Summary:

NtAddAtom(>) 1 NtUserGetThreadDesktop(>) 1 NtUserGetProcessWindowStation(>) 5 NtOpenProcess(>) 30
NtCallbackReturn(>) 1 NtUserWaitForInputIdle(>) 1 NtQueryVolumeInformationFile(>) 6 NtDelayExecution(>) 37
NtDuplicateToken(>) 1 NtWaitForSingleObject(>) 1 NtSetSecurityObject(>) 6 NtOpenThreadToken(>) 37
NtEnumerateValueKey(>) 1 NtClearEvent(>) 2 NtSetValueKey(>) 6 NtQueryInformationToken(>) 42
NtGdiCreateBitmap(>) 1 NtConnectPort(>) 2 NtGdiGetStockObject(>) 7 NtSetInformationProcess(>) 45
NtGdiCreatePaletteInternal(>) 1 NtContinue(>) 2 NtQuerySection(>) 7 NtSetInformationThread(>) 45
NtGdiCreatePatternBrushInternal(>) 1 NtCreateIoCompletion(>) 2 NtQueryVirtualMemory(>) 7 NtUserGetAtomName(>) 47
NtGdiInit(>) 1 NtCreateProcessEx(>) 2 NtReadVirtualMemory(>) 7 NtUserUnregisterClass(>) 47
NtGdiQueryFontAssocInfo(>) 1 NtDeviceIoControlFile(>) 2 NtUserBuildHwndList(>) 7 NtOpenSection(>) 51
NtGdiSelectBitmap(>) 1 NtGdiCreateSolidBrush(>) 2 NtEnumerateKey(>) 8 NtUserFindExistingCursorIcon(>) 51
NtGetContextThread(>) 1 NtGdiHfontCreate(>) 2 NtQueryDefaultUILanguage(>) 8 NtFsControlFile(>) 52
NtOpenKeyedEvent(>) 1 NtOpenDirectoryObject(>) 2 NtUserCallNoParam(>) 9 NtAllocateVirtualMemory(>) 53
NtOpenMutant(>) 1 NtOpenEvent(>) 2 NtUserGetWindowDC(>) 10 NtQueryInformationProcess(>) 58
NtQueryEvent(>) 1 NtQueryInformationJobObject(>) 2 NtQueryDebugFilterState(>) 11 NtSetInformationFile(>) 59
NtQueryInstallUILanguage(>) 1 NtTerminateProcess(>) 2 NtUserSystemParametersInfo(>) 12 NtUnmapViewOfSection(>) 60
NtQueryKey(>) 1 NtCreateSemaphore(>) 3 NtFreeVirtualMemory(>) 14 NtOpenFile(>) 61
NtQueryObject(>) 1 NtCreateThread(>) 3 NtOpenProcessToken(>) 14 NtUserRegisterClassExWOW(>) 61
NtQueryPerformanceCounter(>) 1 NtGdiCreateCompatibleDC(>) 3 NtQueryDefaultLocale(>) 14 NtQueryValueKey(>) 69
NtQuerySystemTime(>) 1 NtOpenSymbolicLinkObject(>) 3 NtUserCallOneParam(>) 14 NtFlushInstructionCache(>) 77
NtRegisterThreadTerminatePort(>) 1 NtQuerySymbolicLinkObject(>) 3 NtAdjustPrivilegesToken(>) 17 NtQueryAttributesFile(>) 81
NtReleaseMutant(>) 1 NtResumeThread(>) 3 NtQueryDirectoryFile(>) 18 NtMapViewOfSection(>) 112
NtSecureConnectPort(>) 1 NtSetInformationObject(>) 3 NtRequestWaitReplyPort(>) 18 NtOpenKey(>) 132
NtSetContextThread(>) 1 NtUserGetDC(>) 3 NtQueryInformationFile(>) 23 NtWriteVirtualMemory(>) 134
NtTestAlert(>) 1 NtUserOpenDesktop(>) 3 NtCreateFile(>) 25 NtUserValidateHandleSecure(>) 152
NtUserBuildNameList(>) 1 NtUserRegisterWindowMessage(>) 3 NtCreateEvent(>) 26 NtUserQueryWindow(>) 186
NtUserCloseDesktop(>) 1 NtAccessCheck(>) 4 NtCreateSection(>) 26 NtProtectVirtualMemory(>) 281
NtUserDestroyWindow(>) 1 NtDuplicateObject(>) 4 NtQuerySystemInformation(>) 27 NtReadFile(>) 306
NtUserGetGUIThreadInfo(>) 1 NtGdiDeleteObjectApp(>) 4 NtOpenProcessTokenEx(>) 29 NtWriteFile(>) 314
NtUserGetObjectInformation(>) 1 NtCreateKey(>) 5 NtOpenThreadTokenEx(>) 29 NtClose(>) 319

Trace:

00001 1736 NtOpenFile (0x80100000, {24, 0, 0x240, 0, 0, (0x80100000, {24, 0, 0x240, 0, 0, "\SystemRoot\Prefetch\PACKED.EXE-09ED06A1.pf"}, 0, 32, ... ) }, 0, 32, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 00002 1736 NtOpenKey (0x80000000, {24, 0, 0x40, 0, 0, (0x80000000, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\packed.exe"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 00003 1736 NtOpenKeyedEvent (0x2000000, {24, 0, 0x0, 0, 0, (0x2000000, {24, 0, 0x0, 0, 0, "\KernelObjects\CritSecOutOfMemoryEvent"}, ... 4, ) }, ... 4, ) == 0x0 00004 1736 NtQuerySystemInformation (Basic, 44, ... {Unknown=0,MaximumIncrement=156250,PhysicalPageSize=0x1000,NumberOfPhysicalPages=0xff7c,LowestPhysicalPage=0x1,HighestPhysicalPage=0xffff,AllocationGranularity=0x10000,LowestUserAddress=0x10000,HighestUserAddress=0x7ffeffff,ActiveProcessors=1,NumberProcessors=1,}, 0x0, ) == 0x0 00005 1736 NtAllocateVirtualMemory (-1, 0, 0, 1048576, 8192, 4, ... 1310720, 1048576, ) == 0x0 00006 1736 NtAllocateVirtualMemory (-1, 1310720, 0, 4096, 4096, 4, ... 1310720, 4096, ) == 0x0 00007 1736 NtAllocateVirtualMemory (-1, 1314816, 0, 8192, 4096, 4, ... 1314816, 8192, ) == 0x0 00008 1736 NtQuerySystemInformation (Basic, 44, ... {Unknown=0,MaximumIncrement=156250,PhysicalPageSize=0x1000,NumberOfPhysicalPages=0xff7c,LowestPhysicalPage=0x1,HighestPhysicalPage=0xffff,AllocationGranularity=0x10000,LowestUserAddress=0x10000,HighestUserAddress=0x7ffeffff,ActiveProcessors=1,NumberProcessors=1,}, 0x0, ) == 0x0 00009 1736 NtAllocateVirtualMemory (-1, 0, 0, 65536, 8192, 4, ... 2359296, 65536, ) == 0x0 00010 1736 NtAllocateVirtualMemory (-1, 2359296, 0, 24576, 4096, 4, ... 2359296, 24576, ) == 0x0 00011 1736 NtOpenDirectoryObject (0x3, {24, 0, 0x40, 0, 0, (0x3, {24, 0, 0x40, 0, 0, "\KnownDlls"}, ... 8, ) }, ... 8, ) == 0x0 00012 1736 NtOpenSymbolicLinkObject (0x1, {24, 8, 0x40, 0, 0, (0x1, {24, 8, 0x40, 0, 0, "KnownDllPath"}, ... 12, ) }, ... 12, ) == 0x0 00013 1736 NtQuerySymbolicLinkObject (12, ... (12, ... "C:\WINDOWS\system32", 0x0, ) , 0x0, ) == 0x0 00014 1736 NtClose (12, ... ) == 0x0 00015 1736 NtOpenFile (0x100020, {24, 0, 0x42, 0, 0, (0x100020, {24, 0, 0x42, 0, 0, "\??\C:\scripts\"}, 3, 33, ... 12, {status=0x0, info=1}, ) }, 3, 33, ... 12, {status=0x0, info=1}, ) == 0x0 00016 1736 NtQueryVolumeInformationFile (12, 1243852, 8, Device, ... {status=0x0, info=8}, ) == 0x0 00017 1736 NtQueryAttributesFile ({24, 0, 0x40, 0, 0, ({24, 0, 0x40, 0, 0, "\??\u:\work\packed.exe.Local"}, 1243804, ... ) }, 1243804, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 00018 1736 NtOpenSection (0xe, {24, 8, 0x40, 0, 0, (0xe, {24, 8, 0x40, 0, 0, "kernel32.dll"}, ... 16, ) }, ... 16, ) == 0x0 00019 1736 NtMapViewOfSection (16, -1, (0x0), 0, 0, 0x0, 0, 1, 0, 4, ... (0x7c800000), 0x0, 1003520, ) == 0x0 00020 1736 NtClose (16, ... ) == 0x0 00021 1736 NtProtectVirtualMemory (-1, (0x7c801000), 1568, 4, ... (0x7c801000), 4096, 32, ) == 0x0 00022 1736 NtProtectVirtualMemory (-1, (0x7c801000), 4096, 32, ... (0x7c801000), 4096, 4, ) == 0x0 00023 1736 NtFlushInstructionCache (-1, 2088767488, 1568, ... ) == 0x0 00024 1736 NtQueryInformationProcess (-1, 36, 4, ... {process info, class 36, size 4}, 0x0, ) == 0x0 00025 1736 NtQuerySystemInformation (RangeStart, 4, ... {system info, class 50, size 4}, 0x0, ) == 0x0 00026 1736 NtQuerySystemInformation (Basic, 44, ... {Unknown=0,MaximumIncrement=156250,PhysicalPageSize=0x1000,NumberOfPhysicalPages=0xff7c,LowestPhysicalPage=0x1,HighestPhysicalPage=0xffff,AllocationGranularity=0x10000,LowestUserAddress=0x10000,HighestUserAddress=0x7ffeffff,ActiveProcessors=1,NumberProcessors=1,}, 0x0, ) == 0x0 00027 1736 NtCreateSection (0xf001f, 0x0, {65536, 0}, 4, 67108864, 0, ... 16, ) == 0x0 00028 1736 NtSecureConnectPort ( ("\Windows\ApiPort", {0, 2, 1, 1}, {24, 16, 0, 65536, 0, 0}, 1319736, {12, 0, 0}, 1241944, 44, ... 24, {24, 16, 0, 65536, 2424832, 19136512}, {0, 0, 0}, 200, 44, ) , {0, 2, 1, 1}, {24, 16, 0, 65536, 0, 0}, 1319736, {12, 0, 0}, 1241944, 44, ... 24, {24, 16, 0, 65536, 2424832, 19136512}, {0, 0, 0}, 200, 44, ) == 0x0 00029 1736 NtClose (16, ... ) == 0x0 00030 1736 NtQueryObject (24, Handle, 2, ... {Inherit=0,ProtectFromClose=0,}, -1, ) == 0x0 00031 1736 NtSetInformationObject (24, Handle, {Inherit=0,ProtectFromClose=1,}, 256, ... ) == 0x0 00032 1736 NtQuerySystemInformation (Basic, 44, ... {Unknown=0,MaximumIncrement=156250,PhysicalPageSize=0x1000,NumberOfPhysicalPages=0xff7c,LowestPhysicalPage=0x1,HighestPhysicalPage=0xffff,AllocationGranularity=0x10000,LowestUserAddress=0x10000,HighestUserAddress=0x7ffeffff,ActiveProcessors=1,NumberProcessors=1,}, 0x0, ) == 0x0 00033 1736 NtQueryVirtualMemory (-1, 0x250000, Basic, 28, ... {BaseAddress=0x250000,AllocationBase=0x250000,AllocationProtect=0x4,RegionSize=0x10000,State=0x2000,Protect=0x0,Type=0x40000,}, 0x0, ) == 0x0 00034 1736 NtAllocateVirtualMemory (-1, 2424832, 0, 4096, 4096, 4, ... 2424832, 4096, ) == 0x0 00035 1736 NtRequestWaitReplyPort (24, {28, 56, new_msg, 0, 1242260, 1242460, 2089900544, 1242184} (24, {28, 56, new_msg, 0, 1242260, 1242460, 2089900544, 1242184} "\210\6$\1\0\0\0\0eZ\221|\0\0\0\0\1\0\0\0\234\6$\1\4\0\0\0" ... {28, 56, reply, 0, 1636, 1736, 75469, 0} "\330<\27\0\0\0\0\0\0\0\0\0\0\0\0\0\1\0\0\0\234\6$\1\4\0\0\0" ) ... {28, 56, reply, 0, 1636, 1736, 75469, 0} (24, {28, 56, new_msg, 0, 1242260, 1242460, 2089900544, 1242184} "\210\6$\1\0\0\0\0eZ\221|\0\0\0\0\1\0\0\0\234\6$\1\4\0\0\0" ... {28, 56, reply, 0, 1636, 1736, 75469, 0} "\330<\27\0\0\0\0\0\0\0\0\0\0\0\0\0\1\0\0\0\234\6$\1\4\0\0\0" ) ) == 0x0 00036 1736 NtRegisterThreadTerminatePort (24, ... ) == 0x0 00037 1736 NtOpenKey (0x20019, {24, 0, 0x40, 0, 0, (0x20019, {24, 0, 0x40, 0, 0, "\Registry\Machine\System\CurrentControlSet\Control\Terminal Server"}, ... 16, ) }, ... 16, ) == 0x0 00038 1736 NtQueryValueKey (16, (16, "TSAppCompat", Partial, 548, ... TitleIdx=0, Type=4, Data="\0\0\0\0"}, 16, ) , Partial, 548, ... TitleIdx=0, Type=4, Data= (16, "TSAppCompat", Partial, 548, ... TitleIdx=0, Type=4, Data="\0\0\0\0"}, 16, ) }, 16, ) == 0x0 00039 1736 NtClose (16, ... ) == 0x0 00040 1736 NtOpenSection (0x4, {24, 0, 0x40, 0, 0, (0x4, {24, 0, 0x40, 0, 0, "\NLS\NlsSectionUnicode"}, ... 16, ) }, ... 16, ) == 0x0 00041 1736 NtMapViewOfSection (16, -1, (0x0), 0, 0, 0x0, 0, 2, 0, 2, ... (0x260000), 0x0, 90112, ) == 0x0 00042 1736 NtClose (16, ... ) == 0x0 00043 1736 NtQueryDefaultLocale (0, 2089305000, ... ) == 0x0 00044 1736 NtOpenSection (0x4, {24, 0, 0x40, 0, 0, (0x4, {24, 0, 0x40, 0, 0, "\NLS\NlsSectionLocale"}, ... 16, ) }, ... 16, ) == 0x0 00045 1736 NtMapViewOfSection (16, -1, (0x0), 0, 0, 0x0, 0, 2, 0, 2, ... (0x280000), 0x0, 249856, ) == 0x0 00046 1736 NtClose (16, ... ) == 0x0 00047 1736 NtOpenSection (0x5, {24, 0, 0x40, 0, 0, (0x5, {24, 0, 0x40, 0, 0, "\NLS\NlsSectionSortkey"}, ... 16, ) }, ... 16, ) == 0x0 00048 1736 NtMapViewOfSection (16, -1, (0x0), 0, 0, 0x0, 0, 2, 0, 2, ... (0x2c0000), 0x0, 266240, ) == 0x0 00049 1736 NtQuerySection (16, Basic, 16, ... {BaseAddress=0x0,Attributes=0x800000,Size={0x40004, 0x0},}, 0x0, ) == 0x0 00050 1736 NtClose (16, ... ) == 0x0 00051 1736 NtOpenSection (0x4, {24, 0, 0x40, 0, 0, (0x4, {24, 0, 0x40, 0, 0, "\NLS\NlsSectionSortTbls"}, ... 16, ) }, ... 16, ) == 0x0 00052 1736 NtMapViewOfSection (16, -1, (0x0), 0, 0, 0x0, 0, 2, 0, 2, ... (0x310000), 0x0, 24576, ) == 0x0 00053 1736 NtClose (16, ... ) == 0x0 00054 1736 NtQueryVirtualMemory (-1, 0x7ffd2000, Basic, 28, ... {BaseAddress=0x7ffd2000,AllocationBase=0x7ffb0000,AllocationProtect=0x2,RegionSize=0x2000,State=0x1000,Protect=0x2,Type=0x40000,}, 0x0, ) == 0x0 00055 1736 NtOpenSection (0x4, {24, 0, 0x40, 0, 0, (0x4, {24, 0, 0x40, 0, 0, "\NLS\NlsSectionSortkey00000409"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 00056 1736 NtOpenSection (0x4, {24, 0, 0x40, 0, 0, (0x4, {24, 0, 0x40, 0, 0, "\NLS\NlsSectionSortkey00000409"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 00057 1736 NtAllocateVirtualMemory (-1, 2428928, 0, 8192, 4096, 4, ... 2428928, 8192, ) == 0x0 00058 1736 NtRequestWaitReplyPort (24, {24, 52, new_msg, 0, 7012468, 7929957, 3145776, 3145776} (24, {24, 52, new_msg, 0, 7012468, 7929957, 3145776, 3145776} "\210\6$\1\36\0\1\0\0\0\0\0\377\377\377\377\234\6$\1p\30\0\0" ... {24, 52, reply, 0, 1636, 1736, 75470, 0} "\10P\30\0\36\0\1\0\0\0\0\0\377\377\377\377\234\6$\1p\30\0\0" ) ... {24, 52, reply, 0, 1636, 1736, 75470, 0} (24, {24, 52, new_msg, 0, 7012468, 7929957, 3145776, 3145776} "\210\6$\1\36\0\1\0\0\0\0\0\377\377\377\377\234\6$\1p\30\0\0" ... {24, 52, reply, 0, 1636, 1736, 75470, 0} "\10P\30\0\36\0\1\0\0\0\0\0\377\377\377\377\234\6$\1p\30\0\0" ) ) == 0x0 00059 1736 NtRequestWaitReplyPort (24, {28, 56, new_msg, 0, 2089305760, 2090321376, 0, 0} (24, {28, 56, new_msg, 0, 2089305760, 2090321376, 0, 0} "\210\6$\1\0\0\0\0\0\0\0\0\0\0\0\0\2\0\0\0\234\6$\18\6\0\0" ... {28, 56, reply, 0, 1636, 1736, 75471, 0} "\250\202\26\0\0\0\0\0\0\0\0\0\0\0\0\0\2\0\0\0\234\6$\18\6\0\0" ) ... {28, 56, reply, 0, 1636, 1736, 75471, 0} (24, {28, 56, new_msg, 0, 2089305760, 2090321376, 0, 0} "\210\6$\1\0\0\0\0\0\0\0\0\0\0\0\0\2\0\0\0\234\6$\18\6\0\0" ... {28, 56, reply, 0, 1636, 1736, 75471, 0} "\250\202\26\0\0\0\0\0\0\0\0\0\0\0\0\0\2\0\0\0\234\6$\18\6\0\0" ) ) == 0x0 00060 1736 NtOpenSection (0xe, {24, 8, 0x40, 0, 0, (0xe, {24, 8, 0x40, 0, 0, "oleaut32.dll"}, ... 16, ) }, ... 16, ) == 0x0 00061 1736 NtMapViewOfSection (16, -1, (0x0), 0, 0, 0x0, 0, 1, 0, 4, ... (0x77120000), 0x0, 569344, ) == 0x0 00062 1736 NtClose (16, ... ) == 0x0 00063 1736 NtOpenSection (0xe, {24, 8, 0x40, 0, 0, (0xe, {24, 8, 0x40, 0, 0, "ADVAPI32.dll"}, ... 16, ) }, ... 16, ) == 0x0 00064 1736 NtMapViewOfSection (16, -1, (0x0), 0, 0, 0x0, 0, 1, 0, 4, ... (0x77dd0000), 0x0, 634880, ) == 0x0 00065 1736 NtClose (16, ... ) == 0x0 00066 1736 NtProtectVirtualMemory (-1, (0x77dd1000), 1700, 4, ... (0x77dd1000), 4096, 32, ) == 0x0 00067 1736 NtProtectVirtualMemory (-1, (0x77dd1000), 4096, 32, ... (0x77dd1000), 4096, 4, ) == 0x0 00068 1736 NtFlushInstructionCache (-1, 2010976256, 1700, ... ) == 0x0 00069 1736 NtOpenSection (0xe, {24, 8, 0x40, 0, 0, (0xe, {24, 8, 0x40, 0, 0, "RPCRT4.dll"}, ... 16, ) }, ... 16, ) == 0x0 00070 1736 NtMapViewOfSection (16, -1, (0x0), 0, 0, 0x0, 0, 1, 0, 4, ... (0x77e70000), 0x0, 593920, ) == 0x0 00071 1736 NtClose (16, ... ) == 0x0 00072 1736 NtProtectVirtualMemory (-1, (0x77e71000), 868, 4, ... (0x77e71000), 4096, 32, ) == 0x0 00073 1736 NtProtectVirtualMemory (-1, (0x77e71000), 4096, 32, ... (0x77e71000), 4096, 4, ) == 0x0 00074 1736 NtFlushInstructionCache (-1, 2011631616, 868, ... ) == 0x0 00075 1736 NtProtectVirtualMemory (-1, (0x77e71000), 868, 4, ... (0x77e71000), 4096, 32, ) == 0x0 00076 1736 NtProtectVirtualMemory (-1, (0x77e71000), 4096, 32, ... (0x77e71000), 4096, 4, ) == 0x0 00077 1736 NtFlushInstructionCache (-1, 2011631616, 868, ... ) == 0x0 00078 1736 NtProtectVirtualMemory (-1, (0x77e71000), 868, 4, ... (0x77e71000), 4096, 32, ) == 0x0 00079 1736 NtProtectVirtualMemory (-1, (0x77e71000), 4096, 32, ... (0x77e71000), 4096, 4, ) == 0x0 00080 1736 NtFlushInstructionCache (-1, 2011631616, 868, ... ) == 0x0 00081 1736 NtProtectVirtualMemory (-1, (0x77dd1000), 1700, 4, ... (0x77dd1000), 4096, 32, ) == 0x0 00082 1736 NtProtectVirtualMemory (-1, (0x77dd1000), 4096, 32, ... (0x77dd1000), 4096, 4, ) == 0x0 00083 1736 NtFlushInstructionCache (-1, 2010976256, 1700, ... ) == 0x0 00084 1736 NtProtectVirtualMemory (-1, (0x77121000), 1272, 4, ... (0x77121000), 4096, 32, ) == 0x0 00085 1736 NtProtectVirtualMemory (-1, (0x77121000), 4096, 32, ... (0x77121000), 4096, 4, ) == 0x0 00086 1736 NtFlushInstructionCache (-1, 1997672448, 1272, ... ) == 0x0 00087 1736 NtOpenSection (0xe, {24, 8, 0x40, 0, 0, (0xe, {24, 8, 0x40, 0, 0, "GDI32.dll"}, ... 16, ) }, ... 16, ) == 0x0 00088 1736 NtMapViewOfSection (16, -1, (0x0), 0, 0, 0x0, 0, 1, 0, 4, ... (0x77f10000), 0x0, 290816, ) == 0x0 00089 1736 NtClose (16, ... ) == 0x0 00090 1736 NtProtectVirtualMemory (-1, (0x77f11000), 508, 4, ... (0x77f11000), 4096, 32, ) == 0x0 00091 1736 NtProtectVirtualMemory (-1, (0x77f11000), 4096, 32, ... (0x77f11000), 4096, 4, ) == 0x0 00092 1736 NtFlushInstructionCache (-1, 2012286976, 508, ... ) == 0x0 00093 1736 NtProtectVirtualMemory (-1, (0x77f11000), 508, 4, ... (0x77f11000), 4096, 32, ) == 0x0 00094 1736 NtProtectVirtualMemory (-1, (0x77f11000), 4096, 32, ... (0x77f11000), 4096, 4, ) == 0x0 00095 1736 NtFlushInstructionCache (-1, 2012286976, 508, ... ) == 0x0 00096 1736 NtOpenSection (0xe, {24, 8, 0x40, 0, 0, (0xe, {24, 8, 0x40, 0, 0, "USER32.dll"}, ... 16, ) }, ... 16, ) == 0x0 00097 1736 NtMapViewOfSection (16, -1, (0x0), 0, 0, 0x0, 0, 1, 0, 4, ... (0x7e410000), 0x0, 589824, ) == 0x0 00098 1736 NtClose (16, ... ) == 0x0 00099 1736 NtProtectVirtualMemory (-1, (0x7e411000), 1252, 4, ... (0x7e411000), 4096, 32, ) == 0x0 00100 1736 NtProtectVirtualMemory (-1, (0x7e411000), 4096, 32, ... (0x7e411000), 4096, 4, ) == 0x0 00101 1736 NtFlushInstructionCache (-1, 2118193152, 1252, ... ) == 0x0 00102 1736 NtProtectVirtualMemory (-1, (0x7e411000), 1252, 4, ... (0x7e411000), 4096, 32, ) == 0x0 00103 1736 NtProtectVirtualMemory (-1, (0x7e411000), 4096, 32, ... (0x7e411000), 4096, 4, ) == 0x0 00104 1736 NtFlushInstructionCache (-1, 2118193152, 1252, ... ) == 0x0 00105 1736 NtProtectVirtualMemory (-1, (0x7e411000), 1252, 4, ... (0x7e411000), 4096, 32, ) == 0x0 00106 1736 NtProtectVirtualMemory (-1, (0x7e411000), 4096, 32, ... (0x7e411000), 4096, 4, ) == 0x0 00107 1736 NtFlushInstructionCache (-1, 2118193152, 1252, ... ) == 0x0 00108 1736 NtProtectVirtualMemory (-1, (0x77f11000), 508, 4, ... (0x77f11000), 4096, 32, ) == 0x0 00109 1736 NtProtectVirtualMemory (-1, (0x77f11000), 4096, 32, ... (0x77f11000), 4096, 4, ) == 0x0 00110 1736 NtFlushInstructionCache (-1, 2012286976, 508, ... ) == 0x0 00111 1736 NtProtectVirtualMemory (-1, (0x77121000), 1272, 4, ... (0x77121000), 4096, 32, ) == 0x0 00112 1736 NtProtectVirtualMemory (-1, (0x77121000), 4096, 32, ... (0x77121000), 4096, 4, ) == 0x0 00113 1736 NtFlushInstructionCache (-1, 1997672448, 1272, ... ) == 0x0 00114 1736 NtProtectVirtualMemory (-1, (0x77121000), 1272, 4, ... (0x77121000), 4096, 32, ) == 0x0 00115 1736 NtProtectVirtualMemory (-1, (0x77121000), 4096, 32, ... (0x77121000), 4096, 4, ) == 0x0 00116 1736 NtFlushInstructionCache (-1, 1997672448, 1272, ... ) == 0x0 00117 1736 NtOpenSection (0xe, {24, 8, 0x40, 0, 0, (0xe, {24, 8, 0x40, 0, 0, "msvcrt.dll"}, ... 16, ) }, ... 16, ) == 0x0 00118 1736 NtMapViewOfSection (16, -1, (0x0), 0, 0, 0x0, 0, 1, 0, 4, ... (0x77c10000), 0x0, 360448, ) == 0x0 00119 1736 NtClose (16, ... ) == 0x0 00120 1736 NtProtectVirtualMemory (-1, (0x77c11000), 632, 4, ... (0x77c11000), 4096, 32, ) == 0x0 00121 1736 NtProtectVirtualMemory (-1, (0x77c11000), 4096, 32, ... (0x77c11000), 4096, 4, ) == 0x0 00122 1736 NtFlushInstructionCache (-1, 2009141248, 632, ... ) == 0x0 00123 1736 NtProtectVirtualMemory (-1, (0x77121000), 1272, 4, ... (0x77121000), 4096, 32, ) == 0x0 00124 1736 NtProtectVirtualMemory (-1, (0x77121000), 4096, 32, ... (0x77121000), 4096, 4, ) == 0x0 00125 1736 NtFlushInstructionCache (-1, 1997672448, 1272, ... ) == 0x0 00126 1736 NtOpenSection (0xe, {24, 8, 0x40, 0, 0, (0xe, {24, 8, 0x40, 0, 0, "ole32.dll"}, ... 16, ) }, ... 16, ) == 0x0 00127 1736 NtMapViewOfSection (16, -1, (0x0), 0, 0, 0x0, 0, 1, 0, 4, ... (0x774e0000), 0x0, 1298432, ) == 0x0 00128 1736 NtClose (16, ... ) == 0x0 00129 1736 NtProtectVirtualMemory (-1, (0x774e1000), 2352, 4, ... (0x774e1000), 4096, 32, ) == 0x0 00130 1736 NtProtectVirtualMemory (-1, (0x774e1000), 4096, 32, ... (0x774e1000), 4096, 4, ) == 0x0 00131 1736 NtFlushInstructionCache (-1, 2001604608, 2352, ... ) == 0x0 00132 1736 NtProtectVirtualMemory (-1, (0x774e1000), 2352, 4, ... (0x774e1000), 4096, 32, ) == 0x0 00133 1736 NtProtectVirtualMemory (-1, (0x774e1000), 4096, 32, ... (0x774e1000), 4096, 4, ) == 0x0 00134 1736 NtFlushInstructionCache (-1, 2001604608, 2352, ... ) == 0x0 00135 1736 NtProtectVirtualMemory (-1, (0x774e1000), 2352, 4, ... (0x774e1000), 4096, 32, ) == 0x0 00136 1736 NtProtectVirtualMemory (-1, (0x774e1000), 4096, 32, ... (0x774e1000), 4096, 4, ) == 0x0 00137 1736 NtFlushInstructionCache (-1, 2001604608, 2352, ... ) == 0x0 00138 1736 NtProtectVirtualMemory (-1, (0x774e1000), 2352, 4, ... (0x774e1000), 4096, 32, ) == 0x0 00139 1736 NtProtectVirtualMemory (-1, (0x774e1000), 4096, 32, ... (0x774e1000), 4096, 4, ) == 0x0 00140 1736 NtFlushInstructionCache (-1, 2001604608, 2352, ... ) == 0x0 00141 1736 NtProtectVirtualMemory (-1, (0x774e1000), 2352, 4, ... (0x774e1000), 4096, 32, ) == 0x0 00142 1736 NtProtectVirtualMemory (-1, (0x774e1000), 4096, 32, ... (0x774e1000), 4096, 4, ) == 0x0 00143 1736 NtFlushInstructionCache (-1, 2001604608, 2352, ... ) == 0x0 00144 1736 NtProtectVirtualMemory (-1, (0x774e1000), 2352, 4, ... (0x774e1000), 4096, 32, ) == 0x0 00145 1736 NtProtectVirtualMemory (-1, (0x774e1000), 4096, 32, ... (0x774e1000), 4096, 4, ) == 0x0 00146 1736 NtFlushInstructionCache (-1, 2001604608, 2352, ... ) == 0x0 00147 1736 NtProtectVirtualMemory (-1, (0x774e1000), 2352, 4, ... (0x774e1000), 4096, 32, ) == 0x0 00148 1736 NtProtectVirtualMemory (-1, (0x774e1000), 4096, 32, ... (0x774e1000), 4096, 4, ) == 0x0 00149 1736 NtFlushInstructionCache (-1, 2001604608, 2352, ... ) == 0x0 00150 1736 NtProtectVirtualMemory (-1, (0x77121000), 1272, 4, ... (0x77121000), 4096, 32, ) == 0x0 00151 1736 NtProtectVirtualMemory (-1, (0x77121000), 4096, 32, ... (0x77121000), 4096, 4, ) == 0x0 00152 1736 NtFlushInstructionCache (-1, 1997672448, 1272, ... ) == 0x0 00153 1736 NtProtectVirtualMemory (-1, (0x77121000), 1272, 4, ... (0x77121000), 4096, 32, ) == 0x0 00154 1736 NtProtectVirtualMemory (-1, (0x77121000), 4096, 32, ... (0x77121000), 4096, 4, ) == 0x0 00155 1736 NtFlushInstructionCache (-1, 1997672448, 1272, ... ) == 0x0 00156 1736 NtProtectVirtualMemory (-1, (0x77121000), 1272, 4, ... (0x77121000), 4096, 32, ) == 0x0 00157 1736 NtProtectVirtualMemory (-1, (0x77121000), 4096, 32, ... (0x77121000), 4096, 4, ) == 0x0 00158 1736 NtFlushInstructionCache (-1, 1997672448, 1272, ... ) == 0x0 00159 1736 NtProtectVirtualMemory (-1, (0x400243dc), 668, 4, ... (0x40024000), 4096, 8, ) == 0x0 00160 1736 NtProtectVirtualMemory (-1, (0x40024000), 4096, 8, ... (0x40024000), 4096, 4, ) == 0x0 00161 1736 NtFlushInstructionCache (-1, 1073889280, 668, ... ) == 0x0 00162 1736 NtProtectVirtualMemory (-1, (0x400243dc), 668, 4, ... (0x40024000), 4096, 4, ) == 0x0 00163 1736 NtProtectVirtualMemory (-1, (0x40024000), 4096, 4, ... (0x40024000), 4096, 4, ) == 0x0 00164 1736 NtFlushInstructionCache (-1, 1073889280, 668, ... ) == 0x0 00165 1736 NtProtectVirtualMemory (-1, (0x400243dc), 668, 4, ... (0x40024000), 4096, 4, ) == 0x0 00166 1736 NtProtectVirtualMemory (-1, (0x40024000), 4096, 4, ... (0x40024000), 4096, 4, ) == 0x0 00167 1736 NtFlushInstructionCache (-1, 1073889280, 668, ... ) == 0x0 00168 1736 NtProtectVirtualMemory (-1, (0x400243dc), 668, 4, ... (0x40024000), 4096, 4, ) == 0x0 00169 1736 NtProtectVirtualMemory (-1, (0x40024000), 4096, 4, ... (0x40024000), 4096, 4, ) == 0x0 00170 1736 NtFlushInstructionCache (-1, 1073889280, 668, ... ) == 0x0 00171 1736 NtProtectVirtualMemory (-1, (0x400243dc), 668, 4, ... (0x40024000), 4096, 4, ) == 0x0 00172 1736 NtProtectVirtualMemory (-1, (0x40024000), 4096, 4, ... (0x40024000), 4096, 4, ) == 0x0 00173 1736 NtFlushInstructionCache (-1, 1073889280, 668, ... ) == 0x0 00174 1736 NtProtectVirtualMemory (-1, (0x400243dc), 668, 4, ... (0x40024000), 4096, 4, ) == 0x0 00175 1736 NtProtectVirtualMemory (-1, (0x40024000), 4096, 4, ... (0x40024000), 4096, 4, ) == 0x0 00176 1736 NtFlushInstructionCache (-1, 1073889280, 668, ... ) == 0x0 00177 1736 NtProtectVirtualMemory (-1, (0x400243dc), 668, 4, ... (0x40024000), 4096, 4, ) == 0x0 00178 1736 NtProtectVirtualMemory (-1, (0x40024000), 4096, 4, ... (0x40024000), 4096, 4, ) == 0x0 00179 1736 NtFlushInstructionCache (-1, 1073889280, 668, ... ) == 0x0 00180 1736 NtProtectVirtualMemory (-1, (0x400243dc), 668, 4, ... (0x40024000), 4096, 4, ) == 0x0 00181 1736 NtProtectVirtualMemory (-1, (0x40024000), 4096, 4, ... (0x40024000), 4096, 4, ) == 0x0 00182 1736 NtFlushInstructionCache (-1, 1073889280, 668, ... ) == 0x0 00183 1736 NtProtectVirtualMemory (-1, (0x400243dc), 668, 4, ... (0x40024000), 4096, 4, ) == 0x0 00184 1736 NtProtectVirtualMemory (-1, (0x40024000), 4096, 4, ... (0x40024000), 4096, 4, ) == 0x0 00185 1736 NtFlushInstructionCache (-1, 1073889280, 668, ... ) == 0x0 00186 1736 NtProtectVirtualMemory (-1, (0x400243dc), 668, 4, ... (0x40024000), 4096, 4, ) == 0x0 00187 1736 NtProtectVirtualMemory (-1, (0x40024000), 4096, 4, ... (0x40024000), 4096, 4, ) == 0x0 00188 1736 NtFlushInstructionCache (-1, 1073889280, 668, ... ) == 0x0 00189 1736 NtProtectVirtualMemory (-1, (0x400243dc), 668, 4, ... (0x40024000), 4096, 4, ) == 0x0 00190 1736 NtProtectVirtualMemory (-1, (0x40024000), 4096, 4, ... (0x40024000), 4096, 4, ) == 0x0 00191 1736 NtFlushInstructionCache (-1, 1073889280, 668, ... ) == 0x0 00192 1736 NtProtectVirtualMemory (-1, (0x400243dc), 668, 4, ... (0x40024000), 4096, 4, ) == 0x0 00193 1736 NtProtectVirtualMemory (-1, (0x40024000), 4096, 4, ... (0x40024000), 4096, 4, ) == 0x0 00194 1736 NtFlushInstructionCache (-1, 1073889280, 668, ... ) == 0x0 00195 1736 NtProtectVirtualMemory (-1, (0x400243dc), 668, 4, ... (0x40024000), 4096, 4, ) == 0x0 00196 1736 NtProtectVirtualMemory (-1, (0x40024000), 4096, 4, ... (0x40024000), 4096, 4, ) == 0x0 00197 1736 NtFlushInstructionCache (-1, 1073889280, 668, ... ) == 0x0 00198 1736 NtProtectVirtualMemory (-1, (0x400243dc), 668, 4, ... (0x40024000), 4096, 4, ) == 0x0 00199 1736 NtProtectVirtualMemory (-1, (0x40024000), 4096, 4, ... (0x40024000), 4096, 4, ) == 0x0 00200 1736 NtFlushInstructionCache (-1, 1073889280, 668, ... ) == 0x0 00201 1736 NtOpenSection (0xe, {24, 8, 0x40, 0, 0, (0xe, {24, 8, 0x40, 0, 0, "shell32.dll"}, ... 16, ) }, ... 16, ) == 0x0 00202 1736 NtMapViewOfSection (16, -1, (0x0), 0, 0, 0x0, 0, 1, 0, 4, ... (0x7c9c0000), 0x0, 8482816, ) == 0x0 00203 1736 NtClose (16, ... ) == 0x0 00204 1736 NtProtectVirtualMemory (-1, (0x7c9c1000), 4476, 4, ... (0x7c9c1000), 8192, 32, ) == 0x0 00205 1736 NtProtectVirtualMemory (-1, (0x7c9c1000), 8192, 32, ... (0x7c9c1000), 8192, 4, ) == 0x0 00206 1736 NtFlushInstructionCache (-1, 2090602496, 4476, ... ) == 0x0 00207 1736 NtProtectVirtualMemory (-1, (0x7c9c1000), 4476, 4, ... (0x7c9c1000), 8192, 32, ) == 0x0 00208 1736 NtProtectVirtualMemory (-1, (0x7c9c1000), 8192, 32, ... (0x7c9c1000), 8192, 4, ) == 0x0 00209 1736 NtFlushInstructionCache (-1, 2090602496, 4476, ... ) == 0x0 00210 1736 NtProtectVirtualMemory (-1, (0x7c9c1000), 4476, 4, ... (0x7c9c1000), 8192, 32, ) == 0x0 00211 1736 NtProtectVirtualMemory (-1, (0x7c9c1000), 8192, 32, ... (0x7c9c1000), 8192, 4, ) == 0x0 00212 1736 NtFlushInstructionCache (-1, 2090602496, 4476, ... ) == 0x0 00213 1736 NtProtectVirtualMemory (-1, (0x7c9c1000), 4476, 4, ... (0x7c9c1000), 8192, 32, ) == 0x0 00214 1736 NtProtectVirtualMemory (-1, (0x7c9c1000), 8192, 32, ... (0x7c9c1000), 8192, 4, ) == 0x0 00215 1736 NtFlushInstructionCache (-1, 2090602496, 4476, ... ) == 0x0 00216 1736 NtProtectVirtualMemory (-1, (0x7c9c1000), 4476, 4, ... (0x7c9c1000), 8192, 32, ) == 0x0 00217 1736 NtProtectVirtualMemory (-1, (0x7c9c1000), 8192, 32, ... (0x7c9c1000), 8192, 4, ) == 0x0 00218 1736 NtFlushInstructionCache (-1, 2090602496, 4476, ... ) == 0x0 00219 1736 NtProtectVirtualMemory (-1, (0x7c9c1000), 4476, 4, ... (0x7c9c1000), 8192, 32, ) == 0x0 00220 1736 NtProtectVirtualMemory (-1, (0x7c9c1000), 8192, 32, ... (0x7c9c1000), 8192, 4, ) == 0x0 00221 1736 NtFlushInstructionCache (-1, 2090602496, 4476, ... ) == 0x0 00222 1736 NtOpenSection (0xe, {24, 8, 0x40, 0, 0, (0xe, {24, 8, 0x40, 0, 0, "SHLWAPI.dll"}, ... 16, ) }, ... 16, ) == 0x0 00223 1736 NtMapViewOfSection (16, -1, (0x0), 0, 0, 0x0, 0, 1, 0, 4, ... (0x77f60000), 0x0, 483328, ) == 0x0 00224 1736 NtClose (16, ... ) == 0x0 00225 1736 NtProtectVirtualMemory (-1, (0x77f61000), 2076, 4, ... (0x77f61000), 4096, 32, ) == 0x0 00226 1736 NtProtectVirtualMemory (-1, (0x77f61000), 4096, 32, ... (0x77f61000), 4096, 4, ) == 0x0 00227 1736 NtFlushInstructionCache (-1, 2012614656, 2076, ... ) == 0x0 00228 1736 NtProtectVirtualMemory (-1, (0x77f61000), 2076, 4, ... (0x77f61000), 4096, 32, ) == 0x0 00229 1736 NtProtectVirtualMemory (-1, (0x77f61000), 4096, 32, ... (0x77f61000), 4096, 4, ) == 0x0 00230 1736 NtFlushInstructionCache (-1, 2012614656, 2076, ... ) == 0x0 00231 1736 NtProtectVirtualMemory (-1, (0x77f61000), 2076, 4, ... (0x77f61000), 4096, 32, ) == 0x0 00232 1736 NtProtectVirtualMemory (-1, (0x77f61000), 4096, 32, ... (0x77f61000), 4096, 4, ) == 0x0 00233 1736 NtFlushInstructionCache (-1, 2012614656, 2076, ... ) == 0x0 00234 1736 NtProtectVirtualMemory (-1, (0x77f61000), 2076, 4, ... (0x77f61000), 4096, 32, ) == 0x0 00235 1736 NtProtectVirtualMemory (-1, (0x77f61000), 4096, 32, ... (0x77f61000), 4096, 4, ) == 0x0 00236 1736 NtFlushInstructionCache (-1, 2012614656, 2076, ... ) == 0x0 00237 1736 NtProtectVirtualMemory (-1, (0x77f61000), 2076, 4, ... (0x77f61000), 4096, 32, ) == 0x0 00238 1736 NtProtectVirtualMemory (-1, (0x77f61000), 4096, 32, ... (0x77f61000), 4096, 4, ) == 0x0 00239 1736 NtFlushInstructionCache (-1, 2012614656, 2076, ... ) == 0x0 00240 1736 NtProtectVirtualMemory (-1, (0x7c9c1000), 4476, 4, ... (0x7c9c1000), 8192, 32, ) == 0x0 00241 1736 NtProtectVirtualMemory (-1, (0x7c9c1000), 8192, 32, ... (0x7c9c1000), 8192, 4, ) == 0x0 00242 1736 NtFlushInstructionCache (-1, 2090602496, 4476, ... ) == 0x0 00243 1736 NtProtectVirtualMemory (-1, (0x7c9c1000), 4476, 4, ... (0x7c9c1000), 8192, 32, ) == 0x0 00244 1736 NtProtectVirtualMemory (-1, (0x7c9c1000), 8192, 32, ... (0x7c9c1000), 8192, 4, ) == 0x0 00245 1736 NtFlushInstructionCache (-1, 2090602496, 4476, ... ) == 0x0 00246 1736 NtProtectVirtualMemory (-1, (0x400243dc), 668, 4, ... (0x40024000), 4096, 4, ) == 0x0 00247 1736 NtProtectVirtualMemory (-1, (0x40024000), 4096, 4, ... (0x40024000), 4096, 4, ) == 0x0 00248 1736 NtFlushInstructionCache (-1, 1073889280, 668, ... ) == 0x0 00249 1736 NtQueryInformationProcess (-1, 37, 48, ... {process info, class 37, size 48}, 0x0, ) == 0x0 00250 1736 NtSetInformationProcess (-1, 34, {process info, class 34, size 4}, 4, ... ) == 0x0 00251 1736 NtOpenProcessToken (-1, 0x8, ... 16, ) == 0x0 00252 1736 NtQueryInformationToken (16, Statistics, 56, ... {token info, class 10, size 56}, 56, ) == 0x0 00253 1736 NtClose (16, ... ) == 0x0 00254 1736 NtOpenKey (0x20019, {24, 0, 0x40, 0, 0, (0x20019, {24, 0, 0x40, 0, 0, "\Registry\Machine\System\CurrentControlSet\Control\Terminal Server"}, ... 16, ) }, ... 16, ) == 0x0 00255 1736 NtQueryValueKey (16, (16, "TSAppCompat", Partial, 548, ... TitleIdx=0, Type=4, Data="\0\0\0\0"}, 16, ) , Partial, 548, ... TitleIdx=0, Type=4, Data= (16, "TSAppCompat", Partial, 548, ... TitleIdx=0, Type=4, Data="\0\0\0\0"}, 16, ) }, 16, ) == 0x0 00256 1736 NtClose (16, ... ) == 0x0 00257 1736 NtOpenKey (0x80000000, {24, 0, 0x40, 0, 0, (0x80000000, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\RPCRT4.dll"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 00258 1736 NtAllocateVirtualMemory (-1, 1323008, 0, 4096, 4096, 4, ... 1323008, 4096, ) == 0x0 00259 1736 NtOpenKey (0x80000000, {24, 0, 0x40, 0, 0, (0x80000000, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ADVAPI32.dll"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 00260 1736 NtOpenKey (0x20019, {24, 0, 0x40, 0, 0, (0x20019, {24, 0, 0x40, 0, 0, "\Registry\Machine\System\CurrentControlSet\Control\Terminal Server"}, ... 16, ) }, ... 16, ) == 0x0 00261 1736 NtQueryValueKey (16, (16, "TSAppCompat", Partial, 548, ... TitleIdx=0, Type=4, Data="\0\0\0\0"}, 16, ) , Partial, 548, ... TitleIdx=0, Type=4, Data= (16, "TSAppCompat", Partial, 548, ... TitleIdx=0, Type=4, Data="\0\0\0\0"}, 16, ) }, 16, ) == 0x0 00262 1736 NtQueryValueKey (16, (16, "TSUserEnabled", Partial, 548, ... TitleIdx=0, Type=4, Data="\0\0\0\0"}, 16, ) , Partial, 548, ... TitleIdx=0, Type=4, Data= (16, "TSUserEnabled", Partial, 548, ... TitleIdx=0, Type=4, Data="\0\0\0\0"}, 16, ) }, 16, ) == 0x0 00263 1736 NtClose (16, ... ) == 0x0 00264 1736 NtOpenKey (0x20019, {24, 0, 0x40, 0, 0, (0x20019, {24, 0, 0x40, 0, 0, "\Registry\Machine\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon"}, ... 16, ) }, ... 16, ) == 0x0 00265 1736 NtQueryValueKey (16, (16, "LeakTrack", Partial, 144, ... ) , Partial, 144, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 00266 1736 NtClose (16, ... ) == 0x0 00267 1736 NtOpenKey (0x2000000, {24, 0, 0x40, 0, 0, (0x2000000, {24, 0, 0x40, 0, 0, "\REGISTRY\MACHINE"}, ... 16, ) }, ... 16, ) == 0x0 00268 1736 NtSetInformationObject (16, Handle, {Inherit=0,ProtectFromClose=1,}, 2011431168, ... ) == 0x0 00269 1736 NtOpenKey (0x20019, {24, 16, 0x40, 0, 0, (0x20019, {24, 16, 0x40, 0, 0, "Software\Microsoft\Windows NT\CurrentVersion\Diagnostics"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 00270 1736 NtOpenKey (0x80000000, {24, 0, 0x40, 0, 0, (0x80000000, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\USER32.dll"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 00271 1736 NtQuerySystemInformation (Basic, 44, ... {Unknown=0,MaximumIncrement=156250,PhysicalPageSize=0x1000,NumberOfPhysicalPages=0xff7c,LowestPhysicalPage=0x1,HighestPhysicalPage=0xffff,AllocationGranularity=0x10000,LowestUserAddress=0x10000,HighestUserAddress=0x7ffeffff,ActiveProcessors=1,NumberProcessors=1,}, 0x0, ) == 0x0 00272 1736 NtRequestWaitReplyPort (24, {28, 56, new_msg, 0, 1242016, 2090320424, 1242052, 1242028} (24, {28, 56, new_msg, 0, 1242016, 2090320424, 1242052, 1242028} "\210\6$\1\0\0\0\0\344\0\23\0\4\0\0\0\3\0\0\0\234\6$\1$\1\0\0" ... {28, 56, reply, 0, 1636, 1736, 75472, 0} "\320G\26\0\0\0\0\0\0\0\0\0\4\0\0\0\3\0\0\0\234\6$\1$\1\0\0" ) ... {28, 56, reply, 0, 1636, 1736, 75472, 0} (24, {28, 56, new_msg, 0, 1242016, 2090320424, 1242052, 1242028} "\210\6$\1\0\0\0\0\344\0\23\0\4\0\0\0\3\0\0\0\234\6$\1$\1\0\0" ... {28, 56, reply, 0, 1636, 1736, 75472, 0} "\320G\26\0\0\0\0\0\0\0\0\0\4\0\0\0\3\0\0\0\234\6$\1$\1\0\0" ) ) == 0x0 00273 1736 NtFsControlFile (12, 0, 0x0, 0x0, 0x90028, 0x0, 0, 0, ... {status=0x0, info=0}, 0x0, ) == 0x0 00274 1736 NtOpenKey (0x1, {24, 0, 0x40, 0, 0, (0x1, {24, 0, 0x40, 0, 0, "\Registry\MACHINE\System\CurrentControlSet\Control\Session Manager"}, ... 28, ) }, ... 28, ) == 0x0 00275 1736 NtQueryValueKey (28, (28, "SafeDllSearchMode", Partial, 16, ... ) , Partial, 16, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 00276 1736 NtClose (28, ... ) == 0x0 00277 1736 NtAllocateVirtualMemory (-1, 1327104, 0, 4096, 4096, 4, ... 1327104, 4096, ) == 0x0 00278 1736 NtQueryAttributesFile ({24, 0, 0x40, 0, 0, ({24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\system32\IMM32.DLL"}, 1239420, ... ) }, 1239420, ... ) == 0x0 00279 1736 NtOpenFile (0x100020, {24, 0, 0x40, 0, 0, (0x100020, {24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\system32\IMM32.DLL"}, 5, 96, ... 28, {status=0x0, info=1}, ) }, 5, 96, ... 28, {status=0x0, info=1}, ) == 0x0 00280 1736 NtCreateSection (0xe, 0x0, 0x0, 16, 134217728, 28, ... 32, ) == 0x0 00281 1736 NtClose (28, ... ) == 0x0 00282 1736 NtMapViewOfSection (32, -1, (0x0), 0, 0, 0x0, 0, 1, 0, 16, ... (0x3f0000), 0x0, 110592, ) == 0x0 00283 1736 NtClose (32, ... ) == 0x0 00284 1736 NtUnmapViewOfSection (-1, 0x3f0000, ... ) == 0x0 00285 1736 NtQueryAttributesFile ({24, 0, 0x40, 0, 0, ({24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\system32\IMM32.DLL"}, 1239328, ... ) }, 1239328, ... ) == 0x0 00286 1736 NtOpenFile (0x100020, {24, 0, 0x40, 0, 0, (0x100020, {24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\system32\IMM32.DLL"}, 5, 96, ... 32, {status=0x0, info=1}, ) }, 5, 96, ... 32, {status=0x0, info=1}, ) == 0x0 00287 1736 NtCreateSection (0xe, 0x0, 0x0, 16, 134217728, 32, ... 28, ) == 0x0 00288 1736 NtClose (32, ... ) == 0x0 00289 1736 NtMapViewOfSection (28, -1, (0x0), 0, 0, 0x0, 0, 1, 0, 16, ... (0x3f0000), 0x0, 110592, ) == 0x0 00290 1736 NtClose (28, ... ) == 0x0 00291 1736 NtUnmapViewOfSection (-1, 0x3f0000, ... ) == 0x0 00292 1736 NtQueryAttributesFile ({24, 0, 0x40, 0, 0, ({24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\system32\IMM32.DLL"}, 1239636, ... ) }, 1239636, ... ) == 0x0 00293 1736 NtOpenFile (0x100020, {24, 0, 0x40, 0, 0, (0x100020, {24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\system32\IMM32.DLL"}, 5, 96, ... 28, {status=0x0, info=1}, ) }, 5, 96, ... 28, {status=0x0, info=1}, ) == 0x0 00294 1736 NtCreateSection (0xf, 0x0, 0x0, 16, 16777216, 28, ... 32, ) == 0x0 00295 1736 NtQuerySection (32, Image, 48, ... {section info, class 1, size 48}, 0x0, ) == 0x0 00296 1736 NtOpenProcessToken (-1, 0x8, ... 36, ) == 0x0 00297 1736 NtQueryInformationToken (36, User, 136, ... {token info, class 1, size 36}, 36, ) == 0x0 00298 1736 NtOpenKey (0x3, {24, 0, 0x40, 0, 0, (0x3, {24, 0, 0x40, 0, 0, "\Registry\MACHINE\System\CurrentControlSet\Control\SafeBoot\Option"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 00299 1736 NtOpenKey (0x1, {24, 0, 0x40, 0, 0, (0x1, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers"}, ... 40, ) }, ... 40, ) == 0x0 00300 1736 NtQueryValueKey (40, (40, "TransparentEnabled", Partial, 80, ... TitleIdx=0, Type=4, Data="\1\0\0\0"}, 16, ) , Partial, 80, ... TitleIdx=0, Type=4, Data= (40, "TransparentEnabled", Partial, 80, ... TitleIdx=0, Type=4, Data="\1\0\0\0"}, 16, ) }, 16, ) == 0x0 00301 1736 NtClose (40, ... ) == 0x0 00302 1736 NtOpenThreadTokenEx (-2, 0x20008, 1, 512, ... ) == STATUS_NO_TOKEN 00303 1736 NtOpenProcessTokenEx (-1, 0x20008, 512, ... 40, ) == 0x0 00304 1736 NtQueryInformationToken (40, User, 80, ... {token info, class 1, size 36}, 36, ) == 0x0 00305 1736 NtClose (40, ... ) == 0x0 00306 1736 NtOpenKey (0x1, {24, 0, 0x40, 0, 0, (0x1, {24, 0, 0x40, 0, 0, "\REGISTRY\USER\S-1-5-21-1292428093-1383384898-725345543-1003\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 00307 1736 NtClose (36, ... ) == 0x0 00308 1736 NtClose (28, ... ) == 0x0 00309 1736 NtMapViewOfSection (32, -1, (0x0), 0, 0, 0x0, 0, 1, 0, 4, ... (0x76390000), 0x0, 118784, ) == 0x0 00310 1736 NtClose (32, ... ) == 0x0 00311 1736 NtProtectVirtualMemory (-1, (0x76391000), 696, 4, ... (0x76391000), 4096, 32, ) == 0x0 00312 1736 NtProtectVirtualMemory (-1, (0x76391000), 4096, 32, ... (0x76391000), 4096, 4, ) == 0x0 00313 1736 NtFlushInstructionCache (-1, 1983451136, 696, ... ) == 0x0 00314 1736 NtProtectVirtualMemory (-1, (0x76391000), 696, 4, ... (0x76391000), 4096, 32, ) == 0x0 00315 1736 NtProtectVirtualMemory (-1, (0x76391000), 4096, 32, ... (0x76391000), 4096, 4, ) == 0x0 00316 1736 NtFlushInstructionCache (-1, 1983451136, 696, ... ) == 0x0 00317 1736 NtProtectVirtualMemory (-1, (0x76391000), 696, 4, ... (0x76391000), 4096, 32, ) == 0x0 00318 1736 NtProtectVirtualMemory (-1, (0x76391000), 4096, 32, ... (0x76391000), 4096, 4, ) == 0x0 00319 1736 NtFlushInstructionCache (-1, 1983451136, 696, ... ) == 0x0 00320 1736 NtOpenKey (0x80000000, {24, 0, 0x40, 0, 0, (0x80000000, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\IMM32.DLL"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 00321 1736 NtQuerySystemInformation (Basic, 44, ... {Unknown=0,MaximumIncrement=156250,PhysicalPageSize=0x1000,NumberOfPhysicalPages=0xff7c,LowestPhysicalPage=0x1,HighestPhysicalPage=0xffff,AllocationGranularity=0x10000,LowestUserAddress=0x10000,HighestUserAddress=0x7ffeffff,ActiveProcessors=1,NumberProcessors=1,}, 0x0, ) == 0x0 00322 1736 NtQueryAttributesFile ({24, 0, 0x40, 0, 0, ({24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\system32\IMM32.DLL"}, 1236552, ... ) }, 1236552, ... ) == 0x0 00323 1736 NtOpenKey (0x80000000, {24, 0, 0x40, 0, 0, (0x80000000, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ntdll.dll"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 00324 1736 NtOpenKey (0x80000000, {24, 0, 0x40, 0, 0, (0x80000000, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\kernel32.dll"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 00325 1736 NtOpenKey (0x80000000, {24, 0, 0x40, 0, 0, (0x80000000, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\GDI32.dll"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 00326 1736 NtOpenKey (0x80000000, {24, 0, 0x40, 0, 0, (0x80000000, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msvcrt.dll"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 00327 1736 NtOpenKey (0x80000000, {24, 0, 0x40, 0, 0, (0x80000000, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ole32.dll"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 00328 1736 NtOpenKey (0x80000000, {24, 0, 0x40, 0, 0, (0x80000000, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\oleaut32.dll"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 00329 1736 NtOpenKey (0x80000000, {24, 0, 0x40, 0, 0, (0x80000000, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SHLWAPI.dll"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 00330 1736 NtOpenKey (0x80000000, {24, 0, 0x40, 0, 0, (0x80000000, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\shell32.dll"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 00331 1736 NtQueryAttributesFile ({24, 0, 0x40, 0, 0, ({24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\system32\IMM32.DLL"}, 1239956, ... ) }, 1239956, ... ) == 0x0 00332 1736 NtOpenKey (0x20019, {24, 0, 0x40, 0, 0, (0x20019, {24, 0, 0x40, 0, 0, "\Registry\Machine\System\CurrentControlSet\Control\Error Message Instrument\"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 00333 1736 NtOpenKey (0x20019, {24, 0, 0x40, 0, 0, (0x20019, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Microsoft\Windows NT\CurrentVersion\GRE_Initialize"}, ... 32, ) }, ... 32, ) == 0x0 00334 1736 NtQueryValueKey (32, (32, "DisableMetaFiles", Partial, 20, ... ) , Partial, 20, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 00335 1736 NtClose (32, ... ) == 0x0 00336 1736 NtMapViewOfSection (-2147482576, -1, (0x0), 0, 0, 0x0, 0, 2, 0, 2, ... (0x3f0000), 0x0, 1060864, ) == 0x0 00337 1736 NtClose (-2147482576, ... ) == 0x0 00338 1736 NtCreateEvent (0x1f0003, 0x0, 1, 0, ... 32, ) == 0x0 00339 1736 NtOpenThreadTokenEx (-2, 0x8, 1, 512, ... ) == STATUS_NO_TOKEN 00340 1736 NtOpenProcessTokenEx (-1, 0x8, 512, ... -2147482576, ) == 0x0 00341 1736 NtQueryInformationToken (-2147482576, Statistics, 0, ... ) == STATUS_BUFFER_TOO_SMALL 00342 1736 NtQueryInformationToken (-2147482576, Statistics, 56, ... {token info, class 10, size 56}, 56, ) == 0x0 00343 1736 NtClose (-2147482576, ... ) == 0x0 00344 1736 NtAllocateVirtualMemory (-1, 0, 0, 32, 4096, 4, ... 5242880, 4096, ) == 0x0 00345 1736 NtFreeVirtualMemory (-1, (0x500000), 4096, 32768, ... (0x500000), 4096, ) == 0x0 00346 1736 NtDuplicateObject (-1, 28, -1, 0x0, 0, 2, ... 40, ) == 0x0 00347 1736 NtOpenKey (0x20019, {24, 0, 0x240, 0, 0, (0x20019, {24, 0, 0x240, 0, 0, "\Registry\Machine\Software\Microsoft\Windows NT\CurrentVersion\Compatibility32"}, ... -2147482576, ) }, ... -2147482576, ) == 0x0 00348 1736 NtQueryValueKey (-2147482576, (-2147482576, "packed", Partial, 172, ... ) , Partial, 172, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 00349 1736 NtClose (-2147482576, ... ) == 0x0 00350 1736 NtOpenKey (0x20019, {24, 0, 0x240, 0, 0, (0x20019, {24, 0, 0x240, 0, 0, "\Registry\Machine\Software\Microsoft\Windows NT\CurrentVersion\IME Compatibility"}, ... -2147482576, ) }, ... -2147482576, ) == 0x0 00351 1736 NtQueryValueKey (-2147482576, (-2147482576, "packed", Partial, 172, ... ) , Partial, 172, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 00352 1736 NtClose (-2147482576, ... ) == 0x0 00353 1736 NtQueryDefaultLocale (0, -139347636, ... ) == 0x0 00354 1736 NtGdiQueryFontAssocInfo (0, ... ) == 0x0 00355 1736 NtUserCallNoParam (24, ... ) == 0x0 00356 1736 NtGdiCreateCompatibleDC (0, ... 00357 1736 NtAllocateVirtualMemory (-1, 0, 0, 4096, 12288, 4, ... 5242880, 4096, ) == 0x0 00356 1736 NtGdiCreateCompatibleDC ... ) == 0xf2010663 00358 1736 NtGdiGetStockObject (0, ... ) == 0x1900010 00359 1736 NtGdiGetStockObject (4, ... ) == 0x1900011 00360 1736 NtGdiCreateBitmap (8, 8, 1, 1, 2118200212, ... ) == 0xfd0505f7 00361 1736 NtGdiCreateSolidBrush (0, 0, ... 00362 1736 NtAllocateVirtualMemory (-1, 0, 0, 4096, 12288, 4, ... 8454144, 4096, ) == 0x0 00361 1736 NtGdiCreateSolidBrush ... ) == 0x4210057d 00363 1736 NtGdiGetStockObject (13, ... ) == 0x18a0021 00364 1736 NtGdiCreateCompatibleDC (0, ... ) == 0x69010363 00365 1736 NtGdiSelectBitmap (1761674083, -50002441, ... ) == 0x185000f 00366 1736 NtUserGetThreadDesktop (1736, 0, ... ) == 0x24 00367 1736 NtOpenKey (0x20019, {24, 0, 0x40, 0, 0, (0x20019, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Microsoft\Windows NT\CurrentVersion\Windows"}, ... 44, ) }, ... 44, ) == 0x0 00368 1736 NtQueryValueKey (44, (44, "AppInit_DLLs", Partial, 64, ... TitleIdx=0, Type=1, Data="\0\0"}, 14, ) , Partial, 64, ... TitleIdx=0, Type=1, Data= (44, "AppInit_DLLs", Partial, 64, ... TitleIdx=0, Type=1, Data="\0\0"}, 14, ) }, 14, ) == 0x0 00369 1736 NtClose (44, ... ) == 0x0 00370 1736 NtUserFindExistingCursorIcon (1241132, 1241148, 1241196, ... ) == 0x10011 00371 1736 NtUserRegisterClassExWOW (1241144, 1241212, 1241228, 1241244, 673, 128, 0, ... ) == 0x8173c017 00372 1736 NtUserFindExistingCursorIcon (1241132, 1241148, 1241196, ... ) == 0x10011 00373 1736 NtUserRegisterClassExWOW (1241144, 1241212, 1241228, 1241244, 674, 128, 0, ... ) == 0x8173c01c 00374 1736 NtUserFindExistingCursorIcon (1241132, 1241148, 1241196, ... ) == 0x10011 00375 1736 NtUserRegisterClassExWOW (1241144, 1241212, 1241228, 1241244, 675, 128, 0, ... ) == 0x8173c01e 00376 1736 NtUserFindExistingCursorIcon (1241132, 1241148, 1241196, ... ) == 0x10011 00377 1736 NtUserRegisterClassExWOW (1241144, 1241212, 1241228, 1241244, 676, 128, 0, ... ) == 0x81738002 00378 1736 NtUserFindExistingCursorIcon (1241132, 1241148, 1241196, ... ) == 0x10013 00379 1736 NtUserRegisterClassExWOW (1241144, 1241212, 1241228, 1241244, 677, 128, 0, ... ) == 0x8173c018 00380 1736 NtUserFindExistingCursorIcon (1241132, 1241148, 1241196, ... ) == 0x10011 00381 1736 NtUserRegisterClassExWOW (1241144, 1241212, 1241228, 1241244, 678, 128, 0, ... ) == 0x8173c01a 00382 1736 NtUserFindExistingCursorIcon (1241132, 1241148, 1241196, ... ) == 0x10011 00383 1736 NtUserRegisterClassExWOW (1241144, 1241212, 1241228, 1241244, 679, 128, 0, ... ) == 0x8173c01d 00384 1736 NtUserFindExistingCursorIcon (1241132, 1241148, 1241196, ... ) == 0x10011 00385 1736 NtUserRegisterClassExWOW (1241144, 1241212, 1241228, 1241244, 681, 128, 0, ... ) == 0x8173c026 00386 1736 NtUserFindExistingCursorIcon (1241132, 1241148, 1241196, ... ) == 0x10011 00387 1736 NtUserRegisterClassExWOW (1241144, 1241212, 1241228, 1241244, 680, 128, 0, ... ) == 0x8173c019 00388 1736 NtUserRegisterClassExWOW (1241096, 1241164, 1241180, 1241196, 0, 128, 0, ... ) == 0x8173c020 00389 1736 NtUserRegisterClassExWOW (1241352, 1241448, 1241432, 1241420, 0, 130, 0, ... ) == 0x8173c022 00390 1736 NtUserRegisterClassExWOW (1241096, 1241164, 1241180, 1241196, 0, 128, 0, ... ) == 0x8173c023 00391 1736 NtUserRegisterClassExWOW (1241352, 1241448, 1241432, 1241420, 0, 130, 0, ... ) == 0x8173c024 00392 1736 NtUserRegisterClassExWOW (1241096, 1241164, 1241180, 1241196, 0, 128, 0, ... ) == 0x8173c025 00393 1736 NtCallbackReturn (0, 0, 0, ... 00394 1736 NtGdiInit (... ) == 0x1 00395 1736 NtGdiGetStockObject (18, ... ) == 0x290001c 00396 1736 NtGdiGetStockObject (19, ... ) == 0x1b00019 00397 1736 NtQuerySystemInformation (Basic, 44, ... {Unknown=0,MaximumIncrement=156250,PhysicalPageSize=0x1000,NumberOfPhysicalPages=0xff7c,LowestPhysicalPage=0x1,HighestPhysicalPage=0xffff,AllocationGranularity=0x10000,LowestUserAddress=0x10000,HighestUserAddress=0x7ffeffff,ActiveProcessors=1,NumberProcessors=1,}, 0x0, ) == 0x0 00398 1736 NtAllocateVirtualMemory (-1, 0, 0, 65536, 8192, 4, ... 8519680, 65536, ) == 0x0 00399 1736 NtAllocateVirtualMemory (-1, 8519680, 0, 4096, 4096, 4, ... 8519680, 4096, ) == 0x0 00400 1736 NtAllocateVirtualMemory (-1, 8523776, 0, 8192, 4096, 4, ... 8523776, 8192, ) == 0x0 00401 1736 NtAllocateVirtualMemory (-1, 8531968, 0, 4096, 4096, 4, ... 8531968, 4096, ) == 0x0 00402 1736 NtOpenSection (0x4, {24, 0, 0x40, 0, 0, (0x4, {24, 0, 0x40, 0, 0, "\NLS\NlsSectionCType"}, ... 44, ) }, ... 44, ) == 0x0 00403 1736 NtMapViewOfSection (44, -1, (0x0), 0, 0, 0x0, 0, 2, 0, 2, ... (0x830000), 0x0, 12288, ) == 0x0 00404 1736 NtClose (44, ... ) == 0x0 00405 1736 NtAllocateVirtualMemory (-1, 8536064, 0, 4096, 4096, 4, ... 8536064, 4096, ) == 0x0 00406 1736 NtQueryVirtualMemory (-1, 0x77c2807c, Basic, 28, ... {BaseAddress=0x77c28000,AllocationBase=0x77c10000,AllocationProtect=0x80,RegionSize=0x35000,State=0x1000,Protect=0x20,Type=0x1000000,}, 28, ) == 0x0 00407 1736 NtQueryInformationProcess (-1, 36, 4, ... {process info, class 36, size 4}, 0x0, ) == 0x0 00408 1736 NtQueryInformationProcess (-1, 36, 4, ... {process info, class 36, size 4}, 0x0, ) == 0x0 00409 1736 NtQueryVirtualMemory (-1, 0x0, Basic, 28, ... {BaseAddress=0x0,AllocationBase=0x0,AllocationProtect=0x0,RegionSize=0x10000,State=0x10000,Protect=0x1,Type=0x0,}, 28, ) == 0x0 00410 1736 NtAllocateVirtualMemory (-1, 1331200, 0, 4096, 4096, 4, ... 1331200, 4096, ) == 0x0 00411 1736 NtOpenFile (0x100001, {24, 0, 0x40, 0, 0, (0x100001, {24, 0, 0x40, 0, 0, "\Device\KsecDD"}, 7, 16, ... 44, {status=0x0, info=0}, ) }, 7, 16, ... 44, {status=0x0, info=0}, ) == 0x0 00412 1736 NtDeviceIoControlFile (44, 0, 0x0, 0x0, 0x390008, (44, 0, 0x0, 0x0, 0x390008, "\223x6c\16\322Z\303\216\343\366\206\364\316\25\365\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0", 256, 256, ... , 256, 256, ... 00413 1736 NtQuerySystemInformation (TimeOfDay, 48, ... {system info, class 3, size 48}, 48, ) == 0x0 00414 1736 NtQuerySystemInformation (ProcessorTimes, 48, ... {system info, class 8, size 48}, 48, ) == 0x0 00415 1736 NtQuerySystemInformation (Performance, 312, ... {system info, class 2, size 312}, 312, ) == 0x0 00416 1736 NtQuerySystemInformation (Exception, 16, ... {system info, class 33, size 16}, 16, ) == 0x0 00417 1736 NtQuerySystemInformation (Lookaside, 32, ... {system info, class 45, size 32}, 32, ) == 0x0 00418 1736 NtQuerySystemInformation (ProcessorStatistics, 3016, ... {system info, class 23, size 0}, 0, ) == 0x0 00419 1736 NtQuerySystemInformation (ProcessesAndThreads, 3008, ... ) == STATUS_INFO_LENGTH_MISMATCH 00420 1736 NtCreateKey (0x2, {24, 0, 0x240, 0, 0, (0x2, {24, 0, 0x240, 0, 0, "\Registry\Machine\SOFTWARE\Microsoft\Cryptography\RNG"}, 0, 0x0, 0, ... -2147482576, 2, ) }, 0, 0x0, 0, ... -2147482576, 2, ) == 0x0 00421 1736 NtSetValueKey (-2147482576, (-2147482576, "Seed", 0, 3, "\k\313\265\246\222\30z\11\204*\2364\211\36\326\332\21+\11\11I%\344\321f\223\337^\216)x\2\344~0X\275\4\354sN3\326f\340\216K\211_3\202\3222\256l\373A\26B9=^\3s<\23\4\247DC\355\4X\15\316$`\241c", 80, ... ) , 0, 3, (-2147482576, "Seed", 0, 3, "\k\313\265\246\222\30z\11\204*\2364\211\36\326\332\21+\11\11I%\344\321f\223\337^\216)x\2\344~0X\275\4\354sN3\326f\340\216K\211_3\202\3222\256l\373A\26B9=^\3s<\23\4\247DC\355\4X\15\316$`\241c", 80, ... ) , 80, ... ) == 0x0 00422 1736 NtClose (-2147482576, ... ) == 0x0 00412 1736 NtDeviceIoControlFile ... {status=0x0, info=256}, ... {status=0x0, info=256}, "n\225\202\31\323K\237hc\12/\17\257\20\262]\31\35\220\15\342\323;\300\337\271A\366\201-\247\256\330\3436\356s\376\320\364^\242\300Bb4&+pP\35\327\25\270'/\305;\275\235\355\49\323\210Z\343\365t\335it\271\202kiu\326\206F\12\316\214\\351\350\233\75|\205\244W|\363\373\202\207K\21\254\237d\326\250)x\233\347\227\356\267\225\304\21\332\177\360\353\242\33\35N\2553d\263\36\36I\225\177\252\213\4WCO\270\346\336\332h\244\241\306\277;!P\264\235B\371\361\236\244\362\345(]a\302\361\356\0\323>E\241(\276\230'3\217]\11\16\343\354\250\310\13\32B\301\3A\275>*\373-\224w"Z\337g\37\253\336\246\322\3512\344\231\301\23=\337\24\3670\321\266O\226\326s\243\342\360\241U\24o\350<=G\215r\273\351\314\216\367\350<\227*\34\2\304\22\33\243T\20\326\10\242\273", ) Z\337g\37\253\336\246\322\3512\344\231\301\23=\337\24\3670\321\266O\226\326s\243\342\360\241U\24o\350<=G\215r\273\351\314\216\367\350<\227*\34\2\304\22\33\243T\20\326\10\242\273", ) == 0x0 00423 1736 NtQuerySystemInformation (Basic, 44, ... {Unknown=0,MaximumIncrement=156250,PhysicalPageSize=0x1000,NumberOfPhysicalPages=0xff7c,LowestPhysicalPage=0x1,HighestPhysicalPage=0xffff,AllocationGranularity=0x10000,LowestUserAddress=0x10000,HighestUserAddress=0x7ffeffff,ActiveProcessors=1,NumberProcessors=1,}, 0x0, ) == 0x0 00424 1736 NtQuerySystemInformation (Processor, 12, ... {system info, class 1, size 12}, 0x0, ) == 0x0 00425 1736 NtOpenKey (0x20019, {24, 16, 0x40, 0, 0, (0x20019, {24, 16, 0x40, 0, 0, "SYSTEM\CurrentControlSet\Control\Session Manager"}, ... 48, ) }, ... 48, ) == 0x0 00426 1736 NtQueryValueKey (48, (48, "CriticalSectionTimeout", Partial, 144, ... TitleIdx=0, Type=4, Data="\0\215'\0"}, 16, ) , Partial, 144, ... TitleIdx=0, Type=4, Data= (48, "CriticalSectionTimeout", Partial, 144, ... TitleIdx=0, Type=4, Data="\0\215'\0"}, 16, ) }, 16, ) == 0x0 00427 1736 NtClose (48, ... ) == 0x0 00428 1736 NtOpenKey (0x20019, {24, 16, 0x40, 0, 0, (0x20019, {24, 16, 0x40, 0, 0, "Software\Microsoft\Ole"}, ... 48, ) }, ... 48, ) == 0x0 00429 1736 NtQueryValueKey (48, (48, "RWLockResourceTimeOut", Partial, 144, ... ) , Partial, 144, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 00430 1736 NtClose (48, ... ) == 0x0 00431 1736 NtQuerySystemInformation (Basic, 44, ... {Unknown=0,MaximumIncrement=156250,PhysicalPageSize=0x1000,NumberOfPhysicalPages=0xff7c,LowestPhysicalPage=0x1,HighestPhysicalPage=0xffff,AllocationGranularity=0x10000,LowestUserAddress=0x10000,HighestUserAddress=0x7ffeffff,ActiveProcessors=1,NumberProcessors=1,}, 0x0, ) == 0x0 00432 1736 NtQuerySystemInformation (Processor, 12, ... {system info, class 1, size 12}, 0x0, ) == 0x0 00433 1736 NtQuerySystemInformation (Basic, 44, ... {Unknown=0,MaximumIncrement=156250,PhysicalPageSize=0x1000,NumberOfPhysicalPages=0xff7c,LowestPhysicalPage=0x1,HighestPhysicalPage=0xffff,AllocationGranularity=0x10000,LowestUserAddress=0x10000,HighestUserAddress=0x7ffeffff,ActiveProcessors=1,NumberProcessors=1,}, 0x0, ) == 0x0 00434 1736 NtQuerySystemInformation (Processor, 12, ... {system info, class 1, size 12}, 0x0, ) == 0x0 00435 1736 NtOpenKey (0x20019, {24, 0, 0x40, 0, 0, (0x20019, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Classes\Interface"}, ... 48, ) }, ... 48, ) == 0x0 00436 1736 NtQueryValueKey (48, (48, "InterfaceHelperDisableAll", Full, 0, ... ) , Full, 0, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 00437 1736 NtQueryValueKey (48, (48, "InterfaceHelperDisableAllForOle32", Full, 0, ... ) , Full, 0, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 00438 1736 NtQueryValueKey (48, (48, "InterfaceHelperDisableTypeLib", Full, 0, ... ) , Full, 0, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 00439 1736 NtClose (48, ... ) == 0x0 00440 1736 NtOpenKey (0x20019, {24, 0, 0x40, 0, 0, (0x20019, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Classes\Interface\{00020400-0000-0000-C000-000000000046}"}, ... 48, ) }, ... 48, ) == 0x0 00441 1736 NtQueryValueKey (48, (48, "InterfaceHelperDisableAll", Full, 0, ... ) , Full, 0, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 00442 1736 NtQueryValueKey (48, (48, "InterfaceHelperDisableAllForOle32", Full, 0, ... ) , Full, 0, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 00443 1736 NtClose (48, ... ) == 0x0 00444 1736 NtOpenDirectoryObject (0x2000f, {24, 0, 0x40, 0, 0, (0x2000f, {24, 0, 0x40, 0, 0, "\BaseNamedObjects"}, ... 48, ) }, ... 48, ) == 0x0 00445 1736 NtOpenEvent (0x1f0003, {24, 48, 0x0, 0, 0, (0x1f0003, {24, 48, 0x0, 0, 0, "HookSwitchHookEnabledEvent"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 00446 1736 NtUserRegisterWindowMessage ( ("{FB8F0821-0164-101B-84ED-08002B2EC713}", ... ) , ... ) == 0xc077 00447 1736 NtOpenKey (0x1, {24, 16, 0x40, 0, 0, (0x1, {24, 16, 0x40, 0, 0, "SOFTWARE\Microsoft\OLEAUT"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 00448 1736 NtOpenKey (0x9, {24, 16, 0x40, 0, 0, (0x9, {24, 16, 0x40, 0, 0, "SOFTWARE\Microsoft\OLEAUT\UserEra"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 00449 1736 NtOpenKey (0x1, {24, 16, 0x40, 0, 0, (0x1, {24, 16, 0x40, 0, 0, "SOFTWARE\Microsoft\OLEAUT"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 00450 1736 NtOpenKey (0x2000000, {24, 16, 0x40, 0, 0, (0x2000000, {24, 16, 0x40, 0, 0, "Software\Microsoft\Windows\CurrentVersion\Explorer\Performance"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 00451 1736 NtCreateSemaphore (0x1f0003, {24, 48, 0x80, 1333784, 0, (0x1f0003, {24, 48, 0x80, 1333784, 0, "shell.{A48F1A32-A340-11D1-BC6B-00A0C90312E1}"}, 0, 2147483647, ... 52, ) }, 0, 2147483647, ... 52, ) == STATUS_OBJECT_NAME_EXISTS 00452 1736 NtOpenKey (0x1, {24, 16, 0x40, 0, 0, (0x1, {24, 16, 0x40, 0, 0, "SYSTEM\Setup"}, ... 56, ) }, ... 56, ) == 0x0 00453 1736 NtQueryValueKey (56, (56, "SystemSetupInProgress", Partial, 144, ... TitleIdx=0, Type=4, Data="\0\0\0\0"}, 16, ) , Partial, 144, ... TitleIdx=0, Type=4, Data= (56, "SystemSetupInProgress", Partial, 144, ... TitleIdx=0, Type=4, Data="\0\0\0\0"}, 16, ) }, 16, ) == 0x0 00454 1736 NtClose (56, ... ) == 0x0 00455 1736 NtQueryDefaultUILanguage (1241692, ... 00456 1736 NtOpenThreadTokenEx (-2, 0x20008, 1, 512, ... ) == STATUS_NO_TOKEN 00457 1736 NtOpenProcessTokenEx (-1, 0x20008, 512, ... -2147482576, ) == 0x0 00458 1736 NtQueryInformationToken (-2147482576, User, 80, ... {token info, class 1, size 36}, 36, ) == 0x0 00459 1736 NtClose (-2147482576, ... ) == 0x0 00460 1736 NtOpenKey (0x2000000, {24, 0, 0x640, 0, 0, (0x2000000, {24, 0, 0x640, 0, 0, "\REGISTRY\USER\S-1-5-21-1292428093-1383384898-725345543-1003"}, ... -2147482576, ) }, ... -2147482576, ) == 0x0 00461 1736 NtOpenKey (0x80000000, {24, -2147482576, 0x240, 0, 0, (0x80000000, {24, -2147482576, 0x240, 0, 0, "Software\Policies\Microsoft\Control Panel\Desktop"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 00462 1736 NtOpenKey (0x80000000, {24, -2147482576, 0x640, 0, 0, (0x80000000, {24, -2147482576, 0x640, 0, 0, "Control Panel\Desktop"}, ... -2147481400, ) }, ... -2147481400, ) == 0x0 00463 1736 NtQueryValueKey (-2147481400, (-2147481400, "MultiUILanguageId", Partial, 256, ... ) , Partial, 256, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 00464 1736 NtClose (-2147481400, ... ) == 0x0 00465 1736 NtClose (-2147482576, ... ) == 0x0 00455 1736 NtQueryDefaultUILanguage ... ) == 0x0 00466 1736 NtOpenFile (0x1200a9, {24, 0, 0x40, 0, 0, (0x1200a9, {24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\system32\shell32.dll"}, 1, 96, ... 56, {status=0x0, info=1}, ) }, 1, 96, ... 56, {status=0x0, info=1}, ) == 0x0 00467 1736 NtCreateSection (0x4, 0x0, 0x0, 2, 134217728, 56, ... 60, ) == 0x0 00468 1736 NtMapViewOfSection (60, -1, (0x0), 0, 0, 0x0, 0, 1, 0, 2, ... (0x840000), 0x0, 8462336, ) == 0x0 00469 1736 NtOpenFile (0x1200a9, {24, 0, 0x40, 0, 0, (0x1200a9, {24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\system32\shell32.dll.124.Manifest"}, 1, 96, ... ) }, 1, 96, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 00470 1736 NtQueryDefaultUILanguage (2090319928, ... 00471 1736 NtOpenThreadTokenEx (-2, 0x20008, 1, 512, ... ) == STATUS_NO_TOKEN 00472 1736 NtOpenProcessTokenEx (-1, 0x20008, 512, ... -2147482576, ) == 0x0 00473 1736 NtQueryInformationToken (-2147482576, User, 80, ... {token info, class 1, size 36}, 36, ) == 0x0 00474 1736 NtClose (-2147482576, ... ) == 0x0 00475 1736 NtOpenKey (0x2000000, {24, 0, 0x640, 0, 0, (0x2000000, {24, 0, 0x640, 0, 0, "\REGISTRY\USER\S-1-5-21-1292428093-1383384898-725345543-1003"}, ... -2147482576, ) }, ... -2147482576, ) == 0x0 00476 1736 NtOpenKey (0x80000000, {24, -2147482576, 0x240, 0, 0, (0x80000000, {24, -2147482576, 0x240, 0, 0, "Software\Policies\Microsoft\Control Panel\Desktop"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 00477 1736 NtOpenKey (0x80000000, {24, -2147482576, 0x640, 0, 0, (0x80000000, {24, -2147482576, 0x640, 0, 0, "Control Panel\Desktop"}, ... -2147481400, ) }, ... -2147481400, ) == 0x0 00478 1736 NtQueryValueKey (-2147481400, (-2147481400, "MultiUILanguageId", Partial, 256, ... ) , Partial, 256, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 00479 1736 NtClose (-2147481400, ... ) == 0x0 00480 1736 NtClose (-2147482576, ... ) == 0x0 00470 1736 NtQueryDefaultUILanguage ... ) == 0x0 00481 1736 NtQueryInstallUILanguage (2090319930, ... ) == 0x0 00482 1736 NtQueryDefaultLocale (1, 1239788, ... ) == 0x0 00483 1736 NtOpenFile (0x1200a9, {24, 0, 0x40, 0, 0, (0x1200a9, {24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\system32\shell32.dll.124.Config"}, 1, 96, ... ) }, 1, 96, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 00484 1736 NtRequestWaitReplyPort (24, {128, 156, new_msg, 0, 2088850039, 1240824, 1179817, 1240548} (24, {128, 156, new_msg, 0, 2088850039, 1240824, 1179817, 1240548} "\210\6$\1\33\0\1\0`\0\0\0\0\0\0\0\1\0\0\0\0\0\11\4\1\1\1\0>\0@\0\250\6$\18\0\0\0\377\377\377\377\0\0\0\0@ \247\0\0\0\0\0\236\2\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0(\0,\0\350\6$\1\0\0\0\0\0\0\0\0\354\362\22\0\0\0\0\0" ... {128, 156, reply, 0, 1636, 1736, 75480, 0} "\300\270\26\0\33\0\1\0\0\0\0\0\0\0\0\0\1\0\0\0\0\0\11\4\1\1\1\0>\0@\0\250\6$\18\0\0\0\377\377\377\377\0\0\0\0@ \247\0\0\0\0\0\236\2\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0(\0,\0\350\6$\1\0\0\0\0\0\0\0\0\354\362\22\0\0\0\0\0" ) ... {128, 156, reply, 0, 1636, 1736, 75480, 0} (24, {128, 156, new_msg, 0, 2088850039, 1240824, 1179817, 1240548} "\210\6$\1\33\0\1\0`\0\0\0\0\0\0\0\1\0\0\0\0\0\11\4\1\1\1\0>\0@\0\250\6$\18\0\0\0\377\377\377\377\0\0\0\0@ \247\0\0\0\0\0\236\2\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0(\0,\0\350\6$\1\0\0\0\0\0\0\0\0\354\362\22\0\0\0\0\0" ... {128, 156, reply, 0, 1636, 1736, 75480, 0} "\300\270\26\0\33\0\1\0\0\0\0\0\0\0\0\0\1\0\0\0\0\0\11\4\1\1\1\0>\0@\0\250\6$\18\0\0\0\377\377\377\377\0\0\0\0@ \247\0\0\0\0\0\236\2\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0(\0,\0\350\6$\1\0\0\0\0\0\0\0\0\354\362\22\0\0\0\0\0" ) ) == 0x0 00485 1736 NtClose (56, ... ) == 0x0 00486 1736 NtClose (60, ... ) == 0x0 00487 1736 NtUnmapViewOfSection (-1, 0x840000, ... ) == 0x0 00488 1736 NtQueryDebugFilterState (53, 2, ... ) == 0x0 00489 1736 NtAllocateVirtualMemory (-1, 1335296, 0, 4096, 4096, 4, ... 1335296, 4096, ) == 0x0 00490 1736 NtOpenKey (0x8, {24, 0, 0x40, 0, 0, (0x8, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Microsoft\Windows\CurrentVersion\SideBySide\AssemblyStorageRoots"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 00491 1736 NtQueryDebugFilterState (53, 2, ... ) == 0x0 00492 1736 NtQueryDebugFilterState (53, 2, ... ) == 0x0 00493 1736 NtQueryAttributesFile ({24, 0, 0x40, 0, 0, ({24, 0, 0x40, 0, 0, "\??\u:\work\packed.exe.Local\"}, 1238980, ... ) }, 1238980, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 00494 1736 NtQueryDebugFilterState (53, 2, ... ) == 0x0 00495 1736 NtQueryDebugFilterState (53, 2, ... ) == 0x0 00496 1736 NtQueryDebugFilterState (53, 2, ... ) == 0x0 00497 1736 NtQueryAttributesFile ({24, 0, 0x40, 0, 0, ({24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03"}, 1239044, ... ) }, 1239044, ... ) == 0x0 00498 1736 NtOpenFile (0x100020, {24, 0, 0x40, 0, 0, (0x100020, {24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03"}, 3, 33, ... 60, {status=0x0, info=1}, ) }, 3, 33, ... 60, {status=0x0, info=1}, ) == 0x0 00499 1736 NtQueryDebugFilterState (53, 2, ... ) == 0x0 00500 1736 NtOpenFile (0x100020, {24, 0, 0x40, 0, 0, (0x100020, {24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll"}, 5, 96, ... 56, {status=0x0, info=1}, ) }, 5, 96, ... 56, {status=0x0, info=1}, ) == 0x0 00501 1736 NtCreateSection (0xe, 0x0, 0x0, 16, 134217728, 56, ... 64, ) == 0x0 00502 1736 NtClose (56, ... ) == 0x0 00503 1736 NtMapViewOfSection (64, -1, (0x0), 0, 0, 0x0, 0, 1, 0, 16, ... (0x840000), 0x0, 1056768, ) == 0x0 00504 1736 NtClose (64, ... ) == 0x0 00505 1736 NtUnmapViewOfSection (-1, 0x840000, ... ) == 0x0 00506 1736 NtOpenFile (0x100020, {24, 0, 0x40, 0, 0, (0x100020, {24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll"}, 5, 96, ... 64, {status=0x0, info=1}, ) }, 5, 96, ... 64, {status=0x0, info=1}, ) == 0x0 00507 1736 NtCreateSection (0xf, 0x0, 0x0, 16, 16777216, 64, ... 56, ) == 0x0 00508 1736 NtQuerySection (56, Image, 48, ... {section info, class 1, size 48}, 0x0, ) == 0x0 00509 1736 NtClose (64, ... ) == 0x0 00510 1736 NtMapViewOfSection (56, -1, (0x0), 0, 0, 0x0, 0, 1, 0, 4, ... (0x773d0000), 0x0, 1060864, ) == 0x0 00511 1736 NtClose (56, ... ) == 0x0 00512 1736 NtProtectVirtualMemory (-1, (0x773d1000), 1924, 4, ... (0x773d1000), 4096, 32, ) == 0x0 00513 1736 NtProtectVirtualMemory (-1, (0x773d1000), 4096, 32, ... (0x773d1000), 4096, 4, ) == 0x0 00514 1736 NtFlushInstructionCache (-1, 2000490496, 1924, ... ) == 0x0 00515 1736 NtProtectVirtualMemory (-1, (0x773d1000), 1924, 4, ... (0x773d1000), 4096, 32, ) == 0x0 00516 1736 NtProtectVirtualMemory (-1, (0x773d1000), 4096, 32, ... (0x773d1000), 4096, 4, ) == 0x0 00517 1736 NtFlushInstructionCache (-1, 2000490496, 1924, ... ) == 0x0 00518 1736 NtProtectVirtualMemory (-1, (0x773d1000), 1924, 4, ... (0x773d1000), 4096, 32, ) == 0x0 00519 1736 NtProtectVirtualMemory (-1, (0x773d1000), 4096, 32, ... (0x773d1000), 4096, 4, ) == 0x0 00520 1736 NtFlushInstructionCache (-1, 2000490496, 1924, ... ) == 0x0 00521 1736 NtProtectVirtualMemory (-1, (0x773d1000), 1924, 4, ... (0x773d1000), 4096, 32, ) == 0x0 00522 1736 NtProtectVirtualMemory (-1, (0x773d1000), 4096, 32, ... (0x773d1000), 4096, 4, ) == 0x0 00523 1736 NtFlushInstructionCache (-1, 2000490496, 1924, ... ) == 0x0 00524 1736 NtProtectVirtualMemory (-1, (0x773d1000), 1924, 4, ... (0x773d1000), 4096, 32, ) == 0x0 00525 1736 NtProtectVirtualMemory (-1, (0x773d1000), 4096, 32, ... (0x773d1000), 4096, 4, ) == 0x0 00526 1736 NtFlushInstructionCache (-1, 2000490496, 1924, ... ) == 0x0 00527 1736 NtProtectVirtualMemory (-1, (0x773d1000), 1924, 4, ... (0x773d1000), 4096, 32, ) == 0x0 00528 1736 NtProtectVirtualMemory (-1, (0x773d1000), 4096, 32, ... (0x773d1000), 4096, 4, ) == 0x0 00529 1736 NtFlushInstructionCache (-1, 2000490496, 1924, ... ) == 0x0 00530 1736 NtProtectVirtualMemory (-1, (0x773d1000), 1924, 4, ... (0x773d1000), 4096, 32, ) == 0x0 00531 1736 NtProtectVirtualMemory (-1, (0x773d1000), 4096, 32, ... (0x773d1000), 4096, 4, ) == 0x0 00532 1736 NtFlushInstructionCache (-1, 2000490496, 1924, ... ) == 0x0 00533 1736 NtOpenKey (0x80000000, {24, 0, 0x40, 0, 0, (0x80000000, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\comctl32.dll"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 00534 1736 NtAddAtom ( ("T\0h\0e\0m\0e\0P\0r\0o\0p\0S\0c\0r\0o\0l\0l\0B\0a\0r\0C\0t\0l\0", 42, 1240524, ... ) , 42, 1240524, ... ) == 0x0 00535 1736 NtQueryDefaultUILanguage (1239208, ... 00536 1736 NtOpenThreadTokenEx (-2, 0x20008, 1, 512, ... ) == STATUS_NO_TOKEN 00537 1736 NtOpenProcessTokenEx (-1, 0x20008, 512, ... -2147482576, ) == 0x0 00538 1736 NtQueryInformationToken (-2147482576, User, 80, ... {token info, class 1, size 36}, 36, ) == 0x0 00539 1736 NtClose (-2147482576, ... ) == 0x0 00540 1736 NtOpenKey (0x2000000, {24, 0, 0x640, 0, 0, (0x2000000, {24, 0, 0x640, 0, 0, "\REGISTRY\USER\S-1-5-21-1292428093-1383384898-725345543-1003"}, ... -2147482576, ) }, ... -2147482576, ) == 0x0 00541 1736 NtOpenKey (0x80000000, {24, -2147482576, 0x240, 0, 0, (0x80000000, {24, -2147482576, 0x240, 0, 0, "Software\Policies\Microsoft\Control Panel\Desktop"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 00542 1736 NtOpenKey (0x80000000, {24, -2147482576, 0x640, 0, 0, (0x80000000, {24, -2147482576, 0x640, 0, 0, "Control Panel\Desktop"}, ... -2147481400, ) }, ... -2147481400, ) == 0x0 00543 1736 NtQueryValueKey (-2147481400, (-2147481400, "MultiUILanguageId", Partial, 256, ... ) , Partial, 256, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 00544 1736 NtClose (-2147481400, ... ) == 0x0 00545 1736 NtClose (-2147482576, ... ) == 0x0 00535 1736 NtQueryDefaultUILanguage ... ) == 0x0 00546 1736 NtQueryAttributesFile ({24, 0, 0x40, 0, 0, ({24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\WindowsShell.Manifest"}, 1238048, ... ) }, 1238048, ... ) == 0x0 00547 1736 NtOpenFile (0x100020, {24, 0, 0x40, 0, 0, (0x100020, {24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\WindowsShell.Manifest"}, 5, 96, ... 56, {status=0x0, info=1}, ) }, 5, 96, ... 56, {status=0x0, info=1}, ) == 0x0 00548 1736 NtCreateSection (0xe, 0x0, 0x0, 16, 134217728, 56, ... 64, ) == 0x0 00549 1736 NtClose (56, ... ) == 0x0 00550 1736 NtMapViewOfSection (64, -1, (0x0), 0, 0, 0x0, 0, 1, 0, 16, ... (0x840000), 0x0, 4096, ) == 0x0 00551 1736 NtClose (64, ... ) == 0x0 00552 1736 NtUnmapViewOfSection (-1, 0x840000, ... ) == 0x0 00553 1736 NtQueryAttributesFile ({24, 0, 0x40, 0, 0, ({24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\WindowsShell.Manifest"}, 1237644, ... ) }, 1237644, ... ) == 0x0 00554 1736 NtCreateFile (0x80100080, {24, 0, 0x40, 0, 1238388, (0x80100080, {24, 0, 0x40, 0, 1238388, "\??\C:\WINDOWS\WindowsShell.Manifest"}, 0x0, 0, 5, 1, 96, 0, 0, ... 64, {status=0x0, info=1}, ) }, 0x0, 0, 5, 1, 96, 0, 0, ... 64, {status=0x0, info=1}, ) == 0x0 00555 1736 NtCreateSection (0xf0005, 0x0, 0x0, 2, 134217728, 64, ... 56, ) == 0x0 00556 1736 NtClose (64, ... ) == 0x0 00557 1736 NtMapViewOfSection (56, -1, (0x0), 0, 0, {0, 0}, 0, 1, 0, 2, ... (0x840000), {0, 0}, 4096, ) == 0x0 00558 1736 NtClose (56, ... ) == 0x0 00559 1736 NtUnmapViewOfSection (-1, 0x840000, ... ) == 0x0 00560 1736 NtOpenFile (0x1200a9, {24, 0, 0x40, 0, 0, (0x1200a9, {24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\WindowsShell.Manifest"}, 1, 96, ... 56, {status=0x0, info=1}, ) }, 1, 96, ... 56, {status=0x0, info=1}, ) == 0x0 00561 1736 NtCreateSection (0x4, 0x0, 0x0, 2, 134217728, 56, ... 64, ) == 0x0 00562 1736 NtMapViewOfSection (64, -1, (0x0), 0, 0, 0x0, 0, 1, 0, 2, ... (0x840000), 0x0, 4096, ) == 0x0 00563 1736 NtQueryInformationFile (56, 1238040, 24, Standard, ... {status=0x0, info=24}, ) == 0x0 00564 1736 NtOpenFile (0x1200a9, {24, 0, 0x40, 0, 0, (0x1200a9, {24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\WindowsShell.Config"}, 1, 96, ... ) }, 1, 96, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 00565 1736 NtRequestWaitReplyPort (24, {128, 156, new_msg, 0, 2088850039, 1238340, 1179817, 1238064} (24, {128, 156, new_msg, 0, 2088850039, 1238340, 1179817, 1238064} "\210\6$\1\33\0\1\0`\0\0\0\0\0\0\0\1\0\0\0\0\0\11\4\1\1\3\0@\0D\0\250\6$\18\0\0\0@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\355\2\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\26\0\30\0\354\6$\1\0\0\0\0\0\0\0\08\351\22\0\0\0\0\0" ... {128, 156, reply, 0, 1636, 1736, 75481, 0} "\260d\27\0\33\0\1\0\0\0\0\0\0\0\0\0\1\0\0\0\0\0\11\4\1\1\3\0@\0D\0\250\6$\18\0\0\0@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\355\2\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\26\0\30\0\354\6$\1\0\0\0\0\0\0\0\08\351\22\0\0\0\0\0" ) ... {128, 156, reply, 0, 1636, 1736, 75481, 0} (24, {128, 156, new_msg, 0, 2088850039, 1238340, 1179817, 1238064} "\210\6$\1\33\0\1\0`\0\0\0\0\0\0\0\1\0\0\0\0\0\11\4\1\1\3\0@\0D\0\250\6$\18\0\0\0@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\355\2\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\26\0\30\0\354\6$\1\0\0\0\0\0\0\0\08\351\22\0\0\0\0\0" ... {128, 156, reply, 0, 1636, 1736, 75481, 0} "\260d\27\0\33\0\1\0\0\0\0\0\0\0\0\0\1\0\0\0\0\0\11\4\1\1\3\0@\0D\0\250\6$\18\0\0\0@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\355\2\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\26\0\30\0\354\6$\1\0\0\0\0\0\0\0\08\351\22\0\0\0\0\0" ) ) == 0x0 00566 1736 NtClose (56, ... ) == 0x0 00567 1736 NtClose (64, ... ) == 0x0 00568 1736 NtUnmapViewOfSection (-1, 0x840000, ... ) == 0x0 00569 1736 NtQueryDebugFilterState (53, 2, ... ) == 0x0 00570 1736 NtUserRegisterWindowMessage ( ("ShellGetDragImage", ... ) , ... ) == 0xc03a 00571 1736 NtUserSystemParametersInfo (104, 0, 2001084812, 0, ... ) == 0x1 00572 1736 NtUserGetDC (0, ... ) == 0x1010053 00573 1736 NtUserCallOneParam (16842835, 57, ... ) == 0x1 00574 1736 NtUserSystemParametersInfo (38, 4, 2001086940, 0, ... ) == 0x1 00575 1736 NtUserSystemParametersInfo (66, 12, 1240040, 0, ... ) == 0x1 00576 1736 NtOpenThreadTokenEx (-2, 0x20008, 1, 512, ... ) == STATUS_NO_TOKEN 00577 1736 NtOpenProcessTokenEx (-1, 0x20008, 512, ... 64, ) == 0x0 00578 1736 NtQueryInformationToken (64, User, 80, ... {token info, class 1, size 36}, 36, ) == 0x0 00579 1736 NtClose (64, ... ) == 0x0 00580 1736 NtOpenKey (0x20019, {24, 0, 0x640, 0, 0, (0x20019, {24, 0, 0x640, 0, 0, "\REGISTRY\USER\S-1-5-21-1292428093-1383384898-725345543-1003"}, ... 64, ) }, ... 64, ) == 0x0 00581 1736 NtOpenProcessToken (-1, 0x8, ... 56, ) == 0x0 00582 1736 NtAccessCheck (1332904, 56, 0x1, 1239872, 1239924, 56, 1239904, ... ) == STATUS_NO_IMPERSONATION_TOKEN 00583 1736 NtClose (56, ... ) == 0x0 00584 1736 NtOpenKey (0x20019, {24, 64, 0x40, 0, 0, (0x20019, {24, 64, 0x40, 0, 0, "Control Panel\Desktop"}, ... 56, ) }, ... 56, ) == 0x0 00585 1736 NtQueryValueKey (56, (56, "SmoothScroll", Partial, 144, ... ) , Partial, 144, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 00586 1736 NtClose (56, ... ) == 0x0 00587 1736 NtUserSystemParametersInfo (41, 500, 1240068, 0, ... ) == 0x1 00588 1736 NtOpenProcessToken (-1, 0x8, ... 56, ) == 0x0 00589 1736 NtAccessCheck (1332904, 56, 0x1, 1239872, 1239924, 56, 1239904, ... ) == STATUS_NO_IMPERSONATION_TOKEN 00590 1736 NtClose (56, ... ) == 0x0 00591 1736 NtOpenKey (0x20019, {24, 64, 0x40, 0, 0, (0x20019, {24, 64, 0x40, 0, 0, "software\Microsoft\Windows\CurrentVersion\Explorer\Advanced"}, ... 56, ) }, ... 56, ) == 0x0 00592 1736 NtQueryValueKey (56, (56, "EnableBalloonTips", Partial, 144, ... ) , Partial, 144, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 00593 1736 NtClose (56, ... ) == 0x0 00594 1736 NtUserSystemParametersInfo (27, 0, 2001085788, 0, ... ) == 0x1 00595 1736 NtUserSystemParametersInfo (102, 0, 2001086828, 0, ... ) == 0x1 00596 1736 NtClose (64, ... ) == 0x0 00597 1736 NtUserSystemParametersInfo (4130, 0, 1240572, 0, ... ) == 0x1 00598 1736 NtOpenKey (0x1, {24, 16, 0x40, 0, 0, (0x1, {24, 16, 0x40, 0, 0, "Software\Microsoft\Windows NT\CurrentVersion\LanguagePack"}, ... 64, ) }, ... 64, ) == 0x0 00599 1736 NtEnumerateValueKey (64, 0, Full, 220, ... ) == STATUS_NO_MORE_ENTRIES 00600 1736 NtClose (64, ... ) == 0x0 00601 1736 NtUserFindExistingCursorIcon (1239820, 1239836, 1239884, ... ) == 0x10011 00602 1736 NtUserRegisterClassExWOW (1239764, 1239832, 1239848, 1239864, 0, 384, 0, ... ) == 0x8173c03b 00603 1736 NtUserRegisterClassExWOW (1239764, 1239832, 1239848, 1239864, 0, 384, 0, ... ) == 0x8173c03d 00604 1736 NtUserFindExistingCursorIcon (1239820, 1239836, 1239884, ... ) == 0x10011 00605 1736 NtUserRegisterClassExWOW (1239764, 1239832, 1239848, 1239864, 0, 384, 0, ... ) == 0x8173c03f 00606 1736 NtUserFindExistingCursorIcon (1239820, 1239836, 1239884, ... ) == 0x10011 00607 1736 NtUserRegisterClassExWOW (1239764, 1239832, 1239848, 1239864, 0, 384, 0, ... ) == 0x8173c041 00608 1736 NtUserFindExistingCursorIcon (1239820, 1239836, 1239884, ... ) == 0x10011 00609 1736 NtUserRegisterClassExWOW (1239764, 1239832, 1239848, 1239864, 0, 384, 0, ... ) == 0x8173c043 00610 1736 NtUserRegisterClassExWOW (1239764, 1239832, 1239848, 1239864, 0, 384, 0, ... ) == 0x8173c045 00611 1736 NtUserFindExistingCursorIcon (1239820, 1239836, 1239884, ... ) == 0x10011 00612 1736 NtUserRegisterClassExWOW (1239764, 1239832, 1239848, 1239864, 0, 384, 0, ... ) == 0x8173c047 00613 1736 NtUserFindExistingCursorIcon (1239820, 1239836, 1239884, ... ) == 0x10011 00614 1736 NtUserRegisterClassExWOW (1239764, 1239832, 1239848, 1239864, 0, 384, 0, ... ) == 0x8173c049 00615 1736 NtUserFindExistingCursorIcon (1239820, 1239836, 1239884, ... ) == 0x10011 00616 1736 NtUserRegisterClassExWOW (1239764, 1239832, 1239848, 1239864, 0, 384, 0, ... ) == 0x8173c04b 00617 1736 NtUserFindExistingCursorIcon (1239820, 1239836, 1239884, ... ) == 0x10011 00618 1736 NtUserRegisterClassExWOW (1239764, 1239832, 1239848, 1239864, 0, 384, 0, ... ) == 0x8173c04d 00619 1736 NtUserFindExistingCursorIcon (1239820, 1239836, 1239884, ... ) == 0x10011 00620 1736 NtUserRegisterClassExWOW (1239764, 1239832, 1239848, 1239864, 0, 384, 0, ... ) == 0x8173c04f 00621 1736 NtUserRegisterClassExWOW (1239764, 1239832, 1239848, 1239864, 0, 384, 0, ... ) == 0x8173c051 00622 1736 NtUserFindExistingCursorIcon (1239820, 1239836, 1239884, ... ) == 0x10011 00623 1736 NtUserRegisterClassExWOW (1239764, 1239832, 1239848, 1239864, 0, 384, 0, ... ) == 0x8173c053 00624 1736 NtUserFindExistingCursorIcon (1239816, 1239832, 1239880, ... ) == 0x10011 00625 1736 NtUserRegisterClassExWOW (1239760, 1239828, 1239844, 1239860, 0, 384, 0, ... ) == 0x8173c055 00626 1736 NtUserFindExistingCursorIcon (1239816, 1239832, 1239880, ... ) == 0x10011 00627 1736 NtUserRegisterClassExWOW (1239760, 1239828, 1239844, 1239860, 0, 384, 0, ... ) == 0x8173c057 00628 1736 NtUserFindExistingCursorIcon (1239820, 1239836, 1239884, ... ) == 0x10011 00629 1736 NtUserRegisterClassExWOW (1239764, 1239832, 1239848, 1239864, 0, 384, 0, ... ) == 0x8173c059 00630 1736 NtUserFindExistingCursorIcon (1239820, 1239836, 1239884, ... ) == 0x10013 00631 1736 NtUserRegisterClassExWOW (1239764, 1239832, 1239848, 1239864, 0, 384, 0, ... ) == 0x8173c05b 00632 1736 NtUserFindExistingCursorIcon (1239820, 1239836, 1239884, ... ) == 0x10011 00633 1736 NtUserRegisterClassExWOW (1239764, 1239832, 1239848, 1239864, 0, 384, 0, ... ) == 0x8173c05d 00634 1736 NtUserFindExistingCursorIcon (1239820, 1239836, 1239884, ... ) == 0x10011 00635 1736 NtUserRegisterClassExWOW (1239764, 1239832, 1239848, 1239864, 0, 384, 0, ... ) == 0x8173c05f 00636 1736 NtUserFindExistingCursorIcon (1239820, 1239836, 1239884, ... ) == 0x10011 00637 1736 NtUserRegisterClassExWOW (1239764, 1239832, 1239848, 1239864, 0, 384, 0, ... ) == 0x8173c017 00638 1736 NtUserFindExistingCursorIcon (1239820, 1239836, 1239884, ... ) == 0x10011 00639 1736 NtUserRegisterClassExWOW (1239764, 1239832, 1239848, 1239864, 0, 384, 0, ... ) == 0x8173c019 00640 1736 NtUserFindExistingCursorIcon (1239820, 1239836, 1239884, ... ) == 0x10013 00641 1736 NtUserRegisterClassExWOW (1239764, 1239832, 1239848, 1239864, 0, 384, 0, ... ) == 0x8173c018 00642 1736 NtUserFindExistingCursorIcon (1239820, 1239836, 1239884, ... ) == 0x10011 00643 1736 NtUserRegisterClassExWOW (1239764, 1239832, 1239848, 1239864, 0, 384, 0, ... ) == 0x8173c01a 00644 1736 NtUserFindExistingCursorIcon (1239820, 1239836, 1239884, ... ) == 0x10011 00645 1736 NtUserRegisterClassExWOW (1239764, 1239832, 1239848, 1239864, 0, 384, 0, ... ) == 0x8173c01c 00646 1736 NtUserFindExistingCursorIcon (1239820, 1239836, 1239884, ... ) == 0x10011 00647 1736 NtUserRegisterClassExWOW (1239764, 1239832, 1239848, 1239864, 0, 384, 0, ... ) == 0x8173c01e 00648 1736 NtUserFindExistingCursorIcon (1239812, 1239828, 1239876, ... ) == 0x10011 00649 1736 NtUserRegisterClassExWOW (1239812, 1239880, 1239896, 1239912, 0, 384, 0, ... ) == 0x8173c01b 00650 1736 NtUserFindExistingCursorIcon (1239820, 1239836, 1239884, ... ) == 0x10011 00651 1736 NtUserRegisterClassExWOW (1239764, 1239832, 1239848, 1239864, 0, 384, 0, ... ) == 0x8173c068 00652 1736 NtUserFindExistingCursorIcon (1239820, 1239836, 1239884, ... ) == 0x10011 00653 1736 NtUserRegisterClassExWOW (1239764, 1239832, 1239848, 1239864, 0, 384, 0, ... ) == 0x8173c06a 00654 1736 NtOpenSection (0xe, {24, 8, 0x40, 0, 0, (0xe, {24, 8, 0x40, 0, 0, "comctl32.dll"}, ... 64, ) }, ... 64, ) == 0x0 00655 1736 NtMapViewOfSection (64, -1, (0x0), 0, 0, 0x0, 0, 1, 0, 4, ... (0x5d090000), 0x0, 630784, ) == 0x0 00656 1736 NtClose (64, ... ) == 0x0 00657 1736 NtProtectVirtualMemory (-1, (0x5d091000), 1656, 4, ... (0x5d091000), 4096, 32, ) == 0x0 00658 1736 NtProtectVirtualMemory (-1, (0x5d091000), 4096, 32, ... (0x5d091000), 4096, 4, ) == 0x0 00659 1736 NtFlushInstructionCache (-1, 1560875008, 1656, ... ) == 0x0 00660 1736 NtProtectVirtualMemory (-1, (0x5d091000), 1656, 4, ... (0x5d091000), 4096, 32, ) == 0x0 00661 1736 NtProtectVirtualMemory (-1, (0x5d091000), 4096, 32, ... (0x5d091000), 4096, 4, ) == 0x0 00662 1736 NtFlushInstructionCache (-1, 1560875008, 1656, ... ) == 0x0 00663 1736 NtProtectVirtualMemory (-1, (0x5d091000), 1656, 4, ... (0x5d091000), 4096, 32, ) == 0x0 00664 1736 NtProtectVirtualMemory (-1, (0x5d091000), 4096, 32, ... (0x5d091000), 4096, 4, ) == 0x0 00665 1736 NtFlushInstructionCache (-1, 1560875008, 1656, ... ) == 0x0 00666 1736 NtProtectVirtualMemory (-1, (0x5d091000), 1656, 4, ... (0x5d091000), 4096, 32, ) == 0x0 00667 1736 NtProtectVirtualMemory (-1, (0x5d091000), 4096, 32, ... (0x5d091000), 4096, 4, ) == 0x0 00668 1736 NtFlushInstructionCache (-1, 1560875008, 1656, ... ) == 0x0 00669 1736 NtProtectVirtualMemory (-1, (0x5d091000), 1656, 4, ... (0x5d091000), 4096, 32, ) == 0x0 00670 1736 NtProtectVirtualMemory (-1, (0x5d091000), 4096, 32, ... (0x5d091000), 4096, 4, ) == 0x0 00671 1736 NtFlushInstructionCache (-1, 1560875008, 1656, ... ) == 0x0 00672 1736 NtOpenKey (0x80000000, {24, 0, 0x40, 0, 0, (0x80000000, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\comctl32.dll"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 00673 1736 NtQuerySystemInformation (Basic, 44, ... {Unknown=0,MaximumIncrement=156250,PhysicalPageSize=0x1000,NumberOfPhysicalPages=0xff7c,LowestPhysicalPage=0x1,HighestPhysicalPage=0xffff,AllocationGranularity=0x10000,LowestUserAddress=0x10000,HighestUserAddress=0x7ffeffff,ActiveProcessors=1,NumberProcessors=1,}, 0x0, ) == 0x0 00674 1736 NtAllocateVirtualMemory (-1, 0, 0, 65536, 8192, 4, ... 8650752, 65536, ) == 0x0 00675 1736 NtAllocateVirtualMemory (-1, 8650752, 0, 4096, 4096, 4, ... 8650752, 4096, ) == 0x0 00676 1736 NtAllocateVirtualMemory (-1, 8654848, 0, 8192, 4096, 4, ... 8654848, 8192, ) == 0x0 00677 1736 NtAllocateVirtualMemory (-1, 8663040, 0, 4096, 4096, 4, ... 8663040, 4096, ) == 0x0 00678 1736 NtAllocateVirtualMemory (-1, 8667136, 0, 4096, 4096, 4, ... 8667136, 4096, ) == 0x0 00679 1736 NtQueryDefaultUILanguage (1239820, ... 00680 1736 NtOpenThreadTokenEx (-2, 0x20008, 1, 512, ... ) == STATUS_NO_TOKEN 00681 1736 NtOpenProcessTokenEx (-1, 0x20008, 512, ... -2147482576, ) == 0x0 00682 1736 NtQueryInformationToken (-2147482576, User, 80, ... {token info, class 1, size 36}, 36, ) == 0x0 00683 1736 NtClose (-2147482576, ... ) == 0x0 00684 1736 NtOpenKey (0x2000000, {24, 0, 0x640, 0, 0, (0x2000000, {24, 0, 0x640, 0, 0, "\REGISTRY\USER\S-1-5-21-1292428093-1383384898-725345543-1003"}, ... -2147482576, ) }, ... -2147482576, ) == 0x0 00685 1736 NtOpenKey (0x80000000, {24, -2147482576, 0x240, 0, 0, (0x80000000, {24, -2147482576, 0x240, 0, 0, "Software\Policies\Microsoft\Control Panel\Desktop"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 00686 1736 NtOpenKey (0x80000000, {24, -2147482576, 0x640, 0, 0, (0x80000000, {24, -2147482576, 0x640, 0, 0, "Control Panel\Desktop"}, ... -2147481400, ) }, ... -2147481400, ) == 0x0 00687 1736 NtQueryValueKey (-2147481400, (-2147481400, "MultiUILanguageId", Partial, 256, ... ) , Partial, 256, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 00688 1736 NtClose (-2147481400, ... ) == 0x0 00689 1736 NtClose (-2147482576, ... ) == 0x0 00679 1736 NtQueryDefaultUILanguage ... ) == 0x0 00690 1736 NtOpenFile (0x1200a9, {24, 0, 0x40, 0, 0, (0x1200a9, {24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\system32\comctl32.dll"}, 1, 96, ... 64, {status=0x0, info=1}, ) }, 1, 96, ... 64, {status=0x0, info=1}, ) == 0x0 00691 1736 NtCreateSection (0x4, 0x0, 0x0, 2, 134217728, 64, ... 56, ) == 0x0 00692 1736 NtMapViewOfSection (56, -1, (0x0), 0, 0, 0x0, 0, 1, 0, 2, ... (0x860000), 0x0, 618496, ) == 0x0 00693 1736 NtOpenFile (0x1200a9, {24, 0, 0x40, 0, 0, (0x1200a9, {24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\system32\comctl32.dll.124.Manifest"}, 1, 96, ... ) }, 1, 96, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 00694 1736 NtQueryDefaultLocale (1, 1237916, ... ) == 0x0 00695 1736 NtOpenFile (0x1200a9, {24, 0, 0x40, 0, 0, (0x1200a9, {24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\system32\comctl32.dll.124.Config"}, 1, 96, ... ) }, 1, 96, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 00696 1736 NtRequestWaitReplyPort (24, {128, 156, new_msg, 0, 2088850039, 1238952, 1179817, 1238676} (24, {128, 156, new_msg, 0, 2088850039, 1238952, 1179817, 1238676} "\210\6$\1\33\0\1\0`\0\0\0\0\0\0\0\1\0\0\0\0\0\11\4\1\1\1\0@\0D\0\250\6$\1@\0\0\0\377\377\377\377\0\0\0\0\340q\215\0\0\0\0\0k\10\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0(\0,\0\354\6$\1\0\0\0\0\0\0\0\0\234\353\22\0\0\0\0\0" ... {128, 156, reply, 0, 1636, 1736, 75482, 0} "\300\270\26\0\33\0\1\0\0\0\0\0\0\0\0\0\1\0\0\0\0\0\11\4\1\1\1\0@\0D\0\250\6$\1@\0\0\0\377\377\377\377\0\0\0\0\340q\215\0\0\0\0\0k\10\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0(\0,\0\354\6$\1\0\0\0\0\0\0\0\0\234\353\22\0\0\0\0\0" ) ... {128, 156, reply, 0, 1636, 1736, 75482, 0} (24, {128, 156, new_msg, 0, 2088850039, 1238952, 1179817, 1238676} "\210\6$\1\33\0\1\0`\0\0\0\0\0\0\0\1\0\0\0\0\0\11\4\1\1\1\0@\0D\0\250\6$\1@\0\0\0\377\377\377\377\0\0\0\0\340q\215\0\0\0\0\0k\10\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0(\0,\0\354\6$\1\0\0\0\0\0\0\0\0\234\353\22\0\0\0\0\0" ... {128, 156, reply, 0, 1636, 1736, 75482, 0} "\300\270\26\0\33\0\1\0\0\0\0\0\0\0\0\0\1\0\0\0\0\0\11\4\1\1\1\0@\0D\0\250\6$\1@\0\0\0\377\377\377\377\0\0\0\0\340q\215\0\0\0\0\0k\10\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0(\0,\0\354\6$\1\0\0\0\0\0\0\0\0\234\353\22\0\0\0\0\0" ) ) == 0x0 00697 1736 NtClose (64, ... ) == 0x0 00698 1736 NtClose (56, ... ) == 0x0 00699 1736 NtUnmapViewOfSection (-1, 0x860000, ... ) == 0x0 00700 1736 NtQueryDebugFilterState (53, 2, ... ) == 0x0 00701 1736 NtOpenProcess (0x400, {24, 0, 0x0, 0, 0, 0x0}, {1636, 0}, ... 56, ) == 0x0 00702 1736 NtQueryInformationProcess (56, Session, 4, ... {SessionId=0,}, 0x0, ) == 0x0 00703 1736 NtClose (56, ... ) == 0x0 00704 1736 NtUserRegisterWindowMessage ( ("ShellGetDragImage", ... ) , ... ) == 0xc03a 00705 1736 NtUserSystemParametersInfo (104, 0, 1561338260, 0, ... ) == 0x1 00706 1736 NtUserSystemParametersInfo (38, 4, 1561337988, 0, ... ) == 0x1 00707 1736 NtOpenThreadTokenEx (-2, 0x20008, 1, 512, ... ) == STATUS_NO_TOKEN 00708 1736 NtOpenProcessTokenEx (-1, 0x20008, 512, ... 56, ) == 0x0 00709 1736 NtQueryInformationToken (56, User, 80, ... {token info, class 1, size 36}, 36, ) == 0x0 00710 1736 NtClose (56, ... ) == 0x0 00711 1736 NtOpenKey (0x20019, {24, 0, 0x640, 0, 0, (0x20019, {24, 0, 0x640, 0, 0, "\REGISTRY\USER\S-1-5-21-1292428093-1383384898-725345543-1003"}, ... 56, ) }, ... 56, ) == 0x0 00712 1736 NtOpenProcessToken (-1, 0x8, ... 64, ) == 0x0 00713 1736 NtAccessCheck (1332904, 64, 0x1, 1241012, 1241064, 56, 1241044, ... ) == STATUS_NO_IMPERSONATION_TOKEN 00714 1736 NtClose (64, ... ) == 0x0 00715 1736 NtOpenKey (0x20019, {24, 56, 0x40, 0, 0, (0x20019, {24, 56, 0x40, 0, 0, "Control Panel\Desktop"}, ... 64, ) }, ... 64, ) == 0x0 00716 1736 NtQueryValueKey (64, (64, "SmoothScroll", Partial, 144, ... ) , Partial, 144, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 00717 1736 NtClose (64, ... ) == 0x0 00718 1736 NtUserSystemParametersInfo (41, 500, 1241192, 0, ... ) == 0x1 00719 1736 NtUserSystemParametersInfo (102, 0, 1561338280, 0, ... ) == 0x1 00720 1736 NtClose (56, ... ) == 0x0 00721 1736 NtUserFindExistingCursorIcon (1240944, 1240960, 1241008, ... ) == 0x10011 00722 1736 NtUserRegisterClassExWOW (1240888, 1240956, 1240972, 1240988, 0, 384, 0, ... ) == 0x8173c03b 00723 1736 NtUserRegisterClassExWOW (1240888, 1240956, 1240972, 1240988, 0, 384, 0, ... ) == 0x8173c03d 00724 1736 NtUserFindExistingCursorIcon (1240944, 1240960, 1241008, ... ) == 0x10011 00725 1736 NtUserRegisterClassExWOW (1240888, 1240956, 1240972, 1240988, 0, 384, 0, ... ) == 0x8173c03f 00726 1736 NtUserFindExistingCursorIcon (1240944, 1240960, 1241008, ... ) == 0x10011 00727 1736 NtUserRegisterClassExWOW (1240888, 1240956, 1240972, 1240988, 0, 384, 0, ... ) == 0x8173c041 00728 1736 NtUserFindExistingCursorIcon (1240944, 1240960, 1241008, ... ) == 0x10011 00729 1736 NtUserRegisterClassExWOW (1240888, 1240956, 1240972, 1240988, 0, 384, 0, ... ) == 0x8173c043 00730 1736 NtUserRegisterClassExWOW (1240888, 1240956, 1240972, 1240988, 0, 384, 0, ... ) == 0x8173c045 00731 1736 NtUserFindExistingCursorIcon (1240944, 1240960, 1241008, ... ) == 0x10011 00732 1736 NtUserRegisterClassExWOW (1240888, 1240956, 1240972, 1240988, 0, 384, 0, ... ) == 0x8173c047 00733 1736 NtUserFindExistingCursorIcon (1240944, 1240960, 1241008, ... ) == 0x10011 00734 1736 NtUserRegisterClassExWOW (1240888, 1240956, 1240972, 1240988, 0, 384, 0, ... ) == 0x8173c049 00735 1736 NtUserFindExistingCursorIcon (1240944, 1240960, 1241008, ... ) == 0x10011 00736 1736 NtUserRegisterClassExWOW (1240888, 1240956, 1240972, 1240988, 0, 384, 0, ... ) == 0x8173c04b 00737 1736 NtUserFindExistingCursorIcon (1240944, 1240960, 1241008, ... ) == 0x10011 00738 1736 NtUserRegisterClassExWOW (1240888, 1240956, 1240972, 1240988, 0, 384, 0, ... ) == 0x8173c04d 00739 1736 NtUserFindExistingCursorIcon (1240944, 1240960, 1241008, ... ) == 0x10011 00740 1736 NtUserRegisterClassExWOW (1240888, 1240956, 1240972, 1240988, 0, 384, 0, ... ) == 0x8173c04f 00741 1736 NtUserRegisterClassExWOW (1240888, 1240956, 1240972, 1240988, 0, 384, 0, ... ) == 0x8173c051 00742 1736 NtUserFindExistingCursorIcon (1240944, 1240960, 1241008, ... ) == 0x10011 00743 1736 NtUserRegisterClassExWOW (1240888, 1240956, 1240972, 1240988, 0, 384, 0, ... ) == 0x8173c053 00744 1736 NtUserFindExistingCursorIcon (1240940, 1240956, 1241004, ... ) == 0x10011 00745 1736 NtUserRegisterClassExWOW (1240884, 1240952, 1240968, 1240984, 0, 384, 0, ... ) == 0x8173c055 00746 1736 NtUserFindExistingCursorIcon (1240940, 1240956, 1241004, ... ) == 0x10011 00747 1736 NtUserRegisterClassExWOW (1240884, 1240952, 1240968, 1240984, 0, 384, 0, ... ) == 0x8173c057 00748 1736 NtUserFindExistingCursorIcon (1240944, 1240960, 1241008, ... ) == 0x10011 00749 1736 NtUserRegisterClassExWOW (1240888, 1240956, 1240972, 1240988, 0, 384, 0, ... ) == 0x8173c059 00750 1736 NtUserFindExistingCursorIcon (1240944, 1240960, 1241008, ... ) == 0x10013 00751 1736 NtUserRegisterClassExWOW (1240888, 1240956, 1240972, 1240988, 0, 384, 0, ... ) == 0x8173c05b 00752 1736 NtUserFindExistingCursorIcon (1240944, 1240960, 1241008, ... ) == 0x10011 00753 1736 NtUserRegisterClassExWOW (1240888, 1240956, 1240972, 1240988, 0, 384, 0, ... ) == 0x8173c05d 00754 1736 NtUserFindExistingCursorIcon (1240944, 1240960, 1241008, ... ) == 0x10011 00755 1736 NtUserRegisterClassExWOW (1240888, 1240956, 1240972, 1240988, 0, 384, 0, ... ) == 0x8173c05f 00756 1736 NtTestAlert (... ) == 0x0 00757 1736 NtContinue (1244464, 1, ... 00758 1736 NtSetInformationThread (-2, Win32StartAddress(LpcReceivedMessageId), {StartAddress(LpcReceivedMsgId)=0x400193f0,}, 4, ... ) == 0x0 00759 1736 NtUserDestroyWindow (0, ... ) == 0x0 00760 1736 NtCreateEvent (0x1f0003, {24, 48, 0x80, 1245092, 0, (0x1f0003, {24, 48, 0x80, 1245092, 0, "Vx_4"}, 1, 0, ... 56, ) }, 1, 0, ... 56, ) == 0x0 00761 1736 NtCreateSection (0xe, {24, 0, 0x40, 1245092, 0, (0xe, {24, 0, 0x40, 1245092, 0, "\BaseNamedObjects\VtSect"}, {29464, 0}, 64, 134217728, 0, ... 64, ) }, {29464, 0}, 64, 134217728, 0, ... 64, ) == 0x0 00762 1736 NtMapViewOfSection (64, -1, (0x0), 0, 29464, 0x0, 29464, 2, 0, 64, ... (0x860000), 0x0, 32768, ) == 0x0 00763 1736 NtOpenProcessToken (-1, 0x20, ... 68, ) == 0x0 00764 1736 NtQuerySystemInformation (Basic, 44, ... {Unknown=0,MaximumIncrement=156250,PhysicalPageSize=0x1000,NumberOfPhysicalPages=0xff7c,LowestPhysicalPage=0x1,HighestPhysicalPage=0xffff,AllocationGranularity=0x10000,LowestUserAddress=0x10000,HighestUserAddress=0x7ffeffff,ActiveProcessors=1,NumberProcessors=1,}, 0x0, ) == 0x0 00765 1736 NtOpenKey (0x20019, {24, 16, 0x40, 0, 0, (0x20019, {24, 16, 0x40, 0, 0, "Software\Microsoft\Rpc\PagedBuffers"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 00766 1736 NtOpenKey (0x20019, {24, 16, 0x40, 0, 0, (0x20019, {24, 16, 0x40, 0, 0, "Software\Microsoft\Rpc"}, ... 72, ) }, ... 72, ) == 0x0 00767 1736 NtQueryValueKey (72, (72, "MaxRpcSize", Partial, 144, ... ) , Partial, 144, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 00768 1736 NtClose (72, ... ) == 0x0 00769 1736 NtOpenKey (0x20019, {24, 16, 0x40, 0, 0, (0x20019, {24, 16, 0x40, 0, 0, "Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\packed.exe\RpcThreadPoolThrottle"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 00770 1736 NtCreateEvent (0x1f0003, 0x0, 1, 0, ... 72, ) == 0x0 00771 1736 NtCreateEvent (0x1f0003, 0x0, 1, 0, ... 76, ) == 0x0 00772 1736 NtQuerySystemTime (... {-643619784, 29928603}, ) == 0x0 00773 1736 NtCreateEvent (0x1f0003, 0x0, 0, 0, ... 80, ) == 0x0 00774 1736 NtOpenKey (0x20019, {24, 16, 0x40, 0, 0, (0x20019, {24, 16, 0x40, 0, 0, "Software\Policies\Microsoft\Windows NT\Rpc"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 00775 1736 NtQuerySystemInformation (Performance, 312, ... {system info, class 2, size 312}, 0x0, ) == 0x0 00776 1736 NtQueryInformationProcess (-1, QuotaLimits, 32, ... {process info, class 1, size 32}, 0x0, ) == 0x0 00777 1736 NtQueryInformationProcess (-1, VmCounters, 44, ... {process info, class 3, size 44}, 0x0, ) == 0x0 00778 1736 NtAllocateVirtualMemory (-1, 1339392, 0, 4096, 4096, 4, ... 1339392, 4096, ) == 0x0 00779 1736 NtCreateEvent (0x1f0003, 0x0, 0, 0, ... 84, ) == 0x0 00780 1736 NtDuplicateObject (-1, -2, -1, 0x0, 0, 2, ... 88, ) == 0x0 00781 1736 NtOpenKey (0x20019, {24, 0, 0x40, 0, 0, (0x20019, {24, 0, 0x40, 0, 0, "\Registry\Machine\System\CurrentControlSet\Control\ComputerName"}, ... 92, ) }, ... 92, ) == 0x0 00782 1736 NtOpenKey (0x20019, {24, 92, 0x40, 0, 0, (0x20019, {24, 92, 0x40, 0, 0, "ActiveComputerName"}, ... 96, ) }, ... 96, ) == 0x0 00783 1736 NtQueryValueKey (96, (96, "ComputerName", Full, 108, ... TitleIdx=0, Type=1, Name="ComputerName", Data="V\0I\0R\0T\0U\0A\0L\0\0\0"}, 60, ) , Full, 108, ... TitleIdx=0, Type=1, Name= (96, "ComputerName", Full, 108, ... TitleIdx=0, Type=1, Name="ComputerName", Data="V\0I\0R\0T\0U\0A\0L\0\0\0"}, 60, ) , Data= (96, "ComputerName", Full, 108, ... TitleIdx=0, Type=1, Name="ComputerName", Data="V\0I\0R\0T\0U\0A\0L\0\0\0"}, 60, ) }, 60, ) == 0x0 00784 1736 NtClose (96, ... ) == 0x0 00785 1736 NtClose (92, ... ) == 0x0 00786 1736 NtCreateIoCompletion (0x1f0003, 0x0, 0, ... 92, ) == 0x0 00787 1736 NtCreateIoCompletion (0x1f0003, 0x0, -1, ... 96, ) == 0x0 00788 1736 NtDuplicateObject (-1, 92, -1, 0x0, 0, 2, ... 100, ) == 0x0 00789 1736 NtOpenThreadToken (-2, 0xc, 1, ... ) == STATUS_NO_TOKEN 00790 1736 NtCreateEvent (0x1f0003, 0x0, 1, 0, ... 104, ) == 0x0 00791 1736 NtOpenThreadToken (-2, 0xc, 1, ... ) == STATUS_NO_TOKEN 00792 1736 NtSetInformationThread (-2, ImpersonationToken, {ImpToken=0,}, 4, ... ) == 0x0 00793 1736 NtCreateFile (0xc0100080, {24, 0, 0x40, 0, 1243236, (0xc0100080, {24, 0, 0x40, 0, 1243236, "\??\PIPE\lsarpc"}, 0x0, 0, 3, 1, 64, 0, 0, ... 108, {status=0x0, info=1}, ) }, 0x0, 0, 3, 1, 64, 0, 0, ... 108, {status=0x0, info=1}, ) == 0x0 00794 1736 NtSetInformationFile (108, 1243292, 8, Pipe, ... {status=0x0, info=0}, ) == 0x0 00795 1736 NtSetInformationFile (108, 1243280, 8, Completion, ... {status=0x0, info=0}, ) == 0x0 00796 1736 NtSetInformationThread (-2, ImpersonationToken, {ImpToken=0,}, 4, ... ) == 0x0 00797 1736 NtWriteFile (108, 85, 0, 0, (108, 85, 0, 0, "\5\0\13\3\20\0\0\0H\0\0\0\1\0\0\0\270\20\270\20\0\0\0\0\1\0\0\0\0\0\1\0xW4\224\22\315\253\357\0\1#Eg\211\253\0\0\0\0\4]\210\212\353\34\311\21\237\350\10\0+\20H`\2\0\0\0", 72, {0, 0}, 0, ... {status=0x0, info=72}, ) , 72, {0, 0}, 0, ... {status=0x0, info=72}, ) == 0x0 00798 1736 NtAllocateVirtualMemory (-1, 1343488, 0, 4096, 4096, 4, ... 1343488, 4096, ) == 0x0 00799 1736 NtReadFile (108, 85, 0, 0, 1024, {0, 0}, 0, ... {status=0x0, info=68}, (108, 85, 0, 0, 1024, {0, 0}, 0, ... {status=0x0, info=68}, "\5\0\14\3\20\0\0\0D\0\0\0\1\0\0\0\270\20\270\20N+\0\0\14\0\PIPE\lsass\0\0\0\1\0\0\0\0\0\0\0\4]\210\212\353\34\311\21\237\350\10\0+\20H`\2\0\0\0", ) , ) == 0x0 00800 1736 NtFsControlFile (108, 85, 0x0, 0x0, 0x11c017, (108, 85, 0x0, 0x0, 0x11c017, "\5\0\0\3\20\0\0\0@\0\0\0\1\0\0\0(\0\0\0\0\0,\0\0\0\0\0\30\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0,\377\22\0\14\0\0\0\2\0\1\0\0\10\0\0", 64, 1024, ... {status=0x103, info=68}, "\5\0\14\3\20\0\0\0D\0\0\0\1\0\0\0\270\20\270\20N+\0\0\14\0\PIPE\lsass\0\0\0\1\0\0\0\0\0\0\0\4]\210\212\353\34\311\21\237\350\10\0+\20H`\2\0\0\0", ) , 64, 1024, ... {status=0x103, info=68}, (108, 85, 0x0, 0x0, 0x11c017, "\5\0\0\3\20\0\0\0@\0\0\0\1\0\0\0(\0\0\0\0\0,\0\0\0\0\0\30\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0,\377\22\0\14\0\0\0\2\0\1\0\0\10\0\0", 64, 1024, ... {status=0x103, info=68}, "\5\0\14\3\20\0\0\0D\0\0\0\1\0\0\0\270\20\270\20N+\0\0\14\0\PIPE\lsass\0\0\0\1\0\0\0\0\0\0\0\4]\210\212\353\34\311\21\237\350\10\0+\20H`\2\0\0\0", ) , ) == 0x103 00801 1736 NtFsControlFile (108, 85, 0x0, 0x0, 0x11c017, (108, 85, 0x0, 0x0, 0x11c017, "\5\0\0\3\20\0\0\0`\0\0\0\2\0\0\0H\0\0\0\0\0\37\0\0\0\0\0&H/\254b\363\222I\243j\304#\242z\321\340 \0"\0\220k\24\0\21\0\0\0\0\0\0\0\20\0\0\0S\0e\0D\0e\0b\0u\0g\0P\0r\0i\0v\0i\0l\0e\0g\0e\0", 96, 1024, ... {status=0x103, info=48}, "\5\0\2\3\20\0\0\00\0\0\0\1\0\0\0\30\0\0\0\0\0\0\0\0\0\0\0&H/\254b\363\222I\243j\304#\242z\321\340\0\0\0\0", ) \0\220k\24\0\21\0\0\0\0\0\0\0\20\0\0\0S\0e\0D\0e\0b\0u\0g\0P\0r\0i\0v\0i\0l\0e\0g\0e\0 (108, 85, 0x0, 0x0, 0x11c017, "\5\0\0\3\20\0\0\0`\0\0\0\2\0\0\0H\0\0\0\0\0\37\0\0\0\0\0&H/\254b\363\222I\243j\304#\242z\321\340 \0"\0\220k\24\0\21\0\0\0\0\0\0\0\20\0\0\0S\0e\0D\0e\0b\0u\0g\0P\0r\0i\0v\0i\0l\0e\0g\0e\0", 96, 1024, ... {status=0x103, info=48}, "\5\0\2\3\20\0\0\00\0\0\0\1\0\0\0\30\0\0\0\0\0\0\0\0\0\0\0&H/\254b\363\222I\243j\304#\242z\321\340\0\0\0\0", ) \5\0\2\3\20\0\0\00\0\0\0\1\0\0\0\30\0\0\0\0\0\0\0\0\0\0\0&H/\254b\363\222I\243j\304#\242z\321\340\0\0\0\0", ) == 0x103 00802 1736 NtFsControlFile (108, 85, 0x0, 0x0, 0x11c017, (108, 85, 0x0, 0x0, 0x11c017, "\5\0\0\3\20\0\0\0,\0\0\0\3\0\0\0\24\0\0\0\0\0\0\0\0\0\0\0&H/\254b\363\222I\243j\304#\242z\321\340", 44, 1024, ... {status=0x103, info=36}, "\5\0\2\3\20\0\0\0$\0\0\0\2\0\0\0\14\0\0\0\0\0\0\0\24\0\0\0\0\0\0\0\0\0\0\0", ) , 44, 1024, ... {status=0x103, info=36}, (108, 85, 0x0, 0x0, 0x11c017, "\5\0\0\3\20\0\0\0,\0\0\0\3\0\0\0\24\0\0\0\0\0\0\0\0\0\0\0&H/\254b\363\222I\243j\304#\242z\321\340", 44, 1024, ... {status=0x103, info=36}, "\5\0\2\3\20\0\0\0$\0\0\0\2\0\0\0\14\0\0\0\0\0\0\0\24\0\0\0\0\0\0\0\0\0\0\0", ) , ) == 0x103 00803 1736 NtClose (104, ... ) == 0x0 00804 1736 NtClose (108, ... ) == 0x0 00805 1736 NtAdjustPrivilegesToken (68, 0, 1245080, 0, 0, 0, ... ) == 0x0 00806 1736 NtClose (68, ... ) == 0x0 00807 1736 NtAllocateVirtualMemory (-1, 0, 0, 65536, 4096, 4, ... 8847360, 65536, ) == 0x0 00808 1736 NtQuerySystemInformation (ProcessesAndThreads, 65536, ... {system info, class 5, size 500}, 0x0, ) == 0x0 00809 1736 NtCreateSection (0xf0007, 0x0, {18400, 0}, 4, 134217728, 0, ... 68, ) == 0x0 00810 1736 NtMapViewOfSection (68, -1, (0x0), 0, 0, {0, 0}, 0, 1, 0, 4, ... (0x880000), {0, 0}, 20480, ) == 0x0 00811 1736 NtUnmapViewOfSection (-1, 0x880000, ... ) == 0x0 00812 1736 NtMapViewOfSection (68, -1, (0x0), 0, 0, {0, 0}, 0, 1, 0, 4, ... (0x880000), {0, 0}, 20480, ) == 0x0 00813 1736 NtFreeVirtualMemory (-1, (0x870000), 0, 32768, ... (0x870000), 65536, ) == 0x0 00814 1736 NtUnmapViewOfSection (-1, 0x880000, ... ) == 0x0 00815 1736 NtMapViewOfSection (68, -1, (0x0), 0, 0, {0, 0}, 0, 1, 0, 4, ... (0x870000), {0, 0}, 20480, ) == 0x0 00816 1736 NtUnmapViewOfSection (-1, 0x870000, ... ) == 0x0 00817 1736 NtMapViewOfSection (68, -1, (0x0), 0, 0, {0, 0}, 0, 1, 0, 4, ... (0x870000), {0, 0}, 20480, ) == 0x0 00818 1736 NtUnmapViewOfSection (-1, 0x870000, ... ) == 0x0 00819 1736 NtMapViewOfSection (68, -1, (0x0), 0, 0, {0, 0}, 0, 1, 0, 4, ... (0x870000), {0, 0}, 20480, ) == 0x0 00820 1736 NtUnmapViewOfSection (-1, 0x870000, ... ) == 0x0 00821 1736 NtMapViewOfSection (68, -1, (0x0), 0, 0, {0, 0}, 0, 1, 0, 4, ... (0x870000), {0, 0}, 20480, ) == 0x0 00822 1736 NtUnmapViewOfSection (-1, 0x870000, ... ) == 0x0 00823 1736 NtMapViewOfSection (68, -1, (0x0), 0, 0, {0, 0}, 0, 1, 0, 4, ... (0x870000), {0, 0}, 20480, ) == 0x0 00824 1736 NtUnmapViewOfSection (-1, 0x870000, ... ) == 0x0 00825 1736 NtOpenProcess (0x2a, {24, 0, 0x0, 0, 0, 0x0}, {580, 0}, ... 108, ) == 0x0 00826 1736 NtOpenSection (0xe, {24, 0, 0x40, 0, 0, (0xe, {24, 0, 0x40, 0, 0, "\BaseNamedObjects\VtSect"}, ... 104, ) }, ... 104, ) == 0x0 00827 1736 NtMapViewOfSection (104, 108, (0x0), 0, 29464, 0x0, 29464, 2, 1048576, 64, ... (0x7ff90000), 0x0, 32768, ) == 0x0 00828 1736 NtClose (104, ... ) == 0x0 00829 1736 NtProtectVirtualMemory (108, (0x7c90d682), 5, 64, ... (0x7c90d000), 4096, 32, ) == 0x0 00830 1736 NtWriteVirtualMemory (108, 0x7c90d682, (108, 0x7c90d682, "\350\177Rh\3", 5, ... 0x0, ) , 5, ... 0x0, ) == 0x0 00831 1736 NtProtectVirtualMemory (108, (0x7c90dcfd), 5, 64, ... (0x7c90d000), 4096, 64, ) == 0x0 00832 1736 NtWriteVirtualMemory (108, 0x7c90dcfd, (108, 0x7c90dcfd, "\350QLh\3", 5, ... 0x0, ) , 5, ... 0x0, ) == 0x0 00833 1736 NtProtectVirtualMemory (108, (0x7c90d754), 5, 64, ... (0x7c90d000), 4096, 64, ) == 0x0 00834 1736 NtWriteVirtualMemory (108, 0x7c90d754, (108, 0x7c90d754, "\350\1Rh\3", 5, ... 0x0, ) , 5, ... 0x0, ) == 0x0 00835 1736 NtProtectVirtualMemory (108, (0x7c90d769), 5, 64, ... (0x7c90d000), 4096, 64, ) == 0x0 00836 1736 NtWriteVirtualMemory (108, 0x7c90d769, (108, 0x7c90d769, "\350\371Qh\3", 5, ... 0x0, ) , 5, ... 0x0, ) == 0x0 00837 1736 NtAllocateVirtualMemory (108, 0, 0, 1048576, 8192, 4, ... 27852800, 1048576, ) == 0x0 00838 1736 NtAllocateVirtualMemory (108, 28880896, 0, 20480, 4096, 4, ... 28880896, 20480, ) == 0x0 00839 1736 NtProtectVirtualMemory (108, (0x1b8b000), 4096, 260, ... (0x1b8b000), 4096, 4, ) == 0x0 00840 1736 NtCreateThread (0x1f03ff, 0x0, 108, 1243840, 1243784, 1, ... 104, {580, 1356}, ) == 0x0 00841 1736 NtRequestWaitReplyPort (24, {28, 56, new_msg, 0, 0, 0, 0, 0} (24, {28, 56, new_msg, 0, 0, 0, 0, 0} "\0\0\0\0\1\0\1\0\0\0\0\0\0\0\0\0h\0\0\0D\2\0\0L\5\0\0" ... {28, 56, reply, 0, 1636, 1736, 75493, 0} "\0\0\0\0\1\0\1\0\0\0\0\0\0\0\0\0h\0\0\0D\2\0\0L\5\0\0" ) ... {28, 56, reply, 0, 1636, 1736, 75493, 0} (24, {28, 56, new_msg, 0, 0, 0, 0, 0} "\0\0\0\0\1\0\1\0\0\0\0\0\0\0\0\0h\0\0\0D\2\0\0L\5\0\0" ... {28, 56, reply, 0, 1636, 1736, 75493, 0} "\0\0\0\0\1\0\1\0\0\0\0\0\0\0\0\0h\0\0\0D\2\0\0L\5\0\0" ) ) == 0x0 00842 1736 NtResumeThread (104, ... 1, ) == 0x0 00843 1736 NtDelayExecution (0, {-100000, -1}, ... ) == 0x0 00844 1736 NtDelayExecution (0, {-100000, -1}, ... ) == 0x0 00845 1736 NtDelayExecution (0, {-100000, -1}, ... ) == 0x0 00846 1736 NtDelayExecution (0, {-100000, -1}, ... ) == 0x0 00847 1736 NtDelayExecution (0, {-100000, -1}, ... ) == 0x0 00848 1736 NtDelayExecution (0, {-100000, -1}, ... ) == 0x0 00849 1736 NtDelayExecution (0, {-100000, -1}, ... ) == 0x0 00850 1736 NtDelayExecution (0, {-100000, -1}, ... ) == 0x0 00851 1736 NtDelayExecution (0, {-100000, -1}, ... ) == 0x0 00852 1736 NtDelayExecution (0, {-100000, -1}, ... ) == 0x0 00853 1736 NtDelayExecution (0, {-100000, -1}, ... ) == 0x0 00854 1736 NtDelayExecution (0, {-100000, -1}, ... ) == 0x0 00855 1736 NtDelayExecution (0, {-100000, -1}, ... ) == 0x0 00856 1736 NtDelayExecution (0, {-100000, -1}, ... ) == 0x0 00857 1736 NtDelayExecution (0, {-100000, -1}, ... ) == 0x0 00858 1736 NtDelayExecution (0, {-100000, -1}, ... ) == 0x0 00859 1736 NtDelayExecution (0, {-100000, -1}, ... ) == 0x0 00860 1736 NtDelayExecution (0, {-100000, -1}, ... ) == 0x0 00861 1736 NtDelayExecution (0, {-100000, -1}, ... ) == 0x0 00862 1736 NtDelayExecution (0, {-100000, -1}, ... ) == 0x0 00863 1736 NtDelayExecution (0, {-100000, -1}, ... ) == 0x0 00864 1736 NtDelayExecution (0, {-100000, -1}, ... ) == 0x0 00865 1736 NtDelayExecution (0, {-100000, -1}, ... ) == 0x0 00866 1736 NtDelayExecution (0, {-100000, -1}, ... ) == 0x0 00867 1736 NtDelayExecution (0, {-100000, -1}, ... ) == 0x0 00868 1736 NtDelayExecution (0, {-100000, -1}, ... ) == 0x0 00869 1736 NtDelayExecution (0, {-100000, -1}, ... ) == 0x0 00870 1736 NtDelayExecution (0, {-100000, -1}, ... ) == 0x0 00871 1736 NtDelayExecution (0, {-100000, -1}, ... ) == 0x0 00872 1736 NtDelayExecution (0, {-100000, -1}, ... ) == 0x0 00873 1736 NtDelayExecution (0, {-100000, -1}, ... ) == 0x0 00874 1736 NtClose (108, ... ) == 0x0 00875 1736 NtMapViewOfSection (68, -1, (0x0), 0, 0, {0, 0}, 0, 1, 0, 4, ... (0x870000), {0, 0}, 20480, ) == 0x0 00876 1736 NtUnmapViewOfSection (-1, 0x870000, ... ) == 0x0 00877 1736 NtOpenProcess (0x2a, {24, 0, 0x0, 0, 0, 0x0}, {640, 0}, ... 108, ) == 0x0 00878 1736 NtOpenSection (0xe, {24, 0, 0x40, 0, 0, (0xe, {24, 0, 0x40, 0, 0, "\BaseNamedObjects\VtSect"}, ... 112, ) }, ... 112, ) == 0x0 00879 1736 NtMapViewOfSection (112, 108, (0x0), 0, 29464, 0x0, 29464, 2, 1048576, 64, ... (0x7ff90000), 0x0, 32768, ) == 0x0 00880 1736 NtClose (112, ... ) == 0x0 00881 1736 NtProtectVirtualMemory (108, (0x7c90d682), 5, 64, ... (0x7c90d000), 4096, 32, ) == 0x0 00882 1736 NtWriteVirtualMemory (108, 0x7c90d682, (108, 0x7c90d682, "\350\177Rh\3", 5, ... 0x0, ) , 5, ... 0x0, ) == 0x0 00883 1736 NtProtectVirtualMemory (108, (0x7c90dcfd), 5, 64, ... (0x7c90d000), 4096, 64, ) == 0x0 00884 1736 NtWriteVirtualMemory (108, 0x7c90dcfd, (108, 0x7c90dcfd, "\350QLh\3", 5, ... 0x0, ) , 5, ... 0x0, ) == 0x0 00885 1736 NtProtectVirtualMemory (108, (0x7c90d754), 5, 64, ... (0x7c90d000), 4096, 64, ) == 0x0 00886 1736 NtWriteVirtualMemory (108, 0x7c90d754, (108, 0x7c90d754, "\350\1Rh\3", 5, ... 0x0, ) , 5, ... 0x0, ) == 0x0 00887 1736 NtProtectVirtualMemory (108, (0x7c90d769), 5, 64, ... (0x7c90d000), 4096, 64, ) == 0x0 00888 1736 NtWriteVirtualMemory (108, 0x7c90d769, (108, 0x7c90d769, "\350\371Qh\3", 5, ... 0x0, ) , 5, ... 0x0, ) == 0x0 00889 1736 NtClose (108, ... ) == 0x0 00890 1736 NtMapViewOfSection (68, -1, (0x0), 0, 0, {0, 0}, 0, 1, 0, 4, ... (0x870000), {0, 0}, 20480, ) == 0x0 00891 1736 NtUnmapViewOfSection (-1, 0x870000, ... ) == 0x0 00892 1736 NtOpenProcess (0x2a, {24, 0, 0x0, 0, 0, 0x0}, {652, 0}, ... 108, ) == 0x0 00893 1736 NtOpenSection (0xe, {24, 0, 0x40, 0, 0, (0xe, {24, 0, 0x40, 0, 0, "\BaseNamedObjects\VtSect"}, ... 112, ) }, ... 112, ) == 0x0 00894 1736 NtMapViewOfSection (112, 108, (0x0), 0, 29464, 0x0, 29464, 2, 1048576, 64, ... (0x7ff90000), 0x0, 32768, ) == 0x0 00895 1736 NtClose (112, ... ) == 0x0 00896 1736 NtProtectVirtualMemory (108, (0x7c90d682), 5, 64, ... (0x7c90d000), 4096, 32, ) == 0x0 00897 1736 NtWriteVirtualMemory (108, 0x7c90d682, (108, 0x7c90d682, "\350\177Rh\3", 5, ... 0x0, ) , 5, ... 0x0, ) == 0x0 00898 1736 NtProtectVirtualMemory (108, (0x7c90dcfd), 5, 64, ... (0x7c90d000), 4096, 64, ) == 0x0 00899 1736 NtWriteVirtualMemory (108, 0x7c90dcfd, (108, 0x7c90dcfd, "\350QLh\3", 5, ... 0x0, ) , 5, ... 0x0, ) == 0x0 00900 1736 NtProtectVirtualMemory (108, (0x7c90d754), 5, 64, ... (0x7c90d000), 4096, 64, ) == 0x0 00901 1736 NtWriteVirtualMemory (108, 0x7c90d754, (108, 0x7c90d754, "\350\1Rh\3", 5, ... 0x0, ) , 5, ... 0x0, ) == 0x0 00902 1736 NtProtectVirtualMemory (108, (0x7c90d769), 5, 64, ... (0x7c90d000), 4096, 64, ) == 0x0 00903 1736 NtWriteVirtualMemory (108, 0x7c90d769, (108, 0x7c90d769, "\350\371Qh\3", 5, ... 0x0, ) , 5, ... 0x0, ) == 0x0 00904 1736 NtClose (108, ... ) == 0x0 00905 1736 NtMapViewOfSection (68, -1, (0x0), 0, 0, {0, 0}, 0, 1, 0, 4, ... (0x870000), {0, 0}, 20480, ) == 0x0 00906 1736 NtUnmapViewOfSection (-1, 0x870000, ... ) == 0x0 00907 1736 NtOpenProcess (0x2a, {24, 0, 0x0, 0, 0, 0x0}, {816, 0}, ... 108, ) == 0x0 00908 1736 NtOpenSection (0xe, {24, 0, 0x40, 0, 0, (0xe, {24, 0, 0x40, 0, 0, "\BaseNamedObjects\VtSect"}, ... 112, ) }, ... 112, ) == 0x0 00909 1736 NtMapViewOfSection (112, 108, (0x0), 0, 29464, 0x0, 29464, 2, 1048576, 64, ... (0x7ffa0000), 0x0, 32768, ) == 0x0 00910 1736 NtClose (112, ... ) == 0x0 00911 1736 NtProtectVirtualMemory (108, (0x7c90d682), 5, 64, ... (0x7c90d000), 4096, 32, ) == 0x0 00912 1736 NtWriteVirtualMemory (108, 0x7c90d682, (108, 0x7c90d682, "\350\177Ri\3", 5, ... 0x0, ) , 5, ... 0x0, ) == 0x0 00913 1736 NtProtectVirtualMemory (108, (0x7c90dcfd), 5, 64, ... (0x7c90d000), 4096, 64, ) == 0x0 00914 1736 NtWriteVirtualMemory (108, 0x7c90dcfd, (108, 0x7c90dcfd, "\350QLi\3", 5, ... 0x0, ) , 5, ... 0x0, ) == 0x0 00915 1736 NtProtectVirtualMemory (108, (0x7c90d754), 5, 64, ... (0x7c90d000), 4096, 64, ) == 0x0 00916 1736 NtWriteVirtualMemory (108, 0x7c90d754, (108, 0x7c90d754, "\350\1Ri\3", 5, ... 0x0, ) , 5, ... 0x0, ) == 0x0 00917 1736 NtProtectVirtualMemory (108, (0x7c90d769), 5, 64, ... (0x7c90d000), 4096, 64, ) == 0x0 00918 1736 NtWriteVirtualMemory (108, 0x7c90d769, (108, 0x7c90d769, "\350\371Qi\3", 5, ... 0x0, ) , 5, ... 0x0, ) == 0x0 00919 1736 NtClose (108, ... ) == 0x0 00920 1736 NtMapViewOfSection (68, -1, (0x0), 0, 0, {0, 0}, 0, 1, 0, 4, ... (0x870000), {0, 0}, 20480, ) == 0x0 00921 1736 NtUnmapViewOfSection (-1, 0x870000, ... ) == 0x0 00922 1736 NtOpenProcess (0x2a, {24, 0, 0x0, 0, 0, 0x0}, {904, 0}, ... 108, ) == 0x0 00923 1736 NtOpenSection (0xe, {24, 0, 0x40, 0, 0, (0xe, {24, 0, 0x40, 0, 0, "\BaseNamedObjects\VtSect"}, ... 112, ) }, ... 112, ) == 0x0 00924 1736 NtMapViewOfSection (112, 108, (0x0), 0, 29464, 0x0, 29464, 2, 1048576, 64, ... (0x7ffa0000), 0x0, 32768, ) == 0x0 00925 1736 NtClose (112, ... ) == 0x0 00926 1736 NtProtectVirtualMemory (108, (0x7c90d682), 5, 64, ... (0x7c90d000), 4096, 32, ) == 0x0 00927 1736 NtWriteVirtualMemory (108, 0x7c90d682, (108, 0x7c90d682, "\350\177Ri\3", 5, ... 0x0, ) , 5, ... 0x0, ) == 0x0 00928 1736 NtProtectVirtualMemory (108, (0x7c90dcfd), 5, 64, ... (0x7c90d000), 4096, 64, ) == 0x0 00929 1736 NtWriteVirtualMemory (108, 0x7c90dcfd, (108, 0x7c90dcfd, "\350QLi\3", 5, ... 0x0, ) , 5, ... 0x0, ) == 0x0 00930 1736 NtProtectVirtualMemory (108, (0x7c90d754), 5, 64, ... (0x7c90d000), 4096, 64, ) == 0x0 00931 1736 NtWriteVirtualMemory (108, 0x7c90d754, (108, 0x7c90d754, "\350\1Ri\3", 5, ... 0x0, ) , 5, ... 0x0, ) == 0x0 00932 1736 NtProtectVirtualMemory (108, (0x7c90d769), 5, 64, ... (0x7c90d000), 4096, 64, ) == 0x0 00933 1736 NtWriteVirtualMemory (108, 0x7c90d769, (108, 0x7c90d769, "\350\371Qi\3", 5, ... 0x0, ) , 5, ... 0x0, ) == 0x0 00934 1736 NtClose (108, ... ) == 0x0 00935 1736 NtMapViewOfSection (68, -1, (0x0), 0, 0, {0, 0}, 0, 1, 0, 4, ... (0x870000), {0, 0}, 20480, ) == 0x0 00936 1736 NtUnmapViewOfSection (-1, 0x870000, ... ) == 0x0 00937 1736 NtOpenProcess (0x2a, {24, 0, 0x0, 0, 0, 0x0}, {1000, 0}, ... 108, ) == 0x0 00938 1736 NtOpenSection (0xe, {24, 0, 0x40, 0, 0, (0xe, {24, 0, 0x40, 0, 0, "\BaseNamedObjects\VtSect"}, ... 112, ) }, ... 112, ) == 0x0 00939 1736 NtMapViewOfSection (112, 108, (0x0), 0, 29464, 0x0, 29464, 2, 1048576, 64, ... (0x7ff50000), 0x0, 32768, ) == 0x0 00940 1736 NtClose (112, ... ) == 0x0 00941 1736 NtProtectVirtualMemory (108, (0x7c90d682), 5, 64, ... (0x7c90d000), 4096, 32, ) == 0x0 00942 1736 NtWriteVirtualMemory (108, 0x7c90d682, (108, 0x7c90d682, "\350\177Rd\3", 5, ... 0x0, ) , 5, ... 0x0, ) == 0x0 00943 1736 NtProtectVirtualMemory (108, (0x7c90dcfd), 5, 64, ... (0x7c90d000), 4096, 64, ) == 0x0 00944 1736 NtWriteVirtualMemory (108, 0x7c90dcfd, (108, 0x7c90dcfd, "\350QLd\3", 5, ... 0x0, ) , 5, ... 0x0, ) == 0x0 00945 1736 NtProtectVirtualMemory (108, (0x7c90d754), 5, 64, ... (0x7c90d000), 4096, 64, ) == 0x0 00946 1736 NtWriteVirtualMemory (108, 0x7c90d754, (108, 0x7c90d754, "\350\1Rd\3", 5, ... 0x0, ) , 5, ... 0x0, ) == 0x0 00947 1736 NtProtectVirtualMemory (108, (0x7c90d769), 5, 64, ... (0x7c90d000), 4096, 64, ) == 0x0 00948 1736 NtWriteVirtualMemory (108, 0x7c90d769, (108, 0x7c90d769, "\350\371Qd\3", 5, ... 0x0, ) , 5, ... 0x0, ) == 0x0 00949 1736 NtClose (108, ... ) == 0x0 00950 1736 NtMapViewOfSection (68, -1, (0x0), 0, 0, {0, 0}, 0, 1, 0, 4, ... (0x870000), {0, 0}, 20480, ) == 0x0 00951 1736 NtUnmapViewOfSection (-1, 0x870000, ... ) == 0x0 00952 1736 NtOpenProcess (0x2a, {24, 0, 0x0, 0, 0, 0x0}, {1044, 0}, ... 108, ) == 0x0 00953 1736 NtOpenSection (0xe, {24, 0, 0x40, 0, 0, (0xe, {24, 0, 0x40, 0, 0, "\BaseNamedObjects\VtSect"}, ... 112, ) }, ... 112, ) == 0x0 00954 1736 NtMapViewOfSection (112, 108, (0x0), 0, 29464, 0x0, 29464, 2, 1048576, 64, ... (0x7ffa0000), 0x0, 32768, ) == 0x0 00955 1736 NtClose (112, ... ) == 0x0 00956 1736 NtProtectVirtualMemory (108, (0x7c90d682), 5, 64, ... (0x7c90d000), 4096, 32, ) == 0x0 00957 1736 NtWriteVirtualMemory (108, 0x7c90d682, (108, 0x7c90d682, "\350\177Ri\3", 5, ... 0x0, ) , 5, ... 0x0, ) == 0x0 00958 1736 NtProtectVirtualMemory (108, (0x7c90dcfd), 5, 64, ... (0x7c90d000), 4096, 64, ) == 0x0 00959 1736 NtWriteVirtualMemory (108, 0x7c90dcfd, (108, 0x7c90dcfd, "\350QLi\3", 5, ... 0x0, ) , 5, ... 0x0, ) == 0x0 00960 1736 NtProtectVirtualMemory (108, (0x7c90d754), 5, 64, ... (0x7c90d000), 4096, 64, ) == 0x0 00961 1736 NtWriteVirtualMemory (108, 0x7c90d754, (108, 0x7c90d754, "\350\1Ri\3", 5, ... 0x0, ) , 5, ... 0x0, ) == 0x0 00962 1736 NtProtectVirtualMemory (108, (0x7c90d769), 5, 64, ... (0x7c90d000), 4096, 64, ) == 0x0 00963 1736 NtWriteVirtualMemory (108, 0x7c90d769, (108, 0x7c90d769, "\350\371Qi\3", 5, ... 0x0, ) , 5, ... 0x0, ) == 0x0 00964 1736 NtClose (108, ... ) == 0x0 00965 1736 NtMapViewOfSection (68, -1, (0x0), 0, 0, {0, 0}, 0, 1, 0, 4, ... (0x870000), {0, 0}, 20480, ) == 0x0 00966 1736 NtUnmapViewOfSection (-1, 0x870000, ... ) == 0x0 00967 1736 NtOpenProcess (0x2a, {24, 0, 0x0, 0, 0, 0x0}, {1196, 0}, ... 108, ) == 0x0 00968 1736 NtOpenSection (0xe, {24, 0, 0x40, 0, 0, (0xe, {24, 0, 0x40, 0, 0, "\BaseNamedObjects\VtSect"}, ... 112, ) }, ... 112, ) == 0x0 00969 1736 NtMapViewOfSection (112, 108, (0x0), 0, 29464, 0x0, 29464, 2, 1048576, 64, ... (0x7ffa0000), 0x0, 32768, ) == 0x0 00970 1736 NtClose (112, ... ) == 0x0 00971 1736 NtProtectVirtualMemory (108, (0x7c90d682), 5, 64, ... (0x7c90d000), 4096, 32, ) == 0x0 00972 1736 NtWriteVirtualMemory (108, 0x7c90d682, (108, 0x7c90d682, "\350\177Ri\3", 5, ... 0x0, ) , 5, ... 0x0, ) == 0x0 00973 1736 NtProtectVirtualMemory (108, (0x7c90dcfd), 5, 64, ... (0x7c90d000), 4096, 64, ) == 0x0 00974 1736 NtWriteVirtualMemory (108, 0x7c90dcfd, (108, 0x7c90dcfd, "\350QLi\3", 5, ... 0x0, ) , 5, ... 0x0, ) == 0x0 00975 1736 NtProtectVirtualMemory (108, (0x7c90d754), 5, 64, ... (0x7c90d000), 4096, 64, ) == 0x0 00976 1736 NtWriteVirtualMemory (108, 0x7c90d754, (108, 0x7c90d754, "\350\1Ri\3", 5, ... 0x0, ) , 5, ... 0x0, ) == 0x0 00977 1736 NtProtectVirtualMemory (108, (0x7c90d769), 5, 64, ... (0x7c90d000), 4096, 64, ) == 0x0 00978 1736 NtWriteVirtualMemory (108, 0x7c90d769, (108, 0x7c90d769, "\350\371Qi\3", 5, ... 0x0, ) , 5, ... 0x0, ) == 0x0 00979 1736 NtClose (108, ... ) == 0x0 00980 1736 NtMapViewOfSection (68, -1, (0x0), 0, 0, {0, 0}, 0, 1, 0, 4, ... (0x870000), {0, 0}, 20480, ) == 0x0 00981 1736 NtUnmapViewOfSection (-1, 0x870000, ... ) == 0x0 00982 1736 NtOpenProcess (0x2a, {24, 0, 0x0, 0, 0, 0x0}, {1468, 0}, ... 108, ) == 0x0 00983 1736 NtOpenSection (0xe, {24, 0, 0x40, 0, 0, (0xe, {24, 0, 0x40, 0, 0, "\BaseNamedObjects\VtSect"}, ... 112, ) }, ... 112, ) == 0x0 00984 1736 NtMapViewOfSection (112, 108, (0x0), 0, 29464, 0x0, 29464, 2, 1048576, 64, ... (0x7ffa0000), 0x0, 32768, ) == 0x0 00985 1736 NtClose (112, ... ) == 0x0 00986 1736 NtProtectVirtualMemory (108, (0x7c90d682), 5, 64, ... (0x7c90d000), 4096, 32, ) == 0x0 00987 1736 NtWriteVirtualMemory (108, 0x7c90d682, (108, 0x7c90d682, "\350\177Ri\3", 5, ... 0x0, ) , 5, ... 0x0, ) == 0x0 00988 1736 NtProtectVirtualMemory (108, (0x7c90dcfd), 5, 64, ... (0x7c90d000), 4096, 64, ) == 0x0 00989 1736 NtWriteVirtualMemory (108, 0x7c90dcfd, (108, 0x7c90dcfd, "\350QLi\3", 5, ... 0x0, ) , 5, ... 0x0, ) == 0x0 00990 1736 NtProtectVirtualMemory (108, (0x7c90d754), 5, 64, ... (0x7c90d000), 4096, 64, ) == 0x0 00991 1736 NtWriteVirtualMemory (108, 0x7c90d754, (108, 0x7c90d754, "\350\1Ri\3", 5, ... 0x0, ) , 5, ... 0x0, ) == 0x0 00992 1736 NtProtectVirtualMemory (108, (0x7c90d769), 5, 64, ... (0x7c90d000), 4096, 64, ) == 0x0 00993 1736 NtWriteVirtualMemory (108, 0x7c90d769, (108, 0x7c90d769, "\350\371Qi\3", 5, ... 0x0, ) , 5, ... 0x0, ) == 0x0 00994 1736 NtClose (108, ... ) == 0x0 00995 1736 NtMapViewOfSection (68, -1, (0x0), 0, 0, {0, 0}, 0, 1, 0, 4, ... (0x870000), {0, 0}, 20480, ) == 0x0 00996 1736 NtUnmapViewOfSection (-1, 0x870000, ... ) == 0x0 00997 1736 NtOpenProcess (0x2a, {24, 0, 0x0, 0, 0, 0x0}, {1720, 0}, ... 108, ) == 0x0 00998 1736 NtOpenSection (0xe, {24, 0, 0x40, 0, 0, (0xe, {24, 0, 0x40, 0, 0, "\BaseNamedObjects\VtSect"}, ... 112, ) }, ... 112, ) == 0x0 00999 1736 NtMapViewOfSection (112, 108, (0x0), 0, 29464, 0x0, 29464, 2, 1048576, 64, ... (0x7ffa0000), 0x0, 32768, ) == 0x0 01000 1736 NtClose (112, ... ) == 0x0 01001 1736 NtProtectVirtualMemory (108, (0x7c90d682), 5, 64, ... (0x7c90d000), 4096, 32, ) == 0x0 01002 1736 NtWriteVirtualMemory (108, 0x7c90d682, (108, 0x7c90d682, "\350\177Ri\3", 5, ... 0x0, ) , 5, ... 0x0, ) == 0x0 01003 1736 NtProtectVirtualMemory (108, (0x7c90dcfd), 5, 64, ... (0x7c90d000), 4096, 64, ) == 0x0 01004 1736 NtWriteVirtualMemory (108, 0x7c90dcfd, (108, 0x7c90dcfd, "\350QLi\3", 5, ... 0x0, ) , 5, ... 0x0, ) == 0x0 01005 1736 NtProtectVirtualMemory (108, (0x7c90d754), 5, 64, ... (0x7c90d000), 4096, 64, ) == 0x0 01006 1736 NtWriteVirtualMemory (108, 0x7c90d754, (108, 0x7c90d754, "\350\1Ri\3", 5, ... 0x0, ) , 5, ... 0x0, ) == 0x0 01007 1736 NtProtectVirtualMemory (108, (0x7c90d769), 5, 64, ... (0x7c90d000), 4096, 64, ) == 0x0 01008 1736 NtWriteVirtualMemory (108, 0x7c90d769, (108, 0x7c90d769, "\350\371Qi\3", 5, ... 0x0, ) , 5, ... 0x0, ) == 0x0 01009 1736 NtClose (108, ... ) == 0x0 01010 1736 NtMapViewOfSection (68, -1, (0x0), 0, 0, {0, 0}, 0, 1, 0, 4, ... (0x870000), {0, 0}, 20480, ) == 0x0 01011 1736 NtUnmapViewOfSection (-1, 0x870000, ... ) == 0x0 01012 1736 NtOpenProcess (0x2a, {24, 0, 0x0, 0, 0, 0x0}, {1888, 0}, ... 108, ) == 0x0 01013 1736 NtOpenSection (0xe, {24, 0, 0x40, 0, 0, (0xe, {24, 0, 0x40, 0, 0, "\BaseNamedObjects\VtSect"}, ... 112, ) }, ... 112, ) == 0x0 01014 1736 NtMapViewOfSection (112, 108, (0x0), 0, 29464, 0x0, 29464, 2, 1048576, 64, ... (0x7ffa0000), 0x0, 32768, ) == 0x0 01015 1736 NtClose (112, ... ) == 0x0 01016 1736 NtProtectVirtualMemory (108, (0x7c90d682), 5, 64, ... (0x7c90d000), 4096, 32, ) == 0x0 01017 1736 NtWriteVirtualMemory (108, 0x7c90d682, (108, 0x7c90d682, "\350\177Ri\3", 5, ... 0x0, ) , 5, ... 0x0, ) == 0x0 01018 1736 NtProtectVirtualMemory (108, (0x7c90dcfd), 5, 64, ... (0x7c90d000), 4096, 64, ) == 0x0 01019 1736 NtWriteVirtualMemory (108, 0x7c90dcfd, (108, 0x7c90dcfd, "\350QLi\3", 5, ... 0x0, ) , 5, ... 0x0, ) == 0x0 01020 1736 NtProtectVirtualMemory (108, (0x7c90d754), 5, 64, ... (0x7c90d000), 4096, 64, ) == 0x0 01021 1736 NtWriteVirtualMemory (108, 0x7c90d754, (108, 0x7c90d754, "\350\1Ri\3", 5, ... 0x0, ) , 5, ... 0x0, ) == 0x0 01022 1736 NtProtectVirtualMemory (108, (0x7c90d769), 5, 64, ... (0x7c90d000), 4096, 64, ) == 0x0 01023 1736 NtWriteVirtualMemory (108, 0x7c90d769, (108, 0x7c90d769, "\350\371Qi\3", 5, ... 0x0, ) , 5, ... 0x0, ) == 0x0 01024 1736 NtClose (108, ... ) == 0x0 01025 1736 NtMapViewOfSection (68, -1, (0x0), 0, 0, {0, 0}, 0, 1, 0, 4, ... (0x870000), {0, 0}, 20480, ) == 0x0 01026 1736 NtUnmapViewOfSection (-1, 0x870000, ... ) == 0x0 01027 1736 NtOpenProcess (0x2a, {24, 0, 0x0, 0, 0, 0x0}, {2024, 0}, ... 108, ) == 0x0 01028 1736 NtOpenSection (0xe, {24, 0, 0x40, 0, 0, (0xe, {24, 0, 0x40, 0, 0, "\BaseNamedObjects\VtSect"}, ... 112, ) }, ... 112, ) == 0x0 01029 1736 NtMapViewOfSection (112, 108, (0x0), 0, 29464, 0x0, 29464, 2, 1048576, 64, ... (0x7ffa0000), 0x0, 32768, ) == 0x0 01030 1736 NtClose (112, ... ) == 0x0 01031 1736 NtProtectVirtualMemory (108, (0x7c90d682), 5, 64, ... (0x7c90d000), 4096, 32, ) == 0x0 01032 1736 NtWriteVirtualMemory (108, 0x7c90d682, (108, 0x7c90d682, "\350\177Ri\3", 5, ... 0x0, ) , 5, ... 0x0, ) == 0x0 01033 1736 NtProtectVirtualMemory (108, (0x7c90dcfd), 5, 64, ... (0x7c90d000), 4096, 64, ) == 0x0 01034 1736 NtWriteVirtualMemory (108, 0x7c90dcfd, (108, 0x7c90dcfd, "\350QLi\3", 5, ... 0x0, ) , 5, ... 0x0, ) == 0x0 01035 1736 NtProtectVirtualMemory (108, (0x7c90d754), 5, 64, ... (0x7c90d000), 4096, 64, ) == 0x0 01036 1736 NtWriteVirtualMemory (108, 0x7c90d754, (108, 0x7c90d754, "\350\1Ri\3", 5, ... 0x0, ) , 5, ... 0x0, ) == 0x0 01037 1736 NtProtectVirtualMemory (108, (0x7c90d769), 5, 64, ... (0x7c90d000), 4096, 64, ) == 0x0 01038 1736 NtWriteVirtualMemory (108, 0x7c90d769, (108, 0x7c90d769, "\350\371Qi\3", 5, ... 0x0, ) , 5, ... 0x0, ) == 0x0 01039 1736 NtClose (108, ... ) == 0x0 01040 1736 NtMapViewOfSection (68, -1, (0x0), 0, 0, {0, 0}, 0, 1, 0, 4, ... (0x870000), {0, 0}, 20480, ) == 0x0 01041 1736 NtUnmapViewOfSection (-1, 0x870000, ... ) == 0x0 01042 1736 NtOpenProcess (0x2a, {24, 0, 0x0, 0, 0, 0x0}, {180, 0}, ... 108, ) == 0x0 01043 1736 NtOpenSection (0xe, {24, 0, 0x40, 0, 0, (0xe, {24, 0, 0x40, 0, 0, "\BaseNamedObjects\VtSect"}, ... 112, ) }, ... 112, ) == 0x0 01044 1736 NtMapViewOfSection (112, 108, (0x0), 0, 29464, 0x0, 29464, 2, 1048576, 64, ... (0x7ffa0000), 0x0, 32768, ) == 0x0 01045 1736 NtClose (112, ... ) == 0x0 01046 1736 NtProtectVirtualMemory (108, (0x7c90d682), 5, 64, ... (0x7c90d000), 4096, 32, ) == 0x0 01047 1736 NtWriteVirtualMemory (108, 0x7c90d682, (108, 0x7c90d682, "\350\177Ri\3", 5, ... 0x0, ) , 5, ... 0x0, ) == 0x0 01048 1736 NtProtectVirtualMemory (108, (0x7c90dcfd), 5, 64, ... (0x7c90d000), 4096, 64, ) == 0x0 01049 1736 NtWriteVirtualMemory (108, 0x7c90dcfd, (108, 0x7c90dcfd, "\350QLi\3", 5, ... 0x0, ) , 5, ... 0x0, ) == 0x0 01050 1736 NtProtectVirtualMemory (108, (0x7c90d754), 5, 64, ... (0x7c90d000), 4096, 64, ) == 0x0 01051 1736 NtWriteVirtualMemory (108, 0x7c90d754, (108, 0x7c90d754, "\350\1Ri\3", 5, ... 0x0, ) , 5, ... 0x0, ) == 0x0 01052 1736 NtProtectVirtualMemory (108, (0x7c90d769), 5, 64, ... (0x7c90d000), 4096, 64, ) == 0x0 01053 1736 NtWriteVirtualMemory (108, 0x7c90d769, (108, 0x7c90d769, "\350\371Qi\3", 5, ... 0x0, ) , 5, ... 0x0, ) == 0x0 01054 1736 NtClose (108, ... ) == 0x0 01055 1736 NtMapViewOfSection (68, -1, (0x0), 0, 0, {0, 0}, 0, 1, 0, 4, ... (0x870000), {0, 0}, 20480, ) == 0x0 01056 1736 NtUnmapViewOfSection (-1, 0x870000, ... ) == 0x0 01057 1736 NtOpenProcess (0x2a, {24, 0, 0x0, 0, 0, 0x0}, {196, 0}, ... 108, ) == 0x0 01058 1736 NtOpenSection (0xe, {24, 0, 0x40, 0, 0, (0xe, {24, 0, 0x40, 0, 0, "\BaseNamedObjects\VtSect"}, ... 112, ) }, ... 112, ) == 0x0 01059 1736 NtMapViewOfSection (112, 108, (0x0), 0, 29464, 0x0, 29464, 2, 1048576, 64, ... (0x7ffa0000), 0x0, 32768, ) == 0x0 01060 1736 NtClose (112, ... ) == 0x0 01061 1736 NtProtectVirtualMemory (108, (0x7c90d682), 5, 64, ... (0x7c90d000), 4096, 32, ) == 0x0 01062 1736 NtWriteVirtualMemory (108, 0x7c90d682, (108, 0x7c90d682, "\350\177Ri\3", 5, ... 0x0, ) , 5, ... 0x0, ) == 0x0 01063 1736 NtProtectVirtualMemory (108, (0x7c90dcfd), 5, 64, ... (0x7c90d000), 4096, 64, ) == 0x0 01064 1736 NtWriteVirtualMemory (108, 0x7c90dcfd, (108, 0x7c90dcfd, "\350QLi\3", 5, ... 0x0, ) , 5, ... 0x0, ) == 0x0 01065 1736 NtProtectVirtualMemory (108, (0x7c90d754), 5, 64, ... (0x7c90d000), 4096, 64, ) == 0x0 01066 1736 NtWriteVirtualMemory (108, 0x7c90d754, (108, 0x7c90d754, "\350\1Ri\3", 5, ... 0x0, ) , 5, ... 0x0, ) == 0x0 01067 1736 NtProtectVirtualMemory (108, (0x7c90d769), 5, 64, ... (0x7c90d000), 4096, 64, ) == 0x0 01068 1736 NtWriteVirtualMemory (108, 0x7c90d769, (108, 0x7c90d769, "\350\371Qi\3", 5, ... 0x0, ) , 5, ... 0x0, ) == 0x0 01069 1736 NtClose (108, ... ) == 0x0 01070 1736 NtMapViewOfSection (68, -1, (0x0), 0, 0, {0, 0}, 0, 1, 0, 4, ... (0x870000), {0, 0}, 20480, ) == 0x0 01071 1736 NtUnmapViewOfSection (-1, 0x870000, ... ) == 0x0 01072 1736 NtOpenProcess (0x2a, {24, 0, 0x0, 0, 0, 0x0}, {160, 0}, ... 108, ) == 0x0 01073 1736 NtOpenSection (0xe, {24, 0, 0x40, 0, 0, (0xe, {24, 0, 0x40, 0, 0, "\BaseNamedObjects\VtSect"}, ... 112, ) }, ... 112, ) == 0x0 01074 1736 NtMapViewOfSection (112, 108, (0x0), 0, 29464, 0x0, 29464, 2, 1048576, 64, ... (0x7ffa0000), 0x0, 32768, ) == 0x0 01075 1736 NtClose (112, ... ) == 0x0 01076 1736 NtProtectVirtualMemory (108, (0x7c90d682), 5, 64, ... (0x7c90d000), 4096, 32, ) == 0x0 01077 1736 NtWriteVirtualMemory (108, 0x7c90d682, (108, 0x7c90d682, "\350\177Ri\3", 5, ... 0x0, ) , 5, ... 0x0, ) == 0x0 01078 1736 NtProtectVirtualMemory (108, (0x7c90dcfd), 5, 64, ... (0x7c90d000), 4096, 64, ) == 0x0 01079 1736 NtWriteVirtualMemory (108, 0x7c90dcfd, (108, 0x7c90dcfd, "\350QLi\3", 5, ... 0x0, ) , 5, ... 0x0, ) == 0x0 01080 1736 NtProtectVirtualMemory (108, (0x7c90d754), 5, 64, ... (0x7c90d000), 4096, 64, ) == 0x0 01081 1736 NtWriteVirtualMemory (108, 0x7c90d754, (108, 0x7c90d754, "\350\1Ri\3", 5, ... 0x0, ) , 5, ... 0x0, ) == 0x0 01082 1736 NtProtectVirtualMemory (108, (0x7c90d769), 5, 64, ... (0x7c90d000), 4096, 64, ) == 0x0 01083 1736 NtWriteVirtualMemory (108, 0x7c90d769, (108, 0x7c90d769, "\350\371Qi\3", 5, ... 0x0, ) , 5, ... 0x0, ) == 0x0 01084 1736 NtClose (108, ... ) == 0x0 01085 1736 NtMapViewOfSection (68, -1, (0x0), 0, 0, {0, 0}, 0, 1, 0, 4, ... (0x870000), {0, 0}, 20480, ) == 0x0 01086 1736 NtUnmapViewOfSection (-1, 0x870000, ... ) == 0x0 01087 1736 NtOpenProcess (0x2a, {24, 0, 0x0, 0, 0, 0x0}, {260, 0}, ... 108, ) == 0x0 01088 1736 NtOpenSection (0xe, {24, 0, 0x40, 0, 0, (0xe, {24, 0, 0x40, 0, 0, "\BaseNamedObjects\VtSect"}, ... 112, ) }, ... 112, ) == 0x0 01089 1736 NtMapViewOfSection (112, 108, (0x0), 0, 29464, 0x0, 29464, 2, 1048576, 64, ... (0x7ffa0000), 0x0, 32768, ) == 0x0 01090 1736 NtClose (112, ... ) == 0x0 01091 1736 NtProtectVirtualMemory (108, (0x7c90d682), 5, 64, ... (0x7c90d000), 4096, 32, ) == 0x0 01092 1736 NtWriteVirtualMemory (108, 0x7c90d682, (108, 0x7c90d682, "\350\177Ri\3", 5, ... 0x0, ) , 5, ... 0x0, ) == 0x0 01093 1736 NtProtectVirtualMemory (108, (0x7c90dcfd), 5, 64, ... (0x7c90d000), 4096, 64, ) == 0x0 01094 1736 NtWriteVirtualMemory (108, 0x7c90dcfd, (108, 0x7c90dcfd, "\350QLi\3", 5, ... 0x0, ) , 5, ... 0x0, ) == 0x0 01095 1736 NtProtectVirtualMemory (108, (0x7c90d754), 5, 64, ... (0x7c90d000), 4096, 64, ) == 0x0 01096 1736 NtWriteVirtualMemory (108, 0x7c90d754, (108, 0x7c90d754, "\350\1Ri\3", 5, ... 0x0, ) , 5, ... 0x0, ) == 0x0 01097 1736 NtProtectVirtualMemory (108, (0x7c90d769), 5, 64, ... (0x7c90d000), 4096, 64, ) == 0x0 01098 1736 NtWriteVirtualMemory (108, 0x7c90d769, (108, 0x7c90d769, "\350\371Qi\3", 5, ... 0x0, ) , 5, ... 0x0, ) == 0x0 01099 1736 NtClose (108, ... ) == 0x0 01100 1736 NtMapViewOfSection (68, -1, (0x0), 0, 0, {0, 0}, 0, 1, 0, 4, ... (0x870000), {0, 0}, 20480, ) == 0x0 01101 1736 NtUnmapViewOfSection (-1, 0x870000, ... ) == 0x0 01102 1736 NtOpenProcess (0x2a, {24, 0, 0x0, 0, 0, 0x0}, {288, 0}, ... 108, ) == 0x0 01103 1736 NtOpenSection (0xe, {24, 0, 0x40, 0, 0, (0xe, {24, 0, 0x40, 0, 0, "\BaseNamedObjects\VtSect"}, ... 112, ) }, ... 112, ) == 0x0 01104 1736 NtMapViewOfSection (112, 108, (0x0), 0, 29464, 0x0, 29464, 2, 1048576, 64, ... (0x7ffa0000), 0x0, 32768, ) == 0x0 01105 1736 NtClose (112, ... ) == 0x0 01106 1736 NtProtectVirtualMemory (108, (0x7c90d682), 5, 64, ... (0x7c90d000), 4096, 32, ) == 0x0 01107 1736 NtWriteVirtualMemory (108, 0x7c90d682, (108, 0x7c90d682, "\350\177Ri\3", 5, ... 0x0, ) , 5, ... 0x0, ) == 0x0 01108 1736 NtProtectVirtualMemory (108, (0x7c90dcfd), 5, 64, ... (0x7c90d000), 4096, 64, ) == 0x0 01109 1736 NtWriteVirtualMemory (108, 0x7c90dcfd, (108, 0x7c90dcfd, "\350QLi\3", 5, ... 0x0, ) , 5, ... 0x0, ) == 0x0 01110 1736 NtProtectVirtualMemory (108, (0x7c90d754), 5, 64, ... (0x7c90d000), 4096, 64, ) == 0x0 01111 1736 NtWriteVirtualMemory (108, 0x7c90d754, (108, 0x7c90d754, "\350\1Ri\3", 5, ... 0x0, ) , 5, ... 0x0, ) == 0x0 01112 1736 NtProtectVirtualMemory (108, (0x7c90d769), 5, 64, ... (0x7c90d000), 4096, 64, ) == 0x0 01113 1736 NtWriteVirtualMemory (108, 0x7c90d769, (108, 0x7c90d769, "\350\371Qi\3", 5, ... 0x0, ) , 5, ... 0x0, ) == 0x0 01114 1736 NtClose (108, ... ) == 0x0 01115 1736 NtMapViewOfSection (68, -1, (0x0), 0, 0, {0, 0}, 0, 1, 0, 4, ... (0x870000), {0, 0}, 20480, ) == 0x0 01116 1736 NtUnmapViewOfSection (-1, 0x870000, ... ) == 0x0 01117 1736 NtOpenProcess (0x2a, {24, 0, 0x0, 0, 0, 0x0}, {412, 0}, ... 108, ) == 0x0 01118 1736 NtOpenSection (0xe, {24, 0, 0x40, 0, 0, (0xe, {24, 0, 0x40, 0, 0, "\BaseNamedObjects\VtSect"}, ... 112, ) }, ... 112, ) == 0x0 01119 1736 NtMapViewOfSection (112, 108, (0x0), 0, 29464, 0x0, 29464, 2, 1048576, 64, ... (0x7ffa0000), 0x0, 32768, ) == 0x0 01120 1736 NtClose (112, ... ) == 0x0 01121 1736 NtProtectVirtualMemory (108, (0x7c90d682), 5, 64, ... (0x7c90d000), 4096, 32, ) == 0x0 01122 1736 NtWriteVirtualMemory (108, 0x7c90d682, (108, 0x7c90d682, "\350\177Ri\3", 5, ... 0x0, ) , 5, ... 0x0, ) == 0x0 01123 1736 NtProtectVirtualMemory (108, (0x7c90dcfd), 5, 64, ... (0x7c90d000), 4096, 64, ) == 0x0 01124 1736 NtWriteVirtualMemory (108, 0x7c90dcfd, (108, 0x7c90dcfd, "\350QLi\3", 5, ... 0x0, ) , 5, ... 0x0, ) == 0x0 01125 1736 NtProtectVirtualMemory (108, (0x7c90d754), 5, 64, ... (0x7c90d000), 4096, 64, ) == 0x0 01126 1736 NtWriteVirtualMemory (108, 0x7c90d754, (108, 0x7c90d754, "\350\1Ri\3", 5, ... 0x0, ) , 5, ... 0x0, ) == 0x0 01127 1736 NtProtectVirtualMemory (108, (0x7c90d769), 5, 64, ... (0x7c90d000), 4096, 64, ) == 0x0 01128 1736 NtWriteVirtualMemory (108, 0x7c90d769, (108, 0x7c90d769, "\350\371Qi\3", 5, ... 0x0, ) , 5, ... 0x0, ) == 0x0 01129 1736 NtClose (108, ... ) == 0x0 01130 1736 NtMapViewOfSection (68, -1, (0x0), 0, 0, {0, 0}, 0, 1, 0, 4, ... (0x870000), {0, 0}, 20480, ) == 0x0 01131 1736 NtUnmapViewOfSection (-1, 0x870000, ... ) == 0x0 01132 1736 NtOpenProcess (0x2a, {24, 0, 0x0, 0, 0, 0x0}, {1408, 0}, ... 108, ) == 0x0 01133 1736 NtOpenSection (0xe, {24, 0, 0x40, 0, 0, (0xe, {24, 0, 0x40, 0, 0, "\BaseNamedObjects\VtSect"}, ... 112, ) }, ... 112, ) == 0x0 01134 1736 NtMapViewOfSection (112, 108, (0x0), 0, 29464, 0x0, 29464, 2, 1048576, 64, ... (0x7ffa0000), 0x0, 32768, ) == 0x0 01135 1736 NtClose (112, ... ) == 0x0 01136 1736 NtProtectVirtualMemory (108, (0x7c90d682), 5, 64, ... (0x7c90d000), 4096, 32, ) == 0x0 01137 1736 NtWriteVirtualMemory (108, 0x7c90d682, (108, 0x7c90d682, "\350\177Ri\3", 5, ... 0x0, ) , 5, ... 0x0, ) == 0x0 01138 1736 NtProtectVirtualMemory (108, (0x7c90dcfd), 5, 64, ... (0x7c90d000), 4096, 64, ) == 0x0 01139 1736 NtWriteVirtualMemory (108, 0x7c90dcfd, (108, 0x7c90dcfd, "\350QLi\3", 5, ... 0x0, ) , 5, ... 0x0, ) == 0x0 01140 1736 NtProtectVirtualMemory (108, (0x7c90d754), 5, 64, ... (0x7c90d000), 4096, 64, ) == 0x0 01141 1736 NtWriteVirtualMemory (108, 0x7c90d754, (108, 0x7c90d754, "\350\1Ri\3", 5, ... 0x0, ) , 5, ... 0x0, ) == 0x0 01142 1736 NtProtectVirtualMemory (108, (0x7c90d769), 5, 64, ... (0x7c90d000), 4096, 64, ) == 0x0 01143 1736 NtWriteVirtualMemory (108, 0x7c90d769, (108, 0x7c90d769, "\350\371Qi\3", 5, ... 0x0, ) , 5, ... 0x0, ) == 0x0 01144 1736 NtClose (108, ... ) == 0x0 01145 1736 NtMapViewOfSection (68, -1, (0x0), 0, 0, {0, 0}, 0, 1, 0, 4, ... (0x870000), {0, 0}, 20480, ) == 0x0 01146 1736 NtUnmapViewOfSection (-1, 0x870000, ... ) == 0x0 01147 1736 NtOpenProcess (0x2a, {24, 0, 0x0, 0, 0, 0x0}, {556, 0}, ... 108, ) == 0x0 01148 1736 NtOpenSection (0xe, {24, 0, 0x40, 0, 0, (0xe, {24, 0, 0x40, 0, 0, "\BaseNamedObjects\VtSect"}, ... 112, ) }, ... 112, ) == 0x0 01149 1736 NtMapViewOfSection (112, 108, (0x0), 0, 29464, 0x0, 29464, 2, 1048576, 64, ... (0x7ffa0000), 0x0, 32768, ) == 0x0 01150 1736 NtClose (112, ... ) == 0x0 01151 1736 NtProtectVirtualMemory (108, (0x7c90d682), 5, 64, ... (0x7c90d000), 4096, 32, ) == 0x0 01152 1736 NtWriteVirtualMemory (108, 0x7c90d682, (108, 0x7c90d682, "\350\177Ri\3", 5, ... 0x0, ) , 5, ... 0x0, ) == 0x0 01153 1736 NtProtectVirtualMemory (108, (0x7c90dcfd), 5, 64, ... (0x7c90d000), 4096, 64, ) == 0x0 01154 1736 NtWriteVirtualMemory (108, 0x7c90dcfd, (108, 0x7c90dcfd, "\350QLi\3", 5, ... 0x0, ) , 5, ... 0x0, ) == 0x0 01155 1736 NtProtectVirtualMemory (108, (0x7c90d754), 5, 64, ... (0x7c90d000), 4096, 64, ) == 0x0 01156 1736 NtWriteVirtualMemory (108, 0x7c90d754, (108, 0x7c90d754, "\350\1Ri\3", 5, ... 0x0, ) , 5, ... 0x0, ) == 0x0 01157 1736 NtProtectVirtualMemory (108, (0x7c90d769), 5, 64, ... (0x7c90d000), 4096, 64, ) == 0x0 01158 1736 NtWriteVirtualMemory (108, 0x7c90d769, (108, 0x7c90d769, "\350\371Qi\3", 5, ... 0x0, ) , 5, ... 0x0, ) == 0x0 01159 1736 NtClose (108, ... ) == 0x0 01160 1736 NtMapViewOfSection (68, -1, (0x0), 0, 0, {0, 0}, 0, 1, 0, 4, ... (0x870000), {0, 0}, 20480, ) == 0x0 01161 1736 NtUnmapViewOfSection (-1, 0x870000, ... ) == 0x0 01162 1736 NtOpenProcess (0x2a, {24, 0, 0x0, 0, 0, 0x0}, {1204, 0}, ... 108, ) == 0x0 01163 1736 NtOpenSection (0xe, {24, 0, 0x40, 0, 0, (0xe, {24, 0, 0x40, 0, 0, "\BaseNamedObjects\VtSect"}, ... 112, ) }, ... 112, ) == 0x0 01164 1736 NtMapViewOfSection (112, 108, (0x0), 0, 29464, 0x0, 29464, 2, 1048576, 64, ... (0x7ffa0000), 0x0, 32768, ) == 0x0 01165 1736 NtClose (112, ... ) == 0x0 01166 1736 NtProtectVirtualMemory (108, (0x7c90d682), 5, 64, ... (0x7c90d000), 4096, 32, ) == 0x0 01167 1736 NtWriteVirtualMemory (108, 0x7c90d682, (108, 0x7c90d682, "\350\177Ri\3", 5, ... 0x0, ) , 5, ... 0x0, ) == 0x0 01168 1736 NtProtectVirtualMemory (108, (0x7c90dcfd), 5, 64, ... (0x7c90d000), 4096, 64, ) == 0x0 01169 1736 NtWriteVirtualMemory (108, 0x7c90dcfd, (108, 0x7c90dcfd, "\350QLi\3", 5, ... 0x0, ) , 5, ... 0x0, ) == 0x0 01170 1736 NtProtectVirtualMemory (108, (0x7c90d754), 5, 64, ... (0x7c90d000), 4096, 64, ) == 0x0 01171 1736 NtWriteVirtualMemory (108, 0x7c90d754, (108, 0x7c90d754, "\350\1Ri\3", 5, ... 0x0, ) , 5, ... 0x0, ) == 0x0 01172 1736 NtProtectVirtualMemory (108, (0x7c90d769), 5, 64, ... (0x7c90d000), 4096, 64, ) == 0x0 01173 1736 NtWriteVirtualMemory (108, 0x7c90d769, (108, 0x7c90d769, "\350\371Qi\3", 5, ... 0x0, ) , 5, ... 0x0, ) == 0x0 01174 1736 NtClose (108, ... ) == 0x0 01175 1736 NtMapViewOfSection (68, -1, (0x0), 0, 0, {0, 0}, 0, 1, 0, 4, ... (0x870000), {0, 0}, 20480, ) == 0x0 01176 1736 NtUnmapViewOfSection (-1, 0x870000, ... ) == 0x0 01177 1736 NtOpenProcess (0x2a, {24, 0, 0x0, 0, 0, 0x0}, {1452, 0}, ... 108, ) == 0x0 01178 1736 NtOpenSection (0xe, {24, 0, 0x40, 0, 0, (0xe, {24, 0, 0x40, 0, 0, "\BaseNamedObjects\VtSect"}, ... 112, ) }, ... 112, ) == 0x0 01179 1736 NtMapViewOfSection (112, 108, (0x0), 0, 29464, 0x0, 29464, 2, 1048576, 64, ... (0x7ffa0000), 0x0, 32768, ) == 0x0 01180 1736 NtClose (112, ... ) == 0x0 01181 1736 NtProtectVirtualMemory (108, (0x7c90d682), 5, 64, ... (0x7c90d000), 4096, 32, ) == 0x0 01182 1736 NtWriteVirtualMemory (108, 0x7c90d682, (108, 0x7c90d682, "\350\177Ri\3", 5, ... 0x0, ) , 5, ... 0x0, ) == 0x0 01183 1736 NtProtectVirtualMemory (108, (0x7c90dcfd), 5, 64, ... (0x7c90d000), 4096, 64, ) == 0x0 01184 1736 NtWriteVirtualMemory (108, 0x7c90dcfd, (108, 0x7c90dcfd, "\350QLi\3", 5, ... 0x0, ) , 5, ... 0x0, ) == 0x0 01185 1736 NtProtectVirtualMemory (108, (0x7c90d754), 5, 64, ... (0x7c90d000), 4096, 64, ) == 0x0 01186 1736 NtWriteVirtualMemory (108, 0x7c90d754, (108, 0x7c90d754, "\350\1Ri\3", 5, ... 0x0, ) , 5, ... 0x0, ) == 0x0 01187 1736 NtProtectVirtualMemory (108, (0x7c90d769), 5, 64, ... (0x7c90d000), 4096, 64, ) == 0x0 01188 1736 NtWriteVirtualMemory (108, 0x7c90d769, (108, 0x7c90d769, "\350\371Qi\3", 5, ... 0x0, ) , 5, ... 0x0, ) == 0x0 01189 1736 NtClose (108, ... ) == 0x0 01190 1736 NtMapViewOfSection (68, -1, (0x0), 0, 0, {0, 0}, 0, 1, 0, 4, ... (0x870000), {0, 0}, 20480, ) == 0x0 01191 1736 NtUnmapViewOfSection (-1, 0x870000, ... ) == 0x0 01192 1736 NtOpenProcess (0x2a, {24, 0, 0x0, 0, 0, 0x0}, {1200, 0}, ... 108, ) == 0x0 01193 1736 NtOpenSection (0xe, {24, 0, 0x40, 0, 0, (0xe, {24, 0, 0x40, 0, 0, "\BaseNamedObjects\VtSect"}, ... 112, ) }, ... 112, ) == 0x0 01194 1736 NtMapViewOfSection (112, 108, (0x0), 0, 29464, 0x0, 29464, 2, 1048576, 64, ... (0x7ffa0000), 0x0, 32768, ) == 0x0 01195 1736 NtClose (112, ... ) == 0x0 01196 1736 NtProtectVirtualMemory (108, (0x7c90d682), 5, 64, ... (0x7c90d000), 4096, 32, ) == 0x0 01197 1736 NtWriteVirtualMemory (108, 0x7c90d682, (108, 0x7c90d682, "\350\177Ri\3", 5, ... 0x0, ) , 5, ... 0x0, ) == 0x0 01198 1736 NtProtectVirtualMemory (108, (0x7c90dcfd), 5, 64, ... (0x7c90d000), 4096, 64, ) == 0x0 01199 1736 NtWriteVirtualMemory (108, 0x7c90dcfd, (108, 0x7c90dcfd, "\350QLi\3", 5, ... 0x0, ) , 5, ... 0x0, ) == 0x0 01200 1736 NtProtectVirtualMemory (108, (0x7c90d754), 5, 64, ... (0x7c90d000), 4096, 64, ) == 0x0 01201 1736 NtWriteVirtualMemory (108, 0x7c90d754, (108, 0x7c90d754, "\350\1Ri\3", 5, ... 0x0, ) , 5, ... 0x0, ) == 0x0 01202 1736 NtProtectVirtualMemory (108, (0x7c90d769), 5, 64, ... (0x7c90d000), 4096, 64, ) == 0x0 01203 1736 NtWriteVirtualMemory (108, 0x7c90d769, (108, 0x7c90d769, "\350\371Qi\3", 5, ... 0x0, ) , 5, ... 0x0, ) == 0x0 01204 1736 NtClose (108, ... ) == 0x0 01205 1736 NtMapViewOfSection (68, -1, (0x0), 0, 0, {0, 0}, 0, 1, 0, 4, ... (0x870000), {0, 0}, 20480, ) == 0x0 01206 1736 NtUnmapViewOfSection (-1, 0x870000, ... ) == 0x0 01207 1736 NtOpenProcess (0x2a, {24, 0, 0x0, 0, 0, 0x0}, {164, 0}, ... 108, ) == 0x0 01208 1736 NtOpenSection (0xe, {24, 0, 0x40, 0, 0, (0xe, {24, 0, 0x40, 0, 0, "\BaseNamedObjects\VtSect"}, ... 112, ) }, ... 112, ) == 0x0 01209 1736 NtMapViewOfSection (112, 108, (0x0), 0, 29464, 0x0, 29464, 2, 1048576, 64, ... (0x7ffa0000), 0x0, 32768, ) == 0x0 01210 1736 NtClose (112, ... ) == 0x0 01211 1736 NtProtectVirtualMemory (108, (0x7c90d682), 5, 64, ... (0x7c90d000), 4096, 32, ) == 0x0 01212 1736 NtWriteVirtualMemory (108, 0x7c90d682, (108, 0x7c90d682, "\350\177Ri\3", 5, ... 0x0, ) , 5, ... 0x0, ) == 0x0 01213 1736 NtProtectVirtualMemory (108, (0x7c90dcfd), 5, 64, ... (0x7c90d000), 4096, 64, ) == 0x0 01214 1736 NtWriteVirtualMemory (108, 0x7c90dcfd, (108, 0x7c90dcfd, "\350QLi\3", 5, ... 0x0, ) , 5, ... 0x0, ) == 0x0 01215 1736 NtProtectVirtualMemory (108, (0x7c90d754), 5, 64, ... (0x7c90d000), 4096, 64, ) == 0x0 01216 1736 NtWriteVirtualMemory (108, 0x7c90d754, (108, 0x7c90d754, "\350\1Ri\3", 5, ... 0x0, ) , 5, ... 0x0, ) == 0x0 01217 1736 NtProtectVirtualMemory (108, (0x7c90d769), 5, 64, ... (0x7c90d000), 4096, 64, ) == 0x0 01218 1736 NtWriteVirtualMemory (108, 0x7c90d769, (108, 0x7c90d769, "\350\371Qi\3", 5, ... 0x0, ) , 5, ... 0x0, ) == 0x0 01219 1736 NtClose (108, ... ) == 0x0 01220 1736 NtMapViewOfSection (68, -1, (0x0), 0, 0, {0, 0}, 0, 1, 0, 4, ... (0x870000), {0, 0}, 20480, ) == 0x0 01221 1736 NtUnmapViewOfSection (-1, 0x870000, ... ) == 0x0 01222 1736 NtOpenProcess (0x2a, {24, 0, 0x0, 0, 0, 0x0}, {888, 0}, ... 108, ) == 0x0 01223 1736 NtOpenSection (0xe, {24, 0, 0x40, 0, 0, (0xe, {24, 0, 0x40, 0, 0, "\BaseNamedObjects\VtSect"}, ... 112, ) }, ... 112, ) == 0x0 01224 1736 NtMapViewOfSection (112, 108, (0x0), 0, 29464, 0x0, 29464, 2, 1048576, 64, ... (0x7ffa0000), 0x0, 32768, ) == 0x0 01225 1736 NtClose (112, ... ) == 0x0 01226 1736 NtProtectVirtualMemory (108, (0x7c90d682), 5, 64, ... (0x7c90d000), 4096, 32, ) == 0x0 01227 1736 NtWriteVirtualMemory (108, 0x7c90d682, (108, 0x7c90d682, "\350\177Ri\3", 5, ... 0x0, ) , 5, ... 0x0, ) == 0x0 01228 1736 NtProtectVirtualMemory (108, (0x7c90dcfd), 5, 64, ... (0x7c90d000), 4096, 64, ) == 0x0 01229 1736 NtWriteVirtualMemory (108, 0x7c90dcfd, (108, 0x7c90dcfd, "\350QLi\3", 5, ... 0x0, ) , 5, ... 0x0, ) == 0x0 01230 1736 NtProtectVirtualMemory (108, (0x7c90d754), 5, 64, ... (0x7c90d000), 4096, 64, ) == 0x0 01231 1736 NtWriteVirtualMemory (108, 0x7c90d754, (108, 0x7c90d754, "\350\1Ri\3", 5, ... 0x0, ) , 5, ... 0x0, ) == 0x0 01232 1736 NtProtectVirtualMemory (108, (0x7c90d769), 5, 64, ... (0x7c90d000), 4096, 64, ) == 0x0 01233 1736 NtWriteVirtualMemory (108, 0x7c90d769, (108, 0x7c90d769, "\350\371Qi\3", 5, ... 0x0, ) , 5, ... 0x0, ) == 0x0 01234 1736 NtClose (108, ... ) == 0x0 01235 1736 NtMapViewOfSection (68, -1, (0x0), 0, 0, {0, 0}, 0, 1, 0, 4, ... (0x870000), {0, 0}, 20480, ) == 0x0 01236 1736 NtUnmapViewOfSection (-1, 0x870000, ... ) == 0x0 01237 1736 NtOpenProcess (0x2a, {24, 0, 0x0, 0, 0, 0x0}, {1512, 0}, ... 108, ) == 0x0 01238 1736 NtOpenSection (0xe, {24, 0, 0x40, 0, 0, (0xe, {24, 0, 0x40, 0, 0, "\BaseNamedObjects\VtSect"}, ... 112, ) }, ... 112, ) == 0x0 01239 1736 NtMapViewOfSection (112, 108, (0x0), 0, 29464, 0x0, 29464, 2, 1048576, 64, ... (0x7ffa0000), 0x0, 32768, ) == 0x0 01240 1736 NtClose (112, ... ) == 0x0 01241 1736 NtProtectVirtualMemory (108, (0x7c90d682), 5, 64, ... (0x7c90d000), 4096, 32, ) == 0x0 01242 1736 NtWriteVirtualMemory (108, 0x7c90d682, (108, 0x7c90d682, "\350\177Ri\3", 5, ... 0x0, ) , 5, ... 0x0, ) == 0x0 01243 1736 NtProtectVirtualMemory (108, (0x7c90dcfd), 5, 64, ... (0x7c90d000), 4096, 64, ) == 0x0 01244 1736 NtWriteVirtualMemory (108, 0x7c90dcfd, (108, 0x7c90dcfd, "\350QLi\3", 5, ... 0x0, ) , 5, ... 0x0, ) == 0x0 01245 1736 NtProtectVirtualMemory (108, (0x7c90d754), 5, 64, ... (0x7c90d000), 4096, 64, ) == 0x0 01246 1736 NtWriteVirtualMemory (108, 0x7c90d754, (108, 0x7c90d754, "\350\1Ri\3", 5, ... 0x0, ) , 5, ... 0x0, ) == 0x0 01247 1736 NtProtectVirtualMemory (108, (0x7c90d769), 5, 64, ... (0x7c90d000), 4096, 64, ) == 0x0 01248 1736 NtWriteVirtualMemory (108, 0x7c90d769, (108, 0x7c90d769, "\350\371Qi\3", 5, ... 0x0, ) , 5, ... 0x0, ) == 0x0 01249 1736 NtClose (108, ... ) == 0x0 01250 1736 NtMapViewOfSection (68, -1, (0x0), 0, 0, {0, 0}, 0, 1, 0, 4, ... (0x870000), {0, 0}, 20480, ) == 0x0 01251 1736 NtUnmapViewOfSection (-1, 0x870000, ... ) == 0x0 01252 1736 NtOpenProcess (0x2a, {24, 0, 0x0, 0, 0, 0x0}, {1284, 0}, ... 108, ) == 0x0 01253 1736 NtOpenSection (0xe, {24, 0, 0x40, 0, 0, (0xe, {24, 0, 0x40, 0, 0, "\BaseNamedObjects\VtSect"}, ... 112, ) }, ... 112, ) == 0x0 01254 1736 NtMapViewOfSection (112, 108, (0x0), 0, 29464, 0x0, 29464, 2, 1048576, 64, ... (0x7ffa0000), 0x0, 32768, ) == 0x0 01255 1736 NtClose (112, ... ) == 0x0 01256 1736 NtProtectVirtualMemory (108, (0x7c90d682), 5, 64, ... (0x7c90d000), 4096, 32, ) == 0x0 01257 1736 NtWriteVirtualMemory (108, 0x7c90d682, (108, 0x7c90d682, "\350\177Ri\3", 5, ... 0x0, ) , 5, ... 0x0, ) == 0x0 01258 1736 NtProtectVirtualMemory (108, (0x7c90dcfd), 5, 64, ... (0x7c90d000), 4096, 64, ) == 0x0 01259 1736 NtWriteVirtualMemory (108, 0x7c90dcfd, (108, 0x7c90dcfd, "\350QLi\3", 5, ... 0x0, ) , 5, ... 0x0, ) == 0x0 01260 1736 NtProtectVirtualMemory (108, (0x7c90d754), 5, 64, ... (0x7c90d000), 4096, 64, ) == 0x0 01261 1736 NtWriteVirtualMemory (108, 0x7c90d754, (108, 0x7c90d754, "\350\1Ri\3", 5, ... 0x0, ) , 5, ... 0x0, ) == 0x0 01262 1736 NtProtectVirtualMemory (108, (0x7c90d769), 5, 64, ... (0x7c90d000), 4096, 64, ) == 0x0 01263 1736 NtWriteVirtualMemory (108, 0x7c90d769, (108, 0x7c90d769, "\350\371Qi\3", 5, ... 0x0, ) , 5, ... 0x0, ) == 0x0 01264 1736 NtClose (108, ... ) == 0x0 01265 1736 NtMapViewOfSection (68, -1, (0x0), 0, 0, {0, 0}, 0, 1, 0, 4, ... (0x870000), {0, 0}, 20480, ) == 0x0 01266 1736 NtUnmapViewOfSection (-1, 0x870000, ... ) == 0x0 01267 1736 NtOpenProcess (0x2a, {24, 0, 0x0, 0, 0, 0x0}, {792, 0}, ... 108, ) == 0x0 01268 1736 NtOpenSection (0xe, {24, 0, 0x40, 0, 0, (0xe, {24, 0, 0x40, 0, 0, "\BaseNamedObjects\VtSect"}, ... 112, ) }, ... 112, ) == 0x0 01269 1736 NtMapViewOfSection (112, 108, (0x0), 0, 29464, 0x0, 29464, 2, 1048576, 64, ... (0x7ffa0000), 0x0, 32768, ) == 0x0 01270 1736 NtClose (112, ... ) == 0x0 01271 1736 NtProtectVirtualMemory (108, (0x7c90d682), 5, 64, ... (0x7c90d000), 4096, 32, ) == 0x0 01272 1736 NtWriteVirtualMemory (108, 0x7c90d682, (108, 0x7c90d682, "\350\177Ri\3", 5, ... 0x0, ) , 5, ... 0x0, ) == 0x0 01273 1736 NtProtectVirtualMemory (108, (0x7c90dcfd), 5, 64, ... (0x7c90d000), 4096, 64, ) == 0x0 01274 1736 NtWriteVirtualMemory (108, 0x7c90dcfd, (108, 0x7c90dcfd, "\350QLi\3", 5, ... 0x0, ) , 5, ... 0x0, ) == 0x0 01275 1736 NtProtectVirtualMemory (108, (0x7c90d754), 5, 64, ... (0x7c90d000), 4096, 64, ) == 0x0 01276 1736 NtWriteVirtualMemory (108, 0x7c90d754, (108, 0x7c90d754, "\350\1Ri\3", 5, ... 0x0, ) , 5, ... 0x0, ) == 0x0 01277 1736 NtProtectVirtualMemory (108, (0x7c90d769), 5, 64, ... (0x7c90d000), 4096, 64, ) == 0x0 01278 1736 NtWriteVirtualMemory (108, 0x7c90d769, (108, 0x7c90d769, "\350\371Qi\3", 5, ... 0x0, ) , 5, ... 0x0, ) == 0x0 01279 1736 NtClose (108, ... ) == 0x0 01280 1736 NtMapViewOfSection (68, -1, (0x0), 0, 0, {0, 0}, 0, 1, 0, 4, ... (0x870000), {0, 0}, 20480, ) == 0x0 01281 1736 NtUnmapViewOfSection (-1, 0x870000, ... ) == 0x0 01282 1736 NtOpenProcess (0x2a, {24, 0, 0x0, 0, 0, 0x0}, {1636, 0}, ... 108, ) == 0x0 01283 1736 NtOpenSection (0xe, {24, 0, 0x40, 0, 0, (0xe, {24, 0, 0x40, 0, 0, "\BaseNamedObjects\VtSect"}, ... 112, ) }, ... 112, ) == 0x0 01284 1736 NtMapViewOfSection (112, 108, (0x0), 0, 29464, 0x0, 29464, 2, 1048576, 64, ... (0x7ffa0000), 0x0, 32768, ) == 0x0 01285 1736 NtClose (112, ... ) == 0x0 01286 1736 NtProtectVirtualMemory (108, (0x7c90d682), 5, 64, ... (0x7c90d000), 4096, 32, ) == 0x0 01287 1736 NtWriteVirtualMemory (108, 0x7c90d682, (108, 0x7c90d682, "\350\177Ri\3", 5, ... 0x0, ) , 5, ... 0x0, ) == 0x0 01288 1736 NtProtectVirtualMemory (108, (0x7c90dcfd), 5, 64, ... (0x7c90d000), 4096, 64, ) == 0x0 01289 1736 NtWriteVirtualMemory (108, 0x7c90dcfd, (108, 0x7c90dcfd, "\350QLi\3", 5, ... 0x0, ) , 5, ... 0x0, ) == 0x0 01290 1736 NtProtectVirtualMemory (108, (0x7c90d754), 5, 64, ... (0x7c90d000), 4096, 64, ) == 0x0 01291 1736 NtWriteVirtualMemory (108, 0x7c90d754, (108, 0x7c90d754, "\350\1Ri\3", 5, ... 0x0, ) , 5, ... 0x0, ) == 0x0 01292 1736 NtProtectVirtualMemory (108, (0x7c90d769), 5, 64, ... (0x7c90d000), 4096, 64, ) == 0x0 01293 1736 NtWriteVirtualMemory (108, 0x7c90d769, (108, 0x7c90d769, "\350\371Qi\3", 5, ... 0x0, ) , 5, ... 0x0, ) == 0x0 01294 1736 NtClose (108, ... ) == 0x0 01295 1736 NtMapViewOfSection (68, -1, (0x0), 0, 0, {0, 0}, 0, 1, 0, 4, ... (0x870000), {0, 0}, 20480, ) == 0x0 01296 1736 NtUnmapViewOfSection (-1, 0x870000, ... ) == 0x0 01297 1736 NtClose (68, ... ) == 0x0 01298 1736 NtClose (56, ... ) == 0x0 01299 1736 NtUserCallOneParam (0, 41, ... ) == 0x4 01300 1736 NtOpenThreadTokenEx (-2, 0x20008, 1, 512, ... ) == STATUS_NO_TOKEN 01301 1736 NtOpenProcessTokenEx (-1, 0x20008, 512, ... 56, ) == 0x0 01302 1736 NtQueryInformationToken (56, User, 80, ... {token info, class 1, size 36}, 36, ) == 0x0 01303 1736 NtClose (56, ... ) == 0x0 01304 1736 NtOpenKey (0x2000000, {24, 0, 0x640, 0, 0, (0x2000000, {24, 0, 0x640, 0, 0, "\REGISTRY\USER\S-1-5-21-1292428093-1383384898-725345543-1003"}, ... 56, ) }, ... 56, ) == 0x0 01305 1736 NtSetInformationObject (56, Handle, {Inherit=0,ProtectFromClose=1,}, 1179904, ... ) == 0x0 01306 1736 NtOpenKey (0xf0019, {24, 56, 0x40, 0, 0, (0xf0019, {24, 56, 0x40, 0, 0, "Software\Borland\Locales"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 01307 1736 NtOpenKey (0xf0019, {24, 16, 0x40, 0, 0, (0xf0019, {24, 16, 0x40, 0, 0, "Software\Borland\Locales"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 01308 1736 NtOpenKey (0xf0019, {24, 56, 0x40, 0, 0, (0xf0019, {24, 56, 0x40, 0, 0, "Software\Borland\Delphi\Locales"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 01309 1736 NtOpenProcessToken (-1, 0x8, ... 68, ) == 0x0 01310 1736 NtQueryInformationToken (68, Statistics, 56, ... {token info, class 10, size 56}, 56, ) == 0x0 01311 1736 NtClose (68, ... ) == 0x0 01312 1736 NtQueryAttributesFile ({24, 0, 0x40, 0, 0, ({24, 0, 0x40, 0, 0, "\??\u:\work\packed.ENU"}, 1239092, ... ) }, 1239092, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 01313 1736 NtQueryAttributesFile ({24, 0, 0x40, 0, 0, ({24, 0, 0x40, 0, 0, "\??\u:\work\packed.ENU"}, 1238688, ... ) }, 1238688, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 01314 1736 NtQueryAttributesFile ({24, 0, 0x40, 0, 0, ({24, 0, 0x40, 0, 0, "\??\u:\work\packed.ENU.DLL"}, 1238688, ... ) }, 1238688, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 01315 1736 NtQueryAttributesFile ({24, 0, 0x40, 0, 0, ({24, 0, 0x40, 0, 0, "\??\u:\work\packed.EN"}, 1239092, ... ) }, 1239092, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 01316 1736 NtQueryAttributesFile ({24, 0, 0x40, 0, 0, ({24, 0, 0x40, 0, 0, "\??\u:\work\packed.EN"}, 1238688, ... ) }, 1238688, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 01317 1736 NtQueryAttributesFile ({24, 0, 0x40, 0, 0, ({24, 0, 0x40, 0, 0, "\??\u:\work\packed.EN.DLL"}, 1238688, ... ) }, 1238688, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 01318 1736 NtAllocateVirtualMemory (-1, 0, 0, 1310720, 4096, 4, ... 9502720, 1310720, ) == 0x0 01319 1736 NtUserCallNoParam (29, ... 01320 1736 NtQueryAttributesFile ({24, 0, 0x40, 0, 0, ({24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\system32\uxtheme.dll"}, 1242276, ... ) }, 1242276, ... ) == 0x0 01321 1736 NtOpenFile (0x100020, {24, 0, 0x40, 0, 0, (0x100020, {24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\system32\uxtheme.dll"}, 5, 96, ... 68, {status=0x0, info=1}, ) }, 5, 96, ... 68, {status=0x0, info=1}, ) == 0x0 01322 1736 NtCreateSection (0xe, 0x0, 0x0, 16, 134217728, 68, ... 108, ) == 0x0 01323 1736 NtClose (68, ... ) == 0x0 01324 1736 NtMapViewOfSection (108, -1, (0x0), 0, 0, 0x0, 0, 1, 0, 16, ... (0x870000), 0x0, 221184, ) == 0x0 01325 1736 NtClose (108, ... ) == 0x0 01326 1736 NtUnmapViewOfSection (-1, 0x870000, ... ) == 0x0 01327 1736 NtQueryAttributesFile ({24, 0, 0x40, 0, 0, ({24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\system32\uxtheme.dll"}, 1242584, ... ) }, 1242584, ... ) == 0x0 01328 1736 NtOpenFile (0x100020, {24, 0, 0x40, 0, 0, (0x100020, {24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\system32\uxtheme.dll"}, 5, 96, ... 108, {status=0x0, info=1}, ) }, 5, 96, ... 108, {status=0x0, info=1}, ) == 0x0 01329 1736 NtCreateSection (0xf, 0x0, 0x0, 16, 16777216, 108, ... 68, ) == 0x0 01330 1736 NtQuerySection (68, Image, 48, ... {section info, class 1, size 48}, 0x0, ) == 0x0 01331 1736 NtClose (108, ... ) == 0x0 01332 1736 NtMapViewOfSection (68, -1, (0x0), 0, 0, 0x0, 0, 1, 0, 4, ... (0x5ad70000), 0x0, 229376, ) == 0x0 01333 1736 NtClose (68, ... ) == 0x0 01334 1736 NtProtectVirtualMemory (-1, (0x5ad71000), 1300, 4, ... (0x5ad71000), 4096, 32, ) == 0x0 01335 1736 NtProtectVirtualMemory (-1, (0x5ad71000), 4096, 32, ... (0x5ad71000), 4096, 4, ) == 0x0 01336 1736 NtFlushInstructionCache (-1, 1524043776, 1300, ... ) == 0x0 01337 1736 NtProtectVirtualMemory (-1, (0x5ad71000), 1300, 4, ... (0x5ad71000), 4096, 32, ) == 0x0 01338 1736 NtProtectVirtualMemory (-1, (0x5ad71000), 4096, 32, ... (0x5ad71000), 4096, 4, ) == 0x0 01339 1736 NtFlushInstructionCache (-1, 1524043776, 1300, ... ) == 0x0 01340 1736 NtProtectVirtualMemory (-1, (0x5ad71000), 1300, 4, ... (0x5ad71000), 4096, 32, ) == 0x0 01341 1736 NtProtectVirtualMemory (-1, (0x5ad71000), 4096, 32, ... (0x5ad71000), 4096, 4, ) == 0x0 01342 1736 NtFlushInstructionCache (-1, 1524043776, 1300, ... ) == 0x0 01343 1736 NtProtectVirtualMemory (-1, (0x5ad71000), 1300, 4, ... (0x5ad71000), 4096, 32, ) == 0x0 01344 1736 NtProtectVirtualMemory (-1, (0x5ad71000), 4096, 32, ... (0x5ad71000), 4096, 4, ) == 0x0 01345 1736 NtFlushInstructionCache (-1, 1524043776, 1300, ... ) == 0x0 01346 1736 NtOpenKey (0x80000000, {24, 0, 0x40, 0, 0, (0x80000000, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\uxtheme.dll"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 01347 1736 NtUserGetWindowDC (0, ... ) == 0x1010050 01348 1736 NtUserCallOneParam (16842832, 57, ... ) == 0x1 01349 1736 NtOpenThreadTokenEx (-2, 0x20008, 1, 512, ... ) == STATUS_NO_TOKEN 01350 1736 NtOpenProcessTokenEx (-1, 0x20008, 512, ... 68, ) == 0x0 01351 1736 NtQueryInformationToken (68, User, 80, ... {token info, class 1, size 36}, 36, ) == 0x0 01352 1736 NtClose (68, ... ) == 0x0 01353 1736 NtOpenKey (0x2001f, {24, 0, 0x640, 0, 0, (0x2001f, {24, 0, 0x640, 0, 0, "\REGISTRY\USER\S-1-5-21-1292428093-1383384898-725345543-1003"}, ... 68, ) }, ... 68, ) == 0x0 01354 1736 NtOpenKey (0x1, {24, 68, 0x40, 0, 0, (0x1, {24, 68, 0x40, 0, 0, "Software\Microsoft\Windows\CurrentVersion\ThemeManager"}, ... 108, ) }, ... 108, ) == 0x0 01355 1736 NtQueryValueKey (108, (108, "Compositing", Partial, 144, ... ) , Partial, 144, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 01356 1736 NtClose (108, ... ) == 0x0 01357 1736 NtClose (68, ... ) == 0x0 01358 1736 NtOpenThreadTokenEx (-2, 0x20008, 1, 512, ... ) == STATUS_NO_TOKEN 01359 1736 NtOpenProcessTokenEx (-1, 0x20008, 512, ... 68, ) == 0x0 01360 1736 NtQueryInformationToken (68, User, 80, ... {token info, class 1, size 36}, 36, ) == 0x0 01361 1736 NtClose (68, ... ) == 0x0 01362 1736 NtOpenKey (0x20019, {24, 0, 0x640, 0, 0, (0x20019, {24, 0, 0x640, 0, 0, "\REGISTRY\USER\S-1-5-21-1292428093-1383384898-725345543-1003"}, ... 68, ) }, ... 68, ) == 0x0 01363 1736 NtOpenKey (0x1, {24, 68, 0x40, 0, 0, (0x1, {24, 68, 0x40, 0, 0, "Control Panel\Desktop"}, ... 108, ) }, ... 108, ) == 0x0 01364 1736 NtQueryValueKey (108, (108, "LameButtonText", Partial, 144, ... ) , Partial, 144, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 01365 1736 NtClose (108, ... ) == 0x0 01366 1736 NtClose (68, ... ) == 0x0 01367 1736 NtUserGetProcessWindowStation (... ) == 0x1c 01368 1736 NtUserGetObjectInformation (28, 2, 1244372, 64, 1244368, ... ) == 0x1 01369 1736 NtUserGetGUIThreadInfo (1736, 1244392, ... ) == 0x1 01370 1736 NtConnectPort ( ("\ThemeApiPort", {12, 2, 1, 1}, 0x0, 0x0, 1244236, 64, ... 68, 0x0, 0x0, 0x0, 64, ) , {12, 2, 1, 1}, 0x0, 0x0, 1244236, 64, ... 68, 0x0, 0x0, 0x0, 64, ) == 0x0 01371 1736 NtRequestWaitReplyPort (68, {32, 56, new_msg, 0, 0, 0, 0, 0} (68, {32, 56, new_msg, 0, 0, 0, 0, 0} "\4\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0" ... {32, 56, reply, 0, 1636, 1736, 75545, 0} "\0\0\0\0\1\0\1\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0" ) ... {32, 56, reply, 0, 1636, 1736, 75545, 0} (68, {32, 56, new_msg, 0, 0, 0, 0, 0} "\4\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0" ... {32, 56, reply, 0, 1636, 1736, 75545, 0} "\0\0\0\0\1\0\1\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0" ) ) == 0x0 01372 1736 NtRequestWaitReplyPort (68, {32, 56, new_msg, 0, 0, 0, 0, 0} (68, {32, 56, new_msg, 0, 0, 0, 0, 0} "\355\3\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0" ... {32, 56, reply, 0, 1636, 1736, 75546, 0} "\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0" ) ... {32, 56, reply, 0, 1636, 1736, 75546, 0} (68, {32, 56, new_msg, 0, 0, 0, 0, 0} "\355\3\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0" ... {32, 56, reply, 0, 1636, 1736, 75546, 0} "\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0" ) ) == 0x0 01373 1736 NtUserCallNoParam (29, ... 01374 1736 NtQueryAttributesFile ({24, 0, 0x40, 0, 0, ({24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\system32\uxtheme.dll"}, 1241632, ... ) }, 1241632, ... ) == 0x0 01373 1736 NtUserCallNoParam ... ) == 0x0 01375 1736 NtUserSystemParametersInfo (41, 0, 1524240760, 0, ... ) == 0x1 01376 1736 NtGdiHfontCreate (1243760, 356, 0, 0, 1332976, ... ) == 0x730a0651 01377 1736 NtGdiHfontCreate (1243760, 356, 0, 0, 1332968, ... ) == 0x560a04d6 01378 1736 NtRequestWaitReplyPort (68, {32, 56, new_msg, 0, 0, 0, 0, 0} (68, {32, 56, new_msg, 0, 0, 0, 0, 0} "\7\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0" ... {32, 56, reply, 0, 1636, 1736, 75547, 0} "\0\0\0\0\0\0\0\0l\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0" ) ... {32, 56, reply, 0, 1636, 1736, 75547, 0} (68, {32, 56, new_msg, 0, 0, 0, 0, 0} "\7\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0" ... {32, 56, reply, 0, 1636, 1736, 75547, 0} "\0\0\0\0\0\0\0\0l\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0" ) ) == 0x0 01379 1736 NtMapViewOfSection (108, -1, (0x0), 0, 0, {0, 0}, 0, 1, 0, 2, ... (0x870000), {0, 0}, 327680, ) == 0x0 01380 1736 NtUserGetWindowDC (0, ... ) == 0x1010050 01381 1736 NtUserCallOneParam (16842832, 57, ... ) == 0x1 01382 1736 NtUserGetWindowDC (0, ... ) == 0x1010050 01383 1736 NtUserCallOneParam (16842832, 57, ... ) == 0x1 01384 1736 NtUserGetWindowDC (0, ... ) == 0x1010050 01385 1736 NtUserCallOneParam (16842832, 57, ... ) == 0x1 01386 1736 NtUserGetWindowDC (0, ... ) == 0x1010050 01387 1736 NtUserCallOneParam (16842832, 57, ... ) == 0x1 01388 1736 NtUserGetWindowDC (0, ... ) == 0x1010050 01389 1736 NtUserCallOneParam (16842832, 57, ... ) == 0x1 01390 1736 NtUserGetWindowDC (0, ... ) == 0x1010050 01391 1736 NtUserCallOneParam (16842832, 57, ... ) == 0x1 01392 1736 NtUserGetWindowDC (0, ... ) == 0x1010050 01393 1736 NtUserCallOneParam (16842832, 57, ... ) == 0x1 01394 1736 NtUserGetWindowDC (0, ... ) == 0x1010050 01395 1736 NtUserCallOneParam (16842832, 57, ... ) == 0x1 01396 1736 NtUserGetWindowDC (0, ... ) == 0x1010050 01397 1736 NtGdiCreatePatternBrushInternal (59048383, 0, 0, ... ) == 0x45100482 01398 1736 NtUserCallOneParam (16842832, 57, ... ) == 0x1 01399 1736 NtUserCallNoParam (29, ... 01400 1736 NtQueryAttributesFile ({24, 0, 0x40, 0, 0, ({24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\system32\uxtheme.dll"}, 1241072, ... ) }, 1241072, ... ) == 0x0 01399 1736 NtUserCallNoParam ... ) == 0x0 01401 1736 NtUserCallNoParam (29, ... 01402 1736 NtQueryAttributesFile ({24, 0, 0x40, 0, 0, ({24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\system32\uxtheme.dll"}, 1241068, ... ) }, 1241068, ... ) == 0x0 01401 1736 NtUserCallNoParam ... ) == 0x0 01319 1736 NtUserCallNoParam ... ) == 0x1 01403 1736 NtCreateEvent (0x1f0003, {24, 48, 0x80, 0, 0, ""}, 0, 0, ... 112, ) == 0x0 01404 1736 NtCreateEvent (0x1f0003, 0x0, 0, -1, ... 116, ) == 0x0 01405 1736 NtCreateEvent (0x1f0003, 0x0, 1, 0, ... 120, ) == 0x0 01406 1736 NtUserGetDC (0, ... ) == 0x1010053 01407 1736 NtUserCallOneParam (16842835, 57, ... ) == 0x1 01408 1736 NtUserGetDC (0, ... ) == 0x1010053 01409 1736 NtUserCallOneParam (16842835, 57, ... ) == 0x1 01410 1736 NtGdiCreatePaletteInternal (1243940, 16, ... ) == 0x2f0803ba 01411 1736 NtGdiGetStockObject (7, ... ) == 0x1b00017 01412 1736 NtGdiGetStockObject (5, ... ) == 0x1900015 01413 1736 NtUserFindExistingCursorIcon (1244304, 1244320, 1244368, ... ) == 0x10003 01414 1736 NtOpenKey (0x20019, {24, 16, 0x40, 0, 0, (0x20019, {24, 16, 0x40, 0, 0, "SOFTWARE\Microsoft\Windows NT\CurrentVersion\FontSubstitutes"}, ... 124, ) }, ... 124, ) == 0x0 01415 1736 NtQueryValueKey (124, (124, "MS Shell Dlg 2", Partial, 144, ... TitleIdx=0, Type=1, Data="T\0a\0h\0o\0m\0a\0\0\0"}, 26, ) , Partial, 144, ... TitleIdx=0, Type=1, Data= (124, "MS Shell Dlg 2", Partial, 144, ... TitleIdx=0, Type=1, Data="T\0a\0h\0o\0m\0a\0\0\0"}, 26, ) }, 26, ) == 0x0 01416 1736 NtQueryValueKey (124, (124, "MS Shell Dlg 2", Partial, 144, ... TitleIdx=0, Type=1, Data="T\0a\0h\0o\0m\0a\0\0\0"}, 26, ) , Partial, 144, ... TitleIdx=0, Type=1, Data= (124, "MS Shell Dlg 2", Partial, 144, ... TitleIdx=0, Type=1, Data="T\0a\0h\0o\0m\0a\0\0\0"}, 26, ) }, 26, ) == 0x0 01417 1736 NtQueryValueKey (124, (124, "MS Shell Dlg 2", Partial, 144, ... TitleIdx=0, Type=1, Data="T\0a\0h\0o\0m\0a\0\0\0"}, 26, ) , Partial, 144, ... TitleIdx=0, Type=1, Data= (124, "MS Shell Dlg 2", Partial, 144, ... TitleIdx=0, Type=1, Data="T\0a\0h\0o\0m\0a\0\0\0"}, 26, ) }, 26, ) == 0x0 01418 1736 NtQueryValueKey (124, (124, "MS Shell Dlg 2", Partial, 144, ... TitleIdx=0, Type=1, Data="T\0a\0h\0o\0m\0a\0\0\0"}, 26, ) , Partial, 144, ... TitleIdx=0, Type=1, Data= (124, "MS Shell Dlg 2", Partial, 144, ... TitleIdx=0, Type=1, Data="T\0a\0h\0o\0m\0a\0\0\0"}, 26, ) }, 26, ) == 0x0 01419 1736 NtClose (124, ... ) == 0x0 01420 1736 NtQueryPerformanceCounter (... {1109499347, 16}, {3579545, 0}, ) == 0x0 01421 1736 NtQueryAttributesFile ({24, 0, 0x40, 0, 0, ({24, 0, 0x40, 0, 0, "\??\U:\WORK\PACKED.EXE"}, 1243560, ... ) }, 1243560, ... ) == 0x0 01422 1736 NtOpenFile (0x100100, {24, 0, 0x40, 0, 0, (0x100100, {24, 0, 0x40, 0, 0, "\??\U:\WORK\PACKED.EXE"}, 7, 2113568, ... 124, {status=0x0, info=1}, ) }, 7, 2113568, ... 124, {status=0x0, info=1}, ) == 0x0 01423 1736 NtSetInformationFile (124, 1243536, 40, Basic, ... ) == STATUS_ACCESS_DENIED 01424 1736 NtClose (124, ... ) == 0x0 01425 1736 NtOpenProcessToken (-1, 0x28, ... 124, ) == 0x0 01426 1736 NtOpenThreadToken (-2, 0xc, 1, ... ) == STATUS_NO_TOKEN 01427 1736 NtCreateEvent (0x1f0003, 0x0, 1, 0, ... 128, ) == 0x0 01428 1736 NtOpenThreadToken (-2, 0xc, 1, ... ) == STATUS_NO_TOKEN 01429 1736 NtSetInformationThread (-2, ImpersonationToken, {ImpToken=0,}, 4, ... ) == 0x0 01430 1736 NtCreateFile (0xc0100080, {24, 0, 0x40, 0, 1241788, (0xc0100080, {24, 0, 0x40, 0, 1241788, "\??\PIPE\lsarpc"}, 0x0, 0, 3, 1, 64, 0, 0, ... 132, {status=0x0, info=1}, ) }, 0x0, 0, 3, 1, 64, 0, 0, ... 132, {status=0x0, info=1}, ) == 0x0 01431 1736 NtSetInformationFile (132, 1241844, 8, Pipe, ... {status=0x0, info=0}, ) == 0x0 01432 1736 NtSetInformationFile (132, 1241832, 8, Completion, ... {status=0x0, info=0}, ) == 0x0 01433 1736 NtSetInformationThread (-2, ImpersonationToken, {ImpToken=0,}, 4, ... ) == 0x0 01434 1736 NtWriteFile (132, 85, 0, 0, (132, 85, 0, 0, "\5\0\13\3\20\0\0\0H\0\0\0\1\0\0\0\270\20\270\20\0\0\0\0\1\0\0\0\0\0\1\0xW4\224\22\315\253\357\0\1#Eg\211\253\0\0\0\0\4]\210\212\353\34\311\21\237\350\10\0+\20H`\2\0\0\0", 72, {0, 0}, 0, ... {status=0x0, info=72}, ) , 72, {0, 0}, 0, ... {status=0x0, info=72}, ) == 0x0 01435 1736 NtReadFile (132, 85, 0, 0, 1024, {0, 0}, 0, ... {status=0x0, info=68}, (132, 85, 0, 0, 1024, {0, 0}, 0, ... {status=0x0, info=68}, "\5\0\14\3\20\0\0\0D\0\0\0\1\0\0\0\270\20\270\20P+\0\0\14\0\PIPE\lsass\0\0\0\1\0\0\0\0\0\0\0\4]\210\212\353\34\311\21\237\350\10\0+\20H`\2\0\0\0", ) , ) == 0x0 01436 1736 NtFsControlFile (132, 85, 0x0, 0x0, 0x11c017, (132, 85, 0x0, 0x0, 0x11c017, "\5\0\0\3\20\0\0\0@\0\0\0\1\0\0\0(\0\0\0\0\0,\0\0\0\0\0\30\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\204\371\22\0\14\0\0\0\2\0\1\0\0\10\0\0", 64, 1024, ... {status=0x103, info=68}, "\5\0\14\3\20\0\0\0D\0\0\0\1\0\0\0\270\20\270\20P+\0\0\14\0\PIPE\lsass\0\0\0\1\0\0\0\0\0\0\0\4]\210\212\353\34\311\21\237\350\10\0+\20H`\2\0\0\0", ) , 64, 1024, ... {status=0x103, info=68}, (132, 85, 0x0, 0x0, 0x11c017, "\5\0\0\3\20\0\0\0@\0\0\0\1\0\0\0(\0\0\0\0\0,\0\0\0\0\0\30\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\204\371\22\0\14\0\0\0\2\0\1\0\0\10\0\0", 64, 1024, ... {status=0x103, info=68}, "\5\0\14\3\20\0\0\0D\0\0\0\1\0\0\0\270\20\270\20P+\0\0\14\0\PIPE\lsass\0\0\0\1\0\0\0\0\0\0\0\4]\210\212\353\34\311\21\237\350\10\0+\20H`\2\0\0\0", ) , ) == 0x103 01437 1736 NtFsControlFile (132, 85, 0x0, 0x0, 0x11c017, (132, 85, 0x0, 0x0, 0x11c017, "\5\0\0\3\20\0\0\0p\0\0\0\2\0\0\0X\0\0\0\0\0\37\0\0\0\0\0\10\233 IE*dK\202\302\222yAZ\332\2560\02\0xp\24\0\31\0\0\0\0\0\0\0\30\0\0\0S\0e\0T\0a\0k\0e\0O\0w\0n\0e\0r\0s\0h\0i\0p\0P\0r\0i\0v\0i\0l\0e\0g\0e\0", 112, 1024, ... {status=0x103, info=48}, "\5\0\2\3\20\0\0\00\0\0\0\1\0\0\0\30\0\0\0\0\0\0\0\0\0\0\0\10\233 IE*dK\202\302\222yAZ\332\256\0\0\0\0", ) , 112, 1024, ... {status=0x103, info=48}, (132, 85, 0x0, 0x0, 0x11c017, "\5\0\0\3\20\0\0\0p\0\0\0\2\0\0\0X\0\0\0\0\0\37\0\0\0\0\0\10\233 IE*dK\202\302\222yAZ\332\2560\02\0xp\24\0\31\0\0\0\0\0\0\0\30\0\0\0S\0e\0T\0a\0k\0e\0O\0w\0n\0e\0r\0s\0h\0i\0p\0P\0r\0i\0v\0i\0l\0e\0g\0e\0", 112, 1024, ... {status=0x103, info=48}, "\5\0\2\3\20\0\0\00\0\0\0\1\0\0\0\30\0\0\0\0\0\0\0\0\0\0\0\10\233 IE*dK\202\302\222yAZ\332\256\0\0\0\0", ) , ) == 0x103 01438 1736 NtFsControlFile (132, 85, 0x0, 0x0, 0x11c017, (132, 85, 0x0, 0x0, 0x11c017, "\5\0\0\3\20\0\0\0,\0\0\0\3\0\0\0\24\0\0\0\0\0\0\0\0\0\0\0\10\233 IE*dK\202\302\222yAZ\332\256", 44, 1024, ... {status=0x103, info=36}, "\5\0\2\3\20\0\0\0$\0\0\0\2\0\0\0\14\0\0\0\0\0\0\0\11\0\0\0\0\0\0\0\0\0\0\0", ) , 44, 1024, ... {status=0x103, info=36}, (132, 85, 0x0, 0x0, 0x11c017, "\5\0\0\3\20\0\0\0,\0\0\0\3\0\0\0\24\0\0\0\0\0\0\0\0\0\0\0\10\233 IE*dK\202\302\222yAZ\332\256", 44, 1024, ... {status=0x103, info=36}, "\5\0\2\3\20\0\0\0$\0\0\0\2\0\0\0\14\0\0\0\0\0\0\0\11\0\0\0\0\0\0\0\0\0\0\0", ) , ) == 0x103 01439 1736 NtClose (128, ... ) == 0x0 01440 1736 NtClose (132, ... ) == 0x0 01441 1736 NtAdjustPrivilegesToken (124, 0, 1243632, 0, 0, 0, ... ) == 0x0 01442 1736 NtOpenThreadToken (-2, 0xc, 1, ... ) == STATUS_NO_TOKEN 01443 1736 NtCreateEvent (0x1f0003, 0x0, 1, 0, ... 132, ) == 0x0 01444 1736 NtOpenThreadToken (-2, 0xc, 1, ... ) == STATUS_NO_TOKEN 01445 1736 NtSetInformationThread (-2, ImpersonationToken, {ImpToken=0,}, 4, ... ) == 0x0 01446 1736 NtCreateFile (0xc0100080, {24, 0, 0x40, 0, 1241788, (0xc0100080, {24, 0, 0x40, 0, 1241788, "\??\PIPE\lsarpc"}, 0x0, 0, 3, 1, 64, 0, 0, ... 128, {status=0x0, info=1}, ) }, 0x0, 0, 3, 1, 64, 0, 0, ... 128, {status=0x0, info=1}, ) == 0x0 01447 1736 NtSetInformationFile (128, 1241844, 8, Pipe, ... {status=0x0, info=0}, ) == 0x0 01448 1736 NtSetInformationFile (128, 1241832, 8, Completion, ... {status=0x0, info=0}, ) == 0x0 01449 1736 NtSetInformationThread (-2, ImpersonationToken, {ImpToken=0,}, 4, ... ) == 0x0 01450 1736 NtWriteFile (128, 85, 0, 0, (128, 85, 0, 0, "\5\0\13\3\20\0\0\0H\0\0\0\1\0\0\0\270\20\270\20\0\0\0\0\1\0\0\0\0\0\1\0xW4\224\22\315\253\357\0\1#Eg\211\253\0\0\0\0\4]\210\212\353\34\311\21\237\350\10\0+\20H`\2\0\0\0", 72, {0, 0}, 0, ... {status=0x0, info=72}, ) , 72, {0, 0}, 0, ... {status=0x0, info=72}, ) == 0x0 01451 1736 NtReadFile (128, 85, 0, 0, 1024, {0, 0}, 0, ... {status=0x0, info=68}, (128, 85, 0, 0, 1024, {0, 0}, 0, ... {status=0x0, info=68}, "\5\0\14\3\20\0\0\0D\0\0\0\1\0\0\0\270\20\270\20Q+\0\0\14\0\PIPE\lsass\0\0\0\1\0\0\0\0\0\0\0\4]\210\212\353\34\311\21\237\350\10\0+\20H`\2\0\0\0", ) , ) == 0x0 01452 1736 NtFsControlFile (128, 85, 0x0, 0x0, 0x11c017, (128, 85, 0x0, 0x0, 0x11c017, "\5\0\0\3\20\0\0\0@\0\0\0\1\0\0\0(\0\0\0\0\0,\0\0\0\0\0\30\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\204\371\22\0\14\0\0\0\2\0\1\0\0\10\0\0", 64, 1024, ... {status=0x103, info=68}, "\5\0\14\3\20\0\0\0D\0\0\0\1\0\0\0\270\20\270\20Q+\0\0\14\0\PIPE\lsass\0\0\0\1\0\0\0\0\0\0\0\4]\210\212\353\34\311\21\237\350\10\0+\20H`\2\0\0\0", ) , 64, 1024, ... {status=0x103, info=68}, (128, 85, 0x0, 0x0, 0x11c017, "\5\0\0\3\20\0\0\0@\0\0\0\1\0\0\0(\0\0\0\0\0,\0\0\0\0\0\30\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\204\371\22\0\14\0\0\0\2\0\1\0\0\10\0\0", 64, 1024, ... {status=0x103, info=68}, "\5\0\14\3\20\0\0\0D\0\0\0\1\0\0\0\270\20\270\20Q+\0\0\14\0\PIPE\lsass\0\0\0\1\0\0\0\0\0\0\0\4]\210\212\353\34\311\21\237\350\10\0+\20H`\2\0\0\0", ) , ) == 0x103 01453 1736 NtFsControlFile (128, 85, 0x0, 0x0, 0x11c017, (128, 85, 0x0, 0x0, 0x11c017, "\5\0\0\3\20\0\0\0d\0\0\0\2\0\0\0L\0\0\0\0\0\37\0\0\0\0\0\261P\212\230\32^\271@\277\247\317Ts\35\355\366$\0&\0\220k\24\0\23\0\0\0\0\0\0\0\22\0\0\0S\0e\0R\0e\0s\0t\0o\0r\0e\0P\0r\0i\0v\0i\0l\0e\0g\0e\0", 100, 1024, ... {status=0x103, info=48}, "\5\0\2\3\20\0\0\00\0\0\0\1\0\0\0\30\0\0\0\0\0\0\0\0\0\0\0\261P\212\230\32^\271@\277\247\317Ts\35\355\366\0\0\0\0", ) , 100, 1024, ... {status=0x103, info=48}, (128, 85, 0x0, 0x0, 0x11c017, "\5\0\0\3\20\0\0\0d\0\0\0\2\0\0\0L\0\0\0\0\0\37\0\0\0\0\0\261P\212\230\32^\271@\277\247\317Ts\35\355\366$\0&\0\220k\24\0\23\0\0\0\0\0\0\0\22\0\0\0S\0e\0R\0e\0s\0t\0o\0r\0e\0P\0r\0i\0v\0i\0l\0e\0g\0e\0", 100, 1024, ... {status=0x103, info=48}, "\5\0\2\3\20\0\0\00\0\0\0\1\0\0\0\30\0\0\0\0\0\0\0\0\0\0\0\261P\212\230\32^\271@\277\247\317Ts\35\355\366\0\0\0\0", ) , ) == 0x103 01454 1736 NtFsControlFile (128, 85, 0x0, 0x0, 0x11c017, (128, 85, 0x0, 0x0, 0x11c017, "\5\0\0\3\20\0\0\0,\0\0\0\3\0\0\0\24\0\0\0\0\0\0\0\0\0\0\0\261P\212\230\32^\271@\277\247\317Ts\35\355\366", 44, 1024, ... {status=0x0, info=48}, "\5\0\2\3\20\0\0\00\0\0\0\3\0\0\0\30\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0", ) , 44, 1024, ... {status=0x0, info=48}, (128, 85, 0x0, 0x0, 0x11c017, "\5\0\0\3\20\0\0\0,\0\0\0\3\0\0\0\24\0\0\0\0\0\0\0\0\0\0\0\261P\212\230\32^\271@\277\247\317Ts\35\355\366", 44, 1024, ... {status=0x0, info=48}, "\5\0\2\3\20\0\0\00\0\0\0\3\0\0\0\30\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0", ) , ) == 0x103 01455 1736 NtClose (132, ... ) == 0x0 01456 1736 NtClose (128, ... ) == 0x0 01457 1736 NtAdjustPrivilegesToken (124, 0, 1243632, 0, 0, 0, ... ) == 0x0 01458 1736 NtOpenThreadToken (-2, 0xc, 1, ... ) == STATUS_NO_TOKEN 01459 1736 NtCreateEvent (0x1f0003, 0x0, 1, 0, ... 128, ) == 0x0 01460 1736 NtOpenThreadToken (-2, 0xc, 1, ... ) == STATUS_NO_TOKEN 01461 1736 NtSetInformationThread (-2, ImpersonationToken, {ImpToken=0,}, 4, ... ) == 0x0 01462 1736 NtCreateFile (0xc0100080, {24, 0, 0x40, 0, 1241788, (0xc0100080, {24, 0, 0x40, 0, 1241788, "\??\PIPE\lsarpc"}, 0x0, 0, 3, 1, 64, 0, 0, ... 132, {status=0x0, info=1}, ) }, 0x0, 0, 3, 1, 64, 0, 0, ... 132, {status=0x0, info=1}, ) == 0x0 01463 1736 NtSetInformationFile (132, 1241844, 8, Pipe, ... {status=0x0, info=0}, ) == 0x0 01464 1736 NtSetInformationFile (132, 1241832, 8, Completion, ... {status=0x0, info=0}, ) == 0x0 01465 1736 NtSetInformationThread (-2, ImpersonationToken, {ImpToken=0,}, 4, ... ) == 0x0 01466 1736 NtWriteFile (132, 85, 0, 0, (132, 85, 0, 0, "\5\0\13\3\20\0\0\0H\0\0\0\1\0\0\0\270\20\270\20\0\0\0\0\1\0\0\0\0\0\1\0xW4\224\22\315\253\357\0\1#Eg\211\253\0\0\0\0\4]\210\212\353\34\311\21\237\350\10\0+\20H`\2\0\0\0", 72, {0, 0}, 0, ... {status=0x0, info=72}, ) , 72, {0, 0}, 0, ... {status=0x0, info=72}, ) == 0x0 01467 1736 NtReadFile (132, 85, 0, 0, 1024, {0, 0}, 0, ... {status=0x0, info=68}, (132, 85, 0, 0, 1024, {0, 0}, 0, ... {status=0x0, info=68}, "\5\0\14\3\20\0\0\0D\0\0\0\1\0\0\0\270\20\270\20R+\0\0\14\0\PIPE\lsass\0\0\0\1\0\0\0\0\0\0\0\4]\210\212\353\34\311\21\237\350\10\0+\20H`\2\0\0\0", ) , ) == 0x0 01468 1736 NtFsControlFile (132, 85, 0x0, 0x0, 0x11c017, (132, 85, 0x0, 0x0, 0x11c017, "\5\0\0\3\20\0\0\0@\0\0\0\1\0\0\0(\0\0\0\0\0,\0\0\0\0\0\30\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\204\371\22\0\14\0\0\0\2\0\1\0\0\10\0\0", 64, 1024, ... {status=0x103, info=68}, "\5\0\14\3\20\0\0\0D\0\0\0\1\0\0\0\270\20\270\20R+\0\0\14\0\PIPE\lsass\0\0\0\1\0\0\0\0\0\0\0\4]\210\212\353\34\311\21\237\350\10\0+\20H`\2\0\0\0", ) , 64, 1024, ... {status=0x103, info=68}, (132, 85, 0x0, 0x0, 0x11c017, "\5\0\0\3\20\0\0\0@\0\0\0\1\0\0\0(\0\0\0\0\0,\0\0\0\0\0\30\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\204\371\22\0\14\0\0\0\2\0\1\0\0\10\0\0", 64, 1024, ... {status=0x103, info=68}, "\5\0\14\3\20\0\0\0D\0\0\0\1\0\0\0\270\20\270\20R+\0\0\14\0\PIPE\lsass\0\0\0\1\0\0\0\0\0\0\0\4]\210\212\353\34\311\21\237\350\10\0+\20H`\2\0\0\0", ) , ) == 0x103 01469 1736 NtFsControlFile (132, 85, 0x0, 0x0, 0x11c017, (132, 85, 0x0, 0x0, 0x11c017, "\5\0\0\3\20\0\0\0b\0\0\0\2\0\0\0J\0\0\0\0\0\37\0\0\0\0\0\34-\262\3274[\30F\205\266\361yT\263\265\15"\0$\0\220k\24\0\22\0\0\0\0\0\0\0\21\0\0\0S\0e\0B\0a\0c\0k\0u\0p\0P\0r\0i\0v\0i\0l\0e\0g\0e\0", 98, 1024, ... {status=0x103, info=48}, "\5\0\2\3\20\0\0\00\0\0\0\1\0\0\0\30\0\0\0\0\0\0\0\0\0\0\0\34-\262\3274[\30F\205\266\361yT\263\265\15\0\0\0\0", ) \0$\0\220k\24\0\22\0\0\0\0\0\0\0\21\0\0\0S\0e\0B\0a\0c\0k\0u\0p\0P\0r\0i\0v\0i\0l\0e\0g\0e\0 (132, 85, 0x0, 0x0, 0x11c017, "\5\0\0\3\20\0\0\0b\0\0\0\2\0\0\0J\0\0\0\0\0\37\0\0\0\0\0\34-\262\3274[\30F\205\266\361yT\263\265\15"\0$\0\220k\24\0\22\0\0\0\0\0\0\0\21\0\0\0S\0e\0B\0a\0c\0k\0u\0p\0P\0r\0i\0v\0i\0l\0e\0g\0e\0", 98, 1024, ... {status=0x103, info=48}, "\5\0\2\3\20\0\0\00\0\0\0\1\0\0\0\30\0\0\0\0\0\0\0\0\0\0\0\34-\262\3274[\30F\205\266\361yT\263\265\15\0\0\0\0", ) \5\0\2\3\20\0\0\00\0\0\0\1\0\0\0\30\0\0\0\0\0\0\0\0\0\0\0\34-\262\3274[\30F\205\266\361yT\263\265\15\0\0\0\0", ) == 0x103 01470 1736 NtFsControlFile (132, 85, 0x0, 0x0, 0x11c017, (132, 85, 0x0, 0x0, 0x11c017, "\5\0\0\3\20\0\0\0,\0\0\0\3\0\0\0\24\0\0\0\0\0\0\0\0\0\0\0\34-\262\3274[\30F\205\266\361yT\263\265\15", 44, 1024, ... {status=0x103, info=36}, "\5\0\2\3\20\0\0\0$\0\0\0\2\0\0\0\14\0\0\0\0\0\0\0\21\0\0\0\0\0\0\0\0\0\0\0", ) , 44, 1024, ... {status=0x103, info=36}, (132, 85, 0x0, 0x0, 0x11c017, "\5\0\0\3\20\0\0\0,\0\0\0\3\0\0\0\24\0\0\0\0\0\0\0\0\0\0\0\34-\262\3274[\30F\205\266\361yT\263\265\15", 44, 1024, ... {status=0x103, info=36}, "\5\0\2\3\20\0\0\0$\0\0\0\2\0\0\0\14\0\0\0\0\0\0\0\21\0\0\0\0\0\0\0\0\0\0\0", ) , ) == 0x103 01471 1736 NtClose (128, ... ) == 0x0 01472 1736 NtClose (132, ... ) == 0x0 01473 1736 NtAdjustPrivilegesToken (124, 0, 1243632, 0, 0, 0, ... ) == 0x0 01474 1736 NtOpenThreadToken (-2, 0xc, 1, ... ) == STATUS_NO_TOKEN 01475 1736 NtCreateEvent (0x1f0003, 0x0, 1, 0, ... 132, ) == 0x0 01476 1736 NtOpenThreadToken (-2, 0xc, 1, ... ) == STATUS_NO_TOKEN 01477 1736 NtSetInformationThread (-2, ImpersonationToken, {ImpToken=0,}, 4, ... ) == 0x0 01478 1736 NtCreateFile (0xc0100080, {24, 0, 0x40, 0, 1241788, (0xc0100080, {24, 0, 0x40, 0, 1241788, "\??\PIPE\lsarpc"}, 0x0, 0, 3, 1, 64, 0, 0, ... 128, {status=0x0, info=1}, ) }, 0x0, 0, 3, 1, 64, 0, 0, ... 128, {status=0x0, info=1}, ) == 0x0 01479 1736 NtSetInformationFile (128, 1241844, 8, Pipe, ... {status=0x0, info=0}, ) == 0x0 01480 1736 NtSetInformationFile (128, 1241832, 8, Completion, ... {status=0x0, info=0}, ) == 0x0 01481 1736 NtSetInformationThread (-2, ImpersonationToken, {ImpToken=0,}, 4, ... ) == 0x0 01482 1736 NtWriteFile (128, 85, 0, 0, (128, 85, 0, 0, "\5\0\13\3\20\0\0\0H\0\0\0\1\0\0\0\270\20\270\20\0\0\0\0\1\0\0\0\0\0\1\0xW4\224\22\315\253\357\0\1#Eg\211\253\0\0\0\0\4]\210\212\353\34\311\21\237\350\10\0+\20H`\2\0\0\0", 72, {0, 0}, 0, ... {status=0x0, info=72}, ) , 72, {0, 0}, 0, ... {status=0x0, info=72}, ) == 0x0 01483 1736 NtReadFile (128, 85, 0, 0, 1024, {0, 0}, 0, ... {status=0x0, info=68}, (128, 85, 0, 0, 1024, {0, 0}, 0, ... {status=0x0, info=68}, "\5\0\14\3\20\0\0\0D\0\0\0\1\0\0\0\270\20\270\20S+\0\0\14\0\PIPE\lsass\0\0\0\1\0\0\0\0\0\0\0\4]\210\212\353\34\311\21\237\350\10\0+\20H`\2\0\0\0", ) , ) == 0x0 01484 1736 NtFsControlFile (128, 85, 0x0, 0x0, 0x11c017, (128, 85, 0x0, 0x0, 0x11c017, "\5\0\0\3\20\0\0\0@\0\0\0\1\0\0\0(\0\0\0\0\0,\0\0\0\0\0\30\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\204\371\22\0\14\0\0\0\2\0\1\0\0\10\0\0", 64, 1024, ... {status=0x103, info=68}, "\5\0\14\3\20\0\0\0D\0\0\0\1\0\0\0\270\20\270\20S+\0\0\14\0\PIPE\lsass\0\0\0\1\0\0\0\0\0\0\0\4]\210\212\353\34\311\21\237\350\10\0+\20H`\2\0\0\0", ) , 64, 1024, ... {status=0x103, info=68}, (128, 85, 0x0, 0x0, 0x11c017, "\5\0\0\3\20\0\0\0@\0\0\0\1\0\0\0(\0\0\0\0\0,\0\0\0\0\0\30\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\204\371\22\0\14\0\0\0\2\0\1\0\0\10\0\0", 64, 1024, ... {status=0x103, info=68}, "\5\0\14\3\20\0\0\0D\0\0\0\1\0\0\0\270\20\270\20S+\0\0\14\0\PIPE\lsass\0\0\0\1\0\0\0\0\0\0\0\4]\210\212\353\34\311\21\237\350\10\0+\20H`\2\0\0\0", ) , ) == 0x103 01485 1736 NtFsControlFile (128, 85, 0x0, 0x0, 0x11c017, (128, 85, 0x0, 0x0, 0x11c017, "\5\0\0\3\20\0\0\0n\0\0\0\2\0\0\0V\0\0\0\0\0\37\0\0\0\0\0\10-^\252\353\262\335D\245@\225\241v\342*\251.\00\0\210F\24\0\30\0\0\0\0\0\0\0\27\0\0\0S\0e\0C\0h\0a\0n\0g\0e\0N\0o\0t\0i\0f\0y\0P\0r\0i\0v\0i\0l\0e\0g\0e\0", 110, 1024, ... {status=0x103, info=48}, "\5\0\2\3\20\0\0\00\0\0\0\1\0\0\0\30\0\0\0\0\0\0\0\0\0\0\0\10-^\252\353\262\335D\245@\225\241v\342*\251\0\0\0\0", ) , 110, 1024, ... {status=0x103, info=48}, (128, 85, 0x0, 0x0, 0x11c017, "\5\0\0\3\20\0\0\0n\0\0\0\2\0\0\0V\0\0\0\0\0\37\0\0\0\0\0\10-^\252\353\262\335D\245@\225\241v\342*\251.\00\0\210F\24\0\30\0\0\0\0\0\0\0\27\0\0\0S\0e\0C\0h\0a\0n\0g\0e\0N\0o\0t\0i\0f\0y\0P\0r\0i\0v\0i\0l\0e\0g\0e\0", 110, 1024, ... {status=0x103, info=48}, "\5\0\2\3\20\0\0\00\0\0\0\1\0\0\0\30\0\0\0\0\0\0\0\0\0\0\0\10-^\252\353\262\335D\245@\225\241v\342*\251\0\0\0\0", ) , ) == 0x103 01486 1736 NtFsControlFile (128, 85, 0x0, 0x0, 0x11c017, (128, 85, 0x0, 0x0, 0x11c017, "\5\0\0\3\20\0\0\0,\0\0\0\3\0\0\0\24\0\0\0\0\0\0\0\0\0\0\0\10-^\252\353\262\335D\245@\225\241v\342*\251", 44, 1024, ... {status=0x103, info=36}, "\5\0\2\3\20\0\0\0$\0\0\0\2\0\0\0\14\0\0\0\0\0\0\0\27\0\0\0\0\0\0\0\0\0\0\0", ) , 44, 1024, ... {status=0x103, info=36}, (128, 85, 0x0, 0x0, 0x11c017, "\5\0\0\3\20\0\0\0,\0\0\0\3\0\0\0\24\0\0\0\0\0\0\0\0\0\0\0\10-^\252\353\262\335D\245@\225\241v\342*\251", 44, 1024, ... {status=0x103, info=36}, "\5\0\2\3\20\0\0\0$\0\0\0\2\0\0\0\14\0\0\0\0\0\0\0\27\0\0\0\0\0\0\0\0\0\0\0", ) , ) == 0x103 01487 1736 NtClose (132, ... ) == 0x0 01488 1736 NtClose (128, ... ) == 0x0 01489 1736 NtAdjustPrivilegesToken (124, 0, 1243632, 0, 0, 0, ... ) == 0x0 01490 1736 NtQueryInformationToken (124, User, 100, ... {token info, class 1, size 36}, 36, ) == 0x0 01491 1736 NtClose (124, ... ) == 0x0 01492 1736 NtOpenFile (0x80000, {24, 0, 0x40, 0, 0, (0x80000, {24, 0, 0x40, 0, 0, "\??\U:\WORK\PACKED.EXE"}, 7, 2097152, ... 124, {status=0x0, info=1}, ) }, 7, 2097152, ... 124, {status=0x0, info=1}, ) == 0x0 01493 1736 NtSetSecurityObject (124, 1, {1, 0, 0x4, 2147102148, 0, 0, 0}, ... ) == STATUS_ACCESS_DENIED 01494 1736 NtClose (124, ... ) == 0x0 01495 1736 NtOpenFile (0x40000, {24, 0, 0x40, 0, 0, (0x40000, {24, 0, 0x40, 0, 0, "\??\U:\WORK\PACKED.EXE"}, 7, 2097152, ... 124, {status=0x0, info=1}, ) }, 7, 2097152, ... 124, {status=0x0, info=1}, ) == 0x0 01496 1736 NtSetSecurityObject (124, 4, {1, 0, 0x4, 2147102148, 0, 0, 0}, ... ) == 0x0 01497 1736 NtClose (124, ... ) == 0x0 01498 1736 NtQueryAttributesFile ({24, 0, 0x40, 0, 0, ({24, 0, 0x40, 0, 0, "\??\U:\WORK\PACKED.EXE"}, 1243560, ... ) }, 1243560, ... ) == 0x0 01499 1736 NtOpenFile (0x100100, {24, 0, 0x40, 0, 0, (0x100100, {24, 0, 0x40, 0, 0, "\??\U:\WORK\PACKED.EXE"}, 7, 2113568, ... 124, {status=0x0, info=1}, ) }, 7, 2113568, ... 124, {status=0x0, info=1}, ) == 0x0 01500 1736 NtSetInformationFile (124, 1243536, 40, Basic, ... ) == STATUS_ACCESS_DENIED 01501 1736 NtClose (124, ... ) == 0x0 01502 1736 NtCreateFile (0x80100080, {24, 0, 0x40, 0, 1243808, (0x80100080, {24, 0, 0x40, 0, 1243808, "\??\u:\work\packed.exe"}, 0x0, 0, 1, 1, 2097252, 0, 0, ... 124, {status=0x0, info=1}, ) }, 0x0, 0, 1, 1, 2097252, 0, 0, ... 124, {status=0x0, info=1}, ) == 0x0 01503 1736 NtQueryInformationFile (124, 1244244, 8, AttributeFlag, ... {status=0x0, info=8}, ) == 0x0 01504 1736 NtQueryInformationFile (124, 1244160, 24, Standard, ... {status=0x0, info=24}, ) == 0x0 01505 1736 NtQueryInformationFile (124, 1243976, 40, Basic, ... {status=0x0, info=40}, ) == 0x0 01506 1736 NtAllocateVirtualMemory (-1, 1347584, 0, 8192, 4096, 4, ... 1347584, 8192, ) == 0x0 01507 1736 NtQueryInformationFile (124, 1346448, 4094, Stream, ... {status=0x0, info=38}, ) == 0x0 01508 1736 NtQueryInformationFile (124, 1242424, 40, Basic, ... {status=0x0, info=40}, ) == 0x0 01509 1736 NtClose (124, ... ) == 0x0 01510 1736 NtCreateKey (0x2000f, {24, 0, 0xc0, 0, 0, (0x2000f, {24, 0, 0xc0, 0, 0, "\Registry\Machine\Software\Microsoft\Windows NT\CurrentVersion\Winlogon"}, 0, 0x0, 0, ... 124, 2, ) }, 0, 0x0, 0, ... 124, 2, ) == 0x0 01511 1736 NtDuplicateObject (-1, 124, -1, 0x0, 0, 2, ... 128, ) == 0x0 01512 1736 NtQueryValueKey (128, (128, "shell", Basic, 16, ... ) , Basic, 16, ... ) == STATUS_BUFFER_OVERFLOW 01513 1736 NtSetValueKey (128, (128, "shell", 0, 1, "E\0x\0p\0l\0o\0r\0e\0r\0.\0e\0x\0e\0 \0m\0s\0n\0m\0n\0g\0r\0.\0e\0x\0e\0\0\0", 50, ... , 0, 1, (128, "shell", 0, 1, "E\0x\0p\0l\0o\0r\0e\0r\0.\0e\0x\0e\0 \0m\0s\0n\0m\0n\0g\0r\0.\0e\0x\0e\0\0\0", 50, ... , 50, ... 01514 1736 NtSetInformationFile (-2147482448, -139348176, 8, EndOfFile, ... {status=0x0, info=0}, ) == 0x0 01515 1736 NtSetInformationFile (-2147482448, -139348564, 8, EndOfFile, ... {status=0x0, info=0}, ) == 0x0 01513 1736 NtSetValueKey ... ) == 0x0 01516 1736 NtClose (128, ... ) == 0x0 01517 1736 NtCreateKey (0xf003f, {24, 16, 0x40, 0, 0, (0xf003f, {24, 16, 0x40, 0, 0, "Software\Microsoft\Windows\CurrentVersion\Run"}, 0, 0x0, 0, ... 128, 2, ) }, 0, 0x0, 0, ... 128, 2, ) == 0x0 01518 1736 NtSetValueKey (128, (128, "msnmgnr", 0, 1, "C\0:\0\\0W\0I\0N\0D\0O\0W\0S\0\\0s\0y\0s\0t\0e\0m\03\02\0\\0m\0s\0n\0m\0g\0n\0r\0.\0e\0x\0e\0\0\0", 64, ... , 0, 1, (128, "msnmgnr", 0, 1, "C\0:\0\\0W\0I\0N\0D\0O\0W\0S\0\\0s\0y\0s\0t\0e\0m\03\02\0\\0m\0s\0n\0m\0g\0n\0r\0.\0e\0x\0e\0\0\0", 64, ... , 64, ... 01519 1736 NtSetInformationFile (-2147482448, -139348176, 8, EndOfFile, ... {status=0x0, info=0}, ) == 0x0 01520 1736 NtSetInformationFile (-2147482448, -139348268, 8, EndOfFile, ... {status=0x0, info=0}, ) == 0x0 01518 1736 NtSetValueKey ... ) == 0x0 01521 1736 NtClose (128, ... ) == 0x0 01522 1736 NtCreateKey (0xf003f, {24, 16, 0x40, 0, 0, (0xf003f, {24, 16, 0x40, 0, 0, "Software\Microsoft\Windows\CurrentVersion\RunServices"}, 0, 0x0, 0, ... }, 0, 0x0, 0, ... 01523 1736 NtSetInformationFile (-2147482448, -139348976, 8, EndOfFile, ... {status=0x0, info=0}, ) == 0x0 01524 1736 NtSetInformationFile (-2147482448, -139349260, 8, EndOfFile, ... {status=0x0, info=0}, ) == 0x0 01525 1736 NtSetInformationFile (-2147482448, -139349072, 8, EndOfFile, ... {status=0x0, info=0}, ) == 0x0 01522 1736 NtCreateKey ... 128, 1, ) == 0x0 01526 1736 NtSetValueKey (128, (128, "msnmgnr", 0, 1, "C\0:\0\\0W\0I\0N\0D\0O\0W\0S\0\\0s\0y\0s\0t\0e\0m\03\02\0\\0m\0s\0n\0m\0g\0n\0r\0.\0e\0x\0e\0\0\0", 64, ... ) , 0, 1, (128, "msnmgnr", 0, 1, "C\0:\0\\0W\0I\0N\0D\0O\0W\0S\0\\0s\0y\0s\0t\0e\0m\03\02\0\\0m\0s\0n\0m\0g\0n\0r\0.\0e\0x\0e\0\0\0", 64, ... ) , 64, ... ) == 0x0 01527 1736 NtClose (128, ... ) == 0x0 01528 1736 NtQueryAttributesFile ({24, 0, 0x40, 0, 0, ({24, 0, 0x40, 0, 0, "\??\U:\WORK\PACKED.EXE"}, 1242288, ... ) }, 1242288, ... ) == 0x0 01529 1736 NtOpenFile (0x100100, {24, 0, 0x40, 0, 0, (0x100100, {24, 0, 0x40, 0, 0, "\??\U:\WORK\PACKED.EXE"}, 7, 2113568, ... 128, {status=0x0, info=1}, ) }, 7, 2113568, ... 128, {status=0x0, info=1}, ) == 0x0 01530 1736 NtSetInformationFile (128, 1242264, 40, Basic, ... ) == STATUS_ACCESS_DENIED 01531 1736 NtClose (128, ... ) == 0x0 01532 1736 NtOpenProcessToken (-1, 0x28, ... 128, ) == 0x0 01533 1736 NtOpenThreadToken (-2, 0xc, 1, ... ) == STATUS_NO_TOKEN 01534 1736 NtCreateEvent (0x1f0003, 0x0, 1, 0, ... 132, ) == 0x0 01535 1736 NtOpenThreadToken (-2, 0xc, 1, ... ) == STATUS_NO_TOKEN 01536 1736 NtSetInformationThread (-2, ImpersonationToken, {ImpToken=0,}, 4, ... ) == 0x0 01537 1736 NtCreateFile (0xc0100080, {24, 0, 0x40, 0, 1240516, (0xc0100080, {24, 0, 0x40, 0, 1240516, "\??\PIPE\lsarpc"}, 0x0, 0, 3, 1, 64, 0, 0, ... 136, {status=0x0, info=1}, ) }, 0x0, 0, 3, 1, 64, 0, 0, ... 136, {status=0x0, info=1}, ) == 0x0 01538 1736 NtSetInformationFile (136, 1240572, 8, Pipe, ... {status=0x0, info=0}, ) == 0x0 01539 1736 NtSetInformationFile (136, 1240560, 8, Completion, ... {status=0x0, info=0}, ) == 0x0 01540 1736 NtSetInformationThread (-2, ImpersonationToken, {ImpToken=0,}, 4, ... ) == 0x0 01541 1736 NtWriteFile (136, 85, 0, 0, (136, 85, 0, 0, "\5\0\13\3\20\0\0\0H\0\0\0\1\0\0\0\270\20\270\20\0\0\0\0\1\0\0\0\0\0\1\0xW4\224\22\315\253\357\0\1#Eg\211\253\0\0\0\0\4]\210\212\353\34\311\21\237\350\10\0+\20H`\2\0\0\0", 72, {0, 0}, 0, ... {status=0x0, info=72}, ) , 72, {0, 0}, 0, ... {status=0x0, info=72}, ) == 0x0 01542 1736 NtReadFile (136, 85, 0, 0, 1024, {0, 0}, 0, ... {status=0x0, info=68}, (136, 85, 0, 0, 1024, {0, 0}, 0, ... {status=0x0, info=68}, "\5\0\14\3\20\0\0\0D\0\0\0\1\0\0\0\270\20\270\20T+\0\0\14\0\PIPE\lsass\0\0\0\1\0\0\0\0\0\0\0\4]\210\212\353\34\311\21\237\350\10\0+\20H`\2\0\0\0", ) , ) == 0x0 01543 1736 NtFsControlFile (136, 85, 0x0, 0x0, 0x11c017, (136, 85, 0x0, 0x0, 0x11c017, "\5\0\0\3\20\0\0\0@\0\0\0\1\0\0\0(\0\0\0\0\0,\0\0\0\0\0\30\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\214\364\22\0\14\0\0\0\2\0\1\0\0\10\0\0", 64, 1024, ... {status=0x103, info=68}, "\5\0\14\3\20\0\0\0D\0\0\0\1\0\0\0\270\20\270\20T+\0\0\14\0\PIPE\lsass\0\0\0\1\0\0\0\0\0\0\0\4]\210\212\353\34\311\21\237\350\10\0+\20H`\2\0\0\0", ) , 64, 1024, ... {status=0x103, info=68}, (136, 85, 0x0, 0x0, 0x11c017, "\5\0\0\3\20\0\0\0@\0\0\0\1\0\0\0(\0\0\0\0\0,\0\0\0\0\0\30\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\214\364\22\0\14\0\0\0\2\0\1\0\0\10\0\0", 64, 1024, ... {status=0x103, info=68}, "\5\0\14\3\20\0\0\0D\0\0\0\1\0\0\0\270\20\270\20T+\0\0\14\0\PIPE\lsass\0\0\0\1\0\0\0\0\0\0\0\4]\210\212\353\34\311\21\237\350\10\0+\20H`\2\0\0\0", ) , ) == 0x103 01544 1736 NtFsControlFile (136, 85, 0x0, 0x0, 0x11c017, (136, 85, 0x0, 0x0, 0x11c017, "\5\0\0\3\20\0\0\0p\0\0\0\2\0\0\0X\0\0\0\0\0\37\0\0\0\0\0fE\351\33\214\326\307I\222\2\307f\205\16\343\2630\02\0xp\24\0\31\0\0\0\0\0\0\0\30\0\0\0S\0e\0T\0a\0k\0e\0O\0w\0n\0e\0r\0s\0h\0i\0p\0P\0r\0i\0v\0i\0l\0e\0g\0e\0", 112, 1024, ... {status=0x103, info=48}, "\5\0\2\3\20\0\0\00\0\0\0\1\0\0\0\30\0\0\0\0\0\0\0\0\0\0\0fE\351\33\214\326\307I\222\2\307f\205\16\343\263\0\0\0\0", ) , 112, 1024, ... {status=0x103, info=48}, (136, 85, 0x0, 0x0, 0x11c017, "\5\0\0\3\20\0\0\0p\0\0\0\2\0\0\0X\0\0\0\0\0\37\0\0\0\0\0fE\351\33\214\326\307I\222\2\307f\205\16\343\2630\02\0xp\24\0\31\0\0\0\0\0\0\0\30\0\0\0S\0e\0T\0a\0k\0e\0O\0w\0n\0e\0r\0s\0h\0i\0p\0P\0r\0i\0v\0i\0l\0e\0g\0e\0", 112, 1024, ... {status=0x103, info=48}, "\5\0\2\3\20\0\0\00\0\0\0\1\0\0\0\30\0\0\0\0\0\0\0\0\0\0\0fE\351\33\214\326\307I\222\2\307f\205\16\343\263\0\0\0\0", ) , ) == 0x103 01545 1736 NtFsControlFile (136, 85, 0x0, 0x0, 0x11c017, (136, 85, 0x0, 0x0, 0x11c017, "\5\0\0\3\20\0\0\0,\0\0\0\3\0\0\0\24\0\0\0\0\0\0\0\0\0\0\0fE\351\33\214\326\307I\222\2\307f\205\16\343\263", 44, 1024, ... {status=0x103, info=36}, "\5\0\2\3\20\0\0\0$\0\0\0\2\0\0\0\14\0\0\0\0\0\0\0\11\0\0\0\0\0\0\0\0\0\0\0", ) , 44, 1024, ... {status=0x103, info=36}, (136, 85, 0x0, 0x0, 0x11c017, "\5\0\0\3\20\0\0\0,\0\0\0\3\0\0\0\24\0\0\0\0\0\0\0\0\0\0\0fE\351\33\214\326\307I\222\2\307f\205\16\343\263", 44, 1024, ... {status=0x103, info=36}, "\5\0\2\3\20\0\0\0$\0\0\0\2\0\0\0\14\0\0\0\0\0\0\0\11\0\0\0\0\0\0\0\0\0\0\0", ) , ) == 0x103 01546 1736 NtClose (132, ... ) == 0x0 01547 1736 NtClose (136, ... ) == 0x0 01548 1736 NtAdjustPrivilegesToken (128, 0, 1242360, 0, 0, 0, ... ) == 0x0 01549 1736 NtOpenThreadToken (-2, 0xc, 1, ... ) == STATUS_NO_TOKEN 01550 1736 NtCreateEvent (0x1f0003, 0x0, 1, 0, ... 136, ) == 0x0 01551 1736 NtOpenThreadToken (-2, 0xc, 1, ... ) == STATUS_NO_TOKEN 01552 1736 NtSetInformationThread (-2, ImpersonationToken, {ImpToken=0,}, 4, ... ) == 0x0 01553 1736 NtCreateFile (0xc0100080, {24, 0, 0x40, 0, 1240516, (0xc0100080, {24, 0, 0x40, 0, 1240516, "\??\PIPE\lsarpc"}, 0x0, 0, 3, 1, 64, 0, 0, ... 132, {status=0x0, info=1}, ) }, 0x0, 0, 3, 1, 64, 0, 0, ... 132, {status=0x0, info=1}, ) == 0x0 01554 1736 NtSetInformationFile (132, 1240572, 8, Pipe, ... {status=0x0, info=0}, ) == 0x0 01555 1736 NtSetInformationFile (132, 1240560, 8, Completion, ... {status=0x0, info=0}, ) == 0x0 01556 1736 NtSetInformationThread (-2, ImpersonationToken, {ImpToken=0,}, 4, ... ) == 0x0 01557 1736 NtWriteFile (132, 85, 0, 0, (132, 85, 0, 0, "\5\0\13\3\20\0\0\0H\0\0\0\1\0\0\0\270\20\270\20\0\0\0\0\1\0\0\0\0\0\1\0xW4\224\22\315\253\357\0\1#Eg\211\253\0\0\0\0\4]\210\212\353\34\311\21\237\350\10\0+\20H`\2\0\0\0", 72, {0, 0}, 0, ... {status=0x0, info=72}, ) , 72, {0, 0}, 0, ... {status=0x0, info=72}, ) == 0x0 01558 1736 NtReadFile (132, 85, 0, 0, 1024, {0, 0}, 0, ... {status=0x0, info=68}, (132, 85, 0, 0, 1024, {0, 0}, 0, ... {status=0x0, info=68}, "\5\0\14\3\20\0\0\0D\0\0\0\1\0\0\0\270\20\270\20U+\0\0\14\0\PIPE\lsass\0\0\0\1\0\0\0\0\0\0\0\4]\210\212\353\34\311\21\237\350\10\0+\20H`\2\0\0\0", ) , ) == 0x0 01559 1736 NtFsControlFile (132, 85, 0x0, 0x0, 0x11c017, (132, 85, 0x0, 0x0, 0x11c017, "\5\0\0\3\20\0\0\0@\0\0\0\1\0\0\0(\0\0\0\0\0,\0\0\0\0\0\30\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\214\364\22\0\14\0\0\0\2\0\1\0\0\10\0\0", 64, 1024, ... {status=0x103, info=68}, "\5\0\14\3\20\0\0\0D\0\0\0\1\0\0\0\270\20\270\20U+\0\0\14\0\PIPE\lsass\0\0\0\1\0\0\0\0\0\0\0\4]\210\212\353\34\311\21\237\350\10\0+\20H`\2\0\0\0", ) , 64, 1024, ... {status=0x103, info=68}, (132, 85, 0x0, 0x0, 0x11c017, "\5\0\0\3\20\0\0\0@\0\0\0\1\0\0\0(\0\0\0\0\0,\0\0\0\0\0\30\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\214\364\22\0\14\0\0\0\2\0\1\0\0\10\0\0", 64, 1024, ... {status=0x103, info=68}, "\5\0\14\3\20\0\0\0D\0\0\0\1\0\0\0\270\20\270\20U+\0\0\14\0\PIPE\lsass\0\0\0\1\0\0\0\0\0\0\0\4]\210\212\353\34\311\21\237\350\10\0+\20H`\2\0\0\0", ) , ) == 0x103 01560 1736 NtFsControlFile (132, 85, 0x0, 0x0, 0x11c017, (132, 85, 0x0, 0x0, 0x11c017, "\5\0\0\3\20\0\0\0d\0\0\0\2\0\0\0L\0\0\0\0\0\37\0\0\0\0\0\361C5\303\2562\301N\211b|\377-\20\241@$\0&\0\220k\24\0\23\0\0\0\0\0\0\0\22\0\0\0S\0e\0R\0e\0s\0t\0o\0r\0e\0P\0r\0i\0v\0i\0l\0e\0g\0e\0", 100, 1024, ... {status=0x103, info=48}, "\5\0\2\3\20\0\0\00\0\0\0\1\0\0\0\30\0\0\0\0\0\0\0\0\0\0\0\361C5\303\2562\301N\211b|\377-\20\241@\0\0\0\0", ) , 100, 1024, ... {status=0x103, info=48}, (132, 85, 0x0, 0x0, 0x11c017, "\5\0\0\3\20\0\0\0d\0\0\0\2\0\0\0L\0\0\0\0\0\37\0\0\0\0\0\361C5\303\2562\301N\211b|\377-\20\241@$\0&\0\220k\24\0\23\0\0\0\0\0\0\0\22\0\0\0S\0e\0R\0e\0s\0t\0o\0r\0e\0P\0r\0i\0v\0i\0l\0e\0g\0e\0", 100, 1024, ... {status=0x103, info=48}, "\5\0\2\3\20\0\0\00\0\0\0\1\0\0\0\30\0\0\0\0\0\0\0\0\0\0\0\361C5\303\2562\301N\211b|\377-\20\241@\0\0\0\0", ) , ) == 0x103 01561 1736 NtFsControlFile (132, 85, 0x0, 0x0, 0x11c017, (132, 85, 0x0, 0x0, 0x11c017, "\5\0\0\3\20\0\0\0,\0\0\0\3\0\0\0\24\0\0\0\0\0\0\0\0\0\0\0\361C5\303\2562\301N\211b|\377-\20\241@", 44, 1024, ... {status=0x103, info=36}, "\5\0\2\3\20\0\0\0$\0\0\0\2\0\0\0\14\0\0\0\0\0\0\0\22\0\0\0\0\0\0\0\0\0\0\0", ) , 44, 1024, ... {status=0x103, info=36}, (132, 85, 0x0, 0x0, 0x11c017, "\5\0\0\3\20\0\0\0,\0\0\0\3\0\0\0\24\0\0\0\0\0\0\0\0\0\0\0\361C5\303\2562\301N\211b|\377-\20\241@", 44, 1024, ... {status=0x103, info=36}, "\5\0\2\3\20\0\0\0$\0\0\0\2\0\0\0\14\0\0\0\0\0\0\0\22\0\0\0\0\0\0\0\0\0\0\0", ) , ) == 0x103 01562 1736 NtClose (136, ... ) == 0x0 01563 1736 NtClose (132, ... ) == 0x0 01564 1736 NtAdjustPrivilegesToken (128, 0, 1242360, 0, 0, 0, ... ) == 0x0 01565 1736 NtOpenThreadToken (-2, 0xc, 1, ... ) == STATUS_NO_TOKEN 01566 1736 NtCreateEvent (0x1f0003, 0x0, 1, 0, ... 132, ) == 0x0 01567 1736 NtOpenThreadToken (-2, 0xc, 1, ... ) == STATUS_NO_TOKEN 01568 1736 NtSetInformationThread (-2, ImpersonationToken, {ImpToken=0,}, 4, ... ) == 0x0 01569 1736 NtCreateFile (0xc0100080, {24, 0, 0x40, 0, 1240516, (0xc0100080, {24, 0, 0x40, 0, 1240516, "\??\PIPE\lsarpc"}, 0x0, 0, 3, 1, 64, 0, 0, ... 136, {status=0x0, info=1}, ) }, 0x0, 0, 3, 1, 64, 0, 0, ... 136, {status=0x0, info=1}, ) == 0x0 01570 1736 NtSetInformationFile (136, 1240572, 8, Pipe, ... {status=0x0, info=0}, ) == 0x0 01571 1736 NtSetInformationFile (136, 1240560, 8, Completion, ... {status=0x0, info=0}, ) == 0x0 01572 1736 NtSetInformationThread (-2, ImpersonationToken, {ImpToken=0,}, 4, ... ) == 0x0 01573 1736 NtWriteFile (136, 85, 0, 0, (136, 85, 0, 0, "\5\0\13\3\20\0\0\0H\0\0\0\1\0\0\0\270\20\270\20\0\0\0\0\1\0\0\0\0\0\1\0xW4\224\22\315\253\357\0\1#Eg\211\253\0\0\0\0\4]\210\212\353\34\311\21\237\350\10\0+\20H`\2\0\0\0", 72, {0, 0}, 0, ... {status=0x0, info=72}, ) , 72, {0, 0}, 0, ... {status=0x0, info=72}, ) == 0x0 01574 1736 NtReadFile (136, 85, 0, 0, 1024, {0, 0}, 0, ... {status=0x0, info=68}, (136, 85, 0, 0, 1024, {0, 0}, 0, ... {status=0x0, info=68}, "\5\0\14\3\20\0\0\0D\0\0\0\1\0\0\0\270\20\270\20V+\0\0\14\0\PIPE\lsass\0\0\0\1\0\0\0\0\0\0\0\4]\210\212\353\34\311\21\237\350\10\0+\20H`\2\0\0\0", ) , ) == 0x0 01575 1736 NtFsControlFile (136, 85, 0x0, 0x0, 0x11c017, (136, 85, 0x0, 0x0, 0x11c017, "\5\0\0\3\20\0\0\0@\0\0\0\1\0\0\0(\0\0\0\0\0,\0\0\0\0\0\30\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\214\364\22\0\14\0\0\0\2\0\1\0\0\10\0\0", 64, 1024, ... {status=0x103, info=68}, "\5\0\14\3\20\0\0\0D\0\0\0\1\0\0\0\270\20\270\20V+\0\0\14\0\PIPE\lsass\0\0\0\1\0\0\0\0\0\0\0\4]\210\212\353\34\311\21\237\350\10\0+\20H`\2\0\0\0", ) , 64, 1024, ... {status=0x103, info=68}, (136, 85, 0x0, 0x0, 0x11c017, "\5\0\0\3\20\0\0\0@\0\0\0\1\0\0\0(\0\0\0\0\0,\0\0\0\0\0\30\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\214\364\22\0\14\0\0\0\2\0\1\0\0\10\0\0", 64, 1024, ... {status=0x103, info=68}, "\5\0\14\3\20\0\0\0D\0\0\0\1\0\0\0\270\20\270\20V+\0\0\14\0\PIPE\lsass\0\0\0\1\0\0\0\0\0\0\0\4]\210\212\353\34\311\21\237\350\10\0+\20H`\2\0\0\0", ) , ) == 0x103 01576 1736 NtFsControlFile (136, 85, 0x0, 0x0, 0x11c017, (136, 85, 0x0, 0x0, 0x11c017, "\5\0\0\3\20\0\0\0b\0\0\0\2\0\0\0J\0\0\0\0\0\37\0\0\0\0\0R\350\330_\344\351\234F\227\10\235A\16\337nP"\0$\0\220k\24\0\22\0\0\0\0\0\0\0\21\0\0\0S\0e\0B\0a\0c\0k\0u\0p\0P\0r\0i\0v\0i\0l\0e\0g\0e\0", 98, 1024, ... {status=0x103, info=48}, "\5\0\2\3\20\0\0\00\0\0\0\1\0\0\0\30\0\0\0\0\0\0\0\0\0\0\0R\350\330_\344\351\234F\227\10\235A\16\337nP\0\0\0\0", ) \0$\0\220k\24\0\22\0\0\0\0\0\0\0\21\0\0\0S\0e\0B\0a\0c\0k\0u\0p\0P\0r\0i\0v\0i\0l\0e\0g\0e\0 (136, 85, 0x0, 0x0, 0x11c017, "\5\0\0\3\20\0\0\0b\0\0\0\2\0\0\0J\0\0\0\0\0\37\0\0\0\0\0R\350\330_\344\351\234F\227\10\235A\16\337nP"\0$\0\220k\24\0\22\0\0\0\0\0\0\0\21\0\0\0S\0e\0B\0a\0c\0k\0u\0p\0P\0r\0i\0v\0i\0l\0e\0g\0e\0", 98, 1024, ... {status=0x103, info=48}, "\5\0\2\3\20\0\0\00\0\0\0\1\0\0\0\30\0\0\0\0\0\0\0\0\0\0\0R\350\330_\344\351\234F\227\10\235A\16\337nP\0\0\0\0", ) \5\0\2\3\20\0\0\00\0\0\0\1\0\0\0\30\0\0\0\0\0\0\0\0\0\0\0R\350\330_\344\351\234F\227\10\235A\16\337nP\0\0\0\0", ) == 0x103 01577 1736 NtFsControlFile (136, 85, 0x0, 0x0, 0x11c017, (136, 85, 0x0, 0x0, 0x11c017, "\5\0\0\3\20\0\0\0,\0\0\0\3\0\0\0\24\0\0\0\0\0\0\0\0\0\0\0R\350\330_\344\351\234F\227\10\235A\16\337nP", 44, 1024, ... {status=0x103, info=36}, "\5\0\2\3\20\0\0\0$\0\0\0\2\0\0\0\14\0\0\0\0\0\0\0\21\0\0\0\0\0\0\0\0\0\0\0", ) , 44, 1024, ... {status=0x103, info=36}, (136, 85, 0x0, 0x0, 0x11c017, "\5\0\0\3\20\0\0\0,\0\0\0\3\0\0\0\24\0\0\0\0\0\0\0\0\0\0\0R\350\330_\344\351\234F\227\10\235A\16\337nP", 44, 1024, ... {status=0x103, info=36}, "\5\0\2\3\20\0\0\0$\0\0\0\2\0\0\0\14\0\0\0\0\0\0\0\21\0\0\0\0\0\0\0\0\0\0\0", ) , ) == 0x103 01578 1736 NtClose (132, ... ) == 0x0 01579 1736 NtClose (136, ... ) == 0x0 01580 1736 NtAdjustPrivilegesToken (128, 0, 1242360, 0, 0, 0, ... ) == 0x0 01581 1736 NtOpenThreadToken (-2, 0xc, 1, ... ) == STATUS_NO_TOKEN 01582 1736 NtCreateEvent (0x1f0003, 0x0, 1, 0, ... 136, ) == 0x0 01583 1736 NtOpenThreadToken (-2, 0xc, 1, ... ) == STATUS_NO_TOKEN 01584 1736 NtSetInformationThread (-2, ImpersonationToken, {ImpToken=0,}, 4, ... ) == 0x0 01585 1736 NtCreateFile (0xc0100080, {24, 0, 0x40, 0, 1240516, (0xc0100080, {24, 0, 0x40, 0, 1240516, "\??\PIPE\lsarpc"}, 0x0, 0, 3, 1, 64, 0, 0, ... 132, {status=0x0, info=1}, ) }, 0x0, 0, 3, 1, 64, 0, 0, ... 132, {status=0x0, info=1}, ) == 0x0 01586 1736 NtSetInformationFile (132, 1240572, 8, Pipe, ... {status=0x0, info=0}, ) == 0x0 01587 1736 NtSetInformationFile (132, 1240560, 8, Completion, ... {status=0x0, info=0}, ) == 0x0 01588 1736 NtSetInformationThread (-2, ImpersonationToken, {ImpToken=0,}, 4, ... ) == 0x0 01589 1736 NtWriteFile (132, 85, 0, 0, (132, 85, 0, 0, "\5\0\13\3\20\0\0\0H\0\0\0\1\0\0\0\270\20\270\20\0\0\0\0\1\0\0\0\0\0\1\0xW4\224\22\315\253\357\0\1#Eg\211\253\0\0\0\0\4]\210\212\353\34\311\21\237\350\10\0+\20H`\2\0\0\0", 72, {0, 0}, 0, ... {status=0x0, info=72}, ) , 72, {0, 0}, 0, ... {status=0x0, info=72}, ) == 0x0 01590 1736 NtReadFile (132, 85, 0, 0, 1024, {0, 0}, 0, ... {status=0x0, info=68}, (132, 85, 0, 0, 1024, {0, 0}, 0, ... {status=0x0, info=68}, "\5\0\14\3\20\0\0\0D\0\0\0\1\0\0\0\270\20\270\20W+\0\0\14\0\PIPE\lsass\0\0\0\1\0\0\0\0\0\0\0\4]\210\212\353\34\311\21\237\350\10\0+\20H`\2\0\0\0", ) , ) == 0x0 01591 1736 NtFsControlFile (132, 85, 0x0, 0x0, 0x11c017, (132, 85, 0x0, 0x0, 0x11c017, "\5\0\0\3\20\0\0\0@\0\0\0\1\0\0\0(\0\0\0\0\0,\0\0\0\0\0\30\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\214\364\22\0\14\0\0\0\2\0\1\0\0\10\0\0", 64, 1024, ... {status=0x103, info=68}, "\5\0\14\3\20\0\0\0D\0\0\0\1\0\0\0\270\20\270\20W+\0\0\14\0\PIPE\lsass\0\0\0\1\0\0\0\0\0\0\0\4]\210\212\353\34\311\21\237\350\10\0+\20H`\2\0\0\0", ) , 64, 1024, ... {status=0x103, info=68}, (132, 85, 0x0, 0x0, 0x11c017, "\5\0\0\3\20\0\0\0@\0\0\0\1\0\0\0(\0\0\0\0\0,\0\0\0\0\0\30\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\214\364\22\0\14\0\0\0\2\0\1\0\0\10\0\0", 64, 1024, ... {status=0x103, info=68}, "\5\0\14\3\20\0\0\0D\0\0\0\1\0\0\0\270\20\270\20W+\0\0\14\0\PIPE\lsass\0\0\0\1\0\0\0\0\0\0\0\4]\210\212\353\34\311\21\237\350\10\0+\20H`\2\0\0\0", ) , ) == 0x103 01592 1736 NtFsControlFile (132, 85, 0x0, 0x0, 0x11c017, (132, 85, 0x0, 0x0, 0x11c017, "\5\0\0\3\20\0\0\0n\0\0\0\2\0\0\0V\0\0\0\0\0\37\0\0\0\0\0`\226G\15\366]\217I\237\222}\241\233mC\364.\00\0\210F\24\0\30\0\0\0\0\0\0\0\27\0\0\0S\0e\0C\0h\0a\0n\0g\0e\0N\0o\0t\0i\0f\0y\0P\0r\0i\0v\0i\0l\0e\0g\0e\0", 110, 1024, ... {status=0x103, info=48}, "\5\0\2\3\20\0\0\00\0\0\0\1\0\0\0\30\0\0\0\0\0\0\0\0\0\0\0`\226G\15\366]\217I\237\222}\241\233mC\364\0\0\0\0", ) , 110, 1024, ... {status=0x103, info=48}, (132, 85, 0x0, 0x0, 0x11c017, "\5\0\0\3\20\0\0\0n\0\0\0\2\0\0\0V\0\0\0\0\0\37\0\0\0\0\0`\226G\15\366]\217I\237\222}\241\233mC\364.\00\0\210F\24\0\30\0\0\0\0\0\0\0\27\0\0\0S\0e\0C\0h\0a\0n\0g\0e\0N\0o\0t\0i\0f\0y\0P\0r\0i\0v\0i\0l\0e\0g\0e\0", 110, 1024, ... {status=0x103, info=48}, "\5\0\2\3\20\0\0\00\0\0\0\1\0\0\0\30\0\0\0\0\0\0\0\0\0\0\0`\226G\15\366]\217I\237\222}\241\233mC\364\0\0\0\0", ) , ) == 0x103 01593 1736 NtFsControlFile (132, 85, 0x0, 0x0, 0x11c017, (132, 85, 0x0, 0x0, 0x11c017, "\5\0\0\3\20\0\0\0,\0\0\0\3\0\0\0\24\0\0\0\0\0\0\0\0\0\0\0`\226G\15\366]\217I\237\222}\241\233mC\364", 44, 1024, ... {status=0x103, info=36}, "\5\0\2\3\20\0\0\0$\0\0\0\2\0\0\0\14\0\0\0\0\0\0\0\27\0\0\0\0\0\0\0\0\0\0\0", ) , 44, 1024, ... {status=0x103, info=36}, (132, 85, 0x0, 0x0, 0x11c017, "\5\0\0\3\20\0\0\0,\0\0\0\3\0\0\0\24\0\0\0\0\0\0\0\0\0\0\0`\226G\15\366]\217I\237\222}\241\233mC\364", 44, 1024, ... {status=0x103, info=36}, "\5\0\2\3\20\0\0\0$\0\0\0\2\0\0\0\14\0\0\0\0\0\0\0\27\0\0\0\0\0\0\0\0\0\0\0", ) , ) == 0x103 01594 1736 NtClose (136, ... ) == 0x0 01595 1736 NtClose (132, ... ) == 0x0 01596 1736 NtAdjustPrivilegesToken (128, 0, 1242360, 0, 0, 0, ... ) == 0x0 01597 1736 NtQueryInformationToken (128, User, 100, ... {token info, class 1, size 36}, 36, ) == 0x0 01598 1736 NtClose (128, ... ) == 0x0 01599 1736 NtOpenFile (0x80000, {24, 0, 0x40, 0, 0, (0x80000, {24, 0, 0x40, 0, 0, "\??\U:\WORK\PACKED.EXE"}, 7, 2097152, ... 128, {status=0x0, info=1}, ) }, 7, 2097152, ... 128, {status=0x0, info=1}, ) == 0x0 01600 1736 NtSetSecurityObject (128, 1, {1, 0, 0x4, 2147102148, 0, 0, 0}, ... ) == STATUS_ACCESS_DENIED 01601 1736 NtClose (128, ... ) == 0x0 01602 1736 NtOpenFile (0x40000, {24, 0, 0x40, 0, 0, (0x40000, {24, 0, 0x40, 0, 0, "\??\U:\WORK\PACKED.EXE"}, 7, 2097152, ... 128, {status=0x0, info=1}, ) }, 7, 2097152, ... 128, {status=0x0, info=1}, ) == 0x0 01603 1736 NtSetSecurityObject (128, 4, {1, 0, 0x4, 2147102148, 0, 0, 0}, ... ) == 0x0 01604 1736 NtClose (128, ... ) == 0x0 01605 1736 NtQueryAttributesFile ({24, 0, 0x40, 0, 0, ({24, 0, 0x40, 0, 0, "\??\U:\WORK\PACKED.EXE"}, 1242288, ... ) }, 1242288, ... ) == 0x0 01606 1736 NtOpenFile (0x100100, {24, 0, 0x40, 0, 0, (0x100100, {24, 0, 0x40, 0, 0, "\??\U:\WORK\PACKED.EXE"}, 7, 2113568, ... 128, {status=0x0, info=1}, ) }, 7, 2113568, ... 128, {status=0x0, info=1}, ) == 0x0 01607 1736 NtSetInformationFile (128, 1242264, 40, Basic, ... ) == STATUS_ACCESS_DENIED 01608 1736 NtClose (128, ... ) == 0x0 01609 1736 NtCreateFile (0x80100080, {24, 0, 0x40, 0, 1242536, (0x80100080, {24, 0, 0x40, 0, 1242536, "\??\u:\work\packed.exe"}, 0x0, 128, 1, 1, 96, 0, 0, ... 128, {status=0x0, info=1}, ) }, 0x0, 128, 1, 1, 96, 0, 0, ... 128, {status=0x0, info=1}, ) == 0x0 01610 1736 NtSetInformationFile (128, 1242628, 8, Position, ... {status=0x0, info=0}, ) == 0x0 01611 1736 NtQueryAttributesFile ({24, 0, 0x40, 0, 0, ({24, 0, 0x40, 0, 0, "\??\C:\DOCUME~1\MARTIM~1\LOCALS~1\TEMP\PACKED.EXE"}, 1242288, ... ) }, 1242288, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 01612 1736 NtOpenProcessToken (-1, 0x28, ... 132, ) == 0x0 01613 1736 NtOpenThreadToken (-2, 0xc, 1, ... ) == STATUS_NO_TOKEN 01614 1736 NtCreateEvent (0x1f0003, 0x0, 1, 0, ... 136, ) == 0x0 01615 1736 NtOpenThreadToken (-2, 0xc, 1, ... ) == STATUS_NO_TOKEN 01616 1736 NtSetInformationThread (-2, ImpersonationToken, {ImpToken=0,}, 4, ... ) == 0x0 01617 1736 NtCreateFile (0xc0100080, {24, 0, 0x40, 0, 1240516, (0xc0100080, {24, 0, 0x40, 0, 1240516, "\??\PIPE\lsarpc"}, 0x0, 0, 3, 1, 64, 0, 0, ... 140, {status=0x0, info=1}, ) }, 0x0, 0, 3, 1, 64, 0, 0, ... 140, {status=0x0, info=1}, ) == 0x0 01618 1736 NtSetInformationFile (140, 1240572, 8, Pipe, ... {status=0x0, info=0}, ) == 0x0 01619 1736 NtSetInformationFile (140, 1240560, 8, Completion, ... {status=0x0, info=0}, ) == 0x0 01620 1736 NtSetInformationThread (-2, ImpersonationToken, {ImpToken=0,}, 4, ... ) == 0x0 01621 1736 NtWriteFile (140, 85, 0, 0, (140, 85, 0, 0, "\5\0\13\3\20\0\0\0H\0\0\0\1\0\0\0\270\20\270\20\0\0\0\0\1\0\0\0\0\0\1\0xW4\224\22\315\253\357\0\1#Eg\211\253\0\0\0\0\4]\210\212\353\34\311\21\237\350\10\0+\20H`\2\0\0\0", 72, {0, 0}, 0, ... {status=0x0, info=72}, ) , 72, {0, 0}, 0, ... {status=0x0, info=72}, ) == 0x0 01622 1736 NtReadFile (140, 85, 0, 0, 1024, {0, 0}, 0, ... {status=0x0, info=68}, (140, 85, 0, 0, 1024, {0, 0}, 0, ... {status=0x0, info=68}, "\5\0\14\3\20\0\0\0D\0\0\0\1\0\0\0\270\20\270\20X+\0\0\14\0\PIPE\lsass\0\0\0\1\0\0\0\0\0\0\0\4]\210\212\353\34\311\21\237\350\10\0+\20H`\2\0\0\0", ) , ) == 0x0 01623 1736 NtFsControlFile (140, 85, 0x0, 0x0, 0x11c017, (140, 85, 0x0, 0x0, 0x11c017, "\5\0\0\3\20\0\0\0@\0\0\0\1\0\0\0(\0\0\0\0\0,\0\0\0\0\0\30\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\214\364\22\0\14\0\0\0\2\0\1\0\0\10\0\0", 64, 1024, ... {status=0x103, info=68}, "\5\0\14\3\20\0\0\0D\0\0\0\1\0\0\0\270\20\270\20X+\0\0\14\0\PIPE\lsass\0\0\0\1\0\0\0\0\0\0\0\4]\210\212\353\34\311\21\237\350\10\0+\20H`\2\0\0\0", ) , 64, 1024, ... {status=0x103, info=68}, (140, 85, 0x0, 0x0, 0x11c017, "\5\0\0\3\20\0\0\0@\0\0\0\1\0\0\0(\0\0\0\0\0,\0\0\0\0\0\30\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\214\364\22\0\14\0\0\0\2\0\1\0\0\10\0\0", 64, 1024, ... {status=0x103, info=68}, "\5\0\14\3\20\0\0\0D\0\0\0\1\0\0\0\270\20\270\20X+\0\0\14\0\PIPE\lsass\0\0\0\1\0\0\0\0\0\0\0\4]\210\212\353\34\311\21\237\350\10\0+\20H`\2\0\0\0", ) , ) == 0x103 01624 1736 NtFsControlFile (140, 85, 0x0, 0x0, 0x11c017, (140, 85, 0x0, 0x0, 0x11c017, "\5\0\0\3\20\0\0\0p\0\0\0\2\0\0\0X\0\0\0\0\0\37\0\0\0\0\0s\25\263@\377\317\227F\216,\247W\223Z\374|0\02\0xp\24\0\31\0\0\0\0\0\0\0\30\0\0\0S\0e\0T\0a\0k\0e\0O\0w\0n\0e\0r\0s\0h\0i\0p\0P\0r\0i\0v\0i\0l\0e\0g\0e\0", 112, 1024, ... {status=0x103, info=48}, "\5\0\2\3\20\0\0\00\0\0\0\1\0\0\0\30\0\0\0\0\0\0\0\0\0\0\0s\25\263@\377\317\227F\216,\247W\223Z\374|\0\0\0\0", ) , 112, 1024, ... {status=0x103, info=48}, (140, 85, 0x0, 0x0, 0x11c017, "\5\0\0\3\20\0\0\0p\0\0\0\2\0\0\0X\0\0\0\0\0\37\0\0\0\0\0s\25\263@\377\317\227F\216,\247W\223Z\374|0\02\0xp\24\0\31\0\0\0\0\0\0\0\30\0\0\0S\0e\0T\0a\0k\0e\0O\0w\0n\0e\0r\0s\0h\0i\0p\0P\0r\0i\0v\0i\0l\0e\0g\0e\0", 112, 1024, ... {status=0x103, info=48}, "\5\0\2\3\20\0\0\00\0\0\0\1\0\0\0\30\0\0\0\0\0\0\0\0\0\0\0s\25\263@\377\317\227F\216,\247W\223Z\374|\0\0\0\0", ) , ) == 0x103 01625 1736 NtFsControlFile (140, 85, 0x0, 0x0, 0x11c017, (140, 85, 0x0, 0x0, 0x11c017, "\5\0\0\3\20\0\0\0,\0\0\0\3\0\0\0\24\0\0\0\0\0\0\0\0\0\0\0s\25\263@\377\317\227F\216,\247W\223Z\374|", 44, 1024, ... {status=0x103, info=36}, "\5\0\2\3\20\0\0\0$\0\0\0\2\0\0\0\14\0\0\0\0\0\0\0\11\0\0\0\0\0\0\0\0\0\0\0", ) , 44, 1024, ... {status=0x103, info=36}, (140, 85, 0x0, 0x0, 0x11c017, "\5\0\0\3\20\0\0\0,\0\0\0\3\0\0\0\24\0\0\0\0\0\0\0\0\0\0\0s\25\263@\377\317\227F\216,\247W\223Z\374|", 44, 1024, ... {status=0x103, info=36}, "\5\0\2\3\20\0\0\0$\0\0\0\2\0\0\0\14\0\0\0\0\0\0\0\11\0\0\0\0\0\0\0\0\0\0\0", ) , ) == 0x103 01626 1736 NtClose (136, ... ) == 0x0 01627 1736 NtClose (140, ... ) == 0x0 01628 1736 NtAdjustPrivilegesToken (132, 0, 1242360, 0, 0, 0, ... ) == 0x0 01629 1736 NtOpenThreadToken (-2, 0xc, 1, ... ) == STATUS_NO_TOKEN 01630 1736 NtCreateEvent (0x1f0003, 0x0, 1, 0, ... 140, ) == 0x0 01631 1736 NtOpenThreadToken (-2, 0xc, 1, ... ) == STATUS_NO_TOKEN 01632 1736 NtSetInformationThread (-2, ImpersonationToken, {ImpToken=0,}, 4, ... ) == 0x0 01633 1736 NtCreateFile (0xc0100080, {24, 0, 0x40, 0, 1240516, (0xc0100080, {24, 0, 0x40, 0, 1240516, "\??\PIPE\lsarpc"}, 0x0, 0, 3, 1, 64, 0, 0, ... 136, {status=0x0, info=1}, ) }, 0x0, 0, 3, 1, 64, 0, 0, ... 136, {status=0x0, info=1}, ) == 0x0 01634 1736 NtSetInformationFile (136, 1240572, 8, Pipe, ... {status=0x0, info=0}, ) == 0x0 01635 1736 NtSetInformationFile (136, 1240560, 8, Completion, ... {status=0x0, info=0}, ) == 0x0 01636 1736 NtSetInformationThread (-2, ImpersonationToken, {ImpToken=0,}, 4, ... ) == 0x0 01637 1736 NtWriteFile (136, 85, 0, 0, (136, 85, 0, 0, "\5\0\13\3\20\0\0\0H\0\0\0\1\0\0\0\270\20\270\20\0\0\0\0\1\0\0\0\0\0\1\0xW4\224\22\315\253\357\0\1#Eg\211\253\0\0\0\0\4]\210\212\353\34\311\21\237\350\10\0+\20H`\2\0\0\0", 72, {0, 0}, 0, ... {status=0x0, info=72}, ) , 72, {0, 0}, 0, ... {status=0x0, info=72}, ) == 0x0 01638 1736 NtReadFile (136, 85, 0, 0, 1024, {0, 0}, 0, ... {status=0x0, info=68}, (136, 85, 0, 0, 1024, {0, 0}, 0, ... {status=0x0, info=68}, "\5\0\14\3\20\0\0\0D\0\0\0\1\0\0\0\270\20\270\20Y+\0\0\14\0\PIPE\lsass\0\0\0\1\0\0\0\0\0\0\0\4]\210\212\353\34\311\21\237\350\10\0+\20H`\2\0\0\0", ) , ) == 0x0 01639 1736 NtFsControlFile (136, 85, 0x0, 0x0, 0x11c017, (136, 85, 0x0, 0x0, 0x11c017, "\5\0\0\3\20\0\0\0@\0\0\0\1\0\0\0(\0\0\0\0\0,\0\0\0\0\0\30\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\214\364\22\0\14\0\0\0\2\0\1\0\0\10\0\0", 64, 1024, ... {status=0x103, info=68}, "\5\0\14\3\20\0\0\0D\0\0\0\1\0\0\0\270\20\270\20Y+\0\0\14\0\PIPE\lsass\0\0\0\1\0\0\0\0\0\0\0\4]\210\212\353\34\311\21\237\350\10\0+\20H`\2\0\0\0", ) , 64, 1024, ... {status=0x103, info=68}, (136, 85, 0x0, 0x0, 0x11c017, "\5\0\0\3\20\0\0\0@\0\0\0\1\0\0\0(\0\0\0\0\0,\0\0\0\0\0\30\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\214\364\22\0\14\0\0\0\2\0\1\0\0\10\0\0", 64, 1024, ... {status=0x103, info=68}, "\5\0\14\3\20\0\0\0D\0\0\0\1\0\0\0\270\20\270\20Y+\0\0\14\0\PIPE\lsass\0\0\0\1\0\0\0\0\0\0\0\4]\210\212\353\34\311\21\237\350\10\0+\20H`\2\0\0\0", ) , ) == 0x103 01640 1736 NtFsControlFile (136, 85, 0x0, 0x0, 0x11c017, (136, 85, 0x0, 0x0, 0x11c017, "\5\0\0\3\20\0\0\0d\0\0\0\2\0\0\0L\0\0\0\0\0\37\0\0\0\0\0\261\337;p\225\341"H\250\357^a\33\6!\3$\0&\0\220k\24\0\23\0\0\0\0\0\0\0\22\0\0\0S\0e\0R\0e\0s\0t\0o\0r\0e\0P\0r\0i\0v\0i\0l\0e\0g\0e\0", 100, 1024, ... {status=0x103, info=48}, "\5\0\2\3\20\0\0\00\0\0\0\1\0\0\0\30\0\0\0\0\0\0\0\0\0\0\0\261\337;p\225\341"H\250\357^a\33\6!\3\0\0\0\0", ) H\250\357^a\33\6!\3$\0&\0\220k\24\0\23\0\0\0\0\0\0\0\22\0\0\0S\0e\0R\0e\0s\0t\0o\0r\0e\0P\0r\0i\0v\0i\0l\0e\0g\0e\0 (136, 85, 0x0, 0x0, 0x11c017, "\5\0\0\3\20\0\0\0d\0\0\0\2\0\0\0L\0\0\0\0\0\37\0\0\0\0\0\261\337;p\225\341"H\250\357^a\33\6!\3$\0&\0\220k\24\0\23\0\0\0\0\0\0\0\22\0\0\0S\0e\0R\0e\0s\0t\0o\0r\0e\0P\0r\0i\0v\0i\0l\0e\0g\0e\0", 100, 1024, ... {status=0x103, info=48}, "\5\0\2\3\20\0\0\00\0\0\0\1\0\0\0\30\0\0\0\0\0\0\0\0\0\0\0\261\337;p\225\341"H\250\357^a\33\6!\3\0\0\0\0", ) \5\0\2\3\20\0\0\00\0\0\0\1\0\0\0\30\0\0\0\0\0\0\0\0\0\0\0\261\337;p\225\341 (136, 85, 0x0, 0x0, 0x11c017, "\5\0\0\3\20\0\0\0d\0\0\0\2\0\0\0L\0\0\0\0\0\37\0\0\0\0\0\261\337;p\225\341"H\250\357^a\33\6!\3$\0&\0\220k\24\0\23\0\0\0\0\0\0\0\22\0\0\0S\0e\0R\0e\0s\0t\0o\0r\0e\0P\0r\0i\0v\0i\0l\0e\0g\0e\0", 100, 1024, ... {status=0x103, info=48}, "\5\0\2\3\20\0\0\00\0\0\0\1\0\0\0\30\0\0\0\0\0\0\0\0\0\0\0\261\337;p\225\341"H\250\357^a\33\6!\3\0\0\0\0", ) , ) == 0x103 01641 1736 NtFsControlFile (136, 85, 0x0, 0x0, 0x11c017, (136, 85, 0x0, 0x0, 0x11c017, "\5\0\0\3\20\0\0\0,\0\0\0\3\0\0\0\24\0\0\0\0\0\0\0\0\0\0\0\261\337;p\225\341"H\250\357^a\33\6!\3", 44, 1024, ... {status=0x103, info=36}, "\5\0\2\3\20\0\0\0$\0\0\0\2\0\0\0\14\0\0\0\0\0\0\0\22\0\0\0\0\0\0\0\0\0\0\0", ) H\250\357^a\33\6!\3 (136, 85, 0x0, 0x0, 0x11c017, "\5\0\0\3\20\0\0\0,\0\0\0\3\0\0\0\24\0\0\0\0\0\0\0\0\0\0\0\261\337;p\225\341"H\250\357^a\33\6!\3", 44, 1024, ... {status=0x103, info=36}, "\5\0\2\3\20\0\0\0$\0\0\0\2\0\0\0\14\0\0\0\0\0\0\0\22\0\0\0\0\0\0\0\0\0\0\0", ) \5\0\2\3\20\0\0\0$\0\0\0\2\0\0\0\14\0\0\0\0\0\0\0\22\0\0\0\0\0\0\0\0\0\0\0", ) == 0x103 01642 1736 NtClose (140, ... ) == 0x0 01643 1736 NtClose (136, ... ) == 0x0 01644 1736 NtAdjustPrivilegesToken (132, 0, 1242360, 0, 0, 0, ... ) == 0x0 01645 1736 NtOpenThreadToken (-2, 0xc, 1, ... ) == STATUS_NO_TOKEN 01646 1736 NtCreateEvent (0x1f0003, 0x0, 1, 0, ... 136, ) == 0x0 01647 1736 NtOpenThreadToken (-2, 0xc, 1, ... ) == STATUS_NO_TOKEN 01648 1736 NtSetInformationThread (-2, ImpersonationToken, {ImpToken=0,}, 4, ... ) == 0x0 01649 1736 NtCreateFile (0xc0100080, {24, 0, 0x40, 0, 1240516, (0xc0100080, {24, 0, 0x40, 0, 1240516, "\??\PIPE\lsarpc"}, 0x0, 0, 3, 1, 64, 0, 0, ... 140, {status=0x0, info=1}, ) }, 0x0, 0, 3, 1, 64, 0, 0, ... 140, {status=0x0, info=1}, ) == 0x0 01650 1736 NtSetInformationFile (140, 1240572, 8, Pipe, ... {status=0x0, info=0}, ) == 0x0 01651 1736 NtSetInformationFile (140, 1240560, 8, Completion, ... {status=0x0, info=0}, ) == 0x0 01652 1736 NtSetInformationThread (-2, ImpersonationToken, {ImpToken=0,}, 4, ... ) == 0x0 01653 1736 NtWriteFile (140, 85, 0, 0, (140, 85, 0, 0, "\5\0\13\3\20\0\0\0H\0\0\0\1\0\0\0\270\20\270\20\0\0\0\0\1\0\0\0\0\0\1\0xW4\224\22\315\253\357\0\1#Eg\211\253\0\0\0\0\4]\210\212\353\34\311\21\237\350\10\0+\20H`\2\0\0\0", 72, {0, 0}, 0, ... {status=0x0, info=72}, ) , 72, {0, 0}, 0, ... {status=0x0, info=72}, ) == 0x0 01654 1736 NtReadFile (140, 85, 0, 0, 1024, {0, 0}, 0, ... {status=0x0, info=68}, (140, 85, 0, 0, 1024, {0, 0}, 0, ... {status=0x0, info=68}, "\5\0\14\3\20\0\0\0D\0\0\0\1\0\0\0\270\20\270\20Z+\0\0\14\0\PIPE\lsass\0\0\0\1\0\0\0\0\0\0\0\4]\210\212\353\34\311\21\237\350\10\0+\20H`\2\0\0\0", ) , ) == 0x0 01655 1736 NtFsControlFile (140, 85, 0x0, 0x0, 0x11c017, (140, 85, 0x0, 0x0, 0x11c017, "\5\0\0\3\20\0\0\0@\0\0\0\1\0\0\0(\0\0\0\0\0,\0\0\0\0\0\30\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\214\364\22\0\14\0\0\0\2\0\1\0\0\10\0\0", 64, 1024, ... {status=0x103, info=68}, "\5\0\14\3\20\0\0\0D\0\0\0\1\0\0\0\270\20\270\20Z+\0\0\14\0\PIPE\lsass\0\0\0\1\0\0\0\0\0\0\0\4]\210\212\353\34\311\21\237\350\10\0+\20H`\2\0\0\0", ) , 64, 1024, ... {status=0x103, info=68}, (140, 85, 0x0, 0x0, 0x11c017, "\5\0\0\3\20\0\0\0@\0\0\0\1\0\0\0(\0\0\0\0\0,\0\0\0\0\0\30\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\214\364\22\0\14\0\0\0\2\0\1\0\0\10\0\0", 64, 1024, ... {status=0x103, info=68}, "\5\0\14\3\20\0\0\0D\0\0\0\1\0\0\0\270\20\270\20Z+\0\0\14\0\PIPE\lsass\0\0\0\1\0\0\0\0\0\0\0\4]\210\212\353\34\311\21\237\350\10\0+\20H`\2\0\0\0", ) , ) == 0x103 01656 1736 NtFsControlFile (140, 85, 0x0, 0x0, 0x11c017, (140, 85, 0x0, 0x0, 0x11c017, "\5\0\0\3\20\0\0\0b\0\0\0\2\0\0\0J\0\0\0\0\0\37\0\0\0\0\0\327\210\221\241$\1\230D\255\202\36123y~\372"\0$\0\220k\24\0\22\0\0\0\0\0\0\0\21\0\0\0S\0e\0B\0a\0c\0k\0u\0p\0P\0r\0i\0v\0i\0l\0e\0g\0e\0", 98, 1024, ... {status=0x103, info=48}, "\5\0\2\3\20\0\0\00\0\0\0\1\0\0\0\30\0\0\0\0\0\0\0\0\0\0\0\327\210\221\241$\1\230D\255\202\36123y~\372\0\0\0\0", ) \0$\0\220k\24\0\22\0\0\0\0\0\0\0\21\0\0\0S\0e\0B\0a\0c\0k\0u\0p\0P\0r\0i\0v\0i\0l\0e\0g\0e\0 (140, 85, 0x0, 0x0, 0x11c017, "\5\0\0\3\20\0\0\0b\0\0\0\2\0\0\0J\0\0\0\0\0\37\0\0\0\0\0\327\210\221\241$\1\230D\255\202\36123y~\372"\0$\0\220k\24\0\22\0\0\0\0\0\0\0\21\0\0\0S\0e\0B\0a\0c\0k\0u\0p\0P\0r\0i\0v\0i\0l\0e\0g\0e\0", 98, 1024, ... {status=0x103, info=48}, "\5\0\2\3\20\0\0\00\0\0\0\1\0\0\0\30\0\0\0\0\0\0\0\0\0\0\0\327\210\221\241$\1\230D\255\202\36123y~\372\0\0\0\0", ) \5\0\2\3\20\0\0\00\0\0\0\1\0\0\0\30\0\0\0\0\0\0\0\0\0\0\0\327\210\221\241$\1\230D\255\202\36123y~\372\0\0\0\0", ) == 0x103 01657 1736 NtFsControlFile (140, 85, 0x0, 0x0, 0x11c017, (140, 85, 0x0, 0x0, 0x11c017, "\5\0\0\3\20\0\0\0,\0\0\0\3\0\0\0\24\0\0\0\0\0\0\0\0\0\0\0\327\210\221\241$\1\230D\255\202\36123y~\372", 44, 1024, ... {status=0x103, info=36}, "\5\0\2\3\20\0\0\0$\0\0\0\2\0\0\0\14\0\0\0\0\0\0\0\21\0\0\0\0\0\0\0\0\0\0\0", ) , 44, 1024, ... {status=0x103, info=36}, (140, 85, 0x0, 0x0, 0x11c017, "\5\0\0\3\20\0\0\0,\0\0\0\3\0\0\0\24\0\0\0\0\0\0\0\0\0\0\0\327\210\221\241$\1\230D\255\202\36123y~\372", 44, 1024, ... {status=0x103, info=36}, "\5\0\2\3\20\0\0\0$\0\0\0\2\0\0\0\14\0\0\0\0\0\0\0\21\0\0\0\0\0\0\0\0\0\0\0", ) , ) == 0x103 01658 1736 NtClose (136, ... ) == 0x0 01659 1736 NtClose (140, ... ) == 0x0 01660 1736 NtAdjustPrivilegesToken (132, 0, 1242360, 0, 0, 0, ... ) == 0x0 01661 1736 NtOpenThreadToken (-2, 0xc, 1, ... ) == STATUS_NO_TOKEN 01662 1736 NtCreateEvent (0x1f0003, 0x0, 1, 0, ... 140, ) == 0x0 01663 1736 NtOpenThreadToken (-2, 0xc, 1, ... ) == STATUS_NO_TOKEN 01664 1736 NtSetInformationThread (-2, ImpersonationToken, {ImpToken=0,}, 4, ... ) == 0x0 01665 1736 NtCreateFile (0xc0100080, {24, 0, 0x40, 0, 1240516, (0xc0100080, {24, 0, 0x40, 0, 1240516, "\??\PIPE\lsarpc"}, 0x0, 0, 3, 1, 64, 0, 0, ... 136, {status=0x0, info=1}, ) }, 0x0, 0, 3, 1, 64, 0, 0, ... 136, {status=0x0, info=1}, ) == 0x0 01666 1736 NtSetInformationFile (136, 1240572, 8, Pipe, ... {status=0x0, info=0}, ) == 0x0 01667 1736 NtSetInformationFile (136, 1240560, 8, Completion, ... {status=0x0, info=0}, ) == 0x0 01668 1736 NtSetInformationThread (-2, ImpersonationToken, {ImpToken=0,}, 4, ... ) == 0x0 01669 1736 NtWriteFile (136, 85, 0, 0, (136, 85, 0, 0, "\5\0\13\3\20\0\0\0H\0\0\0\1\0\0\0\270\20\270\20\0\0\0\0\1\0\0\0\0\0\1\0xW4\224\22\315\253\357\0\1#Eg\211\253\0\0\0\0\4]\210\212\353\34\311\21\237\350\10\0+\20H`\2\0\0\0", 72, {0, 0}, 0, ... {status=0x0, info=72}, ) , 72, {0, 0}, 0, ... {status=0x0, info=72}, ) == 0x0 01670 1736 NtReadFile (136, 85, 0, 0, 1024, {0, 0}, 0, ... {status=0x0, info=68}, (136, 85, 0, 0, 1024, {0, 0}, 0, ... {status=0x0, info=68}, "\5\0\14\3\20\0\0\0D\0\0\0\1\0\0\0\270\20\270\20[+\0\0\14\0\PIPE\lsass\0\0\0\1\0\0\0\0\0\0\0\4]\210\212\353\34\311\21\237\350\10\0+\20H`\2\0\0\0", ) , ) == 0x0 01671 1736 NtFsControlFile (136, 85, 0x0, 0x0, 0x11c017, (136, 85, 0x0, 0x0, 0x11c017, "\5\0\0\3\20\0\0\0@\0\0\0\1\0\0\0(\0\0\0\0\0,\0\0\0\0\0\30\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\214\364\22\0\14\0\0\0\2\0\1\0\0\10\0\0", 64, 1024, ... {status=0x103, info=68}, "\5\0\14\3\20\0\0\0D\0\0\0\1\0\0\0\270\20\270\20[+\0\0\14\0\PIPE\lsass\0\0\0\1\0\0\0\0\0\0\0\4]\210\212\353\34\311\21\237\350\10\0+\20H`\2\0\0\0", ) , 64, 1024, ... {status=0x103, info=68}, (136, 85, 0x0, 0x0, 0x11c017, "\5\0\0\3\20\0\0\0@\0\0\0\1\0\0\0(\0\0\0\0\0,\0\0\0\0\0\30\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\214\364\22\0\14\0\0\0\2\0\1\0\0\10\0\0", 64, 1024, ... {status=0x103, info=68}, "\5\0\14\3\20\0\0\0D\0\0\0\1\0\0\0\270\20\270\20[+\0\0\14\0\PIPE\lsass\0\0\0\1\0\0\0\0\0\0\0\4]\210\212\353\34\311\21\237\350\10\0+\20H`\2\0\0\0", ) , ) == 0x103 01672 1736 NtFsControlFile (136, 85, 0x0, 0x0, 0x11c017, (136, 85, 0x0, 0x0, 0x11c017, "\5\0\0\3\20\0\0\0n\0\0\0\2\0\0\0V\0\0\0\0\0\37\0\0\0\0\0\271-\231\203\263W H\215\326\234y\326mpK.\00\0\210F\24\0\30\0\0\0\0\0\0\0\27\0\0\0S\0e\0C\0h\0a\0n\0g\0e\0N\0o\0t\0i\0f\0y\0P\0r\0i\0v\0i\0l\0e\0g\0e\0", 110, 1024, ... {status=0x103, info=48}, "\5\0\2\3\20\0\0\00\0\0\0\1\0\0\0\30\0\0\0\0\0\0\0\0\0\0\0\271-\231\203\263W H\215\326\234y\326mpK\0\0\0\0", ) , 110, 1024, ... {status=0x103, info=48}, (136, 85, 0x0, 0x0, 0x11c017, "\5\0\0\3\20\0\0\0n\0\0\0\2\0\0\0V\0\0\0\0\0\37\0\0\0\0\0\271-\231\203\263W H\215\326\234y\326mpK.\00\0\210F\24\0\30\0\0\0\0\0\0\0\27\0\0\0S\0e\0C\0h\0a\0n\0g\0e\0N\0o\0t\0i\0f\0y\0P\0r\0i\0v\0i\0l\0e\0g\0e\0", 110, 1024, ... {status=0x103, info=48}, "\5\0\2\3\20\0\0\00\0\0\0\1\0\0\0\30\0\0\0\0\0\0\0\0\0\0\0\271-\231\203\263W H\215\326\234y\326mpK\0\0\0\0", ) , ) == 0x103 01673 1736 NtFsControlFile (136, 85, 0x0, 0x0, 0x11c017, (136, 85, 0x0, 0x0, 0x11c017, "\5\0\0\3\20\0\0\0,\0\0\0\3\0\0\0\24\0\0\0\0\0\0\0\0\0\0\0\271-\231\203\263W H\215\326\234y\326mpK", 44, 1024, ... {status=0x103, info=36}, "\5\0\2\3\20\0\0\0$\0\0\0\2\0\0\0\14\0\0\0\0\0\0\0\27\0\0\0\0\0\0\0\0\0\0\0", ) , 44, 1024, ... {status=0x103, info=36}, (136, 85, 0x0, 0x0, 0x11c017, "\5\0\0\3\20\0\0\0,\0\0\0\3\0\0\0\24\0\0\0\0\0\0\0\0\0\0\0\271-\231\203\263W H\215\326\234y\326mpK", 44, 1024, ... {status=0x103, info=36}, "\5\0\2\3\20\0\0\0$\0\0\0\2\0\0\0\14\0\0\0\0\0\0\0\27\0\0\0\0\0\0\0\0\0\0\0", ) , ) == 0x103 01674 1736 NtClose (140, ... ) == 0x0 01675 1736 NtClose (136, ... ) == 0x0 01676 1736 NtAdjustPrivilegesToken (132, 0, 1242360, 0, 0, 0, ... ) == 0x0 01677 1736 NtQueryInformationToken (132, User, 100, ... {token info, class 1, size 36}, 36, ) == 0x0 01678 1736 NtClose (132, ... ) == 0x0 01679 1736 NtOpenFile (0x80000, {24, 0, 0x40, 0, 0, (0x80000, {24, 0, 0x40, 0, 0, "\??\C:\DOCUME~1\MARTIM~1\LOCALS~1\TEMP\PACKED.EXE"}, 7, 2097152, ... ) }, 7, 2097152, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 01680 1736 NtOpenFile (0x40000, {24, 0, 0x40, 0, 0, (0x40000, {24, 0, 0x40, 0, 0, "\??\C:\DOCUME~1\MARTIM~1\LOCALS~1\TEMP\PACKED.EXE"}, 7, 2097152, ... ) }, 7, 2097152, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 01681 1736 NtQueryAttributesFile ({24, 0, 0x40, 0, 0, ({24, 0, 0x40, 0, 0, "\??\C:\DOCUME~1\MARTIM~1\LOCALS~1\TEMP\PACKED.EXE"}, 1242288, ... ) }, 1242288, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 01682 1736 NtCreateFile (0x40100080, {24, 0, 0x40, 0, 1242536, (0x40100080, {24, 0, 0x40, 0, 1242536, "\??\C:\DOCUME~1\MARTIM~1\LOCALS~1\Temp\packed.exe"}, 0x0, 128, 2, 5, 96, 0, 0, ... }, 0x0, 128, 2, 5, 96, 0, 0, ... 01683 1736 NtClose (-2147482576, ... ) == 0x0 01684 1736 NtQueryDirectoryFile (-2147482576, 0, 0, 0, -519720960, 4096, Names, 1, (-2147482576, 0, 0, 0, -519720960, 4096, Names, 1, "DOCUME~1", 1, ... {status=0x0, info=56}, ) , 1, ... {status=0x0, info=56}, ) == 0x0 01685 1736 NtClose (-2147482576, ... ) == 0x0 01686 1736 NtQueryDirectoryFile (-2147482576, 0, 0, 0, -519720960, 4096, Names, 1, (-2147482576, 0, 0, 0, -519720960, 4096, Names, 1, "MARTIM~1", 1, ... {status=0x0, info=40}, ) , 1, ... {status=0x0, info=40}, ) == 0x0 01687 1736 NtClose (-2147482576, ... ) == 0x0 01688 1736 NtQueryDirectoryFile (-2147482576, 0, 0, 0, -519720960, 4096, Names, 1, (-2147482576, 0, 0, 0, -519720960, 4096, Names, 1, "LOCALS~1", 1, ... {status=0x0, info=40}, ) , 1, ... {status=0x0, info=40}, ) == 0x0 01689 1736 NtClose (-2147482576, ... ) == 0x0 01682 1736 NtCreateFile ... 132, {status=0x0, info=2}, ) == 0x0 01690 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\353_\215n\1\201\375\377\7\0\0}(V\215D$\10\213L$\4\272\377\17\0\0\350\204\377\377\377\213\330\205\333|\17\215T$\4\213\307\213\313\350A\377\377\377\353,\213\335\3\333\213\307\213\323\3502\5\0\0V\213\7\213L$\4\213\323\350T\377\377\377\213\330\205\333}\23\333\213\307\213\323\350\23\5\0\0\201\304\4\20\0\0]_^[\303R\211\342\271\1\0\0\0\350\373\376\377\377Z\303\2201\311\205\322t!R:\12t\27:J\1t\21:J\2t\13:J\3t\5\203\302\4\353\350BBB\211\321Z)\321\351\314\376\377\377\303\215@\01\311\205\322t-Rf;\12t f;J\2t\27f;J\4t\16f;J\6t\5\203\302\10\353\344\203\302\2\203\302\2\203\302\2\211\321Z)\321\321\351\351\374\376\377\377\303\215@\01\311\212\12B\351\202\376\377\377\303\220WPQ\211\3271\300\362\256u\2\367\321X\1\301X_\351i\376\377\377\3031\311\205\322t\5\213J\374\321\351\351\304\376\377\377\303\215@\0S\205\322t\30\213Z\374\205\333t\219\331|\2\211\331\210\10@\222\350\301\342\377\377[\303\306\0\0[\303\213\300\205\300t\5\203\350\4\213\0\303\213\300\205\322t?\213\10\205\311\17\204z\375\377\377SVW\211\303\211\326\213y\374\213V\374\1\3729\316t\27\350\376\3\0\0\211\360\213N\374\213\23\1\372\350x\342\377\377_^[\303\350\347\3\0\0\213\3\211\371\353\350\303\205\322ta\205\311\17\2048\375\377\377;\20t\;\10t\16PQ\350)\375\377\377ZX\351\232\377\377\377SVW\211\323\211\316P\213C\374\3F\374\350\177\375\377\377\211\307\211\302\211\330\213K\374\350%\342\377\377\211\372\211\360\213N\374\3S\374\350\26\342\377\377X\211\372\205\377t\3\377O\370\350\343\374\377", ) , ) == 0x0 01691 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "5G\4/\242\266\240\305\215\6\36\32\177$\1[a\250\272\211\25\205D\216#\37?Co\240\272\361Td\251\251\210:3 \256Q\10\5\261\353.\32X\301\316`Or\206\274\35\37`2\300{u\214\351}5\202\377D\333\172U\321\24\353\35\210t\4\6gLhM\5\310\11\325\33\3\242Vu\37\321\245\237\241\3\270\212\275B,\372\374\340\253\315\35q|\26\375>\351\247\371_\212\307\33\356(d\234\242`\255\10_\16Hh\32\374\347\202o\17\36X\267;\315~\300N\303\374>\355\210\234\1\25\225\34\214\352\356\4\277\335G\337\350]\237\207hEY\275g\32\1\365\3479$c\4\205\363c*\260S\21\340\322\1\352\313\2114\12\356\262}\223\241\277\317\333\206\5s\236E]\36\24G\225I\277\31$\333\230_ \354x\275\304\14\25qZ\2464\13\21M)a\216o\351\315\335F\36\236\207Fq\367L\357\3572\213\262\206E~p]\271F\307\265~\275[\327(\255\20\276\375\301S\21\356\200\270\270@w\203"\246\273G\233\314\374d\149j\250V\330\35\250p\247\202\12\347\333\363d\241|\332Q\352\277)\312u\2741\246j\305\354\250C_\271\327\35\342\374\12\2@X\340|M1\274\30\236W;\336\333D.\264\230?\205wE_\352\340R\263\213*aG:/W.\36\23\24\270\321\240\244\347\350\272\262\202\351;l\16q/A,\251~S(\261\242\214\3034\3Z\1?!\251[Y\13\224\376%\361y\215\342\226\203|cE\35{3\224\241s\237\327\340\246\33\312{B\22y\11dV\203\276h.sT\315"\34\362A"\111\216\234\11\03\272\335\371\347\303SA\331q\211\13\34Bi\367>\257\310\312;\224\356\ \275\1\365\326\372\256\335\225`\30\206\274\327\355}\212", 1024, 0x0, 0, ... \246\273G\233\314\374d\149j\250V\330\35\250p\247\202\12\347\333\363d\241|\332Q\352\277)\312u\2741\246j\305\354\250C_\271\327\35\342\374\12\2@X\340|M1\274\30\236W;\336\333D.\264\230?\205wE_\352\340R\263\213*aG:/W.\36\23\24\270\321\240\244\347\350\272\262\202\351;l\16q/A,\251~S(\261\242\214\3034\3Z\1?!\251[Y\13\224\376%\361y\215\342\226\203|cE\35{3\224\241s\237\327\340\246\33\312{B\22y\11dV\203\276h.sT\315 (132, 0, 0, 0, "5G\4/\242\266\240\305\215\6\36\32\177$\1[a\250\272\211\25\205D\216#\37?Co\240\272\361Td\251\251\210:3 \256Q\10\5\261\353.\32X\301\316`Or\206\274\35\37`2\300{u\214\351}5\202\377D\333\172U\321\24\353\35\210t\4\6gLhM\5\310\11\325\33\3\242Vu\37\321\245\237\241\3\270\212\275B,\372\374\340\253\315\35q|\26\375>\351\247\371_\212\307\33\356(d\234\242`\255\10_\16Hh\32\374\347\202o\17\36X\267;\315~\300N\303\374>\355\210\234\1\25\225\34\214\352\356\4\277\335G\337\350]\237\207hEY\275g\32\1\365\3479$c\4\205\363c*\260S\21\340\322\1\352\313\2114\12\356\262}\223\241\277\317\333\206\5s\236E]\36\24G\225I\277\31$\333\230_ \354x\275\304\14\25qZ\2464\13\21M)a\216o\351\315\335F\36\236\207Fq\367L\357\3572\213\262\206E~p]\271F\307\265~\275[\327(\255\20\276\375\301S\21\356\200\270\270@w\203"\246\273G\233\314\374d\149j\250V\330\35\250p\247\202\12\347\333\363d\241|\332Q\352\277)\312u\2741\246j\305\354\250C_\271\327\35\342\374\12\2@X\340|M1\274\30\236W;\336\333D.\264\230?\205wE_\352\340R\263\213*aG:/W.\36\23\24\270\321\240\244\347\350\272\262\202\351;l\16q/A,\251~S(\261\242\214\3034\3Z\1?!\251[Y\13\224\376%\361y\215\342\226\203|cE\35{3\224\241s\237\327\340\246\33\312{B\22y\11dV\203\276h.sT\315"\34\362A"\111\216\234\11\03\272\335\371\347\303SA\331q\211\13\34Bi\367>\257\310\312;\224\356\ \275\1\365\326\372\256\335\225`\30\206\274\327\355}\212", 1024, 0x0, 0, ... \111\216\234\11\03\272\335\371\347\303SA\331q\211\13\34Bi\367>\257\310\312;\224\356\ \275\1\365\326\372\256\335\225`\30\206\274\327\355}\212", 1024, 0x0, 0, ... 01692 1736 NtContinue (-139350572, 0, ... 01691 1736 NtWriteFile ... {status=0x0, info=1024}, ) == 0x0 01693 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "|*9\316}&\205\377~")\3619\317~\2\211\317)\371\1\362\215\4\27\350\336\337\377\377\213\23\211\330\213R\374)\372\350H\1\0\0_^[\303SV\203\304\360\205\322tN\205\300tJ\213r\374\213X\3749\336|@\205\333~3619\317~\2\211\317)\371\1\362\215\4\27\350\336\337\377\377\213\23\211\330\213R\374)\372\350H\1\0\0_^[\303SV\203\304\360\205\322tN\205\300tJ\213r\374\213X\3749\336|@\205\333~1\326\1\332\211t$\10\1\330\211T$\4\367\333\17\266\10\211\34$\17\205\231\0\0\0\203\356\2\211t$\14:\12tA:J\1tL\203\302\2;T$\14r\12;T$\10r\3501\300\3530:\12t%:J\1t0:J\2t\30:J\3t#\203\302\4;T$\14r\344;T$\10r\3021\300\353\12\203\302\2B\211\320+D$\4\203\304\20^[\303\203\302\2\203\302\21\300;T$\10w\6\211\320+D$\4\203\304\20^[\303:\12tu:J\1tC:J\2th:J\3t6\203\302\4;T$\14r\344;T$\10r\131\300\353J\203\356\2\211t$\14:\12tH:J\1t\26\203\302\2;T$\14r\301;T$\10r\3501\300\353'\203\302\2\2134$\17\267\340f;\2\1u\334\203\306\2|\360\203\302\21\300;T$\10w\6\211\320+D$\4\203\304\20^[\303\203\302\2\2134$\17\267\340f;\342u\253\203\306\2|\361B\211\320+D$\4\203\304\20^[\303\220SVW\211\303\211\3261\377\205\322~H\213\3\205\300t#\203x\370\1u\35\203\350\10\203\302\11P\211\340\350\271\334\377\377X\203\300\10\211\3\211p\374\306\4\6\0\353(\211\320\350\227\371\377\377\211\307\213\3\205\300t\20\211\372\213H\3749\361|\2\211\361\3503\336\377\377\211\330\350\264\370\377\377\211;_^[\303\213\300\260\1\351q\335\377\377\303\205\300t\20Pj\0\350t\302\377\377\205\300\17\204\344\377\377\377", ) == 0x0 01694 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\3105\366\277<\177\261\271\3037\313\325G\311\273\300S\376\4kA\205RW\10\372\3\326\356M\321\217\204@Y\2313\337\316\235W\212\350u8`\277 \227\305\260\347p\271l\354\374\317\337n\2105\27\233\32\6\367\37\372\232P\34\14\204\206\207\331\254\256\31\263\265\377\212\6H\275"L\316\354Z\210>{\347\226\307\334\270\237\325\244\227\234r\331\302\314_\177w\360[eM\74\311\266\263V_\251\256\272\246do`\336\21YL\27\241\332\377\315<\12\215\302\237O\330e\7B6.\333\242\364\352$5g\320.\203h\343\30\372xy\344~\246\325RVG\373O\263"O5\376\3\3376q\227\221z\226\1MnE\354\362)\265\23\5\356\2\33\223\11\272G\2328\17\327K\275m+H\27\215\237\202\253~\354\325\256\247\214\231\276\244V\207\20JsK$5\202p\376;\227\235O\217\272=b\320\247\320R1\245\210\330A\270\341\347v\202\346\322\20\264b\38}8\360\12\345\30\257\332\315\203\27\216\304\17\356\3662\16\327\230:]\240<\345x^\207A\261\237x\227xm@K\221\260\25\7'\262\31\224\254\250r\220\13Y\10\275\2213\250\27\260\324\262\205\326\!O\230\302\13\252\240\246\362E\263)\33g\250\3046;\15\320\4\364w\257\15\200\262\22\30cB%\346\0v\3662\\220d\251\3>\0\237k\372Z\16\325\321t@\216\1CfV\251\353X\2206\332\313rJ}H\310?\327\1%c/\270$6\327=\206\265D\367\261\35&-\215=SU\366\201gO\373\24\2440\373Lf\346\224\110\214\376\27t\306\2108\245w\354Y\234\257\214\201\202\235\4Y\1\243\360\301;AUz\230p$\253z\323/\225\362g=t\314\226e\24\217\15\274<\351\16_2\225\37\262_{4\350\354\245", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) L\316\354Z\210>{\347\226\307\334\270\237\325\244\227\234r\331\302\314_\177w\360[eM\74\311\266\263V_\251\256\272\246do`\336\21YL\27\241\332\377\315<\12\215\302\237O\330e\7B6.\333\242\364\352$5g\320.\203h\343\30\372xy\344~\246\325RVG\373O\263 (132, 0, 0, 0, "\3105\366\277<\177\261\271\3037\313\325G\311\273\300S\376\4kA\205RW\10\372\3\326\356M\321\217\204@Y\2313\337\316\235W\212\350u8`\277 \227\305\260\347p\271l\354\374\317\337n\2105\27\233\32\6\367\37\372\232P\34\14\204\206\207\331\254\256\31\263\265\377\212\6H\275"L\316\354Z\210>{\347\226\307\334\270\237\325\244\227\234r\331\302\314_\177w\360[eM\74\311\266\263V_\251\256\272\246do`\336\21YL\27\241\332\377\315<\12\215\302\237O\330e\7B6.\333\242\364\352$5g\320.\203h\343\30\372xy\344~\246\325RVG\373O\263"O5\376\3\3376q\227\221z\226\1MnE\354\362)\265\23\5\356\2\33\223\11\272G\2328\17\327K\275m+H\27\215\237\202\253~\354\325\256\247\214\231\276\244V\207\20JsK$5\202p\376;\227\235O\217\272=b\320\247\320R1\245\210\330A\270\341\347v\202\346\322\20\264b\38}8\360\12\345\30\257\332\315\203\27\216\304\17\356\3662\16\327\230:]\240<\345x^\207A\261\237x\227xm@K\221\260\25\7'\262\31\224\254\250r\220\13Y\10\275\2213\250\27\260\324\262\205\326\!O\230\302\13\252\240\246\362E\263)\33g\250\3046;\15\320\4\364w\257\15\200\262\22\30cB%\346\0v\3662\\220d\251\3>\0\237k\372Z\16\325\321t@\216\1CfV\251\353X\2206\332\313rJ}H\310?\327\1%c/\270$6\327=\206\265D\367\261\35&-\215=SU\366\201gO\373\24\2440\373Lf\346\224\110\214\376\27t\306\2108\245w\354Y\234\257\214\201\202\235\4Y\1\243\360\301;AUz\230p$\253z\323/\225\362g=t\314\226e\24\217\15\274<\351\16_2\225\37\262_{4\350\354\245", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01695 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\303\215@\01\311S\212J\1VW\211\303\215t\21\12\213|\21\6\213\26\213F\4\1\330\213\22\271\1\0\0\0\350\13\0\0\0\203\306\10O\177\347_^[\303\220\205\311\17\204\212\0\0\0SVW\211\303\211\326\211\3171\322\212\6\212V\11\311<\12t"<\13t\36<\14t$<\15t3<\16tM<\17t\16<\21t\12\260\2_^[\351\334\332\377\377\211\13\203\303\4O\177\370\353E\211\13\211K\4\211K\10\211K\14\203\303\20O\177\357\3532U\211\325\213T.\12\211\330\3\.\2\213L.\6\213\22\350\213\377\377\377O\177\350]\353\24U\211\325\211\330\3\.\2\211\362\350E\377\377\377O\177\360]_^[\303\2201\311S\212J\1VW\211\303\215t\21\12\213|\21\6\213\26\213F\4\1\330\213\22\271\1\0\0\0\350'\0\0\0\203\306\10O\177\347\211\330_^[\303\215@\0\203=\20\240\1@\0t\7\377\25\20\240\1@\303\260\20\350=\332\377\377\303\203\371\0\17\204\340\0\0\0PSVW\211\303\211\326\211\3171\322\212\6\212V\1<\12t%<\13t><\14tQ<\15t\<\16tv<\17\17\204\204\0\0\0<\21\17\204\213\0\0\0\351\227\0\0\0\203\371\1\211\330\177\12\350!\365\377\377\351\221\0\0\0\211\312\3509\365\377\377\351\205\0\0\0\203\371\1\211\330\177\7\350\210\374\377\377\353w\211\312\350\227\374\377\377\353n\211\330\203\303\20\350g\377\377\377O\177\363\353_U\211\325\213T.\12\211\330\3\.\2\213L.\6\213\22\350b\377\377\377O\177\350]\353AU\211\325\211\330\3\.\2\211\362\350\0\377\377\377O\177\360]\353+\211\330\203\303\4\350,\16\0\0O\177\363\353\34\211\330\211\362\203\303\4\350K\7\0\0O\177\361\353\13_^[X\260\2", ) <\13t\36<\14t$<\15t3<\16tM<\17t\16<\21t\12\260\2_^[\351\334\332\377\377\211\13\203\303\4O\177\370\353E\211\13\211K\4\211K\10\211K\14\203\303\20O\177\357\3532U\211\325\213T.\12\211\330\3\.\2\213L.\6\213\22\350\213\377\377\377O\177\350]\353\24U\211\325\211\330\3\.\2\211\362\350E\377\377\377O\177\360]_^[\303\2201\311S\212J\1VW\211\303\215t\21\12\213|\21\6\213\26\213F\4\1\330\213\22\271\1\0\0\0\350'\0\0\0\203\306\10O\177\347\211\330_^[\303\215@\0\203=\20\240\1@\0t\7\377\25\20\240\1@\303\260\20\350=\332\377\377\303\203\371\0\17\204\340\0\0\0PSVW\211\303\211\326\211\3171\322\212\6\212V\1<\12t%<\13t><\14tQ<\15t\<\16tv<\17\17\204\204\0\0\0<\21\17\204\213\0\0\0\351\227\0\0\0\203\371\1\211\330\177\12\350!\365\377\377\351\221\0\0\0\211\312\3509\365\377\377\351\205\0\0\0\203\371\1\211\330\177\7\350\210\374\377\377\353w\211\312\350\227\374\377\377\353n\211\330\203\303\20\350g\377\377\377O\177\363\353_U\211\325\213T.\12\211\330\3\.\2\213L.\6\213\22\350b\377\377\377O\177\350]\353AU\211\325\211\330\3\.\2\211\362\350\0\377\377\377O\177\360]\353+\211\330\203\303\4\350,\16\0\0O\177\363\353\34\211\330\211\362\203\303\4\350K\7\0\0O\177\361\353\13_^[X\260\2", ) == 0x0 01696 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\263u\226\275w\267j!\332\341\350wcPfsX\336\204D\270=B\262\10\356\32\343KIp\241\33\302\326\244u5/\11\301\345\3\365\314\333\211\33\13\271\266\27(\272p_u\24\36_\211\230\273L\25\273A\340\210\244\36\33WW\273@e\303\243C\317:\354\353\307@\266\330Y\240\260\265\234\202m\356\275q\303\351\374dQ\222\317\272\346\211\354\373vc\26\257\245$!\177\260\314\215\244f"0\10\374;JK\302\262|/5\243qp\353\211\3411X\223t\331\2775z\330\377\312\262\34\247AF\371$\7\237\2162\25\313>\321\31\257\355A\254\24<%X&\34\375\375\215!?\365C`clg\37\257\26x\215\4\213\367O4\335\313\342\6o\223R\272\177\257fW\2\274\211xi6\233\244~\375\244\7-\3324y\21Eh\2762\356\7\331\354\304\337\0\361\220\34\333}\264\372^>\325W\32I\347\354\343Qp9^\221\337\271\21W\374\330\307P\274\\254C}\7\345\200\351$\357\375c\321d\352\252\303<\253\377\367\237\7(\376\362\351\335\305\363\210\324I\226\267C\350@\240J;\37\13\240\377^\232}:)\36o\301\31b\211Q\257\350e\214=\275\231\367\35W\214L\2\233?\177\335V]\216\213Y\356Z\5\30\334\203\222\306},\217\324\331\35\36H\15\7O\303W9\263\269\240\376\36\346u\347\271w\270\21\376r\236\5\355\203!b\267\3740\206\272\272pWk\274\343r\371,\373\334\200\33\5\13\13\376\243\235\254=2\265O\225\7\13\305I\355\6\274\376\366\300\265\337s\204:l\3\273\243Z\356\334\271\272$\216NT\256\32\\337;\216\320\375It\211S^\306H\1\242\10\266\231\207\263v7\354\323\262\374\251\30om=R\324\214\25l\213\324\256\36\212\225{q{\2\263\237\260", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) 0\10\374;JK\302\262|/5\243qp\353\211\3411X\223t\331\2775z\330\377\312\262\34\247AF\371$\7\237\2162\25\313>\321\31\257\355A\254\24<%X&\34\375\375\215!?\365C`clg\37\257\26x\215\4\213\367O4\335\313\342\6o\223R\272\177\257fW\2\274\211xi6\233\244~\375\244\7-\3324y\21Eh\2762\356\7\331\354\304\337\0\361\220\34\333}\264\372^>\325W\32I\347\354\343Qp9^\221\337\271\21W\374\330\307P\274\\254C}\7\345\200\351$\357\375c\321d\352\252\303<\253\377\367\237\7(\376\362\351\335\305\363\210\324I\226\267C\350@\240J;\37\13\240\377^\232}:)\36o\301\31b\211Q\257\350e\214=\275\231\367\35W\214L\2\233?\177\335V]\216\213Y\356Z\5\30\334\203\222\306},\217\324\331\35\36H\15\7O\303W9\263\269\240\376\36\346u\347\271w\270\21\376r\236\5\355\203!b\267\3740\206\272\272pWk\274\343r\371,\373\334\200\33\5\13\13\376\243\235\254=2\265O\225\7\13\305I\355\6\274\376\366\300\265\337s\204:l\3\273\243Z\356\334\271\272$\216NT\256\32\\337;\216\320\375It\211S^\306H\1\242\10\266\231\207\263v7\354\323\262\374\251\30om=R\324\214\25l\213\324\256\36\212\225{q{\2\263\237\260", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01697 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\345\353(\211\330\213\26\350\20\14\0\0\203\303\4\203\306\4Mu\356\353\24\211\330\213\26\211\371\350N\5\0\0\203\303\4\203\306\4Mu\354]_^[\302\4\0\303\220P\350\306\375\377\377X\350\374\325\377\377\303\215@\0\221\207\312\350\224\363\377\377\303\215@\0SVQ\213\362\213\330\211\34$\213\4$\350\6\373\377\377\213\320\213\316\213\303\350\327\377\377\377Z^[\303\215@\0Q3\322\211\24$\213\320\205\322t\5\203\352\4\213\22\213\314\221\207\321\350\335\371\377\377\213\4$Z\303\260\21\351\265\326\377\377\303RP\213D$\20\367$$\211\301\213D$\4\367d$\14\1\301\213\4$\367d$\14\1\312YY\302\10\0\303SVW\213\$\20\213L$\24\211\326\211\317\301\376\371\3601\362)\360\31\362\301\377\371\3761\3731\371)\373\31\371u\239\332r\11\211\301\211\3201\322\367\363\221\367\363\211\312\353G\203\354\14\211\4$\211\$\4\211T$\10\211\317\321\352\321\330\321\317\321\333\17\275\311\17\255\373\17\255\320\323\352\321\307\367\363\213\34$\211\301\17\257\370\367d$\4\1\372)\303\211\310\213L$\10\31\321\203\330\01\322\203\304\141\3601\362)\360\31\362_^[\302\10\0\303\213\300SVWU\203\304\354\211\24$\213\360\275\1\0\0\03\377\307D$\10\0\0\0\0\307D$\14\0\0\0\0\205\366u\13\213\4$\211(\351\327\1\0\0E\200|.\377 t\370\306D$\20\0\17\266D.\377<-u\10\306D$\20\1E\353\5<+u\1E\263\1\200|.\377$t*\17\266D.\377\350\341\330\377\377, ) , ) == 0x0 01698 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\246\2112C\307\316\301\257\33a\310{\252\360h[\315\201h\261\364\375\202\314\14\257\264\216\356\306\250N\242\231\245\251\243\343\357\370e\333\355\302\374\253\21tw\215\217<\31\211?\253\205\271`\7\354\375L\340\272\6 P`\363;P\16\20\300l\32\206\227\262D\232\200\277\214\235\244,\20\245\255N\332K\252\342?V\33/\17\332\254,\245\2518Z(\37-\303:\317\277t\32\263h\230\306\210\352\362\6q\323Ct\3\327q\34\225\360s\4\253Z\226\207\2744\270\201\13\221\264e\330I\251\336\10\1\244\303\330X\303\364}\10\342\316\325I\20\243\354\246_\32)\245\305\226\347\345\206\260\275\2725[\342\243M\327\252\256k2\353\312\0\325\372\207\14\277+\301w\202\362\355\313z\342\273\\315@%\340\1\201h\270\214\222<\354\200B\365\326CT(\36\324\351\34\246\20\26\233\26\374\331?k2\236\201\17\237+\20\344\25\260 \1\357)\223\206\273\158\230\2352\206\337r\324\246\374&\24\220(\351@\220\2\235\353q\210x\214\334\303\204zE1\336S\223\335?\15\205\6\333\331\10\2052l&?0\240\214r\334\206\233!\253\331\345C\370\33$[B=\267g:\177n\48\370\362\263\204\305\256\376\276#\270\241B\313\223d\5>\16\23\354R\346,\355\24D\17\322Y\234\312gq\10\306\326\345\374}\271\365\37\374\316\255\200\306@\31\216\305\234\22\275>\241\274\310\276T\333\346\231{\341\311\377\321>S\315(]\343|\300w\306\213\16\233.\335\246^y]`\257\247\23\257\3015\374*0a`T[x\334lC(\4\357Y\341\351\177\342\262\276\201N\355\254\274yP?<\3771\222m-\345/c\36Ywa\16M\256\251S\223k\32\337t%,\270\350\2451f\26\302\36\322&_\377d\216\177\354\351@", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01699 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\353\23\366\213\307\367m\350\211E\344\213E\344\231\367\377;E\350t\7\260\4\3502\323\377\377\203E\344\10\205\333t\5\203;\1u5\211]\340;}\360}\35\205\366t\31\213\303\203\300\10\213\327\17\257U\350\3\302\213M\360+\317\213\326\350<\377\377\377\215E\340\213U\344\350\371\321\377\377\213]\340\353^\377\13\213E\344\350\266\321\377\377\213\330\213E\360\211E\354;}\354}\3\211}\354\205\366t*\213U\354\17\257U\350\213\303\203\300\103\311\350\357\332\377\377\213E\354P\213U\374\213\22\213\303\203\300\10\213\316\350\326\376\377\377\353\26\213M\354\17\257M\350\213\323\203\302\10\213E\374\213\0\350>\323\377\377\307\3\1\0\0\0\203\303\4\211;\203\303\4\213\327+U\360\17\257U\350\213E\350\17\257E\360\3\3033\311\350\233\332\377\377\203}\370\1~.\203E\10\4\377M\370O\205\377|"G\307E\364\0\0\0\0\213E\10P\213E\364\215\4\203\213M\370\213\326\350\211\376\377\377\377E\364Ou\346\213E\374\211\30_^[\213\345]\302\4\0\220T\203\4$\4\350j\376\377\377\303\220\213\10\205\311t3\307\0\0\0\0\0\360\377I\370u'P\211\3101\311\212J\1\213T\21\6\205\322t\16\213H\374\205\311t\7\213\22\350\260\367\377\377\203\350\10\350\320\320\377\377X\303\213\300S\213\30\205\322t\4\360\377B\370\205\333t\24\360\377K\370u\16PR\211\312\377C\370\350\243\377\377\377ZX\211\20[\303\220\203\304\344j\34\215T$\4RP\350\260\266\377\377\201|$\20\0\20\0\0u\6\213D$\4\353\23\300\203\304\34\303\213\300SV\201\304\370\376\377\377\213\330\203{\20\0u+h\5\1\0\0\215D$\4P\213C\4P\350\5\266\377\377\213\304\262\1\3508\2\0\0\213\360\211s\20\205\366u", ) G\307E\364\0\0\0\0\213E\10P\213E\364\215\4\203\213M\370\213\326\350\211\376\377\377\377E\364Ou\346\213E\374\211\30_^[\213\345]\302\4\0\220T\203\4$\4\350j\376\377\377\303\220\213\10\205\311t3\307\0\0\0\0\0\360\377I\370u'P\211\3101\311\212J\1\213T\21\6\205\322t\16\213H\374\205\311t\7\213\22\350\260\367\377\377\203\350\10\350\320\320\377\377X\303\213\300S\213\30\205\322t\4\360\377B\370\205\333t\24\360\377K\370u\16PR\211\312\377C\370\350\243\377\377\377ZX\211\20[\303\220\203\304\344j\34\215T$\4RP\350\260\266\377\377\201|$\20\0\20\0\0u\6\213D$\4\353\23\300\203\304\34\303\213\300SV\201\304\370\376\377\377\213\330\203{\20\0u+h\5\1\0\0\215D$\4P\213C\4P\350\5\266\377\377\213\304\262\1\3508\2\0\0\213\360\211s\20\205\366u", ) == 0x0 01700 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\211\217\314\217\21\226r_\232\212!\322Ra\223\301\211\4\303Z\240(\306\222\36\332\3214\0+\202\371\202C\23292Y|?@'\17\337\306\303\244\315i'SN\356fW\303)\316\243\7\224\230l3a\27l\32\336\7\331\11\307\372o|\36\251\34\326n\211%\36eE\273.\235\305\227>\223\11\254\267i\243\333qK\312\243\234o\306\207^)OQb\217w\312\270\26\23\2\317\220\243\4\216\341\350\215\265\303\221\20\0\257M\253x\275\225\230i\270\350A\211\343\3062\322#"b\216\250`\23a\372^v\227\370\231E_\305\16\24\2134\322>7\4\376-\255\341\350\265<\275\14S\2737\222&C2D;\37\3\213\321\340i\351\323c\252-fn\331\264"CL,\250\300\233\355\304cV'\202\220\354\4\10Ci?)R\323\231\266C\326\345\2762\177_\203\306^\264\2466\270\5\346p2'\207\3\234U\240\255\305\242)Z\257\207fW`\215\221DdH\2277;\16?e\213\226\271\253$Ld\361m\374\214\324\212\257v\14\260HB\23Na\3F?7\31\202\203\347i\312={\313Q\266\5\362\221T\300 \215\214>-\301_\177\370\311|\212X\22\300\307O\366\223\3432\346\345\377\344\25\312\2611-;t\244\13R\235\15<\303W\257\34X\330\23\11\340\2334\17\344\16\222\310\230\371\7\261\2\277g_M\2234]\350\177\270c\323\30\257|=\16\264\267\373%k\255\303\13\236C!\331\205^\237$\364\12\317%\377\1\203\346y^\234\352=\310\315\5\260\334\3011\335\206\312\326M\26\377\315\201\215\333\373Q(\364\266\200\367\10\242\231\246\362\223\351F\20y\355\16\241\244\264\327\262\311VhM\234\344\317'?\331\242\306t)\310\310'\372\250\202\337\240\6\342\225\304\333\22\233\269\362\2544", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) b\216\250`\23a\372^v\227\370\231E_\305\16\24\2134\322>7\4\376-\255\341\350\265<\275\14S\2737\222&C2D;\37\3\213\321\340i\351\323c\252-fn\331\264 (132, 0, 0, 0, "\211\217\314\217\21\226r_\232\212!\322Ra\223\301\211\4\303Z\240(\306\222\36\332\3214\0+\202\371\202C\23292Y|?@'\17\337\306\303\244\315i'SN\356fW\303)\316\243\7\224\230l3a\27l\32\336\7\331\11\307\372o|\36\251\34\326n\211%\36eE\273.\235\305\227>\223\11\254\267i\243\333qK\312\243\234o\306\207^)OQb\217w\312\270\26\23\2\317\220\243\4\216\341\350\215\265\303\221\20\0\257M\253x\275\225\230i\270\350A\211\343\3062\322#"b\216\250`\23a\372^v\227\370\231E_\305\16\24\2134\322>7\4\376-\255\341\350\265<\275\14S\2737\222&C2D;\37\3\213\321\340i\351\323c\252-fn\331\264"CL,\250\300\233\355\304cV'\202\220\354\4\10Ci?)R\323\231\266C\326\345\2762\177_\203\306^\264\2466\270\5\346p2'\207\3\234U\240\255\305\242)Z\257\207fW`\215\221DdH\2277;\16?e\213\226\271\253$Ld\361m\374\214\324\212\257v\14\260HB\23Na\3F?7\31\202\203\347i\312={\313Q\266\5\362\221T\300 \215\214>-\301_\177\370\311|\212X\22\300\307O\366\223\3432\346\345\377\344\25\312\2611-;t\244\13R\235\15<\303W\257\34X\330\23\11\340\2334\17\344\16\222\310\230\371\7\261\2\277g_M\2234]\350\177\270c\323\30\257|=\16\264\267\373%k\255\303\13\236C!\331\205^\237$\364\12\317%\377\1\203\346y^\234\352=\310\315\5\260\334\3011\335\206\312\326M\26\377\315\201\215\333\373Q(\364\266\200\367\10\242\231\246\362\223\351F\20y\355\16\241\244\264\327\262\311VhM\234\344\317'?\331\242\306t)\310\310'\372\250\202\337\240\6\342\225\304\333\22\233\269\362\2544", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01701 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "kernel32.dll\0\0\0\0GetLongPathNameA\0\0\0\0U\213\354\201\304\340\376\377\377SV\211E\374h\5\1\0\0\215\205\343\376\377\377Pj\0\350\243\263\377\377\306E\356\0\215E\370Ph\31\0\17\0j\0hT`\0@h\1\0\0\200\350\335\263\377\377\205\300t@\215E\370Ph\31\0\17\0j\0hT`\0@h\2\0\0\200\350\277\263\377\377\205\300t"\215E\370Ph\31\0\17\0j\0hp`\0@h\1\0\0\200\350\241\263\377\377\205\300\17\205\211\0\0\03\300Uh)_\0@d\3770d\211 \307E\350\5\0\0\0\215\205\343\376\377\377\272\5\1\0\0\350\224\375\377\377\215E\350P\215E\356Pj\0j\0\215\205\343\376\377\377P\213E\370P\350`\263\377\377\205\300t"\215E\350P\215E\356Pj\0j\0h\220`\0@\213E\370P\350B\263\377\377\205\300t\4\306E\356\0\306E\362\03\300ZYYd\211\20h0_\0@\213E\370P\350\20\263\377\377\303\351\326\342\377\377\353\357h\5\1\0\0\213E\374P\215\205\343\376\377\377P\350\333\262\377\377j\5\215E\363Pj\3\350\266\262\377\377P\350\210\262\377\3773\366\200\275\343\376\377\377\0\17\204\343\0\0\0\200}\363\0u\12\200}\356\0\17\204\323\0\0\0\215\205\343\376\377\377P\350\245\262\377\377\213\330\215\205\343\376\377\377\3\330\353\1K\200;.t\12\215\205\343\376\377\377;\330u\360\215\205\343\376\377\377;\330\17\204\235\0\0\0C\200}\356\0t(\213\323+\320\270\5\1\0\0+\302P\215E\356PS\350V\262\377\377j\2j\0\215\205\343\376\377\377P\3506\262\377\377\213\360\205\366uj\200}\363\0td\215\205\343\376\377\377\213\323+\320\270\5\1\0", ) \215E\370Ph\31\0\17\0j\0hp`\0@h\1\0\0\200\350\241\263\377\377\205\300\17\205\211\0\0\03\300Uh)_\0@d\3770d\211 \307E\350\5\0\0\0\215\205\343\376\377\377\272\5\1\0\0\350\224\375\377\377\215E\350P\215E\356Pj\0j\0\215\205\343\376\377\377P\213E\370P\350`\263\377\377\205\300t (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "kernel32.dll\0\0\0\0GetLongPathNameA\0\0\0\0U\213\354\201\304\340\376\377\377SV\211E\374h\5\1\0\0\215\205\343\376\377\377Pj\0\350\243\263\377\377\306E\356\0\215E\370Ph\31\0\17\0j\0hT`\0@h\1\0\0\200\350\335\263\377\377\205\300t@\215E\370Ph\31\0\17\0j\0hT`\0@h\2\0\0\200\350\277\263\377\377\205\300t"\215E\370Ph\31\0\17\0j\0hp`\0@h\1\0\0\200\350\241\263\377\377\205\300\17\205\211\0\0\03\300Uh)_\0@d\3770d\211 \307E\350\5\0\0\0\215\205\343\376\377\377\272\5\1\0\0\350\224\375\377\377\215E\350P\215E\356Pj\0j\0\215\205\343\376\377\377P\213E\370P\350`\263\377\377\205\300t"\215E\350P\215E\356Pj\0j\0h\220`\0@\213E\370P\350B\263\377\377\205\300t\4\306E\356\0\306E\362\03\300ZYYd\211\20h0_\0@\213E\370P\350\20\263\377\377\303\351\326\342\377\377\353\357h\5\1\0\0\213E\374P\215\205\343\376\377\377P\350\333\262\377\377j\5\215E\363Pj\3\350\266\262\377\377P\350\210\262\377\3773\366\200\275\343\376\377\377\0\17\204\343\0\0\0\200}\363\0u\12\200}\356\0\17\204\323\0\0\0\215\205\343\376\377\377P\350\245\262\377\377\213\330\215\205\343\376\377\377\3\330\353\1K\200;.t\12\215\205\343\376\377\377;\330u\360\215\205\343\376\377\377;\330\17\204\235\0\0\0C\200}\356\0t(\213\323+\320\270\5\1\0\0+\302P\215E\356PS\350V\262\377\377j\2j\0\215\205\343\376\377\377P\3506\262\377\377\213\360\205\366uj\200}\363\0td\215\205\343\376\377\377\213\323+\320\270\5\1\0", ) , ) == 0x0 01702 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\300\211z\306\252\304\220\211\330\244\242\312\242l\310\377\250\303\2717\315\326\373\13\366\274\35\373^\11\317:g\341\301f\227R\272R\27\244\32\210\306\201;\21!