filenamentvdm.exe
size421376 (0x66e00)
md5155e64ff8ca2fe1c0c1c6a31663fbd09
typePE32 executable (console) Intel 80386, for MS Windows
mimetypeapplication/x-dosexec
clamavOK
virustotal→ scan with virustotal.com
histogram

MZ Header

signatureMZ
bytes_in_last_block0x90
blocks_in_file3
num_relocs0
header_paragraphs4
min_extra_paragraphs0
max_extra_paragraphs0xffff
ss0
sp0xb8
checksum0
ip0
cs0
reloc_table_offset0x40
overlay_number0
reserved00
oem_id0
oem_info0
reserved20
reserved30
reserved40
reserved50
reserved60
lfanew0xe0

Rich Header

lib idversiontimes used
93403511
10355
15403518
9640351
9440351
9240351
954035249
9040351

DOS stub

00000000: 0e 1f ba 0e 00 b4 09 cd  21 b8 01 4c cd 21 54 68  |........!..L.!Th|
00000010: 69 73 20 70 72 6f 67 72  61 6d 20 63 61 6e 6e 6f  |is program canno|
00000020: 74 20 62 65 20 72 75 6e  20 69 6e 20 44 4f 53 20  |t be run in DOS |
00000030: 6d 6f 64 65 2e 0d 0d 0a  24 00 00 00 00 00 00 00  |mode....$.......|

PE Header

SignaturePE
Machine0x14c
NumberOfSections3
TimeDateStamp0x480252ca
PointerToSymbolTable0
NumberOfSymbols0
SizeOfOptionalHeader0xe0
Characteristics0x11f
Magic0x10b
LinkerVersion7.10
SizeOfCode0x60000
SizeOfInitializedData0x6a00
SizeOfUninitializedData0
AddressOfEntryPoint0xf449
BaseOfCode0x1000
BaseOfData0x61000
ImageBase0xf000000
SectionAlignment0x1000
FileAlignment0x200
OperatingSystemVersion5.1
ImageVersion5.1
SubsystemVersion4.0
Reserved10
SizeOfImage0xa7000
SizeOfHeaders0x400
CheckSum0x70abd
Subsystem3
DllCharacteristics0
SizeOfStackReserve0x40000
SizeOfStackCommit0x1000
SizeOfHeapReserve0x100000
SizeOfHeapCommit0x1000
LoaderFlags0
NumberOfRvaAndSizes0x10

Packer / Compiler

MS Visual C++ 7.0

Sections

namevavsizeraw sizeflags
.text0x10000x5ffde0x60000R-X CODE
.data0x610000x431cc0x4c00RW- IDATA
.rsrc0xa50000x1c840x1e00R-- IDATA

