 b2 e3 98 68 3f |t_C.~.r.\.....h?| 33 3b 53 60 89 fa b2 b1 db 0e 19 91 74 bb c1 2c |3;S`........t..,| ec e3 ff 98 e5 fb 68 c3 8a 36 c3 b7 19 d8 d9 11 |......h..6......| 07 d2 a7 f8 42 99 f5 86 15 0b 4e da 13 bc af ef |....B.....N.....| e7 be 8b 64 8c a4 53 fc 52 6e 34 28 f1 be 0d b4 |...d..S.Rn4(....| b2 17 e0 05 09 54 a3 41 c5 9c 03 a8 b0 3c 9d bd |.....T.A.....<..| 12 bf dc e6 7c 11 a9 c7 d6 fc a9 80 d7 7c 73 1c |....|........|s.| f3 21 12 95 3c 1d bc 60 4e 4f ad 4b de 75 00 25 |.!..<..`NO.K.u.%| 2c f0 54 4d 90 16 5e 55 25 48 55 86 14 1b 4a 18 |,.TM..^U%HU...J.| 60 fe 58 5f 2c a7 3a a2 bd 2f 45 6e b7 9f c2 04 |`.X_,.:../En....| 0a 3b 24 68 44 37 d1 ed ae a5 3f 54 c0 ca e8 dc |.;$hD7....?T....| d7 bf 3e 7e c5 25 c0 a4 29 a5 f5 fb 7a b8 ef 95 |..>~.%..)...z...| f9 e9 90 70 00 83 |...p.. | |
57616 | 1024 | 3f 19 5d 20 28 21 9c 12 11 54 d0 db 6c 23 50 a9 |?.] (!...T..l#P.| f7 18 88 35 b8 00 fc bf 7c f4 4a 76 08 a1 69 6d |...5....|.Jv..im| 28 ae 49 fc e3 e3 7c 02 47 03 ff 50 72 e1 11 e8 |(.I...|.G..Pr...| 6d ba f7 ec b5 dd d1 84 be 38 11 46 15 97 f5 5b |m........8.F...[| 10 7a 1a b1 56 79 27 db af d6 49 4c c6 b4 e1 41 |.z..Vy'...IL...A| 00 ed 35 c7 a9 7e c0 85 69 2a 8c 93 ef 01 25 56 |..5..~..i*....%V| 8f 70 dc e2 1c 1d f4 a6 c7 bf bb 34 46 0d bf 99 |.p.........4F...| 5f 7a 05 be 30 94 65 fc 42 46 de b0 f4 43 f6 c2 |_z..0.e.BF...C..| 99 f3 5f 8f 41 40 12 88 c2 d3 e3 5a 14 8f 7a cc |.._.A@.....Z..z.| 6f 6f b0 e6 80 68 23 4f 9c d4 ac c6 f7 81 22 0b |oo...h#O......".| ba e4 a0 28 8b 19 d1 4a 91 bb 50 56 eb b3 bb 8a |...(...J..PV....| 62 8e 09 c6 3c 66 68 e8 e5 0c ac 75 97 f9 73 5e |b... |
57632 | 1024 | ee 5a e1 36 0b e1 98 c4 73 8b 11 45 41 11 03 55 |.Z.6....s..EA..U| 3a 46 93 d1 83 9f 4c 05 b6 4b c8 e9 d9 19 41 d6 |:F....L..K....A.| cf 86 da 90 e0 82 1f 33 d2 d7 c9 b6 7c 09 2e 72 |.......3....|..r| 5b 4c 59 e5 24 86 1c 99 1e 26 01 ee 12 b8 f0 e1 |[LY.$....&......| a5 20 b2 ad e9 3f a9 a1 66 48 40 27 13 6b 19 73 |. ...?..fH@'.k.s| 9c 08 02 47 ac 48 d6 ff 67 15 26 79 54 b2 ff 32 |...G.H..g.&yT..2| 22 c4 ab 5d 03 4d cb ec af ce d7 43 a6 5a f6 8f |"..].M.....C.Z..| 40 48 49 2c ff 2a 02 77 a0 aa 91 a9 05 93 60 69 |@HI,.*.w......`i| 7b dc a6 37 b3 2b c3 fe d9 b3 39 6d 9e d5 f7 7d |{..7.+....9m...}| d7 0a 89 a2 d2 ae ec 8f d1 d2 90 af 85 99 00 81 |................| b1 b1 b8 f2 6d 71 df bf 99 06 90 89 0b d2 8b aa |....mq..........