\202\366\4\236\241@!SX\220S\362\302\376%\364\0\254x\234Yj+\12;\246\222P\300\35\277\202\6\272\323\316@\7\226?\357r\3122\231\272\220l\342\335fY\366\213\362\340\346\304\242\335)\16\25\14]\305\15\352[\2230\272\305\357\373\231\365\203\320\302\204e\13q\3T\10\225 \201\217\14S\361\275Q\345\373\11\277\357\7UD\222\271T(\234\24\25P(\253\223\370\12\227O\1\304\347\261\301\377g\332\16\245\361\267\0\224\207+u\360g\335\2643\210%\224\335\207\222d\305", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01703 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "]\303\213\300\213\20\205\322t\16\307\0\0\0\0\0PR\213\2\377P\10X\303\215@\0\205\322t\31RP\213\2R\377P\4X\213\10\217\0\205\311u\1\303\213\1Q\377P\10\303\213\10\205\311\211\20t\6\213\1Q\377P\10\303\203\300\4P\350/\260\377\377\303\213\300\203x\4\0t\7\260\2\350\357\312\377\377\303\213\300\350\27\332\377\377\307@\4\1\0\0\0\303\215@\0U\213\354S\213]\10\213M\20\213U\14\213\303\350\24\333\377\377\204\300t\43\300\353\5\270\2@\0\200[]\302\14\0\213\300U\213\354\213E\10\203\300\4P\350\315\257\377\377]\302\4\0\220U\213\354SV\213]\10\215C\4P\350\277\257\377\377\213\360\205\366u\11\262\1\213\303\213\10\377Q\374\213\306^[]\302\4\0U\213\354\213E\10\205\300u\43\300]\303\377\25(\247\1@]\303\213\300SV\201\304\4\360\377\377P\213\362\213\330\205\333t=\201{\4\0\0\1\0}*h\0\20\0\0\215D$\4P\213C\4P\213\3\213\0\350\347\370\377\377P\350\361\256\377\377\213\310\213\324\213\306\350B\346\377\377\353\12\213\306\213S\4\350>\347\377\377\201\304\0\20\0\0^[\303\220\377%\24D\2@\213\300U\213\3543\300Uh\244c\0@d\3770d\211 \377\5\270\305\1@u-\270P\300\1@\350)\321\377\377\270\34\302\1@\350\37\321\377\377\270\350\303\1@\350\25\321\377\377\350(\310\377\377\270@\240\1@\350\356\344\377\3773\300ZYYd\211\20h\253c\0@\303\351[\336\377\377\353\370]\303\215@\0\377%\300D\2@\213\300\377%\274D\2@\213\300\377%\270D\2@\213\300\377%\264D\2@\213\300Pj@\350\340\377\377\377\303\215@\0\270\14\0\0\0\303\213\300S\350\362\377\377\377\213\330\205\333t6\203=\260\247", ) , ) == 0x0 01704 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\37;\347\260\214\363tXa\366\276\207\356 \201n\366\352&\230\6\213\6}\321@Q<\236\332h\244EW\220\206\334\214\206\214>o\276\252\320\241\25\14\16$_n\334B][\324V\26\364\371\210\237\330\220\205\200\274\304\207'\210`N\322\234\16\24O\364\3:\17\340t\316\237c\6\271V\270Z8r\256\373\300-Bu\256\4\347o\211\5\244\253\214\212(k\16\14A\215\14]\303!\276R\211.8\245\247\237\214q z\364\335\3178\341\266W~\341\331\241`;\256\36\253\273\221\312\206\234\344(\375\351\353\30\343\4\207\363~\362\12>\224\312\352Mr@b\210\232\375\325\20\305G"\353\360\276\30\337v\234\322\264P\34\21\223\324\352\10H\314\245\336\22z\253\323uL\323\1\344\2310\335\241sz*0G\1Z\20^\256\317\313)mbkel\300\244\26{\206\340.G#\231[\307\364\22s#\333\3779N\315aD\324\327\345\361j]y\204z4|:]\267\210n\316\320\254\310\2018o\367\355<\323\353U\7y\211?\11 \224A\225\260\24\364u\321#\36\347\25\366D@]d~\347_!\227~s\21\244\3344 \276\335\317\63\346\332|\3475\370\277\272\3275\373\5\211(\300I{\274\210\262\316\260\234\335\204n\304\345\320\366n\14R\377J\276\337\342\314\237\5\277U'mJAR1M\12\211v\30tI4\256\352\270\232\36s\224&\3458\23\2602\\266\360\311@:"2$q\242 \330\313\2608h5\247`G\300\324\36\321&\2178\\206X\237\15sk$\224\262\253^\203p\255)\@^\23\346\3138\306\365g\26\303\307\\271;H\344!\342\366/\265\347I\12\237\333;\270f\261,\273v\247a\237\217f\240\226\213g\226\330\13\217\24\34\241.\271\314\35\326\212<", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \353\360\276\30\337v\234\322\264P\34\21\223\324\352\10H\314\245\336\22z\253\323uL\323\1\344\2310\335\241sz*0G\1Z\20^\256\317\313)mbkel\300\244\26{\206\340.G#\231[\307\364\22s#\333\3779N\315aD\324\327\345\361j]y\204z4|:]\267\210n\316\320\254\310\2018o\367\355<\323\353U\7y\211?\11 \224A\225\260\24\364u\321#\36\347\25\366D@]d~\347_!\227~s\21\244\3344 \276\335\317\63\346\332|\3475\370\277\272\3275\373\5\211(\300I{\274\210\262\316\260\234\335\204n\304\345\320\366n\14R\377J\276\337\342\314\237\5\277U'mJAR1M\12\211v\30tI4\256\352\270\232\36s\224&\3458\23\2602\\266\360\311@: (132, 0, 0, 0, "\37;\347\260\214\363tXa\366\276\207\356 \201n\366\352&\230\6\213\6}\321@Q<\236\332h\244EW\220\206\334\214\206\214>o\276\252\320\241\25\14\16$_n\334B][\324V\26\364\371\210\237\330\220\205\200\274\304\207'\210`N\322\234\16\24O\364\3:\17\340t\316\237c\6\271V\270Z8r\256\373\300-Bu\256\4\347o\211\5\244\253\214\212(k\16\14A\215\14]\303!\276R\211.8\245\247\237\214q z\364\335\3178\341\266W~\341\331\241`;\256\36\253\273\221\312\206\234\344(\375\351\353\30\343\4\207\363~\362\12>\224\312\352Mr@b\210\232\375\325\20\305G"\353\360\276\30\337v\234\322\264P\34\21\223\324\352\10H\314\245\336\22z\253\323uL\323\1\344\2310\335\241sz*0G\1Z\20^\256\317\313)mbkel\300\244\26{\206\340.G#\231[\307\364\22s#\333\3779N\315aD\324\327\345\361j]y\204z4|:]\267\210n\316\320\254\310\2018o\367\355<\323\353U\7y\211?\11 \224A\225\260\24\364u\321#\36\347\25\366D@]d~\347_!\227~s\21\244\3344 \276\335\317\63\346\332|\3475\370\277\272\3275\373\5\211(\300I{\274\210\262\316\260\234\335\204n\304\345\320\366n\14R\377J\276\337\342\314\237\5\277U'mJAR1M\12\211v\30tI4\256\352\270\232\36s\224&\3458\23\2602\\266\360\311@:"2$q\242 \330\313\2608h5\247`G\300\324\36\321&\2178\\206X\237\15sk$\224\262\253^\203p\255)\@^\23\346\3138\306\365g\26\303\307\\271;H\344!\342\366/\265\347I\12\237\333;\270f\261,\273v\247a\237\217f\240\226\213g\226\330\13\217\24\34\241.\271\314\35\326\212<", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01705 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\377%tE\2@\213\300\377%pE\2@\213\300\377%lE\2@\213\300\377%hE\2@\213\300\377%dE\2@\213\300\377%`E\2@\213\300\377%\E\2@\213\300\377%XE\2@\213\300\377%TE\2@\213\300\377%PE\2@\213\300\377%LE\2@\213\300\377%HE\2@\213\300\377%DE\2@\213\300\377%@E\2@\213\300\377%8E\2@\213\300\377%4E\2@\213\300\377%0E\2@\213\300\377%,E\2@\213\300\377%(E\2@\213\300\377%$E\2@\213\300\377% E\2@\213\300\377%\34E\2@\213\300\377%\30E\2@\213\300\377%\24E\2@\213\300\377%\20E\2@\213\300\377%\14E\2@\213\300\377%\10E\2@\213\300\377%\4E\2@\213\300\377%\0E\2@\213\300\377%\374D\2@\213\300\377%\370D\2@\213\300\377%\364D\2@\213\300\377%\360D\2@\213\300\377%\344D\2@\213\300\377%\350D\2@\213\300\377%\340D\2@\213\300\377%\334D\2@\213\300\377%\330D\2@\213\300\377%\324D\2@\213\300\377%\320D\2@\213\300\377%\314D\2@\213\300\377%\310D\2@\213\300\222\350\246\306\377\377\303\220U\213\3543\300Uh\223g\0@d\3770d\211 \377\5\0\350\1@u\24\203=\4\350\1@\0t\13\241\4\350\1@P\350\303\375\377\3773\300ZYYd\211\20h\232g\0@\303\351l\332\377\377\353\370]\303U\213\354\203\304\360S\211E\374\213E\374\350\212\345\377\3773\300Uh8h\0@d\3770d\211 \307E\360\0\0\0\0\307E\364\0\0\0\0\213E\374\205\300t\5\203\350\4\213\0\213\310\205\311~3\273\1\0\0\0\213E\374\17\266D\30\377\17\266\3003\322\1E\360\21U\364", ) , ) == 0x0 01706 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "@\234\227d\221\2710\13;\226\373\310\263=\330<\305\24!g\326\204R\222\27\345\331\353\5_0\7\366\240\35\224G\306\34\375\224\316\4\217\3519\17\366\352\321\201!\305\304\7\212U\371/-\15\311\336\255\356\350\200K\245VnHWn\277\230\3456\216E\16b\237\217\364\241\263\13z\256T\36\257\365\220\231\207\347\325\20694\225%\322\329\35\204J\303Ms\273u\243<\343\13\341\34a\374Il\215\226\275Vw\237VlY\341+a.\261\5\7\255?Pn\260\350s\333j\201\32p_\271\10\234*\15\343\300a\202\10Nu\243\\5!\24\334\37\211\372~2\371\16\314\355\271&5\215\243\227\25\31Q\233y\251\212\376\20s#\307.\301\220l"\2779n\337\177\360\35\374\374\\264\224F\272\244,\225e#\331\32%\351\252\375\316\311m\3223\360}\215\17\32\237\323\331\266\307\271\321EVz\336\365\2\217G\16#\32\315\31\331\336\373\311\35\211\357:|~*(\374Nt\\242-\363\270&\3,\4\231\3351\374\225 \374D\210\344\370\325\253N\361\333\255\247\22\74\344\7\367\277?\231\275\313K\30\37\216\21\334\361\220w\17fSt\4\273\34}\204\226\362B\330R\216dY\22\202s\340+\241\15\30\12>\372\310'q\336[P\346*\264\32\116\377\13\323\270\2555l\272\255tp-\366\335\214\230BXTK\266\254\36\10\252\256'\22\243\224\360\231\246\323\245*4JL:\\207\\6Qr{\363\31L\271\375\12\377\13\241\261mh\372"?\14zWtH\210,P\314\32\232\313\2239\2538\220\371\14\27mX\204I\2604\200\212\231^\351\166\322\4\332\3\203a\247\365\3225\205A\326`]\317\6M\321\312\310)\13\266,Y\272\230o(\2\325\323\356\347Q$x$`\4\262\241", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \2779n\337\177\360\35\374\374\\264\224F\272\244,\225e#\331\32%\351\252\375\316\311m\3223\360}\215\17\32\237\323\331\266\307\271\321EVz\336\365\2\217G\16#\32\315\31\331\336\373\311\35\211\357:|~*(\374Nt\\242-\363\270&\3,\4\231\3351\374\225 \374D\210\344\370\325\253N\361\333\255\247\22\74\344\7\367\277?\231\275\313K\30\37\216\21\334\361\220w\17fSt\4\273\34}\204\226\362B\330R\216dY\22\202s\340+\241\15\30\12>\372\310'q\336[P\346*\264\32\116\377\13\323\270\2555l\272\255tp-\366\335\214\230BXTK\266\254\36\10\252\256'\22\243\224\360\231\246\323\245*4JL:\\207\\6Qr{\363\31L\271\375\12\377\13\241\261mh\372 (132, 0, 0, 0, "@\234\227d\221\2710\13;\226\373\310\263=\330<\305\24!g\326\204R\222\27\345\331\353\5_0\7\366\240\35\224G\306\34\375\224\316\4\217\3519\17\366\352\321\201!\305\304\7\212U\371/-\15\311\336\255\356\350\200K\245VnHWn\277\230\3456\216E\16b\237\217\364\241\263\13z\256T\36\257\365\220\231\207\347\325\20694\225%\322\329\35\204J\303Ms\273u\243<\343\13\341\34a\374Il\215\226\275Vw\237VlY\341+a.\261\5\7\255?Pn\260\350s\333j\201\32p_\271\10\234*\15\343\300a\202\10Nu\243\\5!\24\334\37\211\372~2\371\16\314\355\271&5\215\243\227\25\31Q\233y\251\212\376\20s#\307.\301\220l"\2779n\337\177\360\35\374\374\\264\224F\272\244,\225e#\331\32%\351\252\375\316\311m\3223\360}\215\17\32\237\323\331\266\307\271\321EVz\336\365\2\217G\16#\32\315\31\331\336\373\311\35\211\357:|~*(\374Nt\\242-\363\270&\3,\4\231\3351\374\225 \374D\210\344\370\325\253N\361\333\255\247\22\74\344\7\367\277?\231\275\313K\30\37\216\21\334\361\220w\17fSt\4\273\34}\204\226\362B\330R\216dY\22\202s\340+\241\15\30\12>\372\310'q\336[P\346*\264\32\116\377\13\323\270\2555l\272\255tp-\366\335\214\230BXTK\266\254\36\10\252\256'\22\243\224\360\231\246\323\245*4JL:\\207\\6Qr{\363\31L\271\375\12\377\13\241\261mh\372"?\14zWtH\210,P\314\32\232\313\2239\2538\220\371\14\27mX\204I\2604\200\212\231^\351\166\322\4\332\3\203a\247\365\3225\205A\326`]\317\6M\321\312\310)\13\266,Y\272\230o(\2\325\323\356\347Q$x$`\4\262\241", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01707 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\2CFOu\2653\300ZYYd\211\20h#j\0@\215E\374\350i\336\377\377\303\351\343\327\377\377\353\360_^[\213\345]\303\213\300U\213\354\203\304\340S\213\331\211U\370\211E\374\213E\374\350\365\342\377\377\213E\370\350\355\342\377\3773\300Uh\254j\0@d\3770d\211 \213E\374\205\300t\5\203\350\4\213\0\213\323\222\350\7\345\377\377\377u\24\377u\20\377u\14\377u\10\215E\340\213U\370\350\310\375\377\377\213\313\213U\374\215E\340\350\307\376\377\3773\300ZYYd\211\20h\263j\0@\215E\370\272\2\0\0\0\350\375\335\377\377\303\351S\327\377\377\353\353[\213\345]\302\20\0\213\300\300j\0@\16\14tagEXCEPINFO \0\0\0\3\0\0\0\14\20\0@\4\0\0\0\14\20\0@\10\0\0\0\14\20\0@\14\0\0\0\213\300\377%4F\2@\213\300\377%0F\2@\213\300\377%(F\2@\213\300\377%$F\2@\213\300\370\347\1@\360\377\0\0\370\347\1@\361\377\0\0\370\347\1@\362\377\0\0\370\347\1@\363\377\0\0\370\347\1@\364\377\0\0\370\347\1@\365\377\0\0\370\347\1@\366\377\0\0\370\347\1@\367\377\0\0\370\347\1@\370\377\0\0\370\347\1@\371\377\0\0\370\347\1@\372\377\0\0\370\347\1@\373\377\0\0\370\347\1@\374\377\0\0\370\347\1@\375\377\0\0\370\347\1@\376\377\0\0\370\347\1@\377\377\0\0\370\347\1@\340\377\0\0\370\347\1@\341\377\0\0\370\347\1@\342\377\0\0\370\347\1@\343\377\0\0\370\347\1@\344\377\0\0\370\347\1@\345\377\0\0\370\347\1@\346\377\0\0\370\347\1@\347\377\0\0\370\347\1@\350\377\0\0\370\347\1@\351\377\0\0\370\347\1@\352\377\0\0\370\347\1@\353\377\0\0\370\347\1@", ) , ) == 0x0 01708 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "V\361u\361\3424-\333\374$\223\204S\370\1\235\265\374P\323\241T\225\224\302\13\2104\214\3\367\316\244O\211\274\267\325>\341L2\321\0\361\223\334au\333\3704"\243I\341\270#!\347\177\374#\3112\13\314\314\235\16\315\13\246\313dt\356Z&\237-\210\331\265%\304f\331\275\233x?\14\251w\352Y\235\237M\314O\276\252\273\210\256\325\226\34L\251~!\226\201\207o\356\375\227u7\225C\375\340\247m1\266\36\367\27:\364\243;&\20\222\303\206\305\374Ql\245\275\216\335\234\274\236 +\17-(\271\303C\310\212l[\30\25\355\346\267\265>$\212\275\247\326\340V\271\350\250\334yi\53\203\332\14\352\316\311\375\306k,7z*\325\270\343\317\274\341W\233|5C\206LY\1\256\320\31\211\356\324L\31\352\177\352\203\233TdU\17\177\314a\3276\4\200\355o\215Y\341_\313\356\354\337\257\320\362\247&01A\354p\10\211\374\212\202:\206\267\246\316w\335\253G\2773?\243\236\200]\335\205\16\334341\270#!\347\177\374#\3112\13\314\314\235\16\315\13\246\313dt\356Z&\237-\210\331\265%\304f\331\275\233x?\14\251w\352Y\235\237M\314O\276\252\273\210\256\325\226\34L\251~!\226\201\207o\356\375\227u7\225C\375\340\247m1\266\36\367\27:\364\243;&\20\222\303\206\305\374Ql\245\275\216\335\234\274\236 +\17-(\271\303C\310\212l[\30\25\355\346\267\265>$\212\275\247\326\340V\271\350\250\334yi\53\203\332\14\352\316\311\375\306k,7z*\325\270\343\317\274\341W\233|5C\206LY\1\256\320\31\211\356\324L\31\352\177\352\203\233TdU\17\177\314a\3276\4\200\355o\215Y\341_\313\356\354\337\257\320\362\247&01A\354p\10\211\374\212\202:\206\267\246\316w\335\253G\2773?\243\236\200]\335\205\16\334331\6\345\270n\14\22~`L\314\201a\17#\322@\27\344\262\2108+vl?\237\360'\212\341j\351PFQ\232\366\311x\245\225\363\27\233\221\310\301\300\274\234\34\370\345\25\20\20P\30\223YuP\265?\310.\313\317\2119\212\353\226's3\6\253\322k+\241\5\6\317\211\33W\2401\332S~\242xi\375\220n\230\257(\243!pd\363m\202`\317\236\27\1\320B\7\324D-\33\246\335\376\370k2X\255\313\261\25\263\332AW<\342\261\20\371!D\303K\21\242\2\17\277\361\356C&\311\2\234\4\5\304\302\201H\214\5\22.\273\316\245\2372W\24\307]|\271\321m\316\311\224\12\337\211i\10\241\312\12nm\200\360\31\220WKq\217\340\232 {\303\241\304", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01709 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, ">n\0@\14\0\0\0\34\20\0@\364>\0@\0?\0@\4?\0@\10?\0@\374>\0@\200<\0@\234<\0@\330<\0@\16\0\0\0\0\0\1\0\0\0\0\20\0@\4\0\0\0\11Exception\224n\0@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\224n\0@\20\0\0\0\340m\0@\364>\0@\0?\0@\4?\0@\10?\0@\374>\0@\200<\0@\4\262\0@\330<\0@\16EHeapException\220\360n\0@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\360n\0@\20\0\0\0Hn\0@\364>\0@\0?\0@\4?\0@\10?\0@\374>\0@\200<\0@\4\262\0@\330<\0@\14EOutOfMemory\215@\0Lo\0@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0Lo\0@\20\0\0\0\340m\0@\364>\0@\0?\0@\4?\0@\10?\0@\374>\0@\200<\0@\234<\0@\330<\0@\13EInOutError\244o\0@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\244o\0@\20\0\0\0\340m\0@\364>\0@\0?\0@\4?\0@\10?\0@\374>\0@\200<\0@\234<\0@\330<\0@\11EExternal\213\300\374o\0@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\374o\0@\20\0\0\0Xo\0@\364>\0@\0?\0@\4?\0@\10?\0@\374>\0@\200<\0@", ) , ) == 0x0 01710 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\376\260\222r\357QT\32X\303\242\370\22\334\35\201\37\256\326c\321\0\237\3637\272Z]\272\272L\26\246bXt\263\353d\363e\207\252j\203CY\370\214\266\0@2B\327-\323~\267\314z]{\3su^z\251\250zIg\236\1\351\247qJ|3\377\366\253w6\254\256\357:\332\242\344\274b\357\326t\210\242\21V\31\247\377B%\232\214\25\205hx<\352\351\257\240\350\317\3373\234\24\d\206\231\360\215$\250\237\362|\364\313\276s@O\330N\251\23\1\314\14] \355\3355\254x\214*-\3FJ\363\351\235[e\27gkA\17P\202C*\207\307\37\206n\15\263\322\11oG/}N\264\244\330\200\27\244P\173\274\265S`\232.\227\343\354\263\30s`\206?$\376,\243\336|Ezlu\367\33\363AB\345\211\214\202<4\244\375\35\203\3233uHG*\33HGn\352O,2\212\224\307\225R\321&\35\361\257\255\14\276#~`\33\0~\12\26s\11\15\325|\336Z\245~r\11d\227\3539[L\271v\371`JezD\21\340\301\270\7\5\326\273\311!A\231\212\16\305\321\310\372^\305H\22?\\326\206O\30\375Kt\324\364\243)\15\242T\332s\10\300\233\232.\12\27\240dO=\266\357a\315\332\351\353:\233=R\3577\234K\351\273\23}\352pv\210y\343\232\3612\36S\261\254\240*.\371)b\260\222>\204\14\350\302\215t\313C\315)D\227\346'5q\246\274\24s\207v\373}Il\324!%\360z\16-~\327\346\301]\253\240\314,j\354\326\366ELq\326\231|"\271E\376q\241NO]\315I\346b\377\253\5\0\223\343z_\264JHaK\230\346\304\300\323lj\357\20\260\223\23%\347`) <-\177\247v\32:\320\231T\327\351\327\267", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \271E\376q\241NO]\315I\346b\377\253\5\0\223\343z_\264JHaK\230\346\304\300\323lj\357\20\260\223\23%\347`) <-\177\247v\32:\320\231T\327\351\327\267", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01711 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\4?\0@\10?\0@\374>\0@\200<\0@\234<\0@\330<\0@\12EInvalidOp\220pr\0@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0pr\0@\20\0\0\0tq\0@\364>\0@\0?\0@\4?\0@\10?\0@\374>\0@\200<\0@\234<\0@\330<\0@\13EZeroDivide\310r\0@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\310r\0@\20\0\0\0tq\0@\364>\0@\0?\0@\4?\0@\10?\0@\374>\0@\200<\0@\234<\0@\330<\0@\11EOverflow\213\300 s\0@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0 s\0@\20\0\0\0tq\0@\364>\0@\0?\0@\4?\0@\10?\0@\374>\0@\200<\0@\234<\0@\330<\0@\12EUnderflow\220xs\0@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0xs\0@\20\0\0\0Hn\0@\364>\0@\0?\0@\4?\0@\10?\0@\374>\0@\200<\0@\4\262\0@\330<\0@\17EInvalidPointer\324s\0@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\324s\0@\14\0\0\0\340m\0@\364>\0@\0?\0@\4?\0@\10?\0@\374>\0@\200<\0@\234<\0@\330<\0@\14EInvalidCast\215@\00t\0@\0\0\0\0\0\0\0\0\0\0\0\0", ) , ) == 0x0 01712 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "s\226\262H\222\213ZW\17\257\351\6\210\321\354\366\250w\305\272\35\240\2156\247w\250\313\270-&\2006i\374\375\376\11\245\11\270\242\224\232'\231\351T\357\366\320G\375\7\345Yq\27f\205DS.bgVG\17p\1\374\366A\347\310/\35\203\177\2730\20\245<\245\310\231 D\35\244_4cp\247"\2702!\266\367;\272\317C\313f'\344\36z\317\2\331\\334K\337\352\341bl\273@^ V\230\346\206\31B\30\250(\302aYp8\233\311/\303%\32\322\337[#L\260w\207Eay\330\327-\20Z\367\262\375\5\251\12\325W\262s\250*\311\225\633\236\177\243\331o\353\303\250+\211\255KF\326\247\361\323\3142\347\250\313\256\24\243d\330T\22\3\13\221\347c\4t\21\231\23\37\327\14%\234z\260\344\314!\204\30\205\317[\337wfp\217`U\336'dP*\355\234A\260@T\234\372\31\276\303N\243Na\266\334\213z\330R\350\264Q\25\366\316\3201\245Y\306[\35\320^*\371\333\376\24\262ka\207H\2\356\354%ve\35219\32q\4Qt\365\216\275*\356n\310r\33\274-\272\321\374-\306\22\23\262_\370\177V)\337\374eI\240j\373J2=\343L\3262\237\2634\370z\242nF\337\35\337?v4\250!\271\313\3yxV!R;\333i\5\316\210Y""n\272\6U\343t\324]\337\254?\30\205\340\222\24h\307=0\326\317\215U\211$E\345\33K\376\6\307\3034\36sc_|\373bI\271\327)\347\356\222\245\302w\256\322\307$W\2\25\320\206\325\27\225~Cv\325\312\247SB\3.D+\217\13\370\361\6\200A)\366s'\357\252\12\202\323?O/$\250\316(\272\315\253\246/\377\350\221\363\364r\371\205\320\264\15P\361\264\362WK\224\343", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \2702!\266\367;\272\317C\313f'\344\36z\317\2\331\\334K\337\352\341bl\273@^ V\230\346\206\31B\30\250(\302aYp8\233\311/\303%\32\322\337[#L\260w\207Eay\330\327-\20Z\367\262\375\5\251\12\325W\262s\250*\311\225\633\236\177\243\331o\353\303\250+\211\255KF\326\247\361\323\3142\347\250\313\256\24\243d\330T\22\3\13\221\347c\4t\21\231\23\37\327\14%\234z\260\344\314!\204\30\205\317[\337wfp\217`U\336'dP*\355\234A\260@T\234\372\31\276\303N\243Na\266\334\213z\330R\350\264Q\25\366\316\3201\245Y\306[\35\320^*\371\333\376\24\262ka\207H\2\356\354%ve\35219\32q\4Qt\365\216\275*\356n\310r\33\274-\272\321\374-\306\22\23\262_\370\177V)\337\374eI\240j\373J2=\343L\3262\237\2634\370z\242nF\337\35\337?v4\250!\271\313\3yxV!R;\333i\5\316\210Y" (132, 0, 0, 0, "s\226\262H\222\213ZW\17\257\351\6\210\321\354\366\250w\305\272\35\240\2156\247w\250\313\270-&\2006i\374\375\376\11\245\11\270\242\224\232'\231\351T\357\366\320G\375\7\345Yq\27f\205DS.bgVG\17p\1\374\366A\347\310/\35\203\177\2730\20\245<\245\310\231 D\35\244_4cp\247"\2702!\266\367;\272\317C\313f'\344\36z\317\2\331\\334K\337\352\341bl\273@^ V\230\346\206\31B\30\250(\302aYp8\233\311/\303%\32\322\337[#L\260w\207Eay\330\327-\20Z\367\262\375\5\251\12\325W\262s\250*\311\225\633\236\177\243\331o\353\303\250+\211\255KF\326\247\361\323\3142\347\250\313\256\24\243d\330T\22\3\13\221\347c\4t\21\231\23\37\327\14%\234z\260\344\314!\204\30\205\317[\337wfp\217`U\336'dP*\355\234A\260@T\234\372\31\276\303N\243Na\266\334\213z\330R\350\264Q\25\366\316\3201\245Y\306[\35\320^*\371\333\376\24\262ka\207H\2\356\354%ve\35219\32q\4Qt\365\216\275*\356n\310r\33\274-\272\321\374-\306\22\23\262_\370\177V)\337\374eI\240j\373J2=\343L\3262\237\2634\370z\242nF\337\35\337?v4\250!\271\313\3yxV!R;\333i\5\316\210Y""n\272\6U\343t\324]\337\254?\30\205\340\222\24h\307=0\326\317\215U\211$E\345\33K\376\6\307\3034\36sc_|\373bI\271\327)\347\356\222\245\302w\256\322\307$W\2\25\320\206\325\27\225~Cv\325\312\247SB\3.D+\217\13\370\361\6\200A)\366s'\357\252\12\202\323?O/$\250\316(\272\315\253\246/\377\350\221\363\364r\371\205\320\264\15P\361\264\362WK\224\343", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01713 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "tError\213\300Tv\0@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0Tv\0@\14\0\0\0\340m\0@\364>\0@\0?\0@\4?\0@\10?\0@\374>\0@\200<\0@\234<\0@\330<\0@\20EAssertionFailed\215@\0\264v\0@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\264v\0@\14\0\0\0\340m\0@\364>\0@\0?\0@\4?\0@\10?\0@\374>\0@\200<\0@\234<\0@\330<\0@\16EAbstractError\220\20w\0@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\20w\0@\14\0\0\0\340m\0@\364>\0@\0?\0@\4?\0@\10?\0@\374>\0@\200<\0@\234<\0@\330<\0@\16EIntfCastError\220lw\0@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0lw\0@\20\0\0\0\340m\0@\364>\0@\0?\0@\4?\0@\10?\0@\374>\0@\200<\0@\234<\0@\330<\0@\10EOSError\215@\0\304w\0@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\304w\0@\14\0\0\0\340m\0@\364>\0@\0?\0@\4?\0@\10?\0@\374>\0@\200<\0@\234<\0@\330<\0@\22ESafecallException\220\334w\0@\21\3.74\4\0\0\0\0\20\0@H\0\0\0\0\20\0@\10Sy", ) , ) == 0x0 01714 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "r\332\230S\314[y\21\356ljUD\332\373\237\245\314\265\243\213\336\330\200p\363\327\2uF\312\224c\3\332\4\276u\3317\25\251\3509\23\246\340\232\337W\302\200\14\300\2\266\317\241Oa\247\273\255\202;\2534\232L\240\177\376\203.\10V\274\375\361KU\347\374:P\300q6\3465JWFvh\341IR\243\364DM\333\224\265w=GW&\240v!"\241k_\265\205\225\324_Z\300\343\276\244X\304\36a\254\24\216|\252\347\337\353\204\306\330\357Pk\272\334\216q\31\256\274\356\34\206G'\254\355'\276VV5\334\242L\312\223\235\335'B\207\361z\2548\33\252Y\24D\2173.\324W>y\177-\11\243\204\220re\372F=CU\250\34O\355\320\303\305\206_\261\314Nk\373HM\262f@3\33\314\374\363|6T_\2\255[\27\225\257\251\363[P|\0\232\247\263L\10\223\234\254\373\347\6\4]\341\177y\341\301\335\35\30\327m\330\345y\25A\177\315L/\37\207\0\325|\377H\250?\244'\372\37SIPF\302\334\271\14\220\32\265\322\324\213 \30\316\36\10\230\354\245\227m\377\375\216\234\306\371\222>Ap\205\226A\314KUz\220k5\211\203\301\333\305\336\322 \200q\216SXq\3208\275\325ef\304W\311`)\320g%{%\3571%%n\177]\261\213\302w\236\365x5\324D\302\210z\350\274\316k\300\262w7t\325\30\263\221\261\227\304\235*kJ\16\307265\205\225\324_Z\300\343\276\244X361`\377\264\223\247d\31\3@\11R\273\12i7C\210\325n\321\24\255\304\361\3655c\271\365\362\342c>\304\36a\254\24\216|\252\347\337\353\204\306\330\357Pk\272\334\216q\31\256\274\356\34\206G'\254\355'\276VV5\334\242L\312\223\235\335'B\207\361z\2548\33\252Y\24D\2173.\324W>y\177-\11\243\204\220re\372F=CU\250\34O\355\320\303\305\206_\261\314Nk\373HM\262f@3\33\314\374\363|6T_\2\255[\27\225\257\251\363[P|\0\232\247\263L\10\223\234\254\373\347\6\4]\341\177y\341\301\335\35\30\327m\330\345y\25A\177\315L/\37\207\0\325|\377H\250?\244'\372\37SIPF\302\334\271\14\220\32\265\322\324\213 \30\316\36\10\230\354\245\227m\377\375\216\234\306\371\222>Ap\205\226A\314KUz\220k5\211\203\301\333\305\336\322 \200q\216SXq\3208\275\325ef\304W\311`)\320g%{%\3571%%n\177]\261\213\302w\236\365x5\324D\302\210z\350\274\316k\300\262w7t\325\30\263\221\261\227\304\235*kJ\16\307341+!C\3756\357\367\233\215\243\326M.1)u\351\10/\11\5EMu:V\351-\277\307\32'\32D\212\256\275\320\360,\5\303\242\353k\237\250f", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01715 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\332\203\312\3\350k\325\377\377\213?\211_\374\306\4\37\0\203\303\377\203\343\374\213\4\36\211\301\15\200\200\200\200\211\302-{{{{1\312\15\200\200\200\200-ffff!\320\301\350\21\310\211\4\37\213D\36\374\203\353\4}\323_^[\303_^[\3510\316\377\377\303\215@\0SVW\211\306\211\320\205\366\17\204\201\0\0\0\213V\374\211\307\205\322~x\213\10\211\323\205\311t#\367\302\3\0\0\0u\123Q\374\203\372\3v\15\353\21\203\312\23Q\374\203\372\1w\6\203y\370\1t\12\211\332\203\312\3\350\317\324\377\377\213?\211_\374\306\4\37\0\203\303\377\203\343\374\213\4\36\211\301\15\200\200\200\200\211\302-[[[[1\312\15\200\200\200\200-ffff!\320\301\350\21\310\211\4\37\213D\36\374\203\353\4}\323_^[\303_^[\351\224\315\377\377\303\215@\0\205\300u\12\205\322t\5\213B\374\367\330\303\205\322u\4\213@\374\303SUV\213h\374\213Z\374)\335\31\311!\351\1\331\2154\1\1\312\367\331tc\17\267\41\17\267\34\219\330tR8\330t,\264\0\267\0\301\350\10\301\353\10301\350\10\301\353\107177\3\203\350 \200\373a|\10\200\373z\177\3\203\353 )\330u\7\203\301\2|\235\211\350^][\303\215@\09\320t\31\11\300t\27\11\322t\24\213H\374;J\374u\14\350K\377\377\377\205\300u\3\260\1\3031\300\303\220SVWU\213\352\213\370\213\337\205\333t\5\203\353\4\213\33\213\365\205\366t\5\203\356\4\2136V\213\305\350n\321\377\377PS\213\307\350e\321\377\377Pj\1h\0\4\0\0\350\10\351\377\377\203\350\2]", ) == 0x0 01716 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\13\34\250\270\12\361\222h\22\344\1\212\232\262\30b\331\220v\324\247\216\331\312\334\259\220m\355\317A \345@rT\332Mc\12\322\237\245\30\320\226\211k\251\265e\327\320\0\256\337\266qQ\255.f\337\252J\304&\366\321!\206D\277E,\276\273\201\265~\277\2\364\201\337\25S\323H=A\202\233G\\200\16\355\261\324\5\342W\2_\222\35\342\7\303\330\333\343cN \322\32!<4\376\327\223P\326\221z\357C;\255\335v\366D(\11\246\21\355\206\343!\13\14WPlu\277\210\366\2371;\367`0p\312\14\325\355t-\333K\333\312\3\7?\227\234\351\312\364I{gl;\306\274#\372\327\373\3361\326uA\214T\204\220T\21\240<\306\352\32\6\360\2704\26@\245s,\3371\6\334\225\207U\36\3241\360\3437pIw\237\337\372\263!Lc!Q\313\143kf\22\317\321\262\225\225m\200\326o\4K\357}\203nqU\2310\231D\276z\2041v\3271&\324D''\342\331\274\317\353H"\\254BnyT\250\230\353in\251\222\342\221\241\204D\222RL1\257\310|\311\355p\353\237\234w K"-\323\275m\211\274\310\330\11C\20\336\224nd\5C\271\31\127\365\231\34v\314)\337\263w'\1\270\30$\2459\27\25\240\244\225\316\13Y\34\362K{\15\\14x\23\307\346\206\310\375\342\352\351\377\303@b\362\224\357\304\217\35\216=\255A\36\375\252[1\346,.\2219\352\34cjk\250\2\373\201\315i\345\221\203\36\4\35\201\271\12\353\26\357Q\6\370\302\222\355\341\32\14\375\216z\24\366Jb\225\33\352s\332\336\327\6b\327}\2709!\0\245/\331\352\336+\315\324\377\377+\261\366\277w\244e\320wI\334\270'\2640\375mJ\23h\360Vbo\246\272", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \\254BnyT\250\230\353in\251\222\342\221\241\204D\222RL1\257\310|\311\355p\353\237\234w K (132, 0, 0, 0, "\13\34\250\270\12\361\222h\22\344\1\212\232\262\30b\331\220v\324\247\216\331\312\334\259\220m\355\317A \345@rT\332Mc\12\322\237\245\30\320\226\211k\251\265e\327\320\0\256\337\266qQ\255.f\337\252J\304&\366\321!\206D\277E,\276\273\201\265~\277\2\364\201\337\25S\323H=A\202\233G\\200\16\355\261\324\5\342W\2_\222\35\342\7\303\330\333\343cN \322\32!<4\376\327\223P\326\221z\357C;\255\335v\366D(\11\246\21\355\206\343!\13\14WPlu\277\210\366\2371;\367`0p\312\14\325\355t-\333K\333\312\3\7?\227\234\351\312\364I{gl;\306\274#\372\327\373\3361\326uA\214T\204\220T\21\240<\306\352\32\6\360\2704\26@\245s,\3371\6\334\225\207U\36\3241\360\3437pIw\237\337\372\263!Lc!Q\313\143kf\22\317\321\262\225\225m\200\326o\4K\357}\203nqU\2310\231D\276z\2041v\3271&\324D''\342\331\274\317\353H"\\254BnyT\250\230\353in\251\222\342\221\241\204D\222RL1\257\310|\311\355p\353\237\234w K"-\323\275m\211\274\310\330\11C\20\336\224nd\5C\271\31\127\365\231\34v\314)\337\263w'\1\270\30$\2459\27\25\240\244\225\316\13Y\34\362K{\15\\14x\23\307\346\206\310\375\342\352\351\377\303@b\362\224\357\304\217\35\216=\255A\36\375\252[1\346,.\2219\352\34cjk\250\2\373\201\315i\345\221\203\36\4\35\201\271\12\353\26\357Q\6\370\302\222\355\341\32\14\375\216z\24\366Jb\225\33\352s\332\336\327\6b\327}\2709!\0\245/\331\352\336+\315\324\377\377+\261\366\277w\244e\320wI\334\270'\2640\375mJ\23h\360Vbo\246\272", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01717 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "$\0\17\224\300Z^[\303\215@\0SVQ\213\362\213\330\213\324\213\303\3508\331\377\377\211\6\211V\4\203<$\0\17\224\300Z^[\303\241\20\351\1@\3506\333\377\377\205\300u)j\1\270\20\351\1@\271\1\0\0\0\213\25\330w\0@\350\327\334\377\377\203\304\4\241\20\351\1@\272\244~\0@\350u\312\377\377\241\24\351\1@\350\377\332\377\377\205\300u)j\1\270\24\351\1@\271\1\0\0\0\213\25\374w\0@\350\240\334\377\377\203\304\4\241\24\351\1@\272\264~\0@\350>\312\377\377\303\0\377\377\377\377\4\0\0\0True\0\0\0\0\377\377\377\377\5\0\0\0False\0\0\0U\213\354\203\304\354SVW\306E\377\0\205\322|fB\211U\364\213\330\213E\10\213@\374\211E\360\213\3\211E\354\213u\360\205\366t\5\203\356\4\2136\213}\354\205\377t\5\203\357\4\213?W\213E\354\350F\316\377\377PV\213E\360\350<\316\377\377Pj\1h\0\4\0\0\350\337\345\377\377\203\350\2\205\300\17\224\300\204\300t\6\306E\377\1\353\10\203\303\4\377M\364u\240\17\266E\377_^[\213\345]\303\213\300U\213\354\203\304\360S\213\332\211E\374\215U\360\213E\374\350\35\17\0\0\213\320\204\322t\22\333m\360\330\35\300\177\0@\233\337\340\236\17\225\3\353I\350\270\376\377\377U\241\20\351\1@\350\365\331\377\377\213\320\241\20\351\1@\3501\377\377\377Y\213\320\204\322t\5\306\3\1\353!U\241\24\351\1@\350\322\331\377\377\213\320\241\24\351\1@\350\16\377\377\377Y\213\320\204\322t\3\306\3\0\213\302[\213\345]\303\0\0\0\0\0\377\377\377\377\1\0\0\00\0\0\0\377\377\377\377\2\0\0\0-1\0\0SV\213\361\213\330\204\322t,\350A\376\377\377\204\333t\21\213\306\213\25\20", ) , ) == 0x0 01718 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\222\360\22\334\315\334\341\14~\17\276g\301\330\352i5\363A\336\240uIO_n\301\351\307\240JP\340\275\372\351M~\301\300\356/7\13\324Y\6\362{\371\225\21'\354\356\346w\231\257\227C\25C\332\202\367ZC\37X\234\257\365f\227\17\334#/\3766\324\345\353rSm>b\347\361\251\3542\21\1\346\31\252\321\11\33\263\276\205%\371\232\350U\336}\270\370 m\350<}\0\361\346\2240A\313\277\22\361\33Qr\240\2531g\263\25\3254}\2504\334L\4\224\345/\251\322\264\224Az\351\32\36\371n\356\3\272\30\366\316.\271U\3404=\20\303\264\37\3121lq\270\216\3653\332\327 \22\32\236L\213\376\34\274\25{G\364\320\35M\214\12F;\35-\4\24\213\340\336\17JE\375\351\15wO\345[\26A\206oV\337\332*\214\240\177\243O\221\374\265\355\341J\214k\216!(\377\3315K\0\216\233\24\2531\17\3578\2108\370\353jX\13\342\373\17\12\15\353X\377\317\333K\226\304"\126~ \274\220\212\363E@\177XR>\200"\203_\31S\263\33D\345LO\365R\1\7\35\251\314SO\374\226\6\351\344)\224\3126:q\351\311\325mx%\356n0\22\202Rml"=\222\30\371\307GO\25\12\215\352?G\22*q\346\305syf\310D\267\344\2150\363+3\207\202\322x\211z\15`\7j<\215\315G(l\260\313uj\313\27\352H\252\351`$\217k\262r_\340\33M\312q\13u\366\271\32\3208\10\217\212\2768\215\304\326\4\35]\36\17\211'I\306\3435/\250\_\336 \340\306\22o@\245\277pE\326\346\16\3550\333\\305|\2624\361\253'P\253\224\324\277U\357t\352\256[r\320\35c\377\230\371M\304\275G\320\313\177\203\346t\377p\12\270\333>", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \126~ \274\220\212\363E@\177XR>\200 (132, 0, 0, 0, "\222\360\22\334\315\334\341\14~\17\276g\301\330\352i5\363A\336\240uIO_n\301\351\307\240JP\340\275\372\351M~\301\300\356/7\13\324Y\6\362{\371\225\21'\354\356\346w\231\257\227C\25C\332\202\367ZC\37X\234\257\365f\227\17\334#/\3766\324\345\353rSm>b\347\361\251\3542\21\1\346\31\252\321\11\33\263\276\205%\371\232\350U\336}\270\370 m\350<}\0\361\346\2240A\313\277\22\361\33Qr\240\2531g\263\25\3254}\2504\334L\4\224\345/\251\322\264\224Az\351\32\36\371n\356\3\272\30\366\316.\271U\3404=\20\303\264\37\3121lq\270\216\3653\332\327 \22\32\236L\213\376\34\274\25{G\364\320\35M\214\12F;\35-\4\24\213\340\336\17JE\375\351\15wO\345[\26A\206oV\337\332*\214\240\177\243O\221\374\265\355\341J\214k\216!(\377\3315K\0\216\233\24\2531\17\3578\2108\370\353jX\13\342\373\17\12\15\353X\377\317\333K\226\304"\126~ \274\220\212\363E@\177XR>\200"\203_\31S\263\33D\345LO\365R\1\7\35\251\314SO\374\226\6\351\344)\224\3126:q\351\311\325mx%\356n0\22\202Rml"=\222\30\371\307GO\25\12\215\352?G\22*q\346\305syf\310D\267\344\2150\363+3\207\202\322x\211z\15`\7j<\215\315G(l\260\313uj\313\27\352H\252\351`$\217k\262r_\340\33M\312q\13u\366\271\32\3208\10\217\212\2768\215\304\326\4\35]\36\17\211'I\306\3435/\250\_\336 \340\306\22o@\245\277pE\326\346\16\3550\333\\305|\2624\361\253'P\253\224\324\277U\357t\352\256[r\320\35c\377\230\371M\304\275G\320\313\177\203\346t\377p\12\270\333>", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) =\222\30\371\307GO\25\12\215\352?G\22*q\346\305syf\310D\267\344\2150\363+3\207\202\322x\211z\15`\7j<\215\315G(l\260\313uj\313\27\352H\252\351`$\217k\262r_\340\33M\312q\13u\366\271\32\3208\10\217\212\2768\215\304\326\4\35]\36\17\211'I\306\3435/\250\_\336 \340\306\22o@\245\277pE\326\346\16\3550\333\\305|\2624\361\253'P\253\224\324\277U\357t\352\256[r\320\35c\377\230\371M\304\275G\320\313\177\203\346t\377p\12\270\333>", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01719 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, ", ) , ) == 0x0 01720 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\275"\272\236\212w>\2366\221E\253b\346[\346\6_'\266\3\32\362\214\234\24\205\262QIE\213\45A\316\277Z5Hk9\203\22\376`^0\256\24_6\275\245\362\26|\357tTn\203O\355\263\216[ge\345\363hX\237\22_3$~\16T\345PB]7\330c\363\357Q\3344\10\201U=bQ\144N*\353\356\302wr:p\326p\352-;\230\\354IKu\244\206`^\200>&}c\230H\370\255\231\212\302\333{M*zj\326\366@y\357\366\244q\3548\354c\273\370x\3\315|$\265\205G\213\317\314\331s\210_Y\2\331\340\347\12C\215?\256\10\315\5\203\213\372d\327\202Y\335\177\325\16\260\232=\244\366\322\355Nw\337\5\307\342\244\347\376\361h]\303[\307^.m]YyU\302\3751\361\32\203\250\341\334\4y\351\217\324t\200\254\200\345h\350\377\261\5Y\336Y\342O\270\25\247\213\31\345\37G\4\31\363\361S5\261{jM\246Md\341\314\240]\4\245\17\354\6 \307d\310\377\5%\310\366\254-\216\220\374P\310\231\372\317aZ\301\202e%9w\3\374O]\361 MWz\213\340Q\323\367\243i\231\3375e\303\373\252\356\277\37\222\6\321\314W\335\374\201`_v\362\245\257\2\351\214L\266\272\276\222\357\376\266\276_\255R\217\22\312;WA\330\344\335g\331f\327\20\342\356\204],\26\361\356\215\23\336\33\336*\364Km\212\262\341\230\30\202W\31H\261W\203EmC\333\2062]/r\336t\213\205\16Co\301\2273F\205\367\275\366\343\232^\262\313_\240P\302KP2M\276\32a\242\177\376\3704\31\273\335\344\31\357S\320X#\335\223H\30\236\311\234\345"\211\374A\277\357\12\206\351:X\341e~\37}2\255\36\351\24l\264\322be", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \272\236\212w>\2366\221E\253b\346[\346\6_'\266\3\32\362\214\234\24\205\262QIE\213\45A\316\277Z5Hk9\203\22\376`^0\256\24_6\275\245\362\26|\357tTn\203O\355\263\216[ge\345\363hX\237\22_3$~\16T\345PB]7\330c\363\357Q\3344\10\201U=bQ\144N*\353\356\302wr:p\326p\352-;\230\\354IKu\244\206`^\200>&}c\230H\370\255\231\212\302\333{M*zj\326\366@y\357\366\244q\3548\354c\273\370x\3\315|$\265\205G\213\317\314\331s\210_Y\2\331\340\347\12C\215?\256\10\315\5\203\213\372d\327\202Y\335\177\325\16\260\232=\244\366\322\355Nw\337\5\307\342\244\347\376\361h]\303[\307^.m]YyU\302\3751\361\32\203\250\341\334\4y\351\217\324t\200\254\200\345h\350\377\261\5Y\336Y\342O\270\25\247\213\31\345\37G\4\31\363\361S5\261{jM\246Md\341\314\240]\4\245\17\354\6 \307d\310\377\5%\310\366\254-\216\220\374P\310\231\372\317aZ\301\202e%9w\3\374O]\361 MWz\213\340Q\323\367\243i\231\3375e\303\373\252\356\277\37\222\6\321\314W\335\374\201`_v\362\245\257\2\351\214L\266\272\276\222\357\376\266\276_\255R\217\22\312;WA\330\344\335g\331f\327\20\342\356\204],\26\361\356\215\23\336\33\336*\364Km\212\262\341\230\30\202W\31H\261W\203EmC\333\2062]/r\336t\213\205\16Co\301\2273F\205\367\275\366\343\232^\262\313_\240P\302KP2M\276\32a\242\177\376\3704\31\273\335\344\31\357S\320X#\335\223H\30\236\311\234\345 (132, 0, 0, 0, "\275"\272\236\212w>\2366\221E\253b\346[\346\6_'\266\3\32\362\214\234\24\205\262QIE\213\45A\316\277Z5Hk9\203\22\376`^0\256\24_6\275\245\362\26|\357tTn\203O\355\263\216[ge\345\363hX\237\22_3$~\16T\345PB]7\330c\363\357Q\3344\10\201U=bQ\144N*\353\356\302wr:p\326p\352-;\230\\354IKu\244\206`^\200>&}c\230H\370\255\231\212\302\333{M*zj\326\366@y\357\366\244q\3548\354c\273\370x\3\315|$\265\205G\213\317\314\331s\210_Y\2\331\340\347\12C\215?\256\10\315\5\203\213\372d\327\202Y\335\177\325\16\260\232=\244\366\322\355Nw\337\5\307\342\244\347\376\361h]\303[\307^.m]YyU\302\3751\361\32\203\250\341\334\4y\351\217\324t\200\254\200\345h\350\377\261\5Y\336Y\342O\270\25\247\213\31\345\37G\4\31\363\361S5\261{jM\246Md\341\314\240]\4\245\17\354\6 \307d\310\377\5%\310\366\254-\216\220\374P\310\231\372\317aZ\301\202e%9w\3\374O]\361 MWz\213\340Q\323\367\243i\231\3375e\303\373\252\356\277\37\222\6\321\314W\335\374\201`_v\362\245\257\2\351\214L\266\272\276\222\357\376\266\276_\255R\217\22\312;WA\330\344\335g\331f\327\20\342\356\204],\26\361\356\215\23\336\33\336*\364Km\212\262\341\230\30\202W\31H\261W\203EmC\333\2062]/r\336t\213\205\16Co\301\2273F\205\367\275\366\343\232^\262\313_\240P\302KP2M\276\32a\242\177\376\3704\31\273\335\344\31\357S\320X#\335\223H\30\236\311\234\345"\211\374A\277\357\12\206\351:X\341e~\37}2\255\36\351\24l\264\322be", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01721 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "?\263\1\200\371Et8\263\2\200\371Ft\22\263\3\200\371Nt\13\200\371M\17\205\212\376\377\377\263\4\270\22\0\0\0\213U\3349\302v%\272\2\0\0\0\200\371Mu\33\17\266\25\20\350\1@\353\22\213E\334\272\3\0\0\0\203\370\22v\5\270\17\0\0\0SPR\215E\227\211\362\17\266\317\213]\374\350\233\1\0\0\211\301\215u\227\303SP\215E\354\213]\374\350\14\302\377\377X[\303\350\353\377\377\377_^[[\213\345]\302\14\0\213\300U\213\354SVW\213\361\213\372\213\330\205\333t'\205\366t#\213\306\350\265\372\377\377P\213E\14P\213E\10P\213\316\213\303\213\327\350Y\374\377\377\306\4\3\0\213\303\353\23\300_^[]\302\10\0U\213\354Q\213M\10\221\207\321\350\5\0\0\0]\302\4\0\220U\213\354\201\304\4\360\377\377P\203\304\364SVW\211M\370\211U\374\213\370\273\0\20\0\0\213U\374\213\302\205\300t\5\203\350\4\213\0=\0\14\0\0},\213\302\205\300t\5\203\350\4\213\0P\213E\370P\213E\10P\213M\374\215\205\364\357\377\377\272\377\17\0\0\350\333\373\377\377\211E\364\353\20\213\302\205\300t\5\203\350\4\213\0\213\330\211]\364\213\303H;E\364\177M\3537\3\333\213\307\350#\301\377\377\213\307\213\323\350\12\310\377\377\213u\374\205\366t\5\203\356\4\2136V\213E\370P\213E\10P\213M\374\213\323J\213\7\350\210\373\377\377\211E\364\213\303H;E\364~\301\213\307\213U\364\350\323\307\377\377\353\20\215\225\364\357\377\377\213\307\213M\364\350\301\301\377\377_^[\213\345]\302\4\0V1\366\252\10\333u\41\322\353\12\11\322}\6\260-\367\332\353\6\10\344t\3\210\340\252\222P\211\3431\322\367\266p\250\1@\200\3020\210\23CI\11\300u\355\11\311\177\351", ) , ) == 0x0 01722 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\343I\10~\254\226p|\364g\277:N\306\6\220\252\36S\326\264ci\225\330\0\4'\27\324\1#\266\230"\322\336\235R\301\20%jn]\300\325()A5\277\300db\303Q\246$\202\2641\342\265\5\211\377\234"i\244\250\210\365HU\276\36\370\331\33\215\332)\33\13B\31\353\0\206\224C\343u\31b\353)\345\304\3226\357Z\266w5h\332\16\244L9/\255\346\2520~%\251\315\34\365S_\332z)x\320\234Z\345\205(\226\13'\373;\200\177v %\342\346\7\217\333\276\261<'\350\34q\33\21\23+\317\351\356\2\3\221\217\213\350R1\366\31\372K\1\376{\10\11I\351ThZM\304\224\202\226\25v\374\235\265P\377>\213Db\307N\341\334M=\236oL.\221<\271\230u\377\256\322*\233\2569&\332\346\366`\302"B\1#q\273\210t\313\343\177s\6\342\1z\345\205\237D\14>\224\315\14\364\256\356\332\7\317\261^\215\212d\263'r\5V\30\343L\2\202\17'{\26\263K\27\314+\234\337\1\245\237j\226\212ud\306\372\216\352\240\214U\325h\311]\2\266\05\232\312_\252\16\305\20\5\353\353Do\346\225\347\3126\244N\210@\253\251\214\7\0\224\23\270\345\375\305^\330\343\356\322\317\271#\234\335t\276R\362\231\265\366pm\253H-\352\\303\325\230\247P7\312\323\327R\376\222m\35\6H6\247\344\23<<\261G\276\310\222.yri/\23\\14\304\304\205f\214$\264\211\347\203\235y\375*R\353\261I\231\33\337?\24\261\173\345\337v\337\12@3"\37\15\235k\3\36\230u$$\301\264\30\315\305\342\325\14h6\271\31357yi\205q\341;\11\255\217\255\177X\363#\231\3571\35h\376\370n\256\216\311\270R_\26f\336\20lQ\322^R\377\326", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \322\336\235R\301\20%jn]\300\325()A5\277\300db\303Q\246$\202\2641\342\265\5\211\377\234 (132, 0, 0, 0, "\343I\10~\254\226p|\364g\277:N\306\6\220\252\36S\326\264ci\225\330\0\4'\27\324\1#\266\230"\322\336\235R\301\20%jn]\300\325()A5\277\300db\303Q\246$\202\2641\342\265\5\211\377\234"i\244\250\210\365HU\276\36\370\331\33\215\332)\33\13B\31\353\0\206\224C\343u\31b\353)\345\304\3226\357Z\266w5h\332\16\244L9/\255\346\2520~%\251\315\34\365S_\332z)x\320\234Z\345\205(\226\13'\373;\200\177v %\342\346\7\217\333\276\261<'\350\34q\33\21\23+\317\351\356\2\3\221\217\213\350R1\366\31\372K\1\376{\10\11I\351ThZM\304\224\202\226\25v\374\235\265P\377>\213Db\307N\341\334M=\236oL.\221<\271\230u\377\256\322*\233\2569&\332\346\366`\302"B\1#q\273\210t\313\343\177s\6\342\1z\345\205\237D\14>\224\315\14\364\256\356\332\7\317\261^\215\212d\263'r\5V\30\343L\2\202\17'{\26\263K\27\314+\234\337\1\245\237j\226\212ud\306\372\216\352\240\214U\325h\311]\2\266\05\232\312_\252\16\305\20\5\353\353Do\346\225\347\3126\244N\210@\253\251\214\7\0\224\23\270\345\375\305^\330\343\356\322\317\271#\234\335t\276R\362\231\265\366pm\253H-\352\\303\325\230\247P7\312\323\327R\376\222m\35\6H6\247\344\23<<\261G\276\310\222.yri/\23\\14\304\304\205f\214$\264\211\347\203\235y\375*R\353\261I\231\33\337?\24\261\173\345\337v\337\12@3"\37\15\235k\3\36\230u$$\301\264\30\315\305\342\325\14h6\271\31357yi\205q\341;\11\255\217\255\177X\363#\231\3571\35h\376\370n\256\216\311\270R_\26f\336\20lQ\322^R\377\326", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) B\1#q\273\210t\313\343\177s\6\342\1z\345\205\237D\14>\224\315\14\364\256\356\332\7\317\261^\215\212d\263'r\5V\30\343L\2\202\17'{\26\263K\27\314+\234\337\1\245\237j\226\212ud\306\372\216\352\240\214U\325h\311]\2\266\05\232\312_\252\16\305\20\5\353\353Do\346\225\347\3126\244N\210@\253\251\214\7\0\224\23\270\345\375\305^\330\343\356\322\317\271#\234\335t\276R\362\231\265\366pm\253H-\352\\303\325\230\247P7\312\323\327R\376\222m\35\6H6\247\344\23<<\261G\276\310\222.yri/\23\\14\304\304\205f\214$\264\211\347\203\235y\375*R\353\261I\231\33\337?\24\261\173\345\337v\337\12@3 (132, 0, 0, 0, "\343I\10~\254\226p|\364g\277:N\306\6\220\252\36S\326\264ci\225\330\0\4'\27\324\1#\266\230"\322\336\235R\301\20%jn]\300\325()A5\277\300db\303Q\246$\202\2641\342\265\5\211\377\234"i\244\250\210\365HU\276\36\370\331\33\215\332)\33\13B\31\353\0\206\224C\343u\31b\353)\345\304\3226\357Z\266w5h\332\16\244L9/\255\346\2520~%\251\315\34\365S_\332z)x\320\234Z\345\205(\226\13'\373;\200\177v %\342\346\7\217\333\276\261<'\350\34q\33\21\23+\317\351\356\2\3\221\217\213\350R1\366\31\372K\1\376{\10\11I\351ThZM\304\224\202\226\25v\374\235\265P\377>\213Db\307N\341\334M=\236oL.\221<\271\230u\377\256\322*\233\2569&\332\346\366`\302"B\1#q\273\210t\313\343\177s\6\342\1z\345\205\237D\14>\224\315\14\364\256\356\332\7\317\261^\215\212d\263'r\5V\30\343L\2\202\17'{\26\263K\27\314+\234\337\1\245\237j\226\212ud\306\372\216\352\240\214U\325h\311]\2\266\05\232\312_\252\16\305\20\5\353\353Do\346\225\347\3126\244N\210@\253\251\214\7\0\224\23\270\345\375\305^\330\343\356\322\317\271#\234\335t\276R\362\231\265\366pm\253H-\352\\303\325\230\247P7\312\323\327R\376\222m\35\6H6\247\344\23<<\261G\276\310\222.yri/\23\\14\304\304\205f\214$\264\211\347\203\235y\375*R\353\261I\231\33\337?\24\261\173\345\337v\337\12@3"\37\15\235k\3\36\230u$$\301\264\30\315\305\342\325\14h6\271\31357yi\205q\341;\11\255\217\255\177X\363#\231\3571\35h\376\370n\256\216\311\270R_\26f\336\20lQ\322^R\377\326", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01723 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\377\252Ju\367\3031\333\212]\363\271\3\0\0\0\200}\326\0t\10\212]\362\271\17\4\0\08\313v\2\210\313\0\353\215\234\233i\212\0@\3]\354\271\5\0\0\0\212\3<@t\36QS<$t\7<*t\12\252\353\14\350\15\0\0\0\353\5\350M\377\377\377[YC\342\334\303V\213u\364\205\366t\5\213N\374\363\244^\303$*@@@*$@@@$ *@@* $@@($*)@-$*@@$-*@@$*-@@(*$)@-*$@@*-$@@*$-@@-* $@-$ *@* $-@$ *-@$ -*@*- $@($ *)(* $)\213\345]\302\14\0\220U\213\354\203\304\340WVS\211\303\211\326\307E\374\0\0\0\0\200\371\0t\12\3501\1\0\0\351\0\2\0\0\350\5\0\0\0\351\366\1\0\0f\213F\10\211\302%\377\177\0\0t\36=\377\177\0\0u"f\367F\6\0\200t\21\203>\0u\11\201~\4\0\0\0\200t\3@1\322\306C\3\0\351\315\0\0\0\333.-\377?\0\0i\300\20M\0\0\301\370\20@\211E\370\270\22\0\0\0+E\370\331\341S\213]\374\350\22\255\377\377[\331\374\213}\374\333\257d\250\1@\330\331\233\335}\366\233f\367E\366\0At\11\332\267p\250\1@\377E\370\337u\350\215{\3\272\11\0\0\0\233\212D*\347\210\304\300\350\4\200\344\17f\500f\253Ju\3532\300\252\213}\370\3}\10y\71\300\351w\377\377\377;}\14r\3\213}\14\203\377\22s'\200|;\35r%\306D;\3\0Ox\15\376D;\3\200|;\39w\355\353\37f\307C\31\0\377E\370\353\24\277\22\0\0\0\306D;\3\0O", ) f\367F\6\0\200t\21\203>\0u\11\201~\4\0\0\0\200t\3@1\322\306C\3\0\351\315\0\0\0\333.-\377?\0\0i\300\20M\0\0\301\370\20@\211E\370\270\22\0\0\0+E\370\331\341S\213]\374\350\22\255\377\377[\331\374\213}\374\333\257d\250\1@\330\331\233\335}\366\233f\367E\366\0At\11\332\267p\250\1@\377E\370\337u\350\215{\3\272\11\0\0\0\233\212D*\347\210\304\300\350\4\200\344\17f\500f\253Ju\3532\300\252\213}\370\3}\10y\71\300\351w\377\377\377;}\14r\3\213}\14\203\377\22s'\200|;\35r%\306D;\3\0Ox\15\376D;\3\200|;\39w\355\353\37f\307C\31\0\377E\370\353\24\277\22\0\0\0\306D;\3\0O", ) == 0x0 01724 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\345\312\301\203\204\246\376\204r\376`\221\371\231`UuC\232\260\260!o\374S'\324\213\361\367m\225\205\372\255fdX\17:\332_i\326\242[\362\337\356\316N?\35P\307\36w\375\306D$\241h\202\365H!\267@\223\203\332\312xa\2112\332\11+\350\23\310\32\323w\372\241\276\222\333OEj\302t\203\221QfQ\307\242\374Q\312/_n0\276e>a\344\253\306\337~\13\313\267\270'\234\377\342 \363\37fS^\2230\264\331\377\344\216\30yD\207\247)\310e\366B\35v\266\367\361\225\233a\312\231\377\213\225;+\276g\313m\250\324\330\346;mkV%\332zm\206X]\276\235,{\301\277\251\307\342c\274\177V\206\34\273m\316\260\321\27\351\360IA\353\235c\16\272\33\211\231\274\224V6)\253\201\37\337%\256c\207{_\367\276\357Yg\250\354\327\246\31v\232S\2609\34\314\223\205b\233O\36\203\363C\264\323#\33021s\21\240\\350\376\34\200\16a]\10\324\371\347[\206\367\27\17\332$f\11\204\267.\1\256\201l\342\365\301\322\27\25\12\13\277y4\6\335\301\16g\260\275\323c\237C%\3341\30\24g\234sE\322\335\202\350\342YF\346\354\313Z\335^\325\364U}\312V\276\251\375\373\363\326\264\231\20\303\7\377Q#\265\320d\223\223_[M\265\234|\355\1\305\233=\35B\35\177~\372\2\21\301\244\6'\246\211\205\374\373\356\235\203\302\35\317\21\22\220\21\12\232Z\301\12\252\276\30%ID$\212\262\31?\217\270\11K\223\231\374lZ/w\355\252\313\205_\7!\303\13~\277C\3036\231W>\3\344\231\272\327\224|\34\344\7\3455\257_t\247C6\31\35\363\216_\271\4\272\233\365\256\260\343BWq>z\213\31\315\370;\32ce\3267", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \363C\264\323#\33021s\21\240\\350\376\34\200\16a]\10\324\371\347[\206\367\27\17\332$f\11\204\267.\1\256\201l\342\365\301\322\27\25\12\13\277y4\6\335\301\16g\260\275\323c\237C%\3341\30\24g\234sE\322\335\202\350\342YF\346\354\313Z\335^\325\364U}\312V\276\251\375\373\363\326\264\231\20\303\7\377Q#\265\320d\223\223_[M\265\234|\355\1\305\233=\35B\35\177~\372\2\21\301\244\6'\246\211\205\374\373\356\235\203\302\35\317\21\22\220\21\12\232Z\301\12\252\276\30%ID$\212\262\31?\217\270\11K\223\231\374lZ/w\355\252\313\205_\7!\303\13~\277C\3036\231W>\3\344\231\272\327\224|\34\344\7\3455\257_t\247C6\31\35\363\216_\271\4\272\233\365\256\260\343BWq>z\213\31\315\370;\32ce\3267", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01725 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\1\0\0r\352\200\371-u\2\367\332\303[^_\213\345]\303U\213\354\203\304\300S\213\330j\0j\17j\0\215U\10\215E\3003\311\350\320\371\377\377\213\310\215U\300\213\303\3508\273\377\377[\213\345]\302\14\0\220U\213\354\203\304\300S\213\330j\0j\0j\0\215U\10\215E\300\261\1\350\240\371\377\377\213\310\215U\300\213\303\350\10\273\377\377[\213\345]\302\10\0\220SV\213\362\213\330\213\303\350\307\276\377\377\213\3263\311\350v\376\377\377^[\303\215@\0SV\203\304\364\213\362\213\330\213\303\350\250\276\377\377\213\3243\311\350W\376\377\377\204\300t\6\333,$\335\36\233\203\304\14^[\303\215@\0SV\203\304\364\213\362\213\330\213\303\350|\276\377\377\213\3243\311\350+\376\377\377\204\300t\6\333,$\331\36\233\203\304\14^[\303\215@\0SV\213\362\213\330\213\303\350S\276\377\377\213\326\261\1\350\2\376\377\377^[\303\215@\0U\213\354S1\333\211\301\335E\10\330\213x\250\1@\203\354\10\337<$\233XZ\11\322y\21\367\332\367\330\203\332\0\367\263|\250\1@\367\330\353\6\367\263|\250\1@\5Z\225\12\0\211\21\211A\4[]\302\10\0U\213\354\203\304\370V\213u\14\306E\377\0f\203\370\30sMf\203\372, ) , ) == 0x0 01726 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "A\204\260yz\300^\372\326\241\222pb\362\31x\231\204\177\254\336\245\354dI\365r\344\301\225\5\220\363\345\265Z.R\323\355\275\206\303b\251W\216O\245\275pw\276\6D\324\221\336q\272zI\17\222$\275hYSa\223h\341\304=\10\217\303#\330d\2221\36\225\16\25\367\327R[\347@\213N\362\343\30e\207P"x^)\255pFt55\242\300cj\7\354|\263\376\311C\240\14\240\223\303\21\236\310\252l\3323\366W\237\273r\322\2555K\300L\2316jP\205\201P\331Z\27So.\272l\12\276\3714~9S\27\206\301\222\251b\326-\325\305\246\350F\11s\27\213Pq\356\272\215C\373\303\333\303\251\350^\5\323T=\21\273\207?\342B[j\236Z\375%="Z\3637o\304 5$\320\336q\33\310\17\25\367\26%\222\354\357\200\230\12\5\314zdV\306\226D\213F\335\300\300\3\334!\214"k\300k\310\22\210\21R\206\234\324r\303\5\376\365\244\376\317\376\5M-\5B\214$"\26d\354\337\231h\331\207\202\21\253\323/\22C\21\301\332\216\356\224m\375\341g\274\37\304\255\200g\357\350a\224\320=uI\30\27\200r\337\337\302>\4\301}\321\2\357&\344Ny\3670t1\343\360\346A\325\227\255\223\255\304U[\347\217@\3201?,:P\24\260\367}X\307\240\215\301\242#\370\257k\224\314+\342Ab'\234X\346~\371\244:\236\16\6\254\256\\273\330\2551\\307\211d\335v\2\261n\316P\233\314\377\177\351}\30DY\0&\27\356\261{Gp\7nG\364\276\363\17\252\352\265f\226pk\200\320H\352Jf38\316\262_\241\351){\3405\7\250\251\270\332\217\371\2)\247\222\327"-\27\36x\352Y\336\33:\241\306\24\311b\357]\301\204u*D\20\366", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) x^)\255pFt55\242\300cj\7\354|\263\376\311C\240\14\240\223\303\21\236\310\252l\3323\366W\237\273r\322\2555K\300L\2316jP\205\201P\331Z\27So.\272l\12\276\3714~9S\27\206\301\222\251b\326-\325\305\246\350F\11s\27\213Pq\356\272\215C\373\303\333\303\251\350^\5\323T=\21\273\207?\342B[j\236Z\375%= (132, 0, 0, 0, "A\204\260yz\300^\372\326\241\222pb\362\31x\231\204\177\254\336\245\354dI\365r\344\301\225\5\220\363\345\265Z.R\323\355\275\206\303b\251W\216O\245\275pw\276\6D\324\221\336q\272zI\17\222$\275hYSa\223h\341\304=\10\217\303#\330d\2221\36\225\16\25\367\327R[\347@\213N\362\343\30e\207P"x^)\255pFt55\242\300cj\7\354|\263\376\311C\240\14\240\223\303\21\236\310\252l\3323\366W\237\273r\322\2555K\300L\2316jP\205\201P\331Z\27So.\272l\12\276\3714~9S\27\206\301\222\251b\326-\325\305\246\350F\11s\27\213Pq\356\272\215C\373\303\333\303\251\350^\5\323T=\21\273\207?\342B[j\236Z\375%="Z\3637o\304 5$\320\336q\33\310\17\25\367\26%\222\354\357\200\230\12\5\314zdV\306\226D\213F\335\300\300\3\334!\214"k\300k\310\22\210\21R\206\234\324r\303\5\376\365\244\376\317\376\5M-\5B\214$"\26d\354\337\231h\331\207\202\21\253\323/\22C\21\301\332\216\356\224m\375\341g\274\37\304\255\200g\357\350a\224\320=uI\30\27\200r\337\337\302>\4\301}\321\2\357&\344Ny\3670t1\343\360\346A\325\227\255\223\255\304U[\347\217@\3201?,:P\24\260\367}X\307\240\215\301\242#\370\257k\224\314+\342Ab'\234X\346~\371\244:\236\16\6\254\256\\273\330\2551\\307\211d\335v\2\261n\316P\233\314\377\177\351}\30DY\0&\27\356\261{Gp\7nG\364\276\363\17\252\352\265f\226pk\200\320H\352Jf38\316\262_\241\351){\3405\7\250\251\270\332\217\371\2)\247\222\327"-\27\36x\352Y\336\33:\241\306\24\311b\357]\301\204u*D\20\366", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) k\300k\310\22\210\21R\206\234\324r\303\5\376\365\244\376\317\376\5M-\5B\214$ (132, 0, 0, 0, "A\204\260yz\300^\372\326\241\222pb\362\31x\231\204\177\254\336\245\354dI\365r\344\301\225\5\220\363\345\265Z.R\323\355\275\206\303b\251W\216O\245\275pw\276\6D\324\221\336q\272zI\17\222$\275hYSa\223h\341\304=\10\217\303#\330d\2221\36\225\16\25\367\327R[\347@\213N\362\343\30e\207P"x^)\255pFt55\242\300cj\7\354|\263\376\311C\240\14\240\223\303\21\236\310\252l\3323\366W\237\273r\322\2555K\300L\2316jP\205\201P\331Z\27So.\272l\12\276\3714~9S\27\206\301\222\251b\326-\325\305\246\350F\11s\27\213Pq\356\272\215C\373\303\333\303\251\350^\5\323T=\21\273\207?\342B[j\236Z\375%="Z\3637o\304 5$\320\336q\33\310\17\25\367\26%\222\354\357\200\230\12\5\314zdV\306\226D\213F\335\300\300\3\334!\214"k\300k\310\22\210\21R\206\234\324r\303\5\376\365\244\376\317\376\5M-\5B\214$"\26d\354\337\231h\331\207\202\21\253\323/\22C\21\301\332\216\356\224m\375\341g\274\37\304\255\200g\357\350a\224\320=uI\30\27\200r\337\337\302>\4\301}\321\2\357&\344Ny\3670t1\343\360\346A\325\227\255\223\255\304U[\347\217@\3201?,:P\24\260\367}X\307\240\215\301\242#\370\257k\224\314+\342Ab'\234X\346~\371\244:\236\16\6\254\256\\273\330\2551\\307\211d\335v\2\261n\316P\233\314\377\177\351}\30DY\0&\27\356\261{Gp\7nG\364\276\363\17\252\352\265f\226pk\200\320H\352Jf38\316\262_\241\351){\3405\7\250\251\270\332\217\371\2)\247\222\327"-\27\36x\352Y\336\33:\241\306\24\311b\357]\301\204u*D\20\366", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) -\27\36x\352Y\336\33:\241\306\24\311b\357]\301\204u*D\20\366", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01727 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\201E\362m\1f\3]\360\213\303\350\4\376\377\377\213\320\17\266\302\215\4@\2154\305\374\247\1@f\270\1\0\17\267\310\17\267LN\376f\211M\360\17\267M\362f;M\360r\13\17\267M\360f)M\362@\353\337\213M\374f\211\31\213M\370f\211\1\17\267E\362@\213M\364f\211\1\213\302^[\213\345]\302\14\0\215@\0U\213\354QV\213\360\377u\14\377u\10\215E\376P\213\306\350\234\376\377\377^Y]\302\10\0\213\300U\213\354\203\304\370\377u\14\377u\10\215E\370\350h\374\377\377\213E\374\271\7\0\0\0\231\367\371\213\302@YY]\302\10\0\203\304\360T\350\317\322\377\377\17\267\4$\203\304\20\303\215@\0U\213\354S\213M\10\273\0\1\0\0+\231\374\376\377\377;\323}\2\213\332\205\333t\32\213U\10\213\222\374\376\377\377\213M\10\215\224\21\0\377\377\377\213\313\350\2\233\377\377\213E\10\1\230\374\376\377\377[]\303\213\300U\213\354\213\320\205\322t\5\203\352\4\213\22\213M\10Q\350\245\377\377\377Y]\303\213\300U\213\354\203\304\340SV\213\362\213\330\213E\10Pj\4\211u\340\306E\344\0\211]\350\306E\354\0\215E\340Pj\1\271\200\250\1@\215E\360\272\20\0\0\0\350\270\357\377\377\213\320\215E\360\350^\377\377\377Y^[\213\345]\303\215@\0U\213\354S\213E\10\203\300\374\213\20\353\2\377\0\213\10\17\266\11\213]\10:K\373t\361\213\0+\302@\213U\10\211B\364[]\303\220U\213\354\213E\10\200x\355\0u*\213E\10\213@\10\377p\14\377p\10\213E\10\215H\356\213E\10\215P\360\213E\10\203\300\362\350\235\376\377\377\213E\10\306@\355\1]\303U\213\354\213E\10\200x\343\0u1\213E\10\213@\10\377p\14\377p\10\213E\10\203\300\344P\213", ) , ) == 0x0 01728 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\211(\337PEc\220"\224\12\165U\225\35\220\227\303\265\260>r\320\3575\371\236\24P\317\10"\265\22|\271}Nn\202>\303\202v6\230\204! \266\231\217\335$\326Fa\276g^\341\245l\265\311m\0\365\11[\305\226\363\351\11&`\335\323}^T\16\326\337\22\17\16(\332\321\246\331\231\343U^$\303\255\364\31Ya\328\314\306\313\375\330\346\367P\274\37\307)\370^\7<\377\225\255\321\347\31\311s\4e/H\363\371\224\303\1\216\226\23\347eX\270\21g\235-\340(m\321F{\346\223=\2072\357GP\262n\337\303_\215H`X\345\270\307\205\13\272.\341]\240\240`\224\22\26.\356\262q\206\17\240\266\254B_\6\2661\302H=&z)\200pg\250J\227\324L\302?\277\225\370\20\217\26\320\325\273U\350\277\347>JyY\33J\177,!r\273n\375\17\16\373m\305\344\0H j\223\16Z\17\3232\250\317\266\274\3618\253\303K\254o\202\307\334\257\4p\232\233^R\363p\242\371\375`\276\241\265\252\314\35\2t\265\11\22\204O\345Q\233g\234\367\370\351lk\22S:\246\344\333\2\264\264K\224\345\267\321;u\246b\325\242J\340\351|\252'\260\12\260\3444/\33X\305\276\222E"{A~\364\221s\325\225`k<\322\272\244\204\341\26\24S\306\23D\6\244\14L\271\5\30\314~\210=_\210\316k\22\5\202\273\300 \310\364\206C\365\361\267\12'N\236wC\2250\3558\221\347\24\276\215\261,\321s\2673dO7\235:\21"\232\371\344BBK0w@\376ZK\352\4O\254\267\213\34\370@\315\327\2270Ve\365\202Z\365^\205\305 \237\335\34\320j\35R9\342\322\214\4\217\207Lf\315=\375P\31\215N^\211\355`\375}8\220.\213\311\334\253,\266", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \224\12\165U\225\35\220\227\303\265\260>r\320\3575\371\236\24P\317\10 (132, 0, 0, 0, "\211(\337PEc\220"\224\12\165U\225\35\220\227\303\265\260>r\320\3575\371\236\24P\317\10"\265\22|\271}Nn\202>\303\202v6\230\204! \266\231\217\335$\326Fa\276g^\341\245l\265\311m\0\365\11[\305\226\363\351\11&`\335\323}^T\16\326\337\22\17\16(\332\321\246\331\231\343U^$\303\255\364\31Ya\328\314\306\313\375\330\346\367P\274\37\307)\370^\7<\377\225\255\321\347\31\311s\4e/H\363\371\224\303\1\216\226\23\347eX\270\21g\235-\340(m\321F{\346\223=\2072\357GP\262n\337\303_\215H`X\345\270\307\205\13\272.\341]\240\240`\224\22\26.\356\262q\206\17\240\266\254B_\6\2661\302H=&z)\200pg\250J\227\324L\302?\277\225\370\20\217\26\320\325\273U\350\277\347>JyY\33J\177,!r\273n\375\17\16\373m\305\344\0H j\223\16Z\17\3232\250\317\266\274\3618\253\303K\254o\202\307\334\257\4p\232\233^R\363p\242\371\375`\276\241\265\252\314\35\2t\265\11\22\204O\345Q\233g\234\367\370\351lk\22S:\246\344\333\2\264\264K\224\345\267\321;u\246b\325\242J\340\351|\252'\260\12\260\3444/\33X\305\276\222E"{A~\364\221s\325\225`k<\322\272\244\204\341\26\24S\306\23D\6\244\14L\271\5\30\314~\210=_\210\316k\22\5\202\273\300 \310\364\206C\365\361\267\12'N\236wC\2250\3558\221\347\24\276\215\261,\321s\2673dO7\235:\21"\232\371\344BBK0w@\376ZK\352\4O\254\267\213\34\370@\315\327\2270Ve\365\202Z\365^\205\305 \237\335\34\320j\35R9\342\322\214\4\217\207Lf\315=\375P\31\215N^\211\355`\375}8\220.\213\311\334\253,\266", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) {A~\364\221s\325\225`k<\322\272\244\204\341\26\24S\306\23D\6\244\14L\271\5\30\314~\210=_\210\316k\22\5\202\273\300 \310\364\206C\365\361\267\12'N\236wC\2250\3558\221\347\24\276\215\261,\321s\2673dO7\235:\21 (132, 0, 0, 0, "\211(\337PEc\220"\224\12\165U\225\35\220\227\303\265\260>r\320\3575\371\236\24P\317\10"\265\22|\271}Nn\202>\303\202v6\230\204! \266\231\217\335$\326Fa\276g^\341\245l\265\311m\0\365\11[\305\226\363\351\11&`\335\323}^T\16\326\337\22\17\16(\332\321\246\331\231\343U^$\303\255\364\31Ya\328\314\306\313\375\330\346\367P\274\37\307)\370^\7<\377\225\255\321\347\31\311s\4e/H\363\371\224\303\1\216\226\23\347eX\270\21g\235-\340(m\321F{\346\223=\2072\357GP\262n\337\303_\215H`X\345\270\307\205\13\272.\341]\240\240`\224\22\26.\356\262q\206\17\240\266\254B_\6\2661\302H=&z)\200pg\250J\227\324L\302?\277\225\370\20\217\26\320\325\273U\350\277\347>JyY\33J\177,!r\273n\375\17\16\373m\305\344\0H j\223\16Z\17\3232\250\317\266\274\3618\253\303K\254o\202\307\334\257\4p\232\233^R\363p\242\371\375`\276\241\265\252\314\35\2t\265\11\22\204O\345Q\233g\234\367\370\351lk\22S:\246\344\333\2\264\264K\224\345\267\321;u\246b\325\242J\340\351|\252'\260\12\260\3444/\33X\305\276\222E"{A~\364\221s\325\225`k<\322\272\244\204\341\26\24S\306\23D\6\244\14L\271\5\30\314~\210=_\210\316k\22\5\202\273\300 \310\364\206C\365\361\267\12'N\236wC\2250\3558\221\347\24\276\215\261,\321s\2673dO7\235:\21"\232\371\344BBK0w@\376ZK\352\4O\254\267\213\34\370@\315\327\2270Ve\365\202Z\365^\205\305 \237\335\34\320j\35R9\342\322\214\4\217\207Lf\315=\375P\31\215N^\211\355`\375}8\220.\213\311\334\253,\266", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01729 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\215\205\354\376\377\377P\213E\374\3509\267\377\377P\215E\354Pj\4\350\255\317\377\377P\350G\317\377\377\205\300tC\213\303\215\225\354\376\377\377\271\0\1\0\0\350\275\264\377\377Nu.\213\3\20080u'\213\3\211\205\350\376\377\377\213\265\350\376\377\377\205\366t\5\203\356\4\2136S\213\316I\213\3\272\2\0\0\0\350@\267\377\3773\300ZYYd\211\20h\205\226\0@\215E\374\350\7\262\377\377\303\351\201\253\377\377\353\360^[\213\345]\303\0\377\377\377\377\2\0\0\0yy\0\0\377\377\377\377\4\0\0\0yyyy\0\0\0\0U\213\354\203\304\324SVW3\322\211U\324\211U\330\211E\374\215}\3743\300Uh,\236\0@d\3770d\211 \203?\0\17\204;\7\0\0\213E\10\203\270\370\376\377\377\2\17\215+\7\0\0\213E\10\377\200\370\376\377\377\306E\342 \306E\355\0\306E\343\0\306E\341\0\351\371\6\0\0\213\7\17\266\0\210E\373\17\266E\373\17\266\300\17\243\5,\250\1@s'\213E\10P\213\7\3509$\0\0\213\320\213\7\350\224\373\377\377Y\213\7\350H$\0\0\211\7\306E\342 \351\272\6\0\0\213\7\3506$\0\0\211\7\17\266]\373\213\303\4\237,\32s\3\200\353 \213\303\4\277,\32s\20\200\373Mu\10\200}\342Hu\2\263N\210]\342\17\266\303\203\300\336\203\3708\17\207i\6\0\0\17\266\200\220\227\0@\377$\205\311\227\0@\17\0\0\0\0\17\0\0\0\0\0\0\0\15\0\0\0\0\0\0\0\0\0\0\16\0\0\0\0\0\0\13\0\14\5\3\0\2\6\0\0\0\0\4\7\0\0\0\0\10\11\0\0\0\0\1\12\353\235\0@\11\230\0@X\230\0@\205\230\0@\262\230\0@\27\231\0@\304\231\0@\310\232\0@\371\232\0@*\233\0@_\233\0", ) , ) == 0x0 01730 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\307\237nmy\333\3477\352\233%\11Z$w\26\316\236%\334\254\\371\240\256\377h\342@\337Czg\27\374\33\257\2458u\7[\352\203\222\201\210\367#\323\320\23\222\243J\362\347pFA\37\212\253\312\253\\275L:\37:\245\342{\226\215\355\233 \321\263\317\264\254]\345\26\357\347\234\304s\376\36*,+k]\257\316\274\16\300\224kv\225\251\251A\212-\265\16l\255\260=\251\377Aa\366\32;\344Z\30[:\311\26C\311GA\352k\304\370\340\243\374\346\253MH\266T\4\354\17i\21\334\4#\301D\203b\2N\321R\210\203\373\206lK\226\2346)\14\247\4sS\5\3\7\2\4\24-\230Q\211u\256\224\376\2679\342\264x\267\12\220\16\245\310\361\336\31HdU\2\343|\352\365\6G\11\243\227h\14\3037\16\311\320\337\35!\260\316\33\177\213\376\315\342\33\16\373:\354z\365\30\350\213Q{Q\202\263O\13D\271#\260:\2+\246^[YZ\207\16M\211j4\24'P'V \326\227\315\275\201\323|\377S\216\364\13\366\371Z\317\130\373\353v\254"cOR\7\234\230\331\333:\361\344D\250;y\264L)\2bP\244k\273\376\322\201Q\34q*\376\241\23\215-\362\6Y\3107.\312\324\177b\35(\35\272\246\265\314\10%g\207\310\273u*n\231v\337\32Y\365x\322\7\266\320P\315\240\333\12o\376\265\1\300t\35\303\342\3178)\247&P\352Z\312Y2\231\366\303\22\372d\0\215Z\216\221\312\20!0X\321\245\371\03'\277\364W\364\237\257>\12cG\30Z\367raB\5\336[\361\205\211\222\274r\235\323\253\227d{\207\371"\216Y\340aX\273\273\306K\15\10\210\270\356\27\376\320\210^\376\350\322\353\207(\11S\270\220N`@\205\367+\261\271\313\310\250B", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) cOR\7\234\230\331\333:\361\344D\250;y\264L)\2bP\244k\273\376\322\201Q\34q*\376\241\23\215-\362\6Y\3107.\312\324\177b\35(\35\272\246\265\314\10%g\207\310\273u*n\231v\337\32Y\365x\322\7\266\320P\315\240\333\12o\376\265\1\300t\35\303\342\3178)\247&P\352Z\312Y2\231\366\303\22\372d\0\215Z\216\221\312\20!0X\321\245\371\03'\277\364W\364\237\257>\12cG\30Z\367raB\5\336[\361\205\211\222\274r\235\323\253\227d{\207\371 (132, 0, 0, 0, "\307\237nmy\333\3477\352\233%\11Z$w\26\316\236%\334\254\\371\240\256\377h\342@\337Czg\27\374\33\257\2458u\7[\352\203\222\201\210\367#\323\320\23\222\243J\362\347pFA\37\212\253\312\253\\275L:\37:\245\342{\226\215\355\233 \321\263\317\264\254]\345\26\357\347\234\304s\376\36*,+k]\257\316\274\16\300\224kv\225\251\251A\212-\265\16l\255\260=\251\377Aa\366\32;\344Z\30[:\311\26C\311GA\352k\304\370\340\243\374\346\253MH\266T\4\354\17i\21\334\4#\301D\203b\2N\321R\210\203\373\206lK\226\2346)\14\247\4sS\5\3\7\2\4\24-\230Q\211u\256\224\376\2679\342\264x\267\12\220\16\245\310\361\336\31HdU\2\343|\352\365\6G\11\243\227h\14\3037\16\311\320\337\35!\260\316\33\177\213\376\315\342\33\16\373:\354z\365\30\350\213Q{Q\202\263O\13D\271#\260:\2+\246^[YZ\207\16M\211j4\24'P'V \326\227\315\275\201\323|\377S\216\364\13\366\371Z\317\130\373\353v\254"cOR\7\234\230\331\333:\361\344D\250;y\264L)\2bP\244k\273\376\322\201Q\34q*\376\241\23\215-\362\6Y\3107.\312\324\177b\35(\35\272\246\265\314\10%g\207\310\273u*n\231v\337\32Y\365x\322\7\266\320P\315\240\333\12o\376\265\1\300t\35\303\342\3178)\247&P\352Z\312Y2\231\366\303\22\372d\0\215Z\216\221\312\20!0X\321\245\371\03'\277\364W\364\237\257>\12cG\30Z\367raB\5\336[\361\205\211\222\274r\235\323\253\227d{\207\371"\216Y\340aX\273\273\306K\15\10\210\270\356\27\376\320\210^\376\350\322\353\207(\11S\270\220N`@\205\367+\261\271\313\310\250B", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01731 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "{\203\350"tc\203\350\5t^\203\350\32t\16\353`\203\350at\7\203\350\7t`\353T\200}\340\0uN\272<\236\0@\271\5\0\0\0\213\306\350\253\347\377\377\205\300t*\272D\236\0@\271\3\0\0\0\213\306\350\226\347\377\377\205\300t\25\272H\236\0@\271\4\0\0\0\213\306\350\201\347\377\377\205\300u\31\306E\341\1\353\23\17\266E\3404\1\210E\340F\200>\0\17\205a\377\377\377\17\267E\352f\211E\336\200}\341\0t\33f\203}\336\0u\10f\307E\336\14\0\353\14f\203}\336\14v\5f\203m\336\14\203}\364\2~\7\307E\364\2\0\0\0\213E\10P\17\267E\336\213U\364\350b\370\377\377Y\3515\3\0\0U\350\242\370\377\377YU\350\377\370\377\377Y\203}\364\2~\7\307E\364\2\0\0\0\213E\10P\17\267E\350\213U\364\3501\370\377\377Y\351\4\3\0\0U\350q\370\377\377YU\350\316\370\377\377Y\203}\364\2~\7\307E\364\2\0\0\0\213E\10P\17\267E\346\213U\364\350\0\370\377\377Y\351\323\2\0\0U\350@\370\377\377Y\203}\364\1u\24\213E\10P\241(\350\1@\350c\373\377\377Y\351\262\2\0\0\213E\10P\241,\350\1@\350O\373\377\377Y\351\236\2\0\0U\350\13\370\377\377YU\350h\370\377\377Y\203}\364\3~\7\307E\364\3\0\0\0\213E\10P\17\267E\344\213U\364\350\232\367\377\377Y\351m\2\0\0U\350>\370\377\377Y\2137N\272<\236\0@\271\5\0\0\0\213\306\3505\346\377\377\205\300u'f\203}\352\14r\3\203\306\3\213E\10P\272\2\0\0\0\213\306\350\373\366\377\377Y\203\7\4\306E\341\1\351'\2\0\0\272D\236\0@\271\3\0\0\0\213\306\350\371\345\377\377\205\300u'f\203}\352\14r\3\203\306", ) tc\203\350\5t^\203\350\32t\16\353`\203\350at\7\203\350\7t`\353T\200}\340\0uN\272<\236\0@\271\5\0\0\0\213\306\350\253\347\377\377\205\300t*\272D\236\0@\271\3\0\0\0\213\306\350\226\347\377\377\205\300t\25\272H\236\0@\271\4\0\0\0\213\306\350\201\347\377\377\205\300u\31\306E\341\1\353\23\17\266E\3404\1\210E\340F\200>\0\17\205a\377\377\377\17\267E\352f\211E\336\200}\341\0t\33f\203}\336\0u\10f\307E\336\14\0\353\14f\203}\336\14v\5f\203m\336\14\203}\364\2~\7\307E\364\2\0\0\0\213E\10P\17\267E\336\213U\364\350b\370\377\377Y\3515\3\0\0U\350\242\370\377\377YU\350\377\370\377\377Y\203}\364\2~\7\307E\364\2\0\0\0\213E\10P\17\267E\350\213U\364\3501\370\377\377Y\351\4\3\0\0U\350q\370\377\377YU\350\316\370\377\377Y\203}\364\2~\7\307E\364\2\0\0\0\213E\10P\17\267E\346\213U\364\350\0\370\377\377Y\351\323\2\0\0U\350@\370\377\377Y\203}\364\1u\24\213E\10P\241(\350\1@\350c\373\377\377Y\351\262\2\0\0\213E\10P\241,\350\1@\350O\373\377\377Y\351\236\2\0\0U\350\13\370\377\377YU\350h\370\377\377Y\203}\364\3~\7\307E\364\3\0\0\0\213E\10P\17\267E\344\213U\364\350\232\367\377\377Y\351m\2\0\0U\350>\370\377\377Y\2137N\272<\236\0@\271\5\0\0\0\213\306\3505\346\377\377\205\300u'f\203}\352\14r\3\203\306\3\213E\10P\272\2\0\0\0\213\306\350\373\366\377\377Y\203\7\4\306E\341\1\351'\2\0\0\272D\236\0@\271\3\0\0\0\213\306\350\371\345\377\377\205\300u'f\203}\352\14r\3\203\306", ) == 0x0 01732 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\261\367\233\337\334\4\362\242\10}\201+\206\335\226\320\336\326:\0\211k\307\11\272\270R\362\232c\364vesN \275\4\351b\3461_t\34\355\200E\227\314\206\324~{}\237\262n\302\254\376\2074\357= ),\31-\274=\202\241\343\326q\374\376\367\204r5\205t\333\315\27\26\213>\1.\371^{\223\327\345\222\2\337?\200b1\220\356D\30\357\4S\15\333\274\347\215\212\21014\3135\226%\241\335\2143#p\263 ]\340{\3229\313\4\272\337_\330t\245\341\3\377\3\344\177\227\211;\376\222=N\12\277'\330\33\245\300W\331\11\236\207_yD6l2\302\351|+7Q\300\253\1\322\350\360\246\33\214K\12\343\24\310\3405\217\226\214+9\256\360\321\2313\333\272\310Vl\261N>$\330S\341dN\1\233\2469\216\250\340y\346\366*\303\355J\234Z\222;\15\345W44+\365\275:X\276\226\361\232\333\252=\254q\310\212`\255\212\375\264\263\1x\235oA\17S\31\335\274is[\220\1<\314\221\206\16\3C\206\177\327\351\251$\335\313\240Y\31\34\203\241\363\361G_\25I\177c\34I\216\221\206>}|\345\255s\342\374\201\256\30\361{\212\302#\213\210s{T\31\11\371>\352\312\246\36$\356\215\370%p7;\372c\273Lm\222/0\335\13\211\0"]\304zU\322o7_G\356)\3606\254\232 \214\5\271\310^\275X\322T:\253\240#-iZ\335\333\33\4\360\357\267\310\242X\267b\3243\362R\344\7\375\10@-z\334\324u\300\365\342\34\324cef\213fj\363s\232;;Rk\260\227\245\325u\313\253\256\304>\312\3$V\36]{K\6U\230cy\222B\254\203\3578\334\264\310\341C\2528\317\212\316\360i\366(\273\34\20\6\322\235;F\2575\27c", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) ]\304zU\322o7_G\356)\3606\254\232 \214\5\271\310^\275X\322T:\253\240#-iZ\335\333\33\4\360\357\267\310\242X\267b\3243\362R\344\7\375\10@-z\334\324u\300\365\342\34\324cef\213fj\363s\232;;Rk\260\227\245\325u\313\253\256\304>\312\3$V\36]{K\6U\230cy\222B\254\203\3578\334\264\310\341C\2528\317\212\316\360i\366(\273\34\20\6\322\235;F\2575\27c", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01733 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "8\0\17\205\374\370\377\377\213E\10\377\210\370\376\377\3773\300ZYYd\211\20h3\236\0@\215E\324\272\2\0\0\0\350}\252\377\377\303\351\323\243\377\377\353\353_^[\213\345]\303\0\0AM/PM\0\0\0A/P\0AMPM\0\0\0\0AAAA\0\0\0\0AAA\0 \0\0\0U\213\354\201\304\370\376\377\377SV\213\332\213\3603\300\211\205\374\376\377\3773\300\211\205\370\376\377\377\205\333t\13U\213\303\350\35\370\377\377Y\353\14U\270\270\236\0@\350\17\370\377\377Y\215\225\0\377\377\377\213\306\213\215\374\376\377\377\350\307\252\377\377^[\213\345]\302\10\0\0\0\0C\0\0\0SVW\213\372\213\360\213\37\353\1C\213\306\350u\254\377\377;\330\177\7\200|\36\377 t\355\211\37_^[\303U\213\354\203\304\364SVW\211M\370\211U\374\213\370\306E\367\0\213E\10\306\0\0\213U\374\213\307\350\267\377\377\377\213]\374\213\333\366\353\26\213\306\3\300\215\4\200\17\266T\37\377f\203\3520f\3\302\213\360C\213\307\350\31\254\377\377;\330\177\22\17\266D\37\377\4\320,\12s\7f\201\376\350\3r\315\213E\374;\30~\35\213\303\213U\374\213\22*\302\213U\10\210\2\213E\374\211\30\213E\370f\2110\306E\367\1\17\266E\367_^[\213\345]\302\4\0\213\300U\213\354\203\304\354SVW3\333\211]\354\213\331\211U\370\211E\3743\300Uh:\240\0@d\3770d\211 \306E\367\0\205\333\17\204\200\0\0\0\213U\370\213E\374\350\15\377\377\377\213\363\205\366t\5\203\356\4\2136\215E\354P\213U\370\213\22\213\316\213E\374\350\333\255\377\377\213E\354\211E\360\213\363\205\366t\5\203\356\4\2136\213}\360\205\377t\5\203\357\4\213?W\213E\360\350U\255\377\377P", ) , ) == 0x0 01734 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\273\313D@-J\225{\242\315q\310u\365\357u\7\36\223\306\242\262\323\245e\374\326\300\231\276\276\233/T\366Q\376xuu\334F\24\251S\266+\370\207\226\306B)\307\352<\366v\357\367\177\352\267<\361\273j\310\220=b\227\233\23\252\350\216a\367M$\306\342\32B\376\331\206\337_f\178\260f\6H\37\200\332\204\3256\1\24A\305\211\326&I]\366;T\313/\214\316\236I\206G_\321\26p\240j\304\345\2124\1\377\343}1\201\326\315\16,(\246\30\223q\267\325_]\206\\14\206u\354\240!Y+\335)\364d%3\234\3HP\224\12\220)\204\376\13\274\204\206\246B\337\275\363\243\344?f\201\374\312\213\362,\230g)@A~\256\221\355?.7\223\224\230\10\225\241(u\356\323B\212\3741D\264\25\22x\337j\351\202\322\2025\337\12\272\226\332'\356\6\305s\366#\32\345~W\264N\13"\226\255Q_\10\330T?\254\315]\0`\265\322 \275\6\252\204M*\214\270\234\335mm\211\367v\256}\362\233l\315h\306\213\305\342\323\15BL\377\2\225\346\340chg?\203\323\342\12\36\2124E_\226\364}<\11\203y&4\302T\272g\264T\311N=\306\220\304\367\246\316\264e\377#q\242\15?$\347a?)O\224\30\341\204\320\300F\255:g\337\222\211\267`\316\365\217c\257\266:\332\307Y\3547\262\246}\31\321CY\224\303\30e\350r\15_s\303Y\277\233z\207U\237\22r\345s", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \226\255Q_\10\330T?\254\315]\0`\265\322 \275\6\252\204M*\214\270\234\335mm\211\367v\256}\362\233l\315h\306\213\305\342\323\15BL\377\2\225\346\340chg?\203\323\342\12\36\2124E_\226\364}<\11\203y&4\302T\272g\264T\311N=\306\220\304\367\246\316\264e\377#q\242\15?$\347a?)O\224\30\341\204\320\300F\255:g\337\222\211\267`\316\365\217c\257\266:\332\307Y\3547\262\246}\31\321CY\224\303\30e\350r\15_s\303Y\277\233z\207U\237\22r\345s", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01735 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "f\307E\350\0\0\306E\344\0\306E\363\0\241\24\350\1@\350p\376\377\377\210E\3623\300\211E\374\241\24\350\1@\2008gu4\213\323\213\306\350\241\376\377\377\215E\340P\213\13I\272\1\0\0\0\213\306\350b\253\377\377\213E\340\215U\370\350\247\331\377\377\213E\370\350\303\376\377\377\211E\374\353\34\213\25\24\350\1@\270\10\245\0@\350\212\31\0\0\205\300~\10\241\364\350\1@\211E\374\215E\347P\215M\360\213\323\213\306\350V\374\377\377\204\300\17\2049\2\0\0\213\323\17\266\15\21\350\1@\213\306\350\252\375\377\377\204\300\17\204!\2\0\0\215E\346P\215M\356\213\323\213\306\350&\374\377\377\204\300\17\204\11\2\0\0\213\323\17\266\15\21\350\1@\213\306\350z\375\377\377\204\300\17\204\322\0\0\0\215E\345P\215M\354\213\323\213\306\350\366\373\377\377\204\300\17\204\331\1\0\0\17\266E\362,\1r\10t#\376\310t<\353U\17\267}\354\17\266E\345\210E\344\17\267E\360f\211E\352\17\267E\356f\211E\350\3538\17\267}\354\17\266E\345\210E\344\17\267E\356f\211E\352\17\267E\360f\211E\350\353\33\17\267}\360\17\266E\347\210E\344\17\267E\356f\211E\352\17\267E\354f\211E\350\203}\374\0~\16U\17\267\307\350\12\376\377\377Y\213\370\353p\200}\344\2wj\350:\357\377\377\17\267\310\17\267\5\370\247\1@+\310\213\301Q\271d\0\0\0\231\367\371Yfk\300df\3\370f\203=\370\247\1@\0v<\17\267\307;\310~5f\203\307d\353/\350\377\356\377\377\213\370\200}\362\1u\22\17\267E\360f\211E\350\17\267E\356f\211E\352\353\20\17\267E\360f\211E\352\17\267E\356f\211E\350\213\323\17\266\15\21\350\1@\213\306\350a\374\377\377\213\323\213\306\350\310\372\377\377", ) , ) == 0x0 01736 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\205uNRf\12\375\276;\247\371C\36N\233\5\204Q \301\363\201\277\37#\246=\364\256\235\16h\347I\246M\37\245\263\366\245\345P\346\227\216\361e\23\274\6\316\316\257\240)y\374:\302\377\316\207~\333\236\371\352zU\315\307\340i2|.)\30\244w\30\366\337H\371~rkK\260\266b\316\13\14\265\355\224i\306AL\206\360\2418\177\376D\27]\244\366\345]s\317\233\246hK\321W\360>\371[(\274|\311O\5\245\313D%\353x\3051\214\221\240~\325f\221zH\225\31\363w\3333#P\37\312\24\5\237"\14\205\33\247\222\2610i\323\364uZ\4\364\36\6f\20\344=\26 5\250\240k\321*\205cX\257\277\35T\235i['\332\16DI\224,\372\177\330\222i'f\327\243\312\365\205\306\231`\366\27Q\345\314l\25hb7\212^n_\22hkSS\321@\230Pjr,;\211\244K\362e\324g\215?\376\323d\371\200\12\353\?-[\325\201\354\257)\336)\34]\179z\303\14\374\324w\345\237\366z\342\\217\361\307\223\206\324&\255g\225\341\25\351h\307l\25V\266c@4\274F!nk\301\312\263.\201,\263\230V\323\17\352\300M\5\14\375\327=\315X\323\357\374\267\363?z\36\300/\21t+\271\223\215k\25\17+}3\346\255\252\34\3207v'6!h\3\265z@bJo\13\0\205\260\347>7\24\311\36\332.|\315\371\224\262(q\201\323\230\304\241}Le\333\232I\23\227/s\365(\360\30\266\360\257\360\346:\341pG\255\351\366\332\203\32rE\215\315z\313\327v\271\313\315'&\241\234\356o\225.\336{\245H\226m[\271\207)\21\2365\240\223m\351\242Q\27\6\202\31\376\371{Y<\353\305\333\314\377\25X\16\265\272EioV", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \14\205\33\247\222\2610i\323\364uZ\4\364\36\6f\20\344=\26 5\250\240k\321*\205cX\257\277\35T\235i['\332\16DI\224,\372\177\330\222i'f\327\243\312\365\205\306\231`\366\27Q\345\314l\25hb7\212^n_\22hkSS\321@\230Pjr,;\211\244K\362e\324g\215?\376\323d\371\200\12\353\?-[\325\201\354\257)\336)\34]\179z\303\14\374\324w\345\237\366z\342\\217\361\307\223\206\324&\255g\225\341\25\351h\307l\25V\266c@4\274F!nk\301\312\263.\201,\263\230V\323\17\352\300M\5\14\375\327=\315X\323\357\374\267\363?z\36\300/\21t+\271\223\215k\25\17+}3\346\255\252\34\3207v'6!h\3\265z@bJo\13\0\205\260\347>7\24\311\36\332.|\315\371\224\262(q\201\323\230\304\241}Le\333\232I\23\227/s\365(\360\30\266\360\257\360\346:\341pG\255\351\366\332\203\32rE\215\315z\313\327v\271\313\315'&\241\234\356o\225.\336{\245H\226m[\271\207)\21\2365\240\223m\351\242Q\27\6\202\31\376\371{Y<\353\305\333\314\377\25X\16\265\272EioV", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01737 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "P\215L$\14\213\326\213\305\350\322\370\377\377\204\300\17\204\327\0\0\0\213\326\17\266\15\17\350\1@\213\305\350&\372\377\377\204\300t\32\215D$\14P\215L$\16\213\326\213\305\350\244\370\377\377\204\300\17\204\251\0\0\0\205\377}S\213\326\213\15 \350\1@\213\305\350\35\371\377\377\204\300u\22\213\326\271\0\247\0@\213\305\350\13\371\377\377\204\300t\43\377\353*\213\326\213\15$\350\1@\213\305\350\364\370\377\377\204\300u\22\213\326\271\14\247\0@\213\305\350\342\370\377\377\204\300t\5\277\14\0\0\0\205\377|$f\203|$\4\0tFf\203|$\4\14w>f\203|$\4\14u\7f\307D$\4\0\0f\1|$\4\213\326\213\305\350\360\367\377\377\17\267D$\12P\213D$\4P\17\267L$\20\17\267T$\16\17\267D$\14\350]\350\377\377\213\330\213\303\203\304\20]_^[\303\0\377\377\377\377\2\0\0\0AM\0\0\377\377\377\377\2\0\0\0PM\0\0SVQ\213\362\213\330\307\4$\1\0\0\0\213\316\213\324\213\303\350\243\372\377\377\204\300t\23\213\303\205\300t\5\203\350\4\213\0;\4$\17\234\300\353\23\300Z^[\303\213\300SVQ\213\362\213\330\307\4$\1\0\0\0\213\316\213\324\213\303\350\267\375\377\377\204\300t\23\213\303\205\300t\5\203\350\4\213\0;\4$\17\234\300\353\23\300Z^[\303\213\300SVW\203\304\350\213\372\213\360\263\1\307\4$\1\0\0\03\300\211D$\20\211D$\24\215L$\10\213\324\213\306\350"\372\377\377\204\300u\4\260\1\353#\213\306\205\300t\5\203\350\4\213\0;\4$}\4\260\1\353\15\215L$\20\213\324\213\306\350E\375\377\3774\1\204\300t\15\213\327\213\306\350f\377\377\377\213\330\353(\335D$\10\330\35\30\250\0@\233\337\340\236", ) \372\377\377\204\300u\4\260\1\353#\213\306\205\300t\5\203\350\4\213\0;\4$}\4\260\1\353\15\215L$\20\213\324\213\306\350E\375\377\3774\1\204\300t\15\213\327\213\306\350f\377\377\377\213\330\353(\335D$\10\330\35\30\250\0@\233\337\340\236", ) == 0x0 01738 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\244\2544\375\0\231"utg\177\345S>\324:\351=}\234\5\6\266\356M\340W\376Bid\336\200V{4\206\33\272\276\222\275\337\322\306\4\337gml\326\242]\336\26O\352~\375:p\314\371\313\356\307\1\230\3523\322]\177\377\16\347\177s-\225\23\15E5\356n\306\237h\12\351\303\177\366\336\371#\223\344\346F{\362\333\375\253N\220\260\221\355\375\333\316\222|1\341\276\366u\362Y\12\221\3337\204\201\3\352!M\225\246\37*#\356\35\\273\326\366\344l\242\27\247\344\342\331{\265\2625\221u\201\211\323\232>\26\335\277X\227|\177\254\206\226\351\235\202>\234\264"\241\276\206\241\266\3716\273\217\204) J\35\215= ^\330>\231\257\350yz\307\313\361\211-\252\273\377r\7\362N\307Z\201{yZA\205\356\250D\226\302\315\230\345\X\241\15Pgc\343\221u\203\232'\224\243\25\256\206\327\305\3442B\3507\14\243\377\345\377+\222\370>R\242\336\244\z[b\340U\255\2\344\350*u"\341#\221\377\3\16*\270^P7\351\3113\344\321x\376h-\254S\220\277PP\354\211\253Q\261\341\261SY:\337U9\220\320\211\347\246% !\334\266\2\230Pr\311\233)\312\217\215\211\226\370\375\24(n\372JR\357v\357\337'5\224<\301\354|\374sJ\374\326W<2\325\31\300\1^\252\312\6c\375\32\300a\233\377\0\272\371e\371[\211\236I\364", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) utg\177\345S>\324:\351=}\234\5\6\266\356M\340W\376Bid\336\200V{4\206\33\272\276\222\275\337\322\306\4\337gml\326\242]\336\26O\352~\375:p\314\371\313\356\307\1\230\3523\322]\177\377\16\347\177s-\225\23\15E5\356n\306\237h\12\351\303\177\366\336\371#\223\344\346F{\362\333\375\253N\220\260\221\355\375\333\316\222|1\341\276\366u\362Y\12\221\3337\204\201\3\352!M\225\246\37*#\356\35\\273\326\366\344l\242\27\247\344\342\331{\265\2625\221u\201\211\323\232>\26\335\277X\227|\177\254\206\226\351\235\202>\234\264321\215\353\301\266F\4\211\267\13\273;U\6}\252\265\305\17\215\3lC\342V\312\236\303\254|\22\323`\21I\330\334\364\27\337\26;\257Jv\177\241\234\332n\354\316\336\325\7u\267\311\231\26\350\244\236\305A\251\22\260\242\3060\264\240\360\225\246_\330p\2165^R\350@\34\6\3\230\220\330R\305\204b@\317\366\20 (132, 0, 0, 0, "\244\2544\375\0\231"utg\177\345S>\324:\351=}\234\5\6\266\356M\340W\376Bid\336\200V{4\206\33\272\276\222\275\337\322\306\4\337gml\326\242]\336\26O\352~\375:p\314\371\313\356\307\1\230\3523\322]\177\377\16\347\177s-\225\23\15E5\356n\306\237h\12\351\303\177\366\336\371#\223\344\346F{\362\333\375\253N\220\260\221\355\375\333\316\222|1\341\276\366u\362Y\12\221\3337\204\201\3\352!M\225\246\37*#\356\35\\273\326\366\344l\242\27\247\344\342\331{\265\2625\221u\201\211\323\232>\26\335\277X\227|\177\254\206\226\351\235\202>\234\264"\241\276\206\241\266\3716\273\217\204) J\35\215= ^\330>\231\257\350yz\307\313\361\211-\252\273\377r\7\362N\307Z\201{yZA\205\356\250D\226\302\315\230\345\X\241\15Pgc\343\221u\203\232'\224\243\25\256\206\327\305\3442B\3507\14\243\377\345\377+\222\370>R\242\336\244\z[b\340U\255\2\344\350*u"\341#\221\377\3\16*\270^P7\351\3113\344\321x\376h-\254S\220\277PP\354\211\253Q\261\341\261SY:\337U9\220\320\211\347\246% !\334\266\2\230Pr\311\233)\312\217\215\211\226\370\375\24(n\372JR\357v\357\337'5\224<\301\354|\374sJ\374\326W<2\325\31\300\1^\252\312\6c\375\32\300a\233\377\0\272\371e\371[\211\236I\364", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \341#\221\377\3\16*\270^P7\351\3113\344\321x\376h-\254S\220\277PP\354\211\253Q\261\341\261SY:\337U9\220\320\211\347\246% !\334\266\2\230Pr\311\233)\312\217\215\211\226\370\375\24(n\372JR\357v\357\337'5\224<\301\354|\374sJ\374\326W<2\325\31\300\1^\252\312\6c\375\32\300a\233\377\0\272\371e\371[\211\236I\364", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01739 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\350\213\307\350\320\236\377\377C\203\307\4\203\306\4\203\373\10u\2343\300ZYYd\211\20h6\252\0@\215E\350\272\4\0\0\0\350z\236\377\377\303\351\320\227\377\377\353\353_^[\213\345]\303\215@\0U\213\354SV3\366\273\1\0\0\0\353\6\203\373\7t\37C\203<\235\324\350\1@\0u\360\215\4\235\324\350\1@\213U\10\350\17\240\377\377\276\1\0\0\0\213\306^[]\302\4\0\213\300U\213\354j\0SV3\300Uh\341\252\0@d\3770d\211 3\366\273\1\0\0\0\353\6\203\373\7t,C\203<\235\360\350\1@\377u\360\215E\374\213U\10\350\307\237\377\377\213E\3743\322\350\25\323\377\377\211\4\235\360\350\1@\276\1\0\0\03\300ZYYd\211\20h\350\252\0@\215E\374\350\244\235\377\377\303\351\36\227\377\377\353\360\213\306^[Y]\302\4\0\215@\0U\213\354j\0V3\300Uh\213\253\0@d\3770d\211 \215E\374P\350\267\272\377\377\271\240\253\0@\272\13\20\0\0\350H\375\377\377\213E\374\272\1\0\0\0\350\247\322\377\377\213\360\213\306\203\300\375\203\350\3s, ) , ) == 0x0 01740 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "N-\231\331\206\212\3668\266X\26\266S\336\342\34\364\350c\2\206\203m\315^2\\370t\0bf\305\26\06\247b\16E;\332\306\265B\211\25\356_&"_\235y\260\331}\224\312\321#\256"4\213\217i\207\27\11#\325\213\3177\331\230X\320\353{6\14J\232\365\236\232\13\223]\331D\227\3426zG?W\5V\256L\13\5T,\362\301_\203\216\276:\11;o\362\4\27\37\236R\217\367\257\303Rtl\2339a\227a\216C\6\326\37\260p\21^\255\354\356%\366T\37\341\361a\274\364\245\303\216"\314\335,\240L\344Fi\4\312\1\242\32\332\21\25\275Z\332\366\364\243oC2\30&9\257\203II\327\227w&+\306R\3\311\205\307\353+]N\2\31R\315\3\341\203\336>H\37\224\27\3561+\261\32\17\355t-,\274UF\15\312\4,\4_0\1\2\263\331\313F\16~\251\337\273\305\200HU\330(\22\6\327\376g\305\273\247\260\233Q\347\360\214\2738Gr\236}\12\230a6\244\212\177\313C1\232\332pi\237\30;\203G\277~\256IEP\7G"(\355\33|\243\367#$8\267B\7\274\227\242\340'n\273\311V5Z1\16\1\347r\263*cq\303\1V\332\331a\256\227)6\307/\261\374P\314\372\6\330\27655I\322Z\31\260\204\351O", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) _\235y\260\331}\224\312\321#\256 (132, 0, 0, 0, "N-\231\331\206\212\3668\266X\26\266S\336\342\34\364\350c\2\206\203m\315^2\\370t\0bf\305\26\06\247b\16E;\332\306\265B\211\25\356_&"_\235y\260\331}\224\312\321#\256"4\213\217i\207\27\11#\325\213\3177\331\230X\320\353{6\14J\232\365\236\232\13\223]\331D\227\3426zG?W\5V\256L\13\5T,\362\301_\203\216\276:\11;o\362\4\27\37\236R\217\367\257\303Rtl\2339a\227a\216C\6\326\37\260p\21^\255\354\356%\366T\37\341\361a\274\364\245\303\216"\314\335,\240L\344Fi\4\312\1\242\32\332\21\25\275Z\332\366\364\243oC2\30&9\257\203II\327\227w&+\306R\3\311\205\307\353+]N\2\31R\315\3\341\203\336>H\37\224\27\3561+\261\32\17\355t-,\274UF\15\312\4,\4_0\1\2\263\331\313F\16~\251\337\273\305\200HU\330(\22\6\327\376g\305\273\247\260\233Q\347\360\214\2738Gr\236}\12\230a6\244\212\177\313C1\232\332pi\237\30;\203G\277~\256IEP\7G"(\355\33|\243\367#$8\267B\7\274\227\242\340'n\273\311V5Z1\16\1\347r\263*cq\303\1V\332\331a\256\227)6\307/\261\374P\314\372\6\330\27655I\322Z\31\260\204\351O", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \27\37\236R\217\367\257\303Rtl\2339a\227a\216C\6\326\37\260p\21^\255\354\356%\366T\37\341\361a\274\364\245\303\216 (132, 0, 0, 0, "N-\231\331\206\212\3668\266X\26\266S\336\342\34\364\350c\2\206\203m\315^2\\370t\0bf\305\26\06\247b\16E;\332\306\265B\211\25\356_&"_\235y\260\331}\224\312\321#\256"4\213\217i\207\27\11#\325\213\3177\331\230X\320\353{6\14J\232\365\236\232\13\223]\331D\227\3426zG?W\5V\256L\13\5T,\362\301_\203\216\276:\11;o\362\4\27\37\236R\217\367\257\303Rtl\2339a\227a\216C\6\326\37\260p\21^\255\354\356%\366T\37\341\361a\274\364\245\303\216"\314\335,\240L\344Fi\4\312\1\242\32\332\21\25\275Z\332\366\364\243oC2\30&9\257\203II\327\227w&+\306R\3\311\205\307\353+]N\2\31R\315\3\341\203\336>H\37\224\27\3561+\261\32\17\355t-,\274UF\15\312\4,\4_0\1\2\263\331\313F\16~\251\337\273\305\200HU\330(\22\6\327\376g\305\273\247\260\233Q\347\360\214\2738Gr\236}\12\230a6\244\212\177\313C1\232\332pi\237\30;\203G\277~\256IEP\7G"(\355\33|\243\367#$8\267B\7\274\227\242\340'n\273\311V5Z1\16\1\347r\263*cq\303\1V\332\331a\256\227)6\307/\261\374P\314\372\6\330\27655I\322Z\31\260\204\351O", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) (\355\33|\243\367#$8\267B\7\274\227\242\340'n\273\311V5Z1\16\1\347r\263*cq\303\1V\332\331a\256\227)6\307/\261\374P\314\372\6\330\27655I\322Z\31\260\204\351O", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01741 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\377\377\201\275\340\374\377\377\0\20\0\0u\34h\5\1\0\0\215\205\356\375\377\377P\213\205\324\374\377\377P\350r\267\377\377\205\300u#h\5\1\0\0\215\205\356\375\377\377P\241\370\347\1@P\350W\267\377\377\213\303\350\214\377\377\377\211E\370\353\11+\235\324\374\377\377\211]\370\215\205\356\375\377\377\262\\350m\16\0\0\213\320B\215\205\363\376\377\377\271\4\1\0\0\350\16\323\377\377\273`\257\0@\277`\257\0@\213\306\213\25\340m\0@\350\347\217\377\377\204\300t!\213F\4\350\257\236\377\377\213\330\213\303\350\272\322\377\377\205\300t\14\200|\3\377.t\5\277d\257\0@h\0\1\0\0\215\205\356\374\377\377P\241\270\260\1@\213@\4P\241\370\347\1@\3507\255\377\377P\350a\270\377\377\215\225\250\373\377\377\213\6\350\210\215\377\377\215\205\250\373\377\377\211\205\250\374\377\377\306\205\254\374\377\377\4\215\205\363\376\377\377\211\205\260\374\377\377\306\205\264\374\377\377\6\213E\370\211\205\270\374\377\377\306\205\274\374\377\377\5\211\235\300\374\377\377\306\205\304\374\377\377\6\211\275\310\374\377\377\306\205\314\374\377\377\6\215\205\250\374\377\377Pj\4\215\215\356\374\377\377\213U\10\213E\374\350>\327\377\377\213E\374\350\6\322\377\377_^[\213\345]\302\4\0\0\0\0\0\0.\0\0\0\201\304\274\373\377\377h\0\4\0\0\215L$H\350d\376\377\377\241H\260\1@\2008\0t^\241L\257\1@\350H\204\377\377\350\307}\377\377\215D$DP\215D$HP\350l\267\377\377j\0\215D$\4P\215D$L\350\250\321\377\377P\215D$PPj\364\350\357\265\377\377P\350\231\266\377\377j\0\215D$\4Pj\2h,\260\0@j\364\350\324\265\377\377P\350~\266\377\377\3536j@\215D$\10P\241(\257\1@\213@\4P", ) , ) == 0x0 01742 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\331\337\310!b\277\3425v\32\32\337\201\333\332J\207'\36\6R3\226\253_\253\12\305\254PH>\313Y \2047\312\16\274>\26*V\377\260$;\215\253\203\262\223\354q:\334P\377\203^\264\220\324\24B8-\37b)\10C\240A\6S0\360\7r\302^J\275h\204{=\32K>\207\312\306n7\364Fnd\316\215d\337nf\301\336P\204\3\251\351\266\221\306\301\3603\265\264\245\250K\30\264Fx1s\224]'\1?((\13*kij\375\246\266u\`N\\3+\363\274s\331Dy\243\313\25\240\34\260\302R\271\334\246\31\252\316n\303\32e\216q\272\244\264\205\12\240\340\230\373\270\354'`\4Y8\3\260\21\350*\375\224\207U`C\33K\247H\362\336\305\250*\25\24U\306\251f\262\302\263*\366\216\247\17.\363\364\243B\365\347\315Q\252GR\300]\277?'\366\272\327:g\375\333\236F\213\327\242\363!\254\254]\5\206U\375\316\261]\300f\270-U\\233Z\15|\262\346\303Y\11\333\314^\31\256t\3738\245,.\312\342\21\25-[\327\33i]:%\262\370%\353\5Ex\214d\252\240|\314\202IR\3000\330\345\345\257\223\340F\327\347)H\267F\12\351\232\257&\224\267\21\375+\317\357\313\253\362*\263\31\323\220\202\34Y\213\335\27\332;5~\201^\272\3537'\250\3443-\311|\252.x\237q<\2024-Lh\27\332a\12K\323\216\32\207\213\227\275\207\364\31\366h!Y1?\226\346\342b\244\230LV\36\267\310y\350\215\371\242\30\23\233~\2637\6\7\354\322\252\233\227w\325\247\327\121\201><\241gpC\242\243\311H%ld\316\342\363!\6\251\206\323q\221\251\365\236\366y\314\3505\341\20\3170\201|\277\240\275n\7\263\11d+\37K\323]", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01743 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\4\0\213\300\200x\14\0t\5\350\215\212\377\377\303\24\262\0@\16\11TErrorRec\10\0\0\0\1\0\0\0\0\20\0@\4\0\0\0\220SV\203\304\3703\333\350\240{\377\377\213\360\353\1C\203\373\6\177\11;4\335\34\251\1@u\361\203\373\6\177\25\213\14\335 \251\1@\262\1\241\0o\0@\350\311\375\377\377\353\35\2114$\306D$\4\0Tj\0\213\15$\257\1@\262\1\241\0o\0@\350\242\376\377\377\211p\14YZ^[\303\213\300\224\262\0@\16\12TExceptRec\10\0\0\0\1\0\0\0\0\20\0@\4\0\0\0S\213\332\213\320\376\312t\14\376\312t\20J\200\352\26r\22\353*\213\25\34\351\1@\353)\213\25 \351\1@\353!\17\266\300\215\4\305<\251\1@\213H\4\213\0\262\1\350E\375\377\377\213\320\353\7\350<\377\377\377\213\320S\213\302\351\346\217\377\377[\303U\213\354\203\304\340SVW3\333\211]\340\211]\374\213\371\213\362\213\3303\300Uh\234\263\0@d\3770d\211 \205\333t\14\215E\374\213\323\350\351\225\377\377\353\15\215U\374\2418\260\1@\350\256\257\377\377\213E\374\211E\344\306E\350\13\211u\354\306E\360\13\211}\364\306E\370\0\215E\344Pj\2\215U\340\241l\260\1@\350\203\257\377\377\213M\340\262\1\241\10v\0@\350\360\374\377\377\213\3303\300ZYYd\211\20h\243\263\0@\215E\340\350\361\224\377\377\215E\374\350\351\224\377\377\303\351c\216\377\377\353\350\213\303_^[\213\345]\303\211\314\211\24$\213m\0\351+\217\377\377\303\213\300U\213\354\350<\377\377\377\215M\10\203\301\4\213U\10\350\332\377\377\377]\302\4\0\213\300\213\15@\257\1@\262\1\241hv\0@\350\2\375\377\377\350\365\216\377\377\303\213\0=\222", ) , ) == 0x0 01744 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\3+\315a\223l\334y|\271\20t\317")6\31\245\333\332\315Y\2458\342\22\200<}\352\351'\334\335\245\2\302M"\351\267h\202\324&ew\357hB\236Em\235T\371\202T8V\227{p\323o\306HL\235^\217\325\361\2732K\276\367\342\217f\235\371\326\23\343\343HB\\254\266\7a\207\373\230"B\350\236\205V\234H\313pQ\276\275L\236\317\317\264C<{\263\236\yh\236\4\360\10?v\337~I~N\11T\351\330\306\246]\233F\264\0\221[u\246\214@:|\256\310~\364T\346\356`\213{\310~\30SX\303\213A\355\256\270\314#\344\270\326\225\314n\231\270\247\216K\13\266\375\370\35\322^\206\235\33X\365\305D\7/\7\215 s\210E\33,\216\11d\370m\302\323\260\225\276\362.\2071\322\236zy\312\273\361"\355\2664\364\212\227\331\234,~\205&\224\15:\242'\3436l\\272\351\275\260\2331.\244\230\277\203Me\270C\328\363\275'\344v\366\11 \245\366\355\331W\273T\302\275gvc\273a\224'\241\251\372\321]X\274\306HyJ&.\341\233\371\15\212T\300\341+$\33\336z\262yg[Rkaz\304I4\361\23t\220_\363J{%\201\5\377#\275Y\240\356\34g\241\342X\333x\341\322Z\272\14\364\277\257\355\230\220\246\17\224qE\304=\374K_6\260\274\236EL\11\377!\3249\223hz\244!\7\225\352\377\310\27\325H]:\353\320O\367\3244\355\201\2\247o \301r\307_\17\370\215\301c\374y\225a\34\37\335\2722&*\361Cux;\231hU>4T\232|\2F^'I\244\337(v\4\306'\353MH\211\366\235m\33\356\217@2\262\354\216\347TOJ\\23\371_nO]\4\224\205\312zM\240\330\315m\233od\344", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) )6\31\245\333\332\315Y\2458\342\22\200<}\352\351'\334\335\245\2\302M (132, 0, 0, 0, "\3+\315a\223l\334y|\271\20t\317")6\31\245\333\332\315Y\2458\342\22\200<}\352\351'\334\335\245\2\302M"\351\267h\202\324&ew\357hB\236Em\235T\371\202T8V\227{p\323o\306HL\235^\217\325\361\2732K\276\367\342\217f\235\371\326\23\343\343HB\\254\266\7a\207\373\230"B\350\236\205V\234H\313pQ\276\275L\236\317\317\264C<{\263\236\yh\236\4\360\10?v\337~I~N\11T\351\330\306\246]\233F\264\0\221[u\246\214@:|\256\310~\364T\346\356`\213{\310~\30SX\303\213A\355\256\270\314#\344\270\326\225\314n\231\270\247\216K\13\266\375\370\35\322^\206\235\33X\365\305D\7/\7\215 s\210E\33,\216\11d\370m\302\323\260\225\276\362.\2071\322\236zy\312\273\361"\355\2664\364\212\227\331\234,~\205&\224\15:\242'\3436l\\272\351\275\260\2331.\244\230\277\203Me\270C\328\363\275'\344v\366\11 \245\366\355\331W\273T\302\275gvc\273a\224'\241\251\372\321]X\274\306HyJ&.\341\233\371\15\212T\300\341+$\33\336z\262yg[Rkaz\304I4\361\23t\220_\363J{%\201\5\377#\275Y\240\356\34g\241\342X\333x\341\322Z\272\14\364\277\257\355\230\220\246\17\224qE\304=\374K_6\260\274\236EL\11\377!\3249\223hz\244!\7\225\352\377\310\27\325H]:\353\320O\367\3244\355\201\2\247o \301r\307_\17\370\215\301c\374y\225a\34\37\335\2722&*\361Cux;\231hU>4T\232|\2F^'I\244\337(v\4\306'\353MH\211\366\235m\33\356\217@2\262\354\216\347TOJ\\23\371_nO]\4\224\205\312zM\240\330\315m\233od\344", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) B\350\236\205V\234H\313pQ\276\275L\236\317\317\264C<{\263\236\yh\236\4\360\10?v\337~I~N\11T\351\330\306\246]\233F\264\0\221[u\246\214@:|\256\310~\364T\346\356`\213{\310~\30SX\303\213A\355\256\270\314#\344\270\326\225\314n\231\270\247\216K\13\266\375\370\35\322^\206\235\33X\365\305D\7/\7\215 s\210E\33,\216\11d\370m\302\323\260\225\276\362.\2071\322\236zy\312\273\361 (132, 0, 0, 0, "\3+\315a\223l\334y|\271\20t\317")6\31\245\333\332\315Y\2458\342\22\200<}\352\351'\334\335\245\2\302M"\351\267h\202\324&ew\357hB\236Em\235T\371\202T8V\227{p\323o\306HL\235^\217\325\361\2732K\276\367\342\217f\235\371\326\23\343\343HB\\254\266\7a\207\373\230"B\350\236\205V\234H\313pQ\276\275L\236\317\317\264C<{\263\236\yh\236\4\360\10?v\337~I~N\11T\351\330\306\246]\233F\264\0\221[u\246\214@:|\256\310~\364T\346\356`\213{\310~\30SX\303\213A\355\256\270\314#\344\270\326\225\314n\231\270\247\216K\13\266\375\370\35\322^\206\235\33X\365\305D\7/\7\215 s\210E\33,\216\11d\370m\302\323\260\225\276\362.\2071\322\236zy\312\273\361"\355\2664\364\212\227\331\234,~\205&\224\15:\242'\3436l\\272\351\275\260\2331.\244\230\277\203Me\270C\328\363\275'\344v\366\11 \245\366\355\331W\273T\302\275gvc\273a\224'\241\251\372\321]X\274\306HyJ&.\341\233\371\15\212T\300\341+$\33\336z\262yg[Rkaz\304I4\361\23t\220_\363J{%\201\5\377#\275Y\240\356\34g\241\342X\333x\341\322Z\272\14\364\277\257\355\230\220\246\17\224qE\304=\374K_6\260\274\236EL\11\377!\3249\223hz\244!\7\225\352\377\310\27\325H]:\353\320O\367\3244\355\201\2\247o \301r\307_\17\370\215\301c\374y\225a\34\37\335\2722&*\361Cux;\231hU>4T\232|\2F^'I\244\337(v\4\306'\353MH\211\366\235m\33\356\217@2\262\354\216\347TOJ\\23\371_nO]\4\224\205\312zM\240\330\315m\233od\344", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01745 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\220\376\377\377\262\1\241@t\0@\350\\372\377\377\213\3303\300ZYYd\211\20hJ\266\0@\215\205\220\376\377\377\350Z\222\377\377\215\205\254\376\377\377\272\3\0\0\0\350n\222\377\377\215E\374\350B\222\377\377\303\351\274\213\377\377\353\325\213\303^[\213\345]\303\213\300U\213\354\203\304\360S3\322\211U\360\211E\3743\300Uh\15\267\0@d\3770d\211 \213E\374\350w\375\377\377\17\266\300\213\320\203\302\375\203\352\10r\10t\35J\203\352\12s"\215\4\305<\251\1@\213H\4\213\0\262\1\350\217\371\377\377\213\330\353;U\350\335\375\377\377Y\213\330\3530\213E\374\213\0\211E\364\306E\370\0\215E\364Pj\0\215U\360\241\340\256\1@\350!\254\377\377\213M\360\262\1\241\260o\0@\350\216\371\377\377\213\330\213\303\213\25Xo\0@\350\207\207\377\377\204\300t\6\213E\374\211C\143\300ZYYd\211\20h\24\267\0@\215E\360\350x\221\377\377\303\351\362\212\377\377\353\360\213\303[\213\345]\303\220\350G\370\377\377\270\1\0\0\0\350A\221\377\377\303\213\15,\257\1@\262\1\241\244n\0@\350\256\371\377\377\243\34\351\1@\213\15\374\257\1@\262\1\241,s\0@\350\227\371\377\377\243 \351\1@\241\354\256\1@\307\0\260\262\0@\241\\257\1@\307\0\34\267\0@\241\34\257\1@\213\25\340m\0@\211\20\241T\257\1@\307\0p\264\0@\241`\257\1@\307\0T\266\0@\270\274\263\0@\213\25\14\260\1@\211\2\270\330\263\0@\213\25\334\256\1@\211\2\303\213\300\203=\34\351\1@\0t\32\241\34\351\1@\306@\14\1\241\34\351\1@\213\20\377R\3703\300\243\34\351\1@\203= \351\1@\0t\32\241 \351\1@\306@\14\1\241 \351\1@\350\371\204\377\3773\300\243 \351", ) \215\4\305<\251\1@\213H\4\213\0\262\1\350\217\371\377\377\213\330\353;U\350\335\375\377\377Y\213\330\3530\213E\374\213\0\211E\364\306E\370\0\215E\364Pj\0\215U\360\241\340\256\1@\350!\254\377\377\213M\360\262\1\241\260o\0@\350\216\371\377\377\213\330\213\303\213\25Xo\0@\350\207\207\377\377\204\300t\6\213E\374\211C\143\300ZYYd\211\20h\24\267\0@\215E\360\350x\221\377\377\303\351\362\212\377\377\353\360\213\303[\213\345]\303\220\350G\370\377\377\270\1\0\0\0\350A\221\377\377\303\213\15,\257\1@\262\1\241\244n\0@\350\256\371\377\377\243\34\351\1@\213\15\374\257\1@\262\1\241,s\0@\350\227\371\377\377\243 \351\1@\241\354\256\1@\307\0\260\262\0@\241\\257\1@\307\0\34\267\0@\241\34\257\1@\213\25\340m\0@\211\20\241T\257\1@\307\0p\264\0@\241`\257\1@\307\0T\266\0@\270\274\263\0@\213\25\14\260\1@\211\2\270\330\263\0@\213\25\334\256\1@\211\2\303\213\300\203=\34\351\1@\0t\32\241\34\351\1@\306@\14\1\241\34\351\1@\213\20\377R\3703\300\243\34\351\1@\203= \351\1@\0t\32\241 \351\1@\306@\14\1\241 \351\1@\350\371\204\377\3773\300\243 \351", ) == 0x0 01746 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\222Sc/\3569\365\244\370\177'\336\332\351\323<\2567/]vL(\317\4N\276\360\307gu\11+\16,<\341\212s\327c]u\330\1(\307\341k\25N\34 H\224L\271\230?\22\226\2162\266\222\346\341\314\214c*\215q\1\360\343\267\356\332\370W1s\200 wJ/]\34\304\315\367\322\223C=%\347\222oGrH\235\253!\203w0\302!3\226\275%\177\350\256[\236\330\237&mY\313\177\36\30J\207\247\31\241\17i\371\216\3213A\241\265\iz\246\223\360\31\11%\301\12#\366\25\254\251\33W\363Kc\252\352\5\225L{\2612SVZ\231\332\00\365\273n\34\34\260\365P#K\254\177\222\203J^S\374\2211\206\313\346\314\230#\17\3347"4A)\177\214L0\246G\17\243\5d\200\26\326\331\2215bA\121\220\221\317\6\301\321\237\267\227na\376J\371\320\20#\234^-)\327~\13\257\232\327!\243s\25\274\235\267k|&v?\317`\271\27g>l\334\355U\2311M\314y\267\30\310C\372 \307u\314\230}\271@T,d\14\363\237N\31\342\364\11\275\15\346x\373}q\312mo\250\25m\365\234\210$7\273\315`\207Rz\0\347\374^\334\275\203:\236\25h\222\307r\231Pr,\230\333'$}\353\31S\206\204eF\343^\365J\231\310kUk\316j.\345\310o\305\301\303\301c\325\347p\255r\242H@\372ja\345\266\301I\232\354\313fn\337\236\340\204\374\375\303(\271@$\232s\31\331\204\262\276\20\230\26\336\15\253\33X\372\241\177y\253\255\\12l|\34\322(x\0`\36\370Uu\26\27T\236Ev\3Q\267\241\340\34\260\230\341\12>\222\210\356\13\121\263\21\3]fVA\362\210[\3400\354\370\21%\323\352\375A\26\24\0\177iJ", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) 4A)\177\214L0\246G\17\243\5d\200\26\326\331\2215bA\121\220\221\317\6\301\321\237\267\227na\376J\371\320\20#\234^-)\327~\13\257\232\327!\243s\25\274\235\267k|&v?\317`\271\27g>l\334\355U\2311M\314y\267\30\310C\372 \307u\314\230}\271@T,d\14\363\237N\31\342\364\11\275\15\346x\373}q\312mo\250\25m\365\234\210$7\273\315`\207Rz\0\347\374^\334\275\203:\236\25h\222\307r\231Pr,\230\333'$}\353\31S\206\204eF\343^\365J\231\310kUk\316j.\345\310o\305\301\303\301c\325\347p\255r\242H@\372ja\345\266\301I\232\354\313fn\337\236\340\204\374\375\303(\271@$\232s\31\331\204\262\276\20\230\26\336\15\253\33X\372\241\177y\253\255\\12l|\34\322(x\0`\36\370Uu\26\27T\236Ev\3Q\267\241\340\34\260\230\341\12>\222\210\356\13\121\263\21\3]fVA\362\210[\3400\354\370\21%\323\352\375A\26\24\0\177iJ", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01747 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\273\1\0\0\0\353 F\17\266D\37\377\17\266\300\17\243\5,\250\1@s\15\213\323\213\307\350\236\1\0\0\213\330\353\1C;]\364}\5;u\374|\326;u\374u";]\364}\35\17\266D\37\377\17\266\300\17\243\5,\250\1@s\14\213\323\213\307\350k\1\0\0H\213\330\213E\370\2110\213E\10\211\30_^[\213\345]\302\4\0\220SVW\203\304\370\213\332\213\3603\300\211\4$\205\333\177\4\260\1\353\20\213\306\205\300t\5\203\350\4\213\0;\303\17\234\300\204\300uM\203\373\1~E\200=\324\350\1@\0t"\17\266T\36\377\17\266\322\17\243\25,\250\1@s\21\213\306\350^\221\377\377\3\303H\350n\377\377\377\3\303", ) ;]\364}\35\17\266D\37\377\17\266\300\17\243\5,\250\1@s\14\213\323\213\307\350k\1\0\0H\213\330\213E\370\2110\213E\10\211\30_^[\213\345]\302\4\0\220SVW\203\304\370\213\332\213\3603\300\211\4$\205\333\177\4\260\1\353\20\213\306\205\300t\5\203\350\4\213\0;\303\17\234\300\204\300uM\203\373\1~E\200=\324\350\1@\0t10\213\373O\213\327\213\306\350&\377\377\377;|$\4~\4\260\1\353\21\213\306\205\300t\5\203\350\4\213\0;\4$\17\236\300\204\300t\73\300\211\4$\353\10\377\4$\353\3\211\34$\213\4$YZ_^[\303\215@\0SV\203\304\370\213\3303\300\211\4$\205\322~V\213\363\213\306\205\300t\5\203\350\4\213\0;\302}\15\213\306\205\300t\5\203\350\4\213\0\213\320\200=\324\350\1@\0t,T\215L$\10\213\303\350\251\376\377\377\213\306\205\300t\5\203\350\4\213\0;\4$}\23\213\306\205\300t\5\203\350\4\213\0\211\4$\353\3\211\24$\213\4$YZ^[\303\213\300S\213\330\200=\324\350\1@\0t\12S\350\226\253\377\377+\303[\303\270\1\0\0\0[\303\215@\0P\350\202\253\377\377\303\220SV\213\362\213\330\270\1\0\0\0\200=\324\350\1@\0t \17\266T3\377\17\266\322\17\243\25,\250\1@s\17\213\303\350\224\221\377\377\3\306H\350\244\377\377\377^[\303\220SV\213\332\213\360\215C\1\200=\324\350\1@\0t (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\273\1\0\0\0\353 F\17\266D\37\377\17\266\300\17\243\5,\250\1@s\15\213\323\213\307\350\236\1\0\0\213\330\353\1C;]\364}\5;u\374|\326;u\374u";]\364}\35\17\266D\37\377\17\266\300\17\243\5,\250\1@s\14\213\323\213\307\350k\1\0\0H\213\330\213E\370\2110\213E\10\211\30_^[\213\345]\302\4\0\220SVW\203\304\370\213\332\213\3603\300\211\4$\205\333\177\4\260\1\353\20\213\306\205\300t\5\203\350\4\213\0;\303\17\234\300\204\300uM\203\373\1~E\200=\324\350\1@\0t"\17\266T\36\377\17\266\322\17\243\25,\250\1@s\21\213\306\350^\221\377\377\3\303H\350n\377\377\377\3\303", ) , ) == 0x0 01748 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, ",\316\26\177R\354?\250g\230Q\332\23\177\264\214u\371\316\371\223V\217=\375\317*g\356\347y\274\5^\301\314\13\243-\24\366\334\365\34\35>\266\305\276\34\10\234\323\376\305\302\307\223DA\311\177M:\363\343\262\262>\35fs\256\266\351p\317\341\14\355\363\221\225\37\366\313\264\20^\207$\245\275\30\354i\224\13\220\236\301_\2749=\31\211\247\4\23\33\220\33\333j\216\347\217\233\36\242\345\325\215\33 \216\276<\14xv\231,\251q\314|\320\301e\251\361\361\3607"\210!\306\351\344\363\31\15.\375\210\35\11\277\224\221\37W\332\363\342\3\13\32\315\272\23\203\263\303]P\1\21l\14(\373\317\270\325\323\352\262\210\253W\307\215\240\251/'\243{)-bE~\307\216ns\245\323\361\206\5\344|s\273\2514\6\4\212\207\240\210r\370\362tx\336\303\32^\233\325\230\354\341\15\305!-m\372{\321@\311@vwI\316`2\206!\360R\24sF\376\367\217\261Pl\34\3\234\15\202{1\277\30\232\214\26\\217(\312V\266E\204|/\264\341\224\237\250\347\11W#\213\217]z\371?\257\320G\234G~\13\244\335\223\257#\211A\232:4+\26@\373t\314\365\353*g\332\371\240\213\276p\363\207\203\23\260\357\350Q\251\2365X\(\350\311\270\303\342\232\325\237'\212\304;\366\217\30\272\345$\266\244\357\331t\rz\204\324\237\316\265D\356Xe\332{:\2\226\366\246{\351\267\376\364U@eL\235\177\247\35G\203\255~H\333.\201\365\310\313gE3\301\350\227\16\330cR\21\371\3711\256!\205\5X\177\331\205b\21#&%\204 )l$\25\331H\311p\250\256uN\331TTv\372w\370\3\10\34R4\203\265;)\257P\231_Y\25\3104\353\336\353t>T\3tn", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \210!\306\351\344\363\31\15.\375\210\35\11\277\224\221\37W\332\363\342\3\13\32\315\272\23\203\263\303]P\1\21l\14(\373\317\270\325\323\352\262\210\253W\307\215\240\251/'\243{)-bE~\307\216ns\245\323\361\206\5\344|s\273\2514\6\4\212\207\240\210r\370\362tx\336\303\32^\233\325\230\354\341\15\305!-m\372{\321@\311@vwI\316`2\206!\360R\24sF\376\367\217\261Pl\34\3\234\15\202{1\277\30\232\214\26\\217(\312V\266E\204|/\264\341\224\237\250\347\11W#\213\217]z\371?\257\320G\234G~\13\244\335\223\257#\211A\232:4+\26@\373t\314\365\353*g\332\371\240\213\276p\363\207\203\23\260\357\350Q\251\2365X\(\350\311\270\303\342\232\325\237'\212\304;\366\217\30\272\345$\266\244\357\331t\rz\204\324\237\316\265D\356Xe\332{:\2\226\366\246{\351\267\376\364U@eL\235\177\247\35G\203\255~H\333.\201\365\310\313gE3\301\350\227\16\330cR\21\371\3711\256!\205\5X\177\331\205b\21#&%\204 )l$\25\331H\311p\250\256uN\331TTv\372w\370\3\10\34R4\203\265;)\257P\231_Y\25\3104\353\336\353t>T\3tn", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01749 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "@\4~\17\203=\344\247\1@\2u\6\306F\15\1\353\17jJ\350\16\251\377\377\205\300\17\225\300\210F\15j*\350\377\250\377\377\205\300\17\225\303\210^\14\204\333t\7U\350\11\377\377\377Y_^[\213\345]\303\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0U\213\354\271\10\0\0\0j\0j\0Iu\371S3\300Uh/\301\0@d\3770d\211 \350\31\377\377\377\350\220\352\377\377\200=\324\350\1@\0t\5\350Z\354\377\377\350)\247\377\377\213\330\215E\360P3\311\272\24\0\0\0\213\303\350\265\351\377\377\213U\360\270\10\350\1@\350\30\212\377\377\215E\354P\271D\301\0@\272\33\0\0\0\213\303\350\223\351\377\377\213E\3543\322\350\365\276\377\377\242\14\350\1@\215E\350P\271D\301\0@\272\34\0\0\0\213\303\350o\351\377\377\213E\3503\322\350\321\276\377\377\242\15\350\1@\261,\272\17\0\0\0\213\303\350\236\351\377\377\242\16\350\1@\261.\272\16\0\0\0\213\303\350\213\351\377\377\242\17\350\1@\215E\344P\271D\301\0@\272\31\0\0\0\213\303\350%\351\377\377\213E\3443\322\350\207\276\377\377\242\20\350\1@\261/\272\35\0\0\0\213\303\350T\351\377\377\242\21\350\1@\215E\334P\271P\301\0@\272\37\0\0\0\213\303\350\356\350\377\377\213E\334\215U\340\350\37\354\377\377\213U\340\270\24\350\1@\350F\211\377\377\215E\324P\271`\301\0@\272 \0\0\0\213\303\350\301\350\377\377\213E\324\215U\330\350\362\353\377\377\213U\330\270\30\350\1@\350\31\211\377\377\261:\272\36\0\0\0\213\303\350\347\350\377\377\242\34\350\1@\215E\320P\271x\301\0@\272(\0\0\0\213\303\350\201\350\377\377\213U\320\270 \350\1@\350\344\210\377\377", ) , ) == 0x0 01750 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\242|\261\203\252\200xu\300\200.Mh\267\357\225\35j\254\347B'F\hd\207\5M\7\352q\276\15\263\330T\306\347\372\372{\36\16\233\4\233\26(c\331\370\273=\356Ve\327_\2662\355:}g\11\3;\363\230~?\327P\252\370\245\336J\262J\276H\324\247x5\331\35\354O\262O.3u^R\242`D\222%\253\11D*\204J\3030;\35\312\252\250d^\275O\212\261\242~\255\251\257L\205\355\350c1\25zP:,X\376Y\231\14\270\211\30\336G\265\3737\352,\252YA\313\224\374#\27k\265\257\306\350\203\30\372T)P2\340_eeE\2!\330\34YZ\306\370\20\234\274\371@\2\.\354\245rs\2010\300N\252|NQ\365\2171\1\\23\346%\3538\1\226\210\25\33\317\30\322Y,K|\376\377aH\351\251\313\0W\37\211L\26\7\356j\215\302\12\3201\271\313\213\214\231\213eJ\230\230,w\16N\3617e\7\223uu]\333o\1\345\23\366\3440\375>M\311\251\350\350\245\212g\341>\246K\360\253\240x[\363\16j\200\275\233\217x\242ns\200\233d\306\303\334K\304%\15\364\374v\16\1oX)\350\6\260\301T\236\247\265R|A\261\212\263s\271\271\354a\221\245o\4S\267f\24\17\276{\317(\27\364d\330\337P~/\357l\365\234\221{\313AS\30:\363\224w\260\350\357*\16?3\2402s\\317\345\356,\15P#\315\23\242\372\267@\225\319\305[e\352W\7\22\262a>1\220\311\256u\267\342\32\6\322(\231\327\356j\300*\365r\226X\241\366Uq\30n\214\303Br\200\272\331^\232JY\345\267\340\33\353\27hc\347\21i}\203\244\223\16a\334k\377\256\322\375\303\247\13\277\372+ K\313\22\16o~\251^|\23\234\264", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01751 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\10SysUtils\215@\0\20\302\0@\16\13TModuleInfo\10\0\0\0\1\0\0\0\334\301\0@\4\0\0\0\215@\0SVWU\203\304\364\213\25t\260\1@\213\22\205\322t\13;B\4t\6\213\22\205\322u\365\211\24$\203<$\0\17\204\245\1\0\0\213\4$\203x\24\0\17\204\230\1\0\0\213\4$\213X\24\200;\0t\12\307D$\4$\352\1@\353\10\307D$\4$\356\1@\213C\4\350\347\226\377\377\213\370\205\377\17\214T\1\0\0G3\366\215\4\266\213S\4\203|\202\4\0t\27\213S\4\213\4\202\215\24\266\213K\4\213T\221\4\211\2\351\6\1\0\0\213S\4\203|\202\14\0\17\204\370\0\0\0\215\4\266\213S\4\213D\202\143\322\211T$\10\17\266\20\204\322\17\204\241\0\0\0\213L$\10\3\311\3\311\213l$\10\301\355\36\13\315\17\266\322\17\266\222$\351\1@3\312\211L$\10\200x\1\0tz\213T$\10\3\322\3\322\213L$\10\301\351\36\13\321\17\266H\1\17\266\211$\351\1@3\321\211T$\10\200x\2\0tR\213T$\10\3\322\3\322\213L$\10\301\351\36\13\321\17\266H\2\17\266\211$\351\1@3\321\211T$\10\200x\3\0t*\213T$\10\3\322\3\322\213L$\10\301\351\36\13\321\17\266H\3\17\266\211$\351\1@3\321\211T$\10\203\300\4\351T\377\377\377\17\266D$\102D$\112D$\122D$\13\17\266\320\213L$\4\213\24\221\215\14\266\213k\4\215L\215\0;\321u\23\215\24\266\213K\4\213\24\221\17\266\300\213L$\4\211\24\201\215\4\266\213S\4\203<\202\0t\23\213S\4\213D\202\4\215\24\266\213K\4\213\24\221\211B\4FO\17\205\257\376\377\377\213\25\14\302\0@\213\303\350", ) , ) == 0x0 01752 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "?8\25\3314o\330q\226O4RP\245f_h'\4\334\13[\327\11@\225\323\361M\371\245`\2\11\304\247\262\305\330F\366\232\203%\353\357F\3637r\334\210\17A]\337n\345\24\364`\31\273\333\350tf\336]9\305\2754@\303y\202\230eS\223\356\6;\340\272a\365g\253\262F\214xt\310\350\364k9\215/\213\253E"\253\346\3\340*\274\354]\234\325\11\271\270\277\340\14EE\17\217\351Cy\14\317\14\244M\23\337\323\345-\223\267GB\223;\236\242\206\371\221A\27\327\3058\244\322\335G\2127\270\377\250v\255\363\326\215\276\235\325\303\32\253\200\325\313\301\17\335S\324\246\2"\11\241\347\312\333m\337i\22\310$4\1\251)L\265m7&GI&fE\204\345vN\224\16k\222\27\370N\353\317\265\15\324\244*\310j\336\325\321_\214+\342\254b\215\271\255\217\6;\334\247\265+O\0}\31\206\265\220\330\272\316\373j\14\2127\335\21H\3527\364Z\34\5\10\311\372\30\262\373#\217O\277\313\360\337\300A\336\331\355?\206\35\347\323\343RU$\362\320\331\271\367\2259\205$\216\227\231\212C\377\272\263!\15x\337\314S\21\313H\355\370\1B\375=1%\200\242>\3343\276\205\317\213\33i*m\211E\202\303\322\212\222\361\234\303\270\260\17\22\364\244f:\273 \17i\342\250\377nP'\373\361\347\246]\355\364\2072\327\205\365\37\3759\207\261C\317\377\375(\312S-8\345Y\22\371\21\303\3769\237)\325\13D%w\354cy|F%\34\272\30\214\2773\325d\202\21\211\260:\3010h\213_gqNM\342$(\340\35>\232\304\33z\24H1\306$#(K\12\330:3Zr\370\323\27\320nF4\352%\214\262\237\15\303\202\12\324!\17(\2632\3735\0z\2576q", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \253\346\3\340*\274\354]\234\325\11\271\270\277\340\14EE\17\217\351Cy\14\317\14\244M\23\337\323\345-\223\267GB\223;\236\242\206\371\221A\27\327\3058\244\322\335G\2127\270\377\250v\255\363\326\215\276\235\325\303\32\253\200\325\313\301\17\335S\324\246\2 (132, 0, 0, 0, "?8\25\3314o\330q\226O4RP\245f_h'\4\334\13[\327\11@\225\323\361M\371\245`\2\11\304\247\262\305\330F\366\232\203%\353\357F\3637r\334\210\17A]\337n\345\24\364`\31\273\333\350tf\336]9\305\2754@\303y\202\230eS\223\356\6;\340\272a\365g\253\262F\214xt\310\350\364k9\215/\213\253E"\253\346\3\340*\274\354]\234\325\11\271\270\277\340\14EE\17\217\351Cy\14\317\14\244M\23\337\323\345-\223\267GB\223;\236\242\206\371\221A\27\327\3058\244\322\335G\2127\270\377\250v\255\363\326\215\276\235\325\303\32\253\200\325\313\301\17\335S\324\246\2"\11\241\347\312\333m\337i\22\310$4\1\251)L\265m7&GI&fE\204\345vN\224\16k\222\27\370N\353\317\265\15\324\244*\310j\336\325\321_\214+\342\254b\215\271\255\217\6;\334\247\265+O\0}\31\206\265\220\330\272\316\373j\14\2127\335\21H\3527\364Z\34\5\10\311\372\30\262\373#\217O\277\313\360\337\300A\336\331\355?\206\35\347\323\343RU$\362\320\331\271\367\2259\205$\216\227\231\212C\377\272\263!\15x\337\314S\21\313H\355\370\1B\375=1%\200\242>\3343\276\205\317\213\33i*m\211E\202\303\322\212\222\361\234\303\270\260\17\22\364\244f:\273 \17i\342\250\377nP'\373\361\347\246]\355\364\2072\327\205\365\37\3759\207\261C\317\377\375(\312S-8\345Y\22\371\21\303\3769\237)\325\13D%w\354cy|F%\34\272\30\214\2773\325d\202\21\211\260:\3010h\213_gqNM\342$(\340\35>\232\304\33z\24H1\306$#(K\12\330:3Zr\370\323\27\320nF4\352%\214\262\237\15\303\202\12\324!\17(\2632\3735\0z\2576q", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01753 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\355u7\213\307\350N\0\0\0\213\350\205\355u*\270\20\0\0\0\350\356e\377\377\213\350\211u\4\307E\10\377\377\377\177\211m\0\17\266\303\215D\207\4\213\325\350\25\377\377\377\211E\0\213\4$\211(Z]_^[\303\215@\0\213\23\311\211H\4\213\23\322\211P\10\303\220SV\213\330\213\303\350Q\377\377\377\17\266\300\213\\203\4\205\333t'\215C\10\272\377\377\377\177\350\321\376\377\377\213\360\201\376\377\377\377\177t\12\350\326\236\377\377\211C\4\353\6\213\33\205\333u\331\213\303^[\303\213\300SV\204\322t\10\203\304\360\350\206x\377\377\213\332\213\3603\322\213\306\350\1v\377\377\307F\14\377\377\0\0j\0j\377j\377j\0\350=\236\377\377\211F\20j\0j\0j\0j\0\350-\236\377\377\211F\24\307F\30\377\377\377\377\262\1\241,x\0@\350\307u\377\377\211F \213\306\204\333t\17\350\211x\377\377d\217\5\0\0\0\0\203\304\14\213\306^[\303\213\300SV\350\301x\377\377\213\332\213\360\213\306\350z\0\0\0\213\323\200\342\374\213\306\350\252u\377\377\213F\20P\350\271\235\377\377\213F\24P\350\260\235\377\377\213F \350\240u\377\377\204\333~\7\213\306\350-x\377\377^[\303\213\300\213@\20P\350\277\236\377\377\303\213\300\213@\20P\350\273\236\377\377\303\213\300\213@\24P\350\257\236\377\377\303\213\300\213P\30R\213@\20P\350\307\236\377\377\303\213\300\213P\30R\213@\24P\350\267\236\377\377\303\213\300SVWU\203\304\370\213\350\263\1\350\264\235\377\377\213\370;}$\17\204\204\0\0\0\213\305\350\232\377\377\377\213E(\211D$\4\213\324\213E \350\1\376\377\377\213\4$\203x\14\0\17\227\303\204\333t$\215E\14\350O\375\377\377\353\32\215E\14\272\377\377\0\0\350`\375\377\377", ) , ) == 0x0 01754 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "R\7\15<\317\26776\206k\W;l\212\278\264=\341\305?<\264I-u* S\206'\344AQ\17\363\245\366\366\2\227\27\355\234\\31\22:\337]\236\255K\6rv\32D\3406`\21m\13\354x\326\367\272\310\32\240/\210\13y"\372\215]\3x\333\241\325V\253\262\355\22\224\374S\23\360\22\262\1d\3261f\275\255\221T\37_P\32\272RM@\373g\331\273\365.3r\277\204r\11/\306\201CX\353\263\242\5,\217\21\2054\10+:\366\376\109\310\376I\27\237\256\327`\215\363\17\245\27\201\330\341\366\260Ey\10'A9\131p\266\370\310\314\220\\2\261\232\374\231`\3373\323\377\14\311\377!\333\14\351G\240\230\335@\377\26\315g\214\357\354\304{\15Q\4\363;\374x&a\245\139\363\16\351)\272{\371\271b\352\267\326\5\363\314i~+\33\337J\257x\260\277X=\213\221\354\6\204c\315\205\352\245\276\270\331\177\0\202\343\343,\351Y\237*$\351W\301\342\24\3561\364\2346N\2758\276\323\25\4\245?\23\15Y|5!d\24\30\204\335\13\256\23n\302(\2370S\231\25YdQ\346\\337V\211\327z\236X\252\267r\33\362\36\232\366h\221\30\225\33\364\230P\246\341\374\365\264\256\250\3403\234\346\21}^\0\235h\222\343\315\207\277=\375\310\310\207\2758\35\271\247\371h\2520\3568\340\261}\352\234\371/\237\257\203`c\33\235\333\372\316m\217\306=\361)\27|N}\3255\301a\372\233\223"\138\373\327\230\257Cp\272\351a\361\300\227\241-\320\351\3513wo\37\2256\367J\17\301\217Hw\210%\270\\363\303}\2b\264\223\236\22\363}|\\227,e\326\245\247\372\15\353\350\204\4X\26Cd\15-\37\326\335\220&\224 Pv\327\355\212\21+[", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \372\215]\3x\333\241\325V\253\262\355\22\224\374S\23\360\22\262\1d\3261f\275\255\221T\37_P\32\272RM@\373g\331\273\365.3r\277\204r\11/\306\201CX\353\263\242\5,\217\21\2054\10+:\366\376\109\310\376I\27\237\256\327`\215\363\17\245\27\201\330\341\366\260Ey\10'A9\131p\266\370\310\314\220\\2\261\232\374\231`\3373\323\377\14\311\377!\333\14\351G\240\230\335@\377\26\315g\214\357\354\304{\15Q\4\363;\374x&a\245\139\363\16\351)\272{\371\271b\352\267\326\5\363\314i~+\33\337J\257x\260\277X=\213\221\354\6\204c\315\205\352\245\276\270\331\177\0\202\343\343,\351Y\237*$\351W\301\342\24\3561\364\2346N\2758\276\323\25\4\245?\23\15Y|5!d\24\30\204\335\13\256\23n\302(\2370S\231\25YdQ\346\\337V\211\327z\236X\252\267r\33\362\36\232\366h\221\30\225\33\364\230P\246\341\374\365\264\256\250\3403\234\346\21}^\0\235h\222\343\315\207\277=\375\310\310\207\2758\35\271\247\371h\2520\3568\340\261}\352\234\371/\237\257\203`c\33\235\333\372\316m\217\306=\361)\27|N}\3255\301a\372\233\223 (132, 0, 0, 0, "R\7\15<\317\26776\206k\W;l\212\278\264=\341\305?<\264I-u* S\206'\344AQ\17\363\245\366\366\2\227\27\355\234\\31\22:\337]\236\255K\6rv\32D\3406`\21m\13\354x\326\367\272\310\32\240/\210\13y"\372\215]\3x\333\241\325V\253\262\355\22\224\374S\23\360\22\262\1d\3261f\275\255\221T\37_P\32\272RM@\373g\331\273\365.3r\277\204r\11/\306\201CX\353\263\242\5,\217\21\2054\10+:\366\376\109\310\376I\27\237\256\327`\215\363\17\245\27\201\330\341\366\260Ey\10'A9\131p\266\370\310\314\220\\2\261\232\374\231`\3373\323\377\14\311\377!\333\14\351G\240\230\335@\377\26\315g\214\357\354\304{\15Q\4\363;\374x&a\245\139\363\16\351)\272{\371\271b\352\267\326\5\363\314i~+\33\337J\257x\260\277X=\213\221\354\6\204c\315\205\352\245\276\270\331\177\0\202\343\343,\351Y\237*$\351W\301\342\24\3561\364\2346N\2758\276\323\25\4\245?\23\15Y|5!d\24\30\204\335\13\256\23n\302(\2370S\231\25YdQ\346\\337V\211\327z\236X\252\267r\33\362\36\232\366h\221\30\225\33\364\230P\246\341\374\365\264\256\250\3403\234\346\21}^\0\235h\222\343\315\207\277=\375\310\310\207\2758\35\271\247\371h\2520\3568\340\261}\352\234\371/\237\257\203`c\33\235\333\372\316m\217\306=\361)\27|N}\3255\301a\372\233\223"\138\373\327\230\257Cp\272\351a\361\300\227\241-\320\351\3513wo\37\2256\367J\17\301\217Hw\210%\270\\363\303}\2b\264\223\236\22\363}|\\227,e\326\245\247\372\15\353\350\204\4X\26Cd\15-\37\326\335\220&\224 Pv\327\355\212\21+[", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01755 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\4\260\1@\200\251\1@\354\257\1@x\251\1@\304\260\1@p\251\1@\250\260\1@h\251\1@\210\257\1@`\251\1@\214\260\1@X\251\1@\224\260\1@P\251\1@4\257\1@H\251\1@\14\257\1@@\251\1@\350\257\1@8\251\1@4\260\1@0\251\1@\304\256\1@(\251\1@\204\260\1@ \251\1@\204\257\1@(\0\0\0\30\251\1@x\260\1@\0\0\0\0\24\251\1@\350\256\1@\0\0\0\0\20\251\1@(\260\1@\0\0\0\0\14\251\1@\320\256\1@\0\0\0\0\10\251\1@\30\257\1@\0\0\0\0\4\251\1@\20\257\1@\0\0\0\0\0\251\1@\360\256\1@\0\0\0\0\374\250\1@\200\257\1@\0\0\0\0\370\250\1@\0\260\1@\0\0\0\0\364\250\1@\24\257\1@\0\0\0\0\360\250\1@\340\257\1@\0\0\0\0\354\250\1@L\260\1@\0\0\0\0\350\250\1@@\260\1@\0\0\0\0\344\250\1@\10\260\1@\0\0\0\0\340\250\1@l\257\1@\0\0\0\0\334\250\1@P\257\1@\0\0\0\0\330\250\1@\314\256\1@\0\0\0\0\324\250\1@<\260\1@\0\0\0\0\320\250\1@\304\257\1@\0\0\0\0\314\250\1@H\257\1@\0\0\0\0\310\250\1@\260\257\1@\0\0\0\0\304\250\1@\370\257\1@\0\0\0\0\300\250\1@\274\257\1@\0\0\0\0\274\250\1@X\257\1@\0\0\0\0\270\250\1@\310\256\1@\0\0\0\0\264\250\1@\234\257\1@\0\0\0\0\260\250\1@\230\260\1@\0\0\0\0\254\250\1@p\260\1@\0\0\0\0\250\250\1@\334\257\1@\0\0\0\0\244\250\1@0\257\1@\0\0\0\0\240\250\1@\330\256\1@\0\0\0\0\234\250\1@h\260\1@\0\0\0\0\230\250\1@", ) , ) == 0x0 01756 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\13+\272l\242\343\370f\375\37\331\206\270\21\323)\237\334YS>\317|\261\271\360EYlu0l\30l\236Or\214>\342\303\303\264?{\316\242\265\213.\207\344A\237Hf\335_.\333\7\312\222\7c\36\375\333x\355\366s\204\5\3\217+\177z\23\210\262\375\353\212\310\221\203\2609\2772\230s\250\16\346\375\264\363\270\242T9N\352p\332\246|\247\226\223\2459\206\312\253;y\12\177\236\17\366\317\261H\255a\214Lg\16 a\qT\332\224x\322%D\335\20\230\261\37\354\325:f!\212!\3423\17\230\262\204\347!\313\232Q\353\26\226\351\327\266\353D\236\221\375\224\20>\13\317\270{~\4\224X\371\202\2000h\226w\\2B\230\10j\207\274\375\324z\346\366\267I\4\200\227-mam9\332\0\366\342\304\366\354d\371\355$\200\274e\36s\177\306\361}{>\15+(\205(\273}\311\357\307yV\214\245\217\220\326\214n\310\354\270\3\306!\301x\202\17$\30\371l\265+\10\305J\275\327\303\266\374\257\204Vt\15$\327\22v}\10F\217\301UQ\212\24\366\15ZB\373EA\12W\363v,!\320t\7\26\33+s\346lq\201\2054z\323\251\13\306\363\250\365\262"(C\315\273\222u\30\360C\352\365\3\354E\327\251}^8\312&\321\223\210\17V}Z85\341i\364&\3070\255\33\3334\377\301.7f\231\207\350\26\240\301\200_$.\244\244P\230\23B$!\343\363?\215+\17\357\177\373\2600h\202\331`\231\305\5Qk\203\263F\251Y\262\374\365u#\231\313\20H\351|\213\15\357\310\274\241>k&\207rev\255\357\355 \312\5K"\207\1WjW\347\314\1\234#,\266\363\2159=\17\256F\340\7\23U&z\313\316\341\364\354\274bS\224\7@\331U\233", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) (C\315\273\222u\30\360C\352\365\3\354E\327\251}^8\312&\321\223\210\17V}Z85\341i\364&\3070\255\33\3334\377\301.7f\231\207\350\26\240\301\200_$.\244\244P\230\23B$!\343\363?\215+\17\357\177\373\2600h\202\331`\231\305\5Qk\203\263F\251Y\262\374\365u#\231\313\20H\351|\213\15\357\310\274\241>k&\207rev\255\357\355 \312\5K (132, 0, 0, 0, "\13+\272l\242\343\370f\375\37\331\206\270\21\323)\237\334YS>\317|\261\271\360EYlu0l\30l\236Or\214>\342\303\303\264?{\316\242\265\213.\207\344A\237Hf\335_.\333\7\312\222\7c\36\375\333x\355\366s\204\5\3\217+\177z\23\210\262\375\353\212\310\221\203\2609\2772\230s\250\16\346\375\264\363\270\242T9N\352p\332\246|\247\226\223\2459\206\312\253;y\12\177\236\17\366\317\261H\255a\214Lg\16 a\qT\332\224x\322%D\335\20\230\261\37\354\325:f!\212!\3423\17\230\262\204\347!\313\232Q\353\26\226\351\327\266\353D\236\221\375\224\20>\13\317\270{~\4\224X\371\202\2000h\226w\\2B\230\10j\207\274\375\324z\346\366\267I\4\200\227-mam9\332\0\366\342\304\366\354d\371\355$\200\274e\36s\177\306\361}{>\15+(\205(\273}\311\357\307yV\214\245\217\220\326\214n\310\354\270\3\306!\301x\202\17$\30\371l\265+\10\305J\275\327\303\266\374\257\204Vt\15$\327\22v}\10F\217\301UQ\212\24\366\15ZB\373EA\12W\363v,!\320t\7\26\33+s\346lq\201\2054z\323\251\13\306\363\250\365\262"(C\315\273\222u\30\360C\352\365\3\354E\327\251}^8\312&\321\223\210\17V}Z85\341i\364&\3070\255\33\3334\377\301.7f\231\207\350\26\240\301\200_$.\244\244P\230\23B$!\343\363?\215+\17\357\177\373\2600h\202\331`\231\305\5Qk\203\263F\251Y\262\374\365u#\231\313\20H\351|\213\15\357\310\274\241>k&\207rev\255\357\355 \312\5K"\207\1WjW\347\314\1\234#,\266\363\2159=\17\256F\340\7\23U&z\313\316\341\364\354\274bS\224\7@\331U\233", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01757 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\0\0t\7\270\1@\0\200\353\27\17\267E\30P\17\267E\24P\213E\14P\213E\10P\350\316\377\377\377]\302\24\0\213\300U\213\354\270\1@\0\200]\302\10\0U\213\354\270\1@\0\200]\302\14\0U\213\354\270\1@\0\200]\302\20\0U\213\354j\0S3\300Uh\246\316\0@d\3770d\211 \201}\14\0\4\0\0t\7\273\1@\0\200\353 \215E\374\213U\10\350\221|\377\377\213E\374\213U\24\350f\257\377\377\203\340\177\213\34\205\10\252\1@3\300ZYYd\211\20h\255\316\0@\215E\374\350\337y\377\377\303\351Ys\377\377\353\360\213\303[Y]\302\20\0\215@\0U\213\354j\0S3\300Uh\22\317\0@d\3770d\211 \201}\14\0\4\0\0t\7\273\1@\0\200\353 \215E\374\213U\10\350%|\377\377\213E\374\213U\24\350\312\277\377\377\203\340\177\213\34\205\10\252\1@3\300ZYYd\211\20h\31\317\0@\215E\374\350sy\377\377\303\351\355r\377\377\353\360\213\303[Y]\302\20\0\215@\0U\213\354j\0S3\300Uh~\317\0@d\3770d\211 \201}\14\0\4\0\0t\7\273\1@\0\200\353 \215E\374\213U\10\350\271{\377\377\213E\374\213U\24\3502\277\377\377\203\340\177\213\34\205\10\252\1@3\300ZYYd\211\20h\205\317\0@\215E\374\350\7y\377\377\303\351\201r\377\377\353\360\213\303[Y]\302\20\0\215@\0U\213\354j\0S3\300Uh\352\317\0@d\3770d\211 \201}\14\0\4\0\0t\7\273\1@\0\200\353 \215E\374\213U\10\350M{\377\377\213E\374\213U\24\350\266\327\377\377\203\340\177\213\34\205\10\252\1@3\300ZYYd\211\20h\361\317\0@\215E\374\350\233x\377\377\303\351\25r\377\377\353\360\213\303[", ) , ) == 0x0 01758 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\344\200EFO\302\331I0\323\267\325R\370\2264\277\232\240\346\205\247\256>\326\177\4??7\372\267\264\216\237(\251U9\310A\240\257\>\246\255\351\267n\35\10Z\277%;\212\13\326*\215\307'^\227\212\210\237\206Y\277[\35\\356\210\205\364e\211`\355r\262\312#t\264\367Z\243'V\302\263(U\277)\210Y_\6b\237L\226@<\257\277u\326,*\350$\327vo\22\240\361\20\12\254\240\241\206\6\7\235\340$'F\325\201^4\201\203\333\233\22\300\32J\262\305\360\370\272\324\371\31\204\211)\305"%lA\265G\333\374\267\250t\30&6\24\356\372Q)\241`\0Q\235\220\351o\333\371l\310\326J\275$\307(\201\26=m0+C\343\243\177K!\2755\202v\306\311\2569\3216\21\214\306\2567\6s\272\311\32380\35\277\334B\245\303\334\353\204P\34N\212sez\303\353C\262Kz\326\305\7\333(\204TP\307\270Aw`\2512\36k\230O\3745\212\241\256\326\301\244\317{\354:"\22[9Ti\304\333\232\372\217\232\370@\214?kY\2012N\>\221\22|\236iT0\231&u\306\346\265Z30{?\240\322\24\346\347\252\312\201\0\274?q/\212\217\233\267%\3208\354j\1\321}Y/|\237]\253\35\227+\5\373\27UI\37\20x\357p\310\271oC\20]\27!\230\334\301a\241\36\23\311I\36\24W\307}\233\267Y\216\266\15!\235#U\245]v\274\303(\210\362\13\235\277:t\374\6o'-\317]d{\240\13B\33\10\34\2620(\277\310\200}\336\242lLL5\261\322\322,;\206r\315;]X@\375\26#3\3216\366\376\350\320\177\246\226\216]K\7"jM\17Q\221+3\215\356\240\35\4\225fU,\216e\33f\366o^\233LU\316\331", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) %lA\265G\333\374\267\250t\30&6\24\356\372Q)\241`\0Q\235\220\351o\333\371l\310\326J\275$\307(\201\26=m0+C\343\243\177K!\2755\202v\306\311\2569\3216\21\214\306\2567\6s\272\311\32380\35\277\334B\245\303\334\353\204P\34N\212sez\303\353C\262Kz\326\305\7\333(\204TP\307\270Aw`\2512\36k\230O\3745\212\241\256\326\301\244\317{\354: (132, 0, 0, 0, "\344\200EFO\302\331I0\323\267\325R\370\2264\277\232\240\346\205\247\256>\326\177\4??7\372\267\264\216\237(\251U9\310A\240\257\>\246\255\351\267n\35\10Z\277%;\212\13\326*\215\307'^\227\212\210\237\206Y\277[\35\\356\210\205\364e\211`\355r\262\312#t\264\367Z\243'V\302\263(U\277)\210Y_\6b\237L\226@<\257\277u\326,*\350$\327vo\22\240\361\20\12\254\240\241\206\6\7\235\340$'F\325\201^4\201\203\333\233\22\300\32J\262\305\360\370\272\324\371\31\204\211)\305"%lA\265G\333\374\267\250t\30&6\24\356\372Q)\241`\0Q\235\220\351o\333\371l\310\326J\275$\307(\201\26=m0+C\343\243\177K!\2755\202v\306\311\2569\3216\21\214\306\2567\6s\272\311\32380\35\277\334B\245\303\334\353\204P\34N\212sez\303\353C\262Kz\326\305\7\333(\204TP\307\270Aw`\2512\36k\230O\3745\212\241\256\326\301\244\317{\354:"\22[9Ti\304\333\232\372\217\232\370@\214?kY\2012N\>\221\22|\236iT0\231&u\306\346\265Z30{?\240\322\24\346\347\252\312\201\0\274?q/\212\217\233\267%\3208\354j\1\321}Y/|\237]\253\35\227+\5\373\27UI\37\20x\357p\310\271oC\20]\27!\230\334\301a\241\36\23\311I\36\24W\307}\233\267Y\216\266\15!\235#U\245]v\274\303(\210\362\13\235\277:t\374\6o'-\317]d{\240\13B\33\10\34\2620(\277\310\200}\336\242lLL5\261\322\322,;\206r\315;]X@\375\26#3\3216\366\376\350\320\177\246\226\216]K\7"jM\17Q\221+3\215\356\240\35\4\225fU,\216e\33f\366o^\233LU\316\331", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) jM\17Q\221+3\215\356\240\35\4\225fU,\216e\33f\366o^\233LU\316\331", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01759 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\33\300@\215M\3743\322\350\317\255\377\377\213U\374\213E\24\350@\177\377\3773\3333\300ZYYd\211\20h7\322\0@\215E\374\350Uv\377\377\303\351\317o\377\377\353\360\213\303[Y]\302\20\0\220\377%PF\2@\213\300\377%LF\2@\213\300\377%HF\2@\213\300\377%DF\2@\213\300U\213\354S\213\332\213\323\213M\10\203y\374\0t\25P\213E\10\213@\374P\350*\223\377\377\213\320\205\322u\2\213\323\213\302[]\303\220U\213\354Qh\204\324\0@\350\6\223\377\377\211E\374U\272\370\315\0@\270\224\324\0@\350\263\377\377\377Y\243(\362\1@U\272(\316\0@\270\250\324\0@\350\235\377\377\377Y\243,\362\1@U\272(\316\0@\270\260\324\0@\350\207\377\377\377Y\2430\362\1@U\2724\316\0@\270\270\324\0@\350q\377\377\377Y\2434\362\1@U\2724\316\0@\270\300\324\0@\350[\377\377\377Y\2438\362\1@U\2724\316\0@\270\310\324\0@\350E\377\377\377Y\243<\362\1@U\2724\316\0@\270\320\324\0@\350/\377\377\377Y\243@\362\1@U\2724\316\0@\270\330\324\0@\350\31\377\377\377Y\243D\362\1@U\2724\316\0@\270\340\324\0@\350\3\377\377\377Y\243H\362\1@U\2724\316\0@\270\350\324\0@\350\355\376\377\377Y\243L\362\1@U\2724\316\0@\270\360\324\0@\350\327\376\377\377Y\243P\362\1@U\2724\316\0@\270\370\324\0@\350\301\376\377\377Y\243T\362\1@U\272@\316\0@\270\0\325\0@\350\253\376\377\377Y\243X\362\1@U\272L\316\0@\270\10\325\0@\350\225\376\377\377Y\243\\362\1@U\272\270\316\0@\270\30\325\0@\350\177\376\377\377Y\243`\362\1@U\272$\317\0@\270(\325\0@\350i", ) , ) == 0x0 01760 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "b~\204\327XqKD7\242\34\271\233H-y#\346\237\237N\227=\256\205J\317\303\13\237\224\27_f&m5po[Ls\3330>\30\2\314\227a\373\226B/\334\270"jj\304m\6\201\207\204y\372\345B\361\305r?\325F\330-I\255ms?\327&\240\361\222L4_\241\340\234\25hkg\14\7\254\225\321i\34\240,N\201;\331\266\7\0\224\337+\375\5\265&?\265\243\3vKU%\14w\320{\324\313\270m\204\221\340\365\241\230w\31\314\34\305\3\325z\355i\200\324L\254IR\200\277\330\342\353\277\247T\303\305$gu\3268v\15o\301\344ro~[\335\352\273\2211\204/Zx\267\3463\253Gf\314i\17|\25v\6\12\265\15\217U\35\307\366\317`Z\275^\342*\330\277%w\212\2131W\27j\376b\205n/\54\265+\236d\224\276\25K\257K\234\343\225\313v\225\265\21\3616\365U\26\21\37h\204\272\15s\2437@\351\304\365\255\11F\21\232k\10\237\344^\234v_v\355#\265?d=|]\324\304\334\204\224\373\330\231\5\276]\226\37\201\31\321\335\247\12\301U\223\335\220pV\34S\5\255:\363\315vs\264<\213\234\1\316\21=)X\332e\350h_\325\272?N(A\262\351\220\24HF\205\231.G\331\270\372\16\10w3w\214e\16;^\364\376\+zM\38\213\2cIIB+\335\335q\227#\10\234BW\321\244\202\21\327\227\206\254\350\27\304,\255\26j\333\272\317\341\276\24+\275\3>u0\272\274\352\33\225\345\276\330p\353/O\271\367\332\363\206\347\356\377\2250M\221\201\350\226\214\23.\22\256m\235\215\240\325\235\3\\351\326\367&\343\252%\4h\323W\351\205\23\364\207\343\244u%\324}\17\201\262\215\23\373\212c\227(w\325", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) jj\304m\6\201\207\204y\372\345B\361\305r?\325F\330-I\255ms?\327&\240\361\222L4_\241\340\234\25hkg\14\7\254\225\321i\34\240,N\201;\331\266\7\0\224\337+\375\5\265&?\265\243\3vKU%\14w\320{\324\313\270m\204\221\340\365\241\230w\31\314\34\305\3\325z\355i\200\324L\254IR\200\277\330\342\353\277\247T\303\305$gu\3268v\15o\301\344ro~[\335\352\273\2211\204/Zx\267\3463\253Gf\314i\17|\25v\6\12\265\15\217U\35\307\366\317`Z\275^\342*\330\277%w\212\2131W\27j\376b\205n/\54\265+\236d\224\276\25K\257K\234\343\225\313v\225\265\21\3616\365U\26\21\37h\204\272\15s\2437@\351\304\365\255\11F\21\232k\10\237\344^\234v_v\355#\265?d=|]\324\304\334\204\224\373\330\231\5\276]\226\37\201\31\321\335\247\12\301U\223\335\220pV\34S\5\255:\363\315vs\264<\213\234\1\316\21=)X\332e\350h_\325\272?N(A\262\351\220\24HF\205\231.G\331\270\372\16\10w3w\214e\16;^\364\376\+zM\38\213\2cIIB+\335\335q\227#\10\234BW\321\244\202\21\327\227\206\254\350\27\304,\255\26j\333\272\317\341\276\24+\275\3>u0\272\274\352\33\225\345\276\330p\353/O\271\367\332\363\206\347\356\377\2250M\221\201\350\226\214\23.\22\256m\235\215\240\325\235\3\\351\326\367&\343\252%\4h\323W\351\205\23\364\207\343\244u%\324}\17\201\262\215\23\373\212c\227(w\325", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01761 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\0\0\300\0\0\0\0\0\0F\352\325\0@\10\0\0\0\0\0\0\0\213\300d\326\0@\366\325\0@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\240\326\0@\14\0\0\0\34\20\0@\364>\0@\0?\0@\4?\0@\10?\0@\374>\0@\200<\0@\234<\0@l,\1@p-\1@\374,\1@0-\1@\20-\1@L-\1@\370,\1@l+\1@\244+\1@0,\1@\2640\0@\2640\0@`+\1@D-\1@\370+\1@\354+\1@\22TCustomVariantType\220\270\326\0@\7\22TCustomVariantTyped\326\0@p\20\0@\0\0\10Variants\0\0\215@\00\327\0@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\00\327\0@\14\0\0\0\254u\0@\364>\0@\0?\0@\4?\0@\10?\0@\374>\0@\200<\0@\234<\0@\330<\0@\26EVariantInvalidOpError\220\224\327\0@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\224\327\0@\14\0\0\0\254u\0@\364>\0@\0?\0@\4?\0@\10?\0@\374>\0@\200<\0@\234<\0@\330<\0@\25EVariantTypeCastError\213\300\370\327\0@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\370\327\0@\14\0\0\0\254u\0@\364>\0@\0?\0@\4?\0@\10?\0@\374>\0@\200<\0@\234<\0@", ) , ) == 0x0 01762 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\305\360o\321EC\221\2765\303\273\6\224\5(\340N\337\261\226\273o\7kaE\261\256\365\205bO\324\360\367\357b\355\3603\271\337\217\210\266,\331\31}\232<\233\376_%\36\14\36\342\276C&\254\353\360C~\260\265*\256Kh\253\301TGc\342\312C\322\334\200\367\324R+\223La8\351Uxn$\322\206\334\260\265'\360\340\300y.>\307\20*tr\312k\225\213\315fP\241\302\242A\345m-\252\307 \5=\31\332\4\333\3026\223"\372.\272:(\302\237N-g\313\320%gW\276\302[\2022\34\213\2032\331\361\30x\256\240\6H\5\217{\333\2\323,D<\217\6\341\277\3577\224\221C\353\364\207\316J=g"\261w\233\201s\241\326Hl\2707\215d4\306\233\316\345\246\366\27\354\261\1\11{\302\355\37\32\37\307\374\253\341\32e\264\227\4\221"\251\243B\13lt\366D\327\304p\365\7\230z{?\234\357\31QA;\377\366\356\366D\355\254T\3169\316\2!\241\310eb\321S\35V37\210\27\375\370t\334\261\334uZ\315\\226O\213\270\327n\335\227\376}\350\363m\270\377\322\357[\250\6lK\243)3\244rg\301\226]\312\35,\216Q\204\245\3\334\272L\362\265U\333\262\227v{\278G\212\221\247\236H\273\14\204g\26Y\11\365\317\10\341b!\273\7\31\260\366\372Oa\242\347\305M\217\24\205t\331Z\210\205~\264\344\211\340,j\262V\351@\337&e\311$r~UM\254\227\1\314mO\256\324>r\207\273&:\211\302\374\323~\227E\362\227\331\17\335P\311e\24@\245\266\27\261\260\10Z\205\226mw\355B?\22wYa\336\236\256\34\2708Pe\300\351:\255M\5\13d\241\226\252\211\215\227\30>{S\357\230\245\262\235\6aU\235\252\236\23\27\202", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \372.\272:(\302\237N-g\313\320%gW\276\302[\2022\34\213\2032\331\361\30x\256\240\6H\5\217{\333\2\323,D<\217\6\341\277\3577\224\221C\353\364\207\316J=g (132, 0, 0, 0, "\305\360o\321EC\221\2765\303\273\6\224\5(\340N\337\261\226\273o\7kaE\261\256\365\205bO\324\360\367\357b\355\3603\271\337\217\210\266,\331\31}\232<\233\376_%\36\14\36\342\276C&\254\353\360C~\260\265*\256Kh\253\301TGc\342\312C\322\334\200\367\324R+\223La8\351Uxn$\322\206\334\260\265'\360\340\300y.>\307\20*tr\312k\225\213\315fP\241\302\242A\345m-\252\307 \5=\31\332\4\333\3026\223"\372.\272:(\302\237N-g\313\320%gW\276\302[\2022\34\213\2032\331\361\30x\256\240\6H\5\217{\333\2\323,D<\217\6\341\277\3577\224\221C\353\364\207\316J=g"\261w\233\201s\241\326Hl\2707\215d4\306\233\316\345\246\366\27\354\261\1\11{\302\355\37\32\37\307\374\253\341\32e\264\227\4\221"\251\243B\13lt\366D\327\304p\365\7\230z{?\234\357\31QA;\377\366\356\366D\355\254T\3169\316\2!\241\310eb\321S\35V37\210\27\375\370t\334\261\334uZ\315\\226O\213\270\327n\335\227\376}\350\363m\270\377\322\357[\250\6lK\243)3\244rg\301\226]\312\35,\216Q\204\245\3\334\272L\362\265U\333\262\227v{\278G\212\221\247\236H\273\14\204g\26Y\11\365\317\10\341b!\273\7\31\260\366\372Oa\242\347\305M\217\24\205t\331Z\210\205~\264\344\211\340,j\262V\351@\337&e\311$r~UM\254\227\1\314mO\256\324>r\207\273&:\211\302\374\323~\227E\362\227\331\17\335P\311e\24@\245\266\27\261\260\10Z\205\226mw\355B?\22wYa\336\236\256\34\2708Pe\300\351:\255M\5\13d\241\226\252\211\215\227\30>{S\357\230\245\262\235\6aU\235\252\236\23\27\202", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \251\243B\13lt\366D\327\304p\365\7\230z{?\234\357\31QA;\377\366\356\366D\355\254T\3169\316\2!\241\310eb\321S\35V37\210\27\375\370t\334\261\334uZ\315\\226O\213\270\327n\335\227\376}\350\363m\270\377\322\357[\250\6lK\243)3\244rg\301\226]\312\35,\216Q\204\245\3\334\272L\362\265U\333\262\227v{\278G\212\221\247\236H\273\14\204g\26Y\11\365\317\10\341b!\273\7\31\260\366\372Oa\242\347\305M\217\24\205t\331Z\210\205~\264\344\211\340,j\262V\351@\337&e\311$r~UM\254\227\1\314mO\256\324>r\207\273&:\211\302\374\323~\227E\362\227\331\17\335P\311e\24@\245\266\27\261\260\10Z\205\226mw\355B?\22wYa\336\236\256\34\2708Pe\300\351:\255M\5\13d\241\226\252\211\215\227\30>{S\357\230\245\262\235\6aU\235\252\236\23\27\202", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01763 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "eateError\215@\0X\332\0@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0X\332\0@\14\0\0\0\254u\0@\364>\0@\0?\0@\4?\0@\10?\0@\374>\0@\200<\0@\234<\0@\330<\0@\24EVariantNotImplError\215@\0\274\332\0@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\274\332\0@\14\0\0\0\254u\0@\364>\0@\0?\0@\4?\0@\10?\0@\374>\0@\200<\0@\234<\0@\330<\0@\30EVariantOutOfMemoryError\215@\0$\333\0@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0$\333\0@\14\0\0\0\254u\0@\364>\0@\0?\0@\4?\0@\10?\0@\374>\0@\200<\0@\234<\0@\330<\0@\27EVariantUnexpectedError\210\333\0@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\210\333\0@\14\0\0\0\254u\0@\364>\0@\0?\0@\4?\0@\10?\0@\374>\0@\200<\0@\234<\0@\330<\0@\25EVariantDispatchError\213\300U\213\354j\03\300Uh\352\333\0@d\3770d\211 \215U\374\241\324\257\1@\3500\207\377\377\213M\374\262\1\241H\327\0@\350a\324\377\377\350\20g\377\3773\300ZYYd\211\20h\361\333\0@\215E\374\350\233l\377\377\303\351\25f\377\377\353\360Y]\303", ) , ) == 0x0 01764 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\302\206[!\1<@>\34\20\316\342\341\216\330\264C\24\322WzVa>M4h\347z\257\337K\364\30&\225\214\300\250\202Im\215\2536KH\307uMs\355\2019\256S\316\330\26<\266\30L\305~U\354\272nX#%\355\302\364\322A$\240^\272?\374\305\317p\335\5\251\260\302tk\353\223/\242\34\264\\312\2075[\313\331n\366/\33\237\230n\16|\317k\271\244Eg\235I\347\20396\5\225\15\244m\5\324\313\333\230Ri\314\270\3247\321\17\4y\{tX\252>\25\253\273\225\375\2361\6\303\333\240\177\5~\#\22(a0k\300\361\301@=8\330 \32\177\317Fmw\352C\302,)\237\275\11\21\375\7R\351\312\264\237x\16O\344:\334^\310\334\273\200\361Ih\273L\1776`\335\254c~]\27U\352\333"\323\210\16\262\232\207\366&\276Z\256\321\4\346Z|\355}f\317\253\240x\37\232\216{I\35\352\236\341]5r\250\370,\372\216\32\270k\11\17\251,<\23r\335\253\371<\274\24\233=\323\26\240\336\3568\304wD\27\213\14}\206_\226\14\11*\232U\266\264bd\7\242\262\333i\351\317J"\373\27\2349+\227j\242\344\325\315\264\302\336\204\27\2204L\326(\371\312\244|\266\2536\247\324.\10\252\316\3\334\354\314\340\23V\242\24\276\32\211\304k,vA\237f\15$\u\316\5\13r\34\23(I\251P\311\203F\367[\315\201\16k\327\304\274\345X\.!9E"\264\337\344\37'K\214G?Dw\3i\373\356\353\210q\217\367\313\226\372b\4\250\367\6!\233\310\253%WF\2321<1\221\3136\351\345\1\350?\2658u\34\230\205Z\2044\2F&\17\355:\346k\307\315\374\241\217\27\351\253\305\303\343a\372\271mA\10\343\15P\317>\200\354", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \323\210\16\262\232\207\366&\276Z\256\321\4\346Z|\355}f\317\253\240x\37\232\216{I\35\352\236\341]5r\250\370,\372\216\32\270k\11\17\251,<\23r\335\253\371<\274\24\233=\323\26\240\336\3568\304wD\27\213\14}\206_\226\14\11*\232U\266\264bd\7\242\262\333i\351\317J (132, 0, 0, 0, "\302\206[!\1<@>\34\20\316\342\341\216\330\264C\24\322WzVa>M4h\347z\257\337K\364\30&\225\214\300\250\202Im\215\2536KH\307uMs\355\2019\256S\316\330\26<\266\30L\305~U\354\272nX#%\355\302\364\322A$\240^\272?\374\305\317p\335\5\251\260\302tk\353\223/\242\34\264\\312\2075[\313\331n\366/\33\237\230n\16|\317k\271\244Eg\235I\347\20396\5\225\15\244m\5\324\313\333\230Ri\314\270\3247\321\17\4y\{tX\252>\25\253\273\225\375\2361\6\303\333\240\177\5~\#\22(a0k\300\361\301@=8\330 \32\177\317Fmw\352C\302,)\237\275\11\21\375\7R\351\312\264\237x\16O\344:\334^\310\334\273\200\361Ih\273L\1776`\335\254c~]\27U\352\333"\323\210\16\262\232\207\366&\276Z\256\321\4\346Z|\355}f\317\253\240x\37\232\216{I\35\352\236\341]5r\250\370,\372\216\32\270k\11\17\251,<\23r\335\253\371<\274\24\233=\323\26\240\336\3568\304wD\27\213\14}\206_\226\14\11*\232U\266\264bd\7\242\262\333i\351\317J"\373\27\2349+\227j\242\344\325\315\264\302\336\204\27\2204L\326(\371\312\244|\266\2536\247\324.\10\252\316\3\334\354\314\340\23V\242\24\276\32\211\304k,vA\237f\15$\u\316\5\13r\34\23(I\251P\311\203F\367[\315\201\16k\327\304\274\345X\.!9E"\264\337\344\37'K\214G?Dw\3i\373\356\353\210q\217\367\313\226\372b\4\250\367\6!\233\310\253%WF\2321<1\221\3136\351\345\1\350?\2658u\34\230\205Z\2044\2F&\17\355:\346k\307\315\374\241\217\27\351\253\305\303\343a\372\271mA\10\343\15P\317>\200\354", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \264\337\344\37'K\214G?Dw\3i\373\356\353\210q\217\367\313\226\372b\4\250\367\6!\233\310\253%WF\2321<1\221\3136\351\345\1\350?\2658u\34\230\205Z\2044\2F&\17\355:\346k\307\315\374\241\217\27\351\253\305\303\343a\372\271mA\10\343\15P\317>\200\354", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01765 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\0\0\0=\5\0\2\200\177\35tW-\1@\0\200\17\204\370\0\0\0-\376\277\0\0\17\204\\1\0\0\351z\1\0\0-\10\0\2\200t?Htb\351k\1\0\0-\13\0\2\200\17\204\202\0\0\0\203\350\2\17\204\237\0\0\0-\1\0\5\0\17\204\340\0\0\0\203\350I\17\204\375\0\0\0\351>\1\0\0\3508\375\377\377\351\204\1\0\0\215U\374\241\220\260\1@\350v\204\377\377\213M\374\262\1\241t\330\0@\350\247\321\377\377\350Vd\377\377\351^\1\0\0\350\370\375\377\377\351T\1\0\0\215U\370\241\0\257\1@\350F\204\377\377\213M\370\262\1\241\254\327\0@\350w\321\377\377\350&d\377\377\351.\1\0\0\215U\364\241P\260\1@\350 \204\377\377\213M\364\262\1\241\330\330\0@\350Q\321\377\377\350\0d\377\377\351\10\1\0\0\215U\360\241\300\260\1@\350\372\203\377\377\213M\360\262\1\241<\331\0@\350+\321\377\377\350\332c\377\377\351\342\0\0\0\215U\354\241\364\257\1@\350\324\203\377\377\213M\354\262\1\241\14\332\0@\350\5\321\377\377\350\264c\377\377\351\274\0\0\0\215U\350\241,\257\1@\350\256\203\377\377\213M\350\262\1\241p\332\0@\350\337\320\377\377\350\216c\377\377\351\226\0\0\0\215U\344\241D\257\1@\350\210\203\377\377\213M\344\262\1\241\20\330\0@\350\271\320\377\377\350hc\377\377\353s\215U\340\241\374\256\1@\350e\203\377\377\213M\340\262\1\241\330\332\0@\350\226\320\377\377\350Ec\377\377\353P\241\234\260\1@\213\0\211E\310\306E\314\13\211]\320\306E\324\0\215U\304\213\303\350\\310\377\377\213E\304\211E\330\306E\334\13\215E\310Pj\2\215U\300\241\230\257\1@\350\23\203\377\377\213M\300\262\1\241\254u\0@\350\200\320\377\377\350\363b\377\3773\300Z", ) , ) == 0x0 01766 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\7\251\202\336\317\226y\222m\300\16u\26\24P\254\217\35\211L\313\22=]\22\333|X\235V\355\254\7\36\371\373\317:\30{G1hrj\331\3129\275\251\200D\276\37\2608K\345\264U\357V\355\13t\22\317\344\237\336\373u8r=B\354\353\211q\305\35\364\370a\227C/\32\0\352S\247\210\305P=\202\347\23|\377\4\337\\\26"z\330\254%\215\2632D(\257v\245\324\211\204\276\30\201\14\0\241CW2\335Xe\371hnO\11\17|\35\33\313\12\340\27\327\246\327\36\27\310\310\331\232x5\22\330\360\374~\266\210R\276&\351{qs\300\310\22\233\314\207\2125\35\2735\\33c\327s C em\270\333\346\221{\36\236\376!\314\314k\224,5 \275\336\177\15\276\236X\225\207H\364\324\362\351[r\276\363\334\27\234\271\266\244]\223ab\3640K\364V9\35`\30\21/\266\26\267^\30\17\243k\200\241\324\3757f\271/\344.n\1\243O\256\342:\325\341g\341\354\256C\221\341N\232\272\253\316!\364^\w\2417xR\34748]\266\354\306\33\274\342\341C\342\23I\360\327P>\304\224\324\254"!\337\1\222a%\301\235\375&\10Fw\221)\225\26T%#\227]E\357\25\34\247\227\341\251}\10\242bz\3431\273\357D\336-\12\363\250s\20\2504\310/\200\251\3709\11C\362\217^;kQ\10\352\367QL\223%\10b3\214^\204z\315\3\341C\327\365I\12\11\327\360\221\243\314\327\354BN\7\203\272\202;Y\2\323\201~\327\04^VN\20\324\202\272>E\242w\354r\245D\3243\261\304Tv\352S5\260K\315\242\273\271Q\272\214Vi\360f\356\355\340k\300zSk\377y\277?K\355\302ta\37\240\361G\355:\233g}c\261\231\216\276\260D", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) z\330\254%\215\2632D(\257v\245\324\211\204\276\30\201\14\0\241CW2\335Xe\371hnO\11\17|\35\33\313\12\340\27\327\246\327\36\27\310\310\331\232x5\22\330\360\374~\266\210R\276&\351{qs\300\310\22\233\314\207\2125\35\2735\\33c\327s C em\270\333\346\221{\36\236\376!\314\314k\224,5 \275\336\177\15\276\236X\225\207H\364\324\362\351[r\276\363\334\27\234\271\266\244]\223ab\3640K\364V9\35`\30\21/\266\26\267^\30\17\243k\200\241\324\3757f\271/\344.n\1\243O\256\342:\325\341g\341\354\256C\221\341N\232\272\253\316!\364^\w\2417xR\34748]\266\354\306\33\274\342\341C\342\23I\360\327P>\304\224\324\254 (132, 0, 0, 0, "\7\251\202\336\317\226y\222m\300\16u\26\24P\254\217\35\211L\313\22=]\22\333|X\235V\355\254\7\36\371\373\317:\30{G1hrj\331\3129\275\251\200D\276\37\2608K\345\264U\357V\355\13t\22\317\344\237\336\373u8r=B\354\353\211q\305\35\364\370a\227C/\32\0\352S\247\210\305P=\202\347\23|\377\4\337\\\26"z\330\254%\215\2632D(\257v\245\324\211\204\276\30\201\14\0\241CW2\335Xe\371hnO\11\17|\35\33\313\12\340\27\327\246\327\36\27\310\310\331\232x5\22\330\360\374~\266\210R\276&\351{qs\300\310\22\233\314\207\2125\35\2735\\33c\327s C em\270\333\346\221{\36\236\376!\314\314k\224,5 \275\336\177\15\276\236X\225\207H\364\324\362\351[r\276\363\334\27\234\271\266\244]\223ab\3640K\364V9\35`\30\21/\266\26\267^\30\17\243k\200\241\324\3757f\271/\344.n\1\243O\256\342:\325\341g\341\354\256C\221\341N\232\272\253\316!\364^\w\2417xR\34748]\266\354\306\33\274\342\341C\342\23I\360\327P>\304\224\324\254"!\337\1\222a%\301\235\375&\10Fw\221)\225\26T%#\227]E\357\25\34\247\227\341\251}\10\242bz\3431\273\357D\336-\12\363\250s\20\2504\310/\200\251\3709\11C\362\217^;kQ\10\352\367QL\223%\10b3\214^\204z\315\3\341C\327\365I\12\11\327\360\221\243\314\327\354BN\7\203\272\202;Y\2\323\201~\327\04^VN\20\324\202\272>E\242w\354r\245D\3243\261\304Tv\352S5\260K\315\242\273\271Q\272\214Vi\360f\356\355\340k\300zSk\377y\277?K\355\302ta\37\240\361G\355:\233g}c\261\231\216\276\260D", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01767 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\0\7\200\350 \376\377\377\213\205\374\374\377\377\17\267\0\213\320f\201\342\377\17f\203\372\14\17\205"\1\0\0\213\225\374\374\377\377\366\304@t\23\213\205\374\374\377\377\213@\10\213\0\211\205\370\374\377\377\353\17\213\205\374\374\377\377\213@\10\211\205\370\374\377\377\213\205\370\374\377\377\17\267\0\211\205\360\374\377\377\213\235\360\374\377\377K\205\333|kC3\377\215\265\0\375\377\377\213\306\211\205\350\374\377\377\213\205\350\374\377\377\203\300\4P\215G\1P\213\205\370\374\377\377P\350\264\357\377\377\350\217\375\377\377\215\205\364\374\377\377P\215G\1P\213\205\370\374\377\377P\350\240\357\377\377\350s\375\377\377\213\205\350\374\377\377\213\225\364\374\377\377+P\4B\213\205\350\374\377\377\211\20G\203\306\10Ku\236\213\235\360\374\377\377K\205\333|\32C\215\205\4\375\377\377\215\225\0\377\377\377\213\10\211\12\203\302\4\203\300\10Ku\363U\213\235\360\374\377\377K\213\303\350L\376\377\377Y\204\300t*\215\205\354\374\377\377P\215\205\0\377\377\377P\213\205\370\374\377\377P\3501\357\377\377\350\374\374\377\377\213\205\354\374\377\377\350\241\0\0\0U\213\303\350E\376\377\377Y\204\300u\265\213\205\374\374\377\377P\350\220\352\377\377\350\323\374\377\377_^[\213\345]\303SVQ\213\330\17\2673f\203\376\24s\15S\350p\352\377\377\350\263\374\377\377\353\f\201\376\0\1u\17f\307\3\0\0\215C\10\350\371d\377\377\353Ff\201\376\1\1u\12\213\303\377\25\230\362\1@\3535f\367\306\0 t\11\213\303\3504\376\377\377\353%\213\324\213\306\350\341I\0\0\204\300t\14\213\323\213\4$\213\10\377Q$\353\14S\350\23\352\377\377S\350\5\352\377\377Z^[\303\220f\367\0\350\277u\6f\307\0\0\0\303\350r\377\377\377\303\220P\350\346\377\377\377X\303", ) \1\0\0\213\225\374\374\377\377\366\304@t\23\213\205\374\374\377\377\213@\10\213\0\211\205\370\374\377\377\353\17\213\205\374\374\377\377\213@\10\211\205\370\374\377\377\213\205\370\374\377\377\17\267\0\211\205\360\374\377\377\213\235\360\374\377\377K\205\333|kC3\377\215\265\0\375\377\377\213\306\211\205\350\374\377\377\213\205\350\374\377\377\203\300\4P\215G\1P\213\205\370\374\377\377P\350\264\357\377\377\350\217\375\377\377\215\205\364\374\377\377P\215G\1P\213\205\370\374\377\377P\350\240\357\377\377\350s\375\377\377\213\205\350\374\377\377\213\225\364\374\377\377+P\4B\213\205\350\374\377\377\211\20G\203\306\10Ku\236\213\235\360\374\377\377K\205\333|\32C\215\205\4\375\377\377\215\225\0\377\377\377\213\10\211\12\203\302\4\203\300\10Ku\363U\213\235\360\374\377\377K\213\303\350L\376\377\377Y\204\300t*\215\205\354\374\377\377P\215\205\0\377\377\377P\213\205\370\374\377\377P\3501\357\377\377\350\374\374\377\377\213\205\354\374\377\377\350\241\0\0\0U\213\303\350E\376\377\377Y\204\300u\265\213\205\374\374\377\377P\350\220\352\377\377\350\323\374\377\377_^[\213\345]\303SVQ\213\330\17\2673f\203\376\24s\15S\350p\352\377\377\350\263\374\377\377\353\f\201\376\0\1u\17f\307\3\0\0\215C\10\350\371d\377\377\353Ff\201\376\1\1u\12\213\303\377\25\230\362\1@\3535f\367\306\0 t\11\213\303\3504\376\377\377\353%\213\324\213\306\350\341I\0\0\204\300t\14\213\323\213\4$\213\10\377Q$\353\14S\350\23\352\377\377S\350\5\352\377\377Z^[\303\220f\367\0\350\277u\6f\307\0\0\0\303\350r\377\377\377\303\220P\350\346\377\377\377X\303", ) == 0x0 01768 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\333\311n\334u\360\266\275\352\222g\357d\366\305I\330\201\216\334\325\276Si\241\352gB0\15B\254"\255\203\17:\265\212\201\212\310\221\352\317\25\363\335f~y\331\326\225\377\205\177`\232q\265=y1\356Y\351\256\240\23\251\301\320\24\362P\276a\3\300\335\343\276\345\264{\244\363\262\227\21\220\310\325\344\240{\24\261`\300j\205\217*8\230l\244\10\366\231\273\232\27M\276\32\24\271\14\222,\372\251\0\231\261\251+T\202$\367\311\27\312\323d\274\377\27\275\356\1B\15-\223\375\232\377%Q\375HK\314P\270D\330\323\210\316\331\351m\207\36\365\376\264\324X\2\32]\272\37\324\276\0\36\254}\12\347\6\314D\25G\230\2414\27\356\300\236Qwl\360J$\312\314\226a\372\305\377\340\2454\365\260\335\347]v\233\210\236\264m\27Z\330\255r\275\270\214\242`\232t||n\262\207f.\344,H\247\16\203/fa\267\357\264\352Q<\237\216\323\370p#\326\377\357\272g\36\342\37O\313\26\357\21o\311\333\310\2\237\332z\32m\221b\235\36%\340\13\33D\330\270j\224W\272|\331c^\374\327\242\305O\345\252\265qC.\33\362\22\367k\220<\337\261\243\7j_\260\314\243\375\350y<\351\377\332\300{\357_x\355|\267\201g\223\2155\312\3250\350tP\266H\2546\2;\254Er\242K\264\13\353\240~U\356q\264#Z\12\314\314\34\215\233\330'9\325\11\363\30\247\344\15\263\350<%\22\12\243\376\253\270\265\204\266N\377\20\374L*9\222U\337\22i\341\263~\261\260\2337A\300\337\271\15\323OY\2365\307{g\315\21o\341\317\374\350\322\274\370yv\303\14\300\360\353rnWp\356UB_\367\225\322\267\362\11G\327\212L\231\4\265\360h\352\222\336\225\61\373\354]\335\316\34\260\247", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \255\203\17:\265\212\201\212\310\221\352\317\25\363\335f~y\331\326\225\377\205\177`\232q\265=y1\356Y\351\256\240\23\251\301\320\24\362P\276a\3\300\335\343\276\345\264{\244\363\262\227\21\220\310\325\344\240{\24\261`\300j\205\217*8\230l\244\10\366\231\273\232\27M\276\32\24\271\14\222,\372\251\0\231\261\251+T\202$\367\311\27\312\323d\274\377\27\275\356\1B\15-\223\375\232\377%Q\375HK\314P\270D\330\323\210\316\331\351m\207\36\365\376\264\324X\2\32]\272\37\324\276\0\36\254}\12\347\6\314D\25G\230\2414\27\356\300\236Qwl\360J$\312\314\226a\372\305\377\340\2454\365\260\335\347]v\233\210\236\264m\27Z\330\255r\275\270\214\242`\232t||n\262\207f.\344,H\247\16\203/fa\267\357\264\352Q<\237\216\323\370p#\326\377\357\272g\36\342\37O\313\26\357\21o\311\333\310\2\237\332z\32m\221b\235\36%\340\13\33D\330\270j\224W\272|\331c^\374\327\242\305O\345\252\265qC.\33\362\22\367k\220<\337\261\243\7j_\260\314\243\375\350y<\351\377\332\300{\357_x\355|\267\201g\223\2155\312\3250\350tP\266H\2546\2;\254Er\242K\264\13\353\240~U\356q\264#Z\12\314\314\34\215\233\330'9\325\11\363\30\247\344\15\263\350<%\22\12\243\376\253\270\265\204\266N\377\20\374L*9\222U\337\22i\341\263~\261\260\2337A\300\337\271\15\323OY\2365\307{g\315\21o\341\317\374\350\322\274\370yv\303\14\300\360\353rnWp\356UB_\367\225\322\267\362\11G\327\212L\231\4\265\360h\352\222\336\225\61\373\354]\335\316\34\260\247", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01769 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\377\377PV\350O\354\377\377\350\32\372\377\377\213\205\350\374\377\377\213\320\213\205\344\374\377\377\377\225\370\374\377\377U\213\303\350\372\375\377\377Y\204\300u\223\353\22S\213\205\374\374\377\377P\350\252\347\377\377\350\345\371\377\377_^[\213\345]\303\213\300\350\257\0\0\0\303\213\300SVWQ\213\362\213\330f\367\3\350\277t\7\213\303\350\362\374\377\377\17\267>f\203\377\24s\16VS\350n\347\377\377\350\251\371\377\377\353yf\201\377\0\1u\27f\307\3\0\13\300\211C\10\215C\10\213V\10\350;b\377\377\353[f\201\377\1\1u\23f\211;\213F\10\211C\10\213\303\377\25\240\362\1@\353Af\367\307\0 t\20\271L\346\0@\213\326\213\303\350\262\375\377\377\353*\213\324\213\307\350\277F\0\0\204\300t\21j\0\213\316\213\323\213D$\4\213\30\377S(\353\14VS\350\363\346\377\377\350.\371\377\377Z_^[\303\220SV\213\332\213\360;\363t6f\367\3\350\277u&f\367\6\350\277t\7\213\306\350=\374\377\377\213\3\211\6\213C\4\211F\4\213C\10\211F\10\213C\14\211F\14\353\11\213\323\213\306\350\24\377\377\377^[\303\220U\213\354\203\304\360SVW\213\371\213\362\213\330\215E\360P\350|\346\377\3773\300Uh\240\347\0@d\3770d\211 \213\326\215E\360\350\214\377\377\377\215E\360\377\25\234\362\1@\17\267\317\215U\360\213\303\350B\2\0\03\300ZYYd\211\20h\247\347\0@\215E\360\3509\374\377\377\303\351_Z\377\377\353\360_^[\213\345]\303\213\300U\213\354j\0S\213\3303\300Uh\356\347\0@d\3770d\211 \215E\374\350.6\0\0\213\303\213U\374\350P?\0\03\300ZYYd\211\20h\365\347\0@\215E\374\350\33h\377\377\303\351\21Z\377\377\353", ) , ) == 0x0 01770 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\224uS\305\365\322 r#\324pI\6\202\305:\7\272\276\22\337M\315A1m\263\177_3\4\34\310\256A\3146\15\243\373\15F\236\2171\302\223\3558\207\6\240\260\235\373\207\213\13\206\277HRS\364\350Z[$\271\337\305\217\345\376\243\11%MF\337\27\273\360\224\322\203\30\2\376\264.\24\204`\226)\257\2039\325\340\340[\274 E\253\255j\341x\316O1\301\219\2343\220#\225\336\225,'\240\35Q\15\232E;~\200\202\305\37u!\234\373R\202Um\365\250\34\242\371\333\30M\/7\237\205\204$\362/\216Y\56<\201 U\264\272\23m#\354\340\367\324\375\357\226\203\26lo4^Z\242\33\224t\22\240r]\353\354\2%\211Y\236\327U\340\371\263\217}\360n\277\332\12$\212`\1\206\214BA\204}\215U\242\231T\13\16\344\257{\221\300\362.\372'\36\222\33\360\323|\302dL\305m\35\362i\16\206;\353npE\341\205g^\232\341h\2500\32\24\267_\300\17\323\313\244\10V\302\264\227\17\304-$\254(91\354\226\2401\335$e\327e\277m\321-\331\370x\255\377n\177\3313\322\271\233\22\332\367=\277\204\11\27160G\356\242LXB\344%\254\261m\320_\366\221T, 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01771 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\321\203\372\24\17\207\272\1\0\0\377$\225\21\352\0@e\352\0@\220\352\0@\234\352\0@\261\352\0@\306\352\0@\340\352\0@\372\352\0@\24\353\0@.\353\0@\256\353\0@\304\353\0@<\353\0@\304\353\0@\271\353\0@\304\353\0@\304\353\0@Q\353\0@f\353\0@x\353\0@\212\353\0@\234\353\0@f\203;\1u\31\200=\20\252\1@\0t\203\322f\270\1\0\350u\361\377\377\351n\1\0\0\213\306\350M\371\377\377\351b\1\0\0\213\306\350\251\366\377\377\351V\1\0\0\213\303\350\231\10\0\0\213\320\213\306\3504;\0\0\351A\1\0\0\213\303\350\330\2\0\0\213\320\213\306\350\177:\0\0\351,\1\0\0\213\303\350\27\34\0\0\203\304\374\331\34$\233\213\306\350Q;\0\0\351\22\1\0\0\213\303\350\205\30\0\0\203\304\370\335\34$\233\213\306\350[;\0\0\351\370\0\0\0\213\303\350#%\0\0\203\304\370\337<$\233\213\306\350m;\0\0\351\336\0\0\0\213\303\350\241\37\0\0\203\304\370\335\34$\233\213\306\350\177;\0\0\351\304\0\0\0\213\323\213\306\350y\374\377\377\351\266\0\0\0\213\303\350\25\23\0\0\213\320\213\306\350\210;\0\0\351\241\0\0\0\213\303\350\210\6\0\0\213\320\213\306\350_:\0\0\351\214\0\0\0\213\303\350'\7\0\0\213\320\213\306\350\3529\0\0\353z\213\303\350\265\10\0\0\213\320\213\306\350\3709\0\0\353h\213\303\350\177\11\0\0\213\320\213\306\350\6:\0\0\353V\213\303\350\275\14\0\0RP\213\306\350T:\0\0\353D\213\323\213\306\350\221\374\377\377\3539\213\323\213\306\350\322\374\377\377\353.\213\321\201\352\0\1\0\0t\5Jt\15\353\26\213\323\213\306\350 \374\377\377\353\24f\272\1\1\350\15\360\377\377\353\11\213\323\213\306\350n\375\377\377^[", ) , ) == 0x0 01772 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "z\323\326\25n\311AEV\342B\335\22\370\3654=ny\272\3\240KLN\373S\342\304\22\205\254\21\200y\260\250\203\326\356g\304\2338\376:\306\37?\370\2077\223p\225\16\322\275\14v\203r\200J\37\226\201\5p\266\317\345h2Ps\307\12\200\325\355F\203\304\225j\31\320\312\37\344\207*(\246\330\301\355\11\342\263\332r]\10HA|X\365T\211R\275\204\270\3745\376ffh\313\17\234c\240eyB8\222T\262\360\364\217\225\305~\3jL\24\375\247|\212T\314\236\4\3025@@\361\0\337\10\325sW\277'\21\310S\13\327\274i\24h'\27\331\255\245\370\3\335{0\364\20${\344-\342\346\346\22)V.\355[\334\205>K)\205p_\36\5\241e\207K\273\307-o\340\370a\305\352\\27_A\264\211&\32\252\237^\343e\2721t\240Z\337q\354K|\224S\377SL\21\213I\251\226\300\205\357\2341\23\16\6[\374\5\334\333\216\341\243\323(d\3\301o\214\16^S\206\342l\7\303|w\200\36\355\376{\275\329\128mR\206v\243(P\320h\37S\316\36\30r?\373\357\343{_\247\337\22|\337\33\302\202g\3413P\321\257Z\345\20f\2227\25\340\32\307\312#Z\374\30\376~\20\375p\257\322\331\333\264\216*\256C\7\34172\10\202;\372aXI\325WCuM^\367\7\203\252M\203q\337\362\17\12\236\37$?\240\3466Xw\355l\264o\2713H\267D\14\364\130\233\26\212\267M\364A\232\202\265Ox,\211]\10@s[D\230\3M\260\375H\20VM=qX\5I\24(\301F*J>\217 \33H8 \331\21\16`Z\20/v\267\333`\305\205\345\30w\231\270\1\244]T\261\273 \337\316\250\221\273\257\2366\203\3\350\207cC", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01773 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\357\0@\7\357\0@\26\357\0@%\357\0@4\357\0@K\357\0@3\300\211E\370\351\206\3\0\0\200=\20\252\1@\0t\15f\272\3\0f\270\1\0\350\275\355\377\3773\300\211E\370\351f\3\0\0\213E\374\17\277@\10\211E\370\351W\3\0\0\213E\374\213@\10\211E\370\351I\3\0\0\213E\374\331@\10\350?B\377\377P\301\370\37;\302Xt\5\350\355M\377\377\211E\370\351(\3\0\0\213E\374\335@\10\350\36B\377\377P\301\370\37;\302Xt\5\350\314M\377\377\211E\370\351\7\3\0\0\213E\374\337h\10\3305\334\361\0@\350\367A\377\377P\301\370\37;\302Xt\5\350\245M\377\377\211E\370\351\340\2\0\0\213E\374\335@\10\350\326A\377\377P\301\370\37;\302Xt\5\350\204M\377\377\211E\370\351\277\2\0\0\213E\374\350\10\375\377\377\211E\370\351\257\2\0\0\213E\374\17\277@\10\211E\370\351\240\2\0\0\213E\374\17\276@\10\211E\370\351\221\2\0\0\213E\374\17\266@\10\211E\370\351\202\2\0\0\213E\374\17\267@\10\211E\370\351s\2\0\0\213E\374\213@\10\205\300y\5\350!M\377\377\211E\370\351\\2\0\0\213E\374\213P\14\213@\10P\301\370\37;\302Xt\5\350\2M\377\377\211E\370\351=\2\0\0\213E\374\213@\10\350\33\376\377\377\211E\370\351*\2\0\0\213E\374\350'\375\377\377\211E\370\351\32\2\0\0\213U\374\213\320f\201\352\0\1t\7f\377\312t\22\353 \213E\374\350P\374\377\377\211E\370\351\367\1\0\0\213E\374\3500\375\377\377\211E\370\351\347\1\0\0\213U\374\366\304@\17\204\301\1\0\0\213U\374\17\267\300%\377\277\377\377\203\370\24\17\207\240\1\0\0\377$\205\347\357\0@\200\361\0@\200\361\0@;\360\0@L", ) , ) == 0x0 01774 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\234$r6\357\21;E\355\204?\234\276i.b\324!\364\242\260\242\337\264\321\351\205\374\4>\231\335\366\374\231{M*O\37\17\251)\223\274\215\223\307+\357:\262\214&\340r1\336\370\24\367\351\177L\204\220\4\246q\307\365|\334\266\205\272\2147\215\236*\15\365\370\35>g\366\343I+\3262\237\370J\1\261\334\14\35N\240\261+]\221\263\322\254.\242\353l\4\232\3079X\207\243Dicj\332\327\325.~\344\235\317\33\3529HbC\374\376E\177#\251O\217\237\0q\303\13\230\321"\355\310\267\330}L\340k\211\265[\235W\342\314\213\205(\227\252\21\CR\234bA!\273$\17\225\200\356\35\333\246\347\10\25\326\277\305\240\27\33y\251h\300dI@\371c\244\271\365K\217\317\271\353\336\350\351\267\233\22\212\326V\275B8b\232\257\241 :\26Q\267\324*\3613\303t{K\22\26\265N\213\26\372D\25\207\336=_)\343)=l`?Qb\21j\253\275\351\24\213.1\171qh\364\340s%\306\354\300\363>\362\313\314\354\277\26\335\274\352f[\221`\233\300\334\3\321<\26\214J\\304\247R\372\255@\2q\3526\253\353\226\347\30\326D\31{U=\272\224}#\342\15\367\361(f\216\340y\21\374\235\34\333x=\344\206\2415\375\7\256\16\2141ZU\370\310*`\242\271\371\267x\203\13\320\372z\262\7\376A\321\324z,s\236\3T\303 <\24\27\334\2427\336,#\211\243\314j\252\14,\306\332\227\355\264\210L4\333%\265\264#\306\315\245Q\217Wm\254\345NJ\30\323,\31s!g\366\177\317\3y@\2u\322\366\255\7^K\247\2512+\274]b\271\205/:\236\\275.\251\371~\200\250\10M\304l\7\31v0\374\213\365\20\131z\342W\374\301\362\300S\11\", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \355\310\267\330}L\340k\211\265[\235W\342\314\213\205(\227\252\21\CR\234bA!\273$\17\225\200\356\35\333\246\347\10\25\326\277\305\240\27\33y\251h\300dI@\371c\244\271\365K\217\317\271\353\336\350\351\267\233\22\212\326V\275B8b\232\257\241 :\26Q\267\324*\3613\303t{K\22\26\265N\213\26\372D\25\207\336=_)\343)=l`?Qb\21j\253\275\351\24\213.1\171qh\364\340s%\306\354\300\363>\362\313\314\354\277\26\335\274\352f[\221`\233\300\334\3\321<\26\214J\\304\247R\372\255@\2q\3526\253\353\226\347\30\326D\31{U=\272\224}#\342\15\367\361(f\216\340y\21\374\235\34\333x=\344\206\2415\375\7\256\16\2141ZU\370\310*`\242\271\371\267x\203\13\320\372z\262\7\376A\321\324z,s\236\3T\303 <\24\27\334\2427\336,#\211\243\314j\252\14,\306\332\227\355\264\210L4\333%\265\264#\306\315\245Q\217Wm\254\345NJ\30\323,\31s!g\366\177\317\3y@\2u\322\366\255\7^K\247\2512+\274]b\271\205/:\236\\275.\251\371~\200\250\10M\304l\7\31v0\374\213\365\20\131z\342W\374\301\362\300S\11\", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01775 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\350\5t)\35303\333\353\177\200=\20\252\1@\0t\15f\272\20\0f\270\1\0\350\324\351\377\3773\333\353e\213]\374\17\266[\10\353\\213]\374\17\266[\10\353S3\300Uhn\362\0@d\3770d\211 \213E\374\350D\373\377\377\213\330\201\303\200\0\0\0\201\373\377\0\0\0v\5\350\3J\377\377\203\303\2003\300ZYYd\211\20\353\33\351eN\377\377\213E\374\17\267\0f\272\20\0\350\346\355\377\3773\333\350\327P\377\377\213\303_^[Y]\303\215@\0U\213\354QSVW\211E\374\213E\374\17\267\0f\203\350\1r\20t\22f\203\350\12t&f\203\350\6t)\35303\333\353v\200=\20\252\1@\0t\15f\272\21\0f\270\1\0\350 \351\377\3773\333\353\\213]\374\17\266[\10\353S\213]\374\17\266[\10\353J3\300Uh\31\363\0@d\3770d\211 \213E\374\350\220\372\377\377\213\330\201\373\377\0\0\0v\5\350UI\377\3773\300ZYYd\211\20\353\33\351\272M\377\377\213E\374\17\267\0f\272\21\0\350;\355\377\3773\333\350,P\377\377\213\303_^[Y]\303U\213\354QSVW\211E\374\213E\374\17\267\0\203\370\21\17\207\201\0\0\0\17\266\200c\363\0@\377$\205u\363\0@\1\2\3\0\0\0\0\0\0\0\0\4\0\0\0\0\5\6\326\363\0@\221\363\0@\230\363\0@\262\363\0@\273\363\0@\304\363\0@\315\363\0@3\333\351\224\0\0\0\200=\20\252\1@\0t\15f\272\2\0f\270\1\0\350F\350\377\3773\333\353z\213]\374\17\267[\10\353q\213]\374\17\267[\10\353h\213]\374\17\276[\10\353_\213]\374\17\266[\10\353V3\300Uh\21\364\0@d\3770d\211 \213E\374\350\244\371\377\377\213\330\201\303\0\200\0\0", ) , ) == 0x0 01776 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\220X@O\203\364^dsG\357\22\322\3[\2608O\22Jfn\245\264\205\304'\\277\320\11\370L\344\273\222\270\330\210\220E,\311M\201\6\367\24+>>\266\231+\245\245"\365z\\234m\205cM7M\361\346\17\367\227K\310\322\366\276%s\3110\250Wb\373\312N\345\373\10\305\254])\254O\210\272>\274\234-\202D^\2016JJ\267{wT<\177\335\276~\214\265o\69W\366\227\344\14J\360-\30?\350\304\13\314>\13\370\220\20'\3511\201\304+pc\307\337F\37~JC\363\202\277:\263\330\227\234H\260\370\330'\312\263\33\331\307\231\221TC\15yrS<\301\2236=3\315{e\327o\335%\242H\235\13yvU\206\243\262\364\211\325<\300n\351\337k\14\2723\200\226w\301#6JFWH!a\207\216\247p\203\251\275}\313\313:\2\31\244\24\273\36\223\257v\224A\246\222vZ\370\271\31\27\301\353e\214\362\230093\310r0\7\214\356\266>\360\323@^#\241\215\244\237\220\177l\242\315\345L\227!+\207n\2626\264U\372\36C\274\356\\317a\244\13.\366\232\345\361"%\273?\31\355v!\15\267N\6|\16g\253\250\300\224\307{\221\346\7\325\211\11\251ud\372-\21Q\325\32}\256\310\306dE\240\377\314B\365\370U\212M\333\242\314!\255\5>i\21\305\2525>\27\346`\245\6\317\222et[9\236\24\325\264\244q\333\352\17\34\310\231\10\221\346L!\334\0\37{\376\271\2542\263\246\367\312\177\304\377d\356\10\3300\267\232Y*\306\234\205\340\242\265;\314\335\273h:\354\242\325\214\211\355s\217\303\5b\363\212\351\307\277\266\14S\376H\230\5\253\325\303F\24K\317OqJd\307\314a'\266\351G\22x\227Z\36", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \365z\\234m\205cM7M\361\346\17\367\227K\310\322\366\276%s\3110\250Wb\373\312N\345\373\10\305\254])\254O\210\272>\274\234-\202D^\2016JJ\267{wT<\177\335\276~\214\265o\69W\366\227\344\14J\360-\30?\350\304\13\314>\13\370\220\20'\3511\201\304+pc\307\337F\37~JC\363\202\277:\263\330\227\234H\260\370\330'\312\263\33\331\307\231\221TC\15yrS<\301\2236=3\315{e\327o\335%\242H\235\13yvU\206\243\262\364\211\325<\300n\351\337k\14\2723\200\226w\301#6JFWH!a\207\216\247p\203\251\275}\313\313:\2\31\244\24\273\36\223\257v\224A\246\222vZ\370\271\31\27\301\353e\214\362\230093\310r0\7\214\356\266>\360\323@^#\241\215\244\237\220\177l\242\315\345L\227!+\207n\2626\264U\372\36C\274\356\\317a\244\13.\366\232\345\361 (132, 0, 0, 0, "\220X@O\203\364^dsG\357\22\322\3[\2608O\22Jfn\245\264\205\304'\\277\320\11\370L\344\273\222\270\330\210\220E,\311M\201\6\367\24+>>\266\231+\245\245"\365z\\234m\205cM7M\361\346\17\367\227K\310\322\366\276%s\3110\250Wb\373\312N\345\373\10\305\254])\254O\210\272>\274\234-\202D^\2016JJ\267{wT<\177\335\276~\214\265o\69W\366\227\344\14J\360-\30?\350\304\13\314>\13\370\220\20'\3511\201\304+pc\307\337F\37~JC\363\202\277:\263\330\227\234H\260\370\330'\312\263\33\331\307\231\221TC\15yrS<\301\2236=3\315{e\327o\335%\242H\235\13yvU\206\243\262\364\211\325<\300n\351\337k\14\2723\200\226w\301#6JFWH!a\207\216\247p\203\251\275}\313\313:\2\31\244\24\273\36\223\257v\224A\246\222vZ\370\271\31\27\301\353e\214\362\230093\310r0\7\214\356\266>\360\323@^#\241\215\244\237\220\177l\242\315\345L\227!+\207n\2626\264U\372\36C\274\356\\317a\244\13.\366\232\345\361"%\273?\31\355v!\15\267N\6|\16g\253\250\300\224\307{\221\346\7\325\211\11\251ud\372-\21Q\325\32}\256\310\306dE\240\377\314B\365\370U\212M\333\242\314!\255\5>i\21\305\2525>\27\346`\245\6\317\222et[9\236\24\325\264\244q\333\352\17\34\310\231\10\221\346L!\334\0\37{\376\271\2542\263\246\367\312\177\304\377d\356\10\3300\267\232Y*\306\234\205\340\242\265;\314\335\273h:\354\242\325\214\211\355s\217\303\5b\363\212\351\307\277\266\14S\376H\230\5\253\325\303F\24K\317OqJd\307\314a'\266\351G\22x\227Z\36", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \245\6\317\222et[9\236\24\325\264\244q\333\352\17\34\310\231\10\221\346L!\334\0\37{\376\271\2542\263\246\367\312\177\304\377d\356\10\3300\267\232Y*\306\234\205\340\242\265;\314\335\273h:\354\242\325\214\211\355s\217\303\5b\363\212\351\307\277\266\14S\376H\230\5\253\325\303F\24K\317OqJd\307\314a'\266\351G\22x\227Z\36", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01777 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\213\330\215D$\10P\350\314\327\377\377j\3j\0h\0\4\0\0S\215D$\30P\241d\260\1@\213\0\377\320\205\300u\16\213D$\20\231\211\4$\211T$\4\353ej\5j\0h\0\4\0\0S\215D$\30P\241d\260\1@\213\0\377\320\205\300u\22\335D$\20\350M:\377\377\211\4$\211T$\4\3537=\5\0\2\200u\25\213\303\350\346\7\0\0\203\340\1773\322\211\4$\211T$\4\353\33\17\267\23f\271\24\0\350\250\351\377\377\307\4$\0\0\0\0\307D$\4\0\0\0\0\213\4$\213T$\4\203\304\30[\303\220U\213\354\203\304\334S3\322\211U\334\211U\374\213\3303\300Uh\226\367\0@d\3770d\211 \213\323\215E\374\350+'\0\0\215E\334\213U\374\3500T\377\377\213E\334\215U\360\350%\207\377\377\204\300\17\205\211\0\0\0\215E\354Pj\0h\0\4\0\0\213E\374P\241\260\260\1@\213\0\377\320\205\300u\14\213E\354\231\211E\360\211U\364\353a\215E\340Pj\0h\0\4\0\0\213E\374P\241\360\257\1@\213\0\377\320\205\300u\20\335E\340\350m9\377\377\211E\360\211U\364\3535=\5\0\2\200u\24\213\303\350\7\7\0\0\203\340\1773\322\211E\360\211U\364\353\32\17\267\23f\271\24\0\350\312\350\377\377\307E\360\0\0\0\0\307E\364\0\0\0\03\300ZYYd\211\20h\235\367\0@\215E\334\350\367P\377\377\215E\374\350sX\377\377\303\351iJ\377\377\353\350\213E\360\213U\364[\213\345]\303U\213\354\203\304\350S\213\330\215E\350P\350\36\326\377\3773\300Uh\377\367\0@d\3770d\211 \213\323\215E\350\350.\357\377\377\215E\350\377\25\234\362\1@\215E\350\350}\0\0\0\211E\370\211U\3743\300ZYYd\211\20h\6\370", ) , ) == 0x0 01778 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\306\3510\356\367\251V^\214\275\321i%\2)\37\361\325\237NP\327L\321\253\270\252\377W\324\21\212gOdV\224\31\316lm\307\354@\357\363\17\340\256\362\332 \260M\364\346\37W\214\357k\316\3663\235\375\3009q-\1b\230\\311]\254\276\07O\235IJ7w\0q}N?\344\301\252\234\321\356\2617\332\25\366\313k\251/Ob\203\245\216\372\210\250\307\305YO\10\15RV\356\22\323w\305iR\343\251\274\204\22\307%\231\352\14\274wD\214\2j\30\267tu\262\34\233\16\351\251C\340\373\233\372v\357\275\347\374t\200\327\244\2262S\304[\300n\31\315\300!\364\224\320M\2\260\227\314`\1\276\32\213\226Zk[W\12!@\274\305]v\213\372F\224\36\255IE\3762Tz>\352\203\335\10\234,5~\237pJ9\331\231\370i8\227/nd5 ]L\216\312\221\10\23\314\217g\317\344\320\351\3738z\22\212\243*\271\220P\27/\232\251Uvo\314\213N\211\251\307\177l\272\201;`\371ZW|q\356\11\221`\352\273\216\36\322aH\373\364\376\250F\334\220\15\275\361\\223}n\230-\232\364~Q\275\356\32\324\361\14\234\207T\373\341X)\210\271\354\4\322P\332\324\270mP\17\231\357\276\226g\340\14w-\0\207\300\222A&\201\251c\25\253\347<\267\216\243\357BZ\276V\320\335\342\355\310\342YW'\373\336\337\7\224X\316ox\224\320-\363\261x\2314\240\367\270k]\1\273W\366\272\16#\301\302\250\376\370\3\265k\206\311\13Q;H\331\227\277Q\322X\23'\230\244\243\\36\217\213\221\35\3\7\271O\355F\317\26l\177\263\245E\234\310\36\277n\374\36\326U3\306#\331\221y\307\357K.\340k\277\351>eM\332|6\11o\270bwBO\234x=S\343\342\3", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01779 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "U\364\351[\2\0\0\213E\374\213@\103\322\211E\360\211U\364\351H\2\0\0\213E\374\213P\10\211U\360\213P\14\211U\364\3514\2\0\0\213E\374\213@\10\350'\376\377\377\211E\360\211U\364\351\36\2\0\0\213E\374\350\260\373\377\377\211E\360\211U\364\351\13\2\0\0\213U\374\213\320f\201\352\0\1t\7f\377\312t\25\353&\213E\374\3506\374\377\377\211E\360\211U\364\351\345\1\0\0\213E\374\350#\375\377\377\211E\360\211U\364\351\322\1\0\0\213U\374\366\304@\17\204\251\1\0\0\213U\374\17\267\300%\377\277\377\377\203\370\24\17\207\205\1\0\0\377$\205\267\372\0@5\374\0@5\374\0@\13\373\0@ \373\0@4\373\0@L\373\0@d\373\0@\202\373\0@\232\373\0@5\374\0@5\374\0@\255\373\0@"\374\0@5\374\0@5\374\0@5\374\0@\302\373\0@\327\373\0@\352\373\0@\375\373\0@\17\374\0@\213E\374\213@\10\17\277\0\231\211E\360\211U\364\351B\1\0\0\213E\374\213@\10\213\0\231\211E\360\211U\364\351.\1\0\0\213E\374\213@\10\331\0\350g5\377\377\211E\360\211U\364\351\26\1\0\0\213E\374\213@\10\335\0\350O5\377\377\211E\360\211U\364\351\376\0\0\0\213E\374\213@\10\337(\3305\240\374\0@\35015\377\377\211E\360\211U\364\351\340\0\0\0\213E\374\213@\10\335\0\350\315\377\377\211E\360\211U\364\351\310\0\0\0\213E\374\350\6\373\377\377\211E\360\211U\364\351\265\0\0\0\213E\374\213@\10\17\277\0\231\211E\360\211U\364\351\240\0\0\0\213E\374\213@\10\17\276\0\231\211E\360\211U\364\351\213\0\0\0\213E\374\213@\10\17\266\03\322\211E\360\211U\364\353x\213E\374\213@\10\17\267\03", ) \374\0@5\374\0@5\374\0@5\374\0@\302\373\0@\327\373\0@\352\373\0@\375\373\0@\17\374\0@\213E\374\213@\10\17\277\0\231\211E\360\211U\364\351B\1\0\0\213E\374\213@\10\213\0\231\211E\360\211U\364\351.\1\0\0\213E\374\213@\10\331\0\350g5\377\377\211E\360\211U\364\351\26\1\0\0\213E\374\213@\10\335\0\350O5\377\377\211E\360\211U\364\351\376\0\0\0\213E\374\213@\10\337(\3305\240\374\0@\35015\377\377\211E\360\211U\364\351\340\0\0\0\213E\374\213@\10\335\0\350\315\377\377\211E\360\211U\364\351\310\0\0\0\213E\374\350\6\373\377\377\211E\360\211U\364\351\265\0\0\0\213E\374\213@\10\17\277\0\231\211E\360\211U\364\351\240\0\0\0\213E\374\213@\10\17\276\0\231\211E\360\211U\364\351\213\0\0\0\213E\374\213@\10\17\266\03\322\211E\360\211U\364\353x\213E\374\213@\10\17\267\03", ) == 0x0 01780 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "?\335\361\355:W=k\343f2\367:@\30k\246\340l4+\201\26\262\343\365}\3430\256\362\23\275*}\337 >\204(_\307pAt`\34\260\302\275\23\232\347*\17JP\26\272\222\376#\357\272K\333;22BQ\300\230\343O\321\220<\357\267k\1\321\30\343\351\13\3146[+#\265\304n\3722y\265Ax1\3568\246;9|\26\232\32D\204\350\270c\237H?\247\33\340\347*DH\304\226L\20v\2511\374a{\272q`u\213\330\31\222r^g\365T7Q\351I}\271\251i\355b\204\273\262\324\213ki\272\226\332\12\264\204\255\346A\3736=\337\256\231\354\30u\363\2MJ\311\3\365\220uq\247\323\2037\250\4\237\261\256?'\5mi\35R\4\33\270\10\275\366\0\4\231\354\234\354tc\242\363\210\270\261\367\333\356\277{\253~,-\225z\200V\2347\2424}\243\320H\3437\7JCzf\217\335\11{\1\3617,\272\317T\373\337\232Y\241\211\220\177\3\232\27\364\326\33!8O\230\251z\210\203\260\345\320|\354\264\21\267\305\16\\5{\207\224\365\323\361,\275\346\240\234{{\13\23\343\301\30\343c/eW\21\336\4+a\216$\346\303v \357\372l\354\177\213", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01781 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\377\353\360\17\266E\377[\213\345]\303SVW\203\304\354\213\372\213\360\213\324\17\267\6\350x/\0\0\213\330\204\333t&\215D$\4P\350\250\317\377\377j\13\213\316\215T$\10\213D$\4\2130\377V\34f\203|$\14\1\33\300@\210\7\213\303\203\304\24_^[\303\215@\0SQ\213\330\17\267\3\17\267\320\203\372\24\17\207~\1\0\0\377$\225r\376\0@\306\376\0@\317\376\0@\356\376\0@\374\376\0@\11\377\0@\37\377\0@5\377\0@K\377\0@a\377\0@\332\377\0@\351\377\0@p\377\0@\312\377\0@\332\377\0@\351\377\0@\351\377\0@\200\377\0@\215\377\0@\232\377\0@\250\377\0@\265\377\0@\306\4$\0\351\317\2\0\0\200=\20\252\1@\0t\15f\272\13\0f\270\1\0\350\17\335\377\377\306\4$\0\351\260\2\0\0f\203{\10\0\17\225\4$\351\242\2\0\0\203{\10\0\17\225\4$\351\225\2\0\0\331C\10\330\35\250\1\1@\233\337\340\236\17\225\4$\351\177\2\0\0\335C\10\330\35\250\1\1@\233\337\340\236\17\225\4$\351i\2\0\0\337k\10\330\35\250\1\1@\233\337\340\236\17\225\4$\351S\2\0\0\335C\10\330\35\250\1\1@\233\337\340\236\17\225\4$\351=\2\0\0\213\303\350<\375\377\377\210\4$\351.\2\0\0f\203{\10\1\33\300@\210\4$\351\36\2\0\0\200{\10\0\17\225\4$\351\21\2\0\0\200{\10\0\17\225\4$\351\4\2\0\0f\203{\10\0\17\225\4$\351\366\1\0\0\203{\10\0\17\225\4$\351\351\1\0\0\203{\14\0u\4\203{\10\0\17\225\300\210\4$\351\324\1\0\0\213C\10\350\206\376\377\377\210\4$\351\304\1\0\0\213\303\350\207\375\377\377\210\4$\351\265\1\0\0\213\320f\201\352\0\1t\7f\377", ) , ) == 0x0 01782 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "u\312\214*:6\325.\306\242lb\253w\206\371\11-\366\224\275\15\25\210?_\302\302\225\252\3401\1\336Io\330\364\244\221\22\352\367\355\2307\221\352\27\27\3078)N\246\325\352\275%dn6=;eqj\210V\0\351_\236La3\6e\33\213\223\2317\317#&}+.\324\337\207\24\246\330\236\235e\244Q#\4\276e\332\22\366O\1\22\315\255n\33T@L\307\374\347\327\10\336y\330|\11|\204\254Z\366\360\316\342\322\2518\310\306\271\333\204\277\345\212\274?\34\321}v\273\2011\253\374\334#\12%\276w\254\334/\345\1,&\2763\311\321a\240\234\321\240C\327\377=/\213\374\366\313\267\243\360\356\3cc\22\272{C\2014@\341 \371T\227[\210\212\326\256\214\35\236\336\253\274\317\340\301aqm1\311\376\27\311\273\237\260 \300\37.5K\320\372X\2\371\351#\214\337v\332\377zo\347\362M\317\326\22i\17\3\15\13&\352E\6e\354j\20f\206\11\34c\236\221\251%\374\227|\16[\34r\306\346\364\233\2220\230\204\ugA\365\367\307\370+z"\232\254\337\376@z\357(\370K\0\370\370\367\261:\273\375\251\177\337\2439\265\266_\307\376y\212\255@\360\315[D\32r\374\337&\307\307\202\304Bv\306\205SQ\214\215\355\216\36\324\243\2137\2023^\336X*or\271\1\321:\24Y\257\343\275V0\215\227\212\360\264\\243\15\361\344\313\332\246\324K\351[s\316\267\207b\225"\265\323\374\333\252;\371\326\344\302~\314\264+r\205\3438\227\350\215\212\211\235pv\230\36\371\216\314\236C\367\11]\251{o\303"\325\206_\262\313l\304\10\275\\374\276"\355.pBM\341\3055\206\32Q\266VGJ\211\35\30St}\277r\325!\306\2649\202\37\257\252\345", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \232\254\337\376@z\357(\370K\0\370\370\367\261:\273\375\251\177\337\2439\265\266_\307\376y\212\255@\360\315[D\32r\374\337&\307\307\202\304Bv\306\205SQ\214\215\355\216\36\324\243\2137\2023^\336X*or\271\1\321:\24Y\257\343\275V0\215\227\212\360\264\\243\15\361\344\313\332\246\324K\351[s\316\267\207b\225 (132, 0, 0, 0, "u\312\214*:6\325.\306\242lb\253w\206\371\11-\366\224\275\15\25\210?_\302\302\225\252\3401\1\336Io\330\364\244\221\22\352\367\355\2307\221\352\27\27\3078)N\246\325\352\275%dn6=;eqj\210V\0\351_\236La3\6e\33\213\223\2317\317#&}+.\324\337\207\24\246\330\236\235e\244Q#\4\276e\332\22\366O\1\22\315\255n\33T@L\307\374\347\327\10\336y\330|\11|\204\254Z\366\360\316\342\322\2518\310\306\271\333\204\277\345\212\274?\34\321}v\273\2011\253\374\334#\12%\276w\254\334/\345\1,&\2763\311\321a\240\234\321\240C\327\377=/\213\374\366\313\267\243\360\356\3cc\22\272{C\2014@\341 \371T\227[\210\212\326\256\214\35\236\336\253\274\317\340\301aqm1\311\376\27\311\273\237\260 \300\37.5K\320\372X\2\371\351#\214\337v\332\377zo\347\362M\317\326\22i\17\3\15\13&\352E\6e\354j\20f\206\11\34c\236\221\251%\374\227|\16[\34r\306\346\364\233\2220\230\204\ugA\365\367\307\370+z"\232\254\337\376@z\357(\370K\0\370\370\367\261:\273\375\251\177\337\2439\265\266_\307\376y\212\255@\360\315[D\32r\374\337&\307\307\202\304Bv\306\205SQ\214\215\355\216\36\324\243\2137\2023^\336X*or\271\1\321:\24Y\257\343\275V0\215\227\212\360\264\\243\15\361\344\313\332\246\324K\351[s\316\267\207b\225"\265\323\374\333\252;\371\326\344\302~\314\264+r\205\3438\227\350\215\212\211\235pv\230\36\371\216\314\236C\367\11]\251{o\303"\325\206_\262\313l\304\10\275\\374\276"\355.pBM\341\3055\206\32Q\266VGJ\211\35\30St}\277r\325!\306\2649\202\37\257\252\345", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \325\206_\262\313l\304\10\275\\374\276 (132, 0, 0, 0, "u\312\214*:6\325.\306\242lb\253w\206\371\11-\366\224\275\15\25\210?_\302\302\225\252\3401\1\336Io\330\364\244\221\22\352\367\355\2307\221\352\27\27\3078)N\246\325\352\275%dn6=;eqj\210V\0\351_\236La3\6e\33\213\223\2317\317#&}+.\324\337\207\24\246\330\236\235e\244Q#\4\276e\332\22\366O\1\22\315\255n\33T@L\307\374\347\327\10\336y\330|\11|\204\254Z\366\360\316\342\322\2518\310\306\271\333\204\277\345\212\274?\34\321}v\273\2011\253\374\334#\12%\276w\254\334/\345\1,&\2763\311\321a\240\234\321\240C\327\377=/\213\374\366\313\267\243\360\356\3cc\22\272{C\2014@\341 \371T\227[\210\212\326\256\214\35\236\336\253\274\317\340\301aqm1\311\376\27\311\273\237\260 \300\37.5K\320\372X\2\371\351#\214\337v\332\377zo\347\362M\317\326\22i\17\3\15\13&\352E\6e\354j\20f\206\11\34c\236\221\251%\374\227|\16[\34r\306\346\364\233\2220\230\204\ugA\365\367\307\370+z"\232\254\337\376@z\357(\370K\0\370\370\367\261:\273\375\251\177\337\2439\265\266_\307\376y\212\255@\360\315[D\32r\374\337&\307\307\202\304Bv\306\205SQ\214\215\355\216\36\324\243\2137\2023^\336X*or\271\1\321:\24Y\257\343\275V0\215\227\212\360\264\\243\15\361\344\313\332\246\324K\351[s\316\267\207b\225"\265\323\374\333\252;\371\326\344\302~\314\264+r\205\3438\227\350\215\212\211\235pv\230\36\371\216\314\236C\367\11]\251{o\303"\325\206_\262\313l\304\10\275\\374\276"\355.pBM\341\3055\206\32Q\266VGJ\211\35\30St}\277r\325!\306\2649\202\37\257\252\345", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01783 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "B\215E\334\213U\374\350\0I\377\377\213E\334\215U\340\350]\214\377\377\204\300t\11\333m\340\335]\360\233\353\37\17\267\23f\271\5\0\270\5\0\2\200\350\377\335\377\377\353\14\17\267\23f\271\5\0\350\361\335\377\3773\300ZYYd\211\20hh\2\1@\215E\334\350,F\377\377\215E\374\350\250M\377\377\303\351\236?\377\377\353\350\335E\360[\213\345]\303S\203\304\350\213\330\215D$\10P\350X\313\377\377j\5j\0h\0\4\0\0S\215D$\30P\241d\260\1@\213\0\377\320\17\267\23f\271\5\0\350\220\335\377\377\213D$\20\211\4$\213D$\24\211D$\4\335\4$\203\304\30[\303\220U\213\354\203\304\350S\213\330\215E\350P\350\12\313\377\3773\300Uh\21\3\1@d\3770d\211 \213\323\215E\350\350\32\344\377\377\215E\350\377\25\234\362\1@\215E\350\350u\0\0\0\335]\370\2333\300ZYYd\211\20h\30\3\1@\215E\350\350\310\340\377\377\303\351\356>\377\377\353\360\335E\370[\213\345]\303SVW\203\304\354\213\372\213\360\213\324\17\267\6\350d*\0\0\213\330\204\333t(\215D$\4P\350\224\312\377\377j\5\213\316\215T$\10\213D$\4\2130\377V\34\213D$\14\211\7\213D$\20\211G\4\213\303\203\304\24_^[\303\220S\203\304\354\213\330\17\267\3\17\267\320\203\372\24\17\207\222\1\0\0\377$\225\210\3\1@\334\3\1@\352\3\1@\16\4\1@\32\4\1@&\4\1@2\4\1@D\4\1@V\4\1@h\4\1@\3\5\1@\23\5\1@x\4\1@\362\4\1@\3\5\1@\23\5\1@\23\5\1@\215\4\1@\242\4\1@\267\4\1@\314\4\1@\346\4\1@3\300\211\4$\211D$\4\351\356\2\0\0\200=\20\252\1@\0t\15f", ) , ) == 0x0 01784 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\363M\254\345\235tW\201\250\366s8\366\357t\304\13{\3\22\226R\305\232v\15\242\14\331\332b\234G\27@\275\212\270\215\343\326\257\302'\344i\324:\22?J\2274\374(@\350\313\275\243\264\202\344?\34\353\310\16\263t\224\277\3261\30\352\272\247\326)\26\342V\201-\362s\275\30\237\231f\207\310T\262w\233.\302z\214\3126\332\223K\222\2176\14\201(\302\346l&qaKA\11\237p\364\357\272\27\275\3\353C7X\326z\246\377\357l\277IG\233y~i\346\307\2570\325\276\211\220\10\305\30\345\14\270U\345\35F\325\346\343\352M\246\246o\361\213n\33\327\327\276\225\11\366\3\236\200l\241t\360\356\313&\177\255\221\227\20Ku<\354\332{\257\217\\223\233\2303\263zc\333\370|cI\351\211kK\317]\241/\362d:\357.O\314y\376\304VV\350\305T\31\302\233?\234\323Z\217E\261D\202\241\263\215\261\311\\202&\261{\34\360\370\340I\23\6\265\#\3155\24F\252\245Y\267\217\363\270`\262\363\5\315\0\16\204<`T\334B\243Z\206\236\317%\367f\36567\322\37M\240r#\17\253\276\220\325\373\277G\206\32`\272\334MT\350\244\10'z\267\27\373\234\5Q\351f9\1\345\26\262\27\320\252\16\225.\326PkM\363\371\271w\350\21A\251\250\376a\22\330&\2\15\306\323E\365\31F|\334\264iu%\331\357u[\376\255\356\213t\235\372\242(\312\315evl\246\341X\26\370\160j:w\13\2768\213\&s'TMR\4\331\210\302\216\375%\263m\307\310\246/\243_\204\216<\13\366Y_\310p\344r\274\176N5\200A\\340\33\362C\322l\31\324\350\3443\321\225\267\255\7\374\247?d\30\35\36\312\11 \221\264\11\206\255)\321\373 }\2\356\252", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01785 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "@\335\34$\233\351\316\0\0\0\213C\10\213\20\211\24$\213P\4\211T$\4\351\272\0\0\0\213\303\350\207\373\377\377\335\34$\233\351\252\0\0\0\213C\10\17\277\0\211D$\10\333D$\10\335\34$\233\351\223\0\0\0\213C\10\17\276\0\211D$\10\333D$\10\335\34$\233\353\177\213C\10\17\266\0\211D$\10\333D$\10\335\34$\233\353k\213C\10\17\267\0\211D$\10\333D$\10\335\34$\233\353W\213C\10\213\0\211D$\143\300\211D$\20\337l$\14\335\34$\233\353>\213C\10\337(\335\34$\233\3533\213C\10\350\277\374\377\377\335\34$\233\353%\213\303\350\266\373\377\377\335\34$\233\353\30\213\324\213\303\350W\374\377\377\204\300u\13\213\303\350\234\373\377\377\335\34$\233\335\4$\203\304\24[\303\0@\34FU\213\354\203\304\354SVW\211E\374\213E\374\17\267\0\203\370\24\17\207&\1\0\0\377$\205\6\7\1@Z\7\1@d\7\1@\204\7\1@\223\7\1@\242\7\1@%\10\1@%\10\1@%\10\1@%\10\1@%\10\1@%\10\1@\260\7\1@%\10\1@%\10\1@%\10\1@%\10\1@\306\7\1@\334\7\1@\357\7\1@\2\10\1@\31\10\1@3\300\211E\370\351\3\1\0\0\200=\20\252\1@\0t\15f\272\4\0f\270\1\0\350z\324\377\3773\300\211E\370\351\343\0\0\0\213E\374\337@\10\331]\370\233\351\324\0\0\0\213E\374\333@\10\331]\370\233\351\305\0\0\0\213E\374\213@\10\211E\370\351\267\0\0\0\213E\374\17\277@\10\211E\364\333E\364\331]\370\233\351\241\0\0\0\213E\374\17\276@\10\211E\364\333E\364\331]\370\233\351\213\0\0\0\213E\374\17\266@\10\211E\364\333E\364\331]\370\233\353x\213E\374\17\267", ) , ) == 0x0 01786 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\15N\360;\257`\357\271r5\36\271\256\303XR\245\3\13c\255\355\302\20\336\344\1\272T\233@r\350\342\223\361\247\303b\312\312\263\261$\206\324\6\16\255w\201\15\256/j5\236\341Q\373\30]8GJ\330\311\11\273\257\217\210\360\336\335\226\237\264\357\340t\35{"\351\2615\263\305\15{\204 F\4\244\334xv\2735\206\7@\332QAz[F\236yH.\251\345*\251%\302(\3509/\354\225\305X\205y\253.\34\212.\377e\217\323#\353\21\12=\323\216\330H\35\302J.\215\1C=\25k"\272C\12SgQ\7e\333a(\300\265\15<\266\216\24xFp\212y[\313\244j\24E^\337\202b\207\202\362\208\205\32X\365Q\23\223\36\223\314\22\275)\201\253\232Y23\21\261j\377\311\253\227\272\300\312\312\305w\26W\256\207\235\24>=\305\16?\327O0\227\222\7n\276\233-\207\245\347\23\333\256z\246\257\246\300\353\314\257\260\362\376Q\344>\31\221\25\223\317\321EG\14\303\354\321S0"\313\277\25a\327*k\367\237\31GkGQ\232\177h\233\231\331@>\10A\343\340\32\23\322P\323\274`\312\252\224\210*,\274\376!\214S\366#\12eT8\300\59\347U\223#s\27<4\0\370\37sm`\373I\42h\23\21<\312t\275\223&K\34t\255\217J\35|\256\266\231a\33\377\23\244#\355rBG\229\347ZL\307\3\2067\3764\201Ir\272\273\234\363\304\254\362\31\5\316\304\220\221\355\354\24J\275\243\343\363]MF\26\257L\31\256\366(\260\231\374?\264\361\25\215\313\301\370\27\377\17\4\26A\370\340\257\14\16\5p\305\245t"2g\257\214>\315Yf\325\205\354{\13\235pR\313Q\\333\5%7g\350SI\346\273\377K\300\366\2N\225\371d&u", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \351\2615\263\305\15{\204 F\4\244\334xv\2735\206\7@\332QAz[F\236yH.\251\345*\251%\302(\3509/\354\225\305X\205y\253.\34\212.\377e\217\323#\353\21\12=\323\216\330H\35\302J.\215\1C=\25k (132, 0, 0, 0, "\15N\360;\257`\357\271r5\36\271\256\303XR\245\3\13c\255\355\302\20\336\344\1\272T\233@r\350\342\223\361\247\303b\312\312\263\261$\206\324\6\16\255w\201\15\256/j5\236\341Q\373\30]8GJ\330\311\11\273\257\217\210\360\336\335\226\237\264\357\340t\35{"\351\2615\263\305\15{\204 F\4\244\334xv\2735\206\7@\332QAz[F\236yH.\251\345*\251%\302(\3509/\354\225\305X\205y\253.\34\212.\377e\217\323#\353\21\12=\323\216\330H\35\302J.\215\1C=\25k"\272C\12SgQ\7e\333a(\300\265\15<\266\216\24xFp\212y[\313\244j\24E^\337\202b\207\202\362\208\205\32X\365Q\23\223\36\223\314\22\275)\201\253\232Y23\21\261j\377\311\253\227\272\300\312\312\305w\26W\256\207\235\24>=\305\16?\327O0\227\222\7n\276\233-\207\245\347\23\333\256z\246\257\246\300\353\314\257\260\362\376Q\344>\31\221\25\223\317\321EG\14\303\354\321S0"\313\277\25a\327*k\367\237\31GkGQ\232\177h\233\231\331@>\10A\343\340\32\23\322P\323\274`\312\252\224\210*,\274\376!\214S\366#\12eT8\300\59\347U\223#s\27<4\0\370\37sm`\373I\42h\23\21<\312t\275\223&K\34t\255\217J\35|\256\266\231a\33\377\23\244#\355rBG\229\347ZL\307\3\2067\3764\201Ir\272\273\234\363\304\254\362\31\5\316\304\220\221\355\354\24J\275\243\343\363]MF\26\257L\31\256\366(\260\231\374?\264\361\25\215\313\301\370\27\377\17\4\26A\370\340\257\14\16\5p\305\245t"2g\257\214>\315Yf\325\205\354{\13\235pR\313Q\\333\5%7g\350SI\346\273\377K\300\366\2N\225\371d&u", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \313\277\25a\327*k\367\237\31GkGQ\232\177h\233\231\331@>\10A\343\340\32\23\322P\323\274`\312\252\224\210*,\274\376!\214S\366#\12eT8\300\59\347U\223#s\27<4\0\370\37sm`\373I\42h\23\21<\312t\275\223&K\34t\255\217J\35|\256\266\231a\33\377\23\244#\355rBG\229\347ZL\307\3\2067\3764\201Ir\272\273\234\363\304\254\362\31\5\316\304\220\221\355\354\24J\275\243\343\363]MF\26\257L\31\256\366(\260\231\374?\264\361\25\215\313\301\370\27\377\17\4\26A\370\340\257\14\16\5p\305\245t (132, 0, 0, 0, "\15N\360;\257`\357\271r5\36\271\256\303XR\245\3\13c\255\355\302\20\336\344\1\272T\233@r\350\342\223\361\247\303b\312\312\263\261$\206\324\6\16\255w\201\15\256/j5\236\341Q\373\30]8GJ\330\311\11\273\257\217\210\360\336\335\226\237\264\357\340t\35{"\351\2615\263\305\15{\204 F\4\244\334xv\2735\206\7@\332QAz[F\236yH.\251\345*\251%\302(\3509/\354\225\305X\205y\253.\34\212.\377e\217\323#\353\21\12=\323\216\330H\35\302J.\215\1C=\25k"\272C\12SgQ\7e\333a(\300\265\15<\266\216\24xFp\212y[\313\244j\24E^\337\202b\207\202\362\208\205\32X\365Q\23\223\36\223\314\22\275)\201\253\232Y23\21\261j\377\311\253\227\272\300\312\312\305w\26W\256\207\235\24>=\305\16?\327O0\227\222\7n\276\233-\207\245\347\23\333\256z\246\257\246\300\353\314\257\260\362\376Q\344>\31\221\25\223\317\321EG\14\303\354\321S0"\313\277\25a\327*k\367\237\31GkGQ\232\177h\233\231\331@>\10A\343\340\32\23\322P\323\274`\312\252\224\210*,\274\376!\214S\366#\12eT8\300\59\347U\223#s\27<4\0\370\37sm`\373I\42h\23\21<\312t\275\223&K\34t\255\217J\35|\256\266\231a\33\377\23\244#\355rBG\229\347ZL\307\3\2067\3764\201Ir\272\273\234\363\304\254\362\31\5\316\304\220\221\355\354\24J\275\243\343\363]MF\26\257L\31\256\366(\260\231\374?\264\361\25\215\313\301\370\27\377\17\4\26A\370\340\257\14\16\5p\305\245t"2g\257\214>\315Yf\325\205\354{\13\235pR\313Q\\333\5%7g\350SI\346\273\377K\300\366\2N\225\371d&u", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01787 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "D$\4\335\4$\203\304\30[\303\220U\213\354\203\304\350S\213\330\215E\350P\350\272\303\377\3773\300Uha\12\1@d\3770d\211 \213\323\215E\350\350\312\334\377\377\215E\350\377\25\234\362\1@\215E\350\350u\0\0\0\335]\370\2333\300ZYYd\211\20hh\12\1@\215E\350\350x\331\377\377\303\351\2367\377\377\353\360\335E\370[\213\345]\303SVW\203\304\354\213\372\213\360\213\324\17\267\6\350\24#\0\0\213\330\204\333t(\215D$\4P\350D\303\377\377j\7\213\316\215T$\10\213D$\4\2130\377V\34\213D$\14\211\7\213D$\20\211G\4\213\303\203\304\24_^[\303\220S\203\304\354\213\330\17\267\3\17\267\320\203\372\24\17\207\200\1\0\0\377$\225\330\12\1@,\13\1@:\13\1@^\13\1@j\13\1@v\13\1@v\13\1@v\13\1@\206\13\1@\230\13\1@A\14\1@Q\14\1@\250\13\1@0\14\1@A\14\1@Q\14\1@Q\14\1@\275\13\1@\322\13\1@\347\13\1@\374\13\1@\26\14\1@3\300\211\4$\211D$\4\351\307\2\0\0\200=\20\252\1@\0t\15f\272\7\0f\270\1\0\350\244\320\377\3773\300\211\4$\211D$\4\351\243\2\0\0\337C\10\335\34$\233\351\227\2\0\0\333C\10\335\34$\233\351\213\2\0\0\213\303\350C\376\377\377\335\34$\233\351{\2\0\0\213C\10\211\4$\213C\14\211D$\4\351i\2\0\0\213\303\350\325\374\377\377\335\34$\233\351Y\2\0\0\17\277C\10\211D$\10\333D$\10\335\34$\233\351D\2\0\0\17\276C\10\211D$\10\333D$\10\335\34$\233\351/\2\0\0\17\266C\10\211D$\10\333D$\10\335\34$\233\351\32\2\0\0\17\267C\10\211D$\10\333D$\10\335", ) , ) == 0x0 01788 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "2\204\30\322\331s\30+A(Q\\37\242\25\0\20\274P\377,\201\243\326d\36\355oA$C\33\231\267\33\256\243\365f\306&\252?y\224\343y\215\253\353\246\254e\35\340x\307)\362\300kA6]\332A\17[}\330\341\254\300\224\336WH\260\201lS\260\205]*+M\333\202\302\33\217\346\376H\360\30\261d\350Q\220\312\314\13;\352\202\232\202AJ\334\242\217l\205\263\3\310Xc\324\225\325\1\232qR\306"v\325\200"\3\271m\327\262\225u\255\30ZDB:\17A\231\343w\7}\22\365\200\325.1CY\301Y\376\365\227W^\217\21@0\253S\312\346\345\234\2771\200\360[\2309Pi\257\202w\320)C\241\17\25\205\356\320\14\00\274\252z\0\352\230\355]p\3742`\236\352\337\220\30\3440\7wHu\264\206j\226\200\314\377\177\203@K]\372\335\2410\343\256\22\316-\346A\313\245dZ\267\211W;\33g\323\250\277![F\21e\227$\307h\252\21R-L\352_d\312r\346c\232\201q\252\215\326\253\20\68\356\320j\373\27(\324\2]\227\350,\207\343\20\232m\35g\31\35FftW\21\276*\34\202\376\356j\255\222\272\236\3313\227H\376\346\224\210|\20sSC\350Q\337\256\25]\363\35C['-5\347\327N\342zd!#wA\201\251\311\27\317\6\312\16\340=+4l.\366\17\36\34~\335H{\347\276\362tDdK|\361\206h&\315)\6\373\1`\14nn\310\255\357\237?\322\276\233pB\25609rwe\2271\264\32{ev(?o\23;\255/N\230\11\356\335\\207x\202\370\353\2\332h \332_\266,\13\x\376\3410\366\234\243 E)\305\201$0W\32W\32\230\37\311\206\324R\257i\234\3206\352;\31\32\2570\263B", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) v\325\200 (132, 0, 0, 0, "2\204\30\322\331s\30+A(Q\\37\242\25\0\20\274P\377,\201\243\326d\36\355oA$C\33\231\267\33\256\243\365f\306&\252?y\224\343y\215\253\353\246\254e\35\340x\307)\362\300kA6]\332A\17[}\330\341\254\300\224\336WH\260\201lS\260\205]*+M\333\202\302\33\217\346\376H\360\30\261d\350Q\220\312\314\13;\352\202\232\202AJ\334\242\217l\205\263\3\310Xc\324\225\325\1\232qR\306"v\325\200"\3\271m\327\262\225u\255\30ZDB:\17A\231\343w\7}\22\365\200\325.1CY\301Y\376\365\227W^\217\21@0\253S\312\346\345\234\2771\200\360[\2309Pi\257\202w\320)C\241\17\25\205\356\320\14\00\274\252z\0\352\230\355]p\3742`\236\352\337\220\30\3440\7wHu\264\206j\226\200\314\377\177\203@K]\372\335\2410\343\256\22\316-\346A\313\245dZ\267\211W;\33g\323\250\277![F\21e\227$\307h\252\21R-L\352_d\312r\346c\232\201q\252\215\326\253\20\68\356\320j\373\27(\324\2]\227\350,\207\343\20\232m\35g\31\35FftW\21\276*\34\202\376\356j\255\222\272\236\3313\227H\376\346\224\210|\20sSC\350Q\337\256\25]\363\35C['-5\347\327N\342zd!#wA\201\251\311\27\317\6\312\16\340=+4l.\366\17\36\34~\335H{\347\276\362tDdK|\361\206h&\315)\6\373\1`\14nn\310\255\357\237?\322\276\233pB\25609rwe\2271\264\32{ev(?o\23;\255/N\230\11\356\335\\207x\202\370\353\2\332h \332_\266,\13\x\376\3410\366\234\243 E)\305\201$0W\32W\32\230\37\311\206\324R\257i\234\3206\352;\31\32\2570\263B", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01789 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\233\335\4$\203\304\24[\303\215@\0U\213\354\203\304\354S3\322\211U\354\211U\374\213\3303\300Uh\270\16\1@d\3770d\211 \213\323\215E\374\350\307\17\0\0\215E\360Pj\0h\0\4\0\0\213E\374P\241\240\260\1@\213\0\377\320\213\320\201\352\5\0\2\200t\12\201\352\373\377\375\177u/\3539\215E\354\213U\374\350\240<\377\377\213E\354\215U\360\350q\200\377\377\204\300u\37\17\267\23f\271\6\0\270\5\0\2\200\350\250\321\377\377\353\14\17\267\23f\271\6\0\350\232\321\377\3773\300ZYYd\211\20h\277\16\1@\215E\354\350\3259\377\377\215E\374\350QA\377\377\303\351G3\377\377\353\350\337m\360[\213\345]\303\220U\213\354\203\304\350S\213\330\215E\350P\350\376\276\377\377f\307E\350\5\0\213E\10\211E\360\213E\14\211E\364j\6j\0h\0\4\0\0\215E\350P\215E\350P\241d\260\1@\213\0\377\320\17\267\23f\271\6\0\350"\321\377\377\213E\360\211E\370\213E\364\211E\374\337m\370[\213\345]\302\10\0S\203\304\350\213\330\215D$\10P\350\240\276\377\377j\6j\0h\0\4\0\0S\215D$\30P\241d\260\1@\213\0\377\320\17\267\23f\271\6\0\350\330\320\377\377\213D$\20\211\4$\213D$\24\211D$\4\337,$\203\304\30[\303\220U\213\354\203\304\350S\213\330\215E\350P\350R\276\377\3773\300Uh\311\17\1@d\3770d\211 \213\323\215E\350\350b\327\377\377\215E\350\377\25\234\362\1@\215E\350\350u\0\0\0\337}\370\2333\300ZYYd\211\20h\320\17\1@\215E\350\350\20\324\377\377\303\35162\377\377\353\360\337m\370[\213\345]\303SVW\203\304\354\213\372\213\360\213\324\17\267\6\350\254\35\0\0\213\330\204\333t(\215D", ) \321\377\377\213E\360\211E\370\213E\364\211E\374\337m\370[\213\345]\302\10\0S\203\304\350\213\330\215D$\10P\350\240\276\377\377j\6j\0h\0\4\0\0S\215D$\30P\241d\260\1@\213\0\377\320\17\267\23f\271\6\0\350\330\320\377\377\213D$\20\211\4$\213D$\24\211D$\4\337,$\203\304\30[\303\220U\213\354\203\304\350S\213\330\215E\350P\350R\276\377\3773\300Uh\311\17\1@d\3770d\211 \213\323\215E\350\350b\327\377\377\215E\350\377\25\234\362\1@\215E\350\350u\0\0\0\337}\370\2333\300ZYYd\211\20h\320\17\1@\215E\350\350\20\324\377\377\303\35162\377\377\353\360\337m\370[\213\345]\303SVW\203\304\354\213\372\213\360\213\324\17\267\6\350\254\35\0\0\213\330\204\333t(\215D", ) == 0x0 01790 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\251\326\347\370\250\363\333\237\236=\351\327\346\312h\273\356\244bq2\302"\353\237\215G\265\37\32n:\321&?J\223\360QvTo\201f\320}1`\3\350P\370\25a\35\6{l\256\34;\377\343\370b2\247\206@\214\367\323\323\261]]\361F\3029\302\212\307\2631\331\27\323\1\277\230*\3\341e\333\273h.\347P\207\21\347\271\355\3\200t\347\300?\22\377\211\325&\211\324$\30\260\247\246,\352\221\326\35\304Gk5/@\236\233\322O\5@\372\Ae\3234\245\7\357\327\356\366\245\303o\23$\321\227\314\351\365\25\320\316\256\247\305\177y\322=u\2068\320\270\373\320\275\366\255\326\243\21\324M\227\352s\11*i\352\352\252\32L\312\26^\374\325\377\2616\23fY\30b)5{\376\1Y\367\262\256\220\375\337\342\372O\226$\353LV\326\214\34\354\22V}\37\2753\225\244\337W\307X5w\232\224\272\313\254\246P<\3513\344.9=n\357\220"\367\260\340E\334\6\16\2376-\332\247,E\276\244\322\2032\337\360i\25\311\215]\343S\256\11\310\360s\326R/\264\346\356Do\344\12\204wB\250\31\263\253\365\23\32WAt\373d\210\373\353-\26^\251@\366\30L+8\306\205\274T\337\22\344\2606R\206\32\227\210\343\235\217\324\323\266\265\217C\272>5u\262\4\5;\336bj\371_\222*\245@\21\376\20\262\20\0\273w='"\32\353\346M\351\366\205>\227\304 \212\325".\247\310:\10\276\26029\363\362\256\2553\314,\26\201\301\20F\24i\256-\365\347Au\211\24\365\234\22\37\245\324\377\11\256\34\211"$\314=\270\233Xi\236\235kIZ\245\11d\304!5\251\254\264a\205\1\13\270`", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \353\237\215G\265\37\32n:\321&?J\223\360QvTo\201f\320}1`\3\350P\370\25a\35\6{l\256\34;\377\343\370b2\247\206@\214\367\323\323\261]]\361F\3029\302\212\307\2631\331\27\323\1\277\230*\3\341e\333\273h.\347P\207\21\347\271\355\3\200t\347\300?\22\377\211\325&\211\324$\30\260\247\246,\352\221\326\35\304Gk5/@\236\233\322O\5@\372\Ae\3234\245\7\357\327\356\366\245\303o\23$\321\227\314\351\365\25\320\316\256\247\305\177y\322=u\2068\320\270\373\320\275\366\255\326\243\21\324M\227\352s\11*i\352\352\252\32L\312\26^\374\325\377\2616\23fY\30b)5{\376\1Y\367\262\256\220\375\337\342\372O\226$\353LV\326\214\34\354\22V}\37\2753\225\244\337W\307X5w\232\224\272\313\254\246P<\3513\344.9=n\357\220 (132, 0, 0, 0, "\251\326\347\370\250\363\333\237\236=\351\327\346\312h\273\356\244bq2\302"\353\237\215G\265\37\32n:\321&?J\223\360QvTo\201f\320}1`\3\350P\370\25a\35\6{l\256\34;\377\343\370b2\247\206@\214\367\323\323\261]]\361F\3029\302\212\307\2631\331\27\323\1\277\230*\3\341e\333\273h.\347P\207\21\347\271\355\3\200t\347\300?\22\377\211\325&\211\324$\30\260\247\246,\352\221\326\35\304Gk5/@\236\233\322O\5@\372\Ae\3234\245\7\357\327\356\366\245\303o\23$\321\227\314\351\365\25\320\316\256\247\305\177y\322=u\2068\320\270\373\320\275\366\255\326\243\21\324M\227\352s\11*i\352\352\252\32L\312\26^\374\325\377\2616\23fY\30b)5{\376\1Y\367\262\256\220\375\337\342\372O\226$\353LV\326\214\34\354\22V}\37\2753\225\244\337W\307X5w\232\224\272\313\254\246P<\3513\344.9=n\357\220"\367\260\340E\334\6\16\2376-\332\247,E\276\244\322\2032\337\360i\25\311\215]\343S\256\11\310\360s\326R/\264\346\356Do\344\12\204wB\250\31\263\253\365\23\32WAt\373d\210\373\353-\26^\251@\366\30L+8\306\205\274T\337\22\344\2606R\206\32\227\210\343\235\217\324\323\266\265\217C\272>5u\262\4\5;\336bj\371_\222*\245@\21\376\20\262\20\0\273w='"\32\353\346M\351\366\205>\227\304 \212\325".\247\310:\10\276\26029\363\362\256\2553\314,\26\201\301\20F\24i\256-\365\347Au\211\24\365\234\22\37\245\324\377\11\256\34\211"$\314=\270\233Xi\236\235kIZ\245\11d\304!5\251\254\264a\205\1\13\270`", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \32\353\346M\351\366\205>\227\304 \212\325 (132, 0, 0, 0, "\251\326\347\370\250\363\333\237\236=\351\327\346\312h\273\356\244bq2\302"\353\237\215G\265\37\32n:\321&?J\223\360QvTo\201f\320}1`\3\350P\370\25a\35\6{l\256\34;\377\343\370b2\247\206@\214\367\323\323\261]]\361F\3029\302\212\307\2631\331\27\323\1\277\230*\3\341e\333\273h.\347P\207\21\347\271\355\3\200t\347\300?\22\377\211\325&\211\324$\30\260\247\246,\352\221\326\35\304Gk5/@\236\233\322O\5@\372\Ae\3234\245\7\357\327\356\366\245\303o\23$\321\227\314\351\365\25\320\316\256\247\305\177y\322=u\2068\320\270\373\320\275\366\255\326\243\21\324M\227\352s\11*i\352\352\252\32L\312\26^\374\325\377\2616\23fY\30b)5{\376\1Y\367\262\256\220\375\337\342\372O\226$\353LV\326\214\34\354\22V}\37\2753\225\244\337W\307X5w\232\224\272\313\254\246P<\3513\344.9=n\357\220"\367\260\340E\334\6\16\2376-\332\247,E\276\244\322\2032\337\360i\25\311\215]\343S\256\11\310\360s\326R/\264\346\356Do\344\12\204wB\250\31\263\253\365\23\32WAt\373d\210\373\353-\26^\251@\366\30L+8\306\205\274T\337\22\344\2606R\206\32\227\210\343\235\217\324\323\266\265\217C\272>5u\262\4\5;\336bj\371_\222*\245@\21\376\20\262\20\0\273w='"\32\353\346M\351\366\205>\227\304 \212\325".\247\310:\10\276\26029\363\362\256\2553\314,\26\201\301\20F\24i\256-\365\347Au\211\24\365\234\22\37\245\324\377\11\256\34\211"$\314=\270\233Xi\236\235kIZ\245\11d\304!5\251\254\264a\205\1\13\270`", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) $\314=\270\233Xi\236\235kIZ\245\11d\304!5\251\254\264a\205\1\13\270`", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01791 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\22\353 \213\303\350\2\374\377\377\337<$\233\351\315\1\0\0\213\303\350Z\375\377\377\337<$\233\351\275\1\0\0\366\304@\17\204\234\1\0\0\17\267\300%\377\277\377\377\203\370\24\17\207~\1\0\0\377$\205D\22\1@\273\23\1@\273\23\1@\230\22\1@\254\22\1@\300\22\1@\300\22\1@\320\22\1@\344\22\1@\364\22\1@\273\23\1@\273\23\1@\4\23\1@\255\23\1@\273\23\1@\273\23\1@\273\23\1@!\23\1@>\23\1@[\23\1@u\23\1@\224\23\1@\213C\10\337\0\330\15\350\23\1@\337<$\233\3514\1\0\0\213C\10\333\0\330\15\350\23\1@\337<$\233\351 \1\0\0\213\303\350a\374\377\377\337<$\233\351\20\1\0\0\213C\10\213\20\211\24$\213P\4\211T$\4\351\374\0\0\0\213\303\350=\374\377\377\337<$\233\351\354\0\0\0\213\303\350\21\373\377\377\337<$\233\351\334\0\0\0\213C\10\17\277\0\211D$\10\333D$\10\330\15\350\23\1@\337<$\233\351\277\0\0\0\213C\10\17\276\0\211D$\10\333D$\10\330\15\350\23\1@\337<$\233\351\242\0\0\0\213C\10\17\266\0\211D$\10\333D$\10\330\15\350\23\1@\337<$\233\351\205\0\0\0\213C\10\17\267\0\211D$\10\333D$\10\330\15\350\23\1@\337<$\233\353k\213C\10\213\0\211D$\143\300\211D$\20\337l$\14\330\15\350\23\1@\337<$\233\353L\213C\10\337(\203\304\370\335\34$\233\213\303\350!\373\377\377\337<$\233\3533\213C\10\350o\374\377\377\337<$\233\353%\213\303\350f\373\377\377\337<$\233\353\30\213\324\213\303\350\7\374\377\377\204\300u\13\213\303\350L\373\377\377\337<$\233\337,$\203\304\24[\303\0@\34FU\213\354S\213\330\213\303", ) , ) == 0x0 01792 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\260\24\322\352((#\24j\255k\371\277|\306\14-g\356\2011\250\10\224MK\232*>!m\207X\345\330i\272U\263\363\257)\224\37\226\270\1e\35\310\267r\231\263\31\254\115\314p\15\374\253\371\200m\2334\225\0\26n\216;Q,\301\364\302E\222\340vx\334\346t\6\177\240\12\356\375N\370\2026\277\271\11\313H\212\261\21ic+\11jNDI\216N`\203q\370D\26$h\17\321\227KR\322\244j\221~k\3623\235\27\377\234\345\365u\3776\240\256A\276\215f\367\330\11\251\300\23\12F\16\260\311\202\252\343\36525.e\332\342%\254\177\3317B.\326~h\6Kh\356\252\202\305v\300\301b\237\266\252\33xm\255\316\336=\245\23\273R\37\301#\33\230/\246\307\366\202ipw\370-e\242e\234\203k,\276\251\320\317\3332\255\346\377\217\347;i\256"\363\20\252x\360\273\326\370\327\342\0N\334o\307V\361\224o\242\5\374\214\301\341\300\353\247\273\341\21\204\220\317\346N\327\243\264\251\30\252\313\12\10\242D\246\337\360x\367r\370\365\236\334"\17q\207\61\274\33\216P\310\355F\243\362\20\236\251\217!\353\336$\306X<{V\331n\367\320~m\365\236\235\334\356@.[\303\371\263\370\342\351e\206\333>O\220*\217s\204\270\200\5\251\244\362{\363\351\340*Pb\356\22\312\224.1\7s@\314\264\227\242Vm \324\340r\376 h4\2737\356\351'Sr\215\227\271\204"\362\3q"\Z\205G\341h\262\334\205\242\1\374I\271\200\270\17\302^\267\1\200~\370\360\34IwN\317\17\317\313\332\2733\212\234[\30\360\337c5\300o\344\277\242r':J\263\23\256yl\340\10\337\233\35i\236I\37\363\375\246\0\335\25\303\13]\312,HX\230d\376\347\343\30\323\273\220", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \363\20\252x\360\273\326\370\327\342\0N\334o\307V\361\224o\242\5\374\214\301\341\300\353\247\273\341\21\204\220\317\346N\327\243\264\251\30\252\313\12\10\242D\246\337\360x\367r\370\365\236\334 (132, 0, 0, 0, "\260\24\322\352((#\24j\255k\371\277|\306\14-g\356\2011\250\10\224MK\232*>!m\207X\345\330i\272U\263\363\257)\224\37\226\270\1e\35\310\267r\231\263\31\254\115\314p\15\374\253\371\200m\2334\225\0\26n\216;Q,\301\364\302E\222\340vx\334\346t\6\177\240\12\356\375N\370\2026\277\271\11\313H\212\261\21ic+\11jNDI\216N`\203q\370D\26$h\17\321\227KR\322\244j\221~k\3623\235\27\377\234\345\365u\3776\240\256A\276\215f\367\330\11\251\300\23\12F\16\260\311\202\252\343\36525.e\332\342%\254\177\3317B.\326~h\6Kh\356\252\202\305v\300\301b\237\266\252\33xm\255\316\336=\245\23\273R\37\301#\33\230/\246\307\366\202ipw\370-e\242e\234\203k,\276\251\320\317\3332\255\346\377\217\347;i\256"\363\20\252x\360\273\326\370\327\342\0N\334o\307V\361\224o\242\5\374\214\301\341\300\353\247\273\341\21\204\220\317\346N\327\243\264\251\30\252\313\12\10\242D\246\337\360x\367r\370\365\236\334"\17q\207\61\274\33\216P\310\355F\243\362\20\236\251\217!\353\336$\306X<{V\331n\367\320~m\365\236\235\334\356@.[\303\371\263\370\342\351e\206\333>O\220*\217s\204\270\200\5\251\244\362{\363\351\340*Pb\356\22\312\224.1\7s@\314\264\227\242Vm \324\340r\376 h4\2737\356\351'Sr\215\227\271\204"\362\3q"\Z\205G\341h\262\334\205\242\1\374I\271\200\270\17\302^\267\1\200~\370\360\34IwN\317\17\317\313\332\2733\212\234[\30\360\337c5\300o\344\277\242r':J\263\23\256yl\340\10\337\233\35i\236I\37\363\375\246\0\335\25\303\13]\312,HX\230d\376\347\343\30\323\273\220", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \362\3q (132, 0, 0, 0, "\260\24\322\352((#\24j\255k\371\277|\306\14-g\356\2011\250\10\224MK\232*>!m\207X\345\330i\272U\263\363\257)\224\37\226\270\1e\35\310\267r\231\263\31\254\115\314p\15\374\253\371\200m\2334\225\0\26n\216;Q,\301\364\302E\222\340vx\334\346t\6\177\240\12\356\375N\370\2026\277\271\11\313H\212\261\21ic+\11jNDI\216N`\203q\370D\26$h\17\321\227KR\322\244j\221~k\3623\235\27\377\234\345\365u\3776\240\256A\276\215f\367\330\11\251\300\23\12F\16\260\311\202\252\343\36525.e\332\342%\254\177\3317B.\326~h\6Kh\356\252\202\305v\300\301b\237\266\252\33xm\255\316\336=\245\23\273R\37\301#\33\230/\246\307\366\202ipw\370-e\242e\234\203k,\276\251\320\317\3332\255\346\377\217\347;i\256"\363\20\252x\360\273\326\370\327\342\0N\334o\307V\361\224o\242\5\374\214\301\341\300\353\247\273\341\21\204\220\317\346N\327\243\264\251\30\252\313\12\10\242D\246\337\360x\367r\370\365\236\334"\17q\207\61\274\33\216P\310\355F\243\362\20\236\251\217!\353\336$\306X<{V\331n\367\320~m\365\236\235\334\356@.[\303\371\263\370\342\351e\206\333>O\220*\217s\204\270\200\5\251\244\362{\363\351\340*Pb\356\22\312\224.1\7s@\314\264\227\242Vm \324\340r\376 h4\2737\356\351'Sr\215\227\271\204"\362\3q"\Z\205G\341h\262\334\205\242\1\374I\271\200\270\17\302^\267\1\200~\370\360\34IwN\317\17\317\313\332\2733\212\234[\30\360\337c5\300o\344\277\242r':J\263\23\256yl\340\10\337\233\35i\236I\37\363\375\246\0\335\25\303\13]\312,HX\230d\376\347\343\30\323\273\220", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01793 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\350\323\267\377\3773\300UhF\26\1@d\3770d\211 \213\323\215E\360\350\343\320\377\377\215E\360\377\25\234\362\1@\215U\360\213\306\350\254\0\0\03\300ZYYd\211\20hM\26\1@\215E\360\350\223\315\377\377\303\351\271+\377\377\353\360^[\213\345]\303\220U\213\354\203\304\344S\211U\374\213\330\213E\374\205\300t\43\322\211\20\215U\364\17\267\3\350"\27\0\0\210E\373\200}\373\0tQ\215E\344P\350P\267\377\3773\300Uh\311\26\1@d\3770d\211 h\0\1\0\0\213\313\215U\344\213E\364\213\30\377S\34\213E\374\213U\354\350%2\377\3773\300ZYYd\211\20h\320\26\1@\215E\344\350\20\315\377\377\303\3516+\377\377\353\360\17\266E\373[\213\345]\303\215@\0U\213\354\271\16\0\0\0j\0j\0Iu\371QSV\213\332\213\3603\300Uh\10\34\1@d\3770d\211 \17\267\3\17\267\320\203\372\24\17\2076\2\0\0\377$\225\26\27\1@j\27\1@v\27\1@\236\27\1@\271\27\1@\323\27\1@\364\27\1@\25\30\1@2\30\1@O\30\1@,\31\1@E\31\1@t\30\1@\33\31\1@,\31\1@E\31\1@E\31\1@\217\30\1@\252\30\1@\305\30\1@\340\30\1@\376\30\1@\213\306\350\231\377\377\351C\4\0\0\200=\20\252\1@\0t\15f\272\0\1f\270\1\0\350h\304\377\377\213\306\213\25\24\252\1@\350?1\377\377\351\33\4\0\0\215U\374\17\277C\10\350\356d\377\377\213U\374\213\306\350$1\377\377\351\0\4\0\0\215U\370\213C\10\350\324d\377\377\213U\370\213\306\350\121\377\377\351\346\3\0\0\331C\10\203\304\364\333<$\233\215E\364\350/v\377\377\213U\364\213\306\350\3510\377\377\351\305\3\0\0", ) \27\0\0\210E\373\200}\373\0tQ\215E\344P\350P\267\377\3773\300Uh\311\26\1@d\3770d\211 h\0\1\0\0\213\313\215U\344\213E\364\213\30\377S\34\213E\374\213U\354\350%2\377\3773\300ZYYd\211\20h\320\26\1@\215E\344\350\20\315\377\377\303\3516+\377\377\353\360\17\266E\373[\213\345]\303\215@\0U\213\354\271\16\0\0\0j\0j\0Iu\371QSV\213\332\213\3603\300Uh\10\34\1@d\3770d\211 \17\267\3\17\267\320\203\372\24\17\2076\2\0\0\377$\225\26\27\1@j\27\1@v\27\1@\236\27\1@\271\27\1@\323\27\1@\364\27\1@\25\30\1@2\30\1@O\30\1@,\31\1@E\31\1@t\30\1@\33\31\1@,\31\1@E\31\1@E\31\1@\217\30\1@\252\30\1@\305\30\1@\340\30\1@\376\30\1@\213\306\350\231\377\377\351C\4\0\0\200=\20\252\1@\0t\15f\272\0\1f\270\1\0\350h\304\377\377\213\306\213\25\24\252\1@\350?1\377\377\351\33\4\0\0\215U\374\17\277C\10\350\356d\377\377\213U\374\213\306\350$1\377\377\351\0\4\0\0\215U\370\213C\10\350\324d\377\377\213U\370\213\306\350\121\377\377\351\346\3\0\0\331C\10\203\304\364\333<$\233\215E\364\350/v\377\377\213U\364\213\306\350\3510\377\377\351\305\3\0\0", ) == 0x0 01794 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\2A\13\365D&\21\375\376\350\373\247}\16!t\246n\300x\24k+\342\202\213a\327\216D4{3\240\305\302$h\327\334\325\252; \34\344\321\367\365,\177\214\230 /U\22W\202zg71\244\326\365\373\343\15\212J9^\277\300\223\15lZ^#\320\356\4\240'(b\206\263\347\27\11Y\345\357\211\10\225\262v\332}\235\343?M\352\326\221Z\336\362\321\337D\204\356\305\34\356\222\3\322L9\315\\204\323\350Q\342\232\209\245\245\211\200\244\270\5\12i\315\226\177pB)IxhB\375\256\364\354\323\207K\355\203\13%\302\30!\36a&\314\274\250\366\325,(\311\325\371l\232\270g\264\4\360\235\266\3635\137\233\323\274<\32\15\355\226X\307\370\270\25\302E9D\207\330\232Aj1\342\177=l\262}\3043|\377Kn*\341+^HX\206\320d\3233nR\336\36668\31\330\224\10\32\352\4\320Y4)s\322\360](\334}!\204\330\372H\340\241\377\235\320A\213\375\330)O\231\263\240\51\364O\14\303\236:\21V\323\322\7\314\202\24\11\10\252\07\273\374\231\364{\212\22+,\11\240 voq\351s\234\11\371\16\353b\357\374\347FhU\25\3\0\343\263\341\277l\333\232>m\255c\241\220{\216*\37\220\233\3412<;\200? ]\346\277?=\305,\200\220T\243\227[\206!0\206m\33\334Y\332\351\0$\362\314\350\15\245\266\213\262\75\4\240~\\244\222\247\361<\214\4"^\26u\237`\364\240\346\304\213\352\346\307CE\313U(\14\17\31\16\201\260\327\327`#eF\13\355"=\273\371T\324xk\313\274\336\277\245o\264\220\2378\333\226<\316_[\315u\2115\32\37\220_\325\35\217S\231\265Y\354@\26Ln@\303\305\265\327\11\323\26\37,U\14\213", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) ^\26u\237`\364\240\346\304\213\352\346\307CE\313U(\14\17\31\16\201\260\327\327`#eF\13\355 (132, 0, 0, 0, "\2A\13\365D&\21\375\376\350\373\247}\16!t\246n\300x\24k+\342\202\213a\327\216D4{3\240\305\302$h\327\334\325\252; \34\344\321\367\365,\177\214\230 /U\22W\202zg71\244\326\365\373\343\15\212J9^\277\300\223\15lZ^#\320\356\4\240'(b\206\263\347\27\11Y\345\357\211\10\225\262v\332}\235\343?M\352\326\221Z\336\362\321\337D\204\356\305\34\356\222\3\322L9\315\\204\323\350Q\342\232\209\245\245\211\200\244\270\5\12i\315\226\177pB)IxhB\375\256\364\354\323\207K\355\203\13%\302\30!\36a&\314\274\250\366\325,(\311\325\371l\232\270g\264\4\360\235\266\3635\137\233\323\274<\32\15\355\226X\307\370\270\25\302E9D\207\330\232Aj1\342\177=l\262}\3043|\377Kn*\341+^HX\206\320d\3233nR\336\36668\31\330\224\10\32\352\4\320Y4)s\322\360](\334}!\204\330\372H\340\241\377\235\320A\213\375\330)O\231\263\240\51\364O\14\303\236:\21V\323\322\7\314\202\24\11\10\252\07\273\374\231\364{\212\22+,\11\240 voq\351s\234\11\371\16\353b\357\374\347FhU\25\3\0\343\263\341\277l\333\232>m\255c\241\220{\216*\37\220\233\3412<;\200? ]\346\277?=\305,\200\220T\243\227[\206!0\206m\33\334Y\332\351\0$\362\314\350\15\245\266\213\262\75\4\240~\\244\222\247\361<\214\4"^\26u\237`\364\240\346\304\213\352\346\307CE\313U(\14\17\31\16\201\260\327\327`#eF\13\355"=\273\371T\324xk\313\274\336\277\245o\264\220\2378\333\226<\316_[\315u\2115\32\37\220_\325\35\217S\231\265Y\354@\26Ln@\303\305\265\327\11\323\26\37,U\14\213", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01795 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\213U\300\213\306\350\316.\377\377\351\252\1\0\0\215U\274\213C\10\213\0\350|b\377\377\213U\274\213\306\350\262.\377\377\351\216\1\0\0\213C\10\331\0\203\304\364\333<$\233\215E\270\350\325s\377\377\213U\270\213\306\350\217.\377\377\351k\1\0\0\213C\10\335\0\203\304\364\333<$\233\215E\264\350\262s\377\377\213U\264\213\306\350l.\377\377\351H\1\0\0\213C\10\377p\4\3770\215E\260\350k\371\377\377\213U\260\213\306\350\2010\377\377\351)\1\0\0\213C\10\377p\4\3770\215E\254\350\204\371\377\377\213U\254\213\306\350b0\377\377\351\12\1\0\0\213\306\213S\10\213\22\350\361/\377\377\351\371\0\0\0\215U\250\213C\10\17\267\0\350\216\371\377\377\213U\250\213\306\35040\377\377\351\334\0\0\0\215U\244\213C\10\17\276\0\350\255a\377\377\213U\244\213\306\350\343-\377\377\351\277\0\0\0\215U\240\213C\10\17\266\0\350\220a\377\377\213U\240\213\306\350\306-\377\377\351\242\0\0\0\215U\234\213C\10\17\267\0\350sa\377\377\213U\234\213\306\350\251-\377\377\351\205\0\0\0\213C\10\213\03\322RP\215E\230\350?b\377\377\213U\230\213\306\350\211-\377\377\353h\213C\10\377p\4\3770\215E\224\350#b\377\377\213U\224\213\306\350m-\377\377\353L\213C\10\213\320\213\306\350c\373\377\377\353>\215U\220\213\303\350\237\371\377\377\213U\220\213\306\350I-\377\377\353(\213\306\350\354,\377\377\213\320\213\303\350\263\372\377\377\204\300u\24\215U\214\213\303\350u\371\377\377\213U\214\213\306\350\37-\377\3773\300ZYYd\211\20h\17\34\1@\215E\214\272\7\0\0\0\350\325,\377\377\215E\250\272\3\0\0\0\350@4\377\377\215E\264\272\13\0\0\0\350\273,\377\377\215E\340\272\4\0\0", ) , ) == 0x0 01796 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\307Y\306\244x\342\340\326\11\344\314\20\3744"o\340\300\22\224B\214\317\337\210\27=\224\211p(aS\251\271\203\372;j8\301\254 \345+:z5\324\231\313\310\10\302\246\333\345\33\254J\372?{Roa\333\354\366\37\357\3244\204a\367r9\5`b9<6@\365\204\3263\370\272\241\267\277,\25\334\310qE\21c\261\254\371\330\274\333\353O\300\312\5T\214\361\234\5]e\25\370!K\324\237\373\201\265\270\243.\5\311\kI\336/N\210\207#K\Jq\267\346'L\273P\221\14\362.\270\26\17u\253\12\253]P\313\4\325\312\6\253\213\230\312Uf5C\262;\277)k\3/\224+\304]\253\300\341\271\2108KN\377\34:\204Y\262\357\37\215[\233\203\222w\351Z\361\353\35\217$\255<\277:\361\365:_F\344p0\14yoeE\276\15\230L\353\1\332\361\213\20\35\20\254N&\246C\223\307\25\264\346$]\372l^z\314\264\267i\377\27\263\237\256\315B\344\330Q\331\10\374\331\30-2\36\236\7\220\355\212LUE\17\10n\353\305t\273\314\226\271H\333tR\204BS\243\367\347v\254\201\355\370\240\26s\226n\335\312\345\271\331hp\321L\216\214\305\244\367%\2105\326\275E\216?\273\224\7\307\375\342\271\7\330\0\332\265\303\26", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) o\340\300\22\224B\214\317\337\210\27=\224\211p(aS\251\271\203\372;j8\301\254 \345+:z5\324\231\313\310\10\302\246\333\345\33\254J\372?{Roa\333\354\366\37\357\3244\204a\367r9\5`b9<6@\365\204\3263\370\272\241\267\277,\25\334\310qE\21c\261\254\371\330\274\333\353O\300\312\5T\214\361\234\5]e\25\370!K\324\237\373\201\265\270\243.36\2632c+\13\367\366[\217\377\251q\367\7\220R\237\337\21\336\277\13\317\242\4f\252Yd;\13\273}\336\242\36\320k\303\210L\26\333\25\223\263S\235\321\15E\13\354\275\336\3214\30 \235od\257`LhA\213s\254\\322\206\254\262\203\211\340\310\335\365\362\305\224\271\L\263^\300\260`/\341/\3\345\206\244q|p\252+\303\354\30\177\361\362\270\361h\335\224\320a\357\201V\215\340\273\300\320\250t\371\204[\253\13\213>\5\311\kI\336/N\210\207#K\Jq\267\346'L\273P\221\14\362.\270\26\17u\253\12\253]P\313\4\325\312\6\253\213\230\312Uf5C\262;\277)k\3/\224+\304]\253\300\341\271\2108KN\377\34:\204Y\262\357\37\215[\233\203\222w\351Z\361\353\35\217$\255<\277:\361\365:_F\344p0\14yoeE\276\15\230L\353\1\332\361\213\20\35\20\254N&\246C\223\307\25\264\346$]\372l^z\314\264\267i\377\27\263\237\256\315B\344\330Q\331\10\374\331\30-2\36\236\7\220\355\212LUE\17\10n\353\305t\273\314\226\271H\333tR\204BS\243\367\347v\254\201\355\370\240\26s\226n\335\312\345\271\331hp\321L\216\214\305\244\367%\2105\326\275E\216?\273\224\7\307\375\342\271\7\330\0\332\265\303\26", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01797 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\16\0\0\0j\0j\0Iu\371SV\213\332\213\3603\300UhA#\1@d\3770d\211 \17\267\3\17\267\320\203\372\24\17\207)\2\0\0\377$\2255\36\1@\211\36\1@\225\36\1@\275\36\1@\330\36\1@\362\36\1@\23\37\1@4\37\1@Q\37\1@n\37\1@> \1@W \1@\206\37\1@- \1@> \1@W \1@W \1@\241\37\1@\274\37\1@\327\37\1@\362\37\1@\20 \1@\213\306\350x1\377\377\3516\4\0\0\200=\20\252\1@\0t\15f\272\10\0f\270\1\0\350I\275\377\377\213\306\213\25\24\252\1@\350\2402\377\377\351\16\4\0\0\215U\374\17\277C\10\350\317]\377\377\213U\374\213\306\350\2052\377\377\351\363\3\0\0\215U\370\213C\10\350\265]\377\377\213U\370\213\306\350k2\377\377\351\331\3\0\0\331C\10\203\304\364\333<$\233\215E\364\350\20o\377\377\213U\364\213\306\350J2\377\377\351\270\3\0\0\335C\10\203\304\364\333<$\233\215E\360\350\357n\377\377\213U\360\213\306\350)2\377\377\351\227\3\0\0\377s\14\377s\10\215E\354\350\252\364\377\377\213U\354\213\306\350\3700\377\377\351z\3\0\0\377s\14\377s\10\215E\350\350\305\364\377\377\213U\350\213\306\350\3330\377\377\351]\3\0\0V\213C\10\271\377\377\377\177\272\1\0\0\0\350\3631\377\377\351E\3\0\0\215U\344\17\267C\10\350\312\364\377\377\213U\344\213\306\350\2500\377\377\351*\3\0\0\215U\340\17\276C\10\350\353\\377\377\213U\340\213\306\350\2411\377\377\351\17\3\0\0\215U\334\17\266C\10\350\320\\377\377\213U\334\213\306\350\2061\377\377\351\364\2\0\0\215U\330\17\267C\10\350\265\\377\377\213U\330\213\306\350k1\377\377\351\331\2\0\0\213C", ) , ) == 0x0 01798 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\233?hj\202P\16\216\232\273\242\326\345H\15"\361h\257\23\270\3114\225o;\264\334\34\333\22\257W\35\241V~2\270\276\271,\355d\265\245Qb\7\223\302\304\374\35\351_7\12\233\32\370\235H\277\243IG\350\27\4\247\351\303\264\231\27nn\350A\312g/\265q$\373\33&\217\373\320J\35\227c\307\305m\216\6\322\10\301qN=\276\205)\355\202\243\3^Joc\361D\253\265\270$M\34\\304#\254\325\373\360\10\246\321\35\325\320\214B\20C2TK\265\255\323>\237\271\250w-\311\357\260_\233\220\252\326\376P\331\2642\366\223\245\214E\266_\301\357\332n,\302\376`\233\371~\255\224\313\31\361#Y\325\354\24^\31\301\320\23,\225\323o\210\346>owP\376 \261\33\337,JW\275f6\212Y\230\324\241\34\6\232\330\360\361\257\333\314\217Lg\23Ib\2\374\236\314P3\255\331x9~\275D\237\325\\3248\247\273\216>d\211+\26?>\12\375T\252\21053\336\177\177\255amZ/\2616\215$\220\271\342\227\241$~\207O]\324\3020\225\206\341LD\222\246.\332o\300\376\341\3475\325\33Urc\311\20$^\253b\346\326\350\363\324\311_RT\15$\250\262x\363X\201\362\243\354\213"4\365\270\310\\214\244m\4R\264\1\317\270c\372M\366\314X\312\27\304\305<\274\212\246\275U1\214P \176\314\33\345f>\242O\350\31\245\336\331\251\10\226]\213a\240n\22b.\200M$B\271\243\272(\347,\20~!\241\323mM\27\324L\303by\1'f\347\252J0\12\351\350,\314", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \361h\257\23\270\3114\225o;\264\334\34\333\22\257W\35\241V~2\270\276\271,\355d\265\245Qb\7\223\302\304\374\35\351_7\12\233\32\370\235H\277\243IG\350\27\4\247\351\303\264\231\27nn\350A\312g/\265q$\373\33&\217\373\320J\35\227c\307\305m\216\6\322\10\301qN=\276\205)\355\202\243\3^Joc\361D\253\265\270$M\34\\304#\254\325\373\360\10\246\321\35\325\320\214B\20C2TK\265\255\323>\237\271\250w-\311\357\260_\233\220\252\326\376P\331\2642\366\223\245\214E\266_\301\357\332n,\302\376`\233\371~\255\224\313\31\361#Y\325\354\24^\31\301\320\23,\225\323o\210\346>owP\376 \261\33\337,JW\275f6\212Y\230\324\241\34\6\232\330\360\361\257\333\314\217Lg\23Ib\2\374\236\314P3\255\331x9~\275D\237\325\\3248\247\273\216>d\211+\26?>\12\375T\252\21053\336\177\177\255amZ/\2616\215$\220\271\342\227\241$~\207O]\324\3020\225\206\341LD\222\246.\332o\300\376\341\3475\325\33Urc\311\20$^\253b\346\326346\6Zn\15\372L\274\222\255n\7\3544\303\244M\276xXT\255{\311!h\261z\255\327\1\213\327(g\237\271\324`\227{\260\36C\213eBW\227\250D\213>\350\363\324\311_RT\15$\250\262x\363X\201\362\243\354\213 (132, 0, 0, 0, "\233?hj\202P\16\216\232\273\242\326\345H\15"\361h\257\23\270\3114\225o;\264\334\34\333\22\257W\35\241V~2\270\276\271,\355d\265\245Qb\7\223\302\304\374\35\351_7\12\233\32\370\235H\277\243IG\350\27\4\247\351\303\264\231\27nn\350A\312g/\265q$\373\33&\217\373\320J\35\227c\307\305m\216\6\322\10\301qN=\276\205)\355\202\243\3^Joc\361D\253\265\270$M\34\\304#\254\325\373\360\10\246\321\35\325\320\214B\20C2TK\265\255\323>\237\271\250w-\311\357\260_\233\220\252\326\376P\331\2642\366\223\245\214E\266_\301\357\332n,\302\376`\233\371~\255\224\313\31\361#Y\325\354\24^\31\301\320\23,\225\323o\210\346>owP\376 \261\33\337,JW\275f6\212Y\230\324\241\34\6\232\330\360\361\257\333\314\217Lg\23Ib\2\374\236\314P3\255\331x9~\275D\237\325\\3248\247\273\216>d\211+\26?>\12\375T\252\21053\336\177\177\255amZ/\2616\215$\220\271\342\227\241$~\207O]\324\3020\225\206\341LD\222\246.\332o\300\376\341\3475\325\33Urc\311\20$^\253b\346\326\350\363\324\311_RT\15$\250\262x\363X\201\362\243\354\213"4\365\270\310\\214\244m\4R\264\1\317\270c\372M\366\314X\312\27\304\305<\274\212\246\275U1\214P \176\314\33\345f>\242O\350\31\245\336\331\251\10\226]\213a\240n\22b.\200M$B\271\243\272(\347,\20~!\241\323mM\27\324L\303by\1'f\347\252J0\12\351\350,\314", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01799 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\213\306\350Q/\377\377\351\277\0\0\0\215U\244\213C\10\17\266\0\350~Z\377\377\213U\244\213\306\3504/\377\377\351\242\0\0\0\215U\240\213C\10\17\267\0\350aZ\377\377\213U\240\213\306\350\27/\377\377\351\205\0\0\0\213C\10\213\03\322RP\215E\234\350-[\377\377\213U\234\213\306\350\367.\377\377\353h\213C\10\377p\4\3770\215E\230\350\21[\377\377\213U\230\213\306\350\333.\377\377\353L\213C\10\213\320\213\306\350q\373\377\377\353>\215U\224\213\303\350\201\371\377\377\213U\224\213\306\350\243-\377\377\353(\213\306\350^-\377\377\213\320\213\303\350\201\372\377\377\204\300u\24\215U\220\213\303\350W\371\377\377\213U\220\213\306\350y-\377\3773\300ZYYd\211\20hH#\1@\215E\220\272\2\0\0\0\350;-\377\377\215E\230\272\5\0\0\0\350\266%\377\377\215E\254\272\3\0\0\0\350!-\377\377\215E\270\272\4\0\0\0\350\234%\377\377\215E\310\272\2\0\0\0\350\7-\377\377\215E\320\272\5\0\0\0\350\202%\377\377\215E\344\272\3\0\0\0\350\355,\377\377\215E\360\272\4\0\0\0\350h%\377\377\303\351\276\36\377\377\353\220^[\213\345]\303\213\300U\213\354\203\304\360SV\213\362\213\330\215E\360P\350s\252\377\3773\300Uh\272#\1@d\3770d\211 \213\326\215E\360\350\203\303\377\377\215E\360\377\25\234\362\1@f\203}\360\15t\15f\272\15\0f\270\1\1\350Z\270\377\377\213\303\213U\370\350x>\377\3773\300ZYYd\211\20h\301#\1@\215E\360\350\37\300\377\377\303\351E\36\377\377\353\360^[\213\345]\303\220SVQ\213\332\213\360\17\267\3\203\370\15\177\20tK\203\350\1r\36t%\203\350\10t?\353b-\1\1\0\0tP-\10?\0\0t", ) , ) == 0x0 01800 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "e\271\340\203\10\225\234\322-\370:x\206\34j\317e\250g\270\362\214\321O$\213I\344\211>\2341\214\24CNBKW\373b\311\25\12\255N\34j\35G\374\222.\342P\212\345\311\7\371h?H\20J\355L\343\337$\207\327\1\301\22\23\17\3707n\240\346\22ao\257?h&\334<\214TH\346!\334\6\34s\246;-\26158H\3\31364qy\216" Q\323\24f%\260\24\32\320\301[\22194\241\237\322\207\276\200P-\243\10y\273e\244.\266\347o\27\247\351&\374D\346\32WEh\234aA\257\354\0\202\313\343\355\350\1\312\302\343\177\335F\236\373\373\215N\253\274\257j\12qj\316\326\217kk\345C\230\233\370\32\367\372\250*#\205\367\313Yj=\377|\331\10\243\320c#\374\242\37\210n\325\215-\31\226\32\371\35P\361K\213\221\0\27\20\3024\352\271v\350\201\356\236\220X?\22\345\341S\305\365\261\337\177\324\351\3=k\370\235\346(\212\3055r\221\23\11\311\340\203\365\311o\213\372\255\336V\214\276\304\310\304\1h\12T\3654\21T\260\0\247Y\203\240\363d}\222`\275s\333\2527\336#\231\370\374H$^\210C\6\37sF\271\329`\22\354C\2637\241\21\237\245',F\240/\361\231-\11_\251\252\7\232\332G\274\23t\302\336%e\337\37\237\362@\346N:\11\204\353\361\245\234H\37O|lz\272\330\1D\222\36\336\37\225\362\317\24\377\26435\215\216M\34\312\323\30\302T@|~Jz3\2027\341H\320x\22\270\202\350323\24f%\260\24\32\320\301[\22194\241\237\322\207\276\200P-\243\10y\273e\244.\266\347o\27\247\351&\374D\346\32WEh\234aA\257\354\0\202\313\343\355\350\1\312\302\343\177\335F\236\373\373\215N\253\274\257j\12qj\316\326\217kk\345C\230\233\370\32\367\372\250*#\205\367\313Yj=\377|\331\10\243\320c#\374\242\37\210n\325\215-\31\226\32\371\35P\361K\213\221\0\27\20\3024\352\271v\350\201\356\236\220X?\22\345\341S\305\365\261\337\177\324\351\3=k\370\235\346(\212\3055r\221\23\11\311\340\203\365\311o\213\372\255\336V\214\276\304\310\304\1h\12T\3654\21T\260\0\247Y\203\240\363d}\222`\275s\333\2527\336#\231\370\374H$^\210C\6\37sF\271\329`\22\354C\2637\241\21\237\245',F\240/\361\231-\11_\251\252\7\232\332G\274\23t\302\336%e\337\37\237\362@\346N:\11\204\353\361\245\234H\37O|lz\272\330\1D\222\36\336\37\225\362\317\24\377\26435\215\216M\34\312\323\30\302T@|~Jz3\2027\341H\320x\22\270\202\350301\217\363\224,\23\24h\216\316hv\233\320\227\372\1n\274\266\212\4\207YU\327\342d\275\215\314\350\2008\263 \313\375o&\6S\243sm\16t\22\214\30\363\331\31\302\337\336\\12\335\303\7\252\375\311", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01801 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "U\213\354S\213\330f\367\3\350\277t\7\213\303\350H\275\377\377f\307\3\24\0\213E\10\211C\10\213E\14\211C\14[]\302\10\0\213\300U\213\354S\213\330f\367\3\350\277t\7\213\303\350\34\275\377\377\213E\10\211C\10f\307\3\4\0[]\302\4\0U\213\354S\213\330f\367\3\350\277t\7\213\303\350\370\274\377\377\213E\10\211C\10\213E\14\211C\14f\307\3\5\0[]\302\10\0\213\300U\213\354S\213\330f\367\3\350\277t\7\213\303\350\314\274\377\377\213E\10\211C\10\213E\14\211C\14f\307\3\6\0[]\302\10\0\213\300U\213\354S\213\330f\367\3\350\277t\7\213\303\350\240\274\377\377\213E\10\211C\10\213E\14\211C\14f\307\3\7\0[]\302\10\0\213\300SV\213\332\213\360f\367\6\350\277t\7\213\306\350t\274\377\377f\307\6\13\0\200\373\1\365\33\300f\211F\10^[\303\213\300SV\213\362\213\330f\367\3\350\277t\7\213\303\350L\274\377\3773\300\211C\10f\307\3\0\1\215C\10\213\326\350\264!\377\377^[\303\220SV\213\362\213\330f\367\3\350\277t\7\213\303\350 \274\377\3773\300\211C\10f\307\3\10\0\215C\10P\271\377\377\377\177\272\1\0\0\0\213\306\350\31*\377\377^[\303\213\300SV\213\362\213\330f\367\3\350\277t\7\213\303\350\350\273\377\3773\300\211C\10f\307\3\15\0\215C\10\213\326\350\224:\377\377^[\303\220SV\213\362\213\330f\367\3\350\277t\7\213\303\350\274\273\377\3773\300\211C\10f\307\3\11\0\215C\10\213\326\350h:\377\377^[\303\220f\2038\10r\32\377p\14\377p\10\377p\4\3770f\307\0\0\0\211\342\350+\277\377\377\203\304\20\303\215@\0\377\377\377\377\5\0\0\0Empty\0\0\0\377\377\377\377\4\0\0\0", ) , ) == 0x0 01802 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "k"9\10\361\322\212\370_\255\355)a\251\343\245?\332\377\322\213\207\351\304\201\351\2513\313c hO z\16\340\320\363h\244\213\276\35\347\352(\223\257\32\225H~\367z;\371-\202\2703\262\305\235\7\337\367\210\320\335 +8C1\16\6\243\316F\340\321\241O\35^\231\242T%&\332\235\272\306\25\2-\233\263y\12o\257\313\231\341BI+\367\237\373\13\226~\342\247\375C\373\213+\203\26c\203\3111\346\272\241\3\23O\zC\256[1\350e\357M\25\25\367\231\353\214\3542\273\312r\213\312\242f3\323\345\343\363\15\214\316\245\253|\36\253\34\16\223a\316\341\251\230\213"\233\30?\3\345\346\33&\14\307\311cJ\24|\350\364\211\17\236\177|Z\13\223\27106\336\375\332\30\302\34\302o\323\353)\241\355w\0\37\366)\16\204O\315\352\220~\326S\13\17\262\321\257\332\3\265\262\313\271<\313\362,)\241o\230'\265j\356\234\357\224\314\32\363\214\31\342e\321\216\257\371\20F\340\7\205\5\244 \177\352I\23\247\30j\2l@sm\201\305'\267\363\206\270J\237}\361#]'9\220\230E3\33 \212L\12MR\357\304\347\365=\347R\200N\307\23\313\202\12\372\34-\223+K.\32\330\221\265L\355H\22\271c\11H\254@cJ\232\33\235\240b\201]\37\207\367\48\0\0\254\223l\371\255\3\11\210\226u\20-,i\372J[\315\221\346e\366\177~IN~\374\356\206\306\37\17{M\26\255\262 \14\372\346\215_\275\256x\32\347\17\254\231|\343\312\253Zf!\317\320\307\2730\15\0\2352\331\326\353\240@0Wo\221S\5\15\255'\344\375\361\2248\375x\301\354\15\360Iw\177\333\340\217\261\364\277\207\35\3746;E\367]\214\30F\247\335u\315g\25", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) 9\10\361\322\212\370_\255\355)a\251\343\245?\332\377\322\213\207\351\304\201\351\2513\313c hO z\16\340\320\363h\244\213\276\35\347\352(\223\257\32\225H~\367z;\371-\202\2703\262\305\235\7\337\367\210\320\335 +8C1\16\6\243\316F\340\321\241O\35^\231\242T%&\332\235\272\306\25\2-\233\263y\12o\257\313\231\341BI+\367\237\373\13\226~\342\247\375C\373\213+\203\26c\203\3111\346\272\241\3\23O\zC\256[1\350e\357M\25\25\367\231\353\214\3542\273\312r\213\312\242f3\323\345\343\363\15\214\316\245\253|\36\253\34\16\223a\316\341\251\230\213 (132, 0, 0, 0, "k"9\10\361\322\212\370_\255\355)a\251\343\245?\332\377\322\213\207\351\304\201\351\2513\313c hO z\16\340\320\363h\244\213\276\35\347\352(\223\257\32\225H~\367z;\371-\202\2703\262\305\235\7\337\367\210\320\335 +8C1\16\6\243\316F\340\321\241O\35^\231\242T%&\332\235\272\306\25\2-\233\263y\12o\257\313\231\341BI+\367\237\373\13\226~\342\247\375C\373\213+\203\26c\203\3111\346\272\241\3\23O\zC\256[1\350e\357M\25\25\367\231\353\214\3542\273\312r\213\312\242f3\323\345\343\363\15\214\316\245\253|\36\253\34\16\223a\316\341\251\230\213"\233\30?\3\345\346\33&\14\307\311cJ\24|\350\364\211\17\236\177|Z\13\223\27106\336\375\332\30\302\34\302o\323\353)\241\355w\0\37\366)\16\204O\315\352\220~\326S\13\17\262\321\257\332\3\265\262\313\271<\313\362,)\241o\230'\265j\356\234\357\224\314\32\363\214\31\342e\321\216\257\371\20F\340\7\205\5\244 \177\352I\23\247\30j\2l@sm\201\305'\267\363\206\270J\237}\361#]'9\220\230E3\33 \212L\12MR\357\304\347\365=\347R\200N\307\23\313\202\12\372\34-\223+K.\32\330\221\265L\355H\22\271c\11H\254@cJ\232\33\235\240b\201]\37\207\367\48\0\0\254\223l\371\255\3\11\210\226u\20-,i\372J[\315\221\346e\366\177~IN~\374\356\206\306\37\17{M\26\255\262 \14\372\346\215_\275\256x\32\347\17\254\231|\343\312\253Zf!\317\320\307\2730\15\0\2352\331\326\353\240@0Wo\221S\5\15\255'\344\375\361\2248\375x\301\354\15\360Iw\177\333\340\217\261\364\277\207\35\3746;E\367]\214\30F\247\335u\315g\25", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \11H\254@cJ\232\33\235\240b\201]\37\207\367\48\0\0\254\223l\371\255\3\11\210\226u\20-,i\372J[\315\221\346e\366\177~IN~\374\356\206\306\37\17{M\26\255\262 \14\372\346\215_\275\256x\32\347\17\254\231|\343\312\253Zf!\317\320\307\2730\15\0\2352\331\326\353\240@0Wo\221S\5\15\255'\344\375\361\2248\375x\301\354\15\360Iw\177\333\340\217\261\364\277\207\35\3746;E\367]\214\30F\247\335u\315g\25", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01803 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\377\17\267\307\272\4\0\0\0\350\236S\377\377\213\215\370\375\377\377\213\25\234\260\1@\213\22\213\306\350q!\377\377\366\307 t\16\213\16\213\306\272\224*\1@\350^!\377\377\366\307@t\16\213\16\213\306\272\244*\1@\350K!\377\3773\300ZYYd\211\20hi*\1@\215\205\370\375\377\377\350#\36\377\377\303\351\235\27\377\377\353\355_^[\213\345]\303\377\377\377\377\6\0\0\0String\0\0\377\377\377\377\3\0\0\0Any\0\377\377\377\377\6\0\0\0Array \0\0\377\377\377\377\6\0\0\0ByRef \0\0SV\213\362\213\330\213\303\350\37\271\377\377f\307\3\12\0\211s\10^[\303\272\4\0\2\200\350\336\377\377\377\303\220\324*\1@\21\3.02\4\0\0\0\0\0\0\0\377\377\377\377\264\326\0@\10Variants\213\300U\213\354SV\276\250\362\1@h\254\362\1@\350\30:\377\3773\322UhU+\1@d\3772d\211"\213\6\350O.\377\377\213\330K\203\373\0|\30\213\6\213\4\230;\5\34\252\1@t\5\350\261\21\377\377K\203\373\377u\3503\300ZYYd\211\20h\+\1@h\254\362\1@\350\224:\377\377\303\351\252\26\377\377\353\356^[]\303U\213\354\350\270\1\0\0]\302\4\0SVWQ\213\361\213\372\213\330\213\324\17\267\6\350\30\2\0\0\204\300t\24\17\267C\4P\213\316\213\327\213D$\4\213\30\377S\34\353\7\213\303\350y\1\0\0Z_^[\303U\213\354\203\304\370SVW\213\361\211U\374\213\330\213}\10f;{\4t\37\215U\370\17\267\6\350\320\1\0\0\204\300t\20W\213\316\213U\374\213E\370\213\30\377S\34\353\7\213\303\3505\1\0\0_^[YY]\302\4\0U\213\354\350,\1\0\0", ) \213\6\350O.\377\377\213\330K\203\373\0|\30\213\6\213\4\230;\5\34\252\1@t\5\350\261\21\377\377K\203\373\377u\3503\300ZYYd\211\20h\+\1@h\254\362\1@\350\224:\377\377\303\351\252\26\377\377\353\356^[]\303U\213\354\350\270\1\0\0]\302\4\0SVWQ\213\361\213\372\213\330\213\324\17\267\6\350\30\2\0\0\204\300t\24\17\267C\4P\213\316\213\327\213D$\4\213\30\377S\34\353\7\213\303\350y\1\0\0Z_^[\303U\213\354\203\304\370SVW\213\361\211U\374\213\330\213}\10f;{\4t\37\215U\370\17\267\6\350\320\1\0\0\204\300t\20W\213\316\213U\374\213E\370\213\30\377S\34\353\7\213\303\3505\1\0\0_^[YY]\302\4\0U\213\354\350,\1\0\0", ) == 0x0 01804 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\221\272\316c\253\241\33\35\363\307\251\236\324#\247\313\236e\361E\230\257W\2\351\373J\S7?\1$\267\23\326\210\6O\7\305\13M\231z\373"\2\350\230\276\200\257\1\12'w[\346\311co\365\277M\302\260\306\262\3670\345\200\13\275\333\323|\274\274\226\331+`\30\32\212\262J\314\355e\314\237\233\1\261\322\356f\25\374>\35z.K\246\214\205;\255\223\253/\264\30\214\245s\327\244d\264\333e\357_\26p\242\227\355w\215\302T\370\343\361`\340\375-|\363[m\344%\254\262\36\247\200\316w\375\206d.\22Q\355\241\356^\346\237\3276\\366\17\3424\321\226\26\370\375\206\251\366\352\312\347C\314\264\365\250\230\202Q\363\203\375\31O$ky\241f\10\357\201\361=\321\214\202V\343kqB\323z\16\3229\361\207\4\251\364\201T\260\356K\274t\337A&\314\214\360\177mF$\263\35\2234B\352\361BP\11\17\216\241q\346\3554\353\200\245\302\213\272b\314\232\16.1\232\C\250\321\17\374N\347\363O\277\\230He\360f%\342\24549\371\34\14\266\335\327\354\247#'\230-\354\10:\312\35\208$b\305IR\352\a\25\21\217\316"\346\250%\202J\324\362k\244\254\262#\260N\10\276\211\3704\225l\323\334\234CC\376\1\25\34\36-\320\265\200Z\271Km\374l\11Y\327z\302\240\316z\2779H\322\20)h\207vf\347\32\6\263s\302\364\350\\371\304\221S\20Kz\325\240\300\324`\343\350\227\267+\226\262\236\345\11\205\2568\351\272vlX1\351p\207:K:\1\270\354-\232\325 _\17\265\261\362\206\12.kb6\262\305;\367Xr\234\16b\244\373\361\215\326\223\256\320\316\233\274\341\363Np6\01\26\274\36`\331\246\23\200\223G\236\326\254SfnLc\243", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \2\350\230\276\200\257\1\12'w[\346\311co\365\277M\302\260\306\262\3670\345\200\13\275\333\323|\274\274\226\331+`\30\32\212\262J\314\355e\314\237\233\1\261\322\356f\25\374>\35z.K\246\214\205;\255\223\253/\264\30\214\245s\327\244d\264\333e\357_\26p\242\227\355w\215\302T\370\343\361`\340\375-|\363[m\344%\254\262\36\247\200\316w\375\206d.\22Q\355\241\356^\346\237\3276\\366\17\3424\321\226\26\370\375\206\251\366\352\312\347C\314\264\365\250\230\202Q\363\203\375\31O$ky\241f\10\357\201\361=\321\214\202V\343kqB\323z\16\3229\361\207\4\251\364\201T\260\356K\274t\337A&\314\214\360\177mF$\263\35\2234B\352\361BP\11\17\216\241q\346\3554\353\200\245\302\213\272b\314\232\16.1\232\C\250\321\17\374N\347\363O\277\\230He\360f%\342\24549\371\34\14\266\335\327\354\247#'\230-\354\10:\312\35\208$b\305IR\352\a\25\21\217\316 (132, 0, 0, 0, "\221\272\316c\253\241\33\35\363\307\251\236\324#\247\313\236e\361E\230\257W\2\351\373J\S7?\1$\267\23\326\210\6O\7\305\13M\231z\373"\2\350\230\276\200\257\1\12'w[\346\311co\365\277M\302\260\306\262\3670\345\200\13\275\333\323|\274\274\226\331+`\30\32\212\262J\314\355e\314\237\233\1\261\322\356f\25\374>\35z.K\246\214\205;\255\223\253/\264\30\214\245s\327\244d\264\333e\357_\26p\242\227\355w\215\302T\370\343\361`\340\375-|\363[m\344%\254\262\36\247\200\316w\375\206d.\22Q\355\241\356^\346\237\3276\\366\17\3424\321\226\26\370\375\206\251\366\352\312\347C\314\264\365\250\230\202Q\363\203\375\31O$ky\241f\10\357\201\361=\321\214\202V\343kqB\323z\16\3229\361\207\4\251\364\201T\260\356K\274t\337A&\314\214\360\177mF$\263\35\2234B\352\361BP\11\17\216\241q\346\3554\353\200\245\302\213\272b\314\232\16.1\232\C\250\321\17\374N\347\363O\277\\230He\360f%\342\24549\371\34\14\266\335\327\354\247#'\230-\354\10:\312\35\208$b\305IR\352\a\25\21\217\316"\346\250%\202J\324\362k\244\254\262#\260N\10\276\211\3704\225l\323\334\234CC\376\1\25\34\36-\320\265\200Z\271Km\374l\11Y\327z\302\240\316z\2779H\322\20)h\207vf\347\32\6\263s\302\364\350\\371\304\221S\20Kz\325\240\300\324`\343\350\227\267+\226\262\236\345\11\205\2568\351\272vlX1\351p\207:K:\1\270\354-\232\325 _\17\265\261\362\206\12.kb6\262\305;\367Xr\234\16b\244\373\361\215\326\223\256\320\316\233\274\341\363Np6\01\26\274\36`\331\246\23\200\223G\236\326\254SfnLc\243", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01805 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "t&\241\250\362\1@\213\204\270\0\374\377\377\211\6\203>\0t\12\213\6;\5\34\252\1@u\43\300\353\2\260\1\210E\3773\300ZYYd\211\20hG.\1@h\254\362\1@\350\2517\377\377\303\351\277\23\377\377\353\356\17\266E\377_^[Y]\303\215@\0U\213\3543\300Uh\303.\1@d\3770d\211 \377\5\244\362\1@uH\350\202\374\377\377h\254\362\1@\350\2346\377\377\270\204\362\1@\350f\265\377\377\270\24\252\1@\350\364\31\377\377\270 \252\1@\271\25\0\0\0\213\25\0\20\0@\350o$\377\377\270\250\362\1@\213\25\320*\1@\350\177,\377\3773\300ZYYd\211\20h\312.\1@\303\351<\23\377\377\353\370]\303\370\347\1@\252\377\0\0\370\347\1@\253\377\0\0\370\347\1@\254\377\0\0\370\347\1@\255\377\0\0\370\347\1@\256\377\0\0\370\347\1@\257\377\0\0\370\347\1@\220\377\0\0\370\347\1@\221\377\0\0\377\377\377\377\5\0\0\0False\0\0\0\377\377\377\377\4\0\0\0True\0\0\0\0\377\377\377\377\1\0\0\0.\0\0\0U\213\3543\300Uh~/\1@d\3770d\211 \377\5\304\362\1@u\37\270\210\252\1@\271\2\0\0\0\213\25\0\20\0@\350\256#\377\377\270\220\252\1@\350\24\31\377\3773\300ZYYd\211\20h\205/\1@\303\351\201\22\377\377\353\370]\303\220\324/\1@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\324/\1@\14\0\0\0\340m\0@\364>\0@\0?\0@\4?\0@\10?\0@\374>\0@\200<\0@\234<\0@\330<\0@\12EListError\220,0\1@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0", ) , ) == 0x0 01806 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\2006\341i+\2640\323\222\236\311\271\371\264\30\177\363\333\354\241"\250\373\371\36H+\377aj\12\13W\250\337\310\205\277\226S\225\307\223\330\201\251\261\315\251\336\15$\376\31\243w58C\345\312a\354S\202\345\231\234A\6\316\341\353\321\0\350I\216\227[pDa\304x\215\274k\34\10w\377\27*v\314\315\260W\7\375\277\11\344>\2601\312JR\310H\32\3446\262\357\243\375\301\251\267\312yCN\201\233\240yvT\362\15[\17\275\335\254hxIs:\306\241\352\362J\267fVb(\340"\377Q\222Q!]G\267P\320\177,I\311\241\11!\363\260=^?Fl[ynY9\371\24\315\203r\5-_%\213u_+y\267\223\214v\246\225\353\347\367\345\355\300\2367\25\202\212\307\325\226\270\177\311\346\201\346z\24\231\211e\4\34\247\270\315\367z\177\0N\217\326\12\225&>_$\211\331:>\250+\2?IGEt\35\336\302ki\224\256S=&:%\270\177\251\2222\10i\200\233\343;\352\21\370\14\226\255\203\365E\233BlG\7\276(\322\310mqs^\343h\314\34A\247\14b\306Z\313\325\17\223S\216H{\274\232\327/\310h\234\340\306b\7c\263%\336O\357\366&`\377+\34.\267\242\17&\315\3428;2\224\362\16|\226g4\251\252m\203\320\246\340z7\221e?G\35c\37\15\354\16\36]fmP\256Z\252{\246]\220\33\272\226iej}\373:\303m\365>\337C\314\177-\37\236\213\270\252\377\236\231\17t\343\251\355\336_\35\324\363\237\30\303s3\233\262)\245r7=\346\342$\323V\27{\363\372\224\274\377\0\4jA\317\203J\307\371\364P\235B\242J\23H\4 \313\247\21t\245\27\337\207\350\320\364!R\274\333\5\371\362f1\2657\227D?\25\334", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \250\373\371\36H+\377aj\12\13W\250\337\310\205\277\226S\225\307\223\330\201\251\261\315\251\336\15$\376\31\243w58C\345\312a\354S\202\345\231\234A\6\316\341\353\321\0\350I\216\227[pDa\304x\215\274k\34\10w\377\27*v\314\315\260W\7\375\277\11\344>\2601\312JR\310H\32\3446\262\357\243\375\301\251\267\312yCN\201\233\240yvT\362\15[\17\275\335\254hxIs:\306\241\352\362J\267fVb(\340 (132, 0, 0, 0, "\2006\341i+\2640\323\222\236\311\271\371\264\30\177\363\333\354\241"\250\373\371\36H+\377aj\12\13W\250\337\310\205\277\226S\225\307\223\330\201\251\261\315\251\336\15$\376\31\243w58C\345\312a\354S\202\345\231\234A\6\316\341\353\321\0\350I\216\227[pDa\304x\215\274k\34\10w\377\27*v\314\315\260W\7\375\277\11\344>\2601\312JR\310H\32\3446\262\357\243\375\301\251\267\312yCN\201\233\240yvT\362\15[\17\275\335\254hxIs:\306\241\352\362J\267fVb(\340"\377Q\222Q!]G\267P\320\177,I\311\241\11!\363\260=^?Fl[ynY9\371\24\315\203r\5-_%\213u_+y\267\223\214v\246\225\353\347\367\345\355\300\2367\25\202\212\307\325\226\270\177\311\346\201\346z\24\231\211e\4\34\247\270\315\367z\177\0N\217\326\12\225&>_$\211\331:>\250+\2?IGEt\35\336\302ki\224\256S=&:%\270\177\251\2222\10i\200\233\343;\352\21\370\14\226\255\203\365E\233BlG\7\276(\322\310mqs^\343h\314\34A\247\14b\306Z\313\325\17\223S\216H{\274\232\327/\310h\234\340\306b\7c\263%\336O\357\366&`\377+\34.\267\242\17&\315\3428;2\224\362\16|\226g4\251\252m\203\320\246\340z7\221e?G\35c\37\15\354\16\36]fmP\256Z\252{\246]\220\33\272\226iej}\373:\303m\365>\337C\314\177-\37\236\213\270\252\377\236\231\17t\343\251\355\336_\35\324\363\237\30\303s3\233\262)\245r7=\346\342$\323V\27{\363\372\224\274\377\0\4jA\317\203J\307\371\364P\235B\242J\23H\4 \313\247\21t\245\27\337\207\350\320\364!R\274\333\5\371\362f1\2657\227D?