Data Directory

typevasize
EXPORT0x601d00xe0e
IMPORT0x5e0500x78
RESOURCE0xa50000x1c84
EXCEPTION00
SECURITY00
BASERELOC00
DEBUG0x15900x1c
ARCHITECTURE00
GLOBALPTR00
TLS00
LOAD_CONFIG0x2bb80x40
Bound_IAT0x2500x74
IAT0x10000x58c
Delay_IAT00
CLR_Header00
typenamesizecp
DIALOGERRORPANEL4001252
STRING#18961252
STRING#212681252
STRING#194601252
STRING#202721252
STRING#212761252
STRING#2217281252
STRING#322081252
STRING#633201252
VERSION#18801252
idlangstring
01049Процессор NTVDM обнаружил недопустимую инструкцию.
11049Внутренняя ошибка в процедуре NTVDM.
21049NTVDM не поддерживает ROM BASIC.
31049Не удалось получить запрошенное число страниц отображаемой памяти.
41049Произошло зацикливание в состоянии RESET.
51049Не удается создать файл CMOS (cmos.ram).
61049Не удается обновить файл CMOS (cmos.ram).
71049Не удалось выделить память, необходимую для NTVDM.
91049Отсутствует необходимый для NTVDM установочный файл; выполнение невозможно.
181049PIF-файл не найден или имеет неверный формат.
191049Неправильно указана рабочая папка, проверьте содержимое PIF-файла.
201049Неверное имя файла программы, проверьте содержимое PIF-файла.
211049Слишком длинная командная строка.
221049Введите параметры командной строки приложения:
231049Ошибка настройки среды для приложения.
241049Недостаточно памяти.
251049Обнаружена неподдерживаемая инструкция процессора 386.
261049Строка настройки EMM в файле CONFIG.NT содержит недопустимые параметры или ошибки синтаксиса.
271049Процессор NTVDM обнаружил необрабатываемое исключение.
281049 Этот файл не является программой MS-DOS. Файлы программ MS-DOS должны иметь расширение .EXE, .COM или .BAT.
3001049Приложение произвело попытку %s, что недопустимо. При работе приложения возможны ошибки.
3011049прямого доступа к дискете несовместимого формата
3021049прямого доступа к жесткому диску
3031049загрузки 16-разрядного драйвера устройства DOS
3051049выполнения неизвестной внутренней инструкции 'BOP'
3061049выделения отображаемой памяти
3071049использования независимого драйвера мыши
3331049Для завершения работы приложения нажмите кнопку ''Закрыть''.
334104916-разрядная подсистема Windows
335104916-разрядная подсистема MS-DOS
3361049Системный файл не предназначен для выполнения приложений MS-DOS и Microsoft Windows.
3371049Ошибка памяти при инициализации.
3381049Не удалось создать необходимый для инициализации временный файл или записать в него данные. Проверьте правильность пути и наличие свободного места на диске.
3391049Не удалось провести инициализацию полноэкранного режима для видеоустройства.
3401049Недостаточно памяти для загрузки устанавливаемых драйверов виртуальных устройств.
3411049Неверный формат драйвера виртуального устройства в системном реестре.
3421049Сбой при инициализации устанавливаемого драйвера виртуального устройства.
3431049Не удается установить блокировку для монопольного доступа. Возможно, диск используется другим приложением. Повторите операцию по завершении работы другого приложения.
3441049Диск %c:
3451049Данное приложение попыталось включить графический режим DOS. Графический режим DOS не поддерживается.
5001049Скр&ыть указатель мыши