| 15 f0 1d 7d be 32 89 06 c5 45 c9 b3 02 4e d5 7b |...}.2...E...N.{| 34 6d ba c5 89 d4 7c c3 98 d0 c5 69 80 8a 2b 94 |4m....|....i..+.| 3a e4 12 96 c0 4a 8f b2 32 9a c4 d6 73 91 0a 9e |:....J..2...s...| 6e de 41 a8 36 c0 c4 bf be 5e ba 05 31 00 7c d8 |n.A.6....^..1.|.| 65 33 61 ae 78 82 44 c2 9d 58 0a cd df 77 19 f0 |e3a.x.D..X...w..| 40 24 35 9d 87 d4 1a d1 57 2b bd 35 1c 50 7c 2c |@$5.....W+.5.P|,| 1c 75 77 dd 67 50 6c 2a ef ed 3a d1 a6 60 26 af |.uw.gPl*..:..`&.| b3 d3 ca 01 a9 41 53 db 79 4d 1a f3 a3 b9 80 5e |.....AS.yM.....^| b3 6c 0a 38 92 27 92 05 56 db 87 63 ab 8d c7 bd |.l.8.'..V..c....| 0f a3 ed 47 81 d3 57 4e 8f 44 35 d4 ee 1b 78 cb |...G..WN.D5...x.| 4a 34 c1 14 45 1d cc 45 a3 62 5d 85 56 fb 1f bb |J4..E..E.b].V...| 71 62 45 e5 c4 8a 7c f9 ed db 84 08 89 cf 73 77 |qbE...|.......sw| e3 20 ab a1 78 80 5d 61 76 08 1a 42 c7 7f 29 e7 |. ..x.]av..B..).| 11 8c 44 65 a1 9f a0 cc cb db 0a 60 4d 6f d8 ea |..De.......`Mo..| 5f b6 f2 96 0b 67 4b cb 58 18 20 96 df 2c 95 3d |_....gK.X. ..,.=| d8 62 14 ee cd 6f da 6c 2b 0c a6 04 c1 1f ff c5 |.b...o.l+.......| cf dd 43 57 b5 eb 2f bb 0d e3 58 83 c2 bd a3 27 |..CW../...X....'| 57 c7 e3 65 02 04 4f 4a fd 49 4c fb ef c6 cf 9b |W..e..OJ.IL.....| 83 3a da d1 15 3b 7c cc aa 8f fc 4d 2b f0 b5 1b |.:...;|....M+...| cc 12 1b 2b df 61 ea 37 34 08 ed 9a 84 b7 79 94 |...+.a.74.....y.| 41 26 72 db 2d ba 85 4c 35 a9 af 3b fc 93 1c 45 |A&r.-..L5..;...E| a4 98 aa 7c 3b a8 b2 a4 49 7f ec 67 e6 7f 7d 44 |...|;...I..g..}D| fc 74 3f 3f 0c 02 30 02 32 89 17 12 8e 64 1f 7b |.t??..0.2....d.{| ad 14 06 b7 2c 14 7e e3 9a c3 65 dd 55 8f a3 50 |....,.~...e.U..P| 79 f9 54 cb 17 06 c8 f0 8b ea 52 96 97 21 ea df |y.T.......R..!..| ab cc a8 85 d9 85 1b 21 a2 80 41 ea 22 04 56 0a |.......!..A.".V.| 8b f0 17 82 e5 5f 9f a9 67 5c 07 a2 8a 0c 3c e3 |....._..g\....<.| 32 22 2f 93 80 0b 87 a9 6e 45 e0 62 31 7e 9e 68 |2"/.....nE.b1~.h| 9c 3e d5 d3 7d c1 d6 ab f5 a6 56 37 77 15 2d 74 |.>..}.....V7w.-t| 50 ef 0a 8c da 0e b9 cc b9 d1 bc 2d 92 28 97 8e |P..........-.(..| 4b 76 c7 9e 8c f8 e9 a3 f0 4e 29 df 7f fd 5b a1 |Kv.......N)...[.| 9a 3e 31 23 61 ec cd 7c d5 27 db d6 49 aa 70 c3 |.>1#a..|.'..I.p.| 5b cd 09 94 b2 bc 02 b4 79 e2 bf 9c 81 70 c4 91 |[.......y....p..| ec 45 fb 73 12 e3 f7 4c 62 81 74 36 b7 7b 7f 23 |.E.s...Lb.t6.{.#| 05 d0 3d 0e ed f5 83 0d 65 62 57 7e dd a4 09 cd |..