filenamewinlogon.exe
size509440 (0x7c600)
md5b3b5d5855127e240c88451030aaee76e
typePE32 executable (GUI) Intel 80386, for MS Windows
mimetypeapplication/x-dosexec
clamavOK
virustotal→ scan with virustotal.com
histogram

MZ Header

signatureMZ
bytes_in_last_block0x90
blocks_in_file3
num_relocs0
header_paragraphs4
min_extra_paragraphs0
max_extra_paragraphs0xffff
ss0
sp0xb8
checksum0
ip0
cs0
reloc_table_offset0x40
overlay_number0
reserved00
oem_id0
oem_info0
reserved20
reserved30
reserved40
reserved50
reserved60
lfanew0xf0

Rich Header

lib idversiontimes used
95401734
1540357
10723
93403541
9440351
96403537
95403568
9040351

DOS stub

00000000: 0e 1f ba 0e 00 b4 09 cd  21 b8 01 4c cd 21 54 68  |........!..L.!Th|
00000010: 69 73 20 70 72 6f 67 72  61 6d 20 63 61 6e 6e 6f  |is program canno|
00000020: 74 20 62 65 20 72 75 6e  20 69 6e 20 44 4f 53 20  |t be run in DOS |
00000030: 6d 6f 64 65 2e 0d 0d 0a  24 00 00 00 00 00 00 00  |mode....$.......|

PE Header

SignaturePE
Machine0x14c
NumberOfSections3
TimeDateStamp0x48027549
PointerToSymbolTable0
NumberOfSymbols0
SizeOfOptionalHeader0xe0
Characteristics0x11f
Magic0x10b
LinkerVersion7.10
SizeOfCode0x70a00
SizeOfInitializedData0xb800
SizeOfUninitializedData0
AddressOfEntryPoint0x3e5e1
BaseOfCode0x1000
BaseOfData0x4d000
ImageBase0x1000000
SectionAlignment0x1000
FileAlignment0x200
OperatingSystemVersion5.1
ImageVersion21315.20512
SubsystemVersion4.0
Reserved10
SizeOfImage0x81000
SizeOfHeaders0x400
CheckSum0x86ef3
Subsystem2
DllCharacteristics0x8000
SizeOfStackReserve0x40000
SizeOfStackCommit0x5000
SizeOfHeapReserve0x100000
SizeOfHeapCommit0x1000
LoaderFlags0
NumberOfRvaAndSizes0x10

Packer / Compiler

MS Visual C++ 6.0 - 8.0

Sections

namevavsizeraw sizeflags
.text0x10000x709910x70a00R-X CODE
.data0x720000x4e700x2000RW- IDATA
.rsrc0x770000x96a80x9800R-- IDATA

