parentnotepad.asp22.exe
filenamenotepad.asp22.unpacked.exe
size100352 (0x18800)
md5e7997102807373673d695c45868b00d0
typePE32 executable (GUI) Intel 80386, for MS Windows
mimetypeapplication/x-dosexec
clamavOK
virustotal→ scan with virustotal.com
histogram

MZ Header

signatureMZ
bytes_in_last_block0x90
blocks_in_file3
num_relocs0
header_paragraphs4
min_extra_paragraphs0
max_extra_paragraphs0xffff
ss0
sp0xb8
checksum0
ip0
cs0
reloc_table_offset0x40
overlay_number0
reserved00
oem_id0
oem_info0
reserved20
reserved30
reserved40
reserved50
reserved60
lfanew0x80

DOS stub

00000000: 0e 1f ba 0e 00 b4 09 cd  21 b8 01 4c cd 21 54 68  |........!..L.!Th|
00000010: 69 73 20 70 72 6f 67 72  61 6d 20 63 61 6e 6e 6f  |is program canno|
00000020: 74 20 62 65 20 72 75 6e  20 69 6e 20 44 4f 53 20  |t be run in DOS |
00000030: 6d 6f 64 65 2e 0d 0d 0a  24 00 00 00 00 00 00 00  |mode....$.......|

PE Header

SignaturePE
Machine0x14c
NumberOfSections5
TimeDateStamp0x48025287
PointerToSymbolTable0
NumberOfSymbols0
SizeOfOptionalHeader0xe0
Characteristics0x10f
Magic0x10b
LinkerVersion7.10
SizeOfCode0x7800
SizeOfInitializedData0x9200
SizeOfUninitializedData0
AddressOfEntryPoint0x739d
BaseOfCode0x1000
BaseOfData0x9000
ImageBase0x1000000
SectionAlignment0x1000
FileAlignment0x200
OperatingSystemVersion5.1
ImageVersion5.1
SubsystemVersion4.0
Reserved10
SizeOfImage0x1d000
SizeOfHeaders0x400
CheckSum0x158a8
Subsystem2
DllCharacteristics0x8000
SizeOfStackReserve0x40000
SizeOfStackCommit0x11000
SizeOfHeapReserve0x100000
SizeOfHeapCommit0x1000
LoaderFlags0
NumberOfRvaAndSizes0x10

Packer / Compiler

MS Visual C++ v7.x >> *SigBy Ahmed18

Sections

namevavsizeraw sizeflags
.text0x10000x80000x7800R-X CODE
.data0x90000x20000x800RW- IDATA
.rsrc0xb0000x90000x8a00R-- IDATA
.aspack0x140000x80000x7a00RWX IDATA
.adata0x1c0000x10000RWX IDATA

