Summary:


NtAddAtom(>) 
 1 
NtUserGetObjectInformation(>) 
 1 
NtCreateEvent(>) 
 4 
NtRequestWaitReplyPort(>) 
 17 

NtCallbackReturn(>) 
 1 
NtUserGetThreadDesktop(>) 
 1 
NtGdiDeleteObjectApp(>) 
 4 
NtQueryDirectoryFile(>) 
 18 

NtDuplicateToken(>) 
 1 
NtUserWaitForInputIdle(>) 
 1 
NtQueryVolumeInformationFile(>) 
 4 
NtCreateSection(>) 
 19 

NtEnumerateValueKey(>) 
 1 
NtWaitForSingleObject(>) 
 1 
NtCreateFile(>) 
 5 
NtOpenSection(>) 
 20 

NtFsControlFile(>) 
 1 
NtClearEvent(>) 
 2 
NtCreateKey(>) 
 5 
NtQuerySystemInformation(>) 
 24 

NtGdiCreateBitmap(>) 
 1 
NtConnectPort(>) 
 2 
NtUserGetProcessWindowStation(>) 
 5 
NtOpenProcessTokenEx(>) 
 29 

NtGdiCreatePaletteInternal(>) 
 1 
NtContinue(>) 
 2 
NtDelayExecution(>) 
 6 
NtOpenThreadTokenEx(>) 
 29 

NtGdiCreatePatternBrushInternal(>) 
 1 
NtCreateProcessEx(>) 
 2 
NtSetValueKey(>) 
 6 
NtMapViewOfSection(>) 
 34 

NtGdiInit(>) 
 1 
NtCreateThread(>) 
 2 
NtGdiGetStockObject(>) 
 7 
NtQueryInformationToken(>) 
 38 

NtGdiQueryFontAssocInfo(>) 
 1 
NtDeviceIoControlFile(>) 
 2 
NtQuerySection(>) 
 7 
NtOpenFile(>) 
 41 

NtGdiSelectBitmap(>) 
 1 
NtDuplicateObject(>) 
 2 
NtQueryVirtualMemory(>) 
 7 
NtSetInformationProcess(>) 
 45 

NtGetContextThread(>) 
 1 
NtGdiCreateSolidBrush(>) 
 2 
NtReadVirtualMemory(>) 
 7 
NtUserGetAtomName(>) 
 47 

NtOpenKeyedEvent(>) 
 1 
NtGdiHfontCreate(>) 
 2 
NtUserBuildHwndList(>) 
 7 
NtUserUnregisterClass(>) 
 47 

NtOpenMutant(>) 
 1 
NtOpenDirectoryObject(>) 
 2 
NtEnumerateKey(>) 
 8 
NtAllocateVirtualMemory(>) 
 48 

NtOpenProcess(>) 
 1 
NtOpenEvent(>) 
 2 
NtQueryDefaultUILanguage(>) 
 8 
NtUserFindExistingCursorIcon(>) 
 51 

NtQueryEvent(>) 
 1 
NtQueryInformationJobObject(>) 
 2 
NtSetInformationFile(>) 
 8 
NtQueryInformationProcess(>) 
 56 

NtQueryInstallUILanguage(>) 
 1 
NtResumeThread(>) 
 2 
NtOpenProcessToken(>) 
 9 
NtUserRegisterClassExWOW(>) 
 61 

NtQueryKey(>) 
 1 
NtTerminateProcess(>) 
 2 
NtUserCallNoParam(>) 
 9 
NtQueryValueKey(>) 
 67 

NtQueryObject(>) 
 1 
NtCreateSemaphore(>) 
 3 
NtUserGetWindowDC(>) 
 10 
NtQueryAttributesFile(>) 
 70 

NtQueryPerformanceCounter(>) 
 1 
NtGdiCreateCompatibleDC(>) 
 3 
NtWriteVirtualMemory(>) 
 10 
NtFlushInstructionCache(>) 
 77 

NtRegisterThreadTerminatePort(>) 
 1 
NtOpenSymbolicLinkObject(>) 
 3 
NtQueryDebugFilterState(>) 
 11 
NtOpenKey(>) 
 126 

NtReleaseMutant(>) 
 1 
NtOpenThreadToken(>) 
 3 
NtSetInformationThread(>) 
 11 
NtUserValidateHandleSecure(>) 
 152 

NtSecureConnectPort(>) 
 1 
NtQuerySymbolicLinkObject(>) 
 3 
NtQueryInformationFile(>) 
 12 
NtProtectVirtualMemory(>) 
 156 

NtSetContextThread(>) 
 1 
NtSetInformationObject(>) 
 3 
NtUserSystemParametersInfo(>) 
 12 
NtUserQueryWindow(>) 
 186 

NtTestAlert(>) 
 1 
NtUserGetDC(>) 
 3 
NtFreeVirtualMemory(>) 
 13 
NtClose(>) 
 188 

NtUserBuildNameList(>) 
 1 
NtUserOpenDesktop(>) 
 3 
NtQueryDefaultLocale(>) 
 14 
NtReadFile(>) 
 289 

NtUserCloseDesktop(>) 
 1 
NtUserRegisterWindowMessage(>) 
 3 
NtUnmapViewOfSection(>) 
 14 
NtWriteFile(>) 
 290 