5011049Показат&ь указатель мыши
5021049 - ЗАФИКСИРОВАНО
5031049Неактивно
5051049%s %lxh
5061049 %s
5071049%s
5081049%s
10011049Ошибка выполнения функции
10021049Системная ошибка NTVDM
10031049Драйвер не поддерживает выбор скорости обмена
10041049Не удается открыть запрошенный приложением порт %s.
module_namehintordfunction_name
KERNEL32.dll478GetVersionExA
KERNEL32.dll517HeapAlloc
KERNEL32.dll182ExitProcess
KERNEL32.dll408GetProcAddress
KERNEL32.dll374GetModuleHandleA
KERNEL32.dll911WriteFile
KERNEL32.dll432GetStdHandle
KERNEL32.dll372GetModuleFileNameA
KERNEL32.dll238FreeEnvironmentStringsA
KERNEL32.dll333GetEnvironmentStrings
KERNEL32.dll239FreeEnvironmentStringsW
KERNEL32.dll898WideCharToMultiByte
KERNEL32.dll360GetLastError
KERNEL32.dll335GetEnvironmentStringsW
KERNEL32.dll786SetHandleCount
KERNEL32.dll350GetFileType
KERNEL32.dll430GetStartupInfoA
KERNEL32.dll521HeapDestroy
KERNEL32.dll519HeapCreate
KERNEL32.dll881VirtualFree
KERNEL32.dll523HeapFree
KERNEL32.dll878VirtualAlloc
KERNEL32.dll265GetCommandLineA
KERNEL32.dll448GetSystemTimeAsFileTime
KERNEL32.dll711RtlUnwind
KERNEL32.dll541InterlockedExchange
KERNEL32.dll886VirtualQuery
KERNEL32.dll580LoadLibraryA
KERNEL32.dll246GetACP
KERNEL32.dll395GetOEMCP
KERNEL32.dll253GetCPInfo
KERNEL32.dll566LCMapStringA
KERNEL32.dll615MultiByteToWideChar
KERNEL32.dll567LCMapStringW
KERNEL32.dll678ReadFile
KERNEL32.dll230FlushFileBuffers
KERNEL32.dll433GetStringTypeA
KERNEL32.dll436GetStringTypeW
KERNEL32.dll363GetLocaleInfoA
KERNEL32.dll884VirtualProtect
KERNEL32.dll443GetSystemInfo
KERNEL32.dll777SetFilePointer
KERNEL32.dll49CloseHandle
KERNEL32.dll805SetStdHandle
KERNEL32.dll822SetUnhandledExceptionFilter
KERNEL32.dll859UnhandledExceptionFilter
KERNEL32.dll315GetCurrentProcess
KERNEL32.dll527HeapReAlloc
KERNEL32.dll842TerminateProcess
KERNEL32.dll298GetConsoleKeyboardLayoutNameA
KERNEL32.dll824SetVDMCurrentDirectories
KERNEL32.dll316GetCurrentProcessId
KERNEL32.dll318GetCurrentThreadId
KERNEL32.dll660QueryPerformanceCounter
KERNEL32.dll468GetTickCount
KERNEL32.dll118DebugBreak
KERNEL32.dll362GetLocalTime
KERNEL32.dll834Sleep
KERNEL32.dll895WaitForSingleObjectEx
KERNEL32.dll183ExitThread
KERNEL32.dll772SetEvent
KERNEL32.dll536InitializeCriticalSection
KERNEL32.dll75CreateEventA
KERNEL32.dll817SetThreadPriority
KERNEL32.dll108CreateThread
KERNEL32.dll665RaiseException
KERNEL32.dll235FormatMessageA
KERNEL32.dll204FindClose
KERNEL32.dll79CreateFileA
KERNEL32.dll208FindFirstFileA
KERNEL32.dll347GetFileSize
KERNEL32.dll790SetLastError
KERNEL32.dll799SetPriorityClass
KERNEL32.dll397GetPriorityClass
KERNEL32.dll441GetSystemDirectoryA
KERNEL32.dll847TlsAlloc
KERNEL32.dll439GetSystemDefaultLangID
KERNEL32.dll548IsBadCodePtr
KERNEL32.dll894WaitForSingleObject
KERNEL32.dll850TlsSetValue
KERNEL32.dll849TlsGetValue
KERNEL32.dll652PulseEvent
KERNEL32.dll706ResumeThread
KERNEL32.dll145DuplicateHandle
KERNEL32.dll317GetCurrentThread
KERNEL32.dll579LeaveCriticalSection
KERNEL32.dll150EnterCriticalSection
KERNEL32.dll47ClearCommError
KERNEL32.dll396GetOverlappedResult
KERNEL32.dll127DeleteCriticalSection