Data Directory

typevasize
EXPORT00
IMPORT0x76040xc8
RESOURCE0xb0000x89ac
EXCEPTION00
SECURITY00
BASERELOC0x14f108
DEBUG0x13500x1c
ARCHITECTURE00
GLOBALPTR00
TLS00
LOAD_CONFIG00
Bound_IAT00
IAT0x10000x348
Delay_IAT00
CLR_Header00
00x100000
typenamesizecp
ICON#116401252
ICON#27441252
ICON#32961252
ICON#437521252
ICON#522161252
ICON#613841252
ICON#796401252
ICON#842641252
ICON#911281252
MENU#19921252
DIALOGNPENCODINGDIALOG1281252
DIALOG#112121252
DIALOG#1211681252
DIALOG#142441252
STRING#118721252
STRING#217801252
STRING#33441252
STRING#30681252
ACCELERATORSMAINACC1361252
ACCELERATORSSLIPUPACC1681252
GROUP_ICON#21321252
VERSION#18801252
MANIFEST#16701252
idlangstring
11049Не удается открыть файл %%. Проверьте наличие диска в устройстве.
21049Не удается найти файл %%. Создать новый файл с таким именем?
31049Текст в файле %% был изменен. Сохранить изменения?
41049Безымянный
51049 - Блокнот
61049Не удается найти "%%"
71049Недостаточно памяти для завершения операции. Закройте одно или несколько приложений и повторите попытку.
81049Файл %% слишком велик. Воспользуйтесь другим текстовым редактором.
91049Блокнот
101049Не удалось инициализировать диалог файла. Измените имя файла и повторите попытку.
111049Не удалось инициализировать диалог печати. Проверьте правильность подключения принтера и его настройки с помощью панели управления.
121049Не удается напечатать файл %%. Убедитесь, что принтер правильно подключен, и проверьте его настройку с помощью панели управления.
131049Недопустимое имя файла.
141049Не удается создать файл %%. Проверьте правильность пути и имени файла.
151049Не удается произвести операцию переноса по словам. Файл содержит слишком длинный текст.
161049%%
171049notepad.hlp
181049&ф
191049Страница &с
201049Текстовые документы (*.txt)
211049Все файлы
221049Открыть
231049Сохранить как
241049Выход из Windows невозможен, так как в блокноте открыто окно сохранения документа. Перейдите в блокнот, закройте окно и повторите попытку.
251049Нет доступа к этому принтеру. Убедитесь, что принтер правильно подключен, и проверьте его настройку с помощью панели управления.
261049%% Отсутствуют разрешения на открытие этого файла. Обратитесь к владельцу файла или администратору сети.
271049%% Этот файл содержит текст в формате Юникод, который будет потерян, если вы сохраните этот файл как файл в формате ANSI. Чтобы сохранить данные в формате Юникод, нажмите кнопку "Отмена" и выберите один из вариантов сохранения в формате Юникод. Продолжить?
281049Слишком короткая страница для печати одной строки. Попробуйте уменьшить шрифт.
291049Ошибка общего диалога (0x%04x)
301049Блокнот - Переход на строку
311049Число строк слишком велико
321049ANSI
331049Юникод
341049Юникод Big Endian
351049UTF-8
361049Страница %d
371049 Стр %d, стлб %d
381049 сжатый,
391049 зашифрованный,
401049 скрытый,
411049 автономный,
421049 только для чтения,
431049 системный,
441049 файл
451049fFpPtTdDcCrRlL
4691049Текстовый документ
module_namehintordfunction_name
comdlg32.dll15PageSetupDlgW
comdlg32.dll6FindTextW
