parentcAPSlOCKhASSER.exe
filenamecAPSlOCKhASSER.unpacked.exe
size235520 (0x39800)
md55cfa8382ab866199e762eaec435ae656
typePE32 executable (GUI) Intel 80386, for MS Windows
mimetypeapplication/x-dosexec
clamavOK
virustotal→ scan with virustotal.com
histogram

MZ Header

signatureMZ
bytes_in_last_block0x90
blocks_in_file3
num_relocs0
header_paragraphs4
min_extra_paragraphs0
max_extra_paragraphs0xffff
ss0
sp0xb8
checksum0
ip0
cs0
reloc_table_offset0x40
overlay_number0
reserved00
oem_id0
oem_info0
reserved20
reserved30
reserved40
reserved50
reserved60
lfanew0x80

DOS stub

00000000: 0e 1f ba 0e 00 b4 09 cd  21 b8 01 4c cd 21 54 68  |........!..L.!Th|
00000010: 69 73 20 70 72 6f 67 72  61 6d 20 63 61 6e 6e 6f  |is program canno|
00000020: 74 20 62 65 20 72 75 6e  20 69 6e 20 44 4f 53 20  |t be run in DOS |
00000030: 6d 6f 64 65 2e 0d 0d 0a  24 00 00 00 00 00 00 00  |mode....$.......|

PE Header

SignaturePE
Machine0x14c
NumberOfSections6
TimeDateStamp0x3d4a6e6a
PointerToSymbolTable0
NumberOfSymbols0
SizeOfOptionalHeader0xe0
Characteristics0x10f
Magic0x10b
LinkerVersion6.0
SizeOfCode0x21000
SizeOfInitializedData0x1b000
SizeOfUninitializedData0
AddressOfEntryPoint0x9706
BaseOfCode0x1000
BaseOfData0x22000
ImageBase0x400000
SectionAlignment0x1000
FileAlignment0x200
OperatingSystemVersion4.0
ImageVersion0.0
SubsystemVersion4.0
Reserved10
SizeOfImage0x41000
SizeOfHeaders0x1000
CheckSum0
Subsystem2
DllCharacteristics0
SizeOfStackReserve0x100000
SizeOfStackCommit0x1000
SizeOfHeapReserve0x100000
SizeOfHeapCommit0x1000
LoaderFlags0
NumberOfRvaAndSizes0x10

Packer / Compiler

MS Visual C++ v6.0

Sections

namevavsizeraw sizeflags
.text0x10000x210000x21000RW- IDATA
.rdata0x220000x90000x9000RW- IDATA
.data0x2b0000x90000x4000RW- IDATA
.rsrc0x340000x90000x9000RW- IDATA
.qtest0x3d0000x30000x2400RW- IDATA
.data0x400000x10000RW- IDATA