\25\334", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01807 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\234<\0@\3102\1@\11TRegGroup\213\300`2\1@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0`2\1@$\0\0\0\34\20\0@\364>\0@\0?\0@\4?\0@\10?\0@\374>\0@\200<\0@\234<\0@H4\1@\12TRegGroups\220U\213\354QSVW\204\322t\10\203\304\360\350\261\14\377\377\213\371\210U\377\213\3303\322\213\303\350)\12\377\377\262\1\241@0\1@\350\35\12\377\377\213\360\211s\14\213\306\213\327\350\23\4\0\0\213\303\200}\377\0t\17\350\322\14\377\377d\217\5\0\0\0\0\203\304\14\213\303_^[Y]\303SV\350\11\15\377\377\213\332\213\360\213\323\200\342\374\213\306\350\371\11\377\377\213F\4\350\1\12\377\377\213F\10\350\371\11\377\377\213F\14\350\361\11\377\377\204\333~\7\213\306\350~\14\377\377^[\303\215@\0SV\213\332\213\360\205\333t\20\213\306\350\177(\377\377;\330t\53\300^[\303\260\1^[\303\220SVW\213\372\213\360\213F\14\213X\10K\203\373\0|%\213\323\213F\14\350\267\4\0\0\213\327\350\274\377\377\377\204\300t\12\213\323\213F\14\350\256\3\0\0K\203\373\377u\333\213F\4\205\300t.\213X\10K\203\373\0|%\213\323\213F\4\350\202\4\0\0\213\327\350\207\377\377\377\204\300t\12\213\323\213F\4\350y\3\0\0K\203\373\377u\333\213^\10\205\333t4\213\303\213\20\377R\24H\203\370\0|'\211\303\213\323\213F\10\213\10\377Q\30\213\327\350L\377\377\377\204\300t\12\213\323\213F\10\213\10\377QHK\203\373\377u\333_^[\303SVW\204\322t\10\203\304\360\350M\13\377\377\213\332\213\3703\322\213\307\350\310\10\377\377\262\1\241@", ) , ) == 0x0 01808 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\226\253\340\267p\3\257wd\233\300\337\271\300-\375\375\223q\336\24~\256\240\236Y\215\217/\225q\231Lu.r\267~\276\241W\24\375T\232=W\36\354\35\20\303l=\303\4\332\237\360\22^V\306[K\3416\221\374\245\216\332{\267tv\243\375\214\332\361\344\331\334\232\352\200\274\1X\3052\21\374%\370q\3658i\330\212\13\306\375\253\357\321\227T\340}\6F\320\214\2\23\270cN\362\242\2020\224:C:\337\355\250\314\20>\244\247>L\263\230CPD\330\1Lk\242z\324\236\206\7\1\362\232}>?\235\4O\365'\246Oj\221(\26|\10@\25\247\264G2\4\300\271\201\230\271c\306\345>\252\376\257l\15\337\27cw\205\271\230Y\235\260\204\214g\207\373\3273Aj\273?\221u\242\313\27\314\221\234\206\243\266\234\177\6\2726\370\244cz@j~\306\345m#x\351h\333\352\21\223qt3l\21\20;\377\304B\30\272M\334AZ\363#<\306;628\24\272\254\360\321\367\354\254\352\345<\210e\332v`\321J\273\337/f\37\34+\356\315rib\26\310\345\262K\17 #\317\16#\23\371\17\377\323d\311\301\344\271\206pk\34\304[\27`?agS\3510d\321\372Pu;8\314\203\340I"\203F\244\344\247\341V\24\22\312X7`\326eaAL\237\16\325\202\213\345\0\31\336\267\6\373\324\347\331U\202\12t!\201`\201\323\334zg\355\36ss$\207\34%V\373h\22\3\374s2\25\354\2242\312u\347\17[\274\344\242\254W\342p\350p\17\342\273.Pi0\11\234\377@u\346\310\316Y\255n\307\321\237r\342\363\312\276j\251\235\314\215\373\230\366x~{\203azI\10\256z\321\305\304,\1[\215\220\222\274-\345\374D\374AJ\251H\272\373\232(\276_", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \203F\244\344\247\341V\24\22\312X7`\326eaAL\237\16\325\202\213\345\0\31\336\267\6\373\324\347\331U\202\12t!\201`\201\323\334zg\355\36ss$\207\34%V\373h\22\3\374s2\25\354\2242\312u\347\17[\274\344\242\254W\342p\350p\17\342\273.Pi0\11\234\377@u\346\310\316Y\255n\307\321\237r\342\363\312\276j\251\235\314\215\373\230\366x~{\203azI\10\256z\321\305\304,\1[\215\220\222\274-\345\374D\374AJ\251H\272\373\232(\276_", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01809 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\350\257\377\377\377\213\320\241\324\362\1@\350\13\4\0\0_^[\303\215@\0U\213\354QSVW\211U\374\213\370\213u\10\205\366|#F\215Y\4\213\327\213\3\350XE\377\377\204\300t\14\260\1\213U\374\213K\374\211\12\353\10\203\303\10Nu\3413\300_^[Y]\302\4\0U\213\354\203\304\370SVW\211M\374\213\372\213u\10\205\366|\36F\213]\374;\3u\20\306E\373\1\213\307\213S\4\350U\22\377\377\353\12\203\303\10Nu\346\306E\373\0\17\266E\373_^[YY]\302\4\0SV\3505\11\377\377\213\332\213\360\213\306\213\20\377R\10\204\333~\7\213\306\350\307\10\377\377^[\303SVW\213\372\213\330\213s\10;s\14u\6\213\303\213\20\377\22\213C\4\211<\260\377C\10\205\377t\133\311\213\327\213\303\213\30\377S\4\213\306_^[\303\220S\213\3303\322\213\303\350\330\1\0\03\322\213\303\350\223\1\0\0[\303\220SVW\213\362\213\330\205\366|\5;s\10|\17\213\25\\260\1@\213\316\213\3\350\201\0\0\0\213\326\213\303\350\314\0\0\0\213\370\377K\10\213C\10;\360}\32+\306\213\310\3\311\3\311\213C\4\215\24\260\213C\4\215D\260\4\350\246\366\376\377\205\377t\13\261\2\213\327\213\303\213\30\377S\4_^[\303\215@\0\213E\4\303SV\203\304\370\213\361\213\332\350\356\377\377\377P\211t$\4\306D$\10\0\215D$\4Pj\0\213\313\262\1\241\210/\1@\350\317x\377\377\351B\13\377\377YZ^[\303\220U\213\354j\0SV\213\361\213\3323\300Uh\3607\1@d\3770d\211 \215U\374\213\303\350%+\377\377\213U\374\213\316\241@0\1@\350\226\377\377\3773\300ZYYd\211\20h\3677\1@\215E\374\350\225\20\377\377\303\351\17\12\377", ) , ) == 0x0 01810 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\121\10d\202\237\201\247\313I\37\352\217.l\245\327\302\1g\252\357\16*\21z\36\23\340+\230\206iS\310\345\207A\323\257\0\214\334u\232G\314~\311\215#\252\2552Qx\350\360\26\30R\307&FG\315\251\366\327\306\2014\235>\225\367\376\357\13\316N\266\303\360\325\373\276\241\275\233\306\344\207\243vH\346\22aH`\274\344\21\211\0\27\0\241\325\376\362\206l\37(_\312Y.\255^2g\224i\320\261\231\376\322\357\4\246\20\222\322\272W\234\316+\331|_\344\215\35\27m\2024\216\240\233\5\352\217\350-\207\3279\350\277\355w\226X\6\231\240l\363\352\243\1\22271\3\260\356\33\20\344\355\246\3E\242\272\275#\217\372\226n\262\364\213\320)1\317\213V\311O\263\255Q\363T'\341\343U\303\347\4n\227\227P:\272\345\320\272\22\353Zf\210\242\300\17Q\31`hM}\16.\362\244|W%_\362\275\244\<\261{\257Mh\271\22\365\3246\310\326\334\20\231\362Y$o\2274\36180\17\240\321\227\373\10\274\16\250b\12\273\312U\212\314\373W\2\246\13\316Z| \324\21\352\254N\304m+\207\271{\273\253\306C\200\230\345B\241\355\341j\327\325\237\34h\310\260\351\240\177c\300;o\220a.\316\266\10\12\331\25\325\227\264\20>\314\363\332\342\322\220\334\365\355\233B\341@\327W\332.\352\24\257\303\2351\266\200\366\226o\231\240\6,\311+\234\317\341\237v\225[2\361N\364\322a\0m\217rN\272\207\243\241\263!\311\332\3\233\210\376%\264\335,\\36\373)\314\0\37\327pZ\35\236\245\11\224\226%\363\265\276\2526P\242\243\311\313NG\232?PF5\317\32\251\252l\15\301eD:\262\367gt\3644\\342z\36\226Z5w\104\371\357F>\323\254\370p\24+\275\320\321\32", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01811 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\377\377\303\351\374\7\377\377\353\344\200}\373\0~\10\213E\374\350h\5\377\377YY]\303U\213\354QS\213\332\211E\374\213E\374\350v\0\0\03\300Uh\230:\1@d\3770d\211 \213E\374\200x \1t\20\213E\374\213@\4\213\323\350\6\376\377\377@u\17\213E\374\213@\4\213\323\350Z\374\377\377\353\36\213E\374\200x \2u\25\213\25\220\257\1@\213E\374\213@\4\213\0\213\313\350&\375\377\3773\300ZYYd\211\20h\237:\1@\213E\374\350q\0\0\0\303\351g\7\377\377\353\360[Y]\303\220S\213\330\215C\10P\350p*\377\377\213C\4[\303\215@\0U\213\354QS\213\332\211E\374\213E\374\350\332\377\377\3773\300Uh\373:\1@d\3770d\211 \213E\374\213@\4\213\323\350\223\375\377\3773\300ZYYd\211\20h\2;\1@\213E\374\350\16\0\0\0\303\351\4\7\377\377\353\360[Y]\303\213\300\203\300\10P\350\327*\377\377\303\213\300SV\350\275\4\377\377\213\332\213\360\213\306\350j\2\0\0\213\323\200\342\374\213\306\350\246\1\377\377\204\333~\7\213\306\350C\4\377\377^[\303\205\322t\6\222\213\10\377\21\3033\322\350\3\0\0\0\303\213\300U\213\354\201\304\354\376\377\377SV3\311\211M\374\213\362\213\3303\300Uh\12<\1@d\3770d\211 \205\366t\35\215\225\374\376\377\377\213\6\350\345\0\377\377\215\225\374\376\377\377\215E\374\350S\17\377\377\353\15\215E\374\272 <\1@\350x\15\377\377\213E\374\211\205\354\376\377\377\306\205\360\376\377\377\13\215\225\374\376\377\377\213\3\350\253\0\377\377\215\205\374\376\377\377\211\205\364\376\377\377\306\205\370\376\377\377\4\215\205\354\376\377\377Pj\1\213\15\254\257\1@\262\1\241\344s\0@\3509u\377\377\350\360\6\377\377", ) , ) == 0x0 01812 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\376\200\335q\253\317\273\215\356\244\35\300\6\276\31\324\6\22\314I\366\235\341\3751\227L2K\325"5\216\10%\21\32\1\326<\207\377Y\4\372\224gNm\206\340\374\2\336oks\13n\355\16B \271\217\245}U\235Eo\337\360\367\321\263\222\212\224\4\312\353\231\373\203\260]\302g\211\341\\361\345(#\262\352T\244(\321\362\347;\22\200Cr:\236\333\255m\340\362\274\35$C\246Q\216\312\373\357\376\226\322O\305\3275ME+\345\21&\261%\307d`\335U\344\350^\242yXD=IE\373x$\312\303\306\231\275\250\307\362\363H\245\2163u\270\214\30\275\336!w\225\276M\305\260\20D\31\221q\207*S\23\353.\355zcI\277\2202\254\221\211\216\214\271\361\352\254\20\321\247\225\232nA1\240\6"\334@&y\23\335\277I\227f\10\14&\236\274\4\332\22\322\244\77'\316\365Y\336\350S\336\336\300\2J-\307\351le\36\224\12o\337p>\225\335\362\235\254\250\272\1\240\330\241\300\346\271\202^\233\263\213\177\335\337A'\251\247S\360\372\317\232\236\205\312\243\332\237p\321\364Zw\2210\336\324\303\25\213\233\330%h\345\2358b\276.\320\273\257\317\221R\315\207n\322\340\332\334\370w\245\0\24\21V\307\21\232\365\355MP\353\343\352S\230\253\341P\261\2\211\251/9\12\270$\25s@\4^0\215W\347p\360$\35X\274\251\235\272x\11\315\34\11\226\365\326h\362\265\375j\20750~\274\311\17\242\322\34\325\302\314\252\303\304n\242\31\226;Xt0G\3626\265\316\300\235@\3236 ,'\351\371as\372\22\326\252\352\26\250\356\247\36\341\373O\254\330"\350\241\314\4\234pM\2230\320\347>N\2021C\303\373MW[\37W\242y?\313*%\367o\314\347o<\331\267\366", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) 5\216\10%\21\32\1\326<\207\377Y\4\372\224gNm\206\340\374\2\336oks\13n\355\16B \271\217\245}U\235Eo\337\360\367\321\263\222\212\224\4\312\353\231\373\203\260]\302g\211\341\\361\345(#\262\352T\244(\321\362\347;\22\200Cr:\236\333\255m\340\362\274\35$C\246Q\216\312\373\357\376\226\322O\305\3275ME+\345\21&\261%\307d`\335U\344\350^\242yXD=IE\373x$\312\303\306\231\275\250\307\362\363H\245\2163u\270\214\30\275\336!w\225\276M\305\260\20D\31\221q\207*S\23\353.\355zcI\277\2202\254\221\211\216\214\271\361\352\254\20\321\247\225\232nA1\240\6 (132, 0, 0, 0, "\376\200\335q\253\317\273\215\356\244\35\300\6\276\31\324\6\22\314I\366\235\341\3751\227L2K\325"5\216\10%\21\32\1\326<\207\377Y\4\372\224gNm\206\340\374\2\336oks\13n\355\16B \271\217\245}U\235Eo\337\360\367\321\263\222\212\224\4\312\353\231\373\203\260]\302g\211\341\\361\345(#\262\352T\244(\321\362\347;\22\200Cr:\236\333\255m\340\362\274\35$C\246Q\216\312\373\357\376\226\322O\305\3275ME+\345\21&\261%\307d`\335U\344\350^\242yXD=IE\373x$\312\303\306\231\275\250\307\362\363H\245\2163u\270\214\30\275\336!w\225\276M\305\260\20D\31\221q\207*S\23\353.\355zcI\277\2202\254\221\211\216\214\271\361\352\254\20\321\247\225\232nA1\240\6"\334@&y\23\335\277I\227f\10\14&\236\274\4\332\22\322\244\77'\316\365Y\336\350S\336\336\300\2J-\307\351le\36\224\12o\337p>\225\335\362\235\254\250\272\1\240\330\241\300\346\271\202^\233\263\213\177\335\337A'\251\247S\360\372\317\232\236\205\312\243\332\237p\321\364Zw\2210\336\324\303\25\213\233\330%h\345\2358b\276.\320\273\257\317\221R\315\207n\322\340\332\334\370w\245\0\24\21V\307\21\232\365\355MP\353\343\352S\230\253\341P\261\2\211\251/9\12\270$\25s@\4^0\215W\347p\360$\35X\274\251\235\272x\11\315\34\11\226\365\326h\362\265\375j\20750~\274\311\17\242\322\34\325\302\314\252\303\304n\242\31\226;Xt0G\3626\265\316\300\235@\3236 ,'\351\371as\372\22\326\252\352\26\250\356\247\36\341\373O\254\330"\350\241\314\4\234pM\2230\320\347>N\2021C\303\373MW[\37W\242y?\313*%\367o\314\347o<\331\267\366", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \350\241\314\4\234pM\2230\320\347>N\2021C\303\373MW[\37W\242y?\313*%\367o\314\347o<\331\267\366", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01813 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "@\350\2\375\377\377\303\351\370\3\377\377\353\356_^[Y]\303h\344\362\1@\350\302'\377\377hD>\1@j\0j\377j\0\350\332&\377\377\243\314\362\1@\203=\314\362\1@\0u\5\350\317\205\377\377\303\0\0\0\0\0\0h\344\362\1@\350\306&\377\377\241\314\362\1@P\350\223&\377\377\303\213\300U\213\354SVW\241\324\362\1@\3504\374\377\377\213\3703\300Uh\265>\1@d\3770d\211 \213_\10K\205\333|\25C3\366\213\326\213\307\350h\371\377\377\350O\376\376\377FKu\3563\300ZYYd\211\20h\274>\1@\241\324\362\1@\350T\374\377\377\303\351J\3\377\377\353\356\241\324\362\1@\350"\376\376\377_^[]\303\220\350?\366\377\377\303\213\300U\213\3543\300Uhx?\1@d\3770d\211 \377\5\320\362\1@u}\241\370\347\1@\350\31\366\377\377\241\310\362\1@\213\20\377R\24\350Z\377\377\3773\3223\300\350\325\375\377\377\270\340\362\1@\350W\212\377\377\350\12%\377\377\215\200\10\0\0\0\350G\212\377\377\270\330\362\1@\350=\212\377\377\270\310\362\1@\350\307"\377\377\270\314>\1@\350U!\377\377\270\224\252\1@\350\37\212\377\377\350\362\376\377\377\270\334\362\1@\350\20\212\377\377\270\310\362\1@\350\232"\377\3773\300ZYYd\211\20h\177?\1@\303\351\207\2\377\377\353\370]\303\215@\0\370\347\1@\222\377\0\0\377\377\377\377\1\0\0\00\0\0\0\377\377\377\377\1\0\0\01\0\0\0U\213\3543\300Uh\340?\1@d\3770d\211 \377\5\374\362\1@u\25\270\230\252\1@\271\2\0\0\0\213\25\0\20\0@\350B\23\377\3773\300ZYYd\211\20h\347?\1@\303\351\37\2\377\377\353\370]\303\215@\08@\1@\0\0\0\0", ) \376\376\377_^[]\303\220\350?\366\377\377\303\213\300U\213\3543\300Uhx?\1@d\3770d\211 \377\5\320\362\1@u}\241\370\347\1@\350\31\366\377\377\241\310\362\1@\213\20\377R\24\350Z\377\377\3773\3223\300\350\325\375\377\377\270\340\362\1@\350W\212\377\377\350\12%\377\377\215\200\10\0\0\0\350G\212\377\377\270\330\362\1@\350=\212\377\377\270\310\362\1@\350\307 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "@\350\2\375\377\377\303\351\370\3\377\377\353\356_^[Y]\303h\344\362\1@\350\302'\377\377hD>\1@j\0j\377j\0\350\332&\377\377\243\314\362\1@\203=\314\362\1@\0u\5\350\317\205\377\377\303\0\0\0\0\0\0h\344\362\1@\350\306&\377\377\241\314\362\1@P\350\223&\377\377\303\213\300U\213\354SVW\241\324\362\1@\3504\374\377\377\213\3703\300Uh\265>\1@d\3770d\211 \213_\10K\205\333|\25C3\366\213\326\213\307\350h\371\377\377\350O\376\376\377FKu\3563\300ZYYd\211\20h\274>\1@\241\324\362\1@\350T\374\377\377\303\351J\3\377\377\353\356\241\324\362\1@\350"\376\376\377_^[]\303\220\350?\366\377\377\303\213\300U\213\3543\300Uhx?\1@d\3770d\211 \377\5\320\362\1@u}\241\370\347\1@\350\31\366\377\377\241\310\362\1@\213\20\377R\24\350Z\377\377\3773\3223\300\350\325\375\377\377\270\340\362\1@\350W\212\377\377\350\12%\377\377\215\200\10\0\0\0\350G\212\377\377\270\330\362\1@\350=\212\377\377\270\310\362\1@\350\307"\377\377\270\314>\1@\350U!\377\377\270\224\252\1@\350\37\212\377\377\350\362\376\377\377\270\334\362\1@\350\20\212\377\377\270\310\362\1@\350\232"\377\3773\300ZYYd\211\20h\177?\1@\303\351\207\2\377\377\353\370]\303\215@\0\370\347\1@\222\377\0\0\377\377\377\377\1\0\0\00\0\0\0\377\377\377\377\1\0\0\01\0\0\0U\213\3543\300Uh\340?\1@d\3770d\211 \377\5\374\362\1@u\25\270\230\252\1@\271\2\0\0\0\213\25\0\20\0@\350B\23\377\3773\300ZYYd\211\20h\347?\1@\303\351\37\2\377\377\353\370]\303\215@\08@\1@\0\0\0\0", ) \377\3773\300ZYYd\211\20h\177?\1@\303\351\207\2\377\377\353\370]\303\215@\0\370\347\1@\222\377\0\0\377\377\377\377\1\0\0\00\0\0\0\377\377\377\377\1\0\0\01\0\0\0U\213\3543\300Uh\340?\1@d\3770d\211 \377\5\374\362\1@u\25\270\230\252\1@\271\2\0\0\0\213\25\0\20\0@\350B\23\377\3773\300ZYYd\211\20h\347?\1@\303\351\37\2\377\377\353\370]\303\215@\08@\1@\0\0\0\0", ) == 0x0 01814 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\336/\315\207T\270\272W\232\325N\310\343|\222\271\324\2158\36\21Rkh\262\30\320\230\257Z\243\375<\344\211\257l\217\260\31\332\21IW65\224G\232d{T;&\36P\20H\200\27\221\347\361\14\203I\240\352Y\36\272\326k\21G\32\362\351\302%\252\223S\317\231\314\334`;\271\275\222\327\266\273\370\215\260\274q8p\311`\260%\15\23Z#\266;\3234\33J\235P\327\251\3153\227\307_\235\333\230\272kf\377\326%i|\266\236\216\346\351\264\201O\273\235[\232\243<0\23\252`\325\323\267r!\346\336\233C"1X\251\265\36|0|.\5\32\251\245\341\315vu\216\250\310\263\323o\215Y(\273\255\237\221e\305GfP\303\226U\257m\376\32\324=\234\252\361\364\241\325dO+\12\223\327\223\240\2122\212\237\276\366v\327\224\335\256\356\367\357\237\226\217\325\364,A8\17>\6\363\243yj\250h\207\265\211\324\332\37\355d\17'\243F\360\273\203q\252<\13>B\372^\346\347\260\375\312\37*VU\366\2277D\327`\264\224\351@\2370\367&\236[*\225F\303\245\366^\220oV\312QO\212;\345\326\206\213\304\340\1\257d1\202\226\222\323H,\272$\260\253\27f\213\242\315\363\330\34\11\216,\327\321\342p|\2304\27J1\371GP0\314\341\202\325M\251|\354\222\350b\335\202b\33\216\2142gAw\`B\24I\235\322a\26\364\264\234\217\263\235\371h\323v\333\17\273\16251\265\36|0|.\5\32\251\245\341\315vu\216\250\310\263\323o\215Y(\273\255\237\221e\305GfP\303\226U\257m\376\32\324=\234\252\361\364\241\325dO+\12\223\327\223\240\2122\212\237\276\366v\327\224\335\256\356\367\357\237\226\217\325\364,A8\17>\6\363\243yj\250h\207\265\211\324\332\37\355d\17'\243F\360\273\203q\252<\13>B\372^\346\347\260\375\312\37*VU\366\2277D\327`\264\224\351@\2370\367&\236[*\225F\303\245\366^\220oV\312QO\212;\345\326\206\213\304\340\1\257d1\202\226\222\323H,\272$\260\253\27f\213\242\315\363\330\34\11\216,\327\321\342p|\2304\27J1\371GP0\314\341\202\325M\251|\354\222\350b\335\202b\33\216\2142gAw\`B\24I\235\322a\26\364\264\234\217\263\235\371h\323v\333\17\273\16203|\37\303\306\261z\231\320j\255M\254\361\342\306\215\23\345RV+\247U\330((6\356\17\24\325\22W\243\206w\271\10\250\3058\362\241R\265\340\237Fv\3778\207\322\205\370\262\0\324, \332;\315\14\346\350\373\10B\320jJiC`\350\34\335\314C\3725\226\315B%h@\204\213\4", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01815 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\350\273"\377\377\306C\24\0\211s\10\213\303\350\251\377\377\377^[\303\213\300SVW\213\371\213\362\213\330\213\303\350\224\377\377\377\211s\4\215C\20\213\327\350\243\6\377\377_^[\303\215@\0\213H\4\205\311t\4\204\322u\4\213@\10\303\213\301\303\213\300U\213\354\203\304\360SV3\333\211]\374\210M\373\213\332\213\3603\300UhUC\1@d\3770d\211 \215E\374\213\323\350\240\6\377\377\213E\374\350\\376\377\377\213\330\204\333u\22\215E\374\271\1\0\0\0\272\1\0\0\0\350L\13\377\3773\300\211E\364\200}\373\0t\6\203}\374\0u*\215E\364P\213F\30Pj\0\213E\374\350\211\12\377\377P\213\323\213\306\350s\377\377\377P\350\11"\377\377\205\300\17\224E\372\3532\215E\360P\215E\364Pj\0\213F\30Pj\0j\0j\0\213E\374\350U\12\377\377P\213\323\213\306\350?\377\377\377P\350\305!\377\377\205\300\17\224E\372\200}\372\0t0\203~\4\0\17\225\300\204\330t\30\377v\20hpC\1@\377u\374\215E\374\272\3\0\0\0\350\326\10\377\377\213M\374\213U\364\213\306\350\331\376\377\3773\300ZYYd\211\20h\C\1@\215E\374\3500\5\377\377\303\351\252\376\376\377\353\360\17\266E\372^[\213\345]\303\0\0\377\377\377\377\1\0\0\0\\0\0\0U\213\354\203\304\364SV3\311\211M\374\213\332\213\3603\300Uh\16E\1@d\3770d\211 \215E\374\213\323\350\177\5\377\377\213E\374\350;\375\377\377\213\330\204\333u\22\215E\374\271\1\0\0\0\272\1\0\0\0\350+\12\377\3773\300\211E\364\215E\364Ph\31\0\2\0j\0\213E\374\350s\11\377\377P\213\323\213\306\350]\376\377\377P\350\363 \377\377\205\300\17\224E\373\200}\373\0t<\307F\30", ) \377\377\306C\24\0\211s\10\213\303\350\251\377\377\377^[\303\213\300SVW\213\371\213\362\213\330\213\303\350\224\377\377\377\211s\4\215C\20\213\327\350\243\6\377\377_^[\303\215@\0\213H\4\205\311t\4\204\322u\4\213@\10\303\213\301\303\213\300U\213\354\203\304\360SV3\333\211]\374\210M\373\213\332\213\3603\300UhUC\1@d\3770d\211 \215E\374\213\323\350\240\6\377\377\213E\374\350\\376\377\377\213\330\204\333u\22\215E\374\271\1\0\0\0\272\1\0\0\0\350L\13\377\3773\300\211E\364\200}\373\0t\6\203}\374\0u*\215E\364P\213F\30Pj\0\213E\374\350\211\12\377\377P\213\323\213\306\350s\377\377\377P\350\11 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\350\273"\377\377\306C\24\0\211s\10\213\303\350\251\377\377\377^[\303\213\300SVW\213\371\213\362\213\330\213\303\350\224\377\377\377\211s\4\215C\20\213\327\350\243\6\377\377_^[\303\215@\0\213H\4\205\311t\4\204\322u\4\213@\10\303\213\301\303\213\300U\213\354\203\304\360SV3\333\211]\374\210M\373\213\332\213\3603\300UhUC\1@d\3770d\211 \215E\374\213\323\350\240\6\377\377\213E\374\350\\376\377\377\213\330\204\333u\22\215E\374\271\1\0\0\0\272\1\0\0\0\350L\13\377\3773\300\211E\364\200}\373\0t\6\203}\374\0u*\215E\364P\213F\30Pj\0\213E\374\350\211\12\377\377P\213\323\213\306\350s\377\377\377P\350\11"\377\377\205\300\17\224E\372\3532\215E\360P\215E\364Pj\0\213F\30Pj\0j\0j\0\213E\374\350U\12\377\377P\213\323\213\306\350?\377\377\377P\350\305!\377\377\205\300\17\224E\372\200}\372\0t0\203~\4\0\17\225\300\204\330t\30\377v\20hpC\1@\377u\374\215E\374\272\3\0\0\0\350\326\10\377\377\213M\374\213U\364\213\306\350\331\376\377\3773\300ZYYd\211\20h\C\1@\215E\374\3500\5\377\377\303\351\252\376\376\377\353\360\17\266E\372^[\213\345]\303\0\0\377\377\377\377\1\0\0\0\\0\0\0U\213\354\203\304\364SV3\311\211M\374\213\332\213\3603\300Uh\16E\1@d\3770d\211 \215E\374\213\323\350\177\5\377\377\213E\374\350;\375\377\377\213\330\204\333u\22\215E\374\271\1\0\0\0\272\1\0\0\0\350+\12\377\3773\300\211E\364\215E\364Ph\31\0\2\0j\0\213E\374\350s\11\377\377P\213\323\213\306\350]\376\377\377P\350\363 \377\377\205\300\17\224E\373\200}\373\0t<\307F\30", ) , ) == 0x0 01816 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\7\206\322N:\6\212\353\4\361+p\206\333?x\2637\264\333\200\365\254\245\17\237,`\261\362<\354\274\17\366!\317H\10.\23\3211\21T6p\231)\225\211X\250*\321s\336\34\273\354RAm\306j\357\231\337\26\271\342\246I-\342\267s\211\330\312J\310G|j\372-g,\32^\260(\327T\24\270\311\225\374p\312\373b\22\0\371\2672\355S<\2327\21\232\337S\220vKq\362\332\21I\365+\261\254N\21\2060f\13\262\245\276\321\211\203\373\3256Q\357\231Cz~&\205\3664\273\201[\\246T\\15^\261\5H%\256\323\330\321l\372Q\2724N\222\245\1\356}\244!\242a\356}\227]ap%\16*\240@o\304K\363\330\0k\302\343/\256\260\0\262\225\12'\350`\351\237\2`7\346"gp\235\211\346B{\27\237\0\231\242\323\235\5\30\32\244\352Q\23W\236\225\227\352\241\1\3!\300]PS\316\1\203\376\215\14U\260\217e\217\10\16\202\326\360H\212\244o':\261\0j|\201'\15\16\3\337\340\223\347\340\\266\242\250^\352\26\323{N\373\233\240h\267\37[\233&\357\316\370\374fU\353Z\36y\15\213\206;\243\226n\20\2211<\304\15\377\16[\374\226\3\20\346\302\321\314&\206\216\34593\367\242v9'j'\231U\274\236\5\305?\17\347\357\352u\27\224\352\230\342\217\237\2(", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \332\21I\365+\261\254N\21\2060f\13\262\245\276\321\211\203\373\3256Q\357\231Cz~&\205\3664\273\201[\\246T\\15^\261\5H%\256\323\330\321l\372Q\2724N\222\245\1\356}\244!\242a\356}\227]ap%\16*\240@o\304K\363\330\0k\302\343/\256\260\0\262\225\12'\350`\351\237\2`7\346 (132, 0, 0, 0, "\7\206\322N:\6\212\353\4\361+p\206\333?x\2637\264\333\200\365\254\245\17\237,`\261\362<\354\274\17\366!\317H\10.\23\3211\21T6p\231)\225\211X\250*\321s\336\34\273\354RAm\306j\357\231\337\26\271\342\246I-\342\267s\211\330\312J\310G|j\372-g,\32^\260(\327T\24\270\311\225\374p\312\373b\22\0\371\2672\355S<\2327\21\232\337S\220vKq\362\332\21I\365+\261\254N\21\2060f\13\262\245\276\321\211\203\373\3256Q\357\231Cz~&\205\3664\273\201[\\246T\\15^\261\5H%\256\323\330\321l\372Q\2724N\222\245\1\356}\244!\242a\356}\227]ap%\16*\240@o\304K\363\330\0k\302\343/\256\260\0\262\225\12'\350`\351\237\2`7\346"gp\235\211\346B{\27\237\0\231\242\323\235\5\30\32\244\352Q\23W\236\225\227\352\241\1\3!\300]PS\316\1\203\376\215\14U\260\217e\217\10\16\202\326\360H\212\244o':\261\0j|\201'\15\16\3\337\340\223\347\340\\266\242\250^\352\26\323{N\373\233\240h\267\37[\233&\357\316\370\374fU\353Z\36y\15\213\206;\243\226n\20\2211<\304\15\377\16[\374\226\3\20\346\302\321\314&\206\216\34593\367\242v9'j'\231U\274\236\5\305?\17\347\357\352u\27\224\352\230\342\217\237\2(", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01817 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\7\350B\7\377\377\213\310\213\325\213\306\350\243\0\0\0\200<$\1t\6\200<$\2u\27\213\7\350$\7\377\377\3503;\377\377\213\320\213\307\350B\11\377\377\353\20\213\305\350y\372\377\377\353\7\213\307\350@\2\377\377Z]_^[\303\213\300U\213\354\203\304\364SVW\211M\374\213\372\213\330\17\266E\10\350\217\372\377\377\213\360\213E\14P\213E\374PVj\0\213\307\350\317\6\377\377P\213C\4P\350e\36\377\377\205\300t$\211}\364\306E\370\13\215E\364Pj\0\213\15\314\257\1@\262\1\241\354?\1@\350\202j\377\377\3509\374\376\377_^[\213\345]\302\10\0U\213\354\203\304\364SVW\213\371\213\362\213\3303\300\211E\374\215E\14PW\215E\374Pj\0\213\306\350n\6\377\377P\213C\4P\350\374\35\377\377\205\300t$\211u\364\306E\370\13\215E\364Pj\0\213\15\324\260\1@\262\1\241\354?\1@\350!j\377\377\350\330\373\376\377\213]\14\213E\374\350\15\372\377\377\213U\10\210\2\213\303_^[\213\345]\302\10\0\220\377\377\377\377\1\0\0\00\0\0\0\377\377\377\377\1\0\0\01\0\0\0U\213\3543\300Uh|G\1@d\3770d\211 \377\5\0\363\1@u\25\270\240\252\1@\271\2\0\0\0\213\25\0\20\0@\350\246\13\377\3773\300ZYYd\211\20h\203G\1@\303\351\203\372\376\377\353\370]\303\215@\0\214G\1@\1\6TColor\4\0\0\0\200\377\377\377\177\215@\0\244G\1@\1\14TFontCharset\1\0\0\0\0\377\0\0\0\220\10H\1@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\10H\1@\20H\1@$\0\0\0\34\20\0@\364>\0@\0?\0@\4?\0@", ) , ) == 0x0 01818 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\204-\211o\310\321\375\327\242U"\242\254C\243&\\331e\365\203|\275\0\25\320h}~38\3302 \232\262\305\262\37\317d\230\251\316\223\2\7)\243Kv\215<{\322i\335\316\253\374\260\257\260T\266\3670\253>\347\264\205\263B\343\204\30\314\376g\216\212\204\270D\347p\360L\15J))\345z\271\7\7\266\234[s\343\241&\37\34w{\3445\306\340_M\302\257\0\28\356\213\345\230\332\7\5j\370\205/\244\177]D\246'\200\215^ ?6\221\263s\256\210(\201\21\36L\215\362\215W@\215i\6\331p\301\221{\241\266\25\362qQ\343).\321Bv\2\272\303\272Z\202\245\200<\277\323\364\13\303\223\23\237\255\244&O:\36F6\337\356\303{l\253yox\361l\322\35\304\336\370\350\2248!\330\321\227\241"\235k\337&\267\14o/\336\36\275s\357\4\212FW\276]\314?\374K{D\3\307\203\216\245\277\242s\216\314\267J)\10\204\317\177']\240]\302\353&\345|\220\245\244\216\232\240?\264\34nuZ+Rf\310B]\375\21%D\366'`\265\227\313\303\303/4>\31\305\357\246\234\236\225[\261<\212\237\14\217\1\374M\303\311\234\212\371@\10\351\264q\271\307\340`(+\360P&\324\\26\327\275-+\243\251\276\356\272T)C\35\230\271>RJ\320\240\22$1\362r\357U\227\201\372\222\31O\252\230\25\310/\253M\377\350\303\343\20\23\331\25\0\366$8\\6\24\202\310?\246uY\\211;;\30\331\375\303\233\36/>L.\35b9\211\253\244\351X\337\314\310e8\13\353\234A\204\327\366\226fD^q\6\1\3608\14}Iwj\251 \224%\360\200\331\\33\362v\222YK\256x\202\220\363\374[\331\257Qim\263\253S\337gF\\245d\177, 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \242\254C\243&\\331e\365\203|\275\0\25\320h}~38\3302 \232\262\305\262\37\317d\230\251\316\223\2\7)\243Kv\215<{\322i\335\316\253\374\260\257\260T\266\3670\253>\347\264\205\263B\343\204\30\314\376g\216\212\204\270D\347p\360L\15J))\345z\271\7\7\266\234[s\343\241&\37\34w{\3445\306\340_M\302\257\0\28\356\213\345\230\332\7\5j\370\205/\244\177]D\246'\200\215^ ?6\221\263s\256\210(\201\21\36L\215\362\215W@\215i\6\331p\301\221{\241\266\25\362qQ\343).\321Bv\2\272\303\272Z\202\245\200<\277\323\364\13\303\223\23\237\255\244&O:\36F6\337\356\303{l\253yox\361l\322\35\304\336\370\350\2248!\330\321\227\241 (132, 0, 0, 0, "\204-\211o\310\321\375\327\242U"\242\254C\243&\\331e\365\203|\275\0\25\320h}~38\3302 \232\262\305\262\37\317d\230\251\316\223\2\7)\243Kv\215<{\322i\335\316\253\374\260\257\260T\266\3670\253>\347\264\205\263B\343\204\30\314\376g\216\212\204\270D\347p\360L\15J))\345z\271\7\7\266\234[s\343\241&\37\34w{\3445\306\340_M\302\257\0\28\356\213\345\230\332\7\5j\370\205/\244\177]D\246'\200\215^ ?6\221\263s\256\210(\201\21\36L\215\362\215W@\215i\6\331p\301\221{\241\266\25\362qQ\343).\321Bv\2\272\303\272Z\202\245\200<\277\323\364\13\303\223\23\237\255\244&O:\36F6\337\356\303{l\253yox\361l\322\35\304\336\370\350\2248!\330\321\227\241"\235k\337&\267\14o/\336\36\275s\357\4\212FW\276]\314?\374K{D\3\307\203\216\245\277\242s\216\314\267J)\10\204\317\177']\240]\302\353&\345|\220\245\244\216\232\240?\264\34nuZ+Rf\310B]\375\21%D\366'`\265\227\313\303\303/4>\31\305\357\246\234\236\225[\261<\212\237\14\217\1\374M\303\311\234\212\371@\10\351\264q\271\307\340`(+\360P&\324\\26\327\275-+\243\251\276\356\272T)C\35\230\271>RJ\320\240\22$1\362r\357U\227\201\372\222\31O\252\230\25\310/\253M\377\350\303\343\20\23\331\25\0\366$8\\6\24\202\310?\246uY\\211;;\30\331\375\303\233\36/>L.\35b9\211\253\244\351X\337\314\310e8\13\353\234A\204\327\366\226fD^q\6\1\3608\14}Iwj\251 \224%\360\200\331\\33\362v\222YK\256x\202\220\363\374[\331\257Qim\263\253S\337gF\\245d\177, 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01819 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\11\0\0\0clFuchsia\0\0\0\377\377\377\377\6\0\0\0clAqua\0\0\377\377\377\377\7\0\0\0clWhite\0\377\377\377\377\14\0\0\0clMoneyGreen\0\0\0\0\377\377\377\377\11\0\0\0clSkyBlue\0\0\0\377\377\377\377\7\0\0\0clCream\0\377\377\377\377\11\0\0\0clMedGray\0\0\0\377\377\377\377\16\0\0\0clActiveBorder\0\0\377\377\377\377\17\0\0\0clActiveCaption\0\377\377\377\377\16\0\0\0clAppWorkSpace\0\0\377\377\377\377\14\0\0\0clBackground\0\0\0\0\377\377\377\377\11\0\0\0clBtnFace\0\0\0\377\377\377\377\16\0\0\0clBtnHighlight\0\0\377\377\377\377\13\0\0\0clBtnShadow\0\377\377\377\377\11\0\0\0clBtnText\0\0\0\377\377\377\377\15\0\0\0clCaptionText\0\0\0\377\377\377\377\11\0\0\0clDefault\0\0\0\377\377\377\377\27\0\0\0clGradientActiveCaption\0\377\377\377\377\31\0\0\0clGradientInactiveCaption\0\0\0\377\377\377\377\12\0\0\0clGrayText\0\0\377\377\377\377\13\0\0\0clHighlight\0\377\377\377\377\17\0\0\0clHighlightText\0\377\377\377\377\12\0\0\0clHotLig", ) , ) == 0x0 01820 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\322\335^\15\347:\202\277\260\375O\323\177\241(\17\334698X\273q\247\11\233\\4Z p6\2\202z\202\377\322\21C\304\242$\301\3731~C\21w\261\250\231\351\276\207"K\263r\231dm\336-\365c\216\351\333\231/\7U\17\302Z\307\315\306S[\333\15}|\274\320ko\271\255;W\342\334$\315\210k5\3\333\27S\2yY\202\307\300\301\277\341p10(+\305\372+\204.\30\24[2\325:\12\313\215@\323\251\326q\215\2342\245\263\271\363\224\222(g\300\223r\16\246\17g\310RZ!\216\351\372.\177\202;\21\220,\3M\20R\366\333\247\1e=\3618\237\201Q\20\362Z\232\336\24$I\211\362\332\276\316\266*\352\263\3317\321\2652\4\26Xs+@\336\270\211\266\321\327\13\206\316\34x\15\37QOH\374I\317r\333\334&\31\207+\230\306\223;\351\340\321\11\345\210P\326H\244\0\265\234\310\26\231U\276+\205\2428\221\5\1\200\333\210"\201\272^\17\227r\344\244\220\33j\1\226o~\31503\274K\356]U\216\16\270\312\310\267&]\255\221Jr}\375\3259\270\253!\370\243I\10\310\330W\332p\24\320\352 \302GIn\312\231l6\301\340\263\6 N\227\14G\306\11\23\326\240\11\302\346\10\216Tk\220Ce\305\304v\236\257\5&\363\240t\266h\260\375]\242\332\11\264\352\257\341\11\3238N\276W`\277c\343@-\370,\235'\213\306\13d\272\243\317\363\371V\334\212\336\263\33D\3559I6\365D\33\221\344\27\321\350\322\262@c\2307q\343^\4\2777\34\367\37w\3763\311\3172U`\273\307X9\376\261\260\2716\360", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) K\263r\231dm\336-\365c\216\351\333\231/\7U\17\302Z\307\315\306S[\333\15}|\274\320ko\271\255;W\342\334$\315\210k5\3\333\27S\2yY\202\307\300\301\277\341p10(+\305\372+\204.\30\24[2\325:\12\313\215@\323\251\326q\215\2342\245\263\271\363\224\222(g\300\223r\16\246\17g\310RZ!\216\351\372.\177\202;\21\220,\3M\20R\366\333\247\1e=\3618\237\201Q\20\362Z\232\336\24$I\211\362\332\276\316\266*\352\263\3317\321\2652\4\26Xs+@\336\270\211\266\321\327\13\206\316\34x\15\37QOH\374I\317r\333\334&\31\207+\230\306\223;\351\340\321\11\345\210P\326H\244\0\265\234\310\26\231U\276+\205\2428\221\5\1\200\333\210 (132, 0, 0, 0, "\322\335^\15\347:\202\277\260\375O\323\177\241(\17\334698X\273q\247\11\233\\4Z p6\2\202z\202\377\322\21C\304\242$\301\3731~C\21w\261\250\231\351\276\207"K\263r\231dm\336-\365c\216\351\333\231/\7U\17\302Z\307\315\306S[\333\15}|\274\320ko\271\255;W\342\334$\315\210k5\3\333\27S\2yY\202\307\300\301\277\341p10(+\305\372+\204.\30\24[2\325:\12\313\215@\323\251\326q\215\2342\245\263\271\363\224\222(g\300\223r\16\246\17g\310RZ!\216\351\372.\177\202;\21\220,\3M\20R\366\333\247\1e=\3618\237\201Q\20\362Z\232\336\24$I\211\362\332\276\316\266*\352\263\3317\321\2652\4\26Xs+@\336\270\211\266\321\327\13\206\316\34x\15\37QOH\374I\317r\333\334&\31\207+\230\306\223;\351\340\321\11\345\210P\326H\244\0\265\234\310\26\231U\276+\205\2428\221\5\1\200\333\210"\201\272^\17\227r\344\244\220\33j\1\226o~\31503\274K\356]U\216\16\270\312\310\267&]\255\221Jr}\375\3259\270\253!\370\243I\10\310\330W\332p\24\320\352 \302GIn\312\231l6\301\340\263\6 N\227\14G\306\11\23\326\240\11\302\346\10\216Tk\220Ce\305\304v\236\257\5&\363\240t\266h\260\375]\242\332\11\264\352\257\341\11\3238N\276W`\277c\343@-\370,\235'\213\306\13d\272\243\317\363\371V\334\212\336\263\33D\3559I6\365D\33\221\344\27\321\350\322\262@c\2307q\343^\4\2777\34\367\37w\3763\311\3172U`\273\307X9\376\261\260\2716\360", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \344\244\220\33j\1\226o~\31503\274K\356]U\216\16\270\312\310\267&]\255\221Jr}\375\3259\270\253!\370\243I\10\310\330W\332p\24\320\352 \302GIn\312\231l6\301\340\263\6 N\227\14G\306\11\23\326\240\11\302\346\10\216Tk\220Ce\305\304v\236\257\5&\363\240t\266h\260\375]\242\332\11\264\352\257\341\11\3238N\276W`\277c\343@-\370,\235'\213\306\13d\272\243\317\363\371V\334\212\336\263\33D\3559I6\365D\33\221\344\27\321\350\322\262@c\2307q\343^\4\2777\34\367\37w\3763\311\3172U`\273\307X9\376\261\260\2716\360", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01821 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\0\0\0\0\377\377\377\377\17\0\0\0HANGEUL_CHARSET\0\377\377\377\377\15\0\0\0JOHAB_CHARSET\0\0\0\377\377\377\377\16\0\0\0GB2312_CHARSET\0\0\377\377\377\377\23\0\0\0CHINESEBIG5_CHARSET\0\377\377\377\377\15\0\0\0GREEK_CHARSET\0\0\0\377\377\377\377\17\0\0\0TURKISH_CHARSET\0\377\377\377\377\16\0\0\0HEBREW_CHARSET\0\0\377\377\377\377\16\0\0\0ARABIC_CHARSET\0\0\377\377\377\377\16\0\0\0BALTIC_CHARSET\0\0\377\377\377\377\17\0\0\0RUSSIAN_CHARSET\0\377\377\377\377\14\0\0\0THAI_CHARSET\0\0\0\0\377\377\377\377\22\0\0\0EASTEUROPE_CHARSET\0\0\377\377\377\377\13\0\0\0OEM_CHARSET\0j\21\271x\254\1@\350\14\347\377\377\303\215@\0j\21\271x\254\1@\350\274\346\377\377\303\215@\0S\213\330\17\266C\16:\5\266\252\1@u\23\270\267\252\1@\215S\17\17\266\10A\350\220\345\376\377t\43\300[\303\260\1[\303\213\300U\213\354\203\304\260SVW3\322\211U\260\211U\264\211U\270\211U\274\213\3303\300Uh\250Q\1@d\3770d\211 \213C\20\211E\374\213E\374\203x\10\0\17\205\301\1\0\0\241P\363\1@\350 \371\377\3773\322Uh\200Q\1@d\3772d\211"\213E\374\203x\10\0\17\205}\1\0\0\213E\374\213@\24\211E\300", ) \213E\374\203x\10\0\17\205}\1\0\0\213E\374\213@\24\211E\300", ) == 0x0 01822 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\266$\201\324>9A\200\303r\2171(]\2\245\3\256t\320\356]\263?x\350\270\375\347\342h\17\345\271\314B\353\345j\275\325\2012z\267GU\32\230wy\214\16\213\0Y\317\207h-\216\363\202P\377.1*\3607\361\212\223\240-\14\22\366s\240\204\202\5\0\307[\335\252.\217~\217P\3676,\235]\222\27\352\246'P_S&\210!3\255dB\374j\4LU\177\224\300@;\26\302F\274"\277\24\341\366H\206\251\5B\361]=g\257!L\276kxI|\37\271\320IO\330-\327z\356\17\203\36~U\226y\320{\21\242\372\365G\222\352\26\203\15\331x\203\210\14Q\321\14\316\373@\237\323\16\36\214\336\356\250\336\246\1\355\27l\232t\216\215aA\325\201\337(["5'\3vL\256Y\12\263\33XL\206\266\252\357\213\337~h>\257\347X\277Y\224H\312hc\352H\227#\12\362\15\212\21\217\210\2767\212QV \274\323\354E\36\20\223\322v6\277\27\217\12v\361\215yp\355?\3714Yw\304\260\2\323\260d\273\246\271\14Hf\272\2\344\232p\13us.\264\363\6\22}\235\24\252\31L\177\24\370L\366e\255xS\315\222\343\311h\333\230\365x\251\30\346\3Y\261\6QBSd+\273$H?\200\367\342\341D\353\216\340\351\26F\17\360\207\357\205B\270F\367\326\3244\365\230\247\224\35", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \277\24\341\366H\206\251\5B\361]=g\257!L\276kxI|\37\271\320IO\330-\327z\356\17\203\36~U\226y\320{\21\242\372\365G\222\352\26\203\15\331x\203\210\14Q\321\14\316\373@\237\323\16\36\214\336\356\250\336\246\1\355\27l\232t\216\215aA\325\201\337([274}\311l\29ri\336\345\303\215\261\217\16S\206\6\317\306#\223\365\247\354\311Z{\251\234\332\204N?s5?\324\271@l\305s\265\377\330\255\374\230Y\210To\335\215\276\215T8Th\35\324\342\24E\257/\232\325\267\20\36\316|\343h\263\359tZ\365Z\330\342\371\302\357\336\247Y\26 \202B\11\16#\[|\35065f\304\321\325Y\263\31\10 (132, 0, 0, 0, "\266$\201\324>9A\200\303r\2171(]\2\245\3\256t\320\356]\263?x\350\270\375\347\342h\17\345\271\314B\353\345j\275\325\2012z\267GU\32\230wy\214\16\213\0Y\317\207h-\216\363\202P\377.1*\3607\361\212\223\240-\14\22\366s\240\204\202\5\0\307[\335\252.\217~\217P\3676,\235]\222\27\352\246'P_S&\210!3\255dB\374j\4LU\177\224\300@;\26\302F\274"\277\24\341\366H\206\251\5B\361]=g\257!L\276kxI|\37\271\320IO\330-\327z\356\17\203\36~U\226y\320{\21\242\372\365G\222\352\26\203\15\331x\203\210\14Q\321\14\316\373@\237\323\16\36\214\336\356\250\336\246\1\355\27l\232t\216\215aA\325\201\337(["5'\3vL\256Y\12\263\33XL\206\266\252\357\213\337~h>\257\347X\277Y\224H\312hc\352H\227#\12\362\15\212\21\217\210\2767\212QV \274\323\354E\36\20\223\322v6\277\27\217\12v\361\215yp\355?\3714Yw\304\260\2\323\260d\273\246\271\14Hf\272\2\344\232p\13us.\264\363\6\22}\235\24\252\31L\177\24\370L\366e\255xS\315\222\343\311h\333\230\365x\251\30\346\3Y\261\6QBSd+\273$H?\200\367\342\341D\353\216\340\351\26F\17\360\207\357\205B\270F\367\326\3244\365\230\247\224\35", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01823 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\203x\10\0u8\213E\374\17\266@\34\17\267\4E\10\255\1@\211E\354\213E\374\213@\30\211E\360\213E\374\213@\24\3500\373\377\377\211E\370\215E\354P\350P\24\377\377\213U\374\211B\103\300ZYYd\211\20h]R\1@\241T\363\1@\350\247\366\377\377\303\351\251\357\376\377\353\356\213E\374\213@\10\213\345]\303\220\213@\20\213@\24\303\220U\213\354\203\304\360\213@\20\211E\374\213E\374\203x\10\0\17\205\274\0\0\0\241X\363\1@\350]\366\377\3773\322Uh>S\1@d\3772d\211"\213E\374\203x\10\0u|\213E\374\213@\30\205\300t\36\307E\360\3\0\0\0\262\1\213\10\377Qp\213E\374\213@\30\213\20\377Rh\211E\370\35373\300\211E\370\213E\374\17\266@\34\213\320\200\352\1r\4t\11\353\203\300\211E\360\353\31\307E\360\1\0\0\0\353\20\307E\360\2\0\0\0\203\340\177\203\350\2\211E\370\213E\374\213@\24\350H\372\377\377\211E\364\215E\360P\350P\23\377\377\213U\374\211B\103\300ZYYd\211\20hES\1@\241X\363\1@\350\277\365\377\377\303\351\301\356\376\377\353\356\213E\374\213@\10\213\345]\303\220\213@\20\17\266@\34\303S\213\330h8\363\1@\350\273\21\377\377\377CPh8\363\1@\350v\22\377\377\215C8P\350\245\21\377\377[\303\215@\0SVW\213\371\213\362\213\330\17\266\25\250S\1@\213\303\350\225\1\0\0j\0WV\213C\4P\350$\23\377\377_^[\303\1\0\0\0U\213\354QS\213\330h8\363\1@\350c\21\377\3773\300Uh\370S\1@d\3770d\211 \203{P\0\17\224E\377\200}\377\0t\7\213\303\350x\377\377\3773\300ZYYd\211\20h\377S\1@h8\363\1@\350\361", ) \213E\374\203x\10\0u|\213E\374\213@\30\205\300t\36\307E\360\3\0\0\0\262\1\213\10\377Qp\213E\374\213@\30\213\20\377Rh\211E\370\35373\300\211E\370\213E\374\17\266@\34\213\320\200\352\1r\4t\11\353\203\300\211E\360\353\31\307E\360\1\0\0\0\353\20\307E\360\2\0\0\0\203\340\177\203\350\2\211E\370\213E\374\213@\24\350H\372\377\377\211E\364\215E\360P\350P\23\377\377\213U\374\211B\103\300ZYYd\211\20hES\1@\241X\363\1@\350\277\365\377\377\303\351\301\356\376\377\353\356\213E\374\213@\10\213\345]\303\220\213@\20\17\266@\34\303S\213\330h8\363\1@\350\273\21\377\377\377CPh8\363\1@\350v\22\377\377\215C8P\350\245\21\377\377[\303\215@\0SVW\213\371\213\362\213\330\17\266\25\250S\1@\213\303\350\225\1\0\0j\0WV\213C\4P\350$\23\377\377_^[\303\1\0\0\0U\213\354QS\213\330h8\363\1@\350c\21\377\3773\300Uh\370S\1@d\3770d\211 \203{P\0\17\224E\377\200}\377\0t\7\213\303\350x\377\377\3773\300ZYYd\211\20h\377S\1@h8\363\1@\350\361", ) == 0x0 01824 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "D\303\363\360\23\343\31\360\334L\337\341\33e\364Wx\325D[\372[?b{\262\33+ \32C\6\211{\2\247g:{i\2637\17GS\356\334\205\325\271\343dN\226jQ\204m\305\177\301\262\356\367\226\28L\370LX\177\345Gje\352\251\322\256\267\373d\353\367\237]\276\5r\353\370j\260*e\177\234n\310\217\257\304^(\212\224\265#\235\230\252\1\177\221'\274\366u\364t\231\31Ad\217\300\216\237j\243\223\301\5:\361\250\376\235\344\169\301\215\266\37o\317\270\341w\212\220\322\230"}\13\227u\7}\347\346\32\243\314\360\12\247\337\356\3712L=\234\270E\365\270\303\214\264\1g\366\14\243X\234\325\240Y\37\4xw\215u^\211;\323\303+\22\216\316;\230\201\361_>\334\251\233@&\215\231/+\335\243\20\261k\12\304\375\337D\206W&b\212\301\207]\7\220B\355\377s\215\220\332\20\25\224|j\364\7\302\205\256\2236\272\3516\213\311\371\227h&\305\3247\372\2307\271)\250\221\355\261\15\27\\325\210\240\256uEm\254\3437`\14\16\13\331\32\32\304v`\35E\367r\254?\16\356I\25\337\3270')C\274\233\26\206x\342]~!*\317g\260\227\301$\302\351\257\345\31\211\327\222\0\306\3140\242*}\37\256\335*\322B\365\305\12\365\36w\337\3617\344N/>\15X\244+\276\251\310\4\16\346\272]/\241\353\375\363O\211\34a\205\232\177J\34V\11\10\14\265\221\326\274\367;0\304\22B\353\213\21\343\23\301#\364!c\263\232\34\;\220?uv\236)z\253\21O\377\\252\266\200\257\235\213\240\321\324\377\30D7\373)\310\237\272_9\7dj\323\377\31\3358\367+\257<\360$\236u\262O \237\35x>\222/\270\246\217t\364m\246\201|Ku\\30\333v", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) }\13\227u\7}\347\346\32\243\314\360\12\247\337\356\3712L=\234\270E\365\270\303\214\264\1g\366\14\243X\234\325\240Y\37\4xw\215u^\211;\323\303+\22\216\316;\230\201\361_>\334\251\233@&\215\231/+\335\243\20\261k\12\304\375\337D\206W&b\212\301\207]\7\220B\355\377s\215\220\332\20\25\224|j\364\7\302\205\256\2236\272\3516\213\311\371\227h&\305\3247\372\2307\271)\250\221\355\261\15\27\\325\210\240\256uEm\254\3437`\14\16\13\331\32\32\304v`\35E\367r\254?\16\356I\25\337\3270')C\274\233\26\206x\342]~!*\317g\260\227\301$\302\351\257\345\31\211\327\222\0\306\3140\242*}\37\256\335*\322B\365\305\12\365\36w\337\3617\344N/>\15X\244+\276\251\310\4\16\346\272]/\241\353\375\363O\211\34a\205\232\177J\34V\11\10\14\265\221\326\274\367;0\304\22B\353\213\21\343\23\301#\364!c\263\232\34\;\220?uv\236)z\253\21O\377\\252\266\200\257\235\213\240\321\324\377\30D7\373)\310\237\272_9\7dj\323\377\31\3358\367+\257<\360$\236u\262O \237\35x>\222/\270\246\217t\364m\246\201|Ku\\30\333v", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01825 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "S\213\330\213C\24\350e\374\377\377P\350\357\20\377\377\213C\24\350W\374\377\377P\213C\4P\350\255\20\377\377\213C\24\350%\375\377\377\204\300u$\213C\24\3501\374\377\377\350 \367\377\377P\213C\4P\350\232\20\377\377j\2\213C\4P\350\227\20\377\377[\303\213C\24\350\15\374\377\377\350\374\366\377\377\367\320P\213C\4P\350t\20\377\377j\1\213C\4P\350q\20\377\377[\303\215@\0U\213\354\201\304\370\373\377\377Sf\307\205\370\373\377\377\0\3f\307\205\372\373\377\377\20\0\215\225\374\373\377\377\271@\0\0\0\350T\327\376\377j\0\350i\20\377\377\211E\3743\300UhyW\1@d\3770d\211 jh\213E\374P\350\335\17\377\377\213\330\203\373\20\17\214\212\0\0\0\215\205\374\373\377\377Pj\10j\0\213E\374P\350\316\17\377\377\201\275\30\374\377\377\300\300\300\0uL\215\205\30\374\377\377Pj\1\213\303\203\350\10P\213E\374P\350\252\17\377\377\17\267\205\372\373\377\377\215\204\205\340\373\377\377Pj\7\203\353\7S\213E\374P\350\214\17\377\377\215\205\34\374\377\377Pj\1j\7\213E\374P\350x\17\377\377\353\36\17\267\205\372\373\377\377\215\204\205\334\373\377\377Pj\10\203\353\10S\213E\374P\350X\17\377\3773\300ZYYd\211\20h\200W\1@\213E\374Pj\0\350\320\17\377\377\303\351\206\352\376\377\353\355\215\205\370\373\377\377P\350\364\16\377\377[\213\345]\303\215@\0U\213\354\203\304\364\241D\255\1@\350\0\343\377\377\211E\3703\300Uh2X\1@d\3770d\211 \213E\370\213@\10H\203\370\0|Y\211E\374\213U\374\213E\370\350-\340\377\377\211E\364\213E\364\350\322\373\377\377\204\300t33\300Uh\12X\1@d\3770d\211 \213E\364\350L\0\0\0", ) , ) == 0x0 01826 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\356\317\307\367**\310v\261K\211dZ\365\203\363\200\233\212\245V\300\240\375\265m\210\230\314\177PB\235\30\215\355`\225\5cM\351h\327\332l\330\222\254\343C\351\233R\256\267\272\301\241k\344\37\326}{yX)\255*\222q\35\221p\315\\225\10\262\27\4\306\11\254\5\37\241\7{\222\220\15\315\0\205\207\31\3'\353\206-\336o\3516&\13\230\324j\240\357\233B\367\370|\14{@M\\305$\36\245\275Oj\332\377\257#\26@'\25\15krt\371\330\205I\310/\21\277\377z\322\250{y\204\14c\256\336z\273oV\25\377\220H\322s,:\201\271\332\204\320A\225%B\374"\354\36\242\273WJ\350\26Y.V\355\332\326\207\32\3\3131]\7j\4\355\371\247\311i\341u\36\343\365\332\274\31\355%\222\347|\367\37\247:[\4\276\234\312\26O#\351\313uHj>8\275\26?h\2;\224\10\37\340d\351\262/\25\14\333-\23Y\311\336\274z\313Rh\351\241=\277\335\330\16cH\315;\1}\262\213\352/\316\325\2015Ha\313OqQ\360\22\337H\1f\2627\5G6&\275#\35\341\372\235ai\15\25\247\360\303\347\305\200\301f}\240S\374\346\306\303\242=\333\221\267w\33_\16\336=\27\312\372\310\341\224\3621N\36S\273\223\377s\340\214\254\344\222\204\227R \35SUDr \276\207L`'Y$n\364\234\261\244\251\326\17\23\200\273\346\323\372\32\342O*I\202FS\1\324\255\357\221\261\231v^R}\201\224d4\325O\3075\265\322\313V4\301\223*\25x\17275\317\0\324\232C_\10\306\337\303\335\335\226\33TS8\214\231\324\240\370\24i\270N\202+\353\21\5\30>\262\335n\256\231\374\345\4g\323G\5\267\237\264;g\372\200\35\31_\272Dy\226", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \354\36\242\273WJ\350\26Y.V\355\332\326\207\32\3\3131]\7j\4\355\371\247\311i\341u\36\343\365\332\274\31\355%\222\347|\367\37\247:[\4\276\234\312\26O#\351\313uHj>8\275\26?h\2;\224\10\37\340d\351\262/\25\14\333-\23Y\311\336\274z\313Rh\351\241=\277\335\330\16cH\315;\1}\262\213\352/\316\325\2015Ha\313OqQ\360\22\337H\1f\2627\5G6&\275#\35\341\372\235ai\15\25\247\360\303\347\305\200\301f}\240S\374\346\306\303\242=\333\221\267w\33_\16\336=\27\312\372\310\341\224\3621N\36S\273\223\377s\340\214\254\344\222\204\227R \35SUDr \276\207L`'Y$n\364\234\261\244\251\326\17\23\200\273\346\323\372\32\342O*I\202FS\1\324\255\357\221\261\231v^R}\201\224d4\325O\3075\265\322\313V4\301\223*\25x\17275\317\0\324\232C_\10\306\337\303\335\335\226\33TS8\214\231\324\240\370\24i\270N\202+\353\21\5\30>\262\335n\256\231\374\345\4g\323G\5\267\237\264;g\372\200\35\31_\272Dy\226", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01827 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\3773\300ZYYd\211\20h\36Z\1@\213E\370\350\322\342\376\377\303\351\350\347\376\377\353\360\203}\374\0t%\215\205\370\376\377\377\213U\374\271\377\0\0\0\350\351\360\376\377\215\225\370\376\377\377\270\267\252\1@\261\37\350\253\332\376\3773\300ZYYd\211\20hfZ\1@\215E\374\350&\356\376\377\303\351\240\347\376\377\353\360\213\345]\303\0\0\377\377\377\377\6\0\0\0Tahoma\0\0\377\377\377\377<\0\0\0SOFTWARE\Microsoft\Windows NT\CurrentVersion\FontSubstitutes\0\0\0\0\377\377\377\377\16\0\0\0MS Shell Dlg 2\0\0([\1@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0([\1@ \0\0\0\34\20\0@\364>\0@\0?\0@\4?\0@\10?\0@\374>\0@\200<\0@\234<\0@p[\1@\17TPatternManagerSV\204\322t\10\203\304\360\350\352\343\376\377\213\332\213\360\215F\10P\350\215\12\377\377\213\306\204\333t\17\350*\344\376\377d\217\5\0\0\0\0\203\304\14\213\306^[\303\215@\0SV\350a\344\376\377\213\332\213\360\213\306\3502\0\0\0\215F\10P\350\215\11\377\377\204\333~\7\213\306\350\352\343\376\377^[\303\215@\0\203\300\10P\350{\11\377\377\303\213\300\203\300\10P\3507\12\377\377\303\213\300U\213\354\203\304\364SV\211E\374\353`\211]\370\213E\370\211E\364\213E\374\350\312\377\377\3773\300Uh\1\\1@d\3770d\211 \213E\364\213\0\213U\374\211B\43\300ZYYd\211\20h", ) , ) == 0x0 01828 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, ":\324\271/Vp\206$\332zh^O\302\352\1P\261\271=\206\211\316\243J\346Oo\231\e*\244\227l\212?I9T\32V2\12\230\225\370gvu\227vvA\350\16/\330\3654\262\17\177W\313\232\377\302\235\216\222]h(\210\324w\346\3\301\362Y\244\203=m\372\263 \245\364\212\333S\347\245\35\30)\324\257\350(Z\220\276\366\200\25735\211\366\225v\204\323\334\366\253\3030\232\342\227\230."{8\334\212\350\312\327w\27\14zj\372o\31z\366\260u\252?w\322\343-jj+\274\244\24=\25X\256\307\314&\247\304\304\232Tv\6n`\373\214A?N\241\345\230\341\316\20ZWgd\353Q\341CD\36\252\300\15\247\324\354\365\377\215m\357v\226]\304\364\376\4\241\16\277C\\270\245\15\311(\261\307\13`-C\237g\234\33\203|7)\273GF\210j\27\343\233\0\317\13\331J\313\301\217\347\332:RO\355\261F\233K9\24\347\353\27\314\232\177\257-r\2656,\275J\2\372\326\233\337-Q7=j\315T\327\247Y\235d\305sI8\341\227]\260\213K5\3460W\310.(\365\255\\221\332\320\10.\202\12\275\210\376\314\7X\217\214\241\370\352"\364U\226!\222\2655a@\363S^\256LS\326\10SB\300\12m+\204B\353\276\327\36l\3662\21\331\15\361\276A\345Nb\257^\355\376\271o=\363\320\0:"\331\207\366]\202\310\252\275R\240\206L\263\35\330]1[`\205\221\331q\306\373\24\24\271\334U\375\270\36\217nYy\351\206\2746n\265\333X\177\250\245b\357\273'C\363\31\4\342\327\234\22;\354q\330U\272\323\362\215\271\3260\272z\3201MS'\369JL\326\33\237\240U,B\21\3245\214\234]7\337#\375TFu\310\311a\375\42\233", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) {8\334\212\350\312\327w\27\14zj\372o\31z\366\260u\252?w\322\343-jj+\274\244\24=\25X\256\307\314&\247\304\304\232Tv\6n`\373\214A?N\241\345\230\341\316\20ZWgd\353Q\341CD\36\252\300\15\247\324\354\365\377\215m\357v\226]\304\364\376\4\241\16\277C\\270\245\15\311(\261\307\13`-C\237g\234\33\203|7)\273GF\210j\27\343\233\0\317\13\331J\313\301\217\347\332:RO\355\261F\233K9\24\347\353\27\314\232\177\257-r\2656,\275J\2\372\326\233\337-Q7=j\315T\327\247Y\235d\305sI8\341\227]\260\213K5\3460W\310.(\365\255\\221\332\320\10.\202\12\275\210\376\314\7X\217\214\241\370\352 (132, 0, 0, 0, ":\324\271/Vp\206$\332zh^O\302\352\1P\261\271=\206\211\316\243J\346Oo\231\e*\244\227l\212?I9T\32V2\12\230\225\370gvu\227vvA\350\16/\330\3654\262\17\177W\313\232\377\302\235\216\222]h(\210\324w\346\3\301\362Y\244\203=m\372\263 \245\364\212\333S\347\245\35\30)\324\257\350(Z\220\276\366\200\25735\211\366\225v\204\323\334\366\253\3030\232\342\227\230."{8\334\212\350\312\327w\27\14zj\372o\31z\366\260u\252?w\322\343-jj+\274\244\24=\25X\256\307\314&\247\304\304\232Tv\6n`\373\214A?N\241\345\230\341\316\20ZWgd\353Q\341CD\36\252\300\15\247\324\354\365\377\215m\357v\226]\304\364\376\4\241\16\277C\\270\245\15\311(\261\307\13`-C\237g\234\33\203|7)\273GF\210j\27\343\233\0\317\13\331J\313\301\217\347\332:RO\355\261F\233K9\24\347\353\27\314\232\177\257-r\2656,\275J\2\372\326\233\337-Q7=j\315T\327\247Y\235d\305sI8\341\227]\260\213K5\3460W\310.(\365\255\\221\332\320\10.\202\12\275\210\376\314\7X\217\214\241\370\352"\364U\226!\222\2655a@\363S^\256LS\326\10SB\300\12m+\204B\353\276\327\36l\3662\21\331\15\361\276A\345Nb\257^\355\376\271o=\363\320\0:"\331\207\366]\202\310\252\275R\240\206L\263\35\330]1[`\205\221\331q\306\373\24\24\271\334U\375\270\36\217nYy\351\206\2746n\265\333X\177\250\245b\357\273'C\363\31\4\342\327\234\22;\354q\330U\272\323\362\215\271\3260\272z\3201MS'\369JL\326\33\237\240U,B\21\3245\214\234]7\337#\375TFu\310\311a\375\42\233", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \331\207\366]\202\310\252\275R\240\206L\263\35\330]1[`\205\221\331q\306\373\24\24\271\334U\375\270\36\217nYy\351\206\2746n\265\333X\177\250\245b\357\273'C\363\31\4\342\327\234\22;\354q\330U\272\323\362\215\271\3260\272z\3201MS'\369JL\326\33\237\240U,B\21\3245\214\234]7\337#\375TFu\310\311a\375\42\233", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01829 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\30\0\0\0\200]\1@\364>\0@\0?\0@\4?\0@\10?\0@\374>\0@\200<\0@\234<\0@\330<\0@\16\0\0\0\0\0\2\0\0\0\0\20\0@\20\0\0\0\0\20\0@\24\0\0\0\15EOleException\377\377\377\377\11\0\0\0Apartment\0\0\0\377\377\377\377\4\0\0\0Free\0\0\0\0\377\377\377\377\4\0\0\0Both\0\0\0\0\377\377\377\377\7\0\0\0Neutral\0SV\213\332\213\360\213\303\213\326\3505\352\376\377\213\3\350~!\377\377\213\360\353\33\213\3\350\223\356\376\377\213\326+\320\213\303\350\264\360\376\377\213\3\350a!\377\377\213\360\213\3\350t\354\376\377\205\300~\13\17\266\6,!r\323,\15t\317^[\303\213\300U\213\354\203\304\354SVW3\333\211]\364\211]\374\204\322t\10\203\304\360\350/\340\376\377\213\371\210U\373\213\330\213u\143\300Uh\216_\1@d\3770d\211 \215E\374\213\327\350\371\351\376\377\203}\374\0u4\215U\374\213\306\350\351H\377\377\203}\374\0u$j\0\215U\364\241\10\257\1@\350\250\3\377\377\213U\364\211u\354\306E\360\0\215M\354\215E\374\350\203'\377\377\213E\10P\213M\3743\322\213\303\350OR\377\377\211s\143\300ZYYd\211\20h\225_\1@\215E\364\350\377\350\376\377\215E\374\350\367\350\376\377\303\351q\342\376\377\353\350\213\303\200}\373\0t\17\350\346\337\376\377d\217\5\0\0\0\0\203\304\14\213\303_^[\213\345]\302\10\0\220U\213\354j\0SVW\204\322t\10\203\304\360\350d\337\376\377\213\361\213\332\213\3703\300Uh*`\1@d\3770d\211 \213E\24P\213E\10P\215U\374\213\306\350\242\376\377\377\213M", ) , ) == 0x0 01830 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "Y\340n\203'n:\322\212.YM@:5\267_\274\366\303\14\312v\351^\16?\15\356\370\36\237\323Z\241\367\10|\234\321J]o\3753\373\2625\360\326g\15\316)\356Zl\277\343`\2635N{h\24\324\211\2352\352^\233\332\337\337\2317\376\316y\321\200-\261\213\364\6\354\375\310m\2DBt\325l<\320\371\3151\372\261\1\17F}\201 g\226\321>\217Z\235\360\20\21X\336\240\241\254\17f\12\150<\224\254\216\5\331\344\244\26h'\370\276\225\204k3\247\5\315/\271Ps\264\357\3605\206B\310_\246\314\333\3416\367\207/aD\350N\244\17B\20\211\254\4\200\337\221\22\273\253\326\305M\207\350\323\255\2\347)\253Y1\212\14\327\205\321V{\2477 \352\36\202\213bG\20r\0}}\371\325\2433\252m\267Z\350z\216b\262\206S\352\251\236I\243c\377\15\230\202\220\3478s\3768\14\34A\315\22\326\255\212\23S\232\213\347hS\345\350\222k\34;\210w\206\332\334Q\27\223 \316gX\365_\261Q^-\244?\370y\365\243\371\326\356I0%2\34\360\232]9\255iO\332\243w\376q\206\324A\6\260\24\13\304K\2450|s\255\334p\206P\340\376@\250\263\362\15\2504I]`\271P\267q\371\353\344i\212\177\5<7\247\273\344_T\21\222\2772N\22\317\211\235(2\363\23M\247USI\315gn/rCdm\216\272q\213\26U\332\211I\365:\272[n\333bf\364\130\0D\354\271\334\352w\331\326D\245\303\205 \31k\277\15lpqS\223\213?\315i\367\200\335\326\261\33\313\6%\207y\333\224\216ZG\275\10\17\2232\15\16zw.:\300\324\360\252\\360\20\202\55/\31*\335N}?\321\327\373\346*\207Uc\300p\206bv\321e\214\320", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01831 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "E\350\213U\370\350\2\351\376\377\213E\350P\215E\344\213U\360\350\363\350\376\377\213E\344P\213E\354P\215E\340\213U\364\350\340\350\376\377\213M\340\262\1\241\334]\1@\350}\375\377\377\351\244\340\376\3773\300ZYYd\211\20hwb\1@\215E\340\272\3\0\0\0\350N\346\376\377\215E\360\272\3\0\0\0\350\271\355\376\377\215E\374\350\225\377\376\377\303\351\217\337\376\377\353\326^[\213\345]\303\215@\0U\213\354\201\304\260\371\377\377SVW\211M\330\213\362\211E\334\215E\340\213\25\274j\0@\350b\357\376\3773\300Uh\253e\1@d\3770d\211 3\300\211E\3203\311Uh\210e\1@d\3771d\211!\17\266~\1\203\377@~\27\213\15d\257\1@\262\1\241\334]\1@\350\16N\377\377\350\1\340\376\377\205\377\17\204\301\1\0\0\213E\14\211E\314\213\307\3\300\215\204\305\260\371\377\377\211E\3103\333\203m\310\20\17\266D\36\3\213\320\200\342\177\17\266\322\211U\324$\200\203}\324\12u\30\213E\310\307\0\12\0\0\0\213E\310\307@\10\4\0\2\200\351n\1\0\0\203}\324Hut\213U\320\215\224\325\260\375\377\377\211U\304\204\300t0\213E\314\213\0\213\0\350\34\363\376\377\213U\304\211\2\213E\314\213\0\213U\304\211B\4\213E\310\307\0\10@\0\0\213E\304\213U\310\211B\10\353+\213E\314\213\0\350\356\362\376\377\213U\304\211\2\213E\3043\322\211P\4\213E\310\307\0\10\0\0\0\213E\304\213\0\213U\310\211B\10\377E\320\351\360\0\0\0\204\300tE\203}\324\14u"\213E\314\213\0f\2018\0\1u\26\213E\314\213\0\213\320\213E\314\213\0\271\10\0\0\0\350\361\205\377\377\213E\324\15\0@\0\0\213U\310\211\2\213E\314\213\0\213U\310\211B\10\351", ) \213E\314\213\0f\2018\0\1u\26\213E\314\213\0\213\320\213E\314\213\0\271\10\0\0\0\350\361\205\377\377\213E\324\15\0@\0\0\213U\310\211\2\213E\314\213\0\213U\310\211B\10\351", ) == 0x0 01832 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\227N\372\251,`\262\220\375(\317\267\336I\220x|\320P\275\316I\315\260S\317\203\263-\4\366\26\204\3257.\334Z\300\217\353\233\317\33@RU\226\201\274\34\312\257\354\32\30\353\276\272\365\345\211*\202\255\35\273"O\337\252\322\376\240Jl:ds\272W\0[\353Wn\376\324\366\270\252\277\262\362\32\335\255\333 \266\253\22;\17~B,\372\327)\201\7\253\3564\222\233?\320WYb\301:\201\257\341'\260\337\315/O\237\350S\265\367\272A\302%\263\336\223\370\361\327\251*\221\2363C\333^\36\342\360\261W\313\264\315k\247!\331=FB\273Yt\37\356\277e\1\215\16\325\254+-\315\0\32\354$\346\23\216\227\200\310\263+\357\327\201\365F\375\332N/%}T\342\200~\361\221\7>\233\225\351\350\335Fi\315\220y\236\346;|\351n\361\261y/\21B~\303\266\372\242\307H\353y\374\2058kd\376\277\276\314\203\313\377\325~5\223\240\12\233\266\3211m\332%~K\372\256\235^\256\230\356\4\204\351\33\276\2231\267\375\1\3620\246s\365\21\246\275m\274\256\207\337\323\32*\17\224IQL\330\277_\355\265\22\364\177\11<\10E\0\227N\216@?n6\11,p\10X\332#4\265\361\5\362L$\226\352\224\36\304\374\33\252\237\245\212iN2\315#%\260V5+\200H\223\205\2644Ej*\342\225D\25\313\200\273"4\34\203\15{Hx?M\212\37\3\302\303\7\375\334\363\304\225\300\372l->\214M\307\251\203\253\\307:G\364Z\310\276KCv$\221\377\235\352\377\343y\370[\235\217\3043\243\250\351\320\222\314Ms\311i,\25\372E!\346\322\366\342\1^\351\247\31\351\276\330h \35\202\25\0\357\351\14\357?\203\331\37pD\212\345jt\252\2162|G\331\265\254i\2\356\2", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) O\337\252\322\376\240Jl:ds\272W\0[\353Wn\376\324\366\270\252\277\262\362\32\335\255\333 \266\253\22;\17~B,\372\327)\201\7\253\3564\222\233?\320WYb\301:\201\257\341'\260\337\315/O\237\350S\265\367\272A\302%\263\336\223\370\361\327\251*\221\2363C\333^\36\342\360\261W\313\264\315k\247!\331=FB\273Yt\37\356\277e\1\215\16\325\254+-\315\0\32\354$\346\23\216\227\200\310\263+\357\327\201\365F\375\332N/%}T\342\200~\361\221\7>\233\225\351\350\335Fi\315\220y\236\346;|\351n\361\261y/\21B~\303\266\372\242\307H\353y\374\2058kd\376\277\276\314\203\313\377\325~5\223\240\12\233\266\3211m\332%~K\372\256\235^\256\230\356\4\204\351\33\276\2231\267\375\1\3620\246s\365\21\246\275m\274\256\207\337\323\32*\17\224IQL\330\277_\355\265\22\364\177\11<\10E\0\227N\216@?n6\11,p\10X\332#4\265\361\5\362L$\226\352\224\36\304\374\33\252\237\245\212iN2\315#%\260V5+\200H\223\205\2644Ej*\342\225D\25\313\200\273 (132, 0, 0, 0, "\227N\372\251,`\262\220\375(\317\267\336I\220x|\320P\275\316I\315\260S\317\203\263-\4\366\26\204\3257.\334Z\300\217\353\233\317\33@RU\226\201\274\34\312\257\354\32\30\353\276\272\365\345\211*\202\255\35\273"O\337\252\322\376\240Jl:ds\272W\0[\353Wn\376\324\366\270\252\277\262\362\32\335\255\333 \266\253\22;\17~B,\372\327)\201\7\253\3564\222\233?\320WYb\301:\201\257\341'\260\337\315/O\237\350S\265\367\272A\302%\263\336\223\370\361\327\251*\221\2363C\333^\36\342\360\261W\313\264\315k\247!\331=FB\273Yt\37\356\277e\1\215\16\325\254+-\315\0\32\354$\346\23\216\227\200\310\263+\357\327\201\365F\375\332N/%}T\342\200~\361\221\7>\233\225\351\350\335Fi\315\220y\236\346;|\351n\361\261y/\21B~\303\266\372\242\307H\353y\374\2058kd\376\277\276\314\203\313\377\325~5\223\240\12\233\266\3211m\332%~K\372\256\235^\256\230\356\4\204\351\33\276\2231\267\375\1\3620\246s\365\21\246\275m\274\256\207\337\323\32*\17\224IQL\330\277_\355\265\22\364\177\11<\10E\0\227N\216@?n6\11,p\10X\332#4\265\361\5\362L$\226\352\224\36\304\374\33\252\237\245\212iN2\315#%\260V5+\200H\223\205\2644Ej*\342\225D\25\313\200\273"4\34\203\15{Hx?M\212\37\3\302\303\7\375\334\363\304\225\300\372l->\214M\307\251\203\253\\307:G\364Z\310\276KCv$\221\377\235\352\377\343y\370[\235\217\3043\243\250\351\320\222\314Ms\311i,\25\372E!\346\322\366\342\1^\351\247\31\351\276\330h \35\202\25\0\357\351\14\357?\203\331\37pD\212\345jt\252\2162|G\331\265\254i\2\356\2", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01833 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "E\344\213]\3743\377\211e\370\213E\364@\301\340\2)\304\215E\360\211 \213\303\350=\33\377\377\213\360j\0j\0VSj\0j\0\350\340\377\376\377@\211E\354\213E\354\1\300\203\300\3\203\340\374)\304\215E\350\211 \205\377u\12\213E\360\213U\350\211\20\353\16\213E\364+\307\213U\360\213M\350\211\14\202\213E\354P\213E\350PVSj\0j\0\350\233\377\376\377\213E\350\213U\354f\307DP\376\0\0F\3\336G;}\364u\215\213E\10P\3504\377\376\377P\213E\364P\213E\360P\241\250\257\1@P\213E\344P\213\0\377P\24=\6\0\2\200u\11U\350\3\377\377\377Y\353\5\350\253\371\377\377\213e\370_^[\213\345]\302\4\0\215@\0\213\15|\260\1@\262\1\241(]\1@\350\12J\377\377\350\375\333\376\377\303U\213\354\201\304\374\376\377\377SV\213]\20\213E\14\213u\10\200{\1@v\27\213\15d\257\1@\262\1\241(]\1@\350\330I\377\377\350\313\333\376\377\17\267\20f\203\372\11u\10\213@\10\211E\374\353\26f\201\372\11@u\12\213@\10\213\0\211E\374\353\5\350\220\377\377\377\215\205\374\376\377\377P\17\266K\2A\17\266C\1\215T\3\3\213E\374\350\224\376\377\377\205\366t\7\213\306\350q|\377\377\213E\24PV\215\215\374\376\377\377\213\323\213E\374\350\4\373\377\377^[\213\345]\303\213\300U\213\354j\0j\0j\0j\0SV\211M\374\213\3323\322UhIh\1@d\3772d\211"=\11\0\2\200uW\213C\34P\215E\370\213S\4\350R\343\376\377\213E\370P\215E\364\213S\14\350C\343\376\377\213E\364P\213C\20P\215E\360\213S\10\3500\343\376\377\213M\360\262\1\241\334]\1@\350\315\367\377\377\213\360\200}\10\0t"\213", ) =\11\0\2\200uW\213C\34P\215E\370\213S\4\350R\343\376\377\213E\370P\215E\364\213S\14\350C\343\376\377\213E\364P\213C\20P\215E\360\213S\10\3500\343\376\377\213M\360\262\1\241\334]\1@\350\315\367\377\377\213\360\200}\10\0t (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "E\344\213]\3743\377\211e\370\213E\364@\301\340\2)\304\215E\360\211 \213\303\350=\33\377\377\213\360j\0j\0VSj\0j\0\350\340\377\376\377@\211E\354\213E\354\1\300\203\300\3\203\340\374)\304\215E\350\211 \205\377u\12\213E\360\213U\350\211\20\353\16\213E\364+\307\213U\360\213M\350\211\14\202\213E\354P\213E\350PVSj\0j\0\350\233\377\376\377\213E\350\213U\354f\307DP\376\0\0F\3\336G;}\364u\215\213E\10P\3504\377\376\377P\213E\364P\213E\360P\241\250\257\1@P\213E\344P\213\0\377P\24=\6\0\2\200u\11U\350\3\377\377\377Y\353\5\350\253\371\377\377\213e\370_^[\213\345]\302\4\0\215@\0\213\15|\260\1@\262\1\241(]\1@\350\12J\377\377\350\375\333\376\377\303U\213\354\201\304\374\376\377\377SV\213]\20\213E\14\213u\10\200{\1@v\27\213\15d\257\1@\262\1\241(]\1@\350\330I\377\377\350\313\333\376\377\17\267\20f\203\372\11u\10\213@\10\211E\374\353\26f\201\372\11@u\12\213@\10\213\0\211E\374\353\5\350\220\377\377\377\215\205\374\376\377\377P\17\266K\2A\17\266C\1\215T\3\3\213E\374\350\224\376\377\377\205\366t\7\213\306\350q|\377\377\213E\24PV\215\215\374\376\377\377\213\323\213E\374\350\4\373\377\377^[\213\345]\303\213\300U\213\354j\0j\0j\0j\0SV\211M\374\213\3323\322UhIh\1@d\3772d\211"=\11\0\2\200uW\213C\34P\215E\370\213S\4\350R\343\376\377\213E\370P\215E\364\213S\14\350C\343\376\377\213E\364P\213C\20P\215E\360\213S\10\3500\343\376\377\213M\360\262\1\241\334]\1@\350\315\367\377\377\213\360\200}\10\0t"\213", ) , ) == 0x0 01834 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "jF)\207\231\0\25\30\271\313\314\24\233\264\2651\271\21\6.\2314D^\302@l\21\222\0\367\1\2~\361R\251j\371\237\342QY\377A\206\323o\305\17^\204\304t\231zen\264\25\370\350j\347'\307\31\22\341\336{\302\207\340\267\257\220\324h\264\221XJ\5g\215Sq\3k\2262\27\353k\16\241G\342\267M\260\237\364\236\367\330\313\314\202\313\316\301\233\367\362\222V\334lr`7{\261\337\357\12\344X\12s\225\335\213m\265\274`z\2733\241\10 \370\14\263*g\33H\257\27IIda\7\200\2003\366\6\320~\21ubx\203\11\324o\265\272B\363Xpl\0\215\221\27\12\2Nfp\317\354p\215\371\223\277v;7\14\212\312p\7\210\253\343<\334\272X\261<\375MW]M\2Z\354\25\2728/\11\345FdD/-\32j\220+\17\334DM\255\317\222\30>\265\32\37hT\271\354\200\337I!^N\352@\300\371\21X\310\\35\373\27\304]\247m\326DQVn\3333Kub\333PeW7\257\240\222\27\375\254\24\21\26"~\253\324\344\11\341F8C\335\204\34O\347\1\23_E\118\216\345\26\316C!\2069\200&\337\257C\362-j"@\340\366[\374\321\357N\347x8\377C\304C\345\33>\200\363M@\350O]q\254W\360\16\26\177z`6+C\277\266^o\314[\350\315*Jws\274\352\234y\34a\360xWHt:04\373l2\254q\217+\3059\373\312\337\204\252\243.k\200`\347\36\321\361\3214\267\304\365\302:P\222A\1778-\265\24\231\x\231\14\355\25p\36\337\374\331)#2a;\317\246\243{\21r\36\232v\201\354\344xJRR\213s\300\221mI\35\320G\215\371P\217\376\207@\24>\20\20\201>\22@3\375\321\224", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) ~\253\324\344\11\341F8C\335\204\34O\347\1\23_E\118\216\345\26\316C!\2069\200&\337\257C\362-j (132, 0, 0, 0, "jF)\207\231\0\25\30\271\313\314\24\233\264\2651\271\21\6.\2314D^\302@l\21\222\0\367\1\2~\361R\251j\371\237\342QY\377A\206\323o\305\17^\204\304t\231zen\264\25\370\350j\347'\307\31\22\341\336{\302\207\340\267\257\220\324h\264\221XJ\5g\215Sq\3k\2262\27\353k\16\241G\342\267M\260\237\364\236\367\330\313\314\202\313\316\301\233\367\362\222V\334lr`7{\261\337\357\12\344X\12s\225\335\213m\265\274`z\2733\241\10 \370\14\263*g\33H\257\27IIda\7\200\2003\366\6\320~\21ubx\203\11\324o\265\272B\363Xpl\0\215\221\27\12\2Nfp\317\354p\215\371\223\277v;7\14\212\312p\7\210\253\343<\334\272X\261<\375MW]M\2Z\354\25\2728/\11\345FdD/-\32j\220+\17\334DM\255\317\222\30>\265\32\37hT\271\354\200\337I!^N\352@\300\371\21X\310\\35\373\27\304]\247m\326DQVn\3333Kub\333PeW7\257\240\222\27\375\254\24\21\26"~\253\324\344\11\341F8C\335\204\34O\347\1\23_E\118\216\345\26\316C!\2069\200&\337\257C\362-j"@\340\366[\374\321\357N\347x8\377C\304C\345\33>\200\363M@\350O]q\254W\360\16\26\177z`6+C\277\266^o\314[\350\315*Jws\274\352\234y\34a\360xWHt:04\373l2\254q\217+\3059\373\312\337\204\252\243.k\200`\347\36\321\361\3214\267\304\365\302:P\222A\1778-\265\24\231\x\231\14\355\25p\36\337\374\331)#2a;\317\246\243{\21r\36\232v\201\354\344xJRR\213s\300\221mI\35\320G\215\371P\217\376\207@\24>\20\20\201>\22@3\375\321\224", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01835 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "D$\10\211\3\353'\211\330\350\312y\377\377\213\4$\211\3\213D$\4\211C\4\213D$\10\211C\10\213D$\14\211C\14\353\4\213D$\10\203\304\20[]\303\203=p\363\1@\0t\6\377\25p\363\1@\203=\240\255\1@\377tO\203=\214\255\1@\0tF\241\240\255\1@Pj\0\377\25\214\255\1@\251\0\0\0\200\17\224\300\242t\363\1@\241 \257\1@\2008\0u\26\366\5\240\255\1@\2u\15\203=\240\255\1@\0t\43\300\353\2\260\1\213\25 \257\1@\210\2\303j\0\350N\0\377\377\251\0\0\0\200\17\224\300\242t\363\1@\303U\213\3543\300Uh&k\1@d\3770d\211 \377\5d\363\1@uO\306\5h\363\1@\1\241l\363\1@\350\16\322\376\377\241T\260\1@3\322\211\20\241\370\256\1@3\322\211\20\241,\260\1@3\322\211\20\200=t\363\1@\0t\5\350\365\377\376\377\270\244\255\1@\271\5\0\0\0\213\25\0\20\0@\350\374\347\376\3773\300ZYYd\211\20h-k\1@\303\351\331\326\376\377\353\370]\303\220\377%hF\2@\213\300\205\300t\5\203\350\4\213\0\303\213\300U\213\354\203\304\370SVW\213u\10\213E\14\350\340\341\376\3773\300Uh\361k\1@d\3770d\211 \213E\14\350\312\377\377\377\213\330\203\373\4v_\215E\14\350#\342\376\377\213\370\213\27\213\306\350\354\343\376\377\201?\0\0\10\0v\11\307E\370\2\0\0\0\353\7\307E\370\2\1\0\0\215E\374P\203\353\4S\215E\14\350\360\341\376\377\203\300\4P\213\7P\213\306\350\342\341\376\377P\213E\370P\350h\377\377\377\213\306\213U\374\350\242\343\376\377\353\7\213\306\350\251\334\376\3773\300ZYYd\211\20h\370k\1@\215E\14\350\224\334\376\377\303\351\16\326", ) , ) == 0x0 01836 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\16\312 \303\24\325\7v1l\11\360biz\1\236e\374\270\372\346\372\256'\271\212\334\367)\3716\250\376\345\227\342I\275\23\327\370\230\3361\353\10\343\350~W\210\25\246\262\273\206\257\255)\21=E;\326\365I\332\35*=\306\275u[\267D\247\327\235\202\264\221\17\WC-\302?*\373\362p#Y\327>7\331(\20}A\346{\35\247\306\311?\233n'\254&\263[;\363\24pKE7r\264\22>BE\210%\12\355\213C\35\0_J\364\375\335\360E\376\25\307\273\260\204uK\320\302K|w\341a&\251\3269\212^\324\20\202#\212*\210\341\1\3246\232b\253\232Iy\326zH\272\324\233F\3\22h\0\375O\362\376u\260+\267=\231<\301\242\270\305\3040\363\275m\244[\205\202\367\15[\216aCm\200@\310\364\226,zb\264d\376\201\23\35h\267\14.rq\341\326h$!\21\244XT\205t\10~7\250VM\37\212&\317k5\236\355\265\22\350_)\352\326$\249\240%\317\254\334_}\300\201\322pdg\15\253C\267\337\317{r\202\314\35X8\275bf\22N:\30\210\236\204\203'$z\15\230a1\337Q\12\3440\35\277\371=xj"\275\305mceI\322BG\210\6,@u\24\371&M\270:\316\260\246\234\227\306^\13\35n\257D\17\237\2\242u'\256lu\200`\200N\375!\24426\231\234\260li\374\36G\347`\12\302\310\334X?8\361\275\312Q~\317L\313\255^\3249\231q\250%\261\245\300\224<\263\264\374\234\333L\203\376c\213\325\267\2V\354\204\317C\260\335a\364Z\326m\257)\254\34\310\275{\342\242\215\257@\207\354\264\225\276\26\246\30\235<\347\324M\232\304\334{\227\267\261\354\371H\255\25y\20\236\270LQ\3701U'e.\256", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \275\305mceI\322BG\210\6,@u\24\371&M\270:\316\260\246\234\227\306^\13\35n\257D\17\237\2\242u'\256lu\200`\200N\375!\24426\231\234\260li\374\36G\347`\12\302\310\334X?8\361\275\312Q~\317L\313\255^\3249\231q\250%\261\245\300\224<\263\264\374\234\333L\203\376c\213\325\267\2V\354\204\317C\260\335a\364Z\326m\257)\254\34\310\275{\342\242\215\257@\207\354\264\225\276\26\246\30\235<\347\324M\232\304\334{\227\267\261\354\371H\255\25y\20\236\270LQ\3701U'e.\256", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01837 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "m\1@\350 \355\376\377\203\304\4\351\321\0\0\0\215E\354P\213U\370\270xo\1@\350\17\340\376\377\213\310I\272\1\0\0\0\213E\370\350w\337\376\377\213E\354\350\33\377\377\377\213\330\213U\370\270xo\1@\350\350\337\376\377\213\310\215E\370\272\1\0\0\0\350\221\337\376\377\215E\350P\213U\370\270\204o\1@\350\310\337\376\377\213\310I\272\1\0\0\0\213E\370\3500\337\376\377\213E\350\350\324\376\377\377\213\360\213U\370\270\204o\1@\350\241\337\376\377\213\310\215E\370\272\1\0\0\0\350J\337\376\377;\373\177\32\215{\1W\215E\364\271\1\0\0\0\213\25`m\1@\350o\354\376\377\203\304\4\213E\364\215\4\230P\213\316\272\1\0\0\0\213E\374\350\326\336\376\377\215E\374\213\316\272\1\0\0\0\350\7\337\376\377\213U\370\270\204o\1@\350B\337\376\377\205\300\17\217\32\377\377\377\213E\360\350\206\331\376\377\213\337K\205\333|\30C3\366\213E\360\213U\364\213\24\262\350:\334\376\377\213E\360FKu\3533\300ZYYd\211\20hZo\1@\215E\350\272\2\0\0\0\350q\331\376\377\215E\364\213\25`m\1@\350\357\353\376\377\215E\370\272\2\0\0\0\350V\331\376\377\303\351\254\322\376\377\353\320_^[\213\345]\303\0\0\0\377\377\377\377\1\0\0\0\1\0\0\0\377\377\377\377\1\0\0\0:\0\0\0\377\377\377\377\1\0\0\0;\0\0\0SV\213\360j\12R\241\370\347\1@P\350\236\365\376\377\213\330S\241\370\347\1@P\350\220\366\376\377\211\6S\241\370\347\1@P\350B\366\376\377\213\330S\350B\366\376\377\213\360\205\366t\10S\350\206\365\376\377\353\7j\0\350]\365\376\377\213\306^[\303U\213\354\203\304\370SVW\213\312\205\311x\12\301\351\2\213\34\210ISy\371\213\304\211", ) , ) == 0x0 01838 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\367%\300N\230u&,5W\277\320J\261>\342\3G1\4\242\312\6U\302\263\2512\15\341\253\264@\224\15\362m\250\235i\251\215\213\221r8\236\210>\33\363m>5\352y\361.\345\370[A\21y\260\215\222\2|e\312\272\10\237\267es\252\376\24a\267\15\251\227\222L\340.2`\230\211\322,\3>?,5B\242_x\211\206\226\217\251\217\6\250l\14\5m\332\301\354\30\320\375=\353\324\215\335\353\330\345\334\10\363\336quN*\233\222\357\311\\360Fg\273\227\300\242\275\353\324\334\262Jz\267ym\7\2334\21\374A,\215?\213?\333\377/\312\316\375\333\344"\232\231Gc\246\17)u\3622]\276\27\33!S\233\307\252\327\306\366O\2325\356\357g#\306t\232t\264\375\227\217YGZ\34{5>+\315\236\177\255\4\35\320\322\215\247z\260uUs\225P\233^\213r|\306=%\255]\200V\345E\24,\31\353\234\217O\321\374\353\334Y\345`\21\210\305\362-\257\201\346\303z\355V\242\177\177\17\341\321?\177\205\366>\324\5\232N\261P\2\341\224\303N\365\331\23\344u\27\2472\235+1~\17'<\374\34Y\2514\36\330\314y\10\213B\332\30K\366\326?\367L\30\322\301\15\301\300\233\0-F\364\306H\365S\202\257\27\253\25\&s\305\316\255\20\37\206\317\356\346\33\352\347\270\12<\367KvN\25\266\322\3506\331\227\247b\347\316#\263c\314S\35\325\366\317\214\235gI\305\274)\34\264/\10\24\201[\275l)\233\347\335\322\30\374\$"/\256+\357\266\352\2\356\252\1d\340@\331W\216\236\15g\22\262\321\322\34\225\241\311\372\361\243\302+0\235$\307\306\201Ef\23\275\333\224)T\3529\262.\221m*\255\336\214/f\363,mV\364L\357\205\5\322\263\334\267", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \232\231Gc\246\17)u\3622]\276\27\33!S\233\307\252\327\306\366O\2325\356\357g#\306t\232t\264\375\227\217YGZ\34{5>+\315\236\177\255\4\35\320\322\215\247z\260uUs\225P\233^\213r|\306=%\255]\200V\345E\24,\31\353\234\217O\321\374\353\334Y\345`\21\210\305\362-\257\201\346\303z\355V\242\177\177\17\341\321?\177\205\366>\324\5\232N\261P\2\341\224\303N\365\331\23\344u\27\2472\235+1~\17'<\374\34Y\2514\36\330\314y\10\213B\332\30K\366\326?\367L\30\322\301\15\301\300\233\0-F\364\306H\365S\202\257\27\253\25\&s\305\316\255\20\37\206\317\356\346\33\352\347\270\12<\367KvN\25\266\322\3506\331\227\247b\347\316#\263c\314S\35\325\366\317\214\235gI\305\274)\34\264/\10\24\201[\275l)\233\347\335\322\30\374\$ (132, 0, 0, 0, "\367%\300N\230u&,5W\277\320J\261>\342\3G1\4\242\312\6U\302\263\2512\15\341\253\264@\224\15\362m\250\235i\251\215\213\221r8\236\210>\33\363m>5\352y\361.\345\370[A\21y\260\215\222\2|e\312\272\10\237\267es\252\376\24a\267\15\251\227\222L\340.2`\230\211\322,\3>?,5B\242_x\211\206\226\217\251\217\6\250l\14\5m\332\301\354\30\320\375=\353\324\215\335\353\330\345\334\10\363\336quN*\233\222\357\311\\360Fg\273\227\300\242\275\353\324\334\262Jz\267ym\7\2334\21\374A,\215?\213?\333\377/\312\316\375\333\344"\232\231Gc\246\17)u\3622]\276\27\33!S\233\307\252\327\306\366O\2325\356\357g#\306t\232t\264\375\227\217YGZ\34{5>+\315\236\177\255\4\35\320\322\215\247z\260uUs\225P\233^\213r|\306=%\255]\200V\345E\24,\31\353\234\217O\321\374\353\334Y\345`\21\210\305\362-\257\201\346\303z\355V\242\177\177\17\341\321?\177\205\366>\324\5\232N\261P\2\341\224\303N\365\331\23\344u\27\2472\235+1~\17'<\374\34Y\2514\36\330\314y\10\213B\332\30K\366\326?\367L\30\322\301\15\301\300\233\0-F\364\306H\365S\202\257\27\253\25\&s\305\316\255\20\37\206\317\356\346\33\352\347\270\12<\367KvN\25\266\322\3506\331\227\247b\347\316#\263c\314S\35\325\366\317\214\235gI\305\274)\34\264/\10\24\201[\275l)\233\347\335\322\30\374\$"/\256+\357\266\352\2\356\252\1d\340@\331W\216\236\15g\22\262\321\322\34\225\241\311\372\361\243\302+0\235$\307\306\201Ef\23\275\333\224)T\3529\262.\221m*\255\336\214/f\363,mV\364L\357\205\5\322\263\334\267", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01839 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\350\323\375\377\377\215\205\367\366\377\377Ph\5\1\0\0\350\252\363\376\377\215\205\354\366\377\377\215\225\367\366\377\377\271\5\1\0\0\350\310\330\376\377\377\265\354\366\377\377hps\1@\215\225\344\366\377\3773\300\350\264\275\376\377\213\205\344\366\377\377\215\225\350\366\377\377\350\337\376\377\377\377\265\350\366\377\377\215\205\360\366\377\377\272\3\0\0\0\350\235\331\376\377\213\205\360\366\377\377\350\322\332\376\377\213\370j\0h\200\0\0\0j\3j\0j\1h\0\0\0\200\215\225\340\366\377\3773\300\350a\275\376\377\213\205\340\366\377\377\350\246\332\376\377P\350h\362\376\377\213\330j\0j\0h\0>\0\0S\350w\363\376\377j\0h\200\0\0\0j\2j\0j\2h\0\0\0@W\350?\362\376\377\213\360j\0\215E\374Ph\0\4\0\0\215\205\374\373\377\377PS\350-\363\376\377h\377\3\0\0\215\215\374\367\377\377\215\205\374\373\377\377\272\377\3\0\0\350z\375\377\377j\0\215E\374P\213E\374P\215\205\374\367\377\377PV\350C\363\376\377\201}\374\0\4\0\0s\255S\350\304\361\376\377V\350\276\361\376\377j\0W\350\36\363\376\3773\300ZYYd\211\20h_s\1@\215\205\340\366\377\377\272\5\0\0\0\350Q\325\376\377\303\351\247\316\376\377\353\350_^[\213\345]\303\0\0\377\377\377\377\1\0\0\0\\0\0\0U\213\354\203\304\370SV3\311\211M\370\213\362\211E\374\213E\374\350\252\331\376\3773\300Uh\355s\1@d\3770d\211 \213]\374\205\333t\5\203\353\4\213\33j\0j\12j\0j\24\215U\370\213\303\350.\371\377\377\213U\370\215M\374\213E\374\350d\366\376\377\213\306\213U\374\350\6\325\376\3773\300ZYYd\211\20h\364s\1@\215E\370\272\2\0\0\0\350\274\324\376\377\303\351\22\316\376\377\353\353", ) , ) == 0x0 01840 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\250_\245QGgh\277\322\374\233x\232\205\251'\210\34[\260\313\257\225\234b\320\7\357\265\2456\207\350a"\341\330\361\267\317M\211\241\260hT\347\27|R(\34\4l\244\255\223\361.\263\265\2207\207x\204\331\261\220\233~\36\332\314\36\274\331\316\203\313\321#`\363\241\25\322Y\272\220\312\240\22\334v\323\334{\240/\315b\205t8\217\330gF;\314cz\314.\237\252\266\275\3242\232\6\330\217a\30\322\310\2512.\30\336#<\277,L)j\355zO\110\246\4\16\2710\201\350=\362\357\6a!\370\262\251h\230\305\374\272X9{\274\227=\0\210\314*@<\365\205\313\30\303|\242DfU?\203\12,\4\256\202\213yH\342\1\3307=M\26\343$\7Y\374\354%\252\107\274Y\377^\347\301c=i\372F\276\213\379{K\241YX\261\207\265\215)<\263\233\330\14W\271$\364Bfv\227>Ho:\215\372\360\253\330\342\252\212z9\225\11\16C\374b9J95\274\245K\271c\351F=\323\276\262\3660W\377\30l\3\244b&-r\214\347k\3,\307\06hY(x\350\223F\12\316=\2219\220\265\226\254\211\206_\346*n\363\334\327\300\267u\16\276X\6\275\345%\213\360\223%\360z-'\363s\210-a\5R", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \341\330\361\267\317M\211\241\260hT\347\27|R(\34\4l\244\255\223\361.\263\265\2207\207x\204\331\261\220\233~\36\332\314\36\274\331\316\203\313\321#`\363\241\25\322Y\272\220\312\240\22\334v\323\334{\240/\315b\205t8\217\330gF;\314cz\314.\237\252\266\275\3242\232\6\330\217a\30\322\310\2512.\30\336#<\277,L)j\355zO\110\246\4\16\2710\201\350=\362\357\6a!\370\262\251h\230\305\374\272X9{\274\227=\0\210\314*@<\365\205\313\30\303|\242DfU?\203\12,\4\256\202\213yH\342\1\3307=M\26\343$\7Y\374\354%\252\107\274Y\377^\347\301c=i\372F\276\213\379{K\241YX\261\207\265\215)<\263\233\330\14W\271$\364Bfv\227>Ho:\215\372\360\253\330\342\252\212z9\225\11\16C\374b9J95\274\245K\271c\351F=6,\233\261\33r\244C^\271X\3\211F\243\203\324\3043\242\217\22\250\310{`\253\2442\3K\366\221N:\357\17eJ\27-eq\271\240J\202\277\245\252n/\233\341T\200\265l\260\22\14k7<\4:{\37\2B\320\311@X\237Bg\225p8\341\216\17\260\237\241\376\13\342\222\17\4\220e9\15\273&\203\360\315m\300t[\232&)\254L-\270\354\5\247\210\261\31\372\21\341\35\363`\344\4\316?W\3\233\314\325\12\225\372]>\323\276\262\3660W\377\30l\3\244b&-r\214\347k\3,\307\06hY(x\350\223F\12\316=\2219\220\265\226\254\211\206_\346*n\363\334\327\300\267u\16\276X\6\275\345%\213\360\223%\360z-'\363s\210-a\5R", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01841 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\215U\274\270Hx\1@\350g\375\377\377\213E\274\3503\327\376\377PS\377\26\243\244\363\1@\215U\270\270\x\1@\350I\375\377\377\213E\270\350\25\327\376\377PS\377\26\243\220\363\1@\215U\264\270tx\1@\350+\375\377\377\213E\264\350\367\326\376\377PS\377\26\243\250\363\1@\215U\260\270\220x\1@\350\15\375\377\377\213E\260\350\331\326\376\377PS\377\26\243\200\363\1@\215U\254\270\250x\1@\350\357\374\377\377\213E\254\350\273\326\376\377PS\377\26\243\254\363\1@S\377\25\244\363\1@3\300ZYYd\211\20h\277v\1@\215E\254\272\25\0\0\0\350\361\321\376\377\303\351G\313\376\377\353\353^[\213\345]\303\0\0\0\377\377\377\377\10\0\0\0\11&6+#+{{\0\0\0\0\377\377\377\377\16\0\0\0(\25\5"\1\33\267\23\34\13\12\3\2\0\0\377\377\377\377\13\0\0\0/\37\13\16\4\244\32\30\207\0\377\377\377\377\16\0\0\0<\25\54\32\30\20&\30\21\27\33\25\3\0\0\377\377\377\377\10\0\0\0\20&%!\0.$,\0\0\0\0\377\377\377\377\13\0\0\0+\10\32)\31\35\27 \35\17\23\0\377\377\377\377\13\0\0\0/\1\1\34\259\23\35\20\31\23\0\377\377\377\377\14\0\0\0?\13\34\5\34\27'\34\7\23\26\11\0\0\0\0\377\377\377\377\20\0\0\0"\27\7 \35\4\22\31\359\24\37\6\26\14\1\0\0\0\0\377\377\377\377\21\0\0\0 \26\25\21&\5\27\32\37\10\17?\26\31\32\4\16\0\0\0\377\377\377\377\20\0\0\06\27\7 \35\4\22\31\359\24\37\6\26\14\1\0\0\0\0\377\377\377\377\16\0\0\0,\2\24\23\7\21%\4\30\33\34\34\30\0\0\377\377\377\377\15\0\0\0(\6\36\25 \26\7\32\3\5\33\13", ) \1\33\267\23\34\13\12\3\2\0\0\377\377\377\377\13\0\0\0/\37\13\16\4\244\32\30\207\0\377\377\377\377\16\0\0\0<\25\54\32\30\20&\30\21\27\33\25\3\0\0\377\377\377\377\10\0\0\0\20&%!\0.$,\0\0\0\0\377\377\377\377\13\0\0\0+\10\32)\31\35\27 \35\17\23\0\377\377\377\377\13\0\0\0/\1\1\34\259\23\35\20\31\23\0\377\377\377\377\14\0\0\0?\13\34\5\34\27'\34\7\23\26\11\0\0\0\0\377\377\377\377\20\0\0\0 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\215U\274\270Hx\1@\350g\375\377\377\213E\274\3503\327\376\377PS\377\26\243\244\363\1@\215U\270\270\x\1@\350I\375\377\377\213E\270\350\25\327\376\377PS\377\26\243\220\363\1@\215U\264\270tx\1@\350+\375\377\377\213E\264\350\367\326\376\377PS\377\26\243\250\363\1@\215U\260\270\220x\1@\350\15\375\377\377\213E\260\350\331\326\376\377PS\377\26\243\200\363\1@\215U\254\270\250x\1@\350\357\374\377\377\213E\254\350\273\326\376\377PS\377\26\243\254\363\1@S\377\25\244\363\1@3\300ZYYd\211\20h\277v\1@\215E\254\272\25\0\0\0\350\361\321\376\377\303\351G\313\376\377\353\353^[\213\345]\303\0\0\0\377\377\377\377\10\0\0\0\11&6+#+{{\0\0\0\0\377\377\377\377\16\0\0\0(\25\5"\1\33\267\23\34\13\12\3\2\0\0\377\377\377\377\13\0\0\0/\37\13\16\4\244\32\30\207\0\377\377\377\377\16\0\0\0<\25\54\32\30\20&\30\21\27\33\25\3\0\0\377\377\377\377\10\0\0\0\20&%!\0.$,\0\0\0\0\377\377\377\377\13\0\0\0+\10\32)\31\35\27 \35\17\23\0\377\377\377\377\13\0\0\0/\1\1\34\259\23\35\20\31\23\0\377\377\377\377\14\0\0\0?\13\34\5\34\27'\34\7\23\26\11\0\0\0\0\377\377\377\377\20\0\0\0"\27\7 \35\4\22\31\359\24\37\6\26\14\1\0\0\0\0\377\377\377\377\21\0\0\0 \26\25\21&\5\27\32\37\10\17?\26\31\32\4\16\0\0\0\377\377\377\377\20\0\0\06\27\7 \35\4\22\31\359\24\37\6\26\14\1\0\0\0\0\377\377\377\377\16\0\0\0,\2\24\23\7\21%\4\30\33\34\34\30\0\0\377\377\377\377\15\0\0\0(\6\36\25 \26\7\32\3\5\33\13", ) , ) == 0x0 01842 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\352\325Y\226K\15t\201K\356F\244B\3\251,!\362\361\275\236\33\332a0\14\37\\347\266N\235\267\30c\210c\217h\356uT\244\343\367\300\353\353]29\375\361\25w\345\304\264L!\232\216\342u\324\27\355\314\212t\376\347Zm\371\13\261\34\110\261\276w\26\10jY\37\237e\314\212\224\252\1452\325\2?\331\376S\242\\237\367\302\312V\256E.\274fr\306NE?\234\16\275Hf\34s\200\250\356\35\270\26';\303F\3563&=\36\24\227a[7\330\375\14\346\3232A\260\221\231pir\5[1\364ws\317\273\243+$\344)\375\13\312\226b\364\362qs\315R\37\26I&\326_\37\225\374\234\37#\345\300%\374~]\305A\363Jz\17\267\365\261(h\240dh\311YT\373\240\230\355\230na\37\360\214\331Z$\27Ic\215[\272F\364\200\342\213&\302\361\326\247\7\304\310{\327\321\13\22<\11\27G],h\264\261ZX\33\300B,5\226\360l_\203+\314\325\226\320\376\254\372\305^\263\247\0Q\202M\351\321\213<\327U\270\17\242#\351\310\343\342f\35n\262\10\5\223C\364!\361\277\267\243\352\326\361\224x\312H\301.:-h;\316\326\363\302\343Oc\332\345\233\356\11\217iE\324\215\307\177\346\374\347v'\2\7\251\375\204\2\2019M2\36\276B\36\327e\246Z\27nT\313\3669\357q\254\373C\304\25\11\356\2770 \373)\224A\350\226\304e\362\262`\213s@J\350\311\222\205\211P\3048\224K\241z\276\237\3047\303\323\354\355~\242/\24\21\210\32\326u\357\233\322v\255\277\307\346J\367\35!\222\3172\334\270A\26\350\225\302\6Q\247\273j.T~?\261\226\310\3108\242\253\231\364\235\367q\234G\335\261\353\336\236T\0\362\237Z\13\331\205\342\213\237e", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01843 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "+\367\201\376\364\1\0\0}\13+\307=\350\3\0\0}\2\263\1\213\303_^[\303\220U\213\354\201\304\254\375\377\377SVW3\311\211\215\254\375\377\377\211\215\264\375\377\377\211\215\260\375\377\377\211U\374\211E\370\213E\374\350\356\322\376\3773\300Uhj}\1@d\3770d\211 \350\347\376\377\377\350r\377\377\377\215\205\207\376\377\3773\311\272\4\1\0\0\350\14\273\376\377h\4\1\0\0\215\205\207\376\377\377Pj\0\377\25\254\363\1@\213E\370\213@<\3E\370\211E\360\213E\370\350@\376\377\377\211E\340\213E\340\350y\261\376\377\211E\3543\322Uh=}\1@d\3772d\211"\213E\354\211E\364\213E\360\213@T\213U\360\215r\30\213U\360\17\267R\24\3\362\213U\360\17\267z\6O\205\377r\27G3\333\215\24\233;D\326\24v\7\215\4\233\213D\306\24COu\354\213\310\213U\370\213E\364\350M\354\376\377\213E\360\213P8\213E\360\213@T\350\250\375\377\377\3E\364\211E\364\213E\360\17\267x\6O\205\377rrG3\333\215\4\233\213D\306\20\205\300v>\215\24\233;D\326\10v\7\215\4\233\213D\306\10\215\24\233\213T\326\24\3U\370\213\310\213E\364\350\370\353\376\377\215\4\233\213D\306\10\213U\360\213R8\350R\375\377\377\3E\364\211E\364\353"\215\4\233\203|\306\10\0t\30\215\4\233\213D\306\10\213U\360\213R8\350.\375\377\377\3E\364\211E\364COu\221\215E\2143\311\272D\0\0\0\350\331\271\376\377\215\205\270\375\377\3773\311\272\314\0\0\0\350\307\271\376\377\203}\374\0t^\215E\320P\215E\214Pj\0j\0j\4j\0j\0j\0\215\205\260\375\377\377\215\225\207\376\377\377\271\5\1\0\0\350\13\317\376\377\377\265\260\375\377\377h\200}\1@", ) \213E\354\211E\364\213E\360\213@T\213U\360\215r\30\213U\360\17\267R\24\3\362\213U\360\17\267z\6O\205\377r\27G3\333\215\24\233;D\326\24v\7\215\4\233\213D\306\24COu\354\213\310\213U\370\213E\364\350M\354\376\377\213E\360\213P8\213E\360\213@T\350\250\375\377\377\3E\364\211E\364\213E\360\17\267x\6O\205\377rrG3\333\215\4\233\213D\306\20\205\300v>\215\24\233;D\326\10v\7\215\4\233\213D\306\10\215\24\233\213T\326\24\3U\370\213\310\213E\364\350\370\353\376\377\215\4\233\213D\306\10\213U\360\213R8\350R\375\377\377\3E\364\211E\364\353 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "+\367\201\376\364\1\0\0}\13+\307=\350\3\0\0}\2\263\1\213\303_^[\303\220U\213\354\201\304\254\375\377\377SVW3\311\211\215\254\375\377\377\211\215\264\375\377\377\211\215\260\375\377\377\211U\374\211E\370\213E\374\350\356\322\376\3773\300Uhj}\1@d\3770d\211 \350\347\376\377\377\350r\377\377\377\215\205\207\376\377\3773\311\272\4\1\0\0\350\14\273\376\377h\4\1\0\0\215\205\207\376\377\377Pj\0\377\25\254\363\1@\213E\370\213@<\3E\370\211E\360\213E\370\350@\376\377\377\211E\340\213E\340\350y\261\376\377\211E\3543\322Uh=}\1@d\3772d\211"\213E\354\211E\364\213E\360\213@T\213U\360\215r\30\213U\360\17\267R\24\3\362\213U\360\17\267z\6O\205\377r\27G3\333\215\24\233;D\326\24v\7\215\4\233\213D\306\24COu\354\213\310\213U\370\213E\364\350M\354\376\377\213E\360\213P8\213E\360\213@T\350\250\375\377\377\3E\364\211E\364\213E\360\17\267x\6O\205\377rrG3\333\215\4\233\213D\306\20\205\300v>\215\24\233;D\326\10v\7\215\4\233\213D\306\10\215\24\233\213T\326\24\3U\370\213\310\213E\364\350\370\353\376\377\215\4\233\213D\306\10\213U\360\213R8\350R\375\377\377\3E\364\211E\364\353"\215\4\233\203|\306\10\0t\30\215\4\233\213D\306\10\213U\360\213R8\350.\375\377\377\3E\364\211E\364COu\221\215E\2143\311\272D\0\0\0\350\331\271\376\377\215\205\270\375\377\3773\311\272\314\0\0\0\350\307\271\376\377\203}\374\0t^\215E\320P\215E\214Pj\0j\0j\4j\0j\0j\0\215\205\260\375\377\377\215\225\207\376\377\377\271\5\1\0\0\350\13\317\376\377\377\265\260\375\377\377h\200}\1@", ) , ) == 0x0 01844 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\244\317Bk0~V[\2156\17\17\334r[\305J(\323\236X\212c\322hP\273\277\36\263k\25\16w~S\253w`\265\345>\346M\210L4\276o\304\215\315\3346\333}\2536d\214\345\263\273\35\242d\4\200\343\13;\266\370Aq\341\236\233\231\27\363M\27\315\240\256\261\345\21>rgMu\25c\244\3l!\2378\7\233e\\1\364?n\340\333\26\200\262~\213\367\361\230^\326\356B\371\33>\262\217\1Cq|\362q\3431\312j\243\360@\31q\363\341I\243"\214H\27`_\16\261\310\30\322\363\252\315g\366?\27\253\376h\20t\263\310\273\333\363\254\362\26_\233\355F\5\322W\224`\215\330\212\3338IC\216E\342\246\317\372\t\344\312A\13\247s\257[\21\341\323\321\26\240\23)\20\265\240\374\264R\231'?\326\265\212\304S\232ti\340\312\31\14!\346\17\345\300\303P\264;.\237\351 \355\306v\214\20j\3\5\326\257\351\365\214\23\245R\250>\331\21\202\203\324\235m\353\10.^\330\312\247\264O\347`T\354\262\0\5Z\16\2\4x\343\2407\312\3\333\324\26\21\216\7\337\375\14\356\275\343\231\34\36\203t\213J\32\272YB\335\4\216!CG\36\244\341]y\200\3272W\32K\2\300\324\340\307\335\2\241M\227\20\2546\26\216\252g\215b\374\346\302\3F\376\324\235/\244<\305\335\237\361\235\250\254\375\337\320\327\231\2219\244\256\10|\357\303\25"(\354\226M\263+\15Q\331\325\0P\340CluO\307}\202_Z\311\331\374\33\324c\214\367\25\207\5O\274\276\341\313kw\357\223\351th\300\332\302\371c*J\332\237\13Z\232K\3657\17&w\375\254p\320\323\6\234\13\240SF\37<\330\212P\363\\310To\232\320\235qc\332X\244q\352R\275#EX\263\12\37\210", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \214H\27`_\16\261\310\30\322\363\252\315g\366?\27\253\376h\20t\263\310\273\333\363\254\362\26_\233\355F\5\322W\224`\215\330\212\3338IC\216E\342\246\317\372\t\344\312A\13\247s\257[\21\341\323\321\26\240\23)\20\265\240\374\264R\231'?\326\265\212\304S\232ti\340\312\31\14!\346\17\345\300\303P\264;.\237\351 \355\306v\214\20j\3\5\326\257\351\365\214\23\245R\250>\331\21\202\203\324\235m\353\10.^\330\312\247\264O\347`T\354\262\0\5Z\16\2\4x\343\2407\312\3\333\324\26\21\216\7\337\375\14\356\275\343\231\34\36\203t\213J\32\272YB\335\4\216!CG\36\244\341]y\200\3272W\32K\2\300\324\340\307\335\2\241M\227\20\2546\26\216\252g\215b\374\346\302\3F\376\324\235/\244<\305\335\237\361\235\250\254\375\337\320\327\231\2219\244\256\10|\357\303\25 (132, 0, 0, 0, "\244\317Bk0~V[\2156\17\17\334r[\305J(\323\236X\212c\322hP\273\277\36\263k\25\16w~S\253w`\265\345>\346M\210L4\276o\304\215\315\3346\333}\2536d\214\345\263\273\35\242d\4\200\343\13;\266\370Aq\341\236\233\231\27\363M\27\315\240\256\261\345\21>rgMu\25c\244\3l!\2378\7\233e\\1\364?n\340\333\26\200\262~\213\367\361\230^\326\356B\371\33>\262\217\1Cq|\362q\3431\312j\243\360@\31q\363\341I\243"\214H\27`_\16\261\310\30\322\363\252\315g\366?\27\253\376h\20t\263\310\273\333\363\254\362\26_\233\355F\5\322W\224`\215\330\212\3338IC\216E\342\246\317\372\t\344\312A\13\247s\257[\21\341\323\321\26\240\23)\20\265\240\374\264R\231'?\326\265\212\304S\232ti\340\312\31\14!\346\17\345\300\303P\264;.\237\351 \355\306v\214\20j\3\5\326\257\351\365\214\23\245R\250>\331\21\202\203\324\235m\353\10.^\330\312\247\264O\347`T\354\262\0\5Z\16\2\4x\343\2407\312\3\333\324\26\21\216\7\337\375\14\356\275\343\231\34\36\203t\213J\32\272YB\335\4\216!CG\36\244\341]y\200\3272W\32K\2\300\324\340\307\335\2\241M\227\20\2546\26\216\252g\215b\374\346\302\3F\376\324\235/\244<\305\335\237\361\235\250\254\375\337\320\327\231\2219\244\256\10|\357\303\25"(\354\226M\263+\15Q\331\325\0P\340CluO\307}\202_Z\311\331\374\33\324c\214\367\25\207\5O\274\276\341\313kw\357\223\351th\300\332\302\371c*J\332\237\13Z\232K\3657\17&w\375\254p\320\323\6\234\13\240SF\37<\330\212P\363\\310To\232\320\235qc\332X\244q\352R\275#EX\263\12\37\210", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01845 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "E\350PV\377\25\270\363\1@j\0\215E\360Ph\370\0\0\0\215\205\264\376\377\377PV\377\25\274\363\1@\201}\360\370\0\0\0\17\205\252\0\0\0j\1j\0\17\267\205\272\376\377\377H\3\300\3\300\3\300\215\4\200PV\377\25\270\363\1@j\0\215E\360Pj(\215\205\214\376\377\377PV\377\25\274\363\1@\213\205\240\376\377\377\3\205\234\376\377\377\211E\354j\0V\377\25\300\363\1@\213\370+}\354\205\377vMj\0j\0\213E\354PV\377\25\270\363\1@\213\307\350\206\255\376\377\213U\370\211\2j\0\215E\360PW\213E\370\213\0PV\377\25\274\363\1@;}\360u\20\263\1\213E\364\2118V\377\25\304\363\1@\353"V\377\25\304\363\1@\353\31V\377\25\304\363\1@\353\20V\377\25\304\363\1@\353\7V\377\25\304\363\1@3\300ZYYd\211\20h\7\177\1@\215E\374\350\205\311\376\377\303\351\377\302\376\377\353\360\213\303_^[\213\345]\303S\213\330\350@\261\376\377\270\11\0\0\0\350^\261\376\377\243\340\366\1@\241\340\366\1@\203\370\11\17\207\271\0\0\0\377$\205<\177\1@d\177\1@r\177\1@\200\177\1@\216\177\1@\234\177\1@\252\177\1@\270\177\1@\306\177\1@\324\177\1@\342\177\1@\213\303\272\370\177\1@\350h\311\376\377[\303\213\303\272,\200\1@\350Z\311\376\377[\303\213\303\272p\200\1@\350L\311\376\377[\303\213\303\272\244\200\1@\350>\311\376\377[\303\213\303\272\360\200\1@\3500\311\376\377[\303\213\303\272 \201\1@\350"\311\376\377[\303\213\303\272T\201\1@\350\24\311\376\377[\303\213\303\272\240\201\1@\350\6\311\376\377[\303\213\303\272\10\202\1@\350\370\310\376\377[\303\213\303\272\204\202\1@\350\352\310\376\377[\303\377\377\377\377", ) V\377\25\304\363\1@\353\31V\377\25\304\363\1@\353\20V\377\25\304\363\1@\353\7V\377\25\304\363\1@3\300ZYYd\211\20h\7\177\1@\215E\374\350\205\311\376\377\303\351\377\302\376\377\353\360\213\303_^[\213\345]\303S\213\330\350@\261\376\377\270\11\0\0\0\350^\261\376\377\243\340\366\1@\241\340\366\1@\203\370\11\17\207\271\0\0\0\377$\205<\177\1@d\177\1@r\177\1@\200\177\1@\216\177\1@\234\177\1@\252\177\1@\270\177\1@\306\177\1@\324\177\1@\342\177\1@\213\303\272\370\177\1@\350h\311\376\377[\303\213\303\272,\200\1@\350Z\311\376\377[\303\213\303\272p\200\1@\350L\311\376\377[\303\213\303\272\244\200\1@\350>\311\376\377[\303\213\303\272\360\200\1@\3500\311\376\377[\303\213\303\272 \201\1@\350 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "E\350PV\377\25\270\363\1@j\0\215E\360Ph\370\0\0\0\215\205\264\376\377\377PV\377\25\274\363\1@\201}\360\370\0\0\0\17\205\252\0\0\0j\1j\0\17\267\205\272\376\377\377H\3\300\3\300\3\300\215\4\200PV\377\25\270\363\1@j\0\215E\360Pj(\215\205\214\376\377\377PV\377\25\274\363\1@\213\205\240\376\377\377\3\205\234\376\377\377\211E\354j\0V\377\25\300\363\1@\213\370+}\354\205\377vMj\0j\0\213E\354PV\377\25\270\363\1@\213\307\350\206\255\376\377\213U\370\211\2j\0\215E\360PW\213E\370\213\0PV\377\25\274\363\1@;}\360u\20\263\1\213E\364\2118V\377\25\304\363\1@\353"V\377\25\304\363\1@\353\31V\377\25\304\363\1@\353\20V\377\25\304\363\1@\353\7V\377\25\304\363\1@3\300ZYYd\211\20h\7\177\1@\215E\374\350\205\311\376\377\303\351\377\302\376\377\353\360\213\303_^[\213\345]\303S\213\330\350@\261\376\377\270\11\0\0\0\350^\261\376\377\243\340\366\1@\241\340\366\1@\203\370\11\17\207\271\0\0\0\377$\205<\177\1@d\177\1@r\177\1@\200\177\1@\216\177\1@\234\177\1@\252\177\1@\270\177\1@\306\177\1@\324\177\1@\342\177\1@\213\303\272\370\177\1@\350h\311\376\377[\303\213\303\272,\200\1@\350Z\311\376\377[\303\213\303\272p\200\1@\350L\311\376\377[\303\213\303\272\244\200\1@\350>\311\376\377[\303\213\303\272\360\200\1@\3500\311\376\377[\303\213\303\272 \201\1@\350"\311\376\377[\303\213\303\272T\201\1@\350\24\311\376\377[\303\213\303\272\240\201\1@\350\6\311\376\377[\303\213\303\272\10\202\1@\350\370\310\376\377[\303\213\303\272\204\202\1@\350\352\310\376\377[\303\377\377\377\377", ) , ) == 0x0 01846 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\305\237Z\323\244qV\317\273]\253\21*\236\\236\331m\225R.s\303\304\335\247\322\7\254\32z\311}\257\25ESt\23\16\216_\342\252\327\222\312\333;o\317_\235\16\17 R7\303\277\232\316\275\344mLe\356\256\273\245\357\4\20\10\322?\256\253"\31\243\217\274 \10|)\272k\235\\267hH\347e\204\310#z\315\341c\214\~\307!\317<\149\233\24G\253+\335\310r\347%\305\12\277E.[\371\20\343\363\330\14L6q\307)\251Ks\0\2268\304\3658\237\374M\316\260\34\277Ib\325\1\226\21\333QKN\372\304h'\36&%\261\37\371K\261-:\353\251`\2\23\354s*!7\37\346\241\13\6\226\314\211\301\30\205w\6%\243\12\306\344E\32\207f\324\6\351j3\17\321\236\210\303\256\341\351\237F\204@a\347\274a\20.\324Z\0\205WF\304\263\231Z%{\227rTT\275\6G\300\213\212\13ze\250\274~ofzO\261\331D\265W\261\235Bk\275\307\23\315=\233\13\23\275\232\346\317\214\203\234\7\252E\306H^\316\305]\213\216\270\220\262t\335.C\333\356\272J\323v\357@$\2657mlZ{\342\205\216*T\241\]X\22\221\34Uc\25/\346\260\201\361\210c\226V\236\360\361\272\302\346\264X\340\205\272\2241\211\326|\256\247\266f\327<\366\215\245\42\2>\364\312\264\340\254WZV\256\200\267v\366\207\211\324\311Q \213\274\6\272"\374\202\37\2729w'\231\250\225\31t\272C\5kMx`\16\247+\344\235P\273\326\347A\1\233\203m#\321<\373\277\370\355\15hyx\372\224\364\224\244n\15\3518\261\335\352(23T\371\346\326n\364\7\252p\322\300Q\221\202p\201\335\360r\311sc\264\362\350\322\235\234Ypm\234\362\376\241.\214\212o", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \31\243\217\274 \10|)\272k\235\\267hH\347e\204\310#z\315\341c\214\~\307!\317<\149\233\24G\253+\335\310r\347%\305\12\277E.[\371\20\343\363\330\14L6q\307)\251Ks\0\2268\304\3658\237\374M\316\260\34\277Ib\325\1\226\21\333QKN\372\304h'\36&%\261\37\371K\261-:\353\251`\2\23\354s*!7\37\346\241\13\6\226\314\211\301\30\205w\6%\243\12\306\344E\32\207f\324\6\351j3\17\321\236\210\303\256\341\351\237F\204@a\347\274a\20.\324Z\0\205WF\304\263\231Z%{\227rTT\275\6G\300\213\212\13ze\250\274~ofzO\261\331D\265W\261\235Bk\275\307\23\315=\233\13\23\275\232\346\317\214\203\234\7\252E\306H^\316\305]\213\216\270\220\262t\335.C\333\356\272J\323v\357@$\2657mlZ{\342\205\216*T\241\]X\22\221\34Uc\25/\346\260\201\361\210c\226V\236\360\361\272\302\346\264X\340\205\272\2241\211\326|\256\247\266f\327<\366\215\245\42\2>\364\312\264\340\254WZV\256\200\267v\366\207\211\324\311Q \213\274\6\272 (132, 0, 0, 0, "\305\237Z\323\244qV\317\273]\253\21*\236\\236\331m\225R.s\303\304\335\247\322\7\254\32z\311}\257\25ESt\23\16\216_\342\252\327\222\312\333;o\317_\235\16\17 R7\303\277\232\316\275\344mLe\356\256\273\245\357\4\20\10\322?\256\253"\31\243\217\274 \10|)\272k\235\\267hH\347e\204\310#z\315\341c\214\~\307!\317<\149\233\24G\253+\335\310r\347%\305\12\277E.[\371\20\343\363\330\14L6q\307)\251Ks\0\2268\304\3658\237\374M\316\260\34\277Ib\325\1\226\21\333QKN\372\304h'\36&%\261\37\371K\261-:\353\251`\2\23\354s*!7\37\346\241\13\6\226\314\211\301\30\205w\6%\243\12\306\344E\32\207f\324\6\351j3\17\321\236\210\303\256\341\351\237F\204@a\347\274a\20.\324Z\0\205WF\304\263\231Z%{\227rTT\275\6G\300\213\212\13ze\250\274~ofzO\261\331D\265W\261\235Bk\275\307\23\315=\233\13\23\275\232\346\317\214\203\234\7\252E\306H^\316\305]\213\216\270\220\262t\335.C\333\356\272J\323v\357@$\2657mlZ{\342\205\216*T\241\]X\22\221\34Uc\25/\346\260\201\361\210c\226V\236\360\361\272\302\346\264X\340\205\272\2241\211\326|\256\247\266f\327<\366\215\245\42\2>\364\312\264\340\254WZV\256\200\267v\366\207\211\324\311Q \213\274\6\272"\374\202\37\2729w'\231\250\225\31t\272C\5kMx`\16\247+\344\235P\273\326\347A\1\233\203m#\321<\373\277\370\355\15hyx\372\224\364\224\244n\15\3518\261\335\352(23T\371\346\326n\364\7\252p\322\300Q\221\202p\201\335\360r\311sc\264\362\350\322\235\234Ypm\234\362\376\241.\214\212o", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01847 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\377\377\377\377p\0\0\0I went to a party last night, i got so wasted, hehe, here is a pic of me trying to do that Cloth trick on tables\0\0\0\0\377\377\377\377(\0\0\0You goto see this pic, its brilliant ^_^\0\0\0\0U\213\3543\300Uh\1\203\1@d\3770d\211 \270h<\2@\3509\337\376\377\270l<\2@\350/\337\376\377\270p<\2@\350%\337\376\377\270t<\2@\350\33\337\376\377\270x<\2@\350\221\305\376\3773\300ZYYd\211\20h\10\203\1@\303\351\376\276\376\377\353\370]\303\213\300\33\0\0\0\24\203\1@\0\0\0\0\0\0\0\0\0\220\1@Pc\0@\0\0\0\0\0\0\0\0\230\220\1@Xg\0@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\254\220\1@P\314\0@4\221\1@\230\325\0@D\221\1@T.\1@\0\0\0\0\0\0\0\0\360\221\1@8/\1@\370\221\1@\324>\1@\214\222\1@\244?\1@\224\222\1@@G\1@\0\0\0\0\0\0\0\0\234\222\1@4\\1@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\230\223\1@\260j\1@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\260\202\1@\0\0\0\0\0\0\0\0", ) , ) == 0x0 01848 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "r\370\330\271A\272\210\230\\275\253\275]\212/\236\366\326\317C%5\365pHc\252\325n\36\311\307\250)\264\326\325s\240Xn\310\205\1\373$\313\241\3719p^8ek\303\263{\35\342\24\315_\360Vr\263[O\270\367\314\215s\312\305\13\30\277*cr\240\224\347\22353\300\251*P\6\211\317\241\336\300\327\15\241G\264\215\350\314\376S\354\363\261\260\310\215.\226U=<\267\12m\363\13\362\33\355aJ\201uv\337\231\26\267\253V\214\32\300\354_\205\36\271\7#\225s\341 z+\242\246\3061b/\262^s\1\220TB\246\373\246gc\2\2040\26\303\350\240\31\207\375\267!&\7\367H\323\260\247\2374\366\21\4Kau\344\343=\326}\231\335x\b_\271\264\347\352'\360\1(\207\216\31\334M\221\225\274\205\215\344\367d\215\254zrI\213\232\277`\12n\206y\330\252\377b\10\237\27T\34\207\315\11M\234wH\350b\320\2551o\364B\336\352\364\260\274_\243\267V\305\373\304\324\306\220s\254\3238\12\23wq\12C\241)?\347t\224\202\344\322\240\204\374R\301\215\254\372\342\16\244Q\313r\2\10\236\204\25\255\263+[Nh|\366J\216\276[gw-\377\346\212\241\313\246\314\272q-[\370\352\326V\207\220\342^+\13\26\241\370\251\312\367\376\373\322]\333%\322\232\344\267\366\10\23\25\5\32 v\0\353\217\227\352\247\33\305}\231}\222\375\216:]\271\202N\260\0S\271\274\377}1\372\10\365\203\272\21l\315\24\256\261+I\177\227\304x\2049\255\355v\2236\216V\327A\226N$\232\6W\371\21\0Z\213,\205\352}\20\361\277\341\243\310\326\234\226\364\236\274b\17p\24^)\273<9\303}\272\335J\353\200\245C{mD\362k\200\316t\243\243\207jp\322_", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01849 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\222\1@d\3770d\211 \203-\320\362\1@\1sa\350\375\253\377\377\270\314>\1@\350s\316\376\377\262\1\241\10y\0@\350o4\377\377\213\320\205\322t\3\203\352\324\270\310\362\1@\350\334\317\376\377\262\1\241\242\1@\350\210\241\377\377\243\330\362\1@\262\1\241\2440\1@\350\357\246\377\377\243\324\362\1@\262\1\241\2440\1@\350\336\246\377\377\243\340\362\1@3\300ZYYd\211\20h\210\222\1@\303\351~\257\376\377\353\370]\303\213\300\203-\374\362\1@\1\303\203-\0\363\1@\1\303\203-\10\363\1@\1\17\203\355\0\0\0\3502\306\377\377h \363\1@\350(\323\376\377h8\363\1@\350\36\323\376\377j\7\350\347\323\376\377\243\20\363\1@j\5\350\333\323\376\377\243\24\363\1@j\15\350\317\323\376\377\243\30\363\1@h\0\177\0\0j\0\350>\324\376\377\243\34\363\1@\350`\306\377\377f\2710\0\262\1\241\274G\1@\350\204\265\377\377\243P\363\1@f\271\20\0\262\1\241\274G\1@\350o\265\377\377\243T\363\1@f\271\20\0\262\1\241$H\1@\350Z\265\377\377\243X\363\1@\262\1\241\334Z\1@\350\361\307\377\377\243`\363\1@\262\1\241\2440\1@\350\364\245\377\377\243D\255\1@\262\1\241\2440\1@\350\343\245\377\377\243\\363\1@\271lM\1@\272|M\1@\241\210G\1@\350j\242\377\377\271@O\1@\272PO\1@\241\240G\1@\350V\242\377\377\303\220\203-d\363\1@\1sK\350\326\314\377\377\270\350f\1@\213\25,\260\1@\211\2\241\370\256\1@\307\0Xi\1@\270\200a\1@\213\25T\260\1@\211\2\241\324\256\1@\2008\0u\27\241\270\257\1@\213\0\243p\363\1@\241\270\257\1@\307\04j\1@\303\215@\0\374\350\17\0", ) , ) == 0x0 01850 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\135\311\216y(\231\330!\252H\376\15AniP\1\0\0|\351i?\2\16\302\310\206\314\4\16`P\342y\260\264\326\340}?\272\34\266\27\332\302\263f\7_\1\313\263\320w,\33\3(\357\224\223\37g\276\15\344\320\250\11\366\266-w\310\325:;T\13\253\362\15\324\321\221Q\242\26\367\302\2024\27\20\177\232\303\13\237\303W\215\246\314\32\311\177\270\316\37@"8\266%\303\315\223e\370%:?\272B\245p"\306\244\177\207a\20\332\304]\302\364`\341\351YnT<\3648\312\206\367{o\226\374K\303\275\326\2*\5\261 \346\301X\341J\224\4\303\262\13\306\216\223\244HM\376\244du\341\7\305_\376)H\213\365\273\360Dq\376\267\300\250\338\227\344k~\24u>\320|\221M\200\330\34\222U\261\343ps\215\263U\245\311TO\364\232\1779\240\305\337\12)\5\36\361\323\332\240\21\344\267\314\340\317pD|\276iV.\223\354\351\351\227\231s\231a-D\360"\222\3\320V8\235?xQ\205\37\265J\270W5\216|8y\322$\32@\332$;\30\109\277\315\225\334\267\375x\270Y\157D\320\331\207\203x<\3005C\270\327\323\22B\3735\234\13\271\3\261F\242m\244-4-[\362\310\360\377%\3540\302\320K.2\222\213\322C\145p:q\210\336e>\215\374Ch\243f\311\6h\6M d\213\316S\271\3472\236\211e\266\204\30m\267)\325\331\323\245\230\342\303\243\11[\344#\304\213\214\326\254&\15\351\240i\244\271\261\214\363\340h\373J\367na)\261\243\317\326\27\215Az\32\341\205i\346\366\275X\357\260\361\24\263\324\264\363p\376\327/\200Qq\266T\340~V\225\332M\367\307\7u\351\35\332\322\235\17!O\307H\1\376\340\276\377\335\302D", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) 8\266%\303\315\223e\370%:?\272B\245p (132, 0, 0, 0, "\135\311\216y(\231\330!\252H\376\15AniP\1\0\0|\351i?\2\16\302\310\206\314\4\16`P\342y\260\264\326\340}?\272\34\266\27\332\302\263f\7_\1\313\263\320w,\33\3(\357\224\223\37g\276\15\344\320\250\11\366\266-w\310\325:;T\13\253\362\15\324\321\221Q\242\26\367\302\2024\27\20\177\232\303\13\237\303W\215\246\314\32\311\177\270\316\37@"8\266%\303\315\223e\370%:?\272B\245p"\306\244\177\207a\20\332\304]\302\364`\341\351YnT<\3648\312\206\367{o\226\374K\303\275\326\2*\5\261 \346\301X\341J\224\4\303\262\13\306\216\223\244HM\376\244du\341\7\305_\376)H\213\365\273\360Dq\376\267\300\250\338\227\344k~\24u>\320|\221M\200\330\34\222U\261\343ps\215\263U\245\311TO\364\232\1779\240\305\337\12)\5\36\361\323\332\240\21\344\267\314\340\317pD|\276iV.\223\354\351\351\227\231s\231a-D\360"\222\3\320V8\235?xQ\205\37\265J\270W5\216|8y\322$\32@\332$;\30\109\277\315\225\334\267\375x\270Y\157D\320\331\207\203x<\3005C\270\327\323\22B\3735\234\13\271\3\261F\242m\244-4-[\362\310\360\377%\3540\302\320K.2\222\213\322C\145p:q\210\336e>\215\374Ch\243f\311\6h\6M d\213\316S\271\3472\236\211e\266\204\30m\267)\325\331\323\245\230\342\303\243\11[\344#\304\213\214\326\254&\15\351\240i\244\271\261\214\363\340h\373J\367na)\261\243\317\326\27\215Az\32\341\205i\346\366\275X\357\260\361\24\263\324\264\363p\376\327/\200Qq\266T\340~V\225\332M\367\307\7u\351\35\332\322\235\17!O\307H\1\376\340\276\377\335\302D", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \222\3\320V8\235?xQ\205\37\265J\270W5\216|8y\322$\32@\332$;\30\109\277\315\225\334\267\375x\270Y\157D\320\331\207\203x<\3005C\270\327\323\22B\3735\234\13\271\3\261F\242m\244-4-[\362\310\360\377%\3540\302\320K.2\222\213\322C\145p:q\210\336e>\215\374Ch\243f\311\6h\6M d\213\316S\271\3472\236\211e\266\204\30m\267)\325\331\323\245\230\342\303\243\11[\344#\304\213\214\326\254&\15\351\240i\244\271\261\214\363\340h\373J\367na)\261\243\317\326\27\215Az\32\341\205i\346\366\275X\357\260\361\24\263\324\264\363p\376\327/\200Qq\266T\340~V\225\332M\367\307\7u\351\35\332\322\235\17!O\307H\1\376\340\276\377\335\302D", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01851 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\330\241\34;\2@\350\335\326\377\377\213U\330\271L\371\1@\241L\371\1@\350\17\324\376\377\270d;\2@3\311\272\4\0\0\0\350R\237\376\3773\300\243d;\2@\276\245\371\1@\277$;\2@\307E\354\23\372\1@\273\344\366\1@\270X\371\1@3\311\272\4\0\0\0\350$\237\376\377\200>\0\17\2040\4\0\0\213\7\213\320\270P\371\1@\350\1\271\376\377\270P\371\1@\350#\267\376\377\213\320\213\17\213\306\350t\227\376\377\3775P;\2@\3775L;\2@\3775X;\2@\3775T;\2@\271P\371\1@\213\25L\371\1@\241P\371\1@\350w\323\376\377\270T\371\1@\213U\354\271\201\0\0\0\350-\264\376\377\3775P;\2@\3775L;\2@\3775X;\2@\3775T;\2@\271T\371\1@\213\25L\371\1@\241T\371\1@\3508\323\376\3773\300\243\\371\1@\241P\371\1@\350C\266\376\377\213\320\270\\371\1@\350w\330\377\377\211\3\270X\371\1@\213\25\\371\1@\350Q\270\376\377\203;\0\17\204\214\3\0\0\241X\371\1@\243H>\2@\203=H>\2@\0t\17\241H>\2@\203\350\4\213\0\243H>\2@\270X\371\1@\350H\266\376\377\213\320\213\3\213\15H>\2@\350\225\226\376\377\3775P;\2@\3775L;\2@\3775X;\2@\3775T;\2@\271X\371\1@\213\25L\371\1@\241X\371\1@\350\230\322\376\377\215U\324\241X\371\1@\350\337\325\377\377\213U\324\270X\371\1@\350*\261\376\377\200=];\2@\0t)\241X\371\1@P\215E\314P\350~\323\377\377\213E\314P\215E\320P\3501\324\377\377\213U\320\270X\371\1@\350\370\260\376\377\200=\;\2@\0tt\241X\371\1@\205\300t\5\203\350", ) , ) == 0x0 01852 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\351M\333\304\200\214\235\272glwz\340\324\365\204\177\344/\237\370T\2016\364\241\230$\203Z\362\341\345N\11\271\233\367\31gqc\242Z&\361)$\372]\367\376"\253\343\347\323\12\267\224\3\241\26\202LxNi\357\263\355!\14\337\235A\2473\262`\231A]9\326\240Om\334\11\222\237\236!\212\263\305\363\30\17\7c\0\5\251\5\303\232\270g\24H\\20\214j\2007%\270"\31\362\323_\243\340}\376G@\37\34\201\2006\16\302JR\235d\11\224\300\332,V\227Fx\5g2,TV\3434{ax,]\360\321\271\347S\210\244c2F\252\243P\312\352\212YI8\7g\214L\1\333\330\342\372\267(\255D\256\256khr\232\231Bs\310R\264\200t#Z\374\227\327\2413\331C\31^\17\334^\273\270\34l\220v5\312\271\357\334H{\247\11\364#+\3213\314\244\315\342\15N\311\374j{f\353w\27\350\15\340t\17\230{g\344_\261\264\24\3\3611\374\215\270g\210\361IS\323?\214\301\337}\245\24\224\245\332:i\333\315\206\316"\375\336\226\31\277!1\3\332\2223D\272\343L\272'K\314`\233\317\353n\242\225\201\332d(\15J\243\201\204\236\3669\16\225\15\J\270f[l7\275\32\215\353P\24\305~R\241>\301@\373s\1B\231L<\335\326\232_\201\367\242W\330\3\25\307I\240x\350\302\212\265%v0\233\222\305\256\250\346\241\375Te\6\305\356\3260\342\206\201)\34\274F\317e\2j\244Q\6\254-@\210\375=\341?F\340\221o\313\355\212`d\336Y\212\225\255\5z\323\10\204\352*U\240\0\245q\357\35\313G\27\220^\307f\352\263"\240+p\315S\230\306\10\320\205\235\277C,\257]\16\2423\201\276\245J\13\220\316\334\3639W\13\341ga", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \253\343\347\323\12\267\224\3\241\26\202LxNi\357\263\355!\14\337\235A\2473\262`\231A]9\326\240Om\334\11\222\237\236!\212\263\305\363\30\17\7c\0\5\251\5\303\232\270g\24H\\20\214j\2007%\270 (132, 0, 0, 0, "\351M\333\304\200\214\235\272glwz\340\324\365\204\177\344/\237\370T\2016\364\241\230$\203Z\362\341\345N\11\271\233\367\31gqc\242Z&\361)$\372]\367\376"\253\343\347\323\12\267\224\3\241\26\202LxNi\357\263\355!\14\337\235A\2473\262`\231A]9\326\240Om\334\11\222\237\236!\212\263\305\363\30\17\7c\0\5\251\5\303\232\270g\24H\\20\214j\2007%\270"\31\362\323_\243\340}\376G@\37\34\201\2006\16\302JR\235d\11\224\300\332,V\227Fx\5g2,TV\3434{ax,]\360\321\271\347S\210\244c2F\252\243P\312\352\212YI8\7g\214L\1\333\330\342\372\267(\255D\256\256khr\232\231Bs\310R\264\200t#Z\374\227\327\2413\331C\31^\17\334^\273\270\34l\220v5\312\271\357\334H{\247\11\364#+\3213\314\244\315\342\15N\311\374j{f\353w\27\350\15\340t\17\230{g\344_\261\264\24\3\3611\374\215\270g\210\361IS\323?\214\301\337}\245\24\224\245\332:i\333\315\206\316"\375\336\226\31\277!1\3\332\2223D\272\343L\272'K\314`\233\317\353n\242\225\201\332d(\15J\243\201\204\236\3669\16\225\15\J\270f[l7\275\32\215\353P\24\305~R\241>\301@\373s\1B\231L<\335\326\232_\201\367\242W\330\3\25\307I\240x\350\302\212\265%v0\233\222\305\256\250\346\241\375Te\6\305\356\3260\342\206\201)\34\274F\317e\2j\244Q\6\254-@\210\375=\341?F\340\221o\313\355\212`d\336Y\212\225\255\5z\323\10\204\352*U\240\0\245q\357\35\313G\27\220^\307f\352\263"\240+p\315S\230\306\10\320\205\235\277C,\257]\16\2423\201\276\245J\13\220\316\334\3639W\13\341ga", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \375\336\226\31\277!1\3\332\2223D\272\343L\272'K\314`\233\317\353n\242\225\201\332d(\15J\243\201\204\236\3669\16\225\15\J\270f[l7\275\32\215\353P\24\305~R\241>\301@\373s\1B\231L<\335\326\232_\201\367\242W\330\3\25\307I\240x\350\302\212\265%v0\233\222\305\256\250\346\241\375Te\6\305\356\3260\342\206\201)\34\274F\317e\2j\244Q\6\254-@\210\375=\341?F\340\221o\313\355\212`d\336Y\212\225\255\5z\323\10\204\352*U\240\0\245q\357\35\313G\27\220^\307f\352\263 (132, 0, 0, 0, "\351M\333\304\200\214\235\272glwz\340\324\365\204\177\344/\237\370T\2016\364\241\230$\203Z\362\341\345N\11\271\233\367\31gqc\242Z&\361)$\372]\367\376"\253\343\347\323\12\267\224\3\241\26\202LxNi\357\263\355!\14\337\235A\2473\262`\231A]9\326\240Om\334\11\222\237\236!\212\263\305\363\30\17\7c\0\5\251\5\303\232\270g\24H\\20\214j\2007%\270"\31\362\323_\243\340}\376G@\37\34\201\2006\16\302JR\235d\11\224\300\332,V\227Fx\5g2,TV\3434{ax,]\360\321\271\347S\210\244c2F\252\243P\312\352\212YI8\7g\214L\1\333\330\342\372\267(\255D\256\256khr\232\231Bs\310R\264\200t#Z\374\227\327\2413\331C\31^\17\334^\273\270\34l\220v5\312\271\357\334H{\247\11\364#+\3213\314\244\315\342\15N\311\374j{f\353w\27\350\15\340t\17\230{g\344_\261\264\24\3\3611\374\215\270g\210\361IS\323?\214\301\337}\245\24\224\245\332:i\333\315\206\316"\375\336\226\31\277!1\3\332\2223D\272\343L\272'K\314`\233\317\353n\242\225\201\332d(\15J\243\201\204\236\3669\16\225\15\J\270f[l7\275\32\215\353P\24\305~R\241>\301@\373s\1B\231L<\335\326\232_\201\367\242W\330\3\25\307I\240x\350\302\212\265%v0\233\222\305\256\250\346\241\375Te\6\305\356\3260\342\206\201)\34\274F\317e\2j\244Q\6\254-@\210\375=\341?F\340\221o\313\355\212`d\336Y\212\225\255\5z\323\10\204\352*U\240\0\245q\357\35\313G\27\220^\307f\352\263"\240+p\315S\230\306\10\320\205\235\277C,\257]\16\2423\201\276\245J\13\220\316\334\3639W\13\341ga", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01853 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "=P>\2@\0t\17\241P>\2@\203\350\4\213\0\243P>\2@j\0\270X\371\1@\350}\263\376\377\213\320\213\15P>\2@\270\370\366\1@\350G\232\376\377\350"\223\376\377\203=\340\366\1@\0v\35j\0\213\25\334\366\1@\213\15\340\366\1@\270\370\366\1@\350!\232\376\377\350\374\222\376\377\270\370\366\1@\3502\232\376\377\350\355\222\376\377j\1j\0\241T\371\1@\350\313\262\376\377P\241\314\365\1@\350\300\262\376\377Ph\364\233\1@j\0\350K\322\377\377\377\5d;\2@\203\303\4\201E\354\201\0\0\0\203\307\10\203\306\5\203=d;\2@\5\17\205\223\373\377\3773\300ZYYd\211\20h\332\232\1@\215E\274\272\14\0\0\0\350\326\255\376\377\303\351,\247\376\377\353\353_^[\350\256\254\376\377\0\0\377\377\377\377\14\0\0\0\msnmngr.exe\0\0\0\0system.ini\0\0Explorer.exe msnmngr.exe\0\0\0\0shell\0\0\0boot\0\0\0\0\377\377\377\377-\0\0\0Software\Microsoft\Windows\CurrentVersion\Run\0\0\0\377\377\377\377\14\0\0\0\msnmgnr.exe\0\0\0\0\377\377\377\377\7\0\0\0msnmgnr\0\377\377\377\3775\0\0\0Software\Microsoft\Windows\CurrentVersion\RunServices\0\0\0STR\0\377\377\377\377\1\0\0\0\\0\0\0\377\377\377\377\4\0\0\0.exe\0\0\0\0", ) \223\376\377\203=\340\366\1@\0v\35j\0\213\25\334\366\1@\213\15\340\366\1@\270\370\366\1@\350!\232\376\377\350\374\222\376\377\270\370\366\1@\3502\232\376\377\350\355\222\376\377j\1j\0\241T\371\1@\350\313\262\376\377P\241\314\365\1@\350\300\262\376\377Ph\364\233\1@j\0\350K\322\377\377\377\5d;\2@\203\303\4\201E\354\201\0\0\0\203\307\10\203\306\5\203=d;\2@\5\17\205\223\373\377\3773\300ZYYd\211\20h\332\232\1@\215E\274\272\14\0\0\0\350\326\255\376\377\303\351,\247\376\377\353\353_^[\350\256\254\376\377\0\0\377\377\377\377\14\0\0\0\msnmngr.exe\0\0\0\0system.ini\0\0Explorer.exe msnmngr.exe\0\0\0\0shell\0\0\0boot\0\0\0\0\377\377\377\377-\0\0\0Software\Microsoft\Windows\CurrentVersion\Run\0\0\0\377\377\377\377\14\0\0\0\msnmgnr.exe\0\0\0\0\377\377\377\377\7\0\0\0msnmgnr\0\377\377\377\3775\0\0\0Software\Microsoft\Windows\CurrentVersion\RunServices\0\0\0STR\0\377\377\377\377\1\0\0\0\\0\0\0\377\377\377\377\4\0\0\0.exe\0\0\0\0", ) == 0x0 01854 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "G\252+\22\300\227\344\31%\23\242\221\264\24\202\274El\22\271\273N\304,\211\361\4l\235\321(0x\35\227\344\236S\351H\324\245k\2035\206HY\230\36\353)\210\300\374S9w\12\341pGc\200Ae\353d\216P\250\341q\2771\230\11\273\21\23\251a\312\3304\344\2163\15\300\34\230\3337O%\224|\363^\214\340\377|\330=\365\10\334\242\242Spz\210]\351\336\216\321\271\306\217\336\24\17\5\361\214\316\323oV\331\345/,\22j$kA\325\204E\216\360\36\1H\302\20*\31j\215j\326?\243\2335\217\266g\31\277`\231\316\306\270Z\276\307\231\341\341%\17c\204\371\2562\267Kw\377Nr\15zT\203\344\22%\362\2234_\365\300\254\364\316\24\32*\211\375n\37\311\2563\37\303\306\265\357\204\26\203\303GKd\2762*\230\376\2133\353\235)f\363bG\260\354h\225#\217\265\325\3333\206r\350hU\177\321\356\211\236\334=\217\2q\330v\206\355?\14\11\301F\300t\211\353N9X\305c\365U\361\305@_\244A\245\307q\2328\262?+\353c\31\235L\334\22\346\248\242]\361A\263j\333\257\210d\322\253\21\325I(P\211m1\357cl\266k\313\26\274\206\271\337\276)\357\226\202`\37\273I\351X\225\316\13\23G \374u\32lrJg\231\262bY\266|f\224\317P\32\3\226\331#.\256\376\200\343\322]HS\264\;\252\332[\12\201Db+S\226Q\23\313\333\274\25409\235\270yp\372\363\261\262\365\217\277g*\277\12\26\231o4\79\10\316\307U\321\347\23\254O\235\255c\232\366\200:P\302G\371@y\25FVSs\240p\323\346\275\346[nXc\260Y\347t\3v\13\361t\35G2z\230O\304\26\205.\21.\340\314\3670+\335\350xV", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01855 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\0\0\0\0\0\0\200\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\210\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\220\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\230\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\240\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\260\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\300\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\320\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\340\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\360\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\1\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\20\1\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0 \1\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\00\1\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0@\1\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0`\1\0\0\0\0\0\0\0\0\0\0\0\0", ) , ) == 0x0 01856 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "n6\206S\210\220n\255\224\323M\30\204\314\13\337\257\11(#[v\13\327I:\344\310\315\227m\233T\357$\343\4 \3461\17U\371\27zv\233[\250\235\23\247\276c\366\35\37\311\237\262\326)\26\277jp\2069Za\312\241\217fx\374\306\340\315x\37\331\2552T-j\277\365i\7@\371\12@\247\315\356$\301\262I\262c\266\245\31\372\311\13\0\2151\366\312\220\214\312d\250}E\21\266\304\327.\237\2274\341\31\2226\264\227\215\301\33J\260qo\212\312)\343T.\203\253Z\245\200\262\352\3157\365v\200\350\261\267O9\222\370\35p"r\342\231\14[\324\310\312d\16m\210\257\253duvw\312\375\2\320\341\231A\0?%\5\230\15\363jy\253\241\266\336q\351\326\247O\31\11\34\220\314\264 $(\31\34\361\221\375\374\310f\370\207\22\272#\364\24Y\366\344.\312\22D\221\311\357\36\32)H/\331kS\262\361\14\241\273\267\314\327q\332x\214U>#>i\26\301\213\215\371\235`3\335\325%\366h\342\241\357?fD\357cN\24\343D\233\224/\255X\251J\2\3jl\302f(-\277\356\314N[C\22\331#\16.G\14\351o\357\222\14\35\30\251\354\6F\330\274&\320\26AT\254\2*\213\242\275!\2m]}\316cL\256\235\323\P\253\333\1P;\262}\276\255\200W\324\16I81\325$UU\2644\226\200f\206\227\334\3\300\2055\247\261Qx\372\31\15\245\201\202\333\265\216\313*_\200&\241\355\220Y\365\276K\14\_\14c\260*\347\357\264\331s\315\374#\3\12\321m\317Z\243\253#\231\22e?\0$\204\3\207[\357,\324\233\376J?\313\341oLv{V\254\25E\274\277A\326\177\274\224\204\244}\354\266\265\31\177\251_\3\304\231\267\3\370z\340U\305", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) r\342\231\14[\324\310\312d\16m\210\257\253duvw\312\375\2\320\341\231A\0?%\5\230\15\363jy\253\241\266\336q\351\326\247O\31\11\34\220\314\264 $(\31\34\361\221\375\374\310f\370\207\22\272#\364\24Y\366\344.\312\22D\221\311\357\36\32)H/\331kS\262\361\14\241\273\267\314\327q\332x\214U>#>i\26\301\213\215\371\235`3\335\325%\366h\342\241\357?fD\357cN\24\343D\233\224/\255X\251J\2\3jl\302f(-\277\356\314N[C\22\331#\16.G\14\351o\357\222\14\35\30\251\354\6F\330\274&\320\26AT\254\2*\213\242\275!\2m]}\316cL\256\235\323\P\253\333\1P;\262}\276\255\200W\324\16I81\325$UU\2644\226\200f\206\227\334\3\300\2055\247\261Qx\372\31\15\245\201\202\333\265\216\313*_\200&\241\355\220Y\365\276K\14\_\14c\260*\347\357\264\331s\315\374#\3\12\321m\317Z\243\253#\231\22e?\0$\204\3\207[\357,\324\233\376J?\313\341oLv{V\254\25E\274\277A\326\177\274\224\204\244}\354\266\265\31\177\251_\3\304\231\267\3\370z\340U\305", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01857 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\0\0\0\0\0\0\340\5\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0p\6\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\20\7\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\300\7\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\200\10\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0P\11\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\00\12\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\00\12\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\00\12\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\04\27\0@\234\32\0@|\34\0@\4 \0@\#\0@\234#\0@\0\313\314\310\311\327\317\310\315\316\333\330\332\331\312\334\335\336\337\340\341\343\0\344\345\215@\0\3\0\0\0\0\0\0\0\1\0\0\0\2\0\0\0\3\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0Error\0\213\300Runtime error at 00000000\0\213\3000123456789ABCDEF\377\377\377\377\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0", ) , ) == 0x0 01858 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\21\224\25\20nz\272rc\347\277\247A\11C\221\33\374\227\3619\21\333\245\205'\221\301\346\25\11;\251\272;\351\332 \304R\4D+6\377\257&\304[\304`\27"\252\34\316p\34651+[\315\266\230w\357\225\312F\301p*Z\206i"\274\323\311\221\33.\7x\366\255\241\330+\360Z\267\256\26wl\4\4\331\233\26\32\300\313(f\13\305\251\276x \343v\360\232\367?g\377\211[\377\177\220\304H\21\35\307\241\223\3320I#F/\2470\374\3567&g\226\262z\322'z\247z\3\317\177\242\337\214a|\37\2\234\315\273P\10/i\25\273\255\250\374\260\276\367w\5n\334\26B\313cFM<\262\11?\347\374\262\375\20G\310\261\245,\13\257\306tB-\12\272\272\253\352o\244\262\275\305'_\373a?\215Dj<(\371\347\1\234\346\324^\\4\205Q\251\335\312\334>\11<\241<\35\333\375\221\243"'\350\32k\255\345\31; M\337qD\7M\216\376\374\322\235\360\216\346\15W\327\232I%Q\354.\362=`\357\225\364\246q#\30F\34\7x\246}\10\356\213X\200\30/\201"\373\12X\326>ijU\232\361y5\210\302\344\222\376\263\217\256\4\300\301\254\367\204\272\233\231K\30N\330\335\11\303l?\20\24\3743\213\322g\263\202\37\306\360\220\356\231\357\264\266\304\215pdAS\34k\231\325\355.s\21n\370\26$\256\247@I\220s9\313\356\322]l\375\324\364ju\220\223F\305\375\235ab\316\317\277\243|\2768O\20\324`\2276u\320\310\216\13\15G\215\316\370\211"\372\306252\34\316p\34651+[\315\266\230w\357\225\312F\301p*Z\206i (132, 0, 0, 0, "\21\224\25\20nz\272rc\347\277\247A\11C\221\33\374\227\3619\21\333\245\205'\221\301\346\25\11;\251\272;\351\332 \304R\4D+6\377\257&\304[\304`\27"\252\34\316p\34651+[\315\266\230w\357\225\312F\301p*Z\206i"\274\323\311\221\33.\7x\366\255\241\330+\360Z\267\256\26wl\4\4\331\233\26\32\300\313(f\13\305\251\276x \343v\360\232\367?g\377\211[\377\177\220\304H\21\35\307\241\223\3320I#F/\2470\374\3567&g\226\262z\322'z\247z\3\317\177\242\337\214a|\37\2\234\315\273P\10/i\25\273\255\250\374\260\276\367w\5n\334\26B\313cFM<\262\11?\347\374\262\375\20G\310\261\245,\13\257\306tB-\12\272\272\253\352o\244\262\275\305'_\373a?\215Dj<(\371\347\1\234\346\324^\\4\205Q\251\335\312\334>\11<\241<\35\333\375\221\243"'\350\32k\255\345\31; M\337qD\7M\216\376\374\322\235\360\216\346\15W\327\232I%Q\354.\362=`\357\225\364\246q#\30F\34\7x\246}\10\356\213X\200\30/\201"\373\12X\326>ijU\232\361y5\210\302\344\222\376\263\217\256\4\300\301\254\367\204\272\233\231K\30N\330\335\11\303l?\20\24\3743\213\322g\263\202\37\306\360\220\356\231\357\264\266\304\215pdAS\34k\231\325\355.s\21n\370\26$\256\247@I\220s9\313\356\322]l\375\324\364ju\220\223F\305\375\235ab\316\317\277\243|\2768O\20\324`\2276u\320\310\216\13\15G\215\316\370\211"\372\306350\32k\255\345\31; M\337qD\7M\216\376\374\322\235\360\216\346\15W\327\232I%Q\354.\362=`\357\225\364\246q#\30F\34\7x\246}\10\356\213X\200\30/\201 (132, 0, 0, 0, "\21\224\25\20nz\272rc\347\277\247A\11C\221\33\374\227\3619\21\333\245\205'\221\301\346\25\11;\251\272;\351\332 \304R\4D+6\377\257&\304[\304`\27"\252\34\316p\34651+[\315\266\230w\357\225\312F\301p*Z\206i"\274\323\311\221\33.\7x\366\255\241\330+\360Z\267\256\26wl\4\4\331\233\26\32\300\313(f\13\305\251\276x \343v\360\232\367?g\377\211[\377\177\220\304H\21\35\307\241\223\3320I#F/\2470\374\3567&g\226\262z\322'z\247z\3\317\177\242\337\214a|\37\2\234\315\273P\10/i\25\273\255\250\374\260\276\367w\5n\334\26B\313cFM<\262\11?\347\374\262\375\20G\310\261\245,\13\257\306tB-\12\272\272\253\352o\244\262\275\305'_\373a?\215Dj<(\371\347\1\234\346\324^\\4\205Q\251\335\312\334>\11<\241<\35\333\375\221\243"'\350\32k\255\345\31; M\337qD\7M\216\376\374\322\235\360\216\346\15W\327\232I%Q\354.\362=`\357\225\364\246q#\30F\34\7x\246}\10\356\213X\200\30/\201"\373\12X\326>ijU\232\361y5\210\302\344\222\376\263\217\256\4\300\301\254\367\204\272\233\231K\30N\330\335\11\303l?\20\24\3743\213\322g\263\202\37\306\360\220\356\231\357\264\266\304\215pdAS\34k\231\325\355.s\21n\370\26$\256\247@I\220s9\313\356\322]l\375\324\364ju\220\223F\305\375\235ab\316\317\277\243|\2768O\20\324`\2276u\320\310\216\13\15G\215\316\370\211"\372\306372\306355\272E\331\302\35.\255\212\370h<\20\332\233\270\353S\246\336\30\2Zo[\202\303\25j\3715\235E*\22A\243)\323\24F\2233\Jn3\5\340\323\231\332\263\32a[\201\373v\271", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01859 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\0\0\0\0\0\0\0\0W\0\7\200\0\0\0\0\1\215@\0\0\0\0\0\0\215@\0\377\377\377\377\344'\1@\364'\1@\4(\1@\30(\1@((\1@8(\1@H(\1@\(\1@l(\1@|(\1@\220(\1@\240(\1@\260(\1@\300(\1@\320(\1@\340(\1@\354(\1@\0)\1@\20)\1@ )\1@4)\1@\0\1\0\1\0\1\1\0\0\1\1\0\0\0\1\0\1\1\213\300\24/\1@$/\1@4/\1@\0\0\0\0\224?\1@\240?\1@0G\1@, ) , ) == 0x0 01860 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\22.\341k@\354L\345Ng\356\247\307\343\263^%\264]\307\4\324\4Y\2572\327\24\302\361\343\330\1\264\252B\215\201\254LO\5\177]\307\210]\326\304\23\303\206\344\221\273\211G\245e\214r_M\230\4\225\313n\336\376\332H\277\207\347\315\306I4\342\34N\362\345\250u\206\366\\227\33\31b\225(\265\360\234\12\300\340\333jT!J\224\26=\315\341\372\344f\346\0\22\31\262\311\257\246\355Id\33\3257\201@\244\32\303\217\364\236\324\271l\324\372\354\231,\246\32\373-\19\205\320\354\372\16c\314\314HI\31Y^\334\307\330X\226\254\215\3765\335\302\22\37\255`\270\364f1\256\230S\04h\23\306\307^"\312\12\36344x\332\337!?yh\355O\230|\305\356C\203\260~E\355\0\225v\333\243\211+\264=2A\37\2462;aF\302\372T\15u\214\212\300f\335S\26356\11jR\210|\250msH\363\7b\353\203\3\276l~=ad\255J\373\244w\333\311_\335\314B\205\7P\37P5e1\364\205\203>\376\266$]\223Q\264\221\23\221\22k\201&K\203\331#\37\323\367\356f\26r\313\15\26\4\353\256\30nm\332t\312\267\300l-u\213j+\343\363+\26\237\227:=\340\320}\231\371Z\260|\20D\31\5\341\2{;\15\201\274\237\241\201\326\253\305k~-\351\366\270\247\222\333iWA\20\223Y\262\11\25u\261\317\36\3308\314\24\277\356\231/\374\313\350b\267\315\35\352>\177\256\319\247\217 \32\33za\234\352I\317\317WG\366\34\203\272\247\246\263\22\13C\244\372B}\265\367\260\367\232r\371_\11\14n\271\335\23\260>Y\240*\300H\302 \222\324\13ak\275\371\\262\236\257\70\212\302K\2607\31[j\375,\342\0\3432\251\312w\3162\275\354U\23", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \312\12\36344x\332\337!?yh\355O\230|\305\356C\203\260~E\355\0\225v\333\243\211+\264=2A\37\2462;aF\302\372T\15u\214\212\300f\335S\26356\11jR\210|\250msH\363\7b\353\203\3\276l~=ad\255J\373\244w\333\311_\335\314B\205\7P\37P5e1\364\205\203>\376\266$]\223Q\264\221\23\221\22k\201&K\203\331#\37\323\367\356f\26r\313\15\26\4\353\256\30nm\332t\312\267\300l-u\213j+\343\363+\26\237\227:=\340\320}\231\371Z\260|\20D\31\5\341\2{;\15\201\274\237\241\201\326\253\305k~-\351\366\270\247\222\333iWA\20\223Y\262\11\25u\261\317\36\3308\314\24\277\356\231/\374\313\350b\267\315\35\352>\177\256\319\247\217 \32\33za\234\352I\317\317WG\366\34\203\272\247\246\263\22\13C\244\372B}\265\367\260\367\232r\371_\11\14n\271\335\23\260>Y\240*\300H\302 \222\324\13ak\275\371\\262\236\257\70\212\302K\2607\31[j\375,\342\0\3432\251\312w\3162\275\354U\23", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01861 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\310l\0@\350k\0@0l\0@0k\0@\30m\0@Xm\0@\300m\0@8\300\1@\350l\0@,\300\1@hl\0@\24\240\1@\320m\0@\10\300\1@\250m\0@\320l\0@\0\300\1@`l\0@@l\0@t\362\1@\10]\1@Hk\0@\260m\0@\220m\0@\270m\0@\34\300\1@M\300\1@\30k\0@\320k\0@\20k\0@\360l\0@Pk\0@\330k\0@h\362\1@\220l\0@Hl\0@@m\0@\34\302\1@`m\0@\14\300\1@ m\0@\4\300\1@\20\300\1@ ]\1@\204?\1@hm\0@\260k\0@\250k\0@\270k\0@\334.\1@\240m\0@ k\0@hk\0@\340k\0@\324.\1@\0l\0@(l\0@\20m\0@\354.\1@xl\0@\314\247\1@\314.\1@8m\0@ l\0@D\300\1@(m\0@p\362\1@Hm\0@x\362\1@\4/\1@\20\240\1@\30l\0@\270l\0@\370l\0@\210m\0@\344.\1@@k\0@\200k\0@d\362\1@", ) , ) == 0x0 01862 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "U;\242\2766\330\345\30P\232\10T\275|\161P\335\225\202\227\354\357,\266G\2163\377\334@1\31`\236<\241G\213\241p\324\201\1\225\267f\250<(l\321\353?\253\316\335\\216m\215\350\16\203\323\377\253p\246.\373\273\177h\235\37\242\241\244\275\310%\0f\373mUK\317\233L\37^0w\350n\\34\266\223\233\23\4\344\233N\216*\213\340\23T]-\25\365EJ\1\312\271\234%\227\313\252Q\234\204\12\266:\274\346\244\372\325F\17\5\4\247\177\6\267N\273q\26&\255\223\211\313CQ\231\216\377\251#X\232\375\215\16\307\233\27yd\164\366\370&\12P'C"Jx\270\267IO\333Q\274V\325\263\34\275\314\263\35*\36\257@\215\267\231\3\366G\202&\213\20>\3319.\240\235\221\201\265\336\234\354\347j\306L\314\324\263\355~\360+/\333\342\34\14\203~w`9\37~z\352n\21\3\260\3517\3251\362\257\270{\265\356\340\370\1\24X\322(\343\2442\244JK\16\27\312\335\3764\251\360\321\375\212tSA.\30N\337\20\331dBG\366\376\54\375\33\277\216\346k\257\60\367yA\371\262k8\363\364!\17YM\311\201:\10\217@\266AKK\367\252&s\202\252\26[Q\342]\322\11\3A\204r\274O\304\2\21\370\0Q\264\15}\37\3\17\363'\374U\31\232P\341\2749\274\11xyg\202O\222\335\341\210\34s\244\245\256\301%\234\327\6\325\342\222\30\276\236%?\355\2211c.\357?\267\352\273\275\31\231;\16\263\353\310J\34\366\3018.4\224\33\260\13vc\360[\6\362c\202g\3030\211\210\360dlJ\231\\327\243\345\353\311\274\373uF.\326z\274\316"\372\233\261\276\266\221\3152\212\200\20\265\327z_\37\301(\205\177\267\12ds\300\2\365\246<,", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) Jx\270\267IO\333Q\274V\325\263\34\275\314\263\35*\36\257@\215\267\231\3\366G\202&\213\20>\3319.\240\235\221\201\265\336\234\354\347j\306L\314\324\263\355~\360+/\333\342\34\14\203~w`9\37~z\352n\21\3\260\3517\3251\362\257\270{\265\356\340\370\1\24X\322(\343\2442\244JK\16\27\312\335\3764\251\360\321\375\212tSA.\30N\337\20\331dBG\366\376\54\375\33\277\216\346k\257\60\367yA\371\262k8\363\364!\17YM\311\201:\10\217@\266AKK\367\252&s\202\252\26[Q\342]\322\11\3A\204r\274O\304\2\21\370\0Q\264\15}\37\3\17\363'\374U\31\232P\341\2749\274\11xyg\202O\222\335\341\210\34s\244\245\256\301%\234\327\6\325\342\222\30\276\236%?\355\2211c.\357?\267\352\273\275\31\231;\16\263\353\310J\34\366\3018.4\224\33\260\13vc\360[\6\362c\202g\3030\211\210\360dlJ\231\\327\243\345\353\311\274\373uF.\326z\274\316 (132, 0, 0, 0, "U;\242\2766\330\345\30P\232\10T\275|\161P\335\225\202\227\354\357,\266G\2163\377\334@1\31`\236<\241G\213\241p\324\201\1\225\267f\250<(l\321\353?\253\316\335\\216m\215\350\16\203\323\377\253p\246.\373\273\177h\235\37\242\241\244\275\310%\0f\373mUK\317\233L\37^0w\350n\\34\266\223\233\23\4\344\233N\216*\213\340\23T]-\25\365EJ\1\312\271\234%\227\313\252Q\234\204\12\266:\274\346\244\372\325F\17\5\4\247\177\6\267N\273q\26&\255\223\211\313CQ\231\216\377\251#X\232\375\215\16\307\233\27yd\164\366\370&\12P'C"Jx\270\267IO\333Q\274V\325\263\34\275\314\263\35*\36\257@\215\267\231\3\366G\202&\213\20>\3319.\240\235\221\201\265\336\234\354\347j\306L\314\324\263\355~\360+/\333\342\34\14\203~w`9\37~z\352n\21\3\260\3517\3251\362\257\270{\265\356\340\370\1\24X\322(\343\2442\244JK\16\27\312\335\3764\251\360\321\375\212tSA.\30N\337\20\331dBG\366\376\54\375\33\277\216\346k\257\60\367yA\371\262k8\363\364!\17YM\311\201:\10\217@\266AKK\367\252&s\202\252\26[Q\342]\322\11\3A\204r\274O\304\2\21\370\0Q\264\15}\37\3\17\363'\374U\31\232P\341\2749\274\11xyg\202O\222\335\341\210\34s\244\245\256\301%\234\327\6\325\342\222\30\276\236%?\355\2211c.\357?\267\352\273\275\31\231;\16\263\353\310J\34\366\3018.4\224\33\260\13vc\360[\6\362c\202g\3030\211\210\360dlJ\231\\327\243\345\353\311\274\373uF.\326z\274\316"\372\233\261\276\266\221\3152\212\200\20\265\327z_\37\301(\205\177\267\12ds\300\2\365\246<,", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01863 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "@A\2\0\0\0\0\0\0\0\0\0xF\2\0\334C\2\0PA\2\0\0\0\0\0\0\0\0\0\300F\2\0\354C\2\0`A\2\0\0\0\0\0\0\0\0\0\0G\2\0\374C\2\0xA\2\0\0\0\0\0\0\0\0\0VG\2\0\24D\2\0\30B\2\0\0\0\0\0\0\0\0\0\364I\2\0\264D\2\0,B\2\0\0\0\0\0\0\0\0\0@J\2\0\310D\2\0TB\2\0\0\0\0\0\0\0\0\0\304J\2\0\360D\2\0\244B\2\0\0\0\0\0\0\0\0\0\22L\2\0@E\2\0hC\2\0\0\0\0\0\0\0\0\0dO\2\0\4F\2\0\210C\2\0\0\0\0\0\0\0\0\0\346O\2\0$F\2\0\224C\2\0\0\0\0\0\0\0\0\0\24P\2\00F\2\0\240C\2\0\0\0\0\0\0\0\0\0@P\2\0, ) , ) == 0x0 01864 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\311K\301\210\263H{\253H\350\242.-9\27\311\1\356\16\253=\361+\16\17i\370l\3\305R\347L\313\245iO\374\1-B\344"\375\15Y\204\277\37\277\331K\206\224\260\361\332\214bgZ\242\325J.\2307\242g\311xFtS\2350\333\347\366\255\271ym\360\241KY\364\216\345ep\372\341v\233\352\376x\353(\353\234\321`\204AT\355\2211[t\260\201\34\204\5\3371\347\256]\3072\7\233\2032fu1\240\323\312\3676\330\0\351s\353L\257Z\12g\224S\334Te\230\327_d\341>\217\235\36rJ\271\27E\247+5\360\247\24J?\7&\220\267\321\217\232\322\204\343\204G\334\354Dd\342\306K\326\251\264\262\372\324\7\235\237\317aS\35\32\12\267,U\335\343\363^o5\24\222\4\320\230r\201)\220}\342HbD\316^m\321\46ya\277\253a\206AZ\342!AtF 4#M\23\20G{\214\223N\344\374\326n\207\21\310\337\241\261\256%\15\323e\236\360.i\364\334\311D\275\350H[iVD\351\346&\22+V\326\265i\0\15"\335/\241c7\1<\21\31\263\6cEq\344\347\313\231kc\254\2413\14B0*\363\375\252I\241\307\312.@\1771\312\341y\23\1\334\26\2039nlnE\335\254b\324\0{V\352;\24\363\273$^\263k\274\34\346 \264\314\362\211s\351'\251\312\21\16\312)F\264\257i\311\207\230\7\12a\11\225\247\35Zs\301W\341\302\301\3Y1\233\246\2\222f\26w3\227A\17B\316x\37\364\242\302U'\3660\35538Dj\345 S+\352\316\377\31\326\267\335\2101\243\333\372@(o*\202\265\0\206_\256\246\320\23\1\1\267\212,\37\333b\366\340>\23S\20$\211\267\202so\311l\25\313\270\270-7\364\277k", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \375\15Y\204\277\37\277\331K\206\224\260\361\332\214bgZ\242\325J.\2307\242g\311xFtS\2350\333\347\366\255\271ym\360\241KY\364\216\345ep\372\341v\233\352\376x\353(\353\234\321`\204AT\355\2211[t\260\201\34\204\5\3371\347\256]\3072\7\233\2032fu1\240\323\312\3676\330\0\351s\353L\257Z\12g\224S\334Te\230\327_d\341>\217\235\36rJ\271\27E\247+5\360\247\24J?\7&\220\267\321\217\232\322\204\343\204G\334\354Dd\342\306K\326\251\264\262\372\324\7\235\237\317aS\35\32\12\267,U\335\343\363^o5\24\222\4\320\230r\201)\220}\342HbD\316^m\321\46ya\277\253a\206AZ\342!AtF 4#M\23\20G{\214\223N\344\374\326n\207\21\310\337\241\261\256%\15\323e\236\360.i\364\334\311D\275\350H[iVD\351\346&\22+V\326\265i\0\15 (132, 0, 0, 0, "\311K\301\210\263H{\253H\350\242.-9\27\311\1\356\16\253=\361+\16\17i\370l\3\305R\347L\313\245iO\374\1-B\344"\375\15Y\204\277\37\277\331K\206\224\260\361\332\214bgZ\242\325J.\2307\242g\311xFtS\2350\333\347\366\255\271ym\360\241KY\364\216\345ep\372\341v\233\352\376x\353(\353\234\321`\204AT\355\2211[t\260\201\34\204\5\3371\347\256]\3072\7\233\2032fu1\240\323\312\3676\330\0\351s\353L\257Z\12g\224S\334Te\230\327_d\341>\217\235\36rJ\271\27E\247+5\360\247\24J?\7&\220\267\321\217\232\322\204\343\204G\334\354Dd\342\306K\326\251\264\262\372\324\7\235\237\317aS\35\32\12\267,U\335\343\363^o5\24\222\4\320\230r\201)\220}\342HbD\316^m\321\46ya\277\253a\206AZ\342!AtF 4#M\23\20G{\214\223N\344\374\326n\207\21\310\337\241\261\256%\15\323e\236\360.i\364\334\311D\275\350H[iVD\351\346&\22+V\326\265i\0\15"\335/\241c7\1<\21\31\263\6cEq\344\347\313\231kc\254\2413\14B0*\363\375\252I\241\307\312.@\1771\312\341y\23\1\334\26\2039nlnE\335\254b\324\0{V\352;\24\363\273$^\263k\274\34\346 \264\314\362\211s\351'\251\312\21\16\312)F\264\257i\311\207\230\7\12a\11\225\247\35Zs\301W\341\302\301\3Y1\233\246\2\222f\26w3\227A\17B\316x\37\364\242\302U'\3660\35538Dj\345 S+\352\316\377\31\326\267\335\2101\243\333\372@(o*\202\265\0\206_\256\246\320\23\1\1\267\212,\37\333b\366\340>\23S\20$\211\267\202so\311l\25\313\270\270-7\364\277k", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01865 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\36G\2\0.G\2\0L\2\0JL\2\0TL\2\0jL\2\0zL\2\0\202L\2\0\224L\2\0\246L\2\0\262L\2\0\300L\2\0\314L\2\0\342L\2\0\354L\2\0\374L\2\0\14M\2\0\34M\2\04M\2\0PM\2\0`M\2\0pM\2\0\202M\2\0\222M\2\0\250M\2\0\270M\2\0\312M\2\0\336M\2\0\364M\2\0\6N\2\0\26N\2\0&N\2\0@N\2\0TN\2\0fN\2\0|N\2\0\210N\2\0\230N\2\0\246N\2\0\270N\2\0\310N\2\0\326N\2\0\352N\2\0\2O\2\0\32O\2\0(O\2\0", ) , ) == 0x0 01866 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "s\366=-^0T\342\334#x\220\304h1\31\315\205\306)\26\\377\352\377Dg\12\30\271,\3617\266\273*\201M\247\350z\340 \21\241\342\13\21Z\244:X|\307\2503\212q\337\367~12,h\321jq/\224\263?:"\356\312\24%>\270N\346t\302\272\201\2655d\267\322$\227\306\224\375Lq?d!\202\354\25_\235p\374\306!\229\376;\32\5\226\314\222z\3235\12\224f\224\320\361\223\333\261\256\325\36%\215e\231\252\205\15\300gd\227ug\310tL"/\12&\226\343\305\222*\213\352I\322\225R\376\32C\11\237,\367\\274\216\245.\207\251\26\257\246\222\344,Y7\357\231\221\363jX\253[\22\342\10V\3157L\262\302~\311W1\303\12\224\356\15\17\370\316j\245\345%\301\13\343R\276X+\213[ \264\371\355\374\251\24\245`W+=/\205Q{u\27w\201\11Kd\366k\222\217\246\7i\233\327\315r\336\22\232lN\2416,\367\307\347\332k\25484\222e\213\357\314M\206\362\360\341\14h\331\274\360\221bt\373\233\265}g\242\330Y\317\371\312\215\3\254O\300F\255\304\12\30\302i\335\233\220\306\375D\244K\250\1\260\374\332x\0\236{Ie\322Un\333\340\332\207\31\322\357X\332\351\375e\207\365\233\277\276\357\303d5\277\277\6[V\224\212\303\322\331\365"c}Il\27I\373\274\7?)\14\30\22X\326\222k(\243\200mu\21[\12\360\226j\322\217\226\138\322o\16\2723\315z\276\316\320B\257\257\274i7\7m\270u\263R\277\362\246Xd\273\13:P7\267\206\332[\346\334\377p\235\225&\366z+\231\236\232\324~\323\13\16\317|\333k\26k\206h\14\37\31\364J\241\342\222\33\372/\250\315\216\255\310\302C\1Ni\314\326\376Fo\36", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \356\312\24%>\270N\346t\302\272\201\2655d\267\322$\227\306\224\375Lq?d!\202\354\25_\235p\374\306!\229\376;\32\5\226\314\222z\3235\12\224f\224\320\361\223\333\261\256\325\36%\215e\231\252\205\15\300gd\227ug\310tL (132, 0, 0, 0, "s\366=-^0T\342\334#x\220\304h1\31\315\205\306)\26\\377\352\377Dg\12\30\271,\3617\266\273*\201M\247\350z\340 \21\241\342\13\21Z\244:X|\307\2503\212q\337\367~12,h\321jq/\224\263?:"\356\312\24%>\270N\346t\302\272\201\2655d\267\322$\227\306\224\375Lq?d!\202\354\25_\235p\374\306!\229\376;\32\5\226\314\222z\3235\12\224f\224\320\361\223\333\261\256\325\36%\215e\231\252\205\15\300gd\227ug\310tL"/\12&\226\343\305\222*\213\352I\322\225R\376\32C\11\237,\367\\274\216\245.\207\251\26\257\246\222\344,Y7\357\231\221\363jX\253[\22\342\10V\3157L\262\302~\311W1\303\12\224\356\15\17\370\316j\245\345%\301\13\343R\276X+\213[ \264\371\355\374\251\24\245`W+=/\205Q{u\27w\201\11Kd\366k\222\217\246\7i\233\327\315r\336\22\232lN\2416,\367\307\347\332k\25484\222e\213\357\314M\206\362\360\341\14h\331\274\360\221bt\373\233\265}g\242\330Y\317\371\312\215\3\254O\300F\255\304\12\30\302i\335\233\220\306\375D\244K\250\1\260\374\332x\0\236{Ie\322Un\333\340\332\207\31\322\357X\332\351\375e\207\365\233\277\276\357\303d5\277\277\6[V\224\212\303\322\331\365"c}Il\27I\373\274\7?)\14\30\22X\326\222k(\243\200mu\21[\12\360\226j\322\217\226\138\322o\16\2723\315z\276\316\320B\257\257\274i7\7m\270u\263R\277\362\246Xd\273\13:P7\267\206\332[\346\334\377p\235\225&\366z+\231\236\232\324~\323\13\16\317|\333k\26k\206h\14\37\31\364J\241\342\222\33\372/\250\315\216\255\310\302C\1Ni\314\326\376Fo\36", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) c}Il\27I\373\274\7?)\14\30\22X\326\222k(\243\200mu\21[\12\360\226j\322\217\226\138\322o\16\2723\315z\276\316\320B\257\257\274i7\7m\270u\263R\277\362\246Xd\273\13:P7\267\206\332[\346\334\377p\235\225&\366z+\231\236\232\324~\323\13\16\317|\333k\26k\206h\14\37\31\364J\241\342\222\33\372/\250\315\216\255\310\302C\1Ni\314\326\376Fo\36", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01867 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "nt\0\0\0\0VirtualQuery\0\0\0\0WideCharToMultiByte\0\0\0MultiByteToWideChar\0\0\0lstrlenA\0\0\0\0lstrcpynA\0\0\0LoadLibraryExA\0\0\0\0GetThreadLocale\0\0\0GetStartupInfoA\0\0\0GetProcAddress\0\0\0\0GetModuleHandleA\0\0\0\0GetModuleFileNameA\0\0\0\0GetLocaleInfoA\0\0\0\0GetLastError\0\0\0\0GetCommandLineA\0\0\0FreeLibrary\0\0\0FindFirstFileA\0\0\0\0FindClose\0\0\0ExitProcess\0\0\0WriteFile\0\0\0UnhandledExceptionFilter\0\0\0\0SetFilePointer\0\0\0\0SetEndOfFile\0\0\0\0RtlUnwind\0\0\0ReadFile\0\0\0\0RaiseException\0\0\0\0GetStdHandle\0\0\0\0GetFileSize\0\0\0GetFileType\0\0\0CreateFileA\0\0\0CloseHandle\0", ) , ) == 0x0 01868 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, ",\244\312p\351\347\20.v\371(]\261\205m\253\205.\226\255\25\33\365\363\233\241I\311\371\345\15\347k\337w6\34\7Q\343\331\323\3"\247$\233\320$\263\321Ts\24\0\222\257CA\310\242C\353)\271\255\243\317Tk\373\4\201\335\237\213\215\31\362\326d\374\16\361\222\376$\333\211\322\237\345m\226\352\2453\271((\374\365\355\353\254Q\264\223\372\264\365\27\257pS\20\355\313?\302G;s\322\263\252\213\246\304\12A\212\340\327s\300\234dp,>\37\227\346\217\326\353\1kx\275i\25\254\267\11\304]a\206\321\261wP\266 w\235?\256_:\376\377\235e\226\242[\0+\351\256\21\316n\210f\224\352\16\225\363\337\212J\24\377\343\230\32\341u9\253m\353\224\254\205n\270\377[\244\347x,\224\0\34\373\213\230\332\336\27\337`\231\13}\310\215\257\314\313\304\321\322\261\11\341<<\245\2757\36\351\220\30\2544=\306\372\31m\247U\270p\336\241M\2778\213\365\327\320\15\337(\340\227\233{\36\13\362,aY\2\313sg\254\316\270\237\246Fn\203u\315A\303\312\224\213\315\367R\3121BH\203$\250\246\232*{Yq\12m\14\245f\23\373G\247\324zV\4uh5*\340\341\325\375t\366\302\4=k\311\276\352\237wj\0b}+p\33\357\254\277\323;\270\374w\255(\263X\4m\332M\302\23\177f\362\234\4i\237\260U\231\256\2\37\232\307\200CA\355\366FR9\4\6\261\356N+9\33\351\2Dw\223{\244c\305D\346\34K< \245\225\252\273\16Iolk6\265\237NY\314\304Md\305\1\310\203\255\345\310\271|\321L\322=\213a\337\344\224Sx\237\217\343\347\267\271R\360]M\210\204\246\256pl\N\225B\323\256\257N\261\10\342&}\241\20"@K\224\24\33", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \247$\233\320$\263\321Ts\24\0\222\257CA\310\242C\353)\271\255\243\317Tk\373\4\201\335\237\213\215\31\362\326d\374\16\361\222\376$\333\211\322\237\345m\226\352\2453\271((\374\365\355\353\254Q\264\223\372\264\365\27\257pS\20\355\313?\302G;s\322\263\252\213\246\304\12A\212\340\327s\300\234dp,>\37\227\346\217\326\353\1kx\275i\25\254\267\11\304]a\206\321\261wP\266 w\235?\256_:\376\377\235e\226\242[\0+\351\256\21\316n\210f\224\352\16\225\363\337\212J\24\377\343\230\32\341u9\253m\353\224\254\205n\270\377[\244\347x,\224\0\34\373\213\230\332\336\27\337`\231\13}\310\215\257\314\313\304\321\322\261\11\341<<\245\2757\36\351\220\30\2544=\306\372\31m\247U\270p\336\241M\2778\213\365\327\320\15\337(\340\227\233{\36\13\362,aY\2\313sg\254\316\270\237\246Fn\203u\315A\303\312\224\213\315\367R\3121BH\203$\250\246\232*{Yq\12m\14\245f\23\373G\247\324zV\4uh5*\340\341\325\375t\366\302\4=k\311\276\352\237wj\0b}+p\33\357\254\277\323;\270\374w\255(\263X\4m\332M\302\23\177f\362\234\4i\237\260U\231\256\2\37\232\307\200CA\355\366FR9\4\6\261\356N+9\33\351\2Dw\223{\244c\305D\346\34K< \245\225\252\273\16Iolk6\265\237NY\314\304Md\305\1\310\203\255\345\310\271|\321L\322=\213a\337\344\224Sx\237\217\343\347\267\271R\360]M\210\204\246\256pl\N\225B\323\256\257N\261\10\342&}\241\20 (132, 0, 0, 0, ",\244\312p\351\347\20.v\371(]\261\205m\253\205.\226\255\25\33\365\363\233\241I\311\371\345\15\347k\337w6\34\7Q\343\331\323\3"\247$\233\320$\263\321Ts\24\0\222\257CA\310\242C\353)\271\255\243\317Tk\373\4\201\335\237\213\215\31\362\326d\374\16\361\222\376$\333\211\322\237\345m\226\352\2453\271((\374\365\355\353\254Q\264\223\372\264\365\27\257pS\20\355\313?\302G;s\322\263\252\213\246\304\12A\212\340\327s\300\234dp,>\37\227\346\217\326\353\1kx\275i\25\254\267\11\304]a\206\321\261wP\266 w\235?\256_:\376\377\235e\226\242[\0+\351\256\21\316n\210f\224\352\16\225\363\337\212J\24\377\343\230\32\341u9\253m\353\224\254\205n\270\377[\244\347x,\224\0\34\373\213\230\332\336\27\337`\231\13}\310\215\257\314\313\304\321\322\261\11\341<<\245\2757\36\351\220\30\2544=\306\372\31m\247U\270p\336\241M\2778\213\365\327\320\15\337(\340\227\233{\36\13\362,aY\2\313sg\254\316\270\237\246Fn\203u\315A\303\312\224\213\315\367R\3121BH\203$\250\246\232*{Yq\12m\14\245f\23\373G\247\324zV\4uh5*\340\341\325\375t\366\302\4=k\311\276\352\237wj\0b}+p\33\357\254\277\323;\270\374w\255(\263X\4m\332M\302\23\177f\362\234\4i\237\260U\231\256\2\37\232\307\200CA\355\366FR9\4\6\261\356N+9\33\351\2Dw\223{\244c\305D\346\34K< \245\225\252\273\16Iolk6\265\237NY\314\304Md\305\1\310\203\255\345\310\271|\321L\322=\213a\337\344\224Sx\237\217\343\347\267\271R\360]M\210\204\246\256pl\N\225B\323\256\257N\261\10\342&}\241\20"@K\224\24\33", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01869 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "eateBrushIndirect\0kernel32.dll\0\0\0\0WritePrivateProfileStringA\0\0\0\0WriteFile\0\0\0WinExec\0\0\0WaitForSingleObject\0\0\0VirtualQuery\0\0\0\0Sleep\0\0\0SizeofResource\0\0\0\0SetFilePointer\0\0\0\0SetEvent\0\0\0\0ResetEvent\0\0\0\0ReadFile\0\0\0\0MultiByteToWideChar\0\0\0MulDiv\0\0\0\0LockResource\0\0\0\0LoadResource\0\0\0\0LoadLibraryA\0\0\0\0LeaveCriticalSection\0\0\0\0InitializeCriticalSection\0\0\0GetVersionExA\0\0\0GetTickCount\0\0\0\0GetThreadLocale\0\0\0GetTempPathA\0\0\0\0GetSystemDirectoryA\0\0\0GetStdHandle\0\0\0\0GetProcAddress\0\0\0\0GetModuleHandleA\0\0\0\0GetModuleFileNameA\0\0", ) , ) == 0x0 01870 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\212\367\243mO\262S+\205\305\327\334\376'e\370<\261\333\16{R\234\3042%\15\217\207\350\12\321\213s\204jH\302\341~\352\344^si\221\311vpD\341j)\361\37\332\35\317\310x\177^*\300\3\2431\222\3531\342I\327\257\220\236z\375\260\216\2052`\270\14\32\13\377\3222\344\2\15\353\33\202{AUK,\344Df\23\205\3716\33\231\245=\311\3\305\315\330^q\261|I!\266\O\302\331\350\210-m\257\347\220\257p\375\211\376sb\314\14\1d\210\226!\2436\16\30_\211\300\316)\16\304\212\214\23\224\233Z)X\317\223\207\374\25\211\246\252\320\314,]\262\270\17\257\276\334\222A\24z\326\324\274K3\231\3315~\333\336\32\242%\356\246\12\247\5!\31\361m\274,\204\243\245~\270\301\27Y't98\221|f\347>\227\353A\356\345+\276\333\372]\10\24db\211\323t\354\306\275\351\300[\370\367*g\304\33\20_\204f\240A\36\2\207\22\215\262\342u\354\301\3371\337\237\234\352\214\340\301\0\232\302\300\347\225p\11\367X\204TM\12\371\3\336\337\24\261"\366gMch!\217\262L\231Oj\254\342\3513\275I\227\346a5w\271\341\201\355W\322\26Z8\36l\14\324\216\6\330z\337R\349~\277\327\240$\214\342\372\333\251Jy9\331R6\11{\26\324\255\340j\305\302\342\275\315\347`\346^\25\230\351@8\237\367\272\241R\347\254`\7\257WV\215g\225\36J\272\224q\33\324\266 \244\321\310W\325h6a\341\272\363\206\342\177\347\334\224\10\351\207\377'7$\365\366^%\12\237MM\26\33\251W'\35\271p\263~-\207\252z\351\2359\363\376\24\335,\264\367\334\34s\5=\347\33s\344\353\2065\331\233n\377x\327\351\317\357\373\2605\252\261\272\267rL\310", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \366gMch!\217\262L\231Oj\254\342\3513\275I\227\346a5w\271\341\201\355W\322\26Z8\36l\14\324\216\6\330z\337R\349~\277\327\240$\214\342\372\333\251Jy9\331R6\11{\26\324\255\340j\305\302\342\275\315\347`\346^\25\230\351@8\237\367\272\241R\347\254`\7\257WV\215g\225\36J\272\224q\33\324\266 \244\321\310W\325h6a\341\272\363\206\342\177\347\334\224\10\351\207\377'7$\365\366^%\12\237MM\26\33\251W'\35\271p\263~-\207\252z\351\2359\363\376\24\335,\264\367\334\34s\5=\347\33s\344\353\2065\331\233n\377x\327\351\317\357\373\2605\252\261\272\267rL\310", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01871 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "fo\0\0\0\0SysFreeString\0ole32.dll\0\0\0CoUninitialize\0\0\0\0CoInitialize\0\0kernel32.dll\0\0\0\0Sleep\0oleaut32.dll\0\0\0\0SafeArrayPtrOfIndex\0\0\0SafeArrayGetUBound\0\0\0\0SafeArrayGetLBound\0\0\0\0SafeArrayCreate\0\0\0VariantChangeType\0\0\0VariantCopy\0\0\0VariantClear\0\0\0\0VariantInit\0ntdll.dll\0\0\0RtlDecompressBuffer\0shell32.dll\0\0\0ShellExecuteA\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0", ) , ) == 0x0 01872 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\210V\215#\251 jp8\215.\262~\354\273W\371\25@\252\324\324\313\27}Z\235\253\\242tM\177\357\317\312\313\3077\325n5I:\31FT\210\303R\264\202\267wO+F\353W\317\0\350&\317\16\233\210\274R\223\213\325~\306\301\23\278\2\226Y\211\340\306\11\301\335\245\346Ym\2\213s\340C:\233\344S\366w\272\237\222\30\356z\307\203\257_\34\335\327_\346Q\330\2171\266plU\16\235\214a1-\231\1\34<\237\366pyR\221\363\245p\3058$\320\12\13\2739\275\347(\1\327\3305\300\12\226\255J\303\24\270\332Z\17;\13\25'\220\371\227\266E\21c\315m\255\352\13\374\2Y\306\225\346a\3342\330\323\377\224\1\312b\334U\12\254\327i/%\177\357U\303\307\236\366\242o\347\23\337\252=\236\35\333\223\326\205\7\272\306 N\330f ;\340H\7'\235\213\275P~\246u$9\347\315\210\324^mme\275[\11\251'=\217\333\275x(\227\37l\372\342\365G\320\2310\3022\23\\314\376\347\254\374Z\274\264\2\353\342\227\260\226\66"\5Y\351U\212\37\331\231\247\346+\17\23\17\341\257\353\213\236\306\346,\356\231Day\366\206]\241\352\374E\363\365V\356\3\331\325L\312s\200LJ\23:\322M,Y\363Wo\203~\327\3k\11\203\373\217-\225\214\241\25\34\307jJ\200\1\302\20&/\361kG\272@\325\356\204\343\276\33z\324B \24\324\212\13\357.\26-\32\266\265!\336\254\245\321\373\243\211\24X\357\250^\27\310q\276\262y\271\216\257{:P\36I\261\244", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \5Y\351U301\337\320\362M\230x\346\230\360\317\5*\7\376\227X\6W\312b)M\352\14\263\360\273?%\376\344K*,\306\32\335\27N\227j\375\262\313\376\235\365\225\337O\211\245\27T\276\2d;;>\212\37\331\231\247\346+\17\23\17\341\257\353\213\236\306\346,\356\231Day\366\206]\241\352\374E\363\365V\356\3\331\325L\312s\200LJ\23:\322M,Y\363Wo\203~\327\3k\11\203\373\217-\225\214\241\25\34\307jJ\200\1\302\20&/\361kG\272@\325\356\204\343\276\33z\324B \24\324\212\13\357.\26-\32\266\265!\336\254\245\321\373\243\211\24X\357\250^\27\310q\276\262y\271\216\257{:P\36I\261\244", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01873 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\0\20\0\0<\1\0\0\00\140\340<0H0L0P0T0X0\0`0d0p0}0\2610\2650\2710\3210\3400\3440\01\101\141\201\241\301\341 1$1(1B1J1R1Z1b1j1r1z1\2021\2121\2221\2321\2421\2521\2621\2721\3021\3121\3221\3321\3421\3521\3621\3721\22\122\222\322"2*222:2B2J2R2Z2b2j2r2z2\2022\2122\2222\2322\3062\3162\3262\3362\3424\3704\115,5F5\5k5r5}5\2155\3025\3205\3755\56\126/686K6V6g6\2006\3206\3266\3346\3476+7B7Q7X7\48\248*8B8U8b8\1778\2108\2768\3108\3408\3468\3768\269Q9g9\2569\3139\3279\3529\3639\3729\0:\25:!:>:G:\205:\247:\17;U;k;\311;\6<\37O>_>y>\13?\33?\0 \0\0\244\0\0\0Z0c0u0\2010\2140\3622\33\343/3J3P3i3v3~3\2073\2253\2423\3473\74\2245!6-6l6\2416\3016\307n7\2357\2627Z8\2738\3218\2779\3059\3439\5:\20:\340:\344:\352:\356:\370:\13;\17;\25;\31;);.;S;~;\266;\276;\313;\321;\337;\356;\373;\16<&4>8><>@>D>H>L>P>T>\0\0\00\0\0h\0\0\0i0v0\2050\2200\2660\2770", ) 2*222:2B2J2R2Z2b2j2r2z2\2022\2122\2222\2322\3062\3162\3262\3362\3424\3704\115,5F5\5k5r5}5\2155\3025\3205\3755\56\126/686K6V6g6\2006\3206\3266\3346\3476+7B7Q7X7\48\248*8B8U8b8\1778\2108\2768\3108\3408\3468\3768\269Q9g9\2569\3139\3279\3529\3639\3729\0:\25:!:>:G:\205:\247:\17;U;k;\311;\6<\37203=\233=\0>O>_>y>\13?\33?\0 \0\0\244\0\0\0Z0c0u0\2010\2140\3622\33\343/3J3P3i3v3~3\2073\2253\2423\3473\74\2245!6-6l6\2416\3016\307n7\2357\2627Z8\2738\3218\2779\3059\3439\5:\20:\340:\344:\352:\356:\370:\13;\17;\25;\31;);.;S;~;\266;\276;\313;\321;\337;\356;\373;\16<&225<\372<\17=\34=<=\15>4>8><>@>D>H>L>P>T>\0\0\00\0\0h\0\0\0i0v0\2050\2200\2660\2770", ) == 0x0 01874 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\332\375\213\206@U.8\331\271J+\224H\346z\276\340\3148\32\374\27PUn\3628[\314\364\201\333Lcm#\325\327\360\205M\340@\334\207\306\262\5\223\321\337\312\275:\207\243p\334\362^\214\1]>\262Y[b`\241\353\20\3\261\31r?\277qff$\215\\225\240\35\37g\317\323\335i\337\366\253\321S\273\235F\201\354\356\236\355\363\15\204\256;\352\316\12\216\301\364\237\300\363\374;d\250\3M\377\3742\340Kl\32\3765\304\251\205\252o\342\32\6\357\12\311k\346\353TlE\301!\237\11q\231n\261\345\356M\213h\346\12x\325\211\343\350\265\260\351\347J\365\370<\37\250\311+\22MJZJP\276a|\222K\265_\221\245\266\3678\254\255\235\3068=df\31$\246\344[/vd\356\211\222\236\245\265@z!\325g\202\0c\237;\241\304\232l\32A5\351\325\206)\347\357\364\331 \1\11V\223\216\262\207%\240\34jV\2234\370\357\222PC\277\177\234>\24\3646j\224\215\277;\261\327tp\367\177F@3\306\263\341#\264\371\224\367\355fG\247\310j\272\302\372\252u*\257\306"\226\331#\263\340\234v2n\256\344\347-\244&\255{\366\244esz 0\373\205\270r\324\17\265\304,)c\251->-5'\322\211\272\332\373e~\320\310\225\21_}\0\315r\372\361\243\311\251\337\243\360\271\2559P\326*\273h\207\356\22\357\307g\226\354\277r|\201yB8\1\331\237\177B\316D\200\3536\334\310\370*\340@\335\376\36a\305\373)\251\304\375e#\r\315t\31*g\233\372\273\201q\240\33\222ss\361\254\311\214>\215\21\230\236\30&\311\373\326\210\250\234}\341U}\254\22A~\360\2432\345<\7\6+\235>C\217\231\332\17\353\230\345fI\27\200\20n\274\241", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \226\331#\263\340\234v2n\256\344\347-\244&\255{\366\244esz 0\373\205\270r\324\17\265\304,)c\251->-5'\322\211\272\332\373e~\320\310\225\21_}\0\315r\372\361\243\311\251\337\243\360\271\2559P\326*\273h\207\356\22\357\307g\226\354\277r|\201yB8\1\331\237\177B\316D\200\3536\334\310\370*\340@\335\376\36a\305\373)\251\304\375e#\r\315t\31*g\233\372\273\201q\240\33\222ss\361\254\311\214>\215\21\230\236\30&\311\373\326\210\250\234}\341U}\254\22A~\360\2432\345<\7\6+\235>C\217\231\332\17\353\230\345fI\27\200\20n\274\241", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01875 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\227\327"7*727:7B7J7_7k7s7{7\2167\2627+8b8;9\2019\17:O:\232:\274:\326:\336:\346:\362:\372:\2;\12;\20;\30; ;(;0;8;@;H;P;X;`;h;p;x;\200;\210;\220;\230;\240;\250;\260;\270;\300;\310;\320;\330;\340;\350;\360;\370;\0<\10<\20<\30< <(<0<8<@\10>\14>\20>\24>\30>\34> >$>(>6>H>h>p>t>x>|>\200>\204>\210>\214>\220>\244>\304>\314>\320>\324>\330>\334>\340>\344>\350>\354>\0? ?(?,?0?4?8?7*727:7B7J7_7k7s7{7\2167\2627+8b8;9\2019\17:O:\232:\274:\326:\336:\346:\362:\372:\2;\12;\20;\30; ;(;0;8;@;H;P;X;`;h;p;x;\200;\210;\220;\230;\240;\250;\260;\270;\300;\310;\320;\330;\340;\350;\360;\370;\0<\10<\20<\30< <(<0<8<@200<\210<\220<\230<\240<\250<\260<\270<\300<\310<\320<\330<\340<\350<\360<\370<\0=\10=\20=\30= =(=0=8=@=H=P=X=`=h=p=x=\200=\210=\220=\230=\240=\250=\260=\270=\300=\310=\320=\330=\340=\354=\0>\10>\14>\20>\24>\30>\34> >$>(>6>H>h>p>t>x>|>\200>\204>\210>\214>\220>\244>\304>\314>\320>\324>\330>\334>\340>\344>\350>\354>\0? ?(?,?0?4?8?200?\204?\210?\214?\220?\224?\230?\234?\240?\260?\320?\330?\334?\340?\344?\350?\354?\360?\364?\370?\0\0\0p\0\0X\2\0\0\2000080<0@0D0H0L0P0T0X0h0\2100\2200\2240\2300\2340\2400\2440\2500\2540\2600\3000\3400\3500\3540\3600\3640\3700\3740\01\41\101\30181@1D1H1L1P1T1X1\1`1t1\2241\2341\2401\2441\2501\2541\2601\2641\2701\2741\3141\3541\3641", ) == 0x0 01876 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "KNg\31\313\3339\310\345\315/H\0\212P\216S\231\222\210\255\354\361!8\370\261\331J\304\313b\216[\371\215\3\362}\274\231\234fa p\371\234\7\327\351\235\267\257\346\273\302\332}\256_2\261\24\346(\222Of\32\26|\25m\230eZ\30\206t\305B\347b?\315\225\300\16\332W9\276\265\376\325;#\\177]\1\306\275\353C\210\367+B\200\21\2451\252\317\4\264s\302\322\345\206\250\351"\322\352x@.\206u\3\300\234\15|\363\10@}\206\4t\310+%\315\360\316\355q\326\200H\262\272)\4\223M\316\30\236\7\251\6\22\325r\360v\206Ka\333~s\13\303\257Z\243\2475\36+\35\20\204\35\5$/\234\255~\273\20)0\13w3\320\211\230/\24\326\314\222\31z\242\227\232x`Ek\11\260\230\34\311\273\263\370e\363\303-7\364i\350\237\3678\266\273\355}\226\347\3\243\304Q[\306\122\371\342\2352 \221L\233d\270\22K\243\25L)kK\306\300\235\222"\370\211Q\234K\22h2\271P\15v\373\366\21\303LS\0\200\1\34K\323\331\273q\3178c\231Wp\37I\271\35G\303\360\203r\343\272\222\203\352\2521\254\15\312\337~\177\370OA\371\251\35\264\307\260\310\275\301m\17S\27\332\316<\2)/\355'H\201\30(0\366\262\267\254\364\334\333\5%\262\314=7ZmC\376'\264\354\211G\310\14\367\16\337%\365\345\215\36\210EV\347/\247\265%L\210\253\13\225\246\206\337H\202E2S\367\352\265\275X\22\350\305\314\231\242\201mu\14+\34}\203Rh\234\264\315\22\31\245'Yh\306.\266\7\216\264&\314\322P\260!\0p\303\16\11h\255)J*\315\333R\3601i\14\31\26\366c\214\254\233\266,\265\16\354\325X\37\351\277\216j\204\36\21l\333\221\202", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \322\352x@.\206u\3\300\234\15|\363\10@}\206\4t\310+%\315\360\316\355q\326\200H\262\272)\4\223M\316\30\236\7\251\6\22\325r\360v\206Ka\333~s\13\303\257Z\243\2475\36+\35\20\204\35\5$/\234\255~\273\20)0\13w3\320\211\230/\24\326\314\222\31z\242\227\232x`Ek\11\260\230\34\311\273\263\370e\363\303-7\364i\350\237\3678\266\273\355}\226\347\3\243\304Q[\306\122\371\342\2352 \221L\233d\270\22K\243\25L)kK\306\300\235\222 (132, 0, 0, 0, "KNg\31\313\3339\310\345\315/H\0\212P\216S\231\222\210\255\354\361!8\370\261\331J\304\313b\216[\371\215\3\362}\274\231\234fa p\371\234\7\327\351\235\267\257\346\273\302\332}\256_2\261\24\346(\222Of\32\26|\25m\230eZ\30\206t\305B\347b?\315\225\300\16\332W9\276\265\376\325;#\\177]\1\306\275\353C\210\367+B\200\21\2451\252\317\4\264s\302\322\345\206\250\351"\322\352x@.\206u\3\300\234\15|\363\10@}\206\4t\310+%\315\360\316\355q\326\200H\262\272)\4\223M\316\30\236\7\251\6\22\325r\360v\206Ka\333~s\13\303\257Z\243\2475\36+\35\20\204\35\5$/\234\255~\273\20)0\13w3\320\211\230/\24\326\314\222\31z\242\227\232x`Ek\11\260\230\34\311\273\263\370e\363\303-7\364i\350\237\3678\266\273\355}\226\347\3\243\304Q[\306\122\371\342\2352 \221L\233d\270\22K\243\25L)kK\306\300\235\222"\370\211Q\234K\22h2\271P\15v\373\366\21\303LS\0\200\1\34K\323\331\273q\3178c\231Wp\37I\271\35G\303\360\203r\343\272\222\203\352\2521\254\15\312\337~\177\370OA\371\251\35\264\307\260\310\275\301m\17S\27\332\316<\2)/\355'H\201\30(0\366\262\267\254\364\334\333\5%\262\314=7ZmC\376'\264\354\211G\310\14\367\16\337%\365\345\215\36\210EV\347/\247\265%L\210\253\13\225\246\206\337H\202E2S\367\352\265\275X\22\350\305\314\231\242\201mu\14+\34}\203Rh\234\264\315\22\31\245'Yh\306.\266\7\216\264&\314\322P\260!\0p\303\16\11h\255)J*\315\333R\3601i\14\31\26\366c\214\254\233\266,\265\16\354\325X\37\351\277\216j\204\36\21l\333\221\202", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01877 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\2314\2354\2414\2454q5x5:6\3417\158\258\358%8-8\2228\3018\3348\3408\3448\3508\3548):f;{;\206<\25='=\317=\21?+?5?\233?\0\0\0\220\0\0\210\0\0\0w0\332K324h4\2714\3524^5\2505\3435\3625q6\3036\267\2057\2147\3117\3157\3217\3257\3317\3357\3417\3457\3517\3557\3617\3657\3717\3757\18\58\3568\109f9\2159\2419\2659\3469%:::O:<;P;\233;\327;\23<3\220>\216?\0\240\0\0\260\0\0\0-0\3510.131x1\3561\172!2`2e2s2\2272\3072|3\2303\3403\3663\34\104\324f4~4\2204\2504\3244/5A5X5j5\2775\3555\336L6^6u6\2076\3547.9F9K9W9z9\2479\2549\3069\3539\35:W:a:\207:\243:\302:\324:\376:\22;C;R;l;~;\271;\331;\1w>|>\204>\256>\277>\310>}?\207?\321?\354?\365?\0\0\0\260\0\0\374\0\0\0\2120\2710H1\2021\202'2I2W2^2v2}2\2202\2502\3072\3172\3332\33393d3s3\2073\3323\3413\2004\2644\3164\3354\2315\2535\3655\76\336g6\2216\3066\3256\3446\07.757?7E7L7V7[7a7f7l7q7w7~7\2047\2117\2177\2247\2327\2417\2477", ) , ) == 0x0 01878 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\14\265;\316"\257\226('+\364\2p\301\265\210\267\35\241\231\224\334k!\253\305\216\243\35\265M\33\200\277-\304b\14\215\267p'\261\341\14\240\373:RZ\207B\210\3479\376\346\272\3673\3106\3456\335\377\15\353r\353|\235\373\353\350\267\10\351\233\P\202\35*@4\334\14}\373\272\234\3566\365\256\360jC\224\247X7\355\313\35qK9\254\252[\266\161h\357\217\2\225\30\31i\337\15\11\/2/wm`b\210mi\125\242\30\267\222[e\312{\11\17\263K\231\223-5\2"\312vG\266*\25\215C\340.\212\272\303\3315t\15R\260\335`\217\23\210\277\224\265%\264\37ue\340\234\255\34\34\200\1\373\275>%f\313\321\3767\252\217\361\232\341\340\313X\256\320\324\275\273\234\253\221b!u\37\263\277\243g\335r\335\331\363\7\374\224b\324K\17G{M_t\5\236\272\323\267\202\245-\200\16\207\6\244Y-\244h\363\251\6\277\377\302\230\305gR9q\304,\26\356Bd\2604s\4TYe\277\257:\0\366\15\260\36\342F\340\301X\252\4\312\276\260\250m\304\256\310\327g/vB3\325w\316e\360\200\260z$\323\30\354\364\326\334'\320%n\301\246\255-\350Xd\322\22\272(rJm\22\36!\367X\2369B\347\3\32\21Q\245\227o\23_F\4\375\273\261 %ka\253\366\11\17\215U[\3658\365\265\310\220Q\312\367\360\33\241\13\3603A\2309\213g\2438\347\261\260\26\317]P\325\11\257\371\331\211\31\207\0hD\352\3158\357\327\216\21\344\207\355\264\246=\307\262\326\302\233@\320RP\25+\357\30e\14\313b\251\277\yk\265\260d4_i\265\323\30:\12\277$QG\33tb\20\227\265\225\223\320lj\303\361Ad\256k\36\222Be\327[\245", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \257\226('+\364\2p\301\265\210\267\35\241\231\224\334k!\253\305\216\243\35\265M\33\200\277-\304b\14\215\267p'\261\341\14\240\373:RZ\207B\210\3479\376\346\272\3673\3106\3456\335\377\15\353r\353|\235\373\353\350\267\10\351\233\P\202\35*@4\334\14}\373\272\234\3566\365\256\360jC\224\247X7\355\313\35qK9\254\252[\266\161h\357\217\2\225\30\31i\337\15\11\/2/wm`b\210mi\125\242\30\267\222[e\312{\11\17\263K\231\223-5\2 (132, 0, 0, 0, "\14\265;\316"\257\226('+\364\2p\301\265\210\267\35\241\231\224\334k!\253\305\216\243\35\265M\33\200\277-\304b\14\215\267p'\261\341\14\240\373:RZ\207B\210\3479\376\346\272\3673\3106\3456\335\377\15\353r\353|\235\373\353\350\267\10\351\233\P\202\35*@4\334\14}\373\272\234\3566\365\256\360jC\224\247X7\355\313\35qK9\254\252[\266\161h\357\217\2\225\30\31i\337\15\11\/2/wm`b\210mi\125\242\30\267\222[e\312{\11\17\263K\231\223-5\2"\312vG\266*\25\215C\340.\212\272\303\3315t\15R\260\335`\217\23\210\277\224\265%\264\37ue\340\234\255\34\34\200\1\373\275>%f\313\321\3767\252\217\361\232\341\340\313X\256\320\324\275\273\234\253\221b!u\37\263\277\243g\335r\335\331\363\7\374\224b\324K\17G{M_t\5\236\272\323\267\202\245-\200\16\207\6\244Y-\244h\363\251\6\277\377\302\230\305gR9q\304,\26\356Bd\2604s\4TYe\277\257:\0\366\15\260\36\342F\340\301X\252\4\312\276\260\250m\304\256\310\327g/vB3\325w\316e\360\200\260z$\323\30\354\364\326\334'\320%n\301\246\255-\350Xd\322\22\272(rJm\22\36!\367X\2369B\347\3\32\21Q\245\227o\23_F\4\375\273\261 %ka\253\366\11\17\215U[\3658\365\265\310\220Q\312\367\360\33\241\13\3603A\2309\213g\2438\347\261\260\26\317]P\325\11\257\371\331\211\31\207\0hD\352\3158\357\327\216\21\344\207\355\264\246=\307\262\326\302\233@\320RP\25+\357\30e\14\313b\251\277\yk\265\260d4_i\265\323\30:\12\277$QG\33tb\20\227\265\225\223\320lj\303\361Ad\256k\36\222Be\327[\245", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01879 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\5=\20=\32=%=/=:=D=O=Y=_=i=o=y=\203=\216=\230=\243=\255=\270=\312=\332=\342=\352=\362=V>\214>\231>\302>\370>\5?.?d?q?\232?\320?\335?\0\320\0\0T\2\0\0\60<0I0x0\2560\3100\3750;1m1\2551\3411#2B2J2R2Z2\2212\2372\2442\2572\2652\2722\3052\3132\3202\3332\3412\3462\3612\3672\3742\73\153\223\353#3(33393>3I3O3T3_3e3j3u3{3\2003\2133\2213\2263\2413\2473\2543\2673\2753\3023\3153\3233\3303\3433\3513\3563\3713\3773\44\174\254\324%4+404;4A4F4Q4W4\4g4m4r4}4\2375\2535\2705\3525\3565\3625\126\306\34686@6D6H6L6P6T6X6\6`6d6h6l6p6t6x6|6\2006\2046\2106\2146\2206\2246\2306\2346\2646\3146\3206\3446\47\147\207\247\307\347 7$7(7,7H7h7p7t7x7|7\2007\2047\2107\2147\2207\2547\3147\3247\3307\3347\3407\3447\3507\3547\3607\3647\2080888<8@8D8H8L8P8T8X8t8\2248\2348\2408\2448\2508\2548\2608\2648\2708\2748\3308\3708\09\49\109\149\209\249\309\349 9<9\9d9h9l9p9t9x9|9\2009\2049\2449\3049\3149\3209\3249\3309\3349\3409\3449\3509\3549\14:,:", ) , ) == 0x0 01880 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "<\m%\374\246\203\235\257\200\245\352\214\20'\373\177VG\30\272\350\365\232k@\237\2326n|\226AdC\366\37\317\3031\262\332h\204\267:\365\232\24\323vR\370\316==\327\366\361\362\303d\216&#\313\371n\332\202\2370\237PV\311\327\307\316\34k\342\301\271CI\322\321\240K\263W5#\361\266g\326\200\276tP\312\219q$ \237\361\340\302\262\27qV\357\317\246\222bo\377"5/Z\321\373J\224Fn\327\236Q\362$\303\211\17\353\25\26\346\243\244|\376\214n\203=E@\300\253\273P\272 \16Jv\256\227\234Z[v\221\314\361]\13\257I\203\371T\334\7\244\21\257\235\254\10\232\24\366\376\336\335X\244R\220\215!\354_F\322 H8\374h\241\263^\15C\316\312\230\225\213\225PS\321\225{\316\366\203\324\200\223s\22s\255\332\357ZR\10\237\241\314\225\364{\253\31388\274\213\35\203\302\263\235\234hN\11\250\274\337,\223\204zT\351\202+3\326\315\32\345\17w\352\236\354\222\16\335\215\2\235]%E)Z\253\346w\242\231h#*\205\365\356\301g\345\325\14\303\200\331\301\242\322L\26\4e\23W\4\226\324\320\374\344\363d\211\201\327&\10\255\202\16)\267\211\24744&w\243\2548B\275\257E\312R\221G\326\330\312\7\362\230\316P\353\2006\256\344\277\267\222\322\341\221\37\227\317\371\215\1\322g\17"\313\203<\252\265Nk\6\301\202\264\304\2731S\366\372\33r\345g\231m\233l\4\320A\272\202;v\2626\317\23\355:\25\226\226\3\202qq\244\225\341\334\320\31\31\260\331\277\344\322\361\213\237\\341\265\0\373\7\12#\251\26\226\356\365\225x8\365\210\315\270!(=\260\250\327~\361\366\201\271k\31b3\341pb\311C\270\255m\241\357\244W\310[\5+", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) 5/Z\321\373J\224Fn\327\236Q\362$\303\211\17\353\25\26\346\243\244|\376\214n\203=E@\300\253\273P\272 \16Jv\256\227\234Z[v\221\314\361]\13\257I\203\371T\334\7\244\21\257\235\254\10\232\24\366\376\336\335X\244R\220\215!\354_F\322 H8\374h\241\263^\15C\316\312\230\225\213\225PS\321\225{\316\366\203\324\200\223s\22s\255\332\357ZR\10\237\241\314\225\364{\253\31388\274\213\35\203\302\263\235\234hN\11\250\274\337,\223\204zT\351\202+3\326\315\32\345\17w\352\236\354\222\16\335\215\2\235]%E)Z\253\346w\242\231h#*\205\365\356\301g\345\325\14\303\200\331\301\242\322L\26\4e\23W\4\226\324\320\374\344\363d\211\201\327&\10\255\202\16)\267\211\24744&w\243\2548B\275\257E\312R\221G\326\330\312\7\362\230\316P\353\2006\256\344\277\267\222\322\341\221\37\227\317\371\215\1\322g\17 (132, 0, 0, 0, "<\m%\374\246\203\235\257\200\245\352\214\20'\373\177VG\30\272\350\365\232k@\237\2326n|\226AdC\366\37\317\3031\262\332h\204\267:\365\232\24\323vR\370\316==\327\366\361\362\303d\216&#\313\371n\332\202\2370\237PV\311\327\307\316\34k\342\301\271CI\322\321\240K\263W5#\361\266g\326\200\276tP\312\219q$ \237\361\340\302\262\27qV\357\317\246\222bo\377"5/Z\321\373J\224Fn\327\236Q\362$\303\211\17\353\25\26\346\243\244|\376\214n\203=E@\300\253\273P\272 \16Jv\256\227\234Z[v\221\314\361]\13\257I\203\371T\334\7\244\21\257\235\254\10\232\24\366\376\336\335X\244R\220\215!\354_F\322 H8\374h\241\263^\15C\316\312\230\225\213\225PS\321\225{\316\366\203\324\200\223s\22s\255\332\357ZR\10\237\241\314\225\364{\253\31388\274\213\35\203\302\263\235\234hN\11\250\274\337,\223\204zT\351\202+3\326\315\32\345\17w\352\236\354\222\16\335\215\2\235]%E)Z\253\346w\242\231h#*\205\365\356\301g\345\325\14\303\200\331\301\242\322L\26\4e\23W\4\226\324\320\374\344\363d\211\201\327&\10\255\202\16)\267\211\24744&w\243\2548B\275\257E\312R\221G\326\330\312\7\362\230\316P\353\2006\256\344\277\267\222\322\341\221\37\227\317\371\215\1\322g\17"\313\203<\252\265Nk\6\301\202\264\304\2731S\366\372\33r\345g\231m\233l\4\320A\272\202;v\2626\317\23\355:\25\226\226\3\202qq\244\225\341\334\320\31\31\260\331\277\344\322\361\213\237\\341\265\0\373\7\12#\251\26\226\356\365\225x8\365\210\315\270!(=\260\250\327~\361\366\201\271k\31b3\341pb\311C\270\255m\241\357\244W\310[\5+", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01881 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "|9\263:\267:\273:\277:\303:\307:\313:\317:\323:\327:\333:\337:\343:\347:\353:\357:\363:\367:\373:\377:\3;\7;n;\264<\330r>v>z>~>\202>\206>\212>\216>\222>\226>\232>\236>\242>\246>\252>\256>\262>\266>\272>\276>\302>\321>\16?$?:?P?\0\0\1\0T\1\0\04080<0@0D0H0L0P0T0X0\0`0d0h0l0p0t0x0|0\2000\2040\2100\2620\3120\3420\3720\3011\3451L2\2202\3222\3532\43\2043\2103\2143\2203\2243\2303\2343\2403\2443\2503\2543\2603\2643\2703\2743\3003\3043\3103\3143\3203\3243\3303\3543I4`5d5h5l5p5t5x5|5\2005\2045\2105\2145\2205\2245\2305\2345\2405\2445\2505\2545\2605\2645\3755\27\67\127\167\227\267\327\367"7&7*7.72767:7>7B7F7J7N7R7V7f7)8\2148\260869\2269\3409":;:T:\324:\330:\334:\340:\344:\350:\354:\360:\364:\370:\374:\0;\4;\10;\14;\20;\24;\30;\34; ;$;(;<;\236<\242<\246<\252<\256<\262<\266<\272<\276<\302<\306<\312<\316<\322<\326<\332<\336<\342<\346<\352<\356<\362E>\243>\376>H?\212?\243?\274?\0\0\0\20\1\0H\1\0\0<0@0D0H0L0P0T0X0\0`0d0h0l0p0t0x0|0\2000", ) 7&7*7.72767:7>7B7F7J7N7R7V7f7)8\2148\260869\2269\3409 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "|9\263:\267:\273:\277:\303:\307:\313:\317:\323:\327:\333:\337:\343:\347:\353:\357:\363:\367:\373:\377:\3;\7;n;\264<\330r>v>z>~>\202>\206>\212>\216>\222>\226>\232>\236>\242>\246>\252>\256>\262>\266>\272>\276>\302>\321>\16?$?:?P?\0\0\1\0T\1\0\04080<0@0D0H0L0P0T0X0\0`0d0h0l0p0t0x0|0\2000\2040\2100\2620\3120\3420\3720\3011\3451L2\2202\3222\3532\43\2043\2103\2143\2203\2243\2303\2343\2403\2443\2503\2543\2603\2643\2703\2743\3003\3043\3103\3143\3203\3243\3303\3543I4`5d5h5l5p5t5x5|5\2005\2045\2105\2145\2205\2245\2305\2345\2405\2445\2505\2545\2605\2645\3755\27\67\127\167\227\267\327\367"7&7*7.72767:7>7B7F7J7N7R7V7f7)8\2148\260869\2269\3409":;:T:\324:\330:\334:\340:\344:\350:\354:\360:\364:\370:\374:\0;\4;\10;\14;\20;\24;\30;\34; ;$;(;<;\236<\242<\246<\252<\256<\262<\266<\272<\276<\302<\306<\312<\316<\322<\326<\332<\336<\342<\346<\352<\356<\362E>\243>\376>H?\212?\243?\274?\0\0\0\20\1\0H\1\0\0<0@0D0H0L0P0T0X0\0`0d0h0l0p0t0x0|0\2000", ) , ) == 0x0 01882 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "Eei\252\349&\216\34\343\225/\340B\364L\254\206\225\267\332\333\16G\253\243\337\340\271h\303\371\377\335\353\343\316/\242\232\31\34t\236Z\372\233XFX\347\317\352\1\2518\210\15\31}\307^\343\35\223\205T\250\315O\17\351\27\240\252T\330\343\333R\210\22b=\332\304\211\240\22\5[KD\341\240G\231b>\203\267\233\236\242\354f\207\352\256H5\32\357\245N\365\367\24\325\213\254B\271\301RY\354\237u\2_6Wz\347uK/\270\241\373\372\361\270\245\267\265\7k8\373I\20\332^\301\224\30\320\262\214{\va\351I)\227\327\367\275\206R?\304\7\17\30\370\324\302\304\260\311;\334s{\313@P\330\221y3\301`\311\30\377\/vy\212\26\35\336Bo2\243=\22xj\366Mz\5x\370~\17\7S;}E\5\236_be\25\336\4\271\2728\6\302\3008\0\341\351&?=\7\266\330rH\4\302\353$\261\217n!\325\311\202\37\220dy\337C\334u\352\207\17\215\367.\26\252\256\254\270\254k\205e\22"\225\312\2433\376-\264BT6\265\347Y\24\207?k\276x\207aL@X\303\244\15\252\33\207FU\200\326\177[W\373"\314\377\345\255\242\325\305\363\204t\244\274\345\243\267\314&V\326\302\2037+\257+\6\244\207\230\374\206\336\262\305\352{\342(\306#ol5)\275F\234\2075\366\215\314Y\1=\211\3\311\346\365\326vs\304\6\353o*:\253}\21P\254\224\225\330\24t\234\327\20\252\256\224\244\350\323.=\34\200\323x\23\346[\4\345\344\217\2079\207s\243b\10|_e\336\255Z\347\360\327\210\343L\3\266l\260\361m\32\13/\330\302E\33Y6\326\252|*\24\245qz\33\2\266\346\222`\261"\23\22\251N:\317A\214\233\267k\344\357\3230\365", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \225\312\2433\376-\264BT6\265\347Y\24\207?k\276x\207aL@X\303\244\15\252\33\207FU\200\326\177[W\373 (132, 0, 0, 0, "Eei\252\349&\216\34\343\225/\340B\364L\254\206\225\267\332\333\16G\253\243\337\340\271h\303\371\377\335\353\343\316/\242\232\31\34t\236Z\372\233XFX\347\317\352\1\2518\210\15\31}\307^\343\35\223\205T\250\315O\17\351\27\240\252T\330\343\333R\210\22b=\332\304\211\240\22\5[KD\341\240G\231b>\203\267\233\236\242\354f\207\352\256H5\32\357\245N\365\367\24\325\213\254B\271\301RY\354\237u\2_6Wz\347uK/\270\241\373\372\361\270\245\267\265\7k8\373I\20\332^\301\224\30\320\262\214{\va\351I)\227\327\367\275\206R?\304\7\17\30\370\324\302\304\260\311;\334s{\313@P\330\221y3\301`\311\30\377\/vy\212\26\35\336Bo2\243=\22xj\366Mz\5x\370~\17\7S;}E\5\236_be\25\336\4\271\2728\6\302\3008\0\341\351&?=\7\266\330rH\4\302\353$\261\217n!\325\311\202\37\220dy\337C\334u\352\207\17\215\367.\26\252\256\254\270\254k\205e\22"\225\312\2433\376-\264BT6\265\347Y\24\207?k\276x\207aL@X\303\244\15\252\33\207FU\200\326\177[W\373"\314\377\345\255\242\325\305\363\204t\244\274\345\243\267\314&V\326\302\2037+\257+\6\244\207\230\374\206\336\262\305\352{\342(\306#ol5)\275F\234\2075\366\215\314Y\1=\211\3\311\346\365\326vs\304\6\353o*:\253}\21P\254\224\225\330\24t\234\327\20\252\256\224\244\350\323.=\34\200\323x\23\346[\4\345\344\217\2079\207s\243b\10|_e\336\255Z\347\360\327\210\343L\3\266l\260\361m\32\13/\330\302E\33Y6\326\252|*\24\245qz\33\2\266\346\222`\261"\23\22\251N:\317A\214\233\267k\344\357\3230\365", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \23\22\251N:\317A\214\233\267k\344\357\3230\365", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01883 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "p0t0x0|0\2000\2040\2100\2140\2200\2240\2300\2440\3040\3140\3200\3240\3300\3340\3400\3440\3500\3540\3740\141\301\341$1(1,1014181<1@1D1H1L1P1Z1^1p1\2011\2051\2301\2641\2741\3341\3441\3501\3541\3601\3641\3701\3741\02\42\24242<2@2D2H2L2P2T2X2\2\2222\3633\124\214\275$515C5H5\5|5\2045\2105\2145\2205\2245\2305\2345\2405\2445\3745\106\327\2247\2677\3217\3437\158\2558\3528s9\2759\35292:o:\213:\316:\356:l;\233;\337;\346;\375;I<\235<\270<\365<\1=\20=p=u=\234=\244=\263=\370=\375=\25>\37>/>5>I>S>g>v>\246>\253>\275>\333>\347>\356>\370>\20?*?4?>?H?W?a?s?\204?\253?\267?\276?\311?\333?\354?\0\0\0@\1\0\250\0\0\0\140\240\300\340 0$0(0,00040L0X0l0t0x0|0\2000\2040\2100\2140\2200\2240\2420\3070\3160h2\363H3\2113\74r4\3274\15\2266\2356\3676\3766G7S7Z7e7w7\2107\2407\2747\3307\3347\3447\3507\3547\3607\3647\3707\3747\08\48\148$8@8D8L8P8T8X8\8`8d8h8l8t8o=\177=C?S?i?p?\251?\307?\324?\0\0\0P\1\0 \1\0\0R0\0\2030\2220\3130\3730q1v1", ) , ) == 0x0 01884 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\353?\342#\350\37\244\376\32/VP\31\272]\206\272\236.u\220@\303w\340\310\20\223\26t@\12\217j\300\357d\2257\300\311\322\227\343\276\354\252$\225\373\317oii\261\225\262\345\325C\237H\177\375\276xJ\21\367\177T\36\304\316\270\316\367\21\325CCv\304\360\374JN\346\276@M/\271\27\232\242\214X\227\315k\353\326\333\316BL\22v\273#\366\263c\222\36z,\314\323[\344\232,/\364\217\203\370\230*p\260\315:_T\237\5xK\215$\261M\356\16\37h\3316\32m\225\317\11e\200:(\301-6\3043\212\200\35\205\10o5\1\277\3506Qt;\252R\206]W\373\7\177\353\313\210\12\360\257\3\323i`\37\353\17bt|u\31S\204\345\316\312s\4\255uV\271\235\366.F\16\364\25\251~V\306>\13\265\342&\262E\266C\3100>\205V\234\315pvWS\301\27\3L\17\354\215/L\17d\224\331\376\333\24{X\276\247\324\266\342u\212\275\323Ik\344\356\242\240\0i\251)\370\362\360\213\13%\23\237\262\267\331\302\316\231\4\200\3538\271v\356\244H\250\25\212\234<\242\260\15\26C\267\14~RY\13\216kZ\227\256\217B\234M\10\326\234O\231nk\3\307\212\21\234\364S\224R7@\246\236\251c\267\230\307\304\311l\203\2\236i\342\240\12G\314r)tq\245I\227Mb\226\265\311m\351\31\257\334k\2720?L\242\314{\253\260\374\306\0E?u\237\211\357T\336\312\362d0\206o>vAx\27\241\375\4\343\374\5\367\300\251\\372\225ga\323\231\126b\02-\351\325*\314x\323\217)H\370n|\312\315qvM\232\346\353\235\271\364\354=\305\344\317\21U\229>\222u\371x\200z\5\374Jk"7\252\25&$\323\266PhL\374[\344", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) 7\252\25&$\323\266PhL\374[\344", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01885 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "Z1v1\2261\3541\367132C3\2223\3333\174\274%4B4`4v4~4\2244\2344\2624\2724\3204\3304\3564\3664\145\245*525H5P5f5n5\2045\2145\2425\2525\3005\3105\3365\3465\3745\46\326"686@6V6^6t6|6\2226\2316\2466U9\2149\2429N:\204:\256:\360;\27\37>I>_>w>\217>\257>\302>\313>\324>\335>\346>\363>#?(?8?"3-373>3H3O3Y3`3j3o3t3y3\2033\2103\2153\2323\2473\2553\2643\2723\2773\3053\3143", ) 686@6V6^6t6|6\2226\2316\2466U9\2149\2429N:\204:\256:\360;\27225<\261<\316<\357<\22=\34=)=M=\245=\313=\332=\355=\6>\37>I>_>w>\217>\257>\302>\313>\324>\335>\346>\363>#?(?8?203?\221?\237?\255?\273?\311?\327?\345?\0\0\0\200\1\0H\0\0\0\2672\3022\3142\3262\3402\3522\3742\203\343 3,303l3p3t3x3|3\2003\2143\2203\2243\2303\2343\2403\2443\2503\2643\2703\3143\3203\3503\0\0\0\220\1\0\30\2\0\0\20\240\330\370%0)0/060:0T0]0f0r0|0\2060\2200\2320\2440\2630\2770\3070\3210\3340\3440\3510\3700\31161K1W1_1i1n1s1x1}1\2031\2101\2151\2231\2321\2401\2471\2551\2641\2721\3011\3071\3161\3401\3621\3771\132\302$272C2M2T2^2e2o2|2\2162\2262\2362\2572\2712\3122\3262\3422\3632\33\153\303 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "Z1v1\2261\3541\367132C3\2223\3333\174\274%4B4`4v4~4\2244\2344\2624\2724\3204\3304\3564\3664\145\245*525H5P5f5n5\2045\2145\2425\2525\3005\3105\3365\3465\3745\46\326"686@6V6^6t6|6\2226\2316\2466U9\2149\2429N:\204:\256:\360;\27\37>I>_>w>\217>\257>\302>\313>\324>\335>\346>\363>#?(?8?"3-373>3H3O3Y3`3j3o3t3y3\2033\2103\2153\2323\2473\2553\2643\2723\2773\3053\3143", ) , ) == 0x0 01886 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "O\246\342\13\214\345\325B\267\377|\337\334\326\332^\222\274\17d\3z2\302\333\226\36M\236\3769q\246r\270\305z\3;\255\234|>yf\253\6m\247\2237\245n\220\335\247\355S\263\301^\272F\213\36/t\230\242\0\274\224\277\324z\345\230\273\2111\316\177V\347N{\306M\251'zx\360&\13\323o\235\263\347wN\241h\342\250\364\\177\202\327\306\13^q+&\2054\275\214\374\371\21sl\310\27Aa\273\263nbm\342\212\0\211\13\205\276\274\252\231\2L\375\227\27'\260\267\355~}\223\316\33\23!:zd\361\5\250\323\276["\322\373_\253u6\320\314\204\225\352\247\370\251\13\0\367\14\277Pm\35\334,\243Wnlr\317\344\343^\36S7\334\27+QU\23\361\3729\207\3\222\242N\370\255=\355%X.\27\233\226^\204\20_\35m\375\323%\30Z\2604R\355\254\276\372-\242\362\364\303$\351\22$\262\207T\206d\207\24"\313-9\265oN\36\204\316\25\351\34\10\277\2714\346\303\14\352\312\205e\254\367I\302\334=g\212\31\276\12Rr\32B\1\360\221\251e;\375E{\212\317\214R\3662\321\322+\312\323y\206\206\356-E\223F7\241\0\340\2106s4\226i\277\272})\326\371I\275+\351&\273\253\234\220\225Y\375\344\34\277\343i\306\343+|\2\344k5d\244K\354\343d\342\2525Zz\307\341&\374\357M\5\345\177y[\346\365\244\6\256\37\364\376\237l\344\300\223\254\363\207\337\252{\21a1q\15\351\246\27\324!\2443f\371Ja\220\332\375\343\266\202"c[l\2\346\307/?\240\30\360\245}\236\272\273\277\241q\4\262\1\213\216;\271\254\265$D6g\327\253ND+q1\334'\1\261\375:\225C\363{R\35g>O\5\233\252\203\365Ax\334", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \322\373_\253u6\320\314\204\225\352\247\370\251\13\0\367\14\277Pm\35\334,\243Wnlr\317\344\343^\36S7\334\27+QU\23\361\3729\207\3\222\242N\370\255=\355%X.\27\233\226^\204\20_\35m\375\323%\30Z\2604R\355\254\276\372-\242\362\364\303$\351\22$\262\207T\206d\207\24 (132, 0, 0, 0, "O\246\342\13\214\345\325B\267\377|\337\334\326\332^\222\274\17d\3z2\302\333\226\36M\236\3769q\246r\270\305z\3;\255\234|>yf\253\6m\247\2237\245n\220\335\247\355S\263\301^\272F\213\36/t\230\242\0\274\224\277\324z\345\230\273\2111\316\177V\347N{\306M\251'zx\360&\13\323o\235\263\347wN\241h\342\250\364\\177\202\327\306\13^q+&\2054\275\214\374\371\21sl\310\27Aa\273\263nbm\342\212\0\211\13\205\276\274\252\231\2L\375\227\27'\260\267\355~}\223\316\33\23!:zd\361\5\250\323\276["\322\373_\253u6\320\314\204\225\352\247\370\251\13\0\367\14\277Pm\35\334,\243Wnlr\317\344\343^\36S7\334\27+QU\23\361\3729\207\3\222\242N\370\255=\355%X.\27\233\226^\204\20_\35m\375\323%\30Z\2604R\355\254\276\372-\242\362\364\303$\351\22$\262\207T\206d\207\24"\313-9\265oN\36\204\316\25\351\34\10\277\2714\346\303\14\352\312\205e\254\367I\302\334=g\212\31\276\12Rr\32B\1\360\221\251e;\375E{\212\317\214R\3662\321\322+\312\323y\206\206\356-E\223F7\241\0\340\2106s4\226i\277\272})\326\371I\275+\351&\273\253\234\220\225Y\375\344\34\277\343i\306\343+|\2\344k5d\244K\354\343d\342\2525Zz\307\341&\374\357M\5\345\177y[\346\365\244\6\256\37\364\376\237l\344\300\223\254\363\207\337\252{\21a1q\15\351\246\27\324!\2443f\371Ja\220\332\375\343\266\202"c[l\2\346\307/?\240\30\360\245}\236\272\273\277\241q\4\262\1\213\216;\271\254\265$D6g\327\253ND+q1\334'\1\261\375:\225C\363{R\35g>O\5\233\252\203\365Ax\334", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) c[l\2\346\307/?\240\30\360\245}\236\272\273\277\241q\4\262\1\213\216;\271\254\265$D6g\327\253ND+q1\334'\1\261\375:\225C\363{R\35g>O\5\233\252\203\365Ax\334", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01887 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "P:T:X:\:`:d:h:l:p:\210:\214:\220:\230:\234:\240:\244:\334:\344:\354:\364:\374:\4;\14;\24;\34;$;,;4;<;D;L;T;\;d;l;t;|;\204;\214;\224;\234;\244;\254;\264;\274;\304;\314;\324;\334;\344;\354;\364;\374;\4<\14<\24<\34<$<,<4<<\274>\300>\304>\310>\314>\320>\324>\330>\334>\340>\344>\350>\354>\360>\364>\370>\374>\0?\4?\10?\14?\20?\24?\30?\34? ?$?(?,?0?4?8?, ) , ) == 0x0 01888 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\201\350%{$q0\210\244\221\237m\347*\321\362k\343\226M\274\344\3\1,\32\207XP\273\346\314\312E\11A\371\301\311\246\342?\3617\260\3618\311\365\215\35\314\337\244\274gw6\257\222mwA\316O<\205-\376\303\211\377\25\31\365\314rH\247V_Z\264s\314\25-\25\377\207 \245\304X\266\374H|(\260\5\376\223V\14\274\350\333Z\205\20_\\311\16\211e\315/\13\334\371\357(T\37\317\273\177\237\367\343\23\216\250\26\352\267.u\274M\22Y\247M\252\26\267#V`]\375\276\236\333rgbsj\206\302\216s\345\375\220\352S\231\36\32gVZ\271eH\338\354\363k\224\224\253\313\335\263\243?\26\350mcK7\24\211\344\6m;\221k\27S\372>/O\27M\363,\235\32\325\177\270Sp4\1\322\311x\265u\17\274y\36\256+ou9S#\243\351jI\366\366\255\33\232X\310E\365h$\344\237\266u\376\341\13\227\370\373\223\14U\255\20\210V\326,\212.S\323\276":#v\354\350\13x\343\234\27\331\303A\264l\3173\335\300I\323t\356]\303f\16\267\306\300\305\261\213\354\361j\336\12a\266\253\272\224\336Bx\254K\240\354\341\11^\313\177\210\310\103\351/@\22\327:\313dj\242\342N-[\231"\322\347\177*\347\202-\331\2319p\246\256\200\30\2321\211\331\7%L\270\315\375\254\335\133\233\3h\217\14\243\375\23\342b\25\215\326i\355\266"I6\251\261\22hZ\274\361\20X\3658\267\31\12_\7B\347\352\327\14B\245\320G\336.>{\300]\372\312)6\11\261Uw\300\202;\303\332\370\256\242P\373\206\1771T3`\276\250m>\302?x\373\244\315)\36Q<\367@\265\304\25s\304>*(\322\334m_\205>y\245B\235*\256\10\2102", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) :#v\354\350\13x\343\234\27\331\303A\264l\3173\335\300I\323t\356]\303f\16\267\306\300\305\261\213\354\361j\336\12a\266\253\272\224\336Bx\254K\240\354\341\11^\313\177\210\310\103\351/@\22\327:\313dj\242\342N-[\231 (132, 0, 0, 0, "\201\350%{$q0\210\244\221\237m\347*\321\362k\343\226M\274\344\3\1,\32\207XP\273\346\314\312E\11A\371\301\311\246\342?\3617\260\3618\311\365\215\35\314\337\244\274gw6\257\222mwA\316O<\205-\376\303\211\377\25\31\365\314rH\247V_Z\264s\314\25-\25\377\207 \245\304X\266\374H|(\260\5\376\223V\14\274\350\333Z\205\20_\\311\16\211e\315/\13\334\371\357(T\37\317\273\177\237\367\343\23\216\250\26\352\267.u\274M\22Y\247M\252\26\267#V`]\375\276\236\333rgbsj\206\302\216s\345\375\220\352S\231\36\32gVZ\271eH\338\354\363k\224\224\253\313\335\263\243?\26\350mcK7\24\211\344\6m;\221k\27S\372>/O\27M\363,\235\32\325\177\270Sp4\1\322\311x\265u\17\274y\36\256+ou9S#\243\351jI\366\366\255\33\232X\310E\365h$\344\237\266u\376\341\13\227\370\373\223\14U\255\20\210V\326,\212.S\323\276":#v\354\350\13x\343\234\27\331\303A\264l\3173\335\300I\323t\356]\303f\16\267\306\300\305\261\213\354\361j\336\12a\266\253\272\224\336Bx\254K\240\354\341\11^\313\177\210\310\103\351/@\22\327:\313dj\242\342N-[\231"\322\347\177*\347\202-\331\2319p\246\256\200\30\2321\211\331\7%L\270\315\375\254\335\133\233\3h\217\14\243\375\23\342b\25\215\326i\355\266"I6\251\261\22hZ\274\361\20X\3658\267\31\12_\7B\347\352\327\14B\245\320G\336.>{\300]\372\312)6\11\261Uw\300\202;\303\332\370\256\242P\373\206\1771T3`\276\250m>\302?x\373\244\315)\36Q<\367@\265\304\25s\304>*(\322\334m_\205>y\245B\235*\256\10\2102", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) I6\251\261\22hZ\274\361\20X\3658\267\31\12_\7B\347\352\327\14B\245\320G\336.>{\300]\372\312)6\11\261Uw\300\202;\303\332\370\256\242P\373\206\1771T3`\276\250m>\302?x\373\244\315)\36Q<\367@\265\304\25s\304>*(\322\334m_\205>y\245B\235*\256\10\2102", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01889 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\304\257\2\0\200\2\0\0\344\4\0\0\0\0\0\0D\262\2\0\20\0\0\0\344\4\0\0\0\0\0\0T\262\2\0$\1\0\0\344\4\0\0\0\0\0\0x\263\2\0\21u\2\0\344\4\0\0\0\0\0\0\214(\5\0\0B\0\0\344\4\0\0\0\0\0\0\6\0D\0V\0C\0L\0A\0L\0\13\0P\0A\0C\0K\0A\0G\0E\0I\0N\0F\0O\0\3\0R\0F\0W\0\3\0S\0T\0R\0\0\0\33\0F\0a\0i\0l\0e\0d\0 \0t\0o\0 \0g\0e\0t\0 \0d\0a\0t\0a\0 \0f\0o\0r\0 \0'\0%\0s\0'\0\33\0F\0a\0i\0l\0e\0d\0 \0t\0o\0 \0s\0e\0t\0 \0d\0a\0t\0a\0 \0f\0o\0r\0 \0'\0%\0s\0'\0\35\0C\0a\0n\0v\0a\0s\0 \0d\0o\0e\0s\0 \0n\0o\0t\0 \0a\0l\0l\0o\0w\0 \0d\0r\0a\0w\0i\0n\0g\0\16\0O\0L\0E\0 \0e\0r\0r\0o\0r\0 \0%\0.\08\0x\0.\0M\0e\0t\0h\0o\0d\0 \0'\0%\0s\0'\0 \0n\0o\0t\0 \0s\0u\0p\0p\0o\0r\0t\0e\0d\0 \0b\0y\0 \0a\0u\0t\0o\0m\0a\0t\0i\0o\0n\0 \0o\0b\0j\0e\0c\0t\0/\0V\0a\0r\0i\0a\0n\0t\0 \0d\0o\0e\0s\0 \0n\0o\0t\0 \0r\0e\0f\0e\0r\0e\0n\0c\0e\0 \0a\0n\0 \0a\0u\0t\0", ) , ) == 0x0 01890 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\11\320A\33\347\322W\7km\366\372\344\252\340X\227 \370\37\303E\213\247n\201\343]\341u\243Y\31#\276\266\271\343ep\234\362 d\264J\22\204\327K\11{\7\210\213=\177K\3\4\233C*'\360\277@\260#\204\16\2454d\5\217\301\347\324\231\314##\256Dk\250\246\303\204\210\16\3$\236J\211(QA\6\37C\254\270A\3516<\232\315\11\366\226\33\215Nh\24\376\25a+\177*\257\221\363\16"\371\12y\241S\312\232\237\217\336\307r\336\264T\35\322+\347\254\201\333\14\6\225/N#\365\216\354\262\316}'\373\341\221\332\330M4\271\33\371\214f\271\253;u\363\264\363v\275\343\335\265\200\244an'\251bnT\226\353`\246\32\264k\207\321,>\255\371ZE\3633\367\301\204\366\206J.!\33O\247%\26:\265\261J,\327\340\321\277'\206\15\377>\376\244u\222", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \204\327K\11{\7\210\213=\177K\3\4\233C*'\360\277@\260#\204\16\2454d\5\217\301\347\324\231\314##\256Dk\250\246\303\204\210\16\3$\236J\211(QA\6\37C\254\270A\3516<\232\315\11\366\226\33\215Nh\24\376\25a+\177*\257\221\363\16 (132, 0, 0, 0, "\11\320A\33\347\322W\7km\366\372\344\252\340X\227 \370\37\303E\213\247n\201\343]\341u\243Y\31#\276\266\271\343ep\234\362 d\264J\22\204\327K\11{\7\210\213=\177K\3\4\233C*'\360\277@\260#\204\16\2454d\5\217\301\347\324\231\314##\256Dk\250\246\303\204\210\16\3$\236J\211(QA\6\37C\254\270A\3516<\232\315\11\366\226\33\215Nh\24\376\25a+\177*\257\221\363\16"\371\12y\241S\312\232\237\217\336\307r\336\264T\35\322+\347\254\201\333\14\6\225/N#\365\216\354\262\316}'\373\341\221\332\330M4\271\33\371\214f\271\253;u\363\264\363v\275\343\335\265\200\244an'\251bnT\226\353`\246\32\264k\207\321,>\255\371ZE\3633\367\301\204\366\206J.!\33O\247%\26:\265\261J,\327\340\321\277'\206\15\377>\376\244u\222", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01891 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, " \0b\0o\0u\0n\0d\0s\0 \0(\0%\0d\0)\0\35\0L\0i\0s\0t\0 \0c\0o\0u\0n\0t\0 \0o\0u\0t\0 \0o\0f\0 \0b\0o\0u\0n\0d\0s\0 \0(\0%\0d\0)\0\35\0L\0i\0s\0t\0 \0i\0n\0d\0e\0x\0 \0o\0u\0t\0 \0o\0f\0 \0b\0o\0u\0n\0d\0s\0 \0(\0%\0d\0)\0\7\0J\0a\0n\0u\0a\0r\0y\0\10\0F\0e\0b\0r\0u\0a\0r\0y\0\5\0M\0a\0r\0c\0h\0\5\0A\0p\0r\0i\0l\0\3\0M\0a\0y\0\4\0J\0u\0n\0e\0\4\0J\0u\0l\0y\0\6\0A\0u\0g\0u\0s\0t\0\11\0S\0e\0p\0t\0e\0m\0b\0e\0r\0\7\0O\0c\0t\0o\0b\0e\0r\0\10\0N\0o\0v\0e\0m\0b\0e\0r\0\10\0D\0e\0c\0e\0m\0b\0e\0r\0\3\0S\0u\0n\0\3\0M\0o\0n\0\3\0T\0u\0e\0\3\0W\0e\0d\0\16\0A\0b\0s\0t\0r\0a\0c\0t\0 \0E\0r\0r\0o\0r\0?\0A\0c\0c\0e\0s\0s\0 \0v\0i\0o\0l\0a\0t\0i\0o\0n\0 \0a\0t\0 \0a\0d\0d\0r\0e\0s\0s\0 \0%\0p\0 \0i\0n\0 \0m\0o\0d\0u\0l\0e\0 \0'\0%\0s\0'\0.\0 \0%\0s\0 \0o\0f\0 \0a\0d\0d\0r\0e\0s\0s\0", ) , ) == 0x0 01892 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\325~\32\231\30\264Y\332\240\27\340\220w\354\326\311`q\303s\267\274'\340z\2030\232\12\31\216w\24\231H\276\6\265~fJ`\210\267_\222\265\273\331\313\212\245^\30>\364P\232\261W&\2513\275\262\15\246 &\340\202\316Q\2262U \0\15F\367O]\324\11\315\10\250\310\306\21fR\313V\32\32\5FKe)aI\307\32\345\24\13B\33\247\216\363s\317\255\215\27\241\332\37\177\342\271\354\200\276\217\312_\342\0\352?\362H\317f\343\253`\310 f)\231\220\203\227\302~@\356D\34\315\37/\363\214\347r\362){\216WV\37d\235\225I\342C_\31\244\322\331\336\266\212\1\202\351\333n\305\247\257\312\12\205\305m\343*}\375J\375\215\360@\270\2005\214\307\11\336\303\375\312wo\3\270\265>\220\310\324\212\252\254\201\346\243\251\376\277\340\25\336\330\317H\340\326es9\312\240\202\370\376\217\330\32\372\213\353\364s\246\370*T\251\323\370$\335S&\217\230\240c\212\222\\201g\326Fa\315\347\347\251\352vt\321sA\373<\3742\247r^<\223\223\314\364\26WRl\372\\221Y\12O\267G_\26\216&_*-\204\245\341\4\242"\370\6\24|\354\3156^\232DS;\237\224\271\204\232\277\36o8\261\354\253\343\26\341g\365F\25`\225\252|\314H\227\22\347\2749\225t\357s6\373\227%WO\230\2372\2327<$\3746mc\14\\304\366\250`4\311\245\336@\363f\272\345I_d\214\360\300pb\331\177\21\370\234gQ\343Y2\266\32E\250J\242\271\326f*]'t\225t,\306370\6\24|\354\3156^\232DS;\237\224\271\204\232\277\36o8\261\354\253\343\26\341g\365F\25`\225\252|\314H\227\22\347\2749\225t\357s6\373\227%WO\230\2372\2327<$\3746mc\14\\304\366\250`4\311\245\336@\363f\272\345I_d\214\360\300pb\331\177\21\370\234gQ\343Y2\266\32E\250J\242\271\326f*]'t\225t,\30630\305SOr\24\210\a\226\352\301?\4w\250\270\355\272\305\352g3!\16\304X\233\361\316\35}t<\26%\244\375nY\377\5\247\347\3470\366^\324\2$/\253\264", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01893 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "i\0a\0n\0t\0 \0o\0f\0 \0t\0y\0p\0e\0 \0(\0%\0s\0)\0 \0i\0n\0t\0o\0 \0t\0y\0p\0e\0 \0(\0%\0s\0)\0=\0O\0v\0e\0r\0f\0l\0o\0w\0 \0w\0h\0i\0l\0e\0 \0c\0o\0n\0v\0e\0r\0t\0i\0n\0g\0 \0v\0a\0r\0i\0a\0n\0t\0 \0o\0f\0 \0t\0y\0p\0e\0 \0(\0%\0s\0)\0 \0i\0n\0t\0o\0 \0t\0y\0p\0e\0 \0(\0%\0s\0)\0\20\0V\0a\0r\0i\0a\0n\0t\0 \0o\0v\0e\0r\0f\0l\0o\0w\0\20\0I\0n\0v\0a\0l\0i\0d\0 \0a\0r\0g\0u\0m\0e\0n\0t\0\24\0I\0n\0v\0a\0l\0i\0d\0 \0v\0a\0r\0i\0a\0n\0t\0 \0t\0y\0p\0e\0\27\0O\0p\0e\0r\0a\0t\0i\0o\0n\0 \0n\0o\0t\0 \0s\0u\0p\0p\0o\0r\0t\0e\0d\0\30\0U\0n\0e\0x\0p\0e\0c\0t\0e\0d\0 \0v\0a\0r\0i\0a\0n\0t\0 \0e\0r\0r\0o\0r\0\25\0E\0x\0t\0e\0r\0n\0a\0l\0 \0e\0x\0c\0e\0p\0t\0i\0o\0n\0 \0%\0x\0\20\0A\0s\0s\0e\0r\0t\0i\0o\0n\0 \0f\0a\0i\0l\0e\0d\0\27\0I\0n\0t\0e\0r\0f\0a\0c\0e\0 \0n\0o\0", ) , ) == 0x0 01894 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\372Nr\221\225\202\274\13\210\3153o&\12\23\367\201X\352\361\300\310;\351\26\237\33\35\306\27\317ylR\\367\225\210\264\6\303\235]fL\2059\2341#_\352!\310\255\261\367\356ez\325\16T\223'%\302l\274\254\302\210\261B\214\13\235T0\21\222\25\3515N!\23d\371\315UI\322\250\27N\303\235\277\375\257!"\373N\4\367]F\377^[\3\230"\215\331&o\12f\311\6ke\314G\200\3013\337\301~\312\26\352\242\307E\330\331j\242`Z}\2652\3051Z\265\213,\246\220e\1\361\337\261\210A\355a\5>\356\360\312k\324g#R=\273\23\247w\37\352\271\266\351\302*\3106\33)5W\243\364-\357~\310\237\271\5o"x\337\364\274\365\225\26\331\316\362\360\306j\242\253\364i\256\361\332\367\343aD\222\335\246\301E\265\203\211\270\276u\3460\336\]"\335j\345\216\273\260D\337\345B\314Acd Q\0\314|>\247m!\355\3117\301\315H\247\343\323\237\362\337\31\270Vhg\237v\215\212p\26Y\7\31\356~\357\240*y9\254S\354\215\20(Zj\315\30Z\224\212K\36h\60m\316epF\360\277\360&\213\26\265\256\322\235y\263y+\32\231>\353\362\7\275\24\240\302F\366\340:\213\3200\331\257\237\37\302\263\213\32\265\20C\351\177\2\16\323\317\214\317\2401\317\36T#\275\13\177\342\244\315wo#\205\264\262m\354U\372\241\337n\356{\32r\321D\321\305\357B\332\353\255KE\31\242\206fs,\333\311c)\221\227}\5r\15\26\220\241\237\347\330\23\26~_\376\210\315F\177u\361\264V:\273\323K\313\200\345\375\330\357\366s\370ej?uf\360w\376\364zw\340\261\264\356?\207\13\10\324w\34\351\273\315\335&\366\335dP\243{4\216\0\253", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \373N\4\367]F\377^[\3\230 (132, 0, 0, 0, "\372Nr\221\225\202\274\13\210\3153o&\12\23\367\201X\352\361\300\310;\351\26\237\33\35\306\27\317ylR\\367\225\210\264\6\303\235]fL\2059\2341#_\352!\310\255\261\367\356ez\325\16T\223'%\302l\274\254\302\210\261B\214\13\235T0\21\222\25\3515N!\23d\371\315UI\322\250\27N\303\235\277\375\257!"\373N\4\367]F\377^[\3\230"\215\331&o\12f\311\6ke\314G\200\3013\337\301~\312\26\352\242\307E\330\331j\242`Z}\2652\3051Z\265\213,\246\220e\1\361\337\261\210A\355a\5>\356\360\312k\324g#R=\273\23\247w\37\352\271\266\351\302*\3106\33)5W\243\364-\357~\310\237\271\5o"x\337\364\274\365\225\26\331\316\362\360\306j\242\253\364i\256\361\332\367\343aD\222\335\246\301E\265\203\211\270\276u\3460\336\]"\335j\345\216\273\260D\337\345B\314Acd Q\0\314|>\247m!\355\3117\301\315H\247\343\323\237\362\337\31\270Vhg\237v\215\212p\26Y\7\31\356~\357\240*y9\254S\354\215\20(Zj\315\30Z\224\212K\36h\60m\316epF\360\277\360&\213\26\265\256\322\235y\263y+\32\231>\353\362\7\275\24\240\302F\366\340:\213\3200\331\257\237\37\302\263\213\32\265\20C\351\177\2\16\323\317\214\317\2401\317\36T#\275\13\177\342\244\315wo#\205\264\262m\354U\372\241\337n\356{\32r\321D\321\305\357B\332\353\255KE\31\242\206fs,\333\311c)\221\227}\5r\15\26\220\241\237\347\330\23\26~_\376\210\315F\177u\361\264V:\273\323K\313\200\345\375\330\357\366s\370ej?uf\360w\376\364zw\340\261\264\356?\207\13\10\324w\34\351\273\315\335&\366\335dP\243{4\216\0\253", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) x\337\364\274\365\225\26\331\316\362\360\306j\242\253\364i\256\361\332\367\343aD\222\335\246\301E\265\203\211\270\276u\3460\336\] (132, 0, 0, 0, "\372Nr\221\225\202\274\13\210\3153o&\12\23\367\201X\352\361\300\310;\351\26\237\33\35\306\27\317ylR\\367\225\210\264\6\303\235]fL\2059\2341#_\352!\310\255\261\367\356ez\325\16T\223'%\302l\274\254\302\210\261B\214\13\235T0\21\222\25\3515N!\23d\371\315UI\322\250\27N\303\235\277\375\257!"\373N\4\367]F\377^[\3\230"\215\331&o\12f\311\6ke\314G\200\3013\337\301~\312\26\352\242\307E\330\331j\242`Z}\2652\3051Z\265\213,\246\220e\1\361\337\261\210A\355a\5>\356\360\312k\324g#R=\273\23\247w\37\352\271\266\351\302*\3106\33)5W\243\364-\357~\310\237\271\5o"x\337\364\274\365\225\26\331\316\362\360\306j\242\253\364i\256\361\332\367\343aD\222\335\246\301E\265\203\211\270\276u\3460\336\]"\335j\345\216\273\260D\337\345B\314Acd Q\0\314|>\247m!\355\3117\301\315H\247\343\323\237\362\337\31\270Vhg\237v\215\212p\26Y\7\31\356~\357\240*y9\254S\354\215\20(Zj\315\30Z\224\212K\36h\60m\316epF\360\277\360&\213\26\265\256\322\235y\263y+\32\231>\353\362\7\275\24\240\302F\366\340:\213\3200\331\257\237\37\302\263\213\32\265\20C\351\177\2\16\323\317\214\317\2401\317\36T#\275\13\177\342\244\315wo#\205\264\262m\354U\372\241\337n\356{\32r\321D\321\305\357B\332\353\255KE\31\242\206fs,\333\311c)\221\227}\5r\15\26\220\241\237\347\330\23\26~_\376\210\315F\177u\361\264V:\273\323K\313\200\345\375\330\357\366s\370ej?uf\360w\376\364zw\340\261\264\356?\207\13\10\324w\34\351\273\315\335&\366\335dP\243{4\216\0\253", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01895 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "%\0s\0\15\0\12\0\21\0A\0p\0p\0l\0i\0c\0a\0t\0i\0o\0n\0 \0E\0r\0r\0o\0r\01\0F\0o\0r\0m\0a\0t\0 \0'\0%\0s\0'\0 \0i\0n\0v\0a\0l\0i\0d\0 \0o\0r\0 \0i\0n\0c\0o\0m\0p\0a\0t\0i\0b\0l\0e\0 \0w\0i\0t\0h\0 \0a\0r\0g\0u\0m\0e\0n\0t\0\33\0N\0o\0 \0a\0r\0g\0u\0m\0e\0n\0t\0 \0f\0o\0r\0 \0f\0o\0r\0m\0a\0t\0 \0'\0%\0s\0'\0"\0V\0a\0r\0i\0a\0n\0t\0 \0m\0e\0t\0h\0o\0d\0 \0c\0a\0l\0l\0s\0 \0n\0o\0t\0 \0s\0u\0p\0p\0o\0r\0t\0e\0d\0\4\0R\0e\0a\0d\0\5\0W\0r\0i\0t\0e\0$\0E\0r\0r\0o\0r\0 \0c\0r\0e\0a\0t\0i\0n\0g\0 \0v\0a\0r\0i\0a\0n\0t\0 \0o\0r\0 \0s\0a\0f\0e\0 \0a\0r\0r\0a\0y\0)\0V\0a\0r\0i\0a\0n\0t\0 \0o\0r\0 \0s\0a\0f\0e\0 \0a\0r\0r\0a\0y\0 \0i\0n\0d\0e\0x\0 \0o\0u\0t\0 \0o\0f\0 \0b\0o\0u\0n\0d\0s\0\0\0\15\0O\0u\0t\0 \0o\0f\0 \0m\0e\0m\0o\0r\0y\0\14\0I\0/\0O\0 \0e\0r\0r\0o\0r\0", ) \0V\0a\0r\0i\0a\0n\0t\0 \0m\0e\0t\0h\0o\0d\0 \0c\0a\0l\0l\0s\0 \0n\0o\0t\0 \0s\0u\0p\0p\0o\0r\0t\0e\0d\0\4\0R\0e\0a\0d\0\5\0W\0r\0i\0t\0e\0$\0E\0r\0r\0o\0r\0 \0c\0r\0e\0a\0t\0i\0n\0g\0 \0v\0a\0r\0i\0a\0n\0t\0 \0o\0r\0 \0s\0a\0f\0e\0 \0a\0r\0r\0a\0y\0)\0V\0a\0r\0i\0a\0n\0t\0 \0o\0r\0 \0s\0a\0f\0e\0 \0a\0r\0r\0a\0y\0 \0i\0n\0d\0e\0x\0 \0o\0u\0t\0 \0o\0f\0 \0b\0o\0u\0n\0d\0s\0\0\0\15\0O\0u\0t\0 \0o\0f\0 \0m\0e\0m\0o\0r\0y\0\14\0I\0/\0O\0 \0e\0r\0r\0o\0r\0", ) == 0x0 01896 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "D\301S\243\264\302\202\277\304\371\11{\242\327\236\361\232\232\225\226\4;m\272u\221\331\365\177\12\262?\357ls\374C\\5\257\345\16\332-\375\333k\200\326\350\3117\270\306g=\243\247Cs\16L1\277@E\242\341\215\2460\321\377\233|!\206\23,>\350\362\370\21\17O\33\236dL\2203\327\30|\242$\271\235\272YV\250-\363\30\216\250\363:\334d\237\3436\276J\330/\361\267,\234l\266\250\1c6I\13\10cz\3261\332\211\270X8\226\367\346\345\243\1n\4\35\317D4d;dH\20\214\301\225\322\324\343\17\322|W,wm!Q\24\257\26\3705\227\2606)\235\301\251\302~l\234\2325Z\364\261\247H\227=\17I\3\365\263\312\13\312 \243n\326\276l,\22\377\355\352\2\330Gc\3\22\217\205\253\335%\21\272\243\222\144b\216\203Z\236\375\362Z\245\13\207\5\327\252\204du\320\365\252\350U\21^x\7\301r"\215\366\266\311\302g\201\311u\200\234J\261{\365CL\210\237\225\240]\324x\37\330\231Z\20\357\323\254\372\362Uw\243\17Oh\342\351\301M\220_\216\222\31.\31\234k-\246>S\244\355<+7\10\340\216\17\352;-V\6o\22\341A_\227\245\256\347N\352h\217\7\177\246?\350]S>\32v\334\263\217J\331\332\274*T".\304\15\4\1T\347|\17\246c\321O\221\353c[\264\324e'\306E*0d\345\335\345{d\206\277\232\352\274\324\10\247\204\212i2W\331\37D(%\303TYl\336,\307\304-\247\247\306\364\236\321O\2R\225\301\311u\10\311^3=\313\26\213\236\244\25\12\36/|XoL\3279\253\244U\362_)\370\\21o\216l\324\316\225l(E\315x\373\27\212_\264g\205\15\2434\337\301\201w\20\361\310aU\26", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \215\366\266\311\302g\201\311u\200\234J\261{\365CL\210\237\225\240]\324x\37\330\231Z\20\357\323\254\372\362Uw\243\17Oh\342\351\301M\220_\216\222\31.\31\234k-\246>S\244\355<+7\10\340\216\17\352;-V\6o\22\341A_\227\245\256\347N\352h\217\7\177\246?\350]S>\32v\334\263\217J\331\332\274*T (132, 0, 0, 0, "D\301S\243\264\302\202\277\304\371\11{\242\327\236\361\232\232\225\226\4;m\272u\221\331\365\177\12\262?\357ls\374C\\5\257\345\16\332-\375\333k\200\326\350\3117\270\306g=\243\247Cs\16L1\277@E\242\341\215\2460\321\377\233|!\206\23,>\350\362\370\21\17O\33\236dL\2203\327\30|\242$\271\235\272YV\250-\363\30\216\250\363:\334d\237\3436\276J\330/\361\267,\234l\266\250\1c6I\13\10cz\3261\332\211\270X8\226\367\346\345\243\1n\4\35\317D4d;dH\20\214\301\225\322\324\343\17\322|W,wm!Q\24\257\26\3705\227\2606)\235\301\251\302~l\234\2325Z\364\261\247H\227=\17I\3\365\263\312\13\312 \243n\326\276l,\22\377\355\352\2\330Gc\3\22\217\205\253\335%\21\272\243\222\144b\216\203Z\236\375\362Z\245\13\207\5\327\252\204du\320\365\252\350U\21^x\7\301r"\215\366\266\311\302g\201\311u\200\234J\261{\365CL\210\237\225\240]\324x\37\330\231Z\20\357\323\254\372\362Uw\243\17Oh\342\351\301M\220_\216\222\31.\31\234k-\246>S\244\355<+7\10\340\216\17\352;-V\6o\22\341A_\227\245\256\347N\352h\217\7\177\246?\350]S>\32v\334\263\217J\331\332\274*T".\304\15\4\1T\347|\17\246c\321O\221\353c[\264\324e'\306E*0d\345\335\345{d\206\277\232\352\274\324\10\247\204\212i2W\331\37D(%\303TYl\336,\307\304-\247\247\306\364\236\321O\2R\225\301\311u\10\311^3=\313\26\213\236\244\25\12\36/|XoL\3279\253\244U\362_)\370\\21o\216l\324\316\225l(E\315x\373\27\212_\264g\205\15\2434\337\301\201w\20\361\310aU\26", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01897 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, " \0o\0v\0e\0r\0f\0l\0o\0w\0\30\0F\0l\0o\0a\0t\0i\0n\0g\0 \0p\0o\0i\0n\0t\0 \0u\0n\0d\0e\0r\0f\0l\0o\0w\0&=O8\302\2027\270\363$B\3\27\233:\203\1\0\20\314\0\0\0\0\33\0\0\0\1dStub\0\20FComObj\0\20qComConst\0\0\201SysInit\0\0\307System\0\20\2SysUtils\0\20\264ImageHlp\0\14KWindows\0\20UTypes\0\20\235SysConst\0\20sActiveX\0\143Messages\0\20CVariants\0\20$VarUtils\0\20+Graphics\0\20\307Consts\0\08Registry\0\20"RTLConsts\0\20\335IniFiles\0\20^Classes\0\20QTypInfo\0\0\325retCompress\0\0cMessengerAPI_TLB\0\20\354StdVCL\0\14*ShellAPI\0\0kRC4\0\0\270Px\0\0\0\3\22\34>\265S3\2\273%\5n%\10z8\13zU.?\264Q_\262!M\264"\20\22*u8%v8\3!\30\33\177\311w\20 !&_\3)\15\232)\10\362,\224\246C\277\276x\313\311\310l\320\301:\265\305p\25\37\364\34\36\\252\257\261#'5v\255\256\275*.}E\353\13\254\3202hi\3307r \211z:\325a=?\31\354\310V v\250\265%\6\254\241", ) RTLConsts\0\20\335IniFiles\0\20^Classes\0\20QTypInfo\0\0\325retCompress\0\0cMessengerAPI_TLB\0\20\354StdVCL\0\14*ShellAPI\0\0kRC4\0\0\270Px\0\0\0\3\22\34>\265S3\2\273%\5n%\10z8\13zU.?\264Q_\262!M\264 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, " \0o\0v\0e\0r\0f\0l\0o\0w\0\30\0F\0l\0o\0a\0t\0i\0n\0g\0 \0p\0o\0i\0n\0t\0 \0u\0n\0d\0e\0r\0f\0l\0o\0w\0&=O8\302\2027\270\363$B\3\27\233:\203\1\0\20\314\0\0\0\0\33\0\0\0\1dStub\0\20FComObj\0\20qComConst\0\0\201SysInit\0\0\307System\0\20\2SysUtils\0\20\264ImageHlp\0\14KWindows\0\20UTypes\0\20\235SysConst\0\20sActiveX\0\143Messages\0\20CVariants\0\20$VarUtils\0\20+Graphics\0\20\307Consts\0\08Registry\0\20"RTLConsts\0\20\335IniFiles\0\20^Classes\0\20QTypInfo\0\0\325retCompress\0\0cMessengerAPI_TLB\0\20\354StdVCL\0\14*ShellAPI\0\0kRC4\0\0\270Px\0\0\0\3\22\34>\265S3\2\273%\5n%\10z8\13zU.?\264Q_\262!M\264"\20\22*u8%v8\3!\30\33\177\311w\20 !&_\3)\15\232)\10\362,\224\246C\277\276x\313\311\310l\320\301:\265\305p\25\37\364\34\36\\252\257\261#'5v\255\256\275*.}E\353\13\254\3202hi\3307r \211z:\325a=?\31\354\310V v\250\265%\6\254\241", ) , ) == 0x0 01898 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\206z|\356H\342[\36/\260\22\12\11T \366\11\244E\235\333\354By\373\316=\374\351\261QS_\226&\345\5H\207F\220\14i\32\274Q~5n\262\5(\24\261)\350\233\26\332\335\31/~\224\271\231\206O%h\351ZQ\327\277\2A\325o\236\323c\346\313\251\24v,C\245\364_J$\356\33\264\226u\22\303\376\37\311\31c\362\326\326\24\351?@\263\275L\34\351\3472\35E\2320\371\205\3661\360\20\202\255\346G\23\274\255c\333\6\4\342\314\205\226`C\7'\274R\20\314\203\275\214m\264\27\235:\215\342&n\35\207\300A\375hL\347\2519\2274\245r\317\24m\266\225S'\301\231\354\250o/\334i[.c\201/H\335f\211w_\355\205\26z\254\206\30\322\332\274\302^\341:\326\13\263:\353>yH\24\306T\205\13\332\331e'\241\336\36\206\263?\377\361\362+\266\17726\240\337\344\302qO\7{\333$\343\222\217\12\266r\340K\320\343=\364V[\3413\247)\09\253\303\274\344\234Y\333\374^\211\364\330\354\316\35\352\225sL*\26\370\13\32\231\357\33v\335>08+@\343M!\324\311Ja\376\254*\317\236:V\233}\354K\2325\220*\220\274l\310\260\10\225Z\216\250\7\234\24\350\253\354\34Y\371\376\2\27wQ\354\7\354)\200", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01899 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\21_\171D\14H\12\264\10\260\6:\265\3\251\1\245$\274"\36\271\37\215\35\221\33\235\31'\226\26\356\24\346\22\376\200\347\15\357\13\327\11\337\7\231\324\4\310\2\304\177\221l]\224\374!&\23C\36\307\31\12\340\352/$E,0b\316'\327\356u46\263\275\36\33<0\265\267\2178\1\36\31\243\3452#\212\215&&x)<',"\177/\17\2034fe\336%8\326\273\3779?\4\374;\270K\225\356\310\240 \327$S`;h\240]\353\251G/\357Sw3ad\274B\238\35\375\177\30\35??\30\14\224\252;\10\341%\344\240\1h\3\250(*/\354(6%\2620.341\311"\270\3458:<\276\306>o\26.\336A4\240\346b3\346\247J(&*$,". 0\316=3;597795;3=1?\24\34\342\21\37/!-#+%)'')%+#-\321 0>2<4:6886:4<2>\300\24\34\22\36\20 .",$*%$\243\347\241\357\255%nE1Y22\2\225(]<;j{8\371><\37\364\23\2\2772a&\343%\351&$-h\312,\210\11\276/3\2672\16dVX\317\331"r\32};\327\2156\324\274oU\340\7'(v\243\347\177]\252=\257\25..D \262l0%\211\2674\262\375d\265\14~dE\337w\2u q^\251\376%v\327\250\5\257\335Y.?-<9#35c\361q4Y:?\373{.>\31\35Z8?%\334-\358\33\33\31a\26\246\24\277\22\215\20\204\16\377\14\357\12\322\10\300\6::\314<>>\37\35\35\34\30\20/\229\24e\26Q\30\241\32\275\34\222\36\353\0\342\2\7\5s\7T\11A\13\256\15\227\17\370*", ) \36\271\37\215\35\221\33\235\31'\226\26\356\24\346\22\376\200\347\15\357\13\327\11\337\7\231\324\4\310\2\304\177\221l]\224\374!&\23C\36\307\31\12\340\352/$E,0b\316'\327\356u46\263\275\36\33<0\265\267\2178\1\36\31\243\3452#\212\215&&x)<', (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\21_\171D\14H\12\264\10\260\6:\265\3\251\1\245$\274"\36\271\37\215\35\221\33\235\31'\226\26\356\24\346\22\376\200\347\15\357\13\327\11\337\7\231\324\4\310\2\304\177\221l]\224\374!&\23C\36\307\31\12\340\352/$E,0b\316'\327\356u46\263\275\36\33<0\265\267\2178\1\36\31\243\3452#\212\215&&x)<',"\177/\17\2034fe\336%8\326\273\3779?\4\374;\270K\225\356\310\240 \327$S`;h\240]\353\251G/\357Sw3ad\274B\238\35\375\177\30\35??\30\14\224\252;\10\341%\344\240\1h\3\250(*/\354(6%\2620.341\311"\270\3458:<\276\306>o\26.\336A4\240\346b3\346\247J(&*$,". 0\316=3;597795;3=1?\24\34\342\21\37/!-#+%)'')%+#-\321 0>2<4:6886:4<2>\300\24\34\22\36\20 .",$*%$\243\347\241\357\255%nE1Y22\2\225(]<;j{8\371><\37\364\23\2\2772a&\343%\351&$-h\312,\210\11\276/3\2672\16dVX\317\331"r\32};\327\2156\324\274oU\340\7'(v\243\347\177]\252=\257\25..D \262l0%\211\2674\262\375d\265\14~dE\337w\2u q^\251\376%v\327\250\5\257\335Y.?-<9#35c\361q4Y:?\373{.>\31\35Z8?%\334-\358\33\33\31a\26\246\24\277\22\215\20\204\16\377\14\357\12\322\10\300\6::\314<>>\37\35\35\34\30\20/\229\24e\26Q\30\241\32\275\34\222\36\353\0\342\2\7\5s\7T\11A\13\256\15\227\17\370*", ) \270\3458:<\276\306>o\26.\336A4\240\346b3\346\247J(&*$, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\21_\171D\14H\12\264\10\260\6:\265\3\251\1\245$\274"\36\271\37\215\35\221\33\235\31'\226\26\356\24\346\22\376\200\347\15\357\13\327\11\337\7\231\324\4\310\2\304\177\221l]\224\374!&\23C\36\307\31\12\340\352/$E,0b\316'\327\356u46\263\275\36\33<0\265\267\2178\1\36\31\243\3452#\212\215&&x)<',"\177/\17\2034fe\336%8\326\273\3779?\4\374;\270K\225\356\310\240 \327$S`;h\240]\353\251G/\357Sw3ad\274B\238\35\375\177\30\35??\30\14\224\252;\10\341%\344\240\1h\3\250(*/\354(6%\2620.341\311"\270\3458:<\276\306>o\26.\336A4\240\346b3\346\247J(&*$,". 0\316=3;597795;3=1?\24\34\342\21\37/!-#+%)'')%+#-\321 0>2<4:6886:4<2>\300\24\34\22\36\20 .",$*%$\243\347\241\357\255%nE1Y22\2\225(]<;j{8\371><\37\364\23\2\2772a&\343%\351&$-h\312,\210\11\276/3\2672\16dVX\317\331"r\32};\327\2156\324\274oU\340\7'(v\243\347\177]\252=\257\25..D \262l0%\211\2674\262\375d\265\14~dE\337w\2u q^\251\376%v\327\250\5\257\335Y.?-<9#35c\361q4Y:?\373{.>\31\35Z8?%\334-\358\33\33\31a\26\246\24\277\22\215\20\204\16\377\14\357\12\322\10\300\6::\314<>>\37\35\35\34\30\20/\229\24e\26Q\30\241\32\275\34\222\36\353\0\342\2\7\5s\7T\11A\13\256\15\227\17\370*", ) ,$*%$\243\347\241\357\255%nE1Y22\2\225(]<;j{8\371><\37\364\23\2\2772a&\343%\351&$-h\312,\210\11\276/3\2672\16dVX\317\331 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\21_\171D\14H\12\264\10\260\6:\265\3\251\1\245$\274"\36\271\37\215\35\221\33\235\31'\226\26\356\24\346\22\376\200\347\15\357\13\327\11\337\7\231\324\4\310\2\304\177\221l]\224\374!&\23C\36\307\31\12\340\352/$E,0b\316'\327\356u46\263\275\36\33<0\265\267\2178\1\36\31\243\3452#\212\215&&x)<',"\177/\17\2034fe\336%8\326\273\3779?\4\374;\270K\225\356\310\240 \327$S`;h\240]\353\251G/\357Sw3ad\274B\238\35\375\177\30\35??\30\14\224\252;\10\341%\344\240\1h\3\250(*/\354(6%\2620.341\311"\270\3458:<\276\306>o\26.\336A4\240\346b3\346\247J(&*$,". 0\316=3;597795;3=1?\24\34\342\21\37/!-#+%)'')%+#-\321 0>2<4:6886:4<2>\300\24\34\22\36\20 .",$*%$\243\347\241\357\255%nE1Y22\2\225(]<;j{8\371><\37\364\23\2\2772a&\343%\351&$-h\312,\210\11\276/3\2672\16dVX\317\331"r\32};\327\2156\324\274oU\340\7'(v\243\347\177]\252=\257\25..D \262l0%\211\2674\262\375d\265\14~dE\337w\2u q^\251\376%v\327\250\5\257\335Y.?-<9#35c\361q4Y:?\373{.>\31\35Z8?%\334-\358\33\33\31a\26\246\24\277\22\215\20\204\16\377\14\357\12\322\10\300\6::\314<>>\37\35\35\34\30\20/\229\24e\26Q\30\241\32\275\34\222\36\353\0\342\2\7\5s\7T\11A\13\256\15\227\17\370*", ) , ) == 0x0 01900 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "$HwO0\16/\327\254/\322R\313{Z\323\327\3\335\354\372\322\257\177\24\324w;/\2\214\32\0+\35\356\313,\360\315\345!\332\137\364\304\247\322\310k\244\225l"\4`\320\210S\362\2328Q\207\351\331\211\350z\177\200W\222\266\305?\1H\323\Q\230\324\17!\264h\7E\343uld8\204\362\225\210\361W\345\243{\203\357&u\10\3352\362\356\32\3\226\232\20;M]9\213\16a0\337l_3D\333\7s\20I\272\243\357\314\17\24&\223\2042\374EL\315\6\11\16}\12\273\231\232\267h\270\15\22\363\3028\0&\251i\227\267\353\332D\27\367\34\344\215\311\247\376@\307b01&\211\231\331f\236c1\312\304RL\231\231\303\251g\312NA\207\305i\376am\372\332\242\231\237}[\271\327\265\247\10\7?\10\333l\233\201\330\346\31N\3118g\362\201v\6U\4A\271z\273\236\215\217\255b\2402\345\377|\244\346\374;\307M\213U1k\350\\373\212\327\234\26C\222m\17\242>{.\20W>}\17\27h\265T'\130\323\7\271\33\363`\351\347\25\31k\350\325\242\250ju\2769\304\245Z\375zj\2204\322\362q\244\347\250\376\304\202\272\14\122\227\232\372\272{\204\215\0\17\371"\355\255+\210\214N\26\270w\322\326J\30\21\274\341\232"(\30D\265\357\247\32|;C\350D\227\313G5\3050\221\24\333f\331\26\6e\355m8\360\331\264Ym\336\350\236\256\\345B\341\309\306\305\262/\314OLaG\332E\14\315\372\4\270\26dv7V\231\325\362v\244+8|\1t\13\24gSn\315L\32\366L\216\375\344\335\252e+;\13\351@\362\322OG`p\213l\33\245_h\236\357\376\222\272[\353i\2176\223\207bP\377y\303=:\277\325\352\262\1N\305", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \4`\320\210S\362\2328Q\207\351\331\211\350z\177\200W\222\266\305?\1H\323\Q\230\324\17!\264h\7E\343uld8\204\362\225\210\361W\345\243{\203\357&u\10\3352\362\356\32\3\226\232\20;M]9\213\16a0\337l_3D\333\7s\20I\272\243\357\314\17\24&\223\2042\374EL\315\6\11\16}\12\273\231\232\267h\270\15\22\363\3028\0&\251i\227\267\353\332D\27\367\34\344\215\311\247\376@\307b01&\211\231\331f\236c1\312\304RL\231\231\303\251g\312NA\207\305i\376am\372\332\242\231\237}[\271\327\265\247\10\7?\10\333l\233\201\330\346\31N\3118g\362\201v\6U\4A\271z\273\236\215\217\255b\2402\345\377|\244\346\374;\307M\213U1k\350\\373\212\327\234\26C\222m\17\242>{.\20W>}\17\27h\265T'\130\323\7\271\33\363`\351\347\25\31k\350\325\242\250ju\2769\304\245Z\375zj\2204\322\362q\244\347\250\376\304\202\272\14\122\227\232\372\272{\204\215\0\17\371 (132, 0, 0, 0, "$HwO0\16/\327\254/\322R\313{Z\323\327\3\335\354\372\322\257\177\24\324w;/\2\214\32\0+\35\356\313,\360\315\345!\332\137\364\304\247\322\310k\244\225l"\4`\320\210S\362\2328Q\207\351\331\211\350z\177\200W\222\266\305?\1H\323\Q\230\324\17!\264h\7E\343uld8\204\362\225\210\361W\345\243{\203\357&u\10\3352\362\356\32\3\226\232\20;M]9\213\16a0\337l_3D\333\7s\20I\272\243\357\314\17\24&\223\2042\374EL\315\6\11\16}\12\273\231\232\267h\270\15\22\363\3028\0&\251i\227\267\353\332D\27\367\34\344\215\311\247\376@\307b01&\211\231\331f\236c1\312\304RL\231\231\303\251g\312NA\207\305i\376am\372\332\242\231\237}[\271\327\265\247\10\7?\10\333l\233\201\330\346\31N\3118g\362\201v\6U\4A\271z\273\236\215\217\255b\2402\345\377|\244\346\374;\307M\213U1k\350\\373\212\327\234\26C\222m\17\242>{.\20W>}\17\27h\265T'\130\323\7\271\33\363`\351\347\25\31k\350\325\242\250ju\2769\304\245Z\375zj\2204\322\362q\244\347\250\376\304\202\272\14\122\227\232\372\272{\204\215\0\17\371"\355\255+\210\214N\26\270w\322\326J\30\21\274\341\232"(\30D\265\357\247\32|;C\350D\227\313G5\3050\221\24\333f\331\26\6e\355m8\360\331\264Ym\336\350\236\256\\345B\341\309\306\305\262/\314OLaG\332E\14\315\372\4\270\26dv7V\231\325\362v\244+8|\1t\13\24gSn\315L\32\366L\216\375\344\335\252e+;\13\351@\362\322OG`p\213l\33\245_h\236\357\376\222\272[\353i\2176\223\207bP\377y\303=:\277\325\352\262\1N\305", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) (\30D\265\357\247\32|;C\350D\227\313G5\3050\221\24\333f\331\26\6e\355m8\360\331\264Ym\336\350\236\256\\345B\341\309\306\305\262/\314OLaG\332E\14\315\372\4\270\26dv7V\231\325\362v\244+8|\1t\13\24gSn\315L\32\366L\216\375\344\335\252e+;\13\351@\362\322OG`p\213l\33\245_h\236\357\376\222\272[\353i\2176\223\207bP\377y\303=:\277\325\352\262\1N\305", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01901 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "Y".\5\26\352\300\14\372\213)\335/\246mq22u\274{3\232\10+\304|<\352\332\31&\50.."\15\17E($Y\10\232.|\246x+\2737\21\243\241a\306\344\3600B\3775.<\16\23\255\375\36\12J-B6e;jf6K\315\313\11\256\352\37t;3i7`t)\377p$\245u7\30{\21\22\260~\140A6\2429\31\247:\265k#A\14i'(p8\213\363\13e\336\3219\370;u-\276\377\25J\221-P \310\366\343"\245 3u,\301\341K-\247j\13<\367\273\322+4\276V&g\3703\377j\21 \14\23\35\3773@\17\214B\12u\2367\2340*)\256\3\306.I10\20ts\25DxZUK\37=<\377\33n\35jv\21\17FMW\27"@GK$-_LOK816\4V.^VQU+\262?8\352\336\373`3!^\0wG[G@\346\0GG:kl-':\202\254\7\322\1`\311\341\11=\15\333\5\3358\355"#=\31\377d1s3\333\363\256:\32:u\300;%F\3777\224\10\3309\276Z\33\345\3548\314\4\256\257\250A.\354\337c\301\243\347\304%\305\36\2475%+/!\201&\204\323[U9\226f=(\172zOu\267y\12\10\23\227\221\340, \240\345/\251X\344\345\251\3078=rg\273v#\23T\261\311w\26\266;\352>\270\3670\237\355\35\35\37st\257|1sv\254\10\342\31p\321\322\243a4\21bb\215]G7\244\321\2579e=.\360\344\221Q:\27 \250^\7d\315<\363\236\274\364p\254d\21t!\15\201\27\327\325k\270\35\355 \265\2252\274\265", ) .\5\26\352\300\14\372\213)\335/\246mq22u\274{3\232\10+\304|<\352\332\31&\50.. (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "Y".\5\26\352\300\14\372\213)\335/\246mq22u\274{3\232\10+\304|<\352\332\31&\50.."\15\17E($Y\10\232.|\246x+\2737\21\243\241a\306\344\3600B\3775.<\16\23\255\375\36\12J-B6e;jf6K\315\313\11\256\352\37t;3i7`t)\377p$\245u7\30{\21\22\260~\140A6\2429\31\247:\265k#A\14i'(p8\213\363\13e\336\3219\370;u-\276\377\25J\221-P \310\366\343"\245 3u,\301\341K-\247j\13<\367\273\322+4\276V&g\3703\377j\21 \14\23\35\3773@\17\214B\12u\2367\2340*)\256\3\306.I10\20ts\25DxZUK\37=<\377\33n\35jv\21\17FMW\27"@GK$-_LOK816\4V.^VQU+\262?8\352\336\373`3!^\0wG[G@\346\0GG:kl-':\202\254\7\322\1`\311\341\11=\15\333\5\3358\355"#=\31\377d1s3\333\363\256:\32:u\300;%F\3777\224\10\3309\276Z\33\345\3548\314\4\256\257\250A.\354\337c\301\243\347\304%\305\36\2475%+/!\201&\204\323[U9\226f=(\172zOu\267y\12\10\23\227\221\340, \240\345/\251X\344\345\251\3078=rg\273v#\23T\261\311w\26\266;\352>\270\3670\237\355\35\35\37st\257|1sv\254\10\342\31p\321\322\243a4\21bb\215]G7\244\321\2579e=.\360\344\221Q:\27 \250^\7d\315<\363\236\274\364p\254d\21t!\15\201\27\327\325k\270\35\355 \265\2252\274\265", ) \245 3u,\301\341K-\247j\13<\367\273\322+4\276V&g\3703\377j\21 \14\23\35\3773@\17\214B\12u\2367\2340*)\256\3\306.I10\20ts\25DxZUK\37=<\377\33n\35jv\21\17FMW\27 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "Y".\5\26\352\300\14\372\213)\335/\246mq22u\274{3\232\10+\304|<\352\332\31&\50.."\15\17E($Y\10\232.|\246x+\2737\21\243\241a\306\344\3600B\3775.<\16\23\255\375\36\12J-B6e;jf6K\315\313\11\256\352\37t;3i7`t)\377p$\245u7\30{\21\22\260~\140A6\2429\31\247:\265k#A\14i'(p8\213\363\13e\336\3219\370;u-\276\377\25J\221-P \310\366\343"\245 3u,\301\341K-\247j\13<\367\273\322+4\276V&g\3703\377j\21 \14\23\35\3773@\17\214B\12u\2367\2340*)\256\3\306.I10\20ts\25DxZUK\37=<\377\33n\35jv\21\17FMW\27"@GK$-_LOK816\4V.^VQU+\262?8\352\336\373`3!^\0wG[G@\346\0GG:kl-':\202\254\7\322\1`\311\341\11=\15\333\5\3358\355"#=\31\377d1s3\333\363\256:\32:u\300;%F\3777\224\10\3309\276Z\33\345\3548\314\4\256\257\250A.\354\337c\301\243\347\304%\305\36\2475%+/!\201&\204\323[U9\226f=(\172zOu\267y\12\10\23\227\221\340, \240\345/\251X\344\345\251\3078=rg\273v#\23T\261\311w\26\266;\352>\270\3670\237\355\35\35\37st\257|1sv\254\10\342\31p\321\322\243a4\21bb\215]G7\244\321\2579e=.\360\344\221Q:\27 \250^\7d\315<\363\236\274\364p\254d\21t!\15\201\27\327\325k\270\35\355 \265\2252\274\265", ) #=\31\377d1s3\333\363\256:\32:u\300;%F\3777\224\10\3309\276Z\33\345\3548\314\4\256\257\250A.\354\337c\301\243\347\304%\305\36\2475%+/!\201&\204\323[U9\226f=(\172zOu\267y\12\10\23\227\221\340, \240\345/\251X\344\345\251\3078=rg\273v#\23T\261\311w\26\266;\352>\270\3670\237\355\35\35\37st\257|1sv\254\10\342\31p\321\322\243a4\21bb\215]G7\244\321\2579e=.\360\344\221Q:\27 \250^\7d\315325\237\325\252\2\254\6(\273\37\262\36`\264\33?j\321\277\261\26<><\363\236\274\364p\254d\21t!\15\201\27\327\325k\270\35\355 \265\2252\274\265", ) == 0x0 01902 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\311\374e.\20\31\356\370\350\5M\24\3278\343z\246\351\342\325\277f\336\270O_\267d\303\263"S\243!\241R\272\337\226oh\244\12\331Va\16\271\311\214\13\340\227.\213\300/\302m\311\223\271\334\14\16\31T\252\274\347\266\247\236\357\325|\250\352[\3450\234\265\244\364\16\0\3L=\315\313'\215\25\233\203)\2060\242G'\316\325%\26ls\6\223{K\13\222c\262\315\237\264\331M\263<)\327dE\17\251\215\245m\215\276,>'8\221hA3\346\337rT\302\316\376\3722\314\210%\200\205\\313\215\231+xk\371\317\251\306m\206\251\223TZ\252\201\267g\2741\247\250\256\2253\273\201\336\246\31Y\307BuZw\24\2522*^\360GZ\6\21\200Y\12\371\27\223#\0H\263B\25gk\341\344~3l\317\355O(h\237\223\345\364P\247\331\12\30~\353\271\337xf\211\177u\375\317\236\346\177\373\322W~\245\205\26G\231\12\306\250r\2\215Q\332\33\361\251"\201\13\200p/\336\305\305\263\220.\311 \252\353\237\344O\334\370OV\227\37\356:\10\310\300\315:\20\257\274\371\341p\201\231h\t^\276\344<\321\303K\240\340Q\206\376g,\264\5\276\24\37'\37T\31M\16\256H\246\232:\305*5/L\3225\20\317\336\0"\371^\232\226z\243\177\224\220\\221\4\324\326ax\244\14XL\0(\353\2607\366\375\6@9Q\317\371aHy\230>f\303\372\242\343\256\244c\200\11\34\5\345{\245\264\264\17r\217\276\211\206\366^\271z\340\232\330Q\204\362\310\10\310w\0\323%\247\26MXQ\251ou/\231b\264\320\3002\306\26154\232\234s\277\241\30\200O\200\246X\0\17.\370\265\275\217\270B\317\311k\240\21\27\34\217\376\370\303\226\255\347C\315Y\374A\201\304\331*\364", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) S\243!\241R\272\337\226oh\244\12\331Va\16\271\311\214\13\340\227.\213\300/\302m\311\223\271\334\14\16\31T\252\274\347\266\247\236\357\325|\250\352[\3450\234\265\244\364\16\0\3L=\315\313'\215\25\233\203)\2060\242G'\316\325%\26ls\6\223{K\13\222c\262\315\237\264\331M\263<)\327dE\17\251\215\245m\215\276,>'8\221hA3\346\337rT\302\316\376\3722\314\210%\200\205\\313\215\231+xk\371\317\251\306m\206\251\223TZ\252\201\267g\2741\247\250\256\2253\273\201\336\246\31Y\307BuZw\24\2522*^\360GZ\6\21\200Y\12\371\27\223#\0H\263B\25gk\341\344~3l\317\355O(h\237\223\345\364P\247\331\12\30~\353\271\337xf\211\177u\375\317\236\346\177\373\322W~\245\205\26G\231\12\306\250r\2\215Q\332\33\361\251 (132, 0, 0, 0, "\311\374e.\20\31\356\370\350\5M\24\3278\343z\246\351\342\325\277f\336\270O_\267d\303\263"S\243!\241R\272\337\226oh\244\12\331Va\16\271\311\214\13\340\227.\213\300/\302m\311\223\271\334\14\16\31T\252\274\347\266\247\236\357\325|\250\352[\3450\234\265\244\364\16\0\3L=\315\313'\215\25\233\203)\2060\242G'\316\325%\26ls\6\223{K\13\222c\262\315\237\264\331M\263<)\327dE\17\251\215\245m\215\276,>'8\221hA3\346\337rT\302\316\376\3722\314\210%\200\205\\313\215\231+xk\371\317\251\306m\206\251\223TZ\252\201\267g\2741\247\250\256\2253\273\201\336\246\31Y\307BuZw\24\2522*^\360GZ\6\21\200Y\12\371\27\223#\0H\263B\25gk\341\344~3l\317\355O(h\237\223\345\364P\247\331\12\30~\353\271\337xf\211\177u\375\317\236\346\177\373\322W~\245\205\26G\231\12\306\250r\2\215Q\332\33\361\251"\201\13\200p/\336\305\305\263\220.\311 \252\353\237\344O\334\370OV\227\37\356:\10\310\300\315:\20\257\274\371\341p\201\231h\t^\276\344<\321\303K\240\340Q\206\376g,\264\5\276\24\37'\37T\31M\16\256H\246\232:\305*5/L\3225\20\317\336\0"\371^\232\226z\243\177\224\220\\221\4\324\326ax\244\14XL\0(\353\2607\366\375\6@9Q\317\371aHy\230>f\303\372\242\343\256\244c\200\11\34\5\345{\245\264\264\17r\217\276\211\206\366^\271z\340\232\330Q\204\362\310\10\310w\0\323%\247\26MXQ\251ou/\231b\264\320\3002\306\26154\232\234s\277\241\30\200O\200\246X\0\17.\370\265\275\217\270B\317\311k\240\21\27\34\217\376\370\303\226\255\347C\315Y\374A\201\304\331*\364", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \371^\232\226z\243\177\224\220\\221\4\324\326ax\244\14XL\0(\353\2607\366\375\6@9Q\317\371aHy\230>f\303\372\242\343\256\244c\200\11\34\5\345{\245\264\264\17r\217\276\211\206\366^\271z\340\232\330Q\204\362\310\10\310w\0\323%\247\26MXQ\251ou/\231b\264\320\3002\306\26154\232\234s\277\241\30\200O\200\246X\0\17.\370\265\275\217\270B\317\311k\240\21\27\34\217\376\370\303\226\255\347C\315Y\374A\201\304\331*\364", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01903 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\217>hi\267\220!]\356\37v\336\365\3$\275\255\12\24\3303\273l}D\171\247\347\235\224Bf\3739\261\16\255>9\360\317?\7\13}\362\301v\335\6\6\367\3047+\253\322\316*X\317\236W;\321b\224P_\314\5\372=\274\356\177\34\7\221a\276s\201'\302$\326\213\255\5kh\212\334\375dO0acrc\334\364\2527:9S![4\375`EGQ\335u\301\21\222)\200\340f&\320\271+_\366\226\357\7\273\362\2222\267\301*\266\30\272\5\304I*\314?|?\31/\1h#\2313\25ia&w\27t\110\375 \260;>2\374O\303B\37`\262\10\273\374b`\375\37\34\34()q\241 q\314D\241%v\252(\13l\247\251F410\3^\2257\274\360\306(I=PO(\33X9\12\224\357q\3122\11\203"\310\250cz!\232\335+\213\2741\314\314\\31764\307\354\\261\3771\2365\2362\235\233\317*,2|zx\236\207\275r\251\357\310!\355\2370\22<4:6886:\3043=1?\24\34\22\36\20 .",$*&\330'", ) \310\250cz!\232\335+\213\2741\314\314\\31764\307\354\\261\3771\2365\2362\235\233\317*,2|zx\236\207\275r\251\357\310!\355\2370\22<4:6886:\3043=1?\24\34\22\36\20 . (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\217>hi\267\220!]\356\37v\336\365\3$\275\255\12\24\3303\273l}D\171\247\347\235\224Bf\3739\261\16\255>9\360\317?\7\13}\362\301v\335\6\6\367\3047+\253\322\316*X\317\236W;\321b\224P_\314\5\372=\274\356\177\34\7\221a\276s\201'\302$\326\213\255\5kh\212\334\375dO0acrc\334\364\2527:9S![4\375`EGQ\335u\301\21\222)\200\340f&\320\271+_\366\226\357\7\273\362\2222\267\301*\266\30\272\5\304I*\314?|?\31/\1h#\2313\25ia&w\27t\110\375 \260;>2\374O\303B\37`\262\10\273\374b`\375\37\34\34()q\241 q\314D\241%v\252(\13l\247\251F410\3^\2257\274\360\306(I=PO(\33X9\12\224\357q\3122\11\203"\310\250cz!\232\335+\213\2741\314\314\\31764\307\354\\261\3771\2365\2362\235\233\317*,2|zx\236\207\275r\251\357\310!\355\2370\22<4:6886:\3043=1?\24\34\22\36\20 .",$*&\330'", ) , ) == 0x0 01904 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\365V\20\332\30\334\241y\330\261\35"\302\321\202\360\4\255\211c\344nw\372_/[\260\374\361;\334\362\202*\0|\6E_H9\12\240\21\212c\236\213\335\373h\375\20+\345\302_xxg\20)\267\214ed\241Z\352\232\375\14/\33_&\20\352Yw-\17\342[6Un\32\201\362(\251\205\306\3059\304\212\233\315r\341k\226O\226\215\200\340\372\234\34|\377\177\23\251*H\304;\370\11\267MU\356\372*C\301\342\6\23\250H\220\310\206\275\300$\254\360#\373g\271\37438\270\373G\354\31\342@\251\251\313\27\3\360U\247\325&\372vK\342\347\263\3\2\235\275~K)\214\267\177\267\365\210,(\324\311l\273\20\331\r\34\315\251!\307\3273\3122\244\230\17\335\272\347\241e\300J\336\4\315w\226\214G3\315D\331~\326\260\215\321\361\366\12\225\201\15/\375\264\356\210\374\247\363\307\253~\310\15\26\262\360cAj\234\223V\301\322\24\217\3\262\217\2003'\305-\0{\353`\366\307_L\3313\17\262\261?_\373\303\332\22\230\31\25670\206\26>\222\226\306dt\215H9\230\21>+<\263\200\355\222\261\201\376\201\215\323\316I\25o\201\351\346\10\204\270\315\12\16Jz/\360\200\264\257\3722\255k=\262\266Y\370\232\361\377\342p4jd(\332q5\365\321\240\314\320C\263/\332\322R\352\250b\215\313Q\365h\0J+\351Q\356\326\303C\32\2479\11e-6_Y1\231\250\207}|6\236\242\16Wi\336\227\367?\34;\222\223\306\305\14O6\226\203\340t\216\212\350\20\244)\22cDa\372\234Y\270\25\20\16\302#Y\265M\345\310R\1 m\371\203|\241\243-\4\260y\340\334\36f\\21\366\14\251.$\357d\244\20F\3\376\15".\205\262\3672\16\213\4\366\372\240d", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \302\321\202\360\4\255\211c\344nw\372_/[\260\374\361;\334\362\202*\0|\6E_H9\12\240\21\212c\236\213\335\373h\375\20+\345\302_xxg\20)\267\214ed\241Z\352\232\375\14/\33_&\20\352Yw-\17\342[6Un\32\201\362(\251\205\306\3059\304\212\233\315r\341k\226O\226\215\200\340\372\234\34|\377\177\23\251*H\304;\370\11\267MU\356\372*C\301\342\6\23\250H\220\310\206\275\300$\254\360#\373g\271\37438\270\373G\354\31\342@\251\251\313\27\3\360U\247\325&\372vK\342\347\263\3\2\235\275~K)\214\267\177\267\365\210,(\324\311l\273\20\331\r\34\315\251!\307\3273\3122\244\230\17\335\272\347\241e\300J\336\4\315w\226\214G3\315D\331~\326\260\215\321\361\366\12\225\201\15/\375\264\356\210\374\247\363\307\253~\310\15\26\262\360cAj\234\223V\301\322\24\217\3\262\217\2003'\305-\0{\353`\366\307_L\3313\17\262\261?_\373\303\332\22\230\31\25670\206\26>\222\226\306dt\215H9\230\21>+<\263\200\355\222\261\201\376\201\215\323\316I\25o\201\351\346\10\204\270\315\12\16Jz/\360\200\264\257\3722\255k=\262\266Y\370\232\361\377\342p4jd(\332q5\365\321\240\314\320C\263/\332\322R\352\250b\215\313Q\365h\0J+\351Q\356\326\303C\32\2479\11e-6_Y1\231\250\207}|6\236\242\16Wi\336\227\367?\34;\222\223\306\305\14O6\226\203\340t\216\212\350\20\244)\22cDa\372\234Y\270\25\20\16\302#Y\265M\345\310R\1 m\371\203|\241\243-\4\260y\340\334\36f\\21\366\14\251.$\357d\244\20F\3\376\15 (132, 0, 0, 0, "\365V\20\332\30\334\241y\330\261\35"\302\321\202\360\4\255\211c\344nw\372_/[\260\374\361;\334\362\202*\0|\6E_H9\12\240\21\212c\236\213\335\373h\375\20+\345\302_xxg\20)\267\214ed\241Z\352\232\375\14/\33_&\20\352Yw-\17\342[6Un\32\201\362(\251\205\306\3059\304\212\233\315r\341k\226O\226\215\200\340\372\234\34|\377\177\23\251*H\304;\370\11\267MU\356\372*C\301\342\6\23\250H\220\310\206\275\300$\254\360#\373g\271\37438\270\373G\354\31\342@\251\251\313\27\3\360U\247\325&\372vK\342\347\263\3\2\235\275~K)\214\267\177\267\365\210,(\324\311l\273\20\331\r\34\315\251!\307\3273\3122\244\230\17\335\272\347\241e\300J\336\4\315w\226\214G3\315D\331~\326\260\215\321\361\366\12\225\201\15/\375\264\356\210\374\247\363\307\253~\310\15\26\262\360cAj\234\223V\301\322\24\217\3\262\217\2003'\305-\0{\353`\366\307_L\3313\17\262\261?_\373\303\332\22\230\31\25670\206\26>\222\226\306dt\215H9\230\21>+<\263\200\355\222\261\201\376\201\215\323\316I\25o\201\351\346\10\204\270\315\12\16Jz/\360\200\264\257\3722\255k=\262\266Y\370\232\361\377\342p4jd(\332q5\365\321\240\314\320C\263/\332\322R\352\250b\215\313Q\365h\0J+\351Q\356\326\303C\32\2479\11e-6_Y1\231\250\207}|6\236\242\16Wi\336\227\367?\34;\222\223\306\305\14O6\226\203\340t\216\212\350\20\244)\22cDa\372\234Y\270\25\20\16\302#Y\265M\345\310R\1 m\371\203|\241\243-\4\260y\340\334\36f\\21\366\14\251.$\357d\244\20F\3\376\15".\205\262\3672\16\213\4\366\372\240d", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01905 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "K\271\2427\265\331\3627>98m\261\271\32\207\33\36\35\34w$ i\247L\221\247!z\326\375}l%n3Z\3b\333}70h\352gX?cc\34\245[\330#!\7\243\254A\241tv\255\273\149\253\222dz\245lp F?\366?\267\1\374\2739\337\362\211\34;\373!c\6\252\320\6\12(\362\371\367\7\0"\370\14'\370\316\0\37:1,2:6\373\263x>ml9\3267[Z\226\26\224T\5\362/\247\341"\346-\200\12\2\362'\211 556\2637=fg;Me8\3572=\5\25\315\225\233O9qb#0\22"\313\235\255+\260\255,\276\2521\1\35\13\2414\\347\2518\341z<\333\333>;.e\267\372!1\244d%\215c&\30l+\276\234*\366j1ar21m\2436\230o:8,\320\252>k\3647\354\214\272;!\340+&\306.B-\302\233\337$\36\261\361 9;\277$\277'\227\12\366\307R a\277$\14z\314C\11\5$\5\27\215\14\315H}l\23~\3774\25\23&|\214\20\272\350F\322\205/\277*p\35=\20F<$\344\3.i\200&G\301k\257.\15 x\33\3651\23>\22\40\207\12?\333\235\203\28\322\36\344z\370\32\315\204"\373D\314\304\204(\312/\377\351-\317*r\367\3623\21457<\311<\273\220\303u\15\371\372\35W-\252\0#r\20\340\351gl\33>\302\245m*f\34\356\327\227\363\201\326\232\371\215a\233+\321\223\347\3\364\26\376S\320\214\212#,\321\213\221>h\3\302\201VN*\334\234Ur6X\337\232n:84\270\356><\33\11\31\33\375)"6\326\341\330\330\253)\354K\241i\12#`\272"\375\334\32\3707\2741\267o\224\312\266\33?", ) \370\14'\370\316\0\37:1,2:6\373\263x>ml9\3267[Z\226\26\224T\5\362/\247\341 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "K\271\2427\265\331\3627>98m\261\271\32\207\33\36\35\34w$ i\247L\221\247!z\326\375}l%n3Z\3b\333}70h\352gX?cc\34\245[\330#!\7\243\254A\241tv\255\273\149\253\222dz\245lp F?\366?\267\1\374\2739\337\362\211\34;\373!c\6\252\320\6\12(\362\371\367\7\0"\370\14'\370\316\0\37:1,2:6\373\263x>ml9\3267[Z\226\26\224T\5\362/\247\341"\346-\200\12\2\362'\211 556\2637=fg;Me8\3572=\5\25\315\225\233O9qb#0\22"\313\235\255+\260\255,\276\2521\1\35\13\2414\\347\2518\341z<\333\333>;.e\267\372!1\244d%\215c&\30l+\276\234*\366j1ar21m\2436\230o:8,\320\252>k\3647\354\214\272;!\340+&\306.B-\302\233\337$\36\261\361 9;\277$\277'\227\12\366\307R a\277$\14z\314C\11\5$\5\27\215\14\315H}l\23~\3774\25\23&|\214\20\272\350F\322\205/\277*p\35=\20F<$\344\3.i\200&G\301k\257.\15 x\33\3651\23>\22\40\207\12?\333\235\203\28\322\36\344z\370\32\315\204"\373D\314\304\204(\312/\377\351-\317*r\367\3623\21457<\311<\273\220\303u\15\371\372\35W-\252\0#r\20\340\351gl\33>\302\245m*f\34\356\327\227\363\201\326\232\371\215a\233+\321\223\347\3\364\26\376S\320\214\212#,\321\213\221>h\3\302\201VN*\334\234Ur6X\337\232n:84\270\356><\33\11\31\33\375)"6\326\341\330\330\253)\354K\241i\12#`\272"\375\334\32\3707\2741\267o\224\312\266\33?", ) \313\235\255+\260\255,\276\2521\1\35\13\2414\\347\2518\341z<\333\333>;.e\267\372!1\244d%\215c&\30l+\276\234*\366j1ar21m\2436\230o:8,\320\252>k\3647\354\214\272;!\340+&\306.B-\302\233\337$\36\261\361 9;\277$\277'\227\12\366\307R a\277$\14z\314C\11\5$\5\27\215\14\315H}l\23~\3774\25\23&|\214\20\272\350F\322\205/\277*p\35=\20F<$\344\3.i\200&G\301k\257.\15 x\33\3651\23>\22\40\207\12?\333\235\203\28\322\36\344z\370\32\315\204 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "K\271\2427\265\331\3627>98m\261\271\32\207\33\36\35\34w$ i\247L\221\247!z\326\375}l%n3Z\3b\333}70h\352gX?cc\34\245[\330#!\7\243\254A\241tv\255\273\149\253\222dz\245lp F?\366?\267\1\374\2739\337\362\211\34;\373!c\6\252\320\6\12(\362\371\367\7\0"\370\14'\370\316\0\37:1,2:6\373\263x>ml9\3267[Z\226\26\224T\5\362/\247\341"\346-\200\12\2\362'\211 556\2637=fg;Me8\3572=\5\25\315\225\233O9qb#0\22"\313\235\255+\260\255,\276\2521\1\35\13\2414\\347\2518\341z<\333\333>;.e\267\372!1\244d%\215c&\30l+\276\234*\366j1ar21m\2436\230o:8,\320\252>k\3647\354\214\272;!\340+&\306.B-\302\233\337$\36\261\361 9;\277$\277'\227\12\366\307R a\277$\14z\314C\11\5$\5\27\215\14\315H}l\23~\3774\25\23&|\214\20\272\350F\322\205/\277*p\35=\20F<$\344\3.i\200&G\301k\257.\15 x\33\3651\23>\22\40\207\12?\333\235\203\28\322\36\344z\370\32\315\204"\373D\314\304\204(\312/\377\351-\317*r\367\3623\21457<\311<\273\220\303u\15\371\372\35W-\252\0#r\20\340\351gl\33>\302\245m*f\34\356\327\227\363\201\326\232\371\215a\233+\321\223\347\3\364\26\376S\320\214\212#,\321\213\221>h\3\302\201VN*\334\234Ur6X\337\232n:84\270\356><\33\11\31\33\375)"6\326\341\330\330\253)\354K\241i\12#`\272"\375\334\32\3707\2741\267o\224\312\266\33?", ) 6\326\341\330\330\253)\354K\241i\12#`\272 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "K\271\2427\265\331\3627>98m\261\271\32\207\33\36\35\34w$ i\247L\221\247!z\326\375}l%n3Z\3b\333}70h\352gX?cc\34\245[\330#!\7\243\254A\241tv\255\273\149\253\222dz\245lp F?\366?\267\1\374\2739\337\362\211\34;\373!c\6\252\320\6\12(\362\371\367\7\0"\370\14'\370\316\0\37:1,2:6\373\263x>ml9\3267[Z\226\26\224T\5\362/\247\341"\346-\200\12\2\362'\211 556\2637=fg;Me8\3572=\5\25\315\225\233O9qb#0\22"\313\235\255+\260\255,\276\2521\1\35\13\2414\\347\2518\341z<\333\333>;.e\267\372!1\244d%\215c&\30l+\276\234*\366j1ar21m\2436\230o:8,\320\252>k\3647\354\214\272;!\340+&\306.B-\302\233\337$\36\261\361 9;\277$\277'\227\12\366\307R a\277$\14z\314C\11\5$\5\27\215\14\315H}l\23~\3774\25\23&|\214\20\272\350F\322\205/\277*p\35=\20F<$\344\3.i\200&G\301k\257.\15 x\33\3651\23>\22\40\207\12?\333\235\203\28\322\36\344z\370\32\315\204"\373D\314\304\204(\312/\377\351-\317*r\367\3623\21457<\311<\273\220\303u\15\371\372\35W-\252\0#r\20\340\351gl\33>\302\245m*f\34\356\327\227\363\201\326\232\371\215a\233+\321\223\347\3\364\26\376S\320\214\212#,\321\213\221>h\3\302\201VN*\334\234Ur6X\337\232n:84\270\356><\33\11\31\33\375)"6\326\341\330\330\253)\354K\241i\12#`\272"\375\334\32\3707\2741\267o\224\312\266\33?", ) , ) == 0x0 01906 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\355>\354T2\210\303'\26@\355\32sG#\220\364\227\235\5\310H\16\337\257>\237X\362\371\30W\260\214\304\36\355P\266\326|#N\203\211\232C?\263\234t\313L0\253-\353\202\323\206I\342\37\365|B8\270h\307\222N\6\264\333\255\262\254\354puJ\276\370n9ak\266\354\267\202\33\37q\344jo\266\250FU\377\312|\36:Z\261\246\132f\230\24\347n)&=\3\367\365\312\351\3121\376qa\373B\212$\224y\240\221~b\1772$\11p\2e\255L$/\350\354\365\266\0gK\13\276\23\7\275\1\206\222\24\246\314eU\274\345\255\243J\377u=\352If"(g\250\343\3764\246!\260\353\200S:\355Gz\337=\242\354\254\251\244|, N\235%\23N\366\14\325\235\350\17\27e\2107\247m\200\30\12\351\313\333\222'C\346\340\352\353\304\260j-\217\371ha7\233D\234\227Xc\3763\334$\263>Q\253\32456\275Z\233i\206v\2547Bh\235\227\262\304\4\346b\347\350uBAX\5x+)\215\341\241\354\221\210\17\226\210\322G\17\241\306(\27\25\332\317\236 z&\370p\347(\3\20A\346\271\205\236\233\371+\333\272\243\12.\347g\2068J\16\310\356D<\371\354b\342m\21\273[\375}\327\352m\0\265\274\201\200\6\261d_\323\7!HJ\13\240%\341\365\202\207\234j,\202\374\243\377\3605\13gkX=\237J\322\177t.Z\375'\243Y\360s6\252hI\05Q\262+\231\17\211o\237$\1(\341{[7\212\331Z\334H\237\345\3230B\267\220\362R\24\200\235\260\27tI[\221\344\35E)U,O0\332\242v\254\16p \234y\317\33MA=\364\202K \223\32\361+\11#S\334\215\2407\256/g\346\21Z\266;3@\37\350", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) (g\250\343\3764\246!\260\353\200S:\355Gz\337=\242\354\254\251\244|, N\235%\23N\366\14\325\235\350\17\27e\2107\247m\200\30\12\351\313\333\222'C\346\340\352\353\304\260j-\217\371ha7\233D\234\227Xc\3763\334$\263>Q\253\32456\275Z\233i\206v\2547Bh\235\227\262\304\4\346b\347\350uBAX\5x+)\215\341\241\354\221\210\17\226\210\322G\17\241\306(\27\25\332\317\236 z&\370p\347(\3\20A\346\271\205\236\233\371+\333\272\243\12.\347g\2068J\16\310\356D<\371\354b\342m\21\273[\375}\327\352m\0\265\274\201\200\6\261d_\323\7!HJ\13\240%\341\365\202\207\234j,\202\374\243\377\3605\13gkX=\237J\322\177t.Z\375'\243Y\360s6\252hI\05Q\262+\231\17\211o\237$\1(\341{[7\212\331Z\334H\237\345\3230B\267\220\362R\24\200\235\260\27tI[\221\344\35E)U,O0\332\242v\254\16p \234y\317\33MA=\364\202K \223\32\361+\11#S\334\215\2407\256/g\346\21Z\266;3@\37\350", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01907 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\221rf\244D\226\2[\302_\315Q\2166\245\221:f\6\266\37\2310\323g]\242\337\35\220)\354\337=p\336\364\3032\255\5\30M6*\3743-1/\1@Z\7E\205\326\201\26H\200G\36L\324\376\235#l1n2\341\245\352\2T\353\341\24M\355\351\271/\321/0\331r\236\367\311\311\336\274\371\14\266\34r\14\327E\325\34@\324\310qB\347\330\332\347\32D\350/oL\11>\177X\16\362\256\367p^j\371\33R;:\371\352\376\22T\235\35\246\240a" \251\231\2\13\301Kk\253+\310L\342GQBL\5G\7\363\230(IslO\326)\257,\7\257\5\347\341!\246\344P*!\240;=+Aiqqm9\2022oq[w\372=:\305=bS0\33\23\35\21\37/!-#+4 a\371(bj,g\16?\32}b\251dE\374c\270\360o=5\166m\242\34\221\223k\4\52\256X\1rg;aR\222,G\16\334\225a\332<\3245\313\310\263\255\36\17=<>?\32/\324\227S\4=*?zq\242\3g\35#d\15\200'n9Y\216\322=e\26\217\370m:9\3164\326~\31\270=\0Luwu\240\345\255"\317\200\370?\207\10\315\376.pa\277~J\335\205\367>\274\272\3733\2701:\33\36L\214?\310`-\367V*,&\3012/j#\341\1\2\265\32220\2715z\23(\321\314\236\303\302n\264\2378u\236jH\3433s\346\342d$.\326?\323,w\356d\21\260\12\25646f\2673-\322\373J\232\301\300q\35\331J\17He*\226\3165\245\313\30\251Y+,,D?Z8X0^\25y].S>{|\31T=\32\234z\331\32\373\272\303#t$\26cl\251'^\34\250\255\17\364\25d\270\374\205", ) \251\231\2\13\301Kk\253+\310L\342GQBL\5G\7\363\230(IslO\326)\257,\7\257\5\347\341!\246\344P*!\240;=+Aiqqm9\2022oq[w\372=:\305=bS0\33\23\35\21\37/!-#+4 a\371(bj,g\16?\32}b\251dE\374c\270\360o=5\166m\242\34\221\223k\4\52\256X\1rg;aR\222,G\16\334\225a\332<\3245\313\310\263\255\36\17=<>?\32/\324\227S\4=*?zq\242\3g\35#d\15\200'n9Y\216\322=e\26\217\370m:9\3164\326~\31\270=\0Luwu\240\345\255 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\221rf\244D\226\2[\302_\315Q\2166\245\221:f\6\266\37\2310\323g]\242\337\35\220)\354\337=p\336\364\3032\255\5\30M6*\3743-1/\1@Z\7E\205\326\201\26H\200G\36L\324\376\235#l1n2\341\245\352\2T\353\341\24M\355\351\271/\321/0\331r\236\367\311\311\336\274\371\14\266\34r\14\327E\325\34@\324\310qB\347\330\332\347\32D\350/oL\11>\177X\16\362\256\367p^j\371\33R;:\371\352\376\22T\235\35\246\240a" \251\231\2\13\301Kk\253+\310L\342GQBL\5G\7\363\230(IslO\326)\257,\7\257\5\347\341!\246\344P*!\240;=+Aiqqm9\2022oq[w\372=:\305=bS0\33\23\35\21\37/!-#+4 a\371(bj,g\16?\32}b\251dE\374c\270\360o=5\166m\242\34\221\223k\4\52\256X\1rg;aR\222,G\16\334\225a\332<\3245\313\310\263\255\36\17=<>?\32/\324\227S\4=*?zq\242\3g\35#d\15\200'n9Y\216\322=e\26\217\370m:9\3164\326~\31\270=\0Luwu\240\345\255"\317\200\370?\207\10\315\376.pa\277~J\335\205\367>\274\272\3733\2701:\33\36L\214?\310`-\367V*,&\3012/j#\341\1\2\265\32220\2715z\23(\321\314\236\303\302n\264\2378u\236jH\3433s\346\342d$.\326?\323,w\356d\21\260\12\25646f\2673-\322\373J\232\301\300q\35\331J\17He*\226\3165\245\313\30\251Y+,,D?Z8X0^\25y].S>{|\31T=\32\234z\331\32\373\272\303#t$\26cl\251'^\34\250\255\17\364\25d\270\374\205", ) , ) == 0x0 01908 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "hb\16\304\15\301\277t=\323\360\243\242z1y0\215b2\374\3354J`z\320\216\24CuwQ\265\374\177\30\7\211y\265b\206\251\322L\313\336\223#\252\c{\255\352\320\32\7x\215\336\352bk\276\235Bx\220\347\2169\344\266\310c/\10\314\301\250\4\254P\206\311%\256=\347\30\342\366\272\207\361\354\230\212\324\256\332\3342\1P\0O\212\307\252Q\314K3\2203\254g\231G\227\353\201\272j|\314\325\365\355n\275\361WM7\321\234,\236\20\13\34!\246\16\262ye\215\257y&\276\2503\255\262\353W%_=\79\372Y(\36\341o\331\216\233\374\272\360\255\310\31\335*\355R\332\3718\300\353Ze\351\3115\325\324\16#\374Yl\351U\247\356\253\360\376^\271\1b\310\317\2P\272\20U\201\247F\241g\306\373V\232\7\202\327\253dPM\273\23\373\310x\240+\275(\215\326{\24\3622\355_\307\364R\316\231\232\247\304\314\210\31\332\11\30\263\302\23\250\327\\261&\0d\224!\252sL\32\340\2257\25Y?\204A\32Y\225"\327\347\247#\225&0\241\343\362\340G\377\212\375\365W\336\320\2509\300\347\307\25f\363\345\360\245\17}\35\236S\3775-\375\327\33\23\330\237\230\235\ ^\343o\25y\2200\32\263\355\264\304`\220\227\262\310\304\261\31\0\201\312\204\362\354\337\373\351\3422\215$\237H\341\233'%\250\34\222Ssx\370q\315I\31\10\344v\3351W\242\207.H\243N\262\207\206)]J{\37\221\230\266\326\3227\277\343\272\300\271\246o\371\M\312\220\227pIt\4\346KkP\34\263\30\323\360k\232\261-%\24q\330\4\24o\346\240\333P\34Y\26{Q}r\321$2^\245\236\223\342\307t\303\351\31sj\254\312\22Xd\342\7\325\322\250\335\177Q", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \327\347\247#\225&0\241\343\362\340G\377\212\375\365W\336\320\2509\300\347\307\25f\363\345\360\245\17}\35\236S\3775-\375\327\33\23\330\237\230\235\ ^\343o\25y\2200\32\263\355\264\304`\220\227\262\310\304\261\31\0\201\312\204\362\354\337\373\351\3422\215$\237H\341\233'%\250\34\222Ssx\370q\315I\31\10\344v\3351W\242\207.H\243N\262\207\206)]J{\37\221\230\266\326\3227\277\343\272\300\271\246o\371\M\312\220\227pIt\4\346KkP\34\263\30\323\360k\232\261-%\24q\330\4\24o\346\240\333P\34Y\26{Q}r\321$2^\245\236\223\342\307t\303\351\31sj\254\312\22Xd\342\7\325\322\250\335\177Q", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01909 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\303(\332\37\36)=\30w\200n\352\3438U\22\27{\11\17\324\323-,{/3b\367\225\350\3273h\321G\373GmXR{\24\211~\22@!^B$\225%\177\244\301e\312%\275.WXq\226\314\3135\273{\34-\262\247\30e??[\364\205\210\340\337K"#%O5M".!?[ Y7_\266>R4PtV%>13\32w\33\37\26."KxO\206/y\301\335\266-\235~.\275\277\350\35ev6(\5*\323\363\355z\370\34(\37\376\2373\2223\20\333M\2465G9\32\240\341]\27\23\3677\220\33U4\360q/\11:.\275=~)\33\35\332X\7a\16\253\243Z9\257Y\10\301f\33\33%\22\220\2423\3036\35\3jS>SX\302\301_\\364X.\34\361\227(\207LuW!\301n\351i\10\375\227\177X\26120`7)k:\30{k>\4M\33n<\34Fu`1st\314\231\261\24\216\254 \307~-1\1770\271\302;\274\275\21G86\234<89?HI.\305,\315\32\341c+\253\273'+\248O#I\243\275\340b>\263\304\35\217?\265\273\216\2504\266\272o\345\252LvW\3374v\303|\34\270\246!]\302\11\254N\255\3514\262\365\2630\16\303B\325\262\375\276`\20\276\26\3\24\177\2237u\240\23\257'\317'\2712y\240p\116.1\37&`b\276\373\337\352;N\271\24rK\316EGB\30B5\1\243zN%'w.\355\6\351 -&.cf\22\271,\335\1F<\306\305k?\5\263J\32JY\366?\242,\354\250\374\244+\254\256\322j&\330H\245{\24u\222>>f\206:|9c\366\267\306\265\377k\25\36\354\224\361(q\323 -w''\310", ) #%O5M"\303(\332\37\36)=\30w\200n\352\3438U\22\27{\11\17\324\323-,{/3b\367\225\350\3273h\321G\373GmXR{\24\211~\22@!^B$\225%\177\244\301e\312%\275.WXq\226\314\3135\273{\34-\262\247\30e??[\364\205\210\340\337K"#%O5M".!?[ Y7_\266>R4PtV%>13\32w\33\37\26."KxO\206/y\301\335\266-\235~.\275\277\350\35ev6(\5*\323\363\355z\370\34(\37\376\2373\2223\20\333M\2465G9\32\240\341]\27\23\3677\220\33U4\360q/\11:.\275=~)\33\35\332X\7a\16\253\243Z9\257Y\10\301f\33\33%\22\220\2423\3036\35\3jS>SX\302\301_\\364X.\34\361\227(\207LuW!\301n\351i\10\375\227\177X\26120`7)k:\30{k>\4M\33n<\34Fu`1st\314\231\261\24\216\254 \307~-1\1770\271\302;\274\275\21G86\234<89?HI.\305,\315\32\341c+\253\273'+\248O#I\243\275\340b>\263\304\35\217?\265\273\216\2504\266\272o\345\252LvW\3374v\303|\34\270\246!]\302\11\254N\255\3514\262\365\2630\16\303B\325\262\375\276`\20\276\26\3\24\177\2237u\240\23\257'\317'\2712y\240p\116.1\37&`b\276\373\337\352;N\271\24rK\316EGB\30B5\1\243zN%'w.\355\6\351 -&.cf\22\271,\335\1F<\306\305k?\5\263J\32JY\366?\242,\354\250\374\244+\254\256\322j&\330H\245{\24u\222>>f\206:|9c\366\267\306\265\377k\25\36\354\224\361(q\323 -w''\310", ) KxO\206/y\301\335\266-\235~.\275\277\350\35ev6(\5*\323\363\355z\370\34(\37\376\2373\2223\20\333M\2465G9\32\240\341]\27\23\3677\220\33U4\360q/\11:.\275=~)\33\35\332X\7a\16\253\243Z9\257Y\10\301f\33\33%\22\220\2423\3036\35\3jS>SX\302\301_\\364X.\34\361\227(\207LuW!\301n\351i\10\375\227\177X\26120`7)k:\30{k>\4M\33n<\34Fu`1st\314\231\261\24\216\254 \307~-1\1770\271\302;\274\275\21G86\234<89?HI.\305,\315\32\341c+\253\273'+\248O#I\243\275\340b>\263\304\35\217?\265\273\216\2504\266\272o\345\252LvW\3374v\303|\34\270\246!]\302\11\254N\255\3514\262\365\2630\16\303B\325\262\375\276`\20\276\26\3\24\177\2237u\240\23\257'\317'\2712y\240p\116.1\37&`b\276\373\337\352;N\271\24rK\316EGB\30B5\1\243zN%'w.\355\6\351 -&.cf\22\271,\335\1F<\306\305k?\5\263J\32JY\366?\242,\354\250\374\244+\254\256\322j&\330H\245{\24u\222>>f\206:|9c\366\267\306\265\377k\25\36\354\224\361(q\323 -w''\310", ) == 0x0 01910 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\247\314^\246^\353\3606\3316\331I\24\344\271\12\Wg\232\15[\316\315\316-\333\327\372\320\373\37\321\315\241\2312\1L\4\245t\34\14\2302\11\220\272\12K%\32\4\331P\312\205\234K\20}\32\241\211\277h\35Hna2\211\325\273\310\NI\325\206*\226=\323o8\225[l\216\200j\346h\363(\202#)>/HR\16h\225\26|\322.\1b[yfy9ao\320g\22j\247eH\346\274`\375\232-\367\330$\275\331F\365#k|\262\317\30@\245!\234\327Z\254N\325\322\313\24@\365\265\356\34\357]\262\300G\330n`n\e\7\267\17\206\274:g1j\334\237\205\355*_\230D\370\264\337?\275-\344Z\371\27\233\37\213\325\327?\315bN\367\206\376j\357}\22C\216kZ\313~\223\3204RG\3\312Z\244\276|\254\216\355\271m6=z\347\352\250\211\246\247\357\306\216\32\272\243\203\303|\1\371\300JI\303\350\370\373\5\340.5\223\327\245\355t\336\344\265\1\345I\10jb\357\16u\373\271CN\377dv\267\12j\234\254\4\376-@\274T\252v\205\345\336\311\345\312\1\317\207Ryw%\264\346j\11g\333f\265\275\336\254\215\2\3325e\232\244\301C;\202\22\252\240)\363R\21\22V{\237\0\242^\315\360\31\378\276\323\301\311\257\352\11\324\243\324l\351r\22\37\25L\240\340\35\331\361_E\312=p>\256\346\323t\212}-0\364\325\207\17\342\177\353`8W\341!