=.....ebW~....| 5a 12 6e 17 6f 8d f1 d5 1f 2b 6c 2f f4 ec b2 83 |Z.n.o....+l/....| 04 3e 97 60 80 b5 ba 06 50 f2 fe 27 cf 1c 7e da |.>.`....P..'..~.| f5 8f c9 0b f0 45 f4 7a de f8 d0 41 bd 60 e0 02 |.....E.z...A.`..| 6f 8a 85 e8 8f 16 62 63 8d 80 d0 19 96 50 eb c4 |o.....bc.....P..| 7e 47 f0 dc d9 10 46 1a bf 7f ae 19 42 b3 99 21 |~G....F.....B..!| 5b c5 02 4a 27 61 6b 34 a7 ee 16 39 07 7f f6 4e |[..J'ak4...9...N| 6d 7f a7 6f dc 66 c1 80 76 3b 8b 17 85 31 d1 e6 |m..o.f..v;...1..| 40 e1 9d 45 a6 6c 01 a9 39 f2 8a ed 7f 26 ef 95 |@..E.l..9....&..| 0c 64 ce 73 0d 12 6c a8 29 57 b7 e6 f2 d5 9a 7e |.d.s..l.)W.....~| 70 41 46 65 87 5a f2 16 9b d2 05 dd 4b 7d cb 15 |pAFe.Z......K}..| eb 31 8f 14 cc c2 fa 4d 12 2e 34 31 b8 20 4e b3 |.1.....M..41. N.| bc 57 94 7b ea 16 d6 42 27 76 d6 e3 62 cd e3 d3 |.W.{...B'v..b...| 50 6a a1 eb 18 57 1d 6d 83 bc 95 ce f0 de f8 2e |Pj...W.m........| 4f 5e 5f 57 97 ff 52 7d |O^_W..R} | |
57648 | 1024 | 16 61 6f 6a fb 9b 0f aa a6 cd fe a8 df 5e 5c ec |.aoj.........^\.| 48 53 0f a2 7f 7c eb a3 44 be 22 91 3a c1 80 fa |HS...|..D.".:...| 59 54 a3 9f d9 e6 45 57 16 fd d7 da ad 8a 21 5d |YT....EW......!]| 22 70 b9 b4 a4 e1 a4 03 a2 b6 64 04 f5 08 e0 0c |"p........d.....| 03 b1 2b 85 68 29 0a 26 b0 15 bf b6 84 a0 9b 51 |..+.h).&.......Q| 2a 64 55 79 24 97 8d d1 39 6a 11 f2 c4 bb 09 84 |*dUy$...9j......| c8 60 db 98 99 58 55 64 b9 c7 14 a3 4d 68 fb d6 |.`...XUd....Mh..| ef a1 d7 f3 35 4a 2b a2 0b b8 97 d0 e8 d1 5f 21 |....5J+......._!| 49 ec 43 ad 99 fb b6 ac e8 2b 4f 84 b4 96 d3 66 |I.C......+O....f| 34 ba f0 9f bb 55 69 df e4 ca 95 b4 75 51 52 a9 |4....Ui.....uQR.| 9d 37 5f 08 c5 d2 87 eb ed c3 1c a5 c5 b7 a7 9b |.7_.............| 88 a4 c0 df 39 22 0f 81 1d 50 7c a1 98 fb 2b 21 |....9"...P|...+!| 67 2f 50 68 ff 9d 9b 47 9a 7f 12 b6 7a 97 0e 05 |g/Ph...G....z...| d6 40 a9 69 70 96 7d 11 f2 33 fc 31 25 9e 9f de |.@.ip.}..3.1%...| f3 d3 9b 61 d5 06 0f 1a b9 91 44 bd c3 15 74 e1 |...a......D...t.| d2 8e db e6 8e 16 8f dc 32 c8 d2 67 96 93 b1 48 |........2..g...H| 23 63 e8 d8 de 4e b6 4c 80 71 d9 2d b9 30 ce 88 |#c...N.L.q.-.0..| 22 2f b8 5e 6e c1 cd 50 8f 50 8c 30 59 b9 ea b5 |"/.^n..P.P.0Y...| 11 b3 2b 4a 94 17 14 54 19 70 e6 9f 16 06 72 39 |..+J...T.p....r9| da b5 dc b8 a8 73 ab 8b 0e cb e4 d8 4b d1 a6 c9 |.....s......K...| e7 5b 91 f2 b0 80 04 07 17 00 81 1b 83 cd 09 30 |.