KERNEL32.dll725SetCommState
KERNEL32.dll892WaitForMultipleObjects
KERNEL32.dll181EscapeCommFunction
KERNEL32.dll46ClearCommBreak
KERNEL32.dll722SetCommBreak
KERNEL32.dll726SetCommTimeouts
KERNEL32.dll264GetCommTimeouts
KERNEL32.dll830SetupComm
KERNEL32.dll263GetCommState
KERNEL32.dll638OutputDebugStringA
KERNEL32.dll291GetConsoleDisplayMode
KERNEL32.dll461GetThreadContext
KERNEL32.dll505GlobalMemoryStatus
KERNEL32.dll762SetCurrentDirectoryA
KERNEL32.dll769SetEnvironmentVariableA
KERNEL32.dll758SetConsoleTitleA
KERNEL32.dll306GetConsoleTitleA
KERNEL32.dll671ReadConsoleOutputA
KERNEL32.dll738SetConsoleCursorPosition
KERNEL32.dll289GetConsoleCursorInfo
KERNEL32.dll302GetConsoleOutputCP
KERNEL32.dll304GetConsoleScreenBufferInfo
KERNEL32.dll736SetConsoleCursorInfo
KERNEL32.dll905WriteConsoleOutputA
KERNEL32.dll760SetConsoleWindowInfo
KERNEL32.dll756SetConsoleScreenBufferSize
KERNEL32.dll749SetConsoleMode
KERNEL32.dll300GetConsoleMode
KERNEL32.dll28Beep
KERNEL32.dll731SetConsoleActiveScreenBuffer
KERNEL32.dll196FillConsoleOutputAttribute
KERNEL32.dll197FillConsoleOutputCharacterA
KERNEL32.dll293GetConsoleFontSize
KERNEL32.dll312GetCurrentConsoleFont
KERNEL32.dll900WriteConsoleA
KERNEL32.dll70CreateConsoleScreenBuffer
KERNEL32.dll136DeviceIoControl
KERNEL32.dll691ReleaseMutex
KERNEL32.dll734SetConsoleCtrlHandler
KERNEL32.dll92CreateMutexA
KERNEL32.dll929_lclose
KERNEL32.dll933_lread
KERNEL32.dll931_llseek
KERNEL32.dll932_lopen
KERNEL32.dll450GetSystemWindowsDirectoryA
KERNEL32.dll342GetFileAttributesA
KERNEL32.dll488GetWindowsDirectoryA
KERNEL32.dll836SuspendThread
KERNEL32.dll240FreeLibrary
KERNEL32.dll557IsDebuggerPresent
KERNEL32.dll590LocalFree
KERNEL32.dll586LocalAlloc
KERNEL32.dll104CreateSemaphoreA
KERNEL32.dll692ReleaseSemaphore
KERNEL32.dll703ResetEvent
KERNEL32.dll942lstrcmpiA
KERNEL32.dll193FileTimeToDosDateTime
KERNEL32.dll194FileTimeToLocalFileTime
KERNEL32.dll657QueryDosDeviceW
KERNEL32.dll429GetShortPathNameW
KERNEL32.dll555IsDBCSLeadByte
KERNEL32.dll345GetFileAttributesW
KERNEL32.dll124DefineDosDeviceW
KERNEL32.dll218FindNextFileW
KERNEL32.dll211FindFirstFileW
KERNEL32.dll331GetDriveTypeA
KERNEL32.dll74CreateDirectoryW
KERNEL32.dll694RemoveDirectoryW
KERNEL32.dll611MoveFileW
KERNEL32.dll588LocalFileTimeToFileTime
KERNEL32.dll332GetDriveTypeW
KERNEL32.dll349GetFileTime
KERNEL32.dll781SetFileTime
KERNEL32.dll839SystemTimeToFileTime
KERNEL32.dll446GetSystemTime
KERNEL32.dll768SetEndOfFile
KERNEL32.dll82CreateFileW
KERNEL32.dll130DeleteFileW
KERNEL32.dll346GetFileInformationByHandle
KERNEL32.dll336GetEnvironmentVariableA
KERNEL32.dll268GetCompressedFileSizeW
KERNEL32.dll776SetFileAttributesW
KERNEL32.dll793SetLocalTime
KERNEL32.dll771SetErrorMode
KERNEL32.dll825SetVolumeLabelA
KERNEL32.dll860UnlockFile
KERNEL32.dll597LockFile
KERNEL32.dll71CreateDirectoryA
KERNEL32.dll428GetShortPathNameA
KERNEL32.dll129DeleteFileA
KERNEL32.dll459GetTempPathA
KERNEL32.dll843TerminateThread
KERNEL32.dll457GetTempFileNameA
KERNEL32.dll715SearchPathA
KERNEL32.dll283GetConsoleCP
KERNEL32.dll250GetBinaryTypeA
KERNEL32.dll338GetExitCodeProcess
KERNEL32.dll98CreateProcessA