Data Directory

typevasize
EXPORT00
IMPORT0x6dae00x1a4
RESOURCE0x770000x96a8
EXCEPTION00
SECURITY00
BASERELOC00
DEBUG0x719140x38
ARCHITECTURE00
GLOBALPTR00
TLS00
LOAD_CONFIG0x16e680x40
Bound_IAT0x2600x198
IAT0x10000xa30
Delay_IAT0x6d6440xe0
CLR_Header00
typenamesizecp
ICON#17441252
ICON#229841252
ICON#329841252
DIALOG#1532921252
DIALOG#1542161252
DIALOG#1552161252
DIALOG#3003081252
DIALOG#4005401252
DIALOG#4021721252
DIALOG#4037041252
DIALOG#5006681252
DIALOG#6001481252
DIALOG#8019361252
DIALOG#9004481252
DIALOG#9107281252
DIALOG#13006401252
DIALOG#14001441252
DIALOG#22006561252
DIALOG#22102081252
DIALOG#22201601252
DIALOG#22302881252
STRING#94921252
STRING#9616001252
STRING#975121252
STRING#98921252
STRING#9912561252
STRING#1001761252
STRING#1012401252
STRING#1053761252
STRING#1068561252
STRING#1077121252
STRING#1106361252
STRING#1114921252
STRING#1131921252
STRING#12619681252
STRING#12716601252
STRING#1633161252
MESSAGETABLE#193041252
GROUP_ICON#4201252
GROUP_ICON#920201252
GROUP_ICON#921201252
VERSION#19441252
MANIFEST#4566491252
idlangstring
15011049Сообщение при входе в систему
15201049Перезагрузка системы
15231049Не удается войти в систему на (%X). Повторите попытку или обратитесь к системному администратору.
15241049Сообщение Windows
15261049Теперь можно выключить компьютер.
15271049Сообщение при завершении работы
15281049Невозможно загрузить DLL %s пользовательского интерфейса входа.
15291049Неожиданно завершен системный процесс "%s" с кодом состояния %d. Будет произведена перезагрузка системы.
15301049Указанная учетная запись не обладает правами на перемещение пользовательских профилей.
15311049Ваши параметры были переданы, нужно заново войти в систему для их использования.
15321049Установка Windows завершена, требуется перезагрузить компьютер.
15331049В данный момент активно подключение удаленного доступа '%s'. Хотите закрыть это подключение?
15341049В данный момент активны несколько подключений удаленного доступа. Хотите закрыть эти подключения?
15401049Не найден файл ключа запуска на дискете, вставленной в дисковод А. Требуется вставить ключевую дискету.
15411049Файл ключа не найден
15501049Следует немедленно заменить батарею или подключиться к сети чтобы не потерять сделанную работу.
15511049Почти полная разрядка
15521049Низкий заряд батареи
15641049system.scr
15701049WINMM
15711049waveOutGetNumDevs
15721049PlaySound
15731049MigrateSoundEvents
15741049WINMM
15751049MigrateMidiUser
15801049Файл подкачки отсутствует или слишком мал. Чтобы устранить эту проблему, щелкните значок "Система" в панели управления, раскройте вкладку "Дополнительно", и в рамке "Быстродействие" нажмите кнопку "Настройка". На вкладке "Дополнительно" нажмите кнопку "Изменить", выберите переключатель "Особый размер" и введите требуемые значения для исходного и максимального размера.
15811049Недостаточно виртуальной памяти
15821049Неправильное системное время
15831049Системные время или дата установлены неправильно. Исправьте их с помощью значка "Дата/время" панели управления.
15901049Система установлена не полностью. Выполните программу установки еще раз.
16031049Вход в систему невозможен, так как ваша учетная запись заблокирована. Обратитесь к администратору сети.
16751049Подготовка сетевых подключений...
16761049Применение параметров компьютера...
16771049Выполнение сценариев запуска...
16781049Выполнение сценариев завершения работы...
16791049Применение личных параметров...
16801049Выполнение сценариев входа в систему...
16811049Выполнение сценариев выхода из системы...
16821049Загрузка личных параметров...
16831049Закрытие сетевых подключений...
16841049Завершение работы Windows...