\307\374\227\227^\212\372E\232T!vC-\315T,\270%\310B|\303\27%w\213\236\363\250\274,n\235\367\23\210\230\214I\273yI5n\\343\307\212n\204\313`\3716_\372k\232\200\13< *\265\244\254\202+\306\267:X\215\5c"\3479u\1'\362"\376\270\15+\374\335", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \3479u\1'\362 (132, 0, 0, 0, "\247\314^\246^\353\3606\3316\331I\24\344\271\12\Wg\232\15[\316\315\316-\333\327\372\320\373\37\321\315\241\2312\1L\4\245t\34\14\2302\11\220\272\12K%\32\4\331P\312\205\234K\20}\32\241\211\277h\35Hna2\211\325\273\310\NI\325\206*\226=\323o8\225[l\216\200j\346h\363(\202#)>/HR\16h\225\26|\322.\1b[yfy9ao\320g\22j\247eH\346\274`\375\232-\367\330$\275\331F\365#k|\262\317\30@\245!\234\327Z\254N\325\322\313\24@\365\265\356\34\357]\262\300G\330n`n\e\7\267\17\206\274:g1j\334\237\205\355*_\230D\370\264\337?\275-\344Z\371\27\233\37\213\325\327?\315bN\367\206\376j\357}\22C\216kZ\313~\223\3204RG\3\312Z\244\276|\254\216\355\271m6=z\347\352\250\211\246\247\357\306\216\32\272\243\203\303|\1\371\300JI\303\350\370\373\5\340.5\223\327\245\355t\336\344\265\1\345I\10jb\357\16u\373\271CN\377dv\267\12j\234\254\4\376-@\274T\252v\205\345\336\311\345\312\1\317\207Ryw%\264\346j\11g\333f\265\275\336\254\215\2\3325e\232\244\301C;\202\22\252\240)\363R\21\22V{\237\0\242^\315\360\31\378\276\323\301\311\257\352\11\324\243\324l\351r\22\37\25L\240\340\35\331\361_E\312=p>\256\346\323t\212}-0\364\325\207\17\342\177\353`8W\341!\307\374\227\227^\212\372E\232T!vC-\315T,\270%\310B|\303\27%w\213\236\363\250\274,n\235\367\23\210\230\214I\273yI5n\\343\307\212n\204\313`\3716_\372k\232\200\13< *\265\244\254\202+\306\267:X\215\5c"\3479u\1'\362"\376\270\15+\374\335", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01911 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "m-l\360\34L\211\30\224[P?V\245?\14\355_W\374\15U.\342J -\237\207\25w\243)\247\354$\354\220R:\223\244\2747\274\3762\226\272\211)\303\300^\16Q^\15"p\251\223\352\315\320\236(1+H`l\245M-q\250c\313\342v\25y7\263oym80^\24\22J\37/"\370q$*\234!'(\255\312-\15& je4<==9\366\10%\261+\363m\326B\3535K\225\320d\311\251\303\31\256a/\10$2\7d\244^/\340\27m\3\26no\330$3E\323=a&\333\233\6\341\36\2\15\332s\314\377\306\1498\345@3.\316A\320\251v244\342s;\207{8%A\27{\30D\1^\346b\342\242\345\1\17:\210(\260T\210,A15\2213\15\367>\267\366e\22\247\276\/\205\34\4\235\334Y1\341 \2663_\341'W\352(\250S\350,\274\252\3620\325\261\360J}Os\320pt\~\36:[/\235\20\224\336\201`;'\5(\307\6\336\373\240\355\240R\3\32\317\26:\264%\32\2271\274\372\27\317\231AuhV\5jUW\220OOnB %Kc}\315-Ndh\207\3243\363\14\265+8sX3\1775iw6\307\3238%\26\255\30102&8f.y\301ya%\347&o9^\23q\242\254\27>=$\2201u4\254{\22\30}8\34\342:\210\33\345>-%!5."%-'\215\27\302\226\2236\276'\3618;;\260\177\17\370\273?\252\206\336\34@!9\323!E&\200K)(0=(..\260\1122t@\5\274\15\245\340\130\375\372=s\36\33N\340\366\221d\203#\27=\247,A\272\12-=)/F\246\363257g7j\365K";\6\14ih\356o", ) p\251\223\352\315\320\236(1+H`l\245M-q\250c\313\342v\25y7\263oym80^\24\22J\37/ (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "m-l\360\34L\211\30\224[P?V\245?\14\355_W\374\15U.\342J -\237\207\25w\243)\247\354$\354\220R:\223\244\2747\274\3762\226\272\211)\303\300^\16Q^\15"p\251\223\352\315\320\236(1+H`l\245M-q\250c\313\342v\25y7\263oym80^\24\22J\37/"\370q$*\234!'(\255\312-\15& je4<==9\366\10%\261+\363m\326B\3535K\225\320d\311\251\303\31\256a/\10$2\7d\244^/\340\27m\3\26no\330$3E\323=a&\333\233\6\341\36\2\15\332s\314\377\306\1498\345@3.\316A\320\251v244\342s;\207{8%A\27{\30D\1^\346b\342\242\345\1\17:\210(\260T\210,A15\2213\15\367>\267\366e\22\247\276\/\205\34\4\235\334Y1\341 \2663_\341'W\352(\250S\350,\274\252\3620\325\261\360J}Os\320pt\~\36:[/\235\20\224\336\201`;'\5(\307\6\336\373\240\355\240R\3\32\317\26:\264%\32\2271\274\372\27\317\231AuhV\5jUW\220OOnB %Kc}\315-Ndh\207\3243\363\14\265+8sX3\1775iw6\307\3238%\26\255\30102&8f.y\301ya%\347&o9^\23q\242\254\27>=$\2201u4\254{\22\30}8\34\342:\210\33\345>-%!5."%-'\215\27\302\226\2236\276'\3618;;\260\177\17\370\273?\252\206\336\34@!9\323!E&\200K)(0=(..\260\1122t@\5\274\15\245\340\130\375\372=s\36\33N\340\366\221d\203#\27=\247,A\272\12-=)/F\246\363257g7j\365K";\6\14ih\356o", ) %-'\215\27\302\226\2236\276'\3618;;\260\177\17\370\273?\252\206\336\34@!9\323!E&\200K)(0=(..\260\1122t@\5\274\15\245\340\130\375\372=s\36\33N\340\366\221d\203#\27=\247,A\272\12-=)/F\246\363257g7j\365K (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "m-l\360\34L\211\30\224[P?V\245?\14\355_W\374\15U.\342J -\237\207\25w\243)\247\354$\354\220R:\223\244\2747\274\3762\226\272\211)\303\300^\16Q^\15"p\251\223\352\315\320\236(1+H`l\245M-q\250c\313\342v\25y7\263oym80^\24\22J\37/"\370q$*\234!'(\255\312-\15& je4<==9\366\10%\261+\363m\326B\3535K\225\320d\311\251\303\31\256a/\10$2\7d\244^/\340\27m\3\26no\330$3E\323=a&\333\233\6\341\36\2\15\332s\314\377\306\1498\345@3.\316A\320\251v244\342s;\207{8%A\27{\30D\1^\346b\342\242\345\1\17:\210(\260T\210,A15\2213\15\367>\267\366e\22\247\276\/\205\34\4\235\334Y1\341 \2663_\341'W\352(\250S\350,\274\252\3620\325\261\360J}Os\320pt\~\36:[/\235\20\224\336\201`;'\5(\307\6\336\373\240\355\240R\3\32\317\26:\264%\32\2271\274\372\27\317\231AuhV\5jUW\220OOnB %Kc}\315-Ndh\207\3243\363\14\265+8sX3\1775iw6\307\3238%\26\255\30102&8f.y\301ya%\347&o9^\23q\242\254\27>=$\2201u4\254{\22\30}8\34\342:\210\33\345>-%!5."%-'\215\27\302\226\2236\276'\3618;;\260\177\17\370\273?\252\206\336\34@!9\323!E&\200K)(0=(..\260\1122t@\5\274\15\245\340\130\375\372=s\36\33N\340\366\221d\203#\27=\247,A\272\12-=)/F\246\363257g7j\365K";\6\14ih\356o", ) , ) == 0x0 01912 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\363XiQ\310\345\16\20a\253\374\200m\341\335\323E\250\17\334\362j7C\207\314B>[\254\257\315\341\340\376\30UB\221#\12\222\302.JCc\224\225\14#\213\203u\3\233Y\237\206\205\351\24\3727\275\212(.\12\365$\263\340\367\314^\35\333\241Q\354\226-\342|\202b\325\36H\230\343\250Lo\323\25\365\365O@\253\301D6\344\252\224F\252L\245\373\374\11\210\257q\26\246i6\2400\1-p"\32\352\342\5[\270\315\12\220}\301x1k\30\24E\21\334\36?dN\326\37\371\7\247\204\356\222\227j\30\235\357!\221UU\253\\246;\341\4\26\251\357\367\3646zd\230H\21\330\274\241\230\256x\261\241$\\15\276\302w\314\305\200;\223-A\26ITe\10\366\15\271\20%\371\276\221\31\242[\17\331\213\232\22\235s\354\207\355M\10\2538\345\347\335\337\221\202\33H9\334\300\24<\1U\35\304G\222\346\214\33}Rb\17\30V\325\13'\204\274\262\35\350\655\20\7\376\206\217q\251F\326\357k\332\323S\13\2141\235/\343iG\323\304\154\37\375\244\24GZ\355\11B\21\246.\225\215\364\246\231D\231[z\213C{\325\270+4[\250\356\204I\6\204\206\270\24-\364\312\372/\34\1]\257q,-\356&\360\4.\264L#\251\241kWs\20\21\17r6\374\2673xS\372\324k\227<~\356", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \32\352\342\5[\270\315\12\220}\301x1k\30\24E\21\334\36?dN\326\37\371\7\247\204\356\222\227j\30\235\357!\221UU\253\\246;\341\4\26\251\357\367\3646zd\230H\21\330\274\241\230\256x\261\241$\\15\276\302w\314\305\200;\223-A\26ITe\10\366\15\271\20%\371\276\221\31\242[\17\331\213\232\22\235s\354\207\355M\10\2538\345\347\335\337\221\202\33H9\334\300\24<\1U\35\304G\222\346\214\33}Rb\17\30V\325\13'\204\274\262\35\350\655\20\7\376\206\217q\251F\326\357k\332\323S\13\2141\235/\343iG\323\304\154\37\375\244\24GZ\355\11B\21\246.220\262mj\313\277\375\320\234\352J\4\226\377m\217,\2734\221\333\346\2754e.3\246\306 H\256\257G%S\237\15\276\217j~\255\273b\274\202fJJp\6k\3442[\324\227\25\32\227\364\336\241\252-o1\322\230\223\220N\14\253\351\234\274\226X\344\303\374\347\2735j\207s\235\266\376Y\233\210\345\332md\273\205\15\207`1gl2]\327\34\214>\225\215\364\246\231D\231[z\213C{\325\270+4[\250\356\204I\6\204\206\270\24-\364\312\372/\34\1]\257q,-\356&\360\4.\264L#\251\241kWs\20\21\17r6\374\2673xS\372\324k\227<~\356", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01913 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\337\305.\324uy\313"~D\334.f5\363`:\2046\4\372\371\272=\265{6a+\375\265\20\37\65H\14\205&$B*\212GxG\2764b\331\274\322\30\361\361\36c<\273:\252\376\12\32:\222\376\37\252\17\254c\1%\0\346\16x.\15\227\354[-\26\50\25\210\2258%\36x8d\304c\14\377\331\36\365Q\331!\14\312\312$=\243\357\350\%*8\305\25-#\261,)<71&8K;\34\267\363l+\363\237\33;\3"\4W\226\257\4&e\255\351^k,\4&\244\20\377b\333\265\360\265\266\275\360\372O;W?\327;kr\22mK\241> \27\11\6BZYXD^\27*B\266\6\24c\2447t\26489>\3033<>=\36\35\37\37?\320\334]#$!\331tekX+(-6|\3701<\4'562Z9;9l~4\177\12\14M\237X\27\1n\250\260s"&\207\265JC\37\355.;X\270t;t8:?\273\247\34z\349ho\363\15\375\253\224(\314b\242(\245\275\246#5K$\301\10<%[0:33=\227\374\337\331*\20539\203\251\6~\335M\200=.!k([v;_\35\210$.,,\256\320:=137\'<\321\252\320.3\273\377o\335,\21\27\2530\2533\333\207&'(C\325C\275\231m/11V\22241fS\261\34?<\375<9\0\33\37\321\25\33/$%\364%"d'+\313!/#()\30216w37\315%37<=8\265=9w\33\373\20\36'!-&#<' c)\6(\10)!*7\36\2630z5\324\2549 {l\260pA\363\32\35j\232 \341-\246\346$&%{\10\252n\10\305\275b0{t\31\274\6\355", ) ~D\334.f5\363`:\2046\4\372\371\272=\265{6a+\375\265\20\37\65H\14\205&$B*\212GxG\2764b\331\274\322\30\361\361\36c<\273:\252\376\12\32:\222\376\37\252\17\254c\1%\0\346\16x.\15\227\354[-\26\50\25\210\2258%\36x8d\304c\14\377\331\36\365Q\331!\14\312\312$=\243\357\350\%*8\305\25-#\261,)<71&8K;\34\267\363l+\363\237\33;\3 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\337\305.\324uy\313"~D\334.f5\363`:\2046\4\372\371\272=\265{6a+\375\265\20\37\65H\14\205&$B*\212GxG\2764b\331\274\322\30\361\361\36c<\273:\252\376\12\32:\222\376\37\252\17\254c\1%\0\346\16x.\15\227\354[-\26\50\25\210\2258%\36x8d\304c\14\377\331\36\365Q\331!\14\312\312$=\243\357\350\%*8\305\25-#\261,)<71&8K;\34\267\363l+\363\237\33;\3"\4W\226\257\4&e\255\351^k,\4&\244\20\377b\333\265\360\265\266\275\360\372O;W?\327;kr\22mK\241> \27\11\6BZYXD^\27*B\266\6\24c\2447t\26489>\3033<>=\36\35\37\37?\320\334]#$!\331tekX+(-6|\3701<\4'562Z9;9l~4\177\12\14M\237X\27\1n\250\260s"&\207\265JC\37\355.;X\270t;t8:?\273\247\34z\349ho\363\15\375\253\224(\314b\242(\245\275\246#5K$\301\10<%[0:33=\227\374\337\331*\20539\203\251\6~\335M\200=.!k([v;_\35\210$.,,\256\320:=137\'<\321\252\320.3\273\377o\335,\21\27\2530\2533\333\207&'(C\325C\275\231m/11V\22241fS\261\34?<\375<9\0\33\37\321\25\33/$%\364%"d'+\313!/#()\30216w37\315%37<=8\265=9w\33\373\20\36'!-&#<' c)\6(\10)!*7\36\2630z5\324\2549 {l\260pA\363\32\35j\232 \341-\246\346$&%{\10\252n\10\305\275b0{t\31\274\6\355", ) &\207\265JC\37\355.;X\270t;t8:?\273\247\34z\349ho\363\15\375\253\224(\314b\242(\245\275\246#5K$\301\10<%[0:33=\227\374\337\331*\20539\203\251\6~\335M\200=.!k([v;_\35\210$.,,\256\320:=137\'<\321\252\320.3\273\377o\335,\21\27\2530\2533\333\207&'(C\325C\275\231m/11V\22241fS\261\34?<\375<9\0\33\37\321\25\33/$%\364% (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\337\305.\324uy\313"~D\334.f5\363`:\2046\4\372\371\272=\265{6a+\375\265\20\37\65H\14\205&$B*\212GxG\2764b\331\274\322\30\361\361\36c<\273:\252\376\12\32:\222\376\37\252\17\254c\1%\0\346\16x.\15\227\354[-\26\50\25\210\2258%\36x8d\304c\14\377\331\36\365Q\331!\14\312\312$=\243\357\350\%*8\305\25-#\261,)<71&8K;\34\267\363l+\363\237\33;\3"\4W\226\257\4&e\255\351^k,\4&\244\20\377b\333\265\360\265\266\275\360\372O;W?\327;kr\22mK\241> \27\11\6BZYXD^\27*B\266\6\24c\2447t\26489>\3033<>=\36\35\37\37?\320\334]#$!\331tekX+(-6|\3701<\4'562Z9;9l~4\177\12\14M\237X\27\1n\250\260s"&\207\265JC\37\355.;X\270t;t8:?\273\247\34z\349ho\363\15\375\253\224(\314b\242(\245\275\246#5K$\301\10<%[0:33=\227\374\337\331*\20539\203\251\6~\335M\200=.!k([v;_\35\210$.,,\256\320:=137\'<\321\252\320.3\273\377o\335,\21\27\2530\2533\333\207&'(C\325C\275\231m/11V\22241fS\261\34?<\375<9\0\33\37\321\25\33/$%\364%"d'+\313!/#()\30216w37\315%37<=8\265=9w\33\373\20\36'!-&#<' c)\6(\10)!*7\36\2630z5\324\2549 {l\260pA\363\32\35j\232 \341-\246\346$&%{\10\252n\10\305\275b0{t\31\274\6\355", ) , ) == 0x0 01914 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\347I\12\22\343\203\257=<\343\25\\277\341TA\340ry\\257\253\275G\227\214G\17JYhi-\M\211\200\334\244^\262\242\316\244\233\327:\20\274\200\362w\357\371\1\217`\25\214&\315Mn\234\326\222\373p\26P\264<\366]\23\217\352O\346\236j\376\13&\347m\21\36*\361\253\247:\27G\256\205\22\244}s\272)\331cTuU\205\246\314\316~7T\227~\301\362(-\246\234mYo\242\336\225Rx0B(\177\13\276u\370\274\252\217G\10\301\33\17\301{\221\206c\1\317\302\377\354\265)r\11\265\353\253iMR\237\14\310\306T\230\326\255|t\325\312oxdww\200\212\36\201\227\251i\371C\5\276\313\333\30t\141\346c<\357\334:\33a\36\23\277\354\253B\351\305L\303\336\34\257@\262\0\20JY\366\11\3\313\265tn\6\350\274=r\211\273\320&\345\241\12y\346\33\7g\315\17\1\204q\12\361\14I3'h\25\366\251\331\217\335\34\203Q\251\337TK4\330\306\301\271\321\22\3257VF\214\305\322\12\271\300\205\311\216\324\266\220\353\361\242\370\200\344\0\345\265\352\305.M\236\4\367}D\264\270F\264\214sT\357VZm\316CIe\22\201ynz\225b\306\13\321bE\377e\203\12\270\303P$\330h\373\227\341\24\300.\246\242&\232|Q/B\370\304\344\373y\235*b2\242\221V{\210\242n\3003\325\243`\242\252\37\356\312\255eN4\312?\241-\220\372\214X\33\3Ko\3771ZD|N\1\246aBw\227\275\23\337\265\350\270O\26=\32\350\307\210Le\377\325\3479\316-\25\231\343\250\215gWf\277`u\353\275\2621_\2329\34\23d\251-^\326\361\306(\305b'&}U\12\202\271\357dy\262\30e\31\3520\313t\270\347\232\364\212\314\367s", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01915 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\203)oA\325B\36\232\373W- \326\2572'@i\351+/\305\374\3432]\273\23p\21:\262\370\271\246#<=:K\20\227\325\366=] \242;\324\316$\24\336\242\245z,\6\247\221\25510\275\2641\2757o\2\267|\32\260p\31\21L\235\10\3!o\253u\37\254\206\242*\7\303\276\231l"\337r=\177\375*=\3Y\3710n\138\3747\31\3114S\37\27@\14 +"+.f8\7/69\304\14\14\2653\30\332,\2604\10\321\3637z,\255|/\336\325\323K_a{Q`\303!9\213\350V~\13\3~j1\321r2\2400\336\2579\261\257:,\275\256>\265\4]\36\215!\241&\343\261$fb)\374\252\13\334h/O\3213Zs4\324\22\201KH:\3738\274O?\3738\222o\37\15\301F\252\1$&z\304\31||F-//Z!X0^!\x9\271;8V8T-q\25\35t\33\253\320H&\251a&\3\20C8{\353\2536\17114\333\3577H\17n9\261\363\373y\32{\33\30\35\366\350 >"<$:&8(\3265+3-1//1-3+5)779\3054<2>0\33\23\35\21\37/!-#+%Y((&*$,". 0>2=4c\26`\263\310\322 lN\265C\338\21D\247\256sQ\2430\251t\260>\227\270yk4zn)c\332\373W\265|~!\20\322\336\375~\274n\300\231_\34[\245pr\3130\227\250v^\323j}\256|b\257\25\264c3\245d7\260h\264\266\37\270==\327\35\25so?\1:r\343\247\3448\3171E\251l\254D\2567b\274z\0\334=76=\351;\261\235\266B\33\17\224L\34W\321 us\257\353\316G\252B\234", ) \337r=\177\375*=\3Y\3710n\138\3747\31\3114S\37\27@\14 + (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\203)oA\325B\36\232\373W- \326\2572'@i\351+/\305\374\3432]\273\23p\21:\262\370\271\246#<=:K\20\227\325\366=] \242;\324\316$\24\336\242\245z,\6\247\221\25510\275\2641\2757o\2\267|\32\260p\31\21L\235\10\3!o\253u\37\254\206\242*\7\303\276\231l"\337r=\177\375*=\3Y\3710n\138\3747\31\3114S\37\27@\14 +"+.f8\7/69\304\14\14\2653\30\332,\2604\10\321\3637z,\255|/\336\325\323K_a{Q`\303!9\213\350V~\13\3~j1\321r2\2400\336\2579\261\257:,\275\256>\265\4]\36\215!\241&\343\261$fb)\374\252\13\334h/O\3213Zs4\324\22\201KH:\3738\274O?\3738\222o\37\15\301F\252\1$&z\304\31||F-//Z!X0^!\x9\271;8V8T-q\25\35t\33\253\320H&\251a&\3\20C8{\353\2536\17114\333\3577H\17n9\261\363\373y\32{\33\30\35\366\350 >"<$:&8(\3265+3-1//1-3+5)779\3054<2>0\33\23\35\21\37/!-#+%Y((&*$,". 0>2=4c\26`\263\310\322 lN\265C\338\21D\247\256sQ\2430\251t\260>\227\270yk4zn)c\332\373W\265|~!\20\322\336\375~\274n\300\231_\34[\245pr\3130\227\250v^\323j}\256|b\257\25\264c3\245d7\260h\264\266\37\270==\327\35\25so?\1:r\343\247\3448\3171E\251l\254D\2567b\274z\0\334=76=\351;\261\235\266B\33\17\224L\34W\321 us\257\353\316G\252B\234", ) <$:&8(\3265+3-1//1-3+5)779\3054<2>0\33\23\35\21\37/!-#+%Y((&*$, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\203)oA\325B\36\232\373W- \326\2572'@i\351+/\305\374\3432]\273\23p\21:\262\370\271\246#<=:K\20\227\325\366=] \242;\324\316$\24\336\242\245z,\6\247\221\25510\275\2641\2757o\2\267|\32\260p\31\21L\235\10\3!o\253u\37\254\206\242*\7\303\276\231l"\337r=\177\375*=\3Y\3710n\138\3747\31\3114S\37\27@\14 +"+.f8\7/69\304\14\14\2653\30\332,\2604\10\321\3637z,\255|/\336\325\323K_a{Q`\303!9\213\350V~\13\3~j1\321r2\2400\336\2579\261\257:,\275\256>\265\4]\36\215!\241&\343\261$fb)\374\252\13\334h/O\3213Zs4\324\22\201KH:\3738\274O?\3738\222o\37\15\301F\252\1$&z\304\31||F-//Z!X0^!\x9\271;8V8T-q\25\35t\33\253\320H&\251a&\3\20C8{\353\2536\17114\333\3577H\17n9\261\363\373y\32{\33\30\35\366\350 >"<$:&8(\3265+3-1//1-3+5)779\3054<2>0\33\23\35\21\37/!-#+%Y((&*$,". 0>2=4c\26`\263\310\322 lN\265C\338\21D\247\256sQ\2430\251t\260>\227\270yk4zn)c\332\373W\265|~!\20\322\336\375~\274n\300\231_\34[\245pr\3130\227\250v^\323j}\256|b\257\25\264c3\245d7\260h\264\266\37\270==\327\35\25so?\1:r\343\247\3448\3171E\251l\254D\2567b\274z\0\334=76=\351;\261\235\266B\33\17\224L\34W\321 us\257\353\316G\252B\234", ) , ) == 0x0 01916 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\270\221\303/\313\0-\243\357J'\270\325)\315\33\357\357\210\255\20\330\214\275\245\225\\306~\254[\245,\11\356\23\306|\27\37\367\316\220\346\303\27\240>\347x\244\370\337\5\350\311\334\37K\353\241\324q\367\223\220\215\357\26}!\327b\252\235\36U\301S\302\307\30\353g\\15T\306\264\37{\202x\3573\204\205\2000\213>\212\27\273k\265\371\337[1\220|\265\245\230Y\250\317\365\3464[\251qj\375\201:\231\5\27\21\232\4r\260\250\243\240\221A3BX\364\20S\315K\223\3570\231!:\361\355t9\206\7p\234}\200\231\23\266\222V'i\350\236\331r\yIRw^\317\6\2617\37\367\6\221\223Z\276\222.\4\35j\12\351Y\221\237?#UlD\\214\32.\6jfg\234v>\346'5cq\211t\223\261\237\312\256\210\315\26~\356\375@\221\3701\375\3\343y<\357\315\375\746\344\371Xy\2\323\23\236\2046\334\363\356;r\25\216|\336\225\12\221\305m\270\300\332D\215\344b\37\30\7\4\244EH\322y\1\311\17\244,\322\353k\4L\0M~\227\326\334LN\234L\332\v\253@\217\375\227\214\14c\16\264O_ \232\250t\222\255\306Vn\354O\5\206\245\12\4iW\14\365\334\204\241\236\330+\1\331bl\277\302\2249\300\17\221\3\212p\217\32I"\336B\252\264V\242!\346\326\231\\3\357.\34]9="[\17\12Y\302\207S\34Q\267\215\17\273A[sY\244\222\253,\3136\26\221\301\3332gV;N\205 I\374\6\201v\235z^6\321\363\310\267\23\274x5\250U\206|\245\217%\376\201U"_6bx\271\336\367\337\241WxY+*\0\36\362Z\342\1?\27\243\272;W3\4\326\30\361\346&\306\312\256wHl\360\10\26\15\266\323\336\271", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \336B\252\264V\242!\346\326\231\\3\357.\34]9= (132, 0, 0, 0, "\270\221\303/\313\0-\243\357J'\270\325)\315\33\357\357\210\255\20\330\214\275\245\225\\306~\254[\245,\11\356\23\306|\27\37\367\316\220\346\303\27\240>\347x\244\370\337\5\350\311\334\37K\353\241\324q\367\223\220\215\357\26}!\327b\252\235\36U\301S\302\307\30\353g\\15T\306\264\37{\202x\3573\204\205\2000\213>\212\27\273k\265\371\337[1\220|\265\245\230Y\250\317\365\3464[\251qj\375\201:\231\5\27\21\232\4r\260\250\243\240\221A3BX\364\20S\315K\223\3570\231!:\361\355t9\206\7p\234}\200\231\23\266\222V'i\350\236\331r\yIRw^\317\6\2617\37\367\6\221\223Z\276\222.\4\35j\12\351Y\221\237?#UlD\\214\32.\6jfg\234v>\346'5cq\211t\223\261\237\312\256\210\315\26~\356\375@\221\3701\375\3\343y<\357\315\375\746\344\371Xy\2\323\23\236\2046\334\363\356;r\25\216|\336\225\12\221\305m\270\300\332D\215\344b\37\30\7\4\244EH\322y\1\311\17\244,\322\353k\4L\0M~\227\326\334LN\234L\332\v\253@\217\375\227\214\14c\16\264O_ \232\250t\222\255\306Vn\354O\5\206\245\12\4iW\14\365\334\204\241\236\330+\1\331bl\277\302\2249\300\17\221\3\212p\217\32I"\336B\252\264V\242!\346\326\231\\3\357.\34]9="[\17\12Y\302\207S\34Q\267\215\17\273A[sY\244\222\253,\3136\26\221\301\3332gV;N\205 I\374\6\201v\235z^6\321\363\310\267\23\274x5\250U\206|\245\217%\376\201U"_6bx\271\336\367\337\241WxY+*\0\36\362Z\342\1?\27\243\272;W3\4\326\30\361\346&\306\312\256wHl\360\10\26\15\266\323\336\271", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) _6bx\271\336\367\337\241WxY+*\0\36\362Z\342\1?\27\243\272;W3\4\326\30\361\346&\306\312\256wHl\360\10\26\15\266\323\336\271", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01917 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, ")&S2%f/\376\275.\177*?7ns\148\332\12\315\201\11\251\262$3\255\256\200\252=~}\352:y\362'\270\224[7\227\13fdf\214\2614!O\35\3L\13\310&%=\340\242\32\3\300a/'2}*15['Y&t4l,i\322\360\2409 s_8-\232\3\5\311-\25782g\2414:@'F\4u\177\303\232\277sx\21\32]0h\332*\260\340\377\236\275\1p\14\222&x\214#D8\177\243\34zk--?;\21\153r\364<^I^=\272\233#\2604k}\36O|\35s\336\364\250b\30\247\13\311\15\256\272o=\254K~4\3423;53[kh\322\325\343]\2\277D\274#\334\32\221H*\263y\3642%"y&\256\354X\11\254\3341*\276b \275\373\261\235\272\37\210==m\363\320\15\307\231\217\256bd\354\6a\255?\24\5\22\255}\21\365\17\244\14\346\5*7\21098k<>\215\17\33\6,m.\260\201\21$H\24\233\32"\31\30\30-\335\32\253\7\235\5\364\36(\17\12\15\177\13\235\11=\245,\10\1'e\31\256\33$\374\36w(+\303)) X.=\305\30\25508\21165\337?64?k?\26\304\30\23N!,\350&)\277s&%\225/&\317,#\2015<\36\2317\2650\227\275?O\272:\257\2739Q\242\234\30\233\245'%'\244\21wg\34'\372\253:\276\34_\3bg\270X5\22#n\12\314\11\374\266\276r\3K\236\347\35T \2223\247\355\331|i\2072\240Q-:\34\353\264\373<\272"57\2559>/\274\155n\34*"", ) \2614!O\35\3L\13\310&%=\340\242\32\3\300a/'2}*15['Y&t4l,i\322\360\2409 s_8-\232\3\5\311-\25782g\2414:@'F\4u\177\303\232\277sx\21\32]0h\332*\260\340\377\236\275\1p\14\222&x\214#D8\177\243\34zk--?;\21\153r\364<^I^=\272\233#\2604k}\36O|\35s\336\364\250b\30\247\13\311\15\256\272o=\254K~4\3423;53[kh\322\325\343]\2\277D\274#\334\32\221H*\263y\3642% (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, ")&S2%f/\376\275.\177*?7ns\148\332\12\315\201\11\251\262$3\255\256\200\252=~}\352:y\362'\270\224[7\227\13fdf\214\2614!O\35\3L\13\310&%=\340\242\32\3\300a/'2}*15['Y&t4l,i\322\360\2409 s_8-\232\3\5\311-\25782g\2414:@'F\4u\177\303\232\277sx\21\32]0h\332*\260\340\377\236\275\1p\14\222&x\214#D8\177\243\34zk--?;\21\153r\364<^I^=\272\233#\2604k}\36O|\35s\336\364\250b\30\247\13\311\15\256\272o=\254K~4\3423;53[kh\322\325\343]\2\277D\274#\334\32\221H*\263y\3642%"y&\256\354X\11\254\3341*\276b \275\373\261\235\272\37\210==m\363\320\15\307\231\217\256bd\354\6a\255?\24\5\22\255}\21\365\17\244\14\346\5*7\21098k<>\215\17\33\6,m.\260\201\21$H\24\233\32"\31\30\30-\335\32\253\7\235\5\364\36(\17\12\15\177\13\235\11=\245,\10\1'e\31\256\33$\374\36w(+\303)) X.=\305\30\25508\21165\337?64?k?\26\304\30\23N!,\350&)\277s&%\225/&\317,#\2015<\36\2317\2650\227\275?O\272:\257\2739Q\242\234\30\233\245'%'\244\21wg\34'\372\253:\276\34_\3bg\270X5\22#n\12\314\11\374\266\276r\3K\236\347\35T \2223\247\355\331|i\2072\240Q-:\34\353\264\373<\272"57\2559>/\274\155n\34*"", ) \31\30\30-\335\32\253\7\235\5\364\36(\17\12\15\177\13\235\11=\245,\10\1'e\31\256\33$\374\36w(+\303)) X.=\305\30\25508\21165\337?64?k?\26\304\30\23N!,\350&)\277s&%\225/&\317,#\2015<\36\2317\2650\227\275?O\272:\257\2739Q\242\234\30\233\245'%'\244\21wg\34'\372\253:\276\34_\3bg\270X5\22#n\12\314\11\374\266\276r\3K\236\347\35T \2223\247\355\331|i\2072\240Q-:\34\353\264\373<\272 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, ")&S2%f/\376\275.\177*?7ns\148\332\12\315\201\11\251\262$3\255\256\200\252=~}\352:y\362'\270\224[7\227\13fdf\214\2614!O\35\3L\13\310&%=\340\242\32\3\300a/'2}*15['Y&t4l,i\322\360\2409 s_8-\232\3\5\311-\25782g\2414:@'F\4u\177\303\232\277sx\21\32]0h\332*\260\340\377\236\275\1p\14\222&x\214#D8\177\243\34zk--?;\21\153r\364<^I^=\272\233#\2604k}\36O|\35s\336\364\250b\30\247\13\311\15\256\272o=\254K~4\3423;53[kh\322\325\343]\2\277D\274#\334\32\221H*\263y\3642%"y&\256\354X\11\254\3341*\276b \275\373\261\235\272\37\210==m\363\320\15\307\231\217\256bd\354\6a\255?\24\5\22\255}\21\365\17\244\14\346\5*7\21098k<>\215\17\33\6,m.\260\201\21$H\24\233\32"\31\30\30-\335\32\253\7\235\5\364\36(\17\12\15\177\13\235\11=\245,\10\1'e\31\256\33$\374\36w(+\303)) X.=\305\30\25508\21165\337?64?k?\26\304\30\23N!,\350&)\277s&%\225/&\317,#\2015<\36\2317\2650\227\275?O\272:\257\2739Q\242\234\30\233\245'%'\244\21wg\34'\372\253:\276\34_\3bg\270X5\22#n\12\314\11\374\266\276r\3K\236\347\35T \2223\247\355\331|i\2072\240Q-:\34\353\264\373<\272"57\2559>/\274\155n\34*"", ) ", ) == 0x0 01918 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "=\260\177c\325\27Ti\253\277\202n\232\302\274\241N\2p)N\24\341M\302\235 U\256E\306\16\215v}\243\47)n5\315\302p\245\200\374\333\240%\217\365\363\373&\377\261\203\11S\223\225*\335\3721\227\341\204\336\343\310T!\1KP{\265\324\3\255\222\344=\274I\351\311\302\245r\4\263y\177\223\3152\30FxFm\315\37\260\360\373\265;U|\346`\20\232fXd\362\332E\247\234\366\311\355B\376\254\212\262\265\315\2q\367U\254%\26\340\365\347k\332\5\320\270{\320p\222\7\362EkG\223\334b\22\371\364V$\255\366\344\334jNM"N\35_\236\375b\371s\337$\300#|\226\2\201\232&\364}\357_V\332\210\22"YN\11\335\361\311\304\\4a\274?\343\177\225\373\376X9\5\367Sh\320\321\254\1\275"\26\232\222\377\213\25\333\37r\3\34\3444qc\340\254\246~To2\236l\204\306\14=\336\252Q\214\333\0\245ir\220`\16jT\345\251\320\3538\31\237;\305\274\257Ih\35~\301X\377\15^S\233\3-\307\3#\247\226%T\246\307\243\27\346\254\355\1`\311F^\5.F+\13I\R\357\360\317\211s\221'^\220Nt4\0'\336\344y\231b\302\24?=A\242\365\376\222\213;\17\336\33\2\215l\227\26F\254-\363@\1\377}\337\260$2\347:\211\250\342\356\300_\7WZ\336C\12\253\341}\223\23\25\36\306\214\240\326\315T\203\247`\321eq\315\373\365\364*\243~\\205\335\227Yp\235\306^\5_0\4\276`\312\3\\3057\317X\34\204\230\343>\310\255\264\232\332\324\211\325\367.\276\207[?\312/\360\306|?PL\325\212\335]\206\5\267g\7\30\363R\367`\352<\372\372[\266\159\311\242\341$\35\352\275@kB\215%*", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) N\35_\236\375b\371s\337$\300#|\226\2\201\232&\364}\357_V\332\210\22 (132, 0, 0, 0, "=\260\177c\325\27Ti\253\277\202n\232\302\274\241N\2p)N\24\341M\302\235 U\256E\306\16\215v}\243\47)n5\315\302p\245\200\374\333\240%\217\365\363\373&\377\261\203\11S\223\225*\335\3721\227\341\204\336\343\310T!\1KP{\265\324\3\255\222\344=\274I\351\311\302\245r\4\263y\177\223\3152\30FxFm\315\37\260\360\373\265;U|\346`\20\232fXd\362\332E\247\234\366\311\355B\376\254\212\262\265\315\2q\367U\254%\26\340\365\347k\332\5\320\270{\320p\222\7\362EkG\223\334b\22\371\364V$\255\366\344\334jNM"N\35_\236\375b\371s\337$\300#|\226\2\201\232&\364}\357_V\332\210\22"YN\11\335\361\311\304\\4a\274?\343\177\225\373\376X9\5\367Sh\320\321\254\1\275"\26\232\222\377\213\25\333\37r\3\34\3444qc\340\254\246~To2\236l\204\306\14=\336\252Q\214\333\0\245ir\220`\16jT\345\251\320\3538\31\237;\305\274\257Ih\35~\301X\377\15^S\233\3-\307\3#\247\226%T\246\307\243\27\346\254\355\1`\311F^\5.F+\13I\R\357\360\317\211s\221'^\220Nt4\0'\336\344y\231b\302\24?=A\242\365\376\222\213;\17\336\33\2\215l\227\26F\254-\363@\1\377}\337\260$2\347:\211\250\342\356\300_\7WZ\336C\12\253\341}\223\23\25\36\306\214\240\326\315T\203\247`\321eq\315\373\365\364*\243~\\205\335\227Yp\235\306^\5_0\4\276`\312\3\\3057\317X\34\204\230\343>\310\255\264\232\332\324\211\325\367.\276\207[?\312/\360\306|?PL\325\212\335]\206\5\267g\7\30\363R\367`\352<\372\372[\266\159\311\242\341$\35\352\275@kB\215%*", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \26\232\222\377\213\25\333\37r\3\34\3444qc\340\254\246~To2\236l\204\306\14=\336\252Q\214\333\0\245ir\220`\16jT\345\251\320\3538\31\237;\305\274\257Ih\35~\301X\377\15^S\233\3-\307\3#\247\226%T\246\307\243\27\346\254\355\1`\311F^\5.F+\13I\R\357\360\317\211s\221'^\220Nt4\0'\336\344y\231b\302\24?=A\242\365\376\222\213;\17\336\33\2\215l\227\26F\254-\363@\1\377}\337\260$2\347:\211\250\342\356\300_\7WZ\336C\12\253\341}\223\23\25\36\306\214\240\326\315T\203\247`\321eq\315\373\365\364*\243~\\205\335\227Yp\235\306^\5_0\4\276`\312\3\\3057\317X\34\204\230\343>\310\255\264\232\332\324\211\325\367.\276\207[?\312/\360\306|?PL\325\212\335]\206\5\267g\7\30\363R\367`\352<\372\372[\266\159\311\242\341$\35\352\275@kB\215%*", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01919 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "O&&B>*A-Gh\321\35\273\16}\275\373\7K\226\326\237@i\2# \315e\333(G\244{,/.-``\213[E'r\2679\317\177\353<O`\312\254 \242#+\245`\246\177a\331\23346$'LY\272;@\31\2\21n\20\227Z\37\4\34\246\343Pt\32\11,]g\213O\21\243\243\24eP1T<`_\274\230U97l~\300\314\227\231:\223a)\256\17\0\255\346'\310"B\253(x|;\273\245\3601H\365\333\346L\350\220\313\21\2356\16\223\314%\356o\313!#c$$V+(*vK`}\1\3570\331\26237-\2\327\17\321Jx>\315^\331\347+\35\37'(0\342`4\35>\307k\11\22\3)\3753\37\200\251b\333\302j\227\251\253):8\264\262\236\241\221\212\211\17\237\5\356\252\264\344\205\316\312{\10\352/a\37\306\3322#|M\230\335\300\327>8\34,=\33\243\37\37x\15\266\27\6\244\342\200+\245~S""\12\15s\15>\2442H\225\25{4zXWRnNL\235oI\333%z\3702\214b\3000\340trHCL\212\2470\354N\367T[G@@\3277q>\4\272\243\215\237;\T\237\30_\326eO\226VI\2417Tk1* \362\214\24\355\13\333\11A\10J\12\255\4\203\6\356\0\36\3|&H \361"2\37m\35\270\33\212\31\365\27\300\250\22\6\20h\16N\14\277\12\223\10\363\6\340\4\315\2>>\273\36\35\37k " \23\227\25\365\27\314\31S\32*\14-"\242P\223\33e5\37w", ) O`\312\254 \242#+\245`\246\177a\331\23346$'LY\272;@\31\2\21n\20\227Z\37\4\34\246\343Pt\32\11,]g\213O\21\243\243\24eP1T<`_\274\230U97l~\300\314\227\231:\223a)\256\17\0\255\346'\310 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "O&&B>*A-Gh\321\35\273\16}\275\373\7K\226\326\237@i\2# \315e\333(G\244{,/.-``\213[E'r\2679\317\177\353<O`\312\254 \242#+\245`\246\177a\331\23346$'LY\272;@\31\2\21n\20\227Z\37\4\34\246\343Pt\32\11,]g\213O\21\243\243\24eP1T<`_\274\230U97l~\300\314\227\231:\223a)\256\17\0\255\346'\310"B\253(x|;\273\245\3601H\365\333\346L\350\220\313\21\2356\16\223\314%\356o\313!#c$$V+(*vK`}\1\3570\331\26237-\2\327\17\321Jx>\315^\331\347+\35\37'(0\342`4\35>\307k\11\22\3)\3753\37\200\251b\333\302j\227\251\253):8\264\262\236\241\221\212\211\17\237\5\356\252\264\344\205\316\312{\10\352/a\37\306\3322#|M\230\335\300\327>8\34,=\33\243\37\37x\15\266\27\6\244\342\200+\245~S""\12\15s\15>\2442H\225\25{4zXWRnNL\235oI\333%z\3702\214b\3000\340trHCL\212\2470\354N\367T[G@@\3277q>\4\272\243\215\237;\T\237\30_\326eO\226VI\2417Tk1* \362\214\24\355\13\333\11A\10J\12\255\4\203\6\356\0\36\3|&H \361"2\37m\35\270\33\212\31\365\27\300\250\22\6\20h\16N\14\277\12\223\10\363\6\340\4\315\2>>\273\36\35\37k " \23\227\25\365\27\314\31S\32*\14-"\242P\223\33e5\37w", ) (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "O&&B>*A-Gh\321\35\273\16}\275\373\7K\226\326\237@i\2# \315e\333(G\244{,/.-``\213[E'r\2679\317\177\353<O`\312\254 \242#+\245`\246\177a\331\23346$'LY\272;@\31\2\21n\20\227Z\37\4\34\246\343Pt\32\11,]g\213O\21\243\243\24eP1T<`_\274\230U97l~\300\314\227\231:\223a)\256\17\0\255\346'\310"B\253(x|;\273\245\3601H\365\333\346L\350\220\313\21\2356\16\223\314%\356o\313!#c$$V+(*vK`}\1\3570\331\26237-\2\327\17\321Jx>\315^\331\347+\35\37'(0\342`4\35>\307k\11\22\3)\3753\37\200\251b\333\302j\227\251\253):8\264\262\236\241\221\212\211\17\237\5\356\252\264\344\205\316\312{\10\352/a\37\306\3322#|M\230\335\300\327>8\34,=\33\243\37\37x\15\266\27\6\244\342\200+\245~S""\12\15s\15>\2442H\225\25{4zXWRnNL\235oI\333%z\3702\214b\3000\340trHCL\212\2470\354N\367T[G@@\3277q>\4\272\243\215\237;\T\237\30_\326eO\226VI\2417Tk1* \362\214\24\355\13\333\11A\10J\12\255\4\203\6\356\0\36\3|&H \361"2\37m\35\270\33\212\31\365\27\300\250\22\6\20h\16N\14\277\12\223\10\363\6\340\4\315\2>>\273\36\35\37k " \23\227\25\365\27\314\31S\32*\14-"\242P\223\33e5\37w", ) 2\37m\35\270\33\212\31\365\27\300\250\22\6\20h\16N\14\277\12\223\10\363\6\340\4\315\2>>\273\36\35\37k (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "O&&B>*A-Gh\321\35\273\16}\275\373\7K\226\326\237@i\2# \315e\333(G\244{,/.-``\213[E'r\2679\317\177\353<O`\312\254 \242#+\245`\246\177a\331\23346$'LY\272;@\31\2\21n\20\227Z\37\4\34\246\343Pt\32\11,]g\213O\21\243\243\24eP1T<`_\274\230U97l~\300\314\227\231:\223a)\256\17\0\255\346'\310"B\253(x|;\273\245\3601H\365\333\346L\350\220\313\21\2356\16\223\314%\356o\313!#c$$V+(*vK`}\1\3570\331\26237-\2\327\17\321Jx>\315^\331\347+\35\37'(0\342`4\35>\307k\11\22\3)\3753\37\200\251b\333\302j\227\251\253):8\264\262\236\241\221\212\211\17\237\5\356\252\264\344\205\316\312{\10\352/a\37\306\3322#|M\230\335\300\327>8\34,=\33\243\37\37x\15\266\27\6\244\342\200+\245~S""\12\15s\15>\2442H\225\25{4zXWRnNL\235oI\333%z\3702\214b\3000\340trHCL\212\2470\354N\367T[G@@\3277q>\4\272\243\215\237;\T\237\30_\326eO\226VI\2417Tk1* \362\214\24\355\13\333\11A\10J\12\255\4\203\6\356\0\36\3|&H \361"2\37m\35\270\33\212\31\365\27\300\250\22\6\20h\16N\14\277\12\223\10\363\6\340\4\315\2>>\273\36\35\37k " \23\227\25\365\27\314\31S\32*\14-"\242P\223\33e5\37w", ) \242P\223\33e5\37w", ) == 0x0 01920 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "P\271\360n\200xqG)b\340\203\200l\232\264\231\234\350:\213\35\234;\347Js\210\376\215&$\5\3050\255\361\361\305;6\234\242\32uq\340\311\315\256\211\304\205\216\35\311\220\12\347\367XTj\271v\203\302+\246\365U\324)\15-\3\36xh.B8\255wt\3\250\34W\2~\303\26'\7C\2754ZW\20\36224}6\215!\314\307\331B:&\4\271D\350%P-\31r\334'\11\200\25vS\2621\306F\271\256\375\355q\343z_qh\26\300\20\350\1\350s\264\363)\236\246s=O8>\211S\34\31134\225\23\262\345\372\201@\231\314\342\11\322E$\203\255N]\27\223\316*\250Un\355h\266\276\316\226\346\337-\27\204\10\341t\270\374s\250A)\341\242\332?\0\260_\\223!\256\257\26\237\325H,\206QF\202\246U\371\215\264XF\233W\277\234\252\36\354o\2k\267x]C\325\17\37=\13\201&\323cQD\25\13y\301d\355UP\355{+^\307\316\324\250\365\355\2522\3507\261\335\270\314\207\200o|\237\200\377\357\306\340:\316\311\32\247l\212_\201\253\227\211b\247\230%pc\217*\363[9\21l\252k\237\327\271\5_\352\351,\264L\376\230\246\23\315\347\270\25\4?h\304\350\271\\306:S\26\362"\3554\254\177\316iI?h\264p\2443\341\271I\36@t`:x26\350|D\263\252\375\223`(\263-C+kW\20\13\355'\327\10\262%\20f\244\326\274\302\16\4b/\274\16\330\204\357$:>\231&\323\210\211E\260q\242/\22C\23NI\315\24|sh\340}\211\2435\363%\223\4=\330g\367\263!\263L\275\177\353\234\206\330E\372d\254\24V\365\237S\240\337c\215"oX\301|\204\256\241\20\326Q\2x\25q\372\256_", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \3554\254\177\316iI?h\264p\2443\341\271I\36@t`:x26\350|D\263\252\375\223`(\263-C+kW\20\13\355'\327\10\262%\20f\244\326\274\302\16\4b/\274\16\330\204\357$:>\231&\323\210\211E\260q\242/\22C\23NI\315\24|sh\340}\211\2435\363%\223\4=\330g\367\263!\263L\275\177\353\234\206\330E\372d\254\24V\365\237S\240\337c\215 (132, 0, 0, 0, "P\271\360n\200xqG)b\340\203\200l\232\264\231\234\350:\213\35\234;\347Js\210\376\215&$\5\3050\255\361\361\305;6\234\242\32uq\340\311\315\256\211\304\205\216\35\311\220\12\347\367XTj\271v\203\302+\246\365U\324)\15-\3\36xh.B8\255wt\3\250\34W\2~\303\26'\7C\2754ZW\20\36224}6\215!\314\307\331B:&\4\271D\350%P-\31r\334'\11\200\25vS\2621\306F\271\256\375\355q\343z_qh\26\300\20\350\1\350s\264\363)\236\246s=O8>\211S\34\31134\225\23\262\345\372\201@\231\314\342\11\322E$\203\255N]\27\223\316*\250Un\355h\266\276\316\226\346\337-\27\204\10\341t\270\374s\250A)\341\242\332?\0\260_\\223!\256\257\26\237\325H,\206QF\202\246U\371\215\264XF\233W\277\234\252\36\354o\2k\267x]C\325\17\37=\13\201&\323cQD\25\13y\301d\355UP\355{+^\307\316\324\250\365\355\2522\3507\261\335\270\314\207\200o|\237\200\377\357\306\340:\316\311\32\247l\212_\201\253\227\211b\247\230%pc\217*\363[9\21l\252k\237\327\271\5_\352\351,\264L\376\230\246\23\315\347\270\25\4?h\304\350\271\\306:S\26\362"\3554\254\177\316iI?h\264p\2443\341\271I\36@t`:x26\350|D\263\252\375\223`(\263-C+kW\20\13\355'\327\10\262%\20f\244\326\274\302\16\4b/\274\16\330\204\357$:>\231&\323\210\211E\260q\242/\22C\23NI\315\24|sh\340}\211\2435\363%\223\4=\330g\367\263!\263L\275\177\353\234\206\330E\372d\254\24V\365\237S\240\337c\215"oX\301|\204\256\241\20\326Q\2x\25q\372\256_", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01921 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "loJ\227\322^=\341"'\314\221&$x\301\273J,\205\267\256\322\316\322\5\264\2457\372\262\365\372\3047\247\310\231\35\235\23\333\4\252\332\256jL\17\247\22}+\253!\341\256W`\272:\374\334\361\3666\262\257\256;<>n\265\235\217\35\35M\0q\233\346\270\304\246=\330\353+\351\2411\247s\24e\332\302"\366\367\2738\177v\371yb`{\33\37LNy\251\241\260\300\6\253O\266\274\15\356\313(\214\247o3\373`\362\275\341\366HP\371\373\21\364\264\356\253?\314\30\334\33\354\200!B(\317t\7 \235\211\262@\355/\174\360=\307egR\273\20\231q;\17\31\370\177\30(9\243\36\11\221oC\314\340\3047\10\15\354\313*\270\17\13 \20\26\221\241\326\221\10\35\2003\30\31\272]Q#9<;\7\2014\26!\31/\307)bK%\330g^\177\365\241\27\326\24k^S\1Y8\332 \225\231\350+#\375*\253\215\231\2233@0\213\223I\7\10\373)\245K8\243\274>^d"KG0$mR\314`];cY\337<\2756\332\351\24724>\350>6:n\3632y\375\24]\330\21\373\345.\26r\356*nS3K-2N*\5\321\3224<\203,\3721|\253\332&)r\344g\277\31\10\221^\37\14.\301qWg\263b\272\26**y\14(\244\262G\304\361\212\24\2444D\34\350|\233/T\15\36\215\37\303\300\13\203Q\262\241\326T@\326H\211\22\16\346O$b.\235!\2131\22+\270>eea\215??@x\224\23\37$\240\346\361<%.\344\270.*\347", ) '\314\221&$x\301\273J,\205\267\256\322\316\322\5\264\2457\372\262\365\372\3047\247\310\231\35\235\23\333\4\252\332\256jL\17\247\22}+\253!\341\256W`\272:\374\334\361\3666\262\257\256;<>n\265\235\217\35\35M\0q\233\346\270\304\246=\330\353+\351\2411\247s\24e\332\302 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "loJ\227\322^=\341"'\314\221&$x\301\273J,\205\267\256\322\316\322\5\264\2457\372\262\365\372\3047\247\310\231\35\235\23\333\4\252\332\256jL\17\247\22}+\253!\341\256W`\272:\374\334\361\3666\262\257\256;<>n\265\235\217\35\35M\0q\233\346\270\304\246=\330\353+\351\2411\247s\24e\332\302"\366\367\2738\177v\371yb`{\33\37LNy\251\241\260\300\6\253O\266\274\15\356\313(\214\247o3\373`\362\275\341\366HP\371\373\21\364\264\356\253?\314\30\334\33\354\200!B(\317t\7 \235\211\262@\355/\174\360=\307egR\273\20\231q;\17\31\370\177\30(9\243\36\11\221oC\314\340\3047\10\15\354\313*\270\17\13 \20\26\221\241\326\221\10\35\2003\30\31\272]Q#9<;\7\2014\26!\31/\307)bK%\330g^\177\365\241\27\326\24k^S\1Y8\332 \225\231\350+#\375*\253\215\231\2233@0\213\223I\7\10\373)\245K8\243\274>^d"KG0$mR\314`];cY\337<\2756\332\351\24724>\350>6:n\3632y\375\24]\330\21\373\345.\26r\356*nS3K-2N*\5\321\3224<\203,\3721|\253\332&)r\344g\277\31\10\221^\37\14.\301qWg\263b\272\26**y\14(\244\262G\304\361\212\24\2444D\34\350|\233/T\15\36\215\37\303\300\13\203Q\262\241\326T@\326H\211\22\16\346O$b.\235!\2131\22+\270>eea\215??@x\224\23\37$\240\346\361<%.\344\270.*\347", ) \225\231\350+#\375*\253\215\231\2233@0\213\223I\7\10\373)\245K8\243\274>^d (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "loJ\227\322^=\341"'\314\221&$x\301\273J,\205\267\256\322\316\322\5\264\2457\372\262\365\372\3047\247\310\231\35\235\23\333\4\252\332\256jL\17\247\22}+\253!\341\256W`\272:\374\334\361\3666\262\257\256;<>n\265\235\217\35\35M\0q\233\346\270\304\246=\330\353+\351\2411\247s\24e\332\302"\366\367\2738\177v\371yb`{\33\37LNy\251\241\260\300\6\253O\266\274\15\356\313(\214\247o3\373`\362\275\341\366HP\371\373\21\364\264\356\253?\314\30\334\33\354\200!B(\317t\7 \235\211\262@\355/\174\360=\307egR\273\20\231q;\17\31\370\177\30(9\243\36\11\221oC\314\340\3047\10\15\354\313*\270\17\13 \20\26\221\241\326\221\10\35\2003\30\31\272]Q#9<;\7\2014\26!\31/\307)bK%\330g^\177\365\241\27\326\24k^S\1Y8\332 \225\231\350+#\375*\253\215\231\2233@0\213\223I\7\10\373)\245K8\243\274>^d"KG0$mR\314`];cY\337<\2756\332\351\24724>\350>6:n\3632y\375\24]\330\21\373\345.\26r\356*nS3K-2N*\5\321\3224<\203,\3721|\253\332&)r\344g\277\31\10\221^\37\14.\301qWg\263b\272\26**y\14(\244\262G\304\361\212\24\2444D\34\350|\233/T\15\36\215\37\303\300\13\203Q\262\241\326T@\326H\211\22\16\346O$b.\235!\2131\22+\270>eea\215??@x\224\23\37$\240\346\361<%.\344\270.*\347", ) , ) == 0x0 01922 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "^y\364\247\277\335\1g}\34a\262\257X\240\2168\253\31\300\231\17$\24>\304=W\372\3\234\30\225\263\340\370\323\314?\301\243B\355\210+\333\314\12(\3274\374y\0W\264\213O\265\211J\346b^\316X\361c\201\361\271+\16m\333\210,\350\312\221\255\223\226\205#\276\3727Jf\32KH\231\5\350|\235\206\21\274H\272\322\250/\264\13\242\377b\21\342#\\33\344hn?\36\256\203\200\223\260\352:\177\374\356\146\340X\243#\211\210*\23\26\357\231\261\3615\4\34\372QW\33eA\323\303\327/l\34S\1\200|\264\334\334p\334\256H\236s\302\252\205\246\37\253\300\313\260\341\263Z\274vh\265\7,\11\232X\230\233\212V\276pm\3579A\265`\1\332\16#$\3\327\201\343Z\32\10\203E\16\211\246\371\337_d\216\35(\353\371q\2121H\250M\356\214\376\337)\351\362Q;\37\31\232\261b\3559IZ\371\351\310\254\362\24\11\222\356@\263\306\242\5\23\351\226\247\343r\274\236L|\236`\344<\323\252\374\374!\315\252z\232~\304\241G\335*\203\346\110\5\375x$|\256Q\27\265h\377\340\36E\253\212\3\307\370yCv\230\330|*\326RB\253\345i\0\326\14\264\317\20\245\341O\246-\354\217\236d\234I\267\374\256\252_\345\322\37;}\372\253l_y\3525\372L>\255@\32\365\34nj{\375\225\254q\27\262\362\303\323\321\2338\256#\334\365\276)\277O\227k\311\233\27K\3036\211\30\253\15", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) Jf\32KH\231\5\350|\235\206\21\274H\272\322\250/\264\13\242\377b\21\342#\\33\344hn?\36\256\203\200\223\260\352:\177\374\356\146\340X\243#\211\210*\23\26\357\231\261\3615\4\34\372QW\33eA\323\303\327/l\34S\1\200|\264\334\334p\334\256H\236s\302\252\205\246\37\253\300\313\260\341\263Z\274vh\265\7,\11\232X\230\233\212V\276pm\3579A\265`\1\332\16#$\3\327\201\343Z\32\10\203E\16\211\246\371\337_d\216\35(\353\371q\2121H\250M\356\214\376\337)\351\362Q;\37\31\232\261b\3559IZ\371\351\310\254\362\24\11\222\356@\263\306\242\5\23\351\226\247\343r\274\236L|\236`\344<\323\252\374\374!\315\252z\232~\304\241G\335*\203\346\110\5\375x$|\256Q\27\265h\377\340\36E\253\212\3\307\370yCv\230\330|*\326RB\253\345i\0\326\14\264\317\20\245\341O\246-\354\217\236d\234I\267\374\256\252_\345\322\37;}\372\253l_y\3525\372L>\255@\32\365\34nj{\375\225\254q\27\262\362\303\323\321\2338\256#\334\365\276)\277O\227k\311\233\27K\3036\211\30\253\15", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01923 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\262 \20\300\374\264\33\316\377\272\372\273=m\34)t\36H!#\25%\240:\3\353\366\244,\246P\26702#3\37b\2179\271\202\267G\30=S\371_8q\36\36\323!\211E\217\26\320O\327)\216(zmh\13\232\2210(4 0Y\31~\2739\264y\32\33\363>B\266\36\15\311r\33:\34G\36\346\20\312\22\307\27{\24\270\12\211\10\332\16\200\12\303\4p\5h\3\364\1\366"\34!\7\37\0\35o\33y\31R\27\231\25\363\23--\177213\25746i\7T\11B\13\266\15\237\17\266,\333.\364\20\15t\250\354\20f7h\211\7V\14\313.=``\342\212\Dr7,"[,|\205\13\377\30 ?\12\200\300\35!)!O. Bf\356"x\11\12E`2`\333&\367?\37\3740;>\3342\20\337\22L\220X_\0\250|\37\314\377\266\337\354!kK}1y\307\363\225\22#b\345"e\307\354\350?4\352:/3\2341A\226\20\177\177\233\244!95)V\15$,".)0h\2131\370T6\264\3241inj=i\264g8\35zr\241!\347$mFKW{\351&yi\255\35/4\2203pU\363~\267YW^WY=;=\31\15]\203kEg\2\213$#o\267kdz\5\254".+\20\242\22@M[65\3312[O\34I_\\0\4.\341OJ\336:rsr\206\11\250>\241\36\200>o\275\20\320\277\267\26\262B-\351\324\366\226\233\262\36\240\210l6tt\237\340Z j\257\3047.S\275d\336\2124\336\234\32588h\262I-\322\327\377?\235\210R", ) \34!\7\37\0\35o\33y\31R\27\231\25\363\23--\177213\25746i\7T\11B\13\266\15\237\17\266,\333.\364\20\15t\250\354\20f7h\211\7V\14\313.=``\342\212\Dr7, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\262 \20\300\374\264\33\316\377\272\372\273=m\34)t\36H!#\25%\240:\3\353\366\244,\246P\26702#3\37b\2179\271\202\267G\30=S\371_8q\36\36\323!\211E\217\26\320O\327)\216(zmh\13\232\2210(4 0Y\31~\2739\264y\32\33\363>B\266\36\15\311r\33:\34G\36\346\20\312\22\307\27{\24\270\12\211\10\332\16\200\12\303\4p\5h\3\364\1\366"\34!\7\37\0\35o\33y\31R\27\231\25\363\23--\177213\25746i\7T\11B\13\266\15\237\17\266,\333.\364\20\15t\250\354\20f7h\211\7V\14\313.=``\342\212\Dr7,"[,|\205\13\377\30 ?\12\200\300\35!)!O. Bf\356"x\11\12E`2`\333&\367?\37\3740;>\3342\20\337\22L\220X_\0\250|\37\314\377\266\337\354!kK}1y\307\363\225\22#b\345"e\307\354\350?4\352:/3\2341A\226\20\177\177\233\244!95)V\15$,".)0h\2131\370T6\264\3241inj=i\264g8\35zr\241!\347$mFKW{\351&yi\255\35/4\2203pU\363~\267YW^WY=;=\31\15]\203kEg\2\213$#o\267kdz\5\254".+\20\242\22@M[65\3312[O\34I_\\0\4.\341OJ\336:rsr\206\11\250>\241\36\200>o\275\20\320\277\267\26\262B-\351\324\366\226\233\262\36\240\210l6tt\237\340Z j\257\3047.S\275d\336\2124\336\234\32588h\262I-\322\327\377?\235\210R", ) x\11\12E`2`\333&\367?\37\3740;>\3342\20\337\22L\220X_\0\250|\37\314\377\266\337\354!kK}1y\307\363\225\22#b\345 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\262 \20\300\374\264\33\316\377\272\372\273=m\34)t\36H!#\25%\240:\3\353\366\244,\246P\26702#3\37b\2179\271\202\267G\30=S\371_8q\36\36\323!\211E\217\26\320O\327)\216(zmh\13\232\2210(4 0Y\31~\2739\264y\32\33\363>B\266\36\15\311r\33:\34G\36\346\20\312\22\307\27{\24\270\12\211\10\332\16\200\12\303\4p\5h\3\364\1\366"\34!\7\37\0\35o\33y\31R\27\231\25\363\23--\177213\25746i\7T\11B\13\266\15\237\17\266,\333.\364\20\15t\250\354\20f7h\211\7V\14\313.=``\342\212\Dr7,"[,|\205\13\377\30 ?\12\200\300\35!)!O. Bf\356"x\11\12E`2`\333&\367?\37\3740;>\3342\20\337\22L\220X_\0\250|\37\314\377\266\337\354!kK}1y\307\363\225\22#b\345"e\307\354\350?4\352:/3\2341A\226\20\177\177\233\244!95)V\15$,".)0h\2131\370T6\264\3241inj=i\264g8\35zr\241!\347$mFKW{\351&yi\255\35/4\2203pU\363~\267YW^WY=;=\31\15]\203kEg\2\213$#o\267kdz\5\254".+\20\242\22@M[65\3312[O\34I_\\0\4.\341OJ\336:rsr\206\11\250>\241\36\200>o\275\20\320\277\267\26\262B-\351\324\366\226\233\262\36\240\210l6tt\237\340Z j\257\3047.S\275d\336\2124\336\234\32588h\262I-\322\327\377?\235\210R", ) .)0h\2131\370T6\264\3241inj=i\264g8\35zr\241!\347$mFKW{\351&yi\255\35/4\2203pU\363~\267YW^WY=;=\31\15]\203kEg\2\213$#o\267kdz\5\254 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\262 \20\300\374\264\33\316\377\272\372\273=m\34)t\36H!#\25%\240:\3\353\366\244,\246P\26702#3\37b\2179\271\202\267G\30=S\371_8q\36\36\323!\211E\217\26\320O\327)\216(zmh\13\232\2210(4 0Y\31~\2739\264y\32\33\363>B\266\36\15\311r\33:\34G\36\346\20\312\22\307\27{\24\270\12\211\10\332\16\200\12\303\4p\5h\3\364\1\366"\34!\7\37\0\35o\33y\31R\27\231\25\363\23--\177213\25746i\7T\11B\13\266\15\237\17\266,\333.\364\20\15t\250\354\20f7h\211\7V\14\313.=``\342\212\Dr7,"[,|\205\13\377\30 ?\12\200\300\35!)!O. Bf\356"x\11\12E`2`\333&\367?\37\3740;>\3342\20\337\22L\220X_\0\250|\37\314\377\266\337\354!kK}1y\307\363\225\22#b\345"e\307\354\350?4\352:/3\2341A\226\20\177\177\233\244!95)V\15$,".)0h\2131\370T6\264\3241inj=i\264g8\35zr\241!\347$mFKW{\351&yi\255\35/4\2203pU\363~\267YW^WY=;=\31\15]\203kEg\2\213$#o\267kdz\5\254".+\20\242\22@M[65\3312[O\34I_\\0\4.\341OJ\336:rsr\206\11\250>\241\36\200>o\275\20\320\277\267\26\262B-\351\324\366\226\233\262\36\240\210l6tt\237\340Z j\257\3047.S\275d\336\2124\336\234\32588h\262I-\322\327\377?\235\210R", ) , ) == 0x0 01924 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\372\231,\266\303\5j\372\35\351m\366\@%7\236\345\10C\357\1\225\211\242\35\310\232\7wV\214\350J\277\323\307\346\251\10\212\340\2349\324\274\216cQM?\11\202\344w\350\277"\254`J\336\207\324A\345\352\217\2|\204\371\244[\324\257\257g'(\6jV\225\12\36\250\321Qu\270\371-\364J\347n7Z\340g\346\364\331\314\304\271\350O\277\205\207\360\326\341\326`\7v\27\327\16S\13b\213\21\31\303\27\215 \24\373\25\266\331\300`\267\26\277\333\3147\370\223f9\311h\333\13;\343))\244\2739\223i\345\230\13!\232\244}9J;\315\255\13R\260\250\321\304HA\240z\352\15x\350\352\311Q\327\216\323C\10\257vu\314\303\302\301\313V\10~\257\376W\33|-\260\364\303m\7s\342\2251)\250e\322\343>\341\16>\314m\322\350\350hD\4\6\305\345j\201\31\244\332\326_G\267\34\236\264\254\331\0\20\231T\315\301\257I/\207\7x\26\12\26\260\336\317\350L\3040<)l9\34h\3451\252\350\310\367Wi\325?\322&\357j\215\371\267\334\213\222\207\3625\213F\333\303\356\346Z\36!2\251\224\224\32\220/\6&\245'k\215\0\314\5\215\230\211V\333\12\271\36\26\310\14\364\277v\212\254u\321\325\310\346\345KW\345\217g\247b/\13U%&\242\336\253\643\336\213\13Q\207&\3566\16\301i\221v:\372\16\5P\364@\250\17\236'\331\212\375\355BU\315z4R\324:wa\317\221\320\31\344Neb\367\307C\177x\314mx{\367\206\1A\307\266\243\325wq\216\253\324\250[\273\2715\311\4\204j\307;!:\34\2548\271<\266l\23q\365\32RN\370\257\221\22.\22\0$\\377\203\367\37\217O\371"\333\276n\227N\22\264\316i\343~E\204m\16\312", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \254`J\336\207\324A\345\352\217\2|\204\371\244[\324\257\257g'(\6jV\225\12\36\250\321Qu\270\371-\364J\347n7Z\340g\346\364\331\314\304\271\350O\277\205\207\360\326\341\326`\7v\27\327\16S\13b\213\21\31\303\27\215 \24\373\25\266\331\300`\267\26\277\333\3147\370\223f9\311h\333\13;\343))\244\2739\223i\345\230\13!\232\244}9J;\315\255\13R\260\250\321\304HA\240z\352\15x\350\352\311Q\327\216\323C\10\257vu\314\303\302\301\313V\10~\257\376W\33|-\260\364\303m\7s\342\2251)\250e\322\343>\341\16>\314m\322\350\350hD\4\6\305\345j\201\31\244\332\326_G\267\34\236\264\254\331\0\20\231T\315\301\257I/\207\7x\26\12\26\260\336\317\350L\3040<)l9\34h\3451\252\350\310\367Wi\325?\322&\357j\215\371\267\334\213\222\207\3625\213F\333\303\356\346Z\36!2\251\224\224\32\220/\6&\245'k\215\0\314\5\215\230\211V\333\12\271\36\26\310\14\364\277v\212\254u\321\325\310\346\345KW\345\217g\247b/\13U%&\242\336\253\643\336\213\13Q\207&\3566\16\301i\221v:\372\16\5P\364@\250\17\236'\331\212\375\355BU\315z4R\324:wa\317\221\320\31\344Neb\367\307C\177x\314mx{\367\206\1A\307\266\243\325wq\216\253\324\250[\273\2715\311\4\204j\307;!:\34\2548\271<\266l\23q\365\32RN\370\257\221\22.\22\0$\\377\203\367\37\217O\371 (132, 0, 0, 0, "\372\231,\266\303\5j\372\35\351m\366\@%7\236\345\10C\357\1\225\211\242\35\310\232\7wV\214\350J\277\323\307\346\251\10\212\340\2349\324\274\216cQM?\11\202\344w\350\277"\254`J\336\207\324A\345\352\217\2|\204\371\244[\324\257\257g'(\6jV\225\12\36\250\321Qu\270\371-\364J\347n7Z\340g\346\364\331\314\304\271\350O\277\205\207\360\326\341\326`\7v\27\327\16S\13b\213\21\31\303\27\215 \24\373\25\266\331\300`\267\26\277\333\3147\370\223f9\311h\333\13;\343))\244\2739\223i\345\230\13!\232\244}9J;\315\255\13R\260\250\321\304HA\240z\352\15x\350\352\311Q\327\216\323C\10\257vu\314\303\302\301\313V\10~\257\376W\33|-\260\364\303m\7s\342\2251)\250e\322\343>\341\16>\314m\322\350\350hD\4\6\305\345j\201\31\244\332\326_G\267\34\236\264\254\331\0\20\231T\315\301\257I/\207\7x\26\12\26\260\336\317\350L\3040<)l9\34h\3451\252\350\310\367Wi\325?\322&\357j\215\371\267\334\213\222\207\3625\213F\333\303\356\346Z\36!2\251\224\224\32\220/\6&\245'k\215\0\314\5\215\230\211V\333\12\271\36\26\310\14\364\277v\212\254u\321\325\310\346\345KW\345\217g\247b/\13U%&\242\336\253\643\336\213\13Q\207&\3566\16\301i\221v:\372\16\5P\364@\250\17\236'\331\212\375\355BU\315z4R\324:wa\317\221\320\31\344Neb\367\307C\177x\314mx{\367\206\1A\307\266\243\325wq\216\253\324\250[\273\2715\311\4\204j\307;!:\34\2548\271<\266l\23q\365\32RN\370\257\221\22.\22\0$\\377\203\367\37\217O\371"\333\276n\227N\22\264\316i\343~E\204m\16\312", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01925 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\243\347U+\352\30\354}\346\2552\375\2601\344\2674\343m\2738\343\276?\342\275\31\374\237\34\373u\243 \313\246'\312\245*\331\250)\330 \254-\310\2630\262\235\312\2379l8p8\277<7\231\36\21\\36\200t\240$\270g'\277j(\276i)\323+\267\3013b\3216f\3355\355=8C=?\276=\31/\22\34\360\224#!\224'$4'+*)\24\12"\345\35\2000\323\2067\336\211\3670>8\35659<\346z+\21\355\203!\21,\206\301\346'\2201\237\253)\246\242\13`\36113kkR\27659>`\230\274\372~\30\337\215\35\37\354\36"\334\33%\31'7)5+3-1//1-3\313*6(8&:$<"> \33\3\35\1\37\337>"<$:&8\310,\257\353Yyi,\342-\3627^1u4\2y9H\16,~B\2378\211N\34"\311\310J\24#\243\347H.2\273.\230* \260\245v\27'\335\2659X{q\273<\215p,\353\h\32\337^2i".\245z'T\4V\4P\27R\150Mr3\27I64\359I;>\30M\37>o\35\23\25 $\2#'\5&\12G)+EIY\16/CYSAQ\25WS8TSU\30\35\21[~\34q{kE\1\15Z?1\316\263}\354\2564H-5G\3705\7c$\335\342\343\272@"\273')/\275b\10\365\230\2349-\312\1\265\246?3\300\30\2532\214\23\2556\270)\332\222\265,r\23(\271!\310?q#\363O\230-\360\344\204#\32\314\370\304&\354V$\310-\25\306\342\3200\232$\2\273\271i\2718\323O\242{\336\30?\371\35)\310B\300"\321\207+\304)\34\302x\316,\351\3131\31\6\333w\3277\256\334", ) \345\35\2000\323\2067\336\211\3670>8\35659<\346z+\21\355\203!\21,\206\301\346'\2201\237\253)\246\242\13`\36113kkR\27659>`\230\274\372~\30\337\215\35\37\354\36 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\243\347U+\352\30\354}\346\2552\375\2601\344\2674\343m\2738\343\276?\342\275\31\374\237\34\373u\243 \313\246'\312\245*\331\250)\330 \254-\310\2630\262\235\312\2379l8p8\277<7\231\36\21\\36\200t\240$\270g'\277j(\276i)\323+\267\3013b\3216f\3355\355=8C=?\276=\31/\22\34\360\224#!\224'$4'+*)\24\12"\345\35\2000\323\2067\336\211\3670>8\35659<\346z+\21\355\203!\21,\206\301\346'\2201\237\253)\246\242\13`\36113kkR\27659>`\230\274\372~\30\337\215\35\37\354\36"\334\33%\31'7)5+3-1//1-3\313*6(8&:$<"> \33\3\35\1\37\337>"<$:&8\310,\257\353Yyi,\342-\3627^1u4\2y9H\16,~B\2378\211N\34"\311\310J\24#\243\347H.2\273.\230* \260\245v\27'\335\2659X{q\273<\215p,\353\h\32\337^2i".\245z'T\4V\4P\27R\150Mr3\27I64\359I;>\30M\37>o\35\23\25 $\2#'\5&\12G)+EIY\16/CYSAQ\25WS8TSU\30\35\21[~\34q{kE\1\15Z?1\316\263}\354\2564H-5G\3705\7c$\335\342\343\272@"\273')/\275b\10\365\230\2349-\312\1\265\246?3\300\30\2532\214\23\2556\270)\332\222\265,r\23(\271!\310?q#\363O\230-\360\344\204#\32\314\370\304&\354V$\310-\25\306\342\3200\232$\2\273\271i\2718\323O\242{\336\30?\371\35)\310B\300"\321\207+\304)\34\302x\316,\351\3131\31\6\333w\3277\256\334", ) > \33\3\35\1\37\337> (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\243\347U+\352\30\354}\346\2552\375\2601\344\2674\343m\2738\343\276?\342\275\31\374\237\34\373u\243 \313\246'\312\245*\331\250)\330 \254-\310\2630\262\235\312\2379l8p8\277<7\231\36\21\\36\200t\240$\270g'\277j(\276i)\323+\267\3013b\3216f\3355\355=8C=?\276=\31/\22\34\360\224#!\224'$4'+*)\24\12"\345\35\2000\323\2067\336\211\3670>8\35659<\346z+\21\355\203!\21,\206\301\346'\2201\237\253)\246\242\13`\36113kkR\27659>`\230\274\372~\30\337\215\35\37\354\36"\334\33%\31'7)5+3-1//1-3\313*6(8&:$<"> \33\3\35\1\37\337>"<$:&8\310,\257\353Yyi,\342-\3627^1u4\2y9H\16,~B\2378\211N\34"\311\310J\24#\243\347H.2\273.\230* \260\245v\27'\335\2659X{q\273<\215p,\353\h\32\337^2i".\245z'T\4V\4P\27R\150Mr3\27I64\359I;>\30M\37>o\35\23\25 $\2#'\5&\12G)+EIY\16/CYSAQ\25WS8TSU\30\35\21[~\34q{kE\1\15Z?1\316\263}\354\2564H-5G\3705\7c$\335\342\343\272@"\273')/\275b\10\365\230\2349-\312\1\265\246?3\300\30\2532\214\23\2556\270)\332\222\265,r\23(\271!\310?q#\363O\230-\360\344\204#\32\314\370\304&\354V$\310-\25\306\342\3200\232$\2\273\271i\2718\323O\242{\336\30?\371\35)\310B\300"\321\207+\304)\34\302x\316,\351\3131\31\6\333w\3277\256\334", ) \311\310J\24#\243\347H.2\273.\230* \260\245v\27'\335\2659X{q\273<\215p,\353\h\32\337^2i (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\243\347U+\352\30\354}\346\2552\375\2601\344\2674\343m\2738\343\276?\342\275\31\374\237\34\373u\243 \313\246'\312\245*\331\250)\330 \254-\310\2630\262\235\312\2379l8p8\277<7\231\36\21\\36\200t\240$\270g'\277j(\276i)\323+\267\3013b\3216f\3355\355=8C=?\276=\31/\22\34\360\224#!\224'$4'+*)\24\12"\345\35\2000\323\2067\336\211\3670>8\35659<\346z+\21\355\203!\21,\206\301\346'\2201\237\253)\246\242\13`\36113kkR\27659>`\230\274\372~\30\337\215\35\37\354\36"\334\33%\31'7)5+3-1//1-3\313*6(8&:$<"> \33\3\35\1\37\337>"<$:&8\310,\257\353Yyi,\342-\3627^1u4\2y9H\16,~B\2378\211N\34"\311\310J\24#\243\347H.2\273.\230* \260\245v\27'\335\2659X{q\273<\215p,\353\h\32\337^2i".\245z'T\4V\4P\27R\150Mr3\27I64\359I;>\30M\37>o\35\23\25 $\2#'\5&\12G)+EIY\16/CYSAQ\25WS8TSU\30\35\21[~\34q{kE\1\15Z?1\316\263}\354\2564H-5G\3705\7c$\335\342\343\272@"\273')/\275b\10\365\230\2349-\312\1\265\246?3\300\30\2532\214\23\2556\270)\332\222\265,r\23(\271!\310?q#\363O\230-\360\344\204#\32\314\370\304&\354V$\310-\25\306\342\3200\232$\2\273\271i\2718\323O\242{\336\30?\371\35)\310B\300"\321\207+\304)\34\302x\316,\351\3131\31\6\333w\3277\256\334", ) \273')/\275b\10\365\230\2349-\312\1\265\246?3\300\30\2532\214\23\2556\270)\332\222\265,r\23(\271!\310?q#\363O\230-\360\344\204#\32\314\370\304&\354V$\310-\25\306\342\3200\232$\2\273\271i\2718\323O\242{\336\30?\371\35)\310B\300 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\243\347U+\352\30\354}\346\2552\375\2601\344\2674\343m\2738\343\276?\342\275\31\374\237\34\373u\243 \313\246'\312\245*\331\250)\330 \254-\310\2630\262\235\312\2379l8p8\277<7\231\36\21\\36\200t\240$\270g'\277j(\276i)\323+\267\3013b\3216f\3355\355=8C=?\276=\31/\22\34\360\224#!\224'$4'+*)\24\12"\345\35\2000\323\2067\336\211\3670>8\35659<\346z+\21\355\203!\21,\206\301\346'\2201\237\253)\246\242\13`\36113kkR\27659>`\230\274\372~\30\337\215\35\37\354\36"\334\33%\31'7)5+3-1//1-3\313*6(8&:$<"> \33\3\35\1\37\337>"<$:&8\310,\257\353Yyi,\342-\3627^1u4\2y9H\16,~B\2378\211N\34"\311\310J\24#\243\347H.2\273.\230* \260\245v\27'\335\2659X{q\273<\215p,\353\h\32\337^2i".\245z'T\4V\4P\27R\150Mr3\27I64\359I;>\30M\37>o\35\23\25 $\2#'\5&\12G)+EIY\16/CYSAQ\25WS8TSU\30\35\21[~\34q{kE\1\15Z?1\316\263}\354\2564H-5G\3705\7c$\335\342\343\272@"\273')/\275b\10\365\230\2349-\312\1\265\246?3\300\30\2532\214\23\2556\270)\332\222\265,r\23(\271!\310?q#\363O\230-\360\344\204#\32\314\370\304&\354V$\310-\25\306\342\3200\232$\2\273\271i\2718\323O\242{\336\30?\371\35)\310B\300"\321\207+\304)\34\302x\316,\351\3131\31\6\333w\3277\256\334", ) , ) == 0x0 01926 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\223\343\276\34\351\332g\26\357\202\351*\32]\364\251\260\233$\320\2710dGX\35\345\225\247&\37(>O\345\227\252*\221\232\323\204\1\326\203\353P\2213u;\361\207e#\270+\270\36\3v\27\305(\25s\362\35\205\335\224w\235\362\4r\355\370\210\215\356\351\3650\303\216\225\26\252\333\347$\0\177\300\231k\6s\323\314L\332\272\2\342\255~o\352\357\304\261\14xq-\365\357W\267$\6\306\205\201S\276\202\262J\231\256\356\357\214\360\3\3369I/\246[\327fR\343\364\3529\320|\246a\202cxM\341d\361\211\313\24\2209\25\344\211(\21s\14\G\24\34V\12\213\345VF\3746\257\\351\31q\354\217\:\3653<7\300\203\363\32]\2\0G)\233\227\S\376h\301\17\270\227\321\177\261\31X\265\274\341\363\211W\257\24\340\1\322\10(\366\3\2\270T\327\2675\225\325\202t\335d!\215\262s{\275'Y\345T\245\1\205X\245\14\5\317\341\231h\26\246\15`\241\3022\225\231\337\224\321\353F\5E\202\305\326f\352]\15\221l\321\25\312\232\255\2459\226\264)\344\343p\263\237\372h\245`3\307j\3\367\266\225\272\344\211\365u{,\247AC4\2118w\12V\325\231\261j\305\355\366Z\302-\270\355\21\215\343\2111\227i \37P\275\357\275\362\224Ni\261\236\36\204\337m\342\311\352\2\330\266!\211\37.\327\230\325\364\373\266\325\345\353\321\221\177\365\377\324\365\230\371uC\254B\3103\261kZ\324\322!j\24\4\5\227\334\333\253\234\226\277\127\310i\272\352K\30\13\263\335\224\352gp\34N\267\275\31\242\11ty\345J\242H\337t\215\237\351V\326\275\224O\3\360\365E\353\316\311\331@\240\270`\273a\345\0\300\326\314\370D\", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \343\2111\227i \37P\275\357\275\362\224Ni\261\236\36\204\337m\342\311\352\2\330\266!\211\37.\327\230\325\364\373\266\325\345\353\321\221\177\365\377\324\365\230\371uC\254B\3103\261kZ\324\322!j\24\4\5\227\334\333\253\234\226\277\127\310i\272\352K\30\13\263\335\224\352gp\34N\267\275\31\242\11ty\345J\242H\337t\215\237\351V\326\275\224O\3\360\365E\353\316\311\331@\240\270`\273a\345\0\300\326\314\370D\", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01927 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "W3\\34B\4\33G\316\6\337\335\223$$\317\354(*\247dL\251\306\2571L\271\370\334\312C5\263\251\304m\324jN8\222$\234.\304\360'g""\25\361%\33$\3006\273\37124\323\2728\2564\214b0\356p\311:-\271\12\0(+))\177\10)\245/1g\1f%4\232#9\215z\11\1"\15k x4'<}`)_=,$>1\275&2\260\220V3\301\351CS\2649?\333\33\35\267\366\36!\241&"\270%'\360)(\200G(,\2n4[}Y4&\8R=\267o\30}\26U\37N\365b\35\272\11c'\276$&$\300\261*\267|\375\243i\2a6\257\25\2521\256\375\204\214?\2530U\2\34Z\33T\202m#hu\315\27-c+*`n`//4\262\216\237C\0\262\275:\37\260==\273\333h1]\257\247\261"\256\260\1*\247&x\242~D\265\274\17\317$\302\263\2630\267\262\224\273;\3208\266R\33\215\20,?\172\21\302\2741\235S\202\215\251\267y|\245\5\377p\33gPa-\\35H\337\23\203T\246j\3634E~7\250\301\5\233*vr\27\24A\26\257\314Z/\7\200\15j\377\10\341\264d9\212\275om{\267<\274\225L\357\35-B\276\30\202\206\273\341\17)\223\214:\317+}\3366?7\343\333'C;9\353>>#0\30\273%\260!\322+\262\23P%\10S(\17^'\163_#00*\2620\343\204^G\261r\262\215\254bn\7\276\35\356\266\202!\216\251\204%\303p)h\355*$", ) 21\33-)\03\20 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "W3\\34B\4\33G\316\6\337\335\223$$\317\354(*\247dL\251\306\2571L\271\370\334\312C5\263\251\304m\324jN8\222$\234.\304\360'g""\25\361%\33$\3006\273\37124\323\2728\2564\214b0\356p\311:-\271\12\0(+))\177\10)\245/1g\1f%4\232#9\215z\11\1"\15k x4'<}`)_=,$>1\275&2\260\220V3\301\351CS\2649?\333\33\35\267\366\36!\241&"\270%'\360)(\200G(,\2n4[}Y4&\8R=\267o\30}\26U\37N\365b\35\272\11c'\276$&$\300\261*\267|\375\243i\2a6\257\25\2521\256\375\204\214?\2530U\2\34Z\33T\202m#hu\315\27-c+*`n`//4\262\216\237C\0\262\275:\37\260==\273\333h1]\257\247\261"\256\260\1*\247&x\242~D\265\274\17\317$\302\263\2630\267\262\224\273;\3208\266R\33\215\20,?\172\21\302\2741\235S\202\215\251\267y|\245\5\377p\33gPa-\\35H\337\23\203T\246j\3634E~7\250\301\5\233*vr\27\24A\26\257\314Z/\7\200\15j\377\10\341\264d9\212\275om{\267<\274\225L\357\35-B\276\30\202\206\273\341\17)\223\214:\317+}\3366?7\343\333'C;9\353>>#0\30\273%\260!\322+\262\23P%\10S(\17^'\163_#00*\2620\343\204^G\261r\262\215\254bn\7\276\35\356\266\202!\216\251\204%\303p)h\355*$", ) \15k x4'<}`)_=,$>1\275&2\260\220V3\301\351CS\2649?\333\33\35\267\366\36!\241& (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "W3\\34B\4\33G\316\6\337\335\223$$\317\354(*\247dL\251\306\2571L\271\370\334\312C5\263\251\304m\324jN8\222$\234.\304\360'g""\25\361%\33$\3006\273\37124\323\2728\2564\214b0\356p\311:-\271\12\0(+))\177\10)\245/1g\1f%4\232#9\215z\11\1"\15k x4'<}`)_=,$>1\275&2\260\220V3\301\351CS\2649?\333\33\35\267\366\36!\241&"\270%'\360)(\200G(,\2n4[}Y4&\8R=\267o\30}\26U\37N\365b\35\272\11c'\276$&$\300\261*\267|\375\243i\2a6\257\25\2521\256\375\204\214?\2530U\2\34Z\33T\202m#hu\315\27-c+*`n`//4\262\216\237C\0\262\275:\37\260==\273\333h1]\257\247\261"\256\260\1*\247&x\242~D\265\274\17\317$\302\263\2630\267\262\224\273;\3208\266R\33\215\20,?\172\21\302\2741\235S\202\215\251\267y|\245\5\377p\33gPa-\\35H\337\23\203T\246j\3634E~7\250\301\5\233*vr\27\24A\26\257\314Z/\7\200\15j\377\10\341\264d9\212\275om{\267<\274\225L\357\35-B\276\30\202\206\273\341\17)\223\214:\317+}\3366?7\343\333'C;9\353>>#0\30\273%\260!\322+\262\23P%\10S(\17^'\163_#00*\2620\343\204^G\261r\262\215\254bn\7\276\35\356\266\202!\216\251\204%\303p)h\355*$", ) \256\260\1*\247&x\242~D\265\274\17\317$\302\263\2630\267\262\224\273;\3208\266R\33\215\20,?\172\21\302\2741\235S\202\215\251\267y|\245\5\377p\33gPa-\\35H\337\23\203T\246j\3634E~7\250\301\5\233*vr\27\24A\26\257\314Z/\7\200\15j\377\10\341\264d9\212\275om{\267<\274\225L\357\35-B\276\30\202\206\273\341\17)\223\214:\317+}\3366?7\343\333'C;9\353>>#0\30\273%\260!\322+\262\23P%\10S(\17^'\163_#00*\2620\343\204^G\261r\262\215\254bn\7\276\35\356\266\202!\216\251\204%\303p)h\355*$", ) == 0x0 01928 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "?\207\325\322m)\256\373\122_X$I\353\1H\340eB1b\347E\33\361\354\0\11\211\311\322\220k\241\304U\314\355\374\264\2360%\2M\276\272*\31%\200\220\24\316\364\266\241\221\207\355\332\273\214\352i\24Q\203\344\22\205^\17\4\362?\332<\362\230\224\243^\347Ul'b\371E\4\330\0=\234\333\367b\331\205@\207U\277Nn\325O\2070\202@\276c\23\244\374L\265\353\343\357y\217\303\200\317A>\260\204#\275\237X\257\24q\230l\356Ed\36\374\3406w\372\232\340i\2!\12\307\231\367z\374\346\207gf\24\12\366M\376Q\257<\202\2363\225z{\254O\263\337;\231\202\222\3\254;'\247vK\2121 t\35432\264\335m\366\WH\2519\220\36\335\274\225\257G\256\377\343\3758=\340\247uvCY9\31\312\267!\276\15\2270~\265X\324F\262\235$\266_\210\232<\342\332\240-\374\352\206\310\22\241m+-\250`\343VT~4\355\320i\24\3306\302\344^=/nP)\377(\270b\236Q=\34h\343\261\25\353\251\252m'\306O\375q\2172C\371EUJ\27\303\204\230\375\232\232\351\376E\254\3050?\232\347"\370(\321d\213%\356\311\3\24\316?\265\253\234\12\221\266\257>o~\210\366\311{\241\5\265\365\266\346\25y\257\16\7\33\12\314\24\271\241\260\201\351.\325}0\216c\112\2179&\341\4\253\357\366\6\251h_\3472Dt\245\373gs%\332\333o\327[n\317UK\31t\327a\1\15\272\362\354\20O\347\345\312bO\362>\355\3767\301\217\365\3134\D\22\314\354\301\237.\230\3\354|\313!}\334\264l\340\23\203\321k\37%\267\212v\24\4\327km\11T\11\206\253\216"\241t\357\302\207\326\14O\237\320\3\252z\315?b\317\20\257g", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \370(\321d\213%\356\311\3\24\316?\265\253\234\12\221\266\257>o~\210\366\311{\241\5\265\365\266\346\25y\257\16\7\33\12\314\24\271\241\260\201\351.\325}0\216c\112\2179&\341\4\253\357\366\6\251h_\3472Dt\245\373gs%\332\333o\327[n\317UK\31t\327a\1\15\272\362\354\20O\347\345\312bO\362>\355\3767\301\217\365\3134\D\22\314\354\301\237.\230\3\354|\313!}\334\264l\340\23\203\321k\37%\267\212v\24\4\327km\11T\11\206\253\216 (132, 0, 0, 0, "?\207\325\322m)\256\373\122_X$I\353\1H\340eB1b\347E\33\361\354\0\11\211\311\322\220k\241\304U\314\355\374\264\2360%\2M\276\272*\31%\200\220\24\316\364\266\241\221\207\355\332\273\214\352i\24Q\203\344\22\205^\17\4\362?\332<\362\230\224\243^\347Ul'b\371E\4\330\0=\234\333\367b\331\205@\207U\277Nn\325O\2070\202@\276c\23\244\374L\265\353\343\357y\217\303\200\317A>\260\204#\275\237X\257\24q\230l\356Ed\36\374\3406w\372\232\340i\2!\12\307\231\367z\374\346\207gf\24\12\366M\376Q\257<\202\2363\225z{\254O\263\337;\231\202\222\3\254;'\247vK\2121 t\35432\264\335m\366\WH\2519\220\36\335\274\225\257G\256\377\343\3758=\340\247uvCY9\31\312\267!\276\15\2270~\265X\324F\262\235$\266_\210\232<\342\332\240-\374\352\206\310\22\241m+-\250`\343VT~4\355\320i\24\3306\302\344^=/nP)\377(\270b\236Q=\34h\343\261\25\353\251\252m'\306O\375q\2172C\371EUJ\27\303\204\230\375\232\232\351\376E\254\3050?\232\347"\370(\321d\213%\356\311\3\24\316?\265\253\234\12\221\266\257>o~\210\366\311{\241\5\265\365\266\346\25y\257\16\7\33\12\314\24\271\241\260\201\351.\325}0\216c\112\2179&\341\4\253\357\366\6\251h_\3472Dt\245\373gs%\332\333o\327[n\317UK\31t\327a\1\15\272\362\354\20O\347\345\312bO\362>\355\3767\301\217\365\3134\D\22\314\354\301\237.\230\3\354|\313!}\334\264l\340\23\203\321k\37%\267\212v\24\4\327km\11T\11\206\253\216"\241t\357\302\207\326\14O\237\320\3\252z\315?b\317\20\257g", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01929 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "`6\108\22\2119S\272\273o\12\315\214c\31\177\36*\340|V\215\367k\227\276x*\300NDX\375rc\3qs9\263f8.\10U\336\367\326\355\371\35\246\27\374!\06\313\346\307'U\314(\12\303\236h\314.\31\3253,\334\227\3047\330\2332\310<#\326\255\351\34\212\352\378<\312\241\324%\267'4\244\244ybm/\307B\30336\3004-\23\320[\310;\232\275??\31Iu\302Zd\27\204\334\344\33n\13y{n\35w\354K\247l\25\36s\3\270\275\245:\228\357\2747n\262Ub\365\370\4\2403\343\12\33\2454"\\255\16\253-m-E1a\271\375\7\356\232\337\276y#k\374>\12\327\37\337EV\276\263 ,\313\266k\15;+\106\11+\345-?\330\37\3660(\335\200\360\210\31\3638i\375=\215\22\345\215\26\27\35\241Mc P(O8\13~\350(1\306\267\3033*\333\332\356\31769\331x\177\30\354c/K@\365\17\3373\221\16\303&ef\13y\30j*\10\305\343O2\2612\23\362dv6:\321\13\2330\264.6\221\34\25\232\326/\245\207#'%u\255?\23\340^%m/o1=\12#@\302X?;9\2703\255\375\355\271\360\227\23\35\277d\202\243\314.-\367\243o.\13\26-p#3\3631\354\275s63\265}\36\37l\2640?\222r\25\227A,\311\253#'%$\244\3541uu\254pu\254\364q\361\243\234{76\302\330::\366\227?>Q\35\34\360\377\341]#"\16\243'&J(+\25,,\33\37ep0/54<69\305\273\207\320\250?>\307\35\34\326\36!9\377\342\231pg%\212(+\277-,\242.1\263\2739\267\361>\364\2002\222;?c?\37\213\34\35\322\3 ", ) \\255\16\253-m-E1a\271\375\7\356\232\337\276y#k\374>\12\327\37\337EV\276\263 ,\313\266k\15;+\106\11+\345-?\330\37\3660(\335\200\360\210\31\3638i\375=\215\22\345\215\26\27\35\241Mc P(O8\13~\350(1\306\267\3033*\333\332\356\31769\331x\177\30\354c/K@\365\17\3373\221\16\303&ef\13y\30j*\10\305\343O2\2612\23\362dv6:\321\13\2330\264.6\221\34\25\232\326/\245\207#'%u\255?\23\340^%m/o1=\12#@\302X?;9\2703\255\375\355\271\360\227\23\35\277d\202\243\314.-\367\243o.\13\26-p#3\3631\354\275s63\265}\36\37l\2640?\222r\25\227A,\311\253#'%$\244\3541uu\254pu\254\364q\361\243\234{76\302\330::\366\227?>Q\35\34\360\377\341]# (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "`6\108\22\2119S\272\273o\12\315\214c\31\177\36*\340|V\215\367k\227\276x*\300NDX\375rc\3qs9\263f8.\10U\336\367\326\355\371\35\246\27\374!\06\313\346\307'U\314(\12\303\236h\314.\31\3253,\334\227\3047\330\2332\310<#\326\255\351\34\212\352\378<\312\241\324%\267'4\244\244ybm/\307B\30336\3004-\23\320[\310;\232\275??\31Iu\302Zd\27\204\334\344\33n\13y{n\35w\354K\247l\25\36s\3\270\275\245:\228\357\2747n\262Ub\365\370\4\2403\343\12\33\2454"\\255\16\253-m-E1a\271\375\7\356\232\337\276y#k\374>\12\327\37\337EV\276\263 ,\313\266k\15;+\106\11+\345-?\330\37\3660(\335\200\360\210\31\3638i\375=\215\22\345\215\26\27\35\241Mc P(O8\13~\350(1\306\267\3033*\333\332\356\31769\331x\177\30\354c/K@\365\17\3373\221\16\303&ef\13y\30j*\10\305\343O2\2612\23\362dv6:\321\13\2330\264.6\221\34\25\232\326/\245\207#'%u\255?\23\340^%m/o1=\12#@\302X?;9\2703\255\375\355\271\360\227\23\35\277d\202\243\314.-\367\243o.\13\26-p#3\3631\354\275s63\265}\36\37l\2640?\222r\25\227A,\311\253#'%$\244\3541uu\254pu\254\364q\361\243\234{76\302\330::\366\227?>Q\35\34\360\377\341]#"\16\243'&J(+\25,,\33\37ep0/54<69\305\273\207\320\250?>\307\35\34\326\36!9\377\342\231pg%\212(+\277-,\242.1\263\2739\267\361>\364\2002\222;?c?\37\213\34\35\322\3 ", ) , ) == 0x0 01930 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\310\214\366g6\375\24j\231\237P[\301\26\376Ei\267\0k\4w\320>\214A{7<\313\377\362_\215\3446v\352\250]\331\330\256\211:r\15|\213/\217\222\3718\235TVI\2169\4\3104\340\263;\234;\376\35\27\317\335m\371\344\235TCa\3386\12Hl\355D*m\263,8\230=3.\370\316\262\217\356-/\341\311\266P\341r\3534\7\7_\277\200\274\372O\366\324\26\232\325Z\233!\314\361oo\244Of`\254\351_q\14\7\265\274\315\376\231lG!\324m^)7\14\312=9\227\312/\226I\333\345:\14@O\44\2727\256\3754\226u\203\236\242\2002:6\25\215\234\205\2526Lk\305$\7\5\21\352\333\246/\222H)\373^\263X,d\302<\311\301/\24\32[q\363\12\206\2\22(\14\226\5}\375\332\262i\36\37f6\270\12\233??\2052\370\347\267\362\340\235\25\210\3451\342y_+\34\20\3409\244f\340\0\224\260\263)\353\320\275\276\243\250n\3^\214\310\330\263\263u\346\304\243\335\233\3516PfY*\355&gk\264\235\1\3744{\3\5a\217/4+\2120\226k\245\0\20\14\3113\315 Q\232"\244Nl\5\327\316\377\21\370@\246R)\23L\21\370.\372\20\14\205y\311"\267\206\256\3231\325$^P!\320\372\326\0\36\375;k1\3\244*\355\236\266\225\300Pf^\317\3306CZ\247=\366\34\300G\311\231\11\275/\210\271b\334\357\277\267\32,\332\257\2275\207F\372\315R\373RR\2670'H\216O\306\231\342\236%\222\271\245\222\270\273\366\253\351Y,t\251b\23\203 +\23\255\201\241\247\236\25\305\357\16n\204\2\10\352\356\310T\0L\322#l'F\333\252I\11\257X\340\346\333\300\20\344\250\302\362\357\0\302\12\327\327\26", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \244Nl\5\327\316\377\21\370@\246R)\23L\21\370.\372\20\14\205y\311 (132, 0, 0, 0, "\310\214\366g6\375\24j\231\237P[\301\26\376Ei\267\0k\4w\320>\214A{7<\313\377\362_\215\3446v\352\250]\331\330\256\211:r\15|\213/\217\222\3718\235TVI\2169\4\3104\340\263;\234;\376\35\27\317\335m\371\344\235TCa\3386\12Hl\355D*m\263,8\230=3.\370\316\262\217\356-/\341\311\266P\341r\3534\7\7_\277\200\274\372O\366\324\26\232\325Z\233!\314\361oo\244Of`\254\351_q\14\7\265\274\315\376\231lG!\324m^)7\14\312=9\227\312/\226I\333\345:\14@O\44\2727\256\3754\226u\203\236\242\2002:6\25\215\234\205\2526Lk\305$\7\5\21\352\333\246/\222H)\373^\263X,d\302<\311\301/\24\32[q\363\12\206\2\22(\14\226\5}\375\332\262i\36\37f6\270\12\233??\2052\370\347\267\362\340\235\25\210\3451\342y_+\34\20\3409\244f\340\0\224\260\263)\353\320\275\276\243\250n\3^\214\310\330\263\263u\346\304\243\335\233\3516PfY*\355&gk\264\235\1\3744{\3\5a\217/4+\2120\226k\245\0\20\14\3113\315 Q\232"\244Nl\5\327\316\377\21\370@\246R)\23L\21\370.\372\20\14\205y\311"\267\206\256\3231\325$^P!\320\372\326\0\36\375;k1\3\244*\355\236\266\225\300Pf^\317\3306CZ\247=\366\34\300G\311\231\11\275/\210\271b\334\357\277\267\32,\332\257\2275\207F\372\315R\373RR\2670'H\216O\306\231\342\236%\222\271\245\222\270\273\366\253\351Y,t\251b\23\203 +\23\255\201\241\247\236\25\305\357\16n\204\2\10\352\356\310T\0L\322#l'F\333\252I\11\257X\340\346\333\300\20\344\250\302\362\357\0\302\12\327\327\26", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01931 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\243\225))x\247)3[1ldd\271\231\22\21\34\30F;\24\202\32\36~\237\324\26\340\23\341\323\343\314\340\374\367/\347\302\245\215\315u\3571\240\227;\275;\226\17$\211;\371\4N\17 =h9\26?\253\360u\250\3325\33\24\350\250\31\26z\246\344\307Y\372S8;\36\12(3*3\212}ml\327,\3=\35\367I!A$\204\247GW\30>\12\233\1_..c3w\254D\3451\2008JH\6\336Z8^\23\234\352\277?2\260!\3652U\35\375)^DC\227\16\37(H\247;\344tf\2561\372;\33_RKS\177]\216\32P&\261\341f\253\207\266<\251\15\252\14D\254\11\252\240qae4\276B\23`n\261\302\261=`A\226S/\366H\347@\242S\257\356\316M\3503*\270\251\245\221/3\361\207\276r \264\201\10Mj\323\27=6\177\37?\275\37}F\244\342W\16\256h{\233\331A\332_\305\357\1771\205\212E5\263%T%[\354\312\247\244!\271/)5\302\313\217(\237-e]\332\231\256\12)[\247!5;3=1;\230\330\31-\337\177\250\2\250y>g\203~i`\1\247-.8lE\26\2635u\11w#qz \1=<>\33\36h:\241+\332\344\34gN\230\3475\234E.0l4\25713,\2635e\336\236\337\305\305\16\275\302+\357\32B\205\321\367\362A%jA\331\20nM\31\323\32\322\322Ns\221(*a\35\321j\354\12\226b\333\?\325,0\275|\337\223p\5'\221\204'\255\253,\15B\213(rpr\3\3612hP\274;7<\270\376:\324r-\276\324V\237\36\0@`\203%\256\350f\10\326\263+,\305\20/S1S;jQV\11(Z", ) \354\312\247\244!\271/)5\302\313\217(\237-e]\332\231\256\12)[\247!5;3=1;\230\330\31-\337\177\250\2\250y>g\203~i`\1\247-.8lE\26\2635u\11w#qz \1=<>\33\36h:\241+\332\344\34gN\230\3475\234E.0l4\25713,\2635e\336\236\337\305\305\16\275\302+\357\32B\205\321\367\362A%jA\331\20nM\31\323\32\322\322Ns\221(*a\35\321j\354\12\226b\333\?\325,0\275|\337\223p\5'\221\204'\255\253,\15B\213(rpr\3\3612hP\274;7<\270\376:\324r-\276\324V\237\36\0@`\203%\256\350f\10\326\263+,\305\20/S1S;jQV\11(Z", ) == 0x0 01932 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\312\33\307h\272\372\325\273\230\221`XA\261z\222\302\314p&r,WS\336\366o\331\323\2518s\322\270Ys\304\310\325\273P\265W@\315\305\361R\363\36\223$\255\315+h\237\374\253\10\0/\315\261zIrq!'\232\305\342{\367\357\372'^{\277\222k?;h\c\352\372/U\14\31\331\37\2511\268\3747 \355\316\243\217>\307\206\317Y%\26\347!1$\30\2208xY\337\310Z\243\222\24i\376\231h\5\324d\364?\4W\301\246jn\3T\275\212r\5ya\323\204[x\322'\4\225\17\263\2361\3673)\34\337\251\355)n\25\35\264\363|Z\16\255\265u<\374\246\21\325\13\266k\31\255gp1 h\352\315\303\335\10\13\14\202&lS\344\2722DB+\327\21\376\237\370\302\14\267\326\31Xsl\233\270\267/5\375\254\\212\12%n\22e\251\367\1G\3769\271\317q\347\304\169\347",\217\207\232^\365\361o\207G\265\261Z$\311?\243\231\344P*\334\301\365pH\272L#%P\330\15\7\242\215\301\277\340b\177\306\205\2\203_>\212\247t+\36\350\372\207G\14T\205\262\376\331\321\3131\324\14=^\247s\5Y\14gH\257\13\32\365d\13~#1\263[\372\245\234`\323bKu\343Y\203\222\342\243\244\33:\374\253\343-\241%=\303\341\302\350\254\316\361\340\115O\226;&\3106\243\23\231\205#E\221\354o\311\323)a\305i\256\204\33\210\330\317\17\257\220\260\244\223\1\234\357#\357\177&0\264%ytN+\360\15p\256\334\266\222\4K\241\323\2\266\253\310#\220\22@\375\340\336w\216\214\334\325X\244\226\363~\234$\315\7\32\225QE\355\21\351\5y\336\316\317XZ1\312\360\211w0!n[8\310,lZ\17\232.\377J\352\205\353\27", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) ,\217\207\232^\365\361o\207G\265\261Z$\311?\243\231\344P*\334\301\365pH\272L#%P\330\15\7\242\215\301\277\340b\177\306\205\2\203_>\212\247t+\36\350\372\207G\14T\205\262\376\331\321\3131\324\14=^\247s\5Y\14gH\257\13\32\365d\13~#1\263[\372\245\234`\323bKu\343Y\203\222\342\243\244\33:\374\253\343-\241%=\303\341\302\350\254\316\361\340\115O\226;&\3106\243\23\231\205#E\221\354o\311\323)a\305i\256\204\33\210\330\317\17\257\220\260\244\223\1\234\357#\357\177&0\264%ytN+\360\15p\256\334\266\222\4K\241\323\2\266\253\310#\220\22@\375\340\336w\216\214\334\325X\244\226\363~\234$\315\7\32\225QE\355\21\351\5y\336\316\317XZ1\312\360\211w0!n[8\310,lZ\17\232.\377J\352\205\353\27", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01933 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\33"\220`\17J!#sdr\257a$\356l\252/\22q\332\366 \2415H\325\\226\365\21\363\375\304>= \323\22\235\261 "##?\300A\330\327\22\322X&&\216/\352\2212\270\334\3364c\263\326\372;\361\374>\347k#\36\336\302\253\357q\313\261\325|\7?>\24/?\33/<`\233 p\333\237\261\252\264N\322\374\347%\226\332\24\220B\236"1\243*\254\247/\241\340\257#b8\361\307\301c\360\205^\266=\220\2710\270&\365<5?5\335I\34\24\357"$\k*\375\206\330\32\333\30\253K\322\34)\360\303\0\257\216h\311\5\2275\305\11\324\16\236v\202\352/\203\260\337\23\330\21=z\331\25\237!*\32'\335%\244\301:\247\253\34\21{7~\6\267e\177m\265\364\33\221c\17\222N\7\3121%\266>3\323\203\2423a\2606\3501Y\132#\334`\367+xo\352\34\325J\26\222\10\340\344\2014U\2437\247\344\26#\301\334\210j9 &E\3179Z\322\225u>S\2319>\253lY\267\32\333h\361\26\3379a\253ptu\331q\250%\241m$K\257\3530(2ljn\311\327X\321\31;<>\265{?\20\220F\37\\242a\37!\244e\17\250)+;,/\257L\36002\303\313\312\2753\34\272\376;(m\17\377\330-\317z\37\337\236)\221/(\266\256t\2556\25385n\216\6\0\366\36,dd\3243\35614\262\255\321\301\344\343]H\257!At\334u6\2752\307<%+#-!/?1\330)\36)\327-m\3517\27\274=hh\233\227\314\21\5\250\203"\257\206%\216r\3124\266\11Y5\14- \2232/\311\2256\373'9%;#=!?\4\34\2\36\340?!=#;%9'7)5+3-", ) \220`\17J!#sdr\257a$\356l\252/\22q\332\366 \2415H\325\\226\365\21\363\375\304>= \323\22\235\261 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\33"\220`\17J!#sdr\257a$\356l\252/\22q\332\366 \2415H\325\\226\365\21\363\375\304>= \323\22\235\261 "##?\300A\330\327\22\322X&&\216/\352\2212\270\334\3364c\263\326\372;\361\374>\347k#\36\336\302\253\357q\313\261\325|\7?>\24/?\33/<`\233 p\333\237\261\252\264N\322\374\347%\226\332\24\220B\236"1\243*\254\247/\241\340\257#b8\361\307\301c\360\205^\266=\220\2710\270&\365<5?5\335I\34\24\357"$\k*\375\206\330\32\333\30\253K\322\34)\360\303\0\257\216h\311\5\2275\305\11\324\16\236v\202\352/\203\260\337\23\330\21=z\331\25\237!*\32'\335%\244\301:\247\253\34\21{7~\6\267e\177m\265\364\33\221c\17\222N\7\3121%\266>3\323\203\2423a\2606\3501Y\132#\334`\367+xo\352\34\325J\26\222\10\340\344\2014U\2437\247\344\26#\301\334\210j9 &E\3179Z\322\225u>S\2319>\253lY\267\32\333h\361\26\3379a\253ptu\331q\250%\241m$K\257\3530(2ljn\311\327X\321\31;<>\265{?\20\220F\37\\242a\37!\244e\17\250)+;,/\257L\36002\303\313\312\2753\34\272\376;(m\17\377\330-\317z\37\337\236)\221/(\266\256t\2556\25385n\216\6\0\366\36,dd\3243\35614\262\255\321\301\344\343]H\257!At\334u6\2752\307<%+#-!/?1\330)\36)\327-m\3517\27\274=hh\233\227\314\21\5\250\203"\257\206%\216r\3124\266\11Y5\14- \2232/\311\2256\373'9%;#=!?\4\34\2\36\340?!=#;%9'7)5+3-", ) 1\243*\254\247/\241\340\257#b8\361\307\301c\360\205^\266=\220\2710\270&\365<5?5\335I\34\24\357 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\33"\220`\17J!#sdr\257a$\356l\252/\22q\332\366 \2415H\325\\226\365\21\363\375\304>= \323\22\235\261 "##?\300A\330\327\22\322X&&\216/\352\2212\270\334\3364c\263\326\372;\361\374>\347k#\36\336\302\253\357q\313\261\325|\7?>\24/?\33/<`\233 p\333\237\261\252\264N\322\374\347%\226\332\24\220B\236"1\243*\254\247/\241\340\257#b8\361\307\301c\360\205^\266=\220\2710\270&\365<5?5\335I\34\24\357"$\k*\375\206\330\32\333\30\253K\322\34)\360\303\0\257\216h\311\5\2275\305\11\324\16\236v\202\352/\203\260\337\23\330\21=z\331\25\237!*\32'\335%\244\301:\247\253\34\21{7~\6\267e\177m\265\364\33\221c\17\222N\7\3121%\266>3\323\203\2423a\2606\3501Y\132#\334`\367+xo\352\34\325J\26\222\10\340\344\2014U\2437\247\344\26#\301\334\210j9 &E\3179Z\322\225u>S\2319>\253lY\267\32\333h\361\26\3379a\253ptu\331q\250%\241m$K\257\3530(2ljn\311\327X\321\31;<>\265{?\20\220F\37\\242a\37!\244e\17\250)+;,/\257L\36002\303\313\312\2753\34\272\376;(m\17\377\330-\317z\37\337\236)\221/(\266\256t\2556\25385n\216\6\0\366\36,dd\3243\35614\262\255\321\301\344\343]H\257!At\334u6\2752\307<%+#-!/?1\330)\36)\327-m\3517\27\274=hh\233\227\314\21\5\250\203"\257\206%\216r\3124\266\11Y5\14- \2232/\311\2256\373'9%;#=!?\4\34\2\36\340?!=#;%9'7)5+3-", ) \257\206%\216r\3124\266\11Y5\14- \2232/\311\2256\373'9%;#=!?\4\34\2\36\340?!=#;%9'7)5+3-", ) == 0x0 01934 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\246\306\363#\312,\301\240\34\246\6\224\321d\30\264\20\252\276)\17\344L\225\27\0*{\354\23\222\260\367\301\363\364\274.,\341\327\361\227\212)\25>\177\214=\260\241\212)\221\240n\360"S\307^K\356M\302\7\21\337\17\16\222\13\27\240\215_fa\6H"\322\274\257;J\10u\213c\2679\230t\363\0\27\260\37\13\357\306\250!(\204P\355\20!R9\361]\246\247%\3369\17\320\36\367\310\367\377\2\354\31\327\17\336\343\205\203\216\222\12\250k\373JsM\263\333X\11gu\3232\12\210,\206\306XG\343Z/\310MYH\21~\3414\214\201\31\274?\363I\13\300\213(5D\313\274\25\231\202\34\377\270\223\205E\353\226\33e"\26\223\266\244\316<\214\334c\216\24\357\246\234\3007\240QI\240qc\\273\266\327?\256\200+\7\302v\310\261\3545\2435\37o<@\30T\315\214\4k\346\237\347\364\330A\361.\243\22:<\362\226*l`\313\3\305|\264`x\362\342\27\247\312\247+\350\324\251h\214=:9jw\334<\215z\22\255\327L\357\17f\3248\16\351L\367Q\347\251;aH\244\3663\334\333S?\216R\304 \352B\244\371Le\371Cb\26\265\231s\267\361\214*\355~\232m+\245nGT\266\27on\22?:\315;\3626\334\347\2)Bh\7\217h$\11\241\257/\356\300\353\217r\335^\247\5\333'\367\212Y\25\274P\315"J8"\13"\242\221\245C\246]\341Gm\274, 1024, 0x0, 0, ... {status=0x0, info=1024}, ) S\307^K\356M\302\7\21\337\17\16\222\13\27\240\215_fa\6H (132, 0, 0, 0, "\246\306\363#\312,\301\240\34\246\6\224\321d\30\264\20\252\276)\17\344L\225\27\0*{\354\23\222\260\367\301\363\364\274.,\341\327\361\227\212)\25>\177\214=\260\241\212)\221\240n\360"S\307^K\356M\302\7\21\337\17\16\222\13\27\240\215_fa\6H"\322\274\257;J\10u\213c\2679\230t\363\0\27\260\37\13\357\306\250!(\204P\355\20!R9\361]\246\247%\3369\17\320\36\367\310\367\377\2\354\31\327\17\336\343\205\203\216\222\12\250k\373JsM\263\333X\11gu\3232\12\210,\206\306XG\343Z/\310MYH\21~\3414\214\201\31\274?\363I\13\300\213(5D\313\274\25\231\202\34\377\270\223\205E\353\226\33e"\26\223\266\244\316<\214\334c\216\24\357\246\234\3007\240QI\240qc\\273\266\327?\256\200+\7\302v\310\261\3545\2435\37o<@\30T\315\214\4k\346\237\347\364\330A\361.\243\22:<\362\226*l`\313\3\305|\264`x\362\342\27\247\312\247+\350\324\251h\214=:9jw\334<\215z\22\255\327L\357\17f\3248\16\351L\367Q\347\251;aH\244\3663\334\333S?\216R\304 \352B\244\371Le\371Cb\26\265\231s\267\361\214*\355~\232m+\245nGT\266\27on\22?:\315;\3626\334\347\2)Bh\7\217h$\11\241\257/\356\300\353\217r\335^\247\5\333'\367\212Y\25\274P\315"J8"\13"\242\221\245C\246]\341Gm\274, 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \26\223\266\244\316<\214\334c\216\24\357\246\234\3007\240QI\240qc\\273\266\327?\256\200+\7\302v\310\261\3545\2435\37o<@\30T\315\214\4k\346\237\347\364\330A\361.\243\22:<\362\226*l`\313\3\305|\264`x\362\342\27\247\312\247+\350\324\251h\214=:9jw\334<\215z\22\255\327L\357\17f\3248\16\351L\367Q\347\251;aH\244\3663\334\333S?\216R\304 \352B\244\371Le\371Cb\26\265\231s\267\361\214*\355~\232m+\245nGT\266\27on\22?:\315;\3626\334\347\2)Bh\7\217h$\11\241\257/\356\300\353\217r\335^\247\5\333'\367\212Y\25\274P\315 (132, 0, 0, 0, "\246\306\363#\312,\301\240\34\246\6\224\321d\30\264\20\252\276)\17\344L\225\27\0*{\354\23\222\260\367\301\363\364\274.,\341\327\361\227\212)\25>\177\214=\260\241\212)\221\240n\360"S\307^K\356M\302\7\21\337\17\16\222\13\27\240\215_fa\6H"\322\274\257;J\10u\213c\2679\230t\363\0\27\260\37\13\357\306\250!(\204P\355\20!R9\361]\246\247%\3369\17\320\36\367\310\367\377\2\354\31\327\17\336\343\205\203\216\222\12\250k\373JsM\263\333X\11gu\3232\12\210,\206\306XG\343Z/\310MYH\21~\3414\214\201\31\274?\363I\13\300\213(5D\313\274\25\231\202\34\377\270\223\205E\353\226\33e"\26\223\266\244\316<\214\334c\216\24\357\246\234\3007\240QI\240qc\\273\266\327?\256\200+\7\302v\310\261\3545\2435\37o<@\30T\315\214\4k\346\237\347\364\330A\361.\243\22:<\362\226*l`\313\3\305|\264`x\362\342\27\247\312\247+\350\324\251h\214=:9jw\334<\215z\22\255\327L\357\17f\3248\16\351L\367Q\347\251;aH\244\3663\334\333S?\216R\304 \352B\244\371Le\371Cb\26\265\231s\267\361\214*\355~\232m+\245nGT\266\27on\22?:\315;\3626\334\347\2)Bh\7\217h$\11\241\257/\356\300\353\217r\335^\247\5\333'\367\212Y\25\274P\315"J8"\13"\242\221\245C\246]\341Gm\274, 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \13 (132, 0, 0, 0, "\246\306\363#\312,\301\240\34\246\6\224\321d\30\264\20\252\276)\17\344L\225\27\0*{\354\23\222\260\367\301\363\364\274.,\341\327\361\227\212)\25>\177\214=\260\241\212)\221\240n\360"S\307^K\356M\302\7\21\337\17\16\222\13\27\240\215_fa\6H"\322\274\257;J\10u\213c\2679\230t\363\0\27\260\37\13\357\306\250!(\204P\355\20!R9\361]\246\247%\3369\17\320\36\367\310\367\377\2\354\31\327\17\336\343\205\203\216\222\12\250k\373JsM\263\333X\11gu\3232\12\210,\206\306XG\343Z/\310MYH\21~\3414\214\201\31\274?\363I\13\300\213(5D\313\274\25\231\202\34\377\270\223\205E\353\226\33e"\26\223\266\244\316<\214\334c\216\24\357\246\234\3007\240QI\240qc\\273\266\327?\256\200+\7\302v\310\261\3545\2435\37o<@\30T\315\214\4k\346\237\347\364\330A\361.\243\22:<\362\226*l`\313\3\305|\264`x\362\342\27\247\312\247+\350\324\251h\214=:9jw\334<\215z\22\255\327L\357\17f\3248\16\351L\367Q\347\251;aH\244\3663\334\333S?\216R\304 \352B\244\371Le\371Cb\26\265\231s\267\361\214*\355~\232m+\245nGT\266\27on\22?:\315;\3626\334\347\2)Bh\7\217h$\11\241\257/\356\300\353\217r\335^\247\5\333'\367\212Y\25\274P\315"J8"\13"\242\221\245C\246]\341Gm\274, 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01935 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, ">76"\353J:\260\304\302\355.\213\1\22\232\251\360\214\332\334+\341\243\212X\24\276\17\24=$~(\21X#e\36\340' :\3173\267\20b\377\30NKI\340\252\364R\11\24\325'M8z\212\233\205~`ZIQ2\263\313\342\273{\34\31\263;\240\31z>\33\36\365\312\27\226\335\335#\240M&&\36)n+-\240z\13\30[\3621f\276\370\337\2739f;\240_&?_ LL\37b#\256\344,\241\2s(C#+/\305,r\272\301\3424,7\276#\317\337n36-n7\34L\25\22i!o\256\20\3665=\25/\326\17\237N"\204\237b1\236a4\235d7\234k:\221\234o>\247I\34\211L\37\260s"\211\250w&\257z)\252y,Q\302g410`$\276\357\274\273;\177\373H4&o\363\270\34[\37Ytt\250,\221\2C(6}\240\322\256.\346\317\2\362\301\232\302\347\177i\321\244:3\266\356\273\22\225\33\215\36<\240.\10\335\256\347\254(\336\241\321d\355&Mw\251\322ycP>'\273\376h^,2\273_\232\314\34CD\177\221#}\304b\255\2442\213m\27\256^\242\13\4A2\313\6\365hn9\226\314<2>0\33\23\22\36\20 ."<\201\324\316K$.\25\2179\355Y\216%a\332\365\347\224\37\237,y\322\313\34\235\226+yB\275\22\222\256\\2027@[gjIW\202\12\255\205:\322\276\223&k\331TH\23001\372/!\371*0RS\11\220K!h\2233%ld\317\313.\2569\247M> `\3311\360o\31650\251w{\23v,S\3354\374l\25/\10\252o+D\25\255\341\7\326z\271(\257\1\34\360\371\35\215\233\374\31&\306\26\271\3274\373)\12\220J\30\334\0\255\301", ) \353J:\260\304\302\355.\213\1\22\232\251\360\214\332\334+\341\243\212X\24\276\17\24=$~(\21X#e\36\340' :\3173\267\20b\377\30NKI\340\252\364R\11\24\325'M8z\212\233\205~`ZIQ2\263\313\342\273{\34\31\263;\240\31z>\33\36\365\312\27\226\335\335#\240M&&\36)n+-\240z\13\30[\3621f\276\370\337\2739f;\240_&?_ LL\37b#\256\344,\241\2s(C#+/\305,r\272\301\3424,7\276#\317\337n36-n7\34L\25\22i!o\256\20\3665=\25/\326\17\237N (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, ">76"\353J:\260\304\302\355.\213\1\22\232\251\360\214\332\334+\341\243\212X\24\276\17\24=$~(\21X#e\36\340' :\3173\267\20b\377\30NKI\340\252\364R\11\24\325'M8z\212\233\205~`ZIQ2\263\313\342\273{\34\31\263;\240\31z>\33\36\365\312\27\226\335\335#\240M&&\36)n+-\240z\13\30[\3621f\276\370\337\2739f;\240_&?_ LL\37b#\256\344,\241\2s(C#+/\305,r\272\301\3424,7\276#\317\337n36-n7\34L\25\22i!o\256\20\3665=\25/\326\17\237N"\204\237b1\236a4\235d7\234k:\221\234o>\247I\34\211L\37\260s"\211\250w&\257z)\252y,Q\302g410`$\276\357\274\273;\177\373H4&o\363\270\34[\37Ytt\250,\221\2C(6}\240\322\256.\346\317\2\362\301\232\302\347\177i\321\244:3\266\356\273\22\225\33\215\36<\240.\10\335\256\347\254(\336\241\321d\355&Mw\251\322ycP>'\273\376h^,2\273_\232\314\34CD\177\221#}\304b\255\2442\213m\27\256^\242\13\4A2\313\6\365hn9\226\314<2>0\33\23\22\36\20 ."<\201\324\316K$.\25\2179\355Y\216%a\332\365\347\224\37\237,y\322\313\34\235\226+yB\275\22\222\256\\2027@[gjIW\202\12\255\205:\322\276\223&k\331TH\23001\372/!\371*0RS\11\220K!h\2233%ld\317\313.\2569\247M> `\3311\360o\31650\251w{\23v,S\3354\374l\25/\10\252o+D\25\255\341\7\326z\271(\257\1\34\360\371\35\215\233\374\31&\306\26\271\3274\373)\12\220J\30\334\0\255\301", ) \211\250w&\257z)\252y,Q\302g410`$\276\357\274\273;\177\373H4&o\363\270\34[\37Ytt\250,\221\2C(6}\240\322\256.\346\317\2\362\301\232\302\347\177i\321\244:3\266\356\273\22\225\33\215\36<\240.\10\335\256\347\254(\336\241\321d\355&Mw\251\322ycP>'\273\376h^,2\273_\232\314\34CD\177\221#}\304b\255\2442\213m\27\256^\242\13\4A2\313\6\365hn9\226\314<2>0\33\23\22\36\20 . (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, ">76"\353J:\260\304\302\355.\213\1\22\232\251\360\214\332\334+\341\243\212X\24\276\17\24=$~(\21X#e\36\340' :\3173\267\20b\377\30NKI\340\252\364R\11\24\325'M8z\212\233\205~`ZIQ2\263\313\342\273{\34\31\263;\240\31z>\33\36\365\312\27\226\335\335#\240M&&\36)n+-\240z\13\30[\3621f\276\370\337\2739f;\240_&?_ LL\37b#\256\344,\241\2s(C#+/\305,r\272\301\3424,7\276#\317\337n36-n7\34L\25\22i!o\256\20\3665=\25/\326\17\237N"\204\237b1\236a4\235d7\234k:\221\234o>\247I\34\211L\37\260s"\211\250w&\257z)\252y,Q\302g410`$\276\357\274\273;\177\373H4&o\363\270\34[\37Ytt\250,\221\2C(6}\240\322\256.\346\317\2\362\301\232\302\347\177i\321\244:3\266\356\273\22\225\33\215\36<\240.\10\335\256\347\254(\336\241\321d\355&Mw\251\322ycP>'\273\376h^,2\273_\232\314\34CD\177\221#}\304b\255\2442\213m\27\256^\242\13\4A2\313\6\365hn9\226\314<2>0\33\23\22\36\20 ."<\201\324\316K$.\25\2179\355Y\216%a\332\365\347\224\37\237,y\322\313\34\235\226+yB\275\22\222\256\\2027@[gjIW\202\12\255\205:\322\276\223&k\331TH\23001\372/!\371*0RS\11\220K!h\2233%ld\317\313.\2569\247M> `\3311\360o\31650\251w{\23v,S\3354\374l\25/\10\252o+D\25\255\341\7\326z\271(\257\1\34\360\371\35\215\233\374\31&\306\26\271\3274\373)\12\220J\30\334\0\255\301", ) , ) == 0x0 01936 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "G6\26\205\224\302}\363\35\34\224\367\274\2723\364\274_F\374\316A\2\255\20\300\250cC\363\201\345v\350\4\312E\226\316\330\214@Ym\273v\27\326,\245\202\347\341Jns\314\270\225(\302\346\365\272\25\204Ue\37JC\325\16>\2251\363\12p\255\\206\13,\247b\254\3600\215\300\310.\371\25\206\332\204J\303\333\344\25\361\6\322[o\265\365\241\277@8?q\26\237U\216\374;\2605j?\353\231\304\246\36\220\367O\257(\320C\261\256iJ\257\2252\3248\27,\271'o\216\4o0eB\236\264P\365\227\261\373\304\247W\331)\352\377\360\316/\313;\233\1e\6T\310\245Ov\215$\213\312w@\314[\371"\310\22\370\344\326~\235N\23?s\357\245\322\227\370<\22\2\353m\216>\204\300\235\206\311\223H\15\377\302i>\311K\350SX\4F\331\204\210\4\21\265;\222\212\16\312\20\14\371\250^\345\375\25\236\3749\235@\5s\302\325)W\301\334.\235/0[\367\332\366\337\264q\267\354\322\366\234\302\232\235si\302\256\301\260\32,\16\24\210\336<\223qhIMr)\327[\352C\301 e\331\304"/\261\252\251\357\210+\21$ml\303\353wde\235\3218\276\275\221\22\341\337\350^%\371\27\374\233p\16\240/\234\222\367\224\224\274\231\254W\344\266'\214\236\306c/v\267H\13\25\202\244\20\343\344\316s\374#]F\35\230\345\303O<\231\315$:\235\7R\242\271\21\311\245\353\23\25n(he\23V\200\340\314\251F#\20F\357\205!\34r\305\360~j*\315\4\0z\201\326r\227Q\356\206\217X\364\373G\320\231\6\372\333t}\34\313\271C\377e\243\5o\4SmB)]2\222\214\357K\264\7=U3\14\34\377\372\5\232*J\305s\366{\0\262u\354\7\37\304", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \310\22\370\344\326~\235N\23?s\357\245\322\227\370<\22\2\353m\216>\204\300\235\206\311\223H\15\377\302i>\311K\350SX\4F\331\204\210\4\21\265;\222\212\16\312\20\14\371\250^\345\375\25\236\3749\235@\5s\302\325)W\301\334.\235/0[\367\332\366\337\264q\267\354\322\366\234\302\232\235si\302\256\301\260\32,\16\24\210\336<\223qhIMr)\327[\352C\301 e\331\304 (132, 0, 0, 0, "G6\26\205\224\302}\363\35\34\224\367\274\2723\364\274_F\374\316A\2\255\20\300\250cC\363\201\345v\350\4\312E\226\316\330\214@Ym\273v\27\326,\245\202\347\341Jns\314\270\225(\302\346\365\272\25\204Ue\37JC\325\16>\2251\363\12p\255\\206\13,\247b\254\3600\215\300\310.\371\25\206\332\204J\303\333\344\25\361\6\322[o\265\365\241\277@8?q\26\237U\216\374;\2605j?\353\231\304\246\36\220\367O\257(\320C\261\256iJ\257\2252\3248\27,\271'o\216\4o0eB\236\264P\365\227\261\373\304\247W\331)\352\377\360\316/\313;\233\1e\6T\310\245Ov\215$\213\312w@\314[\371"\310\22\370\344\326~\235N\23?s\357\245\322\227\370<\22\2\353m\216>\204\300\235\206\311\223H\15\377\302i>\311K\350SX\4F\331\204\210\4\21\265;\222\212\16\312\20\14\371\250^\345\375\25\236\3749\235@\5s\302\325)W\301\334.\235/0[\367\332\366\337\264q\267\354\322\366\234\302\232\235si\302\256\301\260\32,\16\24\210\336<\223qhIMr)\327[\352C\301 e\331\304"/\261\252\251\357\210+\21$ml\303\353wde\235\3218\276\275\221\22\341\337\350^%\371\27\374\233p\16\240/\234\222\367\224\224\274\231\254W\344\266'\214\236\306c/v\267H\13\25\202\244\20\343\344\316s\374#]F\35\230\345\303O<\231\315$:\235\7R\242\271\21\311\245\353\23\25n(he\23V\200\340\314\251F#\20F\357\205!\34r\305\360~j*\315\4\0z\201\326r\227Q\356\206\217X\364\373G\320\231\6\372\333t}\34\313\271C\377e\243\5o\4SmB)]2\222\214\357K\264\7=U3\14\34\377\372\5\232*J\305s\366{\0\262u\354\7\37\304", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01937 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "5\10\256~$\246\3\243\2607\271t!_<=\3700v\303H4W\341l\35\35\366>\301&\3'e\256\23\270\244\276\17\30\255\203~b\26161\26040\307\273\307\305\344;\3429\356\34\335=\6\367\233\300\240\354">\254n\315\12\222\334#\25\356@>\3207Dxjy\30h?\324?\330=D\375\37e\256\367\333\375\336s\253\345%%\351*J|z}\306{\322=\3422@-<\210\34\275\267;\221\275J\33\7\231\353k\6 \256*s\257"/\260Hvt\250,\351"\354\275u\26;d66\16y|t?\204\276\340$\33_\234\337?\201&""%\245f\320\311\242,\240`\11.'\361\333 \2760\265\273\264\3741:\13$[\267{\178Y\37#r!2\7B\342&c\141(+-\322\373n1m$\270\260\21\366\374S\232=V>T=\33>9\36! =2#'\3323\27\364)(*\247\335\255\321\317D29\\2608\20t9\35\10\312\270\3677o\12\226_N0q\253\22{\343\23\206/\2\244\332\2\215(:\323i=\370\325;v>?\371;\262=\375S]s\317@p\36(\3\251\302"9$W\351\272;j6\244/\354\221\272\365<4:6886:4<2>\300\24\34\22\36\20 .",$*&((&*\324#-!/?1=3;597795;\3032>0\33\23\35\21\37/!-#+%)'\327&*$,". 0\07G\35\351\336\200\3512\213&\274\230\340\2772\377\36\234\321p \246\343Q\340y'N\240.\245\304\207/+00m65z\371-795;\374&&\263\327\7\5\225\337;\301\22\322\225".\317`\351\5\336\314>\36\300\271l\316s\277p\312\366\320)\272", ) >\254n\315\12\222\334#\25\356@>\3207Dxjy\30h?\324?\330=D\375\37e\256\367\333\375\336s\253\345%%\351*J|z}\306{\322=\3422@-<\210\34\275\267;\221\275J\33\7\231\353k\6 \256*s\257 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "5\10\256~$\246\3\243\2607\271t!_<=\3700v\303H4W\341l\35\35\366>\301&\3'e\256\23\270\244\276\17\30\255\203~b\26161\26040\307\273\307\305\344;\3429\356\34\335=\6\367\233\300\240\354">\254n\315\12\222\334#\25\356@>\3207Dxjy\30h?\324?\330=D\375\37e\256\367\333\375\336s\253\345%%\351*J|z}\306{\322=\3422@-<\210\34\275\267;\221\275J\33\7\231\353k\6 \256*s\257"/\260Hvt\250,\351"\354\275u\26;d66\16y|t?\204\276\340$\33_\234\337?\201&""%\245f\320\311\242,\240`\11.'\361\333 \2760\265\273\264\3741:\13$[\267{\178Y\37#r!2\7B\342&c\141(+-\322\373n1m$\270\260\21\366\374S\232=V>T=\33>9\36! =2#'\3323\27\364)(*\247\335\255\321\317D29\\2608\20t9\35\10\312\270\3677o\12\226_N0q\253\22{\343\23\206/\2\244\332\2\215(:\323i=\370\325;v>?\371;\262=\375S]s\317@p\36(\3\251\302"9$W\351\272;j6\244/\354\221\272\365<4:6886:4<2>\300\24\34\22\36\20 .",$*&((&*\324#-!/?1=3;597795;\3032>0\33\23\35\21\37/!-#+%)'\327&*$,". 0\07G\35\351\336\200\3512\213&\274\230\340\2772\377\36\234\321p \246\343Q\340y'N\240.\245\304\207/+00m65z\371-795;\374&&\263\327\7\5\225\337;\301\22\322\225".\317`\351\5\336\314>\36\300\271l\316s\277p\312\366\320)\272", ) \354\275u\26;d66\16y|t?\204\276\340$\33_\234\337?\201&" (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "5\10\256~$\246\3\243\2607\271t!_<=\3700v\303H4W\341l\35\35\366>\301&\3'e\256\23\270\244\276\17\30\255\203~b\26161\26040\307\273\307\305\344;\3429\356\34\335=\6\367\233\300\240\354">\254n\315\12\222\334#\25\356@>\3207Dxjy\30h?\324?\330=D\375\37e\256\367\333\375\336s\253\345%%\351*J|z}\306{\322=\3422@-<\210\34\275\267;\221\275J\33\7\231\353k\6 \256*s\257"/\260Hvt\250,\351"\354\275u\26;d66\16y|t?\204\276\340$\33_\234\337?\201&""%\245f\320\311\242,\240`\11.'\361\333 \2760\265\273\264\3741:\13$[\267{\178Y\37#r!2\7B\342&c\141(+-\322\373n1m$\270\260\21\366\374S\232=V>T=\33>9\36! =2#'\3323\27\364)(*\247\335\255\321\317D29\\2608\20t9\35\10\312\270\3677o\12\226_N0q\253\22{\343\23\206/\2\244\332\2\215(:\323i=\370\325;v>?\371;\262=\375S]s\317@p\36(\3\251\302"9$W\351\272;j6\244/\354\221\272\365<4:6886:4<2>\300\24\34\22\36\20 .",$*&((&*\324#-!/?1=3;597795;\3032>0\33\23\35\21\37/!-#+%)'\327&*$,". 0\07G\35\351\336\200\3512\213&\274\230\340\2772\377\36\234\321p \246\343Q\340y'N\240.\245\304\207/+00m65z\371-795;\374&&\263\327\7\5\225\337;\301\22\322\225".\317`\351\5\336\314>\36\300\271l\316s\277p\312\366\320)\272", ) 9$W\351\272;j6\244/\354\221\272\365<4:6886:4<2>\300\24\34\22\36\20 . (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "5\10\256~$\246\3\243\2607\271t!_<=\3700v\303H4W\341l\35\35\366>\301&\3'e\256\23\270\244\276\17\30\255\203~b\26161\26040\307\273\307\305\344;\3429\356\34\335=\6\367\233\300\240\354">\254n\315\12\222\334#\25\356@>\3207Dxjy\30h?\324?\330=D\375\37e\256\367\333\375\336s\253\345%%\351*J|z}\306{\322=\3422@-<\210\34\275\267;\221\275J\33\7\231\353k\6 \256*s\257"/\260Hvt\250,\351"\354\275u\26;d66\16y|t?\204\276\340$\33_\234\337?\201&""%\245f\320\311\242,\240`\11.'\361\333 \2760\265\273\264\3741:\13$[\267{\178Y\37#r!2\7B\342&c\141(+-\322\373n1m$\270\260\21\366\374S\232=V>T=\33>9\36! =2#'\3323\27\364)(*\247\335\255\321\317D29\\2608\20t9\35\10\312\270\3677o\12\226_N0q\253\22{\343\23\206/\2\244\332\2\215(:\323i=\370\325;v>?\371;\262=\375S]s\317@p\36(\3\251\302"9$W\351\272;j6\244/\354\221\272\365<4:6886:4<2>\300\24\34\22\36\20 .",$*&((&*\324#-!/?1=3;597795;\3032>0\33\23\35\21\37/!-#+%)'\327&*$,". 0\07G\35\351\336\200\3512\213&\274\230\340\2772\377\36\234\321p \246\343Q\340y'N\240.\245\304\207/+00m65z\371-795;\374&&\263\327\7\5\225\337;\301\22\322\225".\317`\351\5\336\314>\36\300\271l\316s\277p\312\366\320)\272", ) . 0\07G\35\351\336\200\3512\213&\274\230\340\2772\377\36\234\321p \246\343Q\340y'N\240.\245\304\207/+00m65z\371-795;\374&&\263\327\7\5\225\337;\301\22\322\225 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "5\10\256~$\246\3\243\2607\271t!_<=\3700v\303H4W\341l\35\35\366>\301&\3'e\256\23\270\244\276\17\30\255\203~b\26161\26040\307\273\307\305\344;\3429\356\34\335=\6\367\233\300\240\354">\254n\315\12\222\334#\25\356@>\3207Dxjy\30h?\324?\330=D\375\37e\256\367\333\375\336s\253\345%%\351*J|z}\306{\322=\3422@-<\210\34\275\267;\221\275J\33\7\231\353k\6 \256*s\257"/\260Hvt\250,\351"\354\275u\26;d66\16y|t?\204\276\340$\33_\234\337?\201&""%\245f\320\311\242,\240`\11.'\361\333 \2760\265\273\264\3741:\13$[\267{\178Y\37#r!2\7B\342&c\141(+-\322\373n1m$\270\260\21\366\374S\232=V>T=\33>9\36! =2#'\3323\27\364)(*\247\335\255\321\317D29\\2608\20t9\35\10\312\270\3677o\12\226_N0q\253\22{\343\23\206/\2\244\332\2\215(:\323i=\370\325;v>?\371;\262=\375S]s\317@p\36(\3\251\302"9$W\351\272;j6\244/\354\221\272\365<4:6886:4<2>\300\24\34\22\36\20 .",$*&((&*\324#-!/?1=3;597795;\3032>0\33\23\35\21\37/!-#+%)'\327&*$,". 0\07G\35\351\336\200\3512\213&\274\230\340\2772\377\36\234\321p \246\343Q\340y'N\240.\245\304\207/+00m65z\371-795;\374&&\263\327\7\5\225\337;\301\22\322\225".\317`\351\5\336\314>\36\300\271l\316s\277p\312\366\320)\272", ) , ) == 0x0 01938 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "g\354F#\304ZQ\364j\262\201R\221\363\236:\345Ex!\357\227r\254\226\251\16\222q\305\326\31w;o6Y\230\302J\363\3478z\34{\374Yu<\322iC;\36\252\216\362P:\327\20\12\273\357\10Q4r\362Y:\253\364\331(\233\226\346g\217\4\246w\337,\350\206;\241\\13\200\177Z\226\0r\351\267ye:\367?\335Od\224\244 \342?\370\370=E~\212C\254\10<\341\204\10\302"4!\236,\311\374:|;\304\355`\220\371\36\277\257\264\21\320>\225\352\310\234o;Z\\352\234[\322\212L\366\233\206\227EBL"\4\3610\343x\16\253U\364\362s\374E\300N\200R\24;\224\371\25\355\330\2474\374\250\345oS\343DY14\12\324\201\10+]\366\351\271\366F6\34J\231\205\326\22bp\342Ck#\305k\336\232}pj\305\360U\356\375z,\346\257\204\337`M\2050{\253\27\23\25O\337\205\307\263\242\237\206\303\5v\335\34\17\265>okI\264b\316\30\217:\333\333\327\32\7sc\202\341,E\33\6&)\215\21\350\255\344\370&\334X,\223&\320\10\220M\225\363\371\36\356\256/\2Y\333\367+\340R\306LTF\312_\33\312\11\273:"\246\33\351\250\375\340l\374\262\220\317\255\271\316\305}\5\326\242\2758`\300\215\206\24\243\3\345\27\330gj\320X\232\17\311\241\15@\36&\240Y\240\365i\265\266\222\274\17\16\272\251\371\266bj\266\235z\376\345\221q\355w?:\265\325\301\362&)\241\306\372L\254\2030\24vt>}~\367ag \352\346C\272K\322\371\17nJB\316d\354.\t\26\311Tj\206\266\354\261\20\336\20\242\363\13\334\303\1\376\376RH\2\305\315\372\36N\311\11\365\20\330 \351\277i>u\337\330U\275}\207\321\235\312\342%", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) 4!\236,\311\374:|;\304\355`\220\371\36\277\257\264\21\320>\225\352\310\234o;Z\\352\234[\322\212L\366\233\206\227EBL (132, 0, 0, 0, "g\354F#\304ZQ\364j\262\201R\221\363\236:\345Ex!\357\227r\254\226\251\16\222q\305\326\31w;o6Y\230\302J\363\3478z\34{\374Yu<\322iC;\36\252\216\362P:\327\20\12\273\357\10Q4r\362Y:\253\364\331(\233\226\346g\217\4\246w\337,\350\206;\241\\13\200\177Z\226\0r\351\267ye:\367?\335Od\224\244 \342?\370\370=E~\212C\254\10<\341\204\10\302"4!\236,\311\374:|;\304\355`\220\371\36\277\257\264\21\320>\225\352\310\234o;Z\\352\234[\322\212L\366\233\206\227EBL"\4\3610\343x\16\253U\364\362s\374E\300N\200R\24;\224\371\25\355\330\2474\374\250\345oS\343DY14\12\324\201\10+]\366\351\271\366F6\34J\231\205\326\22bp\342Ck#\305k\336\232}pj\305\360U\356\375z,\346\257\204\337`M\2050{\253\27\23\25O\337\205\307\263\242\237\206\303\5v\335\34\17\265>okI\264b\316\30\217:\333\333\327\32\7sc\202\341,E\33\6&)\215\21\350\255\344\370&\334X,\223&\320\10\220M\225\363\371\36\356\256/\2Y\333\367+\340R\306LTF\312_\33\312\11\273:"\246\33\351\250\375\340l\374\262\220\317\255\271\316\305}\5\326\242\2758`\300\215\206\24\243\3\345\27\330gj\320X\232\17\311\241\15@\36&\240Y\240\365i\265\266\222\274\17\16\272\251\371\266bj\266\235z\376\345\221q\355w?:\265\325\301\362&)\241\306\372L\254\2030\24vt>}~\367ag \352\346C\272K\322\371\17nJB\316d\354.\t\26\311Tj\206\266\354\261\20\336\20\242\363\13\334\303\1\376\376RH\2\305\315\372\36N\311\11\365\20\330 \351\277i>u\337\330U\275}\207\321\235\312\342%", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \246\33\351\250\375\340l\374\262\220\317\255\271\316\305}\5\326\242\2758`\300\215\206\24\243\3\345\27\330gj\320X\232\17\311\241\15@\36&\240Y\240\365i\265\266\222\274\17\16\272\251\371\266bj\266\235z\376\345\221q\355w?:\265\325\301\362&)\241\306\372L\254\2030\24vt>}~\367ag \352\346C\272K\322\371\17nJB\316d\354.\t\26\311Tj\206\266\354\261\20\336\20\242\363\13\334\303\1\376\376RH\2\305\315\372\36N\311\11\365\20\330 \351\277i>u\337\330U\275}\207\321\235\312\342%", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01939 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\276?g\235\206\3\343\207\6w\351\307C\226\10\224\16\237\14\254\360\226aAo\10\367$\262\271\267\232P\203\252\3347T\305\327wH\336*\321,*\231'`#\241k \246\377\2420M\26+\277\5\367\336:9\311\236\267\367\275\336\30\357=\272J\253\14\346\303&\332\363&(*@-F,D-\330\263\312\3230\276\316\264\307\306*>2]!:\11\31\25\34N\244IvB\260w\316\\377\270(\1 \212k\325\3u.\26064\3367j\340\304\304z\276\300//`\254\336\303\344\363\25\3638o3;\300\2558\22N/\234$E\21\332\215\27\2054D2\351\252\353?\277&3[\345\251\35\314\240\22\331\243\275\344\204s\250\32+h\5\251\26\3717\6\361\20\366\357\267\3/\370\3322\270N?\16\2354\334x_F\246/\366\320$\277:\350\313%lH\344,\367a\305\342\277\355\266\257\342\271\247g0\31*W\231\30L\316S`\24\342\26\247\335\331S\30\333(\33Pl\36V\24)\271\261\225\324V\310\262\354\332:)\334?/\220\222\214\30\375\241\263$\343Q\205\364%\350P\250)\346v?-7\225s\262\360\2073\350)\2425;\324-?OK\20\257\14\32p r\246\311Qo3,};/~\220>+F\20\26\2027\2444\266J\243\312$\374m\301*\23\307\37\237\0\257%\6\237\34\244"R9k&\335\364-5\357\24\364\261\363d\276\224\337\2360\3440\276"\3018\24\34\325&\16 \255B#$.\247\37\306\326\352\357Y\363-_\11\342>\314%\306'1\3328\2124\216U\277/\334\31|\37n\21\333\6`\205u\225xA\276{-\305\376\256!\204x6\334-\20678\13:9\An5\234\255\20>\23\262,'\6Q\11\15'\34)-{ {\316", ) R9k&\335\364-5\357\24\364\261\363d\276\224\337\2360\3440\276 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\276?g\235\206\3\343\207\6w\351\307C\226\10\224\16\237\14\254\360\226aAo\10\367$\262\271\267\232P\203\252\3347T\305\327wH\336*\321,*\231'`#\241k \246\377\2420M\26+\277\5\367\336:9\311\236\267\367\275\336\30\357=\272J\253\14\346\303&\332\363&(*@-F,D-\330\263\312\3230\276\316\264\307\306*>2]!:\11\31\25\34N\244IvB\260w\316\\377\270(\1 \212k\325\3u.\26064\3367j\340\304\304z\276\300//`\254\336\303\344\363\25\3638o3;\300\2558\22N/\234$E\21\332\215\27\2054D2\351\252\353?\277&3[\345\251\35\314\240\22\331\243\275\344\204s\250\32+h\5\251\26\3717\6\361\20\366\357\267\3/\370\3322\270N?\16\2354\334x_F\246/\366\320$\277:\350\313%lH\344,\367a\305\342\277\355\266\257\342\271\247g0\31*W\231\30L\316S`\24\342\26\247\335\331S\30\333(\33Pl\36V\24)\271\261\225\324V\310\262\354\332:)\334?/\220\222\214\30\375\241\263$\343Q\205\364%\350P\250)\346v?-7\225s\262\360\2073\350)\2425;\324-?OK\20\257\14\32p r\246\311Qo3,};/~\220>+F\20\26\2027\2444\266J\243\312$\374m\301*\23\307\37\237\0\257%\6\237\34\244"R9k&\335\364-5\357\24\364\261\363d\276\224\337\2360\3440\276"\3018\24\34\325&\16 \255B#$.\247\37\306\326\352\357Y\363-_\11\342>\314%\306'1\3328\2124\216U\277/\334\31|\37n\21\333\6`\205u\225xA\276{-\305\376\256!\204x6\334-\20678\13:9\An5\234\255\20>\23\262,'\6Q\11\15'\34)-{ {\316", ) , ) == 0x0 01940 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "~\233KL\315};\34~\371\3347\231eC\3062\37d\200\366\312\210\232\16\376\247\1\271\21\34z\251\363\330=\352\374\13\21W\17+"~\23\275\375\272\311\214\243\240\321\367\177+\26\245o\362\336\21Bb\2\177\367\326x\347Q\265D\207-E\306\251\306\262\305u\3xM6"\226\2131h7%\323l\17\235\34B\0\245\253\377f\206\225%\31\\304\224%tl\325\354h\35\252|cGo8W\337G\277\344\302Hb9U\207Z\322\16\10.\250\25\15\237\346\267c*\251\14c\242\320s8\336\344/D/^\261\351G\264|\14,\270\373\331p"\2257\3462+\366\334\312\321\243^\211\1q7\227u\31\220y\346p\253\31\305\235y\32;\333F\22\266\347\16x\201\202VA\226\264\233_\327"\303\342\30\301\261\216\275?\32M\321\362\273\236b.\205\212\13\243\17\305\316_u_\206j\255T5\230~\355yRT1\322!\265(\33\2\227lw\222kcF\300\267\256Xr\320y\357=\36\350\27\27\7x\212\242\252a\35\205h\17\205su\27\2034\255\12\372\353MI\200\360\35\227\224D\351n\242\331\241k\3222\243\21I\216m\224\324p\335\243M\\277\233\203\302R(\240m\37~#\373\322^?\260@='\240\316H\310|\2157#\334,\356\275\270-\2205-\21V\325\230>\376}\264\320\2616e3\244i`\203\366\247BLh\341\25\305}\26\374\250\352\2254\265r\272\245A\336\227\331\237\35\2718\206\7,-\11\244\37", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) ~\23\275\375\272\311\214\243\240\321\367\177+\26\245o\362\336\21Bb\2\177\367\326x\347Q\265D\207-E\306\251\306\262\305u\3xM6 (132, 0, 0, 0, "~\233KL\315};\34~\371\3347\231eC\3062\37d\200\366\312\210\232\16\376\247\1\271\21\34z\251\363\330=\352\374\13\21W\17+"~\23\275\375\272\311\214\243\240\321\367\177+\26\245o\362\336\21Bb\2\177\367\326x\347Q\265D\207-E\306\251\306\262\305u\3xM6"\226\2131h7%\323l\17\235\34B\0\245\253\377f\206\225%\31\\304\224%tl\325\354h\35\252|cGo8W\337G\277\344\302Hb9U\207Z\322\16\10.\250\25\15\237\346\267c*\251\14c\242\320s8\336\344/D/^\261\351G\264|\14,\270\373\331p"\2257\3462+\366\334\312\321\243^\211\1q7\227u\31\220y\346p\253\31\305\235y\32;\333F\22\266\347\16x\201\202VA\226\264\233_\327"\303\342\30\301\261\216\275?\32M\321\362\273\236b.\205\212\13\243\17\305\316_u_\206j\255T5\230~\355yRT1\322!\265(\33\2\227lw\222kcF\300\267\256Xr\320y\357=\36\350\27\27\7x\212\242\252a\35\205h\17\205su\27\2034\255\12\372\353MI\200\360\35\227\224D\351n\242\331\241k\3222\243\21I\216m\224\324p\335\243M\\277\233\203\302R(\240m\37~#\373\322^?\260@='\240\316H\310|\2157#\334,\356\275\270-\2205-\21V\325\230>\376}\264\320\2616e3\244i`\203\366\247BLh\341\25\305}\26\374\250\352\2254\265r\272\245A\336\227\331\237\35\2718\206\7,-\11\244\37", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \2257\3462+\366\334\312\321\243^\211\1q7\227u\31\220y\346p\253\31\305\235y\32;\333F\22\266\347\16x\201\202VA\226\264\233_\327235%m0\224L4\243i\3349L\33H\375\332\5\371\346\367\235m\253\22g&b\361\7\3643PB\311\257\17\323\303\344\222\236m\3620\304y\333o\225\347vY\11VMR\1\243n%8\2262eQ!\302\263g\205S\262z)\237\315\231 (132, 0, 0, 0, "~\233KL\315};\34~\371\3347\231eC\3062\37d\200\366\312\210\232\16\376\247\1\271\21\34z\251\363\330=\352\374\13\21W\17+"~\23\275\375\272\311\214\243\240\321\367\177+\26\245o\362\336\21Bb\2\177\367\326x\347Q\265D\207-E\306\251\306\262\305u\3xM6"\226\2131h7%\323l\17\235\34B\0\245\253\377f\206\225%\31\\304\224%tl\325\354h\35\252|cGo8W\337G\277\344\302Hb9U\207Z\322\16\10.\250\25\15\237\346\267c*\251\14c\242\320s8\336\344/D/^\261\351G\264|\14,\270\373\331p"\2257\3462+\366\334\312\321\243^\211\1q7\227u\31\220y\346p\253\31\305\235y\32;\333F\22\266\347\16x\201\202VA\226\264\233_\327"\303\342\30\301\261\216\275?\32M\321\362\273\236b.\205\212\13\243\17\305\316_u_\206j\255T5\230~\355yRT1\322!\265(\33\2\227lw\222kcF\300\267\256Xr\320y\357=\36\350\27\27\7x\212\242\252a\35\205h\17\205su\27\2034\255\12\372\353MI\200\360\35\227\224D\351n\242\331\241k\3222\243\21I\216m\224\324p\335\243M\\277\233\203\302R(\240m\37~#\373\322^?\260@='\240\316H\310|\2157#\334,\356\275\270-\2205-\21V\325\230>\376}\264\320\2616e3\244i`\203\366\247BLh\341\25\305}\26\374\250\352\2254\265r\272\245A\336\227\331\237\35\2718\206\7,-\11\244\37", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01941 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "7dgi9eC}\254\33?c,]\15w``\275q\333%\365\244\3219\2`s;(/\210S"\333\242U2d:l\352>k\266\270\246\33\37\5\224\227<\21\5c\274I\255:\242\271\353\22\1\14\273\244\246\254bh057\307+\12\372\266@\31>/\350\267M\225\235\205!\360 T\177\331\330\241U\163(X#O\21\2\362h\265\3613\267.\372Z\26pW:oq$\37HH\0\344\306\257\16!\255\253\201\310 \240\1\254\274~\321\247R\323\242u\311\342\263\245\36\227\3741\26~Z\210\177\227C\4E\342+\264*j\247'\240\253$\17u1o\145\271;t4>\274$h"ymfp~\21\237\365\36\337!U;kP#g=\351ekk<\36\356\350q)rl\367\271\216\7p\2w4o\266b?0\34J\233\304/\245\22#\14\25&\13\327<\250\7\)H\246t\25,C"U*](ii\3339]?\27\30|\34\16\13\254oJ\314\34577\3yB\223\275(\307\2110t3*\0\344lgij*>|}.?\30\343\10:\316"<\24!\334%\214$\15+\216\11.\314J+\311\2\3f\247\246\3370\271\109OY:\352N*\37\336'"}\20!\230\21$\226\275\221\37\17x\34\25>2\277c\37`\267\2\250o>{46)m\37\2066>\367\225&\334\334'5\256\273l\15\16+%\305\215)0"v3\20\25\275{\34-z\270\34\372\32\4\332\225\235\30\20\242!\302\335\333\332\255K\14\1\32~\3238b\257y\261e\37\363\177\2625!\306:;\324Q?$\227\24I\336;>s\3356\4\205&\307)\13f\33)\35\306\253Ay\312\2606\374\346\260\265\255\36\213:=\276=\351\262\352\3174\331\301\17", ) \333\242U2d:l\352>k\266\270\246\33\37\5\224\227<\21\5c\274I\255:\242\271\353\22\1\14\273\244\246\254bh057\307+\12\372\266@\31>/\350\267M\225\235\205!\360 T\177\331\330\241U\163(X#O\21\2\362h\265\3613\267.\372Z\26pW:oq$\37HH\0\344\306\257\16!\255\253\201\310 \240\1\254\274~\321\247R\323\242u\311\342\263\245\36\227\3741\26~Z\210\177\227C\4E\342+\264*j\247'\240\253$\17u1o\145\271;t4>\274$h (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "7dgi9eC}\254\33?c,]\15w``\275q\333%\365\244\3219\2`s;(/\210S"\333\242U2d:l\352>k\266\270\246\33\37\5\224\227<\21\5c\274I\255:\242\271\353\22\1\14\273\244\246\254bh057\307+\12\372\266@\31>/\350\267M\225\235\205!\360 T\177\331\330\241U\163(X#O\21\2\362h\265\3613\267.\372Z\26pW:oq$\37HH\0\344\306\257\16!\255\253\201\310 \240\1\254\274~\321\247R\323\242u\311\342\263\245\36\227\3741\26~Z\210\177\227C\4E\342+\264*j\247'\240\253$\17u1o\145\271;t4>\274$h"ymfp~\21\237\365\36\337!U;kP#g=\351ekk<\36\356\350q)rl\367\271\216\7p\2w4o\266b?0\34J\233\304/\245\22#\14\25&\13\327<\250\7\)H\246t\25,C"U*](ii\3339]?\27\30|\34\16\13\254oJ\314\34577\3yB\223\275(\307\2110t3*\0\344lgij*>|}.?\30\343\10:\316"<\24!\334%\214$\15+\216\11.\314J+\311\2\3f\247\246\3370\271\109OY:\352N*\37\336'"}\20!\230\21$\226\275\221\37\17x\34\25>2\277c\37`\267\2\250o>{46)m\37\2066>\367\225&\334\334'5\256\273l\15\16+%\305\215)0"v3\20\25\275{\34-z\270\34\372\32\4\332\225\235\30\20\242!\302\335\333\332\255K\14\1\32~\3238b\257y\261e\37\363\177\2625!\306:;\324Q?$\227\24I\336;>s\3356\4\205&\307)\13f\33)\35\306\253Ay\312\2606\374\346\260\265\255\36\213:=\276=\351\262\352\3174\331\301\17", ) U*](ii\3339]?\27\30|\34\16\13\254oJ\314\34577\3yB\223\275(\307\2110t3*\0\344lgij*>|}.?\30\343\10:\316 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "7dgi9eC}\254\33?c,]\15w``\275q\333%\365\244\3219\2`s;(/\210S"\333\242U2d:l\352>k\266\270\246\33\37\5\224\227<\21\5c\274I\255:\242\271\353\22\1\14\273\244\246\254bh057\307+\12\372\266@\31>/\350\267M\225\235\205!\360 T\177\331\330\241U\163(X#O\21\2\362h\265\3613\267.\372Z\26pW:oq$\37HH\0\344\306\257\16!\255\253\201\310 \240\1\254\274~\321\247R\323\242u\311\342\263\245\36\227\3741\26~Z\210\177\227C\4E\342+\264*j\247'\240\253$\17u1o\145\271;t4>\274$h"ymfp~\21\237\365\36\337!U;kP#g=\351ekk<\36\356\350q)rl\367\271\216\7p\2w4o\266b?0\34J\233\304/\245\22#\14\25&\13\327<\250\7\)H\246t\25,C"U*](ii\3339]?\27\30|\34\16\13\254oJ\314\34577\3yB\223\275(\307\2110t3*\0\344lgij*>|}.?\30\343\10:\316"<\24!\334%\214$\15+\216\11.\314J+\311\2\3f\247\246\3370\271\109OY:\352N*\37\336'"}\20!\230\21$\226\275\221\37\17x\34\25>2\277c\37`\267\2\250o>{46)m\37\2066>\367\225&\334\334'5\256\273l\15\16+%\305\215)0"v3\20\25\275{\34-z\270\34\372\32\4\332\225\235\30\20\242!\302\335\333\332\255K\14\1\32~\3238b\257y\261e\37\363\177\2625!\306:;\324Q?$\227\24I\336;>s\3356\4\205&\307)\13f\33)\35\306\253Ay\312\2606\374\346\260\265\255\36\213:=\276=\351\262\352\3174\331\301\17", ) }\20!\230\21$\226\275\221\37\17x\34\25>2\277c\37`\267\2\250o>{46)m\37\2066>\367\225&\334\334'5\256\273l\15\16+%\305\215)0 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "7dgi9eC}\254\33?c,]\15w``\275q\333%\365\244\3219\2`s;(/\210S"\333\242U2d:l\352>k\266\270\246\33\37\5\224\227<\21\5c\274I\255:\242\271\353\22\1\14\273\244\246\254bh057\307+\12\372\266@\31>/\350\267M\225\235\205!\360 T\177\331\330\241U\163(X#O\21\2\362h\265\3613\267.\372Z\26pW:oq$\37HH\0\344\306\257\16!\255\253\201\310 \240\1\254\274~\321\247R\323\242u\311\342\263\245\36\227\3741\26~Z\210\177\227C\4E\342+\264*j\247'\240\253$\17u1o\145\271;t4>\274$h"ymfp~\21\237\365\36\337!U;kP#g=\351ekk<\36\356\350q)rl\367\271\216\7p\2w4o\266b?0\34J\233\304/\245\22#\14\25&\13\327<\250\7\)H\246t\25,C"U*](ii\3339]?\27\30|\34\16\13\254oJ\314\34577\3yB\223\275(\307\2110t3*\0\344lgij*>|}.?\30\343\10:\316"<\24!\334%\214$\15+\216\11.\314J+\311\2\3f\247\246\3370\271\109OY:\352N*\37\336'"}\20!\230\21$\226\275\221\37\17x\34\25>2\277c\37`\267\2\250o>{46)m\37\2066>\367\225&\334\334'5\256\273l\15\16+%\305\215)0"v3\20\25\275{\34-z\270\34\372\32\4\332\225\235\30\20\242!\302\335\333\332\255K\14\1\32~\3238b\257y\261e\37\363\177\2625!\306:;\324Q?$\227\24I\336;>s\3356\4\205&\307)\13f\33)\35\306\253Ay\312\2606\374\346\260\265\255\36\213:=\276=\351\262\352\3174\331\301\17", ) , ) == 0x0 01942 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\265\226\22#\246O\366Sb\254n0\272A\312\30;\10\371\376\204>\272Bj\24\11P\274\1\236\230,\301#(1\207\347Js\352\3713\212\314\263{\256\362#4K>\373Cp\227\375Z}\337)\266j3\252\6\356\231\26\200i\354\306p\276\345kh@\315\317@A\0\277Oda\26\257\375\32(\243\177\247Sd\257\205L\203 (\266Su\347\237\231\260S\241\334\300\0\376\343L\230\363\\4\266\3524g}\367#\316\313\212\3(\334\300"\201\315\17\370?s\202\231\202\215c\366\317\247B\225\5\31w\205\317\20\314]I{\273g,\356gG\316\6\2\261\274\14]~D=\224\315:\337\3657f\315r;\\243\244 \354\203V6\372\260=t\226\234\315\353\256\224)\216F%\2209}\316\366\31\337\2674h\363NBuI\256F\2232HJ\271\344\322=\364\37\213\334\223\355\276\212\256\231\244,\311\257y`ePF\30B\251M\264I\253\317\35\327\267\266\233 p\30\2\260n\260\354!\265\217(\206\267\255\347"\334x\223\354 i\373\2321e\333f\10v\27\254)f\326\235%\2529\33\255UhHDM\22YjP\261^\225\261$\257"GS\375\235\3134\222\305#\202\4\204w\24X\201\353\247J\21\371X\220-\227\12\0\234\356F?\240$l\343\13\370\10bi\263\215\326b\303Q\3021\306\223\320j\333\2353Bm\36\303\332\332\321W\307\200\20\262\312\16\233\20\371&\353'\272\24!\222J9\257\37j\4\236\365\37\310\322P\365\304\304\26\352`\330\220\21\242\317R\20/\310\335W@Q\3321\217T)W\312LZ[\343\177\224\331R\31\355\315\233\222\351\20;6\226\227\264\1@,eo\262\342\264\267\372t\326\30\0\307\302\346\3759\3147U\245\337F}\21\216\307\336\266\222", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \201\315\17\370?s\202\231\202\215c\366\317\247B\225\5\31w\205\317\20\314]I{\273g,\356gG\316\6\2\261\274\14]~D=\224\315:\337\3657f\315r;\\243\244 \354\203V6\372\260=t\226\234\315\353\256\224)\216F%\2209}\316\366\31\337\2674h\363NBuI\256F\2232HJ\271\344\322=\364\37\213\334\223\355\276\212\256\231\244,\311\257y`ePF\30B\251M\264I\253\317\35\327\267\266\233 p\30\2\260n\260\354!\265\217(\206\267\255\347 (132, 0, 0, 0, "\265\226\22#\246O\366Sb\254n0\272A\312\30;\10\371\376\204>\272Bj\24\11P\274\1\236\230,\301#(1\207\347Js\352\3713\212\314\263{\256\362#4K>\373Cp\227\375Z}\337)\266j3\252\6\356\231\26\200i\354\306p\276\345kh@\315\317@A\0\277Oda\26\257\375\32(\243\177\247Sd\257\205L\203 (\266Su\347\237\231\260S\241\334\300\0\376\343L\230\363\\4\266\3524g}\367#\316\313\212\3(\334\300"\201\315\17\370?s\202\231\202\215c\366\317\247B\225\5\31w\205\317\20\314]I{\273g,\356gG\316\6\2\261\274\14]~D=\224\315:\337\3657f\315r;\\243\244 \354\203V6\372\260=t\226\234\315\353\256\224)\216F%\2209}\316\366\31\337\2674h\363NBuI\256F\2232HJ\271\344\322=\364\37\213\334\223\355\276\212\256\231\244,\311\257y`ePF\30B\251M\264I\253\317\35\327\267\266\233 p\30\2\260n\260\354!\265\217(\206\267\255\347"\334x\223\354 i\373\2321e\333f\10v\27\254)f\326\235%\2529\33\255UhHDM\22YjP\261^\225\261$\257"GS\375\235\3134\222\305#\202\4\204w\24X\201\353\247J\21\371X\220-\227\12\0\234\356F?\240$l\343\13\370\10bi\263\215\326b\303Q\3021\306\223\320j\333\2353Bm\36\303\332\332\321W\307\200\20\262\312\16\233\20\371&\353'\272\24!\222J9\257\37j\4\236\365\37\310\322P\365\304\304\26\352`\330\220\21\242\317R\20/\310\335W@Q\3321\217T)W\312LZ[\343\177\224\331R\31\355\315\233\222\351\20;6\226\227\264\1@,eo\262\342\264\267\372t\326\30\0\307\302\346\3759\3147U\245\337F}\21\216\307\336\266\222", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) GS\375\235\3134\222\305#\202\4\204w\24X\201\353\247J\21\371X\220-\227\12\0\234\356F?\240$l\343\13\370\10bi\263\215\326b\303Q\3021\306\223\320j\333\2353Bm\36\303\332\332\321W\307\200\20\262\312\16\233\20\371&\353'\272\24!\222J9\257\37j\4\236\365\37\310\322P\365\304\304\26\352`\330\220\21\242\317R\20/\310\335W@Q\3321\217T)W\312LZ[\343\177\224\331R\31\355\315\233\222\351\20;6\226\227\264\1@,eo\262\342\264\267\372t\326\30\0\307\302\346\3759\3147U\245\337F}\21\216\307\336\266\222", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01943 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\21\271\23\356\25..\11\25\332~\3654`^\230sh\323\222|^>w\255\335T\231\341k\245\342n7\250G;\241\245\353-\246\341\307\6\222\15\370\26\335v:\360\31k|P\360\34']\37\327<\13" \345\7?-\304)\343\11-L/\236\320\177D\226Y>4\3471\320\327 \305\303\265&9\242\334\216>T\\5v\320\217\0\364-cX.A],(_'q21\303\314teh\237:Nw\367\37\27\340}\2.)E\13\35\315\215+\365\212.\205\376\2262\360\2235\216\2208\224\235;\226\237\231?\214\273\35\222\270 \240\205#\16S\204'0('@\214-\226\377\311\23\26\20\327\32\22886:4<2>\270\24\34\22\36!\23\375\313\355\250\5e\37\312\21\337\23\12\24c\26\260\10\217\12;\17 \15]\3V\1\247\7\234\5\377&\366$w\33N\31\241\37\253\35\211\23\375\21\333\27\332\25.\14!\16\1\10\14\12{\4\237\6\353\0\352\2\303'\2 T"{\34G\36\214$\255\253*\15\13\247ssstT\270r>41\267\363,\371;\371\2749>>\213\214\215\322\0 \336=#+%)'')%+#-!/?1\315<4:6886:4", ) \345\7?-\304)\343\11-L/\236\320\177D\226Y>4\3471\320\327 \305\303\265&9\242\334\216>T\\5v\320\217\0\364-cX.A],(_'q21\303\314teh305\237\4k\270LE\234\3445##\251quMhy\177\324\246?\256\4b\252\362\364\276\273tr\276p\177\314\233\275\336\177^\334M\16M\109\22\23<\255\254'+-2\313,.\3168o\221=\223kU7\325F\312\37~[V\25\7}\32N\3207(C6u\332\16\362\303j\312\303Cz\16Ap3\362\23$u4'x\245k\273V1^ \3040BB8=x\3074\226'm\1)\244n1<(\270u=\273\3l\35:rx\275>\237:Nw\367\37\27\340}\2.)E\13\35\315\215+\365\212.\205\376\2262\360\2235\216\2208\224\235;\226\237\231?\214\273\35\222\270 \240\205#\16S\204'0('@\214-\226\377\311\23\26\20\327\32\22886:4<2>\270\24\34\22\36!\23\375\313\355\250\5e\37\312\21\337\23\12\24c\26\260\10\217\12;\17 \15]\3V\1\247\7\234\5\377&\366$w\33N\31\241\37\253\35\211\23\375\21\333\27\332\25.\14!\16\1\10\14\12{\4\237\6\353\0\352\2\303'\2 T (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\21\271\23\356\25..\11\25\332~\3654`^\230sh\323\222|^>w\255\335T\231\341k\245\342n7\250G;\241\245\353-\246\341\307\6\222\15\370\26\335v:\360\31k|P\360\34']\37\327<\13" \345\7?-\304)\343\11-L/\236\320\177D\226Y>4\3471\320\327 \305\303\265&9\242\334\216>T\\5v\320\217\0\364-cX.A],(_'q21\303\314teh\237:Nw\367\37\27\340}\2.)E\13\35\315\215+\365\212.\205\376\2262\360\2235\216\2208\224\235;\226\237\231?\214\273\35\222\270 \240\205#\16S\204'0('@\214-\226\377\311\23\26\20\327\32\22886:4<2>\270\24\34\22\36!\23\375\313\355\250\5e\37\312\21\337\23\12\24c\26\260\10\217\12;\17 \15]\3V\1\247\7\234\5\377&\366$w\33N\31\241\37\253\35\211\23\375\21\333\27\332\25.\14!\16\1\10\14\12{\4\237\6\353\0\352\2\303'\2 T"{\34G\36\214$\255\253*\15\13\247ssstT\270r>41\267\363,\371;\371\2749>>\213\214\215\322\0 \336=#+%)'')%+#-!/?1\315<4:6886:4", ) , ) == 0x0 01944 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\217\276\257\27$\3&\205\225\343g\12\365\306\26\237\376/v2$$\217\35Gku\2\222\245\305f/1\2w\320\325\354\221\3415\353\37\323A\1\6)5'\320[\256\327k\375:\243m\351_\253a$\266\\255\325\370\232\226\333W\304D\313\25\237\213N]\242\210\217Hx"\327\351\216tY\360\361C\246\213:\13\302x\331\261@\303C\371\223D\363\32\316\360Y1\204\241\275\31\371H7Z""\32\21p\37687\324\225\315\353\220\232\346wl.\12Z\257\206^y\33\371E=\252y\206\206|\352\312\235V\307=\23\333\265-D\240|\15\200\31O\221\216\314\245\177\227\327\140\370\27\254w\13\255\350\332D\27\22\261\367P\204K\35\270\20\7\\3125p\177\250\357\346\272N\225\207$\360\31D\366=\02\260\217\200\360Y\234D\34\325\17/\367;<\320\12L\230\207gF\302\242\357&n\232"\365G\275\225#\342g\10\314\310\23\25\34\325\370@\346\306\24Q\7z-\220Z\371\252Y\273t \3219@QG\257\5\223f\6\315b\203\2R\362\344\34\344!/\222\271\210l\23\24\324+\276\2551\0\263\34\2070\31\227;\355;^\2\335\7\311\16\264\3738MU\272v\10\203-\16\276\222\222\363:V\332\263l6\253\343\242\234\26)\321\345\346\217\207\253\203\341uP\260\317\177\221\4j"(\4\326\\210\231&\301\2\\351\214\333\22\5\203\13xj]\363\265e\320\264MTw\336\315PGNy\345\266Z\261]!Mrn\3744\217\204);\232$\207\255\365\202X\205\327\365\346\240\20\215\301#\23c\260\237.\306\334u\324K&\231", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \217\35Gku\2\222\245\305f/1\2w\320\325\354\221\3415\353\37\323A\1\6)5'\320[\256\327k\375:\243m\351_\253a$\266\\255\325\370\232\226\333W\304D\313\25\237\213N]\242\210\217Hx (132, 0, 0, 0, "\217\276\257\27$\3&\205\225\343g\12\365\306\26\237\376/v2$$\217\35Gku\2\222\245\305f/1\2w\320\325\354\221\3415\353\37\323A\1\6)5'\320[\256\327k\375:\243m\351_\253a$\266\\255\325\370\232\226\333W\304D\313\25\237\213N]\242\210\217Hx"\327\351\216tY\360\361C\246\213:\13\302x\331\261@\303C\371\223D\363\32\316\360Y1\204\241\275\31\371H7Z""\32\21p\37687\324\225\315\353\220\232\346wl.\12Z\257\206^y\33\371E=\252y\206\206|\352\312\235V\307=\23\333\265-D\240|\15\200\31O\221\216\314\245\177\227\327\140\370\27\254w\13\255\350\332D\27\22\261\367P\204K\35\270\20\7\\3125p\177\250\357\346\272N\225\207$\360\31D\366=\02\260\217\200\360Y\234D\34\325\17/\367;<\320\12L\230\207gF\302\242\357&n\232"\365G\275\225#\342g\10\314\310\23\25\34\325\370@\346\306\24Q\7z-\220Z\371\252Y\273t \3219@QG\257\5\223f\6\315b\203\2R\362\344\34\344!/\222\271\210l\23\24\324+\276\2551\0\263\34\2070\31\227;\355;^\2\335\7\311\16\264\3738MU\272v\10\203-\16\276\222\222\363:V\332\263l6\253\343\242\234\26)\321\345\346\217\207\253\203\341uP\260\317\177\221\4j"(\4\326\\210\231&\301\2\\351\214\333\22\5\203\13xj]\363\265e\320\264MTw\336\315PGNy\345\266Z\261]!Mrn\3744\217\204);\232$\207\255\365\202X\205\327\365\346\240\20\215\301#\23c\260\237.\306\334u\324K&\231", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) (132, 0, 0, 0, "\217\276\257\27$\3&\205\225\343g\12\365\306\26\237\376/v2$$\217\35Gku\2\222\245\305f/1\2w\320\325\354\221\3415\353\37\323A\1\6)5'\320[\256\327k\375:\243m\351_\253a$\266\\255\325\370\232\226\333W\304D\313\25\237\213N]\242\210\217Hx"\327\351\216tY\360\361C\246\213:\13\302x\331\261@\303C\371\223D\363\32\316\360Y1\204\241\275\31\371H7Z""\32\21p\37687\324\225\315\353\220\232\346wl.\12Z\257\206^y\33\371E=\252y\206\206|\352\312\235V\307=\23\333\265-D\240|\15\200\31O\221\216\314\245\177\227\327\140\370\27\254w\13\255\350\332D\27\22\261\367P\204K\35\270\20\7\\3125p\177\250\357\346\272N\225\207$\360\31D\366=\02\260\217\200\360Y\234D\34\325\17/\367;<\320\12L\230\207gF\302\242\357&n\232"\365G\275\225#\342g\10\314\310\23\25\34\325\370@\346\306\24Q\7z-\220Z\371\252Y\273t \3219@QG\257\5\223f\6\315b\203\2R\362\344\34\344!/\222\271\210l\23\24\324+\276\2551\0\263\34\2070\31\227;\355;^\2\335\7\311\16\264\3738MU\272v\10\203-\16\276\222\222\363:V\332\263l6\253\343\242\234\26)\321\345\346\217\207\253\203\341uP\260\317\177\221\4j"(\4\326\\210\231&\301\2\\351\214\333\22\5\203\13xj]\363\265e\320\264MTw\336\315PGNy\345\266Z\261]!Mrn\3744\217\204);\232$\207\255\365\202X\205\327\365\346\240\20\215\301#\23c\260\237.\306\334u\324K&\231", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \365G\275\225#\342g\10\314\310\23\25\34\325\370@\346\306\24Q\7z-\220Z\371\252Y\273t \3219@QG\257\5\223f\6\315b\203\2R\362\344\34\344!/\222\271\210l\23\24\324+\276\2551\0\263\34\2070\31\227;\355;^\2\335\7\311\16\264\3738MU\272v\10\203-\16\276\222\222\363:V\332\263l6\253\343\242\234\26)\321\345\346\217\207\253\203\341uP\260\317\177\221\4j (132, 0, 0, 0, "\217\276\257\27$\3&\205\225\343g\12\365\306\26\237\376/v2$$\217\35Gku\2\222\245\305f/1\2w\320\325\354\221\3415\353\37\323A\1\6)5'\320[\256\327k\375:\243m\351_\253a$\266\\255\325\370\232\226\333W\304D\313\25\237\213N]\242\210\217Hx"\327\351\216tY\360\361C\246\213:\13\302x\331\261@\303C\371\223D\363\32\316\360Y1\204\241\275\31\371H7Z""\32\21p\37687\324\225\315\353\220\232\346wl.\12Z\257\206^y\33\371E=\252y\206\206|\352\312\235V\307=\23\333\265-D\240|\15\200\31O\221\216\314\245\177\227\327\140\370\27\254w\13\255\350\332D\27\22\261\367P\204K\35\270\20\7\\3125p\177\250\357\346\272N\225\207$\360\31D\366=\02\260\217\200\360Y\234D\34\325\17/\367;<\320\12L\230\207gF\302\242\357&n\232"\365G\275\225#\342g\10\314\310\23\25\34\325\370@\346\306\24Q\7z-\220Z\371\252Y\273t \3219@QG\257\5\223f\6\315b\203\2R\362\344\34\344!/\222\271\210l\23\24\324+\276\2551\0\263\34\2070\31\227;\355;^\2\335\7\311\16\264\3738MU\272v\10\203-\16\276\222\222\363:V\332\263l6\253\343\242\234\26)\321\345\346\217\207\253\203\341uP\260\317\177\221\4j"(\4\326\\210\231&\301\2\\351\214\333\22\5\203\13xj]\363\265e\320\264MTw\336\315PGNy\345\266Z\261]!Mrn\3744\217\204);\232$\207\255\365\202X\205\327\365\346\240\20\215\301#\23c\260\237.\306\334u\324K&\231", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01945 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\335\336r2-\342R\105\346\14_0\241+\342\244/\246q5\273r4=\277v4_\375=>=>>\222[\0x\2245%\275U\244\13t\330=\5\366+.,D)Z0X1\264S\277p\34\21H\272>no~\32\302\24W^+H\276\342&\1\257'/\306c\251\17\27\224\2572D]\2626E\244R\270;A\17\275?X"\332\179\37\346\341#\16\256e$1\365\275\353"\243\373;y5\217\37>\331\357\3\277#\367\16\302*\347']\11".\352:N)v\220)7\2335-\3646\266y4>\236\354\37\32\23\34\32\3340a\200'hy>\373\32K\277\36QEU\303\274\220\24!\21\211\230\266;\11NOC\^rP47ERL\30\224T\254MJ?\35\257\263\36\35\360\177"KKVREQGK\233AH.,\3201"H\256\263\7\311\377(\372z\235<\377\11]=ZIaqk\346e"''{AOG@hVJ\266R2\302t3e\177}u\337q\376<\336>LO\M\36_\200Ta\14\347'nGJ^\13+zv|\330c\336'\340\222\247u\21\211\232je\3259\37\16\2\332\336\36IG\235\12JC\20\317\376J\2134\204|\31\307\303\21\250\233 T'\2274\264\274*\226\24\6\327\260\17\235F\2664!#\3420i\2c\204\301\237\343+\255\306\27\260\3430\2102\3520:8jo>\354+i\357\1\4\226X\27\253!l/\17\355\347\336*\22j\344#\256\200/3\341%c\2255M\14\300J1\233\33\345%&\377B)+(\254%|\177", ) \332\179\37\346\341#\16\256e$1\365\275\353356;)n1i\314\3621\21\267 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\335\336r2-\342R\105\346\14_0\241+\342\244/\246q5\273r4=\277v4_\375=>=>>\222[\0x\2245%\275U\244\13t\330=\5\366+.,D)Z0X1\264S\277p\34\21H\272>no~\32\302\24W^+H\276\342&\1\257'/\306c\251\17\27\224\2572D]\2626E\244R\270;A\17\275?X"\332\179\37\346\341#\16\256e$1\365\275\353"\243\373;y5\217\37>\331\357\3\277#\367\16\302*\347']\11".\352:N)v\220)7\2335-\3646\266y4>\236\354\37\32\23\34\32\3340a\200'hy>\373\32K\277\36QEU\303\274\220\24!\21\211\230\266;\11NOC\^rP47ERL\30\224T\254MJ?\35\257\263\36\35\360\177"KKVREQGK\233AH.,\3201"H\256\263\7\311\377(\372z\235<\377\11]=ZIaqk\346e"''{AOG@hVJ\266R2\302t3e\177}u\337q\376<\336>LO\M\36_\200Ta\14\347'nGJ^\13+zv|\330c\336'\340\222\247u\21\211\232je\3259\37\16\2\332\336\36IG\235\12JC\20\317\376J\2134\204|\31\307\303\21\250\233 T'\2274\264\274*\226\24\6\327\260\17\235F\2664!#\3420i\2c\204\301\237\343+\255\306\27\260\3430\2102\3520:8jo>\354+i\357\1\4\226X\27\253!l/\17\355\347\336*\22j\344#\256\200/3\341%c\2255M\14\300J1\233\33\345%&\377B)+(\254%|\177", ) .\352:N)v\220)7\2335-\3646\266y4>\236\354\37\32\23\34\32\3340a\2006/\13\14,\1\214 \337\273\2612\360FZ6XL9>'hy>\373\32K\277\36QEU\303\274\220\24!\21\211\230\266;\11NOC\^rP47ERL\30\224T\254MJ?\35\257\263\36\35\360\177 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\335\336r2-\342R\105\346\14_0\241+\342\244/\246q5\273r4=\277v4_\375=>=>>\222[\0x\2245%\275U\244\13t\330=\5\366+.,D)Z0X1\264S\277p\34\21H\272>no~\32\302\24W^+H\276\342&\1\257'/\306c\251\17\27\224\2572D]\2626E\244R\270;A\17\275?X"\332\179\37\346\341#\16\256e$1\365\275\353"\243\373;y5\217\37>\331\357\3\277#\367\16\302*\347']\11".\352:N)v\220)7\2335-\3646\266y4>\236\354\37\32\23\34\32\3340a\200'hy>\373\32K\277\36QEU\303\274\220\24!\21\211\230\266;\11NOC\^rP47ERL\30\224T\254MJ?\35\257\263\36\35\360\177"KKVREQGK\233AH.,\3201"H\256\263\7\311\377(\372z\235<\377\11]=ZIaqk\346e"''{AOG@hVJ\266R2\302t3e\177}u\337q\376<\336>LO\M\36_\200Ta\14\347'nGJ^\13+zv|\330c\336'\340\222\247u\21\211\232je\3259\37\16\2\332\336\36IG\235\12JC\20\317\376J\2134\204|\31\307\303\21\250\233 T'\2274\264\274*\226\24\6\327\260\17\235F\2664!#\3420i\2c\204\301\237\343+\255\306\27\260\3430\2102\3520:8jo>\354+i\357\1\4\226X\27\253!l/\17\355\347\336*\22j\344#\256\200/3\341%c\2255M\14\300J1\233\33\345%&\377B)+(\254%|\177", ) H\256\263\7\311\377(\372z\235<\377\11]=ZIaqk\346e (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\335\336r2-\342R\105\346\14_0\241+\342\244/\246q5\273r4=\277v4_\375=>=>>\222[\0x\2245%\275U\244\13t\330=\5\366+.,D)Z0X1\264S\277p\34\21H\272>no~\32\302\24W^+H\276\342&\1\257'/\306c\251\17\27\224\2572D]\2626E\244R\270;A\17\275?X"\332\179\37\346\341#\16\256e$1\365\275\353"\243\373;y5\217\37>\331\357\3\277#\367\16\302*\347']\11".\352:N)v\220)7\2335-\3646\266y4>\236\354\37\32\23\34\32\3340a\200'hy>\373\32K\277\36QEU\303\274\220\24!\21\211\230\266;\11NOC\^rP47ERL\30\224T\254MJ?\35\257\263\36\35\360\177"KKVREQGK\233AH.,\3201"H\256\263\7\311\377(\372z\235<\377\11]=ZIaqk\346e"''{AOG@hVJ\266R2\302t3e\177}u\337q\376<\336>LO\M\36_\200Ta\14\347'nGJ^\13+zv|\330c\336'\340\222\247u\21\211\232je\3259\37\16\2\332\336\36IG\235\12JC\20\317\376J\2134\204|\31\307\303\21\250\233 T'\2274\264\274*\226\24\6\327\260\17\235F\2664!#\3420i\2c\204\301\237\343+\255\306\27\260\3430\2102\3520:8jo>\354+i\357\1\4\226X\27\253!l/\17\355\347\336*\22j\344#\256\200/3\341%c\2255M\14\300J1\233\33\345%&\377B)+(\254%|\177", ) \33\345%&\377B)+(\254%|\177", ) == 0x0 01946 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\305\232\270\2L$\177#[\355\212t\244",\34\326\346!\226\37\277\210\216Q\306\201p\375Q\6\333\362f|w\251\360\310r\305\267i\246o\336.(\306v\36\221p \235\372)\237\33~hT\364\322k\254\12\231\310\321\26\34\312\200P\5G\236MBH\372\216\11\213qg*u\330C\320,:y\212Y\316\236Xl]\230\262T\206\10\372\316\177~\251I\300\214\214\227F?\274\230\35\355\256\20N\277\322\273\16\14K\362\\376jC\375\336ZQ\372\34Y\252\21\13\27\203\271\313.\15\24\221N\325bm\367\1\216Y\271\213\32_\255b\210\252{k#\261}\361\1L\363\360w\10'o\304\\246\364p\341\271\22r<\3\246\14\320m\344\264\5\313\273\257>\3176mZ\341\254\16,\373\207"\2\333/K\10Nb\227\262\301\\324\2464\370a-\35\22Nx\265K\323\34w,\37.\275\315\323!\231D\212&r\300sz\223\6nex\354\312\241\274BPI\15\274<\11_\24\217\233\20\302T8k\275/7\353A\234\345\177S\364H\252*\373\353,\202\311ya5\212%\323g\314l\37619\305B\21\273\373\326=\22\321/\312\364\350\3602f\252\313"\13\366$\265\36=&$\256\32*\311~\370\224\224\362\347\204\322S\262j\232\214\255\252\30\250\234x\25\246\242\23\15\356\33\327H\343\333F\12\252\337\202sS<5@\263\1\3053", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) ,\34\326\346!\226\37\277\210\216Q\306\201p\375Q\6\333\362f|w\251\360\310r\305\267i\246o\336.(\306v\36\221p \235\372)\237\33~hT\364\322k\254\12\231\310\321\26\34\312\200P\5G\236MBH\372\216\11\213qg*u\330C\320,:y\212Y\316\236Xl]\230\262T\206\10\372\316\177~\251I\300\214\214\227F?\274\230\35\355\256\20N\277\322\273\16\14K\362\\376jC\375\336ZQ\372\34Y\252\21\13\27\203\271\313.\15\24\221N\325bm\367\1\216Y\271\213\32_\255b\210\252{k#\261}\361\1L\363\360w\10'o\304\\246\364p\341\271\22r<\3\246\14\320m\344\264\5\313\273\257>\3176mZ\341\254\16,\373\207 (132, 0, 0, 0, "\305\232\270\2L$\177#[\355\212t\244",\34\326\346!\226\37\277\210\216Q\306\201p\375Q\6\333\362f|w\251\360\310r\305\267i\246o\336.(\306v\36\221p \235\372)\237\33~hT\364\322k\254\12\231\310\321\26\34\312\200P\5G\236MBH\372\216\11\213qg*u\330C\320,:y\212Y\316\236Xl]\230\262T\206\10\372\316\177~\251I\300\214\214\227F?\274\230\35\355\256\20N\277\322\273\16\14K\362\\376jC\375\336ZQ\372\34Y\252\21\13\27\203\271\313.\15\24\221N\325bm\367\1\216Y\271\213\32_\255b\210\252{k#\261}\361\1L\363\360w\10'o\304\\246\364p\341\271\22r<\3\246\14\320m\344\264\5\313\273\257>\3176mZ\341\254\16,\373\207"\2\333/K\10Nb\227\262\301\\324\2464\370a-\35\22Nx\265K\323\34w,\37.\275\315\323!\231D\212&r\300sz\223\6nex\354\312\241\274BPI\15\274<\11_\24\217\233\20\302T8k\275/7\353A\234\345\177S\364H\252*\373\353,\202\311ya5\212%\323g\314l\37619\305B\21\273\373\326=\22\321/\312\364\350\3602f\252\313"\13\366$\265\36=&$\256\32*\311~\370\224\224\362\347\204\322S\262j\232\214\255\252\30\250\234x\25\246\242\23\15\356\33\327H\343\333F\12\252\337\202sS<5@\263\1\3053", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \13\366$\265\36312\312_\270k~3y\240\366\350\365c\376\222\301\2005\340\301\362\334\336Q\340/\371\215\360\273\316\252\274i\364\343\323\24\214rPj\306+]gQ\210\34\240\236Y|K\21S\360\237cy\217\316\357kpc\36;q\203X\237\330}\330@\213\333\216H\312w\204W\257\240\35J J\307K\224\35\227\217\225\241\33\223\372\226\26b>=&$\256\32*\311~\370\224\224\362\347\204\322S\262j\232\214\255\252\30\250\234x\25\246\242\23\15\356\33\327H\343\333F\12\252\337\202sS<5@\263\1\3053", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01947 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "t^W9-^\274aphU@S{\37eeUJe4&/sa)\13LcGHXEpZ+\17xq]9\36{c\35mOZ\20]?\236OnK\313\240\205,\255\247\200\370\177\253\271&c\2\20?\3675T6]>\306/\327\347??\277DB/\336D\342%\323QL\27\316\207,,\231\253!/+/\320'6\1$3\240\211=\260\274\7M;\257\339P.\37r\23#\343\226\361\32w Aj\273\220//\320%\0\244\213E\2246\264\374\25X2\303\111?\327\22\321\266\35\337#"#r\256R\3\230!\241/\331|\347_`e\342:\236uF7DI:\262o2>0\33\23\35\21\37/!-#+%)'\327&*$,". 0>2<4:688\3065;3=1?\24\34\22\36\20 .",$\332)'')%+#-!/?1=3;5\311886:m\334?\272Tv\247]\31\223K\345\242g\273N\273L\223(!s\344\305\360\317\10\260Y\360\26\372\356\203\320\341\36\354\217|\251\275p\3329\311\311\201\0 \242O\223\0\360\231\11+\257G\333\355\17/\260Y\211\365?\251\g\344\261\365$n\326\*\23\235\26\224\310\252\262e ptV3P\252\13--b\13,\270v\27,d$`)82@~?&\264U\14\25\223\33\232\300 suw\253W)f\273)\355**\177a\32121C\3276=\2272\366\367\256\205<\363\21\34K\225k\4)u#\27\332\243\321'\255\215+,.\245)\265\361=\267\251564\273\301\305N.k>\327\365\14\340\341\224\330\242"\347 \240\331S+vt+\357\246\30y\317$\36\3534\336\362*\39=N#m:,\236\33_\212\235'q\312_", ) #r\256R\3\230!\241/\331|\347_`e\342:\236uF7DI:\262o2>0\33\23\35\21\37/!-#+%)'\327&*$, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "t^W9-^\274aphU@S{\37eeUJe4&/sa)\13LcGHXEpZ+\17xq]9\36{c\35mOZ\20]?\236OnK\313\240\205,\255\247\200\370\177\253\271&c\2\20?\3675T6]>\306/\327\347??\277DB/\336D\342%\323QL\27\316\207,,\231\253!/+/\320'6\1$3\240\211=\260\274\7M;\257\339P.\37r\23#\343\226\361\32w Aj\273\220//\320%\0\244\213E\2246\264\374\25X2\303\111?\327\22\321\266\35\337#"#r\256R\3\230!\241/\331|\347_`e\342:\236uF7DI:\262o2>0\33\23\35\21\37/!-#+%)'\327&*$,". 0>2<4:688\3065;3=1?\24\34\22\36\20 .",$\332)'')%+#-!/?1=3;5\311886:m\334?\272Tv\247]\31\223K\345\242g\273N\273L\223(!s\344\305\360\317\10\260Y\360\26\372\356\203\320\341\36\354\217|\251\275p\3329\311\311\201\0 \242O\223\0\360\231\11+\257G\333\355\17/\260Y\211\365?\251\g\344\261\365$n\326\*\23\235\26\224\310\252\262e ptV3P\252\13--b\13,\270v\27,d$`)82@~?&\264U\14\25\223\33\232\300 suw\253W)f\273)\355**\177a\32121C\3276=\2272\366\367\256\205<\363\21\34K\225k\4)u#\27\332\243\321'\255\215+,.\245)\265\361=\267\251564\273\301\305N.k>\327\365\14\340\341\224\330\242"\347 \240\331S+vt+\357\246\30y\317$\36\3534\336\362*\39=N#m:,\236\33_\212\235'q\312_", ) ,$\332)'')%+#-!/?1=3;5\311886:m\334?\272Tv\247]\31\223K\345\242g\273N\273L\223(!s\344\305\360\317\10\260Y\360\26\372\356\203\320\341\36\354\217|\251\275p\3329\311\311\201\0 \242O\223\0\360\231\11+\257G\333\355\17/\260Y\211\365?\251\g\344\261\365$n\326\*\23\235\26\224\310\252\262e ptV3P\252\13--b\13,\270v\27,d$`)82@~?&\264U\14\25\223\33\232\300 suw\253W)f\273)\355**\177a\32121C\3276=\2272\366\367\256\205<\363\21\34K\225k\4)u#\27\332\243\321'\255\215+,.\245)\265\361=\267\251564\273\301\305N.k>\327\365\14\340\341\224\330\242 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "t^W9-^\274aphU@S{\37eeUJe4&/sa)\13LcGHXEpZ+\17xq]9\36{c\35mOZ\20]?\236OnK\313\240\205,\255\247\200\370\177\253\271&c\2\20?\3675T6]>\306/\327\347??\277DB/\336D\342%\323QL\27\316\207,,\231\253!/+/\320'6\1$3\240\211=\260\274\7M;\257\339P.\37r\23#\343\226\361\32w Aj\273\220//\320%\0\244\213E\2246\264\374\25X2\303\111?\327\22\321\266\35\337#"#r\256R\3\230!\241/\331|\347_`e\342:\236uF7DI:\262o2>0\33\23\35\21\37/!-#+%)'\327&*$,". 0>2<4:688\3065;3=1?\24\34\22\36\20 .",$\332)'')%+#-!/?1=3;5\311886:m\334?\272Tv\247]\31\223K\345\242g\273N\273L\223(!s\344\305\360\317\10\260Y\360\26\372\356\203\320\341\36\354\217|\251\275p\3329\311\311\201\0 \242O\223\0\360\231\11+\257G\333\355\17/\260Y\211\365?\251\g\344\261\365$n\326\*\23\235\26\224\310\252\262e ptV3P\252\13--b\13,\270v\27,d$`)82@~?&\264U\14\25\223\33\232\300 suw\253W)f\273)\355**\177a\32121C\3276=\2272\366\367\256\205<\363\21\34K\225k\4)u#\27\332\243\321'\255\215+,.\245)\265\361=\267\251564\273\301\305N.k>\327\365\14\340\341\224\330\242"\347 \240\331S+vt+\357\246\30y\317$\36\3534\336\362*\39=N#m:,\236\33_\212\235'q\312_", ) , ) == 0x0 01948 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\32\3157\337l\275\24kg\5f\245\314\220|\241K\332#\323\210`\353\272~+\274\6\23\263lP-]\27$\274\344\332\265yQ#\2\244\244\312\265\213nY7\342\312\230iW\255\252\215?\370N\33\32\224\17\3\343m\37\7*\262 \331G\331\330#ci\352w\371#| \312fj\255(\270}\276\204\360K\12\201L\200\376\317\327$\\3059.\2'\216k\317\352r&\332v\260K\353[\331\302\304I\257R\301M\360"C\232x\255Y@\30\323A\241\327DEEH\264\317Ik\343\1\16\260\341k\357B2\371\200E\334\211\352\20\204My\22d\257\326U\320]\372?\364\336\17\367nU\240\12R\323\334at\256U}]U\215\317l$\275\204\370\233\227\3?\367\307\13X\33o\331\213\16\216\352\211\347@\3154\206<\31i\354`\337\224\2046V\302\307|w\\311\236\373s\223?\273\353\237\342\220/#>\214\17\6\376\370\256\264\205&\266\200", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) C\232x\255Y@\30\323A\241\327DEEH\264\317Ik\343\1\16\260\341k\357B2\371\200E\334\211\352\20\204My\22d\257\326U\320]\372252\312\353J\274\223\177\2537@\203Z\14\230\270y\340\3323\373.1\304$\250@\332\226\340x[\270X\237\0\235\301T\345-\236j\22t\1\201\306;\203a{M\327\346\244\362\3604\312\302\344\20?vV;\370=\275\210_\314\372\350f\376cG\2408\245\347\267\3477\341h\354JlL;\342D\316\302\212\210\270As\13\231\370\3\247\277\236\25o\300U|7V\273\265<\264\336\360\220\265k'g\273\240\15\265n\236\343\226Z\255s\255\317\237\250\212\275\6i8\0\351`\251\323%,\222\364\243w\262p\322\312z\226L\266\358\253\15<\203b\242VG':\366\37\373\355\355\300\203\335\3\225\232\271\363\1\6U\10\217\243\213*\250\266\345\235U\7CXo\316\356\356\331\32\12\226\347\304\260\235\205=\23\247\354}d\336{\12>?\364\336\17\367nU\240\12R\323\334at\256U}]U\215\317l$\275\204\370\233\227\3?\367\307\13X\33o\331\213\16\216\352\211\347@\3154\206<\31i\354`\337\224\2046V\302\307|w\\311\236\373s\223?\273\353\237\342\220/#>\214\17\6\376\370\256\264\205&\266\200", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01949 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, " (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, ""#\234'*\253Z\2017\262\124658\2715\277\247==\264M<\31Lw\320\24"%qgc\22\36)o\33\31\32h\35\0w2\13\14\6s70XX;SN_S,\34\30Y\37ofm\24\11%$P(@DY_K.-]1A]YTXR_\rIO\23~\27\33\31}\25i\0DA@E\5iID@D\32\314-ac\20#PcTxS?KJ_zd\35\26kV\4B\USPc\202s%\267\230(agCJGA05#u\25\251\26tw}\32:\36\\36\27>o40\37 G^b \255@L\351*g\241Jwn+\240WCp\177\6"[\320\12{\253022\21046\226\243\222\333:z\14V1\273\32\35\36?J\336J\4\211\3450C\211)*/|I\247\12052\260\330\15ea\13\342m{\265a\323\363)\36\10\12%\341\274{\2440rw\243\347\302\353\13J\320\320\331\2352}TI6oi\264v\37\14\325*2\352\31\270\236\23\255\256\3016\305)\32\323-\27\330.#\250\253$K& >\3275+\274\320S;\312\253*\16U\31L\12~\32\220\4\203r\340\330\313\256?#\302\376\354<\37%2\374B3\7\356fdk\264Jt\323\325\372\13\335\106\366\275\335`\17\313)\222\250s\16)?v\240ydo\254\241f\372-q\367.h\375\322B\360", ) %qgc\22\36)o\33\31\32h\35\0w2\13\14\6s70XX;SN_S,\34\30Y\37ofm\24\11%$P(@DY_K.-]1A]YTXR_\rIO\23~\27\33\31}\25i\0DA@E\5iID@D\32\314-ac\20#PcTxS?KJ_zd\35\26kV\4B\USPc\202s%\267\230(agCJGA05#u\25\251\26tw}\32:\36\\36\27>o40\37 G^b \255@L\351*g\241Jwn+\240WCp\177\6 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, ""#\234'*\253Z\2017\262\124658\2715\277\247==\264M<\31Lw\320\24"%qgc\22\36)o\33\31\32h\35\0w2\13\14\6s70XX;SN_S,\34\30Y\37ofm\24\11%$P(@DY_K.-]1A]YTXR_\rIO\23~\27\33\31}\25i\0DA@E\5iID@D\32\314-ac\20#PcTxS?KJ_zd\35\26kV\4B\USPc\202s%\267\230(agCJGA05#u\25\251\26tw}\32:\36\\36\27>o40\37 G^b \255@L\351*g\241Jwn+\240WCp\177\6"[\320\12{\253022\21046\226\243\222\333:z\14V1\273\32\35\36?J\336J\4\211\3450C\211)*/|I\247\12052\260\330\15ea\13\342m{\265a\323\363)\36\10\12%\341\274{\2440rw\243\347\302\353\13J\320\320\331\2352}TI6oi\264v\37\14\325*2\352\31\270\236\23\255\256\3016\305)\32\323-\27\330.#\250\253$K& >\3275+\274\320S;\312\253*\16U\31L\12~\32\220\4\203r\340\330\313\256?#\302\376\354<\37%2\374B3\7\356fdk\264Jt\323\325\372\13\335\106\366\275\335`\17\313)\222\250s\16)?v\240ydo\254\241f\372-q\367.h\375\322B\360", ) V1\273\32\35\36?J\336J\4\211\3450C\211)*/|I\247\12052\260\330\15ea\13\342m{\265a\323\363)\36\10\12%\341\274{\2440rw\243\347\302\353\13J\320\320\331\2352}TI6oi\264v\37\14\325*2\352\31\270\236\23\255\256\3016\305)\32\323-\27\330.#\250\253$K& >\3275+\274\320S;\312\253*\16U\31L\12~\32\220\4\203r\340\330\313\256?#\302\376\354<\37%2\374B3\7\356fdk\264Jt\323\325\372\13\335\106\366\275\335`\17\313)\222\250s\16)?v\240ydo\254\241f\372-q\367.h\375\322B\360", ) == 0x0 01950 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "Z\31\2226\330\277\311\14f.B[\333\227\257\361\302\221\4Ug}o\1~\377\23Qh?\305\11w\356\264\33\242a'\360\261\307\306\235q\226\204\245puv\220$Q\346\307\252\215Q\214\214\324\221\10\20q\302A\230\5\33\264>4\221\6*\2135\346\244\215d\220\217M\277\316\204\16\322/CT\335\27\27X\30\242\371\315\204\277\356\16\200\247h\5\370{c\251\347D\316\326X\230M\360\244\272\266\253\33\311\274\356\335\365\277\22\324Ey*7\371P\21kB\256\31(\365\346\307O\315i\4<\330\216n\357e\322\305;s\261\215\221\365\233\206\365\314\317\311\314\4fg\315\277\322\4\\266uI\14U#R\334;a\314}\232\3629P\300Gx\334\14\327v\355\267r\344\353\17xP\300\322\311\321\277\346i:D\337,}\30\3450J\266\3757^\301\370\237\23\307m\236\210\224~\345\327\353\331O\213ki\354|\267\30\202\261"\250\353l\244\352,\6\13m$I\245O\301\241\327\304\25;\261\334\177\346\377pzJ|R\357KZsp\300\225\206\234Z\237%\23T\335,\220a\205\352vR\32P\210i&6\266\274\300`\13h-Y\347Ubc\220\304\276\331\340\253\12G;\275\16\317\373v\313EbQ\226\352\375Ff\225\7\276\201\304\3056ly>\1V\321\313\320\373\267\207\271\23s\20\356\31\5~?\226\261Zc\34\6\344\336\374\307\261_'6\12%Y*\340\360_\221\231\356\264\263\370\277\35'\32\354R\20\315QMj\333\20540\274\321\12)\17\242\212O\20\352_\263c\323r\322\25?\214M\315y\304U\367\2365\267\230\226\356+\224g;\3\273\247\324\277\2267\26\24\266\206w\255I\330\321\244L\360\177\306SSf+H", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \30\242\371\315\204\277\356\16\200\247h\5\370{c\251\347D\316\326X\230M\360\244\272\266\253\33\311\274\356\335\365\277\22\324Ey*7\371P\21kB\256\31(\365\346\307O\315i\4<\330\216n\357e\322\305;s\261\215\221\365\233\206\365\314\317\311\314\4fg\315\277\322\4\\266uI\14U#R\334;a\314}\232\3629P\300Gx\334\14\327v\355\267r\344\353\17xP\300\322\311\321\277\346i:D\337,}\30\3450J\266\3757^\301\370\237\23\307m\236\210\224~\345\327\353\331O\213ki\354|\267\30\202\261 (132, 0, 0, 0, "Z\31\2226\330\277\311\14f.B[\333\227\257\361\302\221\4Ug}o\1~\377\23Qh?\305\11w\356\264\33\242a'\360\261\307\306\235q\226\204\245puv\220$Q\346\307\252\215Q\214\214\324\221\10\20q\302A\230\5\33\264>4\221\6*\2135\346\244\215d\220\217M\277\316\204\16\322/CT\335\27\27X\30\242\371\315\204\277\356\16\200\247h\5\370{c\251\347D\316\326X\230M\360\244\272\266\253\33\311\274\356\335\365\277\22\324Ey*7\371P\21kB\256\31(\365\346\307O\315i\4<\330\216n\357e\322\305;s\261\215\221\365\233\206\365\314\317\311\314\4fg\315\277\322\4\\266uI\14U#R\334;a\314}\232\3629P\300Gx\334\14\327v\355\267r\344\353\17xP\300\322\311\321\277\346i:D\337,}\30\3450J\266\3757^\301\370\237\23\307m\236\210\224~\345\327\353\331O\213ki\354|\267\30\202\261"\250\353l\244\352,\6\13m$I\245O\301\241\327\304\25;\261\334\177\346\377pzJ|R\357KZsp\300\225\206\234Z\237%\23T\335,\220a\205\352vR\32P\210i&6\266\274\300`\13h-Y\347Ubc\220\304\276\331\340\253\12G;\275\16\317\373v\313EbQ\226\352\375Ff\225\7\276\201\304\3056ly>\1V\321\313\320\373\267\207\271\23s\20\356\31\5~?\226\261Zc\34\6\344\336\374\307\261_'6\12%Y*\340\360_\221\231\356\264\263\370\277\35'\32\354R\20\315QMj\333\20540\274\321\12)\17\242\212O\20\352_\263c\323r\322\25?\214M\315y\304U\367\2365\267\230\226\356+\224g;\3\273\247\324\277\2267\26\24\266\206w\255I\330\321\244L\360\177\306SSf+H", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01951 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\366\336\262c\342F\26'\3312\346A;)<&t\2s{5q6U-G\272cNT\375}\0\23;ztr\376b\1#"\344c\6EQ]OX\5).$r4G]UWZ\320:<\373h\2704>9y\37\334W\337"'%aed\10zbn`\11b+2\31;\333>\2662c\277=2\323 \313\14]\31\235>z\35'\311\300fG'*@*/\302\345O/\352>V?7\333\216t4{\34]k?>9\326\226\30\36a\32\35#5\312\273\247#\212\241.+\247\13\220\11\206/3q\30o\307=\235\272\274\3708ilW>7\32\352\306\36\36J\119\370DO'\244\313,\353)l\3b+\24}2\36\37455s899]\265\241\32\307\33\37\221\366\375`\0#/\3330\226gX)\302\223\44\357#*\377><4:6\222\31S\206z\345$\15;\254\3\17V #+J\22I\325}\36E\302:\211-\25\306\355\2242W\335\347_\2278\201\2\3718\267\360;]mu\265XQ&'\273# \206\343\344)){\314%6\237\4\361\262376\336?\10\\312;\333"\63r$p:n8l>k<\273\34\11\333\32j\20o\3272\336\24.!\341(@k\344K2\254\270\347z\303$}%\304 @8\353\\265Yw:\3710\265\214Y\3775\232\356oB;\24\311`\211F\244&\13\243\357uuqvJ+\271<\322<\360\35\364?8G;\212Z\362X0\33\23\35\21\37&!!\246\261d% m*\231j/\324\277\352c\224s0\337p585y9\346y>\224\2Z\37\322[\34K`!\342a&\214\276i*\231n/\352o,\225", ) \344c\6EQ]OX\5).$r4G]UWZ\320:<\373h\2704>9y\37\334W\337"\366\336\262c\342F\26'\3312\346A;)<&t\2s{5q6U-G\272cNT\375}\0\23;ztr\376b\1#"\344c\6EQ]OX\5).$r4G]UWZ\320:<\373h\2704>9y\37\334W\337"'%aed\10zbn`\11b+2\31;\333>\2662c\277=2\323 \313\14]\31\235>z\35'\311\300fG'*@*/\302\345O/\352>V?7\333\216t4{\34]k?>9\326\226\30\36a\32\35#5\312\273\247#\212\241.+\247\13\220\11\206/3q\30o\307=\235\272\274\3708ilW>7\32\352\306\36\36J\119\370DO'\244\313,\353)l\3b+\24}2\36\37455s899]\265\241\32\307\33\37\221\366\375`\0#/\3330\226gX)\302\223\44\357#*\377><4:6\222\31S\206z\345$\15;\254\3\17V #+J\22I\325}\36E\302:\211-\25\306\355\2242W\335\347_\2278\201\2\3718\267\360;]mu\265XQ&'\273# \206\343\344)){\314%6\237\4\361\262376\336?\10\\312;\333"\63r$p:n8l>k<\273\34\11\333\32j\20o\3272\336\24.!\341(@k\344K2\254\270\347z\303$}%\304 @8\353\\265Yw:\3710\265\214Y\3775\232\356oB;\24\311`\211F\244&\13\243\357uuqvJ+\271<\322<\360\35\364?8G;\212Z\362X0\33\23\35\21\37&!!\246\261d% m*\231j/\324\277\352c\224s0\337p585y9\346y>\224\2Z\37\322[\34K`!\342a&\214\276i*\231n/\352o,\225", ) \63r$p:n8l>k<\273\34\11\333\32j\20o\3272\336\24.!\341(@k\344K2\254\270\347z\303$}%\304 @8\353\\265Yw:\3710\265\214Y\3775\232\356oB;\24\311`\211F\244&\13\243\357uuqvJ+\271<\322<\360\35\364?8G;\212Z\362X0\33\23\35\21\37&!!\246\261d% m*\231j/\324\277\352c\224s0\337p585y9\346y>\224\2Z\37\322[\34K`!\342a&\214\276i*\231n/\352o,\225", ) == 0x0 01952 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "j\363\366\343\335G\373J\248\24t\334\366\207A\227\345\202\350\231f\340\204&\347\332\314\244M\300\340\375D\350qg\321Z\300;\314\327x\34}\376(\244\301\366\32\340$\214V\317\354\374\273\317\252\337\273\363\2408;\264\203/\343@K\275JAE\377!R\37\221\325/\36\361~o\332\342\0\371\357i=\251m\261\357\360\267\335jS\363 \350-\321\370|^\211\365}+\355d-\236\321#\356\235\323\25\264@\331\235\302d\264\223\313\353.\204s+t#\311n]\316\301[\302\350\37\34\230\202\371\322-\257\3\267^\26c\10\267R\270\341\346\354H\350\227\335\366HJ\2\302\255#{\12\15\303\17\363:\364\357\216\23\203\261\17OO\374\252\302\243qI\320\334\266\325\272Jm\252\325F\243\2vO\315\360\206h\345i\316\320\343%\241\263\316\3444``"\365\225\216 `\36U\15I\351\11\2736;P\307G\214\230\256\205\357\347\334\352\12\353\21Aty\205b\13\237a\300yn\7\253\354\241\6]}\0*\337\231\225ls`C\346\201\210\3526\23\353\271\361><^\330\333\365\224e~\202\241\277\271\245\347[\14\257\353W\177\374\360\361\321\302\342s\226%\376\337Z\242.q\13\36\242\336\336\222\22\274\352>\233\335\247\3*\11>\321\320\356\316\257@\0\302\0fu9\340\314\236r\317\316h\236{R\341\114\234*\260\353\252T_>!\11JDC\177BV\313\252\223mOe ZZ\31\215b\247\252\306\241\266\247.\321\361_\16\371\231^zT\223/\324\253\20\321\354{\325Z\302x+\31312\204\31\36 \177\274\16\247Y\254\233\207K\330\336\324`}\323rF\17\224\33/?A\373\365\364\225\26\331xN[\343M\21Z_\263\213\332\275\m\246\4\226l\362\241\276y\273]mes\366", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \365\225\216 `\36U\15I\351\11\2736;P\307G\214\230\256\205\357\347\334\352\12\353\21Aty\205b\13\237a\300yn\7\253\354\241\6]}\0*\337\231\225ls`C\346\201\210\3526\23\353\271\361><^\330\333\365\224e~\202\241\277\271\245\347[\14\257\353W\177\374\360\361\321\302\342s\226%\376\337Z\242.q\13\36\242\336\336\222\22\274\352>\233\335\247\3*\11>\321\320\356\316\257@\0\302\0fu9\340\314\236r\317\316h\236{R\341\114\234*\260\353\252T_>!\11JDC\177BV\313\252\223mOe ZZ\31\215b\247\252\306\241\266\247.\321\361_\16\371\231^zT\223/\324\253\20\321\354{\325Z\302x+\31312\204\31\36 \177\274\16\247Y\254\233\207K\330\336\324`}\323rF\17\224\33/?A\373\365\364\225\26\331xN[\343M\21Z_\263\213\332\275\m\246\4\226l\362\241\276y\273]mes\366", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01953 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "g\374:kil\265\326~I\235Q2\224\310 3)uEk\327\109\257\353Y\244[o1\335\263"\240\367.7/x.ig\3242=\3\10\14\6=7r\3060|o%\305;1\3134D"Nya\213w3 \265>gg\2602e\274\264n;@\235\331F_%\13\341c#Ae `i-gr\371\247'86\24294\371\117\79\31\4<\13>\276\367\14\235\264I\2539\226\7<\345''\364-\247\247L\11>.03r.\260\2457\334\2600\261.M=\263e;|\36\24? ,>s?\1vv\177I|y\304V\24\16w\1|F\2723\3654\310?\332Y\303(\366\313\216\34\343\32\224\330TC\250\11/\202\327(z\351*F,y\320p\311\57\3455\206\360\36'\323\310=\255\177;HY>\217>\311\3211g>&$,2\3426\304j-4002&q.\360\3y"9.\250\31Z}\0\337^(\273 5\345`\20e \35736\302\241\253\3565\303A1537\317G70):84Ao\30\33\37\13?n +" \0T&,(\255)\31]-"/3qC3$864vH:5<>|cj\34\22\36\34JP"3,%%_Y);+/\255\255\30381\242\272@\21&?\320f\233[\4s:\327\37\361\273\376\37d\5%\256j%\24w\357m\163,),\307\220\\315\270x\21:\360\34?6\31\263\373`\275=\237\331@\13e\257\\201\204\276&*x\210"+-\374\357%\277@9\363Wf\267\24\370Z$]|t\377\\233<\232}[\4=+az\315c'&\220\277\201\316\371..\264"1s,\37\366V\271u2#\324\27<0nT\275\370\35X\241/\247\344", ) \240\367.7/x.ig\3242=\3\10\14\6=7r\3060|o%\305;1\3134D (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "g\374:kil\265\326~I\235Q2\224\310 3)uEk\327\109\257\353Y\244[o1\335\263"\240\367.7/x.ig\3242=\3\10\14\6=7r\3060|o%\305;1\3134D"Nya\213w3 \265>gg\2602e\274\264n;@\235\331F_%\13\341c#Ae `i-gr\371\247'86\24294\371\117\79\31\4<\13>\276\367\14\235\264I\2539\226\7<\345''\364-\247\247L\11>.03r.\260\2457\334\2600\261.M=\263e;|\36\24? ,>s?\1vv\177I|y\304V\24\16w\1|F\2723\3654\310?\332Y\303(\366\313\216\34\343\32\224\330TC\250\11/\202\327(z\351*F,y\320p\311\57\3455\206\360\36'\323\310=\255\177;HY>\217>\311\3211g>&$,2\3426\304j-4002&q.\360\3y"9.\250\31Z}\0\337^(\273 5\345`\20e \35736\302\241\253\3565\303A1537\317G70):84Ao\30\33\37\13?n +" \0T&,(\255)\31]-"/3qC3$864vH:5<>|cj\34\22\36\34JP"3,%%_Y);+/\255\255\30381\242\272@\21&?\320f\233[\4s:\327\37\361\273\376\37d\5%\256j%\24w\357m\163,),\307\220\\315\270x\21:\360\34?6\31\263\373`\275=\237\331@\13e\257\\201\204\276&*x\210"+-\374\357%\277@9\363Wf\267\24\370Z$]|t\377\\233<\232}[\4=+az\315c'&\220\277\201\316\371..\264"1s,\37\366V\271u2#\324\27<0nT\275\370\35X\241/\247\344", ) 9.\250\31Z}\0\337^(\273 5\345`\20e \35736\302\241\253\3565\303A1537\317G70):84Ao\30\33\37\13?n + (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "g\374:kil\265\326~I\235Q2\224\310 3)uEk\327\109\257\353Y\244[o1\335\263"\240\367.7/x.ig\3242=\3\10\14\6=7r\3060|o%\305;1\3134D"Nya\213w3 \265>gg\2602e\274\264n;@\235\331F_%\13\341c#Ae `i-gr\371\247'86\24294\371\117\79\31\4<\13>\276\367\14\235\264I\2539\226\7<\345''\364-\247\247L\11>.03r.\260\2457\334\2600\261.M=\263e;|\36\24? ,>s?\1vv\177I|y\304V\24\16w\1|F\2723\3654\310?\332Y\303(\366\313\216\34\343\32\224\330TC\250\11/\202\327(z\351*F,y\320p\311\57\3455\206\360\36'\323\310=\255\177;HY>\217>\311\3211g>&$,2\3426\304j-4002&q.\360\3y"9.\250\31Z}\0\337^(\273 5\345`\20e \35736\302\241\253\3565\303A1537\317G70):84Ao\30\33\37\13?n +" \0T&,(\255)\31]-"/3qC3$864vH:5<>|cj\34\22\36\34JP"3,%%_Y);+/\255\255\30381\242\272@\21&?\320f\233[\4s:\327\37\361\273\376\37d\5%\256j%\24w\357m\163,),\307\220\\315\270x\21:\360\34?6\31\263\373`\275=\237\331@\13e\257\\201\204\276&*x\210"+-\374\357%\277@9\363Wf\267\24\370Z$]|t\377\\233<\232}[\4=+az\315c'&\220\277\201\316\371..\264"1s,\37\366V\271u2#\324\27<0nT\275\370\35X\241/\247\344", ) /3qC3$864vH:5<>|cj\34\22\36\34JP (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "g\374:kil\265\326~I\235Q2\224\310 3)uEk\327\109\257\353Y\244[o1\335\263"\240\367.7/x.ig\3242=\3\10\14\6=7r\3060|o%\305;1\3134D"Nya\213w3 \265>gg\2602e\274\264n;@\235\331F_%\13\341c#Ae `i-gr\371\247'86\24294\371\117\79\31\4<\13>\276\367\14\235\264I\2539\226\7<\345''\364-\247\247L\11>.03r.\260\2457\334\2600\261.M=\263e;|\36\24? ,>s?\1vv\177I|y\304V\24\16w\1|F\2723\3654\310?\332Y\303(\366\313\216\34\343\32\224\330TC\250\11/\202\327(z\351*F,y\320p\311\57\3455\206\360\36'\323\310=\255\177;HY>\217>\311\3211g>&$,2\3426\304j-4002&q.\360\3y"9.\250\31Z}\0\337^(\273 5\345`\20e \35736\302\241\253\3565\303A1537\317G70):84Ao\30\33\37\13?n +" \0T&,(\255)\31]-"/3qC3$864vH:5<>|cj\34\22\36\34JP"3,%%_Y);+/\255\255\30381\242\272@\21&?\320f\233[\4s:\327\37\361\273\376\37d\5%\256j%\24w\357m\163,),\307\220\\315\270x\21:\360\34?6\31\263\373`\275=\237\331@\13e\257\\201\204\276&*x\210"+-\374\357%\277@9\363Wf\267\24\370Z$]|t\377\\233<\232}[\4=+az\315c'&\220\277\201\316\371..\264"1s,\37\366V\271u2#\324\27<0nT\275\370\35X\241/\247\344", ) +-\374\357%\277@9\363Wf\267\24\370Z$]|t\377\\233<\232}[\4=+az\315c'&\220\277\201\316\371..\264 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "g\374:kil\265\326~I\235Q2\224\310 3)uEk\327\109\257\353Y\244[o1\335\263"\240\367.7/x.ig\3242=\3\10\14\6=7r\3060|o%\305;1\3134D"Nya\213w3 \265>gg\2602e\274\264n;@\235\331F_%\13\341c#Ae `i-gr\371\247'86\24294\371\117\79\31\4<\13>\276\367\14\235\264I\2539\226\7<\345''\364-\247\247L\11>.03r.\260\2457\334\2600\261.M=\263e;|\36\24? ,>s?\1vv\177I|y\304V\24\16w\1|F\2723\3654\310?\332Y\303(\366\313\216\34\343\32\224\330TC\250\11/\202\327(z\351*F,y\320p\311\57\3455\206\360\36'\323\310=\255\177;HY>\217>\311\3211g>&$,2\3426\304j-4002&q.\360\3y"9.\250\31Z}\0\337^(\273 5\345`\20e \35736\302\241\253\3565\303A1537\317G70):84Ao\30\33\37\13?n +" \0T&,(\255)\31]-"/3qC3$864vH:5<>|cj\34\22\36\34JP"3,%%_Y);+/\255\255\30381\242\272@\21&?\320f\233[\4s:\327\37\361\273\376\37d\5%\256j%\24w\357m\163,),\307\220\\315\270x\21:\360\34?6\31\263\373`\275=\237\331@\13e\257\\201\204\276&*x\210"+-\374\357%\277@9\363Wf\267\24\370Z$]|t\377\\233<\232}[\4=+az\315c'&\220\277\201\316\371..\264"1s,\37\366V\271u2#\324\27<0nT\275\370\35X\241/\247\344", ) , ) == 0x0 01954 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\346k\260\207\250\262\3627\217\341\357\257\316\340\234\20\15G}\246\36\254\360\0+\314\255\302\355Ta \320v\2121\273B\234X)#nW\376\310\270]\377\226\15\336'\272\35z\343\21\307\204\316\370eQW\347@$\220\200\307\274a\307\266\211\32 v\320\365\230\232E\3246\266_\332\3105:\206\366\5\16x\344\250&\236h\347\336\266(K\262\212\351\342w\330\37c\320~\227\261I\301\262\2636\317\2005\315\353\306\16\256\242\336\304\3419\26{\325-\320\236.M7\331\246[m\234\207\317\373\202\210\207\353\37\34\360fO\16U\277\304\376"\355\205\306\202\337\264\200E\306\201\200wR\204\21\373\250lH\345\265\314\257\205\351\273\255\331\324\371\332\14s\346./\264"\204\13\303FTG\326G \200^\1~\33\215RfW\352F&h\2425DP\202\2669 \342\375\340\37\357\3469RJ\7r\277\375-4\312\313\314s\271Z;V\223\202\14\250\342\307\216h\305\351(\336q^y\27\333H\222\235\10u\23\36s\214\226\370\317MB\200Z\373\22\35\251\276_\222\13\265M\32\216\323\350E\351xx*\204=\30mh\337\344\321\6\377'y-\306\250'\233\356\243\302QC3\255uF\277\231+\303L=\234\7\327W;\343s\36\336\26\220\177Ma\374x\221\205\306\326}\22c\32\21\332\304I\7\14c\352\3009\3<\217J8\350M\27>YGAY8!\25\255jx$\271\3008S\357\307\234\4w;!\16\27\0\24}=C\231\310+\272\236\325\376\366\325\316\254\312L\215\333~;\10bo/K\243l0f\2\247\342\222\344\3705?\254m/8\364\203\223\276\352\325\34\321f8\351z\322\277\10bd\210\13\24\233_Y\30\213\367\6\231\252\322\24\224\254/?JH\234\13\366\222\323h\260\262\25", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \355\205\306\202\337\264\200E\306\201\200wR\204\21\373\250lH\345\265\314\257\205\351\273\255\331\324\371\332\14s\346./\264 (132, 0, 0, 0, "\346k\260\207\250\262\3627\217\341\357\257\316\340\234\20\15G}\246\36\254\360\0+\314\255\302\355Ta \320v\2121\273B\234X)#nW\376\310\270]\377\226\15\336'\272\35z\343\21\307\204\316\370eQW\347@$\220\200\307\274a\307\266\211\32 v\320\365\230\232E\3246\266_\332\3105:\206\366\5\16x\344\250&\236h\347\336\266(K\262\212\351\342w\330\37c\320~\227\261I\301\262\2636\317\2005\315\353\306\16\256\242\336\304\3419\26{\325-\320\236.M7\331\246[m\234\207\317\373\202\210\207\353\37\34\360fO\16U\277\304\376"\355\205\306\202\337\264\200E\306\201\200wR\204\21\373\250lH\345\265\314\257\205\351\273\255\331\324\371\332\14s\346./\264"\204\13\303FTG\326G \200^\1~\33\215RfW\352F&h\2425DP\202\2669 \342\375\340\37\357\3469RJ\7r\277\375-4\312\313\314s\271Z;V\223\202\14\250\342\307\216h\305\351(\336q^y\27\333H\222\235\10u\23\36s\214\226\370\317MB\200Z\373\22\35\251\276_\222\13\265M\32\216\323\350E\351xx*\204=\30mh\337\344\321\6\377'y-\306\250'\233\356\243\302QC3\255uF\277\231+\303L=\234\7\327W;\343s\36\336\26\220\177Ma\374x\221\205\306\326}\22c\32\21\332\304I\7\14c\352\3009\3<\217J8\350M\27>YGAY8!\25\255jx$\271\3008S\357\307\234\4w;!\16\27\0\24}=C\231\310+\272\236\325\376\366\325\316\254\312L\215\333~;\10bo/K\243l0f\2\247\342\222\344\3705?\254m/8\364\203\223\276\352\325\34\321f8\351z\322\277\10bd\210\13\24\233_Y\30\213\367\6\231\252\322\24\224\254/?JH\234\13\366\222\323h\260\262\25", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01955 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\177/Y\34\337\310\0\17g!\232:\\231\233>\32\234=<2\35*\24{C*\26\,S$\10r+./\27\24\17|^UZ\27e,\25>J\30f\274\6??\235\30\36\27\361\0v\312.\6\305\23-\330\251{P\314@"\252\317E26\267\3127BVj\267[b\21m\327*<&>\258`a\244!\256h\27\241)\357\242\254S\36Z\16\272t\7t96\0\263o\2l\203N\273\34\227\260p\222<\'#\240\7I\320'\253\12v\324\331-\241\14O\177M}\203F\260\24Gw\205H\303\22\35\200hbS\341\5/!-#+%)'\231"*\324\11\11>'A1>\3|\35\311\220k\253:\212F~?\332+\233o\37P"\263R$H\246/\264X*;\17\212_/\360\6\200\350E5\266\25\205H:\233\24\365O?\33?\253\315n \1\13\370U%V\7\313X*F\374\2\300^0\341R\305E5\346Wm\321\22;\27d\177 \221\304\2345\335y\205"O\256\305\345\316\257))\3539\254"\3163\264\2240\261\2255\5\370\322Q[\57"?:<}\36;r\231#3$&\245\354) 2A.\15x\246t\25\26S4\255\250(U1z8kn\327\316\251\234\213\27p\30.\263\17\304#\23(B\365%'"++4\363\376c7\312\26OW7\341\244*\246(Ekp\205\10\347\220~\2755W-&\227+\301\356\32/\357\374\3201\272\373\2630ucao\264>;\274\260u\4\2260\330u\26!\26\312+$\200\255\337\253\340*\324\37\355\334\201\307\340\313\315\276\367\274\317\262\307\372<\324<\314\276\227\325\235\376 "\321\207B\256m\177y)\325>\0\361,.\25\316\304I?\32)48;)\277H0", ) \252\317E26\267\3127BVj\267[b\21m\327*<&>\258`a\244!\256h\27\241)\357\242\254S\36Z\16\272t\7t96\0\263o\2l\203N\273\34\227\260p\222<\'#\240\7I\320'\253\12v\324\331-\241\14O\177M}\203F\260\24Gw\205H\303\22\35\200hbS\341\5/!-#+%)'\231 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\177/Y\34\337\310\0\17g!\232:\\231\233>\32\234=<2\35*\24{C*\26\,S$\10r+./\27\24\17|^UZ\27e,\25>J\30f\274\6??\235\30\36\27\361\0v\312.\6\305\23-\330\251{P\314@"\252\317E26\267\3127BVj\267[b\21m\327*<&>\258`a\244!\256h\27\241)\357\242\254S\36Z\16\272t\7t96\0\263o\2l\203N\273\34\227\260p\222<\'#\240\7I\320'\253\12v\324\331-\241\14O\177M}\203F\260\24Gw\205H\303\22\35\200hbS\341\5/!-#+%)'\231"*\324\11\11>'A1>\3|\35\311\220k\253:\212F~?\332+\233o\37P"\263R$H\246/\264X*;\17\212_/\360\6\200\350E5\266\25\205H:\233\24\365O?\33?\253\315n \1\13\370U%V\7\313X*F\374\2\300^0\341R\305E5\346Wm\321\22;\27d\177 \221\304\2345\335y\205"O\256\305\345\316\257))\3539\254"\3163\264\2240\261\2255\5\370\322Q[\57"?:<}\36;r\231#3$&\245\354) 2A.\15x\246t\25\26S4\255\250(U1z8kn\327\316\251\234\213\27p\30.\263\17\304#\23(B\365%'"++4\363\376c7\312\26OW7\341\244*\246(Ekp\205\10\347\220~\2755W-&\227+\301\356\32/\357\374\3201\272\373\2630ucao\264>;\274\260u\4\2260\330u\26!\26\312+$\200\255\337\253\340*\324\37\355\334\201\307\340\313\315\276\367\274\317\262\307\372<\324<\314\276\227\325\235\376 "\321\207B\256m\177y)\325>\0\361,.\25\316\304I?\32)48;)\277H0", ) \263R$H\246/\264X*;\17\212_/\360\6\200\350E5\266\25\205H:\233\24\365O?\33?\253\315n \1\13\370U%V\7\313X*F\374\2\300^0\341R\305E5\346Wm\321\22;\27d\177 \221\304\2345\335y\205 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\177/Y\34\337\310\0\17g!\232:\\231\233>\32\234=<2\35*\24{C*\26\,S$\10r+./\27\24\17|^UZ\27e,\25>J\30f\274\6??\235\30\36\27\361\0v\312.\6\305\23-\330\251{P\314@"\252\317E26\267\3127BVj\267[b\21m\327*<&>\258`a\244!\256h\27\241)\357\242\254S\36Z\16\272t\7t96\0\263o\2l\203N\273\34\227\260p\222<\'#\240\7I\320'\253\12v\324\331-\241\14O\177M}\203F\260\24Gw\205H\303\22\35\200hbS\341\5/!-#+%)'\231"*\324\11\11>'A1>\3|\35\311\220k\253:\212F~?\332+\233o\37P"\263R$H\246/\264X*;\17\212_/\360\6\200\350E5\266\25\205H:\233\24\365O?\33?\253\315n \1\13\370U%V\7\313X*F\374\2\300^0\341R\305E5\346Wm\321\22;\27d\177 \221\304\2345\335y\205"O\256\305\345\316\257))\3539\254"\3163\264\2240\261\2255\5\370\322Q[\57"?:<}\36;r\231#3$&\245\354) 2A.\15x\246t\25\26S4\255\250(U1z8kn\327\316\251\234\213\27p\30.\263\17\304#\23(B\365%'"++4\363\376c7\312\26OW7\341\244*\246(Ekp\205\10\347\220~\2755W-&\227+\301\356\32/\357\374\3201\272\373\2630ucao\264>;\274\260u\4\2260\330u\26!\26\312+$\200\255\337\253\340*\324\37\355\334\201\307\340\313\315\276\367\274\317\262\307\372<\324<\314\276\227\325\235\376 "\321\207B\256m\177y)\325>\0\361,.\25\316\304I?\32)48;)\277H0", ) \3163\264\2240\261\2255\5\370\322Q[\57 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\177/Y\34\337\310\0\17g!\232:\\231\233>\32\234=<2\35*\24{C*\26\,S$\10r+./\27\24\17|^UZ\27e,\25>J\30f\274\6??\235\30\36\27\361\0v\312.\6\305\23-\330\251{P\314@"\252\317E26\267\3127BVj\267[b\21m\327*<&>\258`a\244!\256h\27\241)\357\242\254S\36Z\16\272t\7t96\0\263o\2l\203N\273\34\227\260p\222<\'#\240\7I\320'\253\12v\324\331-\241\14O\177M}\203F\260\24Gw\205H\303\22\35\200hbS\341\5/!-#+%)'\231"*\324\11\11>'A1>\3|\35\311\220k\253:\212F~?\332+\233o\37P"\263R$H\246/\264X*;\17\212_/\360\6\200\350E5\266\25\205H:\233\24\365O?\33?\253\315n \1\13\370U%V\7\313X*F\374\2\300^0\341R\305E5\346Wm\321\22;\27d\177 \221\304\2345\335y\205"O\256\305\345\316\257))\3539\254"\3163\264\2240\261\2255\5\370\322Q[\57"?:<}\36;r\231#3$&\245\354) 2A.\15x\246t\25\26S4\255\250(U1z8kn\327\316\251\234\213\27p\30.\263\17\304#\23(B\365%'"++4\363\376c7\312\26OW7\341\244*\246(Ekp\205\10\347\220~\2755W-&\227+\301\356\32/\357\374\3201\272\373\2630ucao\264>;\274\260u\4\2260\330u\26!\26\312+$\200\255\337\253\340*\324\37\355\334\201\307\340\313\315\276\367\274\317\262\307\372<\324<\314\276\227\325\235\376 "\321\207B\256m\177y)\325>\0\361,.\25\316\304I?\32)48;)\277H0", ) ++4\363\376c7\312\26OW7\341\244*\246(Ekp\205\10\347\220~\2755W-&\227+\301\356\32/\357\374\3201\272\373\2630ucao\264>;\274\260u\4\2260\330u\26!\26\312+$\200\255\337\253\340*\324\37\355\334\201\307\340\313\315\276\367\274\317\262\307\372<\324<\314\276\227\325\235\376 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\177/Y\34\337\310\0\17g!\232:\\231\233>\32\234=<2\35*\24{C*\26\,S$\10r+./\27\24\17|^UZ\27e,\25>J\30f\274\6??\235\30\36\27\361\0v\312.\6\305\23-\330\251{P\314@"\252\317E26\267\3127BVj\267[b\21m\327*<&>\258`a\244!\256h\27\241)\357\242\254S\36Z\16\272t\7t96\0\263o\2l\203N\273\34\227\260p\222<\'#\240\7I\320'\253\12v\324\331-\241\14O\177M}\203F\260\24Gw\205H\303\22\35\200hbS\341\5/!-#+%)'\231"*\324\11\11>'A1>\3|\35\311\220k\253:\212F~?\332+\233o\37P"\263R$H\246/\264X*;\17\212_/\360\6\200\350E5\266\25\205H:\233\24\365O?\33?\253\315n \1\13\370U%V\7\313X*F\374\2\300^0\341R\305E5\346Wm\321\22;\27d\177 \221\304\2345\335y\205"O\256\305\345\316\257))\3539\254"\3163\264\2240\261\2255\5\370\322Q[\57"?:<}\36;r\231#3$&\245\354) 2A.\15x\246t\25\26S4\255\250(U1z8kn\327\316\251\234\213\27p\30.\263\17\304#\23(B\365%'"++4\363\376c7\312\26OW7\341\244*\246(Ekp\205\10\347\220~\2755W-&\227+\301\356\32/\357\374\3201\272\373\2630ucao\264>;\274\260u\4\2260\330u\26!\26\312+$\200\255\337\253\340*\324\37\355\334\201\307\340\313\315\276\367\274\317\262\307\372<\324<\314\276\227\325\235\376 "\321\207B\256m\177y)\325>\0\361,.\25\316\304I?\32)48;)\277H0", ) , ) == 0x0 01956 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "8xh\342\252Hf\260C\335\177\35\21\236B,\3022\212\311\240|^oH\261/\341\217\363\305\261e\250\7a\217\201.^\325{\210a\343\250T\10\310\303\330\216\10I\255\214+\16p\355\357\363\2255D\312R\200B\261\274\224\3\303(\301\31\127\206\347\313\351t\250rt\275\202\325\243\374\377\210Z\242P\210\303\207\314\200\337\206;a\373\27\360\312+\2\355&v\356\310\327\265J\230\365,\17\37@G\315\12\206\306\372G\371/\242)Z\222%\376\2341P?\79\352\200\314\223\314\246\244cJ\366&\204\227\12"\0\340\277NfPBi\2\372\363\24\10 \2775+kCI\303VxH\206Sdi\21f%(z\274"\325\20\214\3465u\237:\347\265\11\223\317\337\276\327\317\260\201\242spo\337+{\319\352\2669+sF.:\306\230<\374\225\311\201\236\245O\242&m\373nP\5\2468\314\335\256\25\375\30z\274Ua\270\21\230JQ\212\230G\366<\312Y\362\367\232}\251x:\270cc\11\345\203OjW\352W|\330\362\352\23|\246Q\346Jm\201\3\324\21\3004\325\11\7\231", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \0\340\277NfPBi\2\372\363\24\10 \2775+kCI\303VxH\206Sdi\21f%(z\274 (132, 0, 0, 0, "8xh\342\252Hf\260C\335\177\35\21\236B,\3022\212\311\240|^oH\261/\341\217\363\305\261e\250\7a\217\201.^\325{\210a\343\250T\10\310\303\330\216\10I\255\214+\16p\355\357\363\2255D\312R\200B\261\274\224\3\303(\301\31\127\206\347\313\351t\250rt\275\202\325\243\374\377\210Z\242P\210\303\207\314\200\337\206;a\373\27\360\312+\2\355&v\356\310\327\265J\230\365,\17\37@G\315\12\206\306\372G\371/\242)Z\222%\376\2341P?\79\352\200\314\223\314\246\244cJ\366&\204\227\12"\0\340\277NfPBi\2\372\363\24\10 \2775+kCI\303VxH\206Sdi\21f%(z\274"\325\20\214\3465u\237:\347\265\11\223\317\337\276\327\317\260\201\242spo\337+{\319\352\2669+sF.:\306\230<\374\225\311\201\236\245O\242&m\373nP\5\2468\314\335\256\25\375\30z\274Ua\270\21\230JQ\212\230G\366<\312Y\362\367\232}\251x:\270cc\11\345\203OjW\352W|\330\362\352\23|\246Q\346Jm\201\3\324\21\3004\325\11\7\231", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01957 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "y(UGQ\245\25KNF\*_I\5]\6\20^T1\24\264\263YQW]\25<#19\6\236M\236\273\243\271\251\313P'|\245!\240Y:\336\203\331/\341\32\313\270\345\276\301\274\322\304\373r\231\376w\233\332\10\335\26\233'\253\325#,\330\244$\243\343e\241%\275m&\265\361\263Q\342\374\262B\244R37o o*N\21h\35J[!2"\241%\216\241)5(+/\271/! 220\2264838:x\213=3;?\30\242\34\20\31(!!\357%+!'+\363\13*"%.,\3300<:415\301970;?9\235\36\33\33\26\337\221 "\3135\256\331&\330\220\1\330h,,\307O\257\355\315\314\370&63\246\201k>\264\17\327\222\34\202\277\27\201\346\13\253#\272U$hg>e\246am\352\306^\267\316\31452P\246:>\346\322b=9\207\243\23\37?\35"q\10'''P!*u/),,{=2\250&1a\322\350\271\32\274m\27\375/>\31(\22\34\241"#V\266 '5(*\264()\4&--\233\200\242\177". 0>2<4:6886:\3043=1?\24\34\22\36\20 .",$*&\330')%+#-!/?1=3;597\3076:4<\375?\264\335B\336\216\25 ,:\243\245\3116&(+\243)\2619F/0\2510\260X\335\217,\31\271h\266x\31&?N\340\307\36\35!\242\346/\251q\2'((\247g\10=\35\3570c\273\177\201\361s\3412;3=1?\4\23\35\21\37/!-#.%L\330@)"\220o-/K\2211", ) \241%\216\241)5(+/\271/! 220\2264838:x\213=3;?\30\242\34\20\31(!!\357%+!'+\363\13* (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "y(UGQ\245\25KNF\*_I\5]\6\20^T1\24\264\263YQW]\25<#19\6\236M\236\273\243\271\251\313P'|\245!\240Y:\336\203\331/\341\32\313\270\345\276\301\274\322\304\373r\231\376w\233\332\10\335\26\233'\253\325#,\330\244$\243\343e\241%\275m&\265\361\263Q\342\374\262B\244R37o o*N\21h\35J[!2"\241%\216\241)5(+/\271/! 220\2264838:x\213=3;?\30\242\34\20\31(!!\357%+!'+\363\13*"%.,\3300<:415\301970;?9\235\36\33\33\26\337\221 "\3135\256\331&\330\220\1\330h,,\307O\257\355\315\314\370&63\246\201k>\264\17\327\222\34\202\277\27\201\346\13\253#\272U$hg>e\246am\352\306^\267\316\31452P\246:>\346\322b=9\207\243\23\37?\35"q\10'''P!*u/),,{=2\250&1a\322\350\271\32\274m\27\375/>\31(\22\34\241"#V\266 '5(*\264()\4&--\233\200\242\177". 0>2<4:6886:\3043=1?\24\34\22\36\20 .",$*&\330')%+#-!/?1=3;597\3076:4<\375?\264\335B\336\216\25 ,:\243\245\3116&(+\243)\2619F/0\2510\260X\335\217,\31\271h\266x\31&?N\340\307\36\35!\242\346/\251q\2'((\247g\10=\35\3570c\273\177\201\361s\3412;3=1?\4\23\35\21\37/!-#.%L\330@)"\220o-/K\2211", ) \3135\256\331&\330\220\1\330h,,\307O\257\355\315\314\370&63\246\201k>\264\17\327\222\34\202\277\27\201\346\13\253#\272U$hg>e\246am\352\306^\267\316\31452P\246:>\346\322b=9\207\243\23\37?\35 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "y(UGQ\245\25KNF\*_I\5]\6\20^T1\24\264\263YQW]\25<#19\6\236M\236\273\243\271\251\313P'|\245!\240Y:\336\203\331/\341\32\313\270\345\276\301\274\322\304\373r\231\376w\233\332\10\335\26\233'\253\325#,\330\244$\243\343e\241%\275m&\265\361\263Q\342\374\262B\244R37o o*N\21h\35J[!2"\241%\216\241)5(+/\271/! 220\2264838:x\213=3;?\30\242\34\20\31(!!\357%+!'+\363\13*"%.,\3300<:415\301970;?9\235\36\33\33\26\337\221 "\3135\256\331&\330\220\1\330h,,\307O\257\355\315\314\370&63\246\201k>\264\17\327\222\34\202\277\27\201\346\13\253#\272U$hg>e\246am\352\306^\267\316\31452P\246:>\346\322b=9\207\243\23\37?\35"q\10'''P!*u/),,{=2\250&1a\322\350\271\32\274m\27\375/>\31(\22\34\241"#V\266 '5(*\264()\4&--\233\200\242\177". 0>2<4:6886:\3043=1?\24\34\22\36\20 .",$*&\330')%+#-!/?1=3;597\3076:4<\375?\264\335B\336\216\25 ,:\243\245\3116&(+\243)\2619F/0\2510\260X\335\217,\31\271h\266x\31&?N\340\307\36\35!\242\346/\251q\2'((\247g\10=\35\3570c\273\177\201\361s\3412;3=1?\4\23\35\21\37/!-#.%L\330@)"\220o-/K\2211", ) #V\266 '5(*\264()\4&--\233\200\242\177330]6\3528?f \33\3\35\21\37/!-#+%)'')\325$, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "y(UGQ\245\25KNF\*_I\5]\6\20^T1\24\264\263YQW]\25<#19\6\236M\236\273\243\271\251\313P'|\245!\240Y:\336\203\331/\341\32\313\270\345\276\301\274\322\304\373r\231\376w\233\332\10\335\26\233'\253\325#,\330\244$\243\343e\241%\275m&\265\361\263Q\342\374\262B\244R37o o*N\21h\35J[!2"\241%\216\241)5(+/\271/! 220\2264838:x\213=3;?\30\242\34\20\31(!!\357%+!'+\363\13*"%.,\3300<:415\301970;?9\235\36\33\33\26\337\221 "\3135\256\331&\330\220\1\330h,,\307O\257\355\315\314\370&63\246\201k>\264\17\327\222\34\202\277\27\201\346\13\253#\272U$hg>e\246am\352\306^\267\316\31452P\246:>\346\322b=9\207\243\23\37?\35"q\10'''P!*u/),,{=2\250&1a\322\350\271\32\274m\27\375/>\31(\22\34\241"#V\266 '5(*\264()\4&--\233\200\242\177". 0>2<4:6886:\3043=1?\24\34\22\36\20 .",$*&\330')%+#-!/?1=3;597\3076:4<\375?\264\335B\336\216\25 ,:\243\245\3116&(+\243)\2619F/0\2510\260X\335\217,\31\271h\266x\31&?N\340\307\36\35!\242\346/\251q\2'((\247g\10=\35\3570c\273\177\201\361s\3412;3=1?\4\23\35\21\37/!-#.%L\330@)"\220o-/K\2211", ) ,$*&\330')%+#-!/?1=3;597\3076:4<\375?\264\335B\336\216\25 ,:\243\245\3116&(+\243)\2619F/0\2510\260X\335\217,\31\271h\266x\31&?N\340\307\36\35!\242\346/\251q\2'((\247g\10=\35\3570c\273\177\201\361s\3412;3=1?\4\23\35\21\37/!-#.%L\330@) (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "y(UGQ\245\25KNF\*_I\5]\6\20^T1\24\264\263YQW]\25<#19\6\236M\236\273\243\271\251\313P'|\245!\240Y:\336\203\331/\341\32\313\270\345\276\301\274\322\304\373r\231\376w\233\332\10\335\26\233'\253\325#,\330\244$\243\343e\241%\275m&\265\361\263Q\342\374\262B\244R37o o*N\21h\35J[!2"\241%\216\241)5(+/\271/! 220\2264838:x\213=3;?\30\242\34\20\31(!!\357%+!'+\363\13*"%.,\3300<:415\301970;?9\235\36\33\33\26\337\221 "\3135\256\331&\330\220\1\330h,,\307O\257\355\315\314\370&63\246\201k>\264\17\327\222\34\202\277\27\201\346\13\253#\272U$hg>e\246am\352\306^\267\316\31452P\246:>\346\322b=9\207\243\23\37?\35"q\10'''P!*u/),,{=2\250&1a\322\350\271\32\274m\27\375/>\31(\22\34\241"#V\266 '5(*\264()\4&--\233\200\242\177". 0>2<4:6886:\3043=1?\24\34\22\36\20 .",$*&\330')%+#-!/?1=3;597\3076:4<\375?\264\335B\336\216\25 ,:\243\245\3116&(+\243)\2619F/0\2510\260X\335\217,\31\271h\266x\31&?N\340\307\36\35!\242\346/\251q\2'((\247g\10=\35\3570c\273\177\201\361s\3412;3=1?\4\23\35\21\37/!-#.%L\330@)"\220o-/K\2211", ) , ) == 0x0 01958 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\314j\17\313\245\324aC"\213i\306f\247\224U\325\260\367-\16\300\210\264\270\350\0\360\256\254\35\275F\276$\237\251Sx\363\272\314\27\31\240\22i\274\257b)\274\367q\255\311\266\375\243\25}p\320\235\3453~h\244\276k\213:k\330\304\360\0\7!.\347T\311\177@\257LG\364\204\27k\277\221\357f \362\32\264\366\317A\31\237\352U\224[\324\36;\242\320J\24"\270\1'\260\304\177\222>\207\227y\3]\377\253\363\216\340\346\2776i\352\12P\25\337Uldk2\26\10o\222)\305\327\3703k\15\253X}\210\233\15\353\305\30\324\213U\314r4\374\204\343}\274L\333w\21\221\177Y\205\274(\375\362\376S<\1\223x4%\32]-ljU\323\210;\11L\244\217"\177,/Z\200\251g\242\344?\262z\236\271\322 \313%L{\15G\343{X\360\333\364\27\202\R\226=kcC\204\226\370\251\276\273X\352\204\5\250\207\357\210d\211\200\265\236%C\243D6\14\302\337_\233\365\273\22\303Z-y\269\20\304\177\376\222\204\271R\226\344\336j\301U\321w\324\267@+\275\324\250xSG\263s\314J\4U\3320\251\270\245\205\5\32\337\252}\301\242\345\305z\262\307\361\274\314-\201K\234\323&\306\315\27\253\216\340\332\217v,r\21\277>\307rM\240\5\210\347\2\304:\306\227"M\374\230{\336\322\215\264\337\332\4 e\267G\275 \220\323\362#\333\374\340\307\316\306\222\250YI\21#\360\263\226\363P\4\264g\272\357\207\35\274s\315o\346)t|\257\35\203=\220n\312\340\305V\247a\255l3\\232\370}\371\3\205\222", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \213i\306f\247\224U\325\260\367-\16\300\210\264\270\350\0\360\256\254\35\275F\276$\237\251Sx\363\272\314\27\31\240\22i\274\257b)\274\367q\255\311\266\375\243\25}p\320\235\3453~h\244\276k\213:k\330\304\360\0\7!.\347T\311\177@\257LG\364\204\27k\277\221\357f \362\32\264\366\317A\31\237\352U\224[\324\36;\242\320J\24 (132, 0, 0, 0, "\314j\17\313\245\324aC"\213i\306f\247\224U\325\260\367-\16\300\210\264\270\350\0\360\256\254\35\275F\276$\237\251Sx\363\272\314\27\31\240\22i\274\257b)\274\367q\255\311\266\375\243\25}p\320\235\3453~h\244\276k\213:k\330\304\360\0\7!.\347T\311\177@\257LG\364\204\27k\277\221\357f \362\32\264\366\317A\31\237\352U\224[\324\36;\242\320J\24"\270\1'\260\304\177\222>\207\227y\3]\377\253\363\216\340\346\2776i\352\12P\25\337Uldk2\26\10o\222)\305\327\3703k\15\253X}\210\233\15\353\305\30\324\213U\314r4\374\204\343}\274L\333w\21\221\177Y\205\274(\375\362\376S<\1\223x4%\32]-ljU\323\210;\11L\244\217"\177,/Z\200\251g\242\344?\262z\236\271\322 \313%L{\15G\343{X\360\333\364\27\202\R\226=kcC\204\226\370\251\276\273X\352\204\5\250\207\357\210d\211\200\265\236%C\243D6\14\302\337_\233\365\273\22\303Z-y\269\20\304\177\376\222\204\271R\226\344\336j\301U\321w\324\267@+\275\324\250xSG\263s\314J\4U\3320\251\270\245\205\5\32\337\252}\301\242\345\305z\262\307\361\274\314-\201K\234\323&\306\315\27\253\216\340\332\217v,r\21\277>\307rM\240\5\210\347\2\304:\306\227"M\374\230{\336\322\215\264\337\332\4 e\267G\275 \220\323\362#\333\374\340\307\316\306\222\250YI\21#\360\263\226\363P\4\264g\272\357\207\35\274s\315o\346)t|\257\35\203=\220n\312\340\305V\247a\255l3\\232\370}\371\3\205\222", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \177,/Z\200\251g\242\344?\262z\236\271\322 \313%L{\15G\343{X\360\333\364\27\202\R\226=kcC\204\226\370\251\276\273X\352\204\5\250\207\357\210d\211\200\265\236%C\243D6\14\302\337_\233\365\273\22\303Z-y\269\20\304\177\376\222\204\271R\226\344\336j\301U\321w\324\267@+\275\324\250xSG\263s\314J\4U\3320\251\270\245\205\5\32\337\252}\301\242\345\305z\262\307\361\274\314-\201K\234\323&\306\315\27\253\216\340\332\217v,r\21\277>\307rM\240\5\210\347\2\304:\306\227367\22\34\373R\267\357l\271N7\317\210Y \327\205h)\2379\217\361\365E\350\207\364\361\233\242\220\254\365+\305`Jp~\223 (132, 0, 0, 0, "\314j\17\313\245\324aC"\213i\306f\247\224U\325\260\367-\16\300\210\264\270\350\0\360\256\254\35\275F\276$\237\251Sx\363\272\314\27\31\240\22i\274\257b)\274\367q\255\311\266\375\243\25}p\320\235\3453~h\244\276k\213:k\330\304\360\0\7!.\347T\311\177@\257LG\364\204\27k\277\221\357f \362\32\264\366\317A\31\237\352U\224[\324\36;\242\320J\24"\270\1'\260\304\177\222>\207\227y\3]\377\253\363\216\340\346\2776i\352\12P\25\337Uldk2\26\10o\222)\305\327\3703k\15\253X}\210\233\15\353\305\30\324\213U\314r4\374\204\343}\274L\333w\21\221\177Y\205\274(\375\362\376S<\1\223x4%\32]-ljU\323\210;\11L\244\217"\177,/Z\200\251g\242\344?\262z\236\271\322 \313%L{\15G\343{X\360\333\364\27\202\R\226=kcC\204\226\370\251\276\273X\352\204\5\250\207\357\210d\211\200\265\236%C\243D6\14\302\337_\233\365\273\22\303Z-y\269\20\304\177\376\222\204\271R\226\344\336j\301U\321w\324\267@+\275\324\250xSG\263s\314J\4U\3320\251\270\245\205\5\32\337\252}\301\242\345\305z\262\307\361\274\314-\201K\234\323&\306\315\27\253\216\340\332\217v,r\21\277>\307rM\240\5\210\347\2\304:\306\227"M\374\230{\336\322\215\264\337\332\4 e\267G\275 \220\323\362#\333\374\340\307\316\306\222\250YI\21#\360\263\226\363P\4\264g\272\357\207\35\274s\315o\346)t|\257\35\203=\220n\312\340\305V\247a\255l3\\232\370}\371\3\205\222", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01959 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "9\264\256\37<\231>\21\352"\37\32\341\"3\0\11\371&"\316\351*\252/\212f0!o\3465?.19<9r>H\20{\32\31\204\306\37<\265\260\0%/9))x \245\272\335'\177:\2018ad]\305>>KZ9\14\4V\343\36\34\37>\3405\361\372!\305-J\317Nx\372,X$\306W\260\17\3215\0\5>\275\231[\304\214<\327\267z-\15S-\310\353\262?\2254\352T\\245E[\354\13\332,_AB\203\273\2Ws|:\11k\6\3779\217\35\331\247\36{\14\1VLPDJ'\10ZOEH^\24\170\24V3>FUVV9\0\33RRJ\37hh\235\177mTDF##2J'IP*/bAO/ 0|V@\225\2477:t=z)\355\266\237\20QYS\37!\35nN\365\21\226Eh}*)[BB][\341}!=2\256\12\255H\274\254\0\256S\332\20\30X~Ss\271!&$\326/\177\33\361\355\252\1.\26\256132\260\35697\275\367:8\266\273J\24\32,D\232\337U%\221"\317\2652\252\246v\272N\304\316>(0\265\362<\240\366\262\354L;=(??\263s?\14\365:\353\274\366O$2-& \350\6>\235+#)^`7\16\225AW:/\230<\231\0o[\276\23\36\3350AyI*\362\305\256?&>\357tIg\3<.`\331,#T\25v.\312:\332<\267;n\33\363{\375 \256$1w\313O$.\377I(j\360Y&{\307\370\322\204\2700\355\17E L1\260j%:\266\16\275\35\365\26\253g>K\257k", ) \37\32\341\ (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "9\264\256\37<\231>\21\352"\37\32\341\"3\0\11\371&"\316\351*\252/\212f0!o\3465?.19<9r>H\20{\32\31\204\306\37<\265\260\0%/9))x \245\272\335'\177:\2018ad]\305>>KZ9\14\4V\343\36\34\37>\3405\361\372!\305-J\317Nx\372,X$\306W\260\17\3215\0\5>\275\231[\304\214<\327\267z-\15S-\310\353\262?\2254\352T\\245E[\354\13\332,_AB\203\273\2Ws|:\11k\6\3779\217\35\331\247\36{\14\1VLPDJ'\10ZOEH^\24\170\24V3>FUVV9\0\33RRJ\37hh\235\177mTDF##2J'IP*/bAO/ 0|V@\225\2477:t=z)\355\266\237\20QYS\37!\35nN\365\21\226Eh}*)[BB][\341}!=2\256\12\255H\274\254\0\256S\332\20\30X~Ss\271!&$\326/\177\33\361\355\252\1.\26\256132\260\35697\275\367:8\266\273J\24\32,D\232\337U%\221"\317\2652\252\246v\272N\304\316>(0\265\362<\240\366\262\354L;=(??\263s?\14\365:\353\274\366O$2-& \350\6>\235+#)^`7\16\225AW:/\230<\231\0o[\276\23\36\3350AyI*\362\305\256?&>\357tIg\3<.`\331,#T\25v.\312:\332<\267;n\33\363{\375 \256$1w\313O$.\377I(j\360Y&{\307\370\322\204\2700\355\17E L1\260j%:\266\16\275\35\365\26\253g>K\257k", ) \316\351*\252/\212f0!o\3465?.19<9r>H\20{\32\31\204\306\37<\265\260\0%/9))x \245\272\335'\177:\2018ad]\305>>KZ9\14\4V\343\36\34\37>\3405\361\372!\305-J\317Nx\372,X$\306W\260\17\3215\0\5>\275\231[\304\214<\327\267z-\15S-\310\353\262?\2254\352T\\245E[\354\13\332,_AB\203\273\2Ws|:\11k\6\3779\217\35\331\247\36{\14\1VLPDJ'\10ZOEH^\24\170\24V3>FUVV9\0\33RRJ\37hh\235\177mTDF##2J'IP*/bAO/ 0|V@\225\2477:t=z)\355\266\237\20QYS\37!\35nN\365\21\226Eh}*)[BB][\341}!=2\256\12\255H\274\254\0\256S\332\20\30X~Ss\271!&$\326/\177\33\361\355\252\1.\26\256132\260\35697\275\367:8\266\273J\24\32,D\232\337U%\221 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "9\264\256\37<\231>\21\352"\37\32\341\"3\0\11\371&"\316\351*\252/\212f0!o\3465?.19<9r>H\20{\32\31\204\306\37<\265\260\0%/9))x \245\272\335'\177:\2018ad]\305>>KZ9\14\4V\343\36\34\37>\3405\361\372!\305-J\317Nx\372,X$\306W\260\17\3215\0\5>\275\231[\304\214<\327\267z-\15S-\310\353\262?\2254\352T\\245E[\354\13\332,_AB\203\273\2Ws|:\11k\6\3779\217\35\331\247\36{\14\1VLPDJ'\10ZOEH^\24\170\24V3>FUVV9\0\33RRJ\37hh\235\177mTDF##2J'IP*/bAO/ 0|V@\225\2477:t=z)\355\266\237\20QYS\37!\35nN\365\21\226Eh}*)[BB][\341}!=2\256\12\255H\274\254\0\256S\332\20\30X~Ss\271!&$\326/\177\33\361\355\252\1.\26\256132\260\35697\275\367:8\266\273J\24\32,D\232\337U%\221"\317\2652\252\246v\272N\304\316>(0\265\362<\240\366\262\354L;=(??\263s?\14\365:\353\274\366O$2-& \350\6>\235+#)^`7\16\225AW:/\230<\231\0o[\276\23\36\3350AyI*\362\305\256?&>\357tIg\3<.`\331,#T\25v.\312:\332<\267;n\33\363{\375 \256$1w\313O$.\377I(j\360Y&{\307\370\322\204\2700\355\17E L1\260j%:\266\16\275\35\365\26\253g>K\257k", ) , ) == 0x0 01960 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\11Q\253v$~\3763@\325q\10%\376\203\345\325\345\2566\226k\30\330+\314\362T \247*\373u\323N\326G6y\262\31\251\336\272\241\254\346\374\213r\217\247\2316\265\247\231}\246\346\\226MB\1_\3516Eo\36_}\353V\242\273\207\361^\372\236\321T\363\331\23\276\323\224\362|l\347\360\350\32+t\341\336C\26\307\331Gf\377\2516\343\321\331\214\371\212\377.|\32\\346*eK\0\270\2\265Y\322\300\212\345\260.\312H\207\306\21V\201\323\27\377\363|K.\307\216+U\273+{5Mj,\322\211\257(\360\210M\237\340\370c5\350\337\252v\243i\0\214\240\341\253\361\226*\220i\371\243:,~4\356\315c\211~Di9(\24\234S+X\265\0\362\327\261\335\310\354)\266\322*[\342\230\17(\250\237&\367J\246\246QPA\210\315\345\275\310\16\366mb\34\332&\335\236\276\303\11-F`\364\227q\371k\251\1779J\210w\210\30wO\265\33Si\330\201B\243\325\362\13*\313Z;\265\336\234\221Mh9\313\376d}=1\214\357b\377\33\\316\313\254\245f\5\20\363\214n~\13\360c\272\210c\356\345V|R\362\377\275\303\306\330\335\7\177\377Q\341\365\325\310]\207\320\21\305\352\271t\372\20\303u\7\211E\4\300\263\243X\37\315.d\204\335\274\301u\212\241\27Y\245\220\254\302A\235;\1EGP", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01961 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\35\27.\20\12t\10\222\177_0uk\254L\0\373\264\270\17\31i\3\17\275"17\343\252\344"\344N\242\212}\23\36\347\246\360+`s4o*fO!\352Y\214=\36\17\338\14}h\255oa\302R3\316\334\331\31\36{\304\275~%P=b271e7\307,\356\343>\246\275=\372b4!\277\267\13\360\267\277l\346\261\3164T\225=8@R\252,v%5rz)=y,6\16/~tfd{g}\278iht{o\177r;\24,0/ -nbjh"ff\252/|ECJ@0FA\23RZD\27o8:\20[OQJko=\16,\16\20Cb.h\27\11\10\33r\33\332t\315\274K\323b-1U\336\275i-?_/8\15W\353\256d;\37%\307"g\256\252&"\242\276\301\11z\370w\273746?1Z#88\2325;\3\21\301W\223#1I\\14\2111I-W\7+H\5(\233+\362`\340\26\16\26601\24\3512\342<\305\35\238|S\23}~u\35$vJJP\\202\1&rF*#\243\221+\2005S\23@AZR^(\274\33j\5WZo,\277\350\33\210 \23\32R\21\2261\13\313+\211\21\311/\36\330"\3202;\3217\177\10\3219\331=\3342\334\3235\366\354\276\300#\220\300$\10\317\242\312\310*\251\311/\2\330\342\3202\226b\3226\24\321\371\331=\24\332", ) 17\343\252\344 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\35\27.\20\12t\10\222\177_0uk\254L\0\373\264\270\17\31i\3\17\275"17\343\252\344"\344N\242\212}\23\36\347\246\360+`s4o*fO!\352Y\214=\36\17\338\14}h\255oa\302R3\316\334\331\31\36{\304\275~%P=b271e7\307,\356\343>\246\275=\372b4!\277\267\13\360\267\277l\346\261\3164T\225=8@R\252,v%5rz)=y,6\16/~tfd{g}\278iht{o\177r;\24,0/ -nbjh"ff\252/|ECJ@0FA\23RZD\27o8:\20[OQJko=\16,\16\20Cb.h\27\11\10\33r\33\332t\315\274K\323b-1U\336\275i-?_/8\15W\353\256d;\37%\307"g\256\252&"\242\276\301\11z\370w\273746?1Z#88\2325;\3\21\301W\223#1I\\14\2111I-W\7+H\5(\233+\362`\340\26\16\26601\24\3512\342<\305\35\238|S\23}~u\35$vJJP\\202\1&rF*#\243\221+\2005S\23@AZR^(\274\33j\5WZo,\277\350\33\210 \23\32R\21\2261\13\313+\211\21\311/\36\330"\3202;\3217\177\10\3219\331=\3342\334\3235\366\354\276\300#\220\300$\10\317\242\312\310*\251\311/\2\330\342\3202\226b\3226\24\321\371\331=\24\332", ) \246\275=\372b4!\277\267\13\360\267\277l\346\261\3164T\225=8@R\252,v%5rz)=y,6\16/~tfd{g}\278iht{o\177r;\24,0/ -nbjh (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\35\27.\20\12t\10\222\177_0uk\254L\0\373\264\270\17\31i\3\17\275"17\343\252\344"\344N\242\212}\23\36\347\246\360+`s4o*fO!\352Y\214=\36\17\338\14}h\255oa\302R3\316\334\331\31\36{\304\275~%P=b271e7\307,\356\343>\246\275=\372b4!\277\267\13\360\267\277l\346\261\3164T\225=8@R\252,v%5rz)=y,6\16/~tfd{g}\278iht{o\177r;\24,0/ -nbjh"ff\252/|ECJ@0FA\23RZD\27o8:\20[OQJko=\16,\16\20Cb.h\27\11\10\33r\33\332t\315\274K\323b-1U\336\275i-?_/8\15W\353\256d;\37%\307"g\256\252&"\242\276\301\11z\370w\273746?1Z#88\2325;\3\21\301W\223#1I\\14\2111I-W\7+H\5(\233+\362`\340\26\16\26601\24\3512\342<\305\35\238|S\23}~u\35$vJJP\\202\1&rF*#\243\221+\2005S\23@AZR^(\274\33j\5WZo,\277\350\33\210 \23\32R\21\2261\13\313+\211\21\311/\36\330"\3202;\3217\177\10\3219\331=\3342\334\3235\366\354\276\300#\220\300$\10\317\242\312\310*\251\311/\2\330\342\3202\226b\3226\24\321\371\331=\24\332", ) g\256\252& (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\35\27.\20\12t\10\222\177_0uk\254L\0\373\264\270\17\31i\3\17\275"17\343\252\344"\344N\242\212}\23\36\347\246\360+`s4o*fO!\352Y\214=\36\17\338\14}h\255oa\302R3\316\334\331\31\36{\304\275~%P=b271e7\307,\356\343>\246\275=\372b4!\277\267\13\360\267\277l\346\261\3164T\225=8@R\252,v%5rz)=y,6\16/~tfd{g}\278iht{o\177r;\24,0/ -nbjh"ff\252/|ECJ@0FA\23RZD\27o8:\20[OQJko=\16,\16\20Cb.h\27\11\10\33r\33\332t\315\274K\323b-1U\336\275i-?_/8\15W\353\256d;\37%\307"g\256\252&"\242\276\301\11z\370w\273746?1Z#88\2325;\3\21\301W\223#1I\\14\2111I-W\7+H\5(\233+\362`\340\26\16\26601\24\3512\342<\305\35\238|S\23}~u\35$vJJP\\202\1&rF*#\243\221+\2005S\23@AZR^(\274\33j\5WZo,\277\350\33\210 \23\32R\21\2261\13\313+\211\21\311/\36\330"\3202;\3217\177\10\3219\331=\3342\334\3235\366\354\276\300#\220\300$\10\317\242\312\310*\251\311/\2\330\342\3202\226b\3226\24\321\371\331=\24\332", ) \3202;\3217\177\10\3219\331=\3342\334\3235\366\354\276\300#\220\300$\10\317\242\312\310*\251\311/\2\330\342\3202\226b\3226\24\321\371\331=\24\332", ) == 0x0 01962 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "91\254\236\352\265\354(A;\340\336x\343VYt@\62\335\227Q\210Q\12\230+\362 x\223-\35\346&\263\235\225s\32\227\252x\261i \150\25\336\10\313/?\374\266\250j\212\24\265\4\2\12K\277dYv\351iD\333\254>\377|\13\257A\334Vq\2\355\4\225p\336>\327\370\240\341\215\331wR\301]\213\202y\27\3664\365\233\307^\341\247x\332/\336M\360\2342h\12e\353\276\257\324\4\204ZH\254\262&\30_z\367\365nD0\2s\352[m5<\237\13Q\257\364\272zj\343\6\374*7\351\16c\256\375\274=\314\354\212\242\243\261\357\227\231\16\206+\2\320\317< \1aE\240`h\375\212H\34\203\374\361\13\234\324\306\266!\36\257\206p\344L\233d\346+\300\344\356\225h\373\13\313\367\15\231/&\230\310\217\230\352}\204\33\367\6\267\312\\261\34<\300\313\0\222Z\335jM\251\271h\217\310\343E\316d\317z\365|\20\216\16g~&8\276\301o|\15/\354\251\31\241\331\356\210\315\356-\233\366\331O\2\322BSr;gx0\254z\303\333\332D\215C\342\260\20\202;hx\351\36\334\361\16K\257Hs\344\226<.\277\0\5a\324Fm\210\34\213\236!\314\375<\275\357\245O\221\260?PPo4\264\263:\356e\315\246\235Bw{J\6t"o\227\177\0\304,\215\346<\20\205\262H\21>\306\32\2706\4E\5\271\20\34g\32\341\300r\375\263\263\15X{E\310\3453\252Uw\17\3158\2317V\23T\343\211\276\300)|\303\271\331\223\273\177\367\246\303\305\373\346\356"\354\270d2\370>\325\22\16\357\210\346\22\203, 1024, 0x0, 0, ... {status=0x0, info=1024}, ) o\227\177\0\304,\215\346<\20\205\262H\21>\306\32\2706\4E\5\271\20\34g\32\341\300r\375\263\263\15X{E\310\3453\252Uw\17\3158\2317V\23T\343\211\276\300)|\303\271\331\223\273\177\367\246\303\305\373\346\356 (132, 0, 0, 0, "91\254\236\352\265\354(A;\340\336x\343VYt@\62\335\227Q\210Q\12\230+\362 x\223-\35\346&\263\235\225s\32\227\252x\261i \150\25\336\10\313/?\374\266\250j\212\24\265\4\2\12K\277dYv\351iD\333\254>\377|\13\257A\334Vq\2\355\4\225p\336>\327\370\240\341\215\331wR\301]\213\202y\27\3664\365\233\307^\341\247x\332/\336M\360\2342h\12e\353\276\257\324\4\204ZH\254\262&\30_z\367\365nD0\2s\352[m5<\237\13Q\257\364\272zj\343\6\374*7\351\16c\256\375\274=\314\354\212\242\243\261\357\227\231\16\206+\2\320\317< \1aE\240`h\375\212H\34\203\374\361\13\234\324\306\266!\36\257\206p\344L\233d\346+\300\344\356\225h\373\13\313\367\15\231/&\230\310\217\230\352}\204\33\367\6\267\312\\261\34<\300\313\0\222Z\335jM\251\271h\217\310\343E\316d\317z\365|\20\216\16g~&8\276\301o|\15/\354\251\31\241\331\356\210\315\356-\233\366\331O\2\322BSr;gx0\254z\303\333\332D\215C\342\260\20\202;hx\351\36\334\361\16K\257Hs\344\226<.\277\0\5a\324Fm\210\34\213\236!\314\375<\275\357\245O\221\260?PPo4\264\263:\356e\315\246\235Bw{J\6t"o\227\177\0\304,\215\346<\20\205\262H\21>\306\32\2706\4E\5\271\20\34g\32\341\300r\375\263\263\15X{E\310\3453\252Uw\17\3158\2317V\23T\343\211\276\300)|\303\271\331\223\273\177\367\246\303\305\373\346\356"\354\270d2\370>\325\22\16\357\210\346\22\203, 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01963 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\230b"#%A\207',yN+\245\10.+ag\271\3024\274B\23<\321\272\232\301-\301WKS}H\222n0#\243}1&#\357/\6\312=\255+\307\212\2462mx\21>7\263\377d\33?\276\372\37\362\27\207S\373)#m\222%\311>\254\344\240N\313\10\5~\307\2150{@6u,?*\321\25\323=yn\327\206\357\375\36J+\265\6\23"W-\347*Y63?\305\342\257,\203!\20346."\320,\26J?\251\2549}\375M\254\21r\311\216C\11e\30\347((\233\234 G>\177f\316'a\0U4\264\300\11?\332l\371\239\227\314\35\36XJiJ\313\31\10\226\27~y\245\232-\353\236.\15\241q\2005\345\31\313b`\261~\206\301\317\6\27\347$\21\33P\350*rLa\253kh\254|{}\214D_;1\7\323C%\224\265L\30\261o]\212>\33\37/\324\246\36 ""\246\346Q'f\371\311_+\333\246z\13 \272\364m4\2644W-\2701\373\2766&\257\7\221\220\376-\327a+\243O$\27e!\332\220*'\34k\223\263\3213\266\36459\263099\260q9j\326\13\34\11\335\36\2&#:im\342\316\327ha\3<\354 \230\223\372<\216$55\334\242\276\231\376\215z?G$\342k\27\340\346"&\317 \235\247/\341\203jl\34)pn\272\361\363\25\260\367\367XL6d\267\370?\32\232\217\232\8\37@\4#rO"Mj\367\11\352\213\254\277\357E14\27\277 $:\13\371XW\261CV\25\220\323\315:_p#"!LN&%\30?F\32:*\3766\1,v\303\\26564l$\352\35\255fN4\33\231\335\330\233\4\341"'\240\235N\306"\/\223tO%I?\336;", ) #%A\207',yN+\245\10.+ag\271\3024\274B\23<\321\272\232\301-\301WKS}H\222n0#\243}1&#\357/\6\312=\255+\307\212\2462mx\21>7\263\377d\33?\276\372\37\362\27\207S\373)#m\222%\311>\254\344\240N\313\10\5~\307\2150{@6u,?*\321\25\323=yn\327\206\357\375\36J+\265\6\23 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\230b"#%A\207',yN+\245\10.+ag\271\3024\274B\23<\321\272\232\301-\301WKS}H\222n0#\243}1&#\357/\6\312=\255+\307\212\2462mx\21>7\263\377d\33?\276\372\37\362\27\207S\373)#m\222%\311>\254\344\240N\313\10\5~\307\2150{@6u,?*\321\25\323=yn\327\206\357\375\36J+\265\6\23"W-\347*Y63?\305\342\257,\203!\20346."\320,\26J?\251\2549}\375M\254\21r\311\216C\11e\30\347((\233\234 G>\177f\316'a\0U4\264\300\11?\332l\371\239\227\314\35\36XJiJ\313\31\10\226\27~y\245\232-\353\236.\15\241q\2005\345\31\313b`\261~\206\301\317\6\27\347$\21\33P\350*rLa\253kh\254|{}\214D_;1\7\323C%\224\265L\30\261o]\212>\33\37/\324\246\36 ""\246\346Q'f\371\311_+\333\246z\13 \272\364m4\2644W-\2701\373\2766&\257\7\221\220\376-\327a+\243O$\27e!\332\220*'\34k\223\263\3213\266\36459\263099\260q9j\326\13\34\11\335\36\2&#:im\342\316\327ha\3<\354 \230\223\372<\216$55\334\242\276\231\376\215z?G$\342k\27\340\346"&\317 \235\247/\341\203jl\34)pn\272\361\363\25\260\367\367XL6d\267\370?\32\232\217\232\8\37@\4#rO"Mj\367\11\352\213\254\277\357E14\27\277 $:\13\371XW\261CV\25\220\323\315:_p#"!LN&%\30?F\32:*\3766\1,v\303\\26564l$\352\35\255fN4\33\231\335\330\233\4\341"'\240\235N\306"\/\223tO%I?\336;", ) \320,\26J?\251\2549}\375M\254\21r\311\216C\11e\30\347((\233\234 G>\177f\316'a\0U4\264\300\11?\332l\371\239\227\314\35\36XJiJ\313\31\10\226\27~y\245\232-\353\236.\15\241q\2005\345\31\313b`\261~\206\301\317\6\27\347$\21\33P\350*rLa\253kh\254|{}\214D_;1\7\323C%\224\265L\30\261o]\212>\33\37/\324\246\36 " (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\230b"#%A\207',yN+\245\10.+ag\271\3024\274B\23<\321\272\232\301-\301WKS}H\222n0#\243}1&#\357/\6\312=\255+\307\212\2462mx\21>7\263\377d\33?\276\372\37\362\27\207S\373)#m\222%\311>\254\344\240N\313\10\5~\307\2150{@6u,?*\321\25\323=yn\327\206\357\375\36J+\265\6\23"W-\347*Y63?\305\342\257,\203!\20346."\320,\26J?\251\2549}\375M\254\21r\311\216C\11e\30\347((\233\234 G>\177f\316'a\0U4\264\300\11?\332l\371\239\227\314\35\36XJiJ\313\31\10\226\27~y\245\232-\353\236.\15\241q\2005\345\31\313b`\261~\206\301\317\6\27\347$\21\33P\350*rLa\253kh\254|{}\214D_;1\7\323C%\224\265L\30\261o]\212>\33\37/\324\246\36 ""\246\346Q'f\371\311_+\333\246z\13 \272\364m4\2644W-\2701\373\2766&\257\7\221\220\376-\327a+\243O$\27e!\332\220*'\34k\223\263\3213\266\36459\263099\260q9j\326\13\34\11\335\36\2&#:im\342\316\327ha\3<\354 \230\223\372<\216$55\334\242\276\231\376\215z?G$\342k\27\340\346"&\317 \235\247/\341\203jl\34)pn\272\361\363\25\260\367\367XL6d\267\370?\32\232\217\232\8\37@\4#rO"Mj\367\11\352\213\254\277\357E14\27\277 $:\13\371XW\261CV\25\220\323\315:_p#"!LN&%\30?F\32:*\3766\1,v\303\\26564l$\352\35\255fN4\33\231\335\330\233\4\341"'\240\235N\306"\/\223tO%I?\336;", ) &\317 \235\247/\341\203jl\34)pn\272\361\363\25\260\367\367XL6d\267\370?\32\232\217\232\8\37@\4#rO (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\230b"#%A\207',yN+\245\10.+ag\271\3024\274B\23<\321\272\232\301-\301WKS}H\222n0#\243}1&#\357/\6\312=\255+\307\212\2462mx\21>7\263\377d\33?\276\372\37\362\27\207S\373)#m\222%\311>\254\344\240N\313\10\5~\307\2150{@6u,?*\321\25\323=yn\327\206\357\375\36J+\265\6\23"W-\347*Y63?\305\342\257,\203!\20346."\320,\26J?\251\2549}\375M\254\21r\311\216C\11e\30\347((\233\234 G>\177f\316'a\0U4\264\300\11?\332l\371\239\227\314\35\36XJiJ\313\31\10\226\27~y\245\232-\353\236.\15\241q\2005\345\31\313b`\261~\206\301\317\6\27\347$\21\33P\350*rLa\253kh\254|{}\214D_;1\7\323C%\224\265L\30\261o]\212>\33\37/\324\246\36 ""\246\346Q'f\371\311_+\333\246z\13 \272\364m4\2644W-\2701\373\2766&\257\7\221\220\376-\327a+\243O$\27e!\332\220*'\34k\223\263\3213\266\36459\263099\260q9j\326\13\34\11\335\36\2&#:im\342\316\327ha\3<\354 \230\223\372<\216$55\334\242\276\231\376\215z?G$\342k\27\340\346"&\317 \235\247/\341\203jl\34)pn\272\361\363\25\260\367\367XL6d\267\370?\32\232\217\232\8\37@\4#rO"Mj\367\11\352\213\254\277\357E14\27\277 $:\13\371XW\261CV\25\220\323\315:_p#"!LN&%\30?F\32:*\3766\1,v\303\\26564l$\352\35\255fN4\33\231\335\330\233\4\341"'\240\235N\306"\/\223tO%I?\336;", ) !LN&%\30?F\32:*\3766\1,v\303\\26564l$\352\35\255fN4\33\231\335\330\233\4\341 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\230b"#%A\207',yN+\245\10.+ag\271\3024\274B\23<\321\272\232\301-\301WKS}H\222n0#\243}1&#\357/\6\312=\255+\307\212\2462mx\21>7\263\377d\33?\276\372\37\362\27\207S\373)#m\222%\311>\254\344\240N\313\10\5~\307\2150{@6u,?*\321\25\323=yn\327\206\357\375\36J+\265\6\23"W-\347*Y63?\305\342\257,\203!\20346."\320,\26J?\251\2549}\375M\254\21r\311\216C\11e\30\347((\233\234 G>\177f\316'a\0U4\264\300\11?\332l\371\239\227\314\35\36XJiJ\313\31\10\226\27~y\245\232-\353\236.\15\241q\2005\345\31\313b`\261~\206\301\317\6\27\347$\21\33P\350*rLa\253kh\254|{}\214D_;1\7\323C%\224\265L\30\261o]\212>\33\37/\324\246\36 ""\246\346Q'f\371\311_+\333\246z\13 \272\364m4\2644W-\2701\373\2766&\257\7\221\220\376-\327a+\243O$\27e!\332\220*'\34k\223\263\3213\266\36459\263099\260q9j\326\13\34\11\335\36\2&#:im\342\316\327ha\3<\354 \230\223\372<\216$55\334\242\276\231\376\215z?G$\342k\27\340\346"&\317 \235\247/\341\203jl\34)pn\272\361\363\25\260\367\367XL6d\267\370?\32\232\217\232\8\37@\4#rO"Mj\367\11\352\213\254\277\357E14\27\277 $:\13\371XW\261CV\25\220\323\315:_p#"!LN&%\30?F\32:*\3766\1,v\303\\26564l$\352\35\255fN4\33\231\335\330\233\4\341"'\240\235N\306"\/\223tO%I?\336;", ) \/\223tO%I?\336;", ) == 0x0 01964 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\324.\337\3\25X\374\236\22\310\312\333\366\322\314\357\3529\364l\276\342}V\341\241@Gow\235\340pfY\224n?\33C\340\253\13\275\21\376\351\361\317\225sq%u\235\210\334\23\235y\337\254)\374\222\327\234hd\373\0\207\221U%TM\237,\263\272\316239\352\342\375`\327\16\35!d\4\5\354\22\203`\6\5\240\24\336\251\253\375\22\244\324T\2228\31\222\226\307\277\303=\225\13\237]\371](\3770\206\17\254\331\224\200\221s\241\344\301 L\246\230\337\331\373\5\212K\316\32\274\251\265J<\266r\311\2150\340\300\244\22%\303\322\372y\255\2\200\325k\250\353`\367\326l0x\222\345\315\25\205\245\5\260\204w \304\374\4\11\217\327#.\22\341cR\276\362d$\363\261k \303ZK\13!\3368\370\346|:\244\313+\11\32\22196\305^g\4|}O\256t\230[N\214\353\212+\6u\356vy\13\253\372y$\275f\21u\320y<\267 \11>\337\5\2[\216+BTV\13[q\325\361\206*\26\230r\304\227\322C~\0\311\32\35\5d\375; \334\12\15C\304\352[\235\324\3060\364'\242T3p\327\241\310V\320E\256\330\264\34n"\340]\3352\247\221Pa\347\221\221\242Q[C\26D\3642_\327\313E\o\227\20\335\236\26\313\26w\363\303\177(\257\23\245\261\357{\330\246\201\:R\336\357K3ZYaU\317\34\361b\322\252\2\207\5\255\204\20\317x\254\3470\2555\323\306\350\271w"\3101\4X\301\200/\203\15\220$\364\377\2406\303\250\226\373\2454\372\215\357Nh\355\11!\3174\311#\11>\345\267\320\10\10\14\32\1sWF\274"\7\7y\370u\222\326\31\307\32\335\336$5V\246\127\346\35\340N\356'\336}\304]\222H\17\325\222", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \340]\3352\247\221Pa\347\221\221\242Q[C\26D\3642_\327\313E\o\227\20\335\236\26\313\26w\363\303\177(\257\23\245\261\357{\330\246\201\:R\336\357K3ZYaU\317\34\361b\322\252\2\207\5\255\204\20\317x\254\3470\2555\323\306\350\271w (132, 0, 0, 0, "\324.\337\3\25X\374\236\22\310\312\333\366\322\314\357\3529\364l\276\342}V\341\241@Gow\235\340pfY\224n?\33C\340\253\13\275\21\376\351\361\317\225sq%u\235\210\334\23\235y\337\254)\374\222\327\234hd\373\0\207\221U%TM\237,\263\272\316239\352\342\375`\327\16\35!d\4\5\354\22\203`\6\5\240\24\336\251\253\375\22\244\324T\2228\31\222\226\307\277\303=\225\13\237]\371](\3770\206\17\254\331\224\200\221s\241\344\301 L\246\230\337\331\373\5\212K\316\32\274\251\265J<\266r\311\2150\340\300\244\22%\303\322\372y\255\2\200\325k\250\353`\367\326l0x\222\345\315\25\205\245\5\260\204w \304\374\4\11\217\327#.\22\341cR\276\362d$\363\261k \303ZK\13!\3368\370\346|:\244\313+\11\32\22196\305^g\4|}O\256t\230[N\214\353\212+\6u\356vy\13\253\372y$\275f\21u\320y<\267 \11>\337\5\2[\216+BTV\13[q\325\361\206*\26\230r\304\227\322C~\0\311\32\35\5d\375; \334\12\15C\304\352[\235\324\3060\364'\242T3p\327\241\310V\320E\256\330\264\34n"\340]\3352\247\221Pa\347\221\221\242Q[C\26D\3642_\327\313E\o\227\20\335\236\26\313\26w\363\303\177(\257\23\245\261\357{\330\246\201\:R\336\357K3ZYaU\317\34\361b\322\252\2\207\5\255\204\20\317x\254\3470\2555\323\306\350\271w"\3101\4X\301\200/\203\15\220$\364\377\2406\303\250\226\373\2454\372\215\357Nh\355\11!\3174\311#\11>\345\267\320\10\10\14\32\1sWF\274"\7\7y\370u\222\326\31\307\32\335\336$5V\246\127\346\35\340N\356'\336}\304]\222H\17\325\222", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \7\7y\370u\222\326\31\307\32\335\336$5V\246\127\346\35\340N\356'\336}\304]\222H\17\325\222", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01965 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\20\373\253\261%\377"-2\234I\236F\16\242\14\262C\362o9\246L8\304\275n*`\331s\2404B\245Q-}\275]\250>\265Y\257\214L\223@}\177\361q\2132)'')%+\207(.\21769\362%0\325\1\201\350\35Bk\324\232mt\336\6\202\4\217:t\343\302:9qt\300\11:\20\3745\2543\221+\367E2jkF"\231\7\304\303=<\372\33J\36\25X\255n\35\313\24d',\244\15\242+/m%\153n9x?\23664Ra\322\257\34\248a\17\36C>\32"\177l\325\344]'y)H\243\23\254j>n\320.\32c\267\3642W<\35J?\324\340\336\377BE\336\225z\310\336\2V\254\3323\23(7\325\16\366m,*\14370%\5429\370\262\304\31M?\370\33\36\36\37\3304###\342\0$e\327\14\12z,!\35\357\363\2616+6!"b\272;*\271>1>Y\32\26\335\34\25>9(\10$D"-\36- \5-*6\330\235\223\263\344\206\26473`;>\375,9\356\223\362\362\234}\1\306\303"C\4t\304'\354\300\374\317.\343\312-\366\226\3203T\25\3267\200\26181>8G\374\16\265B\256\204\357*\336b5\24uW\177y\302\370\14)N&1\21\2613\3177\275\317L4\271\300T\266/\37\30\10O\246w4\32\202%D\210f$h\10(\244\215$n\217\3600\2232\313 \216\279)j\323\355.\373"?\364Q/\2361\3367\213d\23g#\240\265\3\25038\352L6\25\233\22\361:6\31179\3103\205\374~\230E\225\37\225\336\241\253c\22:\254\240", ) -2\234I\236F\16\242\14\262C\362o9\246L8\304\275n*`\331s\2404B\245Q-}\275]\250>\265Y\257\214L\223@}\177\361q\2132)'')%+\207(.\21769\362%0\325\1\201\350\35Bk\324\232mt\336\6\202\4\217:t\343\302:9qt\300\11:\20\3745\2543\221+\367E2jkF (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\20\373\253\261%\377"-2\234I\236F\16\242\14\262C\362o9\246L8\304\275n*`\331s\2404B\245Q-}\275]\250>\265Y\257\214L\223@}\177\361q\2132)'')%+\207(.\21769\362%0\325\1\201\350\35Bk\324\232mt\336\6\202\4\217:t\343\302:9qt\300\11:\20\3745\2543\221+\367E2jkF"\231\7\304\303=<\372\33J\36\25X\255n\35\313\24d',\244\15\242+/m%\153n9x?\23664Ra\322\257\34\248a\17\36C>\32"\177l\325\344]'y)H\243\23\254j>n\320.\32c\267\3642W<\35J?\324\340\336\377BE\336\225z\310\336\2V\254\3323\23(7\325\16\366m,*\14370%\5429\370\262\304\31M?\370\33\36\36\37\3304###\342\0$e\327\14\12z,!\35\357\363\2616+6!"b\272;*\271>1>Y\32\26\335\34\25>9(\10$D"-\36- \5-*6\330\235\223\263\344\206\26473`;>\375,9\356\223\362\362\234}\1\306\303"C\4t\304'\354\300\374\317.\343\312-\366\226\3203T\25\3267\200\26181>8G\374\16\265B\256\204\357*\336b5\24uW\177y\302\370\14)N&1\21\2613\3177\275\317L4\271\300T\266/\37\30\10O\246w4\32\202%D\210f$h\10(\244\215$n\217\3600\2232\313 \216\279)j\323\355.\373"?\364Q/\2361\3367\213d\23g#\240\265\3\25038\352L6\25\233\22\361:6\31179\3103\205\374~\230E\225\37\225\336\241\253c\22:\254\240", ) \177l\325\344]'y)H\243\23\254j>n\320.\32c\267\3642W<\35J?\324\340\336\377BE\336\225z\310\336\2V\254\3323\23(7\325\16\366m,*\14370%\5429\370\262\304\31M?\370\33\36\36\37\3304###\342\0$e\327\14\12z,!\35\357\363\2616+6! (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\20\373\253\261%\377"-2\234I\236F\16\242\14\262C\362o9\246L8\304\275n*`\331s\2404B\245Q-}\275]\250>\265Y\257\214L\223@}\177\361q\2132)'')%+\207(.\21769\362%0\325\1\201\350\35Bk\324\232mt\336\6\202\4\217:t\343\302:9qt\300\11:\20\3745\2543\221+\367E2jkF"\231\7\304\303=<\372\33J\36\25X\255n\35\313\24d',\244\15\242+/m%\153n9x?\23664Ra\322\257\34\248a\17\36C>\32"\177l\325\344]'y)H\243\23\254j>n\320.\32c\267\3642W<\35J?\324\340\336\377BE\336\225z\310\336\2V\254\3323\23(7\325\16\366m,*\14370%\5429\370\262\304\31M?\370\33\36\36\37\3304###\342\0$e\327\14\12z,!\35\357\363\2616+6!"b\272;*\271>1>Y\32\26\335\34\25>9(\10$D"-\36- \5-*6\330\235\223\263\344\206\26473`;>\375,9\356\223\362\362\234}\1\306\303"C\4t\304'\354\300\374\317.\343\312-\366\226\3203T\25\3267\200\26181>8G\374\16\265B\256\204\357*\336b5\24uW\177y\302\370\14)N&1\21\2613\3177\275\317L4\271\300T\266/\37\30\10O\246w4\32\202%D\210f$h\10(\244\215$n\217\3600\2232\313 \216\279)j\323\355.\373"?\364Q/\2361\3367\213d\23g#\240\265\3\25038\352L6\25\233\22\361:6\31179\3103\205\374~\230E\225\37\225\336\241\253c\22:\254\240", ) -\36- \5-*6\330\235\223\263\344\206\26473`;>\375,9\356\223\362\362\234}\1\306\303 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\20\373\253\261%\377"-2\234I\236F\16\242\14\262C\362o9\246L8\304\275n*`\331s\2404B\245Q-}\275]\250>\265Y\257\214L\223@}\177\361q\2132)'')%+\207(.\21769\362%0\325\1\201\350\35Bk\324\232mt\336\6\202\4\217:t\343\302:9qt\300\11:\20\3745\2543\221+\367E2jkF"\231\7\304\303=<\372\33J\36\25X\255n\35\313\24d',\244\15\242+/m%\153n9x?\23664Ra\322\257\34\248a\17\36C>\32"\177l\325\344]'y)H\243\23\254j>n\320.\32c\267\3642W<\35J?\324\340\336\377BE\336\225z\310\336\2V\254\3323\23(7\325\16\366m,*\14370%\5429\370\262\304\31M?\370\33\36\36\37\3304###\342\0$e\327\14\12z,!\35\357\363\2616+6!"b\272;*\271>1>Y\32\26\335\34\25>9(\10$D"-\36- \5-*6\330\235\223\263\344\206\26473`;>\375,9\356\223\362\362\234}\1\306\303"C\4t\304'\354\300\374\317.\343\312-\366\226\3203T\25\3267\200\26181>8G\374\16\265B\256\204\357*\336b5\24uW\177y\302\370\14)N&1\21\2613\3177\275\317L4\271\300T\266/\37\30\10O\246w4\32\202%D\210f$h\10(\244\215$n\217\3600\2232\313 \216\279)j\323\355.\373"?\364Q/\2361\3367\213d\23g#\240\265\3\25038\352L6\25\233\22\361:6\31179\3103\205\374~\230E\225\37\225\336\241\253c\22:\254\240", ) ?\364Q/\2361\3367\213d\23g#\240\265\3\25038\352L6\25\233\22\361:6\31179\3103\205\374~\230E\225\37\225\336\241\253c\22:\254\240", ) == 0x0 01966 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "C3\225K\22\217\231\257\311\226\13\322L\250p]}\251.\371\322!\5\314\362?\2218\375\16\1777N\303\211hc\27\315U\24\250\317\31\304#4\264p6L+MI\200\26\139\357D\21\301\23~\1\342}8\361\241\22\2055/\340\367\260)\240oQ\270\270\365\245\360\3766\332\3747\242\303V\253\377\334\301\240\273\301\246\330$\337\274\330\27\367)c\177 U_%%\203\221\304'\30jA\246\217\356?\4\376?,!\3059\Ln]h"\216lx\\240\17!s\212\223H\262\251M\342\212A<\277\342\345j\366\357\36]|6\2m \260\354HU\347\370\2764\344\316\23\12\12\244P/T\30\301\1]\205c\325\325\246\231\256i]\361\331Re\203\225\2755\323\372\0\341*\352\256\264\220\343\264\211^\266\343\H\271\31a\262\364\367\224X\2331W`\334\6J\270\272\100t\273/2\358\360t\361z\235\344T\361\\276&\314\0QiW\31\2309\322\210\37\7\204\254\326SXaI\27\347\342\22\307\302\24\344)\206l6\331\231\340N\246\251L\30C\254\221\274\365B5\335\311\i=\306\332\217\324\377v%\352\232\264Ur\133\377\367}6\223\1\36\241@\307\254\23\360w\3377\241\274W%\207\206\221\2q]\324Wz\240\222i\212_\330_\325\212\10\300\373[\351o\365`1\203\335\257\11\\374\275\307\360\1\355\330$\347\213 \350$^\13\333\316\364\312\357\324\362_3\35\37\275!\304pl\204\356\1\342\254=L\316\347W\205\265\222wPO\337\226U+b\232\216\306\274go`\307\21f\7\355\377\211\361\340\16\300\262Q\253>\277l\226\3347\365%\234\365\303\200\243l\343\376X\240\227]X\306\360v\254\341\242{\21a\267\200f-'\335\331\313\207c\331\275\276U\312\36", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \216lx\\240\17!s\212\223H\262\251M\342\212A<\277\342\345j\366\357\36]|6\2m \260\354HU\347\370\2764\344\316\23\12\12\244P/T\30\301\1]\205c\325\325\246\231\256i]\361\331Re\203\225\2755\323\372\0\341*\352\256\264\220\343\264\211^\266\343\H\271\31a\262\364\367\224X\2331W`\334\6J\270\272\100t\273/2\358\360t\361z\235\344T\361\\276&\314\0QiW\31\2309\322\210\37\7\204\254\326SXaI\27\347\342\22\307\302\24\344)\206l6\331\231\340N\246\251L\30C\254\221\274\365B5\335\311\i=\306\332\217\324\377v%\352\232\264Ur\133\377\367}6\223\1\36\241@\307\254\23\360w\3377\241\274W%\207\206\221\2q]\324Wz\240\222i\212_\330_\325\212\10\300\373[\351o\365`1\203\335\257\11\\374\275\307\360\1\355\330$\347\213 \350$^\13\333\316\364\312\357\324\362_3\35\37\275!\304pl\204\356\1\342\254=L\316\347W\205\265\222wPO\337\226U+b\232\216\306\274go`\307\21f\7\355\377\211\361\340\16\300\262Q\253>\277l\226\3347\365%\234\365\303\200\243l\343\376X\240\227]X\306\360v\254\341\242{\21a\267\200f-'\335\331\313\207c\331\275\276U\312\36", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01967 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "e.Z+[HYU\336<7RcPz\3279T\6\13v-\366\334##\252':\305`\34 ))J\315->/3^\223\3224$64E\335:\276\330=\224\262\377\34\210\372\37\275\305"\206\300%\214\212\314)\237\317,\220\312/\365\3252\231\371\3216\342\3349\347\337<\330\332?1\361\371\36\352\304!\337\307$ \325\347$\12 {\3047\371\217'1\257\2431U#?--2\310<\253\327\37\357\35.K\4\325n\6\224!\232\246\3\244\247;Y\305\216$\3415\322<\226U4\262\370L<\255\264O\24\337od\15\275\257!3W#>%3;nn\247j\323=\25\337L\204\262\262(jh\367\2108\262g\26\302:x\276u\260\207n\33\243`\225Uq\244Vf\253[{d\305\337C\262\5\15\365\14\32014<\376\2\372\13.\276C5\343\25\23j&\240\16\233\2441pb\251\5"\3530&\306t\362:\36b\364>\22\274\367y?\347|,27\363h$\236\266\253\354\312Ou\347'\354\300M\352*\247\355\272\177\264\331hp6\21f\337hz8k\4m\326y]\33!]\35\324\33\335\31"\36*\34(>\217\27\13\25\34\131w\10~\16y\14d\2:\257\7\205\5\367 \364&\36\361\33\325\31\331\37%''\24/\26'\20\11\22\10\15\6\17\16\11v\13~9\6w\0o\2g'B\15\351\317\253\352\1\346\7!\351,\231\2216(\355\240\242/2I\226Y\343\276\341\2748\370\373\323%\374\3378\20\34\334\35\330\253\351\1\363\323\5\367\4\343"\340\13/\15-/\372\274\246\32b\202\361\3378\262\360\372\325)\377\335\27\370\35\227\373 \213\243\307$\\302'Y\315*B\310-\204N\3241k\3274d\3227q\335:\221}\331>\6", ) \206\300%\214\212\314)\237\317,\220\312/\365\3252\231\371\3216\342\3349\347\337<\330\332?1\361\371\36\352\304!\337\307$ \325\347$\12 {\3047\371\217'1\257\2431U#?--2\310<\253\327\37\357\35.K\4\325n\6\224!\232\246\3\244\247;Y\305\216$\3415\322<\226U4\262\370L<\255\264O\24\337od\15\275\257!3W#>%3;nn\247j\323=\25\337L\204\262\262(jh\367\2108\262g\26\302:x\276u\260\207n\33\243`\225Uq\244Vf\253[{d\305\337C\262\5\15\365\14\32014<\376\2\372\13.\276C5\343\25\23j&\240\16\233\2441pb\251\5 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "e.Z+[HYU\336<7RcPz\3279T\6\13v-\366\334##\252':\305`\34 ))J\315->/3^\223\3224$64E\335:\276\330=\224\262\377\34\210\372\37\275\305"\206\300%\214\212\314)\237\317,\220\312/\365\3252\231\371\3216\342\3349\347\337<\330\332?1\361\371\36\352\304!\337\307$ \325\347$\12 {\3047\371\217'1\257\2431U#?--2\310<\253\327\37\357\35.K\4\325n\6\224!\232\246\3\244\247;Y\305\216$\3415\322<\226U4\262\370L<\255\264O\24\337od\15\275\257!3W#>%3;nn\247j\323=\25\337L\204\262\262(jh\367\2108\262g\26\302:x\276u\260\207n\33\243`\225Uq\244Vf\253[{d\305\337C\262\5\15\365\14\32014<\376\2\372\13.\276C5\343\25\23j&\240\16\233\2441pb\251\5"\3530&\306t\362:\36b\364>\22\274\367y?\347|,27\363h$\236\266\253\354\312Ou\347'\354\300M\352*\247\355\272\177\264\331hp6\21f\337hz8k\4m\326y]\33!]\35\324\33\335\31"\36*\34(>\217\27\13\25\34\131w\10~\16y\14d\2:\257\7\205\5\367 \364&\36\361\33\325\31\331\37%''\24/\26'\20\11\22\10\15\6\17\16\11v\13~9\6w\0o\2g'B\15\351\317\253\352\1\346\7!\351,\231\2216(\355\240\242/2I\226Y\343\276\341\2748\370\373\323%\374\3378\20\34\334\35\330\253\351\1\363\323\5\367\4\343"\340\13/\15-/\372\274\246\32b\202\361\3378\262\360\372\325)\377\335\27\370\35\227\373 \213\243\307$\\302'Y\315*B\310-\204N\3241k\3274d\3227q\335:\221}\331>\6", ) \36*\34(>\217\27\13\25\34\131w\10~\16y\14d\2:\257\7\205\5\367 \364&\36\361\33\325\31\331\37%''\24/\26'\20\11\22\10\15\6\17\16\11v\13~9\6w\0o\2g'B\15\351\317\253\352\1\346\7!\351,\231\2216(\355\240\242/2I\226Y\343\276\341\2748\370\373\323%\374\3378\20\34\334\35\330\253\351\1\363\323\5\367\4\343 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "e.Z+[HYU\336<7RcPz\3279T\6\13v-\366\334##\252':\305`\34 ))J\315->/3^\223\3224$64E\335:\276\330=\224\262\377\34\210\372\37\275\305"\206\300%\214\212\314)\237\317,\220\312/\365\3252\231\371\3216\342\3349\347\337<\330\332?1\361\371\36\352\304!\337\307$ \325\347$\12 {\3047\371\217'1\257\2431U#?--2\310<\253\327\37\357\35.K\4\325n\6\224!\232\246\3\244\247;Y\305\216$\3415\322<\226U4\262\370L<\255\264O\24\337od\15\275\257!3W#>%3;nn\247j\323=\25\337L\204\262\262(jh\367\2108\262g\26\302:x\276u\260\207n\33\243`\225Uq\244Vf\253[{d\305\337C\262\5\15\365\14\32014<\376\2\372\13.\276C5\343\25\23j&\240\16\233\2441pb\251\5"\3530&\306t\362:\36b\364>\22\274\367y?\347|,27\363h$\236\266\253\354\312Ou\347'\354\300M\352*\247\355\272\177\264\331hp6\21f\337hz8k\4m\326y]\33!]\35\324\33\335\31"\36*\34(>\217\27\13\25\34\131w\10~\16y\14d\2:\257\7\205\5\367 \364&\36\361\33\325\31\331\37%''\24/\26'\20\11\22\10\15\6\17\16\11v\13~9\6w\0o\2g'B\15\351\317\253\352\1\346\7!\351,\231\2216(\355\240\242/2I\226Y\343\276\341\2748\370\373\323%\374\3378\20\34\334\35\330\253\351\1\363\323\5\367\4\343"\340\13/\15-/\372\274\246\32b\202\361\3378\262\360\372\325)\377\335\27\370\35\227\373 \213\243\307$\\302'Y\315*B\310-\204N\3241k\3274d\3227q\335:\221}\331>\6", ) , ) == 0x0 01968 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "_\371+\30\236-\213G\230L^\311B\247x\355\306I\230\24\27\27\324\361\22\224\207\1T\24VL5\200\312\347Q\23\350d\221\17\240+\213G\236L\311\0<\232\6,\312\336*i\325F@\225=\361\12\200\2253\273\312S\260\323E\0\12\267F\320V\240\36\205$\242@\210\272\371\177\347}\316\311\320\316\361kJ\133z\266\277\351\251|\365\31788\326\14G\274\221:\205P\325\207v\216\347%"\212r2\230Z"ln\253 [8-}V\26\224\340\233\310\333\1\27{zkB\321\352Us\265$\240\331B\313\232#dc\23338\35~En\367\265t'\36\.\334\323\214\340\2231\226\207\252#<\355\332\331@\203\247V\326He\34\200\222\305\3\304\231}\362\221T\372\352\346\355\244\205O\277\343(AW\27-\230\305\337\212\227\267\212:\250\355\370a\366@%=y\11\341\322\240f'\276V:\11\\347\252\4\353)e1\33\276Qd,Cf>\201%B\312\350\231\361\11\255\244u\255\367\335\7\227\275\363\356\276f \370\345{\253\11\305R\312\350\331\205\10\234\352\335\374\244\225\342\361\351\324\24\340M\325h}jVE]3;>==\231\256z#e\377\326\305\233\16\335\230\216\373]\24\334\256\0\26\261M\13,\326\273\21\365f\274\6\357\306\36\300\26\376\26J\301xE\372\241{\2653\343\370\254\314\315\263\335\205\355!\300\327l\252\320\373#\11\326\245\371\261\271\325!\273Z\15\362\370\322ZN\266\207\215\331K@\370\305"P\307\11\216\235S?7\273$\5\360\216\370V!\2615\312\15\277\222\350\220m\261\321<\350)\2#`\357\273[\363\344\21"\260`H\320R\260\230'y\13\202`\243\325\272\1=\300Z\15\315\257=\372@\355:\226\200MQ\331VC\343X\337\7\0\322]", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \212r2\230Z (132, 0, 0, 0, "_\371+\30\236-\213G\230L^\311B\247x\355\306I\230\24\27\27\324\361\22\224\207\1T\24VL5\200\312\347Q\23\350d\221\17\240+\213G\236L\311\0<\232\6,\312\336*i\325F@\225=\361\12\200\2253\273\312S\260\323E\0\12\267F\320V\240\36\205$\242@\210\272\371\177\347}\316\311\320\316\361kJ\133z\266\277\351\251|\365\31788\326\14G\274\221:\205P\325\207v\216\347%"\212r2\230Z"ln\253 [8-}V\26\224\340\233\310\333\1\27{zkB\321\352Us\265$\240\331B\313\232#dc\23338\35~En\367\265t'\36\.\334\323\214\340\2231\226\207\252#<\355\332\331@\203\247V\326He\34\200\222\305\3\304\231}\362\221T\372\352\346\355\244\205O\277\343(AW\27-\230\305\337\212\227\267\212:\250\355\370a\366@%=y\11\341\322\240f'\276V:\11\\347\252\4\353)e1\33\276Qd,Cf>\201%B\312\350\231\361\11\255\244u\255\367\335\7\227\275\363\356\276f \370\345{\253\11\305R\312\350\331\205\10\234\352\335\374\244\225\342\361\351\324\24\340M\325h}jVE]3;>==\231\256z#e\377\326\305\233\16\335\230\216\373]\24\334\256\0\26\261M\13,\326\273\21\365f\274\6\357\306\36\300\26\376\26J\301xE\372\241{\2653\343\370\254\314\315\263\335\205\355!\300\327l\252\320\373#\11\326\245\371\261\271\325!\273Z\15\362\370\322ZN\266\207\215\331K@\370\305"P\307\11\216\235S?7\273$\5\360\216\370V!\2615\312\15\277\222\350\220m\261\321<\350)\2#`\357\273[\363\344\21"\260`H\320R\260\230'y\13\202`\243\325\272\1=\300Z\15\315\257=\372@\355:\226\200MQ\331VC\343X\337\7\0\322]", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) P\307\11\216\235S?7\273$\5\360\216\370V!\2615\312\15\277\222\350\220m\261\321<\350)\2#`\357\273[\363\344\21 (132, 0, 0, 0, "_\371+\30\236-\213G\230L^\311B\247x\355\306I\230\24\27\27\324\361\22\224\207\1T\24VL5\200\312\347Q\23\350d\221\17\240+\213G\236L\311\0<\232\6,\312\336*i\325F@\225=\361\12\200\2253\273\312S\260\323E\0\12\267F\320V\240\36\205$\242@\210\272\371\177\347}\316\311\320\316\361kJ\133z\266\277\351\251|\365\31788\326\14G\274\221:\205P\325\207v\216\347%"\212r2\230Z"ln\253 [8-}V\26\224\340\233\310\333\1\27{zkB\321\352Us\265$\240\331B\313\232#dc\23338\35~En\367\265t'\36\.\334\323\214\340\2231\226\207\252#<\355\332\331@\203\247V\326He\34\200\222\305\3\304\231}\362\221T\372\352\346\355\244\205O\277\343(AW\27-\230\305\337\212\227\267\212:\250\355\370a\366@%=y\11\341\322\240f'\276V:\11\\347\252\4\353)e1\33\276Qd,Cf>\201%B\312\350\231\361\11\255\244u\255\367\335\7\227\275\363\356\276f \370\345{\253\11\305R\312\350\331\205\10\234\352\335\374\244\225\342\361\351\324\24\340M\325h}jVE]3;>==\231\256z#e\377\326\305\233\16\335\230\216\373]\24\334\256\0\26\261M\13,\326\273\21\365f\274\6\357\306\36\300\26\376\26J\301xE\372\241{\2653\343\370\254\314\315\263\335\205\355!\300\327l\252\320\373#\11\326\245\371\261\271\325!\273Z\15\362\370\322ZN\266\207\215\331K@\370\305"P\307\11\216\235S?7\273$\5\360\216\370V!\2615\312\15\277\222\350\220m\261\321<\350)\2#`\357\273[\363\344\21"\260`H\320R\260\230'y\13\202`\243\325\272\1=\300Z\15\315\257=\372@\355:\226\200MQ\331VC\343X\337\7\0\322]", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01969 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\216\2gb\25w#\214)*(\25C" \275\247\272\177\12aV\241\\7V\33\252\265B\1\237\374\210\212!\274\201\267\253\210\33\222G\275\355\24\347\14\270\246\363\16\325\322\247\300\13\312\227\254\2616\4(]\252\33$0=\212\227\34\36f\303\267q\31{\210\272\242G\23YN\246\20'\23(\24#\3h9m\304\357\276\306;o\32\335AA\22\341y\340\244c\2079,\177{\353.\36\374\24\366>\262\247\366jh\275\372b\231+9\342\27;\233>NK\224\214\5\240;$$p\252]h|K\13L\351\1n[3\3336\224\345\222\273\376\6hl\230v\277\32\333\262\16\20 \2057u\314\362\206+\&\342}\304\347\353/E\302=E851\26\254\306;q~lom\220Q\25\26\224u\201`3\324*\227'9\240o\250\352i~y\317$0\3175\33}?\273\3756j8\325 ?sC\224u\27~\241\177\20\344~\247\343\14)Z+\357\26\353Z\31\274Lw4\214>7;\207\332nx=>>\350\271\271\225L(Qp\313\325\266)\177(\263\11<]%-z^\3218e]PAsw_yWT?s4\31HFw\225@"R\3\32\55\220+\267K+^Y[_y_T\5uT|}kt~p\16\36\155xqr\177\33#U\207WU\6dZ&\20"z\315&\370\331\33\265\2635e\21\206\5\275\372N$\3779\314\13<\3346\226\225\221"\301\14\24x\261m9'\303\314RNp|\25Rb04:\337\367:;s8<<+\363\242\36\37/$ #\313\211|"\254\340\242r\362/\375k,#2\3%7%\6\276\11\262\17\11;\355<\266j\14\31\225*\31\340"\252U-b\254\35k#\242]!\237+\273\23\372*", ) \275\247\272\177\12aV\241\\7V\33\252\265B\1\237\374\210\212!\274\201\267\253\210\33\222G\275\355\24\347\14\270\246\363\16\325\322\247\300\13\312\227\254\2616\4(]\252\33$0=\212\227\34\36f\303\267q\31{\210\272\242G\23YN\246\20'\23(\24#\3h9m\304\357\276\306;o\32\335AA\22\341y\340\244c\2079,\177{\353.\36\374\24\366>\262\247\366jh\275\372b\231+9\342\27;\233>NK\224\214\5\240;$$p\252]h|K\13L\351\1n[3\3336\224\345\222\273\376\6hl\230v\277\32\333\262\16\20 \2057u\314\362\206+\&\342}\304\347\353/E\302=E851\26\254\306;q~lom\220Q\25\26\224u\201`3\324*\227'9\240o\250\352i~y\317$0\3175\33}?\273\3756j8\325 ?sC\224u\27~\241\177\20\344~\247\343\14)Z+\357\26\353Z\31\274Lw4\214>7;\207\332nx=>>\350\271\271\225L(Qp\313\325\266)\177(\263\11<]%-z^\3218e]PAsw_yWT?s4\31HFw\225@ (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\216\2gb\25w#\214)*(\25C" \275\247\272\177\12aV\241\\7V\33\252\265B\1\237\374\210\212!\274\201\267\253\210\33\222G\275\355\24\347\14\270\246\363\16\325\322\247\300\13\312\227\254\2616\4(]\252\33$0=\212\227\34\36f\303\267q\31{\210\272\242G\23YN\246\20'\23(\24#\3h9m\304\357\276\306;o\32\335AA\22\341y\340\244c\2079,\177{\353.\36\374\24\366>\262\247\366jh\275\372b\231+9\342\27;\233>NK\224\214\5\240;$$p\252]h|K\13L\351\1n[3\3336\224\345\222\273\376\6hl\230v\277\32\333\262\16\20 \2057u\314\362\206+\&\342}\304\347\353/E\302=E851\26\254\306;q~lom\220Q\25\26\224u\201`3\324*\227'9\240o\250\352i~y\317$0\3175\33}?\273\3756j8\325 ?sC\224u\27~\241\177\20\344~\247\343\14)Z+\357\26\353Z\31\274Lw4\214>7;\207\332nx=>>\350\271\271\225L(Qp\313\325\266)\177(\263\11<]%-z^\3218e]PAsw_yWT?s4\31HFw\225@"R\3\32\55\220+\267K+^Y[_y_T\5uT|}kt~p\16\36\155xqr\177\33#U\207WU\6dZ&\20"z\315&\370\331\33\265\2635e\21\206\5\275\372N$\3779\314\13<\3346\226\225\221"\301\14\24x\261m9'\303\314RNp|\25Rb04:\337\367:;s8<<+\363\242\36\37/$ #\313\211|"\254\340\242r\362/\375k,#2\3%7%\6\276\11\262\17\11;\355<\266j\14\31\225*\31\340"\252U-b\254\35k#\242]!\237+\273\23\372*", ) z\315&\370\331\33\265\2635e\21\206\5\275\372N$\3779\314\13<\3346\226\225\221 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\216\2gb\25w#\214)*(\25C" \275\247\272\177\12aV\241\\7V\33\252\265B\1\237\374\210\212!\274\201\267\253\210\33\222G\275\355\24\347\14\270\246\363\16\325\322\247\300\13\312\227\254\2616\4(]\252\33$0=\212\227\34\36f\303\267q\31{\210\272\242G\23YN\246\20'\23(\24#\3h9m\304\357\276\306;o\32\335AA\22\341y\340\244c\2079,\177{\353.\36\374\24\366>\262\247\366jh\275\372b\231+9\342\27;\233>NK\224\214\5\240;$$p\252]h|K\13L\351\1n[3\3336\224\345\222\273\376\6hl\230v\277\32\333\262\16\20 \2057u\314\362\206+\&\342}\304\347\353/E\302=E851\26\254\306;q~lom\220Q\25\26\224u\201`3\324*\227'9\240o\250\352i~y\317$0\3175\33}?\273\3756j8\325 ?sC\224u\27~\241\177\20\344~\247\343\14)Z+\357\26\353Z\31\274Lw4\214>7;\207\332nx=>>\350\271\271\225L(Qp\313\325\266)\177(\263\11<]%-z^\3218e]PAsw_yWT?s4\31HFw\225@"R\3\32\55\220+\267K+^Y[_y_T\5uT|}kt~p\16\36\155xqr\177\33#U\207WU\6dZ&\20"z\315&\370\331\33\265\2635e\21\206\5\275\372N$\3779\314\13<\3346\226\225\221"\301\14\24x\261m9'\303\314RNp|\25Rb04:\337\367:;s8<<+\363\242\36\37/$ #\313\211|"\254\340\242r\362/\375k,#2\3%7%\6\276\11\262\17\11;\355<\266j\14\31\225*\31\340"\252U-b\254\35k#\242]!\237+\273\23\372*", ) \254\340\242r\362/\375k,#2\3%7%\6\276\11\262\17\11;\355<\266j\14\31\225*\31\340 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\216\2gb\25w#\214)*(\25C" \275\247\272\177\12aV\241\\7V\33\252\265B\1\237\374\210\212!\274\201\267\253\210\33\222G\275\355\24\347\14\270\246\363\16\325\322\247\300\13\312\227\254\2616\4(]\252\33$0=\212\227\34\36f\303\267q\31{\210\272\242G\23YN\246\20'\23(\24#\3h9m\304\357\276\306;o\32\335AA\22\341y\340\244c\2079,\177{\353.\36\374\24\366>\262\247\366jh\275\372b\231+9\342\27;\233>NK\224\214\5\240;$$p\252]h|K\13L\351\1n[3\3336\224\345\222\273\376\6hl\230v\277\32\333\262\16\20 \2057u\314\362\206+\&\342}\304\347\353/E\302=E851\26\254\306;q~lom\220Q\25\26\224u\201`3\324*\227'9\240o\250\352i~y\317$0\3175\33}?\273\3756j8\325 ?sC\224u\27~\241\177\20\344~\247\343\14)Z+\357\26\353Z\31\274Lw4\214>7;\207\332nx=>>\350\271\271\225L(Qp\313\325\266)\177(\263\11<]%-z^\3218e]PAsw_yWT?s4\31HFw\225@"R\3\32\55\220+\267K+^Y[_y_T\5uT|}kt~p\16\36\155xqr\177\33#U\207WU\6dZ&\20"z\315&\370\331\33\265\2635e\21\206\5\275\372N$\3779\314\13<\3346\226\225\221"\301\14\24x\261m9'\303\314RNp|\25Rb04:\337\367:;s8<<+\363\242\36\37/$ #\313\211|"\254\340\242r\362/\375k,#2\3%7%\6\276\11\262\17\11;\355<\266j\14\31\225*\31\340"\252U-b\254\35k#\242]!\237+\273\23\372*", ) , ) == 0x0 01970 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\355>\200E\323z\17|;\332\307\376\340t\333\344\3743&\3\213\315\241\354\232g\253|+\2700}\232c\363 \341Z\236\3261t_tg\352\343\340\326\376\2252\331\212\325\5\252(^\377\35\366\2270yx'N\271\215gV7\32n\267\11-\35W\377\341\210icVV\364\366\247\2262~\261\375\4\244\232\36\261>\300\360\241\13\200\305\25NmI\177\347\257H\37t\343\373j'\243e\321L\322\352\35 9!\267\265\20pg\33\243\353oOR;\4\324|T\6\225\346\362\207E\260\204\362\210\331\213\320\20\356Yy\204\22=~$\201c\367\366\36\346\252a2@,[}C\7`\351\5\365\262\307\365\12\22+\260\305>\304,\224o\212\250\252\223\305\256\205\11?\270!\250\225\247n\26\370=\352\360\2728\314\3vFJ\216\257WT \311 \35\25\34ZWsw\7\301\250\256\244\310\334\35%\332C4\17\253r\322\201\305b\201\320%m\303)\22\16\273\2561\255\2272\377\342\363\271\230\347Ts\314\363\3625\333\177!\332\211Vv\334p%\374\357E{\302aCk\5\314@\226\326\3231\225p\3552\34$\346\336\356p\267\377\342R7c\23\361H*\210Pt\354/\304@;\307R\22\366\347\221\16\220\364j\276\207D\200/\322\363\365\362\221\332\217\374V\205\254s%\32\306\274F4B\336\272\336\35/\342\312\15P\345\237\\330\201\272\334\202\263\274\236X!_G\3466(\\200\314\27\224\330\377\22`\323\312\203q\355\203\244\346\273bT\2\1FJ\236\364\257&J\236\274&V\370\235\226\357\352\2\330\23\254\0\217ri\216\320V\305*\273\25\245q\1\337\13\337zl[Dv\237\177\262\336$1\314|"\2002\315\225\246\276\306\365\211\204I;e\261\355J\14\323j\2139b?eb", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \2002\315\225\246\276\306\365\211\204I;e\261\355J\14\323j\2139b?eb", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01971 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "$\10<\21\15}(R.I, @\21[\27[\25\266\33)\207\30\222\36\340\34\325\22\331\7\304\5\311\13<\163\271\11\264\317\20\361)\355+\0\16\27\260\21\377T,\1\37*\4\32\26\30o\6y\43z\3c\1r1r\223\211<\321P\13c\3737Je2\336\27\320(\356*\354,\352.\352 \275\256\17<\357&}\330\252\7\362<\277\212\3640\11\37139\325\342\357G%\333\26\370\153j\202L4\32O\27\21**#.\20\14\264q>\333\17\68\231\2:\212\7\342\53'5!\36V\34H\36\257\30\364\32\247\215\24\333\26;\23\27O\274;\355S-\325\3269\314;:8<\15:\17\23,\21.\17 \216\23<\25\6\27\0)\32\7\34\31\36\27\0\15\243)9-g\267\252\272:L\274Z\276.\344\235\216\2240(\242X,w'\5\202\326\327\324\260sw\247\21<\22\263)\335\2676`\372>\345\262u?o\363X\35\220\37E\26\260,\344*\247\246\213\350e\214\255\203.\4\330\6\3160\12\3055\264\376a1\308\3155\337O\26\226\320M\310K\230\320a\1\227;\211(\2474\322\16\322\315\316\2022\304\260\2627\300:ee\211\270\376?\261v\242|\20 \336-#+%)'')%+#--\264q0s35\33r6-I:\235}<\217\376\33-\35\35\265\234\340"\344e%\3646)\35\352\12q\.\32\240Z\3063E5\7\263\0\11\220\307\331\17\250\350"|X\37\257e \267#;\265c&", ) \344e%\3646)\35\352\12q\.\32\240Z\3063E5\7\263\0\11\220\307\331\17\250\350 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "$\10<\21\15}(R.I, @\21[\27[\25\266\33)\207\30\222\36\340\34\325\22\331\7\304\5\311\13<\163\271\11\264\317\20\361)\355+\0\16\27\260\21\377T,\1\37*\4\32\26\30o\6y\43z\3c\1r1r\223\211<\321P\13c\3737Je2\336\27\320(\356*\354,\352.\352 \275\256\17<\357&}\330\252\7\362<\277\212\3640\11\37139\325\342\357G%\333\26\370\153j\202L4\32O\27\21**#.\20\14\264q>\333\17\68\231\2:\212\7\342\53'5!\36V\34H\36\257\30\364\32\247\215\24\333\26;\23\27O\274;\355S-\325\3269\314;:8<\15:\17\23,\21.\17 \216\23<\25\6\27\0)\32\7\34\31\36\27\0\15\243)9-g\267\252\272:L\274Z\276.\344\235\216\2240(\242X,w'\5\202\326\327\324\260sw\247\21<\22\263)\335\2676`\372>\345\262u?o\363X\35\220\37E\26\260,\344*\247\246\213\350e\214\255\203.\4\330\6\3160\12\3055\264\376a1\308\3155\337O\26\226\320M\310K\230\320a\1\227;\211(\2474\322\16\322\315\316\2022\304\260\2627\300:ee\211\270\376?\261v\242|\20 \336-#+%)'')%+#--\264q0s35\33r6-I:\235}<\217\376\33-\35\35\265\234\340"\344e%\3646)\35\352\12q\.\32\240Z\3063E5\7\263\0\11\220\307\331\17\250\350"|X\37\257e \267#;\265c&", ) , ) == 0x0 01972 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\312(\321:\205%\305\240n\277\4_f\332\300\372M\26\231\177\274_\201o\337\351\341\337h\330H\20z\13\364\244\370\303\213h\300\1\354\7L\7\321\205b\320\307\213y\315%\307@G\257\222\321\261\376\246\214\247IKY\31\367x{\315h\252ovs\312z\34q+\232\241\37\355\02pVi\250;\231\345G\236\312\242'9\273\22\263$\332\317\34_\20]5y\10+'e\351\5\37_\257\301\272\221\271\305\21\364\34\351\232\362$\315y\16\205\6n\210\247\277=\253u\375b\311A\323\270\274'\33\7=\13\271\271\367\250(%\367\263K\365xB\351\251\314\311V\216B9W\33\260r\34\202r\377\310sB\0\343$\301\357<\216\257\323\12X6=\343\337\231[%\322\377\2\202{\223\231\247\350\375%t\224\314[o1\310\332\344{\32\230\260\5:\253\243m?02\224q\306\17\214\17\273\322\274g\204\177\263K\364\235\11\201\345\25\243^Z\15\233\335s\372\334T\324Y\321\357e\m\256;\227\376FC\20\326\7(\206\7\302<.\210\31e\202\2573\206\252ty\0\276 \342\12\321\34E\301g\364\262\202\304\356f;N\343\223Mm\364\3739\234\242\4\21\32/=D\\14c\331\261\334\2\361\225@<\311L\342\271\334\3230\375vmh\3623\344\16\360\15h\217\27]#\231^\5\206\35\331@\266\26\313\300\227c\376\216\265\205y\260\326-\354)\247\2]V\271S\213t\246\245\302)c\327,\234\313\246\200xg\3469\254\302\260\220\217Z\210$x+\262^p\362%;L\242?_\35q/\33\20\35\373kq[\252\225B\332T]\234\27\334\222\335@\13\237A\y\322\21eF@\36\233D\265\337\344\214U\212\347\12^\314j\215F\324\254\7\242\14`O\360'\0\325\3145\22\5\364\271", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01973 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\22^0.20~D6'\3099cM=\37?\30^{o\37\2!!WU%\5O(*\250Z,\11\336:A1\27;46\250F8\37:8\220\34O?<\357\271\22\222\234#\200!\20\322\367n\245+\256)0|\245\242\213113dd\311"\264\3458:4\16\345\201\31D\224B;\14""\3%r\2547\242\343\20=,X2\253\371E&\271d7774o;N2\276\376jR,\24\37\37#h/\263oW\246 \230diDA].NBTwKW]W3V^\32|wxlq^\24Q--\23X\242#k\335\0Ox#\312\23\254\231\257/\260^yr4\207\27\368\312\\30!\326\244\13|\162\301\366\202\3241\336#?I8\364\377\355\21\27\270 \34\366\341\260'r!\6=\4\204\20\301\15\313,\26\325\233DW\242"l\364-\365\263\355\312\23~\15]:MN\365\223\16\24\354\246\313\240\365:\35\353\.K/\247=\230\231-\200\232x\335_\271>Is=]2\3654nh\36?\1\344$*dv`&&\311\202\14YIIG\217\323q\357\363\327U\26\25\35J\30\372\370\337>P\305j\335B>!\240\340\242"v\345\312W/\253I*#f{da\35\323\2155\26JP\31\361\333\2443\310\337\37\235\10\2369\253 \241\333$\332S<~x\302e\334\216\252lR5\315&\\242\361x\266\2\373I8\237g\327\36\2]\323\3545sp%D6F\213\22\305\242\255\215\7Z;nln\2141v<-S23V.\3745O", ) \264\3458:4\16\345\201\31D\224B;\14" (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\22^0.20~D6'\3099cM=\37?\30^{o\37\2!!WU%\5O(*\250Z,\11\336:A1\27;46\250F8\37:8\220\34O?<\357\271\22\222\234#\200!\20\322\367n\245+\256)0|\245\242\213113dd\311"\264\3458:4\16\345\201\31D\224B;\14""\3%r\2547\242\343\20=,X2\253\371E&\271d7774o;N2\276\376jR,\24\37\37#h/\263oW\246 \230diDA].NBTwKW]W3V^\32|wxlq^\24Q--\23X\242#k\335\0Ox#\312\23\254\231\257/\260^yr4\207\27\368\312\\30!\326\244\13|\162\301\366\202\3241\336#?I8\364\377\355\21\27\270 \34\366\341\260'r!\6=\4\204\20\301\15\313,\26\325\233DW\242"l\364-\365\263\355\312\23~\15]:MN\365\223\16\24\354\246\313\240\365:\35\353\.K/\247=\230\231-\200\232x\335_\271>Is=]2\3654nh\36?\1\344$*dv`&&\311\202\14YIIG\217\323q\357\363\327U\26\25\35J\30\372\370\337>P\305j\335B>!\240\340\242"v\345\312W/\253I*#f{da\35\323\2155\26JP\31\361\333\2443\310\337\37\235\10\2369\253 \241\333$\332S<~x\302e\334\216\252lR5\315&\\242\361x\266\2\373I8\237g\327\36\2]\323\3545sp%D6F\213\22\305\242\255\215\7Z;nln\2141v<-S23V.\3745O", ) l\364-\365\263\355\312\23~\15]:MN\365\223\16\24\354\246\313\240\365:\35\353\.K/\247=\230\231-\200\232x\335_\271>Is=]2\3654nh\36?\1\344$*dv`&&\311\202\14YIIG\217\323q\357\363\327U\26\25\35J\30\372\370\337>P\305j\335B>!\240\340\242 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\22^0.20~D6'\3099cM=\37?\30^{o\37\2!!WU%\5O(*\250Z,\11\336:A1\27;46\250F8\37:8\220\34O?<\357\271\22\222\234#\200!\20\322\367n\245+\256)0|\245\242\213113dd\311"\264\3458:4\16\345\201\31D\224B;\14""\3%r\2547\242\343\20=,X2\253\371E&\271d7774o;N2\276\376jR,\24\37\37#h/\263oW\246 \230diDA].NBTwKW]W3V^\32|wxlq^\24Q--\23X\242#k\335\0Ox#\312\23\254\231\257/\260^yr4\207\27\368\312\\30!\326\244\13|\162\301\366\202\3241\336#?I8\364\377\355\21\27\270 \34\366\341\260'r!\6=\4\204\20\301\15\313,\26\325\233DW\242"l\364-\365\263\355\312\23~\15]:MN\365\223\16\24\354\246\313\240\365:\35\353\.K/\247=\230\231-\200\232x\335_\271>Is=]2\3654nh\36?\1\344$*dv`&&\311\202\14YIIG\217\323q\357\363\327U\26\25\35J\30\372\370\337>P\305j\335B>!\240\340\242"v\345\312W/\253I*#f{da\35\323\2155\26JP\31\361\333\2443\310\337\37\235\10\2369\253 \241\333$\332S<~x\302e\334\216\252lR5\315&\\242\361x\266\2\373I8\237g\327\36\2]\323\3545sp%D6F\213\22\305\242\255\215\7Z;nln\2141v<-S23V.\3745O", ) , ) == 0x0 01974 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\345\344\355\202_\201\302d\312]\256`\201bw\221L\270\25\300O0\260\32M\265\3436p(\252YMR\330\337\347d&\213\271\226\240.@j\4ri\200\200\256d_r\216\331ww\254\253Y\272:@\340\375\223\11\332\261\371\37S\27\32\2045\330d\221=\231F\260\312P/\221(b\204C\315d\24+.W\207\367\261\304\5d\315-\355\340s\310\251&\307\210X!\303\265\332?\236\224\13\BR\26\3725Z\267Ao\325u\202\272\353UI\261<\327(\15D\5\355\317\234jj\16\364s@zV\257b\12\253\317S\323k:\223\370\202DSFq!\302\317\11r>Yo2I\275\216\15\17\217\30\12\373\312\374s9\250\305\211(\203\354^m-\27\177K\276\377\207\31\340\304\201(z\356\266\212/x\266\330\244\223\272a\31\275\247X\250\215\227\376r\254T\16\203\203\335S\\223e\344p\313z \266\320\222&\363&\215\21$I\274g\212g\227\331,\3338\216f$M\24\333%}9\224\22\375\14\334\317\244\230\205\334\246\260\17J\350tr\313\344\360\33\303\337!)7\236\306Af>\364~\3323\354\273$t]X\324\23\10\275J\34h\5\312S\354\345P}\355(m\324V\236\236#p\240\305\211\346~j\2170[vcC)\314\272o\27\10{\232\1\262\223\5\206\347\363p\200\17\267\262{ov\225\343\37\10\337\352\200Nd,C\336.\254\350j\15\373\352\360)\33\3005\324yfL0\2762\351\251L\260\2746w\253>\214Y\304\224\223=\261R\223\36\303\315\4}=\2\334\351KL\313V\322ryCR\364\206Y}\331\3012\370\204\26l\20\205.Ej\37W\255cH\VM\303\263\7P2\315\240\246\C\361\324\6T\2\251\376<\250\365\246O\350\340\312\225", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01975 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\4C&4/\36\231;#$\251\366^6}8\354#%.p>\351\273\326\332\254n7\252\243\14Y:{\337!"\313\25!.\317\`.\2279\277&?\65\252\40\271\22\307-\11>>\35716\6\37\25\3651J\31%\316\21 =\20#{\31.\241\4y\12?P~*\363\0u\276?l\35\13\313\10\1\266{?\366-^'\20\361\26\246\344P#\231\260?*( ;\14A\273E2R4s"\272v=\315\343m=\267y\27\333[\12\37$!\312\305\320\331\331q\300\311%+)-A,y \177\270p\212\177n\12\314;C:\206\277$B\37\335\37(\265\35\270\33\344\31\375\330>(;\374"v/3"\2\305\265!\257\10\222\12\367\14\333>\17\25-1/Z\21X"\22\266\24\215\26\354\30\10*L\177w\35\260\3\233\1\2035\4\337\12\317\10H\4\225>\78%"'\352]\6{\3444\336[\212\3535\352==\357\314 \262\365\261\14=j\23\34y\2^j\221\372~[$\376\11\336\311(b\33\356%%\370\337\370!\340\37\342*,|\21/\267hNwQo\210xl\37&tB-$#\244\218\7IDA\215\11\36\0p2ww\6\17\3\1{{;\11\4\177}\373\237\342\13;\300+\242@\37%\255s\14\23\241o\10\24n\256\321\31620e\254\13l\270\330\33=\30^?I~\37N\37q\254\266\7|!&% A\376\27\255\32\321:\300\352\263s&\361.\272\274\35r\373>}1\273\33\234\35\35&K-Vt$\34M#\{\247h$5~\307\3421`\300\25", ) \313\25!.\317\`.\2279\277&?\65\252\40\271\22\307-\11>>\35716\6\37\25\3651J\31%\316\21 =\20#{\31.\241\4y\12?P~*\363\0u\276?l\35\13\313\10\1\266{?\366-^'\20\361\26\246\344P#\231\260?*( ;\14A\273E2R4s (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\4C&4/\36\231;#$\251\366^6}8\354#%.p>\351\273\326\332\254n7\252\243\14Y:{\337!"\313\25!.\317\`.\2279\277&?\65\252\40\271\22\307-\11>>\35716\6\37\25\3651J\31%\316\21 =\20#{\31.\241\4y\12?P~*\363\0u\276?l\35\13\313\10\1\266{?\366-^'\20\361\26\246\344P#\231\260?*( ;\14A\273E2R4s"\272v=\315\343m=\267y\27\333[\12\37$!\312\305\320\331\331q\300\311%+)-A,y \177\270p\212\177n\12\314;C:\206\277$B\37\335\37(\265\35\270\33\344\31\375\330>(;\374"v/3"\2\305\265!\257\10\222\12\367\14\333>\17\25-1/Z\21X"\22\266\24\215\26\354\30\10*L\177w\35\260\3\233\1\2035\4\337\12\317\10H\4\225>\78%"'\352]\6{\3444\336[\212\3535\352==\357\314 \262\365\261\14=j\23\34y\2^j\221\372~[$\376\11\336\311(b\33\356%%\370\337\370!\340\37\342*,|\21/\267hNwQo\210xl\37&tB-$#\244\218\7IDA\215\11\36\0p2ww\6\17\3\1{{;\11\4\177}\373\237\342\13;\300+\242@\37%\255s\14\23\241o\10\24n\256\321\31620e\254\13l\270\330\33=\30^?I~\37N\37q\254\266\7|!&% A\376\27\255\32\321:\300\352\263s&\361.\272\274\35r\373>}1\273\33\234\35\35&K-Vt$\34M#\{\247h$5~\307\3421`\300\25", ) v/3 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\4C&4/\36\231;#$\251\366^6}8\354#%.p>\351\273\326\332\254n7\252\243\14Y:{\337!"\313\25!.\317\`.\2279\277&?\65\252\40\271\22\307-\11>>\35716\6\37\25\3651J\31%\316\21 =\20#{\31.\241\4y\12?P~*\363\0u\276?l\35\13\313\10\1\266{?\366-^'\20\361\26\246\344P#\231\260?*( ;\14A\273E2R4s"\272v=\315\343m=\267y\27\333[\12\37$!\312\305\320\331\331q\300\311%+)-A,y \177\270p\212\177n\12\314;C:\206\277$B\37\335\37(\265\35\270\33\344\31\375\330>(;\374"v/3"\2\305\265!\257\10\222\12\367\14\333>\17\25-1/Z\21X"\22\266\24\215\26\354\30\10*L\177w\35\260\3\233\1\2035\4\337\12\317\10H\4\225>\78%"'\352]\6{\3444\336[\212\3535\352==\357\314 \262\365\261\14=j\23\34y\2^j\221\372~[$\376\11\336\311(b\33\356%%\370\337\370!\340\37\342*,|\21/\267hNwQo\210xl\37&tB-$#\244\218\7IDA\215\11\36\0p2ww\6\17\3\1{{;\11\4\177}\373\237\342\13;\300+\242@\37%\255s\14\23\241o\10\24n\256\321\31620e\254\13l\270\330\33=\30^?I~\37N\37q\254\266\7|!&% A\376\27\255\32\321:\300\352\263s&\361.\272\274\35r\373>}1\273\33\234\35\35&K-Vt$\34M#\{\247h$5~\307\3421`\300\25", ) \22\266\24\215\26\354\30\10*L\177w\35\260\3\233\1\2035\4\337\12\317\10H\4\225>\78% (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\4C&4/\36\231;#$\251\366^6}8\354#%.p>\351\273\326\332\254n7\252\243\14Y:{\337!"\313\25!.\317\`.\2279\277&?\65\252\40\271\22\307-\11>>\35716\6\37\25\3651J\31%\316\21 =\20#{\31.\241\4y\12?P~*\363\0u\276?l\35\13\313\10\1\266{?\366-^'\20\361\26\246\344P#\231\260?*( ;\14A\273E2R4s"\272v=\315\343m=\267y\27\333[\12\37$!\312\305\320\331\331q\300\311%+)-A,y \177\270p\212\177n\12\314;C:\206\277$B\37\335\37(\265\35\270\33\344\31\375\330>(;\374"v/3"\2\305\265!\257\10\222\12\367\14\333>\17\25-1/Z\21X"\22\266\24\215\26\354\30\10*L\177w\35\260\3\233\1\2035\4\337\12\317\10H\4\225>\78%"'\352]\6{\3444\336[\212\3535\352==\357\314 \262\365\261\14=j\23\34y\2^j\221\372~[$\376\11\336\311(b\33\356%%\370\337\370!\340\37\342*,|\21/\267hNwQo\210xl\37&tB-$#\244\218\7IDA\215\11\36\0p2ww\6\17\3\1{{;\11\4\177}\373\237\342\13;\300+\242@\37%\255s\14\23\241o\10\24n\256\321\31620e\254\13l\270\330\33=\30^?I~\37N\37q\254\266\7|!&% A\376\27\255\32\321:\300\352\263s&\361.\272\274\35r\373>}1\273\33\234\35\35&K-Vt$\34M#\{\247h$5~\307\3421`\300\25", ) , ) == 0x0 01976 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "z8,pR\302\1s\274`\327?\23\215\2571\324\333b\343B\222\263\11h\334\0u\227\u\263\343L8\342\261\243\334:\273\224\244\354\223R\312\216h\363\331=FR\200"\321\217\263D\15\33\6p\311\222\273K\247Z\314q\14\257\267\230\336"\222X2|\215\366T\346\340>\243\254\315i\321\32e\253\325A\203\215\253\236\364S\347\20\266\353\204O\351&@\374\246\360\302\23/\245\35\221b.p\6\202\23\250>|\372\300;\2661\201\2.\27\21H\232\353\22\370\241\245\320\320\376S\222\16\35\367\273\221\216\352*\372\357\247:\37v\241\214+\32\213\205\366\206\24\371wl\301\277\322\374\0S@\331phM\360\241\223\256\372jL\355\2445\340\49c\277e\72h\324b\200kg'=\13IhK\352\323\232\10\271\312\371\213:\230 \221\327\353\206\254\356(\36\206\356\263\341\327K\314U\303cG\273NK\322\34fnGH\377\253\12\331\221\230\213\265x;J2\273x\26\302:3~5!\301\17yB\344\342k2R\224X\23\233q\346\333\356\355b\233\300\324\206\27 \213N\253\245\215\23#-\346\305\255@\261\366s\224\205h\256x\4L\255\12\342w"g7\6\17mO3\226\14u\250\302\325IH`h#\265[Y\351\2612\324\344s\251W\261\230\34\225\326'\0N\240\345\321j\231\316\201\202\10s*\254\2\214H\254\15o\3459\275\315:jK\337\225"\272\207\336\206\365\324'\330\204\177\2352k\236<4gve&`A]\263\272=`\266\366\316\257\323\312\31\2774\236"8\212\266O*d\302{lc5ge\10\7*i\343n+\344 \302\0\300\246\251\261\13\364\373k\34z\304\252\367\312\302p\15\37\17\255_L\273\271\347\6\246?k\236\353V\256\31P\330p\237\20\215", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \321\217\263D\15\33\6p\311\222\273K\247Z\314q\14\257\267\230\336 (132, 0, 0, 0, "z8,pR\302\1s\274`\327?\23\215\2571\324\333b\343B\222\263\11h\334\0u\227\u\263\343L8\342\261\243\334:\273\224\244\354\223R\312\216h\363\331=FR\200"\321\217\263D\15\33\6p\311\222\273K\247Z\314q\14\257\267\230\336"\222X2|\215\366T\346\340>\243\254\315i\321\32e\253\325A\203\215\253\236\364S\347\20\266\353\204O\351&@\374\246\360\302\23/\245\35\221b.p\6\202\23\250>|\372\300;\2661\201\2.\27\21H\232\353\22\370\241\245\320\320\376S\222\16\35\367\273\221\216\352*\372\357\247:\37v\241\214+\32\213\205\366\206\24\371wl\301\277\322\374\0S@\331phM\360\241\223\256\372jL\355\2445\340\49c\277e\72h\324b\200kg'=\13IhK\352\323\232\10\271\312\371\213:\230 \221\327\353\206\254\356(\36\206\356\263\341\327K\314U\303cG\273NK\322\34fnGH\377\253\12\331\221\230\213\265x;J2\273x\26\302:3~5!\301\17yB\344\342k2R\224X\23\233q\346\333\356\355b\233\300\324\206\27 \213N\253\245\215\23#-\346\305\255@\261\366s\224\205h\256x\4L\255\12\342w"g7\6\17mO3\226\14u\250\302\325IH`h#\265[Y\351\2612\324\344s\251W\261\230\34\225\326'\0N\240\345\321j\231\316\201\202\10s*\254\2\214H\254\15o\3459\275\315:jK\337\225"\272\207\336\206\365\324'\330\204\177\2352k\236<4gve&`A]\263\272=`\266\366\316\257\323\312\31\2774\236"8\212\266O*d\302{lc5ge\10\7*i\343n+\344 \302\0\300\246\251\261\13\364\373k\34z\304\252\367\312\302p\15\37\17\255_L\273\271\347\6\246?k\236\353V\256\31P\330p\237\20\215", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) g7\6\17mO3\226\14u\250\302\325IH`h#\265[Y\351\2612\324\344s\251W\261\230\34\225\326'\0N\240\345\321j\231\316\201\202\10s*\254\2\214H\254\15o\3459\275\315:jK\337\225 (132, 0, 0, 0, "z8,pR\302\1s\274`\327?