Data Directory

typevasize
EXPORT00
IMPORT0x28c780x104
RESOURCE0x340000x8fb8
EXCEPTION00
SECURITY00
BASERELOC0x3de548
DEBUG00
ARCHITECTURE00
GLOBALPTR00
TLS00
LOAD_CONFIG00
Bound_IAT00
IAT0x220000x534
Delay_IAT00
CLR_Header00
00x100000
typenamesizecp
CURSOR#33080
CURSOR#41800
BITMAP#130176240
BITMAP#2656715080
BITMAP#309941840
BITMAP#309953640
BITMAP#309963240
ICON#122160
ICON#213840
DIALOG#1005460
DIALOG#10221840
DIALOG#307212380
STRING#7880
STRING#38411700
STRING#3842520
STRING#38434400
STRING#385716320
STRING#38588980
STRING#38599100
STRING#38652720
STRING#38663840
STRING#386716180
STRING#38687620
STRING#3869420
GROUP_CURSOR#30977340
GROUP_ICON#128340
VERSION#18120
idlangstring
1011031Inf&o über cAPSlOCKhASSER...
614401031Öffnen
614411031Speichern unter
614421031Alle Dateien (*.*)
614431031Unbenannt
614461031eine unbenannte Datei
614571031&Verbergen
614721031Keine Fehlermeldung verfügbar.
614731031Es wurde versucht, eine nicht unterstützte Operation auszuführen.
614741031Eine benötigte Ressource ist nicht verfügbar.
614751031Nicht genügend Speicher.
614761031Ein unerwarteter Fehler ist aufgetreten.
616961031Ungültiger Dateiname.
616971031Fehler beim Öffnen des Dokuments.
616981031Fehler beim Speichern des Dokuments.
616991031Änderungen in %1 speichern?
617001031Fehler beim Erzeugen eines leeren Dokuments.
617011031Die Datei ist zu groß zum Öffnen.
617021031Der Druckauftrag konnte nicht gestartet werden.
617031031Die Hilfe konnte nicht aufgerufen werden.
617041031Interner Anwendungsfehler.
617051031Befehl fehlgeschlagen.
617061031Nicht genügend Speicher vorhanden, um Operation auszuführen.
617071031Einträge in der Systemregistrierung wurden entfernt, und die INI-Datai (falls vorhanden) wurde gelöscht.
617081031Es wurde nicht jeder Eintrag in der Systemregistrierung (oder die ganze INI-Datei) entfernt.
617091031Dieses Programm benötigt die Datei %s, die auf diesem System nicht gefunden wurde.
617101031Programm verbunden mit Export-%s (fehlt) in Datei %s. Auf diesem Computer ist evtl. eine nichtkompatible Version von %s installiert.
617121031Geben Sie bitte eine ganze Zahl ein.
617131031Geben Sie bitte eine Zahl ein.
617141031Geben Sie bitte eine ganze Zahl zwischen %1 und %2 ein.
617151031Geben Sie bitte eine Zahl zwischen %1 und %2 ein.
617161031Geben Sie bitte nicht mehr als %1 Zeichen ein.
617171031Wählen Sie bitte eine Schaltfläche.
617181031Geben Sie bitte eine ganze Zahl zwischen 0 und 255 ein.
617191031Geben Sie bitte eine positive ganze Zahl ein.
617201031Geben Sie bitte ein Datum und/oder eine Zeit ein.
617211031Geben Sie bitte eine Währung ein.
617281031Unerwartetes Dateiformat.
617291031%1 Diese Datei konnte nicht gefunden werden. Überprüfen Sie, ob der korrekte Pfad und Dateiname angegeben wurde.
617301031Das Ziellaufwerk ist voll.
617311031Lesen von %1 ist nicht möglich, da von anderem Anwender geöffnet.