[.............0| 2d 00 66 12 6d 00 1f c4 88 4a a5 60 86 d4 4d 8c |-.f.m....J.`..M.| b3 b9 01 d8 29 cd 7a d4 68 67 10 7c 47 3b 54 5e |....).z.hg.|G;T^| 0a 39 35 d8 e6 26 0c e8 ea 2c d6 28 df 71 04 93 |.95..&...,.(.q..| ff e4 1b 66 1e 8c de 4d 7a 09 fc e4 41 6b 2d ad |...f...Mz...Ak-.| a7 b5 c3 6e 1b b7 ab 85 27 0b bf c9 60 c1 7c 56 |...n....'...`.|V| d4 af 84 6b f1 17 9f c4 b2 1b 80 1c c5 e9 09 70 |...k...........p| d0 c4 23 da 11 93 95 52 35 46 8e e1 8c 74 41 38 |..#....R5F...tA8| 4f 46 3c 7f 48 15 9c fb 93 cf 46 90 b7 13 3e 15 |OF<.H.....F...>.| f6 4f 68 7c 19 e2 a7 e0 60 97 7e 04 8e 75 6f f4 |.Oh|....`.~..uo.| cf d0 33 3b 88 60 64 4d 44 65 d2 9e 2f dd 79 97 |..3;.`dMDe../.y.| 2c 23 0b 8f 88 71 9e 3c 69 d2 7a 57 42 5c 54 e9 |,#...q. |
57664 | 1024 | 1e 9f 97 c0 0f 31 1a ea e3 09 bf 46 e3 41 55 26 |.....1.....F.AU&| b3 f4 2f 9c 5a fe 6d ba 7e b2 ca db bf 88 4c ad |../.Z.m.~.....L.| 2b 1d 54 b1 37 a9 8c ed 91 a9 22 b5 45 ae 73 cb |+.T.7.....".E.s.| ac 41 15 0a 35 2a 07 85 79 07 bd af 77 22 e9 e3 |.A..5*..y...w"..| 4c d3 a9 f6 20 78 7d f1 fc ea 8d c7 8e f5 52 79 |L... x}.......Ry| 85 24 3b 0b 88 a1 91 12 b0 44 70 46 90 cc 05 84 |.$;......DpF....| a1 14 ae 7c 5b 30 9b 23 ac e1 38 22 b7 22 5a 6c |...|[0.#..8"."Zl| 86 31 0c f7 0e eb d3 53 95 37 65 33 57 3d 3f eb |.1.....S.7e3W=?.| b2 7c 4e 45 62 89 f2 3b a2 38 14 fe 04 0a 39 fa |.|NEb..;.8....9.| e6 56 44 4a 52 cb ff ac 43 86 72 f6 50 0e 59 8e |.VDJR...C.r.P.Y.| 7c 54 bb 3b dd 48 d3 f5 75 65 4f 43 25 e4 e2 9b ||T.;.H..ueOC%...| 0c 62 e8 84 88 ac 37 fb cb d8 22 62 5b 45 0b 16 |.b....7..."b[E..| 91 36 69 14 cb 4a 48 8a 36 a7 96 6c 7c 56 af 00 |.6i..JH.6..l|V..| 06 2d a8 17 c9 9b 57 36 40 04 1b dc 28 92 13 f3 |.-....W6@...(...| e9 81 4e d4 c3 8f c3 f1 30 f5 2c aa f5 e3 33 81 |..N.....0.,...3.| 9e 5e 0a 1a 5c ae a0 7a 4c e9 78 27 ff a8 d9 f4 |.^..\..zL.x'....| cf ce 5b 49 21 b0 |..[I!. | |
57680 | 1024 | 98 79 ea 54 83 af 1c 87 5a 7f 0c 1a fc db 3e b6 |.y.T....Z.....>.| ce fd f9 75 93 d2 7e 91 9d 28 66 bb 61 63 2a 5e |...u..~..(f.ac*^| 14 88 97 85 42 cd 30 ab 36 bb 97 1c 9b 39 35 ea |....B.0.6....95.| 4f e8 ec bc dc 53 d4 d1 e6 02 29 ac ab b4 78 3b |O....S....)...x;| fa 48 1d 80 3f 5b 46 3f db 51 1c a9 d0 58 21 6e |.H..?[F?.Q...X!n| 6c 11 30 36 66 93 36 72 20 a9 5d c6 08 95 a9 24 |l.06f.6r .]....$| ca 59 c8 e8 ed 26 ea 46 f6 1d 90 ef c4 cf 4a a5 |.Y...