\23\215\2571\324\333b\343B\222\263\11h\334\0u\227\u\263\343L8\342\261\243\334:\273\224\244\354\223R\312\216h\363\331=FR\200"\321\217\263D\15\33\6p\311\222\273K\247Z\314q\14\257\267\230\336"\222X2|\215\366T\346\340>\243\254\315i\321\32e\253\325A\203\215\253\236\364S\347\20\266\353\204O\351&@\374\246\360\302\23/\245\35\221b.p\6\202\23\250>|\372\300;\2661\201\2.\27\21H\232\353\22\370\241\245\320\320\376S\222\16\35\367\273\221\216\352*\372\357\247:\37v\241\214+\32\213\205\366\206\24\371wl\301\277\322\374\0S@\331phM\360\241\223\256\372jL\355\2445\340\49c\277e\72h\324b\200kg'=\13IhK\352\323\232\10\271\312\371\213:\230 \221\327\353\206\254\356(\36\206\356\263\341\327K\314U\303cG\273NK\322\34fnGH\377\253\12\331\221\230\213\265x;J2\273x\26\302:3~5!\301\17yB\344\342k2R\224X\23\233q\346\333\356\355b\233\300\324\206\27 \213N\253\245\215\23#-\346\305\255@\261\366s\224\205h\256x\4L\255\12\342w"g7\6\17mO3\226\14u\250\302\325IH`h#\265[Y\351\2612\324\344s\251W\261\230\34\225\326'\0N\240\345\321j\231\316\201\202\10s*\254\2\214H\254\15o\3459\275\315:jK\337\225"\272\207\336\206\365\324'\330\204\177\2352k\236<4gve&`A]\263\272=`\266\366\316\257\323\312\31\2774\236"8\212\266O*d\302{lc5ge\10\7*i\343n+\344 \302\0\300\246\251\261\13\364\373k\34z\304\252\367\312\302p\15\37\17\255_L\273\271\347\6\246?k\236\353V\256\31P\330p\237\20\215", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) 8\212\266O*d\302{lc5ge\10\7*i\343n+\344 \302\0\300\246\251\261\13\364\373k\34z\304\252\367\312\302p\15\37\17\255_L\273\271\347\6\246?k\236\353V\256\31P\330p\237\20\215", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01977 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\10\376\16\347?(9)\370+\23\24\326#\21\15\20a\36I\34\12,\323\6\267\27W\25\266\23\333\226\26nR\255\14l-\357\23\322-\35\225\256PD\250\366\340PA\2\110\250\3501\235\12*\342\20;\315\266&\205\35i\322\225w\375,\374\35o\337\30j\271\233\7\326\17u*g>\353\213?\250\305\25O\27a\213\231A\24p5\2\2739O\20\326#\274\344\264\34k:\302">\313'>\245 j$\212\4z\224\351]q3|z\264{^\17\3762\306\330\369\177*\333\27\3\334\30\301a\7s\235\3102\273\311I\177\302z\206O+s0\222t5\240q6\262l}:Cz?K\\35tY\36~\264e"wb'o\351&\2\10\217L\321_).2,4*6(8&:$<">\300\4\34\2\36\0 >"<$:&8].\302\255\314.>\3045\331j\237\276\272\230\265:8\331re\276\337\224\335\36\34\342)""\373\221)'\327&*$,". 0>2<4:688&5;3=1?\24\34\21\36Iw\252\12\332\235\227:\25\30)\30g\36y\34s\2U2\1L\7\242\5\244\13\236;\16\221\14\377)\300/\372\37\22\315\20#%\26:\24(\15\31\7\37m\35s\31B\0\270\6\242\4\244\12:\237\17\205\15\353(\364.\36\33\24-\267,E4\27\330\265\36\303\266\3569O\203\254S7e\3354\261\108R\351j=\325\24\366I\36\11*\32pru|\33?\16=\27\2\353\24-#"\356\201D\164k\21j\3275\231\202x~\322\373>X^N\223@!r\312\331%\204'\254\343", ) >\313'>\245 j$\212\4z\224\351]q3|z\264{^\17\3762\306\330\369\177*\333\27\3\334\30\301a\7s\235\3102\273\311I\177\302z\206O+s0\222t5\240q6\262l}:Cz?K\\35tY\36~\264e (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\10\376\16\347?(9)\370+\23\24\326#\21\15\20a\36I\34\12,\323\6\267\27W\25\266\23\333\226\26nR\255\14l-\357\23\322-\35\225\256PD\250\366\340PA\2\110\250\3501\235\12*\342\20;\315\266&\205\35i\322\225w\375,\374\35o\337\30j\271\233\7\326\17u*g>\353\213?\250\305\25O\27a\213\231A\24p5\2\2739O\20\326#\274\344\264\34k:\302">\313'>\245 j$\212\4z\224\351]q3|z\264{^\17\3762\306\330\369\177*\333\27\3\334\30\301a\7s\235\3102\273\311I\177\302z\206O+s0\222t5\240q6\262l}:Cz?K\\35tY\36~\264e"wb'o\351&\2\10\217L\321_).2,4*6(8&:$<">\300\4\34\2\36\0 >"<$:&8].\302\255\314.>\3045\331j\237\276\272\230\265:8\331re\276\337\224\335\36\34\342)""\373\221)'\327&*$,". 0>2<4:688&5;3=1?\24\34\21\36Iw\252\12\332\235\227:\25\30)\30g\36y\34s\2U2\1L\7\242\5\244\13\236;\16\221\14\377)\300/\372\37\22\315\20#%\26:\24(\15\31\7\37m\35s\31B\0\270\6\242\4\244\12:\237\17\205\15\353(\364.\36\33\24-\267,E4\27\330\265\36\303\266\3569O\203\254S7e\3354\261\108R\351j=\325\24\366I\36\11*\32pru|\33?\16=\27\2\353\24-#"\356\201D\164k\21j\3275\231\202x~\322\373>X^N\223@!r\312\331%\204'\254\343", ) >\300\4\34\2\36\0 > (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\10\376\16\347?(9)\370+\23\24\326#\21\15\20a\36I\34\12,\323\6\267\27W\25\266\23\333\226\26nR\255\14l-\357\23\322-\35\225\256PD\250\366\340PA\2\110\250\3501\235\12*\342\20;\315\266&\205\35i\322\225w\375,\374\35o\337\30j\271\233\7\326\17u*g>\353\213?\250\305\25O\27a\213\231A\24p5\2\2739O\20\326#\274\344\264\34k:\302">\313'>\245 j$\212\4z\224\351]q3|z\264{^\17\3762\306\330\369\177*\333\27\3\334\30\301a\7s\235\3102\273\311I\177\302z\206O+s0\222t5\240q6\262l}:Cz?K\\35tY\36~\264e"wb'o\351&\2\10\217L\321_).2,4*6(8&:$<">\300\4\34\2\36\0 >"<$:&8].\302\255\314.>\3045\331j\237\276\272\230\265:8\331re\276\337\224\335\36\34\342)""\373\221)'\327&*$,". 0>2<4:688&5;3=1?\24\34\21\36Iw\252\12\332\235\227:\25\30)\30g\36y\34s\2U2\1L\7\242\5\244\13\236;\16\221\14\377)\300/\372\37\22\315\20#%\26:\24(\15\31\7\37m\35s\31B\0\270\6\242\4\244\12:\237\17\205\15\353(\364.\36\33\24-\267,E4\27\330\265\36\303\266\3569O\203\254S7e\3354\261\108R\351j=\325\24\366I\36\11*\32pru|\33?\16=\27\2\353\24-#"\356\201D\164k\21j\3275\231\202x~\322\373>X^N\223@!r\312\331%\204'\254\343", ) (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\10\376\16\347?(9)\370+\23\24\326#\21\15\20a\36I\34\12,\323\6\267\27W\25\266\23\333\226\26nR\255\14l-\357\23\322-\35\225\256PD\250\366\340PA\2\110\250\3501\235\12*\342\20;\315\266&\205\35i\322\225w\375,\374\35o\337\30j\271\233\7\326\17u*g>\353\213?\250\305\25O\27a\213\231A\24p5\2\2739O\20\326#\274\344\264\34k:\302">\313'>\245 j$\212\4z\224\351]q3|z\264{^\17\3762\306\330\369\177*\333\27\3\334\30\301a\7s\235\3102\273\311I\177\302z\206O+s0\222t5\240q6\262l}:Cz?K\\35tY\36~\264e"wb'o\351&\2\10\217L\321_).2,4*6(8&:$<">\300\4\34\2\36\0 >"<$:&8].\302\255\314.>\3045\331j\237\276\272\230\265:8\331re\276\337\224\335\36\34\342)""\373\221)'\327&*$,". 0>2<4:688&5;3=1?\24\34\21\36Iw\252\12\332\235\227:\25\30)\30g\36y\34s\2U2\1L\7\242\5\244\13\236;\16\221\14\377)\300/\372\37\22\315\20#%\26:\24(\15\31\7\37m\35s\31B\0\270\6\242\4\244\12:\237\17\205\15\353(\364.\36\33\24-\267,E4\27\330\265\36\303\266\3569O\203\254S7e\3354\261\108R\351j=\325\24\366I\36\11*\32pru|\33?\16=\27\2\353\24-#"\356\201D\164k\21j\3275\231\202x~\322\373>X^N\223@!r\312\331%\204'\254\343", ) . 0>2<4:688&5;3=1?\24\34\21\36Iw\252\12\332\235\227:\25\30)\30g\36y\34s\2U2\1L\7\242\5\244\13\236;\16\221\14\377)\300/\372\37\22\315\20#%\26:\24(\15\31\7\37m\35s\31B\0\270\6\242\4\244\12:\237\17\205\15\353(\364.\36\33\24-\267,E4\27\330\265\36\303\266\3569O\203\254S7e\3354\261\108R\351j=17%\30|\36@A#q\314\313\17UZ!z\333'\31\316-X\305P\4d0f\337Z9?\354>\325\24\366I\36\11*\32pru|\33?\16=\27\2\353\24-# (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\10\376\16\347?(9)\370+\23\24\326#\21\15\20a\36I\34\12,\323\6\267\27W\25\266\23\333\226\26nR\255\14l-\357\23\322-\35\225\256PD\250\366\340PA\2\110\250\3501\235\12*\342\20;\315\266&\205\35i\322\225w\375,\374\35o\337\30j\271\233\7\326\17u*g>\353\213?\250\305\25O\27a\213\231A\24p5\2\2739O\20\326#\274\344\264\34k:\302">\313'>\245 j$\212\4z\224\351]q3|z\264{^\17\3762\306\330\369\177*\333\27\3\334\30\301a\7s\235\3102\273\311I\177\302z\206O+s0\222t5\240q6\262l}:Cz?K\\35tY\36~\264e"wb'o\351&\2\10\217L\321_).2,4*6(8&:$<">\300\4\34\2\36\0 >"<$:&8].\302\255\314.>\3045\331j\237\276\272\230\265:8\331re\276\337\224\335\36\34\342)""\373\221)'\327&*$,". 0>2<4:688&5;3=1?\24\34\21\36Iw\252\12\332\235\227:\25\30)\30g\36y\34s\2U2\1L\7\242\5\244\13\236;\16\221\14\377)\300/\372\37\22\315\20#%\26:\24(\15\31\7\37m\35s\31B\0\270\6\242\4\244\12:\237\17\205\15\353(\364.\36\33\24-\267,E4\27\330\265\36\303\266\3569O\203\254S7e\3354\261\108R\351j=\325\24\366I\36\11*\32pru|\33?\16=\27\2\353\24-#"\356\201D\164k\21j\3275\231\202x~\322\373>X^N\223@!r\312\331%\204'\254\343", ) , ) == 0x0 01978 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\227\231Xw\367E\206\352\336\333>\215!\313P\257\11\45]\304\275\4\4g\363\267\1\212 L\312@\334S)C\363\261\15\241\245\310\306\266\322\304E\372q\226g\247>\301\350\244@\273\344\0f\213d$\211S\267\223\201l \360\351\243t\337\256\33\4\312\1\5\242\210\204(\271\24\357\266h{\34]\17\315\361\264!=\232\345\274\203/\225n\225k\235\312*z\366l\302t1\315\3z\264\360\275\226>\256|\27\276(\201\201\324\345\346\316uT?b\24G3\266\314H=\24S\11_D\1\253\12\0\363\2170(5\224 \217\10\306\344vfZ\206)2\3468\376O\214\247"\324+\202\255\251\377k\1\257\363\256$\230\311}X~%\323{\256\254\220t\\357\200!apHca\214\300\232\37\303\2327#U\216\217\250\345Y:\265\224+*\24\344\230\344\224\225\252\361\224\304\5f\362\3233\36\263\365\356\227\315\255\330\26\240\35\3138\273\315\360Jx\302\367E\36\355@%r2\230\323[\220\257\316\254\350W\302\242\233\353\14I&\243Y\315\235~\306}\271\303\25\301\244\374\17N\312\247\21\234\26\2661\372"\344w*\261\327m`\323\363S]\260d\336\335\205p\250*\36A\355\203\252\324\25>\247W\310\274\17\3701\23x\333vm\267\325\370\235\242\261|\266C~\265\322>d\371\13\367\4c\317\34\263\207\302\277,\26\220\231d\303@\336^(\230\256B\372\14H<\301\224(\36F\371`\241\242\12*\213\324\20fP\306\275\354\272\350\15\203)\376B\360\334\25\364\243\277\22G\271\256\159\270\262~\23R\337\364\337\32z\177x;\206\226P'\211V\334-\4{H\323z"\20\266\204\222\342\250\254\246\325\336Z\254\314mz\247\305\325rV>\265\17-;:\32t\241\222\271\37us\32Ui", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \324+\202\255\251\377k\1\257\363\256$\230\311}X~%\323{\256\254\220t\\357\200!apHca\214\300\232\37\303\2327#U\216\217\250\345Y:\265\224+*\24\344\230\344\224\225\252\361\224\304\5f\362\3233\36\263\365\356\227\315\255\330\26\240\35\3138\273\315\360Jx\302\367E\36\355@%r2\230\323[\220\257\316\254\350W\302\242\233\353\14I&\243Y\315\235~\306}\271\303\25\301\244\374\17N\312\247\21\234\26\2661\372 (132, 0, 0, 0, "\227\231Xw\367E\206\352\336\333>\215!\313P\257\11\45]\304\275\4\4g\363\267\1\212 L\312@\334S)C\363\261\15\241\245\310\306\266\322\304E\372q\226g\247>\301\350\244@\273\344\0f\213d$\211S\267\223\201l \360\351\243t\337\256\33\4\312\1\5\242\210\204(\271\24\357\266h{\34]\17\315\361\264!=\232\345\274\203/\225n\225k\235\312*z\366l\302t1\315\3z\264\360\275\226>\256|\27\276(\201\201\324\345\346\316uT?b\24G3\266\314H=\24S\11_D\1\253\12\0\363\2170(5\224 \217\10\306\344vfZ\206)2\3468\376O\214\247"\324+\202\255\251\377k\1\257\363\256$\230\311}X~%\323{\256\254\220t\\357\200!apHca\214\300\232\37\303\2327#U\216\217\250\345Y:\265\224+*\24\344\230\344\224\225\252\361\224\304\5f\362\3233\36\263\365\356\227\315\255\330\26\240\35\3138\273\315\360Jx\302\367E\36\355@%r2\230\323[\220\257\316\254\350W\302\242\233\353\14I&\243Y\315\235~\306}\271\303\25\301\244\374\17N\312\247\21\234\26\2661\372"\344w*\261\327m`\323\363S]\260d\336\335\205p\250*\36A\355\203\252\324\25>\247W\310\274\17\3701\23x\333vm\267\325\370\235\242\261|\266C~\265\322>d\371\13\367\4c\317\34\263\207\302\277,\26\220\231d\303@\336^(\230\256B\372\14H<\301\224(\36F\371`\241\242\12*\213\324\20fP\306\275\354\272\350\15\203)\376B\360\334\25\364\243\277\22G\271\256\159\270\262~\23R\337\364\337\32z\177x;\206\226P'\211V\334-\4{H\323z"\20\266\204\222\342\250\254\246\325\336Z\254\314mz\247\305\325rV>\265\17-;:\32t\241\222\271\37us\32Ui", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \20\266\204\222\342\250\254\246\325\336Z\254\314mz\247\305\325rV>\265\17-;:\32t\241\222\271\37us\32Ui", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01979 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\210\251\14\255\12\221\107;S;\2565i\32\227#v\37_\316x\21$s$'\254C\250 \16\353.*\3065\2603y\362<`>E(;R\257\374\31bM\273MB\332\33 tR\202\240).3\"\272'\302m\346\244\310\33261\7pz\310\307N\257\277\30\35\266?\30/\353\356^\253\3542\252\220\1\316G+\301Wf-\14\275c\24a\364\267\20\351'798\322\264\14\32\263\263?\24\235\36\34\0 \372w$&"\317\273\31(}F,D-`\270F78\274\1776\371\3309\2668=\374\264O8\215\336\241!\300\334\333%$\14\352P\32\260s\225,/\361p$\166DvAM2e\372t?:6\250C"\36;"$a\227 %\331<\7Ny\30\254\366x\24\363(R\314-"\307.Z8Z8jYZs?Xl\352;"\311?S'\326g\202y\301$"\15,~4301\333\314.\241\204k\31l:>\302>?\363\370-\37?\253]\67L\241\330=*\313\243jE\253\355\337\14=3;597\3076:4<2>0\33\23\35\21\37/!-#\3\321b\23\10\350\277FE\211.h\331\23P\2264@\337`\2309\202\363\2164\377/\11\335\322\16\21%\11\207 \254\27\317:\215)J\302>d\254;a\210\271\4d\335\361\24x\251\1\313@&\216\201\363\272\316-\37\33\321].\257&\255(\10vt\242d=o\26oo\27522\232\4X\243\30\366m\324\341x$\35\17L\326\337**\251-z\256^v8\240\312iF-&?02\3223\356u751):98=9;\13\34\25\256\334!.$!$\7#':9*/\256/(?01>\343\36657\3078=&\313<>Z\30\33.", ) \272'\302m\346\244\310\33261\7pz\310\307N\257\277\30\35\266?\30/\353\356^\253\3542\252\220\1\316G+\301Wf-\14\275c\24a\364\267\20\351'798\322\264\14\32\263\263?\24\235\36\34\0 \372w$& (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\210\251\14\255\12\221\107;S;\2565i\32\227#v\37_\316x\21$s$'\254C\250 \16\353.*\3065\2603y\362<`>E(;R\257\374\31bM\273MB\332\33 tR\202\240).3\"\272'\302m\346\244\310\33261\7pz\310\307N\257\277\30\35\266?\30/\353\356^\253\3542\252\220\1\316G+\301Wf-\14\275c\24a\364\267\20\351'798\322\264\14\32\263\263?\24\235\36\34\0 \372w$&"\317\273\31(}F,D-`\270F78\274\1776\371\3309\2668=\374\264O8\215\336\241!\300\334\333%$\14\352P\32\260s\225,/\361p$\166DvAM2e\372t?:6\250C"\36;"$a\227 %\331<\7Ny\30\254\366x\24\363(R\314-"\307.Z8Z8jYZs?Xl\352;"\311?S'\326g\202y\301$"\15,~4301\333\314.\241\204k\31l:>\302>?\363\370-\37?\253]\67L\241\330=*\313\243jE\253\355\337\14=3;597\3076:4<2>0\33\23\35\21\37/!-#\3\321b\23\10\350\277FE\211.h\331\23P\2264@\337`\2309\202\363\2164\377/\11\335\322\16\21%\11\207 \254\27\317:\215)J\302>d\254;a\210\271\4d\335\361\24x\251\1\313@&\216\201\363\272\316-\37\33\321].\257&\255(\10vt\242d=o\26oo\27522\232\4X\243\30\366m\324\341x$\35\17L\326\337**\251-z\256^v8\240\312iF-&?02\3223\356u751):98=9;\13\34\25\256\334!.$!$\7#':9*/\256/(?01>\343\36657\3078=&\313<>Z\30\33.", ) \36; (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\210\251\14\255\12\221\107;S;\2565i\32\227#v\37_\316x\21$s$'\254C\250 \16\353.*\3065\2603y\362<`>E(;R\257\374\31bM\273MB\332\33 tR\202\240).3\"\272'\302m\346\244\310\33261\7pz\310\307N\257\277\30\35\266?\30/\353\356^\253\3542\252\220\1\316G+\301Wf-\14\275c\24a\364\267\20\351'798\322\264\14\32\263\263?\24\235\36\34\0 \372w$&"\317\273\31(}F,D-`\270F78\274\1776\371\3309\2668=\374\264O8\215\336\241!\300\334\333%$\14\352P\32\260s\225,/\361p$\166DvAM2e\372t?:6\250C"\36;"$a\227 %\331<\7Ny\30\254\366x\24\363(R\314-"\307.Z8Z8jYZs?Xl\352;"\311?S'\326g\202y\301$"\15,~4301\333\314.\241\204k\31l:>\302>?\363\370-\37?\253]\67L\241\330=*\313\243jE\253\355\337\14=3;597\3076:4<2>0\33\23\35\21\37/!-#\3\321b\23\10\350\277FE\211.h\331\23P\2264@\337`\2309\202\363\2164\377/\11\335\322\16\21%\11\207 \254\27\317:\215)J\302>d\254;a\210\271\4d\335\361\24x\251\1\313@&\216\201\363\272\316-\37\33\321].\257&\255(\10vt\242d=o\26oo\27522\232\4X\243\30\366m\324\341x$\35\17L\326\337**\251-z\256^v8\240\312iF-&?02\3223\356u751):98=9;\13\34\25\256\334!.$!$\7#':9*/\256/(?01>\343\36657\3078=&\313<>Z\30\33.", ) \307.Z8Z8jYZs?Xl\352; (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\210\251\14\255\12\221\107;S;\2565i\32\227#v\37_\316x\21$s$'\254C\250 \16\353.*\3065\2603y\362<`>E(;R\257\374\31bM\273MB\332\33 tR\202\240).3\"\272'\302m\346\244\310\33261\7pz\310\307N\257\277\30\35\266?\30/\353\356^\253\3542\252\220\1\316G+\301Wf-\14\275c\24a\364\267\20\351'798\322\264\14\32\263\263?\24\235\36\34\0 \372w$&"\317\273\31(}F,D-`\270F78\274\1776\371\3309\2668=\374\264O8\215\336\241!\300\334\333%$\14\352P\32\260s\225,/\361p$\166DvAM2e\372t?:6\250C"\36;"$a\227 %\331<\7Ny\30\254\366x\24\363(R\314-"\307.Z8Z8jYZs?Xl\352;"\311?S'\326g\202y\301$"\15,~4301\333\314.\241\204k\31l:>\302>?\363\370-\37?\253]\67L\241\330=*\313\243jE\253\355\337\14=3;597\3076:4<2>0\33\23\35\21\37/!-#\3\321b\23\10\350\277FE\211.h\331\23P\2264@\337`\2309\202\363\2164\377/\11\335\322\16\21%\11\207 \254\27\317:\215)J\302>d\254;a\210\271\4d\335\361\24x\251\1\313@&\216\201\363\272\316-\37\33\321].\257&\255(\10vt\242d=o\26oo\27522\232\4X\243\30\366m\324\341x$\35\17L\326\337**\251-z\256^v8\240\312iF-&?02\3223\356u751):98=9;\13\34\25\256\334!.$!$\7#':9*/\256/(?01>\343\36657\3078=&\313<>Z\30\33.", ) \15,~4301\333\314.\241\204k\31l:>\302>?\363\370-\37?\253]\67L\241\330=*\313\243jE\253\355\337\14=3;597\3076:4<2>0\33\23\35\21\37/!-#\3\321b\23\10\350\277FE\211.h\331\23P\2264@\337`\2309\202\363\2164\377/\11\335\322\16\21%\11\207 \254\27\317:\215)J\302>d\254;a\210\271\4d\335\361\24x\251\1\313@&\216\201\363\272\316-\37\33\321].\257&\255(\10vt\242d=o\26oo\27522\232\4X\243\30\366m\324\341x$\35\17L\326\337**\251-z\256^v8\240\312iF-&?02\3223\356u751):98=9;\13\34\25\256\334!.$!$\7#':9*/\256/(?01>\343\36657\3078=&\313<>Z\30\33.", ) == 0x0 01980 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\12\377}\7c\221\301Q\274\0\306\354U\332\315\224R\242\20WLDo\341\271L\371\272\21\324Hm\6^\201{\265\326\234\212\235\203%\303\201h\3755\236\236Al\372\375\323\350\271C\201\355}\3077\34\335\265\215T\3232:I\205\216\11\20\3644\376,Q\322\246.\377\301.]oY\254?S\376\217\0I\350V\274\373*\230v\304\265\252\333\361Xn\223}\7t\373\376\264\306(nK8\346\364\376\25?\376?\304F\240\211\15\24\30\12H\246\371DNHd\312\244\1\4\341\313\356\276U\271\214\251L\32\240\26\25`G\15\371\212\27\346R\12`u\253:f\343r\367\312\277\320\261\256\26\303=\212\336d\346C\312.\267\357l\232a= \3}6Y\367\323\355\207\217N\354\36\303L\15M\33\33m\4\214a\355e\343\344\325\355\336j\265\244\275/\301\30\345\272A\202J\336\241\216\247\364\207\354(?\371\343\354\327\314\274<\242*\225 \306\356\243\237\250ET\2\252\336\264hf\375jvq\204\216\242E\323\364}\305\231\351\364\207jd\356n6\200\346E\217>\275\226\4x\217gGG\243s\314K5\337J\273?\203\331*\21\317\272]\301\10\20j\234\377\321W", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01981 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\7\3047\27S\2539\356#\27\354.>$G7\27j\6fsmn:>\267\306\257_&p9\12\235%\252\334d"-\230\237dh\21\352\247\320\243\257|! \2729){\26\20\31r:\2650\26\376\2\226\5\337\6qa4\247\0A\247((\355:\256\354X|\245\2641\26\23346\262\367L\33\327\273&m\376:\337|\34v\346\305p\373\243& \256\247(\10\17\270\315-\16\12\306\257\3233\24\20\237\3268Xk\332<\35\33\211\336\375\35>:\363\300"\3\1\304\307'E\11\17\304\315-\16\12\315\3202\23\21>\354\244\346\215:9\Z|s0z$\315\237\0a-\247\273\333\331\330M\14z\304\254\10/\16\265\1107J42\223\17\351\325P\335\214_?\26[=+B-\21/'\2&,\24\372\363.,D\3675\316\345\221#\264\36379Q\307m\302\351/~\377\219 )\36+\30-\240\22&\234\34\322\32\30\30u\36\256\34\255\2\305\0\313\6'\3\17\15D\17\352\11\337\13X)R+w\25Z\27\230\21\306\23:\36q\34\360\33\316\31 \10/2\316\313\277", ) -\230\237dh\21\352\247\320\243\257|! \2729){\26\20\31r:\2650\26\376\2\226\5\337\6qa4\247\0A\247((\355:\256\354X|\245\2641\26\23346\262\367L\33\327\273&m\376:\337236\34\2410b,$\211&$xxx\3001\26.!29\2760\35\361/\267\206\25k\233\265?\2768\33\33\242I\11 \12cW\344\241 &[\352j\5(}\257n4ac\333&\310\311\267\3276\361J\262!?\20\30w\36\36\250q\3127\244\230\342/\353\370-\3\177{y.\366\304\262\215\4\260&\3017\275\250\243\177=\37\36>|\34v\346\305p\373\243& \256\247(\10\17\270\315-\16\12\306\257\3233\24\20\237\3268Xk\332<\35\33\211\336\375\35>:\363\300 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\7\3047\27S\2539\356#\27\354.>$G7\27j\6fsmn:>\267\306\257_&p9\12\235%\252\334d"-\230\237dh\21\352\247\320\243\257|! \2729){\26\20\31r:\2650\26\376\2\226\5\337\6qa4\247\0A\247((\355:\256\354X|\245\2641\26\23346\262\367L\33\327\273&m\376:\337|\34v\346\305p\373\243& \256\247(\10\17\270\315-\16\12\306\257\3233\24\20\237\3268Xk\332<\35\33\211\336\375\35>:\363\300"\3\1\304\307'E\11\17\304\315-\16\12\315\3202\23\21>\354\244\346\215:9\Z|s0z$\315\237\0a-\247\273\333\331\330M\14z\304\254\10/\16\265\1107J42\223\17\351\325P\335\214_?\26[=+B-\21/'\2&,\24\372\363.,D\3675\316\345\221#\264\36379Q\307m\302\351/~\377\219 )\36+\30-\240\22&\234\34\322\32\30\30u\36\256\34\255\2\305\0\313\6'\3\17\15D\17\352\11\337\13X)R+w\25Z\27\230\21\306\23:\36q\34\360\33\316\31 \10/2\316\313\277", ) , ) == 0x0 01982 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\24\214\354O\254\362\262\241\230\335\3024Y\247i)\366\12W\26_&\0\23\225,)\355\20\306\374\34\306\334\233\324{:\25\373\177\1\323\177\36\372\36\273\262\370\306i\252\34\320Z\270\14\336\227\356\241Or\243\306\332\223Z\372\251 ~y3\2\356\306a\333\226\210\33\245NXe0>\256jq\3155\211m\265\227\231\37\14\233\15D\224 \244\364\212W\357wq&\3521g\340R\230F\270\323)\264U-\356\356\333\374\251V[@\22%,r\375$|\7z\273XE\333d\1\375\7_m ;/@\31m\256LGv\360A\365\363\366\27\205\270*\357\2\352\315\221&'\227yr\341\343\331+\212\324X\226\261\16\251\366\362\233{\330\377\313W\326\27x\206\230C\366\377\246\240\322(7\276\255M\354\20q\362FB\22\304\260UU,\7\371\311\14\303\216\322\313\364d\21\223VJ\272\271\364\300\225\302\330\300s\256\37>\342\231\10jQ\334\211 a\3408\215A\20(E\252h\200\216\301\366\3641\363\315\331\376Y\317\17\276\3718\15Nq\213\347\235z\355kg\12t))\354k\240\357%>\363\272r\304\341\176\240Yb\225A\0\327\3311\223\313D\343{\275r\350)7\312\21\33\34\177\322\371\275\357x7qA\277\327\2040\212\27\276\267g\263\306\253=\312[\274\27)Sw\217\312\367\244U\343*\357^\334m\372\204\15\306vuE\363\311CDIN\222&\363\204cS\235$;\256\231\27\346\236\305\260\262\12!\373\210\331\0\212.J\236\20\210\246\15\342\277\304VmI\275\35\15_\251\14^\0\260m\256\242\314\20\0\357\316\245\5^l/@\36v\347K\271\206,\336\252\254\304\216\356\l\34\352r\26vSZ\3234\13\254\234\360\300W\305\375\256Px\256G\352\273\315\273\360J\11\234\345", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01983 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\7\3774\376\33\34\34\366\355\360!\316\250\352t%Ui\312\313+l$\2&W42\374<\233?x\210\2263\12.\365w~kR\14*\15R\34Ha #\5#\300\375\302\250#G..\2034c\270\374\275\252\367\34\211:8\324\0\3763\33\\34\36\26\214!!%\314(\324@+ j,\354:\306:\260&\261)0e\273\273\34\261z?=<0k\338E\225\321#S\261\243$\2300jju\15\251|/$\221HP3\272\242\241\264<\372\177%\271#\207\10\336\31\210\250A\236\32\365#!\317\314f&\274\257\24iS\222n.,\247\2623\220\322\254\2678\253\264Zy,\37<\211d|8\37/\2521u\224\2546\317\275);*59/>91\17\333\2614\24c\34%oi|5\350\227[\24\33\17\33 0\356\302}\14.\15`\1"\332l0\245l2\12\367?G<\2269y8\321+\277\305\346\34>\5\374\36?\5\6\303#\4\0\220\22\311)\12\16o\314.\17\25`\3223\1Wc\17\30\376\300\376\246\275<:\240\267<\32?2\347\243"\365\244&\373\251)\0\314\255-\334\2560\314\2633<\241\233\2678*\272;\275\342\277:!5_C\312\355\0&CFT\215\304\15\310#=.0\37>\2211\276\314\221\227 \250\2319\370p]I\270\277\33\2705\17>'\342\261\202&\33\344R\274\20\263\251i\240\256,\177\25731f\357w6=\36{\260\344\2763=\344\34\35\36\367\276\307\337\334\37\336)\257\244j", ) \332l0\245l2\12\367?G<\2269y8\321+\277\305\346\34>\5\374\36?\5\6\303#\4\0\220\22\311)\12\16o\314.\17\25`\3223\1Wc\17\30\376\300\376\246\275<:\240\267<\32?2\347\243 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\7\3774\376\33\34\34\366\355\360!\316\250\352t%Ui\312\313+l$\2&W42\374<\233?x\210\2263\12.\365w~kR\14*\15R\34Ha #\5#\300\375\302\250#G..\2034c\270\374\275\252\367\34\211:8\324\0\3763\33\\34\36\26\214!!%\314(\324@+ j,\354:\306:\260&\261)0e\273\273\34\261z?=<0k\338E\225\321#S\261\243$\2300jju\15\251|/$\221HP3\272\242\241\264<\372\177%\271#\207\10\336\31\210\250A\236\32\365#!\317\314f&\274\257\24iS\222n.,\247\2623\220\322\254\2678\253\264Zy,\37<\211d|8\37/\2521u\224\2546\317\275);*59/>91\17\333\2614\24c\34%oi|5\350\227[\24\33\17\33 0\356\302}\14.\15`\1"\332l0\245l2\12\367?G<\2269y8\321+\277\305\346\34>\5\374\36?\5\6\303#\4\0\220\22\311)\12\16o\314.\17\25`\3223\1Wc\17\30\376\300\376\246\275<:\240\267<\32?2\347\243"\365\244&\373\251)\0\314\255-\334\2560\314\2633<\241\233\2678*\272;\275\342\277:!5_C\312\355\0&CFT\215\304\15\310#=.0\37>\2211\276\314\221\227 \250\2319\370p]I\270\277\33\2705\17>'\342\261\202&\33\344R\274\20\263\251i\240\256,\177\25731f\357w6=\36{\260\344\2763=\344\34\35\36\367\276\307\337\334\37\336)\257\244j", ) , ) == 0x0 01984 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\220S\376\265\177\217\360o\356\373\204\325\227}\v\214\244BU\336d\260\32\335\261\204\215\32\320\3777\204\377&\177\257\367\2605\2114\322\252:\273\343\201n\356\233@@Fq\345\12\277\333\241\205Q\5\325\336;\26?\324\314/\332\234\30129\272Nd\362\341\272H\322\245\253\203k3@\10\250\207\305\23\253w\217\214\235y\36\272\260Rv\306*\362\252\332\371\350\310P\266\34O\214f_\21220\222\21\210W\305\277\365\3454\366\12\331fb\206\217K[=\347\305b6[\14\2\372\342S5\15^\333rN:\254Epy\20aUO1`\200\24\26\215\316&\320\315\236\326*\16\10]T^\3347,\2729:M\345\3639\334u\372\252hSW\226\250\306\303\16hM\26\335\314\214Hp\201\317\302\0\13}/~\16n\224\331Qg\246\267\211n8\214\201E2\16W?6Yw\17x\345i\313p\203B\260TP)nZ\347t\364\216\165\316h\267\210@\344\301>\246\333\3223\322\3274\210\354\2224?\314\22\263J\374\375\221R\264\211\310\324\23\251\254\31\35\355\264\204R\217\23l\252`x\12+n\330=\307F@\206\361\232\366\364\256\270\314'\321\220\34\220\310^\245\246\223:\263sPA\2537\222\33%\326\246\262\303\322U\2615\331\203\324\322\33\346\356\326\241\32\304$\3-\343\345\233\262\341\335%U\7D\11(v%n}\31\226\234E!\244\221Ao\30\362}\11\207\6\250T\351e\302p\277\17\5#\233f\342Fj\266\312\365\267#\33jc_\362\210\314\256\303\261\321y\323\341KIY\373YzC#x\305\223e\330)\242li\333S\303KF"\3478C\336\107\21\"\32\201\361\325\262\273g\342\231}a\277[\224\200\260\334\366e\274\315\366\367Z\220l>>H\314mp ", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \3478C\336\107\21\ (132, 0, 0, 0, "\220S\376\265\177\217\360o\356\373\204\325\227}\v\214\244BU\336d\260\32\335\261\204\215\32\320\3777\204\377&\177\257\367\2605\2114\322\252:\273\343\201n\356\233@@Fq\345\12\277\333\241\205Q\5\325\336;\26?\324\314/\332\234\30129\272Nd\362\341\272H\322\245\253\203k3@\10\250\207\305\23\253w\217\214\235y\36\272\260Rv\306*\362\252\332\371\350\310P\266\34O\214f_\21220\222\21\210W\305\277\365\3454\366\12\331fb\206\217K[=\347\305b6[\14\2\372\342S5\15^\333rN:\254Epy\20aUO1`\200\24\26\215\316&\320\315\236\326*\16\10]T^\3347,\2729:M\345\3639\334u\372\252hSW\226\250\306\303\16hM\26\335\314\214Hp\201\317\302\0\13}/~\16n\224\331Qg\246\267\211n8\214\201E2\16W?6Yw\17x\345i\313p\203B\260TP)nZ\347t\364\216\165\316h\267\210@\344\301>\246\333\3223\322\3274\210\354\2224?\314\22\263J\374\375\221R\264\211\310\324\23\251\254\31\35\355\264\204R\217\23l\252`x\12+n\330=\307F@\206\361\232\366\364\256\270\314'\321\220\34\220\310^\245\246\223:\263sPA\2537\222\33%\326\246\262\303\322U\2615\331\203\324\322\33\346\356\326\241\32\304$\3-\343\345\233\262\341\335%U\7D\11(v%n}\31\226\234E!\244\221Ao\30\362}\11\207\6\250T\351e\302p\277\17\5#\233f\342Fj\266\312\365\267#\33jc_\362\210\314\256\303\261\321y\323\341KIY\373YzC#x\305\223e\330)\242li\333S\303KF"\3478C\336\107\21\"\32\201\361\325\262\273g\342\231}a\277[\224\200\260\334\366e\274\315\366\367Z\220l>>H\314mp ", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01985 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "o\270t&]j\251\27\311\3210\255\334;\310\257;\35i\27IX\311?c\244\17WYm*\305\376\3766\20S1\22\263F\266V\6\25\2110\372OBc\337\266ZH\230}\377k\261#2G\315\366\3509\327\325;/\21\314Lpt\243\22323\336\208|\2614\315\31\277\237\22)O\225\324\310\204r\256\377\4$7*\350C\7|%\36~p\264\242?d\265<\27299[<,\161\30\343\312\216\30\25\336\367r\5""Ri\11l'\374\20&\14\221v\342o\5\276\270\26335h\16\234M\26\316\30]]\36_\262\244\342\27X\356QHL-[I("\253\311\234\221\253\222'\335\240\367\22\234\22\273.=T>\240\26\35\35N\2537\354\303\\79&heB\253C\352\356,\262\30\23\225?\335\33\2250X.:\230&1\253_86\366Q\15\3016\251$\332\255\337)1\325^,\25\243q4aa\333'4>>$i\267}4m\3267\263\344\341\33\26T\13q\313&\242\2467\253\355.}\304S?+4\316'\3675\11z\23, \272=\17\313;\7\32\.\341\224 \346\345c0\235v\317Di$k0+*\24705\347\2667a\2674j\2719\306\315(\274<>\215-\15\36+I\36\21|kO\333\300,\312+C?\256\217\3004S\232\2410\240\30\250"r\367\352 b'Pzxz \231+p\216p\255\353@\363\312;44\200\201\347d5;3=1?\344\23\35\21\37/!-#+%)'')%+\363". 0>2<4\344o\367\347`\351b\214)\326p7\377E\312\36\320\341#\341,\346\340/\365|\256-\371\250(\207\2667\360\2612\231r\336\202\373;\257\325\217\2725\261\11\331", ) (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "o\270t&]j\251\27\311\3210\255\334;\310\257;\35i\27IX\311?c\244\17WYm*\305\376\3766\20S1\22\263F\266V\6\25\2110\372OBc\337\266ZH\230}\377k\261#2G\315\366\3509\327\325;/\21\314Lpt\243\22323\336\208|\2614\315\31\277\237\22)O\225\324\310\204r\256\377\4$7*\350C\7|%\36~p\264\242?d\265<\27299[<,\161\30\343\312\216\30\25\336\367r\5""Ri\11l'\374\20&\14\221v\342o\5\276\270\26335h\16\234M\26\316\30]]\36_\262\244\342\27X\356QHL-[I("\253\311\234\221\253\222'\335\240\367\22\234\22\273.=T>\240\26\35\35N\2537\354\303\\79&heB\253C\352\356,\262\30\23\225?\335\33\2250X.:\230&1\253_86\366Q\15\3016\251$\332\255\337)1\325^,\25\243q4aa\333'4>>$i\267}4m\3267\263\344\341\33\26T\13q\313&\242\2467\253\355.}\304S?+4\316'\3675\11z\23, \272=\17\313;\7\32\.\341\224 \346\345c0\235v\317Di$k0+*\24705\347\2667a\2674j\2719\306\315(\274<>\215-\15\36+I\36\21|kO\333\300,\312+C?\256\217\3004S\232\2410\240\30\250"r\367\352 b'Pzxz \231+p\216p\255\353@\363\312;44\200\201\347d5;3=1?\344\23\35\21\37/!-#+%)'')%+\363". 0>2<4\344o\367\347`\351b\214)\326p7\377E\312\36\320\341#\341,\346\340/\365|\256-\371\250(\207\2667\360\2612\231r\336\202\373;\257\325\217\2725\261\11\331", ) \253\311\234\221\253\222'\335\240\367\22\234\22\273.=T>\240\26\35\35N\2537\354\303\\79&heB\253C\352\356,\262\30\23\225?\335\33\2250X.:\230&1\253_86\366Q\15\3016\251$\332\255\337)1\325^,\25\243q4aa\333'4>>$i\267}4m\3267\263\344\341\33\26T\13q\313&\242\2467\253\355.}\304S?+4\316'\3675\11z\23, \272=\17\313;\7\32\.\341\224 \346\345c0\235v\317Di$k0+*\24705\347\2667a\2674j\2719\306\315(\274<>\215-\15\36+I\36\21|kO\333\300,\312+C?\256\217\3004S\232\2410\240\30\25025\2557\262\224l (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "o\270t&]j\251\27\311\3210\255\334;\310\257;\35i\27IX\311?c\244\17WYm*\305\376\3766\20S1\22\263F\266V\6\25\2110\372OBc\337\266ZH\230}\377k\261#2G\315\366\3509\327\325;/\21\314Lpt\243\22323\336\208|\2614\315\31\277\237\22)O\225\324\310\204r\256\377\4$7*\350C\7|%\36~p\264\242?d\265<\27299[<,\161\30\343\312\216\30\25\336\367r\5""Ri\11l'\374\20&\14\221v\342o\5\276\270\26335h\16\234M\26\316\30]]\36_\262\244\342\27X\356QHL-[I("\253\311\234\221\253\222'\335\240\367\22\234\22\273.=T>\240\26\35\35N\2537\354\303\\79&heB\253C\352\356,\262\30\23\225?\335\33\2250X.:\230&1\253_86\366Q\15\3016\251$\332\255\337)1\325^,\25\243q4aa\333'4>>$i\267}4m\3267\263\344\341\33\26T\13q\313&\242\2467\253\355.}\304S?+4\316'\3675\11z\23, \272=\17\313;\7\32\.\341\224 \346\345c0\235v\317Di$k0+*\24705\347\2667a\2674j\2719\306\315(\274<>\215-\15\36+I\36\21|kO\333\300,\312+C?\256\217\3004S\232\2410\240\30\250"r\367\352 b'Pzxz \231+p\216p\255\353@\363\312;44\200\201\347d5;3=1?\344\23\35\21\37/!-#+%)'')%+\363". 0>2<4\344o\367\347`\351b\214)\326p7\377E\312\36\320\341#\341,\346\340/\365|\256-\371\250(\207\2667\360\2612\231r\336\202\373;\257\325\217\2725\261\11\331", ) . 0>2<4\344o\367\347`\351b\214)\326p7\377E\312\36\320\341#\341,\346\340/\365|\256-\371\250(\207\2667\360\2612\231r\336\202\373;\257\325\217\2725\261\11\331", ) == 0x0 01986 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "&\372vt\17\376\23C\230\11+,\21\237\303\373\217\327E\304\2516.\241m\340\230\3z\310%N\365Z<\14\3462KIW\307\304\374J\210\354'\37`\222\226{\3048G\370\204\1c\326\203\337\215\235\251F\215Z\370\252\13.\214\15zL\364\252\205\206\273\2\315\301\300\264\327g\306\376\271\33@\247\16[\352'\316\200\201DD?\212k\27t`\36:\367f!\230\231\230\371\236\347iK\234\300E\241\10h,5\260XP|\256\214/Z\312\232\241Q\223\334Z\376\351\201c\2572\327'\251\336g\344i\352=\226"\225\0\200\4n\217\243\223\2020\355\313=\332J\%\330Q\374\357\240y!\214\3q\340\177\261\177\236t\252\231\366P\177\363J\247\207\314\306@\206\5rB\302\231\360\212\216g\245\224\313\217\11q?\252\320b\374\335\206\342\236\342v!}\15\13\365M\5\212\2256i\234\341\303\202\257\262\357\2433\11<\266\325U\17z\302\233\274b\204GGW\35E\364\266\24wz\361PQP}1\33\217C\336\2301\22o@\335ZJ\347\15\206!\313\234T\245\303\233\245\270t\303\247\223d2VH"\216O\306\356bX\31\323>Q\16\224\3400\313K\217\204\340\354C\373\21"\33\254\27C[\214\230\373\353\351\335\265\307\26D\353.\372\355\332\205\\14\315l\262\201,t\346\3203\260k\312\316\367\14]\223\315\15z/\205Xo\247\340\7\320\33\270\210\31\2f\2.T\375a\231\12vd225\0\200\4n\217\243\223\2020\355\313=\332J\%\330Q\374\357\240y!\214\3q\340\177\261\177\236t\252\231\366P\177\363J\247\207\314\306@\206\5rB\302\231\360\212\216g\245\224\313\217\11q?\252\320b\374\335\206\342\236\342v!}\15\13\365M\5\212\2256i\234\341\303\202\257\262\357\2433\11<\266\325U\17z\302\233\274b\204GGW\35E\364\266\24wz\361PQP}1\33\217C\336\2301\22o@\335ZJ\347\15\206!\313\234T\245\303\233\245\270t\303\247\223d2VH (132, 0, 0, 0, "&\372vt\17\376\23C\230\11+,\21\237\303\373\217\327E\304\2516.\241m\340\230\3z\310%N\365Z<\14\3462KIW\307\304\374J\210\354'\37`\222\226{\3048G\370\204\1c\326\203\337\215\235\251F\215Z\370\252\13.\214\15zL\364\252\205\206\273\2\315\301\300\264\327g\306\376\271\33@\247\16[\352'\316\200\201DD?\212k\27t`\36:\367f!\230\231\230\371\236\347iK\234\300E\241\10h,5\260XP|\256\214/Z\312\232\241Q\223\334Z\376\351\201c\2572\327'\251\336g\344i\352=\226"\225\0\200\4n\217\243\223\2020\355\313=\332J\%\330Q\374\357\240y!\214\3q\340\177\261\177\236t\252\231\366P\177\363J\247\207\314\306@\206\5rB\302\231\360\212\216g\245\224\313\217\11q?\252\320b\374\335\206\342\236\342v!}\15\13\365M\5\212\2256i\234\341\303\202\257\262\357\2433\11<\266\325U\17z\302\233\274b\204GGW\35E\364\266\24wz\361PQP}1\33\217C\336\2301\22o@\335ZJ\347\15\206!\313\234T\245\303\233\245\270t\303\247\223d2VH"\216O\306\356bX\31\323>Q\16\224\3400\313K\217\204\340\354C\373\21"\33\254\27C[\214\230\373\353\351\335\265\307\26D\353.\372\355\332\205\\14\315l\262\201,t\346\3203\260k\312\316\367\14]\223\315\15z/\205Xo\247\340\7\320\33\270\210\31\2f\2.T\375a\231\12vd33\254\27C[\214\230\373\353\351\335\265\307\26D\353.\372\355\332\205\\14\315l\262\201,t\346\3203\260k\312\316\367\14]\223\315\15z/\205Xo\247\340\7\320\33\270\210\31\2f\2.T\375a\231\12vd320\214N2\26\265v[\12\265\225\201u\5\372_\371\244\2231\217\325\264\13\11\273\314\345\333\317\252@\255=\241\7\325\5 \363\3541K^\346\221)J\315\270\361\305\361\360\267\271\13\214\307\202\321\331$?\16\362'c.d\37\230(\375\255\270\322\376\202\36=\16\356\370\205H\247\204\36B", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01987 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\345*\242\303(\30\247G\10-v\244M13\215\242:w7\30\17;\33\374?\36}m\14\177\316O\310X!\22\324`\2446{\242;\223\142\257%\16\30\2649\214\2654?\26?2\266q-\36\326EJ\35\212R(\310 u\244&\255\242H\327\325\324\4}\306\11\263\33`0\274j\26ieb\273\377=3\375\277\233`9\15\33/\244\302\3n"\304"\10.\252"\1E(+030L3\21\3767\274\231>\:X\37:6\226J;\141\21\343N#\206E4C+\272\214-\12E\25422\22<\201\177\274\373\370\332.\276o\375\177c\333\235\27\177\3\371\241\243(\344\35\7#\361)\366m\21N6R\24,\305\266\37v\12#9\373\33296\377\264W8uz\34\343!L\313"K'\20\373H\252\31l\236\12\13\3601dc4}.#ikzsP\375?W\23T\214\36%p\250\226\201v\332\365\347\34hNfF.\177\307\7\361 \276T9\266\264\374\35Zz=N\263\363\17\225=\32\236$-\362#5dP\257\245%\243k\2,S[\20\142N\24\265\12\22\\7\24;59!<\32*\30T\31{rabj\5{\35\10`z+\213^\2\17\20a]A@4\4^K\234>e46\37\5>\34\300M\37\231\241\2WLWCFL(*\34\310\254}\257(f\262\4 \335>79;\272\177\304j\326x\35\342_q\237;\252\354ss\315&\236\336\324\325|\247\365\306\255\1\2617d\275-\336\36\271>*\3k\325\37\376\32\24L\366\35\356\340\w\0\15\245\343\309>\226\321,\307~:\317\315\30\313?\217YN\204T7L\5mj\233/\306v\37#\241q\343o$\304i\300\22\301\242@\11\16WE(oSx\245'", ) \304 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\345*\242\303(\30\247G\10-v\244M13\215\242:w7\30\17;\33\374?\36}m\14\177\316O\310X!\22\324`\2446{\242;\223\142\257%\16\30\2649\214\2654?\26?2\266q-\36\326EJ\35\212R(\310 u\244&\255\242H\327\325\324\4}\306\11\263\33`0\274j\26ieb\273\377=3\375\277\233`9\15\33/\244\302\3n"\304"\10.\252"\1E(+030L3\21\3767\274\231>\:X\37:6\226J;\141\21\343N#\206E4C+\272\214-\12E\25422\22<\201\177\274\373\370\332.\276o\375\177c\333\235\27\177\3\371\241\243(\344\35\7#\361)\366m\21N6R\24,\305\266\37v\12#9\373\33296\377\264W8uz\34\343!L\313"K'\20\373H\252\31l\236\12\13\3601dc4}.#ikzsP\375?W\23T\214\36%p\250\226\201v\332\365\347\34hNfF.\177\307\7\361 \276T9\266\264\374\35Zz=N\263\363\17\225=\32\236$-\362#5dP\257\245%\243k\2,S[\20\142N\24\265\12\22\\7\24;59!<\32*\30T\31{rabj\5{\35\10`z+\213^\2\17\20a]A@4\4^K\234>e46\37\5>\34\300M\37\231\241\2WLWCFL(*\34\310\254}\257(f\262\4 \335>79;\272\177\304j\326x\35\342_q\237;\252\354ss\315&\236\336\324\325|\247\365\306\255\1\2617d\275-\336\36\271>*\3k\325\37\376\32\24L\366\35\356\340\w\0\15\245\343\309>\226\321,\307~:\317\315\30\313?\217YN\204T7L\5mj\233/\306v\37#\241q\343o$\304i\300\22\301\242@\11\16WE(oSx\245'", ) \1E(+030L3\21\3767\274\231>\:X\37:6\226J;\141\21\343N#\206E4C+\272\214-\12E\25422\22<\201\177\274\373\370\332.\276o\375\177c\333\235\27\177\3\371\241\243(\344\35\7#\361)\366m\21N6R\24,\305\266\37v\12#9\373\33296\377\264W8uz\34\343!L\313 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\345*\242\303(\30\247G\10-v\244M13\215\242:w7\30\17;\33\374?\36}m\14\177\316O\310X!\22\324`\2446{\242;\223\142\257%\16\30\2649\214\2654?\26?2\266q-\36\326EJ\35\212R(\310 u\244&\255\242H\327\325\324\4}\306\11\263\33`0\274j\26ieb\273\377=3\375\277\233`9\15\33/\244\302\3n"\304"\10.\252"\1E(+030L3\21\3767\274\231>\:X\37:6\226J;\141\21\343N#\206E4C+\272\214-\12E\25422\22<\201\177\274\373\370\332.\276o\375\177c\333\235\27\177\3\371\241\243(\344\35\7#\361)\366m\21N6R\24,\305\266\37v\12#9\373\33296\377\264W8uz\34\343!L\313"K'\20\373H\252\31l\236\12\13\3601dc4}.#ikzsP\375?W\23T\214\36%p\250\226\201v\332\365\347\34hNfF.\177\307\7\361 \276T9\266\264\374\35Zz=N\263\363\17\225=\32\236$-\362#5dP\257\245%\243k\2,S[\20\142N\24\265\12\22\\7\24;59!<\32*\30T\31{rabj\5{\35\10`z+\213^\2\17\20a]A@4\4^K\234>e46\37\5>\34\300M\37\231\241\2WLWCFL(*\34\310\254}\257(f\262\4 \335>79;\272\177\304j\326x\35\342_q\237;\252\354ss\315&\236\336\324\325|\247\365\306\255\1\2617d\275-\336\36\271>*\3k\325\37\376\32\24L\366\35\356\340\w\0\15\245\343\309>\226\321,\307~:\317\315\30\313?\217YN\204T7L\5mj\233/\306v\37#\241q\343o$\304i\300\22\301\242@\11\16WE(oSx\245'", ) , ) == 0x0 01988 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\270\266\334|\246\11\4f\222\0n,\207\324\244\377<\367\254\236s5@\360%\217Dr\210l\35\356\376J9\214L\254\16cU\177\325\222\2558\354\347\255R\312\0M<\300c$\355 \3\327$D6\243\251~\4\304+\223\250\27\340\304\37\356\244\257*X\240]0o\2440\23\3475H,\371\346r\276\253\220\365\21Kc\275*\370\27@\202\311\277jJ\207\231\220\226\315_\360#\204B\314\27~'\272\361\305\27\372^f\6\300\223\345n\25\332\325\356\343\251\241\201\206"|2\306}F2V\12+i;\242\351\22\1ej\300\272\272\214A\302\265:,\313\204lx\274\21\251\251\17\276\223\217\3512\306}F2V\12+i;\242\351\22\1ej\300\272\272\214A\302\265:,\313\204lx\274\21\251\251\17\276\223\217\351362\337 [\237\210R\332\332\223\216\275\227\2604\220\323\300R\234%\343\264\223\220Y\211@;+\376\374dA\22[Y\363c+h\132\233+\225F9\235\273\257\177cy\10\316c\231(p\234\2\272m\340\353\345\355\351=~\233-@\352L\343\273\342\223\2436\221e\315\332\213X\314\365yh\201Ka*\304TS\263n\202!\335\221\335\351rA+\360\253l]\240\300\313\241\327\323\352\362\220)\202\14m\347\213u\201\370\241\30498yK\207\23h\303\220\201K~\4\334\15\247\177\320\32\347u\4jsh\17\350g}\360\3160\367\235\224-\207\271\2368\2040\261\337\356{\203i\371\\376\333\255 \\211\0j6\364\213\264CO\316\33P\332P\252\337\212\14\21}n,A\217\0#]\177\275\35\25\261\5g\320\272\14a\2^\31\23'\7x\13hL\27\33e-\361\234\376\330\302v\334\320)\360\255\203\254\24o\331\302i\37\370f\263\222t\200\377A/\31/(=\2236\0\252\370\263\2\313N\252\373\214\276\300\310\26\214\256\344\241WB~\227\321\337\260=\256g\357vi\21\22\254\7", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01989 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, ">\0m\32 L\37=\23`\13#%\337w\16\303\370\325t\5". 0>2<4:6886:\236\312}\247\256\252\14\341O\25f\177(\366%'_&*i()\12",/2u|H\200v#\336{\234:\15\345+\246\265$'\344u*\240,i\12+`\331\337C\313\5\311n\372=;O1\35mj\33\227q:\17v\252V\7$5\255\376\23\334^\12{-\245S\24-dd\277\3762*8:z+n\302+\327\33_\226\356\232 \327-\245\241!&%{)\177|\241a\12\33\330\335<\4\267/4y\270\0\326;?W*pK\2346\352\237\13 " `\315}\245f1\241\323\255?\27oZ!X>^|\266&\234\21\272$\360<\14'J\343\310]\20bOVf\233'F&+\242-\246{\367-\207\350a`3\23\251\267\35\370\3700\3l\302\353\376\25\335\36\U\264\5 \233\3444wu\327<\346\361,//\244w\5\261\374\1:5\363\15\307Yk*\362\130\30\323(\321*/"\1.\343r)\330)\3335{\304GN8\341*5\36?*5';i\322\23??r?\32H4\1\35\4)\322\3 \325vv\300w\352&}(\245"?w.=j\264/.J\271-\11\374\265x?\15\224[\13\224f9r#\3330\256\373*(\223\205\254\241j/1\366t+\266\250\6\206\321\307\305\274\370\36\264\332\35\235\265\33\2520\21\352\2545&\256`-\243", ) . 0>2<4:6886:\236\312}\247\256\252\14\341O\25f\177(\366%'_&*i()\12 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, ">\0m\32 L\37=\23`\13#%\337w\16\303\370\325t\5". 0>2<4:6886:\236\312}\247\256\252\14\341O\25f\177(\366%'_&*i()\12",/2u|H\200v#\336{\234:\15\345+\246\265$'\344u*\240,i\12+`\331\337C\313\5\311n\372=;O1\35mj\33\227q:\17v\252V\7$5\255\376\23\334^\12{-\245S\24-dd\277\3762*8:z+n\302+\327\33_\226\356\232 \327-\245\241!&%{)\177|\241a\12\33\330\335<\4\267/4y\270\0\326;?W*pK\2346\352\237\13 " `\315}\245f1\241\323\255?\27oZ!X>^|\266&\234\21\272$\360<\14'J\343\310]\20bOVf\233'F&+\242-\246{\367-\207\350a`3\23\251\267\35\370\3700\3l\302\353\376\25\335\36\U\264\5 \233\3444wu\327<\346\361,//\244w\5\261\374\1:5\363\15\307Yk*\362\130\30\323(\321*/"\1.\343r)\330)\3335{\304GN8\341*5\36?*5';i\322\23??r?\32H4\1\35\4)\322\3 \325vv\300w\352&}(\245"?w.=j\264/.J\271-\11\374\265x?\15\224[\13\224f9r#\3330\256\373*(\223\205\254\241j/1\366t+\266\250\6\206\321\307\305\274\370\36\264\332\35\235\265\33\2520\21\352\2545&\256`-\243", ) \345+\246\265$'\344u*\240,i\12+`\331\337C\313\5\311n\372=;O1\35mj\33\227q:\17v\252V\7$5\255\376\23\334^\12{-\245S\24-dd\277\3762*8:z+n\302+\327\33_\226\356\232 \327-\245\241!&%{)\177|\241a\12\33\330\335<\4\267/4y\270\0\326;?W*pK\2346\352\237\13 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, ">\0m\32 L\37=\23`\13#%\337w\16\303\370\325t\5". 0>2<4:6886:\236\312}\247\256\252\14\341O\25f\177(\366%'_&*i()\12",/2u|H\200v#\336{\234:\15\345+\246\265$'\344u*\240,i\12+`\331\337C\313\5\311n\372=;O1\35mj\33\227q:\17v\252V\7$5\255\376\23\334^\12{-\245S\24-dd\277\3762*8:z+n\302+\327\33_\226\356\232 \327-\245\241!&%{)\177|\241a\12\33\330\335<\4\267/4y\270\0\326;?W*pK\2346\352\237\13 " `\315}\245f1\241\323\255?\27oZ!X>^|\266&\234\21\272$\360<\14'J\343\310]\20bOVf\233'F&+\242-\246{\367-\207\350a`3\23\251\267\35\370\3700\3l\302\353\376\25\335\36\U\264\5 \233\3444wu\327<\346\361,//\244w\5\261\374\1:5\363\15\307Yk*\362\130\30\323(\321*/"\1.\343r)\330)\3335{\304GN8\341*5\36?*5';i\322\23??r?\32H4\1\35\4)\322\3 \325vv\300w\352&}(\245"?w.=j\264/.J\271-\11\374\265x?\15\224[\13\224f9r#\3330\256\373*(\223\205\254\241j/1\366t+\266\250\6\206\321\307\305\274\370\36\264\332\35\235\265\33\2520\21\352\2545&\256`-\243", ) \1.\343r)\330)\3335{\304GN8\341*5\36?*5';i\322\23??r?\32H4\1\35\4)\322\3 \325vv\300w\352&}(\245 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, ">\0m\32 L\37=\23`\13#%\337w\16\303\370\325t\5". 0>2<4:6886:\236\312}\247\256\252\14\341O\25f\177(\366%'_&*i()\12",/2u|H\200v#\336{\234:\15\345+\246\265$'\344u*\240,i\12+`\331\337C\313\5\311n\372=;O1\35mj\33\227q:\17v\252V\7$5\255\376\23\334^\12{-\245S\24-dd\277\3762*8:z+n\302+\327\33_\226\356\232 \327-\245\241!&%{)\177|\241a\12\33\330\335<\4\267/4y\270\0\326;?W*pK\2346\352\237\13 " `\315}\245f1\241\323\255?\27oZ!X>^|\266&\234\21\272$\360<\14'J\343\310]\20bOVf\233'F&+\242-\246{\367-\207\350a`3\23\251\267\35\370\3700\3l\302\353\376\25\335\36\U\264\5 \233\3444wu\327<\346\361,//\244w\5\261\374\1:5\363\15\307Yk*\362\130\30\323(\321*/"\1.\343r)\330)\3335{\304GN8\341*5\36?*5';i\322\23??r?\32H4\1\35\4)\322\3 \325vv\300w\352&}(\245"?w.=j\264/.J\271-\11\374\265x?\15\224[\13\224f9r#\3330\256\373*(\223\205\254\241j/1\366t+\266\250\6\206\321\307\305\274\370\36\264\332\35\235\265\33\2520\21\352\2545&\256`-\243", ) , ) == 0x0 01990 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "V\354\263\305\274\134\204/\251A\251\275wC\204\210\331\362\26\221\376\253sL=\\346\373`\362\271\342.\27\305q\302O\337%G\234[}bM?\16\344\234\206\374\357\365\335sO\327z\307\33\204\377G\264\330n\371a\223\3\360YH\53\322\333\232\276\321\303\2121^\7\340,\246g7\12\361\353\221\277N\375\2\4m\302\316\325!\263;\221L}\361]\26\343\35\205}\202\325Q?`Nc\221\347%\376\240\270\335\324\307\370\24\353\345\341\236T\177#\362\206,\332\222_\200\272\343Yt\375-L\200I\374\34L\260\T\223\232w\301\177\375!y\5\251s4\274\311\271\6\365[\314\273\227\0u^E4A\10\37kO\233\225\2039)\254m\365y\373s&(\247k\371\224\231\274-\26\311\373\244\354\301m\200\255R'\230F\35"\\30\360\303\275e\226h\207\224\277P\336D9\274\301B"\234\220{8}F\322f\264I\230\22\32E\\243\206@\359\305\224\236\325\215\343\353\337J\340\331A=\361z\245M\215\24\374\247\305\330qw\200\257\356\21?\270={\370\255Z\2646.j7\38\22x\256\374\302Dn\311\316\260\377\247\230r\366\221\233\334Tu\276:\34\310d]B\220\314\356\323\307\255\335>\257\204\303X\203\350i<\212Y\321:\257\Y\35\242q(\21E\302C\300^\371\14s\310\306\23\350G\353%<\335\231\232yhO\376\26t\237*\25\227jqf2\204]D\335\310\35K\215\311\221\354\336\314\266\363\227~\17c\371\274\3\322\306\343\247 {;}\20\333LlVJ2\256\347\223\6+\212\374\26\272\231B\6\323\346\327V\377\230\367\320X#\273*Q\33\203p<\3635\317\12\36g\246\233\242\242\231J\215F\342\366\356\235\377\245\260\2401\271\323\210P\276\340}\345\330", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \\30\360\303\275e\226h\207\224\277P\336D9\274\301B (132, 0, 0, 0, "V\354\263\305\274\134\204/\251A\251\275wC\204\210\331\362\26\221\376\253sL=\\346\373`\362\271\342.\27\305q\302O\337%G\234[}bM?\16\344\234\206\374\357\365\335sO\327z\307\33\204\377G\264\330n\371a\223\3\360YH\53\322\333\232\276\321\303\2121^\7\340,\246g7\12\361\353\221\277N\375\2\4m\302\316\325!\263;\221L}\361]\26\343\35\205}\202\325Q?`Nc\221\347%\376\240\270\335\324\307\370\24\353\345\341\236T\177#\362\206,\332\222_\200\272\343Yt\375-L\200I\374\34L\260\T\223\232w\301\177\375!y\5\251s4\274\311\271\6\365[\314\273\227\0u^E4A\10\37kO\233\225\2039)\254m\365y\373s&(\247k\371\224\231\274-\26\311\373\244\354\301m\200\255R'\230F\35"\\30\360\303\275e\226h\207\224\277P\336D9\274\301B"\234\220{8}F\322f\264I\230\22\32E\\243\206@\359\305\224\236\325\215\343\353\337J\340\331A=\361z\245M\215\24\374\247\305\330qw\200\257\356\21?\270={\370\255Z\2646.j7\38\22x\256\374\302Dn\311\316\260\377\247\230r\366\221\233\334Tu\276:\34\310d]B\220\314\356\323\307\255\335>\257\204\303X\203\350i<\212Y\321:\257\Y\35\242q(\21E\302C\300^\371\14s\310\306\23\350G\353%<\335\231\232yhO\376\26t\237*\25\227jqf2\204]D\335\310\35K\215\311\221\354\336\314\266\363\227~\17c\371\274\3\322\306\343\247 {;}\20\333LlVJ2\256\347\223\6+\212\374\26\272\231B\6\323\346\327V\377\230\367\320X#\273*Q\33\203p<\3635\317\12\36g\246\233\242\242\231J\215F\342\366\356\235\377\245\260\2401\271\323\210P\276\340}\345\330", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01991 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "0X75_6'88R\304<==U\30v\37\227K\4#\12#\20\31''+\326?+H\361,.\273\301\261\3154\312C>gg1\373g=\275\373\13\337\220Zb\31>!3'-f:H\0\266\303\12\215 \203>1\27055W0\2\373O-\315\32\177\3.\35\227/\243\341&\30\345P\12\322vIo\325.y\332-\341E0%\265q`\274I\305\271\322<9\275\327\37'z]Z@ \202\302\236\335\243\330h\270\251/\344\322\215+w=\1\305\2675\1679M1\260t9>\274\333\30[\233\326U\324\6\313\17\345\224i~\3110\303\365-^\321\317\272}?\267\361\326?\263-\273\260Y\17\1\34J\3648\234\26\12\5\246*&\245/f\11=\274|q\14:}\2648\23Y\262\350$-\3579\302sV\272\300;"0'\264\3625+\263{?\20u\36/\334c""v\254Z\177\14\15\243+\272-_\30\246\2341\336\320"\304\305l(\325u=Q\14\36\227j\7\252"g\0\21\245\341$y|S\304*3.(0\2544W4\23\334\272=:\30\265\3356\276\335\277\35\35\312F\301\6\0-\5\4.\204\11#\13F\331\26pu[\16\260\2\352\33(8 :\7\275\321O\25[\27\105\377,\3367a\330%\2w\327<\322K,\214"\357@\3618\263F\261\3017;1\327n\236=\22\236\33\376\277\36\273\361'\365\210''\207'\344\213*\317\215-\357\2150\33\316\2224\203\2247dY9\31\217=\327\224L\340\342\223\222\274\201\216\334\333\314\206%\210\235+{\6\270,\177\3240b\2716\35"\232\207=!\373'\367\375.\22\316\235+", ) 0'\264\3625+\263{?\20u\36/\334c" (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "0X75_6'88R\304<==U\30v\37\227K\4#\12#\20\31''+\326?+H\361,.\273\301\261\3154\312C>gg1\373g=\275\373\13\337\220Zb\31>!3'-f:H\0\266\303\12\215 \203>1\27055W0\2\373O-\315\32\177\3.\35\227/\243\341&\30\345P\12\322vIo\325.y\332-\341E0%\265q`\274I\305\271\322<9\275\327\37'z]Z@ \202\302\236\335\243\330h\270\251/\344\322\215+w=\1\305\2675\1679M1\260t9>\274\333\30[\233\326U\324\6\313\17\345\224i~\3110\303\365-^\321\317\272}?\267\361\326?\263-\273\260Y\17\1\34J\3648\234\26\12\5\246*&\245/f\11=\274|q\14:}\2648\23Y\262\350$-\3579\302sV\272\300;"0'\264\3625+\263{?\20u\36/\334c""v\254Z\177\14\15\243+\272-_\30\246\2341\336\320"\304\305l(\325u=Q\14\36\227j\7\252"g\0\21\245\341$y|S\304*3.(0\2544W4\23\334\272=:\30\265\3356\276\335\277\35\35\312F\301\6\0-\5\4.\204\11#\13F\331\26pu[\16\260\2\352\33(8 :\7\275\321O\25[\27\105\377,\3367a\330%\2w\327<\322K,\214"\357@\3618\263F\261\3017;1\327n\236=\22\236\33\376\277\36\273\361'\365\210''\207'\344\213*\317\215-\357\2150\33\316\2224\203\2247dY9\31\217=\327\224L\340\342\223\222\274\201\216\334\333\314\206%\210\235+{\6\270,\177\3240b\2716\35"\232\207=!\373'\367\375.\22\316\235+", ) \304\305l(\325u=Q\14\36\227j\7\252 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "0X75_6'88R\304<==U\30v\37\227K\4#\12#\20\31''+\326?+H\361,.\273\301\261\3154\312C>gg1\373g=\275\373\13\337\220Zb\31>!3'-f:H\0\266\303\12\215 \203>1\27055W0\2\373O-\315\32\177\3.\35\227/\243\341&\30\345P\12\322vIo\325.y\332-\341E0%\265q`\274I\305\271\322<9\275\327\37'z]Z@ \202\302\236\335\243\330h\270\251/\344\322\215+w=\1\305\2675\1679M1\260t9>\274\333\30[\233\326U\324\6\313\17\345\224i~\3110\303\365-^\321\317\272}?\267\361\326?\263-\273\260Y\17\1\34J\3648\234\26\12\5\246*&\245/f\11=\274|q\14:}\2648\23Y\262\350$-\3579\302sV\272\300;"0'\264\3625+\263{?\20u\36/\334c""v\254Z\177\14\15\243+\272-_\30\246\2341\336\320"\304\305l(\325u=Q\14\36\227j\7\252"g\0\21\245\341$y|S\304*3.(0\2544W4\23\334\272=:\30\265\3356\276\335\277\35\35\312F\301\6\0-\5\4.\204\11#\13F\331\26pu[\16\260\2\352\33(8 :\7\275\321O\25[\27\105\377,\3367a\330%\2w\327<\322K,\214"\357@\3618\263F\261\3017;1\327n\236=\22\236\33\376\277\36\273\361'\365\210''\207'\344\213*\317\215-\357\2150\33\316\2224\203\2247dY9\31\217=\327\224L\340\342\223\222\274\201\216\334\333\314\206%\210\235+{\6\270,\177\3240b\2716\35"\232\207=!\373'\367\375.\22\316\235+", ) \357@\3618\263F\261\3017;1\327n\236=\22\236\33\376\277\36\273\361'\365\210''\207'\344\213*\317\215-\357\2150\33\316\2224\203\2247dY9\31\217=\327\224L\340\342\223\222\274\201\216\334\333\314\206%\210\235+{\6\270,\177\3240b\2716\35 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "0X75_6'88R\304<==U\30v\37\227K\4#\12#\20\31''+\326?+H\361,.\273\301\261\3154\312C>gg1\373g=\275\373\13\337\220Zb\31>!3'-f:H\0\266\303\12\215 \203>1\27055W0\2\373O-\315\32\177\3.\35\227/\243\341&\30\345P\12\322vIo\325.y\332-\341E0%\265q`\274I\305\271\322<9\275\327\37'z]Z@ \202\302\236\335\243\330h\270\251/\344\322\215+w=\1\305\2675\1679M1\260t9>\274\333\30[\233\326U\324\6\313\17\345\224i~\3110\303\365-^\321\317\272}?\267\361\326?\263-\273\260Y\17\1\34J\3648\234\26\12\5\246*&\245/f\11=\274|q\14:}\2648\23Y\262\350$-\3579\302sV\272\300;"0'\264\3625+\263{?\20u\36/\334c""v\254Z\177\14\15\243+\272-_\30\246\2341\336\320"\304\305l(\325u=Q\14\36\227j\7\252"g\0\21\245\341$y|S\304*3.(0\2544W4\23\334\272=:\30\265\3356\276\335\277\35\35\312F\301\6\0-\5\4.\204\11#\13F\331\26pu[\16\260\2\352\33(8 :\7\275\321O\25[\27\105\377,\3367a\330%\2w\327<\322K,\214"\357@\3618\263F\261\3017;1\327n\236=\22\236\33\376\277\36\273\361'\365\210''\207'\344\213*\317\215-\357\2150\33\316\2224\203\2247dY9\31\217=\327\224L\340\342\223\222\274\201\216\334\333\314\206%\210\235+{\6\270,\177\3240b\2716\35"\232\207=!\373'\367\375.\22\316\235+", ) , ) == 0x0 01992 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\266;\233\232)\235Q+\2121e[\371\10J\371\342\241\305>\12\14\262'O:9\366\346v\247\307 \237\243\300\333\376-<@l]\335\252\377\213D\330\226C\201\274\207\14\304\32q\355\235\264c^\354\362\336+\371)C\340$\254K\260\263\210'\216\312\303~@H\374\220\354\333&\206\272\326\322\257"[\273\240\225A6^\261\232p\331\17\2\5\206\353@\371\271O{R\34\346$|\210\331\205<\3076\7\203\231"\366\356\270\34-\341\363\350\327\2469\316_3\340"\336\15\32\237x\310\2533\33&\16GT\352(xz\323\201!\317\210S\260\362\341i\335\364\227\255\330\327\360\220\3222\242\325M\326\373\225kQ\24\204p\212\310\217\250\265u|nL\255\177d\263\12\267F\233\301\340\250\264\374\243NbVp\216\327\377\313\364O\354\317!\207\24\325\3304<\315\346\216Pk>\33\360|\263\307\4\10Fw\332\4\341x\327\31\270g\306\35\375\314\340pQ\313\2447`~\30\316\5H,\347\356|\227\31\15\237\36\213\265\363O_\223uT\320\244!\325\310q\270\20\263\0l\245g\215F\320\2035\30{\341\20\277\3\351U\336|\232\233R\10\0\250E\25189eD\237\312\2447\346\334\236\155N^\10\201\201\365\355g\241c\210%e\337[\3529>d\230\233>\12\327\262\35\2\200\233@\301$\211\220\265\273\371\375p\305\340H\246\374:\351\253\3127\221\102\276\13\370\H\345\27(j\206Y\270\2\261M6y\252eb\206b\237\361\336\366{:\323FT\211\201\322\262\210\244\306\374\236\230[\251*p+\232\12,\2234\22\241;\201\263\244'H\273\207k\3738\370>"P]]\211\237\264}\376\2005'\274\357\262\211\345\36\365~p\237\214_a!\221\337\301\321\16h\362\207\226\240", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) [\273\240\225A6^\261\232p\331\17\2\5\206\353@\371\271O{R\34\346$|\210\331\205<\3076\7\203\231 (132, 0, 0, 0, "\266;\233\232)\235Q+\2121e[\371\10J\371\342\241\305>\12\14\262'O:9\366\346v\247\307 \237\243\300\333\376-<@l]\335\252\377\213D\330\226C\201\274\207\14\304\32q\355\235\264c^\354\362\336+\371)C\340$\254K\260\263\210'\216\312\303~@H\374\220\354\333&\206\272\326\322\257"[\273\240\225A6^\261\232p\331\17\2\5\206\353@\371\271O{R\34\346$|\210\331\205<\3076\7\203\231"\366\356\270\34-\341\363\350\327\2469\316_3\340"\336\15\32\237x\310\2533\33&\16GT\352(xz\323\201!\317\210S\260\362\341i\335\364\227\255\330\327\360\220\3222\242\325M\326\373\225kQ\24\204p\212\310\217\250\265u|nL\255\177d\263\12\267F\233\301\340\250\264\374\243NbVp\216\327\377\313\364O\354\317!\207\24\325\3304<\315\346\216Pk>\33\360|\263\307\4\10Fw\332\4\341x\327\31\270g\306\35\375\314\340pQ\313\2447`~\30\316\5H,\347\356|\227\31\15\237\36\213\265\363O_\223uT\320\244!\325\310q\270\20\263\0l\245g\215F\320\2035\30{\341\20\277\3\351U\336|\232\233R\10\0\250E\25189eD\237\312\2447\346\334\236\155N^\10\201\201\365\355g\241c\210%e\337[\3529>d\230\233>\12\327\262\35\2\200\233@\301$\211\220\265\273\371\375p\305\340H\246\374:\351\253\3127\221\102\276\13\370\H\345\27(j\206Y\270\2\261M6y\252eb\206b\237\361\336\366{:\323FT\211\201\322\262\210\244\306\374\236\230[\251*p+\232\12,\2234\22\241;\201\263\244'H\273\207k\3738\370>"P]]\211\237\264}\376\2005'\274\357\262\211\345\36\365~p\237\214_a!\221\337\301\321\16h\362\207\226\240", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \336\15\32\237x\310\2533\33&\16GT\352(xz\323\201!\317\210S\260\362\341i\335\364\227\255\330\327\360\220\3222\242\325M\326\373\225kQ\24\204p\212\310\217\250\265u|nL\255\177d\263\12\267F\233\301\340\250\264\374\243NbVp\216\327\377\313\364O\354\317!\207\24\325\3304<\315\346\216Pk>\33\360|\263\307\4\10Fw\332\4\341x\327\31\270g\306\35\375\314\340pQ\313\2447`~\30\316\5H,\347\356|\227\31\15\237\36\213\265\363O_\223uT\320\244!\325\310q\270\20\263\0l\245g\215F\320\2035\30{\341\20\277\3\351U\336|\232\233R\10\0\250E\25189eD\237\312\2447\346\334\236\155N^\10\201\201\365\355g\241c\210%e\337[\3529>d\230\233>\12\327\262\35\2\200\233@\301$\211\220\265\273\371\375p\305\340H\246\374:\351\253\3127\221\102\276\13\370\H\345\27(j\206Y\270\2\261M6y\252eb\206b\237\361\336\366{:\323FT\211\201\322\262\210\244\306\374\236\230[\251*p+\232\12,\2234\22\241;\201\263\244'H\273\207k\3738\370> (132, 0, 0, 0, "\266;\233\232)\235Q+\2121e[\371\10J\371\342\241\305>\12\14\262'O:9\366\346v\247\307 \237\243\300\333\376-<@l]\335\252\377\213D\330\226C\201\274\207\14\304\32q\355\235\264c^\354\362\336+\371)C\340$\254K\260\263\210'\216\312\303~@H\374\220\354\333&\206\272\326\322\257"[\273\240\225A6^\261\232p\331\17\2\5\206\353@\371\271O{R\34\346$|\210\331\205<\3076\7\203\231"\366\356\270\34-\341\363\350\327\2469\316_3\340"\336\15\32\237x\310\2533\33&\16GT\352(xz\323\201!\317\210S\260\362\341i\335\364\227\255\330\327\360\220\3222\242\325M\326\373\225kQ\24\204p\212\310\217\250\265u|nL\255\177d\263\12\267F\233\301\340\250\264\374\243NbVp\216\327\377\313\364O\354\317!\207\24\325\3304<\315\346\216Pk>\33\360|\263\307\4\10Fw\332\4\341x\327\31\270g\306\35\375\314\340pQ\313\2447`~\30\316\5H,\347\356|\227\31\15\237\36\213\265\363O_\223uT\320\244!\325\310q\270\20\263\0l\245g\215F\320\2035\30{\341\20\277\3\351U\336|\232\233R\10\0\250E\25189eD\237\312\2447\346\334\236\155N^\10\201\201\365\355g\241c\210%e\337[\3529>d\230\233>\12\327\262\35\2\200\233@\301$\211\220\265\273\371\375p\305\340H\246\374:\351\253\3127\221\102\276\13\370\H\345\27(j\206Y\270\2\261M6y\252eb\206b\237\361\336\366{:\323FT\211\201\322\262\210\244\306\374\236\230[\251*p+\232\12,\2234\22\241;\201\263\244'H\273\207k\3738\370>"P]]\211\237\264}\376\2005'\274\357\262\211\345\36\365~p\237\214_a!\221\337\301\321\16h\362\207\226\240", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01993 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "7\344\346#\265\13*~\237\256/U\1\232r\2646k\235\370\11\215<\10\23\237z}\211\236\37`\14-#&\245 G\274<\376\353(rE00.24+5)7-9\261\177\309\277\3\367\320\357~P@S\301T5\235\346hD\331\216\245\265j\216\12\21\251v4[\242\267\7\270\326w=?\212.\30(\221:cC\15&\356\34&\255\23(\242+\305\35\322\37\357\3141\236\13\324A1\366\3674::\373\326\312\4g89\36j\301\252x\7%\316@'\243%a\240v1/\3040\2726\2705\335\277s\349&Z\3765>>\360\342\35\36\33\241\345v\321$\332)'')%+#-!/?1=3;5\311886:4<2>0\33\23\35\21\37/!c$$t\2552|S\12\17z=\245\336\273\267\322\1\277\275.\266\10$\1\352@:\177\266\271\34\235\225\31\253\357\204p\1\2wI#>\303\0\343$O:\3243\33\347$%\337\22Tk9l\255+O\12=1\366\21\211q \262$!$3\300^&J\305>=\307N\317\302!R1\336m\25\255'W\\272\317=J46C1\33F2\225@\15\367\214\36n:;N\30JO%\330\22\24\34zi\20\347\10%+#-!/\17>2<4:638x\37;\32=?9\251\14;X\33\200\252,\10\354v\246\346\243\265>*\3547\351i416d\334\207\320q25\261\273Z|6>[\24\35\235\344!T\6\240\3425Nq\300\27\2449, ) , ) == 0x0 01994 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, ")\312k\1\243\227\273qBoM\20\333~~\33O\275;|\315\3545\35\335\347\261{~\251\342\300%\32109\206\0\344(\1\202\253\247F\177\35\37\366\332\303\221\263@=r\274\345\321\22o\274G9\224\26r\260\244\36Fw\3131\375\16\337]\\246\355\276\260F\355\320\21\21\237\263\245\\241\334(X\351y\221\317\25K\370\351\15\3462\277\24\271rLU\341\337\275\311\3045\230\227\2\37\335\374\221\221\220\233U\371@\262\207\230\257\300H\211\317O\32\345\363+\27\353\363\4\205Nk\0H\266L\372+B\373h\261\317(\363\365\326\241\230\34\333d\34\26?\27%h\341\354\242\343\236\316DF\263\253\30\326\253C+{%\271\315\320\1\3666\266\343\13\333O\3255\4\244\7c\257l0X:\12\376\246MHrWU\336}\13';\261\14<[dIF\350\23\346\264\233\326\303\260]W\225[\12\301\\357\302\12\241\224\314w\313$\330\321b\21f0\242\311\275e\232lR\24R\14\303\375\212\235\22\270\246\333\252X\177\32)Z\305<\367\10\213jcB\335LX\221\301\22\3\231\275M.b\139\22:\344\362\320{\4\302\273\323\214\205\226\372\214Xx#\302\334B\211e\10.R\246\350\205G\6h\264h^\257\3=C\252\304-\3449\236\230\205\4\241\36\377\226(\51\342x\17\301\262\351\323+\342}EZ/\234@\2251\274>c\303\214\177\304:\22\322\22\304\34\364\363\30\222\301\262\337\331\373\375\5\224\236\17\303\200\252\260Q\256\364>\252\277\332:\361\364\4\14\37\265=\33\202\224\325\300\311\17\231\350\211*k\5\235[g\347\272\270\357\14\210\362\233\316^9\352\3451y\243\234t\354D\347\201\220\307\250\332gm\210\241\354U\364tc\221\237\335\321\314\213\14\373\231\335\374\2075\2113I]\342", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01995 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\3\2\373\25\334.\37\5\23\14\21|\264#\2066f\2137.\15_/P1b\333t\224\345\310\307`\371\356<\256o\355\33\221\220\22\336#\213J!^pL%DM(_\315+\255\2555\15g"7M\2247\234h;V\236=\372j\212\33\177f\33\22[&\7P!"rI+\219/y_\212\321^\370S>\276>F\254\260\352:%\15[\327\13\234\5\277R(\311\327B4/\242\347\\26\2339\235.~+\3307\22/\277=\265\366!\35\322)\234\27\273\377J\35iZ\203\310?\223?4&\267M\371\365\317(\236'\257\363\202\3019\271\272\200\344(\276\350%\377\2364\353 \302\14\27S\3771i\322(\305&L&\334*\246g\10\375\336,\220\355\0\363\367\351\267\313\374\365::\303\2541?\24\34\22\36\20 \336-#+%)'')%\31$\230\211/\232\2232\3412\252a6\222\255]8\265\232>A\34\36nI\36\212I\205#y"$u\177(m\211,xm<\14V3\2\2235\20\2208"o\234<-\234?\327\275\35\33H!\333\210\256\202%\311\200(\2533\251.(\3\2502\313r_\2607\331\267:\201b\26\376.\231\361\10\311\234\245\32_8\313I\224\344)\217\352&B\373#)"\244\3456>\26359\32654\1*7\275^ha\232;\335\37I\344 l\341%\371\2'\262\370*\367\371-\315\212\3411\374\3464\315\3478\371\357;\226H\357?\251\311\35\240\316 \205\367#p""\367(\277\377+|\374.\247e\3442\252\3455L\3428\333\353;Pd\353?0\31\3544\312 U\363#t\307T\345\26\266z+.g, ) 7M\2247\234h;V\236=\372j\212\33\177f\33\22[&\7P! (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\3\2\373\25\334.\37\5\23\14\21|\264#\2066f\2137.\15_/P1b\333t\224\345\310\307`\371\356<\256o\355\33\221\220\22\336#\213J!^pL%DM(_\315+\255\2555\15g"7M\2247\234h;V\236=\372j\212\33\177f\33\22[&\7P!"rI+\219/y_\212\321^\370S>\276>F\254\260\352:%\15[\327\13\234\5\277R(\311\327B4/\242\347\\26\2339\235.~+\3307\22/\277=\265\366!\35\322)\234\27\273\377J\35iZ\203\310?\223?4&\267M\371\365\317(\236'\257\363\202\3019\271\272\200\344(\276\350%\377\2364\353 \302\14\27S\3771i\322(\305&L&\334*\246g\10\375\336,\220\355\0\363\367\351\267\313\374\365::\303\2541?\24\34\22\36\20 \336-#+%)'')%\31$\230\211/\232\2232\3412\252a6\222\255]8\265\232>A\34\36nI\36\212I\205#y"$u\177(m\211,xm<\14V3\2\2235\20\2208"o\234<-\234?\327\275\35\33H!\333\210\256\202%\311\200(\2533\251.(\3\2502\313r_\2607\331\267:\201b\26\376.\231\361\10\311\234\245\32_8\313I\224\344)\217\352&B\373#)"\244\3456>\26359\32654\1*7\275^ha\232;\335\37I\344 l\341%\371\2'\262\370*\367\371-\315\212\3411\374\3464\315\3478\371\357;\226H\357?\251\311\35\240\316 \205\367#p""\367(\277\377+|\374.\247e\3442\252\3455L\3428\333\353;Pd\353?0\31\3544\312 U\363#t\307T\345\26\266z+.g, ) $u\177(m\211,xm<\14V3\2\2235\20\2208 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\3\2\373\25\334.\37\5\23\14\21|\264#\2066f\2137.\15_/P1b\333t\224\345\310\307`\371\356<\256o\355\33\221\220\22\336#\213J!^pL%DM(_\315+\255\2555\15g"7M\2247\234h;V\236=\372j\212\33\177f\33\22[&\7P!"rI+\219/y_\212\321^\370S>\276>F\254\260\352:%\15[\327\13\234\5\277R(\311\327B4/\242\347\\26\2339\235.~+\3307\22/\277=\265\366!\35\322)\234\27\273\377J\35iZ\203\310?\223?4&\267M\371\365\317(\236'\257\363\202\3019\271\272\200\344(\276\350%\377\2364\353 \302\14\27S\3771i\322(\305&L&\334*\246g\10\375\336,\220\355\0\363\367\351\267\313\374\365::\303\2541?\24\34\22\36\20 \336-#+%)'')%\31$\230\211/\232\2232\3412\252a6\222\255]8\265\232>A\34\36nI\36\212I\205#y"$u\177(m\211,xm<\14V3\2\2235\20\2208"o\234<-\234?\327\275\35\33H!\333\210\256\202%\311\200(\2533\251.(\3\2502\313r_\2607\331\267:\201b\26\376.\231\361\10\311\234\245\32_8\313I\224\344)\217\352&B\373#)"\244\3456>\26359\32654\1*7\275^ha\232;\335\37I\344 l\341%\371\2'\262\370*\367\371-\315\212\3411\374\3464\315\3478\371\357;\226H\357?\251\311\35\240\316 \205\367#p""\367(\277\377+|\374.\247e\3442\252\3455L\3428\333\353;Pd\353?0\31\3544\312 U\363#t\307T\345\26\266z+.g, ) \244\3456>\26359\32654\1*7\275^ha\232;\335\37I\344 l\341%\371\2'\262\370*\367\371-\315\212\3411\374\3464\315\3478\371\357;\226H\357?\251\311\35\240\316 \205\367#p" (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\3\2\373\25\334.\37\5\23\14\21|\264#\2066f\2137.\15_/P1b\333t\224\345\310\307`\371\356<\256o\355\33\221\220\22\336#\213J!^pL%DM(_\315+\255\2555\15g"7M\2247\234h;V\236=\372j\212\33\177f\33\22[&\7P!"rI+\219/y_\212\321^\370S>\276>F\254\260\352:%\15[\327\13\234\5\277R(\311\327B4/\242\347\\26\2339\235.~+\3307\22/\277=\265\366!\35\322)\234\27\273\377J\35iZ\203\310?\223?4&\267M\371\365\317(\236'\257\363\202\3019\271\272\200\344(\276\350%\377\2364\353 \302\14\27S\3771i\322(\305&L&\334*\246g\10\375\336,\220\355\0\363\367\351\267\313\374\365::\303\2541?\24\34\22\36\20 \336-#+%)'')%\31$\230\211/\232\2232\3412\252a6\222\255]8\265\232>A\34\36nI\36\212I\205#y"$u\177(m\211,xm<\14V3\2\2235\20\2208"o\234<-\234?\327\275\35\33H!\333\210\256\202%\311\200(\2533\251.(\3\2502\313r_\2607\331\267:\201b\26\376.\231\361\10\311\234\245\32_8\313I\224\344)\217\352&B\373#)"\244\3456>\26359\32654\1*7\275^ha\232;\335\37I\344 l\341%\371\2'\262\370*\367\371-\315\212\3411\374\3464\315\3478\371\357;\226H\357?\251\311\35\240\316 \205\367#p""\367(\277\377+|\374.\247e\3442\252\3455L\3428\333\353;Pd\353?0\31\3544\312 U\363#t\307T\345\26\266z+.g, ) , ) == 0x0 01996 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\206\20'\340\13\214\367\215A\347\206\227\256\3758R\30\324\366\227\12t7\201R\303|^\310\3728\301\215\235\365Jf%:y\361uh\260 \201\32o\307\217\233\3652+a\13\351l+\\225\7M\15\317=g\14\371\\24;\246\213\304\225\32Z\243q\22\361;\14{-Ma\3212"x\302Q\350\341u\26\272=\253\240\364\202\311\230\270\356\254\273>C\332\331W\354\333\312m\315\315\243V\300\31!\265:jn}\206\335Ky\371\4\232|\241\311\375/bB:\26\212v\375J\251i\271\274\12\240\354\205oC\230\312@8D\1\310l\304\222\243F\273]I\323aH\1\352\200\305\25\302\213\266\214\274\317\200\242\341\2607\317\223J$\371\374i|\354\262\374\305Yoc9\303Kv_\202S\261\334\306}\270\204\326\253\311\307\270R\J\334\376\0g\274\362\266a\375\354\34\253\273\3\202&9\363\366W\31\2663K_\317mV\302W\201N0\363\1\277\3421\320r{\315\311^Q\201\32\323e\356\333\13\242h@H\277\304)|\11u\266\223\250Tj\336\222c*UKb\345\300\232\25}U\355Q\304Z\14\321\203j2S8\205SmZ\371\306\23\275\242\316~Y\22Nn1\243q#\346\346\372\344~z8\301?\201ml_\272\376.\35\217\16HHP*\364\251\272=\5\223\0\20792\301-\213\3033\3\261\335\234\257!\27*\346A\315\321\371\17q\302\350\225\377\251\177\360X\L\25ni\34n\232\200\206[B\376\255&\370\364\30\17tk\205:\215@\217&e\212B\34\356\213F\367\217\246\274"\327\32e\260K\27\6?\215\253\16h\362\365\255/\37\254\37\237Gd\31\2346\377\201O\234?\246\37\275\20\267\361>\4\311\30\16~\336\236>\242\211C\353J\351\211_\17Z>S", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) x\302Q\350\341u\26\272=\253\240\364\202\311\230\270\356\254\273>C\332\331W\354\333\312m\315\315\243V\300\31!\265:jn}\206\335Ky\371\4\232|\241\311\375/bB:\26\212v\375J\251i\271\274\12\240\354\205oC\230\312@8D\1\310l\304\222\243F\273]I\323aH\1\352\200\305\25\302\213\266\214\274\317\200\242\341\2607\317\223J$\371\374i|\354\262\374\305Yoc9\303Kv_\202S\261\334\306}\270\204\326\253\311\307\270R\J\334\376\0g\274\362\266a\375\354\34\253\273\3\202&9\363\366W\31\2663K_\317mV\302W\201N0\363\1\277\3421\320r{\315\311^Q\201\32\323e\356\333\13\242h@H\277\304)|\11u\266\223\250Tj\336\222c*UKb\345\300\232\25}U\355Q\304Z\14\321\203j2S8\205SmZ\371\306\23\275\242\316~Y\22Nn1\243q#\346\346\372\344~z8\301?\201ml_\272\376.\35\217\16HHP*\364\251\272=\5\223\0\20792\301-\213\3033\3\261\335\234\257!\27*\346A\315\321\371\17q\302\350\225\377\251\177\360X\L\25ni\34n\232\200\206[B\376\255&\370\364\30\17tk\205:\215@\217&e\212B\34\356\213F\367\217\246\274 (132, 0, 0, 0, "\206\20'\340\13\214\367\215A\347\206\227\256\3758R\30\324\366\227\12t7\201R\303|^\310\3728\301\215\235\365Jf%:y\361uh\260 \201\32o\307\217\233\3652+a\13\351l+\\225\7M\15\317=g\14\371\\24;\246\213\304\225\32Z\243q\22\361;\14{-Ma\3212"x\302Q\350\341u\26\272=\253\240\364\202\311\230\270\356\254\273>C\332\331W\354\333\312m\315\315\243V\300\31!\265:jn}\206\335Ky\371\4\232|\241\311\375/bB:\26\212v\375J\251i\271\274\12\240\354\205oC\230\312@8D\1\310l\304\222\243F\273]I\323aH\1\352\200\305\25\302\213\266\214\274\317\200\242\341\2607\317\223J$\371\374i|\354\262\374\305Yoc9\303Kv_\202S\261\334\306}\270\204\326\253\311\307\270R\J\334\376\0g\274\362\266a\375\354\34\253\273\3\202&9\363\366W\31\2663K_\317mV\302W\201N0\363\1\277\3421\320r{\315\311^Q\201\32\323e\356\333\13\242h@H\277\304)|\11u\266\223\250Tj\336\222c*UKb\345\300\232\25}U\355Q\304Z\14\321\203j2S8\205SmZ\371\306\23\275\242\316~Y\22Nn1\243q#\346\346\372\344~z8\301?\201ml_\272\376.\35\217\16HHP*\364\251\272=\5\223\0\20792\301-\213\3033\3\261\335\234\257!\27*\346A\315\321\371\17q\302\350\225\377\251\177\360X\L\25ni\34n\232\200\206[B\376\255&\370\364\30\17tk\205:\215@\217&e\212B\34\356\213F\367\217\246\274"\327\32e\260K\27\6?\215\253\16h\362\365\255/\37\254\37\237Gd\31\2346\377\201O\234?\246\37\275\20\267\361>\4\311\30\16~\336\236>\242\211C\353J\351\211_\17Z>S", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01997 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "7$e`\3477\322\354[U\303(B\36\214\354\_=\325T\0Kl/=p\264\301HH/\334\355[3\262\216!\31-wByY\241\233\200\302+\367\32\337\37%\332\251g6V\10H\10#\11\11.[*\351\335/\214\37\27626\0\277I\5\221\328\17\356*\3749\305L<\367v\321#G1Kf4IV\243\373/\246\336\326\236\315\315UJ\202\263\200\241V?\34\7\313:\14\346\30d+\336$\332C?\243%\266F\252)\27\351--\23302\7\333\3545\311_\270+U;7\266\366?\252L\34\366\235(\242\2227\257\335\256{\250\11*\32\372\323\321\24\313>\2663\22255\264\375mP.<\325-\23\31\34\34\235\333\240%\253g\05\35\344\2500*g.Y'\244\370\331=\2634\15$\31089\322\354<}\265s?\34%\224\334{\177F\252)%&#\253\355\26\351<-:.\24092\377\105\216799\32;>\325\230\2\31\34=\37\224\254\56#(\250\242#\141*-||\243{\245\22\25\271kn\267\263\366\267UQ\325U\177\35\252+\201l80\3201\3275\274p2w\275;o\33!\205\273=s\335\33~\236 ^)B#\56\240\355-,+(<\316\223>)\364\2157-]\354\270\149#]\35?.U\221\315\21^:5\250\373\215\35\243\327+\243\351\302\32\340\276\15\36$\301\223$\38'\320\37 \3314}\6W\247m\37L\367", ) , ) == 0x0 01998 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "J\206D[Mg\306\206\200\332\2347qq\250b\15\355\375nm\210\0J\30\0,\353\213\23XI/Xm\313;\355@>Je\326w/T\264u'\24\17\324\353\253)\364\247"\351'(o\234\321\16f\315\12\260\\345\216\356\210>\276\4+\322\233\220\231\354i?K1\301\270\35\253\375\304\317]K\356\207\203\3707\223\331w5\211\367Zn\30\0sA\210\276\242U\363\325u\305\312Q\1$CJ\226T j^\352V\330\227e\231\342\374\224\345\276\241d\341\345\10wx\26n\324\230\276\177\206\3663\313\34\241\3447-\232\320\13E\317}\337\217+\5\314\2513\10\35\366\320\3223\322\\3447\205\25A\337\3fTu;a\362r\303e\213\226\376\326\34mT\211\337#]t8\24:\25Mn\347\207\302\20\13\273\204\327~\207|*0\36\327\245;W\247zUP\206\35\306\204Jr\260m^\315\267\24\6;\274\334\345\36\266\250\331L\336\376\366\262\227_\241\257\270\250\119\306b\246\1\225F\320\6\30\362\331\177\315d\204\23\\2751\251e\254b\200\275a\372\355\242\21\364\272\236\214\332\20\242\275\23\353Zk\375\17}_\363\20\273[Z\237\271\252\260\325\350)\7Q\334\252\353\261\6\32+,\25g\356\216\355\24U\364\227@\361\262\375\214\222+\2320\330\350\265\17\246\235\22\251\3160Y?\30\306\274\12\260\310\3118\203<\1q\220X"\277d\230\317\236\372\222\351\35>\254M\345\256y\352\261\274\375\351?\34\237\257\12\37\0\2\16}\35\262\225\330\30\35\324\226\370\2000_\357\263[t"\373\6v.=\252\352\240\20g\203\22\370o\203\240\267\264\31'\267\372M\275j\32/\305\304Rs~\237\236~S\223EM^\273\246D\210}.\276\5#-{\144\260e\34m\22\365\377", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \351'(o\234\321\16f\315\12\260\\345\216\356\210>\276\4+\322\233\220\231\354i?K1\301\270\35\253\375\304\317]K\356\207\203\3707\223\331w5\211\367Zn\30\0sA\210\276\242U\363\325u\305\312Q\1$CJ\226T j^\352V\330\227e\231\342\374\224\345\276\241d\341\345\10wx\26n\324\230\276\177\206\3663\313\34\241\3447-\232\320\13E\317}\337\217+\5\314\2513\10\35\366\320\3223\322\\3447\205\25A\337\3fTu;a\362r\303e\213\226\376\326\34mT\211\337#]t8\24:\25Mn\347\207\302\20\13\273\204\327~\207|*0\36\327\245;W\247zUP\206\35\306\204Jr\260m^\315\267\24\6;\274\334\345\36\266\250\331L\336\376\366\262\227_\241\257\270\250\119\306b\246\1\225F\320\6\30\362\331\177\315d\204\23\\2751\251e\254b\200\275a\372\355\242\21\364\272\236\214\332\20\242\275\23\353Zk\375\17}_\363\20\273[Z\237\271\252\260\325\350)\7Q\334\252\353\261\6\32+,\25g\356\216\355\24U\364\227@\361\262\375\214\222+\2320\330\350\265\17\246\235\22\251\3160Y?\30\306\274\12\260\310\3118\203<\1q\220X (132, 0, 0, 0, "J\206D[Mg\306\206\200\332\2347qq\250b\15\355\375nm\210\0J\30\0,\353\213\23XI/Xm\313;\355@>Je\326w/T\264u'\24\17\324\353\253)\364\247"\351'(o\234\321\16f\315\12\260\\345\216\356\210>\276\4+\322\233\220\231\354i?K1\301\270\35\253\375\304\317]K\356\207\203\3707\223\331w5\211\367Zn\30\0sA\210\276\242U\363\325u\305\312Q\1$CJ\226T j^\352V\330\227e\231\342\374\224\345\276\241d\341\345\10wx\26n\324\230\276\177\206\3663\313\34\241\3447-\232\320\13E\317}\337\217+\5\314\2513\10\35\366\320\3223\322\\3447\205\25A\337\3fTu;a\362r\303e\213\226\376\326\34mT\211\337#]t8\24:\25Mn\347\207\302\20\13\273\204\327~\207|*0\36\327\245;W\247zUP\206\35\306\204Jr\260m^\315\267\24\6;\274\334\345\36\266\250\331L\336\376\366\262\227_\241\257\270\250\119\306b\246\1\225F\320\6\30\362\331\177\315d\204\23\\2751\251e\254b\200\275a\372\355\242\21\364\272\236\214\332\20\242\275\23\353Zk\375\17}_\363\20\273[Z\237\271\252\260\325\350)\7Q\334\252\353\261\6\32+,\25g\356\216\355\24U\364\227@\361\262\375\214\222+\2320\330\350\265\17\246\235\22\251\3160Y?\30\306\274\12\260\310\3118\203<\1q\220X"\277d\230\317\236\372\222\351\35>\254M\345\256y\352\261\274\375\351?\34\237\257\12\37\0\2\16}\35\262\225\330\30\35\324\226\370\2000_\357\263[t"\373\6v.=\252\352\240\20g\203\22\370o\203\240\267\264\31'\267\372M\275j\32/\305\304Rs~\237\236~S\223EM^\273\246D\210}.\276\5#-{\144\260e\34m\22\365\377", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \373\6v.=\252\352\240\20g\203\22\370o\203\240\267\264\31'\267\372M\275j\32/\305\304Rs~\237\236~S\223EM^\273\246D\210}.\276\5#-{\144\260e\34m\22\365\377", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 01999 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\213\20\31\22h\24-d\27\255\11\316\13,\146\34\1\13\3\276\5\331\7?\33\35'\15%:\33O#\36\351\34\317\22\322\20),\26{\24\205\12\343\10;5\12\25\4\5\6x\0j>\3kb\25/\36"#\340D(vs\252G\15\262~\304\231\357I\3tG\7\204?6+\263v>km\302+\275\27M\242\336j5t\231\203.-\316\14\316\215lvwrp\257\363d\273D\34\335.\359\207e-1\3425\234\5\33}\30\264@\1\321\16\367\217\225l\16*k\15d\253)'\2606\204\\2702\321\32\257\261=Z$9\37\2q\20\233\31\26\240&\21\257#\302\13|9\251-\246zD\356\2b\331\325y\364\325\33\261\330\24\262\276\235k\265\316\33\206%\372\367\237\241\200K %\346%*)#)l\255\207O05\332\356\33t\266\373\307,\226\343>\274\352\377\364\211\36\13\240\217F\243\232}'3\300o*A|\355+\23\330\153q6q\22\37P\275\14\202\334\241\31;\0<\31\315|#a+\253$\205m\261\251\36(NO\14!\313q\1\332>T.6\221R\350~8\260\31\262\237\246\344\335\23\237"\3w\2qq\2W\12xby@\305\222\17\24Uk\212T_Vn(\230>\307=4B\377\31\31\372K~-\241C.\332D+Ci-k\222\254-+\376\2202\3612\26/\231\269|\370:Z]9:\0\4\330\37\215q\301+&\16\7\343&-H-\0\211l7\207q\23\235&\3644^7;\271z?d=>\22\315\24Z\25\224\35Z+\31\233\33\335\5-\4\12t\3W\1E\0o;ID>\5\243&\310$\305\32\320"\31%\36f\34\270\22\343+\27\324\256\14`\16J4Q\2\224\14", ) #\340D(vs\252G\15\262~\304\231\357I\3tG\7\204?6+\263v>km\302+\275\27M\242\336j5t\231\203.-\316\14\316\215lvwrp\257\363d\273D\34\335.\359\207e-1\3425\234\5\33}\30\264@\1\321\16\367\217\225l\16*k\15d\253)'\2606\204\\2702\321\32\257\261=Z$9\37\2q\20\233\31\26\240&\21\257#\302\13|9\251-\246zD\356\2b\331\325y\364\325\33\261\330\24\262\276\235k\265\316\33\206%\372\367\237\241\200K %\346%*)#)l\255\207O05\332\356\33t\266\373\307,\226\343>\274\352\377\364\211\36\13\240\217F\243\232}'3\300o*A|\355+\23\330\153q6q\22\37P\275\14\202\334\241\31;\0<\31\315|#a+\253$\205m\261\251\36(NO\14!\313q\1\332>T.6\221R\350~8\260\31\262\237\246\344\335\23\237 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\213\20\31\22h\24-d\27\255\11\316\13,\146\34\1\13\3\276\5\331\7?\33\35'\15%:\33O#\36\351\34\317\22\322\20),\26{\24\205\12\343\10;5\12\25\4\5\6x\0j>\3kb\25/\36"#\340D(vs\252G\15\262~\304\231\357I\3tG\7\204?6+\263v>km\302+\275\27M\242\336j5t\231\203.-\316\14\316\215lvwrp\257\363d\273D\34\335.\359\207e-1\3425\234\5\33}\30\264@\1\321\16\367\217\225l\16*k\15d\253)'\2606\204\\2702\321\32\257\261=Z$9\37\2q\20\233\31\26\240&\21\257#\302\13|9\251-\246zD\356\2b\331\325y\364\325\33\261\330\24\262\276\235k\265\316\33\206%\372\367\237\241\200K %\346%*)#)l\255\207O05\332\356\33t\266\373\307,\226\343>\274\352\377\364\211\36\13\240\217F\243\232}'3\300o*A|\355+\23\330\153q6q\22\37P\275\14\202\334\241\31;\0<\31\315|#a+\253$\205m\261\251\36(NO\14!\313q\1\332>T.6\221R\350~8\260\31\262\237\246\344\335\23\237"\3w\2qq\2W\12xby@\305\222\17\24Uk\212T_Vn(\230>\307=4B\377\31\31\372K~-\241C.\332D+Ci-k\222\254-+\376\2202\3612\26/\231\269|\370:Z]9:\0\4\330\37\215q\301+&\16\7\343&-H-\0\211l7\207q\23\235&\3644^7;\271z?d=>\22\315\24Z\25\224\35Z+\31\233\33\335\5-\4\12t\3W\1E\0o;ID>\5\243&\310$\305\32\320"\31%\36f\34\270\22\343+\27\324\256\14`\16J4Q\2\224\14", ) \22\315\24Z\25\224\35Z+\31\233\33\335\5-\4\12t\3W\1E\0o;ID>\5\243&\310$\305\32\320 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\213\20\31\22h\24-d\27\255\11\316\13,\146\34\1\13\3\276\5\331\7?\33\35'\15%:\33O#\36\351\34\317\22\322\20),\26{\24\205\12\343\10;5\12\25\4\5\6x\0j>\3kb\25/\36"#\340D(vs\252G\15\262~\304\231\357I\3tG\7\204?6+\263v>km\302+\275\27M\242\336j5t\231\203.-\316\14\316\215lvwrp\257\363d\273D\34\335.\359\207e-1\3425\234\5\33}\30\264@\1\321\16\367\217\225l\16*k\15d\253)'\2606\204\\2702\321\32\257\261=Z$9\37\2q\20\233\31\26\240&\21\257#\302\13|9\251-\246zD\356\2b\331\325y\364\325\33\261\330\24\262\276\235k\265\316\33\206%\372\367\237\241\200K %\346%*)#)l\255\207O05\332\356\33t\266\373\307,\226\343>\274\352\377\364\211\36\13\240\217F\243\232}'3\300o*A|\355+\23\330\153q6q\22\37P\275\14\202\334\241\31;\0<\31\315|#a+\253$\205m\261\251\36(NO\14!\313q\1\332>T.6\221R\350~8\260\31\262\237\246\344\335\23\237"\3w\2qq\2W\12xby@\305\222\17\24Uk\212T_Vn(\230>\307=4B\377\31\31\372K~-\241C.\332D+Ci-k\222\254-+\376\2202\3612\26/\231\269|\370:Z]9:\0\4\330\37\215q\301+&\16\7\343&-H-\0\211l7\207q\23\235&\3644^7;\271z?d=>\22\315\24Z\25\224\35Z+\31\233\33\335\5-\4\12t\3W\1E\0o;ID>\5\243&\310$\305\32\320"\31%\36f\34\270\22\343+\27\324\256\14`\16J4Q\2\224\14", ) , ) == 0x0 02000 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "}\26\24\224\352\311\306*\1z\0\330\35l\37K\257\7&\320~\372-|P\301w\303\322\01N\311u\250\271\316\225\322si\306\301u[\311\320w\227\200\3712\340\377C\342\344!O(\27\361yb%\33u\\\3738\233\32\31\22z\25$\226\315\352W\366\30\366\10<\250rE\371m\36@\221bWNw\246j\361?\2\32F\313\353\351\206XG\335@'N\314FU\37"\223\7\352\5I'\327\177\215\226\256HF\243\240\317\257\275\1#s\331\215J\347\14@\270\240^\275\16\306vj\330\346\246\360|\17\27\320s\271\351c\261\265~\366\32o\0\276\314v\212\3506\300\324\\336%\214\313j\25V\357\337\13\3662v\336"#\3609pg\323z\267a,Nk=\337B/\345\214\341\362-\354Q\322\374\312\223\313J*\20\270\11e\334Y\235\34\330\370f]\255\245O\213\277\12H\216\316+|3\314\272\346\326\27\241\347&u\344%\271\307\1\335\273|\233V\267Ro\376H\31\376\255Jl]\372\226\266\322\3075\222\271\24\12\326\335\354\370\31#\333r\211\250\23\354\35\6`\363\222~\215\326+6\345\257I\322p\366\326\3667\221\223\260\213G\221T\203#^/\206f\36556\335`\361\201C[\276\211\370"\m\223\30+\313\21\346\205\362\214h\240\344$U\37\275\351\10\240Pz5M\311\227\341Y\310\33\200L\5\316\356\235\33\211\316\264m&\226\341\213\301\211\355\32|q\14:U\310\266\256x\201h{\235\30\26\32\353\271\342\263\336\37\34\354\320\345\302\372s\15\11\321p&\247\26\216\257\11\326FF\352\266/WB\247\300:\324\362\340\270\345j\16\241\366\1\238\376kI_F9CV\6\360B\263\26", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \223\7\352\5I'\327\177\215\226\256HF\243\240\317\257\275\1#s\331\215J\347\14@\270\240^\275\16\306vj\330\346\246\360|\17\27\320s\271\351c\261\265~\366\32o\0\276\314v\212\3506\300\324\\336%\214\313j\25V\357\337\13\3662v\336 (132, 0, 0, 0, "}\26\24\224\352\311\306*\1z\0\330\35l\37K\257\7&\320~\372-|P\301w\303\322\01N\311u\250\271\316\225\322si\306\301u[\311\320w\227\200\3712\340\377C\342\344!O(\27\361yb%\33u\\\3738\233\32\31\22z\25$\226\315\352W\366\30\366\10<\250rE\371m\36@\221bWNw\246j\361?\2\32F\313\353\351\206XG\335@'N\314FU\37"\223\7\352\5I'\327\177\215\226\256HF\243\240\317\257\275\1#s\331\215J\347\14@\270\240^\275\16\306vj\330\346\246\360|\17\27\320s\271\351c\261\265~\366\32o\0\276\314v\212\3506\300\324\\336%\214\313j\25V\357\337\13\3662v\336"#\3609pg\323z\267a,Nk=\337B/\345\214\341\362-\354Q\322\374\312\223\313J*\20\270\11e\334Y\235\34\330\370f]\255\245O\213\277\12H\216\316+|3\314\272\346\326\27\241\347&u\344%\271\307\1\335\273|\233V\267Ro\376H\31\376\255Jl]\372\226\266\322\3075\222\271\24\12\326\335\354\370\31#\333r\211\250\23\354\35\6`\363\222~\215\326+6\345\257I\322p\366\326\3667\221\223\260\213G\221T\203#^/\206f\36556\335`\361\201C[\276\211\370"\m\223\30+\313\21\346\205\362\214h\240\344$U\37\275\351\10\240Pz5M\311\227\341Y\310\33\200L\5\316\356\235\33\211\316\264m&\226\341\213\301\211\355\32|q\14:U\310\266\256x\201h{\235\30\26\32\353\271\342\263\336\37\34\354\320\345\302\372s\15\11\321p&\247\26\216\257\11\326FF\352\266/WB\247\300:\324\362\340\270\345j\16\241\366\1\238\376kI_F9CV\6\360B\263\26", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \m\223\30+\313\21\346\205\362\214h\240\344$U\37\275\351\10\240Pz5M\311\227\341Y\310\33\200L\5\316\356\235\33\211\316\264m&\226\341\213\301\211\355\32|q\14:U\310\266\256x\201h{\235\30\26\32\353\271\342\263\336\37\34\354\320\345\302\372s\15\11\321p&\247\26\216\257\11\326FF\352\266/WB\247\300:\324\362\340\270\345j\16\241\366\1\238\376kI_F9CV\6\360B\263\26", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02001 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "<\273S\343\30\335\340&\342+\14ssw\300\251\364\355\321\322x\244\310\364~\363\20\276\361igd\30543==\317\27\254\21\232\326U c\233%\215'\21\300+k\213-\256\352\17V\10\206#\20\20164x;-N"\275V/<\34\37v\367\0\103\342-$\316;J-"\242\250\14o+Z0de\3652\4,S8;\35Y\336\260\344\11y\35\337M\201\365\315\352\230\347\254(\322\353\314:\354\305%;1\311\270\3566\314\276D\358[N3\301\276\316\366\327 \373\333<:5\307\30\347\226\331<\240\351Fq0uNdKU\353A\252\242.\2773\262\366+t%\262uy\10~\273S<3\362\363\347\235\252Ot\311\210!\253-\346$\303\350)C\266\305\252;K\260&\364\371dd\263,\37\23\273(}-\326\343\34>@w(\23f#%M.')\31*3\304\237.,\20\262\366\27\225\316W\263\11:\262I\261\276\19i'\34Y 1\250%\36\346R#x\25\10^\336,\12+8\25\223B\307\277j\350\264\177\237==\236\343\314\36MI?\4\221\3BH\73t3q/XD\354\11\3550\13\342$Gv\326\341J?MISI\372$l\237\255\3^!!!pm\177\325!8dn\177a\257.}~e\270|\2605p\344\30}\177w\17?6nO8\11\37\7r\245\312\223&IS\351ww-\305/+.2\260`aec\276\317\268\2726Q<, ) \275V/<\34\37v\367\0\103\342-$\316;J- (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "<\273S\343\30\335\340&\342+\14ssw\300\251\364\355\321\322x\244\310\364~\363\20\276\361igd\30543==\317\27\254\21\232\326U c\233%\215'\21\300+k\213-\256\352\17V\10\206#\20\20164x;-N"\275V/<\34\37v\367\0\103\342-$\316;J-"\242\250\14o+Z0de\3652\4,S8;\35Y\336\260\344\11y\35\337M\201\365\315\352\230\347\254(\322\353\314:\354\305%;1\311\270\3566\314\276D\358[N3\301\276\316\366\327 \373\333<:5\307\30\347\226\331<\240\351Fq0uNdKU\353A\252\242.\2773\262\366+t%\262uy\10~\273S<3\362\363\347\235\252Ot\311\210!\253-\346$\303\350)C\266\305\252;K\260&\364\371dd\263,\37\23\273(}-\326\343\34>@w(\23f#%M.')\31*3\304\237.,\20\262\366\27\225\316W\263\11:\262I\261\276\19i'\34Y 1\250%\36\346R#x\25\10^\336,\12+8\25\223B\307\277j\350\264\177\237==\236\343\314\36MI?\4\221\3BH\73t3q/XD\354\11\3550\13\342$Gv\326\341J?MISI\372$l\237\255\3^!!!pm\177\325!8dn\177a\257.}~e\270|\2605p\344\30}\177w\17?6nO8\11\37\7r\245\312\223&IS\351ww-\305/+.2\260`aec\276\317\268\2726Q<, ) , ) == 0x0 02002 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\+\205b6\32\227\212\2279%\6\34\355\205\347Ilu\205\277\250\26\352\331-4h_\206\201\279\236\210.kH\320\227m\335\256\30!,\326\325{\375]U\375\201\243+8\225\356\16\302<\25\336U\224C\5\264\221\16\253\346\303\16B`\352\343W\210\236\3679\377\301\211_\261\312\34\322\304\212\221!\374d<^\6\3rv\364\364\305W\200\333(\342\34\215\307\3428\366\330\230\312\15\225\251&\332\246\211\337\24Q\263\373\356R\332\224<\250E\32\240\30`\377\2322\211\225l:\211@\226\20\325Flk2B\213\357\1{E\0\2339\262\271\372\3260\267sO\14,\355\30\14iglPO\3\2665\314s\300\351\2346\370\3157"v\177\14\242\244\334\355\3212\3046\16\300\352'\25\214\344u\377#\177\235wq\26'!\276\370\1\240\235\221k1\276V\202F^ghk\265\330\301\254\350\204\0\341\367\355\216\247k[\36\324\227\241\37\330f5\255\204\37\243\361\232\256\332\215$"#\35\277\261\224\201\345\301k\330g\255]\364\34d\22\232G\273D\305\254\20\17\351\246\262\3\236D\25M\350|+OW&\276l\245I\202\32\365\367\2710\262Q\340\373\20\2420\210\376<\3577\3454\2\34m\214\13\6u\240\247\304\2112, 1024, 0x0, 0, ... {status=0x0, info=1024}, ) v\177\14\242\244\334\355\3212\3046\16\300\352'\25\214\344u\377#\177\235wq\26'!\276\370\1\240\235\221k1\276V\202F^ghk\265\330\301\254\350\204\0\341\367\355\216\247k[\36\324\227\241\37\330f5\255\204\37\243\361\232\256\332\215$ (132, 0, 0, 0, "\+\205b6\32\227\212\2279%\6\34\355\205\347Ilu\205\277\250\26\352\331-4h_\206\201\279\236\210.kH\320\227m\335\256\30!,\326\325{\375]U\375\201\243+8\225\356\16\302<\25\336U\224C\5\264\221\16\253\346\303\16B`\352\343W\210\236\3679\377\301\211_\261\312\34\322\304\212\221!\374d<^\6\3rv\364\364\305W\200\333(\342\34\215\307\3428\366\330\230\312\15\225\251&\332\246\211\337\24Q\263\373\356R\332\224<\250E\32\240\30`\377\2322\211\225l:\211@\226\20\325Flk2B\213\357\1{E\0\2339\262\271\372\3260\267sO\14,\355\30\14iglPO\3\2665\314s\300\351\2346\370\3157"v\177\14\242\244\334\355\3212\3046\16\300\352'\25\214\344u\377#\177\235wq\26'!\276\370\1\240\235\221k1\276V\202F^ghk\265\330\301\254\350\204\0\341\367\355\216\247k[\36\324\227\241\37\330f5\255\204\37\243\361\232\256\332\215$"#\35\277\261\224\201\345\301k\330g\255]\364\34d\22\232G\273D\305\254\20\17\351\246\262\3\236D\25M\350|+OW&\276l\245I\202\32\365\367\2710\262Q\340\373\20\2420\210\376<\3577\3454\2\34m\214\13\6u\240\247\304\2112, 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02003 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\302%\366\5\367\2749\345"3=1?\20\23\35\305\7<\362:;wsq&=\220\34\10^\11p\311\211\10\345!'?\212{/\320#-!/\317>2<4:6886:4<2>0\33\3\22\36\20 .",$\360\247s\14!*x\247q\12;e\32\3413\7\365``\275\353D,=\335\276+\220`9\2\34\320!\251\350\27\310\325\201\%>\10\2509"\355$[\151% *\37\274;\22[1\355o\177\20%\365*]4Ad7\361\316vc=\225\353-\240\270Q\241;T\10\334"*gb'\353}f\365y4\210\4>kT9~\6\13]\342\13\243\371#d"%$\6\23\20).\332m5&\320%\361s2`\21"_\274\271\312;8o\326\217\245\354x\351\220\216."~\27\15)'')%+#-\321 0>2<4:6886:4<2>\300\24\34\22\36\20 .",$*&((&*$#-!/?1=3\315\200$\373\26?:\304\6=A\371\14\34]\36\36\320Fa#2\254\356c\14\5\257\2\304a.\75\27\272\247\20i7\2188h\277\32)\207\265\33\22\205\2482\311\325x$[$\0p)!\342\12)\355\11s|\365\17\270\367\20\263\4\321Wz/\261\217u\10\17\365\265_3\341\200#\220t'\23\212)\266\232.\207\7\2150\325c2*\2276S\211;\20(\236=\32>\31\24\277\36\13\375", ) 3=1?\20\23\35\305\7<\362:;wsq&365/~\307G\201I\23\227\220&%\13\31\34\323\274\34=\261\333\230?Nm\245I\376\34\344-vv8\220\357\267\315\3559\326\6\3178\314D!&\27<)\323\3008%>=\220\34\10^\11p\311\211\10\345!'?\212{/\320#-!/\317>2<4:6886:4<2>0\33\3\22\36\20 . (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\302%\366\5\367\2749\345"3=1?\20\23\35\305\7<\362:;wsq&=\220\34\10^\11p\311\211\10\345!'?\212{/\320#-!/\317>2<4:6886:4<2>0\33\3\22\36\20 .",$\360\247s\14!*x\247q\12;e\32\3413\7\365``\275\353D,=\335\276+\220`9\2\34\320!\251\350\27\310\325\201\%>\10\2509"\355$[\151% *\37\274;\22[1\355o\177\20%\365*]4Ad7\361\316vc=\225\353-\240\270Q\241;T\10\334"*gb'\353}f\365y4\210\4>kT9~\6\13]\342\13\243\371#d"%$\6\23\20).\332m5&\320%\361s2`\21"_\274\271\312;8o\326\217\245\354x\351\220\216."~\27\15)'')%+#-\321 0>2<4:6886:4<2>\300\24\34\22\36\20 .",$*&((&*$#-!/?1=3\315\200$\373\26?:\304\6=A\371\14\34]\36\36\320Fa#2\254\356c\14\5\257\2\304a.\75\27\272\247\20i7\2188h\277\32)\207\265\33\22\205\2482\311\325x$[$\0p)!\342\12)\355\11s|\365\17\270\367\20\263\4\321Wz/\261\217u\10\17\365\265_3\341\200#\220t'\23\212)\266\232.\207\7\2150\325c2*\2276S\211;\20(\236=\32>\31\24\277\36\13\375", ) \355$[\151% *\37\274;\22[1\355o\177\20%\365*]4Ad7\361\316vc=\225\353-\240\270Q\241;T\10\334251\332:32/\242\203\202\377\37 r\252X\12\317\333\\333\237T (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\302%\366\5\367\2749\345"3=1?\20\23\35\305\7<\362:;wsq&=\220\34\10^\11p\311\211\10\345!'?\212{/\320#-!/\317>2<4:6886:4<2>0\33\3\22\36\20 .",$\360\247s\14!*x\247q\12;e\32\3413\7\365``\275\353D,=\335\276+\220`9\2\34\320!\251\350\27\310\325\201\%>\10\2509"\355$[\151% *\37\274;\22[1\355o\177\20%\365*]4Ad7\361\316vc=\225\353-\240\270Q\241;T\10\334"*gb'\353}f\365y4\210\4>kT9~\6\13]\342\13\243\371#d"%$\6\23\20).\332m5&\320%\361s2`\21"_\274\271\312;8o\326\217\245\354x\351\220\216."~\27\15)'')%+#-\321 0>2<4:6886:4<2>\300\24\34\22\36\20 .",$*&((&*$#-!/?1=3\315\200$\373\26?:\304\6=A\371\14\34]\36\36\320Fa#2\254\356c\14\5\257\2\304a.\75\27\272\247\20i7\2188h\277\32)\207\265\33\22\205\2482\311\325x$[$\0p)!\342\12)\355\11s|\365\17\270\367\20\263\4\321Wz/\261\217u\10\17\365\265_3\341\200#\220t'\23\212)\266\232.\207\7\2150\325c2*\2276S\211;\20(\236=\32>\31\24\277\36\13\375", ) %$\6\23\20).\332m5&\320%\361s2`\21 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\302%\366\5\367\2749\345"3=1?\20\23\35\305\7<\362:;wsq&=\220\34\10^\11p\311\211\10\345!'?\212{/\320#-!/\317>2<4:6886:4<2>0\33\3\22\36\20 .",$\360\247s\14!*x\247q\12;e\32\3413\7\365``\275\353D,=\335\276+\220`9\2\34\320!\251\350\27\310\325\201\%>\10\2509"\355$[\151% *\37\274;\22[1\355o\177\20%\365*]4Ad7\361\316vc=\225\353-\240\270Q\241;T\10\334"*gb'\353}f\365y4\210\4>kT9~\6\13]\342\13\243\371#d"%$\6\23\20).\332m5&\320%\361s2`\21"_\274\271\312;8o\326\217\245\354x\351\220\216."~\27\15)'')%+#-\321 0>2<4:6886:4<2>\300\24\34\22\36\20 .",$*&((&*$#-!/?1=3\315\200$\373\26?:\304\6=A\371\14\34]\36\36\320Fa#2\254\356c\14\5\257\2\304a.\75\27\272\247\20i7\2188h\277\32)\207\265\33\22\205\2482\311\325x$[$\0p)!\342\12)\355\11s|\365\17\270\367\20\263\4\321Wz/\261\217u\10\17\365\265_3\341\200#\220t'\23\212)\266\232.\207\7\2150\325c2*\2276S\211;\20(\236=\32>\31\24\277\36\13\375", ) ~\27\15)'')%+#-\321 0>2<4:6886:4<2>\300\24\34\22\36\20 . (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\302%\366\5\367\2749\345"3=1?\20\23\35\305\7<\362:;wsq&=\220\34\10^\11p\311\211\10\345!'?\212{/\320#-!/\317>2<4:6886:4<2>0\33\3\22\36\20 .",$\360\247s\14!*x\247q\12;e\32\3413\7\365``\275\353D,=\335\276+\220`9\2\34\320!\251\350\27\310\325\201\%>\10\2509"\355$[\151% *\37\274;\22[1\355o\177\20%\365*]4Ad7\361\316vc=\225\353-\240\270Q\241;T\10\334"*gb'\353}f\365y4\210\4>kT9~\6\13]\342\13\243\371#d"%$\6\23\20).\332m5&\320%\361s2`\21"_\274\271\312;8o\326\217\245\354x\351\220\216."~\27\15)'')%+#-\321 0>2<4:6886:4<2>\300\24\34\22\36\20 .",$*&((&*$#-!/?1=3\315\200$\373\26?:\304\6=A\371\14\34]\36\36\320Fa#2\254\356c\14\5\257\2\304a.\75\27\272\247\20i7\2188h\277\32)\207\265\33\22\205\2482\311\325x$[$\0p)!\342\12)\355\11s|\365\17\270\367\20\263\4\321Wz/\261\217u\10\17\365\265_3\341\200#\220t'\23\212)\266\232.\207\7\2150\325c2*\2276S\211;\20(\236=\32>\31\24\277\36\13\375", ) , ) == 0x0 02004 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "Pm\3240\211_[\0M\363\330\231\2728\216\275\276\301\273\227\203b\225w$5#9g\17\364\322\323\233S\235\250\265\21&1\227\220\270v\253O\2119\230Ascc\250\251[\372\375\314\307\300f\13\354TJ\234\324\222\271\314\372>\222\347Y\373Y\254\332\275\306@\365h\330\2735\207\217\300\333\33\320S\236\246\246\5.\300\368\262,\225]e~\213\370\333\324\203\25B\250\373\234\307\221A\336\213\35\322\257\2212\272\325\222\210\240\230?\200\243;\211*\331\330\265\363H6\32tD\7\264\33\355\220;B.\240Q\3\351\36\201t,\370\300\336~\21\255q\333D\231\7\12\271\201\27\240\274\365=k(\27\221\361\203C\347\11wU\315\262L\277\232\204\[l\324\27\272&\4\222\260\311\1\262IzS!@3\236\32\343\225\200\254\6\314n}\2611q\4\1\211m&\352\365\337~\302/$=[\13\\264\36\323\350\13\1\233n\317p\260\241\300\237_RB\306]\250\232\350\0N\214\362\7\370u\4n\16\354\311\324b\212^\374\350\32\303\15r\6\230\3464f\252\225\243\207 \31G\232\350\362#oA\262\262\352$\200V=y\201\34\203g}\352\277*72i\306\253G2\10\13\304\2\316\25\321Tw\2546\12\37\333\225s\225\331\256|\3143\270\24\221p\230X\210\24\231\215F\372d\3644\233\22$\305\211\274\34c\354cJ7\3751\224x\360\250c\257\207A\371~\222Q\304Z\14\6\305/\34\372Cv\14\201\205\264\342\5\352\204#\6\300m\235jsV\243\20", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02005 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\246`0j{\250\305\301\2573\274\244\6$t\37:J1563=1?\327\235\331\362?\260ltt\233Ez\327g)}A.\244R\13$\3166&\4D+\307\273\307\305N\2746a\14\333B\234\332~"\253\341\303\14\25\7\177\254\15\6\212{?HO\20)0\261\26\335z7|\370\36{\220H-\227\220\22N.;4\362]&\2459\31\2061\15'\304&".\243h\244\366\333\256\25\07:\262\302\312#\2666:\13\32\361~\13v\252\372\3341\307\326\247(~\302\357\374,\315~_\2723\37665\36\370\38\22\177\326\235>g~\14\36\367p\263a"T\236\235&<\277V*8\11\37v0\11\256&5!A\254\219.9l<*\302\31\264\5{V!+!j%/\10[(\21\203\2718,\246\253\240>\3005\365\0\377;\306\364.\235\13\17\6\233\10\365\275_\21\1/\346\205&w\27)5\302v\234\251\216,6\7\2625$$\27248;P\37=o\257\276\363p\34;\22\30(\203+\342\2414\33)x\241\343\250\305\270\6\236\215\317\314\234\264\360\271\270\21l\277\24t\275\27\31<\2376\316\226\334\335\250h%\2\37wwN\242!-n+\263\365\16\360\24436\3739E:Q\303U\372\211X\34\35\37{\201!&s@\254$\2\350\16\306\37\177\250.V\2651\230\262\2615\277\2628\250\277;\240\270>\225\277\231\35\262\232 \225\247#\230\245&\216m4\21\352\1\231(,ig2\206\25v6=\21z;\355\20\15N\33\261]2!Q!\2\12m=%\217=*\200\212(\;\14\242\1610\245^qG.9j\304)5\345=\32\237\271\332\33\341%\251\313L,O\227,\11\257\306#\251\13\2374[\22\220\365+\267`l\35", ) \253\341\303\14\25\7\177\254\15\6\212{?HO\20)0\261\26\335z7|\370\36{\220H-\227\220\22N.;4\362]&\2459\31\2061\15'\304& (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\246`0j{\250\305\301\2573\274\244\6$t\37:J1563=1?\327\235\331\362?\260ltt\233Ez\327g)}A.\244R\13$\3166&\4D+\307\273\307\305N\2746a\14\333B\234\332~"\253\341\303\14\25\7\177\254\15\6\212{?HO\20)0\261\26\335z7|\370\36{\220H-\227\220\22N.;4\362]&\2459\31\2061\15'\304&".\243h\244\366\333\256\25\07:\262\302\312#\2666:\13\32\361~\13v\252\372\3341\307\326\247(~\302\357\374,\315~_\2723\37665\36\370\38\22\177\326\235>g~\14\36\367p\263a"T\236\235&<\277V*8\11\37v0\11\256&5!A\254\219.9l<*\302\31\264\5{V!+!j%/\10[(\21\203\2718,\246\253\240>\3005\365\0\377;\306\364.\235\13\17\6\233\10\365\275_\21\1/\346\205&w\27)5\302v\234\251\216,6\7\2625$$\27248;P\37=o\257\276\363p\34;\22\30(\203+\342\2414\33)x\241\343\250\305\270\6\236\215\317\314\234\264\360\271\270\21l\277\24t\275\27\31<\2376\316\226\334\335\250h%\2\37wwN\242!-n+\263\365\16\360\24436\3739E:Q\303U\372\211X\34\35\37{\201!&s@\254$\2\350\16\306\37\177\250.V\2651\230\262\2615\277\2628\250\277;\240\270>\225\277\231\35\262\232 \225\247#\230\245&\216m4\21\352\1\231(,ig2\206\25v6=\21z;\355\20\15N\33\261]2!Q!\2\12m=%\217=*\200\212(\;\14\242\1610\245^qG.9j\304)5\345=\32\237\271\332\33\341%\251\313L,O\227,\11\257\306#\251\13\2374[\22\220\365+\267`l\35", ) T\236\235&<\277V*8\11\37v0\11\256&5!A\254\219.9l<*\302\31\264\5{V!+!j%/\10[(\21\203\2718,\246\253\240>\3005\365\0\377;\306\364.\235\13\17\6\233\10\365\275_\21\1/\346\205&w\27)5\302v\234\251\216,6\7\2625$$\27248;P\37=o\257\276\363p\34;\22\30(\203+\342\2414\33)x\241\343\250\305\270\6\236\215\317\314\234\264\360\271\270\21l\277\24t\275\27\31<\2376\316\226\334\335\250h%\2\37wwN\242!-n+\263\365\16\360\24436\3739E:Q\303U\372\211X\34\35\37{\201!&s@\254$\2\350\16\306\37\177\250.V\2651\230\262\2615\277\2628\250\277;\240\270>\225\277\231\35\262\232 \225\247#\230\245&\216m4\21\352\1\231(,ig2\206\25v6=\21z;\355\20\15N\33\261]2!Q!\2\12m=%\217=*\200\212(\;\14\242\1610\245^qG.9j\304)5\345=\32\237\271\332\33\341%\251\313L,O\227,\11\257\306#\251\13\2374[\22\220\365+\267`l\35", ) == 0x0 02006 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\260<\303\356\370F=MLh'\356\341)=B\217U\325\233\304\3\30\320\254f)VO\330\2402\306\301\3025\217\365\244\206?\224\222D\221\350p K*\1\332\370Q\357\220\226\303X\33\205V{T\265\317~\204\353\26-\36\31\267\213\333\251\35\24\327\11}\206\356\361fa\6i8d\335\242\353\32\357o\250\276\340R\324X-@\206\274>8\262:\232\32\271\314\327,\320\371@\367Sy*\252\320\245C\240\27\2007\203?\177A\343\217\250\0\311\3635\370\253\274\207\11H\237\374\207\35\341\277\33\346\334#g\340\362Z\3724\220j\356\222\317a\354\36+$\323J#w\343\206\274\246\21\3529\237\237\204\27*m`\356\37\233\255O\373\35\4y\221H\12g\3057\10$\240\303\314\203\252\27g\205\335\353:F\316\275\354\374\25<\375\21\370 \241\257\0x\333\27\10{\10\202\15M\276<\36\342\e,\271^\331\332;\244\364\34W\5\23\340n\316N\216\354\320A\361\302"p\312\320]\332F\212\321\327\323\200\240O\306\203\25-\215\221\1\207\217\3348}3\3445\247\25\310\212m\2164\314\322->\271\300\253P\204aQ\252gm;k\372\1\253\10\245\213\361\372)\376\305,\221\355\364\335}\302\247u`3Y\370\35\2\221\230\335\263+\371\201\243m\243|~\204S_312\320]\332F\212\321\327\323\200\240O\306\203\25-\215\221\1\207\217\3348}3\3445\247\25\310\212m\2164\314\322->\271\300\253P\204aQ\252gm;k\372\1\253\10\245\213\361\372)\376\305,\221\355\364\335}\302\247u`3Y\370\35\2\221\230\335\263+\371\201\243m\243|~\204S_26\3\246\7\364\264j\370\25\250\363H1\371\206\341i\35k\2144\330\36Me\335\350\262\214)\225l\340*.\312\1#v\7s)y\371%\30\321\331f\365\366\371q#\322M\355C\354\327\360v\257 \210\270\14\351\3\355\333\201\331\34\270\246\232\317\266\210^&\310}\213\345\17\241\355k\205}\25\343y=\331;\306Q\246 \331\341&\244\364\25m\323t?\372X\254\333\344M\310\363\245B\343\254\237\277\314\356\273\373", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02007 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\24\2\234\376\241!H\27\245%\31\246(cK(,#{z\3241Q\3274D\3227D\335:\261iI>\247o\34\276j\37\216`&\232qd&\343i)\370j,\315\237.*920\337D6,8:\3142}<\22nt\235\337\37\3\18C.\260\204 \242\1\347\316\303uM?qiY:\240\20t\13\217h\321c[;\334\356\336\23\261\275.|\201\4\303"v\3154\7+\311Bx\31,\247\262\343{\322\305\365\48\3\221\373N4\234\22{\32ONBJ\245\327\323 s1S\3\211q\366\273.\332\327m_\201qBRG\231\267i-88\14Q\325\31*\234\30\217\36\243\337\341"Y(/\315):\253\273\37-,Q;\306d2\3255\306x(\373\36\373\275\215>\273?\240\35\35\36\201\234\312 \365=\36j\352!\356#=\334\2536\330#no\30\5\316\21\203\35\25I\177%eg\21\6\241\246#\253\321\325[\15e4Z\3425W\3410@,g\4\1z\3t8~{KL\3B'@\31J2\244aV\37P\3314\253\24\245+?/\241\302\252\250\15\226\17\220(j$\214\5\206O\4\334%\326\16`d\362\33\374Ec\307\20\301\233\253i\335\26\327\240\21\362\204<\365\310\310\274Y\224\275<>\264=\235|<\34\233\340U&\223$$\315_{~\241\227\10\17\36/2Y22\2245\273q\326?\373\347=\202>\210[<\37\336\215\241\25"E\255{"\317\245F\324K\323\246\242\13\14\3610\223\24\5\6\5\17\32H]U\35I]\27\21F\223\364#\33%'ExVU^h\201).\353Pe_f]\p0q\212\177\230=guz\14?\33\26FWqDTQW\344W_\7o@K\252\220.", ) v\3154\7+\311Bx\31,\247\262\343{\322\305\365\48\3\221\373N4\234\22{\32ONBJ\245\327\323 s1S\3\211q\366\273.\332\327m_\201qBRG\231\267i-88\14Q\325\31*\234\30\217\36\243\337\341 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\24\2\234\376\241!H\27\245%\31\246(cK(,#{z\3241Q\3274D\3227D\335:\261iI>\247o\34\276j\37\216`&\232qd&\343i)\370j,\315\237.*920\337D6,8:\3142}<\22nt\235\337\37\3\18C.\260\204 \242\1\347\316\303uM?qiY:\240\20t\13\217h\321c[;\334\356\336\23\261\275.|\201\4\303"v\3154\7+\311Bx\31,\247\262\343{\322\305\365\48\3\221\373N4\234\22{\32ONBJ\245\327\323 s1S\3\211q\366\273.\332\327m_\201qBRG\231\267i-88\14Q\325\31*\234\30\217\36\243\337\341"Y(/\315):\253\273\37-,Q;\306d2\3255\306x(\373\36\373\275\215>\273?\240\35\35\36\201\234\312 \365=\36j\352!\356#=\334\2536\330#no\30\5\316\21\203\35\25I\177%eg\21\6\241\246#\253\321\325[\15e4Z\3425W\3410@,g\4\1z\3t8~{KL\3B'@\31J2\244aV\37P\3314\253\24\245+?/\241\302\252\250\15\226\17\220(j$\214\5\206O\4\334%\326\16`d\362\33\374Ec\307\20\301\233\253i\335\26\327\240\21\362\204<\365\310\310\274Y\224\275<>\264=\235|<\34\233\340U&\223$$\315_{~\241\227\10\17\36/2Y22\2245\273q\326?\373\347=\202>\210[<\37\336\215\241\25"E\255{"\317\245F\324K\323\246\242\13\14\3610\223\24\5\6\5\17\32H]U\35I]\27\21F\223\364#\33%'ExVU^h\201).\353Pe_f]\p0q\212\177\230=guz\14?\33\26FWqDTQW\344W_\7o@K\252\220.", ) E\255{ (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\24\2\234\376\241!H\27\245%\31\246(cK(,#{z\3241Q\3274D\3227D\335:\261iI>\247o\34\276j\37\216`&\232qd&\343i)\370j,\315\237.*920\337D6,8:\3142}<\22nt\235\337\37\3\18C.\260\204 \242\1\347\316\303uM?qiY:\240\20t\13\217h\321c[;\334\356\336\23\261\275.|\201\4\303"v\3154\7+\311Bx\31,\247\262\343{\322\305\365\48\3\221\373N4\234\22{\32ONBJ\245\327\323 s1S\3\211q\366\273.\332\327m_\201qBRG\231\267i-88\14Q\325\31*\234\30\217\36\243\337\341"Y(/\315):\253\273\37-,Q;\306d2\3255\306x(\373\36\373\275\215>\273?\240\35\35\36\201\234\312 \365=\36j\352!\356#=\334\2536\330#no\30\5\316\21\203\35\25I\177%eg\21\6\241\246#\253\321\325[\15e4Z\3425W\3410@,g\4\1z\3t8~{KL\3B'@\31J2\244aV\37P\3314\253\24\245+?/\241\302\252\250\15\226\17\220(j$\214\5\206O\4\334%\326\16`d\362\33\374Ec\307\20\301\233\253i\335\26\327\240\21\362\204<\365\310\310\274Y\224\275<>\264=\235|<\34\233\340U&\223$$\315_{~\241\227\10\17\36/2Y22\2245\273q\326?\373\347=\202>\210[<\37\336\215\241\25"E\255{"\317\245F\324K\323\246\242\13\14\3610\223\24\5\6\5\17\32H]U\35I]\27\21F\223\364#\33%'ExVU^h\201).\353Pe_f]\p0q\212\177\230=guz\14?\33\26FWqDTQW\344W_\7o@K\252\220.", ) , ) == 0x0 02008 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\352\224,\352\247b\356\305\351\33\262\245pYa\320L\16\37U1\337z\225X\11m\277\212\236\375/\27\30;\220\266\324\264\26\323O\212\256m8\177#*\201\277mc\315\356}\264\37'\4\200=\345\266,c\26\240!\261\335u\31\10\15.\205\177\300\312\15\322\367,\201wj\30z\36X\243\315D\36g]<\247H\252\17NC/'\203\360\32\335p\232E\201\366\203nd\323\10\375L\265!\306#\340\216`\332$\26\32\204\261"u\312\246&\363\20\357\221\335\20\22;l\366Q\222\11\267p\6d\214s=p\32\252\261\304\12\211\320YOypd?V\25\211\211\345f\301\11V\350N-\360\275./\227\2@\257\37J\357ZL\\12\2\245\276]\12\245\260\272\24\320~Q\3\272R\270\244`\3[\213\247\324o\331\246\202\300 \3Nb(|np\367\17\244\243\222\264nrpH\362jfv\276]\256\265\376\21h\213,S'\342\252\236\20\372\261\7\316\336\276\364k\306\253|B\267\207\212\343\266\1\333b\22\261\206\273\5\320\255\334o\311\7y^\243\356)\375\217Qk\211\221\112\24\343\267\2359t\370i\275\223\224\325s_\305\361\24\356yY\242\264[~i"\201}\376z\304\361\211\211\202\321\225t\267\244\3658LM\17\227\226\243\35\365y\244\305\377\316\337\371\25\212>\204\263;\263\3043pG\323\13\35~\252\236\265\35.\22\367\270\10\252\24\314J\326-D\254\250\362\224\3627\311\5#g\25\302\272\207\225\245\240\271\271\3432\10\250\306\353\207\235R\273\234\313!,r\317l\15f\31\350\34162\2224j\340*\310z\21\311\355EeY\270\303\250\315\361\256\326}T0 [\246\247E?m\25\267\260V\226\264\303\223\200\357\304K\336\5\225U\312\275\17k\346\10B\245R", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) u\312\246&\363\20\357\221\335\20\22;l\366Q\222\11\267p\6d\214s=p\32\252\261\304\12\211\320YOypd?V\25\211\211\345f\301\11V\350N-\360\275./\227\2@\257\37J\357ZL\\12\2\245\276]\12\245\260\272\24\320~Q\3\272R\270\244`\3[\213\247\324o\331\246\202\300 \3Nb(|np\367\17\244\243\222\264nrpH\362jfv\276]\256\265\376\21h\213,S'\342\252\236\20\372\261\7\316\336\276\364k\306\253|B\267\207\212\343\266\1\333b\22\261\206\273\5\320\255\334o\311\7y^\243\356)\375\217Qk\211\221\112\24\343\267\2359t\370i\275\223\224\325s_\305\361\24\356yY\242\264[~i (132, 0, 0, 0, "\352\224,\352\247b\356\305\351\33\262\245pYa\320L\16\37U1\337z\225X\11m\277\212\236\375/\27\30;\220\266\324\264\26\323O\212\256m8\177#*\201\277mc\315\356}\264\37'\4\200=\345\266,c\26\240!\261\335u\31\10\15.\205\177\300\312\15\322\367,\201wj\30z\36X\243\315D\36g]<\247H\252\17NC/'\203\360\32\335p\232E\201\366\203nd\323\10\375L\265!\306#\340\216`\332$\26\32\204\261"u\312\246&\363\20\357\221\335\20\22;l\366Q\222\11\267p\6d\214s=p\32\252\261\304\12\211\320YOypd?V\25\211\211\345f\301\11V\350N-\360\275./\227\2@\257\37J\357ZL\\12\2\245\276]\12\245\260\272\24\320~Q\3\272R\270\244`\3[\213\247\324o\331\246\202\300 \3Nb(|np\367\17\244\243\222\264nrpH\362jfv\276]\256\265\376\21h\213,S'\342\252\236\20\372\261\7\316\336\276\364k\306\253|B\267\207\212\343\266\1\333b\22\261\206\273\5\320\255\334o\311\7y^\243\356)\375\217Qk\211\221\112\24\343\267\2359t\370i\275\223\224\325s_\305\361\24\356yY\242\264[~i"\201}\376z\304\361\211\211\202\321\225t\267\244\3658LM\17\227\226\243\35\365y\244\305\377\316\337\371\25\212>\204\263;\263\3043pG\323\13\35~\252\236\265\35.\22\367\270\10\252\24\314J\326-D\254\250\362\224\3627\311\5#g\25\302\272\207\225\245\240\271\271\3432\10\250\306\353\207\235R\273\234\313!,r\317l\15f\31\350\34162\2224j\340*\310z\21\311\355EeY\270\303\250\315\361\256\326}T0 [\246\247E?m\25\267\260V\226\264\303\223\200\357\304K\336\5\225U\312\275\17k\346\10B\245R", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02009 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\3675Z\364=\341]j\375EmjMKMW\37\2645\272"\260\11\372\247Su*\170\10\321\32003ar\364\252\32\310-\361\340\3738\366>\264\363\227\314-\337\253\334Yf'Zg$\237\3\213n==n,\231t1<'\220v4\243|9l)}=\262[\37\371\246\337"\377\334\313;\373\31'7)\154,2.\341\265\330l\263\1\2156\2039\336\33&*\23#\36\37"\336'\277 \301*\262%\346& \330+\32F\237%\226HVWTs\303\334\275\213\345\310;\17=\310\376\341\36\226\334\336\310!= \364\240\331\254\302W,8\355$\376a\307\310t\10\3035\276c\14\32F\326\267\350\36r\236\316\224\35_\271 3\250,\244D\276d+"\303\232CN>z\265P"dw2\2740z9&0\325\245\177\30Y\37W\33#\351\252\313\261H'\342'\255\1\2139|-, \272x27+\26\377\3237\327D\0">5\33\15\315Z;h)\246#li\332d\253)z\337\250-z\275\330\2652k\350\2616k\354\275:\37\\365\272?\177\244\231\36w\260h\246#H\241\242'X]\256+X\277r\2530Ib\2674Iz\2658-\276\37,I~<\363\377O\343\340e+n\242d/$v\243\347\302s,%^\177\275~qs<\25!\366`m\220[>\10v\233\35\260\265\30K\200'\226 v\205 \6\340'k\177i\375 %\175:Y4=\273qQ\264zt\32In\15Ht\1\233u\362\241\214\251\6\263\246Mx\243\254+G\177~j\264[\34\263\25f\336\260\270;\271;\370!\325=)\334\226R\37\4u}}y~B\256($*/\257\351~\3554\33122\24456\373G9\5\12\304\14*O3\2249,'T\11", ) \260\11\372\247Su*\170\10\321\32003ar\364\252\32\310-\361\340\3738\366>\264\363\227\314-\337\253\334Yf'Zg$\237\3\213n==n,\231t1<'\220v4\243|9l)}=\262[\37\371\246\337 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\3675Z\364=\341]j\375EmjMKMW\37\2645\272"\260\11\372\247Su*\170\10\321\32003ar\364\252\32\310-\361\340\3738\366>\264\363\227\314-\337\253\334Yf'Zg$\237\3\213n==n,\231t1<'\220v4\243|9l)}=\262[\37\371\246\337"\377\334\313;\373\31'7)\154,2.\341\265\330l\263\1\2156\2039\336\33&*\23#\36\37"\336'\277 \301*\262%\346& \330+\32F\237%\226HVWTs\303\334\275\213\345\310;\17=\310\376\341\36\226\334\336\310!= \364\240\331\254\302W,8\355$\376a\307\310t\10\3035\276c\14\32F\326\267\350\36r\236\316\224\35_\271 3\250,\244D\276d+"\303\232CN>z\265P"dw2\2740z9&0\325\245\177\30Y\37W\33#\351\252\313\261H'\342'\255\1\2139|-, \272x27+\26\377\3237\327D\0">5\33\15\315Z;h)\246#li\332d\253)z\337\250-z\275\330\2652k\350\2616k\354\275:\37\\365\272?\177\244\231\36w\260h\246#H\241\242'X]\256+X\277r\2530Ib\2674Iz\2658-\276\37,I~<\363\377O\343\340e+n\242d/$v\243\347\302s,%^\177\275~qs<\25!\366`m\220[>\10v\233\35\260\265\30K\200'\226 v\205 \6\340'k\177i\375 %\175:Y4=\273qQ\264zt\32In\15Ht\1\233u\362\241\214\251\6\263\246Mx\243\254+G\177~j\264[\34\263\25f\336\260\270;\271;\370!\325=)\334\226R\37\4u}}y~B\256($*/\257\351~\3554\33122\24456\373G9\5\12\304\14*O3\2249,'T\11", ) \336'\277 \301*\262%\346& \330+\32F\237%\226HVWTs\303\334\275\213\345\310;\17=\310\376\341\36\226\334\336\310!= \364\240\331\254\302W,8\355$\376a\307\310t\10\3035\276c\14\32F\326\267\350\36r\236\316\224\35_\271 3\250,\244D\276d+ (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\3675Z\364=\341]j\375EmjMKMW\37\2645\272"\260\11\372\247Su*\170\10\321\32003ar\364\252\32\310-\361\340\3738\366>\264\363\227\314-\337\253\334Yf'Zg$\237\3\213n==n,\231t1<'\220v4\243|9l)}=\262[\37\371\246\337"\377\334\313;\373\31'7)\154,2.\341\265\330l\263\1\2156\2039\336\33&*\23#\36\37"\336'\277 \301*\262%\346& \330+\32F\237%\226HVWTs\303\334\275\213\345\310;\17=\310\376\341\36\226\334\336\310!= \364\240\331\254\302W,8\355$\376a\307\310t\10\3035\276c\14\32F\326\267\350\36r\236\316\224\35_\271 3\250,\244D\276d+"\303\232CN>z\265P"dw2\2740z9&0\325\245\177\30Y\37W\33#\351\252\313\261H'\342'\255\1\2139|-, \272x27+\26\377\3237\327D\0">5\33\15\315Z;h)\246#li\332d\253)z\337\250-z\275\330\2652k\350\2616k\354\275:\37\\365\272?\177\244\231\36w\260h\246#H\241\242'X]\256+X\277r\2530Ib\2674Iz\2658-\276\37,I~<\363\377O\343\340e+n\242d/$v\243\347\302s,%^\177\275~qs<\25!\366`m\220[>\10v\233\35\260\265\30K\200'\226 v\205 \6\340'k\177i\375 %\175:Y4=\273qQ\264zt\32In\15Ht\1\233u\362\241\214\251\6\263\246Mx\243\254+G\177~j\264[\34\263\25f\336\260\270;\271;\370!\325=)\334\226R\37\4u}}y~B\256($*/\257\351~\3554\33122\24456\373G9\5\12\304\14*O3\2249,'T\11", ) dw2\2740z9&0\325\245\177\30Y\37W\33#\351\252\313\261H'\342'\255\1\2139|-, \272x27+\26\377\3237\327D\0 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\3675Z\364=\341]j\375EmjMKMW\37\2645\272"\260\11\372\247Su*\170\10\321\32003ar\364\252\32\310-\361\340\3738\366>\264\363\227\314-\337\253\334Yf'Zg$\237\3\213n==n,\231t1<'\220v4\243|9l)}=\262[\37\371\246\337"\377\334\313;\373\31'7)\154,2.\341\265\330l\263\1\2156\2039\336\33&*\23#\36\37"\336'\277 \301*\262%\346& \330+\32F\237%\226HVWTs\303\334\275\213\345\310;\17=\310\376\341\36\226\334\336\310!= \364\240\331\254\302W,8\355$\376a\307\310t\10\3035\276c\14\32F\326\267\350\36r\236\316\224\35_\271 3\250,\244D\276d+"\303\232CN>z\265P"dw2\2740z9&0\325\245\177\30Y\37W\33#\351\252\313\261H'\342'\255\1\2139|-, \272x27+\26\377\3237\327D\0">5\33\15\315Z;h)\246#li\332d\253)z\337\250-z\275\330\2652k\350\2616k\354\275:\37\\365\272?\177\244\231\36w\260h\246#H\241\242'X]\256+X\277r\2530Ib\2674Iz\2658-\276\37,I~<\363\377O\343\340e+n\242d/$v\243\347\302s,%^\177\275~qs<\25!\366`m\220[>\10v\233\35\260\265\30K\200'\226 v\205 \6\340'k\177i\375 %\175:Y4=\273qQ\264zt\32In\15Ht\1\233u\362\241\214\251\6\263\246Mx\243\254+G\177~j\264[\34\263\25f\336\260\270;\271;\370!\325=)\334\226R\37\4u}}y~B\256($*/\257\351~\3554\33122\24456\373G9\5\12\304\14*O3\2249,'T\11", ) , ) == 0x0 02010 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\20\273\247\177\351\272\252\221\215\16\310\251@0\375\306I\363\362p\362?\314\317\365|\14&\331\363\227c\271\347\222=\227\241\6b\333\267\14\240k\331\326\243\330P\243\245s\21\336\216\312\3253\331x\353\12\323\364\361\316~\377\350X&\17\321\264`9\320A\240\362_h\231p\305\213\360\30\26\273\246\332&\2170W\12\13]\223\203R\251\266\213\263~]T\240\350\336\354\310\340\226I)\255$\315 }\355\34\3vS\234{\365\343\201\371mm;\204\76\2610\212\22\324I\314\233\322R\263\350c\217;\21'\2029V\320\310\10=6\343\3057\210\37A\305\35\307#=\253\371\253\234\317\323u\374\271\3\16\256\233\244\10\272\200PuG\245\27\215\326\232n\306\320\354\27\266K\331\17\332\327{.\15\364\232\224\352\235Y\321\270\205}\221\270\327\16@V\333Z\12\240j\5/I\231\324\2+\3573pD\221\260Q\210\327\2276\354V_\217=g&7\377\246\273/3\304\220!<\11\220\371?\356\246\312\24\334}\336:>\252V\264Ezt<\314y\250\244\245:\361\1#y\307\306?Sm?\360\376G\217m\237o\251\374\262Z\356\11lr\275\311a\6;5\251!\313\15[\20\2026\216\377D(]\361\320\214\330\261\302\3674x\372b\201\254\325VVi\277fYA<\206#p j\227J\260DN\253\347u;l\6\2127\251\221\27\355uI`:\313)\11+B7\370%\324\3076\230\343\250\333"\327*)n>\251r\374\340\272\5RPEU\325\37m.2\252\306\313\217\2\275A\216{\275\206\254\34\37\2\316\371=B\226\266\36\24\353\210Y\36\223\373\374\252i{l\21\360\21\327Eb\325\217\361~\233\364(\262H\245v\210p\1\303uOC\346\366X\237\27\221\221\24?\272\350+O\215\231", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \327*)n>\251r\374\340\272\5RPEU\325\37m.2\252\306\313\217\2\275A\216{\275\206\254\34\37\2\316\371=B\226\266\36\24\353\210Y\36\223\373\374\252i{l\21\360\21\327Eb\325\217\361~\233\364(\262H\245v\210p\1\303uOC\346\366X\237\27\221\221\24?\272\350+O\215\231", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02011 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "+)$4\226#..\20482\376\25\2157{\365\30n;TTM\37knry\37R@O\3GDHI(F^\13\11Eh\213A%B\364@_7\2043\2013\2334U\250\11\20\22\365\14\177\3b\211sA1\35\344\2744%_f*\360\2\221\27[\231\2154\321\252f\2059>-\214=k\24\255\34\311\314\20;C"Q0$\37;\14\213\10\374&}\333\363,\223&\264F\311\307\61\1370\255+Z\3548\374\36" }}\330\225'\337)F\11$,". 0>2\254;597;{\251/\14\37J3Z\34\27\31\217\24\251C9\352\315b9\327\374\354*\254Y\337\304\26\316'\243\25\256\303\267!Y\273"\364\@\277y\\5\377r\255A\266\354\206Q\307!n\22\236\11\12\355!\251\306\317\315\314\220L\226?>\32>K\177=*\277\332\376\30.M\337\364\234C\35\325n\330=\265\128DM\217.`u\221\2734d\311"\230[\32\230\255\234lJ;\275|\34\330%\240#\253\3647f\247,\326?3\314.\252\3505\320030\276\360h" 6;\235\261\256<\373\3Z\277\217\21\241""U\23\341a9).\354\252\35\15'07\266\17\2136\307\337^\335\272\22\32\13\2134 \320.WM\352\22rd!\326\246,\351-8d\305\32\244[\241&\375\3655Wf\320\334\321\332<\235\247a_\11\15$\314`'\316+**\305\2342.\271\2610\177$\2643`::\2729\30\257\303\276\23\341\25\237\307 +k\255\24vf/jv0\260|r37;\14\213\10\374&}\333\363,\223&\264F\311\307\61\1370\255+Z\3548\374\36 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "+)$4\226#..\20482\376\25\2157{\365\30n;TTM\37knry\37R@O\3GDHI(F^\13\11Eh\213A%B\364@_7\2043\2013\2334U\250\11\20\22\365\14\177\3b\211sA1\35\344\2744%_f*\360\2\221\27[\231\2154\321\252f\2059>-\214=k\24\255\34\311\314\20;C"Q0$\37;\14\213\10\374&}\333\363,\223&\264F\311\307\61\1370\255+Z\3548\374\36" }}\330\225'\337)F\11$,". 0>2\254;597;{\251/\14\37J3Z\34\27\31\217\24\251C9\352\315b9\327\374\354*\254Y\337\304\26\316'\243\25\256\303\267!Y\273"\364\@\277y\\5\377r\255A\266\354\206Q\307!n\22\236\11\12\355!\251\306\317\315\314\220L\226?>\32>K\177=*\277\332\376\30.M\337\364\234C\35\325n\330=\265\128DM\217.`u\221\2734d\311"\230[\32\230\255\234lJ;\275|\34\330%\240#\253\3647f\247,\326?3\314.\252\3505\320030\276\360h" 6;\235\261\256<\373\3Z\277\217\21\241""U\23\341a9).\354\252\35\15'07\266\17\2136\307\337^\335\272\22\32\13\2134 \320.WM\352\22rd!\326\246,\351-8d\305\32\244[\241&\375\3655Wf\320\334\321\332<\235\247a_\11\15$\314`'\316+**\305\2342.\271\2610\177$\2643`::\2729\30\257\303\276\23\341\25\237\307 +k\255\24vf/jv0\260|r0>2\254;597;{\251/\14\37J3Z\34\27\31\217\24\251C9\352\315b9\327\374\354*\254Y\337\304\26\316'\243\25\256\303\267!Y\273 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "+)$4\226#..\20482\376\25\2157{\365\30n;TTM\37knry\37R@O\3GDHI(F^\13\11Eh\213A%B\364@_7\2043\2013\2334U\250\11\20\22\365\14\177\3b\211sA1\35\344\2744%_f*\360\2\221\27[\231\2154\321\252f\2059>-\214=k\24\255\34\311\314\20;C"Q0$\37;\14\213\10\374&}\333\363,\223&\264F\311\307\61\1370\255+Z\3548\374\36" }}\330\225'\337)F\11$,". 0>2\254;597;{\251/\14\37J3Z\34\27\31\217\24\251C9\352\315b9\327\374\354*\254Y\337\304\26\316'\243\25\256\303\267!Y\273"\364\@\277y\\5\377r\255A\266\354\206Q\307!n\22\236\11\12\355!\251\306\317\315\314\220L\226?>\32>K\177=*\277\332\376\30.M\337\364\234C\35\325n\330=\265\128DM\217.`u\221\2734d\311"\230[\32\230\255\234lJ;\275|\34\330%\240#\253\3647f\247,\326?3\314.\252\3505\320030\276\360h" 6;\235\261\256<\373\3Z\277\217\21\241""U\23\341a9).\354\252\35\15'07\266\17\2136\307\337^\335\272\22\32\13\2134 \320.WM\352\22rd!\326\246,\351-8d\305\32\244[\241&\375\3655Wf\320\334\321\332<\235\247a_\11\15$\314`'\316+**\305\2342.\271\2610\177$\2643`::\2729\30\257\303\276\23\341\25\237\307 +k\255\24vf/jv0\260|r230[\32\230\255\234lJ;\275|\34\330%\240#\253\3647f\247,\326?3\314.\252\3505\320030\276\360h (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "+)$4\226#..\20482\376\25\2157{\365\30n;TTM\37knry\37R@O\3GDHI(F^\13\11Eh\213A%B\364@_7\2043\2013\2334U\250\11\20\22\365\14\177\3b\211sA1\35\344\2744%_f*\360\2\221\27[\231\2154\321\252f\2059>-\214=k\24\255\34\311\314\20;C"Q0$\37;\14\213\10\374&}\333\363,\223&\264F\311\307\61\1370\255+Z\3548\374\36" }}\330\225'\337)F\11$,". 0>2\254;597;{\251/\14\37J3Z\34\27\31\217\24\251C9\352\315b9\327\374\354*\254Y\337\304\26\316'\243\25\256\303\267!Y\273"\364\@\277y\\5\377r\255A\266\354\206Q\307!n\22\236\11\12\355!\251\306\317\315\314\220L\226?>\32>K\177=*\277\332\376\30.M\337\364\234C\35\325n\330=\265\128DM\217.`u\221\2734d\311"\230[\32\230\255\234lJ;\275|\34\330%\240#\253\3647f\247,\326?3\314.\252\3505\320030\276\360h" 6;\235\261\256<\373\3Z\277\217\21\241""U\23\341a9).\354\252\35\15'07\266\17\2136\307\337^\335\272\22\32\13\2134 \320.WM\352\22rd!\326\246,\351-8d\305\32\244[\241&\375\3655Wf\320\334\321\332<\235\247a_\11\15$\314`'\316+**\305\2342.\271\2610\177$\2643`::\2729\30\257\303\276\23\341\25\237\307 +k\255\24vf/jv0\260|r"+)$4\226#..\20482\376\25\2157{\365\30n;TTM\37knry\37R@O\3GDHI(F^\13\11Eh\213A%B\364@_7\2043\2013\2334U\250\11\20\22\365\14\177\3b\211sA1\35\344\2744%_f*\360\2\221\27[\231\2154\321\252f\2059>-\214=k\24\255\34\311\314\20;C"Q0$\37;\14\213\10\374&}\333\363,\223&\264F\311\307\61\1370\255+Z\3548\374\36" }}\330\225'\337)F\11$,". 0>2\254;597;{\251/\14\37J3Z\34\27\31\217\24\251C9\352\315b9\327\374\354*\254Y\337\304\26\316'\243\25\256\303\267!Y\273"\364\@\277y\\5\377r\255A\266\354\206Q\307!n\22\236\11\12\355!\251\306\317\315\314\220L\226?>\32>K\177=*\277\332\376\30.M\337\364\234C\35\325n\330=\265\128DM\217.`u\221\2734d\311"\230[\32\230\255\234lJ;\275|\34\330%\240#\253\3647f\247,\326?3\314.\252\3505\320030\276\360h" 6;\235\261\256<\373\3Z\277\217\21\241""U\23\341a9).\354\252\35\15'07\266\17\2136\307\337^\335\272\22\32\13\2134 \320.WM\352\22rd!\326\246,\351-8d\305\32\244[\241&\375\3655Wf\320\334\321\332<\235\247a_\11\15$\314`'\316+**\305\2342.\271\2610\177$\2643`::\2729\30\257\303\276\23\341\25\237\307 +k\255\24vf/jv0\260|r314`'\316+**\305\2342.\271\2610\177$\2643`::\2729\30\257\303\276\23\341\25\237\307 +k\255\24vf/jv0\260|r235\221\263aqic\34!z", ) == 0x0 02012 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\205\230\225i\350\37De\232\373\212\306lt)O\340 \201\3401Y\342\17:\257\315X8\236\214^\325\240\331'h\267@\222*\216\203P\23\331\21\302\356p\337\302\251\322b;\357\241\334i\354/\317:2\333\372\322ZN\26\20\247A\5\231\246\3\2068d\264\316v;x,C\4]\274\177j\3\343\312$4/W\303\206\5\351\327U\355\343\374\251\222\33P\7)#&R\310\230n\270b\25\244bO\327\327\36\251\10\227g\230\257\337\266\377\13\251\351\14\252\231\347\332\274\331\347\326Z\17\31\7H\231\365^\15\2246)\241'\311\320\252&\231\231CwYJ\207/\32*8#\242E\256$\304\3246\273\263\2123\35|\24\267\314\23,\37\360\260,\303\312\210_7r\4\15\322\307h\211\376\337\266\223.D\311|W"\24=\311\253\31015u\374\256\332\360\5\345#\242\277$O\32#\10i\33\246\241\307\3609\374%E\262\344X5\272\337\31\36$F[\315\231`Ld\217\243\327]\234\246)\270)+i2\3b\317\272\245\323l\224\177\376\gP\215\331\244\260\367H\1\263\274\237\2061+1\375\234\272Km\233\334\257\5t8\22u\245\5L@"\2F%"\250\217\14\314\2075\2507\266)$\226[V\303\263\334\206u\6\244\23\3\256\304\331\266\247\374\2769\275\33a[\323\26\177\25=\327p\214o\224\300N\2\251Z\357\314,c\6'H\331\264O!\225\30\225L\202M\333L{\267\h{)\341\216# \265?\200h\242L\36\35\245q^\270\376\356\230\3320\242l`\357m)<~k\352ocx\231\206a\135n\353UE\217\247\245!\220o|2P\230\313\201>\6@\336JI\300\374\277\315\277(\361\271\243\255V\212\317vM\216<#\377\344\315\225\266\375GQ\373:\374", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \24=\311\253\31015u\374\256\332\360\5\345#\242\277$O\32#\10i\33\246\241\307\3609\374%E\262\344X5\272\337\31\36$F[\315\231`Ld\217\243\327]\234\246)\270)+i2\3b\317\272\245\323l\224\177\376\gP\215\331\244\260\367H\1\263\274\237\2061+1\375\234\272Km\233\334\257\5t8\22u\245\5L@ (132, 0, 0, 0, "\205\230\225i\350\37De\232\373\212\306lt)O\340 \201\3401Y\342\17:\257\315X8\236\214^\325\240\331'h\267@\222*\216\203P\23\331\21\302\356p\337\302\251\322b;\357\241\334i\354/\317:2\333\372\322ZN\26\20\247A\5\231\246\3\2068d\264\316v;x,C\4]\274\177j\3\343\312$4/W\303\206\5\351\327U\355\343\374\251\222\33P\7)#&R\310\230n\270b\25\244bO\327\327\36\251\10\227g\230\257\337\266\377\13\251\351\14\252\231\347\332\274\331\347\326Z\17\31\7H\231\365^\15\2246)\241'\311\320\252&\231\231CwYJ\207/\32*8#\242E\256$\304\3246\273\263\2123\35|\24\267\314\23,\37\360\260,\303\312\210_7r\4\15\322\307h\211\376\337\266\223.D\311|W"\24=\311\253\31015u\374\256\332\360\5\345#\242\277$O\32#\10i\33\246\241\307\3609\374%E\262\344X5\272\337\31\36$F[\315\231`Ld\217\243\327]\234\246)\270)+i2\3b\317\272\245\323l\224\177\376\gP\215\331\244\260\367H\1\263\274\237\2061+1\375\234\272Km\233\334\257\5t8\22u\245\5L@"\2F%"\250\217\14\314\2075\2507\266)$\226[V\303\263\334\206u\6\244\23\3\256\304\331\266\247\374\2769\275\33a[\323\26\177\25=\327p\214o\224\300N\2\251Z\357\314,c\6'H\331\264O!\225\30\225L\202M\333L{\267\h{)\341\216# \265?\200h\242L\36\35\245q^\270\376\356\230\3320\242l`\357m)<~k\352ocx\231\206a\135n\353UE\217\247\245!\220o|2P\230\313\201>\6@\336JI\300\374\277\315\277(\361\271\243\255V\212\317vM\216<#\377\344\315\225\266\375GQ\373:\374", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \250\217\14\314\2075\2507\266)$\226[V\303\263\334\206u\6\244\23\3\256\304\331\266\247\374\2769\275\33a[\323\26\177\25=\327p\214o\224\300N\2\251Z\357\314,c\6'H\331\264O!\225\30\225L\202M\333L{\267\h{)\341\216# \265?\200h\242L\36\35\245q^\270\376\356\230\3320\242l`\357m)<~k\352ocx\231\206a\135n\353UE\217\247\245!\220o|2P\230\313\201>\6@\336JI\300\374\277\315\277(\361\271\243\255V\212\317vM\216<#\377\344\315\225\266\375GQ\373:\374", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02013 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "i\35?\233\351U4\251t$.\255v(\310*=\256\356-0\262\3641u;\12\3268\31=mv\335>\323t8\33\237\1$\251\226\0 \260\3-\210\313+L!\201\76\233\212\262\325\271\323\35<\315\30;\12>\260?\33\21\377 \4\13+*p\2!h\241(\23\251/N\2472Y>\2620\252\2713}\305>\200I$'\326\266\351\31Y[\311\203\207#Q\314\261\366,I\7\371(\177\361+?4Z\2267\7\337]e>0i57z\372\33]\4(4\345!C\17\14\344 \217\352/\311\226\213\342(@3\334\264\322\3736A\237<\3202\261\234?4g\271\36\336\265\35\255l*\312p\313\255\367)\241\370*\212\243*\242\200|\22\332\37254\266:\377\2739\266\205\274=e\232\37\223\222\254\20,q\217\24$\252t\210*\213\216-\356\206\360\25\37d\375\345\23_l\10<\323z\355:\37\274\34\236\332\0\230!.s\314\205\242'*\242*e8\246\23\353\352333e\312\341a\307\356\271\377\2345aa\330\214\34\36\323,!"t\257Y\2/\255\326_+/EN.!E\235\205v\342o\303:\211\3059\315?\366\316\31\230L\256\353"""'\4\0>~\30./\343l-\357,\340i;s\205 479\205\242Zi<\36w\32\266\275[\36`i#\363a$F`))\272j?;|+Z!X&1u7p8\37rQ8o\326\265(\36;"\31\6\13\312s%5Ogf=z xW\256\17\361\234cr?a3]4S={*8:U\31\334\11^u"s\312\1\304%v\244\320)M\243\254).\252\317D9[\33466>\270)\352\343\274-z\33\27\\25\235\347"\201*/+\251sc\327\326\353\231<\305?", ) t\257Y\2/\255\326_+/EN.!E\235\205v\342o\303:\211\3059\315?\366\316\31\230L\256\353"" (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "i\35?\233\351U4\251t$.\255v(\310*=\256\356-0\262\3641u;\12\3268\31=mv\335>\323t8\33\237\1$\251\226\0 \260\3-\210\313+L!\201\76\233\212\262\325\271\323\35<\315\30;\12>\260?\33\21\377 \4\13+*p\2!h\241(\23\251/N\2472Y>\2620\252\2713}\305>\200I$'\326\266\351\31Y[\311\203\207#Q\314\261\366,I\7\371(\177\361+?4Z\2267\7\337]e>0i57z\372\33]\4(4\345!C\17\14\344 \217\352/\311\226\213\342(@3\334\264\322\3736A\237<\3202\261\234?4g\271\36\336\265\35\255l*\312p\313\255\367)\241\370*\212\243*\242\200|\22\332\37254\266:\377\2739\266\205\274=e\232\37\223\222\254\20,q\217\24$\252t\210*\213\216-\356\206\360\25\37d\375\345\23_l\10<\323z\355:\37\274\34\236\332\0\230!.s\314\205\242'*\242*e8\246\23\353\352333e\312\341a\307\356\271\377\2345aa\330\214\34\36\323,!"t\257Y\2/\255\326_+/EN.!E\235\205v\342o\303:\211\3059\315?\366\316\31\230L\256\353"""'\4\0>~\30./\343l-\357,\340i;s\205 479\205\242Zi<\36w\32\266\275[\36`i#\363a$F`))\272j?;|+Z!X&1u7p8\37rQ8o\326\265(\36;"\31\6\13\312s%5Ogf=z xW\256\17\361\234cr?a3]4S={*8:U\31\334\11^u"s\312\1\304%v\244\320)M\243\254).\252\317D9[\33466>\270)\352\343\274-z\33\27\\25\235\347"\201*/+\251sc\327\326\353\231<\305?", ) \31\6\13\312s%5Ogf=z xW\256\17\361\234cr?a3]4S={*8:U\31\334\11^u (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "i\35?\233\351U4\251t$.\255v(\310*=\256\356-0\262\3641u;\12\3268\31=mv\335>\323t8\33\237\1$\251\226\0 \260\3-\210\313+L!\201\76\233\212\262\325\271\323\35<\315\30;\12>\260?\33\21\377 \4\13+*p\2!h\241(\23\251/N\2472Y>\2620\252\2713}\305>\200I$'\326\266\351\31Y[\311\203\207#Q\314\261\366,I\7\371(\177\361+?4Z\2267\7\337]e>0i57z\372\33]\4(4\345!C\17\14\344 \217\352/\311\226\213\342(@3\334\264\322\3736A\237<\3202\261\234?4g\271\36\336\265\35\255l*\312p\313\255\367)\241\370*\212\243*\242\200|\22\332\37254\266:\377\2739\266\205\274=e\232\37\223\222\254\20,q\217\24$\252t\210*\213\216-\356\206\360\25\37d\375\345\23_l\10<\323z\355:\37\274\34\236\332\0\230!.s\314\205\242'*\242*e8\246\23\353\352333e\312\341a\307\356\271\377\2345aa\330\214\34\36\323,!"t\257Y\2/\255\326_+/EN.!E\235\205v\342o\303:\211\3059\315?\366\316\31\230L\256\353"""'\4\0>~\30./\343l-\357,\340i;s\205 479\205\242Zi<\36w\32\266\275[\36`i#\363a$F`))\272j?;|+Z!X&1u7p8\37rQ8o\326\265(\36;"\31\6\13\312s%5Ogf=z xW\256\17\361\234cr?a3]4S={*8:U\31\334\11^u"s\312\1\304%v\244\320)M\243\254).\252\317D9[\33466>\270)\352\343\274-z\33\27\\25\235\347"\201*/+\251sc\327\326\353\231<\305?", ) \201*/+\251sc\327\326\353\231<\305?", ) == 0x0 02014 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "?3^\237\3551g3\215\277\277\347\205\323\347L\212\351\212\361r\376\276\217\32j\324\205+B\237\206L\303\200\237y\252%\212\217\306\216\21\4\253\273\367M\330\205\345iDI\264\25 \250\20>\15+[\22\237\235(\362\202\2U:\244jt\13\273d\224\314\213/\367\215\375&\264\307\211\331*\365\204\300\20\200\243\251\151|\3074L\212\315\254[{\367'\365\370\364\26s\22C\340\214r\347\206cZ\224c1'c\21\223\327_\334\316j&TN^&-\236#\372\302\227\204\335\7[\210s\31\227\353\314\323\330N3\245\251\31\367\217\202\374\354}\12I\311\30:I\367Y\12K~|;\6p\10\37\265|\204~\7\241 \367\200d\316\212\233\200\214i\301\337-\255\16\33,N\306\300\324\7\362\316H"\343\365,\305\204~\315n(tC\211\225jE\4\3\20\302%`\340wm\261\247\234_\214\15\27\334M\245Y\234\31i\257\263\225\365:5[\324\201\344\223\255c\21ro\212\225\370\325Yn\216\347\267\24\225\3\15\12\234\3109\250\371G:\241l\3510\354\350\3420\274\366\313\324\30mE+S\212\375eT\255\242\244\210\224\311\315&}F\t\372\252d\210R\323\323\254\346\316\333\213o\252$L\323|Uj\270i|\24\250\22\257\202.;\361d\272`\367:\360\365\332\225\245rhD\316\201\333\217\220\277\202uu\3126{ai\31<\233\337\232\3315\212\235\3316\23g\20\374\240\234\360I\222 u1T0\324a}\36\354?\35\317S\265%$\354\254\310\36\263\356jv/\12ZH\200\310\3716A\252\252cK\300\213\3", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) '\365\370\364\26s\22C\340\214r\347\206cZ\224c1'c\21\223\327_\334\316j&TN^&-\236#\372\302\227\204\335\7[\210s\31\227\353\314\323\330N3\245\251\31\367\217\202\374\354}\12I\311\30:I\367Y\12K~|;\6p\10\37\265|\204~\7\241 \367\200d\316\212\233\200\214i\301\337-\255\16\33,N\306\300\324\7\362\316H (132, 0, 0, 0, "?3^\237\3551g3\215\277\277\347\205\323\347L\212\351\212\361r\376\276\217\32j\324\205+B\237\206L\303\200\237y\252%\212\217\306\216\21\4\253\273\367M\330\205\345iDI\264\25 \250\20>\15+[\22\237\235(\362\202\2U:\244jt\13\273d\224\314\213/\367\215\375&\264\307\211\331*\365\204\300\20\200\243\251\151|\3074L\212\315\254[{\367'\365\370\364\26s\22C\340\214r\347\206cZ\224c1'c\21\223\327_\334\316j&TN^&-\236#\372\302\227\204\335\7[\210s\31\227\353\314\323\330N3\245\251\31\367\217\202\374\354}\12I\311\30:I\367Y\12K~|;\6p\10\37\265|\204~\7\241 \367\200d\316\212\233\200\214i\301\337-\255\16\33,N\306\300\324\7\362\316H"\343\365,\305\204~\315n(tC\211\225jE\4\3\20\302%`\340wm\261\247\234_\214\15\27\334M\245Y\234\31i\257\263\225\365:5[\324\201\344\223\255c\21ro\212\225\370\325Yn\216\347\267\24\225\3\15\12\234\3109\250\371G:\241l\3510\354\350\3420\274\366\313\324\30mE+S\212\375eT\255\242\244\210\224\311\315&}F\t\372\252d\210R\323\323\254\346\316\333\213o\252$L\323|Uj\270i|\24\250\22\257\202.;\361d\272`\367:\360\365\332\225\245rhD\316\201\333\217\220\277\202uu\3126{ai\31<\233\337\232\3315\212\235\3316\23g\20\374\240\234\360I\222 u1T0\324a}\36\354?\35\317S\265%$\354\254\310\36\263\356jv/\12ZH\200\310\3716A\252\252cK\300\213\3", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02015 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "!\302D\271=\373\2728\275\315\5\230'\335%\311\200$"K\30Y\32\224\25k\24\213\264\23.,p\2221\220\22466t\12J\11(\10\336\12=\270lO\376)6\26\20\24\244c\21\304\37\312\23X\334y\16\234\14h\17\200\24%)\11Z\203\212;3=1?\24\34\22\36\20 ."\334+%)'')%+#-!/?1=3\313:6886:4<2>0\33\23\35\21\37\337.",$*&((&*$,". 0\316=3;5977\2700Oj~)\372:\34m\304\33AP~\344RA\303`wGDHf\302;\320#u\03l\1f>Q%g2\230.Z\203\0br~x\235J\337Ri\246LJ\245\13fDEC*\253m]\QD^,\337>a\337\2369\246\306\303\276\372;\220\364\311%\364#\6$'\25\232&\366(\33\12\3{~}|\262\355N\276\1\276[7\275 :\313\276\35\264+\1&\347", ) K\30Y\32\224\25k\24\213\264\23.,p\2221\220\22466t\12J\11(\10\336\12=\270lO\376)6\26\20\24\244c\21\304\37\312\23X\334y\16\234\14h\17\200\24%)\11Z\203\212;3=1?\24\34\22\36\20 . (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "!\302D\271=\373\2728\275\315\5\230'\335%\311\200$"K\30Y\32\224\25k\24\213\264\23.,p\2221\220\22466t\12J\11(\10\336\12=\270lO\376)6\26\20\24\244c\21\304\37\312\23X\334y\16\234\14h\17\200\24%)\11Z\203\212;3=1?\24\34\22\36\20 ."\334+%)'')%+#-!/?1=3\313:6886:4<2>0\33\23\35\21\37\337.",$*&((&*$,". 0\316=3;5977\2700Oj~)\372:\34m\304\33AP~\344RA\303`wGDHf\302;\320#u\03l\1f>Q%g2\230.Z\203\0br~x\235J\337Ri\246LJ\245\13fDEC*\253m]\QD^,\337>a\337\2369\246\306\303\276\372;\220\364\311%\364#\6$'\25\232&\366(\33\12\3{~}|\262\355N\276\1\276[7\275 :\313\276\35\264+\1&\347", ) ,$*&((&*$, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "!\302D\271=\373\2728\275\315\5\230'\335%\311\200$"K\30Y\32\224\25k\24\213\264\23.,p\2221\220\22466t\12J\11(\10\336\12=\270lO\376)6\26\20\24\244c\21\304\37\312\23X\334y\16\234\14h\17\200\24%)\11Z\203\212;3=1?\24\34\22\36\20 ."\334+%)'')%+#-!/?1=3\313:6886:4<2>0\33\23\35\21\37\337.",$*&((&*$,". 0\316=3;5977\2700Oj~)\372:\34m\304\33AP~\344RA\303`wGDHf\302;\320#u\03l\1f>Q%g2\230.Z\203\0br~x\235J\337Ri\246LJ\245\13fDEC*\253m]\QD^,\337>a\337\2369\246\306\303\276\372;\220\364\311%\364#\6$'\25\232&\366(\33\12\3{~}|\262\355N\276\1\276[7\275 :\313\276\35\264+\1&\347", ) , ) == 0x0 02016 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\247j\262D\203\7\34=>\231X\31\305\236\340\357\303\331d\327\246\366eS}\366\375\204\336\217\345\331\210px\332\2525V\331\14\211:c\251b\376\220\5\252\205\20\201\334\201\255t)(L\207B\246\315\200\363\244\237\324e{y\26W\214\35\4\372MwW\203D\14xm^\223\326\17H\224]\3464\202\272\34MW?\374_S\37I6\343*\276\2658q2J\24\307\316\257\267WT\30\4\310\320+\214\305pF\1\323\331"\355\376\1\316\325~\216\363\3\317\353\272\253\354\355\256\26\313G\341\242\262\324\347\250q]\345\255yP\12KO\15\3\238P=cY\256\304=V\343\365\265)\367\232/\260`\265\320\202\247{\206\30\3249\22\332F\231\340\315\267\201z\357uR\274\25\25\36\272\252m(\10N\245MZG#\273\312\205\270\262\5Y\312\306V\336{HH\362#\336\37GNCe\254\234\227gm\23}2\345\334\253"l?)\346wZ\260\217|\222\327\351\203\327\243YY\316\362\240\254\316\324\2144\322\262\21\15\236\310&\204\21\370\311\214W\351_\313\273`\4\2\365\225\0M\234\264\365,\20\2734\267\303\25\177"\245=]\356\267Ytq\272\0N+!\25T\201U\350\30-n\204\340\303@\21 \323\243\253i\256):/W\205\12Y\2700\312\232\377\270\274\257`)B2\375J\372z\333\203B;\203-\234ty\212\354\344\357\311\263$\345{8\361\25lA\5\263 \247uUfPh\330\373\177\353[D\353H4\225\364\347\354\275\201\366\264\333\2708\330\232\205^\225\223\364\35\377\276Iu\231\355\316%\220bak\336l\3\322\343\364\270k\340\273\24\315a]\272\236\330!\253\223.<\304\331k\241\340\243\303\234\307\36{\361\233\247\227-u\326\312WZ/\307S58\221", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \355\376\1\316\325~\216\363\3\317\353\272\253\354\355\256\26\313G\341\242\262\324\347\250q]\345\255yP\12KO\15\3\238P=cY\256\304=V\343\365\265)\367\232/\260`\265\320\202\247{\206\30\3249\22\332F\231\340\315\267\201z\357uR\274\25\25\36\272\252m(\10N\245MZG#\273\312\205\270\262\5Y\312\306V\336{HH\362#\336\37GNCe\254\234\227gm\23}2\345\334\253 (132, 0, 0, 0, "\247j\262D\203\7\34=>\231X\31\305\236\340\357\303\331d\327\246\366eS}\366\375\204\336\217\345\331\210px\332\2525V\331\14\211:c\251b\376\220\5\252\205\20\201\334\201\255t)(L\207B\246\315\200\363\244\237\324e{y\26W\214\35\4\372MwW\203D\14xm^\223\326\17H\224]\3464\202\272\34MW?\374_S\37I6\343*\276\2658q2J\24\307\316\257\267WT\30\4\310\320+\214\305pF\1\323\331"\355\376\1\316\325~\216\363\3\317\353\272\253\354\355\256\26\313G\341\242\262\324\347\250q]\345\255yP\12KO\15\3\238P=cY\256\304=V\343\365\265)\367\232/\260`\265\320\202\247{\206\30\3249\22\332F\231\340\315\267\201z\357uR\274\25\25\36\272\252m(\10N\245MZG#\273\312\205\270\262\5Y\312\306V\336{HH\362#\336\37GNCe\254\234\227gm\23}2\345\334\253"l?)\346wZ\260\217|\222\327\351\203\327\243YY\316\362\240\254\316\324\2144\322\262\21\15\236\310&\204\21\370\311\214W\351_\313\273`\4\2\365\225\0M\234\264\365,\20\2734\267\303\25\177"\245=]\356\267Ytq\272\0N+!\25T\201U\350\30-n\204\340\303@\21 \323\243\253i\256):/W\205\12Y\2700\312\232\377\270\274\257`)B2\375J\372z\333\203B;\203-\234ty\212\354\344\357\311\263$\345{8\361\25lA\5\263 \247uUfPh\330\373\177\353[D\353H4\225\364\347\354\275\201\366\264\333\2708\330\232\205^\225\223\364\35\377\276Iu\231\355\316%\220bak\336l\3\322\343\364\270k\340\273\24\315a]\272\236\330!\253\223.<\304\331k\241\340\243\303\234\307\36{\361\233\247\227-u\326\312WZ/\307S58\221", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \245=]\356\267Ytq\272\0N+!\25T\201U\350\30-n\204\340\303@\21 \323\243\253i\256):/W\205\12Y\2700\312\232\377\270\274\257`)B2\375J\372z\333\203B;\203-\234ty\212\354\344\357\311\263$\345{8\361\25lA\5\263 \247uUfPh\330\373\177\353[D\353H4\225\364\347\354\275\201\366\264\333\2708\330\232\205^\225\223\364\35\377\276Iu\231\355\316%\220bak\336l\3\322\343\364\270k\340\273\24\315a]\272\236\330!\253\223.<\304\331k\241\340\243\303\234\307\36{\361\233\247\227-u\326\312WZ/\307S58\221", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02017 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\251\11&.8.\0\300\3320\0\302]\256\2328::\37\275]\326\203\12\4O\7\358g'#<\335&?\327\355B/.zb\13,4)\262O5\263\367L0\374\275\251=~<\32\367\33\2261\207\260\7\342''d<\225`k#Dz\277\3562b22u$H\3239:\250\302\276\13\2726Z\30bV^$kX!\7p\244*X\0k,\247\177w\3562G\14q\270\10w6\244\35::=;\231V\32\37\267 \27\220\37\224cU\347\30\357\26)\344\25\370\23\364\21\320\172\325\12\331\10\305\6\301\4;\302\3:\0\21#\15!\376\36>\34\6\32\16\30(\7\25\37\23\27\21o\171t\14x\12d\10`\6:e\3Y\1Uzryrz S""\266$yW])XNOLBC002\166TBXQ98;\361?MFhhxs\37 #2#%\32\31\24(isjt}owp1h36\3644DLK\272U_M\375=\16\200o\251\36#("\345\241\237&$)\302-\272]-*\26\2551n<\261\305-\263R?\252\323>\302+\17\353y\215%\334\251\244S"\240|\226)+\251\354\352\11\36\347\246|\25JQf\345\366\2678:\233\341\317=/\327\366_\355\36\216 3\257\255Pe'\317\242\364\330*\221\331/<\330\374\3003p30\3048-\322\206\316=qn\357\34\10\366\262\322!\272\327$32\317\265\333*\312\330-9\307\275\270\3003\362\3057 \321\277\373H1\265w1J\215\225\36\3371 \363\26\345$+)'\256|\247\20\212\367202\270\305\312\341\274-\320\246;\335=?\264\225=\31\36\37"\12\340\30\345S7\236*\354+:\304\351\376\320\317\3166\344\2277(h\350#K*", ) (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\251\11&.8.\0\300\3320\0\302]\256\2328::\37\275]\326\203\12\4O\7\358g'#<\335&?\327\355B/.zb\13,4)\262O5\263\367L0\374\275\251=~<\32\367\33\2261\207\260\7\342''d<\225`k#Dz\277\3562b22u$H\3239:\250\302\276\13\2726Z\30bV^$kX!\7p\244*X\0k,\247\177w\3562G\14q\270\10w6\244\35::=;\231V\32\37\267 \27\220\37\224cU\347\30\357\26)\344\25\370\23\364\21\320\172\325\12\331\10\305\6\301\4;\302\3:\0\21#\15!\376\36>\34\6\32\16\30(\7\25\37\23\27\21o\171t\14x\12d\10`\6:e\3Y\1Uzryrz S""\266$yW])XNOLBC002\166TBXQ98;\361?MFhhxs\37 #2#%\32\31\24(isjt}owp1h36\3644DLK\272U_M\375=\16\200o\251\36#("\345\241\237&$)\302-\272]-*\26\2551n<\261\305-\263R?\252\323>\302+\17\353y\215%\334\251\244S"\240|\226)+\251\354\352\11\36\347\246|\25JQf\345\366\2678:\233\341\317=/\327\366_\355\36\216 3\257\255Pe'\317\242\364\330*\221\331/<\330\374\3003p30\3048-\322\206\316=qn\357\34\10\366\262\322!\272\327$32\317\265\333*\312\330-9\307\275\270\3003\362\3057 \321\277\373H1\265w1J\215\225\36\3371 \363\26\345$+)'\256|\247\20\212\367202\270\305\312\341\274-\320\246;\335=?\264\225=\31\36\37"\12\340\30\345S7\236*\354+:\304\351\376\320\317\3166\344\2277(h\350#K*", ) \345\241\237&$)\302-\272]-*\26\2551n<\261\305-\263R?\252\323>\302+\17\353y\215%\334\251\244S (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\251\11&.8.\0\300\3320\0\302]\256\2328::\37\275]\326\203\12\4O\7\358g'#<\335&?\327\355B/.zb\13,4)\262O5\263\367L0\374\275\251=~<\32\367\33\2261\207\260\7\342''d<\225`k#Dz\277\3562b22u$H\3239:\250\302\276\13\2726Z\30bV^$kX!\7p\244*X\0k,\247\177w\3562G\14q\270\10w6\244\35::=;\231V\32\37\267 \27\220\37\224cU\347\30\357\26)\344\25\370\23\364\21\320\172\325\12\331\10\305\6\301\4;\302\3:\0\21#\15!\376\36>\34\6\32\16\30(\7\25\37\23\27\21o\171t\14x\12d\10`\6:e\3Y\1Uzryrz S""\266$yW])XNOLBC002\166TBXQ98;\361?MFhhxs\37 #2#%\32\31\24(isjt}owp1h36\3644DLK\272U_M\375=\16\200o\251\36#("\345\241\237&$)\302-\272]-*\26\2551n<\261\305-\263R?\252\323>\302+\17\353y\215%\334\251\244S"\240|\226)+\251\354\352\11\36\347\246|\25JQf\345\366\2678:\233\341\317=/\327\366_\355\36\216 3\257\255Pe'\317\242\364\330*\221\331/<\330\374\3003p30\3048-\322\206\316=qn\357\34\10\366\262\322!\272\327$32\317\265\333*\312\330-9\307\275\270\3003\362\3057 \321\277\373H1\265w1J\215\225\36\3371 \363\26\345$+)'\256|\247\20\212\367202\270\305\312\341\274-\320\246;\335=?\264\225=\31\36\37"\12\340\30\345S7\236*\354+:\304\351\376\320\317\3166\344\2277(h\350#K*", ) \12\340\30\345S7\236*\354+:\304\351\376\320\317\3166\344\2277(h\350#K*", ) == 0x0 02018 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\360\227\33\266\332\301\352\251\213\301\354cw\343\35\356\2509\225\246\232(\21\303\360\26\16\344\201~\205\327\226k;\350\324/\34539,\177yF\372\364\34\254\2070\272\21\0I\351B(\10\3065\270\35i\362\320\361Cj\274/\324\200MC\244JtL\205\224\314\4nR\332\316\17[\1S\3460\370\22\13\216\365\13\306o\212\\2176\311\337\267C\2716\16\374\33\4\342\370\201\218^P\271\332\336\372P,\245\256Pq\322\205\14\373\327_r\370\246\322~\271\275o\311\3\307\12w\255\31R\2071Q\36\242\341y\256\372!\260\32\345\254\373\272\336\207\24\251:\377\267\3058X/\275V\323s\273M\345\11a\360\201\372\361\370\26\201\320w\271&\330\375"z\375"\340\327(\265\6\342\204\357\265r8\234VP\267\253\13\200\205\301~/)\265\344}t\10\321}\345\227\17Rm\371\260\20@\373[\221\12m^\346x\304\220\2130\205@\275<\345\256\371\202\330\216\255\225\223\6=\3009K\330Y\304\201\241\330\337'\14\361c\352W\23j\332\245\223\307\276\227\177gwa3Kk\21\376\260b\30%\246\262\201\213cW\270\226\7\226E\202\367\377\217\275?"[yrGd9\33#\213\306\274\0H8`Z\246\32{\265pbg\2\2660\32\3059\11b{HJpv6\2405\336o\337\250\347\35\201\30FG\275"\177\252\353\15\210GK\26X\220\247\14\357\341\22\312\235\27%\230\177\231\20}l|+\277tj\275m%\2125Q\345P4\225J\211\351=\331Kh\205\321\233\330\306:\300\233d\322\315\35\252g\256\343\245\345\330P\374>\24y\4x\247\0P#s8\200@h\337\335\321\14\314\255\376R\334-T\364\20\301x\337\2462\200\360a>\231\30\355\313X\2457]\15`\367\334%\16?", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) z\375 (132, 0, 0, 0, "\360\227\33\266\332\301\352\251\213\301\354cw\343\35\356\2509\225\246\232(\21\303\360\26\16\344\201~\205\327\226k;\350\324/\34539,\177yF\372\364\34\254\2070\272\21\0I\351B(\10\3065\270\35i\362\320\361Cj\274/\324\200MC\244JtL\205\224\314\4nR\332\316\17[\1S\3460\370\22\13\216\365\13\306o\212\\2176\311\337\267C\2716\16\374\33\4\342\370\201\218^P\271\332\336\372P,\245\256Pq\322\205\14\373\327_r\370\246\322~\271\275o\311\3\307\12w\255\31R\2071Q\36\242\341y\256\372!\260\32\345\254\373\272\336\207\24\251:\377\267\3058X/\275V\323s\273M\345\11a\360\201\372\361\370\26\201\320w\271&\330\375"z\375"\340\327(\265\6\342\204\357\265r8\234VP\267\253\13\200\205\301~/)\265\344}t\10\321}\345\227\17Rm\371\260\20@\373[\221\12m^\346x\304\220\2130\205@\275<\345\256\371\202\330\216\255\225\223\6=\3009K\330Y\304\201\241\330\337'\14\361c\352W\23j\332\245\223\307\276\227\177gwa3Kk\21\376\260b\30%\246\262\201\213cW\270\226\7\226E\202\367\377\217\275?"[yrGd9\33#\213\306\274\0H8`Z\246\32{\265pbg\2\2660\32\3059\11b{HJpv6\2405\336o\337\250\347\35\201\30FG\275"\177\252\353\15\210GK\26X\220\247\14\357\341\22\312\235\27%\230\177\231\20}l|+\277tj\275m%\2125Q\345P4\225J\211\351=\331Kh\205\321\233\330\306:\300\233d\322\315\35\252g\256\343\245\345\330P\374>\24y\4x\247\0P#s8\200@h\337\335\321\14\314\255\376R\334-T\364\20\301x\337\2462\200\360a>\231\30\355\313X\2457]\15`\367\334%\16?", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) [yrGd9\33#\213\306\274\0H8`Z\246\32{\265pbg\2\2660\32\3059\11b{HJpv6\2405\336o\337\250\347\35\201\30FG\275 (132, 0, 0, 0, "\360\227\33\266\332\301\352\251\213\301\354cw\343\35\356\2509\225\246\232(\21\303\360\26\16\344\201~\205\327\226k;\350\324/\34539,\177yF\372\364\34\254\2070\272\21\0I\351B(\10\3065\270\35i\362\320\361Cj\274/\324\200MC\244JtL\205\224\314\4nR\332\316\17[\1S\3460\370\22\13\216\365\13\306o\212\\2176\311\337\267C\2716\16\374\33\4\342\370\201\218^P\271\332\336\372P,\245\256Pq\322\205\14\373\327_r\370\246\322~\271\275o\311\3\307\12w\255\31R\2071Q\36\242\341y\256\372!\260\32\345\254\373\272\336\207\24\251:\377\267\3058X/\275V\323s\273M\345\11a\360\201\372\361\370\26\201\320w\271&\330\375"z\375"\340\327(\265\6\342\204\357\265r8\234VP\267\253\13\200\205\301~/)\265\344}t\10\321}\345\227\17Rm\371\260\20@\373[\221\12m^\346x\304\220\2130\205@\275<\345\256\371\202\330\216\255\225\223\6=\3009K\330Y\304\201\241\330\337'\14\361c\352W\23j\332\245\223\307\276\227\177gwa3Kk\21\376\260b\30%\246\262\201\213cW\270\226\7\226E\202\367\377\217\275?"[yrGd9\33#\213\306\274\0H8`Z\246\32{\265pbg\2\2660\32\3059\11b{HJpv6\2405\336o\337\250\347\35\201\30FG\275"\177\252\353\15\210GK\26X\220\247\14\357\341\22\312\235\27%\230\177\231\20}l|+\277tj\275m%\2125Q\345P4\225J\211\351=\331Kh\205\321\233\330\306:\300\233d\322\315\35\252g\256\343\245\345\330P\374>\24y\4x\247\0P#s8\200@h\337\335\321\14\314\255\376R\334-T\364\20\301x\337\2462\200\360a>\231\30\355\313X\2457]\15`\367\334%\16?", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02019 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "St\35p\311$\5dK\343k*(*(\304\257d/aa\315\3447\360\366< \45\34\374*~q\24\203\336\33\226nI\242J\240\376)\243\227&\202C \267\224 a\244=?\300?=g6\115#<\0\265\360\363\241t?S~M\302(\325\364if&12)\304\25\16\6r?*2\334\251\31\350Z+\373;\2143\263\342\331\17F\37\33\342\12_\323$ed\303(d\312+=l'"k\321\34v=\265\267498\261\2378\253\345\336\33\374\4\277\376 \301\24\217\305%\2462>\236\313+\14\17\354\3160720\216\370\3277?\371\5\332<\275-\334\372\34\15\27\37#\317\303#`\26\204G)>k\30\315HS\34\264\261\24\276\271\337[\279\260\373\20}\16\264\377\14].[\5"q\21\14\205Ij\24>\301\301\32\14\21~\307\2541\274`\7Etz\177\12\325:\20u\15\324TQ.\311\304\1#\347x+\240\37"(+:\246\250\11\374\355\265Ib\3336\07\31\264\35\335;?l\265\277\32][?^$\265\6\236g\253Nu\3009\353(\250n\240niaZ\333\313g\177\271tx\264:\33+]\277\2U\223\17\367\351!\335\321\212\322\367\14\321\242\12\372\247\332\245\322!\25\227\2706\377\306\24\313\2355\205q=>>\243]\35\35$\350T"!\227$f\244\320rV#\330\225O\3270JN\307\260}\355B\32\257>\10\374\211:\376^\253\31\276w\350qJ\273\245p\317<@Z\352\368G+\316\5\3122D\\321\13\340YZ;!]\3669?\1\5]%}\215+\332\246\14o\2464\255\326%\257F\264\345\365\360\3\204\264=\320\2604\372<\347\e\337\34\222\211\36\34\252\267\261\242D[wu@\354\266\312\354\11 \32", ) k\321\34v=\265\267498\261\2378\253\345\336\33\374\4\277\376 \301\24\217\305%\2462>\236\313+\14\17\354\3160720\216\370\3277?\371\5\332<\275-\334\372\34\15\27\37#\317\303#`\26\204G)>k\30\315HS\34\264\261\24\276\271\337[\279\260\373\20}\16\264\377\14].[\5 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "St\35p\311$\5dK\343k*(*(\304\257d/aa\315\3447\360\366< \45\34\374*~q\24\203\336\33\226nI\242J\240\376)\243\227&\202C \267\224 a\244=?\300?=g6\115#<\0\265\360\363\241t?S~M\302(\325\364if&12)\304\25\16\6r?*2\334\251\31\350Z+\373;\2143\263\342\331\17F\37\33\342\12_\323$ed\303(d\312+=l'"k\321\34v=\265\267498\261\2378\253\345\336\33\374\4\277\376 \301\24\217\305%\2462>\236\313+\14\17\354\3160720\216\370\3277?\371\5\332<\275-\334\372\34\15\27\37#\317\303#`\26\204G)>k\30\315HS\34\264\261\24\276\271\337[\279\260\373\20}\16\264\377\14].[\5"q\21\14\205Ij\24>\301\301\32\14\21~\307\2541\274`\7Etz\177\12\325:\20u\15\324TQ.\311\304\1#\347x+\240\37"(+:\246\250\11\374\355\265Ib\3336\07\31\264\35\335;?l\265\277\32][?^$\265\6\236g\253Nu\3009\353(\250n\240niaZ\333\313g\177\271tx\264:\33+]\277\2U\223\17\367\351!\335\321\212\322\367\14\321\242\12\372\247\332\245\322!\25\227\2706\377\306\24\313\2355\205q=>>\243]\35\35$\350T"!\227$f\244\320rV#\330\225O\3270JN\307\260}\355B\32\257>\10\374\211:\376^\253\31\276w\350qJ\273\245p\317<@Z\352\368G+\316\5\3122D\\321\13\340YZ;!]\3669?\1\5]%}\215+\332\246\14o\2464\255\326%\257F\264\345\365\360\3\204\264=\320\2604\372<\347\e\337\34\222\211\36\34\252\267\261\242D[wu@\354\266\312\354\11 \32", ) (+:\246\250\11\374\355\265Ib\3336\07\31\264\35\335;?l\265\277\32][?^$\265\6\236g\253Nu\3009\353(\250n\240niaZ\333\313g\177\271tx\264:\33+]\277\2U\223\17\367\351!\335\321\212\322\367\14\321\242\12\372\247\332\245\322!\25\227\2706\377\306\24\313\2355\205q=>>\243]\35\35$\350T (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "St\35p\311$\5dK\343k*(*(\304\257d/aa\315\3447\360\366< \45\34\374*~q\24\203\336\33\226nI\242J\240\376)\243\227&\202C \267\224 a\244=?\300?=g6\115#<\0\265\360\363\241t?S~M\302(\325\364if&12)\304\25\16\6r?*2\334\251\31\350Z+\373;\2143\263\342\331\17F\37\33\342\12_\323$ed\303(d\312+=l'"k\321\34v=\265\267498\261\2378\253\345\336\33\374\4\277\376 \301\24\217\305%\2462>\236\313+\14\17\354\3160720\216\370\3277?\371\5\332<\275-\334\372\34\15\27\37#\317\303#`\26\204G)>k\30\315HS\34\264\261\24\276\271\337[\279\260\373\20}\16\264\377\14].[\5"q\21\14\205Ij\24>\301\301\32\14\21~\307\2541\274`\7Etz\177\12\325:\20u\15\324TQ.\311\304\1#\347x+\240\37"(+:\246\250\11\374\355\265Ib\3336\07\31\264\35\335;?l\265\277\32][?^$\265\6\236g\253Nu\3009\353(\250n\240niaZ\333\313g\177\271tx\264:\33+]\277\2U\223\17\367\351!\335\321\212\322\367\14\321\242\12\372\247\332\245\322!\25\227\2706\377\306\24\313\2355\205q=>>\243]\35\35$\350T"!\227$f\244\320rV#\330\225O\3270JN\307\260}\355B\32\257>\10\374\211:\376^\253\31\276w\350qJ\273\245p\317<@Z\352\368G+\316\5\3122D\\321\13\340YZ;!]\3669?\1\5]%}\215+\332\246\14o\2464\255\326%\257F\264\345\365\360\3\204\264=\320\2604\372<\347\e\337\34\222\211\36\34\252\267\261\242D[wu@\354\266\312\354\11 \32", ) , ) == 0x0 02020 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\300Ga(nb\362\262\213-\263\245b\243\300\331\371\333h\347\226\364\70\326\34\332\364\207V\276\12\227\365\4\255\222\353](\334\3011\335\326 \324}k\327$6at+Z\2750[@\207\307\245Z\241\244\3\253\10\2150\31\3077$\15\360,\323.\205\20\304\12\2l\24\371\276\346\332j\202\212N\247\226\301ag\3709(\265\305\16{\343lF\311i;\250\13ip$K\25\27aT@\303\236\225X4`\244\260\351\334\271\341\3459V\222\2176\371\326\340\215>\31\365H\272\5\345\247p\357S\245\252\351\320\25m\314\342\23[\342\345\333\0\335\352G\26\273\203\312\325I\370\273L\177\2\214\371Cm\224\334E\200\275\217Ap\232gA?\316\244\246Cb\306\312\277\262\232ls\7_\323k\251f\351\275\227M\3242\4\253\372\367\4\347\303\323$\342\26i\212\212\273\267\273oqz\3428\251l\277\201\375\25\0<\35\354\264AW\203\262\377\355\276]\34\270cM\276\270\320(\322\367\225\25\300\205\316eF\252,\305\230\342\27\227\247r\14\226u\35\365\254Zu\375}\203@gQz\214\201Z\263\324\320i\33\3364\10\310~T\363\254\16m/\376\36\232p\367;\334\214\247\207\24G$tI\332\342\352\204\321\336\332\31:\\26<\34$\354\30'\352#"b}s\360\316\35\275\307\3265\27\256\305oU["\212\23\340@\1\260\15\261LtN<\2531\221\240\302\372\271\264\24Lm\12\341Y\36\301H\201\345\337\116\250\332"y?u_\346\246k\7\32\320\214%\276\21L\316d2\263\206lV\216Q\256\311}\210eP\26\272-oD`\273\260\246\3\306\333\33\367\314H+\33\24I\377\325\220l2|\260\203\5\313\363\14(\36\3\363\366\262\333\321\226\237x\365\2273\245\333<\206\225G)", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) b}s\360\316\35\275\307\3265\27\256\305oU[ (132, 0, 0, 0, "\300Ga(nb\362\262\213-\263\245b\243\300\331\371\333h\347\226\364\70\326\34\332\364\207V\276\12\227\365\4\255\222\353](\334\3011\335\326 \324}k\327$6at+Z\2750[@\207\307\245Z\241\244\3\253\10\2150\31\3077$\15\360,\323.\205\20\304\12\2l\24\371\276\346\332j\202\212N\247\226\301ag\3709(\265\305\16{\343lF\311i;\250\13ip$K\25\27aT@\303\236\225X4`\244\260\351\334\271\341\3459V\222\2176\371\326\340\215>\31\365H\272\5\345\247p\357S\245\252\351\320\25m\314\342\23[\342\345\333\0\335\352G\26\273\203\312\325I\370\273L\177\2\214\371Cm\224\334E\200\275\217Ap\232gA?\316\244\246Cb\306\312\277\262\232ls\7_\323k\251f\351\275\227M\3242\4\253\372\367\4\347\303\323$\342\26i\212\212\273\267\273oqz\3428\251l\277\201\375\25\0<\35\354\264AW\203\262\377\355\276]\34\270cM\276\270\320(\322\367\225\25\300\205\316eF\252,\305\230\342\27\227\247r\14\226u\35\365\254Zu\375}\203@gQz\214\201Z\263\324\320i\33\3364\10\310~T\363\254\16m/\376\36\232p\367;\334\214\247\207\24G$tI\332\342\352\204\321\336\332\31:\\26<\34$\354\30'\352#"b}s\360\316\35\275\307\3265\27\256\305oU["\212\23\340@\1\260\15\261LtN<\2531\221\240\302\372\271\264\24Lm\12\341Y\36\301H\201\345\337\116\250\332"y?u_\346\246k\7\32\320\214%\276\21L\316d2\263\206lV\216Q\256\311}\210eP\26\272-oD`\273\260\246\3\306\333\33\367\314H+\33\24I\377\325\220l2|\260\203\5\313\363\14(\36\3\363\366\262\333\321\226\237x\365\2273\245\333<\206\225G)", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) y?u_\346\246k\7\32\320\214%\276\21L\316d2\263\206lV\216Q\256\311}\210eP\26\272-oD`\273\260\246\3\306\333\33\367\314H+\33\24I\377\325\220l2|\260\203\5\313\363\14(\36\3\363\366\262\333\321\226\237x\365\2273\245\333<\206\225G)", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02021 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "C\265Jy-cjmV[\11\22]8\234\330#VC\324\276\343\243h9)\353X\177\2179\2642\36246^3998;\303(\366\345\31\35\236\332\231$\240H#2\256\326O\234\250\1#}EB\256&g\315&\304u\35559Q\246\5?;\216>\33\12\226\346\234\3449\247\334\274QSp(\31*\23FI\2567p'6\333\345\265s\264x\375\6\262x\31\22\376\26\31It\21\240s&c\4\375\346.{lk\13\324m9*\330\230\360:( \366> \372\32)|\34*U\10I\335\13\20\340 -\343\7\21\247y/\212+\17-\235\30403\363&\274\264\271\212Z\230}2h\34\220i\266o\"C]\300a\22m \315\315\7\244\244~e\36\315\26430\2\351\2225KtW\230\2734k\267\362\36\330;\4\34\366\234@\202\242\26+\250x7Dx\241\350\36z}\307\356Kr8u\13v|\254\23><,\237>{\273\354\375~,\362t\3\10\241%\375q^6\240'\6\37.\347D>\262\312>A<7\270\3007O9\275\307c\33i\31\340\337\23\363`\30l\366T\306J\4\272\0\257\353B\12\360?>\363\33\335\210\27~\2622\227\251\321<\220\274\0\16\22\7l\34&|\22\377\226"\374<\316'\264\30\212\32\210\34\206\360\201\3\207\5\215\7\367\119\376\12\364\14\356\16\317-\35\302.\300\20:\20\24\26&c\33}\31s\37U\32/\244\5\256\7\220\1\232\38\215\16\363\10\331\12\323/\34\351*\343\24%\27/\21P!\25\350\300{(x\35z\307l2\224S4\33fwn28\21\274>b\33GL\226\325\227\310\336\13`", ) C]\300a\22m \315\315\7\244\244~e\36\315\26430\2\351\2225KtW\230\2734k\267\362\36\330;\4\34\366\234@\202\242\26+\250x7Dx\241\350\36z}\307\356Kr8u\13v|\254\23><,\237>{\273\354\375~,\362t\3\10\241%\375q^6\240'\6\37.\347D>\262\312>A<7\270\3007O9\275\307c\33i\31\340\337\23\363`\30l\366T\306J\4\272\0\257\353B\12\360?>\363\33\335\210\27~\2622\22266+\36O\16\36$\350\217\326\17\314\326+\210\31@\233.\15?+\30a\332\311%;>7\251\321<\220\274\0\16\22\7l\34&|\22\377\226 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "C\265Jy-cjmV[\11\22]8\234\330#VC\324\276\343\243h9)\353X\177\2179\2642\36246^3998;\303(\366\345\31\35\236\332\231$\240H#2\256\326O\234\250\1#}EB\256&g\315&\304u\35559Q\246\5?;\216>\33\12\226\346\234\3449\247\334\274QSp(\31*\23FI\2567p'6\333\345\265s\264x\375\6\262x\31\22\376\26\31It\21\240s&c\4\375\346.{lk\13\324m9*\330\230\360:( \366> \372\32)|\34*U\10I\335\13\20\340 -\343\7\21\247y/\212+\17-\235\30403\363&\274\264\271\212Z\230}2h\34\220i\266o\"C]\300a\22m \315\315\7\244\244~e\36\315\26430\2\351\2225KtW\230\2734k\267\362\36\330;\4\34\366\234@\202\242\26+\250x7Dx\241\350\36z}\307\356Kr8u\13v|\254\23><,\237>{\273\354\375~,\362t\3\10\241%\375q^6\240'\6\37.\347D>\262\312>A<7\270\3007O9\275\307c\33i\31\340\337\23\363`\30l\366T\306J\4\272\0\257\353B\12\360?>\363\33\335\210\27~\2622\227\251\321<\220\274\0\16\22\7l\34&|\22\377\226"\374<\316'\264\30\212\32\210\34\206\360\201\3\207\5\215\7\367\119\376\12\364\14\356\16\317-\35\302.\300\20:\20\24\26&c\33}\31s\37U\32/\244\5\256\7\220\1\232\38\215\16\363\10\331\12\323/\34\351*\343\24%\27/\21P!\25\350\300{(x\35z\307l2\224S4\33fwn28\21\274>b\33GL\226\325\227\310\336\13`", ) , ) == 0x0 02022 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\24Ur\7\374\344\7\10\344\356\355\35\20A\211\232m\356\206\2725~1\266Y0_\35[\313%\244\340k@\370\256\254\22\203Me\2255\246\251ejM\300\6?\317~\3065\354s\22\222\321l\243>jp\2>\2035\374!\221o\342\2\3748\362\4\211\30\2272\211Y\321s-\341#\236\256\1\350\360\311\343q\3617\265\362\224\224\240b\253\213T\261\276\310\201o\177J\3\242L\217\206J\347\272P+\235\341\33\210\375/\334O\265\276.\313\245\2\27\223\214U\252\301\33.\365\320\354!{\315C\3\203\360\24\220&\376^\264\4\22\322\5\254\376r\275\277\333d\33\202\212%\205\251\211)\217d{\16&L\266\340\310\364+x\234\250\307\320\364\364\3460\267\33.%\303\235\0Hu\5\210\267\343&\11Z*>\242m\350 \307x\224\251\213=\31\5\304\226\223\25\33\333\1!b\310\316\132\211\255@\343k\24\255\323\305!\254\271\323h\352\364\216\274J\242\211;\34\316\22lo\347\221oz,\226A\355O\1\331\277\233Kz\353v\2744}{\227\3009\275\265l\36\247\212\335\323P\261U.\232s\347\4j\356E\15%2\353W\32\6=lI\363\313;%\13\225\242T\200\12L\31\207\315%d\326C}\6\270+n3\215'\252p\216\377\225\336\311\276\20700!\215\5\25\307\216\333\345\206\216Y\364\325o\F\204v\372Tv\243*y\241#[\342-Mk3\335$\0\11&\236\301_\201\262`tUbFw[\264\251F{0\22\245\345\36\201\3671\3704t\33C\214\275QN7n_\15\303\214\316\34_\336\346v+\34\366-6\200\245n3)\10x\225g\356jtd\15\0\301\317@\13\22\364\362\35\262\360\221\35#\376\3613\240\201\375\214l\0\200\14\0\214f\304\202a\3", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02023 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "&\253\264\375?8AL\227=\224\256\272Fu}8:\271\375K#\220R\35\26\247!!!\246\355\254&a,]/\303\216*\323o\317\270t?\277\3627y~\2712\276\374I\7\327\225\34;\36O\253g.s\314\325(w\325\326\251\357-\7\15/ra33v\266H?\270=\272\266\10x\305"\333\300\37lp\201\247c9\1\2_\10\240:\245\326--/2\31\273\215\274\31364\270\3\263\255:\275o\267\222\232\27\276\37\241\347,\203$\246\206\37)\245\241\354rvq\211'\322\15+\7-9\263x\316?;>\16\367\177\25$M\227S\4\1B6\4\305&\3\212{\252+\0}x\17\20u\22\23\25\2657\17\307,\246\272:y\325?\375\22\325\277&\253/+Z$\2068\254\340^d\247y\12'\27\272?\26111\2602<\250??\2408:\230N\31\31\254\32$\234''\354 "\364\255).\324\272-T\17Yp404(WKZEYGX=BZgzaycH!^JXOZLTE*WAQ@S_M\27\24*\275k\30>~;\30!\2651[\237\330\12\33\33\340\30288*\252(\326\351\325\324z\322;\3533\23B0\30u\361$5\233\7\210\214>a\217\233\35@\365\35\220 \251c8\254V&vrH\25\255\351\212\3574\257\211\23\25q6"\3079:\273\200=}?\22<\30\215\6&\211" \24 \206\207(\211+*\14\207\206*\20\2017\23\2140\26\367=)x\3639\277(?\30\224\30\234\357\205$\30\330!5%\232,9!.<\2070 0>2\354;597795;s\25\177\337~\5\2\207\335p\22|\14$&\246\304!\273~\27~\245\2631\310f4\34\354\314, ) \333\300\37lp\201\247c9\1\2_\10\240:\245\326--/2\31\273\215\274\31364\270\3\263\255:\275o\267\222\232\27\276\37\241\347,\203$\246\206\37)\245\241\354rvq\211'\322\15+\7-9\263x\316?;>\16\367\177\25$M\227S\4\1B6\4\305&\3\212{\252+\0}x\17\20u\22\23\25\2657\17\307,\246\272:y\325?\375\22\325\277&\253/+Z$\2068\254\340^d\247y\12'\27\272?\26111\2602<\250??\2408:\230N\31\31\254\32$\234''\354 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "&\253\264\375?8AL\227=\224\256\272Fu}8:\271\375K#\220R\35\26\247!!!\246\355\254&a,]/\303\216*\323o\317\270t?\277\3627y~\2712\276\374I\7\327\225\34;\36O\253g.s\314\325(w\325\326\251\357-\7\15/ra33v\266H?\270=\272\266\10x\305"\333\300\37lp\201\247c9\1\2_\10\240:\245\326--/2\31\273\215\274\31364\270\3\263\255:\275o\267\222\232\27\276\37\241\347,\203$\246\206\37)\245\241\354rvq\211'\322\15+\7-9\263x\316?;>\16\367\177\25$M\227S\4\1B6\4\305&\3\212{\252+\0}x\17\20u\22\23\25\2657\17\307,\246\272:y\325?\375\22\325\277&\253/+Z$\2068\254\340^d\247y\12'\27\272?\26111\2602<\250??\2408:\230N\31\31\254\32$\234''\354 "\364\255).\324\272-T\17Yp404(WKZEYGX=BZgzaycH!^JXOZLTE*WAQ@S_M\27\24*\275k\30>~;\30!\2651[\237\330\12\33\33\340\30288*\252(\326\351\325\324z\322;\3533\23B0\30u\361$5\233\7\210\214>a\217\233\35@\365\35\220 \251c8\254V&vrH\25\255\351\212\3574\257\211\23\25q6"\3079:\273\200=}?\22<\30\215\6&\211" \24 \206\207(\211+*\14\207\206*\20\2017\23\2140\26\367=)x\3639\277(?\30\224\30\234\357\205$\30\330!5%\232,9!.<\2070 0>2\354;597795;s\25\177\337~\5\2\207\335p\22|\14$&\246\304!\273~\27~\245\2631\310f4\34\354\314, ) \3079:\273\200=}?\22<\30\215\6&\211 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "&\253\264\375?8AL\227=\224\256\272Fu}8:\271\375K#\220R\35\26\247!!!\246\355\254&a,]/\303\216*\323o\317\270t?\277\3627y~\2712\276\374I\7\327\225\34;\36O\253g.s\314\325(w\325\326\251\357-\7\15/ra33v\266H?\270=\272\266\10x\305"\333\300\37lp\201\247c9\1\2_\10\240:\245\326--/2\31\273\215\274\31364\270\3\263\255:\275o\267\222\232\27\276\37\241\347,\203$\246\206\37)\245\241\354rvq\211'\322\15+\7-9\263x\316?;>\16\367\177\25$M\227S\4\1B6\4\305&\3\212{\252+\0}x\17\20u\22\23\25\2657\17\307,\246\272:y\325?\375\22\325\277&\253/+Z$\2068\254\340^d\247y\12'\27\272?\26111\2602<\250??\2408:\230N\31\31\254\32$\234''\354 "\364\255).\324\272-T\17Yp404(WKZEYGX=BZgzaycH!^JXOZLTE*WAQ@S_M\27\24*\275k\30>~;\30!\2651[\237\330\12\33\33\340\30288*\252(\326\351\325\324z\322;\3533\23B0\30u\361$5\233\7\210\214>a\217\233\35@\365\35\220 \251c8\254V&vrH\25\255\351\212\3574\257\211\23\25q6"\3079:\273\200=}?\22<\30\215\6&\211" \24 \206\207(\211+*\14\207\206*\20\2017\23\2140\26\367=)x\3639\277(?\30\224\30\234\357\205$\30\330!5%\232,9!.<\2070 0>2\354;597795;s\25\177\337~\5\2\207\335p\22|\14$&\246\304!\273~\27~\245\2631\310f4\34\354\314, ) , ) == 0x0 02024 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\340\34L\17.\227\177\316Kb\240\364\312t\230\2553\312\327r\227\230\347\27\3647\303\233\371\26WT\257\317\220\355\306\326\0\205/\305\274\206G^v2$%\374\344\330\263\354*\37\322\322t\12\221q\316\301\374\251}\363\270\35\106\373\206vG\24C\210@\262\5V\277\267R\2377\34\203\250\225\7\301#LD\231\267E< \1\233]V*\372?7z\245\21\374\300n\230\270\235G\357r\321\235\277\364\263\314\277\267\221E\25NGP\226\14O\262E\243o\262\214\331\353\315\372\12\21\346\230\1\252\260\336\344\217>\7:\240\333\316\301\23h\303>\375\365\240\310\230>\220\325\322\14\374\332~\24\215\336\333\251t\265\370\372*'\370;2}\341\323\22\235\2b\222[P\304\12\35.\260\227\272cl"^$CDrN)cx\321\252\356\14\350\366\326\257>\31\201\245\313\307fz\235\373\327\340<\310\254p\321yB:\267u\271\324"TOl1\177\274\12\262,NRv\255~R&"\227\203\357\17C\0Q\5\372\377HJ\37\3523\231\272\351\20F\362P\331>\224M\240\234\247\250C(P59\266\17\356\362\211\210\353\354\10\234\255\344\13v~C\256d\314\307\325-\354*\347oc\371\340l8\301\241\35\221(\30\27h\223\271\206\21)\315\300\377\216\375\354\353r\310@N\341eYw\355\14^^%}\245\256F!z\371\14\222\277\200\243\207\5\376\321\245\273\363\207[\2759\334k\265\215\301\277\177\251/\337Oq\234\271\304-Vq\32\321\313Z)\10DM\204*\326dR\305\231\354l\350i\361\310PE\237\276\304R\224A\266\374*[\22\236j\261\250Xm(\16\320\2664\305e%\314\231~\266\344\33\240\350\330\221"\270_v\22%%\263\237\315\330r\246u\351\306\36\330Noi\20\367\25i", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) ^$CDrN)cx\321\252\356\14\350\366\326\257>\31\201\245\313\307fz\235\373\327\340<\310\254p\321yB:\267u\271\324 (132, 0, 0, 0, "\340\34L\17.\227\177\316Kb\240\364\312t\230\2553\312\327r\227\230\347\27\3647\303\233\371\26WT\257\317\220\355\306\326\0\205/\305\274\206G^v2$%\374\344\330\263\354*\37\322\322t\12\221q\316\301\374\251}\363\270\35\106\373\206vG\24C\210@\262\5V\277\267R\2377\34\203\250\225\7\301#LD\231\267E< \1\233]V*\372?7z\245\21\374\300n\230\270\235G\357r\321\235\277\364\263\314\277\267\221E\25NGP\226\14O\262E\243o\262\214\331\353\315\372\12\21\346\230\1\252\260\336\344\217>\7:\240\333\316\301\23h\303>\375\365\240\310\230>\220\325\322\14\374\332~\24\215\336\333\251t\265\370\372*'\370;2}\341\323\22\235\2b\222[P\304\12\35.\260\227\272cl"^$CDrN)cx\321\252\356\14\350\366\326\257>\31\201\245\313\307fz\235\373\327\340<\310\254p\321yB:\267u\271\324"TOl1\177\274\12\262,NRv\255~R&"\227\203\357\17C\0Q\5\372\377HJ\37\3523\231\272\351\20F\362P\331>\224M\240\234\247\250C(P59\266\17\356\362\211\210\353\354\10\234\255\344\13v~C\256d\314\307\325-\354*\347oc\371\340l8\301\241\35\221(\30\27h\223\271\206\21)\315\300\377\216\375\354\353r\310@N\341eYw\355\14^^%}\245\256F!z\371\14\222\277\200\243\207\5\376\321\245\273\363\207[\2759\334k\265\215\301\277\177\251/\337Oq\234\271\304-Vq\32\321\313Z)\10DM\204*\326dR\305\231\354l\350i\361\310PE\237\276\304R\224A\266\374*[\22\236j\261\250Xm(\16\320\2664\305e%\314\231~\266\344\33\240\350\330\221"\270_v\22%%\263\237\315\330r\246u\351\306\36\330Noi\20\367\25i", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \227\203\357\17C\0Q\5\372\377HJ\37\3523\231\272\351\20F\362P\331>\224M\240\234\247\250C(P59\266\17\356\362\211\210\353\354\10\234\255\344\13v~C\256d\314\307\325-\354*\347oc\371\340l8\301\241\35\221(\30\27h\223\271\206\21)\315\300\377\216\375\354\353r\310@N\341eYw\355\14^^%}\245\256F!z\371\14\222\277\200\243\207\5\376\321\245\273\363\207[\2759\334k\265\215\301\277\177\251/\337Oq\234\271\304-Vq\32\321\313Z)\10DM\204*\326dR\305\231\354l\350i\361\310PE\237\276\304R\224A\266\374*[\22\236j\261\250Xm(\16\320\2664\305e%\314\231~\266\344\33\240\350\330\221 (132, 0, 0, 0, "\340\34L\17.\227\177\316Kb\240\364\312t\230\2553\312\327r\227\230\347\27\3647\303\233\371\26WT\257\317\220\355\306\326\0\205/\305\274\206G^v2$%\374\344\330\263\354*\37\322\322t\12\221q\316\301\374\251}\363\270\35\106\373\206vG\24C\210@\262\5V\277\267R\2377\34\203\250\225\7\301#LD\231\267E< \1\233]V*\372?7z\245\21\374\300n\230\270\235G\357r\321\235\277\364\263\314\277\267\221E\25NGP\226\14O\262E\243o\262\214\331\353\315\372\12\21\346\230\1\252\260\336\344\217>\7:\240\333\316\301\23h\303>\375\365\240\310\230>\220\325\322\14\374\332~\24\215\336\333\251t\265\370\372*'\370;2}\341\323\22\235\2b\222[P\304\12\35.\260\227\272cl"^$CDrN)cx\321\252\356\14\350\366\326\257>\31\201\245\313\307fz\235\373\327\340<\310\254p\321yB:\267u\271\324"TOl1\177\274\12\262,NRv\255~R&"\227\203\357\17C\0Q\5\372\377HJ\37\3523\231\272\351\20F\362P\331>\224M\240\234\247\250C(P59\266\17\356\362\211\210\353\354\10\234\255\344\13v~C\256d\314\307\325-\354*\347oc\371\340l8\301\241\35\221(\30\27h\223\271\206\21)\315\300\377\216\375\354\353r\310@N\341eYw\355\14^^%}\245\256F!z\371\14\222\277\200\243\207\5\376\321\245\273\363\207[\2759\334k\265\215\301\277\177\251/\337Oq\234\271\304-Vq\32\321\313Z)\10DM\204*\326dR\305\231\354l\350i\361\310PE\237\276\304R\224A\266\374*[\22\236j\261\250Xm(\16\320\2664\305e%\314\231~\266\344\33\240\350\330\221"\270_v\22%%\263\237\315\330r\246u\351\306\36\330Noi\20\367\25i", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02025 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\37\273)\1\2"\334\4\246'Y\250*-\13\354/.34\377)t5\2464\270\6\6\373<<\25\177\308\30\247>!\1773\243$\3039\216\350(\225?-*2\161(\222&\23460=\240\372:=\15,j;\20\337\210yC l3\241%\346R/\231+\243j=.q\363\367t#44\4!\370\370\5j4l^7\221Z\15\36\233\340U>\250j)\253\326\311\6{\303h\355<\16\17q\2\3613\325hn\373\12\372\273\266\377W\255\230\34\34^\2\252\300w\342&0\244!\30K\241P.\4x}\227\2611B\332\3644\253\271\7c\5\260\355\7\337%\34\266!\254\37\370\35\305\33'\330\227-\331*)\250--/5\1>\3s\5y\78H\12G\14\264\16\367+\34\315.\354\20!#\2265\27>\31p\352\21\210\34\300/\1;\0V\6\257\4\337S\332>\3242\3340\205\34\354\33[\356$\316,\306*M\326$\35\302$\223\311#\325\276/\336<\333cz&2\3277\3255\3363\360\211\361\22\25\37\371.\26\225#%O&&\243\341\302\201,\221\322\320`", ) \334\4\246'Y\250*-\13\354/.34\377)t5\2464\270\6\6\373<<\25\177\308\30\247>!\1773\243$\3039\216\350(\225?-*2\161(\222&\23460=\240\372:=\15,j;\20\337\210yC l3\241%\346R/\231+\243j=.q\363\367t#44\4!\370\370\5j4l^7\221Z\15\36\233\340U>\250j)\253\326\311\6{\303h\355<\16\17q\2\3613\325hn\373\12\372\27323\307\255~/\303\262sE*\302\267)H%\203\225--\310`\1af\275d\36\\2317\13?'\159\222Z\37\31\257\322\265\21$'\325.\2551k\371\223\233(\15\365Z5\2125Q\30!e\315i\311#\333\314\15\1_\273W\225\276T\340e\35\367\304\236&$\10)\17\247\4--+P\223&3\226q\6\235`)I\263\274\242\206\373?\4\357\202$\361\275\223\277Tj\2h\14k\16\7\36\5\32\35hy\26\373TA\316\5E\366\31\32>\266\377W\255\230\34\34^\2363\347\206\361\211)\270\11C0{\2153i\2203\327Wv\31\32}S\21,\334;\3339\201\302_>\252\300w\342&0\244!\30K\241P.\4x}\227\2611B\332\3644\253\271\7c\5\260\355\7\337%\34\266!\254\37\370\35\305\33'\330\227-\331*)\250--/5\1>\3s\5y\78H\12G\14\264\16\367+\34\315.\354\20!#\2265\27>\31p\352\21\210\34\300/\1;\0V\6\257\4\337S\332>\3242\3340\205\34\354\33[\356$\316,\306*M\326$\35\302$\223\311#\325\276/\336<\333cz&2\3277\3255\3363\360\211\361\22\25\37\371.\26\225#%O&&\243\341\302\201,\221\322\320`", ) == 0x0 02026 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\3535\26\327I$\255\3413\337\366\211\21\226\361\276m\256hZ\34O\271\4\307\7:\261\376\366H0\276O\307\302\226\363tL\36\33\206\206\317(\2537\20\305\12\2\246}\26\330\35\343\255\224 \264:\37\350\207OZ\205Xe~[\264\317\343\243\204\260\253\207\33\27\312\367\317?|\322\241s\352\354W\4\3174\357@\315V\341\231e\15\357\323#\22\337\36#\2742P\361\370\344\202\230\273\0\366\307j\320\177\2328\247\275\32O\374\246aO\31\251\30\375)\33r\257\246\277\276;\337\365\273.\254'\267\302\7\36;\347\35\311\372\274\250O\202\253\265(u\315d\371\246\2312\333K\240a\303T@\375\274\320~\331\2\376\10\371\24\13|\315\233\233\325<\206[r'\217!g_\6\202#E\370,\6\236\322T\207\324\371'\222\371\224%Z\335\212\260\2@\322\377(P\3F\315\276\3272\224\12\220\0\\317`%"\230\370\3059\311\231\222\344", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \230\370\3059\311\231\222\344", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02027 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "6\3111:\276\374@<\14\333\335\375>\35p\311\25\35548\245\343/\321x$/\375 E4\331\362D%\3278\262\370M;+4\266/\263\222\14_\35\342"\201\210R\364\6.\347\25:\213W\14SF\16N\224O1Tu\223C\34Am\260\305=\263ae\221R\7\367w"BseRL\6\327\326\257\353,"\253\22102X2\966\231\246\332\16\20W?oz|\204W?\337\336\345\256\242[\247\26\2541V\2534\3539\54\340%!\364\30&w-u\36{\30W7n\363l_\13?5e7!d0\252g=\244\274\355\6,.:bu'\24} \231\302\351w/>V9\376\24\26^^^\12\210i!\313{%"\254\340\255\2/\4\305\250\12\321\340\341R\345\271\22\27\35499\260\304y=<\363\330\261\1Y)\245\6\3d-6V\241\210.\3030\4**\330r\337v)F5\261}\36'j9YvL\30\221:R\276jo\240\3109c\202L\367\352\347\241\243\217m}\31?\323PX\326s\231\324\20Q\22W|\21\373\260\5t=pajct$\341!d\353^\364\1696\253\273\371\2221\347\336\310\330\1\279 \324\36%\373\255J\366L %'b\6-f\52\250\321g\13-.-E2\315u c^\337\2\326\200\30%\375=\2278\26n\272\32\204\2\331\315\222\6y83)\251\203\300!{N\23)P\20\320P\25e\342_\31=\312V\35\373'\323!\346\37\34\350\37,\32\35\301i\231-\254\23--Oq\1213b\5\254\7\377\11\7\12<\177\17v*L,I. \302\24\20\23\201\21\357\37)}\23\277\25\342\27\305\112;\15\30\17w\1u\3;d\4swa2=^RELMQ]", ) \201\210R\364\6.\347\25:\213W\14SF\16N\224O1Tu\223C\34Am\260\305=\263ae\221R\7\367w (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "6\3111:\276\374@<\14\333\335\375>\35p\311\25\35548\245\343/\321x$/\375 E4\331\362D%\3278\262\370M;+4\266/\263\222\14_\35\342"\201\210R\364\6.\347\25:\213W\14SF\16N\224O1Tu\223C\34Am\260\305=\263ae\221R\7\367w"BseRL\6\327\326\257\353,"\253\22102X2\966\231\246\332\16\20W?oz|\204W?\337\336\345\256\242[\247\26\2541V\2534\3539\54\340%!\364\30&w-u\36{\30W7n\363l_\13?5e7!d0\252g=\244\274\355\6,.:bu'\24} \231\302\351w/>V9\376\24\26^^^\12\210i!\313{%"\254\340\255\2/\4\305\250\12\321\340\341R\345\271\22\27\35499\260\304y=<\363\330\261\1Y)\245\6\3d-6V\241\210.\3030\4**\330r\337v)F5\261}\36'j9YvL\30\221:R\276jo\240\3109c\202L\367\352\347\241\243\217m}\31?\323PX\326s\231\324\20Q\22W|\21\373\260\5t=pajct$\341!d\353^\364\1696\253\273\371\2221\347\336\310\330\1\279 \324\36%\373\255J\366L %'b\6-f\52\250\321g\13-.-E2\315u c^\337\2\326\200\30%\375=\2278\26n\272\32\204\2\331\315\222\6y83)\251\203\300!{N\23)P\20\320P\25e\342_\31=\312V\35\373'\323!\346\37\34\350\37,\32\35\301i\231-\254\23--Oq\1213b\5\254\7\377\11\7\12<\177\17v*L,I. \302\24\20\23\201\21\357\37)}\23\277\25\342\27\305\112;\15\30\17w\1u\3;d\4swa2=^RELMQ]", ) \253\22102X2\966\231\246\332\16\20W?oz|\204W?\337\336\345\256\242[\247\26\2541V\2534\3539\54\340%!\364\30&w-u\36{\30W7n\363l_\13?5e7!d0\252g=\244\274\355\6,.:bu'\24} \231\302\351w/>V9\376\24\26^^^\12\210i!\313{% (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "6\3111:\276\374@<\14\333\335\375>\35p\311\25\35548\245\343/\321x$/\375 E4\331\362D%\3278\262\370M;+4\266/\263\222\14_\35\342"\201\210R\364\6.\347\25:\213W\14SF\16N\224O1Tu\223C\34Am\260\305=\263ae\221R\7\367w"BseRL\6\327\326\257\353,"\253\22102X2\966\231\246\332\16\20W?oz|\204W?\337\336\345\256\242[\247\26\2541V\2534\3539\54\340%!\364\30&w-u\36{\30W7n\363l_\13?5e7!d0\252g=\244\274\355\6,.:bu'\24} \231\302\351w/>V9\376\24\26^^^\12\210i!\313{%"\254\340\255\2/\4\305\250\12\321\340\341R\345\271\22\27\35499\260\304y=<\363\330\261\1Y)\245\6\3d-6V\241\210.\3030\4**\330r\337v)F5\261}\36'j9YvL\30\221:R\276jo\240\3109c\202L\367\352\347\241\243\217m}\31?\323PX\326s\231\324\20Q\22W|\21\373\260\5t=pajct$\341!d\353^\364\1696\253\273\371\2221\347\336\310\330\1\279 \324\36%\373\255J\366L %'b\6-f\52\250\321g\13-.-E2\315u c^\337\2\326\200\30%\375=\2278\26n\272\32\204\2\331\315\222\6y83)\251\203\300!{N\23)P\20\320P\25e\342_\31=\312V\35\373'\323!\346\37\34\350\37,\32\35\301i\231-\254\23--Oq\1213b\5\254\7\377\11\7\12<\177\17v*L,I. \302\24\20\23\201\21\357\37)}\23\277\25\342\27\305\112;\15\30\17w\1u\3;d\4swa2=^RELMQ]", ) , ) == 0x0 02028 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\344w\20\257\377\7M\0\347\344\224\3038\237\10h\307'g+\313QOA\275R\251\337j\371\351\253\231\233\253\21p\363\211\4/\307\245:\155.\25\200\0Y(\3729\251\367Y\214\235\356\221\375~\251O\343\307\3072\356x\212\366\3075X \35442\367\301\220\207e\376\271\356\203\200\247\3142\3475\376\332\355\354$R\1\254\12\207\370l7\34=\256,\301\353\250\177\372\274\20\315vb\304\316\4;\10\344\\360e\324\340cu\245\372c0\331\361\375\351{g\236\246\343gs\36\205\353\25v\6\305\260Q\327}o0Uf\263\303\270\24\205\2040\316+\36\363\250\374\36)\356Bvn\31\335\376A\14Y\322s\275\25\255?\275\202&\25R\314[\333X\317\232&\16\370_\233\267\350\366]\22\220w7\221e\226EV\222~\26\340O\201\254m\323\3020\322S\254\342e\324c(\226\375\2630o\354~\5W\303T\273d\31\351\2710\261v\17\242|x\10\355`\376b\33DL\255\275\345aZ\352\17\336\323Z\6_R\376A\256\372z\355\300Q\217\336j\334\255L2\217\2022\220o\146\237VN\203\377\260\337N\344\243t\5&\357\255\5\15\17-\206W\264*\317\226\372\252\320\14FZ\367\266\261f\2615\360\36\31q\230\168Q\230\235\1\265\231p\\251\305/\265\273\2\330\261\207>k\324V\300\263\331\362\34"|\217<\326\2767\363-p\341L\334F\261n\20\267L\322\266c\370\222\377{\351\210U\233\327\25zT\246$\4\374\311\216\213I\210f\253~\316Z\223\207S#\222s\6\27/\376\302y\254\244\346BB\215z\334\31G;\213\325_\273\246\312:B}\14\342\2543wV\241\335?>\254\224\372\302\230Z\307@\352.n2q\227~"\15_\21}K\10/Q8\213\247\25\357", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) |\217<\326\2767\363-p\341L\334F\261n\20\267L\322\266c\370\222\377{\351\210U\233\327\25zT\246$\4\374\311\216\213I\210f\253~\316Z\223\207S#\222s\6\27/\376\302y\254\244\346BB\215z\334\31G;\213\325_\273\246\312:B}\14\342\2543wV\241\335?>\254\224\372\302\230Z\307@\352.n2q\227~ (132, 0, 0, 0, "\344w\20\257\377\7M\0\347\344\224\3038\237\10h\307'g+\313QOA\275R\251\337j\371\351\253\231\233\253\21p\363\211\4/\307\245:\155.\25\200\0Y(\3729\251\367Y\214\235\356\221\375~\251O\343\307\3072\356x\212\366\3075X \35442\367\301\220\207e\376\271\356\203\200\247\3142\3475\376\332\355\354$R\1\254\12\207\370l7\34=\256,\301\353\250\177\372\274\20\315vb\304\316\4;\10\344\\360e\324\340cu\245\372c0\331\361\375\351{g\236\246\343gs\36\205\353\25v\6\305\260Q\327}o0Uf\263\303\270\24\205\2040\316+\36\363\250\374\36)\356Bvn\31\335\376A\14Y\322s\275\25\255?\275\202&\25R\314[\333X\317\232&\16\370_\233\267\350\366]\22\220w7\221e\226EV\222~\26\340O\201\254m\323\3020\322S\254\342e\324c(\226\375\2630o\354~\5W\303T\273d\31\351\2710\261v\17\242|x\10\355`\376b\33DL\255\275\345aZ\352\17\336\323Z\6_R\376A\256\372z\355\300Q\217\336j\334\255L2\217\2022\220o\146\237VN\203\377\260\337N\344\243t\5&\357\255\5\15\17-\206W\264*\317\226\372\252\320\14FZ\367\266\261f\2615\360\36\31q\230\168Q\230\235\1\265\231p\\251\305/\265\273\2\330\261\207>k\324V\300\263\331\362\34"|\217<\326\2767\363-p\341L\334F\261n\20\267L\322\266c\370\222\377{\351\210U\233\327\25zT\246$\4\374\311\216\213I\210f\253~\316Z\223\207S#\222s\6\27/\376\302y\254\244\346BB\215z\334\31G;\213\325_\273\246\312:B}\14\342\2543wV\241\335?>\254\224\372\302\230Z\307@\352.n2q\227~"\15_\21}K\10/Q8\213\247\25\357", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02029 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\303\360\226\256)8\270\37723;\277\24\5q\251%\344\325L\351\32\0\330~}`"\273\32\201\5<\236<3\317\310-7[\3752\351\320E8X\223\210+\306<\37x-i\357\2\14J\227_G\311 \4\341=)\253\256))| \305-\14,\361+J\267\313\3077F6\271\305\302@4\370\36\374B\340\317c\3120\240\332*\246Z%\252\324)?\315;\7\361\3339\177'\31v$\272G\276h\313l-%\332\373\33\262\26bi\202*\21\327\34\232\211 <'\355\316\237\257\2248Xs\7\357\36]88\3122\20\3157\204\311\230\3124\356)0\343\302+\337/\7\345\242%+&-y\244L\25"3\261\312@\11\263m\363=\355\2603M\237\323\341\222b!#\10\326\2577\244\351-*\243|\322\245~\314\360\330;<\275&E8)\262k=<\274?\3\224M\34\234\340%"\2560#\35\360\327<\316*\15.\336\252\306D)\270\1\264\3475k\306\354l\303\353\3<\33/\317-\337\252WA\251$CG\255~K\17\324\323-.-?\217|W\365\327>'3\351\272:z]5\357[\227\334\337\377$"b#&%\244\265\5%\33*\343}\3065\242t\20h;\2604\252*\2656\260}9\275\307\23\35hS\257\361-\253\24u\35\316\32 \31(\212&\211s\2\263\321\360#f\335\334\266\11)\275\13=\225\275\377\17<1FL>-\342.N$E\12\350I\257\371:+\242\307\225p1\366"E\6\336/\2<\324\267\37\263\272\35}\22\27\310\207\223\203<\305@/\363h\236/\215>\252\246v5$4\334\3407> a<\323\370\336?\332#\250\335\37&\360\177\276%\224%\307\266"\255\352_\31\3148\217?\261\32CTg\336@i<\253i\375z", ) \273\32\201\5<\236<3\317\310-7[\3752\351\320E8X\223\210+\306<\37x-i\357\2\14J\227_G\311 \4\341=)\253\256))| \305-\14,\361+J\267\313\3077F6\271\305\302@4\370\36\374B\340\317c\3120\240\332*\246Z%\252\324)?\315;\7\361\3339\177'\31v$\272G\276h\313l-%\332\373\33\262\26bi\202*\21\327\34\232\211 <'\355\316\237\257\2248Xs\7\357\36]88\3122\20\3157\204\311\230\3124\356)0\343\302+\337/\7\345\242%+&-y\244L\25 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\303\360\226\256)8\270\37723;\277\24\5q\251%\344\325L\351\32\0\330~}`"\273\32\201\5<\236<3\317\310-7[\3752\351\320E8X\223\210+\306<\37x-i\357\2\14J\227_G\311 \4\341=)\253\256))| \305-\14,\361+J\267\313\3077F6\271\305\302@4\370\36\374B\340\317c\3120\240\332*\246Z%\252\324)?\315;\7\361\3339\177'\31v$\272G\276h\313l-%\332\373\33\262\26bi\202*\21\327\34\232\211 <'\355\316\237\257\2248Xs\7\357\36]88\3122\20\3157\204\311\230\3124\356)0\343\302+\337/\7\345\242%+&-y\244L\25"3\261\312@\11\263m\363=\355\2603M\237\323\341\222b!#\10\326\2577\244\351-*\243|\322\245~\314\360\330;<\275&E8)\262k=<\274?\3\224M\34\234\340%"\2560#\35\360\327<\316*\15.\336\252\306D)\270\1\264\3475k\306\354l\303\353\3<\33/\317-\337\252WA\251$CG\255~K\17\324\323-.-?\217|W\365\327>'3\351\272:z]5\357[\227\334\337\377$"b#&%\244\265\5%\33*\343}\3065\242t\20h;\2604\252*\2656\260}9\275\307\23\35hS\257\361-\253\24u\35\316\32 \31(\212&\211s\2\263\321\360#f\335\334\266\11)\275\13=\225\275\377\17<1FL>-\342.N$E\12\350I\257\371:+\242\307\225p1\366"E\6\336/\2<\324\267\37\263\272\35}\22\27\310\207\223\203<\305@/\363h\236/\215>\252\246v5$4\334\3407> a<\323\370\336?\332#\250\335\37&\360\177\276%\224%\307\266"\255\352_\31\3148\217?\261\32CTg\336@i<\253i\375z", ) \2560#\35\360\327<\316*\15.\336\252\306D)\270\1\264\3475k\306\354l\303\353\3<\33/\317-\337\252WA\251$CG\255~K\17\324\323-.-?\217|W\365\327>'3\351\272:z]5\357[\227\334\337\377$ (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\303\360\226\256)8\270\37723;\277\24\5q\251%\344\325L\351\32\0\330~}`"\273\32\201\5<\236<3\317\310-7[\3752\351\320E8X\223\210+\306<\37x-i\357\2\14J\227_G\311 \4\341=)\253\256))| \305-\14,\361+J\267\313\3077F6\271\305\302@4\370\36\374B\340\317c\3120\240\332*\246Z%\252\324)?\315;\7\361\3339\177'\31v$\272G\276h\313l-%\332\373\33\262\26bi\202*\21\327\34\232\211 <'\355\316\237\257\2248Xs\7\357\36]88\3122\20\3157\204\311\230\3124\356)0\343\302+\337/\7\345\242%+&-y\244L\25"3\261\312@\11\263m\363=\355\2603M\237\323\341\222b!#\10\326\2577\244\351-*\243|\322\245~\314\360\330;<\275&E8)\262k=<\274?\3\224M\34\234\340%"\2560#\35\360\327<\316*\15.\336\252\306D)\270\1\264\3475k\306\354l\303\353\3<\33/\317-\337\252WA\251$CG\255~K\17\324\323-.-?\217|W\365\327>'3\351\272:z]5\357[\227\334\337\377$"b#&%\244\265\5%\33*\343}\3065\242t\20h;\2604\252*\2656\260}9\275\307\23\35hS\257\361-\253\24u\35\316\32 \31(\212&\211s\2\263\321\360#f\335\334\266\11)\275\13=\225\275\377\17<1FL>-\342.N$E\12\350I\257\371:+\242\307\225p1\366"E\6\336/\2<\324\267\37\263\272\35}\22\27\310\207\223\203<\305@/\363h\236/\215>\252\246v5$4\334\3407> a<\323\370\336?\332#\250\335\37&\360\177\276%\224%\307\266"\255\352_\31\3148\217?\261\32CTg\336@i<\253i\375z", ) E\6\336/\2<\324\267\37\263\272\35}\22\27\310\207\223\203<\305@/\363h\236/\215>\252\246v5$4\334\3407> a<\323\370\336?\332#\250\335\37&\360\177\276%\224%\307\266 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\303\360\226\256)8\270\37723;\277\24\5q\251%\344\325L\351\32\0\330~}`"\273\32\201\5<\236<3\317\310-7[\3752\351\320E8X\223\210+\306<\37x-i\357\2\14J\227_G\311 \4\341=)\253\256))| \305-\14,\361+J\267\313\3077F6\271\305\302@4\370\36\374B\340\317c\3120\240\332*\246Z%\252\324)?\315;\7\361\3339\177'\31v$\272G\276h\313l-%\332\373\33\262\26bi\202*\21\327\34\232\211 <'\355\316\237\257\2248Xs\7\357\36]88\3122\20\3157\204\311\230\3124\356)0\343\302+\337/\7\345\242%+&-y\244L\25"3\261\312@\11\263m\363=\355\2603M\237\323\341\222b!#\10\326\2577\244\351-*\243|\322\245~\314\360\330;<\275&E8)\262k=<\274?\3\224M\34\234\340%"\2560#\35\360\327<\316*\15.\336\252\306D)\270\1\264\3475k\306\354l\303\353\3<\33/\317-\337\252WA\251$CG\255~K\17\324\323-.-?\217|W\365\327>'3\351\272:z]5\357[\227\334\337\377$"b#&%\244\265\5%\33*\343}\3065\242t\20h;\2604\252*\2656\260}9\275\307\23\35hS\257\361-\253\24u\35\316\32 \31(\212&\211s\2\263\321\360#f\335\334\266\11)\275\13=\225\275\377\17<1FL>-\342.N$E\12\350I\257\371:+\242\307\225p1\366"E\6\336/\2<\324\267\37\263\272\35}\22\27\310\207\223\203<\305@/\363h\236/\215>\252\246v5$4\334\3407> a<\323\370\336?\332#\250\335\37&\360\177\276%\224%\307\266"\255\352_\31\3148\217?\261\32CTg\336@i<\253i\375z", ) , ) == 0x0 02030 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "R\273!\2331d\340\346\265\24~\372\32\247\254b\370\224t\220\247\5\373\237\36\341\374\233\21\204w3\214\345d\330T\346\267v\206\270"k\363\33\241\316\375\337\255\245ZH\363\1\366\304g\4\37\357yK\220\270\275\270.\35\276\21\337\0ze\244\3662do\1\323\372t\37Y\275\331\216\10\351[o\355\202\6\20Q1M\353P,\237F!,\20\201\264\372T\241n\\275di\203C\340o\265\324I\373\314\273\220(\341\360}\277j\2076\2009\35\221)\5\34{\15\233\224=\17n\227-\17\320B\255\256\305Y4kk\362\252\20+b\273$\223bB\340|\27z\211^\274\353\302\271\373\Y\217M\305\215\236\313\323 \222:\215\207\336\201\237<[\377\333l\263aO\206\357>\327\306\213\226PQ\20\202\206wg\22RM\350\374\335\334\331\253Il\\240\346\362/m\4\24A\305\5\177\21\304\310\4I\221\300$\226L\22\262ft\213\354\210\214m\247\232\323\0fcdr\5\250\211\343\13\231\247\265\323\334\23\2164x\345D\366?\207p\315\363B\30ZJ\367\36"\335\361B\377\21m\325o:\377\5\340/%gb\310\30-\247y\271\30c}R\203\223uv\373\364\356\227\236\315\305\346O\240:i\201\0b\236\27O&4k_\303NK1}\25\243K\206\367\7\340q\207\247W\247C\324\234\233I\276\5\251a\23\252\\332\242p\213\17#`\314g\247g-\0\210\375I\375\376gP\260(,r\371\243\233\33\355\327\271\311h\271\237\266\207;\342"\360\26\2765" \341\223\35\322\264=\340]1g\257\266\250;\315\273\240\367\11w\337V\36\3323*\302\25\261\376\334H\5\313'\216\362\342\337}H\312\274;[\262\230\337\206\353\30\317\206\232!\16\34H\246\250\3313 \316K\34\320\12\256", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) k\363\33\241\316\375\337\255\245ZH\363\1\366\304g\4\37\357yK\220\270\275\270.\35\276\21\337\0ze\244\3662do\1\323\372t\37Y\275\331\216\10\351[o\355\202\6\20Q1M\353P,\237F!,\20\201\264\372T\241n\\275di\203C\340o\265\324I\373\314\273\220(\341\360}\277j\2076\2009\35\221)\5\34{\15\233\224=\17n\227-\17\320B\255\256\305Y4kk\362\252\20+b\273$\223bB\340|\27z\211^\274\353\302\271\373\Y\217M\305\215\236\313\323 \222:\215\207\336\201\237<[\377\333l\263aO\206\357>\327\306\213\226PQ\20\202\206wg\22RM\350\374\335\334\331\253Il\\240\346\362/m\4\24A\305\5\177\21\304\310\4I\221\300$\226L\22\262ft\213\354\210\214m\247\232\323\0fcdr\5\250\211\343\13\231\247\265\323\334\23\2164x\345D\366?\207p\315\363B\30ZJ\367\36 (132, 0, 0, 0, "R\273!\2331d\340\346\265\24~\372\32\247\254b\370\224t\220\247\5\373\237\36\341\374\233\21\204w3\214\345d\330T\346\267v\206\270"k\363\33\241\316\375\337\255\245ZH\363\1\366\304g\4\37\357yK\220\270\275\270.\35\276\21\337\0ze\244\3662do\1\323\372t\37Y\275\331\216\10\351[o\355\202\6\20Q1M\353P,\237F!,\20\201\264\372T\241n\\275di\203C\340o\265\324I\373\314\273\220(\341\360}\277j\2076\2009\35\221)\5\34{\15\233\224=\17n\227-\17\320B\255\256\305Y4kk\362\252\20+b\273$\223bB\340|\27z\211^\274\353\302\271\373\Y\217M\305\215\236\313\323 \222:\215\207\336\201\237<[\377\333l\263aO\206\357>\327\306\213\226PQ\20\202\206wg\22RM\350\374\335\334\331\253Il\\240\346\362/m\4\24A\305\5\177\21\304\310\4I\221\300$\226L\22\262ft\213\354\210\214m\247\232\323\0fcdr\5\250\211\343\13\231\247\265\323\334\23\2164x\345D\366?\207p\315\363B\30ZJ\367\36"\335\361B\377\21m\325o:\377\5\340/%gb\310\30-\247y\271\30c}R\203\223uv\373\364\356\227\236\315\305\346O\240:i\201\0b\236\27O&4k_\303NK1}\25\243K\206\367\7\340q\207\247W\247C\324\234\233I\276\5\251a\23\252\\332\242p\213\17#`\314g\247g-\0\210\375I\375\376gP\260(,r\371\243\233\33\355\327\271\311h\271\237\266\207;\342"\360\26\2765" \341\223\35\322\264=\340]1g\257\266\250;\315\273\240\367\11w\337V\36\3323*\302\25\261\376\334H\5\313'\216\362\342\337}H\312\274;[\262\230\337\206\353\30\317\206\232!\16\34H\246\250\3313 \316K\34\320\12\256", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \360\26\2765 (132, 0, 0, 0, "R\273!\2331d\340\346\265\24~\372\32\247\254b\370\224t\220\247\5\373\237\36\341\374\233\21\204w3\214\345d\330T\346\267v\206\270"k\363\33\241\316\375\337\255\245ZH\363\1\366\304g\4\37\357yK\220\270\275\270.\35\276\21\337\0ze\244\3662do\1\323\372t\37Y\275\331\216\10\351[o\355\202\6\20Q1M\353P,\237F!,\20\201\264\372T\241n\\275di\203C\340o\265\324I\373\314\273\220(\341\360}\277j\2076\2009\35\221)\5\34{\15\233\224=\17n\227-\17\320B\255\256\305Y4kk\362\252\20+b\273$\223bB\340|\27z\211^\274\353\302\271\373\Y\217M\305\215\236\313\323 \222:\215\207\336\201\237<[\377\333l\263aO\206\357>\327\306\213\226PQ\20\202\206wg\22RM\350\374\335\334\331\253Il\\240\346\362/m\4\24A\305\5\177\21\304\310\4I\221\300$\226L\22\262ft\213\354\210\214m\247\232\323\0fcdr\5\250\211\343\13\231\247\265\323\334\23\2164x\345D\366?\207p\315\363B\30ZJ\367\36"\335\361B\377\21m\325o:\377\5\340/%gb\310\30-\247y\271\30c}R\203\223uv\373\364\356\227\236\315\305\346O\240:i\201\0b\236\27O&4k_\303NK1}\25\243K\206\367\7\340q\207\247W\247C\324\234\233I\276\5\251a\23\252\\332\242p\213\17#`\314g\247g-\0\210\375I\375\376gP\260(,r\371\243\233\33\355\327\271\311h\271\237\266\207;\342"\360\26\2765" \341\223\35\322\264=\340]1g\257\266\250;\315\273\240\367\11w\337V\36\3323*\302\25\261\376\334H\5\313'\216\362\342\337}H\312\274;[\262\230\337\206\353\30\317\206\232!\16\34H\246\250\3313 \316K\34\320\12\256", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02031 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\35!R!+\333\362\2557\241}\372\174\240h?\330r\3422C4\227\367c92\217\221<:\243\32\30\34;s!)B" \23f&,(\17/-%,\27\324k?7&\2357?9+Chs{>kL]O[CuO"QADJ\7|LI+DCAC_VKo46Wz\367C5;V\302V\307\33\251^\36\36D\200"'$uB\256\15).\250\300%\36ygA'Y3_87R0P+VrT,[v\22\225\356J%\262\262\10,\326\220\357\257\212\231*\353\25031\201*\333\5\264:\271H\2703\260\304y\326>\12:\326\366\3450+\312\301\355\225!\330=\21j\11\217\11^2y@\26\333G\204-\273\34I\169(\266\371\177/G\357X\236\344\225\303#%\347.')vH$,".\320?1\273+\334~\3674\01m\323\177\177,n\363\351|\37\377 u\6\13\247\3416\256H\21x|\304\10\2156P6\3321\301\364zy0n{\262r(\37\177\17\274;j^k\347}}<~\344+\15:\327c\257\301&/3#3485\2624\308=6<>\20>\34\14\23\36\34\34 %,$&dm).:+/u/(!920R41%8:N\32=:-?\30\236\34\31\13 \245!\263%"3'+\267+,<\375%E1a\332O49\32671i8\374\270L;9\363\317\3^\37"\252?\7\3636%\337(\220**.-,\34\3601\273\16\204\36046\313\2222\205\330j\236<\220R\341O.P.r\313\312\345!\247(M\354\253\24-\14 \244\362\266\350@0=\259\231r7\354>*m\363\267\36\316H\340:.\247\377\257.S*\21*u0\255\327\15E=", ) \23f&,(\17/-%,\27\324k?7&\2357?9+Chs{>kL]O[CuO (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\35!R!+\333\362\2557\241}\372\174\240h?\330r\3422C4\227\367c92\217\221<:\243\32\30\34;s!)B" \23f&,(\17/-%,\27\324k?7&\2357?9+Chs{>kL]O[CuO"QADJ\7|LI+DCAC_VKo46Wz\367C5;V\302V\307\33\251^\36\36D\200"'$uB\256\15).\250\300%\36ygA'Y3_87R0P+VrT,[v\22\225\356J%\262\262\10,\326\220\357\257\212\231*\353\25031\201*\333\5\264:\271H\2703\260\304y\326>\12:\326\366\3450+\312\301\355\225!\330=\21j\11\217\11^2y@\26\333G\204-\273\34I\169(\266\371\177/G\357X\236\344\225\303#%\347.')vH$,".\320?1\273+\334~\3674\01m\323\177\177,n\363\351|\37\377 u\6\13\247\3416\256H\21x|\304\10\2156P6\3321\301\364zy0n{\262r(\37\177\17\274;j^k\347}}<~\344+\15:\327c\257\301&/3#3485\2624\308=6<>\20>\34\14\23\36\34\34 %,$&dm).:+/u/(!920R41%8:N\32=:-?\30\236\34\31\13 \245!\263%"3'+\267+,<\375%E1a\332O49\32671i8\374\270L;9\363\317\3^\37"\252?\7\3636%\337(\220**.-,\34\3601\273\16\204\36046\313\2222\205\330j\236<\220R\341O.P.r\313\312\345!\247(M\354\253\24-\14 \244\362\266\350@0=\259\231r7\354>*m\363\267\36\316H\340:.\247\377\257.S*\21*u0\255\327\15E=", ) '$uB\256\15).\250\300%\36ygA'Y3_87R0P+VrT,[v\22\225\356J%\262\262\10,\326\220\357\257\212\231*\353\25031\201*\333\5\264:\271H\2703\260\304y\326>\12:\326\366\3450+\312\301\355\225!\330=\21j\11\217\11^2y@\26\333G\204-\273\34I\169(\266\371\177/G\357X\236\344\225\303#%\347.')vH$, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\35!R!+\333\362\2557\241}\372\174\240h?\330r\3422C4\227\367c92\217\221<:\243\32\30\34;s!)B" \23f&,(\17/-%,\27\324k?7&\2357?9+Chs{>kL]O[CuO"QADJ\7|LI+DCAC_VKo46Wz\367C5;V\302V\307\33\251^\36\36D\200"'$uB\256\15).\250\300%\36ygA'Y3_87R0P+VrT,[v\22\225\356J%\262\262\10,\326\220\357\257\212\231*\353\25031\201*\333\5\264:\271H\2703\260\304y\326>\12:\326\366\3450+\312\301\355\225!\330=\21j\11\217\11^2y@\26\333G\204-\273\34I\169(\266\371\177/G\357X\236\344\225\303#%\347.')vH$,".\320?1\273+\334~\3674\01m\323\177\177,n\363\351|\37\377 u\6\13\247\3416\256H\21x|\304\10\2156P6\3321\301\364zy0n{\262r(\37\177\17\274;j^k\347}}<~\344+\15:\327c\257\301&/3#3485\2624\308=6<>\20>\34\14\23\36\34\34 %,$&dm).:+/u/(!920R41%8:N\32=:-?\30\236\34\31\13 \245!\263%"3'+\267+,<\375%E1a\332O49\32671i8\374\270L;9\363\317\3^\37"\252?\7\3636%\337(\220**.-,\34\3601\273\16\204\36046\313\2222\205\330j\236<\220R\341O.P.r\313\312\345!\247(M\354\253\24-\14 \244\362\266\350@0=\259\231r7\354>*m\363\267\36\316H\340:.\247\377\257.S*\21*u0\255\327\15E=", ) 3'+\267+,<\375%E1a\332O49\32671i8\374\270L;9\363\317\3^\37 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\35!R!+\333\362\2557\241}\372\174\240h?\330r\3422C4\227\367c92\217\221<:\243\32\30\34;s!)B" \23f&,(\17/-%,\27\324k?7&\2357?9+Chs{>kL]O[CuO"QADJ\7|LI+DCAC_VKo46Wz\367C5;V\302V\307\33\251^\36\36D\200"'$uB\256\15).\250\300%\36ygA'Y3_87R0P+VrT,[v\22\225\356J%\262\262\10,\326\220\357\257\212\231*\353\25031\201*\333\5\264:\271H\2703\260\304y\326>\12:\326\366\3450+\312\301\355\225!\330=\21j\11\217\11^2y@\26\333G\204-\273\34I\169(\266\371\177/G\357X\236\344\225\303#%\347.')vH$,".\320?1\273+\334~\3674\01m\323\177\177,n\363\351|\37\377 u\6\13\247\3416\256H\21x|\304\10\2156P6\3321\301\364zy0n{\262r(\37\177\17\274;j^k\347}}<~\344+\15:\327c\257\301&/3#3485\2624\308=6<>\20>\34\14\23\36\34\34 %,$&dm).:+/u/(!920R41%8:N\32=:-?\30\236\34\31\13 \245!\263%"3'+\267+,<\375%E1a\332O49\32671i8\374\270L;9\363\317\3^\37"\252?\7\3636%\337(\220**.-,\34\3601\273\16\204\36046\313\2222\205\330j\236<\220R\341O.P.r\313\312\345!\247(M\354\253\24-\14 \244\362\266\350@0=\259\231r7\354>*m\363\267\36\316H\340:.\247\377\257.S*\21*u0\255\327\15E=", ) , ) == 0x0 02032 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "KJ\230\220\312\213\347\337\204\305\351j\242\2\353\30p\260\11\236\321*<\10R}\356d%T\266\261}\225j\272>\227%\307W\10G\367+\231\305v\220\360[\242\13\341\201O\262\266\251o\5\22\364\303\372\343\226\223'\236\5\2264\351\243\16\266b\365\333\37145\345\6\300B7#\337*6|e\257\274X\351\246\32\225\7Y\36uu", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \201O\262\266\251o\5\22\364\303\372\343\226\223'\236\5\2264\351\243\16\266b\365\333\37145\345\6\300B7#\337*6|e\257\274X\351\246\32\225\7Y\36uu", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02033 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "9\31:9 \260\2=O\335_;\3355\344`&\3440\204f\350<\253\355\306\255;y\364$\346\357c\367#\27\372,^\373)\276\206\302\37\244!\35\247%!\235\201\33%?')\2213+\227\211\223/\2134\210[g`6a\263\215\36\277<>\277\274\22\276\215\231\145\311O\240-U\2414\0=\302r\257$\236)\177"\332\271q6?\227?*(\323\15\2767\335\3\33:\17\367=\242+\242\373\241/\178\301#\250%e\251?58\266j\33\341\14=\227'\200!c%\4N\207;'!\32+-\305?\3577W5\375\334\203\251\246<5=\260\14<\2309d\263\33\211\272&^,X*\213\346+xA\2328\211\216(\23\2377\332\33\2353*\230>\36\277\315H\225<\264%\275\32O\377\24\213p\250dQi\242\336\a)(\360\255\336\23A4\270\371g\336x\16?\214\323\314:\16)\207\11\26\234\14\2\221$7\27\345\267\262w-Jp\257\351\107\201"X1\316\356V0\3519\214\356<\335\213\356\33\264KI\26qv\367#V\364&\35\244\374*\220\375-,\241\341169a\3456G\3559w\352<_\353?\215I\314\36K\365!\375\362$c\363'\0\3!\373,\25\373/A\3402H_`\12\267[=\272<\30\177~\353\207\371_\221\3\245\257\6g\08E<\251\15\252\14B\254\11\254\26\260\336\243455\264\371=om\267=\212\33\263\34\36\223q^e\312\326f\224\353\317\337i3\256,\355!\252\327321\20\362\13uEO|\217\234\302+=\213\274\33\225\357\243\337#_\344\6\245\331\327]4\3518j\253-f\24\310\312\16\315K\227\360{1Hy\377\277\220\231\35\24\3376\214\203,ve", ) \332\271q6?\227?*(\323\15\2767\335\3\33:\17\367=\242+\242\373\241/\178\301#\250%e\251331\26\306\260\367279>?58\266j\33\341\14=\227'\200!c%\4N\207;'!\32+-\305?\3577W5\375\334\203\251\246<5=\260\14<\2309d\263\33\211\272&^,X*\213\346+xA\2328\211\216(\23\2377\332\33\2353*\230>\36\277\315H\225<\264%\275\32O\377\24\213p\250dQi\242\336\a)(\360\255\336\23A4\270\371g\336x\16?\214\323\314:\16)\207\11\26\234\14\2\221$7\27\345\267\262w-Jp\257\351\107\201 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "9\31:9 \260\2=O\335_;\3355\344`&\3440\204f\350<\253\355\306\255;y\364$\346\357c\367#\27\372,^\373)\276\206\302\37\244!\35\247%!\235\201\33%?')\2213+\227\211\223/\2134\210[g`6a\263\215\36\277<>\277\274\22\276\215\231\145\311O\240-U\2414\0=\302r\257$\236)\177"\332\271q6?\227?*(\323\15\2767\335\3\33:\17\367=\242+\242\373\241/\178\301#\250%e\251?58\266j\33\341\14=\227'\200!c%\4N\207;'!\32+-\305?\3577W5\375\334\203\251\246<5=\260\14<\2309d\263\33\211\272&^,X*\213\346+xA\2328\211\216(\23\2377\332\33\2353*\230>\36\277\315H\225<\264%\275\32O\377\24\213p\250dQi\242\336\a)(\360\255\336\23A4\270\371g\336x\16?\214\323\314:\16)\207\11\26\234\14\2\221$7\27\345\267\262w-Jp\257\351\107\201"X1\316\356V0\3519\214\356<\335\213\356\33\264KI\26qv\367#V\364&\35\244\374*\220\375-,\241\341169a\3456G\3559w\352<_\353?\215I\314\36K\365!\375\362$c\363'\0\3!\373,\25\373/A\3402H_`\12\267[=\272<\30\177~\353\207\371_\221\3\245\257\6g\08E<\251\15\252\14B\254\11\254\26\260\336\243455\264\371=om\267=\212\33\263\34\36\223q^e\312\326f\224\353\317\337i3\256,\355!\252\327321\20\362\13uEO|\217\234\302+=\213\274\33\225\357\243\337#_\344\6\245\331\327]4\3518j\253-f\24\310\312\16\315K\227\360{1Hy\377\277\220\231\35\24\3376\214\203,ve", ) , ) == 0x0 02034 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "coTP;\347TX\204\370\211z\20\243\255W,\314\204\273V\336\320\315\334\201\342$\1779\20\37\345|QzA\351qQ'X2\243\360\177\313\215y\302\335\26eP\223h\231#\7Il\345\272\346}+\15A\265\32\321\343\211\316@\216\331\312\343\277\303K\306)&\357\312c\230\263\255?o\266\267\230D\311\342\241\34\206f\\367\321\31\353G\340]F\14\376}t\306#Kq\267\232\352\375 \253|\156UN\355\317\333v\2138vl?\31d\243h\21\232\352\236n\12\312\335=\240\371:'\341\13ju\1K>\214\307\363\303\7\265\273\373\1\10\272\213y\357\374ErQ\277\205\7\214`\364\360\304do\211\270 \6r\21g\261\214[e\256\343\37\223\23[\3"\303<\14\3v\277@\320\210\327!\0U\223\243\276@\373\35\334&H-\217-\307\347Q\215\227\213\7qW\34v\255\333\264w(Za\216\2011\13\343\31\335\243\235\332\273\37\307\350\13'2e\6\302\334+%\316\216\247\31\0L\15Jq\240t\251P~\13\14A\232\326\14`uBXB\273\275\207Pc\334\214\333-\341\207\311\\221\347\244P\315\235\311\266\337F\317Y\342\36\241\352k\340\265\371\314\201\240_iJ/\370\350\325]-->\323\226\260K\271\235\213\3427\250P\10\333B\265\220y7\216\352#*\177\376X\234\251\210\346\351\267\312~T\15_\3q+l\217\330gwi\377\250\232oIN1\200\251\7Q\232b\374\346\373W\371"y\341\216x]\311H\3564~\33\220\215Oh\30\2257\355\200\313a\232\234>\331qG\376\304\217+\311h#\225\232\363\370\2344n\226?Z\177+\340\320a\263\27-=\257\375\316P\255\362\330\373V\7\374@\25\310\11\206\206\347\3018o\237\310\301Q\240\315\302\1\311\373\256", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \303<\14\3v\277@\320\210\327!\0U\223\243\276@\373\35\334&H-\217-\307\347Q\215\227\213\7qW\34v\255\333\264w(Za\216\2011\13\343\31\335\243\235\332\273\37\307\350\13'2e\6\302\334+%\316\216\247\31\0L\15Jq\240t\251P~\13\14A\232\326\14`uBXB\273\275\207Pc\334\214\333-\341\207\311\\221\347\244P\315\235\311\266\337F\317Y\342\36\241\352k\340\265\371\314\201\240_iJ/\370\350\325]-->\323\226\260K\271\235\213\3427\250P\10\333B\265\220y7\216\352#*\177\376X\234\251\210\346\351\267\312~T\15_\3q+l\217\330gwi\377\250\232oIN1\200\251\7Q\232b\374\346\373W\371 (132, 0, 0, 0, "coTP;\347TX\204\370\211z\20\243\255W,\314\204\273V\336\320\315\334\201\342$\1779\20\37\345|QzA\351qQ'X2\243\360\177\313\215y\302\335\26eP\223h\231#\7Il\345\272\346}+\15A\265\32\321\343\211\316@\216\331\312\343\277\303K\306)&\357\312c\230\263\255?o\266\267\230D\311\342\241\34\206f\\367\321\31\353G\340]F\14\376}t\306#Kq\267\232\352\375 \253|\156UN\355\317\333v\2138vl?\31d\243h\21\232\352\236n\12\312\335=\240\371:'\341\13ju\1K>\214\307\363\303\7\265\273\373\1\10\272\213y\357\374ErQ\277\205\7\214`\364\360\304do\211\270 \6r\21g\261\214[e\256\343\37\223\23[\3"\303<\14\3v\277@\320\210\327!\0U\223\243\276@\373\35\334&H-\217-\307\347Q\215\227\213\7qW\34v\255\333\264w(Za\216\2011\13\343\31\335\243\235\332\273\37\307\350\13'2e\6\302\334+%\316\216\247\31\0L\15Jq\240t\251P~\13\14A\232\326\14`uBXB\273\275\207Pc\334\214\333-\341\207\311\\221\347\244P\315\235\311\266\337F\317Y\342\36\241\352k\340\265\371\314\201\240_iJ/\370\350\325]-->\323\226\260K\271\235\213\3427\250P\10\333B\265\220y7\216\352#*\177\376X\234\251\210\346\351\267\312~T\15_\3q+l\217\330gwi\377\250\232oIN1\200\251\7Q\232b\374\346\373W\371"y\341\216x]\311H\3564~\33\220\215Oh\30\2257\355\200\313a\232\234>\331qG\376\304\217+\311h#\225\232\363\370\2344n\226?Z\177+\340\320a\263\27-=\257\375\316P\255\362\330\373V\7\374@\25\310\11\206\206\347\3018o\237\310\301Q\240\315\302\1\311\373\256", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02035 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, ")\246\350\25510\307\14c\6\311\217\315'\330+<<\275\7\273o\20\33\11\240""!c\30C\275\10+\252U\302\256\3214j\365\272<\206i\372\334\35:\24\334\227\0?&v\254@\247$q\304y|\376\360\213"F\377\22$\360\267'\21\320%#\330**i,<\215\323\252\357\22\12\367l\241b\3037AT$\32\20J:\247\25\16\273\241\266\271\377\264\274R\23\10i\322'\335)6\364\363\0|!\357 "\21\370$\36\325p].\30\353\305k\364o\256q\233?\334\371\366\375n\250z9,\264\242~\23\364s~A8I\206\37\304A\346Dhzz\12l.6\307\19\322d\200\21\4\257\30\\261\365\374^>:\32\364Y\237\320\240[\267/\314'6n+0\252\206\254,\13,\2273=\223Z\2675\32\15\37\272>\20<\2323&\234\34\334jh\243+jx\247"Ql\253.\210\4,V\37\26\260o\177\2644\262o\20\2735\34\254\277=p\330<\7\334\237 c*&\335xz\220i(\216-\7C\220\35-22\325\13\5\376p\272\302?3=\271\240\33\37\342:\232\264e\362a\244ib\3 \210F"=\215\10 \265\2672!x\21:\247\261x\36\202].\377\30;\27)\217>q\254R\21peP\343\345\11+\352q\31~\377\273\377\273g$,d\27\262X\26334\325%\257\33\230\335jT\257@\7\302\252\225'\266Q!\3023\\33\276\252\360D=22\335\10\69\37*\232?\246<\4\24\221I:3\250pJ\373%2t\317--\21a1-9\2532\4bb4\25\2\223P\3659$\3329? \13\35r\36\222\254\5\326#'u\316'F \324\324\247\241\12\3r4\262&\362\261\22\37\270:;c\234y]", ) (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, ")\246\350\25510\307\14c\6\311\217\315'\330+<<\275\7\273o\20\33\11\240""!c\30C\275\10+\252U\302\256\3214j\365\272<\206i\372\334\35:\24\334\227\0?&v\254@\247$q\304y|\376\360\213"F\377\22$\360\267'\21\320%#\330**i,<\215\323\252\357\22\12\367l\241b\3037AT$\32\20J:\247\25\16\273\241\266\271\377\264\274R\23\10i\322'\335)6\364\363\0|!\357 "\21\370$\36\325p].\30\353\305k\364o\256q\233?\334\371\366\375n\250z9,\264\242~\23\364s~A8I\206\37\304A\346Dhzz\12l.6\307\19\322d\200\21\4\257\30\\261\365\374^>:\32\364Y\237\320\240[\267/\314'6n+0\252\206\254,\13,\2273=\223Z\2675\32\15\37\272>\20<\2323&\234\34\334jh\243+jx\247"Ql\253.\210\4,V\37\26\260o\177\2644\262o\20\2735\34\254\277=p\330<\7\334\237 c*&\335xz\220i(\216-\7C\220\35-22\325\13\5\376p\272\302?3=\271\240\33\37\342:\232\264e\362a\244ib\3 \210F"=\215\10 \265\2672!x\21:\247\261x\36\202].\377\30;\27)\217>q\254R\21peP\343\345\11+\352q\31~\377\273\377\273g$,d\27\262X\26334\325%\257\33\230\335jT\257@\7\302\252\225'\266Q!\3023\\33\276\252\360D=22\335\10\69\37*\232?\246<\4\24\221I:3\250pJ\373%2t\317--\21a1-9\2532\4bb4\25\2\223P\3659$\3329? \13\35r\36\222\254\5\326#'u\316'F \324\324\247\241\12\3r4\262&\362\261\22\37\270:;c\234y]", ) F\377\22$\360\267'\21\320%#\330**i,<\215\323\252\357\22\12\367l\241b\3037AT$\32\20J:\247\25\16\273\241\266\271\377\264\274R\23\10i\322'\335)6\364\363\0|!\357 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, ")\246\350\25510\307\14c\6\311\217\315'\330+<<\275\7\273o\20\33\11\240""!c\30C\275\10+\252U\302\256\3214j\365\272<\206i\372\334\35:\24\334\227\0?&v\254@\247$q\304y|\376\360\213"F\377\22$\360\267'\21\320%#\330**i,<\215\323\252\357\22\12\367l\241b\3037AT$\32\20J:\247\25\16\273\241\266\271\377\264\274R\23\10i\322'\335)6\364\363\0|!\357 "\21\370$\36\325p].\30\353\305k\364o\256q\233?\334\371\366\375n\250z9,\264\242~\23\364s~A8I\206\37\304A\346Dhzz\12l.6\307\19\322d\200\21\4\257\30\\261\365\374^>:\32\364Y\237\320\240[\267/\314'6n+0\252\206\254,\13,\2273=\223Z\2675\32\15\37\272>\20<\2323&\234\34\334jh\243+jx\247"Ql\253.\210\4,V\37\26\260o\177\2644\262o\20\2735\34\254\277=p\330<\7\334\237 c*&\335xz\220i(\216-\7C\220\35-22\325\13\5\376p\272\302?3=\271\240\33\37\342:\232\264e\362a\244ib\3 \210F"=\215\10 \265\2672!x\21:\247\261x\36\202].\377\30;\27)\217>q\254R\21peP\343\345\11+\352q\31~\377\273\377\273g$,d\27\262X\26334\325%\257\33\230\335jT\257@\7\302\252\225'\266Q!\3023\\33\276\252\360D=22\335\10\69\37*\232?\246<\4\24\221I:3\250pJ\373%2t\317--\21a1-9\2532\4bb4\25\2\223P\3659$\3329? \13\35r\36\222\254\5\326#'u\316'F \324\324\247\241\12\3r4\262&\362\261\22\37\270:;c\234y]", ) Ql\253.\210\4,V\37\26\260o\177\2644\262o\20\2735\34\254\277=p\330<\7\334\237 c*&\335xz\220i(\216-\7C\220\35-22\325\13\5\376p\272\302?3=\271\240\33\37\342:\232\264e\362a\244ib\3 \210F (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, ")\246\350\25510\307\14c\6\311\217\315'\330+<<\275\7\273o\20\33\11\240""!c\30C\275\10+\252U\302\256\3214j\365\272<\206i\372\334\35:\24\334\227\0?&v\254@\247$q\304y|\376\360\213"F\377\22$\360\267'\21\320%#\330**i,<\215\323\252\357\22\12\367l\241b\3037AT$\32\20J:\247\25\16\273\241\266\271\377\264\274R\23\10i\322'\335)6\364\363\0|!\357 "\21\370$\36\325p].\30\353\305k\364o\256q\233?\334\371\366\375n\250z9,\264\242~\23\364s~A8I\206\37\304A\346Dhzz\12l.6\307\19\322d\200\21\4\257\30\\261\365\374^>:\32\364Y\237\320\240[\267/\314'6n+0\252\206\254,\13,\2273=\223Z\2675\32\15\37\272>\20<\2323&\234\34\334jh\243+jx\247"Ql\253.\210\4,V\37\26\260o\177\2644\262o\20\2735\34\254\277=p\330<\7\334\237 c*&\335xz\220i(\216-\7C\220\35-22\325\13\5\376p\272\302?3=\271\240\33\37\342:\232\264e\362a\244ib\3 \210F"=\215\10 \265\2672!x\21:\247\261x\36\202].\377\30;\27)\217>q\254R\21peP\343\345\11+\352q\31~\377\273\377\273g$,d\27\262X\26334\325%\257\33\230\335jT\257@\7\302\252\225'\266Q!\3023\\33\276\252\360D=22\335\10\69\37*\232?\246<\4\24\221I:3\250pJ\373%2t\317--\21a1-9\2532\4bb4\25\2\223P\3659$\3329? \13\35r\36\222\254\5\326#'u\316'F \324\324\247\241\12\3r4\262&\362\261\22\37\270:;c\234y]", ) , ) == 0x0 02036 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\357\313\377\233\226\304\200m]`8\225Ku\252.d8}\207\7Y\241\365\372\213&\124\25\254\214\254\272\201R\37\206\332\2\17\254\362b/\5T+d\302\33XUg?$N(=\14\25\366\211\3132\221\334\314\347BL8\260x\313)f\333)\26S\203\35\316\241\367\364\\203^-\275\20A\21\242L#\304Q\15\277\2062\15\232\2235\346\13\204\344\36!'%\264\211Ls\374\24\5\27\320.\233.\2\27w\214\1`\274\226\201/\332\324\242\326\1\352\6\30\353\273\371u\243-\207<\2123\217\271\353/\343qx8A\25*t\257H\179\367\333\377\325J?\323MH\340;\377NY\364K\10w\336\210\242j\246\36ii\373\306U>\22\316i\352\217Y\314h]\320\32\353>WG\3273Z\215>\20\35\262\203x\273t\265=\250k\344\266^\330v)\333\354D-+\2235J]\15\310\326Y\310\235\217\216T\215^\3\4\226\377\17\352\256\301!\340J\13j\232\346@\0v\263\246\204\316\1\362M_h\220\234\365\2\21\203\221e\333\357!\340-\6\30>\266\327\334\242\304\233\373#\252\261\2]\206F\11t7g\24\336BWi\3M\255\23\232\355\234\350\15\337G\350sP\251\205\345<\227\376\2314\35D\353hX\u"\261\377\370\34\216\314\272xm\363\350\3\17rd\370[\13\307\320\275a\230pT\213\317D\37\301)\1\341\2535\305\353\234\215\247\2063\16\232\353\207C\33\232=kMS\335\331p\264\206;\207261\377\370\34\216\314\272xm\363\350\3\17rd\370[\13\307\320\275a\230pT\213\317D\37\301)\1\341\2535\305\353\234\215\247\2063\16\232\353\207C\33\232=kMS\335\331p\264\206;\207222\317v(*\305\263p\210\361\244\263U\322\215vy\20\301\255+Y\6\301\22\31\301\316\15=\274!\326\3629|G\3276\325L\251l\260\220!\260\2177\10A^\15\3342:\253\243\230\37+\27\201\367\27\337\340p\277\375U\37\1\\302\230\243\314l'\10\275\201", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02037 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\0\1\317\313\362~v},\301);\26\335\245\325\317\3426\333\362\3056\34\376l!\3544U\236\271\233-ON\367\13\203\223S$pL-\210)\13k\254\240\22\345\330u2)\277#\306\3671Y17^6x\17L="\314I\353\327(e>\17(\315/\23p#\315\333\304\35\377\313\307\370>6\2309j\33[,w\31M\310H\240'8d\242\264\254\26\246\13\277\245\262\20\224\321\240\207\13\211VZ\22\311Ze\274]\3533\33A1.\227`\21nc\177I\26Whr@\257lw\216\257h\341\362e4c*r\372mz;oM\17G\233L\241\37_o\371\23+\26\355,B\310Q\346I@\2576\23631;z1\267\362x8?r=v[Zk1M_sIW\263",\275''h,ICYCE_\27042gFTXD^\H+\21xP\\11-'\36\31\241\344.\20\344&\324!\330{\12+.\322;\3471\3223\10\367\274p#M\35\17u?0~"\21\255[.\256v1\243;r1\351ip\2051\272j5\6\276f\25\263e\24\264>a/\225C&\226~d\262!\276\22\25\21\12\34;.|\322\370\14>\3302q5\2053\274\254\356\35:o:\327\23.\33Z;, ) (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\0\1\317\313\362~v},\301);\26\335\245\325\317\3426\333\362\3056\34\376l!\3544U\236\271\233-ON\367\13\203\223S$pL-\210)\13k\254\240\22\345\330u2)\277#\306\3671Y17^6x\17L="\314I\353\327(e>\17(\315/\23p#\315\333\304\35\377\313\307\370>6\2309j\33[,w\31M\310H\240'8d\242\264\254\26\246\13\277\245\262\20\224\321\240\207\13\211VZ\22\311Ze\274]\3533\33A1.\227`\21nc\177I\26Whr@\257lw\216\257h\341\362e4c*r\372mz;oM\17G\233L\241\37_o\371\23+\26\355,B\310Q\346I@\2576\23631;z1\267\362x8?r=v[Zk1M_sIW\263",\275''h,ICYCE_\27042gFTXD^\H+\21xP\\11-'\36\31\241\344.\20\344&\324!\330{\12+.\322;\3471\3223\10\367\274p#M\35\17u?0~"\21\255[.\256v1\243;r1\351ip\2051\272j5\6\276f\25\263e\24\264>a/\225C&\226~d\262!\276\22\25\21\12\34;.|\322\370\14>\3302q5\2053\274\254\356\35:o:\327\23.\33Z;, ) ,\275''h,ICYCE_\27042gFTXD^\H+\21xP\\11-'\36\31\241\344.\20\344&\324!\330{\12+.\322;\3471\3223\10\367\274p#M\35\17u?0~256\21\271\25vK (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\0\1\317\313\362~v},\301);\26\335\245\325\317\3426\333\362\3056\34\376l!\3544U\236\271\233-ON\367\13\203\223S$pL-\210)\13k\254\240\22\345\330u2)\277#\306\3671Y17^6x\17L="\314I\353\327(e>\17(\315/\23p#\315\333\304\35\377\313\307\370>6\2309j\33[,w\31M\310H\240'8d\242\264\254\26\246\13\277\245\262\20\224\321\240\207\13\211VZ\22\311Ze\274]\3533\33A1.\227`\21nc\177I\26Whr@\257lw\216\257h\341\362e4c*r\372mz;oM\17G\233L\241\37_o\371\23+\26\355,B\310Q\346I@\2576\23631;z1\267\362x8?r=v[Zk1M_sIW\263",\275''h,ICYCE_\27042gFTXD^\H+\21xP\\11-'\36\31\241\344.\20\344&\324!\330{\12+.\322;\3471\3223\10\367\274p#M\35\17u?0~"\21\255[.\256v1\243;r1\351ip\2051\272j5\6\276f\25\263e\24\264>a/\225C&\226~d\262!\276\22\25\21\12\34;.|\322\370\14>\3302q5\2053\274\254\356\35:o:\327\23.\33Z;, ) , ) == 0x0 02038 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "/N\335\2534\312\346\5|\227\350\340m\203jz7\201'a\235\376\37\276\214\345yY\214^\322J5\27HY\225\332|S9V\375k\337\271B\23\277\254\277S\16H\2441,\244)]@\303\336X%\326R\376\302\2538]\372f\311\242\276nv\263\21"\254\35\22\17\215\307}\311\247n\240w\266A\34\223\356;'C\0\251z\207\22\13\301\343Yd\31O\250X\277\214\12\263>\305\304O\236/o\356!\234 $\234\213\307\231\351P\257\353UYw*}\362\272\221fhX-t\331\5\233\26\342\251\310?\245\332%&\266\266a\300H\321y\253m\252z\375\313_\215\5?\3\6\353\351\355*\2677\316|\217\273n\217{DO5?\364/\253KD\325\3@H|\373\23\5\6\2rme\223TN\246\224\375"\242\210\20\27;+\341%k\307$\2035pd\231\303\212a\352\337\353\234\326\17\16\240\0\223\353s\324\222\4\236\321:\276\204\220\270\204b\305r\316\375\15\21\4=Ibc\177g\2363\242r?\254\356\256\242\320\370\215B\310qi\341hi\1&\200\0\2553*\204|m\235K?\271\3416q\341\252\21\364A"Q\356\361\5K\178y\235\366\365\231\263\316\1\275x\305\325\3\204\243\262\323\211\231C\372\3046}\22I\37\231Z8/\374Y\274.\361\3\210\324Dw\12\3271\223C/g\272X\274\375a&O\362\356\16Z\275\273f\343^8\33\330+\3253\317\356\252\275Z\36JSMX\375P\307\200\206\231\260%\203!\371\340\344:3W\270g+W\254f\336{\360\350\210I\234\361\353v\305P\212\361\203nS\255W\305\333X\210M\237I6\27V\226\13\336\6T\314\261\17\15\311\204_s\14\315r\216\236\11{\344/\363\361\344'\264q\11\17\235\232q\25\334\207CK", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \254\35\22\17\215\307}\311\247n\240w\266A\34\223\356;'C\0\251z\207\22\13\301\343Yd\31O\250X\277\214\12\263>\305\304O\236/o\356!\234 $\234\213\307\231\351P\257\353UYw*}\362\272\221fhX-t\331\5\233\26\342\251\310?\245\332%&\266\266a\300H\321y\253m\252z\375\313_\215\5?\3\6\353\351\355*\2677\316|\217\273n\217{DO5?\364/\253KD\325\3@H|\373\23\5\6\2rme\223TN\246\224\375 (132, 0, 0, 0, "/N\335\2534\312\346\5|\227\350\340m\203jz7\201'a\235\376\37\276\214\345yY\214^\322J5\27HY\225\332|S9V\375k\337\271B\23\277\254\277S\16H\2441,\244)]@\303\336X%\326R\376\302\2538]\372f\311\242\276nv\263\21"\254\35\22\17\215\307}\311\247n\240w\266A\34\223\356;'C\0\251z\207\22\13\301\343Yd\31O\250X\277\214\12\263>\305\304O\236/o\356!\234 $\234\213\307\231\351P\257\353UYw*}\362\272\221fhX-t\331\5\233\26\342\251\310?\245\332%&\266\266a\300H\321y\253m\252z\375\313_\215\5?\3\6\353\351\355*\2677\316|\217\273n\217{DO5?\364/\253KD\325\3@H|\373\23\5\6\2rme\223TN\246\224\375"\242\210\20\27;+\341%k\307$\2035pd\231\303\212a\352\337\353\234\326\17\16\240\0\223\353s\324\222\4\236\321:\276\204\220\270\204b\305r\316\375\15\21\4=Ibc\177g\2363\242r?\254\356\256\242\320\370\215B\310qi\341hi\1&\200\0\2553*\204|m\235K?\271\3416q\341\252\21\364A"Q\356\361\5K\178y\235\366\365\231\263\316\1\275x\305\325\3\204\243\262\323\211\231C\372\3046}\22I\37\231Z8/\374Y\274.\361\3\210\324Dw\12\3271\223C/g\272X\274\375a&O\362\356\16Z\275\273f\343^8\33\330+\3253\317\356\252\275Z\36JSMX\375P\307\200\206\231\260%\203!\371\340\344:3W\270g+W\254f\336{\360\350\210I\234\361\353v\305P\212\361\203nS\255W\305\333X\210M\237I6\27V\226\13\336\6T\314\261\17\15\311\204_s\14\315r\216\236\11{\344/\363\361\344'\264q\11\17\235\232q\25\334\207CK", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) Q\356\361\5K\178y\235\366\365\231\263\316\1\275x\305\325\3\204\243\262\323\211\231C\372\3046}\22I\37\231Z8/\374Y\274.\361\3\210\324Dw\12\3271\223C/g\272X\274\375a&O\362\356\16Z\275\273f\343^8\33\330+\3253\317\356\252\275Z\36JSMX\375P\307\200\206\231\260%\203!\371\340\344:3W\270g+W\254f\336{\360\350\210I\234\361\353v\305P\212\361\203nS\255W\305\333X\210M\237I6\27V\226\13\336\6T\314\261\17\15\311\204_s\14\315r\216\236\11{\344/\363\361\344'\264q\11\17\235\232q\25\334\207CK", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02039 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "M+\10?}x<\220\332Z\373\31\37&3O\27\332\236\205\10\251j\23,,Z>5\303"\164\215\326zZ"\205(E\303Y\325,0o\317\3\343\3340:3\17\235>?\26;8\211H\35\31\264\37\32\322\251 &\366\350)"T\310Z(\355 |\311@193\3766\376\274\351\32\323\314\34\357\35\350\20\311\35:'#!\367\256\2706'\262n\324:\240\377\354\314-\255\342\271\352$6\347\276l=\247\351\37\355\177=\206 \26\315\34\365%\277\237$2\376\277\250@\241\374\355-\3046\223m!\225\7a]4=\322]}$B\33\27\227\355\36\232\337T \250\332s\316\363\306I*Y\24M,;0\21\2671\242*\326\249\16\2\372"\3776\34\27\351\314(u``/\3,\327\263&,\0g\232\335.\36*\3603\12F,\276\2472\ \242>\267\253\331k;\315g\35\272\33\346\375!\362'69 \242\27{\375+b\13 \2702o\20%g_F_>\217\274o\16\232\225\215\31N#p3#\211u\345';x(\274\212\334\306g|\330\366\20\20\324#~\3\203\271\7\0\367}K-\226P9\12\3374\366$\7f!\6\22*\32\361\246xm\220?b\331\310\23\266\30\275\367\310\274\341`H2\3760\231*Y\366\261\4$\324V>D\250p(\2>\252\350\215/o1\362Xq\334)\2017\350;\271\3778}j?\373\25\336\26\37"#V(N$\255\357(\301\347H\321\322\305-\3a\362\220\264\360v+0\2359:)}!Y\273\25\271~\36F\250n\33&!\207\346\2113\365X\247).\357 \357\371#\265\331\242\327\232xZ\2738\372\272\33\207]\271\36\265#\243p\37\207af", ) \164\215\326zZ303\376\267m\232\371c.\205!B\312#\25 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "M+\10?}x<\220\332Z\373\31\37&3O\27\332\236\205\10\251j\23,,Z>5\303"\164\215\326zZ"\205(E\303Y\325,0o\317\3\343\3340:3\17\235>?\26;8\211H\35\31\264\37\32\322\251 &\366\350)"T\310Z(\355 |\311@193\3766\376\274\351\32\323\314\34\357\35\350\20\311\35:'#!\367\256\2706'\262n\324:\240\377\354\314-\255\342\271\352$6\347\276l=\247\351\37\355\177=\206 \26\315\34\365%\277\237$2\376\277\250@\241\374\355-\3046\223m!\225\7a]4=\322]}$B\33\27\227\355\36\232\337T \250\332s\316\363\306I*Y\24M,;0\21\2671\242*\326\249\16\2\372"\3776\34\27\351\314(u``/\3,\327\263&,\0g\232\335.\36*\3603\12F,\276\2472\ \242>\267\253\331k;\315g\35\272\33\346\375!\362'69 \242\27{\375+b\13 \2702o\20%g_F_>\217\274o\16\232\225\215\31N#p3#\211u\345';x(\274\212\334\306g|\330\366\20\20\324#~\3\203\271\7\0\367}K-\226P9\12\3374\366$\7f!\6\22*\32\361\246xm\220?b\331\310\23\266\30\275\367\310\274\341`H2\3760\231*Y\366\261\4$\324V>D\250p(\2>\252\350\215/o1\362Xq\334)\2017\350;\271\3778}j?\373\25\336\26\37"#V(N$\255\357(\301\347H\321\322\305-\3a\362\220\264\360v+0\2359:)}!Y\273\25\271~\36F\250n\33&!\207\346\2113\365X\247).\357 \357\371#\265\331\242\327\232xZ\2738\372\272\33\207]\271\36\265#\243p\37\207af", ) T\310Z(\355 |\311@193\3766\376\274\351\32\323\314\34\357\35\350\20\311\35:'#!\367\256\2706'\262n\324:\240\377\354\314-\255\342\271\352$6\347\276l=\247\351\37\355\177=\206 \26\315\34\365%\277\237$2\376\277\250@\241\374\355-\3046\223m!\225\7a]4=\322]}$B\33\27\227\355\36\232\337T \250\332s\316\363\306I*Y\24M,;0\21\2671\242*\326\249\16\2\372 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "M+\10?}x<\220\332Z\373\31\37&3O\27\332\236\205\10\251j\23,,Z>5\303"\164\215\326zZ"\205(E\303Y\325,0o\317\3\343\3340:3\17\235>?\26;8\211H\35\31\264\37\32\322\251 &\366\350)"T\310Z(\355 |\311@193\3766\376\274\351\32\323\314\34\357\35\350\20\311\35:'#!\367\256\2706'\262n\324:\240\377\354\314-\255\342\271\352$6\347\276l=\247\351\37\355\177=\206 \26\315\34\365%\277\237$2\376\277\250@\241\374\355-\3046\223m!\225\7a]4=\322]}$B\33\27\227\355\36\232\337T \250\332s\316\363\306I*Y\24M,;0\21\2671\242*\326\249\16\2\372"\3776\34\27\351\314(u``/\3,\327\263&,\0g\232\335.\36*\3603\12F,\276\2472\ \242>\267\253\331k;\315g\35\272\33\346\375!\362'69 \242\27{\375+b\13 \2702o\20%g_F_>\217\274o\16\232\225\215\31N#p3#\211u\345';x(\274\212\334\306g|\330\366\20\20\324#~\3\203\271\7\0\367}K-\226P9\12\3374\366$\7f!\6\22*\32\361\246xm\220?b\331\310\23\266\30\275\367\310\274\341`H2\3760\231*Y\366\261\4$\324V>D\250p(\2>\252\350\215/o1\362Xq\334)\2017\350;\271\3778}j?\373\25\336\26\37"#V(N$\255\357(\301\347H\321\322\305-\3a\362\220\264\360v+0\2359:)}!Y\273\25\271~\36F\250n\33&!\207\346\2113\365X\247).\357 \357\371#\265\331\242\327\232xZ\2738\372\272\33\207]\271\36\265#\243p\37\207af", ) #V(N$\255\357(\301\347H\321\322\305-\3a\362\220\264\360v+0\2359:)}!Y\273\25\271~\36F\250n\33&!\207\346\2113\365X\247).\357 \357\371#\265\331\242\327\232xZ\2738\372\272\33\207]\271\36\265#\243p\37\207af", ) == 0x0 02040 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\337\254\5wl\\367\323\237\314u\260\2640\301\2419\245\202$\336\231\327\224U\3\242\367eWA\222\316u\35\37N\216\336\10\30f\301\177.R\244\307\305\306\311)\221B\360\214!\311\336\12\367\20\245\345\240\0\35U\370\307L\224$\334\254s\36\271\301\372\370\214)v\34\253\373]\22sy\251GV\7cF\337^Y[=Tm\3036]#0\240\213wl\255\200\371\16\222D7c\343E\1\224b\352\355\343\34\1a\272&\4'\20\243M\302C\260_\335\7\326N4)\264\240cn\237\20\302\333\131'\253q8\254.\300P\313\324\340\373\357\323r\324\331\245\353\352\3\317\223\270V\344\26>>X\316SVA\3\11\361G\271\346a\20\361\306\10\200\30:\6\353WF\11\230M!x\335T\266\177dK\207;&\21od\317\322\354\271\25\37\367\25\341D1\362\301\336\263}oN\5\263}j\37\217\252\301\177\21j-jf\21\254JJ+\317\204\224@:0W\271\256\3311v,\244\363\246\217\224\310\245\361\357y\261\353\0h\237\250B\375\364z\234\S\301\6Ma}\236\365;>\212\331\357\27\240@\365]l\237\20\211!\32\26~\350\305\341\230\234\21\275FW~o\321\336?}\27\251\274\12\1d\357\251@\251xg,X\303\272\230\257o\302U$\303^2\315\252&\257'\26k+\330Dv\25\32\5\270r\373\261\343\353\357\374x\323L\314X\2\210A\377\361\276\35\367\206\310\222\225\322i\232E\17L\270\357\267^?\12\373\230B\14\16\277)\24\6\201\177\223\26\16i\3245u\258?", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02041 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\15.\246|5\26\23\240\227<\260N\277\30\177\200=\253\36\22\311\225"\253,\251\14\375\34\346(&\361+#g/\257\272w3\271\355\17\37677\23\37093\346>0\311\34\22\314\234p\373\335\246\366\3579\213\2529\377z\201=l\221\230\316,\227v=\373s\2628Z;~\237\265S\33l\226j; \1\21\352s\254j\38!\241m4--;\13\360F!$\265\270C3\271\240\270\364\302?=\207\227A:?\33\370W1.%/\24\350\252"U \250.\320N{\11\354I6\2737C8\271;\3709\265\371E\336\31\36\17!\261\262\357(%\255c\14).xz\246\337\34\353a2\3642%\326t88\263;b4\267a\12\364fd\37\337\336\252} \254x*\265)\p/U,/\26\263\20\267\34t>\226:\321\25`\2351\336\10\317\234\21\375V\352\1#\251\266\263\347\257\242\257\352\34~}\212\30|\307\215\332T5"\304\3706[\34\2268\37\33\202=9\214\233{\265\2/\215\205b+\212\210a*\214\5%M4\33\17R0\223\5+9-\3V.o\327e\15\235\247\234\344\15$d\3\315\275t(5+\260|\177%\210\3651\336\270q5\2g3\236)Q%\375>1\37v\24\336\25\34K5r\314\257\13e<\31l?\4\305d\256\22Y\332`\277(\362w.X\2728:m\301\354\233:}\223up#r\313YD:i\250\245\364\11\242-/Q,g\2600\261\3126lL\227mQ\16\372y\377;\34\31\366\324\312\243\254Cj-\255a\10\11";z\352h\15,\360's\360 5\367-[\317\273\266\260\260\261Z\225Y\10\2175h4;`3o\377>}\16oyllR\362'v\367"1\366!\241X\372-l\260\270\203", ) \253,\251\14\375\34\346(&\361+#g/\257\272w3\271\355\17\37677\23\37093\346>0\311\34\22\314\234p\373\335\246\366\3579\213\2529\377z\201=l\221\230\316,\227v=\373s\2628Z;~\237\265S\33l\226j; \1\21\352s\254j\38!\241m4--;\13\360F!$\265\270C3\271\240\270\364\302?=\207\227A:?\33\370W1.%/\24\350\252 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\15.\246|5\26\23\240\227<\260N\277\30\177\200=\253\36\22\311\225"\253,\251\14\375\34\346(&\361+#g/\257\272w3\271\355\17\37677\23\37093\346>0\311\34\22\314\234p\373\335\246\366\3579\213\2529\377z\201=l\221\230\316,\227v=\373s\2628Z;~\237\265S\33l\226j; \1\21\352s\254j\38!\241m4--;\13\360F!$\265\270C3\271\240\270\364\302?=\207\227A:?\33\370W1.%/\24\350\252"U \250.\320N{\11\354I6\2737C8\271;\3709\265\371E\336\31\36\17!\261\262\357(%\255c\14).xz\246\337\34\353a2\3642%\326t88\263;b4\267a\12\364fd\37\337\336\252} \254x*\265)\p/U,/\26\263\20\267\34t>\226:\321\25`\2351\336\10\317\234\21\375V\352\1#\251\266\263\347\257\242\257\352\34~}\212\30|\307\215\332T5"\304\3706[\34\2268\37\33\202=9\214\233{\265\2/\215\205b+\212\210a*\214\5%M4\33\17R0\223\5+9-\3V.o\327e\15\235\247\234\344\15$d\3\315\275t(5+\260|\177%\210\3651\336\270q5\2g3\236)Q%\375>1\37v\24\336\25\34K5r\314\257\13e<\31l?\4\305d\256\22Y\332`\277(\362w.X\2728:m\301\354\233:}\223up#r\313YD:i\250\245\364\11\242-/Q,g\2600\261\3126lL\227mQ\16\372y\377;\34\31\366\324\312\243\254Cj-\255a\10\11";z\352h\15,\360's\360 5\367-[\317\273\266\260\260\261Z\225Y\10\2175h4;`3o\377>}\16oyllR\362'v\367"1\366!\241X\372-l\260\270\203", ) \304\3706[\34\2268\37\33\202=9\214\233{\265\2/\215\205b+\212\210a*\214\5%M4\33\17R0\223\5+9-\3V.o\327e\15\235\247\234\344\15$d\3\315\275t(5+\260|\177%\210\3651\336\270q5\2g3\236)Q%\375>1\37v\24\336\25\34K5r\314\257\13e<\31l?\4\305d\256\22Y\332`\277(\362w.X\2728:m\301\354\233:}\223up#r\313YD:i\250\245\364\11\242-/Q,g\2600\261\3126lL\227mQ\16\372y\377;\34\31\366\324\312\243\254Cj-\255a\10\11 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\15.\246|5\26\23\240\227<\260N\277\30\177\200=\253\36\22\311\225"\253,\251\14\375\34\346(&\361+#g/\257\272w3\271\355\17\37677\23\37093\346>0\311\34\22\314\234p\373\335\246\366\3579\213\2529\377z\201=l\221\230\316,\227v=\373s\2628Z;~\237\265S\33l\226j; \1\21\352s\254j\38!\241m4--;\13\360F!$\265\270C3\271\240\270\364\302?=\207\227A:?\33\370W1.%/\24\350\252"U \250.\320N{\11\354I6\2737C8\271;\3709\265\371E\336\31\36\17!\261\262\357(%\255c\14).xz\246\337\34\353a2\3642%\326t88\263;b4\267a\12\364fd\37\337\336\252} \254x*\265)\p/U,/\26\263\20\267\34t>\226:\321\25`\2351\336\10\317\234\21\375V\352\1#\251\266\263\347\257\242\257\352\34~}\212\30|\307\215\332T5"\304\3706[\34\2268\37\33\202=9\214\233{\265\2/\215\205b+\212\210a*\214\5%M4\33\17R0\223\5+9-\3V.o\327e\15\235\247\234\344\15$d\3\315\275t(5+\260|\177%\210\3651\336\270q5\2g3\236)Q%\375>1\37v\24\336\25\34K5r\314\257\13e<\31l?\4\305d\256\22Y\332`\277(\362w.X\2728:m\301\354\233:}\223up#r\313YD:i\250\245\364\11\242-/Q,g\2600\261\3126lL\227mQ\16\372y\377;\34\31\366\324\312\243\254Cj-\255a\10\11";z\352h\15,\360's\360 5\367-[\317\273\266\260\260\261Z\225Y\10\2175h4;`3o\377>}\16oyllR\362'v\367"1\366!\241X\372-l\260\270\203", ) 1\366!\241X\372-l\260\270\203", ) == 0x0 02042 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\242/\16\247WP\262D\207\33\310\357\262\345\263o\267\172\375%@*Xxj&\233\274\272\256g\257\255-\4\330%\377\277\3039\246W\3357u\253\31\10\251T\320!\332\267\3f\3721\322\236\356\26\373\377\274\256\254OYH_\251\14$\274D\216\232$>/\367\6\303\332q\201\213\215\215\373\3\210o\312m\212\353\367G\231\257\244\16\30'X\206~\25,\373\236.\346]\235VW\203W\10K\313\16\211\6\232\273\26\277\17!\25p\366\247\3\252\236"\206\3461\6x\267\346\201NG\214\332%\3206\305\203\5\365\14*^S\350\10\11\364\335r\371\232\205\364\330\311\276M\314A\232\16Z#'\214\10\360PTu|\365\2\232J\277\276;,a\345\252/o*\27\335\206?\335\11\317\227\337\237\257n\264e\241`\325*\14!RH.;\340"\316w\244F\311\353/\230\370\355#\343\27\377MF\316\17\321H\7I"K7\0\240\270\256.gq\20\12\326Q\370R\241\346\251-\272dV\205\261\233Y\365\24\271M{g\235\306\241\345`\301\270\255\261\251Fy\277\370r\230\300\266ts\345\260\204\264\213\317\241\362\222\26\353S\7~#\326\13\211\25\22\232\305N\225y\16T\210\32\274\377|\243\241\221\372Wzd\341%\24X\351\271\16\13 n\215G\370\23\226\315F\5S#\262+\0W\236,\360;\353n9\27\361\11#_\276Q\312S\234\277\231\372:\373\335B\376Z\363C\265\346\372\5l&4<\334\331\246\213\221\263c\253\300kh/\346\207\261\3\307|\2702\345,\366\324\340\373\263K!y\201\37\236A\231\344\372\346?3\272\315L\253\241\262r~\363dX\22[\232\3603\266|\232n\205wt\355\377\350\5\215\2310%\225\264)5|x\13=\15PX\272\216\5\225<\239", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \206\3461\6x\267\346\201NG\214\332%\3206\305\203\5\365\14*^S\350\10\11\364\335r\371\232\205\364\330\311\276M\314A\232\16Z#'\214\10\360PTu|\365\2\232J\277\276;,a\345\252/o*\27\335\206?\335\11\317\227\337\237\257n\264e\241`\325*\14!RH.;\340 (132, 0, 0, 0, "\242/\16\247WP\262D\207\33\310\357\262\345\263o\267\172\375%@*Xxj&\233\274\272\256g\257\255-\4\330%\377\277\3039\246W\3357u\253\31\10\251T\320!\332\267\3f\3721\322\236\356\26\373\377\274\256\254OYH_\251\14$\274D\216\232$>/\367\6\303\332q\201\213\215\215\373\3\210o\312m\212\353\367G\231\257\244\16\30'X\206~\25,\373\236.\346]\235VW\203W\10K\313\16\211\6\232\273\26\277\17!\25p\366\247\3\252\236"\206\3461\6x\267\346\201NG\214\332%\3206\305\203\5\365\14*^S\350\10\11\364\335r\371\232\205\364\330\311\276M\314A\232\16Z#'\214\10\360PTu|\365\2\232J\277\276;,a\345\252/o*\27\335\206?\335\11\317\227\337\237\257n\264e\241`\325*\14!RH.;\340"\316w\244F\311\353/\230\370\355#\343\27\377MF\316\17\321H\7I"K7\0\240\270\256.gq\20\12\326Q\370R\241\346\251-\272dV\205\261\233Y\365\24\271M{g\235\306\241\345`\301\270\255\261\251Fy\277\370r\230\300\266ts\345\260\204\264\213\317\241\362\222\26\353S\7~#\326\13\211\25\22\232\305N\225y\16T\210\32\274\377|\243\241\221\372Wzd\341%\24X\351\271\16\13 n\215G\370\23\226\315F\5S#\262+\0W\236,\360;\353n9\27\361\11#_\276Q\312S\234\277\231\372:\373\335B\376Z\363C\265\346\372\5l&4<\334\331\246\213\221\263c\253\300kh/\346\207\261\3\307|\2702\345,\366\324\340\373\263K!y\201\37\236A\231\344\372\346?3\272\315L\253\241\262r~\363dX\22[\232\3603\266|\232n\205wt\355\377\350\5\215\2310%\225\264)5|x\13=\15PX\272\216\5\225<\239", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) K7\0\240\270\256.gq\20\12\326Q\370R\241\346\251-\272dV\205\261\233Y\365\24\271M{g\235\306\241\345`\301\270\255\261\251Fy\277\370r\230\300\266ts\345\260\204\264\213\317\241\362\222\26\353S\7~#\326\13\211\25\22\232\305N\225y\16T\210\32\274\377|\243\241\221\372Wzd\341%\24X\351\271\16\13 n\215G\370\23\226\315F\5S#\262+\0W\236,\360;\353n9\27\361\11#_\276Q\312S\234\277\231\372:\373\335B\376Z\363C\265\346\372\5l&4<\334\331\246\213\221\263c\253\300kh/\346\207\261\3\307|\2702\345,\366\324\340\373\263K!y\201\37\236A\231\344\372\346?3\272\315L\253\241\262r~\363dX\22[\232\3603\266|\232n\205wt\355\377\350\5\215\2310%\225\264)5|x\13=\15PX\272\216\5\225<\239", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02043 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\343&\7\353!\33\353,h98F''\17#4p=$d\336\235)\345>=\324\372\376-K\364\312L"\376%\322\32\377!.W\34=\244x\274#OD\2208`\333j\3712\237?\321A\3718\266\361;\277\334\31\251<\24\245\4,\344'\256\346*\251\17\226.:\350\2551z\277\35t+\6/&!i\233q}+mM\235\5\14?$5N# \305m\245\0]\267=\363>>~q\5*Y>5?{\33\30N\275"\234c\377@\30\15\336\226\30su\313z\346\25\347&-\3025-t`'gp\273\31ztZ#\270uh\372\32\266\370\337DBF\334\23\345\7?]\343\15J}\333\3510\253\4P.q\270\31O\351\317\266\36P\270<\273\23c\2749\277\310;U\2148T\23^g\26\265\262\0\354\33\362\277\13!z\34$\261b\3\344\276b\267h]>\10P+\26\213(\240.\332_\23\355\21\303\27\331$v\109\36\27\30i.~d\5n/\0E2f\373E)\22\350\11\24\17+\301\216\36\24Q.\313i`\24#\14\32.>\304@\34+(d\07\264\112\243\12=\24\138\24nU9v1\376\23\15\241.\33\204O\11u\300!x/\4~*\207&\331\32a0)d3\3e>\31\234\212\264\261\2721\247\223\276\15\267\202\16\305y\207|G\350\17\232\216\0\34\307R\21\35\222\31@\3269\235\230\27\250\231\20\2618\2661\22\2722N\301\2032\216\10|\256\363\310\23\217\1=C\3171\353\22P\236\30\7\227.wW\353\\245O?\313|\276o\37P\1\214\210U%\366G\221]*\357X-\341[0\233\350G4\320B7\310M:\300H=\2129\223o\35\17n \361B?\320%KR(\16[+\374M\34\3330D2\16", ) \376%\322\32\377!.W\34=\244x\274#OD\2208`\333j\3712\237?\321A\3718\266\361;\277\334\31\251<\24\245\4,\344'\256\346*\251\17\226.:\350\2551z\277\35t+\6/&!i\233q}+mM\235\5\14?$5N# \305m\245\0]\267=\363>>~q\5*Y>5?{\33\30N\275 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\343&\7\353!\33\353,h98F''\17#4p=$d\336\235)\345>=\324\372\376-K\364\312L"\376%\322\32\377!.W\34=\244x\274#OD\2208`\333j\3712\237?\321A\3718\266\361;\277\334\31\251<\24\245\4,\344'\256\346*\251\17\226.:\350\2551z\277\35t+\6/&!i\233q}+mM\235\5\14?$5N# \305m\245\0]\267=\363>>~q\5*Y>5?{\33\30N\275"\234c\377@\30\15\336\226\30su\313z\346\25\347&-\3025-t`'gp\273\31ztZ#\270uh\372\32\266\370\337DBF\334\23\345\7?]\343\15J}\333\3510\253\4P.q\270\31O\351\317\266\36P\270<\273\23c\2749\277\310;U\2148T\23^g\26\265\262\0\354\33\362\277\13!z\34$\261b\3\344\276b\267h]>\10P+\26\213(\240.\332_\23\355\21\303\27\331$v\109\36\27\30i.~d\5n/\0E2f\373E)\22\350\11\24\17+\301\216\36\24Q.\313i`\24#\14\32.>\304@\34+(d\07\264\112\243\12=\24\138\24nU9v1\376\23\15\241.\33\204O\11u\300!x/\4~*\207&\331\32a0)d3\3e>\31\234\212\264\261\2721\247\223\276\15\267\202\16\305y\207|G\350\17\232\216\0\34\307R\21\35\222\31@\3269\235\230\27\250\231\20\2618\2661\22\2722N\301\2032\216\10|\256\363\310\23\217\1=C\3171\353\22P\236\30\7\227.wW\353\\245O?\313|\276o\37P\1\214\210U%\366G\221]*\357X-\341[0\233\350G4\320B7\310M:\300H=\2129\223o\35\17n \361B?\320%KR(\16[+\374M\34\3330D2\16", ) , ) == 0x0 02044 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\330&\222\32\202\377\204\0\341[\213\305EE%\213c5\277\254\320#\210\351\371\364\301\330\253\356`\227\314\261&?\227\372\333_\32\237\232U\211\250\235\256\327\211\237\225\363W\304=\345\14\20\303\224\303K\233\224c\36\200\237I\201\267.\276\3\361\207\35\O\262\347\305\20\253\2\275\212\223\323\220\303\217\376\300c\243!\377\271l\347\262F\247\344\177\15\325\364Q\304k\221\274\244\271\343\337\217\230\321\325t2a;b\313\346\346\30\30Q\236\231\31\10\2611~<4L\17\\306\36\302\35u\207\265\36_\321j6\12hf\22M\216\237\2\326`\243\340\27KX\330\32\5\307G\227hO\357\264\203p\313\310.\212&\212\324\265\5\264'=eg=t\320i=\251\344\300\375\250\333\6RG\344 \365\220>\301\347\34\7\275\350x"\204\37766Pl\210+\22\212\261\232\241\12\277\261\327\214\211\267\370\204\252\377", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) =t\320i=\251\344\300\375\250\333\6RG\344 \365\220>\301\347\34\7\275\350x (132, 0, 0, 0, "\330&\222\32\202\377\204\0\341[\213\305EE%\213c5\277\254\320#\210\351\371\364\301\330\253\356`\227\314\261&?\227\372\333_\32\237\232U\211\250\235\256\327\211\237\225\363W\304=\345\14\20\303\224\303K\233\224c\36\200\237I\201\267.\276\3\361\207\35\O\262\347\305\20\253\2\275\212\223\323\220\303\217\376\300c\243!\377\271l\347\262F\247\344\177\15\325\364Q\304k\221\274\244\271\343\337\217\230\321\325t2a;b\313\346\346\30\30Q\236\231\31\10\2611~<4L\17\\306\36\302\35u\207\265\36_\321j6\12hf\22M\216\237\2\326`\243\340\27KX\330\32\5\307G\227hO\357\264\203p\313\310.\212&\212\324\265\5\264'=eg=t\320i=\251\344\300\375\250\333\6RG\344 \365\220>\301\347\34\7\275\350x"\204\37766Pl\210+\22\212\261\232\241\12\277\261\327\214\211\267\370\204\252\377", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02045 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "q,\213=TwqVwYul$"So%\26b\245m\16\27,Gh\177\330~\254\314\3135\265\363\10i\267\267\30\231>>\33\36\333\232;|""#&:\316\267)(B*-M\205m7\260\363ku7f69q;:\226\3\277?-\235\352\236 \5\243#\2169\247'<\250*'\255-,\2560\233\312\22.\305\2677\336\270:\341\275=\224\355\232\34\325\237\37\232\240"\207\245%\16\221\177\350+\253\4\206o\31\270\31s\263%l\262\37\22\303\2723\267\25\323\2173\237\11\362\27`\2446\347\256=\316\311\211i\352\257\354Yl/35\262\344Vd\3666$\321\252\272\35z\261\330\\0\37\24!&:\313\15d/2h\376\16\337\255?y\307~\335\242f\344\267\212+\310\327\332=;\210\3349$\35-\200\317#\300$\203D-\373\307.b\233\10\314d^)\376\360\241G2hwxJ\2508\3119\3563\265\351\31\21\13\343%\257+\326\14\232\371~\347!\345#\343%\341'\353h)\361<\226\342nLU?\323`\3646X\333\24V\341"\213e*\303@\256\23\377q\377:\240\220\11\252\377i\376\332\272wU\26g\0)\261\26X\334?n\10\34]\336#l=3c\2\5N#H%{yz\251\306T\212\271\267\20\35\26%m89k\234K\242\335q\24\235\13\22\355\0m\373D\241\246?;(K*\255X\17o#\262\3677|t"8\2751f\304\303\335\34b@\226Y\236G\253\324\31\320Pw\364\270"ej78m\261ya\316'e\244\205jw|q\13\267\177\5\207K\2333\225B0!\253$\350\212#\11\344\206i\265lj\240l\320 \12\312O\236\344\220\277d\21\370\304<\225\216>@4\317\21;\300\20\362,\325\27b\252", ) So%\26b\245m\16\27,Gh\177\330~\254\314\3135\265\363\10i\267\267\30\231>>\33\36\333\232;|" (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "q,\213=TwqVwYul$"So%\26b\245m\16\27,Gh\177\330~\254\314\3135\265\363\10i\267\267\30\231>>\33\36\333\232;|""#&:\316\267)(B*-M\205m7\260\363ku7f69q;:\226\3\277?-\235\352\236 \5\243#\2169\247'<\250*'\255-,\2560\233\312\22.\305\2677\336\270:\341\275=\224\355\232\34\325\237\37\232\240"\207\245%\16\221\177\350+\253\4\206o\31\270\31s\263%l\262\37\22\303\2723\267\25\323\2173\237\11\362\27`\2446\347\256=\316\311\211i\352\257\354Yl/35\262\344Vd\3666$\321\252\272\35z\261\330\\0\37\24!&:\313\15d/2h\376\16\337\255?y\307~\335\242f\344\267\212+\310\327\332=;\210\3349$\35-\200\317#\300$\203D-\373\307.b\233\10\314d^)\376\360\241G2hwxJ\2508\3119\3563\265\351\31\21\13\343%\257+\326\14\232\371~\347!\345#\343%\341'\353h)\361<\226\342nLU?\323`\3646X\333\24V\341"\213e*\303@\256\23\377q\377:\240\220\11\252\377i\376\332\272wU\26g\0)\261\26X\334?n\10\34]\336#l=3c\2\5N#H%{yz\251\306T\212\271\267\20\35\26%m89k\234K\242\335q\24\235\13\22\355\0m\373D\241\246?;(K*\255X\17o#\262\3677|t"8\2751f\304\303\335\34b@\226Y\236G\253\324\31\320Pw\364\270"ej78m\261ya\316'e\244\205jw|q\13\267\177\5\207K\2333\225B0!\253$\350\212#\11\344\206i\265lj\240l\320 \12\312O\236\344\220\277d\21\370\304<\225\216>@4\317\21;\300\20\362,\325\27b\252", ) \207\245%\16\221\177\350+\253\4\206o\31\270\31s\263%l\262\37\22\303\2723\267\25\323\2173\237\11\362\27`\2446\347\256=\316\311\211i\352\257\354Yl/35\262\344Vd\3666$\321\252\272\35z\261\330\\0\37\24!&:\313\15d/2h\376\16\337\255?y\307~\335\242f\344\267\212+\310\327\332=;\210\3349$\35-\200\317#\300$\203D-\373\307.b\233\10\314d^)\376\360\241G2hwxJ\2508\3119\3563\265\351\31\21\13\343%\257+\326\14\232\371~\347!\345#\343%\341'\353h)\361<\226\342nLU?\323`\3646X\333\24V\341 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "q,\213=TwqVwYul$"So%\26b\245m\16\27,Gh\177\330~\254\314\3135\265\363\10i\267\267\30\231>>\33\36\333\232;|""#&:\316\267)(B*-M\205m7\260\363ku7f69q;:\226\3\277?-\235\352\236 \5\243#\2169\247'<\250*'\255-,\2560\233\312\22.\305\2677\336\270:\341\275=\224\355\232\34\325\237\37\232\240"\207\245%\16\221\177\350+\253\4\206o\31\270\31s\263%l\262\37\22\303\2723\267\25\323\2173\237\11\362\27`\2446\347\256=\316\311\211i\352\257\354Yl/35\262\344Vd\3666$\321\252\272\35z\261\330\\0\37\24!&:\313\15d/2h\376\16\337\255?y\307~\335\242f\344\267\212+\310\327\332=;\210\3349$\35-\200\317#\300$\203D-\373\307.b\233\10\314d^)\376\360\241G2hwxJ\2508\3119\3563\265\351\31\21\13\343%\257+\326\14\232\371~\347!\345#\343%\341'\353h)\361<\226\342nLU?\323`\3646X\333\24V\341"\213e*\303@\256\23\377q\377:\240\220\11\252\377i\376\332\272wU\26g\0)\261\26X\334?n\10\34]\336#l=3c\2\5N#H%{yz\251\306T\212\271\267\20\35\26%m89k\234K\242\335q\24\235\13\22\355\0m\373D\241\246?;(K*\255X\17o#\262\3677|t"8\2751f\304\303\335\34b@\226Y\236G\253\324\31\320Pw\364\270"ej78m\261ya\316'e\244\205jw|q\13\267\177\5\207K\2333\225B0!\253$\350\212#\11\344\206i\265lj\240l\320 \12\312O\236\344\220\277d\21\370\304<\225\216>@4\317\21;\300\20\362,\325\27b\252", ) 8\2751f\304\303\335\34b@\226Y\236G\253\324\31\320Pw\364\270 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "q,\213=TwqVwYul$"So%\26b\245m\16\27,Gh\177\330~\254\314\3135\265\363\10i\267\267\30\231>>\33\36\333\232;|""#&:\316\267)(B*-M\205m7\260\363ku7f69q;:\226\3\277?-\235\352\236 \5\243#\2169\247'<\250*'\255-,\2560\233\312\22.\305\2677\336\270:\341\275=\224\355\232\34\325\237\37\232\240"\207\245%\16\221\177\350+\253\4\206o\31\270\31s\263%l\262\37\22\303\2723\267\25\323\2173\237\11\362\27`\2446\347\256=\316\311\211i\352\257\354Yl/35\262\344Vd\3666$\321\252\272\35z\261\330\\0\37\24!&:\313\15d/2h\376\16\337\255?y\307~\335\242f\344\267\212+\310\327\332=;\210\3349$\35-\200\317#\300$\203D-\373\307.b\233\10\314d^)\376\360\241G2hwxJ\2508\3119\3563\265\351\31\21\13\343%\257+\326\14\232\371~\347!\345#\343%\341'\353h)\361<\226\342nLU?\323`\3646X\333\24V\341"\213e*\303@\256\23\377q\377:\240\220\11\252\377i\376\332\272wU\26g\0)\261\26X\334?n\10\34]\336#l=3c\2\5N#H%{yz\251\306T\212\271\267\20\35\26%m89k\234K\242\335q\24\235\13\22\355\0m\373D\241\246?;(K*\255X\17o#\262\3677|t"8\2751f\304\303\335\34b@\226Y\236G\253\324\31\320Pw\364\270"ej78m\261ya\316'e\244\205jw|q\13\267\177\5\207K\2333\225B0!\253$\350\212#\11\344\206i\265lj\240l\320 \12\312O\236\344\220\277d\21\370\304<\225\216>@4\317\21;\300\20\362,\325\27b\252", ) , ) == 0x0 02046 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\262\4\2606o\242c\217N\277\256\365]`\361\265R1\252P\10bU\251\335u\225\377\373\377\301\334\241X\334\265\360\351\320\3\320v\237ec\242\240p\277!\33\245z\223\2422*\36H\372A\347''\207si\324\0MT1\247\223\32\\21\25\326\310\252\236\14*rS?\271\346\7\234\\200\1\203\201'\275]\34G\222\224\27\277\255\26\315Wg\207\37\32\24\255\304h-G\334*\13Z\365X\201 \222*\255\4w\321\14s\205\345v\214\226m|\274\6\247(;%\240\222\224\273\355\312\352\340"\350JR0B\265x\253Z\16\375\320r\233\254\266\223\10\307\334\327\267\177\257\277I\325F\37\3201\235\1X+\250K D\341\242]\237\5j\231\214\2012\262\303\254O{\254MN\341_(\354&\215\15\205\375\306h3P\361\224*\352\341\362\16\327\351\230l\345l\317\344\270\313T\225K\2\31\362/\200\334\261\234\362@\254\361\261\11=\345\327+\24\345\253\322\301\34\216\265h\237a\4\14\236S\242^\230\336\272J\301\241X\253\362\13z\21L%z\315v\373b\373\0*\270\262\332\326\177_\4i\310\24oc\210\5\321|#\253\261s\234\17\333\371\273\220s>\371q\340KU\274\333\267%\213\300/\364\210Tj\227\245\31\204rC\255K\15\272\202"\200\14\337P7\336U\320\5@!\244\273H\377\326AT\27\206\363\301\261\272\34\25\20\220\11\222\362\22\215-\314\21\300\243,\236\334\30\17l\376O?\270\30:\367\362\215OY\264\0\234CtH\327\342\356\364f\305\14\305*\27\352\326`\13\317_\302|,", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \350JR0B\265x\253Z\16\375\320r\233\254\266\223\10\307\334\327\267\177\257\277I\325F\37\3201\235\1X+\250K D\341\242]\237\5j\231\214\2012\262\303\254O{\254MN\341_(\354&\215\15\205\375\306h3P\361\224*\352\341\362\16\327\351\230l\345l\317\344\270\313T\225K\2\31\362/\200\334\261\234\362@\254\361\261\11=\345\327+\24\345\253\322\301\34\216\265h\237a\4\14\236S\242^\230\336\272J\301\241X\253\362\13z\21L%z\315v\373b\373\0*\270\262\332\326\177_\4i\310\24oc\210\5\321|#\253\261s\234\17\333\371\273\220s>\371q\340KU\274\333\267%\213\300/\364\210Tj\227\245\31\204rC\255K\15\272\202 (132, 0, 0, 0, "\262\4\2606o\242c\217N\277\256\365]`\361\265R1\252P\10bU\251\335u\225\377\373\377\301\334\241X\334\265\360\351\320\3\320v\237ec\242\240p\277!\33\245z\223\2422*\36H\372A\347''\207si\324\0MT1\247\223\32\\21\25\326\310\252\236\14*rS?\271\346\7\234\\200\1\203\201'\275]\34G\222\224\27\277\255\26\315Wg\207\37\32\24\255\304h-G\334*\13Z\365X\201 \222*\255\4w\321\14s\205\345v\214\226m|\274\6\247(;%\240\222\224\273\355\312\352\340"\350JR0B\265x\253Z\16\375\320r\233\254\266\223\10\307\334\327\267\177\257\277I\325F\37\3201\235\1X+\250K D\341\242]\237\5j\231\214\2012\262\303\254O{\254MN\341_(\354&\215\15\205\375\306h3P\361\224*\352\341\362\16\327\351\230l\345l\317\344\270\313T\225K\2\31\362/\200\334\261\234\362@\254\361\261\11=\345\327+\24\345\253\322\301\34\216\265h\237a\4\14\236S\242^\230\336\272J\301\241X\253\362\13z\21L%z\315v\373b\373\0*\270\262\332\326\177_\4i\310\24oc\210\5\321|#\253\261s\234\17\333\371\273\220s>\371q\340KU\274\333\267%\213\300/\364\210Tj\227\245\31\204rC\255K\15\272\202"\200\14\337P7\336U\320\5@!\244\273H\377\326AT\27\206\363\301\261\272\34\25\20\220\11\222\362\22\215-\314\21\300\243,\236\334\30\17l\376O?\270\30:\367\362\215OY\264\0\234CtH\327\342\356\364f\305\14\305*\27\352\326`\13\317_\302|,", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02047 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\243\242\3422#6\335\351\373\3529\261\365\2675\326\327\317\254\35\224\37!\253"n$$\34\346'\254hs.-,\234e"7;*0>\21=1\24>4\227\10:\23]\30\26V%)s&,/z" M+#!--C\22105=46B3?E><6\271:8\227\35\32\14\37#\265C\242'6&$\264\255!\252/4o\27\241\11\253\13\225\15\237\17\211\1\203\3\370\5\361\7\301$\370&\357\30\332\32%\354\37;\21\16\23\31\25\20\27g\11b\13m\15\\17C\1F\3\261\5\250\7\237"\267$\250&\341\30\356\32\363\34\304\36\305\20!\21lx@C_PV\346$\23F\226<\31*)L\16\252/\214#\126~5. ,&&$\207\10^C\353XE\16|c}r1\325\253\306D\1498\324:\371<\237 \227\31\23\14#\1\340..","(+\353\336(\220\217\7]3\314\333097\347f\345dL0\313;4\211M\21\352\078\20111f\35D\203#t\203>Q\300n\336l\214&\332h\330f\326d\204?9>iL/\342-\351\33\346.V,Aq\226\5y**\374\13\36=\177;Z\243z\255f\21\360\6\336\4\26\321\376\260\13<;N\216]=\22\335\24\5h6Tx\14\312av\10x~\360E\366\341\23\242\227O\235\13\227\Jg\30\33\360,\352.\334\20&\210)\24\245Co\320\2\255(\217\275\261\206\27436\342\315~\271>\310k\275?\243\303\232\36\205\214\317\2412\201\254$+\330{),\216\22),%[(\2600\\266S$\375\272c\237\222\2755>>\20U\34\30\3643`#\5@*\242\7\371))\240"\355<\24\3701G%\277s"\360~5:;8\264x;\222", ) n$$\34\346'\254hs.-,\234e (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\243\242\3422#6\335\351\373\3529\261\365\2675\326\327\317\254\35\224\37!\253"n$$\34\346'\254hs.-,\234e"7;*0>\21=1\24>4\227\10:\23]\30\26V%)s&,/z" M+#!--C\22105=46B3?E><6\271:8\227\35\32\14\37#\265C\242'6&$\264\255!\252/4o\27\241\11\253\13\225\15\237\17\211\1\203\3\370\5\361\7\301$\370&\357\30\332\32%\354\37;\21\16\23\31\25\20\27g\11b\13m\15\\17C\1F\3\261\5\250\7\237"\267$\250&\341\30\356\32\363\34\304\36\305\20!\21lx@C_PV\346$\23F\226<\31*)L\16\252/\214#\126~5. ,&&$\207\10^C\353XE\16|c}r1\325\253\306D\1498\324:\371<\237 \227\31\23\14#\1\340..","(+\353\336(\220\217\7]3\314\333097\347f\345dL0\313;4\211M\21\352\078\20111f\35D\203#t\203>Q\300n\336l\214&\332h\330f\326d\204?9>iL/\342-\351\33\346.V,Aq\226\5y**\374\13\36=\177;Z\243z\255f\21\360\6\336\4\26\321\376\260\13<;N\216]=\22\335\24\5h6Tx\14\312av\10x~\360E\366\341\23\242\227O\235\13\227\Jg\30\33\360,\352.\334\20&\210)\24\245Co\320\2\255(\217\275\261\206\27436\342\315~\271>\310k\275?\243\303\232\36\205\214\317\2412\201\254$+\330{),\216\22),%[(\2600\\266S$\375\272c\237\222\2755>>\20U\34\30\3643`#\5@*\242\7\371))\240"\355<\24\3701G%\277s"\360~5:;8\264x;\222", ) M+#!--C\22105=46B3?E><6\271:8\227\35\32\14\37#\265C\242'6&$\264\255!\252/4o\27\241\11\253\13\225\15\237\17\211\1\203\3\370\5\361\7\301$\370&\357\30\332\32%\354\37;\21\16\23\31\25\20\27g\11b\13m\15\\17C\1F\3\261\5\250\7\237 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\243\242\3422#6\335\351\373\3529\261\365\2675\326\327\317\254\35\224\37!\253"n$$\34\346'\254hs.-,\234e"7;*0>\21=1\24>4\227\10:\23]\30\26V%)s&,/z" M+#!--C\22105=46B3?E><6\271:8\227\35\32\14\37#\265C\242'6&$\264\255!\252/4o\27\241\11\253\13\225\15\237\17\211\1\203\3\370\5\361\7\301$\370&\357\30\332\32%\354\37;\21\16\23\31\25\20\27g\11b\13m\15\\17C\1F\3\261\5\250\7\237"\267$\250&\341\30\356\32\363\34\304\36\305\20!\21lx@C_PV\346$\23F\226<\31*)L\16\252/\214#\126~5. ,&&$\207\10^C\353XE\16|c}r1\325\253\306D\1498\324:\371<\237 \227\31\23\14#\1\340..","(+\353\336(\220\217\7]3\314\333097\347f\345dL0\313;4\211M\21\352\078\20111f\35D\203#t\203>Q\300n\336l\214&\332h\330f\326d\204?9>iL/\342-\351\33\346.V,Aq\226\5y**\374\13\36=\177;Z\243z\255f\21\360\6\336\4\26\321\376\260\13<;N\216]=\22\335\24\5h6Tx\14\312av\10x~\360E\366\341\23\242\227O\235\13\227\Jg\30\33\360,\352.\334\20&\210)\24\245Co\320\2\255(\217\275\261\206\27436\342\315~\271>\310k\275?\243\303\232\36\205\214\317\2412\201\254$+\330{),\216\22),%[(\2600\\266S$\375\272c\237\222\2755>>\20U\34\30\3643`#\5@*\242\7\371))\240"\355<\24\3701G%\277s"\360~5:;8\264x;\222", ) , (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\243\242\3422#6\335\351\373\3529\261\365\2675\326\327\317\254\35\224\37!\253"n$$\34\346'\254hs.-,\234e"7;*0>\21=1\24>4\227\10:\23]\30\26V%)s&,/z" M+#!--C\22105=46B3?E><6\271:8\227\35\32\14\37#\265C\242'6&$\264\255!\252/4o\27\241\11\253\13\225\15\237\17\211\1\203\3\370\5\361\7\301$\370&\357\30\332\32%\354\37;\21\16\23\31\25\20\27g\11b\13m\15\\17C\1F\3\261\5\250\7\237"\267$\250&\341\30\356\32\363\34\304\36\305\20!\21lx@C_PV\346$\23F\226<\31*)L\16\252/\214#\126~5. ,&&$\207\10^C\353XE\16|c}r1\325\253\306D\1498\324:\371<\237 \227\31\23\14#\1\340..","(+\353\336(\220\217\7]3\314\333097\347f\345dL0\313;4\211M\21\352\078\20111f\35D\203#t\203>Q\300n\336l\214&\332h\330f\326d\204?9>iL/\342-\351\33\346.V,Aq\226\5y**\374\13\36=\177;Z\243z\255f\21\360\6\336\4\26\321\376\260\13<;N\216]=\22\335\24\5h6Tx\14\312av\10x~\360E\366\341\23\242\227O\235\13\227\Jg\30\33\360,\352.\334\20&\210)\24\245Co\320\2\255(\217\275\261\206\27436\342\315~\271>\310k\275?\243\303\232\36\205\214\317\2412\201\254$+\330{),\216\22),%[(\2600\\266S$\375\272c\237\222\2755>>\20U\34\30\3643`#\5@*\242\7\371))\240"\355<\24\3701G%\277s"\360~5:;8\264x;\222", ) \355<\24\3701G%\277s (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\243\242\3422#6\335\351\373\3529\261\365\2675\326\327\317\254\35\224\37!\253"n$$\34\346'\254hs.-,\234e"7;*0>\21=1\24>4\227\10:\23]\30\26V%)s&,/z" M+#!--C\22105=46B3?E><6\271:8\227\35\32\14\37#\265C\242'6&$\264\255!\252/4o\27\241\11\253\13\225\15\237\17\211\1\203\3\370\5\361\7\301$\370&\357\30\332\32%\354\37;\21\16\23\31\25\20\27g\11b\13m\15\\17C\1F\3\261\5\250\7\237"\267$\250&\341\30\356\32\363\34\304\36\305\20!\21lx@C_PV\346$\23F\226<\31*)L\16\252/\214#\126~5. ,&&$\207\10^C\353XE\16|c}r1\325\253\306D\1498\324:\371<\237 \227\31\23\14#\1\340..","(+\353\336(\220\217\7]3\314\333097\347f\345dL0\313;4\211M\21\352\078\20111f\35D\203#t\203>Q\300n\336l\214&\332h\330f\326d\204?9>iL/\342-\351\33\346.V,Aq\226\5y**\374\13\36=\177;Z\243z\255f\21\360\6\336\4\26\321\376\260\13<;N\216]=\22\335\24\5h6Tx\14\312av\10x~\360E\366\341\23\242\227O\235\13\227\Jg\30\33\360,\352.