617321031Schreiben auf %1 ist nicht möglich, da schreibgeschützt oder von anderem Anwender geöffnet.
617331031Beim Lesen von %1 ist ein unerwarteter Fehler aufgetreten.
617341031Beim Schreiben von %1 ist ein unerwarteter Fehler aufgetreten.
618361031Lesen ist wegen der Eigenschaft Nur-Schreiben nicht möglich.
618371031Schreiben ist wegen der Eigenschaft Nur-Lesen nicht möglich.
618401031Systemunterstützung für elektronische Post kann nicht geladen werden.
618411031Die System-DLL für elektronische Post ist ungültig.
618421031"Nachricht senden" scheiterte beim Senden der Nachricht.
618561031Kein Fehler aufgetreten.
618571031Ein unbekannter Fehler ist beim Zugriff auf %1 aufgetreten.
618581031%1 wurde nicht gefunden.
618591031%1 enthält eine ungültige Pfadangabe.
618601031%1 konnte nicht geöffnet werden, da zu viele Dateien geöffnet sind.
618611031Zugriff auf %1 wurde verwehrt.
618621031Eine ungültige Dateikennung war mit %1 verbunden.
618631031Das Verzeichnis %1 konnte nicht entfernt werden, da es das aktuelle Verzeichnis ist.
618641031%1 konnte nicht erstellt werden, da das Verzeichnis voll ist.
618651031Positionierungsfehler auf %1.
618661031Ein Hardware-E/A-Fehler wurde während des Zugriffs auf %1 gemeldet.
618671031Eine Zugriffsverletzung ist während des Zugriffs auf %1 aufgetreten.
618681031Eine Sperrverletzung ist während des Zugriffs auf %1 aufgetreten.
618691031Beim Zugriff auf %1 wurde ein voller Datenträger gemeldet.
618701031Es wurde versucht, auf eine Stelle hinter dem Ende von %1 zuzugreifen.
618721031Kein Fehler aufgetreten.
618731031Ein unbekannter Fehler ist beim Zugriff auf %1 aufgetreten.
618741031%1 ist nur lesbar. Es wurde versucht, darauf zu schreiben.
618751031Es wurde versucht, auf eine Stelle hinter dem Ende von %1 zuzugreifen.
618761031%1 ist lesegeschützt. Es wurde versucht, davon zu lesen.
618771031%1 besitzt ein falsches Format.
618781031%1 enthielt ein unerwartetes Objekt.
618791031%1 enthält ein falsches Schema.
618881031Pixel
module_namehintordfunction_name
KERNEL32.dll670TerminateProcess
KERNEL32.dll415HeapFree
KERNEL32.dll409HeapAlloc
KERNEL32.dll523RaiseException
KERNEL32.dll418HeapReAlloc
KERNEL32.dll419HeapSize
KERNEL32.dll185GetACP
KERNEL32.dll368GetTimeZoneInformation
KERNEL32.dll685UnhandledExceptionFilter
KERNEL32.dll178FreeEnvironmentStringsA
KERNEL32.dll179FreeEnvironmentStringsW
KERNEL32.dll262GetEnvironmentStrings
KERNEL32.dll264GetEnvironmentStringsW
KERNEL32.dll621SetHandleCount
KERNEL32.dll338GetStdHandle
KERNEL32.dll277GetFileType
KERNEL32.dll265GetEnvironmentVariableA
KERNEL32.dll373GetVersionExA
KERNEL32.dll413HeapDestroy
KERNEL32.dll125ExitProcess
KERNEL32.dll703VirtualFree
KERNEL32.dll699VirtualAlloc
KERNEL32.dll440IsBadWritePtr
KERNEL32.dll651SetUnhandledExceptionFilter
KERNEL32.dll447LCMapStringA
KERNEL32.dll448LCMapStringW
KERNEL32.dll339GetStringTypeA
