filename0013cb01d2b48d07ba474cd00d05b7c1757a965e
size160256 (0x27200)
md5537561b8df0e67fe4c7c8ddeaf15de51
typePE32 executable (DLL) (GUI) Intel 80386, for MS Windows
mimetypeapplication/x-dosexec
clamavOK
virustotal→ scan with virustotal.com
histogram

MZ Header

signatureMZ
bytes_in_last_block0x90
blocks_in_file3
num_relocs0
header_paragraphs4
min_extra_paragraphs0
max_extra_paragraphs0xffff
ss0
sp0xb8
checksum0
ip0
cs0
reloc_table_offset0x40
overlay_number0
reserved00
oem_id0
oem_info0
reserved20
reserved30
reserved40
reserved50
reserved60
lfanew0xf0

Rich Header

lib idversiontimes used
131307294
1473072916
156303193
10166
1583031924
17030319146
1713031985
157303191

DOS stub

00000000: 0e 1f ba 0e 00 b4 09 cd  21 b8 01 4c cd 21 54 68  |........!..L.!Th|
00000010: 69 73 20 70 72 6f 67 72  61 6d 20 63 61 6e 6e 6f  |is program canno|
00000020: 74 20 62 65 20 72 75 6e  20 69 6e 20 44 4f 53 20  |t be run in DOS |
00000030: 6d 6f 64 65 2e 0d 0d 0a  24 00 00 00 00 00 00 00  |mode....$.......|

PE Header

SignaturePE
Machine0x14c
NumberOfSections4
TimeDateStamp0x37195820
PointerToSymbolTable0
NumberOfSymbols0
SizeOfOptionalHeader0xe0
Characteristics0x2102
Magic0x10b
LinkerVersion10.0
SizeOfCode0x9200
SizeOfInitializedData0x1e200
SizeOfUninitializedData0
AddressOfEntryPoint0x3211
BaseOfCode0x1000
BaseOfData0xb000
ImageBase0x10000000
SectionAlignment0x1000
FileAlignment0x200
OperatingSystemVersion5.0
ImageVersion5.0
SubsystemVersion5.0
Reserved10
SizeOfImage0x2a000
SizeOfHeaders0x400
CheckSum0x35742
Subsystem2
DllCharacteristics0x400
SizeOfStackReserve0x100000
SizeOfStackCommit0x1000
SizeOfHeapReserve0x100000
SizeOfHeapCommit0x1000
LoaderFlags0
NumberOfRvaAndSizes0x10

Packer / Compiler

MS Visual C++ v7.1 EXE / v7.0

Sections

namevavsizeraw sizeflags
.text0x10000x90b00x9200R-X CODE
.rdata0xb0000x17da70x17e00R-- IDATA
.data0x230000x2f890x2a00RW- IDATA
.rsrc0x260000x33280x3400R-- IDATA