16851049Подготовка к переходу в ждущий режим...
16861049Подготовка к переходу в спящий режим...
16871049Сохранение параметров...
16881049Переход в ждущий режим для завершения извлечения...
16891049Служба каталогов перестраивает индексы. Подождите...
16901049Запуск Windows...
16911049Завершение сеанса...
17001049Администратор
17021049Невозможно инициализировать агента NetDDE
17031049Не удается запустить одну или несколько служб NetDDE. Обратитесь за помощью к системному администратору.
17041049Не удалось инициировать подключение к удаленному рабочему столу, поскольку программы входа Windows на удаленном компьютере были заменены несовместимым программным обеспечением "%s".
17501049Восстановление сетевых подключений...
17511049Выполнение: %s...
17521049Загрузка профиля питания...
17531049Воспроизведение звука входа в систему...
17541049Воспроизведение звука выхода из системы...
17551049Запуск RPCSS...
17561049Запуск службы каталогов...
17571049Инициализация MUP...
17581049Завершение работы компьютера...
17591049Применение групповых политик пользователей...
17601049Применение групповых политик пользователей завершено.
17611049Применение групповых политик компьютера...
17621049Применение групповых политик компьютера завершено.
17631049Завершение работы защиты файлов Windows...
17641049Выполнение удаленного выхода из системы...
18001049Ваша учетная запись не имеет прав администратора. Укажите другую учетную запись.
20001049Ошибка подключения
20021049Ошибка при подключении к существующему сеансу %s (Id %lu) %s Будет создан новый сеанс.
20031049Ошибка отключения
20041049Ошибка при отключении от Id %lu %s
20051049Отключить от Windows NT
20061049Ваш сеанс будет прерван. Вы можете заново присоединиться к этому сеансу, снова войдя в систему.
20071049Ответный вызов передвижного сеанса
20081049Ответный вызов фиксированного сеанса
20091049Ваши привилегии по интерактивному входу в систему отключены. Обратитесь к системному администратору.
20101049Неправильный номер телефона
20111049Для этого сеанса не указан номер телефона ответного вызова. Такой номер должен быть указан для фиксированных сеансов ответного вызова. Следует уведомить системного администратора.
20121049У вас отсутствует доступ на вход в этот сеанс.
20131049Недостаточный уровень шифрования для доступа к этому сеансу
20141049&Отключить...
20151049Пользователь %s\%s вошел в систему на этом компьютере и его сеанс еще активен. В случае продолжения этот сеанс Windows будет завершен и несохраненные данные могут быть потеряны. Хотите продолжить?
20161049Пользователь %s\%s уже выполнил вход в систему на этом компьютере. В данный момент только этот пользователь или администратор могут войти в систему.
20171049Не удается завершить требуемую операцию, поскольку терминальное соединение сейчас занято, выполняя операцию подключения.
20181049Вы пытаетесь подключиться к своему собственному компьютеру. Такая операция недопустима.
20191049Для сервера терминалов достигнуто максимально возможное число разрешенных подключений.
20201049Пользователь %s\%s уже выполнил вход в систему на этом компьютере. В случае продолжения, %s будет отключен от этого компьютера. Продолжить?
20211049Пользователь %s\%s уже выполнил вход в систему на этом компьютере, и вы не можете выполнить подключение.
20221049Ошибка при подключении к существующему сеансу для %s (ID %lu).%s
20231049Вход в систему невозможен из-за ограничений для учетной записи.
26001049Не удалось восстановить подключения ко всем сетевым дискам
26011049Щелкните здесь, чтобы открыть "Мой компьютер" и проверить состояние сетевых дисков.
module_namehintordfunction_name
ADVAPI32.dll85ConvertStringSecurityDescriptorToSecurityDescriptorA