KERNEL32.dll342GetStringTypeW
KERNEL32.dll437IsBadReadPtr
KERNEL32.dll434IsBadCodePtr
KERNEL32.dll636SetStdHandle
KERNEL32.dll33CompareStringA
KERNEL32.dll34CompareStringW
KERNEL32.dll610SetEnvironmentVariableA
KERNEL32.dll202GetCommandLineA
KERNEL32.dll336GetStartupInfoA
KERNEL32.dll559RtlUnwind
KERNEL32.dll331GetProfileStringA
KERNEL32.dll175FormatMessageA
KERNEL32.dll276GetFileTime
KERNEL32.dll274GetFileSize
KERNEL32.dll269GetFileAttributesA
KERNEL32.dll365GetTickCount
KERNEL32.dll137FileTimeToLocalFileTime
KERNEL32.dll138FileTimeToSystemTime
KERNEL32.dll278GetFullPathNameA
KERNEL32.dll375GetVolumeInformationA
KERNEL32.dll148FindFirstFileA
KERNEL32.dll144FindClose
KERNEL32.dll609SetEndOfFile
KERNEL32.dll686UnlockFile
KERNEL32.dll467LockFile
KERNEL32.dll170FlushFileBuffers
KERNEL32.dll618SetFilePointer
KERNEL32.dll735WriteFile
KERNEL32.dll536ReadFile
KERNEL32.dll52CreateFileA
KERNEL32.dll247GetCurrentProcess
KERNEL32.dll99DuplicateHandle
KERNEL32.dll612SetErrorMode
KERNEL32.dll305GetOEMCP
KERNEL32.dll191GetCPInfo
KERNEL32.dll360GetThreadLocale
KERNEL32.dll661SizeofResource
KERNEL32.dll325GetProcessVersion
KERNEL32.dll282GetLastError
KERNEL32.dll741WritePrivateProfileStringA
KERNEL32.dll391GlobalFlags
KERNEL32.dll773lstrcpynA
KERNEL32.dll676TlsGetValue
KERNEL32.dll463LocalReAlloc
KERNEL32.dll677TlsSetValue
KERNEL32.dll102EnterCriticalSection
KERNEL32.dll399GlobalReAlloc
KERNEL32.dll449LeaveCriticalSection
KERNEL32.dll675TlsFree
KERNEL32.dll395GlobalHandle
KERNEL32.dll85DeleteCriticalSection
KERNEL32.dll674TlsAlloc
KERNEL32.dll426InitializeCriticalSection
KERNEL32.dll460LocalFree
KERNEL32.dll456LocalAlloc
KERNEL32.dll483MulDiv
KERNEL32.dll625SetLastError
KERNEL32.dll484MultiByteToWideChar
KERNEL32.dll722WideCharToMultiByte
KERNEL32.dll776lstrlenA
KERNEL32.dll432InterlockedIncrement
KERNEL32.dll429InterlockedDecrement
KERNEL32.dll450LoadLibraryA
KERNEL32.dll180FreeLibrary
KERNEL32.dll372GetVersion
KERNEL32.dll761lstrcatA
KERNEL32.dll393GlobalGetAtomNameA
KERNEL32.dll383GlobalAddAtomA
KERNEL32.dll388GlobalFindAtomA
KERNEL32.dll770lstrcpyA
KERNEL32.dll294GetModuleHandleA
KERNEL32.dll318GetProcAddress
KERNEL32.dll403GlobalUnlock
KERNEL32.dll392GlobalFree
KERNEL32.dll469LockResource
KERNEL32.dll163FindResourceA
KERNEL32.dll455LoadResource
KERNEL32.dll27CloseHandle
KERNEL32.dll292GetModuleFileNameA
KERNEL32.dll396GlobalLock
KERNEL32.dll385GlobalAlloc
KERNEL32.dll387GlobalDeleteAtom
KERNEL32.dll764lstrcmpA
KERNEL32.dll767lstrcmpiA
KERNEL32.dll249GetCurrentThread
KERNEL32.dll250GetCurrentThreadId
KERNEL32.dll411HeapCreate
KERNEL32.dll662Sleep
USER32.dll324GetSysColorBrush
USER32.dll37CharNextA
USER32.dll64CopyAcceleratorTableA
USER32.dll580SetRect
USER32.dll306GetNextDlgGroupItem
USER32.dll445MessageBeep
USER32.dll378InvalidateRect
USER32.dll47CharUpperA
USER32.dll369InflateRect
USER32.dll502RegisterClipboardFormatA
