| filename | testSetup.exe | |
|---|---|---|
| size | 56320 (0xdc00) | |
| md5 | 1aeb989e361af85f5099de3da25457f4 | |
| type | PE32 executable (GUI) Intel 80386, for MS Windows | |
| mimetype | application/x-dosexec | |
| clamav | OK | |
| virustotal | → scan with virustotal.com | |
| histogram | ||
MZ Header
| signature | MZ |
| bytes_in_last_block | 0x90 |
| blocks_in_file | 3 |
| num_relocs | 0 |
| header_paragraphs | 4 |
| min_extra_paragraphs | 0 |
| max_extra_paragraphs | 0xffff |
| ss | 0 |
| sp | 0xb8 |
| checksum | 0 |
| ip | 0 |
| cs | 0 |
| reloc_table_offset | 0x40 |
| overlay_number | 0 |
| reserved0 | 0 |
| oem_id | 0 |
| oem_info | 0 |
| reserved2 | 0 |
| reserved3 | 0 |
| reserved4 | 0 |
| reserved5 | 0 |
| reserved6 | 0 |
| lfanew | 0xe8 |
DOS stub
00000000: 0e 1f ba 0e 00 b4 09 cd 21 b8 01 4c cd 21 54 68 |........!..L.!Th| 00000010: 69 73 20 70 72 6f 67 72 61 6d 20 63 61 6e 6e 6f |is program canno| 00000020: 74 20 62 65 20 72 75 6e 20 69 6e 20 44 4f 53 20 |t be run in DOS | 00000030: 6d 6f 64 65 2e 0d 0d 0a 24 00 00 00 00 00 00 00 |mode....$.......|
PE Header
Packer / Compiler
Sections
| name | va | vsize | raw size | flags | |
|---|---|---|---|---|---|
| .text | 0x1000 | 0x72de | 0x7400 | R-X CODE | |
| .rdata | 0x9000 | 0x113a | 0x1200 | R-- IDATA | |
| .data | 0xb000 | 0x6c0 | 0x800 | RW- IDATA | |
| .rsrc | 0xc000 | 0x49d0 | 0x4a00 | R-- IDATA |
Data Directory
| type | va | size | |
|---|---|---|---|
| EXPORT | 0 | 0 | |
| IMPORT | 0x96cc | 0xb4 | |
| RESOURCE | 0xc000 | 0x49d0 | |
| EXCEPTION | 0 | 0 | |
| SECURITY | 0 | 0 | |
| BASERELOC | 0 | 0 | |
| DEBUG | 0 | 0 | |
| ARCHITECTURE | 0 | 0 | |
| GLOBALPTR | 0 | 0 | |
| TLS | 0 | 0 | |
| LOAD_CONFIG | 0 | 0 | |
| Bound_IAT | 0 | 0 | |
| IAT | 0x9000 | 0x200 | |
| Delay_IAT | 0 | 0 | |
| CLR_Header | 0 | 0 |
| id | lang | string |
|---|---|---|
| 3 | 1031 | Catalanisch |
| 5 | 1031 | Tschechisch |
| 6 | 1031 | Dänisch |
| 7 | 1031 | Deutsch |
| 8 | 1031 | Griechisch |
| 9 | 1031 | Englisch |
| 10 | 1031 | Spanisch |
| 11 | 1031 | Finnisch |
| 14 | 1031 | Ungarisch |
| 3 | 1033 | Catalan |
| 5 | 1033 | Czech |
| 6 | 1033 | Danish |
| 7 | 1033 | German |
| 8 | 1033 | Greek |
| 9 | 1033 | English |
| 10 | 1033 | Spanish |
| 11 | 1033 | Finnish |
| 14 | 1033 | Hungarian |
| 3 | 1041 | カタロニア語 |
| 5 | 1041 | チェコ語 |
| 6 | 1041 | デンマーク語 |
| 7 | 1041 | ドイツ語 |
| 8 | 1041 | ギリシャ語 |
| 9 | 1041 | 英語 |
| 10 | 1041 | スペイン語 |
| 11 | 1041 | フィンランド語 |
| 14 | 1041 | ハンガリー語 |
| 16 | 1031 | Italienisch |
| 17 | 1031 | Japanisch |
| 18 | 1031 | Koreanisch |
| 19 | 1031 | Niederländisch |
| 20 | 1031 | Norwegisch |
| 21 | 1031 | Polnisch |
| 25 | 1031 | Russisch |
| 26 | 1031 | Kroatisch |
| 27 | 1031 | Slowakisch |
| 29 | 1031 | Schwedisch |
| 30 | 1031 | Thailändisch |
| 31 | 1031 | Türkisch |
| 16 | 1033 | Italian |
| 17 | 1033 | Japanese |