KERNEL32.dll716SearchPathW
KERNEL32.dll458GetTempFileNameW
KERNEL32.dll185ExpandEnvironmentStringsA
KERNEL32.dll610MoveFileExW
KERNEL32.dll328GetDiskFreeSpaceW
KERNEL32.dll481GetVolumeInformationW
KERNEL32.dll272GetComputerNameW
KERNEL32.dll888VirtualUnlock
KERNEL32.dll382GetNextVDMCommand
KERNEL32.dll184ExitVDM
KERNEL32.dll739SetConsoleDisplayMode
KERNEL32.dll745SetConsoleKeyShortcuts
KERNEL32.dll294GetConsoleHardwareState
KERNEL32.dll741SetConsoleHardwareState
KERNEL32.dll684RegisterConsoleVDM
KERNEL32.dll755SetConsolePalette
KERNEL32.dll58ConsoleMenuControl
KERNEL32.dll831ShowConsoleCursor
KERNEL32.dll868VDMConsoleOperation
KERNEL32.dll903WriteConsoleInputVDMW
KERNEL32.dll669ReadConsoleInputExW
KERNEL32.dll297GetConsoleInputWaitHandle
KERNEL32.dll789SetLastConsoleEventActive
KERNEL32.dll547InvalidateConsoleDIBits
KERNEL32.dll412GetProcessHeap
ntdll.dll103NtClose
ntdll.dll153NtEnumerateValueKey
ntdll.dll199NtOpenKey
ntdll.dll630RtlInitUnicodeString
ntdll.dll837RtlUnicodeStringToAnsiString
ntdll.dll235NtQueryInformationProcess
ntdll.dll822RtlTimeToTimeFields
ntdll.dll818RtlTimeFieldsToTime
ntdll.dll91NtAlertThread
ntdll.dll246NtQueryPerformanceCounter
ntdll.dll549RtlExtendedLargeIntegerDivide
ntdll.dll354NtWaitForMultipleObjects
ntdll.dll548RtlExtendedIntegerMultiply
ntdll.dll690RtlLeaveCriticalSection
ntdll.dll530RtlEnterCriticalSection
ntdll.dll340NtTerminateProcess
ntdll.dll635RtlInitializeCriticalSection
ntdll.dll351NtVdmControl
ntdll.dll841RtlUnicodeStringToOemString
ntdll.dll401RtlAnsiStringToUnicodeString
ntdll.dll629RtlInitString
ntdll.dll724RtlOemStringToUnicodeString
ntdll.dll581RtlFreeUnicodeString
ntdll.dll264NtRaiseHardError
ntdll.dll624RtlInitAnsiString
ntdll.dll717RtlNtStatusToDosError
ntdll.dll95NtAllocateVirtualMemory
ntdll.dll115NtCreateFile
ntdll.dll146NtDeviceIoControlFile
ntdll.dll552RtlFillMemoryUlong
ntdll.dll196NtOpenFile
ntdll.dll232NtQueryInformationFile
ntdll.dll164NtFsControlFile
ntdll.dll355NtWaitForSingleObject
ntdll.dll188NtMapViewOfSection
ntdll.dll350NtUnmapViewOfSection
ntdll.dll129NtCreateSection
ntdll.dll259NtQueryValueKey
ntdll.dll163NtFreeVirtualMemory
ntdll.dll725RtlOemToUnicodeN
ntdll.dll165NtGetContextThread
ntdll.dll236NtQueryInformationThread
ntdll.dll148NtDuplicateObject
ntdll.dll296NtSetContextThread
ntdll.dll16DbgPrint
ntdll.dll19DbgPrompt
ntdll.dll307NtSetInformationFile
ntdll.dll1215_strcmpi
ntdll.dll543RtlEqualUnicodeString
ntdll.dll252NtQuerySymbolicLinkObject
ntdll.dll208NtOpenSymbolicLinkObject
ntdll.dll406RtlAppendUnicodeToString
ntdll.dll574RtlFreeAnsiString
ntdll.dll244NtQueryObject
ntdll.dll261NtQueryVolumeInformationFile
ntdll.dll576RtlFreeHeap
ntdll.dll226NtQueryDirectoryFile
ntdll.dll432RtlCompareUnicodeString
ntdll.dll854RtlUpcaseUnicodeStringToCountedOemString
ntdll.dll676RtlIsNameLegalDOS8Dot3
ntdll.dll673RtlIsDosDeviceName_U
ntdll.dll398RtlAllocateHeap
ntdll.dll472RtlCreateUnicodeString
ntdll.dll516RtlDosPathNameToNtPathName_U
ntdll.dll838RtlUnicodeStringToCountedOemString
ntdll.dll851RtlUpcaseUnicodeChar
ntdll.dll597RtlGetFullPathName_U
ntdll.dll511RtlDetermineDosPathNameType_U
ntdll.dll756RtlReAllocateHeap