ADVAPI32.dll1A_SHAInit
ADVAPI32.dll2A_SHAUpdate
ADVAPI32.dllA_SHAFinal
ADVAPI32.dll397LsaStorePrivateData
ADVAPI32.dll386LsaRetrievePrivateData
ADVAPI32.dll369LsaNtStatusToWinError
ADVAPI32.dll156CryptGetUserKey
ADVAPI32.dll154CryptGetKeyParam
ADVAPI32.dll143CryptEncrypt
ADVAPI32.dll163CryptSetProvParam
ADVAPI32.dll169CryptSignHashW
ADVAPI32.dll138CryptDeriveKey
ADVAPI32.dll155CryptGetProvParam
ADVAPI32.dll482RegOpenCurrentUser
ADVAPI32.dll466RegDeleteKeyW
ADVAPI32.dll17AddAccessAllowedAceEx
ADVAPI32.dll505RegSetKeySecurity
ADVAPI32.dll297I_ScSendTSMessage
ADVAPI32.dll402MD5Init
ADVAPI32.dll403MD5Update
ADVAPI32.dll401MD5Final
ADVAPI32.dll549SetFileSecurityA
ADVAPI32.dll30AllocateLocallyUniqueId
ADVAPI32.dll371LsaOpenPolicy
ADVAPI32.dll379LsaQueryInformationPolicy
ADVAPI32.dll354LsaFreeMemory
ADVAPI32.dll340LsaClose
ADVAPI32.dll481RegNotifyChangeKeyValue
ADVAPI32.dll445QueryServiceConfigW
ADVAPI32.dll553SetKernelObjectSecurity
ADVAPI32.dll86ConvertStringSecurityDescriptorToSecurityDescriptorW
ADVAPI32.dll473RegEnumKeyExW
ADVAPI32.dll233GetCurrentHwProfileW
ADVAPI32.dll458RegCloseKey
ADVAPI32.dll495RegQueryValueExW
ADVAPI32.dll486RegOpenKeyW
ADVAPI32.dll225FreeSid
ADVAPI32.dll561SetSecurityDescriptorDacl
ADVAPI32.dll306InitializeSecurityDescriptor
ADVAPI32.dll16AddAccessAllowedAce
ADVAPI32.dll305InitializeAcl
ADVAPI32.dll246GetLengthSid
ADVAPI32.dll29AllocateAndInitializeSid
ADVAPI32.dll485RegOpenKeyExW
ADVAPI32.dll97CreateProcessAsUserW
ADVAPI32.dll180DuplicateTokenEx
ADVAPI32.dll62CloseServiceHandle
ADVAPI32.dll66ControlService
ADVAPI32.dll579StartServiceW
ADVAPI32.dll449QueryServiceStatus
ADVAPI32.dll430OpenServiceW
ADVAPI32.dll428OpenSCManagerW
ADVAPI32.dll216EqualSid
ADVAPI32.dll281GetTokenInformation
ADVAPI32.dll508RegSetValueExW
ADVAPI32.dll463RegCreateKeyExW
ADVAPI32.dll150CryptGenRandom
ADVAPI32.dll139CryptDestroyHash
ADVAPI32.dll171CryptVerifySignatureW
ADVAPI32.dll161CryptSetHashParam
ADVAPI32.dll153CryptGetHashParam
ADVAPI32.dll157CryptHashData
ADVAPI32.dll136CryptCreateHash
ADVAPI32.dll137CryptDecrypt
ADVAPI32.dll524ReportEventW
ADVAPI32.dll513RegisterEventSourceW
ADVAPI32.dll159CryptImportKey
ADVAPI32.dll134CryptAcquireContextW
ADVAPI32.dll160CryptReleaseContext
ADVAPI32.dll140CryptDestroyKey
ADVAPI32.dll476RegEnumValueW
ADVAPI32.dll490RegQueryInfoKeyW
ADVAPI32.dll468RegDeleteValueW
ADVAPI32.dll108CredFree
ADVAPI32.dll105CredDeleteW
ADVAPI32.dll107CredEnumerateW
ADVAPI32.dll90CopySid
ADVAPI32.dll278GetSidLengthRequired
ADVAPI32.dll279GetSidSubAuthority
ADVAPI32.dll280GetSidSubAuthorityCount
ADVAPI32.dll292GetUserNameW
ADVAPI32.dll431OpenThreadToken
ADVAPI32.dll212EnumServicesStatusW
ADVAPI32.dll302ImpersonateLoggedOnUser
ADVAPI32.dll494RegQueryValueExA
ADVAPI32.dll56CheckTokenMembership
ADVAPI32.dll176DeregisterEventSource
ADVAPI32.dll358LsaGetUserName
ADVAPI32.dll525RevertToSelf
ADVAPI32.dll328LookupAccountSidW
ADVAPI32.dll318IsValidSid
ADVAPI32.dll573SetTokenInformation
ADVAPI32.dll324LogonUserW
ADVAPI32.dll326LookupAccountNameW
ADVAPI32.dll426OpenProcessToken
ADVAPI32.dll584SynchronizeWindows31FilesAndWindowsNTRegistry
ADVAPI32.dll454QueryWindows31FilesMigration
ADVAPI32.dll28AdjustTokenPrivileges
ADVAPI32.dll489RegQueryInfoKeyA
AUTHZ.dll13AuthzInitializeResourceManager
AUTHZ.dllAuthzAccessCheck
AUTHZ.dll22AuthziFreeAuditEventType
AUTHZ.dll25AuthziInitializeAuditEvent
AUTHZ.dll27AuthziInitializeAuditParams
AUTHZ.dll26AuthziInitializeAuditEventType
AUTHZ.dll31AuthziLogAuditEvent
AUTHZ.dll4AuthzFreeAuditEvent
AUTHZ.dll7AuthzFreeResourceManager
AUTHZ.dll6AuthzFreeHandle
CRYPT32.dll156CryptImportPublicKeyInfo
CRYPT32.dll217CryptVerifyMessageSignature
CRYPT32.dll25CertCreateCertificateContext