Data Directory

typevasize
EXPORT00
IMPORT0x204f00xb4
RESOURCE0x260000x3230
EXCEPTION00
SECURITY00
BASERELOC00
DEBUG0xb2600x1c
ARCHITECTURE00
GLOBALPTR00
TLS00
LOAD_CONFIG00
Bound_IAT00
IAT0xb0000x25c
Delay_IAT00
CLR_Header00
typenamesizecp
CURSOR#33080
CURSOR#41800
CURSOR#53080
CURSOR#63080
CURSOR#73080
CURSOR#83080
CURSOR#93080
CURSOR#103080
CURSOR#113080
CURSOR#123080
CURSOR#133080
CURSOR#143080
CURSOR#153080
CURSOR#163080
CURSOR#173080
CURSOR#183080
BITMAP#309941840
BITMAP#309963240
ICON#17440
ICON#22960
DIALOG#307212340
STRING#3841840
STRING#3842440
STRING#38431440
STRING#38574580
STRING#38583180
STRING#38592480
STRING#3860820
STRING#3865680
STRING#38661120
STRING#38675420
STRING#38682380
STRING#3869360
STRING#3887480
GROUP_CURSOR#30977340
GROUP_CURSOR#30998200
GROUP_CURSOR#30999200
GROUP_CURSOR#31000200
GROUP_CURSOR#31001200
GROUP_CURSOR#31002200
GROUP_CURSOR#31003200
GROUP_CURSOR#31004200
GROUP_CURSOR#31005200
GROUP_CURSOR#31006200
GROUP_CURSOR#31007200
GROUP_CURSOR#31008200
GROUP_CURSOR#31009200
GROUP_CURSOR#31010200
GROUP_CURSOR#31011200
GROUP_ICON#128340
VERSION#18160
idlangstring
614401028開啟舊檔
614411028另存新檔
614421028所有檔案 (*.*)
614431028未命名
614461028未命名檔案
614571028隱藏(&H)
614721028沒有可用的錯誤訊息。
614731028試圖執行未支援的作業。
614741028有一項必要的資源無法使用。
614751028記憶體不足。
614761028發生未知的錯誤。
614771028發生無效的引數。
616961028無效的檔案名稱。
616971028無法開啟文件。
616981028無法儲存文件。
616991028儲存變更至 %1?
617001028無法建立空白文件。
617011028檔案太大無法開啟。
617021028列印工作無法啟始。
617031028無法開啟說明。
617041028內部應用程式錯誤。
617051028命令失敗。
617061028記憶體不足無法執行作業。
617071028已移除系統中的註冊項目，並已刪除相關的 INI 檔案。
617081028並無移除系統中所有的註冊項目或 INI 檔案。
617091028此程式需要使用檔案 %s，但找不到此檔案。
617101028此程式所連結的 Export: %s，在檔案 %s 中並不存在。本電腦中的 %s，可能為不相容的版本。
617121028請輸入整數。
617131028請輸入數字。
617141028請輸入介於 %1 和 %2 之間的整數。
617151028請輸入介於 %1 和 %2 之間的數字。
617161028請輸入 %1 個以下的字元。
617171028請選擇一個按鈕。
617181028請輸入介於 0 和 225 之間的整數。
617191028請輸入正整數。
617201028請輸入日期和 (或) 時間。
617211028請輸入貨幣值。
617221028請輸入 GUID。
617231028請輸入時間。
617241028請輸入日期。
617281028檔案格式錯誤。
617291028%1 找不到這個檔案。 請確認正確的路徑和檔案名稱。
617301028目標磁碟機空間已滿。
617311028無法讀取 %1，它已經被開啟。
617321028無法寫入 %1，它是唯讀檔或已被開啟。
617331028當讀取 %1 時發生非預期錯誤。
617341028當寫入 %1 發生非預期錯誤。
617441028%1: %2 要繼續執行指令碼嗎?
617451028分派例外: %1
618361028無法讀取唯寫屬性。
618371028無法寫入唯讀屬性。
618401028無法載入郵件系統支援。
618411028郵件系統 DLL 無效。
618421028Send Mail 無法傳送訊息。
618561028沒有錯誤發生。
618571028當存取 %1 時發生未知的錯誤。
618581028找不到 %1 。
618591028%1 包含無效路徑。
618601028無法開啟 %1，因為已開啟太多檔案。
618611028拒絕存取 %1。
618621028與 %1 關聯的無效檔案控制代碼。
618631028無法移除 %1，因為它是目前使用中目錄。
618641028因為目錄空間已滿，無法建立 %1。
618651028%1 上的搜尋失敗
618661028當存取 %1 時產生硬體輸出入 (I/O) 錯誤。