NtUserGetGUIThreadInfo(>) 
 1 
NtAccessCheck(>) 
 4 
NtUserCallOneParam(>) 
 14 

Trace:
 00001  1736   NtOpenFile  (0x80100000, {24, 0, 0x240, 0, 0,  (0x80100000, {24, 0, 0x240, 0, 0, "\SystemRoot\Prefetch\PACKED.EXE-09ED06A1.pf"}, 0, 32, ... ) }, 0, 32, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00002  1736   NtOpenKey  (0x80000000, {24, 0, 0x40, 0, 0,  (0x80000000, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\packed.exe"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00003  1736   NtOpenKeyedEvent  (0x2000000, {24, 0, 0x0, 0, 0,  (0x2000000, {24, 0, 0x0, 0, 0, "\KernelObjects\CritSecOutOfMemoryEvent"}, ... 4, ) }, ... 4, ) == 0x0
 00004  1736   NtQuerySystemInformation  (Basic, 44, ... {Unknown=0,MaximumIncrement=156250,PhysicalPageSize=0x1000,NumberOfPhysicalPages=0xff7c,LowestPhysicalPage=0x1,HighestPhysicalPage=0xffff,AllocationGranularity=0x10000,LowestUserAddress=0x10000,HighestUserAddress=0x7ffeffff,ActiveProcessors=1,NumberProcessors=1,}, 0x0, ) == 0x0
 00005  1736   NtAllocateVirtualMemory  (-1, 0, 0, 1048576, 8192, 4, ... 1310720, 1048576, ) == 0x0
 00006  1736   NtAllocateVirtualMemory  (-1, 1310720, 0, 4096, 4096, 4, ... 1310720, 4096, ) == 0x0
 00007  1736   NtAllocateVirtualMemory  (-1, 1314816, 0, 8192, 4096, 4, ... 1314816, 8192, ) == 0x0
 00008  1736   NtQuerySystemInformation  (Basic, 44, ... {Unknown=0,MaximumIncrement=156250,PhysicalPageSize=0x1000,NumberOfPhysicalPages=0xff7c,LowestPhysicalPage=0x1,HighestPhysicalPage=0xffff,AllocationGranularity=0x10000,LowestUserAddress=0x10000,HighestUserAddress=0x7ffeffff,ActiveProcessors=1,NumberProcessors=1,}, 0x0, ) == 0x0
 00009  1736   NtAllocateVirtualMemory  (-1, 0, 0, 65536, 8192, 4, ... 2359296, 65536, ) == 0x0
 00010  1736   NtAllocateVirtualMemory  (-1, 2359296, 0, 24576, 4096, 4, ... 2359296, 24576, ) == 0x0
 00011  1736   NtOpenDirectoryObject  (0x3, {24, 0, 0x40, 0, 0,  (0x3, {24, 0, 0x40, 0, 0, "\KnownDlls"}, ... 8, ) }, ... 8, ) == 0x0
 00012  1736   NtOpenSymbolicLinkObject  (0x1, {24, 8, 0x40, 0, 0,  (0x1, {24, 8, 0x40, 0, 0, "KnownDllPath"}, ... 12, ) }, ... 12, ) == 0x0
 00013  1736   NtQuerySymbolicLinkObject  (12, ...  (12, ... "C:\WINDOWS\system32", 0x0, ) , 0x0, ) == 0x0
 00014  1736   NtClose  (12, ... ) == 0x0
 00015  1736   NtOpenFile  (0x100020, {24, 0, 0x42, 0, 0,  (0x100020, {24, 0, 0x42, 0, 0, "\??\C:\scripts\"}, 3, 33, ... 12, {status=0x0, info=1}, ) }, 3, 33, ... 12, {status=0x0, info=1}, ) == 0x0
 00016  1736   NtQueryVolumeInformationFile  (12, 1243852, 8, Device, ... {status=0x0, info=8}, ) == 0x0
 00017  1736   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\u:\work\packed.exe.Local"}, 1243804, ... ) }, 1243804, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00018  1736   NtOpenSection  (0xe, {24, 8, 0x40, 0, 0,  (0xe, {24, 8, 0x40, 0, 0, "kernel32.dll"}, ... 16, ) }, ... 16, ) == 0x0
 00019  1736   NtMapViewOfSection  (16, -1, (0x0), 0, 0, 0x0, 0, 1, 0, 4, ... (0x7c800000), 0x0, 1003520, ) == 0x0
 00020  1736   NtClose  (16, ... ) == 0x0
 00021  1736   NtProtectVirtualMemory  (-1, (0x7c801000), 1568, 4, ... (0x7c801000), 4096, 32, ) == 0x0
 00022  1736   NtProtectVirtualMemory  (-1, (0x7c801000), 4096, 32, ... (0x7c801000), 4096, 4, ) == 0x0
 00023  1736   NtFlushInstructionCache  (-1, 2088767488, 1568, ... ) == 0x0
 00024  1736   NtQueryInformationProcess  (-1, 36, 4, ... {process info, class 36, size 4}, 0x0, ) == 0x0
 00025  1736   NtQuerySystemInformation  (RangeStart, 4, ... {system info, class 50, size 4}, 0x0, ) == 0x0
 00026  1736   NtQuerySystemInformation  (Basic, 44, ... {Unknown=0,MaximumIncrement=156250,PhysicalPageSize=0x1000,NumberOfPhysicalPages=0xff7c,LowestPhysicalPage=0x1,HighestPhysicalPage=0xffff,AllocationGranularity=0x10000,LowestUserAddress=0x10000,HighestUserAddress=0x7ffeffff,ActiveProcessors=1,NumberProcessors=1,}, 0x0, ) == 0x0
 00027  1736   NtCreateSection  (0xf001f, 0x0, {65536, 0}, 4, 67108864, 0, ... 16, ) == 0x0
 00028  1736   NtSecureConnectPort  ( ("\Windows\ApiPort", {0, 2, 1, 1}, {24, 16, 0, 65536, 0, 0}, 1319736, {12, 0, 0}, 1241944, 44, ... 24, {24, 16, 0, 65536, 2424832, 19136512}, {0, 0, 0}, 200, 44, ) , {0, 2, 1, 1}, {24, 16, 0, 65536, 0, 0}, 1319736, {12, 0, 0}, 1241944, 44, ... 24, {24, 16, 0, 65536, 2424832, 19136512}, {0, 0, 0}, 200, 44, ) == 0x0
 00029  1736   NtClose  (16, ... ) == 0x0
 00030  1736   NtQueryObject  (24, Handle, 2, ... {Inherit=0,ProtectFromClose=0,}, -1, ) == 0x0
 00031  1736   NtSetInformationObject  (24, Handle, {Inherit=0,ProtectFromClose=1,}, 256, ... ) == 0x0
 00032  1736   NtQuerySystemInformation  (Basic, 44, ... {Unknown=0,MaximumIncrement=156250,PhysicalPageSize=0x1000,NumberOfPhysicalPages=0xff7c,LowestPhysicalPage=0x1,HighestPhysicalPage=0xffff,AllocationGranularity=0x10000,LowestUserAddress=0x10000,HighestUserAddress=0x7ffeffff,ActiveProcessors=1,NumberProcessors=1,}, 0x0, ) == 0x0
 00033  1736   NtQueryVirtualMemory  (-1, 0x250000, Basic, 28, ... {BaseAddress=0x250000,AllocationBase=0x250000,AllocationProtect=0x4,RegionSize=0x10000,State=0x2000,Protect=0x0,Type=0x40000,}, 0x0, ) == 0x0
 00034  1736   NtAllocateVirtualMemory  (-1, 2424832, 0, 4096, 4096, 4, ... 2424832, 4096, ) == 0x0
 00035  1736   NtRequestWaitReplyPort  (24, {28, 56, new_msg, 0, 1242260, 1242460, 2089900544, 1242184}  (24, {28, 56, new_msg, 0, 1242260, 1242460, 2089900544, 1242184} "\210\6$\1\0\0\0\0eZ\221|\0\0\0\0\1\0\0\0\234\6$\1\4\0\0\0" ... {28, 56, reply, 0, 1636, 1736, 75483, 0} "\330<\27\0\0\0\0\0\0\0\0\0\0\0\0\0\1\0\0\0\234\6$\1\4\0\0\0" )  ... {28, 56, reply, 0, 1636, 1736, 75483, 0}  (24, {28, 56, new_msg, 0, 1242260, 1242460, 2089900544, 1242184} "\210\6$\1\0\0\0\0eZ\221|\0\0\0\0\1\0\0\0\234\6$\1\4\0\0\0" ... {28, 56, reply, 0, 1636, 1736, 75483, 0} "\330<\27\0\0\0\0\0\0\0\0\0\0\0\0\0\1\0\0\0\234\6$\1\4\0\0\0" )  ) == 0x0
 00036  1736   NtRegisterThreadTerminatePort  (24, ... ) == 0x0
 00037  1736   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\Registry\Machine\System\CurrentControlSet\Control\Terminal Server"}, ... 16, ) }, ... 16, ) == 0x0
 00038  1736   NtQueryValueKey  (16,  (16, "TSAppCompat", Partial, 548, ... TitleIdx=0, Type=4, Data="\0\0\0\0"}, 16, ) , Partial, 548, ... TitleIdx=0, Type=4, Data= (16, "TSAppCompat", Partial, 548, ... TitleIdx=0, Type=4, Data="\0\0\0\0"}, 16, ) }, 16, ) == 0x0
 00039  1736   NtClose  (16, ... ) == 0x0
 00040  1736   NtOpenSection  (0x4, {24, 0, 0x40, 0, 0,  (0x4, {24, 0, 0x40, 0, 0, "\NLS\NlsSectionUnicode"}, ... 16, ) }, ... 16, ) == 0x0
 00041  1736   NtMapViewOfSection  (16, -1, (0x0), 0, 0, 0x0, 0, 2, 0, 2, ... (0x260000), 0x0, 90112, ) == 0x0
 00042  1736   NtClose  (16, ... ) == 0x0
 00043  1736   NtQueryDefaultLocale  (0, 2089305000, ... ) == 0x0
 00044  1736   NtOpenSection  (0x4, {24, 0, 0x40, 0, 0,  (0x4, {24, 0, 0x40, 0, 0, "\NLS\NlsSectionLocale"}, ... 16, ) }, ... 16, ) == 0x0
 00045  1736   NtMapViewOfSection  (16, -1, (0x0), 0, 0, 0x0, 0, 2, 0, 2, ... (0x280000), 0x0, 249856, ) == 0x0
 00046  1736   NtClose  (16, ... ) == 0x0
 00047  1736   NtOpenSection  (0x5, {24, 0, 0x40, 0, 0,  (0x5, {24, 0, 0x40, 0, 0, "\NLS\NlsSectionSortkey"}, ... 16, ) }, ... 16, ) == 0x0
 00048  1736   NtMapViewOfSection  (16, -1, (0x0), 0, 0, 0x0, 0, 2, 0, 2, ... (0x2c0000), 0x0, 266240, ) == 0x0
 00049  1736   NtQuerySection  (16, Basic, 16, ... {BaseAddress=0x0,Attributes=0x800000,Size={0x40004, 0x0},}, 0x0, ) == 0x0
 00050  1736   NtClose  (16, ... ) == 0x0
 00051  1736   NtOpenSection  (0x4, {24, 0, 0x40, 0, 0,  (0x4, {24, 0, 0x40, 0, 0, "\NLS\NlsSectionSortTbls"}, ... 16, ) }, ... 16, ) == 0x0
 00052  1736   NtMapViewOfSection  (16, -1, (0x0), 0, 0, 0x0, 0, 2, 0, 2, ... (0x310000), 0x0, 24576, ) == 0x0
 00053  1736   NtClose  (16, ... ) == 0x0
 00054  1736   NtQueryVirtualMemory  (-1, 0x7ffd2000, Basic, 28, ... {BaseAddress=0x7ffd2000,AllocationBase=0x7ffb0000,AllocationProtect=0x2,RegionSize=0x2000,State=0x1000,Protect=0x2,Type=0x40000,}, 0x0, ) == 0x0
 00055  1736   NtOpenSection  (0x4, {24, 0, 0x40, 0, 0,  (0x4, {24, 0, 0x40, 0, 0, "\NLS\NlsSectionSortkey00000409"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00056  1736   NtOpenSection  (0x4, {24, 0, 0x40, 0, 0,  (0x4, {24, 0, 0x40, 0, 0, "\NLS\NlsSectionSortkey00000409"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00057  1736   NtAllocateVirtualMemory  (-1, 2428928, 0, 8192, 4096, 4, ... 2428928, 8192, ) == 0x0
 00058  1736   NtRequestWaitReplyPort  (24, {24, 52, new_msg, 0, 7012468, 7929957, 3145776, 3145776}  (24, {24, 52, new_msg, 0, 7012468, 7929957, 3145776, 3145776} "\210\6$\1\36\0\1\0\0\0\0\0\377\377\377\377\234\6$\1p\30\0\0" ... {24, 52, reply, 0, 1636, 1736, 75484, 0} "\10P\30\0\36\0\1\0\0\0\0\0\377\377\377\377\234\6$\1p\30\0\0" )  ... {24, 52, reply, 0, 1636, 1736, 75484, 0}  (24, {24, 52, new_msg, 0, 7012468, 7929957, 3145776, 3145776} "\210\6$\1\36\0\1\0\0\0\0\0\377\377\377\377\234\6$\1p\30\0\0" ... {24, 52, reply, 0, 1636, 1736, 75484, 0} "\10P\30\0\36\0\1\0\0\0\0\0\377\377\377\377\234\6$\1p\30\0\0" )  ) == 0x0
 00059  1736   NtRequestWaitReplyPort  (24, {28, 56, new_msg, 0, 2089305760, 2090321376, 0, 0}  (24, {28, 56, new_msg, 0, 2089305760, 2090321376, 0, 0} "\210\6$\1\0\0\0\0\0\0\0\0\0\0\0\0\2\0\0\0\234\6$\18\6\0\0" ... {28, 56, reply, 0, 1636, 1736, 75485, 0} "\250\202\26\0\0\0\0\0\0\0\0\0\0\0\0\0\2\0\0\0\234\6$\18\6\0\0" )  ... {28, 56, reply, 0, 1636, 1736, 75485, 0}  (24, {28, 56, new_msg, 0, 2089305760, 2090321376, 0, 0} "\210\6$\1\0\0\0\0\0\0\0\0\0\0\0\0\2\0\0\0\234\6$\18\6\0\0" ... {28, 56, reply, 0, 1636, 1736, 75485, 0} "\250\202\26\0\0\0\0\0\0\0\0\0\0\0\0\0\2\0\0\0\234\6$\18\6\0\0" )  ) == 0x0
 00060  1736   NtOpenSection  (0xe, {24, 8, 0x40, 0, 0,  (0xe, {24, 8, 0x40, 0, 0, "oleaut32.dll"}, ... 16, ) }, ... 16, ) == 0x0
 00061  1736   NtMapViewOfSection  (16, -1, (0x0), 0, 0, 0x0, 0, 1, 0, 4, ... (0x77120000), 0x0, 569344, ) == 0x0
 00062  1736   NtClose  (16, ... ) == 0x0
 00063  1736   NtOpenSection  (0xe, {24, 8, 0x40, 0, 0,  (0xe, {24, 8, 0x40, 0, 0, "ADVAPI32.dll"}, ... 16, ) }, ... 16, ) == 0x0
 00064  1736   NtMapViewOfSection  (16, -1, (0x0), 0, 0, 0x0, 0, 1, 0, 4, ... (0x77dd0000), 0x0, 634880, ) == 0x0
 00065  1736   NtClose  (16, ... ) == 0x0
 00066  1736   NtProtectVirtualMemory  (-1, (0x77dd1000), 1700, 4, ... (0x77dd1000), 4096, 32, ) == 0x0
 00067  1736   NtProtectVirtualMemory  (-1, (0x77dd1000), 4096, 32, ... (0x77dd1000), 4096, 4, ) == 0x0
 00068  1736   NtFlushInstructionCache  (-1, 2010976256, 1700, ... ) == 0x0
 00069  1736   NtOpenSection  (0xe, {24, 8, 0x40, 0, 0,  (0xe, {24, 8, 0x40, 0, 0, "RPCRT4.dll"}, ... 16, ) }, ... 16, ) == 0x0
 00070  1736   NtMapViewOfSection  (16, -1, (0x0), 0, 0, 0x0, 0, 1, 0, 4, ... (0x77e70000), 0x0, 593920, ) == 0x0
 00071  1736   NtClose  (16, ... ) == 0x0
 00072  1736   NtProtectVirtualMemory  (-1, (0x77e71000), 868, 4, ... (0x77e71000), 4096, 32, ) == 0x0
 00073  1736   NtProtectVirtualMemory  (-1, (0x77e71000), 4096, 32, ... (0x77e71000), 4096, 4, ) == 0x0
 00074  1736   NtFlushInstructionCache  (-1, 2011631616, 868, ... ) == 0x0
 00075  1736   NtProtectVirtualMemory  (-1, (0x77e71000), 868, 4, ... (0x77e71000), 4096, 32, ) == 0x0
 00076  1736   NtProtectVirtualMemory  (-1, (0x77e71000), 4096, 32, ... (0x77e71000), 4096, 4, ) == 0x0
 00077  1736   NtFlushInstructionCache  (-1, 2011631616, 868, ... ) == 0x0
 00078  1736   NtProtectVirtualMemory  (-1, (0x77e71000), 868, 4, ... (0x77e71000), 4096, 32, ) == 0x0
 00079  1736   NtProtectVirtualMemory  (-1, (0x77e71000), 4096, 32, ... (0x77e71000), 4096, 4, ) == 0x0
 00080  1736   NtFlushInstructionCache  (-1, 2011631616, 868, ... ) == 0x0
 00081  1736   NtProtectVirtualMemory  (-1, (0x77dd1000), 1700, 4, ... (0x77dd1000), 4096, 32, ) == 0x0
 00082  1736   NtProtectVirtualMemory  (-1, (0x77dd1000), 4096, 32, ... (0x77dd1000), 4096, 4, ) == 0x0
 00083  1736   NtFlushInstructionCache  (-1, 2010976256, 1700, ... ) == 0x0
 00084  1736   NtProtectVirtualMemory  (-1, (0x77121000), 1272, 4, ... (0x77121000), 4096, 32, ) == 0x0
 00085  1736   NtProtectVirtualMemory  (-1, (0x77121000), 4096, 32, ... (0x77121000), 4096, 4, ) == 0x0
 00086  1736   NtFlushInstructionCache  (-1, 1997672448, 1272, ... ) == 0x0
 00087  1736   NtOpenSection  (0xe, {24, 8, 0x40, 0, 0,  (0xe, {24, 8, 0x40, 0, 0, "GDI32.dll"}, ... 16, ) }, ... 16, ) == 0x0
 00088  1736   NtMapViewOfSection  (16, -1, (0x0), 0, 0, 0x0, 0, 1, 0, 4, ... (0x77f10000), 0x0, 290816, ) == 0x0
 00089  1736   NtClose  (16, ... ) == 0x0
 00090  1736   NtProtectVirtualMemory  (-1, (0x77f11000), 508, 4, ... (0x77f11000), 4096, 32, ) == 0x0
 00091  1736   NtProtectVirtualMemory  (-1, (0x77f11000), 4096, 32, ... (0x77f11000), 4096, 4, ) == 0x0
 00092  1736   NtFlushInstructionCache  (-1, 2012286976, 508, ... ) == 0x0
 00093  1736   NtProtectVirtualMemory  (-1, (0x77f11000), 508, 4, ... (0x77f11000), 4096, 32, ) == 0x0
 00094  1736   NtProtectVirtualMemory  (-1, (0x77f11000), 4096, 32, ... (0x77f11000), 4096, 4, ) == 0x0
 00095  1736   NtFlushInstructionCache  (-1, 2012286976, 508, ... ) == 0x0
 00096  1736   NtOpenSection  (0xe, {24, 8, 0x40, 0, 0,  (0xe, {24, 8, 0x40, 0, 0, "USER32.dll"}, ... 16, ) }, ... 16, ) == 0x0
 00097  1736   NtMapViewOfSection  (16, -1, (0x0), 0, 0, 0x0, 0, 1, 0, 4, ... (0x7e410000), 0x0, 589824, ) == 0x0
 00098  1736   NtClose  (16, ... ) == 0x0
 00099  1736   NtProtectVirtualMemory  (-1, (0x7e411000), 1252, 4, ... (0x7e411000), 4096, 32, ) == 0x0
 00100  1736   NtProtectVirtualMemory  (-1, (0x7e411000), 4096, 32, ... (0x7e411000), 4096, 4, ) == 0x0
 00101  1736   NtFlushInstructionCache  (-1, 2118193152, 1252, ... ) == 0x0
 00102  1736   NtProtectVirtualMemory  (-1, (0x7e411000), 1252, 4, ... (0x7e411000), 4096, 32, ) == 0x0
 00103  1736   NtProtectVirtualMemory  (-1, (0x7e411000), 4096, 32, ... (0x7e411000), 4096, 4, ) == 0x0
 00104  1736   NtFlushInstructionCache  (-1, 2118193152, 1252, ... ) == 0x0
 00105  1736   NtProtectVirtualMemory  (-1, (0x7e411000), 1252, 4, ... (0x7e411000), 4096, 32, ) == 0x0
 00106  1736   NtProtectVirtualMemory  (-1, (0x7e411000), 4096, 32, ... (0x7e411000), 4096, 4, ) == 0x0
 00107  1736   NtFlushInstructionCache  (-1, 2118193152, 1252, ... ) == 0x0
 00108  1736   NtProtectVirtualMemory  (-1, (0x77f11000), 508, 4, ... (0x77f11000), 4096, 32, ) == 0x0
 00109  1736   NtProtectVirtualMemory  (-1, (0x77f11000), 4096, 32, ... (0x77f11000), 4096, 4, ) == 0x0
 00110  1736   NtFlushInstructionCache  (-1, 2012286976, 508, ... ) == 0x0
 00111  1736   NtProtectVirtualMemory  (-1, (0x77121000), 1272, 4, ... (0x77121000), 4096, 32, ) == 0x0
 00112  1736   NtProtectVirtualMemory  (-1, (0x77121000), 4096, 32, ... (0x77121000), 4096, 4, ) == 0x0
 00113  1736   NtFlushInstructionCache  (-1, 1997672448, 1272, ... ) == 0x0
 00114  1736   NtProtectVirtualMemory  (-1, (0x77121000), 1272, 4, ... (0x77121000), 4096, 32, ) == 0x0
 00115  1736   NtProtectVirtualMemory  (-1, (0x77121000), 4096, 32, ... (0x77121000), 4096, 4, ) == 0x0
 00116  1736   NtFlushInstructionCache  (-1, 1997672448, 1272, ... ) == 0x0
 00117  1736   NtOpenSection  (0xe, {24, 8, 0x40, 0, 0,  (0xe, {24, 8, 0x40, 0, 0, "msvcrt.dll"}, ... 16, ) }, ... 16, ) == 0x0
 00118  1736   NtMapViewOfSection  (16, -1, (0x0), 0, 0, 0x0, 0, 1, 0, 4, ... (0x77c10000), 0x0, 360448, ) == 0x0
 00119  1736   NtClose  (16, ... ) == 0x0
 00120  1736   NtProtectVirtualMemory  (-1, (0x77c11000), 632, 4, ... (0x77c11000), 4096, 32, ) == 0x0
 00121  1736   NtProtectVirtualMemory  (-1, (0x77c11000), 4096, 32, ... (0x77c11000), 4096, 4, ) == 0x0
 00122  1736   NtFlushInstructionCache  (-1, 2009141248, 632, ... ) == 0x0
 00123  1736   NtProtectVirtualMemory  (-1, (0x77121000), 1272, 4, ... (0x77121000), 4096, 32, ) == 0x0
 00124  1736   NtProtectVirtualMemory  (-1, (0x77121000), 4096, 32, ... (0x77121000), 4096, 4, ) == 0x0
 00125  1736   NtFlushInstructionCache  (-1, 1997672448, 1272, ... ) == 0x0
 00126  1736   NtOpenSection  (0xe, {24, 8, 0x40, 0, 0,  (0xe, {24, 8, 0x40, 0, 0, "ole32.dll"}, ... 16, ) }, ... 16, ) == 0x0
 00127  1736   NtMapViewOfSection  (16, -1, (0x0), 0, 0, 0x0, 0, 1, 0, 4, ... (0x774e0000), 0x0, 1298432, ) == 0x0
 00128  1736   NtClose  (16, ... ) == 0x0
 00129  1736   NtProtectVirtualMemory  (-1, (0x774e1000), 2352, 4, ... (0x774e1000), 4096, 32, ) == 0x0
 00130  1736   NtProtectVirtualMemory  (-1, (0x774e1000), 4096, 32, ... (0x774e1000), 4096, 4, ) == 0x0
 00131  1736   NtFlushInstructionCache  (-1, 2001604608, 2352, ... ) == 0x0
 00132  1736   NtProtectVirtualMemory  (-1, (0x774e1000), 2352, 4, ... (0x774e1000), 4096, 32, ) == 0x0
 00133  1736   NtProtectVirtualMemory  (-1, (0x774e1000), 4096, 32, ... (0x774e1000), 4096, 4, ) == 0x0
 00134  1736   NtFlushInstructionCache  (-1, 2001604608, 2352, ... ) == 0x0
 00135  1736   NtProtectVirtualMemory  (-1, (0x774e1000), 2352, 4, ... (0x774e1000), 4096, 32, ) == 0x0
 00136  1736   NtProtectVirtualMemory  (-1, (0x774e1000), 4096, 32, ... (0x774e1000), 4096, 4, ) == 0x0
 00137  1736   NtFlushInstructionCache  (-1, 2001604608, 2352, ... ) == 0x0
 00138  1736   NtProtectVirtualMemory  (-1, (0x774e1000), 2352, 4, ... (0x774e1000), 4096, 32, ) == 0x0
 00139  1736   NtProtectVirtualMemory  (-1, (0x774e1000), 4096, 32, ... (0x774e1000), 4096, 4, ) == 0x0
 00140  1736   NtFlushInstructionCache  (-1, 2001604608, 2352, ... ) == 0x0
 00141  1736   NtProtectVirtualMemory  (-1, (0x774e1000), 2352, 4, ... (0x774e1000), 4096, 32, ) == 0x0
 00142  1736   NtProtectVirtualMemory  (-1, (0x774e1000), 4096, 32, ... (0x774e1000), 4096, 4, ) == 0x0
 00143  1736   NtFlushInstructionCache  (-1, 2001604608, 2352, ... ) == 0x0
 00144  1736   NtProtectVirtualMemory  (-1, (0x774e1000), 2352, 4, ... (0x774e1000), 4096, 32, ) == 0x0
 00145  1736   NtProtectVirtualMemory  (-1, (0x774e1000), 4096, 32, ... (0x774e1000), 4096, 4, ) == 0x0
 00146  1736   NtFlushInstructionCache  (-1, 2001604608, 2352, ... ) == 0x0
 00147  1736   NtProtectVirtualMemory  (-1, (0x774e1000), 2352, 4, ... (0x774e1000), 4096, 32, ) == 0x0
 00148  1736   NtProtectVirtualMemory  (-1, (0x774e1000), 4096, 32, ... (0x774e1000), 4096, 4, ) == 0x0
 00149  1736   NtFlushInstructionCache  (-1, 2001604608, 2352, ... ) == 0x0
 00150  1736   NtProtectVirtualMemory  (-1, (0x77121000), 1272, 4, ... (0x77121000), 4096, 32, ) == 0x0
 00151  1736   NtProtectVirtualMemory  (-1, (0x77121000), 4096, 32, ... (0x77121000), 4096, 4, ) == 0x0
 00152  1736   NtFlushInstructionCache  (-1, 1997672448, 1272, ... ) == 0x0
 00153  1736   NtProtectVirtualMemory  (-1, (0x77121000), 1272, 4, ... (0x77121000), 4096, 32, ) == 0x0
 00154  1736   NtProtectVirtualMemory  (-1, (0x77121000), 4096, 32, ... (0x77121000), 4096, 4, ) == 0x0
 00155  1736   NtFlushInstructionCache  (-1, 1997672448, 1272, ... ) == 0x0
 00156  1736   NtProtectVirtualMemory  (-1, (0x77121000), 1272, 4, ... (0x77121000), 4096, 32, ) == 0x0
 00157  1736   NtProtectVirtualMemory  (-1, (0x77121000), 4096, 32, ... (0x77121000), 4096, 4, ) == 0x0
 00158  1736   NtFlushInstructionCache  (-1, 1997672448, 1272, ... ) == 0x0
 00159  1736   NtProtectVirtualMemory  (-1, (0x400243dc), 668, 4, ... (0x40024000), 4096, 8, ) == 0x0
 00160  1736   NtProtectVirtualMemory  (-1, (0x40024000), 4096, 8, ... (0x40024000), 4096, 4, ) == 0x0
 00161  1736   NtFlushInstructionCache  (-1, 1073889280, 668, ... ) == 0x0
 00162  1736   NtProtectVirtualMemory  (-1, (0x400243dc), 668, 4, ... (0x40024000), 4096, 4, ) == 0x0
 00163  1736   NtProtectVirtualMemory  (-1, (0x40024000), 4096, 4, ... (0x40024000), 4096, 4, ) == 0x0
 00164  1736   NtFlushInstructionCache  (-1, 1073889280, 668, ... ) == 0x0
 00165  1736   NtProtectVirtualMemory  (-1, (0x400243dc), 668, 4, ... (0x40024000), 4096, 4, ) == 0x0
 00166  1736   NtProtectVirtualMemory  (-1, (0x40024000), 4096, 4, ... (0x40024000), 4096, 4, ) == 0x0
 00167  1736   NtFlushInstructionCache  (-1, 1073889280, 668, ... ) == 0x0
 00168  1736   NtProtectVirtualMemory  (-1, (0x400243dc), 668, 4, ... (0x40024000), 4096, 4, ) == 0x0
 00169  1736   NtProtectVirtualMemory  (-1, (0x40024000), 4096, 4, ... (0x40024000), 4096, 4, ) == 0x0
 00170  1736   NtFlushInstructionCache  (-1, 1073889280, 668, ... ) == 0x0
 00171  1736   NtProtectVirtualMemory  (-1, (0x400243dc), 668, 4, ... (0x40024000), 4096, 4, ) == 0x0
 00172  1736   NtProtectVirtualMemory  (-1, (0x40024000), 4096, 4, ... (0x40024000), 4096, 4, ) == 0x0
 00173  1736   NtFlushInstructionCache  (-1, 1073889280, 668, ... ) == 0x0
 00174  1736   NtProtectVirtualMemory  (-1, (0x400243dc), 668, 4, ... (0x40024000), 4096, 4, ) == 0x0
 00175  1736   NtProtectVirtualMemory  (-1, (0x40024000), 4096, 4, ... (0x40024000), 4096, 4, ) == 0x0
 00176  1736   NtFlushInstructionCache  (-1, 1073889280, 668, ... ) == 0x0
 00177  1736   NtProtectVirtualMemory  (-1, (0x400243dc), 668, 4, ... (0x40024000), 4096, 4, ) == 0x0
 00178  1736   NtProtectVirtualMemory  (-1, (0x40024000), 4096, 4, ... (0x40024000), 4096, 4, ) == 0x0
 00179  1736   NtFlushInstructionCache  (-1, 1073889280, 668, ... ) == 0x0
 00180  1736   NtProtectVirtualMemory  (-1, (0x400243dc), 668, 4, ... (0x40024000), 4096, 4, ) == 0x0
 00181  1736   NtProtectVirtualMemory  (-1, (0x40024000), 4096, 4, ... (0x40024000), 4096, 4, ) == 0x0
 00182  1736   NtFlushInstructionCache  (-1, 1073889280, 668, ... ) == 0x0
 00183  1736   NtProtectVirtualMemory  (-1, (0x400243dc), 668, 4, ... (0x40024000), 4096, 4, ) == 0x0
 00184  1736   NtProtectVirtualMemory  (-1, (0x40024000), 4096, 4, ... (0x40024000), 4096, 4, ) == 0x0
 00185  1736   NtFlushInstructionCache  (-1, 1073889280, 668, ... ) == 0x0
 00186  1736   NtProtectVirtualMemory  (-1, (0x400243dc), 668, 4, ... (0x40024000), 4096, 4, ) == 0x0
 00187  1736   NtProtectVirtualMemory  (-1, (0x40024000), 4096, 4, ... (0x40024000), 4096, 4, ) == 0x0
 00188  1736   NtFlushInstructionCache  (-1, 1073889280, 668, ... ) == 0x0
 00189  1736   NtProtectVirtualMemory  (-1, (0x400243dc), 668, 4, ... (0x40024000), 4096, 4, ) == 0x0
 00190  1736   NtProtectVirtualMemory  (-1, (0x40024000), 4096, 4, ... (0x40024000), 4096, 4, ) == 0x0
 00191  1736   NtFlushInstructionCache  (-1, 1073889280, 668, ... ) == 0x0
 00192  1736   NtProtectVirtualMemory  (-1, (0x400243dc), 668, 4, ... (0x40024000), 4096, 4, ) == 0x0
 00193  1736   NtProtectVirtualMemory  (-1, (0x40024000), 4096, 4, ... (0x40024000), 4096, 4, ) == 0x0
 00194  1736   NtFlushInstructionCache  (-1, 1073889280, 668, ... ) == 0x0
 00195  1736   NtProtectVirtualMemory  (-1, (0x400243dc), 668, 4, ... (0x40024000), 4096, 4, ) == 0x0
 00196  1736   NtProtectVirtualMemory  (-1, (0x40024000), 4096, 4, ... (0x40024000), 4096, 4, ) == 0x0
 00197  1736   NtFlushInstructionCache  (-1, 1073889280, 668, ... ) == 0x0
 00198  1736   NtProtectVirtualMemory  (-1, (0x400243dc), 668, 4, ... (0x40024000), 4096, 4, ) == 0x0
 00199  1736   NtProtectVirtualMemory  (-1, (0x40024000), 4096, 4, ... (0x40024000), 4096, 4, ) == 0x0
 00200  1736   NtFlushInstructionCache  (-1, 1073889280, 668, ... ) == 0x0
 00201  1736   NtOpenSection  (0xe, {24, 8, 0x40, 0, 0,  (0xe, {24, 8, 0x40, 0, 0, "shell32.dll"}, ... 16, ) }, ... 16, ) == 0x0
 00202  1736   NtMapViewOfSection  (16, -1, (0x0), 0, 0, 0x0, 0, 1, 0, 4, ... (0x7c9c0000), 0x0, 8482816, ) == 0x0
 00203  1736   NtClose  (16, ... ) == 0x0
 00204  1736   NtProtectVirtualMemory  (-1, (0x7c9c1000), 4476, 4, ... (0x7c9c1000), 8192, 32, ) == 0x0
 00205  1736   NtProtectVirtualMemory  (-1, (0x7c9c1000), 8192, 32, ... (0x7c9c1000), 8192, 4, ) == 0x0
 00206  1736   NtFlushInstructionCache  (-1, 2090602496, 4476, ... ) == 0x0
 00207  1736   NtProtectVirtualMemory  (-1, (0x7c9c1000), 4476, 4, ... (0x7c9c1000), 8192, 32, ) == 0x0
 00208  1736   NtProtectVirtualMemory  (-1, (0x7c9c1000), 8192, 32, ... (0x7c9c1000), 8192, 4, ) == 0x0
 00209  1736   NtFlushInstructionCache  (-1, 2090602496, 4476, ... ) == 0x0
 00210  1736   NtProtectVirtualMemory  (-1, (0x7c9c1000), 4476, 4, ... (0x7c9c1000), 8192, 32, ) == 0x0
 00211  1736   NtProtectVirtualMemory  (-1, (0x7c9c1000), 8192, 32, ... (0x7c9c1000), 8192, 4, ) == 0x0
 00212  1736   NtFlushInstructionCache  (-1, 2090602496, 4476, ... ) == 0x0
 00213  1736   NtProtectVirtualMemory  (-1, (0x7c9c1000), 4476, 4, ... (0x7c9c1000), 8192, 32, ) == 0x0
 00214  1736   NtProtectVirtualMemory  (-1, (0x7c9c1000), 8192, 32, ... (0x7c9c1000), 8192, 4, ) == 0x0
 00215  1736   NtFlushInstructionCache  (-1, 2090602496, 4476, ... ) == 0x0
 00216  1736   NtProtectVirtualMemory  (-1, (0x7c9c1000), 4476, 4, ... (0x7c9c1000), 8192, 32, ) == 0x0
 00217  1736   NtProtectVirtualMemory  (-1, (0x7c9c1000), 8192, 32, ... (0x7c9c1000), 8192, 4, ) == 0x0
 00218  1736   NtFlushInstructionCache  (-1, 2090602496, 4476, ... ) == 0x0
 00219  1736   NtProtectVirtualMemory  (-1, (0x7c9c1000), 4476, 4, ... (0x7c9c1000), 8192, 32, ) == 0x0
 00220  1736   NtProtectVirtualMemory  (-1, (0x7c9c1000), 8192, 32, ... (0x7c9c1000), 8192, 4, ) == 0x0
 00221  1736   NtFlushInstructionCache  (-1, 2090602496, 4476, ... ) == 0x0
 00222  1736   NtOpenSection  (0xe, {24, 8, 0x40, 0, 0,  (0xe, {24, 8, 0x40, 0, 0, "SHLWAPI.dll"}, ... 16, ) }, ... 16, ) == 0x0
 00223  1736   NtMapViewOfSection  (16, -1, (0x0), 0, 0, 0x0, 0, 1, 0, 4, ... (0x77f60000), 0x0, 483328, ) == 0x0
 00224  1736   NtClose  (16, ... ) == 0x0
 00225  1736   NtProtectVirtualMemory  (-1, (0x77f61000), 2076, 4, ... (0x77f61000), 4096, 32, ) == 0x0
 00226  1736   NtProtectVirtualMemory  (-1, (0x77f61000), 4096, 32, ... (0x77f61000), 4096, 4, ) == 0x0
 00227  1736   NtFlushInstructionCache  (-1, 2012614656, 2076, ... ) == 0x0
 00228  1736   NtProtectVirtualMemory  (-1, (0x77f61000), 2076, 4, ... (0x77f61000), 4096, 32, ) == 0x0
 00229  1736   NtProtectVirtualMemory  (-1, (0x77f61000), 4096, 32, ... (0x77f61000), 4096, 4, ) == 0x0
 00230  1736   NtFlushInstructionCache  (-1, 2012614656, 2076, ... ) == 0x0
 00231  1736   NtProtectVirtualMemory  (-1, (0x77f61000), 2076, 4, ... (0x77f61000), 4096, 32, ) == 0x0
 00232  1736   NtProtectVirtualMemory  (-1, (0x77f61000), 4096, 32, ... (0x77f61000), 4096, 4, ) == 0x0
 00233  1736   NtFlushInstructionCache  (-1, 2012614656, 2076, ... ) == 0x0
 00234  1736   NtProtectVirtualMemory  (-1, (0x77f61000), 2076, 4, ... (0x77f61000), 4096, 32, ) == 0x0
 00235  1736   NtProtectVirtualMemory  (-1, (0x77f61000), 4096, 32, ... (0x77f61000), 4096, 4, ) == 0x0
 00236  1736   NtFlushInstructionCache  (-1, 2012614656, 2076, ... ) == 0x0
 00237  1736   NtProtectVirtualMemory  (-1, (0x77f61000), 2076, 4, ... (0x77f61000), 4096, 32, ) == 0x0
 00238  1736   NtProtectVirtualMemory  (-1, (0x77f61000), 4096, 32, ... (0x77f61000), 4096, 4, ) == 0x0
 00239  1736   NtFlushInstructionCache  (-1, 2012614656, 2076, ... ) == 0x0
 00240  1736   NtProtectVirtualMemory  (-1, (0x7c9c1000), 4476, 4, ... (0x7c9c1000), 8192, 32, ) == 0x0
 00241  1736   NtProtectVirtualMemory  (-1, (0x7c9c1000), 8192, 32, ... (0x7c9c1000), 8192, 4, ) == 0x0
 00242  1736   NtFlushInstructionCache  (-1, 2090602496, 4476, ... ) == 0x0
 00243  1736   NtProtectVirtualMemory  (-1, (0x7c9c1000), 4476, 4, ... (0x7c9c1000), 8192, 32, ) == 0x0
 00244  1736   NtProtectVirtualMemory  (-1, (0x7c9c1000), 8192, 32, ... (0x7c9c1000), 8192, 4, ) == 0x0
 00245  1736   NtFlushInstructionCache  (-1, 2090602496, 4476, ... ) == 0x0
 00246  1736   NtProtectVirtualMemory  (-1, (0x400243dc), 668, 4, ... (0x40024000), 4096, 4, ) == 0x0
 00247  1736   NtProtectVirtualMemory  (-1, (0x40024000), 4096, 4, ... (0x40024000), 4096, 4, ) == 0x0
 00248  1736   NtFlushInstructionCache  (-1, 1073889280, 668, ... ) == 0x0
 00249  1736   NtQueryInformationProcess  (-1, 37, 48, ... {process info, class 37, size 48}, 0x0, ) == 0x0
 00250  1736   NtSetInformationProcess  (-1, 34, {process info, class 34, size 4}, 4, ... ) == 0x0
 00251  1736   NtOpenProcessToken  (-1, 0x8, ... 16, ) == 0x0
 00252  1736   NtQueryInformationToken  (16, Statistics, 56, ... {token info, class 10, size 56}, 56, ) == 0x0
 00253  1736   NtClose  (16, ... ) == 0x0
 00254  1736   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\Registry\Machine\System\CurrentControlSet\Control\Terminal Server"}, ... 16, ) }, ... 16, ) == 0x0
 00255  1736   NtQueryValueKey  (16,  (16, "TSAppCompat", Partial, 548, ... TitleIdx=0, Type=4, Data="\0\0\0\0"}, 16, ) , Partial, 548, ... TitleIdx=0, Type=4, Data= (16, "TSAppCompat", Partial, 548, ... TitleIdx=0, Type=4, Data="\0\0\0\0"}, 16, ) }, 16, ) == 0x0
 00256  1736   NtClose  (16, ... ) == 0x0
 00257  1736   NtOpenKey  (0x80000000, {24, 0, 0x40, 0, 0,  (0x80000000, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\RPCRT4.dll"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00258  1736   NtAllocateVirtualMemory  (-1, 1323008, 0, 4096, 4096, 4, ... 1323008, 4096, ) == 0x0
 00259  1736   NtOpenKey  (0x80000000, {24, 0, 0x40, 0, 0,  (0x80000000, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ADVAPI32.dll"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00260  1736   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\Registry\Machine\System\CurrentControlSet\Control\Terminal Server"}, ... 16, ) }, ... 16, ) == 0x0
 00261  1736   NtQueryValueKey  (16,  (16, "TSAppCompat", Partial, 548, ... TitleIdx=0, Type=4, Data="\0\0\0\0"}, 16, ) , Partial, 548, ... TitleIdx=0, Type=4, Data= (16, "TSAppCompat", Partial, 548, ... TitleIdx=0, Type=4, Data="\0\0\0\0"}, 16, ) }, 16, ) == 0x0
 00262  1736   NtQueryValueKey  (16,  (16, "TSUserEnabled", Partial, 548, ... TitleIdx=0, Type=4, Data="\0\0\0\0"}, 16, ) , Partial, 548, ... TitleIdx=0, Type=4, Data= (16, "TSUserEnabled", Partial, 548, ... TitleIdx=0, Type=4, Data="\0\0\0\0"}, 16, ) }, 16, ) == 0x0
 00263  1736   NtClose  (16, ... ) == 0x0
 00264  1736   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\Registry\Machine\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon"}, ... 16, ) }, ... 16, ) == 0x0
 00265  1736   NtQueryValueKey  (16,  (16, "LeakTrack", Partial, 144, ... ) , Partial, 144, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00266  1736   NtClose  (16, ... ) == 0x0
 00267  1736   NtOpenKey  (0x2000000, {24, 0, 0x40, 0, 0,  (0x2000000, {24, 0, 0x40, 0, 0, "\REGISTRY\MACHINE"}, ... 16, ) }, ... 16, ) == 0x0
 00268  1736   NtSetInformationObject  (16, Handle, {Inherit=0,ProtectFromClose=1,}, 2011431168, ... ) == 0x0
 00269  1736   NtOpenKey  (0x20019, {24, 16, 0x40, 0, 0,  (0x20019, {24, 16, 0x40, 0, 0, "Software\Microsoft\Windows NT\CurrentVersion\Diagnostics"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00270  1736   NtOpenKey  (0x80000000, {24, 0, 0x40, 0, 0,  (0x80000000, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\USER32.dll"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00271  1736   NtQuerySystemInformation  (Basic, 44, ... {Unknown=0,MaximumIncrement=156250,PhysicalPageSize=0x1000,NumberOfPhysicalPages=0xff7c,LowestPhysicalPage=0x1,HighestPhysicalPage=0xffff,AllocationGranularity=0x10000,LowestUserAddress=0x10000,HighestUserAddress=0x7ffeffff,ActiveProcessors=1,NumberProcessors=1,}, 0x0, ) == 0x0
 00272  1736   NtRequestWaitReplyPort  (24, {28, 56, new_msg, 0, 1242016, 2090320424, 1242052, 1242028}  (24, {28, 56, new_msg, 0, 1242016, 2090320424, 1242052, 1242028} "\210\6$\1\0\0\0\0\344\0\23\0\4\0\0\0\3\0\0\0\234\6$\1$\1\0\0" ... {28, 56, reply, 0, 1636, 1736, 75486, 0} "\320G\26\0\0\0\0\0\0\0\0\0\4\0\0\0\3\0\0\0\234\6$\1$\1\0\0" )  ... {28, 56, reply, 0, 1636, 1736, 75486, 0}  (24, {28, 56, new_msg, 0, 1242016, 2090320424, 1242052, 1242028} "\210\6$\1\0\0\0\0\344\0\23\0\4\0\0\0\3\0\0\0\234\6$\1$\1\0\0" ... {28, 56, reply, 0, 1636, 1736, 75486, 0} "\320G\26\0\0\0\0\0\0\0\0\0\4\0\0\0\3\0\0\0\234\6$\1$\1\0\0" )  ) == 0x0
 00273  1736   NtFsControlFile  (12, 0, 0x0, 0x0, 0x90028, 0x0, 0, 0, ... {status=0x0, info=0}, 0x0, ) == 0x0
 00274  1736   NtOpenKey  (0x1, {24, 0, 0x40, 0, 0,  (0x1, {24, 0, 0x40, 0, 0, "\Registry\MACHINE\System\CurrentControlSet\Control\Session Manager"}, ... 28, ) }, ... 28, ) == 0x0
 00275  1736   NtQueryValueKey  (28,  (28, "SafeDllSearchMode", Partial, 16, ... ) , Partial, 16, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00276  1736   NtClose  (28, ... ) == 0x0
 00277  1736   NtAllocateVirtualMemory  (-1, 1327104, 0, 4096, 4096, 4, ... 1327104, 4096, ) == 0x0
 00278  1736   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\system32\IMM32.DLL"}, 1239420, ... ) }, 1239420, ... ) == 0x0
 00279  1736   NtOpenFile  (0x100020, {24, 0, 0x40, 0, 0,  (0x100020, {24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\system32\IMM32.DLL"}, 5, 96, ... 28, {status=0x0, info=1}, ) }, 5, 96, ... 28, {status=0x0, info=1}, ) == 0x0
 00280  1736   NtCreateSection  (0xe, 0x0, 0x0, 16, 134217728, 28, ... 32, ) == 0x0
 00281  1736   NtClose  (28, ... ) == 0x0
 00282  1736   NtMapViewOfSection  (32, -1, (0x0), 0, 0, 0x0, 0, 1, 0, 16, ... (0x3f0000), 0x0, 110592, ) == 0x0
 00283  1736   NtClose  (32, ... ) == 0x0
 00284  1736   NtUnmapViewOfSection  (-1, 0x3f0000, ... ) == 0x0
 00285  1736   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\system32\IMM32.DLL"}, 1239328, ... ) }, 1239328, ... ) == 0x0
 00286  1736   NtOpenFile  (0x100020, {24, 0, 0x40, 0, 0,  (0x100020, {24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\system32\IMM32.DLL"}, 5, 96, ... 32, {status=0x0, info=1}, ) }, 5, 96, ... 32, {status=0x0, info=1}, ) == 0x0
 00287  1736   NtCreateSection  (0xe, 0x0, 0x0, 16, 134217728, 32, ... 28, ) == 0x0
 00288  1736   NtClose  (32, ... ) == 0x0
 00289  1736   NtMapViewOfSection  (28, -1, (0x0), 0, 0, 0x0, 0, 1, 0, 16, ... (0x3f0000), 0x0, 110592, ) == 0x0
 00290  1736   NtClose  (28, ... ) == 0x0
 00291  1736   NtUnmapViewOfSection  (-1, 0x3f0000, ... ) == 0x0
 00292  1736   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\system32\IMM32.DLL"}, 1239636, ... ) }, 1239636, ... ) == 0x0
 00293  1736   NtOpenFile  (0x100020, {24, 0, 0x40, 0, 0,  (0x100020, {24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\system32\IMM32.DLL"}, 5, 96, ... 28, {status=0x0, info=1}, ) }, 5, 96, ... 28, {status=0x0, info=1}, ) == 0x0
 00294  1736   NtCreateSection  (0xf, 0x0, 0x0, 16, 16777216, 28, ... 32, ) == 0x0
 00295  1736   NtQuerySection  (32, Image, 48, ... {section info, class 1, size 48}, 0x0, ) == 0x0
 00296  1736   NtOpenProcessToken  (-1, 0x8, ... 36, ) == 0x0
 00297  1736   NtQueryInformationToken  (36, User, 136, ... {token info, class 1, size 36}, 36, ) == 0x0
 00298  1736   NtOpenKey  (0x3, {24, 0, 0x40, 0, 0,  (0x3, {24, 0, 0x40, 0, 0, "\Registry\MACHINE\System\CurrentControlSet\Control\SafeBoot\Option"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00299  1736   NtOpenKey  (0x1, {24, 0, 0x40, 0, 0,  (0x1, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers"}, ... 40, ) }, ... 40, ) == 0x0
 00300  1736   NtQueryValueKey  (40,  (40, "TransparentEnabled", Partial, 80, ... TitleIdx=0, Type=4, Data="\1\0\0\0"}, 16, ) , Partial, 80, ... TitleIdx=0, Type=4, Data= (40, "TransparentEnabled", Partial, 80, ... TitleIdx=0, Type=4, Data="\1\0\0\0"}, 16, ) }, 16, ) == 0x0
 00301  1736   NtClose  (40, ... ) == 0x0
 00302  1736   NtOpenThreadTokenEx  (-2, 0x20008, 1, 512, ... ) == STATUS_NO_TOKEN
 00303  1736   NtOpenProcessTokenEx  (-1, 0x20008, 512, ... 40, ) == 0x0
 00304  1736   NtQueryInformationToken  (40, User, 80, ... {token info, class 1, size 36}, 36, ) == 0x0
 00305  1736   NtClose  (40, ... ) == 0x0
 00306  1736   NtOpenKey  (0x1, {24, 0, 0x40, 0, 0,  (0x1, {24, 0, 0x40, 0, 0, "\REGISTRY\USER\S-1-5-21-1292428093-1383384898-725345543-1003\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00307  1736   NtClose  (36, ... ) == 0x0
 00308  1736   NtClose  (28, ... ) == 0x0
 00309  1736   NtMapViewOfSection  (32, -1, (0x0), 0, 0, 0x0, 0, 1, 0, 4, ... (0x76390000), 0x0, 118784, ) == 0x0
 00310  1736   NtClose  (32, ... ) == 0x0
 00311  1736   NtProtectVirtualMemory  (-1, (0x76391000), 696, 4, ... (0x76391000), 4096, 32, ) == 0x0
 00312  1736   NtProtectVirtualMemory  (-1, (0x76391000), 4096, 32, ... (0x76391000), 4096, 4, ) == 0x0
 00313  1736   NtFlushInstructionCache  (-1, 1983451136, 696, ... ) == 0x0
 00314  1736   NtProtectVirtualMemory  (-1, (0x76391000), 696, 4, ... (0x76391000), 4096, 32, ) == 0x0
 00315  1736   NtProtectVirtualMemory  (-1, (0x76391000), 4096, 32, ... (0x76391000), 4096, 4, ) == 0x0
 00316  1736   NtFlushInstructionCache  (-1, 1983451136, 696, ... ) == 0x0
 00317  1736   NtProtectVirtualMemory  (-1, (0x76391000), 696, 4, ... (0x76391000), 4096, 32, ) == 0x0
 00318  1736   NtProtectVirtualMemory  (-1, (0x76391000), 4096, 32, ... (0x76391000), 4096, 4, ) == 0x0
 00319  1736   NtFlushInstructionCache  (-1, 1983451136, 696, ... ) == 0x0
 00320  1736   NtOpenKey  (0x80000000, {24, 0, 0x40, 0, 0,  (0x80000000, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\IMM32.DLL"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00321  1736   NtQuerySystemInformation  (Basic, 44, ... {Unknown=0,MaximumIncrement=156250,PhysicalPageSize=0x1000,NumberOfPhysicalPages=0xff7c,LowestPhysicalPage=0x1,HighestPhysicalPage=0xffff,AllocationGranularity=0x10000,LowestUserAddress=0x10000,HighestUserAddress=0x7ffeffff,ActiveProcessors=1,NumberProcessors=1,}, 0x0, ) == 0x0
 00322  1736   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\system32\IMM32.DLL"}, 1236552, ... ) }, 1236552, ... ) == 0x0
 00323  1736   NtOpenKey  (0x80000000, {24, 0, 0x40, 0, 0,  (0x80000000, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ntdll.dll"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00324  1736   NtOpenKey  (0x80000000, {24, 0, 0x40, 0, 0,  (0x80000000, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\kernel32.dll"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00325  1736   NtOpenKey  (0x80000000, {24, 0, 0x40, 0, 0,  (0x80000000, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\GDI32.dll"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00326  1736   NtOpenKey  (0x80000000, {24, 0, 0x40, 0, 0,  (0x80000000, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msvcrt.dll"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00327  1736   NtOpenKey  (0x80000000, {24, 0, 0x40, 0, 0,  (0x80000000, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ole32.dll"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00328  1736   NtOpenKey  (0x80000000, {24, 0, 0x40, 0, 0,  (0x80000000, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\oleaut32.dll"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00329  1736   NtOpenKey  (0x80000000, {24, 0, 0x40, 0, 0,  (0x80000000, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SHLWAPI.dll"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00330  1736   NtOpenKey  (0x80000000, {24, 0, 0x40, 0, 0,  (0x80000000, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\shell32.dll"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00331  1736   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\system32\IMM32.DLL"}, 1239956, ... ) }, 1239956, ... ) == 0x0
 00332  1736   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\Registry\Machine\System\CurrentControlSet\Control\Error Message Instrument\"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00333  1736   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Microsoft\Windows NT\CurrentVersion\GRE_Initialize"}, ... 32, ) }, ... 32, ) == 0x0
 00334  1736   NtQueryValueKey  (32,  (32, "DisableMetaFiles", Partial, 20, ... ) , Partial, 20, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00335  1736   NtClose  (32, ... ) == 0x0
 00336  1736   NtMapViewOfSection  (-2147481380, -1, (0x0), 0, 0, 0x0, 0, 2, 0, 2, ... (0x3f0000), 0x0, 1060864, ) == 0x0
 00337  1736   NtClose  (-2147481380, ... ) == 0x0
 00338  1736   NtCreateEvent  (0x1f0003, 0x0, 1, 0, ... 32, ) == 0x0
 00339  1736   NtOpenThreadTokenEx  (-2, 0x8, 1, 512, ... ) == STATUS_NO_TOKEN
 00340  1736   NtOpenProcessTokenEx  (-1, 0x8, 512, ... -2147481380, ) == 0x0
 00341  1736   NtQueryInformationToken  (-2147481380, Statistics, 0, ... ) == STATUS_BUFFER_TOO_SMALL
 00342  1736   NtQueryInformationToken  (-2147481380, Statistics, 56, ... {token info, class 10, size 56}, 56, ) == 0x0
 00343  1736   NtClose  (-2147481380, ... ) == 0x0
 00344  1736   NtAllocateVirtualMemory  (-1, 0, 0, 32, 4096, 4, ... 5242880, 4096, ) == 0x0
 00345  1736   NtFreeVirtualMemory  (-1, (0x500000), 4096, 32768, ... (0x500000), 4096, ) == 0x0
 00346  1736   NtDuplicateObject  (-1, 28, -1, 0x0, 0, 2, ... 40, ) == 0x0
 00347  1736   NtOpenKey  (0x20019, {24, 0, 0x240, 0, 0,  (0x20019, {24, 0, 0x240, 0, 0, "\Registry\Machine\Software\Microsoft\Windows NT\CurrentVersion\Compatibility32"}, ... -2147481380, ) }, ... -2147481380, ) == 0x0
 00348  1736   NtQueryValueKey  (-2147481380,  (-2147481380, "packed", Partial, 172, ... ) , Partial, 172, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00349  1736   NtClose  (-2147481380, ... ) == 0x0
 00350  1736   NtOpenKey  (0x20019, {24, 0, 0x240, 0, 0,  (0x20019, {24, 0, 0x240, 0, 0, "\Registry\Machine\Software\Microsoft\Windows NT\CurrentVersion\IME Compatibility"}, ... -2147481380, ) }, ... -2147481380, ) == 0x0
 00351  1736   NtQueryValueKey  (-2147481380,  (-2147481380, "packed", Partial, 172, ... ) , Partial, 172, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00352  1736   NtClose  (-2147481380, ... ) == 0x0
 00353  1736   NtQueryDefaultLocale  (0, -139347636, ... ) == 0x0
 00354  1736   NtGdiQueryFontAssocInfo  (0, ... ) == 0x0
 00355  1736   NtUserCallNoParam  (24, ... ) == 0x0
 00356  1736   NtGdiCreateCompatibleDC  (0, ...
 00357  1736   NtAllocateVirtualMemory  (-1, 0, 0, 4096, 12288, 4, ... 5242880, 4096, ) == 0x0
 00356  1736   NtGdiCreateCompatibleDC  ... ) == 0xf2010663
 00358  1736   NtGdiGetStockObject  (0, ... ) == 0x1900010
 00359  1736   NtGdiGetStockObject  (4, ... ) == 0x1900011
 00360  1736   NtGdiCreateBitmap  (8, 8, 1, 1, 2118200212, ... ) == 0xfd0505f7
 00361  1736   NtGdiCreateSolidBrush  (0, 0, ...
 00362  1736   NtAllocateVirtualMemory  (-1, 0, 0, 4096, 12288, 4, ... 8454144, 4096, ) == 0x0
 00361  1736   NtGdiCreateSolidBrush  ... ) == 0x4210057d
 00363  1736   NtGdiGetStockObject  (13, ... ) == 0x18a0021
 00364  1736   NtGdiCreateCompatibleDC  (0, ... ) == 0x69010363
 00365  1736   NtGdiSelectBitmap  (1761674083, -50002441, ... ) == 0x185000f
 00366  1736   NtUserGetThreadDesktop  (1736, 0, ... ) == 0x24
 00367  1736   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Microsoft\Windows NT\CurrentVersion\Windows"}, ... 44, ) }, ... 44, ) == 0x0
 00368  1736   NtQueryValueKey  (44,  (44, "AppInit_DLLs", Partial, 64, ... TitleIdx=0, Type=1, Data="\0\0"}, 14, ) , Partial, 64, ... TitleIdx=0, Type=1, Data= (44, "AppInit_DLLs", Partial, 64, ... TitleIdx=0, Type=1, Data="\0\0"}, 14, ) }, 14, ) == 0x0
 00369  1736   NtClose  (44, ... ) == 0x0
 00370  1736   NtUserFindExistingCursorIcon  (1241132, 1241148, 1241196, ... ) == 0x10011
 00371  1736   NtUserRegisterClassExWOW  (1241144, 1241212, 1241228, 1241244, 673, 128, 0, ... ) == 0x8173c017
 00372  1736   NtUserFindExistingCursorIcon  (1241132, 1241148, 1241196, ... ) == 0x10011
 00373  1736   NtUserRegisterClassExWOW  (1241144, 1241212, 1241228, 1241244, 674, 128, 0, ... ) == 0x8173c01c
 00374  1736   NtUserFindExistingCursorIcon  (1241132, 1241148, 1241196, ... ) == 0x10011
 00375  1736   NtUserRegisterClassExWOW  (1241144, 1241212, 1241228, 1241244, 675, 128, 0, ... ) == 0x8173c01e
 00376  1736   NtUserFindExistingCursorIcon  (1241132, 1241148, 1241196, ... ) == 0x10011
 00377  1736   NtUserRegisterClassExWOW  (1241144, 1241212, 1241228, 1241244, 676, 128, 0, ... ) == 0x81738002
 00378  1736   NtUserFindExistingCursorIcon  (1241132, 1241148, 1241196, ... ) == 0x10013
 00379  1736   NtUserRegisterClassExWOW  (1241144, 1241212, 1241228, 1241244, 677, 128, 0, ... ) == 0x8173c018
 00380  1736   NtUserFindExistingCursorIcon  (1241132, 1241148, 1241196, ... ) == 0x10011
 00381  1736   NtUserRegisterClassExWOW  (1241144, 1241212, 1241228, 1241244, 678, 128, 0, ... ) == 0x8173c01a
 00382  1736   NtUserFindExistingCursorIcon  (1241132, 1241148, 1241196, ... ) == 0x10011
 00383  1736   NtUserRegisterClassExWOW  (1241144, 1241212, 1241228, 1241244, 679, 128, 0, ... ) == 0x8173c01d
 00384  1736   NtUserFindExistingCursorIcon  (1241132, 1241148, 1241196, ... ) == 0x10011
 00385  1736   NtUserRegisterClassExWOW  (1241144, 1241212, 1241228, 1241244, 681, 128, 0, ... ) == 0x8173c026
 00386  1736   NtUserFindExistingCursorIcon  (1241132, 1241148, 1241196, ... ) == 0x10011
 00387  1736   NtUserRegisterClassExWOW  (1241144, 1241212, 1241228, 1241244, 680, 128, 0, ... ) == 0x8173c019
 00388  1736   NtUserRegisterClassExWOW  (1241096, 1241164, 1241180, 1241196, 0, 128, 0, ... ) == 0x8173c020
 00389  1736   NtUserRegisterClassExWOW  (1241352, 1241448, 1241432, 1241420, 0, 130, 0, ... ) == 0x8173c022
 00390  1736   NtUserRegisterClassExWOW  (1241096, 1241164, 1241180, 1241196, 0, 128, 0, ... ) == 0x8173c023
 00391  1736   NtUserRegisterClassExWOW  (1241352, 1241448, 1241432, 1241420, 0, 130, 0, ... ) == 0x8173c024
 00392  1736   NtUserRegisterClassExWOW  (1241096, 1241164, 1241180, 1241196, 0, 128, 0, ... ) == 0x8173c025
 00393  1736   NtCallbackReturn  (0, 0, 0, ...
 00394  1736   NtGdiInit  (... ) == 0x1
 00395  1736   NtGdiGetStockObject  (18, ... ) == 0x290001c
 00396  1736   NtGdiGetStockObject  (19, ... ) == 0x1b00019
 00397  1736   NtQuerySystemInformation  (Basic, 44, ... {Unknown=0,MaximumIncrement=156250,PhysicalPageSize=0x1000,NumberOfPhysicalPages=0xff7c,LowestPhysicalPage=0x1,HighestPhysicalPage=0xffff,AllocationGranularity=0x10000,LowestUserAddress=0x10000,HighestUserAddress=0x7ffeffff,ActiveProcessors=1,NumberProcessors=1,}, 0x0, ) == 0x0
 00398  1736   NtAllocateVirtualMemory  (-1, 0, 0, 65536, 8192, 4, ... 8519680, 65536, ) == 0x0
 00399  1736   NtAllocateVirtualMemory  (-1, 8519680, 0, 4096, 4096, 4, ... 8519680, 4096, ) == 0x0
 00400  1736   NtAllocateVirtualMemory  (-1, 8523776, 0, 8192, 4096, 4, ... 8523776, 8192, ) == 0x0
 00401  1736   NtAllocateVirtualMemory  (-1, 8531968, 0, 4096, 4096, 4, ... 8531968, 4096, ) == 0x0
 00402  1736   NtOpenSection  (0x4, {24, 0, 0x40, 0, 0,  (0x4, {24, 0, 0x40, 0, 0, "\NLS\NlsSectionCType"}, ... 44, ) }, ... 44, ) == 0x0
 00403  1736   NtMapViewOfSection  (44, -1, (0x0), 0, 0, 0x0, 0, 2, 0, 2, ... (0x830000), 0x0, 12288, ) == 0x0
 00404  1736   NtClose  (44, ... ) == 0x0
 00405  1736   NtAllocateVirtualMemory  (-1, 8536064, 0, 4096, 4096, 4, ... 8536064, 4096, ) == 0x0
 00406  1736   NtQueryVirtualMemory  (-1, 0x77c2807c, Basic, 28, ... {BaseAddress=0x77c28000,AllocationBase=0x77c10000,AllocationProtect=0x80,RegionSize=0x35000,State=0x1000,Protect=0x20,Type=0x1000000,}, 28, ) == 0x0
 00407  1736   NtQueryInformationProcess  (-1, 36, 4, ... {process info, class 36, size 4}, 0x0, ) == 0x0
 00408  1736   NtQueryInformationProcess  (-1, 36, 4, ... {process info, class 36, size 4}, 0x0, ) == 0x0
 00409  1736   NtQueryVirtualMemory  (-1, 0x0, Basic, 28, ... {BaseAddress=0x0,AllocationBase=0x0,AllocationProtect=0x0,RegionSize=0x10000,State=0x10000,Protect=0x1,Type=0x0,}, 28, ) == 0x0
 00410  1736   NtAllocateVirtualMemory  (-1, 1331200, 0, 4096, 4096, 4, ... 1331200, 4096, ) == 0x0
 00411  1736   NtOpenFile  (0x100001, {24, 0, 0x40, 0, 0,  (0x100001, {24, 0, 0x40, 0, 0, "\Device\KsecDD"}, 7, 16, ... 44, {status=0x0, info=0}, ) }, 7, 16, ... 44, {status=0x0, info=0}, ) == 0x0
 00412  1736   NtDeviceIoControlFile  (44, 0, 0x0, 0x0, 0x390008,  (44, 0, 0x0, 0x0, 0x390008, "\263\14\211Qr\225\253%Ef]r\32Z;\210\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0", 256, 256, ... , 256, 256, ...
 00413  1736   NtQuerySystemInformation  (TimeOfDay, 48, ... {system info, class 3, size 48}, 48, ) == 0x0
 00414  1736   NtQuerySystemInformation  (ProcessorTimes, 48, ... {system info, class 8, size 48}, 48, ) == 0x0
 00415  1736   NtQuerySystemInformation  (Performance, 312, ... {system info, class 2, size 312}, 312, ) == 0x0
 00416  1736   NtQuerySystemInformation  (Exception, 16, ... {system info, class 33, size 16}, 16, ) == 0x0
 00417  1736   NtQuerySystemInformation  (Lookaside, 32, ... {system info, class 45, size 32}, 32, ) == 0x0
 00418  1736   NtQuerySystemInformation  (ProcessorStatistics, 3016, ... {system info, class 23, size 0}, 0, ) == 0x0
 00419  1736   NtQuerySystemInformation  (ProcessesAndThreads, 3008, ... ) == STATUS_INFO_LENGTH_MISMATCH
 00420  1736   NtCreateKey  (0x2, {24, 0, 0x240, 0, 0,  (0x2, {24, 0, 0x240, 0, 0, "\Registry\Machine\SOFTWARE\Microsoft\Cryptography\RNG"}, 0, 0x0, 0, ... -2147481380, 2, ) }, 0, 0x0, 0, ... -2147481380, 2, ) == 0x0
 00421  1736   NtSetValueKey  (-2147481380,  (-2147481380, "Seed", 0, 3, "@\214e\257\354LZ\320\217\347\36642I\360`-\352\246\327\3733SuC\23Gf^X\3\257^/\21\366?+|3\217}\215\200\315]/\26\352\21sU'\277\255&G\351dM\375\355\275\222\350\2447\304\266'\230\345\362@\251\315\373x \335", 80, ... ) , 0, 3,  (-2147481380, "Seed", 0, 3, "@\214e\257\354LZ\320\217\347\36642I\360`-\352\246\327\3733SuC\23Gf^X\3\257^/\21\366?+|3\217}\215\200\315]/\26\352\21sU'\277\255&G\351dM\375\355\275\222\350\2447\304\266'\230\345\362@\251\315\373x \335", 80, ... ) , 80, ... ) == 0x0
 00422  1736   NtClose  (-2147481380, ... ) == 0x0
 00412  1736   NtDeviceIoControlFile  ... {status=0x0, info=256},  ... {status=0x0, info=256}, "=`\14\1q\367\267\267\311\371\315\250\247\257\327\324\324\310.\200\10\336\243v\34iMc\362\345/}Z\262E\263&\312\0\276\26\365#& \373\324\362%e#:\363G[F&\373\245s\346Y\214\266\5\234\305\335[\2\6B?B\366\240\177[\201\305}\311\202\325\346\213{6\341k\346\304\330\26\265\232G<\315pP'W\214i\37{\236:\370\24\30C\307\213\214\354\33m\350\277\200'\360\354 \361k\366\27Q\353\263{\346\3251\234\3R\336\37~\3701\3\25\351\1\213 \230\345\355\200e\177\300\375\247y\17trjb\312-]\366kZ\204G\313\243As\214D2#\275\7\231\325:\337\322S\207A\217a(\223"\364\275\367\323\334s\237.\221\26232\230", ) \364\275\367\323\334s\237313\335\3041\244\1a\351\10\264\353\336P\26\14\11\256H\261U\323\305\236<\24@\303\321\331\225Q\254\7\335k\265\267>.\221\26232\230", ) == 0x0
 00423  1736   NtQuerySystemInformation  (Basic, 44, ... {Unknown=0,MaximumIncrement=156250,PhysicalPageSize=0x1000,NumberOfPhysicalPages=0xff7c,LowestPhysicalPage=0x1,HighestPhysicalPage=0xffff,AllocationGranularity=0x10000,LowestUserAddress=0x10000,HighestUserAddress=0x7ffeffff,ActiveProcessors=1,NumberProcessors=1,}, 0x0, ) == 0x0
 00424  1736   NtQuerySystemInformation  (Processor, 12, ... {system info, class 1, size 12}, 0x0, ) == 0x0
 00425  1736   NtOpenKey  (0x20019, {24, 16, 0x40, 0, 0,  (0x20019, {24, 16, 0x40, 0, 0, "SYSTEM\CurrentControlSet\Control\Session Manager"}, ... 48, ) }, ... 48, ) == 0x0
 00426  1736   NtQueryValueKey  (48,  (48, "CriticalSectionTimeout", Partial, 144, ... TitleIdx=0, Type=4, Data="\0\215'\0"}, 16, ) , Partial, 144, ... TitleIdx=0, Type=4, Data= (48, "CriticalSectionTimeout", Partial, 144, ... TitleIdx=0, Type=4, Data="\0\215'\0"}, 16, ) }, 16, ) == 0x0
 00427  1736   NtClose  (48, ... ) == 0x0
 00428  1736   NtOpenKey  (0x20019, {24, 16, 0x40, 0, 0,  (0x20019, {24, 16, 0x40, 0, 0, "Software\Microsoft\Ole"}, ... 48, ) }, ... 48, ) == 0x0
 00429  1736   NtQueryValueKey  (48,  (48, "RWLockResourceTimeOut", Partial, 144, ... ) , Partial, 144, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00430  1736   NtClose  (48, ... ) == 0x0
 00431  1736   NtQuerySystemInformation  (Basic, 44, ... {Unknown=0,MaximumIncrement=156250,PhysicalPageSize=0x1000,NumberOfPhysicalPages=0xff7c,LowestPhysicalPage=0x1,HighestPhysicalPage=0xffff,AllocationGranularity=0x10000,LowestUserAddress=0x10000,HighestUserAddress=0x7ffeffff,ActiveProcessors=1,NumberProcessors=1,}, 0x0, ) == 0x0
 00432  1736   NtQuerySystemInformation  (Processor, 12, ... {system info, class 1, size 12}, 0x0, ) == 0x0
 00433  1736   NtQuerySystemInformation  (Basic, 44, ... {Unknown=0,MaximumIncrement=156250,PhysicalPageSize=0x1000,NumberOfPhysicalPages=0xff7c,LowestPhysicalPage=0x1,HighestPhysicalPage=0xffff,AllocationGranularity=0x10000,LowestUserAddress=0x10000,HighestUserAddress=0x7ffeffff,ActiveProcessors=1,NumberProcessors=1,}, 0x0, ) == 0x0
 00434  1736   NtQuerySystemInformation  (Processor, 12, ... {system info, class 1, size 12}, 0x0, ) == 0x0
 00435  1736   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Classes\Interface"}, ... 48, ) }, ... 48, ) == 0x0
 00436  1736   NtQueryValueKey  (48,  (48, "InterfaceHelperDisableAll", Full, 0, ... ) , Full, 0, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00437  1736   NtQueryValueKey  (48,  (48, "InterfaceHelperDisableAllForOle32", Full, 0, ... ) , Full, 0, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00438  1736   NtQueryValueKey  (48,  (48, "InterfaceHelperDisableTypeLib", Full, 0, ... ) , Full, 0, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00439  1736   NtClose  (48, ... ) == 0x0
 00440  1736   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Classes\Interface\{00020400-0000-0000-C000-000000000046}"}, ... 48, ) }, ... 48, ) == 0x0
 00441  1736   NtQueryValueKey  (48,  (48, "InterfaceHelperDisableAll", Full, 0, ... ) , Full, 0, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00442  1736   NtQueryValueKey  (48,  (48, "InterfaceHelperDisableAllForOle32", Full, 0, ... ) , Full, 0, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00443  1736   NtClose  (48, ... ) == 0x0
 00444  1736   NtOpenDirectoryObject  (0x2000f, {24, 0, 0x40, 0, 0,  (0x2000f, {24, 0, 0x40, 0, 0, "\BaseNamedObjects"}, ... 48, ) }, ... 48, ) == 0x0
 00445  1736   NtOpenEvent  (0x1f0003, {24, 48, 0x0, 0, 0,  (0x1f0003, {24, 48, 0x0, 0, 0, "HookSwitchHookEnabledEvent"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00446  1736   NtUserRegisterWindowMessage  ( ("{FB8F0821-0164-101B-84ED-08002B2EC713}", ... ) , ... ) == 0xc077
 00447  1736   NtOpenKey  (0x1, {24, 16, 0x40, 0, 0,  (0x1, {24, 16, 0x40, 0, 0, "SOFTWARE\Microsoft\OLEAUT"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00448  1736   NtOpenKey  (0x9, {24, 16, 0x40, 0, 0,  (0x9, {24, 16, 0x40, 0, 0, "SOFTWARE\Microsoft\OLEAUT\UserEra"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00449  1736   NtOpenKey  (0x1, {24, 16, 0x40, 0, 0,  (0x1, {24, 16, 0x40, 0, 0, "SOFTWARE\Microsoft\OLEAUT"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00450  1736   NtOpenKey  (0x2000000, {24, 16, 0x40, 0, 0,  (0x2000000, {24, 16, 0x40, 0, 0, "Software\Microsoft\Windows\CurrentVersion\Explorer\Performance"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00451  1736   NtCreateSemaphore  (0x1f0003, {24, 48, 0x80, 1333784, 0,  (0x1f0003, {24, 48, 0x80, 1333784, 0, "shell.{A48F1A32-A340-11D1-BC6B-00A0C90312E1}"}, 0, 2147483647, ... 52, ) }, 0, 2147483647, ... 52, ) == STATUS_OBJECT_NAME_EXISTS
 00452  1736   NtOpenKey  (0x1, {24, 16, 0x40, 0, 0,  (0x1, {24, 16, 0x40, 0, 0, "SYSTEM\Setup"}, ... 56, ) }, ... 56, ) == 0x0
 00453  1736   NtQueryValueKey  (56,  (56, "SystemSetupInProgress", Partial, 144, ... TitleIdx=0, Type=4, Data="\0\0\0\0"}, 16, ) , Partial, 144, ... TitleIdx=0, Type=4, Data= (56, "SystemSetupInProgress", Partial, 144, ... TitleIdx=0, Type=4, Data="\0\0\0\0"}, 16, ) }, 16, ) == 0x0
 00454  1736   NtClose  (56, ... ) == 0x0
 00455  1736   NtQueryDefaultUILanguage  (1241692, ...
 00456  1736   NtOpenThreadTokenEx  (-2, 0x20008, 1, 512, ... ) == STATUS_NO_TOKEN
 00457  1736   NtOpenProcessTokenEx  (-1, 0x20008, 512, ... -2147481380, ) == 0x0
 00458  1736   NtQueryInformationToken  (-2147481380, User, 80, ... {token info, class 1, size 36}, 36, ) == 0x0
 00459  1736   NtClose  (-2147481380, ... ) == 0x0
 00460  1736   NtOpenKey  (0x2000000, {24, 0, 0x640, 0, 0,  (0x2000000, {24, 0, 0x640, 0, 0, "\REGISTRY\USER\S-1-5-21-1292428093-1383384898-725345543-1003"}, ... -2147481380, ) }, ... -2147481380, ) == 0x0
 00461  1736   NtOpenKey  (0x80000000, {24, -2147481380, 0x240, 0, 0,  (0x80000000, {24, -2147481380, 0x240, 0, 0, "Software\Policies\Microsoft\Control Panel\Desktop"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00462  1736   NtOpenKey  (0x80000000, {24, -2147481380, 0x640, 0, 0,  (0x80000000, {24, -2147481380, 0x640, 0, 0, "Control Panel\Desktop"}, ... -2147481388, ) }, ... -2147481388, ) == 0x0
 00463  1736   NtQueryValueKey  (-2147481388,  (-2147481388, "MultiUILanguageId", Partial, 256, ... ) , Partial, 256, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00464  1736   NtClose  (-2147481388, ... ) == 0x0
 00465  1736   NtClose  (-2147481380, ... ) == 0x0
 00455  1736   NtQueryDefaultUILanguage  ... ) == 0x0
 00466  1736   NtOpenFile  (0x1200a9, {24, 0, 0x40, 0, 0,  (0x1200a9, {24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\system32\shell32.dll"}, 1, 96, ... 56, {status=0x0, info=1}, ) }, 1, 96, ... 56, {status=0x0, info=1}, ) == 0x0
 00467  1736   NtCreateSection  (0x4, 0x0, 0x0, 2, 134217728, 56, ... 60, ) == 0x0
 00468  1736   NtMapViewOfSection  (60, -1, (0x0), 0, 0, 0x0, 0, 1, 0, 2, ... (0x840000), 0x0, 8462336, ) == 0x0
 00469  1736   NtOpenFile  (0x1200a9, {24, 0, 0x40, 0, 0,  (0x1200a9, {24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\system32\shell32.dll.124.Manifest"}, 1, 96, ... ) }, 1, 96, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00470  1736   NtQueryDefaultUILanguage  (2090319928, ...
 00471  1736   NtOpenThreadTokenEx  (-2, 0x20008, 1, 512, ... ) == STATUS_NO_TOKEN
 00472  1736   NtOpenProcessTokenEx  (-1, 0x20008, 512, ... -2147481380, ) == 0x0
 00473  1736   NtQueryInformationToken  (-2147481380, User, 80, ... {token info, class 1, size 36}, 36, ) == 0x0
 00474  1736   NtClose  (-2147481380, ... ) == 0x0
 00475  1736   NtOpenKey  (0x2000000, {24, 0, 0x640, 0, 0,  (0x2000000, {24, 0, 0x640, 0, 0, "\REGISTRY\USER\S-1-5-21-1292428093-1383384898-725345543-1003"}, ... -2147481380, ) }, ... -2147481380, ) == 0x0
 00476  1736   NtOpenKey  (0x80000000, {24, -2147481380, 0x240, 0, 0,  (0x80000000, {24, -2147481380, 0x240, 0, 0, "Software\Policies\Microsoft\Control Panel\Desktop"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00477  1736   NtOpenKey  (0x80000000, {24, -2147481380, 0x640, 0, 0,  (0x80000000, {24, -2147481380, 0x640, 0, 0, "Control Panel\Desktop"}, ... -2147481388, ) }, ... -2147481388, ) == 0x0
 00478  1736   NtQueryValueKey  (-2147481388,  (-2147481388, "MultiUILanguageId", Partial, 256, ... ) , Partial, 256, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00479  1736   NtClose  (-2147481388, ... ) == 0x0
 00480  1736   NtClose  (-2147481380, ... ) == 0x0
 00470  1736   NtQueryDefaultUILanguage  ... ) == 0x0
 00481  1736   NtQueryInstallUILanguage  (2090319930, ... ) == 0x0
 00482  1736   NtQueryDefaultLocale  (1, 1239788, ... ) == 0x0
 00483  1736   NtOpenFile  (0x1200a9, {24, 0, 0x40, 0, 0,  (0x1200a9, {24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\system32\shell32.dll.124.Config"}, 1, 96, ... ) }, 1, 96, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00484  1736   NtRequestWaitReplyPort  (24, {128, 156, new_msg, 0, 2088850039, 1240824, 1179817, 1240548}  (24, {128, 156, new_msg, 0, 2088850039, 1240824, 1179817, 1240548} "\210\6$\1\33\0\1\0`\0\0\0\0\0\0\0\1\0\0\0\0\0\11\4\1\1\1\0>\0@\0\250\6$\18\0\0\0\377\377\377\377\0\0\0\0@ \247\0\0\0\0\0\236\2\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0(\0,\0\350\6$\1\0\0\0\0\0\0\0\0\354\362\22\0\0\0\0\0" ... {128, 156, reply, 0, 1636, 1736, 75494, 0} "\300\270\26\0\33\0\1\0\0\0\0\0\0\0\0\0\1\0\0\0\0\0\11\4\1\1\1\0>\0@\0\250\6$\18\0\0\0\377\377\377\377\0\0\0\0@ \247\0\0\0\0\0\236\2\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0(\0,\0\350\6$\1\0\0\0\0\0\0\0\0\354\362\22\0\0\0\0\0" )  ... {128, 156, reply, 0, 1636, 1736, 75494, 0}  (24, {128, 156, new_msg, 0, 2088850039, 1240824, 1179817, 1240548} "\210\6$\1\33\0\1\0`\0\0\0\0\0\0\0\1\0\0\0\0\0\11\4\1\1\1\0>\0@\0\250\6$\18\0\0\0\377\377\377\377\0\0\0\0@ \247\0\0\0\0\0\236\2\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0(\0,\0\350\6$\1\0\0\0\0\0\0\0\0\354\362\22\0\0\0\0\0" ... {128, 156, reply, 0, 1636, 1736, 75494, 0} "\300\270\26\0\33\0\1\0\0\0\0\0\0\0\0\0\1\0\0\0\0\0\11\4\1\1\1\0>\0@\0\250\6$\18\0\0\0\377\377\377\377\0\0\0\0@ \247\0\0\0\0\0\236\2\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0(\0,\0\350\6$\1\0\0\0\0\0\0\0\0\354\362\22\0\0\0\0\0" )  ) == 0x0
 00485  1736   NtClose  (56, ... ) == 0x0
 00486  1736   NtClose  (60, ... ) == 0x0
 00487  1736   NtUnmapViewOfSection  (-1, 0x840000, ... ) == 0x0
 00488  1736   NtQueryDebugFilterState  (53, 2, ... ) == 0x0
 00489  1736   NtAllocateVirtualMemory  (-1, 1335296, 0, 4096, 4096, 4, ... 1335296, 4096, ) == 0x0
 00490  1736   NtOpenKey  (0x8, {24, 0, 0x40, 0, 0,  (0x8, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Microsoft\Windows\CurrentVersion\SideBySide\AssemblyStorageRoots"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00491  1736   NtQueryDebugFilterState  (53, 2, ... ) == 0x0
 00492  1736   NtQueryDebugFilterState  (53, 2, ... ) == 0x0
 00493  1736   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\u:\work\packed.exe.Local\"}, 1238980, ... ) }, 1238980, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00494  1736   NtQueryDebugFilterState  (53, 2, ... ) == 0x0
 00495  1736   NtQueryDebugFilterState  (53, 2, ... ) == 0x0
 00496  1736   NtQueryDebugFilterState  (53, 2, ... ) == 0x0
 00497  1736   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03"}, 1239044, ... ) }, 1239044, ... ) == 0x0
 00498  1736   NtOpenFile  (0x100020, {24, 0, 0x40, 0, 0,  (0x100020, {24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03"}, 3, 33, ... 60, {status=0x0, info=1}, ) }, 3, 33, ... 60, {status=0x0, info=1}, ) == 0x0
 00499  1736   NtQueryDebugFilterState  (53, 2, ... ) == 0x0
 00500  1736   NtOpenFile  (0x100020, {24, 0, 0x40, 0, 0,  (0x100020, {24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll"}, 5, 96, ... 56, {status=0x0, info=1}, ) }, 5, 96, ... 56, {status=0x0, info=1}, ) == 0x0
 00501  1736   NtCreateSection  (0xe, 0x0, 0x0, 16, 134217728, 56, ... 64, ) == 0x0
 00502  1736   NtClose  (56, ... ) == 0x0
 00503  1736   NtMapViewOfSection  (64, -1, (0x0), 0, 0, 0x0, 0, 1, 0, 16, ... (0x840000), 0x0, 1056768, ) == 0x0
 00504  1736   NtClose  (64, ... ) == 0x0
 00505  1736   NtUnmapViewOfSection  (-1, 0x840000, ... ) == 0x0
 00506  1736   NtOpenFile  (0x100020, {24, 0, 0x40, 0, 0,  (0x100020, {24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll"}, 5, 96, ... 64, {status=0x0, info=1}, ) }, 5, 96, ... 64, {status=0x0, info=1}, ) == 0x0
 00507  1736   NtCreateSection  (0xf, 0x0, 0x0, 16, 16777216, 64, ... 56, ) == 0x0
 00508  1736   NtQuerySection  (56, Image, 48, ... {section info, class 1, size 48}, 0x0, ) == 0x0
 00509  1736   NtClose  (64, ... ) == 0x0
 00510  1736   NtMapViewOfSection  (56, -1, (0x0), 0, 0, 0x0, 0, 1, 0, 4, ... (0x773d0000), 0x0, 1060864, ) == 0x0
 00511  1736   NtClose  (56, ... ) == 0x0
 00512  1736   NtProtectVirtualMemory  (-1, (0x773d1000), 1924, 4, ... (0x773d1000), 4096, 32, ) == 0x0
 00513  1736   NtProtectVirtualMemory  (-1, (0x773d1000), 4096, 32, ... (0x773d1000), 4096, 4, ) == 0x0
 00514  1736   NtFlushInstructionCache  (-1, 2000490496, 1924, ... ) == 0x0
 00515  1736   NtProtectVirtualMemory  (-1, (0x773d1000), 1924, 4, ... (0x773d1000), 4096, 32, ) == 0x0
 00516  1736   NtProtectVirtualMemory  (-1, (0x773d1000), 4096, 32, ... (0x773d1000), 4096, 4, ) == 0x0
 00517  1736   NtFlushInstructionCache  (-1, 2000490496, 1924, ... ) == 0x0
 00518  1736   NtProtectVirtualMemory  (-1, (0x773d1000), 1924, 4, ... (0x773d1000), 4096, 32, ) == 0x0
 00519  1736   NtProtectVirtualMemory  (-1, (0x773d1000), 4096, 32, ... (0x773d1000), 4096, 4, ) == 0x0
 00520  1736   NtFlushInstructionCache  (-1, 2000490496, 1924, ... ) == 0x0
 00521  1736   NtProtectVirtualMemory  (-1, (0x773d1000), 1924, 4, ... (0x773d1000), 4096, 32, ) == 0x0
 00522  1736   NtProtectVirtualMemory  (-1, (0x773d1000), 4096, 32, ... (0x773d1000), 4096, 4, ) == 0x0
 00523  1736   NtFlushInstructionCache  (-1, 2000490496, 1924, ... ) == 0x0
 00524  1736   NtProtectVirtualMemory  (-1, (0x773d1000), 1924, 4, ... (0x773d1000), 4096, 32, ) == 0x0
 00525  1736   NtProtectVirtualMemory  (-1, (0x773d1000), 4096, 32, ... (0x773d1000), 4096, 4, ) == 0x0
 00526  1736   NtFlushInstructionCache  (-1, 2000490496, 1924, ... ) == 0x0
 00527  1736   NtProtectVirtualMemory  (-1, (0x773d1000), 1924, 4, ... (0x773d1000), 4096, 32, ) == 0x0
 00528  1736   NtProtectVirtualMemory  (-1, (0x773d1000), 4096, 32, ... (0x773d1000), 4096, 4, ) == 0x0
 00529  1736   NtFlushInstructionCache  (-1, 2000490496, 1924, ... ) == 0x0
 00530  1736   NtProtectVirtualMemory  (-1, (0x773d1000), 1924, 4, ... (0x773d1000), 4096, 32, ) == 0x0
 00531  1736   NtProtectVirtualMemory  (-1, (0x773d1000), 4096, 32, ... (0x773d1000), 4096, 4, ) == 0x0
 00532  1736   NtFlushInstructionCache  (-1, 2000490496, 1924, ... ) == 0x0
 00533  1736   NtOpenKey  (0x80000000, {24, 0, 0x40, 0, 0,  (0x80000000, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\comctl32.dll"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00534  1736   NtAddAtom  ( ("T\0h\0e\0m\0e\0P\0r\0o\0p\0S\0c\0r\0o\0l\0l\0B\0a\0r\0C\0t\0l\0", 42, 1240524, ... ) , 42, 1240524, ... ) == 0x0
 00535  1736   NtQueryDefaultUILanguage  (1239208, ...
 00536  1736   NtOpenThreadTokenEx  (-2, 0x20008, 1, 512, ... ) == STATUS_NO_TOKEN
 00537  1736   NtOpenProcessTokenEx  (-1, 0x20008, 512, ... -2147481380, ) == 0x0
 00538  1736   NtQueryInformationToken  (-2147481380, User, 80, ... {token info, class 1, size 36}, 36, ) == 0x0
 00539  1736   NtClose  (-2147481380, ... ) == 0x0
 00540  1736   NtOpenKey  (0x2000000, {24, 0, 0x640, 0, 0,  (0x2000000, {24, 0, 0x640, 0, 0, "\REGISTRY\USER\S-1-5-21-1292428093-1383384898-725345543-1003"}, ... -2147481380, ) }, ... -2147481380, ) == 0x0
 00541  1736   NtOpenKey  (0x80000000, {24, -2147481380, 0x240, 0, 0,  (0x80000000, {24, -2147481380, 0x240, 0, 0, "Software\Policies\Microsoft\Control Panel\Desktop"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00542  1736   NtOpenKey  (0x80000000, {24, -2147481380, 0x640, 0, 0,  (0x80000000, {24, -2147481380, 0x640, 0, 0, "Control Panel\Desktop"}, ... -2147481388, ) }, ... -2147481388, ) == 0x0
 00543  1736   NtQueryValueKey  (-2147481388,  (-2147481388, "MultiUILanguageId", Partial, 256, ... ) , Partial, 256, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00544  1736   NtClose  (-2147481388, ... ) == 0x0
 00545  1736   NtClose  (-2147481380, ... ) == 0x0
 00535  1736   NtQueryDefaultUILanguage  ... ) == 0x0
 00546  1736   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\WindowsShell.Manifest"}, 1238048, ... ) }, 1238048, ... ) == 0x0
 00547  1736   NtOpenFile  (0x100020, {24, 0, 0x40, 0, 0,  (0x100020, {24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\WindowsShell.Manifest"}, 5, 96, ... 56, {status=0x0, info=1}, ) }, 5, 96, ... 56, {status=0x0, info=1}, ) == 0x0
 00548  1736   NtCreateSection  (0xe, 0x0, 0x0, 16, 134217728, 56, ... 64, ) == 0x0
 00549  1736   NtClose  (56, ... ) == 0x0
 00550  1736   NtMapViewOfSection  (64, -1, (0x0), 0, 0, 0x0, 0, 1, 0, 16, ... (0x840000), 0x0, 4096, ) == 0x0
 00551  1736   NtClose  (64, ... ) == 0x0
 00552  1736   NtUnmapViewOfSection  (-1, 0x840000, ... ) == 0x0
 00553  1736   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\WindowsShell.Manifest"}, 1237644, ... ) }, 1237644, ... ) == 0x0
 00554  1736   NtCreateFile  (0x80100080, {24, 0, 0x40, 0, 1238388,  (0x80100080, {24, 0, 0x40, 0, 1238388, "\??\C:\WINDOWS\WindowsShell.Manifest"}, 0x0, 0, 5, 1, 96, 0, 0, ... 64, {status=0x0, info=1}, ) }, 0x0, 0, 5, 1, 96, 0, 0, ... 64, {status=0x0, info=1}, ) == 0x0
 00555  1736   NtCreateSection  (0xf0005, 0x0, 0x0, 2, 134217728, 64, ... 56, ) == 0x0
 00556  1736   NtClose  (64, ... ) == 0x0
 00557  1736   NtMapViewOfSection  (56, -1, (0x0), 0, 0, {0, 0}, 0, 1, 0, 2, ... (0x840000), {0, 0}, 4096, ) == 0x0
 00558  1736   NtClose  (56, ... ) == 0x0
 00559  1736   NtUnmapViewOfSection  (-1, 0x840000, ... ) == 0x0
 00560  1736   NtOpenFile  (0x1200a9, {24, 0, 0x40, 0, 0,  (0x1200a9, {24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\WindowsShell.Manifest"}, 1, 96, ... 56, {status=0x0, info=1}, ) }, 1, 96, ... 56, {status=0x0, info=1}, ) == 0x0
 00561  1736   NtCreateSection  (0x4, 0x0, 0x0, 2, 134217728, 56, ... 64, ) == 0x0
 00562  1736   NtMapViewOfSection  (64, -1, (0x0), 0, 0, 0x0, 0, 1, 0, 2, ... (0x840000), 0x0, 4096, ) == 0x0
 00563  1736   NtQueryInformationFile  (56, 1238040, 24, Standard, ... {status=0x0, info=24}, ) == 0x0
 00564  1736   NtOpenFile  (0x1200a9, {24, 0, 0x40, 0, 0,  (0x1200a9, {24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\WindowsShell.Config"}, 1, 96, ... ) }, 1, 96, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00565  1736   NtRequestWaitReplyPort  (24, {128, 156, new_msg, 0, 2088850039, 1238340, 1179817, 1238064}  (24, {128, 156, new_msg, 0, 2088850039, 1238340, 1179817, 1238064} "\210\6$\1\33\0\1\0`\0\0\0\0\0\0\0\1\0\0\0\0\0\11\4\1\1\3\0@\0D\0\250\6$\18\0\0\0@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\355\2\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\26\0\30\0\354\6$\1\0\0\0\0\0\0\0\08\351\22\0\0\0\0\0" ... {128, 156, reply, 0, 1636, 1736, 75495, 0} "\260d\27\0\33\0\1\0\0\0\0\0\0\0\0\0\1\0\0\0\0\0\11\4\1\1\3\0@\0D\0\250\6$\18\0\0\0@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\355\2\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\26\0\30\0\354\6$\1\0\0\0\0\0\0\0\08\351\22\0\0\0\0\0" )  ... {128, 156, reply, 0, 1636, 1736, 75495, 0}  (24, {128, 156, new_msg, 0, 2088850039, 1238340, 1179817, 1238064} "\210\6$\1\33\0\1\0`\0\0\0\0\0\0\0\1\0\0\0\0\0\11\4\1\1\3\0@\0D\0\250\6$\18\0\0\0@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\355\2\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\26\0\30\0\354\6$\1\0\0\0\0\0\0\0\08\351\22\0\0\0\0\0" ... {128, 156, reply, 0, 1636, 1736, 75495, 0} "\260d\27\0\33\0\1\0\0\0\0\0\0\0\0\0\1\0\0\0\0\0\11\4\1\1\3\0@\0D\0\250\6$\18\0\0\0@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\355\2\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\26\0\30\0\354\6$\1\0\0\0\0\0\0\0\08\351\22\0\0\0\0\0" )  ) == 0x0
 00566  1736   NtClose  (56, ... ) == 0x0
 00567  1736   NtClose  (64, ... ) == 0x0
 00568  1736   NtUnmapViewOfSection  (-1, 0x840000, ... ) == 0x0
 00569  1736   NtQueryDebugFilterState  (53, 2, ... ) == 0x0
 00570  1736   NtUserRegisterWindowMessage  ( ("ShellGetDragImage", ... ) , ... ) == 0xc03a
 00571  1736   NtUserSystemParametersInfo  (104, 0, 2001084812, 0, ... ) == 0x1
 00572  1736   NtUserGetDC  (0, ... ) == 0x1010054
 00573  1736   NtUserCallOneParam  (16842836, 57, ... ) == 0x1
 00574  1736   NtUserSystemParametersInfo  (38, 4, 2001086940, 0, ... ) == 0x1
 00575  1736   NtUserSystemParametersInfo  (66, 12, 1240040, 0, ... ) == 0x1
 00576  1736   NtOpenThreadTokenEx  (-2, 0x20008, 1, 512, ... ) == STATUS_NO_TOKEN
 00577  1736   NtOpenProcessTokenEx  (-1, 0x20008, 512, ... 64, ) == 0x0
 00578  1736   NtQueryInformationToken  (64, User, 80, ... {token info, class 1, size 36}, 36, ) == 0x0
 00579  1736   NtClose  (64, ... ) == 0x0
 00580  1736   NtOpenKey  (0x20019, {24, 0, 0x640, 0, 0,  (0x20019, {24, 0, 0x640, 0, 0, "\REGISTRY\USER\S-1-5-21-1292428093-1383384898-725345543-1003"}, ... 64, ) }, ... 64, ) == 0x0
 00581  1736   NtOpenProcessToken  (-1, 0x8, ... 56, ) == 0x0
 00582  1736   NtAccessCheck  (1332904, 56, 0x1, 1239872, 1239924, 56, 1239904, ... ) == STATUS_NO_IMPERSONATION_TOKEN
 00583  1736   NtClose  (56, ... ) == 0x0
 00584  1736   NtOpenKey  (0x20019, {24, 64, 0x40, 0, 0,  (0x20019, {24, 64, 0x40, 0, 0, "Control Panel\Desktop"}, ... 56, ) }, ... 56, ) == 0x0
 00585  1736   NtQueryValueKey  (56,  (56, "SmoothScroll", Partial, 144, ... ) , Partial, 144, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00586  1736   NtClose  (56, ... ) == 0x0
 00587  1736   NtUserSystemParametersInfo  (41, 500, 1240068, 0, ... ) == 0x1
 00588  1736   NtOpenProcessToken  (-1, 0x8, ... 56, ) == 0x0
 00589  1736   NtAccessCheck  (1332904, 56, 0x1, 1239872, 1239924, 56, 1239904, ... ) == STATUS_NO_IMPERSONATION_TOKEN
 00590  1736   NtClose  (56, ... ) == 0x0
 00591  1736   NtOpenKey  (0x20019, {24, 64, 0x40, 0, 0,  (0x20019, {24, 64, 0x40, 0, 0, "software\Microsoft\Windows\CurrentVersion\Explorer\Advanced"}, ... 56, ) }, ... 56, ) == 0x0
 00592  1736   NtQueryValueKey  (56,  (56, "EnableBalloonTips", Partial, 144, ... ) , Partial, 144, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00593  1736   NtClose  (56, ... ) == 0x0
 00594  1736   NtUserSystemParametersInfo  (27, 0, 2001085788, 0, ... ) == 0x1
 00595  1736   NtUserSystemParametersInfo  (102, 0, 2001086828, 0, ... ) == 0x1
 00596  1736   NtClose  (64, ... ) == 0x0
 00597  1736   NtUserSystemParametersInfo  (4130, 0, 1240572, 0, ... ) == 0x1
 00598  1736   NtOpenKey  (0x1, {24, 16, 0x40, 0, 0,  (0x1, {24, 16, 0x40, 0, 0, "Software\Microsoft\Windows NT\CurrentVersion\LanguagePack"}, ... 64, ) }, ... 64, ) == 0x0
 00599  1736   NtEnumerateValueKey  (64, 0, Full, 220, ... ) == STATUS_NO_MORE_ENTRIES
 00600  1736   NtClose  (64, ... ) == 0x0
 00601  1736   NtUserFindExistingCursorIcon  (1239820, 1239836, 1239884, ... ) == 0x10011
 00602  1736   NtUserRegisterClassExWOW  (1239764, 1239832, 1239848, 1239864, 0, 384, 0, ... ) == 0x8173c03b
 00603  1736   NtUserRegisterClassExWOW  (1239764, 1239832, 1239848, 1239864, 0, 384, 0, ... ) == 0x8173c03d
 00604  1736   NtUserFindExistingCursorIcon  (1239820, 1239836, 1239884, ... ) == 0x10011
 00605  1736   NtUserRegisterClassExWOW  (1239764, 1239832, 1239848, 1239864, 0, 384, 0, ... ) == 0x8173c03f
 00606  1736   NtUserFindExistingCursorIcon  (1239820, 1239836, 1239884, ... ) == 0x10011
 00607  1736   NtUserRegisterClassExWOW  (1239764, 1239832, 1239848, 1239864, 0, 384, 0, ... ) == 0x8173c041
 00608  1736   NtUserFindExistingCursorIcon  (1239820, 1239836, 1239884, ... ) == 0x10011
 00609  1736   NtUserRegisterClassExWOW  (1239764, 1239832, 1239848, 1239864, 0, 384, 0, ... ) == 0x8173c043
 00610  1736   NtUserRegisterClassExWOW  (1239764, 1239832, 1239848, 1239864, 0, 384, 0, ... ) == 0x8173c045
 00611  1736   NtUserFindExistingCursorIcon  (1239820, 1239836, 1239884, ... ) == 0x10011
 00612  1736   NtUserRegisterClassExWOW  (1239764, 1239832, 1239848, 1239864, 0, 384, 0, ... ) == 0x8173c047
 00613  1736   NtUserFindExistingCursorIcon  (1239820, 1239836, 1239884, ... ) == 0x10011
 00614  1736   NtUserRegisterClassExWOW  (1239764, 1239832, 1239848, 1239864, 0, 384, 0, ... ) == 0x8173c049
 00615  1736   NtUserFindExistingCursorIcon  (1239820, 1239836, 1239884, ... ) == 0x10011
 00616  1736   NtUserRegisterClassExWOW  (1239764, 1239832, 1239848, 1239864, 0, 384, 0, ... ) == 0x8173c04b
 00617  1736   NtUserFindExistingCursorIcon  (1239820, 1239836, 1239884, ... ) == 0x10011
 00618  1736   NtUserRegisterClassExWOW  (1239764, 1239832, 1239848, 1239864, 0, 384, 0, ... ) == 0x8173c04d
 00619  1736   NtUserFindExistingCursorIcon  (1239820, 1239836, 1239884, ... ) == 0x10011
 00620  1736   NtUserRegisterClassExWOW  (1239764, 1239832, 1239848, 1239864, 0, 384, 0, ... ) == 0x8173c04f
 00621  1736   NtUserRegisterClassExWOW  (1239764, 1239832, 1239848, 1239864, 0, 384, 0, ... ) == 0x8173c051
 00622  1736   NtUserFindExistingCursorIcon  (1239820, 1239836, 1239884, ... ) == 0x10011
 00623  1736   NtUserRegisterClassExWOW  (1239764, 1239832, 1239848, 1239864, 0, 384, 0, ... ) == 0x8173c053
 00624  1736   NtUserFindExistingCursorIcon  (1239816, 1239832, 1239880, ... ) == 0x10011
 00625  1736   NtUserRegisterClassExWOW  (1239760, 1239828, 1239844, 1239860, 0, 384, 0, ... ) == 0x8173c055
 00626  1736   NtUserFindExistingCursorIcon  (1239816, 1239832, 1239880, ... ) == 0x10011
 00627  1736   NtUserRegisterClassExWOW  (1239760, 1239828, 1239844, 1239860, 0, 384, 0, ... ) == 0x8173c057
 00628  1736   NtUserFindExistingCursorIcon  (1239820, 1239836, 1239884, ... ) == 0x10011
 00629  1736   NtUserRegisterClassExWOW  (1239764, 1239832, 1239848, 1239864, 0, 384, 0, ... ) == 0x8173c059
 00630  1736   NtUserFindExistingCursorIcon  (1239820, 1239836, 1239884, ... ) == 0x10013
 00631  1736   NtUserRegisterClassExWOW  (1239764, 1239832, 1239848, 1239864, 0, 384, 0, ... ) == 0x8173c05b
 00632  1736   NtUserFindExistingCursorIcon  (1239820, 1239836, 1239884, ... ) == 0x10011
 00633  1736   NtUserRegisterClassExWOW  (1239764, 1239832, 1239848, 1239864, 0, 384, 0, ... ) == 0x8173c05d
 00634  1736   NtUserFindExistingCursorIcon  (1239820, 1239836, 1239884, ... ) == 0x10011
 00635  1736   NtUserRegisterClassExWOW  (1239764, 1239832, 1239848, 1239864, 0, 384, 0, ... ) == 0x8173c05f
 00636  1736   NtUserFindExistingCursorIcon  (1239820, 1239836, 1239884, ... ) == 0x10011
 00637  1736   NtUserRegisterClassExWOW  (1239764, 1239832, 1239848, 1239864, 0, 384, 0, ... ) == 0x8173c017
 00638  1736   NtUserFindExistingCursorIcon  (1239820, 1239836, 1239884, ... ) == 0x10011
 00639  1736   NtUserRegisterClassExWOW  (1239764, 1239832, 1239848, 1239864, 0, 384, 0, ... ) == 0x8173c019
 00640  1736   NtUserFindExistingCursorIcon  (1239820, 1239836, 1239884, ... ) == 0x10013
 00641  1736   NtUserRegisterClassExWOW  (1239764, 1239832, 1239848, 1239864, 0, 384, 0, ... ) == 0x8173c018
 00642  1736   NtUserFindExistingCursorIcon  (1239820, 1239836, 1239884, ... ) == 0x10011
 00643  1736   NtUserRegisterClassExWOW  (1239764, 1239832, 1239848, 1239864, 0, 384, 0, ... ) == 0x8173c01a
 00644  1736   NtUserFindExistingCursorIcon  (1239820, 1239836, 1239884, ... ) == 0x10011
 00645  1736   NtUserRegisterClassExWOW  (1239764, 1239832, 1239848, 1239864, 0, 384, 0, ... ) == 0x8173c01c
 00646  1736   NtUserFindExistingCursorIcon  (1239820, 1239836, 1239884, ... ) == 0x10011
 00647  1736   NtUserRegisterClassExWOW  (1239764, 1239832, 1239848, 1239864, 0, 384, 0, ... ) == 0x8173c01e
 00648  1736   NtUserFindExistingCursorIcon  (1239812, 1239828, 1239876, ... ) == 0x10011
 00649  1736   NtUserRegisterClassExWOW  (1239812, 1239880, 1239896, 1239912, 0, 384, 0, ... ) == 0x8173c01b
 00650  1736   NtUserFindExistingCursorIcon  (1239820, 1239836, 1239884, ... ) == 0x10011
 00651  1736   NtUserRegisterClassExWOW  (1239764, 1239832, 1239848, 1239864, 0, 384, 0, ... ) == 0x8173c068
 00652  1736   NtUserFindExistingCursorIcon  (1239820, 1239836, 1239884, ... ) == 0x10011
 00653  1736   NtUserRegisterClassExWOW  (1239764, 1239832, 1239848, 1239864, 0, 384, 0, ... ) == 0x8173c06a
 00654  1736   NtOpenSection  (0xe, {24, 8, 0x40, 0, 0,  (0xe, {24, 8, 0x40, 0, 0, "comctl32.dll"}, ... 64, ) }, ... 64, ) == 0x0
 00655  1736   NtMapViewOfSection  (64, -1, (0x0), 0, 0, 0x0, 0, 1, 0, 4, ... (0x5d090000), 0x0, 630784, ) == 0x0
 00656  1736   NtClose  (64, ... ) == 0x0
 00657  1736   NtProtectVirtualMemory  (-1, (0x5d091000), 1656, 4, ... (0x5d091000), 4096, 32, ) == 0x0
 00658  1736   NtProtectVirtualMemory  (-1, (0x5d091000), 4096, 32, ... (0x5d091000), 4096, 4, ) == 0x0
 00659  1736   NtFlushInstructionCache  (-1, 1560875008, 1656, ... ) == 0x0
 00660  1736   NtProtectVirtualMemory  (-1, (0x5d091000), 1656, 4, ... (0x5d091000), 4096, 32, ) == 0x0
 00661  1736   NtProtectVirtualMemory  (-1, (0x5d091000), 4096, 32, ... (0x5d091000), 4096, 4, ) == 0x0
 00662  1736   NtFlushInstructionCache  (-1, 1560875008, 1656, ... ) == 0x0
 00663  1736   NtProtectVirtualMemory  (-1, (0x5d091000), 1656, 4, ... (0x5d091000), 4096, 32, ) == 0x0
 00664  1736   NtProtectVirtualMemory  (-1, (0x5d091000), 4096, 32, ... (0x5d091000), 4096, 4, ) == 0x0
 00665  1736   NtFlushInstructionCache  (-1, 1560875008, 1656, ... ) == 0x0
 00666  1736   NtProtectVirtualMemory  (-1, (0x5d091000), 1656, 4, ... (0x5d091000), 4096, 32, ) == 0x0
 00667  1736   NtProtectVirtualMemory  (-1, (0x5d091000), 4096, 32, ... (0x5d091000), 4096, 4, ) == 0x0
 00668  1736   NtFlushInstructionCache  (-1, 1560875008, 1656, ... ) == 0x0
 00669  1736   NtProtectVirtualMemory  (-1, (0x5d091000), 1656, 4, ... (0x5d091000), 4096, 32, ) == 0x0
 00670  1736   NtProtectVirtualMemory  (-1, (0x5d091000), 4096, 32, ... (0x5d091000), 4096, 4, ) == 0x0
 00671  1736   NtFlushInstructionCache  (-1, 1560875008, 1656, ... ) == 0x0
 00672  1736   NtOpenKey  (0x80000000, {24, 0, 0x40, 0, 0,  (0x80000000, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\comctl32.dll"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00673  1736   NtQuerySystemInformation  (Basic, 44, ... {Unknown=0,MaximumIncrement=156250,PhysicalPageSize=0x1000,NumberOfPhysicalPages=0xff7c,LowestPhysicalPage=0x1,HighestPhysicalPage=0xffff,AllocationGranularity=0x10000,LowestUserAddress=0x10000,HighestUserAddress=0x7ffeffff,ActiveProcessors=1,NumberProcessors=1,}, 0x0, ) == 0x0
 00674  1736   NtAllocateVirtualMemory  (-1, 0, 0, 65536, 8192, 4, ... 8650752, 65536, ) == 0x0
 00675  1736   NtAllocateVirtualMemory  (-1, 8650752, 0, 4096, 4096, 4, ... 8650752, 4096, ) == 0x0
 00676  1736   NtAllocateVirtualMemory  (-1, 8654848, 0, 8192, 4096, 4, ... 8654848, 8192, ) == 0x0
 00677  1736   NtAllocateVirtualMemory  (-1, 8663040, 0, 4096, 4096, 4, ... 8663040, 4096, ) == 0x0
 00678  1736   NtAllocateVirtualMemory  (-1, 8667136, 0, 4096, 4096, 4, ... 8667136, 4096, ) == 0x0
 00679  1736   NtQueryDefaultUILanguage  (1239820, ...
 00680  1736   NtOpenThreadTokenEx  (-2, 0x20008, 1, 512, ... ) == STATUS_NO_TOKEN
 00681  1736   NtOpenProcessTokenEx  (-1, 0x20008, 512, ... -2147481380, ) == 0x0
 00682  1736   NtQueryInformationToken  (-2147481380, User, 80, ... {token info, class 1, size 36}, 36, ) == 0x0
 00683  1736   NtClose  (-2147481380, ... ) == 0x0
 00684  1736   NtOpenKey  (0x2000000, {24, 0, 0x640, 0, 0,  (0x2000000, {24, 0, 0x640, 0, 0, "\REGISTRY\USER\S-1-5-21-1292428093-1383384898-725345543-1003"}, ... -2147481380, ) }, ... -2147481380, ) == 0x0
 00685  1736   NtOpenKey  (0x80000000, {24, -2147481380, 0x240, 0, 0,  (0x80000000, {24, -2147481380, 0x240, 0, 0, "Software\Policies\Microsoft\Control Panel\Desktop"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00686  1736   NtOpenKey  (0x80000000, {24, -2147481380, 0x640, 0, 0,  (0x80000000, {24, -2147481380, 0x640, 0, 0, "Control Panel\Desktop"}, ... -2147481388, ) }, ... -2147481388, ) == 0x0
 00687  1736   NtQueryValueKey  (-2147481388,  (-2147481388, "MultiUILanguageId", Partial, 256, ... ) , Partial, 256, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00688  1736   NtClose  (-2147481388, ... ) == 0x0
 00689  1736   NtClose  (-2147481380, ... ) == 0x0
 00679  1736   NtQueryDefaultUILanguage  ... ) == 0x0
 00690  1736   NtOpenFile  (0x1200a9, {24, 0, 0x40, 0, 0,  (0x1200a9, {24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\system32\comctl32.dll"}, 1, 96, ... 64, {status=0x0, info=1}, ) }, 1, 96, ... 64, {status=0x0, info=1}, ) == 0x0
 00691  1736   NtCreateSection  (0x4, 0x0, 0x0, 2, 134217728, 64, ... 56, ) == 0x0
 00692  1736   NtMapViewOfSection  (56, -1, (0x0), 0, 0, 0x0, 0, 1, 0, 2, ... (0x860000), 0x0, 618496, ) == 0x0
 00693  1736   NtOpenFile  (0x1200a9, {24, 0, 0x40, 0, 0,  (0x1200a9, {24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\system32\comctl32.dll.124.Manifest"}, 1, 96, ... ) }, 1, 96, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00694  1736   NtQueryDefaultLocale  (1, 1237916, ... ) == 0x0
 00695  1736   NtOpenFile  (0x1200a9, {24, 0, 0x40, 0, 0,  (0x1200a9, {24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\system32\comctl32.dll.124.Config"}, 1, 96, ... ) }, 1, 96, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00696  1736   NtRequestWaitReplyPort  (24, {128, 156, new_msg, 0, 2088850039, 1238952, 1179817, 1238676}  (24, {128, 156, new_msg, 0, 2088850039, 1238952, 1179817, 1238676} "\210\6$\1\33\0\1\0`\0\0\0\0\0\0\0\1\0\0\0\0\0\11\4\1\1\1\0@\0D\0\250\6$\1@\0\0\0\377\377\377\377\0\0\0\0\340q\215\0\0\0\0\0k\10\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0(\0,\0\354\6$\1\0\0\0\0\0\0\0\0\234\353\22\0\0\0\0\0" ... {128, 156, reply, 0, 1636, 1736, 75496, 0} "\300\270\26\0\33\0\1\0\0\0\0\0\0\0\0\0\1\0\0\0\0\0\11\4\1\1\1\0@\0D\0\250\6$\1@\0\0\0\377\377\377\377\0\0\0\0\340q\215\0\0\0\0\0k\10\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0(\0,\0\354\6$\1\0\0\0\0\0\0\0\0\234\353\22\0\0\0\0\0" )  ... {128, 156, reply, 0, 1636, 1736, 75496, 0}  (24, {128, 156, new_msg, 0, 2088850039, 1238952, 1179817, 1238676} "\210\6$\1\33\0\1\0`\0\0\0\0\0\0\0\1\0\0\0\0\0\11\4\1\1\1\0@\0D\0\250\6$\1@\0\0\0\377\377\377\377\0\0\0\0\340q\215\0\0\0\0\0k\10\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0(\0,\0\354\6$\1\0\0\0\0\0\0\0\0\234\353\22\0\0\0\0\0" ... {128, 156, reply, 0, 1636, 1736, 75496, 0} "\300\270\26\0\33\0\1\0\0\0\0\0\0\0\0\0\1\0\0\0\0\0\11\4\1\1\1\0@\0D\0\250\6$\1@\0\0\0\377\377\377\377\0\0\0\0\340q\215\0\0\0\0\0k\10\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0(\0,\0\354\6$\1\0\0\0\0\0\0\0\0\234\353\22\0\0\0\0\0" )  ) == 0x0
 00697  1736   NtClose  (64, ... ) == 0x0
 00698  1736   NtClose  (56, ... ) == 0x0
 00699  1736   NtUnmapViewOfSection  (-1, 0x860000, ... ) == 0x0
 00700  1736   NtQueryDebugFilterState  (53, 2, ... ) == 0x0
 00701  1736   NtOpenProcess  (0x400, {24, 0, 0x0, 0, 0, 0x0}, {1636, 0}, ... 56, ) == 0x0
 00702  1736   NtQueryInformationProcess  (56, Session, 4, ... {SessionId=0,}, 0x0, ) == 0x0
 00703  1736   NtClose  (56, ... ) == 0x0
 00704  1736   NtUserRegisterWindowMessage  ( ("ShellGetDragImage", ... ) , ... ) == 0xc03a
 00705  1736   NtUserSystemParametersInfo  (104, 0, 1561338260, 0, ... ) == 0x1
 00706  1736   NtUserSystemParametersInfo  (38, 4, 1561337988, 0, ... ) == 0x1
 00707  1736   NtOpenThreadTokenEx  (-2, 0x20008, 1, 512, ... ) == STATUS_NO_TOKEN
 00708  1736   NtOpenProcessTokenEx  (-1, 0x20008, 512, ... 56, ) == 0x0
 00709  1736   NtQueryInformationToken  (56, User, 80, ... {token info, class 1, size 36}, 36, ) == 0x0
 00710  1736   NtClose  (56, ... ) == 0x0
 00711  1736   NtOpenKey  (0x20019, {24, 0, 0x640, 0, 0,  (0x20019, {24, 0, 0x640, 0, 0, "\REGISTRY\USER\S-1-5-21-1292428093-1383384898-725345543-1003"}, ... 56, ) }, ... 56, ) == 0x0
 00712  1736   NtOpenProcessToken  (-1, 0x8, ... 64, ) == 0x0
 00713  1736   NtAccessCheck  (1332904, 64, 0x1, 1241012, 1241064, 56, 1241044, ... ) == STATUS_NO_IMPERSONATION_TOKEN
 00714  1736   NtClose  (64, ... ) == 0x0
 00715  1736   NtOpenKey  (0x20019, {24, 56, 0x40, 0, 0,  (0x20019, {24, 56, 0x40, 0, 0, "Control Panel\Desktop"}, ... 64, ) }, ... 64, ) == 0x0
 00716  1736   NtQueryValueKey  (64,  (64, "SmoothScroll", Partial, 144, ... ) , Partial, 144, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00717  1736   NtClose  (64, ... ) == 0x0
 00718  1736   NtUserSystemParametersInfo  (41, 500, 1241192, 0, ... ) == 0x1
 00719  1736   NtUserSystemParametersInfo  (102, 0, 1561338280, 0, ... ) == 0x1
 00720  1736   NtClose  (56, ... ) == 0x0
 00721  1736   NtUserFindExistingCursorIcon  (1240944, 1240960, 1241008, ... ) == 0x10011
 00722  1736   NtUserRegisterClassExWOW  (1240888, 1240956, 1240972, 1240988, 0, 384, 0, ... ) == 0x8173c03b
 00723  1736   NtUserRegisterClassExWOW  (1240888, 1240956, 1240972, 1240988, 0, 384, 0, ... ) == 0x8173c03d
 00724  1736   NtUserFindExistingCursorIcon  (1240944, 1240960, 1241008, ... ) == 0x10011
 00725  1736   NtUserRegisterClassExWOW  (1240888, 1240956, 1240972, 1240988, 0, 384, 0, ... ) == 0x8173c03f
 00726  1736   NtUserFindExistingCursorIcon  (1240944, 1240960, 1241008, ... ) == 0x10011
 00727  1736   NtUserRegisterClassExWOW  (1240888, 1240956, 1240972, 1240988, 0, 384, 0, ... ) == 0x8173c041
 00728  1736   NtUserFindExistingCursorIcon  (1240944, 1240960, 1241008, ... ) == 0x10011
 00729  1736   NtUserRegisterClassExWOW  (1240888, 1240956, 1240972, 1240988, 0, 384, 0, ... ) == 0x8173c043
 00730  1736   NtUserRegisterClassExWOW  (1240888, 1240956, 1240972, 1240988, 0, 384, 0, ... ) == 0x8173c045
 00731  1736   NtUserFindExistingCursorIcon  (1240944, 1240960, 1241008, ... ) == 0x10011
 00732  1736   NtUserRegisterClassExWOW  (1240888, 1240956, 1240972, 1240988, 0, 384, 0, ... ) == 0x8173c047
 00733  1736   NtUserFindExistingCursorIcon  (1240944, 1240960, 1241008, ... ) == 0x10011
 00734  1736   NtUserRegisterClassExWOW  (1240888, 1240956, 1240972, 1240988, 0, 384, 0, ... ) == 0x8173c049
 00735  1736   NtUserFindExistingCursorIcon  (1240944, 1240960, 1241008, ... ) == 0x10011
 00736  1736   NtUserRegisterClassExWOW  (1240888, 1240956, 1240972, 1240988, 0, 384, 0, ... ) == 0x8173c04b
 00737  1736   NtUserFindExistingCursorIcon  (1240944, 1240960, 1241008, ... ) == 0x10011
 00738  1736   NtUserRegisterClassExWOW  (1240888, 1240956, 1240972, 1240988, 0, 384, 0, ... ) == 0x8173c04d
 00739  1736   NtUserFindExistingCursorIcon  (1240944, 1240960, 1241008, ... ) == 0x10011
 00740  1736   NtUserRegisterClassExWOW  (1240888, 1240956, 1240972, 1240988, 0, 384, 0, ... ) == 0x8173c04f
 00741  1736   NtUserRegisterClassExWOW  (1240888, 1240956, 1240972, 1240988, 0, 384, 0, ... ) == 0x8173c051
 00742  1736   NtUserFindExistingCursorIcon  (1240944, 1240960, 1241008, ... ) == 0x10011
 00743  1736   NtUserRegisterClassExWOW  (1240888, 1240956, 1240972, 1240988, 0, 384, 0, ... ) == 0x8173c053
 00744  1736   NtUserFindExistingCursorIcon  (1240940, 1240956, 1241004, ... ) == 0x10011
 00745  1736   NtUserRegisterClassExWOW  (1240884, 1240952, 1240968, 1240984, 0, 384, 0, ... ) == 0x8173c055
 00746  1736   NtUserFindExistingCursorIcon  (1240940, 1240956, 1241004, ... ) == 0x10011
 00747  1736   NtUserRegisterClassExWOW  (1240884, 1240952, 1240968, 1240984, 0, 384, 0, ... ) == 0x8173c057
 00748  1736   NtUserFindExistingCursorIcon  (1240944, 1240960, 1241008, ... ) == 0x10011
 00749  1736   NtUserRegisterClassExWOW  (1240888, 1240956, 1240972, 1240988, 0, 384, 0, ... ) == 0x8173c059
 00750  1736   NtUserFindExistingCursorIcon  (1240944, 1240960, 1241008, ... ) == 0x10013
 00751  1736   NtUserRegisterClassExWOW  (1240888, 1240956, 1240972, 1240988, 0, 384, 0, ... ) == 0x8173c05b
 00752  1736   NtUserFindExistingCursorIcon  (1240944, 1240960, 1241008, ... ) == 0x10011
 00753  1736   NtUserRegisterClassExWOW  (1240888, 1240956, 1240972, 1240988, 0, 384, 0, ... ) == 0x8173c05d
 00754  1736   NtUserFindExistingCursorIcon  (1240944, 1240960, 1241008, ... ) == 0x10011
 00755  1736   NtUserRegisterClassExWOW  (1240888, 1240956, 1240972, 1240988, 0, 384, 0, ... ) == 0x8173c05f
 00756  1736   NtTestAlert  (... ) == 0x0
 00757  1736   NtContinue  (1244464, 1, ...
 00758  1736   NtSetInformationThread  (-2, Win32StartAddress(LpcReceivedMessageId), {StartAddress(LpcReceivedMsgId)=0x40056c00,}, 4, ... ) == 0x0
 00759  1736   NtUserCallOneParam  (0, 41, ... ) == 0x4
 00760  1736   NtOpenThreadTokenEx  (-2, 0x20008, 1, 512, ... ) == STATUS_NO_TOKEN
 00761  1736   NtOpenProcessTokenEx  (-1, 0x20008, 512, ... 56, ) == 0x0
 00762  1736   NtQueryInformationToken  (56, User, 80, ... {token info, class 1, size 36}, 36, ) == 0x0
 00763  1736   NtClose  (56, ... ) == 0x0
 00764  1736   NtOpenKey  (0x2000000, {24, 0, 0x640, 0, 0,  (0x2000000, {24, 0, 0x640, 0, 0, "\REGISTRY\USER\S-1-5-21-1292428093-1383384898-725345543-1003"}, ... 56, ) }, ... 56, ) == 0x0
 00765  1736   NtSetInformationObject  (56, Handle, {Inherit=0,ProtectFromClose=1,}, 1179904, ... ) == 0x0
 00766  1736   NtOpenKey  (0xf0019, {24, 56, 0x40, 0, 0,  (0xf0019, {24, 56, 0x40, 0, 0, "Software\Borland\Locales"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00767  1736   NtOpenKey  (0xf0019, {24, 16, 0x40, 0, 0,  (0xf0019, {24, 16, 0x40, 0, 0, "Software\Borland\Locales"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00768  1736   NtOpenKey  (0xf0019, {24, 56, 0x40, 0, 0,  (0xf0019, {24, 56, 0x40, 0, 0, "Software\Borland\Delphi\Locales"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00769  1736   NtOpenProcessToken  (-1, 0x8, ... 64, ) == 0x0
 00770  1736   NtQueryInformationToken  (64, Statistics, 56, ... {token info, class 10, size 56}, 56, ) == 0x0
 00771  1736   NtClose  (64, ... ) == 0x0
 00772  1736   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\u:\work\packed.ENU"}, 1239092, ... ) }, 1239092, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00773  1736   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\u:\work\packed.ENU"}, 1238688, ... ) }, 1238688, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00774  1736   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\u:\work\packed.ENU.DLL"}, 1238688, ... ) }, 1238688, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00775  1736   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\u:\work\packed.EN"}, 1239092, ... ) }, 1239092, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00776  1736   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\u:\work\packed.EN"}, 1238688, ... ) }, 1238688, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00777  1736   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\u:\work\packed.EN.DLL"}, 1238688, ... ) }, 1238688, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00778  1736   NtAllocateVirtualMemory  (-1, 0, 0, 1310720, 4096, 4, ... 9502720, 1310720, ) == 0x0
 00779  1736   NtUserCallNoParam  (29, ...
 00780  1736   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\system32\uxtheme.dll"}, 1242276, ... ) }, 1242276, ... ) == 0x0
 00781  1736   NtOpenFile  (0x100020, {24, 0, 0x40, 0, 0,  (0x100020, {24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\system32\uxtheme.dll"}, 5, 96, ... 64, {status=0x0, info=1}, ) }, 5, 96, ... 64, {status=0x0, info=1}, ) == 0x0
 00782  1736   NtCreateSection  (0xe, 0x0, 0x0, 16, 134217728, 64, ... 68, ) == 0x0
 00783  1736   NtClose  (64, ... ) == 0x0
 00784  1736   NtMapViewOfSection  (68, -1, (0x0), 0, 0, 0x0, 0, 1, 0, 16, ... (0x860000), 0x0, 221184, ) == 0x0
 00785  1736   NtClose  (68, ... ) == 0x0
 00786  1736   NtUnmapViewOfSection  (-1, 0x860000, ... ) == 0x0
 00787  1736   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\system32\uxtheme.dll"}, 1242584, ... ) }, 1242584, ... ) == 0x0
 00788  1736   NtOpenFile  (0x100020, {24, 0, 0x40, 0, 0,  (0x100020, {24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\system32\uxtheme.dll"}, 5, 96, ... 68, {status=0x0, info=1}, ) }, 5, 96, ... 68, {status=0x0, info=1}, ) == 0x0
 00789  1736   NtCreateSection  (0xf, 0x0, 0x0, 16, 16777216, 68, ... 64, ) == 0x0
 00790  1736   NtQuerySection  (64, Image, 48, ... {section info, class 1, size 48}, 0x0, ) == 0x0
 00791  1736   NtClose  (68, ... ) == 0x0
 00792  1736   NtMapViewOfSection  (64, -1, (0x0), 0, 0, 0x0, 0, 1, 0, 4, ... (0x5ad70000), 0x0, 229376, ) == 0x0
 00793  1736   NtClose  (64, ... ) == 0x0
 00794  1736   NtProtectVirtualMemory  (-1, (0x5ad71000), 1300, 4, ... (0x5ad71000), 4096, 32, ) == 0x0
 00795  1736   NtProtectVirtualMemory  (-1, (0x5ad71000), 4096, 32, ... (0x5ad71000), 4096, 4, ) == 0x0
 00796  1736   NtFlushInstructionCache  (-1, 1524043776, 1300, ... ) == 0x0
 00797  1736   NtProtectVirtualMemory  (-1, (0x5ad71000), 1300, 4, ... (0x5ad71000), 4096, 32, ) == 0x0
 00798  1736   NtProtectVirtualMemory  (-1, (0x5ad71000), 4096, 32, ... (0x5ad71000), 4096, 4, ) == 0x0
 00799  1736   NtFlushInstructionCache  (-1, 1524043776, 1300, ... ) == 0x0
 00800  1736   NtProtectVirtualMemory  (-1, (0x5ad71000), 1300, 4, ... (0x5ad71000), 4096, 32, ) == 0x0
 00801  1736   NtProtectVirtualMemory  (-1, (0x5ad71000), 4096, 32, ... (0x5ad71000), 4096, 4, ) == 0x0
 00802  1736   NtFlushInstructionCache  (-1, 1524043776, 1300, ... ) == 0x0
 00803  1736   NtProtectVirtualMemory  (-1, (0x5ad71000), 1300, 4, ... (0x5ad71000), 4096, 32, ) == 0x0
 00804  1736   NtProtectVirtualMemory  (-1, (0x5ad71000), 4096, 32, ... (0x5ad71000), 4096, 4, ) == 0x0
 00805  1736   NtFlushInstructionCache  (-1, 1524043776, 1300, ... ) == 0x0
 00806  1736   NtOpenKey  (0x80000000, {24, 0, 0x40, 0, 0,  (0x80000000, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\uxtheme.dll"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00807  1736   NtUserGetWindowDC  (0, ... ) == 0x1010050
 00808  1736   NtUserCallOneParam  (16842832, 57, ... ) == 0x1
 00809  1736   NtOpenThreadTokenEx  (-2, 0x20008, 1, 512, ... ) == STATUS_NO_TOKEN
 00810  1736   NtOpenProcessTokenEx  (-1, 0x20008, 512, ... 64, ) == 0x0
 00811  1736   NtQueryInformationToken  (64, User, 80, ... {token info, class 1, size 36}, 36, ) == 0x0
 00812  1736   NtClose  (64, ... ) == 0x0
 00813  1736   NtOpenKey  (0x2001f, {24, 0, 0x640, 0, 0,  (0x2001f, {24, 0, 0x640, 0, 0, "\REGISTRY\USER\S-1-5-21-1292428093-1383384898-725345543-1003"}, ... 64, ) }, ... 64, ) == 0x0
 00814  1736   NtOpenKey  (0x1, {24, 64, 0x40, 0, 0,  (0x1, {24, 64, 0x40, 0, 0, "Software\Microsoft\Windows\CurrentVersion\ThemeManager"}, ... 68, ) }, ... 68, ) == 0x0
 00815  1736   NtQueryValueKey  (68,  (68, "Compositing", Partial, 144, ... ) , Partial, 144, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00816  1736   NtClose  (68, ... ) == 0x0
 00817  1736   NtClose  (64, ... ) == 0x0
 00818  1736   NtOpenThreadTokenEx  (-2, 0x20008, 1, 512, ... ) == STATUS_NO_TOKEN
 00819  1736   NtOpenProcessTokenEx  (-1, 0x20008, 512, ... 64, ) == 0x0
 00820  1736   NtQueryInformationToken  (64, User, 80, ... {token info, class 1, size 36}, 36, ) == 0x0
 00821  1736   NtClose  (64, ... ) == 0x0
 00822  1736   NtOpenKey  (0x20019, {24, 0, 0x640, 0, 0,  (0x20019, {24, 0, 0x640, 0, 0, "\REGISTRY\USER\S-1-5-21-1292428093-1383384898-725345543-1003"}, ... 64, ) }, ... 64, ) == 0x0
 00823  1736   NtOpenKey  (0x1, {24, 64, 0x40, 0, 0,  (0x1, {24, 64, 0x40, 0, 0, "Control Panel\Desktop"}, ... 68, ) }, ... 68, ) == 0x0
 00824  1736   NtQueryValueKey  (68,  (68, "LameButtonText", Partial, 144, ... ) , Partial, 144, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00825  1736   NtClose  (68, ... ) == 0x0
 00826  1736   NtClose  (64, ... ) == 0x0
 00827  1736   NtUserGetProcessWindowStation  (... ) == 0x1c
 00828  1736   NtUserGetObjectInformation  (28, 2, 1244372, 64, 1244368, ... ) == 0x1
 00829  1736   NtUserGetGUIThreadInfo  (1736, 1244392, ... ) == 0x1
 00830  1736   NtConnectPort  ( ("\ThemeApiPort", {12, 2, 1, 1}, 0x0, 0x0, 1244236, 64, ... 64, 0x0, 0x0, 0x0, 64, ) , {12, 2, 1, 1}, 0x0, 0x0, 1244236, 64, ... 64, 0x0, 0x0, 0x0, 64, ) == 0x0
 00831  1736   NtRequestWaitReplyPort  (64, {32, 56, new_msg, 0, 0, 0, 0, 0}  (64, {32, 56, new_msg, 0, 0, 0, 0, 0} "\4\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0" ... {32, 56, reply, 0, 1636, 1736, 75498, 0} "\0\0\0\0\1\0\1\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0" )  ... {32, 56, reply, 0, 1636, 1736, 75498, 0}  (64, {32, 56, new_msg, 0, 0, 0, 0, 0} "\4\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0" ... {32, 56, reply, 0, 1636, 1736, 75498, 0} "\0\0\0\0\1\0\1\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0" )  ) == 0x0
 00832  1736   NtRequestWaitReplyPort  (64, {32, 56, new_msg, 0, 0, 0, 0, 0}  (64, {32, 56, new_msg, 0, 0, 0, 0, 0} "\355\3\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0" ... {32, 56, reply, 0, 1636, 1736, 75499, 0} "\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0" )  ... {32, 56, reply, 0, 1636, 1736, 75499, 0}  (64, {32, 56, new_msg, 0, 0, 0, 0, 0} "\355\3\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0" ... {32, 56, reply, 0, 1636, 1736, 75499, 0} "\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0" )  ) == 0x0
 00833  1736   NtUserCallNoParam  (29, ...
 00834  1736   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\system32\uxtheme.dll"}, 1241632, ... ) }, 1241632, ... ) == 0x0
 00833  1736   NtUserCallNoParam  ... ) == 0x0
 00835  1736   NtUserSystemParametersInfo  (41, 0, 1524240760, 0, ... ) == 0x1
 00836  1736   NtGdiHfontCreate  (1243760, 356, 0, 0, 1332976, ... ) == 0x720a0651
 00837  1736   NtGdiHfontCreate  (1243760, 356, 0, 0, 1332968, ... ) == 0x560a04d6
 00838  1736   NtRequestWaitReplyPort  (64, {32, 56, new_msg, 0, 0, 0, 0, 0}  (64, {32, 56, new_msg, 0, 0, 0, 0, 0} "\7\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0" ... {32, 56, reply, 0, 1636, 1736, 75500, 0} "\0\0\0\0\0\0\0\0D\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0" )  ... {32, 56, reply, 0, 1636, 1736, 75500, 0}  (64, {32, 56, new_msg, 0, 0, 0, 0, 0} "\7\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0" ... {32, 56, reply, 0, 1636, 1736, 75500, 0} "\0\0\0\0\0\0\0\0D\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0" )  ) == 0x0
 00839  1736   NtMapViewOfSection  (68, -1, (0x0), 0, 0, {0, 0}, 0, 1, 0, 2, ... (0x860000), {0, 0}, 327680, ) == 0x0
 00840  1736   NtUserGetWindowDC  (0, ... ) == 0x1010050
 00841  1736   NtUserCallOneParam  (16842832, 57, ... ) == 0x1
 00842  1736   NtUserGetWindowDC  (0, ... ) == 0x1010050
 00843  1736   NtUserCallOneParam  (16842832, 57, ... ) == 0x1
 00844  1736   NtUserGetWindowDC  (0, ... ) == 0x1010050
 00845  1736   NtUserCallOneParam  (16842832, 57, ... ) == 0x1
 00846  1736   NtUserGetWindowDC  (0, ... ) == 0x1010050
 00847  1736   NtUserCallOneParam  (16842832, 57, ... ) == 0x1
 00848  1736   NtUserGetWindowDC  (0, ... ) == 0x1010050
 00849  1736   NtUserCallOneParam  (16842832, 57, ... ) == 0x1
 00850  1736   NtUserGetWindowDC  (0, ... ) == 0x1010050
 00851  1736   NtUserCallOneParam  (16842832, 57, ... ) == 0x1
 00852  1736   NtUserGetWindowDC  (0, ... ) == 0x1010050
 00853  1736   NtUserCallOneParam  (16842832, 57, ... ) == 0x1
 00854  1736   NtUserGetWindowDC  (0, ... ) == 0x1010050
 00855  1736   NtUserCallOneParam  (16842832, 57, ... ) == 0x1
 00856  1736   NtUserGetWindowDC  (0, ... ) == 0x1010050
 00857  1736   NtGdiCreatePatternBrushInternal  (59048383, 0, 0, ... ) == 0x45100482
 00858  1736   NtUserCallOneParam  (16842832, 57, ... ) == 0x1
 00859  1736   NtUserCallNoParam  (29, ...
 00860  1736   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\system32\uxtheme.dll"}, 1241072, ... ) }, 1241072, ... ) == 0x0
 00859  1736   NtUserCallNoParam  ... ) == 0x0
 00861  1736   NtUserCallNoParam  (29, ...
 00862  1736   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\system32\uxtheme.dll"}, 1241068, ... ) }, 1241068, ... ) == 0x0
 00861  1736   NtUserCallNoParam  ... ) == 0x0
 00779  1736   NtUserCallNoParam  ... ) == 0x1
 00863  1736   NtCreateEvent  (0x1f0003, {24, 48, 0x80, 0, 0, ""}, 0, 0, ... 72, ) == 0x0
 00864  1736   NtCreateEvent  (0x1f0003, 0x0, 0, -1, ... 76, ) == 0x0
 00865  1736   NtCreateEvent  (0x1f0003, 0x0, 1, 0, ... 80, ) == 0x0
 00866  1736   NtUserGetDC  (0, ... ) == 0x1010054
 00867  1736   NtUserCallOneParam  (16842836, 57, ... ) == 0x1
 00868  1736   NtUserGetDC  (0, ... ) == 0x1010054
 00869  1736   NtUserCallOneParam  (16842836, 57, ... ) == 0x1
 00870  1736   NtGdiCreatePaletteInternal  (1243940, 16, ... ) == 0x2f0803ba
 00871  1736   NtGdiGetStockObject  (7, ... ) == 0x1b00017
 00872  1736   NtGdiGetStockObject  (5, ... ) == 0x1900015
 00873  1736   NtUserFindExistingCursorIcon  (1244304, 1244320, 1244368, ... ) == 0x10003
 00874  1736   NtOpenKey  (0x20019, {24, 16, 0x40, 0, 0,  (0x20019, {24, 16, 0x40, 0, 0, "SOFTWARE\Microsoft\Windows NT\CurrentVersion\FontSubstitutes"}, ... 84, ) }, ... 84, ) == 0x0
 00875  1736   NtQueryValueKey  (84,  (84, "MS Shell Dlg 2", Partial, 144, ... TitleIdx=0, Type=1, Data="T\0a\0h\0o\0m\0a\0\0\0"}, 26, ) , Partial, 144, ... TitleIdx=0, Type=1, Data= (84, "MS Shell Dlg 2", Partial, 144, ... TitleIdx=0, Type=1, Data="T\0a\0h\0o\0m\0a\0\0\0"}, 26, ) }, 26, ) == 0x0
 00876  1736   NtQueryValueKey  (84,  (84, "MS Shell Dlg 2", Partial, 144, ... TitleIdx=0, Type=1, Data="T\0a\0h\0o\0m\0a\0\0\0"}, 26, ) , Partial, 144, ... TitleIdx=0, Type=1, Data= (84, "MS Shell Dlg 2", Partial, 144, ... TitleIdx=0, Type=1, Data="T\0a\0h\0o\0m\0a\0\0\0"}, 26, ) }, 26, ) == 0x0
 00877  1736   NtQueryValueKey  (84,  (84, "MS Shell Dlg 2", Partial, 144, ... TitleIdx=0, Type=1, Data="T\0a\0h\0o\0m\0a\0\0\0"}, 26, ) , Partial, 144, ... TitleIdx=0, Type=1, Data= (84, "MS Shell Dlg 2", Partial, 144, ... TitleIdx=0, Type=1, Data="T\0a\0h\0o\0m\0a\0\0\0"}, 26, ) }, 26, ) == 0x0
 00878  1736   NtQueryValueKey  (84,  (84, "MS Shell Dlg 2", Partial, 144, ... TitleIdx=0, Type=1, Data="T\0a\0h\0o\0m\0a\0\0\0"}, 26, ) , Partial, 144, ... TitleIdx=0, Type=1, Data= (84, "MS Shell Dlg 2", Partial, 144, ... TitleIdx=0, Type=1, Data="T\0a\0h\0o\0m\0a\0\0\0"}, 26, ) }, 26, ) == 0x0
 00879  1736   NtClose  (84, ... ) == 0x0
 00880  1736   NtQueryPerformanceCounter  (... {1116985569, 16}, {3579545, 0}, ) == 0x0
 00881  1736   NtCreateFile  (0x80100080, {24, 0, 0x40, 0, 1243808,  (0x80100080, {24, 0, 0x40, 0, 1243808, "\??\u:\work\packed.exe"}, 0x0, 0, 1, 1, 2097252, 0, 0, ... 84, {status=0x0, info=1}, ) }, 0x0, 0, 1, 1, 2097252, 0, 0, ... 84, {status=0x0, info=1}, ) == 0x0
 00882  1736   NtQueryInformationFile  (84, 1244244, 8, AttributeFlag, ... {status=0x0, info=8}, ) == 0x0
 00883  1736   NtQueryInformationFile  (84, 1244160, 24, Standard, ... {status=0x0, info=24}, ) == 0x0
 00884  1736   NtQueryInformationFile  (84, 1243976, 40, Basic, ... {status=0x0, info=40}, ) == 0x0
 00885  1736   NtAllocateVirtualMemory  (-1, 1339392, 0, 8192, 4096, 4, ... 1339392, 8192, ) == 0x0
 00886  1736   NtQueryInformationFile  (84, 1339248, 4094, Stream, ... {status=0x0, info=38}, ) == 0x0
 00887  1736   NtQueryInformationFile  (84, 1242424, 40, Basic, ... {status=0x0, info=40}, ) == 0x0
 00888  1736   NtClose  (84, ... ) == 0x0
 00889  1736   NtCreateKey  (0x2000f, {24, 0, 0xc0, 0, 0,  (0x2000f, {24, 0, 0xc0, 0, 0, "\Registry\Machine\Software\Microsoft\Windows NT\CurrentVersion\Winlogon"}, 0, 0x0, 0, ... 84, 2, ) }, 0, 0x0, 0, ... 84, 2, ) == 0x0
 00890  1736   NtDuplicateObject  (-1, 84, -1, 0x0, 0, 2, ... 88, ) == 0x0
 00891  1736   NtQueryValueKey  (88,  (88, "shell", Basic, 16, ... ) , Basic, 16, ... ) == STATUS_BUFFER_OVERFLOW
 00892  1736   NtSetValueKey  (88,  (88, "shell", 0, 1, "E\0x\0p\0l\0o\0r\0e\0r\0.\0e\0x\0e\0 \0m\0s\0n\0m\0n\0g\0r\0.\0e\0x\0e\0\0\0", 50, ... , 0, 1,  (88, "shell", 0, 1, "E\0x\0p\0l\0o\0r\0e\0r\0.\0e\0x\0e\0 \0m\0s\0n\0m\0n\0g\0r\0.\0e\0x\0e\0\0\0", 50, ... , 50, ...
 00893  1736   NtSetInformationFile  (-2147482448, -139348176, 8, EndOfFile, ... {status=0x0, info=0}, ) == 0x0
 00894  1736   NtSetInformationFile  (-2147482448, -139348564, 8, EndOfFile, ... {status=0x0, info=0}, ) == 0x0
 00892  1736   NtSetValueKey  ... ) == 0x0
 00895  1736   NtClose  (88, ... ) == 0x0
 00896  1736   NtCreateKey  (0xf003f, {24, 16, 0x40, 0, 0,  (0xf003f, {24, 16, 0x40, 0, 0, "Software\Microsoft\Windows\CurrentVersion\Run"}, 0, 0x0, 0, ... 88, 2, ) }, 0, 0x0, 0, ... 88, 2, ) == 0x0
 00897  1736   NtSetValueKey  (88,  (88, "msnmgnr", 0, 1, "C\0:\0\\0W\0I\0N\0D\0O\0W\0S\0\\0s\0y\0s\0t\0e\0m\03\02\0\\0m\0s\0n\0m\0g\0n\0r\0.\0e\0x\0e\0\0\0", 64, ... , 0, 1,  (88, "msnmgnr", 0, 1, "C\0:\0\\0W\0I\0N\0D\0O\0W\0S\0\\0s\0y\0s\0t\0e\0m\03\02\0\\0m\0s\0n\0m\0g\0n\0r\0.\0e\0x\0e\0\0\0", 64, ... , 64, ...
 00898  1736   NtSetInformationFile  (-2147482448, -139348176, 8, EndOfFile, ... {status=0x0, info=0}, ) == 0x0
 00899  1736   NtSetInformationFile  (-2147482448, -139348268, 8, EndOfFile, ... {status=0x0, info=0}, ) == 0x0
 00897  1736   NtSetValueKey  ... ) == 0x0
 00900  1736   NtClose  (88, ... ) == 0x0
 00901  1736   NtCreateKey  (0xf003f, {24, 16, 0x40, 0, 0,  (0xf003f, {24, 16, 0x40, 0, 0, "Software\Microsoft\Windows\CurrentVersion\RunServices"}, 0, 0x0, 0, ... }, 0, 0x0, 0, ...
 00902  1736   NtSetInformationFile  (-2147482448, -139348976, 8, EndOfFile, ... {status=0x0, info=0}, ) == 0x0
 00903  1736   NtSetInformationFile  (-2147482448, -139349260, 8, EndOfFile, ... {status=0x0, info=0}, ) == 0x0
 00904  1736   NtSetInformationFile  (-2147482448, -139349072, 8, EndOfFile, ... {status=0x0, info=0}, ) == 0x0
 00901  1736   NtCreateKey  ... 88, 1, ) == 0x0
 00905  1736   NtSetValueKey  (88,  (88, "msnmgnr", 0, 1, "C\0:\0\\0W\0I\0N\0D\0O\0W\0S\0\\0s\0y\0s\0t\0e\0m\03\02\0\\0m\0s\0n\0m\0g\0n\0r\0.\0e\0x\0e\0\0\0", 64, ... ) , 0, 1,  (88, "msnmgnr", 0, 1, "C\0:\0\\0W\0I\0N\0D\0O\0W\0S\0\\0s\0y\0s\0t\0e\0m\03\02\0\\0m\0s\0n\0m\0g\0n\0r\0.\0e\0x\0e\0\0\0", 64, ... ) , 64, ... ) == 0x0
 00906  1736   NtClose  (88, ... ) == 0x0
 00907  1736   NtCreateFile  (0x80100080, {24, 0, 0x40, 0, 1242536,  (0x80100080, {24, 0, 0x40, 0, 1242536, "\??\u:\work\packed.exe"}, 0x0, 128, 1, 1, 96, 0, 0, ... 88, {status=0x0, info=1}, ) }, 0x0, 128, 1, 1, 96, 0, 0, ... 88, {status=0x0, info=1}, ) == 0x0
 00908  1736   NtSetInformationFile  (88, 1242628, 8, Position, ... {status=0x0, info=0}, ) == 0x0
 00909  1736   NtCreateFile  (0x40100080, {24, 0, 0x40, 0, 1242536,  (0x40100080, {24, 0, 0x40, 0, 1242536, "\??\C:\DOCUME~1\MARTIM~1\LOCALS~1\Temp\packed.exe"}, 0x0, 128, 2, 5, 96, 0, 0, ... }, 0x0, 128, 2, 5, 96, 0, 0, ...
 00910  1736   NtClose  (-2147481380, ... ) == 0x0
 00911  1736   NtQueryDirectoryFile  (-2147481380, 0, 0, 0, -519725056, 4096, Names, 1,  (-2147481380, 0, 0, 0, -519725056, 4096, Names, 1, "DOCUME~1", 1, ... {status=0x0, info=56}, ) , 1, ... {status=0x0, info=56}, ) == 0x0
 00912  1736   NtClose  (-2147481380, ... ) == 0x0
 00913  1736   NtQueryDirectoryFile  (-2147481380, 0, 0, 0, -519725056, 4096, Names, 1,  (-2147481380, 0, 0, 0, -519725056, 4096, Names, 1, "MARTIM~1", 1, ... {status=0x0, info=40}, ) , 1, ... {status=0x0, info=40}, ) == 0x0
 00914  1736   NtClose  (-2147481380, ... ) == 0x0
 00915  1736   NtQueryDirectoryFile  (-2147481380, 0, 0, 0, -519725056, 4096, Names, 1,  (-2147481380, 0, 0, 0, -519725056, 4096, Names, 1, "LOCALS~1", 1, ... {status=0x0, info=40}, ) , 1, ... {status=0x0, info=40}, ) == 0x0
 00916  1736   NtClose  (-2147481380, ... ) == 0x0
 00909  1736   NtCreateFile  ... 92, {status=0x0, info=2}, ) == 0x0
 00917  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\353_\215n\1\201\375\377\7\0\0}(V\215D$\10\213L$\4\272\377\17\0\0\350\204\377\377\377\213\330\205\333|\17\215T$\4\213\307\213\313\350A\377\377\377\353,\213\335\3\333\213\307\213\323\3502\5\0\0V\213\7\213L$\4\213\323\350T\377\377\377\213\330\205\333}\23\333\213\307\213\323\350\23\5\0\0\201\304\4\20\0\0]_^[\303R\211\342\271\1\0\0\0\350\373\376\377\377Z\303\2201\311\205\322t!R:\12t\27:J\1t\21:J\2t\13:J\3t\5\203\302\4\353\350BBB\211\321Z)\321\351\314\376\377\377\303\215@\01\311\205\322t-Rf;\12t f;J\2t\27f;J\4t\16f;J\6t\5\203\302\10\353\344\203\302\2\203\302\2\203\302\2\211\321Z)\321\321\351\351\374\376\377\377\303\215@\01\311\212\12B\351\202\376\377\377\303\220WPQ\211\3271\300\362\256u\2\367\321X\1\301X_\351i\376\377\377\3031\311\205\322t\5\213J\374\321\351\351\304\376\377\377\303\215@\0S\205\322t\30\213Z\374\205\333t\219\331|\2\211\331\210\10@\222\350\301\342\377\377[\303\306\0\0[\303\213\300\205\300t\5\203\350\4\213\0\303\213\300\205\322t?\213\10\205\311\17\204z\375\377\377SVW\211\303\211\326\213y\374\213V\374\1\3729\316t\27\350\376\3\0\0\211\360\213N\374\213\23\1\372\350x\342\377\377_^[\303\350\347\3\0\0\213\3\211\371\353\350\303\205\322ta\205\311\17\2048\375\377\377;\20t\;\10t\16PQ\350)\375\377\377ZX\351\232\377\377\377SVW\211\323\211\316P\213C\374\3F\374\350\177\375\377\377\211\307\211\302\211\330\213K\374\350%\342\377\377\211\372\211\360\213N\374\3S\374\350\26\342\377\377X\211\372\205\377t\3\377O\370\350\343\374\377", ) , ) == 0x0
 00918  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "5G\4/\242\266\240\305\215\6\36\32\177$\1\351a\250\272\211\25\205D\216#\37?Co\240\272\361Td\251\251\210\2773 \256Q\10\5\261\353.\32X\3012`Or\206\274\35\37`2\300{u\214\351}5\202\377D\333\172U\321:\353\35\210t\4\6gL\322M\5\310\11\325\33\3\242Vu\255\321\245\237\241\3\270\212\275B,\372\374\340\253\315\35q|\26\375>\351\247\371_\212\307\33\356)d\234\242`\255\10_\16xh\32\374\347\202on\36X\267;\315b\300N\303\374>\355\210\234\1\25\225\34\214\352\356\4\277\335G\337\350]\237\207hEY\275g\32\1\365\3479$c\4\205\363c*\260S\21\340\322\1\352\313\2114\12\356\262}\223\241\277\317\333\206\5s\236E]\36\24G\225I\277\31$\333\230_ \354x\275\304\14\25qZ\2464\13\21M)a\216o\351\315\335F\36\236\207Fq\367L\357\3572\213\262\206\366~p]\271F\307\265~\275[\327(\255\20\276\375\301S\21\356\200\270\270@w\203"\246\273G\233\314\374d\149j\250V\330\257\250p\247\202\12\347\333\363d\241|\332Q\352\277)\312u\2741\246j\305\354\250C_\271\327\35\342\374\12\2@X\340|M1\274\30\236W;\336\333D.\264\230?\205wE_\352\340R\263\213*aG:/W.\36\23\24\270\321\240\244\347\350\272\262\202\351;l\16q/A\351\302\15\0Njk\22\22\362:\7_\333!\26\340\265\310\241H\5\301\202\330|\3737\262\36\371^\362\241V\236\352*Sy\325H\202"#\231\214=\258U\202jp\303Ca\310\7\216iD\310\340\3316\266\304\246b\255aS\203%\202\32l\245Ux\324\334\275\202I\342\32\317\10\13\203\375g)\364\324\265\254\274(\303\300#\320R\207\350\16", 1024, 0x0, 0, ... \246\273G\233\314\374d\149j\250V\330\257\250p\247\202\12\347\333\363d\241|\332Q\352\277)\312u\2741\246j\305\354\250C_\271\327\35\342\374\12\2@X\340|M1\274\30\236W;\336\333D.\264\230?\205wE_\352\340R\263\213*aG:/W.\36\23\24\270\321\240\244\347\350\272\262\202\351;l\16q/A\351\302\15\0Njk\22\22\362:\7_\333!\26\340\265\310\241H\5\301\202\330|\3737\262\36\371^\362\241V\236\352*Sy\325H\202 (92, 0, 0, 0, "5G\4/\242\266\240\305\215\6\36\32\177$\1\351a\250\272\211\25\205D\216#\37?Co\240\272\361Td\251\251\210\2773 \256Q\10\5\261\353.\32X\3012`Or\206\274\35\37`2\300{u\214\351}5\202\377D\333\172U\321:\353\35\210t\4\6gL\322M\5\310\11\325\33\3\242Vu\255\321\245\237\241\3\270\212\275B,\372\374\340\253\315\35q|\26\375>\351\247\371_\212\307\33\356)d\234\242`\255\10_\16xh\32\374\347\202on\36X\267;\315b\300N\303\374>\355\210\234\1\25\225\34\214\352\356\4\277\335G\337\350]\237\207hEY\275g\32\1\365\3479$c\4\205\363c*\260S\21\340\322\1\352\313\2114\12\356\262}\223\241\277\317\333\206\5s\236E]\36\24G\225I\277\31$\333\230_ \354x\275\304\14\25qZ\2464\13\21M)a\216o\351\315\335F\36\236\207Fq\367L\357\3572\213\262\206\366~p]\271F\307\265~\275[\327(\255\20\276\375\301S\21\356\200\270\270@w\203"\246\273G\233\314\374d\149j\250V\330\257\250p\247\202\12\347\333\363d\241|\332Q\352\277)\312u\2741\246j\305\354\250C_\271\327\35\342\374\12\2@X\340|M1\274\30\236W;\336\333D.\264\230?\205wE_\352\340R\263\213*aG:/W.\36\23\24\270\321\240\244\347\350\272\262\202\351;l\16q/A\351\302\15\0Njk\22\22\362:\7_\333!\26\340\265\310\241H\5\301\202\330|\3737\262\36\371^\362\241V\236\352*Sy\325H\202"#\231\214=\258U\202jp\303Ca\310\7\216iD\310\340\3316\266\304\246b\255aS\203%\202\32l\245Ux\324\334\275\202I\342\32\317\10\13\203\375g)\364\324\265\254\274(\303\300#\320R\207\350\16", 1024, 0x0, 0, ... , 1024, 0x0, 0, ...
 00919  1736   NtContinue  (-139350572, 0, ...
 00918  1736   NtWriteFile  ... {status=0x0, info=1024}, ) == 0x0
 00920  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "|*9\316}&\205\377~")\3619\317~\2\211\317)\371\1\362\215\4\27\350\336\337\377\377\213\23\211\330\213R\374)\372\350H\1\0\0_^[\303SV\203\304\360\205\322tN\205\300tJ\213r\374\213X\3749\336|@\205\333~3619\317~\2\211\317)\371\1\362\215\4\27\350\336\337\377\377\213\23\211\330\213R\374)\372\350H\1\0\0_^[\303SV\203\304\360\205\322tN\205\300tJ\213r\374\213X\3749\336|@\205\333~1\326\1\332\211t$\10\1\330\211T$\4\367\333\17\266\10\211\34$\17\205\231\0\0\0\203\356\2\211t$\14:\12tA:J\1tL\203\302\2;T$\14r\12;T$\10r\3501\300\3530:\12t%:J\1t0:J\2t\30:J\3t#\203\302\4;T$\14r\344;T$\10r\3021\300\353\12\203\302\2B\211\320+D$\4\203\304\20^[\303\203\302\2\203\302\21\300;T$\10w\6\211\320+D$\4\203\304\20^[\303:\12tu:J\1tC:J\2th:J\3t6\203\302\4;T$\14r\344;T$\10r\131\300\353J\203\356\2\211t$\14:\12tH:J\1t\26\203\302\2;T$\14r\301;T$\10r\3501\300\353'\203\302\2\2134$\17\267\340f;\2\1u\334\203\306\2|\360\203\302\21\300;T$\10w\6\211\320+D$\4\203\304\20^[\303\203\302\2\2134$\17\267\340f;\342u\253\203\306\2|\361B\211\320+D$\4\203\304\20^[\303\220SVW\211\303\211\3261\377\205\322~H\213\3\205\300t#\203x\370\1u\35\203\350\10\203\302\11P\211\340\350\271\334\377\377X\203\300\10\211\3\211p\374\306\4\6\0\353(\211\320\350\227\371\377\377\211\307\213\3\205\300t\20\211\372\213H\3749\361|\2\211\361\3503\336\377\377\211\330\350\264\370\377\377\211;_^[\303\213\300\260\1\351q\335\377\377\303\205\300t\20Pj\0\350t\302\377\377\205\300\17\204\344\377\377\377", ) == 0x0
 00921  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "[]N\263\377\10\270X&@\211\203\323#\331N\270q\337/\3631.$\337I\200\37-\242\242\35\341\6\261\204il\20\373\303.\367\356J@.\344\257s\0\276\20\322\2\362\351\1\247\3422\322\232\3500f\331(o\26\32\277\267i\10\226\247\312\274\270\36\315\7B\305\214%\3139\177\4\316O\331\324\3711\22c\347&\356&J\217\203\36\21\345U\26\224\307:\363d\231\214\23B\370?\200p\217ul\356\335\242o\332\233*\207HE\334\327OJp\24\233\265\17\32\265\351\21\361\261\377h(\222|\2\2723/\2\262\24ug\3\30\266\323\323\2670\240)STy\236\32\231\25)\213\346\15\332g\275\324&c7\377\375\37<\345K\353\24\324\236\356\13zI\37\2\262p \271\324\35FQ\210?\20A\343s\253-\326\7\15\343\31j\355\250%\22$\261\327eKT1\364\345*h"\2gA7\332\314R\245\277h\223K6\214\317\302\354C\275X\235T\235S\233V\217\374\245\210c\254\315MZ\300\314\13\263\5D;\274O\375>\207i\313G\247h\270\356\17X\266\31\316[\237\13\3502\253\231\7U\240\17\310\206\334\310q\254\153\34\355\300\21\N2@\33h\305\354\217\306\5H\307\217\203\316_B\232\10\10\350\255/\11e\267\250T\314\326p\371I;\231\220\344j *\257\317\3S\231\306oR\36NA\24\344\373\323\305`\2512\217\31R\311\331x\345.\230\342\346\322\333\250\371\324\203\335\313"\15\234\33\26\353\221Q\351\223D\13\321\10cL\343\20Z\271\302G\243\300\44\356Y\15\374\212k9\317\312\20\32\346\256O\222\262\207\265\363\", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \2gA7\332\314R\245\277h\223K6\214\317\302\354C\275X\235T\235S\233V\217\374\245\210c\254\315MZ\300\314\13\263\5D;\274O\375>\207i\313G\247h\270\356\17X\266\31\316[\237\13\3502\253\231\7U\240\17\310\206\334\310q\254\153\34\355\300\21\N2@\33h\305\354\217\306\5H\307\217\203\316_B\232\10\10\350\255/\11e\267\250T\314\326p\371I;\231\220\344j *\257\317\3S\231\306oR\36NA\24\344\373\323\305`\2512\217\31R\311\331x\345.\230\342\346\322\333\250\371\324\203\335\31337\277\207fn\343\305\11T\302\5\241i:\205\245\210#\233B\273e\206_X\373\317\222\201\373\201\247\3253\31\345d\323,\331\355\252\204 (92, 0, 0, 0, "[]N\263\377\10\270X&@\211\203\323#\331N\270q\337/\3631.$\337I\200\37-\242\242\35\341\6\261\204il\20\373\303.\367\356J@.\344\257s\0\276\20\322\2\362\351\1\247\3422\322\232\3500f\331(o\26\32\277\267i\10\226\247\312\274\270\36\315\7B\305\214%\3139\177\4\316O\331\324\3711\22c\347&\356&J\217\203\36\21\345U\26\224\307:\363d\231\214\23B\370?\200p\217ul\356\335\242o\332\233*\207HE\334\327OJp\24\233\265\17\32\265\351\21\361\261\377h(\222|\2\2723/\2\262\24ug\3\30\266\323\323\2670\240)STy\236\32\231\25)\213\346\15\332g\275\324&c7\377\375\37<\345K\353\24\324\236\356\13zI\37\2\262p \271\324\35FQ\210?\20A\343s\253-\326\7\15\343\31j\355\250%\22$\261\327eKT1\364\345*h"\2gA7\332\314R\245\277h\223K6\214\317\302\354C\275X\235T\235S\233V\217\374\245\210c\254\315MZ\300\314\13\263\5D;\274O\375>\207i\313G\247h\270\356\17X\266\31\316[\237\13\3502\253\231\7U\240\17\310\206\334\310q\254\153\34\355\300\21\N2@\33h\305\354\217\306\5H\307\217\203\316_B\232\10\10\350\255/\11e\267\250T\314\326p\371I;\231\220\344j *\257\317\3S\231\306oR\36NA\24\344\373\323\305`\2512\217\31R\311\331x\345.\230\342\346\322\333\250\371\324\203\335\313"\15\234\33\26\353\221Q\351\223D\13\321\10cL\343\20Z\271\302G\243\300\44\356Y\15\374\212k9\317\312\20\32\346\256O\222\262\207\265\363\", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 00922  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\303\215@\01\311S\212J\1VW\211\303\215t\21\12\213|\21\6\213\26\213F\4\1\330\213\22\271\1\0\0\0\350\13\0\0\0\203\306\10O\177\347_^[\303\220\205\311\17\204\212\0\0\0SVW\211\303\211\326\211\3171\322\212\6\212V\11\311<\12t"<\13t\36<\14t$<\15t3<\16tM<\17t\16<\21t\12\260\2_^[\351\334\332\377\377\211\13\203\303\4O\177\370\353E\211\13\211K\4\211K\10\211K\14\203\303\20O\177\357\3532U\211\325\213T.\12\211\330\3\.\2\213L.\6\213\22\350\213\377\377\377O\177\350]\353\24U\211\325\211\330\3\.\2\211\362\350E\377\377\377O\177\360]_^[\303\2201\311S\212J\1VW\211\303\215t\21\12\213|\21\6\213\26\213F\4\1\330\213\22\271\1\0\0\0\350'\0\0\0\203\306\10O\177\347\211\330_^[\303\215@\0\203=\20\240\1@\0t\7\377\25\20\240\1@\303\260\20\350=\332\377\377\303\203\371\0\17\204\340\0\0\0PSVW\211\303\211\326\211\3171\322\212\6\212V\1<\12t%<\13t><\14tQ<\15t\<\16tv<\17\17\204\204\0\0\0<\21\17\204\213\0\0\0\351\227\0\0\0\203\371\1\211\330\177\12\350!\365\377\377\351\221\0\0\0\211\312\3509\365\377\377\351\205\0\0\0\203\371\1\211\330\177\7\350\210\374\377\377\353w\211\312\350\227\374\377\377\353n\211\330\203\303\20\350g\377\377\377O\177\363\353_U\211\325\213T.\12\211\330\3\.\2\213L.\6\213\22\350b\377\377\377O\177\350]\353AU\211\325\211\330\3\.\2\211\362\350\0\377\377\377O\177\360]\353+\211\330\203\303\4\350,\16\0\0O\177\363\353\34\211\330\211\362\203\303\4\350K\7\0\0O\177\361\353\13_^[X\260\2", ) <\13t\36<\14t$<\15t3<\16tM<\17t\16<\21t\12\260\2_^[\351\334\332\377\377\211\13\203\303\4O\177\370\353E\211\13\211K\4\211K\10\211K\14\203\303\20O\177\357\3532U\211\325\213T.\12\211\330\3\.\2\213L.\6\213\22\350\213\377\377\377O\177\350]\353\24U\211\325\211\330\3\.\2\211\362\350E\377\377\377O\177\360]_^[\303\2201\311S\212J\1VW\211\303\215t\21\12\213|\21\6\213\26\213F\4\1\330\213\22\271\1\0\0\0\350'\0\0\0\203\306\10O\177\347\211\330_^[\303\215@\0\203=\20\240\1@\0t\7\377\25\20\240\1@\303\260\20\350=\332\377\377\303\203\371\0\17\204\340\0\0\0PSVW\211\303\211\326\211\3171\322\212\6\212V\1<\12t%<\13t><\14tQ<\15t\<\16tv<\17\17\204\204\0\0\0<\21\17\204\213\0\0\0\351\227\0\0\0\203\371\1\211\330\177\12\350!\365\377\377\351\221\0\0\0\211\312\3509\365\377\377\351\205\0\0\0\203\371\1\211\330\177\7\350\210\374\377\377\353w\211\312\350\227\374\377\377\353n\211\330\203\303\20\350g\377\377\377O\177\363\353_U\211\325\213T.\12\211\330\3\.\2\213L.\6\213\22\350b\377\377\377O\177\350]\353AU\211\325\211\330\3\.\2\211\362\350\0\377\377\377O\177\360]\353+\211\330\203\303\4\350,\16\0\0O\177\363\353\34\211\330\211\362\203\303\4\350K\7\0\0O\177\361\353\13_^[X\260\2", ) == 0x0
 00923  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\317w\303\262\340[^\33\10p\254@\305N\13\34>\27odm\235\33~y\36}\311?\251\247\371\200\213\6K0\346f\375\240\323\344\263i\237\356\373;\342e\227A\17\14>\343\224N:\272\256\313\212o\342\17\326\233!\226v\242\20\2560\351q\361H\260A\274\355\250\367\21'3\256\253\323\7\373*GE\314:\320\370\340\5\234\21W\350p\271\352\303C\234_\317\331>OM\346}\307\307\16eE\363\353Q\3315\331;\1\36h\3002"\352]\205\274f\200\217\11\6I\255@\0U\25\341\4\325e\3\321si\207\346{\234\256\316\342)\32\375z\321\10\305\362\303X\203A\203{\343\355\360\224f\346A!\217\204I\203\271\343\376~\250\227\361-\320\226Pj8}<+N\377\2077\350^\36\6H\0\211\377\261\330\332\202)\332\24\376\207F8n\25\331:\323\300\222\336\304\250\351>-\263\3241m\235\253\212\224\363%c\361]\1\340Z\214\273W\217K\16\204\254\204\202\203\312\211\\332\306\2210j\254\200 >\263\364\27c\32*\2335\340"w#\251\357j?G[\\205\304\3531\7M'Xg\204\227\206\227\360&\222=s\223\3\316\205L\327%\304jd\347\304\352\24\15\14\300\22ps;\333 p\270\332\21I\340\320\265\34\2264\244?\236\344\360H\233L\202\203\224\252\347\324\3470g\21\355\316G\207K\327\207h\276\210\313\22\352\251X~\365\323@e\206\\201Q\19\215D\345\216d\210Z"g\11\374-5\331\203\222\317=ET:\377\325\312&$\375\257i\34\222\351o\231!\377\13\340\376\246\234\220\221=5\24\12\337\341\233\375F\364\306\335\364\24\6\263\310[!\3\364\272\324\24IMr\2722\373x\10G\266\260\333F$\220ZW\0)\200 M\221h9\3747\325\310jLv", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \352]\205\274f\200\217\11\6I\255@\0U\25\341\4\325e\3\321si\207\346{\234\256\316\342)\32\375z\321\10\305\362\303X\203A\203{\343\355\360\224f\346A!\217\204I\203\271\343\376~\250\227\361-\320\226Pj8}<+N\377\2077\350^\36\6H\0\211\377\261\330\332\202)\332\24\376\207F8n\25\331:\323\300\222\336\304\250\351>-\263\3241m\235\253\212\224\363%c\361]\1\340Z\214\273W\217K\16\204\254\204\202\203\312\211\\332\306\2210j\254\200 >\263\364\27c\32*\2335\340 (92, 0, 0, 0, "\317w\303\262\340[^\33\10p\254@\305N\13\34>\27odm\235\33~y\36}\311?\251\247\371\200\213\6K0\346f\375\240\323\344\263i\237\356\373;\342e\227A\17\14>\343\224N:\272\256\313\212o\342\17\326\233!\226v\242\20\2560\351q\361H\260A\274\355\250\367\21'3\256\253\323\7\373*GE\314:\320\370\340\5\234\21W\350p\271\352\303C\234_\317\331>OM\346}\307\307\16eE\363\353Q\3315\331;\1\36h\3002"\352]\205\274f\200\217\11\6I\255@\0U\25\341\4\325e\3\321si\207\346{\234\256\316\342)\32\375z\321\10\305\362\303X\203A\203{\343\355\360\224f\346A!\217\204I\203\271\343\376~\250\227\361-\320\226Pj8}<+N\377\2077\350^\36\6H\0\211\377\261\330\332\202)\332\24\376\207F8n\25\331:\323\300\222\336\304\250\351>-\263\3241m\235\253\212\224\363%c\361]\1\340Z\214\273W\217K\16\204\254\204\202\203\312\211\\332\306\2210j\254\200 >\263\364\27c\32*\2335\340"w#\251\357j?G[\\205\304\3531\7M'Xg\204\227\206\227\360&\222=s\223\3\316\205L\327%\304jd\347\304\352\24\15\14\300\22ps;\333 p\270\332\21I\340\320\265\34\2264\244?\236\344\360H\233L\202\203\224\252\347\324\3470g\21\355\316G\207K\327\207h\276\210\313\22\352\251X~\365\323@e\206\\201Q\19\215D\345\216d\210Z"g\11\374-5\331\203\222\317=ET:\377\325\312&$\375\257i\34\222\351o\231!\377\13\340\376\246\234\220\221=5\24\12\337\341\233\375F\364\306\335\364\24\6\263\310[!\3\364\272\324\24IMr\2722\373x\10G\266\260\333F$\220ZW\0)\200 M\221h9\3747\325\310jLv", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) g\11\374-5\331\203\222\317=ET:\377\325\312&$\375\257i\34\222\351o\231!\377\13\340\376\246\234\220\221=5\24\12\337\341\233\375F\364\306\335\364\24\6\263\310[!\3\364\272\324\24IMr\2722\373x\10G\266\260\333F$\220ZW\0)\200 M\221h9\3747\325\310jLv", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 00924  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\345\353(\211\330\213\26\350\20\14\0\0\203\303\4\203\306\4Mu\356\353\24\211\330\213\26\211\371\350N\5\0\0\203\303\4\203\306\4Mu\354]_^[\302\4\0\303\220P\350\306\375\377\377X\350\374\325\377\377\303\215@\0\221\207\312\350\224\363\377\377\303\215@\0SVQ\213\362\213\330\211\34$\213\4$\350\6\373\377\377\213\320\213\316\213\303\350\327\377\377\377Z^[\303\215@\0Q3\322\211\24$\213\320\205\322t\5\203\352\4\213\22\213\314\221\207\321\350\335\371\377\377\213\4$Z\303\260\21\351\265\326\377\377\303RP\213D$\20\367$$\211\301\213D$\4\367d$\14\1\301\213\4$\367d$\14\1\312YY\302\10\0\303SVW\213\$\20\213L$\24\211\326\211\317\301\376\371\3601\362)\360\31\362\301\377\371\3761\3731\371)\373\31\371u\239\332r\11\211\301\211\3201\322\367\363\221\367\363\211\312\353G\203\354\14\211\4$\211\$\4\211T$\10\211\317\321\352\321\330\321\317\321\333\17\275\311\17\255\373\17\255\320\323\352\321\307\367\363\213\34$\211\301\17\257\370\367d$\4\1\372)\303\211\310\213L$\10\31\321\203\330\01\322\203\304\141\3601\362)\360\31\362_^[\302\10\0\303\213\300SVWU\203\304\354\211\24$\213\360\275\1\0\0\03\377\307D$\10\0\0\0\0\307D$\14\0\0\0\0\205\366u\13\213\4$\211(\351\327\1\0\0E\200|.\377 t\370\306D$\20\0\17\266D.\377<-u\10\306D$\20\1E\353\5<+u\1E\263\1\200|.\377$t*\17\266D.\377\350\341\330\377\377, ) , ) == 0x0
 00925  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, ">\16\33\253\303\331'EN\352\2013Ptd3=P\351Z\4:?\32\354T\301\232k\367\335f\34\222\12\351\364\3254\322\205mrN\25\26\361\14\3632\6\333\31\351\214\31\314.\255\374\304\352_\250N\217\243N\276\23Q\37X,.\13\300\25\32y\363\376JG\11\251\246\20q\360\305L\327&\273\306T\17\314"=\333\245\250\324\226\233\356\236p\373\15\250\264E\23\223\264\370\267\306\337"e\200\342j&\31\371\236\237UW\37\306\237.G\322(\231\216\313\302\251\221h \202\226\316dw\245\361\246$\4\214:\247\372X\372\2075\341\6\231$;\331\22v$\325\3412*,\351\277C\327s=F\224\PP"I\306]\5_>\303\272\351\246\5\204g\334\7p\332\7\363\217;S\361\16\7Z(\220\277]\203;\222\303t\261,\244\235\321\346\3525\11e1\267\3501\271d=bwCnY\351\312=\7\315r\212k\2234\225\373L\236i=\202E\305H7\210\214\13\362\234\361^\343z\310\311\5J\235\33n8\337&\36\325\206\7\373\3205\276\254\262\225\20D}A;\5|W\3243E\15\261\241'\360\227\256p\317\])\177/g\235\2335\226\333B%j]\226>\374\235\250!0)/\2361\274\13\317\347\17e\264\261\317\1\277", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) =\333\245\250\324\226\233\356\236p\373\15\250\264E\23\223\264\370\267\306\337315\321\5\205\356\223\236\255\7\02\351\364\313\375\211\341+\232P\236\341\310\352^\260l\264L\47\232V0\214\307\300\11\240\235/x\203\10p\357:\367\17\305\271V*\250}\252r$u\246\306\361`?\220aQp\0\32\224\332J\355\357\276)\360\373\242\356\364\221X\36\373\36mLS\221\226y\302\31\31\307\236A0^\210\351[\321\333%]};V\370\332\13\15\337\346Z0\260\310C\346_P]\324\260%\241\240\311:\3!\27\270\267\2 (92, 0, 0, 0, ">\16\33\253\303\331'EN\352\2013Ptd3=P\351Z\4:?\32\354T\301\232k\367\335f\34\222\12\351\364\3254\322\205mrN\25\26\361\14\3632\6\333\31\351\214\31\314.\255\374\304\352_\250N\217\243N\276\23Q\37X,.\13\300\25\32y\363\376JG\11\251\246\20q\360\305L\327&\273\306T\17\314"=\333\245\250\324\226\233\356\236p\373\15\250\264E\23\223\264\370\267\306\337"e\200\342j&\31\371\236\237UW\37\306\237.G\322(\231\216\313\302\251\221h \202\226\316dw\245\361\246$\4\214:\247\372X\372\2075\341\6\231$;\331\22v$\325\3412*,\351\277C\327s=F\224\PP"I\306]\5_>\303\272\351\246\5\204g\334\7p\332\7\363\217;S\361\16\7Z(\220\277]\203;\222\303t\261,\244\235\321\346\3525\11e1\267\3501\271d=bwCnY\351\312=\7\315r\212k\2234\225\373L\236i=\202E\305H7\210\214\13\362\234\361^\343z\310\311\5J\235\33n8\337&\36\325\206\7\373\3205\276\254\262\225\20D}A;\5|W\3243E\15\261\241'\360\227\256p\317\])\177/g\235\2335\226\333B%j]\226>\374\235\250!0)/\2361\274\13\317\347\17e\264\261\317\1\277", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) I\306]\5_>\303\272\351\246\5\204g\334\7p\332\7\363\217;S\361\16\7Z(\220\277]\203;\222\303t\261,\244\235\321\346\3525\11e1\267\3501\271d=bwCnY\351\312=\7\315r\212k\2234\225\373L\236i=\202E\305H7\210\214\13\362\234\361^\343z\310\311\5J\235\33n8\337&\36\325\206\7\373\3205\276\254\262\225\20D}A;\5|W\3243E\15\261\241'\360\227\256p\317\])\177/g\235\2335\226\333B%j]\226>\374\235\250!0)/\2361\274\13\317\347\17e\264\261\317\1\277", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 00926  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\353\23\366\213\307\367m\350\211E\344\213E\344\231\367\377;E\350t\7\260\4\3502\323\377\377\203E\344\10\205\333t\5\203;\1u5\211]\340;}\360}\35\205\366t\31\213\303\203\300\10\213\327\17\257U\350\3\302\213M\360+\317\213\326\350<\377\377\377\215E\340\213U\344\350\371\321\377\377\213]\340\353^\377\13\213E\344\350\266\321\377\377\213\330\213E\360\211E\354;}\354}\3\211}\354\205\366t*\213U\354\17\257U\350\213\303\203\300\103\311\350\357\332\377\377\213E\354P\213U\374\213\22\213\303\203\300\10\213\316\350\326\376\377\377\353\26\213M\354\17\257M\350\213\323\203\302\10\213E\374\213\0\350>\323\377\377\307\3\1\0\0\0\203\303\4\211;\203\303\4\213\327+U\360\17\257U\350\213E\350\17\257E\360\3\3033\311\350\233\332\377\377\203}\370\1~.\203E\10\4\377M\370O\205\377|"G\307E\364\0\0\0\0\213E\10P\213E\364\215\4\203\213M\370\213\326\350\211\376\377\377\377E\364Ou\346\213E\374\211\30_^[\213\345]\302\4\0\220T\203\4$\4\350j\376\377\377\303\220\213\10\205\311t3\307\0\0\0\0\0\360\377I\370u'P\211\3101\311\212J\1\213T\21\6\205\322t\16\213H\374\205\311t\7\213\22\350\260\367\377\377\203\350\10\350\320\320\377\377X\303\213\300S\213\30\205\322t\4\360\377B\370\205\333t\24\360\377K\370u\16PR\211\312\377C\370\350\243\377\377\377ZX\211\20[\303\220\203\304\344j\34\215T$\4RP\350\260\266\377\377\201|$\20\0\20\0\0u\6\213D$\4\353\23\300\203\304\34\303\213\300SV\201\304\370\376\377\377\213\330\203{\20\0u+h\5\1\0\0\215D$\4P\213C\4P\350\5\266\377\377\213\304\262\1\3508\2\0\0\213\360\211s\20\205\366u", ) G\307E\364\0\0\0\0\213E\10P\213E\364\215\4\203\213M\370\213\326\350\211\376\377\377\377E\364Ou\346\213E\374\211\30_^[\213\345]\302\4\0\220T\203\4$\4\350j\376\377\377\303\220\213\10\205\311t3\307\0\0\0\0\0\360\377I\370u'P\211\3101\311\212J\1\213T\21\6\205\322t\16\213H\374\205\311t\7\213\22\350\260\367\377\377\203\350\10\350\320\320\377\377X\303\213\300S\213\30\205\322t\4\360\377B\370\205\333t\24\360\377K\370u\16PR\211\312\377C\370\350\243\377\377\377ZX\211\20[\303\220\203\304\344j\34\215T$\4RP\350\260\266\377\377\201|$\20\0\20\0\0u\6\213D$\4\353\23\300\203\304\34\303\213\300SV\201\304\370\376\377\377\213\330\203{\20\0u+h\5\1\0\0\215D$\4P\213C\4P\350\5\266\377\377\213\304\262\1\3508\2\0\0\213\360\211s\20\205\366u", ) == 0x0
 00927  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\363\337\320\6w$Q\225\4\27\273\314\367\330\217\7k\330fE\357O\214M\276k\20Ye\302H0\277\267\30\3551F\226\263\332\346\251N\341\375\227\307\377\13%\333\244\1Lt\207\362\2707\11\225t\31Y>1\334\275\344`[\205.\242\246\26$m\275\320\0\200y\2178\251\6C\33b\345\363Qgd\6\315\Gp\210u\302\354\302!\232\223\342y\273\7\212\345\330\7\257m\255\341\237s\312\361\225%\316\307(\16\335\355\234\262\323\2503F\216h\13\374TH\14p&V\30\364\274\364p/D\317,\12zh`B"\311\273\321\211\336\341\330*<\227\313\336\241~\262;\237xFq$\214\214\266{\274Q\272\241,\231;\202\250nj\363\353\347\10N\335M;(\336g\203E\375\267\251I\25a\256\323\306I\17\374\261\277&\337\210\305\363\223\253a\177\276\205h\325\22M\34,c\343\353s\235\251\273N\30\236<\244hwZ\253\347A\12\346t\26hU\373\367\316{8\205DHo \240\246G\221\3523,q~G\205\13&\352@\27Cn\323re\261\266\345\266\2466#;E\212R\370\3 *\33\307r\335\10\342\22\276 \353\241vz\360\212\341\353=\247\]VM%\373\257jfsG`\227\266\245\2336X\355G\236Xjn\356\10\233|yx\300g\226\367#E\340%7\204\323\12\244L\264\270\237\365\317`\255\2651\243\322\211L7\177\2128s\325\10", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \311\273\321\211\336\341\330*<\227\313\336\241~\262;\237xFq$\214\214\266{\274Q\272\241,\231;\202\250nj\363\353\347\10N\335M;(\336g\203E\375\267\251I\25a\256\323\306I\17\374\261\277&\337\210\305\363\223\253a\177\276\205h\325\22M\34,c\343\353s\235\251\273N\30\236<\244hwZ\253\347A\12\346t\26hU\373\367\316{8\205DHo \240\246G\221\3523,q~G\205\13&\352@\27Cn\323re\261\266\345\266\2466#;E\212R\370\3 *\33\307r\335\10\342\22\276 \353\241vz\360\212\341\353=\247\]VM%\373\257jfsG`\227\266\245\2336X\355G\236Xjn\356\10\233|yx\300g\226\367#E\340%7\204\323\12\244L\264\270\237\365\317`\255\2651\243\322\211L7\177\2128s\325\10", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 00928  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "kernel32.dll\0\0\0\0GetLongPathNameA\0\0\0\0U\213\354\201\304\340\376\377\377SV\211E\374h\5\1\0\0\215\205\343\376\377\377Pj\0\350\243\263\377\377\306E\356\0\215E\370Ph\31\0\17\0j\0hT`\0@h\1\0\0\200\350\335\263\377\377\205\300t@\215E\370Ph\31\0\17\0j\0hT`\0@h\2\0\0\200\350\277\263\377\377\205\300t"\215E\370Ph\31\0\17\0j\0hp`\0@h\1\0\0\200\350\241\263\377\377\205\300\17\205\211\0\0\03\300Uh)_\0@d\3770d\211 \307E\350\5\0\0\0\215\205\343\376\377\377\272\5\1\0\0\350\224\375\377\377\215E\350P\215E\356Pj\0j\0\215\205\343\376\377\377P\213E\370P\350`\263\377\377\205\300t"\215E\350P\215E\356Pj\0j\0h\220`\0@\213E\370P\350B\263\377\377\205\300t\4\306E\356\0\306E\362\03\300ZYYd\211\20h0_\0@\213E\370P\350\20\263\377\377\303\351\326\342\377\377\353\357h\5\1\0\0\213E\374P\215\205\343\376\377\377P\350\333\262\377\377j\5\215E\363Pj\3\350\266\262\377\377P\350\210\262\377\3773\366\200\275\343\376\377\377\0\17\204\343\0\0\0\200}\363\0u\12\200}\356\0\17\204\323\0\0\0\215\205\343\376\377\377P\350\245\262\377\377\213\330\215\205\343\376\377\377\3\330\353\1K\200;.t\12\215\205\343\376\377\377;\330u\360\215\205\343\376\377\377;\330\17\204\235\0\0\0C\200}\356\0t(\213\323+\320\270\5\1\0\0+\302P\215E\356PS\350V\262\377\377j\2j\0\215\205\343\376\377\377P\3506\262\377\377\213\360\205\366uj\200}\363\0td\215\205\343\376\377\377\213\323+\320\270\5\1\0", ) \215E\370Ph\31\0\17\0j\0hp`\0@h\1\0\0\200\350\241\263\377\377\205\300\17\205\211\0\0\03\300Uh)_\0@d\3770d\211 \307E\350\5\0\0\0\215\205\343\376\377\377\272\5\1\0\0\350\224\375\377\377\215E\350P\215E\356Pj\0j\0\215\205\343\376\377\377P\213E\370P\350`\263\377\377\205\300t (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "kernel32.dll\0\0\0\0GetLongPathNameA\0\0\0\0U\213\354\201\304\340\376\377\377SV\211E\374h\5\1\0\0\215\205\343\376\377\377Pj\0\350\243\263\377\377\306E\356\0\215E\370Ph\31\0\17\0j\0hT`\0@h\1\0\0\200\350\335\263\377\377\205\300t@\215E\370Ph\31\0\17\0j\0hT`\0@h\2\0\0\200\350\277\263\377\377\205\300t"\215E\370Ph\31\0\17\0j\0hp`\0@h\1\0\0\200\350\241\263\377\377\205\300\17\205\211\0\0\03\300Uh)_\0@d\3770d\211 \307E\350\5\0\0\0\215\205\343\376\377\377\272\5\1\0\0\350\224\375\377\377\215E\350P\215E\356Pj\0j\0\215\205\343\376\377\377P\213E\370P\350`\263\377\377\205\300t"\215E\350P\215E\356Pj\0j\0h\220`\0@\213E\370P\350B\263\377\377\205\300t\4\306E\356\0\306E\362\03\300ZYYd\211\20h0_\0@\213E\370P\350\20\263\377\377\303\351\326\342\377\377\353\357h\5\1\0\0\213E\374P\215\205\343\376\377\377P\350\333\262\377\377j\5\215E\363Pj\3\350\266\262\377\377P\350\210\262\377\3773\366\200\275\343\376\377\377\0\17\204\343\0\0\0\200}\363\0u\12\200}\356\0\17\204\323\0\0\0\215\205\343\376\377\377P\350\245\262\377\377\213\330\215\205\343\376\377\377\3\330\353\1K\200;.t\12\215\205\343\376\377\377;\330u\360\215\205\343\376\377\377;\330\17\204\235\0\0\0C\200}\356\0t(\213\323+\320\270\5\1\0\0+\302P\215E\356PS\350V\262\377\377j\2j\0\215\205\343\376\377\377P\3506\262\377\377\213\360\205\366uj\200}\363\0td\215\205\343\376\377\377\213\323+\320\270\5\1\0", ) , ) == 0x0
 00929  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\264\6d\4b\267\221\371\214\316\301\202\302U\244\341\204\0\345\270\35\210E\37\34r\224\325\37\14>\325\12\320\336\367\254\365$\344\301\206\256\233\202\252\332\37O\6\212\320\33#\334}\231i\214,\324\11D/g\24\356I:\24\330\274_\311R\342\274\314j|&\231~cR\236\17\206\23^\210\211\14\247W\347"\362\376\377d\252\1\337\217\23o!s\233\374\366\326\36\200\20\0\260p\27v]\370\335\303\3330\205\361\32h,#\322\241'\303\263]\312g\260\227\214\4Y/R\313\241l\364h\274\252H\260\341\275\14!\15\337d#\344)\341)\23\204P\353\20\267\203\267>j\306\31x\377\345\2510G\2527L\3730a\0\344e\240\304\341\327\6C\35j\210|\266\311z\16!|!\2129\270\217\215\375\21\234\350/\213\310~\276A\312\377\243\3Q\246\311\25\4\326.\371\272\205-\253\2\300\332B\353_3\261\2N\241\254c)\335K\33P\27y\346\246A(\232\256^\232x\371\204%\2160\204\365\353\14\305\273\374Y\361\337\217ZW\342\244\202\204\30\247F\3162\6\27\342R\321z]8\255w\353\355M\27-?\5\341\226\244Ie\222Z\355\350\256\206s:\344\236_\327Lv \330\270\322Wg\314\257\351\333\17\370\261\317@\35\33\24\255[\3\7\7\301\352\272\322\213\212eiE\375x\5^%\242\254\277\304\356E\315\376\305\374aea\220DG\344\34B\306C\220\252\246\264s`\214\220\367=\325k\316\236\365\274\245i+\330\30=\204\213f\376|\312\15]\322t\312\355\15;\334\256\316\212\362>\1\353\331\306\316\235\34K\30@{j/7\341\235\257j~~[-\227EJ+\205{\321\204m\314\324\334.`\265\57\207\337+6\262\321")\325\144\363\210\266\m\216!\242*\14\307+\221", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \362\376\377d\252\1\337\217\23o!s\233\374\366\326\36\200\20\0\260p\27v]\370\335\303\3330\205\361\32h,#\322\241'\303\263]\312g\260\227\214\4Y/R\313\241l\364h\274\252H\260\341\275\14!\15\337d#\344)\341)\23\204P\353\20\267\203\267>j\306\31x\377\345\2510G\2527L\3730a\0\344e\240\304\341\327\6C\35j\210|\266\311z\16!|!\2129\270\217\215\375\21\234\350/\213\310~\276A\312\377\243\3Q\246\311\25\4\326.\371\272\205-\253\2\300\332B\353_3\261\2N\241\254c)\335K\33P\27y\346\246A(\232\256^\232x\371\204%\2160\204\365\353\14\305\273\374Y\361\337\217ZW\342\244\202\204\30\247F\3162\6\27\342R\321z]8\255w\353\355M\27-?\5\341\226\244Ie\222Z\355\350\256\206s:\344\236_\327Lv \330\270\322Wg\314\257\351\333\17\370\261\317@\35\33\24\255[\3\7\7\301\352\272\322\213\212eiE\375x\5^%\242\254\277\304\356E\315\376\305\374aea\220DG\344\34B\306C\220\252\246\264s`\214\220\367=\325k\316\236\365\274\245i+\330\30=\204\213f\376|\312\15]\322t\312\355\15;\334\256\316\212\362>\1\353\331\306\316\235\34K\30@{j/7\341\235\257j~~[-\227EJ+\205{\321\204m\314\324\334.`\265\57\207\337+6\262\321 (92, 0, 0, 0, "\264\6d\4b\267\221\371\214\316\301\202\302U\244\341\204\0\345\270\35\210E\37\34r\224\325\37\14>\325\12\320\336\367\254\365$\344\301\206\256\233\202\252\332\37O\6\212\320\33#\334}\231i\214,\324\11D/g\24\356I:\24\330\274_\311R\342\274\314j|&\231~cR\236\17\206\23^\210\211\14\247W\347"\362\376\377d\252\1\337\217\23o!s\233\374\366\326\36\200\20\0\260p\27v]\370\335\303\3330\205\361\32h,#\322\241'\303\263]\312g\260\227\214\4Y/R\313\241l\364h\274\252H\260\341\275\14!\15\337d#\344)\341)\23\204P\353\20\267\203\267>j\306\31x\377\345\2510G\2527L\3730a\0\344e\240\304\341\327\6C\35j\210|\266\311z\16!|!\2129\270\217\215\375\21\234\350/\213\310~\276A\312\377\243\3Q\246\311\25\4\326.\371\272\205-\253\2\300\332B\353_3\261\2N\241\254c)\335K\33P\27y\346\246A(\232\256^\232x\371\204%\2160\204\365\353\14\305\273\374Y\361\337\217ZW\342\244\202\204\30\247F\3162\6\27\342R\321z]8\255w\353\355M\27-?\5\341\226\244Ie\222Z\355\350\256\206s:\344\236_\327Lv \330\270\322Wg\314\257\351\333\17\370\261\317@\35\33\24\255[\3\7\7\301\352\272\322\213\212eiE\375x\5^%\242\254\277\304\356E\315\376\305\374aea\220DG\344\34B\306C\220\252\246\264s`\214\220\367=\325k\316\236\365\274\245i+\330\30=\204\213f\376|\312\15]\322t\312\355\15;\334\256\316\212\362>\1\353\331\306\316\235\34K\30@{j/7\341\235\257j~~[-\227EJ+\205{\321\204m\314\324\334.`\265\57\207\337+6\262\321")\325\144\363\210\266\m\216!\242*\14\307+\221", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 00930  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "]\303\213\300\213\20\205\322t\16\307\0\0\0\0\0PR\213\2\377P\10X\303\215@\0\205\322t\31RP\213\2R\377P\4X\213\10\217\0\205\311u\1\303\213\1Q\377P\10\303\213\10\205\311\211\20t\6\213\1Q\377P\10\303\203\300\4P\350/\260\377\377\303\213\300\203x\4\0t\7\260\2\350\357\312\377\377\303\213\300\350\27\332\377\377\307@\4\1\0\0\0\303\215@\0U\213\354S\213]\10\213M\20\213U\14\213\303\350\24\333\377\377\204\300t\43\300\353\5\270\2@\0\200[]\302\14\0\213\300U\213\354\213E\10\203\300\4P\350\315\257\377\377]\302\4\0\220U\213\354SV\213]\10\215C\4P\350\277\257\377\377\213\360\205\366u\11\262\1\213\303\213\10\377Q\374\213\306^[]\302\4\0U\213\354\213E\10\205\300u\43\300]\303\377\25(\247\1@]\303\213\300SV\201\304\4\360\377\377P\213\362\213\330\205\333t=\201{\4\0\0\1\0}*h\0\20\0\0\215D$\4P\213C\4P\213\3\213\0\350\347\370\377\377P\350\361\256\377\377\213\310\213\324\213\306\350B\346\377\377\353\12\213\306\213S\4\350>\347\377\377\201\304\0\20\0\0^[\303\220\377%\24D\2@\213\300U\213\3543\300Uh\244c\0@d\3770d\211 \377\5\270\305\1@u-\270P\300\1@\350)\321\377\377\270\34\302\1@\350\37\321\377\377\270\350\303\1@\350\25\321\377\377\350(\310\377\377\270@\240\1@\350\356\344\377\3773\300ZYYd\211\20h\253c\0@\303\351[\336\377\377\353\370]\303\215@\0\377%\300D\2@\213\300\377%\274D\2@\213\300\377%\270D\2@\213\300\377%\264D\2@\213\300Pj@\350\340\377\377\377\303\215@\0\270\14\0\0\0\303\213\300S\350\362\377\377\377\213\330\205\333t6\203=\260\247", ) , ) == 0x0
 00931  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "<\372L\200T\214\263J\333?K\373Q\211\373\21I\4'\366\353Y\332\364@\376^\300\303"\220\231P\345Jv:\377\303Bp\310\3543\234\364\337l\2421\225N'\353\0\13N\253\211\20\215\37\211:\365\300T\220\34|[\236V&\213\246\251O\356p\260\345\201C\273^CJ\357:X2\27\332\265\245\214P\23g4\225\353\314\32\332]\310\304\36\322MB\277\227\235\322\211\332!*\275G\321\334E\362>\205\366U\333\243*\350r\351 \205\310"|0\33\6s\12\311\372(l\246\201\247[\371\201\242<\300\337\2\200\207\1\2073L\276H\25\270[]\201\32\200\225\363q;\207~u\23\271\214\261\33b\337;\205\275"\31\301su\366\373p\11\356\370\342+\251\360\220\30lc8n\310\234\226\262@\204\337m\345\203\2229tzc3\335\370\3604\\357\232\26\240y\311v,\2727\340\232\312p\12\257\200ue\32\251\340bVy]\221\250Rp\205\261:)\252:V\236\352J-\342X\241\!\223\303\235\351\262WO(N8\253\277CD\324\336\271\244|\22\323\341(\373\31\321\216\345\214\234\200\375\35X]\210\340\26\210\36R\35b?uf\33\6\241y\274Gt\374\\242\231\5\301\260\330\375\274\260\332\307\321\300\344\371\321iF\\216\232\371\23Fv\273\334+\330V\321y\363-\266\350&\11\306!\30O\302\3\30,!\337\1\340\337J\5220\231P\345Jv:\377\303Bp\310\3543\234\364\337l\2421\225N'\353\0\13N\253\211\20\215\37\211:\365\300T\220\34|[\236V&\213\246\251O\356p\260\345\201C\273^CJ\357:X2\27\332\265\245\214P\23g4\225\353\314\32\332]\310\304\36\322MB\277\227\235\322\211\332!*\275G\321\334E\362>\205\366U\333\243*\350r\351 \205\310 (92, 0, 0, 0, "<\372L\200T\214\263J\333?K\373Q\211\373\21I\4'\366\353Y\332\364@\376^\300\303"\220\231P\345Jv:\377\303Bp\310\3543\234\364\337l\2421\225N'\353\0\13N\253\211\20\215\37\211:\365\300T\220\34|[\236V&\213\246\251O\356p\260\345\201C\273^CJ\357:X2\27\332\265\245\214P\23g4\225\353\314\32\332]\310\304\36\322MB\277\227\235\322\211\332!*\275G\321\334E\362>\205\366U\333\243*\350r\351 \205\310"|0\33\6s\12\311\372(l\246\201\247[\371\201\242<\300\337\2\200\207\1\2073L\276H\25\270[]\201\32\200\225\363q;\207~u\23\271\214\261\33b\337;\205\275"\31\301su\366\373p\11\356\370\342+\251\360\220\30lc8n\310\234\226\262@\204\337m\345\203\2229tzc3\335\370\3604\\357\232\26\240y\311v,\2727\340\232\312p\12\257\200ue\32\251\340bVy]\221\250Rp\205\261:)\252:V\236\352J-\342X\241\!\223\303\235\351\262WO(N8\253\277CD\324\336\271\244|\22\323\341(\373\31\321\216\345\214\234\200\375\35X]\210\340\26\210\36R\35b?uf\33\6\241y\274Gt\374\\242\231\5\301\260\330\375\274\260\332\307\321\300\344\371\321iF\\216\232\371\23Fv\273\334+\330V\321y\363-\266\350&\11\306!\30O\302\3\30,!\337\1\340\337J\531\301su\366\373p\11\356\370\342+\251\360\220\30lc8n\310\234\226\262@\204\337m\345\203\2229tzc3\335\370\3604\\357\232\26\240y\311v,\2727\340\232\312p\12\257\200ue\32\251\340bVy]\221\250Rp\205\261:)\252:V\236\352J-\342X\241\!\223\303\235\351\262WO(N8\253\277CD\324\336\271\244|\22\323\341(\373\31\321\216\345\214\234\200\375\35X]\210\340\26\210\36R\35b?uf\33\6\241y\274Gt\374\\242\231\5\301\260\330\375\274\260\332\307\321\300\344\371\321iF\\216\232\371\23Fv\273\334+\330V\321y\363-\266\350&\11\306!\30O\302\3\30,!\337\1\340\337J\5362\3\361\7\366l\215*\364\323\305o\267\340g\140^\273\216\206\271\266k {\224\3f\260\37I\362\20\213\213\217\40\365\201\211\370\264l'\26+\33\246\336\336\30-\320\27\354\230\223fx\264\224\27F\25\202Y\256/*\177\325l\232\374|e\315y*bb\361\17\314\263)Iu\242\300\234\262\305\201\273l@?\220\0\26I\234", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 00932  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\377%tE\2@\213\300\377%pE\2@\213\300\377%lE\2@\213\300\377%hE\2@\213\300\377%dE\2@\213\300\377%`E\2@\213\300\377%\E\2@\213\300\377%XE\2@\213\300\377%TE\2@\213\300\377%PE\2@\213\300\377%LE\2@\213\300\377%HE\2@\213\300\377%DE\2@\213\300\377%@E\2@\213\300\377%8E\2@\213\300\377%4E\2@\213\300\377%0E\2@\213\300\377%,E\2@\213\300\377%(E\2@\213\300\377%$E\2@\213\300\377% E\2@\213\300\377%\34E\2@\213\300\377%\30E\2@\213\300\377%\24E\2@\213\300\377%\20E\2@\213\300\377%\14E\2@\213\300\377%\10E\2@\213\300\377%\4E\2@\213\300\377%\0E\2@\213\300\377%\374D\2@\213\300\377%\370D\2@\213\300\377%\364D\2@\213\300\377%\360D\2@\213\300\377%\344D\2@\213\300\377%\350D\2@\213\300\377%\340D\2@\213\300\377%\334D\2@\213\300\377%\330D\2@\213\300\377%\324D\2@\213\300\377%\320D\2@\213\300\377%\314D\2@\213\300\377%\310D\2@\213\300\222\350\246\306\377\377\303\220U\213\3543\300Uh\223g\0@d\3770d\211 \377\5\0\350\1@u\24\203=\4\350\1@\0t\13\241\4\350\1@P\350\303\375\377\3773\300ZYYd\211\20h\232g\0@\303\351l\332\377\377\353\370]\303U\213\354\203\304\360S\211E\374\213E\374\350\212\345\377\3773\300Uh8h\0@d\3770d\211 \307E\360\0\0\0\0\307E\364\0\0\0\0\213E\374\205\300t\5\203\350\4\213\0\213\310\205\311~3\273\1\0\0\0\213E\374\17\266D\30\377\17\266\3003\322\1E\360\21U\364", ) , ) == 0x0
 00933  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\237\31\240\343\274\331v\270j\203\25\255EL\31\23\254\353\364\333\367\347\210m-\372\236f\227Bu\201\215\352\22\241\357\16\302\273\273p\220\301\215D\363\311"\322^\310\16o\367[\265)\360\307X\1=\242\220\242s-\312\374H\11>\37\262c\247c`&iC\266\341\227\220\356\231\306FjK5\255\227#\237}\274\302K\306u\346\310\256\15\350\5\3102\14\25&<\204ZF\360u\305 \311\243\364NH<\327\313\177ClI\223\371\315\263\327W\276\214\301\21\273\34\3479\220\200\327\316\343b\277\321Qn\37\301\301\336\351_\33\352\227`\5\330c\2149\364\20\262\211\211\10_>M\322j\200\33\316$\266 \326\2709\14\310\335\36<\276"H\217j1/\223a5\225F\16\353\243Z\216\22\361-\27\371\231\331\213\214r\6XMj\224\201\213\15\266\327\263\301\32\316\246C\12]\352&\251\211]\256\13F\310\244.\353z\33k\6\242\327\206\374\212W\3255\321\317\317\214\302\32\252\300p\254\6T\323#\224%\346j;\30X\3429\332\351\341\3\2\362\345\373\366\326\217\201O\336o\21\356g\\263n\\33\233\304\231\356\23\325U\205OU?\377N~.\302\177j\210Rv\371\207L\27\6\327\2131$\11\7\2562'\255\10\260", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \322^\310\16o\367[\265)\360\307X\1=\242\220\242s-\312\374H\11>\37\262c\247c`&iC\266\341\227\220\356\231\306FjK5\255\227#\237}\274\302K\306u\346\310\256\15\350\5\3102\14\25&<\204ZF\360u\305 \311\243\364NH<\327\313\177ClI\223\371\315\263\327W\276\214\301\21\273\34\3479\220\200\327\316\343b\277\321Qn\37\301\301\336\351_\33\352\227`\5\330c\2149\364\20\262\211\211\10_>M\322j\200\33\316$\266 \326\2709\14\310\335\36<\276 (92, 0, 0, 0, "\237\31\240\343\274\331v\270j\203\25\255EL\31\23\254\353\364\333\367\347\210m-\372\236f\227Bu\201\215\352\22\241\357\16\302\273\273p\220\301\215D\363\311"\322^\310\16o\367[\265)\360\307X\1=\242\220\242s-\312\374H\11>\37\262c\247c`&iC\266\341\227\220\356\231\306FjK5\255\227#\237}\274\302K\306u\346\310\256\15\350\5\3102\14\25&<\204ZF\360u\305 \311\243\364NH<\327\313\177ClI\223\371\315\263\327W\276\214\301\21\273\34\3479\220\200\327\316\343b\277\321Qn\37\301\301\336\351_\33\352\227`\5\330c\2149\364\20\262\211\211\10_>M\322j\200\33\316$\266 \326\2709\14\310\335\36<\276"H\217j1/\223a5\225F\16\353\243Z\216\22\361-\27\371\231\331\213\214r\6XMj\224\201\213\15\266\327\263\301\32\316\246C\12]\352&\251\211]\256\13F\310\244.\353z\33k\6\242\327\206\374\212W\3255\321\317\317\214\302\32\252\300p\254\6T\323#\224%\346j;\30X\3429\332\351\341\3\2\362\345\373\366\326\217\201O\336o\21\356g\\263n\\33\233\304\231\356\23\325U\205OU?\377N~.\302\177j\210Rv\371\207L\27\6\327\2131$\11\7\2562'\255\10\260", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \263\301\32\316\246C\12]\352&\251\211]\256\13F\310\244.\353z\33k\6\242\327262\330\24\240H\270\310\314\306}\330\243u\23\257\365\15*J}\354hS\347\231\213\277P\306\237\37\13(e\16\327\3210\346\263N\311\245\261JDSM\307\363\330nm\235\245\272E\316\16%\254\211J\214\23\274\220\237V\16\351\231\351\30\177\364\314\361\5f|3\230\230\177OwSA\24\243\362,\312\253\202$\33\211\267\227S\347\24\306\233v\0J\36$\300\26\326v\31073\6]v>\206\374\212W\3255\321\317\317\214\302\32\252\300p\254\6T\323#\224%\346j;\30X\3429\332\351\341\3\2\362\345\373\366\326\217\201O\336o\21\356g\\263n\\33\233\304\231\356\23\325U\205OU?\377N~.\302\177j\210Rv\371\207L\27\6\327\2131$\11\7\2562'\255\10\260", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 00934  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\2CFOu\2653\300ZYYd\211\20h#j\0@\215E\374\350i\336\377\377\303\351\343\327\377\377\353\360_^[\213\345]\303\213\300U\213\354\203\304\340S\213\331\211U\370\211E\374\213E\374\350\365\342\377\377\213E\370\350\355\342\377\3773\300Uh\254j\0@d\3770d\211 \213E\374\205\300t\5\203\350\4\213\0\213\323\222\350\7\345\377\377\377u\24\377u\20\377u\14\377u\10\215E\340\213U\370\350\310\375\377\377\213\313\213U\374\215E\340\350\307\376\377\3773\300ZYYd\211\20h\263j\0@\215E\370\272\2\0\0\0\350\375\335\377\377\303\351S\327\377\377\353\353[\213\345]\302\20\0\213\300\300j\0@\16\14tagEXCEPINFO \0\0\0\3\0\0\0\14\20\0@\4\0\0\0\14\20\0@\10\0\0\0\14\20\0@\14\0\0\0\213\300\377%4F\2@\213\300\377%0F\2@\213\300\377%(F\2@\213\300\377%$F\2@\213\300\370\347\1@\360\377\0\0\370\347\1@\361\377\0\0\370\347\1@\362\377\0\0\370\347\1@\363\377\0\0\370\347\1@\364\377\0\0\370\347\1@\365\377\0\0\370\347\1@\366\377\0\0\370\347\1@\367\377\0\0\370\347\1@\370\377\0\0\370\347\1@\371\377\0\0\370\347\1@\372\377\0\0\370\347\1@\373\377\0\0\370\347\1@\374\377\0\0\370\347\1@\375\377\0\0\370\347\1@\376\377\0\0\370\347\1@\377\377\0\0\370\347\1@\340\377\0\0\370\347\1@\341\377\0\0\370\347\1@\342\377\0\0\370\347\1@\343\377\0\0\370\347\1@\344\377\0\0\370\347\1@\345\377\0\0\370\347\1@\346\377\0\0\370\347\1@\347\377\0\0\370\347\1@\350\377\0\0\370\347\1@\351\377\0\0\370\347\1@\352\377\0\0\370\347\1@\353\377\0\0\370\347\1@", ) , ) == 0x0
 00935  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "a\245L\0\3134\202\15[\356p\373\303\305~\33\251\211{\17\371\11g\320<\345G\306 #S[\211\30\2354\343\2321xHE"d-O\222Rem\342\316\119\3\275\243\320s\341\4\6\351\265v5o\275\357\10\260\2261\377\330\365'\22\222\216N \324-ux.\306\314e\26\372\343.}D\321\232B\11\271\376\27\252\205\363\216Y\223\212K\264\2643D\321T\230\3\331\245\266s\27Dn\216\307#?A\20\340a\274-\345C!2\1%\370M\204\1\323\220\271\355\263\300a\272l\301\305t-\243\365\24\256\231f\235*\226\371\374\355\361GV\12\315\264m\\260.\214}\260\245\325-^\235\274\321\326c\31\240_\242q5s\374T^?iYD\375}|hx3N\347\311\216\344\22J\33\333\37%\221\254{K\335\344\220\210&\362N*\0\243\37\230\246\213#\2740\252\246\265~jx\205$+\216\352zn\361\3150H'\236\216\3304\1u\375\321W\333\222\221\352\230\270\310\301\350>\6\222I]\301\214\307-k\235\370D\256\315^\331\210\227s\374m%\227\317\371\243\354\21\301AU\221\327\216['\274\373\370\205\330n#\310\272\306\243\233\364A\265|\232!D\206\253\4\202\266\270\367\333B4\1n"i^\227\26v\314\223\217\14\275\221,\273 \364\307\302\320g\215\243\326\327=\301S2\2\345\307\265~\265\347\235V|\212\330\17\330\306wV\304\272\327%\211\302\4A\374z\246\230v\340\342E\242\320\2608\340\241\253\360\3724\201\265\25AhW\310\0\304\!\352\260\314X\265gLP\12oS\3\271\311\337KbY@\222&_eC\212N /\312\26L\15\2Y\224/\203\304&\341\11\211&]un\324\307\254_m\230\211\362\200_\15\274\303Al[)\252H$\274\236", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) d-O\222Rem\342\316\119\3\275\243\320s\341\4\6\351\265v5o\275\357\10\260\2261\377\330\365'\22\222\216N \324-ux.\306\314e\26\372\343.}D\321\232B\11\271\376\27\252\205\363\216Y\223\212K\264\2643D\321T\230\3\331\245\266s\27Dn\216\307#?A\20\340a\274-\345C!2\1%\370M\204\1\323\220\271\355\263\300a\272l\301\305t-\243\365\24\256\231f\235*\226\371\374\355\361GV\12\315\264m\\260.\214}\260\245\325-^\235\274\321\326c\31\240_\242q5s\374T^?iYD\375}|hx3N\347\311\216\344\22J\33\333\37%\221\254{K\335\344\220\210&\362N*\0\243\37\230\246\213#\2740\252\246\265~jx\205$+\216\352zn\361\3150H'\236\216\3304\1u\375\321W\333\222\221\352\230\270\310\301\350>\6\222I]\301\214\307-k\235\370D\256\315^\331\210\227s\374m%\227\317\371\243\354\21\301AU\221\327\216['\274\373\370\205\330n#\310\272\306\243\233\364A\265|\232!D\206\253\4\202\266\270\367\333B4\1n (92, 0, 0, 0, "a\245L\0\3134\202\15[\356p\373\303\305~\33\251\211{\17\371\11g\320<\345G\306 #S[\211\30\2354\343\2321xHE"d-O\222Rem\342\316\119\3\275\243\320s\341\4\6\351\265v5o\275\357\10\260\2261\377\330\365'\22\222\216N \324-ux.\306\314e\26\372\343.}D\321\232B\11\271\376\27\252\205\363\216Y\223\212K\264\2643D\321T\230\3\331\245\266s\27Dn\216\307#?A\20\340a\274-\345C!2\1%\370M\204\1\323\220\271\355\263\300a\272l\301\305t-\243\365\24\256\231f\235*\226\371\374\355\361GV\12\315\264m\\260.\214}\260\245\325-^\235\274\321\326c\31\240_\242q5s\374T^?iYD\375}|hx3N\347\311\216\344\22J\33\333\37%\221\254{K\335\344\220\210&\362N*\0\243\37\230\246\213#\2740\252\246\265~jx\205$+\216\352zn\361\3150H'\236\216\3304\1u\375\321W\333\222\221\352\230\270\310\301\350>\6\222I]\301\214\307-k\235\370D\256\315^\331\210\227s\374m%\227\317\371\243\354\21\301AU\221\327\216['\274\373\370\205\330n#\310\272\306\243\233\364A\265|\232!D\206\253\4\202\266\270\367\333B4\1n"i^\227\26v\314\223\217\14\275\221,\273 \364\307\302\320g\215\243\326\327=\301S2\2\345\307\265~\265\347\235V|\212\330\17\330\306wV\304\272\327%\211\302\4A\374z\246\230v\340\342E\242\320\2608\340\241\253\360\3724\201\265\25AhW\310\0\304\!\352\260\314X\265gLP\12oS\3\271\311\337KbY@\222&_eC\212N /\312\26L\15\2Y\224/\203\304&\341\11\211&]un\324\307\254_m\230\211\362\200_\15\274\303Al[)\252H$\274\236", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 00936  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, ">n\0@\14\0\0\0\34\20\0@\364>\0@\0?\0@\4?\0@\10?\0@\374>\0@\200<\0@\234<\0@\330<\0@\16\0\0\0\0\0\1\0\0\0\0\20\0@\4\0\0\0\11Exception\224n\0@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\224n\0@\20\0\0\0\340m\0@\364>\0@\0?\0@\4?\0@\10?\0@\374>\0@\200<\0@\4\262\0@\330<\0@\16EHeapException\220\360n\0@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\360n\0@\20\0\0\0Hn\0@\364>\0@\0?\0@\4?\0@\10?\0@\374>\0@\200<\0@\4\262\0@\330<\0@\14EOutOfMemory\215@\0Lo\0@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0Lo\0@\20\0\0\0\340m\0@\364>\0@\0?\0@\4?\0@\10?\0@\374>\0@\200<\0@\234<\0@\330<\0@\13EInOutError\244o\0@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\244o\0@\20\0\0\0\340m\0@\364>\0@\0?\0@\4?\0@\10?\0@\374>\0@\200<\0@\234<\0@\330<\0@\11EExternal\213\300\374o\0@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\374o\0@\20\0\0\0Xo\0@\364>\0@\0?\0@\4?\0@\10?\0@\374>\0@\200<\0@", ) , ) == 0x0
 00937  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\17\266d\202s\327D\365\356\247\376\202r_+\12nqn\254\30\223on\232=\36\306\211\333`\242\274\374\257\330g\237\201+\223y\214\373\211\337\230\370\1x\5RzF{\15\362\317>L\306S\24\235\226\200\341x\317P\251m\266\324\243\3b6\326>\236}\351\232\15\267\2407\7\213\220\244\270\23\325/\351\354\326+_\6\230%\260\251\341\25\7\\302\376P\344L\0\200-\361\26.\203\262\310\336\335q\15\255\301?\307\234:\265A\20\237Sr)_S\206C\322\220\375\325\315v;\227b\214\7\27\250\3424\26\21'$\322~i\265\350\231\331\204$\24\340I\247D\302\27\215\270\372&<\366\343\233;\273n\360\15N\36\342v\32+4\310o0\373\317\24`\31352\212\30\210]%\24S(w\372\315;\317\322X\333\314\221ir\363\367:\360q\277f \317?\250\241-\2\250\256\237w\326\24z\321\224\220\265\246jo_\233a\24\356>mZ\23\264\336\267\256i\304?O\242\317\334\315K\34\222\240\211e\304,\345\2620\2\320L\224\234\200\26b8\235\2324\326\266\366\235\324[\316\3652\253\22\7Z{\20\334\32\310\351\203\3\304QzDT\353F\231 \275U\30\352FW4V\310\375$Q\347\351\322\312$\263\3060\324\3\23\20\316\332\363\216\2209\332\200\3221\354\231\2x\257Egt|\317\15\303A\253N\260Vd\332\362\331\11S\332\360XcL\33\177\235.+\310\307^\333\313\345i\250%\270\31\26\0\323\355", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 00938  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\4?\0@\10?\0@\374>\0@\200<\0@\234<\0@\330<\0@\12EInvalidOp\220pr\0@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0pr\0@\20\0\0\0tq\0@\364>\0@\0?\0@\4?\0@\10?\0@\374>\0@\200<\0@\234<\0@\330<\0@\13EZeroDivide\310r\0@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\310r\0@\20\0\0\0tq\0@\364>\0@\0?\0@\4?\0@\10?\0@\374>\0@\200<\0@\234<\0@\330<\0@\11EOverflow\213\300 s\0@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0 s\0@\20\0\0\0tq\0@\364>\0@\0?\0@\4?\0@\10?\0@\374>\0@\200<\0@\234<\0@\330<\0@\12EUnderflow\220xs\0@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0xs\0@\20\0\0\0Hn\0@\364>\0@\0?\0@\4?\0@\10?\0@\374>\0@\200<\0@\4\262\0@\330<\0@\17EInvalidPointer\324s\0@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\324s\0@\14\0\0\0\340m\0@\364>\0@\0?\0@\4?\0@\10?\0@\374>\0@\200<\0@\234<\0@\330<\0@\14EInvalidCast\215@\00t\0@\0\0\0\0\0\0\0\0\0\0\0\0", ) , ) == 0x0
 00939  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, ",<"\2043\327q\366\325\207\325\24\14\316\311w\216\351y\3\17;a\6\234\331\148\202\341&\311#\13\237\264'S\0a_\235\335\240cS\371u'\344\17an?\377@\2747\23\250\326;\266G\234\242\374\276m1\15\4\316\256sJ6\242n\225\216\356\232\216\345\222\340\275\366j)WW\255\212\306\27\232\365\212\344\352\263\226g\320\264\267)\20\274\35?\335K\3\177\378Bj\301\337!\312\3\32\32\34s\324m2\266\265\247\227\357\21\301c\3200\204\336E\356C\377\223\204\276_6\35\36|G\260\375\201eM\345lG\353\\344E\276\12\375\2F\216S\337$\260\326fZ\331r\251\214\27q7\\30\331\370,\15V`\207Y\264\6%|\360\30k\246\305\243c\3\373\304i\31\17U\316m\277_\4\305B\265\263-|\334ta*g\210\232\2\10%\236\324\255\235\33\232+\202E\1v\277\16\3_E}\303\214V\12\233\373\370\205cE\310T\203\262!\344!\353Z\220\270\363\310\352JL\301\252\204\377\343\200\20\367>qX\25\14\365\242\303=\34\346\373U\225B\201\27\247\353aoq\362drwX\177\343lB\326tP\330\340\332\2718u\327/tS\235\224\263`\13=\262\215\347\204\202\376\311\222m\345\362\210$)d\3465=\16\337\336\312\263\23\376\312\256+\16.#@\210h\243\320\6,\364L!R\10\310g\324)\31\206\326gl\306\253y\364\257(\233\272\20\374W\17\37"\302\227>\344\36\237\333\3651\205\353\0\334N\\330\313\202\227&\271\307\315\7=\325\327\373\220\254\210\320\316\12\241z\244\2\273\221Cd\324\15\32\252\246\21*\213\244\233\323\3158R\252\36\37\237\205\26C\4U\305\377cq\25\225q\223\362''P\241\253X\232\360\365\322\222\23\247\261\332\330\242\23;\11", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \2043\327q\366\325\207\325\24\14\316\311w\216\351y\3\17;a\6\234\331\148\202\341&\311#\13\237\264'S\0a_\235\335\240cS\371u'\344\17an?\377@\2747\23\250\326;\266G\234\242\374\276m1\15\4\316\256sJ6\242n\225\216\356\232\216\345\222\340\275\366j)WW\255\212\306\27\232\365\212\344\352\263\226g\320\264\267)\20\274\35?\335K\3\177\378Bj\301\337!\312\3\32\32\34s\324m2\266\265\247\227\357\21\301c\3200\204\336E\356C\377\223\204\276_6\35\36|G\260\375\201eM\345lG\353\\344E\276\12\375\2F\216S\337$\260\326fZ\331r\251\214\27q7\\30\331\370,\15V`\207Y\264\6%|\360\30k\246\305\243c\3\373\304i\31\17U\316m\277_\4\305B\265\263-|\334ta*g\210\232\2\10%\236\324\255\235\33\232+\202E\1v\277\16\3_E}\303\214V\12\233\373\370\205cE\310T\203\262!\344!\353Z\220\270\363\310\352JL\301\252\204\377\343\200\20\367>qX\25\14\365\242\303=\34\346\373U\225B\201\27\247\353aoq\362drwX\177\343lB\326tP\330\340\332\2718u\327/tS\235\224\263`\13=\262\215\347\204\202\376\311\222m\345\362\210$)d\3465=\16\337\336\312\263\23\376\312\256+\16.#@\210h\243\320\6,\364L!R\10\310g\324)\31\206\326gl\306\253y\364\257(\233\272\20\374W\17\37 (92, 0, 0, 0, ",<"\2043\327q\366\325\207\325\24\14\316\311w\216\351y\3\17;a\6\234\331\148\202\341&\311#\13\237\264'S\0a_\235\335\240cS\371u'\344\17an?\377@\2747\23\250\326;\266G\234\242\374\276m1\15\4\316\256sJ6\242n\225\216\356\232\216\345\222\340\275\366j)WW\255\212\306\27\232\365\212\344\352\263\226g\320\264\267)\20\274\35?\335K\3\177\378Bj\301\337!\312\3\32\32\34s\324m2\266\265\247\227\357\21\301c\3200\204\336E\356C\377\223\204\276_6\35\36|G\260\375\201eM\345lG\353\\344E\276\12\375\2F\216S\337$\260\326fZ\331r\251\214\27q7\\30\331\370,\15V`\207Y\264\6%|\360\30k\246\305\243c\3\373\304i\31\17U\316m\277_\4\305B\265\263-|\334ta*g\210\232\2\10%\236\324\255\235\33\232+\202E\1v\277\16\3_E}\303\214V\12\233\373\370\205cE\310T\203\262!\344!\353Z\220\270\363\310\352JL\301\252\204\377\343\200\20\367>qX\25\14\365\242\303=\34\346\373U\225B\201\27\247\353aoq\362drwX\177\343lB\326tP\330\340\332\2718u\327/tS\235\224\263`\13=\262\215\347\204\202\376\311\222m\345\362\210$)d\3465=\16\337\336\312\263\23\376\312\256+\16.#@\210h\243\320\6,\364L!R\10\310g\324)\31\206\326gl\306\253y\364\257(\233\272\20\374W\17\37"\302\227>\344\36\237\333\3651\205\353\0\334N\\330\313\202\227&\271\307\315\7=\325\327\373\220\254\210\320\316\12\241z\244\2\273\221Cd\324\15\32\252\246\21*\213\244\233\323\3158R\252\36\37\237\205\26C\4U\305\377cq\25\225q\223\362''P\241\253X\232\360\365\322\222\23\247\261\332\330\242\23;\11", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 00940  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "tError\213\300Tv\0@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0Tv\0@\14\0\0\0\340m\0@\364>\0@\0?\0@\4?\0@\10?\0@\374>\0@\200<\0@\234<\0@\330<\0@\20EAssertionFailed\215@\0\264v\0@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\264v\0@\14\0\0\0\340m\0@\364>\0@\0?\0@\4?\0@\10?\0@\374>\0@\200<\0@\234<\0@\330<\0@\16EAbstractError\220\20w\0@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\20w\0@\14\0\0\0\340m\0@\364>\0@\0?\0@\4?\0@\10?\0@\374>\0@\200<\0@\234<\0@\330<\0@\16EIntfCastError\220lw\0@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0lw\0@\20\0\0\0\340m\0@\364>\0@\0?\0@\4?\0@\10?\0@\374>\0@\200<\0@\234<\0@\330<\0@\10EOSError\215@\0\304w\0@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\304w\0@\14\0\0\0\340m\0@\364>\0@\0?\0@\4?\0@\10?\0@\374>\0@\200<\0@\234<\0@\330<\0@\22ESafecallException\220\334w\0@\21\3.74\4\0\0\0\0\20\0@H\0\0\0\0\20\0@\10Sy", ) , ) == 0x0
 00941  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\274=\251y\220\366f\340\1\356c\360\2539L\323\251\301\32\334\232\274tH(\236GM$\306J4\2\200\332\324\213'\34,w\12$\342V\217\301x\300\13Z\357@\207\214\214\244l\343\10\17\346\15\254F\223\366?\235\214\257R\341>\235a\267\224\266\276H}M\226\2661\33i\324\374\367\264\22AJ'\21|\346@ \275\265\213\357\267\256\353\237\6\1\346\305\3127\32\216Z\22\226\342[&<\263\360ye\344\206\373\2\35\20\224g\230k\223\342\314|Z\11\255\314\316f\221Y\213M\376\10Kz\335\10E\177\10\304\300N/iD\237H^nO\356\216uZq\10\250\274Q\206\331F\365\265\306\255D\251\330\24\1:i\214\307\320\265Q\207\211\223\33_O\304+H=\0\341\3a\250\306"1T\35!\375l\204'\225\22\265\204h\267,\5f\270\226`\213\315(kGzqG\361@i@4\360\17V\227\354f#\235*l\2720\336A\235\320t\3563\12\301\253[\327jLsER@2\355K\361\262\206\E\262\221\320\231,Lb\232SX\206\2233\262_+n\344\25CA\232\367\316\250\330S\326\207\353N\302\377\3333X$=!3'\243CqH\361\16\253>\241'\306u\264\311\12~\271\247<\236/\236\235\363\24A\212\25l\20\217\213\210\324\31\313"71t\12\253\365\355\217\321\277\251\227\24C\233'\3\207\0:\6\304\360\36", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) 1T\35!\375l\204'\225\22\265\204h\267,\5322\234x\335A\21\347\232\21)\\313\200R&\343U\222\344\377\263SL\333)\323\23\366\203\335\257=\30fA\16P\351\240\3739~\355~\304a\261i\275\261\26\314\30dV\2\177\257\305\0\232\227E\314\357\222#C\231\340<\272\377&F\0\215\364\261`\33\277\1:;k}\15\33\374_+p\367I\2458&\367\363\216+\10@.>f\270\226`\213\315(kGzqG\361@i@4\360\17V\227\354f#\235*l\2720\336A\235\320t\3563\12\301\253[\327jLsER@2\355K\361\262\206\E\262\221\320\231,Lb\232SX\206\2233\262_+n\344\25CA\232\367\316\250\330S\326\207\353N\302\377\3333X$=!3'\243CqH\361\16\253>\241'\306u\264\311\12~\271\247<\236/\236\235\363\24A\212\25l\20\217\213\210\324\31\313 (92, 0, 0, 0, "\274=\251y\220\366f\340\1\356c\360\2539L\323\251\301\32\334\232\274tH(\236GM$\306J4\2\200\332\324\213'\34,w\12$\342V\217\301x\300\13Z\357@\207\214\214\244l\343\10\17\346\15\254F\223\366?\235\214\257R\341>\235a\267\224\266\276H}M\226\2661\33i\324\374\367\264\22AJ'\21|\346@ \275\265\213\357\267\256\353\237\6\1\346\305\3127\32\216Z\22\226\342[&<\263\360ye\344\206\373\2\35\20\224g\230k\223\342\314|Z\11\255\314\316f\221Y\213M\376\10Kz\335\10E\177\10\304\300N/iD\237H^nO\356\216uZq\10\250\274Q\206\331F\365\265\306\255D\251\330\24\1:i\214\307\320\265Q\207\211\223\33_O\304+H=\0\341\3a\250\306"1T\35!\375l\204'\225\22\265\204h\267,\5f\270\226`\213\315(kGzqG\361@i@4\360\17V\227\354f#\235*l\2720\336A\235\320t\3563\12\301\253[\327jLsER@2\355K\361\262\206\E\262\221\320\231,Lb\232SX\206\2233\262_+n\344\25CA\232\367\316\250\330S\326\207\353N\302\377\3333X$=!3'\243CqH\361\16\253>\241'\306u\264\311\12~\271\247<\236/\236\235\363\24A\212\25l\20\217\213\210\324\31\313"71t\12\253\365\355\217\321\277\251\227\24C\233'\3\207\0:\6\304\360\36", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 00942  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\332\203\312\3\350k\325\377\377\213?\211_\374\306\4\37\0\203\303\377\203\343\374\213\4\36\211\301\15\200\200\200\200\211\302-{{{{1\312\15\200\200\200\200-ffff!\320\301\350\21\310\211\4\37\213D\36\374\203\353\4}\323_^[\303_^[\3510\316\377\377\303\215@\0SVW\211\306\211\320\205\366\17\204\201\0\0\0\213V\374\211\307\205\322~x\213\10\211\323\205\311t#\367\302\3\0\0\0u\123Q\374\203\372\3v\15\353\21\203\312\23Q\374\203\372\1w\6\203y\370\1t\12\211\332\203\312\3\350\317\324\377\377\213?\211_\374\306\4\37\0\203\303\377\203\343\374\213\4\36\211\301\15\200\200\200\200\211\302-[[[[1\312\15\200\200\200\200-ffff!\320\301\350\21\310\211\4\37\213D\36\374\203\353\4}\323_^[\303_^[\351\224\315\377\377\303\215@\0\205\300u\12\205\322t\5\213B\374\367\330\303\205\322u\4\213@\374\303SUV\213h\374\213Z\374)\335\31\311!\351\1\331\2154\1\1\312\367\331tc\17\267\41\17\267\34\219\330tR8\330t,\264\0\267\0\301\350\10\301\353\10301\350\10\301\353\107177\3\203\350 \200\373a|\10\200\373z\177\3\203\353 )\330u\7\203\301\2|\235\211\350^][\303\215@\09\320t\31\11\300t\27\11\322t\24\213H\374;J\374u\14\350K\377\377\377\205\300u\3\260\1\3031\300\303\220SVWU\213\352\213\370\213\337\205\333t\5\203\353\4\213\33\213\365\205\366t\5\203\356\4\2136V\213\305\350n\321\377\377PS\213\307\350e\321\377\377Pj\1h\0\4\0\0\350\10\351\377\377\203\350\2]", ) == 0x0
 00943  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "uAzu\13\201\313^\215\342y\274231\34\13\317\267\264\32E\222u\223\314\222]\217\240\3325\223\264\252&Qr4\12\36\234(\262\205\315o\246\376\367\345\300,g\7#\306\223\361\257\12\6\245\15/\264\303\242%\255!,\253g\242\14{\245\266\302\2042\323-\375a-\311\367\202\371\232\22\30T\370\331\275\304\364'\31>_\337\26\301m\25\366\222\27\355\264\256U_(\337{F\1\351_Re&\32\2568\226\373\224\214\35\255\257\356S)\377\310\272\342\25NJt\33_C8\255\303\274&"p\11\11\217% t'\311I R~k\344\355\1\11\317\200/_j\340\1\21\17\261\27\234\362Z\314\253\307\205\355Kt\272|0\23\354N\257F9|\!n\224:%\304\213\10\374~\25\12\230^\264\31715\224\261\177\247w\234\204$\13\334\362\205\214\226\344\331\264\335O7\210\354\2566]\365#\346ca=\Q\361\247%K\246*\243\205\350'\276(\337\230x\323/\226\306\216\206%\2P\12D\310k\251\202\256\270S\310\276\207'):\227\31\25\251\225*+\33i\330\223E\363\266q#\15\263\303X\364\341\265[6'T\327o\247\361\354ZE\255\253nPJ\261\224\224\246T\320Df\15:\5\273Zl\326{HP\215\244]\324\226I\335\353\233\210V\26'\371 %\225S_W\10A\261\375\271\202#\2267\373\274Z\214O\243\201\263\271\241\373\227\240\6\20\364{\36F\312\301\363g\257\342\236'\212\221\376\2147X\252\206M\256\24\236\225\212\251t\352\206\265\267\212$(4'>\237\207\307\341\360\365Y\316\371\371\341\255\300P\30\226\36\322\25\251\200\3733[\177\316\37\342M$\217\243\3412\247\256R\303\372\202\24^}\320AD\10%(Of", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) p\11\11\217% t'\311I R~k\344\355\1\11\317\200/_j\340\1\21\17\261\27\234\362Z\314\253\307\205\355Kt\272|0\23\354N\257F9|\!n\224:%\304\213\10\374~\25\12\230^\264\31715\224\261\177\247w\234\204$\13\334\362\205\214\226\344\331\264\335O7\210\354\2566]\365#\3460 /+e\\361\7\347>ca=\Q\361\247%K\246*\243\205\350'\276(\337\230x\323/\226\306\216\206%\2P\12D\310k\251\202\256\270S\310\276\207'):\227\31\25\251\225*+\33i\330\223E\363\266q#\15\263\303X\364\341\265[6'T\327o\247\361\354ZE\255\253nPJ\261\224\224\246T\320Df\15:\5\273Zl\326{HP\215\244]\324\226I\335\353\233\210V\26'\371 %\225S_W\10A\261\375\271\202#\2267\373\274Z\214O\243\201\263\271\241\373\227\240\6\20\364{\36F\312\301\363g\257\342\236'\212\221\376\2147X\252\206M\256\24\236\225\212\251t\352\206\265\267\212$(4'>\237\207\307\341\360\365Y\316\371\371\341\255\300P\30\226\36\322\25\251\200\3733[\177\316\37\342M$\217\243\3412\247\256R\303\372\202\24^}\320AD\10%(Of", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 00944  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "$\0\17\224\300Z^[\303\215@\0SVQ\213\362\213\330\213\324\213\303\3508\331\377\377\211\6\211V\4\203<$\0\17\224\300Z^[\303\241\20\351\1@\3506\333\377\377\205\300u)j\1\270\20\351\1@\271\1\0\0\0\213\25\330w\0@\350\327\334\377\377\203\304\4\241\20\351\1@\272\244~\0@\350u\312\377\377\241\24\351\1@\350\377\332\377\377\205\300u)j\1\270\24\351\1@\271\1\0\0\0\213\25\374w\0@\350\240\334\377\377\203\304\4\241\24\351\1@\272\264~\0@\350>\312\377\377\303\0\377\377\377\377\4\0\0\0True\0\0\0\0\377\377\377\377\5\0\0\0False\0\0\0U\213\354\203\304\354SVW\306E\377\0\205\322|fB\211U\364\213\330\213E\10\213@\374\211E\360\213\3\211E\354\213u\360\205\366t\5\203\356\4\2136\213}\354\205\377t\5\203\357\4\213?W\213E\354\350F\316\377\377PV\213E\360\350<\316\377\377Pj\1h\0\4\0\0\350\337\345\377\377\203\350\2\205\300\17\224\300\204\300t\6\306E\377\1\353\10\203\303\4\377M\364u\240\17\266E\377_^[\213\345]\303\213\300U\213\354\203\304\360S\213\332\211E\374\215U\360\213E\374\350\35\17\0\0\213\320\204\322t\22\333m\360\330\35\300\177\0@\233\337\340\236\17\225\3\353I\350\270\376\377\377U\241\20\351\1@\350\365\331\377\377\213\320\241\20\351\1@\3501\377\377\377Y\213\320\204\322t\5\306\3\1\353!U\241\24\351\1@\350\322\331\377\377\213\320\241\24\351\1@\350\16\377\377\377Y\213\320\204\322t\3\306\3\0\213\302[\213\345]\303\0\0\0\0\0\377\377\377\377\1\0\0\00\0\0\0\377\377\377\377\2\0\0\0-1\0\0SV\213\361\213\330\204\322t,\350A\376\377\377\204\333t\21\213\306\213\25\20", ) , ) == 0x0
 00945  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\243\11\335\25\350&\244\236\4: }\267~\334\3179\36\212,\267\376\264\224\4\214\33\243\360\231\364\334\16Y\372\341h\333\365\15\362\321:\366B\363\315/\343\235F\232\316\22\30\205\10\236BL+\317\204\310\303\343\256\377r\305\362\325O\367\16D!4\26\246m\341}\304mN\276\365\37?\317\251I\215;p,_s\265\340\323t\324\227[\353\204\253\356\260\357p\335\273\204\351u\362\360\274\177\263@\26\251\377\214\15_\260\260\366\204\365\232\374\350h\247\262\0Pt\340;\207\5\304\300Sm\3200\207\365+O\354\332&\356C\227\3\36.\364k$a\217y\363\251g\363Q>\300~XQD\366I\30\320\310?\314\307\274\361j,\341j\353\221\323z$\11\366\245\253\343\316*t\333u\310ru\37?!\204r<:F\242h\7\23BfB\221\315\17g\312\27F\200L"\3675M\373\242\352\221dt\231\204s\233\17\340\1y\177\364<\252\235\234QE\341\243]!`\311Fu\346\203=v\224\322\321\273\356\326zU\221\315\234\273\363\370\241i\3\152X\313\233\204s\243\2\360\200\334\253s\264\37\233,\254\371^\\31\362F\250\260|\370\250\206x\310n\355zvh\*\245C\212\20\245(l\36N:\34\323\347\365\312M\20\257\214&\375J\237\267Q\247\331\345\1\331\13\301*&\6\15+\355\5K )\352D;\301 B\242\246\355\277c\244\25\357\0\241\261\6\305{p\270\247\352\12\335\5\36\210E\6&\243L\206\5\254<*x*\31\331\220\362\374o\343\3^\16\227sSJJ\233\242qJ\321\267&\252\226U\2235}\331\233\370\261%\302Ba\2737\225\255\256u\0\303iR\310\304\211y\350^\347\10\365\346\3767)\20\205 \336\2;\261A\340\341\263`\233}\314\262\32\30O\24\14\330k", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \3675M\373\242\352\221dt\231\204s\233\17\340\1y\177\364<\252\235\234QE\341\243]!`\311Fu\346\203=v\224\322\321\273\356\326zU\221\315\234\273\363\370\241i\3\152X\313\233\204s\243\2\360\200\334\253s\264\37\233,\254\371^\\31\362F\250\260|\370\250\206x\310n\355zvh\*\245C\212\20\245(l\36N:\34\323\347\365\312M\20\257\214&\375J\237\267Q\247\331\345\1\331\13\301*&\6\15+\355\5K )\352D;\301 B\242\246\355\277c\244\25\357\0\241\261\6\305{p\270\247\352\12\335\5\36\210E\6&\243L\206\5\254<*x*\31\331\220\362\374o\343\3^\16\227sSJJ\233\242qJ\321\267&\252\226U\2235}\331\233\370\261%\302Ba\2737\225\255\256u\0\303iR\310\304\211y\350^\347\10\365\346\3767)\20\205 \336\2;\261A\340\341\263`\233}\314\262\32\30O\24\14\330k", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 00946  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, ", ) , ) == 0x0