\334\20&\210)\24\245Co\320\2\255(\217\275\261\206\27436\342\315~\271>\310k\275?\243\303\232\36\205\214\317\2412\201\254$+\330{),\216\22),%[(\2600\\266S$\375\272c\237\222\2755>>\20U\34\30\3643`#\5@*\242\7\371))\240"\355<\24\3701G%\277s"\360~5:;8\264x;\222", ) , ) == 0x0 02048 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\14>\200PSe\377\370\25\326\0.\262\336$\211\255~o\243\213\373\227\314\275\362\10\200\235{%\361\275E2p\235\304hz\274o\224#aU6\316\303\30U\1\261V\34\341\2017\203\10\221\240\16\272{\233I\20g\364'"8F!\36\233\211N\233\212\316s\356%"j72+\21k\320\221\210\367\367\346\10\341\245\225\242\223\266\316\277p\362a\16>\304\242+\247\230\225^\34\3522#\2156\326\306\244\271:\331\315(\317\226b\214\225\304\220\267\303F\347\265\\266\177\231\275\300O\375\330\221l' \360\315U\367\206V\337\251\3720\355Tx;\334\202\362>&\177\370s\207=\236\30\273\307W\267I\206H\330p\262oS\214W$\14\316\311\222\345e\267}e\332\236\202R\14\205\240\300\366\261\11&\254\220\7\307\213\315\3666\315\205\237>\31@\312U+\178%>\366\361C??s\32|\215\253\337\220\353q\322Y\311_\324E\271\14\311KS\370\244rf\310\3569\253\304H\2506A\36\255\376\202\216\347l\250;\275\225\300\256:\373\343Fl\22\272\270^\236>t\6i\213\353\356\224\375\11=#*,\31\371\212\212{V\362Q\365T\260J\225\217\320\3\3409\311\310q", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) 8F!\36\233\211N\233\212\316s\356%204\272-Y\344`\302\336\277<\364\370^\345\377s\274\373(\261_(\242+\20MO-\371\22\332JI\253\232\12=I\207hl\342\225L\377*\372C\306\231K \226\11{4\322-b\234\16\2230 \364C\203\326\33\215\17M\341MP\372M?\320\35\254cH\277~\0\354<\311\365\226\374\1\20G\311\34\364@\243\300\243k0e\236\37\217\210V+\334T\316\377\314?\311}\12N\300\203G\1x\275I\10\210}\346%q\236\302\11\272X\232\307\272\214(/]0\216\302\12\35\23!\252i)N (132, 0, 0, 0, "\14>\200PSe\377\370\25\326\0.\262\336$\211\255~o\243\213\373\227\314\275\362\10\200\235{%\361\275E2p\235\304hz\274o\224#aU6\316\303\30U\1\261V\34\341\2017\203\10\221\240\16\272{\233I\20g\364'"8F!\36\233\211N\233\212\316s\356%"j72+\21k\320\221\210\367\367\346\10\341\245\225\242\223\266\316\277p\362a\16>\304\242+\247\230\225^\34\3522#\2156\326\306\244\271:\331\315(\317\226b\214\225\304\220\267\303F\347\265\\266\177\231\275\300O\375\330\221l' \360\315U\367\206V\337\251\3720\355Tx;\334\202\362>&\177\370s\207=\236\30\273\307W\267I\206H\330p\262oS\214W$\14\316\311\222\345e\267}e\332\236\202R\14\205\240\300\366\261\11&\254\220\7\307\213\315\3666\315\205\237>\31@\312U+\178%>\366\361C??s\32|\215\253\337\220\353q\322Y\311_\324E\271\14\311KS\370\244rf\310\3569\253\304H\2506A\36\255\376\202\216\347l\250;\275\225\300\256:\373\343Fl\22\272\270^\236>t\6i\213\353\356\224\375\11=#*,\31\371\212\212{V\362Q\365T\260J\225\217\320\3\3409\311\310q", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02049 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "L\15d\13\262\331#\10\36D\2|.\1\217:20\224\6\355\337\253"\2342=}\355\11\37\\22\366\267\224\244#\3W \6)\300\276\232*\14o=*\20<\332\3\2314\26\210\254\11\2478\341:\227\2713\31>W+\311\322!R\240\10#8#\2\303j\232/?@4":\334!\365\233;\321V?\255\2148\277\37,\275\34\333&#\2,\260\346\3166\330,\256\360hYR\3524\275\26/\36517\261i\210>\3333"?\327c=V<\213\1)\251\353v1##\300\223\275\273\11}\214"\200BR0,U\22\3\230\35R?<<_\32H\343\312\225\357 \244\324,\240\247&$U9=\3249i\256+\15\2\25s47B=R3\231L\327\353\373\235\11]\32\222]'w\3503j/dvk#^\30Q7\307&=h\327:\2245\372\15\354\3\346\1\330\7\234\323\273\274\341$\33\200\2016\203\204\247\2\207n\35\21\27\27i\256y:e\22\222PuaC\3\211\1\223\360\6\352\337\272\30\335\276?\300\236\210g$\205F\307p\271*\266\354\255\265\257\324\15t+\326\230\2328':0\276D)B\22\33\35WMJv!u\20\377\26\331\24\305\254*\353#\251\13.03\271s\4\260\3008\274"z9\277=\300\300\24\230\323\36\34\241\3\\341\4*\243"(,|\303&\224,S=\220\2722\10\263,9\320\302q\2333]*\237\237\6\226\346\32,\5!#(D0\271(*\241d $\344'\273 2:\277\17\336\2751x3\323k\331(0\344\11e\221\277(\340\32"\3\2444C@\375h\203d\305_,,\20\11\243(A\326(M)5\262=\376\257\20\334\35\35(\33\243%\235(\0\205FW+>\241-%}.\376\09\267\341H", ) \2342=}\355\11\37\\22\366\267\224\244#\3W \6)\300\276\232*\14o=*\20<\332\3\2314\26\210\254\11\2478\341:\227\2713\31>W+\311\322!R\240\10#8#\2\303j\232/?@4 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "L\15d\13\262\331#\10\36D\2|.\1\217:20\224\6\355\337\253"\2342=}\355\11\37\\22\366\267\224\244#\3W \6)\300\276\232*\14o=*\20<\332\3\2314\26\210\254\11\2478\341:\227\2713\31>W+\311\322!R\240\10#8#\2\303j\232/?@4":\334!\365\233;\321V?\255\2148\277\37,\275\34\333&#\2,\260\346\3166\330,\256\360hYR\3524\275\26/\36517\261i\210>\3333"?\327c=V<\213\1)\251\353v1##\300\223\275\273\11}\214"\200BR0,U\22\3\230\35R?<<_\32H\343\312\225\357 \244\324,\240\247&$U9=\3249i\256+\15\2\25s47B=R3\231L\327\353\373\235\11]\32\222]'w\3503j/dvk#^\30Q7\307&=h\327:\2245\372\15\354\3\346\1\330\7\234\323\273\274\341$\33\200\2016\203\204\247\2\207n\35\21\27\27i\256y:e\22\222PuaC\3\211\1\223\360\6\352\337\272\30\335\276?\300\236\210g$\205F\307p\271*\266\354\255\265\257\324\15t+\326\230\2328':0\276D)B\22\33\35WMJv!u\20\377\26\331\24\305\254*\353#\251\13.03\271s\4\260\3008\274"z9\277=\300\300\24\230\323\36\34\241\3\\341\4*\243"(,|\303&\224,S=\220\2722\10\263,9\320\302q\2333]*\237\237\6\226\346\32,\5!#(D0\271(*\241d $\344'\273 2:\277\17\336\2751x3\323k\331(0\344\11e\221\277(\340\32"\3\2444C@\375h\203d\305_,,\20\11\243(A\326(M)5\262=\376\257\20\334\35\35(\33\243%\235(\0\205FW+>\241-%}.\376\09\267\341H", ) ?\327c=V<\213\1)\251\353v1##\300\223\275\273\11}\214 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "L\15d\13\262\331#\10\36D\2|.\1\217:20\224\6\355\337\253"\2342=}\355\11\37\\22\366\267\224\244#\3W \6)\300\276\232*\14o=*\20<\332\3\2314\26\210\254\11\2478\341:\227\2713\31>W+\311\322!R\240\10#8#\2\303j\232/?@4":\334!\365\233;\321V?\255\2148\277\37,\275\34\333&#\2,\260\346\3166\330,\256\360hYR\3524\275\26/\36517\261i\210>\3333"?\327c=V<\213\1)\251\353v1##\300\223\275\273\11}\214"\200BR0,U\22\3\230\35R?<<_\32H\343\312\225\357 \244\324,\240\247&$U9=\3249i\256+\15\2\25s47B=R3\231L\327\353\373\235\11]\32\222]'w\3503j/dvk#^\30Q7\307&=h\327:\2245\372\15\354\3\346\1\330\7\234\323\273\274\341$\33\200\2016\203\204\247\2\207n\35\21\27\27i\256y:e\22\222PuaC\3\211\1\223\360\6\352\337\272\30\335\276?\300\236\210g$\205F\307p\271*\266\354\255\265\257\324\15t+\326\230\2328':0\276D)B\22\33\35WMJv!u\20\377\26\331\24\305\254*\353#\251\13.03\271s\4\260\3008\274"z9\277=\300\300\24\230\323\36\34\241\3\\341\4*\243"(,|\303&\224,S=\220\2722\10\263,9\320\302q\2333]*\237\237\6\226\346\32,\5!#(D0\271(*\241d $\344'\273 2:\277\17\336\2751x3\323k\331(0\344\11e\221\277(\340\32"\3\2444C@\375h\203d\305_,,\20\11\243(A\326(M)5\262=\376\257\20\334\35\35(\33\243%\235(\0\205FW+>\241-%}.\376\09\267\341H", ) z9\277=\300\300\24\230\323\36\34\241\3\\341\4*\243 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "L\15d\13\262\331#\10\36D\2|.\1\217:20\224\6\355\337\253"\2342=}\355\11\37\\22\366\267\224\244#\3W \6)\300\276\232*\14o=*\20<\332\3\2314\26\210\254\11\2478\341:\227\2713\31>W+\311\322!R\240\10#8#\2\303j\232/?@4":\334!\365\233;\321V?\255\2148\277\37,\275\34\333&#\2,\260\346\3166\330,\256\360hYR\3524\275\26/\36517\261i\210>\3333"?\327c=V<\213\1)\251\353v1##\300\223\275\273\11}\214"\200BR0,U\22\3\230\35R?<<_\32H\343\312\225\357 \244\324,\240\247&$U9=\3249i\256+\15\2\25s47B=R3\231L\327\353\373\235\11]\32\222]'w\3503j/dvk#^\30Q7\307&=h\327:\2245\372\15\354\3\346\1\330\7\234\323\273\274\341$\33\200\2016\203\204\247\2\207n\35\21\27\27i\256y:e\22\222PuaC\3\211\1\223\360\6\352\337\272\30\335\276?\300\236\210g$\205F\307p\271*\266\354\255\265\257\324\15t+\326\230\2328':0\276D)B\22\33\35WMJv!u\20\377\26\331\24\305\254*\353#\251\13.03\271s\4\260\3008\274"z9\277=\300\300\24\230\323\36\34\241\3\\341\4*\243"(,|\303&\224,S=\220\2722\10\263,9\320\302q\2333]*\237\237\6\226\346\32,\5!#(D0\271(*\241d $\344'\273 2:\277\17\336\2751x3\323k\331(0\344\11e\221\277(\340\32"\3\2444C@\375h\203d\305_,,\20\11\243(A\326(M)5\262=\376\257\20\334\35\35(\33\243%\235(\0\205FW+>\241-%}.\376\09\267\341H", ) \3\2444C@\375h\203d\305_,,\20\11\243(A\326(M)5\262=\376\257\20\334\35\35(\33\243%\235(\0\205FW+>\241-%}.\376\09\267\341H", ) == 0x0 02050 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "h\361\223Ao\210\355i#e\313\351q\347\204m\342.\234\36\26\205,\233\236O7WB\33r\0"\326\3413\177\257\335\300\200\217\355\4X\373X`N\35\325\37V\3\202R\10\11\232\346\370\316\365)\301\301;/ky\200\317,\352h\351o*6\356\256\222\3658\205y\32d\311\177\317\2668\1\353\217=\317_\345\341j4'\261\252\275GXJS\226\360\207\272W\261"\361j\256\263\221\376\2727!\266\244\16\261\313\352CM\210\366[\22\251 q\334\373\302\240Qx\351\246Ri\36DwN\321\241\235\6\250\347\210Pf-\3\343\2257\216\2626P\233lB\206\210"<\347\203\11s\215\324\314?,;\304\312\361\315q<5=\314lX\32\277\15\327\351f^=\264\261\324<\277\303yI\274\353\323e\233l\215\277.\2407\261\17\252\267<~\374s\237eUI\200\316\273U\7/\243}\321\24#\223\334\34\250ln\271i\341\226\340\254\15\330q\32\32\207/@t\251\213\12\255\225\352\23F\357IX\372\16e\22V\5\336<\321\33\214+\321\245E\22\314J\330\331\220\2\373\30\13\337y\350"\232\177\325\24\361\25\372X-\25H\370\16\266nO\360\352\216x\340\245\317D)\224\326\306^\17A5q\12\334\235\211\321\351\361d\16\35\3144\231\247$\2212\305\205\315\250c\351V\0\20P3\245\327Q5 a\373\30\236\360\374Y\261\225g\3206#\177eR_ A\227\255f\245\374ib.(\276V\224\36\326\17Nv\344\277N\302\223'\364-TF \2705\201%\377b\230.:\307\370\321\260\317\276\226I>\277sC\320\231\222y\7Z\263\210\26]u\6\32$'\300\207\230\300\11\276SC\31)>\260!"8\326\333\3417<\2159;\204}\315|\306\234\375\25\7g\245", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \326\3413\177\257\335\300\200\217\355\4X\373X`N\35\325\37V\3\202R\10\11\232\346\370\316\365)\301\301;/ky\200\317,\352h\351o*6\356\256\222\3658\205y\32d\311\177\317\2668\1\353\217=\317_\345\341j4'\261\252\275GXJS\226\360\207\272W\261 (132, 0, 0, 0, "h\361\223Ao\210\355i#e\313\351q\347\204m\342.\234\36\26\205,\233\236O7WB\33r\0"\326\3413\177\257\335\300\200\217\355\4X\373X`N\35\325\37V\3\202R\10\11\232\346\370\316\365)\301\301;/ky\200\317,\352h\351o*6\356\256\222\3658\205y\32d\311\177\317\2668\1\353\217=\317_\345\341j4'\261\252\275GXJS\226\360\207\272W\261"\361j\256\263\221\376\2727!\266\244\16\261\313\352CM\210\366[\22\251 q\334\373\302\240Qx\351\246Ri\36DwN\321\241\235\6\250\347\210Pf-\3\343\2257\216\2626P\233lB\206\210"<\347\203\11s\215\324\314?,;\304\312\361\315q<5=\314lX\32\277\15\327\351f^=\264\261\324<\277\303yI\274\353\323e\233l\215\277.\2407\261\17\252\267<~\374s\237eUI\200\316\273U\7/\243}\321\24#\223\334\34\250ln\271i\341\226\340\254\15\330q\32\32\207/@t\251\213\12\255\225\352\23F\357IX\372\16e\22V\5\336<\321\33\214+\321\245E\22\314J\330\331\220\2\373\30\13\337y\350"\232\177\325\24\361\25\372X-\25H\370\16\266nO\360\352\216x\340\245\317D)\224\326\306^\17A5q\12\334\235\211\321\351\361d\16\35\3144\231\247$\2212\305\205\315\250c\351V\0\20P3\245\327Q5 a\373\30\236\360\374Y\261\225g\3206#\177eR_ A\227\255f\245\374ib.(\276V\224\36\326\17Nv\344\277N\302\223'\364-TF \2705\201%\377b\230.:\307\370\321\260\317\276\226I>\277sC\320\231\222y\7Z\263\210\26]u\6\32$'\300\207\230\300\11\276SC\31)>\260!"8\326\333\3417<\2159;\204}\315|\306\234\375\25\7g\245", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) <\347\203\11s\215\324\314?,;\304\312\361\315q<5=\314lX\32\277\15\327\351f^=\264\261\324<\277\303yI\274\353\323e\233l\215\277.\2407\261\17\252\267<~\374s\237eUI\200\316\273U\7/\243}\321\24#\223\334\34\250ln\271i\341\226\340\254\15\330q\32\32\207/@t\251\213\12\255\225\352\23F\357IX\372\16e\22V\5\336<\321\33\214+\321\245E\22\314J\330\331\220\2\373\30\13\337y\350 (132, 0, 0, 0, "h\361\223Ao\210\355i#e\313\351q\347\204m\342.\234\36\26\205,\233\236O7WB\33r\0"\326\3413\177\257\335\300\200\217\355\4X\373X`N\35\325\37V\3\202R\10\11\232\346\370\316\365)\301\301;/ky\200\317,\352h\351o*6\356\256\222\3658\205y\32d\311\177\317\2668\1\353\217=\317_\345\341j4'\261\252\275GXJS\226\360\207\272W\261"\361j\256\263\221\376\2727!\266\244\16\261\313\352CM\210\366[\22\251 q\334\373\302\240Qx\351\246Ri\36DwN\321\241\235\6\250\347\210Pf-\3\343\2257\216\2626P\233lB\206\210"<\347\203\11s\215\324\314?,;\304\312\361\315q<5=\314lX\32\277\15\327\351f^=\264\261\324<\277\303yI\274\353\323e\233l\215\277.\2407\261\17\252\267<~\374s\237eUI\200\316\273U\7/\243}\321\24#\223\334\34\250ln\271i\341\226\340\254\15\330q\32\32\207/@t\251\213\12\255\225\352\23F\357IX\372\16e\22V\5\336<\321\33\214+\321\245E\22\314J\330\331\220\2\373\30\13\337y\350"\232\177\325\24\361\25\372X-\25H\370\16\266nO\360\352\216x\340\245\317D)\224\326\306^\17A5q\12\334\235\211\321\351\361d\16\35\3144\231\247$\2212\305\205\315\250c\351V\0\20P3\245\327Q5 a\373\30\236\360\374Y\261\225g\3206#\177eR_ A\227\255f\245\374ib.(\276V\224\36\326\17Nv\344\277N\302\223'\364-TF \2705\201%\377b\230.:\307\370\321\260\317\276\226I>\277sC\320\231\222y\7Z\263\210\26]u\6\32$'\300\207\230\300\11\276SC\31)>\260!"8\326\333\3417<\2159;\204}\315|\306\234\375\25\7g\245", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) 8\326\333\3417<\2159;\204}\315|\306\234\375\25\7g\245", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02051 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\26\310==\327\371\315\357%\330W&\251\355\10\315\205GLI*\343\235Y*\227\360nl\361057\323f6e;\267y\32;M\227\354N\7\310\314_#\262E%\301\251\326\314\324\5. ,q5\367P\3134\3046>1\305:\305\16`\315\270\335(\37\302\245\215\274\272\337\24\35520\264\37'\35\2300;d\345\253%\272W\354\24^\581\4\242{ f34)\14\246h\255+t\310\360\3221g\23\11{795;3=\301U\11\10w\16\17 /\260\231\30O1\257x\301\363\313\34\256\352\27\202\254\274\227\243\206N\250hj\323:\316=\_\202\214\37\367?\32\201m\321!2gB:@$F%\216`\17\355\277$\326\276^\21\212M?.\37r$\3374&\14\214\36k%\315\1\2160\252S`\266K\304w\351rk;\240ok\10\216m\13\214\15\241"\245Cd\310?\256F\330F\260#\263X\325\263\250Sf,\245W\31\275\204\213wi\257\225KI\232\236\255Nt\5.\266A\264G\244E\343q\274\337\271_k\326\24\266>.z\31\26\377o\17MJ~\16\354`*\344{{\350~\33\13\305(\374&"E\360!\67\202\350\226mX-c\224\255\211'\210\246\5\7.]\5qc\6\24!*',}_>\34(f\251)\304\2z\335\21\5m\33\321#\271"\27n\275\50\221\0_\240?\251o$\1\26\254\356vtvw-J\246=16\260\360\31\302\364\2508:\367C=\1?$\34"\36^\24!t\250\325\315\36\347O", ) \16`\315\270\335(\37\302\245\215\274\272\337\24\35520\264\37'\35\2300;d\345\253%\272W\354\24^\581\4\242{ f34)\14\246h\255+t\310\360\3221g\23\11{795;3=\301U\11\10w\16\17 /\260\231\30O1\257x\301\363\313\34\256\352\27\202\254\274\227\243\206N\250hj\323:\316=\_\202\214\37\367?\32\201m\321!2gB:@$F%\216`255^1g\337\264\353>\17\355\277$\326\276^\21\212M?.\37r$\3374&\14\214\36k%\315\1\2160\252S`\266K\304w\351rk;\240ok\10\216m\13\214\15\24134\205\4\11\341+!u~L/\2462S_\22\276'I\306\177\23\2(\276V\232\37\31=\36\234|:\371r\313\260d (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\26\310==\327\371\315\357%\330W&\251\355\10\315\205GLI*\343\235Y*\227\360nl\361057\323f6e;\267y\32;M\227\354N\7\310\314_#\262E%\301\251\326\314\324\5. ,q5\367P\3134\3046>1\305:\305\16`\315\270\335(\37\302\245\215\274\272\337\24\35520\264\37'\35\2300;d\345\253%\272W\354\24^\581\4\242{ f34)\14\246h\255+t\310\360\3221g\23\11{795;3=\301U\11\10w\16\17 /\260\231\30O1\257x\301\363\313\34\256\352\27\202\254\274\227\243\206N\250hj\323:\316=\_\202\214\37\367?\32\201m\321!2gB:@$F%\216`\17\355\277$\326\276^\21\212M?.\37r$\3374&\14\214\36k%\315\1\2160\252S`\266K\304w\351rk;\240ok\10\216m\13\214\15\241"\245Cd\310?\256F\330F\260#\263X\325\263\250Sf,\245W\31\275\204\213wi\257\225KI\232\236\255Nt\5.\266A\264G\244E\343q\274\337\271_k\326\24\266>.z\31\26\377o\17MJ~\16\354`*\344{{\350~\33\13\305(\374&"E\360!\67\202\350\226mX-c\224\255\211'\210\246\5\7.]\5qc\6\24!*',}_>\34(f\251)\304\2z\335\21\5m\33\321#\271"\27n\275\50\221\0_\240?\251o$\1\26\254\356vtvw-J\246=16\260\360\31\302\364\2508:\367C=\1?$\34"\36^\24!t\250\325\315\36\347O", ) E\360!\67\202\350\226mX-c\224\255\211'\210\246\5\7.]\5qc\6\24!*',}_>\34(f\251)\304\2z\335\21\5m\33\321#\271 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\26\310==\327\371\315\357%\330W&\251\355\10\315\205GLI*\343\235Y*\227\360nl\361057\323f6e;\267y\32;M\227\354N\7\310\314_#\262E%\301\251\326\314\324\5. ,q5\367P\3134\3046>1\305:\305\16`\315\270\335(\37\302\245\215\274\272\337\24\35520\264\37'\35\2300;d\345\253%\272W\354\24^\581\4\242{ f34)\14\246h\255+t\310\360\3221g\23\11{795;3=\301U\11\10w\16\17 /\260\231\30O1\257x\301\363\313\34\256\352\27\202\254\274\227\243\206N\250hj\323:\316=\_\202\214\37\367?\32\201m\321!2gB:@$F%\216`\17\355\277$\326\276^\21\212M?.\37r$\3374&\14\214\36k%\315\1\2160\252S`\266K\304w\351rk;\240ok\10\216m\13\214\15\241"\245Cd\310?\256F\330F\260#\263X\325\263\250Sf,\245W\31\275\204\213wi\257\225KI\232\236\255Nt\5.\266A\264G\244E\343q\274\337\271_k\326\24\266>.z\31\26\377o\17MJ~\16\354`*\344{{\350~\33\13\305(\374&"E\360!\67\202\350\226mX-c\224\255\211'\210\246\5\7.]\5qc\6\24!*',}_>\34(f\251)\304\2z\335\21\5m\33\321#\271"\27n\275\50\221\0_\240?\251o$\1\26\254\356vtvw-J\246=16\260\360\31\302\364\2508:\367C=\1?$\34"\36^\24!t\250\325\315\36\347O", ) \36^\24!t\250\325\315\36\347O", ) == 0x0 02052 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\314\210\303\17\352\251\206E\3A\244)\342\235\3328\2412\272h\216''\264\267\356\272e\314\212\204\14x\244\0\17l(\203\323-\200\4\363\4l\22\376_\212\24\354\20\364\341\301\307\12\247\352qe\300\350n\257.\244R\210\212\273\220\275~\335A\272\346\316\260\31\25\363\264\233\366\266\346\222\214p\265\234:\343K\372\3434\264G\257=\325\324\212\326\335\341t\267\3772O\14\376\372D\202\345\334&\302\232x\222Z\217T{\272kGz\306\354\341\343I\36?\252uHu\331\243\36:\12\3300\215\323]\367\353\254^\371\246\344\372\272'\256C\375\353|s\31`\334\266\265\303b\244\262\343\230>\330\327\354Q\316\0\345\25\205\251\33\242\33\277\352\367#T'\246hG\234;\2142\243\312\327\250K\266E\13o\327\351\231\245\237\14\17\13\337{\245-\353\274\374nTK\365\22\223\377\253\336\12\370Sz\242\322\300W%`\222\242@\264\34\337\34\271\21\315\14\335\333\242\11A\7\370\326*\233\7\340m\4\355\203\367F0\16\244\345\331\205;\11\377l\233\201\1Q\16\5\354\366\361X\327\240\367}\357Cl\376\250\266\252O\207\354v{2\327\363\376\273q\237&\245v\324BF\234;B\202\254\207\16\361\344\234%\16\341;B\31\314\267`\304\372\3129\314\10\272VY\362\304\250\303\260@\236\376\276\14\303\346\320\270\20\310\326\5\305\336\363\341\334\217\11\302\1}I\330/\347\204\333\237\274B\322\264\231\216\177\201#\2205\366\222\216AHS", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02053 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, ".0``c\313 \272\353:;;;\321\273\366o\36\224\34\36!y+\246\344Q#\227((\350',,\321:t02-\11\6\217:6\256Q\374\311\215#9u\253d\210%z\3249\321\354\13<\2619\271t\260"\2x5\271\3768|\15\254\2332\235\32\35\337!"\313:\245#?\243l.k*\254\25\15\316\3162\314\7\374\274t\275\32\34YN\367\375\331\337#\203e\253s\14!{y-e\327.0?22\271y\22'h+>Q|e\33\1771p\337\32\337(0*\340\343\37%(/\241/\32-\32u6{\245\27124c\5\3769#[9\343\234=":\32\274W\236%E2\243$\2535\247(D\00\254-\2n=/r:5\366\223\2668\356\273;p#\276?\21\375\314\253\241!\206\302 7G2;?\252k,%\221/4\304\263#\36A\336o84\261\365=r\314\300\33\34\365W\36.!\346)\346\10\234&\250z\302i\322\323\321\331t1\26;5A?a\320\364\272w>=?\274\337\30\35\223o\342%""\253\15'U(Q\312h-U-Y\263\335\2`47\372(8&:$<"> \33\343", ) \311\215#9u\253d\210%z\3249\321\354\13<\2619\271t\260 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, ".0``c\313 \272\353:;;;\321\273\366o\36\224\34\36!y+\246\344Q#\227((\350',,\321:t02-\11\6\217:6\256Q\374\311\215#9u\253d\210%z\3249\321\354\13<\2619\271t\260"\2x5\271\3768|\15\254\2332\235\32\35\337!"\313:\245#?\243l.k*\254\25\15\316\3162\314\7\374\274t\275\32\34YN\367\375\331\337#\203e\253s\14!{y-e\327.0?22\271y\22'h+>Q|e\33\1771p\337\32\337(0*\340\343\37%(/\241/\32-\32u6{\245\27124c\5\3769#[9\343\234=":\32\274W\236%E2\243$\2535\247(D\00\254-\2n=/r:5\366\223\2668\356\273;p#\276?\21\375\314\253\241!\206\302 7G2;?\252k,%\221/4\304\263#\36A\336o84\261\365=r\314\300\33\34\365W\36.!\346)\346\10\234&\250z\302i\322\323\321\331t1\26;5A?a\320\364\272w>=?\274\337\30\35\223o\342%""\253\15'U(Q\312h-U-Y\263\335\2`47\372(8&:$<"> \33\343", ) \313:\245#?\243l.k*\254\25\15\316\3162\314\7\374\274t265\23\34\25\226\21\253!\354\313\30\322\333\330\241o\352/\353k&/41\3568p4;w\273\3256\266x\31>\275\32\34YN\367\375\331\337#\203e\253s\14!{y-e\327.0?22\271y\22'h+>Q|e\33\1771p\337\32\337(0*\340347 \253\305\352#\252%\340(\361x=\340;tnS\320\317;i\372c<\36\2\20K.\224\21\311>\343\37%(/\241/\32-\32u6{\245\27124c\5\3769#[9\343\234= (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, ".0``c\313 \272\353:;;;\321\273\366o\36\224\34\36!y+\246\344Q#\227((\350',,\321:t02-\11\6\217:6\256Q\374\311\215#9u\253d\210%z\3249\321\354\13<\2619\271t\260"\2x5\271\3768|\15\254\2332\235\32\35\337!"\313:\245#?\243l.k*\254\25\15\316\3162\314\7\374\274t\275\32\34YN\367\375\331\337#\203e\253s\14!{y-e\327.0?22\271y\22'h+>Q|e\33\1771p\337\32\337(0*\340\343\37%(/\241/\32-\32u6{\245\27124c\5\3769#[9\343\234=":\32\274W\236%E2\243$\2535\247(D\00\254-\2n=/r:5\366\223\2668\356\273;p#\276?\21\375\314\253\241!\206\302 7G2;?\252k,%\221/4\304\263#\36A\336o84\261\365=r\314\300\33\34\365W\36.!\346)\346\10\234&\250z\302i\322\323\321\331t1\26;5A?a\320\364\272w>=?\274\337\30\35\223o\342%""\253\15'U(Q\312h-U-Y\263\335\2`47\372(8&:$<"> \33\343", ) (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, ".0``c\313 \272\353:;;;\321\273\366o\36\224\34\36!y+\246\344Q#\227((\350',,\321:t02-\11\6\217:6\256Q\374\311\215#9u\253d\210%z\3249\321\354\13<\2619\271t\260"\2x5\271\3768|\15\254\2332\235\32\35\337!"\313:\245#?\243l.k*\254\25\15\316\3162\314\7\374\274t\275\32\34YN\367\375\331\337#\203e\253s\14!{y-e\327.0?22\271y\22'h+>Q|e\33\1771p\337\32\337(0*\340\343\37%(/\241/\32-\32u6{\245\27124c\5\3769#[9\343\234=":\32\274W\236%E2\243$\2535\247(D\00\254-\2n=/r:5\366\223\2668\356\273;p#\276?\21\375\314\253\241!\206\302 7G2;?\252k,%\221/4\304\263#\36A\336o84\261\365=r\314\300\33\34\365W\36.!\346)\346\10\234&\250z\302i\322\323\321\331t1\26;5A?a\320\364\272w>=?\274\337\30\35\223o\342%""\253\15'U(Q\312h-U-Y\263\335\2`47\372(8&:$<"> \33\343", ) > \33\343", ) == 0x0 02054 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "YW\307Q\17\367p\331\314\376\7\374\342\221!\227\335R\235\367\35\321\306\277\21x\341OW\15w\331E\16\265\321\3174\201R\267O\315J\344\26\376FH\210\361\0\376F&\5\17\312?\2743\277)\23\345\322\22l\341\23{\6\4\217\25\303\212\275\346\370D!\27\375\3259\311\2311\252\272-,,?|\4L6e\37fyjp\337a\26\214+\326\314\237\277=)>\342\276\216\261\355\241z\374\16@\25x(\347.J\37\315\251\12-\366\3327\275QZ\254gJ\371\7\23\310\347\204\327^\206\265-cv\32l\254\206\35\336\245\347\12\314\26\246:\37,\255\277\326]\177\27\6\363\242V\237%CV8\223l\353h\274\210\262\353kX\27353\266\241\274\241\330\257\320\305I>\315\245P\246\332\202\304\200\327r\25J\344?\276\355)6\327wo\305x\254I^\201\34\10\2777\1\213=\11\340\232\376\360\222\225u@H\331|\361\357\310\31\256n\376\363\202\3269\27\354\332\260\363\314$)\310\252 \376\3\21s\242\357U>\372\34o\273\255\322!\331\357N\211\243\351\327\254}\35y\0\323\264\201\304\315H\262\334~D\267\265\20{2h\252\370\321t\344\373\340QT\25\225\310L'\36|E=\22\231\15\333\200\300\273V\350\31\301\375\276\356\2009uu^\346\212\252\227c\353v>o\313CW\315=>\220B\2I\325\354\366K4\27:y{:\224\1\214\240z7\306\216\216e\275\267\352V\301LT\235f\370\310\253\206\223|\32\265\2359aEp\251\255\200\253)\275\346\1\332c~\372O\3[\334\212\242\375\0\27gj\245\250\360MU\355\04~[\343\343\370M\227Zm\265\15\320\256\322~Y\345\227<\255v\306)\277r\14\2078\21k\213\344B\271\307<\267\331K\254\322\214\36`", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02055 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\262\304'\206\7,r6n\302\215E\234\11\7:\217\2777}F\3564\305\3113\332\334=:v\224Tb\24n*\205+\345lQ8%ay\302\307]"&f\30x\332:O?A\26]\207\375XN\11;vQ\364\334\37_X+Ic\247\227BH\264GO\13\342\314,\315\232\21Q\3223n\327%\273\237IX?\274;J\333\16ynlEBMc\377E7\306!(\257N/IN,YZP\34\3646n\3681\23=\234r]\373\14\32%k{\231\352\246\265b(\257Y!\14\251"\212\251'\246N\261;"k9h\364\274\114\12ohhh\33\227a:\13\253\320\247\334$Qz\244\341\326\31\353\336/\200\257\0\306\343z\261\365\275=\321\270\37`\270\30\263b\31O9\346\364"\227\21\2451\235\0p\350\257\2525t\2560b\321da3'\275(\234ii\37\33i\2368R\270\32\33\336\33<\212$W/\215 a\15\300\352X|\240\241\255\24411\3202262\332g\320=\212\7\3369>D&\247$7\35w\37$\355\32+\25O\27F\21%\203\22S\301\2D\13H\11\37\232\6\346k1\355\356\233\33\37\35=/\16\21a\23E\25&]\30\236\32\351\34n\37/\273\0\341\2.\7R\58=\110\17-\15?\24\34\24\36u\231#\356\2$O\331C\211).+D\264\233l00b\2134\201@7:]\263\36<=:\327\352!\34\36\36sawu\257\221\2\367(\1\241+\365z\247s\24%\277M4K\273\27405\247;=\367_\1\36\226\235\36;0)\243!\37\303\247,\256M\3\212,\34\303\162}\260/s\26", ) &f\30x\332:O?A\26]\207\375XN\11;vQ\364\334\37_X+Ic\247\227BH\264GO\13\342\314,\315\232\21Q\3223n\327%\273\237IX?\274;J\333\16ynlEBMc\377E7\306!(\257N/IN,YZP\34\3646n\3681\23=\234r]\373\14\32%k{\231\352\246\265b(\257Y!\14\251 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\262\304'\206\7,r6n\302\215E\234\11\7:\217\2777}F\3564\305\3113\332\334=:v\224Tb\24n*\205+\345lQ8%ay\302\307]"&f\30x\332:O?A\26]\207\375XN\11;vQ\364\334\37_X+Ic\247\227BH\264GO\13\342\314,\315\232\21Q\3223n\327%\273\237IX?\274;J\333\16ynlEBMc\377E7\306!(\257N/IN,YZP\34\3646n\3681\23=\234r]\373\14\32%k{\231\352\246\265b(\257Y!\14\251"\212\251'\246N\261;"k9h\364\274\114\12ohhh\33\227a:\13\253\320\247\334$Qz\244\341\326\31\353\336/\200\257\0\306\343z\261\365\275=\321\270\37`\270\30\263b\31O9\346\364"\227\21\2451\235\0p\350\257\2525t\2560b\321da3'\275(\234ii\37\33i\2368R\270\32\33\336\33<\212$W/\215 a\15\300\352X|\240\241\255\24411\3202262\332g\320=\212\7\3369>D&\247$7\35w\37$\355\32+\25O\27F\21%\203\22S\301\2D\13H\11\37\232\6\346k1\355\356\233\33\37\35=/\16\21a\23E\25&]\30\236\32\351\34n\37/\273\0\341\2.\7R\58=\110\17-\15?\24\34\24\36u\231#\356\2$O\331C\211).+D\264\233l00b\2134\201@7:]\263\36<=:\327\352!\34\36\36sawu\257\221\2\367(\1\241+\365z\247s\24%\277M4K\273\27405\247;=\367_\1\36\226\235\36;0)\243!\37\303\247,\256M\3\212,\34\303\162}\260/s\26", ) k9h\364\274\114\12ohhh\33\227a:\13\253\320\247\334$Qz\244\341\326\31\353\336/\200\257\0\306\343z\261\365\275=\321\270\37`\270\30\263b\31O9\346\364 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\262\304'\206\7,r6n\302\215E\234\11\7:\217\2777}F\3564\305\3113\332\334=:v\224Tb\24n*\205+\345lQ8%ay\302\307]"&f\30x\332:O?A\26]\207\375XN\11;vQ\364\334\37_X+Ic\247\227BH\264GO\13\342\314,\315\232\21Q\3223n\327%\273\237IX?\274;J\333\16ynlEBMc\377E7\306!(\257N/IN,YZP\34\3646n\3681\23=\234r]\373\14\32%k{\231\352\246\265b(\257Y!\14\251"\212\251'\246N\261;"k9h\364\274\114\12ohhh\33\227a:\13\253\320\247\334$Qz\244\341\326\31\353\336/\200\257\0\306\343z\261\365\275=\321\270\37`\270\30\263b\31O9\346\364"\227\21\2451\235\0p\350\257\2525t\2560b\321da3'\275(\234ii\37\33i\2368R\270\32\33\336\33<\212$W/\215 a\15\300\352X|\240\241\255\24411\3202262\332g\320=\212\7\3369>D&\247$7\35w\37$\355\32+\25O\27F\21%\203\22S\301\2D\13H\11\37\232\6\346k1\355\356\233\33\37\35=/\16\21a\23E\25&]\30\236\32\351\34n\37/\273\0\341\2.\7R\58=\110\17-\15?\24\34\24\36u\231#\356\2$O\331C\211).+D\264\233l00b\2134\201@7:]\263\36<=:\327\352!\34\36\36sawu\257\221\2\367(\1\241+\365z\247s\24%\277M4K\273\27405\247;=\367_\1\36\226\235\36;0)\243!\37\303\247,\256M\3\212,\34\303\162}\260/s\26", ) , ) == 0x0 02056 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\3348\353y\\14\347\227/\360\206\6\2371\255\37bB\264\6?\373\34\320 3T" \32\321\343\362\336F\23\345\306\345uUq\16\274\253\2606;\207\3347O\303\254\26U\215\231\362\201\346\367\355l\357\211\2wH\22\13*(\322\345\340\222\262\320Y\341\15\252\311&L\256\250#\233\10>L\321^\320R\11\15;XA\17\2615'\335\264\303\375@!8\34\234\202q\215\335Sb\256mS\262\313O\332Hw|d\237r v)#\215\322\34`9\57\337\32\315j\341\3449|oc\32\242\324\216+q\330\33\307\16\267\247\354V\2575~\251\6D:]\20\331\343\361\223q\302\250\322\361j,RE\341\357.\334.\257\37\361\233+\375\235A\240l\2009\320C\32\345\215\214:\301\31\150\311\370\367x\263>\213\222\273\244B97\272\365y\272\31\24\37\302n\10i\37\30\227\245\217\242\13\10\236\310\321\12H\360\2558T6\345\335\267ptz@\357\306\343\235\272\344\231\364;2x\316^Li\37\263 K~\177\213\230\322\331\202\300\210\225\246\323\245w\24\201\257\6\5\26\256\347\357q\312\257k~\345\313\11`\370\0'H\303k\235VFq*}_\0\352\251t\327\325&6\13\210k\16Xm\366ao*\357\31\215\20770\315\13\340\26\230\231a\216\246\326j\263\257N\3\200\374\221\263R^\216F\344\256\216e\1\5m\235(\260\215\244gH\367\324<\362u\252b\212^\324\335\313]QD\260 (\370\0W&\353^}\347kz8\370f\24L\315v\364\312\266\254\375E^ \303Jk\317\260D<\353s\323\233"q\330\320\261\205\242\244\207@\371\352\355aNIG\2567\202c\27p\207\1\247\21\234\6R\3515`\266:)\3317\263\351;g\235X\305\356\11\371\3666rx", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \32\321\343\362\336F\23\345\306\345uUq\16\274\253\2606;\207\3347O\303\254\26U\215\231\362\201\346\367\355l\357\211\2wH\22\13*(\322\345\340\222\262\320Y\341\15\252\311&L\256\250#\233\10>L\321^\320R\11\15;XA\17\2615'\335\264\303\375@!8\34\234\202q\215\335Sb\256mS\262\313O\332Hw|d\237r v)#\215\322\34`9\57\337\32\315j\341\3449|oc\32\242\324\216+q\330\33\307\16\267\247\354V\2575~\251\6D:]\20\331\343\361\223q\302\250\322\361j,RE\341\357.\334.\257\37\361\233+\375\235A\240l\2009\320C\32\345\215\214:\301\31\150\311\370\367x\263>\213\222\273\244B97\272\365y\272\31\24\37\302n\10i\37\30\227\245\217\242\13\10\236\310\321\12H\360\2558T6\345\335\267ptz@\357\306\343\235\272\344\231\364;2x\316^Li\37\263 K~\177\213\230\322\331\202\300\210\225\246\323\245w\24\201\257\6\5\26\256\347\357q\312\257k~\345\313\11`\370\0'H\303k\235VFq*}_\0\352\251t\327\325&6\13\210k\16Xm\366ao*\357\31\215\20770\315\13\340\26\230\231a\216\246\326j\263\257N\3\200\374\221\263R^\216F\344\256\216e\1\5m\235(\260\215\244gH\367\324<\362u\252b\212^\324\335\313]QD\260 (\370\0W&\353^}\347kz8\370f\24L\315v\364\312\266\254\375E^ \303Jk\317\260D<\353s\323\233 (132, 0, 0, 0, "\3348\353y\\14\347\227/\360\206\6\2371\255\37bB\264\6?\373\34\320 3T" \32\321\343\362\336F\23\345\306\345uUq\16\274\253\2606;\207\3347O\303\254\26U\215\231\362\201\346\367\355l\357\211\2wH\22\13*(\322\345\340\222\262\320Y\341\15\252\311&L\256\250#\233\10>L\321^\320R\11\15;XA\17\2615'\335\264\303\375@!8\34\234\202q\215\335Sb\256mS\262\313O\332Hw|d\237r v)#\215\322\34`9\57\337\32\315j\341\3449|oc\32\242\324\216+q\330\33\307\16\267\247\354V\2575~\251\6D:]\20\331\343\361\223q\302\250\322\361j,RE\341\357.\334.\257\37\361\233+\375\235A\240l\2009\320C\32\345\215\214:\301\31\150\311\370\367x\263>\213\222\273\244B97\272\365y\272\31\24\37\302n\10i\37\30\227\245\217\242\13\10\236\310\321\12H\360\2558T6\345\335\267ptz@\357\306\343\235\272\344\231\364;2x\316^Li\37\263 K~\177\213\230\322\331\202\300\210\225\246\323\245w\24\201\257\6\5\26\256\347\357q\312\257k~\345\313\11`\370\0'H\303k\235VFq*}_\0\352\251t\327\325&6\13\210k\16Xm\366ao*\357\31\215\20770\315\13\340\26\230\231a\216\246\326j\263\257N\3\200\374\221\263R^\216F\344\256\216e\1\5m\235(\260\215\244gH\367\324<\362u\252b\212^\324\335\313]QD\260 (\370\0W&\353^}\347kz8\370f\24L\315v\364\312\266\254\375E^ \303Jk\317\260D<\353s\323\233"q\330\320\261\205\242\244\207@\371\352\355aNIG\2567\202c\27p\207\1\247\21\234\6R\3515`\266:)\3317\263\351;g\235X\305\356\11\371\3666rx", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02057 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\270\37\37vO\234y\232\13\4\25\202#v\246Bw\327\370\277\352-Y\12'\330\12s\241z\267\107G-:?\324U\374\242Z\330\224\12\36\310;\207\353\26516%\300O\230\343\2659-\307\266|p\201\360\224"3\320\360\363\222,);\327\232\325\254\12\31\310\247\200\341\215 \2343/\301\233gD\341\200\315\266;\271\277\225\2264\27kh\322\236\304\35\237\373\23#u\35 \37>"\2726Wb\2668~\241#\220\116_0\264\304F\45\265\310~J=\227\231:?` J\337\4p\366-\33#\312\11*\22\345\15\23)e\272@\21:3\320\347\272)\261s:\327w\266{\377\37\22a7;d0z\205)mJ\355\214,/\307\177\2603\215<\27364\30$1k\267\362\377\237\31\0\37\366\374Ja?B%Lf\317O(,\240\324-)\252\3170\262\5@\36\275\374\13\371\261;\355\264P.\332\365\37\355\37\213\252\350\240\305&\325\215\10\242l:\247a.\5f8\262ceg\311"\304\3438\276Db`b\22\264\10WO\35!1+$e#S$i(j48\277%\276\1+P%\20566-\34J9O\216>=z\35\1s} ~AVVzKFP)*)\260/^JBC\350\\264$\212\346>\215:\363\?\236?9r\235;\255"R\367"Q)\255\277n-j+\23/\33\220\241\263\2625=\273y(h\322v<\270??c\334i\212\3405E\3703&$\255\37*2u\223:M.,n\362\2428\363*6\274<}\36:p/\265?\32v\235\341\224(:\23\17\36\346\212S-k\7\273.\225\346\3\234\10\226\6&b76L\21\3771h\256-N\331\20TN34\341.v\340+y\277\11", ) 3\320\360\363\222,);\327\232\325\254\12\31\310\247\200\341\215 \2343/\301\233gD\341\200\315\266;\271\277\225\2264\27kh\322\236\304\35\237\373\23#u\35 \37> (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\270\37\37vO\234y\232\13\4\25\202#v\246Bw\327\370\277\352-Y\12'\330\12s\241z\267\107G-:?\324U\374\242Z\330\224\12\36\310;\207\353\26516%\300O\230\343\2659-\307\266|p\201\360\224"3\320\360\363\222,);\327\232\325\254\12\31\310\247\200\341\215 \2343/\301\233gD\341\200\315\266;\271\277\225\2264\27kh\322\236\304\35\237\373\23#u\35 \37>"\2726Wb\2668~\241#\220\116_0\264\304F\45\265\310~J=\227\231:?` J\337\4p\366-\33#\312\11*\22\345\15\23)e\272@\21:3\320\347\272)\261s:\327w\266{\377\37\22a7;d0z\205)mJ\355\214,/\307\177\2603\215<\27364\30$1k\267\362\377\237\31\0\37\366\374Ja?B%Lf\317O(,\240\324-)\252\3170\262\5@\36\275\374\13\371\261;\355\264P.\332\365\37\355\37\213\252\350\240\305&\325\215\10\242l:\247a.\5f8\262ceg\311"\304\3438\276Db`b\22\264\10WO\35!1+$e#S$i(j48\277%\276\1+P%\20566-\34J9O\216>=z\35\1s} ~AVVzKFP)*)\260/^JBC\350\\264$\212\346>\215:\363\?\236?9r\235;\255"R\367"Q)\255\277n-j+\23/\33\220\241\263\2625=\273y(h\322v<\270??c\334i\212\3405E\3703&$\255\37*2u\223:M.,n\362\2428\363*6\274<}\36:p/\265?\32v\235\341\224(:\23\17\36\346\212S-k\7\273.\225\346\3\234\10\226\6&b76L\21\3771h\256-N\331\20TN34\341.v\340+y\277\11", ) \304\3438\276Db`b\22\264\10WO\35!1+$e#S$i(j48\277%\276\1+P%\20566-\34J9O\216>=z\35\1s} ~AVVzKFP)*)\260/^JBC\350\\264$\212\346>\215:\363\?\236?9r\235;\255 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\270\37\37vO\234y\232\13\4\25\202#v\246Bw\327\370\277\352-Y\12'\330\12s\241z\267\107G-:?\324U\374\242Z\330\224\12\36\310;\207\353\26516%\300O\230\343\2659-\307\266|p\201\360\224"3\320\360\363\222,);\327\232\325\254\12\31\310\247\200\341\215 \2343/\301\233gD\341\200\315\266;\271\277\225\2264\27kh\322\236\304\35\237\373\23#u\35 \37>"\2726Wb\2668~\241#\220\116_0\264\304F\45\265\310~J=\227\231:?` J\337\4p\366-\33#\312\11*\22\345\15\23)e\272@\21:3\320\347\272)\261s:\327w\266{\377\37\22a7;d0z\205)mJ\355\214,/\307\177\2603\215<\27364\30$1k\267\362\377\237\31\0\37\366\374Ja?B%Lf\317O(,\240\324-)\252\3170\262\5@\36\275\374\13\371\261;\355\264P.\332\365\37\355\37\213\252\350\240\305&\325\215\10\242l:\247a.\5f8\262ceg\311"\304\3438\276Db`b\22\264\10WO\35!1+$e#S$i(j48\277%\276\1+P%\20566-\34J9O\216>=z\35\1s} ~AVVzKFP)*)\260/^JBC\350\\264$\212\346>\215:\363\?\236?9r\235;\255"R\367"Q)\255\277n-j+\23/\33\220\241\263\2625=\273y(h\322v<\270??c\334i\212\3405E\3703&$\255\37*2u\223:M.,n\362\2428\363*6\274<}\36:p/\265?\32v\235\341\224(:\23\17\36\346\212S-k\7\273.\225\346\3\234\10\226\6&b76L\21\3771h\256-N\331\20TN34\341.v\340+y\277\11", ) Q)\255\277n-j+\23/\33\220\241\263\2625=\273y(h\322v<\270??c\334i\212\3405E\3703&$\255\37*2u\223:M.,n\362\2428\363*6\274<}\36:p/\265?\32v\235\341\224(:\23\17\36\346\212S-k\7\273.\225\346\3\234\10\226\6&b76L\21\3771h\256-N\331\20TN34\341.v\340+y\277\11", ) == 0x0 02058 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\310\362\17\375\316\324b\2402@i\255\304\344\277\247\264\373\260\2622r\7'\344'\250\367\354`\211o:\360\320\214\366\227?\346\212\355\351w\214\326\274\340$0\211^\227\341\270\357d\275\320\361\14\226f\375E\322x\6\317\361\2444\236\204c\332\327N\322\20\262\35\6\223\347\263W\250\245\3628\372']0~\220<\370\37\221\260kpl\2155\255\33L|p\317\277\32\330!\23[\264\336\301`\322\20\350;\3747\266\343\271\252@_P\2506-\265\224a\33\365\261n(X\366y3Q\242\216s\270\224,L\331**\340\202\254\343\350\256OG\237I:e3\27\255\351\3605\314\344\254\237m(\374\314Z\254\30ABg\260\332t\302\1\3240\267\7\337\203\227\3442\21\276\315\356kG\255Py"\250\373\377\314z\315\314&\350\211\340F\365\221\361\2437\244\6\302\3210\310\216LO\312\3005\265\3701n\306\373\303I\5\36\246t\222Z\223\26\222X\206\313Uo;\346\\320 \204\352\13\232\237\265@\341\270\240\33\336e\352\274e\23\342\205`8z\301l\372Q\366n\366l\312#\243\14\315V\311\36m\24p\250\30IA\322\24\374O\3\276S\227\250\247\203`t\232U\201=\226\7A\11\256\225\302\370\256\317\221_^\333\244*\20P\342\211\26^aL\234\251r\12\27\5-\301\324h\17\332\354\201\309U\206\273\201\311ywm\5\240\305\360\305\273\224h\234#\205\2253\260\251\351W_i\0u}\223N\231\300\210'\274\270\36\231\204!\240\251\2\366\374\261\346\272g\347\12\14,\12\243\255\227\261 \5\306(\366\354\1{B\306IA3\325_f\351\129\273R+\315\205\365\360\214d9\200\16\202\263Tk\5\264\7\2154\32\311\375\262\276\321\346g\244\316\177\4=\354\303\347'n(\24\267V", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \250\373\377\314z\315\314&\350\211\340F\365\221\361\2437\244\6\302\3210\310\216LO\312\3005\265\3701n\306\373\303I\5\36\246t\222Z\223\26\222X\206\313Uo;\346\\320 \204\352\13\232\237\265@\341\270\240\33\336e\352\274e\23\342\205`8z\301l\372Q\366n\366l\312#\243\14\315V\311\36m\24p\250\30IA\322\24\374O\3\276S\227\250\247\203`t\232U\201=\226\7A\11\256\225\302\370\256\317\221_^\333\244*\20P\342\211\26^aL\234\251r\12\27\5-\301\324h\17\332\354\201\309U\206\273\201\311ywm\5\240\305\360\305\273\224h\234#\205\2253\260\251\351W_i\0u}\223N\231\300\210'\274\270\36\231\204!\240\251\2\366\374\261\346\272g\347\12\14,\12\243\255\227\261 \5\306(\366\354\1{B\306IA3\325_f\351\129\273R+\315\205\365\360\214d9\200\16\202\263Tk\5\264\7\2154\32\311\375\262\276\321\346g\244\316\177\4=\354\303\347'n(\24\267V", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02059 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "3\315\20/8k\26i\261;\261\372=\374\2027\222,\224n\33\251\6\236h\313"\24\253,\177Z<\345Y\2529\2730\255#d\274\7\337(\207d\311\220\3425\264x\274\237\314\275/\200%^\204!!\366\314\10N\331H\322) 4\23h\270\6j\220?\2708t\33>Y;\236^r\16Q-w!#.\245V'dIGIN@\207/\2772|ba\73:7\317W\314y\354\12\32\32\37/\23J\15\303 B9\2 L&\3318zx\314!\0k|}F2\7A7\34L8\31O=\227%\313\33\17\351\36\24\324!!\327$a\335zY)\276\302\337_.\363\244\330\331G4\326F7\200\201\3507 \246\215\340\27\23\35\241^e%r2\224\33w\3175\351\4\250\350%\376\354\26ac\3034U76yo>\260\362o\3263\32\314\2-\337\251g&\252b\371.ycbE b'*\3776A8!\276\24\6\2776\251?L\266\303\274\300\333\30\332X\27 %\2@\370\347"n#\6!\3'\234O\2547cd\333\353uN\21=-\206\213=\32;\2007\3\35\256-c?\4i_\367\361L+"\2Q\36\247u9yA-%y\307\3652:\212\274i\3079\263=\76I6\33\21i", ) \24\253,\177Z<\345Y\2529\2730\255#d\274\7\337(\207d\311\220\3425\264x\274\237\314\275/\200%^\204!!\366\314\10N\331H\322) 4\23h\270\6j\220?\2708t\33>Y;\236^r\16Q-w!#.\245V'dIGIN@\207/\2772|ba\73:7\317W\314y\354\12\32\32\37/\23J\15\303 B9\2 L&\3318zx\314!\0k|}F2\7A7\34L8\31O=\227%\313\33\17\351\36\24\324!!\327$a\335zY)\276\302\337_.\363\244\330\331G4\326F7\200\201\3507 \246\215\340\27\23\35\241^e%r2\224\33w\3175\351\4\250\350%\376\354\26ac\3034U76yo>\260\362o\3263\32\314\2-\337\251g&\252b\371.ycbE b'*\3776A8!\276\24\6\2776\251?L\266\303\274\300\333\30\332X\27 %\2@\370\347 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "3\315\20/8k\26i\261;\261\372=\374\2027\222,\224n\33\251\6\236h\313"\24\253,\177Z<\345Y\2529\2730\255#d\274\7\337(\207d\311\220\3425\264x\274\237\314\275/\200%^\204!!\366\314\10N\331H\322) 4\23h\270\6j\220?\2708t\33>Y;\236^r\16Q-w!#.\245V'dIGIN@\207/\2772|ba\73:7\317W\314y\354\12\32\32\37/\23J\15\303 B9\2 L&\3318zx\314!\0k|}F2\7A7\34L8\31O=\227%\313\33\17\351\36\24\324!!\327$a\335zY)\276\302\337_.\363\244\330\331G4\326F7\200\201\3507 \246\215\340\27\23\35\241^e%r2\224\33w\3175\351\4\250\350%\376\354\26ac\3034U76yo>\260\362o\3263\32\314\2-\337\251g&\252b\371.ycbE b'*\3776A8!\276\24\6\2776\251?L\266\303\274\300\333\30\332X\27 %\2@\370\347"n#\6!\3'\234O\2547cd\333\353uN\21=-\206\213=\32;\2007\3\35\256-c?\4i_\367\361L+"\2Q\36\247u9yA-%y\307\3652:\212\274i\3079\263=\76I6\33\21i", ) \2Q\36\247u9yA-%y\307\3652:\212\274i\3079\263=\76I6\33\21i", ) == 0x0 02060 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\34\352\1*MV\33\326\224\253O\2\34\13\257\347\360\243\272\311\245\235\350\360p\0/\317\362f\177${\35K\367IW\307WR\311\272\357\242\226i/\213\1\0\245\6\2678\2162\314\31z\335\327\25\347\261_y%/\276\277\320)\315Q\233M\327\353f !5\321f\325\33\362Hi\242\373\335\254\257\210j\5LN0\205\12\372\266\220C\2374\4\347\15s\16\343\353\314GY\205\314\351\11\363\211\2C\3676\2179s\322/x\267\250w\267e\276\7'\34\264Wj\355\325\224.\34o{\331\207\364cD\327\200}\327\223\374E\336\336\307\354\202\306\312\33\304I\357>\230\3\16\202\31\27\32\356\2W\351\207K\204\1\243x\322]\215\357\351\307&\263\305|\15+\314\356G\377\312.\2551~8\257\254n\11\217\246\16\234 \260F\366t:*\302\336;\2037\245*\260i\4\264Tv\22Fa\264.n\367\2112\244\203e\207\365\372\301\254\350\232\216\237J\270\364g\271\263\354\210\;\3601I\247&\300V\206\36\267\237x\340\265\236\2558\250r3[\326=\254\21\240\375 \253\360u[\34\357\223\20`8#\32\235R\246\177'\21\302\204!\367\300Hi\335\200\327\342\210\37\177\336`\236#\260\304\306\355\2\232Xe\214\222\237\210\230\214I\350\212S\263\3224kk\321XDS\0\321\256\225\210\205\316'\212\257\212xy\5\307\237\223\261\1\3742\366\323\236\316\307\330\216\366@D&\311=\215\362\331?B@\333K\311Q\377\201\377\203\221\0\254\32\232\200+\311PitL\23G\343\17\277\234b\21\247\346 \1\303\251\E\31w\265)D\206\357\2755\256\313\34y\226\200eCp\350#\20\336\262\376\233\242o\273\226\3K>\351\177\26\2\5\375\252\30\366\274\313u\32585\263s\246}ou\307\366\202\325", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02061 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\0\325D!\331u&\330\207\35//3\216(\207\326=\227f1\11<#\261\251:\33\377\14\37O\330 $\251\33b-t\3664\3119\33,\322\375/\265\361G\17\277c\312\274p\205\36\317\343\240?_8\31N\367\1\266\334#\333\323\376<\350i\350/ -/(h \2\260\330=\273?|\35.;[m\263s?\34\5\366\25\255\337\335\247\344!Re(%.A,,\177\27606.\333\215\227\274(9\35;?2\272\322[\10\35\335G{|r\240\310q&\24\350\242\326\246dm\245/\347\302\230\203p\236ae8hkQ\24W?nJ\34HM\340\366\242\346w\241\5\346\344(\32ZK\272-*\357k\24An\24v\26\257\371\225\2\367\4\312\6?[%\220'\343\31x\30#\232\378\34d\22F\20\4\241\25\2301\243\36s\372I\127\241\5\375\7\320\1\26\2\231U\335h\376\35\17\35\231e`2$\230I S,V\36\237\01!\2}\4\2771M*\205'1\37.\272\344h\23\225\27\253m\6\343(z\25\347\241\30'{\362\36?adf\271O\264R\311C#=\261\142\371&\374\371", ) , ) == 0x0 02062 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\335\371\261\225/\234\16\370\371\4zHD\342_'\371\214y?"\243\20K\263\265|\251T47\23z`\314\36\20C\210s\332\11\214n`O\232\251\277\261\336\327\374\262y\327\300\177\252\253\226\322\4b"]\316\346\364\221\376\3033o\333H;\230\273*%e!\335\367\256\236[\345>\334S|\233\354\325\27qy*\202\25}\334\324\361?\246^\347\214w\216\334\376'\260\\345_>\267\303ZZA\230\264j!fu\20\336\12\211\243\377\322z4\366\354\204tR\353A`\217=\367g\33\205\213T\207"\233^.9A^\211Nm\246\316\16\236P^\347+Ju<\236N\214\277\364L~P\372\307^f\307\26C\14\34\340K\12\247\30\313i\23:\20"!\340\312\6\260[d\326\316\270\302@\216\204b\364\346\353\370;\325?\233\261\221\317\220\240\352\340\227\215\327\307J\241\20L\214\200\234r\243\377A\205\377|\344MM\354dgF\211\33\224\12{r\200\270Z\245\252\356\1\337\345[\361\222\353\224\311\300V\36~\243\312\370<\206\252\240\241Gj\214\305\0i\4[v\133\322\252\330\253f\3666\203{;;\335>y3\267\362\305\365\277\13\22\16\1\351\340bL\331b\261\201\266\345|\325\334\32]\372\200\35\37\242\325\242\32-3\332\305r\221>_\261\261\5U\256\324k\222\226\215\215\334\330\36C\376\231\245\3211q\245\255^\336\344\344|{\307\10K\177\335\275\336\217\265\23&\373\310\261.N\255h\36190\3p\343\262\253.\223v\226\371\274\251=\251X\364\311^\237Z\302\253\226\265\335]^\17\14\340to\323s\240d\346GU\274&\322\336\264j\30B\263\366\346"J\242]\314x\343;\234AX\3734\20\274\260\250k@\326\250\32R\361\343>-\353\262\272\30\313\3026\300Zr\\237", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \243\20K\263\265|\251T47\23z`\314\36\20C\210s\332\11\214n`O\232\251\277\261\336\327\374\262y\327\300\177\252\253\226\322\4b (132, 0, 0, 0, "\335\371\261\225/\234\16\370\371\4zHD\342_'\371\214y?"\243\20K\263\265|\251T47\23z`\314\36\20C\210s\332\11\214n`O\232\251\277\261\336\327\374\262y\327\300\177\252\253\226\322\4b"]\316\346\364\221\376\3033o\333H;\230\273*%e!\335\367\256\236[\345>\334S|\233\354\325\27qy*\202\25}\334\324\361?\246^\347\214w\216\334\376'\260\\345_>\267\303ZZA\230\264j!fu\20\336\12\211\243\377\322z4\366\354\204tR\353A`\217=\367g\33\205\213T\207"\233^.9A^\211Nm\246\316\16\236P^\347+Ju<\236N\214\277\364L~P\372\307^f\307\26C\14\34\340K\12\247\30\313i\23:\20"!\340\312\6\260[d\326\316\270\302@\216\204b\364\346\353\370;\325?\233\261\221\317\220\240\352\340\227\215\327\307J\241\20L\214\200\234r\243\377A\205\377|\344MM\354dgF\211\33\224\12{r\200\270Z\245\252\356\1\337\345[\361\222\353\224\311\300V\36~\243\312\370<\206\252\240\241Gj\214\305\0i\4[v\133\322\252\330\253f\3666\203{;;\335>y3\267\362\305\365\277\13\22\16\1\351\340bL\331b\261\201\266\345|\325\334\32]\372\200\35\37\242\325\242\32-3\332\305r\221>_\261\261\5U\256\324k\222\226\215\215\334\330\36C\376\231\245\3211q\245\255^\336\344\344|{\307\10K\177\335\275\336\217\265\23&\373\310\261.N\255h\36190\3p\343\262\253.\223v\226\371\274\251=\251X\364\311^\237Z\302\253\226\265\335]^\17\14\340to\323s\240d\346GU\274&\322\336\264j\30B\263\366\346"J\242]\314x\343;\234AX\3734\20\274\260\250k@\326\250\32R\361\343>-\353\262\272\30\313\3026\300Zr\\237", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \233^.9A^\211Nm\246\316\16\236P^\347+Ju<\236N\214\277\364L~P\372\307^f\307\26C\14\34\340K\12\247\30\313i\23:\20 (132, 0, 0, 0, "\335\371\261\225/\234\16\370\371\4zHD\342_'\371\214y?"\243\20K\263\265|\251T47\23z`\314\36\20C\210s\332\11\214n`O\232\251\277\261\336\327\374\262y\327\300\177\252\253\226\322\4b"]\316\346\364\221\376\3033o\333H;\230\273*%e!\335\367\256\236[\345>\334S|\233\354\325\27qy*\202\25}\334\324\361?\246^\347\214w\216\334\376'\260\\345_>\267\303ZZA\230\264j!fu\20\336\12\211\243\377\322z4\366\354\204tR\353A`\217=\367g\33\205\213T\207"\233^.9A^\211Nm\246\316\16\236P^\347+Ju<\236N\214\277\364L~P\372\307^f\307\26C\14\34\340K\12\247\30\313i\23:\20"!\340\312\6\260[d\326\316\270\302@\216\204b\364\346\353\370;\325?\233\261\221\317\220\240\352\340\227\215\327\307J\241\20L\214\200\234r\243\377A\205\377|\344MM\354dgF\211\33\224\12{r\200\270Z\245\252\356\1\337\345[\361\222\353\224\311\300V\36~\243\312\370<\206\252\240\241Gj\214\305\0i\4[v\133\322\252\330\253f\3666\203{;;\335>y3\267\362\305\365\277\13\22\16\1\351\340bL\331b\261\201\266\345|\325\334\32]\372\200\35\37\242\325\242\32-3\332\305r\221>_\261\261\5U\256\324k\222\226\215\215\334\330\36C\376\231\245\3211q\245\255^\336\344\344|{\307\10K\177\335\275\336\217\265\23&\373\310\261.N\255h\36190\3p\343\262\253.\223v\226\371\274\251=\251X\364\311^\237Z\302\253\226\265\335]^\17\14\340to\323s\240d\346GU\274&\322\336\264j\30B\263\366\346"J\242]\314x\343;\234AX\3734\20\274\260\250k@\326\250\32R\361\343>-\353\262\272\30\313\3026\300Zr\\237", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) J\242]\314x\343;\234AX\3734\20\274\260\250k@\326\250\32R\361\343>-\353\262\272\30\313\3026\300Zr\\237", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02063 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "=\275\305\344i?t\31Ja#I&\3323\27\310\1B\13\374*.-\271\20\36&\3131#\347\270\13\323\324-=<\177#A\10\21\232\247v\312\21\5\245+\254\204\15\312j\317\240c\377N\331\36\363w\263B\367\232\230]\12\2743\36\37\30\234\36\26p0J\5(KdMG.\255nJ*a\12\265\20QI\353\25\263\263\344\270V9\375c\R^\36\230\247\\37SQG@\1\0\6\10\342J(\1_\214\20":E2\3734\316=\372y:=9\2712LZ|~jvVD\342\177\304$\162h\260\3\271\16\3\335\36\30PV\11P67\279\37\3768\354<6Moy\216\3217\311-n\302(t\316E\21\305&\4\304{\317#\362\31~4\254u\37\30\32ji\324\270\221R\3254v\236\20\342\11\237#7}Z#\203K#\354\4?.="\361#?Tg4/\230n\212;?W!n.\266(\243*\347\24\357\26\366\20\370\22\334\34\320\36,,\30*\6=\4 \2/\0\26\16\21\14\13\12\262\10\253-\372+\35(\271\268\33F\35&&\21\230\23\377\25\320\279\12\303\10\312\16g\15m\3O\1G\7\263\203\2)"[\36!}\37V\35\257\33\215'\26\343\24\360\22\310\20*0\16\32\14\14\12c\10\2504\352}\14\3356?I\356--. \276\23\20\26t\24\324\32)\26\30\255\36\315\34\23\4\22\260\2\306\1w\104\371\2|>n\236\270\365\341\36\341PuI4w\244\76\301\257\12\37/[(XI39\337%\6ao\321Z\13=\155\36s\376m$\24w\311\22\243%\0\27\264#\202*6\315+~\3776\6a09?4"\330M\220V>\2366\25|\27\20u"3\202)p\1nM*{\236", ) :E2\3734\316=\372y:=9\2712LZ|~jvVD\342\177\304$\162h\260\3\271\16\3\335\36\30PV\11P67\279\37\3768\354<6Moy\216\3217\311-n\302(t\316E\21\305&\4\304{\317#\362\31~4\254u\37\30\32ji\324\270\221R\3254v\236\20\342\11\237#7}Z#\203K#\354\4?.= (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "=\275\305\344i?t\31Ja#I&\3323\27\310\1B\13\374*.-\271\20\36&\3131#\347\270\13\323\324-=<\177#A\10\21\232\247v\312\21\5\245+\254\204\15\312j\317\240c\377N\331\36\363w\263B\367\232\230]\12\2743\36\37\30\234\36\26p0J\5(KdMG.\255nJ*a\12\265\20QI\353\25\263\263\344\270V9\375c\R^\36\230\247\\37SQG@\1\0\6\10\342J(\1_\214\20":E2\3734\316=\372y:=9\2712LZ|~jvVD\342\177\304$\162h\260\3\271\16\3\335\36\30PV\11P67\279\37\3768\354<6Moy\216\3217\311-n\302(t\316E\21\305&\4\304{\317#\362\31~4\254u\37\30\32ji\324\270\221R\3254v\236\20\342\11\237#7}Z#\203K#\354\4?.="\361#?Tg4/\230n\212;?W!n.\266(\243*\347\24\357\26\366\20\370\22\334\34\320\36,,\30*\6=\4 \2/\0\26\16\21\14\13\12\262\10\253-\372+\35(\271\268\33F\35&&\21\230\23\377\25\320\279\12\303\10\312\16g\15m\3O\1G\7\263\203\2)"[\36!}\37V\35\257\33\215'\26\343\24\360\22\310\20*0\16\32\14\14\12c\10\2504\352}\14\3356?I\356--. \276\23\20\26t\24\324\32)\26\30\255\36\315\34\23\4\22\260\2\306\1w\104\371\2|>n\236\270\365\341\36\341PuI4w\244\76\301\257\12\37/[(XI39\337%\6ao\321Z\13=\155\36s\376m$\24w\311\22\243%\0\27\264#\202*6\315+~\3776\6a09?4"\330M\220V>\2366\25|\27\20u"3\202)p\1nM*{\236", ) [\36!}\37V\35\257\33\215'\26\343\24\360\22\310\20*0\16\32\14\14\12c\10\2504\352}\14\3356?I\356--. \276\23\20\26t\24\324\32)\26\30\255\36\315\34\23\4\22\260\2\306\1w\104\371\2|>n\236\270\365\341\36\341PuI4w\244\76\301\257\12\37/[(XI39\337%\6ao\321Z\13=\155\36s\376m$\24w\311\22\243%\0\27\264#\202*6\315+~\3776\6a09?4 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "=\275\305\344i?t\31Ja#I&\3323\27\310\1B\13\374*.-\271\20\36&\3131#\347\270\13\323\324-=<\177#A\10\21\232\247v\312\21\5\245+\254\204\15\312j\317\240c\377N\331\36\363w\263B\367\232\230]\12\2743\36\37\30\234\36\26p0J\5(KdMG.\255nJ*a\12\265\20QI\353\25\263\263\344\270V9\375c\R^\36\230\247\\37SQG@\1\0\6\10\342J(\1_\214\20":E2\3734\316=\372y:=9\2712LZ|~jvVD\342\177\304$\162h\260\3\271\16\3\335\36\30PV\11P67\279\37\3768\354<6Moy\216\3217\311-n\302(t\316E\21\305&\4\304{\317#\362\31~4\254u\37\30\32ji\324\270\221R\3254v\236\20\342\11\237#7}Z#\203K#\354\4?.="\361#?Tg4/\230n\212;?W!n.\266(\243*\347\24\357\26\366\20\370\22\334\34\320\36,,\30*\6=\4 \2/\0\26\16\21\14\13\12\262\10\253-\372+\35(\271\268\33F\35&&\21\230\23\377\25\320\279\12\303\10\312\16g\15m\3O\1G\7\263\203\2)"[\36!}\37V\35\257\33\215'\26\343\24\360\22\310\20*0\16\32\14\14\12c\10\2504\352}\14\3356?I\356--. \276\23\20\26t\24\324\32)\26\30\255\36\315\34\23\4\22\260\2\306\1w\104\371\2|>n\236\270\365\341\36\341PuI4w\244\76\301\257\12\37/[(XI39\337%\6ao\321Z\13=\155\36s\376m$\24w\311\22\243%\0\27\264#\202*6\315+~\3776\6a09?4"\330M\220V>\2366\25|\27\20u"3\202)p\1nM*{\236", ) 3\202)p\1nM*{\236", ) == 0x0 02064 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\313\315\31\255\362\202$n\342\35\27g\1\347[U\213\240\334\262E\365\316\326.'\211\241@)\267\20\260\301\25\342o_\261\260\261\225\315U\247\30E"X\234\246f\320sn\203\301,\324\177\370\372\202\234\263\352\5e\206\271\331\331;q]\300\2625\226G\357\356~\347/A\377\224aH\0\353M}Vi\343\2666\253\157\302\225\3228\374\1\251k^|v\14`\272c\205\374~\245g\325\307\307\26\364\13\242\221s\262\305gU\34\343(n\350(8x\201\13\310\337\351I;\241\17\300\4\17\12\374\236\320\277*'\251\253\360'<\230_\370\37\356\10\316?\34\373\306~.q\267Q\312\355\215\332DXR\330"nHAC\222\347\237\17\6Y{]\247g\244f\24F\201\372\315r\227R\330\177\314 \216\231f\375d~\347\13\223\235u\365'W\230m\220\0b\n\210\214z\372\242\374z\215_K\20\202\225\217\305)\34,\11_\272\324\347\335\23\256\366\261J>\200\303\310\271\235t\214\272\314\203\345\6[\253\372\211\16\341!k\3360\252\177g\32\15\360\340\235\332\317Q\227\272\322!\337\353f\11\1H|&\17/\346\207mE\243>\242\33Mn\306\267\221\330\266\214\311\337O\325\205\22\327k\13\200\34\37\320\272\214\33iq\337twM&\2P\225+kH)\220\245\345`2s\361C\206N\304\330-+\231, 1024, 0x0, 0, ... {status=0x0, info=1024}, ) X\234\246f\320sn\203\301,\324\177\370\372\202\234\263\352\5e\206\271\331\331;q]\300\2625\226G\357\356~\347/A\377\224aH\0\353M}Vi\343\2666\253\157\302\225\3228\374\1\251k^|v\14`\272c\205\374~\245g\325\307\307\26\364\13\242\221s\262\305gU\34\343(n\350(8x\201\13\310\337\351I;\241\17\300\4\17\12\374\236\320\277*'\251\253\360'<\230_\370\37\356\10\316?\34\373\306~.q\267Q\312\355\215\332DXR\330 (132, 0, 0, 0, "\313\315\31\255\362\202$n\342\35\27g\1\347[U\213\240\334\262E\365\316\326.'\211\241@)\267\20\260\301\25\342o_\261\260\261\225\315U\247\30E"X\234\246f\320sn\203\301,\324\177\370\372\202\234\263\352\5e\206\271\331\331;q]\300\2625\226G\357\356~\347/A\377\224aH\0\353M}Vi\343\2666\253\157\302\225\3228\374\1\251k^|v\14`\272c\205\374~\245g\325\307\307\26\364\13\242\221s\262\305gU\34\343(n\350(8x\201\13\310\337\351I;\241\17\300\4\17\12\374\236\320\277*'\251\253\360'<\230_\370\37\356\10\316?\34\373\306~.q\267Q\312\355\215\332DXR\330"nHAC\222\347\237\17\6Y{]\247g\244f\24F\201\372\315r\227R\330\177\314 \216\231f\375d~\347\13\223\235u\365'W\230m\220\0b\n\210\214z\372\242\374z\215_K\20\202\225\217\305)\34,\11_\272\324\347\335\23\256\366\261J>\200\303\310\271\235t\214\272\314\203\345\6[\253\372\211\16\341!k\3360\252\177g\32\15\360\340\235\332\317Q\227\272\322!\337\353f\11\1H|&\17/\346\207mE\243>\242\33Mn\306\267\221\330\266\214\311\337O\325\205\22\327k\13\200\34\37\320\272\214\33iq\337twM&\2P\225+kH)\220\245\345`2s\361C\206N\304\330-+\231, 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02065 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\370\5\332\3<\167\21\1s\3U\5\267\7\231\265\34z\177\31\276\33\220\204=\6\13\23`\351X\204n \220\37;=3;94;\3102\353\220k\22\204\3449\246\31\22H$-\302>\31Z\215Z\203\266z \\206~$\21\213b8kkGl\220@9\26\236"+\251\356r\256\367pB\1 zlyr\374*>\266v\3122\346\31**:?t\266\366\24\321\234\245\315RB1\325\302DM&\237(*\353\301*\26\376/GN\270w\20&\262\367\334M#\334\37\325\352\177"\212>L<}\341\13\235d$k\7y,@\202#!+\246/$\204(\255)("\35311c\,#\3254f\3357\260\3252\276\331\216\275\36\34rI\211A%\205\255c\14\1z\324$\370\253\3578\225=\247p\21\36$\320\271:E\266=.b\237\24\335j1 <\32rL\211\244L)HdB\304?\227/+1\244\24746f\275\276\252:;?onW\336\200\374\16\37!\311\2742!\253\264\255';\232)\354\30605!X'\265e9sR?h\323\16';\265\37\14\30P\17%\240\344\3436 \234q<,\303\273\36Lv=5@"6\3455\22\17gg>\22\0\322\3510\33\23\22\36\20;f\21\352\255m2\256`+:KV,\15jW\366r30\274\235\372\327\376z3<\303\342\205\203\333]\22ixu\203k`#.}x?;-\314O3\273\177"\270\365\2706#\3059>\372\324>\263?\27\345\236\2Nr!jo\314\357\3546(an\17t-v{``?1\20\2026\238)~\323B\360\267;u~\321\34", ) +\251\356r\256\367pB\1 zlyr\374*>\266v\3122\346\31**:?t\266\366\24\321\234\245\315RB1\325\302DM&\237(*\353\301*\26\376/GN\270w\20&\262\367\334M#\334\37\325\352\177 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\370\5\332\3<\167\21\1s\3U\5\267\7\231\265\34z\177\31\276\33\220\204=\6\13\23`\351X\204n \220\37;=3;94;\3102\353\220k\22\204\3449\246\31\22H$-\302>\31Z\215Z\203\266z \\206~$\21\213b8kkGl\220@9\26\236"+\251\356r\256\367pB\1 zlyr\374*>\266v\3122\346\31**:?t\266\366\24\321\234\245\315RB1\325\302DM&\237(*\353\301*\26\376/GN\270w\20&\262\367\334M#\334\37\325\352\177"\212>L<}\341\13\235d$k\7y,@\202#!+\246/$\204(\255)("\35311c\,#\3254f\3357\260\3252\276\331\216\275\36\34rI\211A%\205\255c\14\1z\324$\370\253\3578\225=\247p\21\36$\320\271:E\266=.b\237\24\335j1 <\32rL\211\244L)HdB\304?\227/+1\244\24746f\275\276\252:;?onW\336\200\374\16\37!\311\2742!\253\264\255';\232)\354\30605!X'\265e9sR?h\323\16';\265\37\14\30P\17%\240\344\3436 \234q<,\303\273\36Lv=5@"6\3455\22\17gg>\22\0\322\3510\33\23\22\36\20;f\21\352\255m2\256`+:KV,\15jW\366r30\274\235\372\327\376z3<\303\342\205\203\333]\22ixu\203k`#.}x?;-\314O3\273\177"\270\365\2706#\3059>\372\324>\263?\27\345\236\2Nr!jo\314\357\3546(an\17t-v{``?1\20\2026\238)~\323B\360\267;u~\321\34", ) ,@\202#!+\246/$\204(\255)( (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\370\5\332\3<\167\21\1s\3U\5\267\7\231\265\34z\177\31\276\33\220\204=\6\13\23`\351X\204n \220\37;=3;94;\3102\353\220k\22\204\3449\246\31\22H$-\302>\31Z\215Z\203\266z \\206~$\21\213b8kkGl\220@9\26\236"+\251\356r\256\367pB\1 zlyr\374*>\266v\3122\346\31**:?t\266\366\24\321\234\245\315RB1\325\302DM&\237(*\353\301*\26\376/GN\270w\20&\262\367\334M#\334\37\325\352\177"\212>L<}\341\13\235d$k\7y,@\202#!+\246/$\204(\255)("\35311c\,#\3254f\3357\260\3252\276\331\216\275\36\34rI\211A%\205\255c\14\1z\324$\370\253\3578\225=\247p\21\36$\320\271:E\266=.b\237\24\335j1 <\32rL\211\244L)HdB\304?\227/+1\244\24746f\275\276\252:;?onW\336\200\374\16\37!\311\2742!\253\264\255';\232)\354\30605!X'\265e9sR?h\323\16';\265\37\14\30P\17%\240\344\3436 \234q<,\303\273\36Lv=5@"6\3455\22\17gg>\22\0\322\3510\33\23\22\36\20;f\21\352\255m2\256`+:KV,\15jW\366r30\274\235\372\327\376z3<\303\342\205\203\333]\22ixu\203k`#.}x?;-\314O3\273\177"\270\365\2706#\3059>\372\324>\263?\27\345\236\2Nr!jo\314\357\3546(an\17t-v{``?1\20\2026\238)~\323B\360\267;u~\321\34", ) 6\3455\22\17gg>\22\0\322\3510\33\23\22\36\20;f\21\352\255m2\256`+:KV,\15jW\366r30\274\235\372\327\376z3<\303\342\205\203\333]\22ixu\203k`#.}x?;-\314O3\273\177 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\370\5\332\3<\167\21\1s\3U\5\267\7\231\265\34z\177\31\276\33\220\204=\6\13\23`\351X\204n \220\37;=3;94;\3102\353\220k\22\204\3449\246\31\22H$-\302>\31Z\215Z\203\266z \\206~$\21\213b8kkGl\220@9\26\236"+\251\356r\256\367pB\1 zlyr\374*>\266v\3122\346\31**:?t\266\366\24\321\234\245\315RB1\325\302DM&\237(*\353\301*\26\376/GN\270w\20&\262\367\334M#\334\37\325\352\177"\212>L<}\341\13\235d$k\7y,@\202#!+\246/$\204(\255)("\35311c\,#\3254f\3357\260\3252\276\331\216\275\36\34rI\211A%\205\255c\14\1z\324$\370\253\3578\225=\247p\21\36$\320\271:E\266=.b\237\24\335j1 <\32rL\211\244L)HdB\304?\227/+1\244\24746f\275\276\252:;?onW\336\200\374\16\37!\311\2742!\253\264\255';\232)\354\30605!X'\265e9sR?h\323\16';\265\37\14\30P\17%\240\344\3436 \234q<,\303\273\36Lv=5@"6\3455\22\17gg>\22\0\322\3510\33\23\22\36\20;f\21\352\255m2\256`+:KV,\15jW\366r30\274\235\372\327\376z3<\303\342\205\203\333]\22ixu\203k`#.}x?;-\314O3\273\177"\270\365\2706#\3059>\372\324>\263?\27\345\236\2Nr!jo\314\357\3546(an\17t-v{``?1\20\2026\238)~\323B\360\267;u~\321\34", ) , ) == 0x0 02066 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "K\343(\267ZN.9\207\213'\253#\233\334\366/!\277\375\355\223:\204\350T\267\212\317\231\305\247\7\26\246"\2378\261\220\320\314\300X\232hz\301H\271\243j\177\300\376\360\221\3111\17}\222\10\7\11\216\336\373\305\230\242j\360q\23\244\36\270\254\333\224\24/0\336B\177k\235sb\244B|f\237\14\216\26\302\214E\327\275\256\314dYY\16\11\306xE\213\372G\231:\207\34\356"6\361:F\267P`\203\265%\274\325\31\3454\356\372\213\224\356b\311\314h\27\237RG\360=\353\341\33\226\5\232\242\342={\310^2\323\347wA\213ppf\255%\236\363\266x;\326\200-\251\247\303,\256\5g\362\253\320;K\357I\375#N\342\0\350\10t\336{\252\273#\254\252M\371\22\362\7\302\222\23>|\15\253\322\10A\f\220\242\24i|f\302W\340\\267\352' {\361z\336\347\372WxkC\241\340?&)Av\212B=|\376_\203\302\212\373\37\256~\324(\234\330\1\21_\247\250~!\360Q\243L\0\351\215\371\227\342\\254c\343\357e\326#\356\364QR\371@\210\0o\177O\300\275\203\203\356\272\35\344\340\211nB\215\331\325\360\354\37'\227\316\1\312\200\252ho\212\22=6\226\256\321m_SE\355\205:\241\347\3576\1\177\35Q\241\374\375\334\270\204\212\313\243~gR\203o\32dFk\36X\22\240~MAK.\202O$\26\177\20\300l\327U\325\321\3034M\317\0.5P~{\36\371S\275\30\37\246\23\242+\201\260\223\33m\261\362\311\224\27\332\270\326\306f\351\21~\234\273\35>hFH8\327\371\16c\31\246\272\316\271\372\227\331\25\255\310`\230\206\311\36\\32~\323.\330\277\22\214\335\240\20\16\20\262\261\27\340\306\321e'\303s\375\0\215Y9", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \2378\261\220\320\314\300X\232hz\301H\271\243j\177\300\376\360\221\3111\17}\222\10\7\11\216\336\373\305\230\242j\360q\23\244\36\270\254\333\224\24/0\336B\177k\235sb\244B|f\237\14\216\26\302\214E\327\275\256\314dYY\16\11\306xE\213\372G\231:\207\34\356 (132, 0, 0, 0, "K\343(\267ZN.9\207\213'\253#\233\334\366/!\277\375\355\223:\204\350T\267\212\317\231\305\247\7\26\246"\2378\261\220\320\314\300X\232hz\301H\271\243j\177\300\376\360\221\3111\17}\222\10\7\11\216\336\373\305\230\242j\360q\23\244\36\270\254\333\224\24/0\336B\177k\235sb\244B|f\237\14\216\26\302\214E\327\275\256\314dYY\16\11\306xE\213\372G\231:\207\34\356"6\361:F\267P`\203\265%\274\325\31\3454\356\372\213\224\356b\311\314h\27\237RG\360=\353\341\33\226\5\232\242\342={\310^2\323\347wA\213ppf\255%\236\363\266x;\326\200-\251\247\303,\256\5g\362\253\320;K\357I\375#N\342\0\350\10t\336{\252\273#\254\252M\371\22\362\7\302\222\23>|\15\253\322\10A\f\220\242\24i|f\302W\340\\267\352' {\361z\336\347\372WxkC\241\340?&)Av\212B=|\376_\203\302\212\373\37\256~\324(\234\330\1\21_\247\250~!\360Q\243L\0\351\215\371\227\342\\254c\343\357e\326#\356\364QR\371@\210\0o\177O\300\275\203\203\356\272\35\344\340\211nB\215\331\325\360\354\37'\227\316\1\312\200\252ho\212\22=6\226\256\321m_SE\355\205:\241\347\3576\1\177\35Q\241\374\375\334\270\204\212\313\243~gR\203o\32dFk\36X\22\240~MAK.\202O$\26\177\20\300l\327U\325\321\3034M\317\0.5P~{\36\371S\275\30\37\246\23\242+\201\260\223\33m\261\362\311\224\27\332\270\326\306f\351\21~\234\273\35>hFH8\327\371\16c\31\246\272\316\271\372\227\331\25\255\310`\230\206\311\36\\32~\323.\330\277\22\214\335\240\20\16\20\262\261\27\340\306\321e'\303s\375\0\215Y9", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02067 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "Z\3573/\370{\1/G'oq>r\263w0\177#wx.w\30U\326;\246\367\16l\337!\3001#\256E![h,\200\30.\246\354$\5%\364\33\320\31\4\30V\32\333\24\215\253\22\267\20\213\16\315\1446\206688V;?o\16\266+\211-\35.B\20\252\22\317\24\2\25n\33\263\31\230\36=,<}\2233\323\177\223\326:\13x|!\226\336:\203\336;:\14\371\200"M\204\204&\216\267\274\213+H\317{\220\262EhD\2255\242"o\3308\33\275;e|Z\359\310\216\341#\363\253E$\232\11\15\253=s\254$~\242vvb7=\200-v`\2342\6\2305\335.\30v\13\237?#\1H0u\315\222\305 \3\12\317$/\316'\340p]eA\241fe\3341T\3224\313\1\226\12_\375\26};\35r\313I\317.$-\311"\216p,\306\375\3213f\276Q\3255\234\35\272;?o\237\37\30h\37\366\250\3'Z\6'e\262'+y\354\257ML-\353\330\250S0\372\362\262V\4\333\1\5\377<<\265\324\334\367\241\5/!\241\342\374I\317\35\210\301G\331,\1-\3340\318\333i\3076B\31491\323\266p\314?\245\350\35\22\367\35\323"e#\2051\326($\302\6\336-~~\3041<\333)\3076\256\31495/\3240\314?\371\350\35\16\367\3353\313\322$\16#*\243\331\251\325,\322[(;\361l\260\360\27&6{%\11\373354$\5%\364\33\320\31\4\30V\32\333\24\215\253\22\267\20\213\16\315\1446\206688V;?o\16\266+\211-\35.B\20\252\22\317\24\2\25n\33\263\31\230\36=,<}\2233\323\177\223\326:\13x|!\226\336:\203\336;:\14\371\200 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "Z\3573/\370{\1/G'oq>r\263w0\177#wx.w\30U\326;\246\367\16l\337!\3001#\256E![h,\200\30.\246\354$\5%\364\33\320\31\4\30V\32\333\24\215\253\22\267\20\213\16\315\1446\206688V;?o\16\266+\211-\35.B\20\252\22\317\24\2\25n\33\263\31\230\36=,<}\2233\323\177\223\326:\13x|!\226\336:\203\336;:\14\371\200"M\204\204&\216\267\274\213+H\317{\220\262EhD\2255\242"o\3308\33\275;e|Z\359\310\216\341#\363\253E$\232\11\15\253=s\254$~\242vvb7=\200-v`\2342\6\2305\335.\30v\13\237?#\1H0u\315\222\305 \3\12\317$/\316'\340p]eA\241fe\3341T\3224\313\1\226\12_\375\26};\35r\313I\317.$-\311"\216p,\306\375\3213f\276Q\3255\234\35\272;?o\237\37\30h\37\366\250\3'Z\6'e\262'+y\354\257ML-\353\330\250S0\372\362\262V\4\333\1\5\377<<\265\324\334\367\241\5/!\241\342\374I\317\35\210\301G\331,\1-\3340\318\333i\3076B\31491\323\266p\314?\245\350\35\22\367\35\323"e#\2051\326($\302\6\336-~~\3041<\333)\3076\256\31495/\3240\314?\371\350\35\16\367\3353\313\322$\16#*\243\331\251\325,\322[(;\361l\260\360\27&6{%\11\3733308\33\275;e|Z\359\310\216\341#\363\253E$\232\11\15\253=s\254$~\242vvb7=\200-v`\2342\6\2305\335.\30v\13\237?#\1H0u\315\222\305 \3\12\317$/\316'\340p]eA\241fe\3341T\3224\313\1\226\12_\375\26};\35r\313I\317.$-\311 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "Z\3573/\370{\1/G'oq>r\263w0\177#wx.w\30U\326;\246\367\16l\337!\3001#\256E![h,\200\30.\246\354$\5%\364\33\320\31\4\30V\32\333\24\215\253\22\267\20\213\16\315\1446\206688V;?o\16\266+\211-\35.B\20\252\22\317\24\2\25n\33\263\31\230\36=,<}\2233\323\177\223\326:\13x|!\226\336:\203\336;:\14\371\200"M\204\204&\216\267\274\213+H\317{\220\262EhD\2255\242"o\3308\33\275;e|Z\359\310\216\341#\363\253E$\232\11\15\253=s\254$~\242vvb7=\200-v`\2342\6\2305\335.\30v\13\237?#\1H0u\315\222\305 \3\12\317$/\316'\340p]eA\241fe\3341T\3224\313\1\226\12_\375\26};\35r\313I\317.$-\311"\216p,\306\375\3213f\276Q\3255\234\35\272;?o\237\37\30h\37\366\250\3'Z\6'e\262'+y\354\257ML-\353\330\250S0\372\362\262V\4\333\1\5\377<<\265\324\334\367\241\5/!\241\342\374I\317\35\210\301G\331,\1-\3340\318\333i\3076B\31491\323\266p\314?\245\350\35\22\367\35\323"e#\2051\326($\302\6\336-~~\3041<\333)\3076\256\31495/\3240\314?\371\350\35\16\367\3353\313\322$\16#*\243\331\251\325,\322[(;\361l\260\360\27&6{%\11\3732051\326($\302\6\336-~~\3041<\333)\3076\256\31495/\3240\314?\371\350\35\16\367\3353\313\322$\16#*\243\331\251\325,\322[(;\361l\260\360\27&6{%\11\373345&3k\251\274\252 y\127V\261154g\336\271", ) == 0x0 02068 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\331`\352\222\327\205\362\231\216\306\230\324$\356\177M\226\343\251J\370\326`\343N\262\311\0 \205\271\310\16\312\263\224\250\250\313\277\257$\13Q\210\257C\13Jh\226\32\364\307\5\33%\335\351\310\35\34\32\370\323QK\377&(\310\204k\334\236\2138\253O\356\367(C\250\220\10\255j}\370\316\10,\346\233s\334\324\24Az\211\217+\320R\251e\265\234\351\341\13\332\236B\373\223\1\364\340\307\322\2044[Ep\344\371\226 P\10]>]\225ie\177\325\346Z\315A?\260I.\274\245\276\262mZ\231\4\7\5\232c\223t\333\251\246/;\225\365Z\2507=\202\253<\36+\212d\251\317\360\310\2279\36\250\361Z\211\273=\235/\215\300B\12\6.\206\33K\235r\242\236\212\24+\273\250\23I\68FY\204|m\201o=\245\206\322\275\254{Yf\202\270\324\27#\274\214\241hK\365\301m\274\217V\344\1KA\10\357\276\227\22o\23%R}*\36\316\312\345o\276\370\264\217P\269>\326\347j\30R\235e\343\207Y\241\264#\333\271\306\360\204\211)}fV\315\246\352Jb\275x\270*\204B\225\216"\225i>s\15\31{\252\361)\241?H \334\301\20\205a~*\37\264\224\22i\364K\275rGF\20\312\243xB\201\372e\300\316L\200Iz\375i\364\200\343\240C\355p\345\206\340\375]_E\237\324!btX\226\236f\215t*<\376v\26R\235\361\43\350\225\216\343#X\306\366\340\7?\314)\220.\21g\21o\254byw\322\204\376t\265mo\304\216\2m\314\26e\201\234\346\17f\241\376\306j\221\13\246\307\246\234B\370\207\371I\215\231\34\360\346n\265\25B\221\252k&v!\271\14\314\342fUn=\367\30\331\326\12*v\3005\37:\6)%\204\242\222\262\33\357\6", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \225i>s\15\31{\252\361)\241?H \334\301\20\205a~*\37\264\224\22i\364K\275rGF\20\312\243xB\201\372e\300\316L\200Iz\375i\364\200\343\240C\355p\345\206\340\375]_E\237\324!btX\226\236f\215t*<\376v\26R\235\361\43\350\225\216\343#X\306\366\340\7?\314)\220.\21g\21o\254byw\322\204\376t\265mo\304\216\2m\314\26e\201\234\346\17f\241\376\306j\221\13\246\307\246\234B\370\207\371I\215\231\34\360\346n\265\25B\221\252k&v!\271\14\314\342fUn=\367\30\331\326\12*v\3005\37:\6)%\204\242\222\262\33\357\6", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02069 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\253.TZl\17\34pd\362`\247\342bl]\202\254\240\34#N\252,f\271\16E>"\310\357\211Z\323\3741m\300\314G\34:V9\205\220S\377u\231\327\1774)\212@}2?006364\27\21;9;@6\11I5$\25\24\20h\\250(T\245\311b$\13\251\235ih\241\12\307\300\276\332[V\251\260\264\35\202\213"-\331~\3273\275\240\311\220h\307\327\324\5\32\3\30"\355\260\252U1Y\223;Nycv9"k\34\262\360$\30\265\32+\27\311\25\357-\21/1q21H5645\11Z\13\220\15\304?+V,\206.\312\20\26#\26[\24\341\32'\31},\36\210\34\300\2g\7\264:\6\206\27063Q$}2\376\37\23\335\23\25n\343\263\343\244\32/u\300\234@\20\3558R\357%%\270\16\364\33\12"\271\31i\372\22\301~w\21\364\226K\235*\1\242)8\244,!h)%z.\15&E3\3632eE5\226!\216gK;l1X:\37,\34~\12$\213\2622 \2762#\216\275)\232\264/\204\207\2453\322\2426\336\2425\316\2558\317=\247\113\353J\24^\36#\244\367"E5%\17((n\17\262u/w\2212\224\353\257\327\245\260\308'\320\234>\230\364=\37J\235\36\203E\250\205.\35&*\232\217\211,\243l;)]\360c\305\244\223gh\233;\326K\37=\276]^\266\37!'#(\237\247)\221\3527\16:", ) \310\357\211Z\323\3741m\300\314G\34:V9\205\220S\377u\231\327\1774)\212@}2?006364\27\21;9;@6\11I5$\25\24\20h\\250(T\245\311b$\13\251\235ih\241\12\307\300\276\332[V\251\260\264\35\202\213273\37\35\30\367q\2#\253\4$Q\367\247\11+\33\272\20\35.Q\225\626q\336\36277\373\217 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\253.TZl\17\34pd\362`\247\342bl]\202\254\240\34#N\252,f\271\16E>"\310\357\211Z\323\3741m\300\314G\34:V9\205\220S\377u\231\327\1774)\212@}2?006364\27\21;9;@6\11I5$\25\24\20h\\250(T\245\311b$\13\251\235ih\241\12\307\300\276\332[V\251\260\264\35\202\213"-\331~\3273\275\240\311\220h\307\327\324\5\32\3\30"\355\260\252U1Y\223;Nycv9"k\34\262\360$\30\265\32+\27\311\25\357-\21/1q21H5645\11Z\13\220\15\304?+V,\206.\312\20\26#\26[\24\341\32'\31},\36\210\34\300\2g\7\264:\6\206\27063Q$}2\376\37\23\335\23\25n\343\263\343\244\32/u\300\234@\20\3558R\357%%\270\16\364\33\12"\271\31i\372\22\301~w\21\364\226K\235*\1\242)8\244,!h)%z.\15&E3\3632eE5\226!\216gK;l1X:\37,\34~\12$\213\2622 \2762#\216\275)\232\264/\204\207\2453\322\2426\336\2425\316\2558\317=\247\113\353J\24^\36#\244\367"E5%\17((n\17\262u/w\2212\224\353\257\327\245\260\308'\320\234>\230\364=\37J\235\36\203E\250\205.\35&*\232\217\211,\243l;)]\360c\305\244\223gh\233;\326K\37=\276]^\266\37!'#(\237\247)\221\3527\16:", ) \355\260\252U1Y\223;Nycv9177\234),\3337M\27\240\152%\11\347%\257`\203J-\357\203m\221\3340\224\341\27q7\15Y\17M\11\356\10\357\33&\36 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\253.TZl\17\34pd\362`\247\342bl]\202\254\240\34#N\252,f\271\16E>"\310\357\211Z\323\3741m\300\314G\34:V9\205\220S\377u\231\327\1774)\212@}2?006364\27\21;9;@6\11I5$\25\24\20h\\250(T\245\311b$\13\251\235ih\241\12\307\300\276\332[V\251\260\264\35\202\213"-\331~\3273\275\240\311\220h\307\327\324\5\32\3\30"\355\260\252U1Y\223;Nycv9"k\34\262\360$\30\265\32+\27\311\25\357-\21/1q21H5645\11Z\13\220\15\304?+V,\206.\312\20\26#\26[\24\341\32'\31},\36\210\34\300\2g\7\264:\6\206\27063Q$}2\376\37\23\335\23\25n\343\263\343\244\32/u\300\234@\20\3558R\357%%\270\16\364\33\12"\271\31i\372\22\301~w\21\364\226K\235*\1\242)8\244,!h)%z.\15&E3\3632eE5\226!\216gK;l1X:\37,\34~\12$\213\2622 \2762#\216\275)\232\264/\204\207\2453\322\2426\336\2425\316\2558\317=\247\113\353J\24^\36#\244\367"E5%\17((n\17\262u/w\2212\224\353\257\327\245\260\308'\320\234>\230\364=\37J\235\36\203E\250\205.\35&*\232\217\211,\243l;)]\360c\305\244\223gh\233;\326K\37=\276]^\266\37!'#(\237\247)\221\3527\16:", ) \271\31i\372\22\301~w\21\364\226K\235*\1\242)8\244,!h)%z.\15&E3\3632eE5\226!\216gK;l1X:\37,\34~\12$\213\2622 \2762#\216\275)\232\264/\204\207\2453\322\2426\336\2425\316\2558\317=\247\113\353J\24^\36#\244\367 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\253.TZl\17\34pd\362`\247\342bl]\202\254\240\34#N\252,f\271\16E>"\310\357\211Z\323\3741m\300\314G\34:V9\205\220S\377u\231\327\1774)\212@}2?006364\27\21;9;@6\11I5$\25\24\20h\\250(T\245\311b$\13\251\235ih\241\12\307\300\276\332[V\251\260\264\35\202\213"-\331~\3273\275\240\311\220h\307\327\324\5\32\3\30"\355\260\252U1Y\223;Nycv9"k\34\262\360$\30\265\32+\27\311\25\357-\21/1q21H5645\11Z\13\220\15\304?+V,\206.\312\20\26#\26[\24\341\32'\31},\36\210\34\300\2g\7\264:\6\206\27063Q$}2\376\37\23\335\23\25n\343\263\343\244\32/u\300\234@\20\3558R\357%%\270\16\364\33\12"\271\31i\372\22\301~w\21\364\226K\235*\1\242)8\244,!h)%z.\15&E3\3632eE5\226!\216gK;l1X:\37,\34~\12$\213\2622 \2762#\216\275)\232\264/\204\207\2453\322\2426\336\2425\316\2558\317=\247\113\353J\24^\36#\244\367"E5%\17((n\17\262u/w\2212\224\353\257\327\245\260\308'\320\234>\230\364=\37J\235\36\203E\250\205.\35&*\232\217\211,\243l;)]\360c\305\244\223gh\233;\326K\37=\276]^\266\37!'#(\237\247)\221\3527\16:", ) , ) == 0x0 02070 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\36\335?Z\21\267\335\34\10-\270\210\374\304\364\204_\311\252/Nxc\250\277dQ\202;\1\261\12|\31\31\36\340\213zj\3462\15\210\23L\212X#\24(\220\372X\212\2\223\227\315;\374\261\331-\240@n\227\337\5b\36\33\200"J\3257\2052CC\306 \13/\315KQ\230\210uY\354\377\317~\375(y\266\314\Jn{[\324T\341,J/u\322~-Z,v\223\37\331F\372=q\261\365HR\20\3\366.\254IBqK\266:M\233\254\210\317\210g\14\260\252\35C\362\361[\267X\351.\312,\25\361\235\270\371\260\331\213\260\213\37d\237$Xg\317\\317\353\352~\266A\33^z\336\0\212x\253\273\234\273qE\355\235\320y,\333\300?'\237\375\23.LD:\303X\1d\206Y\331\2\214^\367N\200\24\63\26\213\200\20\10\276gS<\331A\306M\364\302\377\302\302\362\233\345q;\242\236\306\330\343A1r\245\313\345\321w\330\235t\10B0\260s\220\210\323\4jE\263U\233K\264 \202\310\17~\274\0\310\237_\206D\204$&,\316W\350\24\314\244\341$-\354\305\347\251#LnY\252\274\317.3\326q\237F-"\210\376\3665\261\254q\354\362\30099I7F\12\367h\266+\227Y\22\237\263\340CV\270\31H\325Q%\322\361\2273\221\340\275I\310\342\35\347{\21\325\237\5\23\201\265\27\22C\237\17\32A\253K\15j\242\350D\220?\247u\365\373Pj\211DK\231\222\362a\202\14!1\33$5\343\354U\315\240[\335\4b\22\251c\242o$8\33\200\312\357\13\230\371\236\201\223'\Z,\206\22#t1u@\36\245\332\275\355=\224\375\377\270\205S\360\217)\250a\270\236\320\305\352\3\15\35\240`\255\26R\1\204\16F\6N\324\346\312\314w}", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) J\3257\2052CC\306 \13/\315KQ\230\210uY\354\377\317~\375(y\266\314\Jn{[\324T\341,J/u\322~-Z,v\223\37\331F\372=q\261\365HR\20\3\366.\254IBqK\266:M\233\254\210\317\210g\14\260\252\35C\362\361[\267X\351.\312,\25\361\235\270\371\260\331\213\260\213\37d\237$Xg\317\\317\353\352~\266A\33^z\336\0\212x\253\273\234\273qE\355\235\320y,\333\300?'\237\375\23.LD:\303X\1d\206Y\331\2\214^\367N\200\24\63\26\213\200\20\10\276gS<\331A\306M\364\302\377\302\302\362\233\345q;\242\236\306\330\343A1r\245\313\345\321w\330\235t\10B0\260s\220\210\323\4jE\263U\233K\264 \202\310\17~\274\0\310\237_\206D\204$&,\316W\350\24\314\244\341$-\354\305\347\251#LnY\252\274\317.3\326q\237F- (132, 0, 0, 0, "\36\335?Z\21\267\335\34\10-\270\210\374\304\364\204_\311\252/Nxc\250\277dQ\202;\1\261\12|\31\31\36\340\213zj\3462\15\210\23L\212X#\24(\220\372X\212\2\223\227\315;\374\261\331-\240@n\227\337\5b\36\33\200"J\3257\2052CC\306 \13/\315KQ\230\210uY\354\377\317~\375(y\266\314\Jn{[\324T\341,J/u\322~-Z,v\223\37\331F\372=q\261\365HR\20\3\366.\254IBqK\266:M\233\254\210\317\210g\14\260\252\35C\362\361[\267X\351.\312,\25\361\235\270\371\260\331\213\260\213\37d\237$Xg\317\\317\353\352~\266A\33^z\336\0\212x\253\273\234\273qE\355\235\320y,\333\300?'\237\375\23.LD:\303X\1d\206Y\331\2\214^\367N\200\24\63\26\213\200\20\10\276gS<\331A\306M\364\302\377\302\302\362\233\345q;\242\236\306\330\343A1r\245\313\345\321w\330\235t\10B0\260s\220\210\323\4jE\263U\233K\264 \202\310\17~\274\0\310\237_\206D\204$&,\316W\350\24\314\244\341$-\354\305\347\251#LnY\252\274\317.3\326q\237F-"\210\376\3665\261\254q\354\362\30099I7F\12\367h\266+\227Y\22\237\263\340CV\270\31H\325Q%\322\361\2273\221\340\275I\310\342\35\347{\21\325\237\5\23\201\265\27\22C\237\17\32A\253K\15j\242\350D\220?\247u\365\373Pj\211DK\231\222\362a\202\14!1\33$5\343\354U\315\240[\335\4b\22\251c\242o$8\33\200\312\357\13\230\371\236\201\223'\Z,\206\22#t1u@\36\245\332\275\355=\224\375\377\270\205S\360\217)\250a\270\236\320\305\352\3\15\35\240`\255\26R\1\204\16F\6N\324\346\312\314w}", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02071 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "&\33t\16\3653D\312\332\10 \265t,\360N\230\375\2265\345\3;h\205.s\244\15\16\2104\106[\24\21\20\30w\24\20U\35\362\267A+\35'\312J_\20\322mO\1O`&'\211\344.\357"\247e/L\10633w6\365-\374\3748\277\3610\234 Vh\374A\33\11\270UPOG6&()c@#-L-kYBBR@V<_\372:\315:\34lKZi\22\215\327k"\250\363\1P6\366 Z&\352X\234,^\344\221"\203k\313?#FQf\30Sb`1\253\355\334\245\37\257"\23\333#}\203)\4#)\267\223.\341\23/\273\2604;476\264\300\306N}\266\2545ns~\37H\340\365*\2!\344\6\356D\371!*)~}x\307.\20R5\370S0\264\364\375*Y:\35;ns\336\37\332\31\242\245\352%ts\316\313\10\351,\5\350\376(\3552\3654\277\3743ga\314\321\200\372:\6\252\4# \252"\33\36\11\34\15\32l\30h\26\300\24m\23-/\17313{46\375\5\11\15\277\1i\6\253\4\320'\300%\370\33\333\31,\30~\32J\24^\26\241\20\351\22\334\144\17\24\11\15\13}\5\202\7\266q\0n\327\237\375m\222>\302 s\3341\261\207\2\250F\251\312\6\3579\246uc\332H\4\14\246\262\370M\32(=\325]^3\30\102\36LqpK\320\20\7W(|\302\7\254>?\211c\247\262\33\335u\27:-\2129(?X\260+\221u\265\340\337\310\206G\252%\14\252\214(/\253\255\2\232\242\27407F60\264=R8\30\1\334?\34\35\215*\33\234\366\11\326j%3\320\375\247\21\272\363,\5NE\245\360$K\2657&X@\255C\26\334365-\374\3748\277\3610\234 Vh\374A\33\11\270UPOG6&()c@#-L-kYBBR@V<_\372:\315:\34lKZi\22\215\327k (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "&\33t\16\3653D\312\332\10 \265t,\360N\230\375\2265\345\3;h\205.s\244\15\16\2104\106[\24\21\20\30w\24\20U\35\362\267A+\35'\312J_\20\322mO\1O`&'\211\344.\357"\247e/L\10633w6\365-\374\3748\277\3610\234 Vh\374A\33\11\270UPOG6&()c@#-L-kYBBR@V<_\372:\315:\34lKZi\22\215\327k"\250\363\1P6\366 Z&\352X\234,^\344\221"\203k\313?#FQf\30Sb`1\253\355\334\245\37\257"\23\333#}\203)\4#)\267\223.\341\23/\273\2604;476\264\300\306N}\266\2545ns~\37H\340\365*\2!\344\6\356D\371!*)~}x\307.\20R5\370S0\264\364\375*Y:\35;ns\336\37\332\31\242\245\352%ts\316\313\10\351,\5\350\376(\3552\3654\277\3743ga\314\321\200\372:\6\252\4# \252"\33\36\11\34\15\32l\30h\26\300\24m\23-/\17313{46\375\5\11\15\277\1i\6\253\4\320'\300%\370\33\333\31,\30~\32J\24^\26\241\20\351\22\334\144\17\24\11\15\13}\5\202\7\266q\0n\327\237\375m\222>\302 s\3341\261\207\2\250F\251\312\6\3579\246uc\332H\4\14\246\262\370M\32(=\325]^3\30\102\36LqpK\320\20\7W(|\302\7\254>?\211c\247\262\33\335u\27:-\2129(?X\260+\221u\265\340\337\310\206G\252%\14\252\214(/\253\255\2\232\242\27407F60\264=R8\30\1\334?\34\35\215*\33\234\366\11\326j%3\320\375\247\21\272\363,\5NE\245\360$K\2657&X@\255C\26\334313?#FQf\30Sb`1\253\355\334\245\37\257 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "&\33t\16\3653D\312\332\10 \265t,\360N\230\375\2265\345\3;h\205.s\244\15\16\2104\106[\24\21\20\30w\24\20U\35\362\267A+\35'\312J_\20\322mO\1O`&'\211\344.\357"\247e/L\10633w6\365-\374\3748\277\3610\234 Vh\374A\33\11\270UPOG6&()c@#-L-kYBBR@V<_\372:\315:\34lKZi\22\215\327k"\250\363\1P6\366 Z&\352X\234,^\344\221"\203k\313?#FQf\30Sb`1\253\355\334\245\37\257"\23\333#}\203)\4#)\267\223.\341\23/\273\2604;476\264\300\306N}\266\2545ns~\37H\340\365*\2!\344\6\356D\371!*)~}x\307.\20R5\370S0\264\364\375*Y:\35;ns\336\37\332\31\242\245\352%ts\316\313\10\351,\5\350\376(\3552\3654\277\3743ga\314\321\200\372:\6\252\4# \252"\33\36\11\34\15\32l\30h\26\300\24m\23-/\17313{46\375\5\11\15\277\1i\6\253\4\320'\300%\370\33\333\31,\30~\32J\24^\26\241\20\351\22\334\144\17\24\11\15\13}\5\202\7\266q\0n\327\237\375m\222>\302 s\3341\261\207\2\250F\251\312\6\3579\246uc\332H\4\14\246\262\370M\32(=\325]^3\30\102\36LqpK\320\20\7W(|\302\7\254>?\211c\247\262\33\335u\27:-\2129(?X\260+\221u\265\340\337\310\206G\252%\14\252\214(/\253\255\2\232\242\27407F60\264=R8\30\1\334?\34\35\215*\33\234\366\11\326j%3\320\375\247\21\272\363,\5NE\245\360$K\2657&X@\255C\26\33433\36\11\34\15\32l\30h\26\300\24m\23-/\17313{46\375\5\11\15\277\1i\6\253\4\320'\300%\370\33\333\31,\30~\32J\24^\26\241\20\351\22\334\144\17\24\11\15\13}\5\202\7\266q\0n\327\237\375m\222>\302 s\3341\261\207\2\250F\251\312\6\3579\246uc\332H\4\14\246\262\370M\32(=\325]^3\30\102\36LqpK\320\20\7W(|\302\7\254>?\211c\247\262\33\335u\27:-\2129(?X\260+\221u\265\340\337\310\206G\252%\14\252\214(/\253\255\2\232\242\27407F60\264=R8\30\1\334?\34\35\215*\33\234\366\11\326j%3\320\375\247\21\272\363,\5NE\245\360$K\2657&X@\255C\26\334277\34ur\317a", ) == 0x0 02072 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\324[T\304\317\333\364ce\27U\317\333\357\246\12O\>Y\323\331;\250\276J\277\303\5x\322L\5\\12\315m\324\3155\242\230O\205\235\245r\252\34k\320\370|\27\31PZ\334\310\224\251\206Y\262\266\252@\342Q-\2p\270i\341(\223C\224\340\311%\15\120\25XY \12(A'\300\241,\262z\235|\363\12\334\346\6PR\350[<\27\257\204\3556v$\301\336\2369i\276\260\207\312\251l\205\22\256+\36%\306z\347U\33\334\321R\261\224\354\376\210\343X=u\3054q\276\214\241\357\232S\243\235\14gNFH[\342\3500\2g\312\324\353K\210\373\366n\302: \16b\233T\341"\277bx\234\246\325\21\337\14\333\306\303\227\360\267\2303\216\231\177o\321\367\234\246\205G\276\10\220\35;\353\316>\270?R\345\235\24w\16\203\5\207\335\322#\2678\326\221~\27\245\15\224\24\272\372#"\266\376\257\360\240aA\14\233\26-\230D7A\233o\7`\12\300\0\320v\324\1s%N\225\314\242g\325\273\363\221f\4\223\253\305\331x\254n\222}\353(S\337\274\332\11=v\32J'\333\313\354\362\371\304\20{\303L\360x\371"\177 \314k\370\215\2\231\361\275\330\243\34\\37\262\221\12\354\307J\24\17\305\333>%O\320-\304\10s\331\357!\335\235\22\\364c\200$6y\314\355\317r\220\205)\376e\4\324z*?o\32v\10t\14\217\303r\261\346M\261TT\16\10oU9+\213\177\243\324V\231\34\33j.Cqv\230s\303\p\10\305\261-\363\365\227\25w#<\204\217\216+%T\317\314\226U\365<\344\371`\211\361wV\345bne?x\232\303Db\311\27\3268\214\304m&\17sV\271\307\16(\371\250Z.\340\35\16\222]\31\227pe\234\333\341\273?", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \277bx\234\246\325\21\337\14\333\306\303\227\360\267\2303\216\231\177o\321\367\234\246\205G\276\10\220\35;\353\316>\270?R\345\235\24w\16\203\5\207\335\322#\2678\326\221~\27\245\15\224\24\272\372# (132, 0, 0, 0, "\324[T\304\317\333\364ce\27U\317\333\357\246\12O\>Y\323\331;\250\276J\277\303\5x\322L\5\\12\315m\324\3155\242\230O\205\235\245r\252\34k\320\370|\27\31PZ\334\310\224\251\206Y\262\266\252@\342Q-\2p\270i\341(\223C\224\340\311%\15\120\25XY \12(A'\300\241,\262z\235|\363\12\334\346\6PR\350[<\27\257\204\3556v$\301\336\2369i\276\260\207\312\251l\205\22\256+\36%\306z\347U\33\334\321R\261\224\354\376\210\343X=u\3054q\276\214\241\357\232S\243\235\14gNFH[\342\3500\2g\312\324\353K\210\373\366n\302: \16b\233T\341"\277bx\234\246\325\21\337\14\333\306\303\227\360\267\2303\216\231\177o\321\367\234\246\205G\276\10\220\35;\353\316>\270?R\345\235\24w\16\203\5\207\335\322#\2678\326\221~\27\245\15\224\24\272\372#"\266\376\257\360\240aA\14\233\26-\230D7A\233o\7`\12\300\0\320v\324\1s%N\225\314\242g\325\273\363\221f\4\223\253\305\331x\254n\222}\353(S\337\274\332\11=v\32J'\333\313\354\362\371\304\20{\303L\360x\371"\177 \314k\370\215\2\231\361\275\330\243\34\\37\262\221\12\354\307J\24\17\305\333>%O\320-\304\10s\331\357!\335\235\22\\364c\200$6y\314\355\317r\220\205)\376e\4\324z*?o\32v\10t\14\217\303r\261\346M\261TT\16\10oU9+\213\177\243\324V\231\34\33j.Cqv\230s\303\p\10\305\261-\363\365\227\25w#<\204\217\216+%T\317\314\226U\365<\344\371`\211\361wV\345bne?x\232\303Db\311\27\3268\214\304m&\17sV\271\307\16(\371\250Z.\340\35\16\222]\31\227pe\234\333\341\273?", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \177 \314k\370\215\2\231\361\275\330\243\34\\37\262\221\12\354\307J\24\17\305\333>%O\320-\304\10s\331\357!\335\235\22\\364c\200$6y\314\355\317r\220\205)\376e\4\324z*?o\32v\10t\14\217\303r\261\346M\261TT\16\10oU9+\213\177\243\324V\231\34\33j.Cqv\230s\303\p\10\305\261-\363\365\227\25w#<\204\217\216+%T\317\314\226U\365<\344\371`\211\361wV\345bne?x\232\303Db\311\27\3268\214\304m&\17sV\271\307\16(\371\250Z.\340\35\16\222]\31\227pe\234\333\341\273?", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02073 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "&^\357sE\267\235\221H?1\241:\17\203\221\2501\2533#<\37\179\36\274\24\14\34\1&\254\311\7\7"\326(\17\325>\3556r\34\353\1\264\203\341%7\338\31\12\21Z}>\13Z\34Y\177\17\26$\366#%\344&\37\351)\20\353/\354.\5\14p2\15u5vv8{\305a\351\2151\33\272\31\335u7Q!H\211\0\225'u\277\343s\373,<\206\37200\222\37295\266f8=\34\216i >\10\332\331[\265fC\256\252\11L\315\246\177-)(z*\2476~6\32\23\3041D\7\2469:8\5\15>=**]&\37!\20\33\252\202N\206!k7;K*\340n!\203\34\307\231\204e\277]\276>(\273;\254\2628\266\2330\247\227'g\253\15\242"5\247/?\177\247+\252\3R\2706~\27\4\201\2\371/\310:e\2779+\233\33w\7\226'.$s\7h\202.N\252T---[\16\273\177\0Y7d\276\310-u\337?j\17l\325\37 \255\37\335 ^\37<$$&r\243)\306A\323E\216\224s122P\22463h]\263;\31=:\274\367\4NH\24\\241D\3V/\240Dn{J+|\322;'<\3520\242,\325Rb!s'@HXL*E,,\361-GRA2\24514n:_JNHm]?GOuq\7GTLck\345p\7\177H,Y,\2n.\^@W\24%sSQ", ) \326(\17\325>\3556r\34\353\1\264\203\341%7\338\31\12\21Z}>\13Z\34Y\177\17\26$\366#%\344&\37\351)\20\353/\354.\5\14p2\15u5vv8{\305a\351\2151\33\272\31\335u7Q!H\211\0\225'u\277\343s\373,<\206\37200\222\37295\266f8=\34\216i >\10\332\331[\265fC\256\252\11L\315\246\177-)(z*\2476~6\32\23\3041D\7\2469:8\5\15>=**]&\37!\20\33\252\202N\206!k7;K*\340n!\203\34\307\231\204e\277]\276>(\273;\254\2628\266\2330\247\227'g\253\15\242 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "&^\357sE\267\235\221H?1\241:\17\203\221\2501\2533#<\37\179\36\274\24\14\34\1&\254\311\7\7"\326(\17\325>\3556r\34\353\1\264\203\341%7\338\31\12\21Z}>\13Z\34Y\177\17\26$\366#%\344&\37\351)\20\353/\354.\5\14p2\15u5vv8{\305a\351\2151\33\272\31\335u7Q!H\211\0\225'u\277\343s\373,<\206\37200\222\37295\266f8=\34\216i >\10\332\331[\265fC\256\252\11L\315\246\177-)(z*\2476~6\32\23\3041D\7\2469:8\5\15>=**]&\37!\20\33\252\202N\206!k7;K*\340n!\203\34\307\231\204e\277]\276>(\273;\254\2628\266\2330\247\227'g\253\15\242"5\247/?\177\247+\252\3R\2706~\27\4\201\2\371/\310:e\2779+\233\33w\7\226'.$s\7h\202.N\252T---[\16\273\177\0Y7d\276\310-u\337?j\17l\325\37 \255\37\335 ^\37<$$&r\243)\306A\323E\216\224s122P\22463h]\263;\31=:\274\367\4NH\24\\241D\3V/\240Dn{J+|\322;'<\3520\242,\325Rb!s'@HXL*E,,\361-GRA2\24514n:_JNHm]?GOuq\7GTLck\345p\7\177H,Y,\2n.\^@W\24%sSQ", ) Rb!s'@HXL*E,,\361-GRA2\24514n:_JNHm]?GOuq\7GTLck\345p\7\177H,Y,\2n.\^@W\24%sSQ", ) == 0x0 02074 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\305?\212\354\247\264\323\357{\276\254\10\3539vs\336\224XS\373N7\305\7\300\367\264\220\211\351 s%\262\307\303\327\256KJB\242\15\317zJ\37\200c9\352D\302\237\323\15]\237]I\356\277\245\335#\25\13\271\312\304AE\24}\353\316\376\375\333\314\201\342\340\311\177\2\226\326fx\343z1\1\6\246\304o\371\262\27\2320\7\36\3165\200<\240\307si\367\312`\202\205r\321w\3651\26!\177\23\27\10\13\247\347\272\206\212+\315\277\334\20\234\344\300na\355\215\36\336\236\232\274\341Z\10$\377\206\272\365:\3720\354\370\220\257~[T\226\32\211\213\363\333\237\30l\214\227\315\311\201,m\347\266/\207t5|c(\20My,\263NQ\241\275\25\321\366\34\377\257\27&\376\316\261\245\237`g\2174\302\376X\36\234\344%w\213yB\343\303\234\361\277\36\7\304\354[\311q\4\207\217\322P|Mv\31\354\21\276\212Wf\355\323]4\320\374\14u[\2\275h\324\236\310h%\340!\3174\331\37\342\226H\269]\305B\374\367w", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \342\340\311\177\2\226\326fx\343z1\1\6\246\304o\371\262\27\2320\7\36\3165\200<\240\307si\367\312`\202\205r\321w\3651\26!\177\23\27\10\13\247\347\272\206\212+\315\277\334\20\234\344\300na\355\215\36\336\236\232\274\341Z\10$\377\206\272\365:\3720\354\370\220\257~[T\226\32\211\213\363\333\237\30l\214\227\315\311\201,m\347\266/\207t5|c(\20My,\263NQ\241\275\25\321\366\34\377\257\27&\376\316\261\245\237`366\30>g\2174\302\376X\36\234\344%w\213yB\343\303\234\361\277\36\7\304\354[\311q\4\207\217\322P|Mv\31\354\21\276\212Wf\355\323]4\320\374\14u[\2\275h\324\236\310h%\340!\3174\331\37\342\226H\269]\305B\374\367w", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02075 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\234\251\37)\15\2\310\242\220 \34\227%%\276\232)\246`\13\227/\2146\3013.\335\274e\3129I\317<$\326}\351\34?4\353 9\312\21\326%\307!y\332*<\304\17\334/\250\3052% \335$\3058v\316;)\325\333)9\303\316\337\232.1\233\36625\34176\3328;\321=<\224\307\32\35\33\237\152 #\7%$\214\25)(j*-a/.l03\231Z47\26398\242:=\233?>Q\250\34\37\323 K\333\345R(\262\351J\214\252\257\355&i4\3371\362\317aW\323\263i\322\266s\356M1\35H\35:\33\253 t\20\355\256&\25\23\357t$\270\354\244\255\361\255A`bb\275\316\30\15\2747\274\13\37\6;\364MD\177-)\352\313C$\17\327~\301%+$-\17\2262\375\313\277q\223pM:\17tI$wnH\226\36\220\274 "\343 \322'\264++/,.\306'\220\22\314\314\337\10?\35?9\20/s(>\25=\377-\337\203'\336#\10&\36&(\5\177\211,\35\214/\4\2232\13\2265\12b\2329z\231K\271\34e\334K\t\200#\240\307&\30(*\25+\30-{\244\334[\315[4\5\204t88^\232<\35:o\177\2258\336x\314)"prr\255\32\370\361(+-\244K\337\273\300\365v4\31163\262\277\221;?=\272\377n\25u\366\34 ! \334\216\205\243'\200\254*\233\251-\226\2520\233\362\2664\375\2637\350\274:\343\274=\265]<\14\3\336J&!#\2735\0\215g(\33(8\251", ) \333)9\303\316\337\232.1\233\36625\34176\3328;\321=<\224\307\32\35\33\237\152 #\7%$\214\25)(j*-a/.l03\231Z47\26398\242:=\233?>Q\250\34\37\323 K\333\345R(\262\351J\214\252\257\355&i4\3371\362\317aW\323\263i\322\266s\356M1\35H\35:\33\253 t\20\355\256&\25\23\357t$\270\354\244\255\361\255A`bb\275\316\30\15\2747\274\13\37\6;\364MD\177-)\352\313C$\17\327~\301%+$-\17\2262\375\313\277q\223pM:\17tI$wnH\226\36\220\274 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\234\251\37)\15\2\310\242\220 \34\227%%\276\232)\246`\13\227/\2146\3013.\335\274e\3129I\317<$\326}\351\34?4\353 9\312\21\326%\307!y\332*<\304\17\334/\250\3052% \335$\3058v\316;)\325\333)9\303\316\337\232.1\233\36625\34176\3328;\321=<\224\307\32\35\33\237\152 #\7%$\214\25)(j*-a/.l03\231Z47\26398\242:=\233?>Q\250\34\37\323 K\333\345R(\262\351J\214\252\257\355&i4\3371\362\317aW\323\263i\322\266s\356M1\35H\35:\33\253 t\20\355\256&\25\23\357t$\270\354\244\255\361\255A`bb\275\316\30\15\2747\274\13\37\6;\364MD\177-)\352\313C$\17\327~\301%+$-\17\2262\375\313\277q\223pM:\17tI$wnH\226\36\220\274 "\343 \322'\264++/,.\306'\220\22\314\314\337\10?\35?9\20/s(>\25=\377-\337\203'\336#\10&\36&(\5\177\211,\35\214/\4\2232\13\2265\12b\2329z\231K\271\34e\334K\t\200#\240\307&\30(*\25+\30-{\244\334[\315[4\5\204t88^\232<\35:o\177\2258\336x\314)"prr\255\32\370\361(+-\244K\337\273\300\365v4\31163\262\277\221;?=\272\377n\25u\366\34 ! \334\216\205\243'\200\254*\233\251-\226\2520\233\362\2664\375\2637\350\274:\343\274=\265]<\14\3\336J&!#\2735\0\215g(\33(8\251", ) prr\255\32\370\361(+-\244K\337\273\300\365v4\31163\262\277\221;?=\272\377n\25u\366\34 ! \334\216\205\243'\200\254*\233\251-\226\2520\233\362\2664\375\2637\350\274:\343\274=\265]<\14\3\336J&!#\2735\0\215g(\33(8\251", ) == 0x0 02076 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\307\177\10AZ\21>\322\363\263E{?\204\307!\205R%\10Z\277\23\347\267\246\32\34\324$\240\232\246f\\342\33I\364\2158(\34\6\241\10\2349\346\73\247\332\31\227L\16n\326.F\375\234+M\307oJ\37m\363\2151\353a\1Y[N{5\1Q\23\6\212l\264\37G\210\277\344\11\244\202\246\234\260\304;;l\236.\377eM\306\3155\310\222B3\32\226\243o\217 V\265\335\262\6\322O\215`\27\345\240\324\306\330\206\374\251,%aD\300\271\217x\346\24"n\220\26e\0z\276,\303\251b\356\232\24\243\332\336wi\360Z\324\345\300\28\273\2660\362\344)\357\303\336\12\300\343wF\325/\337\375\332\350\377\159\346\241Q\246\235\300pQy\316%\256G\212g]R-oo\214\217\236 \344\7\306tw*\301ST=~\261C\353\11| n\35O\277\374\241\31\2 4\1_9,\262Lj|\30\263\350\376\311{\200\236JK8\356N\353\277L\224\213\266\227\220t\330;\206\371\16o\365\11\4Ys\310\313A\251\30\273e\325j\206>y\330\303\271\331\2614\276WeS\333\300\313\364\267\220\347i\334\367b\375qvS\305Gw\264\246yu\273{T\316\335A\203D\256\14#\37\351x\367\22\275P\222J>\250h\254\217\5\263\200vb,\303\377\3W\207\310M\23l\300\241_\13\32\15\34\203oK\263\327\317\321\17\275\6\364\260\230\26\217\216\343.\223\300\27\251S.H\316\230\206\247N\363\6]>\320220\26e\0z\276,\303\251b\356\232\24\243\332\336wi\360Z\324\345\300\28\273\2660\362\344)\357\303\336\12\300\343wF\325/\337\375\332\350\377\159\346\241Q\246\235\300pQy\316%\256G\212g]R-oo\214\217\236 \344\7\306tw*\301ST=~\261C\353\11| n\35O\277\374\241\31\2 4\1_9,\262Lj|\30\263\350\376\311{\200\236JK8\356N\353\277L\224\213\266\227\220t\330;\206\371\16o\365\11\4Ys\310\313A\251\30\273e\325j\206>y\330\303\271\331\2614\276WeS\333\300\313\364\267\220\347i\334\367b\375qvS\305Gw\264\246yu\273{T\316\335A\203D\256\14#\37\351x\367\22\275P\222J>\250h\254\217\5\263\200vb,\303\377\3W\207\310M\23l\300\241_\13\32\15\34\203oK\263\327\317\321\17\275\6\364\260\230\26\217\216\343.\223\300\27\251S.H\316\230\206\247N\363\6]>\32011\17\323\303|Ej\372\30\301\25%\17 \323\224S\273T\26\207\366\364[\270\350\242\346\316v\374\317\213\331Z\271\342WaI\24\301\302d\365\201\347\230\350\17\345\6\350I\311\310\303=d \313\216\300|\365\354\25'l\207\330\342\210\216\327\10\312\2317F", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02077 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "F2:\264qXh\261\364\364\326!\216}\215\16\276\272s\343\15Z\345\202\215\3749{j\2060.\3\273\361\333\2527c6=\377ee\277\3716pz\23@\6\237\232\241(#%\345>w\204\301S+\226\217$'\222;\370S\14f\226\7\25m6illc?:T\34\366\305+\21\20\302$\11\25\263y\301\247\223,>\310\321\317\262\366'\2715z\23\30\321\227\321\302\302>o\220\322\365J\364\336\336#"\244\257\376\341l\15j+\274,\306\307\3273r;\363X]RU__L\17}N\14y+\35\30\17&CbBW@zJXh,(-\351@\177QEZ31X8D\370z\253+\214EQH>x\F\17mHAQK\365\356S\217\351Wo#\35hYY\221j\276z,\326+\22)\32\211s\237?\21[>\15\37\13\310c\240"g\244'%\300\34U\253-\254\235\317A\364\201\321F\252\377>)\11\20\247\262\370\32\264\336\31\374\310K\4\313\36f&}\243\342\302\210L+\260(-\16\3229\273},\276>d\20\260\312\237\177\21\267y[0\226U+\251o"\200\14%\257I\20\240Dk\247n.\23\13\374\273u\10@87\1W\26N5\6\373J\33\31\224p/\313'\251p`\25\257\307\214\255\16g|)q\177\2630\332P%T\235\273\34\11z3l\234\241\375m\\37NN\310C\2\343\2449&\252\274\15\351+/}Fi\324\20\245\27\210\312#\357\330#?\23\254==\236\265L\2758Wp\205JG\244>N\17I\34{h\13eH\221\341\23\266\275\205'\274f\4[(\375X\377\17K\12%~\37p\361H"\333\362\367\27\3369({;M\36~f\331\352\243A\257\263\266\332\32:qP\36T\24\230, ) \244\257\376\341l\15j+\274,\306\307\3273r;\363X]RU__L\17}N\14y+\35\30\17&CbBW@zJXh,(-\351@\177QEZ31X8D\370z\253+\214EQH>x\F\17mHAQK\365\356S\217\351Wo#\35hYY\221j\276z,\326+\22)\32\211s\237?\21[>\15\37\13\310c\240 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "F2:\264qXh\261\364\364\326!\216}\215\16\276\272s\343\15Z\345\202\215\3749{j\2060.\3\273\361\333\2527c6=\377ee\277\3716pz\23@\6\237\232\241(#%\345>w\204\301S+\226\217$'\222;\370S\14f\226\7\25m6illc?:T\34\366\305+\21\20\302$\11\25\263y\301\247\223,>\310\321\317\262\366'\2715z\23\30\321\227\321\302\302>o\220\322\365J\364\336\336#"\244\257\376\341l\15j+\274,\306\307\3273r;\363X]RU__L\17}N\14y+\35\30\17&CbBW@zJXh,(-\351@\177QEZ31X8D\370z\253+\214EQH>x\F\17mHAQK\365\356S\217\351Wo#\35hYY\221j\276z,\326+\22)\32\211s\237?\21[>\15\37\13\310c\240"g\244'%\300\34U\253-\254\235\317A\364\201\321F\252\377>)\11\20\247\262\370\32\264\336\31\374\310K\4\313\36f&}\243\342\302\210L+\260(-\16\3229\273},\276>d\20\260\312\237\177\21\267y[0\226U+\251o"\200\14%\257I\20\240Dk\247n.\23\13\374\273u\10@87\1W\26N5\6\373J\33\31\224p/\313'\251p`\25\257\307\214\255\16g|)q\177\2630\332P%T\235\273\34\11z3l\234\241\375m\\37NN\310C\2\343\2449&\252\274\15\351+/}Fi\324\20\245\27\210\312#\357\330#?\23\254==\236\265L\2758Wp\205JG\244>N\17I\34{h\13eH\221\341\23\266\275\205'\274f\4[(\375X\377\17K\12%~\37p\361H"\333\362\367\27\3369({;M\36~f\331\352\243A\257\263\266\332\32:qP\36T\24\230, ) \200\14%\257I\20\240Dk\247n.\23\13\374\273u\10@87\1W\26N5\6\373J\33\31\224p/\313'\251p`\25\257\307\214\255\16g|)q\177\2630\332P%T\235\273\34\11z3l\234\241\375m\\37NN\310C\2\343\2449&\252\274\15\351+/}Fi\324\20\245\27\210\312#\357\330#?\23\254==\236\265L\2758Wp\205JG\244>N\17I\34{h\13eH\221\341\23\266\275\205'\274f\4[(\375X\377\17K\12%~\37p\361H (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "F2:\264qXh\261\364\364\326!\216}\215\16\276\272s\343\15Z\345\202\215\3749{j\2060.\3\273\361\333\2527c6=\377ee\277\3716pz\23@\6\237\232\241(#%\345>w\204\301S+\226\217$'\222;\370S\14f\226\7\25m6illc?:T\34\366\305+\21\20\302$\11\25\263y\301\247\223,>\310\321\317\262\366'\2715z\23\30\321\227\321\302\302>o\220\322\365J\364\336\336#"\244\257\376\341l\15j+\274,\306\307\3273r;\363X]RU__L\17}N\14y+\35\30\17&CbBW@zJXh,(-\351@\177QEZ31X8D\370z\253+\214EQH>x\F\17mHAQK\365\356S\217\351Wo#\35hYY\221j\276z,\326+\22)\32\211s\237?\21[>\15\37\13\310c\240"g\244'%\300\34U\253-\254\235\317A\364\201\321F\252\377>)\11\20\247\262\370\32\264\336\31\374\310K\4\313\36f&}\243\342\302\210L+\260(-\16\3229\273},\276>d\20\260\312\237\177\21\267y[0\226U+\251o"\200\14%\257I\20\240Dk\247n.\23\13\374\273u\10@87\1W\26N5\6\373J\33\31\224p/\313'\251p`\25\257\307\214\255\16g|)q\177\2630\332P%T\235\273\34\11z3l\234\241\375m\\37NN\310C\2\343\2449&\252\274\15\351+/}Fi\324\20\245\27\210\312#\357\330#?\23\254==\236\265L\2758Wp\205JG\244>N\17I\34{h\13eH\221\341\23\266\275\205'\274f\4[(\375X\377\17K\12%~\37p\361H"\333\362\367\27\3369({;M\36~f\331\352\243A\257\263\266\332\32:qP\36T\24\230, ) , ) == 0x0 02078 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "b\301\235\222\337\302\301\327x\372\276\322\23\1\20\333\277\274O)CbT\234\227\0\2523\245\265jo\254Io\373\316\16\274\202\262\354\275\262T\202\351\31\302\276'M\36\362w\271\21\220\213\21!R\5W@C\317]:\343=\215`\12\256\24\25\223\355\260{\3672\243\355\233\226\200[J\2\305h\244>ey"\305\357\301VS\225\220\307\200u\235\370\223C4@\20f=\266e\322O\247)\334\10\1p-<\17\225\262bN\350\325\220$\1\237K\21s\2174\19\264H\243\260M;$\25X\300\\371\241\240\351\224\30"P\200\202HS\12\5XP\3355\3627\217\210F\3[\242\266\350V\277\322$\3478\26\363\213\277\261\374>\327\317m."5(\3239sI\361 7\251ed\200N\223c~X \370\214YE\320\220\215\241\3J]Z\244)N|\35\300}8\304a\11\332\34[\353T0f\204\215(\275l\275\263r\213'\241\344\231\232*\223\177*\12m\251\233\177s\3453\253\206\343\225\205t\324f\5\300\252\200\21\31$\215\262\372\373\231\254\27\207;q\246\12\32\30\177\203=B\325.\324@h\233\277\315\26\264\27\233L\32\377\266\220\24^\203I\267\13G\316\314\257|\216\1\264Jj\301\320\370\360\237 \15\223%:\302}j\340\316\345o\210\256a\201\300\225}\337\2615<$\212\32PP\232\343\303w\353\36[\15k\301\24\365\270\177\370\52\270\260\343N\240\311\207\21\214k!)i\307-w\340\25\206\203\357\252\17\273\377^X\14\246\213\221\322QB\261\363\217\277h=\225\20\240$\275\224\210\347k\240su\245\311\23\231\253\240S\354\224\225z\37\306\211\22/\21/305\357\301VS\225\220\307\200u\235\370\223C4@\20f=\266e\322O\247)\334\10\1p-<\17\225\262bN\350\325\220$\1\237K\21s\2174\19\264H\243\260M;$\25X\300\\371\241\240\351\224\30 (132, 0, 0, 0, "b\301\235\222\337\302\301\327x\372\276\322\23\1\20\333\277\274O)CbT\234\227\0\2523\245\265jo\254Io\373\316\16\274\202\262\354\275\262T\202\351\31\302\276'M\36\362w\271\21\220\213\21!R\5W@C\317]:\343=\215`\12\256\24\25\223\355\260{\3672\243\355\233\226\200[J\2\305h\244>ey"\305\357\301VS\225\220\307\200u\235\370\223C4@\20f=\266e\322O\247)\334\10\1p-<\17\225\262bN\350\325\220$\1\237K\21s\2174\19\264H\243\260M;$\25X\300\\371\241\240\351\224\30"P\200\202HS\12\5XP\3355\3627\217\210F\3[\242\266\350V\277\322$\3478\26\363\213\277\261\374>\327\317m."5(\3239sI\361 7\251ed\200N\223c~X \370\214YE\320\220\215\241\3J]Z\244)N|\35\300}8\304a\11\332\34[\353T0f\204\215(\275l\275\263r\213'\241\344\231\232*\223\177*\12m\251\233\177s\3453\253\206\343\225\205t\324f\5\300\252\200\21\31$\215\262\372\373\231\254\27\207;q\246\12\32\30\177\203=B\325.\324@h\233\277\315\26\264\27\233L\32\377\266\220\24^\203I\267\13G\316\314\257|\216\1\264Jj\301\320\370\360\237 \15\223%:\302}j\340\316\345o\210\256a\201\300\225}\337\2615<$\212\32PP\232\343\303w\353\36[\15k\301\24\365\270\177\370\52\270\260\343N\240\311\207\21\214k!)i\307-w\340\25\206\203\357\252\17\273\377^X\14\246\213\221\322QB\261\363\217\277h=\225\20\240$\275\224\210\347k\240su\245\311\23\231\253\240S\354\224\225z\37\306\211\22/\21/5(\3239sI\361 7\251ed\200N\223c~X \370\214YE\320\220\215\241\3J]Z\244)N|\35\300}8\304a\11\332\34[\353T0f\204\215(\275l\275\263r\213'\241\344\231\232*\223\177*\12m\251\233\177s\3453\253\206\343\225\205t\324f\5\300\252\200\21\31$\215\262\372\373\231\254\27\207;q\246\12\32\30\177\203=B\325.\324@h\233\277\315\26\264\27\233L\32\377\266\220\24^\203I\267\13G\316\314\257|\216\1\264Jj\301\320\370\360\237 \15\223%:\302}j\340\316\345o\210\256a\201\300\225}\337\2615<$\212\32PP\232\343\303w\353\36[\15k\301\24\365\270\177\370\52\270\260\343N\240\311\207\21\214k!)i\307-w\340\25\206\203\357\252\17\273\377^X\14\246\213\221\322QB\261\363\217\277h=\225\20\240$\275\224\210\347k\240su\245\311\23\231\253\240S\354\224\225z\37\306\211\22/\21/301\6\306G\210\365\332*\337c=\34\371\304 \301\4\10\22\257\247\363\3316\222\273\243?ZR%?", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02079 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\317\226\245\30*\4\234\31.2\331\230\35\3028K\372/\377\3302'i8\2278\271\375\27f&\32+\314\331g\17\311)[/%\305\370\14\360 @#\224\3423?J)y<\16E\326.\261\13\24\366\34\2136\321#\377\305'\301\7\206\252*\334\2\341\25641\2%\377\325s\330.\2\316-0\325\37\234\361\12\3651\22\310' 4\33#1\257&\301)!; \306u\261?\203\24#9\336~<;\177,\5w\326=u\234BH\224\357\311\313\261\255%!` i\23d\244\356.\3251\275l\264Imn}f\257\23\235\227\276o\363\264\304\37\37!\3450B+\325\27\317\272\271\2524,|\247\201\0\367\17\214\26\235\24\332\233\33+\372\270\375\317U\273\34\31\21\233\17a\vuN\256\317\242s*>,,*lO\264\3022d\305Z\5\343\321\221\373|\35\265\327\363/x\354s4\311\2644T'v\224p)ns|\335W\11\210\21+\303E\25\211\25K\272\375\6\346\0\30\1#"W \275\36\225\34'\33\16\31\275\27))\33/-/s02%\3\25\5X\7@\11\205\13\341\15\321\179-_/}\21\243\23\251\25\203\27\213\31\227\33\357\35\34\34\375\2A\1\267\7\254\5\250\315y8\3525\303\3476+\235w\376!E\366=m2rf?{\241\203\342\352\252\16'2b$\200\3177\246x4\211?V}m\361\223_\4\260\211\300 \3*\245?\07!\5\225-\6yI\251^$z-\317\20\323%\2702\276~3\2639~\12\16>\360o\220\15\330\376\15.\1T\250`\27c\36\312;\355\352j\13=\256C\211\13\2034I\233h:\31", ) W \275\36\225\34'\33\16\31\275\27))\33/-/s02%\3\25\5X\7@\11\205\13\341\15\321\179-_/}\21\243\23\251\25\203\27\213\31\227\33\357\35\34\34\375\2A\1\267\7\254\5\250\315y8\3525\303\3476+\235w\376!E\366=m2rf?{\241\203\342\352\252\16'2b$\200\3177\246x4\211?V}m\361\223_\4\260\211\300 \3*\245307)i\2702N\251\277z5\331\323\243\276UB\360\370?\312db\215?}\34\36\32\1>?\07!\5\225-\6yI\251^$z-\317\20\323%\2702\276~3\2639~\12\16>\360o\220\15\330\376\15.\1T\250`\27c\36\312;\355\352j\13=\256C\211\13\2034I\233h:\31", ) == 0x0 02080 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "6v\341\306\336\326\213|\224\342E\220yy\377\356T\327\32"\221\11>\13\11?\30qs}\36V.)@{\22\233\221\303i\266\323\374_\204\322\25Z\323\234\310\232\367p>.\215\332\364b\213\300\310\373\\271\302\217\323\13=\331\252\20w*\363p\7\221\34T\250\35\335\4<\253\1)\251y\357\25\251\204cN\261\\37\304`i\305\6l\33H,\17b/\335K3\33\340P}\373\317y\223\277m\335\7\333\3ry\362N\3043\350jIm\0iM\1\217'\206\367\363\214\20\332\210+\335\315\17\210N\247{\375\226f?M\241\275\310\210bF\37\232\217\334\331\11\252\241x\323\267*\243=\310\10\36{"=*\7Z\355\221NpA%E\1\23\307\21HM^\232t\330\356X\233W\211o\270\263F]\3\377f\325\276\345\343>\273\336\332\313}\312pg\215\235\346)H\212\3042poNnz_W\377\241\215j\\265\221V/1@\256h\213bu\37\353{\215\351\363\231;1\167\356\7\275\0\303\2036Tl\214Pd6\3468\11\251\363\307\4\372\26!DK\362\257\236\350\254\376P\22\2021\261\346\266\12\31_\344\31\26\212\201\375Y\231\352\302\243\4\275=\325\201\300\2163\201\322\31G\340\353H\24y\213\276\266{S\212|\1\2531\215\24\201\22\235\36Fu\357,)\255\370\263\347<\217\320\340\1\20\204\376\273X;n\236[R\335tS\261\354\226\262\321kq\226\310\254\361clTHq\307\33\334\36\300u\370\310:p\17\2042p\255\3353\3436\2\362\213\264\367Z,\326)/\217\204\33\352\232\350x\226\323\356\240\266\26'\224\15\351\351\376\177"_\301\214\277\244;[{f", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \221\11>\13\11?\30qs}\36V.)@{\22\233\221\303i\266\323\374_\204\322\25Z\323\234\310\232\367p>.\215\332\364b\213\300\310\373\\271\302\217\323\13=\331\252\20w*\363p\7\221\34T\250\35\335\4<\253\1)\251y\357\25\251\204cN\261\\37\304`i\305\6l\33H,\17b/\335K3\33\340P}\373\317y\223\277m\335\7\333\3ry\362N\3043\350jIm\0iM\1\217'\206\367\363\214\20\332\210+\335\315\17\210N\247{\375\226f?M\241\275\310\210bF\37\232\217\334\331\11\252\241x\323\267*\243=\310\10\36{ (132, 0, 0, 0, "6v\341\306\336\326\213|\224\342E\220yy\377\356T\327\32"\221\11>\13\11?\30qs}\36V.)@{\22\233\221\303i\266\323\374_\204\322\25Z\323\234\310\232\367p>.\215\332\364b\213\300\310\373\\271\302\217\323\13=\331\252\20w*\363p\7\221\34T\250\35\335\4<\253\1)\251y\357\25\251\204cN\261\\37\304`i\305\6l\33H,\17b/\335K3\33\340P}\373\317y\223\277m\335\7\333\3ry\362N\3043\350jIm\0iM\1\217'\206\367\363\214\20\332\210+\335\315\17\210N\247{\375\226f?M\241\275\310\210bF\37\232\217\334\331\11\252\241x\323\267*\243=\310\10\36{"=*\7Z\355\221NpA%E\1\23\307\21HM^\232t\330\356X\233W\211o\270\263F]\3\377f\325\276\345\343>\273\336\332\313}\312pg\215\235\346)H\212\3042poNnz_W\377\241\215j\\265\221V/1@\256h\213bu\37\353{\215\351\363\231;1\167\356\7\275\0\303\2036Tl\214Pd6\3468\11\251\363\307\4\372\26!DK\362\257\236\350\254\376P\22\2021\261\346\266\12\31_\344\31\26\212\201\375Y\231\352\302\243\4\275=\325\201\300\2163\201\322\31G\340\353H\24y\213\276\266{S\212|\1\2531\215\24\201\22\235\36Fu\357,)\255\370\263\347<\217\320\340\1\20\204\376\273X;n\236[R\335tS\261\354\226\262\321kq\226\310\254\361clTHq\307\33\334\36\300u\370\310:p\17\2042p\255\3353\3436\2\362\213\264\367Z,\326)/\217\204\33\352\232\350x\226\323\356\240\266\26'\224\15\351\351\376\177"_\301\214\277\244;[{f", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) _\301\214\277\244;[{f", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02081 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "+\232\231\211\310g%\342\262$>.%\276\15j\245n(\5\272e\260& \236!\252\252,\270\326+0<>=\33\12.\327\225\4\247.\243\344\246\376\330\10\254\352$\250". Z\21\233\263W\21a\367'\305x\274\310}?\36\33y1v\373\35!7r\333E\361\244\354=\243\253\262\354%\317 021\217\364\226C\34-+\370;W>>Z\24\25\227\31%\3406\323$\27\346\337(\326\5\12#-!/?1=3;597\30\33\374\27\34\275\377\235\2578!\216\37 -zt\257\314"R\250\10!;6Y\232\13\4\2212\3\224$\326\273:\251\233+y\305\265w\373\0Y7\341 .",$\332)'')%+#-!/?193\364\306\2058:i\276\365U\276\35t\341\247\267Yq",\261\265\345\317\237\367*\37\177~\372\42.\221\\36655\264\374-\37\233\23f\337c\27\231\177E\22\240\6>QZ\344 ux\177\325\179)N)\273,\363=b\312\314\344h~\26\353;\15#\336\37\2140\337\2\3151&c\265v4#1\210\35\372\253\254\254\347(ac#057\27<\3719\302\354.\277\373\232/ML[H\211\2433q\315@\7\2\252~\3578\215&\257\30[Y\263<\334\0@\370W=\6\210\375=:&\312\33\213\36\35\21*\36\16$\33')\3115F\16\16\236H9\22\21-4?\25\24^\342\272\35\232\264*<\335\10TYV\0\23j\3v@\206\252Du\211\200%Ku\2572\2617p[\325\260w\7M\222IUV\2770\35=\32\378'\11NOQd\234\7J8EY\254F]sxXVWT\360\266\21\30}[U[2\272\257\233\1].$\323.\246\245d@\330w\327~^^,x", ) . Z\21\233\263W\21a\367'\305x\274\310}?\36\33y1v\373\35!7r\333E\361\244\354=\243\253\262\354%\317 021\217\364\226C\34-+\370;W>>Z\24\25\227\31%\3406\323$\27\346\337(\326\5\12#-!/?1=3;597\30\33\374\27\34\275\377\235\2578!\216\37 -zt\257\314 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "+\232\231\211\310g%\342\262$>.%\276\15j\245n(\5\272e\260& \236!\252\252,\270\326+0<>=\33\12.\327\225\4\247.\243\344\246\376\330\10\254\352$\250". Z\21\233\263W\21a\367'\305x\274\310}?\36\33y1v\373\35!7r\333E\361\244\354=\243\253\262\354%\317 021\217\364\226C\34-+\370;W>>Z\24\25\227\31%\3406\323$\27\346\337(\326\5\12#-!/?1=3;597\30\33\374\27\34\275\377\235\2578!\216\37 -zt\257\314"R\250\10!;6Y\232\13\4\2212\3\224$\326\273:\251\233+y\305\265w\373\0Y7\341 .",$\332)'')%+#-!/?193\364\306\2058:i\276\365U\276\35t\341\247\267Yq",\261\265\345\317\237\367*\37\177~\372\42.\221\\36655\264\374-\37\233\23f\337c\27\231\177E\22\240\6>QZ\344 ux\177\325\179)N)\273,\363=b\312\314\344h~\26\353;\15#\336\37\2140\337\2\3151&c\265v4#1\210\35\372\253\254\254\347(ac#057\27<\3719\302\354.\277\373\232/ML[H\211\2433q\315@\7\2\252~\3578\215&\257\30[Y\263<\334\0@\370W=\6\210\375=:&\312\33\213\36\35\21*\36\16$\33')\3115F\16\16\236H9\22\21-4?\25\24^\342\272\35\232\264*<\335\10TYV\0\23j\3v@\206\252Du\211\200%Ku\2572\2617p[\325\260w\7M\222IUV\2770\35=\32\378'\11NOQd\234\7J8EY\254F]sxXVWT\360\266\21\30}[U[2\272\257\233\1].$\323.\246\245d@\330w\327~^^,x", ) ,$\332)'')%+#-!/?193\364\306\2058:i\276\365U\276\35t\341\247\267Yq (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "+\232\231\211\310g%\342\262$>.%\276\15j\245n(\5\272e\260& \236!\252\252,\270\326+0<>=\33\12.\327\225\4\247.\243\344\246\376\330\10\254\352$\250". Z\21\233\263W\21a\367'\305x\274\310}?\36\33y1v\373\35!7r\333E\361\244\354=\243\253\262\354%\317 021\217\364\226C\34-+\370;W>>Z\24\25\227\31%\3406\323$\27\346\337(\326\5\12#-!/?1=3;597\30\33\374\27\34\275\377\235\2578!\216\37 -zt\257\314"R\250\10!;6Y\232\13\4\2212\3\224$\326\273:\251\233+y\305\265w\373\0Y7\341 .",$\332)'')%+#-!/?193\364\306\2058:i\276\365U\276\35t\341\247\267Yq",\261\265\345\317\237\367*\37\177~\372\42.\221\\36655\264\374-\37\233\23f\337c\27\231\177E\22\240\6>QZ\344 ux\177\325\179)N)\273,\363=b\312\314\344h~\26\353;\15#\336\37\2140\337\2\3151&c\265v4#1\210\35\372\253\254\254\347(ac#057\27<\3719\302\354.\277\373\232/ML[H\211\2433q\315@\7\2\252~\3578\215&\257\30[Y\263<\334\0@\370W=\6\210\375=:&\312\33\213\36\35\21*\36\16$\33')\3115F\16\16\236H9\22\21-4?\25\24^\342\272\35\232\264*<\335\10TYV\0\23j\3v@\206\252Du\211\200%Ku\2572\2617p[\325\260w\7M\222IUV\2770\35=\32\378'\11NOQd\234\7J8EY\254F]sxXVWT\360\266\21\30}[U[2\272\257\233\1].$\323.\246\245d@\330w\327~^^,x", ) , ) == 0x0 02082 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\265\217\21eD\202)(FR\237W\14\347\247)\36\270j\327\7\23cE}\312\251_"\216c\215\33\365\24\0\213\227\276\346I\206\325\376i\261\342UE\364>t+)\263\220;\244Q\201\33\206j\353\213\12\230\207\321\254]\35\222\34\363\234]F$\272\12\250\255\234\311\232\207\205\245\262\225\34\344Ca\260*\1776\225\277P\352xB&z\3519G\330G\275\372\21\331\322L\256{M\364\327o\274\311\2257\347y\3\24(\240\256#c\202\227\2371]\256\342{?\37v\20\177\330\242\360ko\315Z\231\330\363\3241\371\316I\2265p`]\356\276\351s=\235?\322s\201%o!\255\267]l\250\23KG\223RD\2026"6\376 \1\333K,\306\204\370\355\346\245\316\254\304M\201\2\356\375w\201\231Z\217\23\217\337\333S\256\251\324\271\237A/\361q[c2\16\373\12gH\262\201\251GMT\325\321\372f_\352\320\312\330\256%\377\32\3\221\30XzG\376\334g\202R\325\34Fov\322\240-\216\366\220\200t\344\330\2\332\333f\10\3225.\4\264(\274\312\311o\232D@\376\34D\363t\334l)\344\\37g\2738\224?&\2606\14.\336\246-\355\317\324\330\257|\240\212'\30\241q\331\261D\251\270\317\310\\350\352\341\265\371y\33yC\254\333]\272G\366\363\325D?\344\312\377\214\5\375\15\233`i\11(\261K\355\236\327\312O\20\266\241!\327\227V\220\275\223\247\253\275\215\335\14\211\37[\367\241R\11r\201"\2\237?\362\36\21Z.n&\337<\224\245\265\265\257\364o\351p\3317\207\273\24)\242\330\351s\215B\324\236w\205U\204PW\212\202\355\301\252hN\223=A\17/\37]X)\332I\204\36\0\245J>%\203\346tM\350\3663\370{c\261\275\204[u\235\355\316", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \216c\215\33\365\24\0\213\227\276\346I\206\325\376i\261\342UE\364>t+)\263\220;\244Q\201\33\206j\353\213\12\230\207\321\254]\35\222\34\363\234]F$\272\12\250\255\234\311\232\207\205\245\262\225\34\344Ca\260*\1776\225\277P\352xB&z\3519G\330G\275\372\21\331\322L\256{M\364\327o\274\311\2257\347y\3\24(\240\256#c\202\227\2371]\256\342{?\37v\20\177\330\242\360ko\315Z\231\330\363\3241\371\316I\2265p`]\356\276\351s=\235?\322s\201%o!\255\267]l\250\23KG\223RD\2026 (132, 0, 0, 0, "\265\217\21eD\202)(FR\237W\14\347\247)\36\270j\327\7\23cE}\312\251_"\216c\215\33\365\24\0\213\227\276\346I\206\325\376i\261\342UE\364>t+)\263\220;\244Q\201\33\206j\353\213\12\230\207\321\254]\35\222\34\363\234]F$\272\12\250\255\234\311\232\207\205\245\262\225\34\344Ca\260*\1776\225\277P\352xB&z\3519G\330G\275\372\21\331\322L\256{M\364\327o\274\311\2257\347y\3\24(\240\256#c\202\227\2371]\256\342{?\37v\20\177\330\242\360ko\315Z\231\330\363\3241\371\316I\2265p`]\356\276\351s=\235?\322s\201%o!\255\267]l\250\23KG\223RD\2026"6\376 \1\333K,\306\204\370\355\346\245\316\254\304M\201\2\356\375w\201\231Z\217\23\217\337\333S\256\251\324\271\237A/\361q[c2\16\373\12gH\262\201\251GMT\325\321\372f_\352\320\312\330\256%\377\32\3\221\30XzG\376\334g\202R\325\34Fov\322\240-\216\366\220\200t\344\330\2\332\333f\10\3225.\4\264(\274\312\311o\232D@\376\34D\363t\334l)\344\\37g\2738\224?&\2606\14.\336\246-\355\317\324\330\257|\240\212'\30\241q\331\261D\251\270\317\310\\350\352\341\265\371y\33yC\254\333]\272G\366\363\325D?\344\312\377\214\5\375\15\233`i\11(\261K\355\236\327\312O\20\266\241!\327\227V\220\275\223\247\253\275\215\335\14\211\37[\367\241R\11r\201"\2\237?\362\36\21Z.n&\337<\224\245\265\265\257\364o\351p\3317\207\273\24)\242\330\351s\215B\324\236w\205U\204PW\212\202\355\301\252hN\223=A\17/\37]X)\332I\204\36\0\245J>%\203\346tM\350\3663\370{c\261\275\204[u\235\355\316", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \2\237?\362\36\21Z.n&\337<\224\245\265\265\257\364o\351p\3317\207\273\24)\242\330\351s\215B\324\236w\205U\204PW\212\202\355\301\252hN\223=A\17/\37]X)\332I\204\36\0\245J>%\203\346tM\350\3663\370{c\261\275\204[u\235\355\316", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02083 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\14e\336\233{S\224`2;j\33\33\30\226\37I\23\350\251\21$\36\340y'\275\353\241\355}\177\267\330\313f\361\2625/Ohy~:=\25l\300\16\354\306\34\36!\241)X\247\341*\34\353\\240\12\254/E/>Ibbt4>\7\320\313\373Uh\31\22o\223N\365\227\376\242\3463$-\6@x\301W\12\14/6\17\14`\263#\230\335\3146\16\30*+\36-\22?\36H\366\27}&7\241\34(\304"+\204\301\352kC\355\364\234\321\10>j:BI"79\267^\361\376,\215\1R\10\37wp\311\321\241u!\331&\333(Z),,R/3c\2\263\4\235\7\346\11\311\13g\16X\14L)\256/\226,\267\22\4\27\17\21\30\23g\34\231\36\377\30\312\32C\7\212\5\347\3\7\0g\16\311\14"\5\24\7P$z&\237\303\334\35w\37\2\21\5\23\231\25-\343\26\320\10\25\11L\176\243\2\207\04\7f\5=l,\26\336\37"\251" $F\25\227\33 \36d\30-\210\33\215\5\366\7\330\164\15,\17\10\11\3\13?\265)\335+\314\25\335\27#9z\241\3756\362o\6,~\256Bg\273\264\263\2\2706I)\275\372\260z\6\263?E:M\225\320T,\312!P\245\253w@\355xo,\215/\304;\331Uq7\251w4\250\262\361\323u=\15\265\225\234(\32\225\266\341\33)\45%\17>\16\360*,=n^tA2\17D9\25+\223='\331H\5[\31Il\31F\336!\212\250\324v%]\231(|{,G\321\320\345\264\304E1\25\265\311\307L\231XJj\301\241\315L\34oi\212\2003\253`\22\331'k\22\363$\240U\321\3200\316\267\305;\261\2617;1o\323\241\3306J\CC>\224\343|", ) +\204\301\352kC\355\364\234\321\10>j:BI (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\14e\336\233{S\224`2;j\33\33\30\226\37I\23\350\251\21$\36\340y'\275\353\241\355}\177\267\330\313f\361\2625/Ohy~:=\25l\300\16\354\306\34\36!\241)X\247\341*\34\353\\240\12\254/E/>Ibbt4>\7\320\313\373Uh\31\22o\223N\365\227\376\242\3463$-\6@x\301W\12\14/6\17\14`\263#\230\335\3146\16\30*+\36-\22?\36H\366\27}&7\241\34(\304"+\204\301\352kC\355\364\234\321\10>j:BI"79\267^\361\376,\215\1R\10\37wp\311\321\241u!\331&\333(Z),,R/3c\2\263\4\235\7\346\11\311\13g\16X\14L)\256/\226,\267\22\4\27\17\21\30\23g\34\231\36\377\30\312\32C\7\212\5\347\3\7\0g\16\311\14"\5\24\7P$z&\237\303\334\35w\37\2\21\5\23\231\25-\343\26\320\10\25\11L\176\243\2\207\04\7f\5=l,\26\336\37"\251" $F\25\227\33 \36d\30-\210\33\215\5\366\7\330\164\15,\17\10\11\3\13?\265)\335+\314\25\335\27#9z\241\3756\362o\6,~\256Bg\273\264\263\2\2706I)\275\372\260z\6\263?E:M\225\320T,\312!P\245\253w@\355xo,\215/\304;\331Uq7\251w4\250\262\361\323u=\15\265\225\234(\32\225\266\341\33)\45%\17>\16\360*,=n^tA2\17D9\25+\223='\331H\5[\31Il\31F\336!\212\250\324v%]\231(|{,G\321\320\345\264\304E1\25\265\311\307L\231XJj\301\241\315L\34oi\212\2003\253`\22\331'k\22\363$\240U\321\3200\316\267\305;\261\2617;1o\323\241\3306J\CC>\224\343|", ) \5\24\7P$z&\237\303\334\35w\37\2\21\5\23\231\25-\343\26\320\10\25\11L\176\243\2\207\04\7f\5=l,\26\336\37 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\14e\336\233{S\224`2;j\33\33\30\226\37I\23\350\251\21$\36\340y'\275\353\241\355}\177\267\330\313f\361\2625/Ohy~:=\25l\300\16\354\306\34\36!\241)X\247\341*\34\353\\240\12\254/E/>Ibbt4>\7\320\313\373Uh\31\22o\223N\365\227\376\242\3463$-\6@x\301W\12\14/6\17\14`\263#\230\335\3146\16\30*+\36-\22?\36H\366\27}&7\241\34(\304"+\204\301\352kC\355\364\234\321\10>j:BI"79\267^\361\376,\215\1R\10\37wp\311\321\241u!\331&\333(Z),,R/3c\2\263\4\235\7\346\11\311\13g\16X\14L)\256/\226,\267\22\4\27\17\21\30\23g\34\231\36\377\30\312\32C\7\212\5\347\3\7\0g\16\311\14"\5\24\7P$z&\237\303\334\35w\37\2\21\5\23\231\25-\343\26\320\10\25\11L\176\243\2\207\04\7f\5=l,\26\336\37"\251" $F\25\227\33 \36d\30-\210\33\215\5\366\7\330\164\15,\17\10\11\3\13?\265)\335+\314\25\335\27#9z\241\3756\362o\6,~\256Bg\273\264\263\2\2706I)\275\372\260z\6\263?E:M\225\320T,\312!P\245\253w@\355xo,\215/\304;\331Uq7\251w4\250\262\361\323u=\15\265\225\234(\32\225\266\341\33)\45%\17>\16\360*,=n^tA2\17D9\25+\223='\331H\5[\31Il\31F\336!\212\250\324v%]\231(|{,G\321\320\345\264\304E1\25\265\311\307L\231XJj\301\241\315L\34oi\212\2003\253`\22\331'k\22\363$\240U\321\3200\316\267\305;\261\2617;1o\323\241\3306J\CC>\224\343|", ) $F\25\227\33 \36d\30-\210\33\215\5\366\7\330\164\15,\17\10\11\3\13?\265)\335+\314\25\335\27#9z\241\3756\362o\6,~\256Bg\273\264\263\2\2706I)\275\372\260z\6\263?E:M\225\320T,\312!P\245\253w@\355xo,\215/\304;\331Uq7\251w4\250\262\361\323u=\15\265\225\234(\32\225\266\341\33)\45%\17>\16\360*,=n^tA2\17D9\25+\223='\331H\5[\31Il\31F\336!\212\250\324v%]\231(|{,G\321\320\345\264\304E1\25\265\311\307L\231XJj\301\241\315L\34oi\212\2003\253`\22\331'k\22\363$\240U\321\3200\316\267\305;\261\2617;1o\323\241\3306J\CC>\224\343|", ) == 0x0 02084 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\251\311\314\366\346\323\365\373\254\315\205\\252}\242\360Z\377\337\302K>(\232]\352\226\264B\207h\7i\177 \335eL\201\27\3243\340\313O\215'\23\300\216\272t\316\353Nv\13J\371\252\230C@\33\372\343K\17\204A\275\314\3151\275\372\261\332\315\36\206\267\274C\250:\354\352\2729\336%\330\243\327\356\324\344(\21\366\266\217\235\345\223\216\15\344\31\346\375,\317\21\240\262\267r\260\312\205\3761\221\252\342"\201\305\3701\17\200N9Q\361\304\364T\211\25}!\332\306\21\225\260\33\337\373\354\16\21'\36\241\317\332\221\333\367X\223K\310\253\231\224\31\263\2\311\33\272\25U\234K\277uX\233\350U\332z\315\305\323\304f7`\2560j\33\311\312sM\371}<\6\216\377\360\26\266\243\323\267\37\3001K\354\247\177\273\260"\323\177\35\236\217%0\307\3\16]\220\233c\2256\321h\360\321!\270\311\274\373\206\327\343ku\230]\220\177\310e\352;qgc`3B\272/!\12.FyG\263NU\343\212\232\212\13\233\264\215\227\0\304\270f\362\313\362L\360\7\2730\310\345\16\333\213\2013\2\210\330\2007\375\332^\34(\204\20:gh\300\204\302nNK"f?\207\362\12sHB\361\235\5<\207\345%\261dLA\272\247\217\310\221(5\215\310\361\337\217I\226\23]\316d\326\2\261$ \342\244I*\231)T\213\306\13e\201\23\261D\322\364\234\225\371\265\11\266\240\303,(\10\1\334\202\377\327\2566\3\353A|\335\310\205\342\222\6\204\355\360\300\310\211\265\354\200k\240/\202l\230\337a\215\342\0\212rG`!\250+\257\246\377\374\206\231,\317\370a\15\222\357\3jf\255\271`\304\203\274M\312\341*\34\13_\325ZR\317\313\342\21\236dW\14X\341\353_+\16\3555\21L\7`r\314", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \201\305\3701\17\200N9Q\361\304\364T\211\25}!\332\306\21\225\260\33\337\373\354\16\21'\36\241\317\332\221\333\367X\223K\310\253\231\224\31\263\2\311\33\272\25U\234K\277uX\233\350U\332z\315\305\323\304f7`\2560j\33\311\312sM\371}<\6\216\377\360\26\266\243\323\267\37\3001K\354\247\177\273\260 (132, 0, 0, 0, "\251\311\314\366\346\323\365\373\254\315\205\\252}\242\360Z\377\337\302K>(\232]\352\226\264B\207h\7i\177 \335eL\201\27\3243\340\313O\215'\23\300\216\272t\316\353Nv\13J\371\252\230C@\33\372\343K\17\204A\275\314\3151\275\372\261\332\315\36\206\267\274C\250:\354\352\2729\336%\330\243\327\356\324\344(\21\366\266\217\235\345\223\216\15\344\31\346\375,\317\21\240\262\267r\260\312\205\3761\221\252\342"\201\305\3701\17\200N9Q\361\304\364T\211\25}!\332\306\21\225\260\33\337\373\354\16\21'\36\241\317\332\221\333\367X\223K\310\253\231\224\31\263\2\311\33\272\25U\234K\277uX\233\350U\332z\315\305\323\304f7`\2560j\33\311\312sM\371}<\6\216\377\360\26\266\243\323\267\37\3001K\354\247\177\273\260"\323\177\35\236\217%0\307\3\16]\220\233c\2256\321h\360\321!\270\311\274\373\206\327\343ku\230]\220\177\310e\352;qgc`3B\272/!\12.FyG\263NU\343\212\232\212\13\233\264\215\227\0\304\270f\362\313\362L\360\7\2730\310\345\16\333\213\2013\2\210\330\2007\375\332^\34(\204\20:gh\300\204\302nNK"f?\207\362\12sHB\361\235\5<\207\345%\261dLA\272\247\217\310\221(5\215\310\361\337\217I\226\23]\316d\326\2\261$ \342\244I*\231)T\213\306\13e\201\23\261D\322\364\234\225\371\265\11\266\240\303,(\10\1\334\202\377\327\2566\3\353A|\335\310\205\342\222\6\204\355\360\300\310\211\265\354\200k\240/\202l\230\337a\215\342\0\212rG`!\250+\257\246\377\374\206\231,\317\370a\15\222\357\3jf\255\271`\304\203\274M\312\341*\34\13_\325ZR\317\313\342\21\236dW\14X\341\353_+\16\3555\21L\7`r\314", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) f?\207\362\12sHB\361\235\5<\207\345%\261dLA\272\247\217\310\221(5\215\310\361\337\217I\226\23]\316d\326\2\261$ \342\244I*\231)T\213\306\13e\201\23\261D\322\364\234\225\371\265\11\266\240\303,(\10\1\334\202\377\327\2566\3\353A|\335\310\205\342\222\6\204\355\360\300\310\211\265\354\200k\240/\202l\230\337a\215\342\0\212rG`!\250+\257\246\377\374\206\231,\317\370a\15\222\357\3jf\255\271`\304\203\274M\312\341*\34\13_\325ZR\317\313\342\21\236dW\14X\341\353_+\16\3555\21L\7`r\314", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02085 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\245\251n\225<}\306\25\1P"3<\2762\337\367\271:\245r9\326=F|\t\26\347e\6;d%"\340.]\312\313)\30526\3471\33r\244U\27\262\370\377k;\3\361\34\311\36\337\30$'\263\24\35\22h\20|0\17S\15\227\13\230\11\3319\4\313\2\302\0-$1\35!W\37@\35O\33\272&\30\206\26\361\24\332\22./3aX\10\250\16\307\14\304\2b\7\236\1\306\3\20!8#3\35\30\37s\31|\33M\25\250\27\246\21y\20F\16\341\14\262\13\275\11\225\7\222\5;?-=?\32\240\35\351\20F\23\237\25=\24\200\32\206\30\237\36\227\34\3579\245\272:t\76\344\263\311\277\3153\271\306?\346\343\342c\11\3374f"\204"\33\24\17)(^%\355D.\317\346\333\250\265=\327'T\262\7:7vv\350\256\\231\24\273u\240(9\255/+g-<\13"\305;$/3\321\33s\21\334\275r<\262w\272\34\177oU\32t\231q\356u(\3029\314\203G~d\15"\303(E\344\217\32e\26?vg\363\237\341\334\347H6.\24L6\24\334@\0.\303M\336\253o)j\3524\376&,\34\353A;\27\2642t+\270>\273\335\303\302\2562\217=\317\34IqIN\322!M\255g(*x\3249\365\216>\273#\311\363t\264\321u:\275\36\247%-=hK_\37\36\33\274!!>\205'w\204*\251-\177\177e\35wcf2gmeapmln;dx\10\11+\34\25;7S}O\223\216y\306/.JFDH\326G\207\217r2Y\25"rWMMC", ) 3<\2762\337\367\271:\245r9\326=F|\t\26\347e\6;d% (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\245\251n\225<}\306\25\1P"3<\2762\337\367\271:\245r9\326=F|\t\26\347e\6;d%"\340.]\312\313)\30526\3471\33r\244U\27\262\370\377k;\3\361\34\311\36\337\30$'\263\24\35\22h\20|0\17S\15\227\13\230\11\3319\4\313\2\302\0-$1\35!W\37@\35O\33\272&\30\206\26\361\24\332\22./3aX\10\250\16\307\14\304\2b\7\236\1\306\3\20!8#3\35\30\37s\31|\33M\25\250\27\246\21y\20F\16\341\14\262\13\275\11\225\7\222\5;?-=?\32\240\35\351\20F\23\237\25=\24\200\32\206\30\237\36\227\34\3579\245\272:t\76\344\263\311\277\3153\271\306?\346\343\342c\11\3374f"\204"\33\24\17)(^%\355D.\317\346\333\250\265=\327'T\262\7:7vv\350\256\\231\24\273u\240(9\255/+g-<\13"\305;$/3\321\33s\21\334\275r<\262w\272\34\177oU\32t\231q\356u(\3029\314\203G~d\15"\303(E\344\217\32e\26?vg\363\237\341\334\347H6.\24L6\24\334@\0.\303M\336\253o)j\3524\376&,\34\353A;\27\2642t+\270>\273\335\303\302\2562\217=\317\34IqIN\322!M\255g(*x\3249\365\216>\273#\311\363t\264\321u:\275\36\247%-=hK_\37\36\33\274!!>\205'w\204*\251-\177\177e\35wcf2gmeapmln;dx\10\11+\34\25;7S}O\223\216y\306/.JFDH\326G\207\217r2Y\25"rWMMC", ) \361\34\311\36\337\30$'\263\24\35\22h\20|0\17S\15\227\13\230\11\3319\4\313\2\302\0-$1\35!W\37@\35O\33\272&\30\206\26\361\24\332\22./3aX\10\250\16\307\14\304\2b\7\236\1\306\3\20!8#3\35\30\37s\31|\33M\25\250\27\246\21y\20F\16\341\14\262\13\275\11\225\7\222\5;?-=?\32\240\35\351\20F\23\237\25=\24\200\32\206\30\237\36\227\34\3579\245\272:t\76\344\263\311\277\3153\271\306?\346\343\342c\11\3374f (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\245\251n\225<}\306\25\1P"3<\2762\337\367\271:\245r9\326=F|\t\26\347e\6;d%"\340.]\312\313)\30526\3471\33r\244U\27\262\370\377k;\3\361\34\311\36\337\30$'\263\24\35\22h\20|0\17S\15\227\13\230\11\3319\4\313\2\302\0-$1\35!W\37@\35O\33\272&\30\206\26\361\24\332\22./3aX\10\250\16\307\14\304\2b\7\236\1\306\3\20!8#3\35\30\37s\31|\33M\25\250\27\246\21y\20F\16\341\14\262\13\275\11\225\7\222\5;?-=?\32\240\35\351\20F\23\237\25=\24\200\32\206\30\237\36\227\34\3579\245\272:t\76\344\263\311\277\3153\271\306?\346\343\342c\11\3374f"\204"\33\24\17)(^%\355D.\317\346\333\250\265=\327'T\262\7:7vv\350\256\\231\24\273u\240(9\255/+g-<\13"\305;$/3\321\33s\21\334\275r<\262w\272\34\177oU\32t\231q\356u(\3029\314\203G~d\15"\303(E\344\217\32e\26?vg\363\237\341\334\347H6.\24L6\24\334@\0.\303M\336\253o)j\3524\376&,\34\353A;\27\2642t+\270>\273\335\303\302\2562\217=\317\34IqIN\322!M\255g(*x\3249\365\216>\273#\311\363t\264\321u:\275\36\247%-=hK_\37\36\33\274!!>\205'w\204*\251-\177\177e\35wcf2gmeapmln;dx\10\11+\34\25;7S}O\223\216y\306/.JFDH\326G\207\217r2Y\25"rWMMC", ) \33\24\17)(^%\355D.\317\346\333\250\265=\327'T\262\7:7vv\350\256\\231\24\273u\240(9\255/+g-<\13 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\245\251n\225<}\306\25\1P"3<\2762\337\367\271:\245r9\326=F|\t\26\347e\6;d%"\340.]\312\313)\30526\3471\33r\244U\27\262\370\377k;\3\361\34\311\36\337\30$'\263\24\35\22h\20|0\17S\15\227\13\230\11\3319\4\313\2\302\0-$1\35!W\37@\35O\33\272&\30\206\26\361\24\332\22./3aX\10\250\16\307\14\304\2b\7\236\1\306\3\20!8#3\35\30\37s\31|\33M\25\250\27\246\21y\20F\16\341\14\262\13\275\11\225\7\222\5;?-=?\32\240\35\351\20F\23\237\25=\24\200\32\206\30\237\36\227\34\3579\245\272:t\76\344\263\311\277\3153\271\306?\346\343\342c\11\3374f"\204"\33\24\17)(^%\355D.\317\346\333\250\265=\327'T\262\7:7vv\350\256\\231\24\273u\240(9\255/+g-<\13"\305;$/3\321\33s\21\334\275r<\262w\272\34\177oU\32t\231q\356u(\3029\314\203G~d\15"\303(E\344\217\32e\26?vg\363\237\341\334\347H6.\24L6\24\334@\0.\303M\336\253o)j\3524\376&,\34\353A;\27\2642t+\270>\273\335\303\302\2562\217=\317\34IqIN\322!M\255g(*x\3249\365\216>\273#\311\363t\264\321u:\275\36\247%-=hK_\37\36\33\274!!>\205'w\204*\251-\177\177e\35wcf2gmeapmln;dx\10\11+\34\25;7S}O\223\216y\306/.JFDH\326G\207\217r2Y\25"rWMMC", ) \303(E\344\217\32e\26?vg\363\237\341\334\347H6.\24L6\24\334@\0.\303M\336\253o)j\3524\376&,\34\353A;\27\2642t+\270>\273\335\303\302\2562\217=\317\34IqIN\322!M\255g(*x\3249\365\216>\273#\311\363t\264\321u:\275\36\247%-=hK_\37\36\33\274!!>\205'w\204*\251-\177\177e\35wcf2gmeapmln;dx\10\11+\34\25;7S}O\223\216y\306/.JFDH\326G\207\217r2Y\25 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\245\251n\225<}\306\25\1P"3<\2762\337\367\271:\245r9\326=F|\t\26\347e\6;d%"\340.]\312\313)\30526\3471\33r\244U\27\262\370\377k;\3\361\34\311\36\337\30$'\263\24\35\22h\20|0\17S\15\227\13\230\11\3319\4\313\2\302\0-$1\35!W\37@\35O\33\272&\30\206\26\361\24\332\22./3aX\10\250\16\307\14\304\2b\7\236\1\306\3\20!8#3\35\30\37s\31|\33M\25\250\27\246\21y\20F\16\341\14\262\13\275\11\225\7\222\5;?-=?\32\240\35\351\20F\23\237\25=\24\200\32\206\30\237\36\227\34\3579\245\272:t\76\344\263\311\277\3153\271\306?\346\343\342c\11\3374f"\204"\33\24\17)(^%\355D.\317\346\333\250\265=\327'T\262\7:7vv\350\256\\231\24\273u\240(9\255/+g-<\13"\305;$/3\321\33s\21\334\275r<\262w\272\34\177oU\32t\231q\356u(\3029\314\203G~d\15"\303(E\344\217\32e\26?vg\363\237\341\334\347H6.\24L6\24\334@\0.\303M\336\253o)j\3524\376&,\34\353A;\27\2642t+\270>\273\335\303\302\2562\217=\317\34IqIN\322!M\255g(*x\3249\365\216>\273#\311\363t\264\321u:\275\36\247%-=hK_\37\36\33\274!!>\205'w\204*\251-\177\177e\35wcf2gmeapmln;dx\10\11+\34\25;7S}O\223\216y\306/.JFDH\326G\207\217r2Y\25"rWMMC", ) , ) == 0x0 02086 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\324\31\32aC\270[A\225\216\310u\346\204\33\374\257\231\271q\306\334w\326KW{\35L\214]\373\300\323n3\312\10\363.\307\24\1\307\216j\303\333\336\225\200J\5\362\4met\17\202\22\214-\221\306\267\227>Y\277u\331\222\265\341\2\227\270\363\301\3102\336\265\305q\324\15\360P\223$\367\254]%2\354\366Fp\376u\233\302{Q\273<\260?\375\20\2734\375G\356C:A\0 }\247\30\12\352\310En1]\27t\212\31\211h\325q\344\5\326b4\35\231\201,\3763\274\330_X\1454\35o\36\305\312\224c\24-\300qxW\23N6\252\373\2726\326pa\226E\373"\334\317\203\351\252O\30%_\264\204Uf\247M)\216\2Oc\332\302F\14\361\26\302\316\2c\7Y\5\306\351\363\304\227\221F-{7,\30b\333\273t\200\321\310/VF\337T\S\306\230-~C\236\315\223\263\224gf\305\365Y\373\27\12s\273\227I\365JH\245\252\375Toy.p\15W\362\311\301$\212N\300\23\26}\35\224\305\3172\12\337\15\302\276\220#\354\34\5\13\321\310|2x\210)!L9\361P\34\207m\275T\334\202T\225<7%\220\230\253|\276"\223\250(6\240DZ\346\213\200&b\362\213"GX\203\333wM\20x\274R\3030\30\302\256\316|\211\345x\255\202bo\321T\37b=\316\344\7\316\305;d\30\373\324\270)O\207\204?\304\253\231?+\370\272\307D\20g\11\317\216\14\361\31\340\274SR\273\2213K\4H\226M\301\264\0U>\326'\59>\5\252\277\26jR\241L&M\\341\337W\316!\23\373?\35\373B\344F\316vq\27\276\213\27nj\314\321\224\25\37\342p\236\274\375<'\345\372SQ\264\275\320\337\25\271\360\2241(\242R\213\305", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \334\317\203\351\252O\30%_\264\204Uf\247M)\216\2Oc\332\302F\14\361\26\302\316\2c\7Y\5\306\351\363\304\227\221F-{7,\30b\333\273t\200\321\310/VF\337T\S\306\230-~C\236\315\223\263\224gf\305\365Y\373\27\12s\273\227I\365JH\245\252\375Toy.p\15W\362\311\301$\212N\300\23\26}\35\224\305\3172\12\337\15\302\276\220#\354\34\5\13\321\310|2x\210)!L9\361P\34\207m\275T\334\202T\225<7%\220\230\253|\276 (132, 0, 0, 0, "\324\31\32aC\270[A\225\216\310u\346\204\33\374\257\231\271q\306\334w\326KW{\35L\214]\373\300\323n3\312\10\363.\307\24\1\307\216j\303\333\336\225\200J\5\362\4met\17\202\22\214-\221\306\267\227>Y\277u\331\222\265\341\2\227\270\363\301\3102\336\265\305q\324\15\360P\223$\367\254]%2\354\366Fp\376u\233\302{Q\273<\260?\375\20\2734\375G\356C:A\0 }\247\30\12\352\310En1]\27t\212\31\211h\325q\344\5\326b4\35\231\201,\3763\274\330_X\1454\35o\36\305\312\224c\24-\300qxW\23N6\252\373\2726\326pa\226E\373"\334\317\203\351\252O\30%_\264\204Uf\247M)\216\2Oc\332\302F\14\361\26\302\316\2c\7Y\5\306\351\363\304\227\221F-{7,\30b\333\273t\200\321\310/VF\337T\S\306\230-~C\236\315\223\263\224gf\305\365Y\373\27\12s\273\227I\365JH\245\252\375Toy.p\15W\362\311\301$\212N\300\23\26}\35\224\305\3172\12\337\15\302\276\220#\354\34\5\13\321\310|2x\210)!L9\361P\34\207m\275T\334\202T\225<7%\220\230\253|\276"\223\250(6\240DZ\346\213\200&b\362\213"GX\203\333wM\20x\274R\3030\30\302\256\316|\211\345x\255\202bo\321T\37b=\316\344\7\316\305;d\30\373\324\270)O\207\204?\304\253\231?+\370\272\307D\20g\11\317\216\14\361\31\340\274SR\273\2213K\4H\226M\301\264\0U>\326'\59>\5\252\277\26jR\241L&M\\341\337W\316!\23\373?\35\373B\344F\316vq\27\276\213\27nj\314\321\224\25\37\342p\236\274\375<'\345\372SQ\264\275\320\337\25\271\360\2241(\242R\213\305", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) GX\203\333wM\20x\274R\3030\30\302\256\316|\211\345x\255\202bo\321T\37b=\316\344\7\316\305;d\30\373\324\270)O\207\204?\304\253\231?+\370\272\307D\20g\11\317\216\14\361\31\340\274SR\273\2213K\4H\226M\301\264\0U>\326'\59>\5\252\277\26jR\241L&M\\341\337W\316!\23\373?\35\373B\344F\316vq\27\276\213\27nj\314\321\224\25\37\342p\236\274\375<'\345\372SQ\264\275\320\337\25\271\360\2241(\242R\213\305", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02087 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\227\330\307\10\337,-#-:\12\3$)R\30\301\36\321#\216\337\3?\226Rx\313\3\361:N\25\270\345A\14%\3\36k$\32\331V9r\316#\252\222\230!\251\355Z?\333!?d\334F\32079|\273?\3722}\242\2278\231.\16O\14\22't\235.R\206,J?-G,<\2409\12Y\31g\336-}\2532\27\272.\36\327,\335\323\231D\220'C"1v\330\375\303-\215v\314)>7\316\345Z1}\304)\372+X$\354\7\375[\4]\276|\0\301 ,\240\345C9\356h!j\342\257\364\321\252\371Q=\223\25371\10z\22xR3\35?\15\333>\34\1@O>"<$:&:(\252\306;,~xE6[3Y6u\4\354\307\271j\3734\265\37674M\226\320S\310\274\242\276-\2\324\265*\16\302\306-\12\212' \261!!\260&?&\203\5\261;\15\236\2\363[\27-\366:b5\200\177\302\2\27\317jb>\233\354,\246\242\266k\230\17\6\335\314g8\3208\310\227\266>\365\230\375\36\355\265\177z \340\332&L\330@\331\227h,-/K\22116cP5\277\228=\271\327\14k?\357Xv\26t\34JnH+0O#\367\275@,\247-\337\177\330\203\343\317\313!n79/\273\277\2705\354>\27i\247s\231\10a\343%'&&\346\)\2133,/\371\355C\3726k7fbBK\271k_y\31\3458\22L\25lvO\341\22Z$$\12\16\241\0cE\252\4\275\357\12DB1\364\346\?:\12\341\273\240\264\242\33\237\254\35\35\367\13\341!#B)&!\210\15x{\247\342\15\363a1\250#\260\365B\12\330<6\323>\36\237!;\355\366\347\340#rK\246]\247\2\245gC\303\365m\252", ) 1v\330\375\303-\215v\314)>7\316\345Z1}\304)\372+X$\354\7\375[\4]\276|\0\301 ,\240\345C9\356h!j\342\257\364\321\252\371Q=\223\25371\10z\22xR3\35?\15\333>\34\1@O> (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\227\330\307\10\337,-#-:\12\3$)R\30\301\36\321#\216\337\3?\226Rx\313\3\361:N\25\270\345A\14%\3\36k$\32\331V9r\316#\252\222\230!\251\355Z?\333!?d\334F\32079|\273?\3722}\242\2278\231.\16O\14\22't\235.R\206,J?-G,<\2409\12Y\31g\336-}\2532\27\272.\36\327,\335\323\231D\220'C"1v\330\375\303-\215v\314)>7\316\345Z1}\304)\372+X$\354\7\375[\4]\276|\0\301 ,\240\345C9\356h!j\342\257\364\321\252\371Q=\223\25371\10z\22xR3\35?\15\333>\34\1@O>"<$:&:(\252\306;,~xE6[3Y6u\4\354\307\271j\3734\265\37674M\226\320S\310\274\242\276-\2\324\265*\16\302\306-\12\212' \261!!\260&?&\203\5\261;\15\236\2\363[\27-\366:b5\200\177\302\2\27\317jb>\233\354,\246\242\266k\230\17\6\335\314g8\3208\310\227\266>\365\230\375\36\355\265\177z \340\332&L\330@\331\227h,-/K\22116cP5\277\228=\271\327\14k?\357Xv\26t\34JnH+0O#\367\275@,\247-\337\177\330\203\343\317\313!n79/\273\277\2705\354>\27i\247s\231\10a\343%'&&\346\)\2133,/\371\355C\3726k7fbBK\271k_y\31\3458\22L\25lvO\341\22Z$$\12\16\241\0cE\252\4\275\357\12DB1\364\346\?:\12\341\273\240\264\242\33\237\254\35\35\367\13\341!#B)&!\210\15x{\247\342\15\363a1\250#\260\365B\12\330<6\323>\36\237!;\355\366\347\340#rK\246]\247\2\245gC\303\365m\252", ) , ) == 0x0 02088 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "K4\22m\306\262\205eE\206\251\370\1k\232HcP\350\267\245\33\351\2457Y/\33\364[\275\16}\230"P|1\0zvEY\267\277WX\274]\301\247\207\341\225\200\26\222\207\27\205\6\36dt\4,\272\247WE\27j\23T\240\210\356`\\235oR\337\362^1\6\273\2708'/\366\335%XC!\341\31\333\264\215\357{hy-\177<{\R\306\264\375\374\361\7A\314\220F\313\3569\324\275;\224%\276=g\222\332\356\310\350\206@P\5\334\257#\313\305\340\232y\305pu\177Z2/)\306\\13\12\237\30\234\236oN\210\30^\3469fwJ\247\254Z\362`\224g\21"\356n!\Fp:\321V'\224vw@~\216e%\10b\246\375\263\223\2p\301yEa\207]\352\344\14'[r5\204\230,\300)\250\210\371\372\342\23\235\\3046;k\241?c\246\260U\220"k\16\220\347\234\237Q\371\13\323\205\364\31\2e\246(\26782pkj\2676\314\341\250V\234+\305\351\240\371O\17\224e\303]\337\340\257B^Zu\23\377\257\365\303\372\227Va\355\271\263Q\17\340C\310\332\305\336\2379\225\350\335\242\347\216\322=f\210\277x^&\312\250\4\260\222\251\377\316\0\266\222\202\373\177\237q\356\21\305\252}^\310\327D\314\36\30\370\213\75\373\304p\\341\12\222\367\245\353\372K\367\324\217\351\357\35\345U\33\336\247A\305?\271\205\12\230\205\303G\227\343kL\6B4O\310\304+\0M\336\265\256\316n4_\333y\341\30\257\1\355\237R\234K\257\23\366O\240&\256u\202)\320\231\231 .\375}\317<\313.\36\311_\220\301\366\233/\306\261jK\3{\277\215%\204\220*\347\377\251.\230\374\3133-\344\200\14yXXK0\3154S\15\26\241Gh\312f", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) P|1\0zvEY\267\277WX\274]\301\247\207\341\225\200\26\222\207\27\205\6\36dt\4,\272\247WE\27j\23T\240\210\356`\\235oR\337\362^1\6\273\2708'/\366\335%XC!\341\31\333\264\215\357{hy-\177<{\R\306\264\375\374\361\7A\314\220F\313\3569\324\275;\224%\276=g\222\332\356\310\350\206@P\5\334\257#\313\305\340\232y\305pu\177Z2/)\306\\13\12\237\30\234\236oN\210\30^\3469fwJ\247\254Z\362`\224g\21 (132, 0, 0, 0, "K4\22m\306\262\205eE\206\251\370\1k\232HcP\350\267\245\33\351\2457Y/\33\364[\275\16}\230"P|1\0zvEY\267\277WX\274]\301\247\207\341\225\200\26\222\207\27\205\6\36dt\4,\272\247WE\27j\23T\240\210\356`\\235oR\337\362^1\6\273\2708'/\366\335%XC!\341\31\333\264\215\357{hy-\177<{\R\306\264\375\374\361\7A\314\220F\313\3569\324\275;\224%\276=g\222\332\356\310\350\206@P\5\334\257#\313\305\340\232y\305pu\177Z2/)\306\\13\12\237\30\234\236oN\210\30^\3469fwJ\247\254Z\362`\224g\21"\356n!\Fp:\321V'\224vw@~\216e%\10b\246\375\263\223\2p\301yEa\207]\352\344\14'[r5\204\230,\300)\250\210\371\372\342\23\235\\3046;k\241?c\246\260U\220"k\16\220\347\234\237Q\371\13\323\205\364\31\2e\246(\26782pkj\2676\314\341\250V\234+\305\351\240\371O\17\224e\303]\337\340\257B^Zu\23\377\257\365\303\372\227Va\355\271\263Q\17\340C\310\332\305\336\2379\225\350\335\242\347\216\322=f\210\277x^&\312\250\4\260\222\251\377\316\0\266\222\202\373\177\237q\356\21\305\252}^\310\327D\314\36\30\370\213\75\373\304p\\341\12\222\367\245\353\372K\367\324\217\351\357\35\345U\33\336\247A\305?\271\205\12\230\205\303G\227\343kL\6B4O\310\304+\0M\336\265\256\316n4_\333y\341\30\257\1\355\237R\234K\257\23\366O\240&\256u\202)\320\231\231 .\375}\317<\313.\36\311_\220\301\366\233/\306\261jK\3{\277\215%\204\220*\347\377\251.\230\374\3133-\344\200\14yXXK0\3154S\15\26\241Gh\312f", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) k\16\220\347\234\237Q\371\13\323\205\364\31\2e\246(\26782pkj\2676\314\341\250V\234+\305\351\240\371O\17\224e\303]\337\340\257B^Zu\23\377\257\365\303\372\227Va\355\271\263Q\17\340C\310\332\305\336\2379\225\350\335\242\347\216\322=f\210\277x^&\312\250\4\260\222\251\377\316\0\266\222\202\373\177\237q\356\21\305\252}^\310\327D\314\36\30\370\213\75\373\304p\\341\12\222\367\245\353\372K\367\324\217\351\357\35\345U\33\336\247A\305?\271\205\12\230\205\303G\227\343kL\6B4O\310\304+\0M\336\265\256\316n4_\333y\341\30\257\1\355\237R\234K\257\23\366O\240&\256u\202)\320\231\231 .\375}\317<\313.\36\311_\220\301\366\233/\306\261jK\3{\277\215%\204\220*\347\377\251.\230\374\3133-\344\200\14yXXK0\3154S\15\26\241Gh\312f", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02089 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\6\333bP9;\15\15\30?\1777$\270\236\3610\340\224b\263\361\236\323j\335:\264&\255,Nl\22#4\206\257\357\2444\240q*%\244U!Elbg;\334\370\205ve5\276\373I+\16\177}\34\37\243\31"\1H)a\305'\212\316(:A!\315/\262\31\3243G\17\325\26\3785\373\260\16\300\32 (\334\337\25\341\363P"3\26,\241\364H=[+\374M\2300A1R\21\36D6\347X\14K;Q\355^\177j\34\315~TQ!\342\1r\376W'\370IKZ,\375NCA1\222\21\202BG7\350Y\270J<\355^\262j\34\377\36\373\303! \313\371\307&\12\240(*)\335--\307\375\3032\221B\30163\320\204\310;\203\311>w\36\364\260\354\37(#\321#"1\316\272\332){\337,*\306\242u\3032\251\3005>\337E\313:\330\255\311>6'D!\30!\32\37r\35z\33^\31\256\27\314\251\22w\20E\16\240\14\302\1266\210;::\264==\12+N-\235/\217\21=\22\32\24G\26\\30\247\32%\374\35S\3\251\17\6\25\4\14\12\330\10\324\16\16\15]\21/0\35\21\341 mp\5jj\10y\32\5\35\37\2551C\261,45\266(34\306:88,>5\33\20\311\36\35\240!"'wsqA\251\305\252+,,\247\311\330\334204\312\0_1+\354Xn=\224KI\34qL\37Hs"Gv%\214Gz)vy,u|/dc2\231dg6{j9ri, ) 7$\270\236\3610\340\224b\263\361\236\323j\335:\264&\255,Nl\22#4\206\257\357\2444\240q*%\244U!Elbg;\334\370\205ve5\276\373I+\16\177}\34\37\243\31 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\6\333bP9;\15\15\30?\1777$\270\236\3610\340\224b\263\361\236\323j\335:\264&\255,Nl\22#4\206\257\357\2444\240q*%\244U!Elbg;\334\370\205ve5\276\373I+\16\177}\34\37\243\31"\1H)a\305'\212\316(:A!\315/\262\31\3243G\17\325\26\3785\373\260\16\300\32 (\334\337\25\341\363P"3\26,\241\364H=[+\374M\2300A1R\21\36D6\347X\14K;Q\355^\177j\34\315~TQ!\342\1r\376W'\370IKZ,\375NCA1\222\21\202BG7\350Y\270J<\355^\262j\34\377\36\373\303! \313\371\307&\12\240(*)\335--\307\375\3032\221B\30163\320\204\310;\203\311>w\36\364\260\354\37(#\321#"1\316\272\332){\337,*\306\242u\3032\251\3005>\337E\313:\330\255\311>6'D!\30!\32\37r\35z\33^\31\256\27\314\251\22w\20E\16\240\14\302\1266\210;::\264==\12+N-\235/\217\21=\22\32\24G\26\\30\247\32%\374\35S\3\251\17\6\25\4\14\12\330\10\324\16\16\15]\21/0\35\21\341 mp\5jj\10y\32\5\35\37\2551C\261,45\266(34\306:88,>5\33\20\311\36\35\240!"'wsqA\251\305\252+,,\247\311\330\334204\312\0_1+\354Xn=\224KI\34qL\37Hs"Gv%\214Gz)vy,u|/dc2\231dg6{j9ri, ) 3\26,\241\364H=[+\374M\2300A1R\21\36D6\347X\14K;Q\355^\177j\34\315~TQ!\342\1r\376W'\370IKZ,\375NCA1\222\21\202BG7\350Y\270J<\355^\262j\34\377\36\373\303! \313\371\307&\12\240(*)\335--\307\375\3032\221B\30163\320\204\310;\203\311>w\36\364\260\354\37(#\321# (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\6\333bP9;\15\15\30?\1777$\270\236\3610\340\224b\263\361\236\323j\335:\264&\255,Nl\22#4\206\257\357\2444\240q*%\244U!Elbg;\334\370\205ve5\276\373I+\16\177}\34\37\243\31"\1H)a\305'\212\316(:A!\315/\262\31\3243G\17\325\26\3785\373\260\16\300\32 (\334\337\25\341\363P"3\26,\241\364H=[+\374M\2300A1R\21\36D6\347X\14K;Q\355^\177j\34\315~TQ!\342\1r\376W'\370IKZ,\375NCA1\222\21\202BG7\350Y\270J<\355^\262j\34\377\36\373\303! \313\371\307&\12\240(*)\335--\307\375\3032\221B\30163\320\204\310;\203\311>w\36\364\260\354\37(#\321#"1\316\272\332){\337,*\306\242u\3032\251\3005>\337E\313:\330\255\311>6'D!\30!\32\37r\35z\33^\31\256\27\314\251\22w\20E\16\240\14\302\1266\210;::\264==\12+N-\235/\217\21=\22\32\24G\26\\30\247\32%\374\35S\3\251\17\6\25\4\14\12\330\10\324\16\16\15]\21/0\35\21\341 mp\5jj\10y\32\5\35\37\2551C\261,45\266(34\306:88,>5\33\20\311\36\35\240!"'wsqA\251\305\252+,,\247\311\330\334204\312\0_1+\354Xn=\224KI\34qL\37Hs"Gv%\214Gz)vy,u|/dc2\231dg6{j9ri, ) 'wsqA\251\305\252+,,\247\311\330\334204\312\0_1+\354Xn=\224KI\34qL\37Hs (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\6\333bP9;\15\15\30?\1777$\270\236\3610\340\224b\263\361\236\323j\335:\264&\255,Nl\22#4\206\257\357\2444\240q*%\244U!Elbg;\334\370\205ve5\276\373I+\16\177}\34\37\243\31"\1H)a\305'\212\316(:A!\315/\262\31\3243G\17\325\26\3785\373\260\16\300\32 (\334\337\25\341\363P"3\26,\241\364H=[+\374M\2300A1R\21\36D6\347X\14K;Q\355^\177j\34\315~TQ!\342\1r\376W'\370IKZ,\375NCA1\222\21\202BG7\350Y\270J<\355^\262j\34\377\36\373\303! \313\371\307&\12\240(*)\335--\307\375\3032\221B\30163\320\204\310;\203\311>w\36\364\260\354\37(#\321#"1\316\272\332){\337,*\306\242u\3032\251\3005>\337E\313:\330\255\311>6'D!\30!\32\37r\35z\33^\31\256\27\314\251\22w\20E\16\240\14\302\1266\210;::\264==\12+N-\235/\217\21=\22\32\24G\26\\30\247\32%\374\35S\3\251\17\6\25\4\14\12\330\10\324\16\16\15]\21/0\35\21\341 mp\5jj\10y\32\5\35\37\2551C\261,45\266(34\306:88,>5\33\20\311\36\35\240!"'wsqA\251\305\252+,,\247\311\330\334204\312\0_1+\354Xn=\224KI\34qL\37Hs"Gv%\214Gz)vy,u|/dc2\231dg6{j9ri, ) , ) == 0x0 02090 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\340.\372\240\241\363\202\353Q\351\3B?\213EfS\351\215X#\253b\314\0\300A\223<\214G\331\35K\267\266%\357\264\351\220G\306\352\251[ v%\5\241pLF:*\277\30UA\\31\222--\345o%\317m\373w\331\370\34z\354\213_\1t\23\26C\12-\247'\5/\335\347h\252\32\334s.\255X\213\360VN\306\214\313\270w\10\362\204n\336\366`\327\372\375\342\200@\361\344N\234\257\3\245\251\271\254]\324\333\3\266\327\346&\2637ZG@\276\272\344~\203\230\255\252(\302d\273\254\345z-\261U\242\221\240\371\17<\205\333r\11\17\3761\324Z\301\33\303\177\311\221\323\31\376\373N\317\215z\206\354k\347\363d1\234\334*\13\203\370iNvR\2666\205f\22060\377\227\213\312\250tWvt\205\222\343\230\2201\333\207\207\227\353\244\356\305\370\207\216\323.\240\254\352.\245ovx\302\365\241\5\334\337y}\341\11\243\247\231\273\14\352\316$\23\3742\11\316\374P\354\37N\305\262\205*\34j\14j\211\271\206\216\362@ %\375)\22\226\326B~7\213qR5\346\201\303\231\227'\27\336\323j0]\37094\346l\347\221!\352\316\24L\21\15\7:\300\265\330;\375/\37\242\353\32\361S\37\255\271\341\17\360@\333\360yS:\337\373\217r\373V\11\225\4\204i\362x\36\252*be\234\177=\270\276|\32\373`!\270\34793"sK!\215\2758TE\267u\206\14\1m\233=\20`\251\321\241\331\226\7o-\14\321\265\16\273\2415\3543\222\227\361\340j\4X%\233nA}5b\33\363\220\251\276\3\3450t\345,M8L\345\260/\7\313U\336\23\367\362\15\20\313z\252|\373\343\31\333\26\252\201xr\32\307\263\376_\211T\217r@\364\217\207\177MrfV\225", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) sK!\215\2758TE\267u\206\14\1m\233=\20`\251\321\241\331\226\7o-\14\321\265\16\273\2415\3543\222\227\361\340j\4X%\233nA}5b\33\363\220\251\276\3\3450t\345,M8L\345\260/\7\313U\336\23\367\362\15\20\313z\252|\373\343\31\333\26\252\201xr\32\307\263\376_\211T\217r@\364\217\207\177MrfV\225", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02091 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\352\25+-]//1\1120\7\5e\2\313\14\371\15\277\12}\7\30%n'\374\31R\30\20\37\366\35\35\24ZN\354\250\11\372\17)14\333cu\230g\320\233\345\333;\276\3727\273\12A\236\34\20Ur\313\210e F/\357\256\17\10\341\356\251`\2622L\335v\274\26\307\305\204\350\3340\274\13\325\342-\337\200,\320\215\3235\367n\30\36+n\374-\252\17e\275\26\273\345\337\32\274\211\354\10\32Z\315\342E\363\323\35Twp\311F\1y!\26"\30*%C\250l$\175\274\3426\364\23N\37R)j\273\344\11\348\24\230\207\234\277!\253\202Au32\213\271`\2127\241\240^e\233\2212c51\273\273\2319\177n\237=\223\237\33&\277\36k\201!\15v\206%\202\206(\15\210+\250<*6e\2232\377\22558\2258\355;9?X\234?\347M\34\346H2^s"\26u\217\303!\345H\307%}\306&#\367!3x\21\12];h\322\370\27\335 \310\37\36\355\32\300\241t\344CPup\323,T\332/\231)~,,\235\3322\3041&#\14<.\75\24A\340\10\23\35\21\37/!\312\247af$\373n++\303\l,kt\25\2\223\4e\^81z3\324!\6\237\5J\342\13\207+\341W\343$\375\346'\2218*(\354\36\356\242\214\25N\222M\264\274\203\313\222:2\364=\256?n\234\375\37\237\264\342\312\300\305\304WR1)\241\177\109\245j\14\262r\366\10w\263\367\261\271;48\270I\177\37\367\2\225S\4)6\252\250G3\252,`\247\213(\255\245;\2652*\247\266\16\231W-\231\23\32=]k,\232P#\37N;*\333\313vd\31s\310\0\342\252}\24|\244\300[3\30\224Ov\370\371\3078\323", ) \30*%C\250l$\175\274\3426\364\23N\37R)j\273\344\11\348\24\230\207\234\277!\253\202Au32\213\271`\2127\241\240^e\233\2212c51\273\273\2319\177n\237=\223\237\33&\277\36k\201!\15v\206%\202\206(\15\210+\250<*6e\2232\377\22558\2258\355;9?X\234?\347M\34\346H2^s (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\352\25+-]//1\1120\7\5e\2\313\14\371\15\277\12}\7\30%n'\374\31R\30\20\37\366\35\35\24ZN\354\250\11\372\17)14\333cu\230g\320\233\345\333;\276\3727\273\12A\236\34\20Ur\313\210e F/\357\256\17\10\341\356\251`\2622L\335v\274\26\307\305\204\350\3340\274\13\325\342-\337\200,\320\215\3235\367n\30\36+n\374-\252\17e\275\26\273\345\337\32\274\211\354\10\32Z\315\342E\363\323\35Twp\311F\1y!\26"\30*%C\250l$\175\274\3426\364\23N\37R)j\273\344\11\348\24\230\207\234\277!\253\202Au32\213\271`\2127\241\240^e\233\2212c51\273\273\2319\177n\237=\223\237\33&\277\36k\201!\15v\206%\202\206(\15\210+\250<*6e\2232\377\22558\2258\355;9?X\234?\347M\34\346H2^s"\26u\217\303!\345H\307%}\306&#\367!3x\21\12];h\322\370\27\335 \310\37\36\355\32\300\241t\344CPup\323,T\332/\231)~,,\235\3322\3041&#\14<.\75\24A\340\10\23\35\21\37/!\312\247af$\373n++\303\l,kt\25\2\223\4e\^81z3\324!\6\237\5J\342\13\207+\341W\343$\375\346'\2218*(\354\36\356\242\214\25N\222M\264\274\203\313\222:2\364=\256?n\234\375\37\237\264\342\312\300\305\304WR1)\241\177\109\245j\14\262r\366\10w\263\367\261\271;48\270I\177\37\367\2\225S\4)6\252\250G3\252,`\247\213(\255\245;\2652*\247\266\16\231W-\231\23\32=]k,\232P#\37N;*\333\313vd\31s\310\0\342\252}\24|\244\300[3\30\224Ov\370\371\3078\323", ) , ) == 0x0 02092 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\335\225\366\223UkB*\221vq\307M\246B,\371\276\220\337\327\246\206g`\226\215\210\177a\231b\232\232G\346\335\300\202\275\303\373I\325\200d\35\202\361\373\323af\227\30\370\32\371\25\3\356C\325\25\25%\311@\4zP\306vx\311\242_\220\203\246\341\227\227\\346O\315\247$\306\355\372w2O\274xdPqX\307\272\226\0\261X\241\322m\340\25/\274\323\220G\325\360\260;c\264\376u?\375&A\16{\1\312I\317", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02093 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "}\34\236\345@c#p\16u\243\344\31\3244\305\321u\242\133\321\2654\361!\352\373;\375*\377\345\375\32\332\13\254\337!\3424\253\3733\3711zb\376=\235\274\3559\17\373$\34i\2639\273Ms\5p9~u\177\27\333\261\30\217?bf6Oq3&l<\236\244\272d;P\220st\264\264;\351!9-\36\301\25<:Z\205]\34\256Xi`#\30\3\344#\241\341\251"\372\276\325\357=\S\2621c\3166\34\3135\372?`\217\277\31\24477\37!"`\341x\204g"\21\264c+(\231\24@EEm\\20SiG\37^_d>=?q\4\355\16Q\35D5#\312\3260\31\27\14KKX\234+\160Y_2Ttqc\10\34ZR;]OaKi}tj\227Saf\20's\31\3\312\15O;\37-\36\307\17\3032\221\11\3016\6\320\26\310;W\311>\27)\364\2\354\37\271\325"\20\314\257)\325(\356\336+\30\305\321\236qu\274\306\3005\3\337\327\313:\30\2363\315?-\364\302\354\37q\325"\13\23\315\351\325(V\336\240h\11*y\260\272\303\272r$\274\2778\231\22\263\262\224^T\213\234M\226\211"\211\2"\254\260&$\253\351:>\244\243\204\257c\274|\31|\3352\6\30(l*\234k\275\177\331HO\366\352\20\341#e%\345's\253;\20\352\2579[\13!p\204&\14\2737TL4\202{===a\232\330\34\25\334+!8g&\250\246\342\241m\16;.\177.- ``see&\360|\35\32\2736\264r\33Y\4\335\36\3\3374\242c\4\240\266#)))\303\251\275*\254`\367\0cb\2412\24\253=&6\2529\231\257\37\334\23*AD\250\320.d/\342\33\227%%+\221#\177!", ) \372\276\325\357=\S\2621c\3166\34\3135\372?`\217\277\31\24477\37! (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "}\34\236\345@c#p\16u\243\344\31\3244\305\321u\242\133\321\2654\361!\352\373;\375*\377\345\375\32\332\13\254\337!\3424\253\3733\3711zb\376=\235\274\3559\17\373$\34i\2639\273Ms\5p9~u\177\27\333\261\30\217?bf6Oq3&l<\236\244\272d;P\220st\264\264;\351!9-\36\301\25<:Z\205]\34\256Xi`#\30\3\344#\241\341\251"\372\276\325\357=\S\2621c\3166\34\3135\372?`\217\277\31\24477\37!"`\341x\204g"\21\264c+(\231\24@EEm\\20SiG\37^_d>=?q\4\355\16Q\35D5#\312\3260\31\27\14KKX\234+\160Y_2Ttqc\10\34ZR;]OaKi}tj\227Saf\20's\31\3\312\15O;\37-\36\307\17\3032\221\11\3016\6\320\26\310;W\311>\27)\364\2\354\37\271\325"\20\314\257)\325(\356\336+\30\305\321\236qu\274\306\3005\3\337\327\313:\30\2363\315?-\364\302\354\37q\325"\13\23\315\351\325(V\336\240h\11*y\260\272\303\272r$\274\2778\231\22\263\262\224^T\213\234M\226\211"\211\2"\254\260&$\253\351:>\244\243\204\257c\274|\31|\3352\6\30(l*\234k\275\177\331HO\366\352\20\341#e%\345's\253;\20\352\2579[\13!p\204&\14\2737TL4\202{===a\232\330\34\25\334+!8g&\250\246\342\241m\16;.\177.- ``see&\360|\35\32\2736\264r\33Y\4\335\36\3\3374\242c\4\240\266#)))\303\251\275*\254`\367\0cb\2412\24\253=&6\2529\231\257\37\334\23*AD\250\320.d/\342\33\227%%+\221#\177!", ) \21\264c+(\231\24@EEm\\20SiG\37^_d>=?q\4\355\16Q\35D5#\312\3260\31\27\14KKX\234+\160Y_2Ttqc\10\34ZR;]OaKi}tj\227Saf\20's\31\3\312\15O;\37-\36\307\17\3032\221\11\3016\6\320\26\310;W\311>\27)\364\2\354\37\271\325 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "}\34\236\345@c#p\16u\243\344\31\3244\305\321u\242\133\321\2654\361!\352\373;\375*\377\345\375\32\332\13\254\337!\3424\253\3733\3711zb\376=\235\274\3559\17\373$\34i\2639\273Ms\5p9~u\177\27\333\261\30\217?bf6Oq3&l<\236\244\272d;P\220st\264\264;\351!9-\36\301\25<:Z\205]\34\256Xi`#\30\3\344#\241\341\251"\372\276\325\357=\S\2621c\3166\34\3135\372?`\217\277\31\24477\37!"`\341x\204g"\21\264c+(\231\24@EEm\\20SiG\37^_d>=?q\4\355\16Q\35D5#\312\3260\31\27\14KKX\234+\160Y_2Ttqc\10\34ZR;]OaKi}tj\227Saf\20's\31\3\312\15O;\37-\36\307\17\3032\221\11\3016\6\320\26\310;W\311>\27)\364\2\354\37\271\325"\20\314\257)\325(\356\336+\30\305\321\236qu\274\306\3005\3\337\327\313:\30\2363\315?-\364\302\354\37q\325"\13\23\315\351\325(V\336\240h\11*y\260\272\303\272r$\274\2778\231\22\263\262\224^T\213\234M\226\211"\211\2"\254\260&$\253\351:>\244\243\204\257c\274|\31|\3352\6\30(l*\234k\275\177\331HO\366\352\20\341#e%\345's\253;\20\352\2579[\13!p\204&\14\2737TL4\202{===a\232\330\34\25\334+!8g&\250\246\342\241m\16;.\177.- ``see&\360|\35\32\2736\264r\33Y\4\335\36\3\3374\242c\4\240\266#)))\303\251\275*\254`\367\0cb\2412\24\253=&6\2529\231\257\37\334\23*AD\250\320.d/\342\33\227%%+\221#\177!", ) \13\23\315\351\325(V\336\240h\11*y\260\272\303\272r$\274\2778\231\22\263\262\224^T\213\234M\226\211 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "}\34\236\345@c#p\16u\243\344\31\3244\305\321u\242\133\321\2654\361!\352\373;\375*\377\345\375\32\332\13\254\337!\3424\253\3733\3711zb\376=\235\274\3559\17\373$\34i\2639\273Ms\5p9~u\177\27\333\261\30\217?bf6Oq3&l<\236\244\272d;P\220st\264\264;\351!9-\36\301\25<:Z\205]\34\256Xi`#\30\3\344#\241\341\251"\372\276\325\357=\S\2621c\3166\34\3135\372?`\217\277\31\24477\37!"`\341x\204g"\21\264c+(\231\24@EEm\\20SiG\37^_d>=?q\4\355\16Q\35D5#\312\3260\31\27\14KKX\234+\160Y_2Ttqc\10\34ZR;]OaKi}tj\227Saf\20's\31\3\312\15O;\37-\36\307\17\3032\221\11\3016\6\320\26\310;W\311>\27)\364\2\354\37\271\325"\20\314\257)\325(\356\336+\30\305\321\236qu\274\306\3005\3\337\327\313:\30\2363\315?-\364\302\354\37q\325"\13\23\315\351\325(V\336\240h\11*y\260\272\303\272r$\274\2778\231\22\263\262\224^T\213\234M\226\211"\211\2"\254\260&$\253\351:>\244\243\204\257c\274|\31|\3352\6\30(l*\234k\275\177\331HO\366\352\20\341#e%\345's\253;\20\352\2579[\13!p\204&\14\2737TL4\202{===a\232\330\34\25\334+!8g&\250\246\342\241m\16;.\177.- ``see&\360|\35\32\2736\264r\33Y\4\335\36\3\3374\242c\4\240\266#)))\303\251\275*\254`\367\0cb\2412\24\253=&6\2529\231\257\37\334\23*AD\250\320.d/\342\33\227%%+\221#\177!", ) \254\260&$\253\351:>\244\243\204\257c\274|\31|\3352\6\30(l*\234k\275\177\331HO\366\352\20\341#e%\345's\253;\20\352\2579[\13!p\204&\14\2737TL4\202{===a\232\330\34\25\334+!8g&\250\246\342\241m\16;.\177.- ``see&\360|\35\32\2736\264r\33Y\4\335\36\3\3374\242c\4\240\266#)))\303\251\275*\254`\367\0cb\2412\24\253=&6\2529\231\257\37\334\23*AD\250\320.d/\342\33\227%%+\221#\177!", ) == 0x0 02094 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\14\35\341N\307{\354E\13\260\31\223\356\306\326\3\10\263\13)\263\337\254\355p\234v\360\323\251-\220\245h\360]\250\300\236\302\252x\34\203\222-\360XV1:c\325\368\16lB\177\32\236$\210pH\273\351\331\316%\230\364\313\330\27|\36\14\376~wXrO^\223\24\250ZW\3649\324\374\32\4\244-\327\36Z#\230\330\14\346\227\22\252n\34\345\350\256VoA\300\260\367O\3055\256\255\371\304"\237\333T\213\261\334\322\342"`\354--\363\234#.\233\326\32\312\236\236xr9\310V(\262\365\12\334\322\214\341\336y\304\2\333\237\261\347\3474\1\20\7#Q\250*\270W\324W\210\324g\366\14\257\3759y\236\6\11l\251}\3267\312]\346\340^\240L\363Y\241a\343\262L\206\352\2338\334\317\334%\344`\255\331\371CHq6\312\244!T2\225\244\347\343b\327\26\353\362\347\6\211\274\301\342B@b\0\341_Z9\4\313)\301\34\271\12]\20p`X\251\311\315\274\367\343\363\203\12\315F\335\370m\245\357\215i\2721\203\260>\5\346\273\12\277\210\241\246\362\315\254\205\2476\307\374\27O^\264~#\253> 4_\16\262}f\335q\350\15?\373\315\223qw\207\243\260N\361J\251'\207r\300\365\337\300F\242\257\257\204\320\313\244\233\300I\256\331PI\22\302\333\17\272\356\302w\230\364m)vi5\260`\325pfK\321\273\235\305\212\374\357\21!O\274\276 \244\15\3068\16d\351\3356\267\325\211\245,\361\4\300\226`\3259R\12\260\373\221\300\12\25\274u\332\237\326\261\206\20\307u\11\4\237Q0d\37\260\236.\273\240\341v\20\350p\255\334\360\321q'\206!\363\265\314\1\231\333\334w\211\3\33\203{h\371\217!yo0\303\36\221\216\10Y\\266E\237eO\226\351\227:", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \237\333T\213\261\334\322\342 (132, 0, 0, 0, "\14\35\341N\307{\354E\13\260\31\223\356\306\326\3\10\263\13)\263\337\254\355p\234v\360\323\251-\220\245h\360]\250\300\236\302\252x\34\203\222-\360XV1:c\325\368\16lB\177\32\236$\210pH\273\351\331\316%\230\364\313\330\27|\36\14\376~wXrO^\223\24\250ZW\3649\324\374\32\4\244-\327\36Z#\230\330\14\346\227\22\252n\34\345\350\256VoA\300\260\367O\3055\256\255\371\304"\237\333T\213\261\334\322\342"`\354--\363\234#.\233\326\32\312\236\236xr9\310V(\262\365\12\334\322\214\341\336y\304\2\333\237\261\347\3474\1\20\7#Q\250*\270W\324W\210\324g\366\14\257\3759y\236\6\11l\251}\3267\312]\346\340^\240L\363Y\241a\343\262L\206\352\2338\334\317\334%\344`\255\331\371CHq6\312\244!T2\225\244\347\343b\327\26\353\362\347\6\211\274\301\342B@b\0\341_Z9\4\313)\301\34\271\12]\20p`X\251\311\315\274\367\343\363\203\12\315F\335\370m\245\357\215i\2721\203\260>\5\346\273\12\277\210\241\246\362\315\254\205\2476\307\374\27O^\264~#\253> 4_\16\262}f\335q\350\15?\373\315\223qw\207\243\260N\361J\251'\207r\300\365\337\300F\242\257\257\204\320\313\244\233\300I\256\331PI\22\302\333\17\272\356\302w\230\364m)vi5\260`\325pfK\321\273\235\305\212\374\357\21!O\274\276 \244\15\3068\16d\351\3356\267\325\211\245,\361\4\300\226`\3259R\12\260\373\221\300\12\25\274u\332\237\326\261\206\20\307u\11\4\237Q0d\37\260\236.\273\240\341v\20\350p\255\334\360\321q'\206!\363\265\314\1\231\333\334w\211\3\33\203{h\371\217!yo0\303\36\221\216\10Y\\266E\237eO\226\351\227:", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02095 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "4<+\270\242\356H.<(\334\336\216\35\13\343\343\255\334\223N\330*=$\322\304\323\17"\20e\26#\277\375\306=4k:\260\314W?\24\352L\226^\320\341\337 \313a\5\265\254`\346\302\360\355^*\237\320?:0\334;92\364SwT9\252\34\373\31\0\265 sx%/\302'\276*/XUi]\7\3600]UR\3616D\230\6?3D\34c\367&!&\2$7v\255\353w\257Px\357h'\272J\15|\-\246;w\1*hiki{\250t\5"> \27\253o\0=f\223\327<*o\373//\244\310\264\315s\10Q\12]8\275L\7@=\2\275'\224!\220#\264!\36\271\30\205\32\201\24\205*\27\236\21\226\23\216\15\3663\10\377\12\347\4\357\6\347<\1\334\3\363 \363"\353 \35\330\37$$\33!\25)&\26>\206\22.\14\365\267$\21\2627?;?\7T\275\32P_\6\273\325`'\351\334l\234\210\253h*\243\267\354*-'\330\14\341\362\265:\262\23799:9V=?U\36v\35\7u"K&I+O'&\273\21@\12}\305\355\344\317\21\22\27\4\17\243hn\12?h\234\37\353'l\32\363\237d\321\202b>\0>\240\06\17=\11\337\25_7\216\202\314\37T5U9Y9.<:.\337\35Xm\35Oq\311\274;", ) \20e\26#\277\375\306=4k:\260\314W?\24\352L\226^\320\341\337 \313a\5\265\254`\346\302\360\355^*\237\320?:0\334;92\364SwT2*1\320\24/)l%8\366 Y1i+'=j7R\2417\3552Q\371:;_P\24>9\252\34\373\31\0\265 sx%/\302'\276*/XUi]\7\3600]UR\3616D\2302\203\241?\24\34\21\36\224d+\6\363\316\320\305c<\242~\17(=\177\2570!`bd\335\350\350\370DZ%3k\202\17\363\243YLQ:\272\263\350X\241 }\2\223+*\321\316l00\332\3514\236w48E-\256\277>\6?3D\34c\367&!&\2$7v\255\353w\257Px\357h'\272J\15|\-\246;w\1*hiki{\250t\5 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "4<+\270\242\356H.<(\334\336\216\35\13\343\343\255\334\223N\330*=$\322\304\323\17"\20e\26#\277\375\306=4k:\260\314W?\24\352L\226^\320\341\337 \313a\5\265\254`\346\302\360\355^*\237\320?:0\334;92\364SwT9\252\34\373\31\0\265 sx%/\302'\276*/XUi]\7\3600]UR\3616D\230\6?3D\34c\367&!&\2$7v\255\353w\257Px\357h'\272J\15|\-\246;w\1*hiki{\250t\5"> \27\253o\0=f\223\327<*o\373//\244\310\264\315s\10Q\12]8\275L\7@=\2\275'\224!\220#\264!\36\271\30\205\32\201\24\205*\27\236\21\226\23\216\15\3663\10\377\12\347\4\357\6\347<\1\334\3\363 \363"\353 \35\330\37$$\33!\25)&\26>\206\22.\14\365\267$\21\2627?;?\7T\275\32P_\6\273\325`'\351\334l\234\210\253h*\243\267\354*-'\330\14\341\362\265:\262\23799:9V=?U\36v\35\7u"K&I+O'&\273\21@\12}\305\355\344\317\21\22\27\4\17\243hn\12?h\234\37\353'l\32\363\237d\321\202b>\0>\240\06\17=\11\337\25_7\216\202\314\37T5U9Y9.<:.\337\35Xm\35Oq\311\274;", ) \353 \35\330\37$$\33!\25)&\26>\206\22.\14\365\267$\21\2627?;?\7T\275\32P_\6\273\325`'\351\334l\234\210\253h*\243\267\354*-'\330\14\341\362\265:\262\23799:9V=?U\36v\35\7u (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "4<+\270\242\356H.<(\334\336\216\35\13\343\343\255\334\223N\330*=$\322\304\323\17"\20e\26#\277\375\306=4k:\260\314W?\24\352L\226^\320\341\337 \313a\5\265\254`\346\302\360\355^*\237\320?:0\334;92\364SwT9\252\34\373\31\0\265 sx%/\302'\276*/XUi]\7\3600]UR\3616D\230\6?3D\34c\367&!&\2$7v\255\353w\257Px\357h'\272J\15|\-\246;w\1*hiki{\250t\5"> \27\253o\0=f\223\327<*o\373//\244\310\264\315s\10Q\12]8\275L\7@=\2\275'\224!\220#\264!\36\271\30\205\32\201\24\205*\27\236\21\226\23\216\15\3663\10\377\12\347\4\357\6\347<\1\334\3\363 \363"\353 \35\330\37$$\33!\25)&\26>\206\22.\14\365\267$\21\2627?;?\7T\275\32P_\6\273\325`'\351\334l\234\210\253h*\243\267\354*-'\330\14\341\362\265:\262\23799:9V=?U\36v\35\7u"K&I+O'&\273\21@\12}\305\355\344\317\21\22\27\4\17\243hn\12?h\234\37\353'l\32\363\237d\321\202b>\0>\240\06\17=\11\337\25_7\216\202\314\37T5U9Y9.<:.\337\35Xm\35Oq\311\274;", ) , ) == 0x0 02096 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\234Vo\373\342/\23\247\247\222\306}\326\363\227\7o\212v\271u\225\254\225ufCL\260\272\233iL\20SBKdx\262\17\245\333\30\365\326\246\36\256\277{\203\246x4\256\205\303\223\245\340K\376\357#i\364\22\\354\37]{\361\343\\374\244J\2209\15\273\202.\254R\26)\202\364\206\22\37\2278\250Y\5\317-V.\234\23?:\36\372\267\341\201\3044\30V\37465k\12z\317Ue\236\37\236\204\275\235\223\34\266\204\6\36\227;\352\256\341\0\330i\351\316\267\4\275[\36|\243\205\177\276\376\260>\351\213\312\226\27\\310\271\323\244\320$kj\25\246CO\200\277\236\224\360'\355\211=(\323\333\32}\254\244$<\251q\240\357\226\20\1\335\3\30\215\177_\243.\334|\232\302\25\331P\20\366\307BpI\270`\363\251@\1\210\306\243\21\252S\304AK\246#\243\177?d-\2454\312\342\10\235<=\320EG\276Y\250\206'\274\261\4\265\255\235\300\316\335Dz\22\3114a\241\35fL\207\202\342\332\317\332\273nk\213\362 \231\211\201\325\33\\330\236\241j\237\3\16\233\247\363\323.\36c\213$HH\262G\342f\365\2060\210K#\306\212\305\337-\272\2737\267\255,.T\322\375\203\236Z\300\367a\5J\354+\202\314\360L`\341\234\350\2055\233\364\265\253e\315)\323iR\313\0\3402!5\36V\3076[L$\325\201\371\274\329e\27\236'\301\327K\343\241"\340-\34\334\350[\205t\365\34_%J\357\2609yCd\212\355\307>\314\232\202#d\13\4\177\213\312\347\274s\326\3123\213\222\237\11\342\24\311s\244^\362\10zen\327", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \373\342/\23\247\247\222\306}\326\363\227\7o\212v\271u\225\254\225ufCL\260\272\233iL\20SBKdx\262\17\245\333\30\365\326\246\36\256\277{\203\246x4\256\205\303\223\245\340K\376\357#i\364\22\\354\37]{\361\343\\374\244J\2209\15\273\202.\254R\26)\202\364\206\22\37\2278\250Y\5\317-V.\234\23?:\36\372\267\341\201\3044\30V\37465k\12z\317Ue\236\37\236\204\275\235\223\34\266\204\6\36\227;\352\256\341\0\330i\351\316\267\4\275[\36|\243\205\177\276\376\260>\351\213\312\226\27\\310\271\323\244\320$kj\25\246CO\200\277\236\224\360'\355\211=(\323\333\32}\254\244$<\251q\240\357\226\20\1\335\3\30\215\177_\243.\334|\232\302\25\331P\20\366\307BpI\270`\363\251@\1\210\306\243\21\252S\304AK\246#\243\177?d-\2454\312\342\10\235<=\320EG\276Y\250\206'\274\261\4\265\255\235\300\316\335Dz\22\3114a\241\35fL\207\202\342\332\317\332\273nk\213\362 \231\211\201\325\33\\330\236\241j\237\3\16\233\247\363\323.\36c\213$HH\262G\342f\365\2060\210K#\306\212\305\337-\272\2737\267\255,.T\322\375\203\236Z\300\367a\5J\354+\202\314\360L`\341\234\350\2055\233\364\265\253e\315)\323iR\313\0\3402!5\36V\3076[L$\325\201\371\274\329e\27\236'\301\327K\343\241 (132, 0, 0, 0, "\234Vo\373\342/\23\247\247\222\306}\326\363\227\7o\212v\271u\225\254\225ufCL\260\272\233iL\20SBKdx\262\17\245\333\30\365\326\246\36\256\277{\203\246x4\256\205\303\223\245\340K\376\357#i\364\22\\354\37]{\361\343\\374\244J\2209\15\273\202.\254R\26)\202\364\206\22\37\2278\250Y\5\317-V.\234\23?:\36\372\267\341\201\3044\30V\37465k\12z\317Ue\236\37\236\204\275\235\223\34\266\204\6\36\227;\352\256\341\0\330i\351\316\267\4\275[\36|\243\205\177\276\376\260>\351\213\312\226\27\\310\271\323\244\320$kj\25\246CO\200\277\236\224\360'\355\211=(\323\333\32}\254\244$<\251q\240\357\226\20\1\335\3\30\215\177_\243.\334|\232\302\25\331P\20\366\307BpI\270`\363\251@\1\210\306\243\21\252S\304AK\246#\243\177?d-\2454\312\342\10\235<=\320EG\276Y\250\206'\274\261\4\265\255\235\300\316\335Dz\22\3114a\241\35fL\207\202\342\332\317\332\273nk\213\362 \231\211\201\325\33\\330\236\241j\237\3\16\233\247\363\323.\36c\213$HH\262G\342f\365\2060\210K#\306\212\305\337-\272\2737\267\255,.T\322\375\203\236Z\300\367a\5J\354+\202\314\360L`\341\234\350\2055\233\364\265\253e\315)\323iR\313\0\3402!5\36V\3076[L$\325\201\371\274\329e\27\236'\301\327K\343\241"\340-\34\334\350[\205t\365\34_%J\357\2609yCd\212\355\307>\314\232\202#d\13\4\177\213\312\347\274s\326\3123\213\222\237\11\342\24\311s\244^\362\10zen\327", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02097 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\241c \246?+\2733\263+\277pZdo=\277\373\374#.?\37\23\223\14\210 \205?\23\3446\206.\211h*&\250\355!\253\264\261\31Gt\21\36\210\36099\272\263<.U\31\343\316\13\255wU\0N\324o\245\347|\33(;|\241\306&0%S0`\21v\259\275\26i\34\27\2=\363\202_\35\276\220!\32"\314*ub\33!\6-\361\2556\3170B\205s\0\362r\23,\306:;\324=\362\350\345NI0{P1 -q\3448\26\220\222\177\3532u~\17e"\2238\247YY:#;\275=ga\232\33\317\254\31\215 i\262#|\245EW\oCGX\214\7\255\277\3012RWXR[X!\360\233Y\234Q\237\35q\252\3341\35\247\27\244\15\22+U-qq\2000iW\2758&7<\270\376\272;\377:?\357\35\215\27\37\354^"\34$\32&\30((\16+z\246Z\13<\2\362S\261\303H%\262y\251;\276\20\260R\2721\220\2762\0\12\374\203?\307\13l\360-\302\372\214\1\217\2\324q5\231\31\341\310?\225\240\237\21\353~:\2201r_;\245z\2\6\257\10l\306\21\255\7 a\315/f0"\270\36\224\207\335\22:\224\3332\377Q\357,\333\30|KU<\341&J\266"R\14)ch0,2\15\11\10\2412\314f4\336S\17y.)1\2118]\253\32\15\23\265\335t3.\321\304P)<$:?!\240\235\21611\211\333\15,\266-]>\320\17\36ZSz\36$*\322\301\15W=\1&y\362\214\30\23\37\356\2Z\306;U4\226F\241T\31hk\2617\253\237\3\377\374\177\211\232\3753I\242\3071\312\206!\311>\352\266\2141\13\3573`\10\303u\30' ^\314\233:\274", ) \314*ub\33!\6-\361\2556\3170B\205s\0\362r\23,\306:;\324=\362\350\345NI0{P1 -q\3448\26\220\222\177\3532u~\17e (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\241c \246?+\2733\263+\277pZdo=\277\373\374#.?\37\23\223\14\210 \205?\23\3446\206.\211h*&\250\355!\253\264\261\31Gt\21\36\210\36099\272\263<.U\31\343\316\13\255wU\0N\324o\245\347|\33(;|\241\306&0%S0`\21v\259\275\26i\34\27\2=\363\202_\35\276\220!\32"\314*ub\33!\6-\361\2556\3170B\205s\0\362r\23,\306:;\324=\362\350\345NI0{P1 -q\3448\26\220\222\177\3532u~\17e"\2238\247YY:#;\275=ga\232\33\317\254\31\215 i\262#|\245EW\oCGX\214\7\255\277\3012RWXR[X!\360\233Y\234Q\237\35q\252\3341\35\247\27\244\15\22+U-qq\2000iW\2758&7<\270\376\272;\377:?\357\35\215\27\37\354^"\34$\32&\30((\16+z\246Z\13<\2\362S\261\303H%\262y\251;\276\20\260R\2721\220\2762\0\12\374\203?\307\13l\360-\302\372\214\1\217\2\324q5\231\31\341\310?\225\240\237\21\353~:\2201r_;\245z\2\6\257\10l\306\21\255\7 a\315/f0"\270\36\224\207\335\22:\224\3332\377Q\357,\333\30|KU<\341&J\266"R\14)ch0,2\15\11\10\2412\314f4\336S\17y.)1\2118]\253\32\15\23\265\335t3.\321\304P)<$:?!\240\235\21611\211\333\15,\266-]>\320\17\36ZSz\36$*\322\301\15W=\1&y\362\214\30\23\37\356\2Z\306;U4\226F\241T\31hk\2617\253\237\3\377\374\177\211\232\3753I\242\3071\312\206!\311>\352\266\2141\13\3573`\10\303u\30' ^\314\233:\274", ) \34$\32&\30((\16+z\246Z\13<\2\362S\261\303H%\262y\251;\276\20\260R\2721\220\2762\0\12\374\203?\307\13l\360-\302\372\214\1\217\2\324q5\231\31\341\310?\225\240\237\21\353~:\2201r_;\245z\2\6\257\10l\306\21\255\7 a\315/f0 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\241c \246?+\2733\263+\277pZdo=\277\373\374#.?\37\23\223\14\210 \205?\23\3446\206.\211h*&\250\355!\253\264\261\31Gt\21\36\210\36099\272\263<.U\31\343\316\13\255wU\0N\324o\245\347|\33(;|\241\306&0%S0`\21v\259\275\26i\34\27\2=\363\202_\35\276\220!\32"\314*ub\33!\6-\361\2556\3170B\205s\0\362r\23,\306:;\324=\362\350\345NI0{P1 -q\3448\26\220\222\177\3532u~\17e"\2238\247YY:#;\275=ga\232\33\317\254\31\215 i\262#|\245EW\oCGX\214\7\255\277\3012RWXR[X!\360\233Y\234Q\237\35q\252\3341\35\247\27\244\15\22+U-qq\2000iW\2758&7<\270\376\272;\377:?\357\35\215\27\37\354^"\34$\32&\30((\16+z\246Z\13<\2\362S\261\303H%\262y\251;\276\20\260R\2721\220\2762\0\12\374\203?\307\13l\360-\302\372\214\1\217\2\324q5\231\31\341\310?\225\240\237\21\353~:\2201r_;\245z\2\6\257\10l\306\21\255\7 a\315/f0"\270\36\224\207\335\22:\224\3332\377Q\357,\333\30|KU<\341&J\266"R\14)ch0,2\15\11\10\2412\314f4\336S\17y.)1\2118]\253\32\15\23\265\335t3.\321\304P)<$:?!\240\235\21611\211\333\15,\266-]>\320\17\36ZSz\36$*\322\301\15W=\1&y\362\214\30\23\37\356\2Z\306;U4\226F\241T\31hk\2617\253\237\3\377\374\177\211\232\3753I\242\3071\312\206!\311>\352\266\2141\13\3573`\10\303u\30' ^\314\233:\274", ) R\14)ch0,2\15\11\10\2412\314f4\336S\17y.)1\2118]\253\32\15\23\265\335t3.\321\304P)<$:?!\240\235\21611\211\333\15,\266-]>\320\17\36ZSz\36$*\322\301\15W=\1&y\362\214\30\23\37\356\2Z\306;U4\226F\241T\31hk\2617\253\237\3\377\374\177\211\232\3753I\242\3071\312\206!\311>\352\266\2141\13\3573`\10\303u\30' ^\314\233:\274", ) == 0x0 02098 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\263j\14\343\362\34(\173\353\350yD\310\216\361\226\255@Vj\364\30\335\5\24\272\355\352]Iy\25\350Q7\17\251\220y;\252~\270\27\273~\274\326\361\332Y,Z\345\341.\352\356t\340S0k\108\301\237g#\355j\17\14\312\1128\215%\326\317\370\377\366\2\177\241\252jC\15#)F?d\200#0\201\373\377h\211\253\250bv\253\25\360PX:}\350\262\215\21\316\337!\253,\275HE\213\307\4\236y3\16\376\367\\265\243\232\226N12\245\225\341\6\322\276\243{\231A\210NT\16\11\3~\340\326\34\6c\224\227k\17\317\253\3243\213\210\24L\346HX\375Q\302\307(&3 \303\233\324\235"\311\274\330\32,\317Mq\230].e\310\251\323\256|\2142\206`\351\213\305\256\202\65x\202\225][\341\3068\216\11\242v\301~\372y\310\211\326\222\13\304\322j\34\360F\13\3\211\240\201,b\251\3606\17\225\243f\350\223\35\207\235J)\262\275\377\270J\2527\5\3339w&~\355\303FY\17\274`q\245m\221`\313F\355\265\36\220\250\3\221.\371\256\324\275\247\257\327\2&c\372b\244\261q?\301\5\275V\304>\214\300^W5f\250Rt|\305+\214\17s;Na\351=\6\330o\13\371*\326o\273\264o2P\215\300\333\316\261\233\330\13\306\223G\347\203"\343\326W\7\230c%.\2052\305$\375\17aW)\365\224\217{\333S;b\310?@\261%\344\216\321\265\320\355\263\250<\345\323/\254\343\34B\302\235\373\325\363\12\31\365\343\317\226nE\240\267\224\31\25D\361\366"@\344\234\330 a\343<\11\20{)S\20r\311L\270\360\313\11\370\364n\321\326w7\354\303\373M\234?\313\246\204\0r\334\275a!\225\260\247\360\252\323$Q5\343|R\177", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \311\274\330\32,\317Mq\230].e\310\251\323\256|\2142\206`\351\213\305\256\202\65x\202\225][\341\3068\216\11\242v\301~\372y\310\211\326\222\13\304\322j\34\360F\13\3\211\240\201,b\251\3606\17\225\243f\350\223\35\207\235J)\262\275\377\270J\2527\5\3339w&~\355\303FY\17\274`q\245m\221`\313F\355\265\36\220\250\3\221.\371\256\324\275\247\257\327\2&c\372b\244\261q?\301\5\275V\304>\214\300^W5f\250Rt|\305+\214\17s;Na\351=\6\330o\13\371*\326o\273\264o2P\215\300\333\316\261\233\330\13\306\223G\347\203 (132, 0, 0, 0, "\263j\14\343\362\34(\173\353\350yD\310\216\361\226\255@Vj\364\30\335\5\24\272\355\352]Iy\25\350Q7\17\251\220y;\252~\270\27\273~\274\326\361\332Y,Z\345\341.\352\356t\340S0k\108\301\237g#\355j\17\14\312\1128\215%\326\317\370\377\366\2\177\241\252jC\15#)F?d\200#0\201\373\377h\211\253\250bv\253\25\360PX:}\350\262\215\21\316\337!\253,\275HE\213\307\4\236y3\16\376\367\\265\243\232\226N12\245\225\341\6\322\276\243{\231A\210NT\16\11\3~\340\326\34\6c\224\227k\17\317\253\3243\213\210\24L\346HX\375Q\302\307(&3 \303\233\324\235"\311\274\330\32,\317Mq\230].e\310\251\323\256|\2142\206`\351\213\305\256\202\65x\202\225][\341\3068\216\11\242v\301~\372y\310\211\326\222\13\304\322j\34\360F\13\3\211\240\201,b\251\3606\17\225\243f\350\223\35\207\235J)\262\275\377\270J\2527\5\3339w&~\355\303FY\17\274`q\245m\221`\313F\355\265\36\220\250\3\221.\371\256\324\275\247\257\327\2&c\372b\244\261q?\301\5\275V\304>\214\300^W5f\250Rt|\305+\214\17s;Na\351=\6\330o\13\371*\326o\273\264o2P\215\300\333\316\261\233\330\13\306\223G\347\203"\343\326W\7\230c%.\2052\305$\375\17aW)\365\224\217{\333S;b\310?@\261%\344\216\321\265\320\355\263\250<\345\323/\254\343\34B\302\235\373\325\363\12\31\365\343\317\226nE\240\267\224\31\25D\361\366"@\344\234\330 a\343<\11\20{)S\20r\311L\270\360\313\11\370\364n\321\326w7\354\303\373M\234?\313\246\204\0r\334\275a!\225\260\247\360\252\323$Q5\343|R\177", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) @\344\234\330 a\343<\11\20{)S\20r\311L\270\360\313\11\370\364n\321\326w7\354\303\373M\234?\313\246\204\0r\334\275a!\225\260\247\360\252\323$Q5\343|R\177", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02099 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\220\331'\22r"\27\203^\346\261 \346\247\335.{5x8a6|\305\227=Q\272Tx=>>s\266\267\374\37!\211\312\221\255\224 \2+\350'\1/\336\321\378\240\254D\0\275\230"6:4<2>\14\24\34\302+\367\202\21:\365\21\308|\367\34\3474\275\3461x\241r\343\2436\230\346(!X,\336\2541\374?\2\335\35G?0\336\345\362$\32\342<\10\301\254\35378j5/1>\349\336\355<\148'\\365%\370\233\30\230\13\213\4\213\266"8'%;\37j>\1h9\206\16\330\7q\3\244}9\274y60\257:J\24\377\276L\342\13\347$\373 !\243bL\21*-n#(\224X0\243\5'\3343E+\350n)\17\32461O\21\356{\256\26\225*\332\335\332\332f\314/\242\347\303\371=n\27pl%<\261G\332\345&!p\374_>\301?\33\364\317N\35\2534-\247\313\2403\302\205\257?\215\36T\251:\377\273'\210\3445\266K\34\31mm\324\314\374\26\12\:\21\232\212\3637tq\315h\373\30(/Y\3148\340\303\337$\362\35A\345U\330-\332/k\323(\326!"n\213\3603s8z\3666z5\372=Lx2\225\233\24\30\276\32%\201*&\364 #e\350,/),)"\3534\321\37\362/\33631x\0\2~:-\227R[\32O\276\3581" \345\313t!\270)>>M/\356\254\262I\22335M\2427;\231\271\207\275>>{?`\236\346\33Uh"\250\240\1\246'+\254\352/Y\13\276/\27011\260\314\257B2\204\362\332+\324\245>!%\227'\240\31\312\33\5\36]\34X\22\351\20\20\27s\25\240\13", ) \27\203^\346\261 \346\247\335.{5x8a6|\305\227=Q\272Tx=>>s\266\267\374\37!\211\312\221\255\224 \2+\350'\1/\336\321\378\240\254D\0\275\230 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\220\331'\22r"\27\203^\346\261 \346\247\335.{5x8a6|\305\227=Q\272Tx=>>s\266\267\374\37!\211\312\221\255\224 \2+\350'\1/\336\321\378\240\254D\0\275\230"6:4<2>\14\24\34\302+\367\202\21:\365\21\308|\367\34\3474\275\3461x\241r\343\2436\230\346(!X,\336\2541\374?\2\335\35G?0\336\345\362$\32\342<\10\301\254\35378j5/1>\349\336\355<\148'\\365%\370\233\30\230\13\213\4\213\266"8'%;\37j>\1h9\206\16\330\7q\3\244}9\274y60\257:J\24\377\276L\342\13\347$\373 !\243bL\21*-n#(\224X0\243\5'\3343E+\350n)\17\32461O\21\356{\256\26\225*\332\335\332\332f\314/\242\347\303\371=n\27pl%<\261G\332\345&!p\374_>\301?\33\364\317N\35\2534-\247\313\2403\302\205\257?\215\36T\251:\377\273'\210\3445\266K\34\31mm\324\314\374\26\12\:\21\232\212\3637tq\315h\373\30(/Y\3148\340\303\337$\362\35A\345U\330-\332/k\323(\326!"n\213\3603s8z\3666z5\372=Lx2\225\233\24\30\276\32%\201*&\364 #e\350,/),)"\3534\321\37\362/\33631x\0\2~:-\227R[\32O\276\3581" \345\313t!\270)>>M/\356\254\262I\22335M\2427;\231\271\207\275>>{?`\236\346\33Uh"\250\240\1\246'+\254\352/Y\13\276/\27011\260\314\257B2\204\362\332+\324\245>!%\227'\240\31\312\33\5\36]\34X\22\351\20\20\27s\25\240\13", ) 8'%;\37j>\1h9\206\16\330\7q\3\244}9\274y60\257:J\24\377\276L\342\13\347$\373 !\243bL\21*-n#(\224X0\243\5'\3343E+\350n)\17\32461O\21\356{\256\26\225*\332\335\332\332f\314/\242\347\303\371=n\27pl%<\261G\332\345&!p\374_>\301?\33\364\317N\35\2534-\247\313\2403\302\205\257?\215\36T\251:\377\273'\210\3445\266K\34\31mm\324\314\374\26\12\:\21\232\212\3637tq\315h\373\30(/Y\3148\340\303\337$\362\35A\345U\330-\332/k\323(\326!377\23\0\211Oc(\16&&i%\34\352-m (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\220\331'\22r"\27\203^\346\261 \346\247\335.{5x8a6|\305\227=Q\272Tx=>>s\266\267\374\37!\211\312\221\255\224 \2+\350'\1/\336\321\378\240\254D\0\275\230"6:4<2>\14\24\34\302+\367\202\21:\365\21\308|\367\34\3474\275\3461x\241r\343\2436\230\346(!X,\336\2541\374?\2\335\35G?0\336\345\362$\32\342<\10\301\254\35378j5/1>\349\336\355<\148'\\365%\370\233\30\230\13\213\4\213\266"8'%;\37j>\1h9\206\16\330\7q\3\244}9\274y60\257:J\24\377\276L\342\13\347$\373 !\243bL\21*-n#(\224X0\243\5'\3343E+\350n)\17\32461O\21\356{\256\26\225*\332\335\332\332f\314/\242\347\303\371=n\27pl%<\261G\332\345&!p\374_>\301?\33\364\317N\35\2534-\247\313\2403\302\205\257?\215\36T\251:\377\273'\210\3445\266K\34\31mm\324\314\374\26\12\:\21\232\212\3637tq\315h\373\30(/Y\3148\340\303\337$\362\35A\345U\330-\332/k\323(\326!"n\213\3603s8z\3666z5\372=Lx2\225\233\24\30\276\32%\201*&\364 #e\350,/),)"\3534\321\37\362/\33631x\0\2~:-\227R[\32O\276\3581" \345\313t!\270)>>M/\356\254\262I\22335M\2427;\231\271\207\275>>{?`\236\346\33Uh"\250\240\1\246'+\254\352/Y\13\276/\27011\260\314\257B2\204\362\332+\324\245>!%\227'\240\31\312\33\5\36]\34X\22\351\20\20\27s\25\240\13", ) \3534\321\37\362/\33631x\0\2~:-\227R[\32O\276\3581 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\220\331'\22r"\27\203^\346\261 \346\247\335.{5x8a6|\305\227=Q\272Tx=>>s\266\267\374\37!\211\312\221\255\224 \2+\350'\1/\336\321\378\240\254D\0\275\230"6:4<2>\14\24\34\302+\367\202\21:\365\21\308|\367\34\3474\275\3461x\241r\343\2436\230\346(!X,\336\2541\374?\2\335\35G?0\336\345\362$\32\342<\10\301\254\35378j5/1>\349\336\355<\148'\\365%\370\233\30\230\13\213\4\213\266"8'%;\37j>\1h9\206\16\330\7q\3\244}9\274y60\257:J\24\377\276L\342\13\347$\373 !\243bL\21*-n#(\224X0\243\5'\3343E+\350n)\17\32461O\21\356{\256\26\225*\332\335\332\332f\314/\242\347\303\371=n\27pl%<\261G\332\345&!p\374_>\301?\33\364\317N\35\2534-\247\313\2403\302\205\257?\215\36T\251:\377\273'\210\3445\266K\34\31mm\324\314\374\26\12\:\21\232\212\3637tq\315h\373\30(/Y\3148\340\303\337$\362\35A\345U\330-\332/k\323(\326!"n\213\3603s8z\3666z5\372=Lx2\225\233\24\30\276\32%\201*&\364 #e\350,/),)"\3534\321\37\362/\33631x\0\2~:-\227R[\32O\276\3581" \345\313t!\270)>>M/\356\254\262I\22335M\2427;\231\271\207\275>>{?`\236\346\33Uh"\250\240\1\246'+\254\352/Y\13\276/\27011\260\314\257B2\204\362\332+\324\245>!%\227'\240\31\312\33\5\36]\34X\22\351\20\20\27s\25\240\13", ) \250\240\1\246'+\254\352/Y\13\276/\27011\260\314\257B2\204\362\332+\324\245>!%\227'\240\31\312\33\5\36]\34X\22\351\20\20\27s\25\240\13", ) == 0x0 02100 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\247\364@9*\201;1f\14K\353>E\2134;\321\320l\26-\314\36\217\366N\210\336\364\354\351\12\2F\323\352Jws+[.\310R\337\350\267\370%~\220\5W\243\15\347 Ag\226\303\361Jl\332\35\177\226\331/\307\313\365r\225\302`k\201\323%&V\323\206\330\311\214\327\226\355\213\331\371\362\367p\267\35\231\226"5\203\272;\33D\250\302\233k\341\230\\2209\5X\2140x\235c\362\k\275\215\372\5;\270\323q\350v-1\2\307\343\342\336\310\374\313\271\334\247\3469\331\311b\2209a\254\344 \264LV,\324\254\15\6\255\252\2760*y]6i\340\372\305O\314\3128\215\15N~\34\200\1\376\25A\235\30'\235\216\242\17\351\347\344\230\340\325\365\264\202\311\213\21\33s\12\1773\366Uq_\253\366\307\343\307\263\331\353b\256\20\222(\234X7;\303\216\24\353\30\243D\227\}\365\255\303M\2573\230|\226\335\5\203\235\354\212\271F?\365\330\310\343\246N[\3121\37\233\353$D]\264\325b~9\341\272\276\367\256\313\343\360\22\241UFF\203?\303\327\220\317N\246'%I\270 \2\236\265p\221$\370\231m\260i{*\25v\207={\26Qm\317w\16G\307\217N\370\2]9\314\335\317*\270\206\262\337{\10\217\214\321\260)S\2037nd_LJ\277p\231\224:a\205\314oq$\217\320Wg\307>\213uh\305\333\200 #\337Hv\276\4\256\250\217zz\216\246\23/\255\275\212bTz\24\324\372\257\26\207\236\310-\13", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) 5\203\272;\33D\250\302\233k\341\230\\2209\5X\2140x\235c\362\k\275\215\372\5;\270\323q\350v-1\2\307\343\342\336\310\374\313\271\334\247\3469\331\311b\2209a\254\344 \264LV,\324\254\15\6\255\252\2760*y]6i\340\372\305O\314\3128\215\15N~\34\200\1\376\25A\235\30'\235\216\242\17\351\347\344\230\340\325\365\264\202\311\213\21\33s\12\1773\366Uq_\253\366\307\343\307\263\331\353b\256\20\222(\234X7;\303\216\24\353\30\243D\227\}\365\255\303M\2573\230|\226\335\5\203\235\354\212\271F?\365\330\310\343\246N[\3121\37\233\353$D]\264\325b~9\341\272\276\367\256\313\343\360\22\24112\363\33k\345\253q%0\220\4\200\342\3100\263\243\1\11\21\362\357\215\230\276D\240\302\25\241\16U\214CYm\316\267\350\343\13k\231n-f\222\325!\277\304x\361\26G\312\340\0B\273}Nw$\327\234\322\347Z>UFF\203?\303\327\220\317N\246'%I\270 \2\236\265p\221$\370\231m\260i{*\25v\207={\26Qm\317w\16G\307\217N\370\2]9\314\335\317*\270\206\262\337{\10\217\214\321\260)S\2037nd_LJ\277p\231\224:a\205\314oq$\217\320Wg\307>\213uh\305\333\200 #\337Hv\276\4\256\250\217zz\216\246\23/\255\275\212bTz\24\324\372\257\26\207\236\310-\13", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02101 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "3\271;\24\253\25<:\226F\34\37\32](\16C\12\205%|G\252rz\212,\255\34\212<0\22\33a\366=\27S9_B\25=9ksy\377s\317$#QQejV-\350\0.^M<\241Y05ei$vea{\273\276V[P\277\317|Kx|\LH\322.d%%p\33\33~Zi(\34\317\3603\332\31E\34F\255\263\377\343\256\250-\375\220\35\263\33J\260&\203$\265L%Bd.9:\233>\202\377/t\27\364\34344\3362\3729\1\232\375=<\327\343\262\334\36{\341!\12 \314\316\344'Q\350*/l6>\211.x\271\315\2777\347\3478\377~/,\35|\266\11\35\36\324\333?.\241\3774d%F\11X+\0\325\240z; 1\271\362\277\302\275\315\371\320:9\317\230\265\367\230\375\36Z\354\204\3642\227\0\1F'}\311\25##-}\245l\261\26?\260\356`C\36\2712-0>0/\13\261]7\330f4\242#&\245\31\340n3ZsL\245p6nj\2036V7F\322\;\275[>\16\376\217\32|\27\356\27/2 l"\272>\264+\240\372$\270\356\373*\330\206\277\2221}9\262\220\2100\23x\356;\203\36,\20x/'\244\342,\241\252\177\247)\300\337\312Q\273"c\251=3\366\2459j\2554<\322\4\3342\2543QT\201\22S\303'\246\213% %\7\201-\353/-\250\216D\334\2614[46\266\27\2205\322\343\336>}?\220\344w\34\232\340!u\203\316\21\3312\310x.+\364\250\365\246l\25\26F\256#\226e\340\2118h\12\274\372\236\26\37\34(\251#K&p\344%'\307\6*\253Em/\27>D8r\260\20\3642W+K\311\273!!\232$", ) \272>\264+\240\372$\270\356\373*\330\206\277\2221}9\262\220\2100\23x\356;\203\36,\20x/'\244\342,\241\252\177\247)\300\337\312Q\273 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "3\271;\24\253\25<:\226F\34\37\32](\16C\12\205%|G\252rz\212,\255\34\212<0\22\33a\366=\27S9_B\25=9ksy\377s\317$#QQejV-\350\0.^M<\241Y05ei$vea{\273\276V[P\277\317|Kx|\LH\322.d%%p\33\33~Zi(\34\317\3603\332\31E\34F\255\263\377\343\256\250-\375\220\35\263\33J\260&\203$\265L%Bd.9:\233>\202\377/t\27\364\34344\3362\3729\1\232\375=<\327\343\262\334\36{\341!\12 \314\316\344'Q\350*/l6>\211.x\271\315\2777\347\3478\377~/,\35|\266\11\35\36\324\333?.\241\3774d%F\11X+\0\325\240z; 1\271\362\277\302\275\315\371\320:9\317\230\265\367\230\375\36Z\354\204\3642\227\0\1F'}\311\25##-}\245l\261\26?\260\356`C\36\2712-0>0/\13\261]7\330f4\242#&\245\31\340n3ZsL\245p6nj\2036V7F\322\;\275[>\16\376\217\32|\27\356\27/2 l"\272>\264+\240\372$\270\356\373*\330\206\277\2221}9\262\220\2100\23x\356;\203\36,\20x/'\244\342,\241\252\177\247)\300\337\312Q\273"c\251=3\366\2459j\2554<\322\4\3342\2543QT\201\22S\303'\246\213% %\7\201-\353/-\250\216D\334\2614[46\266\27\2205\322\343\336>}?\220\344w\34\232\340!u\203\316\21\3312\310x.+\364\250\365\246l\25\26F\256#\226e\340\2118h\12\274\372\236\26\37\34(\251#K&p\344%'\307\6*\253Em/\27>D8r\260\20\3642W+K\311\273!!\232$", ) !!\232$", ) == 0x0 02102 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\307\357\274f\250\12\356\341\37\253_\317\346\302\310\33Y\253=#\356\340\346kW\366\0&\36\201\246@\5c;\224\271\43~\367]#Ha\275\331\207\342\333%\277\202o\31w\235\207;\365]\324\256M\20UYGml\360\232\16\236\267\201\232f{\222\353n\6Pz\355\270\361\15O\\212\272\4\252\370\322\225+\365\230\317H\230\16\222b\255\303\272\272\30Ki\264\275\260o\347NJK\37\345\353\1\267\300(b\363r\345A\265\371G\2010Ut\352\34\327\32x\6\7Ra\15\222\265\341\2329\3045\314\205\232\302\33\367\225c\341I\263\354\250\257-\201\21Es\227\307\331\325}\232C87!\213\36/\271\270\17\312\301\363:-\15\2\25q\245\334\317n236>*=vK\230\216\305|\277\3co\273\331O\301\255\305\256\320\306%\24\250\320\323\215\313\227\17;5ZAG\37D|}\245\252\275M*\226\227\302\325\6\205\335jl3N\16C7\252\372x#@3as\4\7\255\331\204s3\240\32\345E\373\354\211\254\305\323N[\213bE\311\312\303\2\261\\222\261\201 \252:\206U\214p\315\326\301}\237,\273,\251i\274\21\260\322\346Gj\314#U\10\11K\25r\365\305\263ZK\307\313U\25f/\367\222\366\321\222ba\230{\300\320\372=\251p\227\256\302\303\300B\201db\374z\241\1\272\346\22\217\252\350\320\216B\314\15c\354"\272n\264\237O\337\347\212\232\35\129\214\204\360x\232\16\272qV\366\316~n\255\332\306\251\15\15\13\341\266\327\321\220\31\33\153\4\274\312\254R\213}\321*@\270U!FT\332\304l\235A\310\303\217\33\22C0\372dZG\352h\302'\245\213\251\345%\353-\304\350f\0\7\231\\16\2702\215\\366\2559\377\331ur.\22\3353\22", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \272n\264\237O\337\347\212\232\35\129\214\204\360x\232\16\272qV\366\316~n\255\332\306\251\15\15\13\341\266\327\321\220\31\33\153\4\274\312\254R\213}\321*@\270U!FT\332\304l\235A\310\303\217\33\22C0\372dZG\352h\302'\245\213\251\345%\353-\304\350f\0\7\231\\16\2702\215\\366\2559\377\331ur.\22\3353\22", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02103 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\17dG/}\223\360"sK4\336\33\371\226t4<\2608\224\360\223\33\225\31\246\255$U\253#\251!\247/\206C\347\242(\2446'\27652\2720\20\267?7;]\362\365\252\331\310\276\250\25\260 "\357(%L\330@\337*\203o-/K\221163dQ\2775\316\277?o\30)V#Z\35\235\23\236\302\336\335#&w6q\327\301$$'\330\327\250\350+\323\322.-\23\363b\272lq\22\23\334NJ?\4\35", ) sK4\336\33\371\226t4<\2608\224\360\223\33\225\31\246\255$U\253#\251!\247/\206C\347\242(\2446'\27652\2720\20\267?7;]\362\365\252\331\310\276\250\25\260 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\17dG/}\223\360"sK4\336\33\371\226t4<\2608\224\360\223\33\225\31\246\255$U\253#\251!\247/\206C\347\242(\2446'\27652\2720\20\267?7;]\362\365\252\331\310\276\250\25\260 "\357(%L\330@\337*\203o-/K\221163dQ\2775\316\277?o\30)V#Z\35\235\23\236\302\336\335#&w6q\327\301$$'\330\327\250\350+\323\322.-\23\363b\272lq\22\23\334NJ?\4\35", ) \301$$'\330\327\250\350+\323\322.-\23\363b\272lq\22\23\334NJ?\4\35", ) == 0x0 02104 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\253\221{\377\367W\231Gy\13\5\377D@\31\314\306\356\3\245)Gp\310n4\33\273=\233c\213\322\304\221\275\371\374\314\5RHRN]Sm\301\5\3275\306k\332\265\330\3"\351\355Q\311\3\225\314sB\23\320\307u\316+\277f\325\347e\16\224koT\362D\334\3123^\376g\313\247\10'\16\214|?\265\16\204\242v\36\366\276\254\317\344\262\355\264d\334\24*`.\230\347\346\341\3582\217\340 #\350\314\372,=\2345o\276\330\343j\332\240\255\377\255\3555Fi\2\255\275E\272\327vT\21 \236YlJ\371\3v\17`4\237B\16pf\257i\202\211\231\303N\356?\221\20\36\316\340\16a|\0\267\271\6\246\220\337\301\360\371\177\260\365\2751\271\25CG\34\252IE\341\2547l0R\274\272V(yM\212\33\7\346fn\225T\33Q\236n\223\277\202\357t\21\275AF\270\15\330\272\257.\370\237\0W\3629\376\331\332\310Vh\325\0\217O\12(\236 y\23a5\274\211\335\200\2379n\33=\227\201\14\261v\352f\33\370\354\340\302\262\255\30\340X\25R\344\232W!:\305\373\363C\237n\262\313\305*\370\366\365f\226*\220yPw\331,\343\204\210\246\73\332\327!\302\373\262\316 H\2072\3501\363\245\24\22Xu\6\323\203`&\303\372\36\223K\69\237\352\247S\216\342D\2\r\22\252\206ll\203.q\311\324=\313J4\267Ys\267\316\263\315\273{g\25!s\341=\254\7\245p\265\221\262\224GOqe\253\250`\253\31\12\200\276\253\255!S\26*lir\230\360KL\203\263\220\236\33\242\376+\263Bz\322\302\336\352\231\0\223\325n\241{b\354\226\367\233\13\222H\245)\222A+\5j\267\243\3409\370\36JS\312\236\206\217\31\371\326\200i\254\331]", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \351\355Q\311\3\225\314sB\23\320\307u\316+\277f\325\347e\16\224koT\362D\334\3123^\376g\313\247\10'\16\214|?\265\16\204\242v\36\366\276\254\317\344\262\355\264d\334\24*`.\230\347\346\341\3582\217\340 #\350\314\372,=\2345o\276\330\343j\332\240\255\377\255\3555Fi\2\255\275E\272\327vT\21 \236YlJ\371\3v\17`4\237B\16pf\257i\202\211\231\303N\356?\221\20\36\316\340\16a|\0\267\271\6\246\220\337\301\360\371\177\260\365\2751\271\25CG\34\252IE\341\2547l0R\274\272V(yM\212\33\7\346fn\225T\33Q\236n\223\277\202\357t\21\275AF\270\15\330\272\257.\370\237\0W\3629\376\331\332\310Vh\325\0\217O\12(\236 y\23a5\274\211\335\200\2379n\33=\227\201\14\261v\352f\33\370\354\340\302\262\255\30\340X\25R\344\232W!:\305\373\363C\237n\262\313\305*\370\366\365f\226*\220yPw\331,\343\204\210\246\73\332\327!\302\373\262\316 H\2072\3501\363\245\24\22Xu\6\323\203`&\303\372\36\223K\69\237\352\247S\216\342D\2\r\22\252\206ll\203.q\311\324=\313J4\267Ys\267\316\263\315\273{g\25!s\341=\254\7\245p\265\221\262\224GOqe\253\250`\253\31\12\200\276\253\255!S\26*lir\230\360KL\203\263\220\236\33\242\376+\263Bz\322\302\336\352\231\0\223\325n\241{b\354\226\367\233\13\222H\245)\222A+\5j\267\243\3409\370\36JS\312\236\206\217\31\371\326\200i\254\331]", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02105 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\348\202\237\313\225%^\213\243!\310\271l(yl5\255\206\225\36d\3044K\3179\7\316>K\375\374\375\25\236W\200\353\312\32758\226 \371 \227Y=\30\216\7\322"%\31\240`\305;\227\177\372:_\24\357\312'\307%\325\34\257\37.\326\30d\27e\25v\23\336\21/1\341035\22164\254\11\242\13\240\15\236\17\277,9/1\21B\23\307\25\320\27\331\31,\30\31\36\24\34K\2[\0=\7-\5\2\13\6\11O\17G\301*\277\214\210Iu\1K*\13N\6\347}B\3{\242S\256+\277\375'\346?+\322\25]\7V3j)\374\204^\222n*\202\265\245 \37\300)\1771\323\322yE/[\262.^\26\\31R\20\372|\26,\236\W8!~|\254\10"$\246&& \0\310\256\240\342\241\306\21\20]\362\266\37]\223:C\248>&_1;\177\35\30\35Co\351\243"\2057m\2108B\13m(\316,`qX2e\2278\215x(\>I=\225\264\346\367\272\225X8 \363.t\315iD\326\326w\13\307 \245`(\340&+\334{\11\3078\12+\331"0w\3168S)(\342",\356!0\3rs%-"\366\177fz\5gd\233\20$\204\244\211\257\243\341\305\23\226\35\3474"\211{,\315d\220@\363D\372\226657<\234*\12?4\35j;KM\365\240P`\22\203)\217=\11\32\351,\243\254#Na\241m\247\3\333Bu"\354\243\2109\325\2147\375\262\37^\242N\31(wJ-\264$\253\347,\251x\246(\352N/\361\34\336\207{\2475g6\305+\222\14\10\217\313\277\225\233?<\347\247\2\0"\5i\265\357x\11-\245o\17\351\2661", ) %\31\240`\305;\227\177\372:_\24\357\312'\307%\325\34\257\37.\326\30d\27e\25v\23\336\21/1\341035\22164\254\11\242\13\240\15\236\17\277,9/1\21B\23\307\25\320\27\331\31,\30\31\36\24\34K\2[\0=\7-\5\2\13\6\11O\17G\301*\277\214\210Iu\1K*\13N\6\347}B\3{\24212\307>S\256+\277\375'\346?+\322\25]\7V3j)\374\204^\222n*\202\265\245 \37\300)\1771\323\322yE/[\262.^\26\\31R\20\372|\26,\236\W8!~|\254\10 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\348\202\237\313\225%^\213\243!\310\271l(yl5\255\206\225\36d\3044K\3179\7\316>K\375\374\375\25\236W\200\353\312\32758\226 \371 \227Y=\30\216\7\322"%\31\240`\305;\227\177\372:_\24\357\312'\307%\325\34\257\37.\326\30d\27e\25v\23\336\21/1\341035\22164\254\11\242\13\240\15\236\17\277,9/1\21B\23\307\25\320\27\331\31,\30\31\36\24\34K\2[\0=\7-\5\2\13\6\11O\17G\301*\277\214\210Iu\1K*\13N\6\347}B\3{\242S\256+\277\375'\346?+\322\25]\7V3j)\374\204^\222n*\202\265\245 \37\300)\1771\323\322yE/[\262.^\26\\31R\20\372|\26,\236\W8!~|\254\10"$\246&& \0\310\256\240\342\241\306\21\20]\362\266\37]\223:C\248>&_1;\177\35\30\35Co\351\243"\2057m\2108B\13m(\316,`qX2e\2278\215x(\>I=\225\264\346\367\272\225X8 \363.t\315iD\326\326w\13\307 \245`(\340&+\334{\11\3078\12+\331"0w\3168S)(\342",\356!0\3rs%-"\366\177fz\5gd\233\20$\204\244\211\257\243\341\305\23\226\35\3474"\211{,\315d\220@\363D\372\226657<\234*\12?4\35j;KM\365\240P`\22\203)\217=\11\32\351,\243\254#Na\241m\247\3\333Bu"\354\243\2109\325\2147\375\262\37^\242N\31(wJ-\264$\253\347,\251x\246(\352N/\361\34\336\207{\2475g6\305+\222\14\10\217\313\277\225\233?<\347\247\2\0"\5i\265\357x\11-\245o\17\351\2661", ) \2057m\2108B\13m(\316,`qX2e\2278\215x(\>I=\225\264\346\367\272\225X8 \363.t\315iD\326\326w\13\307 \245`(\340&+\334{\11\3078\12+\33127\20\377ty" (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\348\202\237\313\225%^\213\243!\310\271l(yl5\255\206\225\36d\3044K\3179\7\316>K\375\374\375\25\236W\200\353\312\32758\226 \371 \227Y=\30\216\7\322"%\31\240`\305;\227\177\372:_\24\357\312'\307%\325\34\257\37.\326\30d\27e\25v\23\336\21/1\341035\22164\254\11\242\13\240\15\236\17\277,9/1\21B\23\307\25\320\27\331\31,\30\31\36\24\34K\2[\0=\7-\5\2\13\6\11O\17G\301*\277\214\210Iu\1K*\13N\6\347}B\3{\242S\256+\277\375'\346?+\322\25]\7V3j)\374\204^\222n*\202\265\245 \37\300)\1771\323\322yE/[\262.^\26\\31R\20\372|\26,\236\W8!~|\254\10"$\246&& \0\310\256\240\342\241\306\21\20]\362\266\37]\223:C\248>&_1;\177\35\30\35Co\351\243"\2057m\2108B\13m(\316,`qX2e\2278\215x(\>I=\225\264\346\367\272\225X8 \363.t\315iD\326\326w\13\307 \245`(\340&+\334{\11\3078\12+\331"0w\3168S)(\342",\356!0\3rs%-"\366\177fz\5gd\233\20$\204\244\211\257\243\341\305\23\226\35\3474"\211{,\315d\220@\363D\372\226657<\234*\12?4\35j;KM\365\240P`\22\203)\217=\11\32\351,\243\254#Na\241m\247\3\333Bu"\354\243\2109\325\2147\375\262\37^\242N\31(wJ-\264$\253\347,\251x\246(\352N/\361\34\336\207{\2475g6\305+\222\14\10\217\313\277\225\233?<\347\247\2\0"\5i\265\357x\11-\245o\17\351\2661", ) ,\356!0\3rs%- (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\348\202\237\313\225%^\213\243!\310\271l(yl5\255\206\225\36d\3044K\3179\7\316>K\375\374\375\25\236W\200\353\312\32758\226 \371 \227Y=\30\216\7\322"%\31\240`\305;\227\177\372:_\24\357\312'\307%\325\34\257\37.\326\30d\27e\25v\23\336\21/1\341035\22164\254\11\242\13\240\15\236\17\277,9/1\21B\23\307\25\320\27\331\31,\30\31\36\24\34K\2[\0=\7-\5\2\13\6\11O\17G\301*\277\214\210Iu\1K*\13N\6\347}B\3{\242S\256+\277\375'\346?+\322\25]\7V3j)\374\204^\222n*\202\265\245 \37\300)\1771\323\322yE/[\262.^\26\\31R\20\372|\26,\236\W8!~|\254\10"$\246&& \0\310\256\240\342\241\306\21\20]\362\266\37]\223:C\248>&_1;\177\35\30\35Co\351\243"\2057m\2108B\13m(\316,`qX2e\2278\215x(\>I=\225\264\346\367\272\225X8 \363.t\315iD\326\326w\13\307 \245`(\340&+\334{\11\3078\12+\331"0w\3168S)(\342",\356!0\3rs%-"\366\177fz\5gd\233\20$\204\244\211\257\243\341\305\23\226\35\3474"\211{,\315d\220@\363D\372\226657<\234*\12?4\35j;KM\365\240P`\22\203)\217=\11\32\351,\243\254#Na\241m\247\3\333Bu"\354\243\2109\325\2147\375\262\37^\242N\31(wJ-\264$\253\347,\251x\246(\352N/\361\34\336\207{\2475g6\305+\222\14\10\217\313\277\225\233?<\347\247\2\0"\5i\265\357x\11-\245o\17\351\2661", ) \211{,\315d\220@\363D\372\226657<\234*\12?4\35j;KM\365\240P`\22\203)\217=\11\32\351,\243\254#Na\241m\247\3\333Bu (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\348\202\237\313\225%^\213\243!\310\271l(yl5\255\206\225\36d\3044K\3179\7\316>K\375\374\375\25\236W\200\353\312\32758\226 \371 \227Y=\30\216\7\322"%\31\240`\305;\227\177\372:_\24\357\312'\307%\325\34\257\37.\326\30d\27e\25v\23\336\21/1\341035\22164\254\11\242\13\240\15\236\17\277,9/1\21B\23\307\25\320\27\331\31,\30\31\36\24\34K\2[\0=\7-\5\2\13\6\11O\17G\301*\277\214\210Iu\1K*\13N\6\347}B\3{\242S\256+\277\375'\346?+\322\25]\7V3j)\374\204^\222n*\202\265\245 \37\300)\1771\323\322yE/[\262.^\26\\31R\20\372|\26,\236\W8!~|\254\10"$\246&& \0\310\256\240\342\241\306\21\20]\362\266\37]\223:C\248>&_1;\177\35\30\35Co\351\243"\2057m\2108B\13m(\316,`qX2e\2278\215x(\>I=\225\264\346\367\272\225X8 \363.t\315iD\326\326w\13\307 \245`(\340&+\334{\11\3078\12+\331"0w\3168S)(\342",\356!0\3rs%-"\366\177fz\5gd\233\20$\204\244\211\257\243\341\305\23\226\35\3474"\211{,\315d\220@\363D\372\226657<\234*\12?4\35j;KM\365\240P`\22\203)\217=\11\32\351,\243\254#Na\241m\247\3\333Bu"\354\243\2109\325\2147\375\262\37^\242N\31(wJ-\264$\253\347,\251x\246(\352N/\361\34\336\207{\2475g6\305+\222\14\10\217\313\277\225\233?<\347\247\2\0"\5i\265\357x\11-\245o\17\351\2661", ) \5i\265\357x\11-\245o\17\351\2661", ) == 0x0 02106 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\332\362\2\13\310\24\366\3324\210\21\13E+\346\305(9K5\364\2203\217\14p\313\201zrM\21\2\310\33\253\341g\246\14C3\275\244d<\16\211@oA\7\313\23\201\326\216\263\203n N\36\217"*\16\227\1\224\312\221\241d$\27\233p\6\261\11^\0\215\261\225\231k\263\26.\314\221HG\[\360\362VH\305e\20\310K\303m\367\354\16\335V\302\360\272\310~\4\216v\374\260\272Z8\221H\217|\250\273\27$5&\276\34\26\374\325\307\222\302\210\230\366\357\205\25b5U9\356vl\242#\243\13\33\33H\344R\3547C\244;9\372\336\304'3\0\311\326\36\372\245&\322X\22i\370\226\210N\230v\344i&\235\252kX>\3\14n\20\30\0.cs\276\12\202\233\226P\340\360\11P\3749,M\261\23\301\315\247i\354\264V\214\311\253\3338qPJA,\263\352\206`\277u\240jX\373\25R#qm\230\322\367Ph\310\270\222\335\342\27\201\23Z\243)\273\256\226@\200"\313u_\331B\35\34\344\214\254No\14\275Z\273\242\212!z\272\234\37\205{]\215\263OF\356\225N", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \244d<\16\211@oA\7\313\23\201\326360\235\270\220G-\210\7l`\12\337\310\2732\2335\232u\216\300\322\363g\314\226\301\363\2[\360`\213o\331\351\306_V\351\205\22\316\16k?\2439\177\373\0\220h\206L\16A\253Zp\{A\33\331Wq\266g[0\246q0\246g0\367\237\344\332\251!\310\254\365\22n\36\375DD\10\340>\216\263\203n N\36\2170\214\327\316I\2778I\317\312\350\220\339\363N\344\326\333m\325\270\2546\332\204?h\324:&\6\355U:\203\325\20\321\363\371\14w1 (132, 0, 0, 0, "\332\362\2\13\310\24\366\3324\210\21\13E+\346\305(9K5\364\2203\217\14p\313\201zrM\21\2\310\33\253\341g\246\14C3\275\244d<\16\211@oA\7\313\23\201\326\216\263\203n N\36\217"*\16\227\1\224\312\221\241d$\27\233p\6\261\11^\0\215\261\225\231k\263\26.\314\221HG\[\360\362VH\305e\20\310K\303m\367\354\16\335V\302\360\272\310~\4\216v\374\260\272Z8\221H\217|\250\273\27$5&\276\34\26\374\325\307\222\302\210\230\366\357\205\25b5U9\356vl\242#\243\13\33\33H\344R\3547C\244;9\372\336\304'3\0\311\326\36\372\245&\322X\22i\370\226\210N\230v\344i&\235\252kX>\3\14n\20\30\0.cs\276\12\202\233\226P\340\360\11P\3749,M\261\23\301\315\247i\354\264V\214\311\253\3338qPJA,\263\352\206`\277u\240jX\373\25R#qm\230\322\367Ph\310\270\222\335\342\27\201\23Z\243)\273\256\226@\200"\313u_\331B\35\34\344\214\254No\14\275Z\273\242\212!z\272\234\37\205{]\215\263OF\356\225N", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \313u_\331B\35\34\344\214\254No\14\275Z\273\242\212!z\272\234\37\205{]\215\263OF\356\225N", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02107 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\274\35\10\6\334=\15\366[\36l\37\226\254\12G#\5&@W(mZ+}}\356}f\271\276\27b\2256\367\34P{\1Ti\37HMO]\12W\20T\330\3`a\2s \242\37\363\35\203\352?\265\361rl@6f\310\356\11\17\17dm\326B;\30\375\37\17\363\34/k\322\241\2\267.(_*.s\326t\261\365\3623[Y9779?;\274nkiLv\11t\257\17-#+%\331((&*$,". 0>2<4:60795;4=\276\211\33\221\220\206\344\337\336\313\330d\263\332\330\245\244\342*\214\335{-`\2013c\3217f\3279\21\340*<\25\265\272\217\345\235\3775\21\376\343}\325\206\244\326\326^e\255-g\17_\273.\223h\241\3675t\35\32[f]2n\344\111\336\36\340\267*\3N5tqNI(=J\344\216\276$3\362i!\1v4X\33\2729\217"w\300\2\217#=)\306;4\302&75\264[$<6K;,9#N\33\14\315\310P!0'\344\6\2262,I\353*\255-\204G\2651B\2664M\2637\270\274:\221\264\270>\257\236v\370\25;7\36\21,$\200/\341\203 \253\307\264-,/2b\271\352b\2746k\341\267p8\325\327\36\373\33\226\252;\220A#s\2515hY\300\312\372-\251\355!/\265W136`a_\3409;\15|4\336oJNu\333\13\274\300\242\271\201e/\244\3545#+P\31Zo\177w\11\270\373\235f\337\24\2734O\27030\253\25\376w\235\21\177\177y\252\255\310\25g\271/bg\275m\26\246D\256\333\364u\264\312\307Q\312z\35\270< W\3\35\1\37\27>"<$\245", ) . 0>2<4:60795;4=\276\211\33\221\220\206\344\337\336\313\330d\263\332\330\245\244\342*\214\335{-`\2013c\3217f\3279\21\340*<\25\265\272\217\345\235\3775\21\376\343}\325\206\244\326\326^e\255-g\17_\273.\223h\241\3675t\35\32[f]2n\344\111\336\36\340\267*\3N5tqNI(=J\344\216\276$3\362i!\1v4X\33\2729\217300\16\224\235:\202Q!\302\7\217= (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\274\35\10\6\334=\15\366[\36l\37\226\254\12G#\5&@W(mZ+}}\356}f\271\276\27b\2256\367\34P{\1Ti\37HMO]\12W\20T\330\3`a\2s \242\37\363\35\203\352?\265\361rl@6f\310\356\11\17\17dm\326B;\30\375\37\17\363\34/k\322\241\2\267.(_*.s\326t\261\365\3623[Y9779?;\274nkiLv\11t\257\17-#+%\331((&*$,". 0>2<4:60795;4=\276\211\33\221\220\206\344\337\336\313\330d\263\332\330\245\244\342*\214\335{-`\2013c\3217f\3279\21\340*<\25\265\272\217\345\235\3775\21\376\343}\325\206\244\326\326^e\255-g\17_\273.\223h\241\3675t\35\32[f]2n\344\111\336\36\340\267*\3N5tqNI(=J\344\216\276$3\362i!\1v4X\33\2729\217"w\300\2\217#=)\306;4\302&75\264[$<6K;,9#N\33\14\315\310P!0'\344\6\2262,I\353*\255-\204G\2651B\2664M\2637\270\274:\221\264\270>\257\236v\370\25;7\36\21,$\200/\341\203 \253\307\264-,/2b\271\352b\2746k\341\267p8\325\327\36\373\33\226\252;\220A#s\2515hY\300\312\372-\251\355!/\265W136`a_\3409;\15|4\336oJNu\333\13\274\300\242\271\201e/\244\3545#+P\31Zo\177w\11\270\373\235f\337\24\2734O\27030\253\25\376w\235\21\177\177y\252\255\310\25g\271/bg\275m\26\246D\256\333\364u\264\312\307Q\312z\35\270< W\3\35\1\37\27>"<$\245", ) <$\245", ) == 0x0 02108 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "-\233F\260\204\4`\2242\26[`\360\302\203+;\322\271\0\263\257\264>\5um\217M\271\234C\177\275\277\256\227\\326&\30l\310\224A\370\33c"$\372)U\370\313\260\4U\30m\364\261n~/\33\274\212f\3416\24i\304Q\26\211\224\363\244Z\335\233\201\24\356\1\15\25\270\17|\214\360\366\26/\305\234\15\215\240\314.\254\22\11H+\362)\230\24\36\246\201I\211\342\347B\323\342!j&\356\264\247R\34\354\375<\372\330\350b\\365CJ\315\2ub\255\316Z\324?a;\340F\27K\265?\16\346z\306\310\260\206it\23\207}\14OgD\20579*x\34\233\256~1\255\361\321\334L\331\377\221\245dY?\205\274;\276\371P\254\276\22h\324\274\250\222il\7\215\0A\362h\300\222\206\220`\236\207\242\250\243\253\23\321\236\232SB\304F\320`U.\362\326\22%\317\24\371k\35 \313\340\24]\235\375\2475\311t{\365c\305b9\211$\207*\302\276o{Y\343PB\243\333\200[m\247h\366\353!{\4\372\365E\333b\316\304\17b\177\341\360|\3302\373\243/6\1\207n\207\362\352\270\332.\327\303\263;;\351\25\300_\241\13\2\300\363\323\265\207\223\362\14\242G#\243*\24\172#\200\221\340\24\5\256!D#\204\211\326\304V\345\206\220;6\7", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) $\372)U\370\313\260\4U\30m\364\261n~/\33\274\212f\3416\24i\304Q\26\211\224\363\244Z\335\233\201\24\356\1\15\25\270\17|\214\360\366\26/\305\234\15\215\240\314.\254\22\11H+\362)\230\24\36\246\201I\211\342\347B\323\342!j&\356\264\247R\34\354\375<\372\330\350b\\365CJ\315\2ub\255\316Z\324?a;\340F\27K\265?\16\346z\306\310\260\206it\23\207}\14OgD\20579*x\34\233\256~1\255\361\321\334L\331\377\221\245dY?\205\274;\276\371330\222\313\371\355\266\244t\3046x\326L\36\300\327\340Ih\304\344\253\361\262\177\337\322\250\337\200\3767\311eo\\265\22\375J\331J\332\355\211\260\374\204\333\30\363\255\366y\345]\337\350\22\347\247\177\344\266\31\32P\202\317$b\356 m\12\334\337l\340\313IJ!\273\210\13v\225\366\37q\333\7\362\372i\15\37\6\231f\273M\204\237\333'\224\300\313\37\202\10\166\210\262A\207\256\11\236\31\347kV>P\254\276\22h\324\274\250\222il\7\215\0A\362h\300\222\206\220`\236\207\242\250\243\253\23\321\236\232SB\304F\320`U.\362\326\22%\317\24\371k\35 \313\340\24]\235\375\2475\311t{\365c\305b9\211$\207*\302\276o{Y\343PB\243\333\200[m\247h\366\353!{\4\372\365E\333b\316\304\17b\177\341\360|\3302\373\243/6\1\207n\207\362\352\270\332.\327\303\263;;\351\25\300_\241\13\2\300\363\323\265\207\223\362\14\242G#\243*\24\172#\200\221\340\24\5\256!D#\204\211\326\304V\345\206\220;6\7", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02109 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "z-\21\244\373c\332pi\3106\310h\262|\0l\260p7\12\364+\37/Hyqg$%'\252f\17\302<\15\274\271\36_\23\271\206#\344%%e\244\215*\357,.R\2130\371Z37A\2227\364\351\270\237<\355V?\30@\271\36\313\300\202\206#\374M&$l\215*\330\211K\213\213\260W\273X\33\224*~\370;\372\262\177\14\2652;=\34\336(!\240\23\252o\20\255\352\245jJ\20\247\374\245\327\3209\226\15u5\362\313\234\261\361\344\315\237\277\227\20\366\335@1\226\202\34\245$\256 9\222i\223i!/?1=<4:6886:\242\213?\362\261\33v\342v\327_b"#%A\207',yN+\245\10.+ag\271\3024\274B\23<\264t.\373=z\33\13\34\31\366\346\365q\335\334\257\353'\344{z\12\2130E\321,0\2750bD8\364Y\300\12\314\213\2635\370\273'L\3\35k]\244\242\334P\P\6\243\376\312)\14\6\370\242\264\530fe0b\273h\313>`>\316\4\354`o\301\253+`)\327/]&u\300>\374\326\323\256\352%$1\1\2734\23iie\12\32\373g\274\372/\32\236\336\247\37-a"!\27\345\253\233(\15\302+/\220g\11010\300\237S\235\235^\0:\227\30\303>x!\21 7d')\263\251$2\246d\257*Dds2\333zw6\342\23\263:;\350\374\26\353\36\27e3i\340'\5*\344$6\33\350(G\276s\357-Gb\3631\26\27\267*\252t8\35dT\177;x\4\\37;\216&t\250\353\342ce\324\251\10;z\247\366\214)\2652\350A\14\4\367\263t\316;X\2643", ) #%A\207',yN+\245\10.+ag\271\3024\274B\23<\264t.\373=z\33\13\34\31\366\346\365q\335\334\257\353'\344{z\12\2130E\321,0\2750bD8\364Y\300\12\314\213\2635\370\273'L\3\35k]\244\242\334P\P\6\243\376\312)\14\6\370\242\264\530fe0b\273h\313>`>\316\4\354`o\301\253+`)\327/]&u\300>\374\326\323\256\352%$1\1\2734\23iie\12\32\373g\274\372/\32\236\336\247\37-a (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "z-\21\244\373c\332pi\3106\310h\262|\0l\260p7\12\364+\37/Hyqg$%'\252f\17\302<\15\274\271\36_\23\271\206#\344%%e\244\215*\357,.R\2130\371Z37A\2227\364\351\270\237<\355V?\30@\271\36\313\300\202\206#\374M&$l\215*\330\211K\213\213\260W\273X\33\224*~\370;\372\262\177\14\2652;=\34\336(!\240\23\252o\20\255\352\245jJ\20\247\374\245\327\3209\226\15u5\362\313\234\261\361\344\315\237\277\227\20\366\335@1\226\202\34\245$\256 9\222i\223i!/?1=<4:6886:\242\213?\362\261\33v\342v\327_b"#%A\207',yN+\245\10.+ag\271\3024\274B\23<\264t.\373=z\33\13\34\31\366\346\365q\335\334\257\353'\344{z\12\2130E\321,0\2750bD8\364Y\300\12\314\213\2635\370\273'L\3\35k]\244\242\334P\P\6\243\376\312)\14\6\370\242\264\530fe0b\273h\313>`>\316\4\354`o\301\253+`)\327/]&u\300>\374\326\323\256\352%$1\1\2734\23iie\12\32\373g\274\372/\32\236\336\247\37-a"!\27\345\253\233(\15\302+/\220g\11010\300\237S\235\235^\0:\227\30\303>x!\21 7d')\263\251$2\246d\257*Dds2\333zw6\342\23\263:;\350\374\26\353\36\27e3i\340'\5*\344$6\33\350(G\276s\357-Gb\3631\26\27\267*\252t8\35dT\177;x\4\\37;\216&t\250\353\342ce\324\251\10;z\247\366\214)\2652\350A\14\4\367\263t\316;X\2643", ) x!\21 7d')\263\251$2\246d\257*Dds2\333zw6\342\23\263:;\350\374\26\353\36\27e3i\340'\5*\344$6\33\350(G\276s\357-Gb\3631\26\27\267*\252t8\35dT\177;x\4\\37;\216&t\250\353\342ce\324\251\10;z\247\366\214)\2652\350A\14\4\367\263t\316;X\2643", ) == 0x0 02110 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\370v\3713\252\230\330d\220\313*I\253\206\213(\2635\2\247\245\351\216\347\26\257$\177\215\302\2274=?\242\261a\37\266\324\277\5t\277\35O\36\246bH\271\205\275\223s\302q.)\31\273X;\313\370.\34\235$\207\322A\311\321\374\371\3\267\370\226\2557{\207\377}\262\313D\253w\7\27L\273;>\316\330\36\244\300Oa_\20e.\234+\360\260\372\367O\375\34Uy\35\234\255\257\371\267\354\301a\313\200\345;\342J\323\6\17\276\272\366N\230\326k$\200\314\266+\320\16f\326\313\340\265]\22\224\23I\244\370e+\213\242*\260\336\336\33|\203pN\253\12\212\252\262\200-\274\273_w\37\231UR\355\245u\23r$r\17\253\235<\212\250dL\332\351\23\V\231\12\32)\26Q\334\\276\30\210\247\36\33\3417x\252V6\350\356\3711cf[\271\242\301=\327\24}\357\241\215\210\315\201\307T\21\340\206\350\310\y\352\6Z\317HG\241\247\10\212\316\232\276$u'\303\247y"\2606\330\2647\12\242\224\275\251\17A\5%\236\363\241P\26m\341\255j\252w\307G\231\364\235_WJ/\2472Rs\30\322\313\265\226?\12`nO\242\337^\177R\357\210\362\253\234$\372\37\231p\365\36@K\3\243\314Z\216;\253\277-\334\244\304\332\35;V\26V\241\301\\210]/\227o\322\232u\212\32\345n\3@\24'\254\315j8H\270\263\310\200X\12(\346\267\322\257eo\372\343\314\5\275W\324\270GG\301\215\3#\363wo\356\364\_\346\201\12\274$eM\205\323\17e>\11oVT\301i\306b\366\321\326P\341\214\364<\344K\203\354H\372\350#H+\321\306>\356#\302\325X\232\203\204\325\235\263\203[\250\4\324\334\331vh\267\223\320A\31\225\214\240\274\245{\376&\226\370x", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \2606\330\2647\12\242\224\275\251\17A\5%\236\363\241P\26m\341\255j\252w\307G\231\364\235_WJ/\2472Rs\30\322\313\265\226?\12`nO\242\337^\177R\357\210\362\253\234$\372\37\231p\365\36@K\3\243\314Z\216;\253\277-\334\244\304\332\35;V\26V\241\301\\210]/\227o\322\232u\212\32\345n\3@\24'\254\315j8H\270\263\310\200X\12(\346\267\322\257eo\372\343\314\5\275W\324\270GG\301\215\3#\363wo\356\364\_\346\201\12\274$eM\205\323\17e>\11oVT\301i\306b\366\321\326P\341\214\364<\344K\203\354H\372\350#H+\321\306>\356#\302\325X\232\203\204\325\235\263\203[\250\4\324\334\331vh\267\223\320A\31\225\214\240\274\245{\376&\226\370x", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02111 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\17!\255i\331\332\25\347vpm\224\272".(0\260\336\243E1BFs\36Z? m>=1\251\353R2Q \22bh\27kw\253(ByD]\326ci\1\32\310x\212g\207c\272\376\27\2549&?\21\250P\35\254\21=\227z\232NHaA\215\31-\3227\336)\235.\303\274)668;\276\362H*\265?T'L\366\235^\334\335($\267&M\241(\14_\365\246\271*1\25\2601&\3659\263\2069*8ik\265>\26L\365\255\25W!\240\313\2453\333\330'\255*\252,.\253\302DLW\264\262\264<08*>G\274\251\236?\30N\365N8\255\334\335#1\23%\31,\1(+.-\17\177\260?\236346\360\263\34\225n;>\2551\327J\227\35\14\257q\24137\257\355&-\214) ;\304\242\342\246\271\0\222\36\364]6s\263\376e\367\265\17\274>\33&\224.\337!\240#\244{M9'\334\30f\17$\225\356k0\262\3130C\34\311\23\2659&:\177=?\327\25\12M\343\340\342-""\224 '\220M,+\204,,\1\20402\275\34\341\264\31'\3305\341\3330\17\334\277Z\37\366\1\236?\240#\342\10#\340\13\351\250\313\17\267T\257\2565\263\2716\26\21\\5\370\257\15\12\276\156\355\34BW\34\373\0\221#\26\3\24~\22..\320022\26455d\11\233\13\314\15u\14\316)\21.\1,`\22~\20J\26\251\24\203\32\335\372Mo\10o0\374\276\2225\207\336\265dz\320\11v\237\274\206\331X7*\375p~\320w~\327=\342M\232(\5\236F\25\344\362'\340", ) .(0\260\336\243E1BFs\36Z? m>=1\251\353R2Q \22bh\27kw\253(ByD]\326ci\1\32\310x\212g\207c\272\376\27\2549&?\21\250P\35\254\21=\227z\232NHaA\215\31-\3227\336)\235.\303\274)668;\276\362H*\265?T'L\366\235^\334\335($\267&M\241(\14_\365\246\271*1\25\2601&\3659\263\2069*8ik\265>\26L\365\255\25W!\240\313\2453\333\330'\255*\252,.\253\302DLW\264\262\264<08*>G\274\251\236?\30N\365N8\255\334\335#1\23%\31,\1(+.-\17\177\260?\236346\360\263\34\225n;>\2551\327J\227\35\14\257q\24137\257\355&-\214) ;\304\242\342\246\271\0\222\36\364]6s\263\376e\367\265\17\274>\33&\224.\337!\240#\244{M9'\334\30f\17$\225\356k0\262\3130C\34\311\23\2659&:\177=?\327\25\12M\343\340\342-" (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\17!\255i\331\332\25\347vpm\224\272".(0\260\336\243E1BFs\36Z? m>=1\251\353R2Q \22bh\27kw\253(ByD]\326ci\1\32\310x\212g\207c\272\376\27\2549&?\21\250P\35\254\21=\227z\232NHaA\215\31-\3227\336)\235.\303\274)668;\276\362H*\265?T'L\366\235^\334\335($\267&M\241(\14_\365\246\271*1\25\2601&\3659\263\2069*8ik\265>\26L\365\255\25W!\240\313\2453\333\330'\255*\252,.\253\302DLW\264\262\264<08*>G\274\251\236?\30N\365N8\255\334\335#1\23%\31,\1(+.-\17\177\260?\236346\360\263\34\225n;>\2551\327J\227\35\14\257q\24137\257\355&-\214) ;\304\242\342\246\271\0\222\36\364]6s\263\376e\367\265\17\274>\33&\224.\337!\240#\244{M9'\334\30f\17$\225\356k0\262\3130C\34\311\23\2659&:\177=?\327\25\12M\343\340\342-""\224 '\220M,+\204,,\1\20402\275\34\341\264\31'\3305\341\3330\17\334\277Z\37\366\1\236?\240#\342\10#\340\13\351\250\313\17\267T\257\2565\263\2716\26\21\\5\370\257\15\12\276\156\355\34BW\34\373\0\221#\26\3\24~\22..\320022\26455d\11\233\13\314\15u\14\316)\21.\1,`\22~\20J\26\251\24\203\32\335\372Mo\10o0\374\276\2225\207\336\265dz\320\11v\237\274\206\331X7*\375p~\320w~\327=\342M\232(\5\236F\25\344\362'\340", ) , ) == 0x0 02112 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, ":\257C}\261\256\325\302ajj\11C\240\354T\12XJ>\23~z,\362\334\231\202GG\266\345a?\322\260\275\302\345\222\204\267\201\0\32\247\304h\254\34\236\336\204\366D\322\267\360\315\362G\240\331Y\371F\24o\275E\25o\2405\202\355\177\344\205\344\264\367\373\3728\245\365\244:\33t\14,\266;%7\24\3276E\2670\354\20\246\26\370\316\313\201I\37-\377\376\357\304\227\276\332\255\4\223}4\5\353\3\330^\26Q\321B\31Du\353\366\311\3372+.\301\377L\345\14\354\212,\313\340T\34E\312\22\260h8>C\224\352f\236\270\235\331\25\355\270\177!\207\242\350W4f\17\301\2724\363\200S\2177+\337sk\233\3202\2012\3757\343\357M\211\300\327\25\231\327(\273\352\5\267.\304\243\371\240#\227.\275WSg\253k\26\367|\264\371f\17i5\204\3103\307\374*{\307\317\362\336\352\314\202S\351\15\206\347C\246\205\247\27w\313\375\315v\253\272\21`\362\342\302\367M"\303\224h\253\36\257\355\203\5\243\327Kg\3472\365\367\201\260]l;tQ\34\30\26\215\241\10<\200\220\233\225a\177\13\35\230\313\2\304q\345\326\311s\272\236\311\2?[C\337\305T\2Sh\366\207N\333>T\223ou\371\5-.W}\352`\27\307\202O\214+E\10eC 2\233Y\277\24\213\375\253G6x\242\207S\376\266\224>\342\264x\22\204\200\214YI\5e\251A\321\342\224fh\213\255%]a\315\17-\330-\302T\3772?T6\212\14b\205[\303\346\311\332^\7n\33\230\15\367\37\361\332\246\366M\4h\260A\21\346"l\26\240\244\30}N\245\317`!TixM\211\262\25\32#\363\347l\273\307\301\323s\351ig\26d\330\270H;9\223\206\\246\\227s\340\271\256", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \303\224h\253\36\257\355\203\5\243\327Kg\3472\365\367\201\260]l;tQ\34\30\26\215\241\10<\200\220\233\225a\177\13\35\230\313\2\304q\345\326\311s\272\236\311\2?[C\337\305T\2Sh\366\207N\333>T\223ou\371\5-.W}\352`\27\307\202O\214+E\10eC 2\233Y\277\24\213\375\253G6x\242\207S\376\266\224>\342\264x\22\204\200\214YI\5e\251A\321\342\224fh\213\255%]a\315\17-\330-\302T\3772?T6\212\14b\205[\303\346\311\332^\7n\33\230\15\367\37\361\332\246\366M\4h\260A\21\346 (132, 0, 0, 0, ":\257C}\261\256\325\302ajj\11C\240\354T\12XJ>\23~z,\362\334\231\202GG\266\345a?\322\260\275\302\345\222\204\267\201\0\32\247\304h\254\34\236\336\204\366D\322\267\360\315\362G\240\331Y\371F\24o\275E\25o\2405\202\355\177\344\205\344\264\367\373\3728\245\365\244:\33t\14,\266;%7\24\3276E\2670\354\20\246\26\370\316\313\201I\37-\377\376\357\304\227\276\332\255\4\223}4\5\353\3\330^\26Q\321B\31Du\353\366\311\3372+.\301\377L\345\14\354\212,\313\340T\34E\312\22\260h8>C\224\352f\236\270\235\331\25\355\270\177!\207\242\350W4f\17\301\2724\363\200S\2177+\337sk\233\3202\2012\3757\343\357M\211\300\327\25\231\327(\273\352\5\267.\304\243\371\240#\227.\275WSg\253k\26\367|\264\371f\17i5\204\3103\307\374*{\307\317\362\336\352\314\202S\351\15\206\347C\246\205\247\27w\313\375\315v\253\272\21`\362\342\302\367M"\303\224h\253\36\257\355\203\5\243\327Kg\3472\365\367\201\260]l;tQ\34\30\26\215\241\10<\200\220\233\225a\177\13\35\230\313\2\304q\345\326\311s\272\236\311\2?[C\337\305T\2Sh\366\207N\333>T\223ou\371\5-.W}\352`\27\307\202O\214+E\10eC 2\233Y\277\24\213\375\253G6x\242\207S\376\266\224>\342\264x\22\204\200\214YI\5e\251A\321\342\224fh\213\255%]a\315\17-\330-\302T\3772?T6\212\14b\205[\303\346\311\332^\7n\33\230\15\367\37\361\332\246\366M\4h\260A\21\346"l\26\240\244\30}N\245\317`!TixM\211\262\25\32#\363\347l\273\307\301\323s\351ig\26d\330\270H;9\223\206\\246\\227s\340\271\256", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02113 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\34OYEI\337\17\32<\35^\177!0\36\315e\376\5-\250\241R+->\30\235A\16r3Y\3445aI9\352?]L>\277\11pHj\37WU"\241P%\253S(\261\207_,\216^/\2459\312\2461\325\2472\236\321z;Y9\277\373\261\210\375\36\334\372+:\376."\373-\34\337T\360&\310\337/\352;n\262T\310\311\336k\306~.\2304\327ID\336\241\2r\267\0\252\154\250y:\33\10\310\33\366\351j\337\335f\204\2245G)\254_!\314*\272+\24\214\200\370,g\336F`\11\304\304T\231\356Vj\272\1\366]`A\12\250\240\1\332\304)y\342\303\370d,(00\3u\305\24\22\337y:\13z\15n\17F*\224,\312-\302\23\311\21\320\27'\24\16\32\36\30z\36J\34@\2K\0\225\6F\3\246\15[\16\244\10\226\12\253)\250+\322\25\367\27\370\21]\20%\37 \35;\33e\31\342\7?\12f\14Q\161\22>\272=\340h\2739h\235\33\320\232&\235\243%\344\214\243!-!\252-\236\250(aq2\230\227q6\241v;\257\1778\334|=m\223Y\367\26`"Xf'Wsf+Eo(\227l-qu26\231>\2165\20Q?tl,;\216"\25\274(\244\15\220=\202\30U&\340\263\313\214;8\276\300\377\33\334\256\346\17\37\1],$*&((&*$,".\324\2Y\241W\275\2063\273\325:#jW>>q\31w\36\23J(\257g\01L'.\242\333{\304[`\3200\316\261\367,c\275\377\3779~\37\24=:\327\211P\34\36?\346%ru\235MW", ) \241P%\253S(\261\207_,\216^/\2459\312\2461\325\2472\236\321z;Y9\277\373\261\210\375\36\334\372+:\376. (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\34OYEI\337\17\32<\35^\177!0\36\315e\376\5-\250\241R+->\30\235A\16r3Y\3445aI9\352?]L>\277\11pHj\37WU"\241P%\253S(\261\207_,\216^/\2459\312\2461\325\2472\236\321z;Y9\277\373\261\210\375\36\334\372+:\376."\373-\34\337T\360&\310\337/\352;n\262T\310\311\336k\306~.\2304\327ID\336\241\2r\267\0\252\154\250y:\33\10\310\33\366\351j\337\335f\204\2245G)\254_!\314*\272+\24\214\200\370,g\336F`\11\304\304T\231\356Vj\272\1\366]`A\12\250\240\1\332\304)y\342\303\370d,(00\3u\305\24\22\337y:\13z\15n\17F*\224,\312-\302\23\311\21\320\27'\24\16\32\36\30z\36J\34@\2K\0\225\6F\3\246\15[\16\244\10\226\12\253)\250+\322\25\367\27\370\21]\20%\37 \35;\33e\31\342\7?\12f\14Q\161\22>\272=\340h\2739h\235\33\320\232&\235\243%\344\214\243!-!\252-\236\250(aq2\230\227q6\241v;\257\1778\334|=m\223Y\367\26`"Xf'Wsf+Eo(\227l-qu26\231>\2165\20Q?tl,;\216"\25\274(\244\15\220=\202\30U&\340\263\313\214;8\276\300\377\33\334\256\346\17\37\1],$*&((&*$,".\324\2Y\241W\275\2063\273\325:#jW>>q\31w\36\23J(\257g\01L'.\242\333{\304[`\3200\316\261\367,c\275\377\3779~\37\24=:\327\211P\34\36?\346%ru\235MW", ) Xf'Wsf+Eo(\227l-qu26\231>\2165\20Q?tl,;\21625\230h\217w\312\242+N/\3312\370\361j (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\34OYEI\337\17\32<\35^\177!0\36\315e\376\5-\250\241R+->\30\235A\16r3Y\3445aI9\352?]L>\277\11pHj\37WU"\241P%\253S(\261\207_,\216^/\2459\312\2461\325\2472\236\321z;Y9\277\373\261\210\375\36\334\372+:\376."\373-\34\337T\360&\310\337/\352;n\262T\310\311\336k\306~.\2304\327ID\336\241\2r\267\0\252\154\250y:\33\10\310\33\366\351j\337\335f\204\2245G)\254_!\314*\272+\24\214\200\370,g\336F`\11\304\304T\231\356Vj\272\1\366]`A\12\250\240\1\332\304)y\342\303\370d,(00\3u\305\24\22\337y:\13z\15n\17F*\224,\312-\302\23\311\21\320\27'\24\16\32\36\30z\36J\34@\2K\0\225\6F\3\246\15[\16\244\10\226\12\253)\250+\322\25\367\27\370\21]\20%\37 \35;\33e\31\342\7?\12f\14Q\161\22>\272=\340h\2739h\235\33\320\232&\235\243%\344\214\243!-!\252-\236\250(aq2\230\227q6\241v;\257\1778\334|=m\223Y\367\26`"Xf'Wsf+Eo(\227l-qu26\231>\2165\20Q?tl,;\216"\25\274(\244\15\220=\202\30U&\340\263\313\214;8\276\300\377\33\334\256\346\17\37\1],$*&((&*$,".\324\2Y\241W\275\2063\273\325:#jW>>q\31w\36\23J(\257g\01L'.\242\333{\304[`\3200\316\261\367,c\275\377\3779~\37\24=:\327\211P\34\36?\346%ru\235MW", ) .\324\2Y\241W\275\2063\273\325:#jW>>q\31w\36\23J(\257g\01L'.\242\333{\304[`\3200\316\261\367,c\275\377\3779~\37\24=:\327\211P\34\36?\346%ru\235MW", ) == 0x0 02114 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, " \2WE\353-L\231\307>\207!\373\260\364`z\31@\364\370\35!\36\370~\270\377GAZ6\374u\265\317\2446\233!\231\205\335\0\334M\5S\266Km\305\246\224\203\312\376f\234\215-s\226\250i\205nB\265p\215\13\231E\372s\2347\322\375Z\374\14\226\365\367\200\3055\345s\300\4\271tQ{\320\343\270\213\263J\16kWA\324\220\274X\307S\2642\231\220\336\21\305J\312`M!i"\352\213\322\7\21\207\326\357\326\310\307\26A&!\3374\220\277M\237\202\330SH\211\2305\244x0\206:M\24\225\325.p\332\231\16\26v\203\337\26y$\237\354U\340#(Ld\302\321k\4\231Y\16U$\14\332dZt]Q\222S\22\242B\10\306\246q\\271M1u\25\20\3001\37\341\3\3411\256\330\351\323\226\15\221\15\322\212\337\225\365\14W\17-yb\326T\230\32\206\322\261\317\316\306(\305\340ne\314\303"\211\226_)c\373c:\27\221!\361Sm\2602J\275w\305\20\235a\34\245\240`\177;\226&\303k\230+\334\207\352\257\345\267\226\14\376\235K\233Y\251\355;z\264y~Z\256\246\345#\377\363\346\314\257\252(`\235\0((n\263\225\4\234A\366C\13\33A\277\30\346G\360V\343*\362\4\337pZW\240\262\307m\24\374\333\353\350Bi\311\320\220\252\211`$F\304vh?~\364\244r\252\224\364\315\305\237:\343\253\244\374\257\2L\11\357\220l\330|\325l\207\335\15\222\373\6\330\223t&\203W\375\24qZ\315f\272R\221\252\337}ML\300\261\373\210&\35{\255\342\211\365\232\201\37z\177<\312\313\315\333\277F\32^:\234\350/\225\262\15Y\277\365\230\12K\363\37\26'\306vQ\303\344\12\37\17J]\3465\312\273\202\211\375\204\361F\11\30\203\341\327", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \352\213\322\7\21\207\326\357\326\310\307\26A&!\3374\220\277M\237\202\330SH\211\2305\244x0\206:M\24\225\325.p\332\231\16\26v\203\337\26y$\237\354U\340#(Ld\302\321k\4\231Y\16U$\14\332dZt]Q\222S\22\242B\10\306\246q\\271M1u\25\20\3001\37\341\3\3411\256\330\351\323\226\15\221\15\322\212\337\225\365\14W\17-yb\326T\230\32\206\322\261\317\316\306(\305\340ne\314\303 (132, 0, 0, 0, " \2WE\353-L\231\307>\207!\373\260\364`z\31@\364\370\35!\36\370~\270\377GAZ6\374u\265\317\2446\233!\231\205\335\0\334M\5S\266Km\305\246\224\203\312\376f\234\215-s\226\250i\205nB\265p\215\13\231E\372s\2347\322\375Z\374\14\226\365\367\200\3055\345s\300\4\271tQ{\320\343\270\213\263J\16kWA\324\220\274X\307S\2642\231\220\336\21\305J\312`M!i"\352\213\322\7\21\207\326\357\326\310\307\26A&!\3374\220\277M\237\202\330SH\211\2305\244x0\206:M\24\225\325.p\332\231\16\26v\203\337\26y$\237\354U\340#(Ld\302\321k\4\231Y\16U$\14\332dZt]Q\222S\22\242B\10\306\246q\\271M1u\25\20\3001\37\341\3\3411\256\330\351\323\226\15\221\15\322\212\337\225\365\14W\17-yb\326T\230\32\206\322\261\317\316\306(\305\340ne\314\303"\211\226_)c\373c:\27\221!\361Sm\2602J\275w\305\20\235a\34\245\240`\177;\226&\303k\230+\334\207\352\257\345\267\226\14\376\235K\233Y\251\355;z\264y~Z\256\246\345#\377\363\346\314\257\252(`\235\0((n\263\225\4\234A\366C\13\33A\277\30\346G\360V\343*\362\4\337pZW\240\262\307m\24\374\333\353\350Bi\311\320\220\252\211`$F\304vh?~\364\244r\252\224\364\315\305\237:\343\253\244\374\257\2L\11\357\220l\330|\325l\207\335\15\222\373\6\330\223t&\203W\375\24qZ\315f\272R\221\252\337}ML\300\261\373\210&\35{\255\342\211\365\232\201\37z\177<\312\313\315\333\277F\32^:\234\350/\225\262\15Y\277\365\230\12K\363\37\26'\306vQ\303\344\12\37\17J]\3465\312\273\202\211\375\204\361F\11\30\203\341\327", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02115 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "o/;r0"q59t60lx:\200\377\30G\331\274\275\\36\270t`"\260g'\267j(\246\211,\245{\2150\265\2203\264\2276K\2329vn\236=\36\235\338\277\367\2021&\3341%\202\377*(\241\343\224\376.bR!\305\322\365\3370\346\3711\263m9\173n\13\36}H\317t~|~\240sr\260L\326~\324#-!/?1=3;597795;\3032>0\33\23\35\21b\322!\200P\320%?\317E\333*\227\330-f5\330l\30031=\3057#-\322v\316=p\313\33\0\365#Z\322!\265\327$8\316\12\332)\312\272\330-0\307-\3032\32=\3066\37'\3217\311cg\247b\\331\355*-/\353\1\232\215@\211+3\202&\225\202%\216\337\\350\244\2\202\16\2030\225\2723\26\2726((\2j#\(~o'\215p$\333\333Iu/z>\330(b5`\363\32\335\267\276!\252\206\334)\304#\322(\210*\326\216-(*\2611\15&\370\371\227\247\37598:jjn\327(\14\10^/\a\20\323E\37\320R"$\12\3x\355\15\2171[3\272J\5"\337n%^SF\210\326\265\372\37\30\326\331=,\312\356\247!\204\327\257 &\303\225\356*\1702c\3670>\336\222\373=\342\37457*\327\212\337\31\26\330)(\312^a\346"\37\357-"\303E\354*ct\25Z702\336o;0\302j\277++>\273\33F;l}!'\34$\32\31')\33\32\33\37m.+ha21\244\678=w~", ) q59t60lx:\200\377\30G\331\274\275\\36\270t` (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "o/;r0"q59t60lx:\200\377\30G\331\274\275\\36\270t`"\260g'\267j(\246\211,\245{\2150\265\2203\264\2276K\2329vn\236=\36\235\338\277\367\2021&\3341%\202\377*(\241\343\224\376.bR!\305\322\365\3370\346\3711\263m9\173n\13\36}H\317t~|~\240sr\260L\326~\324#-!/?1=3;597795;\3032>0\33\23\35\21b\322!\200P\320%?\317E\333*\227\330-f5\330l\30031=\3057#-\322v\316=p\313\33\0\365#Z\322!\265\327$8\316\12\332)\312\272\330-0\307-\3032\32=\3066\37'\3217\311cg\247b\\331\355*-/\353\1\232\215@\211+3\202&\225\202%\216\337\\350\244\2\202\16\2030\225\2723\26\2726((\2j#\(~o'\215p$\333\333Iu/z>\330(b5`\363\32\335\267\276!\252\206\334)\304#\322(\210*\326\216-(*\2611\15&\370\371\227\247\37598:jjn\327(\14\10^/\a\20\323E\37\320R"$\12\3x\355\15\2171[3\272J\5"\337n%^SF\210\326\265\372\37\30\326\331=,\312\356\247!\204\327\257 &\303\225\356*\1702c\3670>\336\222\373=\342\37457*\327\212\337\31\26\330)(\312^a\346"\37\357-"\303E\354*ct\25Z702\336o;0\302j\277++>\273\33F;l}!'\34$\32\31')\33\32\33\37m.+ha21\244\678=w~", ) cg\247b\\331\355*-/\353\1\232\215@\211+3\202&\225\202%\216\337\\350\244\2\202\16\2030\225\2723\26\2726((\2j#\(~o'\215p$\333\333Iu/z>\330(b5`\363\32\335\267\276!\252\206\334)\304#\322(\210*\326\216-(*\2611\15&\370\371\227\247\37598:jjn\327(\14\10^/\a\20\323E\37\320R (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "o/;r0"q59t60lx:\200\377\30G\331\274\275\\36\270t`"\260g'\267j(\246\211,\245{\2150\265\2203\264\2276K\2329vn\236=\36\235\338\277\367\2021&\3341%\202\377*(\241\343\224\376.bR!\305\322\365\3370\346\3711\263m9\173n\13\36}H\317t~|~\240sr\260L\326~\324#-!/?1=3;597795;\3032>0\33\23\35\21b\322!\200P\320%?\317E\333*\227\330-f5\330l\30031=\3057#-\322v\316=p\313\33\0\365#Z\322!\265\327$8\316\12\332)\312\272\330-0\307-\3032\32=\3066\37'\3217\311cg\247b\\331\355*-/\353\1\232\215@\211+3\202&\225\202%\216\337\\350\244\2\202\16\2030\225\2723\26\2726((\2j#\(~o'\215p$\333\333Iu/z>\330(b5`\363\32\335\267\276!\252\206\334)\304#\322(\210*\326\216-(*\2611\15&\370\371\227\247\37598:jjn\327(\14\10^/\a\20\323E\37\320R"$\12\3x\355\15\2171[3\272J\5"\337n%^SF\210\326\265\372\37\30\326\331=,\312\356\247!\204\327\257 &\303\225\356*\1702c\3670>\336\222\373=\342\37457*\327\212\337\31\26\330)(\312^a\346"\37\357-"\303E\354*ct\25Z702\336o;0\302j\277++>\273\33F;l}!'\34$\32\31')\33\32\33\37m.+ha21\244\678=w~", ) \337n%^SF\210\326\265\372\37\30\326\331=,\312\356\247!\204\327\257 &\303\225\356*\1702c\3670>\336\222\373=\342\37457*\327\212\337\31\26\330)(\312^a\346 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "o/;r0"q59t60lx:\200\377\30G\331\274\275\\36\270t`"\260g'\267j(\246\211,\245{\2150\265\2203\264\2276K\2329vn\236=\36\235\338\277\367\2021&\3341%\202\377*(\241\343\224\376.bR!\305\322\365\3370\346\3711\263m9\173n\13\36}H\317t~|~\240sr\260L\326~\324#-!/?1=3;597795;\3032>0\33\23\35\21b\322!\200P\320%?\317E\333*\227\330-f5\330l\30031=\3057#-\322v\316=p\313\33\0\365#Z\322!\265\327$8\316\12\332)\312\272\330-0\307-\3032\32=\3066\37'\3217\311cg\247b\\331\355*-/\353\1\232\215@\211+3\202&\225\202%\216\337\\350\244\2\202\16\2030\225\2723\26\2726((\2j#\(~o'\215p$\333\333Iu/z>\330(b5`\363\32\335\267\276!\252\206\334)\304#\322(\210*\326\216-(*\2611\15&\370\371\227\247\37598:jjn\327(\14\10^/\a\20\323E\37\320R"$\12\3x\355\15\2171[3\272J\5"\337n%^SF\210\326\265\372\37\30\326\331=,\312\356\247!\204\327\257 &\303\225\356*\1702c\3670>\336\222\373=\342\37457*\327\212\337\31\26\330)(\312^a\346"\37\357-"\303E\354*ct\25Z702\336o;0\302j\277++>\273\33F;l}!'\34$\32\31')\33\32\33\37m.+ha21\244\678=w~", ) \303E\354*ct\25Z702\336o;0\302j\277++>\273\33F;l}!'\34$\32\31')\33\32\33\37m.+ha21\244\678=w~7\7\13\34\37PK\300!\27#&\245\13EI@*/\1M\10'CGQ\223.\30CG\9\322\232\?\216>", ) == 0x0 02116 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "R[\33P\204\315\247\314\220\2304^\302Q9\2438\27\350{\241\305\34\305\360\343 <\237\253\6\303\331L\262\342\327\36\276\364\245\223s\251|\36\342\337`\222\222P\236\307D.Qw]y\11\275 \217\341\274\203?0\316^\241\354:u\217\226\224}\2\222f.\262C\327\337\355\332\312'\314^C\245`\256{\371\340\2209\4\317\260\32\201\3\224\247 \325\315cj\17\247$\14\20\275d_\203\261\310\365\2U@\3\371\207\203\4\215\344\234\12Y1\222o\237\361\265\317\237<$\263\350P\2442\206\205\213\235o^\221;\37<\202X\247\301e\235n\311KjN\25\234v>vy\11e\33\324\24\10\315\30\245\334w\312\237\2651\343\32\6=\16dK\12\224#dQ"\231ro\27:\211\316o\307\216\260\276QET\277\240*l\226>\212e\4\340L\261\242\177\\241\240yp\242\204\372\362\244\202\236l\300]F\345\217\353\252\13\177\302I\2n\37UE", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \231ro\27:\211\316o\307\216\260\276Q327\351-\310\233\347\342\314\6\277X\320q*\177\306\17U\233\372\255\2600\300\311b,y\16\327e\227\261\270\306\12'_\367\312\271\324]\205\4\252\216%WP\30\242\11..\240;\335\304\342\331\315=$\213\344M\315\215\343\245\3327\251]\342^@\353\36\0\267\362\177@!hGW\364\253N%Z\254\370\374\262\310d\252bR9\375L\321\20\232D\271O\374&8\266\351\330Hl\257\243\221L\276\367Q\253\203\0\376\311\235\327\261\376\353%\15%\231\324)\233\272\224\33\10\2E\216\214\357\237\204M\25\237\326\3702C\270L\325\271\374\334A\324I4K\3017\223\331~\10\177\214{JS\7\250\08\310\23y;\16\314\372 \323\210\351\200\323\246\206\376aZ\302\7Sz\37\3378o\367\257t\342\235\7\231Gy\21\37\365}>ET\277\240*l\226>\212e\4\340L\261\242\177\\241\240yp\242\204\372\362\244\202\236l\300]F\345\217\353\252\13\177\302I\2n\37UE", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02117 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "m\340&\33!\31#\27-R!|o\240k\2229\313273\13\7K?\245|\28\0\35#\33+\31bd\2%%\3646\16-\26J"vM\20\257\20\31\177[\24414};;\7S\226\261:=!\37\373\336\4?\342>\234uNW\11*\10_\17\353\177K\2045w\354\366\354A\313\307\306\261\271\340\177={\12\11\177\257rq rdc\67\272..u\16n\340\307\256\2712 \2065)2N\375b3\374Y\276s?\NH\367\27\320\1+\220\1J7)\250\324#(<\356^\277\2001S_\251\22C\251x8x4\0|>\234\200]\37.q\301\26\313!5\266.\226\252;/\241i\256\13(a\271\374\334\222\227Dx1\267o\30)\267/\31N\10\16\36{\2411s\304'2\317\21\10jz\250\355Ze\2022v\255m\2644\337H\270h\312<\11\317?\33\34\34\233\337T)\2513%-p7 \221\303E-C.)\232G64Z\3216Q\3349d\331<\225\206\326\230\370\34P\373 g\306#\216\33\302'\36\315*\5("\10.?\3Z1;\353\203hc::\203\304\20<9\265\32\33\276\254\306\201f"\37\314\313b)\241z\302\316h/J\331\346r2\0\215\346\3652\266\367171\207P^\32\21\275\372'\7\313\273#)\253\262/%\250, Z/#\30"3?v\32!;\265\264\222\325<\5u\224\233\31Y\37_\254\311\214!K\2\200\27\300\342\16\210moR\243\24\24120q:\3044\270\3\276G\267\10:\344\31\35\231vwa4\335\365Li\302'r\5\316+$\316.l'uv8)\231\336\20281\333/\373><\300\33\34\31\325(\364\26\371\24{\35L\37R\21U\23\241\25\275\27\227\11\213\13", ) vM\20\257\20\31\177[\24414};;\7S\226\261:=!\37\373\336\4?\342>\234uNW\11*\10_\17\353\177K\2045w\354\366\354A\313\307\306\261\271\340\177={\12\11\177\257rq rdc\67\272..u\16n\340\307\256\2712 \2065)2N\375b3\374Y\276s?\NH\367\27\320\1+\220\1J7)\250\324#(<\356^\277\2001S_\251\22C\251x8x4\0|>\234\200]\37.q\301\26\313!5\266.\226\252;/\241i\256\13(a\271\374\334\222\227Dx1\267o\30)\267/\31N\10\16\36{\2411s\304'2\317\21\10jz\250\355Ze\2022v\255m\2644\337H\270h\312<\11\317?\33\34\34\233\337T)\2513%-p7 \221\303E-C.)\232G64Z\3216Q\3349d\331<\225\206\326\230\370\34P\373 g\306#\216\33\302'\36\315*\5( (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "m\340&\33!\31#\27-R!|o\240k\2229\313273\13\7K?\245|\28\0\35#\33+\31bd\2%%\3646\16-\26J"vM\20\257\20\31\177[\24414};;\7S\226\261:=!\37\373\336\4?\342>\234uNW\11*\10_\17\353\177K\2045w\354\366\354A\313\307\306\261\271\340\177={\12\11\177\257rq rdc\67\272..u\16n\340\307\256\2712 \2065)2N\375b3\374Y\276s?\NH\367\27\320\1+\220\1J7)\250\324#(<\356^\277\2001S_\251\22C\251x8x4\0|>\234\200]\37.q\301\26\313!5\266.\226\252;/\241i\256\13(a\271\374\334\222\227Dx1\267o\30)\267/\31N\10\16\36{\2411s\304'2\317\21\10jz\250\355Ze\2022v\255m\2644\337H\270h\312<\11\317?\33\34\34\233\337T)\2513%-p7 \221\303E-C.)\232G64Z\3216Q\3349d\331<\225\206\326\230\370\34P\373 g\306#\216\33\302'\36\315*\5("\10.?\3Z1;\353\203hc::\203\304\20<9\265\32\33\276\254\306\201f"\37\314\313b)\241z\302\316h/J\331\346r2\0\215\346\3652\266\367171\207P^\32\21\275\372'\7\313\273#)\253\262/%\250, Z/#\30"3?v\32!;\265\264\222\325<\5u\224\233\31Y\37_\254\311\214!K\2\200\27\300\342\16\210moR\243\24\24120q:\3044\270\3\276G\267\10:\344\31\35\231vwa4\335\365Li\302'r\5\316+$\316.l'uv8)\231\336\20281\333/\373><\300\33\34\31\325(\364\26\371\24{\35L\37R\21U\23\241\25\275\27\227\11\213\13", ) \37\314\313b)\241z\302\316h/J\331\346r2\0\215\346\3652\266\367171\207P^\32\21\275\372'\7\313\273#)\253\262/%\250, Z/#\30 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "m\340&\33!\31#\27-R!|o\240k\2229\313273\13\7K?\245|\28\0\35#\33+\31bd\2%%\3646\16-\26J"vM\20\257\20\31\177[\24414};;\7S\226\261:=!\37\373\336\4?\342>\234uNW\11*\10_\17\353\177K\2045w\354\366\354A\313\307\306\261\271\340\177={\12\11\177\257rq rdc\67\272..u\16n\340\307\256\2712 \2065)2N\375b3\374Y\276s?\NH\367\27\320\1+\220\1J7)\250\324#(<\356^\277\2001S_\251\22C\251x8x4\0|>\234\200]\37.q\301\26\313!5\266.\226\252;/\241i\256\13(a\271\374\334\222\227Dx1\267o\30)\267/\31N\10\16\36{\2411s\304'2\317\21\10jz\250\355Ze\2022v\255m\2644\337H\270h\312<\11\317?\33\34\34\233\337T)\2513%-p7 \221\303E-C.)\232G64Z\3216Q\3349d\331<\225\206\326\230\370\34P\373 g\306#\216\33\302'\36\315*\5("\10.?\3Z1;\353\203hc::\203\304\20<9\265\32\33\276\254\306\201f"\37\314\313b)\241z\302\316h/J\331\346r2\0\215\346\3652\266\367171\207P^\32\21\275\372'\7\313\273#)\253\262/%\250, Z/#\30"3?v\32!;\265\264\222\325<\5u\224\233\31Y\37_\254\311\214!K\2\200\27\300\342\16\210moR\243\24\24120q:\3044\270\3\276G\267\10:\344\31\35\231vwa4\335\365Li\302'r\5\316+$\316.l'uv8)\231\336\20281\333/\373><\300\33\34\31\325(\364\26\371\24{\35L\37R\21U\23\241\25\275\27\227\11\213\13", ) , ) == 0x0 02118 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\372\207M\2136p\304\376\207&\246!)\255\264\204\25\247\20q\310\335!\363\241pa^(\242O\274\33\347`\14\264;H\336\342\260\235\3313\270j\\337G\230\3550\236\267\201y"\310)L\371\203\271\375\313=\200\216E\202\312\303\264\327\10u\7!\260Z\17\16\221\324\271g\27\236\305\272\367x\304\362\327f\367N\177t\34\37\352\211\11Q\337\342+\37\354nhO\256+\352_\217\225\355-,\334\211\252\346\3070^~\351\205g\3268\236H310)L\371\203\271\375\313=\200\216E\202\312\303\264\327\10u\7!\260Z\17\16\221\324\271g\27\236\305\272\367x\304\362\327f\367N\177t\34\37\352\211\11Q\337\342+\37\354nhO\256+\352_\217\225\355-,\334\211\252\346\3070^~\351\205g\3268\236H317\361V\3220\235b\12\276F\267Yo\15\371%\241)\316\232\1\27\11\224\35\220\270\247U\322\302\337\272V\332\31\332\277\221t\217:vQ\245\201$~p!L\324`C\262\220L\201}o\274@\373|\3634\255AU%\313P\245\366\235\233\355\12S\17E\212\260\346L&\270\261\366\322?B\227\260V\275\27 \352Q\15N2\357\317-\177k\316n\316\257D\311\1\350\10\20\261\321\353Y_\250\14{;Q-.\310\336\334Tp*7\242\1v\1\232\275\246\254~\273\332``\305\21\1/\371Hc\23\2\3133537\324\375\213\10\361uo`\334(m%\334T\23748S.n\364E8IeM\354R[m\371\2136.\317xQ\272BU\2w\214+jS\354L<\261P\313*W \341~\30\32\362\376\266&U\12\353\257$#\300w\237\276)\225r\24\275k;\212\12\313\224\148\374L\345\356\231:\331}O\353\304\21\34\352\3175\271\32=\373\262\261]3\375\210\362\276\205Y\323\335\246[\307\32\271T\222=}\253\252\203q25&\26\314M\213\373\242}\336\274F\363=\201\366.< \254\266;\345\321,\251\26\7\227\331\21\261\5a\333\320s \212\246\304\240\316\340\355\354\201\30\32,\322I\242\177", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02119 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "998\246\118[\31\37>4e B-T`'gh(/c\231l.\177q1i\261\0\275\2\271\14\242\16\233\10\220\12\211/\242)\354+\330\25.\265\20<\22\10\34\207\36\367\30\234\31\212\7\344\5\350\3\330\1\314\17l\14\204\12\355\10\262$\251&\311\30\375\32\305\34\327\36\333\20.\23B\25\353\27\11\132\2623\20\335r\313\361\273:o\324\316\275?\7X\365\364\234 e\312\302\247%\32c\300\361\251+\0\305\341\2570[j7\e\207\261\2528\347:=>*WC\32\34\323\274"\25\312E\257\365L\245(\351\3529\225-/%\275\274\2k\334\216\247;\244GD\33\177\375~\37\34\364\331\16\33\1P.$&%$\227-\31\302\211\305\234,c\24)1;9\254\241\355\321-*!?\236#\335\230\314\35'.\311f\341.\365&\226>\301An\34~{yg1\213\1446\5\367\265E:\37\5\373z\33#\34\34\336\354\213G\211\250\240%D':9z\303L\260.S\274\25v2\2653\277s\34%k\323s\14\2777\2478Q\237\27\240\246\21\3701%-3\251\241\16\3#\250\245o4\7\326eAN&a\320\311;_jHM\264\33R\21_\224\341\250l/\244\30\331\330\327V_z.u(\377\32027k;c\336h\310:\j\335j*\264E\206\306ww\250|'\265\33\346$I`ho,/\357\24`\7\2\341\1744p\309_Oh^Nk\23}\177r\257gHRKHuVFX@\231\26\363\357/F\360RYp[@X\327h\31\15{xXRZoy\375$z\265Q~\342\325$u%\243a:\13\256->\244x%\267\372A%\262\337\307\371\20\260l\25\267\277\212\34\366\34,\337wH'w%\25\347", ) \25\312E\257\365L\245(\351\3529\225-/%\275\274\2k\334\216\247;\244GD\33\177\375~\37\34\364\331\16\33\1P.$&%$\227-\31\302\211\305\234,c\24)1;9\254\241\355\321-*!?\236#\335\230\314\35'.\311f\341.\365&\226>\301An\34~{yg1\213\1446\5\367\265E:\37\5\373z\33#\34\34\336\354\213G\211\250\240%D':9z\303L\260.S\274\25v2\2653\277s\34%k\323s\14\2777\2478Q\237\27\240\246\21\3701%-3\251\241\16\3#\250\245o4\7\326eAN&a\320\311;_jHM\264\33R\21_\224\341\250l/\244\30\331\330\327V_z.u(\377\32027k;c\336h\310:\j\335j*\264E\206\306ww\250|'\265\33\346$I`ho,/\357\24`\7\2\341\1744p\309_Oh^Nk\23}\177r\257gHRKHuVFX@\231\26\363\357/F\360RYp[@X\327h\31\15{xXRZoy\375$z\265Q~\342\325$u%\243a:\13\256->\244x%\267\372A%\262\337\307\371\20\260l\25\267\277\212\34\366\34,\337wH'w%\25\347", ) == 0x0 02120 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\200\10\211O\305\320\25`\212M\261\342\226\22\251,0\315?'\209\375!\216\211=\213\201+R\274Q\345\260&6\35\273\302\32uuj\12Tr&iDA\12'g\206\11\355\2>\326\345\223\303#\365\277\201x\17\202\233\4\276\377\325E\255\256\4X\301\305Rd\257\305%`b\304\235\332\352\363\300\2153\13G\331A{zq\377\201\361Y\316(\251\246^\245\224\234\15\210\227\235\323\262r\204\302C\321\263\2103,\3\2264\235\364\205\373\317\16\243\276nqU\2266\231!z{ \324\210\364\264\207\212R\22b\310\31b;\361\247yc\255WhM\267\216\330\15B\17WB\7\361Sb\346\11n\343*\0\303B?FEy"\362\256^\205k\253gc\260`\5K\313\206\0\213rw\353\373l\204\220\347\2059*Xw\221!\214\244{\226\362\344\3110\20\245\3645*]\11\220\17\24F?V\323\201$T\255\17\12\14\177\306\277]@\254.\14e\260\327>\333\355\345\2007\260\12&azY$\261E\325\204\367*\37\23\10\46N\221\214\227\252p=\264\254o\377\346\22\250\253\257\21z\0\235-V\301\275,p\331\342f\252\241\257S\344\234Z4m\243\306\352M&\257\344\331\13\376\320\305\244C\261\339\244\331\305\266\31E6\360\330\255\337\305\21c\247\345\246-\312'\303t\6\316\371\356\302{\273(\243\335W\341\325\353\214F\324362\256^\205k\253gc\260`\5K\313\206\0\213rw\353\373l\204\220\347\2059*Xw\221!\214\244{\226\362\344\3110\20\245\3645*]\11\220\17\24F?V\323\201$T\255\17\12\14\177\306\277]@\254.\14e\260\327>\333\355\345\2007\260\12&azY$\261E\325\204\367*\37\23\10\46N\221\214\227\252p=\264\254o\377\346\22\250\253\257\21z\0\235-V\301\275,p\331\342f\252\241\257S\344\234Z4m\243\306\352M&\257\344\331\13\376\320\305\244C\261\339\244\331\305\266\31E6\360\330\255\337\305\21c\247\345\246-\312'\303t\6\316\371\356\302{\273(\243\335W\341\325\353\214F\32412\255\206:\241\250H\36\243\326O\260b\323D\4B\215G\363r\135l\25\36W\36\372\377\326\364]k/\205\327\6Jp\4\21\361\240%\245\354\310\315\262\220\361\203[\220XB\2679n\323\325=\345jm\271R\361TNS\247z\361\265mv1C\342\375y_\242\347b|N\236\256\36*jD\362\363\335\354\256_\254\302\271x\11q", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02121 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\222O1\21e\272,\335\202\3269\1m\177<=?\327\241g\340\341\224l!\6+\257\343xC\241$*+(\256\352?\363\241\3762(5`\274\311\321\212\275\301=\301\311_8\25\37k)!t\313\271\350&%\253\355\250/,\245\354+00\242=\264t6W\263\277\26\252\25\310[U7\373\370\36rC\15\373\306$F\12\354\310)\32\13!P\17)\266\364l2\267\26\4<\107\266-\230>_\362\236\276\36\253\226!\243\342\252%%\316\L*\327\323\246c\337\261\360\21664\365P7\37\213\267;\230\325\247\2756\>\204\37*\260c\0\225%%\245E\235\217\33\17\327%\13\23\327R\35\37\26\227\0\35\32\272\3\221\24\35\304[\48=\23\300 =b*\314\22\4lf\2556\374\35|\240-\263/\241\363\365\336\361\346\371:*5\3728\323\12\26\227\27\344\277(\275*\200\272/\266!\315.K*\234'F\201\264A\237\34=P\3658\3753bW\377>[\20P\337\36\16\341!\3221\33\316\366'Zx:\371\23\26\276:\361;\139ofv)ycm~f\31S5\F\230\336\369$"k'Q-\247r)+\353\212\246\16\307\3333\1\336}|7fc=f\366g\204\177\5\3771\33\376\36\230zb\26\316\10)'?`\14)m\13\252D\2207\332\267\3051\254\20\205\201\274\2h?V'\363\276\354\6\320b:\27\3\253&\7!\256\32~\17\10G\6}l\3318\1H\345\4\15\252#Z<#\214L4\325\364\12\354\319\22\14SC\276Rn\235,\34\233)}\3Q,$\332\35\367\365 \2035\33=\210\314=\14\377\13\227\221:s0 }}y\265}C\241$J\212\350E\316/\341`\233\276\273\260\207@q\2503\233*+u\337\13", ) k'Q-\247r)+\353\212\246\16\307\3333\1\336}|7fc=f\366g\204\177\5\3771\33\376\36\230zb\26\316\10)'?`\14)m\13\252D\2207\332\267\3051\254\20\205\201\274\2h?V'\363\276\354\6\320b:\27\3\253&\7!\256\32~\17\10G\6}l\3318\1H\345\4\15\252#Z<#\214L4\325\364\12\354\319\22\14SC\276Rn\235,\34\233)}\3Q,$\332\35\367\365 \2035\33=\210\314=\14\377\13\227\221:s0 }}y\265}C\241$J\212\350E\316/\341`\233\276\273\260\207@q\2503\233*+u\337\13", ) == 0x0 02122 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "w\3261\2167\262eG\355\201"\361\312F\5]\356\252&b\265l\342\322Um\200\25\240\26\260\3474\2317\30\255\p\3040#\203,\24\3625\337d\200\3755\363[\357\351\345L\323\314s\230\357\357\263\211\326G\316\272\\256\356\326\314\305AfX\13\352m\22\2\325\257\313\15Z\32xu\367\235\36139\4\214#\2M"l\252\311\317o\271\264\35m\3~\203\211\257\25\4r\7{\343\253\2\23\242\226\355y\231\212\277b\12`\323F\31\263\330=\304\337d\333\6c\315\334\263/\330\223V`\204u\315,\232\230\336G\351\375\330\273\355\377\350\333B\3653\26\2341\377\270H\353\21\341\273\2742x\346\332\3041\10\320\215\375\277\332\343\6j\271\361\36fYC9`\\216\245Y\1\335\357^\375,a\325\274\6!\230\3028@\316\350\32:\17\24P2\24dSa\4l>\221\30\276\234\313?\13\6\315\22IZ\232\325\12ah\237r\361\270W\35e\35uF\216r\261\327\2\355\377\226e\317~upv\325p_Z\306\270Z\270\350'I\33\21\325v\12GBb>|\335\372\310\325\7"\363#\242\206\301\256\264\3442\245)\340\360\27\213\252\30\256GG\202\3065\343\305'J\24\2253\276T\321\206\267\32?/.\210>\327@!\273aq\330\324\242-0()\2Nb\2702\352\324\342 N\245>\36\274(6\337p!\347f\305:\303C=\354Z\2334\32!\352\315\347u\371\213l\365\236\273\6\32'Ck9l\364\245*[\33\37\4!C\350\236\4{\206o\33\20\352\314\367\30\344\342V{\360\301l\275BP\255\233up'l\0\13\254\7\223>\202\203"\6\260\373I\301\256*\365\371m\324\242\313w\315\256\22\23b\202S\206\207\275e\304\367\6\264\316\312\255\322\27\262\353\306\256+", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \361\312F\5]\356\252&b\265l\342\322Um\200\25\240\26\260\3474\2317\30\255\p\3040#\203,\24\3625\337d\200\3755\363[\357\351\345L\323\314s\230\357\357\263\211\326G\316\272\\256\356\326\314\305AfX\13\352m\22\2\325\257\313\15Z\32xu\367\235\36139\4\214#\2M (132, 0, 0, 0, "w\3261\2167\262eG\355\201"\361\312F\5]\356\252&b\265l\342\322Um\200\25\240\26\260\3474\2317\30\255\p\3040#\203,\24\3625\337d\200\3755\363[\357\351\345L\323\314s\230\357\357\263\211\326G\316\272\\256\356\326\314\305AfX\13\352m\22\2\325\257\313\15Z\32xu\367\235\36139\4\214#\2M"l\252\311\317o\271\264\35m\3~\203\211\257\25\4r\7{\343\253\2\23\242\226\355y\231\212\277b\12`\323F\31\263\330=\304\337d\333\6c\315\334\263/\330\223V`\204u\315,\232\230\336G\351\375\330\273\355\377\350\333B\3653\26\2341\377\270H\353\21\341\273\2742x\346\332\3041\10\320\215\375\277\332\343\6j\271\361\36fYC9`\\216\245Y\1\335\357^\375,a\325\274\6!\230\3028@\316\350\32:\17\24P2\24dSa\4l>\221\30\276\234\313?\13\6\315\22IZ\232\325\12ah\237r\361\270W\35e\35uF\216r\261\327\2\355\377\226e\317~upv\325p_Z\306\270Z\270\350'I\33\21\325v\12GBb>|\335\372\310\325\7"\363#\242\206\301\256\264\3442\245)\340\360\27\213\252\30\256GG\202\3065\343\305'J\24\2253\276T\321\206\267\32?/.\210>\327@!\273aq\330\324\242-0()\2Nb\2702\352\324\342 N\245>\36\274(6\337p!\347f\305:\303C=\354Z\2334\32!\352\315\347u\371\213l\365\236\273\6\32'Ck9l\364\245*[\33\37\4!C\350\236\4{\206o\33\20\352\314\367\30\344\342V{\360\301l\275BP\255\233up'l\0\13\254\7\223>\202\203"\6\260\373I\301\256*\365\371m\324\242\313w\315\256\22\23b\202S\206\207\275e\304\367\6\264\316\312\255\322\27\262\353\306\256+", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \363#\242\206\301\256\264\3442\245)\340\360\27\213\252\30\256GG\202\3065\343\305'J\24\2253\276T\321\206\267\32?