USER32.dll481PostThreadMessageA
USER32.dll68CopyRect
USER32.dll332GetTopWindow
USER32.dll389IsChild
USER32.dll228GetCapture
USER32.dll678WinHelpA
USER32.dll684wsprintfA
USER32.dll231GetClassInfoA
USER32.dll498RegisterClassA
USER32.dll284GetMenu
USER32.dll290GetMenuItemCount
USER32.dll322GetSubMenu
USER32.dll291GetMenuItemID
USER32.dll351GetWindowTextLengthA
USER32.dll350GetWindowTextA
USER32.dll257GetDlgCtrlID
USER32.dll132DefWindowProcA
USER32.dll89CreateWindowExA
USER32.dll235GetClassLongA
USER32.dll578SetPropA
USER32.dll646UnhookWindowsHookEx
USER32.dll314GetPropA
USER32.dll22CallWindowProcA
USER32.dll517RemovePropA
USER32.dll301GetMessageTime
USER32.dll300GetMessagePos
USER32.dll264GetForegroundWindow
USER32.dll600SetWindowLongA
USER32.dll512RegisterWindowMessageA
USER32.dll377IntersectRect
USER32.dll625SystemParametersInfoA
USER32.dll347GetWindowPlacement
USER32.dll348GetWindowRect
USER32.dll436MapDialogRect
USER32.dll603SetWindowPos
USER32.dll338GetWindow
USER32.dll599SetWindowContextHelpId
USER32.dll185EndDialog
USER32.dll540SetActiveWindow
USER32.dll399IsWindow
USER32.dll76CreateDialogIndirectParamA
USER32.dll142DestroyWindow
USER32.dll258GetDlgItem
USER32.dll286GetMenuCheckMarkDimensions
USER32.dll255GetDesktopWindow
USER32.dll295GetMenuState
USER32.dll452ModifyMenuA
USER32.dll569SetMenuItemBitmaps
USER32.dll52CheckMenuItem
USER32.dll181EnableMenuItem
USER32.dll263GetFocus
USER32.dll307GetNextDlgTabItem
USER32.dll298GetMessageA
USER32.dll221GetActiveWindow
USER32.dll21CallNextHookEx
USER32.dll666ValidateRect
USER32.dll402IsWindowVisible
USER32.dll252GetCursorPos
USER32.dll610SetWindowsHookExA
USER32.dll309GetParent
USER32.dll281GetLastActivePopup
USER32.dll400IsWindowEnabled
USER32.dll342GetWindowLongA
USER32.dll446MessageBoxA
USER32.dll550SetCursor
USER32.dll480PostQuitMessage
USER32.dll478PostMessageA
USER32.dll642TranslateMessage
USER32.dll149DispatchMessageA
USER32.dll476PeekMessageA
USER32.dll651UnregisterClassA
USER32.dll358HideCaret
USER32.dll613ShowCaret
USER32.dll210ExcludeUpdateRgn
USER32.dll166DrawFocusRect
USER32.dll183EnableWindow
USER32.dll274GetKeyState
USER32.dll437MapVirtualKeyA
USER32.dll682keybd_event
USER32.dll396IsIconic
USER32.dll326GetSystemMetrics
USER32.dll240GetClientRect
USER32.dll169DrawIcon
USER32.dll405KillTimer
USER32.dll325GetSystemMenu
USER32.dll7AppendMenuA
USER32.dll532SendMessageA
USER32.dll594SetTimer
USER32.dll490PtInRect
USER32.dll237GetClassNameA
USER32.dll560SetForegroundWindow
USER32.dll414LoadIconA
USER32.dll654UnregisterHotKey
USER32.dll126DefDlgProcA
USER32.dll401IsWindowUnicode
USER32.dll506RegisterHotKey
USER32.dll410LoadCursorA
USER32.dll356GrayStringA
USER32.dll175DrawTextA
USER32.dll627TabbedTextOutA
USER32.dll187EndPaint
USER32.dll12BeginPaint
USER32.dll340GetWindowDC
USER32.dll515ReleaseDC
USER32.dll253GetDC
USER32.dll58ClientToScreen
