filenamedridex_2e4c.dll
size275968 (0x43600)
md5b86f1b9c08183626a9f1864004e00a25
typePE32 executable (DLL) (console) Intel 80386, for MS Windows
mimetypeapplication/x-dosexec
clamavOK
virustotal→ scan with virustotal.com
histogram

MZ Header

signatureMZ
bytes_in_last_block0x90
blocks_in_file3
num_relocs0
header_paragraphs4
min_extra_paragraphs0
max_extra_paragraphs0xffff
ss0
sp0xb8
checksum0
ip0
cs0
reloc_table_offset0x40
overlay_number0
reserved00
oem_id0
oem_info0
reserved20
reserved30
reserved40
reserved50
reserved60
lfanew0xd8

Rich Header

lib idversiontimes used
125507271
123507272
93403511
1057
001
122507271
120507271

DOS stub

00000000: 0e 1f ba 0e 00 b4 09 cd  21 b8 01 4c cd 21 54 68  |........!..L.!Th|
00000010: 69 73 20 70 72 6f 67 72  61 6d 20 63 61 6e 6e 6f  |is program canno|
00000020: 74 20 62 65 20 72 75 6e  20 69 6e 20 44 4f 53 20  |t be run in DOS |
00000030: 6d 6f 64 65 2e 0d 0d 0a  24 00 00 00 00 00 00 00  |mode....$.......|

PE Header

SignaturePE
Machine0x14c
NumberOfSections0xa
TimeDateStamp0x54b37b39
PointerToSymbolTable0
NumberOfSymbols0
SizeOfOptionalHeader0xe0
Characteristics0x2102
Magic0x10b
LinkerVersion9.159
SizeOfCode0x27400
SizeOfInitializedData0x1a000
SizeOfUninitializedData0xb31fdfdc
AddressOfEntryPoint0xaba0
BaseOfCode0x1000
BaseOfData0xf5504e21
ImageBase0x5700000
SectionAlignment0x1000
FileAlignment0x200
OperatingSystemVersion4.0
ImageVersion0.233
SubsystemVersion4.0
Reserved10
SizeOfImage0x4f000
SizeOfHeaders0x400
CheckSum0
Subsystem3
DllCharacteristics0x40
SizeOfStackReserve0x100000
SizeOfStackCommit0x1000
SizeOfHeapReserve0x100000
SizeOfHeapCommit0x1000
LoaderFlags0
NumberOfRvaAndSizes0x10

Sections

namevavsizeraw sizeflags
.text0x10000x273750x27400R-X CODE
.data0x290000x24cd0x600RW- IDATA
CODE0x2c0000x182a0x1a00RW- IDATA
.crt0x2e0000x130b0x1400RW- IDATA
40x300000x60ae0x6200RW- IDATA
.reloc0x370000x176e0x1800RW- IDATA
.erloc0x390000x1c0f0x1e00RW- IDATA
lMU=0x3b0000xad480xae00RW- IDATA
.rsrc0x460000x50000x4200R-- IDATA
.reloc0x4b0000x40000x200R-- IDATA DISCARDABLE