| 18 | 1033 | Korean |
| 19 | 1033 | Dutch |
| 20 | 1033 | Norwegian |
| 21 | 1033 | Polish |
| 25 | 1033 | Russian |
| 26 | 1033 | Croatian |
| 27 | 1033 | Slovak |
| 29 | 1033 | Swedish |
| 30 | 1033 | Thai |
| 31 | 1033 | Turkish |
| 16 | 1041 | イタリア語 |
| 17 | 1041 | 日本語 |
| 18 | 1041 | 韓国語 |
| 19 | 1041 | オランダ語 |
| 20 | 1041 | ノルウェー語 |
| 21 | 1041 | ポーランド語 |
| 25 | 1041 | ロシア語 |
| 26 | 1041 | クロアチア語 |
| 27 | 1041 | スロバキア語 |
| 29 | 1041 | スウェーデン語 |
| 30 | 1041 | タイ語 |
| 31 | 1041 | トルコ語 |
| 33 | 1031 | Indonesisch |
| 36 | 1031 | Slovenisch |
| 45 | 1031 | Baskisch |
| 33 | 1033 | Indonesian |
| 36 | 1033 | Slovenian |
| 45 | 1033 | Basque |
| 33 | 1041 | インドネシア語 |
| 36 | 1041 | スロヴェニア語 |
| 45 | 1041 | バスク語 |
| 1028 | 1031 | Chinesisch (Traditionell) |
| 1036 | 1031 | Französisch (Standard) |
| 1028 | 1033 | Chinese (Traditional) |
| 1036 | 1033 | French (Standard) |
| 1028 | 1041 | 中国語 (繁体字) |
| 1036 | 1041 | フランス語 (フランス) |
| 1046 | 1031 | Portugisisch (Brasilien) |
| 1046 | 1033 | Portuguese (Brazilian) |
| 1046 | 1041 | ポルトガル語 (ポルトガル) |
| 2052 | 1031 | Chinesisch (Vereinfacht) |
| 2052 | 1033 | Chinese (Simplified) |
| 2052 | 1041 | 中国語 (簡体字) |
| 2070 | 1031 | Portugisisch (Standard) |
| 2070 | 1033 | Portuguese (Standard) |
| 2070 | 1041 | ポルトガル語 (ブラジル) |
| 3084 | 1031 | Französisch (Kanada) |
| 3084 | 1033 | French (Canadian) |
| 3084 | 1041 | フランス語 (カナダ) |
| 36864 | 1031 | Dies wird %s von Ihrem Computer entfernen. Wollen Sie fortfahren? |
| 36865 | 1031 | %s wurde erfolgreich von Ihrem Computer deinstalliert. |
| 36867 | 1031 | %s Setup bereitet den InstallShield® Wizard vor, der Sie durch den Rest der Installation führen wird. Bitte warten. |
| 36871 | 1031 | InstallShield hat festgestellt, dass '%s' is in Gebrauch ist. Bitte schliessen Sie die Applikation, welche diese Datei verwendet und starten die Deinstallation erneut. |
| 36872 | 1031 | Während der Deinstallation ist ein Fehler aufgetreten. |
| 36873 | 1031 | Die InstallShield Engine (iKernel.exe) konnte nicht installiert werden. |
| 36874 | 1031 | Die Support-Datei für die Installation konnte nicht installiert werden. |
| 36875 | 1031 | Die Support-Datei für die Installation konnte nicht entfernt werden. |
| 36876 | 1031 | Die InstallShield Engine (iKernel.exe) konnte nicht installiert werden. |
| 36877 | 1031 | Während der Analyse der Befehlszeilenargumente oder beim Lesen der Datei 'Setup.ini' ist ein Fehler aufgetreten. |
| 36878 | 1031 | Beim Suchen nach ausgeführten Anwendungen ist ein Fehler aufgetreten. |
| 36879 | 1031 | Beim Laden des Setup ist ein Fehler aufgetreten. |
| 36864 | 1033 | This will remove %s from your computer. Do you wish to proceed? |
| 36865 | 1033 | %s has been successfully uninstalled from your machine. |
| 36867 | 1033 | %s Setup is preparing the InstallShield® Wizard, which will guide you through the rest of the setup process. Please wait. |