comdlg32.dll18PrintDlgExW
comdlg32.dll3ChooseFontW
comdlg32.dll8GetFileTitleW
comdlg32.dll10GetOpenFileNameW
comdlg32.dll21ReplaceTextW
comdlg32.dll4CommDlgExtendedError
comdlg32.dll12GetSaveFileNameW
SHELL32.dll31DragFinish
SHELL32.dll35DragQueryFileW
SHELL32.dll30DragAcceptFiles
SHELL32.dll259ShellAboutW
WINSPOOL.DRV120GetPrinterDriverW
WINSPOOL.DRV27ClosePrinter
WINSPOOL.DRV126OpenPrinterW
COMCTL32.dll8CreateStatusWindowW
msvcrt.dll78_XcptFilter
msvcrt.dll246_exit
msvcrt.dll197_c_exit
msvcrt.dll791time
msvcrt.dll724localtime
msvcrt.dll200_cexit
msvcrt.dll710iswctype
msvcrt.dll237_except_handler3
msvcrt.dll628_wtol
msvcrt.dll815wcsncmp
msvcrt.dll484_snwprintf
msvcrt.dll656exit
msvcrt.dll168_acmdln
msvcrt.dll109__getmainargs
msvcrt.dll315_initterm
msvcrt.dll154__setusermatherr
msvcrt.dll182_adjust_fdiv
msvcrt.dll128__p__commode
msvcrt.dll133__p__fmode
msvcrt.dll152__set_app_type
msvcrt.dll214_controlfp
msvcrt.dll816wcsncpy
ADVAPI32.dll495RegQueryValueExW
ADVAPI32.dll458RegCloseKey
ADVAPI32.dll464RegCreateKeyW
ADVAPI32.dll313IsTextUnicode
ADVAPI32.dll494RegQueryValueExA
ADVAPI32.dll484RegOpenKeyExA
ADVAPI32.dll508RegSetValueExW
KERNEL32.dll318GetCurrentThreadId
KERNEL32.dll468GetTickCount
KERNEL32.dll660QueryPerformanceCounter
KERNEL32.dll362GetLocalTime
KERNEL32.dll472GetUserDefaultLCID
KERNEL32.dll320GetDateFormatW
KERNEL32.dll470GetTimeFormatW
KERNEL32.dll504GlobalLock
KERNEL32.dll511GlobalUnlock
KERNEL32.dll346GetFileInformationByHandle
KERNEL32.dll81CreateFileMappingW
KERNEL32.dll448GetSystemTimeAsFileTime
KERNEL32.dll842TerminateProcess
KERNEL32.dll315GetCurrentProcess
KERNEL32.dll822SetUnhandledExceptionFilter
KERNEL32.dll580LoadLibraryA
KERNEL32.dll374GetModuleHandleA
KERNEL32.dll430GetStartupInfoA
KERNEL32.dll500GlobalFree
KERNEL32.dll364GetLocaleInfoW
KERNEL32.dll590LocalFree
KERNEL32.dll586LocalAlloc
KERNEL32.dll952lstrlenW
KERNEL32.dll596LocalUnlock
KERNEL32.dll56CompareStringW
KERNEL32.dll592LocalLock
KERNEL32.dll234FoldStringW
KERNEL32.dll49CloseHandle
KERNEL32.dll946lstrcpyW
KERNEL32.dll678ReadFile
KERNEL32.dll82CreateFileW
KERNEL32.dll943lstrcmpiW
KERNEL32.dll316GetCurrentProcessId
KERNEL32.dll408GetProcAddress
KERNEL32.dll266GetCommandLineW
KERNEL32.dll937lstrcatW
KERNEL32.dll204FindClose
KERNEL32.dll211FindFirstFileW
KERNEL32.dll345GetFileAttributesW
KERNEL32.dll940lstrcmpW
KERNEL32.dll614MulDiv
KERNEL32.dll949lstrcpynW
KERNEL32.dll595LocalSize
KERNEL32.dll360GetLastError
KERNEL32.dll911WriteFile
KERNEL32.dll790SetLastError
KERNEL32.dll898WideCharToMultiByte
KERNEL32.dll593LocalReAlloc
KERNEL32.dll236FormatMessageW
KERNEL32.dll474GetUserDefaultUILanguage
KERNEL32.dll768SetEndOfFile
KERNEL32.dll130DeleteFileW
KERNEL32.dll246GetACP
KERNEL32.dll862UnmapViewOfFile
KERNEL32.dll615MultiByteToWideChar
KERNEL32.dll602MapViewOfFile
KERNEL32.dll859UnhandledExceptionFilter
GDI32.dll152EndPage
GDI32.dllAbortDoc
GDI32.dll150EndDoc
GDI32.dll140DeleteDC
GDI32.dll585StartPage
GDI32.dll438GetTextExtentPoint32W
GDI32.dll47CreateDCW
GDI32.dll529SetAbortProc
GDI32.dll444GetTextFaceW