CRYPT32.dll97CertSetCertificateContextProperty
CRYPT32.dll107CertVerifyCertificateChainPolicy
CRYPT32.dll203CryptSignMessage
CRYPT32.dll15CertCloseStore
CRYPT32.dll19CertComparePublicKeyInfo
CRYPT32.dll136CryptExportPublicKeyInfo
CRYPT32.dll52CertFindExtension
CRYPT32.dll127CryptDecryptMessage
CRYPT32.dll65CertGetCertificateContextProperty
CRYPT32.dll4CertAddCertificateContextToStore
CRYPT32.dll80CertOpenStore
CRYPT32.dll109CertVerifySubjectCertificateContext
CRYPT32.dll68CertGetIssuerCertificateFromStore
CRYPT32.dll34CertDuplicateCertificateContext
CRYPT32.dll60CertFreeCertificateContext
CRYPT32.dll41CertEnumCertificatesInStore
CRYPT32.dll157CryptImportPublicKeyInfoEx
GDI32.dll509RemoveFontResourceW
GDI32.dll7AddFontResourceW
KERNEL32.dll889WTSGetActiveConsoleSessionId
KERNEL32.dll470GetTimeFormatW
KERNEL32.dll472GetUserDefaultLCID
KERNEL32.dll195FileTimeToSystemTime
KERNEL32.dll194FileTimeToLocalFileTime
KERNEL32.dll408GetProcAddress
KERNEL32.dll583LoadLibraryW
KERNEL32.dll377GetModuleHandleW
KERNEL32.dll839SystemTimeToFileTime
KERNEL32.dll446GetSystemTime
KERNEL32.dll790SetLastError
KERNEL32.dll842TerminateProcess
KERNEL32.dll315GetCurrentProcess
KERNEL32.dll110CreateTimerQueueTimer
KERNEL32.dll108CreateThread
KERNEL32.dll949lstrcpynW
KERNEL32.dll429GetShortPathNameW
KERNEL32.dll426GetProfileStringW
KERNEL32.dll240FreeLibrary
KERNEL32.dll692ReleaseSemaphore
KERNEL32.dll105CreateSemaphoreW
KERNEL32.dll443GetSystemInfo
KERNEL32.dll272GetComputerNameW
KERNEL32.dll337GetEnvironmentVariableW
KERNEL32.dll895WaitForSingleObjectEx
KERNEL32.dll585LoadResource
KERNEL32.dll226FindResourceW
KERNEL32.dll814SetThreadExecutionState
KERNEL32.dll133DeleteTimerQueueTimer
KERNEL32.dll703ResetEvent
KERNEL32.dll442GetSystemDirectoryW
KERNEL32.dll852TransactNamedPipe
KERNEL32.dll798SetNamedPipeHandleState
KERNEL32.dll468GetTickCount
KERNEL32.dll82CreateFileW
KERNEL32.dll502GlobalGetAtomNameW
KERNEL32.dll883VirtualLock
KERNEL32.dll886VirtualQuery
KERNEL32.dll332GetDriveTypeW
KERNEL32.dll28Beep
KERNEL32.dll186ExpandEnvironmentStringsW
KERNEL32.dll630OpenMutexW
KERNEL32.dll664QueueUserWorkItem
KERNEL32.dll579LeaveCriticalSection
KERNEL32.dll150EnterCriticalSection
KERNEL32.dll138DisconnectNamedPipe
KERNEL32.dll716SearchPathW
KERNEL32.dll937lstrcatW
KERNEL32.dll593LocalReAlloc
KERNEL32.dll843TerminateThread
KERNEL32.dll706ResumeThread
KERNEL32.dll327GetDiskFreeSpaceExW
KERNEL32.dll506GlobalMemoryStatusEx
KERNEL32.dll130DeleteFileW
KERNEL32.dll924WriteProfileStringW
KERNEL32.dll678ReadFile
KERNEL32.dll227FindVolumeClose
KERNEL32.dll222FindNextVolumeW
KERNEL32.dll215FindFirstVolumeW
KERNEL32.dll236FormatMessageW
KERNEL32.dll799SetPriorityClass
KERNEL32.dll610MoveFileExW
KERNEL32.dll893WaitForMultipleObjectsEx
KERNEL32.dll338GetExitCodeProcess
KERNEL32.dll835SleepEx
KERNEL32.dll541InterlockedExchange
KERNEL32.dll204FindClose
KERNEL32.dll211FindFirstFileW
KERNEL32.dll489GetWindowsDirectoryW
KERNEL32.dll821SetTimerQueueTimer
KERNEL32.dll269GetComputerNameA
KERNEL32.dll479GetVersionExW
KERNEL32.dll874VerSetConditionMask
KERNEL32.dll911WriteFile
KERNEL32.dll897WaitNamedPipeW
KERNEL32.dll892WaitForMultipleObjects
KERNEL32.dll57ConnectNamedPipe
KERNEL32.dll478GetVersionExA
KERNEL32.dll145DuplicateHandle
KERNEL32.dll631OpenProcess
KERNEL32.dll396GetOverlappedResult
KERNEL32.dll940lstrcmpW
KERNEL32.dll770SetEnvironmentVariableW
KERNEL32.dll864UnregisterWait
KERNEL32.dll95CreateNamedPipeW
KERNEL32.dll103CreateRemoteThread
KERNEL32.dll69CreateActCtxW
KERNEL32.dll373GetModuleFileNameW
KERNEL32.dll182ExitProcess
KERNEL32.dll582LoadLibraryExW
KERNEL32.dll771SetErrorMode
KERNEL32.dll822SetUnhandledExceptionFilter