Data Directory

typevasize
EXPORT0x283400x35
IMPORT0x27d300x8c
RESOURCE0x460000x4160
EXCEPTION00
SECURITY00
BASERELOC0x4b0000x154
DEBUG00
ARCHITECTURE00
GLOBALPTR00
TLS00
LOAD_CONFIG00
Bound_IAT00
IAT0x10000xfc
Delay_IAT00
CLR_Header00
typenamesizecp
STRING#74441252
STRING#813041252
STRING#93281252
STRING#136761252
STRING#148281252
STRING#207321252
STRING#214161252
STRING#2610401252
MESSAGETABLE#194201252
VERSION#19801252
idlangstring
1071049 Ошибка в файле: %ws.
1081049 параметр 'имяДрайвера' не был найден в секции [info] файла
1091049 Не удается найти файл настройки %ws
1101049 Не удается перечислить языки, поддерживаемые в %ws
1111049 Не удается открыть символьный файл %ws
1131049 Не удается открыть раздел Driver: %ws
1141049 Значение: %d
1151049 Не удается открыть раздел Perflib, состояние: %d
1161049 Не удается прочитать значение Last Counter из раздела Perflib, состояние: %d
1171049 Счетчики для %ws уже установлены
1181049 Не удается установить флаг Busy для раздела Perflib. Состояние: %d
1201049 Раздел %ws отформатирован неправильно
1211049 Код языка: %ws раздела %ws не найден в [languages]
1231049 Не удается добавить текст для %ws для языка %ws. Состояние: %d
1241049 Невозможна сортировка строк. Состояние: %d
1251049 Не удается открыть раздел языка %ws в разделе Perflib
1261049 Не удается задать значение %ws для раздела реестра %ws
1271049 Ошибка при обновлении текста в реестре. Состояние: %d
1281049 Системный монитор обновляется другим процессом. Повторите операцию позднее.
1291049 Не удается установить связь с удаленным компьютером %ws. Состояние: %d
2011049 LODCTR
2021049 Обновление имен счетчиков и поясняющего текста для расширенного счетчика
2031049 Использование:
2041049 LODCTR [\\имяКомпьютера] имяФайла
2051049 имяКомпьютера - имя удаленного компьютера.
2061049 Если имяКомпьютера не задано, используется имя локального компьютера.
2071049 имяФайла - имя файла настройки, который содержит
2081049 определения имен счетчиков и поясняющий текст
2091049 для библиотеки расширенных счетчиков.
2101049 LODCTR /S:<имяФайла>
2111049 сохраняет текущие информацию о счетчиках из реестра в указанном файле
2121049 LODCTR /R:<имяФайла>
2131049 восстанавливает информацию в реестре о счетчиках из указанного файла
2141049 Примечание. Любые аргументы с пробелами в именах должны быть заключены в
2151049Прямые кавычки.
3111049 Не удается открыть драйвер %ws. Состояние: %d
3121049 Счетчики для %ws еще не установлены
3131049 Удаление имен счетчиков и поясняющего текста для %ws
3141049 Не удается открыть дескриптор раздела %ws, состояние: %d
3151049 Не удается задать значение %ws в разделе %ws, состояние: %d
3161049 Не удается прочитать значение %ws из раздела %ws, состояние: %d
3181049 Обновление текста для языка: %ws
3201049 Не удается загрузить текст %ws для языка %ws. Состояние: %d
3221049 Не удается установить связь с удаленным компьютером %ws. Состояние: %d
3231049 Имя драйвера слишком длинное или неправильно составленное.
4011049 UNLODCTR
4021049 Удаление имен счетчиков и поясняющего текста для расширенного счетчика.
4031049 Использование:
4041049 UNLODCTR [\\имяКомпьютера] драйвер
4051049 имяКомпьютера - имя удаленного компьютера.
4061049 Если имяКомпьютера не задано, используется имя локального компьютера.
4071049 драйвер - имя драйвера устройства, для которого из системного
4081049 реестра удаляются определения имен счетчиков и поясняющий
4091049 текст.
4101049 Примечание. Любые аргументы с пробелами в именах должны быть заключены в
4111049прямые кавычки.
module_namehintordfunction_name
KERNEL32.dll761SetDefaultCommConfigA
KERNEL32.dll780SetFirmwareEnvironmentVariableA
KERNEL32.dll778SetFileTime
KERNEL32.dll293GetConsoleFontSize
KERNEL32.dll404GetPrivateProfileStringW
KERNEL32.dll760SetCurrentDirectoryW
KERNEL32.dll407GetProcAddress
KERNEL32.dll408GetProcessAffinityMask
KERNEL32.dll172EnumSystemLocalesA
KERNEL32.dll414GetProcessPriorityBoost
KERNEL32.dll564LCMapStringW
KERNEL32.dll655QueryInformationJobObject
KERNEL32.dll150EnterCriticalSection
KERNEL32.dll650PurgeComm
KERNEL32.dll114CreateWaitableTimerW
KERNEL32.dll80CreateFileMappingA
KERNEL32.dll811SetThreadIdealProcessor
KERNEL32.dll843TlsAlloc
KERNEL32.dll14BackupRead
KERNEL32.dll60ConvertDefaultLocale
KERNEL32.dll230FlushFileBuffers
KERNEL32.dll538InterlockedExchange
KERNEL32.dll500GlobalHandle
KERNEL32.dll401GetPrivateProfileSectionNamesW
KERNEL32.dll139DnsHostnameToComputerNameA
KERNEL32.dll345GetFileAttributesW
KERNEL32.dll711ScrollConsoleScreenBufferW
KERNEL32.dll632OpenThread
KERNEL32.dll308GetConsoleWindow
KERNEL32.dll392GetNumberOfConsoleInputEvents
KERNEL32.dll318GetCurrentThreadId
KERNEL32.dll373GetModuleHandleA
KERNEL32.dll360GetLastError
KERNEL32.dll271GetComputerNameExW
KERNEL32.dll536InterlockedCompareExchange
OLEAUT32.dll292
OLEAUT32.dll316
CLUSAPI.dll50ClusterResourceTypeCloseEnum
MPRAPI.dll39MprAdminMIBEntrySet
msvcrt.dll1228iswctype
msvcrt.dll1232iswprint
msvcrt.dll1145asctime
msvcrt.dll1220isprint
msvcrt.dll1258memcpy
msvcrt.dll1253mbstowcs
msvcrt.dll1295sscanf
msvcrt.dll1300strcmp
msvcrt.dll1322strtol
msvcrt.dll1205getchar
msvcrt.dll1262memset
msvcrt.dll1181fopen
USER32.dll298GetLastActivePopup
USER32.dll380GetWindowTextW
USER32.dll563ScreenToClient
USER32.dll190DrawTextA
USER32.dll525PtInRect
USER32.dll330GetProcessWindowStation
ordentry_vafunction_name
module_nameii4bg023.dll
flags0
timestamp2015-01-12 07:43:53
version0.0
ordinal_base1
nFunctions0
nNames0
Names(0)0
Functions(0)0
NameOrdinals(0)0

StringTable 041904B0

CompanyNameКорпорация Майкрософт
FileDescriptionЗагрузка и выгрузка счетчиков производительности
FileVersion5.1.2500.2180 (xpsp_sp2_rtm.040803-2158)
InternalNameLODCTR.DLL
LegalCopyright© Корпорация Майкрософт. Все права защищены.
OriginalFilenameLODCTR.DLL
ProductNameОперационная система Microsoft® Windows®
ProductVersion5.1.2500.2180

VS_FIXEDFILEINFO

FileVersion5.1.2500.2180
ProductVersion5.1.2500.2180
StrucVersion0x10000
FileFlagsMask0x3f
FileFlags0
FileOS0x40004
FileType1
FileSubtype0
offsetsizetypecomment
0275968DLL01/12/2015 07:43:53#
15c115HTM#
offset:( 0x )size:( 0x )hotkeys:-=[]<>, offset/size fields are also editable











[?] can't find file_offset of VA 0x0