&.F......J.| 45 28 10 a9 26 ac 14 9d 19 66 66 45 9e 21 ff 47 |E(..&....ffE.!.G| 92 f8 30 4d 53 97 ae 04 a7 81 2f 51 88 02 f5 20 |..0MS...../Q... | 53 b8 12 1b 05 e4 4c ca fe 86 79 12 0e 0c 29 d3 |S.....L...y...).| fb ea a6 eb 4f 03 42 19 00 00 eb db 2c a1 3f a4 |....O.B.....,.?.| c6 43 fb 66 fe 39 b5 5d 24 10 ad ef 1f b4 af 4e |.C.f.9.]$......N| 50 3f 4e 08 db cc c7 30 34 d9 72 5b 1a 21 6e b0 |P?N....04.r[.!n.| 23 90 7a 63 dc 1c 9b 44 75 38 |#.zc...Du8 | |
59136 | 1024 | 63 a6 8e 1c 0c 97 8f a2 dc 89 fd 1c fa 9c 8d 08 |c...............| d7 a3 fe ed 8a 85 7d da 71 fb d7 d9 c0 56 a6 32 |......}.q....V.2| 64 ee 88 e9 84 4f b4 bf 62 71 ef 15 0b 32 65 80 |d....O..bq...2e.| ad 29 65 1a e4 6d e2 8a 5b 83 b3 ac c5 f2 08 57 |.)e..m..[......W| 3d bd 0a 05 bf 62 |=....b | |
59392 | 1024 | 7b fc 21 b5 6b ac 95 0f 72 c4 91 25 c0 59 b9 37 |{.!.k...r..%.Y.7| 88 ce 5d e9 89 c8 63 ea 18 5a aa 75 89 5b c5 06 |..]...c..Z.u.[..| 23 75 0d 87 55 7d 44 e5 e7 c8 1f 75 01 d8 5c f9 |#u..U}D....u..\.| 04 fe c3 f0 6d 1d ff 58 ba 1a 34 a5 b1 6c 42 f2 |....m..X..4..lB.| 64 f1 e2 e9 45 16 49 04 1d c8 04 c0 d2 0b cf 38 |d...E.I........8| 35 91 47 19 43 00 53 9b 5e 53 5e 30 19 73 69 27 |5.G.C.S.^S^0.si'| e9 59 8b b2 ad 5a d0 2a af 3a b4 c4 f4 1e 9e 23 |.Y...Z.*.:.....#| 69 6c 6b be 5c 2c 58 d4 ea 2e 00 a0 84 5e c3 c2 |ilk.\,X......^..| ad ee c1 84 32 76 f8 40 cb cb 71 6a 4a 3e d3 9e |....2v.@..qjJ>..| 98 e4 ee da c0 fd 8c 9b 5c 37 eb 34 8d a5 5c 32 |........\7.4..\2| 67 12 66 8f 85 5f 4f 88 73 8f b4 c2 b7 ae 4f ed |g.f.._O.s.....O.| fd 82 6a 49 45 72 6e 02 29 7e e6 27 fa 81 42 5b |..jIErn.)~.'..B[| a8 c5 84 2a d5 90 |...*.. | |
61184 | 1024 | 9f 44 13 10 db 23 93 3a 2e 58 3d 0e c2 41 64 2b |.D...#.:.X=..Ad+| ac b0 56 0b ef ed 36 df 84 e3 07 8a a2 1f 00 df |..V...6.........| 20 38 47 62 6b 5f 3a f8 73 92 c7 be 0a c8 75 5d | 8Gbk_:.s.....u]| 24 32 45 b7 5a 81 9f 21 6c ec 29 9f 54 75 0c ab |$2E.Z..!l.).Tu..| e8 be 19 65 75 96 3d 1f 44 b6 ec f0 77 06 02 74 |...eu.=.D...w..t| 3d b2 be a7 c7 d3 27 4d 4d 60 3d e9 aa 37 a8 67 |=.....'MM`=..7.g| ce c9 3b 44 98 71 be d7 6f d1 ab 05 71 30 fd 95 |..;D.q..o...q0..| 6b 7e 08 44 4d 80 af 15 05 26 9a 1b fc 7a 07 7b |k~.DM....&...z.{| 46 03 6a f7 49 48 8c 20 b6 57 61 f6 c4 c3 9f 59 |F.j.IH. .Wa....Y| 5e 15 55 12 5c 17 41 6e a5 d0 50 90 11 dc 4b b6 |^.U.\.An..P...K.