KERNEL32.dll405GetPrivateProfileStringW
KERNEL32.dll595LocalSize
KERNEL32.dll878VirtualAlloc
KERNEL32.dll887VirtualQueryEx
KERNEL32.dll118DebugBreak
KERNEL32.dll79CreateFileA
KERNEL32.dll536InitializeCriticalSection
KERNEL32.dll651ProcessIdToSessionId
KERNEL32.dll788SetInformationJobObject
KERNEL32.dll12AssignProcessToJobObject
KERNEL32.dll841TerminateJobObject
KERNEL32.dll643PostQueuedCompletionStatus
KERNEL32.dll652PulseEvent
KERNEL32.dll427GetQueuedCompletionStatus
KERNEL32.dll85CreateIoCompletionPort
KERNEL32.dll87CreateJobObjectW
KERNEL32.dllActivateActCtx
KERNEL32.dll115DeactivateActCtx
KERNEL32.dll539InterlockedCompareExchange
KERNEL32.dll580LoadLibraryA
KERNEL32.dll660QueryPerformanceCounter
KERNEL32.dll448GetSystemTimeAsFileTime
KERNEL32.dll859UnhandledExceptionFilter
KERNEL32.dll374GetModuleHandleA
KERNEL32.dll430GetStartupInfoA
KERNEL32.dll316GetCurrentProcessId
KERNEL32.dll817SetThreadPriority
KERNEL32.dll318GetCurrentThreadId
KERNEL32.dll943lstrcmpiW
KERNEL32.dll422GetProfileIntW
KERNEL32.dll581LoadLibraryExA
KERNEL32.dll946lstrcpyW
KERNEL32.dll952lstrlenW
KERNEL32.dll834Sleep
KERNEL32.dll586LocalAlloc
KERNEL32.dll76CreateEventW
KERNEL32.dll339GetExitCodeThread
KERNEL32.dll812SetThreadAffinityMask
KERNEL32.dll409GetProcessAffinityMask
KERNEL32.dll114CreateWaitableTimerW
KERNEL32.dll93CreateMutexW
KERNEL32.dll623OpenEventW
KERNEL32.dll686RegisterWaitForSingleObject
KERNEL32.dll894WaitForSingleObject
KERNEL32.dll102CreateProcessW
KERNEL32.dll829SetWaitableTimer
KERNEL32.dll691ReleaseMutex
KERNEL32.dll772SetEvent
KERNEL32.dll865UnregisterWaitEx
KERNEL32.dll49CloseHandle
KERNEL32.dll951lstrlenA
KERNEL32.dll945lstrcpyA
KERNEL32.dll615MultiByteToWideChar
KERNEL32.dll246GetACP
KERNEL32.dll898WideCharToMultiByte
KERNEL32.dll517HeapAlloc
KERNEL32.dll412GetProcessHeap
KERNEL32.dll523HeapFree
KERNEL32.dll948lstrcpynA
KERNEL32.dll862UnmapViewOfFile
KERNEL32.dll602MapViewOfFile
KERNEL32.dll81CreateFileMappingW
KERNEL32.dll942lstrcmpiA
KERNEL32.dll347GetFileSize
KERNEL32.dll777SetFilePointer
KERNEL32.dll493GlobalAlloc
KERNEL32.dll500GlobalFree
KERNEL32.dll360GetLastError
KERNEL32.dll590LocalFree
KERNEL32.dll936lstrcatA
KERNEL32.dll939lstrcmpA
KERNEL32.dll365GetLogicalDriveStringsA
KERNEL32.dll331GetDriveTypeA
KERNEL32.dll481GetVolumeInformationW
KERNEL32.dll505GlobalMemoryStatus
KERNEL32.dll92CreateMutexA
KERNEL32.dll225FindResourceExW
KERNEL32.dll599LockResource
KERNEL32.dll833SizeofResource
KERNEL32.dll877VerifyVersionInfoW
KERNEL32.dll441GetSystemDirectoryA
KERNEL32.dll317GetCurrentThread
KERNEL32.dll125DelayLoadFailureHook
KERNEL32.dll23BaseInitAppcompatCacheSupport
KERNEL32.dll632OpenProfileUserMapping
KERNEL32.dll50CloseProfileUserMapping
KERNEL32.dll19BaseCleanupAppcompatCacheSupport
KERNEL32.dllInitializeCriticalSectionAndSpinCount
KERNEL32.dllVirtualProtect
KERNEL32.dllCreateEventA
KERNEL32.dllTlsSetValue
KERNEL32.dllTlsGetValue
KERNEL32.dllDeleteCriticalSection
KERNEL32.dllTlsAlloc
KERNEL32.dllVirtualFree
KERNEL32.dllTlsFree
msvcrt.dll813wcslen
msvcrt.dll544_vsnwprintf
msvcrt.dll816wcsncpy
msvcrt.dll820wcsstr
msvcrt.dll644atoi
msvcrt.dll822wcstok
msvcrt.dll735memmove
msvcrt.dll807wcschr
msvcrt.dll786swprintf
msvcrt.dll787swscanf
msvcrt.dll360_local_unwind2
msvcrt.dll555_wcslwr
msvcrt.dll808wcscmp
msvcrt.dll484_snwprintf
msvcrt.dll728malloc
msvcrt.dll197_c_exit
msvcrt.dll246_exit
msvcrt.dll78_XcptFilter
msvcrt.dll200_cexit
msvcrt.dll656exit
msvcrt.dll168_acmdln
msvcrt.dll109__getmainargs
msvcrt.dll315_initterm
msvcrt.dll154__setusermatherr
msvcrt.dll182_adjust_fdiv
msvcrt.dll128__p__commode
msvcrt.dll133__p__fmode
msvcrt.dll152__set_app_type
msvcrt.dll18void __cdecl operator delete(void *)