| 36871 | 1033 | InstallShield has detected that '%s' is in use. Please close the application using this file and launch uninstallation again. |
| 36872 | 1033 | An error occurred during the uninstallation. |
| 36873 | 1033 | The InstallShield Engine (iKernel.exe) could not be installed. |
| 36874 | 1033 | An installation support file could not be installed. |
| 36875 | 1033 | An installation support file could not be removed. |
| 36876 | 1033 | The InstallShield Engine (iKernel.exe) could not be launched. |
| 36877 | 1033 | An error occurred while parsing command line arguments or reading Setup.ini. |
| 36878 | 1033 | An error occurred while checking for running applications. |
| 36879 | 1033 | An error occurred while launching the setup. |
| 36864 | 1041 | これを実行すると、コンピュータから%sを削除します。削除してもよろしいですか? |
| 36865 | 1041 | コンピュータから%sを正常にアンインストールしました。 |
| 36867 | 1041 | %s セットアップは、セットアップの残りのプロセスをご案内するInstallShield(R) Wizardを準備しています。しばらくお待ちください。 |
| 36871 | 1041 | InstallShieldは、'%sが使用中であることを検出しました。 このファイルを使用しているアプリケーションを閉じて、アンインストールを再起動してください。 |
| 36872 | 1041 | アンインストール中にエラーが発生しました。 |
| 36873 | 1041 | InstallShield エンジン (iKernel.exe) をインストールできませんでした。 |
| 36874 | 1041 | インストールサポートファイルをインストールできませんでした。 |
| 36875 | 1041 | インストールサポートファイルを削除できませんでした。 |
| 36876 | 1041 | InstallShield エンジン (iKernel.exe) を起動できませんでした。 |
| 36877 | 1041 | コマンドラインの引数を解析中、または Setup.ini を読み取り中にエラーが発生しました。 |
| 36878 | 1041 | アプリケーションの実行を確認中にエラーが発生しました。 |
| 36879 | 1041 | セットアップを起動中にエラーが発生しました。 |
| 36880 | 1031 | Beim Laden des Setup nach dem Neustart ist ein Fehler aufgetreten. |
| 36881 | 1031 | Der Ordner '%s' konnte nicht erstellt werden. Stellen Sie sicher, dass Sie die erforderlichen Rechte besitzen, um diesen Ordner zu erstellen. |
| 36882 | 1031 | Datei 'IKernel.exe' konnte nicht nach '%s' kopiert werden Stellen Sie sicher, dass Sie die erforderlichen Rechte besitzen, um Dateien in diesen Ordner zu kopieren. |
| 36883 | 1031 | Fehler: |
| 36884 | 1031 | Datei: |
| 36885 | 1031 | Eine Support-Datei '%s' für eine Installation konnte nicht installiert werden. |
| 36886 | 1031 | Eine Support-Datei '%s' für eine Installation konnte nicht entfernt werden. |
| 36880 | 1033 | An error occurred while launching the setup after reboot. |
| 36881 | 1033 | The folder '%s' could not be created. Make sure that you have the appropriate privileges to create this folder. |
| 36882 | 1033 | IKernel.exe could not be copied to '%s'. Make sure that you have the appropriate privileges to copy files to this folder. |
| 36883 | 1033 | Error: |
| 36884 | 1033 | File: |
| 36885 | 1033 | An installation support file '%s' could not be installed. |
| 36886 | 1033 | An installation support file '%s' could not be removed. |
| 36880 | 1041 | コンピュータを再起動した後、セットアップを起動中にエラーが発生しました。 |
| 36881 | 1041 | フォルダ '%s' を作成できませんでした。 このフォルダを作成するのに適切な権限があることを確認してください。 |