| 06 e4 3b f5 8d 84 98 eb ca 45 e1 3e 24 e2 fd 79 |..;......E.>$..y| b5 b9 25 82 c2 0e 01 5a f4 32 d1 4e 39 c5 c0 ee |..%....Z.2.N9...| 16 78 fd a1 b8 1e 9a 18 3f e2 ed 3c 89 3b d5 d0 |.x......?..<.;..| ef e8 76 a8 21 70 04 aa e8 5d ef ac 12 f9 2b f2 |..v.!p...]....+.| a2 a8 d2 41 3b 5f f1 de ea cc a4 47 02 c3 ad f5 |...A;_.....G....| e6 b8 51 45 15 ef 7b b0 b1 2a a6 17 7f ef 77 d9 |..QE..{..*....w.| 5f 3c 3d 92 50 d2 9f 23 7e 71 77 df ac 5f 2d 67 |_<=.P..#~qw.._-g| 24 7a bb 95 ef 78 54 ff 1c 8d 5e 08 38 74 06 18 |$z...xT...^.8t..| 97 b4 61 e7 7a 5a dc 61 fe 0d 08 6d fc 15 a9 82 |..a.zZ.a...m....| 03 2b 03 8d b0 aa 6e 3b ec 8f 17 f8 bd 7b 81 e3 |.+....n;.....{..| 1f a1 46 87 2f cb b0 da 73 41 59 d2 28 a7 1b 3e |..F./...sAY.(..>| dd 6c 93 eb f8 c5 96 ab e0 bb d8 c4 b2 fe b5 e5 |.l..............| a6 ec b7 bc a4 a4 cd 71 33 84 58 b4 ab 7f ee b4 |.......q3.X.....| 21 a2 d0 cf 10 72 ca 64 60 8d 01 b6 e0 21 e8 d6 |!....r.d`....!..| 91 79 96 2c 3d c4 06 ea 26 8a 13 d5 48 fe fe 40 |.y.,=...&...H..@| 54 96 28 fa 44 58 8a d5 ef 02 79 5d 84 45 b4 8b |T.(.DX....y].E..| bb ad a6 6d 47 db 50 a0 93 d5 ff 38 b1 f4 b0 f9 |...mG.P....8....| cf cc b8 09 92 0f 4d d4 b2 2d 57 20 5c 34 33 32 |......M..-W \432| 77 1a 31 73 46 ce c1 d0 b0 de 49 c8 b4 3f 49 38 |w.1sF.....I..?I8| 02 3f 5f 47 1c 4b 75 18 d2 f8 5e e6 8e 34 ed 69 |.?_G.Ku...^..4.i| ea ff aa dc ed ac d0 05 e8 9b d7 a7 7f 4d 4e 1d |.............MN.| f0 50 c6 a9 6d a6 cc 63 |.P..m..c | |
61200 | 1024 | 1a 99 e3 7b 7c 88 78 1b 18 6c c5 8e bc 2e 88 b6 |...{|.x..l......| 73 66 dd 32 ea 16 96 3d b7 73 d6 bc 14 70 f0 f5 |sf.2...=.s...p..| 08 28 e2 d9 1a b4 f9 76 e5 9a 18 6b fc bc 6f ea |.(.....v...k..o.| 07 2f c2 00 5d 17 46 06 4e 13 30 00 21 a4 b1 f3 |./..].F.N.0.!...| 07 6a 7e 10 0e f7 b6 66 8f a6 59 a4 3c f6 a7 98 |.j~....f..Y.<...| 52 20 26 bf 24 2a 28 5f 3a 43 51 3a 8f 9c 09 ce |R &.$*(_:CQ:....| 82 19 39 41 d2 b9 f7 57 36 1d ec b6 fb 46 72 41 |..9A...W6....FrA| 88 73 fc af a1 bd 4f f5 4d bc 67 07 6a b1 67 75 |.s....O.M.g.j.gu| a2 cc 92 ec 2d 22 09 4e 23 f2 7c 2b e8 80 0b dd |....-".N#.|+....| d2 2b 0a 19 4e d9 47 9d 14 53 1f 3b f9 7a 21 11 |.+..N.G..S.;.z!.| 89 a7 86 6a 20 8a 2b a8 ff 53 ea 25 4f 30 |...j .+..S.%O0 | |