 00947  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\237\15\352j:{U\372\31\345\10\246,L'\352II\7\332z\323B\257e\271\376\213_\325\36\246\6u\271\274'<\324\242\205\26\234\6\341\1_[\17\266\232\227\33\217ID\231\337\213\307\330b\223\23V\11\330\232\26Yg\21#\25\220\272X:\372Qh\274aB\335\232\312\355$\7z\223\3639zh-\262A\233\317\32N\323\0%=\274\2dl\337j\341\2652\313\17r~i+\350t\16\331\207~\257O\237\321+L+J\24A\275\371;\257\222\307\14\260:f\356\310GP\245\244x\206\241=eX\276\350\237G\360r#\352\232\362\30\252W\322\273f\2554\252\334)g\305)\277\27\33\220\307B\230\370J\260yH\333\320W\210>\345\237\266\364\2100\12\344\267\7\303Is\3731\257\200\255$\301\253\374\36\266\234\233,\332\4\310Ya\364\316\244\340\261(A\12\21\335e\213\275c^!A\354\6L\253gTsS\240\256\334\346\216)\33\333\253'Ce\225?\15\359\252g\242\264\323\323~\204\246\217V\202\222z\261\2008\256x\3Sf\13`\206\222\237\316\314\271g\250\264\24\354\351W,\334\245$M\206\360\243\35E\240\202\3p\342\353w=\2548\242W\351\276)\274)7Z~1\355~\313\307\4\345\304\217Xx\224\332\277\375\301\357\3759O\4\35H@?\314\242L\251\335?\17\377Ep\253oz\225\32H\261wZ@\311v+3\352\376u\35\324(y\372\33\323\3A#\257\243\362\11\34\22\243{\35j\326\314\15)\303EK\235\314`O\31\375\212\362\4\366\3278\336\230$\10CC*\230\333\274\370\265'\256,\261\314Z\217\206\3\214ca\231W\366\324m\356\301\302vT\220\330Jz\243\353\15\350\303, 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 00948  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "?\263\1\200\371Et8\263\2\200\371Ft\22\263\3\200\371Nt\13\200\371M\17\205\212\376\377\377\263\4\270\22\0\0\0\213U\3349\302v%\272\2\0\0\0\200\371Mu\33\17\266\25\20\350\1@\353\22\213E\334\272\3\0\0\0\203\370\22v\5\270\17\0\0\0SPR\215E\227\211\362\17\266\317\213]\374\350\233\1\0\0\211\301\215u\227\303SP\215E\354\213]\374\350\14\302\377\377X[\303\350\353\377\377\377_^[[\213\345]\302\14\0\213\300U\213\354SVW\213\361\213\372\213\330\205\333t'\205\366t#\213\306\350\265\372\377\377P\213E\14P\213E\10P\213\316\213\303\213\327\350Y\374\377\377\306\4\3\0\213\303\353\23\300_^[]\302\10\0U\213\354Q\213M\10\221\207\321\350\5\0\0\0]\302\4\0\220U\213\354\201\304\4\360\377\377P\203\304\364SVW\211M\370\211U\374\213\370\273\0\20\0\0\213U\374\213\302\205\300t\5\203\350\4\213\0=\0\14\0\0},\213\302\205\300t\5\203\350\4\213\0P\213E\370P\213E\10P\213M\374\215\205\364\357\377\377\272\377\17\0\0\350\333\373\377\377\211E\364\353\20\213\302\205\300t\5\203\350\4\213\0\213\330\211]\364\213\303H;E\364\177M\3537\3\333\213\307\350#\301\377\377\213\307\213\323\350\12\310\377\377\213u\374\205\366t\5\203\356\4\2136V\213E\370P\213E\10P\213M\374\213\323J\213\7\350\210\373\377\377\211E\364\213\303H;E\364~\301\213\307\213U\364\350\323\307\377\377\353\20\215\225\364\357\377\377\213\307\213M\364\350\301\301\377\377_^[\213\345]\302\4\0V1\366\252\10\333u\41\322\353\12\11\322}\6\260-\367\332\353\6\10\344t\3\210\340\252\222P\211\3431\322\367\266p\250\1@\200\3020\210\23CI\11\300u\355\11\311\177\351", ) , ) == 0x0
 00949  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "2Q9\355\266\3408^6\214\275\305\243n\336S\304\16\256\325\26.|l\345a\24\273\221\313\237q\227\324\313\315;l\221\17\233Z\257i\367\27\205K'\23/Kul\340\305\302\346\354\16\231\315\33"\13\312\207\375\2165\360L\201\327\366+m\260\254\36\210\3326\240{\225\262N\245\334\5!T\204\16\312M\351\256\303\21\36\215\24\363\12\243\257P\241:\22\334\314\202\225\223\254so\366\304\352Y\376\217z\2257\361%]\2700\216\351\316\220sZl5\337&\225x\213\267tGtEV\204\6M\240\253+\246\33\254\205\177\325\256v\1\276\256@\374\371\2\275\317=Q\321\246\7\177\323\203U'J\257\3402\236\177\223\272s\373\245B7\12\305\3411Y\234+\203\7\251\0\241\270\35\374_\302\210A1\211\344+2t\370\247tj\16(\346\315\363m\202\363\263\341\320"z\222\361\177?b=\373\315\202\25"g\260\232D\31\233Q\361\357\234T\244\15_\362E{\246j\10\326M&2\231\326!\366\313b\377\214\253^\217S~\274\254\222\325\222\337\230\320\341t8\334\304ZCQ\304G)\6\257\373\375\277*\33p\4\253\366\311\14W\246\211\276\322\253\223\15\314\247}7\0\37\254\5\255\230\306|P\207[\275\243v\14\233\200\244g\221\25~t\363ct\256lw\354?\230\217993\246L3\307\232\343\15\315\337em+\252\37<\374I\250H\230\6\21w\27\11&\353\334\351r\307\3629\13%\344cQ\4\10\326G\300\252\375\216\212\1\271\314\305\20\347i\366&\257\277\3\350q&\213in\220)8\315\351\12\223\212w\350\241\245\220\333}\336\214 C'\264\353\14\335\217\1$T'\216\26[\13\267\253N\1m\10\310\236\244{\26\3031\202\245o?\370\355\327\244\344\360\355\272\203R\311;C", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \13\312\207\375\2165\360L\201\327\366+m\260\254\36\210\3326\240{\225\262N\245\334\5!T\204\16\312M\351\256\303\21\36\215\24\363\12\243\257P\241:\22\334\314\202\225\223\254so\366\304\352Y\376\217z\2257\361%]\2700\216\351\316\220sZl5\337&\225x\213\267tGtEV\204\6M\240\253+\246\33\254\205\177\325\256v\1\276\256@\374\371\2\275\317=Q\321\246\7\177\323\203U'J\257\3402\236\177\223\272s\373\245B7\12\305\3411Y\234+\203\7\251\0\241\270\35\374_\302\210A1\211\344+2t\370\247tj\16(\346\315\363m\202\363\263\341\320 (92, 0, 0, 0, "2Q9\355\266\3408^6\214\275\305\243n\336S\304\16\256\325\26.|l\345a\24\273\221\313\237q\227\324\313\315;l\221\17\233Z\257i\367\27\205K'\23/Kul\340\305\302\346\354\16\231\315\33"\13\312\207\375\2165\360L\201\327\366+m\260\254\36\210\3326\240{\225\262N\245\334\5!T\204\16\312M\351\256\303\21\36\215\24\363\12\243\257P\241:\22\334\314\202\225\223\254so\366\304\352Y\376\217z\2257\361%]\2700\216\351\316\220sZl5\337&\225x\213\267tGtEV\204\6M\240\253+\246\33\254\205\177\325\256v\1\276\256@\374\371\2\275\317=Q\321\246\7\177\323\203U'J\257\3402\236\177\223\272s\373\245B7\12\305\3411Y\234+\203\7\251\0\241\270\35\374_\302\210A1\211\344+2t\370\247tj\16(\346\315\363m\202\363\263\341\320"z\222\361\177?b=\373\315\202\25"g\260\232D\31\233Q\361\357\234T\244\15_\362E{\246j\10\326M&2\231\326!\366\313b\377\214\253^\217S~\274\254\222\325\222\337\230\320\341t8\334\304ZCQ\304G)\6\257\373\375\277*\33p\4\253\366\311\14W\246\211\276\322\253\223\15\314\247}7\0\37\254\5\255\230\306|P\207[\275\243v\14\233\200\244g\221\25~t\363ct\256lw\354?\230\217993\246L3\307\232\343\15\315\337em+\252\37<\374I\250H\230\6\21w\27\11&\353\334\351r\307\3629\13%\344cQ\4\10\326G\300\252\375\216\212\1\271\314\305\20\347i\366&\257\277\3\350q&\213in\220)8\315\351\12\223\212w\350\241\245\220\333}\336\214 C'\264\353\14\335\217\1$T'\216\26[\13\267\253N\1m\10\310\236\244{\26\3031\202\245o?\370\355\327\244\344\360\355\272\203R\311;C", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) g\260\232D\31\233Q\361\357\234T\244\15_\362E{\246j\10\326M&2\231\326!\366\313b\377\214\253^\217S~\274\254\222\325\222\337\230\320\341t8\334\304ZCQ\304G)\6\257\373\375\277*\33p\4\253\366\311\14W\246\211\276\322\253\223\15\314\247}7\0\37\254\5\255\230\306|P\207[\275\243v\14\233\200\244g\221\25~t\363ct\256lw\354?\230\217993\246L3\307\232\343\15\315\337em+\252\37<\374I\250H\230\6\21w\27\11&\353\334\351r\307\3629\13%\344cQ\4\10\326G\300\252\375\216\212\1\271\314\305\20\347i\366&\257\277\3\350q&\213in\220)8\315\351\12\223\212w\350\241\245\220\333}\336\214 C'\264\353\14\335\217\1$T'\216\26[\13\267\253N\1m\10\310\236\244{\26\3031\202\245o?\370\355\327\244\344\360\355\272\203R\311;C", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 00950  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\377\252Ju\367\3031\333\212]\363\271\3\0\0\0\200}\326\0t\10\212]\362\271\17\4\0\08\313v\2\210\313\0\353\215\234\233i\212\0@\3]\354\271\5\0\0\0\212\3<@t\36QS<$t\7<*t\12\252\353\14\350\15\0\0\0\353\5\350M\377\377\377[YC\342\334\303V\213u\364\205\366t\5\213N\374\363\244^\303$*@@@*$@@@$ *@@* $@@($*)@-$*@@$-*@@$*-@@(*$)@-*$@@*-$@@*$-@@-* $@-$ *@* $-@$ *-@$ -*@*- $@($ *)(* $)\213\345]\302\14\0\220U\213\354\203\304\340WVS\211\303\211\326\307E\374\0\0\0\0\200\371\0t\12\3501\1\0\0\351\0\2\0\0\350\5\0\0\0\351\366\1\0\0f\213F\10\211\302%\377\177\0\0t\36=\377\177\0\0u"f\367F\6\0\200t\21\203>\0u\11\201~\4\0\0\0\200t\3@1\322\306C\3\0\351\315\0\0\0\333.-\377?\0\0i\300\20M\0\0\301\370\20@\211E\370\270\22\0\0\0+E\370\331\341S\213]\374\350\22\255\377\377[\331\374\213}\374\333\257d\250\1@\330\331\233\335}\366\233f\367E\366\0At\11\332\267p\250\1@\377E\370\337u\350\215{\3\272\11\0\0\0\233\212D*\347\210\304\300\350\4\200\344\17f\500f\253Ju\3532\300\252\213}\370\3}\10y\71\300\351w\377\377\377;}\14r\3\213}\14\203\377\22s'\200|;\35r%\306D;\3\0Ox\15\376D;\3\200|;\39w\355\353\37f\307C\31\0\377E\370\353\24\277\22\0\0\0\306D;\3\0O", ) f\367F\6\0\200t\21\203>\0u\11\201~\4\0\0\0\200t\3@1\322\306C\3\0\351\315\0\0\0\333.-\377?\0\0i\300\20M\0\0\301\370\20@\211E\370\270\22\0\0\0+E\370\331\341S\213]\374\350\22\255\377\377[\331\374\213}\374\333\257d\250\1@\330\331\233\335}\366\233f\367E\366\0At\11\332\267p\250\1@\377E\370\337u\350\215{\3\272\11\0\0\0\233\212D*\347\210\304\300\350\4\200\344\17f\500f\253Ju\3532\300\252\213}\370\3}\10y\71\300\351w\377\377\377;}\14r\3\213}\14\203\377\22s'\200|;\35r%\306D;\3\0Ox\15\376D;\3\200|;\39w\355\353\37f\307C\31\0\377E\370\353\24\277\22\0\0\0\306D;\3\0O", ) == 0x0
 00951  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "r%\3149\201+\325\377\314\236t\365\203~\333o\235\320RH\27\15\361\374\23\341\252\35\17\312\32 \244\312\230\263|\243\353\23\207\376;CA\222){\207\345\250\255\334\370\306u$\264\335]\200Z\352kID\255&\A(pGU\267\201J\267t;\361<\307\242\334\251prw\301\366\36\2\300\301<\3i\316\234x'.D\371\311\332\14\317\372\200\12\17\302\357\7\306y\367-\365\376\26\204B\323M)\361\275\320\343'\254\240 X6\220q\375\360v\4\217\253\375ec\335\205\274\221]\233\10|]\306W<\210\263a\260\37\256\273<\255\33\315\233\227\277A?\362l\6\273\200\310R\361DV\232\253,Ct>6\324\363\355WG\311\366d\303Z\372T;\2449Y\1N\227G\354\263\272\353\27)gB\221%\217Jh\314\327Eu\244S(\203\215\367\310T\323+#  \224\315p\236kD\20\303xPk\266\336\327\311\14\236A\364\277\277/\6T\32\301T\23\375n\265\312\30\313oE\317~\17\346\351lw\250s\32k"\261\2476\234\260kLu\267c\240\206\333\313\341\302]fg\263k\377#*\377\312n\256s\346P\347\341\260P\34~\264P+\15\251{N\373\311\15K\206\177Y+F\255\347\350\270\267}\222\241\243\360\266uU2\343\332D\314\344\12IyG\277)\226I\17&\22K\346\0\335\246,`K\332^\256\22N\245>\0Z\24|w\210Sk$<\366\250/\215\226\274\235\13\267\272\201\303\351\273\242\207\3127*LT4\233\274\265\213\373\223N\244\340\311\333\346i\31\344X\243\367\237\322\371\2072\211\235\34\2\210\311", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) u$\264\335]\200Z\352kID\255&\A(pGU\267\201J\267t;\361<\307\242\334\251prw\301\366\36\2\300\301<\3i\316\234x'.D\371\311\332\14\317\372\200\12\17\302\357\7\306y\367-\365\376\26\204B\323M)\361\275\320\343'\254\240 X6\220q\375\360v\4\217\253\375ec\335\205\274\221]\233\10|]\306W<\210\263a\260\37\256\273<\255\33\315\233\227\277A?\362l\6\273\200\310R\361DV\232\253,Ct>6\324\363\355WG\311\366d\303Z\372T;\2449Y\1N\227G\354\263\272\353\27)gB\221%\217Jh\314\327Eu\244S(\203\215\367\310T\323+#  \224\315p\236kD\20\303xPk\266\336\327\311\14\236A\364\277\277/\6T\32\301T\23\375n\265\312\30\313oE\317~\17\346\351lw\250s\32k (92, 0, 0, 0, "r%\3149\201+\325\377\314\236t\365\203~\333o\235\320RH\27\15\361\374\23\341\252\35\17\312\32 \244\312\230\263|\243\353\23\207\376;CA\222){\207\345\250\255\334\370\306u$\264\335]\200Z\352kID\255&\A(pGU\267\201J\267t;\361<\307\242\334\251prw\301\366\36\2\300\301<\3i\316\234x'.D\371\311\332\14\317\372\200\12\17\302\357\7\306y\367-\365\376\26\204B\323M)\361\275\320\343'\254\240 X6\220q\375\360v\4\217\253\375ec\335\205\274\221]\233\10|]\306W<\210\263a\260\37\256\273<\255\33\315\233\227\277A?\362l\6\273\200\310R\361DV\232\253,Ct>6\324\363\355WG\311\366d\303Z\372T;\2449Y\1N\227G\354\263\272\353\27)gB\221%\217Jh\314\327Eu\244S(\203\215\367\310T\323+#  \224\315p\236kD\20\303xPk\266\336\327\311\14\236A\364\277\277/\6T\32\301T\23\375n\265\312\30\313oE\317~\17\346\351lw\250s\32k"\261\2476\234\260kLu\267c\240\206\333\313\341\302]fg\263k\377#*\377\312n\256s\346P\347\341\260P\34~\264P+\15\251{N\373\311\15K\206\177Y+F\255\347\350\270\267}\222\241\243\360\266uU2\343\332D\314\344\12IyG\277)\226I\17&\22K\346\0\335\246,`K\332^\256\22N\245>\0Z\24|w\210Sk$<\366\250/\215\226\274\235\13\267\272\201\303\351\273\242\207\3127*LT4\233\274\265\213\373\223N\244\340\311\333\346i\31\344X\243\367\237\322\371\2072\211\235\34\2\210\311", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 00952  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\1\0\0r\352\200\371-u\2\367\332\303[^_\213\345]\303U\213\354\203\304\300S\213\330j\0j\17j\0\215U\10\215E\3003\311\350\320\371\377\377\213\310\215U\300\213\303\3508\273\377\377[\213\345]\302\14\0\220U\213\354\203\304\300S\213\330j\0j\0j\0\215U\10\215E\300\261\1\350\240\371\377\377\213\310\215U\300\213\303\350\10\273\377\377[\213\345]\302\10\0\220SV\213\362\213\330\213\303\350\307\276\377\377\213\3263\311\350v\376\377\377^[\303\215@\0SV\203\304\364\213\362\213\330\213\303\350\250\276\377\377\213\3243\311\350W\376\377\377\204\300t\6\333,$\335\36\233\203\304\14^[\303\215@\0SV\203\304\364\213\362\213\330\213\303\350|\276\377\377\213\3243\311\350+\376\377\377\204\300t\6\333,$\331\36\233\203\304\14^[\303\215@\0SV\213\362\213\330\213\303\350S\276\377\377\213\326\261\1\350\2\376\377\377^[\303\215@\0U\213\354S1\333\211\301\335E\10\330\213x\250\1@\203\354\10\337<$\233XZ\11\322y\21\367\332\367\330\203\332\0\367\263|\250\1@\367\330\353\6\367\263|\250\1@\5Z\225\12\0\211\21\211A\4[]\302\10\0U\213\354\203\304\370V\213u\14\306E\377\0f\203\370\30sMf\203\372, ) , ) == 0x0
 00953  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\356W\255\316\336\371\362\227u\377\245\352\210H\352e\206pd\360xX\2\254\350\14z_T\257+2\244\247\340\234F\331_=\240I\324\207\273\232\324\216'vy&\213\301\24O\363\231?TUh\224\201^\30\243nE\201\11M\256\231\213\266|\362p\371A>@\3145\32\231\360\333\355+\27\35\17\327!\200\215\264\250\366&\310k{\16\37\6\321\14\214\3349u\341;\347\367\367O\364\17\305\230;\35P\265\352WJV`\275\30\323q\307W\241\262#h\270\376\2674b\21\375RrB\372\342\312QtKx\376T\362A(\203\11\354\215\30NV\2569\252\274\351K^\2645\225\22\344\314C\353\303\217\270[;u\234\374\336\27S\177(\17]\341T\336\27\230^\2071\222\205{\17\233,(\340\355,\322[\217\201\246\260C\347\17\13/\345\330\255};A\366\2367<\21o@\311n3'\204o\323'\36wkoV\273\12\271t\355\277Z0s\226v\200\203\12{\263\224n\267\27\264\334y:\306\237\271\252d\177\210\251\265G\266\301_\340VO\240\34f\14_\334\216?}\277\364\217\34-\237\303\4j\347\303Y?EA\2141\217\275I\266\346\305\14;\330eq\265\304\211\244\364\327\310@\3145\32\231\360\333\355+\27\35\17\327!\200\215\264\250\366&\310k{\16\37\6\321\14\214\3349u\341;\347\367\367O\364\17\305\230;\35P\265\352WJV`\275\30\323q\307W\241\262#h\270\376\2674b\21\375RrB\372\342\312QtKx\376T\362A(\203\11\354\215\30NV\2569\252\274\351K^\2645\225\22\344\314C\353\303\217\270[;u\234\374\336\27S\177(\17]\341T\336\27\230^\2071\222\205{\17\233,(\340\355,\322[\217\201\246\260C\347\17\13/\345\330\255};A\366\2367<\21o@\311n3'\204o\323'\36wkoV\273\12\271t\355\277Z0s\226v\200\203\12{\263\224n\267\27\264\334y:\306\237\271\252d\177\210\251\265G\266\301_\340VO\240\34f\14_\334\216?}\277\364\217\34-\237\303\4j\347\303Y?EA\2141\217\275I\266\346\305\14;\330eq\265\304\211\244\364\327\3107\331\267\375qJi~\204\372\257NOJ9\242\300/\366\3622#\12p\272\2475\352\202\361^\354\0X\234\11\363\247^\214\323\356v\236\300_\267\11H\277\237\7}\34\326\277\247\14\361\211%\271\247|\250<\316\246[\207\206\357\342\23\6\245dQ\221o\32k\231FbE\336\265.\300\12\323\35\3716=\341?r\270\3475\336\205\276l\357.\244\315m\10\35]\237t\310\316\207", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 00954  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\201E\362m\1f\3]\360\213\303\350\4\376\377\377\213\320\17\266\302\215\4@\2154\305\374\247\1@f\270\1\0\17\267\310\17\267LN\376f\211M\360\17\267M\362f;M\360r\13\17\267M\360f)M\362@\353\337\213M\374f\211\31\213M\370f\211\1\17\267E\362@\213M\364f\211\1\213\302^[\213\345]\302\14\0\215@\0U\213\354QV\213\360\377u\14\377u\10\215E\376P\213\306\350\234\376\377\377^Y]\302\10\0\213\300U\213\354\203\304\370\377u\14\377u\10\215E\370\350h\374\377\377\213E\374\271\7\0\0\0\231\367\371\213\302@YY]\302\10\0\203\304\360T\350\317\322\377\377\17\267\4$\203\304\20\303\215@\0U\213\354S\213M\10\273\0\1\0\0+\231\374\376\377\377;\323}\2\213\332\205\333t\32\213U\10\213\222\374\376\377\377\213M\10\215\224\21\0\377\377\377\213\313\350\2\233\377\377\213E\10\1\230\374\376\377\377[]\303\213\300U\213\354\213\320\205\322t\5\203\352\4\213\22\213M\10Q\350\245\377\377\377Y]\303\213\300U\213\354\203\304\340SV\213\362\213\330\213E\10Pj\4\211u\340\306E\344\0\211]\350\306E\354\0\215E\340Pj\1\271\200\250\1@\215E\360\272\20\0\0\0\350\270\357\377\377\213\320\215E\360\350^\377\377\377Y^[\213\345]\303\215@\0U\213\354S\213E\10\203\300\374\213\20\353\2\377\0\213\10\17\266\11\213]\10:K\373t\361\213\0+\302@\213U\10\211B\364[]\303\220U\213\354\213E\10\200x\355\0u*\213E\10\213@\10\377p\14\377p\10\213E\10\215H\356\213E\10\215P\360\213E\10\203\300\362\350\235\376\377\377\213E\10\306@\355\1]\303U\213\354\213E\10\200x\343\0u1\213E\10\213@\10\377p\14\377p\10\213E\10\203\300\344P\213", ) , ) == 0x0
 00955  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\314#\33\306 \362\313X\267\13\232\15\24\254\306\375\24\0\355\330:\334QE\15\227j\10\2533\352o\266\337\10c\317\370\320\351\245\351y\272]\250\235\302\22x\212\15yk}\210 \257v\247\356\212\240\323\3\371\345'R\365<\330\200\367Q\305\275@"636,Qo\315'q\324fD&\202[\351\360\224\371\34.#Sd.\244'\332\14=\315\2221\323\3072:M\343\241\316.D\235\342\256\373\321\264\266kO\241\362\273"^\10\325\350\255c\0\342\216\271\5\336\252+\250\370\242@\177/\300\322\35\271\1V\241aDG\327\266\337\24\253:\231\331.Z[\245\334I\332\250\375,\307\350!\263\217}\265\250\255x)T!!o\366\27';7\276\361\2273\5*\357J\271\356\3135\350\245t\2754\200\243\267\342\370\317\323W\270,4G\314\332\I\2028\363\344\30\210p\34", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) 6255\2738\377\264\276ch\204\224\306\266\256r\224w\261:\217\365\251;\303\11\367\354S\\35`l\12i6\254eG\15I\15-M\\360V\227\234\203\4\304\12zV\3435p\225`^\17r\37\305\33\316\242\245K\231%\26\322\267\340g\245\300y\204\247\350\212\275A\251\27u\363Z\372\340\310M\3\237\322\244M\310\70\320IAV\244R\333s\320\254\373\255\325%\211]\312A\276\342\344X\12X\17\336\225\354vv\352\375\272c.\35\254e~S\16\372u\16\00\237\0\304X\211\207x\236\214\337f\5\376NL\326\215\271mC\2123}\226M\345\332\325\302e\3502\304F\361\302\347kH\3\237\323\272\274\335\227q^m\304H\15\300\23\374\5\337\336I*\37']\350\220ys\303\267\375\322|\22y\304}\14w\241P\355\4\373\352\356\341g\240\12\330\306\332\213\333<\1M\306\22\305>36,Qo\315'q\324fD&\202[\351\360\224\371\34.#Sd.\244'\332\14=\315\2221\323\3072:M\343\241\316.D\235\342\256\373\321\264\266kO\241\362\273 (92, 0, 0, 0, "\314#\33\306 \362\313X\267\13\232\15\24\254\306\375\24\0\355\330:\334QE\15\227j\10\2533\352o\266\337\10c\317\370\320\351\245\351y\272]\250\235\302\22x\212\15yk}\210 \257v\247\356\212\240\323\3\371\345'R\365<\330\200\367Q\305\275@"636,Qo\315'q\324fD&\202[\351\360\224\371\34.#Sd.\244'\332\14=\315\2221\323\3072:M\343\241\316.D\235\342\256\373\321\264\266kO\241\362\273"^\10\325\350\255c\0\342\216\271\5\336\252+\250\370\242@\177/\300\322\35\271\1V\241aDG\327\266\337\24\253:\231\331.Z[\245\334I\332\250\375,\307\350!\263\217}\265\250\255x)T!!o\366\27';7\276\361\2273\5*\357J\271\356\3135\350\245t\2754\200\243\267\342\370\317\323W\270,4G\314\332\I\2028\363\344\30\210p\34", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 00956  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\215\205\354\376\377\377P\213E\374\3509\267\377\377P\215E\354Pj\4\350\255\317\377\377P\350G\317\377\377\205\300tC\213\303\215\225\354\376\377\377\271\0\1\0\0\350\275\264\377\377Nu.\213\3\20080u'\213\3\211\205\350\376\377\377\213\265\350\376\377\377\205\366t\5\203\356\4\2136S\213\316I\213\3\272\2\0\0\0\350@\267\377\3773\300ZYYd\211\20h\205\226\0@\215E\374\350\7\262\377\377\303\351\201\253\377\377\353\360^[\213\345]\303\0\377\377\377\377\2\0\0\0yy\0\0\377\377\377\377\4\0\0\0yyyy\0\0\0\0U\213\354\203\304\324SVW3\322\211U\324\211U\330\211E\374\215}\3743\300Uh,\236\0@d\3770d\211 \203?\0\17\204;\7\0\0\213E\10\203\270\370\376\377\377\2\17\215+\7\0\0\213E\10\377\200\370\376\377\377\306E\342 \306E\355\0\306E\343\0\306E\341\0\351\371\6\0\0\213\7\17\266\0\210E\373\17\266E\373\17\266\300\17\243\5,\250\1@s'\213E\10P\213\7\3509$\0\0\213\320\213\7\350\224\373\377\377Y\213\7\350H$\0\0\211\7\306E\342 \351\272\6\0\0\213\7\3506$\0\0\211\7\17\266]\373\213\303\4\237,\32s\3\200\353 \213\303\4\277,\32s\20\200\373Mu\10\200}\342Hu\2\263N\210]\342\17\266\303\203\300\336\203\3708\17\207i\6\0\0\17\266\200\220\227\0@\377$\205\311\227\0@\17\0\0\0\0\17\0\0\0\0\0\0\0\15\0\0\0\0\0\0\0\0\0\0\16\0\0\0\0\0\0\13\0\14\5\3\0\2\6\0\0\0\0\4\7\0\0\0\0\10\11\0\0\0\0\1\12\353\235\0@\11\230\0@X\230\0@\205\230\0@\262\230\0@\27\231\0@\304\231\0@\310\232\0@\371\232\0@*\233\0@_\233\0", ) , ) == 0x0
 00957  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "h&\220\235\373\5>\210\334\277h\7\276\316\225\240\374\270\17\33\15\356\342\321o\2\372\342\304\232\344\330\232\231\J\20U\236v\265\363\317\206\12\263\276\376ITO\2\277\211S\3\303\205\271\376\364Z]\0\303^\212A\335\253\327\327\266[4\232\321\330J\300\346\327\35\205\206\37h\5=={\2!\300\276\244\326E\341|YU0\344\2409\14\350\16 \304\3157\273\214/\10\317P\207\357\2425;mJ\356\2602\37\22U\345\5\253\2\3\304\233\246|\24,\14\3655|\330%\252K\330a59\356\21", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \2\277\211S\3\303\205\271\376\364Z]\0\303^\212A\335\253\327\327\266[4\232\321\330J\300\346\327\35\205\206\37h\5=={\2!\300\276\244\326E\341|YU0\344\2409\14\350\16 \304\3157\273\214/\10\317P\207\357\2425;mJ\356\2602\37\22U\345\5\253\2\3\304\233\246|\24,\14\3655|\330%\252K\330a59\356\21", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 00958  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "{\203\350"tc\203\350\5t^\203\350\32t\16\353`\203\350at\7\203\350\7t`\353T\200}\340\0uN\272<\236\0@\271\5\0\0\0\213\306\350\253\347\377\377\205\300t*\272D\236\0@\271\3\0\0\0\213\306\350\226\347\377\377\205\300t\25\272H\236\0@\271\4\0\0\0\213\306\350\201\347\377\377\205\300u\31\306E\341\1\353\23\17\266E\3404\1\210E\340F\200>\0\17\205a\377\377\377\17\267E\352f\211E\336\200}\341\0t\33f\203}\336\0u\10f\307E\336\14\0\353\14f\203}\336\14v\5f\203m\336\14\203}\364\2~\7\307E\364\2\0\0\0\213E\10P\17\267E\336\213U\364\350b\370\377\377Y\3515\3\0\0U\350\242\370\377\377YU\350\377\370\377\377Y\203}\364\2~\7\307E\364\2\0\0\0\213E\10P\17\267E\350\213U\364\3501\370\377\377Y\351\4\3\0\0U\350q\370\377\377YU\350\316\370\377\377Y\203}\364\2~\7\307E\364\2\0\0\0\213E\10P\17\267E\346\213U\364\350\0\370\377\377Y\351\323\2\0\0U\350@\370\377\377Y\203}\364\1u\24\213E\10P\241(\350\1@\350c\373\377\377Y\351\262\2\0\0\213E\10P\241,\350\1@\350O\373\377\377Y\351\236\2\0\0U\350\13\370\377\377YU\350h\370\377\377Y\203}\364\3~\7\307E\364\3\0\0\0\213E\10P\17\267E\344\213U\364\350\232\367\377\377Y\351m\2\0\0U\350>\370\377\377Y\2137N\272<\236\0@\271\5\0\0\0\213\306\3505\346\377\377\205\300u'f\203}\352\14r\3\203\306\3\213E\10P\272\2\0\0\0\213\306\350\373\366\377\377Y\203\7\4\306E\341\1\351'\2\0\0\272D\236\0@\271\3\0\0\0\213\306\350\371\345\377\377\205\300u'f\203}\352\14r\3\203\306", ) tc\203\350\5t^\203\350\32t\16\353`\203\350at\7\203\350\7t`\353T\200}\340\0uN\272<\236\0@\271\5\0\0\0\213\306\350\253\347\377\377\205\300t*\272D\236\0@\271\3\0\0\0\213\306\350\226\347\377\377\205\300t\25\272H\236\0@\271\4\0\0\0\213\306\350\201\347\377\377\205\300u\31\306E\341\1\353\23\17\266E\3404\1\210E\340F\200>\0\17\205a\377\377\377\17\267E\352f\211E\336\200}\341\0t\33f\203}\336\0u\10f\307E\336\14\0\353\14f\203}\336\14v\5f\203m\336\14\203}\364\2~\7\307E\364\2\0\0\0\213E\10P\17\267E\336\213U\364\350b\370\377\377Y\3515\3\0\0U\350\242\370\377\377YU\350\377\370\377\377Y\203}\364\2~\7\307E\364\2\0\0\0\213E\10P\17\267E\350\213U\364\3501\370\377\377Y\351\4\3\0\0U\350q\370\377\377YU\350\316\370\377\377Y\203}\364\2~\7\307E\364\2\0\0\0\213E\10P\17\267E\346\213U\364\350\0\370\377\377Y\351\323\2\0\0U\350@\370\377\377Y\203}\364\1u\24\213E\10P\241(\350\1@\350c\373\377\377Y\351\262\2\0\0\213E\10P\241,\350\1@\350O\373\377\377Y\351\236\2\0\0U\350\13\370\377\377YU\350h\370\377\377Y\203}\364\3~\7\307E\364\3\0\0\0\213E\10P\17\267E\344\213U\364\350\232\367\377\377Y\351m\2\0\0U\350>\370\377\377Y\2137N\272<\236\0@\271\5\0\0\0\213\306\3505\346\377\377\205\300u'f\203}\352\14r\3\203\306\3\213E\10P\272\2\0\0\0\213\306\350\373\366\377\377Y\203\7\4\306E\341\1\351'\2\0\0\272D\236\0@\271\3\0\0\0\213\306\350\371\345\377\377\205\300u'f\203}\352\14r\3\203\306", ) == 0x0
 00959  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\5\332\357\216I%\272u\0_$\25MUh#`H\315\371\255\212u\336\273nf\217\364\231\371\1L\305\203\311\226\303m?w\231\11\227\301cR\211:\206\16x\302"\315h\270C\361M?\20$;:p\5X\247\125\37\37\355\363_\323\205\240\20-\346^\334\347\324\3472\331\225'\276\347L\310,\360\272\224[\23\377\335C\237!\207v\353'k}u\312\346K\305\24N\356\32\237i6\343T\370\5\373\201\16lq\254\260\325\4\335\324\0\346\277w\\267\11\325\340\346n\30^\225\250\22^a\367=\300\264{\2]#7Mf\13!\270\302\251\257\357\17%\203Kg:\324\264\274\360D0s\201\345\354\215o?\31\371\3768V\213\326\255\232\17\232\17\246\207\267Z7><\27![\206\216,f\332\266\213\200\32:\377\330\342\252\202\234Pz\225\276"\202\355$\375\364\35W\243s\202L\350\177\3562\215p+\301\357-\203\344N\\252\274\20\250\247\17\204\33\203\216\370\317\210\267\325wd'\24\22\360\227m\30nt|^2\241\375j4@\235\271\4\203\243`\367c\221\26\222\325g\2716Gu\377"\351<\305\6\207\31\373`\327\243\314D>\177Q\27\215?\211\327\237\303\24r\356[\232K\230.a\340\312\204T3\345Z\333\230\374Jg\236\37xG\213\260p y\223\333\327s\247\273\315/w\13~\304\336\310\274\303\251A\\221\333\246E\33\246#\261\365\177\370\10\16/KY\320{\221w+\245\202N\215\310\206O`\354\177)\200\0B\3712$9\1\260\260\22\262\260\11;\33H\315\321\265Rv\20\201\333\310\365SW\2\24[\211Nm!y5\304\355\34\317\10\347\202g\0\230x\301j\232\20\306bE9\357\3772\31\333ceS\222\365\215\214\2651\35n\331E\274\3682ZL", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \315h\270C\361M?\20$;:p\5X\247\125\37\37\355\363_\323\205\240\20-\346^\334\347\324\3472\331\225'\276\347L\310,\360\272\224[\23\377\335C\237!\207v\353'k}u\312\346K\305\24N\356\32\237i6\343T\370\5\373\201\16lq\254\260\325\4\335\324\0\346\277w\\267\11\325\340\346n\30^\225\250\22^a\367=\300\264{\2]#7Mf\13!\270\302\251\257\357\17%\203Kg:\324\264\274\360D0s\201\345\354\215o?\31\371\3768V\213\326\255\232\17\232\17\246\207\267Z7><\27![\206\216,f\332\266\213\200\32:\377\330\342\252\202\234Pz\225\276 (92, 0, 0, 0, "\5\332\357\216I%\272u\0_$\25MUh#`H\315\371\255\212u\336\273nf\217\364\231\371\1L\305\203\311\226\303m?w\231\11\227\301cR\211:\206\16x\302"\315h\270C\361M?\20$;:p\5X\247\125\37\37\355\363_\323\205\240\20-\346^\334\347\324\3472\331\225'\276\347L\310,\360\272\224[\23\377\335C\237!\207v\353'k}u\312\346K\305\24N\356\32\237i6\343T\370\5\373\201\16lq\254\260\325\4\335\324\0\346\277w\\267\11\325\340\346n\30^\225\250\22^a\367=\300\264{\2]#7Mf\13!\270\302\251\257\357\17%\203Kg:\324\264\274\360D0s\201\345\354\215o?\31\371\3768V\213\326\255\232\17\232\17\246\207\267Z7><\27![\206\216,f\332\266\213\200\32:\377\330\342\252\202\234Pz\225\276"\202\355$\375\364\35W\243s\202L\350\177\3562\215p+\301\357-\203\344N\\252\274\20\250\247\17\204\33\203\216\370\317\210\267\325wd'\24\22\360\227m\30nt|^2\241\375j4@\235\271\4\203\243`\367c\221\26\222\325g\2716Gu\377"\351<\305\6\207\31\373`\327\243\314D>\177Q\27\215?\211\327\237\303\24r\356[\232K\230.a\340\312\204T3\345Z\333\230\374Jg\236\37xG\213\260p y\223\333\327s\247\273\315/w\13~\304\336\310\274\303\251A\\221\333\246E\33\246#\261\365\177\370\10\16/KY\320{\221w+\245\202N\215\310\206O`\354\177)\200\0B\3712$9\1\260\260\22\262\260\11;\33H\315\321\265Rv\20\201\333\310\365SW\2\24[\211Nm!y5\304\355\34\317\10\347\202g\0\230x\301j\232\20\306bE9\357\3772\31\333ceS\222\365\215\214\2651\35n\331E\274\3682ZL", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \351<\305\6\207\31\373`\327\243\314D>\177Q\27\215?\211\327\237\303\24r\356[\232K\230.a\340\312\204T3\345Z\333\230\374Jg\236\37xG\213\260p y\223\333\327s\247\273\315/w\13~\304\336\310\274\303\251A\\221\333\246E\33\246#\261\365\177\370\10\16/KY\320{\221w+\245\202N\215\310\206O`\354\177)\200\0B\3712$9\1\260\260\22\262\260\11;\33H\315\321\265Rv\20\201\333\310\365SW\2\24[\211Nm!y5\304\355\34\317\10\347\202g\0\230x\301j\232\20\306bE9\357\3772\31\333ceS\222\365\215\214\2651\35n\331E\274\3682ZL", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 00960  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "8\0\17\205\374\370\377\377\213E\10\377\210\370\376\377\3773\300ZYYd\211\20h3\236\0@\215E\324\272\2\0\0\0\350}\252\377\377\303\351\323\243\377\377\353\353_^[\213\345]\303\0\0AM/PM\0\0\0A/P\0AMPM\0\0\0\0AAAA\0\0\0\0AAA\0 \0\0\0U\213\354\201\304\370\376\377\377SV\213\332\213\3603\300\211\205\374\376\377\3773\300\211\205\370\376\377\377\205\333t\13U\213\303\350\35\370\377\377Y\353\14U\270\270\236\0@\350\17\370\377\377Y\215\225\0\377\377\377\213\306\213\215\374\376\377\377\350\307\252\377\377^[\213\345]\302\10\0\0\0\0C\0\0\0SVW\213\372\213\360\213\37\353\1C\213\306\350u\254\377\377;\330\177\7\200|\36\377 t\355\211\37_^[\303U\213\354\203\304\364SVW\211M\370\211U\374\213\370\306E\367\0\213E\10\306\0\0\213U\374\213\307\350\267\377\377\377\213]\374\213\333\366\353\26\213\306\3\300\215\4\200\17\266T\37\377f\203\3520f\3\302\213\360C\213\307\350\31\254\377\377;\330\177\22\17\266D\37\377\4\320,\12s\7f\201\376\350\3r\315\213E\374;\30~\35\213\303\213U\374\213\22*\302\213U\10\210\2\213E\374\211\30\213E\370f\2110\306E\367\1\17\266E\367_^[\213\345]\302\4\0\213\300U\213\354\203\304\354SVW3\333\211]\354\213\331\211U\370\211E\3743\300Uh:\240\0@d\3770d\211 \306E\367\0\205\333\17\204\200\0\0\0\213U\370\213E\374\350\15\377\377\377\213\363\205\366t\5\203\356\4\2136\215E\354P\213U\370\213\22\213\316\213E\374\350\333\255\377\377\213E\354\211E\360\213\363\205\366t\5\203\356\4\2136\213}\360\205\377t\5\203\357\4\213?W\213E\360\350U\255\377\377P", ) , ) == 0x0
 00961  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\21d\261`622\320prgJ\372\220\335^\242\221\26\3536f*\0\261^|}\310\363\36734\222\37\213\315\244\2169#\376\370\3\343\303\240+\303U\241\356\307\363\263\310>\211\362\217\27\231\277\26\314\16\23\372k\216 \24zp"\202\11K}}\352g\254\15C,y_\25\32[\322\14\216R\256\25*\367\3744\207\16YY\250\20\2\270\204\306\217\346\245\16\201\1&\1-\0^\323\20\361\203odk\242\223\7\343\207\363J\237\316\2\232\372\32m\335\237\16\317\253P\337}x<\23\314|\250\260\373\237R\10ao\252pg9\372_\3572\357v\223\351\261\307\31\205p\37Nh\202\375\200&\260n\352\267P\215\250\32\266>\3533gq\250\247\353\210\217|\332gU*\276\16H8\275F\5\24\0^\325wI`\2220)\2571\271\22\13\245\374\225gXQ\342\317M\224\245\16K\25\251\2218\262\277&M\304\346\326%;v\234\200\246\345\6O\270\355`\231P\363\345L\255\7\302#\377_\333\322;#\363\332\344y\325\33\24fh\332_\276\232\35St\317\277\245\14\233\215Q\332\266\257K?\310y\372`\214\260\27\220r\0\344V\30j\223\343BE\211*\26\34y\33\320\222\326\302\26\1772\211\227\276\26K\6\206\260\3035\344\233Ji\356\306\272\257#\1\36\201\350\17.op]\315\253\2556i\211\367Q\360\330fe\344=\16\12\325p/\303\371o\266\351\347\27\177\237\362\5\15\265M\205G~;U\13\356\355\201x0\242?\25\254\256\277\256>\14O4e\247\374t\245b1\233\356\362\362\37\12\274\340\307\365\27O'\375J\213\321\4\325\357y\263\354\243\231\17\23F'\31Yl\202\201\271z\313q\334\13\255\363\2256\206\375\226n1\318u\366\321m\300+#\254[~'\377\12\315", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \202\11K}}\352g\254\15C,y_\25\32[\322\14\216R\256\25*\367\3744\207\16YY\250\20\2\270\204\306\217\346\245\16\201\1&\1-\0^\323\20\361\203odk\242\223\7\343\207\363J\237\316\2\232\372\32m\335\237\16\317\253P\337}x<\23\314|\250\260\373\237R\10ao\252pg9\372_\3572\357v\223\351\261\307\31\205p\37Nh\202\375\200&\260n\352\267P\215\250\32\266>\3533gq\250\247\353\210\217|\332gU*\276\16H8\275F\5\24\0^\325wI`\2220)\2571\271\22\13\245\374\225gXQ\342\317M\224\245\16K\25\251\2218\262\277&M\304\346\326%;v\234\200\246\345\6O\270\355`\231P\363\345L\255\7\302#\377_\333\322;#\363\332\344y\325\33\24fh\332_\276\232\35St\317\277\245\14\233\215Q\332\266\257K?\310y\372`\214\260\27\220r\0\344V\30j\223\343BE\211*\26\34y\33\320\222\326\302\26\1772\211\227\276\26K\6\206\260\3035\344\233Ji\356\306\272\257#\1\36\201\350\17.op]\315\253\2556i\211\367Q\360\330fe\344=\16\12\325p/\303\371o\266\351\347\27\177\237\362\5\15\265M\205G~;U\13\356\355\201x0\242?\25\254\256\277\256>\14O4e\247\374t\245b1\233\356\362\362\37\12\274\340\307\365\27O'\375J\213\321\4\325\357y\263\354\243\231\17\23F'\31Yl\202\201\271z\313q\334\13\255\363\2256\206\375\226n1\318u\366\321m\300+#\254[~'\377\12\315", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 00962  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "f\307E\350\0\0\306E\344\0\306E\363\0\241\24\350\1@\350p\376\377\377\210E\3623\300\211E\374\241\24\350\1@\2008gu4\213\323\213\306\350\241\376\377\377\215E\340P\213\13I\272\1\0\0\0\213\306\350b\253\377\377\213E\340\215U\370\350\247\331\377\377\213E\370\350\303\376\377\377\211E\374\353\34\213\25\24\350\1@\270\10\245\0@\350\212\31\0\0\205\300~\10\241\364\350\1@\211E\374\215E\347P\215M\360\213\323\213\306\350V\374\377\377\204\300\17\2049\2\0\0\213\323\17\266\15\21\350\1@\213\306\350\252\375\377\377\204\300\17\204!\2\0\0\215E\346P\215M\356\213\323\213\306\350&\374\377\377\204\300\17\204\11\2\0\0\213\323\17\266\15\21\350\1@\213\306\350z\375\377\377\204\300\17\204\322\0\0\0\215E\345P\215M\354\213\323\213\306\350\366\373\377\377\204\300\17\204\331\1\0\0\17\266E\362,\1r\10t#\376\310t<\353U\17\267}\354\17\266E\345\210E\344\17\267E\360f\211E\352\17\267E\356f\211E\350\3538\17\267}\354\17\266E\345\210E\344\17\267E\356f\211E\352\17\267E\360f\211E\350\353\33\17\267}\360\17\266E\347\210E\344\17\267E\356f\211E\352\17\267E\354f\211E\350\203}\374\0~\16U\17\267\307\350\12\376\377\377Y\213\370\353p\200}\344\2wj\350:\357\377\377\17\267\310\17\267\5\370\247\1@+\310\213\301Q\271d\0\0\0\231\367\371Yfk\300df\3\370f\203=\370\247\1@\0v<\17\267\307;\310~5f\203\307d\353/\350\377\356\377\377\213\370\200}\362\1u\22\17\267E\360f\211E\350\17\267E\356f\211E\352\353\20\17\267E\360f\211E\352\17\267E\356f\211E\350\213\323\17\266\15\21\350\1@\213\306\350a\374\377\377\213\323\213\306\350\310\372\377\377", ) , ) == 0x0
 00963  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "B\350\271\14\351^7\3458(\214\324\344\3\223\217\227\367\260\302\310V<\35\307\376\202\273\207\310%|w\11\244\262\311O\235\207\206~U\357\17\377\11\31\213\35D\264%\337\200\3061\372\34\357ym>v[\251Q\26\371\3166\266i\207\211\212m\323;\203\311I\310 \343\5%\253\21\341\27(\314L\374\242d\207x\235\362\375\270wM\303\212t`\2204\32`\276N\311\17\34\264\272}\236\367\301\3529\25\250\4\360\375y\315L\260\203\376eb\226{\16X\237\263t\370\320\266\203\333\246m5+\22R@\246\z\335;=\270\373\11\34\310!O\315\341S\200\230M1\371\354\32\374\305\341|cn\325\316{\276\2152z1\274C\355x\340\37\224\200l\245\3\177@\314+\304\326\214\275ubP\2136\271\204J1\224\307'\254\374\315\356)\31\257\334~\235Fb\222\5\232\17M\20\375\270Y\371\342\201\37\227\317\245NR$\3#\306/\256\213\311\331\343\10\246Q1\2102U\317\14A\211\301\225\211q\316-\267\37Q\236\214\12i{\322j\303V\313\344\327~\353o\236\265w\310\224\342\332\353\204iw\205\231\3\3647f\224@q\13\3172\221\10$4\226U\332\230\213\300%\207^Ak\301[7\276\222S\3153OC\333\206U\212\35\5)\20\261\21\275<\264\32\355\267\220h\231\304\23\262\353\345\303\321\32\271\213\3620\251\3316\363J\220\234c\334\332;\253\267\343\202?\254\330\324\323|\304\347_\274\237\275\326\11\0Cp)\\242\207\17\37*\307^\366\255\361M:\11}\236\370\352\235$K\354\263=c\23\232\37=e|GS\12\177\270\235\264\361\264n\204\232\365\4Ca\212K\267:\10\304|y\3042<\335g\366H\307\14?J\322\20\251\370\346\242\271Cj\335*r(3q\32\313In&,", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 00964  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "P\215L$\14\213\326\213\305\350\322\370\377\377\204\300\17\204\327\0\0\0\213\326\17\266\15\17\350\1@\213\305\350&\372\377\377\204\300t\32\215D$\14P\215L$\16\213\326\213\305\350\244\370\377\377\204\300\17\204\251\0\0\0\205\377}S\213\326\213\15 \350\1@\213\305\350\35\371\377\377\204\300u\22\213\326\271\0\247\0@\213\305\350\13\371\377\377\204\300t\43\377\353*\213\326\213\15$\350\1@\213\305\350\364\370\377\377\204\300u\22\213\326\271\14\247\0@\213\305\350\342\370\377\377\204\300t\5\277\14\0\0\0\205\377|$f\203|$\4\0tFf\203|$\4\14w>f\203|$\4\14u\7f\307D$\4\0\0f\1|$\4\213\326\213\305\350\360\367\377\377\17\267D$\12P\213D$\4P\17\267L$\20\17\267T$\16\17\267D$\14\350]\350\377\377\213\330\213\303\203\304\20]_^[\303\0\377\377\377\377\2\0\0\0AM\0\0\377\377\377\377\2\0\0\0PM\0\0SVQ\213\362\213\330\307\4$\1\0\0\0\213\316\213\324\213\303\350\243\372\377\377\204\300t\23\213\303\205\300t\5\203\350\4\213\0;\4$\17\234\300\353\23\300Z^[\303\213\300SVQ\213\362\213\330\307\4$\1\0\0\0\213\316\213\324\213\303\350\267\375\377\377\204\300t\23\213\303\205\300t\5\203\350\4\213\0;\4$\17\234\300\353\23\300Z^[\303\213\300SVW\203\304\350\213\372\213\360\263\1\307\4$\1\0\0\03\300\211D$\20\211D$\24\215L$\10\213\324\213\306\350"\372\377\377\204\300u\4\260\1\353#\213\306\205\300t\5\203\350\4\213\0;\4$}\4\260\1\353\15\215L$\20\213\324\213\306\350E\375\377\3774\1\204\300t\15\213\327\213\306\350f\377\377\377\213\330\353(\335D$\10\330\35\30\250\0@\233\337\340\236", ) \372\377\377\204\300u\4\260\1\353#\213\306\205\300t\5\203\350\4\213\0;\4$}\4\260\1\353\15\215L$\20\213\324\213\306\350E\375\377\3774\1\204\300t\15\213\327\213\306\350f\377\377\377\213\330\353(\335D$\10\330\35\30\250\0@\233\337\340\236", ) == 0x0
 00965  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\30 r\313\10C~\256z\U\206\372\252\245\22\202>\252N\7L>l\332\345$\177Lh\317\220\202Ow\6\364\34\3444\312f4\256@=#s\3713\257\33\350\342Ja}i\332K\0\230\343}\205\0\215\356\220C\356$\360\237\325\20\6\27\306'5\315\313\3CI\224bV\307\307tc\241v\214^\237\2331\30v\323[\3350}\0X\342\344\360\335\235\325\371R\31\1\250K\266\261j\321\210\307`\36\206\223\3233\337\272`\200h\254}k\333\17\277\303\253\231P\222n\377\337\267\232-\245\370\343=\375n\341\340\324K\370"\360O\342\25\352\377\302+z!\20\215\323\234\301\32\342\276\250:\243#\305.\216\355"\370X\210\317\7\22\276\332\3230/\345\224 Me\253Y\371\34\374\377\0\3555\353\17TE\344\346\23N|\11D\377\2\307\24\202\207C\271\1\217\324\340\330\13\315\355\367v\324\303\17\370r\4\12\377I\245\217\20?]\274,OTf\24\244@R\25x\216LWw*\345y\372@\360>[gO\266@\231W\223\243\333\13\12\\205\275\312\212\177\251\1\237\17\300\373\320\37\22\270\11!\227e\240\202\354#\02\222\364D\321\222n\360\30.\271\352\254\350\215\271*\273\231z\370 Z\366}\333\267\332Q~\265\354\327\305+\364\200eCM\20\277\374\357r\366|(\5\302<\205G\327\3s\217D\322K\244\311\14\256A?\303\217\202\35hf\31\204\356\224\235\220\31\34*\271\330\34\341\3165\254\223a\351\251\27\3212h\317c\242{r\\13\\21\306\322C13\375\26\22\265~xw\226b\253\343\2030>\333X\322\203>\244y\207\13\34ZHL\336\26E\7`\255\242\371\301\363\306\231\271as\370\313~\261\340\232W\22=\307f\256\316\301@O\210\L\256{\357zc,p\357", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \360O\342\25\352\377\302+z!\20\215\323\234\301\32\342\276\250:\243#\305.\216\355 (92, 0, 0, 0, "\30 r\313\10C~\256z\U\206\372\252\245\22\202>\252N\7L>l\332\345$\177Lh\317\220\202Ow\6\364\34\3444\312f4\256@=#s\3713\257\33\350\342Ja}i\332K\0\230\343}\205\0\215\356\220C\356$\360\237\325\20\6\27\306'5\315\313\3CI\224bV\307\307tc\241v\214^\237\2331\30v\323[\3350}\0X\342\344\360\335\235\325\371R\31\1\250K\266\261j\321\210\307`\36\206\223\3233\337\272`\200h\254}k\333\17\277\303\253\231P\222n\377\337\267\232-\245\370\343=\375n\341\340\324K\370"\360O\342\25\352\377\302+z!\20\215\323\234\301\32\342\276\250:\243#\305.\216\355"\370X\210\317\7\22\276\332\3230/\345\224 Me\253Y\371\34\374\377\0\3555\353\17TE\344\346\23N|\11D\377\2\307\24\202\207C\271\1\217\324\340\330\13\315\355\367v\324\303\17\370r\4\12\377I\245\217\20?]\274,OTf\24\244@R\25x\216LWw*\345y\372@\360>[gO\266@\231W\223\243\333\13\12\\205\275\312\212\177\251\1\237\17\300\373\320\37\22\270\11!\227e\240\202\354#\02\222\364D\321\222n\360\30.\271\352\254\350\215\271*\273\231z\370 Z\366}\333\267\332Q~\265\354\327\305+\364\200eCM\20\277\374\357r\366|(\5\302<\205G\327\3s\217D\322K\244\311\14\256A?\303\217\202\35hf\31\204\356\224\235\220\31\34*\271\330\34\341\3165\254\223a\351\251\27\3212h\317c\242{r\\13\\21\306\322C13\375\26\22\265~xw\226b\253\343\2030>\333X\322\203>\244y\207\13\34ZHL\336\26E\7`\255\242\371\301\363\306\231\271as\370\313~\261\340\232W\22=\307f\256\316\301@O\210\L\256{\357zc,p\357", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 00966  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\350\213\307\350\320\236\377\377C\203\307\4\203\306\4\203\373\10u\2343\300ZYYd\211\20h6\252\0@\215E\350\272\4\0\0\0\350z\236\377\377\303\351\320\227\377\377\353\353_^[\213\345]\303\215@\0U\213\354SV3\366\273\1\0\0\0\353\6\203\373\7t\37C\203<\235\324\350\1@\0u\360\215\4\235\324\350\1@\213U\10\350\17\240\377\377\276\1\0\0\0\213\306^[]\302\4\0\213\300U\213\354j\0SV3\300Uh\341\252\0@d\3770d\211 3\366\273\1\0\0\0\353\6\203\373\7t,C\203<\235\360\350\1@\377u\360\215E\374\213U\10\350\307\237\377\377\213E\3743\322\350\25\323\377\377\211\4\235\360\350\1@\276\1\0\0\03\300ZYYd\211\20h\350\252\0@\215E\374\350\244\235\377\377\303\351\36\227\377\377\353\360\213\306^[Y]\302\4\0\215@\0U\213\354j\0V3\300Uh\213\253\0@d\3770d\211 \215E\374P\350\267\272\377\377\271\240\253\0@\272\13\20\0\0\350H\375\377\377\213E\374\272\1\0\0\0\350\247\322\377\377\213\360\213\306\203\300\375\203\350\3s, ) , ) == 0x0
 00967  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "G\215\31\237u_\321\226\320\24Koi=\375[\315X!BYl<\250P;\346\243\3700k\21\260\352\364+m{\267\276\316\364\6\270\225\0Y\205\254+\314\242z1\25\202\314\313:L}\2742Nd\2305\354\244c\11S\312?vn{\376K\22K\202|=\233\227\4\216)\276Y G\333\205d\241\365a\322\3678H&_.\320t\7\334\3064\332\336C\25J\4\214a{\352\320Ar\220@f\236\177\356x#\266\244\232\264{\312\242)\250Np`6\217\3145}w\305\317\341\254\25\13B9\341\246\266\204\27610\240u\204\214}\30>k\350?\202N\200Z\5\356\270\362\270n\211\300\264\36&/\27\37\327\251\310Q\215\16\345r\210\200\364\32b\6l\4C\322p\362>\275\14d`:\320\340\211\370&\232t\205\337K\306\311\20$\267}\210X\240g~\206\277X\2260\231\33\332\200\340\243W\330E\1T\7\33\3s\340\352\245M\335]2\26\367\15\330BY\322Z\217\227@\245\330*(v\350x\2\270\326\225\202\11\331\217P\353d\376\272\3045\322\251K\322\301\362\1/\200\337(\205\220\263\22\274\373u\212\311'\377\234\315\337?\335\327\355\212\200]\244\372\234br\23\245\21\303\342\203{5\353\15|:l\203\215\245=\16\177\307\323\223\10\301\365\226\267S\20\364\245a\7\210\244\3645Sjx\26\375,/\237:}\376U\270\374\1`@\6\302U\366\361\33\341\230\12=;~\260\253=\16|\235\14\101\216\374\365\270\235[\173>\372\200\17\276\222Td\319\21\352\305\17pf\15\10>[P&m\263\362\12\354V\225\263\20\123\334}\14\223f\33\232\230\0T\335\274.\23\315\377\3673\221\217\343\362n\202\306PA\275\3\331\256\30\36sH\306\334W\260Z\203\227\3P\332M", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 00968  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\377\377\201\275\340\374\377\377\0\20\0\0u\34h\5\1\0\0\215\205\356\375\377\377P\213\205\324\374\377\377P\350r\267\377\377\205\300u#h\5\1\0\0\215\205\356\375\377\377P\241\370\347\1@P\350W\267\377\377\213\303\350\214\377\377\377\211E\370\353\11+\235\324\374\377\377\211]\370\215\205\356\375\377\377\262\\350m\16\0\0\213\320B\215\205\363\376\377\377\271\4\1\0\0\350\16\323\377\377\273`\257\0@\277`\257\0@\213\306\213\25\340m\0@\350\347\217\377\377\204\300t!\213F\4\350\257\236\377\377\213\330\213\303\350\272\322\377\377\205\300t\14\200|\3\377.t\5\277d\257\0@h\0\1\0\0\215\205\356\374\377\377P\241\270\260\1@\213@\4P\241\370\347\1@\3507\255\377\377P\350a\270\377\377\215\225\250\373\377\377\213\6\350\210\215\377\377\215\205\250\373\377\377\211\205\250\374\377\377\306\205\254\374\377\377\4\215\205\363\376\377\377\211\205\260\374\377\377\306\205\264\374\377\377\6\213E\370\211\205\270\374\377\377\306\205\274\374\377\377\5\211\235\300\374\377\377\306\205\304\374\377\377\6\211\275\310\374\377\377\306\205\314\374\377\377\6\215\205\250\374\377\377Pj\4\215\215\356\374\377\377\213U\10\213E\374\350>\327\377\377\213E\374\350\6\322\377\377_^[\213\345]\302\4\0\0\0\0\0\0.\0\0\0\201\304\274\373\377\377h\0\4\0\0\215L$H\350d\376\377\377\241H\260\1@\2008\0t^\241L\257\1@\350H\204\377\377\350\307}\377\377\215D$DP\215D$HP\350l\267\377\377j\0\215D$\4P\215D$L\350\250\321\377\377P\215D$PPj\364\350\357\265\377\377P\350\231\266\377\377j\0\215D$\4Pj\2h,\260\0@j\364\350\324\265\377\377P\350~\266\377\377\3536j@\215D$\10P\241(\257\1@\213@\4P", ) , ) == 0x0
 00969  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\341E\301JH}\350\276\272\10yl.\235\321\331n\177-Rg\223\325\304\227\20\267\260\230*\321]}\357\260|\205\324[\341aS4\277\347\330Z\226\206z\220KWY6k\216\231\30{\307\232-qT\2744\254\215\344\247"\261#X\226C\300\324\7u\16\22c\250\245\202\354\364VZ+\363=\227\314\201&\4>\266\30\270/\200\206,\365\273\237\266\323\232\36\243\302\205\317\304\307o\343Y\307\205ow\15O\236\377g\365\271w\336\304\33\2110/W\232y\256\376\370\226\322*\361\234\30\275q\227X\211\322\234\247\244\204\374V\370\310\271vDS#[O\374Xj\332e\360\33^\236(|\207\344\210XV\354\26Ge\311\330_\227\217\370j\230\15\234\212,N\366qWQ\307\374\363\225!yGP\47\265\210\346\20\14\311kX\375\271\201M%\200\211\257,\360\202\273\242\316\236\257\22\3\250\364\206\326\311\357~V\23\253\370Z\363]$YR\337,r\362CaFZiB\361 \221\313m\14\225\202--C\320\2344\320\360a\256\370\20\305\211\362\3544\5N0\363\30<\221\5\12Q\255\262\332\256r\321\6C\275\15\217\251\343 \236A\243\242\354'\25\250\317@m_\2227M\361,\302\20U\240`\33\334\311\266Xy\27\213\352\26%0\317\1\AK\251\223!\334\206_\25z\233\324\310\266\217\25gq\16XH\246\345\260D\273.261#X\226C\300\324\7u\16\22c\250\245\202\354\364VZ+\363=\227\314\201&\4>\266\30\270/\200\206,\365\273\237\266\323\232\36\243\302\205\317\304\307o\343Y\307\205ow\15O\236\377g\365\271w\336\304\33\2110/W\232y\256\376\370\226\322*\361\234\30\275q\227X\211\322\234\247\244\204\374V\370\310\271vDS#[O\374Xj\332e\360\33^\236(|\207\344\210XV\354\26Ge\311\330_\227\217\370j\230\15\234\212,N\366qWQ\307\374\363\225!yGP\47\265\210\346\20\14\311kX\375\271\201M%\200\211\257,\360\202\273\242\316\236\257\22\3\250\364\206\326\311\357~V\23\253\370Z\363]$YR\337,r\362CaFZiB\361 \221\313m\14\225\202--C\320\2344\320\360a\256\370\20\305\211\362\3544\5N0\363\30<\221\5\12Q\255\262\332\256r\321\6C\275\15\217\251\343 \236A\243\242\354'\25\250\317@m_\2227M\361,\302\20U\240`\33\334\311\266Xy\27\213\352\26%0\317\1\AK\251\223!\334\206_\25z\233\324\310\266\217\25gq\16XH\246\345\260D\273.240\260\271\353\237\337\347\14\360\274\300\330\260\371\21\311w0\336\30\314&r#ga\364\264?\314<\343\354%V\6,\310~0h\237\217\242\0\322\10(\33\245\225)\313\340j\356:N\14(\342\322s\315;|\11D\345\1R%$:@\345\364tNWL8\210\362i\34`\371\313\253\236\245\227\327 \223d\1\0990\34\24\0\262\354wU\353", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 00970  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\4\0\213\300\200x\14\0t\5\350\215\212\377\377\303\24\262\0@\16\11TErrorRec\10\0\0\0\1\0\0\0\0\20\0@\4\0\0\0\220SV\203\304\3703\333\350\240{\377\377\213\360\353\1C\203\373\6\177\11;4\335\34\251\1@u\361\203\373\6\177\25\213\14\335 \251\1@\262\1\241\0o\0@\350\311\375\377\377\353\35\2114$\306D$\4\0Tj\0\213\15$\257\1@\262\1\241\0o\0@\350\242\376\377\377\211p\14YZ^[\303\213\300\224\262\0@\16\12TExceptRec\10\0\0\0\1\0\0\0\0\20\0@\4\0\0\0S\213\332\213\320\376\312t\14\376\312t\20J\200\352\26r\22\353*\213\25\34\351\1@\353)\213\25 \351\1@\353!\17\266\300\215\4\305<\251\1@\213H\4\213\0\262\1\350E\375\377\377\213\320\353\7\350<\377\377\377\213\320S\213\302\351\346\217\377\377[\303U\213\354\203\304\340SVW3\333\211]\340\211]\374\213\371\213\362\213\3303\300Uh\234\263\0@d\3770d\211 \205\333t\14\215E\374\213\323\350\351\225\377\377\353\15\215U\374\2418\260\1@\350\256\257\377\377\213E\374\211E\344\306E\350\13\211u\354\306E\360\13\211}\364\306E\370\0\215E\344Pj\2\215U\340\241l\260\1@\350\203\257\377\377\213M\340\262\1\241\10v\0@\350\360\374\377\377\213\3303\300ZYYd\211\20h\243\263\0@\215E\340\350\361\224\377\377\215E\374\350\351\224\377\377\303\351c\216\377\377\353\350\213\303_^[\213\345]\303\211\314\211\24$\213m\0\351+\217\377\377\303\213\300U\213\354\350<\377\377\377\215M\10\203\301\4\213U\10\350\332\377\377\377]\302\4\0\213\300\213\15@\257\1@\262\1\241hv\0@\350\2\375\377\377\350\365\216\377\377\303\213\0=\222", ) , ) == 0x0
 00971  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\313\265"\261\360\315\310kw\316p"\320\324}d\267\326\24479\324\224\351\31<\243\32yj>z\212\277\206\222\315\24\206+A\230QL\276\361\370\203\210\235\215l\225\213\336yM\330\316>\2657\263\355\223b\332\365\26\211\201\227QtG\207\331?aA\326\217\300\237s\203Q\363W`5I\3c\341\325)%\270 l]\323HW\256\347\263\241\316\314s\335\37\347\250I\225\372\205\314\4\307\202\202\14\225\212#\237\177\305\226\4\270\257_EV32\5:\15\255:\213iY\375\272};\366lO\25*#\346\252T\325\250\302\217Rz]\226^\22\254h\302h\214\344N\250,\2064)-Q\326\3478\366\365\301V\335\245s\350C\362\325\16\7^\247\232\374\374Q\337y\220\324\210\311\275\301\321\222\211\260\230\217\263u\307I\0\305\200\36\233*\355\337\373\204\300\246\275\225\13\16P{r oz\2709\270\32\301Y*\24?]Q\207\233\327\27dgp\243\20\220\1\350\30\3\243\215\377r>\14\^\3023.C,\7k\237Gqw\334\23b\376\350d\213\26\4\226k\325\275V\347n\336\3108\322Y\313\365\351|\302\250\346:>!\203^\233\370\313e\1\33\35\233,}", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \261\360\315\310kw\316p (92, 0, 0, 0, "\313\265"\261\360\315\310kw\316p"\320\324}d\267\326\24479\324\224\351\31<\243\32yj>z\212\277\206\222\315\24\206+A\230QL\276\361\370\203\210\235\215l\225\213\336yM\330\316>\2657\263\355\223b\332\365\26\211\201\227QtG\207\331?aA\326\217\300\237s\203Q\363W`5I\3c\341\325)%\270 l]\323HW\256\347\263\241\316\314s\335\37\347\250I\225\372\205\314\4\307\202\202\14\225\212#\237\177\305\226\4\270\257_EV32\5:\15\255:\213iY\375\272};\366lO\25*#\346\252T\325\250\302\217Rz]\226^\22\254h\302h\214\344N\250,\2064)-Q\326\3478\366\365\301V\335\245s\350C\362\325\16\7^\247\232\374\374Q\337y\220\324\210\311\275\301\321\222\211\260\230\217\263u\307I\0\305\200\36\233*\355\337\373\204\300\246\275\225\13\16P{r oz\2709\270\32\301Y*\24?]Q\207\233\327\27dgp\243\20\220\1\350\30\3\243\215\377r>\14\^\3023.C,\7k\237Gqw\334\23b\376\350d\213\26\4\226k\325\275V\347n\336\3108\322Y\313\365\351|\302\250\346:>!\203^\233\370\313e\1\33\35\233,}", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 00972  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\220\376\377\377\262\1\241@t\0@\350\\372\377\377\213\3303\300ZYYd\211\20hJ\266\0@\215\205\220\376\377\377\350Z\222\377\377\215\205\254\376\377\377\272\3\0\0\0\350n\222\377\377\215E\374\350B\222\377\377\303\351\274\213\377\377\353\325\213\303^[\213\345]\303\213\300U\213\354\203\304\360S3\322\211U\360\211E\3743\300Uh\15\267\0@d\3770d\211 \213E\374\350w\375\377\377\17\266\300\213\320\203\302\375\203\352\10r\10t\35J\203\352\12s"\215\4\305<\251\1@\213H\4\213\0\262\1\350\217\371\377\377\213\330\353;U\350\335\375\377\377Y\213\330\3530\213E\374\213\0\211E\364\306E\370\0\215E\364Pj\0\215U\360\241\340\256\1@\350!\254\377\377\213M\360\262\1\241\260o\0@\350\216\371\377\377\213\330\213\303\213\25Xo\0@\350\207\207\377\377\204\300t\6\213E\374\211C\143\300ZYYd\211\20h\24\267\0@\215E\360\350x\221\377\377\303\351\362\212\377\377\353\360\213\303[\213\345]\303\220\350G\370\377\377\270\1\0\0\0\350A\221\377\377\303\213\15,\257\1@\262\1\241\244n\0@\350\256\371\377\377\243\34\351\1@\213\15\374\257\1@\262\1\241,s\0@\350\227\371\377\377\243 \351\1@\241\354\256\1@\307\0\260\262\0@\241\\257\1@\307\0\34\267\0@\241\34\257\1@\213\25\340m\0@\211\20\241T\257\1@\307\0p\264\0@\241`\257\1@\307\0T\266\0@\270\274\263\0@\213\25\14\260\1@\211\2\270\330\263\0@\213\25\334\256\1@\211\2\303\213\300\203=\34\351\1@\0t\32\241\34\351\1@\306@\14\1\241\34\351\1@\213\20\377R\3703\300\243\34\351\1@\203= \351\1@\0t\32\241 \351\1@\306@\14\1\241 \351\1@\350\371\204\377\3773\300\243 \351", ) \215\4\305<\251\1@\213H\4\213\0\262\1\350\217\371\377\377\213\330\353;U\350\335\375\377\377Y\213\330\3530\213E\374\213\0\211E\364\306E\370\0\215E\364Pj\0\215U\360\241\340\256\1@\350!\254\377\377\213M\360\262\1\241\260o\0@\350\216\371\377\377\213\330\213\303\213\25Xo\0@\350\207\207\377\377\204\300t\6\213E\374\211C\143\300ZYYd\211\20h\24\267\0@\215E\360\350x\221\377\377\303\351\362\212\377\377\353\360\213\303[\213\345]\303\220\350G\370\377\377\270\1\0\0\0\350A\221\377\377\303\213\15,\257\1@\262\1\241\244n\0@\350\256\371\377\377\243\34\351\1@\213\15\374\257\1@\262\1\241,s\0@\350\227\371\377\377\243 \351\1@\241\354\256\1@\307\0\260\262\0@\241\\257\1@\307\0\34\267\0@\241\34\257\1@\213\25\340m\0@\211\20\241T\257\1@\307\0p\264\0@\241`\257\1@\307\0T\266\0@\270\274\263\0@\213\25\14\260\1@\211\2\270\330\263\0@\213\25\334\256\1@\211\2\303\213\300\203=\34\351\1@\0t\32\241\34\351\1@\306@\14\1\241\34\351\1@\213\20\377R\3703\300\243\34\351\1@\203= \351\1@\0t\32\241 \351\1@\306@\14\1\241 \351\1@\350\371\204\377\3773\300\243 \351", ) == 0x0
 00973  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\303,nE\240\234\24\220\325\306\252z\356\21R\2014\252\12K%\267\317\371\342s\244vR\237\340H\323\321{\353\232\226\1H\213\240'\333\236\231\216\347\233\362\274\237\267\376B\254+u\230\210s\225\351%\255\364\337?AV\365\11\265\336\26\1\243\313\12\320pb\2603\12\311\346\354\277K{?N'\24266W[N\\177\5\3740\240\5E\328\231\4\30c\35c\300\15=\334=6\314\260\273>\\304\334\213\353M\255.\14\361\237\350yF\35\34\222!\325E\257Y!\335,\304\222O\221\237\361$\252\307\22\306\224[\2102\333\11\342\363\251\270i\351]\21;\356\334\243y\306)\21Uz~')\274\223\230U\353\360\244\353)Z\205\251\272y\0t\345(\231bc\34\212\355,\323\326\213\247\32k\277\213\356\11\226\27\333M8\323z\375\252\5\200\31\262`\254\307\345\367\356\307\211:}%}\213\216\303\34\16p\234\210\321\10z\312\17\320\30\364\267[%\356\225d\302=\333d\203\267\206&=uph\250Q\366\230\353u=C\25Q-#\374\37\275\320\216\277~\254\2@\216`\213p\313Dz\362\245\354b\340&\244`7%\26\2009\273\250\34R\236\211\30M\322\3339\375\261M\364\317\350t\376\16xd\325)\234\324F{Q\15p\305[;\305>\2\37\251bQ\32&X\367\304\340/-\26\305hYe\343\271\366\303\321\3735\227\314>\234\177\365]\215\301\302\36O\263\26\266\3237\301K\242Ezt\246\327\271\356D\236\221a\331\313\3012\372\236\223B\304\2425\26\201\24jD2\321\246\330\205\257\324\\226;\361p\321\13\365\204\261\\366\356\314\22\\10\26\240\12y\366b3\246z\257\252\233\216f\342%\365\222b\276\203\317jT7\217{\327m\313\316p\301\333^\354\335\301byB", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 00974  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\273\1\0\0\0\353 F\17\266D\37\377\17\266\300\17\243\5,\250\1@s\15\213\323\213\307\350\236\1\0\0\213\330\353\1C;]\364}\5;u\374|\326;u\374u";]\364}\35\17\266D\37\377\17\266\300\17\243\5,\250\1@s\14\213\323\213\307\350k\1\0\0H\213\330\213E\370\2110\213E\10\211\30_^[\213\345]\302\4\0\220SVW\203\304\370\213\332\213\3603\300\211\4$\205\333\177\4\260\1\353\20\213\306\205\300t\5\203\350\4\213\0;\303\17\234\300\204\300uM\203\373\1~E\200=\324\350\1@\0t"\17\266T\36\377\17\266\322\17\243\25,\250\1@s\21\213\306\350^\221\377\377\3\303H\350n\377\377\377\3\303", ) ;]\364}\35\17\266D\37\377\17\266\300\17\243\5,\250\1@s\14\213\323\213\307\350k\1\0\0H\213\330\213E\370\2110\213E\10\211\30_^[\213\345]\302\4\0\220SVW\203\304\370\213\332\213\3603\300\211\4$\205\333\177\4\260\1\353\20\213\306\205\300t\5\203\350\4\213\0;\303\17\234\300\204\300uM\203\373\1~E\200=\324\350\1@\0t10\213\373O\213\327\213\306\350&\377\377\377;|$\4~\4\260\1\353\21\213\306\205\300t\5\203\350\4\213\0;\4$\17\236\300\204\300t\73\300\211\4$\353\10\377\4$\353\3\211\34$\213\4$YZ_^[\303\215@\0SV\203\304\370\213\3303\300\211\4$\205\322~V\213\363\213\306\205\300t\5\203\350\4\213\0;\302}\15\213\306\205\300t\5\203\350\4\213\0\213\320\200=\324\350\1@\0t,T\215L$\10\213\303\350\251\376\377\377\213\306\205\300t\5\203\350\4\213\0;\4$}\23\213\306\205\300t\5\203\350\4\213\0\211\4$\353\3\211\24$\213\4$YZ^[\303\213\300S\213\330\200=\324\350\1@\0t\12S\350\226\253\377\377+\303[\303\270\1\0\0\0[\303\215@\0P\350\202\253\377\377\303\220SV\213\362\213\330\270\1\0\0\0\200=\324\350\1@\0t \17\266T3\377\17\266\322\17\243\25,\250\1@s\17\213\303\350\224\221\377\377\3\306H\350\244\377\377\377^[\303\220SV\213\332\213\360\215C\1\200=\324\350\1@\0t (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\273\1\0\0\0\353 F\17\266D\37\377\17\266\300\17\243\5,\250\1@s\15\213\323\213\307\350\236\1\0\0\213\330\353\1C;]\364}\5;u\374|\326;u\374u";]\364}\35\17\266D\37\377\17\266\300\17\243\5,\250\1@s\14\213\323\213\307\350k\1\0\0H\213\330\213E\370\2110\213E\10\211\30_^[\213\345]\302\4\0\220SVW\203\304\370\213\332\213\3603\300\211\4$\205\333\177\4\260\1\353\20\213\306\205\300t\5\203\350\4\213\0;\303\17\234\300\204\300uM\203\373\1~E\200=\324\350\1@\0t"\17\266T\36\377\17\266\322\17\243\25,\250\1@s\21\213\306\350^\221\377\377\3\303H\350n\377\377\377\3\303", ) , ) == 0x0
 00975  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\13\231\266\263w\244\15A\21\324\360ta\350\360\336\4k\225O2\332&:`g\24\311\31\216A\264\263-h\375d>)Iq\346\205\252\265Yn\330\246\357.\224=DF,\212\362~{\363\266\320oc\273\367bn\301|A\345\237W\3756\246\271\30{\310\257I\222\11K\4\120\33\203\1\220\352\301)cq\265\260\210^\245x\274/f\274m\331\324\11\303r\26\234:w\334\356n\272!\277\210B\313\314^\352\231\312;Tp\367\340\305\357\317\6Z\231 i`\305m\221\223\12R\316\312\373\221\2176\331!\35;\252\340\354:\3157\312`M2h\266\3535\10\313\355\236\314`\301F7\5\333\271L\201\257r\273\25\362S\350\301\206\327P_\237\26\204{\344\276\364c\260]\5\320\232g\262\257\307\13\315\360~cd\2055\362\237+%#\331\315\4r\2526-\330G\355\300Jc\323&\262\265\201\306\7Q\230q\3575\215Y\36=N`\305\26r\253-\201\275\22\263\302\264CO\241\2Q\315T/3A\264\200\27^\201I\270\3\214'\256F\30\212\307\345\14\254\30\355\230\376\207\350]\222\303\277\27\262\373\321\305\13\212\271\246\203\225\347\223\315\274V\K\272\330\235\356EH\306\30QcP\223\244&\230\371\320\210\17FHNhq\236\203\273\3631\20*@4\250\224\0q\300\235\352\272V(\201\305llN*]\250\363\257\251\2\24444u\2013O\265b\350\213}\22&\205Pm\2608%\33\30\347H\321\255\230I\242\276\253G\220\226\235]\304\252\14\237rC*\316c\226\376\312\362\224?\305"\245\371\207\370L'g\307C\376I\24\304Q\264\333_\363\344;`\367y\21:snH\320\225\222A\260\244}S\232E\363S\300\16o\220\210\266\6\30\12\247\177D\236\250\211$\232-\356h\236", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \245\371\207\370L'g\307C\376I\24\304Q\264\333_\363\344;`\367y\21:snH\320\225\222A\260\244}S\232E\363S\300\16o\220\210\266\6\30\12\247\177D\236\250\211$\232-\356h\236", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 00976  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "@\4~\17\203=\344\247\1@\2u\6\306F\15\1\353\17jJ\350\16\251\377\377\205\300\17\225\300\210F\15j*\350\377\250\377\377\205\300\17\225\303\210^\14\204\333t\7U\350\11\377\377\377Y_^[\213\345]\303\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0U\213\354\271\10\0\0\0j\0j\0Iu\371S3\300Uh/\301\0@d\3770d\211 \350\31\377\377\377\350\220\352\377\377\200=\324\350\1@\0t\5\350Z\354\377\377\350)\247\377\377\213\330\215E\360P3\311\272\24\0\0\0\213\303\350\265\351\377\377\213U\360\270\10\350\1@\350\30\212\377\377\215E\354P\271D\301\0@\272\33\0\0\0\213\303\350\223\351\377\377\213E\3543\322\350\365\276\377\377\242\14\350\1@\215E\350P\271D\301\0@\272\34\0\0\0\213\303\350o\351\377\377\213E\3503\322\350\321\276\377\377\242\15\350\1@\261,\272\17\0\0\0\213\303\350\236\351\377\377\242\16\350\1@\261.\272\16\0\0\0\213\303\350\213\351\377\377\242\17\350\1@\215E\344P\271D\301\0@\272\31\0\0\0\213\303\350%\351\377\377\213E\3443\322\350\207\276\377\377\242\20\350\1@\261/\272\35\0\0\0\213\303\350T\351\377\377\242\21\350\1@\215E\334P\271P\301\0@\272\37\0\0\0\213\303\350\356\350\377\377\213E\334\215U\340\350\37\354\377\377\213U\340\270\24\350\1@\350F\211\377\377\215E\324P\271`\301\0@\272 \0\0\0\213\303\350\301\350\377\377\213E\324\215U\330\350\362\353\377\377\213U\330\270\30\350\1@\350\31\211\377\377\261:\272\36\0\0\0\213\303\350\347\350\377\377\242\34\350\1@\215E\320P\271x\301\0@\272(\0\0\0\213\303\350\201\350\377\377\213U\320\270 \350\1@\350\344\210\377\377", ) , ) == 0x0
 00977  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\306{\370)\13\13w\0\7\265\357\321\371\232\345\364\242\323\15\277\373\205\364\363\23\304\362\352\317\2\20\26Y\317\235\2357)\302]A/\256\323{h\24\371i\334m|s\30|i\26\11\327\263\24=\262\334&\2\272\250\254L\11\360s\205-_\277\2744\330#\254\2563\265\17\31\32\317D\21\206I\12\332Q\203\273\3558\37\340+FM\255\214'\233\330\274\312\365\350\251\27\205\305\321\12\21!#\374\253\10\235\24s\12>\33F\204\224$\235\310O\365\233\301\257\240\370\35\214\203\35\16\15\306\271c\370\375C\335r\312+\370\345B\242\2\275\216\22\222D\362\247e\234H\1\15\10\331\245\310`D\321\12\242\27\353\234\334\233\246N\201a\245\264\257\2753\4\307\340P9\253\274\351\16\256\27\235T\204!T\230\365\30|`\257#\357\4P\272M\377\5F\310m\351G\15\315v\201\317.\27\375\376G\35N\32\327\362\37[\3321\17\250<\371co\12\275\31\\204\225\311\324*$(q8\5\274L\205\343zz\220\300sOM1\14\15p\210\376E.\3503\232\17\3319\0\6\233SE\244\204`\313Wg2bT\241\237\336\332\300~B\370\273\375\210\314\251\360\17\354\314\231\274\32Y\330B,\270\2\12\330\267'\324M\235\255\371\305\200\302\354M\356\236G\211+\254\214 0\254\272\271\7\336\270\233\254\7P/ 8\13u+=\303\313\363j\243\27\374N\317\351\347\306$59r\277W\330h\3105\22\251\11@']\256hh0\341\2420\354\311`2o+\260\350\351\36\377\356\217U\304[&5\22\5\2109i\276\265m\314\17N\357i\351\301\312\23\223\32}\304\337x\324\337\245FCo;\327\370}\327\274\274\273\212~\316:\352\351\277 !\357\345\341\363\324\336E\271\177\366|\344\207\3722^\220U\351\336\214", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 00978  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\10SysUtils\215@\0\20\302\0@\16\13TModuleInfo\10\0\0\0\1\0\0\0\334\301\0@\4\0\0\0\215@\0SVWU\203\304\364\213\25t\260\1@\213\22\205\322t\13;B\4t\6\213\22\205\322u\365\211\24$\203<$\0\17\204\245\1\0\0\213\4$\203x\24\0\17\204\230\1\0\0\213\4$\213X\24\200;\0t\12\307D$\4$\352\1@\353\10\307D$\4$\356\1@\213C\4\350\347\226\377\377\213\370\205\377\17\214T\1\0\0G3\366\215\4\266\213S\4\203|\202\4\0t\27\213S\4\213\4\202\215\24\266\213K\4\213T\221\4\211\2\351\6\1\0\0\213S\4\203|\202\14\0\17\204\370\0\0\0\215\4\266\213S\4\213D\202\143\322\211T$\10\17\266\20\204\322\17\204\241\0\0\0\213L$\10\3\311\3\311\213l$\10\301\355\36\13\315\17\266\322\17\266\222$\351\1@3\312\211L$\10\200x\1\0tz\213T$\10\3\322\3\322\213L$\10\301\351\36\13\321\17\266H\1\17\266\211$\351\1@3\321\211T$\10\200x\2\0tR\213T$\10\3\322\3\322\213L$\10\301\351\36\13\321\17\266H\2\17\266\211$\351\1@3\321\211T$\10\200x\3\0t*\213T$\10\3\322\3\322\213L$\10\301\351\36\13\321\17\266H\3\17\266\211$\351\1@3\321\211T$\10\203\300\4\351T\377\377\377\17\266D$\102D$\112D$\122D$\13\17\266\320\213L$\4\213\24\221\215\14\266\213k\4\215L\215\0;\321u\23\215\24\266\213K\4\213\24\221\17\266\300\213L$\4\211\24\201\215\4\266\213S\4\203<\202\0t\23\213S\4\213D\202\4\215\24\266\213K\4\213\24\221\211B\4FO\17\205\257\376\377\377\213\25\14\302\0@\213\303\350", ) , ) == 0x0
 00979  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\205\377K\247^\357\332\27k\241\346\1\234\313I\15\13\322\326\311\360\227V\225\263\4\227D\265\12\334\367T"W\255@k\24\375~\352\351\2038\322q\7\376\306\223\270\11\3508\2\244=\344<\244\32\5\376\232\332\320YN\213|\227\15\15%\31\314\214v\3347\3022~\326\3253B\1B7$\201*\347\364H\303\341 6\356\3667\222K\3216\312&u\206\6\232N\343tX@\273\303G\306\313\33510z"\231\253`\204*\266\305{T\1\207, 1024, 0x0, 0, ... {status=0x0, info=1024}, ) W\255@k\24\375~\352\351\2038\322q\7\376\306\223\270\11\3508\2\244=\344<\244\32\5\376\232\332\320YN\213|\227\15\15%\31\314\214v\3347\3022~\326\3253B\1B7$\201*\347\364H\303\341 6\356\3667\222K\3216\312&u\206\6\232N\343tX@\273\303G\306\313\33510z310\345T\214\3418\377\325B\217\333\307\251\344\202\23YAiu\177\362\363\333\10\0\356F\366FM\264\3722\336\310]\314-\327\223\5a\34K\264\307\316\212\330'_\1\227h3\310{1\334\257\357\272\205uw\362R\364\27m%{\325\247]\266*\372\206\307\16A.\12\243{u\300\5i\244\255\251m\360I'-m\13\15]m\10 \246\200t\262\204\7\311\250l\202\225\273)I\370t\322\235\0;4#b\303C\373W\337\242\250\303\3\370\257\6B\357W\15\213\205\15L\340X4jr\222+"\205\377K\247^\357\332\27k\241\346\1\234\313I\15\13\322\326\311\360\227V\225\263\4\227D\265\12\334\367T"W\255@k\24\375~\352\351\2038\322q\7\376\306\223\270\11\3508\2\244=\344<\244\32\5\376\232\332\320YN\213|\227\15\15%\31\314\214v\3347\3022~\326\3253B\1B7$\201*\347\364H\303\341 6\356\3667\222K\3216\312&u\206\6\232N\343tX@\273\303G\306\313\33510z"\231\253`\204*\266\305{T\1\207, 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 00980  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\355u7\213\307\350N\0\0\0\213\350\205\355u*\270\20\0\0\0\350\356e\377\377\213\350\211u\4\307E\10\377\377\377\177\211m\0\17\266\303\215D\207\4\213\325\350\25\377\377\377\211E\0\213\4$\211(Z]_^[\303\215@\0\213\23\311\211H\4\213\23\322\211P\10\303\220SV\213\330\213\303\350Q\377\377\377\17\266\300\213\\203\4\205\333t'\215C\10\272\377\377\377\177\350\321\376\377\377\213\360\201\376\377\377\377\177t\12\350\326\236\377\377\211C\4\353\6\213\33\205\333u\331\213\303^[\303\213\300SV\204\322t\10\203\304\360\350\206x\377\377\213\332\213\3603\322\213\306\350\1v\377\377\307F\14\377\377\0\0j\0j\377j\377j\0\350=\236\377\377\211F\20j\0j\0j\0j\0\350-\236\377\377\211F\24\307F\30\377\377\377\377\262\1\241,x\0@\350\307u\377\377\211F \213\306\204\333t\17\350\211x\377\377d\217\5\0\0\0\0\203\304\14\213\306^[\303\213\300SV\350\301x\377\377\213\332\213\360\213\306\350z\0\0\0\213\323\200\342\374\213\306\350\252u\377\377\213F\20P\350\271\235\377\377\213F\24P\350\260\235\377\377\213F \350\240u\377\377\204\333~\7\213\306\350-x\377\377^[\303\213\300\213@\20P\350\277\236\377\377\303\213\300\213@\20P\350\273\236\377\377\303\213\300\213@\24P\350\257\236\377\377\303\213\300\213P\30R\213@\20P\350\307\236\377\377\303\213\300\213P\30R\213@\24P\350\267\236\377\377\303\213\300SVWU\203\304\370\213\350\263\1\350\264\235\377\377\213\370;}$\17\204\204\0\0\0\213\305\350\232\377\377\377\213E(\211D$\4\213\324\213E \350\1\376\377\377\213\4$\203x\14\0\17\227\303\204\333t$\215E\14\350O\375\377\377\353\32\215E\14\272\377\377\0\0\350`\375\377\377", ) , ) == 0x0
 00981  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "95\211\361\326\370\303R\34c9\370\366z\234\274\235\260\301\257\365q\205\256\312\26\241r]\351\330Tb\16!\273\7\204\205\371\325\323\222\274eY\366\350;\271P~\372NMCM\353V\332\246\6CA\32\373K\103\340^\222\372\360A\252\177\213\346\203\363\231\374\314*\327\341c\204\311\344$\371n\272\376\366*\332\333\334Al6#KZ\346\240G~\37\361H\313\351~\200\330\215\10\215\327\274\245\3403\277\15\364\323\213\333\250\367\256\232\234\352&X\206\312qCr\305\2443+y0\345\202\342\215\327\231\3313\307\251\230"\325\31\332h\26\4\363:\25[\310H\156{\250\231H\211\223M.\240U\364R\7\14\356\220e\3215\206\212\223\212\234\267n\257\362\14\203/\27p\211_\201\2308Y)\246\254\364B\236\344\350\226\311h\310:*+\373\36\233t\4\311]\202,NMV\217\250\205\201\375jz\33\22\5\276\304\237\202j4\201|\205\10\225~\254}\252o[\224\214\301\362\266\232\361\273\244\330\227\241sGI\226\205;\356qtqj\236|e\324\16~\372y\1\331\366\267\25\27\331\346m\375\337\330\352\231\237o}O\340\230\333O\314\213\270pd\352+By$\306-9[\263\360\342Fe\202\31}\30\267j\307\264\213b\353\257\1W\346\206\252M!9\31\263\263\227\317\366wT)\231\343\217\11\330/\326\270\265\275\345\242\344*r\32\353\6\241\2736\30r\275\266]f\332MQ\347\2\1773\20\375\353\32\220(\336\230\341\360%\207\255\32\320\207\352\13>\237\210\327\215\362\244e\356\234\272\235\322\t`\17P&\341\343{\302\310\356\223\362\3\315\276 $\331"\206\376\264\271\226\212\367\211\231\2221y\332D\317\375\12\242\243B\273\270}\216\273no5\21\204\350\25z\1\212\271\200F\223\326\36", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \325\31\332h\26\4\363:\25[\310H\156{\250\231H\211\223M.\240U\364R\7\14\356\220e\3215\206\212\223\212\234\267n\257\362\14\203/\27p\211_\201\2308Y)\246\254\364B\236\344\350\226\311h\310:*+\373\36\233t\4\311]\202,NMV\217\250\205\201\375jz\33\22\5\276\304\237\202j4\201|\205\10\225~\254}\252o[\224\214\301\362\266\232\361\273\244\330\227\241sGI\226\205;\356qtqj\236|e\324\16~\372y\1\331\366\267\25\27\331\346m\375\337\330\352\231\237o}O\340\230\333O\314\213\270pd\352+By$\306-9[\263\360\342Fe\202\31}\30\267j\307\264\213b\353\257\1W\346\206\252M!9\31\263\263\227\317\366wT)\231\343\217\11\330/\326\270\265\275\345\242\344*r\32\353\6\241\2736\30r\275\266]f\332MQ\347\2\1773\20\375\353\32\220(\336\230\341\360%\207\255\32\320\207\352\13>\237\210\327\215\362\244e\356\234\272\235\322\t`\17P&\341\343{\302\310\356\223\362\3\315\276 $\331 (92, 0, 0, 0, "95\211\361\326\370\303R\34c9\370\366z\234\274\235\260\301\257\365q\205\256\312\26\241r]\351\330Tb\16!\273\7\204\205\371\325\323\222\274eY\366\350;\271P~\372NMCM\353V\332\246\6CA\32\373K\103\340^\222\372\360A\252\177\213\346\203\363\231\374\314*\327\341c\204\311\344$\371n\272\376\366*\332\333\334Al6#KZ\346\240G~\37\361H\313\351~\200\330\215\10\215\327\274\245\3403\277\15\364\323\213\333\250\367\256\232\234\352&X\206\312qCr\305\2443+y0\345\202\342\215\327\231\3313\307\251\230"\325\31\332h\26\4\363:\25[\310H\156{\250\231H\211\223M.\240U\364R\7\14\356\220e\3215\206\212\223\212\234\267n\257\362\14\203/\27p\211_\201\2308Y)\246\254\364B\236\344\350\226\311h\310:*+\373\36\233t\4\311]\202,NMV\217\250\205\201\375jz\33\22\5\276\304\237\202j4\201|\205\10\225~\254}\252o[\224\214\301\362\266\232\361\273\244\330\227\241sGI\226\205;\356qtqj\236|e\324\16~\372y\1\331\366\267\25\27\331\346m\375\337\330\352\231\237o}O\340\230\333O\314\213\270pd\352+By$\306-9[\263\360\342Fe\202\31}\30\267j\307\264\213b\353\257\1W\346\206\252M!9\31\263\263\227\317\366wT)\231\343\217\11\330/\326\270\265\275\345\242\344*r\32\353\6\241\2736\30r\275\266]f\332MQ\347\2\1773\20\375\353\32\220(\336\230\341\360%\207\255\32\320\207\352\13>\237\210\327\215\362\244e\356\234\272\235\322\t`\17P&\341\343{\302\310\356\223\362\3\315\276 $\331"\206\376\264\271\226\212\367\211\231\2221y\332D\317\375\12\242\243B\273\270}\216\273no5\21\204\350\25z\1\212\271\200F\223\326\36", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 00982  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\4\260\1@\200\251\1@\354\257\1@x\251\1@\304\260\1@p\251\1@\250\260\1@h\251\1@\210\257\1@`\251\1@\214\260\1@X\251\1@\224\260\1@P\251\1@4\257\1@H\251\1@\14\257\1@@\251\1@\350\257\1@8\251\1@4\260\1@0\251\1@\304\256\1@(\251\1@\204\260\1@ \251\1@\204\257\1@(\0\0\0\30\251\1@x\260\1@\0\0\0\0\24\251\1@\350\256\1@\0\0\0\0\20\251\1@(\260\1@\0\0\0\0\14\251\1@\320\256\1@\0\0\0\0\10\251\1@\30\257\1@\0\0\0\0\4\251\1@\20\257\1@\0\0\0\0\0\251\1@\360\256\1@\0\0\0\0\374\250\1@\200\257\1@\0\0\0\0\370\250\1@\0\260\1@\0\0\0\0\364\250\1@\24\257\1@\0\0\0\0\360\250\1@\340\257\1@\0\0\0\0\354\250\1@L\260\1@\0\0\0\0\350\250\1@@\260\1@\0\0\0\0\344\250\1@\10\260\1@\0\0\0\0\340\250\1@l\257\1@\0\0\0\0\334\250\1@P\257\1@\0\0\0\0\330\250\1@\314\256\1@\0\0\0\0\324\250\1@<\260\1@\0\0\0\0\320\250\1@\304\257\1@\0\0\0\0\314\250\1@H\257\1@\0\0\0\0\310\250\1@\260\257\1@\0\0\0\0\304\250\1@\370\257\1@\0\0\0\0\300\250\1@\274\257\1@\0\0\0\0\274\250\1@X\257\1@\0\0\0\0\270\250\1@\310\256\1@\0\0\0\0\264\250\1@\234\257\1@\0\0\0\0\260\250\1@\230\260\1@\0\0\0\0\254\250\1@p\260\1@\0\0\0\0\250\250\1@\334\257\1@\0\0\0\0\244\250\1@0\257\1@\0\0\0\0\240\250\1@\330\256\1@\0\0\0\0\234\250\1@h\260\1@\0\0\0\0\230\250\1@", ) , ) == 0x0
 00983  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\205R{K\260{\211\2P3\232r\205\307t\320\205c(\267\307*\376=]\22\275\324\217\277OC\230X\340\314Pi\336_\334\1?`\273B~\275\207T\243G\206\246\36\2Z\0\22\21L\20\337\16\375\345-\275\201\225\3641\256I\274\320\31s\205\306"2\35\210\6\360\261\352\1\361]!\363N<\10\15\362\240\10s\230\244c9\355#\231\375\347N7\255\23\261\30\225\351\331\7T\34\16\342\227\226\305\343\3479h\242d\271{q\4\322\357\306\2\320;\334*\263\221\252\210'#\345\230&\347\204\366\105\323S\1\333\353\221ZG\3672\267\3710B\33V#\31\206\272p\323\253*1\322\364\233\331\335`kly,1,\225|\242\277\324>Y\257\305\302\315&\214\360\225\365\307"\376O\243]+\311}\13s\206\17 ~7\23n\22pX\21\324n\314\376N\270\16\360<\272\344\221k\355\225\260\211}2\1dj\23\315\365\303\206\24\225u\314\316p\14\273r\0l\275\306H\344v\354\26L\371w\27]\341">\373\223\324\311U\7E7F\315HdV\230\330\216\236\302\267(sn7T[j\254+HH\244\30\232\345\251\31\3241\14\2011\20\377\272T)F;\35\206Q\342\22\211}S'ZK\252w\377)0c\365\243\241\257\227\247\205\333\263p\223\5e\263\235\260\302\366n\12#\24\7\356\4\246 [\27\361\323.\6\351Yo\377^\243\26\302\253\271g\237\334\325\337\205\344UC\?~\3\256r:\250r\223\206\343'n\210iF(h\345\3\216\262\206\201\31\31\4\330b\221\322G\322\303\363 \235\24\226\15e\24\2466`\255\231\253\16$<$Lx\343 \312\7\270\352t/\357\206P\267Q\2651\10P\235Y\205)\227\222\324MNk\303\355a\345\242\347sA\33\213\26", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) 2\35\210\6\360\261\352\1\361]!\363N<\10\15\362\240\10s\230\244c9\355#\231\375\347N7\255\23\261\30\225\351\331\7T\34\16\342\227\226\305\343\3479h\242d\271{q\4\322\357\306\2\320;\334*\263\221\252\210'#\345\230&\347\204\366\105\323S\1\333\353\221ZG\3672\267\3710B\33V#\31\206\272p\323\253*1\322\364\233\331\335`kly,1,\225|\242\277\324>Y\257\305\302\315&\214\360\225\365\307 (92, 0, 0, 0, "\205R{K\260{\211\2P3\232r\205\307t\320\205c(\267\307*\376=]\22\275\324\217\277OC\230X\340\314Pi\336_\334\1?`\273B~\275\207T\243G\206\246\36\2Z\0\22\21L\20\337\16\375\345-\275\201\225\3641\256I\274\320\31s\205\306"2\35\210\6\360\261\352\1\361]!\363N<\10\15\362\240\10s\230\244c9\355#\231\375\347N7\255\23\261\30\225\351\331\7T\34\16\342\227\226\305\343\3479h\242d\271{q\4\322\357\306\2\320;\334*\263\221\252\210'#\345\230&\347\204\366\105\323S\1\333\353\221ZG\3672\267\3710B\33V#\31\206\272p\323\253*1\322\364\233\331\335`kly,1,\225|\242\277\324>Y\257\305\302\315&\214\360\225\365\307"\376O\243]+\311}\13s\206\17 ~7\23n\22pX\21\324n\314\376N\270\16\360<\272\344\221k\355\225\260\211}2\1dj\23\315\365\303\206\24\225u\314\316p\14\273r\0l\275\306H\344v\354\26L\371w\27]\341">\373\223\324\311U\7E7F\315HdV\230\330\216\236\302\267(sn7T[j\254+HH\244\30\232\345\251\31\3241\14\2011\20\377\272T)F;\35\206Q\342\22\211}S'ZK\252w\377)0c\365\243\241\257\227\247\205\333\263p\223\5e\263\235\260\302\366n\12#\24\7\356\4\246 [\27\361\323.\6\351Yo\377^\243\26\302\253\271g\237\334\325\337\205\344UC\?~\3\256r:\250r\223\206\343'n\210iF(h\345\3\216\262\206\201\31\31\4\330b\221\322G\322\303\363 \235\24\226\15e\24\2466`\255\231\253\16$<$Lx\343 \312\7\270\352t/\357\206P\267Q\2651\10P\235Y\205)\227\222\324MNk\303\355a\345\242\347sA\33\213\26", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) >\373\223\324\311U\7E7F\315HdV\230\330\216\236\302\267(sn7T[j\254+HH\244\30\232\345\251\31\3241\14\2011\20\377\272T)F;\35\206Q\342\22\211}S'ZK\252w\377)0c\365\243\241\257\227\247\205\333\263p\223\5e\263\235\260\302\366n\12#\24\7\356\4\246 [\27\361\323.\6\351Yo\377^\243\26\302\253\271g\237\334\325\337\205\344UC\?~\3\256r:\250r\223\206\343'n\210iF(h\345\3\216\262\206\201\31\31\4\330b\221\322G\322\303\363 \235\24\226\15e\24\2466`\255\231\253\16$<$Lx\343 \312\7\270\352t/\357\206P\267Q\2651\10P\235Y\205)\227\222\324MNk\303\355a\345\242\347sA\33\213\26", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 00984  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\0\0t\7\270\1@\0\200\353\27\17\267E\30P\17\267E\24P\213E\14P\213E\10P\350\316\377\377\377]\302\24\0\213\300U\213\354\270\1@\0\200]\302\10\0U\213\354\270\1@\0\200]\302\14\0U\213\354\270\1@\0\200]\302\20\0U\213\354j\0S3\300Uh\246\316\0@d\3770d\211 \201}\14\0\4\0\0t\7\273\1@\0\200\353 \215E\374\213U\10\350\221|\377\377\213E\374\213U\24\350f\257\377\377\203\340\177\213\34\205\10\252\1@3\300ZYYd\211\20h\255\316\0@\215E\374\350\337y\377\377\303\351Ys\377\377\353\360\213\303[Y]\302\20\0\215@\0U\213\354j\0S3\300Uh\22\317\0@d\3770d\211 \201}\14\0\4\0\0t\7\273\1@\0\200\353 \215E\374\213U\10\350%|\377\377\213E\374\213U\24\350\312\277\377\377\203\340\177\213\34\205\10\252\1@3\300ZYYd\211\20h\31\317\0@\215E\374\350sy\377\377\303\351\355r\377\377\353\360\213\303[Y]\302\20\0\215@\0U\213\354j\0S3\300Uh~\317\0@d\3770d\211 \201}\14\0\4\0\0t\7\273\1@\0\200\353 \215E\374\213U\10\350\271{\377\377\213E\374\213U\24\3502\277\377\377\203\340\177\213\34\205\10\252\1@3\300ZYYd\211\20h\205\317\0@\215E\374\350\7y\377\377\303\351\201r\377\377\353\360\213\303[Y]\302\20\0\215@\0U\213\354j\0S3\300Uh\352\317\0@d\3770d\211 \201}\14\0\4\0\0t\7\273\1@\0\200\353 \215E\374\213U\10\350M{\377\377\213E\374\213U\24\350\266\327\377\377\203\340\177\213\34\205\10\252\1@3\300ZYYd\211\20h\361\317\0@\215E\374\350\233x\377\377\303\351\25r\377\377\353\360\213\303[", ) , ) == 0x0
 00985  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "uY\330\302\226\320\317n\23V\323X\224&\204\233@\344~\214\5\356\201*\204\347[Fl4\324\235\257\323\207\31\\12\33T\35-\251\352\207\323b0Z\11\371\337hV\255\315:R\343\277[w\326\254c6\243q,\333\315pl\7\364\177\277\5\250\244\204\237(\206$s\210\21s\12\363\20p\302\245GA\24d\0\335\370\246\333X\226\345\300)vY\253S\375c\200\303`\341\14\210\251C\320\24\215h\361\236E,\363f\251\243O\3130Q\20\\275\203\262\373z\317T\2439\305\244"\226\217\231Gl\36\333\341\3310%S\344\263\355\277\344@\16\32\2~\27\315-\205\335\252t\223\377\10\253\274\2\33\232\227\221\217\R\22\\365\214\267J2_\21\27\230\233\14a\325\221\6\0\37Y|(Ln\330t\235\373}\365\343`N\247K\221\206\263\212d\327\2m\370\2235D\32b\12OE\26\305\357xK\305\377\3547\346[Rw\244h\244\15\10|N4P3\262M\6\272\10\34Tch\32\224%\367\250\367\377\271j\343/,2Q\215\217\3\252nc\251\342|1_\225r\341\326\335\232\327\224\353Y\370\236\220\300wZ\303\313V.\16/\336{\374\363\33..\337/?\267\301\370]\377\301:\370\344\304\335e\304\232\366\230G;\24\2\352N\341/\272\13.izI"\304\24\336B\375\303\204x\216P\231l\271\37\266*O\21\373\201}\243t\261\261\327\360]C|P7\243\265\224\201Q\362@\376@\370\12\340\341\3517N\300\360G]]0\177\244\20\177\373p\333\222\231\5\360\226\301\263\2043\26)ox\307\214n\204\35Ra.\31\367\360\330\222\377_/\2c(\3400\361\315r\267jwQn\377\34\22\251&\360K\2331\27>I", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \226\217\231Gl\36\333\341\3310%S\344\263\355\277\344@\16\32\2~\27\315-\205\335\252t\223\377\10\253\274\2\33\232\227\221\217\R\22\\365\214\267J2_\21\27\230\233\14a\325\221\6\0\37Y|(Ln\330t\235\373}\365\343`N\247K235\337\243\252\360\303>\221\206\263\212d\327\2m\370\2235D\32b\12OE\26\305\357xK\305\377\3547\346[Rw\244h\244\15\10|N4P3\262M\6\272\10\34Tch\32\224%\367\250\367\377\271j\343/,2Q\215\217\3\252nc\251\342|1_\225r\341\326\335\232\327\224\353Y\370\236\220\300wZ\303\313V.\16/\336{\374\363\33..\337/?\267\301\370]\377\301:\370\344\304\335e\304\232\366\230G;\24\2\352N\341/\272\13.izI (92, 0, 0, 0, "uY\330\302\226\320\317n\23V\323X\224&\204\233@\344~\214\5\356\201*\204\347[Fl4\324\235\257\323\207\31\\12\33T\35-\251\352\207\323b0Z\11\371\337hV\255\315:R\343\277[w\326\254c6\243q,\333\315pl\7\364\177\277\5\250\244\204\237(\206$s\210\21s\12\363\20p\302\245GA\24d\0\335\370\246\333X\226\345\300)vY\253S\375c\200\303`\341\14\210\251C\320\24\215h\361\236E,\363f\251\243O\3130Q\20\\275\203\262\373z\317T\2439\305\244"\226\217\231Gl\36\333\341\3310%S\344\263\355\277\344@\16\32\2~\27\315-\205\335\252t\223\377\10\253\274\2\33\232\227\221\217\R\22\\365\214\267J2_\21\27\230\233\14a\325\221\6\0\37Y|(Ln\330t\235\373}\365\343`N\247K\221\206\263\212d\327\2m\370\2235D\32b\12OE\26\305\357xK\305\377\3547\346[Rw\244h\244\15\10|N4P3\262M\6\272\10\34Tch\32\224%\367\250\367\377\271j\343/,2Q\215\217\3\252nc\251\342|1_\225r\341\326\335\232\327\224\353Y\370\236\220\300wZ\303\313V.\16/\336{\374\363\33..\337/?\267\301\370]\377\301:\370\344\304\335e\304\232\366\230G;\24\2\352N\341/\272\13.izI"\304\24\336B\375\303\204x\216P\231l\271\37\266*O\21\373\201}\243t\261\261\327\360]C|P7\243\265\224\201Q\362@\376@\370\12\340\341\3517N\300\360G]]0\177\244\20\177\373p\333\222\231\5\360\226\301\263\2043\26)ox\307\214n\204\35Ra.\31\367\360\330\222\377_/\2c(\3400\361\315r\267jwQn\377\34\22\251&\360K\2331\27>I", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 00986  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\33\300@\215M\3743\322\350\317\255\377\377\213U\374\213E\24\350@\177\377\3773\3333\300ZYYd\211\20h7\322\0@\215E\374\350Uv\377\377\303\351\317o\377\377\353\360\213\303[Y]\302\20\0\220\377%PF\2@\213\300\377%LF\2@\213\300\377%HF\2@\213\300\377%DF\2@\213\300U\213\354S\213\332\213\323\213M\10\203y\374\0t\25P\213E\10\213@\374P\350*\223\377\377\213\320\205\322u\2\213\323\213\302[]\303\220U\213\354Qh\204\324\0@\350\6\223\377\377\211E\374U\272\370\315\0@\270\224\324\0@\350\263\377\377\377Y\243(\362\1@U\272(\316\0@\270\250\324\0@\350\235\377\377\377Y\243,\362\1@U\272(\316\0@\270\260\324\0@\350\207\377\377\377Y\2430\362\1@U\2724\316\0@\270\270\324\0@\350q\377\377\377Y\2434\362\1@U\2724\316\0@\270\300\324\0@\350[\377\377\377Y\2438\362\1@U\2724\316\0@\270\310\324\0@\350E\377\377\377Y\243<\362\1@U\2724\316\0@\270\320\324\0@\350/\377\377\377Y\243@\362\1@U\2724\316\0@\270\330\324\0@\350\31\377\377\377Y\243D\362\1@U\2724\316\0@\270\340\324\0@\350\3\377\377\377Y\243H\362\1@U\2724\316\0@\270\350\324\0@\350\355\376\377\377Y\243L\362\1@U\2724\316\0@\270\360\324\0@\350\327\376\377\377Y\243P\362\1@U\2724\316\0@\270\370\324\0@\350\301\376\377\377Y\243T\362\1@U\272@\316\0@\270\0\325\0@\350\253\376\377\377Y\243X\362\1@U\272L\316\0@\270\10\325\0@\350\225\376\377\377Y\243\\362\1@U\272\270\316\0@\270\30\325\0@\350\177\376\377\377Y\243`\362\1@U\272$\317\0@\270(\325\0@\350i", ) , ) == 0x0
 00987  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, ":\272\270\223\305\246)\351\275\347\314\17\255Y\10\261\3728e\276?tp\16\332\303\306 \16:\366\320\233\273&\25\251NOoi\222\23\224Y\5\340\252\232R\306v9\352\14\34\363\3\16\303\26\252!\33oQ\357)V]\370\240\336Zup\35l\5\375}\363\203`\317\336=[-\22\213\202\1f\362\337\243m\341\315\277\331\3641\257b\17a\311J5?\345\326\247'&\373s\361\276\244\254\302\321\260\204\277\263\244\266\257x\220\2202S\302\261n\212d\224\34\235\264\355\260\201\317\14\276--\3011D\3347\37\302\215\21\241\254\21\356\340N\201\234\374Q\357\2141\275 \336\357\216\26\254\246\226\333&\275\304@\373\237\253d\346`\362\273\204\20\370{\362c)m\257\3752\27\345#\1}oX"\11Q`\253tS\5\251\302\24\355\317]\311\224$\30\347\14\236\215\26`\340\363Z\264\315\10 o\207\322D\332\271\271\322\351`\327<\221O\23\6\243%\12UK\217cd/\316\357\210\372\2\2\375|u\346\26\351\33z\233.zb\210\340\350\351+\316\332\213\15\277/\216\13S\26\2\307~\202j\237\302\337\266\10\351\232S9~B2\275&\366\\3\324\273zF2M\31;,\263\233\5\2260\17\210\207\10\270\210\276\370\2266\5\205\374\341\257\217p,\246\356\303~\277\345\362\317\16\355\4\335\26\336\263\310\322x{\13~\354\27\243\224\307\303\3677S\5ONau\312F\270\24b\215\21Nx\253\364\355bD%\316\225\325\344\118\361\325Qf1<\36-\0\355\331\315\257\240\262\305\241\30\235\247\267\3530\322F\14lU\213Y\303\250J\332\313*=A\321l,\267X\277j\24\331\2311f\301\247r\276 \2\344t\376W\242\351\366VK`@|L\257^\375\342\265\15\352P\10J\0\15u\205", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \11Q`\253tS\5\251\302\24\355\317]\311\224$\30\347\14\236\215\26`\340\363Z\264\315\10 o\207\322D\332\271\271\322\351`\327<\221O\23\6\243%\12UK\217cd/\316\357\210\372\2\2\375|u\346\26\351\33z\233.zb\210\340\350\351+\316\332\213\15\277/\216\13S\26\2\307~\202j\237\302\337\266\10\351\232S9~B2\275&\366\\3\324\273zF2M\31;,\263\233\5\2260\17\210\207\10\270\210\276\370\2266\5\205\374\341\257\217p,\246\356\303~\277\345\362\317\16\355\4\335\26\336\263\310\322x{\13~\354\27\243\224\307\303\3677S\5ONau\312F\270\24b\215\21Nx\253\364\355bD%\316\225\325\344\118\361\325Qf1<\36-\0\355\331\315\257\240\262\305\241\30\235\247\267\3530\322F\14lU\213Y\303\250J\332\313*=A\321l,\267X\277j\24\331\2311f\301\247r\276 \2\344t\376W\242\351\366VK`@|L\257^\375\342\265\15\352P\10J\0\15u\205", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 00988  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\0\0\300\0\0\0\0\0\0F\352\325\0@\10\0\0\0\0\0\0\0\213\300d\326\0@\366\325\0@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\240\326\0@\14\0\0\0\34\20\0@\364>\0@\0?\0@\4?\0@\10?\0@\374>\0@\200<\0@\234<\0@l,\1@p-\1@\374,\1@0-\1@\20-\1@L-\1@\370,\1@l+\1@\244+\1@0,\1@\2640\0@\2640\0@`+\1@D-\1@\370+\1@\354+\1@\22TCustomVariantType\220\270\326\0@\7\22TCustomVariantTyped\326\0@p\20\0@\0\0\10Variants\0\0\215@\00\327\0@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\00\327\0@\14\0\0\0\254u\0@\364>\0@\0?\0@\4?\0@\10?\0@\374>\0@\200<\0@\234<\0@\330<\0@\26EVariantInvalidOpError\220\224\327\0@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\224\327\0@\14\0\0\0\254u\0@\364>\0@\0?\0@\4?\0@\10?\0@\374>\0@\200<\0@\234<\0@\330<\0@\25EVariantTypeCastError\213\300\370\327\0@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\370\327\0@\14\0\0\0\254u\0@\364>\0@\0?\0@\4?\0@\10?\0@\374>\0@\200<\0@\234<\0@", ) , ) == 0x0
 00989  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\327s~\7\371\364S\356>\240\25D\30)\362\11\351\362\200\214\337\13}\245R\333PcKZ\26\340\12E\377.'\25G/H\375O5\363\317\250\342\377\2705\314N\216\2502\16\301;\354\264\5\275\275t\216\337v\241\201cx\271\341\350$\300Y\363\352\245\275\204JR\13\200\231<\31\346\260\327\35\243Z\355@\342\352\262\261\241\376}R:=\15\3331c5#\21\305zK\220\307Ue\4\352\245\244\26\7\314\244\326~\337C\35\212D0\315\374=|W\311\371\303\26B>8\231\25H\336=\364/\264\25l\354t\204\2\5R\11M\336_S\205\2168\20c\334\257\307\10M\264dk}.\242\353\6\330\14\353+\260^\311\337m\271V\256\251\324+\351\322$v\49><\320.Jd/O1Q2\347\342\20`\245\261\304\314\346\364;\242J\374\223d\301\34\276wL*\236\371n\374\243\357\236\223\234@\216h\355\\257\213\344\310E\34O\24\222\375\264\272\313\326\11\243\27\235\326\247\2wz\213gF\260\223\261\252\4=\343\216\310\226*\323k\256#\261\346\270Z\24H\333\2737\26\13\11WQ\2\352\302\205\240 \272\377\16\331\235N)\207\206Xj.\33\233\374\210-\263U%\357\357\272\332\260-\361\275\210\3\237}\177\362\342\342\273+\14g\335rF\272c\301yG\275\344\355\263+[\202\316zk\332gr1\325\234\360j\212=\14\3\16\235qz\274\236o(\312#b\3567\300W+\215\354\305\334o\353Aq*_\344\365\22\325n\326!\316\306d, 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 00990  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "eateError\215@\0X\332\0@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0X\332\0@\14\0\0\0\254u\0@\364>\0@\0?\0@\4?\0@\10?\0@\374>\0@\200<\0@\234<\0@\330<\0@\24EVariantNotImplError\215@\0\274\332\0@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\274\332\0@\14\0\0\0\254u\0@\364>\0@\0?\0@\4?\0@\10?\0@\374>\0@\200<\0@\234<\0@\330<\0@\30EVariantOutOfMemoryError\215@\0$\333\0@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0$\333\0@\14\0\0\0\254u\0@\364>\0@\0?\0@\4?\0@\10?\0@\374>\0@\200<\0@\234<\0@\330<\0@\27EVariantUnexpectedError\210\333\0@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\210\333\0@\14\0\0\0\254u\0@\364>\0@\0?\0@\4?\0@\10?\0@\374>\0@\200<\0@\234<\0@\330<\0@\25EVariantDispatchError\213\300U\213\354j\03\300Uh\352\333\0@d\3770d\211 \215U\374\241\324\257\1@\3500\207\377\377\213M\374\262\1\241H\327\0@\350a\324\377\377\350\20g\377\3773\300ZYYd\211\20h\361\333\0@\215E\374\350\233l\377\377\303\351\25f\377\377\353\360Y]\303", ) , ) == 0x0
 00991  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "|\376\266|z\3K\333L\226lB#^\274\341;G\306\363\362\12\24\21\243y\1\205\237\225\352wW\207\6\202\302\254t\251\326\304\224\300\304\227\352&\253\24q~"\302\2248B\364\252\307\2637\36\346\307*I\362sy[\16\347\207\33\307\212\231\230\242=x-\30k\222\310\13y6\373)\254\273\276\363@\317\227\26S\4@\316L\255_\216\352\0V\303.\356:\21\31\222/\202\2\257\353\275^\305\233\3@.\316?bL\207AD\251\22\4\223\271\323t\335\13\214\254\365\244\345X?\202b\312\236\223\221\216\330\254\7Se\26l\360\354\333\214\261F\328\300\232\207\377\7n\272\262\27\202\217\201\241r\177\227N\363NQV\301\215\356\344\3BZ3\27wg1Y@]\236\30\10\3772\367\225\323\31\355\255s\332\360\350\363\2148\14-\303\203.\212\251\313\300\220A\346\211D\277\201\2540\334\321\7\330&\200\251\300#\2~\373\222\33\240\360?Tv4_\305\303\343\275\306\17\13]`\332*\260\237\378\17\370\25\312\6wh8\315\=\\234l(G2\341\265G,\252\215,302\2248B\364\252\307\2637\36\346\307*I\362sy[\16\347\207\33\307\212\231\230\242=x-\30k\222\310\13y6\373)\254\273\276\363@\317\227\26S\4@\316L\255_\216\352\0V\303.\356:\21\31\222/\202\2\257\353\275^\305\233\3@.\316?bL\207AD\251\22\4\223\271\323t\335\13\214\254\365\244\345X?\202b\312\236\223\221\216\330\254\7Se\26l\360\354\333\214\261F\328\300\232\207\377\7n\272\262\27\202\217\201\241r\177\227N\363NQV\301\215\356\344\3BZ3\27wg1Y@]\236\30\10\3772\367\225\323\31\355\255s\332\360\350\363\2148\14-\303\203.\212\251\313\300\220A\346\211D\277\201\2540\334\321\7\330&\200\251\300#\2~\373\222\33\240\360?Tv4_\305\303\343\275\306\17\13]`\332*\260\237\378\17\370\25\312\6wh8\315\=\\234l(G2\341\265G,\252\215,9\330Wc\35V\232)\200J\217\345#\260P\317|\322\256\277O\263\360\4\336\260\211'\313\337\310Q[0\365:\354\336~f9\234\230\232p\361&\51\35\220s\362\217\234g\11\220\344\217T\264\360\245J\232\10\264\236S[\373Z\332}}U\240m:#\336\365\203v\37\332\332\221\2762\247\300c\254\\376\200@$b\12\27\201t\306?\334s[\232\260K%\207=\250\335\266\316E\27\226\203\361J)\244\317\312\220L!\221\337/\260B8\216\276\363\306\373$U\302\257\33\220ga\247\201\232\350\203y\35\16\210\372\16\377W\31\300\20J\217\311,\16\12\341\7\336`\202c\265\273\243~\346\225\72\325*", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 00992  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\0\0\0=\5\0\2\200\177\35tW-\1@\0\200\17\204\370\0\0\0-\376\277\0\0\17\204\\1\0\0\351z\1\0\0-\10\0\2\200t?Htb\351k\1\0\0-\13\0\2\200\17\204\202\0\0\0\203\350\2\17\204\237\0\0\0-\1\0\5\0\17\204\340\0\0\0\203\350I\17\204\375\0\0\0\351>\1\0\0\3508\375\377\377\351\204\1\0\0\215U\374\241\220\260\1@\350v\204\377\377\213M\374\262\1\241t\330\0@\350\247\321\377\377\350Vd\377\377\351^\1\0\0\350\370\375\377\377\351T\1\0\0\215U\370\241\0\257\1@\350F\204\377\377\213M\370\262\1\241\254\327\0@\350w\321\377\377\350&d\377\377\351.\1\0\0\215U\364\241P\260\1@\350 \204\377\377\213M\364\262\1\241\330\330\0@\350Q\321\377\377\350\0d\377\377\351\10\1\0\0\215U\360\241\300\260\1@\350\372\203\377\377\213M\360\262\1\241<\331\0@\350+\321\377\377\350\332c\377\377\351\342\0\0\0\215U\354\241\364\257\1@\350\324\203\377\377\213M\354\262\1\241\14\332\0@\350\5\321\377\377\350\264c\377\377\351\274\0\0\0\215U\350\241,\257\1@\350\256\203\377\377\213M\350\262\1\241p\332\0@\350\337\320\377\377\350\216c\377\377\351\226\0\0\0\215U\344\241D\257\1@\350\210\203\377\377\213M\344\262\1\241\20\330\0@\350\271\320\377\377\350hc\377\377\353s\215U\340\241\374\256\1@\350e\203\377\377\213M\340\262\1\241\330\332\0@\350\226\320\377\377\350Ec\377\377\353P\241\234\260\1@\213\0\211E\310\306E\314\13\211]\320\306E\324\0\215U\304\213\303\350\\310\377\377\213E\304\211E\330\306E\334\13\215E\310Pj\2\215U\300\241\230\257\1@\350\23\203\377\377\213M\300\262\1\241\254u\0@\350\200\320\377\377\350\363b\377\3773\300Z", ) , ) == 0x0
 00993  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\335\231\327\32\14%\335\233\246\257\251;\316\357\237CZ\266\24\24|\21\225\213\3723\33\212Ip|\315S#J\257=\265\36\347\366\7\33\3708\315M\261(\317\177\202%\302R\327\14K\301=\316\200cY\300Y/\251\221Kt_\243\320\215\\2\3558\35cU(J/zl(\303e\6\276=\323Qy\354\254^/\304v\365\34\251\3059\341\311\15\23Q,\326\332\4c\245\341\337l\243\23\343\264=\354|\240\206 ]\3TI\301F1o\37v\12\358\344\310Q\250T\20\247\352T|\312.\6\3039:\346\200\251;\30y\254b\243\336\2162\204\260\12R\276\246\232\267\265\6\301\261\325F|\10Z\344\235bG\357\311\270\227\222v+\303^\36\212\222\30\274V3J\367\204\305\243\360\34\355\302Z\334\340\14\254:\213 \307\273\342\247\252\200\310\202)|N\201\2161D\13\203T\220\200f\267\22\254\177\227\224.\25\3566\314#\354\253\27K\15\2255\264>X\243oi\366yIo\332;\33u\323\227\34HH^3\242\351\346\200d\237G-\250n\276N\220\24\35X\355\375Y\310z\310~\353\352o\355\27Rw\347]\316\311\242\226s9\20 \37HJ\331\315\245sw\350u _\37_,\31]l\320>%s\25\374g@\244\352\317\224u\350H\207 Q\331\271|\3464\270g\365H\314\366\347j\31\244\263\360\330.\2300\234\200i\324\254\230J\360\333\212\30o\325l\11#\244\16\265@\10\270)\177\357\30\331.A\244%\340\35qUfR:\350\271\7\311\4f\333+\307\312\355\373#t\202\217+P9\244r9\\203\24\2648\320^,g\20\27\270\30\226\13>\323/R\376\20\361\253T\335\32\202\235B\3\222\225\237\26\261\224H\237X\275:\108<\315\202wuaE\257D\266y", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 00994  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\0\7\200\350 \376\377\377\213\205\374\374\377\377\17\267\0\213\320f\201\342\377\17f\203\372\14\17\205"\1\0\0\213\225\374\374\377\377\366\304@t\23\213\205\374\374\377\377\213@\10\213\0\211\205\370\374\377\377\353\17\213\205\374\374\377\377\213@\10\211\205\370\374\377\377\213\205\370\374\377\377\17\267\0\211\205\360\374\377\377\213\235\360\374\377\377K\205\333|kC3\377\215\265\0\375\377\377\213\306\211\205\350\374\377\377\213\205\350\374\377\377\203\300\4P\215G\1P\213\205\370\374\377\377P\350\264\357\377\377\350\217\375\377\377\215\205\364\374\377\377P\215G\1P\213\205\370\374\377\377P\350\240\357\377\377\350s\375\377\377\213\205\350\374\377\377\213\225\364\374\377\377+P\4B\213\205\350\374\377\377\211\20G\203\306\10Ku\236\213\235\360\374\377\377K\205\333|\32C\215\205\4\375\377\377\215\225\0\377\377\377\213\10\211\12\203\302\4\203\300\10Ku\363U\213\235\360\374\377\377K\213\303\350L\376\377\377Y\204\300t*\215\205\354\374\377\377P\215\205\0\377\377\377P\213\205\370\374\377\377P\3501\357\377\377\350\374\374\377\377\213\205\354\374\377\377\350\241\0\0\0U\213\303\350E\376\377\377Y\204\300u\265\213\205\374\374\377\377P\350\220\352\377\377\350\323\374\377\377_^[\213\345]\303SVQ\213\330\17\2673f\203\376\24s\15S\350p\352\377\377\350\263\374\377\377\353\f\201\376\0\1u\17f\307\3\0\0\215C\10\350\371d\377\377\353Ff\201\376\1\1u\12\213\303\377\25\230\362\1@\3535f\367\306\0 t\11\213\303\3504\376\377\377\353%\213\324\213\306\350\341I\0\0\204\300t\14\213\323\213\4$\213\10\377Q$\353\14S\350\23\352\377\377S\350\5\352\377\377Z^[\303\220f\367\0\350\277u\6f\307\0\0\0\303\350r\377\377\377\303\220P\350\346\377\377\377X\303", ) \1\0\0\213\225\374\374\377\377\366\304@t\23\213\205\374\374\377\377\213@\10\213\0\211\205\370\374\377\377\353\17\213\205\374\374\377\377\213@\10\211\205\370\374\377\377\213\205\370\374\377\377\17\267\0\211\205\360\374\377\377\213\235\360\374\377\377K\205\333|kC3\377\215\265\0\375\377\377\213\306\211\205\350\374\377\377\213\205\350\374\377\377\203\300\4P\215G\1P\213\205\370\374\377\377P\350\264\357\377\377\350\217\375\377\377\215\205\364\374\377\377P\215G\1P\213\205\370\374\377\377P\350\240\357\377\377\350s\375\377\377\213\205\350\374\377\377\213\225\364\374\377\377+P\4B\213\205\350\374\377\377\211\20G\203\306\10Ku\236\213\235\360\374\377\377K\205\333|\32C\215\205\4\375\377\377\215\225\0\377\377\377\213\10\211\12\203\302\4\203\300\10Ku\363U\213\235\360\374\377\377K\213\303\350L\376\377\377Y\204\300t*\215\205\354\374\377\377P\215\205\0\377\377\377P\213\205\370\374\377\377P\3501\357\377\377\350\374\374\377\377\213\205\354\374\377\377\350\241\0\0\0U\213\303\350E\376\377\377Y\204\300u\265\213\205\374\374\377\377P\350\220\352\377\377\350\323\374\377\377_^[\213\345]\303SVQ\213\330\17\2673f\203\376\24s\15S\350p\352\377\377\350\263\374\377\377\353\f\201\376\0\1u\17f\307\3\0\0\215C\10\350\371d\377\377\353Ff\201\376\1\1u\12\213\303\377\25\230\362\1@\3535f\367\306\0 t\11\213\303\3504\376\377\377\353%\213\324\213\306\350\341I\0\0\204\300t\14\213\323\213\4$\213\10\377Q$\353\14S\350\23\352\377\377S\350\5\352\377\377Z^[\303\220f\367\0\350\277u\6f\307\0\0\0\303\350r\377\377\377\303\220P\350\346\377\377\377X\303", ) == 0x0
 00995  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\302[#\264\2415}4\341\251\232fu9\352\315\340\3652W\222\33U:\251\2171\374}\250\253s\34\0b\370\34m \30<\315\374\210\260\3511Pm\330\266\314#\235|\303\220f\36\316d\214\275\374+0\312\371\362\1B\205K\314("oB\15e\305@ji1vn&\266\211Q\226\367\275\374\262\264u\251\10\214\330\2164\213\277\255\13\323\360wN;?\304qG9/\35'$\247&<\360=aH\261\27\340\15\353\15\24js\317.!\313\212\6u\35E`\34U\375\340E\317A2\366\360 Pc\316:\3563$"\240J\377*\230+\204\237;w\323\215P\306\314\337\340\14\260\4\307\251\204sB\32\242\3145+XO\306\311\12\345\265\254I\202\210s\331\245\330\3075\233\316}\314\5\353P\245\346\5)\343\26\236\231\5p\25lN]\263\216\365\231\4\225Q\2708\316\233\373ah[\203\351\26j0\277\263\307\7\354!h/\200\37\373\361m\324\352\3241"\350\267[#S\245\333JY\241\252\316H\275}'e\202\25\4u\210\323\2\232\25\233$\276IO\23\227*.\261\0\232\230h\314me\251e\30C\241x\304\227\335R\31\351\346(\255&\355\12\354\257\304\311\312_\267%\34W\207\220\274b\307\344\275\322\300\257\374\206\31e\20nJt\250\367\373K\350\302*\237\15H\362\245\266m\276\17B\361f\331y\234\161\6R\334\7T\311\310\206\231\3446\265\347\344\27@\14nK!X=]\25\210)9\361\332g\30\335\345\225\344\333\360A\316\2261\2321G\332g\37\370\224\326\232\332\342\355\365\324q\232&\177\217\11\326\313\31O\3122\324Q>\263X\373\316\30\267f\2000\316$\276\26\16\366\221\361}\3534\334\314@L\220\256\315_C\36\346N\243\16\316\265\33\265(\375", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) oB\15e\305@ji1vn&\266\211Q\226\367\275\374\262\264u\251\10\214\330\2164\213\277\255\13\323\360wN;?\304qG9/\35'$\247&<\360=aH\261\27\340\15\353\15\24js\317.!\313\212\6u\35E`\34U\375\340E\317A2\366\360 Pc\316:\3563$ (92, 0, 0, 0, "\302[#\264\2415}4\341\251\232fu9\352\315\340\3652W\222\33U:\251\2171\374}\250\253s\34\0b\370\34m \30<\315\374\210\260\3511Pm\330\266\314#\235|\303\220f\36\316d\214\275\374+0\312\371\362\1B\205K\314("oB\15e\305@ji1vn&\266\211Q\226\367\275\374\262\264u\251\10\214\330\2164\213\277\255\13\323\360wN;?\304qG9/\35'$\247&<\360=aH\261\27\340\15\353\15\24js\317.!\313\212\6u\35E`\34U\375\340E\317A2\366\360 Pc\316:\3563$"\240J\377*\230+\204\237;w\323\215P\306\314\337\340\14\260\4\307\251\204sB\32\242\3145+XO\306\311\12\345\265\254I\202\210s\331\245\330\3075\233\316}\314\5\353P\245\346\5)\343\26\236\231\5p\25lN]\263\216\365\231\4\225Q\2708\316\233\373ah[\203\351\26j0\277\263\307\7\354!h/\200\37\373\361m\324\352\3241"\350\267[#S\245\333JY\241\252\316H\275}'e\202\25\4u\210\323\2\232\25\233$\276IO\23\227*.\261\0\232\230h\314me\251e\30C\241x\304\227\335R\31\351\346(\255&\355\12\354\257\304\311\312_\267%\34W\207\220\274b\307\344\275\322\300\257\374\206\31e\20nJt\250\367\373K\350\302*\237\15H\362\245\266m\276\17B\361f\331y\234\161\6R\334\7T\311\310\206\231\3446\265\347\344\27@\14nK!X=]\25\210)9\361\332g\30\335\345\225\344\333\360A\316\2261\2321G\332g\37\370\224\326\232\332\342\355\365\324q\232&\177\217\11\326\313\31O\3122\324Q>\263X\373\316\30\267f\2000\316$\276\26\16\366\221\361}\3534\334\314@L\220\256\315_C\36\346N\243\16\316\265\33\265(\375", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \350\267[#S\245\333JY\241\252\316H\275}'e\202\25\4u\210\323\2\232\25\233$\276IO\23\227*.\261\0\232\230h\314me\251e\30C\241x\304\227\335R\31\351\346(\255&\355\12\354\257\304\311\312_\267%\34W\207\220\274b\307\344\275\322\300\257\374\206\31e\20nJt\250\367\373K\350\302*\237\15H\362\245\266m\276\17B\361f\331y\234\161\6R\334\7T\311\310\206\231\3446\265\347\344\27@\14nK!X=]\25\210)9\361\332g\30\335\345\225\344\333\360A\316\2261\2321G\332g\37\370\224\326\232\332\342\355\365\324q\232&\177\217\11\326\313\31O\3122\324Q>\263X\373\316\30\267f\2000\316$\276\26\16\366\221\361}\3534\334\314@L\220\256\315_C\36\346N\243\16\316\265\33\265(\375", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 00996  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\377\377PV\350O\354\377\377\350\32\372\377\377\213\205\350\374\377\377\213\320\213\205\344\374\377\377\377\225\370\374\377\377U\213\303\350\372\375\377\377Y\204\300u\223\353\22S\213\205\374\374\377\377P\350\252\347\377\377\350\345\371\377\377_^[\213\345]\303\213\300\350\257\0\0\0\303\213\300SVWQ\213\362\213\330f\367\3\350\277t\7\213\303\350\362\374\377\377\17\267>f\203\377\24s\16VS\350n\347\377\377\350\251\371\377\377\353yf\201\377\0\1u\27f\307\3\0\13\300\211C\10\215C\10\213V\10\350;b\377\377\353[f\201\377\1\1u\23f\211;\213F\10\211C\10\213\303\377\25\240\362\1@\353Af\367\307\0 t\20\271L\346\0@\213\326\213\303\350\262\375\377\377\353*\213\324\213\307\350\277F\0\0\204\300t\21j\0\213\316\213\323\213D$\4\213\30\377S(\353\14VS\350\363\346\377\377\350.\371\377\377Z_^[\303\220SV\213\332\213\360;\363t6f\367\3\350\277u&f\367\6\350\277t\7\213\306\350=\374\377\377\213\3\211\6\213C\4\211F\4\213C\10\211F\10\213C\14\211F\14\353\11\213\323\213\306\350\24\377\377\377^[\303\220U\213\354\203\304\360SVW\213\371\213\362\213\330\215E\360P\350|\346\377\3773\300Uh\240\347\0@d\3770d\211 \213\326\215E\360\350\214\377\377\377\215E\360\377\25\234\362\1@\17\267\317\215U\360\213\303\350B\2\0\03\300ZYYd\211\20h\247\347\0@\215E\360\3509\374\377\377\303\351_Z\377\377\353\360_^[\213\345]\303\213\300U\213\354j\0S\213\3303\300Uh\356\347\0@d\3770d\211 \215E\374\350.6\0\0\213\303\213U\374\350P?\0\03\300ZYYd\211\20h\365\347\0@\215E\374\350\33h\377\377\303\351\21Z\377\377\353", ) , ) == 0x0
 00997  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\35?uY\365W+0\236\270\3511\326e!E\211\325\20\315Me\202F\214\274\3i\5@\3W\206\3439\217\363>y\246\371M\347t\356\7\316\33\25\20\321\257\353(\236\13\212\307{\333iZ\266@}\366e\222oK\373\355\312v\216\227\201=\3\220E\33\233\311\337\37Z\377\220\226\302STQ\322\242:\270\234\307\361\265\220\347\325UC\217Y\224rD;\324\227.n\27\335P>\217$\7\334Q\232A2\222\324\360\267Q)\302\273\241\257\364\362\346\335$@\371\20\256\220\372\265\2\330\334\345XL{,\16\351yM\324q\12I\36\226:[2\2574%\327\4\267\357\244\327\265\34\3536\320\231"\244\32\245\2773L\201\13X\5\356\320\355\343\314\25\215\241Y+\270\260\350\331\306\213i\210\10w\227\227\346\332\204\0\14\341\244\2476\223\271?=\227\377KY-@\200\27\256z\345\254\Y\12\273(\205\371uS\247\335C=\374\21\352\347$\11\307\310f\332I\352\326q\243\332\362\363\16\340\16\27MY!S\25\270@(\235\244\336D\344]\344\177\21\301\231\347\367\357\366\26\231\245\25sW\226\312\257\343Y\275\353\320o\230P\204MwGE$o\314\202uz6\216\231m\344\263\276\24'\312_`+\5\353\23\344\37=K\222\32\31\365=\362r`\215?\366\22ak\326x\323\376\223\336\222Q\314\2\317\260\336\214\201p\365\336\200\346\300\215Zf:\326\356c \2\10\315\237\24\206\250\366\33M\304\2~U\233\344$\316uMU\2 okx\342\372\243.\370A\356\312z\14\32l\230\333a\224\266\370\274Y6vg\254\324F\315\352\341l\377\354/\27J\314v\16\260~\376Uo\210\235\376\200\5v?(DI\211\327s\26\211\232\13\243sD\266_g\317\235yp\275O\264-9\267", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \244\32\245\2773L\201\13X\5\356\320\355\343\314\25\215\241Y+\270\260\350\331\306\213i\210\10w\227\227\346\332\204\0\14\341\244\2476\223\271?=\227\377KY-@\200\27\256z\345\254\Y\12\273(\205\371uS\247\335C=\374\21\352\347$\11\307\310f\332I\352\326q\243\332\362\363\16\340\16\27MY!S\25\270@(\235\244\336D\344]\344\177\21\301\231\347\367\357\366\26\231\245\25sW\226\312\257\343Y\275\353\320o\230P\204MwGE$o\314\202uz6\216\231m\344\263\276\24'\312_`+\5\353\23\344\37=K\222\32\31\365=\362r`\215?\366\22ak\326x\323\376\223\336\222Q\314\2\317\260\336\214\201p\365\336\200\346\300\215Zf:\326\356c \2\10\315\237\24\206\250\366\33M\304\2~U\233\344$\316uMU\2 okx\342\372\243.\370A\356\312z\14\32l\230\333a\224\266\370\274Y6vg\254\324F\315\352\341l\377\354/\27J\314v\16\260~\376Uo\210\235\376\200\5v?(DI\211\327s\26\211\232\13\243sD\266_g\317\235yp\275O\264-9\267", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 00998  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\321\203\372\24\17\207\272\1\0\0\377$\225\21\352\0@e\352\0@\220\352\0@\234\352\0@\261\352\0@\306\352\0@\340\352\0@\372\352\0@\24\353\0@.\353\0@\256\353\0@\304\353\0@<\353\0@\304\353\0@\271\353\0@\304\353\0@\304\353\0@Q\353\0@f\353\0@x\353\0@\212\353\0@\234\353\0@f\203;\1u\31\200=\20\252\1@\0t\203\322f\270\1\0\350u\361\377\377\351n\1\0\0\213\306\350M\371\377\377\351b\1\0\0\213\306\350\251\366\377\377\351V\1\0\0\213\303\350\231\10\0\0\213\320\213\306\3504;\0\0\351A\1\0\0\213\303\350\330\2\0\0\213\320\213\306\350\177:\0\0\351,\1\0\0\213\303\350\27\34\0\0\203\304\374\331\34$\233\213\306\350Q;\0\0\351\22\1\0\0\213\303\350\205\30\0\0\203\304\370\335\34$\233\213\306\350[;\0\0\351\370\0\0\0\213\303\350#%\0\0\203\304\370\337<$\233\213\306\350m;\0\0\351\336\0\0\0\213\303\350\241\37\0\0\203\304\370\335\34$\233\213\306\350\177;\0\0\351\304\0\0\0\213\323\213\306\350y\374\377\377\351\266\0\0\0\213\303\350\25\23\0\0\213\320\213\306\350\210;\0\0\351\241\0\0\0\213\303\350\210\6\0\0\213\320\213\306\350_:\0\0\351\214\0\0\0\213\303\350'\7\0\0\213\320\213\306\350\3529\0\0\353z\213\303\350\265\10\0\0\213\320\213\306\350\3709\0\0\353h\213\303\350\177\11\0\0\213\320\213\306\350\6:\0\0\353V\213\303\350\275\14\0\0RP\213\306\350T:\0\0\353D\213\323\213\306\350\221\374\377\377\3539\213\323\213\306\350\322\374\377\377\353.\213\321\201\352\0\1\0\0t\5Jt\15\353\26\213\323\213\306\350 \374\377\377\353\24f\272\1\1\350\15\360\377\377\353\11\213\323\213\306\350n\375\377\377^[", ) , ) == 0x0
 00999  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\243\242\346\374\374\340j\332\321PJmx\376+M\304\306\214(\261"\213'Y\341\233@\326\33\243#c\354D\25\2321\304\35\304\330\367\251\216\247E\326E\276\322$\277i\237\211\32\312\244\12\216f\230\357i\21\274X\312sr\25\245\237\27\16\357\21\371\332\276\373\214\304pVm\231\27\177\242\253\354\276H\265\25\324\365[\260\350Z\301\324\13\15\3407bBF\374u\352<\273\237\363\10"8\367\266JP\204\211\20\317\251F\30j\233\202\237\233\3078\207\26c\32\214\375\360l\372\317\345\1\4\326\0\256\340\331\240S\233\230([\15\244zK:d\351\350\276\276Q\14\212$\303\203g\222A2C\236\245\246\12\231L\346\31\260\257Gk\353m\315P\21\1\226\204\257\27\23\236\24\34F\221\266\365CtYC\227\336O\5W\21\361(\237\17\206\214\242\246\313M\370Xqy\372\2562\305\356\320&\23V T\23\203-\322\212s\331\337\256Z\255\245\23\334\224\31\251Hi(+$\300\0\266\36D\334xy]\342\262^\303\271\353R\251\2069T7F\242\217l\363\370\25\327\226\212v\340<\20LR\5B\303i\25`\252e\274^\326\224\31\221\35\264gT\253\27\274H\223\33\233\337\17]\261k\15\242\15\314\352\334\266\204\16\353\217L\357\274\241\254\204]q\355o\346\222\224IU\220\270\237\232\335|\20o\362;5R\230\10G4q\305\203\246\10\367\332\350\WD\232\7\331\232{\374w"B\210Y\227\341\353\273\375\217\10!\212i\315v\205\223\324\344$\344\265=\362'.\367#\251j~\315\216\377\364\20^\273\255,\240\253\266Y\371\266\31\263y\315\346F\330\26\255\350\301/\201\2\233#*Q5v\267\13\215t\225\24\257A-\20\361w\250\302\30E~Z\4R\25K\34\276\241\326\16\265\250\246\27(", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \213'Y\341\233@\326\33\243#c\354D\25\2321\304\35\304\330\367\251\216\247E\326E\276\322$\277i\237\211\32\312\244\12\216f\230\357i\21\274X\312sr\25\245\237\27\16\357\21\371\332\276\373\214\304pVm\231\27\177\242\253\354\276H\265\25\324\365[\260\350Z\301\324\13\15\3407bBF\374u\352<\273\237\363\10 (92, 0, 0, 0, "\243\242\346\374\374\340j\332\321PJmx\376+M\304\306\214(\261"\213'Y\341\233@\326\33\243#c\354D\25\2321\304\35\304\330\367\251\216\247E\326E\276\322$\277i\237\211\32\312\244\12\216f\230\357i\21\274X\312sr\25\245\237\27\16\357\21\371\332\276\373\214\304pVm\231\27\177\242\253\354\276H\265\25\324\365[\260\350Z\301\324\13\15\3407bBF\374u\352<\273\237\363\10"8\367\266JP\204\211\20\317\251F\30j\233\202\237\233\3078\207\26c\32\214\375\360l\372\317\345\1\4\326\0\256\340\331\240S\233\230([\15\244zK:d\351\350\276\276Q\14\212$\303\203g\222A2C\236\245\246\12\231L\346\31\260\257Gk\353m\315P\21\1\226\204\257\27\23\236\24\34F\221\266\365CtYC\227\336O\5W\21\361(\237\17\206\214\242\246\313M\370Xqy\372\2562\305\356\320&\23V T\23\203-\322\212s\331\337\256Z\255\245\23\334\224\31\251Hi(+$\300\0\266\36D\334xy]\342\262^\303\271\353R\251\2069T7F\242\217l\363\370\25\327\226\212v\340<\20LR\5B\303i\25`\252e\274^\326\224\31\221\35\264gT\253\27\274H\223\33\233\337\17]\261k\15\242\15\314\352\334\266\204\16\353\217L\357\274\241\254\204]q\355o\346\222\224IU\220\270\237\232\335|\20o\362;5R\230\10G4q\305\203\246\10\367\332\350\WD\232\7\331\232{\374w"B\210Y\227\341\353\273\375\217\10!\212i\315v\205\223\324\344$\344\265=\362'.\367#\251j~\315\216\377\364\20^\273\255,\240\253\266Y\371\266\31\263y\315\346F\330\26\255\350\301/\201\2\233#*Q5v\267\13\215t\225\24\257A-\20\361w\250\302\30E~Z\4R\25K\34\276\241\326\16\265\250\246\27(", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) B\210Y\227\341\353\273\375\217\10!\212i\315v\205\223\324\344$\344\265=\362'.\367#\251j~\315\216\377\364\20^\273\255,\240\253\266Y\371\266\31\263y\315\346F\330\26\255\350\301/\201\2\233#*Q5v\267\13\215t\225\24\257A-\20\361w\250\302\30E~Z\4R\25K\34\276\241\326\16\265\250\246\27(", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01000  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\357\0@\7\357\0@\26\357\0@%\357\0@4\357\0@K\357\0@3\300\211E\370\351\206\3\0\0\200=\20\252\1@\0t\15f\272\3\0f\270\1\0\350\275\355\377\3773\300\211E\370\351f\3\0\0\213E\374\17\277@\10\211E\370\351W\3\0\0\213E\374\213@\10\211E\370\351I\3\0\0\213E\374\331@\10\350?B\377\377P\301\370\37;\302Xt\5\350\355M\377\377\211E\370\351(\3\0\0\213E\374\335@\10\350\36B\377\377P\301\370\37;\302Xt\5\350\314M\377\377\211E\370\351\7\3\0\0\213E\374\337h\10\3305\334\361\0@\350\367A\377\377P\301\370\37;\302Xt\5\350\245M\377\377\211E\370\351\340\2\0\0\213E\374\335@\10\350\326A\377\377P\301\370\37;\302Xt\5\350\204M\377\377\211E\370\351\277\2\0\0\213E\374\350\10\375\377\377\211E\370\351\257\2\0\0\213E\374\17\277@\10\211E\370\351\240\2\0\0\213E\374\17\276@\10\211E\370\351\221\2\0\0\213E\374\17\266@\10\211E\370\351\202\2\0\0\213E\374\17\267@\10\211E\370\351s\2\0\0\213E\374\213@\10\205\300y\5\350!M\377\377\211E\370\351\\2\0\0\213E\374\213P\14\213@\10P\301\370\37;\302Xt\5\350\2M\377\377\211E\370\351=\2\0\0\213E\374\213@\10\350\33\376\377\377\211E\370\351*\2\0\0\213E\374\350'\375\377\377\211E\370\351\32\2\0\0\213U\374\213\320f\201\352\0\1t\7f\377\312t\22\353 \213E\374\350P\374\377\377\211E\370\351\367\1\0\0\213E\374\3500\375\377\377\211E\370\351\347\1\0\0\213U\374\366\304@\17\204\301\1\0\0\213U\374\17\267\300%\377\277\377\377\203\370\24\17\207\240\1\0\0\377$\205\347\357\0@\200\361\0@\200\361\0@;\360\0@L", ) , ) == 0x0
 01001  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "+\10\10=\223\227\331m\20\273bX\343_xX\306\351*,\266>%\232w!K/\352\234\256\10"\11\270P\237\373d/\3762X\366\177\23\35\213\244\261\347*z\311\347\320\32R\330\13\277\361t\312[I\314\333J~\244\1\261p,Q\226\303\277a\252\304\267I2\2537,7Z\15R\321)\260\2437y\374\201\303\6\253z'\15\14\0r\356\362\263\375\10\307`\324YI\26>bgy\223\262\277_@\217\+\14N>2\324\321dFN\36O\376B\312\325\26\374\210\232\211\261\270\370D>\12\261\342d\267\5!\317\256\373+\250\341=\310\353\32/9\323%9\266\262qv\275\232\226Fm\303\12G\322\273\375\334J.;u\261\350A\201\253\10it\206\353\316\362y\357Z\204\201\343x\277/{i\367\0\231\223E\361\344\206\261\2U\270I\322wE\266[\267\344\324\305I\345\275\271\301\3\336\366\203t\334\314\361\370\267\371\361\3324\350lmHt\3\333\324\207h\375\264\337\372x\233\242IlN\260\24w\370p\337\231\201chrl\3214k768\203\266\203u\7/\261T\237\245f\352\0=;\253\224\270\310\17\364\315\241\326h\266rK;\335\23\1\303\204N\301\24\26L\304\37\3213\\14\320\34\14\213\3257\35;;\224\37\213g\371\261U\256\313X\7\330\203\323\315wYv\261\203\330\223\356\222\375\243\333&\302\3\352\234P#KT\31\307\221\6G\323O\341\0b\221b\271\335\275L]o,\202\244\313\250L]\30\263\36\230\347#\337\26\204p\300-Y9\36Xp\302w\211\221u\264-p\300\235\336b\253\312\344\225\271=EF\307\23\20$\22\310`?7@;y\362\362\3311\2107\27`\223\263\211|\244,?.\311\12\261\14\340^\247~\202\6!\373\217\204Do3\341", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \11\270P\237\373d/\3762X\366\177\23\35\213\244\261\347*z\311\347\320\32R\330\13\277\361t\312[I\314\333J~\244\1\261p,Q\226\303\277a\252\304\267I2\2537,7Z\15R\321)\260\2437y\374\201\303\6\253z'\15\14\0r\356\362\263\375\10\307`\324YI\26>bgy\223\262\277_@\217\+\14N>2\324\321dFN\36O\376B\312\325\26\374\210\232\211\261\270\370D>\12\261\342d\267\5!\317\256\373+\250\341=\310\353\32/9\323%9\266\262qv\275\232\226Fm\303\12G\322\273\375\334J.;u\261\350A\201\253\10it\206\353\316\362y\357Z\204\201\343x\277/{i\367\0\231\223E\361\344\206\261\2U\270I\322wE\266[\267\344\324\305I\345\275\271\301\3\336\366\203t\334\314\361\370\267\371\361\3324\350lmHt\3\333\324\207h\375\264\337\372x\233\242IlN\260\24w\370p\337\231\201chrl\3214k768\203\266\203u\7/\261T\237\245f\352\0=;\253\224\270\310\17\364\315\241\326h\266rK;\335\23\1\303\204N\301\24\26L\304\37\3213\\14\320\34\14\213\3257\35;;\224\37\213g\371\261U\256\313X\7\330\203\323\315wYv\261\203\330\223\356\222\375\243\333&\302\3\352\234P#KT\31\307\221\6G\323O\341\0b\221b\271\335\275L]o,\202\244\313\250L]\30\263\36\230\347#\337\26\204p\300-Y9\36Xp\302w\211\221u\264-p\300\235\336b\253\312\344\225\271=EF\307\23\20$\22\310`?7@;y\362\362\3311\2107\27`\223\263\211|\244,?.\311\12\261\14\340^\247~\202\6!\373\217\204Do3\341", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01002  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\350\5t)\35303\333\353\177\200=\20\252\1@\0t\15f\272\20\0f\270\1\0\350\324\351\377\3773\333\353e\213]\374\17\266[\10\353\\213]\374\17\266[\10\353S3\300Uhn\362\0@d\3770d\211 \213E\374\350D\373\377\377\213\330\201\303\200\0\0\0\201\373\377\0\0\0v\5\350\3J\377\377\203\303\2003\300ZYYd\211\20\353\33\351eN\377\377\213E\374\17\267\0f\272\20\0\350\346\355\377\3773\333\350\327P\377\377\213\303_^[Y]\303\215@\0U\213\354QSVW\211E\374\213E\374\17\267\0f\203\350\1r\20t\22f\203\350\12t&f\203\350\6t)\35303\333\353v\200=\20\252\1@\0t\15f\272\21\0f\270\1\0\350 \351\377\3773\333\353\\213]\374\17\266[\10\353S\213]\374\17\266[\10\353J3\300Uh\31\363\0@d\3770d\211 \213E\374\350\220\372\377\377\213\330\201\373\377\0\0\0v\5\350UI\377\3773\300ZYYd\211\20\353\33\351\272M\377\377\213E\374\17\267\0f\272\21\0\350;\355\377\3773\333\350,P\377\377\213\303_^[Y]\303U\213\354QSVW\211E\374\213E\374\17\267\0\203\370\21\17\207\201\0\0\0\17\266\200c\363\0@\377$\205u\363\0@\1\2\3\0\0\0\0\0\0\0\0\4\0\0\0\0\5\6\326\363\0@\221\363\0@\230\363\0@\262\363\0@\273\363\0@\304\363\0@\315\363\0@3\333\351\224\0\0\0\200=\20\252\1@\0t\15f\272\2\0f\270\1\0\350F\350\377\3773\333\353z\213]\374\17\267[\10\353q\213]\374\17\267[\10\353h\213]\374\17\276[\10\353_\213]\374\17\266[\10\353V3\300Uh\21\364\0@d\3770d\211 \213E\374\350\244\371\377\377\213\330\201\303\0\200\0\0", ) , ) == 0x0
 01003  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "c\347\315\\272\234\222\16#\3[\3227q\276C5\205\210\327^\207\226\252\337\201=\240W\26\357\15\2677\351^\15\253\331N\200;\365\13\253N-\223!\337\12\10\17\232\35\34_\224TQ\34\214\306\31\355\210\214\363y\37[z\333\375\177\345\5C\215\5$b\227\16:J}\366\245\233\356\313L\210\370\201\202\372\330\331tV\21\235\224\210\225\346\23uO\363H\353\202\371T\242\32\323P\356d\307\333\312\346\233\311\247\235\374\304\313\312w\341\\364@/\366\342\272\361\324*t\261\35\232\363\205\363\363\206~\277e\125\303.h\345Eo\261d47\373v\344\274i\367\21\214j\374\230W\25\254\214\354^b\254CpL\232w0@1\6\321\272]q{7c\223a\214\367\266\364q\326\315\341\253W'\210>y\273\345\0\3661\243\372\232\301y\336,\250z\33\351C\231\362\310P7s\30\264\347\247c\247|\0$'\204\323\301\326\301J\303\202\364\210\236y\225\356\221\356\304\232\225\20024o\343\26\253\241\335\375\303 =\307%\350&\336\376\242\355FP\14\327\31\30\2054u\16\2>h\262p\202S\344\235\324\241\325W\340\221\367\351\204\205\206\214\3036\274\15dI\264\241V\337\254o\353\306\252\362\10w\24\216\12\374\355H\351i\35\373\362S_&\270c\264\355\345\37\376\243\343\15\240\360L}\25\13\327\321\37\205\275\232:\15\261\27\1774\254\376\264m\242\265\3\30O\334n7\3677\3001\235_\3\4\226s\217\261\1\306\340>\26\202\277\234\210\11\250\242z|", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \37[z\333\375\177\345\5C\215\5$b\227\16:J}\366\245\233\356\313L\210\370\201\202\372\330\331tV\21\235\224\210\225\346\23uO\363H\353\202\371T\242\32\323P\356d\307\333\312\346\233\311\247\235\374\304\313\312w\341\\364@/\366\342\272\361\324*t\261\35\232\363\205\363\363\206~\277e\125\303.h\345Eo\261d47\373v\344\274i\367\21\214j\374\230W\25\254\214\354^b\254CpL\232w0@1\6\321\272]q{7c\223a\214\367\266\364q\326\315\341\253W'\210>y\273\345\0\3661\243\372\232\301y\336,\250z\33\351C\231\362\310P7s\30\264\347\247c\247|\0$'\204\323\301\326\301J\303\202\364\210\236y\225\356\221\356\304\232\225\20024o\343\26\253\241\335\375\303 =\307%\350&\336\376\242\355FP\14\327\31\30\2054u\16\2>h\262p\202S\344\235\324\241\325W\340\221\367\351\204\205\206\214\3036\274\15dI\264\241V\337\254o\353\306\252\362\10w\24\216\12\374\355H\351i\35\373\362S_&\270c\264\355\345\37\376\243\343\15\240\360L}\25\13\327\321\37\205\275\232:\15\261\27\1774\254\376\264m\242\265\3\30O\334n7\3677\3001\235_\3\4\226s\217\261\1\306\340>\26\202\277\234\210\11\250\242z|", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01004  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\213\330\215D$\10P\350\314\327\377\377j\3j\0h\0\4\0\0S\215D$\30P\241d\260\1@\213\0\377\320\205\300u\16\213D$\20\231\211\4$\211T$\4\353ej\5j\0h\0\4\0\0S\215D$\30P\241d\260\1@\213\0\377\320\205\300u\22\335D$\20\350M:\377\377\211\4$\211T$\4\3537=\5\0\2\200u\25\213\303\350\346\7\0\0\203\340\1773\322\211\4$\211T$\4\353\33\17\267\23f\271\24\0\350\250\351\377\377\307\4$\0\0\0\0\307D$\4\0\0\0\0\213\4$\213T$\4\203\304\30[\303\220U\213\354\203\304\334S3\322\211U\334\211U\374\213\3303\300Uh\226\367\0@d\3770d\211 \213\323\215E\374\350+'\0\0\215E\334\213U\374\3500T\377\377\213E\334\215U\360\350%\207\377\377\204\300\17\205\211\0\0\0\215E\354Pj\0h\0\4\0\0\213E\374P\241\260\260\1@\213\0\377\320\205\300u\14\213E\354\231\211E\360\211U\364\353a\215E\340Pj\0h\0\4\0\0\213E\374P\241\360\257\1@\213\0\377\320\205\300u\20\335E\340\350m9\377\377\211E\360\211U\364\3535=\5\0\2\200u\24\213\303\350\7\7\0\0\203\340\1773\322\211E\360\211U\364\353\32\17\267\23f\271\24\0\350\312\350\377\377\307E\360\0\0\0\0\307E\364\0\0\0\03\300ZYYd\211\20h\235\367\0@\215E\334\350\367P\377\377\215E\374\350sX\377\377\303\351iJ\377\377\353\350\213E\360\213U\364[\213\345]\303U\213\354\203\304\350S\213\330\215E\350P\350\36\326\377\3773\300Uh\377\367\0@d\3770d\211 \213\323\215E\350\350.\357\377\377\215E\350\377\25\234\362\1@\215E\350\350}\0\0\0\211E\370\211U\3743\300ZYYd\211\20h\6\370", ) , ) == 0x0
 01005  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\177\247\14\361\253\212\353\341\260\34k\341_\266\370!A\311D\353\14:|\223\317\27\332fY\26\221\26\333\252P\330i\17\271R\263D1\370\344\211:&\3625\204Vj\201E\370XW\331\230\267S\3131\311p)OI\26\3221\336 9\344\301\305\340G\218\6\222\257\240:\247\241\237\274\271)\14\274$\232\251\333\16^\325p\234D\300\372\220Fv\353\364\346\263"\250\304\343\342\375\215\231\31147\352%\262\13\302mT\16\364\234\335\226C\363ev\205\263ib\303\374\301ol\3646;\331\304{\\30\15\227S^\21\274j\354{\361\370\'\243\\26%\253\354C\210\24lr\20@\356m3DAw\322\312\356\246\33+\364N\177\251\305\233\254\237\366\256b\314\300\223\252;\236\253\23\343u\204Y\376\320\213\2408;`\276\20\321\3159\37\352]\223\306\203h4B\304\16\224qqx>\332\251\350\201\314\251\17N\337\263\237h\277XFP\330\23^\377\240[z\23\2512\345\323\203\1\325 \355\355\266Bv\357\277\302\303\277\362\2\347\\305\264\203\354\364\331\267\11\274\2229\315 \327\2252\333ZT\245\14\2 \207\237d&\236N\314O\32\263\304D^\272"\A\24\261p\222\245\261\237N\313$\301\\366\177m\346\215]\23\226\234\261S~\345=`\3\32\335R\243\0k\222\351j\213qF\2031$\223/7\237\300\231$\373\11\323E\37\200r\325\320\211\276d\09\356\351\216.\320rV^jt\314i\372\335\311\323\237h\251,\342\36\230\36HT\21\334\230\1\366={\14\227\346{\345\33\367\334\324)\20\246f\326@S\35;\341\300|TO\177\177\370\251\357naZ\334~\322\254~\366\231k'\27\12kf\354/\235\20\314\235\33\15\2257\233-"\242\11\27\21\301\35\177\326\364\26\21", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \250\304\343\342\375\215\231\31147\352%\262\13\302mT\16\364\234\335\226C\363ev\205\263ib\303\374\301ol\3646;\331\304{\\30\15\227S^\21\274j\354{\361\370\'\243\\26%\253\354C\210\24lr\20@\356m3DAw\322\312\356\246\33+\364N\177\251\305\233\254\237\366\256b\314\300\223\252;\236\253\23\343u\204Y\376\320\213\2408;`\276\20\321\3159\37\352]\223\306\203h4B\304\16\224qqx>\332\251\350\201\314\251\17N\337\263\237h\277XFP\330\23^\377\240[z\23\2512\345\323\203\1\325 \355\355\266Bv\357\277\302\303\277\362\2\347\\305\264\203\354\364\331\267\11\274\2229\315 \327\2252\333ZT\245\14\2 \207\237d&\236N\314O\32\263\304D^\272 (92, 0, 0, 0, "\177\247\14\361\253\212\353\341\260\34k\341_\266\370!A\311D\353\14:|\223\317\27\332fY\26\221\26\333\252P\330i\17\271R\263D1\370\344\211:&\3625\204Vj\201E\370XW\331\230\267S\3131\311p)OI\26\3221\336 9\344\301\305\340G\218\6\222\257\240:\247\241\237\274\271)\14\274$\232\251\333\16^\325p\234D\300\372\220Fv\353\364\346\263"\250\304\343\342\375\215\231\31147\352%\262\13\302mT\16\364\234\335\226C\363ev\205\263ib\303\374\301ol\3646;\331\304{\\30\15\227S^\21\274j\354{\361\370\'\243\\26%\253\354C\210\24lr\20@\356m3DAw\322\312\356\246\33+\364N\177\251\305\233\254\237\366\256b\314\300\223\252;\236\253\23\343u\204Y\376\320\213\2408;`\276\20\321\3159\37\352]\223\306\203h4B\304\16\224qqx>\332\251\350\201\314\251\17N\337\263\237h\277XFP\330\23^\377\240[z\23\2512\345\323\203\1\325 \355\355\266Bv\357\277\302\303\277\362\2\347\\305\264\203\354\364\331\267\11\274\2229\315 \327\2252\333ZT\245\14\2 \207\237d&\236N\314O\32\263\304D^\272"\A\24\261p\222\245\261\237N\313$\301\\366\177m\346\215]\23\226\234\261S~\345=`\3\32\335R\243\0k\222\351j\213qF\2031$\223/7\237\300\231$\373\11\323E\37\200r\325\320\211\276d\09\356\351\216.\320rV^jt\314i\372\335\311\323\237h\251,\342\36\230\36HT\21\334\230\1\366={\14\227\346{\345\33\367\334\324)\20\246f\326@S\35;\341\300|TO\177\177\370\251\357naZ\334~\322\254~\366\231k'\27\12kf\354/\235\20\314\235\33\15\2257\233-"\242\11\27\21\301\35\177\326\364\26\21", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \242\11\27\21\301\35\177\326\364\26\21", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01006  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "U\364\351[\2\0\0\213E\374\213@\103\322\211E\360\211U\364\351H\2\0\0\213E\374\213P\10\211U\360\213P\14\211U\364\3514\2\0\0\213E\374\213@\10\350'\376\377\377\211E\360\211U\364\351\36\2\0\0\213E\374\350\260\373\377\377\211E\360\211U\364\351\13\2\0\0\213U\374\213\320f\201\352\0\1t\7f\377\312t\25\353&\213E\374\3506\374\377\377\211E\360\211U\364\351\345\1\0\0\213E\374\350#\375\377\377\211E\360\211U\364\351\322\1\0\0\213U\374\366\304@\17\204\251\1\0\0\213U\374\17\267\300%\377\277\377\377\203\370\24\17\207\205\1\0\0\377$\205\267\372\0@5\374\0@5\374\0@\13\373\0@ \373\0@4\373\0@L\373\0@d\373\0@\202\373\0@\232\373\0@5\374\0@5\374\0@\255\373\0@"\374\0@5\374\0@5\374\0@5\374\0@\302\373\0@\327\373\0@\352\373\0@\375\373\0@\17\374\0@\213E\374\213@\10\17\277\0\231\211E\360\211U\364\351B\1\0\0\213E\374\213@\10\213\0\231\211E\360\211U\364\351.\1\0\0\213E\374\213@\10\331\0\350g5\377\377\211E\360\211U\364\351\26\1\0\0\213E\374\213@\10\335\0\350O5\377\377\211E\360\211U\364\351\376\0\0\0\213E\374\213@\10\337(\3305\240\374\0@\35015\377\377\211E\360\211U\364\351\340\0\0\0\213E\374\213@\10\335\0\350\315\377\377\211E\360\211U\364\351\310\0\0\0\213E\374\350\6\373\377\377\211E\360\211U\364\351\265\0\0\0\213E\374\213@\10\17\277\0\231\211E\360\211U\364\351\240\0\0\0\213E\374\213@\10\17\276\0\231\211E\360\211U\364\351\213\0\0\0\213E\374\213@\10\17\266\03\322\211E\360\211U\364\353x\213E\374\213@\10\17\267\03", ) \374\0@5\374\0@5\374\0@5\374\0@\302\373\0@\327\373\0@\352\373\0@\375\373\0@\17\374\0@\213E\374\213@\10\17\277\0\231\211E\360\211U\364\351B\1\0\0\213E\374\213@\10\213\0\231\211E\360\211U\364\351.\1\0\0\213E\374\213@\10\331\0\350g5\377\377\211E\360\211U\364\351\26\1\0\0\213E\374\213@\10\335\0\350O5\377\377\211E\360\211U\364\351\376\0\0\0\213E\374\213@\10\337(\3305\240\374\0@\35015\377\377\211E\360\211U\364\351\340\0\0\0\213E\374\213@\10\335\0\350\315\377\377\211E\360\211U\364\351\310\0\0\0\213E\374\350\6\373\377\377\211E\360\211U\364\351\265\0\0\0\213E\374\213@\10\17\277\0\231\211E\360\211U\364\351\240\0\0\0\213E\374\213@\10\17\276\0\231\211E\360\211U\364\351\213\0\0\0\213E\374\213@\10\17\266\03\322\211E\360\211U\364\353x\213E\374\213@\10\17\267\03", ) == 0x0
 01007  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\255\6l\375\315\325f\237\347F\17\0\5\375\273\303\234\350\342\371\322}\2158\320\224Pd`#Z\36\253\266\364\30\273\266\277/u\24:\6\22\332\304O+\343@Q\22\346\\351\202\320\15l\361\237\316\337\345T \247\372\7\6\10\272R\335\332\325\226\327\25\267\212\356\34\230\2504vg\260\34\347\337D\273\27\345\203\377\303\242Xx\311,\360\274X\16\252I\342\347!\363dz\365\267\25\335\300\3ay\206\345\205\376\2A}\326\223\341X\355\341\376%\241\236\\30\177\3022\244.\263p\324xN\210z\373!R*R|\344\360V\331@\200\257A\330A6\223\313\250\166\220):w}iG\14\341\354`i\265\227x\312\330\256 #GpD\267g\223m\362N\201# `~\343\376\323V\323\326\314|\26}\271\306@\337\373\34~\222\304\243\35\365\270\377OL\243<\343\236\20\21I-\321\240\301\25b\307\17]\23\326\5\361\336N\376\352\242}e\335vo_4\\332\221\2725\2\250\337K\355\252\2yA$S\327\302\315\22\214\273\2339\301d)\2329\27\217\326\316 \241\342\334z\327\321\260\306d\247\201f\342\360\372\317\377\4\311\215~\310\32~\12L\303\4\331q~\323\21\272\260\244)\3455\2r\2\202<\216\216\302\273\15VQ\17\255%\335\254(\247\274G\235\261\324\276N\216$\20\325\357\352\3603\320\323\221(oKh\377/wW\333s`\213O\21!\376\17\20259\370\254i\2\23z\5\256r\305\271\254\3\14qA\3511\253\315q\32\364c\0J-\350", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01008  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\377\353\360\17\266E\377[\213\345]\303SVW\203\304\354\213\372\213\360\213\324\17\267\6\350x/\0\0\213\330\204\333t&\215D$\4P\350\250\317\377\377j\13\213\316\215T$\10\213D$\4\2130\377V\34f\203|$\14\1\33\300@\210\7\213\303\203\304\24_^[\303\215@\0SQ\213\330\17\267\3\17\267\320\203\372\24\17\207~\1\0\0\377$\225r\376\0@\306\376\0@\317\376\0@\356\376\0@\374\376\0@\11\377\0@\37\377\0@5\377\0@K\377\0@a\377\0@\332\377\0@\351\377\0@p\377\0@\312\377\0@\332\377\0@\351\377\0@\351\377\0@\200\377\0@\215\377\0@\232\377\0@\250\377\0@\265\377\0@\306\4$\0\351\317\2\0\0\200=\20\252\1@\0t\15f\272\13\0f\270\1\0\350\17\335\377\377\306\4$\0\351\260\2\0\0f\203{\10\0\17\225\4$\351\242\2\0\0\203{\10\0\17\225\4$\351\225\2\0\0\331C\10\330\35\250\1\1@\233\337\340\236\17\225\4$\351\177\2\0\0\335C\10\330\35\250\1\1@\233\337\340\236\17\225\4$\351i\2\0\0\337k\10\330\35\250\1\1@\233\337\340\236\17\225\4$\351S\2\0\0\335C\10\330\35\250\1\1@\233\337\340\236\17\225\4$\351=\2\0\0\213\303\350<\375\377\377\210\4$\351.\2\0\0f\203{\10\1\33\300@\210\4$\351\36\2\0\0\200{\10\0\17\225\4$\351\21\2\0\0\200{\10\0\17\225\4$\351\4\2\0\0f\203{\10\0\17\225\4$\351\366\1\0\0\203{\10\0\17\225\4$\351\351\1\0\0\203{\14\0u\4\203{\10\0\17\225\300\210\4$\351\324\1\0\0\213C\10\350\206\376\377\377\210\4$\351\304\1\0\0\213\303\350\207\375\377\377\210\4$\351\265\1\0\0\213\320f\201\352\0\1t\7f\377", ) , ) == 0x0
 01009  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "I\2602p\254r\340W\324\211KJ\2753\267\227\200\14\\224{\313[\345$\251\11`%\360>\212y5\224'n\220J\271\265\245\31+\205\334\222\276\373\311s\321n\22\277\12\23\257\20w\227\224(\231\373n\253\352\222\365c\23\257\371\300mi\335cy\272.\323VB\212\263\204C\235\311S\363\231\250\250/\252G\313\30\352\342\231\309\267Cy\23\266O\247\264\270\12=\331\251\271Y\203\336\211\247\3215g\17\373\264\252kh\21\317>i\231\202\316\2649\271i\30\201\210i\31\341\242\307)y\263\327I4\371\246\27\267\242\362\207g*{\12uLV7\217f\222%\376-\227\226\213\244\310\365\20\361n\5S\233\257\372(\261\20|\374i\340ms\200\353p"\204\321\7\32n\347'\357$@~W\205{~!\10\232\366\254\361\246R\125#\316\364\377C\271x\14A\37\2\12\377`_\345u\12\353x\4\350\2056 \212\312\244\321!\15\23R\217\225\352\360\276\242\263\210\302,]\32\330ou\262\227T\371\257/\36\2541\33\342\4\277\250\301\231I\324\375\360\364\350U\340\320:\230\273X]\346t\0\2619u@o\3577\372:\212\312\237\325\13\2\311\275+\316\271\247^\34/\320v\353R\370\21v6:f%V\235\264\7\251\332\230\232(^B\230\323\310]Y\224\335\275\251\202\243\3171\266\313c7G\20\355e\205\364\367\201\347 \33/.\31c\13\202\22v&\271l+\373\231\371\236m\367~\320\306\10\24\325z[A\301\271\5mo\364\226\207\14\273\260\2468\32\277\306\3\232\347;\224=\12\341\322A'\214%\3530\331\326;\356d\31}z\207$\253\247z\300}&&\3731\207\232\365I|\345\6\256\0\301\14*\3409\310\230\301\300\232\247\321\225\11\345$d\322\350\323\27|\320\245\371N8", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \204\321\7\32n\347'\357$@~W\205{~!\10\232\366\254\361\246R\125#\316\364\377C\271x\14A\37\2\12\377`_\345u\12\353x\4\350\2056 \212\312\244\321!\15\23R\217\225\352\360\276\242\263\210\302,]\32\330ou\262\227T\371\257/\36\2541\33\342\4\277\250\301\231I\324\375\360\364\350U\340\320:\230\273X]\346t\0\2619u@o\3577\372:\212\312\237\325\13\2\311\275+\316\271\247^\34/\320v\353R\370\21v6:f%V\235\264\7\251\332\230\232(^B\230\323\310]Y\224\335\275\251\202\243\3171\266\313c7G\20\355e\205\364\367\201\347 \33/.\31c\13\202\22v&\271l+\373\231\371\236m\367~\320\306\10\24\325z[A\301\271\5mo\364\226\207\14\273\260\2468\32\277\306\3\232\347;\224=\12\341\322A'\214%\3530\331\326;\356d\31}z\207$\253\247z\300}&&\3731\207\232\365I|\345\6\256\0\301\14*\3409\310\230\301\300\232\247\321\225\11\345$d\322\350\323\27|\320\245\371N8", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01010  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "B\215E\334\213U\374\350\0I\377\377\213E\334\215U\340\350]\214\377\377\204\300t\11\333m\340\335]\360\233\353\37\17\267\23f\271\5\0\270\5\0\2\200\350\377\335\377\377\353\14\17\267\23f\271\5\0\350\361\335\377\3773\300ZYYd\211\20hh\2\1@\215E\334\350,F\377\377\215E\374\350\250M\377\377\303\351\236?\377\377\353\350\335E\360[\213\345]\303S\203\304\350\213\330\215D$\10P\350X\313\377\377j\5j\0h\0\4\0\0S\215D$\30P\241d\260\1@\213\0\377\320\17\267\23f\271\5\0\350\220\335\377\377\213D$\20\211\4$\213D$\24\211D$\4\335\4$\203\304\30[\303\220U\213\354\203\304\350S\213\330\215E\350P\350\12\313\377\3773\300Uh\21\3\1@d\3770d\211 \213\323\215E\350\350\32\344\377\377\215E\350\377\25\234\362\1@\215E\350\350u\0\0\0\335]\370\2333\300ZYYd\211\20h\30\3\1@\215E\350\350\310\340\377\377\303\351\356>\377\377\353\360\335E\370[\213\345]\303SVW\203\304\354\213\372\213\360\213\324\17\267\6\350d*\0\0\213\330\204\333t(\215D$\4P\350\224\312\377\377j\5\213\316\215T$\10\213D$\4\2130\377V\34\213D$\14\211\7\213D$\20\211G\4\213\303\203\304\24_^[\303\220S\203\304\354\213\330\17\267\3\17\267\320\203\372\24\17\207\222\1\0\0\377$\225\210\3\1@\334\3\1@\352\3\1@\16\4\1@\32\4\1@&\4\1@2\4\1@D\4\1@V\4\1@h\4\1@\3\5\1@\23\5\1@x\4\1@\362\4\1@\3\5\1@\23\5\1@\23\5\1@\215\4\1@\242\4\1@\267\4\1@\314\4\1@\346\4\1@3\300\211\4$\211D$\4\351\356\2\0\0\200=\20\252\1@\0t\15f", ) , ) == 0x0
 01011  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\222V\206\302[\303\225\17\230!\217\343\374\325TNa\206CG\236\312\363\15\34\361yR\230m\314\243\355\262\220ia_\3436\11t\201\224\225}\25\362\206\26"\37\22\363=\307\315g\2709\22I\37h\252%\306wk\7\12G\25\3JD[\24\337|\21\21u\347\312\337\305\6D\13\5\353wxN\304\341\1d\305\262\313\32Y\377\331\377\364\13_X\330\10d\2170\33\237\315\201\266\300\12r'^\242N-\16[B+=\261\223\373\23\21\314\24~\342\21\343\224{\233\300\211\267\311\366\360\357z6\2\346\333\27ek\15\327\336\353w\200\330\275\273\326\271\6\262\234\321\22~\31;"\366).;\311\316J\365\206\277\37\361\270l\360\256\27n.\267\17\234\214N3"D'\11^\243\1U*\252Rv\237\264\323{z\230\277kQ\266\22d&\305\204\374\374Y=z\330\371\271Ow\316\362\266\276\24\312\221\22b\212d\320\372\306\236\226ou\324\332\202\37p\303\227]\2754K\372\327\317\334q\357\225\1\360\214\5\236\11\264\200\360\15\320{\22\210\235\126\220\245b\276\245\2724\Oh\257\331\313JG;\220\35GPp\244\203\334\230w\250\7\306\232\305v\305\352\326\37\\353\220\36L3I\322\220YZ\3274\371\355A\26 \224\260\253\30\252\221\305\315\0\222q\224\352\366\271+*\30\24\233,\204\247\371\257_\276?\5\244\364\224\375\35\264\254\331J\217A\33\234\274d\256\33\247\115S\221\214@!\367\367?\3408p\216`W\273\240\351\324\4f\357\36\323\231&\30[\23\275\332j\16\220^T\15EV\235`\202\325\7z\311\252y^\232T\300\273F\3101\315J\216/,XL\6\237k*\267#\251\251\345\202\211\276\237\366\343Q\274f\377\361*\256\23C\255\\367\322\254\236\32\335\226Q`\273", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \37\22\363=\307\315g\2709\22I\37h\252%\306wk\7\12G\25\3JD[\24\337|\21\21u\347\312\337\305\6D\13\5\353wxN\304\341\1d\305\262\313\32Y\377\331\377\364\13_X\330\10d\2170\33\237\315\201\266\300\12r'^\242N-\16[B+=\261\223\373\23\21\314\24~\342\21\343\224{\233\300\211\267\311\366\360\357z6\2\346\333\27ek\15\327\336\353w\200\330\275\273\326\271\6\262\234\321\22~\31; (92, 0, 0, 0, "\222V\206\302[\303\225\17\230!\217\343\374\325TNa\206CG\236\312\363\15\34\361yR\230m\314\243\355\262\220ia_\3436\11t\201\224\225}\25\362\206\26"\37\22\363=\307\315g\2709\22I\37h\252%\306wk\7\12G\25\3JD[\24\337|\21\21u\347\312\337\305\6D\13\5\353wxN\304\341\1d\305\262\313\32Y\377\331\377\364\13_X\330\10d\2170\33\237\315\201\266\300\12r'^\242N-\16[B+=\261\223\373\23\21\314\24~\342\21\343\224{\233\300\211\267\311\366\360\357z6\2\346\333\27ek\15\327\336\353w\200\330\275\273\326\271\6\262\234\321\22~\31;"\366).;\311\316J\365\206\277\37\361\270l\360\256\27n.\267\17\234\214N3"D'\11^\243\1U*\252Rv\237\264\323{z\230\277kQ\266\22d&\305\204\374\374Y=z\330\371\271Ow\316\362\266\276\24\312\221\22b\212d\320\372\306\236\226ou\324\332\202\37p\303\227]\2754K\372\327\317\334q\357\225\1\360\214\5\236\11\264\200\360\15\320{\22\210\235\126\220\245b\276\245\2724\Oh\257\331\313JG;\220\35GPp\244\203\334\230w\250\7\306\232\305v\305\352\326\37\\353\220\36L3I\322\220YZ\3274\371\355A\26 \224\260\253\30\252\221\305\315\0\222q\224\352\366\271+*\30\24\233,\204\247\371\257_\276?\5\244\364\224\375\35\264\254\331J\217A\33\234\274d\256\33\247\115S\221\214@!\367\367?\3408p\216`W\273\240\351\324\4f\357\36\323\231&\30[\23\275\332j\16\220^T\15EV\235`\202\325\7z\311\252y^\232T\300\273F\3101\315J\216/,XL\6\237k*\267#\251\251\345\202\211\276\237\366\343Q\274f\377\361*\256\23C\255\\367\322\254\236\32\335\226Q`\273", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) D'\11^\243\1U*\252Rv\237\264\323{z\230\277kQ\266\22d&\305\204\374\374Y=z\330\371\271Ow\316\362\266\276\24\312\221\22b\212d\320\372\306\236\226ou\324\332\202\37p\303\227]\2754K\372\327\317\334q\357\225\1\360\214\5\236\11\264\200\360\15\320{\22\210\235\126\220\245b\276\245\2724\Oh\257\331\313JG;\220\35GPp\244\203\334\230w\250\7\306\232\305v\305\352\326\37\\353\220\36L3I\322\220YZ\3274\371\355A\26 \224\260\253\30\252\221\305\315\0\222q\224\352\366\271+*\30\24\233,\204\247\371\257_\276?\5\244\364\224\375\35\264\254\331J\217A\33\234\274d\256\33\247\115S\221\214@!\367\367?\3408p\216`W\273\240\351\324\4f\357\36\323\231&\30[\23\275\332j\16\220^T\15EV\235`\202\325\7z\311\252y^\232T\300\273F\3101\315J\216/,XL\6\237k*\267#\251\251\345\202\211\276\237\366\343Q\274f\377\361*\256\23C\255\\367\322\254\236\32\335\226Q`\273", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01012  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "@\335\34$\233\351\316\0\0\0\213C\10\213\20\211\24$\213P\4\211T$\4\351\272\0\0\0\213\303\350\207\373\377\377\335\34$\233\351\252\0\0\0\213C\10\17\277\0\211D$\10\333D$\10\335\34$\233\351\223\0\0\0\213C\10\17\276\0\211D$\10\333D$\10\335\34$\233\353\177\213C\10\17\266\0\211D$\10\333D$\10\335\34$\233\353k\213C\10\17\267\0\211D$\10\333D$\10\335\34$\233\353W\213C\10\213\0\211D$\143\300\211D$\20\337l$\14\335\34$\233\353>\213C\10\337(\335\34$\233\3533\213C\10\350\277\374\377\377\335\34$\233\353%\213\303\350\266\373\377\377\335\34$\233\353\30\213\324\213\303\350W\374\377\377\204\300u\13\213\303\350\234\373\377\377\335\34$\233\335\4$\203\304\24[\303\0@\34FU\213\354\203\304\354SVW\211E\374\213E\374\17\267\0\203\370\24\17\207&\1\0\0\377$\205\6\7\1@Z\7\1@d\7\1@\204\7\1@\223\7\1@\242\7\1@%\10\1@%\10\1@%\10\1@%\10\1@%\10\1@%\10\1@\260\7\1@%\10\1@%\10\1@%\10\1@%\10\1@\306\7\1@\334\7\1@\357\7\1@\2\10\1@\31\10\1@3\300\211E\370\351\3\1\0\0\200=\20\252\1@\0t\15f\272\4\0f\270\1\0\350z\324\377\3773\300\211E\370\351\343\0\0\0\213E\374\337@\10\331]\370\233\351\324\0\0\0\213E\374\333@\10\331]\370\233\351\305\0\0\0\213E\374\213@\10\211E\370\351\267\0\0\0\213E\374\17\277@\10\211E\364\333E\364\331]\370\233\351\241\0\0\0\213E\374\17\276@\10\211E\364\333E\364\331]\370\233\351\213\0\0\0\213E\374\17\266@\10\211E\364\333E\364\331]\370\233\353x\213E\374\17\267", ) , ) == 0x0
 01013  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "_\224\301\326\6\33L\53\211h\330\244\373#p\200t0\325\267\210U\10'\221\243\3\214#\276\311h\35h\335\227\304\353\14\316\2\367\276\2440\302\333\247>\347\230\343jRm\22OK\323\304\235\362N\210\362\334\332\36\312\230\241\36;\12A3\5M\37\377\7x`3\327\337\264\341\313\10\276\5$\376$\371\223\303\59\361\243\273\21~5;\212 4\212\357\272\232\244\17W\316uM\14\366\322U\20\15^\333\363}#\5({8\362\302\356\243\367\251'<\10J&l61\217\2401S5\240r*\41\2022jj\306\325\357\253\302\24\232\13$0\247\3636\2675\276\300\367\17\177<\222\222q\2052qL/\333\20*\261\201\265\302\210\224\202\324+&/\361w6{\35339prQ\307\313ta\243\27\320~\314;\24\312\3657\33\337\371VF`l\377 ae\273\352V\365=J\222\233WH\355(\271\261\221\250\375E\265\237\274t,#I\371\257\350\255\350\345\16JS\261"V\301J\246\31\27\214\334\357\260b\330\321\15\353\370>o\24\253\352\214\234\266\254\306\362\227w\245\21\301\352\5\351\25\36\314\225\354\20Kd\212\263{D\363Q\316r\354=\203\247\246,\345\35\36\271\370\357,9\301Rm4\353\275Axu\205\346\235S;\311\27\271y\201\16\5\13\20,\355+CzV0\26\10\231\300PQ(\256?\202\333\220N\376\230M\245\17\370\234w", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) V\301J\246\31\27\214\334\357\260b\330\321\15\353\370>o\24\253\352\214\234\266\254\306\362\227w\245\21\301\352\5\351\25\36\314\225\354\20Kd\212\263{D\363Q\316r\354=\203\247\246,\345\35\36\271\370\357,9\301Rm4\353\275Axu\205\346\235S;\311\27\271y\201\16\5\13\20,\355+CzV0\26\10\231\300PQ(\256?\202\333\220N\376\230M\245\17\370\234w", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01014  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "D$\4\335\4$\203\304\30[\303\220U\213\354\203\304\350S\213\330\215E\350P\350\272\303\377\3773\300Uha\12\1@d\3770d\211 \213\323\215E\350\350\312\334\377\377\215E\350\377\25\234\362\1@\215E\350\350u\0\0\0\335]\370\2333\300ZYYd\211\20hh\12\1@\215E\350\350x\331\377\377\303\351\2367\377\377\353\360\335E\370[\213\345]\303SVW\203\304\354\213\372\213\360\213\324\17\267\6\350\24#\0\0\213\330\204\333t(\215D$\4P\350D\303\377\377j\7\213\316\215T$\10\213D$\4\2130\377V\34\213D$\14\211\7\213D$\20\211G\4\213\303\203\304\24_^[\303\220S\203\304\354\213\330\17\267\3\17\267\320\203\372\24\17\207\200\1\0\0\377$\225\330\12\1@,\13\1@:\13\1@^\13\1@j\13\1@v\13\1@v\13\1@v\13\1@\206\13\1@\230\13\1@A\14\1@Q\14\1@\250\13\1@0\14\1@A\14\1@Q\14\1@Q\14\1@\275\13\1@\322\13\1@\347\13\1@\374\13\1@\26\14\1@3\300\211\4$\211D$\4\351\307\2\0\0\200=\20\252\1@\0t\15f\272\7\0f\270\1\0\350\244\320\377\3773\300\211\4$\211D$\4\351\243\2\0\0\337C\10\335\34$\233\351\227\2\0\0\333C\10\335\34$\233\351\213\2\0\0\213\303\350C\376\377\377\335\34$\233\351{\2\0\0\213C\10\211\4$\213C\14\211D$\4\351i\2\0\0\213\303\350\325\374\377\377\335\34$\233\351Y\2\0\0\17\277C\10\211D$\10\333D$\10\335\34$\233\351D\2\0\0\17\276C\10\211D$\10\333D$\10\335\34$\233\351/\2\0\0\17\266C\10\211D$\10\333D$\10\335\34$\233\351\32\2\0\0\17\267C\10\211D$\10\333D$\10\335", ) , ) == 0x0
 01015  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\331\257\330D\350\257\376\22\343\15]\262\\11\245\346\226S\221\305\310O\254s\361\326\243DI\306\2351\346AMlN\376A\362jh\242\270Q=\365\342/9\212\213\343\350f!hrC\304\30,\26\252\331^\265_ \375\247}\304\265 \253\260]\253\353\11\25\211I\31\2738\14<\275k\3206\16{\3367\353,\360\257\333\335\344'\335\225DY|/\21\306\235\241\372\366\357i\234\250\35;\372\201\242\246\210\236CS"\325\330\265:*\3lO\364\260*\17\334c\3\273O\345\374`+e#\341\333\366\332+\14\344id\177#\25\17\344\247\323\0\12M\326"\302\214:\221]\250L<\351\212\331x\255\251\221\37 ~\16q\7!\361\3\250\345\222\263lM'\205Re\3221\23\7\277\264y\260\300k\12\217\307\353N\232\17\266\266\37s\2l\337\261\361\312\210\317'\216\224\303D\276"]\277\312A\314a\!\2722\3716f|G \207\265o,\360\232\3434\243\14+\35V\3555N\4\2324\35760\353\245@JND\2\2772\304\11UU\366\363\241\235\32)\35\207E\230X.*\23\202m8\350\315\242U\7\225{\365uJ\341#\3t\310\37 \355\364\342\255.4\377X\363\337\2606\355\226\242\267\33r\336Q}\7\34*\220\31l\373g\367\216F\\274\340\376j\305\261@\177\255\14\375G`\312\264\262\250\330\357\340\376A\364\227\303\230\366I\235<\225\204[\344\217{\240\307\1\217\250\327Y1\231\217\370\325\331\226x[a(\320\361\344(\23\270\177\351\263l\326.\342Vx\3p\334\344Ug(\327\3176~F\327?CL\215\0\257\371\16\262<\216\7\263d\227v\266\243S<*\226\246\305\277\332y\367Q=\276sh\6\23u8rdf\337,\215k\352\336\222/h\354\331\237\374a", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \325\330\265:*\3lO\364\260*\17\334c\3\273O\345\374`+e#\341\333\366\332+\14\344id\177#\25\17\344\247\323\0\12M\326 (92, 0, 0, 0, "\331\257\330D\350\257\376\22\343\15]\262\\11\245\346\226S\221\305\310O\254s\361\326\243DI\306\2351\346AMlN\376A\362jh\242\270Q=\365\342/9\212\213\343\350f!hrC\304\30,\26\252\331^\265_ \375\247}\304\265 \253\260]\253\353\11\25\211I\31\2738\14<\275k\3206\16{\3367\353,\360\257\333\335\344'\335\225DY|/\21\306\235\241\372\366\357i\234\250\35;\372\201\242\246\210\236CS"\325\330\265:*\3lO\364\260*\17\334c\3\273O\345\374`+e#\341\333\366\332+\14\344id\177#\25\17\344\247\323\0\12M\326"\302\214:\221]\250L<\351\212\331x\255\251\221\37 ~\16q\7!\361\3\250\345\222\263lM'\205Re\3221\23\7\277\264y\260\300k\12\217\307\353N\232\17\266\266\37s\2l\337\261\361\312\210\317'\216\224\303D\276"]\277\312A\314a\!\2722\3716f|G \207\265o,\360\232\3434\243\14+\35V\3555N\4\2324\35760\353\245@JND\2\2772\304\11UU\366\363\241\235\32)\35\207E\230X.*\23\202m8\350\315\242U\7\225{\365uJ\341#\3t\310\37 \355\364\342\255.4\377X\363\337\2606\355\226\242\267\33r\336Q}\7\34*\220\31l\373g\367\216F\\274\340\376j\305\261@\177\255\14\375G`\312\264\262\250\330\357\340\376A\364\227\303\230\366I\235<\225\204[\344\217{\240\307\1\217\250\327Y1\231\217\370\325\331\226x[a(\320\361\344(\23\270\177\351\263l\326.\342Vx\3p\334\344Ug(\327\3176~F\327?CL\215\0\257\371\16\262<\216\7\263d\227v\266\243S<*\226\246\305\277\332y\367Q=\276sh\6\23u8rdf\337,\215k\352\336\222/h\354\331\237\374a", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) ]\277\312A\314a\!\2722\3716f|G \207\265o,\360\232\3434\243\14+\35V\3555N\4\2324\35760\353\245@JND\2\2772\304\11UU\366\363\241\235\32)\35\207E\230X.*\23\202m8\350\315\242U\7\225{\365uJ\341#\3t\310\37 \355\364\342\255.4\377X\363\337\2606\355\226\242\267\33r\336Q}\7\34*\220\31l\373g\367\216F\\274\340\376j\305\261@\177\255\14\375G`\312\264\262\250\330\357\340\376A\364\227\303\230\366I\235<\225\204[\344\217{\240\307\1\217\250\327Y1\231\217\370\325\331\226x[a(\320\361\344(\23\270\177\351\263l\326.\342Vx\3p\334\344Ug(\327\3176~F\327?CL\215\0\257\371\16\262<\216\7\263d\227v\266\243S<*\226\246\305\277\332y\367Q=\276sh\6\23u8rdf\337,\215k\352\336\222/h\354\331\237\374a", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01016  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\233\335\4$\203\304\24[\303\215@\0U\213\354\203\304\354S3\322\211U\354\211U\374\213\3303\300Uh\270\16\1@d\3770d\211 \213\323\215E\374\350\307\17\0\0\215E\360Pj\0h\0\4\0\0\213E\374P\241\240\260\1@\213\0\377\320\213\320\201\352\5\0\2\200t\12\201\352\373\377\375\177u/\3539\215E\354\213U\374\350\240<\377\377\213E\354\215U\360\350q\200\377\377\204\300u\37\17\267\23f\271\6\0\270\5\0\2\200\350\250\321\377\377\353\14\17\267\23f\271\6\0\350\232\321\377\3773\300ZYYd\211\20h\277\16\1@\215E\354\350\3259\377\377\215E\374\350QA\377\377\303\351G3\377\377\353\350\337m\360[\213\345]\303\220U\213\354\203\304\350S\213\330\215E\350P\350\376\276\377\377f\307E\350\5\0\213E\10\211E\360\213E\14\211E\364j\6j\0h\0\4\0\0\215E\350P\215E\350P\241d\260\1@\213\0\377\320\17\267\23f\271\6\0\350"\321\377\377\213E\360\211E\370\213E\364\211E\374\337m\370[\213\345]\302\10\0S\203\304\350\213\330\215D$\10P\350\240\276\377\377j\6j\0h\0\4\0\0S\215D$\30P\241d\260\1@\213\0\377\320\17\267\23f\271\6\0\350\330\320\377\377\213D$\20\211\4$\213D$\24\211D$\4\337,$\203\304\30[\303\220U\213\354\203\304\350S\213\330\215E\350P\350R\276\377\3773\300Uh\311\17\1@d\3770d\211 \213\323\215E\350\350b\327\377\377\215E\350\377\25\234\362\1@\215E\350\350u\0\0\0\337}\370\2333\300ZYYd\211\20h\320\17\1@\215E\350\350\20\324\377\377\303\35162\377\377\353\360\337m\370[\213\345]\303SVW\203\304\354\213\372\213\360\213\324\17\267\6\350\254\35\0\0\213\330\204\333t(\215D", ) \321\377\377\213E\360\211E\370\213E\364\211E\374\337m\370[\213\345]\302\10\0S\203\304\350\213\330\215D$\10P\350\240\276\377\377j\6j\0h\0\4\0\0S\215D$\30P\241d\260\1@\213\0\377\320\17\267\23f\271\6\0\350\330\320\377\377\213D$\20\211\4$\213D$\24\211D$\4\337,$\203\304\30[\303\220U\213\354\203\304\350S\213\330\215E\350P\350R\276\377\3773\300Uh\311\17\1@d\3770d\211 \213\323\215E\350\350b\327\377\377\215E\350\377\25\234\362\1@\215E\350\350u\0\0\0\337}\370\2333\300ZYYd\211\20h\320\17\1@\215E\350\350\20\324\377\377\303\35162\377\377\353\360\337m\370[\213\345]\303SVW\203\304\354\213\372\213\360\213\324\17\267\6\350\254\35\0\0\213\330\204\333t(\215D", ) == 0x0
 01017  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\210\302\247EZ\375X\24\356\356\245/\345\245\204\314$n\373K\36\10G\263l\277\251(\210MyzO\250\275I\0\271\272\256\316P(\215!\360`\365\16\213J\246\307\314\356\311H\14\353\23\367\11\374j\13Ij#\16\273E\202?2\372\233\304U\235\301\227\333\277\313\342F\232\370\353O\330\303\301w\236\3\344+R\300G\231\334J\341~\277+\342\241\272{\23|\311\256A_\215\256i\13\262`\377\271Q\321\331\13\355\366\247\336\372\344\3341\30\377_\214*\315\27\25\322\0D\7}!\313i\234\262\240\3155k\343\0\341\17\346\12\330\336G\326\347r^Y\274W\261\243\25\226t#l\2312\237\277\254K\243:\237"\215 \331g\301\30\376\342\211\325yS\\326\345\371\342e\271\245M\210\354q\233\372u\322\211-)\243TD(\35hv+\214D\344\233`MP*\221M\352\31\231\220\215\363n\325\322\34\317\275\3\366\304\1M\250\267\256\204\27\260\377\273\264\14\222\305@\334\210\250W\221\362\351\203\214\331+\267\312\12\312\11\360T\252\270\374\204\235\264\354\324p\6\326H\36.\2\244\225\322\23h,+I\3028\24 \21A\7G\321o}\337(\364\350\351\316\10\347\6J\14\330\263v]\306\2275d}\312\260f\36074M\6p\204d{\230\23L\236\302\13\33\200\376\325Y\271\334\20\217\37i|\224Z\347\206\300\206^J\4Ze\204W\255\242\216c;\336\246p'\202\371?\207\354\242\237\335\277V\321.\207F\356\375\267\373\31-*\201\11\11\275\231\25~\363\357`\323#@\1\4\205\36\235\202@OsM\212\5\251\224\244\245\340N[\214\210\4\322\315\1\264\207\360\10$E\206\300y\240\330B\253a.\350bZ\252\226\200\30\236C}\327\326\7\342X\354.q\246\252\215\254\33a\262\243@\335\21", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \215 \331g\301\30\376\342\211\325yS\\326\345\371\342e\271\245M\210\354q\233\372u\322\211-)\243TD(\35hv+\214D\344\233`MP*\221M\352\31\231\220\215\363n\325\322\34\317\275\3\366\304\1M\250\267\256\204\27\260\377\273\264\14\222\305@\334\210\250W\221\362\351\203\214\331+\267\312\12\312\11\360T\252\270\374\204\235\264\354\324p\6\326H\36.\2\244\225\322\23h,+I\3028\24 \21A\7G\321o}\337(\364\350\351\316\10\347\6J\14\330\263v]\306\2275d}\312\260f\36074M\6p\204d{\230\23L\236\302\13\33\200\376\325Y\271\334\20\217\37i|\224Z\347\206\300\206^J\4Ze\204W\255\242\216c;\336\246p'\202\371?\207\354\242\237\335\277V\321.\207F\356\375\267\373\31-*\201\11\11\275\231\25~\363\357`\323#@\1\4\205\36\235\202@OsM\212\5\251\224\244\245\340N[\214\210\4\322\315\1\264\207\360\10$E\206\300y\240\330B\253a.\350bZ\252\226\200\30\236C}\327\326\7\342X\354.q\246\252\215\254\33a\262\243@\335\21", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01018  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\22\353 \213\303\350\2\374\377\377\337<$\233\351\315\1\0\0\213\303\350Z\375\377\377\337<$\233\351\275\1\0\0\366\304@\17\204\234\1\0\0\17\267\300%\377\277\377\377\203\370\24\17\207~\1\0\0\377$\205D\22\1@\273\23\1@\273\23\1@\230\22\1@\254\22\1@\300\22\1@\300\22\1@\320\22\1@\344\22\1@\364\22\1@\273\23\1@\273\23\1@\4\23\1@\255\23\1@\273\23\1@\273\23\1@\273\23\1@!\23\1@>\23\1@[\23\1@u\23\1@\224\23\1@\213C\10\337\0\330\15\350\23\1@\337<$\233\3514\1\0\0\213C\10\333\0\330\15\350\23\1@\337<$\233\351 \1\0\0\213\303\350a\374\377\377\337<$\233\351\20\1\0\0\213C\10\213\20\211\24$\213P\4\211T$\4\351\374\0\0\0\213\303\350=\374\377\377\337<$\233\351\354\0\0\0\213\303\350\21\373\377\377\337<$\233\351\334\0\0\0\213C\10\17\277\0\211D$\10\333D$\10\330\15\350\23\1@\337<$\233\351\277\0\0\0\213C\10\17\276\0\211D$\10\333D$\10\330\15\350\23\1@\337<$\233\351\242\0\0\0\213C\10\17\266\0\211D$\10\333D$\10\330\15\350\23\1@\337<$\233\351\205\0\0\0\213C\10\17\267\0\211D$\10\333D$\10\330\15\350\23\1@\337<$\233\353k\213C\10\213\0\211D$\143\300\211D$\20\337l$\14\330\15\350\23\1@\337<$\233\353L\213C\10\337(\203\304\370\335\34$\233\213\303\350!\373\377\377\337<$\233\3533\213C\10\350o\374\377\377\337<$\233\353%\213\303\350f\373\377\377\337<$\233\353\30\213\324\213\303\350\7\374\377\377\204\300u\13\213\303\350L\373\377\377\337<$\233\337,$\203\304\24[\303\0@\34FU\213\354S\213\330\213\303", ) , ) == 0x0
 01019  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\306\345\227Ev[m\340\365\224!\273=\37\3757\256!\355(]m`\346\236l\22\333\371\22o\341\211\257i>\256y\321\355\275\210Fvw\305\24\300\3309\253\342\323Nw\377\276mW\24\14\3344p\244\7a\274\21\211\256\220`Vf\334\263_e&\26p\224|\27\221s"\360p\217:t\277i\3447\366\244\32\346\323ptoH\364\17\321\256\4\223Y\261\323i\15\5,\11\337Y\300\304\245\231,~\247i\372\264\336\267e\322\222\316v\33(p<\343O*0\12\177\22/\213\26\336[\22\324\334s;T\310_\257\302}\314\24E\306=\252\352\375!\355\254\210^w-N\261\335)\346\305\230\274\2335\27\210\235\11\221\23g\236\212i\331\320\377\333\316\370\21\3\302,FZT\350?5\201\11\364\375\342\307\17\214\11\271\224\242\355\260l\27\331\7\22\220\217ln\277\215\3769\27\332\324\311]\325\376$\227\2316Ab\360\304\222\2216\306\17q T\212^z\362\314~\272\322\376\34p\317\247K\366\224D\32\302\233\312\322\356w\342D\26\337\21\2123\33\21\256\203\270\253@\25\26\236\1\350\314\235\\344\223"\21E\262\242\250MGk\337/\373\267)u;1\323\203\351\203\3452\320,9B8\207\277\302\241SV\22\251\27\321c\214\204\340\7\304\20\305\373\245\255;H+*\222#\3777\305\3271\224\332z\324\223)\342li\300\244:'L\3O5/\243Tjc\221\320KV(%\35\306%\220{\236J\302_5L\352\\322\21\31\211[\266\13\243\325<\17\210\0\37\343\270\300\361N}\14U\207 \265\274\360\310\231\313N)k", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \360p\217:t\277i\3447\366\244\32\346\323ptoH\364\17\321\256\4\223Y\261\323i\15\5,\11\337Y\300\304\245\231,~\247i\372\264\336\267e\322\222\316v\33(p<371\223\323[\32\5'\211\5\256:\363#<\27\270\222\350\316\231\262\0\21\1\276\245$M[\216gD\261\362x\200\257\331]\363\365{\246\24i\3r>\343O*0\12\177\22/\213\26\336[\22\324\334s;T\310_\257\302}\314\24E\306=\252\352\375!\355\254\210^w-N\261\335)\346\305\230\274\2335\27\210\235\11\221\23g\236\212i\331\320\377\333\316\370\21\3\302,FZT\350?5\201\11\364\375\342\307\17\214\11\271\224\242\355\260l\27\331\7\22\220\217ln\277\215\3769\27\332\324\311]\325\376$\227\2316Ab\360\304\222\2216\306\17q T\212^z\362\314~\272\322\376\34p\317\247K\366\224D\32\302\233\312\322\356w\342D\26\337\21\2123\33\21\256\203\270\253@\25\26\236\1\350\314\235\\344\223 (92, 0, 0, 0, "\306\345\227Ev[m\340\365\224!\273=\37\3757\256!\355(]m`\346\236l\22\333\371\22o\341\211\257i>\256y\321\355\275\210Fvw\305\24\300\3309\253\342\323Nw\377\276mW\24\14\3344p\244\7a\274\21\211\256\220`Vf\334\263_e&\26p\224|\27\221s"\360p\217:t\277i\3447\366\244\32\346\323ptoH\364\17\321\256\4\223Y\261\323i\15\5,\11\337Y\300\304\245\231,~\247i\372\264\336\267e\322\222\316v\33(p<\343O*0\12\177\22/\213\26\336[\22\324\334s;T\310_\257\302}\314\24E\306=\252\352\375!\355\254\210^w-N\261\335)\346\305\230\274\2335\27\210\235\11\221\23g\236\212i\331\320\377\333\316\370\21\3\302,FZT\350?5\201\11\364\375\342\307\17\214\11\271\224\242\355\260l\27\331\7\22\220\217ln\277\215\3769\27\332\324\311]\325\376$\227\2316Ab\360\304\222\2216\306\17q T\212^z\362\314~\272\322\376\34p\317\247K\366\224D\32\302\233\312\322\356w\342D\26\337\21\2123\33\21\256\203\270\253@\25\26\236\1\350\314\235\\344\223"\21E\262\242\250MGk\337/\373\267)u;1\323\203\351\203\3452\320,9B8\207\277\302\241SV\22\251\27\321c\214\204\340\7\304\20\305\373\245\255;H+*\222#\3777\305\3271\224\332z\324\223)\342li\300\244:'L\3O5/\243Tjc\221\320KV(%\35\306%\220{\236J\302_5L\352\\322\21\31\211[\266\13\243\325<\17\210\0\37\343\270\300\361N}\14U\207 \265\274\360\310\231\313N)k", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01020  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\350\323\267\377\3773\300UhF\26\1@d\3770d\211 \213\323\215E\360\350\343\320\377\377\215E\360\377\25\234\362\1@\215U\360\213\306\350\254\0\0\03\300ZYYd\211\20hM\26\1@\215E\360\350\223\315\377\377\303\351\271+\377\377\353\360^[\213\345]\303\220U\213\354\203\304\344S\211U\374\213\330\213E\374\205\300t\43\322\211\20\215U\364\17\267\3\350"\27\0\0\210E\373\200}\373\0tQ\215E\344P\350P\267\377\3773\300Uh\311\26\1@d\3770d\211 h\0\1\0\0\213\313\215U\344\213E\364\213\30\377S\34\213E\374\213U\354\350%2\377\3773\300ZYYd\211\20h\320\26\1@\215E\344\350\20\315\377\377\303\3516+\377\377\353\360\17\266E\373[\213\345]\303\215@\0U\213\354\271\16\0\0\0j\0j\0Iu\371QSV\213\332\213\3603\300Uh\10\34\1@d\3770d\211 \17\267\3\17\267\320\203\372\24\17\2076\2\0\0\377$\225\26\27\1@j\27\1@v\27\1@\236\27\1@\271\27\1@\323\27\1@\364\27\1@\25\30\1@2\30\1@O\30\1@,\31\1@E\31\1@t\30\1@\33\31\1@,\31\1@E\31\1@E\31\1@\217\30\1@\252\30\1@\305\30\1@\340\30\1@\376\30\1@\213\306\350\231\377\377\351C\4\0\0\200=\20\252\1@\0t\15f\272\0\1f\270\1\0\350h\304\377\377\213\306\213\25\24\252\1@\350?1\377\377\351\33\4\0\0\215U\374\17\277C\10\350\356d\377\377\213U\374\213\306\350$1\377\377\351\0\4\0\0\215U\370\213C\10\350\324d\377\377\213U\370\213\306\350\121\377\377\351\346\3\0\0\331C\10\203\304\364\333<$\233\215E\364\350/v\377\377\213U\364\213\306\350\3510\377\377\351\305\3\0\0", ) \27\0\0\210E\373\200}\373\0tQ\215E\344P\350P\267\377\3773\300Uh\311\26\1@d\3770d\211 h\0\1\0\0\213\313\215U\344\213E\364\213\30\377S\34\213E\374\213U\354\350%2\377\3773\300ZYYd\211\20h\320\26\1@\215E\344\350\20\315\377\377\303\3516+\377\377\353\360\17\266E\373[\213\345]\303\215@\0U\213\354\271\16\0\0\0j\0j\0Iu\371QSV\213\332\213\3603\300Uh\10\34\1@d\3770d\211 \17\267\3\17\267\320\203\372\24\17\2076\2\0\0\377$\225\26\27\1@j\27\1@v\27\1@\236\27\1@\271\27\1@\323\27\1@\364\27\1@\25\30\1@2\30\1@O\30\1@,\31\1@E\31\1@t\30\1@\33\31\1@,\31\1@E\31\1@E\31\1@\217\30\1@\252\30\1@\305\30\1@\340\30\1@\376\30\1@\213\306\350\231\377\377\351C\4\0\0\200=\20\252\1@\0t\15f\272\0\1f\270\1\0\350h\304\377\377\213\306\213\25\24\252\1@\350?1\377\377\351\33\4\0\0\215U\374\17\277C\10\350\356d\377\377\213U\374\213\306\350$1\377\377\351\0\4\0\0\215U\370\213C\10\350\324d\377\377\213U\370\213\306\350\121\377\377\351\346\3\0\0\331C\10\203\304\364\333<$\233\215E\364\350/v\377\377\213U\364\213\306\350\3510\377\377\351\305\3\0\0", ) == 0x0
 01021  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\372\36\241\300u=\13\240\33\270\341w\265#\324f2@\206\215_\255$$P\306"\274l\15\343\275\221r\215\11\326\344\237\321;t\25\214\332mN\352k\364 \246E\17\251C\327\365\356\306g\341\220\366x\335\36\335\327\15\247(\2674\232i\307\35B\330`i\230m\365%\307F\35\34kMG\227\16\350\225\275\267\271\15\322|[\246Cr\316\23\342,B\10\3*\13\27\277c\225\33\203\202\31\33\23D\310\34\246\261\256\276\1\212\2sf3\307Q\273\256\337;\30\263(u5DBc\260\17\14\272=\212\262\303\336\23\32\177\267\15\277id\314c\340{z7\325Z'\230\345\265\2674\227\352\353",4\270\225\375\232oj\247z\221^\241\301bz\207\353Q\237y\2700\303\277\22\356K\11\20}y\373*b\367\313B"\265\7\252gl\225\361L\366D\355w\274\362qCuJ\357\31f\216I\364\222<\213\357\1260$\243\322\3700\10E\17\214\224Ff\257Q~\301\336z1:\245\266\242J:\241k\241\266\2\233m\310\21k\3559\177\316\232\252\250F\304\355q\7C\217\302\223@\266v\250I]\7\314\333\356\344$/\257o\3050\177Bq\305\247\11\257\220\34\200M\334\3670F0\307\335>\355\312L\370\201N\237\361\4\11\3\313\250;!\261\23\2427@xl.\16I-\240\263\340{\277\27\5)Gd\322kgx\313\314L,\347\345!\11'G8\221\5d`\345\300\23\19\347Y\300nK\206\6\333&\35\240\5\331g\251 x\4\267\216B\260\1,i\372KK\265\37\14\247\315\12Pi@[\233\255{\20U\307i\242\341\31\10A\\213\3139T\7k\370\14\7P\351N15\343\275\221r\215\11\326\344\237\321;t\25\214\332mN\352k\364 \246E\17\251C\327\365\356\306g\341\220\366x\335\36\335\327\15\247(\2674\232i\307\35B\330`i\230m\365%\307F\35\34kMG\227\16\350\225\275\267\271\15\322|[\246Cr\316\23\342,B\10\3*\13\27\277c\225\33\203\202\31\33\23D\310\34\246\261\256\276\1\212\2sf3\307Q\273\256\337;\30\263(u5DBc\260\17\14\272=\212\262\303\336\23\32\177\267\15\277id\314c\340{z7\325Z'\230\345\265\2674\227\352\353 (92, 0, 0, 0, "\372\36\241\300u=\13\240\33\270\341w\265#\324f2@\206\215_\255$$P\306"\274l\15\343\275\221r\215\11\326\344\237\321;t\25\214\332mN\352k\364 \246E\17\251C\327\365\356\306g\341\220\366x\335\36\335\327\15\247(\2674\232i\307\35B\330`i\230m\365%\307F\35\34kMG\227\16\350\225\275\267\271\15\322|[\246Cr\316\23\342,B\10\3*\13\27\277c\225\33\203\202\31\33\23D\310\34\246\261\256\276\1\212\2sf3\307Q\273\256\337;\30\263(u5DBc\260\17\14\272=\212\262\303\336\23\32\177\267\15\277id\314c\340{z7\325Z'\230\345\265\2674\227\352\353",4\270\225\375\232oj\247z\221^\241\301bz\207\353Q\237y\2700\303\277\22\356K\11\20}y\373*b\367\313B"\265\7\252gl\225\361L\366D\355w\274\362qCuJ\357\31f\216I\364\222<\213\357\1260$\243\322\3700\10E\17\214\224Ff\257Q~\301\336z1:\245\266\242J:\241k\241\266\2\233m\310\21k\3559\177\316\232\252\250F\304\355q\7C\217\302\223@\266v\250I]\7\314\333\356\344$/\257o\3050\177Bq\305\247\11\257\220\34\200M\334\3670F0\307\335>\355\312L\370\201N\237\361\4\11\3\313\250;!\261\23\2427@xl.\16I-\240\263\340{\277\27\5)Gd\322kgx\313\314L,\347\345!\11'G8\221\5d`\345\300\23\19\347Y\300nK\206\6\333&\35\240\5\331g\251 x\4\267\216B\260\1,i\372KK\265\37\14\247\315\12Pi@[\233\255{\20U\307i\242\341\31\10A\\213\3139T\7k\370\14\7P\351N265\7\252gl\225\361L\366D\355w\274\362qCuJ\357\31f\216I\364\222<\213\357\1260$\243\322\3700\10E\17\214\224Ff\257Q~\301\336z1:\245\266\242J:\241k\241\266\2\233m\310\21k\3559\177\316\232\252\250F\304\355q\7C\217\302\223@\266v\250I]\7\314\333\356\344$/\257o\3050\177Bq\305\247\11\257\220\34\200M\334\3670F0\307\335>\355\312L\370\201N\237\361\4\11\3\313\250;!\261\23\2427@xl.\16I-\240\263\340{\277\27\5)Gd\322kgx\313\314L,\347\345!\11'G8\221\5d`\345\300\23\19\347Y\300nK\206\6\333&\35\240\5\331g\251 x\4\267\216B\260\1,i\372KK\265\37\14\247\315\12Pi@[\233\255{\20U\307i\242\341\31\10A\\213\3139T\7k\370\14\7P\351N377\317\267\224\265\330\331;$\354\205\364N\323\333\315\4q\27\332\271\214C\371~\227*\210\11", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01022  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\213U\300\213\306\350\316.\377\377\351\252\1\0\0\215U\274\213C\10\213\0\350|b\377\377\213U\274\213\306\350\262.\377\377\351\216\1\0\0\213C\10\331\0\203\304\364\333<$\233\215E\270\350\325s\377\377\213U\270\213\306\350\217.\377\377\351k\1\0\0\213C\10\335\0\203\304\364\333<$\233\215E\264\350\262s\377\377\213U\264\213\306\350l.\377\377\351H\1\0\0\213C\10\377p\4\3770\215E\260\350k\371\377\377\213U\260\213\306\350\2010\377\377\351)\1\0\0\213C\10\377p\4\3770\215E\254\350\204\371\377\377\213U\254\213\306\350b0\377\377\351\12\1\0\0\213\306\213S\10\213\22\350\361/\377\377\351\371\0\0\0\215U\250\213C\10\17\267\0\350\216\371\377\377\213U\250\213\306\35040\377\377\351\334\0\0\0\215U\244\213C\10\17\276\0\350\255a\377\377\213U\244\213\306\350\343-\377\377\351\277\0\0\0\215U\240\213C\10\17\266\0\350\220a\377\377\213U\240\213\306\350\306-\377\377\351\242\0\0\0\215U\234\213C\10\17\267\0\350sa\377\377\213U\234\213\306\350\251-\377\377\351\205\0\0\0\213C\10\213\03\322RP\215E\230\350?b\377\377\213U\230\213\306\350\211-\377\377\353h\213C\10\377p\4\3770\215E\224\350#b\377\377\213U\224\213\306\350m-\377\377\353L\213C\10\213\320\213\306\350c\373\377\377\353>\215U\220\213\303\350\237\371\377\377\213U\220\213\306\350I-\377\377\353(\213\306\350\354,\377\377\213\320\213\303\350\263\372\377\377\204\300u\24\215U\214\213\303\350u\371\377\377\213U\214\213\306\350\37-\377\3773\300ZYYd\211\20h\17\34\1@\215E\214\272\7\0\0\0\350\325,\377\377\215E\250\272\3\0\0\0\350@4\377\377\215E\264\272\13\0\0\0\350\273,\377\377\215E\340\272\4\0\0", ) , ) == 0x0
 01023  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\2534\274\374\0\22\332\222q\243\301\351r_\35\266e\7\13/\244\255\301.\223\225\304:\241\16u\230\322B\203"\37\245\270n\214Z3\274++\13\341\317\225\372\5\333\23g\303\246\333k\14\216#\231}OU\226Y+\227\0\350\346\317\354 \14\275\336\313\232\4\324\334R\216\327\344m\1I\0z\247u\310\364ZokD\305FjAXQ\335\243\233\37\251[\230^"\332K.\372\221D\260\250;\14\220\23\03\16\300\370s\363\210"\12u\302T\204N\252\34\11\272\3358\253\363\26Y\215\271Lg\247C\17\260v!\221\247\313\337\3226\11\254\7&b\12c\267N\350\206\375B\230\345\362\335\0\24\336]\222\304u~w[\366\215\275AW\274\305\327)*`\371Ov\261 .?\225'\274\251\34\330\215\320\343\12\322Fe{\354\35\2105<\312'W\273LQ\374\235uX\240\302(\31%\373\6t\213\224\351\117\270\233b\361te+\12\320n\214\206\272\370\356\352\200\350\377\34\200\334;\356\177\343$\247\217\253\254\203\21\264\233\351X(\261\234\36\300.\272\244\233\4\2\3463\314O\260|8\310]A\33\204gG\0~\322D\34\2Uv_\217\2R\7\261\301U\12\250\361\26\220\233\216\31*\352c\315\5\341\217'q\245\13\227\273x\321\316\332\246Z\13\254\275\267\364\12$\343\23,\252izs\261\275\243\347Nv\202\367\2720\252\2G\35vx\341\310\214\353[#/\2\36\36\327w\255j\367\4\273\106\254#Qp\200\32j\306\257\224l\272\244\350+\310\3B2\263\315\23L\259ZO\254\2116\16 \371\265`\2364)eS\25I\12+\301#\232\253 \35\371{\303\314c\340:\221f\3562~\251oo\17h\311\233\15<)P=*\307\250\226wq\244\262-\252{u\360^H", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \37\245\270n\214Z3\274++\13\341\317\225\372\5\333\23g\303\246\333k\14\216#\231}OU\226Y+\227\0\350\346\317\354 \14\275\336\313\232\4\324\334R\216\327\344m\1I\0z\247u\310\364ZokD\305FjAXQ\335\243\233\37\251[\230^ (92, 0, 0, 0, "\2534\274\374\0\22\332\222q\243\301\351r_\35\266e\7\13/\244\255\301.\223\225\304:\241\16u\230\322B\203"\37\245\270n\214Z3\274++\13\341\317\225\372\5\333\23g\303\246\333k\14\216#\231}OU\226Y+\227\0\350\346\317\354 \14\275\336\313\232\4\324\334R\216\327\344m\1I\0z\247u\310\364ZokD\305FjAXQ\335\243\233\37\251[\230^"\332K.\372\221D\260\250;\14\220\23\03\16\300\370s\363\210"\12u\302T\204N\252\34\11\272\3358\253\363\26Y\215\271Lg\247C\17\260v!\221\247\313\337\3226\11\254\7&b\12c\267N\350\206\375B\230\345\362\335\0\24\336]\222\304u~w[\366\215\275AW\274\305\327)*`\371Ov\261 .?\225'\274\251\34\330\215\320\343\12\322Fe{\354\35\2105<\312'W\273LQ\374\235uX\240\302(\31%\373\6t\213\224\351\117\270\233b\361te+\12\320n\214\206\272\370\356\352\200\350\377\34\200\334;\356\177\343$\247\217\253\254\203\21\264\233\351X(\261\234\36\300.\272\244\233\4\2\3463\314O\260|8\310]A\33\204gG\0~\322D\34\2Uv_\217\2R\7\261\301U\12\250\361\26\220\233\216\31*\352c\315\5\341\217'q\245\13\227\273x\321\316\332\246Z\13\254\275\267\364\12$\343\23,\252izs\261\275\243\347Nv\202\367\2720\252\2G\35vx\341\310\214\353[#/\2\36\36\327w\255j\367\4\273\106\254#Qp\200\32j\306\257\224l\272\244\350+\310\3B2\263\315\23L\259ZO\254\2116\16 \371\265`\2364)eS\25I\12+\301#\232\253 \35\371{\303\314c\340:\221f\3562~\251oo\17h\311\233\15<)P=*\307\250\226wq\244\262-\252{u\360^H", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \12u\302T\204N\252\34\11\272\3358\253\363\26Y\215\271Lg\247C\17\260v!\221\247\313\337\3226\11\254\7&b\12c\267N\350\206\375B\230\345\362\335\0\24\336]\222\304u~w[\366\215\275AW\274\305\327)*`\371Ov\261 .?\225'\274\251\34\330\215\320\343\12\322Fe{\354\35\2105<\312'W\273LQ\374\235uX\240\302(\31%\373\6t\213\224\351\117\270\233b\361te+\12\320n\214\206\272\370\356\352\200\350\377\34\200\334;\356\177\343$\247\217\253\254\203\21\264\233\351X(\261\234\36\300.\272\244\233\4\2\3463\314O\260|8\310]A\33\204gG\0~\322D\34\2Uv_\217\2R\7\261\301U\12\250\361\26\220\233\216\31*\352c\315\5\341\217'q\245\13\227\273x\321\316\332\246Z\13\254\275\267\364\12$\343\23,\252izs\261\275\243\347Nv\202\367\2720\252\2G\35vx\341\310\214\353[#/\2\36\36\327w\255j\367\4\273\106\254#Qp\200\32j\306\257\224l\272\244\350+\310\3B2\263\315\23L\259ZO\254\2116\16 \371\265`\2364)eS\25I\12+\301#\232\253 \35\371{\303\314c\340:\221f\3562~\251oo\17h\311\233\15<)P=*\307\250\226wq\244\262-\252{u\360^H", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01024  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\16\0\0\0j\0j\0Iu\371SV\213\332\213\3603\300UhA#\1@d\3770d\211 \17\267\3\17\267\320\203\372\24\17\207)\2\0\0\377$\2255\36\1@\211\36\1@\225\36\1@\275\36\1@\330\36\1@\362\36\1@\23\37\1@4\37\1@Q\37\1@n\37\1@> \1@W \1@\206\37\1@- \1@> \1@W \1@W \1@\241\37\1@\274\37\1@\327\37\1@\362\37\1@\20 \1@\213\306\350x1\377\377\3516\4\0\0\200=\20\252\1@\0t\15f\272\10\0f\270\1\0\350I\275\377\377\213\306\213\25\24\252\1@\350\2402\377\377\351\16\4\0\0\215U\374\17\277C\10\350\317]\377\377\213U\374\213\306\350\2052\377\377\351\363\3\0\0\215U\370\213C\10\350\265]\377\377\213U\370\213\306\350k2\377\377\351\331\3\0\0\331C\10\203\304\364\333<$\233\215E\364\350\20o\377\377\213U\364\213\306\350J2\377\377\351\270\3\0\0\335C\10\203\304\364\333<$\233\215E\360\350\357n\377\377\213U\360\213\306\350)2\377\377\351\227\3\0\0\377s\14\377s\10\215E\354\350\252\364\377\377\213U\354\213\306\350\3700\377\377\351z\3\0\0\377s\14\377s\10\215E\350\350\305\364\377\377\213U\350\213\306\350\3330\377\377\351]\3\0\0V\213C\10\271\377\377\377\177\272\1\0\0\0\350\3631\377\377\351E\3\0\0\215U\344\17\267C\10\350\312\364\377\377\213U\344\213\306\350\2500\377\377\351*\3\0\0\215U\340\17\276C\10\350\353\\377\377\213U\340\213\306\350\2411\377\377\351\17\3\0\0\215U\334\17\266C\10\350\320\\377\377\213U\334\213\306\350\2061\377\377\351\364\2\0\0\215U\330\17\267C\10\350\265\\377\377\213U\330\213\306\350k1\377\377\351\331\2\0\0\213C", ) , ) == 0x0
 01025  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "7\240w\354\300zY\371L\310x%x\261\11a#\370P\316\\172\261\340%\313\223\336o\304\261hlPf\216\250\333\206@H]\36\361\215\3517@P\250\20?\271\244\24k\354_C\265\266\242\213A\375\374r\337\224I\1\366=r\376\363\372ewJ\235\304\333c\20e\330\31\341\300\335\261Z\11\303B\263\35\3402L\5\230\345\313\361]:|\2561\374a69\357/\261\271\344\237\351\24\3335\11\372\331D\224\327i\264\331\220^\138\203;\25+\313\310\311's?\23$\310C\252\267\362\322'\334\36\210-\303\203\210\262o\203\324\230\222\202\246\223]}\243Z\213\352\4\3578\375\251n7\303\206eG2B\25\266\334\320\257d\202&:)\314\31\251\360 \222V\272\332T\312\311+J\250\23\17\252~G_\220\324O\364\247\235\331K\33\334_R=f\256\2365\314Vd\244\321\243\354\301j\351\335\227m\243w\335\201\251\355HU\270\265\271R\356\366\32\7"\232\12\10\2576J]\246\20\304\272H\343\333\33\5\340c\352\277#\321\321'\251{\30\266G~\327.\257ys\37\351\351\315\301\27\4\330\37\252Xm\367\320\372d\276\250\16\226:\266\306\212\260 L+\0_uS\2141\312tB\357\315\231p\247b\330\31\360\345X\371\33\217}\216\233\373|\250\247\223M\230@'D|\370$\247\335\257\365\365\\15\217\337d\336\227\260\201\332\304xgAv\233kf7u\10R\250\363\237$h0\300k\350\367\222Y\347N\303M\331@\263\307\226\265A>\270\244\212\240\347)8m\325C\212 Q\333\203\30\231\177K\371v8u\332\312\255\254\303'NT\333\3%\367\224\313\246\314|y\205\227\323!\346\257\3244\272\214\35\3\266\235\37\366)"E\271\2u\342\22}\247\361\324j\347;\17\344\15", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \232\12\10\2576J]\246\20\304\272H\343\333\33\5\340c\352\277#\321\321'\251{\30\266G~\327.\257ys\37\351\351\315\301\27\4\330\37\252Xm\367\320\372d\276\250\16\226:\266\306\212\260 L+\0_uS\2141\312tB\357\315\231p\247b\330\31\360\345X\371\33\217}\216\233\373|\250\247\223M\230@'D|\370$\247\335\257\365\365\\15\217\337d\336\227\260\201\332\304xgAv\233kf7u\10R\250\363\237$h0\300k\350\367\222Y\347N\303M\331@\263\307\226\265A>\270\244\212\240\347)8m\325C\212 Q\333\203\30\231\177K\371v8u\332\312\255\254\303'NT\333\3%\367\224\313\246\314|y\205\227\323!\346\257\3244\272\214\35\3\266\235\37\366) (92, 0, 0, 0, "7\240w\354\300zY\371L\310x%x\261\11a#\370P\316\\172\261\340%\313\223\336o\304\261hlPf\216\250\333\206@H]\36\361\215\3517@P\250\20?\271\244\24k\354_C\265\266\242\213A\375\374r\337\224I\1\366=r\376\363\372ewJ\235\304\333c\20e\330\31\341\300\335\261Z\11\303B\263\35\3402L\5\230\345\313\361]:|\2561\374a69\357/\261\271\344\237\351\24\3335\11\372\331D\224\327i\264\331\220^\138\203;\25+\313\310\311's?\23$\310C\252\267\362\322'\334\36\210-\303\203\210\262o\203\324\230\222\202\246\223]}\243Z\213\352\4\3578\375\251n7\303\206eG2B\25\266\334\320\257d\202&:)\314\31\251\360 \222V\272\332T\312\311+J\250\23\17\252~G_\220\324O\364\247\235\331K\33\334_R=f\256\2365\314Vd\244\321\243\354\301j\351\335\227m\243w\335\201\251\355HU\270\265\271R\356\366\32\7"\232\12\10\2576J]\246\20\304\272H\343\333\33\5\340c\352\277#\321\321'\251{\30\266G~\327.\257ys\37\351\351\315\301\27\4\330\37\252Xm\367\320\372d\276\250\16\226:\266\306\212\260 L+\0_uS\2141\312tB\357\315\231p\247b\330\31\360\345X\371\33\217}\216\233\373|\250\247\223M\230@'D|\370$\247\335\257\365\365\\15\217\337d\336\227\260\201\332\304xgAv\233kf7u\10R\250\363\237$h0\300k\350\367\222Y\347N\303M\331@\263\307\226\265A>\270\244\212\240\347)8m\325C\212 Q\333\203\30\231\177K\371v8u\332\312\255\254\303'NT\333\3%\367\224\313\246\314|y\205\227\323!\346\257\3244\272\214\35\3\266\235\37\366)"E\271\2u\342\22}\247\361\324j\347;\17\344\15", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01026  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\213\306\350Q/\377\377\351\277\0\0\0\215U\244\213C\10\17\266\0\350~Z\377\377\213U\244\213\306\3504/\377\377\351\242\0\0\0\215U\240\213C\10\17\267\0\350aZ\377\377\213U\240\213\306\350\27/\377\377\351\205\0\0\0\213C\10\213\03\322RP\215E\234\350-[\377\377\213U\234\213\306\350\367.\377\377\353h\213C\10\377p\4\3770\215E\230\350\21[\377\377\213U\230\213\306\350\333.\377\377\353L\213C\10\213\320\213\306\350q\373\377\377\353>\215U\224\213\303\350\201\371\377\377\213U\224\213\306\350\243-\377\377\353(\213\306\350^-\377\377\213\320\213\303\350\201\372\377\377\204\300u\24\215U\220\213\303\350W\371\377\377\213U\220\213\306\350y-\377\3773\300ZYYd\211\20hH#\1@\215E\220\272\2\0\0\0\350;-\377\377\215E\230\272\5\0\0\0\350\266%\377\377\215E\254\272\3\0\0\0\350!-\377\377\215E\270\272\4\0\0\0\350\234%\377\377\215E\310\272\2\0\0\0\350\7-\377\377\215E\320\272\5\0\0\0\350\202%\377\377\215E\344\272\3\0\0\0\350\355,\377\377\215E\360\272\4\0\0\0\350h%\377\377\303\351\276\36\377\377\353\220^[\213\345]\303\213\300U\213\354\203\304\360SV\213\362\213\330\215E\360P\350s\252\377\3773\300Uh\272#\1@d\3770d\211 \213\326\215E\360\350\203\303\377\377\215E\360\377\25\234\362\1@f\203}\360\15t\15f\272\15\0f\270\1\1\350Z\270\377\377\213\303\213U\370\350x>\377\3773\300ZYYd\211\20h\301#\1@\215E\360\350\37\300\377\377\303\351E\36\377\377\353\360^[\213\345]\303\220SVQ\213\332\213\360\17\267\3\203\370\15\177\20tK\203\350\1r\36t%\203\350\10t?\353b-\1\1\0\0tP-\10?\0\0t", ) , ) == 0x0
 01027  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "1\270\31)}\345\302\24l+\264=\237\2655\15\273\223\5\15\303\2638Z\262\2735\365{9!\302\315\324\3315m\346\16\315\346\202z\231\264A\1XD!\243\207x\30\342*u\15\213)\16\371.x\274Z&Yw\215\17\31\11\217\37\31*\216\300\315q\340<\13\372\245\255\215$\322D\215\351\274\277\34JD{\376\14\20\376\305D\354z\212\}\334\367\224\32\335\13tS\\365Y\343\232o\272\270\M\266\375W@y\301P\177\223\261\260\10\377\346c\332\372\302\360\36\371\25\226\366M\362\274\314=L_\332\3159\354\305\212\252\352\235J]\217q\250+dx\275\243\367\114wS\312+\5\21p<\5\224'\335\241\304y>\261\364\256\324\311@\245\3008\232#\3751\323\246\301\324\342n\2\224\353BW~\22\233\234{$\316\356\2673\326:\302\367\1\374%Z *\242\255\323\354fHu\303f\356\363\251\222o?Y\332\32\22\250\256\377\277zB\367\21\10*0\36\345=\15t8\367\334\6d\22\310Jp@\3\203\3-\313\346\207\351\5\316s\26\357Y\371\342!4n8%4A\214\13}hI\316\37\276\31\377\362x\17q\220.\11R`>\353o\305\21_\346/\337M\306\312\365\31<\31\200\275\242\264\245'!\360\246\273c\20\201P\361\275\370\351\314C\3413~\22\250\14\327_\312\234D(\14_EoO>C\3204A\255\230x\260\377\242\36lH!K\22\273\215\3608\232\377g\275<~\225\304\11\4\245\376\205\347p\260\221\214\254~\253\371\266^W:\224I\213\315~\272\320OU", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01028  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "U\213\354S\213\330f\367\3\350\277t\7\213\303\350H\275\377\377f\307\3\24\0\213E\10\211C\10\213E\14\211C\14[]\302\10\0\213\300U\213\354S\213\330f\367\3\350\277t\7\213\303\350\34\275\377\377\213E\10\211C\10f\307\3\4\0[]\302\4\0U\213\354S\213\330f\367\3\350\277t\7\213\303\350\370\274\377\377\213E\10\211C\10\213E\14\211C\14f\307\3\5\0[]\302\10\0\213\300U\213\354S\213\330f\367\3\350\277t\7\213\303\350\314\274\377\377\213E\10\211C\10\213E\14\211C\14f\307\3\6\0[]\302\10\0\213\300U\213\354S\213\330f\367\3\350\277t\7\213\303\350\240\274\377\377\213E\10\211C\10\213E\14\211C\14f\307\3\7\0[]\302\10\0\213\300SV\213\332\213\360f\367\6\350\277t\7\213\306\350t\274\377\377f\307\6\13\0\200\373\1\365\33\300f\211F\10^[\303\213\300SV\213\362\213\330f\367\3\350\277t\7\213\303\350L\274\377\3773\300\211C\10f\307\3\0\1\215C\10\213\326\350\264!\377\377^[\303\220SV\213\362\213\330f\367\3\350\277t\7\213\303\350 \274\377\3773\300\211C\10f\307\3\10\0\215C\10P\271\377\377\377\177\272\1\0\0\0\213\306\350\31*\377\377^[\303\213\300SV\213\362\213\330f\367\3\350\277t\7\213\303\350\350\273\377\3773\300\211C\10f\307\3\15\0\215C\10\213\326\350\224:\377\377^[\303\220SV\213\362\213\330f\367\3\350\277t\7\213\303\350\274\273\377\3773\300\211C\10f\307\3\11\0\215C\10\213\326\350h:\377\377^[\303\220f\2038\10r\32\377p\14\377p\10\377p\4\3770f\307\0\0\0\211\342\350+\277\377\377\203\304\20\303\215@\0\377\377\377\377\5\0\0\0Empty\0\0\0\377\377\377\377\4\0\0\0", ) , ) == 0x0
