filename4_148912249933660196.exe
size13162901 (0xc8d995)
md560a58523752c6d9dbacfe01aaab202fd
typePE32 executable (GUI) Intel 80386, for MS Windows
mimetypeapplication/x-dosexec
clamavOK
virustotal→ scan with virustotal.com
histogram

MZ Header

signatureMZ
bytes_in_last_block0x90
blocks_in_file3
num_relocs0
header_paragraphs4
min_extra_paragraphs0
max_extra_paragraphs0xffff
ss0
sp0xb8
checksum0
ip0
cs0
reloc_table_offset0x40
overlay_number0
reserved00x9afcf795
oem_id0
oem_info0
reserved20
reserved30
reserved40
reserved50
reserved60x82ec00
lfanew0x140

Rich Header

lib idversiontimes used
9321792
1704021922
1197821
2991781
171402197
10816816
1753031964
152201156
1313072919
1473072947
1583031959
17030319508
001
9340352
10975
17130319503
154303191
157303191

DOS stub

00000000: 0e 1f ba 0e 00 b4 09 cd  21 b8 01 4c cd 21 54 68  |........!..L.!Th|
00000010: 69 73 20 70 72 6f 67 72  61 6d 20 63 61 6e 6e 6f  |is program canno|
00000020: 74 20 62 65 20 72 75 6e  20 69 6e 20 44 4f 53 20  |t be run in DOS |
00000030: 6d 6f 64 65 2e 0d 0d 0a  24 00 00 00 00 00 00 00  |mode....$.......|

PE Header

SignaturePE
Machine0x14c
NumberOfSections5
TimeDateStamp0x55b0c80b
PointerToSymbolTable0
NumberOfSymbols0
SizeOfOptionalHeader0xe0
Characteristics0x10f
Magic0x10b
LinkerVersion10.0
SizeOfCode0x258400
SizeOfInitializedData0x29fa00
SizeOfUninitializedData0
AddressOfEntryPoint0x831000
BaseOfCode0x1000
BaseOfData0x25a000
ImageBase0x400000
SectionAlignment0x1000
FileAlignment0x200
OperatingSystemVersion5.1
ImageVersion0.1
SubsystemVersion5.1
Reserved10
SizeOfImage0x832000
SizeOfHeaders0x400
CheckSum0x83912e
Subsystem2
DllCharacteristics0x8000
SizeOfStackReserve0x100000
SizeOfStackCommit0x1000
SizeOfHeapReserve0x100000
SizeOfHeapCommit0x1000
LoaderFlags0
NumberOfRvaAndSizes0x10

Sections

namevavsizeraw sizeflags
0x10000x4250000x425000RWX IDATA
.rsrc0x4260000x16b1b40x16b200RW- IDATA
.idata0x5920000x10000x200RW- IDATA
cgmsghnw0x5930000x29e0000x29d600RWX IDATA
gffacgla0x8310000x10000x200RWX IDATA