??3@YAXPAX@Z

msvcrt.dll17void * __cdecl operator new(unsigned int)

??2@YAPAXI@Z

msvcrt.dll82__CxxFrameHandler
msvcrt.dll353_itow
msvcrt.dll482_snprintf
msvcrt.dll628_wtol
msvcrt.dll508_strnicmp
msvcrt.dll764sscanf
msvcrt.dll824wcstombs
msvcrt.dll761sprintf
msvcrt.dll766strchr
msvcrt.dll775strncmp
msvcrt.dll643atof
msvcrt.dll280_ftol
msvcrt.dll704isspace
msvcrt.dll810wcscpy
msvcrt.dll214_controlfp
msvcrt.dll815wcsncmp
msvcrt.dll564_wcsupr
msvcrt.dll648ceil
msvcrt.dll806wcscat
msvcrt.dll237_except_handler3
msvcrt.dll677free
msvcrt.dll553_wcsicmp
NDdeApi.dll603
NDdeApi.dll612
NDdeApi.dll613
NDdeApi.dll611
ntdll.dll814RtlSubAuthoritySid
ntdll.dll398RtlAllocateHeap
ntdll.dll214NtPowerInformation
ntdll.dll324NtSetSystemPowerState
ntdll.dll264NtRaiseHardError
ntdll.dll491RtlDeleteCriticalSection
ntdll.dll208NtOpenSymbolicLinkObject
ntdll.dll277NtReplyPort
ntdll.dll107NtCompleteConnectPort
ntdll.dll278NtReplyWaitReceivePort
ntdll.dll78NtAcceptConnectPort
ntdll.dll125NtCreatePort
ntdll.dll442RtlConvertSidToUnicodeString
ntdll.dll581RtlFreeUnicodeString
ntdll.dll181NtLockProductActivationKeys
ntdll.dll822RtlTimeToTimeFields
ntdll.dll350NtUnmapViewOfSection
ntdll.dll188NtMapViewOfSection
ntdll.dll206NtOpenSection
ntdll.dll252NtQuerySymbolicLinkObject
ntdll.dll261NtQueryVolumeInformationFile
ntdll.dll320NtSetSecurityObject
ntdll.dll395RtlAdjustPrivilege
ntdll.dll196NtOpenFile
ntdll.dll164NtFsControlFile
ntdll.dll396RtlAllocateAndInitializeSid
ntdll.dll506RtlDestroyEnvironment
ntdll.dll576RtlFreeHeap
ntdll.dll237NtQueryInformationToken
ntdll.dll332NtShutdownSystem
ntdll.dll530RtlEnterCriticalSection
ntdll.dll690RtlLeaveCriticalSection
ntdll.dll635RtlInitializeCriticalSection
ntdll.dll462RtlCreateEnvironment
ntdll.dll736RtlQueryEnvironmentVariable_U
ntdll.dll787RtlSetEnvironmentVariable
ntdll.dll630RtlInitUnicodeString
ntdll.dll199NtOpenKey
ntdll.dll259NtQueryValueKey
ntdll.dll644RtlInitializeSid
ntdll.dll691RtlLengthRequiredSid
ntdll.dll92NtAllocateLocallyUniqueId
ntdll.dll592RtlGetDaclSecurityDescriptor
ntdll.dll453RtlCopySid
ntdll.dll693RtlLengthSid
ntdll.dll312NtSetInformationThread
ntdll.dll149NtDuplicateToken
ntdll.dll148NtDuplicateObject
ntdll.dll541RtlEqualSid
ntdll.dll786RtlSetDaclSecurityDescriptor
ntdll.dll467RtlCreateSecurityDescriptor
ntdll.dll103NtClose
ntdll.dll726RtlOpenCurrentUser
ntdll.dll382RtlAddAce
ntdll.dll457RtlCreateAcl
ntdll.dll717RtlNtStatusToDosError
ntdll.dll311NtSetInformationProcess
ntdll.dll255NtQuerySystemInformation
ntdll.dll113NtCreateEvent
ntdll.dll124NtCreatePagingFile
ntdll.dll516RtlDosPathNameToNtPathName_U
ntdll.dll762RtlRegisterWait
ntdll.dll330NtSetValueKey
ntdll.dll119NtCreateKey
ntdll.dll821RtlTimeToSecondsSince1980
ntdll.dll256NtQuerySystemTime
ntdll.dll216NtPrivilegeObjectAuditAlarm
ntdll.dll215NtPrivilegeCheck
ntdll.dll210NtOpenThreadToken
ntdll.dll204NtOpenProcessToken
ntdll.dll629RtlInitString
ntdll.dll834RtlUnhandledExceptionFilter
ntdll.dll235NtQueryInformationProcess
ntdll.dll15DbgBreakPoint
ntdll.dll422RtlCheckProcessParameters
ntdll.dll801RtlSetThreadIsCritical
ntdll.dll796RtlSetProcessIsCritical
ntdll.dll607RtlGetNtProductType
ntdll.dll173NtInitiatePowerAction
ntdll.dll16DbgPrint
ntdll.dll155NtFilterToken
ntdll.dll233NtQueryInformationJobObject
ntdll.dll194NtOpenEvent
ntdll.dll585RtlGetAce
ntdll.dll738RtlQueryInformationAcl
ntdll.dll250NtQuerySecurityObject
ntdll.dll432RtlCompareUnicodeString
ntdll.dll193NtOpenDirectoryObject
PROFMAP.dll1InitializeProfileMappingApi
PROFMAP.dll3RemapAndMoveUserW
PSAPI.DLL5EnumProcesses
PSAPI.DLL4EnumProcessModules
PSAPI.DLL13GetModuleBaseNameW
REGAPI.dll13RegDefaultUserConfigQueryW
REGAPI.dll39RegUserConfigQuery
RPCRT4.dll423RpcServerRegisterIfEx
RPCRT4.dll435RpcServerUseProtseqEpW
RPCRT4.dll375RpcImpersonateClient
RPCRT4.dll54I_RpcMapWin32Status
RPCRT4.dll421RpcServerRegisterIf
RPCRT4.dll372RpcGetAuthorizationContextForClient
RPCRT4.dll370RpcFreeAuthorizationContext
RPCRT4.dll418RpcServerListen
RPCRT4.dll410RpcRevertToSelf
RPCRT4.dll260NdrServerCall2
RPCRT4.dll481UuidCreate
Secur32.dll33LsaCallAuthenticationPackage
Secur32.dll25GetUserNameExW
Secur32.dll40LsaLookupAuthenticationPackage
Secur32.dll41LsaRegisterLogonProcess
SETUPAPI.dll283SetupDiDestroyDeviceInfoList
SETUPAPI.dll286SetupDiEnumDeviceInfo
SETUPAPI.dll304SetupDiGetClassDevsW
SETUPAPI.dll326SetupDiGetDeviceRegistryPropertyW
USER32.dll598SetFocus
USER32.dll222EnumWindows
USER32.dll99CreateWindowStationW
USER32.dll543RegisterLogonProcess
USER32.dll532RecordShutdownReason
USER32.dll450LoadLocalFonts
USER32.dll685UnhookWindowsHook
USER32.dll652SetWindowsHookW
USER32.dll378GetWindowTextW
USER32.dll26CallNextHookEx
USER32.dll159DialogBoxParamW
USER32.dll371GetWindowPlacement
USER32.dll348GetSystemMenu