 01029  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "d=wU\370\227C"\266=\223_\201\257\236X\301\14\16\22\247H\236\366\326\326\27ps\205\264\37\355\330\220\27\34\357\325B\363\325P<.\3164\307\241fd\24\346\373\17\254/Gl\266\302}%Gmx\236\i\232\36\250Y\351\333\23\22\251\272;$\254\255\26w\316\211\366S^\217\253u\3175\31L\202\277\21+\300\370\12\373\23\5k7\2515/\230\276T\270\200\25$\322\212\300:[\352\223W\327\262\3\377}\22\267<7[\2459\276\206\216\327\243(Eg\12\21\323zy\343\236;GU6\361<\25"\14\271I\256\375\263\350$\22\230\3433\203\244?\254\311\265\10:3x\257\362w.\206\11\267I{\30F\23\310\3267\353F\374\361\227\0\317\27\232\215f`\13\214\306P\237\242?\2029l\227\337\236\225?`u7\214\2458Q\305)\217\246\304\214G\260\253\12E@T\276E\317J`\227\223\342\256\6\332\27\255\302\333\276X\265_\313pg\215?\22\376\372\275\317(\322T\31\232|R\371d\336\212\333{\\216\270\252\217|\267X\206l\5g\260\273|\10\352\4[~zW\356i\242\370AgU|\376 R\10C\317\177\33\222\300\33.\206\234\34\234nYN\244\311NG\232\334\32\15'W\255\262gk\3207\214\22\264\21\254:\264\300\315\37\220"B\\354\24|\5\311\235\267\25T\274\263CAw`=.\76\332\267h\265\275\223\354\315L\254\276\273\344\330,1\356\234\304\245R\307\273,!\273-4\330\217\370?J)[\265\310\30\270\205i\5\360\4\313{\325\374\266)\256\3731\237\363\222$\16\306\241^bB\320\216\323\357-\266\206I\306^!\331\36fV\312WN\257!\337#\376p\362\13\261\324\310X\317\344d\224\205\303\353\270\331\468\316\375\13}\266\200\23\354", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \266=\223_\201\257\236X\301\14\16\22\247H\236\366\326\326\27ps\205\264\37\355\330\220\27\34\357\325B\363\325P<.\3164\307\241fd\24\346\373\17\254/Gl\266\302}%Gmx\236\i\232\36\250Y\351\333\23\22\251\272;$\254\255\26w\316\211\366S^\217\253u\3175\31L\202\277\21+\300\370\12\373\23\5k7\2515/\230\276T\270\200\25$\322\212\300:[\352\223W\327\262\3\377}\22\267<7[\2459\276\206\216\327\243(Eg\12\21\323zy\343\236;GU6\361<\25 (92, 0, 0, 0, "d=wU\370\227C"\266=\223_\201\257\236X\301\14\16\22\247H\236\366\326\326\27ps\205\264\37\355\330\220\27\34\357\325B\363\325P<.\3164\307\241fd\24\346\373\17\254/Gl\266\302}%Gmx\236\i\232\36\250Y\351\333\23\22\251\272;$\254\255\26w\316\211\366S^\217\253u\3175\31L\202\277\21+\300\370\12\373\23\5k7\2515/\230\276T\270\200\25$\322\212\300:[\352\223W\327\262\3\377}\22\267<7[\2459\276\206\216\327\243(Eg\12\21\323zy\343\236;GU6\361<\25"\14\271I\256\375\263\350$\22\230\3433\203\244?\254\311\265\10:3x\257\362w.\206\11\267I{\30F\23\310\3267\353F\374\361\227\0\317\27\232\215f`\13\214\306P\237\242?\2029l\227\337\236\225?`u7\214\2458Q\305)\217\246\304\214G\260\253\12E@T\276E\317J`\227\223\342\256\6\332\27\255\302\333\276X\265_\313pg\215?\22\376\372\275\317(\322T\31\232|R\371d\336\212\333{\\216\270\252\217|\267X\206l\5g\260\273|\10\352\4[~zW\356i\242\370AgU|\376 R\10C\317\177\33\222\300\33.\206\234\34\234nYN\244\311NG\232\334\32\15'W\255\262gk\3207\214\22\264\21\254:\264\300\315\37\220"B\\354\24|\5\311\235\267\25T\274\263CAw`=.\76\332\267h\265\275\223\354\315L\254\276\273\344\330,1\356\234\304\245R\307\273,!\273-4\330\217\370?J)[\265\310\30\270\205i\5\360\4\313{\325\374\266)\256\3731\237\363\222$\16\306\241^bB\320\216\323\357-\266\206I\306^!\331\36fV\312WN\257!\337#\376p\362\13\261\324\310X\317\344d\224\205\303\353\270\331\468\316\375\13}\266\200\23\354", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) B\\354\24|\5\311\235\267\25T\274\263CAw`=.\76\332\267h\265\275\223\354\315L\254\276\273\344\330,1\356\234\304\245R\307\273,!\273-4\330\217\370?J)[\265\310\30\270\205i\5\360\4\313{\325\374\266)\256\3731\237\363\222$\16\306\241^bB\320\216\323\357-\266\206I\306^!\331\36fV\312WN\257!\337#\376p\362\13\261\324\310X\317\344d\224\205\303\353\270\331\468\316\375\13}\266\200\23\354", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01030  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\377\17\267\307\272\4\0\0\0\350\236S\377\377\213\215\370\375\377\377\213\25\234\260\1@\213\22\213\306\350q!\377\377\366\307 t\16\213\16\213\306\272\224*\1@\350^!\377\377\366\307@t\16\213\16\213\306\272\244*\1@\350K!\377\3773\300ZYYd\211\20hi*\1@\215\205\370\375\377\377\350#\36\377\377\303\351\235\27\377\377\353\355_^[\213\345]\303\377\377\377\377\6\0\0\0String\0\0\377\377\377\377\3\0\0\0Any\0\377\377\377\377\6\0\0\0Array \0\0\377\377\377\377\6\0\0\0ByRef \0\0SV\213\362\213\330\213\303\350\37\271\377\377f\307\3\12\0\211s\10^[\303\272\4\0\2\200\350\336\377\377\377\303\220\324*\1@\21\3.02\4\0\0\0\0\0\0\0\377\377\377\377\264\326\0@\10Variants\213\300U\213\354SV\276\250\362\1@h\254\362\1@\350\30:\377\3773\322UhU+\1@d\3772d\211"\213\6\350O.\377\377\213\330K\203\373\0|\30\213\6\213\4\230;\5\34\252\1@t\5\350\261\21\377\377K\203\373\377u\3503\300ZYYd\211\20h\+\1@h\254\362\1@\350\224:\377\377\303\351\252\26\377\377\353\356^[]\303U\213\354\350\270\1\0\0]\302\4\0SVWQ\213\361\213\372\213\330\213\324\17\267\6\350\30\2\0\0\204\300t\24\17\267C\4P\213\316\213\327\213D$\4\213\30\377S\34\353\7\213\303\350y\1\0\0Z_^[\303U\213\354\203\304\370SVW\213\361\211U\374\213\330\213}\10f;{\4t\37\215U\370\17\267\6\350\320\1\0\0\204\300t\20W\213\316\213U\374\213E\370\213\30\377S\34\353\7\213\303\3505\1\0\0_^[YY]\302\4\0U\213\354\350,\1\0\0", ) \213\6\350O.\377\377\213\330K\203\373\0|\30\213\6\213\4\230;\5\34\252\1@t\5\350\261\21\377\377K\203\373\377u\3503\300ZYYd\211\20h\+\1@h\254\362\1@\350\224:\377\377\303\351\252\26\377\377\353\356^[]\303U\213\354\350\270\1\0\0]\302\4\0SVWQ\213\361\213\372\213\330\213\324\17\267\6\350\30\2\0\0\204\300t\24\17\267C\4P\213\316\213\327\213D$\4\213\30\377S\34\353\7\213\303\350y\1\0\0Z_^[\303U\213\354\203\304\370SVW\213\361\211U\374\213\330\213}\10f;{\4t\37\215U\370\17\267\6\350\320\1\0\0\204\300t\20W\213\316\213U\374\213E\370\213\30\377S\34\353\7\213\303\3505\1\0\0_^[YY]\302\4\0U\213\354\350,\1\0\0", ) == 0x0
 01031  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\353\222\300E5\357\245y\244\236\243\231x\11\354\326\231\215\217\216\272R\200\231\352b\330\16\277\345\223\254\11l\362\16\17"\30\370\2Y\2071`\240\360\214\261y0-##\244\352\356p\270\275\34\365\267v\266\203\353\373M\201\\276E\216v,\221\3\307\35'\\202sN\347}\220\237\321\7/\320 \247\355\251}\32\255%\362A\332\203h7\3454\253\312\2104\364\177b_\363\253?l\311G8ft\2461 \374\364\3\5d\222A\302\240\352\217\323\375\206\310\370\217\271\325DH\301[\266\200\370~\343\344_\275q,\240\10\266\252\207\255\273G|\272=z\373pt\206\310\246\221\10\357L&\14~\13\37\377M;w\304\217\252\307\230\247\371v\215s\30\37\220U\213\363\267\6\236\265\362\270"\13\364\266\316\217\373\237b\355\226\227\5\330\266MW\200\203\222\332\373N\244\16\350|UG\275\7m\263\207En\226\354\226y;\330\3\5\334\2439\316\10\277\330i?13\361M\327\202)\201\326!\25\345\3011W\272\240.\206\242\231g\320\304\207\273\211\35\363\275\235H\364\242\347\214\234k\374_\15C\270\332z\356\0y9\363\324i\236\250{\3163\262y\303\275\363\230\365d\356Y\243n\351\363\314\362\203\7\230\26\2\373\353\206G\367\215mE\321\321\251\365x2\23\342[ui\215-_\25\20\276+\255\332\201n\320\314\31514\237\35c\22\35\21\227C\22\227;\23\6;y\15\2152\362\323\11\272|\216\205\335\243AS\o8j>\334\320\225J\376\177\360,\3735\326\243/\350d?\24\255C\236"\326\270A\351\256%\237_\26\243\274\305|,3~\27\375\307UR\16ww\215\235+\266\326\27\342\350\11\301\332\37\300\262\221_\260[\304y\257a\221c/\337\30\222l-8\316\10\247\370X@}q\14", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \30\370\2Y\2071`\240\360\214\261y0-##\244\352\356p\270\275\34\365\267v\266\203\353\373M\201\\276E\216v,\221\3\307\35'\\202sN\347}\220\237\321\7/\320 \247\355\251}\32\255%\362A\332\203h7\3454\253\312\2104\364\177b_\363\253?l\311G8ft\2461 \374\364\3\5d\222A\302\240\352\217\323\375\206\310\370\217\271\325DH\301[\266\200\370~\343\344_\275q,\240\10\266\252\207\255\273G|\272=z\373pt\206\310\246\221\10\357L&\14~\13\37\377M;w\304\217\252\307\230\247\371v\215s\30\37\220U\213\363\267\6\236\265\362\270 (92, 0, 0, 0, "\353\222\300E5\357\245y\244\236\243\231x\11\354\326\231\215\217\216\272R\200\231\352b\330\16\277\345\223\254\11l\362\16\17"\30\370\2Y\2071`\240\360\214\261y0-##\244\352\356p\270\275\34\365\267v\266\203\353\373M\201\\276E\216v,\221\3\307\35'\\202sN\347}\220\237\321\7/\320 \247\355\251}\32\255%\362A\332\203h7\3454\253\312\2104\364\177b_\363\253?l\311G8ft\2461 \374\364\3\5d\222A\302\240\352\217\323\375\206\310\370\217\271\325DH\301[\266\200\370~\343\344_\275q,\240\10\266\252\207\255\273G|\272=z\373pt\206\310\246\221\10\357L&\14~\13\37\377M;w\304\217\252\307\230\247\371v\215s\30\37\220U\213\363\267\6\236\265\362\270"\13\364\266\316\217\373\237b\355\226\227\5\330\266MW\200\203\222\332\373N\244\16\350|UG\275\7m\263\207En\226\354\226y;\330\3\5\334\2439\316\10\277\330i?13\361M\327\202)\201\326!\25\345\3011W\272\240.\206\242\231g\320\304\207\273\211\35\363\275\235H\364\242\347\214\234k\374_\15C\270\332z\356\0y9\363\324i\236\250{\3163\262y\303\275\363\230\365d\356Y\243n\351\363\314\362\203\7\230\26\2\373\353\206G\367\215mE\321\321\251\365x2\23\342[ui\215-_\25\20\276+\255\332\201n\320\314\31514\237\35c\22\35\21\227C\22\227;\23\6;y\15\2152\362\323\11\272|\216\205\335\243AS\o8j>\334\320\225J\376\177\360,\3735\326\243/\350d?\24\255C\236"\326\270A\351\256%\237_\26\243\274\305|,3~\27\375\307UR\16ww\215\235+\266\326\27\342\350\11\301\332\37\300\262\221_\260[\304y\257a\221c/\337\30\222l-8\316\10\247\370X@}q\14", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \326\270A\351\256%\237_\26\243\274\305|,3~\27\375\307UR\16ww\215\235+\266\326\27\342\350\11\301\332\37\300\262\221_\260[\304y\257a\221c/\337\30\222l-8\316\10\247\370X@}q\14", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01032  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "t&\241\250\362\1@\213\204\270\0\374\377\377\211\6\203>\0t\12\213\6;\5\34\252\1@u\43\300\353\2\260\1\210E\3773\300ZYYd\211\20hG.\1@h\254\362\1@\350\2517\377\377\303\351\277\23\377\377\353\356\17\266E\377_^[Y]\303\215@\0U\213\3543\300Uh\303.\1@d\3770d\211 \377\5\244\362\1@uH\350\202\374\377\377h\254\362\1@\350\2346\377\377\270\204\362\1@\350f\265\377\377\270\24\252\1@\350\364\31\377\377\270 \252\1@\271\25\0\0\0\213\25\0\20\0@\350o$\377\377\270\250\362\1@\213\25\320*\1@\350\177,\377\3773\300ZYYd\211\20h\312.\1@\303\351<\23\377\377\353\370]\303\370\347\1@\252\377\0\0\370\347\1@\253\377\0\0\370\347\1@\254\377\0\0\370\347\1@\255\377\0\0\370\347\1@\256\377\0\0\370\347\1@\257\377\0\0\370\347\1@\220\377\0\0\370\347\1@\221\377\0\0\377\377\377\377\5\0\0\0False\0\0\0\377\377\377\377\4\0\0\0True\0\0\0\0\377\377\377\377\1\0\0\0.\0\0\0U\213\3543\300Uh~/\1@d\3770d\211 \377\5\304\362\1@u\37\270\210\252\1@\271\2\0\0\0\213\25\0\20\0@\350\256#\377\377\270\220\252\1@\350\24\31\377\3773\300ZYYd\211\20h\205/\1@\303\351\201\22\377\377\353\370]\303\220\324/\1@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\324/\1@\14\0\0\0\340m\0@\364>\0@\0?\0@\4?\0@\10?\0@\374>\0@\200<\0@\234<\0@\330<\0@\12EListError\220,0\1@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0", ) , ) == 0x0
 01033  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "3\235\36&\32\366\324FQ\30x\341\262G\370\25c\351\300\223\374\313\30\243\265\243\373\207?8p\232\242<;\251\366Y\223\12\307\333\373^3\240=\214\17g[\257\267\10\373ul\267^\210\314\2277\2\37\364\213\370\250\342P\16\363\25\223\362\21\\245\273\237\254\235\251sO\30\323\333\332\346V\251b\231\2239\340GG]\307\306\261\352\377\217H\371.\220\334v0HJ\26\344\2150\177\215\214\37\350\3203?\26"=\265\353\312+m2F\315j#8\204p*?I\350\222\35\31"\5 v\20\347wB\230\250LF\244\222\213\374\241B\202B\246m\25\362\204_\242!\356v\374\356P\266S\315\15\315\21\200%\3604\25\327\347 \5s<]\360\323\334\251\241\334*\227*\250m\373I\277\360\204\33\371\243dX^y\254\256\17\34-\203)pq<\245\237\237\12X\2c\336\27X\247\264\217\20e\310\345\205\263#\34\270 \7X\202\266\254\361\260J)I"\207jcuP.\304\234#\20\366*(\377\255\371v\25\211\315\200PL8`\223\10\13f\346\312.Sp\370\11W\336\21\205\217\351\326\220\257U\223\240\234\346u\261\25h\201T\350\25E\245\374\331L\235\230\232\361>\366o\302\13\360\317P/\205\305\220\14R\262i\236\17\223\214\263\1\10\33$I\251\371\22\347\261:=s{d\251\273QE\262\212+E\357S\255\355\206\237O\27\316\250\355\212\256\270u+c\202\7\13\366\\205V\376h\341\17\307\372\266\363'\27\242\307\363\332\210;\0\210/\376q\261`@y&\2\340\22F\326\256!\303/\364\367 t\267\333\200\316_\320\221\222^\24\306 Y!t\1;q\267\25\37;\272\212\356CzCD>o\374\275\217@v\266L\371\360n\204\216-\2169\325\6\341$\317\372P\244\364", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) =\265\353\312+m2F\315j#8\204p*?I\350\222\35\31 (92, 0, 0, 0, "3\235\36&\32\366\324FQ\30x\341\262G\370\25c\351\300\223\374\313\30\243\265\243\373\207?8p\232\242<;\251\366Y\223\12\307\333\373^3\240=\214\17g[\257\267\10\373ul\267^\210\314\2277\2\37\364\213\370\250\342P\16\363\25\223\362\21\\245\273\237\254\235\251sO\30\323\333\332\346V\251b\231\2239\340GG]\307\306\261\352\377\217H\371.\220\334v0HJ\26\344\2150\177\215\214\37\350\3203?\26"=\265\353\312+m2F\315j#8\204p*?I\350\222\35\31"\5 v\20\347wB\230\250LF\244\222\213\374\241B\202B\246m\25\362\204_\242!\356v\374\356P\266S\315\15\315\21\200%\3604\25\327\347 \5s<]\360\323\334\251\241\334*\227*\250m\373I\277\360\204\33\371\243dX^y\254\256\17\34-\203)pq<\245\237\237\12X\2c\336\27X\247\264\217\20e\310\345\205\263#\34\270 \7X\202\266\254\361\260J)I"\207jcuP.\304\234#\20\366*(\377\255\371v\25\211\315\200PL8`\223\10\13f\346\312.Sp\370\11W\336\21\205\217\351\326\220\257U\223\240\234\346u\261\25h\201T\350\25E\245\374\331L\235\230\232\361>\366o\302\13\360\317P/\205\305\220\14R\262i\236\17\223\214\263\1\10\33$I\251\371\22\347\261:=s{d\251\273QE\262\212+E\357S\255\355\206\237O\27\316\250\355\212\256\270u+c\202\7\13\366\\205V\376h\341\17\307\372\266\363'\27\242\307\363\332\210;\0\210/\376q\261`@y&\2\340\22F\326\256!\303/\364\367 t\267\333\200\316_\320\221\222^\24\306 Y!t\1;q\267\25\37;\272\212\356CzCD>o\374\275\217@v\266L\371\360n\204\216-\2169\325\6\341$\317\372P\244\364", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \207jcuP.\304\234#\20\366*(\377\255\371v\25\211\315\200PL8`\223\10\13f\346\312.Sp\370\11W\336\21\205\217\351\326\220\257U\223\240\234\346u\261\25h\201T\350\25E\245\374\331L\235\230\232\361>\366o\302\13\360\317P/\205\305\220\14R\262i\236\17\223\214\263\1\10\33$I\251\371\22\347\261:=s{d\251\273QE\262\212+E\357S\255\355\206\237O\27\316\250\355\212\256\270u+c\202\7\13\366\\205V\376h\341\17\307\372\266\363'\27\242\307\363\332\210;\0\210/\376q\261`@y&\2\340\22F\326\256!\303/\364\367 t\267\333\200\316_\320\221\222^\24\306 Y!t\1;q\267\25\37;\272\212\356CzCD>o\374\275\217@v\266L\371\360n\204\216-\2169\325\6\341$\317\372P\244\364", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01034  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\234<\0@\3102\1@\11TRegGroup\213\300`2\1@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0`2\1@$\0\0\0\34\20\0@\364>\0@\0?\0@\4?\0@\10?\0@\374>\0@\200<\0@\234<\0@H4\1@\12TRegGroups\220U\213\354QSVW\204\322t\10\203\304\360\350\261\14\377\377\213\371\210U\377\213\3303\322\213\303\350)\12\377\377\262\1\241@0\1@\350\35\12\377\377\213\360\211s\14\213\306\213\327\350\23\4\0\0\213\303\200}\377\0t\17\350\322\14\377\377d\217\5\0\0\0\0\203\304\14\213\303_^[Y]\303SV\350\11\15\377\377\213\332\213\360\213\323\200\342\374\213\306\350\371\11\377\377\213F\4\350\1\12\377\377\213F\10\350\371\11\377\377\213F\14\350\361\11\377\377\204\333~\7\213\306\350~\14\377\377^[\303\215@\0SV\213\332\213\360\205\333t\20\213\306\350\177(\377\377;\330t\53\300^[\303\260\1^[\303\220SVW\213\372\213\360\213F\14\213X\10K\203\373\0|%\213\323\213F\14\350\267\4\0\0\213\327\350\274\377\377\377\204\300t\12\213\323\213F\14\350\256\3\0\0K\203\373\377u\333\213F\4\205\300t.\213X\10K\203\373\0|%\213\323\213F\4\350\202\4\0\0\213\327\350\207\377\377\377\204\300t\12\213\323\213F\4\350y\3\0\0K\203\373\377u\333\213^\10\205\333t4\213\303\213\20\377R\24H\203\370\0|'\211\303\213\323\213F\10\213\10\377Q\30\213\327\350L\377\377\377\204\300t\12\213\323\213F\10\213\10\377QHK\203\373\377u\333_^[\303SVW\204\322t\10\203\304\360\350M\13\377\377\213\332\213\3703\322\213\307\350\310\10\377\377\262\1\241@", ) , ) == 0x0
 01035  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\266\200-s\203y\277\240\354\212\355k\315\263\307\267b\252\326\323\340\264\353\306\23\350P\342M\355\264\255\10\17t\325\270i\217\260\235\254\30"\335\263\34\320+\33\15q\377\330\306n\211\21207O\302\232j\36Rn\1\316a"\256\06D\234Q\213\344j\272\311>\11\226li\320\246\23NE\265\3109\253\20z\21C\35[<\337\322(\230\310y\374\215\14\323)$\260\207\332\252\360\313\24m$'L$\253O\225\200\33\235\202O\252\321\220\11)\317U\2559\377\332&\36\256\261\15\370}\362D\4\217\361\253\0\233\274YO:Z\26WW\215\374\264\204\244a\10\250\306\203)\307\347\221\310\355\270I\26\255\333(\346\304z\364_z\334\213\225\313i\375\206\305w\223e\312\352\360`\242\205\377\243\2316\274\353\363\32|\360\340\340\252sA\314\325=\36\35\10\25\244p;\344\360j\350\346\224`\206W\373L\204\302\324\217\375\222\333\35h )\365\343\342\335\214\236C\332\251\234\351\216\311\273N\2275nEz!\277n\316\230f\237\271k\12\10F\340\206\351\215,mm|\355\37\362\15\247\26Y\273#>\315\217_\336$\206\276\300~\237\274"\210o\264y\33-\30\272\363\304\261\313\326\232\13\236k\13\364\301\37n\31\246#\324\236*\177\36\11\350\242\341lD\336 \233\332\13\320\5\314\251\2\243\30\254\237:h\6\362&}"\373g\307\261\366,wK\\234'\3\326d\3615\336}\327\327T\32\314\260K\314L-\366\300\253f"\373R\314?\305\22V\177\204\212\263\314\264\261y\357\245&\23\273\16(\32\253i\377\204\375\274`)\3620\365\250r\202\332r`\2338\257\377y\361\362\6\6\312\226\3057.<\262\21\326\352\267mlS\323\251\6\11v\211#\262n\215.\323\244#\370N\314Qt\360{\5\315", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \335\263\34\320+\33\15q\377\330\306n\211\21207O\302\232j\36Rn\1\316a (92, 0, 0, 0, "\266\200-s\203y\277\240\354\212\355k\315\263\307\267b\252\326\323\340\264\353\306\23\350P\342M\355\264\255\10\17t\325\270i\217\260\235\254\30"\335\263\34\320+\33\15q\377\330\306n\211\21207O\302\232j\36Rn\1\316a"\256\06D\234Q\213\344j\272\311>\11\226li\320\246\23NE\265\3109\253\20z\21C\35[<\337\322(\230\310y\374\215\14\323)$\260\207\332\252\360\313\24m$'L$\253O\225\200\33\235\202O\252\321\220\11)\317U\2559\377\332&\36\256\261\15\370}\362D\4\217\361\253\0\233\274YO:Z\26WW\215\374\264\204\244a\10\250\306\203)\307\347\221\310\355\270I\26\255\333(\346\304z\364_z\334\213\225\313i\375\206\305w\223e\312\352\360`\242\205\377\243\2316\274\353\363\32|\360\340\340\252sA\314\325=\36\35\10\25\244p;\344\360j\350\346\224`\206W\373L\204\302\324\217\375\222\333\35h )\365\343\342\335\214\236C\332\251\234\351\216\311\273N\2275nEz!\277n\316\230f\237\271k\12\10F\340\206\351\215,mm|\355\37\362\15\247\26Y\273#>\315\217_\336$\206\276\300~\237\274"\210o\264y\33-\30\272\363\304\261\313\326\232\13\236k\13\364\301\37n\31\246#\324\236*\177\36\11\350\242\341lD\336 \233\332\13\320\5\314\251\2\243\30\254\237:h\6\362&}"\373g\307\261\366,wK\\234'\3\326d\3615\336}\327\327T\32\314\260K\314L-\366\300\253f"\373R\314?\305\22V\177\204\212\263\314\264\261y\357\245&\23\273\16(\32\253i\377\204\375\274`)\3620\365\250r\202\332r`\2338\257\377y\361\362\6\6\312\226\3057.<\262\21\326\352\267mlS\323\251\6\11v\211#\262n\215.\323\244#\370N\314Qt\360{\5\315", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \210o\264y\33-\30\272\363\304\261\313\326\232\13\236k\13\364\301\37n\31\246#\324\236*\177\36\11\350\242\341lD\336 \233\332\13\320\5\314\251\2\243\30\254\237:h\6\362&} (92, 0, 0, 0, "\266\200-s\203y\277\240\354\212\355k\315\263\307\267b\252\326\323\340\264\353\306\23\350P\342M\355\264\255\10\17t\325\270i\217\260\235\254\30"\335\263\34\320+\33\15q\377\330\306n\211\21207O\302\232j\36Rn\1\316a"\256\06D\234Q\213\344j\272\311>\11\226li\320\246\23NE\265\3109\253\20z\21C\35[<\337\322(\230\310y\374\215\14\323)$\260\207\332\252\360\313\24m$'L$\253O\225\200\33\235\202O\252\321\220\11)\317U\2559\377\332&\36\256\261\15\370}\362D\4\217\361\253\0\233\274YO:Z\26WW\215\374\264\204\244a\10\250\306\203)\307\347\221\310\355\270I\26\255\333(\346\304z\364_z\334\213\225\313i\375\206\305w\223e\312\352\360`\242\205\377\243\2316\274\353\363\32|\360\340\340\252sA\314\325=\36\35\10\25\244p;\344\360j\350\346\224`\206W\373L\204\302\324\217\375\222\333\35h )\365\343\342\335\214\236C\332\251\234\351\216\311\273N\2275nEz!\277n\316\230f\237\271k\12\10F\340\206\351\215,mm|\355\37\362\15\247\26Y\273#>\315\217_\336$\206\276\300~\237\274"\210o\264y\33-\30\272\363\304\261\313\326\232\13\236k\13\364\301\37n\31\246#\324\236*\177\36\11\350\242\341lD\336 \233\332\13\320\5\314\251\2\243\30\254\237:h\6\362&}"\373g\307\261\366,wK\\234'\3\326d\3615\336}\327\327T\32\314\260K\314L-\366\300\253f"\373R\314?\305\22V\177\204\212\263\314\264\261y\357\245&\23\273\16(\32\253i\377\204\375\274`)\3620\365\250r\202\332r`\2338\257\377y\361\362\6\6\312\226\3057.<\262\21\326\352\267mlS\323\251\6\11v\211#\262n\215.\323\244#\370N\314Qt\360{\5\315", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \373R\314?\305\22V\177\204\212\263\314\264\261y\357\245&\23\273\16(\32\253i\377\204\375\274`)\3620\365\250r\202\332r`\2338\257\377y\361\362\6\6\312\226\3057.<\262\21\326\352\267mlS\323\251\6\11v\211#\262n\215.\323\244#\370N\314Qt\360{\5\315", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01036  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\350\257\377\377\377\213\320\241\324\362\1@\350\13\4\0\0_^[\303\215@\0U\213\354QSVW\211U\374\213\370\213u\10\205\366|#F\215Y\4\213\327\213\3\350XE\377\377\204\300t\14\260\1\213U\374\213K\374\211\12\353\10\203\303\10Nu\3413\300_^[Y]\302\4\0U\213\354\203\304\370SVW\211M\374\213\372\213u\10\205\366|\36F\213]\374;\3u\20\306E\373\1\213\307\213S\4\350U\22\377\377\353\12\203\303\10Nu\346\306E\373\0\17\266E\373_^[YY]\302\4\0SV\3505\11\377\377\213\332\213\360\213\306\213\20\377R\10\204\333~\7\213\306\350\307\10\377\377^[\303SVW\213\372\213\330\213s\10;s\14u\6\213\303\213\20\377\22\213C\4\211<\260\377C\10\205\377t\133\311\213\327\213\303\213\30\377S\4\213\306_^[\303\220S\213\3303\322\213\303\350\330\1\0\03\322\213\303\350\223\1\0\0[\303\220SVW\213\362\213\330\205\366|\5;s\10|\17\213\25\\260\1@\213\316\213\3\350\201\0\0\0\213\326\213\303\350\314\0\0\0\213\370\377K\10\213C\10;\360}\32+\306\213\310\3\311\3\311\213C\4\215\24\260\213C\4\215D\260\4\350\246\366\376\377\205\377t\13\261\2\213\327\213\303\213\30\377S\4_^[\303\215@\0\213E\4\303SV\203\304\370\213\361\213\332\350\356\377\377\377P\211t$\4\306D$\10\0\215D$\4Pj\0\213\313\262\1\241\210/\1@\350\317x\377\377\351B\13\377\377YZ^[\303\220U\213\354j\0SV\213\361\213\3323\300Uh\3607\1@d\3770d\211 \215U\374\213\303\350%+\377\377\213U\374\213\316\241@0\1@\350\226\377\377\3773\300ZYYd\211\20h\3677\1@\215E\374\350\225\20\377\377\303\351\17\12\377", ) , ) == 0x0
 01037  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "E\301l\330\357+\30\306" \322[\10p\22\3Z\2756[\206\365\227\301L0\371\272\257\337Ti\351\314\21\324\17_\200\335p\322\321_H\364r\200C\322i\362\372d\311p\31xy\315U\201\366weX\14\244\377\214?\367\205P\17A\244\230h8\241S\17;\23\344J\321\22\2563\234e\4F\354[|\21\300i\10\346\231SVz\374\353\317-z\20g\222\7\316\325\325\35\237\12\340\237;,\20<\243\223\370S\373\270\334\264\231\210J\277W\212s`\34h\324\357$\272q\332\310\254\5\376\235\210\315\3235g\31559d\16\370B\221\326\313&\361\267 {c\270\250|H\207\353\243C\177\253\346\342Y\2721M\212\261S\275\307+\265\246fe\271F\346\3229{\207\366uqf\233\363\35\203\257\32 JK\246\227\344\372G\210\240#\5\35\254yi\330O\261ve\254mo7\224\342^x\337\22\243\374F\356~N?\222y\356\36\321\240] \372U\3303|l\217\240\273?a\0xU\240\266\341\227f\262Q\320M\220\210}QK\210\355\32\300\351\22\303\271wd\13\32\25\223\11\314\5^\203#NZ\222\367'\271lZ\263\372\310\16\21>$1\14v\275\246\332\227\330\\337\372\364O\313\7\300\266M\237+(\321s=9{\262}V\345r\330r\15v6C0\324\16\200t\374\314\336mR\357Y\225\3625 \321Q\27\360\342\7\1\274\15\336\345\370*\yX\366\5\221\255\200\253\235\2139\366:p}\4\3267\6\304\374\264.\213B\307P\303\245t\342\345y\365/\326\262\306w3\264\250\359\6\25\300\242\261\304\211a\326\7\337\271;F\207\2070\325\321\334\235\0\352\23\263\253\225^H\311#\207\27\225!$\110\354[\363\307\325\323B\375\30\303\352N\271\224\262\316\337\313\201\200\366", 1024, 0x0, 0, ... {status=0x0, info=1024}, )  \322[\10p\22\3Z\2756[\206\365\227\301L0\371\272\257\337Ti\351\314\21\324\17_\200\335p\322\321_H\364r\200C\322i\362\372d\311p\31xy\315U\201\366weX\14\244\377\214?\367\205P\17A\244\230h8\241S\17;\23\344J\321\22\2563\234e\4F\354[|\21\300i\10\346\231SVz\374\353\317-z\20g\222\7\316\325\325\35\237\12\340\237;,\20<\243\223\370S\373\270\334\264\231\210J\277W\212s`\34h\324\357$\272q\332\310\254\5\376\235\210\315\3235g\31559d\16\370B\221\326\313&\361\267 {c\270\250|H\207\353\243C\177\253\346\342Y\2721M\212\261S\275\307+\265\246fe\271F\346\3229{\207\366uqf\233\363\35\203\257\32 JK\246\227\344\372G\210\240#\5\35\254yi\330O\261ve\254mo7\224\342^x\337\22\243\374F\356~N?\222y\356\36\321\240] \372U\3303|l\217\240\273?a\0xU\240\266\341\227f\262Q\320M\220\210}QK\210\355\32\300\351\22\303\271wd\13\32\25\223\11\314\5^\203#NZ\222\367'\271lZ\263\372\310\16\21>$1\14v\275\246\332\227\330\\337\372\364O\313\7\300\266M\237+(\321s=9{\262}V\345r\330r\15v6C0\324\16\200t\374\314\336mR\357Y\225\3625 \321Q\27\360\342\7\1\274\15\336\345\370*\yX\366\5\221\255\200\253\235\2139\366:p}\4\3267\6\304\374\264.\213B\307P\303\245t\342\345y\365/\326\262\306w3\264\250\359\6\25\300\242\261\304\211a\326\7\337\271;F\207\2070\325\321\334\235\0\352\23\263\253\225^H\311#\207\27\225!$\110\354[\363\307\325\323B\375\30\303\352N\271\224\262\316\337\313\201\200\366", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01038  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\377\377\303\351\374\7\377\377\353\344\200}\373\0~\10\213E\374\350h\5\377\377YY]\303U\213\354QS\213\332\211E\374\213E\374\350v\0\0\03\300Uh\230:\1@d\3770d\211 \213E\374\200x \1t\20\213E\374\213@\4\213\323\350\6\376\377\377@u\17\213E\374\213@\4\213\323\350Z\374\377\377\353\36\213E\374\200x \2u\25\213\25\220\257\1@\213E\374\213@\4\213\0\213\313\350&\375\377\3773\300ZYYd\211\20h\237:\1@\213E\374\350q\0\0\0\303\351g\7\377\377\353\360[Y]\303\220S\213\330\215C\10P\350p*\377\377\213C\4[\303\215@\0U\213\354QS\213\332\211E\374\213E\374\350\332\377\377\3773\300Uh\373:\1@d\3770d\211 \213E\374\213@\4\213\323\350\223\375\377\3773\300ZYYd\211\20h\2;\1@\213E\374\350\16\0\0\0\303\351\4\7\377\377\353\360[Y]\303\213\300\203\300\10P\350\327*\377\377\303\213\300SV\350\275\4\377\377\213\332\213\360\213\306\350j\2\0\0\213\323\200\342\374\213\306\350\246\1\377\377\204\333~\7\213\306\350C\4\377\377^[\303\205\322t\6\222\213\10\377\21\3033\322\350\3\0\0\0\303\213\300U\213\354\201\304\354\376\377\377SV3\311\211M\374\213\362\213\3303\300Uh\12<\1@d\3770d\211 \205\366t\35\215\225\374\376\377\377\213\6\350\345\0\377\377\215\225\374\376\377\377\215E\374\350S\17\377\377\353\15\215E\374\272 <\1@\350x\15\377\377\213E\374\211\205\354\376\377\377\306\205\360\376\377\377\13\215\225\374\376\377\377\213\3\350\253\0\377\377\215\205\374\376\377\377\211\205\364\376\377\377\306\205\370\376\377\377\4\215\205\354\376\377\377Pj\1\213\15\254\257\1@\262\1\241\344s\0@\3509u\377\377\350\360\6\377\377", ) , ) == 0x0
 01039  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\365\22}dRiO\316}S\206\245+\3\177\177\356o\0j\216<\2\2501\370,\333\301\266\4R\310\21{\351CX\354\363\355\373q]\222\314;\354\246P\26\357^\232w\226V\1\2\1\312\242\230\364#\263\207\20\252\255\226\335U=\324\320\12un\321\376\313H\202\254\213\231\307\265\265`K\332\36{au\255r\265\317\3\242[\32K\276\357\12u\232\236\214\314\27\4\33\20c\355\335i\206o\1t[\356j[\366\313;\316\<\3667\337\336\22\2u\247\271\267\346\16B\220\306\270\377u\^\26\357\2`\306\216a\377\267N,\343l\200Y\326\14\321\211\304a\306_\227`\315\10\34}\227q \244\246\204\316^\10\346\2\354j9E\340\314\271\31\333\340\305\235\177,\302YoJ\177%}D\31\305\22MEK\31\323D#f\347\222\277T\374\261\15\213Y\344\11Jc;~\326\325K\11T/\22\345\201\300\204\3368}\312y\375\340h\F\223\342\376\5L\311G\326|\274\351\266\227U\303\3504 2T\316\32\274b\234\371x\4\4\7U\243\361\311#\235\34\261K*\330\223\36Y[q\225\324\206\205{Ruo\312\264(\15M\337\2466zp\317\252\256\307\350\244\242\330\255t&C\36\373j \334sL\3]\223Vjy3\364\277\325]\246?'\311\206} \367_\326#\226pt\24\241@n4\370\260L\2\350\341\333\242\326\265\354]\177\313\357\347V]\212\354[|\357\311+\237\366M\302\270k3(\177L=\356`\36\273\220\32C\340\31\275z"\345M\21f\316s-O-\207\256ad_r6.9:u\34\231Gf\305\25jwcp\354\314z6\373\275\261\222\20\333\364\313\312u\26\357\374=\33\2403\244\301\25\206 Q\335\3009n"\6\306}\265n\306\356_\230\340\363\344", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \345M\21f\316s-O-\207\256ad_r6.9:u\34\231Gf\305\25jwcp\354\314z6\373\275\261\222\20\333\364\313\312u\26\357\374=\33\2403\244\301\25\206 Q\335\3009n (92, 0, 0, 0, "\365\22}dRiO\316}S\206\245+\3\177\177\356o\0j\216<\2\2501\370,\333\301\266\4R\310\21{\351CX\354\363\355\373q]\222\314;\354\246P\26\357^\232w\226V\1\2\1\312\242\230\364#\263\207\20\252\255\226\335U=\324\320\12un\321\376\313H\202\254\213\231\307\265\265`K\332\36{au\255r\265\317\3\242[\32K\276\357\12u\232\236\214\314\27\4\33\20c\355\335i\206o\1t[\356j[\366\313;\316\<\3667\337\336\22\2u\247\271\267\346\16B\220\306\270\377u\^\26\357\2`\306\216a\377\267N,\343l\200Y\326\14\321\211\304a\306_\227`\315\10\34}\227q \244\246\204\316^\10\346\2\354j9E\340\314\271\31\333\340\305\235\177,\302YoJ\177%}D\31\305\22MEK\31\323D#f\347\222\277T\374\261\15\213Y\344\11Jc;~\326\325K\11T/\22\345\201\300\204\3368}\312y\375\340h\F\223\342\376\5L\311G\326|\274\351\266\227U\303\3504 2T\316\32\274b\234\371x\4\4\7U\243\361\311#\235\34\261K*\330\223\36Y[q\225\324\206\205{Ruo\312\264(\15M\337\2466zp\317\252\256\307\350\244\242\330\255t&C\36\373j \334sL\3]\223Vjy3\364\277\325]\246?'\311\206} \367_\326#\226pt\24\241@n4\370\260L\2\350\341\333\242\326\265\354]\177\313\357\347V]\212\354[|\357\311+\237\366M\302\270k3(\177L=\356`\36\273\220\32C\340\31\275z"\345M\21f\316s-O-\207\256ad_r6.9:u\34\231Gf\305\25jwcp\354\314z6\373\275\261\222\20\333\364\313\312u\26\357\374=\33\2403\244\301\25\206 Q\335\3009n"\6\306}\265n\306\356_\230\340\363\344", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01040  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "@\350\2\375\377\377\303\351\370\3\377\377\353\356_^[Y]\303h\344\362\1@\350\302'\377\377hD>\1@j\0j\377j\0\350\332&\377\377\243\314\362\1@\203=\314\362\1@\0u\5\350\317\205\377\377\303\0\0\0\0\0\0h\344\362\1@\350\306&\377\377\241\314\362\1@P\350\223&\377\377\303\213\300U\213\354SVW\241\324\362\1@\3504\374\377\377\213\3703\300Uh\265>\1@d\3770d\211 \213_\10K\205\333|\25C3\366\213\326\213\307\350h\371\377\377\350O\376\376\377FKu\3563\300ZYYd\211\20h\274>\1@\241\324\362\1@\350T\374\377\377\303\351J\3\377\377\353\356\241\324\362\1@\350"\376\376\377_^[]\303\220\350?\366\377\377\303\213\300U\213\3543\300Uhx?\1@d\3770d\211 \377\5\320\362\1@u}\241\370\347\1@\350\31\366\377\377\241\310\362\1@\213\20\377R\24\350Z\377\377\3773\3223\300\350\325\375\377\377\270\340\362\1@\350W\212\377\377\350\12%\377\377\215\200\10\0\0\0\350G\212\377\377\270\330\362\1@\350=\212\377\377\270\310\362\1@\350\307"\377\377\270\314>\1@\350U!\377\377\270\224\252\1@\350\37\212\377\377\350\362\376\377\377\270\334\362\1@\350\20\212\377\377\270\310\362\1@\350\232"\377\3773\300ZYYd\211\20h\177?\1@\303\351\207\2\377\377\353\370]\303\215@\0\370\347\1@\222\377\0\0\377\377\377\377\1\0\0\00\0\0\0\377\377\377\377\1\0\0\01\0\0\0U\213\3543\300Uh\340?\1@d\3770d\211 \377\5\374\362\1@u\25\270\230\252\1@\271\2\0\0\0\213\25\0\20\0@\350B\23\377\3773\300ZYYd\211\20h\347?\1@\303\351\37\2\377\377\353\370]\303\215@\08@\1@\0\0\0\0", ) \376\376\377_^[]\303\220\350?\366\377\377\303\213\300U\213\3543\300Uhx?\1@d\3770d\211 \377\5\320\362\1@u}\241\370\347\1@\350\31\366\377\377\241\310\362\1@\213\20\377R\24\350Z\377\377\3773\3223\300\350\325\375\377\377\270\340\362\1@\350W\212\377\377\350\12%\377\377\215\200\10\0\0\0\350G\212\377\377\270\330\362\1@\350=\212\377\377\270\310\362\1@\350\307 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "@\350\2\375\377\377\303\351\370\3\377\377\353\356_^[Y]\303h\344\362\1@\350\302'\377\377hD>\1@j\0j\377j\0\350\332&\377\377\243\314\362\1@\203=\314\362\1@\0u\5\350\317\205\377\377\303\0\0\0\0\0\0h\344\362\1@\350\306&\377\377\241\314\362\1@P\350\223&\377\377\303\213\300U\213\354SVW\241\324\362\1@\3504\374\377\377\213\3703\300Uh\265>\1@d\3770d\211 \213_\10K\205\333|\25C3\366\213\326\213\307\350h\371\377\377\350O\376\376\377FKu\3563\300ZYYd\211\20h\274>\1@\241\324\362\1@\350T\374\377\377\303\351J\3\377\377\353\356\241\324\362\1@\350"\376\376\377_^[]\303\220\350?\366\377\377\303\213\300U\213\3543\300Uhx?\1@d\3770d\211 \377\5\320\362\1@u}\241\370\347\1@\350\31\366\377\377\241\310\362\1@\213\20\377R\24\350Z\377\377\3773\3223\300\350\325\375\377\377\270\340\362\1@\350W\212\377\377\350\12%\377\377\215\200\10\0\0\0\350G\212\377\377\270\330\362\1@\350=\212\377\377\270\310\362\1@\350\307"\377\377\270\314>\1@\350U!\377\377\270\224\252\1@\350\37\212\377\377\350\362\376\377\377\270\334\362\1@\350\20\212\377\377\270\310\362\1@\350\232"\377\3773\300ZYYd\211\20h\177?\1@\303\351\207\2\377\377\353\370]\303\215@\0\370\347\1@\222\377\0\0\377\377\377\377\1\0\0\00\0\0\0\377\377\377\377\1\0\0\01\0\0\0U\213\3543\300Uh\340?\1@d\3770d\211 \377\5\374\362\1@u\25\270\230\252\1@\271\2\0\0\0\213\25\0\20\0@\350B\23\377\3773\300ZYYd\211\20h\347?\1@\303\351\37\2\377\377\353\370]\303\215@\08@\1@\0\0\0\0", ) \377\3773\300ZYYd\211\20h\177?\1@\303\351\207\2\377\377\353\370]\303\215@\0\370\347\1@\222\377\0\0\377\377\377\377\1\0\0\00\0\0\0\377\377\377\377\1\0\0\01\0\0\0U\213\3543\300Uh\340?\1@d\3770d\211 \377\5\374\362\1@u\25\270\230\252\1@\271\2\0\0\0\213\25\0\20\0@\350B\23\377\3773\300ZYYd\211\20h\347?\1@\303\351\37\2\377\377\353\370]\303\215@\08@\1@\0\0\0\0", ) == 0x0
 01041  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\221\302\333\340\25\334\342\220\245\210\310\240\247$q\322lS\334\342^\257\306\234]\22\216\351\265\345\23\2428\301 R\277\260\2\237\235\227E\37\20\210B\13\35675V\267\257v\241\234\333=0q\317\341\343I\337\247\243v\363^S\210z\234GL\346B)h\30\311=\16\223\36y\220\202\323\376\255\301\332\265B\3410\245o\20\252\276D\223\336\353\250\31\301\177\237\202j\337\20 c\376\227/X,\7\375\231\366\262MY\235\247O\16=\345\320Y*\13\357:\362\10\353a\376\362\310z\327\206x\310\332\376n\327\342.\310\353\255\370\272\13\262\14r\350\322:\3wxy2\177\5j\0KW\231\300\305y\13i!;\330\206\220j\13\301\33F\224\3401\217\316&\302\320\253|U\224\256\225\10\204c\24K\247\302\3711\255\351[\252\263\225k.A\35\214\224h\207 :\267w\314\20\217q\3\251\254\256\267\33uc\256\23L\316\277p\274W0~j\200\23$fl\350dI`|M\274\12\223\204\3|\14\363\342\3727\372\347\1\364\261 \310\311N\366\201\320[\311\316K=\203V\223\250hf\30\10\373\367t\226\327\31v\13K\11\322\321\215\211+\275+\210\253S_\352\334\252\15\241\271\212Y\31K\207H\334\360\355\222j&\13\377\307+j\366\246Dy--A\15?\243\305\363Vi!"L\205-\346\277\33\32\373*1z\266K @\273\216j\204\256y^\307;\325\37\244\317\22\211\15\267\277}\350\6\1\314v\266\236\337pD7Qo\217\316\277\221\27c\316\331en@\373\262}\227\347{\360"\244\10P\326\245\364_P.\251\220w{\327\331\2656\320\21089J6~;.\337\354\7\262\35\236\272\27\1z\6\36\216\21\236\337\263\21\345\31\6\260\2\364\256\17\262~<", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) L\205-\346\277\33\32\373*1z\266K @\273\216j\204\256y^\307;\325\37\244\317\22\211\15\267\277}\350\6\1\314v\266\236\337pD7Qo\217\316\277\221\27c\316\331en@\373\262}\227\347{\360272\374 (92, 0, 0, 0, "\221\302\333\340\25\334\342\220\245\210\310\240\247$q\322lS\334\342^\257\306\234]\22\216\351\265\345\23\2428\301 R\277\260\2\237\235\227E\37\20\210B\13\35675V\267\257v\241\234\333=0q\317\341\343I\337\247\243v\363^S\210z\234GL\346B)h\30\311=\16\223\36y\220\202\323\376\255\301\332\265B\3410\245o\20\252\276D\223\336\353\250\31\301\177\237\202j\337\20 c\376\227/X,\7\375\231\366\262MY\235\247O\16=\345\320Y*\13\357:\362\10\353a\376\362\310z\327\206x\310\332\376n\327\342.\310\353\255\370\272\13\262\14r\350\322:\3wxy2\177\5j\0KW\231\300\305y\13i!;\330\206\220j\13\301\33F\224\3401\217\316&\302\320\253|U\224\256\225\10\204c\24K\247\302\3711\255\351[\252\263\225k.A\35\214\224h\207 :\267w\314\20\217q\3\251\254\256\267\33uc\256\23L\316\277p\274W0~j\200\23$fl\350dI`|M\274\12\223\204\3|\14\363\342\3727\372\347\1\364\261 \310\311N\366\201\320[\311\316K=\203V\223\250hf\30\10\373\367t\226\327\31v\13K\11\322\321\215\211+\275+\210\253S_\352\334\252\15\241\271\212Y\31K\207H\334\360\355\222j&\13\377\307+j\366\246Dy--A\15?\243\305\363Vi!"L\205-\346\277\33\32\373*1z\266K @\273\216j\204\256y^\307;\325\37\244\317\22\211\15\267\277}\350\6\1\314v\266\236\337pD7Qo\217\316\277\221\27c\316\331en@\373\262}\227\347{\360"\244\10P\326\245\364_P.\251\220w{\327\331\2656\320\21089J6~;.\337\354\7\262\35\236\272\27\1z\6\36\216\21\236\337\263\21\345\31\6\260\2\364\256\17\262~<", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01042  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\350\273"\377\377\306C\24\0\211s\10\213\303\350\251\377\377\377^[\303\213\300SVW\213\371\213\362\213\330\213\303\350\224\377\377\377\211s\4\215C\20\213\327\350\243\6\377\377_^[\303\215@\0\213H\4\205\311t\4\204\322u\4\213@\10\303\213\301\303\213\300U\213\354\203\304\360SV3\333\211]\374\210M\373\213\332\213\3603\300UhUC\1@d\3770d\211 \215E\374\213\323\350\240\6\377\377\213E\374\350\\376\377\377\213\330\204\333u\22\215E\374\271\1\0\0\0\272\1\0\0\0\350L\13\377\3773\300\211E\364\200}\373\0t\6\203}\374\0u*\215E\364P\213F\30Pj\0\213E\374\350\211\12\377\377P\213\323\213\306\350s\377\377\377P\350\11"\377\377\205\300\17\224E\372\3532\215E\360P\215E\364Pj\0\213F\30Pj\0j\0j\0\213E\374\350U\12\377\377P\213\323\213\306\350?\377\377\377P\350\305!\377\377\205\300\17\224E\372\200}\372\0t0\203~\4\0\17\225\300\204\330t\30\377v\20hpC\1@\377u\374\215E\374\272\3\0\0\0\350\326\10\377\377\213M\374\213U\364\213\306\350\331\376\377\3773\300ZYYd\211\20h\C\1@\215E\374\3500\5\377\377\303\351\252\376\376\377\353\360\17\266E\372^[\213\345]\303\0\0\377\377\377\377\1\0\0\0\\0\0\0U\213\354\203\304\364SV3\311\211M\374\213\332\213\3603\300Uh\16E\1@d\3770d\211 \215E\374\213\323\350\177\5\377\377\213E\374\350;\375\377\377\213\330\204\333u\22\215E\374\271\1\0\0\0\272\1\0\0\0\350+\12\377\3773\300\211E\364\215E\364Ph\31\0\2\0j\0\213E\374\350s\11\377\377P\213\323\213\306\350]\376\377\377P\350\363 \377\377\205\300\17\224E\373\200}\373\0t<\307F\30", ) \377\377\306C\24\0\211s\10\213\303\350\251\377\377\377^[\303\213\300SVW\213\371\213\362\213\330\213\303\350\224\377\377\377\211s\4\215C\20\213\327\350\243\6\377\377_^[\303\215@\0\213H\4\205\311t\4\204\322u\4\213@\10\303\213\301\303\213\300U\213\354\203\304\360SV3\333\211]\374\210M\373\213\332\213\3603\300UhUC\1@d\3770d\211 \215E\374\213\323\350\240\6\377\377\213E\374\350\\376\377\377\213\330\204\333u\22\215E\374\271\1\0\0\0\272\1\0\0\0\350L\13\377\3773\300\211E\364\200}\373\0t\6\203}\374\0u*\215E\364P\213F\30Pj\0\213E\374\350\211\12\377\377P\213\323\213\306\350s\377\377\377P\350\11 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\350\273"\377\377\306C\24\0\211s\10\213\303\350\251\377\377\377^[\303\213\300SVW\213\371\213\362\213\330\213\303\350\224\377\377\377\211s\4\215C\20\213\327\350\243\6\377\377_^[\303\215@\0\213H\4\205\311t\4\204\322u\4\213@\10\303\213\301\303\213\300U\213\354\203\304\360SV3\333\211]\374\210M\373\213\332\213\3603\300UhUC\1@d\3770d\211 \215E\374\213\323\350\240\6\377\377\213E\374\350\\376\377\377\213\330\204\333u\22\215E\374\271\1\0\0\0\272\1\0\0\0\350L\13\377\3773\300\211E\364\200}\373\0t\6\203}\374\0u*\215E\364P\213F\30Pj\0\213E\374\350\211\12\377\377P\213\323\213\306\350s\377\377\377P\350\11"\377\377\205\300\17\224E\372\3532\215E\360P\215E\364Pj\0\213F\30Pj\0j\0j\0\213E\374\350U\12\377\377P\213\323\213\306\350?\377\377\377P\350\305!\377\377\205\300\17\224E\372\200}\372\0t0\203~\4\0\17\225\300\204\330t\30\377v\20hpC\1@\377u\374\215E\374\272\3\0\0\0\350\326\10\377\377\213M\374\213U\364\213\306\350\331\376\377\3773\300ZYYd\211\20h\C\1@\215E\374\3500\5\377\377\303\351\252\376\376\377\353\360\17\266E\372^[\213\345]\303\0\0\377\377\377\377\1\0\0\0\\0\0\0U\213\354\203\304\364SV3\311\211M\374\213\332\213\3603\300Uh\16E\1@d\3770d\211 \215E\374\213\323\350\177\5\377\377\213E\374\350;\375\377\377\213\330\204\333u\22\215E\374\271\1\0\0\0\272\1\0\0\0\350+\12\377\3773\300\211E\364\215E\364Ph\31\0\2\0j\0\213E\374\350s\11\377\377P\213\323\213\306\350]\376\377\377P\350\363 \377\377\205\300\17\224E\373\200}\373\0t<\307F\30", ) , ) == 0x0
 01043  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\27\230\27(9\204n4ea\225\326\333H\37^\344\341^\256\205\330\343\255<\34\24\365\3647e\367c\0y\6H\2651\301\265\37\230R\2\227\237\16\243\2\233^D\3\255\325in\23\260xQ\210\264\214\204\235\7\335\11\243z\366\357\375\272\220\31t`\213\360\300&;<\354\347\22]e\34\206\14\226ZeS\231YE\254\336\263]e9$\337\326w\242\363\277\232\\2715g\231\276\364\231\313\36\313\257'\356\370}\362\342\355\244\350\327\357\252\212\206\367\341~\205\358\227\224\301\374\263e\250\320\7\226\226\217\246W/d~E\215\266\226V\3446R+\214\264\353;:\347\245\337\324\257\343\353O\200Mt|\364\324\374\234/\37\366\272\307\355@\273\307\342\347~\17\262\212\204\210\211 \325U\223\212Yv\245\247\366\344RQ!\236\32\6r\266\335o\2054\305\307n\352\13\37\321\341\37\231\342@\11SUct\227 \320\343\206,\3508|\327\361\213\224\320O\362h\232)X,n\213\34\345\361\16\236\3038T\35p\355\3049R"\344m\270Vpm$G\350\354e\374\367{>\230\354<\177u\233\345\49\372r)j}\223'\11@\177\266\362n\216\15\11\30l\254\26\252\5aI\11\270\257q\11e\341\240gl\15\275,\246\251*\334\336C=\246:\342\211\344\30\17\342\204\224\2264Y\252\311%\317)-\324wI]@\321\373\361|?\33\303f\206r<\32\37\367\347\33\235\207\252\37\365c\11\334?\342\251AE\37\366!\344J\351\347\345\30x\300\24}\300};\235\361\351\264\352\272#\301\31\270S\2478\367\2643\213\17N\311\352\300\312\10\310\305\377G\337\302\322\255\337\226\320\303\347?\11<\255\25\361\243\275\211\337\224\345ct\223\370\355\322[\2.4\242,\2074ZV*\377\264R\211/\356", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \344m\270Vpm$G\350\354e\374\367{>\230\354<\177u\233\345\49\372r)j}\223'\11@\177\266\362n\216\15\11\30l\254\26\252\5aI\11\270\257q\11e\341\240gl\15\275,\246\251*\334\336C=\246:\342\211\344\30\17\342\204\224\2264Y\252\311%\317)-\324wI]@\321\373\361|?\33\303f\206r<\32\37\367\347\33\235\207\252\37\365c\11\334?\342\251AE\37\366!\344J\351\347\345\30x\300\24}\300};\235\361\351\264\352\272#\301\31\270S\2478\367\2643\213\17N\311\352\300\312\10\310\305\377G\337\302\322\255\337\226\320\303\347?\11<\255\25\361\243\275\211\337\224\345ct\223\370\355\322[\2.4\242,\2074ZV*\377\264R\211/\356", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01044  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\7\350B\7\377\377\213\310\213\325\213\306\350\243\0\0\0\200<$\1t\6\200<$\2u\27\213\7\350$\7\377\377\3503;\377\377\213\320\213\307\350B\11\377\377\353\20\213\305\350y\372\377\377\353\7\213\307\350@\2\377\377Z]_^[\303\213\300U\213\354\203\304\364SVW\211M\374\213\372\213\330\17\266E\10\350\217\372\377\377\213\360\213E\14P\213E\374PVj\0\213\307\350\317\6\377\377P\213C\4P\350e\36\377\377\205\300t$\211}\364\306E\370\13\215E\364Pj\0\213\15\314\257\1@\262\1\241\354?\1@\350\202j\377\377\3509\374\376\377_^[\213\345]\302\10\0U\213\354\203\304\364SVW\213\371\213\362\213\3303\300\211E\374\215E\14PW\215E\374Pj\0\213\306\350n\6\377\377P\213C\4P\350\374\35\377\377\205\300t$\211u\364\306E\370\13\215E\364Pj\0\213\15\324\260\1@\262\1\241\354?\1@\350!j\377\377\350\330\373\376\377\213]\14\213E\374\350\15\372\377\377\213U\10\210\2\213\303_^[\213\345]\302\10\0\220\377\377\377\377\1\0\0\00\0\0\0\377\377\377\377\1\0\0\01\0\0\0U\213\3543\300Uh|G\1@d\3770d\211 \377\5\0\363\1@u\25\270\240\252\1@\271\2\0\0\0\213\25\0\20\0@\350\246\13\377\3773\300ZYYd\211\20h\203G\1@\303\351\203\372\376\377\353\370]\303\215@\0\214G\1@\1\6TColor\4\0\0\0\200\377\377\377\177\215@\0\244G\1@\1\14TFontCharset\1\0\0\0\0\377\0\0\0\220\10H\1@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\10H\1@\20H\1@$\0\0\0\34\20\0@\364>\0@\0?\0@\4?\0@", ) , ) == 0x0
 01045  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "9Nh\365<\352V\200\351\15\223"P\215'\274{\2051\307\251\260\0\203\313v\25\310p\341'\221\236#\236+\305\331\15\301\351v\330>\340\247\330\375R\01\363C\227\251\331J\33\343\205\10\210\321\230\204\14\26vk\4\303\2201\342\274%\231@\21U\262\375\2217\214Z\223\350 \207\363>\210\347\246`73\204]A\3\270\341\346\323\10\363\306\330\201\346!\363\310&\310\230\377\321d\2161\261\341\26O\0<\370\265\205\34473\3\274lg\237\272T\224\240L\340\337J$3V\361\376\220\200\263\204\200-cs\337\276\316h-\324\224\340}J\237n-\347\230\313\351\303Q\206\330\362Gi\325uY6\207N9\12.\312\301\367\5\357\2571\232)\264x\343\201\255\360\3\177!\354\370\231\260\354.\215\321.\7F\276\4\10,d\367_\5]{\16F\257\256\235\213I\365\215\346\264\5\256\347\23\226\217\351\207v\244\361\362Rg\337d\312<\6Y#\31}\335\10\237\330}\352\357\205M\206k\333BSk\343\367K\353\322\351\203^\272N)K=\322\252\375q\25\264\360\200#iCuUJ\V@\335\323\343\27X\310\6\34\257\351_TE\225?\211\23T\252j\315**\321\35\1\211\322\323N~\360[\377\315\36\363mD\321\240\236K\7d\254R\320Pu\367\275\330\15\367^\2121-\355<\232h*\215h6YUL\22\13\364\321\264\314\1F%Y\356\216\33D\23\243\202{\27\7\346\227\267o\27hC\366\227\2\321\312\3126\326v\351\226\311\276\370d\34\374\324s\305a1\276\346\343oy\227A\225\326%0w\225'\177\300\225\341^A_AZ0A\3330(\245\213K\2455\12f\6-\5\234\15;\207q\264\2172\32M\213\361t\32\336m\34\374f\377tF\372S\b,\307\22\177>", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) P\215'\274{\2051\307\251\260\0\203\313v\25\310p\341'\221\236#\236+\305\331\15\301\351v\330>\340\247\330\375R\01\363C\227\251\331J\33\343\205\10\210\321\230\204\14\26vk\4\303\2201\342\274%\231@\21U\262\375\2217\214Z\223\350 \207\363>\210\347\246`73\204]A\3\270\341\346\323\10\363\306\330\201\346!\363\310&\310\230\377\321d\2161\261\341\26O\0<\370\265\205\34473\3\274lg\237\272T\224\240L\340\337J$3V\361\376\220\200\263\204\200-cs\337\276\316h-\324\224\340}J\237n-\347\230\313\351\303Q\206\330\362Gi\325uY6\207N9\12.\312\301\367\5\357\2571\232)\264x\343\201\255\360\3\177!\354\370\231\260\354.\215\321.\7F\276\4\10,d\367_\5]{\16F\257\256\235\213I\365\215\346\264\5\256\347\23\226\217\351\207v\244\361\362Rg\337d\312<\6Y#\31}\335\10\237\330}\352\357\205M\206k\333BSk\343\367K\353\322\351\203^\272N)K=\322\252\375q\25\264\360\200#iCuUJ\V@\335\323\343\27X\310\6\34\257\351_TE\225?\211\23T\252j\315**\321\35\1\211\322\323N~\360[\377\315\36\363mD\321\240\236K\7d\254R\320Pu\367\275\330\15\367^\2121-\355<\232h*\215h6YUL\22\13\364\321\264\314\1F%Y\356\216\33D\23\243\202{\27\7\346\227\267o\27hC\366\227\2\321\312\3126\326v\351\226\311\276\370d\34\374\324s\305a1\276\346\343oy\227A\225\326%0w\225'\177\300\225\341^A_AZ0A\3330(\245\213K\2455\12f\6-\5\234\15;\207q\264\2172\32M\213\361t\32\336m\34\374f\377tF\372S\b,\307\22\177>", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01046  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\11\0\0\0clFuchsia\0\0\0\377\377\377\377\6\0\0\0clAqua\0\0\377\377\377\377\7\0\0\0clWhite\0\377\377\377\377\14\0\0\0clMoneyGreen\0\0\0\0\377\377\377\377\11\0\0\0clSkyBlue\0\0\0\377\377\377\377\7\0\0\0clCream\0\377\377\377\377\11\0\0\0clMedGray\0\0\0\377\377\377\377\16\0\0\0clActiveBorder\0\0\377\377\377\377\17\0\0\0clActiveCaption\0\377\377\377\377\16\0\0\0clAppWorkSpace\0\0\377\377\377\377\14\0\0\0clBackground\0\0\0\0\377\377\377\377\11\0\0\0clBtnFace\0\0\0\377\377\377\377\16\0\0\0clBtnHighlight\0\0\377\377\377\377\13\0\0\0clBtnShadow\0\377\377\377\377\11\0\0\0clBtnText\0\0\0\377\377\377\377\15\0\0\0clCaptionText\0\0\0\377\377\377\377\11\0\0\0clDefault\0\0\0\377\377\377\377\27\0\0\0clGradientActiveCaption\0\377\377\377\377\31\0\0\0clGradientInactiveCaption\0\0\0\377\377\377\377\12\0\0\0clGrayText\0\0\377\377\377\377\13\0\0\0clHighlight\0\377\377\377\377\17\0\0\0clHighlightText\0\377\377\377\377\12\0\0\0clHotLig", ) , ) == 0x0
 01047  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\33\367\25tm\213i83+[gA\225\334\326'\7Y\364\14X\235\200X\365\305\334\325W\213\7F\231t\13i\2719\3142\364\0\30LszUD>-Q\344>\216\301\302\305\306\311|A\250\19\350\15\317\255\34x\11h\234\301\365\222?\263\377\22\36\275\355\34\230e\15fLp\233\304{\177\276h\32\13d\335y:e\3262\304\211\2528:\261q\336\356\224\345|H\37zYb\346t\267B6\13ne\217\26l\224\233\204)\267\376|?\233\33\300\322V\324\21\22\213T\207\333\34\315\347\220, 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01048  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\0\0\0\0\377\377\377\377\17\0\0\0HANGEUL_CHARSET\0\377\377\377\377\15\0\0\0JOHAB_CHARSET\0\0\0\377\377\377\377\16\0\0\0GB2312_CHARSET\0\0\377\377\377\377\23\0\0\0CHINESEBIG5_CHARSET\0\377\377\377\377\15\0\0\0GREEK_CHARSET\0\0\0\377\377\377\377\17\0\0\0TURKISH_CHARSET\0\377\377\377\377\16\0\0\0HEBREW_CHARSET\0\0\377\377\377\377\16\0\0\0ARABIC_CHARSET\0\0\377\377\377\377\16\0\0\0BALTIC_CHARSET\0\0\377\377\377\377\17\0\0\0RUSSIAN_CHARSET\0\377\377\377\377\14\0\0\0THAI_CHARSET\0\0\0\0\377\377\377\377\22\0\0\0EASTEUROPE_CHARSET\0\0\377\377\377\377\13\0\0\0OEM_CHARSET\0j\21\271x\254\1@\350\14\347\377\377\303\215@\0j\21\271x\254\1@\350\274\346\377\377\303\215@\0S\213\330\17\266C\16:\5\266\252\1@u\23\270\267\252\1@\215S\17\17\266\10A\350\220\345\376\377t\43\300[\303\260\1[\303\213\300U\213\354\203\304\260SVW3\322\211U\260\211U\264\211U\270\211U\274\213\3303\300Uh\250Q\1@d\3770d\211 \213C\20\211E\374\213E\374\203x\10\0\17\205\301\1\0\0\241P\363\1@\350 \371\377\3773\322Uh\200Q\1@d\3772d\211"\213E\374\203x\10\0\17\205}\1\0\0\213E\374\213@\24\211E\300", ) \213E\374\203x\10\0\17\205}\1\0\0\213E\374\213@\24\211E\300", ) == 0x0
 01049  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "T\323\200\341\17\3\16\250\22\31\207\177\300\265c\16\235\243\245$\370\340\224\271\334\367\241\226f\216Z\374\260\271\260\300\262\247apj\265E\16\26.H\4\317\245\357\2346\257\5\301\231\357\353\316V.K\0\347\317\232\306Q\343\376\266\321cg\270\260^\252\273\263\263\270]\305YP\303\330\337%\277#\263\202\2532\206\13={\236\336N\351\301\331\315\77\275 \7\332g\327\21^w\355\10\372\376\211\24\204T\240=\237\227_qT\3\244\33*\351\363\227\31203\341\323M\247\200y\342\303\36\313\26\33_\363\347\264\314X\341\25q\223\264\317\277\265\37\25O\110\331g2\2\306\350|/8\325].\272\23\25\343ep\307\332\222\270\337q\270\220U\2163\314lV\250\4I\21\351\215\301KaH\277\321?{UL--n^\306<\272~\227\341\240v\200\326\245\3$\30\336\326\224\4\241\215t\204X@\325\241\244\272\6\343\31\220\243QJ5V\225\20\27\276\307\3C\5\34\265Y\274\316\3n\242(\311\355\7\25K[z\356ZH\204I\246\345\316\34\316;\240$\23\237\32\230\274\226\201L\246c\271m\242\357\332R\221\301(\360\356\6\242\357f\12(-\254\265w\254?rCzG\22\226\217\366\214\345\263\244r\365O\345\234\230\14\34w\331\32V\21\253\24V\271\364\313\26\243\210\257\2355\215\233\205}\216^\340\373\2E\265\7\273\241\3427a?L\303\206V\370\377q\227\351\220\234k\24\204Q]\317Ar\224k\311A\320\243\233\27\331\206\357\36\341\240\336\3\206l\262\377\204U\347r\231\321\201\262c\370Wq\16z\317\244\357R\215\351\334\377&SrY\20\316 \360N\241)\334\201\2\217\355W7H\305cn)3Gf!\372\277.\352\347\345\341JN\366\374}\17\31\255\204\341`\303\224\20\344", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01050  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\203x\10\0u8\213E\374\17\266@\34\17\267\4E\10\255\1@\211E\354\213E\374\213@\30\211E\360\213E\374\213@\24\3500\373\377\377\211E\370\215E\354P\350P\24\377\377\213U\374\211B\103\300ZYYd\211\20h]R\1@\241T\363\1@\350\247\366\377\377\303\351\251\357\376\377\353\356\213E\374\213@\10\213\345]\303\220\213@\20\213@\24\303\220U\213\354\203\304\360\213@\20\211E\374\213E\374\203x\10\0\17\205\274\0\0\0\241X\363\1@\350]\366\377\3773\322Uh>S\1@d\3772d\211"\213E\374\203x\10\0u|\213E\374\213@\30\205\300t\36\307E\360\3\0\0\0\262\1\213\10\377Qp\213E\374\213@\30\213\20\377Rh\211E\370\35373\300\211E\370\213E\374\17\266@\34\213\320\200\352\1r\4t\11\353\203\300\211E\360\353\31\307E\360\1\0\0\0\353\20\307E\360\2\0\0\0\203\340\177\203\350\2\211E\370\213E\374\213@\24\350H\372\377\377\211E\364\215E\360P\350P\23\377\377\213U\374\211B\103\300ZYYd\211\20hES\1@\241X\363\1@\350\277\365\377\377\303\351\301\356\376\377\353\356\213E\374\213@\10\213\345]\303\220\213@\20\17\266@\34\303S\213\330h8\363\1@\350\273\21\377\377\377CPh8\363\1@\350v\22\377\377\215C8P\350\245\21\377\377[\303\215@\0SVW\213\371\213\362\213\330\17\266\25\250S\1@\213\303\350\225\1\0\0j\0WV\213C\4P\350$\23\377\377_^[\303\1\0\0\0U\213\354QS\213\330h8\363\1@\350c\21\377\3773\300Uh\370S\1@d\3770d\211 \203{P\0\17\224E\377\200}\377\0t\7\213\303\350x\377\377\3773\300ZYYd\211\20h\377S\1@h8\363\1@\350\361", ) \213E\374\203x\10\0u|\213E\374\213@\30\205\300t\36\307E\360\3\0\0\0\262\1\213\10\377Qp\213E\374\213@\30\213\20\377Rh\211E\370\35373\300\211E\370\213E\374\17\266@\34\213\320\200\352\1r\4t\11\353\203\300\211E\360\353\31\307E\360\1\0\0\0\353\20\307E\360\2\0\0\0\203\340\177\203\350\2\211E\370\213E\374\213@\24\350H\372\377\377\211E\364\215E\360P\350P\23\377\377\213U\374\211B\103\300ZYYd\211\20hES\1@\241X\363\1@\350\277\365\377\377\303\351\301\356\376\377\353\356\213E\374\213@\10\213\345]\303\220\213@\20\17\266@\34\303S\213\330h8\363\1@\350\273\21\377\377\377CPh8\363\1@\350v\22\377\377\215C8P\350\245\21\377\377[\303\215@\0SVW\213\371\213\362\213\330\17\266\25\250S\1@\213\303\350\225\1\0\0j\0WV\213C\4P\350$\23\377\377_^[\303\1\0\0\0U\213\354QS\213\330h8\363\1@\350c\21\377\3773\300Uh\370S\1@d\3770d\211 \203{P\0\17\224E\377\200}\377\0t\7\213\303\350x\377\377\3773\300ZYYd\211\20h\377S\1@h8\363\1@\350\361", ) == 0x0
 01051  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\32K`\205\245\24i>\320b\317n\354\353\356]L\341\212\3712\237\242\274\212\236\3\330\344,\341\317:/\261\375\350\257\253\275\14%\315\272\324\250<5\374`8\31\305\262}\242$\223\365aU\\250\325\225\242\340\255\320p5~\234\365\221\10(\207-\261P\346ambi\2\364b[\20\367ASx\224\221\375\210\310\263rh\24\260]0\240\357\257#;F\333`8CK\235\361\274C\270\241YE\315\202+\305\275\347I\22K "\337@V{\261\21\312\351\323\343U/sR\237\261\345\12\16\356/]'V\23O!Jr\323\255\343\316\236 \271\15\252!\3\14n\374\22\370\357\227\356*s\321}QF\1:a\226\253\2203\177\37\351|\271\333\312k4Vb\373\326\30h\344\7\256\257\327\220LMl\273\323\251\4\305\232\206]XPY\364"U[_\23].\263\270\366\4$\220\304\335\366\336\267\1\312m@n\205x\0}\312\371TA\304\236\375\3260$\250\3376v0\13]y\372\331\326\245\312\5\316^L\336\337\232\22\314\207\321\373e\33o\2210y\33\214\267\37iy\305~\35\2471\227\346\265"\312.\247 Vc\272\247\235\313\203\26\1K\xz8JI\300\357\34\245?\374r_\243-\233\27\270N\5\215Em\340%\260/\206Id\24\6\350o\266\355\252\300\204\305\223\226\26\36t\213\202\11\372\244\225\365\31\303v\247\315\32\237c\24\215\201\362\23\20\306\213\12\203A|\205y\305\33N\306\34\222\11\224\370\2079\204:8\271\331\323|\33`Yf\220z\225\362G\244s\305\10\22\272\235T\273\212l\226\313\372r\377-*y\232\331\331\336'\353Lm\362\255\242\273?\31C\332q\315j\34\225\222M|\4\264\262\276\227>\3007\35[\311\6\222\245\226\251\336\261m\302\271\326\342", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \337@V{\261\21\312\351\323\343U/sR\237\261\345\12\16\356/]'V\23O!Jr\323\255\343\316\236 \271\15\252!\3\14n\374\22\370\357\227\356*s\321}QF\1:a\226\253\2203\177\37\351|\271\333\312k4Vb\373\326\30h\344\7\256\257\327\220LMl\273\323\251\4\305\232\206]XPY\364 (92, 0, 0, 0, "\32K`\205\245\24i>\320b\317n\354\353\356]L\341\212\3712\237\242\274\212\236\3\330\344,\341\317:/\261\375\350\257\253\275\14%\315\272\324\250<5\374`8\31\305\262}\242$\223\365aU\\250\325\225\242\340\255\320p5~\234\365\221\10(\207-\261P\346ambi\2\364b[\20\367ASx\224\221\375\210\310\263rh\24\260]0\240\357\257#;F\333`8CK\235\361\274C\270\241YE\315\202+\305\275\347I\22K "\337@V{\261\21\312\351\323\343U/sR\237\261\345\12\16\356/]'V\23O!Jr\323\255\343\316\236 \271\15\252!\3\14n\374\22\370\357\227\356*s\321}QF\1:a\226\253\2203\177\37\351|\271\333\312k4Vb\373\326\30h\344\7\256\257\327\220LMl\273\323\251\4\305\232\206]XPY\364"U[_\23].\263\270\366\4$\220\304\335\366\336\267\1\312m@n\205x\0}\312\371TA\304\236\375\3260$\250\3376v0\13]y\372\331\326\245\312\5\316^L\336\337\232\22\314\207\321\373e\33o\2210y\33\214\267\37iy\305~\35\2471\227\346\265"\312.\247 Vc\272\247\235\313\203\26\1K\xz8JI\300\357\34\245?\374r_\243-\233\27\270N\5\215Em\340%\260/\206Id\24\6\350o\266\355\252\300\204\305\223\226\26\36t\213\202\11\372\244\225\365\31\303v\247\315\32\237c\24\215\201\362\23\20\306\213\12\203A|\205y\305\33N\306\34\222\11\224\370\2079\204:8\271\331\323|\33`Yf\220z\225\362G\244s\305\10\22\272\235T\273\212l\226\313\372r\377-*y\232\331\331\336'\353Lm\362\255\242\273?\31C\332q\315j\34\225\222M|\4\264\262\276\227>\3007\35[\311\6\222\245\226\251\336\261m\302\271\326\342", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \312.\247 Vc\272\247\235\313\203\26\1K\xz8JI\300\357\34\245?\374r_\243-\233\27\270N\5\215Em\340%\260/\206Id\24\6\350o\266\355\252\300\204\305\223\226\26\36t\213\202\11\372\244\225\365\31\303v\247\315\32\237c\24\215\201\362\23\20\306\213\12\203A|\205y\305\33N\306\34\222\11\224\370\2079\204:8\271\331\323|\33`Yf\220z\225\362G\244s\305\10\22\272\235T\273\212l\226\313\372r\377-*y\232\331\331\336'\353Lm\362\255\242\273?\31C\332q\315j\34\225\222M|\4\264\262\276\227>\3007\35[\311\6\222\245\226\251\336\261m\302\271\326\342", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01052  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "S\213\330\213C\24\350e\374\377\377P\350\357\20\377\377\213C\24\350W\374\377\377P\213C\4P\350\255\20\377\377\213C\24\350%\375\377\377\204\300u$\213C\24\3501\374\377\377\350 \367\377\377P\213C\4P\350\232\20\377\377j\2\213C\4P\350\227\20\377\377[\303\213C\24\350\15\374\377\377\350\374\366\377\377\367\320P\213C\4P\350t\20\377\377j\1\213C\4P\350q\20\377\377[\303\215@\0U\213\354\201\304\370\373\377\377Sf\307\205\370\373\377\377\0\3f\307\205\372\373\377\377\20\0\215\225\374\373\377\377\271@\0\0\0\350T\327\376\377j\0\350i\20\377\377\211E\3743\300UhyW\1@d\3770d\211 jh\213E\374P\350\335\17\377\377\213\330\203\373\20\17\214\212\0\0\0\215\205\374\373\377\377Pj\10j\0\213E\374P\350\316\17\377\377\201\275\30\374\377\377\300\300\300\0uL\215\205\30\374\377\377Pj\1\213\303\203\350\10P\213E\374P\350\252\17\377\377\17\267\205\372\373\377\377\215\204\205\340\373\377\377Pj\7\203\353\7S\213E\374P\350\214\17\377\377\215\205\34\374\377\377Pj\1j\7\213E\374P\350x\17\377\377\353\36\17\267\205\372\373\377\377\215\204\205\334\373\377\377Pj\10\203\353\10S\213E\374P\350X\17\377\3773\300ZYYd\211\20h\200W\1@\213E\374Pj\0\350\320\17\377\377\303\351\206\352\376\377\353\355\215\205\370\373\377\377P\350\364\16\377\377[\213\345]\303\215@\0U\213\354\203\304\364\241D\255\1@\350\0\343\377\377\211E\3703\300Uh2X\1@d\3770d\211 \213E\370\213@\10H\203\370\0|Y\211E\374\213U\374\213E\370\350-\340\377\377\211E\364\213E\364\350\322\373\377\377\204\300t33\300Uh\12X\1@d\3770d\211 \213E\364\350L\0\0\0", ) , ) == 0x0
 01053  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\7J,\222\267\346)\201\312\367\371\245qf\365\34\305\300\270k\210\15ky>p)n\214~4n\326z\235\23\230;\271\235\364\335UD\246\372\214\270-\7\277\206\\274\237}\20\320\357\262\256\3\276\266\340\254r\226l\10\30z\273\21\373\5+\226\331|}Z\244_\214\226\351\221\244 \21!\371\7M\177\264\12Z}\255\260Y\333^dPv\15UY_\331\272v\213a\274s\373&[^\367\272\330k\312\22\273\6y\36\272vy\224\13i\217c\326\26\274E\333\313\206\350\251\200\203i\370\337\237\246\342\301m\260\226\306d\235F\323\10\303\356\367\332\250Y\267\35=\16\306\22\13+\331J\6jx\331\3\317\351\363}\305$\332%*\303=\314\307BPE\253\207\251\275$`~`X\367\213/\307\371\247\302\366\205\266?ba\34\22\250\375\236s\321\16O\352.\177\216\333\353\17\272t\310\302\330y\271x\205\303\336W\341BD\21\322<\20V\5'\337\324\336\305\6\315\233\366 !G\304i~Z|\245\246\10\23iq\1\266\202$)\11\375\15\354\364\277R\327\250\234\1\312\326K=25\23\353F\341\346\356T\3739\265\204\277\257\226\254\13\231\jH\264\247\4\217\3\274\271t\234L\314\31m\367\207p\6\321D\327\316\2'>Tt(\260\12\223D\350\360'\350\367`\361]\342\227\363\314\371\272\351\1+\14PQ\302D\314\243 :\265\353\2;\12-:XeX\322\256\\300\206\274\2263\206\366\364\364?\357\217C\366m3\353\216F\336\374U\360\177\366v6\10\217\356\207\276\304\300\323\263Q\274\337\336}"%#\7\360\225\255R\224xqJ\276\260\370j\252\5\213\362q\177D\256\255E\277\371\242vn\363\261e\202\3\252\332^\236o\233\25\233\304\206\306\3146zQG\24\353\342*\315\\2109", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) %#\7\360\225\255R\224xqJ\276\260\370j\252\5\213\362q\177D\256\255E\277\371\242vn\363\261e\202\3\252\332^\236o\233\25\233\304\206\306\3146zQG\24\353\342*\315\\2109", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01054  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\3773\300ZYYd\211\20h\36Z\1@\213E\370\350\322\342\376\377\303\351\350\347\376\377\353\360\203}\374\0t%\215\205\370\376\377\377\213U\374\271\377\0\0\0\350\351\360\376\377\215\225\370\376\377\377\270\267\252\1@\261\37\350\253\332\376\3773\300ZYYd\211\20hfZ\1@\215E\374\350&\356\376\377\303\351\240\347\376\377\353\360\213\345]\303\0\0\377\377\377\377\6\0\0\0Tahoma\0\0\377\377\377\377<\0\0\0SOFTWARE\Microsoft\Windows NT\CurrentVersion\FontSubstitutes\0\0\0\0\377\377\377\377\16\0\0\0MS Shell Dlg 2\0\0([\1@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0([\1@ \0\0\0\34\20\0@\364>\0@\0?\0@\4?\0@\10?\0@\374>\0@\200<\0@\234<\0@p[\1@\17TPatternManagerSV\204\322t\10\203\304\360\350\352\343\376\377\213\332\213\360\215F\10P\350\215\12\377\377\213\306\204\333t\17\350*\344\376\377d\217\5\0\0\0\0\203\304\14\213\306^[\303\215@\0SV\350a\344\376\377\213\332\213\360\213\306\3502\0\0\0\215F\10P\350\215\11\377\377\204\333~\7\213\306\350\352\343\376\377^[\303\215@\0\203\300\10P\350{\11\377\377\303\213\300\203\300\10P\3507\12\377\377\303\213\300U\213\354\203\304\364SV\211E\374\353`\211]\370\213E\370\211E\364\213E\374\350\312\377\377\3773\300Uh\1\\1@d\3770d\211 \213E\364\213\0\213U\374\211B\43\300ZYYd\211\20h", ) , ) == 0x0
 01055  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\360M\3549-\336{\2121\225\4\311\3\324`\333K \13\364~\363\346\20u{n\35\251r\224\334\11S\221H\312A\354\314\226\243\242\375~\377\300\35\272\374\342\242G\344\220_b\3\261\324\346\265\250~\20 Y\216\36\314\237\367\277\217\316\246`\371\216\366\232\363\366f0\243>\356\313I\326\245\350R\205\327\223\22\3647zg3\273S&mo\214\r7_6[\212\15\30\210=\305\2478\204\313\372\36\212\256\254:,\206\4Z7}\33\310)^\36T\304,]\270\364U\212JM\11\335\3115{p\373\347\201\14\14\351m$\227\300\335 p\374\257\301\366\33\32\33\313\371\322W\3\241X\331\247\0\267\355\13\31q\321\10+v@\3232\316`A\2361\231n:a9S\371`\13\260,<\220\367\370y'\27c\226\244\231\365i\314\204\252\216\374Z\320\255L3b\14\305\201B\221o\200\322\263\251,U>\253Q\20\262\3\364\34\0\213*\347`\226b\12\346\365^K\375\25R\2262\331dW\211\311U\241\312nt\222\234mXx\254M\13^\275\351\213\305n\34\241z\357,\231\373*\201\247H\333\314D'p\12\210QN\243\205\273*/\274\4vF^?\221#!Ns'C\236\350\212\303\361#\376\21\232e\250\350.\15j\324\252\210\370\206\356n\302\373{d\210\2122M\317[\33S\213\321\31}\31'\255\3472\375\37\214,\21\225g\354k(\341\30\24h\212\345X\220\241K\347\373\260x6\207\270q\14\365\254\0i\342\270\323\335*\300\254\234\320\25\364iY\333\36wHO4\235\353\366\31\335p}\227\37xh\324k\326\37D"\341j\330P\3205\326\317OZGa\336n6\347\15\2328\326{\236\257\20\356\363\343/1\322\276av\307=\231\353\33!\346.\215\14\356ok\32\364", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \341j\330P\3205\326\317OZGa\336n6\347\15\2328\326{\236\257\20\356\363\343/1\322\276av\307=\231\353\33!\346.\215\14\356ok\32\364", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01056  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\30\0\0\0\200]\1@\364>\0@\0?\0@\4?\0@\10?\0@\374>\0@\200<\0@\234<\0@\330<\0@\16\0\0\0\0\0\2\0\0\0\0\20\0@\20\0\0\0\0\20\0@\24\0\0\0\15EOleException\377\377\377\377\11\0\0\0Apartment\0\0\0\377\377\377\377\4\0\0\0Free\0\0\0\0\377\377\377\377\4\0\0\0Both\0\0\0\0\377\377\377\377\7\0\0\0Neutral\0SV\213\332\213\360\213\303\213\326\3505\352\376\377\213\3\350~!\377\377\213\360\353\33\213\3\350\223\356\376\377\213\326+\320\213\303\350\264\360\376\377\213\3\350a!\377\377\213\360\213\3\350t\354\376\377\205\300~\13\17\266\6,!r\323,\15t\317^[\303\213\300U\213\354\203\304\354SVW3\333\211]\364\211]\374\204\322t\10\203\304\360\350/\340\376\377\213\371\210U\373\213\330\213u\143\300Uh\216_\1@d\3770d\211 \215E\374\213\327\350\371\351\376\377\203}\374\0u4\215U\374\213\306\350\351H\377\377\203}\374\0u$j\0\215U\364\241\10\257\1@\350\250\3\377\377\213U\364\211u\354\306E\360\0\215M\354\215E\374\350\203'\377\377\213E\10P\213M\3743\322\213\303\350OR\377\377\211s\143\300ZYYd\211\20h\225_\1@\215E\364\350\377\350\376\377\215E\374\350\367\350\376\377\303\351q\342\376\377\353\350\213\303\200}\373\0t\17\350\346\337\376\377d\217\5\0\0\0\0\203\304\14\213\303_^[\213\345]\302\10\0\220U\213\354j\0SVW\204\322t\10\203\304\360\350d\337\376\377\213\361\213\332\213\3703\300Uh*`\1@d\3770d\211 \213E\24P\213E\10P\215U\374\213\306\350\242\376\377\377\213M", ) , ) == 0x0
 01057  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\322#/\373X/\326q\343\372I,%-M\222\177\373Y\310\376\360\1\352w\3646\201\311\354\221\335\233\14a}C\10,\232\34A\272\263QPnc\252Y\352)\25\274#k\255*J\326X\242\360\267\24O\372\370]#2\277\331\315;\14v\7\0\12\35\276\264\5\4\303]\315\266\2078\5\255\352S.2Gy2[\340aB\360\205\327X\247x\260H\235\227\236,\264\341\234\225\240\267\265\352\271G\203!\373A\316\243?{~\5)?S\250\35\342\274q\7\350\212k\336q\232 Z\373\301E\23\360l\12F4\227\372\311\0s\365\217J\372\241\333\274\375Wk&\276\341_\221\335\300\270\264\321\215(z8\245,\214\252\231\341\221\315"Y\350^\374S@\376\359\25M\30'J\0\255\27n\370\304\200jD\241\246\275B\371\336\36\2036\333\343$\266\240\7\33\321\203l\14\212Q\247G\334J\254\361Bl\352<\305ov\344\347\221\227\341^1!\354\317\317j,\365\22\226\326\12L\34hQ\15E\201A\316\342\274\316\267_V\240#~\363\346\220\31H\224\277j\323-\370\351\227u\3735b\374\245\63\261\360\314\364\221\317\246Qs\356D\5\341)U\266\333o\214h\331\212;\253\246H=\247\276\273\344\336\205C\347\352c\271d\155\363,\234\367$\33\227\34r\260\200\366 \347\347e\333\302g\202\274\12\232(N\231\3\21\302\207bU\312\336\277\347D \215F|\343\220\310HHw\36\215\3700\340#\211\303,"\17N \14\317\342&\212\247\37\207\1i\370\2256\243:\213\347z'5v\257\\5w>\311\243\330:\314D\245\360\7I\346\177\336[\237\253x\21\331\242\22x\264\250\354:\36\202)\320\301&\220\3039\232\277\311\275&\17\215\310\264P\333AT\375\366*]\13\357\3\177H", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) Y\350^\374S@\376\359\25M\30'J\0\255\27n\370\304\200jD\241\246\275B\371\336\36\2036\333\343$\266\240\7\33\321\203l\14\212Q\247G\334J\254\361Bl\352<\305ov\344\347\221\227\341^1!\354\317\317j,\365\22\226\326\12L\34hQ\15E\201A\316\342\274\316\267_V\240#~\363\346\220\31H\224\277j\323-\370\351\227u\3735b\374\245\63\261\360\314\364\221\317\246Qs\356D\5\341)U\266\333o\214h\331\212;\253\246H=\247\276\273\344\336\205C\347\352c\271d\155\363,\234\367$\33\227\34r\260\200\366 \347\347e\333\302g\202\274\12\232(N\231\3\21\302\207bU\312\336\277\347D \215F|\343\220\310HHw\36\215\3700\340#\211\303, (92, 0, 0, 0, "\322#/\373X/\326q\343\372I,%-M\222\177\373Y\310\376\360\1\352w\3646\201\311\354\221\335\233\14a}C\10,\232\34A\272\263QPnc\252Y\352)\25\274#k\255*J\326X\242\360\267\24O\372\370]#2\277\331\315;\14v\7\0\12\35\276\264\5\4\303]\315\266\2078\5\255\352S.2Gy2[\340aB\360\205\327X\247x\260H\235\227\236,\264\341\234\225\240\267\265\352\271G\203!\373A\316\243?{~\5)?S\250\35\342\274q\7\350\212k\336q\232 Z\373\301E\23\360l\12F4\227\372\311\0s\365\217J\372\241\333\274\375Wk&\276\341_\221\335\300\270\264\321\215(z8\245,\214\252\231\341\221\315"Y\350^\374S@\376\359\25M\30'J\0\255\27n\370\304\200jD\241\246\275B\371\336\36\2036\333\343$\266\240\7\33\321\203l\14\212Q\247G\334J\254\361Bl\352<\305ov\344\347\221\227\341^1!\354\317\317j,\365\22\226\326\12L\34hQ\15E\201A\316\342\274\316\267_V\240#~\363\346\220\31H\224\277j\323-\370\351\227u\3735b\374\245\63\261\360\314\364\221\317\246Qs\356D\5\341)U\266\333o\214h\331\212;\253\246H=\247\276\273\344\336\205C\347\352c\271d\155\363,\234\367$\33\227\34r\260\200\366 \347\347e\333\302g\202\274\12\232(N\231\3\21\302\207bU\312\336\277\347D \215F|\343\220\310HHw\36\215\3700\340#\211\303,"\17N \14\317\342&\212\247\37\207\1i\370\2256\243:\213\347z'5v\257\\5w>\311\243\330:\314D\245\360\7I\346\177\336[\237\253x\21\331\242\22x\264\250\354:\36\202)\320\301&\220\3039\232\277\311\275&\17\215\310\264P\333AT\375\366*]\13\357\3\177H", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01058  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "E\350\213U\370\350\2\351\376\377\213E\350P\215E\344\213U\360\350\363\350\376\377\213E\344P\213E\354P\215E\340\213U\364\350\340\350\376\377\213M\340\262\1\241\334]\1@\350}\375\377\377\351\244\340\376\3773\300ZYYd\211\20hwb\1@\215E\340\272\3\0\0\0\350N\346\376\377\215E\360\272\3\0\0\0\350\271\355\376\377\215E\374\350\225\377\376\377\303\351\217\337\376\377\353\326^[\213\345]\303\215@\0U\213\354\201\304\260\371\377\377SVW\211M\330\213\362\211E\334\215E\340\213\25\274j\0@\350b\357\376\3773\300Uh\253e\1@d\3770d\211 3\300\211E\3203\311Uh\210e\1@d\3771d\211!\17\266~\1\203\377@~\27\213\15d\257\1@\262\1\241\334]\1@\350\16N\377\377\350\1\340\376\377\205\377\17\204\301\1\0\0\213E\14\211E\314\213\307\3\300\215\204\305\260\371\377\377\211E\3103\333\203m\310\20\17\266D\36\3\213\320\200\342\177\17\266\322\211U\324$\200\203}\324\12u\30\213E\310\307\0\12\0\0\0\213E\310\307@\10\4\0\2\200\351n\1\0\0\203}\324Hut\213U\320\215\224\325\260\375\377\377\211U\304\204\300t0\213E\314\213\0\213\0\350\34\363\376\377\213U\304\211\2\213E\314\213\0\213U\304\211B\4\213E\310\307\0\10@\0\0\213E\304\213U\310\211B\10\353+\213E\314\213\0\350\356\362\376\377\213U\304\211\2\213E\3043\322\211P\4\213E\310\307\0\10\0\0\0\213E\304\213\0\213U\310\211B\10\377E\320\351\360\0\0\0\204\300tE\203}\324\14u"\213E\314\213\0f\2018\0\1u\26\213E\314\213\0\213\320\213E\314\213\0\271\10\0\0\0\350\361\205\377\377\213E\324\15\0@\0\0\213U\310\211\2\213E\314\213\0\213U\310\211B\10\351", ) \213E\314\213\0f\2018\0\1u\26\213E\314\213\0\213\320\213E\314\213\0\271\10\0\0\0\350\361\205\377\377\213E\324\15\0@\0\0\213U\310\211\2\213E\314\213\0\213U\310\211B\10\351", ) == 0x0
 01059  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\346\234\355g\365sL/\222\245\265\376$1pSW\220\222\316(\254U"\2412\312)\12\325\16\322\270\252%\231\204h\310\216}\316\214\213/P;\241\33\205\224Y\236\353\3763\343\3672\313.I}p\352\271"&\16=\30\2108b\377\213\274\211\231\356\232\3031FZ\257\205\331-\12?\212\274\2\323{c;C\205g9$V>a\16fg\16}\356\374\240\273-\333)f\273\245n\340\1\366\230\300\250\374Ka\207\313zq\341\25?\346Q\347\300\230\204c.p\365\37\347c\210[\231*['\315~\2645\365Q$?n\331\221P\276F\345bA'\237\2745\30\270|,\L\245\210\350\234\370\271\356>\230\352F4\204\341!b\20&\26L\307\343\316\332\231\341\256'`\21\377\217;\363\224j\277w\355@p,\264l\216\333\366Pi\223\352\212\376\376\236G\262\374\337\355p\0\177\327\373aPb\373\367tu8\344F\10m,\234\373V\303r\304\277\253\37\265yew\33=\30vZ\266K\256\306\6\313\220\222-\365\320\346\205!\275\376X4\301\3554<\25'N\322\257\320<\214\21~\322'\354\331\260s\14-\4\253\2334@z\32\320\262\25rp\362HHd\332.\366zYc-\216m\322\344]\275&\311\377\327\13$\307\375\37\200N\234\26M/k3\362\334\231M\11\25\327\261\343\247\307\32l \3\15\337\222X\2364\251-!\205#\22\3\316\315\27\342Jz\375\323`u^\0\367gJX\354\20;,\366\263d\354P\240\177\212\\6\340K\246\326g\3\34\3206\1uuRu\303o\16\362V\210\245e\224[Xm\10B\261\370\354\244\20\220\340\266\232\25\272Y\250~\262Oh\231\301Y\5\370s\277E\352\350V\356\352\4g~,\14\311\337\346\241F\356\235\255\16\212\201\332", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \2412\312)\12\325\16\322\270\252%\231\204h\310\216}\316\214\213/P;\241\33\205\224Y\236\353\3763\343\3672\313.I}p\352\271 (92, 0, 0, 0, "\346\234\355g\365sL/\222\245\265\376$1pSW\220\222\316(\254U"\2412\312)\12\325\16\322\270\252%\231\204h\310\216}\316\214\213/P;\241\33\205\224Y\236\353\3763\343\3672\313.I}p\352\271"&\16=\30\2108b\377\213\274\211\231\356\232\3031FZ\257\205\331-\12?\212\274\2\323{c;C\205g9$V>a\16fg\16}\356\374\240\273-\333)f\273\245n\340\1\366\230\300\250\374Ka\207\313zq\341\25?\346Q\347\300\230\204c.p\365\37\347c\210[\231*['\315~\2645\365Q$?n\331\221P\276F\345bA'\237\2745\30\270|,\L\245\210\350\234\370\271\356>\230\352F4\204\341!b\20&\26L\307\343\316\332\231\341\256'`\21\377\217;\363\224j\277w\355@p,\264l\216\333\366Pi\223\352\212\376\376\236G\262\374\337\355p\0\177\327\373aPb\373\367tu8\344F\10m,\234\373V\303r\304\277\253\37\265yew\33=\30vZ\266K\256\306\6\313\220\222-\365\320\346\205!\275\376X4\301\3554<\25'N\322\257\320<\214\21~\322'\354\331\260s\14-\4\253\2334@z\32\320\262\25rp\362HHd\332.\366zYc-\216m\322\344]\275&\311\377\327\13$\307\375\37\200N\234\26M/k3\362\334\231M\11\25\327\261\343\247\307\32l \3\15\337\222X\2364\251-!\205#\22\3\316\315\27\342Jz\375\323`u^\0\367gJX\354\20;,\366\263d\354P\240\177\212\\6\340K\246\326g\3\34\3206\1uuRu\303o\16\362V\210\245e\224[Xm\10B\261\370\354\244\20\220\340\266\232\25\272Y\250~\262Oh\231\301Y\5\370s\277E\352\350V\356\352\4g~,\14\311\337\346\241F\356\235\255\16\212\201\332", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01060  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "E\344\213]\3743\377\211e\370\213E\364@\301\340\2)\304\215E\360\211 \213\303\350=\33\377\377\213\360j\0j\0VSj\0j\0\350\340\377\376\377@\211E\354\213E\354\1\300\203\300\3\203\340\374)\304\215E\350\211 \205\377u\12\213E\360\213U\350\211\20\353\16\213E\364+\307\213U\360\213M\350\211\14\202\213E\354P\213E\350PVSj\0j\0\350\233\377\376\377\213E\350\213U\354f\307DP\376\0\0F\3\336G;}\364u\215\213E\10P\3504\377\376\377P\213E\364P\213E\360P\241\250\257\1@P\213E\344P\213\0\377P\24=\6\0\2\200u\11U\350\3\377\377\377Y\353\5\350\253\371\377\377\213e\370_^[\213\345]\302\4\0\215@\0\213\15|\260\1@\262\1\241(]\1@\350\12J\377\377\350\375\333\376\377\303U\213\354\201\304\374\376\377\377SV\213]\20\213E\14\213u\10\200{\1@v\27\213\15d\257\1@\262\1\241(]\1@\350\330I\377\377\350\313\333\376\377\17\267\20f\203\372\11u\10\213@\10\211E\374\353\26f\201\372\11@u\12\213@\10\213\0\211E\374\353\5\350\220\377\377\377\215\205\374\376\377\377P\17\266K\2A\17\266C\1\215T\3\3\213E\374\350\224\376\377\377\205\366t\7\213\306\350q|\377\377\213E\24PV\215\215\374\376\377\377\213\323\213E\374\350\4\373\377\377^[\213\345]\303\213\300U\213\354j\0j\0j\0j\0SV\211M\374\213\3323\322UhIh\1@d\3772d\211"=\11\0\2\200uW\213C\34P\215E\370\213S\4\350R\343\376\377\213E\370P\215E\364\213S\14\350C\343\376\377\213E\364P\213C\20P\215E\360\213S\10\3500\343\376\377\213M\360\262\1\241\334]\1@\350\315\367\377\377\213\360\200}\10\0t"\213", ) =\11\0\2\200uW\213C\34P\215E\370\213S\4\350R\343\376\377\213E\370P\215E\364\213S\14\350C\343\376\377\213E\364P\213C\20P\215E\360\213S\10\3500\343\376\377\213M\360\262\1\241\334]\1@\350\315\367\377\377\213\360\200}\10\0t (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "E\344\213]\3743\377\211e\370\213E\364@\301\340\2)\304\215E\360\211 \213\303\350=\33\377\377\213\360j\0j\0VSj\0j\0\350\340\377\376\377@\211E\354\213E\354\1\300\203\300\3\203\340\374)\304\215E\350\211 \205\377u\12\213E\360\213U\350\211\20\353\16\213E\364+\307\213U\360\213M\350\211\14\202\213E\354P\213E\350PVSj\0j\0\350\233\377\376\377\213E\350\213U\354f\307DP\376\0\0F\3\336G;}\364u\215\213E\10P\3504\377\376\377P\213E\364P\213E\360P\241\250\257\1@P\213E\344P\213\0\377P\24=\6\0\2\200u\11U\350\3\377\377\377Y\353\5\350\253\371\377\377\213e\370_^[\213\345]\302\4\0\215@\0\213\15|\260\1@\262\1\241(]\1@\350\12J\377\377\350\375\333\376\377\303U\213\354\201\304\374\376\377\377SV\213]\20\213E\14\213u\10\200{\1@v\27\213\15d\257\1@\262\1\241(]\1@\350\330I\377\377\350\313\333\376\377\17\267\20f\203\372\11u\10\213@\10\211E\374\353\26f\201\372\11@u\12\213@\10\213\0\211E\374\353\5\350\220\377\377\377\215\205\374\376\377\377P\17\266K\2A\17\266C\1\215T\3\3\213E\374\350\224\376\377\377\205\366t\7\213\306\350q|\377\377\213E\24PV\215\215\374\376\377\377\213\323\213E\374\350\4\373\377\377^[\213\345]\303\213\300U\213\354j\0j\0j\0j\0SV\211M\374\213\3323\322UhIh\1@d\3772d\211"=\11\0\2\200uW\213C\34P\215E\370\213S\4\350R\343\376\377\213E\370P\215E\364\213S\14\350C\343\376\377\213E\364P\213C\20P\215E\360\213S\10\3500\343\376\377\213M\360\262\1\241\334]\1@\350\315\367\377\377\213\360\200}\10\0t"\213", ) , ) == 0x0
 01061  1736   NtWriteFile  (92, 0, 0, 0, " (92, 0, 0, 0, ""9\34\330\34\263\341\346L\325\203\3715\247\266\245\3400\257\324\362\23\211p\36r~(\273K\14\266\322\317a\21\316\236$\242\364y"\21\275w%\325\26\372ve\336\206\204\353w\320\335\202*\221_\361)O\272\14I"\7\316\376\211Z?\353\327K=\34\262\236\314-SJ\221\201He\375\220\320\240\217\234Y\373\234\356\362'\251\\365\244\324\374\230\343x\231Q\256\353\223O\342rj0-\250\365\2670H\7<\274\322\267m\267\274\16tB~\33!:<\245e5\227\315\20p\346\346D\36\311p\370\361\315$#%\345v\374W\247\221X\zN\273\320\37\5kY=\205\310\265AJjD\\3\372\37`\250\323\13X\11\301\257n\251X\252{\360\201\35D\201\340\332\12\236\236\325p\25X<\310E\271Q\326\303\24fC&\305\243\364\24\35\315\10n\334\316X\0\314@\370N\276d\267\201\234\247Su?\375\313\325;\356tzv\13\367NU\21\207\3006\214\205\324\244j\27\31<\366\210W\242\355>\360\13\307\371s|\324?\2405\306\310\313\311V\35\317^\255\12\200\236\7\367\2141fFD\3022\177JW!\200\233./`\264\266\\277\317L\20\217\23\24\252\304\220\3\2L\302\232x]\270\25\346\371\324\372\357\351\242\34!\247fO\354<4eF{\221\342\210\16\277\236)3\340\320w{9\3752\340^Y\236\20\371\217\366\216\202%N\250"\247\10*,r\256\343~\352'21\275w%\325\26\372ve\336\206\204\353w\320\335\202*\221_\361)O\272\14I330\333I\37{\251l\1\210\345xk\255\276\314\240\246\251R\360\225r\264{\347\244\215MQO\206T0\5\252\36\212\221\201\210`\14\237\346\223\350\13X\203\213\342\0 (92, 0, 0, 0, ""9\34\330\34\263\341\346L\325\203\3715\247\266\245\3400\257\324\362\23\211p\36r~(\273K\14\266\322\317a\21\316\236$\242\364y"\21\275w%\325\26\372ve\336\206\204\353w\320\335\202*\221_\361)O\272\14I"\7\316\376\211Z?\353\327K=\34\262\236\314-SJ\221\201He\375\220\320\240\217\234Y\373\234\356\362'\251\\365\244\324\374\230\343x\231Q\256\353\223O\342rj0-\250\365\2670H\7<\274\322\267m\267\274\16tB~\33!:<\245e5\227\315\20p\346\346D\36\311p\370\361\315$#%\345v\374W\247\221X\zN\273\320\37\5kY=\205\310\265AJjD\\3\372\37`\250\323\13X\11\301\257n\251X\252{\360\201\35D\201\340\332\12\236\236\325p\25X<\310E\271Q\326\303\24fC&\305\243\364\24\35\315\10n\334\316X\0\314@\370N\276d\267\201\234\247Su?\375\313\325;\356tzv\13\367NU\21\207\3006\214\205\324\244j\27\31<\366\210W\242\355>\360\13\307\371s|\324?\2405\306\310\313\311V\35\317^\255\12\200\236\7\367\2141fFD\3022\177JW!\200\233./`\264\266\\277\317L\20\217\23\24\252\304\220\3\2L\302\232x]\270\25\346\371\324\372\357\351\242\34!\247fO\354<4eF{\221\342\210\16\277\236)3\340\320w{9\3752\340^Y\236\20\371\217\366\216\202%N\250"\247\10*,r\256\343~\352'247\10*,r\256\343~\352'26}\253\34\30#B\237f1O\211E\311\327,\264\223\341(\2442\275dm\200\15y\177D", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01062  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "D$\10\211\3\353'\211\330\350\312y\377\377\213\4$\211\3\213D$\4\211C\4\213D$\10\211C\10\213D$\14\211C\14\353\4\213D$\10\203\304\20[]\303\203=p\363\1@\0t\6\377\25p\363\1@\203=\240\255\1@\377tO\203=\214\255\1@\0tF\241\240\255\1@Pj\0\377\25\214\255\1@\251\0\0\0\200\17\224\300\242t\363\1@\241 \257\1@\2008\0u\26\366\5\240\255\1@\2u\15\203=\240\255\1@\0t\43\300\353\2\260\1\213\25 \257\1@\210\2\303j\0\350N\0\377\377\251\0\0\0\200\17\224\300\242t\363\1@\303U\213\3543\300Uh&k\1@d\3770d\211 \377\5d\363\1@uO\306\5h\363\1@\1\241l\363\1@\350\16\322\376\377\241T\260\1@3\322\211\20\241\370\256\1@3\322\211\20\241,\260\1@3\322\211\20\200=t\363\1@\0t\5\350\365\377\376\377\270\244\255\1@\271\5\0\0\0\213\25\0\20\0@\350\374\347\376\3773\300ZYYd\211\20h-k\1@\303\351\331\326\376\377\353\370]\303\220\377%hF\2@\213\300\205\300t\5\203\350\4\213\0\303\213\300U\213\354\203\304\370SVW\213u\10\213E\14\350\340\341\376\3773\300Uh\361k\1@d\3770d\211 \213E\14\350\312\377\377\377\213\330\203\373\4v_\215E\14\350#\342\376\377\213\370\213\27\213\306\350\354\343\376\377\201?\0\0\10\0v\11\307E\370\2\0\0\0\353\7\307E\370\2\1\0\0\215E\374P\203\353\4S\215E\14\350\360\341\376\377\203\300\4P\213\7P\213\306\350\342\341\376\377P\213E\370P\350h\377\377\377\213\306\213U\374\350\242\343\376\377\353\7\213\306\350\251\334\376\3773\300ZYYd\211\20h\370k\1@\215E\14\350\224\334\376\377\303\351\16\326", ) , ) == 0x0
 01063  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\246hj#\311\277\13!\3268_,t\223b;\262\252\20\367\333\313\27\310\171\11\370\262~\240\314\342\243f\353Td1\266Kj;uQ\3\204\220\205\0\177@\240\252\233\214\201%\276\223y\200\306u)\305@h\264\343As\337\350v\27 Z\257\335_\217\360\3213j\251\310\15\313\254\266\212\366\357\16\225S\7\215\301\343\334\233k\225\327\270;\270\17\302\367?\302\370\204|\331d\211N \360W\313\11I\3\6\210$q+2\17\217\3\202rE_oY\321\343\207\55.\3\374\15Z\322\1\270\3t\225D\202W\243\340\350\2705\324E\220\273W:\3418r\274zQ\331A\31\13\310\250\371\231\373\321\&\22x\314|\31=\266p\241n\313\211R\266\37/D\377@Sn\35\331\326Q\354Nv9x\223\215r2_b\\216\347\357u\304t\177\365\337\324\363+)\200\243\226\30Xx\2155\304\3040\357\242\363V\224\3\24\3M<\1\253\30\35(\336\362\351\223=\34\33\206\373P\233k\7\316\316\265\250Xq\377k\250\27\203t\261\247\31\317\34\377\255\3579\35\235\315\252\255\12\344\364\331\374\246\14\25\203ArX\11u^\34\20\213\364ANQ\357\177\272\236g\304`\314\222\207\32\13#\336\226D\230\2578\305)\14\217\0\241\2313\0|o\340s`U\377\22\14-%\332\242^9VZ\22"\237\11>\22\23\330\210\4\7\322\276lwg\233\36\350\334\324axK\277w\210\302\203\337\16\35\212 3\371\321\257\352\300f\344\267\345\231\277\7\3450\344\304\367E\363}\216\323\363\15!\274\333\340\374\261\31\324\221\224b\244`\305\271Z\253\321\331h\20\21\241U\337\372E|\36\236\272B\240\235\346\21k\217\4\271u\250\304\230\300\215I\257\257\24\343\251\303j2\323\20\371\202\221X\232\1", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \237\11>\22\23\330\210\4\7\322\276lwg\233\36\350\334\324axK\277w\210\302\203\337\16\35\212 3\371\321\257\352\300f\344\267\345\231\277\7\3450\344\304\367E\363}\216\323\363\15!\274\333\340\374\261\31\324\221\224b\244`\305\271Z\253\321\331h\20\21\241U\337\372E|\36\236\272B\240\235\346\21k\217\4\271u\250\304\230\300\215I\257\257\24\343\251\303j2\323\20\371\202\221X\232\1", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01064  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "m\1@\350 \355\376\377\203\304\4\351\321\0\0\0\215E\354P\213U\370\270xo\1@\350\17\340\376\377\213\310I\272\1\0\0\0\213E\370\350w\337\376\377\213E\354\350\33\377\377\377\213\330\213U\370\270xo\1@\350\350\337\376\377\213\310\215E\370\272\1\0\0\0\350\221\337\376\377\215E\350P\213U\370\270\204o\1@\350\310\337\376\377\213\310I\272\1\0\0\0\213E\370\3500\337\376\377\213E\350\350\324\376\377\377\213\360\213U\370\270\204o\1@\350\241\337\376\377\213\310\215E\370\272\1\0\0\0\350J\337\376\377;\373\177\32\215{\1W\215E\364\271\1\0\0\0\213\25`m\1@\350o\354\376\377\203\304\4\213E\364\215\4\230P\213\316\272\1\0\0\0\213E\374\350\326\336\376\377\215E\374\213\316\272\1\0\0\0\350\7\337\376\377\213U\370\270\204o\1@\350B\337\376\377\205\300\17\217\32\377\377\377\213E\360\350\206\331\376\377\213\337K\205\333|\30C3\366\213E\360\213U\364\213\24\262\350:\334\376\377\213E\360FKu\3533\300ZYYd\211\20hZo\1@\215E\350\272\2\0\0\0\350q\331\376\377\215E\364\213\25`m\1@\350\357\353\376\377\215E\370\272\2\0\0\0\350V\331\376\377\303\351\254\322\376\377\353\320_^[\213\345]\303\0\0\0\377\377\377\377\1\0\0\0\1\0\0\0\377\377\377\377\1\0\0\0:\0\0\0\377\377\377\377\1\0\0\0;\0\0\0SV\213\360j\12R\241\370\347\1@P\350\236\365\376\377\213\330S\241\370\347\1@P\350\220\366\376\377\211\6S\241\370\347\1@P\350B\366\376\377\213\330S\350B\366\376\377\213\360\205\366t\10S\350\206\365\376\377\353\7j\0\350]\365\376\377\213\306^[\303U\213\354\203\304\370SVW\213\312\205\311x\12\301\351\2\213\34\210ISy\371\213\304\211", ) , ) == 0x0
 01065  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\352:\334\326\13Y\313\255\377\1\367Oe\351<\236I@Y\27\32\373&\253>\370\211\17\30eFJ\30\371ZC\332>4\2406\302\7B\304x\3602\?\374#\277E\321\35\5\341\226b\304\312\335\327\323\316R.p\244\340 0\326f\37\353\11%\214p\336\353N\366\201\330\202[\336\217\315\24\241\342\24\344\277\271l\367z2\313T\24\215&=2\15jZ\265\246\332\316\244\213\262\7\325\177\365\301}\304\315c&c\177\352\272j2\375y[\360D4\320:\17\3067i;\206\366\233\346j\32nkG\346k\254\240l\255r\17\11`\223wo3p:6\0\225M\276\353\370\243\217\26\374w}\21\350A[[n\22\375\22czH(\277\361\331\265\303\375\343\360\365\4\221\226\24L\361k\251\315\260\340\336\37-k\301\321r\200\35U\304\225\261\312\372\272\270\237\325\370f\361v1\262o\330X.\317.\245@\35\1\17\317W!\12\360\356\33P3{\254\232T\374\15\335\214\344\255\234\320\34b\240L+;\264J\2635\364\212\271\211k\6\4x@\267\366\352\1\320\363\206\353\245\377+#-\200\213\14\376\36\377#\266}\255\340f\335\250%j\365\244o\12\0\344\300r\360\346\370e><\14+\12\309*\230\334\326\266\314\6\32Q\257A\212-\223'\222\356v\240\1/\212\370)4/('\373\311\0YE59O\202\24\12E\3550\2470\2750k\t\301'\33\UL\307\236\221\364.\34L\356a\335\23V\211\366!\317\363\374\251\354\340\262\313\376\237\211r\213]\353\311\350b\304y\350\335\300\301=\20\273%\254>!\252T\307\236m\270>\333>\36\15\271\4\273\332\253St)\255%#X~6\316\226\333(\237,\247\242\32\364\35\17\373\343x6\20\242\2\320\276r\254\322\13\303\200\317\2056", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01066  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\350\323\375\377\377\215\205\367\366\377\377Ph\5\1\0\0\350\252\363\376\377\215\205\354\366\377\377\215\225\367\366\377\377\271\5\1\0\0\350\310\330\376\377\377\265\354\366\377\377hps\1@\215\225\344\366\377\3773\300\350\264\275\376\377\213\205\344\366\377\377\215\225\350\366\377\377\350\337\376\377\377\377\265\350\366\377\377\215\205\360\366\377\377\272\3\0\0\0\350\235\331\376\377\213\205\360\366\377\377\350\322\332\376\377\213\370j\0h\200\0\0\0j\3j\0j\1h\0\0\0\200\215\225\340\366\377\3773\300\350a\275\376\377\213\205\340\366\377\377\350\246\332\376\377P\350h\362\376\377\213\330j\0j\0h\0>\0\0S\350w\363\376\377j\0h\200\0\0\0j\2j\0j\2h\0\0\0@W\350?\362\376\377\213\360j\0\215E\374Ph\0\4\0\0\215\205\374\373\377\377PS\350-\363\376\377h\377\3\0\0\215\215\374\367\377\377\215\205\374\373\377\377\272\377\3\0\0\350z\375\377\377j\0\215E\374P\213E\374P\215\205\374\367\377\377PV\350C\363\376\377\201}\374\0\4\0\0s\255S\350\304\361\376\377V\350\276\361\376\377j\0W\350\36\363\376\3773\300ZYYd\211\20h_s\1@\215\205\340\366\377\377\272\5\0\0\0\350Q\325\376\377\303\351\247\316\376\377\353\350_^[\213\345]\303\0\0\377\377\377\377\1\0\0\0\\0\0\0U\213\354\203\304\370SV3\311\211M\370\213\362\211E\374\213E\374\350\252\331\376\3773\300Uh\355s\1@d\3770d\211 \213]\374\205\333t\5\203\353\4\213\33j\0j\12j\0j\24\215U\370\213\303\350.\371\377\377\213U\370\215M\374\213E\374\350d\366\376\377\213\306\213U\374\350\6\325\376\3773\300ZYYd\211\20h\364s\1@\215E\370\272\2\0\0\0\350\274\324\376\377\303\351\22\316\376\377\353\353", ) , ) == 0x0
 01067  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\341H\253\247\251A\23\24&\32/;\344\245g\206\247\316\236\346:\336v'r\215\311\350\15\272kzi\317\360<\256\310\15\234Mr\256\306A\246\301MP \177\234\232U\307\241H]\355W#\2035\300\350?}#v\320i\222T":tn\277\304\0>g\303\307\257\350p.B\307#\270\11\267Cxz7\345\237\20\15\3151\322\31\15*\311(\5\2712\251\317\12\35E\21\215>\3\215\373\240\255h\253~\35H\350\330\2578\221\265\244\374`\240\221\263\212 \255\247\1\7h\25b,\250\305\301\333YcM\216w\266\250\234%K\27\335\201\364\33@U\272\330?\312q\245\334\277\351nE^\324e\215y\202\345\356\274\177\376s\305\353\32V.\320\7s>\203\177\213\244\247/\213\276\242\27i\277\23H\7F.\2241\357S\256\217f\357i\333\210rQ\34\3Q\247\277^\350\206\236n\273\213\221\353\253j\340W\302/\24j\36\6\255\17!2%\340\303\244GLw4MQj\236\324q1\300+\23\207\376\306\237|\330\345lG\255{\12\201\266h)\316\317\233m\305\21~,\323\271T\345\275\212l\356\236I\201\216']\213\217\220\314I.Ac\315\234x\266\355f\225\341\215y\324\340`\214\341Xh\237\274d1\140^\273.\360\202\335w\213f2d\275\215d,\30\343\341\326\327!\32k\257KV-\322\372\360\231}h\251\340@\215\277\351\225\177\312\376rvk9\220\255\302\220fV\365y\214P\211Z\245\355$%\274iGv\223\237\12:\345\314\10\371\335\256f{;\355\261\371\334@s??t\355\26\321\232\2418# h\364k;\307\264\313\274Zw\354R\15T\36\353\27y\305\242\35.\362\23l\271\322\336\214R^\270\323\331\16K\251\264\261i\258n\23`\350\364V\361\300\312E", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) :tn\277\304\0>g\303\307\257\350p.B\307#\270\11\267Cxz7\345\237\20\15\3151\322\31\15*\311(\5\2712\251\317\12\35E\21\215>\3\215\373\240\255h\253~\35H\350\330\2578\221\265\244\374`\240\221\263\212 \255\247\1\7h\25b,\250\305\301\333YcM\216w\266\250\234%K\27\335\201\364\33@U\272\330?\312q\245\334\277\351nE^\324e\215y\202\345\356\274\177\376s\305\353\32V.\320\7s>\203\177\213\244\247/\213\276\242\27i\277\23H\7F.\2241\357S\256\217f\357i\333\210rQ\34\3Q\247\277^\350\206\236n\273\213\221\353\253j\340W\302/\24j\36\6\255\17!2%\340\303\244GLw4MQj\236\324q1\300+\23\207\376\306\237|\330\345lG\255{\12\201\266h)\316\317\233m\305\21~,\323\271T\345\275\212l\356\236I\201\216']\213\217\220\314I.Ac\315\234x\266\355f\225\341\215y\324\340`\214\341Xh\237\274d1\140^\273.\360\202\335w\213f2d\275\215d,\30\343\341\326\327!\32k\257KV-\322\372\360\231}h\251\340@\215\277\351\225\177\312\376rvk9\220\255\302\220fV\365y\214P\211Z\245\355$%\274iGv\223\237\12:\345\314\10\371\335\256f{;\355\261\371\334@s??t\355\26\321\232\2418# h\364k;\307\264\313\274Zw\354R\15T\36\353\27y\305\242\35.\362\23l\271\322\336\214R^\270\323\331\16K\251\264\261i\258n\23`\350\364V\361\300\312E", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01068  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\215U\274\270Hx\1@\350g\375\377\377\213E\274\3503\327\376\377PS\377\26\243\244\363\1@\215U\270\270\x\1@\350I\375\377\377\213E\270\350\25\327\376\377PS\377\26\243\220\363\1@\215U\264\270tx\1@\350+\375\377\377\213E\264\350\367\326\376\377PS\377\26\243\250\363\1@\215U\260\270\220x\1@\350\15\375\377\377\213E\260\350\331\326\376\377PS\377\26\243\200\363\1@\215U\254\270\250x\1@\350\357\374\377\377\213E\254\350\273\326\376\377PS\377\26\243\254\363\1@S\377\25\244\363\1@3\300ZYYd\211\20h\277v\1@\215E\254\272\25\0\0\0\350\361\321\376\377\303\351G\313\376\377\353\353^[\213\345]\303\0\0\0\377\377\377\377\10\0\0\0\11&6+#+{{\0\0\0\0\377\377\377\377\16\0\0\0(\25\5"\1\33\267\23\34\13\12\3\2\0\0\377\377\377\377\13\0\0\0/\37\13\16\4\244\32\30\207\0\377\377\377\377\16\0\0\0<\25\54\32\30\20&\30\21\27\33\25\3\0\0\377\377\377\377\10\0\0\0\20&%!\0.$,\0\0\0\0\377\377\377\377\13\0\0\0+\10\32)\31\35\27 \35\17\23\0\377\377\377\377\13\0\0\0/\1\1\34\259\23\35\20\31\23\0\377\377\377\377\14\0\0\0?\13\34\5\34\27'\34\7\23\26\11\0\0\0\0\377\377\377\377\20\0\0\0"\27\7 \35\4\22\31\359\24\37\6\26\14\1\0\0\0\0\377\377\377\377\21\0\0\0 \26\25\21&\5\27\32\37\10\17?\26\31\32\4\16\0\0\0\377\377\377\377\20\0\0\06\27\7 \35\4\22\31\359\24\37\6\26\14\1\0\0\0\0\377\377\377\377\16\0\0\0,\2\24\23\7\21%\4\30\33\34\34\30\0\0\377\377\377\377\15\0\0\0(\6\36\25 \26\7\32\3\5\33\13", ) \1\33\267\23\34\13\12\3\2\0\0\377\377\377\377\13\0\0\0/\37\13\16\4\244\32\30\207\0\377\377\377\377\16\0\0\0<\25\54\32\30\20&\30\21\27\33\25\3\0\0\377\377\377\377\10\0\0\0\20&%!\0.$,\0\0\0\0\377\377\377\377\13\0\0\0+\10\32)\31\35\27 \35\17\23\0\377\377\377\377\13\0\0\0/\1\1\34\259\23\35\20\31\23\0\377\377\377\377\14\0\0\0?\13\34\5\34\27'\34\7\23\26\11\0\0\0\0\377\377\377\377\20\0\0\0 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\215U\274\270Hx\1@\350g\375\377\377\213E\274\3503\327\376\377PS\377\26\243\244\363\1@\215U\270\270\x\1@\350I\375\377\377\213E\270\350\25\327\376\377PS\377\26\243\220\363\1@\215U\264\270tx\1@\350+\375\377\377\213E\264\350\367\326\376\377PS\377\26\243\250\363\1@\215U\260\270\220x\1@\350\15\375\377\377\213E\260\350\331\326\376\377PS\377\26\243\200\363\1@\215U\254\270\250x\1@\350\357\374\377\377\213E\254\350\273\326\376\377PS\377\26\243\254\363\1@S\377\25\244\363\1@3\300ZYYd\211\20h\277v\1@\215E\254\272\25\0\0\0\350\361\321\376\377\303\351G\313\376\377\353\353^[\213\345]\303\0\0\0\377\377\377\377\10\0\0\0\11&6+#+{{\0\0\0\0\377\377\377\377\16\0\0\0(\25\5"\1\33\267\23\34\13\12\3\2\0\0\377\377\377\377\13\0\0\0/\37\13\16\4\244\32\30\207\0\377\377\377\377\16\0\0\0<\25\54\32\30\20&\30\21\27\33\25\3\0\0\377\377\377\377\10\0\0\0\20&%!\0.$,\0\0\0\0\377\377\377\377\13\0\0\0+\10\32)\31\35\27 \35\17\23\0\377\377\377\377\13\0\0\0/\1\1\34\259\23\35\20\31\23\0\377\377\377\377\14\0\0\0?\13\34\5\34\27'\34\7\23\26\11\0\0\0\0\377\377\377\377\20\0\0\0"\27\7 \35\4\22\31\359\24\37\6\26\14\1\0\0\0\0\377\377\377\377\21\0\0\0 \26\25\21&\5\27\32\37\10\17?\26\31\32\4\16\0\0\0\377\377\377\377\20\0\0\06\27\7 \35\4\22\31\359\24\37\6\26\14\1\0\0\0\0\377\377\377\377\16\0\0\0,\2\24\23\7\21%\4\30\33\34\34\30\0\0\377\377\377\377\15\0\0\0(\6\36\25 \26\7\32\3\5\33\13", ) , ) == 0x0
 01069  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "C\342\26\362O\342"q\4\267\202T\370\252\374~4z\12\247k\273\244\6C\261\252\274\365\271\333\2012\214\16\16\245PB\366\2763KS"\234\336\243\327\\347C\302)\207\315\241\27&\350\201\12s\377\305\217\274\333\377\311\247\363\12\10\224d\367Q\306\327\370a\30\227Z\346\311\2327u\320\271\300\324MH\315\227\374\322\343\363S (c\232\334oO\204#\320\27\374\204\324\353\365"^\257\347c#H\36%;\346\362\2\35_\212\16P\256\266\257\206\274\2371\240\351\360\330\222.\252\303\340\304\353\12\231#\301\266\202.\7i\227Y\322\177\267\270\221\361\274a.I&G\226\14\311\242\335h\225h\351~1{\353"\253\324k\220\332\263\360\345\271\326\352\257\210f\250\31\375<\204Y\265\242a\201Ckm\265\15\277\370\306]\2325m[R\364\321\305\341\257)\231\262\232j\277:\220\12\367\337\333\342\220\342:**)\27\33OZ\24\340\271\244\202c\11\21\307?j\347\4{Q#\34L\316\236\34\242\2065\327\264\262s%I\343\21\337\366\262\16A\362\367\232\201*d(\205p\222\331'\15a*\222\5\307\227\344\356_\37272D\325\361\2a\267\370\21\2445\2372S\326\375\15H;\3\303U\32\23\210T\22\3247UHS\330A/{\236\324\204\226\210\2\213\245\233c\332\235\205\1\327\250r\2306S\14\233\303B{\247\7\210\243\23\202\24\35\3065v\1\0U@Z[\260\276u\241|d\321\7\305\12.\300\347_\11E\333H\363\305\227,\377Z\234\370Z}\263\301\246VFp\31o\214\314p\324\4\263\222\334\223]\354\16\242\232$\317\377\353%g\376T\336\11\254T\361A^=SbXS\334\3145\12f\377\16c\265/h\203\251aQg\202V9\372\313A>'\221\32\371&\202\265\270", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) q\4\267\202T\370\252\374~4z\12\247k\273\244\6C\261\252\274\365\271\333\2012\214\16\16\245PB\366\2763KS (92, 0, 0, 0, "C\342\26\362O\342"q\4\267\202T\370\252\374~4z\12\247k\273\244\6C\261\252\274\365\271\333\2012\214\16\16\245PB\366\2763KS"\234\336\243\327\\347C\302)\207\315\241\27&\350\201\12s\377\305\217\274\333\377\311\247\363\12\10\224d\367Q\306\327\370a\30\227Z\346\311\2327u\320\271\300\324MH\315\227\374\322\343\363S (c\232\334oO\204#\320\27\374\204\324\353\365"^\257\347c#H\36%;\346\362\2\35_\212\16P\256\266\257\206\274\2371\240\351\360\330\222.\252\303\340\304\353\12\231#\301\266\202.\7i\227Y\322\177\267\270\221\361\274a.I&G\226\14\311\242\335h\225h\351~1{\353"\253\324k\220\332\263\360\345\271\326\352\257\210f\250\31\375<\204Y\265\242a\201Ckm\265\15\277\370\306]\2325m[R\364\321\305\341\257)\231\262\232j\277:\220\12\367\337\333\342\220\342:**)\27\33OZ\24\340\271\244\202c\11\21\307?j\347\4{Q#\34L\316\236\34\242\2065\327\264\262s%I\343\21\337\366\262\16A\362\367\232\201*d(\205p\222\331'\15a*\222\5\307\227\344\356_\37272D\325\361\2a\267\370\21\2445\2372S\326\375\15H;\3\303U\32\23\210T\22\3247UHS\330A/{\236\324\204\226\210\2\213\245\233c\332\235\205\1\327\250r\2306S\14\233\303B{\247\7\210\243\23\202\24\35\3065v\1\0U@Z[\260\276u\241|d\321\7\305\12.\300\347_\11E\333H\363\305\227,\377Z\234\370Z}\263\301\246VFp\31o\214\314p\324\4\263\222\334\223]\354\16\242\232$\317\377\353%g\376T\336\11\254T\361A^=SbXS\334\3145\12f\377\16c\265/h\203\251aQg\202V9\372\313A>'\221\32\371&\202\265\270", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) ^\257\347c#H\36%;\346\362\2\35_\212\16P\256\266\257\206\274\2371\240\351\360\330\222.\252\303\340\304\353\12\231#\301\266\202.\7i\227Y\322\177\267\270\221\361\274a.I&G\226\14\311\242\335h\225h\351~1{\353 (92, 0, 0, 0, "C\342\26\362O\342"q\4\267\202T\370\252\374~4z\12\247k\273\244\6C\261\252\274\365\271\333\2012\214\16\16\245PB\366\2763KS"\234\336\243\327\\347C\302)\207\315\241\27&\350\201\12s\377\305\217\274\333\377\311\247\363\12\10\224d\367Q\306\327\370a\30\227Z\346\311\2327u\320\271\300\324MH\315\227\374\322\343\363S (c\232\334oO\204#\320\27\374\204\324\353\365"^\257\347c#H\36%;\346\362\2\35_\212\16P\256\266\257\206\274\2371\240\351\360\330\222.\252\303\340\304\353\12\231#\301\266\202.\7i\227Y\322\177\267\270\221\361\274a.I&G\226\14\311\242\335h\225h\351~1{\353"\253\324k\220\332\263\360\345\271\326\352\257\210f\250\31\375<\204Y\265\242a\201Ckm\265\15\277\370\306]\2325m[R\364\321\305\341\257)\231\262\232j\277:\220\12\367\337\333\342\220\342:**)\27\33OZ\24\340\271\244\202c\11\21\307?j\347\4{Q#\34L\316\236\34\242\2065\327\264\262s%I\343\21\337\366\262\16A\362\367\232\201*d(\205p\222\331'\15a*\222\5\307\227\344\356_\37272D\325\361\2a\267\370\21\2445\2372S\326\375\15H;\3\303U\32\23\210T\22\3247UHS\330A/{\236\324\204\226\210\2\213\245\233c\332\235\205\1\327\250r\2306S\14\233\303B{\247\7\210\243\23\202\24\35\3065v\1\0U@Z[\260\276u\241|d\321\7\305\12.\300\347_\11E\333H\363\305\227,\377Z\234\370Z}\263\301\246VFp\31o\214\314p\324\4\263\222\334\223]\354\16\242\232$\317\377\353%g\376T\336\11\254T\361A^=SbXS\334\3145\12f\377\16c\265/h\203\251aQg\202V9\372\313A>'\221\32\371&\202\265\270", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01070  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "+\367\201\376\364\1\0\0}\13+\307=\350\3\0\0}\2\263\1\213\303_^[\303\220U\213\354\201\304\254\375\377\377SVW3\311\211\215\254\375\377\377\211\215\264\375\377\377\211\215\260\375\377\377\211U\374\211E\370\213E\374\350\356\322\376\3773\300Uhj}\1@d\3770d\211 \350\347\376\377\377\350r\377\377\377\215\205\207\376\377\3773\311\272\4\1\0\0\350\14\273\376\377h\4\1\0\0\215\205\207\376\377\377Pj\0\377\25\254\363\1@\213E\370\213@<\3E\370\211E\360\213E\370\350@\376\377\377\211E\340\213E\340\350y\261\376\377\211E\3543\322Uh=}\1@d\3772d\211"\213E\354\211E\364\213E\360\213@T\213U\360\215r\30\213U\360\17\267R\24\3\362\213U\360\17\267z\6O\205\377r\27G3\333\215\24\233;D\326\24v\7\215\4\233\213D\306\24COu\354\213\310\213U\370\213E\364\350M\354\376\377\213E\360\213P8\213E\360\213@T\350\250\375\377\377\3E\364\211E\364\213E\360\17\267x\6O\205\377rrG3\333\215\4\233\213D\306\20\205\300v>\215\24\233;D\326\10v\7\215\4\233\213D\306\10\215\24\233\213T\326\24\3U\370\213\310\213E\364\350\370\353\376\377\215\4\233\213D\306\10\213U\360\213R8\350R\375\377\377\3E\364\211E\364\353"\215\4\233\203|\306\10\0t\30\215\4\233\213D\306\10\213U\360\213R8\350.\375\377\377\3E\364\211E\364COu\221\215E\2143\311\272D\0\0\0\350\331\271\376\377\215\205\270\375\377\3773\311\272\314\0\0\0\350\307\271\376\377\203}\374\0t^\215E\320P\215E\214Pj\0j\0j\4j\0j\0j\0\215\205\260\375\377\377\215\225\207\376\377\377\271\5\1\0\0\350\13\317\376\377\377\265\260\375\377\377h\200}\1@", ) \213E\354\211E\364\213E\360\213@T\213U\360\215r\30\213U\360\17\267R\24\3\362\213U\360\17\267z\6O\205\377r\27G3\333\215\24\233;D\326\24v\7\215\4\233\213D\306\24COu\354\213\310\213U\370\213E\364\350M\354\376\377\213E\360\213P8\213E\360\213@T\350\250\375\377\377\3E\364\211E\364\213E\360\17\267x\6O\205\377rrG3\333\215\4\233\213D\306\20\205\300v>\215\24\233;D\326\10v\7\215\4\233\213D\306\10\215\24\233\213T\326\24\3U\370\213\310\213E\364\350\370\353\376\377\215\4\233\213D\306\10\213U\360\213R8\350R\375\377\377\3E\364\211E\364\353 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "+\367\201\376\364\1\0\0}\13+\307=\350\3\0\0}\2\263\1\213\303_^[\303\220U\213\354\201\304\254\375\377\377SVW3\311\211\215\254\375\377\377\211\215\264\375\377\377\211\215\260\375\377\377\211U\374\211E\370\213E\374\350\356\322\376\3773\300Uhj}\1@d\3770d\211 \350\347\376\377\377\350r\377\377\377\215\205\207\376\377\3773\311\272\4\1\0\0\350\14\273\376\377h\4\1\0\0\215\205\207\376\377\377Pj\0\377\25\254\363\1@\213E\370\213@<\3E\370\211E\360\213E\370\350@\376\377\377\211E\340\213E\340\350y\261\376\377\211E\3543\322Uh=}\1@d\3772d\211"\213E\354\211E\364\213E\360\213@T\213U\360\215r\30\213U\360\17\267R\24\3\362\213U\360\17\267z\6O\205\377r\27G3\333\215\24\233;D\326\24v\7\215\4\233\213D\306\24COu\354\213\310\213U\370\213E\364\350M\354\376\377\213E\360\213P8\213E\360\213@T\350\250\375\377\377\3E\364\211E\364\213E\360\17\267x\6O\205\377rrG3\333\215\4\233\213D\306\20\205\300v>\215\24\233;D\326\10v\7\215\4\233\213D\306\10\215\24\233\213T\326\24\3U\370\213\310\213E\364\350\370\353\376\377\215\4\233\213D\306\10\213U\360\213R8\350R\375\377\377\3E\364\211E\364\353"\215\4\233\203|\306\10\0t\30\215\4\233\213D\306\10\213U\360\213R8\350.\375\377\377\3E\364\211E\364COu\221\215E\2143\311\272D\0\0\0\350\331\271\376\377\215\205\270\375\377\3773\311\272\314\0\0\0\350\307\271\376\377\203}\374\0t^\215E\320P\215E\214Pj\0j\0j\4j\0j\0j\0\215\205\260\375\377\377\215\225\207\376\377\377\271\5\1\0\0\350\13\317\376\377\377\265\260\375\377\377h\200}\1@", ) , ) == 0x0
 01071  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\270\356\302\350S\33\362\231t\26\332>[\304\211\233\246\315`\2745H-MA\235\7;\3543\372\2133\275>\214\225P\311\222"\272\322\244&T\261\276\361\242Z\235\14\204\260\316\243l\351y\267i\244\301\315HG\270~N\252\36\251\373\315\265\20\372\355\360R\274\202\34u([4\333\332j%s\255\362\314A69\236Q&\24w\342\242\244\303\371\376\200\354G4\325h$-\275Z_iMJ\231^\265qn\2\233\240\23_\247\357 \200\223\324\305\330\272\374\255\273\324\311 \342,q\317Y@\356\255\203S\310\203\364ae\334\35R\32 M\26M\6\245\267\327m\3027\201\372 \31C\3\207\345\313\252]\232\327\313\2(!\354\317K\203\276\266\5\316\266\241J\273\213\221\352\277xw\30S\247\216\244HT\325}\221\223{\243\311\367\304\27\221I`\342\377\371\243\201$\354\226iZgK\244\335\273\344\344\336Z\334\24\5\35\333\334rtT~h\251\260\221t\222\304\204\216\270\232k/\4\213\177-8\203\227Ls!\350\223}\17\247\371sh\36\211\344\250|\4\270\340\222\260\302\355\353\340\221\307\375\235\32g\253\217\25NBD\25hL\15&0\272b\2656P\252\237\261\3524&I\347\316\314\203\255\4\363\233\31v\334\232W\14\332\245\356\240\207\224rv\274\276\214l\237\352r\330>\302\0\25\200\323)\324\31\236Qc\310|\343\262\374\302\325A\201\15(0\251\6\253\267f\326\372\212\16%#\355#\305psn\364+U^\323M\217H2\276\317\333\\3244\375\335'\235\22;\224\36\2169\250\266oCF\273\363\14\3777\235\344\357;\302\264\3\224\311|\335\303\376\25\277B\337s\22\15X<\311\204T\304pO\326]`kxw\277+\351\344!oA\366\30M\246~i\307\365\33\264\246p+\363\357", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \272\322\244&T\261\276\361\242Z\235\14\204\260\316\243l\351y\267i\244\301\315HG\270~N\252\36\251\373\315\265\20\372\355\360R\274\202\34u([4\333\332j%s\255\362\314A69\236Q&\24w\342\242\244\303\371\376\200\354G4\325h$-\275Z_iMJ\231^\265qn\2\233\240\23_\247\357 \200\223\324\305\330\272\374\255\273\324\311 \342,q\317Y@\356\255\203S\310\203\364ae\334\35R\32 M\26M\6\245\267\327m\3027\201\372 \31C\3\207\345\313\252]\232\327\313\2(!\354\317K\203\276\266\5\316\266\241J\273\213\221\352\277xw\30S\247\216\244HT\325}\221\223{\243\311\367\304\27\221I`\342\377\371\243\201$\354\226iZgK\244\335\273\344\344\336Z\334\24\5\35\333\334rtT~h\251\260\221t\222\304\204\216\270\232k/\4\213\177-8\203\227Ls!\350\223}\17\247\371sh\36\211\344\250|\4\270\340\222\260\302\355\353\340\221\307\375\235\32g\253\217\25NBD\25hL\15&0\272b\2656P\252\237\261\3524&I\347\316\314\203\255\4\363\233\31v\334\232W\14\332\245\356\240\207\224rv\274\276\214l\237\352r\330>\302\0\25\200\323)\324\31\236Qc\310|\343\262\374\302\325A\201\15(0\251\6\253\267f\326\372\212\16%#\355#\305psn\364+U^\323M\217H2\276\317\333\\3244\375\335'\235\22;\224\36\2169\250\266oCF\273\363\14\3777\235\344\357;\302\264\3\224\311|\335\303\376\25\277B\337s\22\15X<\311\204T\304pO\326]`kxw\277+\351\344!oA\366\30M\246~i\307\365\33\264\246p+\363\357", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01072  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "E\350PV\377\25\270\363\1@j\0\215E\360Ph\370\0\0\0\215\205\264\376\377\377PV\377\25\274\363\1@\201}\360\370\0\0\0\17\205\252\0\0\0j\1j\0\17\267\205\272\376\377\377H\3\300\3\300\3\300\215\4\200PV\377\25\270\363\1@j\0\215E\360Pj(\215\205\214\376\377\377PV\377\25\274\363\1@\213\205\240\376\377\377\3\205\234\376\377\377\211E\354j\0V\377\25\300\363\1@\213\370+}\354\205\377vMj\0j\0\213E\354PV\377\25\270\363\1@\213\307\350\206\255\376\377\213U\370\211\2j\0\215E\360PW\213E\370\213\0PV\377\25\274\363\1@;}\360u\20\263\1\213E\364\2118V\377\25\304\363\1@\353"V\377\25\304\363\1@\353\31V\377\25\304\363\1@\353\20V\377\25\304\363\1@\353\7V\377\25\304\363\1@3\300ZYYd\211\20h\7\177\1@\215E\374\350\205\311\376\377\303\351\377\302\376\377\353\360\213\303_^[\213\345]\303S\213\330\350@\261\376\377\270\11\0\0\0\350^\261\376\377\243\340\366\1@\241\340\366\1@\203\370\11\17\207\271\0\0\0\377$\205<\177\1@d\177\1@r\177\1@\200\177\1@\216\177\1@\234\177\1@\252\177\1@\270\177\1@\306\177\1@\324\177\1@\342\177\1@\213\303\272\370\177\1@\350h\311\376\377[\303\213\303\272,\200\1@\350Z\311\376\377[\303\213\303\272p\200\1@\350L\311\376\377[\303\213\303\272\244\200\1@\350>\311\376\377[\303\213\303\272\360\200\1@\3500\311\376\377[\303\213\303\272 \201\1@\350"\311\376\377[\303\213\303\272T\201\1@\350\24\311\376\377[\303\213\303\272\240\201\1@\350\6\311\376\377[\303\213\303\272\10\202\1@\350\370\310\376\377[\303\213\303\272\204\202\1@\350\352\310\376\377[\303\377\377\377\377", ) V\377\25\304\363\1@\353\31V\377\25\304\363\1@\353\20V\377\25\304\363\1@\353\7V\377\25\304\363\1@3\300ZYYd\211\20h\7\177\1@\215E\374\350\205\311\376\377\303\351\377\302\376\377\353\360\213\303_^[\213\345]\303S\213\330\350@\261\376\377\270\11\0\0\0\350^\261\376\377\243\340\366\1@\241\340\366\1@\203\370\11\17\207\271\0\0\0\377$\205<\177\1@d\177\1@r\177\1@\200\177\1@\216\177\1@\234\177\1@\252\177\1@\270\177\1@\306\177\1@\324\177\1@\342\177\1@\213\303\272\370\177\1@\350h\311\376\377[\303\213\303\272,\200\1@\350Z\311\376\377[\303\213\303\272p\200\1@\350L\311\376\377[\303\213\303\272\244\200\1@\350>\311\376\377[\303\213\303\272\360\200\1@\3500\311\376\377[\303\213\303\272 \201\1@\350 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "E\350PV\377\25\270\363\1@j\0\215E\360Ph\370\0\0\0\215\205\264\376\377\377PV\377\25\274\363\1@\201}\360\370\0\0\0\17\205\252\0\0\0j\1j\0\17\267\205\272\376\377\377H\3\300\3\300\3\300\215\4\200PV\377\25\270\363\1@j\0\215E\360Pj(\215\205\214\376\377\377PV\377\25\274\363\1@\213\205\240\376\377\377\3\205\234\376\377\377\211E\354j\0V\377\25\300\363\1@\213\370+}\354\205\377vMj\0j\0\213E\354PV\377\25\270\363\1@\213\307\350\206\255\376\377\213U\370\211\2j\0\215E\360PW\213E\370\213\0PV\377\25\274\363\1@;}\360u\20\263\1\213E\364\2118V\377\25\304\363\1@\353"V\377\25\304\363\1@\353\31V\377\25\304\363\1@\353\20V\377\25\304\363\1@\353\7V\377\25\304\363\1@3\300ZYYd\211\20h\7\177\1@\215E\374\350\205\311\376\377\303\351\377\302\376\377\353\360\213\303_^[\213\345]\303S\213\330\350@\261\376\377\270\11\0\0\0\350^\261\376\377\243\340\366\1@\241\340\366\1@\203\370\11\17\207\271\0\0\0\377$\205<\177\1@d\177\1@r\177\1@\200\177\1@\216\177\1@\234\177\1@\252\177\1@\270\177\1@\306\177\1@\324\177\1@\342\177\1@\213\303\272\370\177\1@\350h\311\376\377[\303\213\303\272,\200\1@\350Z\311\376\377[\303\213\303\272p\200\1@\350L\311\376\377[\303\213\303\272\244\200\1@\350>\311\376\377[\303\213\303\272\360\200\1@\3500\311\376\377[\303\213\303\272 \201\1@\350"\311\376\377[\303\213\303\272T\201\1@\350\24\311\376\377[\303\213\303\272\240\201\1@\350\6\311\376\377[\303\213\303\272\10\202\1@\350\370\310\376\377[\303\213\303\272\204\202\1@\350\352\310\376\377[\303\377\377\377\377", ) , ) == 0x0
 01073  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "6s\231Oce\234\355f\251\201\267V\2200t\0\377\10\16\2324\33E\3454Ef2#\20\352\241\333\362m\222)\221\211\314\243r|Iw\26\221W\5\17\305B\360\13\331\224\20\221R\34\233\221\276B\0\204(1=\342\313\211\G\305^\226;Y\262\252\261'aCy%|0\317\23\16\364iR(\266\377\3453\20\1H\12 \263\307K\360\273f\222\330p\14\254\222c i{\313R\332\312\20\273l >\334`\24\206\373sh\3\201\14z\2277[\37\371/\362sZ\15$\216\205Q\379d\34T\35egI\363HaH\20\277\7\15\35H\201\212\16x)@\221\230[\307\342\255\320\246\335]\274\344\321iS\336\245\211\25\353\332\33\261\214\33\273\24?oG\27\177y\345\36\337<>\20I\357\317h\12\12\25\204\237\356Q\263UV\375B\313\375z3\221\203\274\24uwP\250\212b\356d\302\213\276\354\323\230\376S\233\355\215N\4\36\325\24=\341C\271\273\3\254\233\371\265\223\2766\3365PF{u2\262N\277qN2\275W)\203/\231\2003\232\256\203\352\372w\222lEV\236\306^\357C\261\256\237\372hg\314\372c\25\3414\2744\231\357\223\222\242WW\300\237;\23rRH\21Tg\35\220\16E\307\26\203|\345fb\343\10"\215!W\313\311\30U\33\243+\377\331x\213/\10\3\334\26\210\255\265I\3315Q\34\23\250g\5g\3376\247\370\250\250~l\203\3333\241R\4\314r\4\360\207\264\353__\352v\353\206y\203\2311\336\16\202\237g\215\10\353~~\335\3779\375\1\203\322(\312\246v\25$\312\30\201\36\1>\344z\375\210&U\344Z\364\315\321C9\200\201\253,\24\313\11i\20A\341\304\314\212\205/\2649\336\31\15\222\305\225\262\350\246\14 \265\312", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \215!W\313\311\30U\33\243+\377\331x\213/\10\3\334\26\210\255\265I\3315Q\34\23\250g\5g\3376\247\370\250\250~l\203\3333\241R\4\314r\4\360\207\264\353__\352v\353\206y\203\2311\336\16\202\237g\215\10\353~~\335\3779\375\1\203\322(\312\246v\25$\312\30\201\36\1>\344z\375\210&U\344Z\364\315\321C9\200\201\253,\24\313\11i\20A\341\304\314\212\205/\2649\336\31\15\222\305\225\262\350\246\14 \265\312", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01074  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\377\377\377\377p\0\0\0I went to a party last night, i got so wasted, hehe, here is a pic of me trying to do that Cloth trick on tables\0\0\0\0\377\377\377\377(\0\0\0You goto see this pic, its brilliant ^_^\0\0\0\0U\213\3543\300Uh\1\203\1@d\3770d\211 \270h<\2@\3509\337\376\377\270l<\2@\350/\337\376\377\270p<\2@\350%\337\376\377\270t<\2@\350\33\337\376\377\270x<\2@\350\221\305\376\3773\300ZYYd\211\20h\10\203\1@\303\351\376\276\376\377\353\370]\303\213\300\33\0\0\0\24\203\1@\0\0\0\0\0\0\0\0\0\220\1@Pc\0@\0\0\0\0\0\0\0\0\230\220\1@Xg\0@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\254\220\1@P\314\0@4\221\1@\230\325\0@D\221\1@T.\1@\0\0\0\0\0\0\0\0\360\221\1@8/\1@\370\221\1@\324>\1@\214\222\1@\244?\1@\224\222\1@@G\1@\0\0\0\0\0\0\0\0\234\222\1@4\\1@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\230\223\1@\260j\1@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\260\202\1@\0\0\0\0\0\0\0\0", ) , ) == 0x0
 01075  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "?\334\371\365\267|\370M(\22\20\7\340U\324E\2222z\200\330\307\314\324\337\275;\342y\273\327/\272\262\311\k\216\375\263\327t\376m\36\211\31\325\351\351\301_\302\376\220i\363\324d\261\230\222\255I?;\21\325\273\360@\2458s\336k\35/\246q?\327En\231u]=l\326\247\221\332\325\213\335\340i\262\247\224^eH\3\0\247\333\312\32\245]L\242\25\7\224\10\310\260e\321\216\360\247\265h\276\327\37?\370\336\237\6\23\3227|G\223\177\32H\263\264\21\253\307\232\360+\2>\253\220\317\230e\375\23;\253\250\371\222\265\237B\305\232\366z\214\334F=4\362\323SM\345\376\256P\215\324\322\331)\223#A(D\230 \247\315\165\352|R\\370e\233\252\6\305p\313\265\366\15c\211S\277\256\305\213\10[\226E46i\36V\264]MaQS\234\16z\211\376\30\214gx;E\255\36\274\255\226\27\11\213@\256\271\20\340`\37\275\235\301\31\305*\346\334&\240`\310\246_\220\216\2221\237\320\362\330\270@\14\6T>\334\251r\241=y\10\306\326/\20\333\11\324\217{\364z\267c\371\377\4I\351"n\326\311\221\3~\317$5x2\0(\327\215^w\275(x\307\311\312\210\376\324L\212q\262\364\254\255gt\300\247\375\333@\5M\360\250\221\317\206\234@\241hX\244#\354\374az\260_P\327I\365r\153s\233\177\321g\233\341~\7\26\364\267\361\304m\24\367\300\256P/s1\366\33363q\334\14\36\370\340\255\14\275\264\276\247\35\327\212\351\335\24\27\310'>\221\365\242\232\343\267\3\233I\1\375\370\231\230\3334\3y\26T\362\24326\311\221\3~\317$5x2\0(\327\215^w\275(x\307\311\312\210\376\324L\212q\262\364\254\255gt\300\247\375\333@\5M\360\250\221\317\206\234@\241hX\244#\354\374az\260_P\327I\365r\153s\233\177\321g\233\341~\7\26\364\267\361\304m\24\367\300\256P/s1\366\33363q\334\14\36\370\340\255\14\275\264\276\247\35\327\212\351\335\24\27\310'>\221\365\242\232\343\267\3\233I\1\375\370\231\230\3334\3y\26T\362\24265\220\w\220\24\31\226\337\276\273ry\35m|\332\12\215X\14\225\360\243?e\13\352\25e\226\365\217\310$\324\373\345\361=-", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01076  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\222\1@d\3770d\211 \203-\320\362\1@\1sa\350\375\253\377\377\270\314>\1@\350s\316\376\377\262\1\241\10y\0@\350o4\377\377\213\320\205\322t\3\203\352\324\270\310\362\1@\350\334\317\376\377\262\1\241\242\1@\350\210\241\377\377\243\330\362\1@\262\1\241\2440\1@\350\357\246\377\377\243\324\362\1@\262\1\241\2440\1@\350\336\246\377\377\243\340\362\1@3\300ZYYd\211\20h\210\222\1@\303\351~\257\376\377\353\370]\303\213\300\203-\374\362\1@\1\303\203-\0\363\1@\1\303\203-\10\363\1@\1\17\203\355\0\0\0\3502\306\377\377h \363\1@\350(\323\376\377h8\363\1@\350\36\323\376\377j\7\350\347\323\376\377\243\20\363\1@j\5\350\333\323\376\377\243\24\363\1@j\15\350\317\323\376\377\243\30\363\1@h\0\177\0\0j\0\350>\324\376\377\243\34\363\1@\350`\306\377\377f\2710\0\262\1\241\274G\1@\350\204\265\377\377\243P\363\1@f\271\20\0\262\1\241\274G\1@\350o\265\377\377\243T\363\1@f\271\20\0\262\1\241$H\1@\350Z\265\377\377\243X\363\1@\262\1\241\334Z\1@\350\361\307\377\377\243`\363\1@\262\1\241\2440\1@\350\364\245\377\377\243D\255\1@\262\1\241\2440\1@\350\343\245\377\377\243\\363\1@\271lM\1@\272|M\1@\241\210G\1@\350j\242\377\377\271@O\1@\272PO\1@\241\240G\1@\350V\242\377\377\303\220\203-d\363\1@\1sK\350\326\314\377\377\270\350f\1@\213\25,\260\1@\211\2\241\370\256\1@\307\0Xi\1@\270\200a\1@\213\25T\260\1@\211\2\241\324\256\1@\2008\0u\27\241\270\257\1@\213\0\243p\363\1@\241\270\257\1@\307\04j\1@\303\215@\0U\213\354\271", ) , ) == 0x0
 01077  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "[\276:\331\271V\207>c\375"&\361^\7r\215\352\275\330Qj3\211\202/\313\327 \200\255a\217\351\26\373\276]\32\33s\262\27\2549\36#\203\264\202\357\34!0E9\377\372\324\361\270FK\360\315\20\31\372F\206\177L\314I\275\310r#[\310\304\333\352\201Z(\211\213a1\377NHN\360-\4\33\243)d\15\e\2644)\227\200\206\2433n^\16x\353R\204\355\356\200\211\266\177\7\345\274\352\273\26\220\304\12\304\267z\227\225V\26\3218\312\21\344q~\324\262?\305\310\300\210\335\341\244]\252\314A\11+\264MI\1y\347\6\3461\360\346\243R\346\37\353\340\31G\336\202\342a\327q\320\4\332e}\212\20\37G\243_\21\14\4\213\267\233\17\7|'\223\377:\376\31\260\160U\221Q\270\272\0\201\201\273\220\250Z\343\224\243*\0\351P\336Y\3252L\24]\324\375\235+\345\322\365[1\23\370\305\265\303\237/d\370\363\2546k\143\223e\30\274\272R?\302\364\252,\370\274U\266P\2ueo\14\2549=NwI\237';\336\216\21g\30K\343K\20\207\3\20\233\5>\322M\32q\362\263e\1F\335\244\13\2614\350\207n\332I\255Y7d\222\14\206\25\303N\273\0,\30\374\244k\325\257\14[\370o#\35e\302\27\346\373\256O\221\326A\235\177\1R%\304/:i\360K\212y\370z\361`"\223\212\316\22\250\360\277\205\273jB\35\4\205\366\265\7TV\375pm\35jd\311\215\205\252\241\2740\210\200\333\343v\0\327\17\37\23c\312\366D\204\313\377{\216(JQ\306\313\345\25|z\25\4lw\314W\303\4b\6\20\307\211\217\25\2168H/\223FN\323\360sW\224\375\233\361\211\267\326\234\177C\22\21!~U\314\244\373\332\3\356t\354'\34\306 \306", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) &\361^\7r\215\352\275\330Qj3\211\202/\313\327 \200\255a\217\351\26\373\276]\32\33s\262\27\2549\36#\203\264\202\357\34!0E9\377\372\324\361\270FK\360\315\20\31\372F\206\177L\314I\275\310r#[\310\304\333\352\201Z(\211\213a1\377NHN\360-\4\33\243)d\15\e\2644)\227\200\206\2433n^\16x\353R\204\355\356\200\211\266\177\7\345\274\352\273\26\220\304\12\304\267z\227\225V\26\3218\312\21\344q~\324\262?\305\310\300\210\335\341\244]\252\314A\11+\264MI\1y\347\6\3461\360\346\243R\346\37\353\340\31G\336\202\342a\327q\320\4\332e}\212\20\37G\243_\21\14\4\213\267\233\17\7|'\223\377:\376\31\260\160U\221Q\270\272\0\201\201\273\220\250Z\343\224\243*\0\351P\336Y\3252L\24]\324\375\235+\345\322\365[1\23\370\305\265\303\237/d\370\363\2546k\143\223e\30\274\272R?\302\364\252,\370\274U\266P\2ueo\14\2549=NwI\237';\336\216\21g\30K\343K\20\207\3\20\233\5>\322M\32q\362\263e\1F\335\244\13\2614\350\207n\332I\255Y7d\222\14\206\25\303N\273\0,\30\374\244k\325\257\14[\370o#\35e\302\27\346\373\256O\221\326A\235\177\1R%\304/:i\360K\212y\370z\361` (92, 0, 0, 0, "[\276:\331\271V\207>c\375"&\361^\7r\215\352\275\330Qj3\211\202/\313\327 \200\255a\217\351\26\373\276]\32\33s\262\27\2549\36#\203\264\202\357\34!0E9\377\372\324\361\270FK\360\315\20\31\372F\206\177L\314I\275\310r#[\310\304\333\352\201Z(\211\213a1\377NHN\360-\4\33\243)d\15\e\2644)\227\200\206\2433n^\16x\353R\204\355\356\200\211\266\177\7\345\274\352\273\26\220\304\12\304\267z\227\225V\26\3218\312\21\344q~\324\262?\305\310\300\210\335\341\244]\252\314A\11+\264MI\1y\347\6\3461\360\346\243R\346\37\353\340\31G\336\202\342a\327q\320\4\332e}\212\20\37G\243_\21\14\4\213\267\233\17\7|'\223\377:\376\31\260\160U\221Q\270\272\0\201\201\273\220\250Z\343\224\243*\0\351P\336Y\3252L\24]\324\375\235+\345\322\365[1\23\370\305\265\303\237/d\370\363\2546k\143\223e\30\274\272R?\302\364\252,\370\274U\266P\2ueo\14\2549=NwI\237';\336\216\21g\30K\343K\20\207\3\20\233\5>\322M\32q\362\263e\1F\335\244\13\2614\350\207n\332I\255Y7d\222\14\206\25\303N\273\0,\30\374\244k\325\257\14[\370o#\35e\302\27\346\373\256O\221\326A\235\177\1R%\304/:i\360K\212y\370z\361`"\223\212\316\22\250\360\277\205\273jB\35\4\205\366\265\7TV\375pm\35jd\311\215\205\252\241\2740\210\200\333\343v\0\327\17\37\23c\312\366D\204\313\377{\216(JQ\306\313\345\25|z\25\4lw\314W\303\4b\6\20\307\211\217\25\2168H/\223FN\323\360sW\224\375\233\361\211\267\326\234\177C\22\21!~U\314\244\373\332\3\356t\354'\34\306 \306", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01078  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\330\241\34;\2@\350\335\326\377\377\213U\330\271L\371\1@\241L\371\1@\350\17\324\376\377\270d;\2@3\311\272\4\0\0\0\350R\237\376\3773\300\243d;\2@\276\245\371\1@\277$;\2@\307E\354\23\372\1@\273\344\366\1@\270X\371\1@3\311\272\4\0\0\0\350$\237\376\377\200>\0\17\2040\4\0\0\213\7\213\320\270P\371\1@\350\1\271\376\377\270P\371\1@\350#\267\376\377\213\320\213\17\213\306\350t\227\376\377\3775P;\2@\3775L;\2@\3775X;\2@\3775T;\2@\271P\371\1@\213\25L\371\1@\241P\371\1@\350w\323\376\377\270T\371\1@\213U\354\271\201\0\0\0\350-\264\376\377\3775P;\2@\3775L;\2@\3775X;\2@\3775T;\2@\271T\371\1@\213\25L\371\1@\241T\371\1@\3508\323\376\3773\300\243\\371\1@\241P\371\1@\350C\266\376\377\213\320\270\\371\1@\350w\330\377\377\211\3\270X\371\1@\213\25\\371\1@\350Q\270\376\377\203;\0\17\204\214\3\0\0\241X\371\1@\243H>\2@\203=H>\2@\0t\17\241H>\2@\203\350\4\213\0\243H>\2@\270X\371\1@\350H\266\376\377\213\320\213\3\213\15H>\2@\350\225\226\376\377\3775P;\2@\3775L;\2@\3775X;\2@\3775T;\2@\271X\371\1@\213\25L\371\1@\241X\371\1@\350\230\322\376\377\215U\324\241X\371\1@\350\337\325\377\377\213U\324\270X\371\1@\350*\261\376\377\200=];\2@\0t)\241X\371\1@P\215E\314P\350~\323\377\377\213E\314P\215E\320P\3501\324\377\377\213U\320\270X\371\1@\350\370\260\376\377\200=\;\2@\0tt\241X\371\1@\205\300t\5\203\350", ) , ) == 0x0
 01079  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\247\246\202\256t\350=\361V\273\245\362DF\13~\14\322\177\263M\374\251\326B\205\255\247\15\227\305\303\242z~\221\201n\271\312\20I&\305\205\4J\327mf\313-)8\217\376\367M+\230~1\31\207w\24\200\317\217\220\215x\276\313\322\263\200\304\336v\2130\24_\305\372\361\306k\311~\200\271\372\217\357>\221kO6t\13\256\3677\273\341\2032\357\24\374\13\212+\224\244d4vG\373\273k-\257$e\210\216\245_4n\236\2\364D8\164\304\44\316\366\17n\304\333]_\203CX\3034\316oH|FJ\240\341N\333}\356\11Odz\334(J=\355b\20}2!\220\26v\273\307H\362$\340\202\314\315\274\377%G\3\245\233\366\320\305\204\277_~\345e\216\10ua\201*\232\267\225\332m\370^^\243\317\5\37\367\240\1\213X\236K)7\264\327@v\341\367\350\217u\3\366\306D|\200\331\252"J#\20\210\343\221a\351\230'\253H\202;#\245\33\351Vq\273\11\215\231\241\33\221u\363^\360\253\334v\217\270\265!\232}\301\303B\1\362w0\35\315\357\304\212\236\31\26\22)e\345J\33\330\254O\302\370\20\274\353J\226\365\1\200~\366\2.W\346\255\201l\370\356\364\310\232\6:\353it\33\370u\4TY\260\374\207\350l\262\252\33\3544\352&s\335\366\365\25}\232\2417\330\367\37_z\357y\32O{>A(\346\332\245Vv\244Ai\363\274\306\247B\237\327\4S,\343EK\231a+#\25\6~;3\261\205\364o\210c\325p\340\374\341*\275\15y\326\350!\374Z\245\373\357\326\343\352\355\215P]\216\360<\350yW\4z\30\210h\261\201\316\313\200\216\253'\360<\210\221a\267GB]fY\351.\15\243v~\277u\240\325K\22\352\352\341N\346\305", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) J#\20\210\343\221a\351\230'\253H\202;#\245\33\351Vq\273\11\215\231\241\33\221u\363^\360\253\334v\217\270\265!\232}\301\303B\1\362w0\35\315\357\304\212\236\31\26\22)e\345J\33\330\254O\302\370\20\274\353J\226\365\1\200~\366\2.W\346\255\201l\370\356\364\310\232\6:\353it\33\370u\4TY\260\374\207\350l\262\252\33\3544\352&s\335\366\365\25}\232\2417\330\367\37_z\357y\32O{>A(\346\332\245Vv\244Ai\363\274\306\247B\237\327\4S,\343EK\231a+#\25\6~;3\261\205\364o\210c\325p\340\374\341*\275\15y\326\350!\374Z\245\373\357\326\343\352\355\215P]\216\360<\350yW\4z\30\210h\261\201\316\313\200\216\253'\360<\210\221a\267GB]fY\351.\15\243v~\277u\240\325K\22\352\352\341N\346\305", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01080  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "=P>\2@\0t\17\241P>\2@\203\350\4\213\0\243P>\2@j\0\270X\371\1@\350}\263\376\377\213\320\213\15P>\2@\270\370\366\1@\350G\232\376\377\350"\223\376\377\203=\340\366\1@\0v\35j\0\213\25\334\366\1@\213\15\340\366\1@\270\370\366\1@\350!\232\376\377\350\374\222\376\377\270\370\366\1@\3502\232\376\377\350\355\222\376\377j\1j\0\241T\371\1@\350\313\262\376\377P\241\314\365\1@\350\300\262\376\377Ph\364\233\1@j\0\350K\322\377\377\377\5d;\2@\203\303\4\201E\354\201\0\0\0\203\307\10\203\306\5\203=d;\2@\5\17\205\223\373\377\3773\300ZYYd\211\20h\332\232\1@\215E\274\272\14\0\0\0\350\326\255\376\377\303\351,\247\376\377\353\353_^[\350\256\254\376\377\0\0\377\377\377\377\14\0\0\0\msnmngr.exe\0\0\0\0system.ini\0\0Explorer.exe msnmngr.exe\0\0\0\0shell\0\0\0boot\0\0\0\0\377\377\377\377-\0\0\0Software\Microsoft\Windows\CurrentVersion\Run\0\0\0\377\377\377\377\14\0\0\0\msnmgnr.exe\0\0\0\0\377\377\377\377\7\0\0\0msnmgnr\0\377\377\377\3775\0\0\0Software\Microsoft\Windows\CurrentVersion\RunServices\0\0\0STR\0\377\377\377\377\1\0\0\0\\0\0\0\377\377\377\377\4\0\0\0.exe\0\0\0\0", ) \223\376\377\203=\340\366\1@\0v\35j\0\213\25\334\366\1@\213\15\340\366\1@\270\370\366\1@\350!\232\376\377\350\374\222\376\377\270\370\366\1@\3502\232\376\377\350\355\222\376\377j\1j\0\241T\371\1@\350\313\262\376\377P\241\314\365\1@\350\300\262\376\377Ph\364\233\1@j\0\350K\322\377\377\377\5d;\2@\203\303\4\201E\354\201\0\0\0\203\307\10\203\306\5\203=d;\2@\5\17\205\223\373\377\3773\300ZYYd\211\20h\332\232\1@\215E\274\272\14\0\0\0\350\326\255\376\377\303\351,\247\376\377\353\353_^[\350\256\254\376\377\0\0\377\377\377\377\14\0\0\0\msnmngr.exe\0\0\0\0system.ini\0\0Explorer.exe msnmngr.exe\0\0\0\0shell\0\0\0boot\0\0\0\0\377\377\377\377-\0\0\0Software\Microsoft\Windows\CurrentVersion\Run\0\0\0\377\377\377\377\14\0\0\0\msnmgnr.exe\0\0\0\0\377\377\377\377\7\0\0\0msnmgnr\0\377\377\377\3775\0\0\0Software\Microsoft\Windows\CurrentVersion\RunServices\0\0\0STR\0\377\377\377\377\1\0\0\0\\0\0\0\377\377\377\377\4\0\0\0.exe\0\0\0\0", ) == 0x0
 01081  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\13?\265\256\265\200\374\4\234\337\224k\267\32\312\342\355I\7\32\235\17\356%\361\271e\365\355\221\315\204\205 5\340\354\343\351r\326ZJ\310\2\377G\312n\3468y\23\20\4N\373\355\272X\353\313\303\5\374\374\3128\317\33\274\3621;\255!\225\244\216>6\372\327\236\216\312\243jL\277H+\2508Nu\2678s'\353\273\246M\266d\261\314\301vQ\356\366\257h)i=\251\35\230\14\322\210\332U\7.\10u\236S\5\10\232\335\202=\360\237\374\262\271\350\10(\324\230y\330\372w\226\203\332.\327\265$\213\3758@{\251_\363\2\263\302\2105\245&\275+#\374K\320\362\210\266a9\237PK&|<\34\347iD\200ze\314\5\37HP\267\255\5\232\264\362\3737\372\344\13\373\260\220\367\356\253\14\324\264\\230\236ZK\247\325\213\335\212\316\240\304\276\236\234\374\34\344\213"\225\240C\177\356\22\244\245\267\201\225\201\221!\344\25\\351\243\30~\242\364\31\377\300\325\323\367\262\221\32\254Jl=\257\310\340\234\234\215\212\334\316\6\343\350=\206\356\262O>H\252r~\265m/\325P4wL\331\227\353\310nM\320\364>\213!\346\333\271\376\331\333*\310\346\254\21\355\350\205M\232\33\325le\367\216O\27zy\325\344\310\266F\340\31\255\275\373A2\233\304\3659\325\14\333\20\350\2E~\222\220:\265\360\324|@aV\13\314q8\22\335\241Iei\35\377\22\17.\310\213\256{\250[&\204\0\355\277Tf\317E.\10p$\303\224\362\225s\34\366n\314\345\3632\356&8\337N\252\336\311\7\220p\315\240V\311\238\311\370j\244y\08\207\215\231\364z'l\356q\23655n\336u/\336S\360m?Q\251\364\330\265\351\245\377\376\2224\273\351\351H\321p\214d\274\7\27\211\3\305\245\352\266", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \225\240C\177\356\22\244\245\267\201\225\201\221!\344\25\\351\243\30~\242\364\31\377\300\325\323\367\262\221\32\254Jl=\257\310\340\234\234\215\212\334\316\6\343\350=\206\356\262O>H\252r~\265m/\325P4wL\331\227\353\310nM\320\364>\213!\346\333\271\376\331\333*\310\346\254\21\355\350\205M\232\33\325le\367\216O\27zy\325\344\310\266F\340\31\255\275\373A2\233\304\3659\325\14\333\20\350\2E~\222\220:\265\360\324|@aV\13\314q8\22\335\241Iei\35\377\22\17.\310\213\256{\250[&\204\0\355\277Tf\317E.\10p$\303\224\362\225s\34\366n\314\345\3632\356&8\337N\252\336\311\7\220p\315\240V\311\238\311\370j\244y\08\207\215\231\364z'l\356q\23655n\336u/\336S\360m?Q\251\364\330\265\351\245\377\376\2224\273\351\351H\321p\214d\274\7\27\211\3\305\245\352\266", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01082  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\0\0\0\0\0\0\200\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\210\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\220\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\230\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\240\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\260\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\300\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\320\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\340\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\360\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\1\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\20\1\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0 \1\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\00\1\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0@\1\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0`\1\0\0\0\0\0\0\0\0\0\0\0\0", ) , ) == 0x0
 01083  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "_\311\317\245\265\366\244}\244\237b\304\362C\266'\351\267\261\14\374\10\231_\13z'\2645J\325\275\36\345pX\337o\325]eR\371\203sy\31\204G\245\342\230\264\206\241k9\271\363\254e/Aml\10LgL\370\2\326s\20\36\374\241\377\177[\31\213\246K\261rp\346@\252\313\212FpJ3+\323\3116\273\36\377\203F:A(\222\237\363\333\263C\372\25\273\24\372a\330B{\314\270\320.\301\203y\323f\27\211\357\310Q\345\205\366\355\200W\255{\13\340\273D~_\177\250\257\3\205\211{&~\340\304\230\207*qN\\25\347\213DL\256\314\304\334U\351\3\260\302\3\261\263\265\234\240\211\261!\236$\12\3\205\24F\30f\357\305#\375\2214\262]\266/g\362ko\330\243\220\222\302g@(&\275\376)\201\24j\245z\316\2?<\353\4&\315\345\223\2448\205\263\262\240\26\342\300\20(\24w\12\217\22#>\336\270\347"\272\4I\237\4\301\211'\3228B\257\252\34y}\11\14+\203"\342\333\333[\252\347\6\252M\245\214%>5%\253y\323\344\30\347\31DW\277\353\205BO\201\274YY\205\250Ffu(-V\365\371xP\357\350\301\3053\373\240\370\364\377\206\275\300\333\260*\257\364e\253\17M\240?\353\247\257\251\324\250\267\247d\17\256\375\31RF$\260\13\274\270\361\342[h\222\312=14+\333\246\202U\353\372\206\241\27\32+\257\266\330\37\314\241x\325\254\252\313\376\316-b\2%\21\217\27m\365\360(\11n\371\224\232\202\327\221kLf\217\275\222hl\267\306\331\361\262\4\203y"\20\32\206{\27\207\12\220\272\360\274O\203z\201\200\300\262E\276\30\247\363\2\271v\254\333\370\237\300n0w%p\3\246\327\354]f\347Mz\17\235\303\0\3006\210&\325\17+", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \272\4I\237\4\301\211'\3228B\257\252\34y}\11\14+\203 (92, 0, 0, 0, "_\311\317\245\265\366\244}\244\237b\304\362C\266'\351\267\261\14\374\10\231_\13z'\2645J\325\275\36\345pX\337o\325]eR\371\203sy\31\204G\245\342\230\264\206\241k9\271\363\254e/Aml\10LgL\370\2\326s\20\36\374\241\377\177[\31\213\246K\261rp\346@\252\313\212FpJ3+\323\3116\273\36\377\203F:A(\222\237\363\333\263C\372\25\273\24\372a\330B{\314\270\320.\301\203y\323f\27\211\357\310Q\345\205\366\355\200W\255{\13\340\273D~_\177\250\257\3\205\211{&~\340\304\230\207*qN\\25\347\213DL\256\314\304\334U\351\3\260\302\3\261\263\265\234\240\211\261!\236$\12\3\205\24F\30f\357\305#\375\2214\262]\266/g\362ko\330\243\220\222\302g@(&\275\376)\201\24j\245z\316\2?<\353\4&\315\345\223\2448\205\263\262\240\26\342\300\20(\24w\12\217\22#>\336\270\347"\272\4I\237\4\301\211'\3228B\257\252\34y}\11\14+\203"\342\333\333[\252\347\6\252M\245\214%>5%\253y\323\344\30\347\31DW\277\353\205BO\201\274YY\205\250Ffu(-V\365\371xP\357\350\301\3053\373\240\370\364\377\206\275\300\333\260*\257\364e\253\17M\240?\353\247\257\251\324\250\267\247d\17\256\375\31RF$\260\13\274\270\361\342[h\222\312=14+\333\246\202U\353\372\206\241\27\32+\257\266\330\37\314\241x\325\254\252\313\376\316-b\2%\21\217\27m\365\360(\11n\371\224\232\202\327\221kLf\217\275\222hl\267\306\331\361\262\4\203y"\20\32\206{\27\207\12\220\272\360\274O\203z\201\200\300\262E\276\30\247\363\2\271v\254\333\370\237\300n0w%p\3\246\327\354]f\347Mz\17\235\303\0\3006\210&\325\17+", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \20\32\206{\27\207\12\220\272\360\274O\203z\201\200\300\262E\276\30\247\363\2\271v\254\333\370\237\300n0w%p\3\246\327\354]f\347Mz\17\235\303\0\3006\210&\325\17+", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01084  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\0\0\0\0\0\0\340\5\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0p\6\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\20\7\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\300\7\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\200\10\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0P\11\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\00\12\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\00\12\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\00\12\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\04\27\0@\234\32\0@|\34\0@\4 \0@\#\0@\234#\0@\0\313\314\310\311\327\317\310\315\316\333\330\332\331\312\334\335\336\337\340\341\343\0\344\345\215@\0\3\0\0\0\0\0\0\0\1\0\0\0\2\0\0\0\3\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0Error\0\213\300Runtime error     at 00000000\0\213\3000123456789ABCDEF\377\377\377\377\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0", ) , ) == 0x0
 01085  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\264;\3031W]JOf\247\35\4\7\340V[V\34][b\14\277\360\233x\30296\37\2300\210\240H\323\376\33i\240\364b\344\250M\207A\343\175\352\327\246s\276X\265\247K\311'\16t\30\324\22kb\207zm\214\201\240\333\340\304\257Z\2470\372\214\1\317\323\313\30\227\316\3\317\4\374\315)\357\334\304\53]\264a\256X\367\271\310\210>'w\206\222\317\5\205}[Y\270rT\270\372,\271\12\325x'\311\324\240\257\243\316\351\247`y#o\17P\330\264\257\266\352\271\370\24??\212\222\353\244H\256\377:\257SI\261J}\260\21j3z:t\324\3313\3550\244)\1\16\3073_J\31j\26(\342\376_\327.\276B\364\321\265\306ZJ\266\24\321\302\323ru\33\315\347\315\312QTk~\362e\2359\222\352\253\275\3S\346I\303\212 \220k\315\254\343\17j\265\7\337\20G\13\210u\14WL\17{\341\273f\321\34K\270\31\371\277\321\3539\351\374Qs<\300\26y\200"DV\242\247J\347\\331\177\333\357c\34\24\346\201`\346\264i\300\2\233\217\263\351\343\36\313S\343a\235\316\227\311\224\12&\250\222\25\355\241\367\3552\315\344\360\373Alt6\341l\263\311\21\230\3142\224io\334\254\247\3rG\13\353p\310\312\263\236\262\224m\11\16\272\346j\21\177L\347\344\31\10C\1-Db\362q\361 \317\356\322\306\20\260\3454)\363}[\312\376n \13\177\240\301\317=H\25\243]{\332\177\207\215}\342\302\2505\311v)O\34\375\213\366\224\336G`\31]\252\340\245<\2\212\254\311`\267\375\334\373\357jB=B\24H6\312W\365\270\264\3\325=)\305\356N\357\200&RD\10\301\315\302Y\346\277S\252a\204\37y\377\370\15Q\35~\24K\272\357\7\376=", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) DV\242\247J\347\\331\177\333\357c\34\24\346\201`\346\264i\300\2\233\217\263\351\343\36\313S\343a\235\316\227\311\224\12&\250\222\25\355\241\367\3552\315\344\360\373Alt6\341l\263\311\21\230\3142\224io\334\254\247\3rG\13\353p\310\312\263\236\262\224m\11\16\272\346j\21\177L\347\344\31\10C\1-Db\362q\361 \317\356\322\306\20\260\3454)\363}[\312\376n \13\177\240\301\317=H\25\243]{\332\177\207\215}\342\302\2505\311v)O\34\375\213\366\224\336G`\31]\252\340\245<\2\212\254\311`\267\375\334\373\357jB=B\24H6\312W\365\270\264\3\325=)\305\356N\357\200&RD\10\301\315\302Y\346\277S\252a\204\37y\377\370\15Q\35~\24K\272\357\7\376=", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01086  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\0\0\0\0\0\0\0\0W\0\7\200\0\0\0\0\1\215@\0\0\0\0\0\0\215@\0\377\377\377\377\344'\1@\364'\1@\4(\1@\30(\1@((\1@8(\1@H(\1@\(\1@l(\1@|(\1@\220(\1@\240(\1@\260(\1@\300(\1@\320(\1@\340(\1@\354(\1@\0)\1@\20)\1@ )\1@4)\1@\0\1\0\1\0\1\1\0\0\1\1\0\0\0\1\0\1\1\213\300\24/\1@$/\1@4/\1@\0\0\0\0\224?\1@\240?\1@0G\1@, ) , ) == 0x0
 01087  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\347~\5\215\335\272\21DTak\304pH\16\342\25,,P\231Ju\210/\272\266ReQ\277a\237\302\362\4?~*\345\7\372\15\276\49\355nvy\210\7\200Y\270\325+[\362l\305\231\263\306\350>g!\21U\0S\367\7#\345\321\344\322\354pKs\357=\7`o\2658\253\350\277}c\325\353M\5\262\366\210C|L\360\316\2227\326\272\331\316\244\322\375P\307\323X\307\223\317E\343\1\2076\246|\315y\320\354v+\265\315\222\265\240\3418\204\31n\226\250\5-[\345uo\352\217\277\304r\205\266\202MnO\306?\307W\227\216\24\6\240\210\274\7\247\243\177\200V5vl/\324zKk\1\331b/r`\343\322\230\10Vi\376\266\5\320\37E\216JKlK\306\34=\332\236\261E\307\\224\274\233\254h,\224"\334\372\324jU.I\31\364\257ti^%W\274H\7s\255\235\267\261\3373\236\3567E/\366;\20\243\376\3352\220\2340\251\244V\17\324:\26\323M\217\263\362&a(\221\235[\177\323V\33\354\25\243:8\37\233%\25\330\1\207X\241\220\377\332\302\230\254\361\354\2005U{\270\203+rm/\254\262\366\241\265\326\272\235\311g\364\262\356n=-q\236\254\371+\277-\237\236\15g\276P\270\11\357H=\377\7\236mL+\275N(\16\366\2446\313\37Yuq\37\361\315\357\251\36\304\13+[\213\2\177S:\302}\213m\246%\261\33\274\352\1\6\316[z\22\274\304\17u\332\302\322>]?\32\32\221\333\344\3750\346d\6)\243\331D\11\217-!\306\250\301\345\310l\226\316\305v\251x\5\25z\221$\332\3533ix\376_\351\250z\2178\354\233 \314\261\205\3364n\351)\375\177\276\207\4\231\365N\341\357\273\300,\264\200v\242\323\323S/", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \334\372\324jU.I\31\364\257ti^%W\274H\7s\255\235\267\261\3373\236\3567E/\366;\20\243\376\3352\220\2340\251\244V\17\324:\26\323M\217\263\362&a(\221\235[\177\323V\33\354\25\243:8\37\233%\25\330\1\207X\241\220\377\332\302\230\254\361\354\2005U{\270\203+rm/\254\262\366\241\265\326\272\235\311g\364\262\356n=-q\236\254\371+\277-\237\236\15g\276P\270\11\357H=\377\7\236mL+\275N(\16\366\2446\313\37Yuq\37\361\315\357\251\36\304\13+[\213\2\177S:\302}\213m\246%\261\33\274\352\1\6\316[z\22\274\304\17u\332\302\322>]?\32\32\221\333\344\3750\346d\6)\243\331D\11\217-!\306\250\301\345\310l\226\316\305v\251x\5\25z\221$\332\3533ix\376_\351\250z\2178\354\233 \314\261\205\3364n\351)\375\177\276\207\4\231\365N\341\357\273\300,\264\200v\242\323\323S/", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01088  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\310l\0@\350k\0@0l\0@0k\0@\30m\0@Xm\0@\300m\0@8\300\1@\350l\0@,\300\1@hl\0@\24\240\1@\320m\0@\10\300\1@\250m\0@\320l\0@\0\300\1@`l\0@@l\0@t\362\1@\10]\1@Hk\0@\260m\0@\220m\0@\270m\0@\34\300\1@M\300\1@\30k\0@\320k\0@\20k\0@\360l\0@Pk\0@\330k\0@h\362\1@\220l\0@Hl\0@@m\0@\34\302\1@`m\0@\14\300\1@ m\0@\4\300\1@\20\300\1@ ]\1@\204?\1@hm\0@\260k\0@\250k\0@\270k\0@\334.\1@\240m\0@ k\0@hk\0@\340k\0@\324.\1@\0l\0@(l\0@\20m\0@\354.\1@xl\0@\314\247\1@\314.\1@8m\0@ l\0@D\300\1@(m\0@p\362\1@Hm\0@x\362\1@\4/\1@\20\240\1@\30l\0@\270l\0@\370l\0@\210m\0@\344.\1@@k\0@\200k\0@d\362\1@", ) , ) == 0x0
 01089  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "I\360\354\24>!!|\253+\362\31]\305\240kd\324\324\350\201\17O\215\36\334\372\204\356<\35Z[\273\246;YW\324A\\216\3665\203\\317\346D\327\317X"n0\210\313PO\206B\31dQ\322\207Nbm\2062\334K\200\236\327`-{g#\214\350Ri-\212-\235|\373@)\255@\2741h\332\354\212oZ\262P\231\311W\315;|,\347N\257\202J\222\200\6\240>\14\10\33\24d\246.\4\361\3709\211\253\247\246\252OY\234\207*\223s\352@\374\267\261\214a*2\200\364\234#\255i\14\326L~\300\355\317L\230\3\260\332\256\253\1\14\210$nV\230%\3350q\232\230\25\250\363cH\324cG7\12^&\260d\304\344\333\375\246\377uZ3y\312x74\320\241s\11\322\1^|*\314\362\323d\366 \217e\264e\200\326r\302u\233\3125\226\316e1m\367/\200\271{\30v\13dZ+\314X\237\3<\34\254\324\341e\216F\215(\323\204\305\217s@\245\355c\363\22\314b\1>\234\3548\223\241\34=\270\344\372\6\160\320\342\220\311\335\254|\7\301;nP\12Z\277\347mJJ\272\6\31\267\254\303+J\356\31\237\303\324\355\207L\207:\262\15\371\273\332\253\7\367\301}'\256\212c\316{e\320X98\203\\312t\25=^3G\302U\375\221\372\2772\313\330a\356\345\370\32\342\317\221\myi\320\273,3h\300b\310q2\25D%\204\354\313I\312\200@\355\230\35\222/[\323nZN\343k@\247|Y\350\24\6\37\214\350\363\2455-\26X\3417\2x\364\30\341\300\211\301\332\237\264\265\272\277\347\355\303\224\17\213\362\341\35;\260X\204\310\177\331\232\332\321\215\212\235\D\304\227\245\301\374\226M;", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) n0\210\313PO\206B\31dQ\322\207Nbm\2062\334K\200\236\327`-{g#\214\350Ri-\212-\235|\373@)\255@\2741h\332\354\212oZ\262P\231\311W\315;|,\347N\257\202J\222\200\6\240>\14\10\33\24d\246.\4\361\3709\211\253\247\246\252OY\234\207*\223s\352@\374\267\261\214a*2\200\364\234#\255i\14\326L~\300\355\317L\230\3\260\332\256\253\1\14\210$nV\230%\3350q\232\230\25\250\363cH\324cG7\12^&\260d\304\344\333\375\246\377uZ3y\312x74\320\241s\11\322\1^|*\314\362\323d\366 \217e\264e\200\326r\302u\233\3125\226\316e1m\367/\200\271{\30v\13dZ+\314X\237\3<\34\254\324\341e\216F\215(\323\204\305\217s@\245\355c\363\22\314b\1>\234\3548\223\241\34=\270\344\372\6\160\320\342\220\311\335\254|\7\301;nP\12Z\277\347mJJ\272\6\31\267\254\303+J\356\31\237\303\324\355\207L\207:\262\15\371\273\332\253\7\367\301}'\256\212c\316{e\320X98\203\\312t\25=^3G\302U\375\221\372\2772\313\330a\356\345\370\32\342\317\221\myi\320\273,3h\300b\310q2\25D%\204\354\313I\312\200@\355\230\35\222/[\323nZN\343k@\247|Y\350\24\6\37\214\350\363\2455-\26X\3417\2x\364\30\341\300\211\301\332\237\264\265\272\277\347\355\303\224\17\213\362\341\35;\260X\204\310\177\331\232\332\321\215\212\235\D\304\227\245\301\374\226M;", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01090  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "@A\2\0\0\0\0\0\0\0\0\0xF\2\0\334C\2\0PA\2\0\0\0\0\0\0\0\0\0\300F\2\0\354C\2\0`A\2\0\0\0\0\0\0\0\0\0\0G\2\0\374C\2\0xA\2\0\0\0\0\0\0\0\0\0VG\2\0\24D\2\0\30B\2\0\0\0\0\0\0\0\0\0\364I\2\0\264D\2\0,B\2\0\0\0\0\0\0\0\0\0@J\2\0\310D\2\0TB\2\0\0\0\0\0\0\0\0\0\304J\2\0\360D\2\0\244B\2\0\0\0\0\0\0\0\0\0\22L\2\0@E\2\0hC\2\0\0\0\0\0\0\0\0\0dO\2\0\4F\2\0\210C\2\0\0\0\0\0\0\0\0\0\346O\2\0$F\2\0\224C\2\0\0\0\0\0\0\0\0\0\24P\2\00F\2\0\240C\2\0\0\0\0\0\0\0\0\0@P\2\0, ) , ) == 0x0
 01091  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\360\16\232\360`\15\6\252s \253g\261\226\6\273bV\367$a\362/\360\220_\225\343;\263!\276o\372nP\257\315`\312\375\300\240\236\326\3071d\26\301\203\211\266S\247W\16\357\235t\215B\311\370\10\34\33\1\372F\300\216\347l&\200JT\267S\10go"`\14\212\344Qi\25'\217\375\247\341\373\347\215\277.\36\\356\242\32\330\16\354\334\206'\275\304:~\222j\213 \10\267\322[K\313?a\324\300\257I\376\16T\267\372X\301\236\334W\20\215\325;YQ\5\266[\15\276\361eA!\377bl\26\215\12\210p\320(\310\0\225i(\372WMYW\6\307\360h3ZZZ\354\373\264\357\355\362%\21204\346m!jOy\355\233\25\204E\360\203z\327\5\221\240\370{\333\260$\17QKV\311e8\300B\11\253\311\20I\3472\261\12H\3140\13\324\204s!\24\263\371\254\221\212O\214\366\15;\237m\336f>z\351\225\3427S\223\222\14l\305\33\330\3661\317\24\311\246X\374\232q\342\206\23\213\359)ARXtC\267\343\261\3744\16\364\4\36\272e\342\27P\324\214\305zzB$p\277{\220f\30\253a\15\314\301,jA\341\260\220\302y7\247:\363My\314j\361\30\0s\21\376]\303\376z>kn\243\303\374\334\301P;\362)\346\224\336OWm\377A\200b=\350\235\310\264\346\271\37N\233F\207\31y\317\316\2s[\324:k\10\323-\205\201\212\277\335\27)\32\11}\345\255\247)4\250\332M6h[@\350i\317)\315\207vl\11|-o\366\247\266i5\32\256", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) `\14\212\344Qi\25'\217\375\247\341\373\347\215\277.\36\\356\242\32\330\16\354\334\206'\275\304:~\222j\213 \10\267\322[K\313?a\324\300\257I\376\16T\267\372X\301\236\334W\20\215\325;YQ\5\266[\15\276\361eA!\377bl\26\215\12\210p\320(\310\0\225i(\372WMYW\6\307\360h3ZZZ\354\373\264\357\355\362%\21204\346m!jOy\355\233\25\204E\360\203z\327\5\221\240\370{\333\260$\17QKV316\262%\363\4\335<\274\21\30)J\314-\5t+)\271\336Q\316$\12\224\357\332_Sc@bO.9\377n\270\247\34\320\1~\357\354t\256\376eC[>\311e8\300B\11\253\311\20I\3472\261\12H\3140\13\324\204s!\24\263\371\254\221\212O\214\366\15;\237m\336f>z\351\225\3427S\223\222\14l\305\33\330\3661\317\24\311\246X\374\232q\342\206\23\213\359)ARXtC\267\343\261\3744\16\364\4\36\272e\342\27P\324\214\305zzB$p\277{\220f\30\253a\15\314\301,jA\341\260\220\302y7\247:\363My\314j\361\30\0s\21\376]\303\376z>kn\243\303\374\334\301P;\362)\346\224\336OWm\377A\200b=\350\235\310\264\346\271\37N\233F\207\31y\317\316\2s[\324:k\10\323-\205\201\212\277\335\27)\32\11}\345\255\247)4\250\332M6h[@\350i\317)\315\207vl\11|-o\366\247\266i5\32\256", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01092  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\36G\2\0.G\2\0L\2\0JL\2\0TL\2\0jL\2\0zL\2\0\202L\2\0\224L\2\0\246L\2\0\262L\2\0\300L\2\0\314L\2\0\342L\2\0\354L\2\0\374L\2\0\14M\2\0\34M\2\04M\2\0PM\2\0`M\2\0pM\2\0\202M\2\0\222M\2\0\250M\2\0\270M\2\0\312M\2\0\336M\2\0\364M\2\0\6N\2\0\26N\2\0&N\2\0@N\2\0TN\2\0fN\2\0|N\2\0\210N\2\0\230N\2\0\246N\2\0\270N\2\0\310N\2\0\326N\2\0\352N\2\0\2O\2\0\32O\2\0(O\2\0", ) , ) == 0x0
 01093  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\221)\224\255\267RA\356g\264\376\22\2066\35\324\241F\261\201\353\202\261*\13h\364\2\13\315W\333t\361F%\334tBO\263\332b>\371\2155\250\35\367\232\3\344;\21\345\372\246\243M}=A\303;\247\364{\3\365]\370j\220\326>-\265\242\200_G\221#y"\0\250\241r\264\337+\3174\313+)\250\375\2132\335h\15\251\346\327\306\233\222\224\262\225(\206D\254\332\253\212l\312\374.\335~,ImTV\306\361\336\246\243\30\274\14\341\223\220\347V\340\25\263\311\354o\251\265\341\72My\255\250\352\217\312\214\265f\265z\347H]b!\310uT\326h\374\341<\355\375\3764.\211`\246\240\346/\363\35 g\315\3210=3\305\261 y>\332\3533\250nu\26\305\317\235_\207X@\3017\356\3\210\311\2yI\366U\236\177\237\375\332\230f\223-\12D\217\336\264\370\24\252\357\13L\210\37M%\325\227\2026=\333\233\331\24\250\10\6\33\334GqLC\227\227s\260Z\374 bk\375\274\212\354\214Z&\2\376\25Z\372\345sS\266O\237]\210\234\201Yl\306w\367\2p\220NKA\207\212%\315\305\334+\335h\214q\16\233\356\242\227e\4] \306\14k\3\364J7\313`\370\326\325\372\373\374b/\345\347\362\365c\303OH\326\306\334\230\317\335Ym\24#>\13t\375\373\232\314!\201\245>+\34\272?eO\5\213/\211I\37\374l\226\337\276\301\2302\37]\344K_\325ABC\331j6]\240\214m  \350\273S\26\15\347RSs\206d\272\316!\325\201>\374q\231\304\376\344\273@\340\zL[\311\365\257\15\255\327%\323\227\343\265Dbq\307\274\210\222\346o\206Z\316\206]S\354*\266\206\346A\266\315\25`%\326\266\21\212a\34\3218\265\36\210\7\266", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \0\250\241r\264\337+\3174\313+)\250\375\2132\335h\15\251\346\327\306\233\222\224\262\225(\206D\254\332\253\212l\312\374.\335~,ImTV\306\361\336\246\243\30\274\14\341\223\220\347V\340\25\263\311\354o\251\265\341\72My\255\250\352\217\312\214\265f\265z\347H]b!\310uT\326h\374\341<\355\375\3764.\211`\246\240\346/\363\35 g\315\3210=3\305\261 y>\332\3533\250nu\26\305\317\235_\207X@\3017\356\3\210\311\2yI\366U\236\177\237\375\332\230f\223-\12D\217\336\264\370\24\252\357\13L\210\37M%\325\227\2026=\333\233\331\24\250\10\6\33\334GqLC\227\227s\260Z\374 bk\375\274\212\354\214Z&\2\376\25Z\372\345sS\266O\237]\210\234\201Yl\306w\367\2p\220NKA\207\212%\315\305\334+\335h\214q\16\233\356\242\227e\4] \306\14k\3\364J7\313`\370\326\325\372\373\374b/\345\347\362\365c\303OH\326\306\334\230\317\335Ym\24#>\13t\375\373\232\314!\201\245>+\34\272?eO\5\213/\211I\37\374l\226\337\276\301\2302\37]\344K_\325ABC\331j6]\240\214m  \350\273S\26\15\347RSs\206d\272\316!\325\201>\374q\231\304\376\344\273@\340\zL[\311\365\257\15\255\327%\323\227\343\265Dbq\307\274\210\222\346o\206Z\316\206]S\354*\266\206\346A\266\315\25`%\326\266\21\212a\34\3218\265\36\210\7\266", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01094  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "nt\0\0\0\0VirtualQuery\0\0\0\0WideCharToMultiByte\0\0\0MultiByteToWideChar\0\0\0lstrlenA\0\0\0\0lstrcpynA\0\0\0LoadLibraryExA\0\0\0\0GetThreadLocale\0\0\0GetStartupInfoA\0\0\0GetProcAddress\0\0\0\0GetModuleHandleA\0\0\0\0GetModuleFileNameA\0\0\0\0GetLocaleInfoA\0\0\0\0GetLastError\0\0\0\0GetCommandLineA\0\0\0FreeLibrary\0\0\0FindFirstFileA\0\0\0\0FindClose\0\0\0ExitProcess\0\0\0WriteFile\0\0\0UnhandledExceptionFilter\0\0\0\0SetFilePointer\0\0\0\0SetEndOfFile\0\0\0\0RtlUnwind\0\0\0ReadFile\0\0\0\0RaiseException\0\0\0\0GetStdHandle\0\0\0\0GetFileSize\0\0\0GetFileType\0\0\0CreateFileA\0\0\0CloseHandle\0", ) , ) == 0x0
 01095  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "6`\242sn\212\261_\213\0\236\206&\307\353F\235.w\245\300\200i9\311CE\357\261\24\340E\321\241\242\371\346\24\22\317\35\301\202]\263\225SeF\0\3345\362L\1\225\330\345\300\352D\337&\234\223\373y?Pd(\266\2277\207\14\346\2367\357L\22\356Y\213\311\343\330\211\322\230]\4&,\352\325"\3405/e\351PtA }s\2\276\252\312\242\267\270\34^\326@\33\222%}\222\241\267\220\31\306\375%H|\13\324\360\256\3\255\371\364>\203#\317.%\230\332\367\374\206V(\202x\334\2633\177\\365\247|\373\360p_\322&\225\226uF\27\21\311!\25\264\22\221\20"+\317\33l\274m\372\321\261*\320\263\177s{\212\262\311|\372W&\301\306\364D\261\377\323|\26P\333\27\236\25\206l\312\5\215\345{k\224\373U\60\321\36\241\246\255\362\202\246\223|b7\6\242rtB\345\267\5]=H\277@\346\347KxW\331.b1Y\303\3500W\254%\227\334-*\31\3725\204\357\4\341\324\224pv>t\245\306lw\225\257y\25;\364\333\14b\201\332g\353v\314\270\267D\2302\207Z\215\301Ys\2456\202z\336#\370\33\302\15A\232\4\307\351\201.N\323\36\37}\230@\361;\355_;\313\264x\211Q\253|\15\34\271\232\3\1\270\325\367\24\23\366'\347\24\220\275\202\21\343\200\14\210\361Uf\207\203\302F\26\25'\2401:\255\367EHu\3\6p\373/T\376\237\315\330\202\12\377\241a@\263-\21\30\327\3\251m\351Q\35\371\20*f\333\226\270a\240\221>\346\36\242^\302}\22\334|j\236x%\216\372\234\321\254\256\304\351d\347\109_\6\2754t\33\\263B9\177\213\14\226\352\366\357\243\36\261\200\355\277\242\26F\244\275Qd\242\4*\11\30\203@%", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \3405/e\351PtA }s\2\276\252\312\242\267\270\34^\326@\33\222%}\222\241\267\220\31\306\375%H|\13\324\360\256\3\255\371\364>\203#\317.%\230\332\367\374\206V(\202x\334\2633\177\\365\247|\373\360p_\322&\225\226uF\27\21\311!\25\264\22\221\20 (92, 0, 0, 0, "6`\242sn\212\261_\213\0\236\206&\307\353F\235.w\245\300\200i9\311CE\357\261\24\340E\321\241\242\371\346\24\22\317\35\301\202]\263\225SeF\0\3345\362L\1\225\330\345\300\352D\337&\234\223\373y?Pd(\266\2277\207\14\346\2367\357L\22\356Y\213\311\343\330\211\322\230]\4&,\352\325"\3405/e\351PtA }s\2\276\252\312\242\267\270\34^\326@\33\222%}\222\241\267\220\31\306\375%H|\13\324\360\256\3\255\371\364>\203#\317.%\230\332\367\374\206V(\202x\334\2633\177\\365\247|\373\360p_\322&\225\226uF\27\21\311!\25\264\22\221\20"+\317\33l\274m\372\321\261*\320\263\177s{\212\262\311|\372W&\301\306\364D\261\377\323|\26P\333\27\236\25\206l\312\5\215\345{k\224\373U\60\321\36\241\246\255\362\202\246\223|b7\6\242rtB\345\267\5]=H\277@\346\347KxW\331.b1Y\303\3500W\254%\227\334-*\31\3725\204\357\4\341\324\224pv>t\245\306lw\225\257y\25;\364\333\14b\201\332g\353v\314\270\267D\2302\207Z\215\301Ys\2456\202z\336#\370\33\302\15A\232\4\307\351\201.N\323\36\37}\230@\361;\355_;\313\264x\211Q\253|\15\34\271\232\3\1\270\325\367\24\23\366'\347\24\220\275\202\21\343\200\14\210\361Uf\207\203\302F\26\25'\2401:\255\367EHu\3\6p\373/T\376\237\315\330\202\12\377\241a@\263-\21\30\327\3\251m\351Q\35\371\20*f\333\226\270a\240\221>\346\36\242^\302}\22\334|j\236x%\216\372\234\321\254\256\304\351d\347\109_\6\2754t\33\\263B9\177\213\14\226\352\366\357\243\36\261\200\355\277\242\26F\244\275Qd\242\4*\11\30\203@%", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01096  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "eateBrushIndirect\0kernel32.dll\0\0\0\0WritePrivateProfileStringA\0\0\0\0WriteFile\0\0\0WinExec\0\0\0WaitForSingleObject\0\0\0VirtualQuery\0\0\0\0Sleep\0\0\0SizeofResource\0\0\0\0SetFilePointer\0\0\0\0SetEvent\0\0\0\0ResetEvent\0\0\0\0ReadFile\0\0\0\0MultiByteToWideChar\0\0\0MulDiv\0\0\0\0LockResource\0\0\0\0LoadResource\0\0\0\0LoadLibraryA\0\0\0\0LeaveCriticalSection\0\0\0\0InitializeCriticalSection\0\0\0GetVersionExA\0\0\0GetTickCount\0\0\0\0GetThreadLocale\0\0\0GetTempPathA\0\0\0\0GetSystemDirectoryA\0\0\0GetStdHandle\0\0\0\0GetProcAddress\0\0\0\0GetModuleHandleA\0\0\0\0GetModuleFileNameA\0\0", ) , ) == 0x0
 01097  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\262&\362\363.\327\262\204\215\233\375\256,\243\325\205)\0\1\231}kN\354\201\204|\235\16\21\257\14>\374\271\31\255\240\354\37y\212\307|#\347\372\202\366)\315E\354\353m-x\227\356\37i\321\267\335\301\376\243\370-\231x\271\17\6\251\226\340)\30Un\267\343\254%6^,\254\231\330\322hXt<\107^\337\245c_\33-\206|\355\330\231\373le\324\235\240\332\352\1\267\352\254\251\341\202\235\234\306\264\3478X\306Mk\261\375\263.J\14*\37\17z\254\30\330\30\272\336\301<\364;w\373\201\234\22\222\356\377\244\216\213&L\216\361\337\277\331r\243\0{\345\25\37\00\274\303z\201O%\261-=\336\201c\354\331\16\233\372\374O\364\327\310\333B\30G\273\365\253\14\343\26\360\361pk\347\22^\242\313\375\345*t\301\371_\370\300+jI\347-3\11\345\234>;z\234\204\374\35`\233W\226\204\377\2219j\266\357{^\245\222`\254\2\377\231\205\303\377\370\362O\26r\323\347\351a.\315\275Z\300\216A\374*\351\220\263\275\24v\235\156ERr;\344\361\376\361\313\207[A\352\316\336\305\217\22\26\266\26\31\316nr\237\310:\371\377\333\227'=.N\24]\376n\221u\371\23\31\272}\277Vh&r_\303\277P\301\251$\351\257\262+)""\49\3721\4\260 \366T5mZ?a\333\347\327@\333\256JZsN\22\336D>\365\201\11\37\177\335o\252x\1-\224\270<\245\207`\245\354F'\12k[\205\26\236\24\311\272\206\350\332\212\236\251[U\21\333:F", 1024, 0x0, 0, ... {status=0x0, info=1024}, )  (92, 0, 0, 0, "\262&\362\363.\327\262\204\215\233\375\256,\243\325\205)\0\1\231}kN\354\201\204|\235\16\21\257\14>\374\271\31\255\240\354\37y\212\307|#\347\372\202\366)\315E\354\353m-x\227\356\37i\321\267\335\301\376\243\370-\231x\271\17\6\251\226\340)\30Un\267\343\254%6^,\254\231\330\322hXt<\107^\337\245c_\33-\206|\355\330\231\373le\324\235\240\332\352\1\267\352\254\251\341\202\235\234\306\264\3478X\306Mk\261\375\263.J\14*\37\17z\254\30\330\30\272\336\301<\364;w\373\201\234\22\222\356\377\244\216\213&L\216\361\337\277\331r\243\0{\345\25\37\00\274\303z\201O%\261-=\336\201c\354\331\16\233\372\374O\364\327\310\333B\30G\273\365\253\14\343\26\360\361pk\347\22^\242\313\375\345*t\301\371_\370\300+jI\347-3\11\345\234>;z\234\204\374\35`\233W\226\204\377\2219j\266\357{^\245\222`\254\2\377\231\205\303\377\370\362O\26r\323\347\351a.\315\275Z\300\216A\374*\351\220\263\275\24v\235\156ERr;\344\361\376\361\313\207[A\352\316\336\305\217\22\26\266\26\31\316nr\237\310:\371\377\333\227'=.N\24]\376n\221u\371\23\31\272}\277Vh&r_\303\277P\301\251$\351\257\262+)""\49\3721\4\260 \366T5mZ?a\333\347\327@\333\256JZsN\22\336D>\365\201\11\37\177\335o\252x\1-\224\270<\245\207`\245\354F'\12k[\205\26\236\24\311\272\206\350\332\212\236\251[U\21\333:F", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01098  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "fo\0\0\0\0SysFreeString\0ole32.dll\0\0\0CoUninitialize\0\0\0\0CoInitialize\0\0kernel32.dll\0\0\0\0Sleep\0oleaut32.dll\0\0\0\0SafeArrayPtrOfIndex\0\0\0SafeArrayGetUBound\0\0\0\0SafeArrayGetLBound\0\0\0\0SafeArrayCreate\0\0\0VariantChangeType\0\0\0VariantCopy\0\0\0VariantClear\0\0\0\0VariantInit\0ntdll.dll\0\0\0RtlDecompressBuffer\0shell32.dll\0\0\0ShellExecuteA\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0", ) , ) == 0x0
 01099  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\244\241\337f\7W\336+\337jp\375SS\322`:\204\221%K\302\364x\270\1\312Z\242\316\254\21M\337\3464\222\256\235Z\33\277\274\226\346T\241\5\264\25\332\330\210%\25\374pE\376\324\275)S\337P\203-.\235\203\15\27\277B\350\372z\206d\316-LHe\3u/\263\312$\242{\362\25\306O)k\26\301N<\341\343\6#&\362\357fC4~\321s:!\267*\325\365\334\177\331r\302\332*\3\6srF#\212z_\250A\254\314\270r\233\311 @\4\243\256\321/\241\352h\3\234\225\26\253\11\353\213\364\327+\11e\354\357\37\350K\305J\351\7\37\311Q\351i\223\213\355\2022\236f\351\220%!&L/[\247+\352\274hl'^T\221\337\321\254\24\36\241>Z#oK\333\353\261fE\355l\213q\352GO`l?\10\244\254\254l\343M\374Au\232wMS\323z\312Uq\306\27\322u\200\343T\304\236wZ\345c*\6\3169\345\213c1Q~*\234\5\324\37\225\209\34W*4\301P\11\7 \224\32\353\356\325\341Q\225\2E\231\341\301\362\11\2407*\335\313\333\312\7\3640\204\16\\274K\2561{\342\221\367;\267\315\202\2\357Y\343\36\220\367\263J\26\200\250\301\215\230s\237\262\350\275\260\355\352r#\373\353\345\367Re\322\355\27\270\315R\245s\310\230\376\23!,>{u\2445\362\214\3776\325\235\300\357\277\30\177/\230\5Q*\221U\353\247%\255\27\253\313/\303mx\331\371^FQ\373"\312$F\346\347\205;:F@\337!\214R&\375/\237\32\325t|D&/\240\213W\332&\304\24\33#\5\272I*@c\200\3744\301\221\265nqa\204uq\215X4\371\256e\0\256\263\307'\367\276+\355R\35!\354S\211\242\315\277OG\316\244d", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \312$F\346\347\205;:F@\337!\214R&\375/\237\32\325t|D&/\240\213W\332&\304\24\33#\5\272I*@c\200\3744\301\221\265nqa\204uq\215X4\371\256e\0\256\263\307'\367\276+\355R\35!\354S\211\242\315\277OG\316\244d", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01100  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\0\20\0\0<\1\0\0\00\140\340<0H0L0P0T0X0\0`0d0p0}0\2610\2650\2710\3210\3400\3440\01\101\141\201\241\301\341 1$1(1B1J1R1Z1b1j1r1z1\2021\2121\2221\2321\2421\2521\2621\2721\3021\3121\3221\3321\3421\3521\3621\3721\22\122\222\322"2*222:2B2J2R2Z2b2j2r2z2\2022\2122\2222\2322\3062\3162\3262\3362\3424\3704\115,5F5\5k5r5}5\2155\3025\3205\3755\56\126/686K6V6g6\2006\3206\3266\3346\3476+7B7Q7X7\48\248*8B8U8b8\1778\2108\2768\3108\3408\3468\3768\269Q9g9\2569\3139\3279\3529\3639\3729\0:\25:!:>:G:\205:\247:\17;U;k;\311;\6<\37O>_>y>\13?\33?\0 \0\0\244\0\0\0Z0c0u0\2010\2140\3622\33\343/3J3P3i3v3~3\2073\2253\2423\3473\74\2245!6-6l6\2416\3016\307n7\2357\2627Z8\2738\3218\2779\3059\3439\5:\20:\340:\344:\352:\356:\370:\13;\17;\25;\31;);.;S;~;\266;\276;\313;\321;\337;\356;\373;\16<&4>8><>@>D>H>L>P>T>\0\0\00\0\0h\0\0\0i0v0\2050\2200\2660\2770", ) 2*222:2B2J2R2Z2b2j2r2z2\2022\2122\2222\2322\3062\3162\3262\3362\3424\3704\115,5F5\5k5r5}5\2155\3025\3205\3755\56\126/686K6V6g6\2006\3206\3266\3346\3476+7B7Q7X7\48\248*8B8U8b8\1778\2108\2768\3108\3408\3468\3768\269Q9g9\2569\3139\3279\3529\3639\3729\0:\25:!:>:G:\205:\247:\17;U;k;\311;\6<\37203=\233=\0>O>_>y>\13?\33?\0 \0\0\244\0\0\0Z0c0u0\2010\2140\3622\33\343/3J3P3i3v3~3\2073\2253\2423\3473\74\2245!6-6l6\2416\3016\307n7\2357\2627Z8\2738\3218\2779\3059\3439\5:\20:\340:\344:\352:\356:\370:\13;\17;\25;\31;);.;S;~;\266;\276;\313;\321;\337;\356;\373;\16<&225<\372<\17=\34=<=\15>4>8><>@>D>H>L>P>T>\0\0\00\0\0h\0\0\0i0v0\2050\2200\2660\2770", ) == 0x0
 01101  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\357\313\36\206\3139\342\325$_'~\310\336]\322\20\221\347\212\313\216\261\224\335\210n\316\332\236\317\24.\314{\11&("\347;)\35f\243j\365\210\300D\1x\217\313\10\216@\236O\217Z\36G\354\310&>\177o\226#\302\232K\201\263Z\223\243)X\246)\2714Z\277\210A\177\271m\36F\262\5\37v\37\203t\277\323e7\222\322\205kB^)\245\275\323\373=_\202'\14\0\0\353+P)\347\337\254%\260\261"s\35\207\366\24\251R7\335\327\354\271u\234q\316U\32mC\232\353\344\312K\306\377\272Q\366SE\376E\365\325\2700\241@\2713,s\341\300\246w\313\201\16\361\273\360U\376]\344\323\274\310\23c\243!q\221\352.\34\376\301@\313\204\27i\317\216@\200W\6(T:!\27\33*\252\16\303\314\361>x\201\177\252d\2761,\300\236\330\351$\272\242N\210\321`\3336Qan\4\216\273\223\313\355]\273+\330\201\316\343\325\315\222\205\264(\367\304\352\2461\276UJ\351\304\232p\202>\226\254)\266\260\214HB\352CsGD\357\27\231z\261\32\4=a\247\366kRqeP9\334)\233Z\336\331h\325L\31Z\261\364\27\261\337\227\322P\200\234`MY\340Gv[K\344\311\240\221\342\203D\345k\34\344(\0c\15\306\243W\267\237\367\275?_\276\224L\151\343\24oJ\31\253#\15h\376\265\304FK\325\342\207q\301\20.n\215\327s\237KD\372\2002\376\343(\246"\373Eq\261m|k\237\201\25\256\363\205\237\314\340h-R\257\240`\343$\12\216'\300\3215\330\237\252w\26\245\371\226~c\205\35Op\345^%\253\273\2726 \335\26jXU\310\36\205\277~\243\32\374\11\21\14\204\271U\10\243N\5\217!E\250.\344\6\211\211\203\376\315r", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \347;)\35f\243j\365\210\300D\1x\217\313\10\216@\236O\217Z\36G\354\310&>\177o\226#\302\232K\201\263Z\223\243)X\246)\2714Z\277\210A\177\271m\36F\262\5\37v\37\203t\277\323e7\222\322\205kB^)\245\275\323\373=_\202'\14\0\0\353+P)\347\337\254%\260\261 (92, 0, 0, 0, "\357\313\36\206\3139\342\325$_'~\310\336]\322\20\221\347\212\313\216\261\224\335\210n\316\332\236\317\24.\314{\11&("\347;)\35f\243j\365\210\300D\1x\217\313\10\216@\236O\217Z\36G\354\310&>\177o\226#\302\232K\201\263Z\223\243)X\246)\2714Z\277\210A\177\271m\36F\262\5\37v\37\203t\277\323e7\222\322\205kB^)\245\275\323\373=_\202'\14\0\0\353+P)\347\337\254%\260\261"s\35\207\366\24\251R7\335\327\354\271u\234q\316U\32mC\232\353\344\312K\306\377\272Q\366SE\376E\365\325\2700\241@\2713,s\341\300\246w\313\201\16\361\273\360U\376]\344\323\274\310\23c\243!q\221\352.\34\376\301@\313\204\27i\317\216@\200W\6(T:!\27\33*\252\16\303\314\361>x\201\177\252d\2761,\300\236\330\351$\272\242N\210\321`\3336Qan\4\216\273\223\313\355]\273+\330\201\316\343\325\315\222\205\264(\367\304\352\2461\276UJ\351\304\232p\202>\226\254)\266\260\214HB\352CsGD\357\27\231z\261\32\4=a\247\366kRqeP9\334)\233Z\336\331h\325L\31Z\261\364\27\261\337\227\322P\200\234`MY\340Gv[K\344\311\240\221\342\203D\345k\34\344(\0c\15\306\243W\267\237\367\275?_\276\224L\151\343\24oJ\31\253#\15h\376\265\304FK\325\342\207q\301\20.n\215\327s\237KD\372\2002\376\343(\246"\373Eq\261m|k\237\201\25\256\363\205\237\314\340h-R\257\240`\343$\12\216'\300\3215\330\237\252w\26\245\371\226~c\205\35Op\345^%\253\273\2726 \335\26jXU\310\36\205\277~\243\32\374\11\21\14\204\271U\10\243N\5\217!E\250.\344\6\211\211\203\376\315r", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \373Eq\261m|k\237\201\25\256\363\205\237\314\340h-R\257\240`\343$\12\216'\300\3215\330\237\252w\26\245\371\226~c\205\35Op\345^%\253\273\2726 \335\26jXU\310\36\205\277~\243\32\374\11\21\14\204\271U\10\243N\5\217!E\250.\344\6\211\211\203\376\315r", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01102  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\227\327"7*727:7B7J7_7k7s7{7\2167\2627+8b8;9\2019\17:O:\232:\274:\326:\336:\346:\362:\372:\2;\12;\20;\30; ;(;0;8;@;H;P;X;`;h;p;x;\200;\210;\220;\230;\240;\250;\260;\270;\300;\310;\320;\330;\340;\350;\360;\370;\0<\10<\20<\30< <(<0<8<@\10>\14>\20>\24>\30>\34> >$>(>6>H>h>p>t>x>|>\200>\204>\210>\214>\220>\244>\304>\314>\320>\324>\330>\334>\340>\344>\350>\354>\0? ?(?,?0?4?8?7*727:7B7J7_7k7s7{7\2167\2627+8b8;9\2019\17:O:\232:\274:\326:\336:\346:\362:\372:\2;\12;\20;\30; ;(;0;8;@;H;P;X;`;h;p;x;\200;\210;\220;\230;\240;\250;\260;\270;\300;\310;\320;\330;\340;\350;\360;\370;\0<\10<\20<\30< <(<0<8<@200<\210<\220<\230<\240<\250<\260<\270<\300<\310<\320<\330<\340<\350<\360<\370<\0=\10=\20=\30= =(=0=8=@=H=P=X=`=h=p=x=\200=\210=\220=\230=\240=\250=\260=\270=\300=\310=\320=\330=\340=\354=\0>\10>\14>\20>\24>\30>\34> >$>(>6>H>h>p>t>x>|>\200>\204>\210>\214>\220>\244>\304>\314>\320>\324>\330>\334>\340>\344>\350>\354>\0? ?(?,?0?4?8?200?\204?\210?\214?\220?\224?\230?\234?\240?\260?\320?\330?\334?\340?\344?\350?\354?\360?\364?\370?\0\0\0p\0\0X\2\0\0\2000080<0@0D0H0L0P0T0X0h0\2100\2200\2240\2300\2340\2400\2440\2500\2540\2600\3000\3400\3500\3540\3600\3640\3700\3740\01\41\101\30181@1D1H1L1P1T1X1\1`1t1\2241\2341\2401\2441\2501\2541\2601\2641\2701\2741\3141\3541\3641", ) == 0x0
 01103  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\320W\356\252\253\313 \317\3\351\241\377\301\314\21\13\304\341\30KSf6\6\332\322\35@\224\372n\233x\25\227PWWp\320Xhe\202\251[\2725b\252\324\202\37\1\343\332s\26/\357\212X\305\216by\15U\5-d\253\217`\213\32\313V\9Oy"e\217\247O?)_\%\177`\274\22SBn\274\234\346a\21\262\374mh\10\247\323~r\240\242\231\36-\4\301\272I\30\316`\34\331\367\202V\275\326G\223\330\335\242\222:\36\224\314\17S\257\347\25G\0~]\334r?SU\251\352F\203\236\317\221b\241i(\223W\266]\250\3375<\241\2411BD\264\233\3\352\267\1\34\351\216\360\247\356\15\363W\347\271Q\3\26\241\2444Gh!W{\366\26gE\333k\260#\31Cg\312\351\252Q\23\347;>\15\236\214LQ\336\372z\315b\317$+\33yE\213\326\24q\315\217\235#\243\226 \263\230"5\373\6\245\33\1eB=u\16\202)\204,g\354\13d\321\221^qCn\0#\240\315v\205\267"\316\331$F\200\253\366Y\325*g\2741>&\233U\242\371\357\5\374\320\306\276\3\241d#\333}\306\3312\265\307\263\300B\30`\275\207zY%#\266\207R\202\342\233\250rA\334\245\6\361\352\37t\7J\346+%,\205y\371H"'JG|C\351\356\233\35p\205\233\322\275\315#@|\25\376\217I\11nG\376\301\177\301h\251@\305\327\203Mc\230\303[U\252"\233\343!\270\\12\202e\257\322\211J\374?+\246k\22\260<%\30?\337\177\214\200?8KM\265\23 \221$\32G\202\320\314U\301h\346Pf\24.\17\340\2\372\367\275CN\312^\267k\234B\5\265)\341U\200\25+[k\341>4\14\237\0\262KTn4\345\266p\260\324\7\14", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) e\217\247O?)_\%\177`\274\22SBn\274\234\346a\21\262\374mh\10\247\323~r\240\242\231\36-\4\301\272I\30\316`\34\331\367\202V\275\326G\223\330\335\242\222:\36\224\314\17S\257\347\25G\0~]\334r?SU\251\352F\203\236\317\221b\241i(\223W\266]\250\3375<\241\2411BD\264\233\3\352\267\1\34\351\216\360\247\356\15\363W\347\271Q\3\26\241\2444Gh!W{\366\26gE\333k\260#\31Cg\312\351\252Q\23\347;>\15\236\214LQ\336\372z\315b\317$+\33yE\213\326\24q\315\217\235#\243\226 \263\230 (92, 0, 0, 0, "\320W\356\252\253\313 \317\3\351\241\377\301\314\21\13\304\341\30KSf6\6\332\322\35@\224\372n\233x\25\227PWWp\320Xhe\202\251[\2725b\252\324\202\37\1\343\332s\26/\357\212X\305\216by\15U\5-d\253\217`\213\32\313V\9Oy"e\217\247O?)_\%\177`\274\22SBn\274\234\346a\21\262\374mh\10\247\323~r\240\242\231\36-\4\301\272I\30\316`\34\331\367\202V\275\326G\223\330\335\242\222:\36\224\314\17S\257\347\25G\0~]\334r?SU\251\352F\203\236\317\221b\241i(\223W\266]\250\3375<\241\2411BD\264\233\3\352\267\1\34\351\216\360\247\356\15\363W\347\271Q\3\26\241\2444Gh!W{\366\26gE\333k\260#\31Cg\312\351\252Q\23\347;>\15\236\214LQ\336\372z\315b\317$+\33yE\213\326\24q\315\217\235#\243\226 \263\230"5\373\6\245\33\1eB=u\16\202)\204,g\354\13d\321\221^qCn\0#\240\315v\205\267"\316\331$F\200\253\366Y\325*g\2741>&\233U\242\371\357\5\374\320\306\276\3\241d#\333}\306\3312\265\307\263\300B\30`\275\207zY%#\266\207R\202\342\233\250rA\334\245\6\361\352\37t\7J\346+%,\205y\371H"'JG|C\351\356\233\35p\205\233\322\275\315#@|\25\376\217I\11nG\376\301\177\301h\251@\305\327\203Mc\230\303[U\252"\233\343!\270\\12\202e\257\322\211J\374?+\246k\22\260<%\30?\337\177\214\200?8KM\265\23 \221$\32G\202\320\314U\301h\346Pf\24.\17\340\2\372\367\275CN\312^\267k\234B\5\265)\341U\200\25+[k\341>4\14\237\0\262KTn4\345\266p\260\324\7\14", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \316\331$F\200\253\366Y\325*g\2741>&\233U\242\371\357\5\374\320\306\276\3\241d#\333}\306\3312\265\307\263\300B\30`\275\207zY%#\266\207R\202\342\233\250rA\334\245\6\361\352\37t\7J\346+%,\205y\371H (92, 0, 0, 0, "\320W\356\252\253\313 \317\3\351\241\377\301\314\21\13\304\341\30KSf6\6\332\322\35@\224\372n\233x\25\227PWWp\320Xhe\202\251[\2725b\252\324\202\37\1\343\332s\26/\357\212X\305\216by\15U\5-d\253\217`\213\32\313V\9Oy"e\217\247O?)_\%\177`\274\22SBn\274\234\346a\21\262\374mh\10\247\323~r\240\242\231\36-\4\301\272I\30\316`\34\331\367\202V\275\326G\223\330\335\242\222:\36\224\314\17S\257\347\25G\0~]\334r?SU\251\352F\203\236\317\221b\241i(\223W\266]\250\3375<\241\2411BD\264\233\3\352\267\1\34\351\216\360\247\356\15\363W\347\271Q\3\26\241\2444Gh!W{\366\26gE\333k\260#\31Cg\312\351\252Q\23\347;>\15\236\214LQ\336\372z\315b\317$+\33yE\213\326\24q\315\217\235#\243\226 \263\230"5\373\6\245\33\1eB=u\16\202)\204,g\354\13d\321\221^qCn\0#\240\315v\205\267"\316\331$F\200\253\366Y\325*g\2741>&\233U\242\371\357\5\374\320\306\276\3\241d#\333}\306\3312\265\307\263\300B\30`\275\207zY%#\266\207R\202\342\233\250rA\334\245\6\361\352\37t\7J\346+%,\205y\371H"'JG|C\351\356\233\35p\205\233\322\275\315#@|\25\376\217I\11nG\376\301\177\301h\251@\305\327\203Mc\230\303[U\252"\233\343!\270\\12\202e\257\322\211J\374?+\246k\22\260<%\30?\337\177\214\200?8KM\265\23 \221$\32G\202\320\314U\301h\346Pf\24.\17\340\2\372\367\275CN\312^\267k\234B\5\265)\341U\200\25+[k\341>4\14\237\0\262KTn4\345\266p\260\324\7\14", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \233\343!\270\\12\202e\257\322\211J\374?+\246k\22\260<%\30?\337\177\214\200?8KM\265\23 \221$\32G\202\320\314U\301h\346Pf\24.\17\340\2\372\367\275CN\312^\267k\234B\5\265)\341U\200\25+[k\341>4\14\237\0\262KTn4\345\266p\260\324\7\14", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01104  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\2314\2354\2414\2454q5x5:6\3417\158\258\358%8-8\2228\3018\3348\3408\3448\3508\3548):f;{;\206<\25='=\317=\21?+?5?\233?\0\0\0\220\0\0\210\0\0\0w0\332K324h4\2714\3524^5\2505\3435\3625q6\3036\267\2057\2147\3117\3157\3217\3257\3317\3357\3417\3457\3517\3557\3617\3657\3717\3757\18\58\3568\109f9\2159\2419\2659\3469%:::O:<;P;\233;\327;\23<3\220>\216?\0\240\0\0\260\0\0\0-0\3510.131x1\3561\172!2`2e2s2\2272\3072|3\2303\3403\3663\34\104\324f4~4\2204\2504\3244/5A5X5j5\2775\3555\336L6^6u6\2076\3547.9F9K9W9z9\2479\2549\3069\3539\35:W:a:\207:\243:\302:\324:\376:\22;C;R;l;~;\271;\331;\1w>|>\204>\256>\277>\310>}?\207?\321?\354?\365?\0\0\0\260\0\0\374\0\0\0\2120\2710H1\2021\202'2I2W2^2v2}2\2202\2502\3072\3172\3332\33393d3s3\2073\3323\3413\2004\2644\3164\3354\2315\2535\3655\76\336g6\2216\3066\3256\3446\07.757?7E7L7V7[7a7f7l7q7w7~7\2047\2117\2177\2247\2327\2417\2477", ) , ) == 0x0
 01105  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\22\250\217sN\257y6\322\313L\17u\267\341(\221`ic\11\1\212\204\224\326\212|\253\340J\21g\331\250`j%\223\303\241{E\33n\324\301\316\310\257e\342\211p@\237\12H\3145V\304\2610\346i\213B\334\355\25ka\355\366\202\256]\333\232\223\262\7#Z\237\21\310\16\350\305U\222\225\267H>\3274\223\252uFX\345\12@\177\264(\332?x\16\333\343\202\2066\244Qh\202\334\207\303\235\23\202\335Y\337\316\312\276V\16d\35\0\345\227\1<\213\16\305\212\27\263\31\332\202\32\333\37\213\330\251.\225\260\217\244\267,\302\3725\250\25("\233\342-H\247\11\273\267[\251?\26\226v/k\316\245w\262\221d\265rS\242\262\246\275\226\21\1!v\352B\243\373\304\271x\23\270\26\0\335\220\220\324e\306$\306!\31p\350\203y\314\315\23M\2\20\314\325D\201\201\3330\370$6\340\31\346\2345Q3W\365\6~\356 \354\2239\10r&_\321\363\347\307!>\275#\324\36{\366U\324(+ \331`\11\311Xy\301!eE"\3215\237C\33qQP.\225\240\340s\342\354\362\272\261\323\221\362s\252\220\201e\362b\17\373,\36\14$D\202\305;\306\216\267=g\200\343&\374\250\21\275w)d\27\213\266\327\365\27}\31\226\350)\31+^H\335;\314im\246"h\234\360\26\253\3612qZkY$ \34\33\2230\224\314\345\201C(\301\322\246g,j\370\\237\366\203\303;\321\233\31\0/V\230\263\341\316'\220\305\15\235\261u\78u\333E\314\20^\300:\15 \201\0\357\27\273W\253\+\255\306,\355U\357#\245xBm\240yL\252\36\3007^\27\377\307\245\14\363d\244\3575\303.G\304\2158\2\3567(\314\3206\240\3342\310j\321! \11\251tZ", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \233\342-H\247\11\273\267[\251?\26\226v/k\316\245w\262\221d\265rS\242\262\246\275\226\21\1!v\352B\243\373\304\271x\23\270\26\0\335\220\220\324e\306$\306!\31p\350\203y\314\315\23M\2\20\314\325D\201\201\3330\370$6\340\31\346\2345Q3W\365\6~\356 \354\2239\10r&_\321\363\347\307!>\275#\324\36{\366U\324(+ \331`\11\311Xy\301!eE (92, 0, 0, 0, "\22\250\217sN\257y6\322\313L\17u\267\341(\221`ic\11\1\212\204\224\326\212|\253\340J\21g\331\250`j%\223\303\241{E\33n\324\301\316\310\257e\342\211p@\237\12H\3145V\304\2610\346i\213B\334\355\25ka\355\366\202\256]\333\232\223\262\7#Z\237\21\310\16\350\305U\222\225\267H>\3274\223\252uFX\345\12@\177\264(\332?x\16\333\343\202\2066\244Qh\202\334\207\303\235\23\202\335Y\337\316\312\276V\16d\35\0\345\227\1<\213\16\305\212\27\263\31\332\202\32\333\37\213\330\251.\225\260\217\244\267,\302\3725\250\25("\233\342-H\247\11\273\267[\251?\26\226v/k\316\245w\262\221d\265rS\242\262\246\275\226\21\1!v\352B\243\373\304\271x\23\270\26\0\335\220\220\324e\306$\306!\31p\350\203y\314\315\23M\2\20\314\325D\201\201\3330\370$6\340\31\346\2345Q3W\365\6~\356 \354\2239\10r&_\321\363\347\307!>\275#\324\36{\366U\324(+ \331`\11\311Xy\301!eE"\3215\237C\33qQP.\225\240\340s\342\354\362\272\261\323\221\362s\252\220\201e\362b\17\373,\36\14$D\202\305;\306\216\267=g\200\343&\374\250\21\275w)d\27\213\266\327\365\27}\31\226\350)\31+^H\335;\314im\246"h\234\360\26\253\3612qZkY$ \34\33\2230\224\314\345\201C(\301\322\246g,j\370\\237\366\203\303;\321\233\31\0/V\230\263\341\316'\220\305\15\235\261u\78u\333E\314\20^\300:\15 \201\0\357\27\273W\253\+\255\306,\355U\357#\245xBm\240yL\252\36\3007^\27\377\307\245\14\363d\244\3575\303.G\304\2158\2\3567(\314\3206\240\3342\310j\321! \11\251tZ", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) h\234\360\26\253\3612qZkY$ \34\33\2230\224\314\345\201C(\301\322\246g,j\370\\237\366\203\303;\321\233\31\0/V\230\263\341\316'\220\305\15\235\261u\78u\333E\314\20^\300:\15 \201\0\357\27\273W\253\+\255\306,\355U\357#\245xBm\240yL\252\36\3007^\27\377\307\245\14\363d\244\3575\303.G\304\2158\2\3567(\314\3206\240\3342\310j\321! \11\251tZ", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01106  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\5=\20=\32=%=/=:=D=O=Y=_=i=o=y=\203=\216=\230=\243=\255=\270=\312=\332=\342=\352=\362=V>\214>\231>\302>\370>\5?.?d?q?\232?\320?\335?\0\320\0\0T\2\0\0\60<0I0x0\2560\3100\3750;1m1\2551\3411#2B2J2R2Z2\2212\2372\2442\2572\2652\2722\3052\3132\3202\3332\3412\3462\3612\3672\3742\73\153\223\353#3(33393>3I3O3T3_3e3j3u3{3\2003\2133\2213\2263\2413\2473\2543\2673\2753\3023\3153\3233\3303\3433\3513\3563\3713\3773\44\174\254\324%4+404;4A4F4Q4W4\4g4m4r4}4\2375\2535\2705\3525\3565\3625\126\306\34686@6D6H6L6P6T6X6\6`6d6h6l6p6t6x6|6\2006\2046\2106\2146\2206\2246\2306\2346\2646\3146\3206\3446\47\147\207\247\307\347 7$7(7,7H7h7p7t7x7|7\2007\2047\2107\2147\2207\2547\3147\3247\3307\3347\3407\3447\3507\3547\3607\3647\2080888<8@8D8H8L8P8T8X8t8\2248\2348\2408\2448\2508\2548\2608\2648\2708\2748\3308\3708\09\49\109\149\209\249\309\349 9<9\9d9h9l9p9t9x9|9\2009\2049\2449\3049\3149\3209\3249\3309\3349\3409\3449\3509\3549\14:,:", ) , ) == 0x0