618671028當存取 %1 時發生共用違規 (Sharing Violation)。
618681028當存取 %1 時發生鎖定違規 (Locking Violation)。
618691028當存取 %1 時磁碟空間已滿。
618701028試圖存取超過 %1 之檔尾。
618721028沒有錯誤發生。
618731028當存取 %1 時發生未知的錯誤。
618741028試圖寫入正在讀取中的 %1。
618751028試圖存取超過 %1 之檔尾。
618761028試圖讀取正在寫入中的 %1。
618771028%1 中有不正確的格式。
618781028%1 包含不正確的物件。
618791028%1 包含不正確的結構描述。
618881028像素
621771028取消選取
621781028選取
621791028混合
module_namehintordfunction_name
KERNEL32.dll229FindResourceExW
KERNEL32.dll230FindResourceW
KERNEL32.dll238FlushFileBuffers
KERNEL32.dll243FormatMessageA
KERNEL32.dll246FreeEnvironmentStringsA
KERNEL32.dll248FreeLibrary
KERNEL32.dll253GetACP
KERNEL32.dll260GetCPInfo
KERNEL32.dll272GetCommandLineA
KERNEL32.dll290GetConsoleCP
KERNEL32.dll307GetConsoleMode
KERNEL32.dll309GetConsoleOutputCP
KERNEL32.dll322GetCurrentProcess
KERNEL32.dll326GetCurrentThreadId
KERNEL32.dll327GetDateFormatA
KERNEL32.dll343GetEnvironmentStringsW
KERNEL32.dll353GetFileAttributesW
KERNEL32.dll356GetFileSizeEx
KERNEL32.dll358GetFileType
KERNEL32.dll364GetGeoInfoW
KERNEL32.dll369GetLastError
KERNEL32.dll383GetModuleHandleA
KERNEL32.dll386GetModuleHandleW
KERNEL32.dll403GetOEMCP
KERNEL32.dll416GetProcAddress
KERNEL32.dll419GetProcessHeap
KERNEL32.dll426GetProcessTimes
KERNEL32.dll439GetStartupInfoA
KERNEL32.dll441GetStdHandle
KERNEL32.dll442GetStringTypeA
KERNEL32.dll445GetStringTypeW
KERNEL32.dll450GetSystemDirectoryW
KERNEL32.dll453GetSystemInfo
KERNEL32.dll458GetSystemTimeAsFileTime
KERNEL32.dll479GetTickCount
KERNEL32.dll480GetTimeFormatA
KERNEL32.dll482GetTimeZoneInformation
KERNEL32.dll483GetUserDefaultLCID
KERNEL32.dll490GetVersionExW
KERNEL32.dll528HeapAlloc
KERNEL32.dll530HeapCreate
KERNEL32.dll185ExitProcess
KERNEL32.dll534HeapFree
KERNEL32.dll538HeapReAlloc
KERNEL32.dll540HeapSize
KERNEL32.dll547InitializeCriticalSection
KERNEL32.dll548InitializeCriticalSectionAndSpinCount
KERNEL32.dll550InterlockedCompareExchange
KERNEL32.dll552InterlockedDecrement
KERNEL32.dll553InterlockedExchange
KERNEL32.dll556InterlockedIncrement
KERNEL32.dll569IsDebuggerPresent
KERNEL32.dll575IsValidCodePage
KERNEL32.dll577IsValidLocale
KERNEL32.dll580LCMapStringA
KERNEL32.dll581LCMapStringW
KERNEL32.dll593LeaveCriticalSection
KERNEL32.dll599LoadResource
KERNEL32.dll613LockResource
KERNEL32.dll625MoveFileW
KERNEL32.dll629MultiByteToWideChar
KERNEL32.dll654OutputDebugStringW
KERNEL32.dll675QueryPerformanceCounter
KERNEL32.dll676QueryPerformanceFrequency
KERNEL32.dll679RaiseException
KERNEL32.dll693ReadFile
KERNEL32.dll706ReleaseMutex
KERNEL32.dll709RemoveDirectoryW
KERNEL32.dll727RtlUnwind