ntdll.dll405RtlAppendUnicodeStringToString
ntdll.dll584RtlGenerate8dot3Name
ntdll.dll230NtQueryFullAttributesFile
ntdll.dll506RtlDestroyEnvironment
ntdll.dll787RtlSetEnvironmentVariable
ntdll.dll462RtlCreateEnvironment
ntdll.dll893RtlxUnicodeStringToOemSize
ntdll.dll77NlsMbOemCodePageTag
ntdll.dll765RtlReleasePebLock
ntdll.dll370RtlAcquirePebLock
ntdll.dll577RtlFreeOemString
ntdll.dll784RtlSetCurrentDirectory_U
ntdll.dll255NtQuerySystemInformation
ntdll.dll260NtQueryVirtualMemory
ntdll.dll420RtlCharToInteger
ADVAPI32.dll484RegOpenKeyExA
ADVAPI32.dll489RegQueryInfoKeyA
ADVAPI32.dll458RegCloseKey
ADVAPI32.dll494RegQueryValueExA
ADVAPI32.dll475RegEnumValueA
GDI32.dll561SetPaletteEntries
GDI32.dll528SelectPalette
GDI32.dll509RemoveFontResourceW
GDI32.dll69CreatePalette
USER32.dll728wsprintfA
USER32.dll295GetKeyboardType
USER32.dll49CharToOemBuffA
USER32.dll494OemToCharA
USER32.dll54CharUpperBuffW
USER32.dll467MapVirtualKeyA
USER32.dll456LoadStringA
USER32.dll457LoadStringW
USER32.dll379GetWindowThreadProcessId
USER32.dll571SendMessageA
USER32.dll658ShowWindow
USER32.dll643SetWindowPos
USER32.dll561ScreenToClient
USER32.dll372GetWindowRect
USER32.dll273GetDlgItem
USER32.dll349GetSystemMetrics
USER32.dll270GetDesktopWindow
USER32.dll358GetUserObjectInformationA
USER32.dll353GetThreadDesktop
USER32.dll640SetWindowLongA
USER32.dll646SetWindowTextA
USER32.dll443LoadIconA
USER32.dll198EndDialog
USER32.dll566SendDlgItemMessageA
USER32.dll366GetWindowLongA
USER32.dll158DialogBoxParamA
USER32.dll599SetForegroundWindow
USER32.dll142DefWindowProcA
USER32.dll222EnumWindows
USER32.dll657ShowStartGlass
USER32.dll227FindWindowA
USER32.dll279GetForegroundWindow
USER32.dll475MessageBeep
USER32.dll591SetCursorPos
USER32.dll267GetCursorPos
USER32.dll65ClipCursor
USER32.dll145DeleteMenu
USER32.dll9AppendMenuW
USER32.dll485ModifyMenuW
USER32.dll256GetClipCursor
USER32.dll289GetKeyState
USER32.dll511PostMessageA
USER32.dll730wvsprintfA
USER32.dll714VkKeyScanW
ordentry_vafunction_name
10x4187BlockWOWIdle
20x9bbecCurrentMonitorTeb
30x44d14DBGNotifyDebugged
40x44ce0DBGNotifyNewTask
50x44cfaDBGNotifyRemoteThreadAddress
60x442cDispatchInterrupts
70x9abe4Dos_Flag_Addr
80x4fe94DpmiSetIncrementalAlloc
90x9c19cExpLdt
100x9c1a0FlatAddress
110x45057GetDOSAppName
120x4c620GetWOWShortCutInfo
130xe4bcIsCdRomFile
140x501bfMGetVdmPointer
150x15d58RegisterWOWIdle
160x68e1ResumeTimerThread
170x774ccSelectorLimit
180x50278SetShadowDescriptorEntries
190x4f0bSim32pGetVDMPointer
200x324faSoftPcEoi
210x620dSuspendTimerThread
220x32cbdVDDAllocMem
230x5bdaVDDAllocateDosHandle
240x5b64VDDAssociateNtHandle
250x33284VDDDeInstallIOHook
260x32c19VDDDeInstallMemoryHook
270x32f69VDDDeInstallUserHook
280x32e0cVDDExcludeMem
290x32d38VDDFreeMem
300x32db3VDDIncludeMem
310x330a1VDDInstallIOHook
320x32b28VDDInstallMemoryHook
330x32f02VDDInstallUserHook
340x33587VDDQueryDMA
350x4551aVDDReleaseDosHandle
360x333e5VDDReleaseIrqLine
370x3348dVDDRequestDMA
380x33349VDDReserveIrqLine
390x4e01VDDRetrieveNtHandle
400x33612VDDSetDMA
410x33003VDDSimulate16
420x4ede7VDDTerminateVDM
430x44bf7VdmDbgAttach
440x33795VdmGetParametersInfoError