Data Directory

typevasize
EXPORT00
IMPORT0x59206d0x95
RESOURCE0x4260000x16b1b4
EXCEPTION00
SECURITY00
BASERELOC00
DEBUG00
ARCHITECTURE00
GLOBALPTR00
TLS00
LOAD_CONFIG00
Bound_IAT00
IAT00
Delay_IAT00
CLR_Header00
typenamesizecp
CURSOR#113081252
CURSOR#123081252
CURSOR#131801252
CURSOR#143081252
CURSOR#153081252
CURSOR#163081252
CURSOR#173081252
CURSOR#183081252
CURSOR#193081252
CURSOR#203081252
CURSOR#213081252
CURSOR#223081252
CURSOR#233081252
CURSOR#243081252
CURSOR#253081252
CURSOR#263081252
CURSOR#273081252
BITMAP#13317701252
BITMAP#13417701252
BITMAP#13617701252
BITMAP#137182821252
BITMAP#139156221252
BITMAP#1428417421252
BITMAP#146265621252
BITMAP#163590941252
BITMAP#241990421252
BITMAP#309941841252
BITMAP#309963241252
ICON#12703761252
ICON#2676241252
ICON#3216401252
ICON#4169361252
ICON#596401252
ICON#642641252
ICON#724401252
ICON#811281252
ICON#911281252
ICON#1011281252
MENU#2092701252
DIALOG#1021181252
DIALOG#1453681252
DIALOG#1471601252
DIALOG#1605381252
DIALOG#1642041252
DIALOG#1671641252
DIALOG#1706461252
DIALOG#1712721252
DIALOG#1771481252
DIALOG#307212261252
DIALOG#30734521252
STRING#717261252
STRING#8741252
STRING#3841781252
STRING#3842441252
STRING#38431321252
STRING#38574521252
STRING#38583341252
STRING#38592701252
STRING#3860801252
STRING#3865681252
STRING#38661041252
STRING#38674341252
STRING#38682441252
STRING#3869361252
STRING#38722121252
STRING#38734481252
STRING#38743461252
STRING#387512161252
STRING#38762341252
STRING#38795301252
STRING#38809241252
STRING#3881821252
STRING#38824581252
STRING#38874221252
GROUP_CURSOR#140201252
GROUP_CURSOR#30977341252
GROUP_CURSOR#30998201252
GROUP_CURSOR#30999201252
GROUP_CURSOR#31000201252
GROUP_CURSOR#31001201252
GROUP_CURSOR#31002201252
GROUP_CURSOR#31003201252
GROUP_CURSOR#31004201252
GROUP_CURSOR#31005201252
GROUP_CURSOR#31006201252
GROUP_CURSOR#31007201252
GROUP_CURSOR#31008201252
GROUP_CURSOR#31009201252
GROUP_CURSOR#31010201252
GROUP_CURSOR#31011201252
GROUP_ICON#1281181252
GROUP_ICON#149201252
GROUP_ICON#151201252
VERSION#19001252
MANIFEST#18661252
#240#1671701252
#240#1771701252
idlangstring
1012052关于 MyMacro(&A)...
11020520x14 <CapsLock> 0x10 <Shift> 0x11 <Ctrl> 0x12 <Alt> 0x5b <Win> 0x5c <Win> 0x26 <Up> 0x28 <Down> 0x25 <Left> 0x27 <Right> 0x2d <Insert> 0x24 <Home> 0x21 <PageUp> 0x2e <Delete> 0x23 <End> 0x22 <PageDown> 0x8 <BackSpace> 0xd <Enter> 0x5d <Right Mouse> 0x20 <Space> 0x9 <Tab> 0x1b <Esc> 0x70 <F1> 0x71 <F2> 0x72 <F3> 0x73 <F4> 0x74 <F5> 0x75 <F6> 0x76 <F7> 0x77 <F8> 0x78 <F9> 0x79 <F10> 0x7a <F11> 0x7b <F12> 0x91 <Scroll Lock> 0x13 <Pause/Break> 0x90 <Num Lock> 0x6f <Num /> 0x6a <Num *> 0x6d <Num -> 0x6b <Num +> 0xbd - 0xbb = 0xdc \ 0xdb [ 0xdd ] 0xba ; 0xde ' 0xbc , 0xbe . 0xbf / 0xc0 ` 0x67 <Num 7> 0x68 <Num 8> 0x69 <Num 9> 0x64 <Num 4> 0x65 <Num 5> 0x66 <Num 6> 0x61 <Num 1> 0x62 <Num 2> 0x63 <Num 3> 0x60 <Num 0> 0x6e <Num .> 0x2c <Print Screen> 0xa0 <左Shift> 0xa1 <右Shift> 0xa2 <左Ctrl> 0xa3 <右Ctrl> 0xa4 <左Alt> 0xa5 <右Alt>