/.\210>\327@!\273aq\330\324\242-0()\2Nb\2702\352\324\342 N\245>\36\274(6\337p!\347f\305:\303C=\354Z\2334\32!\352\315\347u\371\213l\365\236\273\6\32'Ck9l\364\245*[\33\37\4!C\350\236\4{\206o\33\20\352\314\367\30\344\342V{\360\301l\275BP\255\233up'l\0\13\254\7\223>\202\203 (132, 0, 0, 0, "w\3261\2167\262eG\355\201"\361\312F\5]\356\252&b\265l\342\322Um\200\25\240\26\260\3474\2317\30\255\p\3040#\203,\24\3625\337d\200\3755\363[\357\351\345L\323\314s\230\357\357\263\211\326G\316\272\\256\356\326\314\305AfX\13\352m\22\2\325\257\313\15Z\32xu\367\235\36139\4\214#\2M"l\252\311\317o\271\264\35m\3~\203\211\257\25\4r\7{\343\253\2\23\242\226\355y\231\212\277b\12`\323F\31\263\330=\304\337d\333\6c\315\334\263/\330\223V`\204u\315,\232\230\336G\351\375\330\273\355\377\350\333B\3653\26\2341\377\270H\353\21\341\273\2742x\346\332\3041\10\320\215\375\277\332\343\6j\271\361\36fYC9`\\216\245Y\1\335\357^\375,a\325\274\6!\230\3028@\316\350\32:\17\24P2\24dSa\4l>\221\30\276\234\313?\13\6\315\22IZ\232\325\12ah\237r\361\270W\35e\35uF\216r\261\327\2\355\377\226e\317~upv\325p_Z\306\270Z\270\350'I\33\21\325v\12GBb>|\335\372\310\325\7"\363#\242\206\301\256\264\3442\245)\340\360\27\213\252\30\256GG\202\3065\343\305'J\24\2253\276T\321\206\267\32?/.\210>\327@!\273aq\330\324\242-0()\2Nb\2702\352\324\342 N\245>\36\274(6\337p!\347f\305:\303C=\354Z\2334\32!\352\315\347u\371\213l\365\236\273\6\32'Ck9l\364\245*[\33\37\4!C\350\236\4{\206o\33\20\352\314\367\30\344\342V{\360\301l\275BP\255\233up'l\0\13\254\7\223>\202\203"\6\260\373I\301\256*\365\371m\324\242\313w\315\256\22\23b\202S\206\207\275e\304\367\6\264\316\312\255\322\27\262\353\306\256+", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02123 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\242qo\244t\352h,\240\245,c\12\245\246\360b[\310t\10fj >j\310\377\275\17_)\365\357\334\34\336\335#2\344\31gT\250,\7\305\301\13'r\5\364;\370\365>6>\3613?\324\205\376;\253\35\364z\226\5!&#u\256b\30\177\241\332,\256\3027\273\375\273W\20\25*g\320|\347;\266i\32-+\31\17RM \204f# q\316\15)1\344+ m,\235\351\203=x\21>i:\210\271\377d-\3747\34Y\215\13\23\262=p\313 \2052x\220w\35074Y1&\216\20\312\216\25\34\3070\lk0l=-\177\363N\33\16\12\253\331"$HU2{\13\251\7{-\5\306\301@.\271\333\21U:_\33096i\334\27^\241#=\335\36Nrrub\203\342\242&\351(,\303;Y\320\320`\1\271\375\334\225\26\22\371?\260\3431\35=\27\33\31]c\340\310\17Tc\332\332\254\344wrJ#4\14N-nU\273>\264!\362\27AY;\371,\15x\276\312\21\5t\27\255V23aQ\1+\230 ,\353)m ?>\2100\134<\316\17J<\203C=\153\367Jt\215I[ ,\3224\265\205dGV=@#}5y\307\264\3612\38\31\'8nh;k\266\307\266~\354{\225\17g'D\36\204\4SJ\243Im\31\353h\302og\321 u<\276+\263\231Yw\327\261h.\343JNM~\224\320\244\324#Q1\255p\32\244o\307l\240c\363```P6A6\333\263WKNY\375\15\6\31N\10\203\316 M\222\16\372!\267ViE\353\3\322\37.\16\3775\3627\227\307;\327\74$}r:M;[xpO>M\272P\4\177\6\15\10\27_Y\371k\331\3602\215\3266", ) $HU2{\13\251\7{-\5\306\301@.\271\333\21U:_\33096i\334\27^\241#=\335\36Nrrub\203\342\242&\351(,\303;Y\320\320`\1\271\375\334\225\26\22\371?\260\3431\35=\27\33\31]c\340\310\17Tc\332\332\254\344wrJ#4\14N-nU\273>\264!\362\27AY;\371,\15x\276\312\21\5t\27\255V23aQ\1+\230 ,\353)m ?>\2100\134<\316\17J<\203C=\153\367Jt\215I[ ,\3224\265\205dGV=@#}5y\307\264\3612\38\31\'8nh;k\266\307\266~\354{\225\17g'D\36\204\4SJ\243Im\31\353h\302og\321 u<\276+\263\231Yw\327\261h.\343JNM~\224\320\244\324#Q1\255p\32\244o\307l\240c\363```P6A6\333\263WKNY\375\15\6\31N\10\203\316 M\222\16\372!\267ViE\353\3\322\37.\16\3775\3627\227\307;\327\74$}r:M;[xpO>M\272P\4\177\6\15\10\27_Y\371k\331\3602\215\3266", ) == 0x0 02124 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "q\2618^\233\25\370\333q\323\333"#\225\205IO\301\253a\214HU\377\317\351E(\261\343\110,\337`\6\3153\333\27\265\226\20\33"xp\17G9h\313\214Z\262\27\31\37y\213\337\255\17&\273\305,\10\361\265U\37\335\15F\260\334\27\212K\334\310\306\277\234UB\344V,\203\336m\331\367\236\13\335\346\265\302\254\214|%+f"\347\246tx\211,$\35\242\215\244\257'\255\210\313\360\30\245z\315t/\337\236T\226\244\310\251h\214\10r\35f'\335\365\336-\306?\333\230\226pf.\30\346\254\10\363f\3572@\3765\11\231J\373\265\322\247mL\3140C\16\216l\0\351-\200\203\376?\3442\26b\351\1:>\276^\5(\346\324\252x\306H\343\352.\333\225\240P\246(IO\347\205u\243e\236\242\\266\216\3777\273\264\355\341\366\244\350\246N\30\311G\10\263w)9\336\134C\237p\354\270E\375)\321\246\334\332`\257\374R\370\250x\0\317D\31\204\215\261{\260x\215\164!\302\344\37\7\237)\35\341\207\245l\300_\204\224\27Eg\377\320\11\15\343\211\3151R*\345\331_\372@g\3129\263`r\321\261\32e`^\377\177\253\216\335U-\342=\247\310\17\325\310\255\1\354\203\326\227E\273\250\230\366sw\34\207\321C\202\241\375\0m`\3222P \273\34"\221\376>\244\246\\263K\272\234'g\230\354\220\351\24eGf,Mq\257\4\2341\303\6\6\3753\273:\360\224S\3435EO\205Fiz^{\233q\305\5\356\227\2002\14\233\21\177\272\17\275\36;~\354\346\17y=\337c\264j\272\15\215\263\315\302y\336t\264Av\361\256&p\3\205]\371"\241\16\203\235I}r\276\302C\327<\224F\311\32\\227\205\324\347\355\363\246eS\320\372G\376", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) #\225\205IO\301\253a\214HU\377\317\351E(\261\343\110,\337`\6\3153\333\27\265\226\20\33 (132, 0, 0, 0, "q\2618^\233\25\370\333q\323\333"#\225\205IO\301\253a\214HU\377\317\351E(\261\343\110,\337`\6\3153\333\27\265\226\20\33"xp\17G9h\313\214Z\262\27\31\37y\213\337\255\17&\273\305,\10\361\265U\37\335\15F\260\334\27\212K\334\310\306\277\234UB\344V,\203\336m\331\367\236\13\335\346\265\302\254\214|%+f"\347\246tx\211,$\35\242\215\244\257'\255\210\313\360\30\245z\315t/\337\236T\226\244\310\251h\214\10r\35f'\335\365\336-\306?\333\230\226pf.\30\346\254\10\363f\3572@\3765\11\231J\373\265\322\247mL\3140C\16\216l\0\351-\200\203\376?\3442\26b\351\1:>\276^\5(\346\324\252x\306H\343\352.\333\225\240P\246(IO\347\205u\243e\236\242\\266\216\3777\273\264\355\341\366\244\350\246N\30\311G\10\263w)9\336\134C\237p\354\270E\375)\321\246\334\332`\257\374R\370\250x\0\317D\31\204\215\261{\260x\215\164!\302\344\37\7\237)\35\341\207\245l\300_\204\224\27Eg\377\320\11\15\343\211\3151R*\345\331_\372@g\3129\263`r\321\261\32e`^\377\177\253\216\335U-\342=\247\310\17\325\310\255\1\354\203\326\227E\273\250\230\366sw\34\207\321C\202\241\375\0m`\3222P \273\34"\221\376>\244\246\\263K\272\234'g\230\354\220\351\24eGf,Mq\257\4\2341\303\6\6\3753\273:\360\224S\3435EO\205Fiz^{\233q\305\5\356\227\2002\14\233\21\177\272\17\275\36;~\354\346\17y=\337c\264j\272\15\215\263\315\302y\336t\264Av\361\256&p\3\205]\371"\241\16\203\235I}r\276\302C\327<\224F\311\32\\227\205\324\347\355\363\246eS\320\372G\376", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \347\246tx\211,$\35\242\215\244\257'\255\210\313\360\30\245z\315t/\337\236T\226\244\310\251h\214\10r\35f'\335\365\336-\306?\333\230\226pf.\30\346\254\10\363f\3572@\3765\11\231J\373\265\322\247mL\3140C\16\216l\0\351-\200\203\376?\3442\26b\351\1:>\276^\5(\346\324\252x\306H\343\352.\333\225\240P\246(IO\347\205u\243e\236\242\\266\216\3777\273\264\355\341\366\244\350\246N\30\311G\10\263w)9\336\134C\237p\354\270E\375)\321\246\334\332`\257\374R\370\250x\0\317D\31\204\215\261{\260x\215\164!\302\344\37\7\237)\35\341\207\245l\300_\204\224\27Eg\377\320\11\15\343\211\3151R*\345\331_\372@g\3129\263`r\321\261\32e`^\377\177\253\216\335U-\342=\247\310\17\325\310\255\1\354\203\326\227E\273\250\230\366sw\34\207\321C\202\241\375\0m`\3222P \273\34 (132, 0, 0, 0, "q\2618^\233\25\370\333q\323\333"#\225\205IO\301\253a\214HU\377\317\351E(\261\343\110,\337`\6\3153\333\27\265\226\20\33"xp\17G9h\313\214Z\262\27\31\37y\213\337\255\17&\273\305,\10\361\265U\37\335\15F\260\334\27\212K\334\310\306\277\234UB\344V,\203\336m\331\367\236\13\335\346\265\302\254\214|%+f"\347\246tx\211,$\35\242\215\244\257'\255\210\313\360\30\245z\315t/\337\236T\226\244\310\251h\214\10r\35f'\335\365\336-\306?\333\230\226pf.\30\346\254\10\363f\3572@\3765\11\231J\373\265\322\247mL\3140C\16\216l\0\351-\200\203\376?\3442\26b\351\1:>\276^\5(\346\324\252x\306H\343\352.\333\225\240P\246(IO\347\205u\243e\236\242\\266\216\3777\273\264\355\341\366\244\350\246N\30\311G\10\263w)9\336\134C\237p\354\270E\375)\321\246\334\332`\257\374R\370\250x\0\317D\31\204\215\261{\260x\215\164!\302\344\37\7\237)\35\341\207\245l\300_\204\224\27Eg\377\320\11\15\343\211\3151R*\345\331_\372@g\3129\263`r\321\261\32e`^\377\177\253\216\335U-\342=\247\310\17\325\310\255\1\354\203\326\227E\273\250\230\366sw\34\207\321C\202\241\375\0m`\3222P \273\34"\221\376>\244\246\\263K\272\234'g\230\354\220\351\24eGf,Mq\257\4\2341\303\6\6\3753\273:\360\224S\3435EO\205Fiz^{\233q\305\5\356\227\2002\14\233\21\177\272\17\275\36;~\354\346\17y=\337c\264j\272\15\215\263\315\302y\336t\264Av\361\256&p\3\205]\371"\241\16\203\235I}r\276\302C\327<\224F\311\32\\227\205\324\347\355\363\246eS\320\372G\376", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \241\16\203\235I}r\276\302C\327<\224F\311\32\\227\205\324\347\355\363\246eS\320\372G\376", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02125 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "1lU.\326\11\30\35\373$5\0'4-\306$\35\271\222A\274\277\276\31535:'\334_\206\325;-\3308\377/v\350\30\313\37\7\316#\0H\16N\2LA\31\350*Z=\377]\206\22nE#%4\4\26\377\364\273B\256\5\37/\2706\274\37a`\243g\212E*\242\36\211)\26595w\314Cb\4\263A\304\25176\203\33\201\355v\307\217?z\275\13r\4\201!%\266\205.V\17<+\2;.#Z\257a\3413'5\11\273\213\341\262;?\2148sq4O\36\354\205\346\246\7\200%!\343\300\347\13hx\11\6\377\1\2003\31\36\3214\278=V{&aT'\13\357\270_d`'Z\21@\254\4\26\363\221+\352y\34\347\2362\270\355\3004\232B4{\322\311\262B=.[\224\36E\177\334@3\235\342|\2569'1\240-\240,R\326\256\367I3365\277\316\1 N?\2674>\324\343\225\347'E$\302\32\321\34\335\36/\21\310\20\301\26\325\24\12\13G\11\237\17\217\15$\7%\5\31\3\16\1\3$^"x O\36W\34$&\306%((^+/\13\36\241\0\316\25\5k\7\330\11\317\13T\16K\14\367)\3.8\242b-W)\353\245V7\350\3>u\245=\26\254\3649\23#\267\226(f\2605{|\37<`\11}ZIu\4\311 z\5\5Z\3$\242\332\256,\322[-\273\317d\333\220\\266,\261\1Z9(\35\36\272\31/\33hJ\245'r\242"M\243!\261\250,q\271\250(\315\2617~\2662\363\267>\223\4\276:I\2779+\231\33\243\236&s\0\246"# \247.=\257-c\270\257)6\2644\253\2653\316\252\274?p\332\275;\324\272\33\159t[q\311\250R&\362$\23", ) x O\36W\34$&\306%((^+/\13\36\241\0\316\25\5k\7\330\11\317\13T\16K\14\367)\3.8\242b-W)\353\245V7\350\3>u\245=\26\254\3649\23#\267\226(f\2605{|\37<`\11}ZIu\4\311 z\5\5Z\3$\242\332\256,\322[-\273\317d\333\220\\266,\261\1Z9(\35\36\272\31/\33hJ\245'r\242 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "1lU.\326\11\30\35\373$5\0'4-\306$\35\271\222A\274\277\276\31535:'\334_\206\325;-\3308\377/v\350\30\313\37\7\316#\0H\16N\2LA\31\350*Z=\377]\206\22nE#%4\4\26\377\364\273B\256\5\37/\2706\274\37a`\243g\212E*\242\36\211)\26595w\314Cb\4\263A\304\25176\203\33\201\355v\307\217?z\275\13r\4\201!%\266\205.V\17<+\2;.#Z\257a\3413'5\11\273\213\341\262;?\2148sq4O\36\354\205\346\246\7\200%!\343\300\347\13hx\11\6\377\1\2003\31\36\3214\278=V{&aT'\13\357\270_d`'Z\21@\254\4\26\363\221+\352y\34\347\2362\270\355\3004\232B4{\322\311\262B=.[\224\36E\177\334@3\235\342|\2569'1\240-\240,R\326\256\367I3365\277\316\1 N?\2674>\324\343\225\347'E$\302\32\321\34\335\36/\21\310\20\301\26\325\24\12\13G\11\237\17\217\15$\7%\5\31\3\16\1\3$^"x O\36W\34$&\306%((^+/\13\36\241\0\316\25\5k\7\330\11\317\13T\16K\14\367)\3.8\242b-W)\353\245V7\350\3>u\245=\26\254\3649\23#\267\226(f\2605{|\37<`\11}ZIu\4\311 z\5\5Z\3$\242\332\256,\322[-\273\317d\333\220\\266,\261\1Z9(\35\36\272\31/\33hJ\245'r\242"M\243!\261\250,q\271\250(\315\2617~\2662\363\267>\223\4\276:I\2779+\231\33\243\236&s\0\246"# \247.=\257-c\270\257)6\2644\253\2653\316\252\274?p\332\275;\324\272\33\159t[q\311\250R&\362$\23", ) # \247.=\257-c\270\257)6\2644\253\2653\316\252\274?p\332\275;\324\272\33\159t[q\311\250R&\362$\23", ) == 0x0 02126 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "lE\31\206\261\336\377{\23y\221=v\275\331P\352\321\204{\213\261Gm\320\241\321\10\245\311\3\223s^<\330\264\3\332\260\1\253W\200\313\23?\347\271\202+\330O\260\302\215\246/nQ\26758\344\265\204t\265\361^\26\214\253\324\275\210\214Z\270\264\17\330Kz\373\3701\260\216\373`\224\236\223<\276J\272\341\321\23j\275\267\347X}\201\236\235A\255(f\225\216\234\3\362^\6\246oS\372\36Qm\2205\272\320t\214\215\10\372x\326\340\217=\266\2567gJ\224\270\221z@OTD\344\341\234lG&\12\207\311\261\2358\217\334(\314\33\314+>:\2\311\247\266\21\323\274\246\244S\34; \21M\32;\202\360\315d\21\257\334\301zVs_&\247\246\37\237\221\270\247\272\367\356\234\6\227\256\34u\2\208\4E\33\330y/4\15\203\35xfv\346\230\241Hm\264\360\j\206\253\335\242\305\2006\307p\11\6\216f0\252\306\263\265t#\1<]\17\234\236\200Q\307\16'\362\307\306e\2339\36\206\17\254\25\361\207Wb\377D\312S\214\223\216\333\306\373\341\2752\304\337\267A\275\203I\235\353\14#}\222.?\227ltG\212\2412TD2L?q)\34\316d\335\311\322\256 \245\342\14\311\342\35\256K\10\272\1\252\325\206c\333\234q_\241\373x\226\334\326\272E~\277\7H\310\210\6\200\266\245J\356?\260\204\203\256\225\303\375\227\344C\246<\232\226\3446\321\357\225\364H[|\311\11\36\4\347\316&\342\235I>\377\355L\333\224\243i+\374\34\261\310\207\317\362)7\223\25H"d\343\177\360\316\316}|?\363|\362\30\2110o\3746\360\232\204\11\240z\264wg\216\246\122u\370'\375\24448\241lQ\312\202P\257\237\32;\360\6\265\372\327@5\226i\317\256\16\20", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) d\343\177\360\316\316}|?\363|\362\30\2110o\3746\360\232\204\11\240z\264wg\216\246\122u\370'\375\24448\241lQ\312\202P\257\237\32;\360\6\265\372\327@5\226i\317\256\16\20", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02127 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\250\2611\3473\12\24736\245\274:\223\275=\36\1\261\257\30\37\241\245!\353\246$\361\243'~\366\253+L\23\304[\330\302t\252&\16\3257;\321\331\331<\263\233:?\317\374\36Q@\202)\345\346%\374\25\214"\223\371,\212%\206\3001\2358\3J=88G6\243C1M3\333\20v~\226\257\21\201.\267\7&\353#\11n.,\12\13\20[6c^76_n\306\36.\=z\274\343\26]R;\260-H3u%8t\177)\12)p-\16y\273\311\315&\274\3447{\377fd9\30\2555?\22\242\34?\37\230\11#"$$\316'N\304*)kE\12\6\261\21bb\260q.\267|Q\32z=4\263q~\364\312\236Epa\3356\224\377$&*@\257C\367X]/\21l3\22*o -$\317\207*\17+(|x/\273\300\273G\201\273y8Y\375\177\30-??\30\34\365\230\212\336\336\257m\26g\340'4)+\303U/4+\250\12\31445\336^8'\261w<\316a\177\225\20\36\33P\242\3463\347'\364)\360\376+/f\370.!\2000<\337\35752\307j\351:5\224\327>6\37\35\0\266J!<\344"*\231':$(`\307\271, \171{V2\\35\33571\223B:TM?\23w\35\23\232\36\14\13\266"L\241jBFN^C\374/!n\2\202\372'\263:\22K93\2543?\3038K\36\25\351\37 '\20%!g"+\353$~bv(0;\241248yyv|y;h=;x^H\35\37\34\321 V\34\362!%\317\201\373.\222L8\362+D\343\10\35001F>\210\372\12\36\14\235T+I\364", ) \223\371,\212%\206\3001\2358\3J=88G6\243C1M3\333\20v~\226\257\21\201.\267\7&\353#\11n.,\12\13\20[6c^76_n\306\36.\=z\274\343\26]R;\260-H3u%8t\177)\12)p-\16y\273\311\315&\274\3447{\377fd9\30\2555?\22\242\34?\37\230\11# (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\250\2611\3473\12\24736\245\274:\223\275=\36\1\261\257\30\37\241\245!\353\246$\361\243'~\366\253+L\23\304[\330\302t\252&\16\3257;\321\331\331<\263\233:?\317\374\36Q@\202)\345\346%\374\25\214"\223\371,\212%\206\3001\2358\3J=88G6\243C1M3\333\20v~\226\257\21\201.\267\7&\353#\11n.,\12\13\20[6c^76_n\306\36.\=z\274\343\26]R;\260-H3u%8t\177)\12)p-\16y\273\311\315&\274\3447{\377fd9\30\2555?\22\242\34?\37\230\11#"$$\316'N\304*)kE\12\6\261\21bb\260q.\267|Q\32z=4\263q~\364\312\236Epa\3356\224\377$&*@\257C\367X]/\21l3\22*o -$\317\207*\17+(|x/\273\300\273G\201\273y8Y\375\177\30-??\30\34\365\230\212\336\336\257m\26g\340'4)+\303U/4+\250\12\31445\336^8'\261w<\316a\177\225\20\36\33P\242\3463\347'\364)\360\376+/f\370.!\2000<\337\35752\307j\351:5\224\327>6\37\35\0\266J!<\344"*\231':$(`\307\271, \171{V2\\35\33571\223B:TM?\23w\35\23\232\36\14\13\266"L\241jBFN^C\374/!n\2\202\372'\263:\22K93\2543?\3038K\36\25\351\37 '\20%!g"+\353$~bv(0;\241248yyv|y;h=;x^H\35\37\34\321 V\34\362!%\317\201\373.\222L8\362+D\343\10\35001F>\210\372\12\36\14\235T+I\364", ) *o -$\317\207*\17+(|x/\273\300\273G\201\273y8Y\375\177\30-??\30\34\365\230\212\336\336\257m\26g\340'4)+\303U/4+\250\12\31445\336^8'\261w<\316a\177\225\20\36\33P\242\3463\347'\364)\360\376+/f\370.!\2000<\337\35752\307j\351:5\224\327>6\37\35\0\266J!<\344 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\250\2611\3473\12\24736\245\274:\223\275=\36\1\261\257\30\37\241\245!\353\246$\361\243'~\366\253+L\23\304[\330\302t\252&\16\3257;\321\331\331<\263\233:?\317\374\36Q@\202)\345\346%\374\25\214"\223\371,\212%\206\3001\2358\3J=88G6\243C1M3\333\20v~\226\257\21\201.\267\7&\353#\11n.,\12\13\20[6c^76_n\306\36.\=z\274\343\26]R;\260-H3u%8t\177)\12)p-\16y\273\311\315&\274\3447{\377fd9\30\2555?\22\242\34?\37\230\11#"$$\316'N\304*)kE\12\6\261\21bb\260q.\267|Q\32z=4\263q~\364\312\236Epa\3356\224\377$&*@\257C\367X]/\21l3\22*o -$\317\207*\17+(|x/\273\300\273G\201\273y8Y\375\177\30-??\30\34\365\230\212\336\336\257m\26g\340'4)+\303U/4+\250\12\31445\336^8'\261w<\316a\177\225\20\36\33P\242\3463\347'\364)\360\376+/f\370.!\2000<\337\35752\307j\351:5\224\327>6\37\35\0\266J!<\344"*\231':$(`\307\271, \171{V2\\35\33571\223B:TM?\23w\35\23\232\36\14\13\266"L\241jBFN^C\374/!n\2\202\372'\263:\22K93\2543?\3038K\36\25\351\37 '\20%!g"+\353$~bv(0;\241248yyv|y;h=;x^H\35\37\34\321 V\34\362!%\317\201\373.\222L8\362+D\343\10\35001F>\210\372\12\36\14\235T+I\364", ) L\241jBFN^C\374/!n\2\202\372'\263:\22K93\2543?\3038K\36\25\351\37 '\20%!g (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\250\2611\3473\12\24736\245\274:\223\275=\36\1\261\257\30\37\241\245!\353\246$\361\243'~\366\253+L\23\304[\330\302t\252&\16\3257;\321\331\331<\263\233:?\317\374\36Q@\202)\345\346%\374\25\214"\223\371,\212%\206\3001\2358\3J=88G6\243C1M3\333\20v~\226\257\21\201.\267\7&\353#\11n.,\12\13\20[6c^76_n\306\36.\=z\274\343\26]R;\260-H3u%8t\177)\12)p-\16y\273\311\315&\274\3447{\377fd9\30\2555?\22\242\34?\37\230\11#"$$\316'N\304*)kE\12\6\261\21bb\260q.\267|Q\32z=4\263q~\364\312\236Epa\3356\224\377$&*@\257C\367X]/\21l3\22*o -$\317\207*\17+(|x/\273\300\273G\201\273y8Y\375\177\30-??\30\34\365\230\212\336\336\257m\26g\340'4)+\303U/4+\250\12\31445\336^8'\261w<\316a\177\225\20\36\33P\242\3463\347'\364)\360\376+/f\370.!\2000<\337\35752\307j\351:5\224\327>6\37\35\0\266J!<\344"*\231':$(`\307\271, \171{V2\\35\33571\223B:TM?\23w\35\23\232\36\14\13\266"L\241jBFN^C\374/!n\2\202\372'\263:\22K93\2543?\3038K\36\25\351\37 '\20%!g"+\353$~bv(0;\241248yyv|y;h=;x^H\35\37\34\321 V\34\362!%\317\201\373.\222L8\362+D\343\10\35001F>\210\372\12\36\14\235T+I\364", ) , ) == 0x0 02128 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "'\323\343\303\203\312\312^\6{\330\201j@08H^||\352\371_/\25\320\325f^\327s\320\202)6\11V\33\220N\205\203\236\201\335\352mf\346,i\23Q?\301{\366Y\16\242\213\253\273X8\1\27\243g?}Z\377\300ot\330\224<\251&\324\275\31\4A/\22\10\262\337IPy(\10\326 \202\244\215+\365<\236^\35\205!\222\242\332\253O\302`Ue\346n\235\326\265-\26\334\220\207{\34\263PY\30#\301\202\3\364\246/\23\207H1"&\3\356\20.2\354\371ie\376\206V\307R\352\373\347\276\205\323\10ai\7\35\340p\6\11\7\321\254\247p\234`\23\342/\35yJ!,i\215\207=\231Jp\375\0\352\3\22\15A\360\3539\316\237I\314H8\332\179\327(\374\247\225z\315p\244y\37\256\253\241y\254\23{\320\3303\276\331Q\336\232B\335\6+\30i\227\21\347!1\22\306\332O\37\332\233\25;1sez\2\325\200\4\375\343`S\14\317\375\326\311O}\200\302\360\243\376X\201\226[\336\3\231\210\11\356\4\362\337F\317\350\55Cf\235\337\316\37h\177\202\346A\165\221\360\306D!\233\243\6V\30\305\352a2\222:\211\347\251\27l-\227\210\375\261\217y\21\200j\327L\267\21M\214\374\232\215\312\35\31\247\357\253A\214\366Sm\327m~\275"\245\266\243\333f\367\372\235\342\210\314\254\4\330\217e\303\305q$\22/\257(\306H\247\276\253g\207\244Q3\327m\367I\200k\234Zv\15@\5\373\326ul\22\34D\323p'\261\33\214\354\320\262.\237j\331\337\344\37p\26OQt\267\322\200\345}\313\252\201\276q\33\222\314x\277\215Z\264:\3750?{,\35\4V9\345#1;4/<\311\372\265g\232\307\36\355\235o\301\224,\323,", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) &\3\356\20.2\354\371ie\376\206V\307R\352\373\347\276\205\323\10ai\7\35\340p\6\11\7\321\254\247p\234`\23\342/\35yJ!,i\215\207=\231Jp\375\0\352\3\22\15A\360\3539\316\237I\314H8\332\179\327(\374\247\225z\315p\244y\37\256\253\241y\254\23{\320\3303\276\331Q\336\232B\335\6+\30i\227\21\347!1\22\306\332O\37\332\233\25;1sez\2\325\200\4\375\343`S\14\317\375\326\311O}\200\302\360\243\376X\201\226[\336\3\231\210\11\356\4\362\337F\317\350\55Cf\235\337\316\37h\177\202\346A\165\221\360\306D!\233\243\6V\30\305\352a2\222:\211\347\251\27l-\227\210\375\261\217y\21\200j\327L\267\21M\214\374\232\215\312\35\31\247\357\253A\214\366Sm\327m~\275 (132, 0, 0, 0, "'\323\343\303\203\312\312^\6{\330\201j@08H^||\352\371_/\25\320\325f^\327s\320\202)6\11V\33\220N\205\203\236\201\335\352mf\346,i\23Q?\301{\366Y\16\242\213\253\273X8\1\27\243g?}Z\377\300ot\330\224<\251&\324\275\31\4A/\22\10\262\337IPy(\10\326 \202\244\215+\365<\236^\35\205!\222\242\332\253O\302`Ue\346n\235\326\265-\26\334\220\207{\34\263PY\30#\301\202\3\364\246/\23\207H1"&\3\356\20.2\354\371ie\376\206V\307R\352\373\347\276\205\323\10ai\7\35\340p\6\11\7\321\254\247p\234`\23\342/\35yJ!,i\215\207=\231Jp\375\0\352\3\22\15A\360\3539\316\237I\314H8\332\179\327(\374\247\225z\315p\244y\37\256\253\241y\254\23{\320\3303\276\331Q\336\232B\335\6+\30i\227\21\347!1\22\306\332O\37\332\233\25;1sez\2\325\200\4\375\343`S\14\317\375\326\311O}\200\302\360\243\376X\201\226[\336\3\231\210\11\356\4\362\337F\317\350\55Cf\235\337\316\37h\177\202\346A\165\221\360\306D!\233\243\6V\30\305\352a2\222:\211\347\251\27l-\227\210\375\261\217y\21\200j\327L\267\21M\214\374\232\215\312\35\31\247\357\253A\214\366Sm\327m~\275"\245\266\243\333f\367\372\235\342\210\314\254\4\330\217e\303\305q$\22/\257(\306H\247\276\253g\207\244Q3\327m\367I\200k\234Zv\15@\5\373\326ul\22\34D\323p'\261\33\214\354\320\262.\237j\331\337\344\37p\26OQt\267\322\200\345}\313\252\201\276q\33\222\314x\277\215Z\264:\3750?{,\35\4V9\345#1;4/<\311\372\265g\232\307\36\355\235o\301\224,\323,", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02129 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "A%\204&xv\353.\364~\341.\245t\256\267\364\275\267\26\271\260\22g\30\25\336?/\\31&\340d4r\3-\240\346q\2139_\245:\257>\16;\2216c\334\33\225=r-\2219$\235<\217\32<\10V\374\240]G\35`\347*X\266*4,\34:/\263\335.\337u^w4\256,8n\314\177V*\31\334\14\34\3244#\364v\220 \307S(\305^+\333Y.-J\213\261p9D6\306nH:;\342\36\223\313\332l\36\257c\30\326#`T&J\310jeZ,\315muA12\355Q\276s74j\375~\300=:\266\33Y\21\21\21\253l.\250$p.\254u\325\251\322.-V8\3\361T\270666\357\273\3208\270\376?\275?\342\35b\360\234\331!#\3P4\25\347\242\253/*\257)\354.q5M\363>e\274\261\3719-ilj\326\3\374\12\271\33\265'\20)=\26.\15F:\234\33/Am%\230\216r8\272r=F#;#k'\325b\337]\373\1J;\14\203\231\3tO'u.4\21*.<(26\2364\2342\225.\337s\222<\342\14\320\2219\336,\34\270\31\231 \214"\212 \226\205/J\303\304\14%($G\2355@\335T\236>o\225=\232;\330\0\315\2626\255^\361!b9\354\306&\13\211k'\31s\232.[Q\36S\243F]SV|\6(`\3678\264\5\367\31'\31\31\0!+\274+`\275(j\351\277@XE\316eW\313Z\320;&\3108Q?eja-\2351]\14\243\20\0\15r~id\213U'\10kEEH\250\356Q_\274zp\2145\307\307\310\311\267\7\16\312>\336\220\306\334\365\31\23\341"\250\353\2577\244\351+\242+\270)\202/3q\261\313,q", ) \212 \226\205/J\303\304\14%($G\2355@\335T\236>o\225=\232;\330\0\315\2626\255^\361!b9\354\306&\13\211k'\31s\232.[Q\36S\243F]SV|\6(`\3678\264\5\367\31'\31\31\0!+\274+`\275(j\351\277@XE\316eW\313Z\320;&\3108Q?eja-\2351]\14\243\20\0\15r~id\213U'\10kEEH\250\356Q_\274zp\2145\307\307\310\311\267\7\16\312>\336\220\306\334\365\31\23\341 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "A%\204&xv\353.\364~\341.\245t\256\267\364\275\267\26\271\260\22g\30\25\336?/\\31&\340d4r\3-\240\346q\2139_\245:\257>\16;\2216c\334\33\225=r-\2219$\235<\217\32<\10V\374\240]G\35`\347*X\266*4,\34:/\263\335.\337u^w4\256,8n\314\177V*\31\334\14\34\3244#\364v\220 \307S(\305^+\333Y.-J\213\261p9D6\306nH:;\342\36\223\313\332l\36\257c\30\326#`T&J\310jeZ,\315muA12\355Q\276s74j\375~\300=:\266\33Y\21\21\21\253l.\250$p.\254u\325\251\322.-V8\3\361T\270666\357\273\3208\270\376?\275?\342\35b\360\234\331!#\3P4\25\347\242\253/*\257)\354.q5M\363>e\274\261\3719-ilj\326\3\374\12\271\33\265'\20)=\26.\15F:\234\33/Am%\230\216r8\272r=F#;#k'\325b\337]\373\1J;\14\203\231\3tO'u.4\21*.<(26\2364\2342\225.\337s\222<\342\14\320\2219\336,\34\270\31\231 \214"\212 \226\205/J\303\304\14%($G\2355@\335T\236>o\225=\232;\330\0\315\2626\255^\361!b9\354\306&\13\211k'\31s\232.[Q\36S\243F]SV|\6(`\3678\264\5\367\31'\31\31\0!+\274+`\275(j\351\277@XE\316eW\313Z\320;&\3108Q?eja-\2351]\14\243\20\0\15r~id\213U'\10kEEH\250\356Q_\274zp\2145\307\307\310\311\267\7\16\312>\336\220\306\334\365\31\23\341"\250\353\2577\244\351+\242+\270)\202/3q\261\313,q", ) , ) == 0x0 02130 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\275mF(3\365\241jS6\244\242\243\356\11\240\313\234\223\210\375@\242\237\320\361\262l+~\333#\350~\315\11\252tT\234e6\223D\33\235\2\276\240\275{\272\230\3%1Ii\210W\177\370\370\325\201\275\366\22a\234\3067\374\367\21\207\315\314\2\300\220t\2054\32\236\236q\265\370\33\325\350\336\352[\346\210&\336E\346\4\273\330\276\271\16\13,\4\262\273&h\374C\13\255|6\20\333F\364\351\355Zq\324\11E\202v\350]p\303\275#\240$$\252)\217\210K_Ld\330\237\222\34PX\322\211Q\217\7\244U\33\214]\366\312\265\365\362\227\374\271\370\342\223c\322\372\353_O*\377,\311\326\377\275\263\363\14\364\274N\231<\353\242B\272\141T\300\320\325ct\346\212\h\263\303\234l_F\276Q\243\12\345\333J'\350u\11Yj\345\217\221\270VS8\6\316>`\334\327\3_\342\276K\204\216-r;\3220\207\22\27\7u\336j\17\240\310\231<[\37\214\7\367\343n\231\2712 \343\216q\352\0\377b\241\331\344\235\3100Q\275\355\370\314\3670\204\374*\316\245'h\326\206K\317\310~\14g\216BfV.\201\256\323\21l\240\252P\366\244\5 \7;#\2370&6\317\112\364\27~3?\12\232\234|Ut\314\12\374Q\210\206#\247vCy\315\267BWj|\232\262\212\264\345\305\345\376\27+p\16\377\235\27\331\217#\17\270\4\272\231F%e\344\357VH\336\21/+\315V\3775=l\250=\305\361m\264\12\345}-\273p\22\301\371\364\331 UG\226\14\244\274\344\344S\346\371\31\37\372A\277\2\15`\5\375\270\323\312\2708q\244Q\351\266\331\257", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02131 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "<2>8\24\34\36k>%O2+}\326!\250?\330.\242\333\372'!2!>\240$\3\6\25\2327\265-\274\314\2659K\364\35\37\376\6\320r\11 \254(\3271\3616\4%\14'\255\254\21;\305\354.\366wW(\345$4\202\37\260\24\34\22\36\20 ."\342'%\255f!\352\272#,\2420'X\321L\271*d`\274\311\271\263O\309\326\376\301l\21\276Q)\311/\310U%t\227'i:+(\305\323\305\3401\274#\25755\361\3109;\323\321xw$)\265\24\27\245\356\40.\304\12\247\6\356K\23m1Nc`\331\311>Pz\37549?|\2564\260\214+:8\20i\302Q\10%!O""=\23<7\315F\237\23V&?\2230\310\6!x7\333.<9l?\33\35\270|\37\334\0(\6\334w&\323z) \333~-\302. \360\36535\25\342\326{9;\232\204k\2657\352\364\256\276\320\326e\6+$$R ~\301\226\324\323\15\321v\273\367l\3625\276\367fi9?\342\14y(:\271}\11\33\17J.\326'*\265#%+\331+\7F>\177\307\342\32\240\275!04'=\327\212^\261\253\224[\31\31O\12\32\2518'20 04\330-\23!h\34$\177\330\263\247)16&2\262\367\263}&\373x&\273\34\34v{\31\220\30\6d:\303\247U-\32*-s\1'?1hI7\3251$\224\367\261|5m\326]\331\215O\320\367\350\201H$\214\336?U9\270|41\13\370\5\357>\6E\356\206$\351"\344\37\37!&"$$\332'(*k\33j\35s\37X1\2L\4\260\6\224\10\221:\13\203\15\364\17\372,\360\36/+\202\22\12\24\31#\31z", ) \342'%\255f!\352\272#,\2420'X\321L\271*d`\274\311\271\263O\309\326\376\301l\21\276Q)\311/\310U%t\227'i:+(\305\323\305\3401\274#\25755\361\3109;\323\321xw$)\265\24\27\245\356\40.\304\12\247\6\356K\23m1Nc`\331\311>Pz\37549?|\2564\260\214+:8\20i\302Q\10%!O" (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "<2>8\24\34\36k>%O2+}\326!\250?\330.\242\333\372'!2!>\240$\3\6\25\2327\265-\274\314\2659K\364\35\37\376\6\320r\11 \254(\3271\3616\4%\14'\255\254\21;\305\354.\366wW(\345$4\202\37\260\24\34\22\36\20 ."\342'%\255f!\352\272#,\2420'X\321L\271*d`\274\311\271\263O\309\326\376\301l\21\276Q)\311/\310U%t\227'i:+(\305\323\305\3401\274#\25755\361\3109;\323\321xw$)\265\24\27\245\356\40.\304\12\247\6\356K\23m1Nc`\331\311>Pz\37549?|\2564\260\214+:8\20i\302Q\10%!O""=\23<7\315F\237\23V&?\2230\310\6!x7\333.<9l?\33\35\270|\37\334\0(\6\334w&\323z) \333~-\302. \360\36535\25\342\326{9;\232\204k\2657\352\364\256\276\320\326e\6+$$R ~\301\226\324\323\15\321v\273\367l\3625\276\367fi9?\342\14y(:\271}\11\33\17J.\326'*\265#%+\331+\7F>\177\307\342\32\240\275!04'=\327\212^\261\253\224[\31\31O\12\32\2518'20 04\330-\23!h\34$\177\330\263\247)16&2\262\367\263}&\373x&\273\34\34v{\31\220\30\6d:\303\247U-\32*-s\1'?1hI7\3251$\224\367\261|5m\326]\331\215O\320\367\350\201H$\214\336?U9\270|41\13\370\5\357>\6E\356\206$\351"\344\37\37!&"$$\332'(*k\33j\35s\37X1\2L\4\260\6\224\10\221:\13\203\15\364\17\372,\360\36/+\202\22\12\24\31#\31z", ) H$\214\336?U9\270|41\13\370\5\357>\6E\356\206$\351 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "<2>8\24\34\36k>%O2+}\326!\250?\330.\242\333\372'!2!>\240$\3\6\25\2327\265-\274\314\2659K\364\35\37\376\6\320r\11 \254(\3271\3616\4%\14'\255\254\21;\305\354.\366wW(\345$4\202\37\260\24\34\22\36\20 ."\342'%\255f!\352\272#,\2420'X\321L\271*d`\274\311\271\263O\309\326\376\301l\21\276Q)\311/\310U%t\227'i:+(\305\323\305\3401\274#\25755\361\3109;\323\321xw$)\265\24\27\245\356\40.\304\12\247\6\356K\23m1Nc`\331\311>Pz\37549?|\2564\260\214+:8\20i\302Q\10%!O""=\23<7\315F\237\23V&?\2230\310\6!x7\333.<9l?\33\35\270|\37\334\0(\6\334w&\323z) \333~-\302. \360\36535\25\342\326{9;\232\204k\2657\352\364\256\276\320\326e\6+$$R ~\301\226\324\323\15\321v\273\367l\3625\276\367fi9?\342\14y(:\271}\11\33\17J.\326'*\265#%+\331+\7F>\177\307\342\32\240\275!04'=\327\212^\261\253\224[\31\31O\12\32\2518'20 04\330-\23!h\34$\177\330\263\247)16&2\262\367\263}&\373x&\273\34\34v{\31\220\30\6d:\303\247U-\32*-s\1'?1hI7\3251$\224\367\261|5m\326]\331\215O\320\367\350\201H$\214\336?U9\270|41\13\370\5\357>\6E\356\206$\351"\344\37\37!&"$$\332'(*k\33j\35s\37X1\2L\4\260\6\224\10\221:\13\203\15\364\17\372,\360\36/+\202\22\12\24\31#\31z", ) $$\332'(*k\33j\35s\37X1\2L\4\260\6\224\10\221:\13\203\15\364\17\372,\360\36/+\202\22\12\24\31#\31z", ) == 0x0 02132 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\325\351C\203Q\35\335\33t\206\343d\22o-\303\374\355\326(\226\333\307\250\316k.\301\375\314{\337\37\1779\322t\334$\226\212R}e-u\3010\34\337\353\301\202\205$\321[\211\220\377\22/\335)\307\373MtT:\315\245}\352)P\207\333\376\235\273\275\314\330G\250\21Z\335I\21R\351\220U\353\200\21\317\353\21\3054\264\321\335C\203\352U\15\367\276Db\300\206\372G\221\307\3\205`\3579\26W\17\207l\211k\305\244\0\232\253\313%\217\31\304\216]\327\10\365\24\221=\301o\227\27D;\25\335GWC\217\342{\354\262\371A\314Y\276XBv\14\1e\376\357\2543\313\325_\244\246@\244\370\216X\36N\254\376h\\207\201\341\26\335\300\317\2635\271\261#\221\265\254\371\319\244i\222\17NG\13\266\24\352q\357o\371\354\214\11T\322-k`\14MU\266,\364{\347b\236\336^X\366\201,E\261\250\202\321-qQE~\251\204b\177\306\325\356_4U\340l\314\236\313\307\300\242\331\365\274R\2\21\30Y-za\255#X\360\277)zPIyq\35\220\374\33\337\353I0!\367\260\230^\354MA\3727\54\35\365n}\273u\260L!#:\\37.\206l\313\367F\215\33u\347?\220\30\263Ih;\264a\244\33\317\33]\32M\206\344\4\352\312\345\216\346\372\247Yy\11\331\357[\250\306NA\377\234l\336\240\3069\374\331\260$>\275\354\374\56\377u\254MnL5\212\7\205)\230R\277", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) PIyq\35\220\374\33\337\353I0!\367\260\230^\354MA\3727\54\35\365n}\273u\260L!#:\\37.\206l\313\367F\215\33u\347?\220\30\263Ih;\264a\244\33\317\33]\32M\206\344\4\352\312\345\216\346\372\247Yy\11\331\357[\250\306NA\377\234l\336\240\3069\374\331\260$>\275\354\374\56\377u\254MnL5\212\7\205)\230R\277", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02133 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "#`"7\3647G6\241,;\323e\315\22]\273t=\217\210p\312\240\201\245\5\223\14\311\215{"\35\317\357:)`\3\32<\26\32'\270\32\233#\14\37\217\216\234=\35\367m\303\205\343!oE&-{\357*\372M\245/4J3\\222|4\12\211\;>P\364?:\234\216?\36\11\242(\2436\31\262\247%\214a\260+$\216*\256=\1770o\246<\264\263\314I\273>\323\10\277=\277F^\237}\245g-#+%)'')%+#-!/?11>4\36593ni\322\17\237\254~,\353\343\10\3773\5\336\22\21\244\245_ `$**\274?do\320{*\263(!g\2678-\32\266\270\15>>\2133OO\257-!t\250P\1.g~\301V\14\321\322,DD00\263j\366\2751\3779?[\2673o\300\16\35\243\36\5\347\301$# \26\346#\2258s/e/\2*y\272v\278@96\270\211\2602c\265n\27\374\224\30\35\300\240\202C!%',+;:KS--/1\341$\3436#F\48<;;=\275>\202\263\263\227c\3261\237"\327,%'\148\0\243*\334,*r\270\273\331/\375='\250\320\13;s\?>?\34\330\332X\17\0\311\3577vR\266!\3204|\226\254\256\212Z\220E\320Ea0\236\272v-\332p`.\23/N\35B\241\13/!-#+%\2250\177\251%'M=P\320?\265\342\3038\34598|\275\374)\3512\272is\334\275\324\35!\22\324c}\345\11\4i\351J\249\246n\255\340a\315?!\5\22659\220EN9\203\266<\33\37\277\33\3405I\202!)E(*k\240+tY/\245\351&o\334a95eV\3205m\2764\25?:\333\33)", ) 7\3647G6\241,;\323e\315\22]\273t=\217\210p\312\240\201\245\5\223\14\311\215{ (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "#`"7\3647G6\241,;\323e\315\22]\273t=\217\210p\312\240\201\245\5\223\14\311\215{"\35\317\357:)`\3\32<\26\32'\270\32\233#\14\37\217\216\234=\35\367m\303\205\343!oE&-{\357*\372M\245/4J3\\222|4\12\211\;>P\364?:\234\216?\36\11\242(\2436\31\262\247%\214a\260+$\216*\256=\1770o\246<\264\263\314I\273>\323\10\277=\277F^\237}\245g-#+%)'')%+#-!/?11>4\36593ni\322\17\237\254~,\353\343\10\3773\5\336\22\21\244\245_ `$**\274?do\320{*\263(!g\2678-\32\266\270\15>>\2133OO\257-!t\250P\1.g~\301V\14\321\322,DD00\263j\366\2751\3779?[\2673o\300\16\35\243\36\5\347\301$# \26\346#\2258s/e/\2*y\272v\278@96\270\211\2602c\265n\27\374\224\30\35\300\240\202C!%',+;:KS--/1\341$\3436#F\48<;;=\275>\202\263\263\227c\3261\237"\327,%'\148\0\243*\334,*r\270\273\331/\375='\250\320\13;s\?>?\34\330\332X\17\0\311\3577vR\266!\3204|\226\254\256\212Z\220E\320Ea0\236\272v-\332p`.\23/N\35B\241\13/!-#+%\2250\177\251%'M=P\320?\265\342\3038\34598|\275\374)\3512\272is\334\275\324\35!\22\324c}\345\11\4i\351J\249\246n\255\340a\315?!\5\22659\220EN9\203\266<\33\37\277\33\3405I\202!)E(*k\240+tY/\245\351&o\334a95eV\3205m\2764\25?:\333\33)", ) \327,%'\148\0\243*\334,*r\270\273\331/\375='\250\320\13;s\?>?\34\330\332X\17\0\311\3577vR\266!\3204|\226\254\256\212Z\220E\320Ea0\236\272v-\332p`.\23/N\35B\241\13/!-#+%\2250\177\251%'M=P\320?\265\342\3038\34598|\275\374)\3512\272is\334\275\324\35!\22\324c}\345\11\4i\351J\249\246n\255\340a\315?!\5\22659\220EN9\203\266<\33\37\277\33\3405I\202!)E(*k\240+tY/\245\351&o\334a95eV\3205m\2764\25?:\333\33)", ) == 0x0 02134 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "G"\6I\324\316_\206\343\242\304\335\241Ip\203\27\227i .3Z\344\32]P\321|\366\266T7N]\243\232Y\32F\202;\242K\305)\263\242\277I\242EOk\11u\353\324(\276h\366\203\256\207\275R8'3($^$\203\207q\33\320\324Fs\12\11\340Zt\377\23\244n\241\200\215\302\124\223Ll"\377b\352\267\245\261\216\324\314\343\21\354\316m\225Y!*MtIV\355\315\35C\333\36|N\227\270T\254\220\300q\353GJ\203\261\266\16\250\342\357\357\200\25\330\242`\232\267\36\251@\32\\13y&F\245\375\277U\355\21\370;&\360\345\244fve\14@\215\33\11\252\32\23\361\310A\220\343L\357\257\372n=\216\364\303w\20p\212$\216+|O\220\34\7\223\250\271\26K\271sN^OC\376\251\23\262D\347H\267\312^\221\367*Q\350\2213\314_\365ii\306E\2569\374\324s\25\220t\247_\2513\240;:\316j\230&\253\267\\233@,\230\230W\323"\6\244d\335\314\16B\276b\370VH\255\25\203\22\10\37n/\325\223\213eB\247\350\22\261j\373=\362\337\275G\13\330\266\253\275\226\347\2q\251\11\202\326*Q\363\334\213\262\207U\215\374\27\35\21I2$\264\352\311'\353\207\352h\32\322\34\267\227\12\312\215\357q\20CO\205\315N\366\305>c\26\10f\212sW\372n\221bA\313*B324\316_\206\343\242\304\335\241Ip\203\27\227i .3Z\344\32]P\321|\366\266T7N]\243\232Y\32F\202;\242K\305)\263\242\277I\242EOk\11u\353\324(\276h\366\203\256\207\275R8'3($^$\203\207q\33\320\324Fs\12\11\340Zt\377\23\244n\241\200\215\302\124\223Ll (132, 0, 0, 0, "G"\6I\324\316_\206\343\242\304\335\241Ip\203\27\227i .3Z\344\32]P\321|\366\266T7N]\243\232Y\32F\202;\242K\305)\263\242\277I\242EOk\11u\353\324(\276h\366\203\256\207\275R8'3($^$\203\207q\33\320\324Fs\12\11\340Zt\377\23\244n\241\200\215\302\124\223Ll"\377b\352\267\245\261\216\324\314\343\21\354\316m\225Y!*MtIV\355\315\35C\333\36|N\227\270T\254\220\300q\353GJ\203\261\266\16\250\342\357\357\200\25\330\242`\232\267\36\251@\32\\13y&F\245\375\277U\355\21\370;&\360\345\244fve\14@\215\33\11\252\32\23\361\310A\220\343L\357\257\372n=\216\364\303w\20p\212$\216+|O\220\34\7\223\250\271\26K\271sN^OC\376\251\23\262D\347H\267\312^\221\367*Q\350\2213\314_\365ii\306E\2569\374\324s\25\220t\247_\2513\240;:\316j\230&\253\267\\233@,\230\230W\323"\6\244d\335\314\16B\276b\370VH\255\25\203\22\10\37n/\325\223\213eB\247\350\22\261j\373=\362\337\275G\13\330\266\253\275\226\347\2q\251\11\202\326*Q\363\334\213\262\207U\215\374\27\35\21I2$\264\352\311'\353\207\352h\32\322\34\267\227\12\312\215\357q\20CO\205\315N\366\305>c\26\10f\212sW\372n\221bA\313*B6\244d\335\314\16B\276b\370VH\255\25\203\22\10\37n/\325\223\213eB\247\350\22\261j\373=\362\337\275G\13\330\266\253\275\226\347\2q\251\11\202\326*Q\363\334\213\262\207U\215\374\27\35\21I2$\264\352\311'\353\207\352h\32\322\34\267\227\12\312\215\357q\20CO\205\315N\366\305>c\26\10f\212sW\372n\221bA\313*B3000\220p\35\13\243\341\212wny\262\352\245\2621\14\14\276\206\377?\365\34d8\251B\301\262[\15\267\33@\273\201zP\253\201\374G\367\253\33\17\357*z{N\253\346]\366\257\271\367\236S<%b\351\225bJ\311y\227\215+4\334\323\26\345'\220-\241X\217\302;d\215\321\221\303\202\310\262\276F\336\201|+ ", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02135 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "k\344\317%\333\214\241\340,E\256/3\262\3230^55gR8\311\237\267\08\327\373\27\15\33'H!!\243%\325n\254\330\252\324\324X-/ht133\335\31264\263u\36+<\260j\33\17MOM\222 e\6\23N\1vq\327-?w-\7\326\254\317%F#\15\312#s85jl\261}r\33kt\315X\37\25pb\3341\325\375%))\36_CYOC\20BW\267ZQ\364\35\2196I<(\266\16.,\317\353 "\302[\301&#\24[)\31\30)+\335/>7\30\\344.R\226\17\25K2\6\35~jHYOW[\241!l/m}F'\212\321\26\177\21\201\23\246\16\337\14\32\13q\11L\7\233\5;?\375"\16;-\35:.\14\20\22\22\20\24&\33\31i\33o\35a\37/`\0f\2h\4V\68]\13W\15M\17K*\34a/\237\21\245\23\257\25W\37~\22R\20\260\26\211\24~\13\267\11\220\17\233\15\336\3=\6\33\0\12\2_'c!\13"?\34\13\36\307\30%\31<\27y\25\340\23=\20\37\1620\264766\22499\257\14\215\164*;,\235.\355\20T\345\325 L\330 AR\241\314\342J\21605\22cP\274\237\30\272\32n<\266R\33'J.\350\234(\334#\252${\257S\14%\256V\11mR\27X\261]s\261\30v\6\254\331v\273\342`\336\14;x\31\227\22\200 "\247\241\345R.\253\321:##\250\342/\250\7\277M$\5a", ) \302[\301&#\24[)\31\30)+\335/>7\30\\344.R\226\17\25K2\6\35~jHYOW[\241!l/m}F'\212\321\26\177\21\201\23\246\16\337\14\32\13q\11L\7\233\5;?\37532\214\35\35.\20]\22\220\24D\27\273\31\236\33\341\35\240\34\347\2a\1\246\7\356\5\325\13\300\11;=\110\13\(K*p\24\344\26\20\23P\21'\30\305\32\333\34\331\36\3230\122\51\7;\119*\12(\14 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "k\344\317%\333\214\241\340,E\256/3\262\3230^55gR8\311\237\267\08\327\373\27\15\33'H!!\243%\325n\254\330\252\324\324X-/ht133\335\31264\263u\36+<\260j\33\17MOM\222 e\6\23N\1vq\327-?w-\7\326\254\317%F#\15\312#s85jl\261}r\33kt\315X\37\25pb\3341\325\375%))\36_CYOC\20BW\267ZQ\364\35\2196I<(\266\16.,\317\353 "\302[\301&#\24[)\31\30)+\335/>7\30\\344.R\226\17\25K2\6\35~jHYOW[\241!l/m}F'\212\321\26\177\21\201\23\246\16\337\14\32\13q\11L\7\233\5;?\375"\16;-\35:.\14\20\22\22\20\24&\33\31i\33o\35a\37/`\0f\2h\4V\68]\13W\15M\17K*\34a/\237\21\245\23\257\25W\37~\22R\20\260\26\211\24~\13\267\11\220\17\233\15\336\3=\6\33\0\12\2_'c!\13"?\34\13\36\307\30%\31<\27y\25\340\23=\20\37\1620\264766\22499\257\14\215\164*;,\235.\355\20T\345\325 L\330 AR\241\314\342J\21605\22cP\274\237\30\272\32n<\266R\33'J.\350\234(\334#\252${\257S\14%\256V\11mR\27X\261]s\261\30v\6\254\331v\273\342`\336\14;x\31\227\22\200 "\247\241\345R.\253\321:##\250\342/\250\7\277M$\5a", ) ?\34\13\36\307\30%\31<\27y\25\340\23=\20\37\1620\264766\22499\257\14\215\164*;,\235.\355\20T\345\325 L\330 AR\241\314\342J\21605\22cP\274\237\30\272\32n<\266R\33'J.\350\234(\334#\252${\257S\14%\256V\11mR\27X\261]s\261\30v\6\254\331v\273\342`\336\14;x\31\227\22\200 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "k\344\317%\333\214\241\340,E\256/3\262\3230^55gR8\311\237\267\08\327\373\27\15\33'H!!\243%\325n\254\330\252\324\324X-/ht133\335\31264\263u\36+<\260j\33\17MOM\222 e\6\23N\1vq\327-?w-\7\326\254\317%F#\15\312#s85jl\261}r\33kt\315X\37\25pb\3341\325\375%))\36_CYOC\20BW\267ZQ\364\35\2196I<(\266\16.,\317\353 "\302[\301&#\24[)\31\30)+\335/>7\30\\344.R\226\17\25K2\6\35~jHYOW[\241!l/m}F'\212\321\26\177\21\201\23\246\16\337\14\32\13q\11L\7\233\5;?\375"\16;-\35:.\14\20\22\22\20\24&\33\31i\33o\35a\37/`\0f\2h\4V\68]\13W\15M\17K*\34a/\237\21\245\23\257\25W\37~\22R\20\260\26\211\24~\13\267\11\220\17\233\15\336\3=\6\33\0\12\2_'c!\13"?\34\13\36\307\30%\31<\27y\25\340\23=\20\37\1620\264766\22499\257\14\215\164*;,\235.\355\20T\345\325 L\330 AR\241\314\342J\21605\22cP\274\237\30\272\32n<\266R\33'J.\350\234(\334#\252${\257S\14%\256V\11mR\27X\261]s\261\30v\6\254\331v\273\342`\336\14;x\31\227\22\200 "\247\241\345R.\253\321:##\250\342/\250\7\277M$\5a", ) , ) == 0x0 02136 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "s\222\333\376\342k\23b<\11J\22JL\227p\230\374".h\212\226Q\236\226V=\340S\266P\245s\372\303\264\236M\264\360\177\217\361\25\236\270\212\357\255ju\333\37M\354\327\273\3347\224(\323 4\37]\\353\316\14I\320\236c$N\264\272\375\351\4\320\10\1\30\236+\367u\324y\10\332m\17p{rmqg*=\331\27\317\3376\204?M\37\22i\304\1\342'e)j\375\314\255a\301U.\214\205kM\16\335\2,v\206OA5\215\3653Jy@\233`.\342\255r\21\306Oh\227\307\16\203\246\35\216Xu\37\246SM\351\353\13v\234\2676\240")\0>zmL\252E\232\253\16\317#\10\14sZ\3362b?\3713\311\321yL\313E\301\331\315q)\245\317Ha\206;\272\213\12al\21\6\376 l\252\370\24\353FU\334\321N\302\332\373\261n;-\36\276\260[njY7Z\27\237SR\3620\3513\217\274\236\234w\237\372\232\325s\220e\30E\331\224\340\272V\373\346\371\256\220\372\2413\304\276tC\325\264\331Wv\331\310\12\7\127\240\37\\300\313\205\26\26\276Yq\242]\7\244!^\31B\204\367z\26\361\301n\26", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) .h\212\226Q\236\226V=\340S\266P\245s\372\303\264\236M\264\360\177\217\361\25\236\270\212\357\255ju\333\37M\354\327\273\3347\224(\323 4\37]\\353\316\14I\320\236c$N\264\272\375\351\4\320\10\1\30\236+\367u\324y\10\332m\17p{rmqg*=\331\27\317\3376\204?M\37\22i\304\1\342'e)j\375\314\255a\301U.\214\205kM\16\335\2,v\206OA5\215\3653Jy@\233`.\342\255r\21\306Oh\227\307\16\203\246\35\216Xu\37\246SM\351\353\13v\234\2676\24020\15v\247\215\200\3515a\31l-(I9\266\201Ou\335\251\32\316k\365nI\235\12<5\363\213\5S\376\202\226\31\34\364]*g\317\16\27oj5L\207\306%\36\370\307\267\252\37\214.6\20)/\2\301\342G\226\215\253-\313)\204+{%c\246h\2577\336\36\242\267\205f\375}qY\335pU*M\241\355\332\277)\373\255\226\342$\30\2\273\34f0\205\351\216\256\31\11\335\324iQ\313\26\236\344\10\260\320\214\247\364\352.4N, (132, 0, 0, 0, "s\222\333\376\342k\23b<\11J\22JL\227p\230\374".h\212\226Q\236\226V=\340S\266P\245s\372\303\264\236M\264\360\177\217\361\25\236\270\212\357\255ju\333\37M\354\327\273\3347\224(\323 4\37]\\353\316\14I\320\236c$N\264\272\375\351\4\320\10\1\30\236+\367u\324y\10\332m\17p{rmqg*=\331\27\317\3376\204?M\37\22i\304\1\342'e)j\375\314\255a\301U.\214\205kM\16\335\2,v\206OA5\215\3653Jy@\233`.\342\255r\21\306Oh\227\307\16\203\246\35\216Xu\37\246SM\351\353\13v\234\2676\240")\0>zmL\252E\232\253\16\317#\10\14sZ\3362b?\3713\311\321yL\313E\301\331\315q)\245\317Ha\206;\272\213\12al\21\6\376 l\252\370\24\353FU\334\321N\302\332\373\261n;-\36\276\260[njY7Z\27\237SR\3620\3513\217\274\236\234w\237\372\232\325s\220e\30E\331\224\340\272V\373\346\371\256\220\372\2413\304\276tC\325\264\331Wv\331\310\12\7\127\240\37\\300\313\205\26\26\276Yq\242]\7\244!^\31B\204\367z\26\361\301n\26", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02137 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "];\262ef\235\21\353\300bt \264\235&$xA\226\24h-//ac\213\366\250\324^\257\31\13Z\377\\14\177\13\2278\11>\34\200\211.r\4O\24u\300\213\310x4\332\316\367+\361\305\353\3613\251%|\25rG\30)\276\37s\270\34\22\367.x`*a\257\307]\245fb\246,}\321\252\342E?\271\374\2072\274\15\205z\211\303=\350\246\242\26\35\35\350\331 QZ\300s\330\330\327\377y\223,\264\227%02\305\312\2715z\23,k\322\353j\303\26\300\344\312\27\216\243 i\251W4\1r\252|)\36\240\342\305.\32j\3170jt)\270\3\363\15\356\17<\20\13\15.\337+\0("s\362\26A\22I\20\243\36\252\215\33\350\31\343\7\256B\64\363\16\1\1\260\3\352\5=\344\6\13&\313$n\33AT\30\7\31V7\16\30J\30,\20`\220.2\314+5)7'9%;#=!?\4\34\2\36\340?!=#;%)'')%+#-!/\317>2<4:6886:4<2>0\33\343\22\36\20 .",$*&((&*$,\322U\20:\48#\0?F7'35;\360\224>7\220\32\355(\25@p\346\223-,\266.\357o+1*-*q' \245;4\2105f\2314l\260\177=:\2\344\343\35\34c'!|~\26\345}~\353\32*\342U.>[dY@s5\16\265\3678=\271\3708\270\310K\300\34\230\341k\367"\320 \336eq\317:))_\354;\0\257UIW\23\31\\265$9::V=?\327\14\34\35\35j!\342\312"$!\247\206).\241\31\27\353pO?\245\363\271\365>/:4j\177\373\37j\376P\17\364\235\237\211\330\21u\313I\226$\205hz\241", ) s\362\26A\22I\20\243\36\252\215\33\350\31\343\7\256B\64\363\16\1\1\260\3\352\5=\344\6\13&\313$n\33AT\30\7\31V7\16\30J\30,\20`\220.2\314+5)7'9%;#=!?\4\34\2\36\340?!=#;%)'')%+#-!/\317>2<4:6886:4<2>0\33\343\22\36\20 . (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "];\262ef\235\21\353\300bt \264\235&$xA\226\24h-//ac\213\366\250\324^\257\31\13Z\377\\14\177\13\2278\11>\34\200\211.r\4O\24u\300\213\310x4\332\316\367+\361\305\353\3613\251%|\25rG\30)\276\37s\270\34\22\367.x`*a\257\307]\245fb\246,}\321\252\342E?\271\374\2072\274\15\205z\211\303=\350\246\242\26\35\35\350\331 QZ\300s\330\330\327\377y\223,\264\227%02\305\312\2715z\23,k\322\353j\303\26\300\344\312\27\216\243 i\251W4\1r\252|)\36\240\342\305.\32j\3170jt)\270\3\363\15\356\17<\20\13\15.\337+\0("s\362\26A\22I\20\243\36\252\215\33\350\31\343\7\256B\64\363\16\1\1\260\3\352\5=\344\6\13&\313$n\33AT\30\7\31V7\16\30J\30,\20`\220.2\314+5)7'9%;#=!?\4\34\2\36\340?!=#;%)'')%+#-!/\317>2<4:6886:4<2>0\33\343\22\36\20 .",$*&((&*$,\322U\20:\48#\0?F7'35;\360\224>7\220\32\355(\25@p\346\223-,\266.\357o+1*-*q' \245;4\2105f\2314l\260\177=:\2\344\343\35\34c'!|~\26\345}~\353\32*\342U.>[dY@s5\16\265\3678=\271\3708\270\310K\300\34\230\341k\367"\320 \336eq\317:))_\354;\0\257UIW\23\31\\265$9::V=?\327\14\34\35\35j!\342\312"$!\247\206).\241\31\27\353pO?\245\363\271\365>/:4j\177\373\37j\376P\17\364\235\237\211\330\21u\313I\226$\205hz\241", ) \320 \336eq\317:))_\354;\0\257UIW\23\31\\265$9::V=?\327\14\34\35\35j!\342\312 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "];\262ef\235\21\353\300bt \264\235&$xA\226\24h-//ac\213\366\250\324^\257\31\13Z\377\\14\177\13\2278\11>\34\200\211.r\4O\24u\300\213\310x4\332\316\367+\361\305\353\3613\251%|\25rG\30)\276\37s\270\34\22\367.x`*a\257\307]\245fb\246,}\321\252\342E?\271\374\2072\274\15\205z\211\303=\350\246\242\26\35\35\350\331 QZ\300s\330\330\327\377y\223,\264\227%02\305\312\2715z\23,k\322\353j\303\26\300\344\312\27\216\243 i\251W4\1r\252|)\36\240\342\305.\32j\3170jt)\270\3\363\15\356\17<\20\13\15.\337+\0("s\362\26A\22I\20\243\36\252\215\33\350\31\343\7\256B\64\363\16\1\1\260\3\352\5=\344\6\13&\313$n\33AT\30\7\31V7\16\30J\30,\20`\220.2\314+5)7'9%;#=!?\4\34\2\36\340?!=#;%)'')%+#-!/\317>2<4:6886:4<2>0\33\343\22\36\20 .",$*&((&*$,\322U\20:\48#\0?F7'35;\360\224>7\220\32\355(\25@p\346\223-,\266.\357o+1*-*q' \245;4\2105f\2314l\260\177=:\2\344\343\35\34c'!|~\26\345}~\353\32*\342U.>[dY@s5\16\265\3678=\271\3708\270\310K\300\34\230\341k\367"\320 \336eq\317:))_\354;\0\257UIW\23\31\\265$9::V=?\327\14\34\35\35j!\342\312"$!\247\206).\241\31\27\353pO?\245\363\271\365>/:4j\177\373\37j\376P\17\364\235\237\211\330\21u\313I\226$\205hz\241", ) , ) == 0x0 02138 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\270P\201`? h\270V\244\276U\264\252\30z~\276^\230\364\210\302\313 \0\225"'\17 5\257=\202h\343\303\159/\3611\326\333\214\32\207\302l+\327\312l]\0\244\303\204\325h\360\221\242\245"z\335H\3471\306\260h\362\362\35\3437aEnz\215\350\2\344\14\7\245J\374\320a\344wN\244\240\177\207*\0\36t\276SeH:\365|\317\204\347\35\354\211\351\S\13\202r2\260_A\177\254\202\24\256/ \0I\235\04\16bA\330\17\265\2162;;\13e\244{#\343\225c\333\16_\11\224jv\323]6\231\236U\306\20w\260h\335\355\241\277Z\223BS\352\300\343\1N\357\31;\314\NJq|T\312\254\342_\205c=\5;\24.\307\205\305\260\232\306`!\210o\234\34Rj\260p\227\23t\232\272\2\335$\5\360\275:\213\23\17R>{\363\251\33L\326\276\337\314\373\221\277\240\323w\304=", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) '\17 5\257=\202h\343\303\159/\3611\326\333\214\32\207\302l+\327\312l]\0\244\303\204\325h\360\221\242\245 (132, 0, 0, 0, "\270P\201`? h\270V\244\276U\264\252\30z~\276^\230\364\210\302\313 \0\225"'\17 5\257=\202h\343\303\159/\3611\326\333\214\32\207\302l+\327\312l]\0\244\303\204\325h\360\221\242\245"z\335H\3471\306\260h\362\362\35\3437aEnz\215\350\2\344\14\7\245J\374\320a\344wN\244\240\177\207*\0\36t\276SeH:\365|\317\204\347\35\354\211\351\S\13\202r2\260_A\177\254\202\24\256/ \0I\235\04\16bA\330\17\265\2162;;\13e\244{#\343\225c\333\16_\11\224jv\323]6\231\236U\306\20w\260h\335\355\241\277Z\223BS\352\300\343\1N\357\31;\314\NJq|T\312\254\342_\205c=\5;\24.\307\205\305\260\232\306`!\210o\234\34Rj\260p\227\23t\232\272\2\335$\5\360\275:\213\23\17R>{\363\251\33L\326\276\337\314\373\221\277\240\323w\304=", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02139 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\262\310\314;\240\366\277\271\266[#H"13O85L\224\356\311\340\354d.\341c\14%Z!|.\314\7d20\333'e5\246?=;\23=\325<<\32\14\36\37\34\310e\323\370$-\252\3D\3109\355lrprT\270?\323 \361\317\3068\372\252\224+1+\13[\32\35$j:I2\257\3%\66)&\241n0\255>op\270w/\335Zv'\376\241\177.=\375\0=\14/\335\336\27\212\25\2+p\305&\37H\346\36\313,\271\22~\2601v\263wgfw*[Z`\277\371J\375\37\34\34\341\240T.",$*&((&*$,".\320?1=3;597795;3=1?\344\23\35\21\37/!-#+%)'')%+\255".\343a\272'\256Ne\20\27n\6\305\4<>\376>\33\35u\36\34,\21m\23s\25\233\27\337\31\327\33*\34\17\36\31\0\6\2B\4J\6\211\10\214\12[\17S\15m.\214,\206\22\205\20\305\26\311\24\17\33\212\31\333\37\22\32\246\4\343\6.\1[\32\266\30?\26\254,w\307\23\353\302\5\3769\21\325\374N\1\26v\210\14\325\376\374<\34\364x\264\315Md\177B/\3300\12\273V\15l\371\33\35e\214\36 \337\341,\232\356\35\350TG\316\2739\334;\360\334\314\2738:;\377|3.\2646]\31\336", ) 13O85L\224\356\311\340\354d.\341c\14%Z!|.\314\7d20\333'e5\246?=;\23=\325<<\32\14\36\37\34\310e\323\370$-\252\3D\3109\355lrprT\270?\323 \361\317\3068\372\252\224+1+\13[\32\35$j:I2\257\3%\66)&\241n0\255>op\270w/\335Zv'\376\241\177.=\375\0=\14/\335\336\27\212\25\2+p\305&\37H\346\36\313,\271\22~\2601v\263wgfw*[Z`\277\371J\375\37\34\34\341\240T. (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\262\310\314;\240\366\277\271\266[#H"13O85L\224\356\311\340\354d.\341c\14%Z!|.\314\7d20\333'e5\246?=;\23=\325<<\32\14\36\37\34\310e\323\370$-\252\3D\3109\355lrprT\270?\323 \361\317\3068\372\252\224+1+\13[\32\35$j:I2\257\3%\66)&\241n0\255>op\270w/\335Zv'\376\241\177.=\375\0=\14/\335\336\27\212\25\2+p\305&\37H\346\36\313,\271\22~\2601v\263wgfw*[Z`\277\371J\375\37\34\34\341\240T.",$*&((&*$,".\320?1=3;597795;3=1?\344\23\35\21\37/!-#+%)'')%+\255".\343a\272'\256Ne\20\27n\6\305\4<>\376>\33\35u\36\34,\21m\23s\25\233\27\337\31\327\33*\34\17\36\31\0\6\2B\4J\6\211\10\214\12[\17S\15m.\214,\206\22\205\20\305\26\311\24\17\33\212\31\333\37\22\32\246\4\343\6.\1[\32\266\30?\26\254,w\307\23\353\302\5\3769\21\325\374N\1\26v\210\14\325\376\374<\34\364x\264\315Md\177B/\3300\12\273V\15l\371\33\35e\214\36 \337\341,\232\356\35\350TG\316\2739\334;\360\334\314\2738:;\377|3.\2646]\31\336", ) .\320?1=3;597795;3=1?\344\23\35\21\37/!-#+%)'')%+\255 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\262\310\314;\240\366\277\271\266[#H"13O85L\224\356\311\340\354d.\341c\14%Z!|.\314\7d20\333'e5\246?=;\23=\325<<\32\14\36\37\34\310e\323\370$-\252\3D\3109\355lrprT\270?\323 \361\317\3068\372\252\224+1+\13[\32\35$j:I2\257\3%\66)&\241n0\255>op\270w/\335Zv'\376\241\177.=\375\0=\14/\335\336\27\212\25\2+p\305&\37H\346\36\313,\271\22~\2601v\263wgfw*[Z`\277\371J\375\37\34\34\341\240T.",$*&((&*$,".\320?1=3;597795;3=1?\344\23\35\21\37/!-#+%)'')%+\255".\343a\272'\256Ne\20\27n\6\305\4<>\376>\33\35u\36\34,\21m\23s\25\233\27\337\31\327\33*\34\17\36\31\0\6\2B\4J\6\211\10\214\12[\17S\15m.\214,\206\22\205\20\305\26\311\24\17\33\212\31\333\37\22\32\246\4\343\6.\1[\32\266\30?\26\254,w\307\23\353\302\5\3769\21\325\374N\1\26v\210\14\325\376\374<\34\364x\264\315Md\177B/\3300\12\273V\15l\371\33\35e\214\36 \337\341,\232\356\35\350TG\316\2739\334;\360\334\314\2738:;\377|3.\2646]\31\336", ) ;\360\334\314\2738:;\377|3.\2646]\31\336", ) == 0x0 02140 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "t\255\16<\345\1\325\230\252\2\215\215\266\25M\277\331\255\3035\312Q[:\371\1\25%\357T \212\362\332\241\211(r\33\214\217\26\240b\2438\305\322\316\223\313\12-\277WI=\35\213"Y\334\366\367\314\366\217)\263\347\204\168Z-O?\307\217p\22\357\265vq\177\11t\231dW^\363\5K1\2\333\177F\201\22~IV\200R\354\374ms\260\322\253t\342\321\261\24\314\335U\213Z\223\200vO\261\0\2M\27,j\355\301\15\212\22D\25\331\325\307\23\264\363\7\32@\342\363\247\6_\243\24\35\357\315b\212Q\327\3312G\22|\14\242X\3022`\20|\275\14.\315c\20t\240\21\212\1Lp\204\322NX\326\337\374\265{6\302\13\215\353\207a\21\277\336@\267\221\200\276\12\306\331\365\252K4\23\207\15}'f4\350\315\342\341G7\377\375\2401T\245\21gi83\200\353\6\223\334=Z\333\3564u\3638A\360\310yw\2\322rx\363{\12\204=\275.\14\241x\275c\267lK\236\261\232\204H3\335\22L\231\374\366XS\217<\2115>|\362\266\333\263B\220\274bF,C\334\321!\326\31\334R\371\16\322k\351\302blU\300\240\231\301\33\340\337la\313\201.c\207\230F\12L\355"\207\265a\30\275,P\372\263\341\252\27677\372\35J\213\344S\214\307^\246t\326\216}\344\364h\315N\10bw\264\323\321h\226>\15m\235\347C\2533s\331\242I\326b\233)\215O\4\222e\331`9$ZufN/?\355\204\341\246\264\36U\323\330\210n\272\226\242W\24__i=Z\213\21\21\0*\226\235j\236\1Q\235]\311\22#`\235\364S\23nIL]f\242jO\273\365\251\305&Q\221L\373\220\26\33\230\\236\262S\310\223YD\262\373\226R\203\241", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) Y\334\366\367\314\366\217)\263\347\204\168Z-O?\307\217p\22\357\265vq\177\11t\231dW^\363\5K1\2\333\177F\201\22~IV\200R\354\374ms\260\322\253t\342\321\261\24\314\335U\213Z\223\200vO\261\0\2M\27,j\355\301\15\212\22D\25\331\325\307\23\264\363\7\32@\342\363\247\6_\243\24\35\357\315b\212Q\327\3312G\22|\14\242X\3022`\20|\275\14.\315c\20t\240\21\212\1Lp\204\322NX\326\337\374\265{6\302\13\215\353\207a\21\277\336@\267\221\200\276\12\306\331\365\252K4\23\207\15}'f4\350\315\342\341G7\377\375\2401T\245\21gi83\200\353\6\223\334=Z\333\3564u\3638A\360\310yw\2\322rx\363{\12\204=\275.\14\241x\275c\267lK\236\261\232\204H3\335\22L\231\374\366XS\217<\2115>|\362\266\333\263B\220\274bF,C\334\321!\326\31\334R\371\16\322k\351\302blU\300\240\231\301\33\340\337la\313\201.c\207\230F\12L\355 (132, 0, 0, 0, "t\255\16<\345\1\325\230\252\2\215\215\266\25M\277\331\255\3035\312Q[:\371\1\25%\357T \212\362\332\241\211(r\33\214\217\26\240b\2438\305\322\316\223\313\12-\277WI=\35\213"Y\334\366\367\314\366\217)\263\347\204\168Z-O?\307\217p\22\357\265vq\177\11t\231dW^\363\5K1\2\333\177F\201\22~IV\200R\354\374ms\260\322\253t\342\321\261\24\314\335U\213Z\223\200vO\261\0\2M\27,j\355\301\15\212\22D\25\331\325\307\23\264\363\7\32@\342\363\247\6_\243\24\35\357\315b\212Q\327\3312G\22|\14\242X\3022`\20|\275\14.\315c\20t\240\21\212\1Lp\204\322NX\326\337\374\265{6\302\13\215\353\207a\21\277\336@\267\221\200\276\12\306\331\365\252K4\23\207\15}'f4\350\315\342\341G7\377\375\2401T\245\21gi83\200\353\6\223\334=Z\333\3564u\3638A\360\310yw\2\322rx\363{\12\204=\275.\14\241x\275c\267lK\236\261\232\204H3\335\22L\231\374\366XS\217<\2115>|\362\266\333\263B\220\274bF,C\334\321!\326\31\334R\371\16\322k\351\302blU\300\240\231\301\33\340\337la\313\201.c\207\230F\12L\355"\207\265a\30\275,P\372\263\341\252\27677\372\35J\213\344S\214\307^\246t\326\216}\344\364h\315N\10bw\264\323\321h\226>\15m\235\347C\2533s\331\242I\326b\233)\215O\4\222e\331`9$ZufN/?\355\204\341\246\264\36U\323\330\210n\272\226\242W\24__i=Z\213\21\21\0*\226\235j\236\1Q\235]\311\22#`\235\364S\23nIL]f\242jO\273\365\251\305&Q\221L\373\220\26\33\230\\236\262S\310\223YD\262\373\226R\203\241", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02141 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\255z\3\20\301\200+;\322\321xZ\24X.4_\25\272t\35\22Q\31=o\327=\3\342\341\234\344!:\250\354\343b\3\207*\303j0\321\320`Y\16\263Eq66\320`\30:T+6?\277\37\351s\35Z\23\212p\26\26\204#<\300||\34.\256'\214\231\36\210T\17\275\3415\33\227\35744\2572\376|\33\316$\372t\365(\210\3046c+\240h(\236\201\233k3;s0\207w5\2472\221[D\17\351:\314\13\314\26=& ]\33\247\35\251\37\263\21)\266\22\210\24\202\26\204\10\222\217\15\355\17\3038t>[\235\265*\5\7<\2742%\24\301\202\253`\37j\207\210u\20OL\215\6[\12M\22\223\270\25\226\253\2\271\236\1\220\7\212\5\247\374\215\312f\277 M\3CE\22$\27*\273*]X1\2270XF\23\12\13\26UT9[\25HEJ\37=:\35>yTQ\14F\@\246\7\5G\12\6_\27&\3570\24A\21>5\7\343\3319y;9\23\1~{\272l/N\310>"-'e\25~j\362(\201\224-\342\343\263\335\22e\277A6\23\20\274\314l\373y\32?\23\34\31\21\233\320!!#\257#\243\347'\255\314+,.\255\327\317D(e\3345W\27\305\306\271\3778\264\276<0\313B@\34\342C!\376r+\315\307\250{$\13(%\317|\320\34\252?\334}6$\331\24\364D\335\20I\337\22\250&\\25\213\241&\220<\307X7)\211S\332Y%qq\3\361s\360"s?\274%\301\232 >?5?0\24z\333\12+*\2524\314\24f1*\277\251[\323\322[#4\60.\3609\2637\307L&\322\372\303\301\300BP\204(\32b\270\2467z$\245z.\352\307\251\21-\255\303, ) -'e\25~j\362(\201\224-\342\343\263\335\22e\277A6\23\20\274\314l\373y\32?\23\34\31\21\233\320!!#\257#\243\347'\255\314+,.\255\327\317D(e\3345W\27\305\306\271\3778\264\276<0\313B@\34\342C!\376r+\315\307\250{$\13(%\317|\320\34\252?\334}6$\331\24\364D\335\20I\337\22\250&\\25\213\241&\220<\307X7)\211S\332Y%qq\3\361s\360 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\255z\3\20\301\200+;\322\321xZ\24X.4_\25\272t\35\22Q\31=o\327=\3\342\341\234\344!:\250\354\343b\3\207*\303j0\321\320`Y\16\263Eq66\320`\30:T+6?\277\37\351s\35Z\23\212p\26\26\204#<\300||\34.\256'\214\231\36\210T\17\275\3415\33\227\35744\2572\376|\33\316$\372t\365(\210\3046c+\240h(\236\201\233k3;s0\207w5\2472\221[D\17\351:\314\13\314\26=& ]\33\247\35\251\37\263\21)\266\22\210\24\202\26\204\10\222\217\15\355\17\3038t>[\235\265*\5\7<\2742%\24\301\202\253`\37j\207\210u\20OL\215\6[\12M\22\223\270\25\226\253\2\271\236\1\220\7\212\5\247\374\215\312f\277 M\3CE\22$\27*\273*]X1\2270XF\23\12\13\26UT9[\25HEJ\37=:\35>yTQ\14F\@\246\7\5G\12\6_\27&\3570\24A\21>5\7\343\3319y;9\23\1~{\272l/N\310>"-'e\25~j\362(\201\224-\342\343\263\335\22e\277A6\23\20\274\314l\373y\32?\23\34\31\21\233\320!!#\257#\243\347'\255\314+,.\255\327\317D(e\3345W\27\305\306\271\3778\264\276<0\313B@\34\342C!\376r+\315\307\250{$\13(%\317|\320\34\252?\334}6$\331\24\364D\335\20I\337\22\250&\\25\213\241&\220<\307X7)\211S\332Y%qq\3\361s\360"s?\274%\301\232 >?5?0\24z\333\12+*\2524\314\24f1*\277\251[\323\322[#4\60.\3609\2637\307L&\322\372\303\301\300BP\204(\32b\270\2467z$\245z.\352\307\251\21-\255\303, ) , ) == 0x0 02142 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\272\303o\365_\7$\344\354A\342\354\36\202L\2+\304\231\357\370'q\37\206\247\371D\240\255\277\7\7\345\266\16P\36\330t\344<\223\27Mh|\205\334W\303i\2413B\260\355\234F\235Q\333(\227\23\253\24u\34\336\206\244h\247\225\360\236\351\362\340\335\327\365l2\377\206F\353i\242V\0\333\211f\30v\3\233\235@.\375)i\347\366$\230\251\376\235\27\271\346@\34\364\304\247\331\242r\363\261\311\20017;)S\257N\3\\240\275LK\237\272m;\343&\353\370\330h'\215\226\5]\3421vG\360\23\3572\333\225\253\2105\267$`)\357\177#\372\342%\300Z\33'L\177\272\216\355R#\206\20\7\347\4\367\2124\320j\30\235\206r\14q\360\206\31\0\223\177m\346}J\351\355\205\367\365E\236\13\345\376\347\233%d\340\204p\3757k\210|Y\1\320\242\306e\202\205\362K\211\20\322W\322\1Z9\352\342\234Hb\2Fy\220'\270\371\32\256=\325\242\211\12\331\215\330\26q\307)\7t\300\252ktO\2G\305\376\272;\353'ORG\325}\27\213\252\3\3552\21\277\255\351,D\345]N\352\345/\303:\247c\202\13\323\200\37\315\214\337\333x\332\234\312.\4{\3\304\260^&\247\212S-H\214\11\24\346\313\372\371\203\1\23\253'\10{\344s\366\231:G\215CY\247\14e\246 \237\370\226@{*C\234\305\34V\34\227]\311\360\313\317\3!\231s\3564\27h\177\243Y\1\25Z\\317\264\2031y\277\307\265\205U]\267\341+&lS\25'L2\232l\214\37\357&\362\342KU\356\362?\235\377\264\365\242j\374\1\327\27^\222\310\232p\354DK1gC5\216\325\27\366w\263\247\210\300\304\377\212J\301\20\344\356!\357\302\15h\230\324\251?\327\211c\255\214\323", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02143 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "z\4\337\2166\302$8\201Yka\305\_\10S\266\27\210]\5\233$\15\216\223M\331\26N\304\5>\212\314E*\23c6n4\210\376\10v\374\17n\25\2\251\12|D-..110\276Cq`3\320\37:+\277\3712\274\343\34\342k\7H\255vg$%'\330=E\360)-\256.\3534\2\362ljhm7\273\3752\370\235\271\373=\13\35\226\3\237!6\332"Z-2\206)\301!+"\352.%\266\316234#"\337\302\378\7"zwqcjtj_'^_\2166\360*FA[Y\6d]Mf\356zlj7H\230xZ\216_qPJ$\363~\246(\3318HX-E^0\221\5\235GE6U>I\36\313Y;\236^\35\266\266_\37\226\324!\342\241%\352\246(\234\212?\373(/\315\2611\362\16\331A6\221\300H:\373\1>\275;\31\22\234\36J\360\34\277\243W\371\277\346*\37\353)\231\251\35\346r5Vr0\266\2\216:=\230\25199<\327\262\36\31\336\32$\371!\313\275%"\344\5\251{wMp-"0\361\30\333V\225\310\310\377\205, ) Z-2\206)\301!+ (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "z\4\337\2166\302$8\201Yka\305\_\10S\266\27\210]\5\233$\15\216\223M\331\26N\304\5>\212\314E*\23c6n4\210\376\10v\374\17n\25\2\251\12|D-..110\276Cq`3\320\37:+\277\3712\274\343\34\342k\7H\255vg$%'\330=E\360)-\256.\3534\2\362ljhm7\273\3752\370\235\271\373=\13\35\226\3\237!6\332"Z-2\206)\301!+"\352.%\266\316234#"\337\302\378\7"zwqcjtj_'^_\2166\360*FA[Y\6d]Mf\356zlj7H\230xZ\216_qPJ$\363~\246(\3318HX-E^0\221\5\235GE6U>I\36\313Y;\236^\35\266\266_\37\226\324!\342\241%\352\246(\234\212?\373(/\315\2611\362\16\331A6\221\300H:\373\1>\275;\31\22\234\36J\360\34\277\243W\371\277\346*\37\353)\231\251\35\346r5Vr0\266\2\216:=\230\25199<\327\262\36\31\336\32$\371!\313\275%"\344\5\251{wMp-"0\361\30\333V\225\310\310\377\205, ) \337\302\378\7254\34E{ \250/# \246\342W\352y.+-\275'/\374\3352Y4\312^\317\267z::X\275\237?\37Ly\227:\240\253b\317lv\20 j`d+~h}/2D\X4[Y@V9?rQ\275_X~L|jw\240\256 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "z\4\337\2166\302$8\201Yka\305\_\10S\266\27\210]\5\233$\15\216\223M\331\26N\304\5>\212\314E*\23c6n4\210\376\10v\374\17n\25\2\251\12|D-..110\276Cq`3\320\37:+\277\3712\274\343\34\342k\7H\255vg$%'\330=E\360)-\256.\3534\2\362ljhm7\273\3752\370\235\271\373=\13\35\226\3\237!6\332"Z-2\206)\301!+"\352.%\266\316234#"\337\302\378\7"zwqcjtj_'^_\2166\360*FA[Y\6d]Mf\356zlj7H\230xZ\216_qPJ$\363~\246(\3318HX-E^0\221\5\235GE6U>I\36\313Y;\236^\35\266\266_\37\226\324!\342\241%\352\246(\234\212?\373(/\315\2611\362\16\331A6\221\300H:\373\1>\275;\31\22\234\36J\360\34\277\243W\371\277\346*\37\353)\231\251\35\346r5Vr0\266\2\216:=\230\25199<\327\262\36\31\336\32$\371!\313\275%"\344\5\251{wMp-"0\361\30\333V\225\310\310\377\205, ) \344\5\251{wMp- (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "z\4\337\2166\302$8\201Yka\305\_\10S\266\27\210]\5\233$\15\216\223M\331\26N\304\5>\212\314E*\23c6n4\210\376\10v\374\17n\25\2\251\12|D-..110\276Cq`3\320\37:+\277\3712\274\343\34\342k\7H\255vg$%'\330=E\360)-\256.\3534\2\362ljhm7\273\3752\370\235\271\373=\13\35\226\3\237!6\332"Z-2\206)\301!+"\352.%\266\316234#"\337\302\378\7"zwqcjtj_'^_\2166\360*FA[Y\6d]Mf\356zlj7H\230xZ\216_qPJ$\363~\246(\3318HX-E^0\221\5\235GE6U>I\36\313Y;\236^\35\266\266_\37\226\324!\342\241%\352\246(\234\212?\373(/\315\2611\362\16\331A6\221\300H:\373\1>\275;\31\22\234\36J\360\34\277\243W\371\277\346*\37\353)\231\251\35\346r5Vr0\266\2\216:=\230\25199<\327\262\36\31\336\32$\371!\313\275%"\344\5\251{wMp-"0\361\30\333V\225\310\310\377\205, ) , ) == 0x0 02144 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\263\203\4\244?\271\347?\300\377k\3131\2\241D\236\3762\275\222\252\203\374M\327\373_i\15\0 \254\272\37[\266`v\334zS\212S[\233\232\242\215G\251\342+\250\20;X{a\223\274\2\256\266\177-\2077_\304\5\240\323148@\301\236f\177\364n\25`\255\253{=`\272\371\13\272^%\257\313\25\263\345nY\331\366\31\217\2636<\310\364\376B/\201a\303\314x\343\361sI\177\241\35T|\3051(*,\323\332E\364?\323\310\263\30\24\266/\362\321w)@\256]\22\245\317\333\17B\242\377\1\375\321\5jC\3\324#\33\32\336\312\33\350\262\316\346\301\263\235D&*\374}j\340\344\23\251\311_U5v\25\351\254X\16\26@\224m\376\241\211\271\272Q\212\351M\267l\11`H&L\12pr\2554\6_\20XVf\344p,\342\366uf\336\36\365y\26\272\370\35\215A5\17(\243\21`Ufty:\275 \330\212:M\274\357z\271\203\256\23\3460^Z\22\215\236n7I\325\312\246]\3440(}\2L13\242\366\31\14\24\215\27\356\305Z\365\215\377\275\361\34B\257bm\313\347$+\10kI\310\357W\36\326\350E\330\31i\377\252\262L?\30\301\241v\315|\325\254p\237\210\260~\377\243H\257JKX,\327A@\30\247Kq\257\221=i\303\240\312\350\353\244D\325\231\213(d\323\354\377^\1?\254HV\271\343\312u\327_\3\177\305'\214\227\33r~2\374N\352\370\206E\275\346\356\225\351\255,\271\10k\274\3\3\27\23\360\345>n\10\3036&w\342\7\212\275\242\346\367}\12\360=\345\273\206\234\301$C\366\221\14\33\322z\20UW\352\342\375\256T\300\364\326\242\23\3170.\320%Ti7'~\246"\35\274\247\2322]\363]\244\276\340\24\204", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \35\274\247\2322]\363]\244\276\340\24\204", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02145 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\363\324$4\226\11\303:\351\10\306\266\3217(\364\36>L\255\215\13S\4\231\231\231\243\344\313%\301$o\255Za1\3024\32066\223\313oij\346L3\15\316\/m\35sn\241z\242\15v(k\33\34\321{t\356QCPP\6\6\310E\257Pp8m=\312\215T\243.>\35\372\10\243Ha\312\327'\310\13<0\251f\3343B\264\362G4>\275c\34)h\304)\177\6>\253J\25\223[ \221\256\242&\225v\254l\15>z/u*}`0jF\10\276`\313\270\262\206\37\310+>=\37T\35OMH}\37g$$&\252g@\302\330\344\321\321/&t\362?L4>f\3234:+\24n\276=\332\35ON\35\7\21#\4\240\371\2{\313\16\213\37\215\250\242\355.\325\3\3\275\261\22!\373~[\23\275\321\26\203\33\37\35\32\241`#\253\237\200\1\344\347(\220\4\253 |\312,\361;\362$uE\27~VOU\375NZ\337\33\31A\36\34\205 X\4W&{\2).wIU^\317\^@VF7\177W\264\31f)\34\334\260\32x\375\222NmO!AFWV\25\25fL:c, \376/t!7\23\14g\336F\31<\2737}>:\327y\204\315\23O\201\11\360:\3018\213\108<\312=\250(N)\370\3411\332\32n\2061\250=jZ<\257:\26\331\25\15K\327)$\343*w\340/o\345\301\16p\304\350\15\2c\340\21[\4\24\2675j\306\354l\375\33T\15\3L\365$\14"\220G|z~\337\300Mvt\371\304S:\240">2\:\2\251G\227\252\257Ktt\37\243k\216\372!\200P\276R\274T\264VO8\2\250&\3117\242\3764|\3427c\3122"\260\102\3403\271\227?\13\37\240\36\36", ) \220G|z~\337\300Mvt\371\304S:\240 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\363\324$4\226\11\303:\351\10\306\266\3217(\364\36>L\255\215\13S\4\231\231\231\243\344\313%\301$o\255Za1\3024\32066\223\313oij\346L3\15\316\/m\35sn\241z\242\15v(k\33\34\321{t\356QCPP\6\6\310E\257Pp8m=\312\215T\243.>\35\372\10\243Ha\312\327'\310\13<0\251f\3343B\264\362G4>\275c\34)h\304)\177\6>\253J\25\223[ \221\256\242&\225v\254l\15>z/u*}`0jF\10\276`\313\270\262\206\37\310+>=\37T\35OMH}\37g$$&\252g@\302\330\344\321\321/&t\362?L4>f\3234:+\24n\276=\332\35ON\35\7\21#\4\240\371\2{\313\16\213\37\215\250\242\355.\325\3\3\275\261\22!\373~[\23\275\321\26\203\33\37\35\32\241`#\253\237\200\1\344\347(\220\4\253 |\312,\361;\362$uE\27~VOU\375NZ\337\33\31A\36\34\205 X\4W&{\2).wIU^\317\^@VF7\177W\264\31f)\34\334\260\32x\375\222NmO!AFWV\25\25fL:c, \376/t!7\23\14g\336F\31<\2737}>:\327y\204\315\23O\201\11\360:\3018\213\108<\312=\250(N)\370\3411\332\32n\2061\250=jZ<\257:\26\331\25\15K\327)$\343*w\340/o\345\301\16p\304\350\15\2c\340\21[\4\24\2675j\306\354l\375\33T\15\3L\365$\14"\220G|z~\337\300Mvt\371\304S:\240">2\:\2\251G\227\252\257Ktt\37\243k\216\372!\200P\276R\274T\264VO8\2\250&\3117\242\3764|\3427c\3122"\260\102\3403\271\227?\13\37\240\36\36", ) \260\102\3403\271\227?\13\37\240\36\36", ) == 0x0 02146 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\344q\253NR1-\344o\320-\367\10A\10i;\363`\242L\221\376>\363\3H\325\370\6\1\351\340\240\344~\373\257\204\27N\320\350\235\35u\243\331z\273\225\21j\11\4[iD\372,\350\227\273$\332\202\321\335M1\10\245\330\303,\257\265e\2709(m^\12\341\270%mFM\264\246\37\341Z\200P\257[J0J\247\321)\2}\331\260\374\243i\306\300q\262\365'h\37\264>\202\361\25\365\245\334\311\341\277\347R\242\272\355\360\374q\351l\340?f7oa2!V\10d\327\357\334#\311\2\235\34\313\363G\231\11t[\372?\11\241\214\215=.7\270\217L+\245N\247\16\256\206C\311\377\2342c\311S\264p\17,\355\366T\12\260\302\252\325/*\276v\34(\323\351e\265\12\357\346g\332F\252\336v\275q\223$8\332>\371\332\217wr\356\353\341<\22\371H\32\235\372\216\20^\261\351\303\236\243)-\263\276\307\221\234\3762\300\15\7\314\250\6\366\271{S\304\13U'e\13\35#\260\12\206\37\333\30\214\21\234e\26\320\324?0\350kZ\177\31\305\315K\237\221m\22\27\332c\366:\237\372\15\312.\324\354\321\327]]\317'dK\360\351!(0\317\363(\346\242\232`w\222\304\321}\357\230\356\20+\5S\276\242\340\211\313T\207X\361\36_U\254\3211C\205s@Epy@\244\10F\200\337\326=\12\264ws5g\206\310_\334\317<\30\226\34\363\\306\273\321q\315\336e\235`\333\342R\330t\307t\324\3100\16\2550"\251W2n\1\301A\306\246\236\214\225\230J\21TPF,\303ww\205\262\306P\265k\224?\277Vm\210\251s!\225\216\337\234\336\254\3238\223\2063w\341\36\247\304\256\1\204_2\273\3_\37\256"u\372c\225\227\237\24\337g\330O", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \251W2n\1\301A\306\246\236\214\225\230J\21TPF,\303ww\205\262\306P\265k\224?\277Vm\210\251s!\225\216\337\234\336\254\3238\223\2063w\341\36\247\304\256\1\204_2\273\3_\37\256 (132, 0, 0, 0, "\344q\253NR1-\344o\320-\367\10A\10i;\363`\242L\221\376>\363\3H\325\370\6\1\351\340\240\344~\373\257\204\27N\320\350\235\35u\243\331z\273\225\21j\11\4[iD\372,\350\227\273$\332\202\321\335M1\10\245\330\303,\257\265e\2709(m^\12\341\270%mFM\264\246\37\341Z\200P\257[J0J\247\321)\2}\331\260\374\243i\306\300q\262\365'h\37\264>\202\361\25\365\245\334\311\341\277\347R\242\272\355\360\374q\351l\340?f7oa2!V\10d\327\357\334#\311\2\235\34\313\363G\231\11t[\372?\11\241\214\215=.7\270\217L+\245N\247\16\256\206C\311\377\2342c\311S\264p\17,\355\366T\12\260\302\252\325/*\276v\34(\323\351e\265\12\357\346g\332F\252\336v\275q\223$8\332>\371\332\217wr\356\353\341<\22\371H\32\235\372\216\20^\261\351\303\236\243)-\263\276\307\221\234\3762\300\15\7\314\250\6\366\271{S\304\13U'e\13\35#\260\12\206\37\333\30\214\21\234e\26\320\324?0\350kZ\177\31\305\315K\237\221m\22\27\332c\366:\237\372\15\312.\324\354\321\327]]\317'dK\360\351!(0\317\363(\346\242\232`w\222\304\321}\357\230\356\20+\5S\276\242\340\211\313T\207X\361\36_U\254\3211C\205s@Epy@\244\10F\200\337\326=\12\264ws5g\206\310_\334\317<\30\226\34\363\\306\273\321q\315\336e\235`\333\342R\330t\307t\324\3100\16\2550"\251W2n\1\301A\306\246\236\214\225\230J\21TPF,\303ww\205\262\306P\265k\224?\277Vm\210\251s!\225\216\337\234\336\254\3238\223\2063w\341\36\247\304\256\1\204_2\273\3_\37\256"u\372c\225\227\237\24\337g\330O", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02147 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\13X`h*%\17\204\4P}1<\374p\237\313&\22E|!\234=\7\360X\220XA\201\252\2#w\3154\330)\302\6\374\242\254\257)\240s3\2445QC(Oi\323\313\36pj\363\362\26\235\37\10\260\324\3\266bNG\343*[\13-\11\351i(16\270\2608\252\7\20\260Wz\203<:?\30]\37A$f%\#\350\250h7y\301\345:\251(|8tj\2`\334\115%,\262\374\271.{\1778\26\227\23\277\35P\12\352\252*\345\143\252-(\25-:\247Q8\332?\27063\364!\374\320\204\253\227=\373\337\33\252\371\36\261\304!\204\307$\217\270\303(\277\316+\242\311.\251\3241\230M\3205@\3238W\336;Z\331>\265E\370\35H\375 \215\313m\300$\4a\312)\366\302\22\315.\227\240(\320&\302\320\344S8;\371\253:=\362 \33\3\35\341\0 >"<$:&8(6*4,2. /1-3+5$7R\306Rs<\214}?\32x\274\36\33 qF\252\1%"\244\304m\32}\255L:E?\2121P\274;7<\352xKc0V\300O\21\345~\226\243-b3$!\316\205\275\210+\15\215MA?1\331\247\2615v\2676\20;\322\263\276/N)p+\224!\270\22q\21z\37@*\34\241\32\226\30\311\6\424v\210\17\301\1\16\2M=\7\221"\367$6%C \242\14\371\37<\34}\22\272+\27\340\25\234\24211\271\242\3451\274\260\366\262\254<<\326\267P}\12\26\177\310\261\2230\251kX\317F\270\312"S:Z8\6!tI#<\363F/", ) <$:&8(6*4,2. /1-3+5$7R\306Rs<\214}?\32x\274\36\33 qF\252\1% (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\13X`h*%\17\204\4P}1<\374p\237\313&\22E|!\234=\7\360X\220XA\201\252\2#w\3154\330)\302\6\374\242\254\257)\240s3\2445QC(Oi\323\313\36pj\363\362\26\235\37\10\260\324\3\266bNG\343*[\13-\11\351i(16\270\2608\252\7\20\260Wz\203<:?\30]\37A$f%\#\350\250h7y\301\345:\251(|8tj\2`\334\115%,\262\374\271.{\1778\26\227\23\277\35P\12\352\252*\345\143\252-(\25-:\247Q8\332?\27063\364!\374\320\204\253\227=\373\337\33\252\371\36\261\304!\204\307$\217\270\303(\277\316+\242\311.\251\3241\230M\3205@\3238W\336;Z\331>\265E\370\35H\375 \215\313m\300$\4a\312)\366\302\22\315.\227\240(\320&\302\320\344S8;\371\253:=\362 \33\3\35\341\0 >"<$:&8(6*4,2. /1-3+5$7R\306Rs<\214}?\32x\274\36\33 qF\252\1%"\244\304m\32}\255L:E?\2121P\274;7<\352xKc0V\300O\21\345~\226\243-b3$!\316\205\275\210+\15\215MA?1\331\247\2615v\2676\20;\322\263\276/N)p+\224!\270\22q\21z\37@*\34\241\32\226\30\311\6\424v\210\17\301\1\16\2M=\7\221"\367$6%C \242\14\371\37<\34}\22\272+\27\340\25\234\24211\271\242\3451\274\260\366\262\254<<\326\267P}\12\26\177\310\261\2230\251kX\317F\270\312"S:Z8\6!tI#<\363F/", ) /N)p+\224!\270\22q\21z\37@*\34\241\32\226\30\311\6\424v\210\17\301\1\16\2M=\7\221 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\13X`h*%\17\204\4P}1<\374p\237\313&\22E|!\234=\7\360X\220XA\201\252\2#w\3154\330)\302\6\374\242\254\257)\240s3\2445QC(Oi\323\313\36pj\363\362\26\235\37\10\260\324\3\266bNG\343*[\13-\11\351i(16\270\2608\252\7\20\260Wz\203<:?\30]\37A$f%\#\350\250h7y\301\345:\251(|8tj\2`\334\115%,\262\374\271.{\1778\26\227\23\277\35P\12\352\252*\345\143\252-(\25-:\247Q8\332?\27063\364!\374\320\204\253\227=\373\337\33\252\371\36\261\304!\204\307$\217\270\303(\277\316+\242\311.\251\3241\230M\3205@\3238W\336;Z\331>\265E\370\35H\375 \215\313m\300$\4a\312)\366\302\22\315.\227\240(\320&\302\320\344S8;\371\253:=\362 \33\3\35\341\0 >"<$:&8(6*4,2. /1-3+5$7R\306Rs<\214}?\32x\274\36\33 qF\252\1%"\244\304m\32}\255L:E?\2121P\274;7<\352xKc0V\300O\21\345~\226\243-b3$!\316\205\275\210+\15\215MA?1\331\247\2615v\2676\20;\322\263\276/N)p+\224!\270\22q\21z\37@*\34\241\32\226\30\311\6\424v\210\17\301\1\16\2M=\7\221"\367$6%C \242\14\371\37<\34}\22\272+\27\340\25\234\24211\271\242\3451\274\260\366\262\254<<\326\267P}\12\26\177\310\261\2230\251kX\317F\270\312"S:Z8\6!tI#<\363F/", ) S:Z8\6!tI#<\363F/", ) == 0x0 02148 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\271\350\31\223\34\211\346\3\342-\273)]\301\200\30:!\325P\32\207|\305C\323\216(\340\2143\320U\312v\366\330F\212\334\36\2135 \217D\253\34\33\340/\243\12\257\220p\213\23W\260\3152'\150\330\347%q\306\31x\235\330\324\353\366!Ul\241}\345\357\237\331\2234\1\217Bm\360\367\336\303\7o\204>h'\220VN\315Q\344\313W\233\210\224V\254\20}\374\213\3611\357\355\370E,\3235\317\204D\202\341\261\223\224\344\20167a=\225\250l\24\373x\235\15#7\216\265\330\301p\357;|\3109\5N@=\334\255\304\245\344zq\\251\15\256%\13\373J\365\342\3\245\25h\206\211\227\200\272\33\275\340\236p4\20k\245\303n\306\311q\342\262\332p\302!DUK\332\4Q\2622$\10\206\273d\24\321\34\302\351%\256u\342\211\246f\301+\344\37j?\232U\212d\366g\255\30\215\245\326}\364\245\377\362\316\333\367\376DD\1\232\315\7\242\304\13R\20\276=\332\327\7\311\331&&\350\260\270\207\270Q#\11\262M\257\346\215\331\301x\237u\366\325f\250\327`\272\357\222\23\370\357\313\300\300\376\323~\237\27\240@|4\255\321\357\300\314[\26\352\2755\265\212\360cN\230\24\16w\31b\203q\274\16 \336\211\315\344\342 \27\225\36\320\301\13X\312\277\266\21\1u\7\241\365\26\30\320\33\24\206\376\352"\252!q\200\10\267\12R;\252"\311\265\336\277\220\214\221\242\317\375:\262E\240\375\337k\24\342\254\25 \204\255\5\2734307\16\203\274\273\10\205\341|\207$>\337\350\277\370\31\273\305I\334c\2053t\332e\256A\13\233\15\377kx.A\374\311\333\36j.\210\365\245\17\354\370\352\272\273:\6\152\360\341\261\225\227\274\5\272^\201\234\200\242\376[\300\265\254\201", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \252!q\200\10\267\12R;\252 (132, 0, 0, 0, "\271\350\31\223\34\211\346\3\342-\273)]\301\200\30:!\325P\32\207|\305C\323\216(\340\2143\320U\312v\366\330F\212\334\36\2135 \217D\253\34\33\340/\243\12\257\220p\213\23W\260\3152'\150\330\347%q\306\31x\235\330\324\353\366!Ul\241}\345\357\237\331\2234\1\217Bm\360\367\336\303\7o\204>h'\220VN\315Q\344\313W\233\210\224V\254\20}\374\213\3611\357\355\370E,\3235\317\204D\202\341\261\223\224\344\20167a=\225\250l\24\373x\235\15#7\216\265\330\301p\357;|\3109\5N@=\334\255\304\245\344zq\\251\15\256%\13\373J\365\342\3\245\25h\206\211\227\200\272\33\275\340\236p4\20k\245\303n\306\311q\342\262\332p\302!DUK\332\4Q\2622$\10\206\273d\24\321\34\302\351%\256u\342\211\246f\301+\344\37j?\232U\212d\366g\255\30\215\245\326}\364\245\377\362\316\333\367\376DD\1\232\315\7\242\304\13R\20\276=\332\327\7\311\331&&\350\260\270\207\270Q#\11\262M\257\346\215\331\301x\237u\366\325f\250\327`\272\357\222\23\370\357\313\300\300\376\323~\237\27\240@|4\255\321\357\300\314[\26\352\2755\265\212\360cN\230\24\16w\31b\203q\274\16 \336\211\315\344\342 \27\225\36\320\301\13X\312\277\266\21\1u\7\241\365\26\30\320\33\24\206\376\352"\252!q\200\10\267\12R;\252"\311\265\336\277\220\214\221\242\317\375:\262E\240\375\337k\24\342\254\25 \204\255\5\2734307\16\203\274\273\10\205\341|\207$>\337\350\277\370\31\273\305I\334c\2053t\332e\256A\13\233\15\377kx.A\374\311\333\36j.\210\365\245\17\354\370\352\272\273:\6\152\360\341\261\225\227\274\5\272^\201\234\200\242\376[\300\265\254\201", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02149 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\255 \205&\276$\4\252\322a1\346\11\344\233\337^\253\30\256P\371E\34s%\6\227V^*$l\37.=,\363,\350=\15\32\40\3\77#\333g\13'+,\254\302\377210e\277-\202\23\340I:\233:k\326M\36\237*\366\233rI"4\340-\344/\255\277!.,\2756'\260\2116ce\335*\16I\250#*\15=&7 \335\31j\16 Z.u\257\27\257'\30\252\352/\27\354[\332$o\361\343?a\362<\351M,8\3743\3764j\235y\34\37#Q\0\247@\305{\242\6\301*/\256^\256!\230\264<3\3644\210t8<1;>?3\357\32\34\36\376\32-\21')\2442\2227\13- {,'\254\11h\26455\177\2757J\2762Fk\37\22z\31\277c!,\21\361\255q\2\203ly\252+`K\16~xQ\17\360T4\3276l\306/\27\375\14\)\233z\224Z;f\311|c\245\253v\345\344i\252\13.e\321\370\20>s\223vq\'ik\332+\303\265p;\220K\30\227\243v$\222\26\36,i/#)\363~=l\216\10\355-\26[X\3443aP\321\271c\36}"\217@\275\32\13\23\310\10\305+\4&6\3775\153y\264k4\3579C;\354\324\303*\3639V+>|?\3577X\36\242\367"\201*\3572\313\6%\301,\237\371%t\377&\254\201&\342=\253\2265}\3503\321\225\21JU\30-\33]\244\362(e(x\347\4g-9\13 \234$\304\14\3010\352\204?q$\24x\231P\302\370\235\304\375J,\330\276\337\36|*3\13\363\347\313\350\312.l&\326\244\3622\3113D\337;7H\326H\10\15Z\35\3\376#\273\344\307a!\255[*\35", ) 4\340-\344/\255\277!.,\2756'\260\2116ce\335*\16I\250#*\15=&7 \335\31j\16 Z.u\257\27\257'\30\252\352/\27\354[\332$o\361\343?a\362<\351M,8\3743\3764j\235y\34\37#Q\0\247@\305{\242\6\301*/\256^\256!\230\264<3\3644\210t8<1;>?3\357\32\34\36\376\32-\21')\2442\2227\13- {,'\254\11h\26455\177\2757J\2762Fk\37\22z\31\277c!,\21\361\255q\2\203ly\252+`K\16~xQ\17\360T4\3276l\306/\27\375\14\)\233z\224Z;f\311|c\245\253v\345\344i\252\13.e\321\370\20>s\223vq\'ik\332+\303\265p;\220K\30\227\243v$\222\26\36,i/#)\363~=l\216\10\355-\26[X\3443aP\321\271c\36} (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\255 \205&\276$\4\252\322a1\346\11\344\233\337^\253\30\256P\371E\34s%\6\227V^*$l\37.=,\363,\350=\15\32\40\3\77#\333g\13'+,\254\302\377210e\277-\202\23\340I:\233:k\326M\36\237*\366\233rI"4\340-\344/\255\277!.,\2756'\260\2116ce\335*\16I\250#*\15=&7 \335\31j\16 Z.u\257\27\257'\30\252\352/\27\354[\332$o\361\343?a\362<\351M,8\3743\3764j\235y\34\37#Q\0\247@\305{\242\6\301*/\256^\256!\230\264<3\3644\210t8<1;>?3\357\32\34\36\376\32-\21')\2442\2227\13- {,'\254\11h\26455\177\2757J\2762Fk\37\22z\31\277c!,\21\361\255q\2\203ly\252+`K\16~xQ\17\360T4\3276l\306/\27\375\14\)\233z\224Z;f\311|c\245\253v\345\344i\252\13.e\321\370\20>s\223vq\'ik\332+\303\265p;\220K\30\227\243v$\222\26\36,i/#)\363~=l\216\10\355-\26[X\3443aP\321\271c\36}"\217@\275\32\13\23\310\10\305+\4&6\3775\153y\264k4\3579C;\354\324\303*\3639V+>|?\3577X\36\242\367"\201*\3572\313\6%\301,\237\371%t\377&\254\201&\342=\253\2265}\3503\321\225\21JU\30-\33]\244\362(e(x\347\4g-9\13 \234$\304\14\3010\352\204?q$\24x\231P\302\370\235\304\375J,\330\276\337\36|*3\13\363\347\313\350\312.l&\326\244\3622\3113D\337;7H\326H\10\15Z\35\3\376#\273\344\307a!\255[*\35", ) \201*\3572\313\6%\301,\237\371%t\377&\254\201&\342=\253\2265}\3503\321\225\21JU\30-\33]\244\362(e(x\347\4g-9\13 \234$\304\14\3010\352\204?q$\24x\231P\302\370\235\304\375J,\330\276\337\36|*3\13\363\347\313\350\312.l&\326\244\3622\3113D\337;7H\326177\24\262>H\10\15Z\35\3\376#\273\344\307a!\255[*\35", ) == 0x0 02150 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "8an\354\4\343\1\221.\312\366\257\250\22/\\346x\220\5\365\177E\346>\225\323\16\336\326\360\372\261\37\233\300\304\225 6jWh\237\2032\223t\301\251\5&@\274\354\275\251\21\35\205\16\25\3107(\226\256\16\276\351\333$\323\31\223\27\332\232F:\375}8x\261\270\350w '0\253\242\22H\227\314\240>\244\321\255\3350f\327\300\362\315}\214Bl\3345lQ9\211\221\373y\241?U\365\267.q\240\245\256;\256\364\235\237\307=\337\14\241\231jBPC\16\334\277 "\3\242\2208&\242\210\374Z\345\253x\215\211\237\334\265\177Io\370\347\224}\240F/\366\24\331qw\6O\4\335\367\35W\243%7qyd\362\7<\222t,\221\35xn\222\355\15:\204\2255\227T\274)9r\371s!\216 7R\200s\215`\376\321\266\177sF\2469\34\230\373\261L\36\373C\313\115\262\227\1\377r\12o\266%D\37\340\23\325\244\216R:\31\354\210\36CX\346\253\300\227\301\373=\360!*\341\224@\200\3109\240\20/\311\212\307\330tm\14\314L\375\250\203\257\203\375\263\22D\360\321\17\310OX\216\365o.\22\264\335\6\303\4'\0/\210d\241JQ\34)fG\204\371\246\264\)J\255\10\27O\244\21\2115\24\361\246\344\231s\36,\325\25\214\335\271v;\276\204\260\23W\3261\360v\27!!\354D\374\252\23\1\265'\364\324\312\320B\213Y'\212\322\206\25Z \215Q\256\272!p#}\256\35W\35\34\245\370\322n}\36y\355$y\323b%\16\33\357\15\14\301N\32\201\247r*\336ZC\230K\35"\213\252\351\303\17\202\204\224K\374^\247\205l\351\377A\302\376\266\20|5\3\3459Y\~2\337\202[\212\250Fe\254\336\353R\344/~yc\206\2611K\336\364", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \3\242\2208&\242\210\374Z\345\253x\215\211\237\334\265\177Io\370\347\224}\240F/\366\24\331qw\6O\4\335\367\35W\243%7qyd\362\7<\222t,\221\35xn\222\355\15:\204\2255\227T\274)9r\371s!\216 7R\200s\215`\376\321\266\177sF\2469\34\230\373\261L\36\373C\313\115\262\227\1\377r\12o\266%D\37\340\23\325\244\216R:\31\354\210\36CX\346\253\300\227\301\373=\360!*\341\224@\200\3109\240\20/\311\212\307\330tm\14\314L\375\250\203\257\203\375\263\22D\360\321\17\310OX\216\365o.\22\264\335\6\303\4'\0/\210d\241JQ\34)fG\204\371\246\264\)J\255\10\27O\244\21\2115\24\361\246\344\231s\36,\325\25\214\335\271v;\276\204\260\23W\3261\360v\27!!\354D\374\252\23\1\265'\364\324\312\320B\213Y'\212\322\206\25Z \215Q\256\272!p#}\256\35W\35\34\245\370\322n}\36y\355$y\323b%\16\33\357\15\14\301N\32\201\247r*\336ZC\230K\35 (132, 0, 0, 0, "8an\354\4\343\1\221.\312\366\257\250\22/\\346x\220\5\365\177E\346>\225\323\16\336\326\360\372\261\37\233\300\304\225 6jWh\237\2032\223t\301\251\5&@\274\354\275\251\21\35\205\16\25\3107(\226\256\16\276\351\333$\323\31\223\27\332\232F:\375}8x\261\270\350w '0\253\242\22H\227\314\240>\244\321\255\3350f\327\300\362\315}\214Bl\3345lQ9\211\221\373y\241?U\365\267.q\240\245\256;\256\364\235\237\307=\337\14\241\231jBPC\16\334\277 "\3\242\2208&\242\210\374Z\345\253x\215\211\237\334\265\177Io\370\347\224}\240F/\366\24\331qw\6O\4\335\367\35W\243%7qyd\362\7<\222t,\221\35xn\222\355\15:\204\2255\227T\274)9r\371s!\216 7R\200s\215`\376\321\266\177sF\2469\34\230\373\261L\36\373C\313\115\262\227\1\377r\12o\266%D\37\340\23\325\244\216R:\31\354\210\36CX\346\253\300\227\301\373=\360!*\341\224@\200\3109\240\20/\311\212\307\330tm\14\314L\375\250\203\257\203\375\263\22D\360\321\17\310OX\216\365o.\22\264\335\6\303\4'\0/\210d\241JQ\34)fG\204\371\246\264\)J\255\10\27O\244\21\2115\24\361\246\344\231s\36,\325\25\214\335\271v;\276\204\260\23W\3261\360v\27!!\354D\374\252\23\1\265'\364\324\312\320B\213Y'\212\322\206\25Z \215Q\256\272!p#}\256\35W\35\34\245\370\322n}\36y\355$y\323b%\16\33\357\15\14\301N\32\201\247r*\336ZC\230K\35"\213\252\351\303\17\202\204\224K\374^\247\205l\351\377A\302\376\266\20|5\3\3459Y\~2\337\202[\212\250Fe\254\336\353R\344/~yc\206\2611K\336\364", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02151 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "G4#G7h\7\33nH=\22K\33+i\36]T!ovP%~S(J^+BY.VeE2\267@5\271C8\243N;\231\250J?\253l\35/k\25\351\311\207=\21~\211\311*|\256\354z['9\265*\270\4\365V*\263q>\373\271\364K)\363\226}6\277\63\362\343\22\315XG)v\31\353)m*g\325n\15q;577\317\320\373\301.\266\374\376\233\364\2\35\317\255%\224\241z\203\32.)Rb\24,\265\366\254\36492\260\317\312\277k\34-O{y\260pE\363;\34\235\211\261!\241s\256\243&\243@\261+\250H\177~+\263\221\71n7\265fh\200\321\221\336=-\275\33\213N\36\3405\251\376\363QUHW\233l_\213M=\245\255Wq\7gF^a\X<\12oYOS;\13,^\177o\244HqS! USA)\273+,/}|taaa\256c&nH\11[;\2638m\277z,qVHd\345\257o\01bOc\253\321l x\11>o:=r\270z=\79yd\323\270\13\254\276G\237x\31|\36\221MI\32,c.K\27\234E\11wM\21XtrP\12\344\23TuZ\4\2\316]\1tlw ~{\344#@\32v\343&K\27o\353-\225\312g6P\14\316\361J\10(8&:r\271\234\366R\33\36\236\330\35\244", ) c\253\321l x\11>o:=r\270z=\79yd\323\270\13\254\276G\237x\31|\36\221MI\32,c.K\27\234E\11wM\21XtrP\12\344\23TuZ\4\2\316]\1tlw ~{\344#@\32v\343&K\27o\353-\225\312g6P\14\316\361J\10(8&:r\271\234\366R\33\36\236\330\35\244", ) == 0x0 02152 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\2313\3617Q\344\273\237\212\350\374\330\213\302\366-S\214m\345#\201\241k\37\332\350\23\12\255\337"\351\3028\320\25\270\357$\275\211B\324h\333J(\2615\245\34\25\320\216k\323J8\243sTq\300\336\304\212"\243\372\32\212U\271T\364\2\201\5\315\276\3\12\311\0\252v\334\331\2654\265\275\211am-\30&\276\33R)\242\256\314\353\206\212\220h\200g\323=\261j\206\277E\204*\245U\345v"\31\212\343n7\314\362\362d\330g\220A\332\330\316\301B\322\261\246\223\262\25`\234S\204\336`\216]\352\202\375m\323\311\360\363\200!\253f\374Z\205\17\331\364\231\263F\372\316*\247\12\357\342ol\376\243\23\343\325\303\323<5[\201RJ\177\214c!\275J\31\340Nor\7\220\241\273\252\362\373\24}w\324\233pX\300\271\305.\350\337\273\231\340\233i\316\10\273J\253\356\27ZKas|\325\203\343\305\261\271\27\202\367\216\323\5\7\252\216\276\11}\370\375t\311a\276\251\362i\340\13/Z\35\207g\360K\320\224\265\251&?\247\275g\345>AC\33X\14\2047\211\327\361\30\325`2\204'\311\236l^\22X\375\263U\231\325\345\224\243\364\334z\267\11I\1\250{\26\203\204\14\246fH\374O\270~S\214\275M$#g\216M+\350\273\353\205\357\353\245\27O\300\301\320\375\232\276\30N\264\21>\366\2747\323\20\211\276\210\234-\341[Q\3203X\353/\361**\353tb~\241\255_JWk&\271\1F\243}Q\324\350\320V\244\323\214\207x\253\237\337\324\256\354@\203\256\260\10\355\252\365\215\12\4\232=@f\207\322\233\305\254\262JY\237\310\356f\362\363\375\367\221-\16\154\11v\233\242\37\222\360\261!.(\240#\7N\273\347\224b\311L\135\214\21M\242\320\346\243\376\256\371", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \351\3028\320\25\270\357$\275\211B\324h\333J(\2615\245\34\25\320\216k\323J8\243sTq\300\336\304\212 (132, 0, 0, 0, "\2313\3617Q\344\273\237\212\350\374\330\213\302\366-S\214m\345#\201\241k\37\332\350\23\12\255\337"\351\3028\320\25\270\357$\275\211B\324h\333J(\2615\245\34\25\320\216k\323J8\243sTq\300\336\304\212"\243\372\32\212U\271T\364\2\201\5\315\276\3\12\311\0\252v\334\331\2654\265\275\211am-\30&\276\33R)\242\256\314\353\206\212\220h\200g\323=\261j\206\277E\204*\245U\345v"\31\212\343n7\314\362\362d\330g\220A\332\330\316\301B\322\261\246\223\262\25`\234S\204\336`\216]\352\202\375m\323\311\360\363\200!\253f\374Z\205\17\331\364\231\263F\372\316*\247\12\357\342ol\376\243\23\343\325\303\323<5[\201RJ\177\214c!\275J\31\340Nor\7\220\241\273\252\362\373\24}w\324\233pX\300\271\305.\350\337\273\231\340\233i\316\10\273J\253\356\27ZKas|\325\203\343\305\261\271\27\202\367\216\323\5\7\252\216\276\11}\370\375t\311a\276\251\362i\340\13/Z\35\207g\360K\320\224\265\251&?\247\275g\345>AC\33X\14\2047\211\327\361\30\325`2\204'\311\236l^\22X\375\263U\231\325\345\224\243\364\334z\267\11I\1\250{\26\203\204\14\246fH\374O\270~S\214\275M$#g\216M+\350\273\353\205\357\353\245\27O\300\301\320\375\232\276\30N\264\21>\366\2747\323\20\211\276\210\234-\341[Q\3203X\353/\361**\353tb~\241\255_JWk&\271\1F\243}Q\324\350\320V\244\323\214\207x\253\237\337\324\256\354@\203\256\260\10\355\252\365\215\12\4\232=@f\207\322\233\305\254\262JY\237\310\356f\362\363\375\367\221-\16\154\11v\233\242\37\222\360\261!.(\240#\7N\273\347\224b\311L\135\214\21M\242\320\346\243\376\256\371", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \31\212\343n7\314\362\362d\330g\220A\332\330\316\301B\322\261\246\223\262\25`\234S\204\336`\216]\352\202\375m\323\311\360\363\200!\253f\374Z\205\17\331\364\231\263F\372\316*\247\12\357\342ol\376\243\23\343\325\303\323<5[\201RJ\177\214c!\275J\31\340Nor\7\220\241\273\252\362\373\24}w\324\233pX\300\271\305.\350\337\273\231\340\233i\316\10\273J\253\356\27ZKas|\325\203\343\305\261\271\27\202\367\216\323\5\7\252\216\276\11}\370\375t\311a\276\251\362i\340\13/Z\35\207g\360K\320\224\265\251&?\247\275g\345>AC\33X\14\2047\211\327\361\30\325`2\204'\311\236l^\22X\375\263U\231\325\345\224\243\364\334z\267\11I\1\250{\26\203\204\14\246fH\374O\270~S\214\275M$#g\216M+\350\273\353\205\357\353\245\27O\300\301\320\375\232\276\30N\264\21>\366\2747\323\20\211\276\210\234-\341[Q\3203X\353/\361**\353tb~\241\255_JWk&\271\1F\243}Q\324\350\320V\244\323\214\207x\253\237\337\324\256\354@\203\256\260\10\355\252\365\215\12\4\232=@f\207\322\233\305\254\262JY\237\310\356f\362\363\375\367\221-\16\154\11v\233\242\37\222\360\261!.(\240#\7N\273\347\224b\311L\135\214\21M\242\320\346\243\376\256\371", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02153 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "Ma\311&\256\254\274sO\275\241$W\225E8/h\321$XD%..\233@\35\32N\310(\11\221\230\250\327\2502\251(z9VD\12>v\273Q:P\22\204!)\322`\250=v{\363M\214\36w`\204-\21\75-x2(\302\245L/\255\353f\21S7f/jt?5*\33H\225=\327U\317\35"I1\34""\367z7v9\246\211\13'\344\226/1\233\22\303xs\6j9i\73\374=\216\262\2378\21~\37\242?*\303m6\226'\2507\316\361\354$\242\13$\242\3423\365Tr\23H~\322\17\354:\2\276\337>\37\341\356/!\336\264$$\274\276)\261\240\33?]R=\340\262%\262\326e\3117;\34\12;nm?%\217\235\374\216\37p\221#>u\345'\251\10\356+\250-\3345sXe!`\2417\23d\370?R\332n\2\307\16:\2361\16!3v\312\273\262\11/c@m\301%\201\352/\31\200\22t0/V?#\271;8\214n>J7q\34\34\341\2675\361\370s+\223\304S@\370\6\241\217\215(\177!\24b\333\342E4\267\273\3752k\261\263\23\316\17\34\332\232;\344 "%\314K\216\366(\21\302?6\372\334+ \3022\12\334??\30586)\310<\7\326\305\315Y\357\20\12\323!\31\313\316\327&\270\12>\331+\20\305\364\3370\272~\263\20=\361188\332[\3=\370y\37\34\34\225\331~\320\20j\247\341.S\12\242\243\3174)~oXOT7\264dV((\310Z$\303(n_\5\35\27]\277\242\5\321\1 \204\57(i9.(\307\350.5\271\302\324\223\273y<\321\2z34" (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "Ma\311&\256\254\274sO\275\241$W\225E8/h\321$XD%..\233@\35\32N\310(\11\221\230\250\327\2502\251(z9VD\12>v\273Q:P\22\204!)\322`\250=v{\363M\214\36w`\204-\21\75-x2(\302\245L/\255\353f\21S7f/jt?5*\33H\225=\327U\317\35"I1\34""\367z7v9\246\211\13'\344\226/1\233\22\303xs\6j9i\73\374=\216\262\2378\21~\37\242?*\303m6\226'\2507\316\361\354$\242\13$\242\3423\365Tr\23H~\322\17\354:\2\276\337>\37\341\356/!\336\264$$\274\276)\261\240\33?]R=\340\262%\262\326e\3117;\34\12;nm?%\217\235\374\216\37p\221#>u\345'\251\10\356+\250-\3345sXe!`\2417\23d\370?R\332n\2\307\16:\2361\16!3v\312\273\262\11/c@m\301%\201\352/\31\200\22t0/V?#\271;8\214n>J7q\34\34\341\2675\361\370s+\223\304S@\370\6\241\217\215(\177!\24b\333\342E4\267\273\3752k\261\263\23\316\17\34\332\232;\344 "%\314K\216\366(\21\302?6\372\334+ \3022\12\334??\30586)\310<\7\326\305\315Y\357\20\12\323!\31\313\316\327&\270\12>\331+\20\305\364\3370\272~\263\20=\361188\332[\3=\370y\37\34\34\225\331~\320\20j\247\341.S\12\242\243\3174)~oXOT7\264dV((\310Z$\303(n_\5\35\27]\277\242\5\321\1 \204\57(i9.(\307\350.5\271\302\324\223\273y<\321\2z216\366(\21\302?6\372\334+ \3022\12\334??\30586)\310<\7\326\305\315Y\357\20\12\323!\31\313\316\327&\270\12>\331+\20\305\364\3370\272~\263\20=\361188\332[\3=\370y\37\34\34\225\331~\320\20j\247\341.S\12\242\243\3174)~oXOT7\264dV((\310Z$\303(n_\5\35\27]\277\242\5\321\1 \204\57(i9.(\307\350.5\271\302\324\223\273y<\321\2z3719\333\374^~\23\346'|tQS+\)\34\246\17\10m,/\50c3\1:\210o\254\35", ) == 0x0 02154 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\3659t=\\322N\333\203tK\321W\317\37\211\202\327\31i\240'\17\217\373\36\253G\367`\0b\277l\0\252\306\213\332\237p\225Y\13\375\263\30;\34i"\202\26\206\177\331\233\166\213h\231#\203\21\317\\370J\2657\222\217\230\26\10<\264\313\324\241T\377\322beB\215\240?\341\331Q\230\7\366\213\363\273\17\312s\317\223w\261VH\266`@\274\263\237\342%\361\210\270\271\310\260\23gp\12B\357\303\345i\265\24[\273f\207\245\206\356\253t\24\250\345\312\355\200\334\313\227\255\350\37\340\24)\200m^\300A\231\211AN\26\356hJ\327VN\251W\27\20=\235hu\217S+\30\15q>\21\337\302\15\1\211r\351\207\37\261\232^f\344H\357\213\263\353N\332\311\261iX\205\312\274x\3252\377L\202\15e\267i\273\12\315\200\3\330\2574\310\364\14\3667\321\362\347i\243{\372Z\30\311\264o\237\200^\243n\2\246\33\376\327\202s6\251\17\345\235\202\327\220\206\305\34\266\361\204\37l\332L\221\236l\206\353\14\340)P\200\366\310\201\312,n/RJ\252\25\215\207D$X\246z\20n.\232\347$u\15\352\17\3\230~\365z\247\276\253\330\3237*\30\366?\1>\267\24\205\15\340$"h\347\222\16\347\4\211v@I}\245w\343\275\12\10\344\3308^\2257\26nk\234\237cX\375b7\3729\352\265}\230W\261\j\260\250\356\345\374\215\246sx\24\357?\223\232\370\12\377\345\211q\33Q\3000\376,\305\315k\353q\317\250\251\317\30\265\256\253w\313a-A\200\210-\364%\343b\244\370\206\252\354\206\320B\236\254I\30b\352\4\220v\334\360\337-{\34\345\1\244\350B6\0\36\261\221\321\33\375}\270\272l\14\354\215m\220\312\314\240\245\375}(\3sA\13?\334\261\2", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \202\26\206\177\331\233\166\213h\231#\203\21\317\\370J\2657\222\217\230\26\10<\264\313\324\241T\377\322beB\215\240?\341\331Q\230\7\366\213\363\273\17\312s\317\223w\261VH\266`@\274\263\237\342%\361\210\270\271\310\260\23gp\12B\357\303\345i\265\24[\273f\207\245\206\356\253t\24\250\345\312\355\200\334\313\227\255\350\37\340\24)\200m^\300A\231\211AN\26\356hJ\327VN\251W\27\20=\235hu\217S+\30\15q>\21\337\302\15\1\211r\351\207\37\261\232^f\344H\357\213\263\353N\332\311\261iX\205\312\274x\3252\377L\202\15e\267i\273\12\315\200\3\330\2574\310\364\14\3667\321\362\347i\243{\372Z\30\311\264o\237\200^\243n\2\246\33\376\327\202s6\251\17\345\235\202\327\220\206\305\34\266\361\204\37l\332L\221\236l\206\353\14\340)P\200\366\310\201\312,n/RJ\252\25\215\207D$X\246z\20n.\232\347$u\15\352\17\3\230~\365z\247\276\253\330\3237*\30\366?\1>\267\24\205\15\340$ (132, 0, 0, 0, "\3659t=\\322N\333\203tK\321W\317\37\211\202\327\31i\240'\17\217\373\36\253G\367`\0b\277l\0\252\306\213\332\237p\225Y\13\375\263\30;\34i"\202\26\206\177\331\233\166\213h\231#\203\21\317\\370J\2657\222\217\230\26\10<\264\313\324\241T\377\322beB\215\240?\341\331Q\230\7\366\213\363\273\17\312s\317\223w\261VH\266`@\274\263\237\342%\361\210\270\271\310\260\23gp\12B\357\303\345i\265\24[\273f\207\245\206\356\253t\24\250\345\312\355\200\334\313\227\255\350\37\340\24)\200m^\300A\231\211AN\26\356hJ\327VN\251W\27\20=\235hu\217S+\30\15q>\21\337\302\15\1\211r\351\207\37\261\232^f\344H\357\213\263\353N\332\311\261iX\205\312\274x\3252\377L\202\15e\267i\273\12\315\200\3\330\2574\310\364\14\3667\321\362\347i\243{\372Z\30\311\264o\237\200^\243n\2\246\33\376\327\202s6\251\17\345\235\202\327\220\206\305\34\266\361\204\37l\332L\221\236l\206\353\14\340)P\200\366\310\201\312,n/RJ\252\25\215\207D$X\246z\20n.\232\347$u\15\352\17\3\230~\365z\247\276\253\330\3237*\30\366?\1>\267\24\205\15\340$"h\347\222\16\347\4\211v@I}\245w\343\275\12\10\344\3308^\2257\26nk\234\237cX\375b7\3729\352\265}\230W\261\j\260\250\356\345\374\215\246sx\24\357?\223\232\370\12\377\345\211q\33Q\3000\376,\305\315k\353q\317\250\251\317\30\265\256\253w\313a-A\200\210-\364%\343b\244\370\206\252\354\206\320B\236\254I\30b\352\4\220v\334\360\337-{\34\345\1\244\350B6\0\36\261\221\321\33\375}\270\272l\14\354\215m\220\312\314\240\245\375}(\3sA\13?\334\261\2", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02155 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\363 ^\37W\27 -\313\14`\25&\370^';\3049\35.(PE1%\33566x\37\271o\370\35?|\334\31\202\214\37t\221""\317'\24\347\243e\16+prprkU\273>452\264\374a\370?<5?\257\327\240\35\225[\4%"u\257\324L')\243"*,/\246!\273\377\332vQ5\3118\240=!W\37\2773y\34\7\365k_'q\257\347j0\242L4\301^kP\255?MXv\266(\334\375\266\16\370=\322\230\274+\372;\1\364\251\335\33\270\341+.!J\207\247,m0\257\10)/\12\267\#\262\24\345#\320\245H)\266\7\16'[x\205\35\17I\243&\222Gt\340\243\14\231:-4,\306\17\20:\362\25\260\3659\277\274\3745\33N\251\32\253K\36\274\276\33\20s\312\306T)N\5\251\242\213Z\14.\212\1733\332\246\13\233\11\337\7\312\5;=\255\21\247\27\271\25\363d=\10\364)tckH$K?\3111)\363:\37\34+P\14J\217\347\23\35\235\241\377%\303\312\354\7\320%5Q\276\265\325>yQL!\323\203\234\31\36d\236\366\0\367\204%%;\314\23\274\25*\366\11\355\374(\306o\261\365\35q0\320\262*\21\330\30Q]:TM\227\343\342\274\6nG\251>\304\245+\247~~%\225P\11>/\247\0\262)d\312\345\27\36\331\23=c8~\224\23\34\13P\26wp\335+\367\256XgN!\220*,\7\2165\211\33\314\26762\331\35\327\23\376\10\323\27\376\10\3646t\3745\347\217\316\11\223#'\304\2\216\361\335,\316", ) (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\363 ^\37W\27 -\313\14`\25&\370^';\3049\35.(PE1%\33566x\37\271o\370\35?|\334\31\202\214\37t\221""\317'\24\347\243e\16+prprkU\273>452\264\374a\370?<5?\257\327\240\35\225[\4%"u\257\324L')\243"*,/\246!\273\377\332vQ5\3118\240=!W\37\2773y\34\7\365k_'q\257\347j0\242L4\301^kP\255?MXv\266(\334\375\266\16\370=\322\230\274+\372;\1\364\251\335\33\270\341+.!J\207\247,m0\257\10)/\12\267\#\262\24\345#\320\245H)\266\7\16'[x\205\35\17I\243&\222Gt\340\243\14\231:-4,\306\17\20:\362\25\260\3659\277\274\3745\33N\251\32\253K\36\274\276\33\20s\312\306T)N\5\251\242\213Z\14.\212\1733\332\246\13\233\11\337\7\312\5;=\255\21\247\27\271\25\363d=\10\364)tckH$K?\3111)\363:\37\34+P\14J\217\347\23\35\235\241\377%\303\312\354\7\320%5Q\276\265\325>yQL!\323\203\234\31\36d\236\366\0\367\204%%;\314\23\274\25*\366\11\355\374(\306o\261\365\35q0\320\262*\21\330\30Q]:TM\227\343\342\274\6nG\251>\304\245+\247~~%\225P\11>/\247\0\262)d\312\345\27\36\331\23=c8~\224\23\34\13P\26wp\335+\367\256XgN!\220*,\7\2165\211\33\314\26762\331\35\327\23\376\10\323\27\376\10\3646t\3745\347\217\316\11\223#'\304\2\216\361\335,\316", ) u\257\324L')\243 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\363 ^\37W\27 -\313\14`\25&\370^';\3049\35.(PE1%\33566x\37\271o\370\35?|\334\31\202\214\37t\221""\317'\24\347\243e\16+prprkU\273>452\264\374a\370?<5?\257\327\240\35\225[\4%"u\257\324L')\243"*,/\246!\273\377\332vQ5\3118\240=!W\37\2773y\34\7\365k_'q\257\347j0\242L4\301^kP\255?MXv\266(\334\375\266\16\370=\322\230\274+\372;\1\364\251\335\33\270\341+.!J\207\247,m0\257\10)/\12\267\#\262\24\345#\320\245H)\266\7\16'[x\205\35\17I\243&\222Gt\340\243\14\231:-4,\306\17\20:\362\25\260\3659\277\274\3745\33N\251\32\253K\36\274\276\33\20s\312\306T)N\5\251\242\213Z\14.\212\1733\332\246\13\233\11\337\7\312\5;=\255\21\247\27\271\25\363d=\10\364)tckH$K?\3111)\363:\37\34+P\14J\217\347\23\35\235\241\377%\303\312\354\7\320%5Q\276\265\325>yQL!\323\203\234\31\36d\236\366\0\367\204%%;\314\23\274\25*\366\11\355\374(\306o\261\365\35q0\320\262*\21\330\30Q]:TM\227\343\342\274\6nG\251>\304\245+\247~~%\225P\11>/\247\0\262)d\312\345\27\36\331\23=c8~\224\23\34\13P\26wp\335+\367\256XgN!\220*,\7\2165\211\33\314\26762\331\35\327\23\376\10\323\27\376\10\3646t\3745\347\217\316\11\223#'\304\2\216\361\335,\316", ) , ) == 0x0 02156 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\257\222^\36\313\246m\252\307E\26\313\32\375\374:36p\224\14\2071\315+\353~F\260\255\13\336S\213\212\350\204\177\20Tu\355n'\261V2(\346\363\366\173\24X\253\263\315\7C\6\231\216\330\352%\21\310\0E\350\363Lg\343\346j\22\7\277\345w[\230\321_\231\364\350\306o\356\261\364\232\223\210\226Xk\277\340W\260\232m\30{'FIw\305\230\343\0\210&\254\366t\313s]\20X\341\12\313\221_\33&K\317\315\260\164a\264\344\374\12^{\317\274\3030\35\17\242\320\35\201Q\251\357W`\207I\205\351>\244\345c\377\237\214\33\303\324/\311/\231\2704\300\227\237\211\326\372\372+\327C\257\245\34Z\343\335\260XJ\27\320\4\233\354\35S)Q\271\251\4R\337\334^;[\261#G&\204\302S\233:"\235\313\202\267\23\366x\313U\3510\16\237\336\351l\211r\363\235\350\210\246\313\343u4}O\205\213\303Ui.\371G\207\267\215p\331\322\274\341\310F\300ql\35\225m\14\350\22\356\321\311G0#\275\231N\277Wd>\206R\304\177\365\260\353c\30\256){UH\357\37%\265R\355\371\353\372\20\202td\257#+\315\37pd\261\212\317\252\225\231kSc0\256\206`y\341*\14\4\305\177^BQ\275\327\331\331 ?\10\310nn\277\17!\202\3149\360D\214\247:\31K5\301\32=\377\2179GJ\271\362\365}\332\331-\313\31\20\224q\305I\3613\277\335\377w\346\356\25\246;XP\375#{\217\205u\373\274\317\222\325\222\11|<\211\243\36\3750\210\321[\16\352\3231\11\233\235-\357\307\22\311\30\200\25\a\7n\302\24\3656\214\366\345e\243-i,\347\244H\265\344\36\205RG\231\22\216\332\320\343.\267\220\14Xu\222>)\375\233\364\233\314\345\330\266\300", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \235\313\202\267\23\366x\313U\3510\16\237\336\351l\211r\363\235\350\210\246\313\343u4}O\205\213\303Ui.\371G\207\267\215p\331\322\274\341\310F\300ql\35\225m\14\350\22\356\321\311G0#\275\231N\277Wd>\206R\304\177\365\260\353c\30\256){UH\357\37%\265R\355\371\353\372\20\202td\257#+\315\37pd\261\212\317\252\225\231kSc0\256\206`y\341*\14\4\305\177^BQ\275\327\331\331 ?\10\310nn\277\17!\202\3149\360D\214\247:\31K5\301\32=\377\2179GJ\271\362\365}\332\331-\313\31\20\224q\305I\3613\277\335\377w\346\356\25\246;XP\375#{\217\205u\373\274\317\222\325\222\11|<\211\243\36\3750\210\321[\16\352\3231\11\233\235-\357\307\22\311\30\200\25\a\7n\302\24\3656\214\366\345e\243-i,\347\244H\265\344\36\205RG\231\22\216\332\320\343.\267\220\14Xu\222>)\375\233\364\233\314\345\330\266\300", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02157 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\17\313J7]\262\373\202\274l??\33\35\305)\227\324\26\336\203\270)\363H\265"\17\24\25N\263l\11V\13\264Y\16C\0E\2\277\\2404\213{\200\331\36X\364\31\376\33\204\301\36\313\20\335\252\232(-\263/$\10.\12\20\14\32\168\15\3k\5Q\7K\226bc\366\1`\6r\250,\352\316\7\370:\247f(\305\264!\3041"\3034\25T\262^I8#T=?~qL>*u!(c\231\221jj!.x\241\343h\305_\1771a\332\21\5/\36250y3\13\270\375\263?7\241\35\32\222,\12s\7tv\246"\300VY-x\11n3\273\371`\30\377\2658\348\300\261\365km\326Pa\31\217\27\3\360 psw\315Y%\240\253(\250\350!-\352\2719t;k\3613\262\307O\14;?\205?\327\313"\331\363<\331@\3435o\262A;8\266\360\14\333\37\322\2257\335\252\363P4\357f*\253\327**\337\207[?\272r6\23\271H7\277\350\17\1\372'\375\275\337\31|\236\336\12#\340}s\301)2'\250\322 _"\255\325"0E;\263\317iB3\274y\341N=~\277\304\353\37k\36\4\253\342\343\313,\31,\247\%\26&X%\22\3561\21\362F2\2646\274o=\202\270\342&}?\232\336=\277\30 \325#\306\250"\256\245%\234\352,\307<\2424\261\277?\2754\2257\371\3309\2668\377\25=\332\_\12\236\301\336", ) \17\24\25N\263l\11V\13\264Y\16C\0E\2\277\\2404\213{\200\331\36X\364\31\376\33\204\301\36\313\20\335\252\232(-\263/$\10.\12\20\14\32\168\15\3k\5Q\7K\226bc\366\1`\6r\250,\352\316\7\370:\247f(\305\264!\3041 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\17\313J7]\262\373\202\274l??\33\35\305)\227\324\26\336\203\270)\363H\265"\17\24\25N\263l\11V\13\264Y\16C\0E\2\277\\2404\213{\200\331\36X\364\31\376\33\204\301\36\313\20\335\252\232(-\263/$\10.\12\20\14\32\168\15\3k\5Q\7K\226bc\366\1`\6r\250,\352\316\7\370:\247f(\305\264!\3041"\3034\25T\262^I8#T=?~qL>*u!(c\231\221jj!.x\241\343h\305_\1771a\332\21\5/\36250y3\13\270\375\263?7\241\35\32\222,\12s\7tv\246"\300VY-x\11n3\273\371`\30\377\2658\348\300\261\365km\326Pa\31\217\27\3\360 psw\315Y%\240\253(\250\350!-\352\2719t;k\3613\262\307O\14;?\205?\327\313"\331\363<\331@\3435o\262A;8\266\360\14\333\37\322\2257\335\252\363P4\357f*\253\327**\337\207[?\272r6\23\271H7\277\350\17\1\372'\375\275\337\31|\236\336\12#\340}s\301)2'\250\322 _"\255\325"0E;\263\317iB3\274y\341N=~\277\304\353\37k\36\4\253\342\343\313,\31,\247\%\26&X%\22\3561\21\362F2\2646\274o=\202\270\342&}?\232\336=\277\30 \325#\306\250"\256\245%\234\352,\307<\2424\261\277?\2754\2257\371\3309\2668\377\25=\332\_\12\236\301\336", ) \300VY-x\11n3\273\371`\30\377\2658\348\300\261\365km\326Pa\31\217\27\3\360 psw\315Y%\240\253(\250\350!-\352\2719t;k\3613\262\307O\14;?\205?\327\313320!\266#T#\1\307\14\371\15\7\247\342~\307\212\202\2212\30\2252\247?+@<\334<\206W\33\35<\30^$\241)rd 0[\270i;-\227-DE1cr\270\374\274\252\23\244\231\271\303C2\243\376R\34\236\377\341\243\340!\250\325\345%\341\241]\16',+\354 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\17\313J7]\262\373\202\274l??\33\35\305)\227\324\26\336\203\270)\363H\265"\17\24\25N\263l\11V\13\264Y\16C\0E\2\277\\2404\213{\200\331\36X\364\31\376\33\204\301\36\313\20\335\252\232(-\263/$\10.\12\20\14\32\168\15\3k\5Q\7K\226bc\366\1`\6r\250,\352\316\7\370:\247f(\305\264!\3041"\3034\25T\262^I8#T=?~qL>*u!(c\231\221jj!.x\241\343h\305_\1771a\332\21\5/\36250y3\13\270\375\263?7\241\35\32\222,\12s\7tv\246"\300VY-x\11n3\273\371`\30\377\2658\348\300\261\365km\326Pa\31\217\27\3\360 psw\315Y%\240\253(\250\350!-\352\2719t;k\3613\262\307O\14;?\205?\327\313"\331\363<\331@\3435o\262A;8\266\360\14\333\37\322\2257\335\252\363P4\357f*\253\327**\337\207[?\272r6\23\271H7\277\350\17\1\372'\375\275\337\31|\236\336\12#\340}s\301)2'\250\322 _"\255\325"0E;\263\317iB3\274y\341N=~\277\304\353\37k\36\4\253\342\343\313,\31,\247\%\26&X%\22\3561\21\362F2\2646\274o=\202\270\342&}?\232\336=\277\30 \325#\306\250"\256\245%\234\352,\307<\2424\261\277?\2754\2257\371\3309\2668\377\25=\332\_\12\236\301\336", ) \255\325 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\17\313J7]\262\373\202\274l??\33\35\305)\227\324\26\336\203\270)\363H\265"\17\24\25N\263l\11V\13\264Y\16C\0E\2\277\\2404\213{\200\331\36X\364\31\376\33\204\301\36\313\20\335\252\232(-\263/$\10.\12\20\14\32\168\15\3k\5Q\7K\226bc\366\1`\6r\250,\352\316\7\370:\247f(\305\264!\3041"\3034\25T\262^I8#T=?~qL>*u!(c\231\221jj!.x\241\343h\305_\1771a\332\21\5/\36250y3\13\270\375\263?7\241\35\32\222,\12s\7tv\246"\300VY-x\11n3\273\371`\30\377\2658\348\300\261\365km\326Pa\31\217\27\3\360 psw\315Y%\240\253(\250\350!-\352\2719t;k\3613\262\307O\14;?\205?\327\313"\331\363<\331@\3435o\262A;8\266\360\14\333\37\322\2257\335\252\363P4\357f*\253\327**\337\207[?\272r6\23\271H7\277\350\17\1\372'\375\275\337\31|\236\336\12#\340}s\301)2'\250\322 _"\255\325"0E;\263\317iB3\274y\341N=~\277\304\353\37k\36\4\253\342\343\313,\31,\247\%\26&X%\22\3561\21\362F2\2646\274o=\202\270\342&}?\232\336=\277\30 \325#\306\250"\256\245%\234\352,\307<\2424\261\277?\2754\2257\371\3309\2668\377\25=\332\_\12\236\301\336", ) \256\245%\234\352,\307<\2424\261\277?\2754\2257\371\3309\2668\377\25=\332\_\12\236\301\336", ) == 0x0 02158 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\372\273\275\334\26A\234=\333,\234\246\235\7X:\200\13\373\276\252\207P$\275\343\266\331\34\15kH(\317\260}\255\233\13\374}\377\273\217,\27\250\232\274W\343\304`\271\316Vl\333\344Lj\301\345.\254\353\321>\333i_\115\3\16\312\270?,8\10\0\302\22\352\210\33\226;roS\206\313\332\244\303\273\305\233\313~\30s\342M\0\16\30\206\227\377\313\262VV\327{\320\0\35\265O\342\22\320\365\13\253&\334\314\313(\313\275\344\351\343\253f\256\216m,\220\272\272\343\235e\366\305\314D2\4\321\241\354\35y4\32\253\226\22346W\274\207\0\373V*"F\2168\324\6\347\3701+\10"*Z\215\13\207\\250\354$\337k\267GZ\225w\374\276\326B\262J.|\314\314\247\352\36\220\213lXZ\15\311fRF\206\36X\325\20\373k\312\264\221\35=\32\246\345\343{\37\320\336\304K\251\241R-7"\223\346\15\313\254\367\23\272\331}\33]\217n\375\334\260\32S\350S\275"\216J\222H\231\37\313]\252\307\331]\234\301\344h\353\210\272\30\245\221n\306\15\330p\235\370 i\245\216\245%\332\274\312\260\303\243\255\205yvo\3261\21\373$\26o\211\317\27\31E,b\26+\265eH\233\35\342W\337\211\260\1\232Q\370\3\244N-|\204MZx\354U\363\24\265\225\226\22_\262\335\333\101a2V\263h\332a\306x\347\345\22\242\306\10\255\374\11\305\4\261\311H"f\354\313\276\17\22AW\373\255*\25|V\332(37\247\3009.\204\367D\377\257eq\250t\30\205\262j\332W\337c\307\36|", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) F\2168\324\6\347\3701+\10264\375@\366\31\242\2631Yf\315\267\37{\202nwX\225)\254~\300y\324p\257\376\300\234\330\332\212#\377\226\236\12s\223\244\247\211\252\224\311\220\367x\262\301\354\374 (132, 0, 0, 0, "\372\273\275\334\26A\234=\333,\234\246\235\7X:\200\13\373\276\252\207P$\275\343\266\331\34\15kH(\317\260}\255\233\13\374}\377\273\217,\27\250\232\274W\343\304`\271\316Vl\333\344Lj\301\345.\254\353\321>\333i_\115\3\16\312\270?,8\10\0\302\22\352\210\33\226;roS\206\313\332\244\303\273\305\233\313~\30s\342M\0\16\30\206\227\377\313\262VV\327{\320\0\35\265O\342\22\320\365\13\253&\334\314\313(\313\275\344\351\343\253f\256\216m,\220\272\272\343\235e\366\305\314D2\4\321\241\354\35y4\32\253\226\22346W\274\207\0\373V*"F\2168\324\6\347\3701+\10"*Z\215\13\207\\250\354$\337k\267GZ\225w\374\276\326B\262J.|\314\314\247\352\36\220\213lXZ\15\311fRF\206\36X\325\20\373k\312\264\221\35=\32\246\345\343{\37\320\336\304K\251\241R-7"\223\346\15\313\254\367\23\272\331}\33]\217n\375\334\260\32S\350S\275"\216J\222H\231\37\313]\252\307\331]\234\301\344h\353\210\272\30\245\221n\306\15\330p\235\370 i\245\216\245%\332\274\312\260\303\243\255\205yvo\3261\21\373$\26o\211\317\27\31E,b\26+\265eH\233\35\342W\337\211\260\1\232Q\370\3\244N-|\204MZx\354U\363\24\265\225\226\22_\262\335\333\101a2V\263h\332a\306x\347\345\22\242\306\10\255\374\11\305\4\261\311H"f\354\313\276\17\22AW\373\255*\25|V\332(37\247\3009.\204\367D\377\257eq\250t\30\205\262j\332W\337c\307\36|", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \223\346\15\313\254\367\23\272\331}\33]\217n\375\334\260\32S\350S\275 (132, 0, 0, 0, "\372\273\275\334\26A\234=\333,\234\246\235\7X:\200\13\373\276\252\207P$\275\343\266\331\34\15kH(\317\260}\255\233\13\374}\377\273\217,\27\250\232\274W\343\304`\271\316Vl\333\344Lj\301\345.\254\353\321>\333i_\115\3\16\312\270?,8\10\0\302\22\352\210\33\226;roS\206\313\332\244\303\273\305\233\313~\30s\342M\0\16\30\206\227\377\313\262VV\327{\320\0\35\265O\342\22\320\365\13\253&\334\314\313(\313\275\344\351\343\253f\256\216m,\220\272\272\343\235e\366\305\314D2\4\321\241\354\35y4\32\253\226\22346W\274\207\0\373V*"F\2168\324\6\347\3701+\10"*Z\215\13\207\\250\354$\337k\267GZ\225w\374\276\326B\262J.|\314\314\247\352\36\220\213lXZ\15\311fRF\206\36X\325\20\373k\312\264\221\35=\32\246\345\343{\37\320\336\304K\251\241R-7"\223\346\15\313\254\367\23\272\331}\33]\217n\375\334\260\32S\350S\275"\216J\222H\231\37\313]\252\307\331]\234\301\344h\353\210\272\30\245\221n\306\15\330p\235\370 i\245\216\245%\332\274\312\260\303\243\255\205yvo\3261\21\373$\26o\211\317\27\31E,b\26+\265eH\233\35\342W\337\211\260\1\232Q\370\3\244N-|\204MZx\354U\363\24\265\225\226\22_\262\335\333\101a2V\263h\332a\306x\347\345\22\242\306\10\255\374\11\305\4\261\311H"f\354\313\276\17\22AW\373\255*\25|V\332(37\247\3009.\204\367D\377\257eq\250t\30\205\262j\332W\337c\307\36|", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) f\354\313\276\17\22AW\373\255*\25|V\332(37\247\3009.\204\367D\377\257eq\250t\30\205\262j\332W\337c\307\36|", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02159 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "*.m\204k\253\31-\247\6:\23346w\0%\321\304\313\320\302\301?/\335\33\16\37\24!\30\347\20!@\266\344\35|\23\247k\36/3\346\267\363\275c\16Ch\36\261u\0=\10\37\(\304\236D^3\251m$.\256x-\241u/\247-a(a\316'\273\3507&6\201\227\266\2139\372y8\36\256\37\353\379\252\256\7\254%f$www\31\354\16K\256\300\365\26637\307\226\350n6:4<\3021?\24\34\22\36\20 .O\11`\247\4+(\202y\253\177QF}d\262\7&\314\267=?\272\231\256\272?\242r\33gMu&\236/!\257iM\315\230\340\324\326*{\247\251\12/1&2\3736\277\276\267\246\263\252;\230\275\2206\30\275\16\325\36\320\200\31&N='G(g@,F$D)q\3217<^6\'\230-~\223V4o\337\15\260\375\10\33@\5 \376D\1\245\343\20\242\322\240n\343*y5\331\312\364U;\371\23\320\311\333;\324\242^\4\230\330\337\5\37!`\0\5\345$f\5\31\202\352*i'\256j:Qs9_q\304=\367M7\12\304\353\3728\3370\37v\235!\240!#V\321\256\33\367\250*cKj\322\371.2E\305\2607j\250i\3716\230U\343\32\371, ) , ) == 0x0 02160 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\203\334\301\15\377\343\2Z\315?7\11\375\277G\233<\327\345}bY;-J\301\336B\337\325@\2411A\273w\306\262\314L\354,i\7vD\325\2223\311\346\200e\3\22\225\314\207\201\217\204\337Va\260\27\3058\334\370Q8\371\12\322\1o\227\350q*\234M\326\36\371Db>\14\0(I+\351Q\263\326}\316\307\347\1:\323\257X\21qV*\10\201\210uV\30\24\234\276\304\277\247\333\243\357\256\241\375\35\256<\354Ad>y&v\31\300I%\276\277\226\12\313\264P\264\231\25\\26\22\276*K-0\1K!d{\23\277\245\08\217\215l\13\343 \264\305Kaas\274\367\27d\334M\307w6!,kV\27\361R\227P\32.c\345O\322\4\334o>\205\274\355\200\233\232\331\332\360$V\347-\247\252$\320\30x\200\340/\17hy\230\257\235_\206I\274\262\37\316"_E\376[;\3"\13BR\217\2204\327\344\247\204i\322\361\337T\370\17\321\201\274\2631;*\21\275?et\353~P\266\23\12V\11\373\372\213\211:\4\345Z\27\362\255\371\261t\26\312\0\242C\324k;\220\32f\2340\274\301\206\231\333f\270O\270lrt^\35p\354\341'\356\334\204F\221\355\261\246YH\355\271\210\226\23dm$\34#\250\253\263\1770z\353\246\7\\5\243\20\27l\212G\320\375\217\355[\17T\247KY\36\220\3\321A[\277\35\3079~\300\257\242\35\20\315\321!]\1\345\3227Y\312\265\273\377a\323\334\303\226\253gww|\210\312\277\341\247\365\334\271E8\223\340:\261i\12\352\26\2264\244\301\207\241\250\247u\250\347\233jF\313\33F\276\322\305"\257\376\222\254\245\210\6\351\7\36ha\37l'di\214\223I\346\236\326\312\217\304\11`1\223\322m}\25\363\210d\321", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) _E\376[;\3 (132, 0, 0, 0, "\203\334\301\15\377\343\2Z\315?7\11\375\277G\233<\327\345}bY;-J\301\336B\337\325@\2411A\273w\306\262\314L\354,i\7vD\325\2223\311\346\200e\3\22\225\314\207\201\217\204\337Va\260\27\3058\334\370Q8\371\12\322\1o\227\350q*\234M\326\36\371Db>\14\0(I+\351Q\263\326}\316\307\347\1:\323\257X\21qV*\10\201\210uV\30\24\234\276\304\277\247\333\243\357\256\241\375\35\256<\354Ad>y&v\31\300I%\276\277\226\12\313\264P\264\231\25\\26\22\276*K-0\1K!d{\23\277\245\08\217\215l\13\343 \264\305Kaas\274\367\27d\334M\307w6!,kV\27\361R\227P\32.c\345O\322\4\334o>\205\274\355\200\233\232\331\332\360$V\347-\247\252$\320\30x\200\340/\17hy\230\257\235_\206I\274\262\37\316"_E\376[;\3"\13BR\217\2204\327\344\247\204i\322\361\337T\370\17\321\201\274\2631;*\21\275?et\353~P\266\23\12V\11\373\372\213\211:\4\345Z\27\362\255\371\261t\26\312\0\242C\324k;\220\32f\2340\274\301\206\231\333f\270O\270lrt^\35p\354\341'\356\334\204F\221\355\261\246YH\355\271\210\226\23dm$\34#\250\253\263\1770z\353\246\7\\5\243\20\27l\212G\320\375\217\355[\17T\247KY\36\220\3\321A[\277\35\3079~\300\257\242\35\20\315\321!]\1\345\3227Y\312\265\273\377a\323\334\303\226\253gww|\210\312\277\341\247\365\334\271E8\223\340:\261i\12\352\26\2264\244\301\207\241\250\247u\250\347\233jF\313\33F\276\322\305"\257\376\222\254\245\210\6\351\7\36ha\37l'di\214\223I\346\236\326\312\217\304\11`1\223\322m}\25\363\210d\321", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \257\376\222\254\245\210\6\351\7\36ha\37l'di\214\223I\346\236\326\312\217\304\11`1\223\322m}\25\363\210d\321", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02161 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "&\35\221%\200\33\223\31\346\37&\364\22\310\20\331\26.\25/$\12\27\10\2\1664:\271:\33<>\363\16E*\35s)R\27\343\25\302\23&\242\21\6\20l\26\352\22|\360\273\362\260\364f69\24080\213):0\237\23\22\251\26\21\252e\6!\17\345l\243\350]\16\30\354\272*\10\264a\363\37\2535\12gR\271\22Y\333=?\274\337\14\275\31>$s*\313\242\307\204\33\32\351\241?\304\216\314.\375\3253\32\334\246s\3259\246\336:\24\325\275\335\32mL\372\36\7\311Q\301%\15\302&\16\15\3029NS\361%\3230\27\333\2767\3246\256\335;\37\324\317|Z\271Q\371\37<\310\303\300" \301'o\12{\325>.e\255l\30\272t\13\363s6;;99k\373{\16.\333+\342\13S\0"q\313\240%9\332\327C(\303\242\1\237\255\13b\332G\3244\224nc\271\3505c\36\32\340-\20wH\367m\0#\2453y\2xv\240)vw\255w\354\273o:\266\3575&7(M2\266\177\302\267y\33\24\366w\224n%c\250$\344\257i,\24\325\324\323-\21Zi\274l#g\335"\215+<'/\270Gj\33\3>\226\36<}\250("\7\343\7!\300m\251/\4\352\33*$\331\2\3600\255\260><\321&~\2779\276\271\37\37\365\26\234$y\203d*'\316\323\253\353.\243\353)\6.\330\321\3617\214\36324\320\223\366\2708\325\276;\334\237\24\341\37 \245\312#%Y&$4\31\10\33\13\35\3\37q\1x\3f\5h\7\270\11\374\13\354\15\315\17\13-+/\\21\210\23\343\25\305\27\300\31\335\33f\36K\34C\2\265\0\370\7g\2\333\14h\17\371\11\37\10\177-\322*\302'\314mR'\2048HT\332'u2\14)j", ) \301'o\12{\325>.e\255l\30\272t\13\363s6;;99k\373{\16.\333+\342\13S\0 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "&\35\221%\200\33\223\31\346\37&\364\22\310\20\331\26.\25/$\12\27\10\2\1664:\271:\33<>\363\16E*\35s)R\27\343\25\302\23&\242\21\6\20l\26\352\22|\360\273\362\260\364f69\24080\213):0\237\23\22\251\26\21\252e\6!\17\345l\243\350]\16\30\354\272*\10\264a\363\37\2535\12gR\271\22Y\333=?\274\337\14\275\31>$s*\313\242\307\204\33\32\351\241?\304\216\314.\375\3253\32\334\246s\3259\246\336:\24\325\275\335\32mL\372\36\7\311Q\301%\15\302&\16\15\3029NS\361%\3230\27\333\2767\3246\256\335;\37\324\317|Z\271Q\371\37<\310\303\300" \301'o\12{\325>.e\255l\30\272t\13\363s6;;99k\373{\16.\333+\342\13S\0"q\313\240%9\332\327C(\303\242\1\237\255\13b\332G\3244\224nc\271\3505c\36\32\340-\20wH\367m\0#\2453y\2xv\240)vw\255w\354\273o:\266\3575&7(M2\266\177\302\267y\33\24\366w\224n%c\250$\344\257i,\24\325\324\323-\21Zi\274l#g\335"\215+<'/\270Gj\33\3>\226\36<}\250("\7\343\7!\300m\251/\4\352\33*$\331\2\3600\255\260><\321&~\2779\276\271\37\37\365\26\234$y\203d*'\316\323\253\353.\243\353)\6.\330\321\3617\214\36324\320\223\366\2708\325\276;\334\237\24\341\37 \245\312#%Y&$4\31\10\33\13\35\3\37q\1x\3f\5h\7\270\11\374\13\354\15\315\17\13-+/\\21\210\23\343\25\305\27\300\31\335\33f\36K\34C\2\265\0\370\7g\2\333\14h\17\371\11\37\10\177-\322*\302'\314mR'\2048HT\332'u2\14)j", ) \215+<'/\270Gj\33\3>\226\36<}\250( (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "&\35\221%\200\33\223\31\346\37&\364\22\310\20\331\26.\25/$\12\27\10\2\1664:\271:\33<>\363\16E*\35s)R\27\343\25\302\23&\242\21\6\20l\26\352\22|\360\273\362\260\364f69\24080\213):0\237\23\22\251\26\21\252e\6!\17\345l\243\350]\16\30\354\272*\10\264a\363\37\2535\12gR\271\22Y\333=?\274\337\14\275\31>$s*\313\242\307\204\33\32\351\241?\304\216\314.\375\3253\32\334\246s\3259\246\336:\24\325\275\335\32mL\372\36\7\311Q\301%\15\302&\16\15\3029NS\361%\3230\27\333\2767\3246\256\335;\37\324\317|Z\271Q\371\37<\310\303\300" \301'o\12{\325>.e\255l\30\272t\13\363s6;;99k\373{\16.\333+\342\13S\0"q\313\240%9\332\327C(\303\242\1\237\255\13b\332G\3244\224nc\271\3505c\36\32\340-\20wH\367m\0#\2453y\2xv\240)vw\255w\354\273o:\266\3575&7(M2\266\177\302\267y\33\24\366w\224n%c\250$\344\257i,\24\325\324\323-\21Zi\274l#g\335"\215+<'/\270Gj\33\3>\226\36<}\250("\7\343\7!\300m\251/\4\352\33*$\331\2\3600\255\260><\321&~\2779\276\271\37\37\365\26\234$y\203d*'\316\323\253\353.\243\353)\6.\330\321\3617\214\36324\320\223\366\2708\325\276;\334\237\24\341\37 \245\312#%Y&$4\31\10\33\13\35\3\37q\1x\3f\5h\7\270\11\374\13\354\15\315\17\13-+/\\21\210\23\343\25\305\27\300\31\335\33f\36K\34C\2\265\0\370\7g\2\333\14h\17\371\11\37\10\177-\322*\302'\314mR'\2048HT\332'u2\14)j", ) , ) == 0x0 02162 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "}$h!\302\334[\273\233\203\4\251m`\14}g\234k+K\262(\214va_\353\235\341\2236-\34U\351\217\246\221\30651gs\241g\327y(\32\32Sork[\363\277a\236\331\32\32=\14t\222\357'\274\206\34\302\276\322S\206\266\254\3135\30\201\211&~\13\264S\263\21"k`Y\333\272\320\2462\336/\00\13/\273OV\26\377\342\370\203,\3338\363\21\347p\244\3706\205\365O[qj\265`\354\311\205\202\273.s\20+\241\235J\372j\210\326|uk> \235\13\20\242\218i\235\355\24\234\7\316\334\30\203g\200\233b\274\346\341\375\15 :\305\255\203\250\31\273\11\1\364\207\24\223QJ\265\302'\315o\374\333#\221[\364\314\235\270\335\242C\233\323X\303\1UL\251\247\310k\317F\17t\301\375W\13\205x\31\241_\242a\225-\24=?\36\232`x\306$c\255\374B(\251\337\4K\277.7Z~#?\323\32v\231\2135\360\217\25\16\233 \264;(\310\262\6A\266\266\334\233H9\333\340\201\347\267\214\347\347\354\257\3479c\25\376\225\260\327y\276c\211\216'.\246r\337,a\3001j\327Q\241*r\34\230\365\373\313\303\270\273f\373\330\311\265\251\177\4\277*,\336\214,\337\10\224\315|*\246P6\352\33\14\277\243\347\200\363\332\374*\255\21\30\257@\331\234\24\357\277}v\25\2379Y\246|E\202\240[\30O\374k\256\37\372\16lT2V\321\5\204\304\360\313\343\2521\364O\267\\306\233\356\177\321a\1jQ+PEX6,\4i`\300\331\262\352\16\336\245Y\201O\231\267G=\324\314\361oL\241\243\314\311o\235\277\3050\334\377\351\304z,\360\314\245\6uV2\12*=w\33a\345F\31\254\216\307:}+\332\271\261\306m\214\22637", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) k`Y\333\272\320\2462\336/\00\13/\273OV\26\377\342\370\203,\3338\363\21\347p\244\3706\205\365O[qj\265`\354\311\205\202\273.s\20+\241\235J\372j\210\326|uk> \235\13\20\242\218i\235\355\24\234\7\316\334\30\203g\200\233b\274\346\341\375\15 :\305\255\203\250\31\273\11\1\364\207\24\223QJ\265\302'\315o\374\333#\221[\364\314\235\270\335\242C\233\323X\303\1UL\251\247\310k\317F\17t\301\375W\13\205x\31\241_\242a\225-\24=?\36\232`x\306$c\255\374B(\251\337\4K\277.7Z~#?\323\32v\231\2135\360\217\25\16\233 \264;(\310\262\6A\266\266\334\233H9\333\340\201\347\267\214\347\347\354\257\3479c\25\376\225\260\327y\276c\211\216'.\246r\337,a\3001j\327Q\241*r\34\230\365\373\313\303\270\273f\373\330\311\265\251\177\4\277*,\336\214,\337\10\224\315|*\246P6\352\33\14\277\243\347\200\363\332\374*\255\21\30\257@\331\234\24\357\277}v\25\2379Y\246|E\202\240[\30O\374k\256\37\372\16lT2V\321\5\204\304\360\313\343\2521\364O\267\\306\233\356\177\321a\1jQ+PEX6,\4i`\300\331\262\352\16\336\245Y\201O\231\267G=\324\314\361oL\241\243\314\311o\235\277\3050\334\377\351\304z,\360\314\245\6uV2\12*=w\33a\345F\31\254\216\307:}+\332\271\261\306m\214\22637", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02163 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\4\79sk*\22\275<5mm\354\201s\341\221\1;vp\316\271\250Xj ,+\245\352\273\332\3311\277?{\310\320\242\232X%t&\30\304W\16\36\3776\311\224\243\23\323b'\14!+_%{\306"8\33121\365\264\360i\372=V;=24>\35\301\2357\31&\374P\304?#\317~\350"r\232\314\206\245?\301f\277\215\263\212\313\310\271\333\376{?b`\207\233\232\330\3\240\35~-#+%)''),+{\255n#\260\262\373\314\7\365\304\231\2309z3\313\354w\264\312\354\35\354\35\216\261"|\251\241w\346(\257)sNck\244l\25\16r:\5?DD\211\22\375u\265\22\312\35L\336\214I\2007\5&t\330\375\2312\7]\254K\317.b\303-R\313\7::r\263:M"3N8wA\203\326?\11l\257-pE!\22278fHe\227:\14&331?\24\34\32\36\340h4\206\373\325g3\347(/s=\357B\3527\275\265\26\23\225\2652gm\306\351\3731\5\3772\32\35\240\36\35qst\313\0'\307e\277\252\322*#\250\263\250\3605\262M\265\6\3118\275\223\372\262\274E\202=\32\343\10z\237\25\256\242ge9\247\211\3530\246\17F/..\263\3656\263\277\363h\365<9;tT=T\300sC\216]\37!!F\202$!vC\241\14"+(|.>\271E\267$\3620\37\3309<\374z,<\13\332\35\220\220\305"! #\343a\278)p+\30\271\32\266\4\204\6p4\3\200\1\30\16\304\14\22=\6~#e%\276'\20!\33", ) 8\33121\365\264\360i\372=V;=24>\35\301\2357\31&\374P\304?#\317~\350 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\4\79sk*\22\275<5mm\354\201s\341\221\1;vp\316\271\250Xj ,+\245\352\273\332\3311\277?{\310\320\242\232X%t&\30\304W\16\36\3776\311\224\243\23\323b'\14!+_%{\306"8\33121\365\264\360i\372=V;=24>\35\301\2357\31&\374P\304?#\317~\350"r\232\314\206\245?\301f\277\215\263\212\313\310\271\333\376{?b`\207\233\232\330\3\240\35~-#+%)''),+{\255n#\260\262\373\314\7\365\304\231\2309z3\313\354w\264\312\354\35\354\35\216\261"|\251\241w\346(\257)sNck\244l\25\16r:\5?DD\211\22\375u\265\22\312\35L\336\214I\2007\5&t\330\375\2312\7]\254K\317.b\303-R\313\7::r\263:M"3N8wA\203\326?\11l\257-pE!\22278fHe\227:\14&331?\24\34\32\36\340h4\206\373\325g3\347(/s=\357B\3527\275\265\26\23\225\2652gm\306\351\3731\5\3772\32\35\240\36\35qst\313\0'\307e\277\252\322*#\250\263\250\3605\262M\265\6\3118\275\223\372\262\274E\202=\32\343\10z\237\25\256\242ge9\247\211\3530\246\17F/..\263\3656\263\277\363h\365<9;tT=T\300sC\216]\37!!F\202$!vC\241\14"+(|.>\271E\267$\3620\37\3309<\374z,<\13\332\35\220\220\305"! #\343a\278)p+\30\271\32\266\4\204\6p4\3\200\1\30\16\304\14\22=\6~#e%\276'\20!\33", ) |\251\241w\346(\257)sNck\244l\25\16r:\5?DD\211\22\375u\265\22\312\35L\336\214I\2007\5&t\330\375\2312\7]\254K\317.b\303-R\313\7::r\263:M300\230\344\36\21\230\6O\222#\304\35\332\363\311\21''\235\354-\245mj\2613\360\25\364'88m\202\276:|\15g8\15\355\264\260< (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\4\79sk*\22\275<5mm\354\201s\341\221\1;vp\316\271\250Xj ,+\245\352\273\332\3311\277?{\310\320\242\232X%t&\30\304W\16\36\3776\311\224\243\23\323b'\14!+_%{\306"8\33121\365\264\360i\372=V;=24>\35\301\2357\31&\374P\304?#\317~\350"r\232\314\206\245?\301f\277\215\263\212\313\310\271\333\376{?b`\207\233\232\330\3\240\35~-#+%)''),+{\255n#\260\262\373\314\7\365\304\231\2309z3\313\354w\264\312\354\35\354\35\216\261"|\251\241w\346(\257)sNck\244l\25\16r:\5?DD\211\22\375u\265\22\312\35L\336\214I\2007\5&t\330\375\2312\7]\254K\317.b\303-R\313\7::r\263:M"3N8wA\203\326?\11l\257-pE!\22278fHe\227:\14&331?\24\34\32\36\340h4\206\373\325g3\347(/s=\357B\3527\275\265\26\23\225\2652gm\306\351\3731\5\3772\32\35\240\36\35qst\313\0'\307e\277\252\322*#\250\263\250\3605\262M\265\6\3118\275\223\372\262\274E\202=\32\343\10z\237\25\256\242ge9\247\211\3530\246\17F/..\263\3656\263\277\363h\365<9;tT=T\300sC\216]\37!!F\202$!vC\241\14"+(|.>\271E\267$\3620\37\3309<\374z,<\13\332\35\220\220\305"! #\343a\278)p+\30\271\32\266\4\204\6p4\3\200\1\30\16\304\14\22=\6~#e%\276'\20!\33", ) +(|.>\271E\267$\3620\37\3309<\374z,<\13\332\35\220\220\305 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\4\79sk*\22\275<5mm\354\201s\341\221\1;vp\316\271\250Xj ,+\245\352\273\332\3311\277?{\310\320\242\232X%t&\30\304W\16\36\3776\311\224\243\23\323b'\14!+_%{\306"8\33121\365\264\360i\372=V;=24>\35\301\2357\31&\374P\304?#\317~\350"r\232\314\206\245?\301f\277\215\263\212\313\310\271\333\376{?b`\207\233\232\330\3\240\35~-#+%)''),+{\255n#\260\262\373\314\7\365\304\231\2309z3\313\354w\264\312\354\35\354\35\216\261"|\251\241w\346(\257)sNck\244l\25\16r:\5?DD\211\22\375u\265\22\312\35L\336\214I\2007\5&t\330\375\2312\7]\254K\317.b\303-R\313\7::r\263:M"3N8wA\203\326?\11l\257-pE!\22278fHe\227:\14&331?\24\34\32\36\340h4\206\373\325g3\347(/s=\357B\3527\275\265\26\23\225\2652gm\306\351\3731\5\3772\32\35\240\36\35qst\313\0'\307e\277\252\322*#\250\263\250\3605\262M\265\6\3118\275\223\372\262\274E\202=\32\343\10z\237\25\256\242ge9\247\211\3530\246\17F/..\263\3656\263\277\363h\365<9;tT=T\300sC\216]\37!!F\202$!vC\241\14"+(|.>\271E\267$\3620\37\3309<\374z,<\13\332\35\220\220\305"! #\343a\278)p+\30\271\32\266\4\204\6p4\3\200\1\30\16\304\14\22=\6~#e%\276'\20!\33", ) , ) == 0x0 02164 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\237J\356g\234!\370\337D\267\334)X\335\22\361\355\303\275U\4\17v5\214]N\236\214yE\242)\335\356\266*\313\346\242\350\276X\350\311z\256_-\374\375\305q\26\340\242ey\300H\211\21\312]\255\16\251\306\274\323\233\31u\374\32A\13\365\16k>r\2620H\35\217\261\11QO3]\21H\17\375\364\332\271^\263\304\310|Z"_\270\341Tq\243\314\17\344}\22\367\333\301\24A\36\306u\324\376\220\36h\317j\351r\254\350W*\255\250\320\215~\364\271\32f\370\231O\347\233\2134x\341\343\31\22\331\10\375\255\227\347\306R\2003\361\6h\32zd\352\210\14\251O\2757g\303\272L\25\2n\323\322\320\326_\37\37\7\234\376\225\14 \200"\212\365j\224U20\376\350hH\320:uFh# \271\1\204\220\345\6\34\13E\272\37T\242C\36\247\230\37%I[\4\2z\203\222\340f\265>\11\220}\1'\3}G\313\236X\211\13\305\215\237\212\334_[\264s"\2d\327\345\222#\257\200@\370]\31b\7\205\203Y\271k\236\341\352=\352e\314\1\236\317\200\323\6\302\201\242JSW&\26\300&\366\235\213\267\252\321\264Jc\265\32\362*\367\341\2/\274,I\355;w\335\13\14\34\206\355\256E\317\26\322\310\11\340\204 \216\364\364\12\255\371\334\247\320}\300\16\264,-\17H\263\222^E\270\325\321\6\311M\234\346\26j \16\373\223\204\323m\325\16X\244i\363*q\324t\333=VV\305\353.\223\27\203&\261\206\233k\2063\274\240\252\371&\1Y\35f\360c\231\3200\35L\\12\230\373M\12$\351\331\B0\33\364\16\252\357F\240B\365\20q\3256/4Ko\5i-I\213,\340.\236\263]F\25?\322[M\214\372Z\205)\343\371[\355\254_\242\33\300P|", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) _\270\341Tq\243\314\17\344}\22\367\333\301\24A\36\306u\324\376\220\36h\317j\351r\254\350W*\255\250\320\215~\364\271\32f\370\231O\347\233\2134x\341\343\31\22\331\10\375\255\227\347\306R\2003\361\6h\32zd\352\210\14\251O\2757g\303\272L\25\2n\323\322\320\326_\37\37\7\234\376\225\14 \200 (132, 0, 0, 0, "\237J\356g\234!\370\337D\267\334)X\335\22\361\355\303\275U\4\17v5\214]N\236\214yE\242)\335\356\266*\313\346\242\350\276X\350\311z\256_-\374\375\305q\26\340\242ey\300H\211\21\312]\255\16\251\306\274\323\233\31u\374\32A\13\365\16k>r\2620H\35\217\261\11QO3]\21H\17\375\364\332\271^\263\304\310|Z"_\270\341Tq\243\314\17\344}\22\367\333\301\24A\36\306u\324\376\220\36h\317j\351r\254\350W*\255\250\320\215~\364\271\32f\370\231O\347\233\2134x\341\343\31\22\331\10\375\255\227\347\306R\2003\361\6h\32zd\352\210\14\251O\2757g\303\272L\25\2n\323\322\320\326_\37\37\7\234\376\225\14 \200"\212\365j\224U20\376\350hH\320:uFh# \271\1\204\220\345\6\34\13E\272\37T\242C\36\247\230\37%I[\4\2z\203\222\340f\265>\11\220}\1'\3}G\313\236X\211\13\305\215\237\212\334_[\264s"\2d\327\345\222#\257\200@\370]\31b\7\205\203Y\271k\236\341\352=\352e\314\1\236\317\200\323\6\302\201\242JSW&\26\300&\366\235\213\267\252\321\264Jc\265\32\362*\367\341\2/\274,I\355;w\335\13\14\34\206\355\256E\317\26\322\310\11\340\204 \216\364\364\12\255\371\334\247\320}\300\16\264,-\17H\263\222^E\270\325\321\6\311M\234\346\26j \16\373\223\204\323m\325\16X\244i\363*q\324t\333=VV\305\353.\223\27\203&\261\206\233k\2063\274\240\252\371&\1Y\35f\360c\231\3200\35L\\12\230\373M\12$\351\331\B0\33\364\16\252\357F\240B\365\20q\3256/4Ko\5i-I\213,\340.\236\263]F\25?\322[M\214\372Z\205)\343\371[\355\254_\242\33\300P|", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \2d\327\345\222#\257\200@\370]\31b\7\205\203Y\271k\236\341\352=\352e\314\1\236\317\200\323\6\302\201\242JSW&\26\300&\366\235\213\267\252\321\264Jc\265\32\362*\367\341\2/\274,I\355;w\335\13\14\34\206\355\256E\317\26\322\310\11\340\204 \216\364\364\12\255\371\334\247\320}\300\16\264,-\17H\263\222^E\270\325\321\6\311M\234\346\26j \16\373\223\204\323m\325\16X\244i\363*q\324t\333=VV\305\353.\223\27\203&\261\206\233k\2063\274\240\252\371&\1Y\35f\360c\231\3200\35L\\12\230\373M\12$\351\331\B0\33\364\16\252\357F\240B\365\20q\3256/4Ko\5i-I\213,\340.\236\263]F\25?\322[M\214\372Z\205)\343\371[\355\254_\242\33\300P|", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02165 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, ")"\313,-/!1:354=4\347;99\204<8\260\177\15\0w\37\36\345b"X\214\246\342;+\354n\13qr.\273\31\321|ce1\363\312\30v\271\364=\374\2637\222`9^\367\242wb\3\215\5/+h\347.\13%y_\169c\332\310\226\267\323?9a-z<>\301\177\16@\312\34\36\253!\12\256\244a\2\23\245\245\16\223,\33<~\263SZ_\265#d\310-;\36;-\270\376J*\221\231=\36/!nsLa'*\300Z`\223\254b\240\257\177\273\2443{eBfj\275u3\264N}\327D,\37&\36@ V*\342`0&\301\245K$\356#\354(\264\25.s\36!eg\212>\373\353b\26633\370\24\26\276\0\350\311\311\303'\366!\207*2\36.\357*'\3537\3456\11\367_^6L\226\3223\271h\221O\35\150\17\261\13p\263\160\7\326\216\242\302\250\321\335/\243011\0\313\16\3318\274\273\252;?U\227?\2241\263\353\224\2425r\35X\1fS!\251\241\271L\235b\244\310#\34\272\203\3252\337(\304\215\23\16\11\2363[\314\22\36j.\242\344+r\315;\245\321\3529\323\177\305\252\304\22212\330,}\277q(\264|\2138m\326M\13\35\34mu\262 \337\3022.e\36^\21%!#-\261g\17h\257p\25\13\371\11\342\7^\4H\2\261\0\201#\35\37\277!!#G$&\10\27\33\31\26\33n\35|\37j\1S\3B\5\36\6\4\10\177\12w\14j\16@-|/\206\21\377\23\202\26\323\24~\33\250\31\254\37\367\35\11\5h\7V\267\265tW!_[WOX\277b\33< >=\5R\0\34~QF[\13+v,%\257\211211h\21Qk4<<\336?", ) \313,-/!1:354=4\347;99\204<8\260\177\15\0w\37\36\345b (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, ")"\313,-/!1:354=4\347;99\204<8\260\177\15\0w\37\36\345b"X\214\246\342;+\354n\13qr.\273\31\321|ce1\363\312\30v\271\364=\374\2637\222`9^\367\242wb\3\215\5/+h\347.\13%y_\169c\332\310\226\267\323?9a-z<>\301\177\16@\312\34\36\253!\12\256\244a\2\23\245\245\16\223,\33<~\263SZ_\265#d\310-;\36;-\270\376J*\221\231=\36/!nsLa'*\300Z`\223\254b\240\257\177\273\2443{eBfj\275u3\264N}\327D,\37&\36@ V*\342`0&\301\245K$\356#\354(\264\25.s\36!eg\212>\373\353b\26633\370\24\26\276\0\350\311\311\303'\366!\207*2\36.\357*'\3537\3456\11\367_^6L\226\3223\271h\221O\35\150\17\261\13p\263\160\7\326\216\242\302\250\321\335/\243011\0\313\16\3318\274\273\252;?U\227?\2241\263\353\224\2425r\35X\1fS!\251\241\271L\235b\244\310#\34\272\203\3252\337(\304\215\23\16\11\2363[\314\22\36j.\242\344+r\315;\245\321\3529\323\177\305\252\304\22212\330,}\277q(\264|\2138m\326M\13\35\34mu\262 \337\3022.e\36^\21%!#-\261g\17h\257p\25\13\371\11\342\7^\4H\2\261\0\201#\35\37\277!!#G$&\10\27\33\31\26\33n\35|\37j\1S\3B\5\36\6\4\10\177\12w\14j\16@-|/\206\21\377\23\202\26\323\24~\33\250\31\254\37\367\35\11\5h\7V\267\265tW!_[WOX\277b\33< >=\5R\0\34~QF[\13+v,%\257\211211h\21Qk4<<\336?", ) , ) == 0x0 02166 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\215\16\23p\27\37`\3\15\241`\376\321\177\331\221Z\206\351@\263W\361\216_\274\227/\215\364\27\256\3\323d\321\3039\376\312\325\333\12\201\376r\254\302\226\367\335\275\263C\357\34?\232\316\211\216\210\206\224\5\30\276:_\254\347\263S\314\210\245\304X\223x\4\1\6\362\200\322\224\207\5r\372W\357U\12\251\242F\315h)~&M[\364@i\226\376opr.\255\361\362\236\305\204${L\316\0sk$@\315\267\355\6[\5\7\21cj\207\267\27\12\312\230sFV$\304\307&\226\377\302\215mL\260\32\270h@.\3265\236\301!\210^;LW<\4v\324\226\217\272`\300\270\261*\251\236\253(\260\342h'"c\323\16\243\273)\230\2033oA\305\\372w\372\302y\35\268\247r\30\3259\347\240\214\3767v\317\356\316\261b\302\366<\206q\11(\255\224tSCr\303f\14\207\237ld\201\266\353\325\274\330\203\226\304\313\252d\323\334X\23\237\363\340rGO\317G3Z\242iX\205\30\177\14`Y\321\304[\230\4\212[\210\17\206Fuf\226\24$\274\16#\367\10\254^^\20\203ot\372\313\260\314_\250\365\276P\22\262\233\252\326\334\360/\10k\330\322\203M\243\307O\320\306eo\11\16 t\315:E\\305\260\33\354\200\222\347\201\333\224\257\265\332\277\225\326\3629\316\360\231\35Lz\321\345\273\217y(\7\213\326\334\271\377g\360\212p\\3e\316\313", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) @.\3265\236\301!\210^;LW<\4v\324\226\217\272`\300\270\261*\251\236\253(\260\342h' (132, 0, 0, 0, "\215\16\23p\27\37`\3\15\241`\376\321\177\331\221Z\206\351@\263W\361\216_\274\227/\215\364\27\256\3\323d\321\3039\376\312\325\333\12\201\376r\254\302\226\367\335\275\263C\357\34?\232\316\211\216\210\206\224\5\30\276:_\254\347\263S\314\210\245\304X\223x\4\1\6\362\200\322\224\207\5r\372W\357U\12\251\242F\315h)~&M[\364@i\226\376opr.\255\361\362\236\305\204${L\316\0sk$@\315\267\355\6[\5\7\21cj\207\267\27\12\312\230sFV$\304\307&\226\377\302\215mL\260\32\270h@.\3265\236\301!\210^;LW<\4v\324\226\217\272`\300\270\261*\251\236\253(\260\342h'"c\323\16\243\273)\230\2033oA\305\\372w\372\302y\35\268\247r\30\3259\347\240\214\3767v\317\356\316\261b\302\366<\206q\11(\255\224tSCr\303f\14\207\237ld\201\266\353\325\274\330\203\226\304\313\252d\323\334X\23\237\363\340rGO\317G3Z\242iX\205\30\177\14`Y\321\304[\230\4\212[\210\17\206Fuf\226\24$\274\16#\367\10\254^^\20\203ot\372\313\260\314_\250\365\276P\22\262\233\252\326\334\360/\10k\330\322\203M\243\307O\320\306eo\11\16 t\315:E\\305\260\33\354\200\222\347\201\333\224\257\265\332\277\225\326\3629\316\360\231\35Lz\321\345\273\217y(\7\213\326\334\271\377g\360\212p\\3e\316\313", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02167 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "5\20u7a(\2\240k\33\307\17\21+\303\350\357.\215f\36021\334\351\307t\266\271\13j\335==\327\327\376\35\254\374 %6\313\230\307&\307\313)/\303\200\240\314/>\21\275\30243\336\253\3129\230\7\310=9\327\227\356\35t\353 \301\6\2,\326\203\317\275\362\327\13\323G-\307BqX\262\360\224\327t\3\372O-Xtf\277=\241Y\37C\341\15\302K'\33dY\5k\5\273\337\2442\372\361\37\11\360\227@\3768\272)\2738\1]=[\31\32U\222\37\337>"<$:&8(6*4,2.00.-3+5)7'9:;V\302V?#\242^\36\36D\200"# uB\256\15).\250$\3016yq\2437Y{_>#R<{\351V:\265\316\3L\30\27M\310\345#wL \356\6\300\310\33\14\304\334\254~\261\35\177$1<&29\216\322\305L$\215\3079t\31\17@a!C\364\344FW\372\234\3011xx\201\216\371_6 s\0$V0h\321tW;\36\326Tj\31M\32s\26#2\33&\326\254r\31+\311\37.e\30-\230\351:\374a\74\33\274!\36\15>u\6=\260a/\34j\261\37\322+\346\265\26a\253\24\302\251\36\355/\2448\260\363^%ft\250\330\36jS\1IhK\33em{@IODL\244ef'!(*\324,/.\336\304\342\3603=e\351\227\3729;3\346=6\247\32\09\356\375 3\216\372$-\362\361a)6!\317-<\307\3541:\367\246\3446+\276\321:2=h0\345\353Y\34\256Z!\220^;\2216G#\3{5\256,\335\253/\310\264235\343\203\243;9\237K\251>\36\177\32\376\34\2644\245!c\246$i\243'\177\254*\201N\250.B", ) <$:&8(6*4,2.00.-3+5)7'9:;V\302V?#\242^\36\36D\200 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "5\20u7a(\2\240k\33\307\17\21+\303\350\357.\215f\36021\334\351\307t\266\271\13j\335==\327\327\376\35\254\374 %6\313\230\307&\307\313)/\303\200\240\314/>\21\275\30243\336\253\3129\230\7\310=9\327\227\356\35t\353 \301\6\2,\326\203\317\275\362\327\13\323G-\307BqX\262\360\224\327t\3\372O-Xtf\277=\241Y\37C\341\15\302K'\33dY\5k\5\273\337\2442\372\361\37\11\360\227@\3768\272)\2738\1]=[\31\32U\222\37\337>"<$:&8(6*4,2.00.-3+5)7'9:;V\302V?#\242^\36\36D\200"# uB\256\15).\250$\3016yq\2437Y{_>#R<{\351V:\265\316\3L\30\27M\310\345#wL \356\6\300\310\33\14\304\334\254~\261\35\177$1<&29\216\322\305L$\215\3079t\31\17@a!C\364\344FW\372\234\3011xx\201\216\371_6 s\0$V0h\321tW;\36\326Tj\31M\32s\26#2\33&\326\254r\31+\311\37.e\30-\230\351:\374a\74\33\274!\36\15>u\6=\260a/\34j\261\37\322+\346\265\26a\253\24\302\251\36\355/\2448\260\363^%ft\250\330\36jS\1IhK\33em{@IODL\244ef'!(*\324,/.\336\304\342\3603=e\351\227\3729;3\346=6\247\32\09\356\375 3\216\372$-\362\361a)6!\317-<\307\3541:\367\246\3446+\276\321:2=h0\345\353Y\34\256Z!\220^;\2216G#\3{5\256,\335\253/\310\264235\343\203\243;9\237K\251>\36\177\32\376\34\2644\245!c\246$i\243'\177\254*\201N\250.B", ) , ) == 0x0 02168 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "Z\351\35K\347\312\236j\276\326{\224x\34\230M4\270>)f\372p\277Tn\323\327\363\213x\243\233\337\231 n\22\264\337\361\201\367\1\212\335\36n\177\331\247Y\273\337\4]\230\261T\212\237\14wz\26\353C\2742\314\255\374\20\23f\214&\322\213\277\3307\344\300"\266\25\370YdA\210\\11-\267\314\357\377\26\11;v\221\311n\273\225-\15o\241\270\15\324Q\313M\6\355\306-V\21+\350\257w\236*)Q\303\307^Ke\350\353C\12\306N\2110\254?\260\315P\5\227\323#48\213I<\251\347r\33\225\225\222\272\15\231\274\331\222\334\2\326\322\261\302w\14\235A\20\230\367=\374\367 \201\2345\276\1JN\5\315b\265/\11\256`\242\205\3551\230\24\235\22\5\350\245\353 R\220\27\366\321o\212RTM\312\252\257\243\5\5\373\356\7\332\37*n\340\31\377\224\7\306\375\270E\364\356\225\30\242\307\361^v\220#\223\337?]\255`\370c\35\237k\250?H\2236\361\243/-D"\326w\240\245\221}Mn\322\252\0\260AFM4\372\264\272\364\3t/Kc\216=;\11*\347\311\325:\346\34\21\340%\206\323g\205J\233\365;\224\311\231L\245+\255\2560\370\245\346\320\260Go\317!\235iOA\254*\306}c\300\244`N9\\2612\223\263\300^\3606'u5\324\243<\336\22\305\303\213\177\334EoB\203\207\234_4\277\271\2661\374\250\237\370\221\233xKw\324ey\320\326)\313;\232\314\205\245\242\301\231\302T\314l,\20\213\23\247\266\154p\302\312A\355\315\6k\200\235\374\33"\371\371\1321_\2738\261\346\205>\7\260S\343\244\336i\207*\313^\207R\347\315}\346&4\274\22\232\226"\0\202)\34\7`\226\301\303?\211\254\3\357", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \266\25\370YdA\210\\11-\267\314\357\377\26\11;v\221\311n\273\225-\15o\241\270\15\324Q\313M\6\355\306-V\21+\350\257w\236*)Q\303\307^Ke\350\353C\12\306N\2110\254?\260\315P\5\227\323#48\213I<\251\347r\33\225\225\222\272\15\231\274\331\222\334\2\326\322\261\302w\14\235A\20\230\367=\374\367 \201\2345\276\1JN\5\315b\265/\11\256`\242\205\3551\230\24\235\22\5\350\245\353 R\220\27\366\321o\212RTM\312\252\257\243\5\5\373\356\7\332\37*n\340\31\377\224\7\306\375\270E\364\356\225\30\242\307\361^v\220#\223\337?]\255`\370c\35\237k\250?H\2236\361\243/-D243 (132, 0, 0, 0, "Z\351\35K\347\312\236j\276\326{\224x\34\230M4\270>)f\372p\277Tn\323\327\363\213x\243\233\337\231 n\22\264\337\361\201\367\1\212\335\36n\177\331\247Y\273\337\4]\230\261T\212\237\14wz\26\353C\2742\314\255\374\20\23f\214&\322\213\277\3307\344\300"\266\25\370YdA\210\\11-\267\314\357\377\26\11;v\221\311n\273\225-\15o\241\270\15\324Q\313M\6\355\306-V\21+\350\257w\236*)Q\303\307^Ke\350\353C\12\306N\2110\254?\260\315P\5\227\323#48\213I<\251\347r\33\225\225\222\272\15\231\274\331\222\334\2\326\322\261\302w\14\235A\20\230\367=\374\367 \201\2345\276\1JN\5\315b\265/\11\256`\242\205\3551\230\24\235\22\5\350\245\353 R\220\27\366\321o\212RTM\312\252\257\243\5\5\373\356\7\332\37*n\340\31\377\224\7\306\375\270E\364\356\225\30\242\307\361^v\220#\223\337?]\255`\370c\35\237k\250?H\2236\361\243/-D"\326w\240\245\221}Mn\322\252\0\260AFM4\372\264\272\364\3t/Kc\216=;\11*\347\311\325:\346\34\21\340%\206\323g\205J\233\365;\224\311\231L\245+\255\2560\370\245\346\320\260Go\317!\235iOA\254*\306}c\300\244`N9\\2612\223\263\300^\3606'u5\324\243<\336\22\305\303\213\177\334EoB\203\207\234_4\277\271\2661\374\250\237\370\221\233xKw\324ey\320\326)\313;\232\314\205\245\242\301\231\302T\314l,\20\213\23\247\266\154p\302\312A\355\315\6k\200\235\374\33"\371\371\1321_\2738\261\346\205>\7\260S\343\244\336i\207*\313^\207R\347\315}\346&4\274\22\232\226"\0\202)\34\7`\226\301\303?\211\254\3\357", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \371\371\1321_\2738\261\346\205>\7\260S\343\244\336i\207*\313^\207R\347\315}\346&4\274\22\232\226 (132, 0, 0, 0, "Z\351\35K\347\312\236j\276\326{\224x\34\230M4\270>)f\372p\277Tn\323\327\363\213x\243\233\337\231 n\22\264\337\361\201\367\1\212\335\36n\177\331\247Y\273\337\4]\230\261T\212\237\14wz\26\353C\2742\314\255\374\20\23f\214&\322\213\277\3307\344\300"\266\25\370YdA\210\\11-\267\314\357\377\26\11;v\221\311n\273\225-\15o\241\270\15\324Q\313M\6\355\306-V\21+\350\257w\236*)Q\303\307^Ke\350\353C\12\306N\2110\254?\260\315P\5\227\323#48\213I<\251\347r\33\225\225\222\272\15\231\274\331\222\334\2\326\322\261\302w\14\235A\20\230\367=\374\367 \201\2345\276\1JN\5\315b\265/\11\256`\242\205\3551\230\24\235\22\5\350\245\353 R\220\27\366\321o\212RTM\312\252\257\243\5\5\373\356\7\332\37*n\340\31\377\224\7\306\375\270E\364\356\225\30\242\307\361^v\220#\223\337?]\255`\370c\35\237k\250?H\2236\361\243/-D"\326w\240\245\221}Mn\322\252\0\260AFM4\372\264\272\364\3t/Kc\216=;\11*\347\311\325:\346\34\21\340%\206\323g\205J\233\365;\224\311\231L\245+\255\2560\370\245\346\320\260Go\317!\235iOA\254*\306}c\300\244`N9\\2612\223\263\300^\3606'u5\324\243<\336\22\305\303\213\177\334EoB\203\207\234_4\277\271\2661\374\250\237\370\221\233xKw\324ey\320\326)\313;\232\314\205\245\242\301\231\302T\314l,\20\213\23\247\266\154p\302\312A\355\315\6k\200\235\374\33"\371\371\1321_\2738\261\346\205>\7\260S\343\244\336i\207*\313^\207R\347\315}\346&4\274\22\232\226"\0\202)\34\7`\226\301\303?\211\254\3\357", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02169 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\266\234\371'\304<9\2143\37\264u\262U\216a*3`-\2507\355\231\25T\1-\257\303:\273$\376\2220\306\235\274<4\206\3719i\32/}\227Y\13\337B \256\7\10\305\244A8\202\200\222\246\317+\223\24\3S\3225\274\242\23\10\331:[:\261:\33{\374\20v\340 "D!\217eyy\253\355:\350\17\247/(0\260\33635365:\200:\34\17\375mjMK_\223\37\263\252\226\70%,\324*\202+ \241\221\12?21\2721\277\30\267DP\306;\26371*;\32\32\235\231\13vq\335\3\34*&((&*$,". 0>2<;59779\37{\364\302\33\373[\305\37\37\247\270\321\363.\241\203\373\373%\330\23\205\253\375!\347\3020pU\3114\372\274}\361\241t\274\274\356=\330\221P\322\366\375p#\267\372%f\252e\355\303)\372- \244u\361b\333\23546{a\372\267v\340\324\375\12\32jM\34i[/\31'dA\317\5\266+jg\305\273,(\4\330\20\27562*\336\276;=?\325\177@=C\354M\366N\220*\3R&wvOtM\14\37}E\306\23J\363\35\373$3Vv\265\11tR\324\355N8\25271\366\35\346\261"\251\262\261&$x!\240\255\277\215"\177\211\364\256\11\325\305\17\305\10:\331\2574=\327W\363f\35\37!\261" ", ) D!\217eyy\253\355:\350\17\247/(0\260\33635365:\200:\34\17\375mjMK_\223\37\263\252\226\70%,\324*\202+ \241\221\12?21\2721\277\30\267DP\306;\26371*;\32\32\235\231\13vq\335\3\34*&((&*$, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\266\234\371'\304<9\2143\37\264u\262U\216a*3`-\2507\355\231\25T\1-\257\303:\273$\376\2220\306\235\274<4\206\3719i\32/}\227Y\13\337B \256\7\10\305\244A8\202\200\222\246\317+\223\24\3S\3225\274\242\23\10\331:[:\261:\33{\374\20v\340 "D!\217eyy\253\355:\350\17\247/(0\260\33635365:\200:\34\17\375mjMK_\223\37\263\252\226\70%,\324*\202+ \241\221\12?21\2721\277\30\267DP\306;\26371*;\32\32\235\231\13vq\335\3\34*&((&*$,". 0>2<;59779\37{\364\302\33\373[\305\37\37\247\270\321\363.\241\203\373\373%\330\23\205\253\375!\347\3020pU\3114\372\274}\361\241t\274\274\356=\330\221P\322\366\375p#\267\372%f\252e\355\303)\372- \244u\361b\333\23546{a\372\267v\340\324\375\12\32jM\34i[/\31'dA\317\5\266+jg\305\273,(\4\330\20\27562*\336\276;=?\325\177@=C\354M\366N\220*\3R&wvOtM\14\37}E\306\23J\363\35\373$3Vv\265\11tR\324\355N8\25271\366\35\346\261"\251\262\261&$x!\240\255\277\215"\177\211\364\256\11\325\305\17\305\10:\331\2574=\327W\363f\35\37!\261" ", ) \251\262\261&$x!\240\255\277\215 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\266\234\371'\304<9\2143\37\264u\262U\216a*3`-\2507\355\231\25T\1-\257\303:\273$\376\2220\306\235\274<4\206\3719i\32/}\227Y\13\337B \256\7\10\305\244A8\202\200\222\246\317+\223\24\3S\3225\274\242\23\10\331:[:\261:\33{\374\20v\340 "D!\217eyy\253\355:\350\17\247/(0\260\33635365:\200:\34\17\375mjMK_\223\37\263\252\226\70%,\324*\202+ \241\221\12?21\2721\277\30\267DP\306;\26371*;\32\32\235\231\13vq\335\3\34*&((&*$,". 0>2<;59779\37{\364\302\33\373[\305\37\37\247\270\321\363.\241\203\373\373%\330\23\205\253\375!\347\3020pU\3114\372\274}\361\241t\274\274\356=\330\221P\322\366\375p#\267\372%f\252e\355\303)\372- \244u\361b\333\23546{a\372\267v\340\324\375\12\32jM\34i[/\31'dA\317\5\266+jg\305\273,(\4\330\20\27562*\336\276;=?\325\177@=C\354M\366N\220*\3R&wvOtM\14\37}E\306\23J\363\35\373$3Vv\265\11tR\324\355N8\25271\366\35\346\261"\251\262\261&$x!\240\255\277\215"\177\211\364\256\11\325\305\17\305\10:\331\2574=\327W\363f\35\37!\261" ", ) ", ) == 0x0 02170 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\7.\36\336\354Z\373\213\351\33[\37\220Y\3r\372\352\351|\346\253U&\224M\267\177T\203\373\304]Y\313\337\0fE\16\2255\\374i\350\261\237|\377\257\240\332x\336\273\257\27`\13\24UO\244I\32H/A\213\2\241H\364u\224\14Z>\24\1$\257'\36&=s\236\255\\230\334c%\304\252\317\342\204:MD\354\211n\230\263F\230\24\227[\352\202xo\0\207\375\33jr*{_\312o\216\272<\324\325s\310}\321F<)\227\357\312\263\12\362%\251W\253\263\247`<\220?\301\26u(\33*gu\360\363\252,\10\350\276*\240<\13\222\33\210\226\361\341\307\265\306\223\243\266\327\7\200\354Y\322\261\36&\312\324-H\267s$N8\336\317\3239W\36Ko\232\323=\350\307\15su7t\16Ly\202\177p\33\271gZa\325\307\6\213\3252N\2\373r\204\240\271\341~\352\6\312\315\357S\233\32\374^99\253\177\1\275h\374X\316.\0\332H\254H\365\345d\331\255\342\300\257\301\3532\37z\24U\32\344\310\313\14IU\375\256\366\342\336\20*\266\356?\342(\231\257\231$\241mas\222Y\324O2\206,+\214\320_wK\276\201\204\270S\12\337R\17\345T\322\14h\3303$\33p\365\346\33\27\240\35L\322\234\324\1^k.\277\30D\225\266l\371\35\301\250\255\324\341W\254 \310\236jT\363_\371\2414M[\204h*\17\363YD\34\320a\262\375\324\321\323\261\330u|<\210|\227oV\240\346z(\371\321\2740\363\205}z\11\14},L\363a\270\343\371\251\267~s\224\330\307\332x\277\264;\30\24o\273\20\255\30"\13\13\233\334e\332H\376\211, 1024, 0x0, 0, ... {status=0x0, info=1024}, ) IU\375\256\366\342\336\20*\266\356?\342(\231\257\231$\241mas\222Y\324O2\206,+\214\320_wK\276\201\204\270S\12\337R\17\345T\322\14h\3303$\33p\365\346\33\27\240\35L\322\234\324\1^k.\277\30D\225\266l\371\35\301\250\255\324\341W\254 \310\236jT\363_\371\2414M[\204h*\17\363YD\34\320a\262\375\324\321\323\261\330u|<\210|\227oV\240\346z(\371\321\2740\363\205}z\11\14},L\363a\270\343\371\251\267~s\224\330\307\332x\277\264;\30\24o\273\20\255\30 (132, 0, 0, 0, "\7.\36\336\354Z\373\213\351\33[\37\220Y\3r\372\352\351|\346\253U&\224M\267\177T\203\373\304]Y\313\337\0fE\16\2255\\374i\350\261\237|\377\257\240\332x\336\273\257\27`\13\24UO\244I\32H/A\213\2\241H\364u\224\14Z>\24\1$\257'\36&=s\236\255\\230\334c%\304\252\317\342\204:MD\354\211n\230\263F\230\24\227[\352\202xo\0\207\375\33jr*{_\312o\216\272<\324\325s\310}\321F<)\227\357\312\263\12\362%\251W\253\263\247`<\220?\301\26u(\33*gu\360\363\252,\10\350\276*\240<\13\222\33\210\226\361\341\307\265\306\223\243\266\327\7\200\354Y\322\261\36&\312\324-H\267s$N8\336\317\3239W\36Ko\232\323=\350\307\15su7t\16Ly\202\177p\33\271gZa\325\307\6\213\3252N\2\373r\204\240\271\341~\352\6\312\315\357S\233\32\374^99\253\177\1\275h\374X\316.\0\332H\254H\365\345d\331\255\342\300\257\301\3532\37z\24U\32\344\310\313\14IU\375\256\366\342\336\20*\266\356?\342(\231\257\231$\241mas\222Y\324O2\206,+\214\320_wK\276\201\204\270S\12\337R\17\345T\322\14h\3303$\33p\365\346\33\27\240\35L\322\234\324\1^k.\277\30D\225\266l\371\35\301\250\255\324\341W\254 \310\236jT\363_\371\2414M[\204h*\17\363YD\34\320a\262\375\324\321\323\261\330u|<\210|\227oV\240\346z(\371\321\2740\363\205}z\11\14},L\363a\270\343\371\251\267~s\224\330\307\332x\277\264;\30\24o\273\20\255\30"\13\13\233\334e\332H\376\211, 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02171 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\256+/~{yZYC\333\335\327\3\271\250\12\252I-2\371\36\365\255:\35\311E33\12\257+\354)\205\31\360\26\257\345L1031#\324 \347\332/d\364\274\0\242\4\,=\177\235a\17\266g\315\363\304'\354\300\344\311,\361z\306\366\3252\215\3205\200\3278\201\216S\312\342Q-\20\34\27\221$(\200\245\306%\212\316V-"]\310-\204A\3242\22~`\21>\226\356\3732\253*on\327\236,\4F\25'n=\262\232E\367\254\331~\251\225M\254(\320?\265y\2439\243\7\263*\4k\366\1\231\256\337\344\313\226F\367\252\247#35\26\233\207|\265\256\17\0\315-\275a\272\377\24\270F\3375)\16\332\11M\326\275\346\234\33\232\337/\245\2673'\24\326$o\301\360\312\310\255o\34\330\247h\343\23v4\361\128\322r8<\266K\363\251Y\34\1\310\24\23"\254rN\207\372?\341\303:\22+\3356\242+K%I'\7&>D,\262\2\260'\223!3\26J%\252\313\264\214$+\255\351^\12!\315&\244!\270",\3356\334?\302\305:\3119~\300\37\343\31\341\33\337%\326'\30\325\216\330,\326(\2607S\11b*p\252\23y \307\35u\235\24\311\37p\301\3178Q\352\376\37M\0o\314\305%\6j"\350/\3aU\265\3172\25\177\214Ub\35z{\304\333#\347"s'VT\35\14\21m\2\2434#h\320\302HKIoE-K.\3407Kr\11\210679_::\177O[?zhxNmOBG#WVg'*\225**,hV_Q_VvZ5@^JVTVYS\276KHhowqG!V#%1'r\11(\35\13-\37\10.\5\203\25a\257\26\368\33\32=", ) ]\310-\204A\3242\22~`\21>\226\356\3732\253*on\327\236,\4F\25'n=\262\232E\367\254\331~\251\225M\254(\320?\265y\2439\243\7\263*\4k\366\1\231\256\337\344\313\226F\367\252\247#35\26\233\207|\265\256\17\0\315-\275a\272\377\24\270F\3375)\16\332\11M\326\275\346\234\33\232\337/\245\2673'\24\326$o\301\360\312\310\255o\34\330\247h\343\23v4\361\128\322r8<\266K\363\251Y\34\1\310\24\23 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\256+/~{yZYC\333\335\327\3\271\250\12\252I-2\371\36\365\255:\35\311E33\12\257+\354)\205\31\360\26\257\345L1031#\324 \347\332/d\364\274\0\242\4\,=\177\235a\17\266g\315\363\304'\354\300\344\311,\361z\306\366\3252\215\3205\200\3278\201\216S\312\342Q-\20\34\27\221$(\200\245\306%\212\316V-"]\310-\204A\3242\22~`\21>\226\356\3732\253*on\327\236,\4F\25'n=\262\232E\367\254\331~\251\225M\254(\320?\265y\2439\243\7\263*\4k\366\1\231\256\337\344\313\226F\367\252\247#35\26\233\207|\265\256\17\0\315-\275a\272\377\24\270F\3375)\16\332\11M\326\275\346\234\33\232\337/\245\2673'\24\326$o\301\360\312\310\255o\34\330\247h\343\23v4\361\128\322r8<\266K\363\251Y\34\1\310\24\23"\254rN\207\372?\341\303:\22+\3356\242+K%I'\7&>D,\262\2\260'\223!3\26J%\252\313\264\214$+\255\351^\12!\315&\244!\270",\3356\334?\302\305:\3119~\300\37\343\31\341\33\337%\326'\30\325\216\330,\326(\2607S\11b*p\252\23y \307\35u\235\24\311\37p\301\3178Q\352\376\37M\0o\314\305%\6j"\350/\3aU\265\3172\25\177\214Ub\35z{\304\333#\347"s'VT\35\14\21m\2\2434#h\320\302HKIoE-K.\3407Kr\11\210679_::\177O[?zhxNmOBG#WVg'*\225**,hV_Q_VvZ5@^JVTVYS\276KHhowqG!V#%1'r\11(\35\13-\37\10.\5\203\25a\257\26\368\33\32=", ) ,\3356\334?\302\305:\3119~\300\37\343\31\341\33\337%\326'\30\325\216\330,\326(\2607S\11b*p\252\23y \307\35u\235\24\311\37p\301\3178Q\352\376\37M\0o\314\305%\6j (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\256+/~{yZYC\333\335\327\3\271\250\12\252I-2\371\36\365\255:\35\311E33\12\257+\354)\205\31\360\26\257\345L1031#\324 \347\332/d\364\274\0\242\4\,=\177\235a\17\266g\315\363\304'\354\300\344\311,\361z\306\366\3252\215\3205\200\3278\201\216S\312\342Q-\20\34\27\221$(\200\245\306%\212\316V-"]\310-\204A\3242\22~`\21>\226\356\3732\253*on\327\236,\4F\25'n=\262\232E\367\254\331~\251\225M\254(\320?\265y\2439\243\7\263*\4k\366\1\231\256\337\344\313\226F\367\252\247#35\26\233\207|\265\256\17\0\315-\275a\272\377\24\270F\3375)\16\332\11M\326\275\346\234\33\232\337/\245\2673'\24\326$o\301\360\312\310\255o\34\330\247h\343\23v4\361\128\322r8<\266K\363\251Y\34\1\310\24\23"\254rN\207\372?\341\303:\22+\3356\242+K%I'\7&>D,\262\2\260'\223!3\26J%\252\313\264\214$+\255\351^\12!\315&\244!\270",\3356\334?\302\305:\3119~\300\37\343\31\341\33\337%\326'\30\325\216\330,\326(\2607S\11b*p\252\23y \307\35u\235\24\311\37p\301\3178Q\352\376\37M\0o\314\305%\6j"\350/\3aU\265\3172\25\177\214Ub\35z{\304\333#\347"s'VT\35\14\21m\2\2434#h\320\302HKIoE-K.\3407Kr\11\210679_::\177O[?zhxNmOBG#WVg'*\225**,hV_Q_VvZ5@^JVTVYS\276KHhowqG!V#%1'r\11(\35\13-\37\10.\5\203\25a\257\26\368\33\32=", ) s'VT\35\14\21m\2\2434#h\320\302HKIoE-K.\3407Kr\11\210679_::\177O[?zhxNmOBG#WVg'*\225**,hV_Q_VvZ5@^JVTVYS\276KHhowqG!V#%1'r\11(\35\13-\37\10.\5\203\25a\257\26\368\33\32=", ) == 0x0 02172 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "i\230\17\231<\307\2003\265\255\266\11!`U\235\272p[\231\257m\351^\205\232\261T\6o\277\256\350HV\335\317\17k\246\10\5\354\345Chd\207\367\10\302\351\246E\0\252v\354f\366\256\257\202\222\366\33\14H\217\11\313\324\17+x\377f\334"]\271\34\306Y\216\200\273I\324u\327\35\338\304\225\236<\311B\177\32\\2507\21\10o\227\240\35\240\207c\333.\273\301\341$\371.\232\373\255\317d\310.\345\22I\210\260e\340e\\23r\210\12\\303\335\277\4\320\302\220\207\34\316\14\245\211\341\12\257k\205\3\26\235)\357\250\7\202R\376H\251%\376\310z\30\301\273\26\35#\274\332\246\230T\277+\375E\272\2pB\235'P\211e\206\300\356\36w_#!5\276\215\327G\270e\311\211\4\37F]n\2654.\220\17\353\373\236\345f\203\306\25\235\365}\372r\37\221\277?j\36\6+\247"\32\336\27\202z\251\352p\224\7}\226O\362\27/\372\340\333\33{M\320\17\325L\345\34\231\357\15\15P\257k\235f('!:)P\220\353?g\355\2\377\306\252\250\244\254(x\203\222C\205\374R\311\233\204v\267\355\223t\230i\15A\213\310\243\26(\21E\223\265\214K\255\326\233\367.[\36+\13\317\345\242nI\344u\2706u\224\262\222\13\276`\300\202\344+J\15<\325\275\230\357\277]\337\356q\214\316\342\371\316\245\310@o\1\326\344\310\362\230\275\254Z?}\316\355\370\177\223\342\251l\316~\2~7P\277#\16\245A\301\325\200\375\2353\13\375\3060\366[\254\321=&\343\33365B0$\376\332\354&\307D/\255\266v\367\217\3333C\347_\274\377\347@\225A\246\33<\275\26\305\16 \13\20\267\17\311C\366\17\325^\251\276\313:o\302u\25?/\263d\273\247\231\264\33", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) ]\271\34\306Y\216\200\273I\324u\327\35\338\304\225\236<\311B\177\32\\2507\21\10o\227\240\35\240\207c\333.\273\301\341$\371.\232\373\255\317d\310.\345\22I\210\260e\340e\\23r\210\12\\303\335\277\4\320\302\220\207\34\316\14\245\211\341\12\257k\205\3\26\235)\357\250\7\202R\376H\251%\376\310z\30\301\273\26\35#\274\332\246\230T\277+\375E\272\2pB\235'P\211e\206\300\356\36w_#!5\276\215\327G\270e\311\211\4\37F]n\2654.\220\17\353\373\236\345f\203\306\25\235\365}\372r\37\221\277?j\36\6+\247 (132, 0, 0, 0, "i\230\17\231<\307\2003\265\255\266\11!`U\235\272p[\231\257m\351^\205\232\261T\6o\277\256\350HV\335\317\17k\246\10\5\354\345Chd\207\367\10\302\351\246E\0\252v\354f\366\256\257\202\222\366\33\14H\217\11\313\324\17+x\377f\334"]\271\34\306Y\216\200\273I\324u\327\35\338\304\225\236<\311B\177\32\\2507\21\10o\227\240\35\240\207c\333.\273\301\341$\371.\232\373\255\317d\310.\345\22I\210\260e\340e\\23r\210\12\\303\335\277\4\320\302\220\207\34\316\14\245\211\341\12\257k\205\3\26\235)\357\250\7\202R\376H\251%\376\310z\30\301\273\26\35#\274\332\246\230T\277+\375E\272\2pB\235'P\211e\206\300\356\36w_#!5\276\215\327G\270e\311\211\4\37F]n\2654.\220\17\353\373\236\345f\203\306\25\235\365}\372r\37\221\277?j\36\6+\247"\32\336\27\202z\251\352p\224\7}\226O\362\27/\372\340\333\33{M\320\17\325L\345\34\231\357\15\15P\257k\235f('!:)P\220\353?g\355\2\377\306\252\250\244\254(x\203\222C\205\374R\311\233\204v\267\355\223t\230i\15A\213\310\243\26(\21E\223\265\214K\255\326\233\367.[\36+\13\317\345\242nI\344u\2706u\224\262\222\13\276`\300\202\344+J\15<\325\275\230\357\277]\337\356q\214\316\342\371\316\245\310@o\1\326\344\310\362\230\275\254Z?}\316\355\370\177\223\342\251l\316~\2~7P\277#\16\245A\301\325\200\375\2353\13\375\3060\366[\254\321=&\343\33365B0$\376\332\354&\307D/\255\266v\367\217\3333C\347_\274\377\347@\225A\246\33<\275\26\305\16 \13\20\267\17\311C\366\17\325^\251\276\313:o\302u\25?/\263d\273\247\231\264\33", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02173 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "2jM \231\362\207C\346 \10]\351?\35\315\261\177\177cfR\230\366\3738?j\3\210\321`:\213\300\34V\36h\201$kn]#o\14/b\327q)\12\203\330"1\20\2453\23P8*\333X\250>7O\319\2\31j\315~'\0\213\262& *t*%,.=\300:y\24423=\34@\17\224U:S\253>L\166\24\23m#\324\376$&\245U\16\27g_\4\3173u\2221\306\233\4\35)\300\5\21\267\211<=t6r4p\12F\10\13\14\326\203\27/5\32,\336\203\333\257\26!B4\20U3E\320\23\242\2228\35\236;\226R\24\32\367\366\222:/tt\316."\365k/$,(\12Z,Xq\27\3653\3R\21h+9I\2641\13\31`,\318\252\312\302&\4Vit&\302\262m+\245\342t\331\243B4]r\23\30[#k\2340\13~\272\24\342\310J\337\367\3021\251\245e?wwwpu\257\20\0\317v-3+5!7i\30q\260@\275\32\27\230\325\342-\337\0m03\4i\324\211\351\30\335\372e\335\243s10\225\13\200\314\311\310eWa\333Y\2553>\34\227\275.\237#~\252\20\344{\264\241\251\355\352\313,\322e\251\377I=3;597795;3=\3010\33\23\35\21\37/!-#+%)'')\325$,". 0>>\11&\17.\15&\3:\37\6\27\4\17!*'\36#\32c\30k\36k\34'|\23p\21L\27H\250]\10A\16M\14I\29\276\1\266\7\252\5\202&\35\243%\344\33\351\31\366\37&\377\22\311\20\315\26\300\24/X\6\330\4\306\2\3167\17\307\15?\47\6/\33$\13&\3\30\3\32\11$\35r\37r\21\270\23\264-\26\261\10", ) 1\20\2453\23P8*\333X\250>7O\319\2\31j\315~'\0\213\262& *t*%,.=\300:y\24423=\34@\17\224U:S\253>L\166\24\23m#\324\376$&\245U\16\27g_\4\3173u\2221\306\233\4\35)\300\5\21\267\211<=t6r4p\12F\10\13\14\326\203\27/5\32,\336\203\333\257\26!B4\20U3E\320\23\242\2228\35\236;\226R\24\32\367\366\222:/tt\316. (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "2jM \231\362\207C\346 \10]\351?\35\315\261\177\177cfR\230\366\3738?j\3\210\321`:\213\300\34V\36h\201$kn]#o\14/b\327q)\12\203\330"1\20\2453\23P8*\333X\250>7O\319\2\31j\315~'\0\213\262& *t*%,.=\300:y\24423=\34@\17\224U:S\253>L\166\24\23m#\324\376$&\245U\16\27g_\4\3173u\2221\306\233\4\35)\300\5\21\267\211<=t6r4p\12F\10\13\14\326\203\27/5\32,\336\203\333\257\26!B4\20U3E\320\23\242\2228\35\236;\226R\24\32\367\366\222:/tt\316."\365k/$,(\12Z,Xq\27\3653\3R\21h+9I\2641\13\31`,\318\252\312\302&\4Vit&\302\262m+\245\342t\331\243B4]r\23\30[#k\2340\13~\272\24\342\310J\337\367\3021\251\245e?wwwpu\257\20\0\317v-3+5!7i\30q\260@\275\32\27\230\325\342-\337\0m03\4i\324\211\351\30\335\372e\335\243s10\225\13\200\314\311\310eWa\333Y\2553>\34\227\275.\237#~\252\20\344{\264\241\251\355\352\313,\322e\251\377I=3;597795;3=\3010\33\23\35\21\37/!-#+%)'')\325$,". 0>>\11&\17.\15&\3:\37\6\27\4\17!*'\36#\32c\30k\36k\34'|\23p\21L\27H\250]\10A\16M\14I\29\276\1\266\7\252\5\202&\35\243%\344\33\351\31\366\37&\377\22\311\20\315\26\300\24/X\6\330\4\306\2\3167\17\307\15?\47\6/\33$\13&\3\30\3\32\11$\35r\37r\21\270\23\264-\26\261\10", ) . 0>>\11&\17.\15&\3:\37\6\27\4\17!*'\36#\32c\30k\36k\34'|\23p\21L\27H\250]\10A\16M\14I\29\276\1\266\7\252\5\202&\35\243%\344\33\351\31\366\37&\377\22\311\20\315\26\300\24/X\6\330\4\306\2\3167\17\307\15?\47\6/\33$\13&\3\30\3\32\11$\35r\37r\21\270\23\264-\26\261\10", ) == 0x0 02174 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\224\32\271\334\302lK\203V\23vDj\376\233F\235P\325\300\330Z\242\246\333X\300\216\10\253\11u(\32\271\371\236G \365nP0]\240\227;\244\231\361/\377\24\0\352`M\273\273\305\3009Z\240\323X2\2474\222\357\226\0\277\255\214^\36\305\2316\302a?k\24\270\31\342'\315\234\376:\343\271%\374\213m\214L\224<\226]\233\333\210\315b\260\267q\223\3203\213\2\347\2J\22\350RWZl\361"\21\204\354\312\301E\1\200W\30\360\362\213\334\216tX\211\250\24\335\265IpW\323\16\305\352\342+\264\7G\35O\200\15\31z\22\204L\326\242\3^\247\201zR\246c\331\373_\213\24\363\276\301/-,\2532\327\330\36\214-v^\376\346i\322\33\230\337\216I\240\20\226\351H7`\247\334\334i\240(\260\266\351\351\316\20]\376\260!\255F_\324\203\34\301rR!\251S\236+RJ\364\251\303\7\310\312G\236\225s?tp#\267\321q5\371r\6[\316V\220\15w\353~\277\360vsG'\253\363\364\10\13~\301\357i+\34m\260K\200\11\34121\204\354\312\301E\1\200W\30\360\362\213\334\216tX\211\250\24\335\265IpW\323\16\305\352\342+\264\7G\35O\200\15\31z\22\204L\326\242\3^\247\201zR\246c\331\373_\213\24\363\276\301/-,\2532\327\330\36\214-v^\376\346i\322\33\230\337\216I\240\20\226\351H7`\247\334\334i\240(\260\266\351\351\316\20]\376\260!\255F_\324\203\34\301rR!\251S\236+RJ\364\251\303\7\310\312G\236\225s?tp#\267\321q5\371r\6[\316V\220\15w\353~\277\360vsG'\253\363\364\10\13~\301\357i+\34m\260K\200\11\341230\243I\274(H\360\230\356\3167\222'\220e\364\5\30\356RL\275\327\333\347\06`\265\370c\321 \341G\214\376\212L8u\361\26\276\302\215G\266A\207c8\324w\310\302\313\234\347\15\254\11\21\237\2\355\346U\220\244\12\304\32\26\360\241=\352;:a\337\306h\365\364jB\332\3\273%\363\327CQ\327\213\201\2g\211\3240\334\11\201\10\336\15

342\205\257X%\2118 \222\2\265\331\\266H\311\35J<\353\13mg\21\237\335\234\201qb6n\331k\7b\375\361\15\372\306=\354SJI^\215\17\252i\35\377\276\317j\25\26\3001\234r\3069D\261\353\306\325\15\263\311\32C\353\207{ \207\4\", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02175 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "gP9;;>\275\301\351\220\323\35\366\323\236d!k%]\207u3\11-+/\314l?\320s2GZ}B!p6\2775k\35,J\20\375\36\334\23 #s'!\255\357\245\/\240\14\364\243\223\24\35"1\365\33465\313\234\261\360\277\334=_\350\270\333\2364\0\323\214\324$\364\15\336\243\350\241\334\247-\324\356\3313\301\226\277\3756\264\331:\311\237\267p>?\32Mw\36\36H0&\263$'\331\364\311D^r,+,7\260 .a^1fap\321\240T\2762J\3\273IK\225\37T\5r\250\375r\253I(W\247`L\244B\13d5\332\201t\265f\274\365\321\377:\275\16\37\300\36\34\233\337 .\247r%%$O\275(*j\365&//1\262\36630\274r\23(\12\327\0>\370\376\273W\234\27\223TdK\12&D`\3064\37\22\357$\250\30\277N1e\26\3Tr\32eI\17\260s\254=z\246\33\u\216\256%,\242\31\250E%\207\203}\240o\10\215v\245|\25n3\33\1\3067\222Yz\12\11\374=x\11\377\354hW2\302\22\11\203\232\278-\236\33\321\224\232\37\271JRD\374\304-\215\6\330( \204\15\215\172\310y\235\255.\365\226\224\22\371\326#\223\31\227W\31)\222\37P+>2\215\5\24\325 \203\206\25\372\333?no0\333\226n\321p\311\270\300 \365&\7+\253+\12\3a\12\7\275%-b\344ge\337\6,>#\7);d3\4\21\37/!-#+%\14:x9&+z\246Z\13":\274,\263s?\14NO\340f4\243\357&", ) 1\365\33465\313\234\261\360\277\334=_\350\270\333\2364\0\323\214\324$\364\15\336\243\350\241\334\247-\324\356\3313\301\226\277\3756\264\331:\311\237\267p>?\32Mw\36\36H0&\263$'\331\364\311D^r,+,7\260 .a^1fap\321\240T\2762J\3\273IK\225\37T\5r\250\375r\253I(W\247`L\244B\13d5\332\201t\265f\274\365\321\377:\275\16\37\300\36\34\233\337 .\247r%%$O\275(*j\365&//1\262\36630\274r\23(\12\327\0>\370\376\273W\234\27\223TdK\12&D`\3064\37\22\357$\250\30\277N1e\26\3Tr\32eI\17\260s\254=z\246\33\u\216\256%,\242\31\250E%\207\203}\240o\10\215v\245|\25n3\33\1\3067\222Yz\12\11\374=x\11\377\354hW2\302\22\11\203\232\278-\236\33\321\224\232\37\271JRD\374\304-\215\6\330( \204\15\215\172\310y\235\255.\365\226\224\22\371\326#\223\31\227W\31)\222\37P+>2\215\5\24\325 \203\206\25\372\333?no0\333\226n\321p\311\270\300 \365&\7+\253+\12\3a\12\7\275%-b\344ge\337\6,>#\7);d3\4\21\37/!-#+%\14:x9&+z\246Z\1311\300\224\276\317C7\354\261\257\30\25\276%\230\325=\341\224\332\22\342\243Y\327\210g\337\370c\252\325\255.6F94\273\266\2645\274\244\35 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "gP9;;>\275\301\351\220\323\35\366\323\236d!k%]\207u3\11-+/\314l?\320s2GZ}B!p6\2775k\35,J\20\375\36\334\23 #s'!\255\357\245\/\240\14\364\243\223\24\35"1\365\33465\313\234\261\360\277\334=_\350\270\333\2364\0\323\214\324$\364\15\336\243\350\241\334\247-\324\356\3313\301\226\277\3756\264\331:\311\237\267p>?\32Mw\36\36H0&\263$'\331\364\311D^r,+,7\260 .a^1fap\321\240T\2762J\3\273IK\225\37T\5r\250\375r\253I(W\247`L\244B\13d5\332\201t\265f\274\365\321\377:\275\16\37\300\36\34\233\337 .\247r%%$O\275(*j\365&//1\262\36630\274r\23(\12\327\0>\370\376\273W\234\27\223TdK\12&D`\3064\37\22\357$\250\30\277N1e\26\3Tr\32eI\17\260s\254=z\246\33\u\216\256%,\242\31\250E%\207\203}\240o\10\215v\245|\25n3\33\1\3067\222Yz\12\11\374=x\11\377\354hW2\302\22\11\203\232\278-\236\33\321\224\232\37\271JRD\374\304-\215\6\330( \204\15\215\172\310y\235\255.\365\226\224\22\371\326#\223\31\227W\31)\222\37P+>2\215\5\24\325 \203\206\25\372\333?no0\333\226n\321p\311\270\300 \365&\7+\253+\12\3a\12\7\275%-b\344ge\337\6,>#\7);d3\4\21\37/!-#+%\14:x9&+z\246Z\13":\274,\263s?\14NO\340f4\243\357&", ) , ) == 0x0 02176 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\2\347\376}\306\237L\332PLG\337\1777%E\37<\342\3\13\331#\35G\276\235\34\241L{ERJ\270\307QI\302,\323g\31E\22\217\13#>\273\25\320\216n$\273u\370\200c=\16\10\234,\214\326\332\262\22m\35\207X\207\266\272\227\332\265il\364\241+\276G\25\1\262QG$L*\16\2\243\306\13nOf.\371\233\273\357m\254\25>\0\303jm\3254\211\225\312&\236\14\231\250%wS\337'\14\260(7Ze"(\253\252S-\314\373'QR\24\274(\247\372(H,\212\306\37\230\12\20\315\214U!\255d\34\5\376'-$N\202\222\272\275\320\312\233\342\323\305\236\331(h\226\317<\277\36718&\276\336\217\367\4\207\10z\22\303h\314\332\36748\314\362P\2359\138\25u\18\335\267\344\210?\367l\317\220\353\23\24\263\364\272\331k\362\252|\200Z\346@}\30@!#\201\37*\344X\352\320\267\342gm\305G-\335{qk6\30,\254\12\5\20\321\323&\337K\220\364S\260\357\34\247\255\260\342\341\305\374$\241~K\206\12*}\221 25n"\323o\357o\207\37e\34\26\323\321\253{\266\271\7\237k\352\15\213X\324\364\316D\23erj\16\325\20(V\363\202;\331W2\300%\3368\236\327\321\27\230E\376\225:N\3A\203G\232\350\355\1\260\305+Y\335\273\252\346k\271\237\211}\314\352>9K\373\255\314\341](\340?\24\21\5\317\343\264?\20;\337\205d\361b\10d'\253t\235\311\363\212T\23Jp\321p\247\265\351\201\304*Zp.\202Z"*hD", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) (\253\252S-\314\373'QR\24\274(\247\372(H,\212\306\37\230\12\20\315244\342-}x\2632\360'\333 ].\202\24\271\216\345O\205F\336gj\225k\234\224\257\231\321\220KV\217\237J\205\202\223\327)\32Q}\13\263\265\233\234ma>\214U!\255d\34\5\376'-$N\202\222\272\275\320\312\233\342\323\305\236\331(h\226\317<\277\36718&\276\336\217\367\4\207\10z\22\303h\314\332\36748\314\362P\2359\138\25u\18\335\267\344\210?\367l\317\220\353\23\24\263\364\272\331k\362\252|\200Z\346@}\30@!#\201\37*\344X\352\320\267\342gm\305G-\335{qk6\30,\254\12\5\20\321\323&\337K\220\364S\260\357\34\247\255\260\342\341\305\374$\241~K\206\12*}\221 25n (132, 0, 0, 0, "\2\347\376}\306\237L\332PLG\337\1777%E\37<\342\3\13\331#\35G\276\235\34\241L{ERJ\270\307QI\302,\323g\31E\22\217\13#>\273\25\320\216n$\273u\370\200c=\16\10\234,\214\326\332\262\22m\35\207X\207\266\272\227\332\265il\364\241+\276G\25\1\262QG$L*\16\2\243\306\13nOf.\371\233\273\357m\254\25>\0\303jm\3254\211\225\312&\236\14\231\250%wS\337'\14\260(7Ze"(\253\252S-\314\373'QR\24\274(\247\372(H,\212\306\37\230\12\20\315\214U!\255d\34\5\376'-$N\202\222\272\275\320\312\233\342\323\305\236\331(h\226\317<\277\36718&\276\336\217\367\4\207\10z\22\303h\314\332\36748\314\362P\2359\138\25u\18\335\267\344\210?\367l\317\220\353\23\24\263\364\272\331k\362\252|\200Z\346@}\30@!#\201\37*\344X\352\320\267\342gm\305G-\335{qk6\30,\254\12\5\20\321\323&\337K\220\364S\260\357\34\247\255\260\342\341\305\374$\241~K\206\12*}\221 25n"\323o\357o\207\37e\34\26\323\321\253{\266\271\7\237k\352\15\213X\324\364\316D\23erj\16\325\20(V\363\202;\331W2\300%\3368\236\327\321\27\230E\376\225:N\3A\203G\232\350\355\1\260\305+Y\335\273\252\346k\271\237\211}\314\352>9K\373\255\314\341](\340?\24\21\5\317\343\264?\20;\337\205d\361b\10d'\253t\235\311\363\212T\23Jp\321p\247\265\351\201\304*Zp.\202Z"*hD", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) *hD", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02177 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "+mg\240MtF\272&\335\266s6\22\320B~=\265\1\326v\\34\246_2\2403u\1\2507& g-#o*&\27\2456:\365=\27650\334\215+4y'O_\31\14\367\34\205'\4\253\315\335G\377h)G\3525\316_/\320\23\334B4\325\24\316kH:\333\369\251\250\30\364\210\35/\371a#&\34e&\266+j[+\274.\230aA1\2420mD6\247;]\2578\205}\32\177\346\311\24\337\36\241!\272\246$\244/u@\321CwjCy\00)pu\264\23qqt\270\4S\340x\1770JU[+\224\274bdw\4\1Zu@\351\353,\241f~F\330\234\3643\241\2764\242\273\2603\2565\367e{O8\1\32\204i\3419"\264pd&\244k+\243n,\252m1\261\7q5It6@\272\37;J\302\33\225o\336\37n]!M`"Lg'\215Lk+Kn,rm1ip2\236at6h{;w~\341'\205\3\16{\240D\13u\17"\13X,\20?F\37s-0f>fg\108\264e\30J\341#5\25\222,\204,\266'y9\27)\235='ZD\274Bld1f7)\370K?\373y\32#\32\235`\16%\216\33"\305\36h\35\252\23\370\21+\364\26\360\24\13\15\321\174U\13P\5\211\4\214\2?\224o\12\274\35\34/ ""y\24\346\26\275\31\272\30+\356\37\35\33Q\5U\64f\17E\1A\3\264\5=\246\6\337!\337\26\212 >(c!\5\246\33\255\351m4\210"\272m%\331\36s<\277t6x\275\372O5\373\271\377&\35Y\365\30\301!&\256r$\5u\214\301\267\313\201\247\250.\23\2663\20\206\2736\24\260\266\372\31\234V", ) \264pd&\244k+\243n,\252m1\261\7q5It6@\272\37;J\302\33\225o\336\37n]!M` (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "+mg\240MtF\272&\335\266s6\22\320B~=\265\1\326v\\34\246_2\2403u\1\2507& g-#o*&\27\2456:\365=\27650\334\215+4y'O_\31\14\367\34\205'\4\253\315\335G\377h)G\3525\316_/\320\23\334B4\325\24\316kH:\333\369\251\250\30\364\210\35/\371a#&\34e&\266+j[+\274.\230aA1\2420mD6\247;]\2578\205}\32\177\346\311\24\337\36\241!\272\246$\244/u@\321CwjCy\00)pu\264\23qqt\270\4S\340x\1770JU[+\224\274bdw\4\1Zu@\351\353,\241f~F\330\234\3643\241\2764\242\273\2603\2565\367e{O8\1\32\204i\3419"\264pd&\244k+\243n,\252m1\261\7q5It6@\272\37;J\302\33\225o\336\37n]!M`"Lg'\215Lk+Kn,rm1ip2\236at6h{;w~\341'\205\3\16{\240D\13u\17"\13X,\20?F\37s-0f>fg\108\264e\30J\341#5\25\222,\204,\266'y9\27)\235='ZD\274Bld1f7)\370K?\373y\32#\32\235`\16%\216\33"\305\36h\35\252\23\370\21+\364\26\360\24\13\15\321\174U\13P\5\211\4\214\2?\224o\12\274\35\34/ ""y\24\346\26\275\31\272\30+\356\37\35\33Q\5U\64f\17E\1A\3\264\5=\246\6\337!\337\26\212 >(c!\5\246\33\255\351m4\210"\272m%\331\36s<\277t6x\275\372O5\373\271\377&\35Y\365\30\301!&\256r$\5u\214\301\267\313\201\247\250.\23\2663\20\206\2736\24\260\266\372\31\234V", ) \341'\205\3\16{\240D\13u\17 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "+mg\240MtF\272&\335\266s6\22\320B~=\265\1\326v\\34\246_2\2403u\1\2507& g-#o*&\27\2456:\365=\27650\334\215+4y'O_\31\14\367\34\205'\4\253\315\335G\377h)G\3525\316_/\320\23\334B4\325\24\316kH:\333\369\251\250\30\364\210\35/\371a#&\34e&\266+j[+\274.\230aA1\2420mD6\247;]\2578\205}\32\177\346\311\24\337\36\241!\272\246$\244/u@\321CwjCy\00)pu\264\23qqt\270\4S\340x\1770JU[+\224\274bdw\4\1Zu@\351\353,\241f~F\330\234\3643\241\2764\242\273\2603\2565\367e{O8\1\32\204i\3419"\264pd&\244k+\243n,\252m1\261\7q5It6@\272\37;J\302\33\225o\336\37n]!M`"Lg'\215Lk+Kn,rm1ip2\236at6h{;w~\341'\205\3\16{\240D\13u\17"\13X,\20?F\37s-0f>fg\108\264e\30J\341#5\25\222,\204,\266'y9\27)\235='ZD\274Bld1f7)\370K?\373y\32#\32\235`\16%\216\33"\305\36h\35\252\23\370\21+\364\26\360\24\13\15\321\174U\13P\5\211\4\214\2?\224o\12\274\35\34/ ""y\24\346\26\275\31\272\30+\356\37\35\33Q\5U\64f\17E\1A\3\264\5=\246\6\337!\337\26\212 >(c!\5\246\33\255\351m4\210"\272m%\331\36s<\277t6x\275\372O5\373\271\377&\35Y\365\30\301!&\256r$\5u\214\301\267\313\201\247\250.\23\2663\20\206\2736\24\260\266\372\31\234V", ) \305\36h\35\252\23\370\21+\364\26\360\24\13\15\321\174U\13P\5\211\4\214\2?\224o\12\274\35\34/ " (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "+mg\240MtF\272&\335\266s6\22\320B~=\265\1\326v\\34\246_2\2403u\1\2507& g-#o*&\27\2456:\365=\27650\334\215+4y'O_\31\14\367\34\205'\4\253\315\335G\377h)G\3525\316_/\320\23\334B4\325\24\316kH:\333\369\251\250\30\364\210\35/\371a#&\34e&\266+j[+\274.\230aA1\2420mD6\247;]\2578\205}\32\177\346\311\24\337\36\241!\272\246$\244/u@\321CwjCy\00)pu\264\23qqt\270\4S\340x\1770JU[+\224\274bdw\4\1Zu@\351\353,\241f~F\330\234\3643\241\2764\242\273\2603\2565\367e{O8\1\32\204i\3419"\264pd&\244k+\243n,\252m1\261\7q5It6@\272\37;J\302\33\225o\336\37n]!M`"Lg'\215Lk+Kn,rm1ip2\236at6h{;w~\341'\205\3\16{\240D\13u\17"\13X,\20?F\37s-0f>fg\108\264e\30J\341#5\25\222,\204,\266'y9\27)\235='ZD\274Bld1f7)\370K?\373y\32#\32\235`\16%\216\33"\305\36h\35\252\23\370\21+\364\26\360\24\13\15\321\174U\13P\5\211\4\214\2?\224o\12\274\35\34/ ""y\24\346\26\275\31\272\30+\356\37\35\33Q\5U\64f\17E\1A\3\264\5=\246\6\337!\337\26\212 >(c!\5\246\33\255\351m4\210"\272m%\331\36s<\277t6x\275\372O5\373\271\377&\35Y\365\30\301!&\256r$\5u\214\301\267\313\201\247\250.\23\2663\20\206\2736\24\260\266\372\31\234V", ) \272m%\331\36s<\277t6x\275\372O5\373\271\377&\35Y\365\30\301!&\256r$\5u\214\301\267\313\201\247\250.\23\2663\20\206\2736\24\260\266\372\31\234V", ) == 0x0 02178 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "o\334k\375\17!~\342\245\317\367(\200*\367sc\277\234T=\257\246\342\370<)\20I\10\354Q\12\31N\320\360c\11\243jY\206?\341V*\4\33\236c\366\5\2226\200<4hZ\215\355\235B\204\332\276TP\37\357@7\351!\272G\343\31\241n\225z\275\200XO\233\10\226\3028\334\245\12\3458\325\23\16\265\245\254\15\244\305$_\323D9\227B\225E\10n\262\205\344=*\241R\253\355X~+\3020\310\25\234\211\246N\23\270Q\26\246\367\333k\217\11\207\225\252\207\312A\355\320\362\4\263\3004\16\204]u;bq\3166?(\366GL\241a\306rJ\12\2617\35^\245\207.D\13\356\10my\247\346\225\211\325\25\245H\374\220\1J`x\305\355\27F\217GA\341\306\253\352,\331}\374\376\251\343~ARP\230\244\335|\232\270\33\330e\51\15\367s.\221?\3K\372\317\27\267\353#\314\204\350\220B\326\244\213@\4\245\325\203\15Lx\365\17{k\306\263\230<]L\375+<\301Z\340E\254\240D"\26\257"\370\300s\201\27\210O\364\370\262\25%H\210\221$Q\352\232\356\205j]\341:\331\213\323\6\272I\20269q\341AEx\373z\214\36|}\373\241\325>\217pWQ\214\26\366\266\177\206C\300~\232U{\2177\327\301\205:a\357\226\30/\363\21\241W\225\317\356\4\222\202\312w\275\347 \0[o\350\361\256\36\263\363'r%\26(\20d\224\370\254\33\331\15e\212z\254n\211R\310\302\34\34.\342\200\220\340\227\215\342\263$\365\372\247\222R=\357{\325\221\346\352\327*\275\252cK\265d\211\275\375A\256\201\217r\272w\304Z\366\326f\20+\13\212?-\261\257\202\253*Z\34\202\310`\250}0\316V\275:\254q<\202K<\234J\204T7\267\33\316", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \26\257 (132, 0, 0, 0, "o\334k\375\17!~\342\245\317\367(\200*\367sc\277\234T=\257\246\342\370<)\20I\10\354Q\12\31N\320\360c\11\243jY\206?\341V*\4\33\236c\366\5\2226\200<4hZ\215\355\235B\204\332\276TP\37\357@7\351!\272G\343\31\241n\225z\275\200XO\233\10\226\3028\334\245\12\3458\325\23\16\265\245\254\15\244\305$_\323D9\227B\225E\10n\262\205\344=*\241R\253\355X~+\3020\310\25\234\211\246N\23\270Q\26\246\367\333k\217\11\207\225\252\207\312A\355\320\362\4\263\3004\16\204]u;bq\3166?(\366GL\241a\306rJ\12\2617\35^\245\207.D\13\356\10my\247\346\225\211\325\25\245H\374\220\1J`x\305\355\27F\217GA\341\306\253\352,\331}\374\376\251\343~ARP\230\244\335|\232\270\33\330e\51\15\367s.\221?\3K\372\317\27\267\353#\314\204\350\220B\326\244\213@\4\245\325\203\15Lx\365\17{k\306\263\230<]L\375+<\301Z\340E\254\240D"\26\257"\370\300s\201\27\210O\364\370\262\25%H\210\221$Q\352\232\356\205j]\341:\331\213\323\6\272I\20269q\341AEx\373z\214\36|}\373\241\325>\217pWQ\214\26\366\266\177\206C\300~\232U{\2177\327\301\205:a\357\226\30/\363\21\241W\225\317\356\4\222\202\312w\275\347 \0[o\350\361\256\36\263\363'r%\26(\20d\224\370\254\33\331\15e\212z\254n\211R\310\302\34\34.\342\200\220\340\227\215\342\263$\365\372\247\222R=\357{\325\221\346\352\327*\275\252cK\265d\211\275\375A\256\201\217r\272w\304Z\366\326f\20+\13\212?-\261\257\202\253*Z\34\202\310`\250}0\316V\275:\254q<\202K<\234J\204T7\267\33\316", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02179 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\275\301\33\355\313\363%)\255\256kTX/"\243\271,\2412`9t\24xXh<>!\260\220\310\332\214\35\225\320u\311\347S\245\345 \5#y\1\344\304\266\336*\24qF:$AfG&\361\261\303\267\14M\266\254\315nok\240\252t\30w\250i\1(%ho\216^y\24\271\236\322\36\334\347\367'\272\263\274\232O\272\237L\252\10\231\226\220\321R\355\313\234UV#\233h&\15 \250b*\215\200\253\2014\274\250u2\2473z6\266\270~\21'\336h\26\270q\312\124\177\3068\243\24kv\250\244\260\2561\271,\273\252$=3\263\267k7m\302\351\266\205u\234\36\224\266\300.q\305%\247'w\315\241\356\246l\247\36\2641\2022\367\32\3588\272\326)(-\270s?\234}Z;$\4\302\14 U&/yi*;~\210n/(Az\23d\265|;\276s/\253X6^Y\21\214\34\27\236\301g\335#\315'+\251\313I/,\211\211*\22.\260\3305:b\263U\36/\271\320\26in\12\224\15A\3402\177\2404\341*\344{hv\17\251\322.Z5\262\371\314\337j\273\227|\35*\10\347\275~o\32\225\27\21\37\2305b\5\37\353ZbN\242?\307\314,*yVQQ\333\275\366\313\3108\272\3767\270\375aJ\15,N\341\12\344\2417c1\27\346Kvt\357?\317\10:\217\250\260qe8\335,7\273Y\37'mnh\373\363Q\277\31\3\244\341\273$\204l''\255\351%\257$--\244 |6\332\3655\30\364\200I:\337\177=?\326c\360\342\32\340\354="\250i\325\245\346\30 \303\34\263-\262.$c\3331\306<\266\371\242:8\325\27 :\27\370\35\22\17%-\17"\230\51\264Y\261\327*L9\357+\327=", ) \243\271,\2412`9t\24xXh<>!\260\220\310\332\214\35\225\320u\311\347S\245\345 \5#y\1\344\304\266\336*\24qF:$AfG&\361\261\303\267\14M\266\254\315nok\240\252t\30w\250i\1(%ho\216^y\24\271\236\322\36\334\347\367'\272\263\274\232O\272\237L\252\10\231\226\220\321R\355\313\234UV#\233h&\15 \250b*\215\200\253\2014\274\250u2\2473z6\266\270~\21'\336h\26\270q\312\124\177\3068\243\24kv\250\244\260\2561\271,\273\252$=3\263\267k7m\302\351\266\205u\234\36\224\266\300.q\305%\247'w\315\241\356\246l\247\36\2641\2022\367\32\3588\272\326)(-\270s?\234}Z;$\4\302\14 U&/yi*;~\210n/(Az\23d\265|;\276s/\253X6^Y\21\214\34\27\236\301g\335#\315'+\251\313I/,\211\211*\22.\260\3305:b\263U\36/\271\320\26in\12\224\15A\3402\177\2404\341*\344{hv\17\251\322.Z5\262\371\314\337j\273\227|\35*\10\347\275~o\32\225\27\21\37\2305b\5\37\353ZbN\242?\307\314,*yVQQ\333\275\366\313\3108\272\3767\270\375aJ\15,N\341\12\344\2417c1\27\346Kvt\357?\317\10:\217\250\260qe8\335,7\273Y\37'mnh\373\363Q\277\31\3\244\341\273$\204l''\255\351%\257$--\244 |6\332\3655\30\364\200I:\337\177=?\326c\360\342\32\340\354= (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\275\301\33\355\313\363%)\255\256kTX/"\243\271,\2412`9t\24xXh<>!\260\220\310\332\214\35\225\320u\311\347S\245\345 \5#y\1\344\304\266\336*\24qF:$AfG&\361\261\303\267\14M\266\254\315nok\240\252t\30w\250i\1(%ho\216^y\24\271\236\322\36\334\347\367'\272\263\274\232O\272\237L\252\10\231\226\220\321R\355\313\234UV#\233h&\15 \250b*\215\200\253\2014\274\250u2\2473z6\266\270~\21'\336h\26\270q\312\124\177\3068\243\24kv\250\244\260\2561\271,\273\252$=3\263\267k7m\302\351\266\205u\234\36\224\266\300.q\305%\247'w\315\241\356\246l\247\36\2641\2022\367\32\3588\272\326)(-\270s?\234}Z;$\4\302\14 U&/yi*;~\210n/(Az\23d\265|;\276s/\253X6^Y\21\214\34\27\236\301g\335#\315'+\251\313I/,\211\211*\22.\260\3305:b\263U\36/\271\320\26in\12\224\15A\3402\177\2404\341*\344{hv\17\251\322.Z5\262\371\314\337j\273\227|\35*\10\347\275~o\32\225\27\21\37\2305b\5\37\353ZbN\242?\307\314,*yVQQ\333\275\366\313\3108\272\3767\270\375aJ\15,N\341\12\344\2417c1\27\346Kvt\357?\317\10:\217\250\260qe8\335,7\273Y\37'mnh\373\363Q\277\31\3\244\341\273$\204l''\255\351%\257$--\244 |6\332\3655\30\364\200I:\337\177=?\326c\360\342\32\340\354="\250i\325\245\346\30 \303\34\263-\262.$c\3331\306<\266\371\242:8\325\27 :\27\370\35\22\17%-\17"\230\51\264Y\261\327*L9\357+\327=", ) \230\51\264Y\261\327*L9\357+\327=", ) == 0x0 02180 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\364\247\352\356\301\340?\1?\3627\244\275\337\11q[\337\235\375\263|\324\304(\20\351,R2\339Oq~\229\203a\1\255\326s\20\315\11\22q\253]\275\207`\317\363,\312\363\326\6\25\266\15!G\376\337\202\264\347\3271\365\320m\371\316\223\243\22\10\320\217\367I\3727\307\307\212\230\230\377A\244\247\243\332\305\263\235\336\267!s\277\226\255\266\253O\21)\241\345\375\23\264-\13\375\376k\314\265o8&\320\342>'\306\272\314r<\233c_?\371W\321\377cJa\351\22K\340\300\321\313\210\334\203\34g\241\0\274\236\376\233\345\263\357\16\371@\322\335\276{\35Iz'\211\251\251\220\353\304\0\337\a\357\232\247\275?\254i\354\204\377Z3\225\252O \5\257\314s\332\333\242\361\1$4k5I!\237e~q\22\327\20\22\277\10p\266a\216\352\212\25y\274\375&\364R\\261K\360\350\361\247\16\21\330nr\204&\375l\31\216\335\217Z^)\307\340WK\34^\271\344*\301+\6\253\327\376\14\35-\32\254Y\247\307\301\271T\23\1\316\4= T\363C\211\362\351\256\371\317\361\33K\342\10\25[\210g\3wB\211\304\264\364v\3660Pu\373\237\325\270e\203\26\312$\23\4\323\322\305\22\326\320\34D\324"\2410\324\325\314\206\233\\\232\\353\307\327\7Pi\3532V4>\365\236\370>W\237\371E\314%\362\227t\231b\205\301@\373;\233\360l\P\341\367\352y4\343\226H\202\236\257\271,5`)3\366w\34\214\246\324\3751n\217\227"\15\\337~\226\16F\11\226\260\224E\4xNI\225\375\255`\264\233\15\276\30\34\244\364\344\241\316v", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \10p\266a\216\352\212\25y\274\375&\364R\\261K\360\350\361\247\16\21\330nr\204&\375l\31\216\335\217Z^)\307\340WK\34^\271\344*\301+\6\253\327\376\14\35-\32\254Y\247\307\301\271T\23\1\316\4= T\363C\211\362\351\256\371\317\361\33K\342\10\25[\210g\3wB\211\304\264\364v\3660Pu\373\237\325\270e\203\26\312$\23\4\323\322\305\22\326\320\34D\324 (132, 0, 0, 0, "\364\247\352\356\301\340?\1?\3627\244\275\337\11q[\337\235\375\263|\324\304(\20\351,R2\339Oq~\229\203a\1\255\326s\20\315\11\22q\253]\275\207`\317\363,\312\363\326\6\25\266\15!G\376\337\202\264\347\3271\365\320m\371\316\223\243\22\10\320\217\367I\3727\307\307\212\230\230\377A\244\247\243\332\305\263\235\336\267!s\277\226\255\266\253O\21)\241\345\375\23\264-\13\375\376k\314\265o8&\320\342>'\306\272\314r<\233c_?\371W\321\377cJa\351\22K\340\300\321\313\210\334\203\34g\241\0\274\236\376\233\345\263\357\16\371@\322\335\276{\35Iz'\211\251\251\220\353\304\0\337\a\357\232\247\275?\254i\354\204\377Z3\225\252O \5\257\314s\332\333\242\361\1$4k5I!\237e~q\22\327\20\22\277\10p\266a\216\352\212\25y\274\375&\364R\\261K\360\350\361\247\16\21\330nr\204&\375l\31\216\335\217Z^)\307\340WK\34^\271\344*\301+\6\253\327\376\14\35-\32\254Y\247\307\301\271T\23\1\316\4= T\363C\211\362\351\256\371\317\361\33K\342\10\25[\210g\3wB\211\304\264\364v\3660Pu\373\237\325\270e\203\26\312$\23\4\323\322\305\22\326\320\34D\324"\2410\324\325\314\206\233\\\232\\353\307\327\7Pi\3532V4>\365\236\370>W\237\371E\314%\362\227t\231b\205\301@\373;\233\360l\P\341\367\352y4\343\226H\202\236\257\271,5`)3\366w\34\214\246\324\3751n\217\227"\15\\337~\226\16F\11\226\260\224E\4xNI\225\375\255`\264\233\15\276\30\34\244\364\344\241\316v", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \15\\337~\226\16F\11\226\260\224E\4xNI\225\375\255`\264\233\15\276\30\34\244\364\344\241\316v", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02181 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\3154Q\2028\351\315s\256\30\11\336F$V,\261*ejM x\302K>(\32:$47#1I&2\2738\305\133==0\33\37\35\237\363\244!!p4\256\272\3\244\251[\360zY.H\275B\36db\335\216v\3305l\374\1771;\37&y\363&*m+)\34,,7\262\1231\236\3237!\36088\217=?\232>\31\266\323\37M\242\240&Q%'F&*\203d*.\25/-\2000=5,6\227\3608\232\24\374<\167\363\310\11^\20H#"!T\245\3312t\351\14+K\214\236?\201\3618gfe\2263\371\15\12z7P\376\23?\34\31\236\34+\242!\303#9\266\330=\225\363\253* \202\2170\23\364\11@\17\275\15\352\3\321;\6B\5\230 \324&\367\37\33!#\379\31\240\33(\267\26\330\20&\23O\151\256\16\230\10\210\12\324\4:>\2v\0g%o#\36\216\36\203\34\220\32\356\30'+\260\24W\22\247\20\260\331\236Q,d\336\3719\21n?\30\25\337T#NJ\366[\3\321 \220'\315\205\205\210(d#|zo\246~\300('4&\225\366\230\20\261\375cceK*\3\24\237\21 wuI(\315\226\246\2+V\13\1\335\253/E!2o e6fk\264\256\37\310==7s+\35\37\0rw\335\364\264\240\346[\21-=^\373\251\37/V\262\216\27:465\308O\5T\375\277x\363\217\237\313\236a%\232"$&&gA/\25C\214\371.\260\3411_\3464\370\3477g\254\357;\307\354>n\316\344\22\317 \213a\366$r", ) &y\363&*m+)\34,,7\262\1231\236\3237!\36088\217=?\232>\31\266\323\37M\242\240&Q%'F&*\203d*.\25/-\2000=5,6\227\3608\232\24\374<\167\363\310\11^\20H# (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\3154Q\2028\351\315s\256\30\11\336F$V,\261*ejM x\302K>(\32:$47#1I&2\2738\305\133==0\33\37\35\237\363\244!!p4\256\272\3\244\251[\360zY.H\275B\36db\335\216v\3305l\374\1771;\37&y\363&*m+)\34,,7\262\1231\236\3237!\36088\217=?\232>\31\266\323\37M\242\240&Q%'F&*\203d*.\25/-\2000=5,6\227\3608\232\24\374<\167\363\310\11^\20H#"!T\245\3312t\351\14+K\214\236?\201\3618gfe\2263\371\15\12z7P\376\23?\34\31\236\34+\242!\303#9\266\330=\225\363\253* \202\2170\23\364\11@\17\275\15\352\3\321;\6B\5\230 \324&\367\37\33!#\379\31\240\33(\267\26\330\20&\23O\151\256\16\230\10\210\12\324\4:>\2v\0g%o#\36\216\36\203\34\220\32\356\30'+\260\24W\22\247\20\260\331\236Q,d\336\3719\21n?\30\25\337T#NJ\366[\3\321 \220'\315\205\205\210(d#|zo\246~\300('4&\225\366\230\20\261\375cceK*\3\24\237\21 wuI(\315\226\246\2+V\13\1\335\253/E!2o e6fk\264\256\37\310==7s+\35\37\0rw\335\364\264\240\346[\21-=^\373\251\37/V\262\216\27:465\308O\5T\375\277x\363\217\237\313\236a%\232"$&&gA/\25C\214\371.\260\3411_\3464\370\3477g\254\357;\307\354>n\316\344\22\317 \213a\366$r", ) $&&gA/\25C\214\371.\260\3411_\3464\370\3477g\254\357;\307\354>n\316\344\22\317 \213a\366$r", ) == 0x0 02182 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\336\201x\223\215\250\360\323\257\13\311a\277?\305{\234\226c0\227\364\17V\252\12\256\267\204d\322\3l:\353]#\324\212\272q7\266H\177y6\211,^\330\345!=\232e\315V\326x\305\224\333\20\371\2020\236lE\323Ct\14x\222\351\236+V1.\354D\234\273s\254\21\222\10k\362W\245\334\340\217\363\360l\320\357\0>H\247 \220\3261\302\311\376*\202\242\257\1\317\362w\212\237cq\36\254\353\343\270~\224N\2635>\313N$g=\233J\21\207\225\353s~e\355=\4\12\319\302\372E\353\345\3\365\366y\322\277T\226\212|\275+\377n\220Q\302(!\205\375\22X\204\3126\227bK9\306\2267_\270\353'|=L]!!|\261\225%x\17l\215\232zv\201\244\7X\15_@wN\331\340\337\15\1U\321Y\34\37430&C\343\246\343s\356>s\226FC\247\7\0\344\21S\317{\355\333\7O\25#g\252K\223\233k\323\341G\230\23\307\323\36\224\2206Z\354\231{E\27J\325]"0\332x\326\377>-\1\206\302"\325N\331Z\311^\200l\232%U\214\204\325\261\30ts\37\371#\215?\13I9\352u\373\320\0~\24\377\236\23\215r\22\255\265\377\220\255\347(\357\245\30R\16\256\255\323\227\371r\255\237\23h\323<\260lz\212\271\31n$\300C\336\\377\313b\15\201\321E\307\3543\334\242\33\360m\275P\3130\315c\340T\205\352\271\202\373\32^\313\334\272X"\273\213\240i\200\370\12F];\222\244\344", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) 0\332x\326\377>-\1\206\30211\344K\377\213\20\263\225\332\244\0\327\272\222\227i\253\231\311W0 [\276Rc\365\6\267\233o\30\20\7!\364\255\260i\371\326\376\306203\252b\262\266\365\217\224\372\315\270\22\35G\1!\253[\356\361\326 (132, 0, 0, 0, "\336\201x\223\215\250\360\323\257\13\311a\277?\305{\234\226c0\227\364\17V\252\12\256\267\204d\322\3l:\353]#\324\212\272q7\266H\177y6\211,^\330\345!=\232e\315V\326x\305\224\333\20\371\2020\236lE\323Ct\14x\222\351\236+V1.\354D\234\273s\254\21\222\10k\362W\245\334\340\217\363\360l\320\357\0>H\247 \220\3261\302\311\376*\202\242\257\1\317\362w\212\237cq\36\254\353\343\270~\224N\2635>\313N$g=\233J\21\207\225\353s~e\355=\4\12\319\302\372E\353\345\3\365\366y\322\277T\226\212|\275+\377n\220Q\302(!\205\375\22X\204\3126\227bK9\306\2267_\270\353'|=L]!!|\261\225%x\17l\215\232zv\201\244\7X\15_@wN\331\340\337\15\1U\321Y\34\37430&C\343\246\343s\356>s\226FC\247\7\0\344\21S\317{\355\333\7O\25#g\252K\223\233k\323\341G\230\23\307\323\36\224\2206Z\354\231{E\27J\325]"0\332x\326\377>-\1\206\302"\325N\331Z\311^\200l\232%U\214\204\325\261\30ts\37\371#\215?\13I9\352u\373\320\0~\24\377\236\23\215r\22\255\265\377\220\255\347(\357\245\30R\16\256\255\323\227\371r\255\237\23h\323<\260lz\212\271\31n$\300C\336\\377\313b\15\201\321E\307\3543\334\242\33\360m\275P\3130\315c\340T\205\352\271\202\373\32^\313\334\272X"\273\213\240i\200\370\12F];\222\244\344", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \273\213\240i\200\370\12F];\222\244\344", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02183 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}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x0 02184 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\372\264<\30\335\330rI\250\372K\204\21\300\244'\233\10\375q\242\\22\177\224}\317j$n\23*\36\323\2362\221<\262\245}\2569\305y\276\270T\237\17\262$`\343;\206\353j\343g-.S\337\276\342\252\221\320\247>\204\26\277\337h\323\312\373\335\227\246'\250rF\201\376\311{\24&x\361\25\235%\214\372\14\344Vu\315%h\312\241Z\241\325h\0\16SuCd\16\270.\343\322\3271I\237\264\306\236\241\1\305\342w\7\3j\1:L~x\244(?\347R3\332\235\316b\362\276\255\342\21\333\301\24\317j\306w\257\272>\251\241=\315\360\6\15\231\216\202\1\255\226N\2178,\230\30\316+t@\245\333u\4\261\250{\340w\3213\W\6\356\213\202 \1\34*o\300>\4\234\253\327\22HD\202\215\207\350\23\271\237\350\321b\245a\315\325+Cf\354nB\325\3467\316\22\\2742+$\253\304\326dL\33\200\5\37#\303j\304\300!m\20\215\241~T)\362\35\342"\7\302c\347M\254\353E\362\333\326\271-eT\262\0\23\240\271W\262\235\240\253vvv.\263\354\0\210\373LS\376\334\230A\232\246\370\1\361T\177\17\316\364\365\344\231\334\237\275\35\254f\322>\203\203\343\323\13\270lS\340\\344b\302J\2160\2015\357B\372r\313\335\11\3361\241\345;I\265\37cY\246\311A(\316\232\355\277\345\341\226\253\342\34DC\254\344Z\371\267\214\277K6\31\351\0\240\311\316G\307\261\202\205\326\257`\231O\335\4\26\257\36M\321\216\320\310\217\301\217\204\355\33\203o\313\310\7\215\263?\237\323\203)", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \7\302c\347M\254\353E\362\333\326\271-eT\262\0\23\240\271W\262\235\240\253vvv.\263\354\0\210\373LS\376\334\230A\232\246\370\1\361T\177\17\316\364\365\344\231\334\237\275\35\254f\322>\203\203\343\323\13\270lS\340\\344b\302J\2160\2015\357B\372r\313\335\11\3361\241\345;I\265\37cY\246\311A(\316\232\355\277\345\341\226\253\342\34DC\254\344Z\371\267\214\277K6\31\351\0\240\311\316G\307\261\202\205\326\257`\231O\335\4\26\257\36M\321\216301\226\311q\31\236z\6\277=\366\15\213\350\353tZ2\330.(\22<\261)\240^\310,\273\14\314\352\271\276\314A\254Z/\233\247\17\253\350&S\0\315uX\365\273\263>\320\310\217\301\217\204\355\33\203o\313\310\7\215\263?\237\323\203)", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02185 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}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x0 02186 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "2\342i\17\37U\230[\37#\220\325\252>\377\210\232\247$\204\25\10c\14\342 \371\223\252r\314\262\300\11FB`\26!v\3\374\341_\201\11X\31\270p\361T\227\215\321Q\370\4\7\4\257\374Q\260\300\314\2630\22H\205\217\30\263\376\25\262\237\335\225\5\371\315\225\317md\363\303\24\25\327g\371\304P`\311d\203A\234\252\315\12!\207\207\346j\342n\275G\330\313\277\370\265\334\327\220%\247)\272\256\303I\37\374`\21\332fA\313X3\10\207\340\271\332\327\277W\317L\13\6I\366a\211\26\313z){B\316\3378\302\376\232O\333"\257a\323Eb\272\227\367|\354\334\314}\10\331\322rP-\204+(\340\300Ky\224\212F0\322\3738\256`\353_\\204)\26\16\320Hb\336\231?\27479J\363\377x\325\267\346\300\365\330!\327\242\272\7\304\375\5\353\203\252XN!:\253\217\222iY\200\235\375\152k\246\343\267\236#\347\223\33\226\211\\370\37IqH\334#n\343\316\343\334\274\377%~D\17\13s\25\354\250K\344\274pq!|`Wc\327\376\326\232\234\375\21\357\346.\304\12}\354t\203\364\30\335]M<\341X\254c\221\354\215\254\27B\30|\216l\214;\353\2371J\221\213\242~6\2445\22V\30f\310\332\3011\265\264\3\212X\375\24?\263\362\22:\322\346G\3757\10\246W\23\331d\356in\300\342\211w\213\245\274\364L\221o\255\15\12\7,\360\375ev\373ScL\277\321a\214\324O^,\0j\334\79\320WQ$[\5Z\257\211ld\340\275J^Q\343\27x\242\357\226U\250\214&U\274\345\243\205EH\214\375\275\34\356D\271V\353\22\256\342L\334\316\307\366\275\32\323\337\328M\307Z3k9Z\255&y\6b.J\245\304\207\30ee\363\235", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \257a\323Eb\272\227\367|\354\334\314}\10\331\322rP-\204+(\340\300Ky\224\212F0\322\3738\256`\353_\\204)\26\16\320Hb\336\231?\27479J\363\377x\325\267\346\300\365\330!\327\242\272\7\304\375\5\353\203\252XN!:\253\217\222iY\200\235\375\152k\246\343\267\236#\347\223\33\226\211\\370\37IqH\334#n\343\316\343\334\274\377%~D\17\13s\25\354\250K\344\274pq!|`Wc\327\376\326\232\234\375\21\357\346.\304\12}\354t\203\364\30\335]M<\341X\254c\221\354\215\254\27B\30|\216l\214;\353\2371J\221\213\242~6\2445\22V\30f\310\332\3011\265\264\3\212X\375\24?\263\362\22:\322\346G\3757\10\246W\23\331d\356in\300\342\211w\213\245\274\364L\221o\255\15\12\7,\360\375ev\373ScL\277\321a\214\324O^,\0j\334\79\320WQ$[\5Z\257\211ld\340\275J^Q\343\27x\242\357\226U\250\214&U\274\345\243\205EH\214\375\275\34\356D\271V\353\22\256\342L\334\316\307\366\275\32\323\337\328M\307Z3k9Z\255&y\6b.J\245\304\207\30ee\363\235", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02187 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}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x0, 0, ... {status=0x0, info=1024}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x0 02188 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "=$\371\343\2378\336#\5#\330}\253\371\262\5sZ\367\277o\245\0x\253\232\37\20\365\206o\375\210\3077\317\343\367e\370\254\375n1\277\340\361V\4\202\2639\374\303E\33k\362\377\226\305V\374\366\345ZvN\340,\202\357\275@\33\356\342.\237lD+IaW\205\374\302\201\237\10\30\16\2672M'x$\342v \212l:Y\357\360\353\300$=\11\33\324^ \300\222\37\335\37\337\2343\256\202\21o\244=\234\33m\250B=\31\215c-\301\336\3\244\327,M\222b/\202\251\\274\205\2549\11\1\321v\212\224wu}\213LBaS4\251m\256\375\4\201\24Z8\203\247w\256\20\357\265"u\0\226\13/\227\227k\200\25\332~\21\355Nzo\16Qg\0!\275s*\263+K\304\230\0\270C\137\1e\221&>H\365c\3262'\260C\325n\305\277F\3740\23T p\37\315\3508\274\32\206\271\212\206k\24\31\31:|\243?\314}\213*u\301\27\34U\370\345\202G\261\37\16\5\3\272#\232\254\354l$D:}\7;\211\360\325V\21M\376\341\372\2{l\341F\322c\14\205y,5u\4\3730=U\15%\350\217"\230\260\305E\337\232p\350d\364Y@\274\224N\25^\325\320\350Z\256}\3158-<\34\35Z\314\340y5\340\245\342\315q\310\342f\34BBs/\22\232\33\314\365\15\13d\237\335\247\357\306\34B\310rd\273\263Z8\216\317~\215\313\21+\312\364\363\236\207\15\370\322\310-.,\344\335\305p\271\\355\203\26w\274o\334\251\225\253\310\260p"\331*\210pY\37\236N\233\256\371\354,\10xB7?|X+4\310\327\215\225\201\34\266\37\3307\266\260z\355\315\21\255\2408\365A\366`#-]*\362\21\21LU\215q\37OS\2g\304", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) u\0\226\13/\227\227k\200\25\332~\21\355Nzo\16Qg\0!\275s*\263+K\304\230\0\270C\137\1e\221&>H\365c\3262'\260C\325n\305\277F\3740\23T p\37\315\3508\274\32\206\271\212\206k\24\31\31:|\243?\314}\213*u\301\27\34U\370\345\202G\261\37\16\5\3\272#\232\254\354l$D:}\7;\211\360\325V\21M\376\341\372\2{l\341F\322c\14\205y,5u\4\3730=U\15%\350\217 (132, 0, 0, 0, "=$\371\343\2378\336#\5#\330}\253\371\262\5sZ\367\277o\245\0x\253\232\37\20\365\206o\375\210\3077\317\343\367e\370\254\375n1\277\340\361V\4\202\2639\374\303E\33k\362\377\226\305V\374\366\345ZvN\340,\202\357\275@\33\356\342.\237lD+IaW\205\374\302\201\237\10\30\16\2672M'x$\342v \212l:Y\357\360\353\300$=\11\33\324^ \300\222\37\335\37\337\2343\256\202\21o\244=\234\33m\250B=\31\215c-\301\336\3\244\327,M\222b/\202\251\\274\205\2549\11\1\321v\212\224wu}\213LBaS4\251m\256\375\4\201\24Z8\203\247w\256\20\357\265"u\0\226\13/\227\227k\200\25\332~\21\355Nzo\16Qg\0!\275s*\263+K\304\230\0\270C\137\1e\221&>H\365c\3262'\260C\325n\305\277F\3740\23T p\37\315\3508\274\32\206\271\212\206k\24\31\31:|\243?\314}\213*u\301\27\34U\370\345\202G\261\37\16\5\3\272#\232\254\354l$D:}\7;\211\360\325V\21M\376\341\372\2{l\341F\322c\14\205y,5u\4\3730=U\15%\350\217"\230\260\305E\337\232p\350d\364Y@\274\224N\25^\325\320\350Z\256}\3158-<\34\35Z\314\340y5\340\245\342\315q\310\342f\34BBs/\22\232\33\314\365\15\13d\237\335\247\357\306\34B\310rd\273\263Z8\216\317~\215\313\21+\312\364\363\236\207\15\370\322\310-.,\344\335\305p\271\\355\203\26w\274o\334\251\225\253\310\260p"\331*\210pY\37\236N\233\256\371\354,\10xB7?|X+4\310\327\215\225\201\34\266\37\3307\266\260z\355\315\21\255\2408\365A\366`#-]*\362\21\21LU\215q\37OS\2g\304", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \331*\210pY\37\236N\233\256\371\354,\10xB7?|X+4\310\327\215\225\201\34\266\37\3307\266\260z\355\315\21\255\2408\365A\366`#-]*\362\21\21LU\215q\37OS\2g\304", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02189 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}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x0 02190 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\255\5-\354\270\225\23Ez\360:fq\227\340w\37\235\32\2233\2u%\376^Gq\203\244,\33\30\320r\225)\25\200\220<\237\14\262_\232\27\11\241\257\341\300\0\342\373\214\326\304Qf\5_\353\210\203H-\312[\334\313\352-&\0~\256\215e\200\212e\263\31\256\2\7x\226\201L\3735\10\271\255{\333V\33'I{\304\33\320\213\337\210#\266$9\34*\277\207\355\216\212J\2y\242G\264\204\356Z\344\267\\367fd\2\372\227\320Q\302S\226H$\224W\376\371\326\331\221>T6\16\211\254E\352\342\334S\326\0\361\352\255'\337\3738\205\207\14\327\324Ba\315\356\215\337K\351\2214\255$\364-\257\300\242\275\266\301G\274B\366\360\7Q\303j\306\326\227\263|4G\273\330\203I`\245Vx\260\312Q\232\354\251~\370\360\322\213\300x!\07\236Ed\356\204\27]\265v\317O\340k\326\242\20\350\210\300\257%\353H\246\15Y\224?\217\203,j \213F\352", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02191 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}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x0 02192 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\327\211\241\2269m\206\14\331\303\204\34\363\2166\27Z\245@\252\333\264~-jv\7\262\300T\35\27\30k\5`$\330\343C?(T\267R*\360\304\245\276\177\275\333\260\270\272\302u\320\34\3315#%K\23\256Ib8||Hx\216\374\303SA\235\357'D\15\272\332\312\364\377\247\22\13\22\344\374e\341\37h\320\330X\327\14\2731z4\264\345\3600\310\226/\310h\245\350\372\7\373~\240XS\212\322\27M\313\337\275\351\313]vV"\355\351|q\270\263B\275\231\233\343\262a\322\353\355`!\253\257h-&\341b8\17\31\236\16\240\231T\250\252\320\332\0;M\242 \276\371\265x^\264\233\273\355-Q\203\22\2707m\241a\205\262\210\261\251\260-Rl\207\330\3445\205\332f\206\335\13\7\12;\201[\301\334\343\260\241C\204!\227\344\2\227\351\3564\230\352\372\7\316&\211\365 \4\346A_\237\216B\25^\234{\354\26\341\256\271\245\212\320\274\247\330h\275\232\231\177\224\362\251r^\\360\271\251?t\210^\323\342\3jNDG+\15\332d\5`\0g\200C\23\361\206e\260\36\4\237\255\271\265\222\336\210\271\0\14\201\177\3\257\243\273%\305\313\216s\30\353Q\220\250\34\225~\5\16nHgx\356\365w\210\16\31w\230JC\307\300\25\303\307PN\213*#\3K\267\335\200\332\216\7\29L\6\323o\373]\236\202F\257.XA\364\264\235\310C4\213\373:\32\267{v\251\275F\357V\3414\373\6\315\260\267\312\361\36\4\226\372\211R\242D\221<\221D\202\276l\1`\240\353\22^(-\1773#"\335\335lZ-#\230\321\217\304Sl\367\353\275jZJ\334u\241Oj\366\360\353\37\304l,\267@\244\247\366&y?r\221\347\262\3250\}O\374\361\245\235M\231\235", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \355\351|q\270\263B\275\231\233\343\262a\322\353\355`!\253\257h-&\341b8\17\31\236\16\240\231T\250\252\320\332\0;M\242 \276\371\265x^\264\233\273\355-Q\203\22\2707m\241a\205\262\210\261\251\260-Rl\207\330\3445\205\332f\206\335\13\7\12;\201[\301\334\343\260\241C\204!\227\344\2\227\351\3564\230\352\372\7\316&\211\365 \4\346A_\237\216B\25^\234{\354\26\341\256\271\245\212\320\274\247\330h\275\232\231\177\224\362\251r^\\360\271\251?t\210^\323\342\3jNDG+\15\332d\5`\0g\200C\23\361\206e\260\36\4\237\255\271\265\222\336\210\271\0\14\201\177\3\257\243\273%\305\313\216s\30\353Q\220\250\34\225~\5\16nHgx\356\365w\210\16\31w\230JC\307\300\25\303\307PN\213*#\3K\267\335\200\332\216\7\29L\6\323o\373]\236\202F\257.XA\364\264\235\310C4\213\373:\32\267{v\251\275F\357V\3414\373\6\315\260\267\312\361\36\4\226\372\211R\242D\221<\221D\202\276l\1`\240\353\22^(-\1773# (132, 0, 0, 0, "\327\211\241\2269m\206\14\331\303\204\34\363\2166\27Z\245@\252\333\264~-jv\7\262\300T\35\27\30k\5`$\330\343C?(T\267R*\360\304\245\276\177\275\333\260\270\272\302u\320\34\3315#%K\23\256Ib8||Hx\216\374\303SA\235\357'D\15\272\332\312\364\377\247\22\13\22\344\374e\341\37h\320\330X\327\14\2731z4\264\345\3600\310\226/\310h\245\350\372\7\373~\240XS\212\322\27M\313\337\275\351\313]vV"\355\351|q\270\263B\275\231\233\343\262a\322\353\355`!\253\257h-&\341b8\17\31\236\16\240\231T\250\252\320\332\0;M\242 \276\371\265x^\264\233\273\355-Q\203\22\2707m\241a\205\262\210\261\251\260-Rl\207\330\3445\205\332f\206\335\13\7\12;\201[\301\334\343\260\241C\204!\227\344\2\227\351\3564\230\352\372\7\316&\211\365 \4\346A_\237\216B\25^\234{\354\26\341\256\271\245\212\320\274\247\330h\275\232\231\177\224\362\251r^\\360\271\251?t\210^\323\342\3jNDG+\15\332d\5`\0g\200C\23\361\206e\260\36\4\237\255\271\265\222\336\210\271\0\14\201\177\3\257\243\273%\305\313\216s\30\353Q\220\250\34\225~\5\16nHgx\356\365w\210\16\31w\230JC\307\300\25\303\307PN\213*#\3K\267\335\200\332\216\7\29L\6\323o\373]\236\202F\257.XA\364\264\235\310C4\213\373:\32\267{v\251\275F\357V\3414\373\6\315\260\267\312\361\36\4\226\372\211R\242D\221<\221D\202\276l\1`\240\353\22^(-\1773#"\335\335lZ-#\230\321\217\304Sl\367\353\275jZJ\334u\241Oj\366\360\353\37\304l,\267@\244\247\366&y?r\221\347\262\3250\}O\374\361\245\235M\231\235", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02193 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}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x0 02194 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\211\34\36A\267\272\331,\240\336\351xq\311[\272\215TXM>\261~|\13y\371A|\371E\26\10g\13\320&\245 ~\267\375\324Q\0f|\215\221\262\341\324\352\13\214\261\311\260/\332\374\223\276 \200\210\30\253\5\203c\223%\374`/\302dk\347\375Es\232\367\202\311\230R\25\13\307\277Gn\333j\245\307R\273L\270\352\375'\353\322\323\16~#9\376\11\37r\325C\21\3103\311\0\255{2\32%9\265\343\210@\242\252\26;[[\314\331\315\305\274\251\346k\274\307\301\350\216Y\215.\243\216kY\215EMbB\327\360u\264\313h\3573\216\362(\320\355\202\245\16\320\235k\366t\21\210M\224\272\31\32\203\376\312PSu%\0]~R_\373\30$\277\333\32M%M\333\365pxj\312\177\305\274\236\216\254Z\370\233j\326\6G\310rZ\302!K_\355\230T\2650\324\261\224\236\207\312uy\342\313\316P\273\207\212S8\305\365\25\314v\236\20F\234p\352\310+\341\177\224F\356\330b\343&\177Z\32%\2766F\373\16*\213\273\227\2632$d!\261-\270\354\225\331\353\25\223\1\234\10\246\316\3473}.\304\31\252\376\336&\252\17S\25\331\356\304#\254\177\313+\266\267\237\4?\342[}u\225\317\263U(\361c\333\203H\14\10\244D'\332SI?J2\26N\302\24\202p\324\177\224\213\313\223\223Z\313\0V\264-\15\302\31$U+\267\262l\303\274h\243\11\315\372\364\217\277A\302\207\230\364\360j\242GEB\355\355!\246M^\316\205WN\241\240\207\11\311\2\15\211\322HM\204\251WJBx^D\275\322\1\236\266\260\33\315\11k*\253\10\6\264W#\3304@\324X>\320?N_\300\254\334;\304\304]\322\242\261\30\364\13\365\37\36a\216\326^r\22@\200\177#\321", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02195 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}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x0 02196 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "q\334=hH\13\20#3\207O1G-\225B\351\251\356`\241*\14Sq\203\2404@6c\215\315wp\301\221f\223\234\303|"\14\313\347\244\30\305t\37\204\366k\342h\30\366\35 \324\21c9\366\4\266\355Jw>\6\356b\214I\320=\364\252\325\256\232\237\350\337\206\0\21S>\240V\361\3123\352\262\337\325\163\33\224Z\322c8\271\260\240\345\326\265\361\235!\346[i\275\226\343\200\22:T3\3061\276\302l\31H\261\303\227\224\266\23\334#\33\206\24\213/w\0\236\365\263|\251.\214\306a\351~\24v\5\205\25\202%\306\24\202\303\262zs\277\207\355:\216\311\332\247R\330\33\25\267S\255\6w\266\237\305]b\2717\216(\212e9\35e\17\273\30\274\267$\214\364&\213^:\313\200p1\227\274G\332\6\226*G\255\35\30t\267\215\266IW\204e\336`\35\320\246m\252\372pM-\210\344q\306:@C\351\270aW\335@\345\30\360\265\211\301\253\120f\317\235\235\335R\250\373\305\346\1\362\25\364\275\366BM\224\372\204\332aLsW^\321j\264\274\273\16[S\11\375\345\353\12\363\36\260\250\227/&\243\23\222\247-\200\14\342\304\263\33\37\362\30\251\243\333s^VT\351@\341\241\374{5\207zty\23\341\326\14\315\3370\307\276\310|\37\26\272\264\213\333J\3\21\317\356\225Ei\312&\13+\222Mb\362L)=\240\217\6\324|/\307\231}\205T\226y\200\316\252*-\207R'\27\313\234C\247\244&\305A\0\263\342N;z\302\27\220\2139\11\377k\331\3\202\31\356\303\343\335\242\375\324\303\34\204u\200\210\257x \346V\310|\3462\373-\362\337?@\21f,\350\274\227!\261\356\26\272\16\213\234",(\274\16R\336\366?N\252?\373r\245\331-f", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \14\313\347\244\30\305t\37\204\366k\342h\30\366\35 \324\21c9\366\4\266\355Jw>\6\356b\214I\320=\364\252\325\256\232\237\350\337\206\0\21S>\240V\361\3123\352\262\337\325\163\33\224Z\322c8\271\260\240\345\326\265\361\235!\346[i\275\226\343\200\22:T3\3061\276\302l\31H\261\303\227\224\266\23\334#\33\206\24\213/w\0\236\365\263|\251.\214\306a\351~\24v\5\205\25\202%\306\24\202\303\262zs\277\207\355:\216\311\332\247R\330\33\25\267S\255\6w\266\237\305]b\2717\216(\212e9\35e\17\273\30\274\267$\214\364&\213^:\313\200p1\227\274G\332\6\226*G\255\35\30t\267\215\266IW\204e\336`\35\320\246m\252\372pM-\210\344q\306:@C\351\270aW\335@\345\30\360\265\211\301\253\120f\317\235\235\335R\250\373\305\346\1\362\25\364\275\366BM\224\372\204\332aLsW^\321j\264\274\273\16[S\11\375\345\353\12\363\36\260\250\227/&\243\23\222\247-\200\14\342\304\263\33\37\362\30\251\243\333s^VT\351@\341\241\374{5\207zty\23\341\326\14\315\3370\307\276\310|\37\26\272\264\213\333J\3\21\317\356\225Ei\312&\13+\222Mb\362L)=\240\217\6\324|/\307\231}\205T\226y\200\316\252*-\207R'\27\313\234C\247\244&\305A\0\263\342N;z\302\27\220\2139\11\377k\331\3\202\31\356\303\343\335\242\375\324\303\34\204u\200\210\257x \346V\310|\3462\373-\362\337?@\21f,\350\274\227!\261\356\26\272\16\213\234 (132, 0, 0, 0, "q\334=hH\13\20#3\207O1G-\225B\351\251\356`\241*\14Sq\203\2404@6c\215\315wp\301\221f\223\234\303|"\14\313\347\244\30\305t\37\204\366k\342h\30\366\35 \324\21c9\366\4\266\355Jw>\6\356b\214I\320=\364\252\325\256\232\237\350\337\206\0\21S>\240V\361\3123\352\262\337\325\163\33\224Z\322c8\271\260\240\345\326\265\361\235!\346[i\275\226\343\200\22:T3\3061\276\302l\31H\261\303\227\224\266\23\334#\33\206\24\213/w\0\236\365\263|\251.\214\306a\351~\24v\5\205\25\202%\306\24\202\303\262zs\277\207\355:\216\311\332\247R\330\33\25\267S\255\6w\266\237\305]b\2717\216(\212e9\35e\17\273\30\274\267$\214\364&\213^:\313\200p1\227\274G\332\6\226*G\255\35\30t\267\215\266IW\204e\336`\35\320\246m\252\372pM-\210\344q\306:@C\351\270aW\335@\345\30\360\265\211\301\253\120f\317\235\235\335R\250\373\305\346\1\362\25\364\275\366BM\224\372\204\332aLsW^\321j\264\274\273\16[S\11\375\345\353\12\363\36\260\250\227/&\243\23\222\247-\200\14\342\304\263\33\37\362\30\251\243\333s^VT\351@\341\241\374{5\207zty\23\341\326\14\315\3370\307\276\310|\37\26\272\264\213\333J\3\21\317\356\225Ei\312&\13+\222Mb\362L)=\240\217\6\324|/\307\231}\205T\226y\200\316\252*-\207R'\27\313\234C\247\244&\305A\0\263\342N;z\302\27\220\2139\11\377k\331\3\202\31\356\303\343\335\242\375\324\303\34\204u\200\210\257x \346V\310|\3462\373-\362\337?@\21f,\350\274\227!\261\356\26\272\16\213\234",(\274\16R\336\366?N\252?\373r\245\331-f", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02197 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}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x0, 0, ... {status=0x0, info=1024}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x0 02198 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "A\257\237\311H$9\24ZK\356=\261\335[b\32\313\335\257Ds\360w\213\236\350\12=kG\243\21\232\244\376-*^eQ\354\177dT\244\226E*j\375\322Y\237\277\315\333g\237-.j\27\316b\17?\205\25y\212\363n\236\354\30\203\333g\246\211\356kT\363\213\27\257\26\323e\34\2\I\2533\331\373T\336kp\352\310,\230\327\264\313\365\13\215>\267\246\271B\204\235UiL5\13\21\314q\35%<[\2573\17\302\317\276\261\310\376o9\311\377\201\37\314o\336\310h\26a\360W\347|\33\225\203\`\36@\337U\271M\367:\312y-\361\276\3726\227\25c\276\302|\214\364\216.\270\254\3517\245b\375\214\214\250\24\266{\202\207\334b\227_\254\277\39\26K\27\5W\255\353\26_\263t\306\2759/\264D@\32w\>\340:\344m\245\271U\260\347\227)X\26f\216\203A\340<)\244X\261:\2322 \34 \26}L\306\274(8B\321\314Kt\3575.\276\236\352W\342\311\26\5\204A\344\345e\4\23(h\304\324\3629g\337\334\247`\302\265\340\17\12\335\12\237\210#d\23\210t\35}\273\212B\255\261[\320`$\241\4\235\320\334\31\320\303\270\272\221\246\246\7I\300\3309mQr\264|Ku#\214}\247\247=\361(\355\16\210\345\33\22z\303w\335L\322\222S\7\373oF,\2165q\267\267\260\32\370\375\237:\1\32\203\330}G\35\243\277\5\13\3131\31\312\317\344>\13\250\225\370\35\354y6\332\321\360nD\24\311\3162\224\302\234\35*\13\352\2073\217o\33\225,\31\253\334?/"\324\210&\212\245\37bHI\225\310g\11x@\330\244@\306\\31\233\340&4v-\26\254\204\30qMS\6MN\265\263\353\17\203_\246\227324\210&\212\245\37bHI\225\310g\11x@\330\244@\306\\31\233\340&4v-\26\254\204\30qMS\6MN\265\263\353\17\203_\246\227273\36\377", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02199 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}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x0 02200 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\341SL\216>3\327/ 9\232\204\24\2565\360u\246\354\22\331\24\310\330\11Y\20\202rD\210\265Ce\263\32\326]V\265\305a9A\23<\10\342\3\257\205\260r\23\44\271Y'\14b\310\6z3\5\260M\350q\267%\244\20\264\14\207\\266|$7\260cb2\237S\202r\253x\367}\220\222!R\210\260w\323\226\252 c\222\243eR\16\34m=\320\23\255j\345\2114\330\261\1V\266/J\201).\312\312\303\355\34\253-\335\35[\20\250@U\320\247\330\225\340G:\34pv\275\3275\274\15\254\356\347\306D\351\24(\233\202!\225\6EF\317\241\274\2720Y\240\300\261\375m\262\312c yv\375\34\221\334_\251\244Y:\267QG\301M\23-\17A\3340\264\30\325\347Sf&\225;L\330\24%\272\212\224?\347\221Z\13Z\177\304\226\266\343\315\361Y\320l\210lI\354\2\13\200m\217\2\375tu\306\242p\10\302Z~\315x\205\321S\276/\22\320\217\222\221\224\254\366\230\277R\311\204\312Wm}\221Y\242JTu\315I\327\317i\375\300"\275\214L\321\310&m\242b\245AAb\205WrGv\250\251v\13\375\214\7\2779E\36*[\266\3601J\377\226\12\353|L\357\30\373#\236\2=1D\224G\207\21\272\235\274\237\210\342\0%I\330\237\337\30\366\366F\250x\26\373\255\350_\333\210\36\31\16%\224\263$YfB\255\271\343\321\36\322\26\376zM\333\27\236\216G\240\10\300\352\2016\343Q+LU4[7?\212\272\221=uLg\276B\252\210x\22\326\0\210F\316n\263\314K\3456rI\340H\22\377\1\3510!>\235\13k\216\252\302P\307\225\310\203NK.^U\2\300`(\326\273\344\351Hq\366o\3\374\14\247\350O\256m\363+=\334q.\306", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \275\214L\321\310&m\242b\245AAb\205WrGv\250\251v\13\375\214\7\2779E\36*[\266\3601J\377\226\12\353|L\357\30\373#\236\2=1D\224G\207\21\272\235\274\237\210\342\0%I\330\237\337\30\366\366F\250x\26\373\255\350_\333\210\36\31\16%\224\263$YfB\255\271\343\321\36\322\26\376zM\333\27\236\216G\240\10\300\352\2016\343Q+LU4[7?\212\272\221=uLg\276B\252\210x\22\326\0\210F\316n\263\314K\3456rI\340H\22\377\1\3510!>\235\13k\216\252\302P\307\225\310\203NK.^U\2\300`(\326\273\344\351Hq\366o\3\374\14\247\350O\256m\363+=\334q.\306", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02201 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}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x0 02202 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\206[e?\260~\33H3\257\236D%S\214T\326\251\327\352R\216-D\303\37\277>\206\3\312\307\36\15\263a\347\25v\204\271\240\212\373\370#\33\364\373\26\231\277k\202m\324\301\314e\345t`~\363\7\300\275A\7\346\211\0 f{*q\1|*w\314\334d:\263J}Y\327\207\14\247\233-\32\375\305\0=\253?}du\300\1\223\317\200b\357\265gp\244M\14\21\272\267\3\223\251\211\303\253\211\370\315\223*i\344\230\350I^\306-k\2533-}\25~\37},\6F8\252\202\341'\232\302\30\361\234\200\33GG:\222\264*\256@\254w\2316\33\361\352\224\242\27@\264\256AH\3\16cM\34|\307\2064C6s\256\271\303\231\202J\30\10\206\333\251\203\22\41~\235\273.\350(*\272\313\205\276\34\217_\354|\262\316\251\231\214\23\25\216\243\210\234\356\247=\362\206=<\214\2&R\222\314+\226\10\36\2561\361\37\30\361\301\37\240zo\10Zoc\36\361\336\30/\10dL\37e\10\356\314\243\33Wpa7q2S\266\344\271\213\232\371\26\326\375\205\225|\376{\252\345F\256 \311 \265\227dX\303\307\3\2~\331\356>\320\304\236\216\26\323\256\356\202\236w\331Y\334>\340\331\311\315f,\226%\255\254\25\345fz\5\15\7U\261\365\+K\236\235\2026=\231\261\245\357\367\341W1\216)V2|\224\211\356nR\247C\215\7\354v\245q\322C\320-("\376\354\374\216R\352\177VHa\363\305\332\355\204l*Y\244\305\7[\10\224e\35\245&\300\340\10\222\216\11\225~;%N\345\325\23\247\23\347\17\303\336\33\205>q\313\316\323n\221f?\244\275_\353\12W\263\355\246kYo\225)\356\262:\345\220ND\363/\361\204\177\223\344\351Bx\337U\276&t9", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \376\354\374\216R\352\177VHa\363\305\332\355\204l*Y\244\305\7[\10\224e\35\245&\300\340\10\222\216\11\225~;%N\345\325\23\247\23\347\17\303\336\33\205>q\313\316\323n\221f?\244\275_\353\12W\263\355\246kYo\225)\356\262:\345\220ND\363/\361\204\177\223\344\351Bx\337U\276&t9", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02203 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\22\34\22\25\35\37\33\21\34\35\27\31\35\13\11\0\7\16\2\4\14\17\11\14\1\13\17\5\16/+%$(\22\32\20\22\21\37\21\25\23\35\36\37\26\32\34\24\10\6\10\4\6\16\7\4\0\1\0\14\16\6\17\16-*')-\33\20\21\22\36\22\24\34\33\37\33\21\33\37\25\35\2\3\10\4\6\16\7\0\17\11\0\14\16\6\17\17.%')-\33\22\32\27\36\22\24\34\31\20\22\23\26\32\34\24\5\4\13\11\3\7\15\17\13\16\0\14\16\6\17\14+.')-\33\20\27\32\20\37\21\25\23\32\22\30\26\32\34\24\7\7\3\11\3\7\15\6\17\0\2\1\13\17\5\11"%')-\33\26\21\33\36\22\24\34\31\31\34\22\26\32\34\24\5\3\7\11\3\7\15\6\0\16\12\1\13\17\5\16.-$$(\22\32\23\23\20\26\34\20\32\22\33\31\25\27\31\35\13\10\12\1\16\2\4\14\0\0\14\1\13\17\5\12(+')-\33\27\24\33\36\22\24\34\32\20\23\21\33\37\25\34\4\7\10\4\6\16\7\0\10\16\0\14\16\6\17\13-)')-\33\23\22\27\36\22\24\34\35\34\33\21\33\37\25\33\4\10\10\4\6\16\2\1\10\3\15\11\7\14\12\17,&*,$\21\26\20\22\36\22\24\34\31\34\36\21\33\37\25\36\11\4\12\11\3\7\15\6\16\11\17\1\13\17\5\16).%$(\22\32\23\21\21\26\34\20\32\22\33\23\31\36\24\30\2\12\6\12\6\17\1\5\3\10\10\2\10\7\11\15 -$$(\22\32\23\24\23\20\34\20\32\22\33\33\31\35\24\30\2\12\3\1\2\4\14\0\12\2\10\3\12\7\11\15 -,/+\32\26\20\30\25\20\26\26\22\36\30\20\35\34\35\27\12\6\0\10\15\7\16\15\17\13\1\12\17\5\4\10)'+//\32\26\20\30\25\23\21\22\22\36\30\20\30\32\32\25\7\3\11\2\15\1", ) %')-\33\26\21\33\36\22\24\34\31\31\34\22\26\32\34\24\5\3\7\11\3\7\15\6\0\16\12\1\13\17\5\16.-$$(\22\32\23\23\20\26\34\20\32\22\33\31\25\27\31\35\13\10\12\1\16\2\4\14\0\0\14\1\13\17\5\12(+')-\33\27\24\33\36\22\24\34\32\20\23\21\33\37\25\34\4\7\10\4\6\16\7\0\10\16\0\14\16\6\17\13-)')-\33\23\22\27\36\22\24\34\35\34\33\21\33\37\25\33\4\10\10\4\6\16\2\1\10\3\15\11\7\14\12\17,&*,$\21\26\20\22\36\22\24\34\31\34\36\21\33\37\25\36\11\4\12\11\3\7\15\6\16\11\17\1\13\17\5\16).%$(\22\32\23\21\21\26\34\20\32\22\33\23\31\36\24\30\2\12\6\12\6\17\1\5\3\10\10\2\10\7\11\15 -$$(\22\32\23\24\23\20\34\20\32\22\33\33\31\35\24\30\2\12\3\1\2\4\14\0\12\2\10\3\12\7\11\15 -,/+\32\26\20\30\25\20\26\26\22\36\30\20\35\34\35\27\12\6\0\10\15\7\16\15\17\13\1\12\17\5\4\10)'+//\32\26\20\30\25\23\21\22\22\36\30\20\30\32\32\25\7\3\11\2\15\1", ) == 0x0 02204 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\211m\204\304\304\344\245\375\224\220\33\177.\2478\243\33\6*7\271E5\251\207Rp\316\247\327"\277f\332\302\204\24\261\264\310\215\273Gk\267%Wz\217]\241Ab\25\315c\34\236\215\360\226\3170^\247\233\321yD\350\237\340\27\244\322\344\355\202\3714!\265@W\5I\361T\5\346\264(\352\212T\204\202/\234\214\306\315\256\336\354\363\362F\262\34n\334\0\10\26\341\305\211u(8\222\350\276\322/\276\35}\307q'\6\2758\10\314v\240\321\275#%\32\203\276\261-\243\0\202\27\16\376O7\332\1@\325R\307\264\323\263\372\245\331P\366\20\14\210\4\365\247(\2557\214B\37_&\235]F\375\307\275Q\241\276x\253;N\265\355R\322<\337{\37Nc\246\2733\222\37\311\177\357\232T\210{\360\323zr!\356\177^\2230g\253\267\266\272/\315\331\335\6f\C\225R\234\22\327\342/\32\354\213f~\2376Aa\215\212\252K\231\254\302B!vq\11%.\171\257\221g/\376\354F\200H{>'\304}xv\362&\11\227\333j6\343n\24\20\232d\253}|\271\211\300a\251\336\257\212\357l\311\217y\317\372s-\245>\336\325\230\251-4\240=\315\263:\272I~\303\325nPri\303\210h\274P\332]#\264|\370\213\240c\10?\225\365\301*4\256}\\243\342\266\13;\200C\362\212\215v\27m\234\362\2212*\330\326\251\236\337\17\244\375~+\320\3\335<\254\301J8\301a\337R\244\251\203E-p\311\355\212\177v\216\344\306;\233\30#\301O\257\222\370C]@\275\305\36Zxp\7b\307D\3\246*\215]332\302\204\24\261\264\310\215\273Gk\267%Wz\217]\241Ab\25\315c\34\236\215\360\226\3170^\247\233\321yD\350\237\340\27\244\322\344\355\202\3714!\265@W\5I\361T\5\346\264(\352\212T\204\202/\234\214\306\315\256\336\354\363\362F\262\34n\334\0\10\26\341\305\211u(8\222\350\276\322/\276\35}\307q'\6\2758\10\314v\240\321\275#%\32\203\276\261-\243\0\202\27\16\376O7\332\1@\325R\307\264\323\263\372\245\331P\366\20\14\210\4\365\247(\2557\214B\37_&\235]F\375\307\275Q\241\276x\253;N\265\355R\322<\337{\37Nc\246\2733\222\37\311\177\357\232T\210{\360\323zr!\356\177^\2230g\253\267\266\272/\315\331\335\6f\C\225R\234\22\327\342/\32\354\213f~\2376Aa\215\212\252K\231\254\302B!vq\11%.\171\257\221g/\376\354F\200H{>'\304}xv\362&\11\227\333j6\343n\24\20\232d\253}|\271\211\300a\251\336\257\212\357l\311\217y\317\372s-\245>\336\325\230\251-4\240=\315\263:\272I~\303\325nPri\303\210h\274P\332]#\264|\370\213\240c\10?\225\365\301*4\256}\\243\342\266\13;\200C\362\212\215v\27m\234\362\2212*\330\326\251\236\337\17\244\375~+\320\3\335<\254\301J8\301a\337R\244\251\203E-p\311\355\212\177v\216\344\306;\233\30#\301O\257\222\370C]@\275\305\36Zxp\7b\307D\3\246*\215]2140\370\205\13c?\232t\247\342<\217\225J\\240'C\4\246\263E\276U_\3\265\351j\232\23m\247\211\243\205+M\201FT\21{\340P9", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02205 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}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x0 02206 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "|'\227\231'\343\361(2\360f9'\31d\313\351\266\320\331\271\345Xc\211O\221\371\373\5\200\277~|\216\350\247\271I\322\214\0\375\237\251t\226\356\232\31?\345\316>\274\36#\220\22I\371\3i:K\304-\353+\304\273b^\200~\274i\353\315(\276\236\257Q\201q/\342\3241\262\252\21\343&\352>\327\336\303\3172>A\335\264\227\344\370\210c\221K\356\343\225\307'\242\216\361\240\307jT\34\32\33\7PV\304{\30\242\227\\3733\324 \307\245;\311B.\34]\333R\223\311aZ\313D9\36\301\357\236\317h\2734\356\224/m\256\257\25@\234\270O\15h\332\216\236l]\353e\215\276f\27\321\211\217\322P\234J\301g=*\253\337x\335\355\275``\264\345\236V\33\11G\251tTJ\272\360G\276\316;T\346-\15W\357M\225\235m\231G\210\23\335\231\212F\355\362\376K\207j`\13\220\2\2046\366&\33\350G \233\35z\3649\203\366%B0\203\214\355\375\21+j\353]\211(\35t\230\2\337\365\330\350\213\14\206\312\261\206GD)\345\271\367\216\2\321K\342fe\310\234jb\275;\352\7\214\0\22\262\204f\372[56\355\25\210\247\347\366\233\334\322\207:\301}\337\12n,L\326\301\227gy\21r\355\354\11\17\273\306\322\304\374\351\237\274\371*"\2432\360\13 7\346\27\205\207T\32\212rx\236\203\200\252`"\337\242?\252\350(\224\266\277\3403\306\326>?\305U_N6\266\323\2\212P\361\272\10O\30V\277\36\261y\326e\232\377\310\236\2\347\262\216/\263\367_{r\311\203\205\303}\231\3502\15\3606I\307&q\37\255\244\16\254Q \361\270\212\343\7O\245\275\256a\210\346\332\200'H\347\356\331y\30\323\273\371\10\371\272\347\266\305\231\355\314|\224s-", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \2432\360\13 7\346\27\205\207T\32\212rx\236\203\200\252` (132, 0, 0, 0, "|'\227\231'\343\361(2\360f9'\31d\313\351\266\320\331\271\345Xc\211O\221\371\373\5\200\277~|\216\350\247\271I\322\214\0\375\237\251t\226\356\232\31?\345\316>\274\36#\220\22I\371\3i:K\304-\353+\304\273b^\200~\274i\353\315(\276\236\257Q\201q/\342\3241\262\252\21\343&\352>\327\336\303\3172>A\335\264\227\344\370\210c\221K\356\343\225\307'\242\216\361\240\307jT\34\32\33\7PV\304{\30\242\227\\3733\324 \307\245;\311B.\34]\333R\223\311aZ\313D9\36\301\357\236\317h\2734\356\224/m\256\257\25@\234\270O\15h\332\216\236l]\353e\215\276f\27\321\211\217\322P\234J\301g=*\253\337x\335\355\275``\264\345\236V\33\11G\251tTJ\272\360G\276\316;T\346-\15W\357M\225\235m\231G\210\23\335\231\212F\355\362\376K\207j`\13\220\2\2046\366&\33\350G \233\35z\3649\203\366%B0\203\214\355\375\21+j\353]\211(\35t\230\2\337\365\330\350\213\14\206\312\261\206GD)\345\271\367\216\2\321K\342fe\310\234jb\275;\352\7\214\0\22\262\204f\372[56\355\25\210\247\347\366\233\334\322\207:\301}\337\12n,L\326\301\227gy\21r\355\354\11\17\273\306\322\304\374\351\237\274\371*"\2432\360\13 7\346\27\205\207T\32\212rx\236\203\200\252`"\337\242?\252\350(\224\266\277\3403\306\326>?\305U_N6\266\323\2\212P\361\272\10O\30V\277\36\261y\326e\232\377\310\236\2\347\262\216/\263\367_{r\311\203\205\303}\231\3502\15\3606I\307&q\37\255\244\16\254Q \361\270\212\343\7O\245\275\256a\210\346\332\200'H\347\356\331y\30\323\273\371\10\371\272\347\266\305\231\355\314|\224s-", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02207 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}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x0 02208 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\3451\352J5t\2657\262|\262A.&\11\235\220\216\263\371\246\345\237\211\327\225[\331\313\324f]\2630\21%_CX\260\3022x\343\356\35t3\250k\301\14WE\222:\12\26\236\37?\2\260C`\247]\275Bj\233Bz\237@\306\365c$P`O\35m\330\373o\3355g\237\203(7Z\16\266\30\213\333tN\7*\261n\30\273\30\367\201#\30\216\265\252\364\15\2\265'\235P\354h\213\267\\303j\251Z\337~J\244}\245O[\37\26>\227\36\223S\254\356\0\2545\364\26z\300U\305\222(O\250\1\242=H\374\223\326\256\344\277\326\206\222\306'\303\241\257}GiU\314\216\354\355\213\245X\206\353\16\231(N_\200)TV\364\203\337\252\311*\334\235-\221\11\217\303\6\200\250\246Bv\370\334\377\232\246"O\215\351[\246/\7\266\24\14q\343Rzn\362\31\363\2065Q\235\205\4\363B\254\\205UF\256\303Y6\3\334\210\22\23\337\203\200\20s3\345\177\317\203\30\310\302\265\226\344+\330\346\200\129f\315c\317\220"6\242\361U\331\317\374\327\2{T\324\6\237\331W\372\365B\340\321\307\314E\203u`\266RK\202xp\354\\344Rs\351(\15Rh8\10\377\0v\3520\331C\232\333.\341\230\316\230z\242%OE1\310\317'\226[\7^\245\377"\311u\15\277\36\300\200\5\257\300\31\372\362it \204bmD\311\327R\231K\354\372\371\336\213\232(\261\n\375\243gh\345\6\322:\242\36\272\340\274_b}\33A\367!\355\234B\15\273\347\243t\301\216k\371;\241\224\227\206Ne\214\261\270Gt\255\311K\14\2427u\207\37\323\256V\251\37\215\6B\227GF*\304\227d\25-_Q\211\234\246E\2646\375\346\364@\364\306\336%\227\0M&\0\227\177\214i", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) O\215\351[\246/\7\266\24\14q\343Rzn\362\31\363\2065Q\235\205\4\363B\254\\205UF\256\303Y6\3\334\210\22\23\337\203\200\20s3\345\177\317\203\30\310\302\265\226\344+\330\346\200\129f\315c\317\220 (132, 0, 0, 0, "\3451\352J5t\2657\262|\262A.&\11\235\220\216\263\371\246\345\237\211\327\225[\331\313\324f]\2630\21%_CX\260\3022x\343\356\35t3\250k\301\14WE\222:\12\26\236\37?\2\260C`\247]\275Bj\233Bz\237@\306\365c$P`O\35m\330\373o\3355g\237\203(7Z\16\266\30\213\333tN\7*\261n\30\273\30\367\201#\30\216\265\252\364\15\2\265'\235P\354h\213\267\\303j\251Z\337~J\244}\245O[\37\26>\227\36\223S\254\356\0\2545\364\26z\300U\305\222(O\250\1\242=H\374\223\326\256\344\277\326\206\222\306'\303\241\257}GiU\314\216\354\355\213\245X\206\353\16\231(N_\200)TV\364\203\337\252\311*\334\235-\221\11\217\303\6\200\250\246Bv\370\334\377\232\246"O\215\351[\246/\7\266\24\14q\343Rzn\362\31\363\2065Q\235\205\4\363B\254\\205UF\256\303Y6\3\334\210\22\23\337\203\200\20s3\345\177\317\203\30\310\302\265\226\344+\330\346\200\129f\315c\317\220"6\242\361U\331\317\374\327\2{T\324\6\237\331W\372\365B\340\321\307\314E\203u`\266RK\202xp\354\\344Rs\351(\15Rh8\10\377\0v\3520\331C\232\333.\341\230\316\230z\242%OE1\310\317'\226[\7^\245\377"\311u\15\277\36\300\200\5\257\300\31\372\362it \204bmD\311\327R\231K\354\372\371\336\213\232(\261\n\375\243gh\345\6\322:\242\36\272\340\274_b}\33A\367!\355\234B\15\273\347\243t\301\216k\371;\241\224\227\206Ne\214\261\270Gt\255\311K\14\2427u\207\37\323\256V\251\37\215\6B\227GF*\304\227d\25-_Q\211\234\246E\2646\375\346\364@\364\306\336%\227\0M&\0\227\177\214i", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \311u\15\277\36\300\200\5\257\300\31\372\362it \204bmD\311\327R\231K\354\372\371\336\213\232(\261\n\375\243gh\345\6\322:\242\36\272\340\274_b}\33A\367!\355\234B\15\273\347\243t\301\216k\371;\241\224\227\206Ne\214\261\270Gt\255\311K\14\2427u\207\37\323\256V\251\37\215\6B\227GF*\304\227d\25-_Q\211\234\246E\2646\375\346\364@\364\306\336%\227\0M&\0\227\177\214i", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02209 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}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x0 02210 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "#|\356\200\367\10q_\20f\16\230\215\240l\354\230\203\210\350\214\217A\22\363.UW\274\317\366\234\266F\251J>\341\23\231\231\245xd\228\235o\36\335\317I|\330\270\203?\267\357\26\251+I\212\361k\330,9\13:j\16}:?\32\307i\374\0m#\3630\216\331GG\217\334J\354,H;\206\361}\376\262\343zt\354\245GG\301F\34\327\313\3369\357\3\321\12\316\267\346z\345m\335\273f\0c\2262\257B\36\16OT\302>n\27q\207e\217\3\2506\245\247U?20[Z~$\261\310\370\247:\2\217z\267\15\12Ac\213oc\254\21\355\267\261\212\14G^\206.\263\257\275\215E,)\315J\0\202o\202\360\25M\340\354I\201G9\37\234\233,\372\317s\2369\366\266\242\336\366\373\357\356\215f3 8CN\335\247\231V\366\263\2456F\22\302\207\342\36I\210\12E\317\213"/\220\371RdG\247\302X\331\336\10\274\360\261:Bv\35IK)(\277\352\240e\233\276\3226\354\316}\213vq\260\352\310\260\15+\337\337\233`\270\272\343\260\242\227\34z;i}\301}\307\233K\3324D}\373\354m\364\331l\372\12\250\223{\34\3002\202\367\34;\235\377\365q\212\333\6\231\32\341\240gon\7@\216X$8\341\275b\370\1X\266\1\202\7w#\32\235\227u\36\10\306t\15\20\263;\1\4\3\347G\3\351\16\251\374\360U14\207&\251\312\14\350n\251\303\225q\316\317L\17xG\336\256C%\261\247\215R^\17uZ\335n\252\31\373\211\216=OL\261\277w\211+\216\312\264]S\261\332\377~s\316\232\267\13\210\25z\343\244\2075M\233\310\374\354\361z\317\317\373UT\201\270i\342=\226\36\255k\356\341\362F\36\275P\343-\336-$\217\22\265\277gP", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) /\220\371RdG\247\302X\331\336\10\274\360\261:Bv\35IK)(\277\352\240e\233\276\3226\354\316}\213vq\260\352\310\260\15+\337\337\233`\270\272\343\260\242\227\34z;i}\301}\307\233K\3324D}\373\354m\364\331l\372\12\250\223{\34\3002\202\367\34;\235\377\365q\212\333\6\231\32\341\240gon\7@\216X$8\341\275b\370\1X\266\1\202\7w#\32\235\227u\36\10\306t\15\20\263;\1\4\3\347G\3\351\16\251\374\360U14\207&\251\312\14\350n\251\303\225q\316\317L\17xG\336\256C%\261\247\215R^\17uZ\335n\252\31\373\211\216=OL\261\277w\211+\216\312\264]S\261\332\377~s\316\232\267\13\210\25z\343\244\2075M\233\310\374\354\361z\317\317\373UT\201\270i\342=\226\36\255k\356\341\362F\36\275P\343-\336-$\217\22\265\277gP", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02211 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}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x0 02212 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\25\374-\7\337jF\353\300\314;\3550\221>\371\240K\353\254sg\252Yp`\177O[\313\2717\177"m\324+\10\343\6\200z\374\324\217\354\347\316\366E\15Pd\243\2\301i\305\2152\311=>\202\307\257\1B3\200\260LO\327\344\357\312(3\35\204-\366\15C\2600\202\346\0\230\315x\377\20\\3\224'e_M\237\337&\360\305kT\323\307(Y\345\240\217\236\237\314\273\1\232\330\214\217\274DP_\311\272\246r\371\322r!\4\202\25m\220\263\203\31\251\274)\356\260*!+\362|\311]\7I,\315=\301\23\317\204\360\371\214h\17\303\36\21\177\347\226\32\2066\340\2411\257\342\321d\301\10a\347l\365i\255\256:\224\212\312\311\255\260\24\226i\227\2774\245T\3423oCj a\222O\201\365\2463.\206\356[#\15!icF]5\357\274\246\33\227\37\354\350\177\323G+\256\347\214\327FQH\274h\245\375\331\270\261\267\245E\374\312Y%/M\21$\350X\225vf\275LqP\347L\246\21\201\346\252\343LW\336?\240\305\240\256\373\321\352\260\271B\372\361%\344\236\214\21\233(\3233jd>y\222\0\352\354!\2202\2046\367\224wO\301\350/_\373\324\343\362r\2326r\]\265\336\373\346K\20-\0\250\21\321\3565u$\343\372\34\221\246<\363&\207\21\310(<\20\2278\221\234\347\245\226\224\253\244\367\22s\233\20t\376\324\341r\332\305\240\350!\375P\276|p?\250\225e\325\301\\251\373$\1\0\232\362\377E\373][\3129.B\2119\367J \372\37\306\226\331V\353wp\346+C5\262\326\221t\\21\240\37\343\3L\206d\310\277C\300L\26\34\346\35\24\34\305\31\13]OE\6&W\331\257L\361\304S\227\245B\223\343h\7H\356\355Y[\36\273", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) m\324+\10\343\6\200z\374\324\217\354\347\316\366E\15Pd\243\2\301i\305\2152\311=>\202\307\257\1B3\200\260LO\327\344\357\312(3\35\204-\366\15C\2600\202\346\0\230\315x\377\20\\3\224'e_M\237\337&\360\305kT\323\307(Y\345\240\217\236\237\314\273\1\232\330\214\217\274DP_\311\272\246r\371\322r!\4\202\25m\220\263\203\31\251\274)\356\260*!+\362|\311]\7I,\315=\301\23\317\204\360\371\214h\17\303\36\21\177\347\226\32\2066\340\2411\257\342\321d\301\10a\347l\365i\255\256:\224\212\312\311\255\260\24\226i\227\2774\245T\3423oCj a\222O\201\365\2463.\206\356[#\15!icF]5\357\274\246\33\227\37\354\350\177\323G+\256\347\214\327FQH\274h\245\375\331\270\261\267\245E\374\312Y%/M\21$\350X\225vf\275LqP\347L\246\21\201\346\252\343LW\336?\240\305\240\256\373\321\352\260\271B\372\361%\344\236\214\21\233(\3233jd>y\222\0\352\354!\2202\2046\367\224wO\301\350/_\373\324\343\362r\2326r\]\265\336\373\346K\20-\0\250\21\321\3565u$\343\372\34\221\246<\363&\207\21\310(<\20\2278\221\234\347\245\226\224\253\244\367\22s\233\20t\376\324\341r\332\305\240\350!\375P\276|p?\250\225e\325\301\\251\373$\1\0\232\362\377E\373][\3129.B\2119\367J \372\37\306\226\331V\353wp\346+C5\262\326\221t\\21\240\37\343\3L\206d\310\277C\300L\26\34\346\35\24\34\305\31\13]OE\6&W\331\257L\361\304S\227\245B\223\343h\7H\356\355Y[\36\273", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02213 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0", ) , ) == 0x0 02214 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\24y\260m\204\25\332#\254\3w'\345\256k\331\337+\13\245\3\17\13\2651\315\241\221\35\344\362\205!6+l\215y\227\241S\215\327?\2259\265cX\207q\266w/\254\203\361tG\325\31\217S\232\315!}c\323\203\277T\327/NMS\222\3\317\16\362\2\\275L9\325\24\375\202\272\326V\260\303\321\307;\332\33\13yPP}\257\227\225\223\207\232\276\376\37\227Ck\241\377\276n\37\202\231\247v\261I\242\307\371\240\370p(\257\373z{\4\373\24\247\336\202Y\335\207xL\330V\204\365\335`\220\213en\3k\31\304L\241\311\232\365\330\253v_\332\262\5Uz\230G\272\33{\366O\305S\35z\237\3\337\260\11hI\322\360\3601\305\237\17\230\336\226As'\25\302!\331\32\316\337W\303\266_q\34y\375A]\260\7\17D\276|\266\351B\24\357\216G%_, 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02215 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0", ) , ) == 0x0 02216 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\14x\250P\221\212FQ\310\305N\23\211\320'\360\240)\241\220\17\20\227\372\244yk\320\27\37DUP\323:\213\270\34\313\256\257\364\230\333\313\370\333\253M`\211\216\10\246\31X\253\275\348U?A\330mW\235I6i=\247!p\312\274f\301\31\202\325\273s68\235\114^\267\271\276h\340/(~\2523\374\372P\306\372\366\366\1\177\245\341\364\277\355y\271\343U\274Y<\313GJE\200\341\240\253r\346@\274\352\301W@\264W\254\10!\256\34\230[\223\272\2255[jy\260\243\263tK\346\26#;\247\317"M\261\245F\326E\202\231-2\236\232\34\373\37\254v\4\342V\351\342-\30\24Y\321\332\21G'iXWZ\224\243Z\256\326\12'\361\373\11"\345\10lR\343y\300z\32\325y\37c\346\356\240\342:\217\247$\222\313\225z__\232\223\246A\220\3548R\226\237\266\261\17J]M\357\25\235\222\300\270\347s\302G\336\274\222-1\374C)\14\214\254\340\277\251\320\266,\216Jo\233\34\0\373\237\35\330\345\315\270\25578\340\244\324\278\204*V\206\226f\270Yj\366s\33\346\341\350\245\322p7\10\14\362p3\265(2\203\22S e\251`\21\316K-\330\7\211\33\260\275~\23\333~\373\274\216\226\235\205\4\370Um\3\352!\265\372\301'\263\241\22a\351\265@H\235\26\253\3\235\311\316\370\4(\351G/\224\250\352\215a\363E\343]\14\255\246uX?P\251#\313\227\320\13\21\378\206\370\351\301\33\337M\352\326n\261\23\355\20\205\345", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) M\261\245F\326E\202\231-2\236\232\34\373\37\254v\4\342V\351\342-\30\24Y\321\332\21G'iXWZ22\213\374E+\220\316Pb\311\15gC\305N(\20}\321T\255x;\230\320\301\355\357+\357Z:\352s\210e\220p\33d\3346\363\233\221\207pq\36\311\275\35\\275\327\223\341\7\273\260\334\35\347.\247\263\243>\224\243Z\256\326\12'\361\373\11 (132, 0, 0, 0, "\14x\250P\221\212FQ\310\305N\23\211\320'\360\240)\241\220\17\20\227\372\244yk\320\27\37DUP\323:\213\270\34\313\256\257\364\230\333\313\370\333\253M`\211\216\10\246\31X\253\275\348U?A\330mW\235I6i=\247!p\312\274f\301\31\202\325\273s68\235\114^\267\271\276h\340/(~\2523\374\372P\306\372\366\366\1\177\245\341\364\277\355y\271\343U\274Y<\313GJE\200\341\240\253r\346@\274\352\301W@\264W\254\10!\256\34\230[\223\272\2255[jy\260\243\263tK\346\26#;\247\317"M\261\245F\326E\202\231-2\236\232\34\373\37\254v\4\342V\351\342-\30\24Y\321\332\21G'iXWZ\224\243Z\256\326\12'\361\373\11"\345\10lR\343y\300z\32\325y\37c\346\356\240\342:\217\247$\222\313\225z__\232\223\246A\220\3548R\226\237\266\261\17J]M\357\25\235\222\300\270\347s\302G\336\274\222-1\374C)\14\214\254\340\277\251\320\266,\216Jo\233\34\0\373\237\35\330\345\315\270\25578\340\244\324\278\204*V\206\226f\270Yj\366s\33\346\341\350\245\322p7\10\14\362p3\265(2\203\22S e\251`\21\316K-\330\7\211\33\260\275~\23\333~\373\274\216\226\235\205\4\370Um\3\352!\265\372\301'\263\241\22a\351\265@H\235\26\253\3\235\311\316\370\4(\351G/\224\250\352\215a\363E\343]\14\255\246uX?P\251#\313\227\320\13\21\378\206\370\351\301\33\337M\352\326n\261\23\355\20\205\345", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02217 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0", ) , ) == 0x0 02218 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\324G\36= \365\304\33E\13(<'#\34\32t\303\321\257\224\202%\264\244,#\220^UH\346\237\313\200\32"J_\264qS#zD\20f\251\302z\246\24\201\30\223:/\371:m\12]\267\211xT\3639\31\204j\45}\372r@\231\310\233\343S\265.1\3\201\373\346\330\340\335\7\213!OA\27\17\32\347\326\237\20\244\1I\317{\221)\231\236\307\270\20\342I\252\343)\11~\233~\234\6\367\304\236\272Jn\324\21\256z@\231\260\13w3\273\3549$m\357\205+)\27\273G!_O\3213\255z\302C\231B\200\350\260V$\327E^\370[\210\235\255\301\2342\307\236&\3101\327d\247\210\217\265\342\15B\0\316\261\315q\27\357E\301\34Y\\312\21655\234\360\275\3349Z:\342S\346]Y\377?\323 p\334\331\305\351Xa\322\34\320\337\3711\332\211\21\200\\244]\202\223\311$\340\372X3t\366\377\202\256`\252\311\353A\252\277\350\363\262\237\206)\325\307\332BV\263\315\273\250'\222\13\260/t\302\37\324B">\356\234\224x=\222xA\334\205\306\264\364\322\344\2\245\266\4\251\37\4 oWc\31\302\364\325\321\230\35\37\3031k\202nv\232#\22\367:\16\250_RZ\323P\236!\17vM\230\304\265\300\350+\307\321\373k\31O3I7v\302\17\302f=\372B\271\313@\325\336M\253\331\17\2506\357\307a\314tg\344\274\237\312g\373\305\3100QoP\0\227\5u\36i\7Y\302f\215d&\357]\2\323'\334j/]\374\363\255r5V:T&\325\270\371)j\344\255U\314!\36\210\3318Fr\321{N\2\334\22\202\6vG\325;\365\306H*\366Vn\336KN\274\360XB.\177\10Lvc\373\26\225,7\326\356v\300M\251\251X\341\234\323R", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) J_\264qS#zD\20f\251\302z\246\24\201\30\223:/\371:m\12]\267\211xT\3639\31\204j\45}\372r@\231\310\233\343S\265.1\3\201\373\346\330\340\335\7\213!OA\27\17\32\347\326\237\20\244\1I\317{\221)\231\236\307\270\20\342I\252\343)\11~\233~\234\6\367\304\236\272Jn\324\21\256z@\231\260\13w3\273\3549$m\357\205+)\27\273G!_O\3213\255z\302C\231B\200\350\260V$\327E^\370[\210\235\255\301\2342\307\236&\3101\327d\247\210\217\265\342\15B\0\316\261\315q\27\357E\301\34Y\\312\21655\234\360\275\3349Z:\342S\346]Y\377?\323 p\334\331\305\351Xa\322\34\320\337\3711\332\211\21\200\\244]\202\223\311$\340\372X3t\366\377\202\256`\252\311\353A\252\277\350\363\262\237\206)\325\307\332BV\263\315\273\250'\222\13\260/t\302\37\324B (132, 0, 0, 0, "\324G\36= \365\304\33E\13(<'#\34\32t\303\321\257\224\202%\264\244,#\220^UH\346\237\313\200\32"J_\264qS#zD\20f\251\302z\246\24\201\30\223:/\371:m\12]\267\211xT\3639\31\204j\45}\372r@\231\310\233\343S\265.1\3\201\373\346\330\340\335\7\213!OA\27\17\32\347\326\237\20\244\1I\317{\221)\231\236\307\270\20\342I\252\343)\11~\233~\234\6\367\304\236\272Jn\324\21\256z@\231\260\13w3\273\3549$m\357\205+)\27\273G!_O\3213\255z\302C\231B\200\350\260V$\327E^\370[\210\235\255\301\2342\307\236&\3101\327d\247\210\217\265\342\15B\0\316\261\315q\27\357E\301\34Y\\312\21655\234\360\275\3349Z:\342S\346]Y\377?\323 p\334\331\305\351Xa\322\34\320\337\3711\332\211\21\200\\244]\202\223\311$\340\372X3t\366\377\202\256`\252\311\353A\252\277\350\363\262\237\206)\325\307\332BV\263\315\273\250'\222\13\260/t\302\37\324B">\356\234\224x=\222xA\334\205\306\264\364\322\344\2\245\266\4\251\37\4 oWc\31\302\364\325\321\230\35\37\3031k\202nv\232#\22\367:\16\250_RZ\323P\236!\17vM\230\304\265\300\350+\307\321\373k\31O3I7v\302\17\302f=\372B\271\313@\325\336M\253\331\17\2506\357\307a\314tg\344\274\237\312g\373\305\3100QoP\0\227\5u\36i\7Y\302f\215d&\357]\2\323'\334j/]\374\363\255r5V:T&\325\270\371)j\344\255U\314!\36\210\3318Fr\321{N\2\334\22\202\6vG\325;\365\306H*\366Vn\336KN\274\360XB.\177\10Lvc\373\26\225,7\326\356v\300M\251\251X\341\234\323R", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02219 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0", ) , ) == 0x0 02220 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "v\316x\17\240\307xGBG\33\24(\236z{z\251\273-\345\255=\356F\253\13\7\31\34>x\371\376\377\377\250\340T\226o#]\232H:\217F\242G\237")\364,\314g\361\270\231R\203J\231\0\17&\276t\227\24\234Bp\350W\265J\\320EB\2v\245\262-\4\255\203Q>\203\324CP#\27\20\3010%\246Z`\22~~'\372\302&\222\265Y\262\22\222|\206`\204\302\372\1?Uy\337I\347\337\205\314\372\377G_\310\372\376\247\226\255\13P@\26\330\205v:\333\51D}\210\2025\261?\304\330+\267\4\233\250\256C=\365\244\206\210\24\16i\236\327'\17\215\313f\331-\265z\341\223\33\362\375Y\226b\2\334*QG\201p\227\355\377\331\300)\13P\211\3\4Y\331$\240\316D:\366#*R\354\232\230\335\24\341\373O\\320x{\277\27\343\353\251\361_q\177\342\315\316\15\262\306p,\2451\255\263\324\267\252~\25\6Q\253?Sq8S_\201`+\367U\341\333\15\14Rk\6)\3604-\325\236\217y\210\204\30\203/\307\336\232\244=\274\221V@\352\241\347\3\253\342\243\222B:=-\256N\21\360w\366\17Q\336zx\317\266g\31\267Bn\204\237F\322ME\273\2053\251\242\324y\364\24\24\252V\273nc\373\220v\347\336\370\232\276\345\373\355\214!\317zR\211a\251\241Do\376\KO*\327\323p;-\227\13f\220C\327\2441Un\354S\340I\335\26\250\377\254\3120\314\240|\356b\264\14\2250\26\273q\371\360\241", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) )\364,\314g\361\270\231R\203J\231\0\17&\276t\227\24\234Bp\350W\265J\\320EB\2v\245\262-\4\255\203Q>\203\324CP#\27\20\3010%\246Z`\22~~'\372\302&\222\265Y\262\22\222|\206363)\253\371\201\275y\212\227k\26k\207q\36\207\324?r\270E\356\6yFN\302M\342\237\227\255k6Z}\357\220pZ\3316P\232*,1h.~\245\347O\213%cP`\240y\220\363\314\344\312\22\11X*>`\204\302\372\1?Uy\337I\347\337\205\314\372\377G_\310\372\376\247\226\255\13P@\26\330\205v:\333\51D}\210\2025\261?\304\330+\267\4\233\250\256C=\365\244\206\210\24\16i\236\327'\17\215\313f\331-\265z\341\223\33\362\375Y\226b\2\334*QG\201p\227\355\377\331\300)\13P\211\3\4Y\331$\240\316D:\366#*R\354\232\230\335\24\341\373O\\320x{\277\27\343\353\251\361_q\177\342\315\316\15\262\306p,\2451\255\263\324\267\252~\25\6Q\253?Sq8S_\201`+\367U\341\333\15\14Rk\6)\3604-\325\236\217y\210\204\30\203/\307\336\232\244=\274\221V@\352\241\347\3\253\342\243\222B:=-\256N\21\360w\366\17Q\336zx\317\266g\31\267Bn\204\237F\322ME\273\2053\251\242\324y\364\24\24\252V\273nc\373\220v\347\336\370\232\276\345\373\355\214!\317zR\211a\251\241Do\376\KO*\327\323p;-\227\13f\220C\327\2441Un\354S\340I\335\26\250\377\254\3120\314\240|\356b\264\14\2250\26\273q\371\360\241", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02221 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0", ) , ) == 0x0 02222 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "d\331\215U*\303\211\362p\336\7\312)2\270H\5\223e\222\2517\6P\366\306\154\316rn}x\6U\5\255\234\254G\3>\363\364\374Ke>\3003\235T\12o\224\243\256R\7h\34\313n\17j(&L\273\346\341m\261\22\353,\237\364\25\177\304:Br\1<\244\307I\310\370\364\376T4\340\33\353~\311\313HY\237\241\237\33F\37\377\357\235\345OJ\0\32\3779\331b\231\233Z\315f\235u\11\376\247D\321GF\365\5=\344pZ\333"A\325m\374\1\317R,H:^4\234\361\30\11\236\11P\221\36\323\226\10\340S\311l51\307*^\361bk&\#\23\262N6\( \250\272!\25\206C\341((e\324L\331\215\265\14\2574B`^\274@\\255\177\214'$15\261\13\331\232\352\223\271\204\20h\277\244D\262Wc\307\220Fb\201\224+\11o\3422\262\266_\224\345\247\3611\232\252\361\226\232Hx\320\271"\314\211\265[$\321\343\230:T\2759\3362\242\206\222\340Cf\277\316\240\33HM\26\1H@(\330\355\314\372\315\222q\37\34tXB}\11\261+u3\230\37\251\232\323\241\333\373\234\327\213\252\11\5!\1\302\36q\1\366\267g\221~\37\254\0\241\30\216\377\355\201X\256\356\240\27\3\274\335\3\374\246(\265M\237o\255\303-=U\36\275\316\246\232\331\207\316\325\377[\226\6%\336o{\330\222qW\34\265\2134Z\273\207\13aXs-\227\333\377:\342\347\11!0\32\270\372\262\322\216\244P\221\372<\322DI\5y\202#U\5c\236\3167\26\303eW\312\30\321!"X\312\271/l\33D\351\13\206\237f\336,\312\233\2124\377\244\10\370\3551\301\317\15\246\213{\227\24"r\31\212iF\305\363\27\226N\377x p", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) A\325m\374\1\317R,H:^4\234\361\30\11\236\11P\221\36\323\226\10\340S\311l51\307*^\361bk&\#\23\262N6\( \250\272!