USER32.dll141DestroyMenu
USER32.dll427LoadStringA
USER32.dll618ShowWindow
USER32.dll457MoveWindow
USER32.dll606SetWindowTextA
USER32.dll392IsDialogMessageA
USER32.dll657UpdateWindow
USER32.dll527SendDlgItemMessageA
USER32.dll441MapWindowPoints
USER32.dll323GetSysColor
USER32.dll559SetFocus
USER32.dll408LoadBitmapA
USER32.dll2AdjustWindowRectEx
USER32.dll522ScreenToClient
USER32.dll466OffsetRect
GDI32.dll482SetMapMode
GDI32.dll502SetViewportOrgEx
GDI32.dll396OffsetViewportOrgEx
GDI32.dll501SetViewportExtEx
GDI32.dll449ScaleViewportExtEx
GDI32.dll505SetWindowExtEx
GDI32.dll450ScaleWindowExtEx
GDI32.dll384IntersectClipRect
GDI32.dll83DeleteObject
GDI32.dll293GetDeviceCaps
GDI32.dll376GetViewportExtEx
GDI32.dll379GetWindowExtEx
GDI32.dll77CreateSolidBrush
GDI32.dll426PtVisible
GDI32.dll430RectVisible
GDI32.dll517TextOutA
GDI32.dll158ExtTextOutA
GDI32.dll149Escape
GDI32.dll361GetTextColor
GDI32.dll263GetBkColor
GDI32.dll78DPtoLP
GDI32.dll386LPtoDP
GDI32.dll327GetMapMode
GDI32.dll404PatBlt
GDI32.dll462SetBkMode
GDI32.dll351GetStockObject
GDI32.dll455SelectObject
GDI32.dll441RestoreDC
GDI32.dll448SaveDC
GDI32.dll80DeleteDC
GDI32.dll335GetObjectA
GDI32.dll461SetBkColor
GDI32.dll499SetTextColor
GDI32.dll282GetClipBox
GDI32.dll48CreateDIBitmap
GDI32.dll368GetTextExtentPointA
GDI32.dll17BitBlt
GDI32.dll42CreateCompatibleDC
GDI32.dll36CreateBitmap
comdlg32.dll7GetFileTitleA
WINSPOOL.DRV28ClosePrinter
WINSPOOL.DRV71DocumentPropertiesA
WINSPOOL.DRV124OpenPrinterA
ADVAPI32.dll347RegCloseKey
ADVAPI32.dll390RegSetValueExA
ADVAPI32.dll370RegOpenKeyExA
ADVAPI32.dll351RegCreateKeyExA
SHELL32.dll121Shell_NotifyIconA
COMCTL32.dll17
oledlg.dll8
ole32.dll22CoFreeUnusedLibraries
ole32.dll201OleInitialize
ole32.dll78CoTaskMemAlloc
ole32.dll79CoTaskMemFree
ole32.dll96CreateILockBytesOnHGlobal
ole32.dll254StgCreateDocfileOnILockBytes
ole32.dll266StgOpenStorageOnILockBytes
ole32.dll28CoGetClassObject
ole32.dll6CLSIDFromString
ole32.dll5CLSIDFromProgID
ole32.dll64CoRegisterMessageFilter
ole32.dll71CoRevokeClassObject
ole32.dll196OleFlushClipboard
ole32.dll203OleIsCurrentClipboard
ole32.dll224OleUninitialize
OLEPRO32.DLL253
OLEAUT32.dll185
OLEAUT32.dll4
OLEAUT32.dll6
OLEAUT32.dll10
OLEAUT32.dll12
OLEAUT32.dll2
OLEAUT32.dll150
OLEAUT32.dll7
OLEAUT32.dll9

StringTable 040704B0

CompanyName
FileDescriptionMFC-Anwendung cAPSlOCKhASSER
FileVersion1, 0, 0, 1
InternalNamecAPSlOCKhASSER
LegalCopyrightCopyright (C) 2002
LegalTrademarks
OriginalFilenamecAPSlOCKhASSER.EXE
ProductNameAnwendung cAPSlOCKhASSER
ProductVersion1, 0, 0, 1

VS_FIXEDFILEINFO

FileVersion1.0.0.1
ProductVersion1.0.0.1
StrucVersion0x10000
FileFlagsMask0x3f
FileFlags0
FileOS4
FileType1
FileSubtype0
offsetsizetypecomment
0235520EXE08/02/2002 11:35:06#
15c115HTM#
offset:( 0x )size:( 0x )hotkeys:-=[]<>, offset/size fields are also editable











[?] can't find file_offset of VA 0x0