1192052按键小精灵将在%d秒后自动执行下面的脚本：
614402052打开
614412052另存为
614422052所有文件(*.*)
614432052无标题
614462052未命名的文件
614572052隐藏(&H)
614722052无法提供错误信息。
614732052不支持尝试执行的操作。
614742052所需资源不可用。
614752052内存不足。
614762052发生了未知错误。
614772052遇到不适当的参数。
616962052文件名不正确。
616972052打开文档失败。
616982052保存文档失败。
616992052是否保存对 %1 的更改?
617002052创建空文档失败。
617012052文件过大，无法打开。
617022052未能启动打印作业。
617032052启动帮助失败。
617042052出现内部应用程序错误。
617052052命令失败。
617062052内存不足以执行操作。
617072052系统注册表项已移除，INI 文件(若有)已删除。
617082052没有移除所有系统注册表项(或 INI 文件)。
617092052在此系统上，没有找到此程序需要的文件 %s。
617102052此程序链接到缺失的导出 %s(在文件 %s 中)。此计算机上安装的 %s 可能是不兼容的版本。
617122052请输入一个整数。
617132052请输入一个数字。
617142052请输入一个 %1 至 %2 之间的整数。
617152052请输入一个 %1 至 %2 之间的数字。
617162052输入的字符请不要多于 %1 个。
617172052请选择一个按钮。
617182052请输入一个 0 至 255 之间的整数。
617192052请输入一个正整数。
617202052请输入日期和/或时间。
617212052请输入一种货币。
617222052请输入一个 GUID。
617232052请输入时间。
617242052请输入日期。
617282052意外的文件格式。
617292052%1 无法找到此文件。 请确认提供了正确的路径和文件名。
617302052目标磁盘驱动器已满。
617312052无法读取 %1，已有其他用户打开了它。
617322052无法写入 %1，它是只读文件，或者已有其他用户打开了它。
617332052读取 %1 时发生了错误。
617342052写入 %1 时发生了错误。
617442052%1: %2 是否继续运行脚本?
617452052调度异常: %1
618362052无法读取只写属性。
618372052无法写入只读属性。
618402052无法加载邮件系统支持。
618412052邮件系统 DLL 无效。
618422052“发送邮件”未能发送邮件。
618562052未发生错误。
618572052访问 %1 时发生了未知错误。
618582052没有找到 %1。
618592052%1 包含错误的路径。
618602052无法打开 %1，因为已打开过多文件。
618612052拒绝访问 %1。
618622052与 %1 关联的文件句柄不正确。
618632052无法删除 %1，因为它是当前目录。
618642052目录已满，无法创建 %1。
618652052对 %1 进行查找失败。
618662052访问 %1 时遇到了硬件 I/O 错误。
618672052访问 %1 时遇到了共享冲突。
618682052访问 %1 时遇到了锁定冲突。
618692052访问 %1 时磁盘已满。
618702052访问 %1 时尝试越过其结尾。
618722052未发生错误。
618732052访问 %1 时发生了未知错误。
618742052尝试在读取 %1 时，对其进行写入操作。
618752052访问 %1 时尝试越过其结尾。
618762052尝试在写入 %1 时，对其进行读取操作。
618772052%1 格式错误。
618782052%1 包含意外的对象。
618792052%1 包含错误的架构。
618882052像素
619422052可以自定义的内容
619432052设置(单击修改)
619442052双击这里进行设置
619482052访问兄弟工作组中文官方网站
619492052按下按钮可以保存当前您修改后的设置！
619502052按下按钮可以恢复脚本的默认设置！
619512052按下按钮可以保存当前您修改后的设置！
619542052感谢您使用本软件！这是您第一次使用，作以下友情提示： 1、使用本软件的功能之前请先浏览使用说明。 2、为保护您不被木马侵袭，本软件会自动上网检查完整性和软件的最新补丁。 3、鼠标在部分接口上停留3秒即可显示该接口的功能含义。 本提示只会显示一次，请点击确定按钮继续使用软件。
619632052为使热键设置生效，您需要重新启动本软件。现在关闭吗？
619642052#2001:对不起，硬件热键模式目前不支持Windows98和WindowsME操作系统。
619792052对不起，您的操作系统不支持这项功能！
619802052神盾启动错误，错误代码=%d 请注意： 1、必须使用Windows的管理员帐号登陆 2、重新启动本软件，再尝试打开神盾 如果依然出错，请联系我们解决，邮箱 hi@vrbrothers.com
619812052神盾已启动
619822052启动神盾保护系统，让您的按键小精灵不受其它软件的检测和攻击！
619832052没有使用说明。
619842052试用10分钟后会自动失效，请在试用满意后购买正版注册码！
619852052更改中止热键后必须点击这个按钮才能生效
619862052注册码错误！请检查您是否正确输入。
619872052特别提醒： 1、使用本软件功能之前请先浏览使用说明和许可协议 2、为保护您不被木马侵袭，软件会上网检查最新补丁 3、鼠标在部分界面上停留 3秒即可显示该界面的功能 『按键小精灵』 使用许可协议 --------------------------------- 任何使用本软件的用户均应仔细阅读本声明，用户可选择不使用本软件，用户使用本软件的行为将被视为对本声明全部内容的认可！ 1、‘按键精灵’是一款仿真用户操作计算机行为的软件，受知识产权法及条约的保护，软着登字24507号，其所有知识产权归兄弟工作组所有。 2、本软件是‘按键精灵’脚本生成的小精灵软件，功能并非兄弟工作组提供，对本小精灵软件可能造成的一切后果，兄弟工作组均不负责。 按键精灵官方网站 www.anjian.com