\25\206C\341((e\324L\331\215\265\14\2574B`^\274@\\255\177\214'$15\261\13\331\232\352\223\271\204\20h\277\244D\262Wc\307\220Fb\201\224+\11o\3422\262\266_\224\345\247\3611\232\252\361\226\232Hx\320\271 (132, 0, 0, 0, "d\331\215U*\303\211\362p\336\7\312)2\270H\5\223e\222\2517\6P\366\306\154\316rn}x\6U\5\255\234\254G\3>\363\364\374Ke>\3003\235T\12o\224\243\256R\7h\34\313n\17j(&L\273\346\341m\261\22\353,\237\364\25\177\304:Br\1<\244\307I\310\370\364\376T4\340\33\353~\311\313HY\237\241\237\33F\37\377\357\235\345OJ\0\32\3779\331b\231\233Z\315f\235u\11\376\247D\321GF\365\5=\344pZ\333"A\325m\374\1\317R,H:^4\234\361\30\11\236\11P\221\36\323\226\10\340S\311l51\307*^\361bk&\#\23\262N6\( \250\272!\25\206C\341((e\324L\331\215\265\14\2574B`^\274@\\255\177\214'$15\261\13\331\232\352\223\271\204\20h\277\244D\262Wc\307\220Fb\201\224+\11o\3422\262\266_\224\345\247\3611\232\252\361\226\232Hx\320\271"\314\211\265[$\321\343\230:T\2759\3362\242\206\222\340Cf\277\316\240\33HM\26\1H@(\330\355\314\372\315\222q\37\34tXB}\11\261+u3\230\37\251\232\323\241\333\373\234\327\213\252\11\5!\1\302\36q\1\366\267g\221~\37\254\0\241\30\216\377\355\201X\256\356\240\27\3\274\335\3\374\246(\265M\237o\255\303-=U\36\275\316\246\232\331\207\316\325\377[\226\6%\336o{\330\222qW\34\265\2134Z\273\207\13aXs-\227\333\377:\342\347\11!0\32\270\372\262\322\216\244P\221\372<\322DI\5y\202#U\5c\236\3167\26\303eW\312\30\321!"X\312\271/l\33D\351\13\206\237f\336,\312\233\2124\377\244\10\370\3551\301\317\15\246\213{\227\24"r\31\212iF\305\363\27\226N\377x p", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) eW\312\30\321! (132, 0, 0, 0, "d\331\215U*\303\211\362p\336\7\312)2\270H\5\223e\222\2517\6P\366\306\154\316rn}x\6U\5\255\234\254G\3>\363\364\374Ke>\3003\235T\12o\224\243\256R\7h\34\313n\17j(&L\273\346\341m\261\22\353,\237\364\25\177\304:Br\1<\244\307I\310\370\364\376T4\340\33\353~\311\313HY\237\241\237\33F\37\377\357\235\345OJ\0\32\3779\331b\231\233Z\315f\235u\11\376\247D\321GF\365\5=\344pZ\333"A\325m\374\1\317R,H:^4\234\361\30\11\236\11P\221\36\323\226\10\340S\311l51\307*^\361bk&\#\23\262N6\( \250\272!\25\206C\341((e\324L\331\215\265\14\2574B`^\274@\\255\177\214'$15\261\13\331\232\352\223\271\204\20h\277\244D\262Wc\307\220Fb\201\224+\11o\3422\262\266_\224\345\247\3611\232\252\361\226\232Hx\320\271"\314\211\265[$\321\343\230:T\2759\3362\242\206\222\340Cf\277\316\240\33HM\26\1H@(\330\355\314\372\315\222q\37\34tXB}\11\261+u3\230\37\251\232\323\241\333\373\234\327\213\252\11\5!\1\302\36q\1\366\267g\221~\37\254\0\241\30\216\377\355\201X\256\356\240\27\3\274\335\3\374\246(\265M\237o\255\303-=U\36\275\316\246\232\331\207\316\325\377[\226\6%\336o{\330\222qW\34\265\2134Z\273\207\13aXs-\227\333\377:\342\347\11!0\32\270\372\262\322\216\244P\221\372<\322DI\5y\202#U\5c\236\3167\26\303eW\312\30\321!"X\312\271/l\33D\351\13\206\237f\336,\312\233\2124\377\244\10\370\3551\301\317\15\246\213{\227\24"r\31\212iF\305\363\27\226N\377x p", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) r\31\212iF\305\363\27\226N\377x p", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02223 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0", ) , ) == 0x0 02224 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\360\335\257\25*\304\22\331b5\333"\263\251\347\313\30b\304\364\323\336A[\265\326\31{{\333xI\356\315@\312<\362\271\325\321\4\215\205\251[!9\332\216\25+l\312\311v5\22\335U\325k@*t\22\226A\33*\267\31\0W\255i\317M\13\16\14?\35\32\265Bz4\201\342\23\21\351b\357\366\32\275\341\206`\2276\304\310^\17\204j\327h\257\237"-\32A\333\220\343x\275a~\317S\366\341\327\213/\245\310\365\313y\247\350\371\303T\233\233\205\341\351\2127%\237\266#8e\4\14$\177\0\25\233\324\300\300\313\212 h\2\25\241\374\277?\233E_\325P\34\243BkQF\267\246\234\321\374\216;](b\346\254\273.\302wR\212-c.\266S4\35B\241g\265\230\342\314\371\366\277\255\223\217@d\13\262\230\14e\315\335\242n\200\357c\3470\346\247\364\211\201\322\262\361\33'Q\227\362v\376)l\376\36\242\322\2663\205k\315\27\212\207F\300u\12\26Y\356y^R\300\200?\253\24l\6W\332x\233\342*\11\231\371\246\230\341\270!Xl\251\23\260\15\24\33\37K@\347\352A\2X\260\5\254\352\327\373\344\242s\217J\320^\230N\2057w2\311U\265|Z\373i\3006\325\314\375 \207\272)\230\317\217p7\15\344Q!j\352U\16S\353U\374\241\212\265\224\246\21t\13P\23\227\251:W\317F}\216\312\37\240\342u}\377\275d]\245\230\373Z\203\0\2671[\321\342v\12}\370\224`\2`0\21\345?\31\227\237l\211\33=v\377\363~p\341\23\311\340\305s\0\365\221DD\322\357\330WA\352\236*1D\0\206\360\5\375\213\32G\317x\34\273jx6G_\334\243\322\216\366\373\177\36\201\302 \21\350?\332\322y;\214V\37rU\273G\37\354\23\263\3\207", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \263\251\347\313\30b\304\364\323\336A[\265\326\31{{\333xI\356\315@\312<\362\271\325\321\4\215\205\251[!9\332\216\25+l\312\311v5\22\335U\325k@*t\22\226A\33*\267\31\0W\255i\317M\13\16\14?\35\32\265Bz4\201\342\23\21\351b\357\366\32\275\341\206`\2276\304\310^\17\204j\327h\257\237 (132, 0, 0, 0, "\360\335\257\25*\304\22\331b5\333"\263\251\347\313\30b\304\364\323\336A[\265\326\31{{\333xI\356\315@\312<\362\271\325\321\4\215\205\251[!9\332\216\25+l\312\311v5\22\335U\325k@*t\22\226A\33*\267\31\0W\255i\317M\13\16\14?\35\32\265Bz4\201\342\23\21\351b\357\366\32\275\341\206`\2276\304\310^\17\204j\327h\257\237"-\32A\333\220\343x\275a~\317S\366\341\327\213/\245\310\365\313y\247\350\371\303T\233\233\205\341\351\2127%\237\266#8e\4\14$\177\0\25\233\324\300\300\313\212 h\2\25\241\374\277?\233E_\325P\34\243BkQF\267\246\234\321\374\216;](b\346\254\273.\302wR\212-c.\266S4\35B\241g\265\230\342\314\371\366\277\255\223\217@d\13\262\230\14e\315\335\242n\200\357c\3470\346\247\364\211\201\322\262\361\33'Q\227\362v\376)l\376\36\242\322\2663\205k\315\27\212\207F\300u\12\26Y\356y^R\300\200?\253\24l\6W\332x\233\342*\11\231\371\246\230\341\270!Xl\251\23\260\15\24\33\37K@\347\352A\2X\260\5\254\352\327\373\344\242s\217J\320^\230N\2057w2\311U\265|Z\373i\3006\325\314\375 \207\272)\230\317\217p7\15\344Q!j\352U\16S\353U\374\241\212\265\224\246\21t\13P\23\227\251:W\317F}\216\312\37\240\342u}\377\275d]\245\230\373Z\203\0\2671[\321\342v\12}\370\224`\2`0\21\345?\31\227\237l\211\33=v\377\363~p\341\23\311\340\305s\0\365\221DD\322\357\330WA\352\236*1D\0\206\360\5\375\213\32G\317x\34\273jx6G_\334\243\322\216\366\373\177\36\201\302 \21\350?\332\322y;\214V\37rU\273G\37\354\23\263\3\207", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02225 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0", ) , ) == 0x0 02226 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\315\325M\214c\347\12NW\323s\304]\325\17\362$\17\333\31cU\2\263]\200\302\215\177\31S\356\321\211\377u\300\15\361\220\212\275\336\276J\266k\13\375R\366\301t\225\216\347n\23;ntX\306p\377\6\3347\327\10\264T@\4\370\371vz\300\233\252a\347P\33`\272\330q\331\3332\354\245\247\326\205f\\5tW\203\204eu\372)\276\365\207\302\261$E\324m\231\3115;\0\251\251J\213f\10t\201I\355\246X\204\275\201\214Fo\20\362\272g\26/\256z\335\354nQ\276\305a\364g\33k6\35h\271\306\226\346\251\353;1\27\317\365\313}3\240(\263\367\235l\357\344\265\2533\310\220\6\12\307T\17\217\357\23\356(q\316\274B-,\20\274\35)\34\332\10\27\32\223\262\271\262\220c\r\334*n\246z\262`\223\345\13L\325z\24P\337RY\11o\330ai\331e\271L\313S\366\317\322,\356\270vPj\360\2\330\37\2\3513Hh\317\316\342\3615\200w\246u\206k\263\302K\327\3430\2704\202\204L\2515\264\207\321\13\342\32\275\373\335\15\316h\2\7\2267\11\234\347\226\35\200\214\267u\271u\230\365\252z\343\225\234\232\274\3\327Z\357\250\244\36C\2345Y4H\U\235;[\32=$)\27\273\224!\77\343\306\344\355\223\330t\365\3\240\307\205s\6\300\366\303\36\315\23\26\256\232\327Y\255\35\326\245C\334\225\206/t\250)\10\337\342\346\352%\2109\272\325\336\16\374\26\202t\200b\21i -\231\316\6\14;\30\354n\15i\2\363L\30\254\202\370\260g\313\256\336\237\214\31\232g\350\311\311U\362\370\15,\366\255\254\\332\16\2309\21QUN\271\371\300\276\250O\325P\322\307\222\24A\276r\247~\300\251#\370$\355M\371\237O-\346\323\362%n\1", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02227 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0", ) , ) == 0x0 02228 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\376\206\6\242\236\337\205l\10\301\305\223\276\351Vh\25\220\235\241\260\304]x\227n\357\376\260g\276e28#\2\316v\201\274\361\255\27K9\10\2\12a\377`\22T\203Gl\224\376R\342i\335.\207\13PT\362\245\335\253\11\366\262\224\35\226\12#\24x\241\327\324T\2718\261\261$}\36\347>\26\2771\253\26\5\355\324\27\340/ \312\36\15\5\35\375\376d\7\245Es\210*\2&\366\374\3769Ga\233\317\335&\266&zy^\333\266bx\331\203\374\260\335!|gS\315\35M4Z`\251\354H\11\226Q\307\352^\202\263\211\332\300\21\333\242\363d\6b=\260bUM\242\336|\34]d\354\2433!\210=\204\217!\2\3250V\31\253\373\360\300k\35\240\317i\35T*\361\13\226\1\202?JERJF\311\35\351\251Z\234\307T\366>\251\25s\376\210\346?\223\373P\15\233\271\341\276\177\343/W\36\224i\235\1\15U\242\367\351\31\316\350X\371\255\310\264\223\17E\13YpD_\350p\275A#\242\353\233\2\330U\371\15\266\305\314V\14X\277/+\33\261\237o\253\16\237,\333\37\375\373\13\206\274s\315\313\22\25\313\264\275\204\315\220\346D\10X\15;\233\3359\206\307U\12m\36?}V\354/\32L\3523w\342\260:\212*C\217.P\352\212\30\252?\341\231\241\10Z/\221m$:%\Br\250\350Q]\252bG\12N\202\\366\6\236N\2171\226\342\365\252kQR\236N\304\264\216}\357Mg\226#66\24\15\303OC\27\263\352\340\234\223`\366\346'\336$\216\13\E\242\200B\254b\234-_G"\315\2713\377{V\234\377pn\354X\223\244\274\306\312\15\342\177\300\371\31\377z\215?\363\272C\206`\253>-\333N\2308\276\246\221\232?\221q\20\3\243\216", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \315\2713\377{V\234\377pn\354X\223\244\274\306\312\15\342\177\300\371\31\377z\215?\363\272C\206`\253>-\333N\2308\276\246\221\232?\221q\20\3\243\216", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02229 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0", ) , ) == 0x0 02230 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\203s|\3252S\230\207T\235\376F\30Q\10\35O\250\241\337\200\365\2316\35'Eh\365\252/\22W\371\213\371n\17j\33\265#\370\231\330\274\241\16\4A\326\364\311ul]\0\223\302\17g\311\312`\270g;\354y=K\210x\20\376\341\320\351j\326\367\330\361\21\343\215*X0\222\3178C\221\1\225\364#\24fI\3203NA\217\210x\3327\12\32\263\335\236H\206\215\337g3\315\240{\354M\351\326\376>\272k\372\261\32\364S?\215\324\253\3024\30\200\310\3007\247\277\3\255oi\251\15\7A3\3308Mb\267\276\337\201\250[D\220\377\\313\177\344\246\37\215\6m\37H\363\256\370\241\34\265\272\23t\30^\\251s\3664\312\325\241:[^u2qn\335\201\202rS\367\376\366>ht<\6\200\203,cS8\23\236[\16\261+C\15\7\307\20\305\372\326\265Yl\374\21\305\3349Fuv\312\3714 ;\261T\321.#~\36H\300\265\371\355\14\232\332'!\235\206\353\307\231S\204e\250\375b\315\225\204\266\242\354\30\333\217\363\22H\262n\344\355\254\336:\339\31&\11Y\367!\332\36~\310\325\64\367\321k\221\362\215\247\352\371W\27\344,\30\16\205\257I\306{\273tcx\262\355\225\215\22\177\14\350\326\6\14\233\266n\355\340\315E\261\222u\23q,\215[\13\226\246\344\32\206\231\231w.b\237\236\3s~X\253\255\360\15\3033p\271\231h\250_?#\371%\313{\10\374#\357\37\360\330&\23}}0\230A\37Z*8)Op>\31\277&\5\350o\3669\236\232\357\37\303_\300O\257n\325\240\316u2\265\210\220\247\367#\315\253\N\274p\2240\3247\327vE?6)\220\237\242\31jF\335,\350\4\25\33NT\306\372\227[QT\341\377\3333\274\11", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02231 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0", ) , ) == 0x0 02232 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "X z\2466\332\257\302\317\200\325\247\247\373#\6\15R\211\254$P\32C\243\2275\223\3\264\30\217-F\313\274U_\14\\2655j\4\315VF\374\15\305\303\306E\375\7\256\17\222\253\\210u\302\221n\263\23\325\2260\355\34%,R\366\322\267\31\261i\27;\223t\37\4\216\3651\16\250\356J\217\300_\372\326\177\35\274\264\222X\322e\201\353/-zz\212\15\311\276\212\302\323\245u\362\252w\32\271k\321\236\353\354\332p\347\236\340\223n\242\232}\33)i\342\202\271F;\251\344\21\310G\347\265\4h\257 D\30\277\36326\320\325\12\242\330Df*b\370\310\305s\20\343\341\236q\320\\250]\343\23\274\376\5\305\310\234\377\177Y94\177bzY\20\230lT^Lv]O--d\344\266\365\205E\5\320\272\20`\311\30@\12b\234\200\310\305{\324\253\16~`\357\272\202\206\371\272\227\12;16(\202\331\206\277\325\315\224\353\270\375o\17Y\326o>\3446Y\237\205\200\354\231\343\32\25\255\200\210\346*\322P\353\221i\310T\23\14\243nd\356\211V\346C\274|\35J4/Q\10\313\275f\220\3538\315p\214\300\367m\0?\362\21i\205\342\307p\7\14\5)\237\261\250\2067\20m\305\266\265\15\356#3\300\7k\276\211\332\226/\240\333|]\213;\334\25{\210\34\202 \376\373\264\314O\375\12\11\2548\245v\355Q\240k{\212\0\37n\245\377}\21V\360V^4\225_A\264q\274E\240\310\7\35+\202@>\3\213\332\177\244\301C\37\330\274\371\277.n\356\3\311\370B\215xJ a7\356\336 q\2751a`e\21\373\326?fF\232OD\360\332\313\305y\226\241\251\213\225\271\177U\206R5\322\203\23\37\330\274h\243\230#\177=}\10\5\311\244\177S\25bV", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02233 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0", ) , ) == 0x0 02234 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "h\241\37kNl\262\202{\35\260\251\22\220-m\334\351\224\352\2341YIw\260\322P\307\277\300F\217\205M\306\331l\254\365fT?g\272\327w\34\14\266\356=X\363\2148\211\342l\250!oA"\314TBU\346\215=\23~*}\374!6\224\13\345\223\177~\333\206\331\355s(%\227\354\350\342\35T(7\235\216\347;\345-\3401\227\\347\261\335\343%\232\35\206\376\362\177\372\257;\63\216\21\25\21\7\11\227\223k=-\232\302z<\323\273W\327\302\371z\314.\307\213mq\323\305.\271\357\314MT0giB\25D\33d\177\237\253i\34BS\306\7\253-\271H\210\341\231Y\330\10\205\332\260\317,\226\272\370X\260\311W\344\23\204\223\303\217#1\364\273\2332\275r\177\326G\200a\225H\354\237\25\315\301\305E\373\315\343]\253\374\377;\224\32v\305_\25\210\16Jh,7+\24\313\231\334U\241\225+\236R\225\31~_(\373\222\252&NKJ\226W\242\346\232\277\2Hx\14\375\366\345\215OU#xA\226\243z\303\30\316\316\322\35\313\225\16Ix2\35k\326Y\334Al_/Xx\263\301\315[\247\326sD\327\21D\21\2-\245jz\21\36F\5\302&M\213;\253\274]si\311\222\4\34WO\355\267Bx\1\363\12!\347\257\231\240\341\254\324k\230\212346\215=\23~*}\374!6\224\13\345\223\177~\333\206\331\355s(%\227\354\350\342\35T(7\235\216\347;\345-\3401\227\\347\261\335\343%\232\35\206\376\362\177\372\257;\63\216\21\25\21\7\11\227\223k=-\232\302z<\323\273W\327\302\371z\314.\307\213mq\323\305.\271\357\314MT0giB\25D\33d\177\237\253i\34BS\306\7\253-\271H\210\341\231Y\330\10\205\332\260\317,\226\272\370X\260\311W\344\23\204\223\303\217#1\364\273\2332\275r\177\326G\200a\225H\354\237\25\315\301\305E\373\315\343]\253\374\377;\224\32v\305_\25\210\16Jh,7+\24\313\231\334U\241\225+\236R\225\31~_(\373\222\252&NKJ\226W\242\346\232\277\2Hx\14\375\366\345\215OU#xA\226\243z\303\30\316\316\322\35\313\225\16Ix2\35k\326Y\334Al_/Xx\263\301\315[\247\326sD\327\21D\21\2-\245jz\21\36F\5\302&M\213;\253\274]si\311\222\4\34WO\355\267Bx\1\363\12!\347\257\231\240\341\254\324k\230\212241\321\313R+\10\312\5\226\267\330\350\370\302\346\277'oO\34(M\276.\203@\251\256*\307\321q\3447h\266\311\371\214\263\252\27\231\322\341\300\21\214\213~\312\273\243Y\305[\230\350\271\335f\304\204\276\3622\2514\1a\302\303\30\321\225\345M!\357h{\254\330\276\26\224D\276l\312\232\362J\330M)@E\364j\255-e2{\375mR\251\\221o\0\247\274\20\240\17\3544\353 \241\337\362\1", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02235 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0", ) , ) == 0x0 02236 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "j2\24\202\272\300N\331G/\3\370R\345\340\214\363\252\316#\245u\210*\277\307\363\375\277\25\253\236\360\347\341x\240\234\2443\276\12\272\241|\354\6#\371\3!\364\267\277\327A\332*AH\225\360\374\376\335\255\4^\321\351L\220y\326\322}\203\305Z%\230\36\321\237\246\265\272\310\\353"\210\3\346\341\300\325\331\314\376\351\335\341\355\202\341\374\350\307\3121\262\344)q\365\207\356\357$E-\364\224\271\25\246\262\277\311\23\1;\342\361\27\233\26\32\32t\335\234"\2\253?\361rt\177\365?\313\337\360\246\5'\237\333\233\367\2K\254\246o\260i\335C\241\326@)\207\355\224Wo"9\266\3\332\2|\312\231\272\305\276\342\323`,\253\250\27\27ev_\226\317\312\35\26;\213jbu\270\24\263\266x\216!<&\323;;\345\230\312`\375\367l\22U5\317&E\327\\341\250-\21\200\353\4\256\301t\272\307\254\351\251\333\10\231\220\267\216x\361\235\24y\364\33\110\356\11\13\317\370&e\224\367\312\253\236\5y\337,\202\317\11c2\367\266\202\350\237\2\214l%2\323\277\320\240\2562\213\200\366\364\2426\23\346L\233\377Oo\245\232\363Q\203/\377\326\\314\314p~\331\2\366\310*\237,\211\313\325{\335\206\236k^\224\256W\31`]J\325HAT\221\371\323\177\34\365_\312D\257X\340/v\0'8\326\203\241\314x\33\244\3733\357|\354\0\240\341\31\5\11L\326\373:B\243\377`c\217\323R\374as|L\21\327t\315e\362Ia@\21\370\26\35[", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \210\3\346\341\300\325\331\314\376\351\335\341\355\202\341\374\350\307\3121\262\344)q\365\207\356\357$E-\364\224\271\25\246\262\277\311\23\1;\342\361\27\233\26\32\32t\335\234 (132, 0, 0, 0, "j2\24\202\272\300N\331G/\3\370R\345\340\214\363\252\316#\245u\210*\277\307\363\375\277\25\253\236\360\347\341x\240\234\2443\276\12\272\241|\354\6#\371\3!\364\267\277\327A\332*AH\225\360\374\376\335\255\4^\321\351L\220y\326\322}\203\305Z%\230\36\321\237\246\265\272\310\\353"\210\3\346\341\300\325\331\314\376\351\335\341\355\202\341\374\350\307\3121\262\344)q\365\207\356\357$E-\364\224\271\25\246\262\277\311\23\1;\342\361\27\233\26\32\32t\335\234"\2\253?\361rt\177\365?\313\337\360\246\5'\237\333\233\367\2K\254\246o\260i\335C\241\326@)\207\355\224Wo"9\266\3\332\2|\312\231\272\305\276\342\323`,\253\250\27\27ev_\226\317\312\35\26;\213jbu\270\24\263\266x\216!<&\323;;\345\230\312`\375\367l\22U5\317&E\327\\341\250-\21\200\353\4\256\301t\272\307\254\351\251\333\10\231\220\267\216x\361\235\24y\364\33\110\356\11\13\317\370&e\224\367\312\253\236\5y\337,\202\317\11c2\367\266\202\350\237\2\214l%2\323\277\320\240\2562\213\200\366\364\2426\23\346L\233\377Oo\245\232\363Q\203/\377\326\\314\314p~\331\2\366\310*\237,\211\313\325{\335\206\236k^\224\256W\31`]J\325HAT\221\371\323\177\34\365_\312D\257X\340/v\0'8\326\203\241\314x\33\244\3733\357|\354\0\240\341\31\5\11L\326\373:B\243\377`c\217\323R\374as|L\21\327t\315e\362Ia@\21\370\26\35[", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) 9\266\3\332\2|\312\231\272\305\276\342\323`,\253\250\27\27ev_\226\317\312\35\26;\213jbu\270\24\263\266x\216!<&\323;;\345\230\312`\375\367l\22U5\317&E\327\\341\250-\21\200\353\4\256\301t\272\307\254\351\251\333\10\231\220\267\216x\361\235\24y\364\33\110\356\11\13\317\370&e\224\367\312\253\236\5y\337,\202\317\11c2\367\266\202\350\237\2\214l%2\323\277\320\240\2562\213\200\366\364\2426\23\346L\233\377Oo\245\232\363Q\203/\377\326\\314\314p~\331\2\366\310*\237,\211\313\325{\335\206\236k^\224\256W\31`]J\325HAT\221\371\323\177\34\365_\312D\257X\340/v\0'8\326\203\241\314x\33\244\3733\357|\354\0\240\341\31\5\11L\326\373:B\243\377`c\217\323R\374as|L\21\327t\315e\362Ia@\21\370\26\35[", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02237 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0", ) , ) == 0x0 02238 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "_\224]\207%\206z\232\277\314\323(\\270\221P7\1sA\344\12\177\353u\205\243g\335\231\317\355\325\332\17\312^\224\351\246\35g\220\2761w\240\323\330$T/\250\227\347o7\245\277{[{l\224}\1\270\225\222\1771\341\376\321\24z\232\227K\300\262ZB\336\201\264\310t\314tM\256\270\370\345\247x\14\340\23\340B6\12+n\315\251<\316\363G\210i\15\23\21\375\26s\255\316>\363\37\353e\24m\23\342\212\30@\311yL\345hnX\6\216_i\37%\304>!\340\7\13\177\374\335\245\276\3722h\345l&\304n\372\270)\17o\255\372w\302}\2739\0\223\224\227r\314\331w\210\270?n>\342\245BU\215\04k\367\326\272X\36\304G\1\210\275\323\335\267\302\241\323\270\377BC\315\234\260A\34\313I\0\373\214\337\334\377\227\255\12\222}{*x\370\260\24*',\256T\242\3706\341\243A\232^\334%\361\315\347\371=??U\226\346\304\2\177A\376\35\306\251=A\365\224\204\202\242\317\1\303j\232j\372j0+\231\276\307\340\13H)\303\244zU\20\261\365\251\14L\335!+\376\10s\227\222C\223l\36\271\243\244\265Kl\207\366U\370\10\357\21\201\362\332\245\341I\367\374\241at\341\247\345\22`\336\212\216+{cp\223\310d\371\346E\370\365\200\273{\315\300PX[\253ypl\310\360\316\310\223\235\37\244)7O\10\357\242\321O\212C\256\6\201S\344\235\365\256\232\3216\341\351\260U\313<\312\245q=\11\332\207\27\24)\356Q\242 K\233\177\260\357\270\352\323\270S\244\332:|u\2\33\370E\347Zh\272\353B\307P>\353\340\343\303/\13\207 \367\373!\217F>C\311O(\216\274ft\336\242\365\274a\337\31Q\244Uh\340"\360\313L@\247f\334Gm", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \360\313L@\247f\334Gm", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02239 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0", ) , ) == 0x0 02240 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "V\15\365\22ZE\12\215\255\0\36\317a\15@\252k%\231\252\327\215U\313\203\243}\222\337\372p\200\7\210x-v\30\203\350\242\227\342\354X\350A\212\341\363\257Sr\373\300\352\244\316\363y\222vw\2151\311\265\370\376\222\334\3223-ye&\311=n6\21\344\2\350&B7\0\33\34p\27|\301\234|\245\35\10\237\332\17\264\372\324\253\311Ga\30$\264\301\234y\2516\306i\362o,.\273<\25\264\356AZd\36\1\200\300\177b\316\277j^\15\232\365\3075\351\374C{\15q\340o\225N\322\356K1w@/\225\21\12\300\1\265S\235\251\321\273\352f#\327\347\326n\216q\304>/,\20\323;i\364\234\303\261\21\210\24\341\2\370\205b\203]\217\274Y \216\304<\256os\256>\212(\320\341\266WOB<\231\331\206\216\16u\215_\0N\255\250\244U\177W\302\6\345t\3534&\334w\336\363\302\364\377\201n\346g\332\213\30w\217f\341\347\213\247\253\313\244\247+\2650\260\223ob\300\202\305\262"\324\372\247\311\362\226\300\364\36\346\6y\15\231\241\273\334_\27\220\217\13\202\274\213t\374\355\221\311\301\2023\253\313*\237\370\322X\310\223\31\353g\202\343y%\337w\301\352T\306u\306.\0`\212\230\.\317\224\31xz\354\246\226H\367\22\346\0\245K\277I\215\224u\16\272\333\312E$\242\33t\372\367a\3\223\366\223\340\335\24\22\233\200\306}\317\370\245\341\313>\202\3551\27\322\33\230\213zW\2G1\304\311'\35)v\270\21q\177\274\232\330\307H\374\344T\13\23f\305S\13U0\251\233\270\216g\3\2334\236?\230\367\206\245\253z\317\216\307\261\234324\372\247\311\362\226\300\364\36\346\6y\15\231\241\273\334_\27\220\217\13\202\274\213t\374\355\221\311\301\2023\253\313*\237\370\322X\310\223\31\353g\202\343y%\337w\301\352T\306u\306.\0`\212\230\.\317\224\31xz\354\246\226H\367\22\346\0\245K\277I\215\224u\16\272\333\312E$\242\33t\372\367a\3\223\366\223\340\335\24\22\233\200\306}\317\370\245\341\313>\202\3551\27\322\33\230\213zW\2G1\304\311'\35)v\270\21q\177\274\232\330\307H\374\344T\13\23f\305S\13U0\251\233\270\216g\3\2334\236?\230\367\206\245\253z\317\216\307\261\2343?\3645)\265\177BId)\23\350\241\356\267m\301)\372?\374\15\331\351\307*k\341\7\322Xd\350\362\256", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02241 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0", ) , ) == 0x0 02242 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\236U\245D\377\374$\271R\360@9\4\354\265\232\306\246\301\245\316\35&\260\257jl\250\227\276\2703T\310\230\273^4K\324\326\21\25\312K\352\311>\320V\20\250\30\375\363\4`\257;\342P\273\301\35A\370F\2027\215\345\257\235~\207\320\267<\326\316\11L\314\376\244wd\360\235\217\200%G\367;\30P\333a3V\236\24\3234\327\11\242-\31g\27\222\375\263\23\3425\371e}\364\366\275[\7=g\313{\343p\333 (\253\37Zr#\242\267\305l9<\306\354\3c(dM\273\200\231\26\207\370\6\335\334o\355\252\345\266T:\225\325How\257\212?\250_\245\226\235\327\341*\236\13\33\223\257j\200\344.K\270Jt\1\353\376}A\2033=\372\321\314Y\262\321\274\371\363\317&9+q\24;=!\366\o\360\200?\322q~q\241\254\252\367\341\354\5\264_\376\34^|\276r\12\377,\325\331\334HQ\232oy\251\265\32d\375$\230-3w\221\344\245\221\230F\264\306=74\340\203\333Rb\267\234\243\15U~\267\346C\277\220\3157)\264\300\26bd\200{\36?/\14\341\377%\210\354~P\253\350\364T\335\316`S\3700w\323\350(zRi\306\0\261I\213\274Wi\315d\200\262\360\16.\376\35\201\257\330.s\251c\0\300\324\213\244\333\273\361\256o\336\343\206N\241\373V\345\323$\205`\321\256\264\207\37\260ig\12\265\347j\355\264\20\224:\307\310\36}\254C\375\214\33\2446\343}!\377\370<\220S\320(\357\307\221B\220\316\264l\364\204\32\272d\245\213", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) t\1\353\376}A\2033=\372\321\314Y\262\321\274\371\363\317&9+q\24;=!\366\o\360\200?\322q~q\241\254\252\367\341\354\5\264_\376\34^|\276r\12\377,\325\331\334HQ\232oy\251\265\32d\375$\230-3w\221\344\245\221\230F\264\306=74\340\203\333Rb\267\234\243\15U~\267\346C\277\220\3157)\264\300\26bd\200{\36?/\14\341\377%\210\354~P\253\350\364T\335\316`S\3700w\323\350(zRi\306\0\261I\213\274Wi\315d\200\262\360\16.\376\35\201\257\330.s\251c\0\300\324\213\244\333\273\361\256o\336\343\206N\241\373V\345\323$\205277\262\373\234!\313!|\2318\247:\12\222\30JGo\370\233\246\274\337>`\321\256\264\207\37\260ig\12\265\347j\355\264\20\224:\307\310\36}\254C\375\214\33\2446\343}!\377\370<\220S\320(\357\307\221B\220\316\264l\364\204\32\272d\245\213", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02243 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0", ) , ) == 0x0 02244 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\355\355\277\244\241\6\303t\333\6\237F\353\15\375Y\2467;;\304\341#\242\16\33\204\317\372@F\203\\255\24\232Cs)\0\7\20\32\321\357_\222\311w\233\22\267\274\261Z\326\333\10\4v\14y\323\315G*&\234\2,0e\210\202\300\210\302N\303.\325\306\236\24\213\243\227?\272\342\204\6I>O\216\27\10\260Et\203\224\357\355Ms\0>\221\351\327[\177z\245{^\17\33\321u,\327\240#q^^D\21\1\367Q-JA\213\324r\376oM^\13\364\360\303\5\177^\347\257\271\341\237\345g\240+\250\204G\2718[\35\36T\274\206J\222g}eg\307\367\37\210[\235\316\372MR\215Yy\2052>\272$\217\302\376\14%T\334ihO\360l\242\302\21\26B\310P\261\6\254k\374\330\311\264\3\205"f(6"m\222<\332\36\205\323\324*K\224\377\335i\24\227zc\201i\261\251\267<\363-\332zD\232\230\264\16:\340v\324\327)n\307\3\315\2340\342\212'\204E~\226w\200\6\310\376\320\274h\12z\350\35\323\313\247\331e\232WE\227La)K\233\224\257/s\341\22Qk\350pi=\253\215\235dU\220\221a\310I\243\226\317mT\33\302\5 Qf\17o\375g\10\260\340\251\321(\356\352o\367K@\241):\224N#\372\216*\250;\340W\2103\324\272\4\12\301 \250o\334\320\235\2351\357\202p\253?\245\35\216\22s^\34\30\257\206u\211\265\362u\1;P?c^\2206\5\365\302\1\206\333,+\355y;\376`8\312O", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) f(6 (132, 0, 0, 0, "\355\355\277\244\241\6\303t\333\6\237F\353\15\375Y\2467;;\304\341#\242\16\33\204\317\372@F\203\\255\24\232Cs)\0\7\20\32\321\357_\222\311w\233\22\267\274\261Z\326\333\10\4v\14y\323\315G*&\234\2,0e\210\202\300\210\302N\303.\325\306\236\24\213\243\227?\272\342\204\6I>O\216\27\10\260Et\203\224\357\355Ms\0>\221\351\327[\177z\245{^\17\33\321u,\327\240#q^^D\21\1\367Q-JA\213\324r\376oM^\13\364\360\303\5\177^\347\257\271\341\237\345g\240+\250\204G\2718[\35\36T\274\206J\222g}eg\307\367\37\210[\235\316\372MR\215Yy\2052>\272$\217\302\376\14%T\334ihO\360l\242\302\21\26B\310P\261\6\254k\374\330\311\264\3\205"f(6"m\222<\332\36\205\323\324*K\224\377\335i\24\227zc\201i\261\251\267<\363-\332zD\232\230\264\16:\340v\324\327)n\307\3\315\2340\342\212'\204E~\226w\200\6\310\376\320\274h\12z\350\35\323\313\247\331e\232WE\227La)K\233\224\257/s\341\22Qk\350pi=\253\215\235dU\220\221a\310I\243\226\317mT\33\302\5 Qf\17o\375g\10\260\340\251\321(\356\352o\367K@\241):\224N#\372\216*\250;\340W\2103\324\272\4\12\301 \250o\334\320\235\2351\357\202p\253?\245\35\216\22s^\34\30\257\206u\211\265\362u\1;P?c^\2206\5\365\302\1\206\333,+\355y;\376`8\312O", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02245 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\3\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\33\0\0\0\0\0\0\0?\0\0\0\0\0\0\0\1\1\0\0\0\0\0\0PADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGX", ) , ) == 0x0 02246 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\27\327\332\332\325\373\375\220Fa\327{\12\14\214!\262IWy\232\200\25S\203\345L\240\2\6\270`\345\343'\244)\345:\274\1\2337\2RP\221\234S!\346\10\224G\242\222\37\353M]\3426\322':\254\333\201\12\276\35\331\37C\376K\252\25\255\216\206\317\355\227\24'\221\207\3446Z\315\17N[\325\256\273F\32\277\3206)\12\201\321\240\323N\363\264w\15y\12\34\200\371\356\22\350\350\361\21\30\272\16\25\324\242\34\254\32pPZ\360\264\244X\16b\177\316\326\236@\211\363\216t\225+\227\261s\305\20\224g\210\332\345\303\344\262\214\367'\266\317\33\16:\6\260\2407|\332Rf8\352\320]9B&*rcu9V\325\300\207\211\325\236\203x\273K\273I\31O\266\323\216\303\234\333\226\343\255\220\24\347l\251 \374iy<\17\315,8\37g\31(\223\217\2678\217Q\277\237\261\325\20\350\272\250\232\241tB=\236t\203\312\23\\334\350\270T`\210{\2\261\346NW\2041\300W3!\314\370L\273$\203\27\22\235^\244\306\346E\270\270(\305\23\366\24\302\15H2_v1\303p\336\205\24\262\30c:\322X\265\217\21\212\321\311X\374\320\226\333D@\6\313q\267L\214o\226\336\325\355\342\363O", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02247 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\234KUB\341b\370\20\264\375\7`izOKt\372\5\14\4U\277\330\335\36\273\335\26LM\340e^Co1\3021\104\343\205Z\271\3324`\234\352i\256a\362\336\275\332~#\264\371\205\376\351\203\242\253\334\22\277wxm\256\320aU,\377\200\310k:.D.\307#\201\310{7\231\23\274\35\372\361\373<$\335R\274Fe\263\332H\206\246\210X&V@\231O\337\27\1\325m\234Qy\321(Go\253\264\345\372Oh\265\206\234\314h\247IN]\236\270$\20\256\201r\345\266\365\374\201\332\227\210y\316\215\24\212\262+O\377\347+D\342r\310\270$\223\365Ji\212\367\332E\27+C\236\304\345\370\335V\310t\251\272\3501wF[&A\33\212"whr\21\7\270\2570\320\7N?\326\204EX=\2162P\25\34\357`=\254\273\354\241\360\33341\12S\313\246\270\355\200\5c@\322\340r\267\333f{\0NojO\21;y\203\371\3\222\347[\202<\362T\231\252~le8K|\254G\265>\15N\242\244\312Y4\37\256V{'\336\370vH-}\203\305p\217\223i\265\2266YC\20\207h\24^Dk\246e\30p\365Qh:\347b\247;\247]d%\320\357W\311\25\366\226\261\27p\347\310\340\27be\212\31\364mn\26;\4\311\263\7\370r\373G\213\251\312\32W\257V\201e\370\22;\253\276q\255t\354\303\206j\265p\223A.\335|hMWL\344\31*|l\252Tjc\330\350\362\15y\33c\24IZ\225\13\232-\377\207\23\326DE\315<\243D\315\260\330\322c\201\256\36\23D,s\251\330\303\14\221\15\217\0\0\222E\214\274\226\1\30u^\363\244\321\204\377aW\240\231\214\230\227\1~M\216{WE\332GX\250\246\273g", ) whr\21\7\270\2570\320\7N?\326\204EX=\2162P\25\34\357`=\254\273\354\241\360\33341\12S\313\246\270\355\200\5c@\322\340r\267\333f{\0NojO\21;y\203\371\3\222\347[\202<\362T\231\252~le8K|\254G\265>\15N\242\244\312Y4\37\256V{'\336\370vH-}\203\305p\217\223i\265\2266YC\20\207h\24^Dk\246e\30p\365Qh:\347b\247;\247]d%\320\357W\311\25\366\226\261\27p\347\310\340\27be\212\31\364mn\26;\4\311\263\7\370r\373G\213\251\312\32W\257V\201e\370\22;\253\276q\255t\354\303\206j\265p\223A.\335|hMWL\344\31*|l\252Tjc\330\350\362\15y\33c\24IZ\225\13\232-\377\207\23\326DE\315<\243D\315\260\330\322c\201\256\36\23D,s\251\330\303\14\221\15\217\0\0\222E\214\274\226\1\30u^\363\244\321\204\377aW\240\231\214\230\227\1~M\216{WE\332GX\250\246\273g", ) == 0x0 02248 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\35[\376|\237w\263ls]x\210\211\207\276v\210\3\274\214<\227U2]H\241u\20x\237\343\333\332\300\274\212\200\14k\@\320\244o>?\315H)-\204b\306\355\200\21`i\304\265\340&\240F~\31.\226t\272\333Y\242\3\337\35\3q\332\345\210\266i\276\314\254\326 \255\37\320\3539h?\0\356R\255\31\337X\254\6\241\222z\11\304=\351i\213\264\245g\243B\220\267P\342\271i)LX\346\325B}\276\32\231e~\330Q\242\222\300\354\334c\15\352\313\273\14zs\242\201\2e\332\221\326\324\34\350H\225$ \346\320\236%\277\323\2258o\223\245\305MlJS\335\332u\3512\217`\365\36\241\30\3!\302Pfk'B\31\26_\306c\322\274\321\7G\216w?\207\32\371\266\253\217\350x\361yqqQOR\35~\310\370\356\307,\337\205\30\244\237\353\4N%\251}\15\235\352o\306^\226\276\16B%\221a\\200r\333-\26\341\355qo\314i\3128\232\223\374\367\350\232\202o\306\25\5\220\357$\27\335\304i\14\244\300\226\274\206Np9(\213\3\371\177\10K\2342\223\345\313\351\14\373\263\5\267[\374\25\237\257Z\177H\303-v\253\335&\336j)\234\256\375b\2660\300\255A\316\301\355j\312\300\235/\215\320\220\364\10Q\202\213\2007\274"\345\2433\336\251\33\204)*6\273\353O\35M\300\374t\3365T\13/\3L\250H\213\273\2160\355\341\204\230'g Vh'\266\252\327J%\207\330`\352\256\313\326jT\326\1\24\24f\203\272Z\254&\246U\307}\337\265m\227p\267\200\213I\240\235\37Q\31m\352\326F\24\306&Ah\327\12\254""\266\305\376\354\26\360\13~!!\32\242\217\322\26\221\252\25\37\227\370\21\375\224\214^\334\320%\350\330\372\275t\347\314!", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \345\2433\336\251\33\204)*6\273\353O\35M\300\374t\3365T\13/\3L\250H\213\273\2160\355\341\204\230'g Vh'\266\252\327J%\207\330`\352\256\313\326jT\326\1\24\24f\203\272Z\254&\246U\307}\337\265m\227p\267\200\213I\240\235\37Q\31m\352\326F\24\306&Ah\327\12\254" (132, 0, 0, 0, "\35[\376|\237w\263ls]x\210\211\207\276v\210\3\274\214<\227U2]H\241u\20x\237\343\333\332\300\274\212\200\14k\@\320\244o>?\315H)-\204b\306\355\200\21`i\304\265\340&\240F~\31.\226t\272\333Y\242\3\337\35\3q\332\345\210\266i\276\314\254\326 \255\37\320\3539h?\0\356R\255\31\337X\254\6\241\222z\11\304=\351i\213\264\245g\243B\220\267P\342\271i)LX\346\325B}\276\32\231e~\330Q\242\222\300\354\334c\15\352\313\273\14zs\242\201\2e\332\221\326\324\34\350H\225$ \346\320\236%\277\323\2258o\223\245\305MlJS\335\332u\3512\217`\365\36\241\30\3!\302Pfk'B\31\26_\306c\322\274\321\7G\216w?\207\32\371\266\253\217\350x\361yqqQOR\35~\310\370\356\307,\337\205\30\244\237\353\4N%\251}\15\235\352o\306^\226\276\16B%\221a\\200r\333-\26\341\355qo\314i\3128\232\223\374\367\350\232\202o\306\25\5\220\357$\27\335\304i\14\244\300\226\274\206Np9(\213\3\371\177\10K\2342\223\345\313\351\14\373\263\5\267[\374\25\237\257Z\177H\303-v\253\335&\336j)\234\256\375b\2660\300\255A\316\301\355j\312\300\235/\215\320\220\364\10Q\202\213\2007\274"\345\2433\336\251\33\204)*6\273\353O\35M\300\374t\3365T\13/\3L\250H\213\273\2160\355\341\204\230'g Vh'\266\252\327J%\207\330`\352\256\313\326jT\326\1\24\24f\203\272Z\254&\246U\307}\337\265m\227p\267\200\213I\240\235\37Q\31m\352\326F\24\306&Ah\327\12\254""\266\305\376\354\26\360\13~!!\32\242\217\322\26\221\252\25\37\227\370\21\375\224\214^\334\320%\350\330\372\275t\347\314!", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02249 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\21{\261u\345\207x\250\340\240(\325\265\337\25\351\231\353\350\355q\2\300\376,\337\263'+O\240<\2f]S\324gJ{\276N&\246\246\273\3\275G\313\350\303M\327\233\340\37\343t \371Mq-\346*P(\251T\34Iy\256\6\206\206\233\343\235!\265\312\240\31\267\203\310\300\20F\372\372\372R\30\314\12\13\371\231\33\13\24e@\310ue\232\265\2119\213o\205\366\227[\237\300\267F\320\326\347S\371\252\373k\332\203\7\334\354F\20\265U;C\317\177\22Zae\325w(\204\271\220\34\306\246\276$\303\246\266\22\331]\10\260\354\32!\214\36&Zv=\341,d@\276F ]\212\376\332\241\205\307\376\254R\302\320\2242\300\233\314\372\357\3033\6\16C\35\332\26!%\2257\3459rC\264\244\230\217\323\B\243\233\214\22\266o\211=\325H\340\267\377A\363\276\25)\354`\27\373FJ0\306]Ph\344hF\326\262y\375\270V\214\312\233(\355\277\340.\322\232\347\357\345X\360\250\330\21\15\224@MC\241B\6Hd=1\1778x\313w\10\243\200\300\365\311y\313{\343Q\327\245\366\26\352x\371\32\32o9\353=l\334\310R\34N\255`\362\227\206\215\342\200%\230\312\257\36\305\232\213\277\244\\366\354\376?\340\267%.\31\2445\312\372\2033\333`\211M\324l\23\217\247\211\342\246{\252\326\240H\320\326\335`\20\270\373\377\332j\376\334\364F\33\250\264\34V\264]\5\206Nu\364\206L}\231\207 \301\305\311E\331\211\333\377\325F\347\227\325#\373\204$\3673\224/\334LAE\265W\307\206\226p\7\221\232\246 \264i\305\316\`\324\220\324\372\364l\10\6\272M\14\266*E9\264F\367JvT\334xv\221\344\203Q\245\266\231\7\2\225\264\0\300H\365\325\3775\11\271\13\273"", ) ", ) == 0x0 02250 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\35L\316\202c"\362\270\326E\260\355a\266H;\0-'H\211\273\360\343\330:\270\311\267\277\323E\322y\24\3!\237\201\340\311\200\5\336\22r\362\334,\1\303\211\316\255\3\212\342\207\326\271c\332\356\326\25\24P\32W\11v%!a\312\363-[\177w\16^\270\35\262-\364\246\345\355\320\301B\327~\355\314\206\21\336z\320\355\351\234\342I\16\5nl\32\10\25\23\331v\6m\342\265\211\314:"%\311\370\24\37\266\230\211\307>\3429l\320\325NE\200\253\7\256O\223\242\215\230\254\342\353\343F\310'\215\231\356\241\1\3465z\313b\371\266\34AU\16\217\264\322\372\347\6]\243t\36\221\353\365I2\376\336\231\205yhl|\256\374\223`\303\33^8\274\353\273\225I\227\227\230\242\12\251Si\310\303\3679\274\35]z\331\14[\7\213\353\5$g\220K\254+\257gz\24\317\252B\340\33\214\24c-x\323Zp\361\207R\324W\230?"Q"\4J\246B\351.]_\350\327\306\200\26\15\2219\365\255\32\232e\15\250\265\313\210\217Z@h9\366\224\351\13E\207C\250\31\2775\203Wn~G\334\206\256\235\262\372P\351\333\350X\312]\354\244*\0\235~\372I\240'\246*\262\27- TF\333U\13\305zp\303]\21g\362\327\317\7\347'\34\10\203?\266\245\273\335\206\2779\302\244x\343J\23\25\260\313\302\205Wz\244yuM\214\355\335\314\310I\275\256\222\336w\330\200z_\232\247\2049\316\276\351\2d\34\370\265\243\241\242\221\353\314T\6\312'}\347\2026\364~\373\7\322\236\366m\325\23\224w\33B\344\310\337\360\257\341O_\243qZX<\323\355p\365\30\360\303\202\357\2252\32\230\16\313\276K\200\207\362\331~\322\364N\242x\2555\376.\302n\373\207p3\262\305\326\335\332\245\22", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \362\270\326E\260\355a\266H;\0-'H\211\273\360\343\330:\270\311\267\277\323E\322y\24\3!\237\201\340\311\200\5\336\22r\362\334,\1\303\211\316\255\3\212\342\207\326\271c\332\356\326\25\24P\32W\11v%!a\312\363-[\177w\16^\270\35\262-\364\246\345\355\320\301B\327~\355\314\206\21\336z\320\355\351\234\342I\16\5nl\32\10\25\23\331v\6m\342\265\211\314: (132, 0, 0, 0, "\35L\316\202c"\362\270\326E\260\355a\266H;\0-'H\211\273\360\343\330:\270\311\267\277\323E\322y\24\3!\237\201\340\311\200\5\336\22r\362\334,\1\303\211\316\255\3\212\342\207\326\271c\332\356\326\25\24P\32W\11v%!a\312\363-[\177w\16^\270\35\262-\364\246\345\355\320\301B\327~\355\314\206\21\336z\320\355\351\234\342I\16\5nl\32\10\25\23\331v\6m\342\265\211\314:"%\311\370\24\37\266\230\211\307>\3429l\320\325NE\200\253\7\256O\223\242\215\230\254\342\353\343F\310'\215\231\356\241\1\3465z\313b\371\266\34AU\16\217\264\322\372\347\6]\243t\36\221\353\365I2\376\336\231\205yhl|\256\374\223`\303\33^8\274\353\273\225I\227\227\230\242\12\251Si\310\303\3679\274\35]z\331\14[\7\213\353\5$g\220K\254+\257gz\24\317\252B\340\33\214\24c-x\323Zp\361\207R\324W\230?"Q"\4J\246B\351.]_\350\327\306\200\26\15\2219\365\255\32\232e\15\250\265\313\210\217Z@h9\366\224\351\13E\207C\250\31\2775\203Wn~G\334\206\256\235\262\372P\351\333\350X\312]\354\244*\0\235~\372I\240'\246*\262\27- TF\333U\13\305zp\303]\21g\362\327\317\7\347'\34\10\203?\266\245\273\335\206\2779\302\244x\343J\23\25\260\313\302\205Wz\244yuM\214\355\335\314\310I\275\256\222\336w\330\200z_\232\247\2049\316\276\351\2d\34\370\265\243\241\242\221\353\314T\6\312'}\347\2026\364~\373\7\322\236\366m\325\23\224w\33B\344\310\337\360\257\341O_\243qZX<\323\355p\365\30\360\303\202\357\2252\32\230\16\313\276K\200\207\362\331~\322\364N\242x\2555\376.\302n\373\207p3\262\305\326\335\332\245\22", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) Q (132, 0, 0, 0, "\35L\316\202c"\362\270\326E\260\355a\266H;\0-'H\211\273\360\343\330:\270\311\267\277\323E\322y\24\3!\237\201\340\311\200\5\336\22r\362\334,\1\303\211\316\255\3\212\342\207\326\271c\332\356\326\25\24P\32W\11v%!a\312\363-[\177w\16^\270\35\262-\364\246\345\355\320\301B\327~\355\314\206\21\336z\320\355\351\234\342I\16\5nl\32\10\25\23\331v\6m\342\265\211\314:"%\311\370\24\37\266\230\211\307>\3429l\320\325NE\200\253\7\256O\223\242\215\230\254\342\353\343F\310'\215\231\356\241\1\3465z\313b\371\266\34AU\16\217\264\322\372\347\6]\243t\36\221\353\365I2\376\336\231\205yhl|\256\374\223`\303\33^8\274\353\273\225I\227\227\230\242\12\251Si\310\303\3679\274\35]z\331\14[\7\213\353\5$g\220K\254+\257gz\24\317\252B\340\33\214\24c-x\323Zp\361\207R\324W\230?"Q"\4J\246B\351.]_\350\327\306\200\26\15\2219\365\255\32\232e\15\250\265\313\210\217Z@h9\366\224\351\13E\207C\250\31\2775\203Wn~G\334\206\256\235\262\372P\351\333\350X\312]\354\244*\0\235~\372I\240'\246*\262\27- TF\333U\13\305zp\303]\21g\362\327\317\7\347'\34\10\203?\266\245\273\335\206\2779\302\244x\343J\23\25\260\313\302\205Wz\244yuM\214\355\335\314\310I\275\256\222\336w\330\200z_\232\247\2049\316\276\351\2d\34\370\265\243\241\242\221\353\314T\6\312'}\347\2026\364~\373\7\322\236\366m\325\23\224w\33B\344\310\337\360\257\341O_\243qZX<\323\355p\365\30\360\303\202\357\2252\32\230\16\313\276K\200\207\362\331~\322\364N\242x\2555\376.\302n\373\207p3\262\305\326\335\332\245\22", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02251 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\2a7lL6\207t\307\256T\346\234I\304\262L\366\33\317\275\216Ve\347]\303d\34\356w\263\352\253+\242A\302\12\321\247N5\254\331\332\301 *\254\375;\262\227\11\27\226\226\204\361>yV\365\265 \322x2w\353\31\2166&\246\372\16\371\267\35\25\324\344\24\352\347\300]\333e`y\316\267\241[\13<\361R\357\340p\16\243\317\265tok\231\220{\204!\262\27\370\327@%\336\271\342\207\343\205V\25\234\2425\7\237\252p\2\244\351)x\327"8\271\334\201\227\326\204\276)\300d\6\32\377S\351C@\374\301R\227\213\316%\266\233{\325\264\306+\326\373\241Xx\340\270\255\346\276\13\0\31\332MC\365\33\\206!\312\21\335.\353^p\211\336\213\362\230y\234AO\246r6^\363\374\322\371N\70\373!\342\201\2\334\10\351n\260K\3503\357`=z\231\223\10\255\14\256\243\316S\201\371^\32\25\214j\324\34\321\372\6\36T-\16s\220=\4h5\6\33LF\23D\344\350.\263w\322'\4g[&KM\375\223hX\316\237\242\1\217\350\237 \24j\237S\356\304uH-\333\325\300\371?\367P\305\226\253!\22\277:\203m\256\355\373\236\257\15{\345\306\213\336vr\313\230\267\336\366`M\20\6-\321\361\373<&b\236E\213)\263T\245\232\211\340\12\351\245v\351\12\0\370\355>`\306\332$\255Y\222f\256\365\336\376&8\35s\207\254\341\216#\5\272\364\361\21\277\247#\354", ) 8\271\334\201\227\326\204\276)\300d\6\32\377S\351C@\374\301R\227\213\316%\266\233{\325\264\306+\326\373\241Xx\340\270\255\346\276\13\0\31\332MC\365\33\\206!\312\21\335.\353^p\211\336\213\362\230y\234AO\246r6^\363\374\322\371N\70\373!\342\201\2\334\10\351n\260K\3503\357`=z\231\223\10\255\14\256\243\316S\201\371^\32\25\214j\324\34\321\372\6\36T-\16s\220=\4h5\6\33LF\23D\344\350.\263w\322'\4g[&KM\375\223hX\316\237\242\1\217\350\237 \24j\237S\356\304uH-\333\325\300\371?\367P\305\226\253!\22\277:\203m\256\355\373\236\257\15{\345\306\213\336vr\313\230\267\336\366`M\20\6-\321\361\373<&b\236E\213)\263T\245\232\211\340\12\351\245v\351\12\0\370\355>`\306\332$\255Y\222f\256\365\336\376&8\35s\207\254\341255\31\245\213\314p\364\252\2455\2363\344\31\327\200UZ\261\273\374,\317\307\277\215\316\346\30eR/\247\221\177\373,\341\363\243\300\257\376\223p\221\216`\320E5\240\372\367\262\367s\221\273GP\245\273\217\0\2450[\244=\322'\30[0\305\244\210\3714\322{f\213\357\252\177\356D>\216#\5\272\364\361\21\277\247#\354", ) == 0x0 02252 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\322;\340!\209\223\213\265\336\337\251\337\371\1\212|+4\375\267K\332h\1U\365r\340\322.\266\375\361#\3764\20\216\243Y\352\327&\311 \241\7\26\303(\266\24\37\312\2467B\321<\213i\261\347\223\j\372\33\31\271\342\262\317\306N\376\26\20\277\6PCe\242\326\203p\257\331P\277\217n\363_Y\332\7c.'"nA\302\307\344-\7\37\336\336C(\2\371'M|\205\303R{\205\362\267\260\330\10\211\30Q'\266\353'\217\224i\235\233?\221\276\364\354#j\225af\365\261i\34NA\376J\204\24\236\251\227\374\310\1\221\264\253N\337\37\253\212\2121!!\275|-\225C\3455\0\377\177\2334\347\11r\5\262\\1\12\275\211\232>\362}t\374\342_pK_e\247\303\36r\301(UW\236\315\13O){j[\33\0\247~b\324\3517\225\240\327\321*\202\1\3550H\217\21\251\2J\361\25M0S\232\257\341\243`\323|\221 \215\201\177\207\321~>ee2\311D\300?hr\270\227\271"\321\303\303h\266\273\222\362R?[\221\216\10\314\337\350\361\177\307{\352~ 7\306M\36~\244\256\4L\34\211\34\17\30\376\17d\206;\245? \35\217\350\323*<\253gMq\217\\255\365\356\362\346\350\305\237b\307e]:m\210\30\252,\360\3040\342\331\366\364e\344\5\304r\322\310\270}\246ZF\322\263pr\7k\314\347\255\321\366\21\2267}\33\14\364_\31\260\272\211.\4\250\262\16\374\321.R\214\16\16\26\247\2513\323a\34\240\311\336\251\2134K\334\20\5/[\263\233\256\202\365\227\17\0\215>\320e)\246R\203R\332\322\6M\242o\346\30U\370S}\22\316|\361\367\2234p\233`<\331~\20\300\0R\355f\3142@\5\376\216\232\315\244Ko\0", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) nA\302\307\344-\7\37\336\336C(\2\371'M|\205\303R{\205\362\267\260\330\10\211\30Q'\266\353'\217\224i\235\233?\221\276\364\354#j\225af\365\261i\34NA\376J\204\24\236\251\227\374\310\1\221\264\253N\337\37\253\212\2121!!\275|-\225C\3455\0\377\177\2334\347\11r\5\262\\1\12\275\211\232>\362}t\374\342_pK_e\247\303\36r\301(UW\236\315\13O){j[\33\0\247~b\324\3517\225\240\327\321*\202\1\3550H\217\21\251\2J\361\25M0S\232\257\341\243`\323|\221 \215\201\177\207\321~>ee2\311D\300?hr\270\227\271 (132, 0, 0, 0, "\322;\340!\209\223\213\265\336\337\251\337\371\1\212|+4\375\267K\332h\1U\365r\340\322.\266\375\361#\3764\20\216\243Y\352\327&\311 \241\7\26\303(\266\24\37\312\2467B\321<\213i\261\347\223\j\372\33\31\271\342\262\317\306N\376\26\20\277\6PCe\242\326\203p\257\331P\277\217n\363_Y\332\7c.'"nA\302\307\344-\7\37\336\336C(\2\371'M|\205\303R{\205\362\267\260\330\10\211\30Q'\266\353'\217\224i\235\233?\221\276\364\354#j\225af\365\261i\34NA\376J\204\24\236\251\227\374\310\1\221\264\253N\337\37\253\212\2121!!\275|-\225C\3455\0\377\177\2334\347\11r\5\262\\1\12\275\211\232>\362}t\374\342_pK_e\247\303\36r\301(UW\236\315\13O){j[\33\0\247~b\324\3517\225\240\327\321*\202\1\3550H\217\21\251\2J\361\25M0S\232\257\341\243`\323|\221 \215\201\177\207\321~>ee2\311D\300?hr\270\227\271"\321\303\303h\266\273\222\362R?[\221\216\10\314\337\350\361\177\307{\352~ 7\306M\36~\244\256\4L\34\211\34\17\30\376\17d\206;\245? \35\217\350\323*<\253gMq\217\\255\365\356\362\346\350\305\237b\307e]:m\210\30\252,\360\3040\342\331\366\364e\344\5\304r\322\310\270}\246ZF\322\263pr\7k\314\347\255\321\366\21\2267}\33\14\364_\31\260\272\211.\4\250\262\16\374\321.R\214\16\16\26\247\2513\323a\34\240\311\336\251\2134K\334\20\5/[\263\233\256\202\365\227\17\0\215>\320e)\246R\203R\332\322\6M\242o\346\30U\370S}\22\316|\361\367\2234p\233`<\331~\20\300\0R\355f\3142@\5\376\216\232\315\244Ko\0", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02253 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "1\200\253m#|\346\37*\0\202$i\365\314>K\366\33\317\275\216\2\237P\207\272\243\230D\177\330e\277\232\177t\225VF\311\245$\306\206\206\354\311x\270\352\3378\330\273\14\374\347\201 \20!r\4\10+=N\256@+6z`\366\215\200\230\273\275M\226\307\2433\267\231\230\331\277e\3\366\376w\27\270\12\13>\361\202'\25o\227\237d[y\267\211:T\244\236\4\231h\234\316\266L\232\311\346\237\326\316\316\274e\12\354\22D\33\254V\343/\202}\347\246r\206\270K%8k\224\34\266\245\277\371\235\15\266\313\374\261\17\30m\332\354s\24\207\337\216\215\5\346\373\323n\14\365\310\255\277{+\205V\371\306\320k\315\202!\242\300\214\321\34xN\7;\235\227j\33~\1\3468V(\15\351\351\246\210O\345\315*\373G\344\201\2\326\305?\2073\324S\2235zY\364\231\227R3i\277\330\16;%\304\331.\23\31\272\363\30\376\246\317\260\235\356\203\347\247\275m\374y\322\33s\216H\25\350\315)\3630\216\35\231\362\30\325\300B\27\322\27\377M\341\213\3\17)~H\240f{\2544\270\212\17\364\321A\0-F\337\2472\354\211\354\221\272#\336\24\355k\364\367\11^\27z\372\315\34\301\205\340\35\12\3626\24Y\33p\341\326&<\15\302\261lz\263\36\243\354\204\232o\340\2Y\200\276T\344%\264\261\212\323K& m\0\205~u\234Q\342\356\33M \254J5`\220@\345\345\20\222\247"g\341\312\204q\324\31)\320\365j\313\304\14\261\273\34\354t\336cE\220\317\305v\5\346nD\335r\307\2702\263\25-i\212\10U\232\310\12l\21:9U\224mi\263&\37}\360uF\13\17\33695(\15^\200\21\266\330\2570U\252\265\275\13\2\251\260?\216#TP\217%7\305\246@\254", ) g\341\312\204q\324\31)\320\365j\313\304\14\261\273\34\354t\336cE\220\317\305v\5\346nD\335r\307\2702\263\25-i\212\10U\232\310\12l\21:9U\224mi\263&\37}\360uF\13\17\33695(\15^\200\21\266\330\2570U\252\265\275\13\2\251\260?\216#TP\217%7\305\246@\254", ) == 0x0 02254 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\200\260\200\257\2\0cz\303\15\341\30~\234\221\216W\253\230\200\334k\17\26\31\242B\237\250\21\306\247\373\177\251V\1g\252\325\232L$\2400\277\232\254f<\255\376P\2$\201\24\23\276RaEi\361\322\265\265\30\314[%\245u\4\245\2367\33\24FA\326V\253$\10\353\6\315\226\335*wz\242p\256\250>\265\273:\347\2\236\23\36\227\376l\372\0\13E\317\312t\354\14\270\374Xq\3729\236\215\335\231$\362\33\23\272\3437L\1\363\23,m\362\32\200\204\216u\264P\21\201\3661;y\35\\343\366\226\353Qg\211.\332\201g\246\27H}lzx\22\261\235\32\266\370i\233\207\7qZ\360p\312 \203\243\335\306\261\230\276\14\35\205\365\370\21\363\200\310#\207Q]1\335\246:n\377\363\361\223\6\235\20G\115\332\346\203\347d\345\363)\2\341\271\237\307\243\364\13\320\7\273\15\342' f\231\237:\224\376\235\344g\356Uo\326`/q\335\332\15\27\231\3\270;\31j^\316\213\377\26Z\366\314@\257\27\274\21\364\205;\27S\237\246\206\20\326\235\33C\271\21\301A~\232~\370?\336\7\235\37U\11\314\210k\24\342\265)\352\211F@\337\3354;\222\264ok\324\32\274\27^\220Q\235J\7\341\31l\6\230\270\270\233[\363\256uF\36\306\3K\274\372\273\322\306z\203J\261J\246W\256\340\4\313n\271\232\201I\206\16pj\35-\244\304o$\2536nw\4\3332k\247]4\22\334\366\346\31\25vlI\263Y\255\234:\267Z\177\341Q\25\367\15\317\322\227_x \244>\302\223\300]\37"RoE\362\321\352\202\243\10\243\356\2665)\335\33h\22#\361\15Tl\326\373\257d/-m\3h[\31&\16\243\217\332w5\278h\3l\10d\37T5\372$\257\321", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) RoE\362\321\352\202\243\10\243\356\2665)\335\33h\22#\361\15Tl\326\373\257d/-m\3h[\31&\16\243\217\332w5\278h\3l\10d\37T5\372$\257\321", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02255 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\5\326\353\2216\352\305\270\235\305V;\326\220^\2605\213[\362M\17\234\4\4.\263\347\366"t\340e6\330\361\344\203'\10\350\34\15\224z\220\3427\2x\232\274au/8#\255\244?\177\2074\34\234\206\253\214\206\324\325UmNk\316\363\11^\241G\275>\56\311\250Cwi\302?\217\347\214\374\374\346\13\257M\11\216\2636ab\301\247\251_\340\325\303\252y1\262\10\244\27\246\3\321\271\312\256}34[\234\321O\352\351-n\3@\332\301T_\253v\233\314\201\22g\26\312\221\364\324\31*\230x\373Uj;.\352\254\230}\316c\24\311\7\361\234\25\363\5c\1P&_\223\36\2\242Y\246\370\256b\367\13\223\361\326\220\315\372\16w\13\311\35t$\322(--\2557H\35\27~\23\304\271\312\376P8\213\270\221\16\2647\247\336\300G\361\337;\354j\207\13'\11w&\343\25`1\277M\31b\300`\25o\313}\347\206\227\205\325\236(\327\265\333-\314Y&\356\370b\360\313\13\5\355\204n\247y\37\6JnT\312`>(\236z\17t\245\273\370\0v\324\337\2147\313\256\340\31\2523"\20\34\277.\327?P2\255UW1=e\344\215uD\14\212$\256\300\276\36r\210\312\352\376l\373\346F\37\16\267\370\22\2155\306\350\200=\320q\252\272\250lu\217\216L\15\213d\225\16^\34\320\230\335\177\364\246\352\20\275\337\277\373\340\6\202i\244\201\233q\204\37\337\211l\320[\2R\241\352\37&\31*\377p\345\266\313\374\261B\227\210}\316c\24IZ/\240\25\346\373,\341r\307\270\255\376\223Dy\212_\320E\26+\\21\242\367\350\335.\303t\251\272\217\0uF[\214A\322'\30\15^\363\244\331\352\2770\245v\213\274q\2WH=\216#\324\11\32\357`\325\246\273\354", ) t\340e6\330\361\344\203'\10\350\34\15\224z\220\3427\2x\232\274au/8#\255\244?\177\2074\34\234\206\253\214\206\324\325UmNk\316\363\11^\241G\275>\56\311\250Cwi\302?\217\347\214\374\374\346\13\257M\11\216\2636ab\301\247\251_\340\325\303\252y1\262\10\244\27\246\3\321\271\312\256}34[\234\321O\352\351-n\3@\332\301T_\253v\233\314\201\22g\26\312\221\364\324\31*\230x\373Uj;.\352\254\230}\316c\24\311\7\361\234\25\363\5c\1P&_\223\36\2\242Y\246\370\256b\367\13\223\361\326\220\315\372\16w\13\311\35t$\322(--\2557H\35\27~\23\304\271\312\376P8\213\270\221\16\2647\247\336\300G\361\337;\354j\207\13'\11w&\343\25`1\277M\31b\300`\25o\313}\347\206\227\205\325\236(\327\265\333-\314Y&\356\370b\360\313\13\5\355\204n\247y\37\6JnT\312`>(\236z\17t\245\273\370\0v\324\337\2147\313\256\340\31\2523 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\5\326\353\2216\352\305\270\235\305V;\326\220^\2605\213[\362M\17\234\4\4.\263\347\366"t\340e6\330\361\344\203'\10\350\34\15\224z\220\3427\2x\232\274au/8#\255\244?\177\2074\34\234\206\253\214\206\324\325UmNk\316\363\11^\241G\275>\56\311\250Cwi\302?\217\347\214\374\374\346\13\257M\11\216\2636ab\301\247\251_\340\325\303\252y1\262\10\244\27\246\3\321\271\312\256}34[\234\321O\352\351-n\3@\332\301T_\253v\233\314\201\22g\26\312\221\364\324\31*\230x\373Uj;.\352\254\230}\316c\24\311\7\361\234\25\363\5c\1P&_\223\36\2\242Y\246\370\256b\367\13\223\361\326\220\315\372\16w\13\311\35t$\322(--\2557H\35\27~\23\304\271\312\376P8\213\270\221\16\2647\247\336\300G\361\337;\354j\207\13'\11w&\343\25`1\277M\31b\300`\25o\313}\347\206\227\205\325\236(\327\265\333-\314Y&\356\370b\360\313\13\5\355\204n\247y\37\6JnT\312`>(\236z\17t\245\273\370\0v\324\337\2147\313\256\340\31\2523"\20\34\277.\327?P2\255UW1=e\344\215uD\14\212$\256\300\276\36r\210\312\352\376l\373\346F\37\16\267\370\22\2155\306\350\200=\320q\252\272\250lu\217\216L\15\213d\225\16^\34\320\230\335\177\364\246\352\20\275\337\277\373\340\6\202i\244\201\233q\204\37\337\211l\320[\2R\241\352\37&\31*\377p\345\266\313\374\261B\227\210}\316c\24IZ/\240\25\346\373,\341r\307\270\255\376\223Dy\212_\320E\26+\\21\242\367\350\335.\303t\251\272\217\0uF[\214A\322'\30\15^\363\244\331\352\2770\245v\213\274q\2WH=\216#\324\11\32\357`\325\246\273\354", ) , ) == 0x0 02256 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, ">\230\14P\263\270\267\301\261\303\310\0)#2\362\342\336\1\350~\202\251*\202\306z\211o\324!\342G\302X#%\302c`\350\327\177\240\272"0G\320\247\370\316e8\276:\275\2056[\251-\325\343\337?4\361\346@\341*:\24\365\377\264\334quv\5\337\326\0U\217\340f[j\3\262\211\14\311\273\216\223A\353\216\304\375\260\320\256\342d;\220r&\345\347\205\255\321]\235\307\201\206.\32\263\257\306\264YU\206'5\233\2\264\13\23\243\312\210\244\324l\325\351\232W?\14\202=\322R\255\314F\303R)\323\361\252\34\202\230hp\355u\314y<\336\246\1\321\224\341\235p\317\234\355&M\240\217\210qy\220\222y#\346\255\3176\372\11\4\254\353\15\242\357\256i7\302\253\305\215/\36iZZ}\344\301\231\224\302\355\353"\367\376\351\264{XZ\2\321\17(\357\22]\301j\362\207\342\3365\4\333\22\34FT\342x\360j\253Nf\344\361\362T!\325\0\315\1\334\267\221v\32\370$]\337\7X\247}\274%B\11\37o\361.\330\11T(~\35\213-T\223\210O\14\316\276\330\27\356\363X\12\321\207\32\322kZ\377/\13\353\267\352\211U\215\237\221\265\261\6\210\204\255m\326t\125\333\206\4F\236R\230\22\376@\24\235m,\242\27K\362|\224\264y\370\201>\37+"\277@\251]\2054\254\325\17\351\305@P\354\347)\310\276~\247\350\317\277\301H\311(\257\204\352\326\357\30_\210IK\357A\3601M\\303\12\341\21\272\327\335\334$\346q\256\12\246}$\315z\305\2\365\22@\253\325*\205\30\350,\26]$\374\376\333\31\240\356\4\34\263\235\20\335\375*\341\346\370\23\376S\331]\214\275/W\12\327", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \0)#2\362\342\336\1\350~\202\251*\202\306z\211o\324!\342G\302X#%\302c`\350\327\177\240\272 (132, 0, 0, 0, ">\230\14P\263\270\267\301\261\303\310\0)#2\362\342\336\1\350~\202\251*\202\306z\211o\324!\342G\302X#%\302c`\350\327\177\240\272"0G\320\247\370\316e8\276:\275\2056[\251-\325\343\337?4\361\346@\341*:\24\365\377\264\334quv\5\337\326\0U\217\340f[j\3\262\211\14\311\273\216\223A\353\216\304\375\260\320\256\342d;\220r&\345\347\205\255\321]\235\307\201\206.\32\263\257\306\264YU\206'5\233\2\264\13\23\243\312\210\244\324l\325\351\232W?\14\202=\322R\255\314F\303R)\323\361\252\34\202\230hp\355u\314y<\336\246\1\321\224\341\235p\317\234\355&M\240\217\210qy\220\222y#\346\255\3176\372\11\4\254\353\15\242\357\256i7\302\253\305\215/\36iZZ}\344\301\231\224\302\355\353"\367\376\351\264{XZ\2\321\17(\357\22]\301j\362\207\342\3365\4\333\22\34FT\342x\360j\253Nf\344\361\362T!\325\0\315\1\334\267\221v\32\370$]\337\7X\247}\274%B\11\37o\361.\330\11T(~\35\213-T\223\210O\14\316\276\330\27\356\363X\12\321\207\32\322kZ\377/\13\353\267\352\211U\215\237\221\265\261\6\210\204\255m\326t\125\333\206\4F\236R\230\22\376@\24\235m,\242\27K\362|\224\264y\370\201>\37+"\277@\251]\2054\254\325\17\351\305@P\354\347)\310\276~\247\350\317\277\301H\311(\257\204\352\326\357\30_\210IK\357A\3601M\\303\12\341\21\272\327\335\334$\346q\256\12\246}$\315z\305\2\365\22@\253\325*\205\30\350,\26]$\374\376\333\31\240\356\4\34\263\235\20\335\375*\341\346\370\23\376S\331]\214\275/W\12\327", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \367\376\351\264{XZ\2\321\17(\357\22]\301j\362\207\342\3365\4\333\22\34FT\342x\360j\253Nf\344\361\362T!\325\0\315\1\334\267\221v\32\370$]\337\7X\247}\274%B\11\37o\361.\330\11T(~\35\213-T\223\210O\14\316\276\330\27\356\363X\12\321\207\32\322kZ\377/\13\353\267\352\211U\215\237\221\265\261\6\210\204\255m\326t\125\333\206\4F\236R\230\22\376@\24\235m,\242\27K\362|\224\264y\370\201>\37+ (132, 0, 0, 0, ">\230\14P\263\270\267\301\261\303\310\0)#2\362\342\336\1\350~\202\251*\202\306z\211o\324!\342G\302X#%\302c`\350\327\177\240\272"0G\320\247\370\316e8\276:\275\2056[\251-\325\343\337?4\361\346@\341*:\24\365\377\264\334quv\5\337\326\0U\217\340f[j\3\262\211\14\311\273\216\223A\353\216\304\375\260\320\256\342d;\220r&\345\347\205\255\321]\235\307\201\206.\32\263\257\306\264YU\206'5\233\2\264\13\23\243\312\210\244\324l\325\351\232W?\14\202=\322R\255\314F\303R)\323\361\252\34\202\230hp\355u\314y<\336\246\1\321\224\341\235p\317\234\355&M\240\217\210qy\220\222y#\346\255\3176\372\11\4\254\353\15\242\357\256i7\302\253\305\215/\36iZZ}\344\301\231\224\302\355\353"\367\376\351\264{XZ\2\321\17(\357\22]\301j\362\207\342\3365\4\333\22\34FT\342x\360j\253Nf\344\361\362T!\325\0\315\1\334\267\221v\32\370$]\337\7X\247}\274%B\11\37o\361.\330\11T(~\35\213-T\223\210O\14\316\276\330\27\356\363X\12\321\207\32\322kZ\377/\13\353\267\352\211U\215\237\221\265\261\6\210\204\255m\326t\125\333\206\4F\236R\230\22\376@\24\235m,\242\27K\362|\224\264y\370\201>\37+"\277@\251]\2054\254\325\17\351\305@P\354\347)\310\276~\247\350\317\277\301H\311(\257\204\352\326\357\30_\210IK\357A\3601M\\303\12\341\21\272\327\335\334$\346q\256\12\246}$\315z\305\2\365\22@\253\325*\205\30\350,\26]$\374\376\333\31\240\356\4\34\263\235\20\335\375*\341\346\370\23\376S\331]\214\275/W\12\327", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02257 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\230j\351\235|\217\320\200P\242\231\2654\300^\235\26\332)\315\354\302\26\265\256\22\271\253\6\356\301\340eq\364mX\361\306^\200\20\367- (~7\330f\345\250)J\200e\244}\2331\312\360\317P\343\356|\344\223\304\267\304`\260e\222\304\224\25\270\335\36403\250\325\351\240\14/]!\1\202 }<\225\213\246\3645\322x\215\20(%\247\212oJ\300M\245\204\351L\2072\360\263\353\24\252b\240]\34u\303\235Q\3427\244\357"\20\345\311\310\11\353\203\361\2404\201\22g\330\370\0\362'\216\237K\211\325\266\266K\340\214Zw\372>\\4IZ/\240\5\365p\354"\322\302\346*\254\3144y\213\364\316c#\264y\254\265-eC'\323t\253\17\225\36zW\200\247=8$\31*D\236\374\35\371N\70\271_5\376J\231X=\371\346c\206\252\370P\325\246\273\354\2611\34\270iz\375\334\235\331.\347\216K'^\341b\355%\3\347\2234j\317S\307Fq\35'\301-*\207J\316\354T\231\252\177\360UJ2\366\256\34\0\30\375\17\203\217\247\327*\335s\21\13T\373l\314\242f\216\23\205\231\365\344/\341\37\261w\204\342\35\23\10\300\273\220\240?\17\353\177K\205\365\321R\253\360N>\213\277\234\260\3044\4\346\135\14gG\274\350\356\311\234\344\232\325K\300\37\245h\351\12\0$d=`\200k\213\277\30\243[\364\o=R+\215\376mN\326"'\320\210\345\372L\376\216\216hM\244\263.\21\275\336\354\27\312\216b\353\366Z~\307\2*\232\203.\330\266_:\7\322\33f\306\356\367r\242\324\2%\232`\304\200{'\254fgU\210n3|\204F\322\217\362\326t\234A\322G\30\15\16yq\333\356\303\265l\24\25Y\311\353gH\333\371\243X\6\357\366\260\325&\12\223", ) \20\345\311\310\11\353\203\361\2404\201\22g\330\370\0\362'\216\237K\211\325\266\266K\340\214Zw\372>\\4IZ/\240\5\365p\354 (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\230j\351\235|\217\320\200P\242\231\2654\300^\235\26\332)\315\354\302\26\265\256\22\271\253\6\356\301\340eq\364mX\361\306^\200\20\367- (~7\330f\345\250)J\200e\244}\2331\312\360\317P\343\356|\344\223\304\267\304`\260e\222\304\224\25\270\335\36403\250\325\351\240\14/]!\1\202 }<\225\213\246\3645\322x\215\20(%\247\212oJ\300M\245\204\351L\2072\360\263\353\24\252b\240]\34u\303\235Q\3427\244\357"\20\345\311\310\11\353\203\361\2404\201\22g\330\370\0\362'\216\237K\211\325\266\266K\340\214Zw\372>\\4IZ/\240\5\365p\354"\322\302\346*\254\3144y\213\364\316c#\264y\254\265-eC'\323t\253\17\225\36zW\200\247=8$\31*D\236\374\35\371N\70\271_5\376J\231X=\371\346c\206\252\370P\325\246\273\354\2611\34\270iz\375\334\235\331.\347\216K'^\341b\355%\3\347\2234j\317S\307Fq\35'\301-*\207J\316\354T\231\252\177\360UJ2\366\256\34\0\30\375\17\203\217\247\327*\335s\21\13T\373l\314\242f\216\23\205\231\365\344/\341\37\261w\204\342\35\23\10\300\273\220\240?\17\353\177K\205\365\321R\253\360N>\213\277\234\260\3044\4\346\135\14gG\274\350\356\311\234\344\232\325K\300\37\245h\351\12\0$d=`\200k\213\277\30\243[\364\o=R+\215\376mN\326"'\320\210\345\372L\376\216\216hM\244\263.\21\275\336\354\27\312\216b\353\366Z~\307\2*\232\203.\330\266_:\7\322\33f\306\356\367r\242\324\2%\232`\304\200{'\254fgU\210n3|\204F\322\217\362\326t\234A\322G\30\15\16yq\333\356\303\265l\24\25Y\311\353gH\333\371\243X\6\357\366\260\325&\12\223", ) '\320\210\345\372L\376\216\216hM\244\263.\21\275\336\354\27\312\216b\353\366Z~\307\2*\232\203.\330\266_:\7\322\33f\306\356\367r\242\324\2%\232`\304\200{'\254fgU\210n3|\204F\322\217\362\326t\234A\322G\30\15\16yq\333\356\303\265l\24\25Y\311\353gH\333\371\243X\6\357\366\260\325&\12\223", ) == 0x0 02258 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "{\13\345\0j\332$\3779\7\310\362rP\234G\230\254\266\275?4\365D9\233[\256M\313\270\271B\366\227\32\307\335\277\3462\374\245J\271\371\237\261\240@\365\374\214\261^Y\226p\276&\357E\237\200&\305\200\33exz\267O\345s\363\0i\3\2506C\362S\240\321\267\217k\324'\274\235z\212\347\265\245\207\2504$\351 t\250\222/\342sG\245\3\247h\2701\4\0\314F#F2\271-\223\205\3445\214\35\360q\235\223Tv\3\21\246\212\324\376#\251\33|\16uyhD\312\25\326l\253fZ\336\37\212\203\236\233\310\365cm\177\236|\316\233\202\235\15\12\313\202-\227\310\30\334>\347\261\2119"\302\203\371\363\375\355\353\303\241\13e\263\24_\364\200\305\306''\346+\240\265\270?t\35v\344\246\?\271\350\34\355\355\3\2402\325U\267r\361G\271\3158\227\370\376\237\252\346\260\334\35\260\7\3534-\311\240g\21-O\347\21\300\12\36\14r\372!\363\26\265N\220(\34K\16\32\207c5\214y\217c\34D\203i:o.\355\7h\370\317\226\30\\7\351n\5N\261\225\200\220w\10\240\210\177\371x\234\263\11\14\322jpY\30\353\357e\22@I!\307\16\327\277\11\277\276\215\36UD\200\23\332\346\360\14,m\14\332*8\300\3\364\374w\37w\366MV\362\212#w\266\177\5\315\256\274\210%\371\253q\203NLS\270\333\235\347<\251\272Zs9\273(n-_\0C\363\336\247\333\31\374\326z\351/\355\277D\345t\2g3\230\32g\254q\3644&\357D\312\310\236\252\243/i'\365\323\36\13\3764\233\3627\227\326\33\11@\306\374I\3\210W\243\243\\270\203\270\317\305\377|\27\316\263\177\334\303\233o\335\205>\7-\7\256\210\253h\202\352^\365\36\34\265\4\331", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \302\203\371\363\375\355\353\303\241\13e\263\24_\364\200\305\306''\346+\240\265\270?t\35v\344\246\?\271\350\34\355\355\3\2402\325U\267r\361G\271\3158\227\370\376\237\252\346\260\334\35\260\7\3534-\311\240g\21-O\347\21\300\12\36\14r\372!\363\26\265N\220(\34K\16\32\207c5\214y\217c\34D\203i:o.\355\7h\370\317\226\30\\7\351n\5N\261\225\200\220w\10\240\210\177\371x\234\263\11\14\322jpY\30\353\357e\22@I!\307\16\327\277\11\277\276\215\36UD\200\23\332\346\360\14,m\14\332*8\300\3\364\374w\37w\366MV\362\212#w\266\177\5\315\256\274\210%\371\253q\203NLS\270\333\235\347<\251\272Zs9\273(n-_\0C\363\336\247\333\31\374\326z\351/\355\277D\345t\2g3\230\32g\254q\3644&\357D\312\310\236\252\243/i'\365\323\36\13\3764\233\3627\227\326\33\11@\306\374I\3\210W\243\243\\270\203\270\317\305\377|\27\316\263\177\334\303\233o\335\205>\7-\7\256\210\253h\202\352^\365\36\34\265\4\331", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02259 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\336\306\353\334me\261E\7\347\2234\4R\12U\14e\253\275\233\14l>\6.\263\376\261v\14\307|E\241\371\213\253'\10\202R\243\220\211\33\217(%\363\341\7\21\363\341\7\225\236\20\213\200\343\253l\343\356\315\307\332\331\374\30V\276C\344):\17\214\364V\244f\37\372\234R\217?Y\277qv\313\207\33-n\332\2210\265\356\264\361h\1\277\32A\35\262t\\204\227\12\371Uj\306,\201\7\340h\230m\221\341c\37\240\2360\327\2069\26\263\357$dK\3059!\344`\36\6+\234\21\242\367\324\340\256\7L\243_'\331eFA\347\272\177\317Z\35^\236\363V:\210 \245v\213\2741\267P\370\15\220\250,\22\12\357\312$+K\325\2612\7xm\276\310\377\211\222\31\15n\257\333\34+\375\244\206\25\337\233C\346\12X\2605\6\34L\1\6\351H\366(X\375b\232\177\260\2019U\31\212\253'\10\233\271\11\334J*\206\235%\177k\254a\364G8\32\200\307|\363o8i\265\226Qw\12\217\313*m\256\2738B:\17\353\304Kk\365\321R\237\230\215\336g\365qv\312\207<\215\220\354\332\222\327\310\271\16\243a\204*\367\352\322\320T|!L\342\275\\303\203\215\251\312\237\30\205V\0\255oJ\272\210'\323m}\331\372\265\253\310\306E\347\216x\17Ae\250\330~\342\32\3770\1\271\325\231\13+\247\210\339\32\221\331c\37\240\25\326\373,\277\32H\370\231\1\23\0q\204\304z\36\6+\272l\241meC'\323tD\222\12\233L\245\262\11\361\3737\30\15^\363de\350\17`\247\373\363\345\201\2\2610\356I\342[~\331\275\351ZB\375\374", ) \33-n\332\2210\265\356\264\361h\1\277\32A\35\262t\\204\227\12\371Uj\306,\201\7\340h\230m\221\341c\37\240\2360\327\2069\26\263\357$dK\3059!\344`\36\6+\234\21\242\367\324\340\256\7L\243_'\331eFA\347\272\177\317Z\35^\236\363V:\210 \245v\213\2741\267P\370\15\220\250,\22\12\357\312$+K\325\2612\7xm\276\310\377\211\222\31\15n\257\333\34+\375\244\206\25\337\233C\346\12X\2605\6\34L\1\6\351H\366(X\375b\232\177\260\2019U\31\212\253'\10\233\271\11\334J*\206\235%\177k\254a\364G8\32\200\307|\363o8i\265\226Qw\12\217\313*m\256\2738B:\17\353\304Kk\365\321R\237\230\215\336g\365qv\312\207<\215\220\354\332\222\327\310\271\16\243a\204*\367\352\322\320T|!L\342\275\\303\203\215\251\312\237\30\205V\0\255oJ\272\210'\323m}\331\372\265\253\310\306E\347\216x\17Ae\250\330~\342\32\3770\1\271\325\231\13+\247\210\339\32\221\331c\37\240\25\326\373,\277\32H\370\231\1\23\0q\204\304z\36\6+\272l\241meC'\323tD\222\12\233L\245\262\11\361\3737\30\15^\363de\350\17`\247\373\363\345\201\2\2610\356I\342[~\331\275\351ZB\375\374", ) == 0x0 02260 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\224>\262\370'\311O]\366\332\377\265S\317\271\372\36[\325)\177\334\336\16*\2372U >\22Biol\246\302\340z\7\361 P\303\6^?[;\35\367\300\336<\250\233\336\30\23\331K\200\16\325\366\376\26\26\265\306\352|\336 \243q\232\267m\212\1\210\255XX\206y\177kP\230\313\376\243\220eG\367\230m\353#?\345\207\355P\3\335\217\317\264[\301T\346\3546\256\376\367\26\364N\335L\27\263\2\32WZxn\10\243\346\234\224 \277+\360\333|4\264\33\362\250\321p\372k\240\222+\368E>>*q\24\202\255\301vt\254\303\375\12\304\277\347\301@\213y\361\267\213q\323Tmf\10\211>\331\277U\247q\267\332w\11,H\320\20%\351b\224\233\1t\352\300\32\204\360XL=\267\251/\23\221\302\235\235\277\364\302\254?Alw\26Z\2\235\250\335\1\302\343>\372\327\323\335\253\330\222\233\370\217\367\332\342\37\376\4\344\23\306s\226\1\270\247*\352mu\232\225jnX\352R\1\331\234\273h.`\34\3356\265j\15]\22W\13\243\367\243\361\301\373O\257\247m\307\353\332\35\223\2528;$*\26\375\366\356\335JqS\2276\266f\3r\36h\23[\10\324\267,\261\243$\250\250.d`\243\277\27=U\233\273\12\357=\341\251\256\371*\277\203Ro\245\2\32\361\363\371[\344\224|wq\362N\302\325\276\363u\2066\206\370\374U\210R\376\306\2fg\264z=\267\23Q\326\230\365\316\37Jb\377w\203\360$\7\355\334X\357\2i\23\303i,M\303x\232Dv\221\326\311\345\33C\340\30\225e\330G\343\333E\14\255r\337>j\336\317\3052\356\203\302\217\363\306\206@\312pw\311\306-\3071\16l\11\216z\253\12\12\20b\275\311\12\6\302JS\300\212\306(", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02261 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\205\326\177\20\357\312\207\353\247s\353\375Yz\252\312\223\236zl\3737\177\321\335\36\231\377\261v\10\307|\315\320,\32\322\27\13\375N\345\240pUn\253\222\275\274a\15\377\301\365zF}\210\217/i\265\226\253\334\221#,n\3423\253\275\31:\211\2105F4\174:$\224R\242\227\24Y\253\337\270u\201v\237\357(?\371\3754\16r\21\31\357\210\355&;l#\23mc\305\351X=\306\320E\250V\226\217\301\245\221\220\356\246B\273^\177[\31\245\206\362I1;wXM\2363\4\24606\233\375\356v\5,\25o\263\265\2713\217\276\216q\220\25\347p\230\243\202\307\271\346\211\327`u\3\254\2715\6+\327v\12\271\370\335\31H\300\353\252\217\217\362\326t\234A\22'\30\15R\365\363\1E\201,\245\254\302?\3262\231X=\2162P2\33\357`=\263\273\354\241\355\314J3\3\237\27\13(\343TI\326\12\251WP\307\250&s\207\367Yz\2Km"\36\224\350\5\377c\20R\33\301\245\271\16{\322\332\215\2141\215\32J\1\327h\214\214\312\257#Wn\4)U\265W8\270\361;\213L\212\337P\305\276\11\3108\321\362\35\371pS\364W\22\241\14\314%f\231\235\224\267\230\30\250{'\23f\32v\250\237\203i"\330\310\275\35'~\212\232o\343\342\16}|!\265\274T\257N\323\30}b\236\215\347Vk\234\306(;S\232\322\305\244\351\375\325p\235u\357\363h\225\24\364\217\2563\344\246%\312\257\351\305N\7\262B\227s\201\307\370\260\13J/\247\222\363\374,\341uL\24o\16\223\242\372Rn\355L\233G\\21\242r\250\337\31\206@\331\222\241\214L\245t\361\35\247\30\24\343W\244\331\352\302\255\315\270{\274t\207\273\212M\216\256\324$\341\353gWs\273\354", ) \36\224\350\5\377c\20R\33\301\245\271\16{\322\332\215\2141\215\32J\1\327h\214\214\312\257#Wn\4)U\265W8\270\361;\213L\212\337P\305\276\11\3108\321\362\35\371pS\364W\22\241\14\314%f\231\235\224\267\230\30\250{'\23f\32v\250\237\203i (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\205\326\177\20\357\312\207\353\247s\353\375Yz\252\312\223\236zl\3737\177\321\335\36\231\377\261v\10\307|\315\320,\32\322\27\13\375N\345\240pUn\253\222\275\274a\15\377\301\365zF}\210\217/i\265\226\253\334\221#,n\3423\253\275\31:\211\2105F4\174:$\224R\242\227\24Y\253\337\270u\201v\237\357(?\371\3754\16r\21\31\357\210\355&;l#\23mc\305\351X=\306\320E\250V\226\217\301\245\221\220\356\246B\273^\177[\31\245\206\362I1;wXM\2363\4\24606\233\375\356v\5,\25o\263\265\2713\217\276\216q\220\25\347p\230\243\202\307\271\346\211\327`u\3\254\2715\6+\327v\12\271\370\335\31H\300\353\252\217\217\362\326t\234A\22'\30\15R\365\363\1E\201,\245\254\302?\3262\231X=\2162P2\33\357`=\263\273\354\241\355\314J3\3\237\27\13(\343TI\326\12\251WP\307\250&s\207\367Yz\2Km"\36\224\350\5\377c\20R\33\301\245\271\16{\322\332\215\2141\215\32J\1\327h\214\214\312\257#Wn\4)U\265W8\270\361;\213L\212\337P\305\276\11\3108\321\362\35\371pS\364W\22\241\14\314%f\231\235\224\267\230\30\250{'\23f\32v\250\237\203i"\330\310\275\35'~\212\232o\343\342\16}|!\265\274T\257N\323\30}b\236\215\347Vk\234\306(;S\232\322\305\244\351\375\325p\235u\357\363h\225\24\364\217\2563\344\246%\312\257\351\305N\7\262B\227s\201\307\370\260\13J/\247\222\363\374,\341uL\24o\16\223\242\372Rn\355L\233G\\21\242r\250\337\31\206@\331\222\241\214L\245t\361\35\247\30\24\343W\244\331\352\302\255\315\270{\274t\207\273\212M\216\256\324$\341\353gWs\273\354", ) , ) == 0x0 02262 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "*@x\22\307\277b\25\374\314\335\316Jl\367m\230\311\367\370>\211\365\26\25Us\224\226\315d\311\303\225\3\14\220\366\203\306e\370\13g<\356[\376\257\346\350\274\12\311\35\335\210\202\274x\222\264b\326\250\274\179\201l\6T\35\27\3142\370\340l\240\21\35\373tDR< \33c\321 i\221le\202\256\212\246\11\327\322\2\310\14ta\215\351\35\203@\271\371\12\216\314\354\360\204T\224Ss\262\251\310W\250s\347\302\336+\302\14\276?Fe\355\333\237\257>\4\300\352v\302>g\246R$R\5\250\21+?\25\301}#\317M\350\213\223I\371\207\271?\306\301\242Q,\343\254\351N\10\33\244\270X\34\27\3\327\256\346\22\242%\21\32\251\326\253\236\226U\217\334\222W\215M\343\12"\221\7\375E@<8\374\340\264\202\350\372\24b\303U.\315\365\33x\215\333\372\330\224\340\34\325hi\317\200\346\202m@\307j\313\362\260\277\310Lo5(\254\13nuR\270OH\215Hd\342"\10\332\11p\2653F57\23\305{T\311\0R=<\2509\223+>\315c>\206uE%A\301\304\07\34p\216d_\242#I6\245\267\364\34A\33\2478\233\355~\2737\303~\37\256\2467 \215m\377S.\323l\331\212\320\212\202_\262\33\222\313vP\324\300\336\361jq\222\314\2144l|\15!\307\316\7\32\324@\244\331\255\4\365\303e\22\5\300\14\350C>=\215\231\243CG\u\352\240\356\336\25u\2\333\236tuC$\344\261\252\5\12\301\35Z'Vq\273\233\202\272\315\274\371\202\13\3134\330w\240\336-yZ\233\206\226?)\36H\352G\241$Q\327\\7\342\221IJ\31H\365=\305R_\353\211\200^+\307\253+)h\360>v2\361\260\177@\242\3601\301\263`\251\217\0\205;", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \221\7\375E@<8\374\340\264\202\350\372\24b\303U.\315\365\33x\215\333\372\330\224\340\34\325hi\317\200\346\202m@\307j\313\362\260\277\310Lo5(\254\13nuR\270OH\215Hd\342 (132, 0, 0, 0, "*@x\22\307\277b\25\374\314\335\316Jl\367m\230\311\367\370>\211\365\26\25Us\224\226\315d\311\303\225\3\14\220\366\203\306e\370\13g<\356[\376\257\346\350\274\12\311\35\335\210\202\274x\222\264b\326\250\274\179\201l\6T\35\27\3142\370\340l\240\21\35\373tDR< \33c\321 i\221le\202\256\212\246\11\327\322\2\310\14ta\215\351\35\203@\271\371\12\216\314\354\360\204T\224Ss\262\251\310W\250s\347\302\336+\302\14\276?Fe\355\333\237\257>\4\300\352v\302>g\246R$R\5\250\21+?\25\301}#\317M\350\213\223I\371\207\271?\306\301\242Q,\343\254\351N\10\33\244\270X\34\27\3\327\256\346\22\242%\21\32\251\326\253\236\226U\217\334\222W\215M\343\12"\221\7\375E@<8\374\340\264\202\350\372\24b\303U.\315\365\33x\215\333\372\330\224\340\34\325hi\317\200\346\202m@\307j\313\362\260\277\310Lo5(\254\13nuR\270OH\215Hd\342"\10\332\11p\2653F57\23\305{T\311\0R=<\2509\223+>\315c>\206uE%A\301\304\07\34p\216d_\242#I6\245\267\364\34A\33\2478\233\355~\2737\303~\37\256\2467 \215m\377S.\323l\331\212\320\212\202_\262\33\222\313vP\324\300\336\361jq\222\314\2144l|\15!\307\316\7\32\324@\244\331\255\4\365\303e\22\5\300\14\350C>=\215\231\243CG\u\352\240\356\336\25u\2\333\236tuC$\344\261\252\5\12\301\35Z'Vq\273\233\202\272\315\274\371\202\13\3134\330w\240\336-yZ\233\206\226?)\36H\352G\241$Q\327\\7\342\221IJ\31H\365=\305R_\353\211\200^+\307\253+)h\360>v2\361\260\177@\242\3601\301\263`\251\217\0\205;", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02263 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "r\314\312,\321\333\243\304T\203U\372Yzi\200\272\243\357\15\21\222\267(\35\235h\350^\232\177Xf6O|\375\\30W4\343c\326\271\332\343\312\221\235Z9\341\264W8\260B'\213F\22\241@\305\265 Rw2w? ;\270\200j*\17\256\314;M\362\321R*P\204\355\367\257Yj?9\242zML\361\34\327\26\364\243q\32y\232\364 \\252\337l!\262"8\275\216=\207\351\344\240\370\205Vk\\237\221\314\16\23~\37\261\311\316\274\264\214\233\314\372\227\337\232]\236\300Y\215\354\357pj+?\276\301B\350\332'\316\263\233\266\304=\220\25i\323\323\330\366\234\265\255\376\375D\0\337\327\2225\26J\351\237\220\7\350`f\2k%H\224\0u\317\340\20\203\342'\13\326a6U\211\233\331,V\25\34043\22W?\312\300!\304\11\237\257gQ \300\354\241e@\1\352^\225\3649{\320A-\325\353\23\321\262\3465\27\354\2234\346:N8\275\216=\207\351\344\240\370\205Vk\\237\221\314\16\23~\37\261\311\316\274\264\214\233\314\372\227\337\232]\236\300Y\215\354\357pj+?\276\301B\350\332'\316\263\233\266\304=\220\25i\323\323\330\366\234\265\255\376\375D\0\337\327\2225\26J\351\237\220\7\350`f\2k%H\224\0u\317\340\20\203\342'\13\326a6U\211\233\331,V\25\34043\22W?\312\300!\304\11\237\257gQ \300\354\241e@\1\352^\225\3649{\320A-\325\353\23\321\262\3465\27\354\2234\346:N13\33Lz\27\213\32\335\36\366\354\210=\177\360\360\201#\353\2562\0\30\375N\343\224\351\257\265#\22\317k\274a%\31;nu\4\223\232\203d\340\7\206\253\204\374\373wh\350y?\367\246\223\377p\365\331\15\17\202I\30Gng\370\274\33Z?s,MV:\32\245\314M\220&\262\243L\216r\20\36\221\374D$\2\210\362\304\265<\332B\336\214\223\237bl\16\361]\362\\2500\27\267+\352L|\375\345\362\25\244\323\222\325\341`C\344\\2453\214\325\211\213s3\252\227\210}\221\356\313\244U\254\365\341'\353,E\355\226\253\366\252\317\245\213\220+\252T\30\27|k\216\303\324\201*\261\0N\306\217\15]\251\244\7B\377\354pJ^\347\237\236\235\2b\245\205\20\357\2301\6\323@\213z\15\277\335\356\334\363\205\232\223", ) == 0x0 02264 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\240q]\217\4\375\311\24\341C\20\2562\2157tA\330J\227Z`x\211\240\236\24\332t\256'\342r\207\205\312UA\213\323G\6\17\250\222\177\211%\225VI1\236\241+\203\264r|#\327\306\321Y\336\247\246\3661D6(<\307d\31ce z\376\235~\344 \236\36:\303\6\4\15e\302\326$\355yT@~\254\251\361bQ\36$dPe\217\226\230\200\365a\337\325\223\360\323\202\321\361\316\15\352\370\21\310\6\365\201wVU\315\277\347\364+5\371g\245\375\233s\372cr\214\331\240\373R:\341\237\345\317V\304w\204\34\340\321!\336\316\251\262\340F4\301b\274\213(\322d\335\232\245\307\374\371\345\366{V'\201\347\362#\325\250\363\267\262N\221\364K+X*\366\3355\267\350~G\26\161\14\232\266*\350\352\227z\320Y\304\362\31\255\62h\16\32\232\221\22\311\261\231\222\34\362s.\314O;\254\270\353}\231\316X>sG\0\274\371;.\227\262\354\260\352\222\351\2I\355\362[`\356\31M*\211^\0Y\3m\325+\21]F\344\363v\314\245E\226\275\271C\273\277\22><\361\322\257\5\211- ^\316\234\231\313\262\25\343\375\201\330;\33tk\225x*9V?\177\253\325\261\16\33|\305L\27\210\24An\265\202)cS\222\274o3\336U\120\301a\260\221\216,0\363\330{\2075*k\316\351M\332\327\27\253H\306\11\310\361\203\245\373\264Hgd\361\272Q\34\233\202\342\276\225\7\15+^x\224\237\374j\266M}\332\270m\272\236\14\217\363\211V8\222\371\3w\346\212\3\256\351\225\202Q\23\204\2202\356\240\264\235\355\220-"\303L\325\210\177R\25\210\303\352T!\351\227\266^\242\4\3\361\222Y\261S\254F\232L\177\235r\207\252JU\327d\341Zo\213D\210@", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \303L\325\210\177R\25\210\303\352T!\351\227\266^\242\4\3\361\222Y\261S\254F\232L\177\235r\207\252JU\327d\341Zo\213D\210@", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02265 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "9\363\12\3\310\344\242\252\235\356\4\356\205\332O\300\25\221y\36O\225\321\344\320\30\303\263\26\372H\340e6K|\21w+\221r\2%\204\311WDt\256V{'\326\313WH-q\267\363B)\331P\305#\0\334\2412w\333\272\37C\27+\15\263\17rV\364\34\301R\247\230\255\355\367\272Yj?\207\270\336\263\301\6\261\206SJ\262\345D\211\37!\347\321\236;l!-\274T\257N\323\377\363\272 \332a\366k\234\361\275\3610Pp\366\355\354L\303\33:o\213\334\201\215\344\201]\2563\266\307\245\313\214h\33\364\14\301B\227\13\334\367c\24IZ\252:\35\347E$\344\351N\3478\203K\206i\212vM\225\357\33\Q\242\367\350\110\372\\254\14\213\351\205\317\360\274\203\342'\243\200\206\364\264\350o\17I\225v\313\274q\2\213Jl\246tl$f\276w\216\221\307\357\224J\242*q\17\251\327\225y\310\25R2\304,\321\333$\24\337\376\203G\5\251\375\307Fx\250\3130\223\347\330\7\263am\211\252\224\356\16\350cJ\35\324=\221\315\365\213%\362)~\332 \260\207\257\33\2>\265\335\267#\304\371\12\337pJW\260I\244\233\364\330\237\276C\367\246\223\377p\365I\202\245\301R\247\230\270\241\233\235\330\36?\260%\215\220\20\330\222\327\311\275\16\243`\210\341\262\350\365\306\333\314\2207\267\361\375>\323\204\371\3123\17\267~&\213\370\221\1\263\242\236\305\244\351\335\324\311\0\256\6\301\374\217\303\232]\236\226\3464-z\273\315MP\254\232R\227\213}\316c 5\325\264\254\327\326\373/V\276\11\310\255\1\30\354\273z_\321M\241\365l\214'O\252\355.\274.\241\15\222\211\277N\NQU\12p\15\351x4\233\332\277\230\371_\213\274r\304O\241>\321sNv\270\370P\325}@\", ) , ) == 0x0 02266 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "\10\211h\24\200\230gv\14\244%\241\217\351lm\371\16\266\210\224#\362I?\32\20j\206=92\14\364\277\252\305cRE_\5+@\367\305\325\271KW\326\2\257\3706_$\\7z\246Vd\206m\251L\372\7d\3035\202\306m\232dA\225\357\230\310nXZg\361k\233C=\236L\246^\253\365\311>-\204\3\1\242\354@\252\7\342\211\223\277;\23\30\235\346r4}\270\360\30\206]\255s\23\364^\211)J\223\204T\17\7\263\256p\233\16(@(\202bX\340\311\377\345\213rG#6>4}\34\316\207\11\246\355\271>)%IS\363\243\370cA2\231*\221@^\346+\331\30\277\2525\361\324C\341R:9\3443!\17\107\372\364\254sy\371\335lD\237\211F6\2\213V\355\325\260\336\303o\317\330D\231\343\213\261\1\313\365\12\263\25\22\3678\37\203$m\27\367\270\267\4\202\310.\205]4\35\36N\3346\263Z'a\10I\200\344\224\330HA\263\311\267\210\2033\333[:~HP\376\13\3255\213\177M\344\372?\370\7!\240\177$\276\2\356TB\363\321Z\26\353\27\314a\20yK\234x\243\10\311w\224\287p\241\340\231|\311\277<\203\305\372"\335\336zM\264\362\245\307\342\354\340Q?\240\316}\23\3159X4\234d\273F\375a\274\34\31\203u\214{z\5\12r%\201\262l\356\204\311\224\375ZTqU\351\276\361\251s\30\235\13\32\30V\227\306AYH\247\273\261\366\321\11Zf\306\304"\251\275\320\34\250\274\345\270\22\301\256\251G\321\265n\10\363\3\375\233h\266\343dbc\266\323Gt\3031\259\260\377&y\27\360[\14\314\27\32\344P\323\4\365\215\363@og\252\306\27q\322\311\14\225.\370\211\34\361|@\317\316w\271n\20\30\315mR0", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \335\336zM\264\362\245\307\342\354\340Q?\240\316}\23\3159X4\234d\273F\375a\274\34\31\203u\214{z\5\12r%\201\262l\356\204\311\224\375ZTqU\351\276\361\251s\30\235\13\32\30V\227\306AYH\247\273\261\366\321\11Zf\306\304 (132, 0, 0, 0, "\10\211h\24\200\230gv\14\244%\241\217\351lm\371\16\266\210\224#\362I?\32\20j\206=92\14\364\277\252\305cRE_\5+@\367\305\325\271KW\326\2\257\3706_$\\7z\246Vd\206m\251L\372\7d\3035\202\306m\232dA\225\357\230\310nXZg\361k\233C=\236L\246^\253\365\311>-\204\3\1\242\354@\252\7\342\211\223\277;\23\30\235\346r4}\270\360\30\206]\255s\23\364^\211)J\223\204T\17\7\263\256p\233\16(@(\202bX\340\311\377\345\213rG#6>4}\34\316\207\11\246\355\271>)%IS\363\243\370cA2\231*\221@^\346+\331\30\277\2525\361\324C\341R:9\3443!\17\107\372\364\254sy\371\335lD\237\211F6\2\213V\355\325\260\336\303o\317\330D\231\343\213\261\1\313\365\12\263\25\22\3678\37\203$m\27\367\270\267\4\202\310.\205]4\35\36N\3346\263Z'a\10I\200\344\224\330HA\263\311\267\210\2033\333[:~HP\376\13\3255\213\177M\344\372?\370\7!\240\177$\276\2\356TB\363\321Z\26\353\27\314a\20yK\234x\243\10\311w\224\287p\241\340\231|\311\277<\203\305\372"\335\336zM\264\362\245\307\342\354\340Q?\240\316}\23\3159X4\234d\273F\375a\274\34\31\203u\214{z\5\12r%\201\262l\356\204\311\224\375ZTqU\351\276\361\251s\30\235\13\32\30V\227\306AYH\247\273\261\366\321\11Zf\306\304"\251\275\320\34\250\274\345\270\22\301\256\251G\321\265n\10\363\3\375\233h\266\343dbc\266\323Gt\3031\259\260\377&y\27\360[\14\314\27\32\344P\323\4\365\215\363@og\252\306\27q\322\311\14\225.\370\211\34\361|@\317\316w\271n\20\30\315mR0", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0 02267 1736 NtReadFile (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=512}, (128, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=512}, "\217\350\273\312!v\321\244\262V$\270M\312%\302\2375\203\2443\214_n5xtH\205-}Z\360\360\33Q\275\26qD\201\25{V\354\322\244\1%\11+\350!\305\275St\303\367\220\21\212e\373\341\16A \343yw\240\323\317\243`\225\275\270\214I\232\246\241u2\213\217\212^\233\35\256p\6\41\307[\360\355\202\352F\31V\31i+\301\11\355"b\353A\25R\235@(\275\336\3007\24\247235@(\275\336\3007\24\247361\276xUgN\343*\17]thc7\27\344\236\321\215t\11#\364=\214\200\315\375l\257\27sFT0\306Z\357l-dA\327\372Gw\3465\361\354\300\375\15\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0", ) == 0x0 02268 1736 NtWriteFile (132, 0, 0, 0, (132, 0, 0, 0, "r\217\265v\206 \332%\210\305\2\236\350\272\206\324\303M\202\277\14+\33\32\242`/\240as\356\253M\325(g\312\242\20:\255\354\272\32\345qg\263\26\352e\3460\237\336\266\2617\35\246\354\347\205\377/i\226\214h\4o\310\257\222l]\7\230\303H\233\314\31\34\223\353\367\267)r\342g\303L\264\201X\264\307L\334\223|\216'\247\3734\222\344\225\232S\244\207\36\34\272\213\7W$\20\326\264\225U\334\241\305\376\216\5\375\223m\203\373>n\23\300+\221G\375\307\362\333\3653\311z\234\6\320lv\345p\301\326T\373\30g\364\232\255\12\313\350\357\262\354\3368\227\265\265\265\5\360;\324\241u\244+_9\223(\301~\222\306\243;ed,\345\335\367\252.\350\244\321^~nk\254)\346\237Uu\227\271\33\226\330c\5l[\337\374\350\2143\23\232\223\244\222\262\235u\17\352]\27zl\22i\264\356\201\223\27\241\36,\371\274\213\205\332\345Y\371\1S\20\31:\357\200\21\351?\252\255Qgn\30\36-\213\350\361s'\227\2267\274%\354z\337\306\372>\265?\277\355,\224\275R.9 :\37\344Y(C\337\356\323\336\373"n\306R\200)\203 \320J\312\303\210\200 S\345d\351\4\206\330\177\370Zc\322\222\230\2521i\275\376\317\232\266\242\17\321;\33D_7\220\13\220\265\333\254\322\316\201\222\352\356u\207m\4\266\374\3\202\345\310\210'An\366\312Sr\343xB\304\276\320\245\356X\330N\31X\277\252\30\345\236\311\2609\246ME\331\321%lX\220\263H\15\255\210\25cF\305\266\245\370\337\231\322\27{,\347\272\371jv}\1\373\217\333\34\277\244hl\362.l\250E\342P1\2\203Y\277\322\323\370\31\272\351\307[\23$\256;\331\210#\355\226\32w\376t\341\203(;\266\204", 512, 0x0, 0, ... {status=0x0, info=512}, ) n\306R\200)\203 \320J\312\303\210\200 S\345d\351\4\206\330\177\370Zc\322\222\230\2521i\275\376\317\232\266\242\17\321;\33D_7\220\13\220\265\333\254\322\316\201\222\352\356u\207m\4\266\374\3\202\345\310\210'An\366\312Sr\343xB\304\276\320\245\356X\330N\31X\277\252\30\345\236\311\2609\246ME\331\321%lX\220\263H\15\255\210\25cF\305\266\245\370\337\231\322\27{,\347\272\371jv}\1\373\217\333\34\277\244hl\362.l\250E\342P1\2\203Y\277\322\323\370\31\272\351\307[\23$\256;\331\210#\355\226\32w\376t\341\203(;\266\204", 512, 0x0, 0, ... {status=0x0, info=512}, ) == 0x0 02269 1736 NtClose (128, ... ) == 0x0 02270 1736 NtClose (132, ... ) == 0x0 02271 1736 NtQueryInformationJobObject (0, BasicUIRestrictions, 4, ... ) == STATUS_ACCESS_DENIED 02272 1736 NtQueryAttributesFile ({24, 0, 0x40, 0, 0, ({24, 0, 0x40, 0, 0, "\??\C:\DOCUME~1\MARTIM~1\LOCALS~1\Temp\packed.exe"}, 1238828, ... ) }, 1238828, ... ) == 0x0 02273 1736 NtQueryAttributesFile ({24, 0, 0x40, 0, 0, ({24, 0, 0x40, 0, 0, "\??\C:\DOCUME~1\MARTIM~1\LOCALS~1\Temp\packed.exe"}, 1239564, ... ) }, 1239564, ... ) == 0x0 02274 1736 NtQueryAttributesFile ({24, 0, 0x40, 0, 0, ({24, 0, 0x40, 0, 0, "\??\C:\DOCUME~1\MARTIM~1\LOCALS~1\TEMP\PACKED.EXE"}, 1239480, ... ) }, 1239480, ... ) == 0x0 02275 1736 NtOpenFile (0x100100, {24, 0, 0x40, 0, 0, (0x100100, {24, 0, 0x40, 0, 0, "\??\C:\DOCUME~1\MARTIM~1\LOCALS~1\TEMP\PACKED.EXE"}, 7, 2113568, ... 132, {status=0x0, info=1}, ) }, 7, 2113568, ... 132, {status=0x0, info=1}, ) == 0x0 02276 1736 NtSetInformationFile (132, 1239456, 40, Basic, ... {status=0x0, info=0}, ) == 0x0 02277 1736 NtClose (132, ... ) == 0x0 02278 1736 NtCreateFile (0xc0100080, {24, 0, 0x40, 0, 1239464, (0xc0100080, {24, 0, 0x40, 0, 1239464, "\??\C:\DOCUME~1\MARTIM~1\LOCALS~1\TEMP\PACKED.EXE"}, 0x0, 0, 1, 1, 96, 0, 0, ... 132, {status=0x0, info=1}, ) }, 0x0, 0, 1, 1, 96, 0, 0, ... 132, {status=0x0, info=1}, ) == 0x0 02279 1736 NtQueryInformationFile (132, 1239516, 40, Basic, ... {status=0x0, info=40}, ) == 0x0 02280 1736 NtQueryInformationFile (132, 1239516, 24, Standard, ... {status=0x0, info=24}, ) == 0x0 02281 1736 NtCreateSection (0xf0007, 0x0, {295424, 0}, 4, 134217728, 132, ... 128, ) == 0x0 02282 1736 NtMapViewOfSection (128, -1, (0x0), 0, 0, {0, 0}, 0, 1, 0, 4, ... (0xa50000), {0, 0}, 299008, ) == 0x0 02283 1736 NtUnmapViewOfSection (-1, 0xa50000, ... ) == 0x0 02284 1736 NtClose (128, ... ) == 0x0 02285 1736 NtSetInformationFile (132, 1239520, 40, Basic, ... {status=0x0, info=0}, ) == 0x0 02286 1736 NtClose (132, ... ) == 0x0 02287 1736 NtOpenFile (0x100100, {24, 0, 0x40, 0, 0, (0x100100, {24, 0, 0x40, 0, 0, "\??\C:\DOCUME~1\MARTIM~1\LOCALS~1\TEMP\PACKED.EXE"}, 7, 2113568, ... 132, {status=0x0, info=1}, ) }, 7, 2113568, ... 132, {status=0x0, info=1}, ) == 0x0 02288 1736 NtSetInformationFile (132, 1239460, 40, Basic, ... {status=0x0, info=0}, ) == 0x0 02289 1736 NtClose (132, ... ) == 0x0 02290 1736 NtOpenFile (0x1000a1, {24, 0, 0x40, 0, 0, (0x1000a1, {24, 0, 0x40, 0, 0, "\??\C:\DOCUME~1\MARTIM~1\LOCALS~1\Temp\packed.exe"}, 5, 96, ... 132, {status=0x0, info=1}, ) }, 5, 96, ... 132, {status=0x0, info=1}, ) == 0x0 02291 1736 NtCreateSection (0xf001f, 0x0, 0x0, 16, 16777216, 132, ... ) == STATUS_INVALID_IMAGE_NOT_MZ 02292 1736 NtOpenThreadToken (-2, 0x2000000, 1, ... ) == STATUS_NO_TOKEN 02293 1736 NtOpenProcessToken (-1, 0xa, ... 128, ) == 0x0 02294 1736 NtQueryInformationToken (128, User, 136, ... {token info, class 1, size 36}, 36, ) == 0x0 02295 1736 NtOpenKey (0x3, {24, 0, 0x40, 0, 0, (0x3, {24, 0, 0x40, 0, 0, "\Registry\MACHINE\System\CurrentControlSet\Control\SafeBoot\Option"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 02296 1736 NtOpenKey (0x1, {24, 0, 0x40, 0, 0, (0x1, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers"}, ... 136, ) }, ... 136, ) == 0x0 02297 1736 NtQueryValueKey (136, (136, "TransparentEnabled", Partial, 80, ... TitleIdx=0, Type=4, Data="\1\0\0\0"}, 16, ) , Partial, 80, ... TitleIdx=0, Type=4, Data= (136, "TransparentEnabled", Partial, 80, ... TitleIdx=0, Type=4, Data="\1\0\0\0"}, 16, ) }, 16, ) == 0x0 02298 1736 NtQueryValueKey (136, (136, "AuthenticodeEnabled", Partial, 80, ... TitleIdx=0, Type=4, Data="\0\0\0\0"}, 16, ) , Partial, 80, ... TitleIdx=0, Type=4, Data= (136, "AuthenticodeEnabled", Partial, 80, ... TitleIdx=0, Type=4, Data="\0\0\0\0"}, 16, ) }, 16, ) == 0x0 02299 1736 NtClose (136, ... ) == 0x0 02300 1736 NtOpenKey (0x20019, {24, 0, 0x40, 0, 0, (0x20019, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Policies\Microsoft\Windows\Safer\LevelObjects"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 02301 1736 NtOpenKey (0x1, {24, 0, 0x40, 0, 0, (0x1, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers"}, ... 136, ) }, ... 136, ) == 0x0 02302 1736 NtQueryValueKey (136, (136, "Levels", Partial, 536, ... ) , Partial, 536, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 02303 1736 NtClose (136, ... ) == 0x0 02304 1736 NtQueryDefaultLocale (1, 1238268, ... ) == 0x0 02305 1736 NtQueryDefaultLocale (1, 1238268, ... ) == 0x0 02306 1736 NtQueryDefaultLocale (1, 1238268, ... ) == 0x0 02307 1736 NtQueryDefaultLocale (1, 1238268, ... ) == 0x0 02308 1736 NtQueryDefaultLocale (1, 1238268, ... ) == 0x0 02309 1736 NtQueryDefaultLocale (1, 1238268, ... ) == 0x0 02310 1736 NtQueryDefaultLocale (1, 1238268, ... ) == 0x0 02311 1736 NtQueryDefaultLocale (1, 1238268, ... ) == 0x0 02312 1736 NtQueryDefaultLocale (1, 1238268, ... ) == 0x0 02313 1736 NtQueryDefaultLocale (1, 1238268, ... ) == 0x0 02314 1736 NtOpenKey (0x20019, {24, 0, 0x40, 0, 0, (0x20019, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths"}, ... 136, ) }, ... 136, ) == 0x0 02315 1736 NtEnumerateKey (136, 0, Basic, 280, ... {LastWrite={0x3a5edea,0x1c74da9}, TitleIdx=0, Name= (136, 0, Basic, 280, ... {LastWrite={0x3a5edea,0x1c74da9}, TitleIdx=0, Name="{dda3f824-d8cb-441b-834d-be2efd2c1a33}"}, 92, ) }, 92, ) == 0x0 02316 1736 NtOpenKey (0x20019, {24, 136, 0x40, 0, 0, (0x20019, {24, 136, 0x40, 0, 0, "{dda3f824-d8cb-441b-834d-be2efd2c1a33}"}, ... 140, ) }, ... 140, ) == 0x0 02317 1736 NtQueryValueKey (140, (140, "ItemData", Partial, 280, ... TitleIdx=0, Type=2, Data="%\0H\0K\0E\0Y\0_\0C\0U\0R\0R\0E\0N\0T\0_\0U\0S\0E\0R\0\\0S\0o\0f\0t\0w\0a\0r\0e\0\\0M\0i\0c\0r\0o\0s\0o\0f\0t\0\\0W\0i\0n\0d\0o\0w\0s\0\\0C\0u\0r\0r\0e\0n\0t\0V\0e\0r\0s\0i\0o\0n\0\\0E\0x\0p\0l\0o\0r\0e\0r\0\\0S\0h\0e\0l\0l\0 \0F\0o\0l\0d\0e\0r\0s\0\\0C\0a\0c\0h\0e\0%\0O\0L\0K\0*\0\0\0"}, 202, ) , Partial, 280, ... TitleIdx=0, Type=2, Data= (140, "ItemData", Partial, 280, ... TitleIdx=0, Type=2, Data="%\0H\0K\0E\0Y\0_\0C\0U\0R\0R\0E\0N\0T\0_\0U\0S\0E\0R\0\\0S\0o\0f\0t\0w\0a\0r\0e\0\\0M\0i\0c\0r\0o\0s\0o\0f\0t\0\\0W\0i\0n\0d\0o\0w\0s\0\\0C\0u\0r\0r\0e\0n\0t\0V\0e\0r\0s\0i\0o\0n\0\\0E\0x\0p\0l\0o\0r\0e\0r\0\\0S\0h\0e\0l\0l\0 \0F\0o\0l\0d\0e\0r\0s\0\\0C\0a\0c\0h\0e\0%\0O\0L\0K\0*\0\0\0"}, 202, ) }, 202, ) == 0x0 02318 1736 NtQueryValueKey (140, (140, "SaferFlags", Partial, 280, ... TitleIdx=0, Type=4, Data="\0\0\0\0"}, 16, ) , Partial, 280, ... TitleIdx=0, Type=4, Data= (140, "SaferFlags", Partial, 280, ... TitleIdx=0, Type=4, Data="\0\0\0\0"}, 16, ) }, 16, ) == 0x0 02319 1736 NtClose (140, ... ) == 0x0 02320 1736 NtEnumerateKey (136, 1, Basic, 280, ... ) == STATUS_NO_MORE_ENTRIES 02321 1736 NtClose (136, ... ) == 0x0 02322 1736 NtOpenKey (0x20019, {24, 0, 0x40, 0, 0, (0x20019, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Hashes"}, ... 136, ) }, ... 136, ) == 0x0 02323 1736 NtEnumerateKey (136, 0, Basic, 280, ... {LastWrite={0x38ab3b74,0x1c74d7e}, TitleIdx=0, Name= (136, 0, Basic, 280, ... {LastWrite={0x38ab3b74,0x1c74d7e}, TitleIdx=0, Name="{349d35ab-37b5-462f-9b89-edd5fbde1328}"}, 92, ) }, 92, ) == 0x0 02324 1736 NtOpenKey (0x20019, {24, 136, 0x40, 0, 0, (0x20019, {24, 136, 0x40, 0, 0, "{349d35ab-37b5-462f-9b89-edd5fbde1328}"}, ... 140, ) }, ... 140, ) == 0x0 02325 1736 NtQueryValueKey (140, (140, "ItemData", Partial, 280, ... TitleIdx=0, Type=3, Data="^\2530O\225zI\211j\0l\341\25@\25"}, 28, ) , Partial, 280, ... TitleIdx=0, Type=3, Data= (140, "ItemData", Partial, 280, ... TitleIdx=0, Type=3, Data="^\2530O\225zI\211j\0l\341\25@\25"}, 28, ) }, 28, ) == 0x0 02326 1736 NtQueryValueKey (140, (140, "HashAlg", Partial, 280, ... TitleIdx=0, Type=4, Data="\3\200\0\0"}, 16, ) , Partial, 280, ... TitleIdx=0, Type=4, Data= (140, "HashAlg", Partial, 280, ... TitleIdx=0, Type=4, Data="\3\200\0\0"}, 16, ) }, 16, ) == 0x0 02327 1736 NtQueryValueKey (140, (140, "ItemSize", Partial, 280, ... TitleIdx=0, Type=11, Data="\13\3\0\0\0\0\0\0"}, 20, ) , Partial, 280, ... TitleIdx=0, Type=11, Data= (140, "ItemSize", Partial, 280, ... TitleIdx=0, Type=11, Data="\13\3\0\0\0\0\0\0"}, 20, ) }, 20, ) == 0x0 02328 1736 NtQueryValueKey (140, (140, "SaferFlags", Partial, 280, ... TitleIdx=0, Type=4, Data="\0\0\0\0"}, 16, ) , Partial, 280, ... TitleIdx=0, Type=4, Data= (140, "SaferFlags", Partial, 280, ... TitleIdx=0, Type=4, Data="\0\0\0\0"}, 16, ) }, 16, ) == 0x0 02329 1736 NtClose (140, ... ) == 0x0 02330 1736 NtEnumerateKey (136, 1, Basic, 280, ... {LastWrite={0x38ab3b74,0x1c74d7e}, TitleIdx=0, Name= (136, 1, Basic, 280, ... {LastWrite={0x38ab3b74,0x1c74d7e}, TitleIdx=0, Name="{7fb9cd2e-3076-4df9-a57b-b813f72dbb91}"}, 92, ) }, 92, ) == 0x0 02331 1736 NtOpenKey (0x20019, {24, 136, 0x40, 0, 0, (0x20019, {24, 136, 0x40, 0, 0, "{7fb9cd2e-3076-4df9-a57b-b813f72dbb91}"}, ... 140, ) }, ... 140, ) == 0x0 02332 1736 NtQueryValueKey (140, (140, "ItemData", Partial, 280, ... TitleIdx=0, Type=3, Data="g\260\324\2134:?\323\274\351\334dg\4\363\224"}, 28, ) , Partial, 280, ... TitleIdx=0, Type=3, Data= (140, "ItemData", Partial, 280, ... TitleIdx=0, Type=3, Data="g\260\324\2134:?\323\274\351\334dg\4\363\224"}, 28, ) }, 28, ) == 0x0 02333 1736 NtQueryValueKey (140, (140, "HashAlg", Partial, 280, ... TitleIdx=0, Type=4, Data="\3\200\0\0"}, 16, ) , Partial, 280, ... TitleIdx=0, Type=4, Data= (140, "HashAlg", Partial, 280, ... TitleIdx=0, Type=4, Data="\3\200\0\0"}, 16, ) }, 16, ) == 0x0 02334 1736 NtQueryValueKey (140, (140, "ItemSize", Partial, 280, ... TitleIdx=0, Type=11, Data="\5\2\0\0\0\0\0\0"}, 20, ) , Partial, 280, ... TitleIdx=0, Type=11, Data= (140, "ItemSize", Partial, 280, ... TitleIdx=0, Type=11, Data="\5\2\0\0\0\0\0\0"}, 20, ) }, 20, ) == 0x0 02335 1736 NtQueryValueKey (140, (140, "SaferFlags", Partial, 280, ... TitleIdx=0, Type=4, Data="\0\0\0\0"}, 16, ) , Partial, 280, ... TitleIdx=0, Type=4, Data= (140, "SaferFlags", Partial, 280, ... TitleIdx=0, Type=4, Data="\0\0\0\0"}, 16, ) }, 16, ) == 0x0 02336 1736 NtClose (140, ... ) == 0x0 02337 1736 NtEnumerateKey (136, 2, Basic, 280, ... {LastWrite={0x38ab3b74,0x1c74d7e}, TitleIdx=0, Name= (136, 2, Basic, 280, ... {LastWrite={0x38ab3b74,0x1c74d7e}, TitleIdx=0, Name="{81d1fe15-dd9d-4762-b16d-7c29ddecae3f}"}, 92, ) }, 92, ) == 0x0 02338 1736 NtOpenKey (0x20019, {24, 136, 0x40, 0, 0, (0x20019, {24, 136, 0x40, 0, 0, "{81d1fe15-dd9d-4762-b16d-7c29ddecae3f}"}, ... 140, ) }, ... 140, ) == 0x0 02339 1736 NtQueryValueKey (140, (140, "ItemData", Partial, 280, ... TitleIdx=0, Type=3, Data="2x\2\334\376\370\310\223\334\212\260\6\335\204}\35"}, 28, ) , Partial, 280, ... TitleIdx=0, Type=3, Data= (140, "ItemData", Partial, 280, ... TitleIdx=0, Type=3, Data="2x\2\334\376\370\310\223\334\212\260\6\335\204}\35"}, 28, ) }, 28, ) == 0x0 02340 1736 NtQueryValueKey (140, (140, "HashAlg", Partial, 280, ... TitleIdx=0, Type=4, Data="\3\200\0\0"}, 16, ) , Partial, 280, ... TitleIdx=0, Type=4, Data= (140, "HashAlg", Partial, 280, ... TitleIdx=0, Type=4, Data="\3\200\0\0"}, 16, ) }, 16, ) == 0x0 02341 1736 NtQueryValueKey (140, (140, "ItemSize", Partial, 280, ... TitleIdx=0, Type=11, Data="\226\3\0\0\0\0\0\0"}, 20, ) , Partial, 280, ... TitleIdx=0, Type=11, Data= (140, "ItemSize", Partial, 280, ... TitleIdx=0, Type=11, Data="\226\3\0\0\0\0\0\0"}, 20, ) }, 20, ) == 0x0 02342 1736 NtQueryValueKey (140, (140, "SaferFlags", Partial, 280, ... TitleIdx=0, Type=4, Data="\0\0\0\0"}, 16, ) , Partial, 280, ... TitleIdx=0, Type=4, Data= (140, "SaferFlags", Partial, 280, ... TitleIdx=0, Type=4, Data="\0\0\0\0"}, 16, ) }, 16, ) == 0x0 02343 1736 NtClose (140, ... ) == 0x0 02344 1736 NtEnumerateKey (136, 3, Basic, 280, ... {LastWrite={0x38ab3b74,0x1c74d7e}, TitleIdx=0, Name= (136, 3, Basic, 280, ... {LastWrite={0x38ab3b74,0x1c74d7e}, TitleIdx=0, Name="{94e3e076-8f53-42a5-8411-085bcc18a68d}"}, 92, ) }, 92, ) == 0x0 02345 1736 NtOpenKey (0x20019, {24, 136, 0x40, 0, 0, (0x20019, {24, 136, 0x40, 0, 0, "{94e3e076-8f53-42a5-8411-085bcc18a68d}"}, ... 140, ) }, ... 140, ) == 0x0 02346 1736 NtQueryValueKey (140, (140, "ItemData", Partial, 280, ... TitleIdx=0, Type=3, Data="\275\232*\333B\353\330V\16%\16M\370\26/g"}, 28, ) , Partial, 280, ... TitleIdx=0, Type=3, Data= (140, "ItemData", Partial, 280, ... TitleIdx=0, Type=3, Data="\275\232*\333B\353\330V\16%\16M\370\26/g"}, 28, ) }, 28, ) == 0x0 02347 1736 NtQueryValueKey (140, (140, "HashAlg", Partial, 280, ... TitleIdx=0, Type=4, Data="\3\200\0\0"}, 16, ) , Partial, 280, ... TitleIdx=0, Type=4, Data= (140, "HashAlg", Partial, 280, ... TitleIdx=0, Type=4, Data="\3\200\0\0"}, 16, ) }, 16, ) == 0x0 02348 1736 NtQueryValueKey (140, (140, "ItemSize", Partial, 280, ... TitleIdx=0, Type=11, Data="\345\0\0\0\0\0\0\0"}, 20, ) , Partial, 280, ... TitleIdx=0, Type=11, Data= (140, "ItemSize", Partial, 280, ... TitleIdx=0, Type=11, Data="\345\0\0\0\0\0\0\0"}, 20, ) }, 20, ) == 0x0 02349 1736 NtQueryValueKey (140, (140, "SaferFlags", Partial, 280, ... TitleIdx=0, Type=4, Data="\0\0\0\0"}, 16, ) , Partial, 280, ... TitleIdx=0, Type=4, Data= (140, "SaferFlags", Partial, 280, ... TitleIdx=0, Type=4, Data="\0\0\0\0"}, 16, ) }, 16, ) == 0x0 02350 1736 NtClose (140, ... ) == 0x0 02351 1736 NtEnumerateKey (136, 4, Basic, 280, ... {LastWrite={0x38ab3b74,0x1c74d7e}, TitleIdx=0, Name= (136, 4, Basic, 280, ... {LastWrite={0x38ab3b74,0x1c74d7e}, TitleIdx=0, Name="{dc971ee5-44eb-4fe4-ae2e-b91490411bfc}"}, 92, ) }, 92, ) == 0x0 02352 1736 NtOpenKey (0x20019, {24, 136, 0x40, 0, 0, (0x20019, {24, 136, 0x40, 0, 0, "{dc971ee5-44eb-4fe4-ae2e-b91490411bfc}"}, ... 140, ) }, ... 140, ) == 0x0 02353 1736 NtQueryValueKey (140, (140, "ItemData", Partial, 280, ... TitleIdx=0, Type=3, Data="8k\10_\204\354\366i\323k\225j"\300\36\200"}, 28, ) , Partial, 280, ... TitleIdx=0, Type=3, Data= (140, "ItemData", Partial, 280, ... TitleIdx=0, Type=3, Data="8k\10_\204\354\366i\323k\225j"\300\36\200"}, 28, ) \300\36\200"}, 28, ) == 0x0 02354 1736 NtQueryValueKey (140, (140, "HashAlg", Partial, 280, ... TitleIdx=0, Type=4, Data="\3\200\0\0"}, 16, ) , Partial, 280, ... TitleIdx=0, Type=4, Data= (140, "HashAlg", Partial, 280, ... TitleIdx=0, Type=4, Data="\3\200\0\0"}, 16, ) }, 16, ) == 0x0 02355 1736 NtQueryValueKey (140, (140, "ItemSize", Partial, 280, ... TitleIdx=0, Type=11, Data="r\1\0\0\0\0\0\0"}, 20, ) , Partial, 280, ... TitleIdx=0, Type=11, Data= (140, "ItemSize", Partial, 280, ... TitleIdx=0, Type=11, Data="r\1\0\0\0\0\0\0"}, 20, ) }, 20, ) == 0x0 02356 1736 NtQueryValueKey (140, (140, "SaferFlags", Partial, 280, ... TitleIdx=0, Type=4, Data="\0\0\0\0"}, 16, ) , Partial, 280, ... TitleIdx=0, Type=4, Data= (140, "SaferFlags", Partial, 280, ... TitleIdx=0, Type=4, Data="\0\0\0\0"}, 16, ) }, 16, ) == 0x0 02357 1736 NtClose (140, ... ) == 0x0 02358 1736 NtEnumerateKey (136, 5, Basic, 280, ... ) == STATUS_NO_MORE_ENTRIES 02359 1736 NtClose (136, ... ) == 0x0 02360 1736 NtOpenKey (0x20019, {24, 0, 0x40, 0, 0, (0x20019, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\UrlZones"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 02361 1736 NtOpenKey (0x20019, {24, 0, 0x40, 0, 0, (0x20019, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\4096\Paths"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 02362 1736 NtOpenKey (0x20019, {24, 0, 0x40, 0, 0, (0x20019, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\4096\Hashes"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 02363 1736 NtOpenKey (0x20019, {24, 0, 0x40, 0, 0, (0x20019, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\4096\UrlZones"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 02364 1736 NtOpenKey (0x20019, {24, 0, 0x40, 0, 0, (0x20019, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\65536\Paths"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 02365 1736 NtOpenKey (0x20019, {24, 0, 0x40, 0, 0, (0x20019, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\65536\Hashes"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 02366 1736 NtOpenKey (0x20019, {24, 0, 0x40, 0, 0, (0x20019, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\65536\UrlZones"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 02367 1736 NtOpenKey (0x20019, {24, 0, 0x40, 0, 0, (0x20019, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\131072\Paths"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 02368 1736 NtOpenKey (0x20019, {24, 0, 0x40, 0, 0, (0x20019, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\131072\Hashes"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 02369 1736 NtOpenKey (0x20019, {24, 0, 0x40, 0, 0, (0x20019, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\131072\UrlZones"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 02370 1736 NtOpenKey (0x20019, {24, 0, 0x40, 0, 0, (0x20019, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\262144\Paths"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 02371 1736 NtOpenKey (0x20019, {24, 0, 0x40, 0, 0, (0x20019, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\262144\Hashes"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 02372 1736 NtOpenKey (0x20019, {24, 0, 0x40, 0, 0, (0x20019, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\262144\UrlZones"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 02373 1736 NtOpenThreadTokenEx (-2, 0x20008, 1, 512, ... ) == STATUS_NO_TOKEN 02374 1736 NtOpenProcessTokenEx (-1, 0x20008, 512, ... 136, ) == 0x0 02375 1736 NtQueryInformationToken (136, User, 80, ... {token info, class 1, size 36}, 36, ) == 0x0 02376 1736 NtClose (136, ... ) == 0x0 02377 1736 NtOpenKey (0x20019, {24, 0, 0x40, 0, 0, (0x20019, {24, 0, 0x40, 0, 0, "\REGISTRY\USER\S-1-5-21-1292428093-1383384898-725345543-1003\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 02378 1736 NtOpenThreadTokenEx (-2, 0x20008, 1, 512, ... ) == STATUS_NO_TOKEN 02379 1736 NtOpenProcessTokenEx (-1, 0x20008, 512, ... 136, ) == 0x0 02380 1736 NtQueryInformationToken (136, User, 80, ... {token info, class 1, size 36}, 36, ) == 0x0 02381 1736 NtClose (136, ... ) == 0x0 02382 1736 NtOpenKey (0x20019, {24, 0, 0x40, 0, 0, (0x20019, {24, 0, 0x40, 0, 0, "\REGISTRY\USER\S-1-5-21-1292428093-1383384898-725345543-1003\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Hashes"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 02383 1736 NtOpenThreadTokenEx (-2, 0x20008, 1, 512, ... ) == STATUS_NO_TOKEN 02384 1736 NtOpenProcessTokenEx (-1, 0x20008, 512, ... 136, ) == 0x0 02385 1736 NtQueryInformationToken (136, User, 80, ... {token info, class 1, size 36}, 36, ) == 0x0 02386 1736 NtClose (136, ... ) == 0x0 02387 1736 NtOpenKey (0x20019, {24, 0, 0x40, 0, 0, (0x20019, {24, 0, 0x40, 0, 0, "\REGISTRY\USER\S-1-5-21-1292428093-1383384898-725345543-1003\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\UrlZones"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 02388 1736 NtOpenThreadTokenEx (-2, 0x20008, 1, 512, ... ) == STATUS_NO_TOKEN 02389 1736 NtOpenProcessTokenEx (-1, 0x20008, 512, ... 136, ) == 0x0 02390 1736 NtQueryInformationToken (136, User, 80, ... {token info, class 1, size 36}, 36, ) == 0x0 02391 1736 NtClose (136, ... ) == 0x0 02392 1736 NtOpenKey (0x20019, {24, 0, 0x40, 0, 0, (0x20019, {24, 0, 0x40, 0, 0, "\REGISTRY\USER\S-1-5-21-1292428093-1383384898-725345543-1003\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\4096\Paths"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 02393 1736 NtOpenThreadTokenEx (-2, 0x20008, 1, 512, ... ) == STATUS_NO_TOKEN 02394 1736 NtOpenProcessTokenEx (-1, 0x20008, 512, ... 136, ) == 0x0 02395 1736 NtQueryInformationToken (136, User, 80, ... {token info, class 1, size 36}, 36, ) == 0x0 02396 1736 NtClose (136, ... ) == 0x0 02397 1736 NtOpenKey (0x20019, {24, 0, 0x40, 0, 0, (0x20019, {24, 0, 0x40, 0, 0, "\REGISTRY\USER\S-1-5-21-1292428093-1383384898-725345543-1003\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\4096\Hashes"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 02398 1736 NtOpenThreadTokenEx (-2, 0x20008, 1, 512, ... ) == STATUS_NO_TOKEN 02399 1736 NtOpenProcessTokenEx (-1, 0x20008, 512, ... 136, ) == 0x0 02400 1736 NtQueryInformationToken (136, User, 80, ... {token info, class 1, size 36}, 36, ) == 0x0 02401 1736 NtClose (136, ... ) == 0x0 02402 1736 NtOpenKey (0x20019, {24, 0, 0x40, 0, 0, (0x20019, {24, 0, 0x40, 0, 0, "\REGISTRY\USER\S-1-5-21-1292428093-1383384898-725345543-1003\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\4096\UrlZones"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 02403 1736 NtOpenThreadTokenEx (-2, 0x20008, 1, 512, ... ) == STATUS_NO_TOKEN 02404 1736 NtOpenProcessTokenEx (-1, 0x20008, 512, ... 136, ) == 0x0 02405 1736 NtQueryInformationToken (136, User, 80, ... {token info, class 1, size 36}, 36, ) == 0x0 02406 1736 NtClose (136, ... ) == 0x0 02407 1736 NtOpenKey (0x20019, {24, 0, 0x40, 0, 0, (0x20019, {24, 0, 0x40, 0, 0, "\REGISTRY\USER\S-1-5-21-1292428093-1383384898-725345543-1003\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\65536\Paths"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 02408 1736 NtOpenThreadTokenEx (-2, 0x20008, 1, 512, ... ) == STATUS_NO_TOKEN 02409 1736 NtOpenProcessTokenEx (-1, 0x20008, 512, ... 136, ) == 0x0 02410 1736 NtQueryInformationToken (136, User, 80, ... {token info, class 1, size 36}, 36, ) == 0x0 02411 1736 NtClose (136, ... ) == 0x0 02412 1736 NtOpenKey (0x20019, {24, 0, 0x40, 0, 0, (0x20019, {24, 0, 0x40, 0, 0, "\REGISTRY\USER\S-1-5-21-1292428093-1383384898-725345543-1003\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\65536\Hashes"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 02413 1736 NtOpenThreadTokenEx (-2, 0x20008, 1, 512, ... ) == STATUS_NO_TOKEN 02414 1736 NtOpenProcessTokenEx (-1, 0x20008, 512, ... 136, ) == 0x0 02415 1736 NtQueryInformationToken (136, User, 80, ... {token info, class 1, size 36}, 36, ) == 0x0 02416 1736 NtClose (136, ... ) == 0x0 02417 1736 NtOpenKey (0x20019, {24, 0, 0x40, 0, 0, (0x20019, {24, 0, 0x40, 0, 0, "\REGISTRY\USER\S-1-5-21-1292428093-1383384898-725345543-1003\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\65536\UrlZones"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 02418 1736 NtOpenThreadTokenEx (-2, 0x20008, 1, 512, ... ) == STATUS_NO_TOKEN 02419 1736 NtOpenProcessTokenEx (-1, 0x20008, 512, ... 136, ) == 0x0 02420 1736 NtQueryInformationToken (136, User, 80, ... {token info, class 1, size 36}, 36, ) == 0x0 02421 1736 NtClose (136, ... ) == 0x0 02422 1736 NtOpenKey (0x20019, {24, 0, 0x40, 0, 0, (0x20019, {24, 0, 0x40, 0, 0, "\REGISTRY\USER\S-1-5-21-1292428093-1383384898-725345543-1003\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\131072\Paths"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 02423 1736 NtOpenThreadTokenEx (-2, 0x20008, 1, 512, ... ) == STATUS_NO_TOKEN 02424 1736 NtOpenProcessTokenEx (-1, 0x20008, 512, ... 136, ) == 0x0 02425 1736 NtQueryInformationToken (136, User, 80, ... {token info, class 1, size 36}, 36, ) == 0x0 02426 1736 NtClose (136, ... ) == 0x0 02427 1736 NtOpenKey (0x20019, {24, 0, 0x40, 0, 0, (0x20019, {24, 0, 0x40, 0, 0, "\REGISTRY\USER\S-1-5-21-1292428093-1383384898-725345543-1003\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\131072\Hashes"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 02428 1736 NtOpenThreadTokenEx (-2, 0x20008, 1, 512, ... ) == STATUS_NO_TOKEN 02429 1736 NtOpenProcessTokenEx (-1, 0x20008, 512, ... 136, ) == 0x0 02430 1736 NtQueryInformationToken (136, User, 80, ... {token info, class 1, size 36}, 36, ) == 0x0 02431 1736 NtClose (136, ... ) == 0x0 02432 1736 NtOpenKey (0x20019, {24, 0, 0x40, 0, 0, (0x20019, {24, 0, 0x40, 0, 0, "\REGISTRY\USER\S-1-5-21-1292428093-1383384898-725345543-1003\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\131072\UrlZones"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 02433 1736 NtOpenThreadTokenEx (-2, 0x20008, 1, 512, ... ) == STATUS_NO_TOKEN 02434 1736 NtOpenProcessTokenEx (-1, 0x20008, 512, ... 136, ) == 0x0 02435 1736 NtQueryInformationToken (136, User, 80, ... {token info, class 1, size 36}, 36, ) == 0x0 02436 1736 NtClose (136, ... ) == 0x0 02437 1736 NtOpenKey (0x20019, {24, 0, 0x40, 0, 0, (0x20019, {24, 0, 0x40, 0, 0, "\REGISTRY\USER\S-1-5-21-1292428093-1383384898-725345543-1003\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\262144\Paths"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 02438 1736 NtOpenThreadTokenEx (-2, 0x20008, 1, 512, ... ) == STATUS_NO_TOKEN 02439 1736 NtOpenProcessTokenEx (-1, 0x20008, 512, ... 136, ) == 0x0 02440 1736 NtQueryInformationToken (136, User, 80, ... {token info, class 1, size 36}, 36, ) == 0x0 02441 1736 NtClose (136, ... ) == 0x0 02442 1736 NtOpenKey (0x20019, {24, 0, 0x40, 0, 0, (0x20019, {24, 0, 0x40, 0, 0, "\REGISTRY\USER\S-1-5-21-1292428093-1383384898-725345543-1003\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\262144\Hashes"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 02443 1736 NtOpenThreadTokenEx (-2, 0x20008, 1, 512, ... ) == STATUS_NO_TOKEN 02444 1736 NtOpenProcessTokenEx (-1, 0x20008, 512, ... 136, ) == 0x0 02445 1736 NtQueryInformationToken (136, User, 80, ... {token info, class 1, size 36}, 36, ) == 0x0 02446 1736 NtClose (136, ... ) == 0x0 02447 1736 NtOpenKey (0x20019, {24, 0, 0x40, 0, 0, (0x20019, {24, 0, 0x40, 0, 0, "\REGISTRY\USER\S-1-5-21-1292428093-1383384898-725345543-1003\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\262144\UrlZones"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 02448 1736 NtOpenKey (0x20019, {24, 0, 0x40, 0, 0, (0x20019, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers"}, ... 136, ) }, ... 136, ) == 0x0 02449 1736 NtQueryValueKey (136, (136, "DefaultLevel", Full, 524, ... TitleIdx=0, Type=4, Name="DefaultLevel", Data="\0\0\4\0"}, 48, ) , Full, 524, ... TitleIdx=0, Type=4, Name= (136, "DefaultLevel", Full, 524, ... TitleIdx=0, Type=4, Name="DefaultLevel", Data="\0\0\4\0"}, 48, ) , Data= (136, "DefaultLevel", Full, 524, ... TitleIdx=0, Type=4, Name="DefaultLevel", Data="\0\0\4\0"}, 48, ) }, 48, ) == 0x0 02450 1736 NtClose (136, ... ) == 0x0 02451 1736 NtOpenThreadTokenEx (-2, 0x20008, 1, 512, ... ) == STATUS_NO_TOKEN 02452 1736 NtOpenProcessTokenEx (-1, 0x20008, 512, ... 136, ) == 0x0 02453 1736 NtQueryInformationToken (136, User, 80, ... {token info, class 1, size 36}, 36, ) == 0x0 02454 1736 NtClose (136, ... ) == 0x0 02455 1736 NtOpenKey (0x20019, {24, 0, 0x40, 0, 0, (0x20019, {24, 0, 0x40, 0, 0, "\REGISTRY\USER\S-1-5-21-1292428093-1383384898-725345543-1003\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 02456 1736 NtOpenThreadToken (-2, 0x8, 0, ... ) == STATUS_NO_TOKEN 02457 1736 NtOpenProcessToken (-1, 0xa, ... 136, ) == 0x0 02458 1736 NtDuplicateToken (136, 0xc, {24, 0, 0x0, 0, 1238700, 0x0}, 0, 2, ... 140, ) == 0x0 02459 1736 NtClose (136, ... ) == 0x0 02460 1736 NtAccessCheck (1351312, 140, 0x1, 1238776, 1238828, 56, 1238808, ... (0x1), ) == 0x0 02461 1736 NtClose (140, ... ) == 0x0 02462 1736 NtOpenKey (0x1, {24, 0, 0x40, 0, 0, (0x1, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers"}, ... 140, ) }, ... 140, ) == 0x0 02463 1736 NtQueryValueKey (140, (140, "PolicyScope", Partial, 80, ... TitleIdx=0, Type=4, Data="\0\0\0\0"}, 16, ) , Partial, 80, ... TitleIdx=0, Type=4, Data= (140, "PolicyScope", Partial, 80, ... TitleIdx=0, Type=4, Data="\0\0\0\0"}, 16, ) }, 16, ) == 0x0 02464 1736 NtClose (140, ... ) == 0x0 02465 1736 NtOpenSymbolicLinkObject (0x1, {24, 0, 0x40, 0, 0, (0x1, {24, 0, 0x40, 0, 0, "\??\C:"}, ... 140, ) }, ... 140, ) == 0x0 02466 1736 NtQuerySymbolicLinkObject (140, ... (140, ... "\Device\HarddiskVolume1", 48, ) , 48, ) == 0x0 02467 1736 NtClose (140, ... ) == 0x0 02468 1736 NtQueryVolumeInformationFile (132, 1236532, 8, Device, ... {status=0x0, info=8}, ) == 0x0 02469 1736 NtQueryInformationFile (132, 1236648, 528, Name, ... {status=0x0, info=90}, ) == 0x0 02470 1736 NtQueryInformationProcess (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0 02471 1736 NtSetInformationProcess (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0 02472 1736 NtQueryAttributesFile ({24, 0, 0x40, 0, 0, ({24, 0, 0x40, 0, 0, "\??\C:\DOCUME~1\MARTIM~1\LOCALS~1\Temp\packed.exe"}, 1235820, ... ) }, 1235820, ... ) == 0x0 02473 1736 NtOpenFile (0x100001, {24, 0, 0x40, 0, 0, (0x100001, {24, 0, 0x40, 0, 0, "\??\C:\"}, 3, 16417, ... 140, {status=0x0, info=1}, ) }, 3, 16417, ... 140, {status=0x0, info=1}, ) == 0x0 02474 1736 NtQueryDirectoryFile (140, 0, 0, 0, 1235248, 616, BothDirectory, 1, (140, 0, 0, 0, 1235248, 616, BothDirectory, 1, "DOCUME~1", 0, ... {status=0x0, info=138}, ) , 0, ... {status=0x0, info=138}, ) == 0x0 02475 1736 NtClose (140, ... ) == 0x0 02476 1736 NtOpenFile (0x100001, {24, 0, 0x40, 0, 0, (0x100001, {24, 0, 0x40, 0, 0, "\??\C:\DOCUME~1\"}, 3, 16417, ... 140, {status=0x0, info=1}, ) }, 3, 16417, ... 140, {status=0x0, info=1}, ) == 0x0 02477 1736 NtQueryDirectoryFile (140, 0, 0, 0, 1235248, 616, BothDirectory, 1, (140, 0, 0, 0, 1235248, 616, BothDirectory, 1, "MARTIM~1", 0, ... {status=0x0, info=122}, ) , 0, ... {status=0x0, info=122}, ) == 0x0 02478 1736 NtClose (140, ... ) == 0x0 02479 1736 NtOpenFile (0x100001, {24, 0, 0x40, 0, 0, (0x100001, {24, 0, 0x40, 0, 0, "\??\C:\DOCUME~1\MARTIM~1\"}, 3, 16417, ... 140, {status=0x0, info=1}, ) }, 3, 16417, ... 140, {status=0x0, info=1}, ) == 0x0 02480 1736 NtQueryDirectoryFile (140, 0, 0, 0, 1235248, 616, BothDirectory, 1, (140, 0, 0, 0, 1235248, 616, BothDirectory, 1, "LOCALS~1", 0, ... {status=0x0, info=122}, ) , 0, ... {status=0x0, info=122}, ) == 0x0 02481 1736 NtClose (140, ... ) == 0x0 02482 1736 NtOpenFile (0x100001, {24, 0, 0x40, 0, 0, (0x100001, {24, 0, 0x40, 0, 0, "\??\C:\DOCUME~1\MARTIM~1\LOCALS~1\"}, 3, 16417, ... 140, {status=0x0, info=1}, ) }, 3, 16417, ... 140, {status=0x0, info=1}, ) == 0x0 02483 1736 NtQueryDirectoryFile (140, 0, 0, 0, 1235248, 616, BothDirectory, 1, (140, 0, 0, 0, 1235248, 616, BothDirectory, 1, "Temp", 0, ... {status=0x0, info=102}, ) , 0, ... {status=0x0, info=102}, ) == 0x0 02484 1736 NtClose (140, ... ) == 0x0 02485 1736 NtOpenFile (0x100001, {24, 0, 0x40, 0, 0, (0x100001, {24, 0, 0x40, 0, 0, "\??\C:\DOCUME~1\MARTIM~1\LOCALS~1\Temp\"}, 3, 16417, ... 140, {status=0x0, info=1}, ) }, 3, 16417, ... 140, {status=0x0, info=1}, ) == 0x0 02486 1736 NtQueryDirectoryFile (140, 0, 0, 0, 1235248, 616, BothDirectory, 1, (140, 0, 0, 0, 1235248, 616, BothDirectory, 1, "packed.exe", 0, ... {status=0x0, info=114}, ) , 0, ... {status=0x0, info=114}, ) == 0x0 02487 1736 NtClose (140, ... ) == 0x0 02488 1736 NtQueryInformationProcess (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0 02489 1736 NtSetInformationProcess (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0 02490 1736 NtQueryInformationFile (132, 1238688, 24, Standard, ... {status=0x0, info=24}, ) == 0x0 02491 1736 NtCreateSection (0xf0005, 0x0, {295424, 0}, 2, 134217728, 132, ... 140, ) == 0x0 02492 1736 NtMapViewOfSection (140, -1, (0x0), 0, 0, {0, 0}, 295424, 1, 0, 2, ... (0xa50000), {0, 0}, 299008, ) == 0x0 02493 1736 NtClose (140, ... ) == 0x0 02494 1736 NtOpenThreadTokenEx (-2, 0x20008, 1, 512, ... ) == STATUS_NO_TOKEN 02495 1736 NtOpenProcessTokenEx (-1, 0x20008, 512, ... 140, ) == 0x0 02496 1736 NtQueryInformationToken (140, User, 80, ... {token info, class 1, size 36}, 36, ) == 0x0 02497 1736 NtClose (140, ... ) == 0x0 02498 1736 NtOpenKey (0x20019, {24, 0, 0x640, 0, 0, (0x20019, {24, 0, 0x640, 0, 0, "\REGISTRY\USER\S-1-5-21-1292428093-1383384898-725345543-1003"}, ... 140, ) }, ... 140, ) == 0x0 02499 1736 NtOpenKey (0x20019, {24, 140, 0x40, 0, 0, (0x20019, {24, 140, 0x40, 0, 0, "Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders"}, ... 136, ) }, ... 136, ) == 0x0 02500 1736 NtClose (140, ... ) == 0x0 02501 1736 NtQueryValueKey (136, (136, "Cache", Partial, 144, ... ) , Partial, 144, ... ) == STATUS_BUFFER_OVERFLOW 02502 1736 NtQueryValueKey (136, (136, "Cache", Partial, 174, ... TitleIdx=0, Type=1, Data="C\0:\0\\0D\0o\0c\0u\0m\0e\0n\0t\0s\0 \0a\0n\0d\0 \0S\0e\0t\0t\0i\0n\0g\0s\0\\0M\0a\0r\0t\0i\0m\0 \0C\0a\0r\0b\0o\0n\0e\0\\0L\0o\0c\0a\0l\0 \0S\0e\0t\0t\0i\0n\0g\0s\0\\0T\0e\0m\0p\0o\0r\0a\0r\0y\0 \0I\0n\0t\0e\0r\0n\0e\0t\0 \0F\0i\0l\0e\0s\0\0\0"}, 174, ) , Partial, 174, ... TitleIdx=0, Type=1, Data= (136, "Cache", Partial, 174, ... TitleIdx=0, Type=1, Data="C\0:\0\\0D\0o\0c\0u\0m\0e\0n\0t\0s\0 \0a\0n\0d\0 \0S\0e\0t\0t\0i\0n\0g\0s\0\\0M\0a\0r\0t\0i\0m\0 \0C\0a\0r\0b\0o\0n\0e\0\\0L\0o\0c\0a\0l\0 \0S\0e\0t\0t\0i\0n\0g\0s\0\\0T\0e\0m\0p\0o\0r\0a\0r\0y\0 \0I\0n\0t\0e\0r\0n\0e\0t\0 \0F\0i\0l\0e\0s\0\0\0"}, 174, ) }, 174, ) == 0x0 02503 1736 NtClose (136, ... ) == 0x0 02504 1736 NtUnmapViewOfSection (-1, 0xa50000, ... ) == 0x0 02505 1736 NtAllocateVirtualMemory (-1, 0, 0, 4096, 8192, 4, ... 9175040, 4096, ) == 0x0 02506 1736 NtAllocateVirtualMemory (-1, 9175040, 0, 4096, 4096, 4, ... 9175040, 4096, ) == 0x0 02507 1736 NtOpenKey (0x1, {24, 0, 0x40, 0, 0, (0x1, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers"}, ... 136, ) }, ... 136, ) == 0x0 02508 1736 NtQueryValueKey (136, (136, "LogFileName", Partial, 536, ... ) , Partial, 536, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 02509 1736 NtClose (136, ... ) == 0x0 02510 1736 NtOpenKey (0x3, {24, 0, 0x40, 0, 0, (0x3, {24, 0, 0x40, 0, 0, "\Registry\MACHINE\System\CurrentControlSet\Control\SafeBoot\Option"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 02511 1736 NtQueryInformationToken (128, User, 128, ... {token info, class 1, size 36}, 36, ) == 0x0 02512 1736 NtQueryInformationToken (128, 15, 4, ... {token info, class 15, size 4}, 4, ) == 0x0 02513 1736 NtClose (128, ... ) == 0x0 02514 1736 NtQueryVirtualMemory (-1, 0x10000, Basic, 28, ... {BaseAddress=0x10000,AllocationBase=0x10000,AllocationProtect=0x4,RegionSize=0x2000,State=0x1000,Protect=0x4,Type=0x20000,}, 0x0, ) == 0x0 02515 1736 NtAllocateVirtualMemory (-1, 0, 0, 8192, 4096, 4, ... 9240576, 8192, ) == 0x0 02516 1736 NtAllocateVirtualMemory (-1, 0, 0, 6952, 4096, 4, ... 9306112, 8192, ) == 0x0 02517 1736 NtQueryInformationProcess (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0 02518 1736 NtSetInformationProcess (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0 02519 1736 NtQueryAttributesFile ({24, 0, 0x40, 0, 0, ({24, 0, 0x40, 0, 0, "\??\C:\scripts"}, 1238728, ... ) }, 1238728, ... ) == 0x0 02520 1736 NtQueryInformationProcess (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0 02521 1736 NtSetInformationProcess (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0 02522 1736 NtQueryInformationProcess (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0 02523 1736 NtSetInformationProcess (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0 02524 1736 NtQueryAttributesFile ({24, 0, 0x40, 0, 0, ({24, 0, 0x40, 0, 0, "\??\C:\WINDDK\3790~1.183\bin\x86"}, 1238728, ... ) }, 1238728, ... ) == 0x0 02525 1736 NtQueryInformationProcess (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0 02526 1736 NtSetInformationProcess (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0 02527 1736 NtQueryInformationProcess (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0 02528 1736 NtSetInformationProcess (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0 02529 1736 NtQueryAttributesFile ({24, 0, 0x40, 0, 0, ({24, 0, 0x40, 0, 0, "\??\C:\WINDDK\3790~1.183\bin"}, 1238728, ... ) }, 1238728, ... ) == 0x0 02530 1736 NtQueryInformationProcess (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0 02531 1736 NtSetInformationProcess (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0 02532 1736 NtQueryInformationProcess (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0 02533 1736 NtSetInformationProcess (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0 02534 1736 NtQueryAttributesFile ({24, 0, 0x40, 0, 0, ({24, 0, 0x40, 0, 0, "\??\C:\WINDDK\3790~1.183\bin\x86\drvfast\scripts"}, 1238728, ... ) }, 1238728, ... ) == 0x0 02535 1736 NtQueryInformationProcess (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0 02536 1736 NtSetInformationProcess (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0 02537 1736 NtQueryInformationProcess (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0 02538 1736 NtSetInformationProcess (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0 02539 1736 NtQueryAttributesFile ({24, 0, 0x40, 0, 0, ({24, 0, 0x40, 0, 0, "\??\C:\Perl\site\bin"}, 1238728, ... ) }, 1238728, ... ) == 0x0 02540 1736 NtQueryInformationProcess (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0 02541 1736 NtSetInformationProcess (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0 02542 1736 NtQueryInformationProcess (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0 02543 1736 NtSetInformationProcess (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0 02544 1736 NtQueryAttributesFile ({24, 0, 0x40, 0, 0, ({24, 0, 0x40, 0, 0, "\??\C:\Perl\bin"}, 1238728, ... ) }, 1238728, ... ) == 0x0 02545 1736 NtQueryInformationProcess (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0 02546 1736 NtSetInformationProcess (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0 02547 1736 NtQueryInformationProcess (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0 02548 1736 NtSetInformationProcess (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0 02549 1736 NtQueryAttributesFile ({24, 0, 0x40, 0, 0, ({24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\system32"}, 1238728, ... ) }, 1238728, ... ) == 0x0 02550 1736 NtQueryInformationProcess (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0 02551 1736 NtSetInformationProcess (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0 02552 1736 NtQueryInformationProcess (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0 02553 1736 NtSetInformationProcess (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0 02554 1736 NtQueryAttributesFile ({24, 0, 0x40, 0, 0, ({24, 0, 0x40, 0, 0, "\??\C:\WINDOWS"}, 1238728, ... ) }, 1238728, ... ) == 0x0 02555 1736 NtQueryInformationProcess (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0 02556 1736 NtSetInformationProcess (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0 02557 1736 NtQueryInformationProcess (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0 02558 1736 NtSetInformationProcess (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0 02559 1736 NtQueryAttributesFile ({24, 0, 0x40, 0, 0, ({24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\System32\Wbem"}, 1238728, ... ) }, 1238728, ... ) == 0x0 02560 1736 NtQueryInformationProcess (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0 02561 1736 NtSetInformationProcess (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0 02562 1736 NtQueryInformationProcess (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0 02563 1736 NtSetInformationProcess (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0 02564 1736 NtQueryAttributesFile ({24, 0, 0x40, 0, 0, ({24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\system32\kktools"}, 1238728, ... ) }, 1238728, ... ) == 0x0 02565 1736 NtQueryInformationProcess (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0 02566 1736 NtSetInformationProcess (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0 02567 1736 NtQueryInformationProcess (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0 02568 1736 NtSetInformationProcess (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0 02569 1736 NtQueryAttributesFile ({24, 0, 0x40, 0, 0, ({24, 0, 0x40, 0, 0, "\??\C:\Program Files\Microsoft Visual Studio\Common\Tools\WinNT"}, 1238728, ... ) }, 1238728, ... ) == 0x0 02570 1736 NtOpenFile (0x100001, {24, 0, 0x40, 0, 0, (0x100001, {24, 0, 0x40, 0, 0, "\??\C:\"}, 3, 16417, ... 128, {status=0x0, info=1}, ) }, 3, 16417, ... 128, {status=0x0, info=1}, ) == 0x0 02571 1736 NtQueryDirectoryFile (128, 0, 0, 0, 1238156, 616, BothDirectory, 1, (128, 0, 0, 0, 1238156, 616, BothDirectory, 1, "Program Files", 0, ... {status=0x0, info=120}, ) , 0, ... {status=0x0, info=120}, ) == 0x0 02572 1736 NtClose (128, ... ) == 0x0 02573 1736 NtOpenFile (0x100001, {24, 0, 0x40, 0, 0, (0x100001, {24, 0, 0x40, 0, 0, "\??\C:\Program Files\"}, 3, 16417, ... 128, {status=0x0, info=1}, ) }, 3, 16417, ... 128, {status=0x0, info=1}, ) == 0x0 02574 1736 NtQueryDirectoryFile (128, 0, 0, 0, 1238156, 616, BothDirectory, 1, (128, 0, 0, 0, 1238156, 616, BothDirectory, 1, "Microsoft Visual Studio", 0, ... {status=0x0, info=140}, ) , 0, ... {status=0x0, info=140}, ) == 0x0 02575 1736 NtClose (128, ... ) == 0x0 02576 1736 NtQueryInformationProcess (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0 02577 1736 NtSetInformationProcess (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0 02578 1736 NtQueryInformationProcess (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0 02579 1736 NtSetInformationProcess (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0 02580 1736 NtQueryAttributesFile ({24, 0, 0x40, 0, 0, ({24, 0, 0x40, 0, 0, "\??\C:\Program Files\Microsoft Visual Studio\Common\MSDev98\Bin"}, 1238728, ... ) }, 1238728, ... ) == 0x0 02581 1736 NtOpenFile (0x100001, {24, 0, 0x40, 0, 0, (0x100001, {24, 0, 0x40, 0, 0, "\??\C:\"}, 3, 16417, ... 128, {status=0x0, info=1}, ) }, 3, 16417, ... 128, {status=0x0, info=1}, ) == 0x0 02582 1736 NtQueryDirectoryFile (128, 0, 0, 0, 1238156, 616, BothDirectory, 1, (128, 0, 0, 0, 1238156, 616, BothDirectory, 1, "Program Files", 0, ... {status=0x0, info=120}, ) , 0, ... {status=0x0, info=120}, ) == 0x0 02583 1736 NtClose (128, ... ) == 0x0 02584 1736 NtOpenFile (0x100001, {24, 0, 0x40, 0, 0, (0x100001, {24, 0, 0x40, 0, 0, "\??\C:\Program Files\"}, 3, 16417, ... 128, {status=0x0, info=1}, ) }, 3, 16417, ... 128, {status=0x0, info=1}, ) == 0x0 02585 1736 NtQueryDirectoryFile (128, 0, 0, 0, 1238156, 616, BothDirectory, 1, (128, 0, 0, 0, 1238156, 616, BothDirectory, 1, "Microsoft Visual Studio", 0, ... {status=0x0, info=140}, ) , 0, ... {status=0x0, info=140}, ) == 0x0 02586 1736 NtClose (128, ... ) == 0x0 02587 1736 NtQueryInformationProcess (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0 02588 1736 NtSetInformationProcess (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0 02589 1736 NtQueryInformationProcess (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0 02590 1736 NtSetInformationProcess (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0 02591 1736 NtQueryAttributesFile ({24, 0, 0x40, 0, 0, ({24, 0, 0x40, 0, 0, "\??\C:\Program Files\Microsoft Visual Studio\Common\Tools"}, 1238728, ... ) }, 1238728, ... ) == 0x0 02592 1736 NtOpenFile (0x100001, {24, 0, 0x40, 0, 0, (0x100001, {24, 0, 0x40, 0, 0, "\??\C:\"}, 3, 16417, ... 128, {status=0x0, info=1}, ) }, 3, 16417, ... 128, {status=0x0, info=1}, ) == 0x0 02593 1736 NtQueryDirectoryFile (128, 0, 0, 0, 1238156, 616, BothDirectory, 1, (128, 0, 0, 0, 1238156, 616, BothDirectory, 1, "Program Files", 0, ... {status=0x0, info=120}, ) , 0, ... {status=0x0, info=120}, ) == 0x0 02594 1736 NtClose (128, ... ) == 0x0 02595 1736 NtOpenFile (0x100001, {24, 0, 0x40, 0, 0, (0x100001, {24, 0, 0x40, 0, 0, "\??\C:\Program Files\"}, 3, 16417, ... 128, {status=0x0, info=1}, ) }, 3, 16417, ... 128, {status=0x0, info=1}, ) == 0x0 02596 1736 NtQueryDirectoryFile (128, 0, 0, 0, 1238156, 616, BothDirectory, 1, (128, 0, 0, 0, 1238156, 616, BothDirectory, 1, "Microsoft Visual Studio", 0, ... {status=0x0, info=140}, ) , 0, ... {status=0x0, info=140}, ) == 0x0 02597 1736 NtClose (128, ... ) == 0x0 02598 1736 NtQueryInformationProcess (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0 02599 1736 NtSetInformationProcess (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0 02600 1736 NtQueryInformationProcess (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0 02601 1736 NtSetInformationProcess (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0 02602 1736 NtQueryAttributesFile ({24, 0, 0x40, 0, 0, ({24, 0, 0x40, 0, 0, "\??\C:\Program Files\Microsoft Visual Studio\VC98\bin"}, 1238728, ... ) }, 1238728, ... ) == 0x0 02603 1736 NtOpenFile (0x100001, {24, 0, 0x40, 0, 0, (0x100001, {24, 0, 0x40, 0, 0, "\??\C:\"}, 3, 16417, ... 128, {status=0x0, info=1}, ) }, 3, 16417, ... 128, {status=0x0, info=1}, ) == 0x0 02604 1736 NtQueryDirectoryFile (128, 0, 0, 0, 1238156, 616, BothDirectory, 1, (128, 0, 0, 0, 1238156, 616, BothDirectory, 1, "Program Files", 0, ... {status=0x0, info=120}, ) , 0, ... {status=0x0, info=120}, ) == 0x0 02605 1736 NtClose (128, ... ) == 0x0 02606 1736 NtOpenFile (0x100001, {24, 0, 0x40, 0, 0, (0x100001, {24, 0, 0x40, 0, 0, "\??\C:\Program Files\"}, 3, 16417, ... 128, {status=0x0, info=1}, ) }, 3, 16417, ... 128, {status=0x0, info=1}, ) == 0x0 02607 1736 NtQueryDirectoryFile (128, 0, 0, 0, 1238156, 616, BothDirectory, 1, (128, 0, 0, 0, 1238156, 616, BothDirectory, 1, "Microsoft Visual Studio", 0, ... {status=0x0, info=140}, ) , 0, ... {status=0x0, info=140}, ) == 0x0 02608 1736 NtClose (128, ... ) == 0x0 02609 1736 NtQueryInformationProcess (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0 02610 1736 NtSetInformationProcess (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0 02611 1736 NtQueryInformationProcess (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0 02612 1736 NtSetInformationProcess (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0 02613 1736 NtQueryAttributesFile ({24, 0, 0x40, 0, 0, ({24, 0, 0x40, 0, 0, "\??\C:\WINDOWS"}, 1238728, ... ) }, 1238728, ... ) == 0x0 02614 1736 NtQueryInformationProcess (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0 02615 1736 NtSetInformationProcess (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0 02616 1736 NtQueryInformationProcess (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0 02617 1736 NtSetInformationProcess (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0 02618 1736 NtQueryAttributesFile ({24, 0, 0x40, 0, 0, ({24, 0, 0x40, 0, 0, "\??\C:\DOCUME~1\MARTIM~1\LOCALS~1\Temp"}, 1238728, ... ) }, 1238728, ... ) == 0x0 02619 1736 NtQueryInformationProcess (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0 02620 1736 NtSetInformationProcess (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0 02621 1736 NtQueryInformationProcess (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0 02622 1736 NtSetInformationProcess (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0 02623 1736 NtQueryAttributesFile ({24, 0, 0x40, 0, 0, ({24, 0, 0x40, 0, 0, "\??\C:\DOCUME~1\MARTIM~1\LOCALS~1\Temp"}, 1238728, ... ) }, 1238728, ... ) == 0x0 02624 1736 NtQueryInformationProcess (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0 02625 1736 NtSetInformationProcess (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0 02626 1736 NtQueryInformationProcess (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0 02627 1736 NtSetInformationProcess (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0 02628 1736 NtQueryAttributesFile ({24, 0, 0x40, 0, 0, ({24, 0, 0x40, 0, 0, "\??\C:\WINDOWS"}, 1238728, ... ) }, 1238728, ... ) == 0x0 02629 1736 NtQueryInformationProcess (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0 02630 1736 NtSetInformationProcess (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0 02631 1736 NtFreeVirtualMemory (-1, (0x8d0000), 0, 32768, ... (0x8d0000), 8192, ) == 0x0 02632 1736 NtAllocateVirtualMemory (-1, 1355776, 0, 4096, 4096, 4, ... 1355776, 4096, ) == 0x0 02633 1736 NtQueryInformationProcess (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0 02634 1736 NtSetInformationProcess (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0 02635 1736 NtQueryAttributesFile ({24, 0, 0x40, 0, 0, ({24, 0, 0x40, 0, 0, "\??\C:\DOCUME~1\MARTIM~1\LOCALS~1\Temp\packed.exe"}, 1237996, ... ) }, 1237996, ... ) == 0x0 02636 1736 NtQueryInformationProcess (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0 02637 1736 NtSetInformationProcess (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0 02638 1736 NtQueryAttributesFile ({24, 0, 0x40, 0, 0, ({24, 0, 0x40, 0, 0, "\??\C:\DOCUME~1\MARTIM~1\LOCALS~1\Temp\packed.pif"}, 1238720, ... ) }, 1238720, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 02639 1736 NtQueryAttributesFile ({24, 0, 0x40, 0, 0, ({24, 0, 0x40, 0, 0, "\??\u:\work\packed.pif"}, 1237960, ... ) }, 1237960, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 02640 1736 NtQueryAttributesFile ({24, 12, 0x40, 0, 0, ({24, 12, 0x40, 0, 0, "packed.pif"}, 1237960, ... ) }, 1237960, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 02641 1736 NtQueryAttributesFile ({24, 0, 0x40, 0, 0, ({24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\system32\packed.pif"}, 1237960, ... ) }, 1237960, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 02642 1736 NtQueryAttributesFile ({24, 0, 0x40, 0, 0, ({24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\system\packed.pif"}, 1237960, ... ) }, 1237960, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 02643 1736 NtQueryAttributesFile ({24, 0, 0x40, 0, 0, ({24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\packed.pif"}, 1237960, ... ) }, 1237960, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 02644 1736 NtQueryAttributesFile ({24, 0, 0x40, 0, 0, ({24, 0, 0x40, 0, 0, "\??\C:\WINDDK\3790~1.183\bin\x86\packed.pif"}, 1237960, ... ) }, 1237960, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 02645 1736 NtQueryAttributesFile ({24, 0, 0x40, 0, 0, ({24, 0, 0x40, 0, 0, "\??\C:\WINDDK\3790~1.183\bin\packed.pif"}, 1237960, ... ) }, 1237960, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 02646 1736 NtQueryAttributesFile ({24, 0, 0x40, 0, 0, ({24, 0, 0x40, 0, 0, "\??\C:\WINDDK\3790~1.183\bin\x86\drvfast\scripts\packed.pif"}, 1237960, ... ) }, 1237960, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 02647 1736 NtQueryAttributesFile ({24, 0, 0x40, 0, 0, ({24, 0, 0x40, 0, 0, "\??\C:\Perl\site\bin\packed.pif"}, 1237960, ... ) }, 1237960, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 02648 1736 NtQueryAttributesFile ({24, 0, 0x40, 0, 0, ({24, 0, 0x40, 0, 0, "\??\C:\Perl\bin\packed.pif"}, 1237960, ... ) }, 1237960, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 02649 1736 NtQueryAttributesFile ({24, 0, 0x40, 0, 0, ({24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\system32\packed.pif"}, 1237960, ... ) }, 1237960, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 02650 1736 NtQueryAttributesFile ({24, 0, 0x40, 0, 0, ({24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\packed.pif"}, 1237960, ... ) }, 1237960, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 02651 1736 NtQueryAttributesFile ({24, 0, 0x40, 0, 0, ({24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\System32\Wbem\packed.pif"}, 1237960, ... ) }, 1237960, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 02652 1736 NtQueryAttributesFile ({24, 0, 0x40, 0, 0, ({24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\system32\kktools\packed.pif"}, 1237960, ... ) }, 1237960, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 02653 1736 NtQueryAttributesFile ({24, 0, 0x40, 0, 0, ({24, 0, 0x40, 0, 0, "\??\C:\Program Files\Microsoft Visual Studio\Common\Tools\WinNT\packed.pif"}, 1237960, ... ) }, 1237960, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 02654 1736 NtQueryAttributesFile ({24, 0, 0x40, 0, 0, ({24, 0, 0x40, 0, 0, "\??\C:\Program Files\Microsoft Visual Studio\Common\MSDev98\Bin\packed.pif"}, 1237960, ... ) }, 1237960, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 02655 1736 NtQueryAttributesFile ({24, 0, 0x40, 0, 0, ({24, 0, 0x40, 0, 0, "\??\C:\Program Files\Microsoft Visual Studio\Common\Tools\packed.pif"}, 1237960, ... ) }, 1237960, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 02656 1736 NtQueryAttributesFile ({24, 0, 0x40, 0, 0, ({24, 0, 0x40, 0, 0, "\??\C:\Program Files\Microsoft Visual Studio\VC98\bin\packed.pif"}, 1237960, ... ) }, 1237960, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 02657 1736 NtQueryInformationProcess (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0 02658 1736 NtSetInformationProcess (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0 02659 1736 NtQueryAttributesFile ({24, 0, 0x40, 0, 0, ({24, 0, 0x40, 0, 0, "\??\C:\scripts"}, 1237996, ... ) }, 1237996, ... ) == 0x0 02660 1736 NtQueryInformationProcess (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0 02661 1736 NtSetInformationProcess (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0 02662 1736 NtRequestWaitReplyPort (24, {28, 56, new_msg, 0, 2089876332, 0, 1356368, 2426504} (24, {28, 56, new_msg, 0, 2089876332, 0, 1356368, 2426504} "\0\0\0\0?\2\2\0p\264\24\0h\1\24\0\0\0\0\0\0\0\0\0\0\0\0\0" ... {28, 56, reply, 0, 1636, 1736, 75550, 0} "\0\0\0\0?\2\2\0\10\0\0\300h\1\24\0\0\0\0\0\0\0\0\0\0\0\0\0" ) ... {28, 56, reply, 0, 1636, 1736, 75550, 0} (24, {28, 56, new_msg, 0, 2089876332, 0, 1356368, 2426504} "\0\0\0\0?\2\2\0p\264\24\0h\1\24\0\0\0\0\0\0\0\0\0\0\0\0\0" ... {28, 56, reply, 0, 1636, 1736, 75550, 0} "\0\0\0\0?\2\2\0\10\0\0\300h\1\24\0\0\0\0\0\0\0\0\0\0\0\0\0" ) ) == 0x0 02663 1736 NtRequestWaitReplyPort (24, {116, 144, new_msg, 0, 1241316, 0, 1241524, 2089872920} (24, {116, 144, new_msg, 0, 1241316, 0, 1241524, 2089872920} "\210\6$\1\5\0\1\0o>\221|b>\221|\10\2\0\0\0\0\0\0\20\0\0\0Z\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\260\6$\1\264\6$\1\0\0\0\0$\23$\1\344\6$\1@\14\0\00\23$\1t\23$\1\20\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\3\0.\0\0\0\13\0\2\0\0\0" ... {116, 144, reply, 0, 1636, 1736, 75551, 0} "\10P\30\0\5\0\1\0\0\0\0\0b>\221|\1\0\0\0\0\0\0\0\20\0\0\0Z\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\260\6$\1\264\6$\1\0\0\0\0$\23$\1\344\6$\1@\14\0\00\23$\1t\23$\1\20\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\3\0.\0\0\0\13\0\2\0\1\0" ) ... {116, 144, reply, 0, 1636, 1736, 75551, 0} (24, {116, 144, new_msg, 0, 1241316, 0, 1241524, 2089872920} "\210\6$\1\5\0\1\0o>\221|b>\221|\10\2\0\0\0\0\0\0\20\0\0\0Z\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\260\6$\1\264\6$\1\0\0\0\0$\23$\1\344\6$\1@\14\0\00\23$\1t\23$\1\20\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\3\0.\0\0\0\13\0\2\0\0\0" ... {116, 144, reply, 0, 1636, 1736, 75551, 0} "\10P\30\0\5\0\1\0\0\0\0\0b>\221|\1\0\0\0\0\0\0\0\20\0\0\0Z\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\260\6$\1\264\6$\1\0\0\0\0$\23$\1\344\6$\1@\14\0\00\23$\1t\23$\1\20\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\3\0.\0\0\0\13\0\2\0\1\0" ) ) == 0x0 02664 1736 NtOpenKey (0x20019, {24, 0, 0x40, 0, 0, (0x20019, {24, 0, 0x40, 0, 0, "\Registry\Machine\System\CurrentControlSet\Control\WOW"}, ... 128, ) }, ... 128, ) == 0x0 02665 1736 NtQueryValueKey (128, (128, "cmdline", Full, 280, ... TitleIdx=0, Type=2, Name="cmdline", Data="%\0S\0y\0s\0t\0e\0m\0R\0o\0o\0t\0%\0\\0s\0y\0s\0t\0e\0m\03\02\0\\0n\0t\0v\0d\0m\0.\0e\0x\0e\0\0\0"}, 100, ) , Full, 280, ... TitleIdx=0, Type=2, Name= (128, "cmdline", Full, 280, ... TitleIdx=0, Type=2, Name="cmdline", Data="%\0S\0y\0s\0t\0e\0m\0R\0o\0o\0t\0%\0\\0s\0y\0s\0t\0e\0m\03\02\0\\0n\0t\0v\0d\0m\0.\0e\0x\0e\0\0\0"}, 100, ) , Data= (128, "cmdline", Full, 280, ... TitleIdx=0, Type=2, Name="cmdline", Data="%\0S\0y\0s\0t\0e\0m\0R\0o\0o\0t\0%\0\\0s\0y\0s\0t\0e\0m\03\02\0\\0n\0t\0v\0d\0m\0.\0e\0x\0e\0\0\0"}, 100, ) }, 100, ) == 0x0 02666 1736 NtClose (128, ... ) == 0x0 02667 1736 NtClose (132, ... ) == 0x0 02668 1736 NtQueryAttributesFile ({24, 0, 0x40, 0, 0, ({24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\system32\ntvdm.exe"}, 1238828, ... ) }, 1238828, ... ) == 0x0 02669 1736 NtQueryAttributesFile ({24, 0, 0x40, 0, 0, ({24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\system32\ntvdm.exe"}, 1239564, ... ) }, 1239564, ... ) == 0x0 02670 1736 NtQueryAttributesFile ({24, 0, 0x40, 0, 0, ({24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\SYSTEM32\NTVDM.EXE"}, 1239480, ... ) }, 1239480, ... ) == 0x0 02671 1736 NtOpenFile (0x100100, {24, 0, 0x40, 0, 0, (0x100100, {24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\SYSTEM32\NTVDM.EXE"}, 7, 2113568, ... 132, {status=0x0, info=1}, ) }, 7, 2113568, ... 132, {status=0x0, info=1}, ) == 0x0 02672 1736 NtSetInformationFile (132, 1239456, 40, Basic, ... {status=0x0, info=0}, ) == 0x0 02673 1736 NtClose (132, ... ) == 0x0 02674 1736 NtCreateFile (0xc0100080, {24, 0, 0x40, 0, 1239464, (0xc0100080, {24, 0, 0x40, 0, 1239464, "\??\C:\WINDOWS\SYSTEM32\NTVDM.EXE"}, 0x0, 0, 1, 1, 96, 0, 0, ... 132, {status=0x0, info=1}, ) }, 0x0, 0, 1, 1, 96, 0, 0, ... 132, {status=0x0, info=1}, ) == 0x0 02675 1736 NtQueryInformationFile (132, 1239516, 40, Basic, ... {status=0x0, info=40}, ) == 0x0 02676 1736 NtQueryInformationFile (132, 1239516, 24, Standard, ... {status=0x0, info=24}, ) == 0x0 02677 1736 NtCreateSection (0xf0007, 0x0, {419840, 0}, 4, 134217728, 132, ... 02678 1736 NtQueryVolumeInformationFile (-2147482576, -139349136, 32, FullSize, ... {status=0x0, info=32}, ) == 0x0 02679 1736 NtQueryInformationFile (-2147482576, -139349068, 24, Standard, ... {status=0x0, info=24}, ) == 0x0 02680 1736 NtQueryInformationFile (-2147482576, -139349044, 40, Basic, ... {status=0x0, info=40}, ) == 0x0 02681 1736 NtQueryInformationFile (-2147482576, -519720960, 4096, Stream, ... {status=0x0, info=38}, ) == 0x0 02682 1736 NtQueryInformationFile (-2147482576, -139349212, 40, Basic, ... {status=0x0, info=40}, ) == 0x0 02683 1736 NtQueryInformationFile (-2147481400, -139349252, 40, Basic, ... {status=0x0, info=40}, ) == 0x0 02684 1736 NtSetInformationFile (-2147481400, -139349172, 8, EndOfFile, ... {status=0x0, info=0}, ) == 0x0 02685 1736 NtCreateSection (0x5, {24, 0, 0x200, 0, 0, 0x0}, {419840, 0}, 2, 134217728, -2147482576, ... -2147481380, ) == 0x0 02686 1736 NtMapViewOfSection (-2147481380, -1, (0x0), 0, 0, {0, 0}, 65536, 2, 0, 2, ... (0x8d0000), {0, 0}, 65536, ) == 0x0 02687 1736 NtWriteFile (-2147481400, 0, 0, 0, (-2147481400, 0, 0, 0, "MZ\220\0\3\0\0\0\4\0\0\0\377\377\0\0\270\0\0\0\0\0\0\0@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\340\0\0\0\16\37\272\16\0\264\11\315!\270\1L\315!This program cannot be run in DOS mode.\15\15\12$\0\0\0\0\0\0\0\322\351\244k\226\210\3128\226\210\3128\226\210\3128U\207\2278\235\210\3128\226\210\3138\365\211\3128U\207\3058\204\210\3128U\207\2528\227\210\3128U\207\2248\227\210\3128U\207\2268\227\210\3128U\207\2258o\210\3128U\207\2208\227\210\3128Rich\226\210\3128\0\0\0\0\0\0\0\0PE\0\0L\1\3\0>}\20A\0\0\0\0\0\0\0\0\340\0\37\1\13\1\7\12\0\374\5\0\0N\4\0\0\0\0\0L\363\0\0\0\20\0\0\0\20\6\0\0\0\0\17\0\20\0\0\0\2\0\0\5\0\1\0\5\0\1\0\4\0\0\0\0\0\0\0\0p\12\0\0\4\0\0f\323\6\0\3\0\0\0\0\0\4\0\0\20\0\0\0\0\20\0\0\20\0\0\0\0\0\0\20\0\0\0\0\374\5\0\16\16\0\0\200\332\5\0x\0\0\0\0P\12\0\320\33\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\220\25\0\0\34\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0h+\0\0@\0\0\0P\2\0\0t\0\0\0\0\20\0\0\214\5\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0.text\0\0\0\16\372\5\0\0\20\0\0\0\374\5\0\0\4\0\0\0\0\0\0", 65536, {0, 0}, 0, ... {status=0x0, info=65536}, ) , 65536, {0, 0}, 0, ... {status=0x0, info=65536}, ) == 0x0 02688 1736 NtUnmapViewOfSection (-1, 0x8d0000, ... ) == 0x0 02689 1736 NtMapViewOfSection (-2147481380, -1, (0x0), 0, 0, {65536, 0}, 65536, 2, 0, 2, ... (0x8d0000), {65536, 0}, 65536, ) == 0x0 02690 1736 NtWriteFile (-2147481400, 0, 0, 0, (-2147481400, 0, 0, 0, "M\14\241D\237\7\17\210\15D\237\7\17\213\15D\237\7\17\203\340\17\203\341\17;\310t\15j\6\211\15\334\240\7\17\350\15p\0\0]\302\10\0\314\314\314\314\314\213\377Vh!\232\1\17j\4\350;8\0\0h\363\37\3\17j\4\350\227q\0\0ja^j\3j\4V\350\353:\0\0FFf\203\376ov\356\306\50\266\6\17\0^\303\314\314\314\314\314\213\377U\213\354\203\354h\2418\20\6\17S\213]\143\311;\331V\211E\374Wu\5\2738\303\6\17\17\266E\10\203\370B\17\217\312\0\0\0\17\204\275\0\0\0\203\370\33\17\217\205\0\0\0ty\203\350\10tgHt]HtI\203\350\17t4H\17\205\2\1\0\0\215E\230PQS\377u\10\210\13\350'\214\377\377j\1\377u\10\350nN\1\0\215E\230Pj\1\377u\10\350\251\212\377\377\351\327\0\0\0Q\350\212\213\377\377f\307\3?\0\351\307\0\0\0\270\200\2\0\0f\211\203\0\4\0\0\351\346\0\0\0\241\\265\11\17\353\5\241\350s\7\17\301\350\12\351\310\0\0\0f\307\3\\0\351\230\0\0\0\203\3506t%Ht\36\203\350\11t\16H\17\205\202\0\0\0\276\344"\0\17\353\5\276\334"\0\17\213\373\245\244\353rj\2\353\2j\5X\353\247\276\324"\0\17\353\352\203\370]\177Kt;\203\350Tt\36Ht\24Ht\12HuK\276\314"\0\17\353\23\276\304"\0\17\353\14\276\274"\0\17\353\5\276\264"\0\17\213\373\245\244f\241@;\6\17f\211\203\0\4\0\0\353 3\300f\307\203\0\4\0\0\1\0@\353B\203\350^t-\203\350.t!Ht\27Ht\6\210\13\213\303\353,\276\244"\0\17\213\373\245\245\351x\377\377\377\276\224"\0\17\353\360\276\204"\0\17\353\351Q\350\206H\2\0f\211\203", 65536, {65536, 0}, 0, ... {status=0x0, info=65536}, ) \0\17\353\5\276\334 (-2147481400, 0, 0, 0, "M\14\241D\237\7\17\210\15D\237\7\17\213\15D\237\7\17\203\340\17\203\341\17;\310t\15j\6\211\15\334\240\7\17\350\15p\0\0]\302\10\0\314\314\314\314\314\213\377Vh!\232\1\17j\4\350;8\0\0h\363\37\3\17j\4\350\227q\0\0ja^j\3j\4V\350\353:\0\0FFf\203\376ov\356\306\50\266\6\17\0^\303\314\314\314\314\314\213\377U\213\354\203\354h\2418\20\6\17S\213]\143\311;\331V\211E\374Wu\5\2738\303\6\17\17\266E\10\203\370B\17\217\312\0\0\0\17\204\275\0\0\0\203\370\33\17\217\205\0\0\0ty\203\350\10tgHt]HtI\203\350\17t4H\17\205\2\1\0\0\215E\230PQS\377u\10\210\13\350'\214\377\377j\1\377u\10\350nN\1\0\215E\230Pj\1\377u\10\350\251\212\377\377\351\327\0\0\0Q\350\212\213\377\377f\307\3?\0\351\307\0\0\0\270\200\2\0\0f\211\203\0\4\0\0\351\346\0\0\0\241\\265\11\17\353\5\241\350s\7\17\301\350\12\351\310\0\0\0f\307\3\\0\351\230\0\0\0\203\3506t%Ht\36\203\350\11t\16H\17\205\202\0\0\0\276\344"\0\17\353\5\276\334"\0\17\213\373\245\244\353rj\2\353\2j\5X\353\247\276\324"\0\17\353\352\203\370]\177Kt;\203\350Tt\36Ht\24Ht\12HuK\276\314"\0\17\353\23\276\304"\0\17\353\14\276\274"\0\17\353\5\276\264"\0\17\213\373\245\244f\241@;\6\17f\211\203\0\4\0\0\353 3\300f\307\203\0\4\0\0\1\0@\353B\203\350^t-\203\350.t!Ht\27Ht\6\210\13\213\303\353,\276\244"\0\17\213\373\245\245\351x\377\377\377\276\224"\0\17\353\360\276\204"\0\17\353\351Q\350\206H\2\0f\211\203", 65536, {65536, 0}, 0, ... {status=0x0, info=65536}, ) \0\17\353\352\203\370]\177Kt;\203\350Tt\36Ht\24Ht\12HuK\276\314 (-2147481400, 0, 0, 0, "M\14\241D\237\7\17\210\15D\237\7\17\213\15D\237\7\17\203\340\17\203\341\17;\310t\15j\6\211\15\334\240\7\17\350\15p\0\0]\302\10\0\314\314\314\314\314\213\377Vh!\232\1\17j\4\350;8\0\0h\363\37\3\17j\4\350\227q\0\0ja^j\3j\4V\350\353:\0\0FFf\203\376ov\356\306\50\266\6\17\0^\303\314\314\314\314\314\213\377U\213\354\203\354h\2418\20\6\17S\213]\143\311;\331V\211E\374Wu\5\2738\303\6\17\17\266E\10\203\370B\17\217\312\0\0\0\17\204\275\0\0\0\203\370\33\17\217\205\0\0\0ty\203\350\10tgHt]HtI\203\350\17t4H\17\205\2\1\0\0\215E\230PQS\377u\10\210\13\350'\214\377\377j\1\377u\10\350nN\1\0\215E\230Pj\1\377u\10\350\251\212\377\377\351\327\0\0\0Q\350\212\213\377\377f\307\3?\0\351\307\0\0\0\270\200\2\0\0f\211\203\0\4\0\0\351\346\0\0\0\241\\265\11\17\353\5\241\350s\7\17\301\350\12\351\310\0\0\0f\307\3\\0\351\230\0\0\0\203\3506t%Ht\36\203\350\11t\16H\17\205\202\0\0\0\276\344"\0\17\353\5\276\334"\0\17\213\373\245\244\353rj\2\353\2j\5X\353\247\276\324"\0\17\353\352\203\370]\177Kt;\203\350Tt\36Ht\24Ht\12HuK\276\314"\0\17\353\23\276\304"\0\17\353\14\276\274"\0\17\353\5\276\264"\0\17\213\373\245\244f\241@;\6\17f\211\203\0\4\0\0\353 3\300f\307\203\0\4\0\0\1\0@\353B\203\350^t-\203\350.t!Ht\27Ht\6\210\13\213\303\353,\276\244"\0\17\213\373\245\245\351x\377\377\377\276\224"\0\17\353\360\276\204"\0\17\353\351Q\350\206H\2\0f\211\203", 65536, {65536, 0}, 0, ... {status=0x0, info=65536}, ) \0\17\353\14\276\274 (-2147481400, 0, 0, 0, "M\14\241D\237\7\17\210\15D\237\7\17\213\15D\237\7\17\203\340\17\203\341\17;\310t\15j\6\211\15\334\240\7\17\350\15p\0\0]\302\10\0\314\314\314\314\314\213\377Vh!\232\1\17j\4\350;8\0\0h\363\37\3\17j\4\350\227q\0\0ja^j\3j\4V\350\353:\0\0FFf\203\376ov\356\306\50\266\6\17\0^\303\314\314\314\314\314\213\377U\213\354\203\354h\2418\20\6\17S\213]\143\311;\331V\211E\374Wu\5\2738\303\6\17\17\266E\10\203\370B\17\217\312\0\0\0\17\204\275\0\0\0\203\370\33\17\217\205\0\0\0ty\203\350\10tgHt]HtI\203\350\17t4H\17\205\2\1\0\0\215E\230PQS\377u\10\210\13\350'\214\377\377j\1\377u\10\350nN\1\0\215E\230Pj\1\377u\10\350\251\212\377\377\351\327\0\0\0Q\350\212\213\377\377f\307\3?\0\351\307\0\0\0\270\200\2\0\0f\211\203\0\4\0\0\351\346\0\0\0\241\\265\11\17\353\5\241\350s\7\17\301\350\12\351\310\0\0\0f\307\3\\0\351\230\0\0\0\203\3506t%Ht\36\203\350\11t\16H\17\205\202\0\0\0\276\344"\0\17\353\5\276\334"\0\17\213\373\245\244\353rj\2\353\2j\5X\353\247\276\324"\0\17\353\352\203\370]\177Kt;\203\350Tt\36Ht\24Ht\12HuK\276\314"\0\17\353\23\276\304"\0\17\353\14\276\274"\0\17\353\5\276\264"\0\17\213\373\245\244f\241@;\6\17f\211\203\0\4\0\0\353 3\300f\307\203\0\4\0\0\1\0@\353B\203\350^t-\203\350.t!Ht\27Ht\6\210\13\213\303\353,\276\244"\0\17\213\373\245\245\351x\377\377\377\276\224"\0\17\353\360\276\204"\0\17\353\351Q\350\206H\2\0f\211\203", 65536, {65536, 0}, 0, ... {status=0x0, info=65536}, ) \0\17\213\373\245\244f\241@;\6\17f\211\203\0\4\0\0\353 3\300f\307\203\0\4\0\0\1\0@\353B\203\350^t-\203\350.t!Ht\27Ht\6\210\13\213\303\353,\276\244 (-2147481400, 0, 0, 0, "M\14\241D\237\7\17\210\15D\237\7\17\213\15D\237\7\17\203\340\17\203\341\17;\310t\15j\6\211\15\334\240\7\17\350\15p\0\0]\302\10\0\314\314\314\314\314\213\377Vh!\232\1\17j\4\350;8\0\0h\363\37\3\17j\4\350\227q\0\0ja^j\3j\4V\350\353:\0\0FFf\203\376ov\356\306\50\266\6\17\0^\303\314\314\314\314\314\213\377U\213\354\203\354h\2418\20\6\17S\213]\143\311;\331V\211E\374Wu\5\2738\303\6\17\17\266E\10\203\370B\17\217\312\0\0\0\17\204\275\0\0\0\203\370\33\17\217\205\0\0\0ty\203\350\10tgHt]HtI\203\350\17t4H\17\205\2\1\0\0\215E\230PQS\377u\10\210\13\350'\214\377\377j\1\377u\10\350nN\1\0\215E\230Pj\1\377u\10\350\251\212\377\377\351\327\0\0\0Q\350\212\213\377\377f\307\3?\0\351\307\0\0\0\270\200\2\0\0f\211\203\0\4\0\0\351\346\0\0\0\241\\265\11\17\353\5\241\350s\7\17\301\350\12\351\310\0\0\0f\307\3\\0\351\230\0\0\0\203\3506t%Ht\36\203\350\11t\16H\17\205\202\0\0\0\276\344"\0\17\353\5\276\334"\0\17\213\373\245\244\353rj\2\353\2j\5X\353\247\276\324"\0\17\353\352\203\370]\177Kt;\203\350Tt\36Ht\24Ht\12HuK\276\314"\0\17\353\23\276\304"\0\17\353\14\276\274"\0\17\353\5\276\264"\0\17\213\373\245\244f\241@;\6\17f\211\203\0\4\0\0\353 3\300f\307\203\0\4\0\0\1\0@\353B\203\350^t-\203\350.t!Ht\27Ht\6\210\13\213\303\353,\276\244"\0\17\213\373\245\245\351x\377\377\377\276\224"\0\17\353\360\276\204"\0\17\353\351Q\350\206H\2\0f\211\203", 65536, {65536, 0}, 0, ... {status=0x0, info=65536}, ) \0\17\353\360\276\204 (-2147481400, 0, 0, 0, "M\14\241D\237\7\17\210\15D\237\7\17\213\15D\237\7\17\203\340\17\203\341\17;\310t\15j\6\211\15\334\240\7\17\350\15p\0\0]\302\10\0\314\314\314\314\314\213\377Vh!\232\1\17j\4\350;8\0\0h\363\37\3\17j\4\350\227q\0\0ja^j\3j\4V\350\353:\0\0FFf\203\376ov\356\306\50\266\6\17\0^\303\314\314\314\314\314\213\377U\213\354\203\354h\2418\20\6\17S\213]\143\311;\331V\211E\374Wu\5\2738\303\6\17\17\266E\10\203\370B\17\217\312\0\0\0\17\204\275\0\0\0\203\370\33\17\217\205\0\0\0ty\203\350\10tgHt]HtI\203\350\17t4H\17\205\2\1\0\0\215E\230PQS\377u\10\210\13\350'\214\377\377j\1\377u\10\350nN\1\0\215E\230Pj\1\377u\10\350\251\212\377\377\351\327\0\0\0Q\350\212\213\377\377f\307\3?\0\351\307\0\0\0\270\200\2\0\0f\211\203\0\4\0\0\351\346\0\0\0\241\\265\11\17\353\5\241\350s\7\17\301\350\12\351\310\0\0\0f\307\3\\0\351\230\0\0\0\203\3506t%Ht\36\203\350\11t\16H\17\205\202\0\0\0\276\344"\0\17\353\5\276\334"\0\17\213\373\245\244\353rj\2\353\2j\5X\353\247\276\324"\0\17\353\352\203\370]\177Kt;\203\350Tt\36Ht\24Ht\12HuK\276\314"\0\17\353\23\276\304"\0\17\353\14\276\274"\0\17\353\5\276\264"\0\17\213\373\245\244f\241@;\6\17f\211\203\0\4\0\0\353 3\300f\307\203\0\4\0\0\1\0@\353B\203\350^t-\203\350.t!Ht\27Ht\6\210\13\213\303\353,\276\244"\0\17\213\373\245\245\351x\377\377\377\276\224"\0\17\353\360\276\204"\0\17\353\351Q\350\206H\2\0f\211\203", 65536, {65536, 0}, 0, ... {status=0x0, info=65536}, ) , 65536, {65536, 0}, 0, ... {status=0x0, info=65536}, ) == 0x0 02691 1736 NtUnmapViewOfSection (-1, 0x8d0000, ... ) == 0x0 02692 1736 NtMapViewOfSection (-2147481380, -1, (0x0), 0, 0, {131072, 0}, 65536, 2, 0, 2, ... (0x8d0000), {131072, 0}, 65536, ) == 0x0 02693 1736 NtWriteFile (-2147481400, 0, 0, 0, (-2147481400, 0, 0, 0, "\240\7\17SW\213=\240\241\7\17\301\377\2\17\257\307\3\312\3\301;\310\212\20\211M\364\213\331\211E\370\210U\377\306\0\1s~\213\25\\203\6\17V\2154\222\2154\265\274]\6\17\353\6\213M\364\353\1C\200;\0t\372;\330s[\213\303+\301\231\367\377\213\313+\312\3\317\211U\360\211M\354I\2009\0t\372\213U\10\3\302\211F\374\213E\360+\313+\35\370\240\7\17\3\310\213\320\301\342\2+\330\213E\370\211\26\215\14\215\4\0\0\0\211N\4\211^\10\203f\14\0\213]\354\377\5\\203\6\17\203\306\24;\330r\226^\212M\377_\210\10\241\\203\6\17[\311\302\4\0\314\314\314\314\314\213\377U\213\354\203\3540\241\240\241\7\17\213\15\370\240\7\17\203e\344\0S\213\330\301\370\2V\211E\350\213E\20W\321\373\366E\10\1\215<\1\211}\334t\7\307E\344\2\0\0\0\213E\14+E\10\213\317@\17\257\303\231+\302\213\360\321\376\3\367\212\6;\376\213=\\203\6\17\211u\320\210E\23\306\6\1\17\203\254\1\0\0\215\24\277\301\342\2\215\202\310]\6\17\211E\360\215\202\304]\6\17\211E\364\215\202\300]\6\17\211E\370\215\202\274]\6\17\211E\374\215\202\270]\6\17\211E\14\353\1A\2009\0t\372;\316\17\203i\1\0\0\213\301+E\334\211E\340\231\367\373\213\301+\302\3\303\211U\354\211E\324\215p\377\353\1N\200>\0t\372+\361+\15\370\240\7\17F;U\350j\24\17\217\304\0\0\0\213E\350+\302;\360\213E\340\17\216\203\0\0\0\3\300\231\367\373\213U\10+M\354\211M\330\3\302\213U\14\211\2\213U\374\211E\340\213E\354\301\340\2\211\2\213U\370\215\4\33\211\2\213E\364\211\10\213M\360\213E\344\211\1\213M\340X\1E\14\1E\374\1E\370\1E", 65536, {131072, 0}, 0, ... {status=0x0, info=65536}, ) , 65536, {131072, 0}, 0, ... {status=0x0, info=65536}, ) == 0x0 02694 1736 NtUnmapViewOfSection (-1, 0x8d0000, ... ) == 0x0 02695 1736 NtMapViewOfSection (-2147481380, -1, (0x0), 0, 0, {196608, 0}, 65536, 2, 0, 2, ... (0x8d0000), {196608, 0}, 65536, ) == 0x0 02696 1736 NtWriteFile (-2147481400, 0, 0, 0, (-2147481400, 0, 0, 0, "\17\213\0\307\200\240\5\0\0\1\0\0\0\303\351\14\375\377\377\314\314\314\314\314\213\377U\213\354f\201}\10=\2u?3\300\240>\253\6\17\203\340\7\203\350\0t#Ht\30Ht\15\203\350\5uI\212\15=\253\6\17\353\26\212\159\253\6\17\353\16\212\158\253\6\17\353\6\212\15:\253\6\17\213E\14\210\10\353$f\201}\10>\2u\34\213M\143\300@+\5@\253\6\17\243@\253\6\17\17\224\300\376\310$\316\4\20\210\1]\302\10\0\314\314\314\314\314\213\377U\213\354\241\0\264\6\17\213\15\10\264\6\17VH\276\377\1\0\0#\306;\301tH\203}\10\0t\36\376\5$\266\6\17\200=$\266\6\17\177\211\15\20\266\6\17v-\306\5$\266\6\17\1\353$\213\25\20\266\6\17;\321t\32\240$\266\6\17I#\316;\312\210\202\20\264\6\17u\2\14\200\210\201\20\264\6\17^]\302\4\0\314\314\314\314\314\213\377V3\322W\211\25\0\264\6\17\350\253B\376\377j\177Y3\300j\37\277`\255\6\17\363\253Y\276H7\6\17\277\200\263\6\17\363\245f\245\244@_\210\25\200\252\11\17\211\25\240\250\11\17\211\25\260\250\11\17\211\25\210\252\11\17\211\25 \252\11\17\211\25\254\250\11\17\211\25\30\252\11\17\211\25\20\252\11\17\211\25\310\250\11\17\211\25t\250\11\17\211\25\200\250\11\17\211\25\340\252\11\17\211\25\354\252\11\17\306\5|\250\11\17\24\306\5\212\250\11\17E\211\25\214\250\11\17\211\25\34\252\11\17\306\5\201\252\11\17\14\211\25\304\250\11\17\211\25\214\252\11\17\211\25\230\250\11\17\243\270\250\11\17\243\220\250\11\17\211\25p\250\11\17\211\25x\250\11\17\243\250\250\11\17^\303\314\314\314\314\314\241\10\264\6\17+\5\0\264\6\17\271\360\1\0\0%\377\1\0\0+\310\211\15\204\250\11\17y\7\203", 65536, {196608, 0}, 0, ... {status=0x0, info=65536}, ) , 65536, {196608, 0}, 0, ... {status=0x0, info=65536}, ) == 0x0 02697 1736 NtUnmapViewOfSection (-1, 0x8d0000, ... ) == 0x0 02698 1736 NtMapViewOfSection (-2147481380, -1, (0x0), 0, 0, {262144, 0}, 65536, 2, 0, 2, ... (0x8d0000), {262144, 0}, 65536, ) == 0x0 02699 1736 NtWriteFile (-2147481400, 0, 0, 0, (-2147481400, 0, 0, 0, "\213e\350\203M\374\377\350\323\251\375\377\302\24\0\314\314\314\314\314\213\377U\213\354\213E\10f\213H\10f\203\371Eu\13f\203x\6\23u\4\260~\353-\366@\15\1u\23f\201\371\205\0w\22\17\267\301\17\266\200\200F\6\17\353\24f\203\371Tv\43\300\353\12\17\267\301\17\266\200\10G\6\17]\302\4\0\314\314\314\314\314\213\377U\213\354QSV\213u\10\212F\123\333<\360\210E\13f\307F\4\1\0f\211^\6\211^\14u\11f9^\10t\3\210]\13j\1\215E\13PSj\2\215E\374P\377\25\324\24\0\17\205\300}\73\300\351\306\1\0\0\212M\13:\313W\213=\230\23\0\17u<3\300f\213F\10f=T\0\17\202\335\0\0\0f=\246\0\17\207\323\0\0\0\203\300\254f\211F\10\17\267\300\301\340\3\213\210dG\6\17\211N\14f\213\200`G\6\17\351P\1\0\0\200\371\340\17\205\250\0\0\0f\213F\10f;\303\17\204\233\0\0\0\17\267\310\270\204\0\0\0;\310\307F\14\10\1\0\0\177Ct9\203\351st,It!It\26It\13IuCf\307F\10G\0\353bf\307F\10Q\0\353Zf\307F\10O\0\353Rf\307F\10M\0\353Jf\307F\10K\0\353Bf\307F\10I\0\353:\201\351\215\0\0\0t,\203\351\4t\37It\24It\11\307F\14\0\1\0\0\353\36f\307F\10S\0\353\26f\307F\10R\0\353\16f\307F\10P\0\353\6f\307F\10H\0\210]\13\211]\374\351\243\0\0\0f\213F\10f=\340\0u4\200\371/\307F\14\0\1\0\0u\16f\307F\105\0f\307F\6o\0\353\177\200\371\12f\307F\10\34\0f\307F\6\15\0un\307F\14\10\1\0\0\353e:\313taf=\1\0t", 65536, {262144, 0}, 0, ... {status=0x0, info=65536}, ) , 65536, {262144, 0}, 0, ... {status=0x0, info=65536}, ) == 0x0 02700 1736 NtUnmapViewOfSection (-1, 0x8d0000, ... ) == 0x0 02701 1736 NtMapViewOfSection (-2147481380, -1, (0x0), 0, 0, {327680, 0}, 65536, 2, 0, 2, ... (0x8d0000), {327680, 0}, 65536, ) == 0x0 02702 1736 NtWriteFile (-2147481400, 0, 0, 0, (-2147481400, 0, 0, 0, "\14\211Q\4]\302\14\0\314\314\314\314\314\213\377U\213\354QSVWd\241\30\0\0\0\213\200\30\17\0\0f\213\210\210\3\0\0\17\267\260\200\3\0\0\5\330\2\0\03\377f\213\270\254\0\0\0\203e\374\0\17\267\331VW\377u\374\350z\377\377\377\3\363\377E\374f\203}\374 r\352_^[\311\303\314\314\314\314\314\213\377U\213\354\203\354\14SVWd\241\30\0\0\0\213\270\30\17\0\0f\213\237\240\3\0\0\201\307\330\2\0\0\17\267\303\211E\370j\1\301\340\20P\350kA\373\377f;\35\0t\7\17\213\360s\33\213E\370\213\15\334\300\11\17\301\350\3\366D\301\6@t\10\3\267\304\0\0\0\353\11\17\267\207\304\0\0\0\3\3603\300f\213\207\274\0\0\0\17\267\330j\1\211E\370\213\303\301\340\20P\350 A\373\377f\213\25\0t\7\17f9U\370\213\15\334\300\11\17s\22\301\353\3\366D\331\6@t\10\3\207\270\0\0\0\353\11\17\267\237\270\0\0\0\3\303\212\0<\7\210E\374\17\207\224\1\0\0<\6\17\204\214\1\0\0f\203=\270\300\11\17\0th\213F\34\213^\30j\1\301\340\20\203\353\14P\211^\30\350\274@\373\377\213V\14\17\266M\374\3\303\215\14\315 t\7\17\213Y\4\211^\14\211\20\17\267\11\213V\20\211N\20\211P\4\213N\24\211H\4\17\267F\4\201\341\377\374\377\377\211N\24\211\207\274\0\0\0\213\6\203\207\304\0\0\0\10\211\207\270\0\0\0\351#\1\0\0f\213^\10f\213F\16f;\302f\211]\370f\213^\12s\22\17\267\300\301\350\3%\377\377\377\37\366D\301\6@u\31f9U\370sr\17\267E\370\301\350\3%\377\377\377\37\366D\301\6@t_f\213F\2f\213\16f\201\207\304\0\0\0\376\377f\211\6\17\266E\374f\211N", 65536, {327680, 0}, 0, ... {status=0x0, info=65536}, ) , 65536, {327680, 0}, 0, ... {status=0x0, info=65536}, ) == 0x0 02703 1736 NtUnmapViewOfSection (-1, 0x8d0000, ... ) == 0x0 02704 1736 NtMapViewOfSection (-2147481380, -1, (0x0), 0, 0, {393216, 0}, 26624, 2, 0, 2, ... (0x8d0000), {393216, 0}, 28672, ) == 0x0 02705 1736 NtWriteFile (-2147481400, 0, 0, 0, (-2147481400, 0, 0, 0, "\0\0\0\0\351\263\1\17\0\0\0\0\0\0\0\0'c\1\17\354f\1\17\0\0\0\0\0\0\0\0\376\266\1\17\0\0\0\0\0\0\0\0\0\0\0\0<\26\0\17\277D\377\377@\273\0\0\35\270\1\17\1\0\0\0\0\0\0\0\240\215\7\17\0\0\0\0\240\215\7\17\1\1\0\0\0\0\0\0\0\0\0\0\0\20\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\2\0\0\0\1\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\2\0\0\0\2\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0", 26624, {393216, 0}, 0, ... {status=0x0, info=26624}, ) , 26624, {393216, 0}, 0, ... {status=0x0, info=26624}, ) == 0x0 02706 1736 NtUnmapViewOfSection (-1, 0x8d0000, ... ) == 0x0 02707 1736 NtClose (-2147481380, ... ) == 0x0 02708 1736 NtQueryVolumeInformationFile (-2147482576, -139348876, 116, Attribute, ... {status=0x0, info=20}, ) == 0x0 02709 1736 NtSetInformationFile (-2147481400, -139349044, 40, Basic, ... {status=0x0, info=0}, ) == 0x0 02710 1736 NtClose (-2147481400, ... ) == 0x0 02711 1736 NtClose (-2147482576, ... ) == 0x0 02677 1736 NtCreateSection ... 128, ) == 0x0 02712 1736 NtMapViewOfSection (128, -1, (0x0), 0, 0, {0, 0}, 0, 1, 0, 4, ... (0xa50000), {0, 0}, 421888, ) == 0x0 02713 1736 NtUnmapViewOfSection (-1, 0xa50000, ... ) == 0x0 02714 1736 NtClose (128, ... ) == 0x0 02715 1736 NtSetInformationFile (132, 1239508, 40, Basic, ... {status=0x0, info=0}, ) == 0x0 02716 1736 NtClose (132, ... ) == 0x0 02717 1736 NtOpenFile (0x100100, {24, 0, 0x40, 0, 0, (0x100100, {24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\SYSTEM32\NTVDM.EXE"}, 7, 2113568, ... 132, {status=0x0, info=1}, ) }, 7, 2113568, ... 132, {status=0x0, info=1}, ) == 0x0 02718 1736 NtSetInformationFile (132, 1239448, 40, Basic, ... {status=0x0, info=0}, ) == 0x0 02719 1736 NtClose (132, ... ) == 0x0 02720 1736 NtQueryAttributesFile ({24, 0, 0x40, 0, 0, ({24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\SYSTEM32\NTVDM.EXE"}, 1239472, ... ) }, 1239472, ... ) == 0x0 02721 1736 NtOpenFile (0x100100, {24, 0, 0x40, 0, 0, (0x100100, {24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\SYSTEM32\NTVDM.EXE"}, 7, 2113568, ... 132, {status=0x0, info=1}, ) }, 7, 2113568, ... 132, {status=0x0, info=1}, ) == 0x0 02722 1736 NtSetInformationFile (132, 1239448, 40, Basic, ... {status=0x0, info=0}, ) == 0x0 02723 1736 NtClose (132, ... ) == 0x0 02724 1736 NtCreateFile (0xc0100080, {24, 0, 0x40, 0, 1239456, (0xc0100080, {24, 0, 0x40, 0, 1239456, "\??\C:\WINDOWS\SYSTEM32\NTVDM.EXE"}, 0x0, 0, 1, 1, 96, 0, 0, ... 132, {status=0x0, info=1}, ) }, 0x0, 0, 1, 1, 96, 0, 0, ... 132, {status=0x0, info=1}, ) == 0x0 02725 1736 NtQueryInformationFile (132, 1239508, 40, Basic, ... {status=0x0, info=40}, ) == 0x0 02726 1736 NtQueryInformationFile (132, 1239508, 24, Standard, ... {status=0x0, info=24}, ) == 0x0 02727 1736 NtCreateSection (0xf0007, 0x0, {431104, 0}, 4, 134217728, 132, ... 128, ) == 0x0 02728 1736 NtMapViewOfSection (128, -1, (0x0), 0, 0, {0, 0}, 0, 1, 0, 4, ... (0xa50000), {0, 0}, 434176, ) == 0x0 02729 1736 NtUnmapViewOfSection (-1, 0xa50000, ... ) == 0x0 02730 1736 NtClose (128, ... ) == 0x0 02731 1736 NtSetInformationFile (132, 1239520, 40, Basic, ... {status=0x0, info=0}, ) == 0x0 02732 1736 NtClose (132, ... ) == 0x0 02733 1736 NtOpenFile (0x100100, {24, 0, 0x40, 0, 0, (0x100100, {24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\SYSTEM32\NTVDM.EXE"}, 7, 2113568, ... 132, {status=0x0, info=1}, ) }, 7, 2113568, ... 132, {status=0x0, info=1}, ) == 0x0 02734 1736 NtSetInformationFile (132, 1239460, 40, Basic, ... {status=0x0, info=0}, ) == 0x0 02735 1736 NtClose (132, ... ) == 0x0 02736 1736 NtOpenFile (0x1000a1, {24, 0, 0x40, 0, 0, (0x1000a1, {24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\system32\ntvdm.exe"}, 5, 96, ... 132, {status=0x0, info=1}, ) }, 5, 96, ... 132, {status=0x0, info=1}, ) == 0x0 02737 1736 NtCreateSection (0xf001f, 0x0, 0x0, 16, 16777216, 132, ... 128, ) == 0x0 02738 1736 NtOpenKey (0x1, {24, 0, 0x40, 0, 0, (0x1, {24, 0, 0x40, 0, 0, "\Registry\MACHINE\System\CurrentControlSet\Control\Session Manager\AppCertDlls"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 02739 1736 NtQuerySection (128, Image, 48, ... {section info, class 1, size 48}, 0x0, ) == 0x0 02740 1736 NtOpenKey (0x80000000, {24, 0, 0x40, 0, 0, (0x80000000, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ntvdm.exe"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 02741 1736 NtQuerySystemInformation (71, 4, ... {system info, class 71, size 4}, 0x0, ) == 0x0 02742 1736 NtCreateProcessEx (1240612, 2035711, 0, -1, 0, 128, 0, 0, 0, ... ) == 0x0 02743 1736 NtOpenSection (0xe, {24, 0, 0x40, 0, 0, (0xe, {24, 0, 0x40, 0, 0, "\BaseNamedObjects\VtSect"}, ... 140, ) }, ... 140, ) == 0x0 02744 1736 NtMapViewOfSection (140, 136, (0x0), 0, 29464, 0x0, 29464, 2, 1048576, 64, ... (0x7ffa0000), 0x0, 32768, ) == 0x0 02745 1736 NtClose (140, ... ) == 0x0 02746 1736 NtProtectVirtualMemory (136, (0x7c90d682), 5, 64, ... (0x7c90d000), 4096, 32, ) == 0x0 02747 1736 NtWriteVirtualMemory (136, 0x7c90d682, (136, 0x7c90d682, "\350\177Ri\3", 5, ... 0x0, ) , 5, ... 0x0, ) == 0x0 02748 1736 NtProtectVirtualMemory (136, (0x7c90dcfd), 5, 64, ... (0x7c90d000), 4096, 64, ) == 0x0 02749 1736 NtWriteVirtualMemory (136, 0x7c90dcfd, (136, 0x7c90dcfd, "\350QLi\3", 5, ... 0x0, ) , 5, ... 0x0, ) == 0x0 02750 1736 NtProtectVirtualMemory (136, (0x7c90d754), 5, 64, ... (0x7c90d000), 4096, 64, ) == 0x0 02751 1736 NtWriteVirtualMemory (136, 0x7c90d754, (136, 0x7c90d754, "\350\1Ri\3", 5, ... 0x0, ) , 5, ... 0x0, ) == 0x0 02752 1736 NtProtectVirtualMemory (136, (0x7c90d769), 5, 64, ... (0x7c90d000), 4096, 64, ) == 0x0 02753 1736 NtWriteVirtualMemory (136, 0x7c90d769, (136, 0x7c90d769, "\350\371Qi\3", 5, ... 0x0, ) , 5, ... 0x0, ) == 0x0 02754 1736 NtRequestWaitReplyPort (24, {40, 68, new_msg, 0, 1239656, 2010972160, 0, 1239484} (24, {40, 68, new_msg, 0, 1239656, 2010972160, 0, 1239484} "\0\0\0\0\6\0\1\0\23R\0\0\20!$\0\1\0\0\0\20\0\0\0\0\0\0\0\210\0\0\0essA\1\0\220|" ... {40, 68, reply, 0, 1636, 1736, 75552, 0} "\0\0\0\0\6\0\1\0\0\0\0\0\20!$\0\1\0\0\0\20\0\0\0\0\0\0\0\210\0\0\0\0\0\0\0\1\0\220|" ) ... {40, 68, reply, 0, 1636, 1736, 75552, 0} (24, {40, 68, new_msg, 0, 1239656, 2010972160, 0, 1239484} "\0\0\0\0\6\0\1\0\23R\0\0\20!$\0\1\0\0\0\20\0\0\0\0\0\0\0\210\0\0\0essA\1\0\220|" ... {40, 68, reply, 0, 1636, 1736, 75552, 0} "\0\0\0\0\6\0\1\0\0\0\0\0\20!$\0\1\0\0\0\20\0\0\0\0\0\0\0\210\0\0\0\0\0\0\0\1\0\220|" ) ) == 0x0 02755 1736 NtAllocateVirtualMemory (136, 1, 0, 33554431, 8192, 64, ... 0, 33554432, ) == 0x0 02756 1736 NtQueryInformationProcess (136, Basic, 24, ... {ExitStatus=0x103,PebBaseAddress=0x7ffd6000,AffinityMask=0x1,BasePriority=8,Pid=388,ParentPid=1636,}, 0x0, ) == 0x0 02757 1736 NtReadVirtualMemory (136, 0x7ffd6008, 4, ... (136, 0x7ffd6008, 4, ... "\0\0\0\17", 0x0, ) , 0x0, ) == 0x0 02758 1736 NtOpenFile (0x1200a9, {24, 0, 0x40, 0, 0, (0x1200a9, {24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\system32\ntvdm.exe.Manifest"}, 1, 96, ... ) }, 1, 96, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 02759 1736 NtAllocateVirtualMemory (-1, 1359872, 0, 8192, 4096, 4, ... 1359872, 8192, ) == 0x0 02760 1736 NtReadVirtualMemory (136, 0xf000000, 4096, ... (136, 0xf000000, 4096, ... "MZ\220\0\3\0\0\0\4\0\0\0\377\377\0\0\270\0\0\0\0\0\0\0@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\340\0\0\0\16\37\272\16\0\264\11\315!\270\1L\315!This program cannot be run in DOS mode.\15\15\12$\0\0\0\0\0\0\0\322\351\244k\226\210\3128\226\210\3128\226\210\3128U\207\2278\235\210\3128\226\210\3138\365\211\3128U\207\3058\204\210\3128U\207\2528\227\210\3128U\207\2248\227\210\3128U\207\2268\227\210\3128U\207\2258o\210\3128U\207\2208\227\210\3128Rich\226\210\3128\0\0\0\0\0\0\0\0PE\0\0L\1\3\0>}\20A\0\0\0\0\0\0\0\0\340\0\37\1\13\1\7\12\0\374\5\0\0N\4\0\0\0\0\0\16\12\6\0\0\20\0\0\0\20\6\0\0\0\0\17\0\20\0\0\0\2\0\0\5\0\1\0\5\0\1\0\4\0\0\0\0\0\0\0\0\360\12\0\0\4\0\0\0\0\0\0\3\0\0\0\0\0\4\0\0\20\0\0\0\0\20\0\0\20\0\0\0\0\0\0\20\0\0\0\0\374\5\0\16\16\0\0\200\332\5\0x\0\0\0\0P\12\0\320\33\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\220\25\0\0\34\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0h+\0\0@\0\0\0P\2\0\0t\0\0\0\0\20\0\0\214\5\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0.text\0\0\0\357\372\5\0\0\20\0\0\0\374\5\0\0\4\0\0\0\0\0\0", 4096, ) , 4096, ) == 0x0 02761 1736 NtReadVirtualMemory (136, 0xf0a5000, 256, ... (136, 0xf0a5000, 256, ... "\0\0\0\0\0\0\0\0\0\0\0\0\0\0\3\0\5\0\0\0(\0\0\200\6\0\0\0@\0\0\200\20\0\0\0\220\0\0\200\0\0\0\0\0\0\0\0\0\0\0\0\1\0\0\08\2\0\200\250\0\0\200\0\0\0\0\0\0\0\0\0\0\0\0\0\0\10\0\1\0\0\0\300\0\0\200\2\0\0\0\330\0\0\200\23\0\0\0\360\0\0\200\24\0\0\0\10\1\0\200\25\0\0\0 \1\0\200\26\0\0\08\1\0\200 \0\0\0P\1\0\200?\0\0\0h\1\0\200\0\0\0\0\0\0\0\0\0\0\0\0\0\0\1\0\1\0\0\0\200\1\0\200\0\0\0\0\0\0\0\0\0\0\0\0\0\0\1\0\11\4\0\0\230\1\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\1\0\11\4\0\0\250\1\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\1\0\11\4\0\0\270\1\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\1\0", 256, ) , 256, ) == 0x0 02762 1736 NtQueryDebugFilterState (53, 2, ... ) == 0x0 02763 1736 NtQueryInformationProcess (136, Basic, 24, ... {ExitStatus=0x103,PebBaseAddress=0x7ffd6000,AffinityMask=0x1,BasePriority=8,Pid=388,ParentPid=1636,}, 0x0, ) == 0x0 02764 1736 NtAllocateVirtualMemory (-1, 0, 0, 2268, 4096, 4, ... 9240576, 4096, ) == 0x0 02765 1736 NtAllocateVirtualMemory (136, 0, 0, 6272, 4096, 4, ... 33554432, 8192, ) == 0x0 02766 1736 NtWriteVirtualMemory (136, 0x2000000, (136, 0x2000000, "=\0A\0:\0=\0A\0:\0\\0\0\0=\0C\0:\0=\0C\0:\0\\0s\0c\0r\0i\0p\0t\0s\0\0\0=\0U\0:\0=\0U\0:\0\\0\0\0A\0L\0L\0U\0S\0E\0R\0S\0P\0R\0O\0F\0I\0L\0E\0=\0C\0:\0\\0D\0o\0c\0u\0m\0e\0n\0t\0s\0 \0a\0n\0d\0 \0S\0e\0t\0t\0i\0n\0g\0s\0\\0A\0l\0l\0 \0U\0s\0e\0r\0s\0\0\0A\0P\0P\0D\0A\0T\0A\0=\0C\0:\0\\0D\0o\0c\0u\0m\0e\0n\0t\0s\0 \0a\0n\0d\0 \0S\0e\0t\0t\0i\0n\0g\0s\0\\0M\0a\0r\0t\0i\0m\0 \0C\0a\0r\0b\0o\0n\0e\0\\0A\0p\0p\0l\0i\0c\0a\0t\0i\0o\0n\0 \0D\0a\0t\0a\0\0\0A\0T\0L\0_\0I\0N\0C\0_\0P\0A\0T\0H\0=\0C\0:\0\\0W\0I\0N\0D\0D\0K\0\\03\07\09\00\0~\01\0.\01\08\03\0\\0i\0n\0c\0\0\0A\0T\0L\0_\0I\0N\0C\0_\0R\0O\0O\0T\0=\0C\0:\0\\0W\0I\0N\0D\0D\0K\0\\03\07\09\00\0~\01\0.\01\08\03\0\\0i\0n\0c\0\0\0A\0T\0L\0_\0L\0I\0B\0_\0P\0A\0T\0H\0=\0C\0:\0\\0W\0I\0N\0D\0D\0K\0\\03\07\0", 6272, ... 0x0, ) , 6272, ... 0x0, ) == 0x0 02767 1736 NtAllocateVirtualMemory (136, 0, 0, 2268, 4096, 4, ... 33619968, 4096, ) == 0x0 02768 1736 NtWriteVirtualMemory (136, 0x2010000, (136, 0x2010000, "\0\20\0\0\334\10\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\3\0\0\0\0\0\0\0\13\0\0\0\26\0\10\2\220\2\0\0\0\0\0\0T\3V\3\230\4\0\0:\0<\0\360\7\0\0L\0N\0,\10\0\0\0\0\0\2\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\1\0\0\0\0\0\0\0:\0<\0|\10\0\0\36\0 \0\270\10\0\0\0\0\2\0\330\10\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0", 2268, ... 0x0, ) , 2268, ... 0x0, ) == 0x0 02769 1736 NtWriteVirtualMemory (136, 0x7ffd6010, (136, 0x7ffd6010, "\0\0\1\2", 4, ... 0x0, ) , 4, ... 0x0, ) == 0x0 02770 1736 NtWriteVirtualMemory (136, 0x7ffd61e8, (136, 0x7ffd61e8, "\0\0\0\0", 4, ... 0x0, ) , 4, ... 0x0, ) == 0x0 02771 1736 NtFreeVirtualMemory (-1, (0x8d0000), 0, 32768, ... (0x8d0000), 4096, ) == 0x0 02772 1736 NtAllocateVirtualMemory (136, 0, 0, 262144, 8192, 4, ... 33685504, 262144, ) == 0x0 02773 1736 NtAllocateVirtualMemory (136, 33939456, 0, 8192, 4096, 4, ... 33939456, 8192, ) == 0x0 02774 1736 NtProtectVirtualMemory (136, (0x205e000), 4096, 260, ... (0x205e000), 4096, 4, ) == 0x0 02775 1736 NtCreateThread (0x1f03ff, 0x0, 136, 1240620, 1240284, 1, ... 140, {388, 1864}, ) == 0x0 02776 1736 NtRequestWaitReplyPort (24, {168, 196, new_msg, 0, 1636, 1736, 75551, 0} (24, {168, 196, new_msg, 0, 1636, 1736, 75551, 0} "\0\0\0\0\0\0\1\0\0\0\0\0b>\221|\210\0\0\0\214\0\0\0\204\1\0\0H\7\0\0\0\0\0\0\0\0\0\0\0\0\0\0\20\0\0\0\1\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0`\375\177\0\0\0\0\0\0\22\0`\364\22\0" ... {168, 196, reply, 0, 1636, 1736, 75553, 0} "\0\0\0\0\0\0\1\0\0\0\0\0b>\221|\210\0\0\0\214\0\0\0\204\1\0\0H\7\0\0\0\0\0\0\0\0\0\0\0\0\0\0\20\0\0\0\1\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0`\375\177\0\0\0\0\0\0\22\0`\364\22\0" ) ... {168, 196, reply, 0, 1636, 1736, 75553, 0} (24, {168, 196, new_msg, 0, 1636, 1736, 75551, 0} "\0\0\0\0\0\0\1\0\0\0\0\0b>\221|\210\0\0\0\214\0\0\0\204\1\0\0H\7\0\0\0\0\0\0\0\0\0\0\0\0\0\0\20\0\0\0\1\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0`\375\177\0\0\0\0\0\0\22\0`\364\22\0" ... {168, 196, reply, 0, 1636, 1736, 75553, 0} "\0\0\0\0\0\0\1\0\0\0\0\0b>\221|\210\0\0\0\214\0\0\0\204\1\0\0H\7\0\0\0\0\0\0\0\0\0\0\0\0\0\0\20\0\0\0\1\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0`\375\177\0\0\0\0\0\0\22\0`\364\22\0" ) ) == 0x0 02777 1736 NtResumeThread (140, ... 1, ) == 0x0 02778 1736 NtFreeVirtualMemory (-1, (0x8e0000), 0, 32768, ... (0x8e0000), 8192, ) == 0x0 02779 1736 NtClose (132, ... ) == 0x0 02780 1736 NtClose (128, ... ) == 0x0 02781 1736 NtFreeVirtualMemory (-1, (0x8e0000), 0, 32768, ... ) == STATUS_MEMORY_NOT_ALLOCATED 02782 1736 NtQueryInformationProcess (136, Basic, 24, ... {ExitStatus=0x103,PebBaseAddress=0x7ffd6000,AffinityMask=0x1,BasePriority=8,Pid=388,ParentPid=1636,}, 0x0, ) == 0x0 02783 1736 NtUserWaitForInputIdle (388, 30000, 0, ... ) == 0xffffffff 02784 1736 NtClose (136, ... ) == 0x0 02785 1736 NtClose (140, ... ) == 0x0 02786 1736 NtAllocateVirtualMemory (-1, 0, 0, 327680, 1052672, 4, ... 2146762752, 327680, ) == 0x0 02787 1736 NtAllocateVirtualMemory (-1, 0, 0, 393216, 1052672, 4, ... 2146369536, 393216, ) == 0x0 02788 1736 NtAllocateVirtualMemory (-1, 0, 0, 393216, 1052672, 4, ... 2145976320, 393216, ) == 0x0 02789 1736 NtOpenSection (0xe, {24, 8, 0x40, 0, 0, (0xe, {24, 8, 0x40, 0, 0, "Secur32.dll"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 02790 1736 NtQueryAttributesFile ({24, 0, 0x40, 0, 0, ({24, 0, 0x40, 0, 0, "\??\u:\work\Secur32.dll"}, 1242160, ... ) }, 1242160, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 02791 1736 NtQueryAttributesFile ({24, 0, 0x40, 0, 0, ({24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\system32\Secur32.dll"}, 1242160, ... ) }, 1242160, ... ) == 0x0 02792 1736 NtOpenFile (0x100020, {24, 0, 0x40, 0, 0, (0x100020, {24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\system32\Secur32.dll"}, 5, 96, ... 140, {status=0x0, info=1}, ) }, 5, 96, ... 140, {status=0x0, info=1}, ) == 0x0 02793 1736 NtCreateSection (0xf, 0x0, 0x0, 16, 16777216, 140, ... 136, ) == 0x0 02794 1736 NtQuerySection (136, Image, 48, ... {section info, class 1, size 48}, 0x0, ) == 0x0 02795 1736 NtClose (140, ... ) == 0x0 02796 1736 NtMapViewOfSection (136, -1, (0x0), 0, 0, 0x0, 0, 1, 0, 4, ... (0x77fe0000), 0x0, 69632, ) == 0x0 02797 1736 NtClose (136, ... ) == 0x0 02798 1736 NtProtectVirtualMemory (-1, (0x77fe1000), 388, 4, ... (0x77fe1000), 4096, 32, ) == 0x0 02799 1736 NtProtectVirtualMemory (-1, (0x77fe1000), 4096, 32, ... (0x77fe1000), 4096, 4, ) == 0x0 02800 1736 NtFlushInstructionCache (-1, 2013138944, 388, ... ) == 0x0 02801 1736 NtOpenKey (0x80000000, {24, 0, 0x40, 0, 0, (0x80000000, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Secur32.dll"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 02802 1736 NtCreateSemaphore (0x100003, 0x0, 0, 2147483647, ... 136, ) == 0x0 02803 1736 NtCreateSemaphore (0x100003, 0x0, 0, 2147483647, ... 140, ) == 0x0 02804 1736 NtOpenEvent (0x1, {24, 0, 0x40, 0, 0, (0x1, {24, 0, 0x40, 0, 0, "\SECURITY\LSA_AUTHENTICATION_INITIALIZED"}, ... 128, ) }, ... 128, ) == 0x0 02805 1736 NtQueryEvent (128, Basic, 8, ... {EventType=0,SignalState=1,}, 0x0, ) == 0x0 02806 1736 NtClose (128, ... ) == 0x0 02807 1736 NtConnectPort ( ("\LsaAuthenticationPort", {12, 2, 1, 0}, 0x0, 0x0, 1243732, 140, ... 128, 0x0, 0x0, 256, 140, ) , {12, 2, 1, 0}, 0x0, 0x0, 1243732, 140, ... 128, 0x0, 0x0, 256, 140, ) == 0x0 02808 1736 NtRequestWaitReplyPort (128, {28, 52, new_msg, 0, 0, 0, 0, 0} (128, {28, 52, new_msg, 0, 0, 0, 0, 0} "\37\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\2\0\1\0\353\6\200\0\220X\24\0" ... {188, 212, reply, 0, 1636, 1736, 75579, 0} "\37\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\2\0\1\0\34\0\200\0\220\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0M\0a\0r\0t\0i\0m\0 \0C\0a\0r\0b\0o\0n\0e\0" ) ... {188, 212, reply, 0, 1636, 1736, 75579, 0} (128, {28, 52, new_msg, 0, 0, 0, 0, 0} "\37\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\2\0\1\0\353\6\200\0\220X\24\0" ... {188, 212, reply, 0, 1636, 1736, 75579, 0} "\37\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\2\0\1\0\34\0\200\0\220\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0M\0a\0r\0t\0i\0m\0 \0C\0a\0r\0b\0o\0n\0e\0" ) ) == 0x0 02809 1736 NtDelayExecution (0, {-5000000, -1}, ... ) == 0x0 02810 1736 NtDelayExecution (0, {-5000000, -1}, ... ) == 0x0 02811 1736 NtAllocateVirtualMemory (-1, 0, 0, 12845056, 1052672, 4, ... 2125135872, 12845056, ) == 0x0 02812 1736 NtQueryInformationJobObject (0, BasicUIRestrictions, 4, ... ) == STATUS_ACCESS_DENIED 02813 1736 NtQueryAttributesFile ({24, 0, 0x40, 0, 0, ({24, 0, 0x40, 0, 0, "\??\u:\work\packed.exe"}, 1240620, ... ) }, 1240620, ... ) == 0x0 02814 1736 NtQueryAttributesFile ({24, 0, 0x40, 0, 0, ({24, 0, 0x40, 0, 0, "\??\u:\work\packed.exe"}, 1241356, ... ) }, 1241356, ... ) == 0x0 02815 1736 NtQueryAttributesFile ({24, 0, 0x40, 0, 0, ({24, 0, 0x40, 0, 0, "\??\U:\WORK\PACKED.EXE"}, 1241272, ... ) }, 1241272, ... ) == 0x0 02816 1736 NtOpenFile (0x100100, {24, 0, 0x40, 0, 0, (0x100100, {24, 0, 0x40, 0, 0, "\??\U:\WORK\PACKED.EXE"}, 7, 2113568, ... 132, {status=0x0, info=1}, ) }, 7, 2113568, ... 132, {status=0x0, info=1}, ) == 0x0 02817 1736 NtSetInformationFile (132, 1241248, 40, Basic, ... ) == STATUS_ACCESS_DENIED 02818 1736 NtClose (132, ... ) == 0x0 02819 1736 NtOpenProcessToken (-1, 0x28, ... 132, ) == 0x0 02820 1736 NtOpenThreadToken (-2, 0xc, 1, ... ) == STATUS_NO_TOKEN 02821 1736 NtCreateEvent (0x1f0003, 0x0, 1, 0, ... 144, ) == 0x0 02822 1736 NtOpenThreadToken (-2, 0xc, 1, ... ) == STATUS_NO_TOKEN 02823 1736 NtSetInformationThread (-2, ImpersonationToken, {ImpToken=0,}, 4, ... ) == 0x0 02824 1736 NtCreateFile (0xc0100080, {24, 0, 0x40, 0, 1239500, (0xc0100080, {24, 0, 0x40, 0, 1239500, "\??\PIPE\lsarpc"}, 0x0, 0, 3, 1, 64, 0, 0, ... 148, {status=0x0, info=1}, ) }, 0x0, 0, 3, 1, 64, 0, 0, ... 148, {status=0x0, info=1}, ) == 0x0 02825 1736 NtSetInformationFile (148, 1239556, 8, Pipe, ... {status=0x0, info=0}, ) == 0x0 02826 1736 NtSetInformationFile (148, 1239544, 8, Completion, ... {status=0x0, info=0}, ) == 0x0 02827 1736 NtSetInformationThread (-2, ImpersonationToken, {ImpToken=0,}, 4, ... ) == 0x0 02828 1736 NtWriteFile (148, 85, 0, 0, (148, 85, 0, 0, "\5\0\13\3\20\0\0\0H\0\0\0\1\0\0\0\270\20\270\20\0\0\0\0\1\0\0\0\0\0\1\0xW4\224\22\315\253\357\0\1#Eg\211\253\0\0\0\0\4]\210\212\353\34\311\21\237\350\10\0+\20H`\2\0\0\0", 72, {0, 0}, 0, ... {status=0x0, info=72}, ) , 72, {0, 0}, 0, ... {status=0x0, info=72}, ) == 0x0 02829 1736 NtReadFile (148, 85, 0, 0, 1024, {0, 0}, 0, ... {status=0x0, info=68}, (148, 85, 0, 0, 1024, {0, 0}, 0, ... {status=0x0, info=68}, "\5\0\14\3\20\0\0\0D\0\0\0\1\0\0\0\270\20\270\20\+\0\0\14\0\PIPE\lsass\0\0\0\1\0\0\0\0\0\0\0\4]\210\212\353\34\311\21\237\350\10\0+\20H`\2\0\0\0", ) , ) == 0x0 02830 1736 NtFsControlFile (148, 85, 0x0, 0x0, 0x11c017, (148, 85, 0x0, 0x0, 0x11c017, "\5\0\0\3\20\0\0\0@\0\0\0\1\0\0\0(\0\0\0\0\0,\0\0\0\0\0\30\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\224\360\22\0\14\0\0\0\2\0\1\0\0\10\0\0", 64, 1024, ... {status=0x103, info=68}, "\5\0\14\3\20\0\0\0D\0\0\0\1\0\0\0\270\20\270\20\+\0\0\14\0\PIPE\lsass\0\0\0\1\0\0\0\0\0\0\0\4]\210\212\353\34\311\21\237\350\10\0+\20H`\2\0\0\0", ) , 64, 1024, ... {status=0x103, info=68}, (148, 85, 0x0, 0x0, 0x11c017, "\5\0\0\3\20\0\0\0@\0\0\0\1\0\0\0(\0\0\0\0\0,\0\0\0\0\0\30\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\224\360\22\0\14\0\0\0\2\0\1\0\0\10\0\0", 64, 1024, ... {status=0x103, info=68}, "\5\0\14\3\20\0\0\0D\0\0\0\1\0\0\0\270\20\270\20\+\0\0\14\0\PIPE\lsass\0\0\0\1\0\0\0\0\0\0\0\4]\210\212\353\34\311\21\237\350\10\0+\20H`\2\0\0\0", ) , ) == 0x103 02831 1736 NtFsControlFile (148, 85, 0x0, 0x0, 0x11c017, (148, 85, 0x0, 0x0, 0x11c017, "\5\0\0\3\20\0\0\0p\0\0\0\2\0\0\0X\0\0\0\0\0\37\0\0\0\0\0N\7\322\206<\315\362B\274{\252\350c\252J,0\02\0\270\242\24\0\31\0\0\0\0\0\0\0\30\0\0\0S\0e\0T\0a\0k\0e\0O\0w\0n\0e\0r\0s\0h\0i\0p\0P\0r\0i\0v\0i\0l\0e\0g\0e\0", 112, 1024, ... {status=0x103, info=48}, "\5\0\2\3\20\0\0\00\0\0\0\1\0\0\0\30\0\0\0\0\0\0\0\0\0\0\0N\7\322\206<\315\362B\274{\252\350c\252J,\0\0\0\0", ) , 112, 1024, ... {status=0x103, info=48}, (148, 85, 0x0, 0x0, 0x11c017, "\5\0\0\3\20\0\0\0p\0\0\0\2\0\0\0X\0\0\0\0\0\37\0\0\0\0\0N\7\322\206<\315\362B\274{\252\350c\252J,0\02\0\270\242\24\0\31\0\0\0\0\0\0\0\30\0\0\0S\0e\0T\0a\0k\0e\0O\0w\0n\0e\0r\0s\0h\0i\0p\0P\0r\0i\0v\0i\0l\0e\0g\0e\0", 112, 1024, ... {status=0x103, info=48}, "\5\0\2\3\20\0\0\00\0\0\0\1\0\0\0\30\0\0\0\0\0\0\0\0\0\0\0N\7\322\206<\315\362B\274{\252\350c\252J,\0\0\0\0", ) , ) == 0x103 02832 1736 NtFsControlFile (148, 85, 0x0, 0x0, 0x11c017, (148, 85, 0x0, 0x0, 0x11c017, "\5\0\0\3\20\0\0\0,\0\0\0\3\0\0\0\24\0\0\0\0\0\0\0\0\0\0\0N\7\322\206<\315\362B\274{\252\350c\252J,", 44, 1024, ... {status=0x103, info=36}, "\5\0\2\3\20\0\0\0$\0\0\0\2\0\0\0\14\0\0\0\0\0\0\0\11\0\0\0\0\0\0\0\0\0\0\0", ) , 44, 1024, ... {status=0x103, info=36}, (148, 85, 0x0, 0x0, 0x11c017, "\5\0\0\3\20\0\0\0,\0\0\0\3\0\0\0\24\0\0\0\0\0\0\0\0\0\0\0N\7\322\206<\315\362B\274{\252\350c\252J,", 44, 1024, ... {status=0x103, info=36}, "\5\0\2\3\20\0\0\0$\0\0\0\2\0\0\0\14\0\0\0\0\0\0\0\11\0\0\0\0\0\0\0\0\0\0\0", ) , ) == 0x103 02833 1736 NtClose (144, ... ) == 0x0 02834 1736 NtClose (148, ... ) == 0x0 02835 1736 NtAdjustPrivilegesToken (132, 0, 1241344, 0, 0, 0, ... ) == 0x0 02836 1736 NtOpenThreadToken (-2, 0xc, 1, ... ) == STATUS_NO_TOKEN 02837 1736 NtCreateEvent (0x1f0003, 0x0, 1, 0, ... 148, ) == 0x0 02838 1736 NtOpenThreadToken (-2, 0xc, 1, ... ) == STATUS_NO_TOKEN 02839 1736 NtSetInformationThread (-2, ImpersonationToken, {ImpToken=0,}, 4, ... ) == 0x0 02840 1736 NtCreateFile (0xc0100080, {24, 0, 0x40, 0, 1239500, (0xc0100080, {24, 0, 0x40, 0, 1239500, "\??\PIPE\lsarpc"}, 0x0, 0, 3, 1, 64, 0, 0, ... 144, {status=0x0, info=1}, ) }, 0x0, 0, 3, 1, 64, 0, 0, ... 144, {status=0x0, info=1}, ) == 0x0 02841 1736 NtSetInformationFile (144, 1239556, 8, Pipe, ... {status=0x0, info=0}, ) == 0x0 02842 1736 NtSetInformationFile (144, 1239544, 8, Completion, ... {status=0x0, info=0}, ) == 0x0 02843 1736 NtSetInformationThread (-2, ImpersonationToken, {ImpToken=0,}, 4, ... ) == 0x0 02844 1736 NtWriteFile (144, 85, 0, 0, (144, 85, 0, 0, "\5\0\13\3\20\0\0\0H\0\0\0\1\0\0\0\270\20\270\20\0\0\0\0\1\0\0\0\0\0\1\0xW4\224\22\315\253\357\0\1#Eg\211\253\0\0\0\0\4]\210\212\353\34\311\21\237\350\10\0+\20H`\2\0\0\0", 72, {0, 0}, 0, ... {status=0x0, info=72}, ) , 72, {0, 0}, 0, ... {status=0x0, info=72}, ) == 0x0 02845 1736 NtReadFile (144, 85, 0, 0, 1024, {0, 0}, 0, ... {status=0x0, info=68}, (144, 85, 0, 0, 1024, {0, 0}, 0, ... {status=0x0, info=68}, "\5\0\14\3\20\0\0\0D\0\0\0\1\0\0\0\270\20\270\20]+\0\0\14\0\PIPE\lsass\0\0\0\1\0\0\0\0\0\0\0\4]\210\212\353\34\311\21\237\350\10\0+\20H`\2\0\0\0", ) , ) == 0x0 02846 1736 NtFsControlFile (144, 85, 0x0, 0x0, 0x11c017, (144, 85, 0x0, 0x0, 0x11c017, "\5\0\0\3\20\0\0\0@\0\0\0\1\0\0\0(\0\0\0\0\0,\0\0\0\0\0\30\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\224\360\22\0\14\0\0\0\2\0\1\0\0\10\0\0", 64, 1024, ... {status=0x103, info=68}, "\5\0\14\3\20\0\0\0D\0\0\0\1\0\0\0\270\20\270\20]+\0\0\14\0\PIPE\lsass\0\0\0\1\0\0\0\0\0\0\0\4]\210\212\353\34\311\21\237\350\10\0+\20H`\2\0\0\0", ) , 64, 1024, ... {status=0x103, info=68}, (144, 85, 0x0, 0x0, 0x11c017, "\5\0\0\3\20\0\0\0@\0\0\0\1\0\0\0(\0\0\0\0\0,\0\0\0\0\0\30\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\224\360\22\0\14\0\0\0\2\0\1\0\0\10\0\0", 64, 1024, ... {status=0x103, info=68}, "\5\0\14\3\20\0\0\0D\0\0\0\1\0\0\0\270\20\270\20]+\0\0\14\0\PIPE\lsass\0\0\0\1\0\0\0\0\0\0\0\4]\210\212\353\34\311\21\237\350\10\0+\20H`\2\0\0\0", ) , ) == 0x103 02847 1736 NtFsControlFile (144, 85, 0x0, 0x0, 0x11c017, (144, 85, 0x0, 0x0, 0x11c017, "\5\0\0\3\20\0\0\0d\0\0\0\2\0\0\0L\0\0\0\0\0\37\0\0\0\0\0/\237\227/\361r\341O\270\260?%FD\316\360$\0&\0\370\242\24\0\23\0\0\0\0\0\0\0\22\0\0\0S\0e\0R\0e\0s\0t\0o\0r\0e\0P\0r\0i\0v\0i\0l\0e\0g\0e\0", 100, 1024, ... {status=0x103, info=48}, "\5\0\2\3\20\0\0\00\0\0\0\1\0\0\0\30\0\0\0\0\0\0\0\0\0\0\0/\237\227/\361r\341O\270\260?%FD\316\360\0\0\0\0", ) , 100, 1024, ... {status=0x103, info=48}, (144, 85, 0x0, 0x0, 0x11c017, "\5\0\0\3\20\0\0\0d\0\0\0\2\0\0\0L\0\0\0\0\0\37\0\0\0\0\0/\237\227/\361r\341O\270\260?%FD\316\360$\0&\0\370\242\24\0\23\0\0\0\0\0\0\0\22\0\0\0S\0e\0R\0e\0s\0t\0o\0r\0e\0P\0r\0i\0v\0i\0l\0e\0g\0e\0", 100, 1024, ... {status=0x103, info=48}, "\5\0\2\3\20\0\0\00\0\0\0\1\0\0\0\30\0\0\0\0\0\0\0\0\0\0\0/\237\227/\361r\341O\270\260?%FD\316\360\0\0\0\0", ) , ) == 0x103 02848 1736 NtFsControlFile (144, 85, 0x0, 0x0, 0x11c017, (144, 85, 0x0, 0x0, 0x11c017, "\5\0\0\3\20\0\0\0,\0\0\0\3\0\0\0\24\0\0\0\0\0\0\0\0\0\0\0/\237\227/\361r\341O\270\260?%FD\316\360", 44, 1024, ... {status=0x103, info=36}, "\5\0\2\3\20\0\0\0$\0\0\0\2\0\0\0\14\0\0\0\0\0\0\0\22\0\0\0\0\0\0\0\0\0\0\0", ) , 44, 1024, ... {status=0x103, info=36}, (144, 85, 0x0, 0x0, 0x11c017, "\5\0\0\3\20\0\0\0,\0\0\0\3\0\0\0\24\0\0\0\0\0\0\0\0\0\0\0/\237\227/\361r\341O\270\260?%FD\316\360", 44, 1024, ... {status=0x103, info=36}, "\5\0\2\3\20\0\0\0$\0\0\0\2\0\0\0\14\0\0\0\0\0\0\0\22\0\0\0\0\0\0\0\0\0\0\0", ) , ) == 0x103 02849 1736 NtClose (148, ... ) == 0x0 02850 1736 NtClose (144, ... ) == 0x0 02851 1736 NtAdjustPrivilegesToken (132, 0, 1241344, 0, 0, 0, ... ) == 0x0 02852 1736 NtOpenThreadToken (-2, 0xc, 1, ... ) == STATUS_NO_TOKEN 02853 1736 NtCreateEvent (0x1f0003, 0x0, 1, 0, ... 144, ) == 0x0 02854 1736 NtOpenThreadToken (-2, 0xc, 1, ... ) == STATUS_NO_TOKEN 02855 1736 NtSetInformationThread (-2, ImpersonationToken, {ImpToken=0,}, 4, ... ) == 0x0 02856 1736 NtCreateFile (0xc0100080, {24, 0, 0x40, 0, 1239500, (0xc0100080, {24, 0, 0x40, 0, 1239500, "\??\PIPE\lsarpc"}, 0x0, 0, 3, 1, 64, 0, 0, ... 148, {status=0x0, info=1}, ) }, 0x0, 0, 3, 1, 64, 0, 0, ... 148, {status=0x0, info=1}, ) == 0x0 02857 1736 NtSetInformationFile (148, 1239556, 8, Pipe, ... {status=0x0, info=0}, ) == 0x0 02858 1736 NtSetInformationFile (148, 1239544, 8, Completion, ... {status=0x0, info=0}, ) == 0x0 02859 1736 NtSetInformationThread (-2, ImpersonationToken, {ImpToken=0,}, 4, ... ) == 0x0 02860 1736 NtWriteFile (148, 85, 0, 0, (148, 85, 0, 0, "\5\0\13\3\20\0\0\0H\0\0\0\1\0\0\0\270\20\270\20\0\0\0\0\1\0\0\0\0\0\1\0xW4\224\22\315\253\357\0\1#Eg\211\253\0\0\0\0\4]\210\212\353\34\311\21\237\350\10\0+\20H`\2\0\0\0", 72, {0, 0}, 0, ... {status=0x0, info=72}, ) , 72, {0, 0}, 0, ... {status=0x0, info=72}, ) == 0x0 02861 1736 NtReadFile (148, 85, 0, 0, 1024, {0, 0}, 0, ... {status=0x0, info=68}, (148, 85, 0, 0, 1024, {0, 0}, 0, ... {status=0x0, info=68}, "\5\0\14\3\20\0\0\0D\0\0\0\1\0\0\0\270\20\270\20^+\0\0\14\0\PIPE\lsass\0\0\0\1\0\0\0\0\0\0\0\4]\210\212\353\34\311\21\237\350\10\0+\20H`\2\0\0\0", ) , ) == 0x0 02862 1736 NtFsControlFile (148, 85, 0x0, 0x0, 0x11c017, (148, 85, 0x0, 0x0, 0x11c017, "\5\0\0\3\20\0\0\0@\0\0\0\1\0\0\0(\0\0\0\0\0,\0\0\0\0\0\30\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\224\360\22\0\14\0\0\0\2\0\1\0\0\10\0\0", 64, 1024, ... {status=0x103, info=68}, "\5\0\14\3\20\0\0\0D\0\0\0\1\0\0\0\270\20\270\20^+\0\0\14\0\PIPE\lsass\0\0\0\1\0\0\0\0\0\0\0\4]\210\212\353\34\311\21\237\350\10\0+\20H`\2\0\0\0", ) , 64, 1024, ... {status=0x103, info=68}, (148, 85, 0x0, 0x0, 0x11c017, "\5\0\0\3\20\0\0\0@\0\0\0\1\0\0\0(\0\0\0\0\0,\0\0\0\0\0\30\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\224\360\22\0\14\0\0\0\2\0\1\0\0\10\0\0", 64, 1024, ... {status=0x103, info=68}, "\5\0\14\3\20\0\0\0D\0\0\0\1\0\0\0\270\20\270\20^+\0\0\14\0\PIPE\lsass\0\0\0\1\0\0\0\0\0\0\0\4]\210\212\353\34\311\21\237\350\10\0+\20H`\2\0\0\0", ) , ) == 0x103 02863 1736 NtFsControlFile (148, 85, 0x0, 0x0, 0x11c017, (148, 85, 0x0, 0x0, 0x11c017, "\5\0\0\3\20\0\0\0b\0\0\0\2\0\0\0J\0\0\0\0\0\37\0\0\0\0\0\11\1\13\250\20;\242I\230B\277\0\15v\271\352"\0$\0\370\242\24\0\22\0\0\0\0\0\0\0\21\0\0\0S\0e\0B\0a\0c\0k\0u\0p\0P\0r\0i\0v\0i\0l\0e\0g\0e\0", 98, 1024, ... {status=0x103, info=48}, "\5\0\2\3\20\0\0\00\0\0\0\1\0\0\0\30\0\0\0\0\0\0\0\0\0\0\0\11\1\13\250\20;\242I\230B\277\0\15v\271\352\0\0\0\0", ) \0$\0\370\242\24\0\22\0\0\0\0\0\0\0\21\0\0\0S\0e\0B\0a\0c\0k\0u\0p\0P\0r\0i\0v\0i\0l\0e\0g\0e\0 (148, 85, 0x0, 0x0, 0x11c017, "\5\0\0\3\20\0\0\0b\0\0\0\2\0\0\0J\0\0\0\0\0\37\0\0\0\0\0\11\1\13\250\20;\242I\230B\277\0\15v\271\352"\0$\0\370\242\24\0\22\0\0\0\0\0\0\0\21\0\0\0S\0e\0B\0a\0c\0k\0u\0p\0P\0r\0i\0v\0i\0l\0e\0g\0e\0", 98, 1024, ... {status=0x103, info=48}, "\5\0\2\3\20\0\0\00\0\0\0\1\0\0\0\30\0\0\0\0\0\0\0\0\0\0\0\11\1\13\250\20;\242I\230B\277\0\15v\271\352\0\0\0\0", ) \5\0\2\3\20\0\0\00\0\0\0\1\0\0\0\30\0\0\0\0\0\0\0\0\0\0\0\11\1\13\250\20;\242I\230B\277\0\15v\271\352\0\0\0\0", ) == 0x103 02864 1736 NtFsControlFile (148, 85, 0x0, 0x0, 0x11c017, (148, 85, 0x0, 0x0, 0x11c017, "\5\0\0\3\20\0\0\0,\0\0\0\3\0\0\0\24\0\0\0\0\0\0\0\0\0\0\0\11\1\13\250\20;\242I\230B\277\0\15v\271\352", 44, 1024, ... {status=0x103, info=36}, "\5\0\2\3\20\0\0\0$\0\0\0\2\0\0\0\14\0\0\0\0\0\0\0\21\0\0\0\0\0\0\0\0\0\0\0", ) , 44, 1024, ... {status=0x103, info=36}, (148, 85, 0x0, 0x0, 0x11c017, "\5\0\0\3\20\0\0\0,\0\0\0\3\0\0\0\24\0\0\0\0\0\0\0\0\0\0\0\11\1\13\250\20;\242I\230B\277\0\15v\271\352", 44, 1024, ... {status=0x103, info=36}, "\5\0\2\3\20\0\0\0$\0\0\0\2\0\0\0\14\0\0\0\0\0\0\0\21\0\0\0\0\0\0\0\0\0\0\0", ) , ) == 0x103 02865 1736 NtClose (144, ... ) == 0x0 02866 1736 NtClose (148, ... ) == 0x0 02867 1736 NtAdjustPrivilegesToken (132, 0, 1241344, 0, 0, 0, ... ) == 0x0 02868 1736 NtOpenThreadToken (-2, 0xc, 1, ... ) == STATUS_NO_TOKEN 02869 1736 NtCreateEvent (0x1f0003, 0x0, 1, 0, ... 148, ) == 0x0 02870 1736 NtOpenThreadToken (-2, 0xc, 1, ... ) == STATUS_NO_TOKEN 02871 1736 NtSetInformationThread (-2, ImpersonationToken, {ImpToken=0,}, 4, ... ) == 0x0 02872 1736 NtCreateFile (0xc0100080, {24, 0, 0x40, 0, 1239500, (0xc0100080, {24, 0, 0x40, 0, 1239500, "\??\PIPE\lsarpc"}, 0x0, 0, 3, 1, 64, 0, 0, ... 144, {status=0x0, info=1}, ) }, 0x0, 0, 3, 1, 64, 0, 0, ... 144, {status=0x0, info=1}, ) == 0x0 02873 1736 NtSetInformationFile (144, 1239556, 8, Pipe, ... {status=0x0, info=0}, ) == 0x0 02874 1736 NtSetInformationFile (144, 1239544, 8, Completion, ... {status=0x0, info=0}, ) == 0x0 02875 1736 NtSetInformationThread (-2, ImpersonationToken, {ImpToken=0,}, 4, ... ) == 0x0 02876 1736 NtWriteFile (144, 85, 0, 0, (144, 85, 0, 0, "\5\0\13\3\20\0\0\0H\0\0\0\1\0\0\0\270\20\270\20\0\0\0\0\1\0\0\0\0\0\1\0xW4\224\22\315\253\357\0\1#Eg\211\253\0\0\0\0\4]\210\212\353\34\311\21\237\350\10\0+\20H`\2\0\0\0", 72, {0, 0}, 0, ... {status=0x0, info=72}, ) , 72, {0, 0}, 0, ... {status=0x0, info=72}, ) == 0x0 02877 1736 NtReadFile (144, 85, 0, 0, 1024, {0, 0}, 0, ... {status=0x0, info=68}, (144, 85, 0, 0, 1024, {0, 0}, 0, ... {status=0x0, info=68}, "\5\0\14\3\20\0\0\0D\0\0\0\1\0\0\0\270\20\270\20_+\0\0\14\0\PIPE\lsass\0\0\0\1\0\0\0\0\0\0\0\4]\210\212\353\34\311\21\237\350\10\0+\20H`\2\0\0\0", ) , ) == 0x0 02878 1736 NtFsControlFile (144, 85, 0x0, 0x0, 0x11c017, (144, 85, 0x0, 0x0, 0x11c017, "\5\0\0\3\20\0\0\0@\0\0\0\1\0\0\0(\0\0\0\0\0,\0\0\0\0\0\30\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\224\360\22\0\14\0\0\0\2\0\1\0\0\10\0\0", 64, 1024, ... {status=0x103, info=68}, "\5\0\14\3\20\0\0\0D\0\0\0\1\0\0\0\270\20\270\20_+\0\0\14\0\PIPE\lsass\0\0\0\1\0\0\0\0\0\0\0\4]\210\212\353\34\311\21\237\350\10\0+\20H`\2\0\0\0", ) , 64, 1024, ... {status=0x103, info=68}, (144, 85, 0x0, 0x0, 0x11c017, "\5\0\0\3\20\0\0\0@\0\0\0\1\0\0\0(\0\0\0\0\0,\0\0\0\0\0\30\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\224\360\22\0\14\0\0\0\2\0\1\0\0\10\0\0", 64, 1024, ... {status=0x103, info=68}, "\5\0\14\3\20\0\0\0D\0\0\0\1\0\0\0\270\20\270\20_+\0\0\14\0\PIPE\lsass\0\0\0\1\0\0\0\0\0\0\0\4]\210\212\353\34\311\21\237\350\10\0+\20H`\2\0\0\0", ) , ) == 0x103 02879 1736 NtFsControlFile (144, 85, 0x0, 0x0, 0x11c017, (144, 85, 0x0, 0x0, 0x11c017, "\5\0\0\3\20\0\0\0n\0\0\0\2\0\0\0V\0\0\0\0\0\37\0\0\0\0\0h\212X`\11\373uB\243\301\360\212(\234.\316.\00\0\210F\24\0\30\0\0\0\0\0\0\0\27\0\0\0S\0e\0C\0h\0a\0n\0g\0e\0N\0o\0t\0i\0f\0y\0P\0r\0i\0v\0i\0l\0e\0g\0e\0", 110, 1024, ... {status=0x103, info=48}, "\5\0\2\3\20\0\0\00\0\0\0\1\0\0\0\30\0\0\0\0\0\0\0\0\0\0\0h\212X`\11\373uB\243\301\360\212(\234.\316\0\0\0\0", ) , 110, 1024, ... {status=0x103, info=48}, (144, 85, 0x0, 0x0, 0x11c017, "\5\0\0\3\20\0\0\0n\0\0\0\2\0\0\0V\0\0\0\0\0\37\0\0\0\0\0h\212X`\11\373uB\243\301\360\212(\234.\316.\00\0\210F\24\0\30\0\0\0\0\0\0\0\27\0\0\0S\0e\0C\0h\0a\0n\0g\0e\0N\0o\0t\0i\0f\0y\0P\0r\0i\0v\0i\0l\0e\0g\0e\0", 110, 1024, ... {status=0x103, info=48}, "\5\0\2\3\20\0\0\00\0\0\0\1\0\0\0\30\0\0\0\0\0\0\0\0\0\0\0h\212X`\11\373uB\243\301\360\212(\234.\316\0\0\0\0", ) , ) == 0x103 02880 1736 NtFsControlFile (144, 85, 0x0, 0x0, 0x11c017, (144, 85, 0x0, 0x0, 0x11c017, "\5\0\0\3\20\0\0\0,\0\0\0\3\0\0\0\24\0\0\0\0\0\0\0\0\0\0\0h\212X`\11\373uB\243\301\360\212(\234.\316", 44, 1024, ... {status=0x103, info=36}, "\5\0\2\3\20\0\0\0$\0\0\0\2\0\0\0\14\0\0\0\0\0\0\0\27\0\0\0\0\0\0\0\0\0\0\0", ) , 44, 1024, ... {status=0x103, info=36}, (144, 85, 0x0, 0x0, 0x11c017, "\5\0\0\3\20\0\0\0,\0\0\0\3\0\0\0\24\0\0\0\0\0\0\0\0\0\0\0h\212X`\11\373uB\243\301\360\212(\234.\316", 44, 1024, ... {status=0x103, info=36}, "\5\0\2\3\20\0\0\0$\0\0\0\2\0\0\0\14\0\0\0\0\0\0\0\27\0\0\0\0\0\0\0\0\0\0\0", ) , ) == 0x103 02881 1736 NtClose (148, ... ) == 0x0 02882 1736 NtClose (144, ... ) == 0x0 02883 1736 NtAdjustPrivilegesToken (132, 0, 1241344, 0, 0, 0, ... ) == 0x0 02884 1736 NtQueryInformationToken (132, User, 100, ... {token info, class 1, size 36}, 36, ) == 0x0 02885 1736 NtClose (132, ... ) == 0x0 02886 1736 NtOpenFile (0x80000, {24, 0, 0x40, 0, 0, (0x80000, {24, 0, 0x40, 0, 0, "\??\U:\WORK\PACKED.EXE"}, 7, 2097152, ... 132, {status=0x0, info=1}, ) }, 7, 2097152, ... 132, {status=0x0, info=1}, ) == 0x0 02887 1736 NtSetSecurityObject (132, 1, {1, 0, 0x4, 2147102148, 0, 0, 0}, ... ) == STATUS_ACCESS_DENIED 02888 1736 NtClose (132, ... ) == 0x0 02889 1736 NtOpenFile (0x40000, {24, 0, 0x40, 0, 0, (0x40000, {24, 0, 0x40, 0, 0, "\??\U:\WORK\PACKED.EXE"}, 7, 2097152, ... 132, {status=0x0, info=1}, ) }, 7, 2097152, ... 132, {status=0x0, info=1}, ) == 0x0 02890 1736 NtSetSecurityObject (132, 4, {1, 0, 0x4, 2147102148, 0, 0, 0}, ... ) == 0x0 02891 1736 NtClose (132, ... ) == 0x0 02892 1736 NtQueryAttributesFile ({24, 0, 0x40, 0, 0, ({24, 0, 0x40, 0, 0, "\??\U:\WORK\PACKED.EXE"}, 1241272, ... ) }, 1241272, ... ) == 0x0 02893 1736 NtOpenFile (0x100100, {24, 0, 0x40, 0, 0, (0x100100, {24, 0, 0x40, 0, 0, "\??\U:\WORK\PACKED.EXE"}, 7, 2113568, ... 132, {status=0x0, info=1}, ) }, 7, 2113568, ... 132, {status=0x0, info=1}, ) == 0x0 02894 1736 NtSetInformationFile (132, 1241248, 40, Basic, ... ) == STATUS_ACCESS_DENIED 02895 1736 NtClose (132, ... ) == 0x0 02896 1736 NtOpenFile (0x1000a1, {24, 0, 0x40, 0, 0, (0x1000a1, {24, 0, 0x40, 0, 0, "\??\u:\work\packed.exe"}, 5, 96, ... 132, {status=0x0, info=1}, ) }, 5, 96, ... 132, {status=0x0, info=1}, ) == 0x0 02897 1736 NtCreateSection (0xf001f, 0x0, 0x0, 16, 16777216, 132, ... 144, ) == 0x0 02898 1736 NtOpenKey (0x1, {24, 0, 0x40, 0, 0, (0x1, {24, 0, 0x40, 0, 0, "\Registry\MACHINE\System\CurrentControlSet\Control\Session Manager\AppCompatibility"}, ... 148, ) }, ... 148, ) == 0x0 02899 1736 NtQueryValueKey (148, (148, "DisableAppCompat", Partial, 20, ... ) , Partial, 20, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 02900 1736 NtClose (148, ... ) == 0x0 02901 1736 NtQueryVolumeInformationFile (132, 1240632, 8, Device, ... {status=0x0, info=8}, ) == 0x0 02902 1736 NtOpenMutant (0x120001, {24, 48, 0x0, 0, 0, (0x120001, {24, 48, 0x0, 0, 0, "ShimCacheMutex"}, ... 148, ) }, ... 148, ) == 0x0 02903 1736 NtWaitForSingleObject (148, 0, {-1000000, -1}, ... ) == 0x0 02904 1736 NtOpenSection (0x2, {24, 48, 0x0, 0, 0, (0x2, {24, 48, 0x0, 0, 0, "ShimSharedMemory"}, ... 152, ) }, ... 152, ) == 0x0 02905 1736 NtMapViewOfSection (152, -1, (0x0), 0, 0, {0, 0}, 0, 1, 0, 4, ... (0x8d0000), {0, 0}, 57344, ) == 0x0 02906 1736 NtQueryInformationFile (132, 1240596, 40, Basic, ... {status=0x0, info=40}, ) == 0x0 02907 1736 NtQueryInformationFile (132, 1240636, 24, Standard, ... {status=0x0, info=24}, ) == 0x0 02908 1736 NtOpenThreadTokenEx (-2, 0x20008, 1, 512, ... ) == STATUS_NO_TOKEN 02909 1736 NtOpenProcessTokenEx (-1, 0x20008, 512, ... 156, ) == 0x0 02910 1736 NtQueryInformationToken (156, User, 80, ... {token info, class 1, size 36}, 36, ) == 0x0 02911 1736 NtClose (156, ... ) == 0x0 02912 1736 NtOpenKey (0x20019, {24, 0, 0x40, 0, 0, (0x20019, {24, 0, 0x40, 0, 0, "\REGISTRY\USER\S-1-5-21-1292428093-1383384898-725345543-1003\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Layers"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 02913 1736 NtReleaseMutant (148, ... 0x0, ) == 0x0 02914 1736 NtOpenThreadToken (-2, 0x2000000, 1, ... ) == STATUS_NO_TOKEN 02915 1736 NtOpenProcessToken (-1, 0xa, ... 156, ) == 0x0 02916 1736 NtOpenKey (0x2000000, {24, 16, 0x40, 0, 0, (0x2000000, {24, 16, 0x40, 0, 0, "Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers"}, ... 160, ) }, ... 160, ) == 0x0 02917 1736 NtQueryKey (160, Basic, 520, ... {LastWrite={0x3a5edea,0x1c74da9}, TitleIdx=0, Name= (160, Basic, 520, ... {LastWrite={0x3a5edea,0x1c74da9}, TitleIdx=0, Name="CodeIdentifierso"}, 46, ) }, 46, ) == 0x0 02918 1736 NtClose (160, ... ) == 0x0 02919 1736 NtOpenKey (0x2000000, {24, 56, 0x40, 0, 0, (0x2000000, {24, 56, 0x40, 0, 0, "Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 02920 1736 NtOpenSymbolicLinkObject (0x1, {24, 0, 0x40, 0, 0, (0x1, {24, 0, 0x40, 0, 0, "\??\U:"}, ... 160, ) }, ... 160, ) == 0x0 02921 1736 NtQuerySymbolicLinkObject (160, ... (160, ... "\Device\WinDfs\U:0000000000009f43", 66, ) , 66, ) == 0x0 02922 1736 NtClose (160, ... ) == 0x0 02923 1736 NtQueryVolumeInformationFile (132, 1238324, 8, Device, ... {status=0x0, info=8}, ) == 0x0 02924 1736 NtQueryInformationFile (132, 1238440, 528, Name, ... {status=0x0, info=72}, ) == 0x0 02925 1736 NtQueryInformationProcess (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0 02926 1736 NtSetInformationProcess (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0 02927 1736 NtQueryAttributesFile ({24, 0, 0x40, 0, 0, ({24, 0, 0x40, 0, 0, "\??\UNC\missouri\binaries\work\packed.exe"}, 1237612, ... ) }, 1237612, ... ) == 0x0 02928 1736 NtOpenFile (0x100001, {24, 0, 0x40, 0, 0, (0x100001, {24, 0, 0x40, 0, 0, "\??\UNC\missouri\binaries\"}, 3, 16417, ... 160, {status=0x0, info=1}, ) }, 3, 16417, ... 160, {status=0x0, info=1}, ) == 0x0 02929 1736 NtQueryDirectoryFile (160, 0, 0, 0, 1237040, 616, BothDirectory, 1, (160, 0, 0, 0, 1237040, 616, BothDirectory, 1, "work", 0, ... {status=0x0, info=104}, ) , 0, ... {status=0x0, info=104}, ) == 0x0 02930 1736 NtClose (160, ... ) == 0x0 02931 1736 NtOpenFile (0x100001, {24, 0, 0x40, 0, 0, (0x100001, {24, 0, 0x40, 0, 0, "\??\UNC\missouri\binaries\work\"}, 3, 16417, ... 160, {status=0x0, info=1}, ) }, 3, 16417, ... 160, {status=0x0, info=1}, ) == 0x0 02932 1736 NtQueryDirectoryFile (160, 0, 0, 0, 1237040, 616, BothDirectory, 1, (160, 0, 0, 0, 1237040, 616, BothDirectory, 1, "packed.exe", 0, ... {status=0x0, info=120}, ) , 0, ... {status=0x0, info=120}, ) == 0x0 02933 1736 NtClose (160, ... ) == 0x0 02934 1736 NtQueryInformationProcess (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0 02935 1736 NtSetInformationProcess (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0 02936 1736 NtQueryInformationFile (132, 1240480, 24, Standard, ... {status=0x0, info=24}, ) == 0x0 02937 1736 NtCreateSection (0xf0005, 0x0, {311296, 0}, 2, 134217728, 132, ... 160, ) == 0x0 02938 1736 NtMapViewOfSection (160, -1, (0x0), 0, 0, {0, 0}, 311296, 1, 0, 2, ... (0xa50000), {0, 0}, 311296, ) == 0x0 02939 1736 NtClose (160, ... ) == 0x0 02940 1736 NtUnmapViewOfSection (-1, 0xa50000, ... ) == 0x0 02941 1736 NtOpenKey (0x1, {24, 0, 0x40, 0, 0, (0x1, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers"}, ... 160, ) }, ... 160, ) == 0x0 02942 1736 NtQueryValueKey (160, (160, "LogFileName", Partial, 536, ... ) , Partial, 536, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 02943 1736 NtClose (160, ... ) == 0x0 02944 1736 NtQueryInformationToken (156, User, 128, ... {token info, class 1, size 36}, 36, ) == 0x0 02945 1736 NtQueryInformationToken (156, 15, 4, ... {token info, class 15, size 4}, 4, ) == 0x0 02946 1736 NtClose (156, ... ) == 0x0 02947 1736 NtQuerySection (144, Image, 48, ... {section info, class 1, size 48}, 0x0, ) == 0x0 02948 1736 NtOpenKey (0x80000000, {24, 0, 0x40, 0, 0, (0x80000000, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\packed.exe"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 02949 1736 NtQuerySystemInformation (71, 4, ... {system info, class 71, size 4}, 0x0, ) == 0x0 02950 1736 NtCreateProcessEx (1242404, 2035711, 0, -1, 0, 144, 0, 0, 0, ... ) == 0x0 02951 1736 NtOpenSection (0xe, {24, 0, 0x40, 0, 0, (0xe, {24, 0, 0x40, 0, 0, "\BaseNamedObjects\VtSect"}, ... 160, ) }, ... 160, ) == 0x0 02952 1736 NtMapViewOfSection (160, 156, (0x0), 0, 29464, 0x0, 29464, 2, 1048576, 64, ... (0x7ffa0000), 0x0, 32768, ) == 0x0 02953 1736 NtClose (160, ... ) == 0x0 02954 1736 NtProtectVirtualMemory (156, (0x7c90d682), 5, 64, ... (0x7c90d000), 4096, 32, ) == 0x0 02955 1736 NtWriteVirtualMemory (156, 0x7c90d682, (156, 0x7c90d682, "\350\177Ri\3", 5, ... 0x0, ) , 5, ... 0x0, ) == 0x0 02956 1736 NtProtectVirtualMemory (156, (0x7c90dcfd), 5, 64, ... (0x7c90d000), 4096, 64, ) == 0x0 02957 1736 NtWriteVirtualMemory (156, 0x7c90dcfd, (156, 0x7c90dcfd, "\350QLi\3", 5, ... 0x0, ) , 5, ... 0x0, ) == 0x0 02958 1736 NtProtectVirtualMemory (156, (0x7c90d754), 5, 64, ... (0x7c90d000), 4096, 64, ) == 0x0 02959 1736 NtWriteVirtualMemory (156, 0x7c90d754, (156, 0x7c90d754, "\350\1Ri\3", 5, ... 0x0, ) , 5, ... 0x0, ) == 0x0 02960 1736 NtProtectVirtualMemory (156, (0x7c90d769), 5, 64, ... (0x7c90d000), 4096, 64, ) == 0x0 02961 1736 NtWriteVirtualMemory (156, 0x7c90d769, (156, 0x7c90d769, "\350\371Qi\3", 5, ... 0x0, ) , 5, ... 0x0, ) == 0x0 02962 1736 NtQueryInformationProcess (156, Basic, 24, ... {ExitStatus=0x103,PebBaseAddress=0x7ffde000,AffinityMask=0x1,BasePriority=8,Pid=1740,ParentPid=1636,}, 0x0, ) == 0x0 02963 1736 NtReadVirtualMemory (156, 0x7ffde008, 4, ... (156, 0x7ffde008, 4, ... "\0\0\0@", 0x0, ) , 0x0, ) == 0x0 02964 1736 NtOpenFile (0x1200a9, {24, 0, 0x40, 0, 0, (0x1200a9, {24, 0, 0x40, 0, 0, "\??\u:\work\packed.exe.Manifest"}, 1, 96, ... ) }, 1, 96, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 02965 1736 NtReadVirtualMemory (156, 0x40000000, 4096, ... (156, 0x40000000, 4096, ... "MZP\0\2\0\0\0\4\0\17\0\377\377\0\0\270\0\0\0\0\0\0\0@\0\32\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\1\0\0\272\20\0\16\37\264\11\315!\270\1L\315!\220\220This program must be run under Win32\15\12$7\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0PE\0\0L\1\11\0\240\240\240\240\0\0\0\0\0\0\0\0\340\0\216\201\13\1\2\31\0\200\1\0\0\20\3\0\0\0\0\0\360\223\1\0\0\20\0\0\0\240\1\0\0\0\0@\0\20\0\0\0\2\0\0\4\0\0\0\0\0\0\0\4\0\0\0\0\0\0\0\0\360\5\0\0\4\0\0\0\0\0\0\2\0\0\0\0\0\20\0\0@\0\0\0\0\20\0\0\20\0\0\0\0\0\0\20\0\0\0\0\0\0\0\0\0\0\0\0@\2\04\21\0\0\0\240\2\0\214\312\2\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\200\2\0\334\35\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0p\2\0\30\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\334C\2\0\234\2\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0", 4096, ) , 4096, ) == 0x0 02966 1736 NtReadVirtualMemory (156, 0x4002a000, 256, ... (156, 0x4002a000, 256, ... "\0\0\0\0\0\0\0\0\4\0\0\0\0\0\2\0\6\0\0\0 \0\0\200\12\0\0\0h\0\0\200\0\0\0\0\0\0\0\0\4\0\0\0\0\0\7\0\372\17\0\0\230\0\0\200\373\17\0\0\260\0\0\200\374\17\0\0\310\0\0\200\375\17\0\0\340\0\0\200\376\17\0\0\370\0\0\200\377\17\0\0\20\1\0\200\0\20\0\0(\1\0\200\0\0\0\0\0\0\0\0\4\0\0\0\4\0\0\0P\2\0\200@\1\0\200^\2\0\200X\1\0\200v\2\0\200p\1\0\200~\2\0\200\210\1\0\200\0\0\0\0\0\0\0\0\4\0\0\0\0\0\1\0\0\0\0\0\240\1\0\0\0\0\0\0\0\0\0\0\4\0\0\0\0\0\1\0\0\0\0\0\260\1\0\0\0\0\0\0\0\0\0\0\4\0\0\0\0\0\1\0\0\0\0\0\300\1\0\0\0\0\0\0\0\0\0\0\4\0\0\0\0\0\1\0\0\0\0\0\320\1\0\0\0\0\0\0\0\0\0\0", 256, ) , 256, ) == 0x0 02967 1736 NtQueryDebugFilterState (53, 2, ... ) == 0x0 02968 1736 NtQueryInformationProcess (156, Basic, 24, ... {ExitStatus=0x103,PebBaseAddress=0x7ffde000,AffinityMask=0x1,BasePriority=8,Pid=1740,ParentPid=1636,}, 0x0, ) == 0x0 02969 1736 NtAllocateVirtualMemory (-1, 0, 0, 2440, 4096, 4, ... 9306112, 4096, ) == 0x0 02970 1736 NtAllocateVirtualMemory (156, 0, 0, 6432, 4096, 4, ... 65536, 8192, ) == 0x0 02971 1736 NtWriteVirtualMemory (156, 0x10000, (156, 0x10000, "=\0A\0:\0=\0A\0:\0\\0\0\0=\0C\0:\0=\0C\0:\0\\0s\0c\0r\0i\0p\0t\0s\0\0\0=\0U\0:\0=\0U\0:\0\\0\0\0A\0L\0L\0U\0S\0E\0R\0S\0P\0R\0O\0F\0I\0L\0E\0=\0C\0:\0\\0D\0o\0c\0u\0m\0e\0n\0t\0s\0 \0a\0n\0d\0 \0S\0e\0t\0t\0i\0n\0g\0s\0\\0A\0l\0l\0 \0U\0s\0e\0r\0s\0\0\0A\0P\0P\0D\0A\0T\0A\0=\0C\0:\0\\0D\0o\0c\0u\0m\0e\0n\0t\0s\0 \0a\0n\0d\0 \0S\0e\0t\0t\0i\0n\0g\0s\0\\0M\0a\0r\0t\0i\0m\0 \0C\0a\0r\0b\0o\0n\0e\0\\0A\0p\0p\0l\0i\0c\0a\0t\0i\0o\0n\0 \0D\0a\0t\0a\0\0\0A\0T\0L\0_\0I\0N\0C\0_\0P\0A\0T\0H\0=\0C\0:\0\\0W\0I\0N\0D\0D\0K\0\\03\07\09\00\0~\01\0.\01\08\03\0\\0i\0n\0c\0\0\0A\0T\0L\0_\0I\0N\0C\0_\0R\0O\0O\0T\0=\0C\0:\0\\0W\0I\0N\0D\0D\0K\0\\03\07\09\00\0~\01\0.\01\08\03\0\\0i\0n\0c\0\0\0A\0T\0L\0_\0L\0I\0B\0_\0P\0A\0T\0H\0=\0C\0:\0\\0W\0I\0N\0D\0D\0K\0\\03\07\0", 6432, ... 0x0, ) , 6432, ... 0x0, ) == 0x0 02972 1736 NtAllocateVirtualMemory (156, 0, 0, 2440, 4096, 4, ... 131072, 4096, ) == 0x0 02973 1736 NtWriteVirtualMemory (156, 0x20000, (156, 0x20000, "\0\20\0\0\210\11\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\3\0\0\0\0\0\0\0\13\0\0\0\26\0\10\2\220\2\0\0\0\0\0\0\334\3\336\3\230\4\0\0$\0&\0x\10\0\0\232\0\234\0\240\10\0\0\0\0\1\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0$\0&\0<\11\0\0\36\0 \0d\11\0\0\0\0\2\0\204\11\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0", 2440, ... 0x0, ) , 2440, ... 0x0, ) == 0x0 02974 1736 NtWriteVirtualMemory (156, 0x7ffde010, (156, 0x7ffde010, "\0\0\2\0", 4, ... 0x0, ) , 4, ... 0x0, ) == 0x0 02975 1736 NtWriteVirtualMemory (156, 0x7ffde1e8, (156, 0x7ffde1e8, "\0\0\0\0", 4, ... 0x0, ) , 4, ... 0x0, ) == 0x0 02976 1736 NtFreeVirtualMemory (-1, (0x8e0000), 0, 32768, ... (0x8e0000), 4096, ) == 0x0 02977 1736 NtAllocateVirtualMemory (156, 0, 0, 1048576, 8192, 4, ... 196608, 1048576, ) == 0x0 02978 1736 NtAllocateVirtualMemory (156, 1224704, 0, 20480, 4096, 4, ... 1224704, 20480, ) == 0x0 02979 1736 NtProtectVirtualMemory (156, (0x12b000), 4096, 260, ... (0x12b000), 4096, 4, ) == 0x0 02980 1736 NtCreateThread (0x1f03ff, 0x0, 156, 1242412, 1242076, 1, ... 160, {1740, 1852}, ) == 0x0 02981 1736 NtRequestWaitReplyPort (24, {168, 196, new_msg, 0, 2147343360, 0, 11900728, 0} (24, {168, 196, new_msg, 0, 2147343360, 0, 11900728, 0} "\0\0\0\0\0\0\1\0\0\0\0\0\0\0\0\0\237\0\0\0\240\0\0\0\314\6\0\0<\7\0\0\0\0\0\0\0\0\0\0\4\0\0\0\0\0\0\0\0\0 \0\344\370\22\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\340\375\177\0\0\0\0\0\0\22\0\0\0\24\0" ... {168, 196, reply, 0, 1636, 1736, 75607, 0} "\0\0\0\0\0\0\1\0\0\0\0\0\0\0\0\0\234\0\0\0\240\0\0\0\314\6\0\0<\7\0\0\0\0\0\0\0\0\0\0\4\0\0\0\0\0\0\0\0\0 \0\344\370\22\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\340\375\177\0\0\0\0\0\0\22\0\0\0\24\0" ) ... {168, 196, reply, 0, 1636, 1736, 75607, 0} (24, {168, 196, new_msg, 0, 2147343360, 0, 11900728, 0} "\0\0\0\0\0\0\1\0\0\0\0\0\0\0\0\0\237\0\0\0\240\0\0\0\314\6\0\0<\7\0\0\0\0\0\0\0\0\0\0\4\0\0\0\0\0\0\0\0\0 \0\344\370\22\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\340\375\177\0\0\0\0\0\0\22\0\0\0\24\0" ... {168, 196, reply, 0, 1636, 1736, 75607, 0} "\0\0\0\0\0\0\1\0\0\0\0\0\0\0\0\0\234\0\0\0\240\0\0\0\314\6\0\0<\7\0\0\0\0\0\0\0\0\0\0\4\0\0\0\0\0\0\0\0\0 \0\344\370\22\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\340\375\177\0\0\0\0\0\0\22\0\0\0\24\0" ) ) == 0x0 02982 1736 NtClose (132, ... ) == 0x0 02983 1736 NtClose (144, ... ) == 0x0 02984 1736 NtDelayExecution (0, {-5000000, -1}, ... ) == 0x0 02985 1736 NtDelayExecution (0, {-5000000, -1}, ... ) == 0x0 02986 1736 NtGetContextThread (160, 1244436, ... ) == 0x0 02987 1736 NtReadVirtualMemory (156, 0x7ffde008, 4, ... (156, 0x7ffde008, 4, ... "\0\0\0@", 4, ) , 4, ) == 0x0 02988 1736 NtAllocateVirtualMemory (156, 4194304, 0, 12824576, 12288, 64, ... 4194304, 12824576, ) == 0x0 02989 1736 NtProtectVirtualMemory (156, (0x400000), 12824576, 64, ... (0x400000), 12824576, 64, ) == 0x0 02990 1736 NtProtectVirtualMemory (156, (0x400000), 12824576, 64, ... (0x400000), 12824576, 64, ) == 0x0 02991 1736 NtWriteVirtualMemory (156, 0x400000, (156, 0x400000, "MZ\220\0\3\0\0\0\4\0\0\0\377\377\0\0\270\0\0\0\0\0\0\0@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\370\0\0\0\16\37\272\16\0\264\11\315!\270\1L\315!This program cannot be run in DOS mode.\15\15\12$\0\0\0\0\0\0\0\10\327O,L\266!\177L\266!\177L\266!\177\217\271|\177^\266!\1777\252-\177H\266!\177#\251*\177M\266!\177\317\252/\177H\266!\177#\251+\177G\266!\177#\251%\177I\266!\177L\266 \177\256\266!\177J\225+\177N\266!\177J\225*\177a\266!\177RichL\266!\177\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0PE\0\0L\1\5\0\232\314\24H\0\0\0\0\0\0\0\0\340\0\16\1\13\1\6\0\0\320\3\0\0\320\277\0\0\0\0\0\216j\3\0\0\20\0\0\0\340\3\0\0\0@\0\0\20\0\0\0\20\0\0\4\0\0\0\0\0\0\0\4\0\0\0\0\0\0\0\0\260\303\0\0\20\0\0\0\0\0\0\2\0\0\0\0\0\20\0\0\20\0\0\0\0\20\0\0\20\0\0\0\0\0\0\20\0\0\0\0\0\0\0\0\0\0\0\0\320\302\0\360\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\360\302\0d'\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\4\327\302\0\24\6\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0.tex", 12824576, ... 12824576, ) , 12824576, ... 12824576, ) == 0x0 02992 1736 NtFlushInstructionCache (156, 4194304, 12824576, ... ) == 0x0 02993 1736 NtProtectVirtualMemory (156, (0x7ffde008), 4, 64, ... (0x7ffde000), 4096, 4, ) == 0x0 02994 1736 NtProtectVirtualMemory (156, (0x7ffde000), 4096, 4, ... (0x7ffde000), 4096, 64, ) == 0x0 02995 1736 NtWriteVirtualMemory (156, 0x7ffde008, (156, 0x7ffde008, "\0\0@\0", 4, ... 4, ) , 4, ... 4, ) == 0x0 02996 1736 NtFlushInstructionCache (156, 2147344392, 4, ... ) == 0x0 02997 1736 NtSetContextThread (160, 1244436, ... ) == 0x0 02998 1736 NtResumeThread (160, ... 1, ) == 0x0 02999 1736 NtDelayExecution (0, {-5000000, -1}, ... ) == 0x0 03000 1736 NtDelayExecution (0, {-5000000, -1}, ... ) == 0x0 03001 1736 NtFreeVirtualMemory (-1, (0x7eab0000), 0, 32768, ... (0x7eab0000), 12845056, ) == 0x0 03002 1736 NtFreeVirtualMemory (-1, (0x7fef0000), 0, 32768, ... (0x7fef0000), 393216, ) == 0x0 03003 1736 NtFreeVirtualMemory (-1, (0x7ff50000), 0, 32768, ... (0x7ff50000), 327680, ) == 0x0 03004 1736 NtGdiDeleteObjectApp (789054394, ... ) == 0x1 03005 1736 NtQueryVirtualMemory (-1, 0x40013148, Basic, 28, ... {BaseAddress=0x40013000,AllocationBase=0x40000000,AllocationProtect=0x80,RegionSize=0x6000,State=0x1000,Protect=0x20,Type=0x1000000,}, 28, ) == 0x0 03006 1736 NtClearEvent (116, ... ) == 0x0 03007 1736 NtClearEvent (116, ... ) == 0x0 03008 1736 NtClose (116, ... ) == 0x0 03009 1736 NtClose (120, ... ) == 0x0 03010 1736 NtClose (112, ... ) == 0x0 03011 1736 NtFreeVirtualMemory (-1, (0x910000), 0, 32768, ... (0x910000), 1310720, ) == 0x0 03012 1736 NtFreeVirtualMemory (-1, (0x7fe90000), 0, 32768, ... (0x7fe90000), 393216, ) == 0x0 03013 1736 NtTerminateProcess (0, 0, ... ) == 0x0 03014 1736 NtSetInformationThread (-2, ZeroTlsCell, {ZeroTlsCell=0xa,}, 4, ... ) == 0x0 03015 1736 NtSetInformationThread (-2, ZeroTlsCell, {ZeroTlsCell=0xb,}, 4, ... ) == 0x0 03016 1736 NtClose (136, ... ) == 0x0 03017 1736 NtClose (140, ... ) == 0x0 03018 1736 NtClose (128, ... ) == 0x0 03019 1736 NtSetInformationThread (-2, ZeroTlsCell, {ZeroTlsCell=0x9,}, 4, ... ) == 0x0 03020 1736 NtUnmapViewOfSection (-1, 0x870000, ... ) == 0x0 03021 1736 NtClose (108, ... ) == 0x0 03022 1736 NtGdiDeleteObjectApp (1158677634, ... ) == 0x1 03023 1736 NtUserGetProcessWindowStation (... ) == 0x1c 03024 1736 NtUserBuildNameList (28, 522, 1344216, 1244132, ... ) == 0x0 03025 1736 NtUserGetProcessWindowStation (... ) == 0x1c 03026 1736 NtUserOpenDesktop ({24, 28, 0x40, 0, 0, ({24, 28, 0x40, 0, 0, "Default"}, 1, 0x41, ... ) }, 1, 0x41, ... ) == 0x6c 03027 1736 NtUserBuildHwndList (108, 0, 0, 0, 64, ... (0x1a00f4, 0x5009e, 0x400fa, 0x10074, 0x10070, 0x10080, 0x10084, 0x30048, 0x10072, 0x20052, 0x5009c, 0x1401b6, 0xc01d2, 0xd0102, 0x500a2, 0xd011a, 0x10090, 0x100d0, 0x200b0, 0x100cc, 0x13010c, 0x16012c, 0x7015a, 0xd01c8, 0xe01ac, 0xc01d0, 0xa01cc, 0x3014c, 0x1011c, 0x100e6, 0x100d6, 0x100d2, 0x100ca, 0x100c8, 0x100ba, 0x100ae, 0x100ac, 0x300a6, 0x10078, 0x30062, 0x50036, 0x5005c, 0x100be, 0x400fe, 0x10092, 0x10086, 0x40034, 0x50050, 0x1013c, 0x10120, 0x100c2, 0x100bc, 0x2014e, 0x100d8, 0x100b6, 0x100b8, 0x100b4, 0x100c0, 0x1009a, 0x5005e, 0x1, ), 61, ) == 0x0 03028 1736 NtUserValidateHandleSecure (1704180, ... ) == 0x1 03029 1736 NtUserQueryWindow (1704180, 0, ... ) == 0x6b8 03030 1736 NtUserQueryWindow (1704180, 1, ... ) == 0x6d4 03031 1736 NtUserValidateHandleSecure (1704180, ... ) == 0x1 03032 1736 NtUserValidateHandleSecure (327838, ... ) == 0x1 03033 1736 NtUserQueryWindow (327838, 0, ... ) == 0x6b8 03034 1736 NtUserQueryWindow (327838, 1, ... ) == 0x6d4 03035 1736 NtUserValidateHandleSecure (327838, ... ) == 0x1 03036 1736 NtUserValidateHandleSecure (262394, ... ) == 0x1 03037 1736 NtUserQueryWindow (262394, 0, ... ) == 0x6b8 03038 1736 NtUserQueryWindow (262394, 1, ... ) == 0x6d4 03039 1736 NtUserValidateHandleSecure (262394, ... ) == 0x1 03040 1736 NtUserBuildHwndList (0, 262394, 1, 0, 64, ... (0x80064, 0x60068, 0x6006c, 0x50094, 0x50096, 0x60066, 0x7006a, 0x90058, 0x6006e, 0x5008a, 0x50088, 0x500a0, 0x1, ), 13, ) == 0x0 03041 1736 NtUserValidateHandleSecure (524388, ... ) == 0x1 03042 1736 NtUserQueryWindow (524388, 0, ... ) == 0x6b8 03043 1736 NtUserQueryWindow (524388, 1, ... ) == 0x6d4 03044 1736 NtUserValidateHandleSecure (393320, ... ) == 0x1 03045 1736 NtUserQueryWindow (393320, 0, ... ) == 0x6b8 03046 1736 NtUserQueryWindow (393320, 1, ... ) == 0x6d4 03047 1736 NtUserValidateHandleSecure (393324, ... ) == 0x1 03048 1736 NtUserQueryWindow (393324, 0, ... ) == 0x6b8 03049 1736 NtUserQueryWindow (393324, 1, ... ) == 0x6d4 03050 1736 NtUserValidateHandleSecure (327828, ... ) == 0x1 03051 1736 NtUserQueryWindow (327828, 0, ... ) == 0x6b8 03052 1736 NtUserQueryWindow (327828, 1, ... ) == 0x6d4 03053 1736 NtUserValidateHandleSecure (327830, ... ) == 0x1 03054 1736 NtUserQueryWindow (327830, 0, ... ) == 0x6b8 03055 1736 NtUserQueryWindow (327830, 1, ... ) == 0x6d4 03056 1736 NtUserValidateHandleSecure (393318, ... ) == 0x1 03057 1736 NtUserQueryWindow (393318, 0, ... ) == 0x6b8 03058 1736 NtUserQueryWindow (393318, 1, ... ) == 0x6d4 03059 1736 NtUserValidateHandleSecure (458858, ... ) == 0x1 03060 1736 NtUserQueryWindow (458858, 0, ... ) == 0x6b8 03061 1736 NtUserQueryWindow (458858, 1, ... ) == 0x6d4 03062 1736 NtUserValidateHandleSecure (589912, ... ) == 0x1 03063 1736 NtUserQueryWindow (589912, 0, ... ) == 0x6b8 03064 1736 NtUserQueryWindow (589912, 1, ... ) == 0x6d4 03065 1736 NtUserValidateHandleSecure (393326, ... ) == 0x1 03066 1736 NtUserQueryWindow (393326, 0, ... ) == 0x6b8 03067 1736 NtUserQueryWindow (393326, 1, ... ) == 0x6d4 03068 1736 NtUserValidateHandleSecure (327818, ... ) == 0x1 03069 1736 NtUserQueryWindow (327818, 0, ... ) == 0x6b8 03070 1736 NtUserQueryWindow (327818, 1, ... ) == 0x6d4 03071 1736 NtUserValidateHandleSecure (327816, ... ) == 0x1 03072 1736 NtUserQueryWindow (327816, 0, ... ) == 0x6b8 03073 1736 NtUserQueryWindow (327816, 1, ... ) == 0x6d4 03074 1736 NtUserValidateHandleSecure (327840, ... ) == 0x1 03075 1736 NtUserQueryWindow (327840, 0, ... ) == 0x6b8 03076 1736 NtUserQueryWindow (327840, 1, ... ) == 0x6d4 03077 1736 NtUserValidateHandleSecure (65652, ... ) == 0x1 03078 1736 NtUserQueryWindow (65652, 0, ... ) == 0x6b8 03079 1736 NtUserQueryWindow (65652, 1, ... ) == 0x6d4 03080 1736 NtUserValidateHandleSecure (65652, ... ) == 0x1 03081 1736 NtUserValidateHandleSecure (65648, ... ) == 0x1 03082 1736 NtUserQueryWindow (65648, 0, ... ) == 0x6b8 03083 1736 NtUserQueryWindow (65648, 1, ... ) == 0x6d4 03084 1736 NtUserValidateHandleSecure (65648, ... ) == 0x1 03085 1736 NtUserValidateHandleSecure (65664, ... ) == 0x1 03086 1736 NtUserQueryWindow (65664, 0, ... ) == 0x6b8 03087 1736 NtUserQueryWindow (65664, 1, ... ) == 0x6d4 03088 1736 NtUserValidateHandleSecure (65664, ... ) == 0x1 03089 1736 NtUserValidateHandleSecure (65668, ... ) == 0x1 03090 1736 NtUserQueryWindow (65668, 0, ... ) == 0x6b8 03091 1736 NtUserQueryWindow (65668, 1, ... ) == 0x6d4 03092 1736 NtUserValidateHandleSecure (65668, ... ) == 0x1 03093 1736 NtUserValidateHandleSecure (196680, ... ) == 0x1 03094 1736 NtUserQueryWindow (196680, 0, ... ) == 0x6b8 03095 1736 NtUserQueryWindow (196680, 1, ... ) == 0x6d4 03096 1736 NtUserValidateHandleSecure (196680, ... ) == 0x1 03097 1736 NtUserValidateHandleSecure (65650, ... ) == 0x1 03098 1736 NtUserQueryWindow (65650, 0, ... ) == 0x6b8 03099 1736 NtUserQueryWindow (65650, 1, ... ) == 0x6d4 03100 1736 NtUserValidateHandleSecure (65650, ... ) == 0x1 03101 1736 NtUserValidateHandleSecure (131154, ... ) == 0x1 03102 1736 NtUserQueryWindow (131154, 0, ... ) == 0x6b8 03103 1736 NtUserQueryWindow (131154, 1, ... ) == 0x6d4 03104 1736 NtUserValidateHandleSecure (131154, ... ) == 0x1 03105 1736 NtUserBuildHwndList (0, 131154, 1, 0, 64, ... (0x3003e, 0x3003c, 0x30040, 0x30042, 0x30044, 0x30046, 0x10076, 0x10082, 0x1007a, 0x1007e, 0x1, ), 11, ) == 0x0 03106 1736 NtUserValidateHandleSecure (196670, ... ) == 0x1 03107 1736 NtUserQueryWindow (196670, 0, ... ) == 0x6b8 03108 1736 NtUserQueryWindow (196670, 1, ... ) == 0x6d4 03109 1736 NtUserValidateHandleSecure (196668, ... ) == 0x1 03110 1736 NtUserQueryWindow (196668, 0, ... ) == 0x6b8 03111 1736 NtUserQueryWindow (196668, 1, ... ) == 0x6d4 03112 1736 NtUserValidateHandleSecure (196672, ... ) == 0x1 03113 1736 NtUserQueryWindow (196672, 0, ... ) == 0x6b8 03114 1736 NtUserQueryWindow (196672, 1, ... ) == 0x6d4 03115 1736 NtUserValidateHandleSecure (196674, ... ) == 0x1 03116 1736 NtUserQueryWindow (196674, 0, ... ) == 0x6b8 03117 1736 NtUserQueryWindow (196674, 1, ... ) == 0x6d4 03118 1736 NtUserValidateHandleSecure (196676, ... ) == 0x1 03119 1736 NtUserQueryWindow (196676, 0, ... ) == 0x6b8 03120 1736 NtUserQueryWindow (196676, 1, ... ) == 0x6d4 03121 1736 NtUserValidateHandleSecure (196678, ... ) == 0x1 03122 1736 NtUserQueryWindow (196678, 0, ... ) == 0x6b8 03123 1736 NtUserQueryWindow (196678, 1, ... ) == 0x6d4 03124 1736 NtUserValidateHandleSecure (65654, ... ) == 0x1 03125 1736 NtUserQueryWindow (65654, 0, ... ) == 0x6b8 03126 1736 NtUserQueryWindow (65654, 1, ... ) == 0x6d4 03127 1736 NtUserValidateHandleSecure (65666, ... ) == 0x1 03128 1736 NtUserQueryWindow (65666, 0, ... ) == 0x6b8 03129 1736 NtUserQueryWindow (65666, 1, ... ) == 0x6d4 03130 1736 NtUserValidateHandleSecure (65658, ... ) == 0x1 03131 1736 NtUserQueryWindow (65658, 0, ... ) == 0x6b8 03132 1736 NtUserQueryWindow (65658, 1, ... ) == 0x6d4 03133 1736 NtUserValidateHandleSecure (65662, ... ) == 0x1 03134 1736 NtUserQueryWindow (65662, 0, ... ) == 0x6b8 03135 1736 NtUserQueryWindow (65662, 1, ... ) == 0x6d4 03136 1736 NtUserValidateHandleSecure (327836, ... ) == 0x1 03137 1736 NtUserQueryWindow (327836, 0, ... ) == 0x6b8 03138 1736 NtUserQueryWindow (327836, 1, ... ) == 0x6d4 03139 1736 NtUserValidateHandleSecure (327836, ... ) == 0x1 03140 1736 NtUserValidateHandleSecure (1311158, ... ) == 0x1 03141 1736 NtUserQueryWindow (1311158, 0, ... ) == 0x6b8 03142 1736 NtUserQueryWindow (1311158, 1, ... ) == 0x6d4 03143 1736 NtUserValidateHandleSecure (1311158, ... ) == 0x1 03144 1736 NtUserBuildHwndList (0, 1311158, 1, 0, 64, ... (0xf0192, 0x80198, 0x1, ), 3, ) == 0x0 03145 1736 NtUserValidateHandleSecure (983442, ... ) == 0x1 03146 1736 NtUserQueryWindow (983442, 0, ... ) == 0x6b8 03147 1736 NtUserQueryWindow (983442, 1, ... ) == 0x6d4 03148 1736 NtUserValidateHandleSecure (524696, ... ) == 0x1 03149 1736 NtUserQueryWindow (524696, 0, ... ) == 0x6b8 03150 1736 NtUserQueryWindow (524696, 1, ... ) == 0x6d4 03151 1736 NtUserValidateHandleSecure (786898, ... ) == 0x1 03152 1736 NtUserQueryWindow (786898, 0, ... ) == 0x6b8 03153 1736 NtUserQueryWindow (786898, 1, ... ) == 0x6d4 03154 1736 NtUserValidateHandleSecure (786898, ... ) == 0x1 03155 1736 NtUserValidateHandleSecure (852226, ... ) == 0x1 03156 1736 NtUserQueryWindow (852226, 0, ... ) == 0x6b8 03157 1736 NtUserQueryWindow (852226, 1, ... ) == 0x6d4 03158 1736 NtUserValidateHandleSecure (852226, ... ) == 0x1 03159 1736 NtUserBuildHwndList (0, 852226, 1, 0, 64, ... (0x700fc, 0xc0114, 0x1, ), 3, ) == 0x0 03160 1736 NtUserValidateHandleSecure (459004, ... ) == 0x1 03161 1736 NtUserQueryWindow (459004, 0, ... ) == 0x6b8 03162 1736 NtUserQueryWindow (459004, 1, ... ) == 0x6d4 03163 1736 NtUserValidateHandleSecure (786708, ... ) == 0x1 03164 1736 NtUserQueryWindow (786708, 0, ... ) == 0x6b8 03165 1736 NtUserQueryWindow (786708, 1, ... ) == 0x6d4 03166 1736 NtUserValidateHandleSecure (327842, ... ) == 0x1 03167 1736 NtUserQueryWindow (327842, 0, ... ) == 0x6b8 03168 1736 NtUserQueryWindow (327842, 1, ... ) == 0x6d4 03169 1736 NtUserValidateHandleSecure (327842, ... ) == 0x1 03170 1736 NtUserValidateHandleSecure (852250, ... ) == 0x1 03171 1736 NtUserQueryWindow (852250, 0, ... ) == 0x6b8 03172 1736 NtUserQueryWindow (852250, 1, ... ) == 0x6d4 03173 1736 NtUserValidateHandleSecure (852250, ... ) == 0x1 03174 1736 NtUserValidateHandleSecure (65680, ... ) == 0x1 03175 1736 NtUserQueryWindow (65680, 0, ... ) == 0x6b8 03176 1736 NtUserQueryWindow (65680, 1, ... ) == 0x6bc 03177 1736 NtUserValidateHandleSecure (65680, ... ) == 0x1 03178 1736 NtUserValidateHandleSecure (65744, ... ) == 0x1 03179 1736 NtUserQueryWindow (65744, 0, ... ) == 0x19c 03180 1736 NtUserQueryWindow (65744, 1, ... ) == 0x1a0 03181 1736 NtUserValidateHandleSecure (65744, ... ) == 0x1 03182 1736 NtUserValidateHandleSecure (131248, ... ) == 0x1 03183 1736 NtUserQueryWindow (131248, 0, ... ) == 0xa0 03184 1736 NtUserQueryWindow (131248, 1, ... ) == 0xe4 03185 1736 NtUserValidateHandleSecure (131248, ... ) == 0x1 03186 1736 NtUserValidateHandleSecure (65740, ... ) == 0x1 03187 1736 NtUserQueryWindow (65740, 0, ... ) == 0x19c 03188 1736 NtUserQueryWindow (65740, 1, ... ) == 0x1a0 03189 1736 NtUserValidateHandleSecure (65740, ... ) == 0x1 03190 1736 NtUserValidateHandleSecure (1245452, ... ) == 0x1 03191 1736 NtUserQueryWindow (1245452, 0, ... ) == 0x5e8 03192 1736 NtUserQueryWindow (1245452, 1, ... ) == 0x534 03193 1736 NtUserValidateHandleSecure (1245452, ... ) == 0x1 03194 1736 NtUserValidateHandleSecure (1442092, ... ) == 0x1 03195 1736 NtUserQueryWindow (1442092, 0, ... ) == 0xa4 03196 1736 NtUserQueryWindow (1442092, 1, ... ) == 0x61c 03197 1736 NtUserValidateHandleSecure (1442092, ... ) == 0x1 03198 1736 NtUserValidateHandleSecure (459098, ... ) == 0x1 03199 1736 NtUserQueryWindow (459098, 0, ... ) == 0x4b0 03200 1736 NtUserQueryWindow (459098, 1, ... ) == 0x780 03201 1736 NtUserValidateHandleSecure (459098, ... ) == 0x1 03202 1736 NtUserValidateHandleSecure (852424, ... ) == 0x1 03203 1736 NtUserQueryWindow (852424, 0, ... ) == 0x6b8 03204 1736 NtUserQueryWindow (852424, 1, ... ) == 0x6d4 03205 1736 NtUserValidateHandleSecure (852424, ... ) == 0x1 03206 1736 NtUserValidateHandleSecure (917932, ... ) == 0x1 03207 1736 NtUserQueryWindow (917932, 0, ... ) == 0x6b8 03208 1736 NtUserQueryWindow (917932, 1, ... ) == 0x6d4 03209 1736 NtUserValidateHandleSecure (917932, ... ) == 0x1 03210 1736 NtUserValidateHandleSecure (786896, ... ) == 0x1 03211 1736 NtUserQueryWindow (786896, 0, ... ) == 0x6b8 03212 1736 NtUserQueryWindow (786896, 1, ... ) == 0x6d4 03213 1736 NtUserValidateHandleSecure (786896, ... ) == 0x1 03214 1736 NtUserValidateHandleSecure (655820, ... ) == 0x1 03215 1736 NtUserQueryWindow (655820, 0, ... ) == 0x6b8 03216 1736 NtUserQueryWindow (655820, 1, ... ) == 0x6d4 03217 1736 NtUserValidateHandleSecure (655820, ... ) == 0x1 03218 1736 NtUserValidateHandleSecure (196940, ... ) == 0x1 03219 1736 NtUserQueryWindow (196940, 0, ... ) == 0x4b4 03220 1736 NtUserQueryWindow (196940, 1, ... ) == 0x474 03221 1736 NtUserValidateHandleSecure (196940, ... ) == 0x1 03222 1736 NtUserValidateHandleSecure (65820, ... ) == 0x1 03223 1736 NtUserQueryWindow (65820, 0, ... ) == 0x22c 03224 1736 NtUserQueryWindow (65820, 1, ... ) == 0x220 03225 1736 NtUserValidateHandleSecure (65820, ... ) == 0x1 03226 1736 NtUserValidateHandleSecure (65766, ... ) == 0x1 03227 1736 NtUserQueryWindow (65766, 0, ... ) == 0x6b8 03228 1736 NtUserQueryWindow (65766, 1, ... ) == 0x13c 03229 1736 NtUserValidateHandleSecure (65766, ... ) == 0x1 03230 1736 NtUserValidateHandleSecure (65750, ... ) == 0x1 03231 1736 NtUserQueryWindow (65750, 0, ... ) == 0x6b8 03232 1736 NtUserQueryWindow (65750, 1, ... ) == 0x13c 03233 1736 NtUserValidateHandleSecure (65750, ... ) == 0x1 03234 1736 NtUserBuildHwndList (0, 65750, 1, 0, 64, ... (0x100da, 0x100dc, 0x100de, 0x100e0, 0x1, ), 5, ) == 0x0 03235 1736 NtUserValidateHandleSecure (65754, ... ) == 0x1 03236 1736 NtUserQueryWindow (65754, 0, ... ) == 0x6b8 03237 1736 NtUserQueryWindow (65754, 1, ... ) == 0x13c 03238 1736 NtUserValidateHandleSecure (65756, ... ) == 0x1 03239 1736 NtUserQueryWindow (65756, 0, ... ) == 0x6b8 03240 1736 NtUserQueryWindow (65756, 1, ... ) == 0x13c 03241 1736 NtUserValidateHandleSecure (65758, ... ) == 0x1 03242 1736 NtUserQueryWindow (65758, 0, ... ) == 0x6b8 03243 1736 NtUserQueryWindow (65758, 1, ... ) == 0x13c 03244 1736 NtUserValidateHandleSecure (65760, ... ) == 0x1 03245 1736 NtUserQueryWindow (65760, 0, ... ) == 0x6b8 03246 1736 NtUserQueryWindow (65760, 1, ... ) == 0x13c 03247 1736 NtUserValidateHandleSecure (65746, ... ) == 0x1 03248 1736 NtUserQueryWindow (65746, 0, ... ) == 0x6b8 03249 1736 NtUserQueryWindow (65746, 1, ... ) == 0x6d4 03250 1736 NtUserValidateHandleSecure (65746, ... ) == 0x1 03251 1736 NtUserValidateHandleSecure (65738, ... ) == 0x1 03252 1736 NtUserQueryWindow (65738, 0, ... ) == 0x19c 03253 1736 NtUserQueryWindow (65738, 1, ... ) == 0x1a0 03254 1736 NtUserValidateHandleSecure (65738, ... ) == 0x1 03255 1736 NtUserValidateHandleSecure (65736, ... ) == 0x1 03256 1736 NtUserQueryWindow (65736, 0, ... ) == 0xa0 03257 1736 NtUserQueryWindow (65736, 1, ... ) == 0xe4 03258 1736 NtUserValidateHandleSecure (65736, ... ) == 0x1 03259 1736 NtUserValidateHandleSecure (65722, ... ) == 0x1 03260 1736 NtUserQueryWindow (65722, 0, ... ) == 0x104 03261 1736 NtUserQueryWindow (65722, 1, ... ) == 0x108 03262 1736 NtUserValidateHandleSecure (65722, ... ) == 0x1 03263 1736 NtUserValidateHandleSecure (65710, ... ) == 0x1 03264 1736 NtUserQueryWindow (65710, 0, ... ) == 0x104 03265 1736 NtUserQueryWindow (65710, 1, ... ) == 0x108 03266 1736 NtUserValidateHandleSecure (65710, ... ) == 0x1 03267 1736 NtUserValidateHandleSecure (65708, ... ) == 0x1 03268 1736 NtUserQueryWindow (65708, 0, ... ) == 0x120 03269 1736 NtUserQueryWindow (65708, 1, ... ) == 0x124 03270 1736 NtUserValidateHandleSecure (65708, ... ) == 0x1 03271 1736 NtUserValidateHandleSecure (196774, ... ) == 0x1 03272 1736 NtUserQueryWindow (196774, 0, ... ) == 0xc4 03273 1736 NtUserQueryWindow (196774, 1, ... ) == 0xc8 03274 1736 NtUserValidateHandleSecure (196774, ... ) == 0x1 03275 1736 NtUserValidateHandleSecure (65656, ... ) == 0x1 03276 1736 NtUserQueryWindow (65656, 0, ... ) == 0x6b8 03277 1736 NtUserQueryWindow (65656, 1, ... ) == 0x6ec 03278 1736 NtUserValidateHandleSecure (65656, ... ) == 0x1 03279 1736 NtUserValidateHandleSecure (196706, ... ) == 0x1 03280 1736 NtUserQueryWindow (196706, 0, ... ) == 0x6b8 03281 1736 NtUserQueryWindow (196706, 1, ... ) == 0x6bc 03282 1736 NtUserValidateHandleSecure (196706, ... ) == 0x1 03283 1736 NtUserValidateHandleSecure (327734, ... ) == 0x1 03284 1736 NtUserQueryWindow (327734, 0, ... ) == 0x6b8 03285 1736 NtUserQueryWindow (327734, 1, ... ) == 0x6bc 03286 1736 NtUserValidateHandleSecure (327734, ... ) == 0x1 03287 1736 NtUserValidateHandleSecure (327772, ... ) == 0x1 03288 1736 NtUserQueryWindow (327772, 0, ... ) == 0x6b8 03289 1736 NtUserQueryWindow (327772, 1, ... ) == 0x6bc 03290 1736 NtUserValidateHandleSecure (327772, ... ) == 0x1 03291 1736 NtUserValidateHandleSecure (65726, ... ) == 0x1 03292 1736 NtUserQueryWindow (65726, 0, ... ) == 0x19c 03293 1736 NtUserQueryWindow (65726, 1, ... ) == 0x1a0 03294 1736 NtUserValidateHandleSecure (65726, ... ) == 0x1 03295 1736 NtUserValidateHandleSecure (262398, ... ) == 0x1 03296 1736 NtUserQueryWindow (262398, 0, ... ) == 0x6b8 03297 1736 NtUserQueryWindow (262398, 1, ... ) == 0x6d4 03298 1736 NtUserValidateHandleSecure (262398, ... ) == 0x1 03299 1736 NtUserValidateHandleSecure (65682, ... ) == 0x1 03300 1736 NtUserQueryWindow (65682, 0, ... ) == 0x6b8 03301 1736 NtUserQueryWindow (65682, 1, ... ) == 0x6bc 03302 1736 NtUserValidateHandleSecure (65682, ... ) == 0x1 03303 1736 NtUserValidateHandleSecure (65670, ... ) == 0x1 03304 1736 NtUserQueryWindow (65670, 0, ... ) == 0x6b8 03305 1736 NtUserQueryWindow (65670, 1, ... ) == 0x6bc 03306 1736 NtUserValidateHandleSecure (65670, ... ) == 0x1 03307 1736 NtUserBuildHwndList (0, 65670, 1, 0, 64, ... (0x1008c, 0x1008e, 0x1, ), 3, ) == 0x0 03308 1736 NtUserValidateHandleSecure (65676, ... ) == 0x1 03309 1736 NtUserQueryWindow (65676, 0, ... ) == 0x6b8 03310 1736 NtUserQueryWindow (65676, 1, ... ) == 0x6bc 03311 1736 NtUserValidateHandleSecure (65678, ... ) == 0x1 03312 1736 NtUserQueryWindow (65678, 0, ... ) == 0x6b8 03313 1736 NtUserQueryWindow (65678, 1, ... ) == 0x6bc 03314 1736 NtUserValidateHandleSecure (262196, ... ) == 0x1 03315 1736 NtUserQueryWindow (262196, 0, ... ) == 0x6b8 03316 1736 NtUserQueryWindow (262196, 1, ... ) == 0x6d4 03317 1736 NtUserValidateHandleSecure (262196, ... ) == 0x1 03318 1736 NtUserValidateHandleSecure (327760, ... ) == 0x1 03319 1736 NtUserQueryWindow (327760, 0, ... ) == 0x6b8 03320 1736 NtUserQueryWindow (327760, 1, ... ) == 0x6d4 03321 1736 NtUserValidateHandleSecure (327760, ... ) == 0x1 03322 1736 NtUserValidateHandleSecure (65852, ... ) == 0x1 03323 1736 NtUserQueryWindow (65852, 0, ... ) == 0x22c 03324 1736 NtUserQueryWindow (65852, 1, ... ) == 0x220 03325 1736 NtUserValidateHandleSecure (65852, ... ) == 0x1 03326 1736 NtUserValidateHandleSecure (65824, ... ) == 0x1 03327 1736 NtUserQueryWindow (65824, 0, ... ) == 0x22c 03328 1736 NtUserQueryWindow (65824, 1, ... ) == 0x220 03329 1736 NtUserValidateHandleSecure (65824, ... ) == 0x1 03330 1736 NtUserValidateHandleSecure (65730, ... ) == 0x1 03331 1736 NtUserQueryWindow (65730, 0, ... ) == 0xa0 03332 1736 NtUserQueryWindow (65730, 1, ... ) == 0xe4 03333 1736 NtUserValidateHandleSecure (65730, ... ) == 0x1 03334 1736 NtUserValidateHandleSecure (65724, ... ) == 0x1 03335 1736 NtUserQueryWindow (65724, 0, ... ) == 0xa0 03336 1736 NtUserQueryWindow (65724, 1, ... ) == 0xe4 03337 1736 NtUserValidateHandleSecure (65724, ... ) == 0x1 03338 1736 NtUserValidateHandleSecure (131406, ... ) == 0x1 03339 1736 NtUserQueryWindow (131406, 0, ... ) == 0x4b4 03340 1736 NtUserQueryWindow (131406, 1, ... ) == 0x474 03341 1736 NtUserValidateHandleSecure (131406, ... ) == 0x1 03342 1736 NtUserValidateHandleSecure (65752, ... ) == 0x1 03343 1736 NtUserQueryWindow (65752, 0, ... ) == 0x6b8 03344 1736 NtUserQueryWindow (65752, 1, ... ) == 0x13c 03345 1736 NtUserValidateHandleSecure (65752, ... ) == 0x1 03346 1736 NtUserValidateHandleSecure (65718, ... ) == 0x1 03347 1736 NtUserQueryWindow (65718, 0, ... ) == 0x104 03348 1736 NtUserQueryWindow (65718, 1, ... ) == 0x108 03349 1736 NtUserValidateHandleSecure (65718, ... ) == 0x1 03350 1736 NtUserValidateHandleSecure (65720, ... ) == 0x1 03351 1736 NtUserQueryWindow (65720, 0, ... ) == 0x120 03352 1736 NtUserQueryWindow (65720, 1, ... ) == 0x124 03353 1736 NtUserValidateHandleSecure (65720, ... ) == 0x1 03354 1736 NtUserValidateHandleSecure (65716, ... ) == 0x1 03355 1736 NtUserQueryWindow (65716, 0, ... ) == 0xc4 03356 1736 NtUserQueryWindow (65716, 1, ... ) == 0xc8 03357 1736 NtUserValidateHandleSecure (65716, ... ) == 0x1 03358 1736 NtUserValidateHandleSecure (65728, ... ) == 0x1 03359 1736 NtUserQueryWindow (65728, 0, ... ) == 0x19c 03360 1736 NtUserQueryWindow (65728, 1, ... ) == 0x1a0 03361 1736 NtUserValidateHandleSecure (65728, ... ) == 0x1 03362 1736 NtUserValidateHandleSecure (65690, ... ) == 0x1 03363 1736 NtUserQueryWindow (65690, 0, ... ) == 0x6b8 03364 1736 NtUserQueryWindow (65690, 1, ... ) == 0x6bc 03365 1736 NtUserValidateHandleSecure (65690, ... ) == 0x1 03366 1736 NtUserValidateHandleSecure (327774, ... ) == 0x1 03367 1736 NtUserQueryWindow (327774, 0, ... ) == 0x6b8 03368 1736 NtUserQueryWindow (327774, 1, ... ) == 0x6bc 03369 1736 NtUserValidateHandleSecure (327774, ... ) == 0x1 03370 1736 NtUserCloseDesktop (108, ... ) == 0x1 03371 1736 NtUserGetProcessWindowStation (... ) == 0x1c 03372 1736 NtUserOpenDesktop ({24, 28, 0x40, 0, 0, ({24, 28, 0x40, 0, 0, "Disconnect"}, 1, 0x41, ... ) }, 1, 0x41, ... ) == 0x0 03373 1736 NtUserGetProcessWindowStation (... ) == 0x1c 03374 1736 NtUserOpenDesktop ({24, 28, 0x40, 0, 0, ({24, 28, 0x40, 0, 0, "Winlogon"}, 1, 0x41, ... ) }, 1, 0x41, ... ) == 0x0 03375 1736 NtGdiDeleteObjectApp (1930036817, ... ) == 0x1 03376 1736 NtGdiDeleteObjectApp (1443497174, ... ) == 0x1 03377 1736 NtClose (68, ... ) == 0x0 03378 1736 NtSetInformationThread (-2, ZeroTlsCell, {ZeroTlsCell=0x8,}, 4, ... ) == 0x0 03379 1736 NtUserGetAtomName (49211, 1243856, ... ) == 0xf 03380 1736 NtUserUnregisterClass (1243916, 1560870912, 1243904, ... ) == 0x1 03381 1736 NtUserGetAtomName (49213, 1243856, ... ) == 0xd 03382 1736 NtUserUnregisterClass (1243916, 1560870912, 1243904, ... ) == 0x1 03383 1736 NtUserGetAtomName (49215, 1243856, ... ) == 0x10 03384 1736 NtUserUnregisterClass (1243916, 1560870912, 1243904, ... ) == 0x1 03385 1736 NtUserGetAtomName (49217, 1243856, ... ) == 0x12 03386 1736 NtUserUnregisterClass (1243916, 1560870912, 1243904, ... ) == 0x1 03387 1736 NtUserGetAtomName (49219, 1243856, ... ) == 0xd 03388 1736 NtUserUnregisterClass (1243916, 1560870912, 1243904, ... ) == 0x1 03389 1736 NtUserGetAtomName (49221, 1243856, ... ) == 0xb 03390 1736 NtUserUnregisterClass (1243916, 1560870912, 1243904, ... ) == 0x1 03391 1736 NtUserGetAtomName (49223, 1243856, ... ) == 0xf 03392 1736 NtUserUnregisterClass (1243916, 1560870912, 1243904, ... ) == 0x1 03393 1736 NtUserGetAtomName (49225, 1243856, ... ) == 0xd 03394 1736 NtUserUnregisterClass (1243916, 1560870912, 1243904, ... ) == 0x1 03395 1736 NtUserGetAtomName (49227, 1243856, ... ) == 0x11 03396 1736 NtUserUnregisterClass (1243916, 1560870912, 1243904, ... ) == 0x1 03397 1736 NtUserGetAtomName (49229, 1243856, ... ) == 0xf 03398 1736 NtUserUnregisterClass (1243916, 1560870912, 1243904, ... ) == 0x1 03399 1736 NtUserGetAtomName (49231, 1243856, ... ) == 0x11 03400 1736 NtUserUnregisterClass (1243916, 1560870912, 1243904, ... ) == 0x1 03401 1736 NtUserGetAtomName (49233, 1243856, ... ) == 0xf 03402 1736 NtUserUnregisterClass (1243916, 1560870912, 1243904, ... ) == 0x1 03403 1736 NtUserGetAtomName (49235, 1243856, ... ) == 0xc 03404 1736 NtUserUnregisterClass (1243916, 1560870912, 1243904, ... ) == 0x1 03405 1736 NtUserGetAtomName (49237, 1243848, ... ) == 0xd 03406 1736 NtUserUnregisterClass (1243908, 1560870912, 1243896, ... ) == 0x1 03407 1736 NtUserGetAtomName (49239, 1243848, ... ) == 0x11 03408 1736 NtUserUnregisterClass (1243908, 1560870912, 1243896, ... ) == 0x1 03409 1736 NtUserGetAtomName (49241, 1243856, ... ) == 0xc 03410 1736 NtUserUnregisterClass (1243916, 1560870912, 1243904, ... ) == 0x1 03411 1736 NtUserGetAtomName (49243, 1243856, ... ) == 0xe 03412 1736 NtUserUnregisterClass (1243916, 1560870912, 1243904, ... ) == 0x1 03413 1736 NtUserGetAtomName (49245, 1243856, ... ) == 0x8 03414 1736 NtUserUnregisterClass (1243916, 1560870912, 1243904, ... ) == 0x1 03415 1736 NtUserGetAtomName (49247, 1243856, ... ) == 0xd 03416 1736 NtUserUnregisterClass (1243916, 1560870912, 1243904, ... ) == 0x1 03417 1736 NtUnmapViewOfSection (-1, 0x900000, ... ) == 0x0 03418 1736 NtSetInformationThread (-2, ZeroTlsCell, {ZeroTlsCell=0x6,}, 4, ... ) == 0x0 03419 1736 NtFreeVirtualMemory (-1, (0x840000), 0, 32768, ... (0x840000), 65536, ) == 0x0 03420 1736 NtUserGetAtomName (49211, 1243888, ... ) == 0xf 03421 1736 NtUserUnregisterClass (1243948, 2000486400, 1243936, ... ) == 0x1 03422 1736 NtUserGetAtomName (49213, 1243888, ... ) == 0xd 03423 1736 NtUserUnregisterClass (1243948, 2000486400, 1243936, ... ) == 0x1 03424 1736 NtUserGetAtomName (49215, 1243888, ... ) == 0x10 03425 1736 NtUserUnregisterClass (1243948, 2000486400, 1243936, ... ) == 0x1 03426 1736 NtUserGetAtomName (49217, 1243888, ... ) == 0x12 03427 1736 NtUserUnregisterClass (1243948, 2000486400, 1243936, ... ) == 0x1 03428 1736 NtUserGetAtomName (49219, 1243888, ... ) == 0xd 03429 1736 NtUserUnregisterClass (1243948, 2000486400, 1243936, ... ) == 0x1 03430 1736 NtUserGetAtomName (49221, 1243888, ... ) == 0xb 03431 1736 NtUserUnregisterClass (1243948, 2000486400, 1243936, ... ) == 0x1 03432 1736 NtUserGetAtomName (49223, 1243888, ... ) == 0xf 03433 1736 NtUserUnregisterClass (1243948, 2000486400, 1243936, ... ) == 0x1 03434 1736 NtUserGetAtomName (49225, 1243888, ... ) == 0xd 03435 1736 NtUserUnregisterClass (1243948, 2000486400, 1243936, ... ) == 0x1 03436 1736 NtUserGetAtomName (49227, 1243888, ... ) == 0x11 03437 1736 NtUserUnregisterClass (1243948, 2000486400, 1243936, ... ) == 0x1 03438 1736 NtUserGetAtomName (49229, 1243888, ... ) == 0xf 03439 1736 NtUserUnregisterClass (1243948, 2000486400, 1243936, ... ) == 0x1 03440 1736 NtUserGetAtomName (49231, 1243888, ... ) == 0x11 03441 1736 NtUserUnregisterClass (1243948, 2000486400, 1243936, ... ) == 0x1 03442 1736 NtUserGetAtomName (49233, 1243888, ... ) == 0xf 03443 1736 NtUserUnregisterClass (1243948, 2000486400, 1243936, ... ) == 0x1 03444 1736 NtUserGetAtomName (49235, 1243888, ... ) == 0xc 03445 1736 NtUserUnregisterClass (1243948, 2000486400, 1243936, ... ) == 0x1 03446 1736 NtUserGetAtomName (49237, 1243880, ... ) == 0xd 03447 1736 NtUserUnregisterClass (1243940, 2000486400, 1243928, ... ) == 0x1 03448 1736 NtUserGetAtomName (49239, 1243880, ... ) == 0x11 03449 1736 NtUserUnregisterClass (1243940, 2000486400, 1243928, ... ) == 0x1 03450 1736 NtUserGetAtomName (49241, 1243888, ... ) == 0xc 03451 1736 NtUserUnregisterClass (1243948, 2000486400, 1243936, ... ) == 0x1 03452 1736 NtUserGetAtomName (49243, 1243888, ... ) == 0xe 03453 1736 NtUserUnregisterClass (1243948, 2000486400, 1243936, ... ) == 0x1 03454 1736 NtUserGetAtomName (49245, 1243888, ... ) == 0x8 03455 1736 NtUserUnregisterClass (1243948, 2000486400, 1243936, ... ) == 0x1 03456 1736 NtUserGetAtomName (49247, 1243888, ... ) == 0xd 03457 1736 NtUserUnregisterClass (1243948, 2000486400, 1243936, ... ) == 0x1 03458 1736 NtUserGetAtomName (49175, 1243888, ... ) == 0x6 03459 1736 NtUserUnregisterClass (1243948, 2000486400, 1243936, ... ) == 0x1 03460 1736 NtUserGetAtomName (49177, 1243888, ... ) == 0x6 03461 1736 NtUserUnregisterClass (1243948, 2000486400, 1243936, ... ) == 0x1 03462 1736 NtUserGetAtomName (49176, 1243888, ... ) == 0x4 03463 1736 NtUserUnregisterClass (1243948, 2000486400, 1243936, ... ) == 0x1 03464 1736 NtUserGetAtomName (49178, 1243888, ... ) == 0x7 03465 1736 NtUserUnregisterClass (1243948, 2000486400, 1243936, ... ) == 0x1 03466 1736 NtUserGetAtomName (49180, 1243888, ... ) == 0x8 03467 1736 NtUserUnregisterClass (1243948, 2000486400, 1243936, ... ) == 0x1 03468 1736 NtUserGetAtomName (49182, 1243888, ... ) == 0x9 03469 1736 NtUserUnregisterClass (1243948, 2000486400, 1243936, ... ) == 0x1 03470 1736 NtUserGetAtomName (49179, 1243880, ... ) == 0x9 03471 1736 NtUserUnregisterClass (1243940, 2000486400, 1243928, ... ) == 0x1 03472 1736 NtUserGetAtomName (49256, 1243888, ... ) == 0x7 03473 1736 NtUserUnregisterClass (1243948, 2000486400, 1243936, ... ) == 0x1 03474 1736 NtUserGetAtomName (49258, 1243888, ... ) == 0xd 03475 1736 NtUserUnregisterClass (1243948, 2000486400, 1243936, ... ) == 0x1 03476 1736 NtUnmapViewOfSection (-1, 0x850000, ... ) == 0x0 03477 1736 NtSetInformationThread (-2, ZeroTlsCell, {ZeroTlsCell=0x7,}, 4, ... ) == 0x0 03478 1736 NtUserQueryWindow (65670, 0, ... ) == 0x6b8 03479 1736 NtUserQueryWindow (65670, 1, ... ) == 0x6bc 03480 1736 NtSetInformationThread (-2, ZeroTlsCell, {ZeroTlsCell=0x3,}, 4, ... ) == 0x0 03481 1736 NtSetInformationThread (-2, ZeroTlsCell, {ZeroTlsCell=0x4,}, 4, ... ) == 0x0 03482 1736 NtSetInformationThread (-2, ZeroTlsCell, {ZeroTlsCell=0x5,}, 4, ... ) == 0x0 03483 1736 NtClose (52, ... ) == 0x0 03484 1736 NtSetInformationThread (-2, ZeroTlsCell, {ZeroTlsCell=0x2,}, 4, ... ) == 0x0 03485 1736 NtQueryInformationProcess (-1, 36, 4, ... {process info, class 36, size 4}, 0x0, ) == 0x0 03486 1736 NtQueryInformationProcess (-1, 36, 4, ... {process info, class 36, size 4}, 0x0, ) == 0x0 03487 1736 NtQueryVirtualMemory (-1, 0x77c2807c, Basic, 28, ... {BaseAddress=0x77c28000,AllocationBase=0x77c10000,AllocationProtect=0x80,RegionSize=0x35000,State=0x1000,Protect=0x20,Type=0x1000000,}, 28, ) == 0x0 03488 1736 NtOpenKey (0x20019, {24, 0, 0x40, 0, 0, (0x20019, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Microsoft\Windows NT\CurrentVersion\GRE_Initialize"}, ... 52, ) }, ... 52, ) == 0x0 03489 1736 NtQueryValueKey (52, (52, "DisableMetaFiles", Partial, 20, ... ) , Partial, 20, ... ) == STATUS_OBJECT_NAME_NOT_FOUND 03490 1736 NtClose (52, ... ) == 0x0 03491 1736 NtClose (44, ... ) == 0x0 03492 1736 NtFreeVirtualMemory (-1, (0x8c0000), 4096, 32768, ... (0x8c0000), 4096, ) == 0x0 03493 1736 NtClose (124, ... ) == 0x0 03494 1736 NtRequestWaitReplyPort (24, {20, 48, new_msg, 0, 1244624, -1, 0, 0} (24, {20, 48, new_msg, 0, 1244624, -1, 0, 0} "\0\0\0\0\3\0\1\0A\0\0\0\354\375\22\0\0\0\0\0" ... {20, 48, reply, 0, 1636, 1736, 75622, 0} "\0\0\0\0\3\0\1\0\0\0\0\0\354\375\22\0\0\0\0\0" ) ... {20, 48, reply, 0, 1636, 1736, 75622, 0} (24, {20, 48, new_msg, 0, 1244624, -1, 0, 0} "\0\0\0\0\3\0\1\0A\0\0\0\354\375\22\0\0\0\0\0" ... {20, 48, reply, 0, 1636, 1736, 75622, 0} "\0\0\0\0\3\0\1\0\0\0\0\0\354\375\22\0\0\0\0\0" ) ) == 0x0 03495 1736 NtTerminateProcess (-1, 0, ...