61440 | 1024 | 81 91 3c 0a f4 17 44 6a 91 db 58 48 a1 05 ac 61 |..<...Dj..XH...a| 65 07 a6 a2 cd 7d d1 94 91 3e b6 20 08 d0 df 41 |e....}...>. ...A| d6 55 a4 03 d9 81 da 9b b1 a3 62 67 40 49 3e 1b |.U........bg@I>.| 04 95 0d a0 d8 2f d8 6c d0 81 55 09 a5 d5 2e dc |...../.l..U.....| 39 f7 c0 33 48 d6 e2 ac 74 94 68 86 b4 1a 3d 15 |9..3H...t.h...=.| 34 57 f0 e4 ea a3 85 4c 52 0c ce 7c 31 9e c7 83 |4W.....LR..|1...| fa 8c de e8 fa e4 b3 d8 61 45 10 bc 46 6a |........aE..Fj | |
65344 | 1024 | 28 43 31 99 80 e3 e1 29 cf bd cc 6a 76 12 7c 94 |(C1....)...jv.|.| f7 ae 11 0a ad 4b af b8 f5 c2 a1 a6 46 08 78 dc |.....K......F.x.| d2 85 5d 6a aa c2 a5 48 9f 9e 42 93 |..]j...H..B. | |
module_name | hint | ord | function_name |
---|---|---|---|
ADVAPI32.dll | FreeSid | ||
COMCTL32.dll | 17 | ||
GDI32.dll | PatBlt | ||
imagehlp.dll | ImageLoad | ||
KERNEL32.DLL | LoadLibraryA | ||
KERNEL32.DLL | ExitProcess | ||
KERNEL32.DLL | GetProcAddress | ||
KERNEL32.DLL | VirtualProtect | ||
mfc110.dll | 2314 | ||
MPR.dll | WNetGetUniversalNameA | ||
MSVCP110.dll | __int64 const std::_BADOFF ?_BADOFF@std@@3_JB | ||
MSVCR110.dll | atoi | ||
NETAPI32.dll | NetWkstaGetInfo | ||
OLEAUT32.dll | 2 | ||
PSAPI.DLL | GetModuleFileNameExA | ||
SHELL32.dll | 680 | ||
SHLWAPI.dll | UrlEscapeA | ||
USER32.dll | GetDC | ||
VERSION.dll | VerQueryValueA | ||
WININET.dll | InternetCrackUrlA | ||
WINMM.dll | timeGetTime | ||
WS2_32.dll | 115 |
ord | entry_va | function_name |
---|
module_name | |
---|---|
flags | 0xe0917339 |
timestamp | 2058-11-07 10:54:03 |
version | 50995.8978 |
ordinal_base | 2252671955 |
nFunctions | 1324706289 |
nNames | 4128114727 |
Names(4128114727) | 0x4fc12349 |
Functions(1324706289) | 0xdb19af92 |
NameOrdinals(4128114727) | 0x9946c915 |
Please donate some bucks to keep this site up and running: | |
Ko-fi | |
---|---|
Yandex.Money | |
Thank you! |
[?] ignoring invalid PEdump::BITMAPINFOHEADER
[!] string size(106862) > stringtable size(194). truncated to 192
[!] cannot convert " c\xA5P\xD8G\x1F1\xE0\x03%6\x89\x19\x18\x85"... to UTF-16
[!] string size(43948) > stringtable size(270). truncated to 268
[!] cannot convert "\x88\xAC\xBF8$X\xA5\x92\xE5y\x1Fr\x06^\xE6\xBB"... to UTF-16
[!] string size(70506) > stringtable size(622). truncated to 620
[!] cannot convert "2\x00\xFB\xD9\e\xE4\xFB\x00MF\xD2\x9FOUX\xF6"... to UTF-16
[!] string size(124228) > stringtable size(118). truncated to 116
[!] cannot convert "\xDE\xFF\x87\xB1\xAA\x84n]\xEB\x91=\x81\x9Bo_\xFA"... to UTF-16