 01107  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\10\320\262*JA \373\6\226\23\332z\226\233\225\22\305\271\237_/\271\235\262\264_\364\236\217u\16\211At\310\27h\257\6\377\267O-f\314\263e(\216b[/\261w\34\246\21\216\245ik\346\232\304\305\36\13<\227\214h\20\300\276@\260KJ.\241\276F_,\2168Q<^\200\3765\361"X\375Y\12\3017\177\1\374\232n\300\16*\311\316M\367&\206?a\251\33\224!\223\240<\216\311\205{N3\352\217\216\233<\253A5\325O\14EG\351]\211\355\31\217\233\241\220\201\343\277"\215\244P\25_J\21M\206\363\375\121\336\266\304\37\320\14xM/\344\306\333$zy\301\35\13\274\2675\300 \360\256\313\4\235\3563\300\302\213\247\264\250p\360]ol\340L~\323\330\336=\312$\31\2530\251\226\3124f\353\202\302\202\210\271\245\2#mM5jEb\266\300\177}K\260\303\304\243\263\201W\226\24\371\350\277w}9zm\351\346\355\316B\206;\214Qqe\234t{\325M\225F\251\234\357Wj\3314I7\340\16W\275\252\232\220\27\230\334\221j\232\214\2030\200|\357t\371U\205<\247\1D\312u\243\342\371>\241/\263:\10\231\300\7\10\345u\177\233\305\330\265\356\265\231\362F\326 \221\350,\210>K\207y\32F\355\207\370\275#\6`Q\2553\300Lx\371%\273U\27\22\254\217\370{\342\27\330\26|\27\251y\204\2W\0\271\3233\36[\10\36\360l\230\222o\314\251L\322/@\357\303\372s\201\32_\310\363\367\347M]\243\352\330\324l\203\227\317S\333\12\7\315\313\254\364\207*\21\341\17\7\304\324\341\374\334\364\12\304\321P\13o\10\237\277\356\350 \32S\2411.6\276\376\6\364\2676yU)\253\236\225_\210v\225", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) X\375Y\12\3017\177\1\374\232n\300\16*\311\316M\367&\206?a\251\33\224!\223\240<\216\311\205{N3\352\217\216\233<\253A5\325O\14EG\351]\211\355\31\217\233\241\220\201\343\277 (92, 0, 0, 0, "\10\320\262*JA \373\6\226\23\332z\226\233\225\22\305\271\237_/\271\235\262\264_\364\236\217u\16\211At\310\27h\257\6\377\267O-f\314\263e(\216b[/\261w\34\246\21\216\245ik\346\232\304\305\36\13<\227\214h\20\300\276@\260KJ.\241\276F_,\2168Q<^\200\3765\361"X\375Y\12\3017\177\1\374\232n\300\16*\311\316M\367&\206?a\251\33\224!\223\240<\216\311\205{N3\352\217\216\233<\253A5\325O\14EG\351]\211\355\31\217\233\241\220\201\343\277"\215\244P\25_J\21M\206\363\375\121\336\266\304\37\320\14xM/\344\306\333$zy\301\35\13\274\2675\300 \360\256\313\4\235\3563\300\302\213\247\264\250p\360]ol\340L~\323\330\336=\312$\31\2530\251\226\3124f\353\202\302\202\210\271\245\2#mM5jEb\266\300\177}K\260\303\304\243\263\201W\226\24\371\350\277w}9zm\351\346\355\316B\206;\214Qqe\234t{\325M\225F\251\234\357Wj\3314I7\340\16W\275\252\232\220\27\230\334\221j\232\214\2030\200|\357t\371U\205<\247\1D\312u\243\342\371>\241/\263:\10\231\300\7\10\345u\177\233\305\330\265\356\265\231\362F\326 \221\350,\210>K\207y\32F\355\207\370\275#\6`Q\2553\300Lx\371%\273U\27\22\254\217\370{\342\27\330\26|\27\251y\204\2W\0\271\3233\36[\10\36\360l\230\222o\314\251L\322/@\357\303\372s\201\32_\310\363\367\347M]\243\352\330\324l\203\227\317S\333\12\7\315\313\254\364\207*\21\341\17\7\304\324\341\374\334\364\12\304\321P\13o\10\237\277\356\350 \32S\2411.6\276\376\6\364\2676yU)\253\236\225_\210v\225", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01108  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "|9\263:\267:\273:\277:\303:\307:\313:\317:\323:\327:\333:\337:\343:\347:\353:\357:\363:\367:\373:\377:\3;\7;n;\264<\330r>v>z>~>\202>\206>\212>\216>\222>\226>\232>\236>\242>\246>\252>\256>\262>\266>\272>\276>\302>\321>\16?$?:?P?\0\0\1\0T\1\0\04080<0@0D0H0L0P0T0X0\0`0d0h0l0p0t0x0|0\2000\2040\2100\2620\3120\3420\3720\3011\3451L2\2202\3222\3532\43\2043\2103\2143\2203\2243\2303\2343\2403\2443\2503\2543\2603\2643\2703\2743\3003\3043\3103\3143\3203\3243\3303\3543I4`5d5h5l5p5t5x5|5\2005\2045\2105\2145\2205\2245\2305\2345\2405\2445\2505\2545\2605\2645\3755\27\67\127\167\227\267\327\367"7&7*7.72767:7>7B7F7J7N7R7V7f7)8\2148\260869\2269\3409":;:T:\324:\330:\334:\340:\344:\350:\354:\360:\364:\370:\374:\0;\4;\10;\14;\20;\24;\30;\34; ;$;(;<;\236<\242<\246<\252<\256<\262<\266<\272<\276<\302<\306<\312<\316<\322<\326<\332<\336<\342<\346<\352<\356<\362E>\243>\376>H?\212?\243?\274?\0\0\0\20\1\0H\1\0\0<0@0D0H0L0P0T0X0\0`0d0h0l0p0t0x0|0\2000", ) 7&7*7.72767:7>7B7F7J7N7R7V7f7)8\2148\260869\2269\3409 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "|9\263:\267:\273:\277:\303:\307:\313:\317:\323:\327:\333:\337:\343:\347:\353:\357:\363:\367:\373:\377:\3;\7;n;\264<\330r>v>z>~>\202>\206>\212>\216>\222>\226>\232>\236>\242>\246>\252>\256>\262>\266>\272>\276>\302>\321>\16?$?:?P?\0\0\1\0T\1\0\04080<0@0D0H0L0P0T0X0\0`0d0h0l0p0t0x0|0\2000\2040\2100\2620\3120\3420\3720\3011\3451L2\2202\3222\3532\43\2043\2103\2143\2203\2243\2303\2343\2403\2443\2503\2543\2603\2643\2703\2743\3003\3043\3103\3143\3203\3243\3303\3543I4`5d5h5l5p5t5x5|5\2005\2045\2105\2145\2205\2245\2305\2345\2405\2445\2505\2545\2605\2645\3755\27\67\127\167\227\267\327\367"7&7*7.72767:7>7B7F7J7N7R7V7f7)8\2148\260869\2269\3409":;:T:\324:\330:\334:\340:\344:\350:\354:\360:\364:\370:\374:\0;\4;\10;\14;\20;\24;\30;\34; ;$;(;<;\236<\242<\246<\252<\256<\262<\266<\272<\276<\302<\306<\312<\316<\322<\326<\332<\336<\342<\346<\352<\356<\362E>\243>\376>H?\212?\243?\274?\0\0\0\20\1\0H\1\0\0<0@0D0H0L0P0T0X0\0`0d0h0l0p0t0x0|0\2000", ) , ) == 0x0
 01109  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\37\10\24\376\332\233\241\234\247R1T#k&\272\24\277\373C\31"C}k\315\300\334\33\326'\300S\227\310\277U:"\267\347\215 \334\11\20\3156{\323\316\373s\307\312\353\336\2352\32\36!\30\200\325\34\352\222\220#\336\357\300?UXQ\205n\311:\217\11\13\362T`V\324-\356%\377\243\33+\211\1<\246\335j3\305H\347\37?\36\277\362\301!\367*\246\31X^\233\277\25\227\254\310\0\312\316\236\201\363\324\302\316\257qM]#\301\311\371PG\312~JDB\224\223\236\215bh\24Oc\216_\341\22\226\212M\256\204\30\340\15\3\276T\1\306\224\252&M\226\360f`\23\330eG5\362\213|\6\326\347\35*g\2526n\320\16\227\255\11\14\252b\217E\336\212?\236\315\273Q2c\345\325\227n!%\372f\325\227\6\222{6\374\217\2674\350=\350\31\35\336\251o\264Z\343\3338\356\32A;\313\4?u\301\364}\272\335\6 \343a\207\336\300jK\317\207\321c0\254S\220\11\261s\303qru\364\340l\7!\203\242\363\202p\235!\335,\30\231\324\336\236\372\210\240)CH\355/\370F@\327\325\326n\372\35\302)\365v\347\2542G\21\265\361\3726\12\201N\343\244\374\220\303u?\210\315\274\232q\355x`\12\254\30v\252\202\23\324\220\264\366\26 K\240\33\201\257\205=@N\303\27\251|\254\315\21Q4>\2V\201tP!\233\367\311\361]\263s\373\35a\316W\7\237\370,\177\304\36\37,|T\267Q\375zA\211\377B\354\7f\234A\355\373\300yva\224\232R{e\3\10pW\11\247\14d\372\266\12\250\344\360\22\37\15z;\24\214)\215\7\331c\377\366\324]\223g;\322\327\212$\315\367\330k\304\361\304#\4\5\305\Ah\242\276q\235\2214\15\252", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) C}k\315\300\334\33\326'\300S\227\310\277U: (92, 0, 0, 0, "\37\10\24\376\332\233\241\234\247R1T#k&\272\24\277\373C\31"C}k\315\300\334\33\326'\300S\227\310\277U:"\267\347\215 \334\11\20\3156{\323\316\373s\307\312\353\336\2352\32\36!\30\200\325\34\352\222\220#\336\357\300?UXQ\205n\311:\217\11\13\362T`V\324-\356%\377\243\33+\211\1<\246\335j3\305H\347\37?\36\277\362\301!\367*\246\31X^\233\277\25\227\254\310\0\312\316\236\201\363\324\302\316\257qM]#\301\311\371PG\312~JDB\224\223\236\215bh\24Oc\216_\341\22\226\212M\256\204\30\340\15\3\276T\1\306\224\252&M\226\360f`\23\330eG5\362\213|\6\326\347\35*g\2526n\320\16\227\255\11\14\252b\217E\336\212?\236\315\273Q2c\345\325\227n!%\372f\325\227\6\222{6\374\217\2674\350=\350\31\35\336\251o\264Z\343\3338\356\32A;\313\4?u\301\364}\272\335\6 \343a\207\336\300jK\317\207\321c0\254S\220\11\261s\303qru\364\340l\7!\203\242\363\202p\235!\335,\30\231\324\336\236\372\210\240)CH\355/\370F@\327\325\326n\372\35\302)\365v\347\2542G\21\265\361\3726\12\201N\343\244\374\220\303u?\210\315\274\232q\355x`\12\254\30v\252\202\23\324\220\264\366\26 K\240\33\201\257\205=@N\303\27\251|\254\315\21Q4>\2V\201tP!\233\367\311\361]\263s\373\35a\316W\7\237\370,\177\304\36\37,|T\267Q\375zA\211\377B\354\7f\234A\355\373\300yva\224\232R{e\3\10pW\11\247\14d\372\266\12\250\344\360\22\37\15z;\24\214)\215\7\331c\377\366\324]\223g;\322\327\212$\315\367\330k\304\361\304#\4\5\305\Ah\242\276q\235\2214\15\252", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01110  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "p0t0x0|0\2000\2040\2100\2140\2200\2240\2300\2440\3040\3140\3200\3240\3300\3340\3400\3440\3500\3540\3740\141\301\341$1(1,1014181<1@1D1H1L1P1Z1^1p1\2011\2051\2301\2641\2741\3341\3441\3501\3541\3601\3641\3701\3741\02\42\24242<2@2D2H2L2P2T2X2\2\2222\3633\124\214\275$515C5H5\5|5\2045\2105\2145\2205\2245\2305\2345\2405\2445\3745\106\327\2247\2677\3217\3437\158\2558\3528s9\2759\35292:o:\213:\316:\356:l;\233;\337;\346;\375;I<\235<\270<\365<\1=\20=p=u=\234=\244=\263=\370=\375=\25>\37>/>5>I>S>g>v>\246>\253>\275>\333>\347>\356>\370>\20?*?4?>?H?W?a?s?\204?\253?\267?\276?\311?\333?\354?\0\0\0@\1\0\250\0\0\0\140\240\300\340 0$0(0,00040L0X0l0t0x0|0\2000\2040\2100\2140\2200\2240\2420\3070\3160h2\363H3\2113\74r4\3274\15\2266\2356\3676\3766G7S7Z7e7w7\2107\2407\2747\3307\3347\3447\3507\3547\3607\3647\3707\3747\08\48\148$8@8D8L8P8T8X8\8`8d8h8l8t8o=\177=C?S?i?p?\251?\307?\324?\0\0\0P\1\0 \1\0\0R0\0\2030\2220\3130\3730q1v1", ) , ) == 0x0
 01111  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "~\312\341\3328\362.\373{\313\365\252\333=\322f\346;\356\251;?\345==V\25\177t\322\17\375?\301>\2$\341\325\276pNW\204\275h\230\223\220\355\23\360G\335\\324*\372\211\261\31\32\304\206\30`\305m\256\206\256\222\25H\212\256\216?\361A~\14>\240\376\203\250\265\17\244b'\14Ar\10\345;*\227\210A\203y}\266\267,NIH\22\235\14\31\340\335\26<\266\244\226\37x$\274\21R\233#\31\204{@\226?iV\364>Yu\2645\274\320\11A\230\13\1\243\266\331\274,=\5K\247Hc\277\13\305\23K\3\341R\266/#\23\207Eo\12\34\235\357\20=\22L8\274AY\11\4\11\235p\31\353\4\327R\10l\321$=V\347\32\2307Y!\264\217\262\317\331\263\267_w\240\231\32\35\3654\206\246{\246\15~\2156\246"\260\31\32:*\311Y\275H\347\273\315\351\214\32\25\241\353\303+T$#\276Vd\203\32?\211\16\260\207\251\215=5\35\230\15\367w!\22\2475\30\300\6\336\354\27\262\321\233\251\251\202\262\22b\362\303\311\342\213r6\267\275\355o8\251T\277\22M\36\332\326\10\377\227\361\263l\345X\274jv\212ROfB\263\221Nw\3158l\0q\345\332\34\314\277z\276\6\15g\215n\227\375\3119\35\366\227\12\243\234\35\312\353\274\360\1\334\20\373\305\324\362Dy\236\304\31\270S\276q\314\37T\27VG\226mr\13c\7M\1771/\230\222\343\274\223F\302\267\207\251\307\365\211\342\274\206b\365]\332|\235/\257\3334-\350\214<\260k\325\25\3646I\307\313\376\207,\257\305\2\267"\300\376\317tc\375\317\17\333Q;\4\235Dx\223\211s\307TP@%\276\321Rl\371\37O\313\208\15\271*\272\251\205\4\262\377\4\!\245S\36", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \260\31\32:*\311Y\275H\347\273\315\351\214\32\25\241\353\303+T$#\276Vd\203\32?\211\16\260\207\251\215=5\35\230\15\367w!\22\2475\30\300\6\336\354\27\262\321\233\251\251\202\262\22b\362\303\311\342\213r6\267\275\355o8\251T\277\22M\36\332\326\10\377\227\361\263l\345X\274jv\212ROfB\263\221Nw\3158l\0q\345\332\34\314\277z\276\6\15g\215n\227\375\3119\35\366\227\12\243\234\35\312\353\274\360\1\334\20\373\305\324\362Dy\236\304\31\270S\276q\314\37T\27VG\226mr\13c\7M\1771/\230\222\343\274\223F\302\267\207\251\307\365\211\342\274\206b\365]\332|\235/\257\3334-\350\214<\260k\325\25\3646I\307\313\376\207,\257\305\2\267 (92, 0, 0, 0, "~\312\341\3328\362.\373{\313\365\252\333=\322f\346;\356\251;?\345==V\25\177t\322\17\375?\301>\2$\341\325\276pNW\204\275h\230\223\220\355\23\360G\335\\324*\372\211\261\31\32\304\206\30`\305m\256\206\256\222\25H\212\256\216?\361A~\14>\240\376\203\250\265\17\244b'\14Ar\10\345;*\227\210A\203y}\266\267,NIH\22\235\14\31\340\335\26<\266\244\226\37x$\274\21R\233#\31\204{@\226?iV\364>Yu\2645\274\320\11A\230\13\1\243\266\331\274,=\5K\247Hc\277\13\305\23K\3\341R\266/#\23\207Eo\12\34\235\357\20=\22L8\274AY\11\4\11\235p\31\353\4\327R\10l\321$=V\347\32\2307Y!\264\217\262\317\331\263\267_w\240\231\32\35\3654\206\246{\246\15~\2156\246"\260\31\32:*\311Y\275H\347\273\315\351\214\32\25\241\353\303+T$#\276Vd\203\32?\211\16\260\207\251\215=5\35\230\15\367w!\22\2475\30\300\6\336\354\27\262\321\233\251\251\202\262\22b\362\303\311\342\213r6\267\275\355o8\251T\277\22M\36\332\326\10\377\227\361\263l\345X\274jv\212ROfB\263\221Nw\3158l\0q\345\332\34\314\277z\276\6\15g\215n\227\375\3119\35\366\227\12\243\234\35\312\353\274\360\1\334\20\373\305\324\362Dy\236\304\31\270S\276q\314\37T\27VG\226mr\13c\7M\1771/\230\222\343\274\223F\302\267\207\251\307\365\211\342\274\206b\365]\332|\235/\257\3334-\350\214<\260k\325\25\3646I\307\313\376\207,\257\305\2\267"\300\376\317tc\375\317\17\333Q;\4\235Dx\223\211s\307TP@%\276\321Rl\371\37O\313\208\15\271*\272\251\205\4\262\377\4\!\245S\36", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01112  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "Z1v1\2261\3541\367132C3\2223\3333\174\274%4B4`4v4~4\2244\2344\2624\2724\3204\3304\3564\3664\145\245*525H5P5f5n5\2045\2145\2425\2525\3005\3105\3365\3465\3745\46\326"686@6V6^6t6|6\2226\2316\2466U9\2149\2429N:\204:\256:\360;\27\37>I>_>w>\217>\257>\302>\313>\324>\335>\346>\363>#?(?8?"3-373>3H3O3Y3`3j3o3t3y3\2033\2103\2153\2323\2473\2553\2643\2723\2773\3053\3143", ) 686@6V6^6t6|6\2226\2316\2466U9\2149\2429N:\204:\256:\360;\27225<\261<\316<\357<\22=\34=)=M=\245=\313=\332=\355=\6>\37>I>_>w>\217>\257>\302>\313>\324>\335>\346>\363>#?(?8?203?\221?\237?\255?\273?\311?\327?\345?\0\0\0\200\1\0H\0\0\0\2672\3022\3142\3262\3402\3522\3742\203\343 3,303l3p3t3x3|3\2003\2143\2203\2243\2303\2343\2403\2443\2503\2643\2703\3143\3203\3503\0\0\0\220\1\0\30\2\0\0\20\240\330\370%0)0/060:0T0]0f0r0|0\2060\2200\2320\2440\2630\2770\3070\3210\3340\3440\3510\3700\31161K1W1_1i1n1s1x1}1\2031\2101\2151\2231\2321\2401\2471\2551\2641\2721\3011\3071\3161\3401\3621\3771\132\302$272C2M2T2^2e2o2|2\2162\2262\2362\2572\2712\3122\3262\3422\3632\33\153\303 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "Z1v1\2261\3541\367132C3\2223\3333\174\274%4B4`4v4~4\2244\2344\2624\2724\3204\3304\3564\3664\145\245*525H5P5f5n5\2045\2145\2425\2525\3005\3105\3365\3465\3745\46\326"686@6V6^6t6|6\2226\2316\2466U9\2149\2429N:\204:\256:\360;\27\37>I>_>w>\217>\257>\302>\313>\324>\335>\346>\363>#?(?8?"3-373>3H3O3Y3`3j3o3t3y3\2033\2103\2153\2323\2473\2553\2643\2723\2773\3053\3143", ) , ) == 0x0
 01113  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "6?\301\14\204\16\313?\250\273T\213q\36\330\2777vO|i\357eu\270_\351\364\257\264\232(\263\373wm\23\265p45N\204\301\331\10\13\3138Q\243\10\340^,\2767(\207q\336\37g\340\241k\2|@A\374\270\324g/\226\332_\25\315tby\221\364\3728\11\342"\277\202\207`\374\324\267\225\357\246\20170\351\304\333\303S\215\336>l\33\244o\217%|\204\232\303q\307'\24\250\371** \335*d+\343\314GC\373\15\220\276\321zuQ\343;\204\215\\362\321\351\3363?\23@\326\370\217\211\342|\233\346\246\334\313\300F\316=\27\\227\245!\231d\217BO\244NeZT\177\17\303M\223B\335|o\36a/\224\375\33\335pn'\303t\230\355\351\22v\11\237kV\27\221\376\306\0\31\351\4\372-l\223+\221KW\310rF%\350?E8x\336\216\21C\213v\305\366\34\231\320-\242J\251\27\216<\0k\320\243I\233\235\310\275\261Ag\276\13\357S\345%\256\232\367\277\254\245\305*\352\332:\11?\35\267\374\373\22\3u\346\363K[G[|n\355\334!\222\2[\371\267\230\364?g\207\323g\272P\266\234\305\334q\271q\213\312{\316\254\277$R\3}\347\373R3\24\263\355]\224#\224qIG\326\222T\321\347\24\300\25\355G;QHc,\256\370\203\210\26\6\277$MI\201\256\300q\361S\256\261\274\f._\215/!c\4\32\35^\337\210\374\202\360z\321W\361\251N#Xd_W\331\12\241\225:\223\274M\217<\250T\257XkX\205\277\223^\14\20\32\23o\357\235S\354\214\37q\303`\376\2\1\365P7\237[\35Ot\274\267A\257\213\13\\16\313\6\367\15\233\208R\240\213\336\3278<\265\263M\22\\2072\374\276(P\242f\200", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \277\202\207`\374\324\267\225\357\246\20170\351\304\333\303S\215\336>l\33\244o\217%|\204\232\303q\307'\24\250\371** \335*d+\343\314GC\373\15\220\276\321zuQ\343;\204\215\\362\321\351\3363?\23@\326\370\217\211\342|\233\346\246\334\313\300F\316=\27\\227\245!\231d\217BO\244NeZT\177\17\303M\223B\335|o\36a/\224\375\33\335pn'\303t\230\355\351\22v\11\237kV\27\221\376\306\0\31\351\4\372-l\223+\221KW\310rF%\350?E8x\336\216\21C\213v\305\366\34\231\320-\242J\251\27\216<\0k\320\243I\233\235\310\275\261Ag\276\13\357S\345%\256\232\367\277\254\245\305*\352\332:\11?\35\267\374\373\22\3u\346\363K[G[|n\355\334!\222\2[\371\267\230\364?g\207\323g\272P\266\234\305\334q\271q\213\312{\316\254\277$R\3}\347\373R3\24\263\355]\224#\224qIG\326\222T\321\347\24\300\25\355G;QHc,\256\370\203\210\26\6\277$MI\201\256\300q\361S\256\261\274\f._\215/!c\4\32\35^\337\210\374\202\360z\321W\361\251N#Xd_W\331\12\241\225:\223\274M\217<\250T\257XkX\205\277\223^\14\20\32\23o\357\235S\354\214\37q\303`\376\2\1\365P7\237[\35Ot\274\267A\257\213\13\\16\313\6\367\15\233\208R\240\213\336\3278<\265\263M\22\\2072\374\276(P\242f\200", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01114  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "P:T:X:\:`:d:h:l:p:\210:\214:\220:\230:\234:\240:\244:\334:\344:\354:\364:\374:\4;\14;\24;\34;$;,;4;<;D;L;T;\;d;l;t;|;\204;\214;\224;\234;\244;\254;\264;\274;\304;\314;\324;\334;\344;\354;\364;\374;\4<\14<\24<\34<$<,<4<<\274>\300>\304>\310>\314>\320>\324>\330>\334>\340>\344>\350>\354>\360>\364>\370>\374>\0?\4?\10?\14?\20?\24?\30?\34? ?$?(?,?0?4?8?, ) , ) == 0x0
 01115  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\35\37\345\317\366 \207\323\220~\217\272\374\241\1}W\211\270\222\256{\203\2639\246ge\3\373\345>W\330G:x\320a\274\230\212\332\33\205\273\371\202`\257\310\204\23\223E\3EU\37\233N\364\30\245\243\5\223\321\I\225\243\236\22\250]K3\26\237&\15\274\262T\372\211\256\240\31d\231B\210\325\332D\334\253\265\4nG\270\367\311c\374\256\306\33\254\225\12\32\11]\244lnXC\231\305\357\233C\205\346\317-\333g\12s\20\27\377+W\266\243F\230\267\323\276\361\25\35\350w7\260\241\266\313~\267\311\1\336\307b\370u\370\242;\254\2577\376\35\333\13\177\365b\215\24\311\204\242\350\11\365)\311\342\332\256\177\255\27\364\241\244|^\336\33b\251\340\12\27\354w\366\365`\344\356;_]co\367\305n\261M\261*\343\21\237`+@\267\341\252\14D\2370\334.\371\272\333\325\362^\235\2660KG\352\335ON1\336\3451O \260\243\355S\306 \237\324\207\6`p\307\313n\307\177\206\321\256\361p?G4|\36-\242\362q}\301\276]\272\214\26'\240c'\237\270\203\375\4\217\200>n)\11\376#\361\210d\311\355@O8u\3740\177\14\226\267\204Y\353\335\37\331=HQqe"\351\313\327(\266a\2`\271g\324\16B\217\317\214.\226\21c(\25)`\302\351\366\354Q*X\3\243{\210\312R\227\3065\34\324\25\231\337\14\377={\223\3003\257\267w\2\320\204\2\220\3133\273\232cT\33gU;\320\13eSm\246\303\317\341\306!C\361\2\1\236\237"k\333\5\334\214\266T7\3120\373.\207\27\256\352(m\356\14\22\310\12\227C\21\246hN\220\234\241DBNI\324\350\262\246r\2T\32\35\306\355\306\370\231\3237\327Lz\230+E@\353\222a`\344[\262\335", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \351\313\327(\266a\2`\271g\324\16B\217\317\214.\226\21c(\25)`\302\351\366\354Q*X\3\243{\210\312R\227\3065\34\324\25\231\337\14\377={\223\3003\257\267w\2\320\204\2\220\3133\273\232cT\33gU;\320\13eSm\246\303\317\341\306!C\361\2\1\236\237 (92, 0, 0, 0, "\35\37\345\317\366 \207\323\220~\217\272\374\241\1}W\211\270\222\256{\203\2639\246ge\3\373\345>W\330G:x\320a\274\230\212\332\33\205\273\371\202`\257\310\204\23\223E\3EU\37\233N\364\30\245\243\5\223\321\I\225\243\236\22\250]K3\26\237&\15\274\262T\372\211\256\240\31d\231B\210\325\332D\334\253\265\4nG\270\367\311c\374\256\306\33\254\225\12\32\11]\244lnXC\231\305\357\233C\205\346\317-\333g\12s\20\27\377+W\266\243F\230\267\323\276\361\25\35\350w7\260\241\266\313~\267\311\1\336\307b\370u\370\242;\254\2577\376\35\333\13\177\365b\215\24\311\204\242\350\11\365)\311\342\332\256\177\255\27\364\241\244|^\336\33b\251\340\12\27\354w\366\365`\344\356;_]co\367\305n\261M\261*\343\21\237`+@\267\341\252\14D\2370\334.\371\272\333\325\362^\235\2660KG\352\335ON1\336\3451O \260\243\355S\306 \237\324\207\6`p\307\313n\307\177\206\321\256\361p?G4|\36-\242\362q}\301\276]\272\214\26'\240c'\237\270\203\375\4\217\200>n)\11\376#\361\210d\311\355@O8u\3740\177\14\226\267\204Y\353\335\37\331=HQqe"\351\313\327(\266a\2`\271g\324\16B\217\317\214.\226\21c(\25)`\302\351\366\354Q*X\3\243{\210\312R\227\3065\34\324\25\231\337\14\377={\223\3003\257\267w\2\320\204\2\220\3133\273\232cT\33gU;\320\13eSm\246\303\317\341\306!C\361\2\1\236\237"k\333\5\334\214\266T7\3120\373.\207\27\256\352(m\356\14\22\310\12\227C\21\246hN\220\234\241DBNI\324\350\262\246r\2T\32\35\306\355\306\370\231\3237\327Lz\230+E@\353\222a`\344[\262\335", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01116  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\304\257\2\0\200\2\0\0\344\4\0\0\0\0\0\0D\262\2\0\20\0\0\0\344\4\0\0\0\0\0\0T\262\2\0$\1\0\0\344\4\0\0\0\0\0\0x\263\2\0\21u\2\0\344\4\0\0\0\0\0\0\214(\5\0\0B\0\0\344\4\0\0\0\0\0\0\6\0D\0V\0C\0L\0A\0L\0\13\0P\0A\0C\0K\0A\0G\0E\0I\0N\0F\0O\0\3\0R\0F\0W\0\3\0S\0T\0R\0\0\0\33\0F\0a\0i\0l\0e\0d\0 \0t\0o\0 \0g\0e\0t\0 \0d\0a\0t\0a\0 \0f\0o\0r\0 \0'\0%\0s\0'\0\33\0F\0a\0i\0l\0e\0d\0 \0t\0o\0 \0s\0e\0t\0 \0d\0a\0t\0a\0 \0f\0o\0r\0 \0'\0%\0s\0'\0\35\0C\0a\0n\0v\0a\0s\0 \0d\0o\0e\0s\0 \0n\0o\0t\0 \0a\0l\0l\0o\0w\0 \0d\0r\0a\0w\0i\0n\0g\0\16\0O\0L\0E\0 \0e\0r\0r\0o\0r\0 \0%\0.\08\0x\0.\0M\0e\0t\0h\0o\0d\0 \0'\0%\0s\0'\0 \0n\0o\0t\0 \0s\0u\0p\0p\0o\0r\0t\0e\0d\0 \0b\0y\0 \0a\0u\0t\0o\0m\0a\0t\0i\0o\0n\0 \0o\0b\0j\0e\0c\0t\0/\0V\0a\0r\0i\0a\0n\0t\0 \0d\0o\0e\0s\0 \0n\0o\0t\0 \0r\0e\0f\0e\0r\0e\0n\0c\0e\0 \0a\0n\0 \0a\0u\0t\0", ) , ) == 0x0
 01117  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "s>\322^\326\34b\302\357F\354`\346M\354\361p}\345\232\17\6\210<\211\346\371\304\230\363\213\354\246\225\6\326\344\260|n\202}\232\375\3\241e\256\241T&\375\352\262\241\226K[\1\360\243*\33\4U L\36\332\177\245ri\352}T\277\323\343\271\237s\212]\264a=\217h\230\220\277\2462\35\300|e\305\205\31o\206*\343\201\267q|\301Y?\0\357\25\303\276@\33g2\21 D\312\267\306{\312\232;\2533\311\117\363\357#4j)\377\355\4\15\311\200\207\310\314\375\216\372J\32C\342\7W\272E\356Q\261\272\2g#\336\323k\25\30$\260\210\5A\261\2\312y\202\274\212\262\317\207@\302s\247;N\31\23ne\32\17\372\214\237:\24\217)\14\20\334\34\322oyL\307{\307\336\360\323K\331p:\376#\32\241\277}\227M\12.\242\253.\251\356\246\372\307W\265ge\260\377}`:\240I\220\262S\210\317c5>]\326C \27\20\350\207\201\374&7\3143\177\1\177\261EAVv\312\353\341[\271\364\177\264\\321y\317\204X\234a\210\306\377F\310\221\256R;\220p!7\36X\210\16l\325\260\341\25\267\15\2349\202\11\361\260\34;\324\7\375\2245L\272\305\242\226\361\266\274\223>\13\236)n=\314v\271\17\317X\241^2\227hKi-\336\316&\376\15]q%\260\250B}\301V\10\236g\205@\214B\31\313\203\216\266"7\277\202\7\3047\274N\302\333\340I\35F\362`\15K\27\310\345e8=%\3577F\316j\235n\347\273FH\246\323\314\304\347\330\31\10\307,u\2271\273\371\341\265\377\305\375\277\240C\365J\335\275\355<\13\314\241\32\36@X\354 \255A\32+\205_QH\2'\204\362*\320\222\363Df=\320\363X\256\262"\372T?\322ty\225", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) 7\277\202\7\3047\274N\302\333\340I\35F\362`\15K\27\310\345e8=%\3577F\316j\235n\347\273FH\246\323\314\304\347\330\31\10\307,u\2271\273\371\341\265\377\305\375\277\240C\365J\335\275\355<\13\314\241\32\36@X\354 \255A\32+\205_QH\2'\204\362*\320\222\363Df=\320\363X\256\262 (92, 0, 0, 0, "s>\322^\326\34b\302\357F\354`\346M\354\361p}\345\232\17\6\210<\211\346\371\304\230\363\213\354\246\225\6\326\344\260|n\202}\232\375\3\241e\256\241T&\375\352\262\241\226K[\1\360\243*\33\4U L\36\332\177\245ri\352}T\277\323\343\271\237s\212]\264a=\217h\230\220\277\2462\35\300|e\305\205\31o\206*\343\201\267q|\301Y?\0\357\25\303\276@\33g2\21 D\312\267\306{\312\232;\2533\311\117\363\357#4j)\377\355\4\15\311\200\207\310\314\375\216\372J\32C\342\7W\272E\356Q\261\272\2g#\336\323k\25\30$\260\210\5A\261\2\312y\202\274\212\262\317\207@\302s\247;N\31\23ne\32\17\372\214\237:\24\217)\14\20\334\34\322oyL\307{\307\336\360\323K\331p:\376#\32\241\277}\227M\12.\242\253.\251\356\246\372\307W\265ge\260\377}`:\240I\220\262S\210\317c5>]\326C \27\20\350\207\201\374&7\3143\177\1\177\261EAVv\312\353\341[\271\364\177\264\\321y\317\204X\234a\210\306\377F\310\221\256R;\220p!7\36X\210\16l\325\260\341\25\267\15\2349\202\11\361\260\34;\324\7\375\2245L\272\305\242\226\361\266\274\223>\13\236)n=\314v\271\17\317X\241^2\227hKi-\336\316&\376\15]q%\260\250B}\301V\10\236g\205@\214B\31\313\203\216\266"7\277\202\7\3047\274N\302\333\340I\35F\362`\15K\27\310\345e8=%\3577F\316j\235n\347\273FH\246\323\314\304\347\330\31\10\307,u\2271\273\371\341\265\377\305\375\277\240C\365J\335\275\355<\13\314\241\32\36@X\354 \255A\32+\205_QH\2'\204\362*\320\222\363Df=\320\363X\256\262"\372T?\322ty\225", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01118  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, " \0b\0o\0u\0n\0d\0s\0 \0(\0%\0d\0)\0\35\0L\0i\0s\0t\0 \0c\0o\0u\0n\0t\0 \0o\0u\0t\0 \0o\0f\0 \0b\0o\0u\0n\0d\0s\0 \0(\0%\0d\0)\0\35\0L\0i\0s\0t\0 \0i\0n\0d\0e\0x\0 \0o\0u\0t\0 \0o\0f\0 \0b\0o\0u\0n\0d\0s\0 \0(\0%\0d\0)\0\7\0J\0a\0n\0u\0a\0r\0y\0\10\0F\0e\0b\0r\0u\0a\0r\0y\0\5\0M\0a\0r\0c\0h\0\5\0A\0p\0r\0i\0l\0\3\0M\0a\0y\0\4\0J\0u\0n\0e\0\4\0J\0u\0l\0y\0\6\0A\0u\0g\0u\0s\0t\0\11\0S\0e\0p\0t\0e\0m\0b\0e\0r\0\7\0O\0c\0t\0o\0b\0e\0r\0\10\0N\0o\0v\0e\0m\0b\0e\0r\0\10\0D\0e\0c\0e\0m\0b\0e\0r\0\3\0S\0u\0n\0\3\0M\0o\0n\0\3\0T\0u\0e\0\3\0W\0e\0d\0\16\0A\0b\0s\0t\0r\0a\0c\0t\0 \0E\0r\0r\0o\0r\0?\0A\0c\0c\0e\0s\0s\0 \0v\0i\0o\0l\0a\0t\0i\0o\0n\0 \0a\0t\0 \0a\0d\0d\0r\0e\0s\0s\0 \0%\0p\0 \0i\0n\0 \0m\0o\0d\0u\0l\0e\0 \0'\0%\0s\0'\0.\0 \0%\0s\0 \0o\0f\0 \0a\0d\0d\0r\0e\0s\0s\0", ) , ) == 0x0
 01119  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\326\337\2024Ir\2\361\221\275f\224\31\337]Q\321\221\24\0H\332\361r5\261\367\314X \350\343]\15\227H_\304\271Lo\222\263\306?\345\301t\273J\36\265\3457\256I\303\333\253\261k(\32zJ}\274\234\327L\10m\20\21260qY\246\264\337\4O\346^R2\306.\21\266\261\321=\331o\262\274/>z7\17\350\343u/\316\266\340\5dZH\373\312\262\321\227os\371H?\363\247\245\267\363\273\371\231/\367\355\27\322\206\350r\25\375\215\367\10$\355o\3049\312!\246\4\2308\242\360\352\273\14\345\5\166KN\310K\247\\211\250\311\326\320\370i%\217\5\204K]\24\5|\257\275\334\266\302\376\4\332\316\353\244\323e\325\212p\264a\303\11m\333\14\234\332\337\213p9\37\32\371*\216\264E\340\231\17\6\3044\225\\246\2443\331~H/\20rrF\345\2675\236Z\177~\331s.\37\2N\341\373\342*WnL\22\373 D\375\202*\6m\270nS\20\253/1\2753\242\23\233\247T\252\207", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) %\217\5\204K]\24\5|\257\275\334\266\302\376\4\332\316\353\244\323e\325\212p\264a\303\11m\333\14\234\332\337\213p9\37\32\371*\216\264E\340\231\17\6\3044\225\\246\2443\331~H/\20rrF\345\2675\236Z\177~\331s.\37\2N\341\373\342*WnL\22\373 D\375\202*\6m\270nS\20\253/1\2753\242\23\233\247T\252\207", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01120  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "i\0a\0n\0t\0 \0o\0f\0 \0t\0y\0p\0e\0 \0(\0%\0s\0)\0 \0i\0n\0t\0o\0 \0t\0y\0p\0e\0 \0(\0%\0s\0)\0=\0O\0v\0e\0r\0f\0l\0o\0w\0 \0w\0h\0i\0l\0e\0 \0c\0o\0n\0v\0e\0r\0t\0i\0n\0g\0 \0v\0a\0r\0i\0a\0n\0t\0 \0o\0f\0 \0t\0y\0p\0e\0 \0(\0%\0s\0)\0 \0i\0n\0t\0o\0 \0t\0y\0p\0e\0 \0(\0%\0s\0)\0\20\0V\0a\0r\0i\0a\0n\0t\0 \0o\0v\0e\0r\0f\0l\0o\0w\0\20\0I\0n\0v\0a\0l\0i\0d\0 \0a\0r\0g\0u\0m\0e\0n\0t\0\24\0I\0n\0v\0a\0l\0i\0d\0 \0v\0a\0r\0i\0a\0n\0t\0 \0t\0y\0p\0e\0\27\0O\0p\0e\0r\0a\0t\0i\0o\0n\0 \0n\0o\0t\0 \0s\0u\0p\0p\0o\0r\0t\0e\0d\0\30\0U\0n\0e\0x\0p\0e\0c\0t\0e\0d\0 \0v\0a\0r\0i\0a\0n\0t\0 \0e\0r\0r\0o\0r\0\25\0E\0x\0t\0e\0r\0n\0a\0l\0 \0e\0x\0c\0e\0p\0t\0i\0o\0n\0 \0%\0x\0\20\0A\0s\0s\0e\0r\0t\0i\0o\0n\0 \0f\0a\0i\0l\0e\0d\0\27\0I\0n\0t\0e\0r\0f\0a\0c\0e\0 \0n\0o\0", ) , ) == 0x0
 01121  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "O\237\201E\251\360\6\276\230\364\301 H\352>}F}\277g\36O\301\237\5\241\374'\313\224Hi\15\16\265.Zz\320\332\272F~k9\2341s\200\222\31c\353Z\277\206\216\271j\374Z>\273\210\232p\301\270V\253\245\360k1\223M\265\317\206\221\370\345\276\23\251e\275\273\320Xo5\27\245\270r\261\226\12U\321\337\245\355\262\372\3101r\37\307\343\251\311\262\221\4\267\256\303/\203\377?\266\302.S\215w\341\246i\211\344\303\374\216\306\251\344H$(\32\241\25\276\306U\266I;X\14\\365c\236\205\2022`\305b\231G\203\2346\303\13x((\342\3\370(\216cf+\340\256\311.\3728f\36\356)\263\365\206\312\352yP+Ef\244BO\204\36\351e\272\35\344\367{L\346\2239b2^j\2\34\274`\2203\357\232\232\227E.*-\360Dx\303T=q`X\34}S\201J\247\257\2520\21543\270\31\242L\251\322\370\266+\333\367\356\\237\353\322\216\363B\216\247\311b\37Ay\306=\376y\357\6\304\326G\21\244ULai\301e,\360a\330\224ly\10\35\322\35\32R2\323\247 };h\314\214k\32D\225\367\363\341.dj\232\310\303|>\327+\4I\245\15K\32\257 \250\5O\37\234\306\374\230\236.\324v\21\315]"\350\3`\246\232\36\342\376\377\21\320'$e,{\206\277\337\365vQK\354\244Uq,\2213OE\211\2015\217\37\247)\1\223\36C\324\213\1NeG5\237\312\221NVk@\201\276&\362d-H?\313$\202\253)\365f\325\262%\241\36{\331\37", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \320\332\272F~k9\2341s\200\222\31c\353Z\277\206\216\271j\374Z>\273\210\232p\301\270V\253\245\360k1\223M\265\317\206\221\370\345\276\23\251e\275\273\320Xo5\27\245\270r\261\226\12U\321\337\245\355\262\372\3101r\37\307\343\251\311\262\221\4\267\256\303/\203\377?\266\302.S\215w\341\246i\211\344\303\374\216\306\251\344H$(\32\241\25\276\306U\266I;X\14\\365c\236\205\2022`\305b\231G\203\2346\303\13x((\342\3\370(\216cf+\340\256\311.\3728f\36\356)\263\365\206\312\352yP+Ef\244BO\204\36\351e\272\35\344\367{L\346\2239b2^j\2\34\274`\2203\357\232\232\227E.*-\360Dx\303T=q`X\34}S\201J\247\257\2520\21543\270\31\242L\251\322\370\266+\333\367\356\\237\353\322\216\363B\216\247\311b\37Ay\306=\376y\357\6\304\326G\21\244ULai\301e,\360a\330\224ly\10\35\322\35\32R2\323\247 };h\314\214k\32D\225\367\363\341.dj\232\310\303|>\327+\4I\245\15K\32\257 \250\5O\37\234\306\374\230\236.\324v\21\315] (92, 0, 0, 0, "O\237\201E\251\360\6\276\230\364\301 H\352>}F}\277g\36O\301\237\5\241\374'\313\224Hi\15\16\265.Zz\320\332\272F~k9\2341s\200\222\31c\353Z\277\206\216\271j\374Z>\273\210\232p\301\270V\253\245\360k1\223M\265\317\206\221\370\345\276\23\251e\275\273\320Xo5\27\245\270r\261\226\12U\321\337\245\355\262\372\3101r\37\307\343\251\311\262\221\4\267\256\303/\203\377?\266\302.S\215w\341\246i\211\344\303\374\216\306\251\344H$(\32\241\25\276\306U\266I;X\14\\365c\236\205\2022`\305b\231G\203\2346\303\13x((\342\3\370(\216cf+\340\256\311.\3728f\36\356)\263\365\206\312\352yP+Ef\244BO\204\36\351e\272\35\344\367{L\346\2239b2^j\2\34\274`\2203\357\232\232\227E.*-\360Dx\303T=q`X\34}S\201J\247\257\2520\21543\270\31\242L\251\322\370\266+\333\367\356\\237\353\322\216\363B\216\247\311b\37Ay\306=\376y\357\6\304\326G\21\244ULai\301e,\360a\330\224ly\10\35\322\35\32R2\323\247 };h\314\214k\32D\225\367\363\341.dj\232\310\303|>\327+\4I\245\15K\32\257 \250\5O\37\234\306\374\230\236.\324v\21\315]"\350\3`\246\232\36\342\376\377\21\320'$e,{\206\277\337\365vQK\354\244Uq,\2213OE\211\2015\217\37\247)\1\223\36C\324\213\1NeG5\237\312\221NVk@\201\276&\362d-H?\313$\202\253)\365f\325\262%\241\36{\331\37", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01122  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "%\0s\0\15\0\12\0\21\0A\0p\0p\0l\0i\0c\0a\0t\0i\0o\0n\0 \0E\0r\0r\0o\0r\01\0F\0o\0r\0m\0a\0t\0 \0'\0%\0s\0'\0 \0i\0n\0v\0a\0l\0i\0d\0 \0o\0r\0 \0i\0n\0c\0o\0m\0p\0a\0t\0i\0b\0l\0e\0 \0w\0i\0t\0h\0 \0a\0r\0g\0u\0m\0e\0n\0t\0\33\0N\0o\0 \0a\0r\0g\0u\0m\0e\0n\0t\0 \0f\0o\0r\0 \0f\0o\0r\0m\0a\0t\0 \0'\0%\0s\0'\0"\0V\0a\0r\0i\0a\0n\0t\0 \0m\0e\0t\0h\0o\0d\0 \0c\0a\0l\0l\0s\0 \0n\0o\0t\0 \0s\0u\0p\0p\0o\0r\0t\0e\0d\0\4\0R\0e\0a\0d\0\5\0W\0r\0i\0t\0e\0$\0E\0r\0r\0o\0r\0 \0c\0r\0e\0a\0t\0i\0n\0g\0 \0v\0a\0r\0i\0a\0n\0t\0 \0o\0r\0 \0s\0a\0f\0e\0 \0a\0r\0r\0a\0y\0)\0V\0a\0r\0i\0a\0n\0t\0 \0o\0r\0 \0s\0a\0f\0e\0 \0a\0r\0r\0a\0y\0 \0i\0n\0d\0e\0x\0 \0o\0u\0t\0 \0o\0f\0 \0b\0o\0u\0n\0d\0s\0\0\0\15\0O\0u\0t\0 \0o\0f\0 \0m\0e\0m\0o\0r\0y\0\14\0I\0/\0O\0 \0e\0r\0r\0o\0r\0", ) \0V\0a\0r\0i\0a\0n\0t\0 \0m\0e\0t\0h\0o\0d\0 \0c\0a\0l\0l\0s\0 \0n\0o\0t\0 \0s\0u\0p\0p\0o\0r\0t\0e\0d\0\4\0R\0e\0a\0d\0\5\0W\0r\0i\0t\0e\0$\0E\0r\0r\0o\0r\0 \0c\0r\0e\0a\0t\0i\0n\0g\0 \0v\0a\0r\0i\0a\0n\0t\0 \0o\0r\0 \0s\0a\0f\0e\0 \0a\0r\0r\0a\0y\0)\0V\0a\0r\0i\0a\0n\0t\0 \0o\0r\0 \0s\0a\0f\0e\0 \0a\0r\0r\0a\0y\0 \0i\0n\0d\0e\0x\0 \0o\0u\0t\0 \0o\0f\0 \0b\0o\0u\0n\0d\0s\0\0\0\15\0O\0u\0t\0 \0o\0f\0 \0m\0e\0m\0o\0r\0y\0\14\0I\0/\0O\0 \0e\0r\0r\0o\0r\0", ) == 0x0
 01123  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\364\313\334\202\367\3272\277\331\274<\351\237'4\264Ma\314\317\243\211\206\304\262\267\371(\36\264`@%}\0\341\353\227\200\78\351\300\246\16\205\357\376_6\232\37\356\26\354vX\10ll\206^\277I\21\313\226\370\375\274\14\23\25Y\371\325\372\2340\4\332\16\221v\344\303]|\30\360m\223T\323]&\2432\204\210I\347Np]\201\314\264\201\367fX\334\300hv\310\33O\262\302\356~\301\352\213g\225\366p\2631"4\366\265"\334\3509Xl\222\31\202\36\35\257\221\2067,\323\301\372O\357\236\201\224\233\36\221\250\266O9<\366\327\336\266&\322j\216\252\6U\362\304\6\16Tp\177I\265\356\335\273eF\267c\14R\263B\332\302\224r\366\300\230\241\36&\347O\242)\226\324\246O\223Q\270\315\6\255\3\264\119h\202\W\36K\374t\263\4\303f\372\370$\246\342}\227\2540\260\357\2478\24v\335\371]\15\243\304\303\10\372\200\10D\37\0]E\222k\305i\245i[5\237\0\220\331 \0\315'\235\16\232>7\230]:\263\14\245\225\346;J\354P\3673p\320\345x\344\342f)5\14\211\334\247\2GZ\2\2259\300\357PpL\224;O\263\205\350\250\30\260\351\311\343\341\217I\178\325\337\302\6Kt\374J\235\3513J\353\277\310\25l\327OPnr\#\77\32\371~\262\261\205\27\266c\364\341Os\232O\371e\225\335\221r~X1O\2020\375\221\357\320\221B]\270`\26L\311\346\33\10\237^\270\377"\203\312", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) 4\366\265 (92, 0, 0, 0, "\364\313\334\202\367\3272\277\331\274<\351\237'4\264Ma\314\317\243\211\206\304\262\267\371(\36\264`@%}\0\341\353\227\200\78\351\300\246\16\205\357\376_6\232\37\356\26\354vX\10ll\206^\277I\21\313\226\370\375\274\14\23\25Y\371\325\372\2340\4\332\16\221v\344\303]|\30\360m\223T\323]&\2432\204\210I\347Np]\201\314\264\201\367fX\334\300hv\310\33O\262\302\356~\301\352\213g\225\366p\2631"4\366\265"\334\3509Xl\222\31\202\36\35\257\221\2067,\323\301\372O\357\236\201\224\233\36\221\250\266O9<\366\327\336\266&\322j\216\252\6U\362\304\6\16Tp\177I\265\356\335\273eF\267c\14R\263B\332\302\224r\366\300\230\241\36&\347O\242)\226\324\246O\223Q\270\315\6\255\3\264\119h\202\W\36K\374t\263\4\303f\372\370$\246\342}\227\2540\260\357\2478\24v\335\371]\15\243\304\303\10\372\200\10D\37\0]E\222k\305i\245i[5\237\0\220\331 \0\315'\235\16\232>7\230]:\263\14\245\225\346;J\354P\3673p\320\345x\344\342f)5\14\211\334\247\2GZ\2\2259\300\357PpL\224;O\263\205\350\250\30\260\351\311\343\341\217I\178\325\337\302\6Kt\374J\235\3513J\353\277\310\25l\327OPnr\#\77\32\371~\262\261\205\27\266c\364\341Os\232O\371e\225\335\221r~X1O\2020\375\221\357\320\221B]\270`\26L\311\346\33\10\237^\270\377"\203\312", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \203\312", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01124  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, " \0o\0v\0e\0r\0f\0l\0o\0w\0\30\0F\0l\0o\0a\0t\0i\0n\0g\0 \0p\0o\0i\0n\0t\0 \0u\0n\0d\0e\0r\0f\0l\0o\0w\0&=O8\302\2027\270\363$B\3\27\233:\203\1\0\20\314\0\0\0\0\33\0\0\0\1dStub\0\20FComObj\0\20qComConst\0\0\201SysInit\0\0\307System\0\20\2SysUtils\0\20\264ImageHlp\0\14KWindows\0\20UTypes\0\20\235SysConst\0\20sActiveX\0\143Messages\0\20CVariants\0\20$VarUtils\0\20+Graphics\0\20\307Consts\0\08Registry\0\20"RTLConsts\0\20\335IniFiles\0\20^Classes\0\20QTypInfo\0\0\325retCompress\0\0cMessengerAPI_TLB\0\20\354StdVCL\0\14*ShellAPI\0\0kRC4\0\0\270Px\0\0\0\3\22\34>\265S3\2\273%\5n%\10z8\13zU.?\264Q_\262!M\264"\20\22*u8%v8\3!\30\33\177\311w\20 !&_\3)\15\232)\10\362,\224\246C\277\276x\313\311\310l\320\301:\265\305p\25\37\364\34\36\\252\257\261#'5v\255\256\275*.}E\353\13\254\3202hi\3307r \211z:\325a=?\31\354\310V v\250\265%\6\254\241", ) RTLConsts\0\20\335IniFiles\0\20^Classes\0\20QTypInfo\0\0\325retCompress\0\0cMessengerAPI_TLB\0\20\354StdVCL\0\14*ShellAPI\0\0kRC4\0\0\270Px\0\0\0\3\22\34>\265S3\2\273%\5n%\10z8\13zU.?\264Q_\262!M\264 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, " \0o\0v\0e\0r\0f\0l\0o\0w\0\30\0F\0l\0o\0a\0t\0i\0n\0g\0 \0p\0o\0i\0n\0t\0 \0u\0n\0d\0e\0r\0f\0l\0o\0w\0&=O8\302\2027\270\363$B\3\27\233:\203\1\0\20\314\0\0\0\0\33\0\0\0\1dStub\0\20FComObj\0\20qComConst\0\0\201SysInit\0\0\307System\0\20\2SysUtils\0\20\264ImageHlp\0\14KWindows\0\20UTypes\0\20\235SysConst\0\20sActiveX\0\143Messages\0\20CVariants\0\20$VarUtils\0\20+Graphics\0\20\307Consts\0\08Registry\0\20"RTLConsts\0\20\335IniFiles\0\20^Classes\0\20QTypInfo\0\0\325retCompress\0\0cMessengerAPI_TLB\0\20\354StdVCL\0\14*ShellAPI\0\0kRC4\0\0\270Px\0\0\0\3\22\34>\265S3\2\273%\5n%\10z8\13zU.?\264Q_\262!M\264"\20\22*u8%v8\3!\30\33\177\311w\20 !&_\3)\15\232)\10\362,\224\246C\277\276x\313\311\310l\320\301:\265\305p\25\37\364\34\36\\252\257\261#'5v\255\256\275*.}E\353\13\254\3202hi\3307r \211z:\325a=?\31\354\310V v\250\265%\6\254\241", ) , ) == 0x0
 01125  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, ">\312\354B\227\244\342i\260-\337"\11U\273C\335\200\2654\31\325\20\254U\223\216lP\256A\304\35\318\222"\30\236\16\301\274T\223&\215\333\342\277\321\304\312\233< \310\303\201z\31lO \327\314c;\217\242\270\210\11c\377\316\310\253\266\271z\242\267^;\235\231\203\364\35\234\274p\310\375\356\204\333U\237\364\316\24\224\242\315vxg=\0l\1\26\7\372\330\340\364\305\273\337A,\340\262\355\335\371\343@\22\313O\351\11u\233\12\6 \364\335\245\230^\252\233\335L\322kj!\23\220\216\32526\337\300\344R\367H\273\211\235{?\251\271\37\354\373k\210\32mT\357\11$\25\305\234i\243\264\252s\312\372Z\250\223\307>\13^/\352V\230\274J\313\274\4\215\365\310\215\260\360bB\247\305}\265L\301\16\214\214W)\324(\272\373\332\23d"b\240$X\261\332\355xo\367\257\314\376\204\244\327z\23N\320\203\317\260\260\247\362\246\307H\341d[\316\361\315\372\240\5I\7\274\3129x\270\311'\305\261\245\23\275\332-\230f\374\207<\301\366\371\372cB\34\276hh]p:\2002nA\331a\317\22o\307\12Iq\235<\217\207\277O\5\311\255\334CdtK\205&\352\370\320*\273\220,\312\315J\210`\246 \365A\343\20\377\17(\235\361\204k\257Nq/\302\31625\365k\363\362\246\271c\322\3141 \353\14w#\355h`\222C\231)\253\237\340\374v\325Aj\206Z\217=\337\217\237o\254\326\60\262}\365\372\372\210\235\26\257\325\304\306\37IxI5\230\306tgs;\14\253D\310N\345\213\230\253\6_\6\215\271+\13\216\275\341\7\253\334\243f>a+V\210\32\302FZ\273\275N\213\13\325^\276\240'\213\31c!\300)\253\374\3072\3\373.\353\367V.P\302pF=", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \11U\273C\335\200\2654\31\325\20\254U\223\216lP\256A\304\35\318\222 (92, 0, 0, 0, ">\312\354B\227\244\342i\260-\337"\11U\273C\335\200\2654\31\325\20\254U\223\216lP\256A\304\35\318\222"\30\236\16\301\274T\223&\215\333\342\277\321\304\312\233< \310\303\201z\31lO \327\314c;\217\242\270\210\11c\377\316\310\253\266\271z\242\267^;\235\231\203\364\35\234\274p\310\375\356\204\333U\237\364\316\24\224\242\315vxg=\0l\1\26\7\372\330\340\364\305\273\337A,\340\262\355\335\371\343@\22\313O\351\11u\233\12\6 \364\335\245\230^\252\233\335L\322kj!\23\220\216\32526\337\300\344R\367H\273\211\235{?\251\271\37\354\373k\210\32mT\357\11$\25\305\234i\243\264\252s\312\372Z\250\223\307>\13^/\352V\230\274J\313\274\4\215\365\310\215\260\360bB\247\305}\265L\301\16\214\214W)\324(\272\373\332\23d"b\240$X\261\332\355xo\367\257\314\376\204\244\327z\23N\320\203\317\260\260\247\362\246\307H\341d[\316\361\315\372\240\5I\7\274\3129x\270\311'\305\261\245\23\275\332-\230f\374\207<\301\366\371\372cB\34\276hh]p:\2002nA\331a\317\22o\307\12Iq\235<\217\207\277O\5\311\255\334CdtK\205&\352\370\320*\273\220,\312\315J\210`\246 \365A\343\20\377\17(\235\361\204k\257Nq/\302\31625\365k\363\362\246\271c\322\3141 \353\14w#\355h`\222C\231)\253\237\340\374v\325Aj\206Z\217=\337\217\237o\254\326\60\262}\365\372\372\210\235\26\257\325\304\306\37IxI5\230\306tgs;\14\253D\310N\345\213\230\253\6_\6\215\271+\13\216\275\341\7\253\334\243f>a+V\210\32\302FZ\273\275N\213\13\325^\276\240'\213\31c!\300)\253\374\3072\3\373.\353\367V.P\302pF=", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) b\240$X\261\332\355xo\367\257\314\376\204\244\327z\23N\320\203\317\260\260\247\362\246\307H\341d[\316\361\315\372\240\5I\7\274\3129x\270\311'\305\261\245\23\275\332-\230f\374\207<\301\366\371\372cB\34\276hh]p:\2002nA\331a\317\22o\307\12Iq\235<\217\207\277O\5\311\255\334CdtK\205&\352\370\320*\273\220,\312\315J\210`\246 \365A\343\20\377\17(\235\361\204k\257Nq/\302\31625\365k\363\362\246\271c\322\3141 \353\14w#\355h`\222C\231)\253\237\340\374v\325Aj\206Z\217=\337\217\237o\254\326\60\262}\365\372\372\210\235\26\257\325\304\306\37IxI5\230\306tgs;\14\253D\310N\345\213\230\253\6_\6\215\271+\13\216\275\341\7\253\334\243f>a+V\210\32\302FZ\273\275N\213\13\325^\276\240'\213\31c!\300)\253\374\3072\3\373.\353\367V.P\302pF=", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01126  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\21_\171D\14H\12\264\10\260\6:\265\3\251\1\245$\274"\36\271\37\215\35\221\33\235\31'\226\26\356\24\346\22\376\200\347\15\357\13\327\11\337\7\231\324\4\310\2\304\177\221l]\224\374!&\23C\36\307\31\12\340\352/$E,0b\316'\327\356u46\263\275\36\33<0\265\267\2178\1\36\31\243\3452#\212\215&&x)<',"\177/\17\2034fe\336%8\326\273\3779?\4\374;\270K\225\356\310\240 \327$S`;h\240]\353\251G/\357Sw3ad\274B\238\35\375\177\30\35??\30\14\224\252;\10\341%\344\240\1h\3\250(*/\354(6%\2620.341\311"\270\3458:<\276\306>o\26.\336A4\240\346b3\346\247J(&*$,". 0\316=3;597795;3=1?\24\34\342\21\37/!-#+%)'')%+#-\321 0>2<4:6886:4<2>\300\24\34\22\36\20 .",$*%$\243\347\241\357\255%nE1Y22\2\225(]<;j{8\371><\37\364\23\2\2772a&\343%\351&$-h\312,\210\11\276/3\2672\16dVX\317\331"r\32};\327\2156\324\274oU\340\7'(v\243\347\177]\252=\257\25..D \262l0%\211\2674\262\375d\265\14~dE\337w\2u q^\251\376%v\327\250\5\257\335Y.?-<9#35c\361q4Y:?\373{.>\31\35Z8?%\334-\358\33\33\31a\26\246\24\277\22\215\20\204\16\377\14\357\12\322\10\300\6::\314<>>\37\35\35\34\30\20/\229\24e\26Q\30\241\32\275\34\222\36\353\0\342\2\7\5s\7T\11A\13\256\15\227\17\370*", ) \36\271\37\215\35\221\33\235\31'\226\26\356\24\346\22\376\200\347\15\357\13\327\11\337\7\231\324\4\310\2\304\177\221l]\224\374!&\23C\36\307\31\12\340\352/$E,0b\316'\327\356u46\263\275\36\33<0\265\267\2178\1\36\31\243\3452#\212\215&&x)<', (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\21_\171D\14H\12\264\10\260\6:\265\3\251\1\245$\274"\36\271\37\215\35\221\33\235\31'\226\26\356\24\346\22\376\200\347\15\357\13\327\11\337\7\231\324\4\310\2\304\177\221l]\224\374!&\23C\36\307\31\12\340\352/$E,0b\316'\327\356u46\263\275\36\33<0\265\267\2178\1\36\31\243\3452#\212\215&&x)<',"\177/\17\2034fe\336%8\326\273\3779?\4\374;\270K\225\356\310\240 \327$S`;h\240]\353\251G/\357Sw3ad\274B\238\35\375\177\30\35??\30\14\224\252;\10\341%\344\240\1h\3\250(*/\354(6%\2620.341\311"\270\3458:<\276\306>o\26.\336A4\240\346b3\346\247J(&*$,". 0\316=3;597795;3=1?\24\34\342\21\37/!-#+%)'')%+#-\321 0>2<4:6886:4<2>\300\24\34\22\36\20 .",$*%$\243\347\241\357\255%nE1Y22\2\225(]<;j{8\371><\37\364\23\2\2772a&\343%\351&$-h\312,\210\11\276/3\2672\16dVX\317\331"r\32};\327\2156\324\274oU\340\7'(v\243\347\177]\252=\257\25..D \262l0%\211\2674\262\375d\265\14~dE\337w\2u q^\251\376%v\327\250\5\257\335Y.?-<9#35c\361q4Y:?\373{.>\31\35Z8?%\334-\358\33\33\31a\26\246\24\277\22\215\20\204\16\377\14\357\12\322\10\300\6::\314<>>\37\35\35\34\30\20/\229\24e\26Q\30\241\32\275\34\222\36\353\0\342\2\7\5s\7T\11A\13\256\15\227\17\370*", ) \270\3458:<\276\306>o\26.\336A4\240\346b3\346\247J(&*$, (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\21_\171D\14H\12\264\10\260\6:\265\3\251\1\245$\274"\36\271\37\215\35\221\33\235\31'\226\26\356\24\346\22\376\200\347\15\357\13\327\11\337\7\231\324\4\310\2\304\177\221l]\224\374!&\23C\36\307\31\12\340\352/$E,0b\316'\327\356u46\263\275\36\33<0\265\267\2178\1\36\31\243\3452#\212\215&&x)<',"\177/\17\2034fe\336%8\326\273\3779?\4\374;\270K\225\356\310\240 \327$S`;h\240]\353\251G/\357Sw3ad\274B\238\35\375\177\30\35??\30\14\224\252;\10\341%\344\240\1h\3\250(*/\354(6%\2620.341\311"\270\3458:<\276\306>o\26.\336A4\240\346b3\346\247J(&*$,". 0\316=3;597795;3=1?\24\34\342\21\37/!-#+%)'')%+#-\321 0>2<4:6886:4<2>\300\24\34\22\36\20 .",$*%$\243\347\241\357\255%nE1Y22\2\225(]<;j{8\371><\37\364\23\2\2772a&\343%\351&$-h\312,\210\11\276/3\2672\16dVX\317\331"r\32};\327\2156\324\274oU\340\7'(v\243\347\177]\252=\257\25..D \262l0%\211\2674\262\375d\265\14~dE\337w\2u q^\251\376%v\327\250\5\257\335Y.?-<9#35c\361q4Y:?\373{.>\31\35Z8?%\334-\358\33\33\31a\26\246\24\277\22\215\20\204\16\377\14\357\12\322\10\300\6::\314<>>\37\35\35\34\30\20/\229\24e\26Q\30\241\32\275\34\222\36\353\0\342\2\7\5s\7T\11A\13\256\15\227\17\370*", ) ,$*%$\243\347\241\357\255%nE1Y22\2\225(]<;j{8\371><\37\364\23\2\2772a&\343%\351&$-h\312,\210\11\276/3\2672\16dVX\317\331 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\21_\171D\14H\12\264\10\260\6:\265\3\251\1\245$\274"\36\271\37\215\35\221\33\235\31'\226\26\356\24\346\22\376\200\347\15\357\13\327\11\337\7\231\324\4\310\2\304\177\221l]\224\374!&\23C\36\307\31\12\340\352/$E,0b\316'\327\356u46\263\275\36\33<0\265\267\2178\1\36\31\243\3452#\212\215&&x)<',"\177/\17\2034fe\336%8\326\273\3779?\4\374;\270K\225\356\310\240 \327$S`;h\240]\353\251G/\357Sw3ad\274B\238\35\375\177\30\35??\30\14\224\252;\10\341%\344\240\1h\3\250(*/\354(6%\2620.341\311"\270\3458:<\276\306>o\26.\336A4\240\346b3\346\247J(&*$,". 0\316=3;597795;3=1?\24\34\342\21\37/!-#+%)'')%+#-\321 0>2<4:6886:4<2>\300\24\34\22\36\20 .",$*%$\243\347\241\357\255%nE1Y22\2\225(]<;j{8\371><\37\364\23\2\2772a&\343%\351&$-h\312,\210\11\276/3\2672\16dVX\317\331"r\32};\327\2156\324\274oU\340\7'(v\243\347\177]\252=\257\25..D \262l0%\211\2674\262\375d\265\14~dE\337w\2u q^\251\376%v\327\250\5\257\335Y.?-<9#35c\361q4Y:?\373{.>\31\35Z8?%\334-\358\33\33\31a\26\246\24\277\22\215\20\204\16\377\14\357\12\322\10\300\6::\314<>>\37\35\35\34\30\20/\229\24e\26Q\30\241\32\275\34\222\36\353\0\342\2\7\5s\7T\11A\13\256\15\227\17\370*", ) , ) == 0x0
 01127  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\211\261\333\240\315^-+1\10 \371\313OrS\262\254\11?\334$\366\271\311\235\231\3\344\37 \\255\237\201\264\253\242\220s\213\262\33\223\3\355\335-\242p\33\346\256\324*.\377H,\250\304~\273\138\11\303(\264\357'\2336X#?\214\330\333\243\0U\30w\214\260\2\314V\365\241l,\345\305\271\343\35h\342\1Jm\265\253o/\377\216<\22\247i\214\271N\211#\331\246kT8\326\0 2\4x\2225~\330\325\360\36S\323\37\342\233R\274\231\330\303%\250\247l\303v "\26T[\34\345\306\355\355\2337\l\13\321]\235|`>\256\226\344\210\370\361F&\313\3229\36\17\26e\27\302!8;\204\4%\240\337\216F\327\233)\300q\274\306\266*\324\333\1\230\334)\205:\220\17i:\12\7\21\31R\16/\375\225\275\276\30\253\363b\363\26\374^\213\230|\216&I\206\3678\252\340\320`\325\271\246\324\305u\21\312\211|d\237\371\350\323\210>\237\31\217V]\3\254\217\313\37b\316\317\237\11\275h\233\274:\322\22\317\31\3717\20\33\317\242\317j\335\15\243\265\273\346\253\360\214\270\270\206\313\15\205\356\255\305\244\217bq\261\376P=\12j\262\271\213\343\313B\350\34\362\356\324\221\1Z\271\35\35\362\265\2511l\14U\34\327\206\326l\311O;=q<\375,\210\2710\313\12\311l\213\245,i\35\331\5\34\234]X:\343\204\330tuN\227\210\376\242H\353\344T:\316\370dS\177e\226\321\31\323\315\3551AA\25\251\211\220,\25\b\34\11\3235\360h';\341\345\17-\261b\266\15C\244\317\1A2\36\343s\37\257\224M5-\2761\271]y\332\17\331\177\266%\3379k\30&H\263\361\276\373\25\221\21)(\276\37&[\334X\241", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \26T[\34\345\306\355\355\2337\l\13\321]\235|`>\256\226\344\210\370\361F&\313\3229\36\17\26e\27\302!8;\204\4%\240\337\216F\327\233)\300q\274\306\266*\324\333\1\230\334)\205:\220\17i:\12\7\21\31R\16/\375\225\275\276\30\253\363b\363\26\374^\213\230|\216&I\206\3678\252\340\320`\325\271\246\324\305u\21\312\211|d\237\371\350\323\210>\237\31\217V]\3\254\217\313\37b\316\317\237\11\275h\233\274:\322\22\317\31\3717\20\33\317\242\317j\335\15\243\265\273\346\253\360\214\270\270\206\313\15\205\356\255\305\244\217bq\261\376P=\12j\262\271\213\343\313B\350\34\362\356\324\221\1Z\271\35\35\362\265\2511l\14U\34\327\206\326l\311O;=q<\375,\210\2710\313\12\311l\213\245,i\35\331\5\34\234]X:\343\204\330tuN\227\210\376\242H\353\344T:\316\370dS\177e\226\321\31\323\315\3551AA\25\251\211\220,\25\b\34\11\3235\360h';\341\345\17-\261b\266\15C\244\317\1A2\36\343s\37\257\224M5-\2761\271]y\332\17\331\177\266%\3379k\30&H\263\361\276\373\25\221\21)(\276\37&[\334X\241", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01128  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "Y".\5\26\352\300\14\372\213)\335/\246mq22u\274{3\232\10+\304|<\352\332\31&\50.."\15\17E($Y\10\232.|\246x+\2737\21\243\241a\306\344\3600B\3775.<\16\23\255\375\36\12J-B6e;jf6K\315\313\11\256\352\37t;3i7`t)\377p$\245u7\30{\21\22\260~\140A6\2429\31\247:\265k#A\14i'(p8\213\363\13e\336\3219\370;u-\276\377\25J\221-P \310\366\343"\245 3u,\301\341K-\247j\13<\367\273\322+4\276V&g\3703\377j\21 \14\23\35\3773@\17\214B\12u\2367\2340*)\256\3\306.I10\20ts\25DxZUK\37=<\377\33n\35jv\21\17FMW\27"@GK$-_LOK816\4V.^VQU+\262?8\352\336\373`3!^\0wG[G@\346\0GG:kl-':\202\254\7\322\1`\311\341\11=\15\333\5\3358\355"#=\31\377d1s3\333\363\256:\32:u\300;%F\3777\224\10\3309\276Z\33\345\3548\314\4\256\257\250A.\354\337c\301\243\347\304%\305\36\2475%+/!\201&\204\323[U9\226f=(\172zOu\267y\12\10\23\227\221\340, \240\345/\251X\344\345\251\3078=rg\273v#\23T\261\311w\26\266;\352>\270\3670\237\355\35\35\37st\257|1sv\254\10\342\31p\321\322\243a4\21bb\215]G7\244\321\2579e=.\360\344\221Q:\27 \250^\7d\315<\363\236\274\364p\254d\21t!\15\201\27\327\325k\270\35\355 \265\2252\274\265", ) .\5\26\352\300\14\372\213)\335/\246mq22u\274{3\232\10+\304|<\352\332\31&\50.. (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "Y".\5\26\352\300\14\372\213)\335/\246mq22u\274{3\232\10+\304|<\352\332\31&\50.."\15\17E($Y\10\232.|\246x+\2737\21\243\241a\306\344\3600B\3775.<\16\23\255\375\36\12J-B6e;jf6K\315\313\11\256\352\37t;3i7`t)\377p$\245u7\30{\21\22\260~\140A6\2429\31\247:\265k#A\14i'(p8\213\363\13e\336\3219\370;u-\276\377\25J\221-P \310\366\343"\245 3u,\301\341K-\247j\13<\367\273\322+4\276V&g\3703\377j\21 \14\23\35\3773@\17\214B\12u\2367\2340*)\256\3\306.I10\20ts\25DxZUK\37=<\377\33n\35jv\21\17FMW\27"@GK$-_LOK816\4V.^VQU+\262?8\352\336\373`3!^\0wG[G@\346\0GG:kl-':\202\254\7\322\1`\311\341\11=\15\333\5\3358\355"#=\31\377d1s3\333\363\256:\32:u\300;%F\3777\224\10\3309\276Z\33\345\3548\314\4\256\257\250A.\354\337c\301\243\347\304%\305\36\2475%+/!\201&\204\323[U9\226f=(\172zOu\267y\12\10\23\227\221\340, \240\345/\251X\344\345\251\3078=rg\273v#\23T\261\311w\26\266;\352>\270\3670\237\355\35\35\37st\257|1sv\254\10\342\31p\321\322\243a4\21bb\215]G7\244\321\2579e=.\360\344\221Q:\27 \250^\7d\315<\363\236\274\364p\254d\21t!\15\201\27\327\325k\270\35\355 \265\2252\274\265", ) \245 3u,\301\341K-\247j\13<\367\273\322+4\276V&g\3703\377j\21 \14\23\35\3773@\17\214B\12u\2367\2340*)\256\3\306.I10\20ts\25DxZUK\37=<\377\33n\35jv\21\17FMW\27 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "Y".\5\26\352\300\14\372\213)\335/\246mq22u\274{3\232\10+\304|<\352\332\31&\50.."\15\17E($Y\10\232.|\246x+\2737\21\243\241a\306\344\3600B\3775.<\16\23\255\375\36\12J-B6e;jf6K\315\313\11\256\352\37t;3i7`t)\377p$\245u7\30{\21\22\260~\140A6\2429\31\247:\265k#A\14i'(p8\213\363\13e\336\3219\370;u-\276\377\25J\221-P \310\366\343"\245 3u,\301\341K-\247j\13<\367\273\322+4\276V&g\3703\377j\21 \14\23\35\3773@\17\214B\12u\2367\2340*)\256\3\306.I10\20ts\25DxZUK\37=<\377\33n\35jv\21\17FMW\27"@GK$-_LOK816\4V.^VQU+\262?8\352\336\373`3!^\0wG[G@\346\0GG:kl-':\202\254\7\322\1`\311\341\11=\15\333\5\3358\355"#=\31\377d1s3\333\363\256:\32:u\300;%F\3777\224\10\3309\276Z\33\345\3548\314\4\256\257\250A.\354\337c\301\243\347\304%\305\36\2475%+/!\201&\204\323[U9\226f=(\172zOu\267y\12\10\23\227\221\340, \240\345/\251X\344\345\251\3078=rg\273v#\23T\261\311w\26\266;\352>\270\3670\237\355\35\35\37st\257|1sv\254\10\342\31p\321\322\243a4\21bb\215]G7\244\321\2579e=.\360\344\221Q:\27 \250^\7d\315<\363\236\274\364p\254d\21t!\15\201\27\327\325k\270\35\355 \265\2252\274\265", ) #=\31\377d1s3\333\363\256:\32:u\300;%F\3777\224\10\3309\276Z\33\345\3548\314\4\256\257\250A.\354\337c\301\243\347\304%\305\36\2475%+/!\201&\204\323[U9\226f=(\172zOu\267y\12\10\23\227\221\340, \240\345/\251X\344\345\251\3078=rg\273v#\23T\261\311w\26\266;\352>\270\3670\237\355\35\35\37st\257|1sv\254\10\342\31p\321\322\243a4\21bb\215]G7\244\321\2579e=.\360\344\221Q:\27 \250^\7d\315325\237\325\252\2\254\6(\273\37\262\36`\264\33?j\321\277\261\26<><\363\236\274\364p\254d\21t!\15\201\27\327\325k\270\35\355 \265\2252\274\265", ) == 0x0
 01129  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "C\205\17\311\351\345R,\24X}\12\224\252\320\227\11\243\306\332\30U\274\276\323\17\340\340\324\303\217\5zsv?\317'\367x\33\231U\267(\341\375{_\3\246\215l\323\270\225\372\355\374_I\25\352\217\326\343\350\272\37\357\225\344>]\231n\215\271\244\16\11\246U\244\366\321*\3632?\25E[\227\347\302\361\242\375\267%\375\36\320\343K\351\261\36o\2426y87\211\367\10+\2075|\226ty\353\337\3xB\375\365\21\351\36\202\224*\366\0\365\3137\233\35\271\350E\323\13\221l\270*'RC\341\34\253L\31Z\25\277\310\2139B6\376\201\363\216\210\232N=(ld[\201\225E\372Y:\326{\356\267\264\242\326\37g]fw\350\322\207E\10XJl\230\265a\232\21\305N\250\342\20\227\366\177zh\365*8\343\262&\12%\36\367\21\314(#8\6\307Q,\360aQ\247?\7\3562\241\315\215N\342\200Zf\277u9\201\344xrk6\333\275\201\310~\365\332d\216&E1\345.}\346\362\363.\36\35\231\27X\326\336\272#\26\253Bi \350\370\345\303\2\326\322\10\343&\322y20\3\30\356\34\1Z\365u\35\36\315:\177\276\3761c\4\214\30U7\246\10\14I\355\16j\324GW7Z\263\34\350\302IhV)\336\3z7\334\2776\25\13\276\230\242\234\273\241\367\31{[e\306,\334\205\20):\277\4\364mO\\206\11\250\260\327\23\305\237\2333e\14\366\264\310!\30\255=b\232\257w\233l]W\257\357z\355\250\303Wf9\3138!\335\4^\336O\13\213\353\352\272\332\311\24\265\23\304\221h\366'\32\370Y\307\211\230\6\202\253\5][\322?Y\303z`\257I\243c1m\2173z\337\266Nb\302\247\323\17\205\373%\331\213g3|\230\\224\237n~.\2412", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01130  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\217>hi\267\220!]\356\37v\336\365\3$\275\255\12\24\3303\273l}D\171\247\347\235\224Bf\3739\261\16\255>9\360\317?\7\13}\362\301v\335\6\6\367\3047+\253\322\316*X\317\236W;\321b\224P_\314\5\372=\274\356\177\34\7\221a\276s\201'\302$\326\213\255\5kh\212\334\375dO0acrc\334\364\2527:9S![4\375`EGQ\335u\301\21\222)\200\340f&\320\271+_\366\226\357\7\273\362\2222\267\301*\266\30\272\5\304I*\314?|?\31/\1h#\2313\25ia&w\27t\110\375 \260;>2\374O\303B\37`\262\10\273\374b`\375\37\34\34()q\241 q\314D\241%v\252(\13l\247\251F410\3^\2257\274\360\306(I=PO(\33X9\12\224\357q\3122\11\203"\310\250cz!\232\335+\213\2741\314\314\\31764\307\354\\261\3771\2365\2362\235\233\317*,2|zx\236\207\275r\251\357\310!\355\2370\22<4:6886:\3043=1?\24\34\22\36\20 .",$*&\330'", ) \310\250cz!\232\335+\213\2741\314\314\\31764\307\354\\261\3771\2365\2362\235\233\317*,2|zx\236\207\275r\251\357\310!\355\2370\22<4:6886:\3043=1?\24\34\22\36\20 . (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\217>hi\267\220!]\356\37v\336\365\3$\275\255\12\24\3303\273l}D\171\247\347\235\224Bf\3739\261\16\255>9\360\317?\7\13}\362\301v\335\6\6\367\3047+\253\322\316*X\317\236W;\321b\224P_\314\5\372=\274\356\177\34\7\221a\276s\201'\302$\326\213\255\5kh\212\334\375dO0acrc\334\364\2527:9S![4\375`EGQ\335u\301\21\222)\200\340f&\320\271+_\366\226\357\7\273\362\2222\267\301*\266\30\272\5\304I*\314?|?\31/\1h#\2313\25ia&w\27t\110\375 \260;>2\374O\303B\37`\262\10\273\374b`\375\37\34\34()q\241 q\314D\241%v\252(\13l\247\251F410\3^\2257\274\360\306(I=PO(\33X9\12\224\357q\3122\11\203"\310\250cz!\232\335+\213\2741\314\314\\31764\307\354\\261\3771\2365\2362\235\233\317*,2|zx\236\207\275r\251\357\310!\355\2370\22<4:6886:\3043=1?\24\34\22\36\20 .",$*&\330'", ) , ) == 0x0
 01131  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\243U j\233_\177\256|\2028\347\321\302\243\205\204A-\317\313I\225-\34q]JL\300\213y\215\177\206\216K\316\27Q+\256\245\2\230*\337\15\366\231\221\333s\210\37\232\312\235\0iZo\313\31\6<\37\17\207\207\216.\336\159Yx\355x\301\212@\375\304\252\360\0qTL\216[\343b\240\323\366\26\254\24,D\327\266\210\34\251\316W\242\177\211\226\236\331ul\235*bR\272T\254\356B\202n\236\212\334\24(~\317#W\16ND\363Xp\336\217\205#a\204]}\255\247&\337\263J\2023R\320'D\17\254CY\311I\6\31\271]\305y@3\334\34\257\216t/|'\371 \220\2465+\354\226\334b\357#8~{;\321^\252'\340\312\314\3729\257k\372\2\5\360}\31t\205\327(\342Z\253+\207\21>\373\314\203w\306\310\322\251P\247\24@Z\354J\221\32`{L\261\232|9&V\24\235#\234\305K(\326U2\201)\2\325\217\276\5\360}\225%k4\3419=\326sG.B\240\21\7-\253\236\305L.\246\234\277\21v\Q\374\16\234T\12\223\242\351\4\272\301\23s\272\310;c4\314U\244\7/\350iI\16\11\306\352\236\370%r\241\260;\P\325\316\301\372\361\353\243d\2\12a}-W#+\256CRY\233\323X"\261\353\31\317\3072\324\207\334P"\257\323\211\332L*\333O\34\240\233\352\6\37+A|\261c\371\345\326\223\233W\226\35\372C\255%\37c;\337+ck\200P\254*\361\365\301?%8\367\15`~?\244\267\355~\332n>OO\365H>Z\216X\240x\2769*{T2\244\236p\300\221{\35\310\327FC", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \261\353\31\317\3072\324\207\334P263\274X;\11\242\252\267vW\14\244\232B:^\346\6\260\276-\320\357!\260\233\204+\271I]\321'\37 (92, 0, 0, 0, "\243U j\233_\177\256|\2028\347\321\302\243\205\204A-\317\313I\225-\34q]JL\300\213y\215\177\206\216K\316\27Q+\256\245\2\230*\337\15\366\231\221\333s\210\37\232\312\235\0iZo\313\31\6<\37\17\207\207\216.\336\159Yx\355x\301\212@\375\304\252\360\0qTL\216[\343b\240\323\366\26\254\24,D\327\266\210\34\251\316W\242\177\211\226\236\331ul\235*bR\272T\254\356B\202n\236\212\334\24(~\317#W\16ND\363Xp\336\217\205#a\204]}\255\247&\337\263J\2023R\320'D\17\254CY\311I\6\31\271]\305y@3\334\34\257\216t/|'\371 \220\2465+\354\226\334b\357#8~{;\321^\252'\340\312\314\3729\257k\372\2\5\360}\31t\205\327(\342Z\253+\207\21>\373\314\203w\306\310\322\251P\247\24@Z\354J\221\32`{L\261\232|9&V\24\235#\234\305K(\326U2\201)\2\325\217\276\5\360}\225%k4\3419=\326sG.B\240\21\7-\253\236\305L.\246\234\277\21v\Q\374\16\234T\12\223\242\351\4\272\301\23s\272\310;c4\314U\244\7/\350iI\16\11\306\352\236\370%r\241\260;\P\325\316\301\372\361\353\243d\2\12a}-W#+\256CRY\233\323X"\261\353\31\317\3072\324\207\334P"\257\323\211\332L*\333O\34\240\233\352\6\37+A|\261c\371\345\326\223\233W\226\35\372C\255%\37c;\337+ck\200P\254*\361\365\301?%8\367\15`~?\244\267\355~\332n>OO\365H>Z\216X\240x\2769*{T2\244\236p\300\221{\35\310\327FC", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01132  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "K\271\2427\265\331\3627>98m\261\271\32\207\33\36\35\34w$ i\247L\221\247!z\326\375}l%n3Z\3b\333}70h\352gX?cc\34\245[\330#!\7\243\254A\241tv\255\273\149\253\222dz\245lp F?\366?\267\1\374\2739\337\362\211\34;\373!c\6\252\320\6\12(\362\371\367\7\0"\370\14'\370\316\0\37:1,2:6\373\263x>ml9\3267[Z\226\26\224T\5\362/\247\341"\346-\200\12\2\362'\211 556\2637=fg;Me8\3572=\5\25\315\225\233O9qb#0\22"\313\235\255+\260\255,\276\2521\1\35\13\2414\\347\2518\341z<\333\333>;.e\267\372!1\244d%\215c&\30l+\276\234*\366j1ar21m\2436\230o:8,\320\252>k\3647\354\214\272;!\340+&\306.B-\302\233\337$\36\261\361 9;\277$\277'\227\12\366\307R a\277$\14z\314C\11\5$\5\27\215\14\315H}l\23~\3774\25\23&|\214\20\272\350F\322\205/\277*p\35=\20F<$\344\3.i\200&G\301k\257.\15 x\33\3651\23>\22\40\207\12?\333\235\203\28\322\36\344z\370\32\315\204"\373D\314\304\204(\312/\377\351-\317*r\367\3623\21457<\311<\273\220\303u\15\371\372\35W-\252\0#r\20\340\351gl\33>\302\245m*f\34\356\327\227\363\201\326\232\371\215a\233+\321\223\347\3\364\26\376S\320\214\212#,\321\213\221>h\3\302\201VN*\334\234Ur6X\337\232n:84\270\356><\33\11\31\33\375)"6\326\341\330\330\253)\354K\241i\12#`\272"\375\334\32\3707\2741\267o\224\312\266\33?", ) \370\14'\370\316\0\37:1,2:6\373\263x>ml9\3267[Z\226\26\224T\5\362/\247\341 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "K\271\2427\265\331\3627>98m\261\271\32\207\33\36\35\34w$ i\247L\221\247!z\326\375}l%n3Z\3b\333}70h\352gX?cc\34\245[\330#!\7\243\254A\241tv\255\273\149\253\222dz\245lp F?\366?\267\1\374\2739\337\362\211\34;\373!c\6\252\320\6\12(\362\371\367\7\0"\370\14'\370\316\0\37:1,2:6\373\263x>ml9\3267[Z\226\26\224T\5\362/\247\341"\346-\200\12\2\362'\211 556\2637=fg;Me8\3572=\5\25\315\225\233O9qb#0\22"\313\235\255+\260\255,\276\2521\1\35\13\2414\\347\2518\341z<\333\333>;.e\267\372!1\244d%\215c&\30l+\276\234*\366j1ar21m\2436\230o:8,\320\252>k\3647\354\214\272;!\340+&\306.B-\302\233\337$\36\261\361 9;\277$\277'\227\12\366\307R a\277$\14z\314C\11\5$\5\27\215\14\315H}l\23~\3774\25\23&|\214\20\272\350F\322\205/\277*p\35=\20F<$\344\3.i\200&G\301k\257.\15 x\33\3651\23>\22\40\207\12?\333\235\203\28\322\36\344z\370\32\315\204"\373D\314\304\204(\312/\377\351-\317*r\367\3623\21457<\311<\273\220\303u\15\371\372\35W-\252\0#r\20\340\351gl\33>\302\245m*f\34\356\327\227\363\201\326\232\371\215a\233+\321\223\347\3\364\26\376S\320\214\212#,\321\213\221>h\3\302\201VN*\334\234Ur6X\337\232n:84\270\356><\33\11\31\33\375)"6\326\341\330\330\253)\354K\241i\12#`\272"\375\334\32\3707\2741\267o\224\312\266\33?", ) \313\235\255+\260\255,\276\2521\1\35\13\2414\\347\2518\341z<\333\333>;.e\267\372!1\244d%\215c&\30l+\276\234*\366j1ar21m\2436\230o:8,\320\252>k\3647\354\214\272;!\340+&\306.B-\302\233\337$\36\261\361 9;\277$\277'\227\12\366\307R a\277$\14z\314C\11\5$\5\27\215\14\315H}l\23~\3774\25\23&|\214\20\272\350F\322\205/\277*p\35=\20F<$\344\3.i\200&G\301k\257.\15 x\33\3651\23>\22\40\207\12?\333\235\203\28\322\36\344z\370\32\315\204 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "K\271\2427\265\331\3627>98m\261\271\32\207\33\36\35\34w$ i\247L\221\247!z\326\375}l%n3Z\3b\333}70h\352gX?cc\34\245[\330#!\7\243\254A\241tv\255\273\149\253\222dz\245lp F?\366?\267\1\374\2739\337\362\211\34;\373!c\6\252\320\6\12(\362\371\367\7\0"\370\14'\370\316\0\37:1,2:6\373\263x>ml9\3267[Z\226\26\224T\5\362/\247\341"\346-\200\12\2\362'\211 556\2637=fg;Me8\3572=\5\25\315\225\233O9qb#0\22"\313\235\255+\260\255,\276\2521\1\35\13\2414\\347\2518\341z<\333\333>;.e\267\372!1\244d%\215c&\30l+\276\234*\366j1ar21m\2436\230o:8,\320\252>k\3647\354\214\272;!\340+&\306.B-\302\233\337$\36\261\361 9;\277$\277'\227\12\366\307R a\277$\14z\314C\11\5$\5\27\215\14\315H}l\23~\3774\25\23&|\214\20\272\350F\322\205/\277*p\35=\20F<$\344\3.i\200&G\301k\257.\15 x\33\3651\23>\22\40\207\12?\333\235\203\28\322\36\344z\370\32\315\204"\373D\314\304\204(\312/\377\351-\317*r\367\3623\21457<\311<\273\220\303u\15\371\372\35W-\252\0#r\20\340\351gl\33>\302\245m*f\34\356\327\227\363\201\326\232\371\215a\233+\321\223\347\3\364\26\376S\320\214\212#,\321\213\221>h\3\302\201VN*\334\234Ur6X\337\232n:84\270\356><\33\11\31\33\375)"6\326\341\330\330\253)\354K\241i\12#`\272"\375\334\32\3707\2741\267o\224\312\266\33?", ) 6\326\341\330\330\253)\354K\241i\12#`\272 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "K\271\2427\265\331\3627>98m\261\271\32\207\33\36\35\34w$ i\247L\221\247!z\326\375}l%n3Z\3b\333}70h\352gX?cc\34\245[\330#!\7\243\254A\241tv\255\273\149\253\222dz\245lp F?\366?\267\1\374\2739\337\362\211\34;\373!c\6\252\320\6\12(\362\371\367\7\0"\370\14'\370\316\0\37:1,2:6\373\263x>ml9\3267[Z\226\26\224T\5\362/\247\341"\346-\200\12\2\362'\211 556\2637=fg;Me8\3572=\5\25\315\225\233O9qb#0\22"\313\235\255+\260\255,\276\2521\1\35\13\2414\\347\2518\341z<\333\333>;.e\267\372!1\244d%\215c&\30l+\276\234*\366j1ar21m\2436\230o:8,\320\252>k\3647\354\214\272;!\340+&\306.B-\302\233\337$\36\261\361 9;\277$\277'\227\12\366\307R a\277$\14z\314C\11\5$\5\27\215\14\315H}l\23~\3774\25\23&|\214\20\272\350F\322\205/\277*p\35=\20F<$\344\3.i\200&G\301k\257.\15 x\33\3651\23>\22\40\207\12?\333\235\203\28\322\36\344z\370\32\315\204"\373D\314\304\204(\312/\377\351-\317*r\367\3623\21457<\311<\273\220\303u\15\371\372\35W-\252\0#r\20\340\351gl\33>\302\245m*f\34\356\327\227\363\201\326\232\371\215a\233+\321\223\347\3\364\26\376S\320\214\212#,\321\213\221>h\3\302\201VN*\334\234Ur6X\337\232n:84\270\356><\33\11\31\33\375)"6\326\341\330\330\253)\354K\241i\12#`\272"\375\334\32\3707\2741\267o\224\312\266\33?", ) , ) == 0x0
 01133  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "L\353\231@8(\225\311\215U5\1\264\265q\12=\230\301\200\177\254\230\255M03\303\232v\241\306c\241!\324\7\246\304p\23\312\345\243\27\1n!\255\273c\7g|\345\4\362D\35wv\371\206\333\27\30R\271E\7V\201\321N\206\207\202\33\215\302\24\257\337_\316\256\263\343h\304+\226^\3277\23J\344qUah\350C\373\370\223_t4\4\226)\2728\1575"\10[\252p\212\213\307\361\340\340\212u\302\320m7\32\255\212\223jV8-\373)\356g\225\203\377gl\201\177\207\322\2273\234\257\340L!\3629\351\345\343\250\346o\17>G`\226\31n;l\330\2370\355\22\317\3\330.H:S@\256\254\262\266/\357\261J\23(N\3252\10\252i6N\301"\366C\214y2J\25\251\375\204w%7K[\344]\252\250O(Q\35\264lZr\330\262\265\202\306y{8>\274a\220:\344\356\374\3a\240\264o\355;\32\2737~{pj\215\225\330J]\360\257 \275\3\300\305"Y\10YD\237\323\231Q7\260\3757W\325C\7B\0l\233Tv\335\211\11\33\\253\210o\305\240\206\372\351\307o\334\25z+\245\342\366-H\200\20\3756E0@}\35\217\221\37\362o,\317\200\2117\3469\340\334\322&\3545\2465h\316f{\23\201\221K O\373\30\10\276\3\266+\262-\2173\3201V\223\310~\6\262\311\255\350^x\364\315\235\276t\201jb\260;\235\205\362\32)\365\374\205\334\261d\354\377\37x\17\247\204\331\306G\264]\203\361\262\177F\320\6gC\253-PU\226\326\261\314ED\2557\34\3611\356L\221\27\334\11\304\3128\262\324\223\261\266\16\374\252\330d\373&\225\324Z~i6\300W\364Kh\333\25\310,\303o=\376\330*\251\222\346F\207\216Ar", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \10[\252p\212\213\307\361\340\340\212u\302\320m7\32\255\212\223jV8-\373)\356g\225\203\377gl\201\177\207\322\2273\234\257\340L!\3629\351\345\343\250\346o\17>G`\226\31n;l\330\2370\355\22\317\3\330.H:S@\256\254\262\266/\357\261J\23(N\3252\10\252i6N\301 (92, 0, 0, 0, "L\353\231@8(\225\311\215U5\1\264\265q\12=\230\301\200\177\254\230\255M03\303\232v\241\306c\241!\324\7\246\304p\23\312\345\243\27\1n!\255\273c\7g|\345\4\362D\35wv\371\206\333\27\30R\271E\7V\201\321N\206\207\202\33\215\302\24\257\337_\316\256\263\343h\304+\226^\3277\23J\344qUah\350C\373\370\223_t4\4\226)\2728\1575"\10[\252p\212\213\307\361\340\340\212u\302\320m7\32\255\212\223jV8-\373)\356g\225\203\377gl\201\177\207\322\2273\234\257\340L!\3629\351\345\343\250\346o\17>G`\226\31n;l\330\2370\355\22\317\3\330.H:S@\256\254\262\266/\357\261J\23(N\3252\10\252i6N\301"\366C\214y2J\25\251\375\204w%7K[\344]\252\250O(Q\35\264lZr\330\262\265\202\306y{8>\274a\220:\344\356\374\3a\240\264o\355;\32\2737~{pj\215\225\330J]\360\257 \275\3\300\305"Y\10YD\237\323\231Q7\260\3757W\325C\7B\0l\233Tv\335\211\11\33\\253\210o\305\240\206\372\351\307o\334\25z+\245\342\366-H\200\20\3756E0@}\35\217\221\37\362o,\317\200\2117\3469\340\334\322&\3545\2465h\316f{\23\201\221K O\373\30\10\276\3\266+\262-\2173\3201V\223\310~\6\262\311\255\350^x\364\315\235\276t\201jb\260;\235\205\362\32)\365\374\205\334\261d\354\377\37x\17\247\204\331\306G\264]\203\361\262\177F\320\6gC\253-PU\226\326\261\314ED\2557\34\3611\356L\221\27\334\11\304\3128\262\324\223\261\266\16\374\252\330d\373&\225\324Z~i6\300W\364Kh\333\25\310,\303o=\376\330*\251\222\346F\207\216Ar", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) Y\10YD\237\323\231Q7\260\3757W\325C\7B\0l\233Tv\335\211\11\33\\253\210o\305\240\206\372\351\307o\334\25z+\245\342\366-H\200\20\3756E0@}\35\217\221\37\362o,\317\200\2117\3469\340\334\322&\3545\2465h\316f{\23\201\221K O\373\30\10\276\3\266+\262-\2173\3201V\223\310~\6\262\311\255\350^x\364\315\235\276t\201jb\260;\235\205\362\32)\365\374\205\334\261d\354\377\37x\17\247\204\331\306G\264]\203\361\262\177F\320\6gC\253-PU\226\326\261\314ED\2557\34\3611\356L\221\27\334\11\304\3128\262\324\223\261\266\16\374\252\330d\373&\225\324Z~i6\300W\364Kh\333\25\310,\303o=\376\330*\251\222\346F\207\216Ar", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01134  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\221rf\244D\226\2[\302_\315Q\2166\245\221:f\6\266\37\2310\323g]\242\337\35\220)\354\337=p\336\364\3032\255\5\30M6*\3743-1/\1@Z\7E\205\326\201\26H\200G\36L\324\376\235#l1n2\341\245\352\2T\353\341\24M\355\351\271/\321/0\331r\236\367\311\311\336\274\371\14\266\34r\14\327E\325\34@\324\310qB\347\330\332\347\32D\350/oL\11>\177X\16\362\256\367p^j\371\33R;:\371\352\376\22T\235\35\246\240a" \251\231\2\13\301Kk\253+\310L\342GQBL\5G\7\363\230(IslO\326)\257,\7\257\5\347\341!\246\344P*!\240;=+Aiqqm9\2022oq[w\372=:\305=bS0\33\23\35\21\37/!-#+4 a\371(bj,g\16?\32}b\251dE\374c\270\360o=5\166m\242\34\221\223k\4\52\256X\1rg;aR\222,G\16\334\225a\332<\3245\313\310\263\255\36\17=<>?\32/\324\227S\4=*?zq\242\3g\35#d\15\200'n9Y\216\322=e\26\217\370m:9\3164\326~\31\270=\0Luwu\240\345\255"\317\200\370?\207\10\315\376.pa\277~J\335\205\367>\274\272\3733\2701:\33\36L\214?\310`-\367V*,&\3012/j#\341\1\2\265\32220\2715z\23(\321\314\236\303\302n\264\2378u\236jH\3433s\346\342d$.\326?\323,w\356d\21\260\12\25646f\2673-\322\373J\232\301\300q\35\331J\17He*\226\3165\245\313\30\251Y+,,D?Z8X0^\25y].S>{|\31T=\32\234z\331\32\373\272\303#t$\26cl\251'^\34\250\255\17\364\25d\270\374\205", )  \251\231\2\13\301Kk\253+\310L\342GQBL\5G\7\363\230(IslO\326)\257,\7\257\5\347\341!\246\344P*!\240;=+Aiqqm9\2022oq[w\372=:\305=bS0\33\23\35\21\37/!-#+4 a\371(bj,g\16?\32}b\251dE\374c\270\360o=5\166m\242\34\221\223k\4\52\256X\1rg;aR\222,G\16\334\225a\332<\3245\313\310\263\255\36\17=<>?\32/\324\227S\4=*?zq\242\3g\35#d\15\200'n9Y\216\322=e\26\217\370m:9\3164\326~\31\270=\0Luwu\240\345\255 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\221rf\244D\226\2[\302_\315Q\2166\245\221:f\6\266\37\2310\323g]\242\337\35\220)\354\337=p\336\364\3032\255\5\30M6*\3743-1/\1@Z\7E\205\326\201\26H\200G\36L\324\376\235#l1n2\341\245\352\2T\353\341\24M\355\351\271/\321/0\331r\236\367\311\311\336\274\371\14\266\34r\14\327E\325\34@\324\310qB\347\330\332\347\32D\350/oL\11>\177X\16\362\256\367p^j\371\33R;:\371\352\376\22T\235\35\246\240a" \251\231\2\13\301Kk\253+\310L\342GQBL\5G\7\363\230(IslO\326)\257,\7\257\5\347\341!\246\344P*!\240;=+Aiqqm9\2022oq[w\372=:\305=bS0\33\23\35\21\37/!-#+4 a\371(bj,g\16?\32}b\251dE\374c\270\360o=5\166m\242\34\221\223k\4\52\256X\1rg;aR\222,G\16\334\225a\332<\3245\313\310\263\255\36\17=<>?\32/\324\227S\4=*?zq\242\3g\35#d\15\200'n9Y\216\322=e\26\217\370m:9\3164\326~\31\270=\0Luwu\240\345\255"\317\200\370?\207\10\315\376.pa\277~J\335\205\367>\274\272\3733\2701:\33\36L\214?\310`-\367V*,&\3012/j#\341\1\2\265\32220\2715z\23(\321\314\236\303\302n\264\2378u\236jH\3433s\346\342d$.\326?\323,w\356d\21\260\12\25646f\2673-\322\373J\232\301\300q\35\331J\17He*\226\3165\245\313\30\251Y+,,D?Z8X0^\25y].S>{|\31T=\32\234z\331\32\373\272\303#t$\26cl\251'^\34\250\255\17\364\25d\270\374\205", ) , ) == 0x0
 01135  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\13\357{\205\265\351\206\226\363\376 \14j\13c\226*\334\206\261\322\34\31$\307\362\336\246\32\256#\252\251T9=k\204M\230\365\202\344J\354\205\322~\346\350\266\207\201\277p\350o\257\266\316\177\367b\251\272 !-\331a\357\203\360D\343\1770[R\273G\332W\13\356\327~\205\336+\264\367\343\20\374\3558N\34\375W\334&-\304\5\352\241\202\336\3466\200\366\355,9\23\262\361T\356\374\307\331\264\336po~\16\321~\26 0\220\15\33\34\210\21\201\334\330U\373;Z\321\352\177\223?\367\3168\246a\276\310\225\203}\321\223\27_\274\377N\216D\216`\367\217\222\371W#a\321\205\317*\336\253\217\232ia\327t\241/"^\302")\342\226N\234\247\16A$O\207W\260\365\361\366\373Mf\261X5\200.\355={/"\30{\224\226\46C\336\23+m\314\257\372g\275\264\25\334[6\14\317\352\335dUc:\205>\6\323PA\1\212TMl;\345B\10y\352"\343-\244\247\342\352\336\270\3166\234\367\2123a1\362\302Aa\361H\3770xA,A\233\6\32\330\375\5\139\26\221\264!-\215\273u\363\245e\301x5\235\27\262\206)/F\327\355\332\363\262M!9\270\36\301fa\17\331\343\313v\35\31\16E\7Y\262\257\31\34\376\267u)\252\350\236\261(\340\242\265\375\345\224b\221_#\363\340\2156\356\257v\262i>'\206\325c\273\4U6\270PO\302\314\264C\246\321\5\32q\350\366>\260F4)y5\311@E\344\230\12z'\3219\32C1\212\\2R\311\266\35\265Y\312\15v\330\276w\202\371\364t\316\244[\214i\312\335 \226l6}\260\317\276\20\2157\214mG\14\204N6*\36\243\243M;Iq\324\25\377\312\376(YJ\265\214\332\324~\352", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) ^\302 (92, 0, 0, 0, "\13\357{\205\265\351\206\226\363\376 \14j\13c\226*\334\206\261\322\34\31$\307\362\336\246\32\256#\252\251T9=k\204M\230\365\202\344J\354\205\322~\346\350\266\207\201\277p\350o\257\266\316\177\367b\251\272 !-\331a\357\203\360D\343\1770[R\273G\332W\13\356\327~\205\336+\264\367\343\20\374\3558N\34\375W\334&-\304\5\352\241\202\336\3466\200\366\355,9\23\262\361T\356\374\307\331\264\336po~\16\321~\26 0\220\15\33\34\210\21\201\334\330U\373;Z\321\352\177\223?\367\3168\246a\276\310\225\203}\321\223\27_\274\377N\216D\216`\367\217\222\371W#a\321\205\317*\336\253\217\232ia\327t\241/"^\302")\342\226N\234\247\16A$O\207W\260\365\361\366\373Mf\261X5\200.\355={/"\30{\224\226\46C\336\23+m\314\257\372g\275\264\25\334[6\14\317\352\335dUc:\205>\6\323PA\1\212TMl;\345B\10y\352"\343-\244\247\342\352\336\270\3166\234\367\2123a1\362\302Aa\361H\3770xA,A\233\6\32\330\375\5\139\26\221\264!-\215\273u\363\245e\301x5\235\27\262\206)/F\327\355\332\363\262M!9\270\36\301fa\17\331\343\313v\35\31\16E\7Y\262\257\31\34\376\267u)\252\350\236\261(\340\242\265\375\345\224b\221_#\363\340\2156\356\257v\262i>'\206\325c\273\4U6\270PO\302\314\264C\246\321\5\32q\350\366>\260F4)y5\311@E\344\230\12z'\3219\32C1\212\\2R\311\266\35\265Y\312\15v\330\276w\202\371\364t\316\244[\214i\312\335 \226l6}\260\317\276\20\2157\214mG\14\204N6*\36\243\243M;Iq\324\25\377\312\376(YJ\265\214\332\324~\352", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \30{\224\226\46C\336\23+m\314\257\372g\275\264\25\334[6\14\317\352\335dUc:\205>\6\323PA\1\212TMl;\345B\10y\352 (92, 0, 0, 0, "\13\357{\205\265\351\206\226\363\376 \14j\13c\226*\334\206\261\322\34\31$\307\362\336\246\32\256#\252\251T9=k\204M\230\365\202\344J\354\205\322~\346\350\266\207\201\277p\350o\257\266\316\177\367b\251\272 !-\331a\357\203\360D\343\1770[R\273G\332W\13\356\327~\205\336+\264\367\343\20\374\3558N\34\375W\334&-\304\5\352\241\202\336\3466\200\366\355,9\23\262\361T\356\374\307\331\264\336po~\16\321~\26 0\220\15\33\34\210\21\201\334\330U\373;Z\321\352\177\223?\367\3168\246a\276\310\225\203}\321\223\27_\274\377N\216D\216`\367\217\222\371W#a\321\205\317*\336\253\217\232ia\327t\241/"^\302")\342\226N\234\247\16A$O\207W\260\365\361\366\373Mf\261X5\200.\355={/"\30{\224\226\46C\336\23+m\314\257\372g\275\264\25\334[6\14\317\352\335dUc:\205>\6\323PA\1\212TMl;\345B\10y\352"\343-\244\247\342\352\336\270\3166\234\367\2123a1\362\302Aa\361H\3770xA,A\233\6\32\330\375\5\139\26\221\264!-\215\273u\363\245e\301x5\235\27\262\206)/F\327\355\332\363\262M!9\270\36\301fa\17\331\343\313v\35\31\16E\7Y\262\257\31\34\376\267u)\252\350\236\261(\340\242\265\375\345\224b\221_#\363\340\2156\356\257v\262i>'\206\325c\273\4U6\270PO\302\314\264C\246\321\5\32q\350\366>\260F4)y5\311@E\344\230\12z'\3219\32C1\212\\2R\311\266\35\265Y\312\15v\330\276w\202\371\364t\316\244[\214i\312\335 \226l6}\260\317\276\20\2157\214mG\14\204N6*\36\243\243M;Iq\324\25\377\312\376(YJ\265\214\332\324~\352", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01136  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\303(\332\37\36)=\30w\200n\352\3438U\22\27{\11\17\324\323-,{/3b\367\225\350\3273h\321G\373GmXR{\24\211~\22@!^B$\225%\177\244\301e\312%\275.WXq\226\314\3135\273{\34-\262\247\30e??[\364\205\210\340\337K"#%O5M".!?[ Y7_\266>R4PtV%>13\32w\33\37\26."KxO\206/y\301\335\266-\235~.\275\277\350\35ev6(\5*\323\363\355z\370\34(\37\376\2373\2223\20\333M\2465G9\32\240\341]\27\23\3677\220\33U4\360q/\11:.\275=~)\33\35\332X\7a\16\253\243Z9\257Y\10\301f\33\33%\22\220\2423\3036\35\3jS>SX\302\301_\\364X.\34\361\227(\207LuW!\301n\351i\10\375\227\177X\26120`7)k:\30{k>\4M\33n<\34Fu`1st\314\231\261\24\216\254 \307~-1\1770\271\302;\274\275\21G86\234<89?HI.\305,\315\32\341c+\253\273'+\248O#I\243\275\340b>\263\304\35\217?\265\273\216\2504\266\272o\345\252LvW\3374v\303|\34\270\246!]\302\11\254N\255\3514\262\365\2630\16\303B\325\262\375\276`\20\276\26\3\24\177\2237u\240\23\257'\317'\2712y\240p\116.1\37&`b\276\373\337\352;N\271\24rK\316EGB\30B5\1\243zN%'w.\355\6\351 -&.cf\22\271,\335\1F<\306\305k?\5\263J\32JY\366?\242,\354\250\374\244+\254\256\322j&\330H\245{\24u\222>>f\206:|9c\366\267\306\265\377k\25\36\354\224\361(q\323 -w''\310", ) #%O5M"\303(\332\37\36)=\30w\200n\352\3438U\22\27{\11\17\324\323-,{/3b\367\225\350\3273h\321G\373GmXR{\24\211~\22@!^B$\225%\177\244\301e\312%\275.WXq\226\314\3135\273{\34-\262\247\30e??[\364\205\210\340\337K"#%O5M".!?[ Y7_\266>R4PtV%>13\32w\33\37\26."KxO\206/y\301\335\266-\235~.\275\277\350\35ev6(\5*\323\363\355z\370\34(\37\376\2373\2223\20\333M\2465G9\32\240\341]\27\23\3677\220\33U4\360q/\11:.\275=~)\33\35\332X\7a\16\253\243Z9\257Y\10\301f\33\33%\22\220\2423\3036\35\3jS>SX\302\301_\\364X.\34\361\227(\207LuW!\301n\351i\10\375\227\177X\26120`7)k:\30{k>\4M\33n<\34Fu`1st\314\231\261\24\216\254 \307~-1\1770\271\302;\274\275\21G86\234<89?HI.\305,\315\32\341c+\253\273'+\248O#I\243\275\340b>\263\304\35\217?\265\273\216\2504\266\272o\345\252LvW\3374v\303|\34\270\246!]\302\11\254N\255\3514\262\365\2630\16\303B\325\262\375\276`\20\276\26\3\24\177\2237u\240\23\257'\317'\2712y\240p\116.1\37&`b\276\373\337\352;N\271\24rK\316EGB\30B5\1\243zN%'w.\355\6\351 -&.cf\22\271,\335\1F<\306\305k?\5\263J\32JY\366?\242,\354\250\374\244+\254\256\322j&\330H\245{\24u\222>>f\206:|9c\366\267\306\265\377k\25\36\354\224\361(q\323 -w''\310", ) KxO\206/y\301\335\266-\235~.\275\277\350\35ev6(\5*\323\363\355z\370\34(\37\376\2373\2223\20\333M\2465G9\32\240\341]\27\23\3677\220\33U4\360q/\11:.\275=~)\33\35\332X\7a\16\253\243Z9\257Y\10\301f\33\33%\22\220\2423\3036\35\3jS>SX\302\301_\\364X.\34\361\227(\207LuW!\301n\351i\10\375\227\177X\26120`7)k:\30{k>\4M\33n<\34Fu`1st\314\231\261\24\216\254 \307~-1\1770\271\302;\274\275\21G86\234<89?HI.\305,\315\32\341c+\253\273'+\248O#I\243\275\340b>\263\304\35\217?\265\273\216\2504\266\272o\345\252LvW\3374v\303|\34\270\246!]\302\11\254N\255\3514\262\365\2630\16\303B\325\262\375\276`\20\276\26\3\24\177\2237u\240\23\257'\317'\2712y\240p\116.1\37&`b\276\373\337\352;N\271\24rK\316EGB\30B5\1\243zN%'w.\355\6\351 -&.cf\22\271,\335\1F<\306\305k?\5\263J\32JY\366?\242,\354\250\374\244+\254\256\322j&\330H\245{\24u\222>>f\206:|9c\366\267\306\265\377k\25\36\354\224\361(q\323 -w''\310", ) == 0x0
 01137  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\232c\317\232\276\2717\367\212\3507\11\245\232'\231\240\336\242\261u7\276\267\202\231\226~7\37\265V\237\270\3#\320uB/\342\357\244\331\6\7 \2362\312\302\240c\316N\34\354\311\263\3\301]\324\220\254eQz\261,9 \15f&1\250\35\356\365\17\323I\362\232u;uX\231/\226\272\371\245&\260\21J\322\247\\300,\214k\315\257M0:n\322\310!\273\365\243I\336\242h[\212\363[\231\27?T\206\226&\267\22\12\17nx\251`\276\252\7\250\335\10Eiz\336\21\231\251\311\267\357\231\252\206Z\367\2\340\356\250F\325\221\16B\3004\300\227\222\330\336V|\262\233Cj\214\1\262\320\33-l\232\312\255,Ir\370\263, \353\223\3466\227}\31\363\335D\1\244Re\234\300?\4Xj.I\233\307\340\13h\15\204\260t\214\375\377\6`\0\237\3044\242\205\242\31\252\0o\2545\204z\354\233\344\223W\271\236\250i\32\32\27l\350\343\325Zh\220\277\36[|\265T\267\357e\25"\241\305\6\366`o\20\277\177\330\275\344"\241\32\250\305\372\5\276\32\212\236\230N\326\27\233(\353P\240\3(\257+W&\5>u\211~\250\250\312\347m\6\26\236$\317\253}Z\241\275(M\237\352\335\356l\244\0\331V\12hmr\345\278\27%%A\351\277\362\356\320\267\215\221[\326\317&\36\\321yOa\364@\266\201\346^QH\256\211x\266\207\2C\275O\226\\272C\26)c\235!H\351\5N\323bh\214\311\207V\3049\27\347L\376*?A\222\27", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \241\305\6\366`o\20\277\177\330\275\34413\220\17\267\20V\361\360M\333\240\203\13 ,\315\304.\254\3\3629z{g\225\203]\251\276|\109a\23D\345\14\105`G\335T\325\377\226\342\277z\325\13\31t\375c\231\305\262\\371\373\376\233\233/\13 (92, 0, 0, 0, "\232c\317\232\276\2717\367\212\3507\11\245\232'\231\240\336\242\261u7\276\267\202\231\226~7\37\265V\237\270\3#\320uB/\342\357\244\331\6\7 \2362\312\302\240c\316N\34\354\311\263\3\301]\324\220\254eQz\261,9 \15f&1\250\35\356\365\17\323I\362\232u;uX\231/\226\272\371\245&\260\21J\322\247\\300,\214k\315\257M0:n\322\310!\273\365\243I\336\242h[\212\363[\231\27?T\206\226&\267\22\12\17nx\251`\276\252\7\250\335\10Eiz\336\21\231\251\311\267\357\231\252\206Z\367\2\340\356\250F\325\221\16B\3004\300\227\222\330\336V|\262\233Cj\214\1\262\320\33-l\232\312\255,Ir\370\263, \353\223\3466\227}\31\363\335D\1\244Re\234\300?\4Xj.I\233\307\340\13h\15\204\260t\214\375\377\6`\0\237\3044\242\205\242\31\252\0o\2545\204z\354\233\344\223W\271\236\250i\32\32\27l\350\343\325Zh\220\277\36[|\265T\267\357e\25"\241\305\6\366`o\20\277\177\330\275\344"\241\32\250\305\372\5\276\32\212\236\230N\326\27\233(\353P\240\3(\257+W&\5>u\211~\250\250\312\347m\6\26\236$\317\253}Z\241\275(M\237\352\335\356l\244\0\331V\12hmr\345\278\27%%A\351\277\362\356\320\267\215\221[\326\317&\36\\321yOa\364@\266\201\346^QH\256\211x\266\207\2C\275O\226\\272C\26)c\235!H\351\5N\323bh\214\311\207V\3049\27\347L\376*?A\222\27", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01138  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "m-l\360\34L\211\30\224[P?V\245?\14\355_W\374\15U.\342J -\237\207\25w\243)\247\354$\354\220R:\223\244\2747\274\3762\226\272\211)\303\300^\16Q^\15"p\251\223\352\315\320\236(1+H`l\245M-q\250c\313\342v\25y7\263oym80^\24\22J\37/"\370q$*\234!'(\255\312-\15& je4<==9\366\10%\261+\363m\326B\3535K\225\320d\311\251\303\31\256a/\10$2\7d\244^/\340\27m\3\26no\330$3E\323=a&\333\233\6\341\36\2\15\332s\314\377\306\1498\345@3.\316A\320\251v244\342s;\207{8%A\27{\30D\1^\346b\342\242\345\1\17:\210(\260T\210,A15\2213\15\367>\267\366e\22\247\276\/\205\34\4\235\334Y1\341 \2663_\341'W\352(\250S\350,\274\252\3620\325\261\360J}Os\320pt\~\36:[/\235\20\224\336\201`;'\5(\307\6\336\373\240\355\240R\3\32\317\26:\264%\32\2271\274\372\27\317\231AuhV\5jUW\220OOnB %Kc}\315-Ndh\207\3243\363\14\265+8sX3\1775iw6\307\3238%\26\255\30102&8f.y\301ya%\347&o9^\23q\242\254\27>=$\2201u4\254{\22\30}8\34\342:\210\33\345>-%!5."%-'\215\27\302\226\2236\276'\3618;;\260\177\17\370\273?\252\206\336\34@!9\323!E&\200K)(0=(..\260\1122t@\5\274\15\245\340\130\375\372=s\36\33N\340\366\221d\203#\27=\247,A\272\12-=)/F\246\363257g7j\365K";\6\14ih\356o", ) p\251\223\352\315\320\236(1+H`l\245M-q\250c\313\342v\25y7\263oym80^\24\22J\37/ (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "m-l\360\34L\211\30\224[P?V\245?\14\355_W\374\15U.\342J -\237\207\25w\243)\247\354$\354\220R:\223\244\2747\274\3762\226\272\211)\303\300^\16Q^\15"p\251\223\352\315\320\236(1+H`l\245M-q\250c\313\342v\25y7\263oym80^\24\22J\37/"\370q$*\234!'(\255\312-\15& je4<==9\366\10%\261+\363m\326B\3535K\225\320d\311\251\303\31\256a/\10$2\7d\244^/\340\27m\3\26no\330$3E\323=a&\333\233\6\341\36\2\15\332s\314\377\306\1498\345@3.\316A\320\251v244\342s;\207{8%A\27{\30D\1^\346b\342\242\345\1\17:\210(\260T\210,A15\2213\15\367>\267\366e\22\247\276\/\205\34\4\235\334Y1\341 \2663_\341'W\352(\250S\350,\274\252\3620\325\261\360J}Os\320pt\~\36:[/\235\20\224\336\201`;'\5(\307\6\336\373\240\355\240R\3\32\317\26:\264%\32\2271\274\372\27\317\231AuhV\5jUW\220OOnB %Kc}\315-Ndh\207\3243\363\14\265+8sX3\1775iw6\307\3238%\26\255\30102&8f.y\301ya%\347&o9^\23q\242\254\27>=$\2201u4\254{\22\30}8\34\342:\210\33\345>-%!5."%-'\215\27\302\226\2236\276'\3618;;\260\177\17\370\273?\252\206\336\34@!9\323!E&\200K)(0=(..\260\1122t@\5\274\15\245\340\130\375\372=s\36\33N\340\366\221d\203#\27=\247,A\272\12-=)/F\246\363257g7j\365K";\6\14ih\356o", ) %-'\215\27\302\226\2236\276'\3618;;\260\177\17\370\273?\252\206\336\34@!9\323!E&\200K)(0=(..\260\1122t@\5\274\15\245\340\130\375\372=s\36\33N\340\366\221d\203#\27=\247,A\272\12-=)/F\246\363257g7j\365K (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "m-l\360\34L\211\30\224[P?V\245?\14\355_W\374\15U.\342J -\237\207\25w\243)\247\354$\354\220R:\223\244\2747\274\3762\226\272\211)\303\300^\16Q^\15"p\251\223\352\315\320\236(1+H`l\245M-q\250c\313\342v\25y7\263oym80^\24\22J\37/"\370q$*\234!'(\255\312-\15& je4<==9\366\10%\261+\363m\326B\3535K\225\320d\311\251\303\31\256a/\10$2\7d\244^/\340\27m\3\26no\330$3E\323=a&\333\233\6\341\36\2\15\332s\314\377\306\1498\345@3.\316A\320\251v244\342s;\207{8%A\27{\30D\1^\346b\342\242\345\1\17:\210(\260T\210,A15\2213\15\367>\267\366e\22\247\276\/\205\34\4\235\334Y1\341 \2663_\341'W\352(\250S\350,\274\252\3620\325\261\360J}Os\320pt\~\36:[/\235\20\224\336\201`;'\5(\307\6\336\373\240\355\240R\3\32\317\26:\264%\32\2271\274\372\27\317\231AuhV\5jUW\220OOnB %Kc}\315-Ndh\207\3243\363\14\265+8sX3\1775iw6\307\3238%\26\255\30102&8f.y\301ya%\347&o9^\23q\242\254\27>=$\2201u4\254{\22\30}8\34\342:\210\33\345>-%!5."%-'\215\27\302\226\2236\276'\3618;;\260\177\17\370\273?\252\206\336\34@!9\323!E&\200K)(0=(..\260\1122t@\5\274\15\245\340\130\375\372=s\36\33N\340\366\221d\203#\27=\247,A\272\12-=)/F\246\363257g7j\365K";\6\14ih\356o", ) , ) == 0x0
 01139  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "T*\3111g\264J\2y\272\226e!\372S\251>\33k\200 5.\367\215\1\203q\357A\362\2773\24479\\302(9\3359%?q\340\5\375\237x\16\306@\336\337&\214\240$E\270\370a\356\266M\270\375kB\204\226>T\211\232\350\250\10B\254\253\201\332\317\207\15\2129\27o\345\323|$-\3404\6u\236\0\304\37"\376!\25\373\35wZ\0_/\364\5G\336\15\357\33\206B\177\325\365\335AG\315d\244\266,\323\235R\346\310\372\216\212\351B\211\26a\332\17I"\34\215\337\373\324\26\245\37\227\4ScAhJ\245\1\303\265\307e\306Y)R\133\210\303]$\213\322\327\36\271\243\355\36M\253d\272s\224\276M\306\326\260\20^\311y\255\24z\217\205=\207\37\337(\310\325BJ\236p\177\1\202\30\340\212_\233S\3f\33;\337\310\21"Q\3033\362\221\0\267\216\375y\211+)*a\12\357\222\276\37:\204\313\350\265\372\337/ B'\277\14\312\241\202S\13\3769F\347]\33*\345\20\14\313\306\12\205\275F\352K\324\312\231{z\22\24\25EP%\257\3e9\241\\345^\364\350PP\236\275\361\226\31\201B\330\221\274N\370\246\217\3\335\257\235\220~\17\312\25M\371]\301\361(X\327Y\344\20\355\200\315gR\233\216Z\303\226\10\325\201_S\233\270\320/\332\361w\372\17\2006\267\313\2\221\376\316\224\200\275"\366\343\350\375=\372%\267\272\177=f\260\232\251\324\2!ff\20^=L\233*\231\251\344?\36B\333\16\357Ie\207\210\31\2\215E\260\201\353O\305>\360\366\n\14/p0MSC5\1\221N\221\277mU\300\204\202$\245\300,gg\35W|\277\4\252`\341I\244\201q\323\204[\341F\221\243\343\12g\233\266\315A\256\256{\303\251\260,", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \376!\25\373\35wZ\0_/\364\5G\336\15\357\33\206B\177\325\365\335AG\315d\244\266,\323\235R\346\310\372\216\212\351B\211\26a\332\17I (92, 0, 0, 0, "T*\3111g\264J\2y\272\226e!\372S\251>\33k\200 5.\367\215\1\203q\357A\362\2773\24479\\302(9\3359%?q\340\5\375\237x\16\306@\336\337&\214\240$E\270\370a\356\266M\270\375kB\204\226>T\211\232\350\250\10B\254\253\201\332\317\207\15\2129\27o\345\323|$-\3404\6u\236\0\304\37"\376!\25\373\35wZ\0_/\364\5G\336\15\357\33\206B\177\325\365\335AG\315d\244\266,\323\235R\346\310\372\216\212\351B\211\26a\332\17I"\34\215\337\373\324\26\245\37\227\4ScAhJ\245\1\303\265\307e\306Y)R\133\210\303]$\213\322\327\36\271\243\355\36M\253d\272s\224\276M\306\326\260\20^\311y\255\24z\217\205=\207\37\337(\310\325BJ\236p\177\1\202\30\340\212_\233S\3f\33;\337\310\21"Q\3033\362\221\0\267\216\375y\211+)*a\12\357\222\276\37:\204\313\350\265\372\337/ B'\277\14\312\241\202S\13\3769F\347]\33*\345\20\14\313\306\12\205\275F\352K\324\312\231{z\22\24\25EP%\257\3e9\241\\345^\364\350PP\236\275\361\226\31\201B\330\221\274N\370\246\217\3\335\257\235\220~\17\312\25M\371]\301\361(X\327Y\344\20\355\200\315gR\233\216Z\303\226\10\325\201_S\233\270\320/\332\361w\372\17\2006\267\313\2\221\376\316\224\200\275"\366\343\350\375=\372%\267\272\177=f\260\232\251\324\2!ff\20^=L\233*\231\251\344?\36B\333\16\357Ie\207\210\31\2\215E\260\201\353O\305>\360\366\n\14/p0MSC5\1\221N\221\277mU\300\204\202$\245\300,gg\35W|\277\4\252`\341I\244\201q\323\204[\341F\221\243\343\12g\233\266\315A\256\256{\303\251\260,", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) Q\3033\362\221\0\267\216\375y\211+)*a\12\357\222\276\37:\204\313\350\265\372\337/ B'\277\14\312\241\202S\13\3769F\347]\33*\345\20\14\313\306\12\205\275F\352K\324\312\231{z\22\24\25EP%\257\3e9\241\\345^\364\350PP\236\275\361\226\31\201B\330\221\274N\370\246\217\3\335\257\235\220~\17\312\25M\371]\301\361(X\327Y\344\20\355\200\315gR\233\216Z\303\226\10\325\201_S\233\270\320/\332\361w\372\17\2006\267\313\2\221\376\316\224\200\275 (92, 0, 0, 0, "T*\3111g\264J\2y\272\226e!\372S\251>\33k\200 5.\367\215\1\203q\357A\362\2773\24479\\302(9\3359%?q\340\5\375\237x\16\306@\336\337&\214\240$E\270\370a\356\266M\270\375kB\204\226>T\211\232\350\250\10B\254\253\201\332\317\207\15\2129\27o\345\323|$-\3404\6u\236\0\304\37"\376!\25\373\35wZ\0_/\364\5G\336\15\357\33\206B\177\325\365\335AG\315d\244\266,\323\235R\346\310\372\216\212\351B\211\26a\332\17I"\34\215\337\373\324\26\245\37\227\4ScAhJ\245\1\303\265\307e\306Y)R\133\210\303]$\213\322\327\36\271\243\355\36M\253d\272s\224\276M\306\326\260\20^\311y\255\24z\217\205=\207\37\337(\310\325BJ\236p\177\1\202\30\340\212_\233S\3f\33;\337\310\21"Q\3033\362\221\0\267\216\375y\211+)*a\12\357\222\276\37:\204\313\350\265\372\337/ B'\277\14\312\241\202S\13\3769F\347]\33*\345\20\14\313\306\12\205\275F\352K\324\312\231{z\22\24\25EP%\257\3e9\241\\345^\364\350PP\236\275\361\226\31\201B\330\221\274N\370\246\217\3\335\257\235\220~\17\312\25M\371]\301\361(X\327Y\344\20\355\200\315gR\233\216Z\303\226\10\325\201_S\233\270\320/\332\361w\372\17\2006\267\313\2\221\376\316\224\200\275"\366\343\350\375=\372%\267\272\177=f\260\232\251\324\2!ff\20^=L\233*\231\251\344?\36B\333\16\357Ie\207\210\31\2\215E\260\201\353O\305>\360\366\n\14/p0MSC5\1\221N\221\277mU\300\204\202$\245\300,gg\35W|\277\4\252`\341I\244\201q\323\204[\341F\221\243\343\12g\233\266\315A\256\256{\303\251\260,", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01140  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\337\305.\324uy\313"~D\334.f5\363`:\2046\4\372\371\272=\265{6a+\375\265\20\37\65H\14\205&$B*\212GxG\2764b\331\274\322\30\361\361\36c<\273:\252\376\12\32:\222\376\37\252\17\254c\1%\0\346\16x.\15\227\354[-\26\50\25\210\2258%\36x8d\304c\14\377\331\36\365Q\331!\14\312\312$=\243\357\350\%*8\305\25-#\261,)<71&8K;\34\267\363l+\363\237\33;\3"\4W\226\257\4&e\255\351^k,\4&\244\20\377b\333\265\360\265\266\275\360\372O;W?\327;kr\22mK\241> \27\11\6BZYXD^\27*B\266\6\24c\2447t\26489>\3033<>=\36\35\37\37?\320\334]#$!\331tekX+(-6|\3701<\4'562Z9;9l~4\177\12\14M\237X\27\1n\250\260s"&\207\265JC\37\355.;X\270t;t8:?\273\247\34z\349ho\363\15\375\253\224(\314b\242(\245\275\246#5K$\301\10<%[0:33=\227\374\337\331*\20539\203\251\6~\335M\200=.!k([v;_\35\210$.,,\256\320:=137\'<\321\252\320.3\273\377o\335,\21\27\2530\2533\333\207&'(C\325C\275\231m/11V\22241fS\261\34?<\375<9\0\33\37\321\25\33/$%\364%"d'+\313!/#()\30216w37\315%37<=8\265=9w\33\373\20\36'!-&#<' c)\6(\10)!*7\36\2630z5\324\2549 {l\260pA\363\32\35j\232 \341-\246\346$&%{\10\252n\10\305\275b0{t\31\274\6\355", ) ~D\334.f5\363`:\2046\4\372\371\272=\265{6a+\375\265\20\37\65H\14\205&$B*\212GxG\2764b\331\274\322\30\361\361\36c<\273:\252\376\12\32:\222\376\37\252\17\254c\1%\0\346\16x.\15\227\354[-\26\50\25\210\2258%\36x8d\304c\14\377\331\36\365Q\331!\14\312\312$=\243\357\350\%*8\305\25-#\261,)<71&8K;\34\267\363l+\363\237\33;\3 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\337\305.\324uy\313"~D\334.f5\363`:\2046\4\372\371\272=\265{6a+\375\265\20\37\65H\14\205&$B*\212GxG\2764b\331\274\322\30\361\361\36c<\273:\252\376\12\32:\222\376\37\252\17\254c\1%\0\346\16x.\15\227\354[-\26\50\25\210\2258%\36x8d\304c\14\377\331\36\365Q\331!\14\312\312$=\243\357\350\%*8\305\25-#\261,)<71&8K;\34\267\363l+\363\237\33;\3"\4W\226\257\4&e\255\351^k,\4&\244\20\377b\333\265\360\265\266\275\360\372O;W?\327;kr\22mK\241> \27\11\6BZYXD^\27*B\266\6\24c\2447t\26489>\3033<>=\36\35\37\37?\320\334]#$!\331tekX+(-6|\3701<\4'562Z9;9l~4\177\12\14M\237X\27\1n\250\260s"&\207\265JC\37\355.;X\270t;t8:?\273\247\34z\349ho\363\15\375\253\224(\314b\242(\245\275\246#5K$\301\10<%[0:33=\227\374\337\331*\20539\203\251\6~\335M\200=.!k([v;_\35\210$.,,\256\320:=137\'<\321\252\320.3\273\377o\335,\21\27\2530\2533\333\207&'(C\325C\275\231m/11V\22241fS\261\34?<\375<9\0\33\37\321\25\33/$%\364%"d'+\313!/#()\30216w37\315%37<=8\265=9w\33\373\20\36'!-&#<' c)\6(\10)!*7\36\2630z5\324\2549 {l\260pA\363\32\35j\232 \341-\246\346$&%{\10\252n\10\305\275b0{t\31\274\6\355", ) &\207\265JC\37\355.;X\270t;t8:?\273\247\34z\349ho\363\15\375\253\224(\314b\242(\245\275\246#5K$\301\10<%[0:33=\227\374\337\331*\20539\203\251\6~\335M\200=.!k([v;_\35\210$.,,\256\320:=137\'<\321\252\320.3\273\377o\335,\21\27\2530\2533\333\207&'(C\325C\275\231m/11V\22241fS\261\34?<\375<9\0\33\37\321\25\33/$%\364% (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\337\305.\324uy\313"~D\334.f5\363`:\2046\4\372\371\272=\265{6a+\375\265\20\37\65H\14\205&$B*\212GxG\2764b\331\274\322\30\361\361\36c<\273:\252\376\12\32:\222\376\37\252\17\254c\1%\0\346\16x.\15\227\354[-\26\50\25\210\2258%\36x8d\304c\14\377\331\36\365Q\331!\14\312\312$=\243\357\350\%*8\305\25-#\261,)<71&8K;\34\267\363l+\363\237\33;\3"\4W\226\257\4&e\255\351^k,\4&\244\20\377b\333\265\360\265\266\275\360\372O;W?\327;kr\22mK\241> \27\11\6BZYXD^\27*B\266\6\24c\2447t\26489>\3033<>=\36\35\37\37?\320\334]#$!\331tekX+(-6|\3701<\4'562Z9;9l~4\177\12\14M\237X\27\1n\250\260s"&\207\265JC\37\355.;X\270t;t8:?\273\247\34z\349ho\363\15\375\253\224(\314b\242(\245\275\246#5K$\301\10<%[0:33=\227\374\337\331*\20539\203\251\6~\335M\200=.!k([v;_\35\210$.,,\256\320:=137\'<\321\252\320.3\273\377o\335,\21\27\2530\2533\333\207&'(C\325C\275\231m/11V\22241fS\261\34?<\375<9\0\33\37\321\25\33/$%\364%"d'+\313!/#()\30216w37\315%37<=8\265=9w\33\373\20\36'!-&#<' c)\6(\10)!*7\36\2630z5\324\2549 {l\260pA\363\32\35j\232 \341-\246\346$&%{\10\252n\10\305\275b0{t\31\274\6\355", ) , ) == 0x0
 01141  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\215%\305\206]~\211/$j\321\345\261\14\12\242!i\275\6\234t~SLy\37|\256\323\246\221e\221\158\227\27\356\245\335\260\256\330\4-\212\201\266\5`S\255tO\16\205\25C\34\227O4\6\323\36\317\243\265d\360\*\6\211\365|k\276D\30\316\31*\301`\5\257\31T(zi"\205\336_\24\211?H\245;2\246U\325\273\204\346\\370\343S\231\253\376\300\2\323\34Woi\363\204z}+\216[\31\262\377(\206<~\332\254a\362\14\264iN\311u{\32\271J\15\262n\20\35r\16N\272\324<\320U\3416\26$\324\344\316Da6\202d\j+\315S9\303\7\244XS\205\360\36Z\31\226\326#\356\15b#\226\315Y\255\251\254\217|#8#\242\2724\213(&v\266\270{\268\340\355\227\242-\377\273]\177$\242\233\227\355\341\125T\304f;iE\235M\351\240^\232\326\344\332\373\2624\300\204\335t\254\356\321\232\316.\261u \223\23@P\330KO9\256P\242\68~\33\22mt\371\317\247\301\233G\255\22\372\12\315\253\16\323\307d\221$\312\231\374\234]\20\37\3\213\1\2429\310\276\374\267\244\6\372\246\361\222\363\201\16\337\261\276w\37\16\304\301\30g\355\324\337\372\361{\27\332\353\212\240\325[A_\227S\356Wg\347a\336\311\262}kPV\344\335:\354Y'\306@\2618r?o.\315\217\14W\254k\177g\321\10\331u\261\352U0\3\323\2454\31\253\250\23=\340Oz\353\16^v\365\314\0Y\3\253\347\205\311\240\256\236&\222\303[?\323\243\221\152\256\23\220U\332\355\276\325Z}\316\260\316\347hr\373\23\225\207\217\325S\21\322g\177\73c\302\16k205\336_\24\211?H\245;2\246U\325\273\204\346\\370\343S\231\253\376\300\2\323\34Woi\363\204z}+\216[\31\262\377(\206<~\332\254a\362\14\264iN\311u{\32\271J\15\262n\20\35r\16N\272\324<\320U\3416\26$\324\344\316Da6\202d\j+\315S9\303\7\244XS\205\360\36Z\31\226\326#\356\15b#\226\315Y\255\251\254\217|#8#\242\2724\213(&v\266\270{\268\340\355\227\242-\377\273]\177$\242\233\227\355\341\125T\304f;iE\235M\351\240^\232\326\344\332\373\2624\300\204\335t\254\356\321\232\316.\261u \223\23@P\330KO9\256P\242\68~\33\22mt\371\317\247\301\233G\255\22\372\12\315\253\16\323\307d\221$\312\231\374\234]\20\37\3\213\1\2429\310\276\374\267\244\6\372\246\361\222\363\201\16\337\261\276w\37\16\304\301\30g\355\324\337\372\361{\27\332\353\212\240\325[A_\227S\356Wg\347a\336\311\262}kPV\344\335:\354Y'\306@\2618r?o.\315\217\14W\254k\177g\321\10\331u\261\352U0\3\323\2454\31\253\250\23=\340Oz\353\16^v\365\314\0Y\3\253\347\205\311\240\256\236&\222\303[?\323\243\221\152\256\23\220U\332\355\276\325Z}\316\260\316\347hr\373\23\225\207\217\325S\21\322g\177\73c\302\16k212$\256\355 =|\234\334\27\350\205\212J\271\231i~\33\233\351\243", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01142  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\203)oA\325B\36\232\373W- \326\2572'@i\351+/\305\374\3432]\273\23p\21:\262\370\271\246#<=:K\20\227\325\366=] \242;\324\316$\24\336\242\245z,\6\247\221\25510\275\2641\2757o\2\267|\32\260p\31\21L\235\10\3!o\253u\37\254\206\242*\7\303\276\231l"\337r=\177\375*=\3Y\3710n\138\3747\31\3114S\37\27@\14 +"+.f8\7/69\304\14\14\2653\30\332,\2604\10\321\3637z,\255|/\336\325\323K_a{Q`\303!9\213\350V~\13\3~j1\321r2\2400\336\2579\261\257:,\275\256>\265\4]\36\215!\241&\343\261$fb)\374\252\13\334h/O\3213Zs4\324\22\201KH:\3738\274O?\3738\222o\37\15\301F\252\1$&z\304\31||F-//Z!X0^!\x9\271;8V8T-q\25\35t\33\253\320H&\251a&\3\20C8{\353\2536\17114\333\3577H\17n9\261\363\373y\32{\33\30\35\366\350 >"<$:&8(\3265+3-1//1-3+5)779\3054<2>0\33\23\35\21\37/!-#+%Y((&*$,". 0>2=4c\26`\263\310\322 lN\265C\338\21D\247\256sQ\2430\251t\260>\227\270yk4zn)c\332\373W\265|~!\20\322\336\375~\274n\300\231_\34[\245pr\3130\227\250v^\323j}\256|b\257\25\264c3\245d7\260h\264\266\37\270==\327\35\25so?\1:r\343\247\3448\3171E\251l\254D\2567b\274z\0\334=76=\351;\261\235\266B\33\17\224L\34W\321 us\257\353\316G\252B\234", ) \337r=\177\375*=\3Y\3710n\138\3747\31\3114S\37\27@\14 + (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\203)oA\325B\36\232\373W- \326\2572'@i\351+/\305\374\3432]\273\23p\21:\262\370\271\246#<=:K\20\227\325\366=] \242;\324\316$\24\336\242\245z,\6\247\221\25510\275\2641\2757o\2\267|\32\260p\31\21L\235\10\3!o\253u\37\254\206\242*\7\303\276\231l"\337r=\177\375*=\3Y\3710n\138\3747\31\3114S\37\27@\14 +"+.f8\7/69\304\14\14\2653\30\332,\2604\10\321\3637z,\255|/\336\325\323K_a{Q`\303!9\213\350V~\13\3~j1\321r2\2400\336\2579\261\257:,\275\256>\265\4]\36\215!\241&\343\261$fb)\374\252\13\334h/O\3213Zs4\324\22\201KH:\3738\274O?\3738\222o\37\15\301F\252\1$&z\304\31||F-//Z!X0^!\x9\271;8V8T-q\25\35t\33\253\320H&\251a&\3\20C8{\353\2536\17114\333\3577H\17n9\261\363\373y\32{\33\30\35\366\350 >"<$:&8(\3265+3-1//1-3+5)779\3054<2>0\33\23\35\21\37/!-#+%Y((&*$,". 0>2=4c\26`\263\310\322 lN\265C\338\21D\247\256sQ\2430\251t\260>\227\270yk4zn)c\332\373W\265|~!\20\322\336\375~\274n\300\231_\34[\245pr\3130\227\250v^\323j}\256|b\257\25\264c3\245d7\260h\264\266\37\270==\327\35\25so?\1:r\343\247\3448\3171E\251l\254D\2567b\274z\0\334=76=\351;\261\235\266B\33\17\224L\34W\321 us\257\353\316G\252B\234", ) <$:&8(\3265+3-1//1-3+5)779\3054<2>0\33\23\35\21\37/!-#+%Y((&*$, (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\203)oA\325B\36\232\373W- \326\2572'@i\351+/\305\374\3432]\273\23p\21:\262\370\271\246#<=:K\20\227\325\366=] \242;\324\316$\24\336\242\245z,\6\247\221\25510\275\2641\2757o\2\267|\32\260p\31\21L\235\10\3!o\253u\37\254\206\242*\7\303\276\231l"\337r=\177\375*=\3Y\3710n\138\3747\31\3114S\37\27@\14 +"+.f8\7/69\304\14\14\2653\30\332,\2604\10\321\3637z,\255|/\336\325\323K_a{Q`\303!9\213\350V~\13\3~j1\321r2\2400\336\2579\261\257:,\275\256>\265\4]\36\215!\241&\343\261$fb)\374\252\13\334h/O\3213Zs4\324\22\201KH:\3738\274O?\3738\222o\37\15\301F\252\1$&z\304\31||F-//Z!X0^!\x9\271;8V8T-q\25\35t\33\253\320H&\251a&\3\20C8{\353\2536\17114\333\3577H\17n9\261\363\373y\32{\33\30\35\366\350 >"<$:&8(\3265+3-1//1-3+5)779\3054<2>0\33\23\35\21\37/!-#+%Y((&*$,". 0>2=4c\26`\263\310\322 lN\265C\338\21D\247\256sQ\2430\251t\260>\227\270yk4zn)c\332\373W\265|~!\20\322\336\375~\274n\300\231_\34[\245pr\3130\227\250v^\323j}\256|b\257\25\264c3\245d7\260h\264\266\37\270==\327\35\25so?\1:r\343\247\3448\3171E\251l\254D\2567b\274z\0\334=76=\351;\261\235\266B\33\17\224L\34W\321 us\257\353\316G\252B\234", ) , ) == 0x0
 01143  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\15U\322\275^\233\221\342\3\211\222\232\310\247r\357\326\252\2U\364\P\35\201X\220\247\350\373\340\243\247\3771\365\314\261\32NXH5\256j\276\3276)\275I\33\322\321@t0\322Ht\317D\k\2D\213\227\320\216z\316,H\36\361@\233RUW\3579\202\371\27*\234\373\367\227\227I~S\323\214/\2103\240G\205Z\214!]\\155\16\252P\11\135?\253ji\260\12\375mQ\202\3024\224\260w\302\334a\4\330\276\302\211zM|\307J\3520\333e*\R\340\226\332\214T\377\316\15:\5U\360\352\3418.chB*%(Y\230\355\323$\345\10\21\222\177~A{\244\21\271\3165\370\212\247\225\275\250X7\0\314\231\10\205O\216F@\267\205`\33\222\236\336fC\257\306\255Hu06&\230\12\363?\365\302s+N\342\360\256\254\253\364\376\350`w\0\217R\251\10\206\370\177RVY@\346>\320\207\343'\203j\271\363\347\256\242\25.\354\3426\327\321\355qJ\3I\2500N&\375,\201\213:\24\336j\30\232VRU\230(_\226\3243=\225\323\355\361\214\36\222\216\\372\2b\231\332\331\341\12F\36NZ\222\346_\214\353\221\361w[u/\362\231\300,\222\275\306\207\371(\344S\4D\247BwJG\273\310\265\270\341o\0\370o\361\244\364\236`N\214\242n\274\223\2703\345O\233\307\\274W\201\351\253\273\305\204\333\305E^\356z\210\326\276\10\217\300\13\347\324\3M\10\332\17N\202\357n\230V&\357\317\373\34P\341\330^\342\215\341\216\214\233\371?\31T\2122\7\36rm\376\4\347\255\30\350\370KG\22\267"\336\325\302\372n@\270gS)\352\211\361\313\370\12xT\3169\270>\331\317j\346", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \336\325\302\372n@\270gS)\352\211\361\313\370\12xT\3169\270>\331\317j\346", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01144  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, ")&S2%f/\376\275.\177*?7ns\148\332\12\315\201\11\251\262$3\255\256\200\252=~}\352:y\362'\270\224[7\227\13fdf\214\2614!O\35\3L\13\310&%=\340\242\32\3\300a/'2}*15['Y&t4l,i\322\360\2409 s_8-\232\3\5\311-\25782g\2414:@'F\4u\177\303\232\277sx\21\32]0h\332*\260\340\377\236\275\1p\14\222&x\214#D8\177\243\34zk--?;\21\153r\364<^I^=\272\233#\2604k}\36O|\35s\336\364\250b\30\247\13\311\15\256\272o=\254K~4\3423;53[kh\322\325\343]\2\277D\274#\334\32\221H*\263y\3642%"y&\256\354X\11\254\3341*\276b \275\373\261\235\272\37\210==m\363\320\15\307\231\217\256bd\354\6a\255?\24\5\22\255}\21\365\17\244\14\346\5*7\21098k<>\215\17\33\6,m.\260\201\21$H\24\233\32"\31\30\30-\335\32\253\7\235\5\364\36(\17\12\15\177\13\235\11=\245,\10\1'e\31\256\33$\374\36w(+\303)) X.=\305\30\25508\21165\337?64?k?\26\304\30\23N!,\350&)\277s&%\225/&\317,#\2015<\36\2317\2650\227\275?O\272:\257\2739Q\242\234\30\233\245'%'\244\21wg\34'\372\253:\276\34_\3bg\270X5\22#n\12\314\11\374\266\276r\3K\236\347\35T \2223\247\355\331|i\2072\240Q-:\34\353\264\373<\272"57\2559>/\274\155n\34*"", ) \2614!O\35\3L\13\310&%=\340\242\32\3\300a/'2}*15['Y&t4l,i\322\360\2409 s_8-\232\3\5\311-\25782g\2414:@'F\4u\177\303\232\277sx\21\32]0h\332*\260\340\377\236\275\1p\14\222&x\214#D8\177\243\34zk--?;\21\153r\364<^I^=\272\233#\2604k}\36O|\35s\336\364\250b\30\247\13\311\15\256\272o=\254K~4\3423;53[kh\322\325\343]\2\277D\274#\334\32\221H*\263y\3642% (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, ")&S2%f/\376\275.\177*?7ns\148\332\12\315\201\11\251\262$3\255\256\200\252=~}\352:y\362'\270\224[7\227\13fdf\214\2614!O\35\3L\13\310&%=\340\242\32\3\300a/'2}*15['Y&t4l,i\322\360\2409 s_8-\232\3\5\311-\25782g\2414:@'F\4u\177\303\232\277sx\21\32]0h\332*\260\340\377\236\275\1p\14\222&x\214#D8\177\243\34zk--?;\21\153r\364<^I^=\272\233#\2604k}\36O|\35s\336\364\250b\30\247\13\311\15\256\272o=\254K~4\3423;53[kh\322\325\343]\2\277D\274#\334\32\221H*\263y\3642%"y&\256\354X\11\254\3341*\276b \275\373\261\235\272\37\210==m\363\320\15\307\231\217\256bd\354\6a\255?\24\5\22\255}\21\365\17\244\14\346\5*7\21098k<>\215\17\33\6,m.\260\201\21$H\24\233\32"\31\30\30-\335\32\253\7\235\5\364\36(\17\12\15\177\13\235\11=\245,\10\1'e\31\256\33$\374\36w(+\303)) X.=\305\30\25508\21165\337?64?k?\26\304\30\23N!,\350&)\277s&%\225/&\317,#\2015<\36\2317\2650\227\275?O\272:\257\2739Q\242\234\30\233\245'%'\244\21wg\34'\372\253:\276\34_\3bg\270X5\22#n\12\314\11\374\266\276r\3K\236\347\35T \2223\247\355\331|i\2072\240Q-:\34\353\264\373<\272"57\2559>/\274\155n\34*"", ) \31\30\30-\335\32\253\7\235\5\364\36(\17\12\15\177\13\235\11=\245,\10\1'e\31\256\33$\374\36w(+\303)) X.=\305\30\25508\21165\337?64?k?\26\304\30\23N!,\350&)\277s&%\225/&\317,#\2015<\36\2317\2650\227\275?O\272:\257\2739Q\242\234\30\233\245'%'\244\21wg\34'\372\253:\276\34_\3bg\270X5\22#n\12\314\11\374\266\276r\3K\236\347\35T \2223\247\355\331|i\2072\240Q-:\34\353\264\373<\272 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, ")&S2%f/\376\275.\177*?7ns\148\332\12\315\201\11\251\262$3\255\256\200\252=~}\352:y\362'\270\224[7\227\13fdf\214\2614!O\35\3L\13\310&%=\340\242\32\3\300a/'2}*15['Y&t4l,i\322\360\2409 s_8-\232\3\5\311-\25782g\2414:@'F\4u\177\303\232\277sx\21\32]0h\332*\260\340\377\236\275\1p\14\222&x\214#D8\177\243\34zk--?;\21\153r\364<^I^=\272\233#\2604k}\36O|\35s\336\364\250b\30\247\13\311\15\256\272o=\254K~4\3423;53[kh\322\325\343]\2\277D\274#\334\32\221H*\263y\3642%"y&\256\354X\11\254\3341*\276b \275\373\261\235\272\37\210==m\363\320\15\307\231\217\256bd\354\6a\255?\24\5\22\255}\21\365\17\244\14\346\5*7\21098k<>\215\17\33\6,m.\260\201\21$H\24\233\32"\31\30\30-\335\32\253\7\235\5\364\36(\17\12\15\177\13\235\11=\245,\10\1'e\31\256\33$\374\36w(+\303)) X.=\305\30\25508\21165\337?64?k?\26\304\30\23N!,\350&)\277s&%\225/&\317,#\2015<\36\2317\2650\227\275?O\272:\257\2739Q\242\234\30\233\245'%'\244\21wg\34'\372\253:\276\34_\3bg\270X5\22#n\12\314\11\374\266\276r\3K\236\347\35T \2223\247\355\331|i\2072\240Q-:\34\353\264\373<\272"57\2559>/\274\155n\34*"", ) ", ) == 0x0
 01145  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\7[5E\365Y\231F\240Q\32\375\246\376<\211\220\362Y\255\362\274\2160\267\234 \273$\263\305\261&=Bp\336\314\254\324\212\206N?"a]I\375O{}\327\202_(\312dv\343\311E\215\376\365\233\235\213b\345\361\253\304\373\324\230q\235Z\350R\32t8|2\221\326T\343\273I!\305aWQ\331\345\277\211C\262]\305\370\21C\256\301%\206_A\202\250\244\214Z\211\324\23\2643\24\366\272\344O\2407\364\221\370\225\273b\300\24\213n|\346=\0\272\223\217\346_\304\232\301j\16W\216\274\252\23P\247W\34\232\21\254[ \313\337\347\337e\347\366A\233\270\1#\303\275#\331Yb\206TD\260\302@\254x\216\312H1.\5@\2xU\223\257\267\227@i0\331\301T\304-g\375\\343\325k\23\325/\27\310\32\301 \305\362\303\320\254\231f\2379G\316\36\370\330\201\206\335\6\212\231\237\337\307\321\220\356\306\212\11@x\364!s\230\366\336\362fF\321M\244\343\4\3307\14Y\26\214\226\353U\235\262\1VDS\334\355\30B\357\364K\10'\351\374\304\305V\317En=\7')\366Uqoa\222\367\320`\240\34\366\254\343vV\325\224\236\2638\310\243\355G[\200\233\204N\2408\267\255\220\233\201%\213\277k8\313\11z^\355\255\307\354\246\266\320\212#5\21\2\301p\242c\33\310@\4"\257\274\317\374\177\1776\3378\370\237Q|v\320&y\317\7\257\340\16Q\361\20L\260$\263k\230\15t\342\177\342\220/\366\253\264:\7r\250t\260q\271C\250\266\306"\326\27:}9{\267\316\265\370_\7\22\220$~q\352\206\312\345\13L\324\373\266\232LZ\321r\253\303\352\360;G\314\324\236z\375\306\24\3264h~\2153\364J-\233U;\353\217ym\217\361\215\3405\215\1", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) a]I\375O{}\327\202_(\312dv\343\311E\215\376\365\233\235\213b\345\361\253\304\373\324\230q\235Z\350R\32t8|2\221\326T\343\273I!\305aWQ\331\345\277\211C\262]\305\370\21C\256\301%\206_A\202\250\244\214Z\211\324\23\2643\24\366\272\344O\2407\364\221\370\225\273b\300\24\213n|\346=\0\272\223\217\346_\304\232\301j\16W\216\274\252\23P\247W\34\232\21\254[ \313\337\347\337e\347\366A\233\270\1#\303\275#\331Yb\206TD\260\302@\254x\216\312H1.\5@\2xU\223\257\267\227@i0\331\301T\304-g\375\\343\325k\23\325/\27\310\32\301 \305\362\303\320\254\231f\2379G\316\36\370\330\201\206\335\6\212\231\237\337\307\321\220\356\306\212\11@x\364!s\230\366\336\362fF\321M\244\343\4\3307\14Y\26\214\226\353U\235\262\1VDS\334\355\30B\357\364K\10'\351\374\304\305V\317En=\7')\366Uqoa\222\367\320`\240\34\366\254\343vV\325\224\236\2638\310\243\355G[\200\233\204N\2408\267\255\220\233\201%\213\277k8\313\11z^\355\255\307\354\246\266\320\212#5\21\2\301p\242c\33\310@\4 (92, 0, 0, 0, "\7[5E\365Y\231F\240Q\32\375\246\376<\211\220\362Y\255\362\274\2160\267\234 \273$\263\305\261&=Bp\336\314\254\324\212\206N?"a]I\375O{}\327\202_(\312dv\343\311E\215\376\365\233\235\213b\345\361\253\304\373\324\230q\235Z\350R\32t8|2\221\326T\343\273I!\305aWQ\331\345\277\211C\262]\305\370\21C\256\301%\206_A\202\250\244\214Z\211\324\23\2643\24\366\272\344O\2407\364\221\370\225\273b\300\24\213n|\346=\0\272\223\217\346_\304\232\301j\16W\216\274\252\23P\247W\34\232\21\254[ \313\337\347\337e\347\366A\233\270\1#\303\275#\331Yb\206TD\260\302@\254x\216\312H1.\5@\2xU\223\257\267\227@i0\331\301T\304-g\375\\343\325k\23\325/\27\310\32\301 \305\362\303\320\254\231f\2379G\316\36\370\330\201\206\335\6\212\231\237\337\307\321\220\356\306\212\11@x\364!s\230\366\336\362fF\321M\244\343\4\3307\14Y\26\214\226\353U\235\262\1VDS\334\355\30B\357\364K\10'\351\374\304\305V\317En=\7')\366Uqoa\222\367\320`\240\34\366\254\343vV\325\224\236\2638\310\243\355G[\200\233\204N\2408\267\255\220\233\201%\213\277k8\313\11z^\355\255\307\354\246\266\320\212#5\21\2\301p\242c\33\310@\4"\257\274\317\374\177\1776\3378\370\237Q|v\320&y\317\7\257\340\16Q\361\20L\260$\263k\230\15t\342\177\342\220/\366\253\264:\7r\250t\260q\271C\250\266\306"\326\27:}9{\267\316\265\370_\7\22\220$~q\352\206\312\345\13L\324\373\266\232LZ\321r\253\303\352\360;G\314\324\236z\375\306\24\3264h~\2153\364J-\233U;\353\217ym\217\361\215\3405\215\1", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \326\27:}9{\267\316\265\370_\7\22\220$~q\352\206\312\345\13L\324\373\266\232LZ\321r\253\303\352\360;G\314\324\236z\375\306\24\3264h~\2153\364J-\233U;\353\217ym\217\361\215\3405\215\1", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01146  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "O&&B>*A-Gh\321\35\273\16}\275\373\7K\226\326\237@i\2# \315e\333(G\244{,/.-``\213[E'r\2679\317\177\353<O`\312\254 \242#+\245`\246\177a\331\23346$'LY\272;@\31\2\21n\20\227Z\37\4\34\246\343Pt\32\11,]g\213O\21\243\243\24eP1T<`_\274\230U97l~\300\314\227\231:\223a)\256\17\0\255\346'\310"B\253(x|;\273\245\3601H\365\333\346L\350\220\313\21\2356\16\223\314%\356o\313!#c$$V+(*vK`}\1\3570\331\26237-\2\327\17\321Jx>\315^\331\347+\35\37'(0\342`4\35>\307k\11\22\3)\3753\37\200\251b\333\302j\227\251\253):8\264\262\236\241\221\212\211\17\237\5\356\252\264\344\205\316\312{\10\352/a\37\306\3322#|M\230\335\300\327>8\34,=\33\243\37\37x\15\266\27\6\244\342\200+\245~S""\12\15s\15>\2442H\225\25{4zXWRnNL\235oI\333%z\3702\214b\3000\340trHCL\212\2470\354N\367T[G@@\3277q>\4\272\243\215\237;\T\237\30_\326eO\226VI\2417Tk1* \362\214\24\355\13\333\11A\10J\12\255\4\203\6\356\0\36\3|&H \361"2\37m\35\270\33\212\31\365\27\300\250\22\6\20h\16N\14\277\12\223\10\363\6\340\4\315\2>>\273\36\35\37k " \23\227\25\365\27\314\31S\32*\14-"\242P\223\33e5\37w", ) O`\312\254 \242#+\245`\246\177a\331\23346$'LY\272;@\31\2\21n\20\227Z\37\4\34\246\343Pt\32\11,]g\213O\21\243\243\24eP1T<`_\274\230U97l~\300\314\227\231:\223a)\256\17\0\255\346'\310 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "O&&B>*A-Gh\321\35\273\16}\275\373\7K\226\326\237@i\2# \315e\333(G\244{,/.-``\213[E'r\2679\317\177\353<O`\312\254 \242#+\245`\246\177a\331\23346$'LY\272;@\31\2\21n\20\227Z\37\4\34\246\343Pt\32\11,]g\213O\21\243\243\24eP1T<`_\274\230U97l~\300\314\227\231:\223a)\256\17\0\255\346'\310"B\253(x|;\273\245\3601H\365\333\346L\350\220\313\21\2356\16\223\314%\356o\313!#c$$V+(*vK`}\1\3570\331\26237-\2\327\17\321Jx>\315^\331\347+\35\37'(0\342`4\35>\307k\11\22\3)\3753\37\200\251b\333\302j\227\251\253):8\264\262\236\241\221\212\211\17\237\5\356\252\264\344\205\316\312{\10\352/a\37\306\3322#|M\230\335\300\327>8\34,=\33\243\37\37x\15\266\27\6\244\342\200+\245~S""\12\15s\15>\2442H\225\25{4zXWRnNL\235oI\333%z\3702\214b\3000\340trHCL\212\2470\354N\367T[G@@\3277q>\4\272\243\215\237;\T\237\30_\326eO\226VI\2417Tk1* \362\214\24\355\13\333\11A\10J\12\255\4\203\6\356\0\36\3|&H \361"2\37m\35\270\33\212\31\365\27\300\250\22\6\20h\16N\14\277\12\223\10\363\6\340\4\315\2>>\273\36\35\37k " \23\227\25\365\27\314\31S\32*\14-"\242P\223\33e5\37w", )  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "O&&B>*A-Gh\321\35\273\16}\275\373\7K\226\326\237@i\2# \315e\333(G\244{,/.-``\213[E'r\2679\317\177\353<O`\312\254 \242#+\245`\246\177a\331\23346$'LY\272;@\31\2\21n\20\227Z\37\4\34\246\343Pt\32\11,]g\213O\21\243\243\24eP1T<`_\274\230U97l~\300\314\227\231:\223a)\256\17\0\255\346'\310"B\253(x|;\273\245\3601H\365\333\346L\350\220\313\21\2356\16\223\314%\356o\313!#c$$V+(*vK`}\1\3570\331\26237-\2\327\17\321Jx>\315^\331\347+\35\37'(0\342`4\35>\307k\11\22\3)\3753\37\200\251b\333\302j\227\251\253):8\264\262\236\241\221\212\211\17\237\5\356\252\264\344\205\316\312{\10\352/a\37\306\3322#|M\230\335\300\327>8\34,=\33\243\37\37x\15\266\27\6\244\342\200+\245~S""\12\15s\15>\2442H\225\25{4zXWRnNL\235oI\333%z\3702\214b\3000\340trHCL\212\2470\354N\367T[G@@\3277q>\4\272\243\215\237;\T\237\30_\326eO\226VI\2417Tk1* \362\214\24\355\13\333\11A\10J\12\255\4\203\6\356\0\36\3|&H \361"2\37m\35\270\33\212\31\365\27\300\250\22\6\20h\16N\14\277\12\223\10\363\6\340\4\315\2>>\273\36\35\37k " \23\227\25\365\27\314\31S\32*\14-"\242P\223\33e5\37w", ) 2\37m\35\270\33\212\31\365\27\300\250\22\6\20h\16N\14\277\12\223\10\363\6\340\4\315\2>>\273\36\35\37k  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "O&&B>*A-Gh\321\35\273\16}\275\373\7K\226\326\237@i\2# \315e\333(G\244{,/.-``\213[E'r\2679\317\177\353<O`\312\254 \242#+\245`\246\177a\331\23346$'LY\272;@\31\2\21n\20\227Z\37\4\34\246\343Pt\32\11,]g\213O\21\243\243\24eP1T<`_\274\230U97l~\300\314\227\231:\223a)\256\17\0\255\346'\310"B\253(x|;\273\245\3601H\365\333\346L\350\220\313\21\2356\16\223\314%\356o\313!#c$$V+(*vK`}\1\3570\331\26237-\2\327\17\321Jx>\315^\331\347+\35\37'(0\342`4\35>\307k\11\22\3)\3753\37\200\251b\333\302j\227\251\253):8\264\262\236\241\221\212\211\17\237\5\356\252\264\344\205\316\312{\10\352/a\37\306\3322#|M\230\335\300\327>8\34,=\33\243\37\37x\15\266\27\6\244\342\200+\245~S""\12\15s\15>\2442H\225\25{4zXWRnNL\235oI\333%z\3702\214b\3000\340trHCL\212\2470\354N\367T[G@@\3277q>\4\272\243\215\237;\T\237\30_\326eO\226VI\2417Tk1* \362\214\24\355\13\333\11A\10J\12\255\4\203\6\356\0\36\3|&H \361"2\37m\35\270\33\212\31\365\27\300\250\22\6\20h\16N\14\277\12\223\10\363\6\340\4\315\2>>\273\36\35\37k " \23\227\25\365\27\314\31S\32*\14-"\242P\223\33e5\37w", ) \242P\223\33e5\37w", ) == 0x0
 01147  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\0:d\202\312\310\220\353\251\24\350\246\33\261\216\317!V\313\365=5nL*\351\276\377}x\340\216\355\217\372\351O\317\211j\345P\12\242\3011@N\302V\236(\214\346\335v\24KDI\32&\316\275\315\205n\203\355\202\20092P{\317\222{3]\253\200I\25\264\210\317\316l\250\345\234\242\322\254\265\25,J.\26m\15\346\377\211@\234\23W\206\352o\256l\200%\304\347\2031\363\213CMc\333\301\7\354\220k\362_\24\36\23\264W\1^i\10\272H\4\227\14\25E^\360T\224\370\324/\347Je\301)Z\313\10X\353\25D\31|\26O\260(\2623\322/\350(\325\33;f\252E\327zO\335\265\371\236\271\271\213\2676A%"/\324\246\11ELX\213\6\227\316\254%*?\36\23P9{\330\210\301\354\240\1\342\352\267\310\237i\201\22VIN@\253\332.\2302kW\226\0\204!\254\2347\336\233\230\375\15\215\266\216\230+\256\376\255\15\216\37\5\214 \342\225\321\270\227y"\236`'\367\236\374#\247\2\362\7\334>\322\307\17\357\3025X\333\245\321\231\341\4\10\226\17\3BI+\23\0\273[V\203\347?\213>\325@\10\2200A\221k\277\321\267\37\25AbK7\327<\365\240`\363bC\262\360\315=\246[M\32q\312\234},j\335dm\362g\327\374\340\216\222\250%\253\251\255\215\215H\360cyH\3\23\243\277\12\16\27\360\15\332\217\212\206\22\237}\237\206\341Hl\320`\321Y\347\260\236\252v\351\223\22^\271\204\32\350\301\254k\2233\17\236P\3574\322an\3147\26\367=\12\203\268]\361\\216\352\234T\252\264[Kl\222kSb\336e\372\3716\251\370\253`\352pp\342>\25\267aa\10k\224I\346\4\226\302\314\252\357\6i\320P\354\260\360\271\331A", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) /\324\246\11ELX\213\6\227\316\254%*?\36\23P9{\330\210\301\354\240\1\342\352\267\310\237i\201\22VIN@\253\332.\2302kW\226\0\204!\254\2347\336\233\230\375\15\215\266\216\230+\256\376\255\15\216\37\5\214 \342\225\321\270\227y (92, 0, 0, 0, "\0:d\202\312\310\220\353\251\24\350\246\33\261\216\317!V\313\365=5nL*\351\276\377}x\340\216\355\217\372\351O\317\211j\345P\12\242\3011@N\302V\236(\214\346\335v\24KDI\32&\316\275\315\205n\203\355\202\20092P{\317\222{3]\253\200I\25\264\210\317\316l\250\345\234\242\322\254\265\25,J.\26m\15\346\377\211@\234\23W\206\352o\256l\200%\304\347\2031\363\213CMc\333\301\7\354\220k\362_\24\36\23\264W\1^i\10\272H\4\227\14\25E^\360T\224\370\324/\347Je\301)Z\313\10X\353\25D\31|\26O\260(\2623\322/\350(\325\33;f\252E\327zO\335\265\371\236\271\271\213\2676A%"/\324\246\11ELX\213\6\227\316\254%*?\36\23P9{\330\210\301\354\240\1\342\352\267\310\237i\201\22VIN@\253\332.\2302kW\226\0\204!\254\2347\336\233\230\375\15\215\266\216\230+\256\376\255\15\216\37\5\214 \342\225\321\270\227y"\236`'\367\236\374#\247\2\362\7\334>\322\307\17\357\3025X\333\245\321\231\341\4\10\226\17\3BI+\23\0\273[V\203\347?\213>\325@\10\2200A\221k\277\321\267\37\25AbK7\327<\365\240`\363bC\262\360\315=\246[M\32q\312\234},j\335dm\362g\327\374\340\216\222\250%\253\251\255\215\215H\360cyH\3\23\243\277\12\16\27\360\15\332\217\212\206\22\237}\237\206\341Hl\320`\321Y\347\260\236\252v\351\223\22^\271\204\32\350\301\254k\2233\17\236P\3574\322an\3147\26\367=\12\203\268]\361\\216\352\234T\252\264[Kl\222kSb\336e\372\3716\251\370\253`\352pp\342>\25\267aa\10k\224I\346\4\226\302\314\252\357\6i\320P\354\260\360\271\331A", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01148  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "loJ\227\322^=\341"'\314\221&$x\301\273J,\205\267\256\322\316\322\5\264\2457\372\262\365\372\3047\247\310\231\35\235\23\333\4\252\332\256jL\17\247\22}+\253!\341\256W`\272:\374\334\361\3666\262\257\256;<>n\265\235\217\35\35M\0q\233\346\270\304\246=\330\353+\351\2411\247s\24e\332\302"\366\367\2738\177v\371yb`{\33\37LNy\251\241\260\300\6\253O\266\274\15\356\313(\214\247o3\373`\362\275\341\366HP\371\373\21\364\264\356\253?\314\30\334\33\354\200!B(\317t\7 \235\211\262@\355/\174\360=\307egR\273\20\231q;\17\31\370\177\30(9\243\36\11\221oC\314\340\3047\10\15\354\313*\270\17\13 \20\26\221\241\326\221\10\35\2003\30\31\272]Q#9<;\7\2014\26!\31/\307)bK%\330g^\177\365\241\27\326\24k^S\1Y8\332 \225\231\350+#\375*\253\215\231\2233@0\213\223I\7\10\373)\245K8\243\274>^d"KG0$mR\314`];cY\337<\2756\332\351\24724>\350>6:n\3632y\375\24]\330\21\373\345.\26r\356*nS3K-2N*\5\321\3224<\203,\3721|\253\332&)r\344g\277\31\10\221^\37\14.\301qWg\263b\272\26**y\14(\244\262G\304\361\212\24\2444D\34\350|\233/T\15\36\215\37\303\300\13\203Q\262\241\326T@\326H\211\22\16\346O$b.\235!\2131\22+\270>eea\215??@x\224\23\37$\240\346\361<%.\344\270.*\347", ) '\314\221&$x\301\273J,\205\267\256\322\316\322\5\264\2457\372\262\365\372\3047\247\310\231\35\235\23\333\4\252\332\256jL\17\247\22}+\253!\341\256W`\272:\374\334\361\3666\262\257\256;<>n\265\235\217\35\35M\0q\233\346\270\304\246=\330\353+\351\2411\247s\24e\332\302 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "loJ\227\322^=\341"'\314\221&$x\301\273J,\205\267\256\322\316\322\5\264\2457\372\262\365\372\3047\247\310\231\35\235\23\333\4\252\332\256jL\17\247\22}+\253!\341\256W`\272:\374\334\361\3666\262\257\256;<>n\265\235\217\35\35M\0q\233\346\270\304\246=\330\353+\351\2411\247s\24e\332\302"\366\367\2738\177v\371yb`{\33\37LNy\251\241\260\300\6\253O\266\274\15\356\313(\214\247o3\373`\362\275\341\366HP\371\373\21\364\264\356\253?\314\30\334\33\354\200!B(\317t\7 \235\211\262@\355/\174\360=\307egR\273\20\231q;\17\31\370\177\30(9\243\36\11\221oC\314\340\3047\10\15\354\313*\270\17\13 \20\26\221\241\326\221\10\35\2003\30\31\272]Q#9<;\7\2014\26!\31/\307)bK%\330g^\177\365\241\27\326\24k^S\1Y8\332 \225\231\350+#\375*\253\215\231\2233@0\213\223I\7\10\373)\245K8\243\274>^d"KG0$mR\314`];cY\337<\2756\332\351\24724>\350>6:n\3632y\375\24]\330\21\373\345.\26r\356*nS3K-2N*\5\321\3224<\203,\3721|\253\332&)r\344g\277\31\10\221^\37\14.\301qWg\263b\272\26**y\14(\244\262G\304\361\212\24\2444D\34\350|\233/T\15\36\215\37\303\300\13\203Q\262\241\326T@\326H\211\22\16\346O$b.\235!\2131\22+\270>eea\215??@x\224\23\37$\240\346\361<%.\344\270.*\347", )  \225\231\350+#\375*\253\215\231\2233@0\213\223I\7\10\373)\245K8\243\274>^d (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "loJ\227\322^=\341"'\314\221&$x\301\273J,\205\267\256\322\316\322\5\264\2457\372\262\365\372\3047\247\310\231\35\235\23\333\4\252\332\256jL\17\247\22}+\253!\341\256W`\272:\374\334\361\3666\262\257\256;<>n\265\235\217\35\35M\0q\233\346\270\304\246=\330\353+\351\2411\247s\24e\332\302"\366\367\2738\177v\371yb`{\33\37LNy\251\241\260\300\6\253O\266\274\15\356\313(\214\247o3\373`\362\275\341\366HP\371\373\21\364\264\356\253?\314\30\334\33\354\200!B(\317t\7 \235\211\262@\355/\174\360=\307egR\273\20\231q;\17\31\370\177\30(9\243\36\11\221oC\314\340\3047\10\15\354\313*\270\17\13 \20\26\221\241\326\221\10\35\2003\30\31\272]Q#9<;\7\2014\26!\31/\307)bK%\330g^\177\365\241\27\326\24k^S\1Y8\332 \225\231\350+#\375*\253\215\231\2233@0\213\223I\7\10\373)\245K8\243\274>^d"KG0$mR\314`];cY\337<\2756\332\351\24724>\350>6:n\3632y\375\24]\330\21\373\345.\26r\356*nS3K-2N*\5\321\3224<\203,\3721|\253\332&)r\344g\277\31\10\221^\37\14.\301qWg\263b\272\26**y\14(\244\262G\304\361\212\24\2444D\34\350|\233/T\15\36\215\37\303\300\13\203Q\262\241\326T@\326H\211\22\16\346O$b.\235!\2131\22+\270>eea\215??@x\224\23\37$\240\346\361<%.\344\270.*\347", ) , ) == 0x0
 01149  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\201j\204\335\22\252\35!\\364\304J\203\322#\254\5\236\0\257\205\253:\35\233r\342{\373\363\20\317\242\344\214|\31\22\242a\263\214Y<\2229"\312\205\11N\201\30C\263\321\212\312\316I\375\230\324\253V\27\301(V9^\310*,\12:\371\336\312B\214\346\222\243\315-1{>\225A-:\231{\12\23\2775m\11\362\246\376\322\260Y\2758\244,\247\347w{&\315V\323\2406O\246\273N\350\16\256\330Eo\270)\227|z\314\375~\277\260\14k\1\333\306\33\31g\366\31\277\337,K\307\366\231f\363-G\276J\306$[\207\256\366\326\3\30\36\325\305\332\3\34BF\16<\360\330\231\330H\331\363\30?n\324LN\335\244X5\275\274\14\317>\301\350\206\216\313\207'\362\3611=\236c\232\16:\26R\312\31Z\237\201\351:\336\321\351J8Y\217\247Dc\312\17\313\240\211\344\\302\223*\11+cMPZr/\4\6\11\220\206\332_\361\356e\330\303\260\37\3170c!\237\273\211\326\314\262>\257'\234)\223=sV-\342\253\322\261\232\340\37\210\27e\364\5\37\227\344\347w\360\16\230\327q\303B/V}\17\26T\274\216\376\303\307xy\204\220\304\213\350\16H\3363\23\262\364\11\233a\204\207\118\322\177\362-x?\305\301\357d\14\247\31j\33^\22\371\260#w9O\367j\274\263x\233\205@\226\266<\15p\2\13\252\214\213[\367\3672:(\340R\315\201K\373\25\177\233c\360\266@\3608I\203T`\242\223\312\237T(\313?\16g\16\362\266\3465"\344\G\315\312\24\245r\2P\323\271M\323I-\335\327\370J[\322", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \312\205\11N\201\30C\263\321\212\312\316I\375\230\324\253V\27\301(V9^\310*,\12:\371\336\312B\214\346\222\243\315-1{>\225A-:\231{\12\23\2775m\11\362\246\376\322\260Y\2758\244,\247\347w{&\315V\323\2406O\246\273N\350\16\256\330Eo\270)\227|z\314\375~\277\260\14k\1\333\306\33\31g\366\31\277\337,K\307\366\231f\363-G\276J\306$[\207\256\366\326\3\30\36\325\305\332\3\34BF\16<\360\330\231\330H\331\363\30?n\324LN\335\244X5\275\274\14\317>\301\350\206\216\313\207'\362\3611=\236c\232\16:\26R\312\31Z\237\201\351:\336\321\351J8Y\217\247Dc\312\17\313\240\211\344\\302\223*\11+cMP307\2521I\340\352\237\270\302\365\256\32)\6%\334X\354\221\305x=\222D\336\33\247~\263\260n\314J\314\326\243\255\231,\2245\245\2348\362>Zr/\4\6\11\220\206\332_\361\356e\330\303\260\37\3170c!\237\273\211\326\314\262>\257'\234)\223=sV-\342\253\322\261\232\340\37\210\27e\364\5\37\227\344\347w\360\16\230\327q\303B/V}\17\26T\274\216\376\303\307xy\204\220\304\213\350\16H\3363\23\262\364\11\233a\204\207\118\322\177\362-x?\305\301\357d\14\247\31j\33^\22\371\260#w9O\367j\274\263x\233\205@\226\266<\15p\2\13\252\214\213[\367\3672:(\340R\315\201K\373\25\177\233c\360\266@\3608I\203T`\242\223\312\237T(\313?\16g\16\362\266\3465 (92, 0, 0, 0, "\201j\204\335\22\252\35!\\364\304J\203\322#\254\5\236\0\257\205\253:\35\233r\342{\373\363\20\317\242\344\214|\31\22\242a\263\214Y<\2229"\312\205\11N\201\30C\263\321\212\312\316I\375\230\324\253V\27\301(V9^\310*,\12:\371\336\312B\214\346\222\243\315-1{>\225A-:\231{\12\23\2775m\11\362\246\376\322\260Y\2758\244,\247\347w{&\315V\323\2406O\246\273N\350\16\256\330Eo\270)\227|z\314\375~\277\260\14k\1\333\306\33\31g\366\31\277\337,K\307\366\231f\363-G\276J\306$[\207\256\366\326\3\30\36\325\305\332\3\34BF\16<\360\330\231\330H\331\363\30?n\324LN\335\244X5\275\274\14\317>\301\350\206\216\313\207'\362\3611=\236c\232\16:\26R\312\31Z\237\201\351:\336\321\351J8Y\217\247Dc\312\17\313\240\211\344\\302\223*\11+cMPZr/\4\6\11\220\206\332_\361\356e\330\303\260\37\3170c!\237\273\211\326\314\262>\257'\234)\223=sV-\342\253\322\261\232\340\37\210\27e\364\5\37\227\344\347w\360\16\230\327q\303B/V}\17\26T\274\216\376\303\307xy\204\220\304\213\350\16H\3363\23\262\364\11\233a\204\207\118\322\177\362-x?\305\301\357d\14\247\31j\33^\22\371\260#w9O\367j\274\263x\233\205@\226\266<\15p\2\13\252\214\213[\367\3672:(\340R\315\201K\373\25\177\233c\360\266@\3608I\203T`\242\223\312\237T(\313?\16g\16\362\266\3465"\344\G\315\312\24\245r\2P\323\271M\323I-\335\327\370J[\322", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01150  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\262 \20\300\374\264\33\316\377\272\372\273=m\34)t\36H!#\25%\240:\3\353\366\244,\246P\26702#3\37b\2179\271\202\267G\30=S\371_8q\36\36\323!\211E\217\26\320O\327)\216(zmh\13\232\2210(4 0Y\31~\2739\264y\32\33\363>B\266\36\15\311r\33:\34G\36\346\20\312\22\307\27{\24\270\12\211\10\332\16\200\12\303\4p\5h\3\364\1\366"\34!\7\37\0\35o\33y\31R\27\231\25\363\23--\177213\25746i\7T\11B\13\266\15\237\17\266,\333.\364\20\15t\250\354\20f7h\211\7V\14\313.=``\342\212\Dr7,"[,|\205\13\377\30 ?\12\200\300\35!)!O. Bf\356"x\11\12E`2`\333&\367?\37\3740;>\3342\20\337\22L\220X_\0\250|\37\314\377\266\337\354!kK}1y\307\363\225\22#b\345"e\307\354\350?4\352:/3\2341A\226\20\177\177\233\244!95)V\15$,".)0h\2131\370T6\264\3241inj=i\264g8\35zr\241!\347$mFKW{\351&yi\255\35/4\2203pU\363~\267YW^WY=;=\31\15]\203kEg\2\213$#o\267kdz\5\254".+\20\242\22@M[65\3312[O\34I_\\0\4.\341OJ\336:rsr\206\11\250>\241\36\200>o\275\20\320\277\267\26\262B-\351\324\366\226\233\262\36\240\210l6tt\237\340Z j\257\3047.S\275d\336\2124\336\234\32588h\262I-\322\327\377?\235\210R", ) \34!\7\37\0\35o\33y\31R\27\231\25\363\23--\177213\25746i\7T\11B\13\266\15\237\17\266,\333.\364\20\15t\250\354\20f7h\211\7V\14\313.=``\342\212\Dr7, (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\262 \20\300\374\264\33\316\377\272\372\273=m\34)t\36H!#\25%\240:\3\353\366\244,\246P\26702#3\37b\2179\271\202\267G\30=S\371_8q\36\36\323!\211E\217\26\320O\327)\216(zmh\13\232\2210(4 0Y\31~\2739\264y\32\33\363>B\266\36\15\311r\33:\34G\36\346\20\312\22\307\27{\24\270\12\211\10\332\16\200\12\303\4p\5h\3\364\1\366"\34!\7\37\0\35o\33y\31R\27\231\25\363\23--\177213\25746i\7T\11B\13\266\15\237\17\266,\333.\364\20\15t\250\354\20f7h\211\7V\14\313.=``\342\212\Dr7,"[,|\205\13\377\30 ?\12\200\300\35!)!O. Bf\356"x\11\12E`2`\333&\367?\37\3740;>\3342\20\337\22L\220X_\0\250|\37\314\377\266\337\354!kK}1y\307\363\225\22#b\345"e\307\354\350?4\352:/3\2341A\226\20\177\177\233\244!95)V\15$,".)0h\2131\370T6\264\3241inj=i\264g8\35zr\241!\347$mFKW{\351&yi\255\35/4\2203pU\363~\267YW^WY=;=\31\15]\203kEg\2\213$#o\267kdz\5\254".+\20\242\22@M[65\3312[O\34I_\\0\4.\341OJ\336:rsr\206\11\250>\241\36\200>o\275\20\320\277\267\26\262B-\351\324\366\226\233\262\36\240\210l6tt\237\340Z j\257\3047.S\275d\336\2124\336\234\32588h\262I-\322\327\377?\235\210R", ) x\11\12E`2`\333&\367?\37\3740;>\3342\20\337\22L\220X_\0\250|\37\314\377\266\337\354!kK}1y\307\363\225\22#b\345 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\262 \20\300\374\264\33\316\377\272\372\273=m\34)t\36H!#\25%\240:\3\353\366\244,\246P\26702#3\37b\2179\271\202\267G\30=S\371_8q\36\36\323!\211E\217\26\320O\327)\216(zmh\13\232\2210(4 0Y\31~\2739\264y\32\33\363>B\266\36\15\311r\33:\34G\36\346\20\312\22\307\27{\24\270\12\211\10\332\16\200\12\303\4p\5h\3\364\1\366"\34!\7\37\0\35o\33y\31R\27\231\25\363\23--\177213\25746i\7T\11B\13\266\15\237\17\266,\333.\364\20\15t\250\354\20f7h\211\7V\14\313.=``\342\212\Dr7,"[,|\205\13\377\30 ?\12\200\300\35!)!O. Bf\356"x\11\12E`2`\333&\367?\37\3740;>\3342\20\337\22L\220X_\0\250|\37\314\377\266\337\354!kK}1y\307\363\225\22#b\345"e\307\354\350?4\352:/3\2341A\226\20\177\177\233\244!95)V\15$,".)0h\2131\370T6\264\3241inj=i\264g8\35zr\241!\347$mFKW{\351&yi\255\35/4\2203pU\363~\267YW^WY=;=\31\15]\203kEg\2\213$#o\267kdz\5\254".+\20\242\22@M[65\3312[O\34I_\\0\4.\341OJ\336:rsr\206\11\250>\241\36\200>o\275\20\320\277\267\26\262B-\351\324\366\226\233\262\36\240\210l6tt\237\340Z j\257\3047.S\275d\336\2124\336\234\32588h\262I-\322\327\377?\235\210R", ) .)0h\2131\370T6\264\3241inj=i\264g8\35zr\241!\347$mFKW{\351&yi\255\35/4\2203pU\363~\267YW^WY=;=\31\15]\203kEg\2\213$#o\267kdz\5\254 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\262 \20\300\374\264\33\316\377\272\372\273=m\34)t\36H!#\25%\240:\3\353\366\244,\246P\26702#3\37b\2179\271\202\267G\30=S\371_8q\36\36\323!\211E\217\26\320O\327)\216(zmh\13\232\2210(4 0Y\31~\2739\264y\32\33\363>B\266\36\15\311r\33:\34G\36\346\20\312\22\307\27{\24\270\12\211\10\332\16\200\12\303\4p\5h\3\364\1\366"\34!\7\37\0\35o\33y\31R\27\231\25\363\23--\177213\25746i\7T\11B\13\266\15\237\17\266,\333.\364\20\15t\250\354\20f7h\211\7V\14\313.=``\342\212\Dr7,"[,|\205\13\377\30 ?\12\200\300\35!)!O. Bf\356"x\11\12E`2`\333&\367?\37\3740;>\3342\20\337\22L\220X_\0\250|\37\314\377\266\337\354!kK}1y\307\363\225\22#b\345"e\307\354\350?4\352:/3\2341A\226\20\177\177\233\244!95)V\15$,".)0h\2131\370T6\264\3241inj=i\264g8\35zr\241!\347$mFKW{\351&yi\255\35/4\2203pU\363~\267YW^WY=;=\31\15]\203kEg\2\213$#o\267kdz\5\254".+\20\242\22@M[65\3312[O\34I_\\0\4.\341OJ\336:rsr\206\11\250>\241\36\200>o\275\20\320\277\267\26\262B-\351\324\366\226\233\262\36\240\210l6tt\237\340Z j\257\3047.S\275d\336\2124\336\234\32588h\262I-\322\327\377?\235\210R", ) , ) == 0x0
 01151  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "(\217\30\30f\211_^$-\210\32sj\236\234g\253\211\231\6X\275\306XM\210\335^\331\224\327\231r/-4\25x\34.\350bi\3752\347\24#\332\321.O\6I4\5l\275o\332\36\341B\371\325\32M\245\13,\355\36\24,2\226\323m0\357\3557|2}\274\1\273HK\37643e[\305\222\230\30\235\347\337*\14\317\12\324\330\363\306\177\2623\320R\353G&\24h]\300\276/\21\356#\205\17\362\231[\37\202\24Y\326\4\210\330\351\331`\266)\221\275>RV\340\311\247\266\33\322I\10.\316~M\2668\345\362\242/\4n\227,\326b\16/v\213h\266\332\360]z\225.!\256Zw\211\27\203\351\3577\246\347Tp\212t\265mI\276\254\10\217\210OG3\337\34k$v\244\252\217M\250\334\345X\\17\336kR\233\376Z\2]6\177O\344\220e\247Z\252\330\376_q\262P\2424\11\271*\36\356\246\14\335\241\364\3036\337\5Z\201\2728?\3373\311\245\373\272m\2238\313\272L75,$x\204\205\321\251C%\305x{\372\242Q\14\250\345\20x\10#\307\264a\217\2\375w\255\15\236\315U\12\257\243\326\17\30+\373\276e\5\3368:\245\322B\235\372vH\230\237\200Vv3\244'_\324\325\336ZI\220\243\301\204\315\266j,\374vv\261,\270\256m\365\\341\311\234H%\246J!\342cSs\305*)\210;*\356\324t\2417\271\244\366*R*\331\331\364\205\344\351\251\22:z"\14\271h\247\273\306\263f!\253S\256;\236\11,nP\267\306\10C\245\35\201\3759\341)pn\257B\366\315+3\266\233\313\267|\263\13\240\370\252\300\316*\310\240\261\362A}MT\257g\373Z6\344+\240G\201q}\231\212\341.\343\332\362\210'\23=J \362G%", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \14\271h\247\273\306\263f!\253S\256;\236\11,nP\267\306\10C\245\35\201\3759\341)pn\257B\366\315+3\266\233\313\267|\263\13\240\370\252\300\316*\310\240\261\362A}MT\257g\373Z6\344+\240G\201q}\231\212\341.\343\332\362\210'\23=J \362G%", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01152  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\243\347U+\352\30\354}\346\2552\375\2601\344\2674\343m\2738\343\276?\342\275\31\374\237\34\373u\243 \313\246'\312\245*\331\250)\330 \254-\310\2630\262\235\312\2379l8p8\277<7\231\36\21\\36\200t\240$\270g'\277j(\276i)\323+\267\3013b\3216f\3355\355=8C=?\276=\31/\22\34\360\224#!\224'$4'+*)\24\12"\345\35\2000\323\2067\336\211\3670>8\35659<\346z+\21\355\203!\21,\206\301\346'\2201\237\253)\246\242\13`\36113kkR\27659>`\230\274\372~\30\337\215\35\37\354\36"\334\33%\31'7)5+3-1//1-3\313*6(8&:$<"> \33\3\35\1\37\337>"<$:&8\310,\257\353Yyi,\342-\3627^1u4\2y9H\16,~B\2378\211N\34"\311\310J\24#\243\347H.2\273.\230* \260\245v\27'\335\2659X{q\273<\215p,\353\h\32\337^2i".\245z'T\4V\4P\27R\150Mr3\27I64\359I;>\30M\37>o\35\23\25 $\2#'\5&\12G)+EIY\16/CYSAQ\25WS8TSU\30\35\21[~\34q{kE\1\15Z?1\316\263}\354\2564H-5G\3705\7c$\335\342\343\272@"\273')/\275b\10\365\230\2349-\312\1\265\246?3\300\30\2532\214\23\2556\270)\332\222\265,r\23(\271!\310?q#\363O\230-\360\344\204#\32\314\370\304&\354V$\310-\25\306\342\3200\232$\2\273\271i\2718\323O\242{\336\30?\371\35)\310B\300"\321\207+\304)\34\302x\316,\351\3131\31\6\333w\3277\256\334", ) \345\35\2000\323\2067\336\211\3670>8\35659<\346z+\21\355\203!\21,\206\301\346'\2201\237\253)\246\242\13`\36113kkR\27659>`\230\274\372~\30\337\215\35\37\354\36 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\243\347U+\352\30\354}\346\2552\375\2601\344\2674\343m\2738\343\276?\342\275\31\374\237\34\373u\243 \313\246'\312\245*\331\250)\330 \254-\310\2630\262\235\312\2379l8p8\277<7\231\36\21\\36\200t\240$\270g'\277j(\276i)\323+\267\3013b\3216f\3355\355=8C=?\276=\31/\22\34\360\224#!\224'$4'+*)\24\12"\345\35\2000\323\2067\336\211\3670>8\35659<\346z+\21\355\203!\21,\206\301\346'\2201\237\253)\246\242\13`\36113kkR\27659>`\230\274\372~\30\337\215\35\37\354\36"\334\33%\31'7)5+3-1//1-3\313*6(8&:$<"> \33\3\35\1\37\337>"<$:&8\310,\257\353Yyi,\342-\3627^1u4\2y9H\16,~B\2378\211N\34"\311\310J\24#\243\347H.2\273.\230* \260\245v\27'\335\2659X{q\273<\215p,\353\h\32\337^2i".\245z'T\4V\4P\27R\150Mr3\27I64\359I;>\30M\37>o\35\23\25 $\2#'\5&\12G)+EIY\16/CYSAQ\25WS8TSU\30\35\21[~\34q{kE\1\15Z?1\316\263}\354\2564H-5G\3705\7c$\335\342\343\272@"\273')/\275b\10\365\230\2349-\312\1\265\246?3\300\30\2532\214\23\2556\270)\332\222\265,r\23(\271!\310?q#\363O\230-\360\344\204#\32\314\370\304&\354V$\310-\25\306\342\3200\232$\2\273\271i\2718\323O\242{\336\30?\371\35)\310B\300"\321\207+\304)\34\302x\316,\351\3131\31\6\333w\3277\256\334", ) > \33\3\35\1\37\337> (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\243\347U+\352\30\354}\346\2552\375\2601\344\2674\343m\2738\343\276?\342\275\31\374\237\34\373u\243 \313\246'\312\245*\331\250)\330 \254-\310\2630\262\235\312\2379l8p8\277<7\231\36\21\\36\200t\240$\270g'\277j(\276i)\323+\267\3013b\3216f\3355\355=8C=?\276=\31/\22\34\360\224#!\224'$4'+*)\24\12"\345\35\2000\323\2067\336\211\3670>8\35659<\346z+\21\355\203!\21,\206\301\346'\2201\237\253)\246\242\13`\36113kkR\27659>`\230\274\372~\30\337\215\35\37\354\36"\334\33%\31'7)5+3-1//1-3\313*6(8&:$<"> \33\3\35\1\37\337>"<$:&8\310,\257\353Yyi,\342-\3627^1u4\2y9H\16,~B\2378\211N\34"\311\310J\24#\243\347H.2\273.\230* \260\245v\27'\335\2659X{q\273<\215p,\353\h\32\337^2i".\245z'T\4V\4P\27R\150Mr3\27I64\359I;>\30M\37>o\35\23\25 $\2#'\5&\12G)+EIY\16/CYSAQ\25WS8TSU\30\35\21[~\34q{kE\1\15Z?1\316\263}\354\2564H-5G\3705\7c$\335\342\343\272@"\273')/\275b\10\365\230\2349-\312\1\265\246?3\300\30\2532\214\23\2556\270)\332\222\265,r\23(\271!\310?q#\363O\230-\360\344\204#\32\314\370\304&\354V$\310-\25\306\342\3200\232$\2\273\271i\2718\323O\242{\336\30?\371\35)\310B\300"\321\207+\304)\34\302x\316,\351\3131\31\6\333w\3277\256\334", ) \311\310J\24#\243\347H.2\273.\230* \260\245v\27'\335\2659X{q\273<\215p,\353\h\32\337^2i (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\243\347U+\352\30\354}\346\2552\375\2601\344\2674\343m\2738\343\276?\342\275\31\374\237\34\373u\243 \313\246'\312\245*\331\250)\330 \254-\310\2630\262\235\312\2379l8p8\277<7\231\36\21\\36\200t\240$\270g'\277j(\276i)\323+\267\3013b\3216f\3355\355=8C=?\276=\31/\22\34\360\224#!\224'$4'+*)\24\12"\345\35\2000\323\2067\336\211\3670>8\35659<\346z+\21\355\203!\21,\206\301\346'\2201\237\253)\246\242\13`\36113kkR\27659>`\230\274\372~\30\337\215\35\37\354\36"\334\33%\31'7)5+3-1//1-3\313*6(8&:$<"> \33\3\35\1\37\337>"<$:&8\310,\257\353Yyi,\342-\3627^1u4\2y9H\16,~B\2378\211N\34"\311\310J\24#\243\347H.2\273.\230* \260\245v\27'\335\2659X{q\273<\215p,\353\h\32\337^2i".\245z'T\4V\4P\27R\150Mr3\27I64\359I;>\30M\37>o\35\23\25 $\2#'\5&\12G)+EIY\16/CYSAQ\25WS8TSU\30\35\21[~\34q{kE\1\15Z?1\316\263}\354\2564H-5G\3705\7c$\335\342\343\272@"\273')/\275b\10\365\230\2349-\312\1\265\246?3\300\30\2532\214\23\2556\270)\332\222\265,r\23(\271!\310?q#\363O\230-\360\344\204#\32\314\370\304&\354V$\310-\25\306\342\3200\232$\2\273\271i\2718\323O\242{\336\30?\371\35)\310B\300"\321\207+\304)\34\302x\316,\351\3131\31\6\333w\3277\256\334", ) \273')/\275b\10\365\230\2349-\312\1\265\246?3\300\30\2532\214\23\2556\270)\332\222\265,r\23(\271!\310?q#\363O\230-\360\344\204#\32\314\370\304&\354V$\310-\25\306\342\3200\232$\2\273\271i\2718\323O\242{\336\30?\371\35)\310B\300 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\243\347U+\352\30\354}\346\2552\375\2601\344\2674\343m\2738\343\276?\342\275\31\374\237\34\373u\243 \313\246'\312\245*\331\250)\330 \254-\310\2630\262\235\312\2379l8p8\277<7\231\36\21\\36\200t\240$\270g'\277j(\276i)\323+\267\3013b\3216f\3355\355=8C=?\276=\31/\22\34\360\224#!\224'$4'+*)\24\12"\345\35\2000\323\2067\336\211\3670>8\35659<\346z+\21\355\203!\21,\206\301\346'\2201\237\253)\246\242\13`\36113kkR\27659>`\230\274\372~\30\337\215\35\37\354\36"\334\33%\31'7)5+3-1//1-3\313*6(8&:$<"> \33\3\35\1\37\337>"<$:&8\310,\257\353Yyi,\342-\3627^1u4\2y9H\16,~B\2378\211N\34"\311\310J\24#\243\347H.2\273.\230* \260\245v\27'\335\2659X{q\273<\215p,\353\h\32\337^2i".\245z'T\4V\4P\27R\150Mr3\27I64\359I;>\30M\37>o\35\23\25 $\2#'\5&\12G)+EIY\16/CYSAQ\25WS8TSU\30\35\21[~\34q{kE\1\15Z?1\316\263}\354\2564H-5G\3705\7c$\335\342\343\272@"\273')/\275b\10\365\230\2349-\312\1\265\246?3\300\30\2532\214\23\2556\270)\332\222\265,r\23(\271!\310?q#\363O\230-\360\344\204#\32\314\370\304&\354V$\310-\25\306\342\3200\232$\2\273\271i\2718\323O\242{\336\30?\371\35)\310B\300"\321\207+\304)\34\302x\316,\351\3131\31\6\333w\3277\256\334", ) , ) == 0x0
 01153  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "X\257\204!\233\251\0o#'\351\230\20\0\370\376\244e\24'\37\235LT\252\251>\355\236\231\2632\325w\236\232X\314dQ\373\243\335\312\13\333\345yz+I'\323^\344\231*\330\10I\332\26\22\240M\335\10\222lgzRq\302N\274\335.\235@X\205\215\221\336\243\24[%\244+\237\372\373uqN-!\321P\331\23s\223\374]\232\376\227R\367\256+\37\21H\300\372L\335\201\352\311\215\200J\5\221\333f\277\330\262\36_\356\327\276\202\306\232g9\336\34\245&\241f\252\226c\224[T\274\362Y\322\334\212\344Jz\21Q\335L\373\345e\324\234I\306\263\22\273\241\373#{\204\323?\215^\2\12\207\2\213\226\256\222\357\374E\307\242B\205\311\370V\243S\20\203\244\305d\16W&O\320|\4\331\250\312\16a\252X\261\262\365n\204\350\11y2=m\203\302\375t\267*\333\217\26Rn\\376n\264\276\336P$\20\233\375l\33\27\367\271c[\322\3540\34$\300d\34\241\244{HC\232Z3V\0\24\35\204\257A:FT\316w\226v\337cR\226\345\37\206 \206\365\32\350g$\203\257b\277\0~$bXY9\344\250\337L\12\207\241J\321U\243\15\261\335kcR\365\20c\212\206\305\11kRX\331*\15\255\300\2753)\264\2736`\257m\375\212\376\363\310\177\232\36J-:\340\246O\16\351\0v\344\212\250tV\336l\334\327\321\202K\244\2008\325s\5\300\37v\302;\331\377\26\303t\201\241\10u|\342\31\310\304\215\232\225\376\271g\327\307\30\21\11\16\26\34\1\371o\344\360\13\2:\255#6\352\340\354\33\261'x\220\322@\376\15R^\254lN\276\306\346\315m\312w\241c\241\2239!h\232\3331%F\212\353\34\311\3067\335\11:\12\17\317\342\233\232\5\16\362\232", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01154  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "W3\\34B\4\33G\316\6\337\335\223$$\317\354(*\247dL\251\306\2571L\271\370\334\312C5\263\251\304m\324jN8\222$\234.\304\360'g""\25\361%\33$\3006\273\37124\323\2728\2564\214b0\356p\311:-\271\12\0(+))\177\10)\245/1g\1f%4\232#9\215z\11\1"\15k x4'<}`)_=,$>1\275&2\260\220V3\301\351CS\2649?\333\33\35\267\366\36!\241&"\270%'\360)(\200G(,\2n4[}Y4&\8R=\267o\30}\26U\37N\365b\35\272\11c'\276$&$\300\261*\267|\375\243i\2a6\257\25\2521\256\375\204\214?\2530U\2\34Z\33T\202m#hu\315\27-c+*`n`//4\262\216\237C\0\262\275:\37\260==\273\333h1]\257\247\261"\256\260\1*\247&x\242~D\265\274\17\317$\302\263\2630\267\262\224\273;\3208\266R\33\215\20,?\172\21\302\2741\235S\202\215\251\267y|\245\5\377p\33gPa-\\35H\337\23\203T\246j\3634E~7\250\301\5\233*vr\27\24A\26\257\314Z/\7\200\15j\377\10\341\264d9\212\275om{\267<\274\225L\357\35-B\276\30\202\206\273\341\17)\223\214:\317+}\3366?7\343\333'C;9\353>>#0\30\273%\260!\322+\262\23P%\10S(\17^'\163_#00*\2620\343\204^G\261r\262\215\254bn\7\276\35\356\266\202!\216\251\204%\303p)h\355*$", ) 21\33-)\03\20 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "W3\\34B\4\33G\316\6\337\335\223$$\317\354(*\247dL\251\306\2571L\271\370\334\312C5\263\251\304m\324jN8\222$\234.\304\360'g""\25\361%\33$\3006\273\37124\323\2728\2564\214b0\356p\311:-\271\12\0(+))\177\10)\245/1g\1f%4\232#9\215z\11\1"\15k x4'<}`)_=,$>1\275&2\260\220V3\301\351CS\2649?\333\33\35\267\366\36!\241&"\270%'\360)(\200G(,\2n4[}Y4&\8R=\267o\30}\26U\37N\365b\35\272\11c'\276$&$\300\261*\267|\375\243i\2a6\257\25\2521\256\375\204\214?\2530U\2\34Z\33T\202m#hu\315\27-c+*`n`//4\262\216\237C\0\262\275:\37\260==\273\333h1]\257\247\261"\256\260\1*\247&x\242~D\265\274\17\317$\302\263\2630\267\262\224\273;\3208\266R\33\215\20,?\172\21\302\2741\235S\202\215\251\267y|\245\5\377p\33gPa-\\35H\337\23\203T\246j\3634E~7\250\301\5\233*vr\27\24A\26\257\314Z/\7\200\15j\377\10\341\264d9\212\275om{\267<\274\225L\357\35-B\276\30\202\206\273\341\17)\223\214:\317+}\3366?7\343\333'C;9\353>>#0\30\273%\260!\322+\262\23P%\10S(\17^'\163_#00*\2620\343\204^G\261r\262\215\254bn\7\276\35\356\266\202!\216\251\204%\303p)h\355*$", ) \15k x4'<}`)_=,$>1\275&2\260\220V3\301\351CS\2649?\333\33\35\267\366\36!\241& (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "W3\\34B\4\33G\316\6\337\335\223$$\317\354(*\247dL\251\306\2571L\271\370\334\312C5\263\251\304m\324jN8\222$\234.\304\360'g""\25\361%\33$\3006\273\37124\323\2728\2564\214b0\356p\311:-\271\12\0(+))\177\10)\245/1g\1f%4\232#9\215z\11\1"\15k x4'<}`)_=,$>1\275&2\260\220V3\301\351CS\2649?\333\33\35\267\366\36!\241&"\270%'\360)(\200G(,\2n4[}Y4&\8R=\267o\30}\26U\37N\365b\35\272\11c'\276$&$\300\261*\267|\375\243i\2a6\257\25\2521\256\375\204\214?\2530U\2\34Z\33T\202m#hu\315\27-c+*`n`//4\262\216\237C\0\262\275:\37\260==\273\333h1]\257\247\261"\256\260\1*\247&x\242~D\265\274\17\317$\302\263\2630\267\262\224\273;\3208\266R\33\215\20,?\172\21\302\2741\235S\202\215\251\267y|\245\5\377p\33gPa-\\35H\337\23\203T\246j\3634E~7\250\301\5\233*vr\27\24A\26\257\314Z/\7\200\15j\377\10\341\264d9\212\275om{\267<\274\225L\357\35-B\276\30\202\206\273\341\17)\223\214:\317+}\3366?7\343\333'C;9\353>>#0\30\273%\260!\322+\262\23P%\10S(\17^'\163_#00*\2620\343\204^G\261r\262\215\254bn\7\276\35\356\266\202!\216\251\204%\303p)h\355*$", ) \256\260\1*\247&x\242~D\265\274\17\317$\302\263\2630\267\262\224\273;\3208\266R\33\215\20,?\172\21\302\2741\235S\202\215\251\267y|\245\5\377p\33gPa-\\35H\337\23\203T\246j\3634E~7\250\301\5\233*vr\27\24A\26\257\314Z/\7\200\15j\377\10\341\264d9\212\275om{\267<\274\225L\357\35-B\276\30\202\206\273\341\17)\223\214:\317+}\3366?7\343\333'C;9\353>>#0\30\273%\260!\322+\262\23P%\10S(\17^'\163_#00*\2620\343\204^G\261r\262\215\254bn\7\276\35\356\266\202!\216\251\204%\303p)h\355*$", ) == 0x0
 01155  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "BoM\225\253/\251\2531|\311.(\22'\225\20^9\272\355o\250\216\337Ju\376EK8\323\300lI\27\202*)\263\227\0ay\214\256=\321\222\202\347\362\234\26\350-kjB\322\2\30\200\365z\337\276\251zMD\2766\273&\223 \271\340(\323\275\331\243\374\17'\230S\365>\231\352\342l|\201\256\31\214\315\245\326\245\247\241\212\26m\264\267g\347\2\256\307\272I\4:\255\242"\346\367\14\322\321\32\27\340\261hVc7\351\317c\17\332B\340\17\5I1\373\35\342\337F\205.\223\266?\323\335\33\15>m\252G\33\322\267\371\33\365\263\17\317\331L\32\345\375\302\260\210Q\255w"N\2712\24\14\233\1\332\265\243\240\253\370\311\23\247\260\377\23\346\211\357U\255\305\277s.6\334.p\212\354_\10\352\345\33\330\350\266|\0\243L\241n\22\317\355>0\265G\226\321\26AG\14\13\273\240\263\365\31395T,\366\340\275\314\255}\2419\221\266t\315\352\206\311:\379\2136\357\212\212\2064\226\17U\265\uN[\346\354\206\341a\362\361\301dH\346\36\303\352\252\33\20}\210J\361\352\252\335v~\247.\357\252\213\27\247\35\255\10v\376\263\177\222\226#H\311\314F\316\203\12\365\5\263\375\310-;\203\233[\6\212\212kk\263\243\312\352Z(&z\33\23\265\316^\255\226B5zR\301\221\27\374N\14\200\233\335>\210\302\204F(\254\327T\272\325H\363\35\336R\231\216\32\323\377v&", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \223 \271\340(\323\275\331\243\374\17'\230S\365>\231\352\342l|\201\256\31\214\315\245\326\245\247\241\212\26m\264\267g\347\2\256\307\272I\4:\255\242 (92, 0, 0, 0, "BoM\225\253/\251\2531|\311.(\22'\225\20^9\272\355o\250\216\337Ju\376EK8\323\300lI\27\202*)\263\227\0ay\214\256=\321\222\202\347\362\234\26\350-kjB\322\2\30\200\365z\337\276\251zMD\2766\273&\223 \271\340(\323\275\331\243\374\17'\230S\365>\231\352\342l|\201\256\31\214\315\245\326\245\247\241\212\26m\264\267g\347\2\256\307\272I\4:\255\242"\346\367\14\322\321\32\27\340\261hVc7\351\317c\17\332B\340\17\5I1\373\35\342\337F\205.\223\266?\323\335\33\15>m\252G\33\322\267\371\33\365\263\17\317\331L\32\345\375\302\260\210Q\255w"N\2712\24\14\233\1\332\265\243\240\253\370\311\23\247\260\377\23\346\211\357U\255\305\277s.6\334.p\212\354_\10\352\345\33\330\350\266|\0\243L\241n\22\317\355>0\265G\226\321\26AG\14\13\273\240\263\365\31395T,\366\340\275\314\255}\2419\221\266t\315\352\206\311:\379\2136\357\212\212\2064\226\17U\265\uN[\346\354\206\341a\362\361\301dH\346\36\303\352\252\33\20}\210J\361\352\252\335v~\247.\357\252\213\27\247\35\255\10v\376\263\177\222\226#H\311\314F\316\203\12\365\5\263\375\310-;\203\233[\6\212\212kk\263\243\312\352Z(&z\33\23\265\316^\255\226B5zR\301\221\27\374N\14\200\233\335>\210\302\204F(\254\327T\272\325H\363\35\336R\231\216\32\323\377v&", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) N\2712\24\14\233\1\332\265\243\240\253\370\311\23\247\260\377\23\346\211\357U\255\305\277s.6\334.p\212\354_\10\352\345\33\330\350\266|\0\243L\241n\22\317\355>0\265G\226\321\26AG\14\13\273\240\263\365\31395T,\366\340\275\314\255}\2419\221\266t\315\352\206\311:\379\2136\357\212\212\2064\226\17U\265\uN[\346\354\206\341a\362\361\301dH\346\36\303\352\252\33\20}\210J\361\352\252\335v~\247.\357\252\213\27\247\35\255\10v\376\263\177\222\226#H\311\314F\316\203\12\365\5\263\375\310-;\203\233[\6\212\212kk\263\243\312\352Z(&z\33\23\265\316^\255\226B5zR\301\221\27\374N\14\200\233\335>\210\302\204F(\254\327T\272\325H\363\35\336R\231\216\32\323\377v&", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01156  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "`6\108\22\2119S\272\273o\12\315\214c\31\177\36*\340|V\215\367k\227\276x*\300NDX\375rc\3qs9\263f8.\10U\336\367\326\355\371\35\246\27\374!\06\313\346\307'U\314(\12\303\236h\314.\31\3253,\334\227\3047\330\2332\310<#\326\255\351\34\212\352\378<\312\241\324%\267'4\244\244ybm/\307B\30336\3004-\23\320[\310;\232\275??\31Iu\302Zd\27\204\334\344\33n\13y{n\35w\354K\247l\25\36s\3\270\275\245:\228\357\2747n\262Ub\365\370\4\2403\343\12\33\2454"\\255\16\253-m-E1a\271\375\7\356\232\337\276y#k\374>\12\327\37\337EV\276\263 ,\313\266k\15;+\106\11+\345-?\330\37\3660(\335\200\360\210\31\3638i\375=\215\22\345\215\26\27\35\241Mc P(O8\13~\350(1\306\267\3033*\333\332\356\31769\331x\177\30\354c/K@\365\17\3373\221\16\303&ef\13y\30j*\10\305\343O2\2612\23\362dv6:\321\13\2330\264.6\221\34\25\232\326/\245\207#'%u\255?\23\340^%m/o1=\12#@\302X?;9\2703\255\375\355\271\360\227\23\35\277d\202\243\314.-\367\243o.\13\26-p#3\3631\354\275s63\265}\36\37l\2640?\222r\25\227A,\311\253#'%$\244\3541uu\254pu\254\364q\361\243\234{76\302\330::\366\227?>Q\35\34\360\377\341]#"\16\243'&J(+\25,,\33\37ep0/54<69\305\273\207\320\250?>\307\35\34\326\36!9\377\342\231pg%\212(+\277-,\242.1\263\2739\267\361>\364\2002\222;?c?\37\213\34\35\322\3 ", ) \\255\16\253-m-E1a\271\375\7\356\232\337\276y#k\374>\12\327\37\337EV\276\263 ,\313\266k\15;+\106\11+\345-?\330\37\3660(\335\200\360\210\31\3638i\375=\215\22\345\215\26\27\35\241Mc P(O8\13~\350(1\306\267\3033*\333\332\356\31769\331x\177\30\354c/K@\365\17\3373\221\16\303&ef\13y\30j*\10\305\343O2\2612\23\362dv6:\321\13\2330\264.6\221\34\25\232\326/\245\207#'%u\255?\23\340^%m/o1=\12#@\302X?;9\2703\255\375\355\271\360\227\23\35\277d\202\243\314.-\367\243o.\13\26-p#3\3631\354\275s63\265}\36\37l\2640?\222r\25\227A,\311\253#'%$\244\3541uu\254pu\254\364q\361\243\234{76\302\330::\366\227?>Q\35\34\360\377\341]# (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "`6\108\22\2119S\272\273o\12\315\214c\31\177\36*\340|V\215\367k\227\276x*\300NDX\375rc\3qs9\263f8.\10U\336\367\326\355\371\35\246\27\374!\06\313\346\307'U\314(\12\303\236h\314.\31\3253,\334\227\3047\330\2332\310<#\326\255\351\34\212\352\378<\312\241\324%\267'4\244\244ybm/\307B\30336\3004-\23\320[\310;\232\275??\31Iu\302Zd\27\204\334\344\33n\13y{n\35w\354K\247l\25\36s\3\270\275\245:\228\357\2747n\262Ub\365\370\4\2403\343\12\33\2454"\\255\16\253-m-E1a\271\375\7\356\232\337\276y#k\374>\12\327\37\337EV\276\263 ,\313\266k\15;+\106\11+\345-?\330\37\3660(\335\200\360\210\31\3638i\375=\215\22\345\215\26\27\35\241Mc P(O8\13~\350(1\306\267\3033*\333\332\356\31769\331x\177\30\354c/K@\365\17\3373\221\16\303&ef\13y\30j*\10\305\343O2\2612\23\362dv6:\321\13\2330\264.6\221\34\25\232\326/\245\207#'%u\255?\23\340^%m/o1=\12#@\302X?;9\2703\255\375\355\271\360\227\23\35\277d\202\243\314.-\367\243o.\13\26-p#3\3631\354\275s63\265}\36\37l\2640?\222r\25\227A,\311\253#'%$\244\3541uu\254pu\254\364q\361\243\234{76\302\330::\366\227?>Q\35\34\360\377\341]#"\16\243'&J(+\25,,\33\37ep0/54<69\305\273\207\320\250?>\307\35\34\326\36!9\377\342\231pg%\212(+\277-,\242.1\263\2739\267\361>\364\2002\222;?c?\37\213\34\35\322\3 ", ) , ) == 0x0
 01157  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "hSw\17\264\364\263\235\373\354\232\327x5r%\261\276A\242\234x\300d.\361\316\206\267\372\17~\267@\333\31\277b:V:\30\247\202\243=zw\366ed\25\267{\206\220\306\2764~\240\214y\304z\360\253\333\342j\24\340\177\204\377Q9\300\336\240\2779\315\371\0\324\226\373}\342\352+\2235m\244\230t\245Q4\205\221\254\342\373\354p\372kn\24527\321,x\37\201\34R\357\373l\352\313,\23\2316g\362\261\263\351C\26\377\234*\240K\265m,\330\34\253\357.2;\322\220s\212\212\351\177,\3064F\335\34\351\222$_\33\230Bb<\267\247\355\317\26\13\351\346\234$\324\E\20\357\337\265Ns\3mA\235\203">\210Z*"O\254\232\0\253<\254\23\20o\20\347"qfN\202\351+\274\375@\3310W$\233\376\300E\371\306\36\242\12\373\362@\262\2\274S\200\235\32\366\350x9P\361Z\223\16\22?\17\337h\20{\204\363\320\264I\377[\311r\261\364\272\264vA\217\270l\22\27V\312\0\235\327G\255\236\30\177V\206\204\306\316\360G\333\221]j3\6\210\177\377\12\36\7\346K\365\331\203n\270=\232\254\35\227\325\320i\321y;\14W\334\330m\375\245\275:M\234|\24)\7\23TR;\305\244a\\313\17Yo\32l\336\232\332\336\304\244\346)\374\362\352\265\33V\15y\13\204\2}\332F\256\372\26\277\222\357\372=>d\251]\12\362\250\23\270\214\222\210\1\242\&\222\377\312R\12Vg\3\0\3509\267:\341\5k\37\275\376K2[k\222s\202\277)\26+\321\312\243\15\237x\245\34\356\211\33\21\226\371\345\304\32;\370s\244\361\346\357.^tb\236\21\307\203\342\26\\243\373SBp\310\240\5\233\220\6~\11c\312\214\235\253D\276c\264\271\217m4\34", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) >\210Z* (92, 0, 0, 0, "hSw\17\264\364\263\235\373\354\232\327x5r%\261\276A\242\234x\300d.\361\316\206\267\372\17~\267@\333\31\277b:V:\30\247\202\243=zw\366ed\25\267{\206\220\306\2764~\240\214y\304z\360\253\333\342j\24\340\177\204\377Q9\300\336\240\2779\315\371\0\324\226\373}\342\352+\2235m\244\230t\245Q4\205\221\254\342\373\354p\372kn\24527\321,x\37\201\34R\357\373l\352\313,\23\2316g\362\261\263\351C\26\377\234*\240K\265m,\330\34\253\357.2;\322\220s\212\212\351\177,\3064F\335\34\351\222$_\33\230Bb<\267\247\355\317\26\13\351\346\234$\324\E\20\357\337\265Ns\3mA\235\203">\210Z*"O\254\232\0\253<\254\23\20o\20\347"qfN\202\351+\274\375@\3310W$\233\376\300E\371\306\36\242\12\373\362@\262\2\274S\200\235\32\366\350x9P\361Z\223\16\22?\17\337h\20{\204\363\320\264I\377[\311r\261\364\272\264vA\217\270l\22\27V\312\0\235\327G\255\236\30\177V\206\204\306\316\360G\333\221]j3\6\210\177\377\12\36\7\346K\365\331\203n\270=\232\254\35\227\325\320i\321y;\14W\334\330m\375\245\275:M\234|\24)\7\23TR;\305\244a\\313\17Yo\32l\336\232\332\336\304\244\346)\374\362\352\265\33V\15y\13\204\2}\332F\256\372\26\277\222\357\372=>d\251]\12\362\250\23\270\214\222\210\1\242\&\222\377\312R\12Vg\3\0\3509\267:\341\5k\37\275\376K2[k\222s\202\277)\26+\321\312\243\15\237x\245\34\356\211\33\21\226\371\345\304\32;\370s\244\361\346\357.^tb\236\21\307\203\342\26\\243\373SBp\310\240\5\233\220\6~\11c\312\214\235\253D\276c\264\271\217m4\34", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) qfN\202\351+\274\375@\3310W$\233\376\300E\371\306\36\242\12\373\362@\262\2\274S\200\235\32\366\350x9P\361Z\223\16\22?\17\337h\20{\204\363\320\264I\377[\311r\261\364\272\264vA\217\270l\22\27V\312\0\235\327G\255\236\30\177V\206\204\306\316\360G\333\221]j3\6\210\177\377\12\36\7\346K\365\331\203n\270=\232\254\35\227\325\320i\321y;\14W\334\330m\375\245\275:M\234|\24)\7\23TR;\305\244a\\313\17Yo\32l\336\232\332\336\304\244\346)\374\362\352\265\33V\15y\13\204\2}\332F\256\372\26\277\222\357\372=>d\251]\12\362\250\23\270\214\222\210\1\242\&\222\377\312R\12Vg\3\0\3509\267:\341\5k\37\275\376K2[k\222s\202\277)\26+\321\312\243\15\237x\245\34\356\211\33\21\226\371\345\304\32;\370s\244\361\346\357.^tb\236\21\307\203\342\26\\243\373SBp\310\240\5\233\220\6~\11c\312\214\235\253D\276c\264\271\217m4\34", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01158  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\243\225))x\247)3[1ldd\271\231\22\21\34\30F;\24\202\32\36~\237\324\26\340\23\341\323\343\314\340\374\367/\347\302\245\215\315u\3571\240\227;\275;\226\17$\211;\371\4N\17 =h9\26?\253\360u\250\3325\33\24\350\250\31\26z\246\344\307Y\372S8;\36\12(3*3\212}ml\327,\3=\35\367I!A$\204\247GW\30>\12\233\1_..c3w\254D\3451\2008JH\6\336Z8^\23\234\352\277?2\260!\3652U\35\375)^DC\227\16\37(H\247;\344tf\2561\372;\33_RKS\177]\216\32P&\261\341f\253\207\266<\251\15\252\14D\254\11\252\240qae4\276B\23`n\261\302\261=`A\226S/\366H\347@\242S\257\356\316M\3503*\270\251\245\221/3\361\207\276r \264\201\10Mj\323\27=6\177\37?\275\37}F\244\342W\16\256h{\233\331A\332_\305\357\1771\205\212E5\263%T%[\354\312\247\244!\271/)5\302\313\217(\237-e]\332\231\256\12)[\247!5;3=1;\230\330\31-\337\177\250\2\250y>g\203~i`\1\247-.8lE\26\2635u\11w#qz \1=<>\33\36h:\241+\332\344\34gN\230\3475\234E.0l4\25713,\2635e\336\236\337\305\305\16\275\302+\357\32B\205\321\367\362A%jA\331\20nM\31\323\32\322\322Ns\221(*a\35\321j\354\12\226b\333\?\325,0\275|\337\223p\5'\221\204'\255\253,\15B\213(rpr\3\3612hP\274;7<\270\376:\324r-\276\324V\237\36\0@`\203%\256\350f\10\326\263+,\305\20/S1S;jQV\11(Z", ) \354\312\247\244!\271/)5\302\313\217(\237-e]\332\231\256\12)[\247!5;3=1;\230\330\31-\337\177\250\2\250y>g\203~i`\1\247-.8lE\26\2635u\11w#qz \1=<>\33\36h:\241+\332\344\34gN\230\3475\234E.0l4\25713,\2635e\336\236\337\305\305\16\275\302+\357\32B\205\321\367\362A%jA\331\20nM\31\323\32\322\322Ns\221(*a\35\321j\354\12\226b\333\?\325,0\275|\337\223p\5'\221\204'\255\253,\15B\213(rpr\3\3612hP\274;7<\270\376:\324r-\276\324V\237\36\0@`\203%\256\350f\10\326\263+,\305\20/S1S;jQV\11(Z", ) == 0x0
 01159  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\37>\376&B\362Y\235\363!\244\316x\220?\360\334\262\234\23\324Z\301r\31Z\311\307\267\326f\356\362U#H\21\345\31\10\21\217\264\344\241\206t\307\245Q\365\320\371j\236\3\304~\242s9\10\14\270\276\311\364\311\357\345E\326/}\207\277\220\0\316\264\15\307\305\20\364\3168\231~(\267#F\3sf\332\31\221N\304\247\224\260\236\17"\15\371\226q\231\364~\255p\214\35521\255\20k\247#\30\225x\36\2251\363C\324<\274\300:\177\177\34}\220\300\246;\365\177\34*\221xZ\265\263\276s\201o\330\206|n\244\276\320\275K\4\6\340,\1(\252\245\375\304\227\377E\216\253\357y\274\247\212Y(\222\277\207\373\213k\202^\365\\271@\366\227\11\221\3\362%Y\12\235\377\22\241b\375\361\367\364A\313-\3428p\327\241\23N\242\233\250\13e\222\222\270\122v\35\310\246R\270P\3\237m\203\275\334\243\210\255\21\214MK\227\321,2\255Z\324\255\312`\236\362\222\240\322\37\230\267I\355R7uG\256\10\307\30\341^\16T\325\373\16\372\243\270\362\215N\344\325\263\16\303\354\276\334\22$\241\16\363?\235\336\275\37\323\\252\225\376\202L\220\323\252JL\271F\316\273r\211\267q\255\324\377\336=\374\225\26\211\210\245P\274*\247e\276f\261\30\254\305\301\253\342\213\375\277\277\254\3628\275\h\252\202\3460wi\\242\257\225Y\320\35\325\3158e\2\305u\226mQ\25R\4]\231\237\34\346\252|F\246\325\360)\257! \0TX\10\252\203\377\364C\215\200y\257\3c\212\352\276\231\311Pp\371\256d\300NNb\230v\345\3577\332\232}\332RAOY\342\12,<\3612\351\264\221l\10\20<\3\322\2041jjtu\272\371\222\323\203\215\242\215\366\342_\36\32\177\371\200\34\15\3\26\331\241", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \15\371\226q\231\364~\255p\214\35521\255\20k\247#\30\225x\36\2251\363C\324<\274\300:\177\177\34}\220\300\246;\365\177\34*\221xZ\265\263\276s\201o\330\206|n\244\276\320\275K\4\6\340,\1(\252\245\375\304\227\377E\216\253\357y\274\247\212Y(\222\277\207\373\213k\202^\365\\271@\366\227\11\221\3\362%Y\12\235\377\22\241b\375\361\367\364A\313-\3428p\327\241\23N\242\233\250\13e\222\222\270\122v\35\310\246R\270P\3\237m\203\275\334\243\210\255\21\214MK\227\321,2\255Z\324\255\312`\236\362\222\240\322\37\230\267I\355R7uG\256\10\307\30\341^\16T\325\373\16\372\243\270\362\215N\344\325\263\16\303\354\276\334\22$\241\16\363?\235\336\275\37\323\\252\225\376\202L\220\323\252JL\271F\316\273r\211\267q\255\324\377\336=\374\225\26\211\210\245P\274*\247e\276f\261\30\254\305\301\253\342\213\375\277\277\254\3628\275\h\252\202\3460wi\\242\257\225Y\320\35\325\3158e\2\305u\226mQ\25R\4]\231\237\34\346\252|F\246\325\360)\257! \0TX\10\252\203\377\364C\215\200y\257\3c\212\352\276\231\311Pp\371\256d\300NNb\230v\345\3577\332\232}\332RAOY\342\12,<\3612\351\264\221l\10\20<\3\322\2041jjtu\272\371\222\323\203\215\242\215\366\342_\36\32\177\371\200\34\15\3\26\331\241", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01160  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\33"\220`\17J!#sdr\257a$\356l\252/\22q\332\366 \2415H\325\\226\365\21\363\375\304>= \323\22\235\261 "##?\300A\330\327\22\322X&&\216/\352\2212\270\334\3364c\263\326\372;\361\374>\347k#\36\336\302\253\357q\313\261\325|\7?>\24/?\33/<`\233 p\333\237\261\252\264N\322\374\347%\226\332\24\220B\236"1\243*\254\247/\241\340\257#b8\361\307\301c\360\205^\266=\220\2710\270&\365<5?5\335I\34\24\357"$\k*\375\206\330\32\333\30\253K\322\34)\360\303\0\257\216h\311\5\2275\305\11\324\16\236v\202\352/\203\260\337\23\330\21=z\331\25\237!*\32'\335%\244\301:\247\253\34\21{7~\6\267e\177m\265\364\33\221c\17\222N\7\3121%\266>3\323\203\2423a\2606\3501Y\132#\334`\367+xo\352\34\325J\26\222\10\340\344\2014U\2437\247\344\26#\301\334\210j9 &E\3179Z\322\225u>S\2319>\253lY\267\32\333h\361\26\3379a\253ptu\331q\250%\241m$K\257\3530(2ljn\311\327X\321\31;<>\265{?\20\220F\37\\242a\37!\244e\17\250)+;,/\257L\36002\303\313\312\2753\34\272\376;(m\17\377\330-\317z\37\337\236)\221/(\266\256t\2556\25385n\216\6\0\366\36,dd\3243\35614\262\255\321\301\344\343]H\257!At\334u6\2752\307<%+#-!/?1\330)\36)\327-m\3517\27\274=hh\233\227\314\21\5\250\203"\257\206%\216r\3124\266\11Y5\14- \2232/\311\2256\373'9%;#=!?\4\34\2\36\340?!=#;%9'7)5+3-", ) \220`\17J!#sdr\257a$\356l\252/\22q\332\366 \2415H\325\\226\365\21\363\375\304>= \323\22\235\261  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\33"\220`\17J!#sdr\257a$\356l\252/\22q\332\366 \2415H\325\\226\365\21\363\375\304>= \323\22\235\261 "##?\300A\330\327\22\322X&&\216/\352\2212\270\334\3364c\263\326\372;\361\374>\347k#\36\336\302\253\357q\313\261\325|\7?>\24/?\33/<`\233 p\333\237\261\252\264N\322\374\347%\226\332\24\220B\236"1\243*\254\247/\241\340\257#b8\361\307\301c\360\205^\266=\220\2710\270&\365<5?5\335I\34\24\357"$\k*\375\206\330\32\333\30\253K\322\34)\360\303\0\257\216h\311\5\2275\305\11\324\16\236v\202\352/\203\260\337\23\330\21=z\331\25\237!*\32'\335%\244\301:\247\253\34\21{7~\6\267e\177m\265\364\33\221c\17\222N\7\3121%\266>3\323\203\2423a\2606\3501Y\132#\334`\367+xo\352\34\325J\26\222\10\340\344\2014U\2437\247\344\26#\301\334\210j9 &E\3179Z\322\225u>S\2319>\253lY\267\32\333h\361\26\3379a\253ptu\331q\250%\241m$K\257\3530(2ljn\311\327X\321\31;<>\265{?\20\220F\37\\242a\37!\244e\17\250)+;,/\257L\36002\303\313\312\2753\34\272\376;(m\17\377\330-\317z\37\337\236)\221/(\266\256t\2556\25385n\216\6\0\366\36,dd\3243\35614\262\255\321\301\344\343]H\257!At\334u6\2752\307<%+#-!/?1\330)\36)\327-m\3517\27\274=hh\233\227\314\21\5\250\203"\257\206%\216r\3124\266\11Y5\14- \2232/\311\2256\373'9%;#=!?\4\34\2\36\340?!=#;%9'7)5+3-", ) 1\243*\254\247/\241\340\257#b8\361\307\301c\360\205^\266=\220\2710\270&\365<5?5\335I\34\24\357 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\33"\220`\17J!#sdr\257a$\356l\252/\22q\332\366 \2415H\325\\226\365\21\363\375\304>= \323\22\235\261 "##?\300A\330\327\22\322X&&\216/\352\2212\270\334\3364c\263\326\372;\361\374>\347k#\36\336\302\253\357q\313\261\325|\7?>\24/?\33/<`\233 p\333\237\261\252\264N\322\374\347%\226\332\24\220B\236"1\243*\254\247/\241\340\257#b8\361\307\301c\360\205^\266=\220\2710\270&\365<5?5\335I\34\24\357"$\k*\375\206\330\32\333\30\253K\322\34)\360\303\0\257\216h\311\5\2275\305\11\324\16\236v\202\352/\203\260\337\23\330\21=z\331\25\237!*\32'\335%\244\301:\247\253\34\21{7~\6\267e\177m\265\364\33\221c\17\222N\7\3121%\266>3\323\203\2423a\2606\3501Y\132#\334`\367+xo\352\34\325J\26\222\10\340\344\2014U\2437\247\344\26#\301\334\210j9 &E\3179Z\322\225u>S\2319>\253lY\267\32\333h\361\26\3379a\253ptu\331q\250%\241m$K\257\3530(2ljn\311\327X\321\31;<>\265{?\20\220F\37\\242a\37!\244e\17\250)+;,/\257L\36002\303\313\312\2753\34\272\376;(m\17\377\330-\317z\37\337\236)\221/(\266\256t\2556\25385n\216\6\0\366\36,dd\3243\35614\262\255\321\301\344\343]H\257!At\334u6\2752\307<%+#-!/?1\330)\36)\327-m\3517\27\274=hh\233\227\314\21\5\250\203"\257\206%\216r\3124\266\11Y5\14- \2232/\311\2256\373'9%;#=!?\4\34\2\36\340?!=#;%9'7)5+3-", ) \257\206%\216r\3124\266\11Y5\14- \2232/\311\2256\373'9%;#=!?\4\34\2\36\340?!=#;%9'7)5+3-", ) == 0x0
 01161  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\7i\215\320\227\372\304%\371\342\12\312b\3\226\227r\312\342\276\17\3\32\316>\22\364b\277\233\256\313\205\274\255\277^\333\216\333\15A\305\235#\240F\200X\333SZ{H\222\333\320\251\261|\267\215\244k\266.M\327\2702={\203\235V\35?u\311\222\267P\240H1\245\321d\352\375\360Z\322\267\220\256\345i\202\271\342\326\365\17\205|\26&\377\225\201\235\342\177\3112\305\221)>\374c\376\11\17\344\341\337\301H%U$\307j\361V\233\207\300\243\22\16@N\22s\351\213\200\323\231<\271L\333,tZ\373~\257\354\312\4B\310{\230\22\6kC\323F\336\221\214{\373\0\14\30\371\344\17\255\177h\1\251nM\253_\246@m\271\26\373L\322\306\234\27\367\261s\34\345\333\320I\222\235\252\266]\216\367\21\317 \256\225\275l\273HF\244\375\331\35503\204\204V:E\206+\213\373\222E\255|a]C\202Q\203\22s=\314\320\271\307\216\361y\351\27\363\375\304<\373\237\212\373\251+Q\222b\7\363\366}\326\257\225\351$\366l\0D#\213\13\202l\6r\317\\350v\34)\256\304.!\304\260QX'\353\217\307\352o\0_rRZk0\354\301`Z\1\264\312\\261\273\310\212\26\34A\244\1770If\321+\14\37N\266\2\200\26\32\17c\221\23\301[\257\15_!\343\323u\23\376\207o\373\274Qa_\227\322\233<\105a\32P\277x\353b\373I<\254Z\253\255\232R4/\32}\226\330\303\3563\202p\242\22\16\320\345\366\331\304w\373K\16Q\222Hu\310\316U\310\271\261\233\177\357\262\11)\12\332\13\272\312d\266\377B\3\375~\0\27O\262K\365G\257\335\302\254\317\3h\273\355Q%\345\333\264\365-\332J`\244\235\255\205\323qg7T\14M5\345\1774\1\371#\304", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01162  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, ">76"\353J:\260\304\302\355.\213\1\22\232\251\360\214\332\334+\341\243\212X\24\276\17\24=$~(\21X#e\36\340' :\3173\267\20b\377\30NKI\340\252\364R\11\24\325'M8z\212\233\205~`ZIQ2\263\313\342\273{\34\31\263;\240\31z>\33\36\365\312\27\226\335\335#\240M&&\36)n+-\240z\13\30[\3621f\276\370\337\2739f;\240_&?_ LL\37b#\256\344,\241\2s(C#+/\305,r\272\301\3424,7\276#\317\337n36-n7\34L\25\22i!o\256\20\3665=\25/\326\17\237N"\204\237b1\236a4\235d7\234k:\221\234o>\247I\34\211L\37\260s"\211\250w&\257z)\252y,Q\302g410`$\276\357\274\273;\177\373H4&o\363\270\34[\37Ytt\250,\221\2C(6}\240\322\256.\346\317\2\362\301\232\302\347\177i\321\244:3\266\356\273\22\225\33\215\36<\240.\10\335\256\347\254(\336\241\321d\355&Mw\251\322ycP>'\273\376h^,2\273_\232\314\34CD\177\221#}\304b\255\2442\213m\27\256^\242\13\4A2\313\6\365hn9\226\314<2>0\33\23\22\36\20 ."<\201\324\316K$.\25\2179\355Y\216%a\332\365\347\224\37\237,y\322\313\34\235\226+yB\275\22\222\256\\2027@[gjIW\202\12\255\205:\322\276\223&k\331TH\23001\372/!\371*0RS\11\220K!h\2233%ld\317\313.\2569\247M> `\3311\360o\31650\251w{\23v,S\3354\374l\25/\10\252o+D\25\255\341\7\326z\271(\257\1\34\360\371\35\215\233\374\31&\306\26\271\3274\373)\12\220J\30\334\0\255\301", ) \353J:\260\304\302\355.\213\1\22\232\251\360\214\332\334+\341\243\212X\24\276\17\24=$~(\21X#e\36\340' :\3173\267\20b\377\30NKI\340\252\364R\11\24\325'M8z\212\233\205~`ZIQ2\263\313\342\273{\34\31\263;\240\31z>\33\36\365\312\27\226\335\335#\240M&&\36)n+-\240z\13\30[\3621f\276\370\337\2739f;\240_&?_ LL\37b#\256\344,\241\2s(C#+/\305,r\272\301\3424,7\276#\317\337n36-n7\34L\25\22i!o\256\20\3665=\25/\326\17\237N (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, ">76"\353J:\260\304\302\355.\213\1\22\232\251\360\214\332\334+\341\243\212X\24\276\17\24=$~(\21X#e\36\340' :\3173\267\20b\377\30NKI\340\252\364R\11\24\325'M8z\212\233\205~`ZIQ2\263\313\342\273{\34\31\263;\240\31z>\33\36\365\312\27\226\335\335#\240M&&\36)n+-\240z\13\30[\3621f\276\370\337\2739f;\240_&?_ LL\37b#\256\344,\241\2s(C#+/\305,r\272\301\3424,7\276#\317\337n36-n7\34L\25\22i!o\256\20\3665=\25/\326\17\237N"\204\237b1\236a4\235d7\234k:\221\234o>\247I\34\211L\37\260s"\211\250w&\257z)\252y,Q\302g410`$\276\357\274\273;\177\373H4&o\363\270\34[\37Ytt\250,\221\2C(6}\240\322\256.\346\317\2\362\301\232\302\347\177i\321\244:3\266\356\273\22\225\33\215\36<\240.\10\335\256\347\254(\336\241\321d\355&Mw\251\322ycP>'\273\376h^,2\273_\232\314\34CD\177\221#}\304b\255\2442\213m\27\256^\242\13\4A2\313\6\365hn9\226\314<2>0\33\23\22\36\20 ."<\201\324\316K$.\25\2179\355Y\216%a\332\365\347\224\37\237,y\322\313\34\235\226+yB\275\22\222\256\\2027@[gjIW\202\12\255\205:\322\276\223&k\331TH\23001\372/!\371*0RS\11\220K!h\2233%ld\317\313.\2569\247M> `\3311\360o\31650\251w{\23v,S\3354\374l\25/\10\252o+D\25\255\341\7\326z\271(\257\1\34\360\371\35\215\233\374\31&\306\26\271\3274\373)\12\220J\30\334\0\255\301", ) \211\250w&\257z)\252y,Q\302g410`$\276\357\274\273;\177\373H4&o\363\270\34[\37Ytt\250,\221\2C(6}\240\322\256.\346\317\2\362\301\232\302\347\177i\321\244:3\266\356\273\22\225\33\215\36<\240.\10\335\256\347\254(\336\241\321d\355&Mw\251\322ycP>'\273\376h^,2\273_\232\314\34CD\177\221#}\304b\255\2442\213m\27\256^\242\13\4A2\313\6\365hn9\226\314<2>0\33\23\22\36\20 . (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, ">76"\353J:\260\304\302\355.\213\1\22\232\251\360\214\332\334+\341\243\212X\24\276\17\24=$~(\21X#e\36\340' :\3173\267\20b\377\30NKI\340\252\364R\11\24\325'M8z\212\233\205~`ZIQ2\263\313\342\273{\34\31\263;\240\31z>\33\36\365\312\27\226\335\335#\240M&&\36)n+-\240z\13\30[\3621f\276\370\337\2739f;\240_&?_ LL\37b#\256\344,\241\2s(C#+/\305,r\272\301\3424,7\276#\317\337n36-n7\34L\25\22i!o\256\20\3665=\25/\326\17\237N"\204\237b1\236a4\235d7\234k:\221\234o>\247I\34\211L\37\260s"\211\250w&\257z)\252y,Q\302g410`$\276\357\274\273;\177\373H4&o\363\270\34[\37Ytt\250,\221\2C(6}\240\322\256.\346\317\2\362\301\232\302\347\177i\321\244:3\266\356\273\22\225\33\215\36<\240.\10\335\256\347\254(\336\241\321d\355&Mw\251\322ycP>'\273\376h^,2\273_\232\314\34CD\177\221#}\304b\255\2442\213m\27\256^\242\13\4A2\313\6\365hn9\226\314<2>0\33\23\22\36\20 ."<\201\324\316K$.\25\2179\355Y\216%a\332\365\347\224\37\237,y\322\313\34\235\226+yB\275\22\222\256\\2027@[gjIW\202\12\255\205:\322\276\223&k\331TH\23001\372/!\371*0RS\11\220K!h\2233%ld\317\313.\2569\247M> `\3311\360o\31650\251w{\23v,S\3354\374l\25/\10\252o+D\25\255\341\7\326z\271(\257\1\34\360\371\35\215\233\374\31&\306\26\271\3274\373)\12\220J\30\334\0\255\301", ) , ) == 0x0
 01163  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\272p\273\236H\221\372\230H\375\343\313_3h\362\267Y\312\11AH\316|\315t\370ye\2668\15\25\364C\211a}\245z\226\337\257\347\204x\333}ks\202\257\300m\177*uh\337\277\221\3272h\342l\334[\27\217\2052\317\305\227\251\246\336\236o;\10d\343y\177y=j\224\33WT\337\7R\241\343:\325\363\347\37\17\363{\366E\377P\243\7\12\3358\264\301f|D\2743\\357W\24\20Y\355v\275}"\374\216\331\261\262\262\267\356\3153\212\5\33\272\233\362\242\26\226o\226\262/\32?\356\347\255\2306\340\343\321\237p\271A\330e\21k\364\374\13\353\245[\3619G\224\355:,D\335Q\260[S\301\326\37\272\277y\265\35\338{\202\325\320W\330\225\350\326\11\366S\32h4\216\232(c\0\205\207s\265E\250b\25\311u\20D+\243\311\253\353\202\337\217\264\0\244\275\36@\307\272\325\341_?\17R\300\225 N\2\345\247>\6\371\306;4\263\306!wx]=:\200\264\201\232\317hF\17\200\352\31!\7\363\347WG\367\356\343\14\361\310\272\212\243\251\254:\275{)\336\323\211l\220\345\254+0\271\224M\274\34\317\300\242\332\15\350\106Tyv\256~\333\326\207\33\3624\352\273\34\1\256\2042\302\360*\357~\353\31?\330\205\210\361z\265\244\30\210\240\17\207Th\340\255\307\2055^\305\211}2\320\272\366\275\314\1\214\212\314)Y\353\267\177\342\316\375 \357\355\265F\360/M<\376\377"\20\2257\350\227oS\342\244\274\:\262\36<\202u\340h\215\20jm\370xr\33$\32\371#WJ\177\33582\2311\13\2\350\346\36T\247\327\21s\273\251\351Z\22\30.\242\15M~S\377\354\224\13\347\316\302\331\325._\336R-,\213\3311l\11\271\342\361#\36(\32f", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \374\216\331\261\262\262\267\356\3153\212\5\33\272\233\362\242\26\226o\226\262/\32?\356\347\255\2306\340\343\321\237p\271A\330e\21k\364\374\13\353\245[\3619G\224\355:,D\335Q\260[S\301\326\37\272\277y\265\35\338{\202\325\320W\330\225\350\326\11\366S\32h4\216\232(c\0\205\207s\265E\250b\25\311u\20D+\243\311\253\353\202\337\217\264\0\244\275\36@\307\272\325\341_?\17R\300\225 N\2\345\247>\6\371\306;4\263\306!wx]=:\200\264\201\232\317hF\17\200\352\31!\7\363\347WG\367\356\343\14\361\310\272\212\243\251\254:\275{)\336\323\211l\220\345\254+0\271\224M\274\34\317\300\242\332\15\350\106Tyv\256~\333\326\207\33\3624\352\273\34\1\256\2042\302\360*\357~\353\31?\330\205\210\361z\265\244\30\210\240\17\207Th\340\255\307\2055^\305\211}2\320\272\366\275\314\1\214\212\314)Y\353\267\177\342\316\375 \357\355\265F\360/M<\376\377 (92, 0, 0, 0, "\272p\273\236H\221\372\230H\375\343\313_3h\362\267Y\312\11AH\316|\315t\370ye\2668\15\25\364C\211a}\245z\226\337\257\347\204x\333}ks\202\257\300m\177*uh\337\277\221\3272h\342l\334[\27\217\2052\317\305\227\251\246\336\236o;\10d\343y\177y=j\224\33WT\337\7R\241\343:\325\363\347\37\17\363{\366E\377P\243\7\12\3358\264\301f|D\2743\\357W\24\20Y\355v\275}"\374\216\331\261\262\262\267\356\3153\212\5\33\272\233\362\242\26\226o\226\262/\32?\356\347\255\2306\340\343\321\237p\271A\330e\21k\364\374\13\353\245[\3619G\224\355:,D\335Q\260[S\301\326\37\272\277y\265\35\338{\202\325\320W\330\225\350\326\11\366S\32h4\216\232(c\0\205\207s\265E\250b\25\311u\20D+\243\311\253\353\202\337\217\264\0\244\275\36@\307\272\325\341_?\17R\300\225 N\2\345\247>\6\371\306;4\263\306!wx]=:\200\264\201\232\317hF\17\200\352\31!\7\363\347WG\367\356\343\14\361\310\272\212\243\251\254:\275{)\336\323\211l\220\345\254+0\271\224M\274\34\317\300\242\332\15\350\106Tyv\256~\333\326\207\33\3624\352\273\34\1\256\2042\302\360*\357~\353\31?\330\205\210\361z\265\244\30\210\240\17\207Th\340\255\307\2055^\305\211}2\320\272\366\275\314\1\214\212\314)Y\353\267\177\342\316\375 \357\355\265F\360/M<\376\377"\20\2257\350\227oS\342\244\274\:\262\36<\202u\340h\215\20jm\370xr\33$\32\371#WJ\177\33582\2311\13\2\350\346\36T\247\327\21s\273\251\351Z\22\30.\242\15M~S\377\354\224\13\347\316\302\331\325._\336R-,\213\3311l\11\271\342\361#\36(\32f", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01164  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "5\10\256~$\246\3\243\2607\271t!_<=\3700v\303H4W\341l\35\35\366>\301&\3'e\256\23\270\244\276\17\30\255\203~b\26161\26040\307\273\307\305\344;\3429\356\34\335=\6\367\233\300\240\354">\254n\315\12\222\334#\25\356@>\3207Dxjy\30h?\324?\330=D\375\37e\256\367\333\375\336s\253\345%%\351*J|z}\306{\322=\3422@-<\210\34\275\267;\221\275J\33\7\231\353k\6 \256*s\257"/\260Hvt\250,\351"\354\275u\26;d66\16y|t?\204\276\340$\33_\234\337?\201&""%\245f\320\311\242,\240`\11.'\361\333 \2760\265\273\264\3741:\13$[\267{\178Y\37#r!2\7B\342&c\141(+-\322\373n1m$\270\260\21\366\374S\232=V>T=\33>9\36! =2#'\3323\27\364)(*\247\335\255\321\317D29\\2608\20t9\35\10\312\270\3677o\12\226_N0q\253\22{\343\23\206/\2\244\332\2\215(:\323i=\370\325;v>?\371;\262=\375S]s\317@p\36(\3\251\302"9$W\351\272;j6\244/\354\221\272\365<4:6886:4<2>\300\24\34\22\36\20 .",$*&((&*\324#-!/?1=3;597795;\3032>0\33\23\35\21\37/!-#+%)'\327&*$,". 0\07G\35\351\336\200\3512\213&\274\230\340\2772\377\36\234\321p \246\343Q\340y'N\240.\245\304\207/+00m65z\371-795;\374&&\263\327\7\5\225\337;\301\22\322\225".\317`\351\5\336\314>\36\300\271l\316s\277p\312\366\320)\272", ) >\254n\315\12\222\334#\25\356@>\3207Dxjy\30h?\324?\330=D\375\37e\256\367\333\375\336s\253\345%%\351*J|z}\306{\322=\3422@-<\210\34\275\267;\221\275J\33\7\231\353k\6 \256*s\257 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "5\10\256~$\246\3\243\2607\271t!_<=\3700v\303H4W\341l\35\35\366>\301&\3'e\256\23\270\244\276\17\30\255\203~b\26161\26040\307\273\307\305\344;\3429\356\34\335=\6\367\233\300\240\354">\254n\315\12\222\334#\25\356@>\3207Dxjy\30h?\324?\330=D\375\37e\256\367\333\375\336s\253\345%%\351*J|z}\306{\322=\3422@-<\210\34\275\267;\221\275J\33\7\231\353k\6 \256*s\257"/\260Hvt\250,\351"\354\275u\26;d66\16y|t?\204\276\340$\33_\234\337?\201&""%\245f\320\311\242,\240`\11.'\361\333 \2760\265\273\264\3741:\13$[\267{\178Y\37#r!2\7B\342&c\141(+-\322\373n1m$\270\260\21\366\374S\232=V>T=\33>9\36! =2#'\3323\27\364)(*\247\335\255\321\317D29\\2608\20t9\35\10\312\270\3677o\12\226_N0q\253\22{\343\23\206/\2\244\332\2\215(:\323i=\370\325;v>?\371;\262=\375S]s\317@p\36(\3\251\302"9$W\351\272;j6\244/\354\221\272\365<4:6886:4<2>\300\24\34\22\36\20 .",$*&((&*\324#-!/?1=3;597795;\3032>0\33\23\35\21\37/!-#+%)'\327&*$,". 0\07G\35\351\336\200\3512\213&\274\230\340\2772\377\36\234\321p \246\343Q\340y'N\240.\245\304\207/+00m65z\371-795;\374&&\263\327\7\5\225\337;\301\22\322\225".\317`\351\5\336\314>\36\300\271l\316s\277p\312\366\320)\272", ) \354\275u\26;d66\16y|t?\204\276\340$\33_\234\337?\201&" (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "5\10\256~$\246\3\243\2607\271t!_<=\3700v\303H4W\341l\35\35\366>\301&\3'e\256\23\270\244\276\17\30\255\203~b\26161\26040\307\273\307\305\344;\3429\356\34\335=\6\367\233\300\240\354">\254n\315\12\222\334#\25\356@>\3207Dxjy\30h?\324?\330=D\375\37e\256\367\333\375\336s\253\345%%\351*J|z}\306{\322=\3422@-<\210\34\275\267;\221\275J\33\7\231\353k\6 \256*s\257"/\260Hvt\250,\351"\354\275u\26;d66\16y|t?\204\276\340$\33_\234\337?\201&""%\245f\320\311\242,\240`\11.'\361\333 \2760\265\273\264\3741:\13$[\267{\178Y\37#r!2\7B\342&c\141(+-\322\373n1m$\270\260\21\366\374S\232=V>T=\33>9\36! =2#'\3323\27\364)(*\247\335\255\321\317D29\\2608\20t9\35\10\312\270\3677o\12\226_N0q\253\22{\343\23\206/\2\244\332\2\215(:\323i=\370\325;v>?\371;\262=\375S]s\317@p\36(\3\251\302"9$W\351\272;j6\244/\354\221\272\365<4:6886:4<2>\300\24\34\22\36\20 .",$*&((&*\324#-!/?1=3;597795;\3032>0\33\23\35\21\37/!-#+%)'\327&*$,". 0\07G\35\351\336\200\3512\213&\274\230\340\2772\377\36\234\321p \246\343Q\340y'N\240.\245\304\207/+00m65z\371-795;\374&&\263\327\7\5\225\337;\301\22\322\225".\317`\351\5\336\314>\36\300\271l\316s\277p\312\366\320)\272", ) 9$W\351\272;j6\244/\354\221\272\365<4:6886:4<2>\300\24\34\22\36\20 . (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "5\10\256~$\246\3\243\2607\271t!_<=\3700v\303H4W\341l\35\35\366>\301&\3'e\256\23\270\244\276\17\30\255\203~b\26161\26040\307\273\307\305\344;\3429\356\34\335=\6\367\233\300\240\354">\254n\315\12\222\334#\25\356@>\3207Dxjy\30h?\324?\330=D\375\37e\256\367\333\375\336s\253\345%%\351*J|z}\306{\322=\3422@-<\210\34\275\267;\221\275J\33\7\231\353k\6 \256*s\257"/\260Hvt\250,\351"\354\275u\26;d66\16y|t?\204\276\340$\33_\234\337?\201&""%\245f\320\311\242,\240`\11.'\361\333 \2760\265\273\264\3741:\13$[\267{\178Y\37#r!2\7B\342&c\141(+-\322\373n1m$\270\260\21\366\374S\232=V>T=\33>9\36! =2#'\3323\27\364)(*\247\335\255\321\317D29\\2608\20t9\35\10\312\270\3677o\12\226_N0q\253\22{\343\23\206/\2\244\332\2\215(:\323i=\370\325;v>?\371;\262=\375S]s\317@p\36(\3\251\302"9$W\351\272;j6\244/\354\221\272\365<4:6886:4<2>\300\24\34\22\36\20 .",$*&((&*\324#-!/?1=3;597795;\3032>0\33\23\35\21\37/!-#+%)'\327&*$,". 0\07G\35\351\336\200\3512\213&\274\230\340\2772\377\36\234\321p \246\343Q\340y'N\240.\245\304\207/+00m65z\371-795;\374&&\263\327\7\5\225\337;\301\22\322\225".\317`\351\5\336\314>\36\300\271l\316s\277p\312\366\320)\272", ) . 0\07G\35\351\336\200\3512\213&\274\230\340\2772\377\36\234\321p \246\343Q\340y'N\240.\245\304\207/+00m65z\371-795;\374&&\263\327\7\5\225\337;\301\22\322\225 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "5\10\256~$\246\3\243\2607\271t!_<=\3700v\303H4W\341l\35\35\366>\301&\3'e\256\23\270\244\276\17\30\255\203~b\26161\26040\307\273\307\305\344;\3429\356\34\335=\6\367\233\300\240\354">\254n\315\12\222\334#\25\356@>\3207Dxjy\30h?\324?\330=D\375\37e\256\367\333\375\336s\253\345%%\351*J|z}\306{\322=\3422@-<\210\34\275\267;\221\275J\33\7\231\353k\6 \256*s\257"/\260Hvt\250,\351"\354\275u\26;d66\16y|t?\204\276\340$\33_\234\337?\201&""%\245f\320\311\242,\240`\11.'\361\333 \2760\265\273\264\3741:\13$[\267{\178Y\37#r!2\7B\342&c\141(+-\322\373n1m$\270\260\21\366\374S\232=V>T=\33>9\36! =2#'\3323\27\364)(*\247\335\255\321\317D29\\2608\20t9\35\10\312\270\3677o\12\226_N0q\253\22{\343\23\206/\2\244\332\2\215(:\323i=\370\325;v>?\371;\262=\375S]s\317@p\36(\3\251\302"9$W\351\272;j6\244/\354\221\272\365<4:6886:4<2>\300\24\34\22\36\20 .",$*&((&*\324#-!/?1=3;597795;\3032>0\33\23\35\21\37/!-#+%)'\327&*$,". 0\07G\35\351\336\200\3512\213&\274\230\340\2772\377\36\234\321p \246\343Q\340y'N\240.\245\304\207/+00m65z\371-795;\374&&\263\327\7\5\225\337;\301\22\322\225".\317`\351\5\336\314>\36\300\271l\316s\277p\312\366\320)\272", ) , ) == 0x0