| 36882 | 1041 | IKernel.exe を '%s' にコピーできませんでした。 このフォルダにファイルをコピーするのに適切な権限があることを確認してください。 |
| 36883 | 1041 | エラー: |
| 36884 | 1041 | ファイル: |
| 36885 | 1041 | インストールサポートファイル '%s' をインストールできませんでした。 |
| 36886 | 1041 | インストールサポートファイル '%s' を削除できませんでした。 |
| module_name | hint | ord | function_name |
|---|---|---|---|
| COMCTL32.dll | 17 | ||
| VERSION.dll | 10 | VerQueryValueA | |
| VERSION.dll | GetFileVersionInfoA | ||
| VERSION.dll | 1 | GetFileVersionInfoSizeA | |
| VERSION.dll | 6 | VerInstallFileA | |
| KERNEL32.dll | 30 | CloseHandle | |
| KERNEL32.dll | 707 | Sleep | |
| KERNEL32.dll | 822 | lstrlenW | |
| KERNEL32.dll | 92 | DeleteFileA | |
| KERNEL32.dll | 202 | GetAtomNameA | |
| KERNEL32.dll | 587 | RemoveDirectoryA | |
| KERNEL32.dll | 656 | SetEvent | |
| KERNEL32.dll | 520 | OpenEventA | |
| KERNEL32.dll | AddAtomA | ||
| KERNEL32.dll | 440 | HeapDestroy | |
| KERNEL32.dll | 314 | GetModuleHandleA | |
| KERNEL32.dll | 358 | GetStartupInfoA | |
| KERNEL32.dll | 438 | HeapCreate | |
| KERNEL32.dll | 140 | ExitProcess | |
| KERNEL32.dll | 218 | GetCommandLineA | |
| KERNEL32.dll | 436 | HeapAlloc | |
| KERNEL32.dll | 36 | CompareStringA | |
| KERNEL32.dll | 442 | HeapFree | |
| KERNEL32.dll | 498 | LockResource | |
| KERNEL32.dll | 484 | LoadResource | |
| KERNEL32.dll | 37 | CompareStringW | |
| KERNEL32.dll | 399 | GetVersionExA | |
| KERNEL32.dll | 655 | SetErrorMode | |
| KERNEL32.dll | 489 | LocalFree | |
| KERNEL32.dll | 190 | FormatMessageA | |
| KERNEL32.dll | 456 | InterlockedDecrement | |
| KERNEL32.dll | 71 | CreateProcessA | |
| KERNEL32.dll | 55 | CreateFileA | |
| KERNEL32.dll | 43 | CopyFileA | |
| KERNEL32.dll | 380 | GetTempFileNameA | |
| KERNEL32.dll | 382 | GetTempPathA | |
| KERNEL32.dll | 765 | WaitForSingleObject | |
| KERNEL32.dll | 659 | SetFileAttributesA | |
| KERNEL32.dll | 573 | ReadFile | |
| KERNEL32.dll | 356 | GetShortPathNameA | |
| KERNEL32.dll | 335 | GetPrivateProfileStringA | |
| KERNEL32.dll | 288 | GetFileAttributesA | |
| KERNEL32.dll | 48 | CreateDirectoryA | |
| KERNEL32.dll | 423 | GlobalLock | |
| KERNEL32.dll | 412 | GlobalAlloc | |
| KERNEL32.dll | 514 | MultiByteToWideChar | |
| KERNEL32.dll | 312 | GetModuleFileNameA | |
| KERNEL32.dll | 599 | RtlUnwind | |
| KERNEL32.dll | 769 | WideCharToMultiByte | |
| KERNEL32.dll | 821 | lstrlenA | |
| KERNEL32.dll | 430 | GlobalUnlock | |
| KERNEL32.dll | 419 | GlobalFree | |
| KERNEL32.dll | 301 | GetLastError | |
| KERNEL32.dll | 668 | SetLastError | |
| KERNEL32.dll | 815 | lstrcpyA | |
| KERNEL32.dll | 806 | lstrcatA | |
| KERNEL32.dll | 395 | GetUserDefaultLangID | |
| KERNEL32.dll | 329 | GetPrivateProfileIntA | |
| KERNEL32.dll | 178 | FindResourceA | |
| KERNEL32.dll | 179 | FindResourceExA | |
| KERNEL32.dll | 407 | GetWindowsDirectoryA | |
| USER32.dll | 647 | TranslateMessage | |