GDI32.dll592TextOutW
GDI32.dll583StartDocW
GDI32.dll206EnumFontsW
GDI32.dll422GetStockObject
GDI32.dll408GetObjectW
GDI32.dll364GetDeviceCaps
GDI32.dll61CreateFontIndirectW
GDI32.dll143DeleteObject
GDI32.dll446GetTextMetricsW
GDI32.dll535SetBkMode
GDI32.dll460LPtoDP
GDI32.dll579SetWindowExtEx
GDI32.dll575SetViewportExtEx
GDI32.dll556SetMapMode
GDI32.dll527SelectObject
USER32.dll255GetClientRect
USER32.dll589SetCursor
USER32.dll554ReleaseDC
USER32.dll268GetDC
USER32.dll159DialogBoxParamW
USER32.dll579SetActiveWindow
USER32.dll290GetKeyboardLayout
USER32.dll143DefWindowProcW
USER32.dll153DestroyWindow
USER32.dll475MessageBeep
USER32.dll658ShowWindow
USER32.dll279GetForegroundWindow
USER32.dll422IsIconic
USER32.dll371GetWindowPlacement
USER32.dll55CharUpperW
USER32.dll457LoadStringW
USER32.dll436LoadAcceleratorsW
USER32.dll348GetSystemMenu
USER32.dll536RegisterClassExW
USER32.dll446LoadImageW
USER32.dll442LoadCursorW
USER32.dll642SetWindowPlacement
USER32.dll97CreateWindowExW
USER32.dll270GetDesktopWindow
USER32.dll278GetFocus
USER32.dll444LoadIconW
USER32.dll647SetWindowTextW
USER32.dll513PostQuitMessage
USER32.dll552RegisterWindowMessageW
USER32.dll699UpdateWindow
USER32.dll623SetScrollPos
USER32.dll41CharLowerW
USER32.dll510PeekMessageW
USER32.dll196EnableWindow
USER32.dll190DrawTextExW
USER32.dll86CreateDialogParamW
USER32.dll378GetWindowTextW
USER32.dll349GetSystemMetrics
USER32.dll489MoveWindow
USER32.dll403InvalidateRect
USER32.dll723WinHelpW
USER32.dll272GetDlgCtrlID
USER32.dll60ChildWindowFromPoint
USER32.dll561ScreenToClient
USER32.dll267GetCursorPos
USER32.dll567SendDlgItemMessageW
USER32.dll576SendMessageW
USER32.dll44CharNextW
USER32.dll57CheckMenuItem
USER32.dll66CloseClipboard
USER32.dll415IsClipboardFormatAvailable
USER32.dll499OpenClipboard
USER32.dll311GetMenuState
USER32.dll194EnableMenuItem
USER32.dll345GetSubMenu
USER32.dll300GetMenu
USER32.dll483MessageBoxW
USER32.dll641SetWindowLongW
USER32.dll367GetWindowLongW
USER32.dll273GetDlgItem
USER32.dll598SetFocus
USER32.dll596SetDlgItemTextW
USER32.dll729wsprintfW
USER32.dll276GetDlgItemTextW
USER32.dll198EndDialog
USER32.dll325GetParent
USER32.dll684UnhookWinEvent
USER32.dll162DispatchMessageW
USER32.dll682TranslateMessage
USER32.dll680TranslateAcceleratorW
USER32.dll418IsDialogMessageW
USER32.dll512PostMessageW
USER32.dll318GetMessageW
USER32.dll638SetWinEventHook

StringTable 041904B0

CompanyNameКорпорация Майкрософт
FileDescriptionБлокнот
FileVersion5.1.2600.5512 (xpsp.080413-2105)
InternalNameNotepad
LegalCopyright© Корпорация Майкрософт. Все права защищены.
OriginalFilenameNOTEPAD.EXE
ProductNameОперационная система Microsoft® Windows®
ProductVersion5.1.2600.5512

VS_FIXEDFILEINFO

FileVersion5.1.2600.5512
ProductVersion5.1.2600.5512
StrucVersion0x10000
FileFlagsMask0x3f
FileFlags0
FileOS0x40004
FileType1
FileSubtype0
offsetsizetypecomment
0100352EXE04/13/2008 18:35:51#
15c115HTM#
offset:( 0x )size:( 0x )hotkeys:-=[]<>, offset/size fields are also editable











[?] can't find file_offset of VA 0x0