450x501d8VdmMapFlat
460x33703VdmParametersInfo
470x44d89VdmTraceEvent
480x33dc7WOWSysErrorBox
490x348f4WaitIfIdle
500x8b63call_ica_hw_interrupt
510x4cb2fcmdCheckTemp
520x4cab8cmdCheckTempInit
530x4442ccpu_createthread
540x7f3edemClientErrorEx
550x45215demFileDelete
560x765cdemFileFindFirst
570x8092demFileFindNext
580x4818bdemGetCurrentDirectoryLCDS
590x48c0bdemGetFileTimeByHandle_WOW
600x85e3demGetPhysicalDriveType
610x46ebbdemIsShortPathName
620x47cd2demLFNCleanup
630x4866ademLFNGetCurrentDirectory
640x4856fdemSetCurrentDirectoryGetDrive
650x48110demSetCurrentDirectoryLCDS
660x49494demWOWLFNAllocateSearchHandle
670x49502demWOWLFNCloseSearchHandle
680x49dbddemWOWLFNEntry
690x494e1demWOWLFNGetSearchHandle
700x49460demWOWLFNInit
710x6bb28fSeparateWow
720x43b6egetAF
730x9599getAH
740x7bbbgetAL
750x95b4getAX
760x43a40getBH
770x717agetBL
780x126afgetBP
790x633egetBX
800x107bdgetCF
810x18921getCH
820x98a9getCL
830x550cgetCS
840x82a4getCX
850x43be6getDF
860x43a8bgetDH
870x1ae13getDI
880xa44fgetDL
890x7daagetDS
900x556agetDX
910x43a10getEAX
920x43abegetEBP
930x43a28getEBX
940x43a5bgetECX
950x43aeegetEDI
960x43a73getEDX
970x43c22getEFLAGS
980x43b06getEIP
990x14246getES
1000x43ad6getESI
1010x43aa6getESP
1020x43b1egetFS
1030x43b37getGS
1040x4de3getIF
1050x58e4getIP
1060x1071bgetIntelRegistersPointer
1070x41b5getMSW
1080x43c04getOF
1090x43b50getPF
1100x43baagetSF
1110x5a63getSI
1120x518egetSP
1130x51bcgetSS
1140x43b8cgetZF
1150x6813host_CreateThread
1160x6357host_ExitThread
1170x3540dhost_com_close
1180x34570host_direct_access_error
1190x33003host_simulate
1200x9be18pDeviceChain
1210x43e75setAF
1220x11c88setAH
1230x7bd3setAL
1240x7e00setAX
1250x43c80setBH
1260xfd5dsetBL
1270x81c6setBP
1280x7b68setBX
1290x6885setCF
1300xcea6setCH
1310x19cbesetCL
1320x14e7csetCS
1330x70a5setCX
1340x43eebsetDF
1350x17ff8setDH
1360xb607setDI
1370xdd84setDL
1380x43deesetDS
1390x70casetDX
1400x43c3asetEAX
1410x43d19setEBP
1420x43c5dsetEBX
1430x43cb0setECX
1440x43d84setEDI
1450x43cd3setEDX
1460x43f6dsetEFLAGS
1470x43da7setEIP
1480x1268bsetES
1490x43d3csetESI
1500x43cf6setESP
1510x43e12setFS
1520x43e36setGS
1530x10cc8setIF
1540x5ab9setIP
1550x43f49setMSW
1560x43f1asetOF
1570x43e5asetPF
1580x43ebcsetSF
1590x43d5fsetSI
1600x51d5setSP
1610x43dcasetSS
1620x43e90setZF
module_namentvdm.exe
flags0
timestamp2008-04-13 16:52:48
version0.0
ordinal_base1
nFunctions162
nNames162
Names(162)0x60480
Functions(162)0x601f8
NameOrdinals(162)0x60708

StringTable 041904B0

CompanyNameКорпорация Майкрософт
FileDescriptionNTVDM.EXE
FileVersion5.1.2600.5512 (xpsp.080413-2111)
InternalNameNTVDM.EXE
LegalCopyright© Корпорация Майкрософт. Все права защищены.
OriginalFilenameNTVDM.EXE
ProductNameОперационная система Microsoft® Windows®
ProductVersion5.1.2600.5512

VS_FIXEDFILEINFO

FileVersion5.1.2600.5512
ProductVersion5.1.2600.5512
StrucVersion0x10000
FileFlagsMask0x3f
FileFlags0
FileOS0x40004
FileType2
FileSubtype0
offsetsizetypecomment
0421376EXE04/13/2008 18:36:58#
15c115HTM#
offset:( 0x )size:( 0x )hotkeys:-=[]<>, offset/size fields are also editable











[?] can't find file_offset of VA 0x250