USER32.dll145DeleteMenu
USER32.dll642SetWindowPlacement
USER32.dll636SetUserObjectInformationW
USER32.dll242GetAsyncKeyState
USER32.dll515PostThreadMessageW
USER32.dll637SetUserObjectSecurity
USER32.dll81CreateDesktopW
USER32.dll317GetMessageTime
USER32.dll634SetTimer
USER32.dll604SetLogonNotifyWindow
USER32.dll689UnlockWindowStation
USER32.dll558ReplyMessage
USER32.dll694UnregisterHotKey
USER32.dll542RegisterHotKey
USER32.dll503OpenInputDesktop
USER32.dll359GetUserObjectInformationW
USER32.dll67CloseDesktop
USER32.dll541RegisterDeviceNotificationW
USER32.dll633SetThreadDesktop
USER32.dll97CreateWindowExW
USER32.dll318GetMessageW
USER32.dll682TranslateMessage
USER32.dll552RegisterWindowMessageW
USER32.dll537RegisterClassW
USER32.dll589SetCursor
USER32.dll230FindWindowW
USER32.dll483MessageBoxW
USER32.dll578SendNotifyMessageW
USER32.dll513PostQuitMessage
USER32.dll490MsgWaitForMultipleObjects
USER32.dll372GetWindowRect
USER32.dll349GetSystemMetrics
USER32.dll510PeekMessageW
USER32.dll162DispatchMessageW
USER32.dll434KillTimer
USER32.dll616SetProcessWindowStation
USER32.dll699UpdateWindow
USER32.dll658ShowWindow
USER32.dll643SetWindowPos
USER32.dll512PostMessageW
USER32.dll225ExitWindowsEx
USER32.dll210EnumDisplayMonitors
USER32.dll666SystemParametersInfoW
USER32.dll273GetDlgItem
USER32.dll576SendMessageW
USER32.dll86CreateDialogParamW
USER32.dll153DestroyWindow
USER32.dll367GetWindowLongW
USER32.dll276GetDlgItemTextW
USER32.dll198EndDialog
USER32.dll641SetWindowLongW
USER32.dll457LoadStringW
USER32.dll647SetWindowTextW
USER32.dll596SetDlgItemTextW
USER32.dll729wsprintfW
USER32.dll728wsprintfA
USER32.dll459LockWindowStation
USER32.dll464MBToWCSEx
USER32.dll645SetWindowStationUser
USER32.dll698UpdatePerUserSystemParameters
USER32.dll157DialogBoxIndirectParamW
USER32.dll731wvsprintfW
USER32.dll602SetLastErrorEx
USER32.dll442LoadCursorW
USER32.dll56CheckDlgButton
USER32.dll419IsDlgButtonChecked
USER32.dll143DefWindowProcW
USER32.dll69CloseWindowStation
USER32.dll446LoadImageW
USER32.dll325GetParent
USER32.dll289GetKeyState
USER32.dll270GetDesktopWindow
USER32.dll599SetForegroundWindow
USER32.dll663SwitchDesktop
USER32.dll501OpenDesktopW
USERENV.dll131
USERENV.dll48WaitForUserPolicyForegroundProcessing
USERENV.dll18GetAllUsersProfileDirectoryW
USERENV.dll118
USERENV.dll117
USERENV.dll151
USERENV.dll47WaitForMachinePolicyForegroundProcessing
USERENV.dll140
USERENV.dll150
USERENV.dll152
USERENV.dll45UnloadUserProfile
USERENV.dll34LoadUserProfileW
USERENV.dll130
USERENV.dll39RegisterGPNotification
USERENV.dll1CreateEnvironmentBlock
USERENV.dll4DestroyEnvironmentBlock
USERENV.dll46UnregisterGPNotification
USERENV.dll31GetUserProfileDirectoryW
VERSION.dll2GetFileVersionInfoSizeW
VERSION.dll3GetFileVersionInfoW
VERSION.dll13VerQueryValueW
WINSTA.dll59WinStationRequestSessionsList
WINSTA.dll53WinStationQueryLogonCredentialsW
WINSTA.dll44WinStationIsHelpAssistantSession
WINSTA.dll20WinStationAutoReconnect
WINSTA.dll95_WinStationWaitForConnect
WINSTA.dll85_WinStationNotifyLogoff
WINSTA.dll27WinStationDisconnect
WINSTA.dll80_WinStationCallback
WINSTA.dll46WinStationNameFromLogonIdW
WINSTA.dll82_WinStationFUSCanRemoteUserDisconnect
WINSTA.dll33WinStationEnumerate_IndexedW
WINSTA.dll40WinStationGetMachinePolicy
WINSTA.dll51WinStationQueryInformationW
WINSTA.dll35WinStationFreeMemory
WINSTA.dll60WinStationReset
WINSTA.dll84_WinStationNotifyDisconnectPipe
WINSTA.dll26WinStationConnectW
WINSTA.dll66WinStationSetInformationW
WINSTA.dll70WinStationShutdownSystem
WINSTA.dll22WinStationCheckLoopBack
WINSTA.dll86_WinStationNotifyLogon
WINTRUST.dll5CryptCATAdminEnumCatalogFromHash
WINTRUST.dll19CryptCATCatalogInfoFromContext
WINTRUST.dll4CryptCATAdminCalcHashFromFileHandle
WINTRUST.dll2CryptCATAdminAcquireContext
WINTRUST.dll7CryptCATAdminReleaseCatalogContext
WINTRUST.dll91WTHelperProvDataFromStateData
WINTRUST.dll114WinVerifyTrust
WINTRUST.dll88WTHelperGetProvSignerFromChain
WINTRUST.dll8CryptCATAdminReleaseContext
WS2_32.dll115
WS2_32.dll116
WS2_32.dll89getaddrinfo

StringTable 041904B0

CompanyNameКорпорация Майкрософт
FileDescriptionПрограмма входа в систему Windows NT
FileVersion5.1.2600.5512 (xpsp.080413-2113)
InternalNamewinlogon
LegalCopyright© Корпорация Майкрософт. Все права защищены.
OriginalFilenameWINLOGON.EXE
ProductNameОперационная система Microsoft® Windows®
ProductVersion5.1.2600.5512

VS_FIXEDFILEINFO

FileVersion5.1.2600.5512
ProductVersion5.1.2600.5512
StrucVersion0x10000
FileFlagsMask0x3f
FileFlags0
FileOS0x40004
FileType1
FileSubtype0
offsetsizetypecomment
0509440EXE04/13/2008 21:04:09#
15c115HTM#
offset:( 0x )size:( 0x )hotkeys:-=[]<>, offset/size fields are also editable











[?] can't find file_offset of VA 0x260