KERNEL32.dll787SetEnvironmentVariableA
KERNEL32.dll790SetEvent
KERNEL32.dll795SetFilePointer
KERNEL32.dll804SetHandleCount
KERNEL32.dll808SetLastError
KERNEL32.dll823SetStdHandle
KERNEL32.dll842SetUnhandledExceptionFilter
KERNEL32.dll853SizeofResource
KERNEL32.dll862TerminateProcess
KERNEL32.dll878UnhandledExceptionFilter
KERNEL32.dll897VirtualAlloc
KERNEL32.dll899VirtualFree
KERNEL32.dll912WaitForSingleObject
KERNEL32.dll973lstrlenW
KERNEL32.dll152EnterCriticalSection
KERNEL32.dll132DeleteFileW
KERNEL32.dll129DeleteCriticalSection
KERNEL32.dll96CreateMutexA
KERNEL32.dll86CreateFileW
KERNEL32.dll83CreateFileA
KERNEL32.dll79CreateEventA
KERNEL32.dll78CreateDirectoryW
KERNEL32.dll58CompareStringA
KERNEL32.dll532HeapDestroy
KERNEL32.dll52CloseHandle
SHELL32.dll267ShellExecuteW
SHELL32.dll216SHOpenFolderAndSelectItems
VERSION.dll3GetFileVersionInfoW
VERSION.dll13VerQueryValueW
VERSION.dll2GetFileVersionInfoSizeW
ole32.dll16CoCreateInstance
ADVAPI32.dll459RegCloseKey
ADVAPI32.dll471RegDeleteKeyW
ADVAPI32.dll473RegDeleteValueW
ADVAPI32.dll479RegEnumKeyExW
ADVAPI32.dll482RegEnumValueW
ADVAPI32.dll490RegOpenCurrentUser
ADVAPI32.dll493RegOpenKeyExW
ADVAPI32.dll498RegQueryInfoKeyW
ADVAPI32.dll504RegQueryValueExW
ADVAPI32.dll371LsaNtStatusToWinError
OLEAUT32.dll6
OLEAUT32.dll8
OLEAUT32.dll10
OLEAUT32.dll9
OLEAUT32.dll12
OLEAUT32.dll7
OLEAUT32.dll149
OLEAUT32.dll4
OLEAUT32.dll162
OLEAUT32.dll161
OLEAUT32.dll27
OLEAUT32.dll15
OLEAUT32.dll16
OLEAUT32.dll20
OLEAUT32.dll19
OLEAUT32.dll77
OLEAUT32.dll21
OLEAUT32.dll22
OLEAUT32.dll2
OLEAUT32.dll150
SETUPAPI.dll75CM_Get_DevNode_Status
SETUPAPI.dll360SetupDiOpenDevRegKey
SETUPAPI.dll330SetupDiGetDeviceRegistryPropertyW
SETUPAPI.dll325SetupDiGetDeviceInstanceIdW
SETUPAPI.dll387SetupDiSetSelectedDriverW
SETUPAPI.dll403SetupGetFieldCount
SETUPAPI.dll432SetupGetStringFieldW
SETUPAPI.dll308SetupDiGetClassDevsW
SETUPAPI.dll385SetupDiSetSelectedDevice
SETUPAPI.dll78CM_Get_Device_IDW
SETUPAPI.dll281SetupDiDeleteDeviceInfo
SETUPAPI.dll288SetupDiEnumDeviceInfo
SHLWAPI.dll50PathFindFileNameW

StringTable 040404B0

Comments
CompanyName
FileDescriptionMFC Application
FileVersion1, 3, 0, 1
InternalNamem2303
LegalCopyrightCopyright (C) 2010
LegalTrademarks
OriginalFilenamem2303.EXE
PrivateBuild
ProductNamem2303 Application
ProductVersion1, 3, 0, 1
SpecialBuild

VS_FIXEDFILEINFO

FileVersion1.3.0.1
ProductVersion1.3.0.1
StrucVersion0x10000
FileFlagsMask0x3f
FileFlags0
FileOS4
FileType1
FileSubtype0
offset:( 0x )size:( 0x )hotkeys:-=[]<>, offset/size fields are also editable
everything is OK