[!] string size(73770) > stringtable size(450). truncated to 448
[!] cannot convert "PI\x0E\xA3V8\x83\xC96\xC6\x9A\xBFq\x85\xBCW"... to UTF-16
[!] string size(23764) > stringtable size(94). truncated to 92
[!] cannot convert "lc\xF3\x89\xAE\xDE\xFD\xF8\xF0<cf\xE1\xCB\x14^"... to UTF-16
[!] string size(83180) > stringtable size(662). truncated to 660
[!] cannot convert "v\x83\x1Dj:\xB4\x0F\x10\x97\xFE\xB0\xF5Q\x90\xA6\xA8"... to UTF-16
[!] string size(12926) > stringtable size(608). truncated to 606
[!] cannot convert "] (!\x9C\x12\x11T\xD0\xDBl#P\xA9\xF7\x18"... to UTF-16
[!] string size(46556) > stringtable size(952). truncated to 950
[!] cannot convert "\xE16\v\xE1\x98\xC4s\x8B\x11EA\x11\x03U:F"... to UTF-16
[!] string size(49708) > stringtable size(636). truncated to 634
[!] cannot convert "oj\xFB\x9B\x0F\xAA\xA6\xCD\xFE\xA8\xDF^\\\xECHS"... to UTF-16
[!] string size(81468) > stringtable size(262). truncated to 260
[!] cannot convert "\x97\xC0\x0F1\x1A\xEA\xE3\t\xBFF\xE3AU&\xB3\xF4"... to UTF-16
[!] string size(62256) > stringtable size(218). truncated to 216
[!] cannot convert "\xEAT\x83\xAF\x1C\x87Z\x7F\f\x1A\xFC\xDB>\xB6\xCE\xFD"... to UTF-16
[!] string size(85190) > stringtable size(70). truncated to 68
[!] cannot convert "\x8E\x1C\f\x97\x8F\xA2\xDC\x89\xFD\x1C\xFA\x9C\x8D\b\xD7\xA3"... to UTF-16
[!] string size(129270) > stringtable size(198). truncated to 196
[!] cannot convert "!\xB5k\xAC\x95\x0Fr\xC4\x91%\xC0Y\xB97\x88\xCE"... to UTF-16
[!] string size(35134) > stringtable size(504). truncated to 502
[!] cannot convert "\x13\x10\xDB#\x93:.X=\x0E\xC2Ad+\xAC\xB0"... to UTF-16
[!] string size(78388) > stringtable size(174). truncated to 172
[!] cannot convert "\xE3{|\x88x\e\x18l\xC5\x8E\xBC.\x88\xB6sf"... to UTF-16
[!] string size(74498) > stringtable size(110). truncated to 108
[!] cannot convert "<\n\xF4\x17Dj\x91\xDBXH\xA1\x05\xACae\a"... to UTF-16
[!] string size(34384) > stringtable size(44). truncated to 42
[!] cannot convert "1\x99\x80\xE3\xE1)\xCF\xBD\xCCjv\x12|\x94\xF7\xAE"... to UTF-16
[!] refusing to read ICODIRENTRY beyond resource size
[?] can't find file_offset of VA 0xf2f584fc
[?] can't find file_offset of VA 0xdb19af92
[?] can't find file_offset of VA 0x9946c915
[?] can't find file_offset of VA 0x4fc12349
[?] can't find file_offset of VA 0xdb19af92
[?] can't find file_offset of VA 0x9946c915