 01165  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\273T#\320\273\373\17\377K\201\341\5\231\6\362.\340\4\26\6'Z\356\32\0\3648WE\323\340f>\330\355$\3347;\3742\227\25d\303\205*5\16\256\220\357\31\36\36)\363\204\227sx\213'E\253\307\220\215'q\17\306\22`\230\37\2278\0\162\205\250#/\220\315\236\21U\21~i\264\264\31\207}\7\300\304\303\201\26St1/\3169\357\360\2\227\252#]\225\200[\22\306k;\313\376\222bp\204\21\335\206y\376\342\237\372\337\372ymj\34\11m\317\207D\331\317\324J\300\372\25\255\266\32\341v\366\250\375\3665\311Q"N\36\321i\227\214I5\325\211\2147\\336q\22\224\2E\364\231gp\315\370\331\27C\351j==\326[E\310Ax\316\264_\10\277\16}\307\16T\222\321\12_\301\337"\216\333\222Sx\71\233lZ7\332\366\08\210\212\341\17fB\253 \10\236w'\347\12\242'4)8\15q,\306<~7\227\336\364\337\2064\364j\237\242\306px]\321\242\27\253Z\161\204\325\323\211\264\35vR, 1024, 0x0, 0, ... {status=0x0, info=1024}, ) N\36\321i\227\214I5\325\211\2147\\336q\22\224\2E\364\231gp\315\370\331\27C\351j==\326[E\310Ax\316\264_\10\277\16}\307\16T\222\321\12_\301\337 (92, 0, 0, 0, "\273T#\320\273\373\17\377K\201\341\5\231\6\362.\340\4\26\6'Z\356\32\0\3648WE\323\340f>\330\355$\3347;\3742\227\25d\303\205*5\16\256\220\357\31\36\36)\363\204\227sx\213'E\253\307\220\215'q\17\306\22`\230\37\2278\0\162\205\250#/\220\315\236\21U\21~i\264\264\31\207}\7\300\304\303\201\26St1/\3169\357\360\2\227\252#]\225\200[\22\306k;\313\376\222bp\204\21\335\206y\376\342\237\372\337\372ymj\34\11m\317\207D\331\317\324J\300\372\25\255\266\32\341v\366\250\375\3665\311Q"N\36\321i\227\214I5\325\211\2147\\336q\22\224\2E\364\231gp\315\370\331\27C\351j==\326[E\310Ax\316\264_\10\277\16}\307\16T\222\321\12_\301\337"\216\333\222Sx\71\233lZ7\332\366\08\210\212\341\17fB\253 \10\236w'\347\12\242'4)8\15q,\306<~7\227\336\364\337\2064\364j\237\242\306px]\321\242\27\253Z\161\204\325\323\211\264\35vR, 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01166  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\276?g\235\206\3\343\207\6w\351\307C\226\10\224\16\237\14\254\360\226aAo\10\367$\262\271\267\232P\203\252\3347T\305\327wH\336*\321,*\231'`#\241k \246\377\2420M\26+\277\5\367\336:9\311\236\267\367\275\336\30\357=\272J\253\14\346\303&\332\363&(*@-F,D-\330\263\312\3230\276\316\264\307\306*>2]!:\11\31\25\34N\244IvB\260w\316\\377\270(\1 \212k\325\3u.\26064\3367j\340\304\304z\276\300//`\254\336\303\344\363\25\3638o3;\300\2558\22N/\234$E\21\332\215\27\2054D2\351\252\353?\277&3[\345\251\35\314\240\22\331\243\275\344\204s\250\32+h\5\251\26\3717\6\361\20\366\357\267\3/\370\3322\270N?\16\2354\334x_F\246/\366\320$\277:\350\313%lH\344,\367a\305\342\277\355\266\257\342\271\247g0\31*W\231\30L\316S`\24\342\26\247\335\331S\30\333(\33Pl\36V\24)\271\261\225\324V\310\262\354\332:)\334?/\220\222\214\30\375\241\263$\343Q\205\364%\350P\250)\346v?-7\225s\262\360\2073\350)\2425;\324-?OK\20\257\14\32p r\246\311Qo3,};/~\220>+F\20\26\2027\2444\266J\243\312$\374m\301*\23\307\37\237\0\257%\6\237\34\244"R9k&\335\364-5\357\24\364\261\363d\276\224\337\2360\3440\276"\3018\24\34\325&\16 \255B#$.\247\37\306\326\352\357Y\363-_\11\342>\314%\306'1\3328\2124\216U\277/\334\31|\37n\21\333\6`\205u\225xA\276{-\305\376\256!\204x6\334-\20678\13:9\An5\234\255\20>\23\262,'\6Q\11\15'\34)-{ {\316", ) R9k&\335\364-5\357\24\364\261\363d\276\224\337\2360\3440\276 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\276?g\235\206\3\343\207\6w\351\307C\226\10\224\16\237\14\254\360\226aAo\10\367$\262\271\267\232P\203\252\3347T\305\327wH\336*\321,*\231'`#\241k \246\377\2420M\26+\277\5\367\336:9\311\236\267\367\275\336\30\357=\272J\253\14\346\303&\332\363&(*@-F,D-\330\263\312\3230\276\316\264\307\306*>2]!:\11\31\25\34N\244IvB\260w\316\\377\270(\1 \212k\325\3u.\26064\3367j\340\304\304z\276\300//`\254\336\303\344\363\25\3638o3;\300\2558\22N/\234$E\21\332\215\27\2054D2\351\252\353?\277&3[\345\251\35\314\240\22\331\243\275\344\204s\250\32+h\5\251\26\3717\6\361\20\366\357\267\3/\370\3322\270N?\16\2354\334x_F\246/\366\320$\277:\350\313%lH\344,\367a\305\342\277\355\266\257\342\271\247g0\31*W\231\30L\316S`\24\342\26\247\335\331S\30\333(\33Pl\36V\24)\271\261\225\324V\310\262\354\332:)\334?/\220\222\214\30\375\241\263$\343Q\205\364%\350P\250)\346v?-7\225s\262\360\2073\350)\2425;\324-?OK\20\257\14\32p r\246\311Qo3,};/~\220>+F\20\26\2027\2444\266J\243\312$\374m\301*\23\307\37\237\0\257%\6\237\34\244"R9k&\335\364-5\357\24\364\261\363d\276\224\337\2360\3440\276"\3018\24\34\325&\16 \255B#$.\247\37\306\326\352\357Y\363-_\11\342>\314%\306'1\3328\2124\216U\277/\334\31|\37n\21\333\6`\205u\225xA\276{-\305\376\256!\204x6\334-\20678\13:9\An5\234\255\20>\23\262,'\6Q\11\15'\34)-{ {\316", ) , ) == 0x0
 01167  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "Py\246\11O\212`|\321f))\246\30\14?\241\324[h)\201\5\245\304\12\222f\206\352FF,E\363\222\371/+Rv\255\346\270\325L\366\211\37C\330oN\370YVFC\204\321k\341\15\Z"\270\36V\36\21z\365sN%Y\3\370\274\227\36\257\261\25P!R\26\6\372\214|h\212\325ka:\220\304FM\214"\303\25\243\34j\336\232\227\370\361\314\343\233\245_\14\17]\236mK\355\277\252\201=\4\335\1\363\301Q\307\260Z\317\351\335\305\231s\20\246\235\10\231\231\277v\374\17}/\345\321t\16}\254&U\251\301[\327\267\27V4r\314\307K.BW\31\10\370[\260\\351\321l\265\206\4\257\0\2\3001\277\311\217\261\25\353\26%Ss\237Z\216\325\345r\246'\341\321\232\326\326\227\31p \314wP\375\214`*\237i\347\323q\270$\244y\22t\0\365\217I\354o\256\200\301\7\331\306\275\232\7\320\227n\0\231v`\310\375e8P*\2379\270\223-\26\247?\2204\310-\311\3760\11\260\265\265}WI\230\23*|\204\14\322R\3404O\363\307\310\223\225\274\355\237\24\323TC\320.\301\376\302\271\334\356\310K#B\221B\216\341V\\353W\4\30\303\322\336\304\252\333Nar\263\33\\336\347A^xU^~\214xfW\254\376\361a\370\216\214\361\220\317\271\306!W8\315\32\33\13=\31\372!\345\243\227X\2148p\13e\1\311\32\3050\237\6(\253\350\346\250\303\200\223\232\204\10\22\24U\366`\223\347\372\5\302Q\330\251\352\36\364A\353\226\205\351c\351@\221\365S\322\345\313\2419\33\353\266M\342\206\252;\0\205M\221\7\202\271\231!\241R\362\3754\364\214\246}\300, 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \270\36V\36\21z\365sN%Y\3\370\274\227\36\257\261\25P!R\26\6\372\214|h\212\325ka:\220\304FM\214 (92, 0, 0, 0, "Py\246\11O\212`|\321f))\246\30\14?\241\324[h)\201\5\245\304\12\222f\206\352FF,E\363\222\371/+Rv\255\346\270\325L\366\211\37C\330oN\370YVFC\204\321k\341\15\Z"\270\36V\36\21z\365sN%Y\3\370\274\227\36\257\261\25P!R\26\6\372\214|h\212\325ka:\220\304FM\214"\303\25\243\34j\336\232\227\370\361\314\343\233\245_\14\17]\236mK\355\277\252\201=\4\335\1\363\301Q\307\260Z\317\351\335\305\231s\20\246\235\10\231\231\277v\374\17}/\345\321t\16}\254&U\251\301[\327\267\27V4r\314\307K.BW\31\10\370[\260\\351\321l\265\206\4\257\0\2\3001\277\311\217\261\25\353\26%Ss\237Z\216\325\345r\246'\341\321\232\326\326\227\31p \314wP\375\214`*\237i\347\323q\270$\244y\22t\0\365\217I\354o\256\200\301\7\331\306\275\232\7\320\227n\0\231v`\310\375e8P*\2379\270\223-\26\247?\2204\310-\311\3760\11\260\265\265}WI\230\23*|\204\14\322R\3404O\363\307\310\223\225\274\355\237\24\323TC\320.\301\376\302\271\334\356\310K#B\221B\216\341V\\353W\4\30\303\322\336\304\252\333Nar\263\33\\336\347A^xU^~\214xfW\254\376\361a\370\216\214\361\220\317\271\306!W8\315\32\33\13=\31\372!\345\243\227X\2148p\13e\1\311\32\3050\237\6(\253\350\346\250\303\200\223\232\204\10\22\24U\366`\223\347\372\5\302Q\330\251\352\36\364A\353\226\205\351c\351@\221\365S\322\345\313\2419\33\353\266M\342\206\252;\0\205M\221\7\202\271\231!\241R\362\3754\364\214\246}\300, 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01168  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "7dgi9eC}\254\33?c,]\15w``\275q\333%\365\244\3219\2`s;(/\210S"\333\242U2d:l\352>k\266\270\246\33\37\5\224\227<\21\5c\274I\255:\242\271\353\22\1\14\273\244\246\254bh057\307+\12\372\266@\31>/\350\267M\225\235\205!\360 T\177\331\330\241U\163(X#O\21\2\362h\265\3613\267.\372Z\26pW:oq$\37HH\0\344\306\257\16!\255\253\201\310 \240\1\254\274~\321\247R\323\242u\311\342\263\245\36\227\3741\26~Z\210\177\227C\4E\342+\264*j\247'\240\253$\17u1o\145\271;t4>\274$h"ymfp~\21\237\365\36\337!U;kP#g=\351ekk<\36\356\350q)rl\367\271\216\7p\2w4o\266b?0\34J\233\304/\245\22#\14\25&\13\327<\250\7\)H\246t\25,C"U*](ii\3339]?\27\30|\34\16\13\254oJ\314\34577\3yB\223\275(\307\2110t3*\0\344lgij*>|}.?\30\343\10:\316"<\24!\334%\214$\15+\216\11.\314J+\311\2\3f\247\246\3370\271\109OY:\352N*\37\336'"}\20!\230\21$\226\275\221\37\17x\34\25>2\277c\37`\267\2\250o>{46)m\37\2066>\367\225&\334\334'5\256\273l\15\16+%\305\215)0"v3\20\25\275{\34-z\270\34\372\32\4\332\225\235\30\20\242!\302\335\333\332\255K\14\1\32~\3238b\257y\261e\37\363\177\2625!\306:;\324Q?$\227\24I\336;>s\3356\4\205&\307)\13f\33)\35\306\253Ay\312\2606\374\346\260\265\255\36\213:=\276=\351\262\352\3174\331\301\17", ) \333\242U2d:l\352>k\266\270\246\33\37\5\224\227<\21\5c\274I\255:\242\271\353\22\1\14\273\244\246\254bh057\307+\12\372\266@\31>/\350\267M\225\235\205!\360 T\177\331\330\241U\163(X#O\21\2\362h\265\3613\267.\372Z\26pW:oq$\37HH\0\344\306\257\16!\255\253\201\310 \240\1\254\274~\321\247R\323\242u\311\342\263\245\36\227\3741\26~Z\210\177\227C\4E\342+\264*j\247'\240\253$\17u1o\145\271;t4>\274$h (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "7dgi9eC}\254\33?c,]\15w``\275q\333%\365\244\3219\2`s;(/\210S"\333\242U2d:l\352>k\266\270\246\33\37\5\224\227<\21\5c\274I\255:\242\271\353\22\1\14\273\244\246\254bh057\307+\12\372\266@\31>/\350\267M\225\235\205!\360 T\177\331\330\241U\163(X#O\21\2\362h\265\3613\267.\372Z\26pW:oq$\37HH\0\344\306\257\16!\255\253\201\310 \240\1\254\274~\321\247R\323\242u\311\342\263\245\36\227\3741\26~Z\210\177\227C\4E\342+\264*j\247'\240\253$\17u1o\145\271;t4>\274$h"ymfp~\21\237\365\36\337!U;kP#g=\351ekk<\36\356\350q)rl\367\271\216\7p\2w4o\266b?0\34J\233\304/\245\22#\14\25&\13\327<\250\7\)H\246t\25,C"U*](ii\3339]?\27\30|\34\16\13\254oJ\314\34577\3yB\223\275(\307\2110t3*\0\344lgij*>|}.?\30\343\10:\316"<\24!\334%\214$\15+\216\11.\314J+\311\2\3f\247\246\3370\271\109OY:\352N*\37\336'"}\20!\230\21$\226\275\221\37\17x\34\25>2\277c\37`\267\2\250o>{46)m\37\2066>\367\225&\334\334'5\256\273l\15\16+%\305\215)0"v3\20\25\275{\34-z\270\34\372\32\4\332\225\235\30\20\242!\302\335\333\332\255K\14\1\32~\3238b\257y\261e\37\363\177\2625!\306:;\324Q?$\227\24I\336;>s\3356\4\205&\307)\13f\33)\35\306\253Ay\312\2606\374\346\260\265\255\36\213:=\276=\351\262\352\3174\331\301\17", ) U*](ii\3339]?\27\30|\34\16\13\254oJ\314\34577\3yB\223\275(\307\2110t3*\0\344lgij*>|}.?\30\343\10:\316 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "7dgi9eC}\254\33?c,]\15w``\275q\333%\365\244\3219\2`s;(/\210S"\333\242U2d:l\352>k\266\270\246\33\37\5\224\227<\21\5c\274I\255:\242\271\353\22\1\14\273\244\246\254bh057\307+\12\372\266@\31>/\350\267M\225\235\205!\360 T\177\331\330\241U\163(X#O\21\2\362h\265\3613\267.\372Z\26pW:oq$\37HH\0\344\306\257\16!\255\253\201\310 \240\1\254\274~\321\247R\323\242u\311\342\263\245\36\227\3741\26~Z\210\177\227C\4E\342+\264*j\247'\240\253$\17u1o\145\271;t4>\274$h"ymfp~\21\237\365\36\337!U;kP#g=\351ekk<\36\356\350q)rl\367\271\216\7p\2w4o\266b?0\34J\233\304/\245\22#\14\25&\13\327<\250\7\)H\246t\25,C"U*](ii\3339]?\27\30|\34\16\13\254oJ\314\34577\3yB\223\275(\307\2110t3*\0\344lgij*>|}.?\30\343\10:\316"<\24!\334%\214$\15+\216\11.\314J+\311\2\3f\247\246\3370\271\109OY:\352N*\37\336'"}\20!\230\21$\226\275\221\37\17x\34\25>2\277c\37`\267\2\250o>{46)m\37\2066>\367\225&\334\334'5\256\273l\15\16+%\305\215)0"v3\20\25\275{\34-z\270\34\372\32\4\332\225\235\30\20\242!\302\335\333\332\255K\14\1\32~\3238b\257y\261e\37\363\177\2625!\306:;\324Q?$\227\24I\336;>s\3356\4\205&\307)\13f\33)\35\306\253Ay\312\2606\374\346\260\265\255\36\213:=\276=\351\262\352\3174\331\301\17", ) }\20!\230\21$\226\275\221\37\17x\34\25>2\277c\37`\267\2\250o>{46)m\37\2066>\367\225&\334\334'5\256\273l\15\16+%\305\215)0 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "7dgi9eC}\254\33?c,]\15w``\275q\333%\365\244\3219\2`s;(/\210S"\333\242U2d:l\352>k\266\270\246\33\37\5\224\227<\21\5c\274I\255:\242\271\353\22\1\14\273\244\246\254bh057\307+\12\372\266@\31>/\350\267M\225\235\205!\360 T\177\331\330\241U\163(X#O\21\2\362h\265\3613\267.\372Z\26pW:oq$\37HH\0\344\306\257\16!\255\253\201\310 \240\1\254\274~\321\247R\323\242u\311\342\263\245\36\227\3741\26~Z\210\177\227C\4E\342+\264*j\247'\240\253$\17u1o\145\271;t4>\274$h"ymfp~\21\237\365\36\337!U;kP#g=\351ekk<\36\356\350q)rl\367\271\216\7p\2w4o\266b?0\34J\233\304/\245\22#\14\25&\13\327<\250\7\)H\246t\25,C"U*](ii\3339]?\27\30|\34\16\13\254oJ\314\34577\3yB\223\275(\307\2110t3*\0\344lgij*>|}.?\30\343\10:\316"<\24!\334%\214$\15+\216\11.\314J+\311\2\3f\247\246\3370\271\109OY:\352N*\37\336'"}\20!\230\21$\226\275\221\37\17x\34\25>2\277c\37`\267\2\250o>{46)m\37\2066>\367\225&\334\334'5\256\273l\15\16+%\305\215)0"v3\20\25\275{\34-z\270\34\372\32\4\332\225\235\30\20\242!\302\335\333\332\255K\14\1\32~\3238b\257y\261e\37\363\177\2625!\306:;\324Q?$\227\24I\336;>s\3356\4\205&\307)\13f\33)\35\306\253Ay\312\2606\374\346\260\265\255\36\213:=\276=\351\262\352\3174\331\301\17", ) , ) == 0x0
 01169  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\377\2417\223\371p\246\357\7\237\23\16\332<:p\236\341\367\224\345lS\3462\6r\337\204N\37 t\313\10\262!Z$"\220\1\323d\235\6Hk=\340\4\315\350.XG\236*S\262\305\225\330\204\14\231e\260\367\12\366\236\343`\367\235H\214I\2438\223W\235\222\331\204\207\311\367\210\2422\324\364\266m\37z\337\364{\373"\242j\13\264W\\253<\346\240\32\377e\22\207=Fq>b\332\30\364G\252<~\234\270\300\13\357h\260\340m\274\265\204\36\367\213\221z6\16ba\264\372:\335\313i;}\25S\3000\343\332E\30\366\261\177O\2Ap)r\256$\322\370Kh|\256\307\334\355\357\270\371z\274OE9\200\355\350Y\324i\342\255\231v\355qZ\277\257p}\303\326^\335\0T8I\344\359\234\214\d5\207\252\225\1\370\326\230\207\36\300\264\245bI\251On\263 w\326\342r\304\231m\11?.\216p\373y\342\10O\267\367e\333l\363k\307\223Z}\4\304\372\2\201\4}9~\242\224\302l%$V{8Z73X\336\305\34tL\266\335\2156\221~e=\3\15\255\343\244\277QLOU\242x\234\216/p\33\257g\257?\214 \362\256\203W\255a\272p^\204\10{\343l\371\212^P\254\200\7\17\275\331\275@\34%\320\245\6\215\32\202\2702\313>\360\350^\331\327D!\241\270\31\252\20\3\361C\201\306}\273.\34T\331\5\375"v\12\3\377\352u\336\372\374T\212o\364_\277\6"\336\27\205\331\336\251\35\322^GY\301N_\363\312\210\235,\13y&\267\360\324\322\251N\311\304\251'\262\305:x\261\254\370\237K|\222+5&\253\341\255\312i\36Z\302eZK)f\0\364\267\21\33r\324\377\232\247\331A\245`z\266\17\350\225\373\230\344\222:", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \220\1\323d\235\6Hk=\340\4\315\350.XG\236*S\262\305\225\330\204\14\231e\260\367\12\366\236\343`\367\235H\214I\2438\223W\235\222\331\204\207\311\367\210\2422\324\364\266m\37z\337\364{\373 (92, 0, 0, 0, "\377\2417\223\371p\246\357\7\237\23\16\332<:p\236\341\367\224\345lS\3462\6r\337\204N\37 t\313\10\262!Z$"\220\1\323d\235\6Hk=\340\4\315\350.XG\236*S\262\305\225\330\204\14\231e\260\367\12\366\236\343`\367\235H\214I\2438\223W\235\222\331\204\207\311\367\210\2422\324\364\266m\37z\337\364{\373"\242j\13\264W\\253<\346\240\32\377e\22\207=Fq>b\332\30\364G\252<~\234\270\300\13\357h\260\340m\274\265\204\36\367\213\221z6\16ba\264\372:\335\313i;}\25S\3000\343\332E\30\366\261\177O\2Ap)r\256$\322\370Kh|\256\307\334\355\357\270\371z\274OE9\200\355\350Y\324i\342\255\231v\355qZ\277\257p}\303\326^\335\0T8I\344\359\234\214\d5\207\252\225\1\370\326\230\207\36\300\264\245bI\251On\263 w\326\342r\304\231m\11?.\216p\373y\342\10O\267\367e\333l\363k\307\223Z}\4\304\372\2\201\4}9~\242\224\302l%$V{8Z73X\336\305\34tL\266\335\2156\221~e=\3\15\255\343\244\277QLOU\242x\234\216/p\33\257g\257?\214 \362\256\203W\255a\272p^\204\10{\343l\371\212^P\254\200\7\17\275\331\275@\34%\320\245\6\215\32\202\2702\313>\360\350^\331\327D!\241\270\31\252\20\3\361C\201\306}\273.\34T\331\5\375"v\12\3\377\352u\336\372\374T\212o\364_\277\6"\336\27\205\331\336\251\35\322^GY\301N_\363\312\210\235,\13y&\267\360\324\322\251N\311\304\251'\262\305:x\261\254\370\237K|\222+5&\253\341\255\312i\36Z\302eZK)f\0\364\267\21\33r\324\377\232\247\331A\245`z\266\17\350\225\373\230\344\222:", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) v\12\3\377\352u\336\372\374T\212o\364_\277\6 (92, 0, 0, 0, "\377\2417\223\371p\246\357\7\237\23\16\332<:p\236\341\367\224\345lS\3462\6r\337\204N\37 t\313\10\262!Z$"\220\1\323d\235\6Hk=\340\4\315\350.XG\236*S\262\305\225\330\204\14\231e\260\367\12\366\236\343`\367\235H\214I\2438\223W\235\222\331\204\207\311\367\210\2422\324\364\266m\37z\337\364{\373"\242j\13\264W\\253<\346\240\32\377e\22\207=Fq>b\332\30\364G\252<~\234\270\300\13\357h\260\340m\274\265\204\36\367\213\221z6\16ba\264\372:\335\313i;}\25S\3000\343\332E\30\366\261\177O\2Ap)r\256$\322\370Kh|\256\307\334\355\357\270\371z\274OE9\200\355\350Y\324i\342\255\231v\355qZ\277\257p}\303\326^\335\0T8I\344\359\234\214\d5\207\252\225\1\370\326\230\207\36\300\264\245bI\251On\263 w\326\342r\304\231m\11?.\216p\373y\342\10O\267\367e\333l\363k\307\223Z}\4\304\372\2\201\4}9~\242\224\302l%$V{8Z73X\336\305\34tL\266\335\2156\221~e=\3\15\255\343\244\277QLOU\242x\234\216/p\33\257g\257?\214 \362\256\203W\255a\272p^\204\10{\343l\371\212^P\254\200\7\17\275\331\275@\34%\320\245\6\215\32\202\2702\313>\360\350^\331\327D!\241\270\31\252\20\3\361C\201\306}\273.\34T\331\5\375"v\12\3\377\352u\336\372\374T\212o\364_\277\6"\336\27\205\331\336\251\35\322^GY\301N_\363\312\210\235,\13y&\267\360\324\322\251N\311\304\251'\262\305:x\261\254\370\237K|\222+5&\253\341\255\312i\36Z\302eZK)f\0\364\267\21\33r\324\377\232\247\331A\245`z\266\17\350\225\373\230\344\222:", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01170  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\21\271\23\356\25..\11\25\332~\3654`^\230sh\323\222|^>w\255\335T\231\341k\245\342n7\250G;\241\245\353-\246\341\307\6\222\15\370\26\335v:\360\31k|P\360\34']\37\327<\13" \345\7?-\304)\343\11-L/\236\320\177D\226Y>4\3471\320\327 \305\303\265&9\242\334\216>T\\5v\320\217\0\364-cX.A],(_'q21\303\314teh\237:Nw\367\37\27\340}\2.)E\13\35\315\215+\365\212.\205\376\2262\360\2235\216\2208\224\235;\226\237\231?\214\273\35\222\270 \240\205#\16S\204'0('@\214-\226\377\311\23\26\20\327\32\22886:4<2>\270\24\34\22\36!\23\375\313\355\250\5e\37\312\21\337\23\12\24c\26\260\10\217\12;\17 \15]\3V\1\247\7\234\5\377&\366$w\33N\31\241\37\253\35\211\23\375\21\333\27\332\25.\14!\16\1\10\14\12{\4\237\6\353\0\352\2\303'\2 T"{\34G\36\214$\255\253*\15\13\247ssstT\270r>41\267\363,\371;\371\2749>>\213\214\215\322\0 \336=#+%)'')%+#-!/?1\315<4:6886:4", )  \345\7?-\304)\343\11-L/\236\320\177D\226Y>4\3471\320\327 \305\303\265&9\242\334\216>T\\5v\320\217\0\364-cX.A],(_'q21\303\314teh305\237\4k\270LE\234\3445##\251quMhy\177\324\246?\256\4b\252\362\364\276\273tr\276p\177\314\233\275\336\177^\334M\16M\109\22\23<\255\254'+-2\313,.\3168o\221=\223kU7\325F\312\37~[V\25\7}\32N\3207(C6u\332\16\362\303j\312\303Cz\16Ap3\362\23$u4'x\245k\273V1^ \3040BB8=x\3074\226'm\1)\244n1<(\270u=\273\3l\35:rx\275>\237:Nw\367\37\27\340}\2.)E\13\35\315\215+\365\212.\205\376\2262\360\2235\216\2208\224\235;\226\237\231?\214\273\35\222\270 \240\205#\16S\204'0('@\214-\226\377\311\23\26\20\327\32\22886:4<2>\270\24\34\22\36!\23\375\313\355\250\5e\37\312\21\337\23\12\24c\26\260\10\217\12;\17 \15]\3V\1\247\7\234\5\377&\366$w\33N\31\241\37\253\35\211\23\375\21\333\27\332\25.\14!\16\1\10\14\12{\4\237\6\353\0\352\2\303'\2 T (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\21\271\23\356\25..\11\25\332~\3654`^\230sh\323\222|^>w\255\335T\231\341k\245\342n7\250G;\241\245\353-\246\341\307\6\222\15\370\26\335v:\360\31k|P\360\34']\37\327<\13" \345\7?-\304)\343\11-L/\236\320\177D\226Y>4\3471\320\327 \305\303\265&9\242\334\216>T\\5v\320\217\0\364-cX.A],(_'q21\303\314teh\237:Nw\367\37\27\340}\2.)E\13\35\315\215+\365\212.\205\376\2262\360\2235\216\2208\224\235;\226\237\231?\214\273\35\222\270 \240\205#\16S\204'0('@\214-\226\377\311\23\26\20\327\32\22886:4<2>\270\24\34\22\36!\23\375\313\355\250\5e\37\312\21\337\23\12\24c\26\260\10\217\12;\17 \15]\3V\1\247\7\234\5\377&\366$w\33N\31\241\37\253\35\211\23\375\21\333\27\332\25.\14!\16\1\10\14\12{\4\237\6\353\0\352\2\303'\2 T"{\34G\36\214$\255\253*\15\13\247ssstT\270r>41\267\363,\371;\371\2749>>\213\214\215\322\0 \336=#+%)'')%+#-!/?1\315<4:6886:4", ) , ) == 0x0
 01171  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\250\216\30\245\314h*\1\270R\373\320\2222J1\370\351\320\300%B\16\1\374\271 \6 n75\366=1\374\30p\314\337]\306g\22\300\335\242\242\5b\222k\H\351\311\3309Dy\250\10\372o\270BQ\271\227\242\366\372\275k\275\332\177\373\222\307T,J\3460\251\316B\234sQ6\201\213\320\225`\266\366\307\204U\324\245-\3618\261\250S\320\272\264\315\342\206Xs\300\365&\16\201\13\366\367\2009\277\1\377\377\312\245\21nVF\354\241\7C\243'\264%\116h\13\300\335,\205\221\31$\275Z\2479\260\225c\324\332\334\335\236]%\251!\6\326\273q\10\302\275#\261\370t\252\231\302u\374\32\274>\360\37\363.god\235V\34\351\221wM\217\355\210+n\300l7*\6\11:\321\214<\12\11\235\262\307\242\301wV\373\371\306\11\3\275b""\240\326\244\274Q\34\320"*5\177\20\227\312-t)\21\345\330\6\352\312t\261\242\246\240\276\2&\273\353\323\367\354u\367\233\33\37O\7\263\250\271\216~^"\310\230S9v\4\35Uw\372\252\5{_\230e\205=\216o\246g[+\350"|>\247)\366\276\232\304\32W\311\361\213o\242F6A\332\227\323\11\256/\37UKq\245\246\247\244?\256\302_\224a\206\227\234\364M\360\372\236o\320\227\14\23\11C2\16\245\340\2139h\302\307\232_\13\354\33\220\251b\4\201P\26\205\7\267Y\20\33\231\226/\14`\333\217\365\302U#w=\321\206\320\2665\361\305\314\330V?\2024Yf'\213\253\331Uc\210\354\204\202\335\304\326\356\2\301\370S\253%\245ZN\303\203\363\240\324v@!!+\201\10\12\304(\5\37\204\262\3611B\207\342+\316\243\31BA\29\324?{~>G%\205\253Q\332\352\357^\224[o\200\253", 1024, 0x0, 0, ... {status=0x0, info=1024}, )  (92, 0, 0, 0, "\250\216\30\245\314h*\1\270R\373\320\2222J1\370\351\320\300%B\16\1\374\271 \6 n75\366=1\374\30p\314\337]\306g\22\300\335\242\242\5b\222k\H\351\311\3309Dy\250\10\372o\270BQ\271\227\242\366\372\275k\275\332\177\373\222\307T,J\3460\251\316B\234sQ6\201\213\320\225`\266\366\307\204U\324\245-\3618\261\250S\320\272\264\315\342\206Xs\300\365&\16\201\13\366\367\2009\277\1\377\377\312\245\21nVF\354\241\7C\243'\264%\116h\13\300\335,\205\221\31$\275Z\2479\260\225c\324\332\334\335\236]%\251!\6\326\273q\10\302\275#\261\370t\252\231\302u\374\32\274>\360\37\363.god\235V\34\351\221wM\217\355\210+n\300l7*\6\11:\321\214<\12\11\235\262\307\242\301wV\373\371\306\11\3\275b""\240\326\244\274Q\34\320"*5\177\20\227\312-t)\21\345\330\6\352\312t\261\242\246\240\276\2&\273\353\323\367\354u\367\233\33\37O\7\263\250\271\216~^"\310\230S9v\4\35Uw\372\252\5{_\230e\205=\216o\246g[+\350"|>\247)\366\276\232\304\32W\311\361\213o\242F6A\332\227\323\11\256/\37UKq\245\246\247\244?\256\302_\224a\206\227\234\364M\360\372\236o\320\227\14\23\11C2\16\245\340\2139h\302\307\232_\13\354\33\220\251b\4\201P\26\205\7\267Y\20\33\231\226/\14`\333\217\365\302U#w=\321\206\320\2665\361\305\314\330V?\2024Yf'\213\253\331Uc\210\354\204\202\335\304\326\356\2\301\370S\253%\245ZN\303\203\363\240\324v@!!+\201\10\12\304(\5\37\204\262\3611B\207\342+\316\243\31BA\29\324?{~>G%\205\253Q\332\352\357^\224[o\200\253", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) *5\177\20\227\312-t)\21\345\330\6\352\312t\261\242\246\240\276\2&\273\353\323\367\354u\367\233\33\37O\7\263\250\271\216~^ (92, 0, 0, 0, "\250\216\30\245\314h*\1\270R\373\320\2222J1\370\351\320\300%B\16\1\374\271 \6 n75\366=1\374\30p\314\337]\306g\22\300\335\242\242\5b\222k\H\351\311\3309Dy\250\10\372o\270BQ\271\227\242\366\372\275k\275\332\177\373\222\307T,J\3460\251\316B\234sQ6\201\213\320\225`\266\366\307\204U\324\245-\3618\261\250S\320\272\264\315\342\206Xs\300\365&\16\201\13\366\367\2009\277\1\377\377\312\245\21nVF\354\241\7C\243'\264%\116h\13\300\335,\205\221\31$\275Z\2479\260\225c\324\332\334\335\236]%\251!\6\326\273q\10\302\275#\261\370t\252\231\302u\374\32\274>\360\37\363.god\235V\34\351\221wM\217\355\210+n\300l7*\6\11:\321\214<\12\11\235\262\307\242\301wV\373\371\306\11\3\275b""\240\326\244\274Q\34\320"*5\177\20\227\312-t)\21\345\330\6\352\312t\261\242\246\240\276\2&\273\353\323\367\354u\367\233\33\37O\7\263\250\271\216~^"\310\230S9v\4\35Uw\372\252\5{_\230e\205=\216o\246g[+\350"|>\247)\366\276\232\304\32W\311\361\213o\242F6A\332\227\323\11\256/\37UKq\245\246\247\244?\256\302_\224a\206\227\234\364M\360\372\236o\320\227\14\23\11C2\16\245\340\2139h\302\307\232_\13\354\33\220\251b\4\201P\26\205\7\267Y\20\33\231\226/\14`\333\217\365\302U#w=\321\206\320\2665\361\305\314\330V?\2024Yf'\213\253\331Uc\210\354\204\202\335\304\326\356\2\301\370S\253%\245ZN\303\203\363\240\324v@!!+\201\10\12\304(\5\37\204\262\3611B\207\342+\316\243\31BA\29\324?{~>G%\205\253Q\332\352\357^\224[o\200\253", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) |>\247)\366\276\232\304\32W\311\361\213o\242F6A\332\227\323\11\256/\37UKq\245\246\247\244?\256\302_\224a\206\227\234\364M\360\372\236o\320\227\14\23\11C2\16\245\340\2139h\302\307\232_\13\354\33\220\251b\4\201P\26\205\7\267Y\20\33\231\226/\14`\333\217\365\302U#w=\321\206\320\2665\361\305\314\330V?\2024Yf'\213\253\331Uc\210\354\204\202\335\304\326\356\2\301\370S\253%\245ZN\303\203\363\240\324v@!!+\201\10\12\304(\5\37\204\262\3611B\207\342+\316\243\31BA\29\324?{~>G%\205\253Q\332\352\357^\224[o\200\253", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01172  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\335\336r2-\342R\105\346\14_0\241+\342\244/\246q5\273r4=\277v4_\375=>=>>\222[\0x\2245%\275U\244\13t\330=\5\366+.,D)Z0X1\264S\277p\34\21H\272>no~\32\302\24W^+H\276\342&\1\257'/\306c\251\17\27\224\2572D]\2626E\244R\270;A\17\275?X"\332\179\37\346\341#\16\256e$1\365\275\353"\243\373;y5\217\37>\331\357\3\277#\367\16\302*\347']\11".\352:N)v\220)7\2335-\3646\266y4>\236\354\37\32\23\34\32\3340a\200'hy>\373\32K\277\36QEU\303\274\220\24!\21\211\230\266;\11NOC\^rP47ERL\30\224T\254MJ?\35\257\263\36\35\360\177"KKVREQGK\233AH.,\3201"H\256\263\7\311\377(\372z\235<\377\11]=ZIaqk\346e"''{AOG@hVJ\266R2\302t3e\177}u\337q\376<\336>LO\M\36_\200Ta\14\347'nGJ^\13+zv|\330c\336'\340\222\247u\21\211\232je\3259\37\16\2\332\336\36IG\235\12JC\20\317\376J\2134\204|\31\307\303\21\250\233 T'\2274\264\274*\226\24\6\327\260\17\235F\2664!#\3420i\2c\204\301\237\343+\255\306\27\260\3430\2102\3520:8jo>\354+i\357\1\4\226X\27\253!l/\17\355\347\336*\22j\344#\256\200/3\341%c\2255M\14\300J1\233\33\345%&\377B)+(\254%|\177", ) \332\179\37\346\341#\16\256e$1\365\275\353356;)n1i\314\3621\21\267 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\335\336r2-\342R\105\346\14_0\241+\342\244/\246q5\273r4=\277v4_\375=>=>>\222[\0x\2245%\275U\244\13t\330=\5\366+.,D)Z0X1\264S\277p\34\21H\272>no~\32\302\24W^+H\276\342&\1\257'/\306c\251\17\27\224\2572D]\2626E\244R\270;A\17\275?X"\332\179\37\346\341#\16\256e$1\365\275\353"\243\373;y5\217\37>\331\357\3\277#\367\16\302*\347']\11".\352:N)v\220)7\2335-\3646\266y4>\236\354\37\32\23\34\32\3340a\200'hy>\373\32K\277\36QEU\303\274\220\24!\21\211\230\266;\11NOC\^rP47ERL\30\224T\254MJ?\35\257\263\36\35\360\177"KKVREQGK\233AH.,\3201"H\256\263\7\311\377(\372z\235<\377\11]=ZIaqk\346e"''{AOG@hVJ\266R2\302t3e\177}u\337q\376<\336>LO\M\36_\200Ta\14\347'nGJ^\13+zv|\330c\336'\340\222\247u\21\211\232je\3259\37\16\2\332\336\36IG\235\12JC\20\317\376J\2134\204|\31\307\303\21\250\233 T'\2274\264\274*\226\24\6\327\260\17\235F\2664!#\3420i\2c\204\301\237\343+\255\306\27\260\3430\2102\3520:8jo>\354+i\357\1\4\226X\27\253!l/\17\355\347\336*\22j\344#\256\200/3\341%c\2255M\14\300J1\233\33\345%&\377B)+(\254%|\177", ) .\352:N)v\220)7\2335-\3646\266y4>\236\354\37\32\23\34\32\3340a\2006/\13\14,\1\214 \337\273\2612\360FZ6XL9>'hy>\373\32K\277\36QEU\303\274\220\24!\21\211\230\266;\11NOC\^rP47ERL\30\224T\254MJ?\35\257\263\36\35\360\177 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\335\336r2-\342R\105\346\14_0\241+\342\244/\246q5\273r4=\277v4_\375=>=>>\222[\0x\2245%\275U\244\13t\330=\5\366+.,D)Z0X1\264S\277p\34\21H\272>no~\32\302\24W^+H\276\342&\1\257'/\306c\251\17\27\224\2572D]\2626E\244R\270;A\17\275?X"\332\179\37\346\341#\16\256e$1\365\275\353"\243\373;y5\217\37>\331\357\3\277#\367\16\302*\347']\11".\352:N)v\220)7\2335-\3646\266y4>\236\354\37\32\23\34\32\3340a\200'hy>\373\32K\277\36QEU\303\274\220\24!\21\211\230\266;\11NOC\^rP47ERL\30\224T\254MJ?\35\257\263\36\35\360\177"KKVREQGK\233AH.,\3201"H\256\263\7\311\377(\372z\235<\377\11]=ZIaqk\346e"''{AOG@hVJ\266R2\302t3e\177}u\337q\376<\336>LO\M\36_\200Ta\14\347'nGJ^\13+zv|\330c\336'\340\222\247u\21\211\232je\3259\37\16\2\332\336\36IG\235\12JC\20\317\376J\2134\204|\31\307\303\21\250\233 T'\2274\264\274*\226\24\6\327\260\17\235F\2664!#\3420i\2c\204\301\237\343+\255\306\27\260\3430\2102\3520:8jo>\354+i\357\1\4\226X\27\253!l/\17\355\347\336*\22j\344#\256\200/3\341%c\2255M\14\300J1\233\33\345%&\377B)+(\254%|\177", ) H\256\263\7\311\377(\372z\235<\377\11]=ZIaqk\346e (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\335\336r2-\342R\105\346\14_0\241+\342\244/\246q5\273r4=\277v4_\375=>=>>\222[\0x\2245%\275U\244\13t\330=\5\366+.,D)Z0X1\264S\277p\34\21H\272>no~\32\302\24W^+H\276\342&\1\257'/\306c\251\17\27\224\2572D]\2626E\244R\270;A\17\275?X"\332\179\37\346\341#\16\256e$1\365\275\353"\243\373;y5\217\37>\331\357\3\277#\367\16\302*\347']\11".\352:N)v\220)7\2335-\3646\266y4>\236\354\37\32\23\34\32\3340a\200'hy>\373\32K\277\36QEU\303\274\220\24!\21\211\230\266;\11NOC\^rP47ERL\30\224T\254MJ?\35\257\263\36\35\360\177"KKVREQGK\233AH.,\3201"H\256\263\7\311\377(\372z\235<\377\11]=ZIaqk\346e"''{AOG@hVJ\266R2\302t3e\177}u\337q\376<\336>LO\M\36_\200Ta\14\347'nGJ^\13+zv|\330c\336'\340\222\247u\21\211\232je\3259\37\16\2\332\336\36IG\235\12JC\20\317\376J\2134\204|\31\307\303\21\250\233 T'\2274\264\274*\226\24\6\327\260\17\235F\2664!#\3420i\2c\204\301\237\343+\255\306\27\260\3430\2102\3520:8jo>\354+i\357\1\4\226X\27\253!l/\17\355\347\336*\22j\344#\256\200/3\341%c\2255M\14\300J1\233\33\345%&\377B)+(\254%|\177", ) \33\345%&\377B)+(\254%|\177", ) == 0x0
 01173  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "H\21\301n\23\6\356\221fLq\245\357<}7!\214\311\304\31)\177\243\327\271\13\21<\203\222h\373\347\311\204\256\341D2\4\335T\4\262\374\310\357>\32\2248\16\366:f\262{\7\373\20M\277\36\303\316s<\352H\177\307\4t\317\242\231\372\226\3160\270Q\250\220B\303\353\225\227\3164\202L\303h\250\366\265m\2?\202\320\35\225\247z\274\270\16\307k\37\374\233\300\2\352\344E\373\223\337\205\373\214\211\20\271\222\326\242F\1\232x\214s8\366\345\255\26ON\330d,\177MfH\6s|n\254\336\12\270#'mCz\255\344\3361|@\271s\276\326\345\34I\247\20w\254y\314`F\202|V\332\307\334<\327A\304\257\240\317\2015F\360\21\305\364#\217\27\206xFV\25:\357\25\216O&\25\251f\12\335\27?\260-\361\243\232o \351\225\222\302L\237\360\363\10XXAB\256v\235\340\203Ry\11=Bq\303\362\307\305\354\270\32`\377\332\237\320\21\323\243\377*%\210\355\\367\314\20\272\32pzG\361)\343\257=w2G\o\254R_E\261\250$\203\375\362\342\275\256>\5\316?V$\357\254xU\214\316\257\225\15\321\336i\10\250\327\7{\11\367\2028\242\320\227\33\321\236\33\207\333WSj\330\370M\304\34\250\273\306\365\5\3\0\303C\231\12m\27s\33e\10\247\A\350N\266\204\326s\363\22\336\307\6\312OG\272Kf.c\332\376\335\304\342\265\34\361\201\345\242m\324\365\241:\2673\2\314\205\362g\236\256>B\265!\267\331"o\234\335\216\0\273\225\336\223Z\320"Cd\311%+\251a\257\377\313%\30\2301\310\222.\21z\362\315>\342\372\201>D5A\35\241'5r`\1\11!\244X\350\240\253]i\334p\254\263\13/\22\326\241\341}\261\314\30\324\337", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) o\234\335\216\0\273\225\336\223Z\320 (92, 0, 0, 0, "H\21\301n\23\6\356\221fLq\245\357<}7!\214\311\304\31)\177\243\327\271\13\21<\203\222h\373\347\311\204\256\341D2\4\335T\4\262\374\310\357>\32\2248\16\366:f\262{\7\373\20M\277\36\303\316s<\352H\177\307\4t\317\242\231\372\226\3160\270Q\250\220B\303\353\225\227\3164\202L\303h\250\366\265m\2?\202\320\35\225\247z\274\270\16\307k\37\374\233\300\2\352\344E\373\223\337\205\373\214\211\20\271\222\326\242F\1\232x\214s8\366\345\255\26ON\330d,\177MfH\6s|n\254\336\12\270#'mCz\255\344\3361|@\271s\276\326\345\34I\247\20w\254y\314`F\202|V\332\307\334<\327A\304\257\240\317\2015F\360\21\305\364#\217\27\206xFV\25:\357\25\216O&\25\251f\12\335\27?\260-\361\243\232o \351\225\222\302L\237\360\363\10XXAB\256v\235\340\203Ry\11=Bq\303\362\307\305\354\270\32`\377\332\237\320\21\323\243\377*%\210\355\\367\314\20\272\32pzG\361)\343\257=w2G\o\254R_E\261\250$\203\375\362\342\275\256>\5\316?V$\357\254xU\214\316\257\225\15\321\336i\10\250\327\7{\11\367\2028\242\320\227\33\321\236\33\207\333WSj\330\370M\304\34\250\273\306\365\5\3\0\303C\231\12m\27s\33e\10\247\A\350N\266\204\326s\363\22\336\307\6\312OG\272Kf.c\332\376\335\304\342\265\34\361\201\345\242m\324\365\241:\2673\2\314\205\362g\236\256>B\265!\267\331"o\234\335\216\0\273\225\336\223Z\320"Cd\311%+\251a\257\377\313%\30\2301\310\222.\21z\362\315>\342\372\201>D5A\35\241'5r`\1\11!\244X\350\240\253]i\334p\254\263\13/\22\326\241\341}\261\314\30\324\337", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01174  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "t^W9-^\274aphU@S{\37eeUJe4&/sa)\13LcGHXEpZ+\17xq]9\36{c\35mOZ\20]?\236OnK\313\240\205,\255\247\200\370\177\253\271&c\2\20?\3675T6]>\306/\327\347??\277DB/\336D\342%\323QL\27\316\207,,\231\253!/+/\320'6\1$3\240\211=\260\274\7M;\257\339P.\37r\23#\343\226\361\32w Aj\273\220//\320%\0\244\213E\2246\264\374\25X2\303\111?\327\22\321\266\35\337#"#r\256R\3\230!\241/\331|\347_`e\342:\236uF7DI:\262o2>0\33\23\35\21\37/!-#+%)'\327&*$,". 0>2<4:688\3065;3=1?\24\34\22\36\20 .",$\332)'')%+#-!/?1=3;5\311886:m\334?\272Tv\247]\31\223K\345\242g\273N\273L\223(!s\344\305\360\317\10\260Y\360\26\372\356\203\320\341\36\354\217|\251\275p\3329\311\311\201\0 \242O\223\0\360\231\11+\257G\333\355\17/\260Y\211\365?\251\g\344\261\365$n\326\*\23\235\26\224\310\252\262e ptV3P\252\13--b\13,\270v\27,d$`)82@~?&\264U\14\25\223\33\232\300 suw\253W)f\273)\355**\177a\32121C\3276=\2272\366\367\256\205<\363\21\34K\225k\4)u#\27\332\243\321'\255\215+,.\245)\265\361=\267\251564\273\301\305N.k>\327\365\14\340\341\224\330\242"\347 \240\331S+vt+\357\246\30y\317$\36\3534\336\362*\39=N#m:,\236\33_\212\235'q\312_", ) #r\256R\3\230!\241/\331|\347_`e\342:\236uF7DI:\262o2>0\33\23\35\21\37/!-#+%)'\327&*$, (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "t^W9-^\274aphU@S{\37eeUJe4&/sa)\13LcGHXEpZ+\17xq]9\36{c\35mOZ\20]?\236OnK\313\240\205,\255\247\200\370\177\253\271&c\2\20?\3675T6]>\306/\327\347??\277DB/\336D\342%\323QL\27\316\207,,\231\253!/+/\320'6\1$3\240\211=\260\274\7M;\257\339P.\37r\23#\343\226\361\32w Aj\273\220//\320%\0\244\213E\2246\264\374\25X2\303\111?\327\22\321\266\35\337#"#r\256R\3\230!\241/\331|\347_`e\342:\236uF7DI:\262o2>0\33\23\35\21\37/!-#+%)'\327&*$,". 0>2<4:688\3065;3=1?\24\34\22\36\20 .",$\332)'')%+#-!/?1=3;5\311886:m\334?\272Tv\247]\31\223K\345\242g\273N\273L\223(!s\344\305\360\317\10\260Y\360\26\372\356\203\320\341\36\354\217|\251\275p\3329\311\311\201\0 \242O\223\0\360\231\11+\257G\333\355\17/\260Y\211\365?\251\g\344\261\365$n\326\*\23\235\26\224\310\252\262e ptV3P\252\13--b\13,\270v\27,d$`)82@~?&\264U\14\25\223\33\232\300 suw\253W)f\273)\355**\177a\32121C\3276=\2272\366\367\256\205<\363\21\34K\225k\4)u#\27\332\243\321'\255\215+,.\245)\265\361=\267\251564\273\301\305N.k>\327\365\14\340\341\224\330\242"\347 \240\331S+vt+\357\246\30y\317$\36\3534\336\362*\39=N#m:,\236\33_\212\235'q\312_", ) ,$\332)'')%+#-!/?1=3;5\311886:m\334?\272Tv\247]\31\223K\345\242g\273N\273L\223(!s\344\305\360\317\10\260Y\360\26\372\356\203\320\341\36\354\217|\251\275p\3329\311\311\201\0 \242O\223\0\360\231\11+\257G\333\355\17/\260Y\211\365?\251\g\344\261\365$n\326\*\23\235\26\224\310\252\262e ptV3P\252\13--b\13,\270v\27,d$`)82@~?&\264U\14\25\223\33\232\300 suw\253W)f\273)\355**\177a\32121C\3276=\2272\366\367\256\205<\363\21\34K\225k\4)u#\27\332\243\321'\255\215+,.\245)\265\361=\267\251564\273\301\305N.k>\327\365\14\340\341\224\330\242 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "t^W9-^\274aphU@S{\37eeUJe4&/sa)\13LcGHXEpZ+\17xq]9\36{c\35mOZ\20]?\236OnK\313\240\205,\255\247\200\370\177\253\271&c\2\20?\3675T6]>\306/\327\347??\277DB/\336D\342%\323QL\27\316\207,,\231\253!/+/\320'6\1$3\240\211=\260\274\7M;\257\339P.\37r\23#\343\226\361\32w Aj\273\220//\320%\0\244\213E\2246\264\374\25X2\303\111?\327\22\321\266\35\337#"#r\256R\3\230!\241/\331|\347_`e\342:\236uF7DI:\262o2>0\33\23\35\21\37/!-#+%)'\327&*$,". 0>2<4:688\3065;3=1?\24\34\22\36\20 .",$\332)'')%+#-!/?1=3;5\311886:m\334?\272Tv\247]\31\223K\345\242g\273N\273L\223(!s\344\305\360\317\10\260Y\360\26\372\356\203\320\341\36\354\217|\251\275p\3329\311\311\201\0 \242O\223\0\360\231\11+\257G\333\355\17/\260Y\211\365?\251\g\344\261\365$n\326\*\23\235\26\224\310\252\262e ptV3P\252\13--b\13,\270v\27,d$`)82@~?&\264U\14\25\223\33\232\300 suw\253W)f\273)\355**\177a\32121C\3276=\2272\366\367\256\205<\363\21\34K\225k\4)u#\27\332\243\321'\255\215+,.\245)\265\361=\267\251564\273\301\305N.k>\327\365\14\340\341\224\330\242"\347 \240\331S+vt+\357\246\30y\317$\36\3534\336\362*\39=N#m:,\236\33_\212\235'q\312_", ) , ) == 0x0
 01175  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "^1!\323:\21\244\376y\257\21\217\324\15\326\316\231\323\344SW"\361\231\3351}z|A\240\322\377\243\363\13\305mSt\314\331\210\236\267\352X\237wkeJT\334\32\36;\361\252"\372\320Z6\0YQ\342\35\203&\365Ax=MiU\300J\351\14\256o\233/\331\362\14\23\340\316\15F\201p\303\16#\260\306F\321\327!\357Wp\333\322\270\234:\265?u\362\333\313\232\225\274\2042\301z\365tV\302\263\322\250\361\206\32\36HD\264\17\24\324\237\261\271\230\303D\267\267\266g\272s\2570[Xss\251\244\337\340\226=x\210\2614h\256\3\275\30\202\255REr\277\237`M\201\325\327g\363`<\277\222\13\345\376\223\306]\264\36`\312\245\14Q\13Z*\210\10^\200\23Y<\357\265D\4R\206\26\303sO,\242-\230g\1\206\346*%\272\242\146\252\356r\215\3756\300\255.\240\237Z\257\31\342 \343F(\236\320\260\222\355\24\177\366\370\351\351\352.\35\22\240T\\202\7\234N@\1774\20\255\207m\257\346\365\23\333\34\334?\256`\244h/j\235D\306\27\231\15\346\262\200\252`(\243\302h\3246\21\312*#~\37\304H\234\255\5\270Y\265\21\201!\177\307\26\275\33\326\202T\341\1L\276\34490\34\373;*\230\04\235\350\252\253\373\36572\362\325Sb!\216\261\233\361B\6\1\347Q.\336|\252\37\220\316\5TV]^\20\230\313\227x\37\31\33i\356\371|\236\2222N\251f\271\217\216wf\273\332\12d9Hi\365\350\302_5W\300Zh\5\250\25e*\251\3015~3=G\336in\273\220?8)\306\373\325\26\352Ev0\310\350\372\203\203S\32\275\343\37\273\2631D\30,\30Q\236\0?\24\353\14\343\247=\211\203\325#N\230/o\24425", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \361\231\3351}z|A\240\322\377\243\363\13\305mSt\314\331\210\236\267\352X\237wkeJT\334\32\36;\361\252 (92, 0, 0, 0, "^1!\323:\21\244\376y\257\21\217\324\15\326\316\231\323\344SW"\361\231\3351}z|A\240\322\377\243\363\13\305mSt\314\331\210\236\267\352X\237wkeJT\334\32\36;\361\252"\372\320Z6\0YQ\342\35\203&\365Ax=MiU\300J\351\14\256o\233/\331\362\14\23\340\316\15F\201p\303\16#\260\306F\321\327!\357Wp\333\322\270\234:\265?u\362\333\313\232\225\274\2042\301z\365tV\302\263\322\250\361\206\32\36HD\264\17\24\324\237\261\271\230\303D\267\267\266g\272s\2570[Xss\251\244\337\340\226=x\210\2614h\256\3\275\30\202\255REr\277\237`M\201\325\327g\363`<\277\222\13\345\376\223\306]\264\36`\312\245\14Q\13Z*\210\10^\200\23Y<\357\265D\4R\206\26\303sO,\242-\230g\1\206\346*%\272\242\146\252\356r\215\3756\300\255.\240\237Z\257\31\342 \343F(\236\320\260\222\355\24\177\366\370\351\351\352.\35\22\240T\\202\7\234N@\1774\20\255\207m\257\346\365\23\333\34\334?\256`\244h/j\235D\306\27\231\15\346\262\200\252`(\243\302h\3246\21\312*#~\37\304H\234\255\5\270Y\265\21\201!\177\307\26\275\33\326\202T\341\1L\276\34490\34\373;*\230\04\235\350\252\253\373\36572\362\325Sb!\216\261\233\361B\6\1\347Q.\336|\252\37\220\316\5TV]^\20\230\313\227x\37\31\33i\356\371|\236\2222N\251f\271\217\216wf\273\332\12d9Hi\365\350\302_5W\300Zh\5\250\25e*\251\3015~3=G\336in\273\220?8)\306\373\325\26\352Ev0\310\350\372\203\203S\32\275\343\37\273\2631D\30,\30Q\236\0?\24\353\14\343\247=\211\203\325#N\230/o\24425", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01176  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, " (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, ""#\234'*\253Z\2017\262\124658\2715\277\247==\264M<\31Lw\320\24"%qgc\22\36)o\33\31\32h\35\0w2\13\14\6s70XX;SN_S,\34\30Y\37ofm\24\11%$P(@DY_K.-]1A]YTXR_\rIO\23~\27\33\31}\25i\0DA@E\5iID@D\32\314-ac\20#PcTxS?KJ_zd\35\26kV\4B\USPc\202s%\267\230(agCJGA05#u\25\251\26tw}\32:\36\\36\27>o40\37 G^b \255@L\351*g\241Jwn+\240WCp\177\6"[\320\12{\253022\21046\226\243\222\333:z\14V1\273\32\35\36?J\336J\4\211\3450C\211)*/|I\247\12052\260\330\15ea\13\342m{\265a\323\363)\36\10\12%\341\274{\2440rw\243\347\302\353\13J\320\320\331\2352}TI6oi\264v\37\14\325*2\352\31\270\236\23\255\256\3016\305)\32\323-\27\330.#\250\253$K& >\3275+\274\320S;\312\253*\16U\31L\12~\32\220\4\203r\340\330\313\256?#\302\376\354<\37%2\374B3\7\356fdk\264Jt\323\325\372\13\335\106\366\275\335`\17\313)\222\250s\16)?v\240ydo\254\241f\372-q\367.h\375\322B\360", ) %qgc\22\36)o\33\31\32h\35\0w2\13\14\6s70XX;SN_S,\34\30Y\37ofm\24\11%$P(@DY_K.-]1A]YTXR_\rIO\23~\27\33\31}\25i\0DA@E\5iID@D\32\314-ac\20#PcTxS?KJ_zd\35\26kV\4B\USPc\202s%\267\230(agCJGA05#u\25\251\26tw}\32:\36\\36\27>o40\37 G^b \255@L\351*g\241Jwn+\240WCp\177\6 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, ""#\234'*\253Z\2017\262\124658\2715\277\247==\264M<\31Lw\320\24"%qgc\22\36)o\33\31\32h\35\0w2\13\14\6s70XX;SN_S,\34\30Y\37ofm\24\11%$P(@DY_K.-]1A]YTXR_\rIO\23~\27\33\31}\25i\0DA@E\5iID@D\32\314-ac\20#PcTxS?KJ_zd\35\26kV\4B\USPc\202s%\267\230(agCJGA05#u\25\251\26tw}\32:\36\\36\27>o40\37 G^b \255@L\351*g\241Jwn+\240WCp\177\6"[\320\12{\253022\21046\226\243\222\333:z\14V1\273\32\35\36?J\336J\4\211\3450C\211)*/|I\247\12052\260\330\15ea\13\342m{\265a\323\363)\36\10\12%\341\274{\2440rw\243\347\302\353\13J\320\320\331\2352}TI6oi\264v\37\14\325*2\352\31\270\236\23\255\256\3016\305)\32\323-\27\330.#\250\253$K& >\3275+\274\320S;\312\253*\16U\31L\12~\32\220\4\203r\340\330\313\256?#\302\376\354<\37%2\374B3\7\356fdk\264Jt\323\325\372\13\335\106\366\275\335`\17\313)\222\250s\16)?v\240ydo\254\241f\372-q\367.h\375\322B\360", ) V1\273\32\35\36?J\336J\4\211\3450C\211)*/|I\247\12052\260\330\15ea\13\342m{\265a\323\363)\36\10\12%\341\274{\2440rw\243\347\302\353\13J\320\320\331\2352}TI6oi\264v\37\14\325*2\352\31\270\236\23\255\256\3016\305)\32\323-\27\330.#\250\253$K& >\3275+\274\320S;\312\253*\16U\31L\12~\32\220\4\203r\340\330\313\256?#\302\376\354<\37%2\374B3\7\356fdk\264Jt\323\325\372\13\335\106\366\275\335`\17\313)\222\250s\16)?v\240ydo\254\241f\372-q\367.h\375\322B\360", ) == 0x0
 01177  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "(S\257\323+\211"\336\351\253\233\324\225\21\23\217XL]\21\1\3N\236_9;e\241:\243;\300:\315(\231q\374w\3275\331\1\206\375;\346)py\261\324\334Q\225=;\340)\2629\271;\25\375R\252\340l0\30\13\312o\375\362\344\37X\203\222\234&\251!\343\235<\237q\367s\356\250\370C\2j&3\207\3&\12\15\202\360\36\10\233\201\224o,.\373\335\243\3541\1\215\10\242E\200\262"f\347w\304\367\31\241\337\26\312\2P\304\256\34\370K\340\27121i-\353\271\1n\371\204\340\363\323\26\344'?u\222?\337\4\352\367\\247\320\237\37\3422\374\216\275\326[\6\231\14&\177\23O\37\226\4,\247V\346Hoa\217\261o}K\241\262'%\263\22\337\3377\372\301\26$\316a\31\272}\25\345\336-\240d&C\225\324\24\35\7f\201\35n\254c\32\206\360\17\210\262RA\360O`?\277\2040\230\321\33{ju\26\203:}\35\242m\225\14m\261x\314\205m\362`[\374\4\7iH\5\207\316.\37\13]\277\254hs\323\37hX\3\375l\262v<\24\216\270\1y\234~\272\250\277\354i\250<\307\220xS\27\252[6\275a\3\362\364\335\230\342\274U\350z\177\326\244\331N{-\240\10\334\377.\265\252zs\36\16+#\275\11\252^\217+\202\302\355\261\264d\322\231\326\372\216?tT\363\210\25t\307\356\374\336$"\3059\362$k\206\260]\330\177\201\316f`;\11q\361?\277\274\360\253\326\23\365z\266^vF\354B\2063\14G:\14D:F\217\260#x\362\312\346o7\320c\32\357\2058\320.\235V\263H\225h\322\334Ze\354P\242rP\231P\375\244\366\252\374\220\276\324n\26\322@\366\214\261\264\16\1\311\271\275\372\3648\345\275\357\16U\353", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \336\351\253\233\324\225\21\23\217XL]\21\1\3N\236_9;e\241:\243;\300:\315(\231q\374w\3275\331\1\206\375;\346)py\261\324\334Q\225=;\340)\2629\271;\25\375R\252\340l0\30\13\312o\375\362\344\37X\203\222\234&\251!\343\235<\237q\367s\356\250\370C\2j&3\207\3&\12\15\202\360\36\10\233\201\224o,.\373\335\243\3541\1\215\10\242E\200\262 (92, 0, 0, 0, "(S\257\323+\211"\336\351\253\233\324\225\21\23\217XL]\21\1\3N\236_9;e\241:\243;\300:\315(\231q\374w\3275\331\1\206\375;\346)py\261\324\334Q\225=;\340)\2629\271;\25\375R\252\340l0\30\13\312o\375\362\344\37X\203\222\234&\251!\343\235<\237q\367s\356\250\370C\2j&3\207\3&\12\15\202\360\36\10\233\201\224o,.\373\335\243\3541\1\215\10\242E\200\262"f\347w\304\367\31\241\337\26\312\2P\304\256\34\370K\340\27121i-\353\271\1n\371\204\340\363\323\26\344'?u\222?\337\4\352\367\\247\320\237\37\3422\374\216\275\326[\6\231\14&\177\23O\37\226\4,\247V\346Hoa\217\261o}K\241\262'%\263\22\337\3377\372\301\26$\316a\31\272}\25\345\336-\240d&C\225\324\24\35\7f\201\35n\254c\32\206\360\17\210\262RA\360O`?\277\2040\230\321\33{ju\26\203:}\35\242m\225\14m\261x\314\205m\362`[\374\4\7iH\5\207\316.\37\13]\277\254hs\323\37hX\3\375l\262v<\24\216\270\1y\234~\272\250\277\354i\250<\307\220xS\27\252[6\275a\3\362\364\335\230\342\274U\350z\177\326\244\331N{-\240\10\334\377.\265\252zs\36\16+#\275\11\252^\217+\202\302\355\261\264d\322\231\326\372\216?tT\363\210\25t\307\356\374\336$"\3059\362$k\206\260]\330\177\201\316f`;\11q\361?\277\274\360\253\326\23\365z\266^vF\354B\2063\14G:\14D:F\217\260#x\362\312\346o7\320c\32\357\2058\320.\235V\263H\225h\322\334Ze\354P\242rP\231P\375\244\366\252\374\220\276\324n\26\322@\366\214\261\264\16\1\311\271\275\372\3648\345\275\357\16U\353", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \3059\362$k\206\260]\330\177\201\316f`;\11q\361?\277\274\360\253\326\23\365z\266^vF\354B\2063\14G:\14D:F\217\260#x\362\312\346o7\320c\32\357\2058\320.\235V\263H\225h\322\334Ze\354P\242rP\231P\375\244\366\252\374\220\276\324n\26\322@\366\214\261\264\16\1\311\271\275\372\3648\345\275\357\16U\353", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01178  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\366\336\262c\342F\26'\3312\346A;)<&t\2s{5q6U-G\272cNT\375}\0\23;ztr\376b\1#"\344c\6EQ]OX\5).$r4G]UWZ\320:<\373h\2704>9y\37\334W\337"'%aed\10zbn`\11b+2\31;\333>\2662c\277=2\323 \313\14]\31\235>z\35'\311\300fG'*@*/\302\345O/\352>V?7\333\216t4{\34]k?>9\326\226\30\36a\32\35#5\312\273\247#\212\241.+\247\13\220\11\206/3q\30o\307=\235\272\274\3708ilW>7\32\352\306\36\36J\119\370DO'\244\313,\353)l\3b+\24}2\36\37455s899]\265\241\32\307\33\37\221\366\375`\0#/\3330\226gX)\302\223\44\357#*\377><4:6\222\31S\206z\345$\15;\254\3\17V #+J\22I\325}\36E\302:\211-\25\306\355\2242W\335\347_\2278\201\2\3718\267\360;]mu\265XQ&'\273# \206\343\344)){\314%6\237\4\361\262376\336?\10\\312;\333"\63r$p:n8l>k<\273\34\11\333\32j\20o\3272\336\24.!\341(@k\344K2\254\270\347z\303$}%\304 @8\353\\265Yw:\3710\265\214Y\3775\232\356oB;\24\311`\211F\244&\13\243\357uuqvJ+\271<\322<\360\35\364?8G;\212Z\362X0\33\23\35\21\37&!!\246\261d% m*\231j/\324\277\352c\224s0\337p585y9\346y>\224\2Z\37\322[\34K`!\342a&\214\276i*\231n/\352o,\225", ) \344c\6EQ]OX\5).$r4G]UWZ\320:<\373h\2704>9y\37\334W\337"\366\336\262c\342F\26'\3312\346A;)<&t\2s{5q6U-G\272cNT\375}\0\23;ztr\376b\1#"\344c\6EQ]OX\5).$r4G]UWZ\320:<\373h\2704>9y\37\334W\337"'%aed\10zbn`\11b+2\31;\333>\2662c\277=2\323 \313\14]\31\235>z\35'\311\300fG'*@*/\302\345O/\352>V?7\333\216t4{\34]k?>9\326\226\30\36a\32\35#5\312\273\247#\212\241.+\247\13\220\11\206/3q\30o\307=\235\272\274\3708ilW>7\32\352\306\36\36J\119\370DO'\244\313,\353)l\3b+\24}2\36\37455s899]\265\241\32\307\33\37\221\366\375`\0#/\3330\226gX)\302\223\44\357#*\377><4:6\222\31S\206z\345$\15;\254\3\17V #+J\22I\325}\36E\302:\211-\25\306\355\2242W\335\347_\2278\201\2\3718\267\360;]mu\265XQ&'\273# \206\343\344)){\314%6\237\4\361\262376\336?\10\\312;\333"\63r$p:n8l>k<\273\34\11\333\32j\20o\3272\336\24.!\341(@k\344K2\254\270\347z\303$}%\304 @8\353\\265Yw:\3710\265\214Y\3775\232\356oB;\24\311`\211F\244&\13\243\357uuqvJ+\271<\322<\360\35\364?8G;\212Z\362X0\33\23\35\21\37&!!\246\261d% m*\231j/\324\277\352c\224s0\337p585y9\346y>\224\2Z\37\322[\34K`!\342a&\214\276i*\231n/\352o,\225", ) \63r$p:n8l>k<\273\34\11\333\32j\20o\3272\336\24.!\341(@k\344K2\254\270\347z\303$}%\304 @8\353\\265Yw:\3710\265\214Y\3775\232\356oB;\24\311`\211F\244&\13\243\357uuqvJ+\271<\322<\360\35\364?8G;\212Z\362X0\33\23\35\21\37&!!\246\261d% m*\231j/\324\277\352c\224s0\337p585y9\346y>\224\2Z\37\322[\34K`!\342a&\214\276i*\231n/\352o,\225", ) == 0x0
 01179  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\221SO\376\220|^Z,\233\261\315\374\22.\223\16a\315pV\232\314\271\376B\352\275\350\13!\274~\362M\335\214s\245T\272\276T\23\320c\212\2N\237\214\351z\335\234\32V\202\240\33\2\317\313\254\<\374=\345\34l\0+\254\217\261b\331yJ\313\214\365w\205 !O\330\356\236\276\24\226^[\300]e\17\306\323\376\257p\362\301\331Ma\215R\244\366?\17\313N\234a\246\306\364n\335\20\363=\236\240\204 \202\324X\307\36\346\360-\306'\365Q\300\345Lc\361\4\3209\274"H\340M\333\307N\330\373\274w\341_\314\274-\303\373\375#SI\271\7eJ\331\351\274Yu\274w\367\7\230\13\37\272\336\3\3612\2009\2\250f\32\252k1\322\337C:\255B\230\21\32\202\330]\16[\252\21\338y\242\323\261\240\325\231\345\262\316r\372)\326[z>\2713k\273\362g@\377\240\207%\32`"\377\203P\265\267\222\234\314\14\35\267\276\310\1\322j\214"\7\250\253\1-n\224\355M\320F\266\247\245\21\316\266\22v}\277\266\200\360h6\363N\11\235z\361++{\17\234\241\221AZ\22\16\34vC\332)\244Z>K\35[\200'\253\13w\322\230&\344\15\31\323;\377\267o\306\27\247\370\17.\35Ly}\2407\226\212\320\367h2E%\225\312\202?\250\301\266333\307N\330\373\274w\341_\314\274-\303\373\375#SI\271\7eJ\331\351\274Yu\274w\367\7\230\13\37\272\336\3\3612\2009\2\250f\32\252k1\322\337C:\255B\230\21\32\202\330]\16[\252\21\338y\242\323\261\240\325\231\345\262\316r\372)\326[z>\2713k\273\362g@\377\240\207%\32`324\2440)\327\253\220z\314;y\326\11\276\214\276\345\3074\26223'\252\367\3068\213\305\247`:\341\321\240\210l4\20\34 \205cQ\26\223\222Q\253mWh (92, 0, 0, 0, "\221SO\376\220|^Z,\233\261\315\374\22.\223\16a\315pV\232\314\271\376B\352\275\350\13!\274~\362M\335\214s\245T\272\276T\23\320c\212\2N\237\214\351z\335\234\32V\202\240\33\2\317\313\254\<\374=\345\34l\0+\254\217\261b\331yJ\313\214\365w\205 !O\330\356\236\276\24\226^[\300]e\17\306\323\376\257p\362\301\331Ma\215R\244\366?\17\313N\234a\246\306\364n\335\20\363=\236\240\204 \202\324X\307\36\346\360-\306'\365Q\300\345Lc\361\4\3209\274"H\340M\333\307N\330\373\274w\341_\314\274-\303\373\375#SI\271\7eJ\331\351\274Yu\274w\367\7\230\13\37\272\336\3\3612\2009\2\250f\32\252k1\322\337C:\255B\230\21\32\202\330]\16[\252\21\338y\242\323\261\240\325\231\345\262\316r\372)\326[z>\2713k\273\362g@\377\240\207%\32`"\377\203P\265\267\222\234\314\14\35\267\276\310\1\322j\214"\7\250\253\1-n\224\355M\320F\266\247\245\21\316\266\22v}\277\266\200\360h6\363N\11\235z\361++{\17\234\241\221AZ\22\16\34vC\332)\244Z>K\35[\200'\253\13w\322\230&\344\15\31\323;\377\267o\306\27\247\370\17.\35Ly}\2407\226\212\320\367h2E%\225\312\202?\250\301\2667\250\253\1-n\224\355M\320F\266\247\245\21\316\266\22v}\277\266\200\360h6\363N\11\235z\361++{\17\234\241\221AZ\22\16\34vC\332)\244Z>K\35[\200'\253\13w\322\230&\344\15\31\323;\377\267o\306\27\247\370\17.\35Ly}\2407\226\212\320\367h2E%\225\312\202?\250\301\266337\251h\343\326F#\377\352\275\7v\7\272\2562\343\366\3632\226\316\343\311\347\255\3307I\24\233\234\341\2258\1\263\261\322,c\277((\12i\237JP\204\315\37?u\340\215\372\3753\32t\247^Y\355\34C\223\275\331<\333$", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01180  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "g\374:kil\265\326~I\235Q2\224\310 3)uEk\327\109\257\353Y\244[o1\335\263"\240\367.7/x.ig\3242=\3\10\14\6=7r\3060|o%\305;1\3134D"Nya\213w3 \265>gg\2602e\274\264n;@\235\331F_%\13\341c#Ae `i-gr\371\247'86\24294\371\117\79\31\4<\13>\276\367\14\235\264I\2539\226\7<\345''\364-\247\247L\11>.03r.\260\2457\334\2600\261.M=\263e;|\36\24? ,>s?\1vv\177I|y\304V\24\16w\1|F\2723\3654\310?\332Y\303(\366\313\216\34\343\32\224\330TC\250\11/\202\327(z\351*F,y\320p\311\57\3455\206\360\36'\323\310=\255\177;HY>\217>\311\3211g>&$,2\3426\304j-4002&q.\360\3y"9.\250\31Z}\0\337^(\273 5\345`\20e \35736\302\241\253\3565\303A1537\317G70):84Ao\30\33\37\13?n +" \0T&,(\255)\31]-"/3qC3$864vH:5<>|cj\34\22\36\34JP"3,%%_Y);+/\255\255\30381\242\272@\21&?\320f\233[\4s:\327\37\361\273\376\37d\5%\256j%\24w\357m\163,),\307\220\\315\270x\21:\360\34?6\31\263\373`\275=\237\331@\13e\257\\201\204\276&*x\210"+-\374\357%\277@9\363Wf\267\24\370Z$]|t\377\\233<\232}[\4=+az\315c'&\220\277\201\316\371..\264"1s,\37\366V\271u2#\324\27<0nT\275\370\35X\241/\247\344", ) \240\367.7/x.ig\3242=\3\10\14\6=7r\3060|o%\305;1\3134D (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "g\374:kil\265\326~I\235Q2\224\310 3)uEk\327\109\257\353Y\244[o1\335\263"\240\367.7/x.ig\3242=\3\10\14\6=7r\3060|o%\305;1\3134D"Nya\213w3 \265>gg\2602e\274\264n;@\235\331F_%\13\341c#Ae `i-gr\371\247'86\24294\371\117\79\31\4<\13>\276\367\14\235\264I\2539\226\7<\345''\364-\247\247L\11>.03r.\260\2457\334\2600\261.M=\263e;|\36\24? ,>s?\1vv\177I|y\304V\24\16w\1|F\2723\3654\310?\332Y\303(\366\313\216\34\343\32\224\330TC\250\11/\202\327(z\351*F,y\320p\311\57\3455\206\360\36'\323\310=\255\177;HY>\217>\311\3211g>&$,2\3426\304j-4002&q.\360\3y"9.\250\31Z}\0\337^(\273 5\345`\20e \35736\302\241\253\3565\303A1537\317G70):84Ao\30\33\37\13?n +" \0T&,(\255)\31]-"/3qC3$864vH:5<>|cj\34\22\36\34JP"3,%%_Y);+/\255\255\30381\242\272@\21&?\320f\233[\4s:\327\37\361\273\376\37d\5%\256j%\24w\357m\163,),\307\220\\315\270x\21:\360\34?6\31\263\373`\275=\237\331@\13e\257\\201\204\276&*x\210"+-\374\357%\277@9\363Wf\267\24\370Z$]|t\377\\233<\232}[\4=+az\315c'&\220\277\201\316\371..\264"1s,\37\366V\271u2#\324\27<0nT\275\370\35X\241/\247\344", ) 9.\250\31Z}\0\337^(\273 5\345`\20e \35736\302\241\253\3565\303A1537\317G70):84Ao\30\33\37\13?n + (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "g\374:kil\265\326~I\235Q2\224\310 3)uEk\327\109\257\353Y\244[o1\335\263"\240\367.7/x.ig\3242=\3\10\14\6=7r\3060|o%\305;1\3134D"Nya\213w3 \265>gg\2602e\274\264n;@\235\331F_%\13\341c#Ae `i-gr\371\247'86\24294\371\117\79\31\4<\13>\276\367\14\235\264I\2539\226\7<\345''\364-\247\247L\11>.03r.\260\2457\334\2600\261.M=\263e;|\36\24? ,>s?\1vv\177I|y\304V\24\16w\1|F\2723\3654\310?\332Y\303(\366\313\216\34\343\32\224\330TC\250\11/\202\327(z\351*F,y\320p\311\57\3455\206\360\36'\323\310=\255\177;HY>\217>\311\3211g>&$,2\3426\304j-4002&q.\360\3y"9.\250\31Z}\0\337^(\273 5\345`\20e \35736\302\241\253\3565\303A1537\317G70):84Ao\30\33\37\13?n +" \0T&,(\255)\31]-"/3qC3$864vH:5<>|cj\34\22\36\34JP"3,%%_Y);+/\255\255\30381\242\272@\21&?\320f\233[\4s:\327\37\361\273\376\37d\5%\256j%\24w\357m\163,),\307\220\\315\270x\21:\360\34?6\31\263\373`\275=\237\331@\13e\257\\201\204\276&*x\210"+-\374\357%\277@9\363Wf\267\24\370Z$]|t\377\\233<\232}[\4=+az\315c'&\220\277\201\316\371..\264"1s,\37\366V\271u2#\324\27<0nT\275\370\35X\241/\247\344", ) /3qC3$864vH:5<>|cj\34\22\36\34JP (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "g\374:kil\265\326~I\235Q2\224\310 3)uEk\327\109\257\353Y\244[o1\335\263"\240\367.7/x.ig\3242=\3\10\14\6=7r\3060|o%\305;1\3134D"Nya\213w3 \265>gg\2602e\274\264n;@\235\331F_%\13\341c#Ae `i-gr\371\247'86\24294\371\117\79\31\4<\13>\276\367\14\235\264I\2539\226\7<\345''\364-\247\247L\11>.03r.\260\2457\334\2600\261.M=\263e;|\36\24? ,>s?\1vv\177I|y\304V\24\16w\1|F\2723\3654\310?\332Y\303(\366\313\216\34\343\32\224\330TC\250\11/\202\327(z\351*F,y\320p\311\57\3455\206\360\36'\323\310=\255\177;HY>\217>\311\3211g>&$,2\3426\304j-4002&q.\360\3y"9.\250\31Z}\0\337^(\273 5\345`\20e \35736\302\241\253\3565\303A1537\317G70):84Ao\30\33\37\13?n +" \0T&,(\255)\31]-"/3qC3$864vH:5<>|cj\34\22\36\34JP"3,%%_Y);+/\255\255\30381\242\272@\21&?\320f\233[\4s:\327\37\361\273\376\37d\5%\256j%\24w\357m\163,),\307\220\\315\270x\21:\360\34?6\31\263\373`\275=\237\331@\13e\257\\201\204\276&*x\210"+-\374\357%\277@9\363Wf\267\24\370Z$]|t\377\\233<\232}[\4=+az\315c'&\220\277\201\316\371..\264"1s,\37\366V\271u2#\324\27<0nT\275\370\35X\241/\247\344", ) +-\374\357%\277@9\363Wf\267\24\370Z$]|t\377\\233<\232}[\4=+az\315c'&\220\277\201\316\371..\264 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "g\374:kil\265\326~I\235Q2\224\310 3)uEk\327\109\257\353Y\244[o1\335\263"\240\367.7/x.ig\3242=\3\10\14\6=7r\3060|o%\305;1\3134D"Nya\213w3 \265>gg\2602e\274\264n;@\235\331F_%\13\341c#Ae `i-gr\371\247'86\24294\371\117\79\31\4<\13>\276\367\14\235\264I\2539\226\7<\345''\364-\247\247L\11>.03r.\260\2457\334\2600\261.M=\263e;|\36\24? ,>s?\1vv\177I|y\304V\24\16w\1|F\2723\3654\310?\332Y\303(\366\313\216\34\343\32\224\330TC\250\11/\202\327(z\351*F,y\320p\311\57\3455\206\360\36'\323\310=\255\177;HY>\217>\311\3211g>&$,2\3426\304j-4002&q.\360\3y"9.\250\31Z}\0\337^(\273 5\345`\20e \35736\302\241\253\3565\303A1537\317G70):84Ao\30\33\37\13?n +" \0T&,(\255)\31]-"/3qC3$864vH:5<>|cj\34\22\36\34JP"3,%%_Y);+/\255\255\30381\242\272@\21&?\320f\233[\4s:\327\37\361\273\376\37d\5%\256j%\24w\357m\163,),\307\220\\315\270x\21:\360\34?6\31\263\373`\275=\237\331@\13e\257\\201\204\276&*x\210"+-\374\357%\277@9\363Wf\267\24\370Z$]|t\377\\233<\232}[\4=+az\315c'&\220\277\201\316\371..\264"1s,\37\366V\271u2#\324\27<0nT\275\370\35X\241/\247\344", ) , ) == 0x0
 01181  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "P\232*\33\225\320k\2501\217*\202\212\357\214\362I\322\341s\17s\27\200%L\227NsedI$\233\266\242\26\346\213$\361\21)\316\307\315\376\332\263\324\300X\2s\325\25\177?\316\35jb\332B\275lE\221>#V\7\273\316(\337\262\303R\2115\377#@a\340\272b\214`\35+\204\253\346\257\254\1\343\16\330\240!\224b\261n&&\241X\274c\227X0\361\255\0\24n\367?\253\305\344qm}\274\31\261\372\36\212\204\322\224^\34ij@\352\267\257\178\345\351\371\347\314\251\246\362\376\261^j"5\216\351p\241\323\3417uZ\221\335DZ+W\\302|f\335\321P;\320[\\330\373#\372\313Hq\304Y\223\240\2027\326\277\252\305\204\220\16W\207\373\207\11\345\2\226k(DnG\36G4\1B\177\251kV\377\205\3329\320\326^Jv\31\257\23\234*\333\356\342\242\\201B\263\267\264*\370\365IU~N-\362\371\333\26$\371\317+\273\246\17\357z`I,\261+/+\3214\251C\6\247\310\3>\0\35F\322!\3\226\330\270\3\351\335\353\20\303\340i\331\315\213!r(\235\274\265\3\36\37\201#\25>\23\31\222\5\315\306%$\361\177\372\24F\11%\310Wn\200RG\3575\216\351p\241\323\3417uZ\221\335DZ+W\\302|f\335\321P;\320[\\330\373#\372\313Hq\304Y\223\240\2027\326\277\252\305\204\220\16W\207\373\207\11\345\2\226k(DnG\36G4\1B\177\251kV\377\205\3329\320\326^Jv\31\257\23\234*\333\356\342\242\\201B\263\267\264*\370\365IU~N-\362\371\333\26$\371\317+\273\246\17\357z`I,\261+/+\3214\251C\6\247\310\3>\0\35F\322!\3\226\330\270\3\351\335\353\20\303\340i\331\315\213!r(\235\274\265\3\36\37\201#\25>\23\31\222\5\315\306%$\361\177\372\24F\11%\310Wn\200RG\357270\27+\316\3304\274\325\334\264\367\310{HV\273\5\6\203\\225\24\215\2\300\15\205^\307\274\342\275\324\327\213\316\241/O\367\266\33\0L\315.*_\223SL\361\256H\206\234\205\37~\274(\375\275\316*w\321\330\200\342\262\245\327\315\316\220ipp|\27D\21\222\16\242|\362\203\214RV\273\314\367&\306\216\364\347\322f\270\311\243\0n\211er\177\267{Kzn(\374\21\360<\14<~j\225\0a\232\237\24\237\333h\15\207\3430\244w\12?E\325\22\362x", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01182  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\177/Y\34\337\310\0\17g!\232:\\231\233>\32\234=<2\35*\24{C*\26\,S$\10r+./\27\24\17|^UZ\27e,\25>J\30f\274\6??\235\30\36\27\361\0v\312.\6\305\23-\330\251{P\314@"\252\317E26\267\3127BVj\267[b\21m\327*<&>\258`a\244!\256h\27\241)\357\242\254S\36Z\16\272t\7t96\0\263o\2l\203N\273\34\227\260p\222<\'#\240\7I\320'\253\12v\324\331-\241\14O\177M}\203F\260\24Gw\205H\303\22\35\200hbS\341\5/!-#+%)'\231"*\324\11\11>'A1>\3|\35\311\220k\253:\212F~?\332+\233o\37P"\263R$H\246/\264X*;\17\212_/\360\6\200\350E5\266\25\205H:\233\24\365O?\33?\253\315n \1\13\370U%V\7\313X*F\374\2\300^0\341R\305E5\346Wm\321\22;\27d\177 \221\304\2345\335y\205"O\256\305\345\316\257))\3539\254"\3163\264\2240\261\2255\5\370\322Q[\57"?:<}\36;r\231#3$&\245\354) 2A.\15x\246t\25\26S4\255\250(U1z8kn\327\316\251\234\213\27p\30.\263\17\304#\23(B\365%'"++4\363\376c7\312\26OW7\341\244*\246(Ekp\205\10\347\220~\2755W-&\227+\301\356\32/\357\374\3201\272\373\2630ucao\264>;\274\260u\4\2260\330u\26!\26\312+$\200\255\337\253\340*\324\37\355\334\201\307\340\313\315\276\367\274\317\262\307\372<\324<\314\276\227\325\235\376 "\321\207B\256m\177y)\325>\0\361,.\25\316\304I?\32)48;)\277H0", ) \252\317E26\267\3127BVj\267[b\21m\327*<&>\258`a\244!\256h\27\241)\357\242\254S\36Z\16\272t\7t96\0\263o\2l\203N\273\34\227\260p\222<\'#\240\7I\320'\253\12v\324\331-\241\14O\177M}\203F\260\24Gw\205H\303\22\35\200hbS\341\5/!-#+%)'\231 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\177/Y\34\337\310\0\17g!\232:\\231\233>\32\234=<2\35*\24{C*\26\,S$\10r+./\27\24\17|^UZ\27e,\25>J\30f\274\6??\235\30\36\27\361\0v\312.\6\305\23-\330\251{P\314@"\252\317E26\267\3127BVj\267[b\21m\327*<&>\258`a\244!\256h\27\241)\357\242\254S\36Z\16\272t\7t96\0\263o\2l\203N\273\34\227\260p\222<\'#\240\7I\320'\253\12v\324\331-\241\14O\177M}\203F\260\24Gw\205H\303\22\35\200hbS\341\5/!-#+%)'\231"*\324\11\11>'A1>\3|\35\311\220k\253:\212F~?\332+\233o\37P"\263R$H\246/\264X*;\17\212_/\360\6\200\350E5\266\25\205H:\233\24\365O?\33?\253\315n \1\13\370U%V\7\313X*F\374\2\300^0\341R\305E5\346Wm\321\22;\27d\177 \221\304\2345\335y\205"O\256\305\345\316\257))\3539\254"\3163\264\2240\261\2255\5\370\322Q[\57"?:<}\36;r\231#3$&\245\354) 2A.\15x\246t\25\26S4\255\250(U1z8kn\327\316\251\234\213\27p\30.\263\17\304#\23(B\365%'"++4\363\376c7\312\26OW7\341\244*\246(Ekp\205\10\347\220~\2755W-&\227+\301\356\32/\357\374\3201\272\373\2630ucao\264>;\274\260u\4\2260\330u\26!\26\312+$\200\255\337\253\340*\324\37\355\334\201\307\340\313\315\276\367\274\317\262\307\372<\324<\314\276\227\325\235\376 "\321\207B\256m\177y)\325>\0\361,.\25\316\304I?\32)48;)\277H0", ) \263R$H\246/\264X*;\17\212_/\360\6\200\350E5\266\25\205H:\233\24\365O?\33?\253\315n \1\13\370U%V\7\313X*F\374\2\300^0\341R\305E5\346Wm\321\22;\27d\177 \221\304\2345\335y\205 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\177/Y\34\337\310\0\17g!\232:\\231\233>\32\234=<2\35*\24{C*\26\,S$\10r+./\27\24\17|^UZ\27e,\25>J\30f\274\6??\235\30\36\27\361\0v\312.\6\305\23-\330\251{P\314@"\252\317E26\267\3127BVj\267[b\21m\327*<&>\258`a\244!\256h\27\241)\357\242\254S\36Z\16\272t\7t96\0\263o\2l\203N\273\34\227\260p\222<\'#\240\7I\320'\253\12v\324\331-\241\14O\177M}\203F\260\24Gw\205H\303\22\35\200hbS\341\5/!-#+%)'\231"*\324\11\11>'A1>\3|\35\311\220k\253:\212F~?\332+\233o\37P"\263R$H\246/\264X*;\17\212_/\360\6\200\350E5\266\25\205H:\233\24\365O?\33?\253\315n \1\13\370U%V\7\313X*F\374\2\300^0\341R\305E5\346Wm\321\22;\27d\177 \221\304\2345\335y\205"O\256\305\345\316\257))\3539\254"\3163\264\2240\261\2255\5\370\322Q[\57"?:<}\36;r\231#3$&\245\354) 2A.\15x\246t\25\26S4\255\250(U1z8kn\327\316\251\234\213\27p\30.\263\17\304#\23(B\365%'"++4\363\376c7\312\26OW7\341\244*\246(Ekp\205\10\347\220~\2755W-&\227+\301\356\32/\357\374\3201\272\373\2630ucao\264>;\274\260u\4\2260\330u\26!\26\312+$\200\255\337\253\340*\324\37\355\334\201\307\340\313\315\276\367\274\317\262\307\372<\324<\314\276\227\325\235\376 "\321\207B\256m\177y)\325>\0\361,.\25\316\304I?\32)48;)\277H0", ) \3163\264\2240\261\2255\5\370\322Q[\57 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\177/Y\34\337\310\0\17g!\232:\\231\233>\32\234=<2\35*\24{C*\26\,S$\10r+./\27\24\17|^UZ\27e,\25>J\30f\274\6??\235\30\36\27\361\0v\312.\6\305\23-\330\251{P\314@"\252\317E26\267\3127BVj\267[b\21m\327*<&>\258`a\244!\256h\27\241)\357\242\254S\36Z\16\272t\7t96\0\263o\2l\203N\273\34\227\260p\222<\'#\240\7I\320'\253\12v\324\331-\241\14O\177M}\203F\260\24Gw\205H\303\22\35\200hbS\341\5/!-#+%)'\231"*\324\11\11>'A1>\3|\35\311\220k\253:\212F~?\332+\233o\37P"\263R$H\246/\264X*;\17\212_/\360\6\200\350E5\266\25\205H:\233\24\365O?\33?\253\315n \1\13\370U%V\7\313X*F\374\2\300^0\341R\305E5\346Wm\321\22;\27d\177 \221\304\2345\335y\205"O\256\305\345\316\257))\3539\254"\3163\264\2240\261\2255\5\370\322Q[\57"?:<}\36;r\231#3$&\245\354) 2A.\15x\246t\25\26S4\255\250(U1z8kn\327\316\251\234\213\27p\30.\263\17\304#\23(B\365%'"++4\363\376c7\312\26OW7\341\244*\246(Ekp\205\10\347\220~\2755W-&\227+\301\356\32/\357\374\3201\272\373\2630ucao\264>;\274\260u\4\2260\330u\26!\26\312+$\200\255\337\253\340*\324\37\355\334\201\307\340\313\315\276\367\274\317\262\307\372<\324<\314\276\227\325\235\376 "\321\207B\256m\177y)\325>\0\361,.\25\316\304I?\32)48;)\277H0", ) ++4\363\376c7\312\26OW7\341\244*\246(Ekp\205\10\347\220~\2755W-&\227+\301\356\32/\357\374\3201\272\373\2630ucao\264>;\274\260u\4\2260\330u\26!\26\312+$\200\255\337\253\340*\324\37\355\334\201\307\340\313\315\276\367\274\317\262\307\372<\324<\314\276\227\325\235\376  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\177/Y\34\337\310\0\17g!\232:\\231\233>\32\234=<2\35*\24{C*\26\,S$\10r+./\27\24\17|^UZ\27e,\25>J\30f\274\6??\235\30\36\27\361\0v\312.\6\305\23-\330\251{P\314@"\252\317E26\267\3127BVj\267[b\21m\327*<&>\258`a\244!\256h\27\241)\357\242\254S\36Z\16\272t\7t96\0\263o\2l\203N\273\34\227\260p\222<\'#\240\7I\320'\253\12v\324\331-\241\14O\177M}\203F\260\24Gw\205H\303\22\35\200hbS\341\5/!-#+%)'\231"*\324\11\11>'A1>\3|\35\311\220k\253:\212F~?\332+\233o\37P"\263R$H\246/\264X*;\17\212_/\360\6\200\350E5\266\25\205H:\233\24\365O?\33?\253\315n \1\13\370U%V\7\313X*F\374\2\300^0\341R\305E5\346Wm\321\22;\27d\177 \221\304\2345\335y\205"O\256\305\345\316\257))\3539\254"\3163\264\2240\261\2255\5\370\322Q[\57"?:<}\36;r\231#3$&\245\354) 2A.\15x\246t\25\26S4\255\250(U1z8kn\327\316\251\234\213\27p\30.\263\17\304#\23(B\365%'"++4\363\376c7\312\26OW7\341\244*\246(Ekp\205\10\347\220~\2755W-&\227+\301\356\32/\357\374\3201\272\373\2630ucao\264>;\274\260u\4\2260\330u\26!\26\312+$\200\255\337\253\340*\324\37\355\334\201\307\340\313\315\276\367\274\317\262\307\372<\324<\314\276\227\325\235\376 "\321\207B\256m\177y)\325>\0\361,.\25\316\304I?\32)48;)\277H0", ) , ) == 0x0
 01183  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "nMO;\265\301\32\2\341\207\305\355t\202\270\360\335\31BNpr\364\221\245\3+vV\335\375P\3722\226\16b7\230iRk\371\251\360\330\232\276\214\361^\240\323,%\33\241\256~\222S\251@\3746\306{~B\34\277n\300\311\224\326\305\257\273Y\26\314\276\243\307=f\37\17\324\260\32\375\365,v-\223\300\215j\230\267\302I{.\2=YDh\257\260\36\11\330\2119(\235\177\306\275\257aU\225\371Yy\210\303\373\221\327i\14\322N\353\14G\357\217h\215Jct\371\367LC\201\237\320\334\340\6^c\326\236\213\264:\177\321Ir\244\307\343\345\357\350\35P\1n\352b%:\27\337\250h\356\315B\267kb\5\374a\313\222\33\337\346_\205ZO\206*\1\355\327\13\201\31\253s{\3243^(E\204.;^:\275\361\314-$v\243PCJ\234\331\307\323X8P\3730tW\316\313\201\370\335\224\252N&\221\261\356\274\372\10\277\300X\367\274\305l.4\330\206\334\357-A\265\362E\234\306\270\305\27\2\241@A@3\33\261\220Pc\30\327\31\272\4]1\35U\15\346\231W\210e2\310\10i\0\361Z\301\351\15\37164\260\212-`s\277\26\6\330\355\331f\3751\303\364\342x\225\2\344\234\342\274 \372\244\374d\251\217\213|W;\342A\237$\356\245b\253hT\305\23\240\355\320)\313\265\3448zJo~\363\250\303\267\202\0(|U\203\262\16\314\200lI\347n\227\16\220\22\243\1\3\246\333'\361T\326\207\216\264C.\377iyTD\226A\237\263\4%\264_y\220\177\2203J\274\302A\304$\214I*\310\14RL\322\32p\177N1\210\353y\30\256\16\263\367\33l=\367!f\352\307N\214\375\244\304\200\255\264\376q\0\335L\2260\361\214W\366\214\321\247\243\320\330\327", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01184  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "y(UGQ\245\25KNF\*_I\5]\6\20^T1\24\264\263YQW]\25<#19\6\236M\236\273\243\271\251\313P'|\245!\240Y:\336\203\331/\341\32\313\270\345\276\301\274\322\304\373r\231\376w\233\332\10\335\26\233'\253\325#,\330\244$\243\343e\241%\275m&\265\361\263Q\342\374\262B\244R37o o*N\21h\35J[!2"\241%\216\241)5(+/\271/! 220\2264838:x\213=3;?\30\242\34\20\31(!!\357%+!'+\363\13*"%.,\3300<:415\301970;?9\235\36\33\33\26\337\221 "\3135\256\331&\330\220\1\330h,,\307O\257\355\315\314\370&63\246\201k>\264\17\327\222\34\202\277\27\201\346\13\253#\272U$hg>e\246am\352\306^\267\316\31452P\246:>\346\322b=9\207\243\23\37?\35"q\10'''P!*u/),,{=2\250&1a\322\350\271\32\274m\27\375/>\31(\22\34\241"#V\266 '5(*\264()\4&--\233\200\242\177". 0>2<4:6886:\3043=1?\24\34\22\36\20 .",$*&\330')%+#-!/?1=3;597\3076:4<\375?\264\335B\336\216\25 ,:\243\245\3116&(+\243)\2619F/0\2510\260X\335\217,\31\271h\266x\31&?N\340\307\36\35!\242\346/\251q\2'((\247g\10=\35\3570c\273\177\201\361s\3412;3=1?\4\23\35\21\37/!-#.%L\330@)"\220o-/K\2211", ) \241%\216\241)5(+/\271/! 220\2264838:x\213=3;?\30\242\34\20\31(!!\357%+!'+\363\13* (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "y(UGQ\245\25KNF\*_I\5]\6\20^T1\24\264\263YQW]\25<#19\6\236M\236\273\243\271\251\313P'|\245!\240Y:\336\203\331/\341\32\313\270\345\276\301\274\322\304\373r\231\376w\233\332\10\335\26\233'\253\325#,\330\244$\243\343e\241%\275m&\265\361\263Q\342\374\262B\244R37o o*N\21h\35J[!2"\241%\216\241)5(+/\271/! 220\2264838:x\213=3;?\30\242\34\20\31(!!\357%+!'+\363\13*"%.,\3300<:415\301970;?9\235\36\33\33\26\337\221 "\3135\256\331&\330\220\1\330h,,\307O\257\355\315\314\370&63\246\201k>\264\17\327\222\34\202\277\27\201\346\13\253#\272U$hg>e\246am\352\306^\267\316\31452P\246:>\346\322b=9\207\243\23\37?\35"q\10'''P!*u/),,{=2\250&1a\322\350\271\32\274m\27\375/>\31(\22\34\241"#V\266 '5(*\264()\4&--\233\200\242\177". 0>2<4:6886:\3043=1?\24\34\22\36\20 .",$*&\330')%+#-!/?1=3;597\3076:4<\375?\264\335B\336\216\25 ,:\243\245\3116&(+\243)\2619F/0\2510\260X\335\217,\31\271h\266x\31&?N\340\307\36\35!\242\346/\251q\2'((\247g\10=\35\3570c\273\177\201\361s\3412;3=1?\4\23\35\21\37/!-#.%L\330@)"\220o-/K\2211", ) \3135\256\331&\330\220\1\330h,,\307O\257\355\315\314\370&63\246\201k>\264\17\327\222\34\202\277\27\201\346\13\253#\272U$hg>e\246am\352\306^\267\316\31452P\246:>\346\322b=9\207\243\23\37?\35 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "y(UGQ\245\25KNF\*_I\5]\6\20^T1\24\264\263YQW]\25<#19\6\236M\236\273\243\271\251\313P'|\245!\240Y:\336\203\331/\341\32\313\270\345\276\301\274\322\304\373r\231\376w\233\332\10\335\26\233'\253\325#,\330\244$\243\343e\241%\275m&\265\361\263Q\342\374\262B\244R37o o*N\21h\35J[!2"\241%\216\241)5(+/\271/! 220\2264838:x\213=3;?\30\242\34\20\31(!!\357%+!'+\363\13*"%.,\3300<:415\301970;?9\235\36\33\33\26\337\221 "\3135\256\331&\330\220\1\330h,,\307O\257\355\315\314\370&63\246\201k>\264\17\327\222\34\202\277\27\201\346\13\253#\272U$hg>e\246am\352\306^\267\316\31452P\246:>\346\322b=9\207\243\23\37?\35"q\10'''P!*u/),,{=2\250&1a\322\350\271\32\274m\27\375/>\31(\22\34\241"#V\266 '5(*\264()\4&--\233\200\242\177". 0>2<4:6886:\3043=1?\24\34\22\36\20 .",$*&\330')%+#-!/?1=3;597\3076:4<\375?\264\335B\336\216\25 ,:\243\245\3116&(+\243)\2619F/0\2510\260X\335\217,\31\271h\266x\31&?N\340\307\36\35!\242\346/\251q\2'((\247g\10=\35\3570c\273\177\201\361s\3412;3=1?\4\23\35\21\37/!-#.%L\330@)"\220o-/K\2211", ) #V\266 '5(*\264()\4&--\233\200\242\177330]6\3528?f \33\3\35\21\37/!-#+%)'')\325$, (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "y(UGQ\245\25KNF\*_I\5]\6\20^T1\24\264\263YQW]\25<#19\6\236M\236\273\243\271\251\313P'|\245!\240Y:\336\203\331/\341\32\313\270\345\276\301\274\322\304\373r\231\376w\233\332\10\335\26\233'\253\325#,\330\244$\243\343e\241%\275m&\265\361\263Q\342\374\262B\244R37o o*N\21h\35J[!2"\241%\216\241)5(+/\271/! 220\2264838:x\213=3;?\30\242\34\20\31(!!\357%+!'+\363\13*"%.,\3300<:415\301970;?9\235\36\33\33\26\337\221 "\3135\256\331&\330\220\1\330h,,\307O\257\355\315\314\370&63\246\201k>\264\17\327\222\34\202\277\27\201\346\13\253#\272U$hg>e\246am\352\306^\267\316\31452P\246:>\346\322b=9\207\243\23\37?\35"q\10'''P!*u/),,{=2\250&1a\322\350\271\32\274m\27\375/>\31(\22\34\241"#V\266 '5(*\264()\4&--\233\200\242\177". 0>2<4:6886:\3043=1?\24\34\22\36\20 .",$*&\330')%+#-!/?1=3;597\3076:4<\375?\264\335B\336\216\25 ,:\243\245\3116&(+\243)\2619F/0\2510\260X\335\217,\31\271h\266x\31&?N\340\307\36\35!\242\346/\251q\2'((\247g\10=\35\3570c\273\177\201\361s\3412;3=1?\4\23\35\21\37/!-#.%L\330@)"\220o-/K\2211", ) ,$*&\330')%+#-!/?1=3;597\3076:4<\375?\264\335B\336\216\25 ,:\243\245\3116&(+\243)\2619F/0\2510\260X\335\217,\31\271h\266x\31&?N\340\307\36\35!\242\346/\251q\2'((\247g\10=\35\3570c\273\177\201\361s\3412;3=1?\4\23\35\21\37/!-#.%L\330@) (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "y(UGQ\245\25KNF\*_I\5]\6\20^T1\24\264\263YQW]\25<#19\6\236M\236\273\243\271\251\313P'|\245!\240Y:\336\203\331/\341\32\313\270\345\276\301\274\322\304\373r\231\376w\233\332\10\335\26\233'\253\325#,\330\244$\243\343e\241%\275m&\265\361\263Q\342\374\262B\244R37o o*N\21h\35J[!2"\241%\216\241)5(+/\271/! 220\2264838:x\213=3;?\30\242\34\20\31(!!\357%+!'+\363\13*"%.,\3300<:415\301970;?9\235\36\33\33\26\337\221 "\3135\256\331&\330\220\1\330h,,\307O\257\355\315\314\370&63\246\201k>\264\17\327\222\34\202\277\27\201\346\13\253#\272U$hg>e\246am\352\306^\267\316\31452P\246:>\346\322b=9\207\243\23\37?\35"q\10'''P!*u/),,{=2\250&1a\322\350\271\32\274m\27\375/>\31(\22\34\241"#V\266 '5(*\264()\4&--\233\200\242\177". 0>2<4:6886:\3043=1?\24\34\22\36\20 .",$*&\330')%+#-!/?1=3;597\3076:4<\375?\264\335B\336\216\25 ,:\243\245\3116&(+\243)\2619F/0\2510\260X\335\217,\31\271h\266x\31&?N\340\307\36\35!\242\346/\251q\2'((\247g\10=\35\3570c\273\177\201\361s\3412;3=1?\4\23\35\21\37/!-#.%L\330@)"\220o-/K\2211", ) , ) == 0x0
 01185  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\344\342\370\350hO\5\346Q\2353\332\347\15\320T\276:\340W\35\252]V\256\344e\360\251\373;0\254\210\371o\372\335\336\356\306tU\310a\11\2459@Vlu\2162\277\273\207`0\217\247f\376\355\373<[Q\260\217\376\374Ez\222\212\254DG&\357\364\375\374\303\271\227N\200\13|\337\15\246C\20\205\263a\345c\244\220\331F\233\220Q\21]\240\366a\36V;\7\30,\14t\324\201\305\2445p\261\372\315\342\271\222\7`A\321\232\16\226\336\272\252\247\15h\0d\3062\207\25\266\245\234\367\331\245\335\305A\233\36T\314!\261\3708\227\10\366\263\247\215\316\206G-\324\2607\332>fhS\362;\4\275\374\223\311W\253\,\223\0\345KU\360\250\377\327\317\0-\317\361{\234\376vKKR\31?}\27\235\27\27\304i%~va\205\3145\235yF\337\1\235\373C\331\30\0\377\2247\354\341\351\340\377\264({r\216\272\273\336 \14\245L \223\237\311\6\\15o\235w\235\336\374S\217!\31\214\357\355\264K26\322\243\304\373\333\355|\231\1\310\3\15W?\30\0)E}(\13`\S\255@\227\324\13\26\315%\25\356\270]w\27\25\372\350\265\364F!M\374#\224\354\271\212\12\360\13\347\360\373.jh\256\2132]\215\14rJ/\205\317\2\370.\261\356k8S\374\332\364;\353\363L\337cH\350\335c\316\215\224\317\350\255\36\352\270\363d\302\3757Ay\366\377U\377\0t?~<\215\346X\333\324\372t\252\373\21U\347*\3\327\370\202_\31\232\1\266\177", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01186  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "9\264\256\37<\231>\21\352"\37\32\341\"3\0\11\371&"\316\351*\252/\212f0!o\3465?.19<9r>H\20{\32\31\204\306\37<\265\260\0%/9))x \245\272\335'\177:\2018ad]\305>>KZ9\14\4V\343\36\34\37>\3405\361\372!\305-J\317Nx\372,X$\306W\260\17\3215\0\5>\275\231[\304\214<\327\267z-\15S-\310\353\262?\2254\352T\\245E[\354\13\332,_AB\203\273\2Ws|:\11k\6\3779\217\35\331\247\36{\14\1VLPDJ'\10ZOEH^\24\170\24V3>FUVV9\0\33RRJ\37hh\235\177mTDF##2J'IP*/bAO/ 0|V@\225\2477:t=z)\355\266\237\20QYS\37!\35nN\365\21\226Eh}*)[BB][\341}!=2\256\12\255H\274\254\0\256S\332\20\30X~Ss\271!&$\326/\177\33\361\355\252\1.\26\256132\260\35697\275\367:8\266\273J\24\32,D\232\337U%\221"\317\2652\252\246v\272N\304\316>(0\265\362<\240\366\262\354L;=(??\263s?\14\365:\353\274\366O$2-&  \350\6>\235+#)^`7\16\225AW:/\230<\231\0o[\276\23\36\3350AyI*\362\305\256?&>\357tIg\3<.`\331,#T\25v.\312:\332<\267;n\33\363{\375 \256$1w\313O$.\377I(j\360Y&{\307\370\322\204\2700\355\17E L1\260j%:\266\16\275\35\365\26\253g>K\257k", ) \37\32\341\ (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "9\264\256\37<\231>\21\352"\37\32\341\"3\0\11\371&"\316\351*\252/\212f0!o\3465?.19<9r>H\20{\32\31\204\306\37<\265\260\0%/9))x \245\272\335'\177:\2018ad]\305>>KZ9\14\4V\343\36\34\37>\3405\361\372!\305-J\317Nx\372,X$\306W\260\17\3215\0\5>\275\231[\304\214<\327\267z-\15S-\310\353\262?\2254\352T\\245E[\354\13\332,_AB\203\273\2Ws|:\11k\6\3779\217\35\331\247\36{\14\1VLPDJ'\10ZOEH^\24\170\24V3>FUVV9\0\33RRJ\37hh\235\177mTDF##2J'IP*/bAO/ 0|V@\225\2477:t=z)\355\266\237\20QYS\37!\35nN\365\21\226Eh}*)[BB][\341}!=2\256\12\255H\274\254\0\256S\332\20\30X~Ss\271!&$\326/\177\33\361\355\252\1.\26\256132\260\35697\275\367:8\266\273J\24\32,D\232\337U%\221"\317\2652\252\246v\272N\304\316>(0\265\362<\240\366\262\354L;=(??\263s?\14\365:\353\274\366O$2-&  \350\6>\235+#)^`7\16\225AW:/\230<\231\0o[\276\23\36\3350AyI*\362\305\256?&>\357tIg\3<.`\331,#T\25v.\312:\332<\267;n\33\363{\375 \256$1w\313O$.\377I(j\360Y&{\307\370\322\204\2700\355\17E L1\260j%:\266\16\275\35\365\26\253g>K\257k", ) \316\351*\252/\212f0!o\3465?.19<9r>H\20{\32\31\204\306\37<\265\260\0%/9))x \245\272\335'\177:\2018ad]\305>>KZ9\14\4V\343\36\34\37>\3405\361\372!\305-J\317Nx\372,X$\306W\260\17\3215\0\5>\275\231[\304\214<\327\267z-\15S-\310\353\262?\2254\352T\\245E[\354\13\332,_AB\203\273\2Ws|:\11k\6\3779\217\35\331\247\36{\14\1VLPDJ'\10ZOEH^\24\170\24V3>FUVV9\0\33RRJ\37hh\235\177mTDF##2J'IP*/bAO/ 0|V@\225\2477:t=z)\355\266\237\20QYS\37!\35nN\365\21\226Eh}*)[BB][\341}!=2\256\12\255H\274\254\0\256S\332\20\30X~Ss\271!&$\326/\177\33\361\355\252\1.\26\256132\260\35697\275\367:8\266\273J\24\32,D\232\337U%\221 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "9\264\256\37<\231>\21\352"\37\32\341\"3\0\11\371&"\316\351*\252/\212f0!o\3465?.19<9r>H\20{\32\31\204\306\37<\265\260\0%/9))x \245\272\335'\177:\2018ad]\305>>KZ9\14\4V\343\36\34\37>\3405\361\372!\305-J\317Nx\372,X$\306W\260\17\3215\0\5>\275\231[\304\214<\327\267z-\15S-\310\353\262?\2254\352T\\245E[\354\13\332,_AB\203\273\2Ws|:\11k\6\3779\217\35\331\247\36{\14\1VLPDJ'\10ZOEH^\24\170\24V3>FUVV9\0\33RRJ\37hh\235\177mTDF##2J'IP*/bAO/ 0|V@\225\2477:t=z)\355\266\237\20QYS\37!\35nN\365\21\226Eh}*)[BB][\341}!=2\256\12\255H\274\254\0\256S\332\20\30X~Ss\271!&$\326/\177\33\361\355\252\1.\26\256132\260\35697\275\367:8\266\273J\24\32,D\232\337U%\221"\317\2652\252\246v\272N\304\316>(0\265\362<\240\366\262\354L;=(??\263s?\14\365:\353\274\366O$2-&  \350\6>\235+#)^`7\16\225AW:/\230<\231\0o[\276\23\36\3350AyI*\362\305\256?&>\357tIg\3<.`\331,#T\25v.\312:\332<\267;n\33\363{\375 \256$1w\313O$.\377I(j\360Y&{\307\370\322\204\2700\355\17E L1\260j%:\266\16\275\35\365\26\253g>K\257k", ) , ) == 0x0
 01187  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\275\337/\256]\365>\210U\211\317\32\255pe\12\264B0\342\267\316\221HO\243r\345g\375\357\30\221\375\237N\36Y\275?\317\245\216\0v\242\250\3126\354s\322\311IW\267|\321p\7\210\22Q\22\337rux(\311\326/\24\23\364\376\21\210\5\344\230\271$5\26-\256\33\374+\25\333R\2^\37\221\213z#"}lI\217G\340\244q\235v\377\331\334V\317\224\257\12w\363\237\12y\214\332\0l\204:\364\336\372\241\216\202\2417\376U\244\245s\220\325\256\341\357Y\27\271\2538\375\221\337m\217\254L\314e"\216\340\246\200\15\3\252v\332>M.\311T\206\260\255(&\354\321q\37\247\204He\340M\274R\311]\374\2224\340\36\212\341\214\300\262\30a-\21\242\25\232\6\330\14\216X\221`\33j\206\333\233\257\234\272\230cFM\5\334\333\10\241&X\202\307+:\251_sY\375\32\346\245}\260Q\245\357\370\333\343\240\340\264-\205\245t\10\330\223.i\5\223|lv\22\224\303!\275"\6\23\331E\357g\4IK\317\376\277^}\25\316$1Q\212\5\256\332\16\236=\3175\252\2j\377\227\224\350\25Z\211\372F\341\226\364\263l\327\213n?\221\357\16\372X\241\201o\314\217U6\347O\332\344+r;\304\327j\34\304\216\210f/\316\360\266k\22\317\271\317\373>\1z/\345\311\246\333\355\303\267zY\224\321\234\10\14u\335\5\215jEQ\342!\301\10\356\337\263\337|\267P\312\342\217cv\201\10\330\23\30cQ\37\260\205\250\327:\340\252\324\246\325\345Z\33\20\17\351v\206\312m\303\2309\235\232\\236\33\252\24d\225\2U\214\277\201.b\240R\263,\346\302\2762\207#I\207\33s\334\205\271\346\375<\206me>Q\4d\204\30Y\216\332\340\24\375\240\274\205\31QUxP\211", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) }lI\217G\340\244q\235v\377\331\334V\317\224\257\12w\363\237\12y\214\332\0l\204:\364\336\372\241\216\202\2417\376U\244\245s\220\325\256\341\357Y\27\271\2538\375\221\337m\217\254L\314e (92, 0, 0, 0, "\275\337/\256]\365>\210U\211\317\32\255pe\12\264B0\342\267\316\221HO\243r\345g\375\357\30\221\375\237N\36Y\275?\317\245\216\0v\242\250\3126\354s\322\311IW\267|\321p\7\210\22Q\22\337rux(\311\326/\24\23\364\376\21\210\5\344\230\271$5\26-\256\33\374+\25\333R\2^\37\221\213z#"}lI\217G\340\244q\235v\377\331\334V\317\224\257\12w\363\237\12y\214\332\0l\204:\364\336\372\241\216\202\2417\376U\244\245s\220\325\256\341\357Y\27\271\2538\375\221\337m\217\254L\314e"\216\340\246\200\15\3\252v\332>M.\311T\206\260\255(&\354\321q\37\247\204He\340M\274R\311]\374\2224\340\36\212\341\214\300\262\30a-\21\242\25\232\6\330\14\216X\221`\33j\206\333\233\257\234\272\230cFM\5\334\333\10\241&X\202\307+:\251_sY\375\32\346\245}\260Q\245\357\370\333\343\240\340\264-\205\245t\10\330\223.i\5\223|lv\22\224\303!\275"\6\23\331E\357g\4IK\317\376\277^}\25\316$1Q\212\5\256\332\16\236=\3175\252\2j\377\227\224\350\25Z\211\372F\341\226\364\263l\327\213n?\221\357\16\372X\241\201o\314\217U6\347O\332\344+r;\304\327j\34\304\216\210f/\316\360\266k\22\317\271\317\373>\1z/\345\311\246\333\355\303\267zY\224\321\234\10\14u\335\5\215jEQ\342!\301\10\356\337\263\337|\267P\312\342\217cv\201\10\330\23\30cQ\37\260\205\250\327:\340\252\324\246\325\345Z\33\20\17\351v\206\312m\303\2309\235\232\\236\33\252\24d\225\2U\214\277\201.b\240R\263,\346\302\2762\207#I\207\33s\334\205\271\346\375<\206me>Q\4d\204\30Y\216\332\340\24\375\240\274\205\31QUxP\211", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \6\23\331E\357g\4IK\317\376\277^}\25\316$1Q\212\5\256\332\16\236=\3175\252\2j\377\227\224\350\25Z\211\372F\341\226\364\263l\327\213n?\221\357\16\372X\241\201o\314\217U6\347O\332\344+r;\304\327j\34\304\216\210f/\316\360\266k\22\317\271\317\373>\1z/\345\311\246\333\355\303\267zY\224\321\234\10\14u\335\5\215jEQ\342!\301\10\356\337\263\337|\267P\312\342\217cv\201\10\330\23\30cQ\37\260\205\250\327:\340\252\324\246\325\345Z\33\20\17\351v\206\312m\303\2309\235\232\\236\33\252\24d\225\2U\214\277\201.b\240R\263,\346\302\2762\207#I\207\33s\334\205\271\346\375<\206me>Q\4d\204\30Y\216\332\340\24\375\240\274\205\31QUxP\211", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01188  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\35\27.\20\12t\10\222\177_0uk\254L\0\373\264\270\17\31i\3\17\275"17\343\252\344"\344N\242\212}\23\36\347\246\360+`s4o*fO!\352Y\214=\36\17\338\14}h\255oa\302R3\316\334\331\31\36{\304\275~%P=b271e7\307,\356\343>\246\275=\372b4!\277\267\13\360\267\277l\346\261\3164T\225=8@R\252,v%5rz)=y,6\16/~tfd{g}\278iht{o\177r;\24,0/ -nbjh"ff\252/|ECJ@0FA\23RZD\27o8:\20[OQJko=\16,\16\20Cb.h\27\11\10\33r\33\332t\315\274K\323b-1U\336\275i-?_/8\15W\353\256d;\37%\307"g\256\252&"\242\276\301\11z\370w\273746?1Z#88\2325;\3\21\301W\223#1I\\14\2111I-W\7+H\5(\233+\362`\340\26\16\26601\24\3512\342<\305\35\238|S\23}~u\35$vJJP\\202\1&rF*#\243\221+\2005S\23@AZR^(\274\33j\5WZo,\277\350\33\210 \23\32R\21\2261\13\313+\211\21\311/\36\330"\3202;\3217\177\10\3219\331=\3342\334\3235\366\354\276\300#\220\300$\10\317\242\312\310*\251\311/\2\330\342\3202\226b\3226\24\321\371\331=\24\332", ) 17\343\252\344 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\35\27.\20\12t\10\222\177_0uk\254L\0\373\264\270\17\31i\3\17\275"17\343\252\344"\344N\242\212}\23\36\347\246\360+`s4o*fO!\352Y\214=\36\17\338\14}h\255oa\302R3\316\334\331\31\36{\304\275~%P=b271e7\307,\356\343>\246\275=\372b4!\277\267\13\360\267\277l\346\261\3164T\225=8@R\252,v%5rz)=y,6\16/~tfd{g}\278iht{o\177r;\24,0/ -nbjh"ff\252/|ECJ@0FA\23RZD\27o8:\20[OQJko=\16,\16\20Cb.h\27\11\10\33r\33\332t\315\274K\323b-1U\336\275i-?_/8\15W\353\256d;\37%\307"g\256\252&"\242\276\301\11z\370w\273746?1Z#88\2325;\3\21\301W\223#1I\\14\2111I-W\7+H\5(\233+\362`\340\26\16\26601\24\3512\342<\305\35\238|S\23}~u\35$vJJP\\202\1&rF*#\243\221+\2005S\23@AZR^(\274\33j\5WZo,\277\350\33\210 \23\32R\21\2261\13\313+\211\21\311/\36\330"\3202;\3217\177\10\3219\331=\3342\334\3235\366\354\276\300#\220\300$\10\317\242\312\310*\251\311/\2\330\342\3202\226b\3226\24\321\371\331=\24\332", ) \246\275=\372b4!\277\267\13\360\267\277l\346\261\3164T\225=8@R\252,v%5rz)=y,6\16/~tfd{g}\278iht{o\177r;\24,0/ -nbjh (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\35\27.\20\12t\10\222\177_0uk\254L\0\373\264\270\17\31i\3\17\275"17\343\252\344"\344N\242\212}\23\36\347\246\360+`s4o*fO!\352Y\214=\36\17\338\14}h\255oa\302R3\316\334\331\31\36{\304\275~%P=b271e7\307,\356\343>\246\275=\372b4!\277\267\13\360\267\277l\346\261\3164T\225=8@R\252,v%5rz)=y,6\16/~tfd{g}\278iht{o\177r;\24,0/ -nbjh"ff\252/|ECJ@0FA\23RZD\27o8:\20[OQJko=\16,\16\20Cb.h\27\11\10\33r\33\332t\315\274K\323b-1U\336\275i-?_/8\15W\353\256d;\37%\307"g\256\252&"\242\276\301\11z\370w\273746?1Z#88\2325;\3\21\301W\223#1I\\14\2111I-W\7+H\5(\233+\362`\340\26\16\26601\24\3512\342<\305\35\238|S\23}~u\35$vJJP\\202\1&rF*#\243\221+\2005S\23@AZR^(\274\33j\5WZo,\277\350\33\210 \23\32R\21\2261\13\313+\211\21\311/\36\330"\3202;\3217\177\10\3219\331=\3342\334\3235\366\354\276\300#\220\300$\10\317\242\312\310*\251\311/\2\330\342\3202\226b\3226\24\321\371\331=\24\332", ) g\256\252& (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\35\27.\20\12t\10\222\177_0uk\254L\0\373\264\270\17\31i\3\17\275"17\343\252\344"\344N\242\212}\23\36\347\246\360+`s4o*fO!\352Y\214=\36\17\338\14}h\255oa\302R3\316\334\331\31\36{\304\275~%P=b271e7\307,\356\343>\246\275=\372b4!\277\267\13\360\267\277l\346\261\3164T\225=8@R\252,v%5rz)=y,6\16/~tfd{g}\278iht{o\177r;\24,0/ -nbjh"ff\252/|ECJ@0FA\23RZD\27o8:\20[OQJko=\16,\16\20Cb.h\27\11\10\33r\33\332t\315\274K\323b-1U\336\275i-?_/8\15W\353\256d;\37%\307"g\256\252&"\242\276\301\11z\370w\273746?1Z#88\2325;\3\21\301W\223#1I\\14\2111I-W\7+H\5(\233+\362`\340\26\16\26601\24\3512\342<\305\35\238|S\23}~u\35$vJJP\\202\1&rF*#\243\221+\2005S\23@AZR^(\274\33j\5WZo,\277\350\33\210 \23\32R\21\2261\13\313+\211\21\311/\36\330"\3202;\3217\177\10\3219\331=\3342\334\3235\366\354\276\300#\220\300$\10\317\242\312\310*\251\311/\2\330\342\3202\226b\3226\24\321\371\331=\24\332", ) \3202;\3217\177\10\3219\331=\3342\334\3235\366\354\276\300#\220\300$\10\317\242\312\310*\251\311/\2\330\342\3202\226b\3226\24\321\371\331=\24\332", ) == 0x0
 01189  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\345\6(i\3261\366q\35\231|\233\306\266\205\20s?"$\371\365z\332f7\357\371&\221P\255\201 'S\202N\300\315\243 d\255\325\337&\304\21\215\346\2GA\242\2432\3\207\235\340F\14td1+\10\276\202i\267\36\2Z\254Y,\214F\335\232\300\342(\320\11D\15G\3066\2747L\24f\333;\341\327@\255U\264\25\256\252.\315QW\17PK\266\235TK\376E/\322<\3\373\250\305|A\362\362\16k\215\16\344\307\2\377\201\327\3Y5\261\242\34T\303\33V\7p,\30By\14b\25\303N\307c\233\274\236\243B\302\5\2710\2\274\240\305~\301*C\202\235\352z\305\37R~\17H\205\204\200\232\205I\12\366U\35\31\326\367o\303\337\32\307\220\274\6 x\21Z\325L\33IT\227\352\335\276nsi.@\263\333\256\221\315q\2116\362\243w\305\25\347~/}\324\252\272KO\245.p\307q\366\267kQ\261\267u_\313\332 \255fd\207\36\203\254\352f\34n\304\255\247[\306\354r5_n9\246/\301\253;q\220O\375\371\361\31\357\363\26O\26M-\316\250}\210\306~\303X\215\241\\335\32d\263\5\1\213\316\312^0a\360\302\234\235\336\260\317\233L\343Bg\366^\247\2\206\221^\314\330\205\221\320;v\26\367\331\270\212\250\3562\346\226\371\16;\362\351[\177\211\2L \254\13\223(\211 G\21\222R\30\231L\222\3E`\213]P\306\177"\2317\335\320\347\36\336\200\205\301WdY\372\324\271G\202\256\257\364\337\262\363\211o\225\310\353H\36\377\204]\326\12\207X\26\232@T\352\220\341\10\255\31\11\27%\247\227;jX\356\335\322L\216\206\266\304\235us\227\221Q\211\265\245\3356\200^o\243\370\335\307+\364\371\25\226\243\22\216\17\311\370", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) $\371\365z\332f7\357\371&\221P\255\201 'S\202N\300\315\243 d\255\325\337&\304\21\215\346\2GA\242\2432\3\207\235\340F\14td1+\10\276\202i\267\36\2Z\254Y,\214F\335\232\300\342(\320\11D\15G\3066\2747L\24f\333;\341\327@\255U\264\25\256\252.\315QW\17PK\266\235TK\376E/\322<\3\373\250\305|A\362\362\16k\215\16\344\307\2\377\201\327\3Y5\261\242\34T\303\33V\7p,\30By\14b\25\303N\307c\233\274\236\243B\302\5\2710\2\274\240\305~\301*C\202\235\352z\305\37R~\17H\205\204\200\232\205I\12\366U\35\31\326\367o\303\337\32\307\220\274\6 x\21Z\325L\33IT\227\352\335\276nsi.@\263\333\256\221\315q\2116\362\243w\305\25\347~/}\324\252\272KO\245.p\307q\366\267kQ\261\267u_\313\332 \255fd\207\36\203\254\352f\34n\304\255\247[\306\354r5_n9\246/\301\253;q\220O\375\371\361\31\357\363\26O\26M-\316\250}\210\306~\303X\215\241\\335\32d\263\5\1\213\316\312^0a\360\302\234\235\336\260\317\233L\343Bg\366^\247\2\206\221^\314\330\205\221\320;v\26\367\331\270\212\250\3562\346\226\371\16;\362\351[\177\211\2L \254\13\223(\211 G\21\222R\30\231L\222\3E`\213]P\306\177 (92, 0, 0, 0, "\345\6(i\3261\366q\35\231|\233\306\266\205\20s?"$\371\365z\332f7\357\371&\221P\255\201 'S\202N\300\315\243 d\255\325\337&\304\21\215\346\2GA\242\2432\3\207\235\340F\14td1+\10\276\202i\267\36\2Z\254Y,\214F\335\232\300\342(\320\11D\15G\3066\2747L\24f\333;\341\327@\255U\264\25\256\252.\315QW\17PK\266\235TK\376E/\322<\3\373\250\305|A\362\362\16k\215\16\344\307\2\377\201\327\3Y5\261\242\34T\303\33V\7p,\30By\14b\25\303N\307c\233\274\236\243B\302\5\2710\2\274\240\305~\301*C\202\235\352z\305\37R~\17H\205\204\200\232\205I\12\366U\35\31\326\367o\303\337\32\307\220\274\6 x\21Z\325L\33IT\227\352\335\276nsi.@\263\333\256\221\315q\2116\362\243w\305\25\347~/}\324\252\272KO\245.p\307q\366\267kQ\261\267u_\313\332 \255fd\207\36\203\254\352f\34n\304\255\247[\306\354r5_n9\246/\301\253;q\220O\375\371\361\31\357\363\26O\26M-\316\250}\210\306~\303X\215\241\\335\32d\263\5\1\213\316\312^0a\360\302\234\235\336\260\317\233L\343Bg\366^\247\2\206\221^\314\330\205\221\320;v\26\367\331\270\212\250\3562\346\226\371\16;\362\351[\177\211\2L \254\13\223(\211 G\21\222R\30\231L\222\3E`\213]P\306\177"\2317\335\320\347\36\336\200\205\301WdY\372\324\271G\202\256\257\364\337\262\363\211o\225\310\353H\36\377\204]\326\12\207X\26\232@T\352\220\341\10\255\31\11\27%\247\227;jX\356\335\322L\216\206\266\304\235us\227\221Q\211\265\245\3356\200^o\243\370\335\307+\364\371\25\226\243\22\216\17\311\370", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01190  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\230b"#%A\207',yN+\245\10.+ag\271\3024\274B\23<\321\272\232\301-\301WKS}H\222n0#\243}1&#\357/\6\312=\255+\307\212\2462mx\21>7\263\377d\33?\276\372\37\362\27\207S\373)#m\222%\311>\254\344\240N\313\10\5~\307\2150{@6u,?*\321\25\323=yn\327\206\357\375\36J+\265\6\23"W-\347*Y63?\305\342\257,\203!\20346."\320,\26J?\251\2549}\375M\254\21r\311\216C\11e\30\347((\233\234 G>\177f\316'a\0U4\264\300\11?\332l\371\239\227\314\35\36XJiJ\313\31\10\226\27~y\245\232-\353\236.\15\241q\2005\345\31\313b`\261~\206\301\317\6\27\347$\21\33P\350*rLa\253kh\254|{}\214D_;1\7\323C%\224\265L\30\261o]\212>\33\37/\324\246\36 ""\246\346Q'f\371\311_+\333\246z\13 \272\364m4\2644W-\2701\373\2766&\257\7\221\220\376-\327a+\243O$\27e!\332\220*'\34k\223\263\3213\266\36459\263099\260q9j\326\13\34\11\335\36\2&#:im\342\316\327ha\3<\354 \230\223\372<\216$55\334\242\276\231\376\215z?G$\342k\27\340\346"&\317 \235\247/\341\203jl\34)pn\272\361\363\25\260\367\367XL6d\267\370?\32\232\217\232\8\37@\4#rO"Mj\367\11\352\213\254\277\357E14\27\277 $:\13\371XW\261CV\25\220\323\315:_p#"!LN&%\30?F\32:*\3766\1,v\303\\26564l$\352\35\255fN4\33\231\335\330\233\4\341"'\240\235N\306"\/\223tO%I?\336;", ) #%A\207',yN+\245\10.+ag\271\3024\274B\23<\321\272\232\301-\301WKS}H\222n0#\243}1&#\357/\6\312=\255+\307\212\2462mx\21>7\263\377d\33?\276\372\37\362\27\207S\373)#m\222%\311>\254\344\240N\313\10\5~\307\2150{@6u,?*\321\25\323=yn\327\206\357\375\36J+\265\6\23 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\230b"#%A\207',yN+\245\10.+ag\271\3024\274B\23<\321\272\232\301-\301WKS}H\222n0#\243}1&#\357/\6\312=\255+\307\212\2462mx\21>7\263\377d\33?\276\372\37\362\27\207S\373)#m\222%\311>\254\344\240N\313\10\5~\307\2150{@6u,?*\321\25\323=yn\327\206\357\375\36J+\265\6\23"W-\347*Y63?\305\342\257,\203!\20346."\320,\26J?\251\2549}\375M\254\21r\311\216C\11e\30\347((\233\234 G>\177f\316'a\0U4\264\300\11?\332l\371\239\227\314\35\36XJiJ\313\31\10\226\27~y\245\232-\353\236.\15\241q\2005\345\31\313b`\261~\206\301\317\6\27\347$\21\33P\350*rLa\253kh\254|{}\214D_;1\7\323C%\224\265L\30\261o]\212>\33\37/\324\246\36 ""\246\346Q'f\371\311_+\333\246z\13 \272\364m4\2644W-\2701\373\2766&\257\7\221\220\376-\327a+\243O$\27e!\332\220*'\34k\223\263\3213\266\36459\263099\260q9j\326\13\34\11\335\36\2&#:im\342\316\327ha\3<\354 \230\223\372<\216$55\334\242\276\231\376\215z?G$\342k\27\340\346"&\317 \235\247/\341\203jl\34)pn\272\361\363\25\260\367\367XL6d\267\370?\32\232\217\232\8\37@\4#rO"Mj\367\11\352\213\254\277\357E14\27\277 $:\13\371XW\261CV\25\220\323\315:_p#"!LN&%\30?F\32:*\3766\1,v\303\\26564l$\352\35\255fN4\33\231\335\330\233\4\341"'\240\235N\306"\/\223tO%I?\336;", ) \320,\26J?\251\2549}\375M\254\21r\311\216C\11e\30\347((\233\234 G>\177f\316'a\0U4\264\300\11?\332l\371\239\227\314\35\36XJiJ\313\31\10\226\27~y\245\232-\353\236.\15\241q\2005\345\31\313b`\261~\206\301\317\6\27\347$\21\33P\350*rLa\253kh\254|{}\214D_;1\7\323C%\224\265L\30\261o]\212>\33\37/\324\246\36 " (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\230b"#%A\207',yN+\245\10.+ag\271\3024\274B\23<\321\272\232\301-\301WKS}H\222n0#\243}1&#\357/\6\312=\255+\307\212\2462mx\21>7\263\377d\33?\276\372\37\362\27\207S\373)#m\222%\311>\254\344\240N\313\10\5~\307\2150{@6u,?*\321\25\323=yn\327\206\357\375\36J+\265\6\23"W-\347*Y63?\305\342\257,\203!\20346."\320,\26J?\251\2549}\375M\254\21r\311\216C\11e\30\347((\233\234 G>\177f\316'a\0U4\264\300\11?\332l\371\239\227\314\35\36XJiJ\313\31\10\226\27~y\245\232-\353\236.\15\241q\2005\345\31\313b`\261~\206\301\317\6\27\347$\21\33P\350*rLa\253kh\254|{}\214D_;1\7\323C%\224\265L\30\261o]\212>\33\37/\324\246\36 ""\246\346Q'f\371\311_+\333\246z\13 \272\364m4\2644W-\2701\373\2766&\257\7\221\220\376-\327a+\243O$\27e!\332\220*'\34k\223\263\3213\266\36459\263099\260q9j\326\13\34\11\335\36\2&#:im\342\316\327ha\3<\354 \230\223\372<\216$55\334\242\276\231\376\215z?G$\342k\27\340\346"&\317 \235\247/\341\203jl\34)pn\272\361\363\25\260\367\367XL6d\267\370?\32\232\217\232\8\37@\4#rO"Mj\367\11\352\213\254\277\357E14\27\277 $:\13\371XW\261CV\25\220\323\315:_p#"!LN&%\30?F\32:*\3766\1,v\303\\26564l$\352\35\255fN4\33\231\335\330\233\4\341"'\240\235N\306"\/\223tO%I?\336;", ) &\317 \235\247/\341\203jl\34)pn\272\361\363\25\260\367\367XL6d\267\370?\32\232\217\232\8\37@\4#rO (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\230b"#%A\207',yN+\245\10.+ag\271\3024\274B\23<\321\272\232\301-\301WKS}H\222n0#\243}1&#\357/\6\312=\255+\307\212\2462mx\21>7\263\377d\33?\276\372\37\362\27\207S\373)#m\222%\311>\254\344\240N\313\10\5~\307\2150{@6u,?*\321\25\323=yn\327\206\357\375\36J+\265\6\23"W-\347*Y63?\305\342\257,\203!\20346."\320,\26J?\251\2549}\375M\254\21r\311\216C\11e\30\347((\233\234 G>\177f\316'a\0U4\264\300\11?\332l\371\239\227\314\35\36XJiJ\313\31\10\226\27~y\245\232-\353\236.\15\241q\2005\345\31\313b`\261~\206\301\317\6\27\347$\21\33P\350*rLa\253kh\254|{}\214D_;1\7\323C%\224\265L\30\261o]\212>\33\37/\324\246\36 ""\246\346Q'f\371\311_+\333\246z\13 \272\364m4\2644W-\2701\373\2766&\257\7\221\220\376-\327a+\243O$\27e!\332\220*'\34k\223\263\3213\266\36459\263099\260q9j\326\13\34\11\335\36\2&#:im\342\316\327ha\3<\354 \230\223\372<\216$55\334\242\276\231\376\215z?G$\342k\27\340\346"&\317 \235\247/\341\203jl\34)pn\272\361\363\25\260\367\367XL6d\267\370?\32\232\217\232\8\37@\4#rO"Mj\367\11\352\213\254\277\357E14\27\277 $:\13\371XW\261CV\25\220\323\315:_p#"!LN&%\30?F\32:*\3766\1,v\303\\26564l$\352\35\255fN4\33\231\335\330\233\4\341"'\240\235N\306"\/\223tO%I?\336;", ) !LN&%\30?F\32:*\3766\1,v\303\\26564l$\352\35\255fN4\33\231\335\330\233\4\341 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\230b"#%A\207',yN+\245\10.+ag\271\3024\274B\23<\321\272\232\301-\301WKS}H\222n0#\243}1&#\357/\6\312=\255+\307\212\2462mx\21>7\263\377d\33?\276\372\37\362\27\207S\373)#m\222%\311>\254\344\240N\313\10\5~\307\2150{@6u,?*\321\25\323=yn\327\206\357\375\36J+\265\6\23"W-\347*Y63?\305\342\257,\203!\20346."\320,\26J?\251\2549}\375M\254\21r\311\216C\11e\30\347((\233\234 G>\177f\316'a\0U4\264\300\11?\332l\371\239\227\314\35\36XJiJ\313\31\10\226\27~y\245\232-\353\236.\15\241q\2005\345\31\313b`\261~\206\301\317\6\27\347$\21\33P\350*rLa\253kh\254|{}\214D_;1\7\323C%\224\265L\30\261o]\212>\33\37/\324\246\36 ""\246\346Q'f\371\311_+\333\246z\13 \272\364m4\2644W-\2701\373\2766&\257\7\221\220\376-\327a+\243O$\27e!\332\220*'\34k\223\263\3213\266\36459\263099\260q9j\326\13\34\11\335\36\2&#:im\342\316\327ha\3<\354 \230\223\372<\216$55\334\242\276\231\376\215z?G$\342k\27\340\346"&\317 \235\247/\341\203jl\34)pn\272\361\363\25\260\367\367XL6d\267\370?\32\232\217\232\8\37@\4#rO"Mj\367\11\352\213\254\277\357E14\27\277 $:\13\371XW\261CV\25\220\323\315:_p#"!LN&%\30?F\32:*\3766\1,v\303\\26564l$\352\35\255fN4\33\231\335\330\233\4\341"'\240\235N\306"\/\223tO%I?\336;", ) \/\223tO%I?\336;", ) == 0x0
 01191  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "#\346\364\3720\342io- \266\354\262p\311*\317\375Y~L\244-v\5\245\362&\15&i*ys\300\272\224`\314\320\375\23\241U\367\214!\356j@\325}\245\246\376\104\267\237Bd\317T\275\177\355\277\207"\16\32\247TG\265\374\231\12\354<\375\324\365\256\355\215-\252\367\34b9\371\351C\225Z\270fj\5\343Eo<\316\fL\30k\225U2\341\303\272\225\246\243\263\353\12\254\6=D\223g\220-\267\363q"\22475\302W\313`\335\356\356\5\252\0\342\304\312\363\237\372\351\225.ne\361\246\255r\301v\345<\306\3119\352\356o\37\234\303\361\25\347\207\33/\265\16\326;\240X\17\241\32\207\253x\225\353EC\364\247\354\17_\25\242\330)}\256\325\375[>j\232\13\261&b\322\27\371#\313\236\206kt"\558[\234\340\234g\220\2085\236Z\352\251\377\356\177\206m\221\272\307\213i3\202R\364\275i6\347\344{\343<\244\220\227\33_\216Hs\6\243N]\356\363SaB\0\301}Nj\262\373\363]\223\201\262,\314x7\177\316oD\242\341\336!\314\276\270\2325\364Tx\334\217O\214\245\14\246\240\206v\234\367C.}u\23\365\22\247\224q^\312\14\216\324I\203\313\207BE\323\10/\202?~\32\330\23\0\376If\26v~\347\255\376\265\320K \331B&k8\366\4G{\377m\261G\351\353\35\355$\356\317o\272\326}R\2231hr\320U\3121V\373?\32\376\21Fe\203\13\351\21\233%n6\230\357&\16y\22q\215y0\233\221E\337{``\222\200\1k\3001\235G\230\206O\365\373\235\267\273jt\355\362\353P\254\200\274e\360\2341\10\256\274\204\16\200f\304\200\13\267\220\273\315\254U\246\327\355t\304s\357\333\12Y\26\13\221|", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \16\32\247TG\265\374\231\12\354<\375\324\365\256\355\215-\252\367\34b9\371\351C\225Z\270fj\5\343Eo<\316\fL\30k\225U2\341\303\272\225\246\243\263\353\12\254\6=D\223g\220-\267\363q (92, 0, 0, 0, "#\346\364\3720\342io- \266\354\262p\311*\317\375Y~L\244-v\5\245\362&\15&i*ys\300\272\224`\314\320\375\23\241U\367\214!\356j@\325}\245\246\376\104\267\237Bd\317T\275\177\355\277\207"\16\32\247TG\265\374\231\12\354<\375\324\365\256\355\215-\252\367\34b9\371\351C\225Z\270fj\5\343Eo<\316\fL\30k\225U2\341\303\272\225\246\243\263\353\12\254\6=D\223g\220-\267\363q"\22475\302W\313`\335\356\356\5\252\0\342\304\312\363\237\372\351\225.ne\361\246\255r\301v\345<\306\3119\352\356o\37\234\303\361\25\347\207\33/\265\16\326;\240X\17\241\32\207\253x\225\353EC\364\247\354\17_\25\242\330)}\256\325\375[>j\232\13\261&b\322\27\371#\313\236\206kt"\558[\234\340\234g\220\2085\236Z\352\251\377\356\177\206m\221\272\307\213i3\202R\364\275i6\347\344{\343<\244\220\227\33_\216Hs\6\243N]\356\363SaB\0\301}Nj\262\373\363]\223\201\262,\314x7\177\316oD\242\341\336!\314\276\270\2325\364Tx\334\217O\214\245\14\246\240\206v\234\367C.}u\23\365\22\247\224q^\312\14\216\324I\203\313\207BE\323\10/\202?~\32\330\23\0\376If\26v~\347\255\376\265\320K \331B&k8\366\4G{\377m\261G\351\353\35\355$\356\317o\272\326}R\2231hr\320U\3121V\373?\32\376\21Fe\203\13\351\21\233%n6\230\357&\16y\22q\215y0\233\221E\337{``\222\200\1k\3001\235G\230\206O\365\373\235\267\273jt\355\362\353P\254\200\274e\360\2341\10\256\274\204\16\200f\304\200\13\267\220\273\315\254U\246\327\355t\304s\357\333\12Y\26\13\221|", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \558[\234\340\234g\220\2085\236Z\352\251\377\356\177\206m\221\272\307\213i3\202R\364\275i6\347\344{\343<\244\220\227\33_\216Hs\6\243N]\356\363SaB\0\301}Nj\262\373\363]\223\201\262,\314x7\177\316oD\242\341\336!\314\276\270\2325\364Tx\334\217O\214\245\14\246\240\206v\234\367C.}u\23\365\22\247\224q^\312\14\216\324I\203\313\207BE\323\10/\202?~\32\330\23\0\376If\26v~\347\255\376\265\320K \331B&k8\366\4G{\377m\261G\351\353\35\355$\356\317o\272\326}R\2231hr\320U\3121V\373?\32\376\21Fe\203\13\351\21\233%n6\230\357&\16y\22q\215y0\233\221E\337{``\222\200\1k\3001\235G\230\206O\365\373\235\267\273jt\355\362\353P\254\200\274e\360\2341\10\256\274\204\16\200f\304\200\13\267\220\273\315\254U\246\327\355t\304s\357\333\12Y\26\13\221|", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01192  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\20\373\253\261%\377"-2\234I\236F\16\242\14\262C\362o9\246L8\304\275n*`\331s\2404B\245Q-}\275]\250>\265Y\257\214L\223@}\177\361q\2132)'')%+\207(.\21769\362%0\325\1\201\350\35Bk\324\232mt\336\6\202\4\217:t\343\302:9qt\300\11:\20\3745\2543\221+\367E2jkF"\231\7\304\303=<\372\33J\36\25X\255n\35\313\24d',\244\15\242+/m%\153n9x?\23664Ra\322\257\34\248a\17\36C>\32"\177l\325\344]'y)H\243\23\254j>n\320.\32c\267\3642W<\35J?\324\340\336\377BE\336\225z\310\336\2V\254\3323\23(7\325\16\366m,*\14370%\5429\370\262\304\31M?\370\33\36\36\37\3304###\342\0$e\327\14\12z,!\35\357\363\2616+6!"b\272;*\271>1>Y\32\26\335\34\25>9(\10$D"-\36- \5-*6\330\235\223\263\344\206\26473`;>\375,9\356\223\362\362\234}\1\306\303"C\4t\304'\354\300\374\317.\343\312-\366\226\3203T\25\3267\200\26181>8G\374\16\265B\256\204\357*\336b5\24uW\177y\302\370\14)N&1\21\2613\3177\275\317L4\271\300T\266/\37\30\10O\246w4\32\202%D\210f$h\10(\244\215$n\217\3600\2232\313 \216\279)j\323\355.\373"?\364Q/\2361\3367\213d\23g#\240\265\3\25038\352L6\25\233\22\361:6\31179\3103\205\374~\230E\225\37\225\336\241\253c\22:\254\240", ) -2\234I\236F\16\242\14\262C\362o9\246L8\304\275n*`\331s\2404B\245Q-}\275]\250>\265Y\257\214L\223@}\177\361q\2132)'')%+\207(.\21769\362%0\325\1\201\350\35Bk\324\232mt\336\6\202\4\217:t\343\302:9qt\300\11:\20\3745\2543\221+\367E2jkF (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\20\373\253\261%\377"-2\234I\236F\16\242\14\262C\362o9\246L8\304\275n*`\331s\2404B\245Q-}\275]\250>\265Y\257\214L\223@}\177\361q\2132)'')%+\207(.\21769\362%0\325\1\201\350\35Bk\324\232mt\336\6\202\4\217:t\343\302:9qt\300\11:\20\3745\2543\221+\367E2jkF"\231\7\304\303=<\372\33J\36\25X\255n\35\313\24d',\244\15\242+/m%\153n9x?\23664Ra\322\257\34\248a\17\36C>\32"\177l\325\344]'y)H\243\23\254j>n\320.\32c\267\3642W<\35J?\324\340\336\377BE\336\225z\310\336\2V\254\3323\23(7\325\16\366m,*\14370%\5429\370\262\304\31M?\370\33\36\36\37\3304###\342\0$e\327\14\12z,!\35\357\363\2616+6!"b\272;*\271>1>Y\32\26\335\34\25>9(\10$D"-\36- \5-*6\330\235\223\263\344\206\26473`;>\375,9\356\223\362\362\234}\1\306\303"C\4t\304'\354\300\374\317.\343\312-\366\226\3203T\25\3267\200\26181>8G\374\16\265B\256\204\357*\336b5\24uW\177y\302\370\14)N&1\21\2613\3177\275\317L4\271\300T\266/\37\30\10O\246w4\32\202%D\210f$h\10(\244\215$n\217\3600\2232\313 \216\279)j\323\355.\373"?\364Q/\2361\3367\213d\23g#\240\265\3\25038\352L6\25\233\22\361:6\31179\3103\205\374~\230E\225\37\225\336\241\253c\22:\254\240", ) \177l\325\344]'y)H\243\23\254j>n\320.\32c\267\3642W<\35J?\324\340\336\377BE\336\225z\310\336\2V\254\3323\23(7\325\16\366m,*\14370%\5429\370\262\304\31M?\370\33\36\36\37\3304###\342\0$e\327\14\12z,!\35\357\363\2616+6! (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\20\373\253\261%\377"-2\234I\236F\16\242\14\262C\362o9\246L8\304\275n*`\331s\2404B\245Q-}\275]\250>\265Y\257\214L\223@}\177\361q\2132)'')%+\207(.\21769\362%0\325\1\201\350\35Bk\324\232mt\336\6\202\4\217:t\343\302:9qt\300\11:\20\3745\2543\221+\367E2jkF"\231\7\304\303=<\372\33J\36\25X\255n\35\313\24d',\244\15\242+/m%\153n9x?\23664Ra\322\257\34\248a\17\36C>\32"\177l\325\344]'y)H\243\23\254j>n\320.\32c\267\3642W<\35J?\324\340\336\377BE\336\225z\310\336\2V\254\3323\23(7\325\16\366m,*\14370%\5429\370\262\304\31M?\370\33\36\36\37\3304###\342\0$e\327\14\12z,!\35\357\363\2616+6!"b\272;*\271>1>Y\32\26\335\34\25>9(\10$D"-\36- \5-*6\330\235\223\263\344\206\26473`;>\375,9\356\223\362\362\234}\1\306\303"C\4t\304'\354\300\374\317.\343\312-\366\226\3203T\25\3267\200\26181>8G\374\16\265B\256\204\357*\336b5\24uW\177y\302\370\14)N&1\21\2613\3177\275\317L4\271\300T\266/\37\30\10O\246w4\32\202%D\210f$h\10(\244\215$n\217\3600\2232\313 \216\279)j\323\355.\373"?\364Q/\2361\3367\213d\23g#\240\265\3\25038\352L6\25\233\22\361:6\31179\3103\205\374~\230E\225\37\225\336\241\253c\22:\254\240", ) -\36- \5-*6\330\235\223\263\344\206\26473`;>\375,9\356\223\362\362\234}\1\306\303 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\20\373\253\261%\377"-2\234I\236F\16\242\14\262C\362o9\246L8\304\275n*`\331s\2404B\245Q-}\275]\250>\265Y\257\214L\223@}\177\361q\2132)'')%+\207(.\21769\362%0\325\1\201\350\35Bk\324\232mt\336\6\202\4\217:t\343\302:9qt\300\11:\20\3745\2543\221+\367E2jkF"\231\7\304\303=<\372\33J\36\25X\255n\35\313\24d',\244\15\242+/m%\153n9x?\23664Ra\322\257\34\248a\17\36C>\32"\177l\325\344]'y)H\243\23\254j>n\320.\32c\267\3642W<\35J?\324\340\336\377BE\336\225z\310\336\2V\254\3323\23(7\325\16\366m,*\14370%\5429\370\262\304\31M?\370\33\36\36\37\3304###\342\0$e\327\14\12z,!\35\357\363\2616+6!"b\272;*\271>1>Y\32\26\335\34\25>9(\10$D"-\36- \5-*6\330\235\223\263\344\206\26473`;>\375,9\356\223\362\362\234}\1\306\303"C\4t\304'\354\300\374\317.\343\312-\366\226\3203T\25\3267\200\26181>8G\374\16\265B\256\204\357*\336b5\24uW\177y\302\370\14)N&1\21\2613\3177\275\317L4\271\300T\266/\37\30\10O\246w4\32\202%D\210f$h\10(\244\215$n\217\3600\2232\313 \216\279)j\323\355.\373"?\364Q/\2361\3367\213d\23g#\240\265\3\25038\352L6\25\233\22\361:6\31179\3103\205\374~\230E\225\37\225\336\241\253c\22:\254\240", ) ?\364Q/\2361\3367\213d\23g#\240\265\3\25038\352L6\25\233\22\361:6\31179\3103\205\374~\230E\225\37\225\336\241\253c\22:\254\240", ) == 0x0
 01193  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "0\255\336\275\6\257\224\220\207\372\206Y\310\323\224t\301}\230N\1\6@\264 \34\315'\245\377\264\337=}\12\376\370w'{*:!6\224\235R\300N\12\320$Q~Bh\201\223I\225\214x=}\260\235\354\363Y\231\263\301J\330\2242=\252rh\240?\346%[W\214\354,\370\220s\333\2313\31\200\253\251\216\371{\14\303\247\351\264}[\34\342\233E0\257]n\375]\362\270\5\354\234\322\335\270\37\35\230#\236$b\232#\1\245\15\32\237)\271\210\227^\337\375\2\203sA\271\347\263\35}j\351AX2\366\275r\262\326G p\373\33\314.{\305\377\5w\34e\303\314\301o\3134 \270\247\202\3039\327\10\260\327F\251\302\336>'^\260\202\27ze\373\317\355J\201\364\335\367\2341\2246\253a\231\325Sg82e\275:\372\366\376f#2o\315*4({\14_\272\247]}\226\34EA\36\301\243\231\307i\235\300\342y\335\240\235\2\263\214\3074\260Wsd\2028\332j.\374\377?\227\376\224\252P\1\265\306\365\352\273\344|\310\7\274\2155\260\341z,\2\24\325\354O\324\370ZoI\3707Og\375&\361\340\25\316|P\361H\255\5\372\300(,w\3267\232\373\311\265\222C\322\23MS&\2\277\2036\370\351\245\311\257\331o\255\252u\363\313L\327O\336Xu\253`J\342vc\306\6\244\232\331\317\212\244\214\334\271\10\3\327\375\36#\216\1\255p\244\374\266\15\220\12\213h\2001\6\11\357\234f\3636_&M"\266\364*\260\373'y\6"~7_e\250\216\315\216\5]\215Mn)\313\242\207\207>6z\310\302\361\317\26\16\3732\354[\334\261\355\2\336u\203\210\326.$7\270-\2614\33_\325\341\266Df\237+\267\213Z\177\377\217r\207\210\2\2065\322", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \266\364*\260\373'y\6 (92, 0, 0, 0, "0\255\336\275\6\257\224\220\207\372\206Y\310\323\224t\301}\230N\1\6@\264 \34\315'\245\377\264\337=}\12\376\370w'{*:!6\224\235R\300N\12\320$Q~Bh\201\223I\225\214x=}\260\235\354\363Y\231\263\301J\330\2242=\252rh\240?\346%[W\214\354,\370\220s\333\2313\31\200\253\251\216\371{\14\303\247\351\264}[\34\342\233E0\257]n\375]\362\270\5\354\234\322\335\270\37\35\230#\236$b\232#\1\245\15\32\237)\271\210\227^\337\375\2\203sA\271\347\263\35}j\351AX2\366\275r\262\326G p\373\33\314.{\305\377\5w\34e\303\314\301o\3134 \270\247\202\3039\327\10\260\327F\251\302\336>'^\260\202\27ze\373\317\355J\201\364\335\367\2341\2246\253a\231\325Sg82e\275:\372\366\376f#2o\315*4({\14_\272\247]}\226\34EA\36\301\243\231\307i\235\300\342y\335\240\235\2\263\214\3074\260Wsd\2028\332j.\374\377?\227\376\224\252P\1\265\306\365\352\273\344|\310\7\274\2155\260\341z,\2\24\325\354O\324\370ZoI\3707Og\375&\361\340\25\316|P\361H\255\5\372\300(,w\3267\232\373\311\265\222C\322\23MS&\2\277\2036\370\351\245\311\257\331o\255\252u\363\313L\327O\336Xu\253`J\342vc\306\6\244\232\331\317\212\244\214\334\271\10\3\327\375\36#\216\1\255p\244\374\266\15\220\12\213h\2001\6\11\357\234f\3636_&M"\266\364*\260\373'y\6"~7_e\250\216\315\216\5]\215Mn)\313\242\207\207>6z\310\302\361\317\26\16\3732\354[\334\261\355\2\336u\203\210\326.$7\270-\2614\33_\325\341\266Df\237+\267\213Z\177\377\217r\207\210\2\2065\322", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01194  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "e.Z+[HYU\336<7RcPz\3279T\6\13v-\366\334##\252':\305`\34 ))J\315->/3^\223\3224$64E\335:\276\330=\224\262\377\34\210\372\37\275\305"\206\300%\214\212\314)\237\317,\220\312/\365\3252\231\371\3216\342\3349\347\337<\330\332?1\361\371\36\352\304!\337\307$ \325\347$\12 {\3047\371\217'1\257\2431U#?--2\310<\253\327\37\357\35.K\4\325n\6\224!\232\246\3\244\247;Y\305\216$\3415\322<\226U4\262\370L<\255\264O\24\337od\15\275\257!3W#>%3;nn\247j\323=\25\337L\204\262\262(jh\367\2108\262g\26\302:x\276u\260\207n\33\243`\225Uq\244Vf\253[{d\305\337C\262\5\15\365\14\32014<\376\2\372\13.\276C5\343\25\23j&\240\16\233\2441pb\251\5"\3530&\306t\362:\36b\364>\22\274\367y?\347|,27\363h$\236\266\253\354\312Ou\347'\354\300M\352*\247\355\272\177\264\331hp6\21f\337hz8k\4m\326y]\33!]\35\324\33\335\31"\36*\34(>\217\27\13\25\34\131w\10~\16y\14d\2:\257\7\205\5\367 \364&\36\361\33\325\31\331\37%''\24/\26'\20\11\22\10\15\6\17\16\11v\13~9\6w\0o\2g'B\15\351\317\253\352\1\346\7!\351,\231\2216(\355\240\242/2I\226Y\343\276\341\2748\370\373\323%\374\3378\20\34\334\35\330\253\351\1\363\323\5\367\4\343"\340\13/\15-/\372\274\246\32b\202\361\3378\262\360\372\325)\377\335\27\370\35\227\373 \213\243\307$\\302'Y\315*B\310-\204N\3241k\3274d\3227q\335:\221}\331>\6", ) \206\300%\214\212\314)\237\317,\220\312/\365\3252\231\371\3216\342\3349\347\337<\330\332?1\361\371\36\352\304!\337\307$ \325\347$\12 {\3047\371\217'1\257\2431U#?--2\310<\253\327\37\357\35.K\4\325n\6\224!\232\246\3\244\247;Y\305\216$\3415\322<\226U4\262\370L<\255\264O\24\337od\15\275\257!3W#>%3;nn\247j\323=\25\337L\204\262\262(jh\367\2108\262g\26\302:x\276u\260\207n\33\243`\225Uq\244Vf\253[{d\305\337C\262\5\15\365\14\32014<\376\2\372\13.\276C5\343\25\23j&\240\16\233\2441pb\251\5 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "e.Z+[HYU\336<7RcPz\3279T\6\13v-\366\334##\252':\305`\34 ))J\315->/3^\223\3224$64E\335:\276\330=\224\262\377\34\210\372\37\275\305"\206\300%\214\212\314)\237\317,\220\312/\365\3252\231\371\3216\342\3349\347\337<\330\332?1\361\371\36\352\304!\337\307$ \325\347$\12 {\3047\371\217'1\257\2431U#?--2\310<\253\327\37\357\35.K\4\325n\6\224!\232\246\3\244\247;Y\305\216$\3415\322<\226U4\262\370L<\255\264O\24\337od\15\275\257!3W#>%3;nn\247j\323=\25\337L\204\262\262(jh\367\2108\262g\26\302:x\276u\260\207n\33\243`\225Uq\244Vf\253[{d\305\337C\262\5\15\365\14\32014<\376\2\372\13.\276C5\343\25\23j&\240\16\233\2441pb\251\5"\3530&\306t\362:\36b\364>\22\274\367y?\347|,27\363h$\236\266\253\354\312Ou\347'\354\300M\352*\247\355\272\177\264\331hp6\21f\337hz8k\4m\326y]\33!]\35\324\33\335\31"\36*\34(>\217\27\13\25\34\131w\10~\16y\14d\2:\257\7\205\5\367 \364&\36\361\33\325\31\331\37%''\24/\26'\20\11\22\10\15\6\17\16\11v\13~9\6w\0o\2g'B\15\351\317\253\352\1\346\7!\351,\231\2216(\355\240\242/2I\226Y\343\276\341\2748\370\373\323%\374\3378\20\34\334\35\330\253\351\1\363\323\5\367\4\343"\340\13/\15-/\372\274\246\32b\202\361\3378\262\360\372\325)\377\335\27\370\35\227\373 \213\243\307$\\302'Y\315*B\310-\204N\3241k\3274d\3227q\335:\221}\331>\6", ) \36*\34(>\217\27\13\25\34\131w\10~\16y\14d\2:\257\7\205\5\367 \364&\36\361\33\325\31\331\37%''\24/\26'\20\11\22\10\15\6\17\16\11v\13~9\6w\0o\2g'B\15\351\317\253\352\1\346\7!\351,\231\2216(\355\240\242/2I\226Y\343\276\341\2748\370\373\323%\374\3378\20\34\334\35\330\253\351\1\363\323\5\367\4\343 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "e.Z+[HYU\336<7RcPz\3279T\6\13v-\366\334##\252':\305`\34 ))J\315->/3^\223\3224$64E\335:\276\330=\224\262\377\34\210\372\37\275\305"\206\300%\214\212\314)\237\317,\220\312/\365\3252\231\371\3216\342\3349\347\337<\330\332?1\361\371\36\352\304!\337\307$ \325\347$\12 {\3047\371\217'1\257\2431U#?--2\310<\253\327\37\357\35.K\4\325n\6\224!\232\246\3\244\247;Y\305\216$\3415\322<\226U4\262\370L<\255\264O\24\337od\15\275\257!3W#>%3;nn\247j\323=\25\337L\204\262\262(jh\367\2108\262g\26\302:x\276u\260\207n\33\243`\225Uq\244Vf\253[{d\305\337C\262\5\15\365\14\32014<\376\2\372\13.\276C5\343\25\23j&\240\16\233\2441pb\251\5"\3530&\306t\362:\36b\364>\22\274\367y?\347|,27\363h$\236\266\253\354\312Ou\347'\354\300M\352*\247\355\272\177\264\331hp6\21f\337hz8k\4m\326y]\33!]\35\324\33\335\31"\36*\34(>\217\27\13\25\34\131w\10~\16y\14d\2:\257\7\205\5\367 \364&\36\361\33\325\31\331\37%''\24/\26'\20\11\22\10\15\6\17\16\11v\13~9\6w\0o\2g'B\15\351\317\253\352\1\346\7!\351,\231\2216(\355\240\242/2I\226Y\343\276\341\2748\370\373\323%\374\3378\20\34\334\35\330\253\351\1\363\323\5\367\4\343"\340\13/\15-/\372\274\246\32b\202\361\3378\262\360\372\325)\377\335\27\370\35\227\373 \213\243\307$\\302'Y\315*B\310-\204N\3241k\3274d\3227q\335:\221}\331>\6", ) , ) == 0x0
 01195  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\200\22\31-4\340\201g\326\32\345i#\264\12\23\177\17\230\3366\\325\235\341\231\330\11\236a\260\374\334\355\35\36\276qA?{\303\313\237\321@\375\35\343K\300\370-\1\32\221J\14S\15\247\367\217\1/\273\365\21.\3452\11\16\224~\17\252Cb\237\364\2226EA\253:\324=\356\25\2\346\220\350\323\247\303`pQe\2140,4`V\256\33\213\262/\255\243xf3\232hvi\226\243\315\206\340HZ\1)\274Kt\360\15\372\256\275\331a{\245\216\310-\327\234w\211pN\233\33aa&\23u\314\252\203\324\235\273\230+o4E\251EUn{5\2348,T\217\15\223\250\214\13\325\33d7r\35\17\353\217\204\17\277Su\7\214\331\345\0\355\225\302\201).Cp_z\330\240\315\14\322dc\7\336\10/\233\1?'us\307\253\251Q\31\26g\342\345<\325Q\354\331\2742h\202\353\346\222L~o\34E\374\204\230)!\37IE\2\345H\4S:\37\245\361\252\320\204\303\177\201s\256\276m\2155a\356\302\352=\334s%\345\351j+\217\3634}\252db16\31e\25 \272\231\326\330\254\2414\271<"\26\313\372\271\4\233\201B\366\276\220\306\261E\14\275q49\241am>(u\272\363{\301\327\336\312\360z\216\311M^8\273L\24170\241\243/\351\375\377\35\302\260\232\31\177\351\14\33\177\315\232\254\240;\343H\33\376\326f g\204\345hP\316\2763\260%\277\256\264%\12\201R\357\204\216\351\337\23\2067\202H\231\20G\324\360\364\226\243\142\335\13-\330\266vC:\13\5\334\22_\264\371\262\37\361\24\233\306\35B\250\253]f\355.\261\3\365-L\375\34u\220\235/\27\202\337\5:\34\353UA"!\370\304\275\2\0\15\306{)\372'K>\351wM}", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \26\313\372\271\4\233\201B\366\276\220\306\261E\14\275q49\241am>(u\272\363{\301\327\336\312\360z\216\311M^8\273L\24170\241\243/\351\375\377\35\302\260\232\31\177\351\14\33\177\315\232\254\240;\343H\33\376\326f g\204\345hP\316\2763\260%\277\256\264%\12\201R\357\204\216\351\337\23\2067\202H\231\20G\324\360\364\226\243\142\335\13-\330\266vC:\13\5\334\22_\264\371\262\37\361\24\233\306\35B\250\253]f\355.\261\3\365-L\375\34u\220\235/\27\202\337\5:\34\353UA (92, 0, 0, 0, "\200\22\31-4\340\201g\326\32\345i#\264\12\23\177\17\230\3366\\325\235\341\231\330\11\236a\260\374\334\355\35\36\276qA?{\303\313\237\321@\375\35\343K\300\370-\1\32\221J\14S\15\247\367\217\1/\273\365\21.\3452\11\16\224~\17\252Cb\237\364\2226EA\253:\324=\356\25\2\346\220\350\323\247\303`pQe\2140,4`V\256\33\213\262/\255\243xf3\232hvi\226\243\315\206\340HZ\1)\274Kt\360\15\372\256\275\331a{\245\216\310-\327\234w\211pN\233\33aa&\23u\314\252\203\324\235\273\230+o4E\251EUn{5\2348,T\217\15\223\250\214\13\325\33d7r\35\17\353\217\204\17\277Su\7\214\331\345\0\355\225\302\201).Cp_z\330\240\315\14\322dc\7\336\10/\233\1?'us\307\253\251Q\31\26g\342\345<\325Q\354\331\2742h\202\353\346\222L~o\34E\374\204\230)!\37IE\2\345H\4S:\37\245\361\252\320\204\303\177\201s\256\276m\2155a\356\302\352=\334s%\345\351j+\217\3634}\252db16\31e\25 \272\231\326\330\254\2414\271<"\26\313\372\271\4\233\201B\366\276\220\306\261E\14\275q49\241am>(u\272\363{\301\327\336\312\360z\216\311M^8\273L\24170\241\243/\351\375\377\35\302\260\232\31\177\351\14\33\177\315\232\254\240;\343H\33\376\326f g\204\345hP\316\2763\260%\277\256\264%\12\201R\357\204\216\351\337\23\2067\202H\231\20G\324\360\364\226\243\142\335\13-\330\266vC:\13\5\334\22_\264\371\262\37\361\24\233\306\35B\250\253]f\355.\261\3\365-L\375\34u\220\235/\27\202\337\5:\34\353UA"!\370\304\275\2\0\15\306{)\372'K>\351wM}", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01196  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\216\2gb\25w#\214)*(\25C" \275\247\272\177\12aV\241\\7V\33\252\265B\1\237\374\210\212!\274\201\267\253\210\33\222G\275\355\24\347\14\270\246\363\16\325\322\247\300\13\312\227\254\2616\4(]\252\33$0=\212\227\34\36f\303\267q\31{\210\272\242G\23YN\246\20'\23(\24#\3h9m\304\357\276\306;o\32\335AA\22\341y\340\244c\2079,\177{\353.\36\374\24\366>\262\247\366jh\275\372b\231+9\342\27;\233>NK\224\214\5\240;$$p\252]h|K\13L\351\1n[3\3336\224\345\222\273\376\6hl\230v\277\32\333\262\16\20 \2057u\314\362\206+\&\342}\304\347\353/E\302=E851\26\254\306;q~lom\220Q\25\26\224u\201`3\324*\227'9\240o\250\352i~y\317$0\3175\33}?\273\3756j8\325 ?sC\224u\27~\241\177\20\344~\247\343\14)Z+\357\26\353Z\31\274Lw4\214>7;\207\332nx=>>\350\271\271\225L(Qp\313\325\266)\177(\263\11<]%-z^\3218e]PAsw_yWT?s4\31HFw\225@"R\3\32\55\220+\267K+^Y[_y_T\5uT|}kt~p\16\36\155xqr\177\33#U\207WU\6dZ&\20"z\315&\370\331\33\265\2635e\21\206\5\275\372N$\3779\314\13<\3346\226\225\221"\301\14\24x\261m9'\303\314RNp|\25Rb04:\337\367:;s8<<+\363\242\36\37/$ #\313\211|"\254\340\242r\362/\375k,#2\3%7%\6\276\11\262\17\11;\355<\266j\14\31\225*\31\340"\252U-b\254\35k#\242]!\237+\273\23\372*", )  \275\247\272\177\12aV\241\\7V\33\252\265B\1\237\374\210\212!\274\201\267\253\210\33\222G\275\355\24\347\14\270\246\363\16\325\322\247\300\13\312\227\254\2616\4(]\252\33$0=\212\227\34\36f\303\267q\31{\210\272\242G\23YN\246\20'\23(\24#\3h9m\304\357\276\306;o\32\335AA\22\341y\340\244c\2079,\177{\353.\36\374\24\366>\262\247\366jh\275\372b\231+9\342\27;\233>NK\224\214\5\240;$$p\252]h|K\13L\351\1n[3\3336\224\345\222\273\376\6hl\230v\277\32\333\262\16\20 \2057u\314\362\206+\&\342}\304\347\353/E\302=E851\26\254\306;q~lom\220Q\25\26\224u\201`3\324*\227'9\240o\250\352i~y\317$0\3175\33}?\273\3756j8\325 ?sC\224u\27~\241\177\20\344~\247\343\14)Z+\357\26\353Z\31\274Lw4\214>7;\207\332nx=>>\350\271\271\225L(Qp\313\325\266)\177(\263\11<]%-z^\3218e]PAsw_yWT?s4\31HFw\225@ (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\216\2gb\25w#\214)*(\25C" \275\247\272\177\12aV\241\\7V\33\252\265B\1\237\374\210\212!\274\201\267\253\210\33\222G\275\355\24\347\14\270\246\363\16\325\322\247\300\13\312\227\254\2616\4(]\252\33$0=\212\227\34\36f\303\267q\31{\210\272\242G\23YN\246\20'\23(\24#\3h9m\304\357\276\306;o\32\335AA\22\341y\340\244c\2079,\177{\353.\36\374\24\366>\262\247\366jh\275\372b\231+9\342\27;\233>NK\224\214\5\240;$$p\252]h|K\13L\351\1n[3\3336\224\345\222\273\376\6hl\230v\277\32\333\262\16\20 \2057u\314\362\206+\&\342}\304\347\353/E\302=E851\26\254\306;q~lom\220Q\25\26\224u\201`3\324*\227'9\240o\250\352i~y\317$0\3175\33}?\273\3756j8\325 ?sC\224u\27~\241\177\20\344~\247\343\14)Z+\357\26\353Z\31\274Lw4\214>7;\207\332nx=>>\350\271\271\225L(Qp\313\325\266)\177(\263\11<]%-z^\3218e]PAsw_yWT?s4\31HFw\225@"R\3\32\55\220+\267K+^Y[_y_T\5uT|}kt~p\16\36\155xqr\177\33#U\207WU\6dZ&\20"z\315&\370\331\33\265\2635e\21\206\5\275\372N$\3779\314\13<\3346\226\225\221"\301\14\24x\261m9'\303\314RNp|\25Rb04:\337\367:;s8<<+\363\242\36\37/$ #\313\211|"\254\340\242r\362/\375k,#2\3%7%\6\276\11\262\17\11;\355<\266j\14\31\225*\31\340"\252U-b\254\35k#\242]!\237+\273\23\372*", ) z\315&\370\331\33\265\2635e\21\206\5\275\372N$\3779\314\13<\3346\226\225\221 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\216\2gb\25w#\214)*(\25C" \275\247\272\177\12aV\241\\7V\33\252\265B\1\237\374\210\212!\274\201\267\253\210\33\222G\275\355\24\347\14\270\246\363\16\325\322\247\300\13\312\227\254\2616\4(]\252\33$0=\212\227\34\36f\303\267q\31{\210\272\242G\23YN\246\20'\23(\24#\3h9m\304\357\276\306;o\32\335AA\22\341y\340\244c\2079,\177{\353.\36\374\24\366>\262\247\366jh\275\372b\231+9\342\27;\233>NK\224\214\5\240;$$p\252]h|K\13L\351\1n[3\3336\224\345\222\273\376\6hl\230v\277\32\333\262\16\20 \2057u\314\362\206+\&\342}\304\347\353/E\302=E851\26\254\306;q~lom\220Q\25\26\224u\201`3\324*\227'9\240o\250\352i~y\317$0\3175\33}?\273\3756j8\325 ?sC\224u\27~\241\177\20\344~\247\343\14)Z+\357\26\353Z\31\274Lw4\214>7;\207\332nx=>>\350\271\271\225L(Qp\313\325\266)\177(\263\11<]%-z^\3218e]PAsw_yWT?s4\31HFw\225@"R\3\32\55\220+\267K+^Y[_y_T\5uT|}kt~p\16\36\155xqr\177\33#U\207WU\6dZ&\20"z\315&\370\331\33\265\2635e\21\206\5\275\372N$\3779\314\13<\3346\226\225\221"\301\14\24x\261m9'\303\314RNp|\25Rb04:\337\367:;s8<<+\363\242\36\37/$ #\313\211|"\254\340\242r\362/\375k,#2\3%7%\6\276\11\262\17\11;\355<\266j\14\31\225*\31\340"\252U-b\254\35k#\242]!\237+\273\23\372*", ) \254\340\242r\362/\375k,#2\3%7%\6\276\11\262\17\11;\355<\266j\14\31\225*\31\340 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\216\2gb\25w#\214)*(\25C" \275\247\272\177\12aV\241\\7V\33\252\265B\1\237\374\210\212!\274\201\267\253\210\33\222G\275\355\24\347\14\270\246\363\16\325\322\247\300\13\312\227\254\2616\4(]\252\33$0=\212\227\34\36f\303\267q\31{\210\272\242G\23YN\246\20'\23(\24#\3h9m\304\357\276\306;o\32\335AA\22\341y\340\244c\2079,\177{\353.\36\374\24\366>\262\247\366jh\275\372b\231+9\342\27;\233>NK\224\214\5\240;$$p\252]h|K\13L\351\1n[3\3336\224\345\222\273\376\6hl\230v\277\32\333\262\16\20 \2057u\314\362\206+\&\342}\304\347\353/E\302=E851\26\254\306;q~lom\220Q\25\26\224u\201`3\324*\227'9\240o\250\352i~y\317$0\3175\33}?\273\3756j8\325 ?sC\224u\27~\241\177\20\344~\247\343\14)Z+\357\26\353Z\31\274Lw4\214>7;\207\332nx=>>\350\271\271\225L(Qp\313\325\266)\177(\263\11<]%-z^\3218e]PAsw_yWT?s4\31HFw\225@"R\3\32\55\220+\267K+^Y[_y_T\5uT|}kt~p\16\36\155xqr\177\33#U\207WU\6dZ&\20"z\315&\370\331\33\265\2635e\21\206\5\275\372N$\3779\314\13<\3346\226\225\221"\301\14\24x\261m9'\303\314RNp|\25Rb04:\337\367:;s8<<+\363\242\36\37/$ #\313\211|"\254\340\242r\362/\375k,#2\3%7%\6\276\11\262\17\11;\355<\266j\14\31\225*\31\340"\252U-b\254\35k#\242]!\237+\273\23\372*", ) , ) == 0x0
 01197  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\12\215`\12dL\206\277ws\20#\356\177!Y\3638\17ru\205\31\363\25\241p\207\364\16w\213\327\366\206\264\215\246\6\206CC\370\355\221\\360>\32\34B\\274\246\305v\37\237\334\323P\256\210q\305'\322R\276\17.\273\336\11\336R\224\365)4\340\235@j\362S6\23\377\207P\226\246p\246)\345\211kx\204\12\304R{m\243\21\352(\233\22\226V\225\305\334\370\217\251;\26\4pl(\375L\211\354\200\360\270%\333gT\27q\223FL\344\15\11?H*\37\212\253d\261mp\341\250\2225\221p\35\306]\15!\306\227\222t\363\217\373\213\264IA\240\242\35\302\227!\203\345\16\36&Ci\306\300\351\326\214\327\2302\21\6fG\254\341\13C\346\217\333\305\312i\213\243`\340x\273\7`\326\367QM\33\344\254}\372~\247}\345y]\327\2217\225\10\255SZ\355\262\273\241\275\243x\363\246f[\373N\271s\257\367\220v\220H:\227\362Ic\233\34\204\25C\333\355\232\247\302!\246!e\6\375\225\367\354@\310\233\354\236B\232;\262\243\2\255\252P\331_\220|\211d\322\372Q@_\35H\379Q\231&\327\272E\352\272=<\25\276\31P\7^?\216\203u\317\264\327\5D\244\31\316\276\337\37\31\31\35\13\374c\237\312\263\331\10lu^\3160\325\1\373&\303\373(\35\1\27\252\217\273\321\355k,\264\08*Z\6\257@h\345Y\215\37}\33\310\357\235\227V\277\330\301*\5\232\7`\362\333\355\3173\220I\A\321y\353\227\12\232\351Z\225\347\206I\254\370\256y|H\347\365\347pa\22\212\32\230TC\236\360A\300{(\330\373\232.\313>h\212\316\232r\25\32\27\357\10\6\241-a8n\252\263\277\300\352\245\33\331C\265e)\214\275P\317?\251\21\322\2122g", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01198  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "$\10<\21\15}(R.I, @\21[\27[\25\266\33)\207\30\222\36\340\34\325\22\331\7\304\5\311\13<\163\271\11\264\317\20\361)\355+\0\16\27\260\21\377T,\1\37*\4\32\26\30o\6y\43z\3c\1r1r\223\211<\321P\13c\3737Je2\336\27\320(\356*\354,\352.\352 \275\256\17<\357&}\330\252\7\362<\277\212\3640\11\37139\325\342\357G%\333\26\370\153j\202L4\32O\27\21**#.\20\14\264q>\333\17\68\231\2:\212\7\342\53'5!\36V\34H\36\257\30\364\32\247\215\24\333\26;\23\27O\274;\355S-\325\3269\314;:8<\15:\17\23,\21.\17 \216\23<\25\6\27\0)\32\7\34\31\36\27\0\15\243)9-g\267\252\272:L\274Z\276.\344\235\216\2240(\242X,w'\5\202\326\327\324\260sw\247\21<\22\263)\335\2676`\372>\345\262u?o\363X\35\220\37E\26\260,\344*\247\246\213\350e\214\255\203.\4\330\6\3160\12\3055\264\376a1\308\3155\337O\26\226\320M\310K\230\320a\1\227;\211(\2474\322\16\322\315\316\2022\304\260\2627\300:ee\211\270\376?\261v\242|\20 \336-#+%)'')%+#--\264q0s35\33r6-I:\235}<\217\376\33-\35\35\265\234\340"\344e%\3646)\35\352\12q\.\32\240Z\3063E5\7\263\0\11\220\307\331\17\250\350"|X\37\257e \267#;\265c&", ) \344e%\3646)\35\352\12q\.\32\240Z\3063E5\7\263\0\11\220\307\331\17\250\350 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "$\10<\21\15}(R.I, @\21[\27[\25\266\33)\207\30\222\36\340\34\325\22\331\7\304\5\311\13<\163\271\11\264\317\20\361)\355+\0\16\27\260\21\377T,\1\37*\4\32\26\30o\6y\43z\3c\1r1r\223\211<\321P\13c\3737Je2\336\27\320(\356*\354,\352.\352 \275\256\17<\357&}\330\252\7\362<\277\212\3640\11\37139\325\342\357G%\333\26\370\153j\202L4\32O\27\21**#.\20\14\264q>\333\17\68\231\2:\212\7\342\53'5!\36V\34H\36\257\30\364\32\247\215\24\333\26;\23\27O\274;\355S-\325\3269\314;:8<\15:\17\23,\21.\17 \216\23<\25\6\27\0)\32\7\34\31\36\27\0\15\243)9-g\267\252\272:L\274Z\276.\344\235\216\2240(\242X,w'\5\202\326\327\324\260sw\247\21<\22\263)\335\2676`\372>\345\262u?o\363X\35\220\37E\26\260,\344*\247\246\213\350e\214\255\203.\4\330\6\3160\12\3055\264\376a1\308\3155\337O\26\226\320M\310K\230\320a\1\227;\211(\2474\322\16\322\315\316\2022\304\260\2627\300:ee\211\270\376?\261v\242|\20 \336-#+%)'')%+#--\264q0s35\33r6-I:\235}<\217\376\33-\35\35\265\234\340"\344e%\3646)\35\352\12q\.\32\240Z\3063E5\7\263\0\11\220\307\331\17\250\350"|X\37\257e \267#;\265c&", ) , ) == 0x0
 01199  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\37\362,Dg H\375a\222\312\277\251\376\234\352\177\27\201(\215&\312p~zX\220\336#\266\2408\325\324\212a##M!el\261\257N\255;\236\226\374\346\240{\246\347\204I\310\271\364\225\271\246-\31\307\343\240\261\310>\235|\312\335\245k\235"\373\305]\262+\0E\373\201\227z>\320\326\12\354\14\236\367s\310\317!]x\320\17\200)u\\11\2139\222'J\3\217\254\240\376G\250\305\2\30\234\253\27~8\255\327\261\355[\2\215\371\330.\342\201\347Z\240:\357?\244\267\25\303\370\177\212\20\302&%\207\35\33I\223tH\270\272\275\221z\255;\265\243\374\213\304vC\323[\254cfW\311\17__\331\376\330\224\12\206\22\20z\352\7\235\357\34\347O\262\22\41|\324\236\365\264\373\331'Q\366\23\352\3322\276\34\226s\274\374V\223\366H\2\212\267\317\274\12g$\313\364\202\177\5\265\303\312\311V\202\300\37\311\33r\364\241ZE\360\213\202\217\16\267\23\207\366\231\376)A\35\370`{\250\10\273\206Q\274\231}\263r\5\255\243\304\204\305\24\216\36\335p\177K@l\325#\342'\350+\273\3579\371\353\360\307dF\2561\\351\306\361-6I\14\272HL\216\313O\267\275\227o\305\371"\274\20T.\247\23\231-d\177\\243T\316n\352\333gB|S\20\25\11\274t~t\212\256|\336u8e\320\272\244\21x8\315^\25\211\222T\323\262?\179\26\311\314\22\24\346\265l\235\360\324\233b\275\260\240\362\353=|\16\357\11\15\271^\33-\3"\345X\216b\364\305\224o\215\231\306\242\34\7\316\303;AsI\255->n\272\354\1\247<#\23\234\256\211|\342\237\271\325\301:\236\244\335\324^\27y\13__\210t\26\243\331l\246\237\300=)\277\233\253E+\226~\271C>\326", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \373\305]\262+\0E\373\201\227z>\320\326\12\354\14\236\367s\310\317!]x\320\17\200)u\\11\2139\222'J\3\217\254\240\376G\250\305\2\30\234\253\27~8\255\327\261\355[\2\215\371\330.\342\201\347Z\240:\357?\244\267\25\303\370\177\212\20\302&%\207\35\33I\223tH\270\272\275\221z\255;\265\243\374\213\304vC\323[\254cfW\311\17__\331\376\330\224\12\206\22\20z\352\7\235\357\34\347O\262\22\41|\324\236\365\264\373\331'Q\366\23\352\3322\276\34\226s\274\374V\223\366H\2\212\267\317\274\12g$\313\364\202\177\5\265\303\312\311V\202\300\37\311\33r\364\241ZE\360\213\202\217\16\267\23\207\366\231\376)A\35\370`{\250\10\273\206Q\274\231}\263r\5\255\243\304\204\305\24\216\36\335p\177K@l\325#\342'\350+\273\3579\371\353\360\307dF\2561\\351\306\361-6I\14\272HL\216\313O\267\275\227o\305\371 (92, 0, 0, 0, "\37\362,Dg H\375a\222\312\277\251\376\234\352\177\27\201(\215&\312p~zX\220\336#\266\2408\325\324\212a##M!el\261\257N\255;\236\226\374\346\240{\246\347\204I\310\271\364\225\271\246-\31\307\343\240\261\310>\235|\312\335\245k\235"\373\305]\262+\0E\373\201\227z>\320\326\12\354\14\236\367s\310\317!]x\320\17\200)u\\11\2139\222'J\3\217\254\240\376G\250\305\2\30\234\253\27~8\255\327\261\355[\2\215\371\330.\342\201\347Z\240:\357?\244\267\25\303\370\177\212\20\302&%\207\35\33I\223tH\270\272\275\221z\255;\265\243\374\213\304vC\323[\254cfW\311\17__\331\376\330\224\12\206\22\20z\352\7\235\357\34\347O\262\22\41|\324\236\365\264\373\331'Q\366\23\352\3322\276\34\226s\274\374V\223\366H\2\212\267\317\274\12g$\313\364\202\177\5\265\303\312\311V\202\300\37\311\33r\364\241ZE\360\213\202\217\16\267\23\207\366\231\376)A\35\370`{\250\10\273\206Q\274\231}\263r\5\255\243\304\204\305\24\216\36\335p\177K@l\325#\342'\350+\273\3579\371\353\360\307dF\2561\\351\306\361-6I\14\272HL\216\313O\267\275\227o\305\371"\274\20T.\247\23\231-d\177\\243T\316n\352\333gB|S\20\25\11\274t~t\212\256|\336u8e\320\272\244\21x8\315^\25\211\222T\323\262?\179\26\311\314\22\24\346\265l\235\360\324\233b\275\260\240\362\353=|\16\357\11\15\271^\33-\3"\345X\216b\364\305\224o\215\231\306\242\34\7\316\303;AsI\255->n\272\354\1\247<#\23\234\256\211|\342\237\271\325\301:\236\244\335\324^\27y\13__\210t\26\243\331l\246\237\300=)\277\233\253E+\226~\271C>\326", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \345X\216b\364\305\224o\215\231\306\242\34\7\316\303;AsI\255->n\272\354\1\247<#\23\234\256\211|\342\237\271\325\301:\236\244\335\324^\27y\13__\210t\26\243\331l\246\237\300=)\277\233\253E+\226~\271C>\326", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01200  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\22^0.20~D6'\3099cM=\37?\30^{o\37\2!!WU%\5O(*\250Z,\11\336:A1\27;46\250F8\37:8\220\34O?<\357\271\22\222\234#\200!\20\322\367n\245+\256)0|\245\242\213113dd\311"\264\3458:4\16\345\201\31D\224B;\14""\3%r\2547\242\343\20=,X2\253\371E&\271d7774o;N2\276\376jR,\24\37\37#h/\263oW\246 \230diDA].NBTwKW]W3V^\32|wxlq^\24Q--\23X\242#k\335\0Ox#\312\23\254\231\257/\260^yr4\207\27\368\312\\30!\326\244\13|\162\301\366\202\3241\336#?I8\364\377\355\21\27\270 \34\366\341\260'r!\6=\4\204\20\301\15\313,\26\325\233DW\242"l\364-\365\263\355\312\23~\15]:MN\365\223\16\24\354\246\313\240\365:\35\353\.K/\247=\230\231-\200\232x\335_\271>Is=]2\3654nh\36?\1\344$*dv`&&\311\202\14YIIG\217\323q\357\363\327U\26\25\35J\30\372\370\337>P\305j\335B>!\240\340\242"v\345\312W/\253I*#f{da\35\323\2155\26JP\31\361\333\2443\310\337\37\235\10\2369\253 \241\333$\332S<~x\302e\334\216\252lR5\315&\\242\361x\266\2\373I8\237g\327\36\2]\323\3545sp%D6F\213\22\305\242\255\215\7Z;nln\2141v<-S23V.\3745O", ) \264\3458:4\16\345\201\31D\224B;\14" (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\22^0.20~D6'\3099cM=\37?\30^{o\37\2!!WU%\5O(*\250Z,\11\336:A1\27;46\250F8\37:8\220\34O?<\357\271\22\222\234#\200!\20\322\367n\245+\256)0|\245\242\213113dd\311"\264\3458:4\16\345\201\31D\224B;\14""\3%r\2547\242\343\20=,X2\253\371E&\271d7774o;N2\276\376jR,\24\37\37#h/\263oW\246 \230diDA].NBTwKW]W3V^\32|wxlq^\24Q--\23X\242#k\335\0Ox#\312\23\254\231\257/\260^yr4\207\27\368\312\\30!\326\244\13|\162\301\366\202\3241\336#?I8\364\377\355\21\27\270 \34\366\341\260'r!\6=\4\204\20\301\15\313,\26\325\233DW\242"l\364-\365\263\355\312\23~\15]:MN\365\223\16\24\354\246\313\240\365:\35\353\.K/\247=\230\231-\200\232x\335_\271>Is=]2\3654nh\36?\1\344$*dv`&&\311\202\14YIIG\217\323q\357\363\327U\26\25\35J\30\372\370\337>P\305j\335B>!\240\340\242"v\345\312W/\253I*#f{da\35\323\2155\26JP\31\361\333\2443\310\337\37\235\10\2369\253 \241\333$\332S<~x\302e\334\216\252lR5\315&\\242\361x\266\2\373I8\237g\327\36\2]\323\3545sp%D6F\213\22\305\242\255\215\7Z;nln\2141v<-S23V.\3745O", ) l\364-\365\263\355\312\23~\15]:MN\365\223\16\24\354\246\313\240\365:\35\353\.K/\247=\230\231-\200\232x\335_\271>Is=]2\3654nh\36?\1\344$*dv`&&\311\202\14YIIG\217\323q\357\363\327U\26\25\35J\30\372\370\337>P\305j\335B>!\240\340\242 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\22^0.20~D6'\3099cM=\37?\30^{o\37\2!!WU%\5O(*\250Z,\11\336:A1\27;46\250F8\37:8\220\34O?<\357\271\22\222\234#\200!\20\322\367n\245+\256)0|\245\242\213113dd\311"\264\3458:4\16\345\201\31D\224B;\14""\3%r\2547\242\343\20=,X2\253\371E&\271d7774o;N2\276\376jR,\24\37\37#h/\263oW\246 \230diDA].NBTwKW]W3V^\32|wxlq^\24Q--\23X\242#k\335\0Ox#\312\23\254\231\257/\260^yr4\207\27\368\312\\30!\326\244\13|\162\301\366\202\3241\336#?I8\364\377\355\21\27\270 \34\366\341\260'r!\6=\4\204\20\301\15\313,\26\325\233DW\242"l\364-\365\263\355\312\23~\15]:MN\365\223\16\24\354\246\313\240\365:\35\353\.K/\247=\230\231-\200\232x\335_\271>Is=]2\3654nh\36?\1\344$*dv`&&\311\202\14YIIG\217\323q\357\363\327U\26\25\35J\30\372\370\337>P\305j\335B>!\240\340\242"v\345\312W/\253I*#f{da\35\323\2155\26JP\31\361\333\2443\310\337\37\235\10\2369\253 \241\333$\332S<~x\302e\334\216\252lR5\315&\\242\361x\266\2\373I8\237g\327\36\2]\323\3545sp%D6F\213\22\305\242\255\215\7Z;nln\2141v<-S23V.\3745O", ) , ) == 0x0
 01201  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "rq\363\207\15R5\204\7)_k\354>\317\307{\232-V\224\307o\243\5:yq\310r@\352\310"\3\356k\27\274~F\224\210\302\205\246G\11\206\373\355\262\317i\302c\24\333\315t\207\17x\200)[Mg \177z\3538`\237\212\274@\321\214m\245i\324c\342\10\232B\177\352)\301\316\256\37m\353`5\245\203\254\377\bX\211\304\266\257J\330m\273\357r\353\275M\21\271\11\340\211\216\373\216\232\11\324\367\2330\274\4)\220>\356\222\243+6\247\334\26\253\313\220{\362=6\316\337\35\210f\206\224\234\361L\312\345\275e\27\357d\366\376CZ\262\265\2@\272s\273\353\241\327L\30B]\263\16/h5\220\367jh\25(\34\247\313\233\245}H\321\345\350\376\316\307\266\14.\33\30\343\376\202\342\1\233.>\2258=\3\217\303\205\310\27\221\3202\315\227\321\1\272yLi\247\206;&}'\30w\357\330\321z\14a@Y1\220!\204O \277Q\275\22\357\302\227\332#W\255u\264\250\33\256\245s\317^\350Qa\251[i\7\24\233\376$~\3528\37\352\252\253\21\213\207\3645\306t\316w,\221[/|S\236\232\236C\206"\374JL\255\206z\334\21\331\376a\341=,\26C(T5\7\225vG\2072S\2443\245u\25\332\322\242\206\244\365-\246L\177\331\257h\230#&\270\6%?eV\341?\224:\256\363\207\303\12\241&\36S0\307)\15jy!\306Xc\5S\11Q\337\334p\27o\222\227\301\347\210\214m\331\356g_=@\365\253r|\377?\203\273\212$\331\26\0\306\311\316r.l\325\373\202.\3320 \346\307\177G\2\325@\353\242i*/\305\250\252\250\226\7\273\374\37<\272\252\200\336b\227J\273\254\37\34\361\3035\364\206)\347\235f+6\22733O\370", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \3\356k\27\274~F\224\210\302\205\246G\11\206\373\355\262\317i\302c\24\333\315t\207\17x\200)[Mg \177z\3538`\237\212\274@\321\214m\245i\324c\342\10\232B\177\352)\301\316\256\37m\353`5\245\203\254\377\bX\211\304\266\257J\330m\273\357r\353\275M\21\271\11\340\211\216\373\216\232\11\324\367\2330\274\4)\220>\356\222\243+6\247\334\26\253\313\220{\362=6\316\337\35\210f\206\224\234\361L\312\345\275e\27\357d\366\376CZ\262\265\2@\272s\273\353\241\327L\30B]\263\16/h5\220\367jh\25(\34\247\313\233\245}H\321\345\350\376\316\307\266\14.\33\30\343\376\202\342\1\233.>\2258=\3\217\303\205\310\27\221\3202\315\227\321\1\272yLi\247\206;&}'\30w\357\330\321z\14a@Y1\220!\204O \277Q\275\22\357\302\227\332#W\255u\264\250\33\256\245s\317^\350Qa\251[i\7\24\233\376$~\3528\37\352\252\253\21\213\207\3645\306t\316w,\221[/|S\236\232\236C\206 (92, 0, 0, 0, "rq\363\207\15R5\204\7)_k\354>\317\307{\232-V\224\307o\243\5:yq\310r@\352\310"\3\356k\27\274~F\224\210\302\205\246G\11\206\373\355\262\317i\302c\24\333\315t\207\17x\200)[Mg \177z\3538`\237\212\274@\321\214m\245i\324c\342\10\232B\177\352)\301\316\256\37m\353`5\245\203\254\377\bX\211\304\266\257J\330m\273\357r\353\275M\21\271\11\340\211\216\373\216\232\11\324\367\2330\274\4)\220>\356\222\243+6\247\334\26\253\313\220{\362=6\316\337\35\210f\206\224\234\361L\312\345\275e\27\357d\366\376CZ\262\265\2@\272s\273\353\241\327L\30B]\263\16/h5\220\367jh\25(\34\247\313\233\245}H\321\345\350\376\316\307\266\14.\33\30\343\376\202\342\1\233.>\2258=\3\217\303\205\310\27\221\3202\315\227\321\1\272yLi\247\206;&}'\30w\357\330\321z\14a@Y1\220!\204O \277Q\275\22\357\302\227\332#W\255u\264\250\33\256\245s\317^\350Qa\251[i\7\24\233\376$~\3528\37\352\252\253\21\213\207\3645\306t\316w,\221[/|S\236\232\236C\206"\374JL\255\206z\334\21\331\376a\341=,\26C(T5\7\225vG\2072S\2443\245u\25\332\322\242\206\244\365-\246L\177\331\257h\230#&\270\6%?eV\341?\224:\256\363\207\303\12\241&\36S0\307)\15jy!\306Xc\5S\11Q\337\334p\27o\222\227\301\347\210\214m\331\356g_=@\365\253r|\377?\203\273\212$\331\26\0\306\311\316r.l\325\373\202.\3320 \346\307\177G\2\325@\353\242i*/\305\250\252\250\226\7\273\374\37<\272\252\200\336b\227J\273\254\37\34\361\3035\364\206)\347\235f+6\22733O\370", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01202  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\4C&4/\36\231;#$\251\366^6}8\354#%.p>\351\273\326\332\254n7\252\243\14Y:{\337!"\313\25!.\317\`.\2279\277&?\65\252\40\271\22\307-\11>>\35716\6\37\25\3651J\31%\316\21 =\20#{\31.\241\4y\12?P~*\363\0u\276?l\35\13\313\10\1\266{?\366-^'\20\361\26\246\344P#\231\260?*( ;\14A\273E2R4s"\272v=\315\343m=\267y\27\333[\12\37$!\312\305\320\331\331q\300\311%+)-A,y \177\270p\212\177n\12\314;C:\206\277$B\37\335\37(\265\35\270\33\344\31\375\330>(;\374"v/3"\2\305\265!\257\10\222\12\367\14\333>\17\25-1/Z\21X"\22\266\24\215\26\354\30\10*L\177w\35\260\3\233\1\2035\4\337\12\317\10H\4\225>\78%"'\352]\6{\3444\336[\212\3535\352==\357\314 \262\365\261\14=j\23\34y\2^j\221\372~[$\376\11\336\311(b\33\356%%\370\337\370!\340\37\342*,|\21/\267hNwQo\210xl\37&tB-$#\244\218\7IDA\215\11\36\0p2ww\6\17\3\1{{;\11\4\177}\373\237\342\13;\300+\242@\37%\255s\14\23\241o\10\24n\256\321\31620e\254\13l\270\330\33=\30^?I~\37N\37q\254\266\7|!&% A\376\27\255\32\321:\300\352\263s&\361.\272\274\35r\373>}1\273\33\234\35\35&K-Vt$\34M#\{\247h$5~\307\3421`\300\25", ) \313\25!.\317\`.\2279\277&?\65\252\40\271\22\307-\11>>\35716\6\37\25\3651J\31%\316\21 =\20#{\31.\241\4y\12?P~*\363\0u\276?l\35\13\313\10\1\266{?\366-^'\20\361\26\246\344P#\231\260?*( ;\14A\273E2R4s (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\4C&4/\36\231;#$\251\366^6}8\354#%.p>\351\273\326\332\254n7\252\243\14Y:{\337!"\313\25!.\317\`.\2279\277&?\65\252\40\271\22\307-\11>>\35716\6\37\25\3651J\31%\316\21 =\20#{\31.\241\4y\12?P~*\363\0u\276?l\35\13\313\10\1\266{?\366-^'\20\361\26\246\344P#\231\260?*( ;\14A\273E2R4s"\272v=\315\343m=\267y\27\333[\12\37$!\312\305\320\331\331q\300\311%+)-A,y \177\270p\212\177n\12\314;C:\206\277$B\37\335\37(\265\35\270\33\344\31\375\330>(;\374"v/3"\2\305\265!\257\10\222\12\367\14\333>\17\25-1/Z\21X"\22\266\24\215\26\354\30\10*L\177w\35\260\3\233\1\2035\4\337\12\317\10H\4\225>\78%"'\352]\6{\3444\336[\212\3535\352==\357\314 \262\365\261\14=j\23\34y\2^j\221\372~[$\376\11\336\311(b\33\356%%\370\337\370!\340\37\342*,|\21/\267hNwQo\210xl\37&tB-$#\244\218\7IDA\215\11\36\0p2ww\6\17\3\1{{;\11\4\177}\373\237\342\13;\300+\242@\37%\255s\14\23\241o\10\24n\256\321\31620e\254\13l\270\330\33=\30^?I~\37N\37q\254\266\7|!&% A\376\27\255\32\321:\300\352\263s&\361.\272\274\35r\373>}1\273\33\234\35\35&K-Vt$\34M#\{\247h$5~\307\3421`\300\25", ) v/3 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\4C&4/\36\231;#$\251\366^6}8\354#%.p>\351\273\326\332\254n7\252\243\14Y:{\337!"\313\25!.\317\`.\2279\277&?\65\252\40\271\22\307-\11>>\35716\6\37\25\3651J\31%\316\21 =\20#{\31.\241\4y\12?P~*\363\0u\276?l\35\13\313\10\1\266{?\366-^'\20\361\26\246\344P#\231\260?*( ;\14A\273E2R4s"\272v=\315\343m=\267y\27\333[\12\37$!\312\305\320\331\331q\300\311%+)-A,y \177\270p\212\177n\12\314;C:\206\277$B\37\335\37(\265\35\270\33\344\31\375\330>(;\374"v/3"\2\305\265!\257\10\222\12\367\14\333>\17\25-1/Z\21X"\22\266\24\215\26\354\30\10*L\177w\35\260\3\233\1\2035\4\337\12\317\10H\4\225>\78%"'\352]\6{\3444\336[\212\3535\352==\357\314 \262\365\261\14=j\23\34y\2^j\221\372~[$\376\11\336\311(b\33\356%%\370\337\370!\340\37\342*,|\21/\267hNwQo\210xl\37&tB-$#\244\218\7IDA\215\11\36\0p2ww\6\17\3\1{{;\11\4\177}\373\237\342\13;\300+\242@\37%\255s\14\23\241o\10\24n\256\321\31620e\254\13l\270\330\33=\30^?I~\37N\37q\254\266\7|!&% A\376\27\255\32\321:\300\352\263s&\361.\272\274\35r\373>}1\273\33\234\35\35&K-Vt$\34M#\{\247h$5~\307\3421`\300\25", ) \22\266\24\215\26\354\30\10*L\177w\35\260\3\233\1\2035\4\337\12\317\10H\4\225>\78% (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\4C&4/\36\231;#$\251\366^6}8\354#%.p>\351\273\326\332\254n7\252\243\14Y:{\337!"\313\25!.\317\`.\2279\277&?\65\252\40\271\22\307-\11>>\35716\6\37\25\3651J\31%\316\21 =\20#{\31.\241\4y\12?P~*\363\0u\276?l\35\13\313\10\1\266{?\366-^'\20\361\26\246\344P#\231\260?*( ;\14A\273E2R4s"\272v=\315\343m=\267y\27\333[\12\37$!\312\305\320\331\331q\300\311%+)-A,y \177\270p\212\177n\12\314;C:\206\277$B\37\335\37(\265\35\270\33\344\31\375\330>(;\374"v/3"\2\305\265!\257\10\222\12\367\14\333>\17\25-1/Z\21X"\22\266\24\215\26\354\30\10*L\177w\35\260\3\233\1\2035\4\337\12\317\10H\4\225>\78%"'\352]\6{\3444\336[\212\3535\352==\357\314 \262\365\261\14=j\23\34y\2^j\221\372~[$\376\11\336\311(b\33\356%%\370\337\370!\340\37\342*,|\21/\267hNwQo\210xl\37&tB-$#\244\218\7IDA\215\11\36\0p2ww\6\17\3\1{{;\11\4\177}\373\237\342\13;\300+\242@\37%\255s\14\23\241o\10\24n\256\321\31620e\254\13l\270\330\33=\30^?I~\37N\37q\254\266\7|!&% A\376\27\255\32\321:\300\352\263s&\361.\272\274\35r\373>}1\273\33\234\35\35&K-Vt$\34M#\{\247h$5~\307\3421`\300\25", ) , ) == 0x0
 01203  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\247\373f`R\352\373l\347\230\377\255\225\35\16\374\322\252lN\321\305\35\345X{\244\31(k\21\215\226}Y\366\332\313/\277@\330`\324\13p\207\177\247<\7\202\266B\311!\3127p%`\323\264\246\326\304\216\225\372\232\217\32\334\335A/\251\346\244/)\31O{_\323\354\20\370\241\3123\241\326\367'l\257&\2006\276\375\266vYy6Q\310\335t\235N\352q\201\26\244\4\11\276\355p\0[\261\307{\10[cv2\334\226"E*\357\300E\256B\231\5\213\7\334\24\351\36\36\21\2271\263\23~\322\271\257\270\24\270\320\220\244\321;\37\325\26\203(-\10\333\31o\334\363Vn\215np\234i\236\310\303\304\33\212\303s\330\213N\215\5>\214\344\344{S#`\221$\236;\252\254\246\335O\251\227\244NM\375\370j\307=0\13\10\221\267\34\200\313\20\225\317\356\273\257l'\367\363u\274\33\11y6I", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) E*\357\300E\256B\231\5\213\7\334\24\351\36\36\21\2271\263\23~\322\271\257\270\24\270\320\220\244\321;\37\325\26\203(-\10\333\31o\334\363Vn\215np\234i371\2\232S\200\233\340a{K\237\262\14\214\306\331\326\232\333fG\226B\362\211\315\216\216\35=p<\201\252p\346\225\300SL\230/F\371\376\374\342u\204\271\343JX\330^\371\256x.\25\0\332\202\341rpi\370\27\222\271%+\2345\346\217\257!\277z\206tr[\263\225\304c\221\230g \252\107\216\352\267E\352\377\364\270\305\210\247Ox\330\374I\265J!``\17\340.%\346<\2578'\254\355\1-\\260\17\211v\304*3\216\322:'\267\362\231\351\361\270M\330q\306\241I\327\205|\373\30S\1\304\311\333\226\22N3\325N\224c,\332\231$\32\335\237#+\163\3\37\7\266\211#\225\215g\270(\331b\237\337c\221)\311\3608\374j\2\322\335\207\3138\253\243\360\301\243\301\326\3012\221RP\220*\364%\215tv\340\262S\205\257\231v$\374\240>\236\310\303\304\33\212\303s\330\213N\215\5>\214\344\344{S#`\221$\236;\252\254\246\335O\251\227\244NM\375\370j\307=0\13\10\221\267\34\200\313\20\225\317\356\273\257l'\367\363u\274\33\11y6I", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01204  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\10\376\16\347?(9)\370+\23\24\326#\21\15\20a\36I\34\12,\323\6\267\27W\25\266\23\333\226\26nR\255\14l-\357\23\322-\35\225\256PD\250\366\340PA\2\110\250\3501\235\12*\342\20;\315\266&\205\35i\322\225w\375,\374\35o\337\30j\271\233\7\326\17u*g>\353\213?\250\305\25O\27a\213\231A\24p5\2\2739O\20\326#\274\344\264\34k:\302">\313'>\245 j$\212\4z\224\351]q3|z\264{^\17\3762\306\330\369\177*\333\27\3\334\30\301a\7s\235\3102\273\311I\177\302z\206O+s0\222t5\240q6\262l}:Cz?K\\35tY\36~\264e"wb'o\351&\2\10\217L\321_).2,4*6(8&:$<">\300\4\34\2\36\0 >"<$:&8].\302\255\314.>\3045\331j\237\276\272\230\265:8\331re\276\337\224\335\36\34\342)""\373\221)'\327&*$,". 0>2<4:688&5;3=1?\24\34\21\36Iw\252\12\332\235\227:\25\30)\30g\36y\34s\2U2\1L\7\242\5\244\13\236;\16\221\14\377)\300/\372\37\22\315\20#%\26:\24(\15\31\7\37m\35s\31B\0\270\6\242\4\244\12:\237\17\205\15\353(\364.\36\33\24-\267,E4\27\330\265\36\303\266\3569O\203\254S7e\3354\261\108R\351j=\325\24\366I\36\11*\32pru|\33?\16=\27\2\353\24-#"\356\201D\164k\21j\3275\231\202x~\322\373>X^N\223@!r\312\331%\204'\254\343", ) >\313'>\245 j$\212\4z\224\351]q3|z\264{^\17\3762\306\330\369\177*\333\27\3\334\30\301a\7s\235\3102\273\311I\177\302z\206O+s0\222t5\240q6\262l}:Cz?K\\35tY\36~\264e (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\10\376\16\347?(9)\370+\23\24\326#\21\15\20a\36I\34\12,\323\6\267\27W\25\266\23\333\226\26nR\255\14l-\357\23\322-\35\225\256PD\250\366\340PA\2\110\250\3501\235\12*\342\20;\315\266&\205\35i\322\225w\375,\374\35o\337\30j\271\233\7\326\17u*g>\353\213?\250\305\25O\27a\213\231A\24p5\2\2739O\20\326#\274\344\264\34k:\302">\313'>\245 j$\212\4z\224\351]q3|z\264{^\17\3762\306\330\369\177*\333\27\3\334\30\301a\7s\235\3102\273\311I\177\302z\206O+s0\222t5\240q6\262l}:Cz?K\\35tY\36~\264e"wb'o\351&\2\10\217L\321_).2,4*6(8&:$<">\300\4\34\2\36\0 >"<$:&8].\302\255\314.>\3045\331j\237\276\272\230\265:8\331re\276\337\224\335\36\34\342)""\373\221)'\327&*$,". 0>2<4:688&5;3=1?\24\34\21\36Iw\252\12\332\235\227:\25\30)\30g\36y\34s\2U2\1L\7\242\5\244\13\236;\16\221\14\377)\300/\372\37\22\315\20#%\26:\24(\15\31\7\37m\35s\31B\0\270\6\242\4\244\12:\237\17\205\15\353(\364.\36\33\24-\267,E4\27\330\265\36\303\266\3569O\203\254S7e\3354\261\108R\351j=\325\24\366I\36\11*\32pru|\33?\16=\27\2\353\24-#"\356\201D\164k\21j\3275\231\202x~\322\373>X^N\223@!r\312\331%\204'\254\343", ) >\300\4\34\2\36\0 > (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\10\376\16\347?(9)\370+\23\24\326#\21\15\20a\36I\34\12,\323\6\267\27W\25\266\23\333\226\26nR\255\14l-\357\23\322-\35\225\256PD\250\366\340PA\2\110\250\3501\235\12*\342\20;\315\266&\205\35i\322\225w\375,\374\35o\337\30j\271\233\7\326\17u*g>\353\213?\250\305\25O\27a\213\231A\24p5\2\2739O\20\326#\274\344\264\34k:\302">\313'>\245 j$\212\4z\224\351]q3|z\264{^\17\3762\306\330\369\177*\333\27\3\334\30\301a\7s\235\3102\273\311I\177\302z\206O+s0\222t5\240q6\262l}:Cz?K\\35tY\36~\264e"wb'o\351&\2\10\217L\321_).2,4*6(8&:$<">\300\4\34\2\36\0 >"<$:&8].\302\255\314.>\3045\331j\237\276\272\230\265:8\331re\276\337\224\335\36\34\342)""\373\221)'\327&*$,". 0>2<4:688&5;3=1?\24\34\21\36Iw\252\12\332\235\227:\25\30)\30g\36y\34s\2U2\1L\7\242\5\244\13\236;\16\221\14\377)\300/\372\37\22\315\20#%\26:\24(\15\31\7\37m\35s\31B\0\270\6\242\4\244\12:\237\17\205\15\353(\364.\36\33\24-\267,E4\27\330\265\36\303\266\3569O\203\254S7e\3354\261\108R\351j=\325\24\366I\36\11*\32pru|\33?\16=\27\2\353\24-#"\356\201D\164k\21j\3275\231\202x~\322\373>X^N\223@!r\312\331%\204'\254\343", )  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\10\376\16\347?(9)\370+\23\24\326#\21\15\20a\36I\34\12,\323\6\267\27W\25\266\23\333\226\26nR\255\14l-\357\23\322-\35\225\256PD\250\366\340PA\2\110\250\3501\235\12*\342\20;\315\266&\205\35i\322\225w\375,\374\35o\337\30j\271\233\7\326\17u*g>\353\213?\250\305\25O\27a\213\231A\24p5\2\2739O\20\326#\274\344\264\34k:\302">\313'>\245 j$\212\4z\224\351]q3|z\264{^\17\3762\306\330\369\177*\333\27\3\334\30\301a\7s\235\3102\273\311I\177\302z\206O+s0\222t5\240q6\262l}:Cz?K\\35tY\36~\264e"wb'o\351&\2\10\217L\321_).2,4*6(8&:$<">\300\4\34\2\36\0 >"<$:&8].\302\255\314.>\3045\331j\237\276\272\230\265:8\331re\276\337\224\335\36\34\342)""\373\221)'\327&*$,". 0>2<4:688&5;3=1?\24\34\21\36Iw\252\12\332\235\227:\25\30)\30g\36y\34s\2U2\1L\7\242\5\244\13\236;\16\221\14\377)\300/\372\37\22\315\20#%\26:\24(\15\31\7\37m\35s\31B\0\270\6\242\4\244\12:\237\17\205\15\353(\364.\36\33\24-\267,E4\27\330\265\36\303\266\3569O\203\254S7e\3354\261\108R\351j=\325\24\366I\36\11*\32pru|\33?\16=\27\2\353\24-#"\356\201D\164k\21j\3275\231\202x~\322\373>X^N\223@!r\312\331%\204'\254\343", ) . 0>2<4:688&5;3=1?\24\34\21\36Iw\252\12\332\235\227:\25\30)\30g\36y\34s\2U2\1L\7\242\5\244\13\236;\16\221\14\377)\300/\372\37\22\315\20#%\26:\24(\15\31\7\37m\35s\31B\0\270\6\242\4\244\12:\237\17\205\15\353(\364.\36\33\24-\267,E4\27\330\265\36\303\266\3569O\203\254S7e\3354\261\108R\351j=17%\30|\36@A#q\314\313\17UZ!z\333'\31\316-X\305P\4d0f\337Z9?\354>\325\24\366I\36\11*\32pru|\33?\16=\27\2\353\24-# (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\10\376\16\347?(9)\370+\23\24\326#\21\15\20a\36I\34\12,\323\6\267\27W\25\266\23\333\226\26nR\255\14l-\357\23\322-\35\225\256PD\250\366\340PA\2\110\250\3501\235\12*\342\20;\315\266&\205\35i\322\225w\375,\374\35o\337\30j\271\233\7\326\17u*g>\353\213?\250\305\25O\27a\213\231A\24p5\2\2739O\20\326#\274\344\264\34k:\302">\313'>\245 j$\212\4z\224\351]q3|z\264{^\17\3762\306\330\369\177*\333\27\3\334\30\301a\7s\235\3102\273\311I\177\302z\206O+s0\222t5\240q6\262l}:Cz?K\\35tY\36~\264e"wb'o\351&\2\10\217L\321_).2,4*6(8&:$<">\300\4\34\2\36\0 >"<$:&8].\302\255\314.>\3045\331j\237\276\272\230\265:8\331re\276\337\224\335\36\34\342)""\373\221)'\327&*$,". 0>2<4:688&5;3=1?\24\34\21\36Iw\252\12\332\235\227:\25\30)\30g\36y\34s\2U2\1L\7\242\5\244\13\236;\16\221\14\377)\300/\372\37\22\315\20#%\26:\24(\15\31\7\37m\35s\31B\0\270\6\242\4\244\12:\237\17\205\15\353(\364.\36\33\24-\267,E4\27\330\265\36\303\266\3569O\203\254S7e\3354\261\108R\351j=\325\24\366I\36\11*\32pru|\33?\16=\27\2\353\24-#"\356\201D\164k\21j\3275\231\202x~\322\373>X^N\223@!r\312\331%\204'\254\343", ) , ) == 0x0
 01205  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "=D\337\230S\264x\223\253\305\225\363\276\343\11\266L&\12")\22\35G\261\234\35\200\252\310\234\304Lz\354\221u\2\347\6\217\20\0=\5\20\353\265&\20m\221\246\346_\240\333\223\21\14`2\311\177\302YwBb\344b\0`\1|*\277\262\332\34/\245D\224=\234\30$\17\235\361\2243u\355\355~\230-2\213\221iV\251E\304\262\240\310\20g\373B\376\275\\3151\215\336\332^N\177\30\34\34\254\201\\347Vf\310\354\217%\304\202\311\245qw\12Q7\266!1\307t\222\315\316\206Y#\217\257\317U\13f\33\200\271\253\325"9\333{\177\215\2754\321Y\317D%\214\331M\210\34\226\314\267\226\214\213\201pa*\263\300\377\327?}\224\26\266y\372\324Z`\375\220\377\220qD\213/\206'\306\340\16\272\377.,\361\350\37m\241jK4\226\317\344\\343]\201Uq\356\325\345{\23YG\303m\5\334\322\341\31r5s\222F\277\243\21\241uu\237\356\343\316\377\10f=\22\236\345O`\5qq\2161\7\6F\237\376q4b\27v\24\350\260\273u?\347\233\375\366\316cO6W^]!\34389k\10(\276p=\215\216\366U\344\271\320\353U\273\220o\3146\305\361\263n\215%\25\4x\326\245\244\21-]J", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) )\22\35G\261\234\35\200\252\310\234\304Lz\354\221u\2\347\6\217\20\0=\5\20\353\265&\20m\221\246\346_\240\333\223\21\14`2\311\177\302YwBb\344b\0`\1|*\277\262\332\34/\245D\224=\234\30$\17\235\361\2243u\355\355~\230-2\213\221iV\251E\304\262\240\310\20g\373B\376\275\\3151\215\336\332^N\177\30\34\34\254\201\\347Vf\310\354\217%\304\202\311\245qw\12Q7\266!1\307t\222\315\316\206Y#\217\257\317U\13f\33\200\271\253\325 (92, 0, 0, 0, "=D\337\230S\264x\223\253\305\225\363\276\343\11\266L&\12")\22\35G\261\234\35\200\252\310\234\304Lz\354\221u\2\347\6\217\20\0=\5\20\353\265&\20m\221\246\346_\240\333\223\21\14`2\311\177\302YwBb\344b\0`\1|*\277\262\332\34/\245D\224=\234\30$\17\235\361\2243u\355\355~\230-2\213\221iV\251E\304\262\240\310\20g\373B\376\275\\3151\215\336\332^N\177\30\34\34\254\201\\347Vf\310\354\217%\304\202\311\245qw\12Q7\266!1\307t\222\315\316\206Y#\217\257\317U\13f\33\200\271\253\325"9\333{\177\215\2754\321Y\317D%\214\331M\210\34\226\314\267\226\214\213\201pa*\263\300\377\327?}\224\26\266y\372\324Z`\375\220\377\220qD\213/\206'\306\340\16\272\377.,\361\350\37m\241jK4\226\317\344\\343]\201Uq\356\325\345{\23YG\303m\5\334\322\341\31r5s\222F\277\243\21\241uu\237\356\343\316\377\10f=\22\236\345O`\5qq\2161\7\6F\237\376q4b\27v\24\350\260\273u?\347\233\375\366\316cO6W^]!\34389k\10(\276p=\215\216\366U\344\271\320\353U\273\220o\3146\305\361\263n\215%\25\4x\326\245\244\21-]J", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01206  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\210\251\14\255\12\221\107;S;\2565i\32\227#v\37_\316x\21$s$'\254C\250 \16\353.*\3065\2603y\362<`>E(;R\257\374\31bM\273MB\332\33 tR\202\240).3\"\272'\302m\346\244\310\33261\7pz\310\307N\257\277\30\35\266?\30/\353\356^\253\3542\252\220\1\316G+\301Wf-\14\275c\24a\364\267\20\351'798\322\264\14\32\263\263?\24\235\36\34\0 \372w$&"\317\273\31(}F,D-`\270F78\274\1776\371\3309\2668=\374\264O8\215\336\241!\300\334\333%$\14\352P\32\260s\225,/\361p$\166DvAM2e\372t?:6\250C"\36;"$a\227 %\331<\7Ny\30\254\366x\24\363(R\314-"\307.Z8Z8jYZs?Xl\352;"\311?S'\326g\202y\301$"\15,~4301\333\314.\241\204k\31l:>\302>?\363\370-\37?\253]\67L\241\330=*\313\243jE\253\355\337\14=3;597\3076:4<2>0\33\23\35\21\37/!-#\3\321b\23\10\350\277FE\211.h\331\23P\2264@\337`\2309\202\363\2164\377/\11\335\322\16\21%\11\207 \254\27\317:\215)J\302>d\254;a\210\271\4d\335\361\24x\251\1\313@&\216\201\363\272\316-\37\33\321].\257&\255(\10vt\242d=o\26oo\27522\232\4X\243\30\366m\324\341x$\35\17L\326\337**\251-z\256^v8\240\312iF-&?02\3223\356u751):98=9;\13\34\25\256\334!.$!$\7#':9*/\256/(?01>\343\36657\3078=&\313<>Z\30\33.", ) \272'\302m\346\244\310\33261\7pz\310\307N\257\277\30\35\266?\30/\353\356^\253\3542\252\220\1\316G+\301Wf-\14\275c\24a\364\267\20\351'798\322\264\14\32\263\263?\24\235\36\34\0 \372w$& (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\210\251\14\255\12\221\107;S;\2565i\32\227#v\37_\316x\21$s$'\254C\250 \16\353.*\3065\2603y\362<`>E(;R\257\374\31bM\273MB\332\33 tR\202\240).3\"\272'\302m\346\244\310\33261\7pz\310\307N\257\277\30\35\266?\30/\353\356^\253\3542\252\220\1\316G+\301Wf-\14\275c\24a\364\267\20\351'798\322\264\14\32\263\263?\24\235\36\34\0 \372w$&"\317\273\31(}F,D-`\270F78\274\1776\371\3309\2668=\374\264O8\215\336\241!\300\334\333%$\14\352P\32\260s\225,/\361p$\166DvAM2e\372t?:6\250C"\36;"$a\227 %\331<\7Ny\30\254\366x\24\363(R\314-"\307.Z8Z8jYZs?Xl\352;"\311?S'\326g\202y\301$"\15,~4301\333\314.\241\204k\31l:>\302>?\363\370-\37?\253]\67L\241\330=*\313\243jE\253\355\337\14=3;597\3076:4<2>0\33\23\35\21\37/!-#\3\321b\23\10\350\277FE\211.h\331\23P\2264@\337`\2309\202\363\2164\377/\11\335\322\16\21%\11\207 \254\27\317:\215)J\302>d\254;a\210\271\4d\335\361\24x\251\1\313@&\216\201\363\272\316-\37\33\321].\257&\255(\10vt\242d=o\26oo\27522\232\4X\243\30\366m\324\341x$\35\17L\326\337**\251-z\256^v8\240\312iF-&?02\3223\356u751):98=9;\13\34\25\256\334!.$!$\7#':9*/\256/(?01>\343\36657\3078=&\313<>Z\30\33.", ) \36; (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\210\251\14\255\12\221\107;S;\2565i\32\227#v\37_\316x\21$s$'\254C\250 \16\353.*\3065\2603y\362<`>E(;R\257\374\31bM\273MB\332\33 tR\202\240).3\"\272'\302m\346\244\310\33261\7pz\310\307N\257\277\30\35\266?\30/\353\356^\253\3542\252\220\1\316G+\301Wf-\14\275c\24a\364\267\20\351'798\322\264\14\32\263\263?\24\235\36\34\0 \372w$&"\317\273\31(}F,D-`\270F78\274\1776\371\3309\2668=\374\264O8\215\336\241!\300\334\333%$\14\352P\32\260s\225,/\361p$\166DvAM2e\372t?:6\250C"\36;"$a\227 %\331<\7Ny\30\254\366x\24\363(R\314-"\307.Z8Z8jYZs?Xl\352;"\311?S'\326g\202y\301$"\15,~4301\333\314.\241\204k\31l:>\302>?\363\370-\37?\253]\67L\241\330=*\313\243jE\253\355\337\14=3;597\3076:4<2>0\33\23\35\21\37/!-#\3\321b\23\10\350\277FE\211.h\331\23P\2264@\337`\2309\202\363\2164\377/\11\335\322\16\21%\11\207 \254\27\317:\215)J\302>d\254;a\210\271\4d\335\361\24x\251\1\313@&\216\201\363\272\316-\37\33\321].\257&\255(\10vt\242d=o\26oo\27522\232\4X\243\30\366m\324\341x$\35\17L\326\337**\251-z\256^v8\240\312iF-&?02\3223\356u751):98=9;\13\34\25\256\334!.$!$\7#':9*/\256/(?01>\343\36657\3078=&\313<>Z\30\33.", ) \307.Z8Z8jYZs?Xl\352; (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\210\251\14\255\12\221\107;S;\2565i\32\227#v\37_\316x\21$s$'\254C\250 \16\353.*\3065\2603y\362<`>E(;R\257\374\31bM\273MB\332\33 tR\202\240).3\"\272'\302m\346\244\310\33261\7pz\310\307N\257\277\30\35\266?\30/\353\356^\253\3542\252\220\1\316G+\301Wf-\14\275c\24a\364\267\20\351'798\322\264\14\32\263\263?\24\235\36\34\0 \372w$&"\317\273\31(}F,D-`\270F78\274\1776\371\3309\2668=\374\264O8\215\336\241!\300\334\333%$\14\352P\32\260s\225,/\361p$\166DvAM2e\372t?:6\250C"\36;"$a\227 %\331<\7Ny\30\254\366x\24\363(R\314-"\307.Z8Z8jYZs?Xl\352;"\311?S'\326g\202y\301$"\15,~4301\333\314.\241\204k\31l:>\302>?\363\370-\37?\253]\67L\241\330=*\313\243jE\253\355\337\14=3;597\3076:4<2>0\33\23\35\21\37/!-#\3\321b\23\10\350\277FE\211.h\331\23P\2264@\337`\2309\202\363\2164\377/\11\335\322\16\21%\11\207 \254\27\317:\215)J\302>d\254;a\210\271\4d\335\361\24x\251\1\313@&\216\201\363\272\316-\37\33\321].\257&\255(\10vt\242d=o\26oo\27522\232\4X\243\30\366m\324\341x$\35\17L\326\337**\251-z\256^v8\240\312iF-&?02\3223\356u751):98=9;\13\34\25\256\334!.$!$\7#':9*/\256/(?01>\343\36657\3078=&\313<>Z\30\33.", ) \15,~4301\333\314.\241\204k\31l:>\302>?\363\370-\37?\253]\67L\241\330=*\313\243jE\253\355\337\14=3;597\3076:4<2>0\33\23\35\21\37/!-#\3\321b\23\10\350\277FE\211.h\331\23P\2264@\337`\2309\202\363\2164\377/\11\335\322\16\21%\11\207 \254\27\317:\215)J\302>d\254;a\210\271\4d\335\361\24x\251\1\313@&\216\201\363\272\316-\37\33\321].\257&\255(\10vt\242d=o\26oo\27522\232\4X\243\30\366m\324\341x$\35\17L\326\337**\251-z\256^v8\240\312iF-&?02\3223\356u751):98=9;\13\34\25\256\334!.$!$\7#':9*/\256/(?01>\343\36657\3078=&\313<>Z\30\33.", ) == 0x0
 01207  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "d\301k\213\350\314\264\336U\364[\1\253\275`\31\321\236.\271\341\335\214\253\317\235\261\210\270.\37\1\317\372n\217m\246e\257S\217\374\217\313\330\250\201 '\241\325\4Q\34\256Y\211\335i+\24T\12\243`\323\352\235M\271\265\11\266\306\34{.Sr\351H3+\37Z\252G\3557\210`0\10d\232\3133\15\252\261L&w\17\5\275\264\275j`X\33\322\277z\324\211*[\336\213\377\205\307\217\3752\330c6\3735\365\v7\345\211\253\257\36Q\226V\303\276\3168\350\221\276\235-\374\226"\311\32\201\2333e\7c\224\367\342\216\223\13^J\101\233"\361\303\4\331\242\6N#\224r\343dQ\203\310\343\16d\253q&'7\315\33\27\204\303\354\363&^,\310\275o\241%\377\261q\377\253(\360G\30\322\254\1\3063C\21,\303\220\212\200\4REa\374R#U\22\35\363\353u\321wa\276X\360&s\233P\206\343 \277}\\\14vCM\275wX\2114%\24\252x\300~L\317\277\370\351&\252\206!\300\257\374\254\326\267!\333\241q\255\253M]_\240\205\216I\346\242\356\200\303\342B\376\272f\331\223I+\326{\377\6\2469\362D\3\211p#\341\374\316\2734\2653u6\245\33\225\4\14\317\275\257\274\370\321\207\367\304\300Vct(9\267u\230\276\330\321\264\327;qW\250\204\221\347\21\244oM\377\222\343\177\262o$\243\207\363a\370uY\255<\222/\253\345k\204T\261\6\336>T\225\4V\333 \7M1\264\340.\264\350W\304\335\344\337\273zcF\273i'\371(I|\3243\253\274Xv\262c\34\224y\244\343\220q4_\203\2431\362\324\214\277cb>\363\214\265\17\177M\231\276ZG\317\0\6\11\363AQ%\370!Z\262!&y\6\213t\276\200U", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \311\32\201\2333e\7c\224\367\342\216\223\13^J\101\233 (92, 0, 0, 0, "d\301k\213\350\314\264\336U\364[\1\253\275`\31\321\236.\271\341\335\214\253\317\235\261\210\270.\37\1\317\372n\217m\246e\257S\217\374\217\313\330\250\201 '\241\325\4Q\34\256Y\211\335i+\24T\12\243`\323\352\235M\271\265\11\266\306\34{.Sr\351H3+\37Z\252G\3557\210`0\10d\232\3133\15\252\261L&w\17\5\275\264\275j`X\33\322\277z\324\211*[\336\213\377\205\307\217\3752\330c6\3735\365\v7\345\211\253\257\36Q\226V\303\276\3168\350\221\276\235-\374\226"\311\32\201\2333e\7c\224\367\342\216\223\13^J\101\233"\361\303\4\331\242\6N#\224r\343dQ\203\310\343\16d\253q&'7\315\33\27\204\303\354\363&^,\310\275o\241%\377\261q\377\253(\360G\30\322\254\1\3063C\21,\303\220\212\200\4REa\374R#U\22\35\363\353u\321wa\276X\360&s\233P\206\343 \277}\\\14vCM\275wX\2114%\24\252x\300~L\317\277\370\351&\252\206!\300\257\374\254\326\267!\333\241q\255\253M]_\240\205\216I\346\242\356\200\303\342B\376\272f\331\223I+\326{\377\6\2469\362D\3\211p#\341\374\316\2734\2653u6\245\33\225\4\14\317\275\257\274\370\321\207\367\304\300Vct(9\267u\230\276\330\321\264\327;qW\250\204\221\347\21\244oM\377\222\343\177\262o$\243\207\363a\370uY\255<\222/\253\345k\204T\261\6\336>T\225\4V\333 \7M1\264\340.\264\350W\304\335\344\337\273zcF\273i'\371(I|\3243\253\274Xv\262c\34\224y\244\343\220q4_\203\2431\362\324\214\277cb>\363\214\265\17\177M\231\276ZG\317\0\6\11\363AQ%\370!Z\262!&y\6\213t\276\200U", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01208  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\7\3047\27S\2539\356#\27\354.>$G7\27j\6fsmn:>\267\306\257_&p9\12\235%\252\334d"-\230\237dh\21\352\247\320\243\257|! \2729){\26\20\31r:\2650\26\376\2\226\5\337\6qa4\247\0A\247((\355:\256\354X|\245\2641\26\23346\262\367L\33\327\273&m\376:\337|\34v\346\305p\373\243& \256\247(\10\17\270\315-\16\12\306\257\3233\24\20\237\3268Xk\332<\35\33\211\336\375\35>:\363\300"\3\1\304\307'E\11\17\304\315-\16\12\315\3202\23\21>\354\244\346\215:9\Z|s0z$\315\237\0a-\247\273\333\331\330M\14z\304\254\10/\16\265\1107J42\223\17\351\325P\335\214_?\26[=+B-\21/'\2&,\24\372\363.,D\3675\316\345\221#\264\36379Q\307m\302\351/~\377\219 )\36+\30-\240\22&\234\34\322\32\30\30u\36\256\34\255\2\305\0\313\6'\3\17\15D\17\352\11\337\13X)R+w\25Z\27\230\21\306\23:\36q\34\360\33\316\31 \10/2\316\313\277", ) -\230\237dh\21\352\247\320\243\257|! \2729){\26\20\31r:\2650\26\376\2\226\5\337\6qa4\247\0A\247((\355:\256\354X|\245\2641\26\23346\262\367L\33\327\273&m\376:\337236\34\2410b,$\211&$xxx\3001\26.!29\2760\35\361/\267\206\25k\233\265?\2768\33\33\242I\11 \12cW\344\241 &[\352j\5(}\257n4ac\333&\310\311\267\3276\361J\262!?\20\30w\36\36\250q\3127\244\230\342/\353\370-\3\177{y.\366\304\262\215\4\260&\3017\275\250\243\177=\37\36>|\34v\346\305p\373\243& \256\247(\10\17\270\315-\16\12\306\257\3233\24\20\237\3268Xk\332<\35\33\211\336\375\35>:\363\300 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\7\3047\27S\2539\356#\27\354.>$G7\27j\6fsmn:>\267\306\257_&p9\12\235%\252\334d"-\230\237dh\21\352\247\320\243\257|! \2729){\26\20\31r:\2650\26\376\2\226\5\337\6qa4\247\0A\247((\355:\256\354X|\245\2641\26\23346\262\367L\33\327\273&m\376:\337|\34v\346\305p\373\243& \256\247(\10\17\270\315-\16\12\306\257\3233\24\20\237\3268Xk\332<\35\33\211\336\375\35>:\363\300"\3\1\304\307'E\11\17\304\315-\16\12\315\3202\23\21>\354\244\346\215:9\Z|s0z$\315\237\0a-\247\273\333\331\330M\14z\304\254\10/\16\265\1107J42\223\17\351\325P\335\214_?\26[=+B-\21/'\2&,\24\372\363.,D\3675\316\345\221#\264\36379Q\307m\302\351/~\377\219 )\36+\30-\240\22&\234\34\322\32\30\30u\36\256\34\255\2\305\0\313\6'\3\17\15D\17\352\11\337\13X)R+w\25Z\27\230\21\306\23:\36q\34\360\33\316\31 \10/2\316\313\277", ) , ) == 0x0
 01209  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "ou\321\246\202\230Y\267\224\303\261\370NL\33D \243\20\370'\366\323\17\267\266\33j~\201\264\26_\272\201]VM\345\254\247\34186p\0\316\337\15!\354Wa\17=\200\220dr\25Mn\377\337 \225|\225\15\312mj\2136\267\343\307\226\204\365A\2001>\214.S6\4\314x\2330\253\20\265"\317A\315s|0\313\321"\363\300\330\241\345`\32/\335U\301\335\21Ll\12\324L;_\2010\351\333\201u\211\261\0\343\25\357\327\334\354\3122\325&\205\333\354\243j\270\366\236)%\370\325\334;\347t\36\201\267\350\231R\314\351\345\260\322L\200"\240\300:]\13a\346\214\205\334\341\203\303xC\356\0\35V\371gVR\7\24\315\350\14\264\327r )"\373\360\275}\224\20\360>\255T\241\370&\217<\226e\335\237\252\254\361\12\360&\322\0\245\212\276\322\234\311\215g\256r>\265.Pp\313\357\235\231\306G\372\255\364\355\235\261\273\236\274\315\1\257\30\275\244\177\200\262\7\233\312\207\15@>\27h\350\267&]vk\355&\307\32\327C\2675\323<(\257\325u\227\356\37N\33\231\365\271\1\35\256h\337J\226)\352\3\340\234\304\341\340\35\27\240ui\1t\34\224z\361\301\210\225\230a\215\2063\343U\367CD\366t\346\20\212\346\37\323\2\202cF\214\332\235\267\272\254w\301|zc\34\344\34\235\363\245Hl\179\340\321\356"\210\234$\326R\330{\253M\3\2\325\214\32\314nh1&\377T\340\7\225\317\201f=\341\374\323\347\273\221d@\30\244}r\22\13\316\221\373(\221\222\324<\33\22\362\217\3\271"\205\5A\320\351/\V\216z\3&\311\333\36\341\27\210\2374\245\317<\272c\356\376\276\375\374\214GYl7\373Ek\356mu\231EF\267\0\230P\273\373#3"\264", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \317A\315s|0\313\321 (92, 0, 0, 0, "ou\321\246\202\230Y\267\224\303\261\370NL\33D \243\20\370'\366\323\17\267\266\33j~\201\264\26_\272\201]VM\345\254\247\34186p\0\316\337\15!\354Wa\17=\200\220dr\25Mn\377\337 \225|\225\15\312mj\2136\267\343\307\226\204\365A\2001>\214.S6\4\314x\2330\253\20\265"\317A\315s|0\313\321"\363\300\330\241\345`\32/\335U\301\335\21Ll\12\324L;_\2010\351\333\201u\211\261\0\343\25\357\327\334\354\3122\325&\205\333\354\243j\270\366\236)%\370\325\334;\347t\36\201\267\350\231R\314\351\345\260\322L\200"\240\300:]\13a\346\214\205\334\341\203\303xC\356\0\35V\371gVR\7\24\315\350\14\264\327r )"\373\360\275}\224\20\360>\255T\241\370&\217<\226e\335\237\252\254\361\12\360&\322\0\245\212\276\322\234\311\215g\256r>\265.Pp\313\357\235\231\306G\372\255\364\355\235\261\273\236\274\315\1\257\30\275\244\177\200\262\7\233\312\207\15@>\27h\350\267&]vk\355&\307\32\327C\2675\323<(\257\325u\227\356\37N\33\231\365\271\1\35\256h\337J\226)\352\3\340\234\304\341\340\35\27\240ui\1t\34\224z\361\301\210\225\230a\215\2063\343U\367CD\366t\346\20\212\346\37\323\2\202cF\214\332\235\267\272\254w\301|zc\34\344\34\235\363\245Hl\179\340\321\356"\210\234$\326R\330{\253M\3\2\325\214\32\314nh1&\377T\340\7\225\317\201f=\341\374\323\347\273\221d@\30\244}r\22\13\316\221\373(\221\222\324<\33\22\362\217\3\271"\205\5A\320\351/\V\216z\3&\311\333\36\341\27\210\2374\245\317<\272c\356\376\276\375\374\214GYl7\373Ek\356mu\231EF\267\0\230P\273\373#3"\264", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \240\300:]\13a\346\214\205\334\341\203\303xC\356\0\35V\371gVR\7\24\315\350\14\264\327r ) (92, 0, 0, 0, "ou\321\246\202\230Y\267\224\303\261\370NL\33D \243\20\370'\366\323\17\267\266\33j~\201\264\26_\272\201]VM\345\254\247\34186p\0\316\337\15!\354Wa\17=\200\220dr\25Mn\377\337 \225|\225\15\312mj\2136\267\343\307\226\204\365A\2001>\214.S6\4\314x\2330\253\20\265"\317A\315s|0\313\321"\363\300\330\241\345`\32/\335U\301\335\21Ll\12\324L;_\2010\351\333\201u\211\261\0\343\25\357\327\334\354\3122\325&\205\333\354\243j\270\366\236)%\370\325\334;\347t\36\201\267\350\231R\314\351\345\260\322L\200"\240\300:]\13a\346\214\205\334\341\203\303xC\356\0\35V\371gVR\7\24\315\350\14\264\327r )"\373\360\275}\224\20\360>\255T\241\370&\217<\226e\335\237\252\254\361\12\360&\322\0\245\212\276\322\234\311\215g\256r>\265.Pp\313\357\235\231\306G\372\255\364\355\235\261\273\236\274\315\1\257\30\275\244\177\200\262\7\233\312\207\15@>\27h\350\267&]vk\355&\307\32\327C\2675\323<(\257\325u\227\356\37N\33\231\365\271\1\35\256h\337J\226)\352\3\340\234\304\341\340\35\27\240ui\1t\34\224z\361\301\210\225\230a\215\2063\343U\367CD\366t\346\20\212\346\37\323\2\202cF\214\332\235\267\272\254w\301|zc\34\344\34\235\363\245Hl\179\340\321\356"\210\234$\326R\330{\253M\3\2\325\214\32\314nh1&\377T\340\7\225\317\201f=\341\374\323\347\273\221d@\30\244}r\22\13\316\221\373(\221\222\324<\33\22\362\217\3\271"\205\5A\320\351/\V\216z\3&\311\333\36\341\27\210\2374\245\317<\272c\356\376\276\375\374\214GYl7\373Ek\356mu\231EF\267\0\230P\273\373#3"\264", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \210\234$\326R\330{\253M\3\2\325\214\32\314nh1&\377T\340\7\225\317\201f=\341\374\323\347\273\221d@\30\244}r\22\13\316\221\373(\221\222\324<\33\22\362\217\3\271 (92, 0, 0, 0, "ou\321\246\202\230Y\267\224\303\261\370NL\33D \243\20\370'\366\323\17\267\266\33j~\201\264\26_\272\201]VM\345\254\247\34186p\0\316\337\15!\354Wa\17=\200\220dr\25Mn\377\337 \225|\225\15\312mj\2136\267\343\307\226\204\365A\2001>\214.S6\4\314x\2330\253\20\265"\317A\315s|0\313\321"\363\300\330\241\345`\32/\335U\301\335\21Ll\12\324L;_\2010\351\333\201u\211\261\0\343\25\357\327\334\354\3122\325&\205\333\354\243j\270\366\236)%\370\325\334;\347t\36\201\267\350\231R\314\351\345\260\322L\200"\240\300:]\13a\346\214\205\334\341\203\303xC\356\0\35V\371gVR\7\24\315\350\14\264\327r )"\373\360\275}\224\20\360>\255T\241\370&\217<\226e\335\237\252\254\361\12\360&\322\0\245\212\276\322\234\311\215g\256r>\265.Pp\313\357\235\231\306G\372\255\364\355\235\261\273\236\274\315\1\257\30\275\244\177\200\262\7\233\312\207\15@>\27h\350\267&]vk\355&\307\32\327C\2675\323<(\257\325u\227\356\37N\33\231\365\271\1\35\256h\337J\226)\352\3\340\234\304\341\340\35\27\240ui\1t\34\224z\361\301\210\225\230a\215\2063\343U\367CD\366t\346\20\212\346\37\323\2\202cF\214\332\235\267\272\254w\301|zc\34\344\34\235\363\245Hl\179\340\321\356"\210\234$\326R\330{\253M\3\2\325\214\32\314nh1&\377T\340\7\225\317\201f=\341\374\323\347\273\221d@\30\244}r\22\13\316\221\373(\221\222\324<\33\22\362\217\3\271"\205\5A\320\351/\V\216z\3&\311\333\36\341\27\210\2374\245\317<\272c\356\376\276\375\374\214GYl7\373Ek\356mu\231EF\267\0\230P\273\373#3"\264", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \264", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01210  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\7\3774\376\33\34\34\366\355\360!\316\250\352t%Ui\312\313+l$\2&W42\374<\233?x\210\2263\12.\365w~kR\14*\15R\34Ha #\5#\300\375\302\250#G..\2034c\270\374\275\252\367\34\211:8\324\0\3763\33\\34\36\26\214!!%\314(\324@+ j,\354:\306:\260&\261)0e\273\273\34\261z?=<0k\338E\225\321#S\261\243$\2300jju\15\251|/$\221HP3\272\242\241\264<\372\177%\271#\207\10\336\31\210\250A\236\32\365#!\317\314f&\274\257\24iS\222n.,\247\2623\220\322\254\2678\253\264Zy,\37<\211d|8\37/\2521u\224\2546\317\275);*59/>91\17\333\2614\24c\34%oi|5\350\227[\24\33\17\33 0\356\302}\14.\15`\1"\332l0\245l2\12\367?G<\2269y8\321+\277\305\346\34>\5\374\36?\5\6\303#\4\0\220\22\311)\12\16o\314.\17\25`\3223\1Wc\17\30\376\300\376\246\275<:\240\267<\32?2\347\243"\365\244&\373\251)\0\314\255-\334\2560\314\2633<\241\233\2678*\272;\275\342\277:!5_C\312\355\0&CFT\215\304\15\310#=.0\37>\2211\276\314\221\227 \250\2319\370p]I\270\277\33\2705\17>'\342\261\202&\33\344R\274\20\263\251i\240\256,\177\25731f\357w6=\36{\260\344\2763=\344\34\35\36\367\276\307\337\334\37\336)\257\244j", ) \332l0\245l2\12\367?G<\2269y8\321+\277\305\346\34>\5\374\36?\5\6\303#\4\0\220\22\311)\12\16o\314.\17\25`\3223\1Wc\17\30\376\300\376\246\275<:\240\267<\32?2\347\243 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\7\3774\376\33\34\34\366\355\360!\316\250\352t%Ui\312\313+l$\2&W42\374<\233?x\210\2263\12.\365w~kR\14*\15R\34Ha #\5#\300\375\302\250#G..\2034c\270\374\275\252\367\34\211:8\324\0\3763\33\\34\36\26\214!!%\314(\324@+ j,\354:\306:\260&\261)0e\273\273\34\261z?=<0k\338E\225\321#S\261\243$\2300jju\15\251|/$\221HP3\272\242\241\264<\372\177%\271#\207\10\336\31\210\250A\236\32\365#!\317\314f&\274\257\24iS\222n.,\247\2623\220\322\254\2678\253\264Zy,\37<\211d|8\37/\2521u\224\2546\317\275);*59/>91\17\333\2614\24c\34%oi|5\350\227[\24\33\17\33 0\356\302}\14.\15`\1"\332l0\245l2\12\367?G<\2269y8\321+\277\305\346\34>\5\374\36?\5\6\303#\4\0\220\22\311)\12\16o\314.\17\25`\3223\1Wc\17\30\376\300\376\246\275<:\240\267<\32?2\347\243"\365\244&\373\251)\0\314\255-\334\2560\314\2633<\241\233\2678*\272;\275\342\277:!5_C\312\355\0&CFT\215\304\15\310#=.0\37>\2211\276\314\221\227 \250\2319\370p]I\270\277\33\2705\17>'\342\261\202&\33\344R\274\20\263\251i\240\256,\177\25731f\357w6=\36{\260\344\2763=\344\34\35\36\367\276\307\337\334\37\336)\257\244j", ) , ) == 0x0