619882052按键小精灵
619892052您的小精灵没有正确注册，将要退出。
619902052软件介绍
619912052设置
619922052声明
619932052软件说明
619942052本软件需要注册方可使用!请输入您的注册码.
619952052注册成功，您现在可以使用软件的所有功能!
619962052正在自动上网注册,请稍等 ...
619972052注册失败!请重启软件尝试重新注册!
619992052您现在可以试用本软件的全部功能. 当试用时间到了以后，软件会自动退出. 注册软件之后将没有试用时间限制
620002052您可以试用 %d分钟 本软件的全部功能. 试用时间到了以后，软件会自动退出.
620012052setup.exe
620022052没有自定义的内容
620032052打开神盾功能可以保护本程序不被其他软件破坏，但可能会导致死机，您是否需要立刻打开神盾功能？
620522052脚本执行器加载失败！
620542052准备切换到脚本执行器，请问您是否已经按照说明对脚本进行了设置？ 提醒：脚本执行器是黑屏窗口，您可以放心使用。
620552052请先注册本软件再使用！
620562052%d
620582052软件启动失败。出错原因可能是： 1.无法获得软件试用信息。 2.部分功能加载失败。 请重新启动软件解决这个问题。 查错码：%d
620592052解除绑定失败！请尝试重新解除绑定或联系我们帮您解除绑定信息。
620602052无法从服务器获得试用信息，无法试用！ 请确保您目前可以上网并且允许本软件访问网络。
620612052启动热键 %s 暂停/继续热键 %s 全部中止热键 %s
620622052<无>
620632052正在试用。
620642052您设置的内容都会被恢复为默认，确认吗？
620652052操作失败！错误代码20。暂时无法连接到软件的验证服务器。 问题1. 本软件无法联网。 解决方法：请关闭防火墙或者允许本软件访问网络，若您在网吧使用本软件，可联系网吧网管解决。 问题2. 当前选择的注册服务器正在维护。 解决方法：更换其他服务器使用，若所有服务器超过30分钟依然无法连接，请联系我们的客服人员协助您解决问题。 给您带去的不便表示万分的歉意！
620662052软件已经在运行当中，不能多开。
620672052软件启动失败，请重新启动使用。
620682052#2002:升级失败，无法继续使用! 请重新启动软件进行升级或联系我们获取最新版。
620692052软件已经退出。可能因为： 1、软件和服务器失去连接。 2、软件试用时间已到。 错误代码：%d
620702052正在注册
620712052注册
620722052注册成功
620732052需要解除注册码在这台电脑的绑定吗？ 提醒：成功解除绑定后软件会自动退出。
620742052保存设置成功！
620752052#0001:初始化错误，可能会影响软件正常使用，错误代码%d。 请立刻联系我们解决这个问题。
620762052您的软件需要升级才能使用!
620772052简单百宝箱
620782052查看详细信息
620842052%s - 本窗口将在%d秒后自动关闭
620852052更新服务器列表
620972052用户名要大于3个字符且不超过18个字符，请重新输入。
620982052密码要大于3个字符且不超过15个字符，请重新输入。
620992052邮箱地址格式错误或含有非法字符，邮箱必须由3-18个英文、数字、点、减号、下划线组成，请重新输入。
621002052充值卡为空或卡号无效，请重新输入。
621012052两次输入的密码不一致，请重新输入。
621022052访问按键精灵官方网站
621032052欢迎您，%s，您的账号已到期。 因为：%s
621042052请输入32位大写字母
621062052工作室登录说明文档打开错误！！
621072052电信1注册 网通1注册 电信2注册 美国1注册
621772052取消选中
621782052选中
621792052混合
621802052找到了一个或多个自动保存的文档。
621812052这些文档的保存时间比当前打开的文档更近，且包含应用程序关闭之前作出的更改。
621822052是否要恢复这些自动保存的文档?
621832052请注意，如果选择恢复自动保存的文档，则必须显式保存这些文档以覆盖原始文档。如果选择不恢复自动保存的版本，则将删除它们。
621842052恢复自动保存的文档 打开自动保存的版本而非显式保存的版本
621852052不恢复自动保存的文档 使用上次显式保存的文档版本
621862052[恢复了] %s
module_namehintordfunction_name
kernel32.dlllstrcpy
comctl32.dllInitCommonControls

StringTable 080404b0

CommentsQMacro's macro runner.
CompanyNamevrBrothers Corporation.
FileDescriptionQMacro's macro runner.
FileVersion2014.0.2.63702
InternalNameMyMacro
LegalCopyright(C) vrBrothers Corporation. All rights reserved.
OriginalFilenamemymacro_diy.exe
ProductNameQMacro
ProductVersion2014.0.2.63702

VS_FIXEDFILEINFO

FileVersion2014.0.2.63702
ProductVersion2014.0.2.63702
StrucVersion0x10000
FileFlagsMask0x3f
FileFlags0
FileOS4
FileType1
FileSubtype0
offsetsizetypecomment
15c115HTM#
52cc0011613PNG(256 x 256)#
52f95d7725112BINoverlay data past EOF#
Scanning the drive for archives:
1 file, 13162901 bytes (13 MiB)



Errors: 1
offset:( 0x )size:( 0x )hotkeys:-=[]<>, offset/size fields are also editable







[?] ignoring invalid PEdump::BITMAPINFOHEADER