| USER32.dll | 481 | PeekMessageA | |
| USER32.dll | 346 | GetWindowLongA | |
| USER32.dll | 187 | EndDialog | |
| USER32.dll | 261 | GetDlgItem | |
| USER32.dll | 536 | SendMessageA | |
| USER32.dll | 605 | SetWindowLongA | |
| USER32.dll | 151 | DispatchMessageA | |
| USER32.dll | 396 | IsDialogMessageA | |
| USER32.dll | 77 | CreateDialogIndirectParamA | |
| USER32.dll | 560 | SetDlgItemTextA | |
| USER32.dll | 258 | GetDesktopWindow | |
| USER32.dll | 243 | GetClientRect | |
| USER32.dll | 352 | GetWindowRect | |
| USER32.dll | 462 | MoveWindow | |
| USER32.dll | 37 | CharNextA | |
| USER32.dll | 47 | CharUpperA | |
| USER32.dll | 33 | CharLowerA | |
| USER32.dll | 519 | ReleaseDC | |
| USER32.dll | 420 | LoadImageA | |
| USER32.dll | 256 | GetDC | |
| USER32.dll | 189 | EndPaint | |
| USER32.dll | 80 | CreateDialogParamA | |
| USER32.dll | 12 | BeginPaint | |
| USER32.dll | 146 | DialogBoxIndirectParamA | |
| USER32.dll | 451 | MessageBoxA | |
| USER32.dll | 144 | DestroyWindow | |
| USER32.dll | 691 | wsprintfA | |
| GDI32.dll | 81 | DeleteDC | |
| GDI32.dll | 462 | SelectObject | |
| GDI32.dll | 435 | RealizePalette | |
| GDI32.dll | 463 | SelectPalette | |
| GDI32.dll | 528 | UnrealizeObject | |
| GDI32.dll | 43 | CreateCompatibleDC | |
| GDI32.dll | 343 | GetObjectA | |
| GDI32.dll | 301 | GetDeviceCaps | |
| GDI32.dll | 61 | CreateHalftonePalette | |
| GDI32.dll | 67 | CreatePalette | |
| GDI32.dll | 363 | GetSystemPaletteEntries | |
| GDI32.dll | 299 | GetDIBColorTable | |
| GDI32.dll | 18 | BitBlt | |
| ADVAPI32.dll | 391 | RegCreateKeyA | |
| ADVAPI32.dll | 388 | RegCloseKey | |
| ADVAPI32.dll | 413 | RegOpenKeyExA | |
| ADVAPI32.dll | 434 | RegSetValueExA | |
| ADVAPI32.dll | 412 | RegOpenKeyA | |
| ADVAPI32.dll | 423 | RegQueryValueExA | |
| ole32.dll | 15 | CoCreateInstance | |
| ole32.dll | 25 | CoFreeAllLibraries | |
| ole32.dll | 49 | CoInitialize | |
| ole32.dll | 89 | CoUninitialize | |
| OLEAUT32.dll | 4 | ||
| OLEAUT32.dll | 7 | ||
| OLEAUT32.dll | 6 | ||
| OLEAUT32.dll | 20 | ||
| OLEAUT32.dll | 9 | ||
| OLEAUT32.dll | 25 | ||
| OLEAUT32.dll | 2 | ||
| OLEAUT32.dll | 19 |
StringTable 040904b0
| CompanyName | InstallShield Software Corporation |
| FileDescription | InstallShield (R) Setup Launcher |
| InternalName | Setup |
| OriginalFilename | Setup.exe |
| FileVersion | 6, 31, 100, 1190 |
| LegalCopyright | Copyright (C) 1990-2001 InstallShield Software Corporation |
| ProductName | InstallShield (R) |
| ProductVersion | 6, 31 |
VS_FIXEDFILEINFO
| FileVersion | 6.31.100.1190 |
| ProductVersion | 6.31.0.0 |
| StrucVersion | 0x10000 |
| FileFlagsMask | 0x3f |
| FileFlags | 0 |
| FileOS | 0x40004 |
| FileType | 1 |
| FileSubtype | 0 |
![]() |
| Please donate some bucks to keep this site up and running: | |
| Ko-fi | |
|---|---|
| Yandex.Money | |
| Thank you! | |
everything is OK
offset:( 0x )