 01211  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "I\337i<\245\306Y\15\314-\237 \223\221|r\376d0o\302\335\211om\213\204c\270\263'\35\35\340jG\200?\360\313\321)\275t<\265\344\276z%vH\233\1\212[\374\366\212\254\356\303\361\342$\21\244\3620\241n\250c\216~\273\226v\37\303\341dl\207\34\312T5\336\4&\371\335\347\335\\371\265\253\256\2}lr\315t\243\340\270\242\27\14\3207\250y\247\363\253L\355\206\201\363\371\246\313\261\244W\370=}[\36\237Ml\370\232\12\30\241\367\236\370\355\340\235\244\2\246iL\376\350\374Z\222\244a\327\345\343\314\254\367\5\267\215\326\246\302\332\376&\326\200'\212\31\324\362\2>J\23\34\2207\371\377\247\272\372'7\205A\32\361\10\366r+-Q\247\312\355\332\371\22&\3440\310\35o\225\3%T\324\33\354\220L\l\377b\35\33\351\253\31=\32^\266NB\206\256\206\36\277a"bM\362BhRi8y\6B\272\30>\351\247\36\311\216\211i\226\11 \365\10\311p\266\330\213\\327lc\3\363J2MMx@\222\304\220\177\257J|\266@\214\212\223\20\376p4.MLR_\237\217\376\201\37\13\7Q\264F\322%\375\260\354\347\253\11\253\251\365\22y\231\264\301\263\272\221\311iS\321\323Ym\217\272xbE\353\24\301\10N\21\6v\315\33<\267.\202\360`#\321\177O4j\275\326\13!P8\212\356\213\20q\273VJ[\22\203\225g\345\235\352\207\34\325\222\362\25\257\34v\256p4\367\302@N,U\316\210bLZ\16\2651\260\215m;\265uR\177\31\372\303\5l\243nYp\207n#j\177\326\376\373\304\332\363\21\342[Qz(\355\2\256\351Js\360\350/\177\376\25\336\6\10\242\217i\234\327Y`\267\377*\21\347\246`\352\243[X\301\203\231\351\230", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) bM\362BhRi8y\6B\272\30>\351\247\36\311\216\211i\226\11 \365\10\311p\266\330\213\\327lc\3\363J2MMx@\222\304\220\177\257J|\266@\214\212\223\20\376p4.MLR_\237\217\376\201\37\13\7Q\264F\322%\375\260\354\347\253\11\253\251\365\22y\231\264\301\263\272\221\311iS\321\323Ym\217\272xbE\353\24\301\10N\21\6v\315\33<\267.\202\360`#\321\177O4j\275\326\13!P8\212\356\213\20q\273VJ[\22\203\225g\345\235\352\207\34\325\222\362\25\257\34v\256p4\367\302@N,U\316\210bLZ\16\2651\260\215m;\265uR\177\31\372\303\5l\243nYp\207n#j\177\326\376\373\304\332\363\21\342[Qz(\355\2\256\351Js\360\350/\177\376\25\336\6\10\242\217i\234\327Y`\267\377*\21\347\246`\352\243[X\301\203\231\351\230", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01212  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "o\270t&]j\251\27\311\3210\255\334;\310\257;\35i\27IX\311?c\244\17WYm*\305\376\3766\20S1\22\263F\266V\6\25\2110\372OBc\337\266ZH\230}\377k\261#2G\315\366\3509\327\325;/\21\314Lpt\243\22323\336\208|\2614\315\31\277\237\22)O\225\324\310\204r\256\377\4$7*\350C\7|%\36~p\264\242?d\265<\27299[<,\161\30\343\312\216\30\25\336\367r\5""Ri\11l'\374\20&\14\221v\342o\5\276\270\26335h\16\234M\26\316\30]]\36_\262\244\342\27X\356QHL-[I("\253\311\234\221\253\222'\335\240\367\22\234\22\273.=T>\240\26\35\35N\2537\354\303\\79&heB\253C\352\356,\262\30\23\225?\335\33\2250X.:\230&1\253_86\366Q\15\3016\251$\332\255\337)1\325^,\25\243q4aa\333'4>>$i\267}4m\3267\263\344\341\33\26T\13q\313&\242\2467\253\355.}\304S?+4\316'\3675\11z\23, \272=\17\313;\7\32\.\341\224 \346\345c0\235v\317Di$k0+*\24705\347\2667a\2674j\2719\306\315(\274<>\215-\15\36+I\36\21|kO\333\300,\312+C?\256\217\3004S\232\2410\240\30\250"r\367\352 b'Pzxz \231+p\216p\255\353@\363\312;44\200\201\347d5;3=1?\344\23\35\21\37/!-#+%)'')%+\363". 0>2<4\344o\367\347`\351b\214)\326p7\377E\312\36\320\341#\341,\346\340/\365|\256-\371\250(\207\2667\360\2612\231r\336\202\373;\257\325\217\2725\261\11\331", )  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "o\270t&]j\251\27\311\3210\255\334;\310\257;\35i\27IX\311?c\244\17WYm*\305\376\3766\20S1\22\263F\266V\6\25\2110\372OBc\337\266ZH\230}\377k\261#2G\315\366\3509\327\325;/\21\314Lpt\243\22323\336\208|\2614\315\31\277\237\22)O\225\324\310\204r\256\377\4$7*\350C\7|%\36~p\264\242?d\265<\27299[<,\161\30\343\312\216\30\25\336\367r\5""Ri\11l'\374\20&\14\221v\342o\5\276\270\26335h\16\234M\26\316\30]]\36_\262\244\342\27X\356QHL-[I("\253\311\234\221\253\222'\335\240\367\22\234\22\273.=T>\240\26\35\35N\2537\354\303\\79&heB\253C\352\356,\262\30\23\225?\335\33\2250X.:\230&1\253_86\366Q\15\3016\251$\332\255\337)1\325^,\25\243q4aa\333'4>>$i\267}4m\3267\263\344\341\33\26T\13q\313&\242\2467\253\355.}\304S?+4\316'\3675\11z\23, \272=\17\313;\7\32\.\341\224 \346\345c0\235v\317Di$k0+*\24705\347\2667a\2674j\2719\306\315(\274<>\215-\15\36+I\36\21|kO\333\300,\312+C?\256\217\3004S\232\2410\240\30\250"r\367\352 b'Pzxz \231+p\216p\255\353@\363\312;44\200\201\347d5;3=1?\344\23\35\21\37/!-#+%)'')%+\363". 0>2<4\344o\367\347`\351b\214)\326p7\377E\312\36\320\341#\341,\346\340/\365|\256-\371\250(\207\2667\360\2612\231r\336\202\373;\257\325\217\2725\261\11\331", ) \253\311\234\221\253\222'\335\240\367\22\234\22\273.=T>\240\26\35\35N\2537\354\303\\79&heB\253C\352\356,\262\30\23\225?\335\33\2250X.:\230&1\253_86\366Q\15\3016\251$\332\255\337)1\325^,\25\243q4aa\333'4>>$i\267}4m\3267\263\344\341\33\26T\13q\313&\242\2467\253\355.}\304S?+4\316'\3675\11z\23, \272=\17\313;\7\32\.\341\224 \346\345c0\235v\317Di$k0+*\24705\347\2667a\2674j\2719\306\315(\274<>\215-\15\36+I\36\21|kO\333\300,\312+C?\256\217\3004S\232\2410\240\30\25025\2557\262\224l (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "o\270t&]j\251\27\311\3210\255\334;\310\257;\35i\27IX\311?c\244\17WYm*\305\376\3766\20S1\22\263F\266V\6\25\2110\372OBc\337\266ZH\230}\377k\261#2G\315\366\3509\327\325;/\21\314Lpt\243\22323\336\208|\2614\315\31\277\237\22)O\225\324\310\204r\256\377\4$7*\350C\7|%\36~p\264\242?d\265<\27299[<,\161\30\343\312\216\30\25\336\367r\5""Ri\11l'\374\20&\14\221v\342o\5\276\270\26335h\16\234M\26\316\30]]\36_\262\244\342\27X\356QHL-[I("\253\311\234\221\253\222'\335\240\367\22\234\22\273.=T>\240\26\35\35N\2537\354\303\\79&heB\253C\352\356,\262\30\23\225?\335\33\2250X.:\230&1\253_86\366Q\15\3016\251$\332\255\337)1\325^,\25\243q4aa\333'4>>$i\267}4m\3267\263\344\341\33\26T\13q\313&\242\2467\253\355.}\304S?+4\316'\3675\11z\23, \272=\17\313;\7\32\.\341\224 \346\345c0\235v\317Di$k0+*\24705\347\2667a\2674j\2719\306\315(\274<>\215-\15\36+I\36\21|kO\333\300,\312+C?\256\217\3004S\232\2410\240\30\250"r\367\352 b'Pzxz \231+p\216p\255\353@\363\312;44\200\201\347d5;3=1?\344\23\35\21\37/!-#+%)'')%+\363". 0>2<4\344o\367\347`\351b\214)\326p7\377E\312\36\320\341#\341,\346\340/\365|\256-\371\250(\207\2667\360\2612\231r\336\202\373;\257\325\217\2725\261\11\331", ) . 0>2<4\344o\367\347`\351b\214)\326p7\377E\312\36\320\341#\341,\346\340/\365|\256-\371\250(\207\2667\360\2612\231r\336\202\373;\257\325\217\2725\261\11\331", ) == 0x0
 01213  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\355m\213@\250Y+\35\327\302\311\356\3032\266Zh\372N\17T\16wU|\217ZL'\3009EA\214#@\0z\231{\21\326\254\2k\241z\240\347 t\357\273\232\30\4\246\310\215\13;Y\14\321\262I\26hb\223\310\302\315\364\16%\233\341\372\367>\271\301\327\272\300(\365\361\274W\251\5\202Q\263\264\204\250\300U\274\17 \330/\213U\4\31\333\31\22'\204}\220GI\35\2\2634"dx$\225\26\36\275\202\224\225H8\276`E\254\234S\21\271#\200\241}\214\224b\225\363\263\212P\260\247\10\305\26\302\363\275\225\346\332[~\334\363.\326\262\245\326n\3672Pi\223\24-0\261\216\373\334\251\16\23\31%I\324\2338Y\22\13\30\216\241+n\352\10\221*R\330\217\357\310\15\207\262^\4\254\267\225\334\26T}\3N\267\320\21\212\253W@\5P\2456\366mw-\260@\300|\267\301,\224\11\265S)\16\310\206|\273^\G\212\225\240a\231\316\372\14\226D\261\323E\363\260y\336b0}\243\243?\215@\213\337!\255\237\271\371\200\211\202\333\25\357k\rA\214\204\352)l\262\270\260J=F"[\236\17\270\215me\31\231Uh\277\264\253\210\261\275\213\354\200\34\230\236f;\274\303\263\3554b\300\247\337\34\320\227\227'<\211\5\27\305\206O\10\374\302\314\232>\14s!Q\21Y\277\374\222\26\0D\357Uw\205\22\322\226KY%_p\324\235mg\340\367\256HH03@\217\274B,^q\310' \363\201\32]\30\212\303\346lb\352XW\236oP0\343-jj\307\356\227\310\360\7\212\3770\312e\353\357\12\260\3769\310\256RtT\353\324\207F\7U\242#z-\32\230\21\177\212\327%A\324\242\352\30%\353\36}H\332+\238\214KP}([G[u\337", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) dx$\225\26\36\275\202\224\225H8\276`E\254\234S\21\271#\200\241}\214\224b\225\363\263\212P\260\247\10\305\26\302\363\275\225\346\332[~\334\363.\326\262\245\326n\3672Pi\223\24-0\261\216\373\334\251\16\23\31%I\324\2338Y\22\13\30\216\241+n\352\10\221*R\330\217\357\310\15\207\262^\4\254\267\225\334\26T}\3N\267\320\21\212\253W@\5P\2456\366mw-\260@\300|\267\301,\224\11\265S)\16\310\206|\273^\G\212\225\240a\231\316\372\14\226D\261\323E\363\260y\336b0}\243\243?\215@\213\337!\255\237\271\371\200\211\202\333\25\357k\rA\214\204\352)l\262\270\260J=F (92, 0, 0, 0, "\355m\213@\250Y+\35\327\302\311\356\3032\266Zh\372N\17T\16wU|\217ZL'\3009EA\214#@\0z\231{\21\326\254\2k\241z\240\347 t\357\273\232\30\4\246\310\215\13;Y\14\321\262I\26hb\223\310\302\315\364\16%\233\341\372\367>\271\301\327\272\300(\365\361\274W\251\5\202Q\263\264\204\250\300U\274\17 \330/\213U\4\31\333\31\22'\204}\220GI\35\2\2634"dx$\225\26\36\275\202\224\225H8\276`E\254\234S\21\271#\200\241}\214\224b\225\363\263\212P\260\247\10\305\26\302\363\275\225\346\332[~\334\363.\326\262\245\326n\3672Pi\223\24-0\261\216\373\334\251\16\23\31%I\324\2338Y\22\13\30\216\241+n\352\10\221*R\330\217\357\310\15\207\262^\4\254\267\225\334\26T}\3N\267\320\21\212\253W@\5P\2456\366mw-\260@\300|\267\301,\224\11\265S)\16\310\206|\273^\G\212\225\240a\231\316\372\14\226D\261\323E\363\260y\336b0}\243\243?\215@\213\337!\255\237\271\371\200\211\202\333\25\357k\rA\214\204\352)l\262\270\260J=F"[\236\17\270\215me\31\231Uh\277\264\253\210\261\275\213\354\200\34\230\236f;\274\303\263\3554b\300\247\337\34\320\227\227'<\211\5\27\305\206O\10\374\302\314\232>\14s!Q\21Y\277\374\222\26\0D\357Uw\205\22\322\226KY%_p\324\235mg\340\367\256HH03@\217\274B,^q\310' \363\201\32]\30\212\303\346lb\352XW\236oP0\343-jj\307\356\227\310\360\7\212\3770\312e\353\357\12\260\3769\310\256RtT\353\324\207F\7U\242#z-\32\230\21\177\212\327%A\324\242\352\30%\353\36}H\332+\238\214KP}([G[u\337", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01214  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\345*\242\303(\30\247G\10-v\244M13\215\242:w7\30\17;\33\374?\36}m\14\177\316O\310X!\22\324`\2446{\242;\223\142\257%\16\30\2649\214\2654?\26?2\266q-\36\326EJ\35\212R(\310 u\244&\255\242H\327\325\324\4}\306\11\263\33`0\274j\26ieb\273\377=3\375\277\233`9\15\33/\244\302\3n"\304"\10.\252"\1E(+030L3\21\3767\274\231>\:X\37:6\226J;\141\21\343N#\206E4C+\272\214-\12E\25422\22<\201\177\274\373\370\332.\276o\375\177c\333\235\27\177\3\371\241\243(\344\35\7#\361)\366m\21N6R\24,\305\266\37v\12#9\373\33296\377\264W8uz\34\343!L\313"K'\20\373H\252\31l\236\12\13\3601dc4}.#ikzsP\375?W\23T\214\36%p\250\226\201v\332\365\347\34hNfF.\177\307\7\361 \276T9\266\264\374\35Zz=N\263\363\17\225=\32\236$-\362#5dP\257\245%\243k\2,S[\20\142N\24\265\12\22\\7\24;59!<\32*\30T\31{rabj\5{\35\10`z+\213^\2\17\20a]A@4\4^K\234>e46\37\5>\34\300M\37\231\241\2WLWCFL(*\34\310\254}\257(f\262\4 \335>79;\272\177\304j\326x\35\342_q\237;\252\354ss\315&\236\336\324\325|\247\365\306\255\1\2617d\275-\336\36\271>*\3k\325\37\376\32\24L\366\35\356\340\w\0\15\245\343\309>\226\321,\307~:\317\315\30\313?\217YN\204T7L\5mj\233/\306v\37#\241q\343o$\304i\300\22\301\242@\11\16WE(oSx\245'", ) \304 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\345*\242\303(\30\247G\10-v\244M13\215\242:w7\30\17;\33\374?\36}m\14\177\316O\310X!\22\324`\2446{\242;\223\142\257%\16\30\2649\214\2654?\26?2\266q-\36\326EJ\35\212R(\310 u\244&\255\242H\327\325\324\4}\306\11\263\33`0\274j\26ieb\273\377=3\375\277\233`9\15\33/\244\302\3n"\304"\10.\252"\1E(+030L3\21\3767\274\231>\:X\37:6\226J;\141\21\343N#\206E4C+\272\214-\12E\25422\22<\201\177\274\373\370\332.\276o\375\177c\333\235\27\177\3\371\241\243(\344\35\7#\361)\366m\21N6R\24,\305\266\37v\12#9\373\33296\377\264W8uz\34\343!L\313"K'\20\373H\252\31l\236\12\13\3601dc4}.#ikzsP\375?W\23T\214\36%p\250\226\201v\332\365\347\34hNfF.\177\307\7\361 \276T9\266\264\374\35Zz=N\263\363\17\225=\32\236$-\362#5dP\257\245%\243k\2,S[\20\142N\24\265\12\22\\7\24;59!<\32*\30T\31{rabj\5{\35\10`z+\213^\2\17\20a]A@4\4^K\234>e46\37\5>\34\300M\37\231\241\2WLWCFL(*\34\310\254}\257(f\262\4 \335>79;\272\177\304j\326x\35\342_q\237;\252\354ss\315&\236\336\324\325|\247\365\306\255\1\2617d\275-\336\36\271>*\3k\325\37\376\32\24L\366\35\356\340\w\0\15\245\343\309>\226\321,\307~:\317\315\30\313?\217YN\204T7L\5mj\233/\306v\37#\241q\343o$\304i\300\22\301\242@\11\16WE(oSx\245'", ) \1E(+030L3\21\3767\274\231>\:X\37:6\226J;\141\21\343N#\206E4C+\272\214-\12E\25422\22<\201\177\274\373\370\332.\276o\375\177c\333\235\27\177\3\371\241\243(\344\35\7#\361)\366m\21N6R\24,\305\266\37v\12#9\373\33296\377\264W8uz\34\343!L\313 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\345*\242\303(\30\247G\10-v\244M13\215\242:w7\30\17;\33\374?\36}m\14\177\316O\310X!\22\324`\2446{\242;\223\142\257%\16\30\2649\214\2654?\26?2\266q-\36\326EJ\35\212R(\310 u\244&\255\242H\327\325\324\4}\306\11\263\33`0\274j\26ieb\273\377=3\375\277\233`9\15\33/\244\302\3n"\304"\10.\252"\1E(+030L3\21\3767\274\231>\:X\37:6\226J;\141\21\343N#\206E4C+\272\214-\12E\25422\22<\201\177\274\373\370\332.\276o\375\177c\333\235\27\177\3\371\241\243(\344\35\7#\361)\366m\21N6R\24,\305\266\37v\12#9\373\33296\377\264W8uz\34\343!L\313"K'\20\373H\252\31l\236\12\13\3601dc4}.#ikzsP\375?W\23T\214\36%p\250\226\201v\332\365\347\34hNfF.\177\307\7\361 \276T9\266\264\374\35Zz=N\263\363\17\225=\32\236$-\362#5dP\257\245%\243k\2,S[\20\142N\24\265\12\22\\7\24;59!<\32*\30T\31{rabj\5{\35\10`z+\213^\2\17\20a]A@4\4^K\234>e46\37\5>\34\300M\37\231\241\2WLWCFL(*\34\310\254}\257(f\262\4 \335>79;\272\177\304j\326x\35\342_q\237;\252\354ss\315&\236\336\324\325|\247\365\306\255\1\2617d\275-\336\36\271>*\3k\325\37\376\32\24L\366\35\356\340\w\0\15\245\343\309>\226\321,\307~:\317\315\30\313?\217YN\204T7L\5mj\233/\306v\37#\241q\343o$\304i\300\22\301\242@\11\16WE(oSx\245'", ) , ) == 0x0
 01215  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\302\205[\261M\30}\6\314\252jE.\302\373S-I\333\21\352*\261\274\2067\305\0\266\236\366\30K\307r\261\204\24\252Y\277\371w\274\256N\1y5\207\270\30\330/\15\~\333\377\253\17\247X\376\234B\337 \332\1\11J\261K\362\215\227\337\276\303\276v\3715\15\11\301\321\327\263}k\336\307/\362\275\347\337x\275,5\361\243\3721\241\237\3075\371M\207I\177\236\305g\264\337\305\2424\321\27~\2\351c\233\223\201x\21\265\233\200N\271/u\26\303\243'\330\303\4\264\324\240V0\345\260\354\336\34\32\307\223f\215\305\267\335:\1\370\351\266\225#\345\243\307<\317\327\374z\315\263<\30\12p\245\356\237\1773\27\342\235+\271M\274KE\177\223)\352\213\272N\335\201&\227y9\311\222\206\205q\352\257\273\3q\300\311\346\17\25\324W\336\304\344}\27\230k\231\374\109\241~x)\26F[\321\227\244a\357\377\310\35\327(\343:\270\241\22607\267\217cp\20a\336^\250\256 \27\202\346\275^Aek.\353eemO\22\17\231\14ZB\211\271\372<\126\15\3143T\312\354\360[\267Y\335K\225\306\232}\305\341\240\307\316\370+\10c\272r\11\36\304\255\20\25\327\31\202\346\6\203Xl\317\367\331\317\355\226(\230\276\35\241\360\2715\213v\22b\344\20\207\345Z\3606\355\214 ~\250m}nj/\312\212\10\220\273\245\314\354\30\237\304\322m` \223\361\300\377\270|\337\321\2\207\304\242\372\271_\374\332z\252o\272\323\2\3\32\212:\354\330\33\222\342d5\2\227\375\224\220\242d\321V~5G\232P\211\245\317\341\256J\201$\370\326\314\333\0E\177\314\332u\7\365\260\340\227\255\247\204\377\22\22\211\377M\256<*\202P[\137*Ua6{;\315\335\304XKY\311is6", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01216  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, ">\0m\32 L\37=\23`\13#%\337w\16\303\370\325t\5". 0>2<4:6886:\236\312}\247\256\252\14\341O\25f\177(\366%'_&*i()\12",/2u|H\200v#\336{\234:\15\345+\246\265$'\344u*\240,i\12+`\331\337C\313\5\311n\372=;O1\35mj\33\227q:\17v\252V\7$5\255\376\23\334^\12{-\245S\24-dd\277\3762*8:z+n\302+\327\33_\226\356\232 \327-\245\241!&%{)\177|\241a\12\33\330\335<\4\267/4y\270\0\326;?W*pK\2346\352\237\13 " `\315}\245f1\241\323\255?\27oZ!X>^|\266&\234\21\272$\360<\14'J\343\310]\20bOVf\233'F&+\242-\246{\367-\207\350a`3\23\251\267\35\370\3700\3l\302\353\376\25\335\36\U\264\5 \233\3444wu\327<\346\361,//\244w\5\261\374\1:5\363\15\307Yk*\362\130\30\323(\321*/"\1.\343r)\330)\3335{\304GN8\341*5\36?*5';i\322\23??r?\32H4\1\35\4)\322\3 \325vv\300w\352&}(\245"?w.=j\264/.J\271-\11\374\265x?\15\224[\13\224f9r#\3330\256\373*(\223\205\254\241j/1\366t+\266\250\6\206\321\307\305\274\370\36\264\332\35\235\265\33\2520\21\352\2545&\256`-\243", ) . 0>2<4:6886:\236\312}\247\256\252\14\341O\25f\177(\366%'_&*i()\12 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, ">\0m\32 L\37=\23`\13#%\337w\16\303\370\325t\5". 0>2<4:6886:\236\312}\247\256\252\14\341O\25f\177(\366%'_&*i()\12",/2u|H\200v#\336{\234:\15\345+\246\265$'\344u*\240,i\12+`\331\337C\313\5\311n\372=;O1\35mj\33\227q:\17v\252V\7$5\255\376\23\334^\12{-\245S\24-dd\277\3762*8:z+n\302+\327\33_\226\356\232 \327-\245\241!&%{)\177|\241a\12\33\330\335<\4\267/4y\270\0\326;?W*pK\2346\352\237\13 " `\315}\245f1\241\323\255?\27oZ!X>^|\266&\234\21\272$\360<\14'J\343\310]\20bOVf\233'F&+\242-\246{\367-\207\350a`3\23\251\267\35\370\3700\3l\302\353\376\25\335\36\U\264\5 \233\3444wu\327<\346\361,//\244w\5\261\374\1:5\363\15\307Yk*\362\130\30\323(\321*/"\1.\343r)\330)\3335{\304GN8\341*5\36?*5';i\322\23??r?\32H4\1\35\4)\322\3 \325vv\300w\352&}(\245"?w.=j\264/.J\271-\11\374\265x?\15\224[\13\224f9r#\3330\256\373*(\223\205\254\241j/1\366t+\266\250\6\206\321\307\305\274\370\36\264\332\35\235\265\33\2520\21\352\2545&\256`-\243", ) \345+\246\265$'\344u*\240,i\12+`\331\337C\313\5\311n\372=;O1\35mj\33\227q:\17v\252V\7$5\255\376\23\334^\12{-\245S\24-dd\277\3762*8:z+n\302+\327\33_\226\356\232 \327-\245\241!&%{)\177|\241a\12\33\330\335<\4\267/4y\270\0\326;?W*pK\2346\352\237\13  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, ">\0m\32 L\37=\23`\13#%\337w\16\303\370\325t\5". 0>2<4:6886:\236\312}\247\256\252\14\341O\25f\177(\366%'_&*i()\12",/2u|H\200v#\336{\234:\15\345+\246\265$'\344u*\240,i\12+`\331\337C\313\5\311n\372=;O1\35mj\33\227q:\17v\252V\7$5\255\376\23\334^\12{-\245S\24-dd\277\3762*8:z+n\302+\327\33_\226\356\232 \327-\245\241!&%{)\177|\241a\12\33\330\335<\4\267/4y\270\0\326;?W*pK\2346\352\237\13 " `\315}\245f1\241\323\255?\27oZ!X>^|\266&\234\21\272$\360<\14'J\343\310]\20bOVf\233'F&+\242-\246{\367-\207\350a`3\23\251\267\35\370\3700\3l\302\353\376\25\335\36\U\264\5 \233\3444wu\327<\346\361,//\244w\5\261\374\1:5\363\15\307Yk*\362\130\30\323(\321*/"\1.\343r)\330)\3335{\304GN8\341*5\36?*5';i\322\23??r?\32H4\1\35\4)\322\3 \325vv\300w\352&}(\245"?w.=j\264/.J\271-\11\374\265x?\15\224[\13\224f9r#\3330\256\373*(\223\205\254\241j/1\366t+\266\250\6\206\321\307\305\274\370\36\264\332\35\235\265\33\2520\21\352\2545&\256`-\243", ) \1.\343r)\330)\3335{\304GN8\341*5\36?*5';i\322\23??r?\32H4\1\35\4)\322\3 \325vv\300w\352&}(\245 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, ">\0m\32 L\37=\23`\13#%\337w\16\303\370\325t\5". 0>2<4:6886:\236\312}\247\256\252\14\341O\25f\177(\366%'_&*i()\12",/2u|H\200v#\336{\234:\15\345+\246\265$'\344u*\240,i\12+`\331\337C\313\5\311n\372=;O1\35mj\33\227q:\17v\252V\7$5\255\376\23\334^\12{-\245S\24-dd\277\3762*8:z+n\302+\327\33_\226\356\232 \327-\245\241!&%{)\177|\241a\12\33\330\335<\4\267/4y\270\0\326;?W*pK\2346\352\237\13 " `\315}\245f1\241\323\255?\27oZ!X>^|\266&\234\21\272$\360<\14'J\343\310]\20bOVf\233'F&+\242-\246{\367-\207\350a`3\23\251\267\35\370\3700\3l\302\353\376\25\335\36\U\264\5 \233\3444wu\327<\346\361,//\244w\5\261\374\1:5\363\15\307Yk*\362\130\30\323(\321*/"\1.\343r)\330)\3335{\304GN8\341*5\36?*5';i\322\23??r?\32H4\1\35\4)\322\3 \325vv\300w\352&}(\245"?w.=j\264/.J\271-\11\374\265x?\15\224[\13\224f9r#\3330\256\373*(\223\205\254\241j/1\366t+\266\250\6\206\321\307\305\274\370\36\264\332\35\235\265\33\2520\21\352\2545&\256`-\243", ) , ) == 0x0
 01217  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "tk9~`\330\252\302\272\6\200\345\31C\256\230\236z\23RE4\372\177V].\11\306\363\367\250}\246\313\372Xr\303D\23\205`k\230\224}\356\363\317R\350 z\234\256\324\32\300\226\257(c\263\333\204\365]\344\320{2\241\352\317\370G\207\321\250\302\350\370\362\257\232\312\11\263$\262\256\350\3715\233o\360h\254at\27S\4\365\264\203r\2327\34<`\311\3167\371\352\350\331\0K\22\374\325\206\234\237\3639\370\241\257/kK\312d1\334\33\234\31}nH\224\305S\265#O-\325\242\26-<\354\27\213gQ\325\202\2\374\221)\315\327SJiK\2135\223\256\277?Bz\255W\173\343\246\264\251,\340>\314\21\256\2425\375F\213Q\304\353J\301\14*\321\17\363\16:\236Rv5Y8T\10/9Z\314\201\240-\365\204\324r\37232\203\246H.\272\354\235Q\250\320\260\254\372\303{\356\243v\366\313\\31~3\230C\3404\202\37\273\256M%V\245\216\21D\216\255\354\224\321\310\11$\311n\351\363\205N\216g\325\333aR\240m\301\321\261\237\251d#L\17&\222(\37a\3028g'\7\227\272\206\254Y\364\343Q\301\356)\320\345\247X\333\351\23\2\265\315\316\220`.$\333\361\312\353\202K\32\2311j\361\376x8\305\345$\34\341\267\351\3175\0\317[\255h\254\237\305\224\261)\275\244_\230\207W\332\270\363\201i;\215|\265Vz\222\363\343\267\304\15H\207\12G\222\270\224\354\234\370\177<4<\305\333\210E\17\270;\10=YJ\177\33lk\216b\332\376\253,\353SNE{\233n\26\245|\333\227\374?\320\354\213\235\337\245\10o\3212\354)\34E\260-.Y\10b\361/\214\365\357\260\326\334#x\234<\351@m\373\234\221\204\230\345:\227R\373;\315F", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01218  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "0X75_6'88R\304<==U\30v\37\227K\4#\12#\20\31''+\326?+H\361,.\273\301\261\3154\312C>gg1\373g=\275\373\13\337\220Zb\31>!3'-f:H\0\266\303\12\215 \203>1\27055W0\2\373O-\315\32\177\3.\35\227/\243\341&\30\345P\12\322vIo\325.y\332-\341E0%\265q`\274I\305\271\322<9\275\327\37'z]Z@ \202\302\236\335\243\330h\270\251/\344\322\215+w=\1\305\2675\1679M1\260t9>\274\333\30[\233\326U\324\6\313\17\345\224i~\3110\303\365-^\321\317\272}?\267\361\326?\263-\273\260Y\17\1\34J\3648\234\26\12\5\246*&\245/f\11=\274|q\14:}\2648\23Y\262\350$-\3579\302sV\272\300;"0'\264\3625+\263{?\20u\36/\334c""v\254Z\177\14\15\243+\272-_\30\246\2341\336\320"\304\305l(\325u=Q\14\36\227j\7\252"g\0\21\245\341$y|S\304*3.(0\2544W4\23\334\272=:\30\265\3356\276\335\277\35\35\312F\301\6\0-\5\4.\204\11#\13F\331\26pu[\16\260\2\352\33(8 :\7\275\321O\25[\27\105\377,\3367a\330%\2w\327<\322K,\214"\357@\3618\263F\261\3017;1\327n\236=\22\236\33\376\277\36\273\361'\365\210''\207'\344\213*\317\215-\357\2150\33\316\2224\203\2247dY9\31\217=\327\224L\340\342\223\222\274\201\216\334\333\314\206%\210\235+{\6\270,\177\3240b\2716\35"\232\207=!\373'\367\375.\22\316\235+", ) 0'\264\3625+\263{?\20u\36/\334c" (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "0X75_6'88R\304<==U\30v\37\227K\4#\12#\20\31''+\326?+H\361,.\273\301\261\3154\312C>gg1\373g=\275\373\13\337\220Zb\31>!3'-f:H\0\266\303\12\215 \203>1\27055W0\2\373O-\315\32\177\3.\35\227/\243\341&\30\345P\12\322vIo\325.y\332-\341E0%\265q`\274I\305\271\322<9\275\327\37'z]Z@ \202\302\236\335\243\330h\270\251/\344\322\215+w=\1\305\2675\1679M1\260t9>\274\333\30[\233\326U\324\6\313\17\345\224i~\3110\303\365-^\321\317\272}?\267\361\326?\263-\273\260Y\17\1\34J\3648\234\26\12\5\246*&\245/f\11=\274|q\14:}\2648\23Y\262\350$-\3579\302sV\272\300;"0'\264\3625+\263{?\20u\36/\334c""v\254Z\177\14\15\243+\272-_\30\246\2341\336\320"\304\305l(\325u=Q\14\36\227j\7\252"g\0\21\245\341$y|S\304*3.(0\2544W4\23\334\272=:\30\265\3356\276\335\277\35\35\312F\301\6\0-\5\4.\204\11#\13F\331\26pu[\16\260\2\352\33(8 :\7\275\321O\25[\27\105\377,\3367a\330%\2w\327<\322K,\214"\357@\3618\263F\261\3017;1\327n\236=\22\236\33\376\277\36\273\361'\365\210''\207'\344\213*\317\215-\357\2150\33\316\2224\203\2247dY9\31\217=\327\224L\340\342\223\222\274\201\216\334\333\314\206%\210\235+{\6\270,\177\3240b\2716\35"\232\207=!\373'\367\375.\22\316\235+", ) \304\305l(\325u=Q\14\36\227j\7\252 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "0X75_6'88R\304<==U\30v\37\227K\4#\12#\20\31''+\326?+H\361,.\273\301\261\3154\312C>gg1\373g=\275\373\13\337\220Zb\31>!3'-f:H\0\266\303\12\215 \203>1\27055W0\2\373O-\315\32\177\3.\35\227/\243\341&\30\345P\12\322vIo\325.y\332-\341E0%\265q`\274I\305\271\322<9\275\327\37'z]Z@ \202\302\236\335\243\330h\270\251/\344\322\215+w=\1\305\2675\1679M1\260t9>\274\333\30[\233\326U\324\6\313\17\345\224i~\3110\303\365-^\321\317\272}?\267\361\326?\263-\273\260Y\17\1\34J\3648\234\26\12\5\246*&\245/f\11=\274|q\14:}\2648\23Y\262\350$-\3579\302sV\272\300;"0'\264\3625+\263{?\20u\36/\334c""v\254Z\177\14\15\243+\272-_\30\246\2341\336\320"\304\305l(\325u=Q\14\36\227j\7\252"g\0\21\245\341$y|S\304*3.(0\2544W4\23\334\272=:\30\265\3356\276\335\277\35\35\312F\301\6\0-\5\4.\204\11#\13F\331\26pu[\16\260\2\352\33(8 :\7\275\321O\25[\27\105\377,\3367a\330%\2w\327<\322K,\214"\357@\3618\263F\261\3017;1\327n\236=\22\236\33\376\277\36\273\361'\365\210''\207'\344\213*\317\215-\357\2150\33\316\2224\203\2247dY9\31\217=\327\224L\340\342\223\222\274\201\216\334\333\314\206%\210\235+{\6\270,\177\3240b\2716\35"\232\207=!\373'\367\375.\22\316\235+", ) \357@\3618\263F\261\3017;1\327n\236=\22\236\33\376\277\36\273\361'\365\210''\207'\344\213*\317\215-\357\2150\33\316\2224\203\2247dY9\31\217=\327\224L\340\342\223\222\274\201\216\334\333\314\206%\210\235+{\6\270,\177\3240b\2716\35 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "0X75_6'88R\304<==U\30v\37\227K\4#\12#\20\31''+\326?+H\361,.\273\301\261\3154\312C>gg1\373g=\275\373\13\337\220Zb\31>!3'-f:H\0\266\303\12\215 \203>1\27055W0\2\373O-\315\32\177\3.\35\227/\243\341&\30\345P\12\322vIo\325.y\332-\341E0%\265q`\274I\305\271\322<9\275\327\37'z]Z@ \202\302\236\335\243\330h\270\251/\344\322\215+w=\1\305\2675\1679M1\260t9>\274\333\30[\233\326U\324\6\313\17\345\224i~\3110\303\365-^\321\317\272}?\267\361\326?\263-\273\260Y\17\1\34J\3648\234\26\12\5\246*&\245/f\11=\274|q\14:}\2648\23Y\262\350$-\3579\302sV\272\300;"0'\264\3625+\263{?\20u\36/\334c""v\254Z\177\14\15\243+\272-_\30\246\2341\336\320"\304\305l(\325u=Q\14\36\227j\7\252"g\0\21\245\341$y|S\304*3.(0\2544W4\23\334\272=:\30\265\3356\276\335\277\35\35\312F\301\6\0-\5\4.\204\11#\13F\331\26pu[\16\260\2\352\33(8 :\7\275\321O\25[\27\105\377,\3367a\330%\2w\327<\322K,\214"\357@\3618\263F\261\3017;1\327n\236=\22\236\33\376\277\36\273\361'\365\210''\207'\344\213*\317\215-\357\2150\33\316\2224\203\2247dY9\31\217=\327\224L\340\342\223\222\274\201\216\334\333\314\206%\210\235+{\6\270,\177\3240b\2716\35"\232\207=!\373'\367\375.\22\316\235+", ) , ) == 0x0
 01219  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "M\206\34_\244\\236\373\271\3416\274\302\227\363\14%\277\215\220\205\267\202\376\11I\356\304&=)\34\256\21LH\11sYK\225\335\256\4F9\367\307\27\32\3 O\271/\265\377\345\320R\326_\343_\322I\275$\306A\345>\370\3676\341(\272\14\211\202\246\226r=\360\10\26\241\221M\34\355lP\326\221q\15\356\301\200\232)\3012\325\3610_\0\330\177t\370\324=Sc\260\355\202\276\247\355\272NG+_\311D\317:\375\310\371\37\177\234N\262\2\330\347\321\315\231\2352\315\36\267\221\26\274\337\32\207\217\254s\34\22i\20RY\374\313\270\201\35\4\244\304\236\235d\266\222\234Te\324\237\31\20\302H\202\327hPn5\261[Qpv$O\233\343\324\32\316\265\212\330f\256\351\371\266\11R\336\371BZ\364z\341\346M\255,\243\3736\265\342k\361\2(.By\245(\233\226\323Rl\1\276\275\325xmX\214\321\333\200\231\203\242T\20b\242[\257\330/A\375\307\270Z\375\13v\233Nr\20\206\312\233C\21\27o\323\352\3\16R\205\352\343r\21\341\372\352\343\322\373=\336\221\347\317\264;!3\242\352,\212Y\352\217\357\211}rk9>\315N\250\330x\353K\261\333\200O&\246\331O\353Yq\2422\315X(\376-\326\262\247 \366\360\333|\214*\354\352W\33\377\223\312\340O\264\314\33\313\364j\255\225\302 *\256\263\33G-\360\32i\6\224Oh\312\274\312\311\242xN\333\315\277\323\373\256O\332\334\17\333\3467\245\316\6\242\234)\354\177|\213\221=\347\334\25=\262\27050\235\235\112\305\350[B\320;W\3458^\304\4\317\316\376i\215j\230\332\306Z`~\226\267\211\301?}/\304\31\347!Ru\35Aj\255\23\200\30\10\21\267\3649\244"\30\230\\255lJ\252\241r@", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \30\230\\255lJ\252\241r@", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01220  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "7\344\346#\265\13*~\237\256/U\1\232r\2646k\235\370\11\215<\10\23\237z}\211\236\37`\14-#&\245 G\274<\376\353(rE00.24+5)7-9\261\177\309\277\3\367\320\357~P@S\301T5\235\346hD\331\216\245\265j\216\12\21\251v4[\242\267\7\270\326w=?\212.\30(\221:cC\15&\356\34&\255\23(\242+\305\35\322\37\357\3141\236\13\324A1\366\3674::\373\326\312\4g89\36j\301\252x\7%\316@'\243%a\240v1/\3040\2726\2705\335\277s\349&Z\3765>>\360\342\35\36\33\241\345v\321$\332)'')%+#-!/?1=3;5\311886:4<2>0\33\23\35\21\37/!c$$t\2552|S\12\17z=\245\336\273\267\322\1\277\275.\266\10$\1\352@:\177\266\271\34\235\225\31\253\357\204p\1\2wI#>\303\0\343$O:\3243\33\347$%\337\22Tk9l\255+O\12=1\366\21\211q \262$!$3\300^&J\305>=\307N\317\302!R1\336m\25\255'W\\272\317=J46C1\33F2\225@\15\367\214\36n:;N\30JO%\330\22\24\34zi\20\347\10%+#-!/\17>2<4:638x\37;\32=?9\251\14;X\33\200\252,\10\354v\246\346\243\265>*\3547\351i416d\334\207\320q25\261\273Z|6>[\24\35\235\344!T\6\240\3425Nq\300\27\2449, ) , ) == 0x0
 01221  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "jCB\252\233\362cU\200\356;U\244}\230WD\222\0"\237\16\15\224\225\201e\217\311\225\1\334\40\276\274\201\327g{\321x\251iA\216\26\276My\216X\344+`\274\376b\260\227KP^o`\10E{\265\317U)\262;\2\307=B[\335\200/Xi\13\22^]\252\236[2z\300\0\356\312V\212n S\1\335\2356\373\241\24*\206\210\250\222g(\267-;\300 n\32\342\316\14\312\250\367hfi\241uX%\362\334\22\6\234\223>\177\213\15\3373\226\3461\245\373\22\273\7\366DF\4\255\202\244\234\335`\274\5L\366~\230\261$99\302i\21\307G\316\32iy\217\277\2461\371Q\364\254\16\360\24Gf\271\312\277\271GtvGDpu\236\21\201\305\14D\331\261}\301\217\336?\354\207\37\206\304\371\267\207\3<\273\233XW{\270\341qUw\373\17\264\303\205\350\227\34\324\207\356\300'\324Y\322\271\304\353>\202\207/\24 \223\241\0\313qd\354\234\16\344O#\342\256(g\2315?]SoqP\251eh\343\264$\14QK\146\240.\302\4'\2\230-&\347\6\232\330Q\230\36\262-\231\361\331jGm\360b#\264\254\14\364\20\367ni\243\251\F\20\356\230\242\211\177\274\333\16Q~\225\210)\311\226\247\231\232\253u\371\214\374\203\220\312\231L7XE\33\275\324KPs\276A\346\301\3206\330`\14i\330r\255r\266"t)a2hS\31(EN\14\245\264xDV$V\21\206\374\\364\273\21\3570s0\307\357|K\365A\2265\214\210\252\276\352\277\212x.\17\375\256'!dd\260]\315%\215\2474\365\300ZC\344<\371\1^\252R]QE\234r\202\205\274\23\374\362G\253\334O\3579\200\3\31\246VW\211\351gl\255\374&\344\202G", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \237\16\15\224\225\201e\217\311\225\1\334\40\276\274\201\327g{\321x\251iA\216\26\276My\216X\344+`\274\376b\260\227KP^o`\10E{\265\317U)\262;\2\307=B[\335\200/Xi\13\22^]\252\236[2z\300\0\356\312V\212n S\1\335\2356\373\241\24*\206\210\250\222g(\267-;\300 n\32\342\316\14\312\250\367hfi\241uX%\362\334\22\6\234\223>\177\213\15\3373\226\3461\245\373\22\273\7\366DF\4\255\202\244\234\335`\274\5L\366~\230\261$99\302i\21\307G\316\32iy\217\277\2461\371Q\364\254\16\360\24Gf\271\312\277\271GtvGDpu\236\21\201\305\14D\331\261}\301\217\336?\354\207\37\206\304\371\267\207\3<\273\233XW{\270\341qUw\373\17\264\303\205\350\227\34\324\207\356\300'\324Y\322\271\304\353>\202\207/\24 \223\241\0\313qd\354\234\16\344O#\342\256(g\2315?]SoqP\251eh\343\264$\14QK\146\240.\302\4'\2\230-&\347\6\232\330Q\230\36\262-\231\361\331jGm\360b#\264\254\14\364\20\367ni\243\251\F\20\356\230\242\211\177\274\333\16Q~\225\210)\311\226\247\231\232\253u\371\214\374\203\220\312\231L7XE\33\275\324KPs\276A\346\301\3206\330`\14i\330r\255r\266 (92, 0, 0, 0, "jCB\252\233\362cU\200\356;U\244}\230WD\222\0"\237\16\15\224\225\201e\217\311\225\1\334\40\276\274\201\327g{\321x\251iA\216\26\276My\216X\344+`\274\376b\260\227KP^o`\10E{\265\317U)\262;\2\307=B[\335\200/Xi\13\22^]\252\236[2z\300\0\356\312V\212n S\1\335\2356\373\241\24*\206\210\250\222g(\267-;\300 n\32\342\316\14\312\250\367hfi\241uX%\362\334\22\6\234\223>\177\213\15\3373\226\3461\245\373\22\273\7\366DF\4\255\202\244\234\335`\274\5L\366~\230\261$99\302i\21\307G\316\32iy\217\277\2461\371Q\364\254\16\360\24Gf\271\312\277\271GtvGDpu\236\21\201\305\14D\331\261}\301\217\336?\354\207\37\206\304\371\267\207\3<\273\233XW{\270\341qUw\373\17\264\303\205\350\227\34\324\207\356\300'\324Y\322\271\304\353>\202\207/\24 \223\241\0\313qd\354\234\16\344O#\342\256(g\2315?]SoqP\251eh\343\264$\14QK\146\240.\302\4'\2\230-&\347\6\232\330Q\230\36\262-\231\361\331jGm\360b#\264\254\14\364\20\367ni\243\251\F\20\356\230\242\211\177\274\333\16Q~\225\210)\311\226\247\231\232\253u\371\214\374\203\220\312\231L7XE\33\275\324KPs\276A\346\301\3206\330`\14i\330r\255r\266"t)a2hS\31(EN\14\245\264xDV$V\21\206\374\\364\273\21\3570s0\307\357|K\365A\2265\214\210\252\276\352\277\212x.\17\375\256'!dd\260]\315%\215\2474\365\300ZC\344<\371\1^\252R]QE\234r\202\205\274\23\374\362G\253\334O\3579\200\3\31\246VW\211\351gl\255\374&\344\202G", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01222  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\3\2\373\25\334.\37\5\23\14\21|\264#\2066f\2137.\15_/P1b\333t\224\345\310\307`\371\356<\256o\355\33\221\220\22\336#\213J!^pL%DM(_\315+\255\2555\15g"7M\2247\234h;V\236=\372j\212\33\177f\33\22[&\7P!"rI+\219/y_\212\321^\370S>\276>F\254\260\352:%\15[\327\13\234\5\277R(\311\327B4/\242\347\\26\2339\235.~+\3307\22/\277=\265\366!\35\322)\234\27\273\377J\35iZ\203\310?\223?4&\267M\371\365\317(\236'\257\363\202\3019\271\272\200\344(\276\350%\377\2364\353 \302\14\27S\3771i\322(\305&L&\334*\246g\10\375\336,\220\355\0\363\367\351\267\313\374\365::\303\2541?\24\34\22\36\20 \336-#+%)'')%\31$\230\211/\232\2232\3412\252a6\222\255]8\265\232>A\34\36nI\36\212I\205#y"$u\177(m\211,xm<\14V3\2\2235\20\2208"o\234<-\234?\327\275\35\33H!\333\210\256\202%\311\200(\2533\251.(\3\2502\313r_\2607\331\267:\201b\26\376.\231\361\10\311\234\245\32_8\313I\224\344)\217\352&B\373#)"\244\3456>\26359\32654\1*7\275^ha\232;\335\37I\344 l\341%\371\2'\262\370*\367\371-\315\212\3411\374\3464\315\3478\371\357;\226H\357?\251\311\35\240\316 \205\367#p""\367(\277\377+|\374.\247e\3442\252\3455L\3428\333\353;Pd\353?0\31\3544\312 U\363#t\307T\345\26\266z+.g, ) 7M\2247\234h;V\236=\372j\212\33\177f\33\22[&\7P! (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\3\2\373\25\334.\37\5\23\14\21|\264#\2066f\2137.\15_/P1b\333t\224\345\310\307`\371\356<\256o\355\33\221\220\22\336#\213J!^pL%DM(_\315+\255\2555\15g"7M\2247\234h;V\236=\372j\212\33\177f\33\22[&\7P!"rI+\219/y_\212\321^\370S>\276>F\254\260\352:%\15[\327\13\234\5\277R(\311\327B4/\242\347\\26\2339\235.~+\3307\22/\277=\265\366!\35\322)\234\27\273\377J\35iZ\203\310?\223?4&\267M\371\365\317(\236'\257\363\202\3019\271\272\200\344(\276\350%\377\2364\353 \302\14\27S\3771i\322(\305&L&\334*\246g\10\375\336,\220\355\0\363\367\351\267\313\374\365::\303\2541?\24\34\22\36\20 \336-#+%)'')%\31$\230\211/\232\2232\3412\252a6\222\255]8\265\232>A\34\36nI\36\212I\205#y"$u\177(m\211,xm<\14V3\2\2235\20\2208"o\234<-\234?\327\275\35\33H!\333\210\256\202%\311\200(\2533\251.(\3\2502\313r_\2607\331\267:\201b\26\376.\231\361\10\311\234\245\32_8\313I\224\344)\217\352&B\373#)"\244\3456>\26359\32654\1*7\275^ha\232;\335\37I\344 l\341%\371\2'\262\370*\367\371-\315\212\3411\374\3464\315\3478\371\357;\226H\357?\251\311\35\240\316 \205\367#p""\367(\277\377+|\374.\247e\3442\252\3455L\3428\333\353;Pd\353?0\31\3544\312 U\363#t\307T\345\26\266z+.g, ) $u\177(m\211,xm<\14V3\2\2235\20\2208 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\3\2\373\25\334.\37\5\23\14\21|\264#\2066f\2137.\15_/P1b\333t\224\345\310\307`\371\356<\256o\355\33\221\220\22\336#\213J!^pL%DM(_\315+\255\2555\15g"7M\2247\234h;V\236=\372j\212\33\177f\33\22[&\7P!"rI+\219/y_\212\321^\370S>\276>F\254\260\352:%\15[\327\13\234\5\277R(\311\327B4/\242\347\\26\2339\235.~+\3307\22/\277=\265\366!\35\322)\234\27\273\377J\35iZ\203\310?\223?4&\267M\371\365\317(\236'\257\363\202\3019\271\272\200\344(\276\350%\377\2364\353 \302\14\27S\3771i\322(\305&L&\334*\246g\10\375\336,\220\355\0\363\367\351\267\313\374\365::\303\2541?\24\34\22\36\20 \336-#+%)'')%\31$\230\211/\232\2232\3412\252a6\222\255]8\265\232>A\34\36nI\36\212I\205#y"$u\177(m\211,xm<\14V3\2\2235\20\2208"o\234<-\234?\327\275\35\33H!\333\210\256\202%\311\200(\2533\251.(\3\2502\313r_\2607\331\267:\201b\26\376.\231\361\10\311\234\245\32_8\313I\224\344)\217\352&B\373#)"\244\3456>\26359\32654\1*7\275^ha\232;\335\37I\344 l\341%\371\2'\262\370*\367\371-\315\212\3411\374\3464\315\3478\371\357;\226H\357?\251\311\35\240\316 \205\367#p""\367(\277\377+|\374.\247e\3442\252\3455L\3428\333\353;Pd\353?0\31\3544\312 U\363#t\307T\345\26\266z+.g, ) \244\3456>\26359\32654\1*7\275^ha\232;\335\37I\344 l\341%\371\2'\262\370*\367\371-\315\212\3411\374\3464\315\3478\371\357;\226H\357?\251\311\35\240\316 \205\367#p" (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\3\2\373\25\334.\37\5\23\14\21|\264#\2066f\2137.\15_/P1b\333t\224\345\310\307`\371\356<\256o\355\33\221\220\22\336#\213J!^pL%DM(_\315+\255\2555\15g"7M\2247\234h;V\236=\372j\212\33\177f\33\22[&\7P!"rI+\219/y_\212\321^\370S>\276>F\254\260\352:%\15[\327\13\234\5\277R(\311\327B4/\242\347\\26\2339\235.~+\3307\22/\277=\265\366!\35\322)\234\27\273\377J\35iZ\203\310?\223?4&\267M\371\365\317(\236'\257\363\202\3019\271\272\200\344(\276\350%\377\2364\353 \302\14\27S\3771i\322(\305&L&\334*\246g\10\375\336,\220\355\0\363\367\351\267\313\374\365::\303\2541?\24\34\22\36\20 \336-#+%)'')%\31$\230\211/\232\2232\3412\252a6\222\255]8\265\232>A\34\36nI\36\212I\205#y"$u\177(m\211,xm<\14V3\2\2235\20\2208"o\234<-\234?\327\275\35\33H!\333\210\256\202%\311\200(\2533\251.(\3\2502\313r_\2607\331\267:\201b\26\376.\231\361\10\311\234\245\32_8\313I\224\344)\217\352&B\373#)"\244\3456>\26359\32654\1*7\275^ha\232;\335\37I\344 l\341%\371\2'\262\370*\367\371-\315\212\3411\374\3464\315\3478\371\357;\226H\357?\251\311\35\240\316 \205\367#p""\367(\277\377+|\374.\247e\3442\252\3455L\3428\333\353;Pd\353?0\31\3544\312 U\363#t\307T\345\26\266z+.g, ) , ) == 0x0
 01223  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "v\34\310\\216M\252uR\22\356;g\376\372j3\37\35tN\32 z78\247>\352\257\232K\365_@.\310M\331\34\240}\341m\333\326a\226\3216\52\2718F\306\363\221\207\267\375\36\221=C\220D\245\225\301X\14|\366['0\2357\177\251A\254\30D\37\242\324D59\221\340\256\230\\11\355\305\355\2\24k\242\211i\13m8\306l\315\252\252j\351\345J\232\272\272@\35\1\313 \30\370/\331Rg\260\336\2750\311\350~/\37d\337W!\34\237\7\2027\230\242\306[\263aU\224\13| \233\375\223l *\226zJ\3364B$\371\34\330\3078s\230\371l\254~L\244\242yj^\260\177\354h#>e%\222%\261\3725\362\231\242\1>c@\243\263\256dOv\215\224ktN\375\24;\207\223P\265)UA\22\302\251/\231\225y\14x\234Y\13\333\204\346\3136\15\34\345(x$\201\317\7\374\236\215-~\2w\34\303TV-\232\215\335g\252/\270I\217w\207\246\33\372R\213\20`(1\317\350\166.-\327s\350Ss\371\301:\16_\375J*\243\313i\336\274\241%\221\376&+*\33+\241\37\275\217\22E\370\203R\376t\226\333\331/\315\326\371\234\326\341lp\37\37\253g\335U\233{\336\321\2373Po!_\326\303i\365x\206\313\354t\202\330\266\\350\312\201\240\232\205x\327\226\16\27\22l\253 \320\15\301f\340A\275\335o\250\360\21{\336\321G0+\316J\361_\335\221Jcb_\276\324\3634|\375\365\363D\340\207:.\32\pq'wL\241\311\310\326e1\251", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \306l\315\252\252j\351\345J\232\272\272@\35\1\313 \30\370/\331Rg\260\336\2750\311\350~/\37d\337W!\34\237\7\2027\230\242\306[\263aU\224\13| \233\375\223l *\226zJ\3364B$\371\34\330\3078s\230\371l\254~L\244\242yj^\260\177\354h#>e%\222%\261\3725\362\231\242\1>c@\243\263\256dOv\215\224ktN\375\24;\207\223P\265)UA\22\302\251/\231\225y\14x\234Y\13\333\204\346\3136\15\34\345(x$\201\317\7\374\236\215-~\2w\34\303TV-\232\215\335g\252/\270I\217w\207\246\33\372R\213\20`(1\317\350\166.-\327s\350Ss\371\301:\16_\375J*\243\313i\336\274\241%\221\376&+*\33+\241\37\275\217\22E\370\203R\376t\226\333\331/\315\326\371\234\326\341lp\37\37\253g\335U\233{\336\321\2373Po!_\326\303i\365x\206\313\354t\202\330\266\\350\312\201\240\232\205x\327\226\16\27\22l\253 \320\15\301f\340A\275\335o\250\360\21{\336\321G0+\316J\361_\335\221Jcb_\276\324\3634|\375\365\363D\340\207:.\32\pq'wL\241\311\310\326e1\251", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01224  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "7$e`\3477\322\354[U\303(B\36\214\354\_=\325T\0Kl/=p\264\301HH/\334\355[3\262\216!\31-wByY\241\233\200\302+\367\32\337\37%\332\251g6V\10H\10#\11\11.[*\351\335/\214\37\27626\0\277I\5\221\328\17\356*\3749\305L<\367v\321#G1Kf4IV\243\373/\246\336\326\236\315\315UJ\202\263\200\241V?\34\7\313:\14\346\30d+\336$\332C?\243%\266F\252)\27\351--\23302\7\333\3545\311_\270+U;7\266\366?\252L\34\366\235(\242\2227\257\335\256{\250\11*\32\372\323\321\24\313>\2663\22255\264\375mP.<\325-\23\31\34\34\235\333\240%\253g\05\35\344\2500*g.Y'\244\370\331=\2634\15$\31089\322\354<}\265s?\34%\224\334{\177F\252)%&#\253\355\26\351<-:.\24092\377\105\216799\32;>\325\230\2\31\34=\37\224\254\56#(\250\242#\141*-||\243{\245\22\25\271kn\267\263\366\267UQ\325U\177\35\252+\201l80\3201\3275\274p2w\275;o\33!\205\273=s\335\33~\236 ^)B#\56\240\355-,+(<\316\223>)\364\2157-]\354\270\149#]\35?.U\221\315\21^:5\250\373\215\35\243\327+\243\351\302\32\340\276\15\36$\301\223$\38'\320\37 \3314}\6W\247m\37L\367", ) , ) == 0x0
 01225  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "z\305\371\310R-\246\310g\303\2073\252\351\370\216:Q5t\312_\11<\311`|f\16\334\277\304C\373\324\341[\330\215\32~\22\14@\21\365\240\272\250\356\320\211\30 \334\226\350\241\315\21\232\6\246\220\263\2270{J\251\272)\12F\2<\3056\374\341\275\376T\310\371\204\360\332y\342\226\15\326)B\301\345\310\303\3677\304~b\326C\276\310{!\361\217\377\342\272\260Ap\5q\253\347\321D}\242\3\231@X^)0a\17\213\377B\274dN\216\367\301\227\242V\303\275\241\275\360Q\266\22:\34|\275\316\367\17[\314\223\225\232\211\33"\276\234/\304"=\217\3074\211\335\313\2217O]\313'=\306/N7l\275E\336\262\7\325+\177\22\331V\341\246&K\10\312\351&\213\340P\340\331j>*F!\32\24'S\24\355\357\306\312nH+=\310\211\224O\336\232|\22MP\311!:\23\276\306U\274\22\241\2\303\323\0\324'\243\316\370\207K~\217 \376 \30\31\215\226f\244\317\4V\332FZ)\355\256\343\22\221V\256tj\373\233\373\22\22\207\225oOH\2614_,;\7\376\233\34\30\361'\313\3653V\3\24\316\37`\363F\323\357\5`\315tz1\320#\344\271\315\1\375\2059\337g\24O"\300\231\376IL\225"\221q\343r\241\231S2\21\236P\327\312\246\345\333\377wd\237\305\266\305 \260lC\335E\307m@x\314\16H^"\206]$\352\211K\210\25\0\350\354\14to\371\353\27]w\312{\324\302\274\177\375AV[\320%\212\375\177\272o\254u\316\226\253T\206\367j\375\340\264\247\207\225\224x\355\26*#\341\22\255\263\264~\2779\375>\231~+\352\211\2761\316\201j\201\211\325\336x\257L9\323z\307B(r?;p\236d\276~E\262\2035\356\314 f", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \276\234/\304 (92, 0, 0, 0, "z\305\371\310R-\246\310g\303\2073\252\351\370\216:Q5t\312_\11<\311`|f\16\334\277\304C\373\324\341[\330\215\32~\22\14@\21\365\240\272\250\356\320\211\30 \334\226\350\241\315\21\232\6\246\220\263\2270{J\251\272)\12F\2<\3056\374\341\275\376T\310\371\204\360\332y\342\226\15\326)B\301\345\310\303\3677\304~b\326C\276\310{!\361\217\377\342\272\260Ap\5q\253\347\321D}\242\3\231@X^)0a\17\213\377B\274dN\216\367\301\227\242V\303\275\241\275\360Q\266\22:\34|\275\316\367\17[\314\223\225\232\211\33"\276\234/\304"=\217\3074\211\335\313\2217O]\313'=\306/N7l\275E\336\262\7\325+\177\22\331V\341\246&K\10\312\351&\213\340P\340\331j>*F!\32\24'S\24\355\357\306\312nH+=\310\211\224O\336\232|\22MP\311!:\23\276\306U\274\22\241\2\303\323\0\324'\243\316\370\207K~\217 \376 \30\31\215\226f\244\317\4V\332FZ)\355\256\343\22\221V\256tj\373\233\373\22\22\207\225oOH\2614_,;\7\376\233\34\30\361'\313\3653V\3\24\316\37`\363F\323\357\5`\315tz1\320#\344\271\315\1\375\2059\337g\24O"\300\231\376IL\225"\221q\343r\241\231S2\21\236P\327\312\246\345\333\377wd\237\305\266\305 \260lC\335E\307m@x\314\16H^"\206]$\352\211K\210\25\0\350\354\14to\371\353\27]w\312{\324\302\274\177\375AV[\320%\212\375\177\272o\254u\316\226\253T\206\367j\375\340\264\247\207\225\224x\355\26*#\341\22\255\263\264~\2779\375>\231~+\352\211\2761\316\201j\201\211\325\336x\257L9\323z\307B(r?;p\236d\276~E\262\2035\356\314 f", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \300\231\376IL\225 (92, 0, 0, 0, "z\305\371\310R-\246\310g\303\2073\252\351\370\216:Q5t\312_\11<\311`|f\16\334\277\304C\373\324\341[\330\215\32~\22\14@\21\365\240\272\250\356\320\211\30 \334\226\350\241\315\21\232\6\246\220\263\2270{J\251\272)\12F\2<\3056\374\341\275\376T\310\371\204\360\332y\342\226\15\326)B\301\345\310\303\3677\304~b\326C\276\310{!\361\217\377\342\272\260Ap\5q\253\347\321D}\242\3\231@X^)0a\17\213\377B\274dN\216\367\301\227\242V\303\275\241\275\360Q\266\22:\34|\275\316\367\17[\314\223\225\232\211\33"\276\234/\304"=\217\3074\211\335\313\2217O]\313'=\306/N7l\275E\336\262\7\325+\177\22\331V\341\246&K\10\312\351&\213\340P\340\331j>*F!\32\24'S\24\355\357\306\312nH+=\310\211\224O\336\232|\22MP\311!:\23\276\306U\274\22\241\2\303\323\0\324'\243\316\370\207K~\217 \376 \30\31\215\226f\244\317\4V\332FZ)\355\256\343\22\221V\256tj\373\233\373\22\22\207\225oOH\2614_,;\7\376\233\34\30\361'\313\3653V\3\24\316\37`\363F\323\357\5`\315tz1\320#\344\271\315\1\375\2059\337g\24O"\300\231\376IL\225"\221q\343r\241\231S2\21\236P\327\312\246\345\333\377wd\237\305\266\305 \260lC\335E\307m@x\314\16H^"\206]$\352\211K\210\25\0\350\354\14to\371\353\27]w\312{\324\302\274\177\375AV[\320%\212\375\177\272o\254u\316\226\253T\206\367j\375\340\264\247\207\225\224x\355\26*#\341\22\255\263\264~\2779\375>\231~+\352\211\2761\316\201j\201\211\325\336x\257L9\323z\307B(r?;p\236d\276~E\262\2035\356\314 f", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \206]$\352\211K\210\25\0\350\354\14to\371\353\27]w\312{\324\302\274\177\375AV[\320%\212\375\177\272o\254u\316\226\253T\206\367j\375\340\264\247\207\225\224x\355\26*#\341\22\255\263\264~\2779\375>\231~+\352\211\2761\316\201j\201\211\325\336x\257L9\323z\307B(r?;p\236d\276~E\262\2035\356\314 f", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01226  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\213\20\31\22h\24-d\27\255\11\316\13,\146\34\1\13\3\276\5\331\7?\33\35'\15%:\33O#\36\351\34\317\22\322\20),\26{\24\205\12\343\10;5\12\25\4\5\6x\0j>\3kb\25/\36"#\340D(vs\252G\15\262~\304\231\357I\3tG\7\204?6+\263v>km\302+\275\27M\242\336j5t\231\203.-\316\14\316\215lvwrp\257\363d\273D\34\335.\359\207e-1\3425\234\5\33}\30\264@\1\321\16\367\217\225l\16*k\15d\253)'\2606\204\\2702\321\32\257\261=Z$9\37\2q\20\233\31\26\240&\21\257#\302\13|9\251-\246zD\356\2b\331\325y\364\325\33\261\330\24\262\276\235k\265\316\33\206%\372\367\237\241\200K %\346%*)#)l\255\207O05\332\356\33t\266\373\307,\226\343>\274\352\377\364\211\36\13\240\217F\243\232}'3\300o*A|\355+\23\330\153q6q\22\37P\275\14\202\334\241\31;\0<\31\315|#a+\253$\205m\261\251\36(NO\14!\313q\1\332>T.6\221R\350~8\260\31\262\237\246\344\335\23\237"\3w\2qq\2W\12xby@\305\222\17\24Uk\212T_Vn(\230>\307=4B\377\31\31\372K~-\241C.\332D+Ci-k\222\254-+\376\2202\3612\26/\231\269|\370:Z]9:\0\4\330\37\215q\301+&\16\7\343&-H-\0\211l7\207q\23\235&\3644^7;\271z?d=>\22\315\24Z\25\224\35Z+\31\233\33\335\5-\4\12t\3W\1E\0o;ID>\5\243&\310$\305\32\320"\31%\36f\34\270\22\343+\27\324\256\14`\16J4Q\2\224\14", ) #\340D(vs\252G\15\262~\304\231\357I\3tG\7\204?6+\263v>km\302+\275\27M\242\336j5t\231\203.-\316\14\316\215lvwrp\257\363d\273D\34\335.\359\207e-1\3425\234\5\33}\30\264@\1\321\16\367\217\225l\16*k\15d\253)'\2606\204\\2702\321\32\257\261=Z$9\37\2q\20\233\31\26\240&\21\257#\302\13|9\251-\246zD\356\2b\331\325y\364\325\33\261\330\24\262\276\235k\265\316\33\206%\372\367\237\241\200K %\346%*)#)l\255\207O05\332\356\33t\266\373\307,\226\343>\274\352\377\364\211\36\13\240\217F\243\232}'3\300o*A|\355+\23\330\153q6q\22\37P\275\14\202\334\241\31;\0<\31\315|#a+\253$\205m\261\251\36(NO\14!\313q\1\332>T.6\221R\350~8\260\31\262\237\246\344\335\23\237 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\213\20\31\22h\24-d\27\255\11\316\13,\146\34\1\13\3\276\5\331\7?\33\35'\15%:\33O#\36\351\34\317\22\322\20),\26{\24\205\12\343\10;5\12\25\4\5\6x\0j>\3kb\25/\36"#\340D(vs\252G\15\262~\304\231\357I\3tG\7\204?6+\263v>km\302+\275\27M\242\336j5t\231\203.-\316\14\316\215lvwrp\257\363d\273D\34\335.\359\207e-1\3425\234\5\33}\30\264@\1\321\16\367\217\225l\16*k\15d\253)'\2606\204\\2702\321\32\257\261=Z$9\37\2q\20\233\31\26\240&\21\257#\302\13|9\251-\246zD\356\2b\331\325y\364\325\33\261\330\24\262\276\235k\265\316\33\206%\372\367\237\241\200K %\346%*)#)l\255\207O05\332\356\33t\266\373\307,\226\343>\274\352\377\364\211\36\13\240\217F\243\232}'3\300o*A|\355+\23\330\153q6q\22\37P\275\14\202\334\241\31;\0<\31\315|#a+\253$\205m\261\251\36(NO\14!\313q\1\332>T.6\221R\350~8\260\31\262\237\246\344\335\23\237"\3w\2qq\2W\12xby@\305\222\17\24Uk\212T_Vn(\230>\307=4B\377\31\31\372K~-\241C.\332D+Ci-k\222\254-+\376\2202\3612\26/\231\269|\370:Z]9:\0\4\330\37\215q\301+&\16\7\343&-H-\0\211l7\207q\23\235&\3644^7;\271z?d=>\22\315\24Z\25\224\35Z+\31\233\33\335\5-\4\12t\3W\1E\0o;ID>\5\243&\310$\305\32\320"\31%\36f\34\270\22\343+\27\324\256\14`\16J4Q\2\224\14", ) \22\315\24Z\25\224\35Z+\31\233\33\335\5-\4\12t\3W\1E\0o;ID>\5\243&\310$\305\32\320 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\213\20\31\22h\24-d\27\255\11\316\13,\146\34\1\13\3\276\5\331\7?\33\35'\15%:\33O#\36\351\34\317\22\322\20),\26{\24\205\12\343\10;5\12\25\4\5\6x\0j>\3kb\25/\36"#\340D(vs\252G\15\262~\304\231\357I\3tG\7\204?6+\263v>km\302+\275\27M\242\336j5t\231\203.-\316\14\316\215lvwrp\257\363d\273D\34\335.\359\207e-1\3425\234\5\33}\30\264@\1\321\16\367\217\225l\16*k\15d\253)'\2606\204\\2702\321\32\257\261=Z$9\37\2q\20\233\31\26\240&\21\257#\302\13|9\251-\246zD\356\2b\331\325y\364\325\33\261\330\24\262\276\235k\265\316\33\206%\372\367\237\241\200K %\346%*)#)l\255\207O05\332\356\33t\266\373\307,\226\343>\274\352\377\364\211\36\13\240\217F\243\232}'3\300o*A|\355+\23\330\153q6q\22\37P\275\14\202\334\241\31;\0<\31\315|#a+\253$\205m\261\251\36(NO\14!\313q\1\332>T.6\221R\350~8\260\31\262\237\246\344\335\23\237"\3w\2qq\2W\12xby@\305\222\17\24Uk\212T_Vn(\230>\307=4B\377\31\31\372K~-\241C.\332D+Ci-k\222\254-+\376\2202\3612\26/\231\269|\370:Z]9:\0\4\330\37\215q\301+&\16\7\343&-H-\0\211l7\207q\23\235&\3644^7;\271z?d=>\22\315\24Z\25\224\35Z+\31\233\33\335\5-\4\12t\3W\1E\0o;ID>\5\243&\310$\305\32\320"\31%\36f\34\270\22\343+\27\324\256\14`\16J4Q\2\224\14", ) , ) == 0x0
 01227  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, ".\1\13\312\243\26%\221o\327\206\252g\22\253\25k\217R\214Z\0HR$\206\211\333g&\277\2447\350S(R\226\375\347\12=4e\263\250\243\11\270\264\376\366v\324\304\327\336\367\1\202\304\21/\37\5\245\225\320\364B~\221\264\371B\274Z\335c\362\327\37@T\234\22\3.z\365x'\246\247\35\324\253\265\364\264\2B\24\355k\224s\271\263\7\246\263\235O'\270\316!\367\354\343T*\367h\11\361 \344\263\361_\273z\32#\345\300L\21\274\330e\267d)\36\4\224\321\13\304\31\244e\25G\252C\357v\266\261k)\317\310W9\36\273\3326\250\272\250\c\377\214\371\21\24\344\271\337\210\315\375$\216\30c\363\246\255\4\237\301\222\320\213\275CB\323\327\-~\216\2141\27h\241\2\310\277\341*j\356\211\356\223A\263t\32q\347\312v\214\335\376<\12\253\211F\325\375k{Z\351PuO0.b\321A\235\257Ao\206{c\367\217\7\210\347\271Y\212\216W\33W\272\335\316G\330\32\2120\36\233Q$\5H\35\231N\230\245\354%B\250\230\35\275\323P&\2669B\376&~\26\255\223\221^\300K\311\354\2\333\15\354\256r\36\34\276\273\306\372\226\301\273\267p\252\220\324a\23\246a\337\24\344~\355\213~\17\342\365\271\247\216t2\357d\372r\2340h\204\231m\354\214'\249w_.\23T\14\221M\2748!x\364\226z\324\213Zg\\207\211x\14x\212|\16y-}w\324, 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01228  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "<\273S\343\30\335\340&\342+\14ssw\300\251\364\355\321\322x\244\310\364~\363\20\276\361igd\30543==\317\27\254\21\232\326U c\233%\215'\21\300+k\213-\256\352\17V\10\206#\20\20164x;-N"\275V/<\34\37v\367\0\103\342-$\316;J-"\242\250\14o+Z0de\3652\4,S8;\35Y\336\260\344\11y\35\337M\201\365\315\352\230\347\254(\322\353\314:\354\305%;1\311\270\3566\314\276D\358[N3\301\276\316\366\327 \373\333<:5\307\30\347\226\331<\240\351Fq0uNdKU\353A\252\242.\2773\262\366+t%\262uy\10~\273S<3\362\363\347\235\252Ot\311\210!\253-\346$\303\350)C\266\305\252;K\260&\364\371dd\263,\37\23\273(}-\326\343\34>@w(\23f#%M.')\31*3\304\237.,\20\262\366\27\225\316W\263\11:\262I\261\276\19i'\34Y 1\250%\36\346R#x\25\10^\336,\12+8\25\223B\307\277j\350\264\177\237==\236\343\314\36MI?\4\221\3BH\73t3q/XD\354\11\3550\13\342$Gv\326\341J?MISI\372$l\237\255\3^!!!pm\177\325!8dn\177a\257.}~e\270|\2605p\344\30}\177w\17?6nO8\11\37\7r\245\312\223&IS\351ww-\305/+.2\260`aec\276\317\268\2726Q<, ) \275V/<\34\37v\367\0\103\342-$\316;J- (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "<\273S\343\30\335\340&\342+\14ssw\300\251\364\355\321\322x\244\310\364~\363\20\276\361igd\30543==\317\27\254\21\232\326U c\233%\215'\21\300+k\213-\256\352\17V\10\206#\20\20164x;-N"\275V/<\34\37v\367\0\103\342-$\316;J-"\242\250\14o+Z0de\3652\4,S8;\35Y\336\260\344\11y\35\337M\201\365\315\352\230\347\254(\322\353\314:\354\305%;1\311\270\3566\314\276D\358[N3\301\276\316\366\327 \373\333<:5\307\30\347\226\331<\240\351Fq0uNdKU\353A\252\242.\2773\262\366+t%\262uy\10~\273S<3\362\363\347\235\252Ot\311\210!\253-\346$\303\350)C\266\305\252;K\260&\364\371dd\263,\37\23\273(}-\326\343\34>@w(\23f#%M.')\31*3\304\237.,\20\262\366\27\225\316W\263\11:\262I\261\276\19i'\34Y 1\250%\36\346R#x\25\10^\336,\12+8\25\223B\307\277j\350\264\177\237==\236\343\314\36MI?\4\221\3BH\73t3q/XD\354\11\3550\13\342$Gv\326\341J?MISI\372$l\237\255\3^!!!pm\177\325!8dn\177a\257.}~e\270|\2605p\344\30}\177w\17?6nO8\11\37\7r\245\312\223&IS\351ww-\305/+.2\260`aec\276\317\268\2726Q<, ) , ) == 0x0
 01229  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\211*\321\202W\371[\317\352gT\353R\370\205\326\310C\211C\3222'\31\221\351\360#g\3hBj$f%JTL\370&\233\20\332\257\236\333l\15\30\215\336\300z\221\340\31\243\3&\2463mO\335Q1\232;\320h\343a\334\223\12\304\247\3319&\377Z;\226Pp\241e\267\263\377\35\223\365\2062{K\244\316\342\242\257+G\23\335\211h\351\253\177JgK\275\332-\23\230\272y\325E&\303\343i74\352fd\216\15\206C'\323\22Z!]O+\202\313S\212\354\263\211{\11w\310\303A^_L8\241h^6\316\350\360\22\11Z2\3220\267Qh\350,\255i\2\2\203#\374\366\227@\214\320D`\256jV\301\375U\237\230M\312;\303\26\374\204\227&}\17\257\242\222\336\361^\200\373\1c\11\242X\361\340\344\302;\373\33\22\341l\\13\277(\316s\265a\300P\310ih\355\265\246\355\272n^\234i\25\207%0\231"i\240\273\246\245\2370\3619=fC\312\205\326A\243\353j\210\261\1\35|\273F\34y\274\304\1P\314\275\327\2479\231\272 \211\273\6\232\215(@\13\202\233\220\14F\255|\21\337\212m@w\336(\235+\373\206\3726|\311\335@\240^\360\306\273\254\352\334\4B\372\271\13\325\223\227Z\331\3057\241p\315\307\3720\240C\311\334\363\266\225\351H!\352r\35x~\312Ok\5\277\26\215OC\212\234\330\265No\266\343\362\366\36\211\254\271}\25\213\232.*\30\333\372 W\34\3113\235\2075 \255\11\237K\352\344\372\334\30\14\344\10\356\220\331\347\235c\203d5}\200RH"\342\30\307\16\327_\355\1\14\253\2317\344\307\320\204\326\373\241,\4EZn\23\251\205\320\261\17$~&\227\318\235v\211cC\5\12Z\333d\2128\250\1\32>\247", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) i\240\273\246\245\2370\3619=fC\312\205\326A\243\353j\210\261\1\35|\273F\34y\274\304\1P\314\275\327\2479\231\272 \211\273\6\232\215(@\13\202\233\220\14F\255|\21\337\212m@w\336(\235+\373\206\3726|\311\335@\240^\360\306\273\254\352\334\4B\372\271\13\325\223\227Z\331\3057\241p\315\307\3720\240C\311\334\363\266\225\351H!\352r\35x~\312Ok\5\277\26\215OC\212\234\330\265No\266\343\362\366\36\211\254\271}\25\213\232.*\30\333\372 W\34\3113\235\2075 \255\11\237K\352\344\372\334\30\14\344\10\356\220\331\347\235c\203d5}\200RH (92, 0, 0, 0, "\211*\321\202W\371[\317\352gT\353R\370\205\326\310C\211C\3222'\31\221\351\360#g\3hBj$f%JTL\370&\233\20\332\257\236\333l\15\30\215\336\300z\221\340\31\243\3&\2463mO\335Q1\232;\320h\343a\334\223\12\304\247\3319&\377Z;\226Pp\241e\267\263\377\35\223\365\2062{K\244\316\342\242\257+G\23\335\211h\351\253\177JgK\275\332-\23\230\272y\325E&\303\343i74\352fd\216\15\206C'\323\22Z!]O+\202\313S\212\354\263\211{\11w\310\303A^_L8\241h^6\316\350\360\22\11Z2\3220\267Qh\350,\255i\2\2\203#\374\366\227@\214\320D`\256jV\301\375U\237\230M\312;\303\26\374\204\227&}\17\257\242\222\336\361^\200\373\1c\11\242X\361\340\344\302;\373\33\22\341l\\13\277(\316s\265a\300P\310ih\355\265\246\355\272n^\234i\25\207%0\231"i\240\273\246\245\2370\3619=fC\312\205\326A\243\353j\210\261\1\35|\273F\34y\274\304\1P\314\275\327\2479\231\272 \211\273\6\232\215(@\13\202\233\220\14F\255|\21\337\212m@w\336(\235+\373\206\3726|\311\335@\240^\360\306\273\254\352\334\4B\372\271\13\325\223\227Z\331\3057\241p\315\307\3720\240C\311\334\363\266\225\351H!\352r\35x~\312Ok\5\277\26\215OC\212\234\330\265No\266\343\362\366\36\211\254\271}\25\213\232.*\30\333\372 W\34\3113\235\2075 \255\11\237K\352\344\372\334\30\14\344\10\356\220\331\347\235c\203d5}\200RH"\342\30\307\16\327_\355\1\14\253\2317\344\307\320\204\326\373\241,\4EZn\23\251\205\320\261\17$~&\227\318\235v\211cC\5\12Z\333d\2128\250\1\32>\247", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01230  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\302%\366\5\367\2749\345"3=1?\20\23\35\305\7<\362:;wsq&=\220\34\10^\11p\311\211\10\345!'?\212{/\320#-!/\317>2<4:6886:4<2>0\33\3\22\36\20 .",$\360\247s\14!*x\247q\12;e\32\3413\7\365``\275\353D,=\335\276+\220`9\2\34\320!\251\350\27\310\325\201\%>\10\2509"\355$[\151% *\37\274;\22[1\355o\177\20%\365*]4Ad7\361\316vc=\225\353-\240\270Q\241;T\10\334"*gb'\353}f\365y4\210\4>kT9~\6\13]\342\13\243\371#d"%$\6\23\20).\332m5&\320%\361s2`\21"_\274\271\312;8o\326\217\245\354x\351\220\216."~\27\15)'')%+#-\321 0>2<4:6886:4<2>\300\24\34\22\36\20 .",$*&((&*$#-!/?1=3\315\200$\373\26?:\304\6=A\371\14\34]\36\36\320Fa#2\254\356c\14\5\257\2\304a.\75\27\272\247\20i7\2188h\277\32)\207\265\33\22\205\2482\311\325x$[$\0p)!\342\12)\355\11s|\365\17\270\367\20\263\4\321Wz/\261\217u\10\17\365\265_3\341\200#\220t'\23\212)\266\232.\207\7\2150\325c2*\2276S\211;\20(\236=\32>\31\24\277\36\13\375", ) 3=1?\20\23\35\305\7<\362:;wsq&365/~\307G\201I\23\227\220&%\13\31\34\323\274\34=\261\333\230?Nm\245I\376\34\344-vv8\220\357\267\315\3559\326\6\3178\314D!&\27<)\323\3008%>=\220\34\10^\11p\311\211\10\345!'?\212{/\320#-!/\317>2<4:6886:4<2>0\33\3\22\36\20 . (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\302%\366\5\367\2749\345"3=1?\20\23\35\305\7<\362:;wsq&=\220\34\10^\11p\311\211\10\345!'?\212{/\320#-!/\317>2<4:6886:4<2>0\33\3\22\36\20 .",$\360\247s\14!*x\247q\12;e\32\3413\7\365``\275\353D,=\335\276+\220`9\2\34\320!\251\350\27\310\325\201\%>\10\2509"\355$[\151% *\37\274;\22[1\355o\177\20%\365*]4Ad7\361\316vc=\225\353-\240\270Q\241;T\10\334"*gb'\353}f\365y4\210\4>kT9~\6\13]\342\13\243\371#d"%$\6\23\20).\332m5&\320%\361s2`\21"_\274\271\312;8o\326\217\245\354x\351\220\216."~\27\15)'')%+#-\321 0>2<4:6886:4<2>\300\24\34\22\36\20 .",$*&((&*$#-!/?1=3\315\200$\373\26?:\304\6=A\371\14\34]\36\36\320Fa#2\254\356c\14\5\257\2\304a.\75\27\272\247\20i7\2188h\277\32)\207\265\33\22\205\2482\311\325x$[$\0p)!\342\12)\355\11s|\365\17\270\367\20\263\4\321Wz/\261\217u\10\17\365\265_3\341\200#\220t'\23\212)\266\232.\207\7\2150\325c2*\2276S\211;\20(\236=\32>\31\24\277\36\13\375", ) \355$[\151% *\37\274;\22[1\355o\177\20%\365*]4Ad7\361\316vc=\225\353-\240\270Q\241;T\10\334251\332:32/\242\203\202\377\37  r\252X\12\317\333\\333\237T (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\302%\366\5\367\2749\345"3=1?\20\23\35\305\7<\362:;wsq&=\220\34\10^\11p\311\211\10\345!'?\212{/\320#-!/\317>2<4:6886:4<2>0\33\3\22\36\20 .",$\360\247s\14!*x\247q\12;e\32\3413\7\365``\275\353D,=\335\276+\220`9\2\34\320!\251\350\27\310\325\201\%>\10\2509"\355$[\151% *\37\274;\22[1\355o\177\20%\365*]4Ad7\361\316vc=\225\353-\240\270Q\241;T\10\334"*gb'\353}f\365y4\210\4>kT9~\6\13]\342\13\243\371#d"%$\6\23\20).\332m5&\320%\361s2`\21"_\274\271\312;8o\326\217\245\354x\351\220\216."~\27\15)'')%+#-\321 0>2<4:6886:4<2>\300\24\34\22\36\20 .",$*&((&*$#-!/?1=3\315\200$\373\26?:\304\6=A\371\14\34]\36\36\320Fa#2\254\356c\14\5\257\2\304a.\75\27\272\247\20i7\2188h\277\32)\207\265\33\22\205\2482\311\325x$[$\0p)!\342\12)\355\11s|\365\17\270\367\20\263\4\321Wz/\261\217u\10\17\365\265_3\341\200#\220t'\23\212)\266\232.\207\7\2150\325c2*\2276S\211;\20(\236=\32>\31\24\277\36\13\375", ) %$\6\23\20).\332m5&\320%\361s2`\21 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\302%\366\5\367\2749\345"3=1?\20\23\35\305\7<\362:;wsq&=\220\34\10^\11p\311\211\10\345!'?\212{/\320#-!/\317>2<4:6886:4<2>0\33\3\22\36\20 .",$\360\247s\14!*x\247q\12;e\32\3413\7\365``\275\353D,=\335\276+\220`9\2\34\320!\251\350\27\310\325\201\%>\10\2509"\355$[\151% *\37\274;\22[1\355o\177\20%\365*]4Ad7\361\316vc=\225\353-\240\270Q\241;T\10\334"*gb'\353}f\365y4\210\4>kT9~\6\13]\342\13\243\371#d"%$\6\23\20).\332m5&\320%\361s2`\21"_\274\271\312;8o\326\217\245\354x\351\220\216."~\27\15)'')%+#-\321 0>2<4:6886:4<2>\300\24\34\22\36\20 .",$*&((&*$#-!/?1=3\315\200$\373\26?:\304\6=A\371\14\34]\36\36\320Fa#2\254\356c\14\5\257\2\304a.\75\27\272\247\20i7\2188h\277\32)\207\265\33\22\205\2482\311\325x$[$\0p)!\342\12)\355\11s|\365\17\270\367\20\263\4\321Wz/\261\217u\10\17\365\265_3\341\200#\220t'\23\212)\266\232.\207\7\2150\325c2*\2276S\211;\20(\236=\32>\31\24\277\36\13\375", ) ~\27\15)'')%+#-\321 0>2<4:6886:4<2>\300\24\34\22\36\20 . (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\302%\366\5\367\2749\345"3=1?\20\23\35\305\7<\362:;wsq&=\220\34\10^\11p\311\211\10\345!'?\212{/\320#-!/\317>2<4:6886:4<2>0\33\3\22\36\20 .",$\360\247s\14!*x\247q\12;e\32\3413\7\365``\275\353D,=\335\276+\220`9\2\34\320!\251\350\27\310\325\201\%>\10\2509"\355$[\151% *\37\274;\22[1\355o\177\20%\365*]4Ad7\361\316vc=\225\353-\240\270Q\241;T\10\334"*gb'\353}f\365y4\210\4>kT9~\6\13]\342\13\243\371#d"%$\6\23\20).\332m5&\320%\361s2`\21"_\274\271\312;8o\326\217\245\354x\351\220\216."~\27\15)'')%+#-\321 0>2<4:6886:4<2>\300\24\34\22\36\20 .",$*&((&*$#-!/?1=3\315\200$\373\26?:\304\6=A\371\14\34]\36\36\320Fa#2\254\356c\14\5\257\2\304a.\75\27\272\247\20i7\2188h\277\32)\207\265\33\22\205\2482\311\325x$[$\0p)!\342\12)\355\11s|\365\17\270\367\20\263\4\321Wz/\261\217u\10\17\365\265_3\341\200#\220t'\23\212)\266\232.\207\7\2150\325c2*\2276S\211;\20(\236=\32>\31\24\277\36\13\375", ) , ) == 0x0
 01231  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "h\320\247\37y\307/\325\11\204\272\347\367\265\362\371\35\317Z:\235\12\25\335\352\235\377\236a\0\177c\362U\274\16\365\366\32\343\215\372\227\346\13\366\265\\274LG5z\3478aJ\312K\217}\331\20\356\24\203\2662\314\330N\306\205\335W\344{\202Q3\342"\333#Z\34S<\376?\215\220\33\324\262t\27+\201\354li/5y\336\46\320iF)BC\34\20\272O\304\372\30\27T\336x\315\204\265\240\315\242*CK\16\3717\236\323~L\27z\312J`\12-R\334G\273\303\273\324\256\236<\343\327\200\266\363\7=\237\212\27\245z\11\235\246\203\261p\314m\376p\307\235m\266\350SC\217\323/\0\1\300\352\10\27\210|\211\341g\311lr\241\230+z\262m\232\16\357\230\203\222\277\262t(\330z\375\215\5\324\327\271\226W+\372\325\336\324&\360s\366H\227\3\12\315\355\325l\274C.\32C\233\200\31S\331\3070;OH\316'\221\345\324\15\260\217\20M}\254\206\14\275x\204\14\17t\0MB\201^Z,\300\214\6SL\230\251T\353\200\307\342gC \261\253\326\23\10p\306C\355?(\12\234\374e7#\221\337\233\316D\231\303I1\271\234\234vH*\377\355\356\254\326Id\211\350\305]\7yU8\237\26J\210@9\203]\343\325J\263\11\233f\346\344,W\27\200\236\303\205;\213\26\276\212f\13\301\357\20\273\7\36l~\255\217\6'\3755Q\230\266\3571v\222\254\251\356\270\343\254\210\37\313\237\223\3047\3357Ax\326\323\212}\312\351s\304_V=\374n\362\231\366\257n\332\343\2363\310V\1\276\7D\336x\320\243\355\32\301\243\210@\342?\330\203\341d\327'\230\221j\312\252~-"Y_T\4\4\2613\223\1\220\247a\177\373\350\373,\336}\355\324\20\2034\344\16", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \333#Z\34S<\376?\215\220\33\324\262t\27+\201\354li/5y\336\46\320iF)BC\34\20\272O\304\372\30\27T\336x\315\204\265\240\315\242*CK\16\3717\236\323~L\27z\312J`\12-R\334G\273\303\273\324\256\236<\343\327\200\266\363\7=\237\212\27\245z\11\235\246\203\261p\314m\376p\307\235m\266\350SC\217\323/\0\1\300\352\10\27\210|\211\341g\311lr\241\230+z\262m\232\16\357\230\203\222\277\262t(\330z\375\215\5\324\327\271\226W+\372\325\336\324&\360s\366H\227\3\12\315\355\325l\274C.\32C\233\200\31S\331\3070;OH\316'\221\345\324\15\260\217\20M}\254\206\14\275x\204\14\17t\0MB\201^Z,\300\214\6SL\230\251T\353\200\307\342gC \261\253\326\23\10p\306C\355?(\12\234\374e7#\221\337\233\316D\231\303I1\271\234\234vH*\377\355\356\254\326Id\211\350\305]\7yU8\237\26J\210@9\203]\343\325J\263\11\233f\346\344,W\27\200\236\303\205;\213\26\276\212f\13\301\357\20\273\7\36l~\255\217\6'\3755Q\230\266\3571v\222\254\251\356\270\343\254\210\37\313\237\223\3047\3357Ax\326\323\212}\312\351s\304_V=\374n\362\231\366\257n\332\343\2363\310V\1\276\7D\336x\320\243\355\32\301\243\210@\342?\330\203\341d\327'\230\221j\312\252~- (92, 0, 0, 0, "h\320\247\37y\307/\325\11\204\272\347\367\265\362\371\35\317Z:\235\12\25\335\352\235\377\236a\0\177c\362U\274\16\365\366\32\343\215\372\227\346\13\366\265\\274LG5z\3478aJ\312K\217}\331\20\356\24\203\2662\314\330N\306\205\335W\344{\202Q3\342"\333#Z\34S<\376?\215\220\33\324\262t\27+\201\354li/5y\336\46\320iF)BC\34\20\272O\304\372\30\27T\336x\315\204\265\240\315\242*CK\16\3717\236\323~L\27z\312J`\12-R\334G\273\303\273\324\256\236<\343\327\200\266\363\7=\237\212\27\245z\11\235\246\203\261p\314m\376p\307\235m\266\350SC\217\323/\0\1\300\352\10\27\210|\211\341g\311lr\241\230+z\262m\232\16\357\230\203\222\277\262t(\330z\375\215\5\324\327\271\226W+\372\325\336\324&\360s\366H\227\3\12\315\355\325l\274C.\32C\233\200\31S\331\3070;OH\316'\221\345\324\15\260\217\20M}\254\206\14\275x\204\14\17t\0MB\201^Z,\300\214\6SL\230\251T\353\200\307\342gC \261\253\326\23\10p\306C\355?(\12\234\374e7#\221\337\233\316D\231\303I1\271\234\234vH*\377\355\356\254\326Id\211\350\305]\7yU8\237\26J\210@9\203]\343\325J\263\11\233f\346\344,W\27\200\236\303\205;\213\26\276\212f\13\301\357\20\273\7\36l~\255\217\6'\3755Q\230\266\3571v\222\254\251\356\270\343\254\210\37\313\237\223\3047\3357Ax\326\323\212}\312\351s\304_V=\374n\362\231\366\257n\332\343\2363\310V\1\276\7D\336x\320\243\355\32\301\243\210@\342?\330\203\341d\327'\230\221j\312\252~-"Y_T\4\4\2613\223\1\220\247a\177\373\350\373,\336}\355\324\20\2034\344\16", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01232  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\246`0j{\250\305\301\2573\274\244\6$t\37:J1563=1?\327\235\331\362?\260ltt\233Ez\327g)}A.\244R\13$\3166&\4D+\307\273\307\305N\2746a\14\333B\234\332~"\253\341\303\14\25\7\177\254\15\6\212{?HO\20)0\261\26\335z7|\370\36{\220H-\227\220\22N.;4\362]&\2459\31\2061\15'\304&".\243h\244\366\333\256\25\07:\262\302\312#\2666:\13\32\361~\13v\252\372\3341\307\326\247(~\302\357\374,\315~_\2723\37665\36\370\38\22\177\326\235>g~\14\36\367p\263a"T\236\235&<\277V*8\11\37v0\11\256&5!A\254\219.9l<*\302\31\264\5{V!+!j%/\10[(\21\203\2718,\246\253\240>\3005\365\0\377;\306\364.\235\13\17\6\233\10\365\275_\21\1/\346\205&w\27)5\302v\234\251\216,6\7\2625$$\27248;P\37=o\257\276\363p\34;\22\30(\203+\342\2414\33)x\241\343\250\305\270\6\236\215\317\314\234\264\360\271\270\21l\277\24t\275\27\31<\2376\316\226\334\335\250h%\2\37wwN\242!-n+\263\365\16\360\24436\3739E:Q\303U\372\211X\34\35\37{\201!&s@\254$\2\350\16\306\37\177\250.V\2651\230\262\2615\277\2628\250\277;\240\270>\225\277\231\35\262\232 \225\247#\230\245&\216m4\21\352\1\231(,ig2\206\25v6=\21z;\355\20\15N\33\261]2!Q!\2\12m=%\217=*\200\212(\;\14\242\1610\245^qG.9j\304)5\345=\32\237\271\332\33\341%\251\313L,O\227,\11\257\306#\251\13\2374[\22\220\365+\267`l\35", ) \253\341\303\14\25\7\177\254\15\6\212{?HO\20)0\261\26\335z7|\370\36{\220H-\227\220\22N.;4\362]&\2459\31\2061\15'\304& (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\246`0j{\250\305\301\2573\274\244\6$t\37:J1563=1?\327\235\331\362?\260ltt\233Ez\327g)}A.\244R\13$\3166&\4D+\307\273\307\305N\2746a\14\333B\234\332~"\253\341\303\14\25\7\177\254\15\6\212{?HO\20)0\261\26\335z7|\370\36{\220H-\227\220\22N.;4\362]&\2459\31\2061\15'\304&".\243h\244\366\333\256\25\07:\262\302\312#\2666:\13\32\361~\13v\252\372\3341\307\326\247(~\302\357\374,\315~_\2723\37665\36\370\38\22\177\326\235>g~\14\36\367p\263a"T\236\235&<\277V*8\11\37v0\11\256&5!A\254\219.9l<*\302\31\264\5{V!+!j%/\10[(\21\203\2718,\246\253\240>\3005\365\0\377;\306\364.\235\13\17\6\233\10\365\275_\21\1/\346\205&w\27)5\302v\234\251\216,6\7\2625$$\27248;P\37=o\257\276\363p\34;\22\30(\203+\342\2414\33)x\241\343\250\305\270\6\236\215\317\314\234\264\360\271\270\21l\277\24t\275\27\31<\2376\316\226\334\335\250h%\2\37wwN\242!-n+\263\365\16\360\24436\3739E:Q\303U\372\211X\34\35\37{\201!&s@\254$\2\350\16\306\37\177\250.V\2651\230\262\2615\277\2628\250\277;\240\270>\225\277\231\35\262\232 \225\247#\230\245&\216m4\21\352\1\231(,ig2\206\25v6=\21z;\355\20\15N\33\261]2!Q!\2\12m=%\217=*\200\212(\;\14\242\1610\245^qG.9j\304)5\345=\32\237\271\332\33\341%\251\313L,O\227,\11\257\306#\251\13\2374[\22\220\365+\267`l\35", ) T\236\235&<\277V*8\11\37v0\11\256&5!A\254\219.9l<*\302\31\264\5{V!+!j%/\10[(\21\203\2718,\246\253\240>\3005\365\0\377;\306\364.\235\13\17\6\233\10\365\275_\21\1/\346\205&w\27)5\302v\234\251\216,6\7\2625$$\27248;P\37=o\257\276\363p\34;\22\30(\203+\342\2414\33)x\241\343\250\305\270\6\236\215\317\314\234\264\360\271\270\21l\277\24t\275\27\31<\2376\316\226\334\335\250h%\2\37wwN\242!-n+\263\365\16\360\24436\3739E:Q\303U\372\211X\34\35\37{\201!&s@\254$\2\350\16\306\37\177\250.V\2651\230\262\2615\277\2628\250\277;\240\270>\225\277\231\35\262\232 \225\247#\230\245&\216m4\21\352\1\231(,ig2\206\25v6=\21z;\355\20\15N\33\261]2!Q!\2\12m=%\217=*\200\212(\;\14\242\1610\245^qG.9j\304)5\345=\32\237\271\332\33\341%\251\313L,O\227,\11\257\306#\251\13\2374[\22\220\365+\267`l\35", ) == 0x0
 01233  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\342\300a\35\242D\375\233J\251\33c\233 \221\260\371\24O\376nE\334"S\213\236\257\377'~\207\371\322\262\321i\303\253\257!\15^\3772\12\204#X\211\370v\347\13\235\216\223]\240\266\242i"L$\204\261\274\364\2410\223\355\242\333\360^\6\217)A\27\305\355\214Ljr\11\365k\335(\305[p2\13\216m\262G}n\226@1\2655\375&\354\331\255\27\305\263\273,,QK|\346\355\332\353\315\342\3625u\337c\357\241\21\317\354\24\323\344\235\241tdn\25\335Qg\346\214\312\25\266\316\257\304\221\342\337q\213\11x\16\230\11ihiU\353[,]\310\232\374\3220PTe\367\362\327\352\24\347\201\203\355\272\247G\345ORJ\203`\23K\361\356&"\363/T\374\313\230^\25\24311\25\222\203\216t\351\261E\201\3162\232\235\369P\370\255V\220\260\314S\226oV\212\305\340\14\231/\271/Y\330\337\20mL\243?\222{\12\303\360\263\220\373/D2\301h\245\217U\360\2231P\356X\244\37\370T3W\22^\363\371l3\323\241\0\316\364o\333\334\244\343\20\342\202\353\310\302\2375\2415\346V\250\345^$\32\210M\362\0u\3719n\277x4\331a\37\275\342\366\202\335\27X\324\26\272\277\264H\256\261\224\260\306\257\35i\7\345\352\216\312\332\312\222\356\210\373\277{\20\242B\334\24\237\2679\315V\263n\263Ght\11\20\356e\350\305\215\267!\2413b{\230$\357\325\225\364\273\251\316.\315\327\363\333\377\235"\302#+\236\234\20O$hZ{\213\32\340\30Q\277\263\243\22\240\224\245\352\341Z\245n\375(!\356\205\371\374y\314\16\3249\44)\332M\11eo\37\265]L\316\15:P\270a}\334\360d\243t\220\255\302\367\351\24\342\371\350", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) S\213\236\257\377'~\207\371\322\26234\342\17+>\321i\303\253\257!\15^\3772\12\204#X\211\370v\347\13\235\216\223]\240\266\242i (92, 0, 0, 0, "\342\300a\35\242D\375\233J\251\33c\233 \221\260\371\24O\376nE\334"S\213\236\257\377'~\207\371\322\262\321i\303\253\257!\15^\3772\12\204#X\211\370v\347\13\235\216\223]\240\266\242i"L$\204\261\274\364\2410\223\355\242\333\360^\6\217)A\27\305\355\214Ljr\11\365k\335(\305[p2\13\216m\262G}n\226@1\2655\375&\354\331\255\27\305\263\273,,QK|\346\355\332\353\315\342\3625u\337c\357\241\21\317\354\24\323\344\235\241tdn\25\335Qg\346\214\312\25\266\316\257\304\221\342\337q\213\11x\16\230\11ihiU\353[,]\310\232\374\3220PTe\367\362\327\352\24\347\201\203\355\272\247G\345ORJ\203`\23K\361\356&"\363/T\374\313\230^\25\24311\25\222\203\216t\351\261E\201\3162\232\235\369P\370\255V\220\260\314S\226oV\212\305\340\14\231/\271/Y\330\337\20mL\243?\222{\12\303\360\263\220\373/D2\301h\245\217U\360\2231P\356X\244\37\370T3W\22^\363\371l3\323\241\0\316\364o\333\334\244\343\20\342\202\353\310\302\2375\2415\346V\250\345^$\32\210M\362\0u\3719n\277x4\331a\37\275\342\366\202\335\27X\324\26\272\277\264H\256\261\224\260\306\257\35i\7\345\352\216\312\332\312\222\356\210\373\277{\20\242B\334\24\237\2679\315V\263n\263Ght\11\20\356e\350\305\215\267!\2413b{\230$\357\325\225\364\273\251\316.\315\327\363\333\377\235"\302#+\236\234\20O$hZ{\213\32\340\30Q\277\263\243\22\240\224\245\352\341Z\245n\375(!\356\205\371\374y\314\16\3249\44)\332M\11eo\37\265]L\316\15:P\270a}\334\360d\243t\220\255\302\367\351\24\342\371\350", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \363/T\374\313\230^\25\24311\25\222\203\216t\351\261E\201\3162\232\235\369P\370\255V\220\260\314S\226oV\212\305\340\14\231/\271/Y\330\337\20mL\243?\222{\12\303\360\263\220\373/D2\301h\245\217U\360\2231P\356X\244\37\370T3W\22^\363\371l3\323\241\0\316\364o\333\334\244\343\20\342\202\353\310\302\2375\2415\346V\250\345^$\32\210M\362\0u\3719n\277x4\331a\37\275\342\366\202\335\27X\324\26\272\277\264H\256\261\224\260\306\257\35i\7\345\352\216\312\332\312\222\356\210\373\277{\20\242B\334\24\237\2679\315V\263n\263Ght\11\20\356e\350\305\215\267!\2413b{\230$\357\325\225\364\273\251\316.\315\327\363\333\377\235 (92, 0, 0, 0, "\342\300a\35\242D\375\233J\251\33c\233 \221\260\371\24O\376nE\334"S\213\236\257\377'~\207\371\322\262\321i\303\253\257!\15^\3772\12\204#X\211\370v\347\13\235\216\223]\240\266\242i"L$\204\261\274\364\2410\223\355\242\333\360^\6\217)A\27\305\355\214Ljr\11\365k\335(\305[p2\13\216m\262G}n\226@1\2655\375&\354\331\255\27\305\263\273,,QK|\346\355\332\353\315\342\3625u\337c\357\241\21\317\354\24\323\344\235\241tdn\25\335Qg\346\214\312\25\266\316\257\304\221\342\337q\213\11x\16\230\11ihiU\353[,]\310\232\374\3220PTe\367\362\327\352\24\347\201\203\355\272\247G\345ORJ\203`\23K\361\356&"\363/T\374\313\230^\25\24311\25\222\203\216t\351\261E\201\3162\232\235\369P\370\255V\220\260\314S\226oV\212\305\340\14\231/\271/Y\330\337\20mL\243?\222{\12\303\360\263\220\373/D2\301h\245\217U\360\2231P\356X\244\37\370T3W\22^\363\371l3\323\241\0\316\364o\333\334\244\343\20\342\202\353\310\302\2375\2415\346V\250\345^$\32\210M\362\0u\3719n\277x4\331a\37\275\342\366\202\335\27X\324\26\272\277\264H\256\261\224\260\306\257\35i\7\345\352\216\312\332\312\222\356\210\373\277{\20\242B\334\24\237\2679\315V\263n\263Ght\11\20\356e\350\305\215\267!\2413b{\230$\357\325\225\364\273\251\316.\315\327\363\333\377\235"\302#+\236\234\20O$hZ{\213\32\340\30Q\277\263\243\22\240\224\245\352\341Z\245n\375(!\356\205\371\374y\314\16\3249\44)\332M\11eo\37\265]L\316\15:P\270a}\334\360d\243t\220\255\302\367\351\24\342\371\350", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01234  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\24\2\234\376\241!H\27\245%\31\246(cK(,#{z\3241Q\3274D\3227D\335:\261iI>\247o\34\276j\37\216`&\232qd&\343i)\370j,\315\237.*920\337D6,8:\3142}<\22nt\235\337\37\3\18C.\260\204 \242\1\347\316\303uM?qiY:\240\20t\13\217h\321c[;\334\356\336\23\261\275.|\201\4\303"v\3154\7+\311Bx\31,\247\262\343{\322\305\365\48\3\221\373N4\234\22{\32ONBJ\245\327\323 s1S\3\211q\366\273.\332\327m_\201qBRG\231\267i-88\14Q\325\31*\234\30\217\36\243\337\341"Y(/\315):\253\273\37-,Q;\306d2\3255\306x(\373\36\373\275\215>\273?\240\35\35\36\201\234\312 \365=\36j\352!\356#=\334\2536\330#no\30\5\316\21\203\35\25I\177%eg\21\6\241\246#\253\321\325[\15e4Z\3425W\3410@,g\4\1z\3t8~{KL\3B'@\31J2\244aV\37P\3314\253\24\245+?/\241\302\252\250\15\226\17\220(j$\214\5\206O\4\334%\326\16`d\362\33\374Ec\307\20\301\233\253i\335\26\327\240\21\362\204<\365\310\310\274Y\224\275<>\264=\235|<\34\233\340U&\223$$\315_{~\241\227\10\17\36/2Y22\2245\273q\326?\373\347=\202>\210[<\37\336\215\241\25"E\255{"\317\245F\324K\323\246\242\13\14\3610\223\24\5\6\5\17\32H]U\35I]\27\21F\223\364#\33%'ExVU^h\201).\353Pe_f]\p0q\212\177\230=guz\14?\33\26FWqDTQW\344W_\7o@K\252\220.", ) v\3154\7+\311Bx\31,\247\262\343{\322\305\365\48\3\221\373N4\234\22{\32ONBJ\245\327\323 s1S\3\211q\366\273.\332\327m_\201qBRG\231\267i-88\14Q\325\31*\234\30\217\36\243\337\341 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\24\2\234\376\241!H\27\245%\31\246(cK(,#{z\3241Q\3274D\3227D\335:\261iI>\247o\34\276j\37\216`&\232qd&\343i)\370j,\315\237.*920\337D6,8:\3142}<\22nt\235\337\37\3\18C.\260\204 \242\1\347\316\303uM?qiY:\240\20t\13\217h\321c[;\334\356\336\23\261\275.|\201\4\303"v\3154\7+\311Bx\31,\247\262\343{\322\305\365\48\3\221\373N4\234\22{\32ONBJ\245\327\323 s1S\3\211q\366\273.\332\327m_\201qBRG\231\267i-88\14Q\325\31*\234\30\217\36\243\337\341"Y(/\315):\253\273\37-,Q;\306d2\3255\306x(\373\36\373\275\215>\273?\240\35\35\36\201\234\312 \365=\36j\352!\356#=\334\2536\330#no\30\5\316\21\203\35\25I\177%eg\21\6\241\246#\253\321\325[\15e4Z\3425W\3410@,g\4\1z\3t8~{KL\3B'@\31J2\244aV\37P\3314\253\24\245+?/\241\302\252\250\15\226\17\220(j$\214\5\206O\4\334%\326\16`d\362\33\374Ec\307\20\301\233\253i\335\26\327\240\21\362\204<\365\310\310\274Y\224\275<>\264=\235|<\34\233\340U&\223$$\315_{~\241\227\10\17\36/2Y22\2245\273q\326?\373\347=\202>\210[<\37\336\215\241\25"E\255{"\317\245F\324K\323\246\242\13\14\3610\223\24\5\6\5\17\32H]U\35I]\27\21F\223\364#\33%'ExVU^h\201).\353Pe_f]\p0q\212\177\230=guz\14?\33\26FWqDTQW\344W_\7o@K\252\220.", ) E\255{ (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\24\2\234\376\241!H\27\245%\31\246(cK(,#{z\3241Q\3274D\3227D\335:\261iI>\247o\34\276j\37\216`&\232qd&\343i)\370j,\315\237.*920\337D6,8:\3142}<\22nt\235\337\37\3\18C.\260\204 \242\1\347\316\303uM?qiY:\240\20t\13\217h\321c[;\334\356\336\23\261\275.|\201\4\303"v\3154\7+\311Bx\31,\247\262\343{\322\305\365\48\3\221\373N4\234\22{\32ONBJ\245\327\323 s1S\3\211q\366\273.\332\327m_\201qBRG\231\267i-88\14Q\325\31*\234\30\217\36\243\337\341"Y(/\315):\253\273\37-,Q;\306d2\3255\306x(\373\36\373\275\215>\273?\240\35\35\36\201\234\312 \365=\36j\352!\356#=\334\2536\330#no\30\5\316\21\203\35\25I\177%eg\21\6\241\246#\253\321\325[\15e4Z\3425W\3410@,g\4\1z\3t8~{KL\3B'@\31J2\244aV\37P\3314\253\24\245+?/\241\302\252\250\15\226\17\220(j$\214\5\206O\4\334%\326\16`d\362\33\374Ec\307\20\301\233\253i\335\26\327\240\21\362\204<\365\310\310\274Y\224\275<>\264=\235|<\34\233\340U&\223$$\315_{~\241\227\10\17\36/2Y22\2245\273q\326?\373\347=\202>\210[<\37\336\215\241\25"E\255{"\317\245F\324K\323\246\242\13\14\3610\223\24\5\6\5\17\32H]U\35I]\27\21F\223\364#\33%'ExVU^h\201).\353Pe_f]\p0q\212\177\230=guz\14?\33\26FWqDTQW\344W_\7o@K\252\220.", ) , ) == 0x0
 01235  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\17\344\267\14\366\357s\17\2411f\250_W\346\336W\320h\275[\217\355\244\341\313\2310\276\11A\4QJ|X\336j\202\207\367\220\241\316\300o:\13\255\310\327IU\353%\312L`\375\3\331\351\252\274\355\205#\12Z\21s&\240\365\25sG\2016j\3657\\274\356K\253\257\363fK:\246\360\370\20\354\312?O]9\4G\320\224d\375Ug.ae>\7yaSA1v\366o\232\211v\255\343%\223\367^.\323E\337E\2514\14\375@\11C{\236\23`\203orJ\31\277QR\345\3016\270\215\216\220JE$p2t\7\336`\264\326\231\255\20\270\230\302\16\360\253\251\345\244\223Lo\21\247\354\206\376E\240-\315W\277\14\217\363\5\16\375G\355\352|\221^\372\254Z#\262\317-\353\272\315b\3668?\247\216\336E\217\303\253\264\365\253\m;6s\222\255\225\177\14w\315r\4B\320\220\320\251\234z=C\336Sf\303-\177-\333\245\261\216\236\271{\3\6_\225\13\36\373\343\244\26\326A\224\15\313%1b\305\340\2617\264P\334x\325\360\262\256\335\204\263\347\12\341\11\303dF"qddQ\331a@\225j\367\2303\330\23_\235\306X\2624\13:K\234tM\276l\371\2544\334\5\343I\354W\253_\227X75\15QN\0\210z\316\36\3076S\316\377\320\30\\34btp\211G\353\253{&\353Yxq\353q\360n\352\0x=o\311\371\234\215\221^\25\4\204\243\236D\230?\345\2669\27\237[\232Y{i\3416\303\3012\203\201\274:\321!\215\5\302\312p\5,>\324^@\332\322\10Z\344o8\230\354w\3I2\345\16\11\275fn\333\341&\250\355\177\207\314\374\306\374D8\N\235\302\37l\255+\260,\352\23\226\24\\302\305ojB\247\224eyB\36", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) qddQ\331a@\225j\367\2303\330\23_\235\306X\2624\13:K\234tM\276l\371\2544\334\5\343I\354W\253_\227X75\15QN\0\210z\316\36\3076S\316\377\320\30\\34btp\211G\353\253{&\353Yxq\353q\360n\352\0x=o\311\371\234\215\221^\25\4\204\243\236D\230?\345\2669\27\237[\232Y{i\3416\303\3012\203\201\274:\321!\215\5\302\312p\5,>\324^@\332\322\10Z\344o8\230\354w\3I2\345\16\11\275fn\333\341&\250\355\177\207\314\374\306\374D8\N\235\302\37l\255+\260,\352\23\226\24\\302\305ojB\247\224eyB\36", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01236  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\3675Z\364=\341]j\375EmjMKMW\37\2645\272"\260\11\372\247Su*\170\10\321\32003ar\364\252\32\310-\361\340\3738\366>\264\363\227\314-\337\253\334Yf'Zg$\237\3\213n==n,\231t1<'\220v4\243|9l)}=\262[\37\371\246\337"\377\334\313;\373\31'7)\154,2.\341\265\330l\263\1\2156\2039\336\33&*\23#\36\37"\336'\277 \301*\262%\346& \330+\32F\237%\226HVWTs\303\334\275\213\345\310;\17=\310\376\341\36\226\334\336\310!= \364\240\331\254\302W,8\355$\376a\307\310t\10\3035\276c\14\32F\326\267\350\36r\236\316\224\35_\271 3\250,\244D\276d+"\303\232CN>z\265P"dw2\2740z9&0\325\245\177\30Y\37W\33#\351\252\313\261H'\342'\255\1\2139|-, \272x27+\26\377\3237\327D\0">5\33\15\315Z;h)\246#li\332d\253)z\337\250-z\275\330\2652k\350\2616k\354\275:\37\\365\272?\177\244\231\36w\260h\246#H\241\242'X]\256+X\277r\2530Ib\2674Iz\2658-\276\37,I~<\363\377O\343\340e+n\242d/$v\243\347\302s,%^\177\275~qs<\25!\366`m\220[>\10v\233\35\260\265\30K\200'\226 v\205 \6\340'k\177i\375 %\175:Y4=\273qQ\264zt\32In\15Ht\1\233u\362\241\214\251\6\263\246Mx\243\254+G\177~j\264[\34\263\25f\336\260\270;\271;\370!\325=)\334\226R\37\4u}}y~B\256($*/\257\351~\3554\33122\24456\373G9\5\12\304\14*O3\2249,'T\11", ) \260\11\372\247Su*\170\10\321\32003ar\364\252\32\310-\361\340\3738\366>\264\363\227\314-\337\253\334Yf'Zg$\237\3\213n==n,\231t1<'\220v4\243|9l)}=\262[\37\371\246\337 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\3675Z\364=\341]j\375EmjMKMW\37\2645\272"\260\11\372\247Su*\170\10\321\32003ar\364\252\32\310-\361\340\3738\366>\264\363\227\314-\337\253\334Yf'Zg$\237\3\213n==n,\231t1<'\220v4\243|9l)}=\262[\37\371\246\337"\377\334\313;\373\31'7)\154,2.\341\265\330l\263\1\2156\2039\336\33&*\23#\36\37"\336'\277 \301*\262%\346& \330+\32F\237%\226HVWTs\303\334\275\213\345\310;\17=\310\376\341\36\226\334\336\310!= \364\240\331\254\302W,8\355$\376a\307\310t\10\3035\276c\14\32F\326\267\350\36r\236\316\224\35_\271 3\250,\244D\276d+"\303\232CN>z\265P"dw2\2740z9&0\325\245\177\30Y\37W\33#\351\252\313\261H'\342'\255\1\2139|-, \272x27+\26\377\3237\327D\0">5\33\15\315Z;h)\246#li\332d\253)z\337\250-z\275\330\2652k\350\2616k\354\275:\37\\365\272?\177\244\231\36w\260h\246#H\241\242'X]\256+X\277r\2530Ib\2674Iz\2658-\276\37,I~<\363\377O\343\340e+n\242d/$v\243\347\302s,%^\177\275~qs<\25!\366`m\220[>\10v\233\35\260\265\30K\200'\226 v\205 \6\340'k\177i\375 %\175:Y4=\273qQ\264zt\32In\15Ht\1\233u\362\241\214\251\6\263\246Mx\243\254+G\177~j\264[\34\263\25f\336\260\270;\271;\370!\325=)\334\226R\37\4u}}y~B\256($*/\257\351~\3554\33122\24456\373G9\5\12\304\14*O3\2249,'T\11", ) \336'\277 \301*\262%\346& \330+\32F\237%\226HVWTs\303\334\275\213\345\310;\17=\310\376\341\36\226\334\336\310!= \364\240\331\254\302W,8\355$\376a\307\310t\10\3035\276c\14\32F\326\267\350\36r\236\316\224\35_\271 3\250,\244D\276d+ (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\3675Z\364=\341]j\375EmjMKMW\37\2645\272"\260\11\372\247Su*\170\10\321\32003ar\364\252\32\310-\361\340\3738\366>\264\363\227\314-\337\253\334Yf'Zg$\237\3\213n==n,\231t1<'\220v4\243|9l)}=\262[\37\371\246\337"\377\334\313;\373\31'7)\154,2.\341\265\330l\263\1\2156\2039\336\33&*\23#\36\37"\336'\277 \301*\262%\346& \330+\32F\237%\226HVWTs\303\334\275\213\345\310;\17=\310\376\341\36\226\334\336\310!= \364\240\331\254\302W,8\355$\376a\307\310t\10\3035\276c\14\32F\326\267\350\36r\236\316\224\35_\271 3\250,\244D\276d+"\303\232CN>z\265P"dw2\2740z9&0\325\245\177\30Y\37W\33#\351\252\313\261H'\342'\255\1\2139|-, \272x27+\26\377\3237\327D\0">5\33\15\315Z;h)\246#li\332d\253)z\337\250-z\275\330\2652k\350\2616k\354\275:\37\\365\272?\177\244\231\36w\260h\246#H\241\242'X]\256+X\277r\2530Ib\2674Iz\2658-\276\37,I~<\363\377O\343\340e+n\242d/$v\243\347\302s,%^\177\275~qs<\25!\366`m\220[>\10v\233\35\260\265\30K\200'\226 v\205 \6\340'k\177i\375 %\175:Y4=\273qQ\264zt\32In\15Ht\1\233u\362\241\214\251\6\263\246Mx\243\254+G\177~j\264[\34\263\25f\336\260\270;\271;\370!\325=)\334\226R\37\4u}}y~B\256($*/\257\351~\3554\33122\24456\373G9\5\12\304\14*O3\2249,'T\11", ) dw2\2740z9&0\325\245\177\30Y\37W\33#\351\252\313\261H'\342'\255\1\2139|-, \272x27+\26\377\3237\327D\0 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\3675Z\364=\341]j\375EmjMKMW\37\2645\272"\260\11\372\247Su*\170\10\321\32003ar\364\252\32\310-\361\340\3738\366>\264\363\227\314-\337\253\334Yf'Zg$\237\3\213n==n,\231t1<'\220v4\243|9l)}=\262[\37\371\246\337"\377\334\313;\373\31'7)\154,2.\341\265\330l\263\1\2156\2039\336\33&*\23#\36\37"\336'\277 \301*\262%\346& \330+\32F\237%\226HVWTs\303\334\275\213\345\310;\17=\310\376\341\36\226\334\336\310!= \364\240\331\254\302W,8\355$\376a\307\310t\10\3035\276c\14\32F\326\267\350\36r\236\316\224\35_\271 3\250,\244D\276d+"\303\232CN>z\265P"dw2\2740z9&0\325\245\177\30Y\37W\33#\351\252\313\261H'\342'\255\1\2139|-, \272x27+\26\377\3237\327D\0">5\33\15\315Z;h)\246#li\332d\253)z\337\250-z\275\330\2652k\350\2616k\354\275:\37\\365\272?\177\244\231\36w\260h\246#H\241\242'X]\256+X\277r\2530Ib\2674Iz\2658-\276\37,I~<\363\377O\343\340e+n\242d/$v\243\347\302s,%^\177\275~qs<\25!\366`m\220[>\10v\233\35\260\265\30K\200'\226 v\205 \6\340'k\177i\375 %\175:Y4=\273qQ\264zt\32In\15Ht\1\233u\362\241\214\251\6\263\246Mx\243\254+G\177~j\264[\34\263\25f\336\260\270;\271;\370!\325=)\334\226R\37\4u}}y~B\256($*/\257\351~\3554\33122\24456\373G9\5\12\304\14*O3\2249,'T\11", ) , ) == 0x0
 01237  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\7I\276\320\340a\324\216E\14\251\37\342l&Gs9\4\344\225\10}=\30Q\374\10g#s\324\274^^\266\315\365\206<\377\252p\261\236\222o\240\221\177X\262G\375\13\367\317\336\337@\226k$\346m\3717w\7\267+\20\372\214\11\256Y\225\11\30Y\252\235\332Yv\26\357\365\371\356\234\3720g.\231\340\256\236\365g~d\301\357\270y\15\366\331\14\11pth6_\211\317\303\321wA\312\360Iq_\23g\374\272\20kP\235\274O\3266\302\307\345\362\320\20\230$\235\21\256^\234\317\1\227\367eP2\207#N\356\310\235\31m\17\226l\334\273\224M\3516n9\245\272(\343\305\363*\21[\275\313T\207\336\250\23XW\2777\202\363\360}\23\214\255\200#\354\267\371\257\10\253\214j&\16j96\322"\317t\267\345\265\32@\231Dz\23H\3\37\307\3711>U"\370\373\326\351\255\336i;$xM\215\\37&$;\31\3n\205k\277\376\347\21\232m\2271\351f\4\375\5\350f\6\37NW\364\233Q\233\342un7\340\243o8\273.\222\303\35\344\271E\365\324\6\374;%O-z\231\346\210\272\232-\207\337\227\2\266\250\250\314\314\253C5\300t?\13\327\352&\247\356\20?O\200\360\370\354\7\252- B\200\241\207\217\336\243\276\341\264]3\177+t\213k#\224\25\255\201\15\361\247&\7\341t\302\377\264\315\350\351\25\34\2154Nl{Md\317\247\314\17\5\310\226\314b\277\36vWI\202G\3733d,!\370\233\353\367\277\353Ul\341, 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \317t\267\345\265\32@\231Dz\23H\3\37\307\3711>U (92, 0, 0, 0, "\7I\276\320\340a\324\216E\14\251\37\342l&Gs9\4\344\225\10}=\30Q\374\10g#s\324\274^^\266\315\365\206<\377\252p\261\236\222o\240\221\177X\262G\375\13\367\317\336\337@\226k$\346m\3717w\7\267+\20\372\214\11\256Y\225\11\30Y\252\235\332Yv\26\357\365\371\356\234\3720g.\231\340\256\236\365g~d\301\357\270y\15\366\331\14\11pth6_\211\317\303\321wA\312\360Iq_\23g\374\272\20kP\235\274O\3266\302\307\345\362\320\20\230$\235\21\256^\234\317\1\227\367eP2\207#N\356\310\235\31m\17\226l\334\273\224M\3516n9\245\272(\343\305\363*\21[\275\313T\207\336\250\23XW\2777\202\363\360}\23\214\255\200#\354\267\371\257\10\253\214j&\16j96\322"\317t\267\345\265\32@\231Dz\23H\3\37\307\3711>U"\370\373\326\351\255\336i;$xM\215\\37&$;\31\3n\205k\277\376\347\21\232m\2271\351f\4\375\5\350f\6\37NW\364\233Q\233\342un7\340\243o8\273.\222\303\35\344\271E\365\324\6\374;%O-z\231\346\210\272\232-\207\337\227\2\266\250\250\314\314\253C5\300t?\13\327\352&\247\356\20?O\200\360\370\354\7\252- B\200\241\207\217\336\243\276\341\264]3\177+t\213k#\224\25\255\201\15\361\247&\7\341t\302\377\264\315\350\351\25\34\2154Nl{Md\317\247\314\17\5\310\226\314b\277\36vWI\202G\3733d,!\370\233\353\367\277\353Ul\341, 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01238  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "+)$4\226#..\20482\376\25\2157{\365\30n;TTM\37knry\37R@O\3GDHI(F^\13\11Eh\213A%B\364@_7\2043\2013\2334U\250\11\20\22\365\14\177\3b\211sA1\35\344\2744%_f*\360\2\221\27[\231\2154\321\252f\2059>-\214=k\24\255\34\311\314\20;C"Q0$\37;\14\213\10\374&}\333\363,\223&\264F\311\307\61\1370\255+Z\3548\374\36" }}\330\225'\337)F\11$,". 0>2\254;597;{\251/\14\37J3Z\34\27\31\217\24\251C9\352\315b9\327\374\354*\254Y\337\304\26\316'\243\25\256\303\267!Y\273"\364\@\277y\\5\377r\255A\266\354\206Q\307!n\22\236\11\12\355!\251\306\317\315\314\220L\226?>\32>K\177=*\277\332\376\30.M\337\364\234C\35\325n\330=\265\128DM\217.`u\221\2734d\311"\230[\32\230\255\234lJ;\275|\34\330%\240#\253\3647f\247,\326?3\314.\252\3505\320030\276\360h" 6;\235\261\256<\373\3Z\277\217\21\241""U\23\341a9).\354\252\35\15'07\266\17\2136\307\337^\335\272\22\32\13\2134 \320.WM\352\22rd!\326\246,\351-8d\305\32\244[\241&\375\3655Wf\320\334\321\332<\235\247a_\11\15$\314`'\316+**\305\2342.\271\2610\177$\2643`::\2729\30\257\303\276\23\341\25\237\307 +k\255\24vf/jv0\260|r37;\14\213\10\374&}\333\363,\223&\264F\311\307\61\1370\255+Z\3548\374\36 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "+)$4\226#..\20482\376\25\2157{\365\30n;TTM\37knry\37R@O\3GDHI(F^\13\11Eh\213A%B\364@_7\2043\2013\2334U\250\11\20\22\365\14\177\3b\211sA1\35\344\2744%_f*\360\2\221\27[\231\2154\321\252f\2059>-\214=k\24\255\34\311\314\20;C"Q0$\37;\14\213\10\374&}\333\363,\223&\264F\311\307\61\1370\255+Z\3548\374\36" }}\330\225'\337)F\11$,". 0>2\254;597;{\251/\14\37J3Z\34\27\31\217\24\251C9\352\315b9\327\374\354*\254Y\337\304\26\316'\243\25\256\303\267!Y\273"\364\@\277y\\5\377r\255A\266\354\206Q\307!n\22\236\11\12\355!\251\306\317\315\314\220L\226?>\32>K\177=*\277\332\376\30.M\337\364\234C\35\325n\330=\265\128DM\217.`u\221\2734d\311"\230[\32\230\255\234lJ;\275|\34\330%\240#\253\3647f\247,\326?3\314.\252\3505\320030\276\360h" 6;\235\261\256<\373\3Z\277\217\21\241""U\23\341a9).\354\252\35\15'07\266\17\2136\307\337^\335\272\22\32\13\2134 \320.WM\352\22rd!\326\246,\351-8d\305\32\244[\241&\375\3655Wf\320\334\321\332<\235\247a_\11\15$\314`'\316+**\305\2342.\271\2610\177$\2643`::\2729\30\257\303\276\23\341\25\237\307 +k\255\24vf/jv0\260|r0>2\254;597;{\251/\14\37J3Z\34\27\31\217\24\251C9\352\315b9\327\374\354*\254Y\337\304\26\316'\243\25\256\303\267!Y\273 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "+)$4\226#..\20482\376\25\2157{\365\30n;TTM\37knry\37R@O\3GDHI(F^\13\11Eh\213A%B\364@_7\2043\2013\2334U\250\11\20\22\365\14\177\3b\211sA1\35\344\2744%_f*\360\2\221\27[\231\2154\321\252f\2059>-\214=k\24\255\34\311\314\20;C"Q0$\37;\14\213\10\374&}\333\363,\223&\264F\311\307\61\1370\255+Z\3548\374\36" }}\330\225'\337)F\11$,". 0>2\254;597;{\251/\14\37J3Z\34\27\31\217\24\251C9\352\315b9\327\374\354*\254Y\337\304\26\316'\243\25\256\303\267!Y\273"\364\@\277y\\5\377r\255A\266\354\206Q\307!n\22\236\11\12\355!\251\306\317\315\314\220L\226?>\32>K\177=*\277\332\376\30.M\337\364\234C\35\325n\330=\265\128DM\217.`u\221\2734d\311"\230[\32\230\255\234lJ;\275|\34\330%\240#\253\3647f\247,\326?3\314.\252\3505\320030\276\360h" 6;\235\261\256<\373\3Z\277\217\21\241""U\23\341a9).\354\252\35\15'07\266\17\2136\307\337^\335\272\22\32\13\2134 \320.WM\352\22rd!\326\246,\351-8d\305\32\244[\241&\375\3655Wf\320\334\321\332<\235\247a_\11\15$\314`'\316+**\305\2342.\271\2610\177$\2643`::\2729\30\257\303\276\23\341\25\237\307 +k\255\24vf/jv0\260|r230[\32\230\255\234lJ;\275|\34\330%\240#\253\3647f\247,\326?3\314.\252\3505\320030\276\360h (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "+)$4\226#..\20482\376\25\2157{\365\30n;TTM\37knry\37R@O\3GDHI(F^\13\11Eh\213A%B\364@_7\2043\2013\2334U\250\11\20\22\365\14\177\3b\211sA1\35\344\2744%_f*\360\2\221\27[\231\2154\321\252f\2059>-\214=k\24\255\34\311\314\20;C"Q0$\37;\14\213\10\374&}\333\363,\223&\264F\311\307\61\1370\255+Z\3548\374\36" }}\330\225'\337)F\11$,". 0>2\254;597;{\251/\14\37J3Z\34\27\31\217\24\251C9\352\315b9\327\374\354*\254Y\337\304\26\316'\243\25\256\303\267!Y\273"\364\@\277y\\5\377r\255A\266\354\206Q\307!n\22\236\11\12\355!\251\306\317\315\314\220L\226?>\32>K\177=*\277\332\376\30.M\337\364\234C\35\325n\330=\265\128DM\217.`u\221\2734d\311"\230[\32\230\255\234lJ;\275|\34\330%\240#\253\3647f\247,\326?3\314.\252\3505\320030\276\360h" 6;\235\261\256<\373\3Z\277\217\21\241""U\23\341a9).\354\252\35\15'07\266\17\2136\307\337^\335\272\22\32\13\2134 \320.WM\352\22rd!\326\246,\351-8d\305\32\244[\241&\375\3655Wf\320\334\321\332<\235\247a_\11\15$\314`'\316+**\305\2342.\271\2610\177$\2643`::\2729\30\257\303\276\23\341\25\237\307 +k\255\24vf/jv0\260|r"+)$4\226#..\20482\376\25\2157{\365\30n;TTM\37knry\37R@O\3GDHI(F^\13\11Eh\213A%B\364@_7\2043\2013\2334U\250\11\20\22\365\14\177\3b\211sA1\35\344\2744%_f*\360\2\221\27[\231\2154\321\252f\2059>-\214=k\24\255\34\311\314\20;C"Q0$\37;\14\213\10\374&}\333\363,\223&\264F\311\307\61\1370\255+Z\3548\374\36" }}\330\225'\337)F\11$,". 0>2\254;597;{\251/\14\37J3Z\34\27\31\217\24\251C9\352\315b9\327\374\354*\254Y\337\304\26\316'\243\25\256\303\267!Y\273"\364\@\277y\\5\377r\255A\266\354\206Q\307!n\22\236\11\12\355!\251\306\317\315\314\220L\226?>\32>K\177=*\277\332\376\30.M\337\364\234C\35\325n\330=\265\128DM\217.`u\221\2734d\311"\230[\32\230\255\234lJ;\275|\34\330%\240#\253\3647f\247,\326?3\314.\252\3505\320030\276\360h" 6;\235\261\256<\373\3Z\277\217\21\241""U\23\341a9).\354\252\35\15'07\266\17\2136\307\337^\335\272\22\32\13\2134 \320.WM\352\22rd!\326\246,\351-8d\305\32\244[\241&\375\3655Wf\320\334\321\332<\235\247a_\11\15$\314`'\316+**\305\2342.\271\2610\177$\2643`::\2729\30\257\303\276\23\341\25\237\307 +k\255\24vf/jv0\260|r314`'\316+**\305\2342.\271\2610\177$\2643`::\2729\30\257\303\276\23\341\25\237\307 +k\255\24vf/jv0\260|r235\221\263aqic\34!z", ) == 0x0
 01239  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\372S\272d\263x9\22J\236&\340\\263Z\361\207\201\362\27\303[\200\247h\3105\240S\374z\26\311\203\34\340\375*`\243\302\366\254Bbv:J\201\310\255&&}\256\300\321\330\321:\263\27\226\312\210Um\271\234\5xB\361\242[^\4\373\304*\317=\213\356`\225^/\315\256\204fW\206\214gpd\254\212\375\13-=1\20\37jF\304\17\326#\17y\257\351\374A\241\202\347\372*\16&38'g\350r\21\321Ug\217\177\0\31\261:\363\3\33p\23x\201\264`\252\346)\326vMe1I\324\217F\314\377\222\32U\250\357\354?\213\351.\324\316\227\306\373\320W\340\337\256\207\351\363\321Rn\234\26\09!n=\373\231\1,S\36\3262\33\235u\351\305~\16\7\205\231\33_\225[B\263\1\2|pRZ\355\3266\270\222\275\3\215\243\342\345\273C\345\f8\262\340\227\335\230\254\24\243\35\15\257\272@\350hi\364\250\365\265\375\17I\235\364f07V\332H@\34\257\250\336X\334n\253\327\45\227\13\203z\262\212v\13\267\237L\313u'\261\366\376\212\325L\233\202\36\276\27\3557\356\10\343'\362\14\25\22\353\231K\353\246&\360\26\330a\250'\214NB3\231\257\33\346\200U\254\206\331}*\232$\321$7SH\366h^P \300+\340\234\301OCX\256\217\20\342\342\12_\306\377\355\321wd7\21{\307\372\305\307\316+\326\357'\337;J\306\267\360Ue!|\374\352\376"\202H\307\365{\202\344O\26@b\343\270307\365{\202\344O\26@b\343\270373{\273\13\231\30\325\34r\356\224P\264\353TQv\274\3407[\6\262\35\341\22~&\220\377\2551\25\317\10\241\344d\300o\251\350\275\17\305t\7B\333r\370\257B\204;]\311\12\364`\216}~f\311\246\241`]\233\370\326", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01240  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "i\35?\233\351U4\251t$.\255v(\310*=\256\356-0\262\3641u;\12\3268\31=mv\335>\323t8\33\237\1$\251\226\0 \260\3-\210\313+L!\201\76\233\212\262\325\271\323\35<\315\30;\12>\260?\33\21\377 \4\13+*p\2!h\241(\23\251/N\2472Y>\2620\252\2713}\305>\200I$'\326\266\351\31Y[\311\203\207#Q\314\261\366,I\7\371(\177\361+?4Z\2267\7\337]e>0i57z\372\33]\4(4\345!C\17\14\344 \217\352/\311\226\213\342(@3\334\264\322\3736A\237<\3202\261\234?4g\271\36\336\265\35\255l*\312p\313\255\367)\241\370*\212\243*\242\200|\22\332\37254\266:\377\2739\266\205\274=e\232\37\223\222\254\20,q\217\24$\252t\210*\213\216-\356\206\360\25\37d\375\345\23_l\10<\323z\355:\37\274\34\236\332\0\230!.s\314\205\242'*\242*e8\246\23\353\352333e\312\341a\307\356\271\377\2345aa\330\214\34\36\323,!"t\257Y\2/\255\326_+/EN.!E\235\205v\342o\303:\211\3059\315?\366\316\31\230L\256\353"""'\4\0>~\30./\343l-\357,\340i;s\205 479\205\242Zi<\36w\32\266\275[\36`i#\363a$F`))\272j?;|+Z!X&1u7p8\37rQ8o\326\265(\36;"\31\6\13\312s%5Ogf=z xW\256\17\361\234cr?a3]4S={*8:U\31\334\11^u"s\312\1\304%v\244\320)M\243\254).\252\317D9[\33466>\270)\352\343\274-z\33\27\\25\235\347"\201*/+\251sc\327\326\353\231<\305?", ) t\257Y\2/\255\326_+/EN.!E\235\205v\342o\303:\211\3059\315?\366\316\31\230L\256\353"" (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "i\35?\233\351U4\251t$.\255v(\310*=\256\356-0\262\3641u;\12\3268\31=mv\335>\323t8\33\237\1$\251\226\0 \260\3-\210\313+L!\201\76\233\212\262\325\271\323\35<\315\30;\12>\260?\33\21\377 \4\13+*p\2!h\241(\23\251/N\2472Y>\2620\252\2713}\305>\200I$'\326\266\351\31Y[\311\203\207#Q\314\261\366,I\7\371(\177\361+?4Z\2267\7\337]e>0i57z\372\33]\4(4\345!C\17\14\344 \217\352/\311\226\213\342(@3\334\264\322\3736A\237<\3202\261\234?4g\271\36\336\265\35\255l*\312p\313\255\367)\241\370*\212\243*\242\200|\22\332\37254\266:\377\2739\266\205\274=e\232\37\223\222\254\20,q\217\24$\252t\210*\213\216-\356\206\360\25\37d\375\345\23_l\10<\323z\355:\37\274\34\236\332\0\230!.s\314\205\242'*\242*e8\246\23\353\352333e\312\341a\307\356\271\377\2345aa\330\214\34\36\323,!"t\257Y\2/\255\326_+/EN.!E\235\205v\342o\303:\211\3059\315?\366\316\31\230L\256\353"""'\4\0>~\30./\343l-\357,\340i;s\205 479\205\242Zi<\36w\32\266\275[\36`i#\363a$F`))\272j?;|+Z!X&1u7p8\37rQ8o\326\265(\36;"\31\6\13\312s%5Ogf=z xW\256\17\361\234cr?a3]4S={*8:U\31\334\11^u"s\312\1\304%v\244\320)M\243\254).\252\317D9[\33466>\270)\352\343\274-z\33\27\\25\235\347"\201*/+\251sc\327\326\353\231<\305?", ) \31\6\13\312s%5Ogf=z xW\256\17\361\234cr?a3]4S={*8:U\31\334\11^u (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "i\35?\233\351U4\251t$.\255v(\310*=\256\356-0\262\3641u;\12\3268\31=mv\335>\323t8\33\237\1$\251\226\0 \260\3-\210\313+L!\201\76\233\212\262\325\271\323\35<\315\30;\12>\260?\33\21\377 \4\13+*p\2!h\241(\23\251/N\2472Y>\2620\252\2713}\305>\200I$'\326\266\351\31Y[\311\203\207#Q\314\261\366,I\7\371(\177\361+?4Z\2267\7\337]e>0i57z\372\33]\4(4\345!C\17\14\344 \217\352/\311\226\213\342(@3\334\264\322\3736A\237<\3202\261\234?4g\271\36\336\265\35\255l*\312p\313\255\367)\241\370*\212\243*\242\200|\22\332\37254\266:\377\2739\266\205\274=e\232\37\223\222\254\20,q\217\24$\252t\210*\213\216-\356\206\360\25\37d\375\345\23_l\10<\323z\355:\37\274\34\236\332\0\230!.s\314\205\242'*\242*e8\246\23\353\352333e\312\341a\307\356\271\377\2345aa\330\214\34\36\323,!"t\257Y\2/\255\326_+/EN.!E\235\205v\342o\303:\211\3059\315?\366\316\31\230L\256\353"""'\4\0>~\30./\343l-\357,\340i;s\205 479\205\242Zi<\36w\32\266\275[\36`i#\363a$F`))\272j?;|+Z!X&1u7p8\37rQ8o\326\265(\36;"\31\6\13\312s%5Ogf=z xW\256\17\361\234cr?a3]4S={*8:U\31\334\11^u"s\312\1\304%v\244\320)M\243\254).\252\317D9[\33466>\270)\352\343\274-z\33\27\\25\235\347"\201*/+\251sc\327\326\353\231<\305?", ) \201*/+\251sc\327\326\353\231<\305?", ) == 0x0
 01241  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "Ew\2701\303\352%r\276\362\320;\222\302\14)}\341\11\3322Qn*\233\2742\4~y\33\231B\15\31\251\333?\215\272l7\255t\361\255\367\256{"\376h\212\251\304\260'Y\150k\261\341\200\201J\211\265zrI{\235LNz\211\253C\30G=\206F\263\276\256\315\354\357\216\211Yu&\252;y\200\233pq\310\236]Q\377S\273\21Y\327\315\214P\36\223e5!\212\327y|\16\355\364\12\11\207\305\331\201G\207h\26\205\310q@\240\364sW\25\220\3634\5X\234\2n\340\313oQ\315@\27\200\345l\245\21\32\376\266o\246<\w0[\370\345\276\252RF\5\377\337\353\336\235i\377\313\177v\37\312\207ROx\177\10B\241\3\253|5\373U}\265\343\22\10\233GM\1\211\16\5\257\32\362\22\330\213\17$\16\215wJA\341\322\2\22\367\231\206\252>\366++\4\372\347\243\3017V\235\241O\203>nxT%)\372\215\300{\210\346G\357\247\11\2726\212\230\23SE7&\227\215y\324\2376\215\13?\310-\212\322\371\333\327n\240=HE\346\242\347?v\234[T\264f1\320\3728K\243\225\300\246\254\376qv\207\371o<\\223\267\261F\350\7\26a\303\322\240\5)\375\234\271\303\251)\343Q\314\202\2\342\275\372S\351\341\223\366;>F\17\301\1\312D\162\220\202W(\264\302\311b[\230\306"Er\33o\241U\2\273\361\10\213q\321>\272joV\304\261\203=\237\34*cd\211\216d\12\214\3\3511\370L2\23\21\245y\376n\252\327\362\315\354\372 +\363\369B\221\334%\263\206\311T6\3\3465\367\235\204\332\15\213\25\300\225ev\260\251\373B\236\213c\374\311\369,\7\225\330\315\202\235]\364{\27+Q\363\354\245g\311a=Yo&\3754", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \376h\212\251\304\260'Y\150k\261\341\200\201J\211\265zrI{\235LNz\211\253C\30G=\206F\263\276\256\315\354\357\216\211Yu&\252;y\200\233pq\310\236]Q\377S\273\21Y\327\315\214P\36\223e5!\212\327y|\16\355\364\12\11\207\305\331\201G\207h\26\205\310q@\240\364sW\25\220\3634\5X\234\2n\340\313oQ\315@\27\200\345l\245\21\32\376\266o\246<\w0[\370\345\276\252RF\5\377\337\353\336\235i\377\313\177v\37\312\207ROx\177\10B\241\3\253|5\373U}\265\343\22\10\233GM\1\211\16\5\257\32\362\22\330\213\17$\16\215wJA\341\322\2\22\367\231\206\252>\366++\4\372\347\243\3017V\235\241O\203>nxT%)\372\215\300{\210\346G\357\247\11\2726\212\230\23SE7&\227\215y\324\2376\215\13?\310-\212\322\371\333\327n\240=HE\346\242\347?v\234[T\264f1\320\3728K\243\225\300\246\254\376qv\207\371o<\\223\267\261F\350\7\26a\303\322\240\5)\375\234\271\303\251)\343Q\314\202\2\342\275\372S\351\341\223\366;>F\17\301\1\312D\162\220\202W(\264\302\311b[\230\306 (92, 0, 0, 0, "Ew\2701\303\352%r\276\362\320;\222\302\14)}\341\11\3322Qn*\233\2742\4~y\33\231B\15\31\251\333?\215\272l7\255t\361\255\367\256{"\376h\212\251\304\260'Y\150k\261\341\200\201J\211\265zrI{\235LNz\211\253C\30G=\206F\263\276\256\315\354\357\216\211Yu&\252;y\200\233pq\310\236]Q\377S\273\21Y\327\315\214P\36\223e5!\212\327y|\16\355\364\12\11\207\305\331\201G\207h\26\205\310q@\240\364sW\25\220\3634\5X\234\2n\340\313oQ\315@\27\200\345l\245\21\32\376\266o\246<\w0[\370\345\276\252RF\5\377\337\353\336\235i\377\313\177v\37\312\207ROx\177\10B\241\3\253|5\373U}\265\343\22\10\233GM\1\211\16\5\257\32\362\22\330\213\17$\16\215wJA\341\322\2\22\367\231\206\252>\366++\4\372\347\243\3017V\235\241O\203>nxT%)\372\215\300{\210\346G\357\247\11\2726\212\230\23SE7&\227\215y\324\2376\215\13?\310-\212\322\371\333\327n\240=HE\346\242\347?v\234[T\264f1\320\3728K\243\225\300\246\254\376qv\207\371o<\\223\267\261F\350\7\26a\303\322\240\5)\375\234\271\303\251)\343Q\314\202\2\342\275\372S\351\341\223\366;>F\17\301\1\312D\162\220\202W(\264\302\311b[\230\306"Er\33o\241U\2\273\361\10\213q\321>\272joV\304\261\203=\237\34*cd\211\216d\12\214\3\3511\370L2\23\21\245y\376n\252\327\362\315\354\372 +\363\369B\221\334%\263\206\311T6\3\3465\367\235\204\332\15\213\25\300\225ev\260\251\373B\236\213c\374\311\369,\7\225\330\315\202\235]\364{\27+Q\363\354\245g\311a=Yo&\3754", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01242  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "!\302D\271=\373\2728\275\315\5\230'\335%\311\200$"K\30Y\32\224\25k\24\213\264\23.,p\2221\220\22466t\12J\11(\10\336\12=\270lO\376)6\26\20\24\244c\21\304\37\312\23X\334y\16\234\14h\17\200\24%)\11Z\203\212;3=1?\24\34\22\36\20 ."\334+%)'')%+#-!/?1=3\313:6886:4<2>0\33\23\35\21\37\337.",$*&((&*$,". 0\316=3;5977\2700Oj~)\372:\34m\304\33AP~\344RA\303`wGDHf\302;\320#u\03l\1f>Q%g2\230.Z\203\0br~x\235J\337Ri\246LJ\245\13fDEC*\253m]\QD^,\337>a\337\2369\246\306\303\276\372;\220\364\311%\364#\6$'\25\232&\366(\33\12\3{~}|\262\355N\276\1\276[7\275 :\313\276\35\264+\1&\347", ) K\30Y\32\224\25k\24\213\264\23.,p\2221\220\22466t\12J\11(\10\336\12=\270lO\376)6\26\20\24\244c\21\304\37\312\23X\334y\16\234\14h\17\200\24%)\11Z\203\212;3=1?\24\34\22\36\20 . (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "!\302D\271=\373\2728\275\315\5\230'\335%\311\200$"K\30Y\32\224\25k\24\213\264\23.,p\2221\220\22466t\12J\11(\10\336\12=\270lO\376)6\26\20\24\244c\21\304\37\312\23X\334y\16\234\14h\17\200\24%)\11Z\203\212;3=1?\24\34\22\36\20 ."\334+%)'')%+#-!/?1=3\313:6886:4<2>0\33\23\35\21\37\337.",$*&((&*$,". 0\316=3;5977\2700Oj~)\372:\34m\304\33AP~\344RA\303`wGDHf\302;\320#u\03l\1f>Q%g2\230.Z\203\0br~x\235J\337Ri\246LJ\245\13fDEC*\253m]\QD^,\337>a\337\2369\246\306\303\276\372;\220\364\311%\364#\6$'\25\232&\366(\33\12\3{~}|\262\355N\276\1\276[7\275 :\313\276\35\264+\1&\347", ) ,$*&((&*$, (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "!\302D\271=\373\2728\275\315\5\230'\335%\311\200$"K\30Y\32\224\25k\24\213\264\23.,p\2221\220\22466t\12J\11(\10\336\12=\270lO\376)6\26\20\24\244c\21\304\37\312\23X\334y\16\234\14h\17\200\24%)\11Z\203\212;3=1?\24\34\22\36\20 ."\334+%)'')%+#-!/?1=3\313:6886:4<2>0\33\23\35\21\37\337.",$*&((&*$,". 0\316=3;5977\2700Oj~)\372:\34m\304\33AP~\344RA\303`wGDHf\302;\320#u\03l\1f>Q%g2\230.Z\203\0br~x\235J\337Ri\246LJ\245\13fDEC*\253m]\QD^,\337>a\337\2369\246\306\303\276\372;\220\364\311%\364#\6$'\25\232&\366(\33\12\3{~}|\262\355N\276\1\276[7\275 :\313\276\35\264+\1&\347", ) , ) == 0x0
 01243  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\221^\240v$\225\214\255r;}\372J\253\202E\6\275\4@\363}m2\23Ftg\277\241\212X\3602\372\233\316MP\223\337\30[}\\325PY\303\223-\353\326\347\215(\223\277\316\271\205\213\336 \340\336\3\344M\260{\35Y\331\216a\3=\363\276\247\307\254\3326L\303\177dYl,s'\370b\245\327\330\267\272\362\206\373\34"8\10j\263\327\336\340\17=}\230&\2132\316\7\245\266\200%+&\33q\317_|\373\343\354*\35\3473&}o\201\336\305\223/\315I\347q\305\260>9?\356\312\272\203C\202\326wO\20Hq\375\224\20\252Y\251\322o\214\367\317\3120\342\311\211\31\260n\34\211\363\17\340\27\321\344J\345x\240\3632\374\330\351\352\300|5#f\332Z|'\6\273\340\312\373\320_\360\267)\373-u\21\2004\30v\375\332n\374\220ne<\354\346\252\364\377%\3p\207^-Hz\3656\336/w\232\15  vAh\224\243Q\320\371\312\311\217\266}\366\306\344;u\337P\365\320\2473\367{\2559\234>x\202\31\302\316\370\326\3476\320\22\21\23>\325\261\330\221}\203Y~<\306\250\362\207*0U\35Y}\0\331\300\254+\3461{&\13\241\17\311\221\205fv\327\253\32k\317b=\316\225\257pgv@c\3\373\222\225\377R\207\353\265t\31AB\305\321|i\2570+\335\304xP\350X_\315V\246\322\256\345\257\26%j\26t\361\267\276\324g\353\345\245\352\332\2\250>\366D\223R=\236a\342\233\3664I_\263n\312\320X\3008\267\271EM:\324k\3658\10j\263\327\336\340\17=}\230&\2132\316\7\245\266\200%+&\33q\317_|\373\343\354*\35\3473&}o\201\336\305\223/\315I\347q\305\260>9?\356\312\272\203C\202\326wO\20Hq\375\224\20\252Y\251\322o\214\367\317\3120\342\311\211\31\260n\34\211\363\17\340\27\321\344J\345x\240\3632\374\330\351\352\300|5#f\332Z|'\6\273\340\312\373\320_\360\267)\373-u\21\2004\30v\375\332n\374\220ne<\354\346\252\364\377%\3p\207^-Hz\3656\336/w\232\15  vAh\224\243Q\320\371\312\311\217\266}\366\306\344;u\337P\365\320\2473\367{\2559\234>x\202\31\302\316\370\326\3476\320\22\21\23>\325\261\330\221}\203Y~<\306\250\362\207*0U\35Y}\0\331\300\254+\3461{&\13\241\17\311\221\205fv\327\253\32k\317b=\316\225\257pgv@c\3\373\222\225\377R\207\353\265t\31AB\305\321|i\2570+\335\304xP\350X_\315V\246\322\256\345\257\26%j\26t\361\267\276\324g\353\345\245\352\332\2\250>\366D\223R=\236a\342\233\3664I_\263n\312\320X\3008\267\271EM:\324k\365371:\225\3028oA\2328\276\316\241\373\32\321\321\201;y\372E\311\17\300\255\361\24\35\360D\362\222\303\5j\2416\243\204B\261\233\273\1\13\205Q\12\321\\212\254[\371\211-\36A", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01244  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\251\11&.8.\0\300\3320\0\302]\256\2328::\37\275]\326\203\12\4O\7\358g'#<\335&?\327\355B/.zb\13,4)\262O5\263\367L0\374\275\251=~<\32\367\33\2261\207\260\7\342''d<\225`k#Dz\277\3562b22u$H\3239:\250\302\276\13\2726Z\30bV^$kX!\7p\244*X\0k,\247\177w\3562G\14q\270\10w6\244\35::=;\231V\32\37\267 \27\220\37\224cU\347\30\357\26)\344\25\370\23\364\21\320\172\325\12\331\10\305\6\301\4;\302\3:\0\21#\15!\376\36>\34\6\32\16\30(\7\25\37\23\27\21o\171t\14x\12d\10`\6:e\3Y\1Uzryrz S""\266$yW])XNOLBC002\166TBXQ98;\361?MFhhxs\37 #2#%\32\31\24(isjt}owp1h36\3644DLK\272U_M\375=\16\200o\251\36#("\345\241\237&$)\302-\272]-*\26\2551n<\261\305-\263R?\252\323>\302+\17\353y\215%\334\251\244S"\240|\226)+\251\354\352\11\36\347\246|\25JQf\345\366\2678:\233\341\317=/\327\366_\355\36\216 3\257\255Pe'\317\242\364\330*\221\331/<\330\374\3003p30\3048-\322\206\316=qn\357\34\10\366\262\322!\272\327$32\317\265\333*\312\330-9\307\275\270\3003\362\3057 \321\277\373H1\265w1J\215\225\36\3371 \363\26\345$+)'\256|\247\20\212\367202\270\305\312\341\274-\320\246;\335=?\264\225=\31\36\37"\12\340\30\345S7\236*\354+:\304\351\376\320\317\3166\344\2277(h\350#K*", )  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\251\11&.8.\0\300\3320\0\302]\256\2328::\37\275]\326\203\12\4O\7\358g'#<\335&?\327\355B/.zb\13,4)\262O5\263\367L0\374\275\251=~<\32\367\33\2261\207\260\7\342''d<\225`k#Dz\277\3562b22u$H\3239:\250\302\276\13\2726Z\30bV^$kX!\7p\244*X\0k,\247\177w\3562G\14q\270\10w6\244\35::=;\231V\32\37\267 \27\220\37\224cU\347\30\357\26)\344\25\370\23\364\21\320\172\325\12\331\10\305\6\301\4;\302\3:\0\21#\15!\376\36>\34\6\32\16\30(\7\25\37\23\27\21o\171t\14x\12d\10`\6:e\3Y\1Uzryrz S""\266$yW])XNOLBC002\166TBXQ98;\361?MFhhxs\37 #2#%\32\31\24(isjt}owp1h36\3644DLK\272U_M\375=\16\200o\251\36#("\345\241\237&$)\302-\272]-*\26\2551n<\261\305-\263R?\252\323>\302+\17\353y\215%\334\251\244S"\240|\226)+\251\354\352\11\36\347\246|\25JQf\345\366\2678:\233\341\317=/\327\366_\355\36\216 3\257\255Pe'\317\242\364\330*\221\331/<\330\374\3003p30\3048-\322\206\316=qn\357\34\10\366\262\322!\272\327$32\317\265\333*\312\330-9\307\275\270\3003\362\3057 \321\277\373H1\265w1J\215\225\36\3371 \363\26\345$+)'\256|\247\20\212\367202\270\305\312\341\274-\320\246;\335=?\264\225=\31\36\37"\12\340\30\345S7\236*\354+:\304\351\376\320\317\3166\344\2277(h\350#K*", ) \345\241\237&$)\302-\272]-*\26\2551n<\261\305-\263R?\252\323>\302+\17\353y\215%\334\251\244S (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\251\11&.8.\0\300\3320\0\302]\256\2328::\37\275]\326\203\12\4O\7\358g'#<\335&?\327\355B/.zb\13,4)\262O5\263\367L0\374\275\251=~<\32\367\33\2261\207\260\7\342''d<\225`k#Dz\277\3562b22u$H\3239:\250\302\276\13\2726Z\30bV^$kX!\7p\244*X\0k,\247\177w\3562G\14q\270\10w6\244\35::=;\231V\32\37\267 \27\220\37\224cU\347\30\357\26)\344\25\370\23\364\21\320\172\325\12\331\10\305\6\301\4;\302\3:\0\21#\15!\376\36>\34\6\32\16\30(\7\25\37\23\27\21o\171t\14x\12d\10`\6:e\3Y\1Uzryrz S""\266$yW])XNOLBC002\166TBXQ98;\361?MFhhxs\37 #2#%\32\31\24(isjt}owp1h36\3644DLK\272U_M\375=\16\200o\251\36#("\345\241\237&$)\302-\272]-*\26\2551n<\261\305-\263R?\252\323>\302+\17\353y\215%\334\251\244S"\240|\226)+\251\354\352\11\36\347\246|\25JQf\345\366\2678:\233\341\317=/\327\366_\355\36\216 3\257\255Pe'\317\242\364\330*\221\331/<\330\374\3003p30\3048-\322\206\316=qn\357\34\10\366\262\322!\272\327$32\317\265\333*\312\330-9\307\275\270\3003\362\3057 \321\277\373H1\265w1J\215\225\36\3371 \363\26\345$+)'\256|\247\20\212\367202\270\305\312\341\274-\320\246;\335=?\264\225=\31\36\37"\12\340\30\345S7\236*\354+:\304\351\376\320\317\3166\344\2277(h\350#K*", ) \12\340\30\345S7\236*\354+:\304\351\376\320\317\3166\344\2277(h\350#K*", ) == 0x0
 01245  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "Myz\235\204\17\20P\276\17W\302Fm\7\25\7\325S\332\15A&}Q\234\375\3060\376\5\342BX\242A\177\374\313\270R\2s`\227\37\333z\216\314\371\243=\26\267\350\244\307\267\317@\213*\371\277\270\313\321\37xW\350\214\230\241T|\1Ml\364U\266\354\252\\336\236<\376\305\244\34\363\5\364\241A\314\257\360H\37j\272\352&\357\343W\377{e\223\206\320\360\233\375\11\243\262v\261\356q\326\347\11rz \357\372%}\300\310\360\277K)\244\3E\302\251\331\26\366\254?OJ\32h#\300\6}\373?<\13F^\374\11\234\200\213\231Y*d\211\307\210\356\237\227\314\314\336\25\345\337"\346g\35^'\\306\272V,\325\370l\25\22\340w\323\313A\270\306\353)\273L\325\313\311\141\372 \351\324\32\271\310\221\342f\260\245r\30\0\327\363V\206EVR\230\13\225\343P+\25Y|\215\354\342B:\313a\221(+\35q?\276xl\\3518>\1\347N=\201b\35\344v\324\361\2534\302\346\374\276\0,4\327\320\277\306l\303F\327\352\340\242\340\352\35\223\335*c\251\205\26D\373\373\17\215\200|x\4\306#\5\352T`HP\11)\202b\27\374"y\213pD\316\223=\361\1283OEGXc\266\242\233\13\233\215\34\340\230c\374\340x;?\12y\320Z\26\314\227\332\275\316db\216\303\34\266\353)>\344\367n>,\210z\327\25\233[\223/*v\\5\366i\26&\374[\203\24\2\325\203\362\2\213d\212\2466_=\204\352\337\351\223\274b\257\364\365I\2306\233\223\2329\5O'\311y\215\206,\342\270W\332m\6\365SI\262\260W\232\326\17\337\203AK1]\325y\204\RG\2753RL9\334:\277\277\300\240x\6\236v\372 \324\315\332\252\13\256\346\375\300", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \346g\35^'\\306\272V,\325\370l\25\22\340w\323\313A\270\306\353)\273L\325\313\311\141\372 \351\324\32\271\310\221\342f\260\245r\30\0\327\363V\206EVR\230\13\225\343P+\25Y|\215\354\342B:\313a\221(+\35q?\276xl\\3518>\1\347N=\201b\35\344v\324\361\2534\302\346\374\276\0,4\327\320\277\306l\303F\327\352\340\242\340\352\35\223\335*c\251\205\26D\373\373\17\215\200|x\4\306#\5\352T`HP\11)\202b\27\374 (92, 0, 0, 0, "Myz\235\204\17\20P\276\17W\302Fm\7\25\7\325S\332\15A&}Q\234\375\3060\376\5\342BX\242A\177\374\313\270R\2s`\227\37\333z\216\314\371\243=\26\267\350\244\307\267\317@\213*\371\277\270\313\321\37xW\350\214\230\241T|\1Ml\364U\266\354\252\\336\236<\376\305\244\34\363\5\364\241A\314\257\360H\37j\272\352&\357\343W\377{e\223\206\320\360\233\375\11\243\262v\261\356q\326\347\11rz \357\372%}\300\310\360\277K)\244\3E\302\251\331\26\366\254?OJ\32h#\300\6}\373?<\13F^\374\11\234\200\213\231Y*d\211\307\210\356\237\227\314\314\336\25\345\337"\346g\35^'\\306\272V,\325\370l\25\22\340w\323\313A\270\306\353)\273L\325\313\311\141\372 \351\324\32\271\310\221\342f\260\245r\30\0\327\363V\206EVR\230\13\225\343P+\25Y|\215\354\342B:\313a\221(+\35q?\276xl\\3518>\1\347N=\201b\35\344v\324\361\2534\302\346\374\276\0,4\327\320\277\306l\303F\327\352\340\242\340\352\35\223\335*c\251\205\26D\373\373\17\215\200|x\4\306#\5\352T`HP\11)\202b\27\374"y\213pD\316\223=\361\1283OEGXc\266\242\233\13\233\215\34\340\230c\374\340x;?\12y\320Z\26\314\227\332\275\316db\216\303\34\266\353)>\344\367n>,\210z\327\25\233[\223/*v\\5\366i\26&\374[\203\24\2\325\203\362\2\213d\212\2466_=\204\352\337\351\223\274b\257\364\365I\2306\233\223\2329\5O'\311y\215\206,\342\270W\332m\6\365SI\262\260W\232\326\17\337\203AK1]\325y\204\RG\2753RL9\334:\277\277\300\240x\6\236v\372 \324\315\332\252\13\256\346\375\300", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01246  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "St\35p\311$\5dK\343k*(*(\304\257d/aa\315\3447\360\366< \45\34\374*~q\24\203\336\33\226nI\242J\240\376)\243\227&\202C \267\224 a\244=?\300?=g6\115#<\0\265\360\363\241t?S~M\302(\325\364if&12)\304\25\16\6r?*2\334\251\31\350Z+\373;\2143\263\342\331\17F\37\33\342\12_\323$ed\303(d\312+=l'"k\321\34v=\265\267498\261\2378\253\345\336\33\374\4\277\376 \301\24\217\305%\2462>\236\313+\14\17\354\3160720\216\370\3277?\371\5\332<\275-\334\372\34\15\27\37#\317\303#`\26\204G)>k\30\315HS\34\264\261\24\276\271\337[\279\260\373\20}\16\264\377\14].[\5"q\21\14\205Ij\24>\301\301\32\14\21~\307\2541\274`\7Etz\177\12\325:\20u\15\324TQ.\311\304\1#\347x+\240\37"(+:\246\250\11\374\355\265Ib\3336\07\31\264\35\335;?l\265\277\32][?^$\265\6\236g\253Nu\3009\353(\250n\240niaZ\333\313g\177\271tx\264:\33+]\277\2U\223\17\367\351!\335\321\212\322\367\14\321\242\12\372\247\332\245\322!\25\227\2706\377\306\24\313\2355\205q=>>\243]\35\35$\350T"!\227$f\244\320rV#\330\225O\3270JN\307\260}\355B\32\257>\10\374\211:\376^\253\31\276w\350qJ\273\245p\317<@Z\352\368G+\316\5\3122D\\321\13\340YZ;!]\3669?\1\5]%}\215+\332\246\14o\2464\255\326%\257F\264\345\365\360\3\204\264=\320\2604\372<\347\e\337\34\222\211\36\34\252\267\261\242D[wu@\354\266\312\354\11 \32", ) k\321\34v=\265\267498\261\2378\253\345\336\33\374\4\277\376 \301\24\217\305%\2462>\236\313+\14\17\354\3160720\216\370\3277?\371\5\332<\275-\334\372\34\15\27\37#\317\303#`\26\204G)>k\30\315HS\34\264\261\24\276\271\337[\279\260\373\20}\16\264\377\14].[\5 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "St\35p\311$\5dK\343k*(*(\304\257d/aa\315\3447\360\366< \45\34\374*~q\24\203\336\33\226nI\242J\240\376)\243\227&\202C \267\224 a\244=?\300?=g6\115#<\0\265\360\363\241t?S~M\302(\325\364if&12)\304\25\16\6r?*2\334\251\31\350Z+\373;\2143\263\342\331\17F\37\33\342\12_\323$ed\303(d\312+=l'"k\321\34v=\265\267498\261\2378\253\345\336\33\374\4\277\376 \301\24\217\305%\2462>\236\313+\14\17\354\3160720\216\370\3277?\371\5\332<\275-\334\372\34\15\27\37#\317\303#`\26\204G)>k\30\315HS\34\264\261\24\276\271\337[\279\260\373\20}\16\264\377\14].[\5"q\21\14\205Ij\24>\301\301\32\14\21~\307\2541\274`\7Etz\177\12\325:\20u\15\324TQ.\311\304\1#\347x+\240\37"(+:\246\250\11\374\355\265Ib\3336\07\31\264\35\335;?l\265\277\32][?^$\265\6\236g\253Nu\3009\353(\250n\240niaZ\333\313g\177\271tx\264:\33+]\277\2U\223\17\367\351!\335\321\212\322\367\14\321\242\12\372\247\332\245\322!\25\227\2706\377\306\24\313\2355\205q=>>\243]\35\35$\350T"!\227$f\244\320rV#\330\225O\3270JN\307\260}\355B\32\257>\10\374\211:\376^\253\31\276w\350qJ\273\245p\317<@Z\352\368G+\316\5\3122D\\321\13\340YZ;!]\3669?\1\5]%}\215+\332\246\14o\2464\255\326%\257F\264\345\365\360\3\204\264=\320\2604\372<\347\e\337\34\222\211\36\34\252\267\261\242D[wu@\354\266\312\354\11 \32", ) (+:\246\250\11\374\355\265Ib\3336\07\31\264\35\335;?l\265\277\32][?^$\265\6\236g\253Nu\3009\353(\250n\240niaZ\333\313g\177\271tx\264:\33+]\277\2U\223\17\367\351!\335\321\212\322\367\14\321\242\12\372\247\332\245\322!\25\227\2706\377\306\24\313\2355\205q=>>\243]\35\35$\350T (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "St\35p\311$\5dK\343k*(*(\304\257d/aa\315\3447\360\366< \45\34\374*~q\24\203\336\33\226nI\242J\240\376)\243\227&\202C \267\224 a\244=?\300?=g6\115#<\0\265\360\363\241t?S~M\302(\325\364if&12)\304\25\16\6r?*2\334\251\31\350Z+\373;\2143\263\342\331\17F\37\33\342\12_\323$ed\303(d\312+=l'"k\321\34v=\265\267498\261\2378\253\345\336\33\374\4\277\376 \301\24\217\305%\2462>\236\313+\14\17\354\3160720\216\370\3277?\371\5\332<\275-\334\372\34\15\27\37#\317\303#`\26\204G)>k\30\315HS\34\264\261\24\276\271\337[\279\260\373\20}\16\264\377\14].[\5"q\21\14\205Ij\24>\301\301\32\14\21~\307\2541\274`\7Etz\177\12\325:\20u\15\324TQ.\311\304\1#\347x+\240\37"(+:\246\250\11\374\355\265Ib\3336\07\31\264\35\335;?l\265\277\32][?^$\265\6\236g\253Nu\3009\353(\250n\240niaZ\333\313g\177\271tx\264:\33+]\277\2U\223\17\367\351!\335\321\212\322\367\14\321\242\12\372\247\332\245\322!\25\227\2706\377\306\24\313\2355\205q=>>\243]\35\35$\350T"!\227$f\244\320rV#\330\225O\3270JN\307\260}\355B\32\257>\10\374\211:\376^\253\31\276w\350qJ\273\245p\317<@Z\352\368G+\316\5\3122D\\321\13\340YZ;!]\3669?\1\5]%}\215+\332\246\14o\2464\255\326%\257F\264\345\365\360\3\204\264=\320\2604\372<\347\e\337\34\222\211\36\34\252\267\261\242D[wu@\354\266\312\354\11 \32", ) , ) == 0x0
 01247  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\301y\320S\347\334\\343r\2\251\221\315\11\30W\177\232\210\237\317\201\272\362\350\207C\267\246\306X\305\351\337j\276>LIp\362\263\250\376g\26\206\360\226.D\212k\255\326\356\%\372%\234p\333\2672\25\322;\346fqUE\24\320\361\255\364\321i\2012:\255\22zO\231\265(#\254[G\253\215\4\316;\365\277\265\353\240\245e\272\227M\347\330\16M\33\362\203\10\314^\272\6\236<\301qM3\236\302\225\335*\242\302y\335\365\27\252\212xW\30\324(\127\207@\343\346R1:*\13\3709\206\\2,\304MI_\317n\376\337\251[\353\205S\z\33\351h\227:\204B\212\204\270\277\231\22\340\332\177\204\333\6\14\204\3551\34\360\345\234\270\255\303\326\254\220j/\375r\177[j\216\375\214\230\343\17\215-fj\34#\216(u\13\270$\344\266\232\226\232\3\331\177|\365[Q{\304\36\205\24u\\345\0\241G\22\14\336@e\365\240XT\300\217\277ric\234Ua\203\35"\7jO\363\352\333\255;\234(\23"P\362\267\334\16t7o\212\223\30\252\214\226.\32\267\226\201\333!\265s\327$\254\326C8\351\251u\337\321S8>\226\334\374gJ\373r\345\341\376\10\274\30\306\257\205H \331\261N\347\230\1\222\301\375\2368%\16Sy\223\332\233\364\277\260\3640\354\236\355\274qx\342+\243\221\270\223\310\364\\30\254a\274%;\31"\35\3209-\17\23:'\255ua\250\3224\327\312\304{\355\3559l\177\343\352[ \257\22\12?\232,\253\343;\360\344X\360;\345nr3\20]\22 \323\23Xa\241\216)\355\373\3409\254Ax4\277\277\224\204}\36\245J\246\203\241\325\14U\217\376\352V\15\23h\226\\310\34\207f\255\335\315\363B\23W,+t\363\252\12Q\260\214", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \7jO\363\352\333\255;\234(\23 (92, 0, 0, 0, "\301y\320S\347\334\\343r\2\251\221\315\11\30W\177\232\210\237\317\201\272\362\350\207C\267\246\306X\305\351\337j\276>LIp\362\263\250\376g\26\206\360\226.D\212k\255\326\356\%\372%\234p\333\2672\25\322;\346fqUE\24\320\361\255\364\321i\2012:\255\22zO\231\265(#\254[G\253\215\4\316;\365\277\265\353\240\245e\272\227M\347\330\16M\33\362\203\10\314^\272\6\236<\301qM3\236\302\225\335*\242\302y\335\365\27\252\212xW\30\324(\127\207@\343\346R1:*\13\3709\206\\2,\304MI_\317n\376\337\251[\353\205S\z\33\351h\227:\204B\212\204\270\277\231\22\340\332\177\204\333\6\14\204\3551\34\360\345\234\270\255\303\326\254\220j/\375r\177[j\216\375\214\230\343\17\215-fj\34#\216(u\13\270$\344\266\232\226\232\3\331\177|\365[Q{\304\36\205\24u\\345\0\241G\22\14\336@e\365\240XT\300\217\277ric\234Ua\203\35"\7jO\363\352\333\255;\234(\23"P\362\267\334\16t7o\212\223\30\252\214\226.\32\267\226\201\333!\265s\327$\254\326C8\351\251u\337\321S8>\226\334\374gJ\373r\345\341\376\10\274\30\306\257\205H \331\261N\347\230\1\222\301\375\2368%\16Sy\223\332\233\364\277\260\3640\354\236\355\274qx\342+\243\221\270\223\310\364\\30\254a\274%;\31"\35\3209-\17\23:'\255ua\250\3224\327\312\304{\355\3559l\177\343\352[ \257\22\12?\232,\253\343;\360\344X\360;\345nr3\20]\22 \323\23Xa\241\216)\355\373\3409\254Ax4\277\277\224\204}\36\245J\246\203\241\325\14U\217\376\352V\15\23h\226\\310\34\207f\255\335\315\363B\23W,+t\363\252\12Q\260\214", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \35\3209-\17\23:'\255ua\250\3224\327\312\304{\355\3559l\177\343\352[ \257\22\12?\232,\253\343;\360\344X\360;\345nr3\20]\22 \323\23Xa\241\216)\355\373\3409\254Ax4\277\277\224\204}\36\245J\246\203\241\325\14U\217\376\352V\15\23h\226\\310\34\207f\255\335\315\363B\23W,+t\363\252\12Q\260\214", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01248  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "C\265Jy-cjmV[\11\22]8\234\330#VC\324\276\343\243h9)\353X\177\2179\2642\36246^3998;\303(\366\345\31\35\236\332\231$\240H#2\256\326O\234\250\1#}EB\256&g\315&\304u\35559Q\246\5?;\216>\33\12\226\346\234\3449\247\334\274QSp(\31*\23FI\2567p'6\333\345\265s\264x\375\6\262x\31\22\376\26\31It\21\240s&c\4\375\346.{lk\13\324m9*\330\230\360:( \366> \372\32)|\34*U\10I\335\13\20\340 -\343\7\21\247y/\212+\17-\235\30403\363&\274\264\271\212Z\230}2h\34\220i\266o\"C]\300a\22m \315\315\7\244\244~e\36\315\26430\2\351\2225KtW\230\2734k\267\362\36\330;\4\34\366\234@\202\242\26+\250x7Dx\241\350\36z}\307\356Kr8u\13v|\254\23><,\237>{\273\354\375~,\362t\3\10\241%\375q^6\240'\6\37.\347D>\262\312>A<7\270\3007O9\275\307c\33i\31\340\337\23\363`\30l\366T\306J\4\272\0\257\353B\12\360?>\363\33\335\210\27~\2622\227\251\321<\220\274\0\16\22\7l\34&|\22\377\226"\374<\316'\264\30\212\32\210\34\206\360\201\3\207\5\215\7\367\119\376\12\364\14\356\16\317-\35\302.\300\20:\20\24\26&c\33}\31s\37U\32/\244\5\256\7\220\1\232\38\215\16\363\10\331\12\323/\34\351*\343\24%\27/\21P!\25\350\300{(x\35z\307l2\224S4\33fwn28\21\274>b\33GL\226\325\227\310\336\13`", ) C]\300a\22m \315\315\7\244\244~e\36\315\26430\2\351\2225KtW\230\2734k\267\362\36\330;\4\34\366\234@\202\242\26+\250x7Dx\241\350\36z}\307\356Kr8u\13v|\254\23><,\237>{\273\354\375~,\362t\3\10\241%\375q^6\240'\6\37.\347D>\262\312>A<7\270\3007O9\275\307c\33i\31\340\337\23\363`\30l\366T\306J\4\272\0\257\353B\12\360?>\363\33\335\210\27~\2622\22266+\36O\16\36$\350\217\326\17\314\326+\210\31@\233.\15?+\30a\332\311%;>7\251\321<\220\274\0\16\22\7l\34&|\22\377\226 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "C\265Jy-cjmV[\11\22]8\234\330#VC\324\276\343\243h9)\353X\177\2179\2642\36246^3998;\303(\366\345\31\35\236\332\231$\240H#2\256\326O\234\250\1#}EB\256&g\315&\304u\35559Q\246\5?;\216>\33\12\226\346\234\3449\247\334\274QSp(\31*\23FI\2567p'6\333\345\265s\264x\375\6\262x\31\22\376\26\31It\21\240s&c\4\375\346.{lk\13\324m9*\330\230\360:( \366> \372\32)|\34*U\10I\335\13\20\340 -\343\7\21\247y/\212+\17-\235\30403\363&\274\264\271\212Z\230}2h\34\220i\266o\"C]\300a\22m \315\315\7\244\244~e\36\315\26430\2\351\2225KtW\230\2734k\267\362\36\330;\4\34\366\234@\202\242\26+\250x7Dx\241\350\36z}\307\356Kr8u\13v|\254\23><,\237>{\273\354\375~,\362t\3\10\241%\375q^6\240'\6\37.\347D>\262\312>A<7\270\3007O9\275\307c\33i\31\340\337\23\363`\30l\366T\306J\4\272\0\257\353B\12\360?>\363\33\335\210\27~\2622\227\251\321<\220\274\0\16\22\7l\34&|\22\377\226"\374<\316'\264\30\212\32\210\34\206\360\201\3\207\5\215\7\367\119\376\12\364\14\356\16\317-\35\302.\300\20:\20\24\26&c\33}\31s\37U\32/\244\5\256\7\220\1\232\38\215\16\363\10\331\12\323/\34\351*\343\24%\27/\21P!\25\350\300{(x\35z\307l2\224S4\33fwn28\21\274>b\33GL\226\325\227\310\336\13`", ) , ) == 0x0
 01249  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "3\304>'\367uk\273\240\275\267\275S\353N;\341\316@\320\22\317\204\313\223|(j\303\221\201X\256\201\15\36\23\3061\276\220\227\11M\14\342\2609\254\315y)|^\254^T\322\216\324\326\265a\3\2\323\335\316\222\15n\306\22N\344\25\206\314\376\236Z\265\271\10\343o<4\3\207\36\325\3669\232\25C\211s^w*\274\372\306\10/R\177\34\334\343t\375\200|\33\26\27\371\355\354\362g\377`\372]\22\35\316\21\316ozx?u\0\10\31VG\326\274&T\12\230i}\355\25\179\3565\316\337\33z\246\211\303\316\317\254\324\205\351N>\215`-j\317xNvP[\357:>\365\227\200\371 \365\350\315\264C,\211\3438P.\216\360\230\5\34\206>\33\234\35\22)0d\6\340\202\3\4\21\21Q\223+4\2K\345\357\371~\246{\322\310Y\220\3\213(\376\17I\237\352\234\202\334#\203\314\264\307\30\323\231\1M\307s\3447\204\217\327\255~\352\364\200G/\21\210\242f\32\26^\10:\224hS\356\335\211f\255\204?\362,"&o_\211\324&\236\320\357n\270\2405\355'k\231\203\257+\213\3719[IcKd9z\2632h&\261\262r\2042\200\254\222\336\354\347\370\304\242\370\16\231bM\226\330\356\21M[$\367`\210\265\227\212\254"\225%\14\250\375[\350\314\341\232a\7\226\353\12\322\33Xl\235\\14(`}\257\346\317\3\10\255\223\201;_g\234\354^\346\2766\2617t", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) K\345\357\371~\246{\322\310Y\220\3\213(\376\17I\237\352\234\202\334#\203\314\264\307\30\323\231\1M\307s\3447\204\217\327\255~\352\364\200G/\21\210\242f\32\26^\10:\224hS\356\335\211f\255\204?\362, (92, 0, 0, 0, "3\304>'\367uk\273\240\275\267\275S\353N;\341\316@\320\22\317\204\313\223|(j\303\221\201X\256\201\15\36\23\3061\276\220\227\11M\14\342\2609\254\315y)|^\254^T\322\216\324\326\265a\3\2\323\335\316\222\15n\306\22N\344\25\206\314\376\236Z\265\271\10\343o<4\3\207\36\325\3669\232\25C\211s^w*\274\372\306\10/R\177\34\334\343t\375\200|\33\26\27\371\355\354\362g\377`\372]\22\35\316\21\316ozx?u\0\10\31VG\326\274&T\12\230i}\355\25\179\3565\316\337\33z\246\211\303\316\317\254\324\205\351N>\215`-j\317xNvP[\357:>\365\227\200\371 \365\350\315\264C,\211\3438P.\216\360\230\5\34\206>\33\234\35\22)0d\6\340\202\3\4\21\21Q\223+4\2K\345\357\371~\246{\322\310Y\220\3\213(\376\17I\237\352\234\202\334#\203\314\264\307\30\323\231\1M\307s\3447\204\217\327\255~\352\364\200G/\21\210\242f\32\26^\10:\224hS\356\335\211f\255\204?\362,"&o_\211\324&\236\320\357n\270\2405\355'k\231\203\257+\213\3719[IcKd9z\2632h&\261\262r\2042\200\254\222\336\354\347\370\304\242\370\16\231bM\226\330\356\21M[$\367`\210\265\227\212\254"\225%\14\250\375[\350\314\341\232a\7\226\353\12\322\33Xl\235\\14(`}\257\346\317\3\10\255\223\201;_g\234\354^\346\2766\2617t", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) $\367`\210\265\227\212\254201\262\22\223\320A\346\2226\227\266\214\205g\367\256\334@\336\332C\27\225\247C\27|\33 (92, 0, 0, 0, "3\304>'\367uk\273\240\275\267\275S\353N;\341\316@\320\22\317\204\313\223|(j\303\221\201X\256\201\15\36\23\3061\276\220\227\11M\14\342\2609\254\315y)|^\254^T\322\216\324\326\265a\3\2\323\335\316\222\15n\306\22N\344\25\206\314\376\236Z\265\271\10\343o<4\3\207\36\325\3669\232\25C\211s^w*\274\372\306\10/R\177\34\334\343t\375\200|\33\26\27\371\355\354\362g\377`\372]\22\35\316\21\316ozx?u\0\10\31VG\326\274&T\12\230i}\355\25\179\3565\316\337\33z\246\211\303\316\317\254\324\205\351N>\215`-j\317xNvP[\357:>\365\227\200\371 \365\350\315\264C,\211\3438P.\216\360\230\5\34\206>\33\234\35\22)0d\6\340\202\3\4\21\21Q\223+4\2K\345\357\371~\246{\322\310Y\220\3\213(\376\17I\237\352\234\202\334#\203\314\264\307\30\323\231\1M\307s\3447\204\217\327\255~\352\364\200G/\21\210\242f\32\26^\10:\224hS\356\335\211f\255\204?\362,"&o_\211\324&\236\320\357n\270\2405\355'k\231\203\257+\213\3719[IcKd9z\2632h&\261\262r\2042\200\254\222\336\354\347\370\304\242\370\16\231bM\226\330\356\21M[$\367`\210\265\227\212\254"\225%\14\250\375[\350\314\341\232a\7\226\353\12\322\33Xl\235\\14(`}\257\346\317\3\10\255\223\201;_g\234\354^\346\2766\2617t", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01250  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "&\253\264\375?8AL\227=\224\256\272Fu}8:\271\375K#\220R\35\26\247!!!\246\355\254&a,]/\303\216*\323o\317\270t?\277\3627y~\2712\276\374I\7\327\225\34;\36O\253g.s\314\325(w\325\326\251\357-\7\15/ra33v\266H?\270=\272\266\10x\305"\333\300\37lp\201\247c9\1\2_\10\240:\245\326--/2\31\273\215\274\31364\270\3\263\255:\275o\267\222\232\27\276\37\241\347,\203$\246\206\37)\245\241\354rvq\211'\322\15+\7-9\263x\316?;>\16\367\177\25$M\227S\4\1B6\4\305&\3\212{\252+\0}x\17\20u\22\23\25\2657\17\307,\246\272:y\325?\375\22\325\277&\253/+Z$\2068\254\340^d\247y\12'\27\272?\26111\2602<\250??\2408:\230N\31\31\254\32$\234''\354 "\364\255).\324\272-T\17Yp404(WKZEYGX=BZgzaycH!^JXOZLTE*WAQ@S_M\27\24*\275k\30>~;\30!\2651[\237\330\12\33\33\340\30288*\252(\326\351\325\324z\322;\3533\23B0\30u\361$5\233\7\210\214>a\217\233\35@\365\35\220 \251c8\254V&vrH\25\255\351\212\3574\257\211\23\25q6"\3079:\273\200=}?\22<\30\215\6&\211" \24 \206\207(\211+*\14\207\206*\20\2017\23\2140\26\367=)x\3639\277(?\30\224\30\234\357\205$\30\330!5%\232,9!.<\2070 0>2\354;597795;s\25\177\337~\5\2\207\335p\22|\14$&\246\304!\273~\27~\245\2631\310f4\34\354\314, ) \333\300\37lp\201\247c9\1\2_\10\240:\245\326--/2\31\273\215\274\31364\270\3\263\255:\275o\267\222\232\27\276\37\241\347,\203$\246\206\37)\245\241\354rvq\211'\322\15+\7-9\263x\316?;>\16\367\177\25$M\227S\4\1B6\4\305&\3\212{\252+\0}x\17\20u\22\23\25\2657\17\307,\246\272:y\325?\375\22\325\277&\253/+Z$\2068\254\340^d\247y\12'\27\272?\26111\2602<\250??\2408:\230N\31\31\254\32$\234''\354  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "&\253\264\375?8AL\227=\224\256\272Fu}8:\271\375K#\220R\35\26\247!!!\246\355\254&a,]/\303\216*\323o\317\270t?\277\3627y~\2712\276\374I\7\327\225\34;\36O\253g.s\314\325(w\325\326\251\357-\7\15/ra33v\266H?\270=\272\266\10x\305"\333\300\37lp\201\247c9\1\2_\10\240:\245\326--/2\31\273\215\274\31364\270\3\263\255:\275o\267\222\232\27\276\37\241\347,\203$\246\206\37)\245\241\354rvq\211'\322\15+\7-9\263x\316?;>\16\367\177\25$M\227S\4\1B6\4\305&\3\212{\252+\0}x\17\20u\22\23\25\2657\17\307,\246\272:y\325?\375\22\325\277&\253/+Z$\2068\254\340^d\247y\12'\27\272?\26111\2602<\250??\2408:\230N\31\31\254\32$\234''\354 "\364\255).\324\272-T\17Yp404(WKZEYGX=BZgzaycH!^JXOZLTE*WAQ@S_M\27\24*\275k\30>~;\30!\2651[\237\330\12\33\33\340\30288*\252(\326\351\325\324z\322;\3533\23B0\30u\361$5\233\7\210\214>a\217\233\35@\365\35\220 \251c8\254V&vrH\25\255\351\212\3574\257\211\23\25q6"\3079:\273\200=}?\22<\30\215\6&\211" \24 \206\207(\211+*\14\207\206*\20\2017\23\2140\26\367=)x\3639\277(?\30\224\30\234\357\205$\30\330!5%\232,9!.<\2070 0>2\354;597795;s\25\177\337~\5\2\207\335p\22|\14$&\246\304!\273~\27~\245\2631\310f4\34\354\314, ) \3079:\273\200=}?\22<\30\215\6&\211 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "&\253\264\375?8AL\227=\224\256\272Fu}8:\271\375K#\220R\35\26\247!!!\246\355\254&a,]/\303\216*\323o\317\270t?\277\3627y~\2712\276\374I\7\327\225\34;\36O\253g.s\314\325(w\325\326\251\357-\7\15/ra33v\266H?\270=\272\266\10x\305"\333\300\37lp\201\247c9\1\2_\10\240:\245\326--/2\31\273\215\274\31364\270\3\263\255:\275o\267\222\232\27\276\37\241\347,\203$\246\206\37)\245\241\354rvq\211'\322\15+\7-9\263x\316?;>\16\367\177\25$M\227S\4\1B6\4\305&\3\212{\252+\0}x\17\20u\22\23\25\2657\17\307,\246\272:y\325?\375\22\325\277&\253/+Z$\2068\254\340^d\247y\12'\27\272?\26111\2602<\250??\2408:\230N\31\31\254\32$\234''\354 "\364\255).\324\272-T\17Yp404(WKZEYGX=BZgzaycH!^JXOZLTE*WAQ@S_M\27\24*\275k\30>~;\30!\2651[\237\330\12\33\33\340\30288*\252(\326\351\325\324z\322;\3533\23B0\30u\361$5\233\7\210\214>a\217\233\35@\365\35\220 \251c8\254V&vrH\25\255\351\212\3574\257\211\23\25q6"\3079:\273\200=}?\22<\30\215\6&\211" \24 \206\207(\211+*\14\207\206*\20\2017\23\2140\26\367=)x\3639\277(?\30\224\30\234\357\205$\30\330!5%\232,9!.<\2070 0>2\354;597795;s\25\177\337~\5\2\207\335p\22|\14$&\246\304!\273~\27~\245\2631\310f4\34\354\314, ) , ) == 0x0
 01251  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\215N\234_\235\217\317\177\232\7Z\362J\265\340!n\361\3GgO27\371\271\301\2211\231RHj\273\24i\226\1\366\243\301\365\230\203\14\330\310\15\11\202W\255\247)\240\20_@\\5\214\307\13\32)\375\240\216\322\346\177\257\306G\277\36\2669\342\216\377\351\202\236\345\377\3632\257`\355x\302\335$?o\357\34\21\367\300\30\16}W\375\232\242\343\302\336\313\14\1{\34\340\4\260\5\377\353\207\247\273E\325\230\20\334\243\10\347\4K!\224\233\325\320\302\321\360\333\254\375\262\25295f\11\13@\346\336\325e&6\300\262e\330\322X\305\315[Wv\326\2733\202\262\212\316\227\323vv\261L8\17\310*\3372\263\225up>\312n,^\5\273#\351\33{\5\355M\25\325?\331\341\315\311\264\20\230I$M\227\313\374(\220\343y\22\301\248I\331\363\252i\227\373\6\3573 \302\245\375X\223\27\267\177\5\233\233\277\255\317\314\333`BRi\32O\246\2662\373{K\0\246,\343\312\25\345\243|\223\303B,0,\306x\225R\236\345;{\207K\345!\225\217q\261\225\360="R7A,\304\233-Y\311\251\236\367\217a\246\377\252\364\340k\225<\364\144\214\372\370\361\362\207w\17\201m\331"\203;\344\215\347\375%\3578\x\34\310a\3312\12\14\215\366\177N\5\246\324%\4\307\34Bsq\1\345\325q\333\7WR[\234\34\320\313\234h\27\0S \253\211\372t\261 ^\246\7/\252'\262\26J\11f\3751\261\340\366\274\237\305\231\215\350z\245f\213;\231\311\331l\315\327}\345\\333=K\303\246\254\16\362\3\300\371\304\30\330\36b\375\210Q)\2103\3108\217\233\260\317.?\6\336\360FO\10\236\324\370\364X2\311\372k\241\214\201O\27\0\244(3\364\255D\320\243P#\374", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) R7A,\304\233-Y\311\251\236\367\217a\246\377\252\364\340k\225<\364\144\214\372\370\361\362\207w\17\201m\331 (92, 0, 0, 0, "\215N\234_\235\217\317\177\232\7Z\362J\265\340!n\361\3GgO27\371\271\301\2211\231RHj\273\24i\226\1\366\243\301\365\230\203\14\330\310\15\11\202W\255\247)\240\20_@\\5\214\307\13\32)\375\240\216\322\346\177\257\306G\277\36\2669\342\216\377\351\202\236\345\377\3632\257`\355x\302\335$?o\357\34\21\367\300\30\16}W\375\232\242\343\302\336\313\14\1{\34\340\4\260\5\377\353\207\247\273E\325\230\20\334\243\10\347\4K!\224\233\325\320\302\321\360\333\254\375\262\25295f\11\13@\346\336\325e&6\300\262e\330\322X\305\315[Wv\326\2733\202\262\212\316\227\323vv\261L8\17\310*\3372\263\225up>\312n,^\5\273#\351\33{\5\355M\25\325?\331\341\315\311\264\20\230I$M\227\313\374(\220\343y\22\301\248I\331\363\252i\227\373\6\3573 \302\245\375X\223\27\267\177\5\233\233\277\255\317\314\333`BRi\32O\246\2662\373{K\0\246,\343\312\25\345\243|\223\303B,0,\306x\225R\236\345;{\207K\345!\225\217q\261\225\360="R7A,\304\233-Y\311\251\236\367\217a\246\377\252\364\340k\225<\364\144\214\372\370\361\362\207w\17\201m\331"\203;\344\215\347\375%\3578\x\34\310a\3312\12\14\215\366\177N\5\246\324%\4\307\34Bsq\1\345\325q\333\7WR[\234\34\320\313\234h\27\0S \253\211\372t\261 ^\246\7/\252'\262\26J\11f\3751\261\340\366\274\237\305\231\215\350z\245f\213;\231\311\331l\315\327}\345\\333=K\303\246\254\16\362\3\300\371\304\30\330\36b\375\210Q)\2103\3108\217\233\260\317.?\6\336\360FO\10\236\324\370\364X2\311\372k\241\214\201O\27\0\244(3\364\255D\320\243P#\374", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01252  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\37\273)\1\2"\334\4\246'Y\250*-\13\354/.34\377)t5\2464\270\6\6\373<<\25\177\308\30\247>!\1773\243$\3039\216\350(\225?-*2\161(\222&\23460=\240\372:=\15,j;\20\337\210yC l3\241%\346R/\231+\243j=.q\363\367t#44\4!\370\370\5j4l^7\221Z\15\36\233\340U>\250j)\253\326\311\6{\303h\355<\16\17q\2\3613\325hn\373\12\372\273\266\377W\255\230\34\34^\2\252\300w\342&0\244!\30K\241P.\4x}\227\2611B\332\3644\253\271\7c\5\260\355\7\337%\34\266!\254\37\370\35\305\33'\330\227-\331*)\250--/5\1>\3s\5y\78H\12G\14\264\16\367+\34\315.\354\20!#\2265\27>\31p\352\21\210\34\300/\1;\0V\6\257\4\337S\332>\3242\3340\205\34\354\33[\356$\316,\306*M\326$\35\302$\223\311#\325\276/\336<\333cz&2\3277\3255\3363\360\211\361\22\25\37\371.\26\225#%O&&\243\341\302\201,\221\322\320`", ) \334\4\246'Y\250*-\13\354/.34\377)t5\2464\270\6\6\373<<\25\177\308\30\247>!\1773\243$\3039\216\350(\225?-*2\161(\222&\23460=\240\372:=\15,j;\20\337\210yC l3\241%\346R/\231+\243j=.q\363\367t#44\4!\370\370\5j4l^7\221Z\15\36\233\340U>\250j)\253\326\311\6{\303h\355<\16\17q\2\3613\325hn\373\12\372\27323\307\255~/\303\262sE*\302\267)H%\203\225--\310`\1af\275d\36\\2317\13?'\159\222Z\37\31\257\322\265\21$'\325.\2551k\371\223\233(\15\365Z5\2125Q\30!e\315i\311#\333\314\15\1_\273W\225\276T\340e\35\367\304\236&$\10)\17\247\4--+P\223&3\226q\6\235`)I\263\274\242\206\373?\4\357\202$\361\275\223\277Tj\2h\14k\16\7\36\5\32\35hy\26\373TA\316\5E\366\31\32>\266\377W\255\230\34\34^\2363\347\206\361\211)\270\11C0{\2153i\2203\327Wv\31\32}S\21,\334;\3339\201\302_>\252\300w\342&0\244!\30K\241P.\4x}\227\2611B\332\3644\253\271\7c\5\260\355\7\337%\34\266!\254\37\370\35\305\33'\330\227-\331*)\250--/5\1>\3s\5y\78H\12G\14\264\16\367+\34\315.\354\20!#\2265\27>\31p\352\21\210\34\300/\1;\0V\6\257\4\337S\332>\3242\3340\205\34\354\33[\356$\316,\306*M\326$\35\302$\223\311#\325\276/\336<\333cz&2\3277\3255\3363\360\211\361\22\25\37\371.\26\225#%O&&\243\341\302\201,\221\322\320`", ) == 0x0
 01253  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "bU<>\32\213\254\371\203\372d\245\324\260n3\305\355\1C2JLA\247p=\321\374\345\226\226J\342*\315XAEA%\250\26\207O\215A\204\312\261.\201(\371\21\362\30\5\352\276m?\263.\3310\24kjR+\332v\224\253\24\321\242`\25q\271K\10\350;o\260Z\7\242\354\352\302HGs_)\223\277\6\242\343\343\22\313\3\303\247j\2627\37L\\13\323\16S\12\244\236\265d\323\312\340\264\314\24\315\231\15`@\14\231\20\220vM\377\232-L*S\370H\22]\216P\205\273U\262\324\3404\245{\12C\7\220\2\230\365\17d\374\177\350\352\232\203J\365\245\227\306\353\355|\361O\7\331\363g\271\26\353.\220\347>2\366\31\177\211\2456k\201\310\354\274\315\35\232\351\2055\240^\354\323j\355\225\304b \304\263\315l~dO}@\342i\261.\372e\337`\23v!\231\214\231\254\211q[\213\210\347\301o\337\177j\240q\264\6\254\20|\313\325bVX\337<\207sM\202\341\226\1I\233\205\250\301P\267d/\5\360`\263\25\37z\317\220k\256\316+\340/\223\250\11aa\305\274\306\315+\241d\3759\227x\320#v6f\316{|\0\310P\210\230\245\321w)\27_\243\205P\243w;\270v\263\204\225\323\2502o\213$\201\6!\332\30\5G\366\263\325c\15\24730\343D1s\220t\244e\221Q\321\263N\306\4\34/\356\260\326f\272\27\23|\354\266\<\10N\264e\253Q\376\313\244)\253\352\312\35\216\307\365\344d\236_M\257^\213\347\225\22\355g\377\30\373\344y^Z\246\2253\24\377\302\231\265\226\240\25K\5\2405\307\272!Y\14l\212\245\205\350\225\264\334\247<\223\21\376\316\202\230\0\24p\37{BC\234\264\214\321\0N\366\346\326\307\235I\276\202l\332\201", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01254  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "6\3111:\276\374@<\14\333\335\375>\35p\311\25\35548\245\343/\321x$/\375 E4\331\362D%\3278\262\370M;+4\266/\263\222\14_\35\342"\201\210R\364\6.\347\25:\213W\14SF\16N\224O1Tu\223C\34Am\260\305=\263ae\221R\7\367w"BseRL\6\327\326\257\353,"\253\22102X2\966\231\246\332\16\20W?oz|\204W?\337\336\345\256\242[\247\26\2541V\2534\3539\54\340%!\364\30&w-u\36{\30W7n\363l_\13?5e7!d0\252g=\244\274\355\6,.:bu'\24} \231\302\351w/>V9\376\24\26^^^\12\210i!\313{%"\254\340\255\2/\4\305\250\12\321\340\341R\345\271\22\27\35499\260\304y=<\363\330\261\1Y)\245\6\3d-6V\241\210.\3030\4**\330r\337v)F5\261}\36'j9YvL\30\221:R\276jo\240\3109c\202L\367\352\347\241\243\217m}\31?\323PX\326s\231\324\20Q\22W|\21\373\260\5t=pajct$\341!d\353^\364\1696\253\273\371\2221\347\336\310\330\1\279 \324\36%\373\255J\366L %'b\6-f\52\250\321g\13-.-E2\315u c^\337\2\326\200\30%\375=\2278\26n\272\32\204\2\331\315\222\6y83)\251\203\300!{N\23)P\20\320P\25e\342_\31=\312V\35\373'\323!\346\37\34\350\37,\32\35\301i\231-\254\23--Oq\1213b\5\254\7\377\11\7\12<\177\17v*L,I. \302\24\20\23\201\21\357\37)}\23\277\25\342\27\305\112;\15\30\17w\1u\3;d\4swa2=^RELMQ]", ) \201\210R\364\6.\347\25:\213W\14SF\16N\224O1Tu\223C\34Am\260\305=\263ae\221R\7\367w (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "6\3111:\276\374@<\14\333\335\375>\35p\311\25\35548\245\343/\321x$/\375 E4\331\362D%\3278\262\370M;+4\266/\263\222\14_\35\342"\201\210R\364\6.\347\25:\213W\14SF\16N\224O1Tu\223C\34Am\260\305=\263ae\221R\7\367w"BseRL\6\327\326\257\353,"\253\22102X2\966\231\246\332\16\20W?oz|\204W?\337\336\345\256\242[\247\26\2541V\2534\3539\54\340%!\364\30&w-u\36{\30W7n\363l_\13?5e7!d0\252g=\244\274\355\6,.:bu'\24} \231\302\351w/>V9\376\24\26^^^\12\210i!\313{%"\254\340\255\2/\4\305\250\12\321\340\341R\345\271\22\27\35499\260\304y=<\363\330\261\1Y)\245\6\3d-6V\241\210.\3030\4**\330r\337v)F5\261}\36'j9YvL\30\221:R\276jo\240\3109c\202L\367\352\347\241\243\217m}\31?\323PX\326s\231\324\20Q\22W|\21\373\260\5t=pajct$\341!d\353^\364\1696\253\273\371\2221\347\336\310\330\1\279 \324\36%\373\255J\366L %'b\6-f\52\250\321g\13-.-E2\315u c^\337\2\326\200\30%\375=\2278\26n\272\32\204\2\331\315\222\6y83)\251\203\300!{N\23)P\20\320P\25e\342_\31=\312V\35\373'\323!\346\37\34\350\37,\32\35\301i\231-\254\23--Oq\1213b\5\254\7\377\11\7\12<\177\17v*L,I. \302\24\20\23\201\21\357\37)}\23\277\25\342\27\305\112;\15\30\17w\1u\3;d\4swa2=^RELMQ]", ) \253\22102X2\966\231\246\332\16\20W?oz|\204W?\337\336\345\256\242[\247\26\2541V\2534\3539\54\340%!\364\30&w-u\36{\30W7n\363l_\13?5e7!d0\252g=\244\274\355\6,.:bu'\24} \231\302\351w/>V9\376\24\26^^^\12\210i!\313{% (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "6\3111:\276\374@<\14\333\335\375>\35p\311\25\35548\245\343/\321x$/\375 E4\331\362D%\3278\262\370M;+4\266/\263\222\14_\35\342"\201\210R\364\6.\347\25:\213W\14SF\16N\224O1Tu\223C\34Am\260\305=\263ae\221R\7\367w"BseRL\6\327\326\257\353,"\253\22102X2\966\231\246\332\16\20W?oz|\204W?\337\336\345\256\242[\247\26\2541V\2534\3539\54\340%!\364\30&w-u\36{\30W7n\363l_\13?5e7!d0\252g=\244\274\355\6,.:bu'\24} \231\302\351w/>V9\376\24\26^^^\12\210i!\313{%"\254\340\255\2/\4\305\250\12\321\340\341R\345\271\22\27\35499\260\304y=<\363\330\261\1Y)\245\6\3d-6V\241\210.\3030\4**\330r\337v)F5\261}\36'j9YvL\30\221:R\276jo\240\3109c\202L\367\352\347\241\243\217m}\31?\323PX\326s\231\324\20Q\22W|\21\373\260\5t=pajct$\341!d\353^\364\1696\253\273\371\2221\347\336\310\330\1\279 \324\36%\373\255J\366L %'b\6-f\52\250\321g\13-.-E2\315u c^\337\2\326\200\30%\375=\2278\26n\272\32\204\2\331\315\222\6y83)\251\203\300!{N\23)P\20\320P\25e\342_\31=\312V\35\373'\323!\346\37\34\350\37,\32\35\301i\231-\254\23--Oq\1213b\5\254\7\377\11\7\12<\177\17v*L,I. \302\24\20\23\201\21\357\37)}\23\277\25\342\27\305\112;\15\30\17w\1u\3;d\4swa2=^RELMQ]", ) , ) == 0x0
 01255  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "({\325\310\301\12\203\207\321\345T\234\262\247\373\364\373\252\22>\333\206\342\222W\273E:2^)\34\2671\217?}\33\232>\275\255|N\324\302\366\3208\2561\377\267\321\273uz\4\11\23$\27\312\202\372\21\14\335\255\7\dH\374r\6\2642\3\314\361U\253n~s\366\334\374\305,\360o\17\254\212.y\262\316\3711s\22?\363\366\334\15|\201\200\364u\364\3619\317\220\205\214\200E\225\11\266\344A\261!\314\357q\3512\5O\330\24kuP\52\225\23\360\245\32?\2461\33\10\343M\353\360P\242\214T\177Q\37(\222\254\335\352\334\20/7\307u`\234e\361W\216\276\206v{-{\30\12\362N\341\225n\33\354\205Z\361\232\335\221\304\320}\305\217\352\245Y\321_\275+l_\177c&L"\374\267\334\317\234\362\31?7AfO\376\230V\35r\346\1\244\360y'l\342\234\242\30`\4]\17\320<+\300\223\242\275\313N_\321T\254\233\317{n+\271\246\311&\4\300\313\253v\344YtQc%\362\322\373\247E\235X\6-4\355$\217vH\347F\24p\304\21"\342\265\26\270\234\7/q\34\334\265\370\362\5\24u\252\243\37\344:^&&\202>\231%N\264\360\244M\250\216|\344\322\334\16y0,\3kLGR\274\360\244\336\230Nc\260\275\36{v6\306U\234,\17\315\276\377\330\213\26\344\272\152\364\344\262'oQ8\206%\272\320o\333a\321\23\35\12\26Hp\221\247\322\216\271\355\354\215.Nn\0\232\211\36I\263V\250r\372W1\1\324\303\7`\238``\370ab\11\360\212\354\330\331*\335xV}_V:1\305\377\315\231\323Sv\342G\35\37j\266H4-\327\312^A\274\256j:\336\234\340\215\275\204\340jWT\34\372\260J\232\247\336?\0", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \374\267\334\317\234\362\31?7AfO\376\230V\35r\346\1\244\360y'l\342\234\242\30`\4]\17\320<+\300\223\242\275\313N_\321T\254\233\317{n+\271\246\311&\4\300\313\253v\344YtQc%\362\322\373\247E\235X\6-4\355$\217vH\347F\24p\304\21 (92, 0, 0, 0, "({\325\310\301\12\203\207\321\345T\234\262\247\373\364\373\252\22>\333\206\342\222W\273E:2^)\34\2671\217?}\33\232>\275\255|N\324\302\366\3208\2561\377\267\321\273uz\4\11\23$\27\312\202\372\21\14\335\255\7\dH\374r\6\2642\3\314\361U\253n~s\366\334\374\305,\360o\17\254\212.y\262\316\3711s\22?\363\366\334\15|\201\200\364u\364\3619\317\220\205\214\200E\225\11\266\344A\261!\314\357q\3512\5O\330\24kuP\52\225\23\360\245\32?\2461\33\10\343M\353\360P\242\214T\177Q\37(\222\254\335\352\334\20/7\307u`\234e\361W\216\276\206v{-{\30\12\362N\341\225n\33\354\205Z\361\232\335\221\304\320}\305\217\352\245Y\321_\275+l_\177c&L"\374\267\334\317\234\362\31?7AfO\376\230V\35r\346\1\244\360y'l\342\234\242\30`\4]\17\320<+\300\223\242\275\313N_\321T\254\233\317{n+\271\246\311&\4\300\313\253v\344YtQc%\362\322\373\247E\235X\6-4\355$\217vH\347F\24p\304\21"\342\265\26\270\234\7/q\34\334\265\370\362\5\24u\252\243\37\344:^&&\202>\231%N\264\360\244M\250\216|\344\322\334\16y0,\3kLGR\274\360\244\336\230Nc\260\275\36{v6\306U\234,\17\315\276\377\330\213\26\344\272\152\364\344\262'oQ8\206%\272\320o\333a\321\23\35\12\26Hp\221\247\322\216\271\355\354\215.Nn\0\232\211\36I\263V\250r\372W1\1\324\303\7`\238``\370ab\11\360\212\354\330\331*\335xV}_V:1\305\377\315\231\323Sv\342G\35\37j\266H4-\327\312^A\274\256j:\336\234\340\215\275\204\340jWT\34\372\260J\232\247\336?\0", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01256  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\303\360\226\256)8\270\37723;\277\24\5q\251%\344\325L\351\32\0\330~}`"\273\32\201\5<\236<3\317\310-7[\3752\351\320E8X\223\210+\306<\37x-i\357\2\14J\227_G\311 \4\341=)\253\256))| \305-\14,\361+J\267\313\3077F6\271\305\302@4\370\36\374B\340\317c\3120\240\332*\246Z%\252\324)?\315;\7\361\3339\177'\31v$\272G\276h\313l-%\332\373\33\262\26bi\202*\21\327\34\232\211 <'\355\316\237\257\2248Xs\7\357\36]88\3122\20\3157\204\311\230\3124\356)0\343\302+\337/\7\345\242%+&-y\244L\25"3\261\312@\11\263m\363=\355\2603M\237\323\341\222b!#\10\326\2577\244\351-*\243|\322\245~\314\360\330;<\275&E8)\262k=<\274?\3\224M\34\234\340%"\2560#\35\360\327<\316*\15.\336\252\306D)\270\1\264\3475k\306\354l\303\353\3<\33/\317-\337\252WA\251$CG\255~K\17\324\323-.-?\217|W\365\327>'3\351\272:z]5\357[\227\334\337\377$"b#&%\244\265\5%\33*\343}\3065\242t\20h;\2604\252*\2656\260}9\275\307\23\35hS\257\361-\253\24u\35\316\32 \31(\212&\211s\2\263\321\360#f\335\334\266\11)\275\13=\225\275\377\17<1FL>-\342.N$E\12\350I\257\371:+\242\307\225p1\366"E\6\336/\2<\324\267\37\263\272\35}\22\27\310\207\223\203<\305@/\363h\236/\215>\252\246v5$4\334\3407> a<\323\370\336?\332#\250\335\37&\360\177\276%\224%\307\266"\255\352_\31\3148\217?\261\32CTg\336@i<\253i\375z", ) \273\32\201\5<\236<3\317\310-7[\3752\351\320E8X\223\210+\306<\37x-i\357\2\14J\227_G\311 \4\341=)\253\256))| \305-\14,\361+J\267\313\3077F6\271\305\302@4\370\36\374B\340\317c\3120\240\332*\246Z%\252\324)?\315;\7\361\3339\177'\31v$\272G\276h\313l-%\332\373\33\262\26bi\202*\21\327\34\232\211 <'\355\316\237\257\2248Xs\7\357\36]88\3122\20\3157\204\311\230\3124\356)0\343\302+\337/\7\345\242%+&-y\244L\25 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\303\360\226\256)8\270\37723;\277\24\5q\251%\344\325L\351\32\0\330~}`"\273\32\201\5<\236<3\317\310-7[\3752\351\320E8X\223\210+\306<\37x-i\357\2\14J\227_G\311 \4\341=)\253\256))| \305-\14,\361+J\267\313\3077F6\271\305\302@4\370\36\374B\340\317c\3120\240\332*\246Z%\252\324)?\315;\7\361\3339\177'\31v$\272G\276h\313l-%\332\373\33\262\26bi\202*\21\327\34\232\211 <'\355\316\237\257\2248Xs\7\357\36]88\3122\20\3157\204\311\230\3124\356)0\343\302+\337/\7\345\242%+&-y\244L\25"3\261\312@\11\263m\363=\355\2603M\237\323\341\222b!#\10\326\2577\244\351-*\243|\322\245~\314\360\330;<\275&E8)\262k=<\274?\3\224M\34\234\340%"\2560#\35\360\327<\316*\15.\336\252\306D)\270\1\264\3475k\306\354l\303\353\3<\33/\317-\337\252WA\251$CG\255~K\17\324\323-.-?\217|W\365\327>'3\351\272:z]5\357[\227\334\337\377$"b#&%\244\265\5%\33*\343}\3065\242t\20h;\2604\252*\2656\260}9\275\307\23\35hS\257\361-\253\24u\35\316\32 \31(\212&\211s\2\263\321\360#f\335\334\266\11)\275\13=\225\275\377\17<1FL>-\342.N$E\12\350I\257\371:+\242\307\225p1\366"E\6\336/\2<\324\267\37\263\272\35}\22\27\310\207\223\203<\305@/\363h\236/\215>\252\246v5$4\334\3407> a<\323\370\336?\332#\250\335\37&\360\177\276%\224%\307\266"\255\352_\31\3148\217?\261\32CTg\336@i<\253i\375z", ) \2560#\35\360\327<\316*\15.\336\252\306D)\270\1\264\3475k\306\354l\303\353\3<\33/\317-\337\252WA\251$CG\255~K\17\324\323-.-?\217|W\365\327>'3\351\272:z]5\357[\227\334\337\377$ (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\303\360\226\256)8\270\37723;\277\24\5q\251%\344\325L\351\32\0\330~}`"\273\32\201\5<\236<3\317\310-7[\3752\351\320E8X\223\210+\306<\37x-i\357\2\14J\227_G\311 \4\341=)\253\256))| \305-\14,\361+J\267\313\3077F6\271\305\302@4\370\36\374B\340\317c\3120\240\332*\246Z%\252\324)?\315;\7\361\3339\177'\31v$\272G\276h\313l-%\332\373\33\262\26bi\202*\21\327\34\232\211 <'\355\316\237\257\2248Xs\7\357\36]88\3122\20\3157\204\311\230\3124\356)0\343\302+\337/\7\345\242%+&-y\244L\25"3\261\312@\11\263m\363=\355\2603M\237\323\341\222b!#\10\326\2577\244\351-*\243|\322\245~\314\360\330;<\275&E8)\262k=<\274?\3\224M\34\234\340%"\2560#\35\360\327<\316*\15.\336\252\306D)\270\1\264\3475k\306\354l\303\353\3<\33/\317-\337\252WA\251$CG\255~K\17\324\323-.-?\217|W\365\327>'3\351\272:z]5\357[\227\334\337\377$"b#&%\244\265\5%\33*\343}\3065\242t\20h;\2604\252*\2656\260}9\275\307\23\35hS\257\361-\253\24u\35\316\32 \31(\212&\211s\2\263\321\360#f\335\334\266\11)\275\13=\225\275\377\17<1FL>-\342.N$E\12\350I\257\371:+\242\307\225p1\366"E\6\336/\2<\324\267\37\263\272\35}\22\27\310\207\223\203<\305@/\363h\236/\215>\252\246v5$4\334\3407> a<\323\370\336?\332#\250\335\37&\360\177\276%\224%\307\266"\255\352_\31\3148\217?\261\32CTg\336@i<\253i\375z", ) E\6\336/\2<\324\267\37\263\272\35}\22\27\310\207\223\203<\305@/\363h\236/\215>\252\246v5$4\334\3407> a<\323\370\336?\332#\250\335\37&\360\177\276%\224%\307\266 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\303\360\226\256)8\270\37723;\277\24\5q\251%\344\325L\351\32\0\330~}`"\273\32\201\5<\236<3\317\310-7[\3752\351\320E8X\223\210+\306<\37x-i\357\2\14J\227_G\311 \4\341=)\253\256))| \305-\14,\361+J\267\313\3077F6\271\305\302@4\370\36\374B\340\317c\3120\240\332*\246Z%\252\324)?\315;\7\361\3339\177'\31v$\272G\276h\313l-%\332\373\33\262\26bi\202*\21\327\34\232\211 <'\355\316\237\257\2248Xs\7\357\36]88\3122\20\3157\204\311\230\3124\356)0\343\302+\337/\7\345\242%+&-y\244L\25"3\261\312@\11\263m\363=\355\2603M\237\323\341\222b!#\10\326\2577\244\351-*\243|\322\245~\314\360\330;<\275&E8)\262k=<\274?\3\224M\34\234\340%"\2560#\35\360\327<\316*\15.\336\252\306D)\270\1\264\3475k\306\354l\303\353\3<\33/\317-\337\252WA\251$CG\255~K\17\324\323-.-?\217|W\365\327>'3\351\272:z]5\357[\227\334\337\377$"b#&%\244\265\5%\33*\343}\3065\242t\20h;\2604\252*\2656\260}9\275\307\23\35hS\257\361-\253\24u\35\316\32 \31(\212&\211s\2\263\321\360#f\335\334\266\11)\275\13=\225\275\377\17<1FL>-\342.N$E\12\350I\257\371:+\242\307\225p1\366"E\6\336/\2<\324\267\37\263\272\35}\22\27\310\207\223\203<\305@/\363h\236/\215>\252\246v5$4\334\3407> a<\323\370\336?\332#\250\335\37&\360\177\276%\224%\307\266"\255\352_\31\3148\217?\261\32CTg\336@i<\253i\375z", ) , ) == 0x0
 01257  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "l\343\246)T\251\275I\332\345\272\36\3m\3375\341\12\270\216jU\361\344\303\357\231\1(n\263\262ZM;\11\227\307\224l\203\217\222;dI8\241M\375\213\267"\17\14\211c@M\257\36\27\3657p$\247\242qB\304qp\365Ak>\36;\233|L\31-\263\231\354\225\227\241\206\333!\205{P\352\213a.\377\307\220\264\260\247\271yrO\32\272c\244\205u&\320F\335\32\237W\360\344\367b/6\7\3\13w\300\364\210\\324\273\317Ep.I\16y\366?s\22\307\272\2339\25\357\363D\25?\207\76/\277\362XG\374\327\316\22\201\323\221o\205M\10\316k\355\264\2305\2556%\261\336$J\375\230\1\5\262T!\375\343Q;\203\245\333\377\333\31fiy\352\221*3\267\351D\352\251 \2PY\374\244W\240O\370\230\330\16a\213}J\337\220z\245\37\356\240\322\246\10\30J\357\177\374\36\34q\24\340f\6\244\352v\17\247\6^\311\276G\301n\37z\264\35\251e\363\326#\255\375Z\370o\345\254\375\320\234\23\334\\210\211l>K\326\221\235`\371\315\255td\0r]\6e"n\342\276\370\374\302g\373So\321\326\344\221V\340\220\351\254\321\216EzU4\222\26\357\301\315jCu\232\223\202\177\36\16\274\265jm\20\232N5i\15"{FO\303\376\360\20517\14\211c@M\257\36\27\3657p$\247\242qB\304qp\365Ak>\36;\233|L\31-\263\231\354\225\227\241\206\333!\205{P\352\213a.\377\307\220\264\260\247\271yrO\32\272c\244\205u&\320F\335\32\237W\360\344\367b/6\7\3\13w\300\364\210\\324\273\317Ep.I\16y\366?s\22\307\272\2339\25\357\363D\25?\207\76/\277\362XG\374\327\316\22\201\323\221o\205M\10\316k\355\264\2305\2556%\261\336$J\375\230\1\5\262T!\375\343Q;\203\245\333\377\333\31fiy\352\221*3\267\351D\352\251 \2PY\374\244W\240O\370\230\330\16a\213}J\337\220z\245\37\356\240\322\246\10\30J\357\177\374\36\34q\24\340f\6\244\352v\17\247\6^\311\276G\301n\37z\264\35\251e\363\326#\255\375Z\370o\345\254\375\320\234\23\334\\210\211l>K\326\221\235`\371\315\255td\0r]\6e (92, 0, 0, 0, "l\343\246)T\251\275I\332\345\272\36\3m\3375\341\12\270\216jU\361\344\303\357\231\1(n\263\262ZM;\11\227\307\224l\203\217\222;dI8\241M\375\213\267"\17\14\211c@M\257\36\27\3657p$\247\242qB\304qp\365Ak>\36;\233|L\31-\263\231\354\225\227\241\206\333!\205{P\352\213a.\377\307\220\264\260\247\271yrO\32\272c\244\205u&\320F\335\32\237W\360\344\367b/6\7\3\13w\300\364\210\\324\273\317Ep.I\16y\366?s\22\307\272\2339\25\357\363D\25?\207\76/\277\362XG\374\327\316\22\201\323\221o\205M\10\316k\355\264\2305\2556%\261\336$J\375\230\1\5\262T!\375\343Q;\203\245\333\377\333\31fiy\352\221*3\267\351D\352\251 \2PY\374\244W\240O\370\230\330\16a\213}J\337\220z\245\37\356\240\322\246\10\30J\357\177\374\36\34q\24\340f\6\244\352v\17\247\6^\311\276G\301n\37z\264\35\251e\363\326#\255\375Z\370o\345\254\375\320\234\23\334\\210\211l>K\326\221\235`\371\315\255td\0r]\6e"n\342\276\370\374\302g\373So\321\326\344\221V\340\220\351\254\321\216EzU4\222\26\357\301\315jCu\232\223\202\177\36\16\274\265jm\20\232N5i\15"{FO\303\376\360\205303\376\360\205275\313\254\266\0\207Q\205\372\256\271\237Rc\2\251\267\305\355B\305\304\25\217\350\20S\5\340\326e\223qk\225\345\21\351]\274\376\213\33\245\235\365\342:S?\26\310N\335c\354\302\15\240J\3}a\35\277\236\360mVpM\25\376\256\377\7DYj%Z\224\206S\20\226{&~\275{)\361\320\335\322\302),\303r\215\354\2\2765=\352\4\202V\214\0\317\214\15\307\36\322'\4\317\234f", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01258  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\35!R!+\333\362\2557\241}\372\174\240h?\330r\3422C4\227\367c92\217\221<:\243\32\30\34;s!)B" \23f&,(\17/-%,\27\324k?7&\2357?9+Chs{>kL]O[CuO"QADJ\7|LI+DCAC_VKo46Wz\367C5;V\302V\307\33\251^\36\36D\200"'$uB\256\15).\250\300%\36ygA'Y3_87R0P+VrT,[v\22\225\356J%\262\262\10,\326\220\357\257\212\231*\353\25031\201*\333\5\264:\271H\2703\260\304y\326>\12:\326\366\3450+\312\301\355\225!\330=\21j\11\217\11^2y@\26\333G\204-\273\34I\169(\266\371\177/G\357X\236\344\225\303#%\347.')vH$,".\320?1\273+\334~\3674\01m\323\177\177,n\363\351|\37\377 u\6\13\247\3416\256H\21x|\304\10\2156P6\3321\301\364zy0n{\262r(\37\177\17\274;j^k\347}}<~\344+\15:\327c\257\301&/3#3485\2624\308=6<>\20>\34\14\23\36\34\34 %,$&dm).:+/u/(!920R41%8:N\32=:-?\30\236\34\31\13 \245!\263%"3'+\267+,<\375%E1a\332O49\32671i8\374\270L;9\363\317\3^\37"\252?\7\3636%\337(\220**.-,\34\3601\273\16\204\36046\313\2222\205\330j\236<\220R\341O.P.r\313\312\345!\247(M\354\253\24-\14 \244\362\266\350@0=\259\231r7\354>*m\363\267\36\316H\340:.\247\377\257.S*\21*u0\255\327\15E=", )  \23f&,(\17/-%,\27\324k?7&\2357?9+Chs{>kL]O[CuO (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\35!R!+\333\362\2557\241}\372\174\240h?\330r\3422C4\227\367c92\217\221<:\243\32\30\34;s!)B" \23f&,(\17/-%,\27\324k?7&\2357?9+Chs{>kL]O[CuO"QADJ\7|LI+DCAC_VKo46Wz\367C5;V\302V\307\33\251^\36\36D\200"'$uB\256\15).\250\300%\36ygA'Y3_87R0P+VrT,[v\22\225\356J%\262\262\10,\326\220\357\257\212\231*\353\25031\201*\333\5\264:\271H\2703\260\304y\326>\12:\326\366\3450+\312\301\355\225!\330=\21j\11\217\11^2y@\26\333G\204-\273\34I\169(\266\371\177/G\357X\236\344\225\303#%\347.')vH$,".\320?1\273+\334~\3674\01m\323\177\177,n\363\351|\37\377 u\6\13\247\3416\256H\21x|\304\10\2156P6\3321\301\364zy0n{\262r(\37\177\17\274;j^k\347}}<~\344+\15:\327c\257\301&/3#3485\2624\308=6<>\20>\34\14\23\36\34\34 %,$&dm).:+/u/(!920R41%8:N\32=:-?\30\236\34\31\13 \245!\263%"3'+\267+,<\375%E1a\332O49\32671i8\374\270L;9\363\317\3^\37"\252?\7\3636%\337(\220**.-,\34\3601\273\16\204\36046\313\2222\205\330j\236<\220R\341O.P.r\313\312\345!\247(M\354\253\24-\14 \244\362\266\350@0=\259\231r7\354>*m\363\267\36\316H\340:.\247\377\257.S*\21*u0\255\327\15E=", ) '$uB\256\15).\250\300%\36ygA'Y3_87R0P+VrT,[v\22\225\356J%\262\262\10,\326\220\357\257\212\231*\353\25031\201*\333\5\264:\271H\2703\260\304y\326>\12:\326\366\3450+\312\301\355\225!\330=\21j\11\217\11^2y@\26\333G\204-\273\34I\169(\266\371\177/G\357X\236\344\225\303#%\347.')vH$, (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\35!R!+\333\362\2557\241}\372\174\240h?\330r\3422C4\227\367c92\217\221<:\243\32\30\34;s!)B" \23f&,(\17/-%,\27\324k?7&\2357?9+Chs{>kL]O[CuO"QADJ\7|LI+DCAC_VKo46Wz\367C5;V\302V\307\33\251^\36\36D\200"'$uB\256\15).\250\300%\36ygA'Y3_87R0P+VrT,[v\22\225\356J%\262\262\10,\326\220\357\257\212\231*\353\25031\201*\333\5\264:\271H\2703\260\304y\326>\12:\326\366\3450+\312\301\355\225!\330=\21j\11\217\11^2y@\26\333G\204-\273\34I\169(\266\371\177/G\357X\236\344\225\303#%\347.')vH$,".\320?1\273+\334~\3674\01m\323\177\177,n\363\351|\37\377 u\6\13\247\3416\256H\21x|\304\10\2156P6\3321\301\364zy0n{\262r(\37\177\17\274;j^k\347}}<~\344+\15:\327c\257\301&/3#3485\2624\308=6<>\20>\34\14\23\36\34\34 %,$&dm).:+/u/(!920R41%8:N\32=:-?\30\236\34\31\13 \245!\263%"3'+\267+,<\375%E1a\332O49\32671i8\374\270L;9\363\317\3^\37"\252?\7\3636%\337(\220**.-,\34\3601\273\16\204\36046\313\2222\205\330j\236<\220R\341O.P.r\313\312\345!\247(M\354\253\24-\14 \244\362\266\350@0=\259\231r7\354>*m\363\267\36\316H\340:.\247\377\257.S*\21*u0\255\327\15E=", ) 3'+\267+,<\375%E1a\332O49\32671i8\374\270L;9\363\317\3^\37 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\35!R!+\333\362\2557\241}\372\174\240h?\330r\3422C4\227\367c92\217\221<:\243\32\30\34;s!)B" \23f&,(\17/-%,\27\324k?7&\2357?9+Chs{>kL]O[CuO"QADJ\7|LI+DCAC_VKo46Wz\367C5;V\302V\307\33\251^\36\36D\200"'$uB\256\15).\250\300%\36ygA'Y3_87R0P+VrT,[v\22\225\356J%\262\262\10,\326\220\357\257\212\231*\353\25031\201*\333\5\264:\271H\2703\260\304y\326>\12:\326\366\3450+\312\301\355\225!\330=\21j\11\217\11^2y@\26\333G\204-\273\34I\169(\266\371\177/G\357X\236\344\225\303#%\347.')vH$,".\320?1\273+\334~\3674\01m\323\177\177,n\363\351|\37\377 u\6\13\247\3416\256H\21x|\304\10\2156P6\3321\301\364zy0n{\262r(\37\177\17\274;j^k\347}}<~\344+\15:\327c\257\301&/3#3485\2624\308=6<>\20>\34\14\23\36\34\34 %,$&dm).:+/u/(!920R41%8:N\32=:-?\30\236\34\31\13 \245!\263%"3'+\267+,<\375%E1a\332O49\32671i8\374\270L;9\363\317\3^\37"\252?\7\3636%\337(\220**.-,\34\3601\273\16\204\36046\313\2222\205\330j\236<\220R\341O.P.r\313\312\345!\247(M\354\253\24-\14 \244\362\266\350@0=\259\231r7\354>*m\363\267\36\316H\340:.\247\377\257.S*\21*u0\255\327\15E=", ) , ) == 0x0
 01259  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "~\274x,v\3466\362\362\21\304\265:\2\220\250{\257\33\320\360O\374\15\211\224\206~\366!\326\363\330.\14c\312\256\0M\27\20\220p.',2\361\210>\202w\203\266r\341m>\203\10\314\231\202c\36\252\211\301\322[%+\327\253#\307,}E>6u"\35\222n\2239\363K\221K'\377\273IS\254:s\333\363z\326\310\307z\252\214k\363P5\342\317\252g\376\247\334\334Uk{E'\3\277T\206\300\344>\271|e\2749\311\247\360\255\230\307\214>]\360\367O(imk\261C\331\322\240/\353+\23'\344\230\370\276\215z\360\213\5\272R\237\344U\202s(8\312>=@\320C\276m\21\361K\276\306_gk\222\32\7\307`\7\206\326\252\kY\372\255n\246\362-\270\370\3\370(\241K\2\2\227\2315\367\360dn3L\346\223\372_\267\235z\274[C\260H\20\250~X\372W\15B=\375\301\371\237\256^\277{\261]\226)\315\13\274\370p\36+;\376=G>+nF\203\315\310\246\227\363\330l\27jf~\302g\234\244\230\211/\375@\267\203\247\221\246)\24)$\214e\254\20\277\241\25=\352&\22"\331c\243\16<\2606\6wp\337 \314\352\365\353\204E\213Eo\221-l'\346\371\353\255.\375v\270uDy\247"\377\364\216#di\364\317\10\310\35\303\334\14d\11\20\370\350\272*m\217lmA1\323\307\3702E\4iU\265h\34\314\316\274\25\363\30\33\360\332\370\214\340}'BZA\342\370\211`\235N\377\232;\266e\165\325\254\230Q\270\343>\333dy!\275\25\365H\350s\263\26@\34\377\271H3\310\277qe\366\21\312a\364\260\300\372\330\225\350\237X\255\374\234?e\202\301\203\343o\243\342\300"P\1\6%CX\351}\267\350\323", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \35\222n\2239\363K\221K'\377\273IS\254:s\333\363z\326\310\307z\252\214k\363P5\342\317\252g\376\247\334\334Uk{E'\3\277T\206\300\344>\271|e\2749\311\247\360\255\230\307\214>]\360\367O(imk\261C\331\322\240/\353+\23'\344\230\370\276\215z\360\213\5\272R\237\344U\202s(8\312>=@\320C\276m\21\361K\276\306_gk\222\32\7\307`\7\206\326\252\kY\372\255n\246\362-\270\370\3\370(\241K\2\2\227\2315\367\360dn3L\346\223\372_\267\235z\274[C\260H\20\250~X\372W\15B=\375\301\371\237\256^\277{\261]\226)\315\13\274\370p\36+;\376=G>+nF\203\315\310\246\227\363\330l\27jf~\302g\234\244\230\211/\375@\267\203\247\221\246)\24)$\214e\254\20\277\241\25=\352&\22 (92, 0, 0, 0, "~\274x,v\3466\362\362\21\304\265:\2\220\250{\257\33\320\360O\374\15\211\224\206~\366!\326\363\330.\14c\312\256\0M\27\20\220p.',2\361\210>\202w\203\266r\341m>\203\10\314\231\202c\36\252\211\301\322[%+\327\253#\307,}E>6u"\35\222n\2239\363K\221K'\377\273IS\254:s\333\363z\326\310\307z\252\214k\363P5\342\317\252g\376\247\334\334Uk{E'\3\277T\206\300\344>\271|e\2749\311\247\360\255\230\307\214>]\360\367O(imk\261C\331\322\240/\353+\23'\344\230\370\276\215z\360\213\5\272R\237\344U\202s(8\312>=@\320C\276m\21\361K\276\306_gk\222\32\7\307`\7\206\326\252\kY\372\255n\246\362-\270\370\3\370(\241K\2\2\227\2315\367\360dn3L\346\223\372_\267\235z\274[C\260H\20\250~X\372W\15B=\375\301\371\237\256^\277{\261]\226)\315\13\274\370p\36+;\376=G>+nF\203\315\310\246\227\363\330l\27jf~\302g\234\244\230\211/\375@\267\203\247\221\246)\24)$\214e\254\20\277\241\25=\352&\22"\331c\243\16<\2606\6wp\337 \314\352\365\353\204E\213Eo\221-l'\346\371\353\255.\375v\270uDy\247"\377\364\216#di\364\317\10\310\35\303\334\14d\11\20\370\350\272*m\217lmA1\323\307\3702E\4iU\265h\34\314\316\274\25\363\30\33\360\332\370\214\340}'BZA\342\370\211`\235N\377\232;\266e\165\325\254\230Q\270\343>\333dy!\275\25\365H\350s\263\26@\34\377\271H3\310\277qe\366\21\312a\364\260\300\372\330\225\350\237X\255\374\234?e\202\301\203\343o\243\342\300"P\1\6%CX\351}\267\350\323", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \377\364\216#di\364\317\10\310\35\303\334\14d\11\20\370\350\272*m\217lmA1\323\307\3702E\4iU\265h\34\314\316\274\25\363\30\33\360\332\370\214\340}'BZA\342\370\211`\235N\377\232;\266e\165\325\254\230Q\270\343>\333dy!\275\25\365H\350s\263\26@\34\377\271H3\310\277qe\366\21\312a\364\260\300\372\330\225\350\237X\255\374\234?e\202\301\203\343o\243\342\300 (92, 0, 0, 0, "~\274x,v\3466\362\362\21\304\265:\2\220\250{\257\33\320\360O\374\15\211\224\206~\366!\326\363\330.\14c\312\256\0M\27\20\220p.',2\361\210>\202w\203\266r\341m>\203\10\314\231\202c\36\252\211\301\322[%+\327\253#\307,}E>6u"\35\222n\2239\363K\221K'\377\273IS\254:s\333\363z\326\310\307z\252\214k\363P5\342\317\252g\376\247\334\334Uk{E'\3\277T\206\300\344>\271|e\2749\311\247\360\255\230\307\214>]\360\367O(imk\261C\331\322\240/\353+\23'\344\230\370\276\215z\360\213\5\272R\237\344U\202s(8\312>=@\320C\276m\21\361K\276\306_gk\222\32\7\307`\7\206\326\252\kY\372\255n\246\362-\270\370\3\370(\241K\2\2\227\2315\367\360dn3L\346\223\372_\267\235z\274[C\260H\20\250~X\372W\15B=\375\301\371\237\256^\277{\261]\226)\315\13\274\370p\36+;\376=G>+nF\203\315\310\246\227\363\330l\27jf~\302g\234\244\230\211/\375@\267\203\247\221\246)\24)$\214e\254\20\277\241\25=\352&\22"\331c\243\16<\2606\6wp\337 \314\352\365\353\204E\213Eo\221-l'\346\371\353\255.\375v\270uDy\247"\377\364\216#di\364\317\10\310\35\303\334\14d\11\20\370\350\272*m\217lmA1\323\307\3702E\4iU\265h\34\314\316\274\25\363\30\33\360\332\370\214\340}'BZA\342\370\211`\235N\377\232;\266e\165\325\254\230Q\270\343>\333dy!\275\25\365H\350s\263\26@\34\377\271H3\310\277qe\366\21\312a\364\260\300\372\330\225\350\237X\255\374\234?e\202\301\203\343o\243\342\300"P\1\6%CX\351}\267\350\323", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01260  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "9\31:9 \260\2=O\335_;\3355\344`&\3440\204f\350<\253\355\306\255;y\364$\346\357c\367#\27\372,^\373)\276\206\302\37\244!\35\247%!\235\201\33%?')\2213+\227\211\223/\2134\210[g`6a\263\215\36\277<>\277\274\22\276\215\231\145\311O\240-U\2414\0=\302r\257$\236)\177"\332\271q6?\227?*(\323\15\2767\335\3\33:\17\367=\242+\242\373\241/\178\301#\250%e\251?58\266j\33\341\14=\227'\200!c%\4N\207;'!\32+-\305?\3577W5\375\334\203\251\246<5=\260\14<\2309d\263\33\211\272&^,X*\213\346+xA\2328\211\216(\23\2377\332\33\2353*\230>\36\277\315H\225<\264%\275\32O\377\24\213p\250dQi\242\336\a)(\360\255\336\23A4\270\371g\336x\16?\214\323\314:\16)\207\11\26\234\14\2\221$7\27\345\267\262w-Jp\257\351\107\201"X1\316\356V0\3519\214\356<\335\213\356\33\264KI\26qv\367#V\364&\35\244\374*\220\375-,\241\341169a\3456G\3559w\352<_\353?\215I\314\36K\365!\375\362$c\363'\0\3!\373,\25\373/A\3402H_`\12\267[=\272<\30\177~\353\207\371_\221\3\245\257\6g\08E<\251\15\252\14B\254\11\254\26\260\336\243455\264\371=om\267=\212\33\263\34\36\223q^e\312\326f\224\353\317\337i3\256,\355!\252\327321\20\362\13uEO|\217\234\302+=\213\274\33\225\357\243\337#_\344\6\245\331\327]4\3518j\253-f\24\310\312\16\315K\227\360{1Hy\377\277\220\231\35\24\3376\214\203,ve", ) \332\271q6?\227?*(\323\15\2767\335\3\33:\17\367=\242+\242\373\241/\178\301#\250%e\251331\26\306\260\367279>?58\266j\33\341\14=\227'\200!c%\4N\207;'!\32+-\305?\3577W5\375\334\203\251\246<5=\260\14<\2309d\263\33\211\272&^,X*\213\346+xA\2328\211\216(\23\2377\332\33\2353*\230>\36\277\315H\225<\264%\275\32O\377\24\213p\250dQi\242\336\a)(\360\255\336\23A4\270\371g\336x\16?\214\323\314:\16)\207\11\26\234\14\2\221$7\27\345\267\262w-Jp\257\351\107\201 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "9\31:9 \260\2=O\335_;\3355\344`&\3440\204f\350<\253\355\306\255;y\364$\346\357c\367#\27\372,^\373)\276\206\302\37\244!\35\247%!\235\201\33%?')\2213+\227\211\223/\2134\210[g`6a\263\215\36\277<>\277\274\22\276\215\231\145\311O\240-U\2414\0=\302r\257$\236)\177"\332\271q6?\227?*(\323\15\2767\335\3\33:\17\367=\242+\242\373\241/\178\301#\250%e\251?58\266j\33\341\14=\227'\200!c%\4N\207;'!\32+-\305?\3577W5\375\334\203\251\246<5=\260\14<\2309d\263\33\211\272&^,X*\213\346+xA\2328\211\216(\23\2377\332\33\2353*\230>\36\277\315H\225<\264%\275\32O\377\24\213p\250dQi\242\336\a)(\360\255\336\23A4\270\371g\336x\16?\214\323\314:\16)\207\11\26\234\14\2\221$7\27\345\267\262w-Jp\257\351\107\201"X1\316\356V0\3519\214\356<\335\213\356\33\264KI\26qv\367#V\364&\35\244\374*\220\375-,\241\341169a\3456G\3559w\352<_\353?\215I\314\36K\365!\375\362$c\363'\0\3!\373,\25\373/A\3402H_`\12\267[=\272<\30\177~\353\207\371_\221\3\245\257\6g\08E<\251\15\252\14B\254\11\254\26\260\336\243455\264\371=om\267=\212\33\263\34\36\223q^e\312\326f\224\353\317\337i3\256,\355!\252\327321\20\362\13uEO|\217\234\302+=\213\274\33\225\357\243\337#_\344\6\245\331\327]4\3518j\253-f\24\310\312\16\315K\227\360{1Hy\377\277\220\231\35\24\3376\214\203,ve", ) , ) == 0x0
 01261  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\245\214\341\\342\177\204\15\256\\374&\311\15\211\267e\354`\367|\242`/=\264\271Y\33J\202\276?\366\353\32x\216e\24b\350`X\251\335\314\\325\324\261\220@\250\263\15~\310\1778v\2130\235\3670\2150\261\316A\370\344_v\334\364#\304\212-\276\357\14@\261+\344h\342\222W\265\7B\236\256(6\373\304\211\375>\343\317\33\362\2256\246\273BQ\373n*\333M\J\331\277x88\217\250e\253T\303J!\3610\3338w8\310\357*\345M@\314\207'Y\1\370[S\201d\361!\202\350W\215G\265V\217\23iYW\272\332'\370\15\350&d\254ki\2327\177\244\375\272\241g>\3366\33\270\213 )\254\7/\306A/\335\264\252\316n\354-\36Z\264\275\2314\375\254f\266,\21O\346\374\272\370\335DrX\314\237\232\345\355\27\275\266]\3435O\252\357\332\275\317\2052m\240\213\212\5{\224y\242O\330k\214-\346\\246\306\332\251\321}\265\26fnAl\227\312AG$\354-\357\251s8$N\305\204\16\270\15\336\342[\12\342l\307\2568\267\223\232z\201\22\34\301\352\220L\177\272U}\26\250sv\250\361\30\271\2642\261\315\373\363~\241C\266x\252"\274w\275\223\242\333\23\353\273}\261\366\273h\330\231\20\271\250;Q\225\213]\256>\352]G\376\267\34\244\305TU\2741b\224Y\376\205\o\226\352\177\270\306\161aGFP\206\322\272{B9r\1#Q\312\6XXd\324u\2402J\33uY\1\323.\20\30\246(\265E\210\17\320t\263\26\201uK\3326\213\310\271\333#7\350\335\377\37\364\335\257h\211\34\347\243\267K\276\305\267_\271\16\216Q'\370\313\314 \240OR\266\350\202\341[\177\226 \370\353F(\200\377\36\313\1\354\340\204O\346%", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \274w\275\223\242\333\23\353\273}\261\366\273h\330\231\20\271\250;Q\225\213]\256>\352]G\376\267\34\244\305TU\2741b\224Y\376\205\o\226\352\177\270\306\161aGFP\206\322\272{B9r\1#Q\312\6XXd\324u\2402J\33uY\1\323.\20\30\246(\265E\210\17\320t\263\26\201uK\3326\213\310\271\333#7\350\335\377\37\364\335\257h\211\34\347\243\267K\276\305\267_\271\16\216Q'\370\313\314 \240OR\266\350\202\341[\177\226 \370\353F(\200\377\36\313\1\354\340\204O\346%", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01262  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, ")\246\350\25510\307\14c\6\311\217\315'\330+<<\275\7\273o\20\33\11\240""!c\30C\275\10+\252U\302\256\3214j\365\272<\206i\372\334\35:\24\334\227\0?&v\254@\247$q\304y|\376\360\213"F\377\22$\360\267'\21\320%#\330**i,<\215\323\252\357\22\12\367l\241b\3037AT$\32\20J:\247\25\16\273\241\266\271\377\264\274R\23\10i\322'\335)6\364\363\0|!\357 "\21\370$\36\325p].\30\353\305k\364o\256q\233?\334\371\366\375n\250z9,\264\242~\23\364s~A8I\206\37\304A\346Dhzz\12l.6\307\19\322d\200\21\4\257\30\\261\365\374^>:\32\364Y\237\320\240[\267/\314'6n+0\252\206\254,\13,\2273=\223Z\2675\32\15\37\272>\20<\2323&\234\34\334jh\243+jx\247"Ql\253.\210\4,V\37\26\260o\177\2644\262o\20\2735\34\254\277=p\330<\7\334\237 c*&\335xz\220i(\216-\7C\220\35-22\325\13\5\376p\272\302?3=\271\240\33\37\342:\232\264e\362a\244ib\3 \210F"=\215\10 \265\2672!x\21:\247\261x\36\202].\377\30;\27)\217>q\254R\21peP\343\345\11+\352q\31~\377\273\377\273g$,d\27\262X\26334\325%\257\33\230\335jT\257@\7\302\252\225'\266Q!\3023\\33\276\252\360D=22\335\10\69\37*\232?\246<\4\24\221I:3\250pJ\373%2t\317--\21a1-9\2532\4bb4\25\2\223P\3659$\3329? \13\35r\36\222\254\5\326#'u\316'F \324\324\247\241\12\3r4\262&\362\261\22\37\270:;c\234y]", )  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, ")\246\350\25510\307\14c\6\311\217\315'\330+<<\275\7\273o\20\33\11\240""!c\30C\275\10+\252U\302\256\3214j\365\272<\206i\372\334\35:\24\334\227\0?&v\254@\247$q\304y|\376\360\213"F\377\22$\360\267'\21\320%#\330**i,<\215\323\252\357\22\12\367l\241b\3037AT$\32\20J:\247\25\16\273\241\266\271\377\264\274R\23\10i\322'\335)6\364\363\0|!\357 "\21\370$\36\325p].\30\353\305k\364o\256q\233?\334\371\366\375n\250z9,\264\242~\23\364s~A8I\206\37\304A\346Dhzz\12l.6\307\19\322d\200\21\4\257\30\\261\365\374^>:\32\364Y\237\320\240[\267/\314'6n+0\252\206\254,\13,\2273=\223Z\2675\32\15\37\272>\20<\2323&\234\34\334jh\243+jx\247"Ql\253.\210\4,V\37\26\260o\177\2644\262o\20\2735\34\254\277=p\330<\7\334\237 c*&\335xz\220i(\216-\7C\220\35-22\325\13\5\376p\272\302?3=\271\240\33\37\342:\232\264e\362a\244ib\3 \210F"=\215\10 \265\2672!x\21:\247\261x\36\202].\377\30;\27)\217>q\254R\21peP\343\345\11+\352q\31~\377\273\377\273g$,d\27\262X\26334\325%\257\33\230\335jT\257@\7\302\252\225'\266Q!\3023\\33\276\252\360D=22\335\10\69\37*\232?\246<\4\24\221I:3\250pJ\373%2t\317--\21a1-9\2532\4bb4\25\2\223P\3659$\3329? \13\35r\36\222\254\5\326#'u\316'F \324\324\247\241\12\3r4\262&\362\261\22\37\270:;c\234y]", ) F\377\22$\360\267'\21\320%#\330**i,<\215\323\252\357\22\12\367l\241b\3037AT$\32\20J:\247\25\16\273\241\266\271\377\264\274R\23\10i\322'\335)6\364\363\0|!\357  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, ")\246\350\25510\307\14c\6\311\217\315'\330+<<\275\7\273o\20\33\11\240""!c\30C\275\10+\252U\302\256\3214j\365\272<\206i\372\334\35:\24\334\227\0?&v\254@\247$q\304y|\376\360\213"F\377\22$\360\267'\21\320%#\330**i,<\215\323\252\357\22\12\367l\241b\3037AT$\32\20J:\247\25\16\273\241\266\271\377\264\274R\23\10i\322'\335)6\364\363\0|!\357 "\21\370$\36\325p].\30\353\305k\364o\256q\233?\334\371\366\375n\250z9,\264\242~\23\364s~A8I\206\37\304A\346Dhzz\12l.6\307\19\322d\200\21\4\257\30\\261\365\374^>:\32\364Y\237\320\240[\267/\314'6n+0\252\206\254,\13,\2273=\223Z\2675\32\15\37\272>\20<\2323&\234\34\334jh\243+jx\247"Ql\253.\210\4,V\37\26\260o\177\2644\262o\20\2735\34\254\277=p\330<\7\334\237 c*&\335xz\220i(\216-\7C\220\35-22\325\13\5\376p\272\302?3=\271\240\33\37\342:\232\264e\362a\244ib\3 \210F"=\215\10 \265\2672!x\21:\247\261x\36\202].\377\30;\27)\217>q\254R\21peP\343\345\11+\352q\31~\377\273\377\273g$,d\27\262X\26334\325%\257\33\230\335jT\257@\7\302\252\225'\266Q!\3023\\33\276\252\360D=22\335\10\69\37*\232?\246<\4\24\221I:3\250pJ\373%2t\317--\21a1-9\2532\4bb4\25\2\223P\3659$\3329? \13\35r\36\222\254\5\326#'u\316'F \324\324\247\241\12\3r4\262&\362\261\22\37\270:;c\234y]", ) Ql\253.\210\4,V\37\26\260o\177\2644\262o\20\2735\34\254\277=p\330<\7\334\237 c*&\335xz\220i(\216-\7C\220\35-22\325\13\5\376p\272\302?3=\271\240\33\37\342:\232\264e\362a\244ib\3 \210F (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, ")\246\350\25510\307\14c\6\311\217\315'\330+<<\275\7\273o\20\33\11\240""!c\30C\275\10+\252U\302\256\3214j\365\272<\206i\372\334\35:\24\334\227\0?&v\254@\247$q\304y|\376\360\213"F\377\22$\360\267'\21\320%#\330**i,<\215\323\252\357\22\12\367l\241b\3037AT$\32\20J:\247\25\16\273\241\266\271\377\264\274R\23\10i\322'\335)6\364\363\0|!\357 "\21\370$\36\325p].\30\353\305k\364o\256q\233?\334\371\366\375n\250z9,\264\242~\23\364s~A8I\206\37\304A\346Dhzz\12l.6\307\19\322d\200\21\4\257\30\\261\365\374^>:\32\364Y\237\320\240[\267/\314'6n+0\252\206\254,\13,\2273=\223Z\2675\32\15\37\272>\20<\2323&\234\34\334jh\243+jx\247"Ql\253.\210\4,V\37\26\260o\177\2644\262o\20\2735\34\254\277=p\330<\7\334\237 c*&\335xz\220i(\216-\7C\220\35-22\325\13\5\376p\272\302?3=\271\240\33\37\342:\232\264e\362a\244ib\3 \210F"=\215\10 \265\2672!x\21:\247\261x\36\202].\377\30;\27)\217>q\254R\21peP\343\345\11+\352q\31~\377\273\377\273g$,d\27\262X\26334\325%\257\33\230\335jT\257@\7\302\252\225'\266Q!\3023\\33\276\252\360D=22\335\10\69\37*\232?\246<\4\24\221I:3\250pJ\373%2t\317--\21a1-9\2532\4bb4\25\2\223P\3659$\3329? \13\35r\36\222\254\5\326#'u\316'F \324\324\247\241\12\3r4\262&\362\261\22\37\270:;c\234y]", ) , ) == 0x0
 01263  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\347{\337$\303J`'\242v>/|\261\334l\205\252\256\241\256\202D\336\201\2729X\277\231\26\344cB\202\263\217\33a\232\366\230\246(\306=O8\315q\347\311\326!\251\355\220-\212\313\7\237\310\251\37\325"\352\350\246\37\273\33\212\207B<|O\272^f\302\375\2143\2447\255K\221\223\11\201\346\335\347\1\25\264'={\241\272\344D\317\211\17\213B\372\21\36\242\313F\242\275j\325\320\212\317\343\2320T\305E\230wWC8\262o\32\344\274\341\366|\342\276R\353j\375~h\37\252\222?\231\355@\363p\235\213[r\275\2\\372\270\234w\32\356\220\216\355\212\21'\256\342;\276\333H\366\340\10#v\254\33\3506\267\330\332\335\244\327\216%\34\13h\22\266\314\212c4$\2656;.e\3$\341\237\350\302\371\237\35Mi\270\312j\245\361\231.\375OOn\305l\300\261\12m:)\16\275\10Ua\31\0Z\17\256\207\14T\266H\375\10\346\33fF\306\374\274\241\0\371\34\34O\6K\247u\364\370\224\266\237\263\214\324\22\343\3.|\356\213\273_\3164\354\10\34Y\347\233\224w`\316\34\6\366\250\234g/'\367:D\332\20x\0~\11\205z\26\26\207\231\326\6\A\277?\374\31\371B\7\205\13\374^\36\234\242#`'VN\347OO\310\220\277'/\221\343\257L\24o\4\275\207\246\217\362.:e\10\200\22n\350\323\311V\221 y\371\257a8\10nC6\211\354\210\256ME5\231\364\206\27\312\260\7e\311\341\223\260\22\252\226lH\241\346"}j\22J\232W\16\35\207\310\373\230;6\202\3545\303|\13H\25D0\224\210\233\23\3132za\332\250\247\1\3\203\223C\325fl}g\17\3561\267\7%EX\26\231(\33\330\301\323\27\312\312fJnW\316\11KZ\352E", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \352\350\246\37\273\33\212\207B<|O\272^f\302\375\2143\2447\255K\221\223\11\201\346\335\347\1\25\264'={\241\272\344D\317\211\17\213B\372\21\36\242\313F\242\275j\325\320\212\317\343\2320T\305E\230wWC8\262o\32\344\274\341\366|\342\276R\353j\375~h\37\252\222?\231\355@\363p\235\213[r\275\2\\372\270\234w\32\356\220\216\355\212\21'\256\342;\276\333H\366\340\10#v\254\33\3506\267\330\332\335\244\327\216%\34\13h\22\266\314\212c4$\2656;.e\3$\341\237\350\302\371\237\35Mi\270\312j\245\361\231.\375OOn\305l\300\261\12m:)\16\275\10Ua\31\0Z\17\256\207\14T\266H\375\10\346\33fF\306\374\274\241\0\371\34\34O\6K\247u\364\370\224\266\237\263\214\324\22\343\3.|\356\213\273_\3164\354\10\34Y\347\233\224w`\316\34\6\366\250\234g/'\367:D\332\20x\0~\11\205z\26\26\207\231\326\6\A\277?\374\31\371B\7\205\13\374^\36\234\242#`'VN\347OO\310\220\277'/\221\343\257L\24o\4\275\207\246\217\362.:e\10\200\22n\350\323\311V\221 y\371\257a8\10nC6\211\354\210\256ME5\231\364\206\27\312\260\7e\311\341\223\260\22\252\226lH\241\346 (92, 0, 0, 0, "\347{\337$\303J`'\242v>/|\261\334l\205\252\256\241\256\202D\336\201\2729X\277\231\26\344cB\202\263\217\33a\232\366\230\246(\306=O8\315q\347\311\326!\251\355\220-\212\313\7\237\310\251\37\325"\352\350\246\37\273\33\212\207B<|O\272^f\302\375\2143\2447\255K\221\223\11\201\346\335\347\1\25\264'={\241\272\344D\317\211\17\213B\372\21\36\242\313F\242\275j\325\320\212\317\343\2320T\305E\230wWC8\262o\32\344\274\341\366|\342\276R\353j\375~h\37\252\222?\231\355@\363p\235\213[r\275\2\\372\270\234w\32\356\220\216\355\212\21'\256\342;\276\333H\366\340\10#v\254\33\3506\267\330\332\335\244\327\216%\34\13h\22\266\314\212c4$\2656;.e\3$\341\237\350\302\371\237\35Mi\270\312j\245\361\231.\375OOn\305l\300\261\12m:)\16\275\10Ua\31\0Z\17\256\207\14T\266H\375\10\346\33fF\306\374\274\241\0\371\34\34O\6K\247u\364\370\224\266\237\263\214\324\22\343\3.|\356\213\273_\3164\354\10\34Y\347\233\224w`\316\34\6\366\250\234g/'\367:D\332\20x\0~\11\205z\26\26\207\231\326\6\A\277?\374\31\371B\7\205\13\374^\36\234\242#`'VN\347OO\310\220\277'/\221\343\257L\24o\4\275\207\246\217\362.:e\10\200\22n\350\323\311V\221 y\371\257a8\10nC6\211\354\210\256ME5\231\364\206\27\312\260\7e\311\341\223\260\22\252\226lH\241\346"}j\22J\232W\16\35\207\310\373\230;6\202\3545\303|\13H\25D0\224\210\233\23\3132za\332\250\247\1\3\203\223C\325fl}g\17\3561\267\7%EX\26\231(\33\330\301\323\27\312\312fJnW\316\11KZ\352E", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01264  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\0\1\317\313\362~v},\301);\26\335\245\325\317\3426\333\362\3056\34\376l!\3544U\236\271\233-ON\367\13\203\223S$pL-\210)\13k\254\240\22\345\330u2)\277#\306\3671Y17^6x\17L="\314I\353\327(e>\17(\315/\23p#\315\333\304\35\377\313\307\370>6\2309j\33[,w\31M\310H\240'8d\242\264\254\26\246\13\277\245\262\20\224\321\240\207\13\211VZ\22\311Ze\274]\3533\33A1.\227`\21nc\177I\26Whr@\257lw\216\257h\341\362e4c*r\372mz;oM\17G\233L\241\37_o\371\23+\26\355,B\310Q\346I@\2576\23631;z1\267\362x8?r=v[Zk1M_sIW\263",\275''h,ICYCE_\27042gFTXD^\H+\21xP\\11-'\36\31\241\344.\20\344&\324!\330{\12+.\322;\3471\3223\10\367\274p#M\35\17u?0~"\21\255[.\256v1\243;r1\351ip\2051\272j5\6\276f\25\263e\24\264>a/\225C&\226~d\262!\276\22\25\21\12\34;.|\322\370\14>\3302q5\2053\274\254\356\35:o:\327\23.\33Z;, )  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\0\1\317\313\362~v},\301);\26\335\245\325\317\3426\333\362\3056\34\376l!\3544U\236\271\233-ON\367\13\203\223S$pL-\210)\13k\254\240\22\345\330u2)\277#\306\3671Y17^6x\17L="\314I\353\327(e>\17(\315/\23p#\315\333\304\35\377\313\307\370>6\2309j\33[,w\31M\310H\240'8d\242\264\254\26\246\13\277\245\262\20\224\321\240\207\13\211VZ\22\311Ze\274]\3533\33A1.\227`\21nc\177I\26Whr@\257lw\216\257h\341\362e4c*r\372mz;oM\17G\233L\241\37_o\371\23+\26\355,B\310Q\346I@\2576\23631;z1\267\362x8?r=v[Zk1M_sIW\263",\275''h,ICYCE_\27042gFTXD^\H+\21xP\\11-'\36\31\241\344.\20\344&\324!\330{\12+.\322;\3471\3223\10\367\274p#M\35\17u?0~"\21\255[.\256v1\243;r1\351ip\2051\272j5\6\276f\25\263e\24\264>a/\225C&\226~d\262!\276\22\25\21\12\34;.|\322\370\14>\3302q5\2053\274\254\356\35:o:\327\23.\33Z;, ) ,\275''h,ICYCE_\27042gFTXD^\H+\21xP\\11-'\36\31\241\344.\20\344&\324!\330{\12+.\322;\3471\3223\10\367\274p#M\35\17u?0~256\21\271\25vK (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\0\1\317\313\362~v},\301);\26\335\245\325\317\3426\333\362\3056\34\376l!\3544U\236\271\233-ON\367\13\203\223S$pL-\210)\13k\254\240\22\345\330u2)\277#\306\3671Y17^6x\17L="\314I\353\327(e>\17(\315/\23p#\315\333\304\35\377\313\307\370>6\2309j\33[,w\31M\310H\240'8d\242\264\254\26\246\13\277\245\262\20\224\321\240\207\13\211VZ\22\311Ze\274]\3533\33A1.\227`\21nc\177I\26Whr@\257lw\216\257h\341\362e4c*r\372mz;oM\17G\233L\241\37_o\371\23+\26\355,B\310Q\346I@\2576\23631;z1\267\362x8?r=v[Zk1M_sIW\263",\275''h,ICYCE_\27042gFTXD^\H+\21xP\\11-'\36\31\241\344.\20\344&\324!\330{\12+.\322;\3471\3223\10\367\274p#M\35\17u?0~"\21\255[.\256v1\243;r1\351ip\2051\272j5\6\276f\25\263e\24\264>a/\225C&\226~d\262!\276\22\25\21\12\34;.|\322\370\14>\3302q5\2053\274\254\356\35:o:\327\23.\33Z;, ) , ) == 0x0
 01265  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\375\0\373\324\363u>$\330M'[y\214C\357d\363kj\224\25\267\24<\352h\316w\354\312\16\32?\200r\204&\374\323\271\21Ka\266\179\332\0\22\360iKg\212\274\230\355\341=[c\215=\312\372\23\21Gz\15\255\242\323\315\243\351\377x\273\371Kk\304\371\266\6`\2603\4,k@J\2\7\5\3366\241\36@\10\\346'qC2\257a\177\370K\300\270\265l/+v\222"\213\215w\36\346\347ne\204\234\32\355\305\246\32\27Q\310\330jD\217H?\303L\37_\267\315\27\272\1\307Y,\364\361U\302^O@\310\11->\302\306\11}\20s\253\262\233)D\356]7\\236`\12D\2C[\322G\271\227\230\237\376Op\26\322\201\36<\244\341$6\336\305\241\235\233\360\323\331T\302\344\313\351^\214\21/\211R\2071\220\253v\343\251\264\7\304Z\256\12\343,\330\370NO\377\262K)\366\251\233\377\23"M\224\306\362\1i\260a\250\263C1t\31\35 \243\330\262\370i\205\302\340Y|\304,et\266\302\271\276V\261\312\3059\216O\330\22 V\344\223\256?\365f\235\1,\262mxDS\343\334\312x$y\252\226\362\243\367\230v\13\001S3]\33\213\344\300\315\25\327\23\3407V\247\313F\377\324\20\316)}\3\0?j\325l\177\355=\257\247;\344\254H\310\23\27w\224\300\245Q\275\230\356\252y\266\3454\256a\343\2640\12\26\240i\20\251\235]H)i\2555\347\316\352\305\263\276J\323\275{\375?\24\26\7F\376\366M\225!\366\314=\262\371\245\11\307\351\15\11]K2\377l\214\356>\360,\12\334\350'\366\245\332<\37\210\347\276\326\7%X\246\26`9G\231\233\351\354E\336\16!l\203\243\213\237\241\37}J*%\377=\263r`\2456\316Rqu", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \213\215w\36\346\347ne\204\234\32\355\305\246\32\27Q\310\330jD\217H?\303L\37_\267\315\27\272\1\307Y,\364\361U\302^O@\310\11->\302\306\11}\20s\253\262\233)D\356]7\\236`\12D\2C[\322G\271\227\230\237\376Op\26\322\201\36<\244\341$6\336\305\241\235\233\360\323\331T\302\344\313\351^\214\21/\211R\2071\220\253v\343\251\264\7\304Z\256\12\343,\330\370NO\377\262K)\366\251\233\377\23 (92, 0, 0, 0, "\375\0\373\324\363u>$\330M'[y\214C\357d\363kj\224\25\267\24<\352h\316w\354\312\16\32?\200r\204&\374\323\271\21Ka\266\179\332\0\22\360iKg\212\274\230\355\341=[c\215=\312\372\23\21Gz\15\255\242\323\315\243\351\377x\273\371Kk\304\371\266\6`\2603\4,k@J\2\7\5\3366\241\36@\10\\346'qC2\257a\177\370K\300\270\265l/+v\222"\213\215w\36\346\347ne\204\234\32\355\305\246\32\27Q\310\330jD\217H?\303L\37_\267\315\27\272\1\307Y,\364\361U\302^O@\310\11->\302\306\11}\20s\253\262\233)D\356]7\\236`\12D\2C[\322G\271\227\230\237\376Op\26\322\201\36<\244\341$6\336\305\241\235\233\360\323\331T\302\344\313\351^\214\21/\211R\2071\220\253v\343\251\264\7\304Z\256\12\343,\330\370NO\377\262K)\366\251\233\377\23"M\224\306\362\1i\260a\250\263C1t\31\35 \243\330\262\370i\205\302\340Y|\304,et\266\302\271\276V\261\312\3059\216O\330\22 V\344\223\256?\365f\235\1,\262mxDS\343\334\312x$y\252\226\362\243\367\230v\13\001S3]\33\213\344\300\315\25\327\23\3407V\247\313F\377\324\20\316)}\3\0?j\325l\177\355=\257\247;\344\254H\310\23\27w\224\300\245Q\275\230\356\252y\266\3454\256a\343\2640\12\26\240i\20\251\235]H)i\2555\347\316\352\305\263\276J\323\275{\375?\24\26\7F\376\366M\225!\366\314=\262\371\245\11\307\351\15\11]K2\377l\214\356>\360,\12\334\350'\366\245\332<\37\210\347\276\326\7%X\246\26`9G\231\233\351\354E\336\16!l\203\243\213\237\241\37}J*%\377=\263r`\2456\316Rqu", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01266  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "M+\10?}x<\220\332Z\373\31\37&3O\27\332\236\205\10\251j\23,,Z>5\303"\164\215\326zZ"\205(E\303Y\325,0o\317\3\343\3340:3\17\235>?\26;8\211H\35\31\264\37\32\322\251 &\366\350)"T\310Z(\355 |\311@193\3766\376\274\351\32\323\314\34\357\35\350\20\311\35:'#!\367\256\2706'\262n\324:\240\377\354\314-\255\342\271\352$6\347\276l=\247\351\37\355\177=\206 \26\315\34\365%\277\237$2\376\277\250@\241\374\355-\3046\223m!\225\7a]4=\322]}$B\33\27\227\355\36\232\337T \250\332s\316\363\306I*Y\24M,;0\21\2671\242*\326\249\16\2\372"\3776\34\27\351\314(u``/\3,\327\263&,\0g\232\335.\36*\3603\12F,\276\2472\ \242>\267\253\331k;\315g\35\272\33\346\375!\362'69 \242\27{\375+b\13 \2702o\20%g_F_>\217\274o\16\232\225\215\31N#p3#\211u\345';x(\274\212\334\306g|\330\366\20\20\324#~\3\203\271\7\0\367}K-\226P9\12\3374\366$\7f!\6\22*\32\361\246xm\220?b\331\310\23\266\30\275\367\310\274\341`H2\3760\231*Y\366\261\4$\324V>D\250p(\2>\252\350\215/o1\362Xq\334)\2017\350;\271\3778}j?\373\25\336\26\37"#V(N$\255\357(\301\347H\321\322\305-\3a\362\220\264\360v+0\2359:)}!Y\273\25\271~\36F\250n\33&!\207\346\2113\365X\247).\357 \357\371#\265\331\242\327\232xZ\2738\372\272\33\207]\271\36\265#\243p\37\207af", ) \164\215\326zZ303\376\267m\232\371c.\205!B\312#\25 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "M+\10?}x<\220\332Z\373\31\37&3O\27\332\236\205\10\251j\23,,Z>5\303"\164\215\326zZ"\205(E\303Y\325,0o\317\3\343\3340:3\17\235>?\26;8\211H\35\31\264\37\32\322\251 &\366\350)"T\310Z(\355 |\311@193\3766\376\274\351\32\323\314\34\357\35\350\20\311\35:'#!\367\256\2706'\262n\324:\240\377\354\314-\255\342\271\352$6\347\276l=\247\351\37\355\177=\206 \26\315\34\365%\277\237$2\376\277\250@\241\374\355-\3046\223m!\225\7a]4=\322]}$B\33\27\227\355\36\232\337T \250\332s\316\363\306I*Y\24M,;0\21\2671\242*\326\249\16\2\372"\3776\34\27\351\314(u``/\3,\327\263&,\0g\232\335.\36*\3603\12F,\276\2472\ \242>\267\253\331k;\315g\35\272\33\346\375!\362'69 \242\27{\375+b\13 \2702o\20%g_F_>\217\274o\16\232\225\215\31N#p3#\211u\345';x(\274\212\334\306g|\330\366\20\20\324#~\3\203\271\7\0\367}K-\226P9\12\3374\366$\7f!\6\22*\32\361\246xm\220?b\331\310\23\266\30\275\367\310\274\341`H2\3760\231*Y\366\261\4$\324V>D\250p(\2>\252\350\215/o1\362Xq\334)\2017\350;\271\3778}j?\373\25\336\26\37"#V(N$\255\357(\301\347H\321\322\305-\3a\362\220\264\360v+0\2359:)}!Y\273\25\271~\36F\250n\33&!\207\346\2113\365X\247).\357 \357\371#\265\331\242\327\232xZ\2738\372\272\33\207]\271\36\265#\243p\37\207af", ) T\310Z(\355 |\311@193\3766\376\274\351\32\323\314\34\357\35\350\20\311\35:'#!\367\256\2706'\262n\324:\240\377\354\314-\255\342\271\352$6\347\276l=\247\351\37\355\177=\206 \26\315\34\365%\277\237$2\376\277\250@\241\374\355-\3046\223m!\225\7a]4=\322]}$B\33\27\227\355\36\232\337T \250\332s\316\363\306I*Y\24M,;0\21\2671\242*\326\249\16\2\372 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "M+\10?}x<\220\332Z\373\31\37&3O\27\332\236\205\10\251j\23,,Z>5\303"\164\215\326zZ"\205(E\303Y\325,0o\317\3\343\3340:3\17\235>?\26;8\211H\35\31\264\37\32\322\251 &\366\350)"T\310Z(\355 |\311@193\3766\376\274\351\32\323\314\34\357\35\350\20\311\35:'#!\367\256\2706'\262n\324:\240\377\354\314-\255\342\271\352$6\347\276l=\247\351\37\355\177=\206 \26\315\34\365%\277\237$2\376\277\250@\241\374\355-\3046\223m!\225\7a]4=\322]}$B\33\27\227\355\36\232\337T \250\332s\316\363\306I*Y\24M,;0\21\2671\242*\326\249\16\2\372"\3776\34\27\351\314(u``/\3,\327\263&,\0g\232\335.\36*\3603\12F,\276\2472\ \242>\267\253\331k;\315g\35\272\33\346\375!\362'69 \242\27{\375+b\13 \2702o\20%g_F_>\217\274o\16\232\225\215\31N#p3#\211u\345';x(\274\212\334\306g|\330\366\20\20\324#~\3\203\271\7\0\367}K-\226P9\12\3374\366$\7f!\6\22*\32\361\246xm\220?b\331\310\23\266\30\275\367\310\274\341`H2\3760\231*Y\366\261\4$\324V>D\250p(\2>\252\350\215/o1\362Xq\334)\2017\350;\271\3778}j?\373\25\336\26\37"#V(N$\255\357(\301\347H\321\322\305-\3a\362\220\264\360v+0\2359:)}!Y\273\25\271~\36F\250n\33&!\207\346\2113\365X\247).\357 \357\371#\265\331\242\327\232xZ\2738\372\272\33\207]\271\36\265#\243p\37\207af", ) #V(N$\255\357(\301\347H\321\322\305-\3a\362\220\264\360v+0\2359:)}!Y\273\25\271~\36F\250n\33&!\207\346\2113\365X\247).\357 \357\371#\265\331\242\327\232xZ\2738\372\272\33\207]\271\36\265#\243p\37\207af", ) == 0x0
 01267  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\301\6+[\24\253\217\243\261\344d\301\254\30\244\26\254\221\215^p\323\352/\244\37\317\261_\352\207L\251&\377\253\321\12\257O2\327\323\22\357\315\31\3071t\7\241=\261\0\ws\277v\177\372\375O\256l\332D \364~\227\366\371\7\332\207\236\261\300>\365\311\26!\231\331\226\300\305\313C\302n\357w\371t\327j\220\254\313\250\346\35K\347\301\374\377\17\214S\35\370\222\7\205'\204\342\13:\217=\224\233D^\236?\350\227\362^\35\1~X\16lj\231(\333\370\304\213\377r\201\244\307\260?%\36\276\367c\323J\300T\271\366\332\304\272 \276G5\30\221Z\2,bX\272\376\301\237\12P\260L\376\274.i\32h(1\215S\253fh\21\323\4\26\221O\177\255\371\21\354~\351\224\233M\276\367(U'\|\235AX\5\332r\275\251\320V\375\2361G\250\266_-\2\274Lf\2\276\337\272mr&9bN\224Q\13q\1\14\225I\30U\205\370C\356o\347*{\251\362\36\276\335C\277\323\13o\204\265o;K\213\5\6\336=\331{\234\21\23\25\212\316\322-\31\353|\212\247l4\240#\304C6\2346\10\267i\303)\215\213wF\235\14\211\255\225\370\340a:\0m\206O\371H\361N\221\313\327\25\377\240\207V\272M\315\357K\204fg2\372\23\244\277\376\21?\271\264\257'L\335z\7sM\316\211\0#\261\333\344N\242#\207\301\260\30']\357\247\3626\313\12\13\35\252C\272\275\366PX\336\0\17~\201%\364\252\331_\1 75\221\303\210\304kYv-\351\312L\332\25Md\366\362P\225\307\253\340B!\255\244\365\35\232\303\247@\263\0G\324\351\31\2118\301\231\316\226\270j}\256\330K.\243\177y\10\1\226X\357\216\37xg0\202\364\363\221\323\356\214p\27\32", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01268  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\15.\246|5\26\23\240\227<\260N\277\30\177\200=\253\36\22\311\225"\253,\251\14\375\34\346(&\361+#g/\257\272w3\271\355\17\37677\23\37093\346>0\311\34\22\314\234p\373\335\246\366\3579\213\2529\377z\201=l\221\230\316,\227v=\373s\2628Z;~\237\265S\33l\226j; \1\21\352s\254j\38!\241m4--;\13\360F!$\265\270C3\271\240\270\364\302?=\207\227A:?\33\370W1.%/\24\350\252"U \250.\320N{\11\354I6\2737C8\271;\3709\265\371E\336\31\36\17!\261\262\357(%\255c\14).xz\246\337\34\353a2\3642%\326t88\263;b4\267a\12\364fd\37\337\336\252} \254x*\265)\p/U,/\26\263\20\267\34t>\226:\321\25`\2351\336\10\317\234\21\375V\352\1#\251\266\263\347\257\242\257\352\34~}\212\30|\307\215\332T5"\304\3706[\34\2268\37\33\202=9\214\233{\265\2/\215\205b+\212\210a*\214\5%M4\33\17R0\223\5+9-\3V.o\327e\15\235\247\234\344\15$d\3\315\275t(5+\260|\177%\210\3651\336\270q5\2g3\236)Q%\375>1\37v\24\336\25\34K5r\314\257\13e<\31l?\4\305d\256\22Y\332`\277(\362w.X\2728:m\301\354\233:}\223up#r\313YD:i\250\245\364\11\242-/Q,g\2600\261\3126lL\227mQ\16\372y\377;\34\31\366\324\312\243\254Cj-\255a\10\11";z\352h\15,\360's\360 5\367-[\317\273\266\260\260\261Z\225Y\10\2175h4;`3o\377>}\16oyllR\362'v\367"1\366!\241X\372-l\260\270\203", ) \253,\251\14\375\34\346(&\361+#g/\257\272w3\271\355\17\37677\23\37093\346>0\311\34\22\314\234p\373\335\246\366\3579\213\2529\377z\201=l\221\230\316,\227v=\373s\2628Z;~\237\265S\33l\226j; \1\21\352s\254j\38!\241m4--;\13\360F!$\265\270C3\271\240\270\364\302?=\207\227A:?\33\370W1.%/\24\350\252 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\15.\246|5\26\23\240\227<\260N\277\30\177\200=\253\36\22\311\225"\253,\251\14\375\34\346(&\361+#g/\257\272w3\271\355\17\37677\23\37093\346>0\311\34\22\314\234p\373\335\246\366\3579\213\2529\377z\201=l\221\230\316,\227v=\373s\2628Z;~\237\265S\33l\226j; \1\21\352s\254j\38!\241m4--;\13\360F!$\265\270C3\271\240\270\364\302?=\207\227A:?\33\370W1.%/\24\350\252"U \250.\320N{\11\354I6\2737C8\271;\3709\265\371E\336\31\36\17!\261\262\357(%\255c\14).xz\246\337\34\353a2\3642%\326t88\263;b4\267a\12\364fd\37\337\336\252} \254x*\265)\p/U,/\26\263\20\267\34t>\226:\321\25`\2351\336\10\317\234\21\375V\352\1#\251\266\263\347\257\242\257\352\34~}\212\30|\307\215\332T5"\304\3706[\34\2268\37\33\202=9\214\233{\265\2/\215\205b+\212\210a*\214\5%M4\33\17R0\223\5+9-\3V.o\327e\15\235\247\234\344\15$d\3\315\275t(5+\260|\177%\210\3651\336\270q5\2g3\236)Q%\375>1\37v\24\336\25\34K5r\314\257\13e<\31l?\4\305d\256\22Y\332`\277(\362w.X\2728:m\301\354\233:}\223up#r\313YD:i\250\245\364\11\242-/Q,g\2600\261\3126lL\227mQ\16\372y\377;\34\31\366\324\312\243\254Cj-\255a\10\11";z\352h\15,\360's\360 5\367-[\317\273\266\260\260\261Z\225Y\10\2175h4;`3o\377>}\16oyllR\362'v\367"1\366!\241X\372-l\260\270\203", ) \304\3706[\34\2268\37\33\202=9\214\233{\265\2/\215\205b+\212\210a*\214\5%M4\33\17R0\223\5+9-\3V.o\327e\15\235\247\234\344\15$d\3\315\275t(5+\260|\177%\210\3651\336\270q5\2g3\236)Q%\375>1\37v\24\336\25\34K5r\314\257\13e<\31l?\4\305d\256\22Y\332`\277(\362w.X\2728:m\301\354\233:}\223up#r\313YD:i\250\245\364\11\242-/Q,g\2600\261\3126lL\227mQ\16\372y\377;\34\31\366\324\312\243\254Cj-\255a\10\11 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\15.\246|5\26\23\240\227<\260N\277\30\177\200=\253\36\22\311\225"\253,\251\14\375\34\346(&\361+#g/\257\272w3\271\355\17\37677\23\37093\346>0\311\34\22\314\234p\373\335\246\366\3579\213\2529\377z\201=l\221\230\316,\227v=\373s\2628Z;~\237\265S\33l\226j; \1\21\352s\254j\38!\241m4--;\13\360F!$\265\270C3\271\240\270\364\302?=\207\227A:?\33\370W1.%/\24\350\252"U \250.\320N{\11\354I6\2737C8\271;\3709\265\371E\336\31\36\17!\261\262\357(%\255c\14).xz\246\337\34\353a2\3642%\326t88\263;b4\267a\12\364fd\37\337\336\252} \254x*\265)\p/U,/\26\263\20\267\34t>\226:\321\25`\2351\336\10\317\234\21\375V\352\1#\251\266\263\347\257\242\257\352\34~}\212\30|\307\215\332T5"\304\3706[\34\2268\37\33\202=9\214\233{\265\2/\215\205b+\212\210a*\214\5%M4\33\17R0\223\5+9-\3V.o\327e\15\235\247\234\344\15$d\3\315\275t(5+\260|\177%\210\3651\336\270q5\2g3\236)Q%\375>1\37v\24\336\25\34K5r\314\257\13e<\31l?\4\305d\256\22Y\332`\277(\362w.X\2728:m\301\354\233:}\223up#r\313YD:i\250\245\364\11\242-/Q,g\2600\261\3126lL\227mQ\16\372y\377;\34\31\366\324\312\243\254Cj-\255a\10\11";z\352h\15,\360's\360 5\367-[\317\273\266\260\260\261Z\225Y\10\2175h4;`3o\377>}\16oyllR\362'v\367"1\366!\241X\372-l\260\270\203", ) 1\366!\241X\372-l\260\270\203", ) == 0x0
 01269  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\322\205[\20\3226\265\337}\21\201gd\214cF>\342\213\2\347\344\22\2638[[\357\231\202\6k\354,\301&\302`&?X\202>\35.@\374kE\277\330\2406\26W\25\343\267\347\334\7\253'\367C\377\360o\234Yzc\313\13\2774\332\306\240A@\235e"\252\13\252[7\264\321=\371@h3<\325\310?\341R4\3576\207\344\15H\307\320:\252D[*\5\100\346\347\10hV\17Grp\233\31\200x~@\232\305\3T\366\36>>\5\322n\305\26%\243i(\327\357\352\333\353\13g\362\207\0iY\230\311 \264%\227=\365\314\201\255s/\12c\337\235-F<-\272\2\210\242{\337\317\357\3035\336\262\346\214\5\26\27\22\336\16q[\31\351\36t\373)\336\213"\221\17|\212tfb\266\266\324W\347\2{r8\211\245X\341\364\325\221\224\12\213i-\212\301\37\247\243sO\363t\323Ta\244N^\25\244&@\221%\366\304WR\313wx\5\206@\177:\240\377h\226\211\252S\256\2530\3236"\215\272\346\4B\317\354p\233\327&\271\235=\223p\214ZrhJ\334\321aj\301\5\261\304\313WW}\177\275t\244\36\332\234aC\241+\314\254\232;\314\341-Kg\250q\1\200\272?\256\262\224\7c~,\267\220\312\215\177\213\36\344\334\264BA\321\360\217\240S\31\274\376\265\316\4[[@\4\322\254<\267mZ\255?\277\221?e\16ih\352\232\226\247\350\263\262\320bR\251t\233\377,q\352G\17D\335\322\211\30\206\300E\375?e\6IL\237g-\1\310_\17\322O\2)\231|]K\206\200\237l+\250\\177 \237\267\13\344h\367\363\34\210\27\337\322\27\232\354\30\307ve\341\360l\23\21\237\3756\254\326\375\211b \324\275\350h3.\371\267b\211", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \252\13\252[7\264\321=\371@h3<\325\310?\341R4\3576\207\344\15H\307\320:\252D[*\5\100\346\347\10hV\17Grp\233\31\200x~@\232\305\3T\366\36>>\5\322n\305\26%\243i(\327\357\352\333\353\13g\362\207\0iY\230\311 \264%\227=\365\314\201\255s/\12c\337\235-F<-\272\2\210\242{\337\317\357\3035\336\262\346\214\5\26\27\22\336\16q[\31\351\36t\373)\336\213 (92, 0, 0, 0, "\322\205[\20\3226\265\337}\21\201gd\214cF>\342\213\2\347\344\22\2638[[\357\231\202\6k\354,\301&\302`&?X\202>\35.@\374kE\277\330\2406\26W\25\343\267\347\334\7\253'\367C\377\360o\234Yzc\313\13\2774\332\306\240A@\235e"\252\13\252[7\264\321=\371@h3<\325\310?\341R4\3576\207\344\15H\307\320:\252D[*\5\100\346\347\10hV\17Grp\233\31\200x~@\232\305\3T\366\36>>\5\322n\305\26%\243i(\327\357\352\333\353\13g\362\207\0iY\230\311 \264%\227=\365\314\201\255s/\12c\337\235-F<-\272\2\210\242{\337\317\357\3035\336\262\346\214\5\26\27\22\336\16q[\31\351\36t\373)\336\213"\221\17|\212tfb\266\266\324W\347\2{r8\211\245X\341\364\325\221\224\12\213i-\212\301\37\247\243sO\363t\323Ta\244N^\25\244&@\221%\366\304WR\313wx\5\206@\177:\240\377h\226\211\252S\256\2530\3236"\215\272\346\4B\317\354p\233\327&\271\235=\223p\214ZrhJ\334\321aj\301\5\261\304\313WW}\177\275t\244\36\332\234aC\241+\314\254\232;\314\341-Kg\250q\1\200\272?\256\262\224\7c~,\267\220\312\215\177\213\36\344\334\264BA\321\360\217\240S\31\274\376\265\316\4[[@\4\322\254<\267mZ\255?\277\221?e\16ih\352\232\226\247\350\263\262\320bR\251t\233\377,q\352G\17D\335\322\211\30\206\300E\375?e\6IL\237g-\1\310_\17\322O\2)\231|]K\206\200\237l+\250\\177 \237\267\13\344h\367\363\34\210\27\337\322\27\232\354\30\307ve\341\360l\23\21\237\3756\254\326\375\211b \324\275\350h3.\371\267b\211", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \215\272\346\4B\317\354p\233\327&\271\235=\223p\214ZrhJ\334\321aj\301\5\261\304\313WW}\177\275t\244\36\332\234aC\241+\314\254\232;\314\341-Kg\250q\1\200\272?\256\262\224\7c~,\267\220\312\215\177\213\36\344\334\264BA\321\360\217\240S\31\274\376\265\316\4[[@\4\322\254<\267mZ\255?\277\221?e\16ih\352\232\226\247\350\263\262\320bR\251t\233\377,q\352G\17D\335\322\211\30\206\300E\375?e\6IL\237g-\1\310_\17\322O\2)\231|]K\206\200\237l+\250\\177 \237\267\13\344h\367\363\34\210\27\337\322\27\232\354\30\307ve\341\360l\23\21\237\3756\254\326\375\211b \324\275\350h3.\371\267b\211", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01270  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\343&\7\353!\33\353,h98F''\17#4p=$d\336\235)\345>=\324\372\376-K\364\312L"\376%\322\32\377!.W\34=\244x\274#OD\2208`\333j\3712\237?\321A\3718\266\361;\277\334\31\251<\24\245\4,\344'\256\346*\251\17\226.:\350\2551z\277\35t+\6/&!i\233q}+mM\235\5\14?$5N# \305m\245\0]\267=\363>>~q\5*Y>5?{\33\30N\275"\234c\377@\30\15\336\226\30su\313z\346\25\347&-\3025-t`'gp\273\31ztZ#\270uh\372\32\266\370\337DBF\334\23\345\7?]\343\15J}\333\3510\253\4P.q\270\31O\351\317\266\36P\270<\273\23c\2749\277\310;U\2148T\23^g\26\265\262\0\354\33\362\277\13!z\34$\261b\3\344\276b\267h]>\10P+\26\213(\240.\332_\23\355\21\303\27\331$v\109\36\27\30i.~d\5n/\0E2f\373E)\22\350\11\24\17+\301\216\36\24Q.\313i`\24#\14\32.>\304@\34+(d\07\264\112\243\12=\24\138\24nU9v1\376\23\15\241.\33\204O\11u\300!x/\4~*\207&\331\32a0)d3\3e>\31\234\212\264\261\2721\247\223\276\15\267\202\16\305y\207|G\350\17\232\216\0\34\307R\21\35\222\31@\3269\235\230\27\250\231\20\2618\2661\22\2722N\301\2032\216\10|\256\363\310\23\217\1=C\3171\353\22P\236\30\7\227.wW\353\\245O?\313|\276o\37P\1\214\210U%\366G\221]*\357X-\341[0\233\350G4\320B7\310M:\300H=\2129\223o\35\17n \361B?\320%KR(\16[+\374M\34\3330D2\16", ) \376%\322\32\377!.W\34=\244x\274#OD\2208`\333j\3712\237?\321A\3718\266\361;\277\334\31\251<\24\245\4,\344'\256\346*\251\17\226.:\350\2551z\277\35t+\6/&!i\233q}+mM\235\5\14?$5N# \305m\245\0]\267=\363>>~q\5*Y>5?{\33\30N\275 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\343&\7\353!\33\353,h98F''\17#4p=$d\336\235)\345>=\324\372\376-K\364\312L"\376%\322\32\377!.W\34=\244x\274#OD\2208`\333j\3712\237?\321A\3718\266\361;\277\334\31\251<\24\245\4,\344'\256\346*\251\17\226.:\350\2551z\277\35t+\6/&!i\233q}+mM\235\5\14?$5N# \305m\245\0]\267=\363>>~q\5*Y>5?{\33\30N\275"\234c\377@\30\15\336\226\30su\313z\346\25\347&-\3025-t`'gp\273\31ztZ#\270uh\372\32\266\370\337DBF\334\23\345\7?]\343\15J}\333\3510\253\4P.q\270\31O\351\317\266\36P\270<\273\23c\2749\277\310;U\2148T\23^g\26\265\262\0\354\33\362\277\13!z\34$\261b\3\344\276b\267h]>\10P+\26\213(\240.\332_\23\355\21\303\27\331$v\109\36\27\30i.~d\5n/\0E2f\373E)\22\350\11\24\17+\301\216\36\24Q.\313i`\24#\14\32.>\304@\34+(d\07\264\112\243\12=\24\138\24nU9v1\376\23\15\241.\33\204O\11u\300!x/\4~*\207&\331\32a0)d3\3e>\31\234\212\264\261\2721\247\223\276\15\267\202\16\305y\207|G\350\17\232\216\0\34\307R\21\35\222\31@\3269\235\230\27\250\231\20\2618\2661\22\2722N\301\2032\216\10|\256\363\310\23\217\1=C\3171\353\22P\236\30\7\227.wW\353\\245O?\313|\276o\37P\1\214\210U%\366G\221]*\357X-\341[0\233\350G4\320B7\310M:\300H=\2129\223o\35\17n \361B?\320%KR(\16[+\374M\34\3330D2\16", ) , ) == 0x0
 01271  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "z\260\323\346\227\261RS'\242\11(\237'DT;\343\364Z\177tV\21,-\345"\346cl\363+\0<\303\35/a\272u$gT\343\376\23c\232V\256u\275\317\32\35\222$\362wi<`\34\366\35\367m\230t\275\370\232#$\21\202\226\256\277!\364\240|\254\312<\350h)\246]\12%\361\13k\301\37/\332#\32\210\355P\255\33\300s\230\11\33^8p36\351L\21\253[\225\20G\07\300/\21\303\275\263\331,f"\37\315\27\332\307`\370g\354^\201\10\364x\317\0\354\261u\373>\25c\10Uk\207\311B\311\226\222\216B\270\272^9\307\4@\12J\274\326\234$\252U\24578\267\244\223z\356\6&)\22\272\273\346\22\7B\234Z\24^\6\275\235\311\23\262F\213\267\372\263Q\252(\337\343M\227vN^\205\310N\250\313\3213\2466\17\245|I\355\354\350\206\30\372(.@P\257C\5 \224;;:4\325\232W\367\17\25=x\3\305r\361\216\1\211\263\310\24T\1C\364\254\12\326\204\4^\10;\336B\244\344\317\220\256b\224_\341^<\206\226\366\235-\21\345\275\236S\262T\302Y\265\362\250\161\37iD\255\366@\301JD\323g\225\230/\3522E\264\FZL,\314\365\263\336\17\326\373F?\226\333Xz\365\215}djP\261*\301\335\322\264\357m\14\13'`\36D\261\36\333\223\320\260\357\302\20\12\247bG\354#\304r\271T\2167\231 A\241X\20\32T\237\327\246\264\335V\371Y$\3\332\237I\347\300V\375F\240o\30K\355"$\23Ht\224l7^\315\14\264\274\202E\255\327\210\330\211z\214D\366D\304\353|\256t\212*\327r\342I\210\240(\210\177\230\217\230\347/\334($J\20\236\13.\215\321+\270?\265z\342\211(BT\227V", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \346cl\363+\0<\303\35/a\272u$gT\343\376\23c\232V\256u\275\317\32\35\222$\362wi<`\34\366\35\367m\230t\275\370\232#$\21\202\226\256\277!\364\240|\254\312<\350h)\246]\12%\361\13k\301\37/\332#\32\210\355P\255\33\300s\230\11\33^8p36\351L\21\253[\225\20G\07\300/\21\303\275\263\331,f (92, 0, 0, 0, "z\260\323\346\227\261RS'\242\11(\237'DT;\343\364Z\177tV\21,-\345"\346cl\363+\0<\303\35/a\272u$gT\343\376\23c\232V\256u\275\317\32\35\222$\362wi<`\34\366\35\367m\230t\275\370\232#$\21\202\226\256\277!\364\240|\254\312<\350h)\246]\12%\361\13k\301\37/\332#\32\210\355P\255\33\300s\230\11\33^8p36\351L\21\253[\225\20G\07\300/\21\303\275\263\331,f"\37\315\27\332\307`\370g\354^\201\10\364x\317\0\354\261u\373>\25c\10Uk\207\311B\311\226\222\216B\270\272^9\307\4@\12J\274\326\234$\252U\24578\267\244\223z\356\6&)\22\272\273\346\22\7B\234Z\24^\6\275\235\311\23\262F\213\267\372\263Q\252(\337\343M\227vN^\205\310N\250\313\3213\2466\17\245|I\355\354\350\206\30\372(.@P\257C\5 \224;;:4\325\232W\367\17\25=x\3\305r\361\216\1\211\263\310\24T\1C\364\254\12\326\204\4^\10;\336B\244\344\317\220\256b\224_\341^<\206\226\366\235-\21\345\275\236S\262T\302Y\265\362\250\161\37iD\255\366@\301JD\323g\225\230/\3522E\264\FZL,\314\365\263\336\17\326\373F?\226\333Xz\365\215}djP\261*\301\335\322\264\357m\14\13'`\36D\261\36\333\223\320\260\357\302\20\12\247bG\354#\304r\271T\2167\231 A\241X\20\32T\237\327\246\264\335V\371Y$\3\332\237I\347\300V\375F\240o\30K\355"$\23Ht\224l7^\315\14\264\274\202E\255\327\210\330\211z\214D\366D\304\353|\256t\212*\327r\342I\210\240(\210\177\230\217\230\347/\334($J\20\236\13.\215\321+\270?\265z\342\211(BT\227V", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) $\23Ht\224l7^\315\14\264\274\202E\255\327\210\330\211z\214D\366D\304\353|\256t\212*\327r\342I\210\240(\210\177\230\217\230\347/\334($J\20\236\13.\215\321+\270?\265z\342\211(BT\227V", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01272  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "q,\213=TwqVwYul$"So%\26b\245m\16\27,Gh\177\330~\254\314\3135\265\363\10i\267\267\30\231>>\33\36\333\232;|""#&:\316\267)(B*-M\205m7\260\363ku7f69q;:\226\3\277?-\235\352\236 \5\243#\2169\247'<\250*'\255-,\2560\233\312\22.\305\2677\336\270:\341\275=\224\355\232\34\325\237\37\232\240"\207\245%\16\221\177\350+\253\4\206o\31\270\31s\263%l\262\37\22\303\2723\267\25\323\2173\237\11\362\27`\2446\347\256=\316\311\211i\352\257\354Yl/35\262\344Vd\3666$\321\252\272\35z\261\330\\0\37\24!&:\313\15d/2h\376\16\337\255?y\307~\335\242f\344\267\212+\310\327\332=;\210\3349$\35-\200\317#\300$\203D-\373\307.b\233\10\314d^)\376\360\241G2hwxJ\2508\3119\3563\265\351\31\21\13\343%\257+\326\14\232\371~\347!\345#\343%\341'\353h)\361<\226\342nLU?\323`\3646X\333\24V\341"\213e*\303@\256\23\377q\377:\240\220\11\252\377i\376\332\272wU\26g\0)\261\26X\334?n\10\34]\336#l=3c\2\5N#H%{yz\251\306T\212\271\267\20\35\26%m89k\234K\242\335q\24\235\13\22\355\0m\373D\241\246?;(K*\255X\17o#\262\3677|t"8\2751f\304\303\335\34b@\226Y\236G\253\324\31\320Pw\364\270"ej78m\261ya\316'e\244\205jw|q\13\267\177\5\207K\2333\225B0!\253$\350\212#\11\344\206i\265lj\240l\320 \12\312O\236\344\220\277d\21\370\304<\225\216>@4\317\21;\300\20\362,\325\27b\252", ) So%\26b\245m\16\27,Gh\177\330~\254\314\3135\265\363\10i\267\267\30\231>>\33\36\333\232;|" (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "q,\213=TwqVwYul$"So%\26b\245m\16\27,Gh\177\330~\254\314\3135\265\363\10i\267\267\30\231>>\33\36\333\232;|""#&:\316\267)(B*-M\205m7\260\363ku7f69q;:\226\3\277?-\235\352\236 \5\243#\2169\247'<\250*'\255-,\2560\233\312\22.\305\2677\336\270:\341\275=\224\355\232\34\325\237\37\232\240"\207\245%\16\221\177\350+\253\4\206o\31\270\31s\263%l\262\37\22\303\2723\267\25\323\2173\237\11\362\27`\2446\347\256=\316\311\211i\352\257\354Yl/35\262\344Vd\3666$\321\252\272\35z\261\330\\0\37\24!&:\313\15d/2h\376\16\337\255?y\307~\335\242f\344\267\212+\310\327\332=;\210\3349$\35-\200\317#\300$\203D-\373\307.b\233\10\314d^)\376\360\241G2hwxJ\2508\3119\3563\265\351\31\21\13\343%\257+\326\14\232\371~\347!\345#\343%\341'\353h)\361<\226\342nLU?\323`\3646X\333\24V\341"\213e*\303@\256\23\377q\377:\240\220\11\252\377i\376\332\272wU\26g\0)\261\26X\334?n\10\34]\336#l=3c\2\5N#H%{yz\251\306T\212\271\267\20\35\26%m89k\234K\242\335q\24\235\13\22\355\0m\373D\241\246?;(K*\255X\17o#\262\3677|t"8\2751f\304\303\335\34b@\226Y\236G\253\324\31\320Pw\364\270"ej78m\261ya\316'e\244\205jw|q\13\267\177\5\207K\2333\225B0!\253$\350\212#\11\344\206i\265lj\240l\320 \12\312O\236\344\220\277d\21\370\304<\225\216>@4\317\21;\300\20\362,\325\27b\252", ) \207\245%\16\221\177\350+\253\4\206o\31\270\31s\263%l\262\37\22\303\2723\267\25\323\2173\237\11\362\27`\2446\347\256=\316\311\211i\352\257\354Yl/35\262\344Vd\3666$\321\252\272\35z\261\330\\0\37\24!&:\313\15d/2h\376\16\337\255?y\307~\335\242f\344\267\212+\310\327\332=;\210\3349$\35-\200\317#\300$\203D-\373\307.b\233\10\314d^)\376\360\241G2hwxJ\2508\3119\3563\265\351\31\21\13\343%\257+\326\14\232\371~\347!\345#\343%\341'\353h)\361<\226\342nLU?\323`\3646X\333\24V\341 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "q,\213=TwqVwYul$"So%\26b\245m\16\27,Gh\177\330~\254\314\3135\265\363\10i\267\267\30\231>>\33\36\333\232;|""#&:\316\267)(B*-M\205m7\260\363ku7f69q;:\226\3\277?-\235\352\236 \5\243#\2169\247'<\250*'\255-,\2560\233\312\22.\305\2677\336\270:\341\275=\224\355\232\34\325\237\37\232\240"\207\245%\16\221\177\350+\253\4\206o\31\270\31s\263%l\262\37\22\303\2723\267\25\323\2173\237\11\362\27`\2446\347\256=\316\311\211i\352\257\354Yl/35\262\344Vd\3666$\321\252\272\35z\261\330\\0\37\24!&:\313\15d/2h\376\16\337\255?y\307~\335\242f\344\267\212+\310\327\332=;\210\3349$\35-\200\317#\300$\203D-\373\307.b\233\10\314d^)\376\360\241G2hwxJ\2508\3119\3563\265\351\31\21\13\343%\257+\326\14\232\371~\347!\345#\343%\341'\353h)\361<\226\342nLU?\323`\3646X\333\24V\341"\213e*\303@\256\23\377q\377:\240\220\11\252\377i\376\332\272wU\26g\0)\261\26X\334?n\10\34]\336#l=3c\2\5N#H%{yz\251\306T\212\271\267\20\35\26%m89k\234K\242\335q\24\235\13\22\355\0m\373D\241\246?;(K*\255X\17o#\262\3677|t"8\2751f\304\303\335\34b@\226Y\236G\253\324\31\320Pw\364\270"ej78m\261ya\316'e\244\205jw|q\13\267\177\5\207K\2333\225B0!\253$\350\212#\11\344\206i\265lj\240l\320 \12\312O\236\344\220\277d\21\370\304<\225\216>@4\317\21;\300\20\362,\325\27b\252", ) 8\2751f\304\303\335\34b@\226Y\236G\253\324\31\320Pw\364\270 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "q,\213=TwqVwYul$"So%\26b\245m\16\27,Gh\177\330~\254\314\3135\265\363\10i\267\267\30\231>>\33\36\333\232;|""#&:\316\267)(B*-M\205m7\260\363ku7f69q;:\226\3\277?-\235\352\236 \5\243#\2169\247'<\250*'\255-,\2560\233\312\22.\305\2677\336\270:\341\275=\224\355\232\34\325\237\37\232\240"\207\245%\16\221\177\350+\253\4\206o\31\270\31s\263%l\262\37\22\303\2723\267\25\323\2173\237\11\362\27`\2446\347\256=\316\311\211i\352\257\354Yl/35\262\344Vd\3666$\321\252\272\35z\261\330\\0\37\24!&:\313\15d/2h\376\16\337\255?y\307~\335\242f\344\267\212+\310\327\332=;\210\3349$\35-\200\317#\300$\203D-\373\307.b\233\10\314d^)\376\360\241G2hwxJ\2508\3119\3563\265\351\31\21\13\343%\257+\326\14\232\371~\347!\345#\343%\341'\353h)\361<\226\342nLU?\323`\3646X\333\24V\341"\213e*\303@\256\23\377q\377:\240\220\11\252\377i\376\332\272wU\26g\0)\261\26X\334?n\10\34]\336#l=3c\2\5N#H%{yz\251\306T\212\271\267\20\35\26%m89k\234K\242\335q\24\235\13\22\355\0m\373D\241\246?;(K*\255X\17o#\262\3677|t"8\2751f\304\303\335\34b@\226Y\236G\253\324\31\320Pw\364\270"ej78m\261ya\316'e\244\205jw|q\13\267\177\5\207K\2333\225B0!\253$\350\212#\11\344\206i\265lj\240l\320 \12\312O\236\344\220\277d\21\370\304<\225\216>@4\317\21;\300\20\362,\325\27b\252", ) , ) == 0x0
 01273  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\213\313\5\263\350-!\370\204\7\207\21\11\366\311\340\217O\351\207\250U\272}\247\322\232+\236q\251\242q|\266\315%\320U\365\345C\27Q\17\377\26\10Bl\301y\242\234\216\262i\367%\361\267\202\373\220(\32}_\255X\364\372'\15^S\306\351\323\200l\304S\324\266\303a\25\366\4\352\235#\262\203\230m\351\306@?\264\236\254*\320T\210B\276\236-5\336]\365\254/\332\373\341\210\301\234\361\224Zt(\351+\344&K\2261\250\330V\2174$E\11\211gm\241^y~\344w\14\227\210\333"Q\16\177\177\0,8\2f\323\312\22j\363\204\270\17\305\353\346^\360\225\374\242\360&M\216\214\34\262\333\226\10\206\37#n\362\322\2574d\366\3448\215\352\345\270\370\6N}^R:^V\260\230\377\17\7\177rM\26\370\262\371\373u]\323\20c\207\340q\205D\237\253\331\205\214\305\275\350\256\275Zn\252\331\327\254"N\363\27\201\1%\331\30\365\320\30\12l\324v\217\33~>\360\263+\231\37\334\245\22\11g9\250\3\345\242\353\330a\327\251\257oe4\252r\317\351\274D`\206\351\252+\316r\240\204\316\265/PH;=\360k\324U\256&\226\22\240\221\2134\204\267\5\326\254\303A\322\337\321\36\205\261\32v\210\237\20/\15\335=/\252\1776'I\267\243\211\230\201&C\335+\370oW\4\340-\16\253\212|\24\270\225\366\17\350Ti\237UzzY\245'M\360E+\246B\256\14\225\362[\256\363P4\363I&\307\334~\201\233TE\266\340\346\251k\363\316^$\212|s\273\226\316\337\20-\2\22b3\352\311p\252\207\355/\21g\255\253*\366\246\250{\4\355p\303c$\11Y\374\271\340\354\5'p\11\16\36\232\216\10-\253\34\335\322\216\261\257#", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) Q\16\177\177\0,8\2f\323\312\22j\363\204\270\17\305\353\346^\360\225\374\242\360&M\216\214\34\262\333\226\10\206\37#n\362\322\2574d\366\3448\215\352\345\270\370\6N}^R:^V\260\230\377\17\7\177rM\26\370\262\371\373u]\323\20c\207\340q\205D\237\253\331\205\214\305\275\350\256\275Zn\252\331\327\254 (92, 0, 0, 0, "\213\313\5\263\350-!\370\204\7\207\21\11\366\311\340\217O\351\207\250U\272}\247\322\232+\236q\251\242q|\266\315%\320U\365\345C\27Q\17\377\26\10Bl\301y\242\234\216\262i\367%\361\267\202\373\220(\32}_\255X\364\372'\15^S\306\351\323\200l\304S\324\266\303a\25\366\4\352\235#\262\203\230m\351\306@?\264\236\254*\320T\210B\276\236-5\336]\365\254/\332\373\341\210\301\234\361\224Zt(\351+\344&K\2261\250\330V\2174$E\11\211gm\241^y~\344w\14\227\210\333"Q\16\177\177\0,8\2f\323\312\22j\363\204\270\17\305\353\346^\360\225\374\242\360&M\216\214\34\262\333\226\10\206\37#n\362\322\2574d\366\3448\215\352\345\270\370\6N}^R:^V\260\230\377\17\7\177rM\26\370\262\371\373u]\323\20c\207\340q\205D\237\253\331\205\214\305\275\350\256\275Zn\252\331\327\254"N\363\27\201\1%\331\30\365\320\30\12l\324v\217\33~>\360\263+\231\37\334\245\22\11g9\250\3\345\242\353\330a\327\251\257oe4\252r\317\351\274D`\206\351\252+\316r\240\204\316\265/PH;=\360k\324U\256&\226\22\240\221\2134\204\267\5\326\254\303A\322\337\321\36\205\261\32v\210\237\20/\15\335=/\252\1776'I\267\243\211\230\201&C\335+\370oW\4\340-\16\253\212|\24\270\225\366\17\350Ti\237UzzY\245'M\360E+\246B\256\14\225\362[\256\363P4\363I&\307\334~\201\233TE\266\340\346\251k\363\316^$\212|s\273\226\316\337\20-\2\22b3\352\311p\252\207\355/\21g\255\253*\366\246\250{\4\355p\303c$\11Y\374\271\340\354\5'p\11\16\36\232\216\10-\253\34\335\322\216\261\257#", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01274  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\243\242\3422#6\335\351\373\3529\261\365\2675\326\327\317\254\35\224\37!\253"n$$\34\346'\254hs.-,\234e"7;*0>\21=1\24>4\227\10:\23]\30\26V%)s&,/z" M+#!--C\22105=46B3?E><6\271:8\227\35\32\14\37#\265C\242'6&$\264\255!\252/4o\27\241\11\253\13\225\15\237\17\211\1\203\3\370\5\361\7\301$\370&\357\30\332\32%\354\37;\21\16\23\31\25\20\27g\11b\13m\15\\17C\1F\3\261\5\250\7\237"\267$\250&\341\30\356\32\363\34\304\36\305\20!\21lx@C_PV\346$\23F\226<\31*)L\16\252/\214#\126~5. ,&&$\207\10^C\353XE\16|c}r1\325\253\306D\1498\324:\371<\237 \227\31\23\14#\1\340..","(+\353\336(\220\217\7]3\314\333097\347f\345dL0\313;4\211M\21\352\078\20111f\35D\203#t\203>Q\300n\336l\214&\332h\330f\326d\204?9>iL/\342-\351\33\346.V,Aq\226\5y**\374\13\36=\177;Z\243z\255f\21\360\6\336\4\26\321\376\260\13<;N\216]=\22\335\24\5h6Tx\14\312av\10x~\360E\366\341\23\242\227O\235\13\227\Jg\30\33\360,\352.\334\20&\210)\24\245Co\320\2\255(\217\275\261\206\27436\342\315~\271>\310k\275?\243\303\232\36\205\214\317\2412\201\254$+\330{),\216\22),%[(\2600\\266S$\375\272c\237\222\2755>>\20U\34\30\3643`#\5@*\242\7\371))\240"\355<\24\3701G%\277s"\360~5:;8\264x;\222", ) n$$\34\346'\254hs.-,\234e (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\243\242\3422#6\335\351\373\3529\261\365\2675\326\327\317\254\35\224\37!\253"n$$\34\346'\254hs.-,\234e"7;*0>\21=1\24>4\227\10:\23]\30\26V%)s&,/z" M+#!--C\22105=46B3?E><6\271:8\227\35\32\14\37#\265C\242'6&$\264\255!\252/4o\27\241\11\253\13\225\15\237\17\211\1\203\3\370\5\361\7\301$\370&\357\30\332\32%\354\37;\21\16\23\31\25\20\27g\11b\13m\15\\17C\1F\3\261\5\250\7\237"\267$\250&\341\30\356\32\363\34\304\36\305\20!\21lx@C_PV\346$\23F\226<\31*)L\16\252/\214#\126~5. ,&&$\207\10^C\353XE\16|c}r1\325\253\306D\1498\324:\371<\237 \227\31\23\14#\1\340..","(+\353\336(\220\217\7]3\314\333097\347f\345dL0\313;4\211M\21\352\078\20111f\35D\203#t\203>Q\300n\336l\214&\332h\330f\326d\204?9>iL/\342-\351\33\346.V,Aq\226\5y**\374\13\36=\177;Z\243z\255f\21\360\6\336\4\26\321\376\260\13<;N\216]=\22\335\24\5h6Tx\14\312av\10x~\360E\366\341\23\242\227O\235\13\227\Jg\30\33\360,\352.\334\20&\210)\24\245Co\320\2\255(\217\275\261\206\27436\342\315~\271>\310k\275?\243\303\232\36\205\214\317\2412\201\254$+\330{),\216\22),%[(\2600\\266S$\375\272c\237\222\2755>>\20U\34\30\3643`#\5@*\242\7\371))\240"\355<\24\3701G%\277s"\360~5:;8\264x;\222", )  M+#!--C\22105=46B3?E><6\271:8\227\35\32\14\37#\265C\242'6&$\264\255!\252/4o\27\241\11\253\13\225\15\237\17\211\1\203\3\370\5\361\7\301$\370&\357\30\332\32%\354\37;\21\16\23\31\25\20\27g\11b\13m\15\\17C\1F\3\261\5\250\7\237 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\243\242\3422#6\335\351\373\3529\261\365\2675\326\327\317\254\35\224\37!\253"n$$\34\346'\254hs.-,\234e"7;*0>\21=1\24>4\227\10:\23]\30\26V%)s&,/z" M+#!--C\22105=46B3?E><6\271:8\227\35\32\14\37#\265C\242'6&$\264\255!\252/4o\27\241\11\253\13\225\15\237\17\211\1\203\3\370\5\361\7\301$\370&\357\30\332\32%\354\37;\21\16\23\31\25\20\27g\11b\13m\15\\17C\1F\3\261\5\250\7\237"\267$\250&\341\30\356\32\363\34\304\36\305\20!\21lx@C_PV\346$\23F\226<\31*)L\16\252/\214#\126~5. ,&&$\207\10^C\353XE\16|c}r1\325\253\306D\1498\324:\371<\237 \227\31\23\14#\1\340..","(+\353\336(\220\217\7]3\314\333097\347f\345dL0\313;4\211M\21\352\078\20111f\35D\203#t\203>Q\300n\336l\214&\332h\330f\326d\204?9>iL/\342-\351\33\346.V,Aq\226\5y**\374\13\36=\177;Z\243z\255f\21\360\6\336\4\26\321\376\260\13<;N\216]=\22\335\24\5h6Tx\14\312av\10x~\360E\366\341\23\242\227O\235\13\227\Jg\30\33\360,\352.\334\20&\210)\24\245Co\320\2\255(\217\275\261\206\27436\342\315~\271>\310k\275?\243\303\232\36\205\214\317\2412\201\254$+\330{),\216\22),%[(\2600\\266S$\375\272c\237\222\2755>>\20U\34\30\3643`#\5@*\242\7\371))\240"\355<\24\3701G%\277s"\360~5:;8\264x;\222", ) , (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\243\242\3422#6\335\351\373\3529\261\365\2675\326\327\317\254\35\224\37!\253"n$$\34\346'\254hs.-,\234e"7;*0>\21=1\24>4\227\10:\23]\30\26V%)s&,/z" M+#!--C\22105=46B3?E><6\271:8\227\35\32\14\37#\265C\242'6&$\264\255!\252/4o\27\241\11\253\13\225\15\237\17\211\1\203\3\370\5\361\7\301$\370&\357\30\332\32%\354\37;\21\16\23\31\25\20\27g\11b\13m\15\\17C\1F\3\261\5\250\7\237"\267$\250&\341\30\356\32\363\34\304\36\305\20!\21lx@C_PV\346$\23F\226<\31*)L\16\252/\214#\126~5. ,&&$\207\10^C\353XE\16|c}r1\325\253\306D\1498\324:\371<\237 \227\31\23\14#\1\340..","(+\353\336(\220\217\7]3\314\333097\347f\345dL0\313;4\211M\21\352\078\20111f\35D\203#t\203>Q\300n\336l\214&\332h\330f\326d\204?9>iL/\342-\351\33\346.V,Aq\226\5y**\374\13\36=\177;Z\243z\255f\21\360\6\336\4\26\321\376\260\13<;N\216]=\22\335\24\5h6Tx\14\312av\10x~\360E\366\341\23\242\227O\235\13\227\Jg\30\33\360,\352.\334\20&\210)\24\245Co\320\2\255(\217\275\261\206\27436\342\315~\271>\310k\275?\243\303\232\36\205\214\317\2412\201\254$+\330{),\216\22),%[(\2600\\266S$\375\272c\237\222\2755>>\20U\34\30\3643`#\5@*\242\7\371))\240"\355<\24\3701G%\277s"\360~5:;8\264x;\222", ) \355<\24\3701G%\277s (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\243\242\3422#6\335\351\373\3529\261\365\2675\326\327\317\254\35\224\37!\253"n$$\34\346'\254hs.-,\234e"7;*0>\21=1\24>4\227\10:\23]\30\26V%)s&,/z" M+#!--C\22105=46B3?E><6\271:8\227\35\32\14\37#\265C\242'6&$\264\255!\252/4o\27\241\11\253\13\225\15\237\17\211\1\203\3\370\5\361\7\301$\370&\357\30\332\32%\354\37;\21\16\23\31\25\20\27g\11b\13m\15\\17C\1F\3\261\5\250\7\237"\267$\250&\341\30\356\32\363\34\304\36\305\20!\21lx@C_PV\346$\23F\226<\31*)L\16\252/\214#\126~5. ,&&$\207\10^C\353XE\16|c}r1\325\253\306D\1498\324:\371<\237 \227\31\23\14#\1\340..","(+\353\336(\220\217\7]3\314\333097\347f\345dL0\313;4\211M\21\352\078\20111f\35D\203#t\203>Q\300n\336l\214&\332h\330f\326d\204?9>iL/\342-\351\33\346.V,Aq\226\5y**\374\13\36=\177;Z\243z\255f\21\360\6\336\4\26\321\376\260\13<;N\216]=\22\335\24\5h6Tx\14\312av\10x~\360E\366\341\23\242\227O\235\13\227\Jg\30\33\360,\352.\334\20&\210)\24\245Co\320\2\255(\217\275\261\206\27436\342\315~\271>\310k\275?\243\303\232\36\205\214\317\2412\201\254$+\330{),\216\22),%[(\2600\\266S$\375\272c\237\222\2755>>\20U\34\30\3643`#\5@*\242\7\371))\240"\355<\24\3701G%\277s"\360~5:;8\264x;\222", ) , ) == 0x0
 01275  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\206\11\256\307\251y\342\231_\5r\267:\11@_\22\304\31\305P\357\252T\200+\2#W\377\246[\301r\327i8\225x\216\30\235\355\210\256b\363\201>\34\274\271'\237\222q\256\236\3758\307\312b\6\343\372\264v\2r\335Y|\220\276\6\337x\241\366x\256Cy\32\253\337K\347\271\15\324\207,Z>\6\311\254\32\327\10'\222$W-f\22d\300LdE|(\303\341w-\277;\3376q\366\312cE\374\370\4\310%\264\230\226|u\347\313_\2345\37\367\236j\210\337w\300\250\222J:\3\361\233h\26'\217\234\314.u\340\24!g\374\245\15\204\2\331c\22\27Ne\223\233\6\344\20\370=\347\37\24\265:"\337\310\362}\373=\260\267m\4\225\374\241\371cZq\335T\374\254&0\201\374\340\367_\326]|\1\330p\25041\232\323T7^O\17J\216\352\227^\34\357\377\274\3508|\333s3\11\215\362/c\301g\234\301\361XY6\256\270b 'i\375\1\15\231CC !pF=o\357x\244\15\310\352G\30\235\222\21@\264@\375\371\260\320\2171[\16\262P\373\371Z`\264\245\3239\257>y\303\2462\221\16\327\355\360\235S\34\233\230u\276;8\3\207\317\35\224<\377\321\35\242\21d=u\266*\221\3112\364\364\30~\322\210\354\367\322\365\15\323\3G\254J8\206\6P\14O\374^\37j\22\337\3=J\317\330\365-337\310\362}\373=\260\267m\4\225\374\241\371cZq\335T\374\254&0\201\374\340\367_\326]|\1\330p\25041\232\323T7^O\17J\216\352\227^\34\357\377\274\3508|\333s3\11\215\362/c\301g\234\301\361XY6\256\270b 'i\375\1\15\231CC !pF=o\357x\244\15\310\352G\30\235\222\21@\264@\375\371\260\320\2171[\16\262P\373\371Z`\264\245\3239\257>y\303\2462\221\16\327\355\360\235S\34\233\230u\276;8\3\207\317\35\224<\377\321\35\242\21d=u\266*\221\3112\364\364\30~\322\210\354\367\322\365\15\323\3G\254J8\206\6P\14O\374^\37j\22\337\3=J\317\330\365-212,\1035v\207\244\217315\13\314\202\344\355\|\305\235\20\200\272&xC\351\13\312\273\266b\27\240H\334\353=<'<\277\260(,J\264^\247\24\26\315\344\370\23_i\10\242'\374m\317\1\355\2276X%\346nL|RT\24\246h-\2717\370D\341h\214!\335|K<\244:!q2\20\351\24\354\204", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01276  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "L\15d\13\262\331#\10\36D\2|.\1\217:20\224\6\355\337\253"\2342=}\355\11\37\\22\366\267\224\244#\3W \6)\300\276\232*\14o=*\20<\332\3\2314\26\210\254\11\2478\341:\227\2713\31>W+\311\322!R\240\10#8#\2\303j\232/?@4":\334!\365\233;\321V?\255\2148\277\37,\275\34\333&#\2,\260\346\3166\330,\256\360hYR\3524\275\26/\36517\261i\210>\3333"?\327c=V<\213\1)\251\353v1##\300\223\275\273\11}\214"\200BR0,U\22\3\230\35R?<<_\32H\343\312\225\357 \244\324,\240\247&$U9=\3249i\256+\15\2\25s47B=R3\231L\327\353\373\235\11]\32\222]'w\3503j/dvk#^\30Q7\307&=h\327:\2245\372\15\354\3\346\1\330\7\234\323\273\274\341$\33\200\2016\203\204\247\2\207n\35\21\27\27i\256y:e\22\222PuaC\3\211\1\223\360\6\352\337\272\30\335\276?\300\236\210g$\205F\307p\271*\266\354\255\265\257\324\15t+\326\230\2328':0\276D)B\22\33\35WMJv!u\20\377\26\331\24\305\254*\353#\251\13.03\271s\4\260\3008\274"z9\277=\300\300\24\230\323\36\34\241\3\\341\4*\243"(,|\303&\224,S=\220\2722\10\263,9\320\302q\2333]*\237\237\6\226\346\32,\5!#(D0\271(*\241d $\344'\273 2:\277\17\336\2751x3\323k\331(0\344\11e\221\277(\340\32"\3\2444C@\375h\203d\305_,,\20\11\243(A\326(M)5\262=\376\257\20\334\35\35(\33\243%\235(\0\205FW+>\241-%}.\376\09\267\341H", ) \2342=}\355\11\37\\22\366\267\224\244#\3W \6)\300\276\232*\14o=*\20<\332\3\2314\26\210\254\11\2478\341:\227\2713\31>W+\311\322!R\240\10#8#\2\303j\232/?@4 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "L\15d\13\262\331#\10\36D\2|.\1\217:20\224\6\355\337\253"\2342=}\355\11\37\\22\366\267\224\244#\3W \6)\300\276\232*\14o=*\20<\332\3\2314\26\210\254\11\2478\341:\227\2713\31>W+\311\322!R\240\10#8#\2\303j\232/?@4":\334!\365\233;\321V?\255\2148\277\37,\275\34\333&#\2,\260\346\3166\330,\256\360hYR\3524\275\26/\36517\261i\210>\3333"?\327c=V<\213\1)\251\353v1##\300\223\275\273\11}\214"\200BR0,U\22\3\230\35R?<<_\32H\343\312\225\357 \244\324,\240\247&$U9=\3249i\256+\15\2\25s47B=R3\231L\327\353\373\235\11]\32\222]'w\3503j/dvk#^\30Q7\307&=h\327:\2245\372\15\354\3\346\1\330\7\234\323\273\274\341$\33\200\2016\203\204\247\2\207n\35\21\27\27i\256y:e\22\222PuaC\3\211\1\223\360\6\352\337\272\30\335\276?\300\236\210g$\205F\307p\271*\266\354\255\265\257\324\15t+\326\230\2328':0\276D)B\22\33\35WMJv!u\20\377\26\331\24\305\254*\353#\251\13.03\271s\4\260\3008\274"z9\277=\300\300\24\230\323\36\34\241\3\\341\4*\243"(,|\303&\224,S=\220\2722\10\263,9\320\302q\2333]*\237\237\6\226\346\32,\5!#(D0\271(*\241d $\344'\273 2:\277\17\336\2751x3\323k\331(0\344\11e\221\277(\340\32"\3\2444C@\375h\203d\305_,,\20\11\243(A\326(M)5\262=\376\257\20\334\35\35(\33\243%\235(\0\205FW+>\241-%}.\376\09\267\341H", ) ?\327c=V<\213\1)\251\353v1##\300\223\275\273\11}\214 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "L\15d\13\262\331#\10\36D\2|.\1\217:20\224\6\355\337\253"\2342=}\355\11\37\\22\366\267\224\244#\3W \6)\300\276\232*\14o=*\20<\332\3\2314\26\210\254\11\2478\341:\227\2713\31>W+\311\322!R\240\10#8#\2\303j\232/?@4":\334!\365\233;\321V?\255\2148\277\37,\275\34\333&#\2,\260\346\3166\330,\256\360hYR\3524\275\26/\36517\261i\210>\3333"?\327c=V<\213\1)\251\353v1##\300\223\275\273\11}\214"\200BR0,U\22\3\230\35R?<<_\32H\343\312\225\357 \244\324,\240\247&$U9=\3249i\256+\15\2\25s47B=R3\231L\327\353\373\235\11]\32\222]'w\3503j/dvk#^\30Q7\307&=h\327:\2245\372\15\354\3\346\1\330\7\234\323\273\274\341$\33\200\2016\203\204\247\2\207n\35\21\27\27i\256y:e\22\222PuaC\3\211\1\223\360\6\352\337\272\30\335\276?\300\236\210g$\205F\307p\271*\266\354\255\265\257\324\15t+\326\230\2328':0\276D)B\22\33\35WMJv!u\20\377\26\331\24\305\254*\353#\251\13.03\271s\4\260\3008\274"z9\277=\300\300\24\230\323\36\34\241\3\\341\4*\243"(,|\303&\224,S=\220\2722\10\263,9\320\302q\2333]*\237\237\6\226\346\32,\5!#(D0\271(*\241d $\344'\273 2:\277\17\336\2751x3\323k\331(0\344\11e\221\277(\340\32"\3\2444C@\375h\203d\305_,,\20\11\243(A\326(M)5\262=\376\257\20\334\35\35(\33\243%\235(\0\205FW+>\241-%}.\376\09\267\341H", ) z9\277=\300\300\24\230\323\36\34\241\3\\341\4*\243 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "L\15d\13\262\331#\10\36D\2|.\1\217:20\224\6\355\337\253"\2342=}\355\11\37\\22\366\267\224\244#\3W \6)\300\276\232*\14o=*\20<\332\3\2314\26\210\254\11\2478\341:\227\2713\31>W+\311\322!R\240\10#8#\2\303j\232/?@4":\334!\365\233;\321V?\255\2148\277\37,\275\34\333&#\2,\260\346\3166\330,\256\360hYR\3524\275\26/\36517\261i\210>\3333"?\327c=V<\213\1)\251\353v1##\300\223\275\273\11}\214"\200BR0,U\22\3\230\35R?<<_\32H\343\312\225\357 \244\324,\240\247&$U9=\3249i\256+\15\2\25s47B=R3\231L\327\353\373\235\11]\32\222]'w\3503j/dvk#^\30Q7\307&=h\327:\2245\372\15\354\3\346\1\330\7\234\323\273\274\341$\33\200\2016\203\204\247\2\207n\35\21\27\27i\256y:e\22\222PuaC\3\211\1\223\360\6\352\337\272\30\335\276?\300\236\210g$\205F\307p\271*\266\354\255\265\257\324\15t+\326\230\2328':0\276D)B\22\33\35WMJv!u\20\377\26\331\24\305\254*\353#\251\13.03\271s\4\260\3008\274"z9\277=\300\300\24\230\323\36\34\241\3\\341\4*\243"(,|\303&\224,S=\220\2722\10\263,9\320\302q\2333]*\237\237\6\226\346\32,\5!#(D0\271(*\241d $\344'\273 2:\277\17\336\2751x3\323k\331(0\344\11e\221\277(\340\32"\3\2444C@\375h\203d\305_,,\20\11\243(A\326(M)5\262=\376\257\20\334\35\35(\33\243%\235(\0\205FW+>\241-%}.\376\09\267\341H", ) \3\2444C@\375h\203d\305_,,\20\11\243(A\326(M)5\262=\376\257\20\334\35\35(\33\243%\235(\0\205FW+>\241-%}.\376\09\267\341H", ) == 0x0
 01277  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\30\272<\222\1\357\342\234.?\237\26t\231r\10\317o\302\3663\274AkC\333\302\333p\15\331/\277xE\177\367d\360\201y\314\214\365\250\3175\347\6\215\222iY\346a\322\245\17C\202\201J\377U\3549\2\244\230PH+\366\256\371=R\273\316\32~\255\376={\262w\317\245\324k\247\16\10\312:s\263\214\355\324\356\337Y\3316S\201\24\221Ky\\341\320\217Q\330\221\345!\231\360>\14\222]\3533\270IV\272\332\300\345\365\3b\24:\24\0\247\231\343\236\325\216\371/\375\310\277\364j\355\366y\204\346\3204\266\234|\203.\376A\362\35T*\334\352\376\227A\330\31\265\24\2J\233\323!K\213\331\226\235\310\336b\356]%\240\225\4_oyH@U\1z\177\235\245]\202|J\26\231\346\346YP\258\16S\222\354\352I\270\230\263\242\322\15\262\242\336G>1j\5\0\27\277\310Z\350\317C\223Z]\244\276\27\303I\322\4\240\204\364\256O\356 ja\5\310(\337\1\325\371\351C\241\312\315\24XQ\234\217\325\273\333\217*"JB\245\235\222\10dcy\334\330\3&\246\266Y\311&\261\14[\332\360\22\340\363\315\372\177\200dR\352\235\21\241\4\340\12X\343\350^\37\10\367$\271\27\353\217y\276\230=\24\340\21\21Lu\206\334/\311\362\341B\362`\242\250\7\6\321\302z\21\333V\371R\235\350`\321"\26p\235\25\26onY\6\244\342z\17i\326\325q]\301\367\247\331\3\21.\20\272\210\351\352\323\323#\365\312u\12\360$\271\364\204\376\331D\354s\323\253P@\374\25HQ\33\29\12\225\3101\337R{Y", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) JB\245\235\222\10dcy\334\330\3&\246\266Y\311&\261\14[\332\360\22\340\363\315\372\177\200dR\352\235\21\241\4\340\12X\343\350^\37\10\367$\271\27213<=\232\4J\355\345]\236\34\2072W\322\364\234\232*iQ\275\207\355\217I\17\226]\261W)[5\251\274}\266_\315q=\202N\217\5\242>\353\217y\276\230=\24\340\21\21Lu\206\334/\311\362\341B\362`\242\250\7\6\321\302z\21\333V\371R\235\350`\321 (92, 0, 0, 0, "\30\272<\222\1\357\342\234.?\237\26t\231r\10\317o\302\3663\274AkC\333\302\333p\15\331/\277xE\177\367d\360\201y\314\214\365\250\3175\347\6\215\222iY\346a\322\245\17C\202\201J\377U\3549\2\244\230PH+\366\256\371=R\273\316\32~\255\376={\262w\317\245\324k\247\16\10\312:s\263\214\355\324\356\337Y\3316S\201\24\221Ky\\341\320\217Q\330\221\345!\231\360>\14\222]\3533\270IV\272\332\300\345\365\3b\24:\24\0\247\231\343\236\325\216\371/\375\310\277\364j\355\366y\204\346\3204\266\234|\203.\376A\362\35T*\334\352\376\227A\330\31\265\24\2J\233\323!K\213\331\226\235\310\336b\356]%\240\225\4_oyH@U\1z\177\235\245]\202|J\26\231\346\346YP\258\16S\222\354\352I\270\230\263\242\322\15\262\242\336G>1j\5\0\27\277\310Z\350\317C\223Z]\244\276\27\303I\322\4\240\204\364\256O\356 ja\5\310(\337\1\325\371\351C\241\312\315\24XQ\234\217\325\273\333\217*"JB\245\235\222\10dcy\334\330\3&\246\266Y\311&\261\14[\332\360\22\340\363\315\372\177\200dR\352\235\21\241\4\340\12X\343\350^\37\10\367$\271\27\353\217y\276\230=\24\340\21\21Lu\206\334/\311\362\341B\362`\242\250\7\6\321\302z\21\333V\371R\235\350`\321"\26p\235\25\26onY\6\244\342z\17i\326\325q]\301\367\247\331\3\21.\20\272\210\351\352\323\323#\365\312u\12\360$\271\364\204\376\331D\354s\323\253P@\374\25HQ\33\29\12\225\3101\337R{Y", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01278  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\26\310==\327\371\315\357%\330W&\251\355\10\315\205GLI*\343\235Y*\227\360nl\361057\323f6e;\267y\32;M\227\354N\7\310\314_#\262E%\301\251\326\314\324\5. ,q5\367P\3134\3046>1\305:\305\16`\315\270\335(\37\302\245\215\274\272\337\24\35520\264\37'\35\2300;d\345\253%\272W\354\24^\581\4\242{ f34)\14\246h\255+t\310\360\3221g\23\11{795;3=\301U\11\10w\16\17 /\260\231\30O1\257x\301\363\313\34\256\352\27\202\254\274\227\243\206N\250hj\323:\316=\_\202\214\37\367?\32\201m\321!2gB:@$F%\216`\17\355\277$\326\276^\21\212M?.\37r$\3374&\14\214\36k%\315\1\2160\252S`\266K\304w\351rk;\240ok\10\216m\13\214\15\241"\245Cd\310?\256F\330F\260#\263X\325\263\250Sf,\245W\31\275\204\213wi\257\225KI\232\236\255Nt\5.\266A\264G\244E\343q\274\337\271_k\326\24\266>.z\31\26\377o\17MJ~\16\354`*\344{{\350~\33\13\305(\374&"E\360!\67\202\350\226mX-c\224\255\211'\210\246\5\7.]\5qc\6\24!*',}_>\34(f\251)\304\2z\335\21\5m\33\321#\271"\27n\275\50\221\0_\240?\251o$\1\26\254\356vtvw-J\246=16\260\360\31\302\364\2508:\367C=\1?$\34"\36^\24!t\250\325\315\36\347O", ) \16`\315\270\335(\37\302\245\215\274\272\337\24\35520\264\37'\35\2300;d\345\253%\272W\354\24^\581\4\242{ f34)\14\246h\255+t\310\360\3221g\23\11{795;3=\301U\11\10w\16\17 /\260\231\30O1\257x\301\363\313\34\256\352\27\202\254\274\227\243\206N\250hj\323:\316=\_\202\214\37\367?\32\201m\321!2gB:@$F%\216`255^1g\337\264\353>\17\355\277$\326\276^\21\212M?.\37r$\3374&\14\214\36k%\315\1\2160\252S`\266K\304w\351rk;\240ok\10\216m\13\214\15\24134\205\4\11\341+!u~L/\2462S_\22\276'I\306\177\23\2(\276V\232\37\31=\36\234|:\371r\313\260d (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\26\310==\327\371\315\357%\330W&\251\355\10\315\205GLI*\343\235Y*\227\360nl\361057\323f6e;\267y\32;M\227\354N\7\310\314_#\262E%\301\251\326\314\324\5. ,q5\367P\3134\3046>1\305:\305\16`\315\270\335(\37\302\245\215\274\272\337\24\35520\264\37'\35\2300;d\345\253%\272W\354\24^\581\4\242{ f34)\14\246h\255+t\310\360\3221g\23\11{795;3=\301U\11\10w\16\17 /\260\231\30O1\257x\301\363\313\34\256\352\27\202\254\274\227\243\206N\250hj\323:\316=\_\202\214\37\367?\32\201m\321!2gB:@$F%\216`\17\355\277$\326\276^\21\212M?.\37r$\3374&\14\214\36k%\315\1\2160\252S`\266K\304w\351rk;\240ok\10\216m\13\214\15\241"\245Cd\310?\256F\330F\260#\263X\325\263\250Sf,\245W\31\275\204\213wi\257\225KI\232\236\255Nt\5.\266A\264G\244E\343q\274\337\271_k\326\24\266>.z\31\26\377o\17MJ~\16\354`*\344{{\350~\33\13\305(\374&"E\360!\67\202\350\226mX-c\224\255\211'\210\246\5\7.]\5qc\6\24!*',}_>\34(f\251)\304\2z\335\21\5m\33\321#\271"\27n\275\50\221\0_\240?\251o$\1\26\254\356vtvw-J\246=16\260\360\31\302\364\2508:\367C=\1?$\34"\36^\24!t\250\325\315\36\347O", ) E\360!\67\202\350\226mX-c\224\255\211'\210\246\5\7.]\5qc\6\24!*',}_>\34(f\251)\304\2z\335\21\5m\33\321#\271 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\26\310==\327\371\315\357%\330W&\251\355\10\315\205GLI*\343\235Y*\227\360nl\361057\323f6e;\267y\32;M\227\354N\7\310\314_#\262E%\301\251\326\314\324\5. ,q5\367P\3134\3046>1\305:\305\16`\315\270\335(\37\302\245\215\274\272\337\24\35520\264\37'\35\2300;d\345\253%\272W\354\24^\581\4\242{ f34)\14\246h\255+t\310\360\3221g\23\11{795;3=\301U\11\10w\16\17 /\260\231\30O1\257x\301\363\313\34\256\352\27\202\254\274\227\243\206N\250hj\323:\316=\_\202\214\37\367?\32\201m\321!2gB:@$F%\216`\17\355\277$\326\276^\21\212M?.\37r$\3374&\14\214\36k%\315\1\2160\252S`\266K\304w\351rk;\240ok\10\216m\13\214\15\241"\245Cd\310?\256F\330F\260#\263X\325\263\250Sf,\245W\31\275\204\213wi\257\225KI\232\236\255Nt\5.\266A\264G\244E\343q\274\337\271_k\326\24\266>.z\31\26\377o\17MJ~\16\354`*\344{{\350~\33\13\305(\374&"E\360!\67\202\350\226mX-c\224\255\211'\210\246\5\7.]\5qc\6\24!*',}_>\34(f\251)\304\2z\335\21\5m\33\321#\271"\27n\275\50\221\0_\240?\251o$\1\26\254\356vtvw-J\246=16\260\360\31\302\364\2508:\367C=\1?$\34"\36^\24!t\250\325\315\36\347O", ) \36^\24!t\250\325\315\36\347O", ) == 0x0
 01279  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "b\360\232\270\256\6\371\333G8\206\227\355\317<\274\3\356$\244d\12D=3\265\272\312\257%\222\341Z's\254/h&\340\230\15\300\357\274*\314%\336\2616\224\232\274\364\233\313 \210\211x\241{(\31\343V\16n\252O5qN\212\234\22\232O\34\361~@f\261\10\244S*\233\224L"\213)\334\205\254\312\334\363J\213'\376\347\226\2114\315X\352\12\20\225\243X\255Y\2710[\300f\362f\325\347\336\363\345\203}\3144\12U\306:`\32\272\340\0\260]\253x-p\336\306\243\25\307\22\305\231\346s\22\251\301\233G[\260\350\351+\206\23\11\341\223-\354= 0!Y9^\233\200\276\3450\272\237\36\375c\2'j\271\303\230\1\17\2000\262\31\206p\15\240!\263\788\371\360\240\327F\246\236\354+M\375l\254\206\332Z\17$'y\217\302i\4g\7\13\243g\247\4\240v\364\225\361,\231\263\313\372l<\312\321j\354+2|\221?\237\276^\2?\332b\325\220\217\277,o\216]\206\224\11\4J\302\20\251""\212\215/\226)\276\322\203\310i\247X\233\223\265gH\341\177F?X"\365\315\231\206\371\264\347\253\206\214\16(\305\306\270\220\204\341\325\271\320\302\211*\206\316\326\3342\332d;c\314\11\221\341_m\7\347H\370\3u2\244/\331\201`\363\14\363\231\364\202\36\345\2\357\1\177\177x\177\264#Q\220\363\254\203\26$$\17#\363\344\217*$Z\253\2050uFC\323\201\242\255\252\222rl\344A3K\241\353\263&\201\343\345{=A\320\375\37~s\211@\332\233\330\325\350\256b)k~sQ\254z\200l\2707\12\377@\20\275\3\260\364\353\302\360d\250o\313h|\312\323\21\346\312&\332tW\234\226<\316\3\363\323\10g\3\17\273\202\255o>\6b\232", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \213)\334\205\254\312\334\363J\213'\376\347\226\2114\315X\352\12\20\225\243X\255Y\2710[\300f\362f\325\347\336\363\345\203}\3144\12U\306:`\32\272\340\0\260]\253x-p\336\306\243\25\307\22\305\231\346s\22\251\301\233G[\260\350\351+\206\23\11\341\223-\354= 0!Y9^\233\200\276\3450\272\237\36\375c\2'j\271\303\230\1\17\2000\262\31\206p\15\240!\263\788\371\360\240\327F\246\236\354+M\375l\254\206\332Z\17$'y\217\302i\4g\7\13\243g\247\4\240v\364\225\361,\231\263\313\372l<\312\321j\354+2|\221?\237\276^\2?\332b\325\220\217\277,o\216]\206\224\11\4J\302\20\251" (92, 0, 0, 0, "b\360\232\270\256\6\371\333G8\206\227\355\317<\274\3\356$\244d\12D=3\265\272\312\257%\222\341Z's\254/h&\340\230\15\300\357\274*\314%\336\2616\224\232\274\364\233\313 \210\211x\241{(\31\343V\16n\252O5qN\212\234\22\232O\34\361~@f\261\10\244S*\233\224L"\213)\334\205\254\312\334\363J\213'\376\347\226\2114\315X\352\12\20\225\243X\255Y\2710[\300f\362f\325\347\336\363\345\203}\3144\12U\306:`\32\272\340\0\260]\253x-p\336\306\243\25\307\22\305\231\346s\22\251\301\233G[\260\350\351+\206\23\11\341\223-\354= 0!Y9^\233\200\276\3450\272\237\36\375c\2'j\271\303\230\1\17\2000\262\31\206p\15\240!\263\788\371\360\240\327F\246\236\354+M\375l\254\206\332Z\17$'y\217\302i\4g\7\13\243g\247\4\240v\364\225\361,\231\263\313\372l<\312\321j\354+2|\221?\237\276^\2?\332b\325\220\217\277,o\216]\206\224\11\4J\302\20\251""\212\215/\226)\276\322\203\310i\247X\233\223\265gH\341\177F?X"\365\315\231\206\371\264\347\253\206\214\16(\305\306\270\220\204\341\325\271\320\302\211*\206\316\326\3342\332d;c\314\11\221\341_m\7\347H\370\3u2\244/\331\201`\363\14\363\231\364\202\36\345\2\357\1\177\177x\177\264#Q\220\363\254\203\26$$\17#\363\344\217*$Z\253\2050uFC\323\201\242\255\252\222rl\344A3K\241\353\263&\201\343\345{=A\320\375\37~s\211@\332\233\330\325\350\256b)k~sQ\254z\200l\2707\12\377@\20\275\3\260\364\353\302\360d\250o\313h|\312\323\21\346\312&\332tW\234\226<\316\3\363\323\10g\3\17\273\202\255o>\6b\232", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \365\315\231\206\371\264\347\253\206\214\16(\305\306\270\220\204\341\325\271\320\302\211*\206\316\326\3342\332d;c\314\11\221\341_m\7\347H\370\3u2\244/\331\201`\363\14\363\231\364\202\36\345\2\357\1\177\177x\177\264#Q\220\363\254\203\26$$\17#\363\344\217*$Z\253\2050uFC\323\201\242\255\252\222rl\344A3K\241\353\263&\201\343\345{=A\320\375\37~s\211@\332\233\330\325\350\256b)k~sQ\254z\200l\2707\12\377@\20\275\3\260\364\353\302\360d\250o\313h|\312\323\21\346\312&\332tW\234\226<\316\3\363\323\10g\3\17\273\202\255o>\6b\232", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01280  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, ".0``c\313 \272\353:;;;\321\273\366o\36\224\34\36!y+\246\344Q#\227((\350',,\321:t02-\11\6\217:6\256Q\374\311\215#9u\253d\210%z\3249\321\354\13<\2619\271t\260"\2x5\271\3768|\15\254\2332\235\32\35\337!"\313:\245#?\243l.k*\254\25\15\316\3162\314\7\374\274t\275\32\34YN\367\375\331\337#\203e\253s\14!{y-e\327.0?22\271y\22'h+>Q|e\33\1771p\337\32\337(0*\340\343\37%(/\241/\32-\32u6{\245\27124c\5\3769#[9\343\234=":\32\274W\236%E2\243$\2535\247(D\00\254-\2n=/r:5\366\223\2668\356\273;p#\276?\21\375\314\253\241!\206\302 7G2;?\252k,%\221/4\304\263#\36A\336o84\261\365=r\314\300\33\34\365W\36.!\346)\346\10\234&\250z\302i\322\323\321\331t1\26;5A?a\320\364\272w>=?\274\337\30\35\223o\342%""\253\15'U(Q\312h-U-Y\263\335\2`47\372(8&:$<"> \33\343", ) \311\215#9u\253d\210%z\3249\321\354\13<\2619\271t\260 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, ".0``c\313 \272\353:;;;\321\273\366o\36\224\34\36!y+\246\344Q#\227((\350',,\321:t02-\11\6\217:6\256Q\374\311\215#9u\253d\210%z\3249\321\354\13<\2619\271t\260"\2x5\271\3768|\15\254\2332\235\32\35\337!"\313:\245#?\243l.k*\254\25\15\316\3162\314\7\374\274t\275\32\34YN\367\375\331\337#\203e\253s\14!{y-e\327.0?22\271y\22'h+>Q|e\33\1771p\337\32\337(0*\340\343\37%(/\241/\32-\32u6{\245\27124c\5\3769#[9\343\234=":\32\274W\236%E2\243$\2535\247(D\00\254-\2n=/r:5\366\223\2668\356\273;p#\276?\21\375\314\253\241!\206\302 7G2;?\252k,%\221/4\304\263#\36A\336o84\261\365=r\314\300\33\34\365W\36.!\346)\346\10\234&\250z\302i\322\323\321\331t1\26;5A?a\320\364\272w>=?\274\337\30\35\223o\342%""\253\15'U(Q\312h-U-Y\263\335\2`47\372(8&:$<"> \33\343", ) \313:\245#?\243l.k*\254\25\15\316\3162\314\7\374\274t265\23\34\25\226\21\253!\354\313\30\322\333\330\241o\352/\353k&/41\3568p4;w\273\3256\266x\31>\275\32\34YN\367\375\331\337#\203e\253s\14!{y-e\327.0?22\271y\22'h+>Q|e\33\1771p\337\32\337(0*\340347 \253\305\352#\252%\340(\361x=\340;tnS\320\317;i\372c<\36\2\20K.\224\21\311>\343\37%(/\241/\32-\32u6{\245\27124c\5\3769#[9\343\234= (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, ".0``c\313 \272\353:;;;\321\273\366o\36\224\34\36!y+\246\344Q#\227((\350',,\321:t02-\11\6\217:6\256Q\374\311\215#9u\253d\210%z\3249\321\354\13<\2619\271t\260"\2x5\271\3768|\15\254\2332\235\32\35\337!"\313:\245#?\243l.k*\254\25\15\316\3162\314\7\374\274t\275\32\34YN\367\375\331\337#\203e\253s\14!{y-e\327.0?22\271y\22'h+>Q|e\33\1771p\337\32\337(0*\340\343\37%(/\241/\32-\32u6{\245\27124c\5\3769#[9\343\234=":\32\274W\236%E2\243$\2535\247(D\00\254-\2n=/r:5\366\223\2668\356\273;p#\276?\21\375\314\253\241!\206\302 7G2;?\252k,%\221/4\304\263#\36A\336o84\261\365=r\314\300\33\34\365W\36.!\346)\346\10\234&\250z\302i\322\323\321\331t1\26;5A?a\320\364\272w>=?\274\337\30\35\223o\342%""\253\15'U(Q\312h-U-Y\263\335\2`47\372(8&:$<"> \33\343", )  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, ".0``c\313 \272\353:;;;\321\273\366o\36\224\34\36!y+\246\344Q#\227((\350',,\321:t02-\11\6\217:6\256Q\374\311\215#9u\253d\210%z\3249\321\354\13<\2619\271t\260"\2x5\271\3768|\15\254\2332\235\32\35\337!"\313:\245#?\243l.k*\254\25\15\316\3162\314\7\374\274t\275\32\34YN\367\375\331\337#\203e\253s\14!{y-e\327.0?22\271y\22'h+>Q|e\33\1771p\337\32\337(0*\340\343\37%(/\241/\32-\32u6{\245\27124c\5\3769#[9\343\234=":\32\274W\236%E2\243$\2535\247(D\00\254-\2n=/r:5\366\223\2668\356\273;p#\276?\21\375\314\253\241!\206\302 7G2;?\252k,%\221/4\304\263#\36A\336o84\261\365=r\314\300\33\34\365W\36.!\346)\346\10\234&\250z\302i\322\323\321\331t1\26;5A?a\320\364\272w>=?\274\337\30\35\223o\342%""\253\15'U(Q\312h-U-Y\263\335\2`47\372(8&:$<"> \33\343", ) > \33\343", ) == 0x0
 01281  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "ci\206 \374\323b7\272\301\207@V>g&Z\213\361\263\306\20\245x(\262*K\322\7\267.\274N\231D`nM\240!q\0\350\351,\263S\254\231\200\221\323fz\275\377\253\375\244\267\375;\353\275\364\21a\257\240\357\34\330\221\3\232y\227\26\222\33\34\34]\227]o\2578\211VxF\217\303\326ZM\23\216\330\2368\220!P\21\332\30"\346\375\266d\270\265K\266\341\365f\26\243\330\271\17\332H\277z\2636\327\316\357\340g\244\326\260\350\35\261c\340\342s\253\263\2mA\253\1\3208y\315C\15\300\311\240[\20n\361\337\303\313\356\357\20\321P7\277A \377\335\275i\262\310\1\300\262\230\312\375\1\204\2d\257.\225\36\367\177\302\25\322-\234\226\351\375\344r\262b\332 \12"\31\201\322T\326Y\355\30\24#\34\354\23\303\3737Z4Y\361m\213\232\250%\3311\364\260*\324l[o\357(\221\17\350C`$\4\276<\242\340,\25\2\205\216\207\300\270\333\14\177:\15\315.g\5]\222\227\227\272\377\307\253]\215\243?\336\316\342\371\213\221\242AE\367\6\25\231\17\325\201\14X{viN+\276\226\305\340\333\336\254\215\35m\202\203=\16\347%\260}\35\212"\377 \345\223\23\277\235\252\6\15\242B\3531\13\6&\354\31{\27\220\310\326* \352\272P\210\225\33\377\367k\27\336\332FJ\4&\334\216_\366&_\23g\31l\330C\2678I\347\327\240>\210\205$\203\24\24=\365\206\16\177K\354\237\336\245Q\371\255\204N\217|#%\235\361%\317\221\3336\314ZI\233`\10\331\231\201S;~\230c\264\236\316\307\270\256\13SI\221\241\14\353\245\251N|\210\6\235DA\3426R\365\237\373\356\16TQV\212H\340P~\224a\312q\36\13G\12T\21\2269\261\37\252\13\11", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \346\375\266d\270\265K\266\341\365f\26\243\330\271\17\332H\277z\2636\327\316\357\340g\244\326\260\350\35\261c\340\342s\253\263\2mA\253\1\3208y\315C\15\300\311\240[\20n\361\337\303\313\356\357\20\321P7\277A \377\335\275i\262\310\1\300\262\230\312\375\1\204\2d\257.\225\36\367\177\302\25\322-\234\226\351\375\344r\262b\332 \12 (92, 0, 0, 0, "ci\206 \374\323b7\272\301\207@V>g&Z\213\361\263\306\20\245x(\262*K\322\7\267.\274N\231D`nM\240!q\0\350\351,\263S\254\231\200\221\323fz\275\377\253\375\244\267\375;\353\275\364\21a\257\240\357\34\330\221\3\232y\227\26\222\33\34\34]\227]o\2578\211VxF\217\303\326ZM\23\216\330\2368\220!P\21\332\30"\346\375\266d\270\265K\266\341\365f\26\243\330\271\17\332H\277z\2636\327\316\357\340g\244\326\260\350\35\261c\340\342s\253\263\2mA\253\1\3208y\315C\15\300\311\240[\20n\361\337\303\313\356\357\20\321P7\277A \377\335\275i\262\310\1\300\262\230\312\375\1\204\2d\257.\225\36\367\177\302\25\322-\234\226\351\375\344r\262b\332 \12"\31\201\322T\326Y\355\30\24#\34\354\23\303\3737Z4Y\361m\213\232\250%\3311\364\260*\324l[o\357(\221\17\350C`$\4\276<\242\340,\25\2\205\216\207\300\270\333\14\177:\15\315.g\5]\222\227\227\272\377\307\253]\215\243?\336\316\342\371\213\221\242AE\367\6\25\231\17\325\201\14X{viN+\276\226\305\340\333\336\254\215\35m\202\203=\16\347%\260}\35\212"\377 \345\223\23\277\235\252\6\15\242B\3531\13\6&\354\31{\27\220\310\326* \352\272P\210\225\33\377\367k\27\336\332FJ\4&\334\216_\366&_\23g\31l\330C\2678I\347\327\240>\210\205$\203\24\24=\365\206\16\177K\354\237\336\245Q\371\255\204N\217|#%\235\361%\317\221\3336\314ZI\233`\10\331\231\201S;~\230c\264\236\316\307\270\256\13SI\221\241\14\353\245\251N|\210\6\235DA\3426R\365\237\373\356\16TQV\212H\340P~\224a\312q\36\13G\12T\21\2269\261\37\252\13\11", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \377 \345\223\23\277\235\252\6\15\242B\3531\13\6&\354\31{\27\220\310\326* \352\272P\210\225\33\377\367k\27\336\332FJ\4&\334\216_\366&_\23g\31l\330C\2678I\347\327\240>\210\205$\203\24\24=\365\206\16\177K\354\237\336\245Q\371\255\204N\217|#%\235\361%\317\221\3336\314ZI\233`\10\331\231\201S;~\230c\264\236\316\307\270\256\13SI\221\241\14\353\245\251N|\210\6\235DA\3426R\365\237\373\356\16TQV\212H\340P~\224a\312q\36\13G\12T\21\2269\261\37\252\13\11", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01282  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\262\304'\206\7,r6n\302\215E\234\11\7:\217\2777}F\3564\305\3113\332\334=:v\224Tb\24n*\205+\345lQ8%ay\302\307]"&f\30x\332:O?A\26]\207\375XN\11;vQ\364\334\37_X+Ic\247\227BH\264GO\13\342\314,\315\232\21Q\3223n\327%\273\237IX?\274;J\333\16ynlEBMc\377E7\306!(\257N/IN,YZP\34\3646n\3681\23=\234r]\373\14\32%k{\231\352\246\265b(\257Y!\14\251"\212\251'\246N\261;"k9h\364\274\114\12ohhh\33\227a:\13\253\320\247\334$Qz\244\341\326\31\353\336/\200\257\0\306\343z\261\365\275=\321\270\37`\270\30\263b\31O9\346\364"\227\21\2451\235\0p\350\257\2525t\2560b\321da3'\275(\234ii\37\33i\2368R\270\32\33\336\33<\212$W/\215 a\15\300\352X|\240\241\255\24411\3202262\332g\320=\212\7\3369>D&\247$7\35w\37$\355\32+\25O\27F\21%\203\22S\301\2D\13H\11\37\232\6\346k1\355\356\233\33\37\35=/\16\21a\23E\25&]\30\236\32\351\34n\37/\273\0\341\2.\7R\58=\110\17-\15?\24\34\24\36u\231#\356\2$O\331C\211).+D\264\233l00b\2134\201@7:]\263\36<=:\327\352!\34\36\36sawu\257\221\2\367(\1\241+\365z\247s\24%\277M4K\273\27405\247;=\367_\1\36\226\235\36;0)\243!\37\303\247,\256M\3\212,\34\303\162}\260/s\26", ) &f\30x\332:O?A\26]\207\375XN\11;vQ\364\334\37_X+Ic\247\227BH\264GO\13\342\314,\315\232\21Q\3223n\327%\273\237IX?\274;J\333\16ynlEBMc\377E7\306!(\257N/IN,YZP\34\3646n\3681\23=\234r]\373\14\32%k{\231\352\246\265b(\257Y!\14\251 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\262\304'\206\7,r6n\302\215E\234\11\7:\217\2777}F\3564\305\3113\332\334=:v\224Tb\24n*\205+\345lQ8%ay\302\307]"&f\30x\332:O?A\26]\207\375XN\11;vQ\364\334\37_X+Ic\247\227BH\264GO\13\342\314,\315\232\21Q\3223n\327%\273\237IX?\274;J\333\16ynlEBMc\377E7\306!(\257N/IN,YZP\34\3646n\3681\23=\234r]\373\14\32%k{\231\352\246\265b(\257Y!\14\251"\212\251'\246N\261;"k9h\364\274\114\12ohhh\33\227a:\13\253\320\247\334$Qz\244\341\326\31\353\336/\200\257\0\306\343z\261\365\275=\321\270\37`\270\30\263b\31O9\346\364"\227\21\2451\235\0p\350\257\2525t\2560b\321da3'\275(\234ii\37\33i\2368R\270\32\33\336\33<\212$W/\215 a\15\300\352X|\240\241\255\24411\3202262\332g\320=\212\7\3369>D&\247$7\35w\37$\355\32+\25O\27F\21%\203\22S\301\2D\13H\11\37\232\6\346k1\355\356\233\33\37\35=/\16\21a\23E\25&]\30\236\32\351\34n\37/\273\0\341\2.\7R\58=\110\17-\15?\24\34\24\36u\231#\356\2$O\331C\211).+D\264\233l00b\2134\201@7:]\263\36<=:\327\352!\34\36\36sawu\257\221\2\367(\1\241+\365z\247s\24%\277M4K\273\27405\247;=\367_\1\36\226\235\36;0)\243!\37\303\247,\256M\3\212,\34\303\162}\260/s\26", ) k9h\364\274\114\12ohhh\33\227a:\13\253\320\247\334$Qz\244\341\326\31\353\336/\200\257\0\306\343z\261\365\275=\321\270\37`\270\30\263b\31O9\346\364 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\262\304'\206\7,r6n\302\215E\234\11\7:\217\2777}F\3564\305\3113\332\334=:v\224Tb\24n*\205+\345lQ8%ay\302\307]"&f\30x\332:O?A\26]\207\375XN\11;vQ\364\334\37_X+Ic\247\227BH\264GO\13\342\314,\315\232\21Q\3223n\327%\273\237IX?\274;J\333\16ynlEBMc\377E7\306!(\257N/IN,YZP\34\3646n\3681\23=\234r]\373\14\32%k{\231\352\246\265b(\257Y!\14\251"\212\251'\246N\261;"k9h\364\274\114\12ohhh\33\227a:\13\253\320\247\334$Qz\244\341\326\31\353\336/\200\257\0\306\343z\261\365\275=\321\270\37`\270\30\263b\31O9\346\364"\227\21\2451\235\0p\350\257\2525t\2560b\321da3'\275(\234ii\37\33i\2368R\270\32\33\336\33<\212$W/\215 a\15\300\352X|\240\241\255\24411\3202262\332g\320=\212\7\3369>D&\247$7\35w\37$\355\32+\25O\27F\21%\203\22S\301\2D\13H\11\37\232\6\346k1\355\356\233\33\37\35=/\16\21a\23E\25&]\30\236\32\351\34n\37/\273\0\341\2.\7R\58=\110\17-\15?\24\34\24\36u\231#\356\2$O\331C\211).+D\264\233l00b\2134\201@7:]\263\36<=:\327\352!\34\36\36sawu\257\221\2\367(\1\241+\365z\247s\24%\277M4K\273\27405\247;=\367_\1\36\226\235\36;0)\243!\37\303\247,\256M\3\212,\34\303\162}\260/s\26", ) , ) == 0x0
 01283  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\11\21\250p\314\3757\317\377\354\256\202\215\334\34P\214\322\304\256\243\355\244f\334\336\220\267\201\274\271_\276\13\255\336\204j'|\343m xo\223\17T)\327\273q\235\217^\33L\243\223(L\326\367\332\257\334\370+0L\215\252\20\345\346\4Fz\47\246\4\371?\330nVi\334\261>}"\352q\12\233Yl\320\23\357\344\350f(\306\\34\301\312\310\237\332\354\26\244o\354\263\252\212K\266\357&?"\177]\256\321\262\376\20]\341\362\273V\314\347\0\374r\200k\316\321F\270\255\320\6\361{\202\306\203\235\303\321{\204T\360\304\3433\301\260\263\336^H\22a\313\222\337\260\354\210V\255\244\363\227Em\312\271V\323\377\234E\315\322\34\207\12Z\370\266\333\236\254\5\205\6\245\253\327\220\13\2407\301t\235\275\5\242\12\313\13/\301%Uu\306\303l\323\v\325\30\327\324\255gK\\323Sg\16\34\232`\324fP\375\260\350|\203\211@\247\21c\267\304\312\306[\255\24\242\356\232OS:\203B\11\364\\272M\364\331\202\324K<\224|\212m\265c\215!\322r4\5;\215+\225\334\135\353\211\313\321\5a\261Rh,\301\313\27\12\200\371\31\252\261\253\325f\255d\27\350\355\277YT\274\336{\204\227\13\377\255\376\20F\12\226C@bm\5\217V>\307\214\149\6\7\267\313\375\232h\341\352\277\210\266!#\354D \275\2125\36\31|k\270\27\240\37\244YR\373a\225>\203\31\211`\363\210\207S\227\6\353N\376gd\340\3\334\375\267\314\6\232H\276\210\27\307\335\34?\1\322\210\221E\224>\307\331\23\262;\364\225!)1S\2021oj<\242h\31\5X\243\236\11C%\206@\213\316tB^I\251sJ\247M"", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \352q\12\233Yl\320\23\357\344\350f(\306\\34\301\312\310\237\332\354\26\244o\354\263\252\212K\266\357&? (92, 0, 0, 0, "\11\21\250p\314\3757\317\377\354\256\202\215\334\34P\214\322\304\256\243\355\244f\334\336\220\267\201\274\271_\276\13\255\336\204j'|\343m xo\223\17T)\327\273q\235\217^\33L\243\223(L\326\367\332\257\334\370+0L\215\252\20\345\346\4Fz\47\246\4\371?\330nVi\334\261>}"\352q\12\233Yl\320\23\357\344\350f(\306\\34\301\312\310\237\332\354\26\244o\354\263\252\212K\266\357&?"\177]\256\321\262\376\20]\341\362\273V\314\347\0\374r\200k\316\321F\270\255\320\6\361{\202\306\203\235\303\321{\204T\360\304\3433\301\260\263\336^H\22a\313\222\337\260\354\210V\255\244\363\227Em\312\271V\323\377\234E\315\322\34\207\12Z\370\266\333\236\254\5\205\6\245\253\327\220\13\2407\301t\235\275\5\242\12\313\13/\301%Uu\306\303l\323\v\325\30\327\324\255gK\\323Sg\16\34\232`\324fP\375\260\350|\203\211@\247\21c\267\304\312\306[\255\24\242\356\232OS:\203B\11\364\\272M\364\331\202\324K<\224|\212m\265c\215!\322r4\5;\215+\225\334\135\353\211\313\321\5a\261Rh,\301\313\27\12\200\371\31\252\261\253\325f\255d\27\350\355\277YT\274\336{\204\227\13\377\255\376\20F\12\226C@bm\5\217V>\307\214\149\6\7\267\313\375\232h\341\352\277\210\266!#\354D \275\2125\36\31|k\270\27\240\37\244YR\373a\225>\203\31\211`\363\210\207S\227\6\353N\376gd\340\3\334\375\267\314\6\232H\276\210\27\307\335\34?\1\322\210\221E\224>\307\331\23\262;\364\225!)1S\2021oj<\242h\31\5X\243\236\11C%\206@\213\316tB^I\251sJ\247M"", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) ", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01284  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\270\37\37vO\234y\232\13\4\25\202#v\246Bw\327\370\277\352-Y\12'\330\12s\241z\267\107G-:?\324U\374\242Z\330\224\12\36\310;\207\353\26516%\300O\230\343\2659-\307\266|p\201\360\224"3\320\360\363\222,);\327\232\325\254\12\31\310\247\200\341\215 \2343/\301\233gD\341\200\315\266;\271\277\225\2264\27kh\322\236\304\35\237\373\23#u\35 \37>"\2726Wb\2668~\241#\220\116_0\264\304F\45\265\310~J=\227\231:?` J\337\4p\366-\33#\312\11*\22\345\15\23)e\272@\21:3\320\347\272)\261s:\327w\266{\377\37\22a7;d0z\205)mJ\355\214,/\307\177\2603\215<\27364\30$1k\267\362\377\237\31\0\37\366\374Ja?B%Lf\317O(,\240\324-)\252\3170\262\5@\36\275\374\13\371\261;\355\264P.\332\365\37\355\37\213\252\350\240\305&\325\215\10\242l:\247a.\5f8\262ceg\311"\304\3438\276Db`b\22\264\10WO\35!1+$e#S$i(j48\277%\276\1+P%\20566-\34J9O\216>=z\35\1s} ~AVVzKFP)*)\260/^JBC\350\\264$\212\346>\215:\363\?\236?9r\235;\255"R\367"Q)\255\277n-j+\23/\33\220\241\263\2625=\273y(h\322v<\270??c\334i\212\3405E\3703&$\255\37*2u\223:M.,n\362\2428\363*6\274<}\36:p/\265?\32v\235\341\224(:\23\17\36\346\212S-k\7\273.\225\346\3\234\10\226\6&b76L\21\3771h\256-N\331\20TN34\341.v\340+y\277\11", ) 3\320\360\363\222,);\327\232\325\254\12\31\310\247\200\341\215 \2343/\301\233gD\341\200\315\266;\271\277\225\2264\27kh\322\236\304\35\237\373\23#u\35 \37> (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\270\37\37vO\234y\232\13\4\25\202#v\246Bw\327\370\277\352-Y\12'\330\12s\241z\267\107G-:?\324U\374\242Z\330\224\12\36\310;\207\353\26516%\300O\230\343\2659-\307\266|p\201\360\224"3\320\360\363\222,);\327\232\325\254\12\31\310\247\200\341\215 \2343/\301\233gD\341\200\315\266;\271\277\225\2264\27kh\322\236\304\35\237\373\23#u\35 \37>"\2726Wb\2668~\241#\220\116_0\264\304F\45\265\310~J=\227\231:?` J\337\4p\366-\33#\312\11*\22\345\15\23)e\272@\21:3\320\347\272)\261s:\327w\266{\377\37\22a7;d0z\205)mJ\355\214,/\307\177\2603\215<\27364\30$1k\267\362\377\237\31\0\37\366\374Ja?B%Lf\317O(,\240\324-)\252\3170\262\5@\36\275\374\13\371\261;\355\264P.\332\365\37\355\37\213\252\350\240\305&\325\215\10\242l:\247a.\5f8\262ceg\311"\304\3438\276Db`b\22\264\10WO\35!1+$e#S$i(j48\277%\276\1+P%\20566-\34J9O\216>=z\35\1s} ~AVVzKFP)*)\260/^JBC\350\\264$\212\346>\215:\363\?\236?9r\235;\255"R\367"Q)\255\277n-j+\23/\33\220\241\263\2625=\273y(h\322v<\270??c\334i\212\3405E\3703&$\255\37*2u\223:M.,n\362\2428\363*6\274<}\36:p/\265?\32v\235\341\224(:\23\17\36\346\212S-k\7\273.\225\346\3\234\10\226\6&b76L\21\3771h\256-N\331\20TN34\341.v\340+y\277\11", ) \304\3438\276Db`b\22\264\10WO\35!1+$e#S$i(j48\277%\276\1+P%\20566-\34J9O\216>=z\35\1s} ~AVVzKFP)*)\260/^JBC\350\\264$\212\346>\215:\363\?\236?9r\235;\255 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\270\37\37vO\234y\232\13\4\25\202#v\246Bw\327\370\277\352-Y\12'\330\12s\241z\267\107G-:?\324U\374\242Z\330\224\12\36\310;\207\353\26516%\300O\230\343\2659-\307\266|p\201\360\224"3\320\360\363\222,);\327\232\325\254\12\31\310\247\200\341\215 \2343/\301\233gD\341\200\315\266;\271\277\225\2264\27kh\322\236\304\35\237\373\23#u\35 \37>"\2726Wb\2668~\241#\220\116_0\264\304F\45\265\310~J=\227\231:?` J\337\4p\366-\33#\312\11*\22\345\15\23)e\272@\21:3\320\347\272)\261s:\327w\266{\377\37\22a7;d0z\205)mJ\355\214,/\307\177\2603\215<\27364\30$1k\267\362\377\237\31\0\37\366\374Ja?B%Lf\317O(,\240\324-)\252\3170\262\5@\36\275\374\13\371\261;\355\264P.\332\365\37\355\37\213\252\350\240\305&\325\215\10\242l:\247a.\5f8\262ceg\311"\304\3438\276Db`b\22\264\10WO\35!1+$e#S$i(j48\277%\276\1+P%\20566-\34J9O\216>=z\35\1s} ~AVVzKFP)*)\260/^JBC\350\\264$\212\346>\215:\363\?\236?9r\235;\255"R\367"Q)\255\277n-j+\23/\33\220\241\263\2625=\273y(h\322v<\270??c\334i\212\3405E\3703&$\255\37*2u\223:M.,n\362\2428\363*6\274<}\36:p/\265?\32v\235\341\224(:\23\17\36\346\212S-k\7\273.\225\346\3\234\10\226\6&b76L\21\3771h\256-N\331\20TN34\341.v\340+y\277\11", ) Q)\255\277n-j+\23/\33\220\241\263\2625=\273y(h\322v<\270??c\334i\212\3405E\3703&$\255\37*2u\223:M.,n\362\2428\363*6\274<}\36:p/\265?\32v\235\341\224(:\23\17\36\346\212S-k\7\273.\225\346\3\234\10\226\6&b76L\21\3771h\256-N\331\20TN34\341.v\340+y\277\11", ) == 0x0
 01285  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "I]\274\351M\377\33+\332X\272\21\325\224s\324|a\303<\222\316\363\23\300\260\26\17~\240\377K\201\22C\320`;\374Y\276\275\10\313\213#\223b\246\302\26v\257@<\3175cpb\6\347\217\27\337\345\227\353\216D\2277g}\14\221\306\217k3\220W\305\313\22^h\33\371\315\243\24\212|\341b\250m\345\236\230\204\360/U\36\7\371\3\32\370b\210\271>\213{\356\30\10\3665\277\375Q`\307N\272!?\256\353\206\315\341Z\354\271\326\233\272\30\257N]\277\5\10\364L\320\204\3504h\0ME\17\363\322\243X#\177\335\12\332\355\225\212\304vF)t1y"?EMT\326\320h\222\27\350\362[:\307U#Ix\306\203\300\3404\206\24\365\232\22 \305\236\362\207@\337\34\247L\177\225\325S\33\204)\317<\350\213\33\347\337/\177\15F\324q\303>\252\336On+\251+0\210\376\377\270\265\364(}N\35\234W\315\11\233S\230\251\250+\333R\260#\317\366\202o\211\345\21\347Z.\310{\345k\212x\342\210N$\347\343<\326zs\330\372\232\274\234\223\202\315\242\221\266\251\307\254Z1%\310\236\353T\213:B;?\244\25\347Y\361326\320h\222\27\350\362[:\307U#Ix\306\203\300\3404\206\24\365\232\22 \305\236\362\207@\337\34\247L\177\225\325S\33\204)\317<\350\213\33\347\337/\177\15F\324q\303>\252\336On+\251+0\210\376\377\270\265\364(}N\35\234W\315\11\233S\230\251\250+\333R\260#\317\366\202o\211\345\21\347Z.\310{\345k\212x\342\210N$\347\343<\326zs\330\372\232\274\234\223\202\315\242\221\266\251\307\254Z1%\310\236\353T\213:B;?\244\25\347Y\361306\214\214\212\241dc\255\21\222;A\36\37\2702c_!\240\6\256\236\266\207@\323\252\15\211\32L\213Hr\234q\336\352\356\301\366t\210n\321t-\206-/P\220\332#\215\363\200\23\313US\24\305\205231\22\213\325\245\12\232\271\203\314\374\235\315A\262\226\33q`\317D;\373O\277\232\305t\305G\245\240\367\340\325HA&\242&)\230g\360\326\317#D\214g\5I\274P\3146\250\332\363h\245\367\244i\2557J\354\21\352i\10\263\242\275\346\226\322\337\217`\3030Ky\316*\235\333\15\206\205\225\210\343v\273\244\2", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01286  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "3\315\20/8k\26i\261;\261\372=\374\2027\222,\224n\33\251\6\236h\313"\24\253,\177Z<\345Y\2529\2730\255#d\274\7\337(\207d\311\220\3425\264x\274\237\314\275/\200%^\204!!\366\314\10N\331H\322) 4\23h\270\6j\220?\2708t\33>Y;\236^r\16Q-w!#.\245V'dIGIN@\207/\2772|ba\73:7\317W\314y\354\12\32\32\37/\23J\15\303 B9\2 L&\3318zx\314!\0k|}F2\7A7\34L8\31O=\227%\313\33\17\351\36\24\324!!\327$a\335zY)\276\302\337_.\363\244\330\331G4\326F7\200\201\3507 \246\215\340\27\23\35\241^e%r2\224\33w\3175\351\4\250\350%\376\354\26ac\3034U76yo>\260\362o\3263\32\314\2-\337\251g&\252b\371.ycbE b'*\3776A8!\276\24\6\2776\251?L\266\303\274\300\333\30\332X\27 %\2@\370\347"n#\6!\3'\234O\2547cd\333\353uN\21=-\206\213=\32;\2007\3\35\256-c?\4i_\367\361L+"\2Q\36\247u9yA-%y\307\3652:\212\274i\3079\263=\76I6\33\21i", ) \24\253,\177Z<\345Y\2529\2730\255#d\274\7\337(\207d\311\220\3425\264x\274\237\314\275/\200%^\204!!\366\314\10N\331H\322) 4\23h\270\6j\220?\2708t\33>Y;\236^r\16Q-w!#.\245V'dIGIN@\207/\2772|ba\73:7\317W\314y\354\12\32\32\37/\23J\15\303 B9\2 L&\3318zx\314!\0k|}F2\7A7\34L8\31O=\227%\313\33\17\351\36\24\324!!\327$a\335zY)\276\302\337_.\363\244\330\331G4\326F7\200\201\3507 \246\215\340\27\23\35\241^e%r2\224\33w\3175\351\4\250\350%\376\354\26ac\3034U76yo>\260\362o\3263\32\314\2-\337\251g&\252b\371.ycbE b'*\3776A8!\276\24\6\2776\251?L\266\303\274\300\333\30\332X\27 %\2@\370\347 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "3\315\20/8k\26i\261;\261\372=\374\2027\222,\224n\33\251\6\236h\313"\24\253,\177Z<\345Y\2529\2730\255#d\274\7\337(\207d\311\220\3425\264x\274\237\314\275/\200%^\204!!\366\314\10N\331H\322) 4\23h\270\6j\220?\2708t\33>Y;\236^r\16Q-w!#.\245V'dIGIN@\207/\2772|ba\73:7\317W\314y\354\12\32\32\37/\23J\15\303 B9\2 L&\3318zx\314!\0k|}F2\7A7\34L8\31O=\227%\313\33\17\351\36\24\324!!\327$a\335zY)\276\302\337_.\363\244\330\331G4\326F7\200\201\3507 \246\215\340\27\23\35\241^e%r2\224\33w\3175\351\4\250\350%\376\354\26ac\3034U76yo>\260\362o\3263\32\314\2-\337\251g&\252b\371.ycbE b'*\3776A8!\276\24\6\2776\251?L\266\303\274\300\333\30\332X\27 %\2@\370\347"n#\6!\3'\234O\2547cd\333\353uN\21=-\206\213=\32;\2007\3\35\256-c?\4i_\367\361L+"\2Q\36\247u9yA-%y\307\3652:\212\274i\3079\263=\76I6\33\21i", ) \2Q\36\247u9yA-%y\307\3652:\212\274i\3079\263=\76I6\33\21i", ) == 0x0
 01287  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\204\1775\216\213\20\224Q\366\5.\223U\251\263\1\2509\247M!J^_a\27LS\206\233\210\347\337\362\207\240\345\108\230\321\275\306\11\377\245\262s\367\320WC\6\363\31c\340\33$t\343n\323\333'\243o\27\331p\3346\245\236e\2522_s\244\360=x\207n\261\300\\36\333\242#\3519\262~R'\26\26h\373\204\222\177+\242CX\360y\350\357\371\306>\24&\363\374\35\312*\11$i\211\300\301\213\2329f}o{X\263E\224\24\5h\34\320\250"p\365\10\264]\270D\254z\216\333\364\245\307\252\357\271\207\364\272~J\3109\301\237)\313w\342k\215\261\200\16\234N\30\341<`\277\25\314\22!\217\15\304\16\313\244\2\31\251:\15\341\36\373\351=\215q\3119\353}\231\235\234\303\357b\262'P\361\0\322/3\215^A\357\364\260.\250W\206\5\355\177\207\15\275\343cXVw\2541z\201o_\6\324\206\210:\372"\253Ko\233C\263?q\362e\311\6\225F\251\246_\222\345E-\331~\331\221C\354!\362_\245\341\276\37$\234\371{<\322\7\15\200?\334\256I\261u\373\12l-\6\344n\205\225\5;$q\34791\20\324gES}+\3472\200[\14\3\331\346\35\2023\367\272_\254\266P[2\355\272U\264\304\233\337e\230\255\234\336\325f\320\245|\270\353\36~\252\2674\276\302\31a\13\237q", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) p\365\10\264]\270D\254z\216\333\364\245\307\252\357\271\207\364\272~J\3109\301\237)\313w\342k\215\261\200\16\234N\30\341<`\277\25\314\22!\217\15\304\16\313\244\2\31\251:\15\341\36\373\351=\215q\3119\353}\231\235\234\303\357b\262'P\361\0\322/3\215^A\357\364\260.\250W\206\5\355\177\207\15\275\343cXVw\2541z\201o_\6\324\206\210:\372 (92, 0, 0, 0, "\204\1775\216\213\20\224Q\366\5.\223U\251\263\1\2509\247M!J^_a\27LS\206\233\210\347\337\362\207\240\345\108\230\321\275\306\11\377\245\262s\367\320WC\6\363\31c\340\33$t\343n\323\333'\243o\27\331p\3346\245\236e\2522_s\244\360=x\207n\261\300\\36\333\242#\3519\262~R'\26\26h\373\204\222\177+\242CX\360y\350\357\371\306>\24&\363\374\35\312*\11$i\211\300\301\213\2329f}o{X\263E\224\24\5h\34\320\250"p\365\10\264]\270D\254z\216\333\364\245\307\252\357\271\207\364\272~J\3109\301\237)\313w\342k\215\261\200\16\234N\30\341<`\277\25\314\22!\217\15\304\16\313\244\2\31\251:\15\341\36\373\351=\215q\3119\353}\231\235\234\303\357b\262'P\361\0\322/3\215^A\357\364\260.\250W\206\5\355\177\207\15\275\343cXVw\2541z\201o_\6\324\206\210:\372"\253Ko\233C\263?q\362e\311\6\225F\251\246_\222\345E-\331~\331\221C\354!\362_\245\341\276\37$\234\371{<\322\7\15\200?\334\256I\261u\373\12l-\6\344n\205\225\5;$q\34791\20\324gES}+\3472\200[\14\3\331\346\35\2023\367\272_\254\266P[2\355\272U\264\304\233\337e\230\255\234\336\325f\320\245|\270\353\36~\252\2674\276\302\31a\13\237q", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01288  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\0\325D!\331u&\330\207\35//3\216(\207\326=\227f1\11<#\261\251:\33\377\14\37O\330 $\251\33b-t\3664\3119\33,\322\375/\265\361G\17\277c\312\274p\205\36\317\343\240?_8\31N\367\1\266\334#\333\323\376<\350i\350/ -/(h \2\260\330=\273?|\35.;[m\263s?\34\5\366\25\255\337\335\247\344!Re(%.A,,\177\27606.\333\215\227\274(9\35;?2\272\322[\10\35\335G{|r\240\310q&\24\350\242\326\246dm\245/\347\302\230\203p\236ae8hkQ\24W?nJ\34HM\340\366\242\346w\241\5\346\344(\32ZK\272-*\357k\24An\24v\26\257\371\225\2\367\4\312\6?[%\220'\343\31x\30#\232\378\34d\22F\20\4\241\25\2301\243\36s\372I\127\241\5\375\7\320\1\26\2\231U\335h\376\35\17\35\231e`2$\230I S,V\36\237\01!\2}\4\2771M*\205'1\37.\272\344h\23\225\27\253m\6\343(z\25\347\241\30'{\362\36?adf\271O\264R\311C#=\261\142\371&\374\371", ) , ) == 0x0
 01289  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\277\32#\375\312\360\207\312\222\325jY,\16L\347*S\234\300\203\16\177\5O\321\330\35MV+\14\225\203\360!\313\314\276m\370\361\7s\200\333\353m\254\356b!=\331[\356\25\327\13\21\2\7t)\273m\201g\242\373PHE{p\242\252^\1772OgJ\6\215V\305\256\30\213\303\3201\343\11(\216\306\27\223S\341;\260\247\340Yb,2\301\330\24\332\10\216\30\330CC\230\26/x)\27\334\352\261M\16&&"\313\376\347\324\263\22#bu\5\234\301n\362\23G\276\16\373\311\271\362\201\130c\214\35\234;Y\303\177\10\365E\3129\214\0\37]\27\253\26\26j\257\25\337"\253\241;\344(o\205\261\21zQdk\265\273\360eB\233y\233b\171AV\373<\371\245@BEh\14*{]\7\212L\307\244\315\168\200\304\216[\376\4\354\310Xg\323\357J\265\266+\242\253+\322\13|\351q\264+|\246\10\347\32\26\242m\312\204i\314\327\230\263\212\323J"^=\340Z\355\22d5\354\216\7\210=\312\333\306m\317\322\7\323\245o\240av\22\377w\327\257N\313g\306\221\321Jn\30\20\377\323z\233\177\314.\13\207\216\320mF\361\372\337\273\16Q\261+\314\307\353\36\327\254\4\222K\256\340H\275\15\253^\355]y\251'v\4\325\265u\223\311\11\4,\227\377\5`wG\350\313d?\215\205\262h\266\217zf(\342S\236\231}\363\217\275\377\375\327\276\25\235\211"n\207\3\35V\316;\211\3175\272"F%\325H\15\347\276E\24F`\11\27ju}\230^\372\217\315\30\\21>\173\203\262\354\31P\262o\277\262\201\377.\2q\337\335\345B\260\226\335b\374x\230\274\235\230H\342\271U\214\35\232\316\30\2148\31\4I\265.`;3#\301\257T\374\255\270\264q", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \313\376\347\324\263\22#bu\5\234\301n\362\23G\276\16\373\311\271\362\201\130c\214\35\234;Y\303\177\10\365E\3129\214\0\37]\27\253\26\26j\257\25\337 (92, 0, 0, 0, "\277\32#\375\312\360\207\312\222\325jY,\16L\347*S\234\300\203\16\177\5O\321\330\35MV+\14\225\203\360!\313\314\276m\370\361\7s\200\333\353m\254\356b!=\331[\356\25\327\13\21\2\7t)\273m\201g\242\373PHE{p\242\252^\1772OgJ\6\215V\305\256\30\213\303\3201\343\11(\216\306\27\223S\341;\260\247\340Yb,2\301\330\24\332\10\216\30\330CC\230\26/x)\27\334\352\261M\16&&"\313\376\347\324\263\22#bu\5\234\301n\362\23G\276\16\373\311\271\362\201\130c\214\35\234;Y\303\177\10\365E\3129\214\0\37]\27\253\26\26j\257\25\337"\253\241;\344(o\205\261\21zQdk\265\273\360eB\233y\233b\171AV\373<\371\245@BEh\14*{]\7\212L\307\244\315\168\200\304\216[\376\4\354\310Xg\323\357J\265\266+\242\253+\322\13|\351q\264+|\246\10\347\32\26\242m\312\204i\314\327\230\263\212\323J"^=\340Z\355\22d5\354\216\7\210=\312\333\306m\317\322\7\323\245o\240av\22\377w\327\257N\313g\306\221\321Jn\30\20\377\323z\233\177\314.\13\207\216\320mF\361\372\337\273\16Q\261+\314\307\353\36\327\254\4\222K\256\340H\275\15\253^\355]y\251'v\4\325\265u\223\311\11\4,\227\377\5`wG\350\313d?\215\205\262h\266\217zf(\342S\236\231}\363\217\275\377\375\327\276\25\235\211"n\207\3\35V\316;\211\3175\272"F%\325H\15\347\276E\24F`\11\27ju}\230^\372\217\315\30\\21>\173\203\262\354\31P\262o\277\262\201\377.\2q\337\335\345B\260\226\335b\374x\230\274\235\230H\342\271U\214\35\232\316\30\2148\31\4I\265.`;3#\301\257T\374\255\270\264q", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) ^=\340Z\355\22d5\354\216\7\210=\312\333\306m\317\322\7\323\245o\240av\22\377w\327\257N\313g\306\221\321Jn\30\20\377\323z\233\177\314.\13\207\216\320mF\361\372\337\273\16Q\261+\314\307\353\36\327\254\4\222K\256\340H\275\15\253^\355]y\251'v\4\325\265u\223\311\11\4,\227\377\5`wG\350\313d?\215\205\262h\266\217zf(\342S\236\231}\363\217\275\377\375\327\276\25\235\211 (92, 0, 0, 0, "\277\32#\375\312\360\207\312\222\325jY,\16L\347*S\234\300\203\16\177\5O\321\330\35MV+\14\225\203\360!\313\314\276m\370\361\7s\200\333\353m\254\356b!=\331[\356\25\327\13\21\2\7t)\273m\201g\242\373PHE{p\242\252^\1772OgJ\6\215V\305\256\30\213\303\3201\343\11(\216\306\27\223S\341;\260\247\340Yb,2\301\330\24\332\10\216\30\330CC\230\26/x)\27\334\352\261M\16&&"\313\376\347\324\263\22#bu\5\234\301n\362\23G\276\16\373\311\271\362\201\130c\214\35\234;Y\303\177\10\365E\3129\214\0\37]\27\253\26\26j\257\25\337"\253\241;\344(o\205\261\21zQdk\265\273\360eB\233y\233b\171AV\373<\371\245@BEh\14*{]\7\212L\307\244\315\168\200\304\216[\376\4\354\310Xg\323\357J\265\266+\242\253+\322\13|\351q\264+|\246\10\347\32\26\242m\312\204i\314\327\230\263\212\323J"^=\340Z\355\22d5\354\216\7\210=\312\333\306m\317\322\7\323\245o\240av\22\377w\327\257N\313g\306\221\321Jn\30\20\377\323z\233\177\314.\13\207\216\320mF\361\372\337\273\16Q\261+\314\307\353\36\327\254\4\222K\256\340H\275\15\253^\355]y\251'v\4\325\265u\223\311\11\4,\227\377\5`wG\350\313d?\215\205\262h\266\217zf(\342S\236\231}\363\217\275\377\375\327\276\25\235\211"n\207\3\35V\316;\211\3175\272"F%\325H\15\347\276E\24F`\11\27ju}\230^\372\217\315\30\\21>\173\203\262\354\31P\262o\277\262\201\377.\2q\337\335\345B\260\226\335b\374x\230\274\235\230H\342\271U\214\35\232\316\30\2148\31\4I\265.`;3#\301\257T\374\255\270\264q", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) F%\325H\15\347\276E\24F`\11\27ju}\230^\372\217\315\30\\21>\173\203\262\354\31P\262o\277\262\201\377.\2q\337\335\345B\260\226\335b\374x\230\274\235\230H\342\271U\214\35\232\316\30\2148\31\4I\265.`;3#\301\257T\374\255\270\264q", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01290  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "=\275\305\344i?t\31Ja#I&\3323\27\310\1B\13\374*.-\271\20\36&\3131#\347\270\13\323\324-=<\177#A\10\21\232\247v\312\21\5\245+\254\204\15\312j\317\240c\377N\331\36\363w\263B\367\232\230]\12\2743\36\37\30\234\36\26p0J\5(KdMG.\255nJ*a\12\265\20QI\353\25\263\263\344\270V9\375c\R^\36\230\247\\37SQG@\1\0\6\10\342J(\1_\214\20":E2\3734\316=\372y:=9\2712LZ|~jvVD\342\177\304$\162h\260\3\271\16\3\335\36\30PV\11P67\279\37\3768\354<6Moy\216\3217\311-n\302(t\316E\21\305&\4\304{\317#\362\31~4\254u\37\30\32ji\324\270\221R\3254v\236\20\342\11\237#7}Z#\203K#\354\4?.="\361#?Tg4/\230n\212;?W!n.\266(\243*\347\24\357\26\366\20\370\22\334\34\320\36,,\30*\6=\4 \2/\0\26\16\21\14\13\12\262\10\253-\372+\35(\271\268\33F\35&&\21\230\23\377\25\320\279\12\303\10\312\16g\15m\3O\1G\7\263\203\2)"[\36!}\37V\35\257\33\215'\26\343\24\360\22\310\20*0\16\32\14\14\12c\10\2504\352}\14\3356?I\356--. \276\23\20\26t\24\324\32)\26\30\255\36\315\34\23\4\22\260\2\306\1w\104\371\2|>n\236\270\365\341\36\341PuI4w\244\76\301\257\12\37/[(XI39\337%\6ao\321Z\13=\155\36s\376m$\24w\311\22\243%\0\27\264#\202*6\315+~\3776\6a09?4"\330M\220V>\2366\25|\27\20u"3\202)p\1nM*{\236", ) :E2\3734\316=\372y:=9\2712LZ|~jvVD\342\177\304$\162h\260\3\271\16\3\335\36\30PV\11P67\279\37\3768\354<6Moy\216\3217\311-n\302(t\316E\21\305&\4\304{\317#\362\31~4\254u\37\30\32ji\324\270\221R\3254v\236\20\342\11\237#7}Z#\203K#\354\4?.= (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "=\275\305\344i?t\31Ja#I&\3323\27\310\1B\13\374*.-\271\20\36&\3131#\347\270\13\323\324-=<\177#A\10\21\232\247v\312\21\5\245+\254\204\15\312j\317\240c\377N\331\36\363w\263B\367\232\230]\12\2743\36\37\30\234\36\26p0J\5(KdMG.\255nJ*a\12\265\20QI\353\25\263\263\344\270V9\375c\R^\36\230\247\\37SQG@\1\0\6\10\342J(\1_\214\20":E2\3734\316=\372y:=9\2712LZ|~jvVD\342\177\304$\162h\260\3\271\16\3\335\36\30PV\11P67\279\37\3768\354<6Moy\216\3217\311-n\302(t\316E\21\305&\4\304{\317#\362\31~4\254u\37\30\32ji\324\270\221R\3254v\236\20\342\11\237#7}Z#\203K#\354\4?.="\361#?Tg4/\230n\212;?W!n.\266(\243*\347\24\357\26\366\20\370\22\334\34\320\36,,\30*\6=\4 \2/\0\26\16\21\14\13\12\262\10\253-\372+\35(\271\268\33F\35&&\21\230\23\377\25\320\279\12\303\10\312\16g\15m\3O\1G\7\263\203\2)"[\36!}\37V\35\257\33\215'\26\343\24\360\22\310\20*0\16\32\14\14\12c\10\2504\352}\14\3356?I\356--. \276\23\20\26t\24\324\32)\26\30\255\36\315\34\23\4\22\260\2\306\1w\104\371\2|>n\236\270\365\341\36\341PuI4w\244\76\301\257\12\37/[(XI39\337%\6ao\321Z\13=\155\36s\376m$\24w\311\22\243%\0\27\264#\202*6\315+~\3776\6a09?4"\330M\220V>\2366\25|\27\20u"3\202)p\1nM*{\236", ) [\36!}\37V\35\257\33\215'\26\343\24\360\22\310\20*0\16\32\14\14\12c\10\2504\352}\14\3356?I\356--. \276\23\20\26t\24\324\32)\26\30\255\36\315\34\23\4\22\260\2\306\1w\104\371\2|>n\236\270\365\341\36\341PuI4w\244\76\301\257\12\37/[(XI39\337%\6ao\321Z\13=\155\36s\376m$\24w\311\22\243%\0\27\264#\202*6\315+~\3776\6a09?4 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "=\275\305\344i?t\31Ja#I&\3323\27\310\1B\13\374*.-\271\20\36&\3131#\347\270\13\323\324-=<\177#A\10\21\232\247v\312\21\5\245+\254\204\15\312j\317\240c\377N\331\36\363w\263B\367\232\230]\12\2743\36\37\30\234\36\26p0J\5(KdMG.\255nJ*a\12\265\20QI\353\25\263\263\344\270V9\375c\R^\36\230\247\\37SQG@\1\0\6\10\342J(\1_\214\20":E2\3734\316=\372y:=9\2712LZ|~jvVD\342\177\304$\162h\260\3\271\16\3\335\36\30PV\11P67\279\37\3768\354<6Moy\216\3217\311-n\302(t\316E\21\305&\4\304{\317#\362\31~4\254u\37\30\32ji\324\270\221R\3254v\236\20\342\11\237#7}Z#\203K#\354\4?.="\361#?Tg4/\230n\212;?W!n.\266(\243*\347\24\357\26\366\20\370\22\334\34\320\36,,\30*\6=\4 \2/\0\26\16\21\14\13\12\262\10\253-\372+\35(\271\268\33F\35&&\21\230\23\377\25\320\279\12\303\10\312\16g\15m\3O\1G\7\263\203\2)"[\36!}\37V\35\257\33\215'\26\343\24\360\22\310\20*0\16\32\14\14\12c\10\2504\352}\14\3356?I\356--. \276\23\20\26t\24\324\32)\26\30\255\36\315\34\23\4\22\260\2\306\1w\104\371\2|>n\236\270\365\341\36\341PuI4w\244\76\301\257\12\37/[(XI39\337%\6ao\321Z\13=\155\36s\376m$\24w\311\22\243%\0\27\264#\202*6\315+~\3776\6a09?4"\330M\220V>\2366\25|\27\20u"3\202)p\1nM*{\236", ) 3\202)p\1nM*{\236", ) == 0x0
 01291  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\261q;\324\255\343\323&\26\261Hoe$\16\334\261-o\333"\265\265\332\353\324\232zr\11#\341\10\372\17jY@rtm\206\30\6o\3676N\334@\2\08W\375\314=0=\367\344)\315#\35\341$\226\305_;J\340\314\254@\1\205fN\13\274vs\222\223\36ls\265zx\5\330\351\307KK\271\372\314\253\272\344\32\3716k%\2422\234\260\254\326\251t\275Z-\243\17w\12\23s\210\306*`r\7\224\205\221)51:v\206w\322\304\377Y\217\2133\214\233\310\332\201\304\244xl\365\363\301jM\207\333\322\23eq\3\225\347Iy\364\337w\302U\262\343I b\234\316\364\252\335rY\327\1\202\34\305_)\236\5/o\177\20\310\2176\210\303J\352R\32\343\322\24m\5\345.\35\212\343\326\212\307\36\252\340J\275\2453\273=\3z\321\271\320\323\310KT\0v\32\31A5OZ\12\376\206\2665\356!\244\276\313\226r\255\254\216\267\242p\250sB\302U\325\214\225\277:\227\226\5\327\34\17\13\265f\4\200\365c\242?\327\250\250\333\375\326!0\241\1#\253\5t\304\354\333\245Ge\336bc\354\15\227\353\11\337\243\234\363F\32-\372\213+\322\364{\13!\11\223\267\352d\26\354bi\376\322\26$\33\225\243\203\261\234\355\364Y\365$HR\243\345\222\321bH\345A\206\255\11\326\263\332\3303\270\210zV9\256\276\261\24{\26g\260`\302\251\301\273~\256\347\4g\230n\36\216N\320XB\307\310\243b\371$\236\231\6Q\2626\223\216\277j\12$\321j9\227C\307\324h\224j\226\30[57\27\17\206@\357"\6\353\260\374o\357\314\247\371#\313\341\231W5(\36~\324\256\341\350\320\225N\212w\237\230\22\266\237C(9AcB\255J_\336\346x\371l\216\4MP", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \265\265\332\353\324\232zr\11#\341\10\372\17jY@rtm\206\30\6o\3676N\334@\2\08W\375\314=0=\367\344)\315#\35\341$\226\305_;J\340\314\254@\1\205fN\13\274vs\222\223\36ls\265zx\5\330\351\307KK\271\372\314\253\272\344\32\3716k%\2422\234\260\254\326\251t\275Z-\243\17w\12\23s\210\306*`r\7\224\205\221)51:v\206w\322\304\377Y\217\2133\214\233\310\332\201\304\244xl\365\363\301jM\207\333\322\23eq\3\225\347Iy\364\337w\302U\262\343I b\234\316\364\252\335rY\327\1\202\34\305_)\236\5/o\177\20\310\2176\210\303J\352R\32\343\322\24m\5\345.\35\212\343\326\212\307\36\252\340J\275\2453\273=\3z\321\271\320\323\310KT\0v\32\31A5OZ\12\376\206\2665\356!\244\276\313\226r\255\254\216\267\242p\250sB\302U\325\214\225\277:\227\226\5\327\34\17\13\265f\4\200\365c\242?\327\250\250\333\375\326!0\241\1#\253\5t\304\354\333\245Ge\336bc\354\15\227\353\11\337\243\234\363F\32-\372\213+\322\364{\13!\11\223\267\352d\26\354bi\376\322\26$\33\225\243\203\261\234\355\364Y\365$HR\243\345\222\321bH\345A\206\255\11\326\263\332\3303\270\210zV9\256\276\261\24{\26g\260`\302\251\301\273~\256\347\4g\230n\36\216N\320XB\307\310\243b\371$\236\231\6Q\2626\223\216\277j\12$\321j9\227C\307\324h\224j\226\30[57\27\17\206@\357 (92, 0, 0, 0, "\261q;\324\255\343\323&\26\261Hoe$\16\334\261-o\333"\265\265\332\353\324\232zr\11#\341\10\372\17jY@rtm\206\30\6o\3676N\334@\2\08W\375\314=0=\367\344)\315#\35\341$\226\305_;J\340\314\254@\1\205fN\13\274vs\222\223\36ls\265zx\5\330\351\307KK\271\372\314\253\272\344\32\3716k%\2422\234\260\254\326\251t\275Z-\243\17w\12\23s\210\306*`r\7\224\205\221)51:v\206w\322\304\377Y\217\2133\214\233\310\332\201\304\244xl\365\363\301jM\207\333\322\23eq\3\225\347Iy\364\337w\302U\262\343I b\234\316\364\252\335rY\327\1\202\34\305_)\236\5/o\177\20\310\2176\210\303J\352R\32\343\322\24m\5\345.\35\212\343\326\212\307\36\252\340J\275\2453\273=\3z\321\271\320\323\310KT\0v\32\31A5OZ\12\376\206\2665\356!\244\276\313\226r\255\254\216\267\242p\250sB\302U\325\214\225\277:\227\226\5\327\34\17\13\265f\4\200\365c\242?\327\250\250\333\375\326!0\241\1#\253\5t\304\354\333\245Ge\336bc\354\15\227\353\11\337\243\234\363F\32-\372\213+\322\364{\13!\11\223\267\352d\26\354bi\376\322\26$\33\225\243\203\261\234\355\364Y\365$HR\243\345\222\321bH\345A\206\255\11\326\263\332\3303\270\210zV9\256\276\261\24{\26g\260`\302\251\301\273~\256\347\4g\230n\36\216N\320XB\307\310\243b\371$\236\231\6Q\2626\223\216\277j\12$\321j9\227C\307\324h\224j\226\30[57\27\17\206@\357"\6\353\260\374o\357\314\247\371#\313\341\231W5(\36~\324\256\341\350\320\225N\212w\237\230\22\266\237C(9AcB\255J_\336\346x\371l\216\4MP", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01292  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\370\5\332\3<\167\21\1s\3U\5\267\7\231\265\34z\177\31\276\33\220\204=\6\13\23`\351X\204n \220\37;=3;94;\3102\353\220k\22\204\3449\246\31\22H$-\302>\31Z\215Z\203\266z \\206~$\21\213b8kkGl\220@9\26\236"+\251\356r\256\367pB\1 zlyr\374*>\266v\3122\346\31**:?t\266\366\24\321\234\245\315RB1\325\302DM&\237(*\353\301*\26\376/GN\270w\20&\262\367\334M#\334\37\325\352\177"\212>L<}\341\13\235d$k\7y,@\202#!+\246/$\204(\255)("\35311c\,#\3254f\3357\260\3252\276\331\216\275\36\34rI\211A%\205\255c\14\1z\324$\370\253\3578\225=\247p\21\36$\320\271:E\266=.b\237\24\335j1 <\32rL\211\244L)HdB\304?\227/+1\244\24746f\275\276\252:;?onW\336\200\374\16\37!\311\2742!\253\264\255';\232)\354\30605!X'\265e9sR?h\323\16';\265\37\14\30P\17%\240\344\3436 \234q<,\303\273\36Lv=5@"6\3455\22\17gg>\22\0\322\3510\33\23\22\36\20;f\21\352\255m2\256`+:KV,\15jW\366r30\274\235\372\327\376z3<\303\342\205\203\333]\22ixu\203k`#.}x?;-\314O3\273\177"\270\365\2706#\3059>\372\324>\263?\27\345\236\2Nr!jo\314\357\3546(an\17t-v{``?1\20\2026\238)~\323B\360\267;u~\321\34", ) +\251\356r\256\367pB\1 zlyr\374*>\266v\3122\346\31**:?t\266\366\24\321\234\245\315RB1\325\302DM&\237(*\353\301*\26\376/GN\270w\20&\262\367\334M#\334\37\325\352\177 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\370\5\332\3<\167\21\1s\3U\5\267\7\231\265\34z\177\31\276\33\220\204=\6\13\23`\351X\204n \220\37;=3;94;\3102\353\220k\22\204\3449\246\31\22H$-\302>\31Z\215Z\203\266z \\206~$\21\213b8kkGl\220@9\26\236"+\251\356r\256\367pB\1 zlyr\374*>\266v\3122\346\31**:?t\266\366\24\321\234\245\315RB1\325\302DM&\237(*\353\301*\26\376/GN\270w\20&\262\367\334M#\334\37\325\352\177"\212>L<}\341\13\235d$k\7y,@\202#!+\246/$\204(\255)("\35311c\,#\3254f\3357\260\3252\276\331\216\275\36\34rI\211A%\205\255c\14\1z\324$\370\253\3578\225=\247p\21\36$\320\271:E\266=.b\237\24\335j1 <\32rL\211\244L)HdB\304?\227/+1\244\24746f\275\276\252:;?onW\336\200\374\16\37!\311\2742!\253\264\255';\232)\354\30605!X'\265e9sR?h\323\16';\265\37\14\30P\17%\240\344\3436 \234q<,\303\273\36Lv=5@"6\3455\22\17gg>\22\0\322\3510\33\23\22\36\20;f\21\352\255m2\256`+:KV,\15jW\366r30\274\235\372\327\376z3<\303\342\205\203\333]\22ixu\203k`#.}x?;-\314O3\273\177"\270\365\2706#\3059>\372\324>\263?\27\345\236\2Nr!jo\314\357\3546(an\17t-v{``?1\20\2026\238)~\323B\360\267;u~\321\34", ) ,@\202#!+\246/$\204(\255)( (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\370\5\332\3<\167\21\1s\3U\5\267\7\231\265\34z\177\31\276\33\220\204=\6\13\23`\351X\204n \220\37;=3;94;\3102\353\220k\22\204\3449\246\31\22H$-\302>\31Z\215Z\203\266z \\206~$\21\213b8kkGl\220@9\26\236"+\251\356r\256\367pB\1 zlyr\374*>\266v\3122\346\31**:?t\266\366\24\321\234\245\315RB1\325\302DM&\237(*\353\301*\26\376/GN\270w\20&\262\367\334M#\334\37\325\352\177"\212>L<}\341\13\235d$k\7y,@\202#!+\246/$\204(\255)("\35311c\,#\3254f\3357\260\3252\276\331\216\275\36\34rI\211A%\205\255c\14\1z\324$\370\253\3578\225=\247p\21\36$\320\271:E\266=.b\237\24\335j1 <\32rL\211\244L)HdB\304?\227/+1\244\24746f\275\276\252:;?onW\336\200\374\16\37!\311\2742!\253\264\255';\232)\354\30605!X'\265e9sR?h\323\16';\265\37\14\30P\17%\240\344\3436 \234q<,\303\273\36Lv=5@"6\3455\22\17gg>\22\0\322\3510\33\23\22\36\20;f\21\352\255m2\256`+:KV,\15jW\366r30\274\235\372\327\376z3<\303\342\205\203\333]\22ixu\203k`#.}x?;-\314O3\273\177"\270\365\2706#\3059>\372\324>\263?\27\345\236\2Nr!jo\314\357\3546(an\17t-v{``?1\20\2026\238)~\323B\360\267;u~\321\34", ) 6\3455\22\17gg>\22\0\322\3510\33\23\22\36\20;f\21\352\255m2\256`+:KV,\15jW\366r30\274\235\372\327\376z3<\303\342\205\203\333]\22ixu\203k`#.}x?;-\314O3\273\177 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\370\5\332\3<\167\21\1s\3U\5\267\7\231\265\34z\177\31\276\33\220\204=\6\13\23`\351X\204n \220\37;=3;94;\3102\353\220k\22\204\3449\246\31\22H$-\302>\31Z\215Z\203\266z \\206~$\21\213b8kkGl\220@9\26\236"+\251\356r\256\367pB\1 zlyr\374*>\266v\3122\346\31**:?t\266\366\24\321\234\245\315RB1\325\302DM&\237(*\353\301*\26\376/GN\270w\20&\262\367\334M#\334\37\325\352\177"\212>L<}\341\13\235d$k\7y,@\202#!+\246/$\204(\255)("\35311c\,#\3254f\3357\260\3252\276\331\216\275\36\34rI\211A%\205\255c\14\1z\324$\370\253\3578\225=\247p\21\36$\320\271:E\266=.b\237\24\335j1 <\32rL\211\244L)HdB\304?\227/+1\244\24746f\275\276\252:;?onW\336\200\374\16\37!\311\2742!\253\264\255';\232)\354\30605!X'\265e9sR?h\323\16';\265\37\14\30P\17%\240\344\3436 \234q<,\303\273\36Lv=5@"6\3455\22\17gg>\22\0\322\3510\33\23\22\36\20;f\21\352\255m2\256`+:KV,\15jW\366r30\274\235\372\327\376z3<\303\342\205\203\333]\22ixu\203k`#.}x?;-\314O3\273\177"\270\365\2706#\3059>\372\324>\263?\27\345\236\2Nr!jo\314\357\3546(an\17t-v{``?1\20\2026\238)~\323B\360\267;u~\321\34", ) , ) == 0x0
 01293  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "B\372z\374n\354\373h\177-\7\300\371\4c)\353\262\251\340\363zW\237\354\315\10\262\334\300b|\13\230\203\26\213Hw\213\332\237\275q7=\236\210\322\224P\24A:&\376\254;{z\21\251\247\325\23#\314\26\237V3@\371\244\372\331\266a\260\2034\20\330\205\34k0Af\267\203\262\4jR3\330\10U. l\3304]|\325HW2x^\352,\374\3610\204\270\262\6\222L\267\213\337C\373\272\255\262\253+P-\351\352\334\30\201a\2663j\21\204\206z~(\22\346\206\336\274\266\234p\21J\37 \214&\222\237\233\345|\315\247;\3240\364\7\202/^\363uP#\244~\27i\36\277lol\332\27\374\2657\2020\333\37\26=\374\257\24@2\204\261rj\37J\267@\1\351\366\13\212#P\207\256h,\355yvFEsr\227X\22cp}K\20\22\347\371\334<\206\240\3740s\351\203+!\365\331+\374\316\221\252\360\332\262\355{\16M\254W>\321\243\4b\10\243\353x_\301\327\202zh\311o4\16\374/F\7J\312f\272\7\34o\377\326>\203GK\367\251_\315\320\322\17\242\346\27\376F\320"n\223\3159\266\376\247\251\337\37&\223\271\370\362\337[\253\252\265\3666v\355>\303+\133\231\256\34\334\240u?j\27\245f-\254g\37\250\21_\0!s\3353\37\203\343x$\254QG\245\221\302,&\331\376\361\321\22'\7\14\274\324\337D`3k\202}\363\26\304\37\277\321T\244\270\343j@\14+\217L\254\357\2222\203\255\355\351@h\362?\322*\363\266\336\12\260\247:\3362O\323\34u\275\36\222x\362\326\217\313W\357EC\20\326\330nS\247\30W\247\350\205\23S\277\253b\201"ov\355d\2\312\247k\245S#/\333:I4\257\2356\6\247?", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) n\223\3159\266\376\247\251\337\37&\223\271\370\362\337[\253\252\265\3666v\355>\303+\133\231\256\34\334\240u?j\27\245f-\254g\37\250\21_\0!s\3353\37\203\343x$\254QG\245\221\302,&\331\376\361\321\22'\7\14\274\324\337D`3k\202}\363\26\304\37\277\321T\244\270\343j@\14+\217L\254\357\2222\203\255\355\351@h\362?\322*\363\266\336\12\260\247:\3362O\323\34u\275\36\222x\362\326\217\313W\357EC\20\326\330nS\247\30W\247\350\205\23S\277\253b\201 (92, 0, 0, 0, "B\372z\374n\354\373h\177-\7\300\371\4c)\353\262\251\340\363zW\237\354\315\10\262\334\300b|\13\230\203\26\213Hw\213\332\237\275q7=\236\210\322\224P\24A:&\376\254;{z\21\251\247\325\23#\314\26\237V3@\371\244\372\331\266a\260\2034\20\330\205\34k0Af\267\203\262\4jR3\330\10U. l\3304]|\325HW2x^\352,\374\3610\204\270\262\6\222L\267\213\337C\373\272\255\262\253+P-\351\352\334\30\201a\2663j\21\204\206z~(\22\346\206\336\274\266\234p\21J\37 \214&\222\237\233\345|\315\247;\3240\364\7\202/^\363uP#\244~\27i\36\277lol\332\27\374\2657\2020\333\37\26=\374\257\24@2\204\261rj\37J\267@\1\351\366\13\212#P\207\256h,\355yvFEsr\227X\22cp}K\20\22\347\371\334<\206\240\3740s\351\203+!\365\331+\374\316\221\252\360\332\262\355{\16M\254W>\321\243\4b\10\243\353x_\301\327\202zh\311o4\16\374/F\7J\312f\272\7\34o\377\326>\203GK\367\251_\315\320\322\17\242\346\27\376F\320"n\223\3159\266\376\247\251\337\37&\223\271\370\362\337[\253\252\265\3666v\355>\303+\133\231\256\34\334\240u?j\27\245f-\254g\37\250\21_\0!s\3353\37\203\343x$\254QG\245\221\302,&\331\376\361\321\22'\7\14\274\324\337D`3k\202}\363\26\304\37\277\321T\244\270\343j@\14+\217L\254\357\2222\203\255\355\351@h\362?\322*\363\266\336\12\260\247:\3362O\323\34u\275\36\222x\362\326\217\313W\357EC\20\326\330nS\247\30W\247\350\205\23S\277\253b\201"ov\355d\2\312\247k\245S#/\333:I4\257\2356\6\247?", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01294  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "Z\3573/\370{\1/G'oq>r\263w0\177#wx.w\30U\326;\246\367\16l\337!\3001#\256E![h,\200\30.\246\354$\5%\364\33\320\31\4\30V\32\333\24\215\253\22\267\20\213\16\315\1446\206688V;?o\16\266+\211-\35.B\20\252\22\317\24\2\25n\33\263\31\230\36=,<}\2233\323\177\223\326:\13x|!\226\336:\203\336;:\14\371\200"M\204\204&\216\267\274\213+H\317{\220\262EhD\2255\242"o\3308\33\275;e|Z\359\310\216\341#\363\253E$\232\11\15\253=s\254$~\242vvb7=\200-v`\2342\6\2305\335.\30v\13\237?#\1H0u\315\222\305 \3\12\317$/\316'\340p]eA\241fe\3341T\3224\313\1\226\12_\375\26};\35r\313I\317.$-\311"\216p,\306\375\3213f\276Q\3255\234\35\272;?o\237\37\30h\37\366\250\3'Z\6'e\262'+y\354\257ML-\353\330\250S0\372\362\262V\4\333\1\5\377<<\265\324\334\367\241\5/!\241\342\374I\317\35\210\301G\331,\1-\3340\318\333i\3076B\31491\323\266p\314?\245\350\35\22\367\35\323"e#\2051\326($\302\6\336-~~\3041<\333)\3076\256\31495/\3240\314?\371\350\35\16\367\3353\313\322$\16#*\243\331\251\325,\322[(;\361l\260\360\27&6{%\11\373354$\5%\364\33\320\31\4\30V\32\333\24\215\253\22\267\20\213\16\315\1446\206688V;?o\16\266+\211-\35.B\20\252\22\317\24\2\25n\33\263\31\230\36=,<}\2233\323\177\223\326:\13x|!\226\336:\203\336;:\14\371\200 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "Z\3573/\370{\1/G'oq>r\263w0\177#wx.w\30U\326;\246\367\16l\337!\3001#\256E![h,\200\30.\246\354$\5%\364\33\320\31\4\30V\32\333\24\215\253\22\267\20\213\16\315\1446\206688V;?o\16\266+\211-\35.B\20\252\22\317\24\2\25n\33\263\31\230\36=,<}\2233\323\177\223\326:\13x|!\226\336:\203\336;:\14\371\200"M\204\204&\216\267\274\213+H\317{\220\262EhD\2255\242"o\3308\33\275;e|Z\359\310\216\341#\363\253E$\232\11\15\253=s\254$~\242vvb7=\200-v`\2342\6\2305\335.\30v\13\237?#\1H0u\315\222\305 \3\12\317$/\316'\340p]eA\241fe\3341T\3224\313\1\226\12_\375\26};\35r\313I\317.$-\311"\216p,\306\375\3213f\276Q\3255\234\35\272;?o\237\37\30h\37\366\250\3'Z\6'e\262'+y\354\257ML-\353\330\250S0\372\362\262V\4\333\1\5\377<<\265\324\334\367\241\5/!\241\342\374I\317\35\210\301G\331,\1-\3340\318\333i\3076B\31491\323\266p\314?\245\350\35\22\367\35\323"e#\2051\326($\302\6\336-~~\3041<\333)\3076\256\31495/\3240\314?\371\350\35\16\367\3353\313\322$\16#*\243\331\251\325,\322[(;\361l\260\360\27&6{%\11\3733308\33\275;e|Z\359\310\216\341#\363\253E$\232\11\15\253=s\254$~\242vvb7=\200-v`\2342\6\2305\335.\30v\13\237?#\1H0u\315\222\305 \3\12\317$/\316'\340p]eA\241fe\3341T\3224\313\1\226\12_\375\26};\35r\313I\317.$-\311 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "Z\3573/\370{\1/G'oq>r\263w0\177#wx.w\30U\326;\246\367\16l\337!\3001#\256E![h,\200\30.\246\354$\5%\364\33\320\31\4\30V\32\333\24\215\253\22\267\20\213\16\315\1446\206688V;?o\16\266+\211-\35.B\20\252\22\317\24\2\25n\33\263\31\230\36=,<}\2233\323\177\223\326:\13x|!\226\336:\203\336;:\14\371\200"M\204\204&\216\267\274\213+H\317{\220\262EhD\2255\242"o\3308\33\275;e|Z\359\310\216\341#\363\253E$\232\11\15\253=s\254$~\242vvb7=\200-v`\2342\6\2305\335.\30v\13\237?#\1H0u\315\222\305 \3\12\317$/\316'\340p]eA\241fe\3341T\3224\313\1\226\12_\375\26};\35r\313I\317.$-\311"\216p,\306\375\3213f\276Q\3255\234\35\272;?o\237\37\30h\37\366\250\3'Z\6'e\262'+y\354\257ML-\353\330\250S0\372\362\262V\4\333\1\5\377<<\265\324\334\367\241\5/!\241\342\374I\317\35\210\301G\331,\1-\3340\318\333i\3076B\31491\323\266p\314?\245\350\35\22\367\35\323"e#\2051\326($\302\6\336-~~\3041<\333)\3076\256\31495/\3240\314?\371\350\35\16\367\3353\313\322$\16#*\243\331\251\325,\322[(;\361l\260\360\27&6{%\11\3732051\326($\302\6\336-~~\3041<\333)\3076\256\31495/\3240\314?\371\350\35\16\367\3353\313\322$\16#*\243\331\251\325,\322[(;\361l\260\360\27&6{%\11\373345&3k\251\274\252 y\127V\261154g\336\271", ) == 0x0
 01295  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "wvny#\262\35\225]\313\350\222A\347\340\253z\277[\266[\335\366f\2340l\203\232\244\2520Q:\21\357p\347[K\222\252\235\35K/\214^\220O>\2038{x\342\5\242\3147W\26I\346\321x*\342;M:Uz\361\345E^z\2621k\263\246\231\323\363V\200\243\357\6I=\206q\362\17j7\357\203h\214~4bV\235\301\245M\244\254\255\224\32\35\201_}\250\14CP\325\342\4\201\346m\5b\260\15\34"\263\3\213\226t\22\234\256\255rU\273\3362\253\303\273\367\333J\374\33\253x;v\233\263\31\3\252C'\34\12\27Jr\351\2607\27G\09r~\221B\177\36\353|\307\30\303\315\245\205\177\263}\33\31\207\204F"\3377I\3328\2360v\27\325x\324\15j5Z~\217~\271C\365\24\261\m\220\16,7\160\377\272\344\226\14\273\240]J\260\260\306p\256[\234\214\3JOC\330\345\264\344\2543\22i>\320\322\336\2245\31\221\7\230\341\225\244\334\16\222\271\360\232\354\4\207|\20e\276\247pB\310\3206% \353\35B\213+RG\210K\223\200ex\357\275\237\351\206\25\224W\203\2\276?\306w\324\367\211\307\25}K\250b\321\1\12\343w\34KD\177\232\265\317\221\320\203\217\346\353;\4\3\165\357\26@\304@\267\302\355\240\326\354P\6\7\226\272\235\263\327\367\306\371W\200[\4\242\360\311\207\237\303z\\342Uf\356D\331\35\360\234\271\367u\371\216\315\204u\372\320\200@\344\31H\263\334\266\261'\1>\234\237\331\356.\3329\211\207\273\337\326\301\340XcO\23\230\17\27g\4\234\346\367\2\266Y-\302\306\335\226\333\353\206\320\320Z\313\33\237uS\261\360|gZ\316\240\323\304\255\217Hk9\211E\274#\305S\240\273\235\36F\255xn\31", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \263\3\213\226t\22\234\256\255rU\273\3362\253\303\273\367\333J\374\33\253x;v\233\263\31\3\252C'\34\12\27Jr\351\2607\27G\09r~\221B\177\36\353|\307\30\303\315\245\205\177\263}\33\31\207\204F (92, 0, 0, 0, "wvny#\262\35\225]\313\350\222A\347\340\253z\277[\266[\335\366f\2340l\203\232\244\2520Q:\21\357p\347[K\222\252\235\35K/\214^\220O>\2038{x\342\5\242\3147W\26I\346\321x*\342;M:Uz\361\345E^z\2621k\263\246\231\323\363V\200\243\357\6I=\206q\362\17j7\357\203h\214~4bV\235\301\245M\244\254\255\224\32\35\201_}\250\14CP\325\342\4\201\346m\5b\260\15\34"\263\3\213\226t\22\234\256\255rU\273\3362\253\303\273\367\333J\374\33\253x;v\233\263\31\3\252C'\34\12\27Jr\351\2607\27G\09r~\221B\177\36\353|\307\30\303\315\245\205\177\263}\33\31\207\204F"\3377I\3328\2360v\27\325x\324\15j5Z~\217~\271C\365\24\261\m\220\16,7\160\377\272\344\226\14\273\240]J\260\260\306p\256[\234\214\3JOC\330\345\264\344\2543\22i>\320\322\336\2245\31\221\7\230\341\225\244\334\16\222\271\360\232\354\4\207|\20e\276\247pB\310\3206% \353\35B\213+RG\210K\223\200ex\357\275\237\351\206\25\224W\203\2\276?\306w\324\367\211\307\25}K\250b\321\1\12\343w\34KD\177\232\265\317\221\320\203\217\346\353;\4\3\165\357\26@\304@\267\302\355\240\326\354P\6\7\226\272\235\263\327\367\306\371W\200[\4\242\360\311\207\237\303z\\342Uf\356D\331\35\360\234\271\367u\371\216\315\204u\372\320\200@\344\31H\263\334\266\261'\1>\234\237\331\356.\3329\211\207\273\337\326\301\340XcO\23\230\17\27g\4\234\346\367\2\266Y-\302\306\335\226\333\353\206\320\320Z\313\33\237uS\261\360|gZ\316\240\323\304\255\217Hk9\211E\274#\305S\240\273\235\36F\255xn\31", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01296  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\253.TZl\17\34pd\362`\247\342bl]\202\254\240\34#N\252,f\271\16E>"\310\357\211Z\323\3741m\300\314G\34:V9\205\220S\377u\231\327\1774)\212@}2?006364\27\21;9;@6\11I5$\25\24\20h\\250(T\245\311b$\13\251\235ih\241\12\307\300\276\332[V\251\260\264\35\202\213"-\331~\3273\275\240\311\220h\307\327\324\5\32\3\30"\355\260\252U1Y\223;Nycv9"k\34\262\360$\30\265\32+\27\311\25\357-\21/1q21H5645\11Z\13\220\15\304?+V,\206.\312\20\26#\26[\24\341\32'\31},\36\210\34\300\2g\7\264:\6\206\27063Q$}2\376\37\23\335\23\25n\343\263\343\244\32/u\300\234@\20\3558R\357%%\270\16\364\33\12"\271\31i\372\22\301~w\21\364\226K\235*\1\242)8\244,!h)%z.\15&E3\3632eE5\226!\216gK;l1X:\37,\34~\12$\213\2622 \2762#\216\275)\232\264/\204\207\2453\322\2426\336\2425\316\2558\317=\247\113\353J\24^\36#\244\367"E5%\17((n\17\262u/w\2212\224\353\257\327\245\260\308'\320\234>\230\364=\37J\235\36\203E\250\205.\35&*\232\217\211,\243l;)]\360c\305\244\223gh\233;\326K\37=\276]^\266\37!'#(\237\247)\221\3527\16:", ) \310\357\211Z\323\3741m\300\314G\34:V9\205\220S\377u\231\327\1774)\212@}2?006364\27\21;9;@6\11I5$\25\24\20h\\250(T\245\311b$\13\251\235ih\241\12\307\300\276\332[V\251\260\264\35\202\213273\37\35\30\367q\2#\253\4$Q\367\247\11+\33\272\20\35.Q\225\626q\336\36277\373\217 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\253.TZl\17\34pd\362`\247\342bl]\202\254\240\34#N\252,f\271\16E>"\310\357\211Z\323\3741m\300\314G\34:V9\205\220S\377u\231\327\1774)\212@}2?006364\27\21;9;@6\11I5$\25\24\20h\\250(T\245\311b$\13\251\235ih\241\12\307\300\276\332[V\251\260\264\35\202\213"-\331~\3273\275\240\311\220h\307\327\324\5\32\3\30"\355\260\252U1Y\223;Nycv9"k\34\262\360$\30\265\32+\27\311\25\357-\21/1q21H5645\11Z\13\220\15\304?+V,\206.\312\20\26#\26[\24\341\32'\31},\36\210\34\300\2g\7\264:\6\206\27063Q$}2\376\37\23\335\23\25n\343\263\343\244\32/u\300\234@\20\3558R\357%%\270\16\364\33\12"\271\31i\372\22\301~w\21\364\226K\235*\1\242)8\244,!h)%z.\15&E3\3632eE5\226!\216gK;l1X:\37,\34~\12$\213\2622 \2762#\216\275)\232\264/\204\207\2453\322\2426\336\2425\316\2558\317=\247\113\353J\24^\36#\244\367"E5%\17((n\17\262u/w\2212\224\353\257\327\245\260\308'\320\234>\230\364=\37J\235\36\203E\250\205.\35&*\232\217\211,\243l;)]\360c\305\244\223gh\233;\326K\37=\276]^\266\37!'#(\237\247)\221\3527\16:", ) \355\260\252U1Y\223;Nycv9177\234),\3337M\27\240\152%\11\347%\257`\203J-\357\203m\221\3340\224\341\27q7\15Y\17M\11\356\10\357\33&\36 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\253.TZl\17\34pd\362`\247\342bl]\202\254\240\34#N\252,f\271\16E>"\310\357\211Z\323\3741m\300\314G\34:V9\205\220S\377u\231\327\1774)\212@}2?006364\27\21;9;@6\11I5$\25\24\20h\\250(T\245\311b$\13\251\235ih\241\12\307\300\276\332[V\251\260\264\35\202\213"-\331~\3273\275\240\311\220h\307\327\324\5\32\3\30"\355\260\252U1Y\223;Nycv9"k\34\262\360$\30\265\32+\27\311\25\357-\21/1q21H5645\11Z\13\220\15\304?+V,\206.\312\20\26#\26[\24\341\32'\31},\36\210\34\300\2g\7\264:\6\206\27063Q$}2\376\37\23\335\23\25n\343\263\343\244\32/u\300\234@\20\3558R\357%%\270\16\364\33\12"\271\31i\372\22\301~w\21\364\226K\235*\1\242)8\244,!h)%z.\15&E3\3632eE5\226!\216gK;l1X:\37,\34~\12$\213\2622 \2762#\216\275)\232\264/\204\207\2453\322\2426\336\2425\316\2558\317=\247\113\353J\24^\36#\244\367"E5%\17((n\17\262u/w\2212\224\353\257\327\245\260\308'\320\234>\230\364=\37J\235\36\203E\250\205.\35&*\232\217\211,\243l;)]\360c\305\244\223gh\233;\326K\37=\276]^\266\37!'#(\237\247)\221\3527\16:", ) \271\31i\372\22\301~w\21\364\226K\235*\1\242)8\244,!h)%z.\15&E3\3632eE5\226!\216gK;l1X:\37,\34~\12$\213\2622 \2762#\216\275)\232\264/\204\207\2453\322\2426\336\2425\316\2558\317=\247\113\353J\24^\36#\244\367 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\253.TZl\17\34pd\362`\247\342bl]\202\254\240\34#N\252,f\271\16E>"\310\357\211Z\323\3741m\300\314G\34:V9\205\220S\377u\231\327\1774)\212@}2?006364\27\21;9;@6\11I5$\25\24\20h\\250(T\245\311b$\13\251\235ih\241\12\307\300\276\332[V\251\260\264\35\202\213"-\331~\3273\275\240\311\220h\307\327\324\5\32\3\30"\355\260\252U1Y\223;Nycv9"k\34\262\360$\30\265\32+\27\311\25\357-\21/1q21H5645\11Z\13\220\15\304?+V,\206.\312\20\26#\26[\24\341\32'\31},\36\210\34\300\2g\7\264:\6\206\27063Q$}2\376\37\23\335\23\25n\343\263\343\244\32/u\300\234@\20\3558R\357%%\270\16\364\33\12"\271\31i\372\22\301~w\21\364\226K\235*\1\242)8\244,!h)%z.\15&E3\3632eE5\226!\216gK;l1X:\37,\34~\12$\213\2622 \2762#\216\275)\232\264/\204\207\2453\322\2426\336\2425\316\2558\317=\247\113\353J\24^\36#\244\367"E5%\17((n\17\262u/w\2212\224\353\257\327\245\260\308'\320\234>\230\364=\37J\235\36\203E\250\205.\35&*\232\217\211,\243l;)]\360c\305\244\223gh\233;\326K\37=\276]^\266\37!'#(\237\247)\221\3527\16:", ) , ) == 0x0
 01297  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\224R\25\344-\35\2&\330\32\376\252\221Y\231KQ\34\244\375J\330\226\376C|\200\272\340\273:\277o\303\335\330\15A.\271\255\243\224 ^\267\3271rWHF\342%\375u\351S+\303\232\26\351\34\221\357\276g\241@1\2*\343'\221\34\326jo\344\305K\334\322uW?\302gj\6\270  \246\224\16\267\33\254\244EC\331z\254P\346\206\340\256d\27401\347\272y9\312\34\221\353\3267\15JnJ\370\310S3\374\254\315\310w\363.&r-\276\363\20519\3430E\17Ti\372\374\232@\325\237`\275\307O\23Q-c=\316\367\315\351\224R'\202\377\313\330\254\263|\205Z@\265k\330\226\363&\267\325\251\377,n\201k(\302\346\364\370EY-0\2742\211\27\355\334T\247Ns\4\262O\312q\222\377\355\259g\266\264M\307\315\362J\306\247\246\323\263\344\323\311fS\304^\343\34\261\227m\1\325\335E,\270l\13\274\364\255Z\375w\365\353v\221rzX\225\273(\266\23K?JP\313\3779]\320\3\330\347\270b\354>\212\14\315\16\267O\2360\204\246\316t\322\y \264\371_\211!\373O\232\271?\3327"\302:\10}\331\23\17\375-\361}\34u]4\310\214oU\247O\322\273\305\13r\231\35%\217\337\361\216u\316\372EY\275aI\253\266\254X1\360\210\2360 ]9\353\245\274W\177b\345TZ1\311b\224\12\315F[\26\22\332FX\345e\222\202\272\24\273\304\357\361\341Ab\370\252J\333'@R\353\343\335/\264*2\357\310\344\313\4f\34\216\354\225\335&$X\24#>.s\310$\377h:j\367I\3q6\300\354Y\204\316\2\372\302c\261\3778-EY\331\333\313\302\13\202\237\330K[\34\255\306\317e\111\326n\252.W\352\211\275", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \302:\10}\331\23\17\375-\361}\34u]4\310\214oU\247O\322\273\305\13r\231\35%\217\337\361\216u\316\372EY\275aI\253\266\254X1\360\210\2360 ]9\353\245\274W\177b\345TZ1\311b\224\12\315F[\26\22\332FX\345e\222\202\272\24\273\304\357\361\341Ab\370\252J\333'@R\353\343\335/\264*2\357\310\344\313\4f\34\216\354\225\335&$X\24#>.s\310$\377h:j\367I\3q6\300\354Y\204\316\2\372\302c\261\3778-EY\331\333\313\302\13\202\237\330K[\34\255\306\317e\111\326n\252.W\352\211\275", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01298  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "&\33t\16\3653D\312\332\10 \265t,\360N\230\375\2265\345\3;h\205.s\244\15\16\2104\106[\24\21\20\30w\24\20U\35\362\267A+\35'\312J_\20\322mO\1O`&'\211\344.\357"\247e/L\10633w6\365-\374\3748\277\3610\234 Vh\374A\33\11\270UPOG6&()c@#-L-kYBBR@V<_\372:\315:\34lKZi\22\215\327k"\250\363\1P6\366 Z&\352X\234,^\344\221"\203k\313?#FQf\30Sb`1\253\355\334\245\37\257"\23\333#}\203)\4#)\267\223.\341\23/\273\2604;476\264\300\306N}\266\2545ns~\37H\340\365*\2!\344\6\356D\371!*)~}x\307.\20R5\370S0\264\364\375*Y:\35;ns\336\37\332\31\242\245\352%ts\316\313\10\351,\5\350\376(\3552\3654\277\3743ga\314\321\200\372:\6\252\4# \252"\33\36\11\34\15\32l\30h\26\300\24m\23-/\17313{46\375\5\11\15\277\1i\6\253\4\320'\300%\370\33\333\31,\30~\32J\24^\26\241\20\351\22\334\144\17\24\11\15\13}\5\202\7\266q\0n\327\237\375m\222>\302 s\3341\261\207\2\250F\251\312\6\3579\246uc\332H\4\14\246\262\370M\32(=\325]^3\30\102\36LqpK\320\20\7W(|\302\7\254>?\211c\247\262\33\335u\27:-\2129(?X\260+\221u\265\340\337\310\206G\252%\14\252\214(/\253\255\2\232\242\27407F60\264=R8\30\1\334?\34\35\215*\33\234\366\11\326j%3\320\375\247\21\272\363,\5NE\245\360$K\2657&X@\255C\26\334365-\374\3748\277\3610\234 Vh\374A\33\11\270UPOG6&()c@#-L-kYBBR@V<_\372:\315:\34lKZi\22\215\327k (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "&\33t\16\3653D\312\332\10 \265t,\360N\230\375\2265\345\3;h\205.s\244\15\16\2104\106[\24\21\20\30w\24\20U\35\362\267A+\35'\312J_\20\322mO\1O`&'\211\344.\357"\247e/L\10633w6\365-\374\3748\277\3610\234 Vh\374A\33\11\270UPOG6&()c@#-L-kYBBR@V<_\372:\315:\34lKZi\22\215\327k"\250\363\1P6\366 Z&\352X\234,^\344\221"\203k\313?#FQf\30Sb`1\253\355\334\245\37\257"\23\333#}\203)\4#)\267\223.\341\23/\273\2604;476\264\300\306N}\266\2545ns~\37H\340\365*\2!\344\6\356D\371!*)~}x\307.\20R5\370S0\264\364\375*Y:\35;ns\336\37\332\31\242\245\352%ts\316\313\10\351,\5\350\376(\3552\3654\277\3743ga\314\321\200\372:\6\252\4# \252"\33\36\11\34\15\32l\30h\26\300\24m\23-/\17313{46\375\5\11\15\277\1i\6\253\4\320'\300%\370\33\333\31,\30~\32J\24^\26\241\20\351\22\334\144\17\24\11\15\13}\5\202\7\266q\0n\327\237\375m\222>\302 s\3341\261\207\2\250F\251\312\6\3579\246uc\332H\4\14\246\262\370M\32(=\325]^3\30\102\36LqpK\320\20\7W(|\302\7\254>?\211c\247\262\33\335u\27:-\2129(?X\260+\221u\265\340\337\310\206G\252%\14\252\214(/\253\255\2\232\242\27407F60\264=R8\30\1\334?\34\35\215*\33\234\366\11\326j%3\320\375\247\21\272\363,\5NE\245\360$K\2657&X@\255C\26\334313?#FQf\30Sb`1\253\355\334\245\37\257 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "&\33t\16\3653D\312\332\10 \265t,\360N\230\375\2265\345\3;h\205.s\244\15\16\2104\106[\24\21\20\30w\24\20U\35\362\267A+\35'\312J_\20\322mO\1O`&'\211\344.\357"\247e/L\10633w6\365-\374\3748\277\3610\234 Vh\374A\33\11\270UPOG6&()c@#-L-kYBBR@V<_\372:\315:\34lKZi\22\215\327k"\250\363\1P6\366 Z&\352X\234,^\344\221"\203k\313?#FQf\30Sb`1\253\355\334\245\37\257"\23\333#}\203)\4#)\267\223.\341\23/\273\2604;476\264\300\306N}\266\2545ns~\37H\340\365*\2!\344\6\356D\371!*)~}x\307.\20R5\370S0\264\364\375*Y:\35;ns\336\37\332\31\242\245\352%ts\316\313\10\351,\5\350\376(\3552\3654\277\3743ga\314\321\200\372:\6\252\4# \252"\33\36\11\34\15\32l\30h\26\300\24m\23-/\17313{46\375\5\11\15\277\1i\6\253\4\320'\300%\370\33\333\31,\30~\32J\24^\26\241\20\351\22\334\144\17\24\11\15\13}\5\202\7\266q\0n\327\237\375m\222>\302 s\3341\261\207\2\250F\251\312\6\3579\246uc\332H\4\14\246\262\370M\32(=\325]^3\30\102\36LqpK\320\20\7W(|\302\7\254>?\211c\247\262\33\335u\27:-\2129(?X\260+\221u\265\340\337\310\206G\252%\14\252\214(/\253\255\2\232\242\27407F60\264=R8\30\1\334?\34\35\215*\33\234\366\11\326j%3\320\375\247\21\272\363,\5NE\245\360$K\2657&X@\255C\26\33433\36\11\34\15\32l\30h\26\300\24m\23-/\17313{46\375\5\11\15\277\1i\6\253\4\320'\300%\370\33\333\31,\30~\32J\24^\26\241\20\351\22\334\144\17\24\11\15\13}\5\202\7\266q\0n\327\237\375m\222>\302 s\3341\261\207\2\250F\251\312\6\3579\246uc\332H\4\14\246\262\370M\32(=\325]^3\30\102\36LqpK\320\20\7W(|\302\7\254>?\211c\247\262\33\335u\27:-\2129(?X\260+\221u\265\340\337\310\206G\252%\14\252\214(/\253\255\2\232\242\27407F60\264=R8\30\1\334?\34\35\215*\33\234\366\11\326j%3\320\375\247\21\272\363,\5NE\245\360$K\2657&X@\255C\26\334277\34ur\317a", ) == 0x0
 01299  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\235\16\377\330)\325\326\330\326,O\364\240S-\274\275\1\204}\271Pv\223z\240!\243z`\3\330\177\31\36\2(\304\250f\253\360U\2356Z\230\346\250\250\10\360\300\337\5\204_=v\262\305\312B_\31O~)V\375\371\16\347\07W\7D\236\264*\20\274\205`V\375\246\214\2249\274\220!,\366\215\33"\376\353\230\323\210\244G\263\334\331+\2035\214\342\213\\270\4\240\345%$\303BF\322\232A\300\305\271\303\341\3360\34\2137L\340\374\251\215A\211\371|\314\240K\25N\10\7\2147\332 >\5\307k\213\332\220\354'\220\373y\221\277\306&D\16\355h\233\202\252\240\273\217\350\21#l\367\24\254\177m s$\242\264\265\2\320pdZK_\332\177v\314g\177\25\231\377o\2376qE9\20U\321\20\311\320u\331\331k\341$\373/}H\307\27\324E\2O}6\273\362B\361\15\2741m\307\365\307\210\210g\264\341Z\357 \344>\10\215\33bO\321\275\333\332|ac\225\250[C7\303\11\216\27\214\363\305a\266\324\223\345\375\26\23\12\372bti8\301\221\3g^\375\326b)]\37\315\17p\310\2058\353\360fJ\374U\3\260\211\355\363\234\305~\364\235\275\306\354\1\355\354\375\2548?\12SF`F"\37\370\6\13%\303\377w\321U\250\321\223\331\303\335\357rF'\221|\365\360\3\32.\322$\247sn\247\302'I\207\364js\363\263\235~qN\21\312~\313\367\243\236)O\233c\37I\25vO\177\15z\252\245\372\374\343\37\355\204\274\213\6"\26\307\321\364\342\365\250\316\262\14\276\340\250Cj5\370\324\301\12\206\374{\365W\330\245[\20ZYk1", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \376\353\230\323\210\244G\263\334\331+\2035\214\342\213\\270\4\240\345%$\303BF\322\232A\300\305\271\303\341\3360\34\2137L\340\374\251\215A\211\371|\314\240K\25N\10\7\2147\332 >\5\307k\213\332\220\354'\220\373y\221\277\306&D\16\355h\233\202\252\240\273\217\350\21#l\367\24\254\177m s$\242\264\265\2\320pdZK_\332\177v\314g\177\25\231\377o\2376qE9\20U\321\20\311\320u\331\331k\341$\373/}H\307\27\324E\2O}6\273\362B\361\15\2741m\307\365\307\210\210g\264\341Z\357 \344>\10\215\33bO\321\275\333\332|ac\225\250[C7\303\11\216\27\214\363\305a\266\324\223\345\375\26\23\12\372bti8\301\221\3g^\375\326b)]\37\315\17p\310\2058\353\360fJ\374U\3\260\211\355\363\234\305~\364\235\275\306\354\1\355\354\375\2548?\12SF`F8\314;}\361\356z1Z\226\311\l\24\277\25-\15\260\217\6\342s\200\222U\237\266\243f\346\10 (92, 0, 0, 0, "\235\16\377\330)\325\326\330\326,O\364\240S-\274\275\1\204}\271Pv\223z\240!\243z`\3\330\177\31\36\2(\304\250f\253\360U\2356Z\230\346\250\250\10\360\300\337\5\204_=v\262\305\312B_\31O~)V\375\371\16\347\07W\7D\236\264*\20\274\205`V\375\246\214\2249\274\220!,\366\215\33"\376\353\230\323\210\244G\263\334\331+\2035\214\342\213\\270\4\240\345%$\303BF\322\232A\300\305\271\303\341\3360\34\2137L\340\374\251\215A\211\371|\314\240K\25N\10\7\2147\332 >\5\307k\213\332\220\354'\220\373y\221\277\306&D\16\355h\233\202\252\240\273\217\350\21#l\367\24\254\177m s$\242\264\265\2\320pdZK_\332\177v\314g\177\25\231\377o\2376qE9\20U\321\20\311\320u\331\331k\341$\373/}H\307\27\324E\2O}6\273\362B\361\15\2741m\307\365\307\210\210g\264\341Z\357 \344>\10\215\33bO\321\275\333\332|ac\225\250[C7\303\11\216\27\214\363\305a\266\324\223\345\375\26\23\12\372bti8\301\221\3g^\375\326b)]\37\315\17p\310\2058\353\360fJ\374U\3\260\211\355\363\234\305~\364\235\275\306\354\1\355\354\375\2548?\12SF`F"\37\370\6\13%\303\377w\321U\250\321\223\331\303\335\357rF'\221|\365\360\3\32.\322$\247sn\247\302'I\207\364js\363\263\235~qN\21\312~\313\367\243\236)O\233c\37I\25vO\177\15z\252\245\372\374\343\37\355\204\274\213\6"\26\307\321\364\342\365\250\316\262\14\276\340\250Cj5\370\324\301\12\206\374{\365W\330\245[\20ZYk1", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \26\307\321\364\342\365\250\316\262\14\276\340\250Cj5\370\324\301\12\206\374{\365W\330\245[\20ZYk1", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01300  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "&^\357sE\267\235\221H?1\241:\17\203\221\2501\2533#<\37\179\36\274\24\14\34\1&\254\311\7\7"\326(\17\325>\3556r\34\353\1\264\203\341%7\338\31\12\21Z}>\13Z\34Y\177\17\26$\366#%\344&\37\351)\20\353/\354.\5\14p2\15u5vv8{\305a\351\2151\33\272\31\335u7Q!H\211\0\225'u\277\343s\373,<\206\37200\222\37295\266f8=\34\216i >\10\332\331[\265fC\256\252\11L\315\246\177-)(z*\2476~6\32\23\3041D\7\2469:8\5\15>=**]&\37!\20\33\252\202N\206!k7;K*\340n!\203\34\307\231\204e\277]\276>(\273;\254\2628\266\2330\247\227'g\253\15\242"5\247/?\177\247+\252\3R\2706~\27\4\201\2\371/\310:e\2779+\233\33w\7\226'.$s\7h\202.N\252T---[\16\273\177\0Y7d\276\310-u\337?j\17l\325\37 \255\37\335 ^\37<$$&r\243)\306A\323E\216\224s122P\22463h]\263;\31=:\274\367\4NH\24\\241D\3V/\240Dn{J+|\322;'<\3520\242,\325Rb!s'@HXL*E,,\361-GRA2\24514n:_JNHm]?GOuq\7GTLck\345p\7\177H,Y,\2n.\^@W\24%sSQ", ) \326(\17\325>\3556r\34\353\1\264\203\341%7\338\31\12\21Z}>\13Z\34Y\177\17\26$\366#%\344&\37\351)\20\353/\354.\5\14p2\15u5vv8{\305a\351\2151\33\272\31\335u7Q!H\211\0\225'u\277\343s\373,<\206\37200\222\37295\266f8=\34\216i >\10\332\331[\265fC\256\252\11L\315\246\177-)(z*\2476~6\32\23\3041D\7\2469:8\5\15>=**]&\37!\20\33\252\202N\206!k7;K*\340n!\203\34\307\231\204e\277]\276>(\273;\254\2628\266\2330\247\227'g\253\15\242 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "&^\357sE\267\235\221H?1\241:\17\203\221\2501\2533#<\37\179\36\274\24\14\34\1&\254\311\7\7"\326(\17\325>\3556r\34\353\1\264\203\341%7\338\31\12\21Z}>\13Z\34Y\177\17\26$\366#%\344&\37\351)\20\353/\354.\5\14p2\15u5vv8{\305a\351\2151\33\272\31\335u7Q!H\211\0\225'u\277\343s\373,<\206\37200\222\37295\266f8=\34\216i >\10\332\331[\265fC\256\252\11L\315\246\177-)(z*\2476~6\32\23\3041D\7\2469:8\5\15>=**]&\37!\20\33\252\202N\206!k7;K*\340n!\203\34\307\231\204e\277]\276>(\273;\254\2628\266\2330\247\227'g\253\15\242"5\247/?\177\247+\252\3R\2706~\27\4\201\2\371/\310:e\2779+\233\33w\7\226'.$s\7h\202.N\252T---[\16\273\177\0Y7d\276\310-u\337?j\17l\325\37 \255\37\335 ^\37<$$&r\243)\306A\323E\216\224s122P\22463h]\263;\31=:\274\367\4NH\24\\241D\3V/\240Dn{J+|\322;'<\3520\242,\325Rb!s'@HXL*E,,\361-GRA2\24514n:_JNHm]?GOuq\7GTLck\345p\7\177H,Y,\2n.\^@W\24%sSQ", ) Rb!s'@HXL*E,,\361-GRA2\24514n:_JNHm]?GOuq\7GTLck\345p\7\177H,Y,\2n.\^@W\24%sSQ", ) == 0x0
 01301  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\32\370\325\237\273\233y\244~\306\322\245\210\\13\360\1\351\213\377]K\275\\273\322\256\207S\317\36J\15a\307'\345\341\306s^\336p\27R\21\204\13S\34\215d\235\37\374\22\231\222\363\370Cd\3101\331\211~3\256\231_,\207\201\345E\274\207\220\225\307\226\200\324,\254\232m\257\310\200.\16\246\236G?\307P\31\344\277\276\206&\161[\250j\264dd\3N'\340\266\230\235\34358\363DE\2773\314\4\34\267\231\322\317/\14\302\36\200f~\215\336"\10\11+qS0\335?\20\232\35\372\335b,\260\4\221l9\374H5\374\340f\230\363\200\300>tPn{3\321kR\217C\322@\12\360\320\352\344\310%\343\263\245\224\310\222\375\326\326)\252!)N\271\31\323\246\360\362\342\244F\255~\0\11f\371\2274\233O\334j]\30\10ns)P\363\301\367\22\256\324%\100F\333\301\177\344\226\25u\3631\221\377\344E\332\365i$\271\340\2#\334\366tQ\340\307k(\267\314\353:n\203\377\343\20\327\244gi\13\275\10\251\333B\301\21\232\330]\252P\234+%\372\177\214y\11\\370\36\306\234\310B\254>H-\243\355\265A\35!Ep_;\303\241\3320kj\230\252\211`\301\16w\17(\355\376MzjDE;\307\274\335\369\376\231\202\24\333\216\253+$\271\344\215\277\327+f\225L\336"\305OX\242\334M\376\270\242\230\360\201\35\325\343\202\330\12\214Z\317X;^\235V\265\271\203\204\177T\231i\30\245\227\3+7\363\7\2001\33\225\373\231\301\30\270U\374\361\221\270\353\322\356\377X\310\24\246\256@\343\34ca\347\321\331\245\3V\340 \33\353\336>\244\0\225.\2\270\316\5uD9\203!\306\227\226\317}", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) .\16\246\236G?\307P\31\344\277\276\206&\161[\250j\264dd\3N'\340\266\230\235\34358\363DE\2773\314\4\34\267\231\322\317/\14\302\36\200f~\215\336 (92, 0, 0, 0, "\32\370\325\237\273\233y\244~\306\322\245\210\\13\360\1\351\213\377]K\275\\273\322\256\207S\317\36J\15a\307'\345\341\306s^\336p\27R\21\204\13S\34\215d\235\37\374\22\231\222\363\370Cd\3101\331\211~3\256\231_,\207\201\345E\274\207\220\225\307\226\200\324,\254\232m\257\310\200.\16\246\236G?\307P\31\344\277\276\206&\161[\250j\264dd\3N'\340\266\230\235\34358\363DE\2773\314\4\34\267\231\322\317/\14\302\36\200f~\215\336"\10\11+qS0\335?\20\232\35\372\335b,\260\4\221l9\374H5\374\340f\230\363\200\300>tPn{3\321kR\217C\322@\12\360\320\352\344\310%\343\263\245\224\310\222\375\326\326)\252!)N\271\31\323\246\360\362\342\244F\255~\0\11f\371\2274\233O\334j]\30\10ns)P\363\301\367\22\256\324%\100F\333\301\177\344\226\25u\3631\221\377\344E\332\365i$\271\340\2#\334\366tQ\340\307k(\267\314\353:n\203\377\343\20\327\244gi\13\275\10\251\333B\301\21\232\330]\252P\234+%\372\177\214y\11\\370\36\306\234\310B\254>H-\243\355\265A\35!Ep_;\303\241\3320kj\230\252\211`\301\16w\17(\355\376MzjDE;\307\274\335\369\376\231\202\24\333\216\253+$\271\344\215\277\327+f\225L\336"\305OX\242\334M\376\270\242\230\360\201\35\325\343\202\330\12\214Z\317X;^\235V\265\271\203\204\177T\231i\30\245\227\3+7\363\7\2001\33\225\373\231\301\30\270U\374\361\221\270\353\322\356\377X\310\24\246\256@\343\34ca\347\321\331\245\3V\340 \33\353\336>\244\0\225.\2\270\316\5uD9\203!\306\227\226\317}", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \305OX\242\334M\376\270\242\230\360\201\35\325\343\202\330\12\214Z\317X;^\235V\265\271\203\204\177T\231i\30\245\227\3+7\363\7\2001\33\225\373\231\301\30\270U\374\361\221\270\353\322\356\377X\310\24\246\256@\343\34ca\347\321\331\245\3V\340 \33\353\336>\244\0\225.\2\270\316\5uD9\203!\306\227\226\317}", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01302  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\234\251\37)\15\2\310\242\220 \34\227%%\276\232)\246`\13\227/\2146\3013.\335\274e\3129I\317<$\326}\351\34?4\353 9\312\21\326%\307!y\332*<\304\17\334/\250\3052% \335$\3058v\316;)\325\333)9\303\316\337\232.1\233\36625\34176\3328;\321=<\224\307\32\35\33\237\152 #\7%$\214\25)(j*-a/.l03\231Z47\26398\242:=\233?>Q\250\34\37\323  K\333\345R(\262\351J\214\252\257\355&i4\3371\362\317aW\323\263i\322\266s\356M1\35H\35:\33\253 t\20\355\256&\25\23\357t$\270\354\244\255\361\255A`bb\275\316\30\15\2747\274\13\37\6;\364MD\177-)\352\313C$\17\327~\301%+$-\17\2262\375\313\277q\223pM:\17tI$wnH\226\36\220\274 "\343 \322'\264++/,.\306'\220\22\314\314\337\10?\35?9\20/s(>\25=\377-\337\203'\336#\10&\36&(\5\177\211,\35\214/\4\2232\13\2265\12b\2329z\231K\271\34e\334K\t\200#\240\307&\30(*\25+\30-{\244\334[\315[4\5\204t88^\232<\35:o\177\2258\336x\314)"prr\255\32\370\361(+-\244K\337\273\300\365v4\31163\262\277\221;?=\272\377n\25u\366\34 ! \334\216\205\243'\200\254*\233\251-\226\2520\233\362\2664\375\2637\350\274:\343\274=\265]<\14\3\336J&!#\2735\0\215g(\33(8\251", ) \333)9\303\316\337\232.1\233\36625\34176\3328;\321=<\224\307\32\35\33\237\152 #\7%$\214\25)(j*-a/.l03\231Z47\26398\242:=\233?>Q\250\34\37\323  K\333\345R(\262\351J\214\252\257\355&i4\3371\362\317aW\323\263i\322\266s\356M1\35H\35:\33\253 t\20\355\256&\25\23\357t$\270\354\244\255\361\255A`bb\275\316\30\15\2747\274\13\37\6;\364MD\177-)\352\313C$\17\327~\301%+$-\17\2262\375\313\277q\223pM:\17tI$wnH\226\36\220\274  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\234\251\37)\15\2\310\242\220 \34\227%%\276\232)\246`\13\227/\2146\3013.\335\274e\3129I\317<$\326}\351\34?4\353 9\312\21\326%\307!y\332*<\304\17\334/\250\3052% \335$\3058v\316;)\325\333)9\303\316\337\232.1\233\36625\34176\3328;\321=<\224\307\32\35\33\237\152 #\7%$\214\25)(j*-a/.l03\231Z47\26398\242:=\233?>Q\250\34\37\323  K\333\345R(\262\351J\214\252\257\355&i4\3371\362\317aW\323\263i\322\266s\356M1\35H\35:\33\253 t\20\355\256&\25\23\357t$\270\354\244\255\361\255A`bb\275\316\30\15\2747\274\13\37\6;\364MD\177-)\352\313C$\17\327~\301%+$-\17\2262\375\313\277q\223pM:\17tI$wnH\226\36\220\274 "\343 \322'\264++/,.\306'\220\22\314\314\337\10?\35?9\20/s(>\25=\377-\337\203'\336#\10&\36&(\5\177\211,\35\214/\4\2232\13\2265\12b\2329z\231K\271\34e\334K\t\200#\240\307&\30(*\25+\30-{\244\334[\315[4\5\204t88^\232<\35:o\177\2258\336x\314)"prr\255\32\370\361(+-\244K\337\273\300\365v4\31163\262\277\221;?=\272\377n\25u\366\34 ! \334\216\205\243'\200\254*\233\251-\226\2520\233\362\2664\375\2637\350\274:\343\274=\265]<\14\3\336J&!#\2735\0\215g(\33(8\251", ) prr\255\32\370\361(+-\244K\337\273\300\365v4\31163\262\277\221;?=\272\377n\25u\366\34 ! \334\216\205\243'\200\254*\233\251-\226\2520\233\362\2664\375\2637\350\274:\343\274=\265]<\14\3\336J&!#\2735\0\215g(\33(8\251", ) == 0x0
 01303  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\5V\273\306\15\221\307\217\352\333\237\311c\313\2617\23H\312\7t,\356\1O\223\220\277\362\334\20qeN+f\300\247\214\244S\235\30|9{-\361\242\208\330\271\16\266U\306q\342\370\367\35\374W\3r[\302)\271\20\210\234q\341\243\20\3\241\365x\300\365e\247\340M\335q\234\226\254\34\206\260\203\4\212\364\272{\213s\363\3047e\255!\315\32\275\265\340/\311\5k^-\223\177\212\3723\313\264.\212\364\226\356\25\6\211f\0\217:\321\272\347\06fS\224\332\353\341\302\335!\354\367\25\322\16\205\250\225,|\372\32=\22\323\317\36\202\371\264R\2\254\200\227\34\247\2655\320\227@P\240\374a\212\357#\355\314(\366!\243\15\342\36\1\203\323Y\354\323\261\371\7\324\335F\243\323\2657\367\254\366\372Uh\276~\340\344\236\252\245B\226$\4v\370\272\215\34\255#\26\374r{k\344\177\177\304W{j\264\275\21~\325\340\250\351\323\335\215\352p"\246\25\262\323\231\26R\261\242w\270\3618\301g\362\343\364]h\325\201\234\23ru\265\236\322\256\342\336\230\331\261\363?\335\211\32\315\345^\226\220a\264/K\7\254"3\366~|\231l1\377\265\25S\22~\336LZ\10&\256\331V8\210\327\230M\275 \313z\272\257\31\216\321'\375\31\225\240\34\234\1\237u\6R>b\200\6}\356\32\254\246?S\302I\320\330\357\24\232\257\325\2057\327U\371\352\177\334\257uPgd\231\203[ET!\334\11w\33\251\2530\2760\251\36y{X\244E\246\350\325:\221\226", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \246\25\262\323\231\26R\261\242w\270\3618\301g\362\343\364]h\325\201\234\23ru\265\236\322\256\342\336\230\331\261\363?\335\211\32\315\345^\226\220a\264/K\7\254 (92, 0, 0, 0, "\5V\273\306\15\221\307\217\352\333\237\311c\313\2617\23H\312\7t,\356\1O\223\220\277\362\334\20qeN+f\300\247\214\244S\235\30|9{-\361\242\208\330\271\16\266U\306q\342\370\367\35\374W\3r[\302)\271\20\210\234q\341\243\20\3\241\365x\300\365e\247\340M\335q\234\226\254\34\206\260\203\4\212\364\272{\213s\363\3047e\255!\315\32\275\265\340/\311\5k^-\223\177\212\3723\313\264.\212\364\226\356\25\6\211f\0\217:\321\272\347\06fS\224\332\353\341\302\335!\354\367\25\322\16\205\250\225,|\372\32=\22\323\317\36\202\371\264R\2\254\200\227\34\247\2655\320\227@P\240\374a\212\357#\355\314(\366!\243\15\342\36\1\203\323Y\354\323\261\371\7\324\335F\243\323\2657\367\254\366\372Uh\276~\340\344\236\252\245B\226$\4v\370\272\215\34\255#\26\374r{k\344\177\177\304W{j\264\275\21~\325\340\250\351\323\335\215\352p"\246\25\262\323\231\26R\261\242w\270\3618\301g\362\343\364]h\325\201\234\23ru\265\236\322\256\342\336\230\331\261\363?\335\211\32\315\345^\226\220a\264/K\7\254"3\366~|\231l1\377\265\25S\22~\336LZ\10&\256\331V8\210\327\230M\275 \313z\272\257\31\216\321'\375\31\225\240\34\234\1\237u\6R>b\200\6}\356\32\254\246?S\302I\320\330\357\24\232\257\325\2057\327U\371\352\177\334\257uPgd\231\203[ET!\334\11w\33\251\2530\2760\251\36y{X\244E\246\350\325:\221\226", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01304  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "F2:\264qXh\261\364\364\326!\216}\215\16\276\272s\343\15Z\345\202\215\3749{j\2060.\3\273\361\333\2527c6=\377ee\277\3716pz\23@\6\237\232\241(#%\345>w\204\301S+\226\217$'\222;\370S\14f\226\7\25m6illc?:T\34\366\305+\21\20\302$\11\25\263y\301\247\223,>\310\321\317\262\366'\2715z\23\30\321\227\321\302\302>o\220\322\365J\364\336\336#"\244\257\376\341l\15j+\274,\306\307\3273r;\363X]RU__L\17}N\14y+\35\30\17&CbBW@zJXh,(-\351@\177QEZ31X8D\370z\253+\214EQH>x\F\17mHAQK\365\356S\217\351Wo#\35hYY\221j\276z,\326+\22)\32\211s\237?\21[>\15\37\13\310c\240"g\244'%\300\34U\253-\254\235\317A\364\201\321F\252\377>)\11\20\247\262\370\32\264\336\31\374\310K\4\313\36f&}\243\342\302\210L+\260(-\16\3229\273},\276>d\20\260\312\237\177\21\267y[0\226U+\251o"\200\14%\257I\20\240Dk\247n.\23\13\374\273u\10@87\1W\26N5\6\373J\33\31\224p/\313'\251p`\25\257\307\214\255\16g|)q\177\2630\332P%T\235\273\34\11z3l\234\241\375m\\37NN\310C\2\343\2449&\252\274\15\351+/}Fi\324\20\245\27\210\312#\357\330#?\23\254==\236\265L\2758Wp\205JG\244>N\17I\34{h\13eH\221\341\23\266\275\205'\274f\4[(\375X\377\17K\12%~\37p\361H"\333\362\367\27\3369({;M\36~f\331\352\243A\257\263\266\332\32:qP\36T\24\230, ) \244\257\376\341l\15j+\274,\306\307\3273r;\363X]RU__L\17}N\14y+\35\30\17&CbBW@zJXh,(-\351@\177QEZ31X8D\370z\253+\214EQH>x\F\17mHAQK\365\356S\217\351Wo#\35hYY\221j\276z,\326+\22)\32\211s\237?\21[>\15\37\13\310c\240 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "F2:\264qXh\261\364\364\326!\216}\215\16\276\272s\343\15Z\345\202\215\3749{j\2060.\3\273\361\333\2527c6=\377ee\277\3716pz\23@\6\237\232\241(#%\345>w\204\301S+\226\217$'\222;\370S\14f\226\7\25m6illc?:T\34\366\305+\21\20\302$\11\25\263y\301\247\223,>\310\321\317\262\366'\2715z\23\30\321\227\321\302\302>o\220\322\365J\364\336\336#"\244\257\376\341l\15j+\274,\306\307\3273r;\363X]RU__L\17}N\14y+\35\30\17&CbBW@zJXh,(-\351@\177QEZ31X8D\370z\253+\214EQH>x\F\17mHAQK\365\356S\217\351Wo#\35hYY\221j\276z,\326+\22)\32\211s\237?\21[>\15\37\13\310c\240"g\244'%\300\34U\253-\254\235\317A\364\201\321F\252\377>)\11\20\247\262\370\32\264\336\31\374\310K\4\313\36f&}\243\342\302\210L+\260(-\16\3229\273},\276>d\20\260\312\237\177\21\267y[0\226U+\251o"\200\14%\257I\20\240Dk\247n.\23\13\374\273u\10@87\1W\26N5\6\373J\33\31\224p/\313'\251p`\25\257\307\214\255\16g|)q\177\2630\332P%T\235\273\34\11z3l\234\241\375m\\37NN\310C\2\343\2449&\252\274\15\351+/}Fi\324\20\245\27\210\312#\357\330#?\23\254==\236\265L\2758Wp\205JG\244>N\17I\34{h\13eH\221\341\23\266\275\205'\274f\4[(\375X\377\17K\12%~\37p\361H"\333\362\367\27\3369({;M\36~f\331\352\243A\257\263\266\332\32:qP\36T\24\230, ) \200\14%\257I\20\240Dk\247n.\23\13\374\273u\10@87\1W\26N5\6\373J\33\31\224p/\313'\251p`\25\257\307\214\255\16g|)q\177\2630\332P%T\235\273\34\11z3l\234\241\375m\\37NN\310C\2\343\2449&\252\274\15\351+/}Fi\324\20\245\27\210\312#\357\330#?\23\254==\236\265L\2758Wp\205JG\244>N\17I\34{h\13eH\221\341\23\266\275\205'\274f\4[(\375X\377\17K\12%~\37p\361H (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "F2:\264qXh\261\364\364\326!\216}\215\16\276\272s\343\15Z\345\202\215\3749{j\2060.\3\273\361\333\2527c6=\377ee\277\3716pz\23@\6\237\232\241(#%\345>w\204\301S+\226\217$'\222;\370S\14f\226\7\25m6illc?:T\34\366\305+\21\20\302$\11\25\263y\301\247\223,>\310\321\317\262\366'\2715z\23\30\321\227\321\302\302>o\220\322\365J\364\336\336#"\244\257\376\341l\15j+\274,\306\307\3273r;\363X]RU__L\17}N\14y+\35\30\17&CbBW@zJXh,(-\351@\177QEZ31X8D\370z\253+\214EQH>x\F\17mHAQK\365\356S\217\351Wo#\35hYY\221j\276z,\326+\22)\32\211s\237?\21[>\15\37\13\310c\240"g\244'%\300\34U\253-\254\235\317A\364\201\321F\252\377>)\11\20\247\262\370\32\264\336\31\374\310K\4\313\36f&}\243\342\302\210L+\260(-\16\3229\273},\276>d\20\260\312\237\177\21\267y[0\226U+\251o"\200\14%\257I\20\240Dk\247n.\23\13\374\273u\10@87\1W\26N5\6\373J\33\31\224p/\313'\251p`\25\257\307\214\255\16g|)q\177\2630\332P%T\235\273\34\11z3l\234\241\375m\\37NN\310C\2\343\2449&\252\274\15\351+/}Fi\324\20\245\27\210\312#\357\330#?\23\254==\236\265L\2758Wp\205JG\244>N\17I\34{h\13eH\221\341\23\266\275\205'\274f\4[(\375X\377\17K\12%~\37p\361H"\333\362\367\27\3369({;M\36~f\331\352\243A\257\263\266\332\32:qP\36T\24\230, ) , ) == 0x0
 01305  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "ki,H\223\20y\202?\366[\242w_\363\370\345 \367k\354\213\243\22\202\306\317~\300\357\2622\272S\344\26\14?\330\26\215l\344\215\371\37\346\343\354\350\315\244\365\226\254\377\364\365\2\215\6\201\311\326-/\31!;\243\26'\306\214-\316\241\310|\26\246\34\2641\21\36\246J^i\235\361\322d\220[\260#\264#\233\300\277\304F\327)\203\210\255\257y||\320H\354\32\306?\340\232A\317a\212\332k\220\235\334\0\367R{\1\367i\375?{*7\312\333|\257|\310A5\\347~\30\373B\3354\367d\232\360\273\200\22\11\14\373\257\316:\11#\322\205\324\0\267d}!\271\250\5\17\323\360\2-\11C\30\322\270\24\246p\370\222\341\273d\33\215\205Lw\33E!\304bR_\237K\354x\232\306\373\7'C+\201Q\261\276 .U\303i7\2\335\26Ay\317\310\204a\\226q5\20\210\331\4\230\324\365\\302\251\11\320\4\333\265\345\301\331Y\246\350r\256xs\374\26l\14\327\326!\35\15I\267{\33P\367\32z\217\27y\321F\302-\234\243Z"T\2657]\13t\356$6\0?\355\341\12\276\245\300b\33\212^\204\20P\246\3401\224Y\31\376\237\34\271\213\355q\314\231R\267\220\3428\2433\365\325\31\322\331T\353\33-\313/\321\14X\334Z\30\330\15\177\374\254P\2440\20WU\343\223O\342\340\363a\352\236vr]\312b\235,\275\327\10F\304\3[YFO\277\3377\21\304\233\333\200\247\256\210`\21o\217\225\310Uk8S\343\366<\375\314@i&\21\256\352\367\216\352\341\276\236\356\232\324\201\1\277U]\2168\332\15\223\30\242(\2641\217\277\363\27\33:\243S\363\341\265\2\2617\270\353j\215\303", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) T\2657]\13t\356$6\0?\355\341\12\276\245\300b\33\212^\204\20P\246\3401\224Y\31\376\237\34\271\213\355q\314\231R\267\220\3428\2433\365\325\31\322\331T\353\33-\313/\321\14X\334Z\30327\261D\306\351U8\302\244\376\357?\363dn\331\264UL>\330\15\177\374\254P\2440\20WU\343\223O\342\340\363a\352\236vr]\312b\235,\275\327\10F\304\3[YFO\277\3377\21\304\233\333\200\247\256\210`\21o\217\225\310Uk8S\343\366<\375\314@i&\21\256\352\367\216\352\341\276\236\356\232\324\201\1\277U]\2168\332\15\223\30\242(\2641\217\277\363\27\33:\243S\363\341\265\2\2617\270\353j\215\303", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01306  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\317\226\245\30*\4\234\31.2\331\230\35\3028K\372/\377\3302'i8\2278\271\375\27f&\32+\314\331g\17\311)[/%\305\370\14\360 @#\224\3423?J)y<\16E\326.\261\13\24\366\34\2136\321#\377\305'\301\7\206\252*\334\2\341\25641\2%\377\325s\330.\2\316-0\325\37\234\361\12\3651\22\310' 4\33#1\257&\301)!; \306u\261?\203\24#9\336~<;\177,\5w\326=u\234BH\224\357\311\313\261\255%!` i\23d\244\356.\3251\275l\264Imn}f\257\23\235\227\276o\363\264\304\37\37!\3450B+\325\27\317\272\271\2524,|\247\201\0\367\17\214\26\235\24\332\233\33+\372\270\375\317U\273\34\31\21\233\17a\vuN\256\317\242s*>,,*lO\264\3022d\305Z\5\343\321\221\373|\35\265\327\363/x\354s4\311\2644T'v\224p)ns|\335W\11\210\21+\303E\25\211\25K\272\375\6\346\0\30\1#"W \275\36\225\34'\33\16\31\275\27))\33/-/s02%\3\25\5X\7@\11\205\13\341\15\321\179-_/}\21\243\23\251\25\203\27\213\31\227\33\357\35\34\34\375\2A\1\267\7\254\5\250\315y8\3525\303\3476+\235w\376!E\366=m2rf?{\241\203\342\352\252\16'2b$\200\3177\246x4\211?V}m\361\223_\4\260\211\300 \3*\245?\07!\5\225-\6yI\251^$z-\317\20\323%\2702\276~3\2639~\12\16>\360o\220\15\330\376\15.\1T\250`\27c\36\312;\355\352j\13=\256C\211\13\2034I\233h:\31", ) W \275\36\225\34'\33\16\31\275\27))\33/-/s02%\3\25\5X\7@\11\205\13\341\15\321\179-_/}\21\243\23\251\25\203\27\213\31\227\33\357\35\34\34\375\2A\1\267\7\254\5\250\315y8\3525\303\3476+\235w\376!E\366=m2rf?{\241\203\342\352\252\16'2b$\200\3177\246x4\211?V}m\361\223_\4\260\211\300 \3*\245307)i\2702N\251\277z5\331\323\243\276UB\360\370?\312db\215?}\34\36\32\1>?\07!\5\225-\6yI\251^$z-\317\20\323%\2702\276~3\2639~\12\16>\360o\220\15\330\376\15.\1T\250`\27c\36\312;\355\352j\13=\256C\211\13\2034I\233h:\31", ) == 0x0
 01307  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "6\200/\300\332E&(\372.\214\12\216\33\341c[T\330\323\7\34\332j>\1\335\264\357o\30\220)\355To\231\310\323ho\370B\230\25k\226o\371\14\317V\312\353\355\313\210r\7Y^\202K\265O$\241\212Z_L\203p=R\213:\204\254\261M\227\234\245\237\256\270L\201\17R\256\332\223o\353\225\270\250\326\2637\213\353$^\23\26xx\320\21\355\252\205\334\330\374\207;yd\371HP\2\340K\223\3043K\350J\361\206&\22\30Q\21\356@\346\272\232gb\33\35\237\207\212\34j\225\1|\325\272\370\35\317\330\213\360\251\227\243qf\332\353\277!\205r\241\10\236+\211\366\331)\316n\265\216\367\340\277~5S\372\250h\12\24\263\30'h\261\223B\201\3\360\347\371P:\343/#\345\235J\247D+\345\230\271\316\303\20K\233\1137\324\362G$I\265$k\261|eO\344\316\226Q\1\347\270\264\362k\25}]>r'\276\17o\211LGH\377\35\243\260#\342\5\34\231\251\357\365\350h\336\5\245\236\3460@\4\301\264\7\376\226;\0[o\3203XY\361j7\260\356\344\212\326\307\305qA\355\263\215\2566\345\2542\300\304\307B\374\367\333\361\331\303j\247\337L\316\201\276\255\351\0\362\313\334x=\320\215\330\346\331A\350P\200\305\232\250\6\235\263PzFQ\247g\6\3134\4\273\11y\320\310ty\272K\255y\15\252)u\324\220\271M\331\322\303|\10\322\236\237\373M\321\270j?\363n\354lK\322Bo\15I\21\22\272\361o\266\207\257O7\227\250\375\223b\243?\373\356&e\10~\341#\340;[]\336v\16\275!\325]\372\272\235`M\3~\13\221\220\243P\325\222(Er\12=<\14\357\203\31T\14S\270\320\222\252\313\327\235qN\337|E\0\2726c\32\337\3202", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01308  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "+\232\231\211\310g%\342\262$>.%\276\15j\245n(\5\272e\260& \236!\252\252,\270\326+0<>=\33\12.\327\225\4\247.\243\344\246\376\330\10\254\352$\250". Z\21\233\263W\21a\367'\305x\274\310}?\36\33y1v\373\35!7r\333E\361\244\354=\243\253\262\354%\317 021\217\364\226C\34-+\370;W>>Z\24\25\227\31%\3406\323$\27\346\337(\326\5\12#-!/?1=3;597\30\33\374\27\34\275\377\235\2578!\216\37 -zt\257\314"R\250\10!;6Y\232\13\4\2212\3\224$\326\273:\251\233+y\305\265w\373\0Y7\341 .",$\332)'')%+#-!/?193\364\306\2058:i\276\365U\276\35t\341\247\267Yq",\261\265\345\317\237\367*\37\177~\372\42.\221\\36655\264\374-\37\233\23f\337c\27\231\177E\22\240\6>QZ\344 ux\177\325\179)N)\273,\363=b\312\314\344h~\26\353;\15#\336\37\2140\337\2\3151&c\265v4#1\210\35\372\253\254\254\347(ac#057\27<\3719\302\354.\277\373\232/ML[H\211\2433q\315@\7\2\252~\3578\215&\257\30[Y\263<\334\0@\370W=\6\210\375=:&\312\33\213\36\35\21*\36\16$\33')\3115F\16\16\236H9\22\21-4?\25\24^\342\272\35\232\264*<\335\10TYV\0\23j\3v@\206\252Du\211\200%Ku\2572\2617p[\325\260w\7M\222IUV\2770\35=\32\378'\11NOQd\234\7J8EY\254F]sxXVWT\360\266\21\30}[U[2\272\257\233\1].$\323.\246\245d@\330w\327~^^,x", ) . Z\21\233\263W\21a\367'\305x\274\310}?\36\33y1v\373\35!7r\333E\361\244\354=\243\253\262\354%\317 021\217\364\226C\34-+\370;W>>Z\24\25\227\31%\3406\323$\27\346\337(\326\5\12#-!/?1=3;597\30\33\374\27\34\275\377\235\2578!\216\37 -zt\257\314 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "+\232\231\211\310g%\342\262$>.%\276\15j\245n(\5\272e\260& \236!\252\252,\270\326+0<>=\33\12.\327\225\4\247.\243\344\246\376\330\10\254\352$\250". Z\21\233\263W\21a\367'\305x\274\310}?\36\33y1v\373\35!7r\333E\361\244\354=\243\253\262\354%\317 021\217\364\226C\34-+\370;W>>Z\24\25\227\31%\3406\323$\27\346\337(\326\5\12#-!/?1=3;597\30\33\374\27\34\275\377\235\2578!\216\37 -zt\257\314"R\250\10!;6Y\232\13\4\2212\3\224$\326\273:\251\233+y\305\265w\373\0Y7\341 .",$\332)'')%+#-!/?193\364\306\2058:i\276\365U\276\35t\341\247\267Yq",\261\265\345\317\237\367*\37\177~\372\42.\221\\36655\264\374-\37\233\23f\337c\27\231\177E\22\240\6>QZ\344 ux\177\325\179)N)\273,\363=b\312\314\344h~\26\353;\15#\336\37\2140\337\2\3151&c\265v4#1\210\35\372\253\254\254\347(ac#057\27<\3719\302\354.\277\373\232/ML[H\211\2433q\315@\7\2\252~\3578\215&\257\30[Y\263<\334\0@\370W=\6\210\375=:&\312\33\213\36\35\21*\36\16$\33')\3115F\16\16\236H9\22\21-4?\25\24^\342\272\35\232\264*<\335\10TYV\0\23j\3v@\206\252Du\211\200%Ku\2572\2617p[\325\260w\7M\222IUV\2770\35=\32\378'\11NOQd\234\7J8EY\254F]sxXVWT\360\266\21\30}[U[2\272\257\233\1].$\323.\246\245d@\330w\327~^^,x", ) ,$\332)'')%+#-!/?193\364\306\2058:i\276\365U\276\35t\341\247\267Yq (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "+\232\231\211\310g%\342\262$>.%\276\15j\245n(\5\272e\260& \236!\252\252,\270\326+0<>=\33\12.\327\225\4\247.\243\344\246\376\330\10\254\352$\250". Z\21\233\263W\21a\367'\305x\274\310}?\36\33y1v\373\35!7r\333E\361\244\354=\243\253\262\354%\317 021\217\364\226C\34-+\370;W>>Z\24\25\227\31%\3406\323$\27\346\337(\326\5\12#-!/?1=3;597\30\33\374\27\34\275\377\235\2578!\216\37 -zt\257\314"R\250\10!;6Y\232\13\4\2212\3\224$\326\273:\251\233+y\305\265w\373\0Y7\341 .",$\332)'')%+#-!/?193\364\306\2058:i\276\365U\276\35t\341\247\267Yq",\261\265\345\317\237\367*\37\177~\372\42.\221\\36655\264\374-\37\233\23f\337c\27\231\177E\22\240\6>QZ\344 ux\177\325\179)N)\273,\363=b\312\314\344h~\26\353;\15#\336\37\2140\337\2\3151&c\265v4#1\210\35\372\253\254\254\347(ac#057\27<\3719\302\354.\277\373\232/ML[H\211\2433q\315@\7\2\252~\3578\215&\257\30[Y\263<\334\0@\370W=\6\210\375=:&\312\33\213\36\35\21*\36\16$\33')\3115F\16\16\236H9\22\21-4?\25\24^\342\272\35\232\264*<\335\10TYV\0\23j\3v@\206\252Du\211\200%Ku\2572\2617p[\325\260w\7M\222IUV\2770\35=\32\378'\11NOQd\234\7J8EY\254F]sxXVWT\360\266\21\30}[U[2\272\257\233\1].$\323.\246\245d@\330w\327~^^,x", ) , ) == 0x0
 01309  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\13\22\302g[\22\355\352\277y\34\262SB_\33\245\377|\226\260\357g\3rCVX2\361\10\341\253\306\316\271B\24&\274\206[\314\305\26\243\264M\202\233\321\235\23\272\235c\?@.\4\352\345\252\342\256F\26\311!\20rGpv\277\262\265r\312}Ny\210\361N\205A\177\250Z\372\200GqJ\306Pk\302u\241\232-.\342\361\17\36\334\315\212u\7k\303\16\16\gT\3430\213c\266\225\271\236Y\302p\331\353_:+\222i_\270\242\324H\303\314\203\277ub\370l\362uT\377^\21FSXt\306Wc\372\335^Sz\271\254B\346\203[\344\314E\357\317F$\222Y\300\26HI\25d\351y\226\367;\206p2\350\254V\240\16\210\213\247\33\344\6\364\256Ab\235S`\266&\271\202\240\273\21\260\267J\321\376^D{\310\2p\200\246\360\10\260'\306@\251s\275\307u+0\246/\346\340`\347\35\2127\\20T\304;\177\346\274\325\32\270\271\323\204\277\335e\273\25-\232\22 LM\7\352q\275\230\201o\234V\177\350?t\322q\270j\24n\344j\325d\236\340m-\357\237`\312\12\320#\364\33R\223\372V\213\213\37:\225\326!e\311[\215+\212\3442\206{\254\205E\263\250D\34\236\304\362Qr\20\362\375\257r\320v\363\333\210n9M9=\32\324\2365\332rN\250\272;c\3437\360\377\305\360\3\307\351a\313\6\337\332\262\234\362\12+#\3\250\233\222){O\251\14H\0\371c9\243O\17\266\1\254\301f\324{\266\207j\302\36\354@\246\321\356^\3045\0v\371\234\212%\201\\7\316\271\356t\347\3306t\243'\342\3\216\306.\344\31+7\36\365\243\237\310='\30x\23[%\36\236\3113\274v\267Vi\3307}\267\321\205,0C\347\326\2719\214\271", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01310  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\14e\336\233{S\224`2;j\33\33\30\226\37I\23\350\251\21$\36\340y'\275\353\241\355}\177\267\330\313f\361\2625/Ohy~:=\25l\300\16\354\306\34\36!\241)X\247\341*\34\353\\240\12\254/E/>Ibbt4>\7\320\313\373Uh\31\22o\223N\365\227\376\242\3463$-\6@x\301W\12\14/6\17\14`\263#\230\335\3146\16\30*+\36-\22?\36H\366\27}&7\241\34(\304"+\204\301\352kC\355\364\234\321\10>j:BI"79\267^\361\376,\215\1R\10\37wp\311\321\241u!\331&\333(Z),,R/3c\2\263\4\235\7\346\11\311\13g\16X\14L)\256/\226,\267\22\4\27\17\21\30\23g\34\231\36\377\30\312\32C\7\212\5\347\3\7\0g\16\311\14"\5\24\7P$z&\237\303\334\35w\37\2\21\5\23\231\25-\343\26\320\10\25\11L\176\243\2\207\04\7f\5=l,\26\336\37"\251" $F\25\227\33 \36d\30-\210\33\215\5\366\7\330\164\15,\17\10\11\3\13?\265)\335+\314\25\335\27#9z\241\3756\362o\6,~\256Bg\273\264\263\2\2706I)\275\372\260z\6\263?E:M\225\320T,\312!P\245\253w@\355xo,\215/\304;\331Uq7\251w4\250\262\361\323u=\15\265\225\234(\32\225\266\341\33)\45%\17>\16\360*,=n^tA2\17D9\25+\223='\331H\5[\31Il\31F\336!\212\250\324v%]\231(|{,G\321\320\345\264\304E1\25\265\311\307L\231XJj\301\241\315L\34oi\212\2003\253`\22\331'k\22\363$\240U\321\3200\316\267\305;\261\2617;1o\323\241\3306J\CC>\224\343|", ) +\204\301\352kC\355\364\234\321\10>j:BI (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\14e\336\233{S\224`2;j\33\33\30\226\37I\23\350\251\21$\36\340y'\275\353\241\355}\177\267\330\313f\361\2625/Ohy~:=\25l\300\16\354\306\34\36!\241)X\247\341*\34\353\\240\12\254/E/>Ibbt4>\7\320\313\373Uh\31\22o\223N\365\227\376\242\3463$-\6@x\301W\12\14/6\17\14`\263#\230\335\3146\16\30*+\36-\22?\36H\366\27}&7\241\34(\304"+\204\301\352kC\355\364\234\321\10>j:BI"79\267^\361\376,\215\1R\10\37wp\311\321\241u!\331&\333(Z),,R/3c\2\263\4\235\7\346\11\311\13g\16X\14L)\256/\226,\267\22\4\27\17\21\30\23g\34\231\36\377\30\312\32C\7\212\5\347\3\7\0g\16\311\14"\5\24\7P$z&\237\303\334\35w\37\2\21\5\23\231\25-\343\26\320\10\25\11L\176\243\2\207\04\7f\5=l,\26\336\37"\251" $F\25\227\33 \36d\30-\210\33\215\5\366\7\330\164\15,\17\10\11\3\13?\265)\335+\314\25\335\27#9z\241\3756\362o\6,~\256Bg\273\264\263\2\2706I)\275\372\260z\6\263?E:M\225\320T,\312!P\245\253w@\355xo,\215/\304;\331Uq7\251w4\250\262\361\323u=\15\265\225\234(\32\225\266\341\33)\45%\17>\16\360*,=n^tA2\17D9\25+\223='\331H\5[\31Il\31F\336!\212\250\324v%]\231(|{,G\321\320\345\264\304E1\25\265\311\307L\231XJj\301\241\315L\34oi\212\2003\253`\22\331'k\22\363$\240U\321\3200\316\267\305;\261\2617;1o\323\241\3306J\CC>\224\343|", ) \5\24\7P$z&\237\303\334\35w\37\2\21\5\23\231\25-\343\26\320\10\25\11L\176\243\2\207\04\7f\5=l,\26\336\37 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\14e\336\233{S\224`2;j\33\33\30\226\37I\23\350\251\21$\36\340y'\275\353\241\355}\177\267\330\313f\361\2625/Ohy~:=\25l\300\16\354\306\34\36!\241)X\247\341*\34\353\\240\12\254/E/>Ibbt4>\7\320\313\373Uh\31\22o\223N\365\227\376\242\3463$-\6@x\301W\12\14/6\17\14`\263#\230\335\3146\16\30*+\36-\22?\36H\366\27}&7\241\34(\304"+\204\301\352kC\355\364\234\321\10>j:BI"79\267^\361\376,\215\1R\10\37wp\311\321\241u!\331&\333(Z),,R/3c\2\263\4\235\7\346\11\311\13g\16X\14L)\256/\226,\267\22\4\27\17\21\30\23g\34\231\36\377\30\312\32C\7\212\5\347\3\7\0g\16\311\14"\5\24\7P$z&\237\303\334\35w\37\2\21\5\23\231\25-\343\26\320\10\25\11L\176\243\2\207\04\7f\5=l,\26\336\37"\251" $F\25\227\33 \36d\30-\210\33\215\5\366\7\330\164\15,\17\10\11\3\13?\265)\335+\314\25\335\27#9z\241\3756\362o\6,~\256Bg\273\264\263\2\2706I)\275\372\260z\6\263?E:M\225\320T,\312!P\245\253w@\355xo,\215/\304;\331Uq7\251w4\250\262\361\323u=\15\265\225\234(\32\225\266\341\33)\45%\17>\16\360*,=n^tA2\17D9\25+\223='\331H\5[\31Il\31F\336!\212\250\324v%]\231(|{,G\321\320\345\264\304E1\25\265\311\307L\231XJj\301\241\315L\34oi\212\2003\253`\22\331'k\22\363$\240U\321\3200\316\267\305;\261\2617;1o\323\241\3306J\CC>\224\343|", )  $F\25\227\33 \36d\30-\210\33\215\5\366\7\330\164\15,\17\10\11\3\13?\265)\335+\314\25\335\27#9z\241\3756\362o\6,~\256Bg\273\264\263\2\2706I)\275\372\260z\6\263?E:M\225\320T,\312!P\245\253w@\355xo,\215/\304;\331Uq7\251w4\250\262\361\323u=\15\265\225\234(\32\225\266\341\33)\45%\17>\16\360*,=n^tA2\17D9\25+\223='\331H\5[\31Il\31F\336!\212\250\324v%]\231(|{,G\321\320\345\264\304E1\25\265\311\307L\231XJj\301\241\315L\34oi\212\2003\253`\22\331'k\22\363$\240U\321\3200\316\267\305;\261\2617;1o\323\241\3306J\CC>\224\343|", ) == 0x0
 01311  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\213\202\16?g\3537{\352\2354\12fp\355\35\350\17\356\236^\257\23s\317\362X\356\250\27\22\370\343\367e\321\230\241iSQ\350\303\275\231\216\320\205\241\257\255k-\354K\230.\17\301\347\306\313\306\207B\340\25y\231|\12%k\220PI\263\214\242\304a~\215\5\336|\322\330\201\177\252\237\1\344\342R\235\261\4\340\355[\312Z+`\315"_\374\30J\264\7\230\232e\304\360\36CL\14\2022\332k\346}\14\17\220\0\353D\256\346\223\320\301\204\4_\321\26\201X\370\200\343\302\322\7me\253k\275]d\341\376s\357\315_1\230k\312\21>s\362\36r\234\4\257\367\375&:\224\252w\333\365\363t\275\212\331;\347\327b\206\370\241v\344\321"\256\11\321\317\327\256D\244\264'\26\335\206\224I'\350^$"<\26<\26\1\36\373sB\213\251z\217\351\207ZE\205X\217\3\200/\2359\200\25\257\305I\306\374[j\340\352\3639\311\302ez\257\226)C\344\220a#\247Q\13w\222\\243]2\213\214\200\275\311aNc\213\375\5&\232r\312\34\220R>\304k\303\341\361\6\216\331\343\233f\376T\344\203\0\177\10\205Z/\270\235\253m\324N@\220\235\222&}P\6U\315\223\313\235E\263\273[\377", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) _\374\30J\264\7\230\232e\304\360\36CL\14\2022\332k\346}\14\17\220\0\353D\256\346\223\320\301\204\4_\321\26\201X\370\200\343\302\322\7me\253k\275]d\341\376s\357\315_1\230k\312\21>s\362\36r\234\4\257\367\375&:\224\252w\333\365\363t\275\212\331;\347\327b\206\370\241v\344\321 (92, 0, 0, 0, "\213\202\16?g\3537{\352\2354\12fp\355\35\350\17\356\236^\257\23s\317\362X\356\250\27\22\370\343\367e\321\230\241iSQ\350\303\275\231\216\320\205\241\257\255k-\354K\230.\17\301\347\306\313\306\207B\340\25y\231|\12%k\220PI\263\214\242\304a~\215\5\336|\322\330\201\177\252\237\1\344\342R\235\261\4\340\355[\312Z+`\315"_\374\30J\264\7\230\232e\304\360\36CL\14\2022\332k\346}\14\17\220\0\353D\256\346\223\320\301\204\4_\321\26\201X\370\200\343\302\322\7me\253k\275]d\341\376s\357\315_1\230k\312\21>s\362\36r\234\4\257\367\375&:\224\252w\333\365\363t\275\212\331;\347\327b\206\370\241v\344\321"\256\11\321\317\327\256D\244\264'\26\335\206\224I'\350^$"<\26<\26\1\36\373sB\213\251z\217\351\207ZE\205X\217\3\200/\2359\200\25\257\305I\306\374[j\340\352\3639\311\302ez\257\226)C\344\220a#\247Q\13w\222\\243]2\213\214\200\275\311aNc\213\375\5&\232r\312\34\220R>\304k\303\341\361\6\216\331\343\233f\376T\344\203\0\177\10\205Z/\270\235\253m\324N@\220\235\222&}P\6U\315\223\313\235E\263\273[\377", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \256\11\321\317\327\256D\244\264'\26\335\206\224I'\350^$ (92, 0, 0, 0, "\213\202\16?g\3537{\352\2354\12fp\355\35\350\17\356\236^\257\23s\317\362X\356\250\27\22\370\343\367e\321\230\241iSQ\350\303\275\231\216\320\205\241\257\255k-\354K\230.\17\301\347\306\313\306\207B\340\25y\231|\12%k\220PI\263\214\242\304a~\215\5\336|\322\330\201\177\252\237\1\344\342R\235\261\4\340\355[\312Z+`\315"_\374\30J\264\7\230\232e\304\360\36CL\14\2022\332k\346}\14\17\220\0\353D\256\346\223\320\301\204\4_\321\26\201X\370\200\343\302\322\7me\253k\275]d\341\376s\357\315_1\230k\312\21>s\362\36r\234\4\257\367\375&:\224\252w\333\365\363t\275\212\331;\347\327b\206\370\241v\344\321"\256\11\321\317\327\256D\244\264'\26\335\206\224I'\350^$"<\26<\26\1\36\373sB\213\251z\217\351\207ZE\205X\217\3\200/\2359\200\25\257\305I\306\374[j\340\352\3639\311\302ez\257\226)C\344\220a#\247Q\13w\222\\243]2\213\214\200\275\311aNc\213\375\5&\232r\312\34\220R>\304k\303\341\361\6\216\331\343\233f\376T\344\203\0\177\10\205Z/\270\235\253m\324N@\220\235\222&}P\6U\315\223\313\235E\263\273[\377", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01312  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\245\251n\225<}\306\25\1P"3<\2762\337\367\271:\245r9\326=F|\t\26\347e\6;d%"\340.]\312\313)\30526\3471\33r\244U\27\262\370\377k;\3\361\34\311\36\337\30$'\263\24\35\22h\20|0\17S\15\227\13\230\11\3319\4\313\2\302\0-$1\35!W\37@\35O\33\272&\30\206\26\361\24\332\22./3aX\10\250\16\307\14\304\2b\7\236\1\306\3\20!8#3\35\30\37s\31|\33M\25\250\27\246\21y\20F\16\341\14\262\13\275\11\225\7\222\5;?-=?\32\240\35\351\20F\23\237\25=\24\200\32\206\30\237\36\227\34\3579\245\272:t\76\344\263\311\277\3153\271\306?\346\343\342c\11\3374f"\204"\33\24\17)(^%\355D.\317\346\333\250\265=\327'T\262\7:7vv\350\256\\231\24\273u\240(9\255/+g-<\13"\305;$/3\321\33s\21\334\275r<\262w\272\34\177oU\32t\231q\356u(\3029\314\203G~d\15"\303(E\344\217\32e\26?vg\363\237\341\334\347H6.\24L6\24\334@\0.\303M\336\253o)j\3524\376&,\34\353A;\27\2642t+\270>\273\335\303\302\2562\217=\317\34IqIN\322!M\255g(*x\3249\365\216>\273#\311\363t\264\321u:\275\36\247%-=hK_\37\36\33\274!!>\205'w\204*\251-\177\177e\35wcf2gmeapmln;dx\10\11+\34\25;7S}O\223\216y\306/.JFDH\326G\207\217r2Y\25"rWMMC", ) 3<\2762\337\367\271:\245r9\326=F|\t\26\347e\6;d% (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\245\251n\225<}\306\25\1P"3<\2762\337\367\271:\245r9\326=F|\t\26\347e\6;d%"\340.]\312\313)\30526\3471\33r\244U\27\262\370\377k;\3\361\34\311\36\337\30$'\263\24\35\22h\20|0\17S\15\227\13\230\11\3319\4\313\2\302\0-$1\35!W\37@\35O\33\272&\30\206\26\361\24\332\22./3aX\10\250\16\307\14\304\2b\7\236\1\306\3\20!8#3\35\30\37s\31|\33M\25\250\27\246\21y\20F\16\341\14\262\13\275\11\225\7\222\5;?-=?\32\240\35\351\20F\23\237\25=\24\200\32\206\30\237\36\227\34\3579\245\272:t\76\344\263\311\277\3153\271\306?\346\343\342c\11\3374f"\204"\33\24\17)(^%\355D.\317\346\333\250\265=\327'T\262\7:7vv\350\256\\231\24\273u\240(9\255/+g-<\13"\305;$/3\321\33s\21\334\275r<\262w\272\34\177oU\32t\231q\356u(\3029\314\203G~d\15"\303(E\344\217\32e\26?vg\363\237\341\334\347H6.\24L6\24\334@\0.\303M\336\253o)j\3524\376&,\34\353A;\27\2642t+\270>\273\335\303\302\2562\217=\317\34IqIN\322!M\255g(*x\3249\365\216>\273#\311\363t\264\321u:\275\36\247%-=hK_\37\36\33\274!!>\205'w\204*\251-\177\177e\35wcf2gmeapmln;dx\10\11+\34\25;7S}O\223\216y\306/.JFDH\326G\207\217r2Y\25"rWMMC", ) \361\34\311\36\337\30$'\263\24\35\22h\20|0\17S\15\227\13\230\11\3319\4\313\2\302\0-$1\35!W\37@\35O\33\272&\30\206\26\361\24\332\22./3aX\10\250\16\307\14\304\2b\7\236\1\306\3\20!8#3\35\30\37s\31|\33M\25\250\27\246\21y\20F\16\341\14\262\13\275\11\225\7\222\5;?-=?\32\240\35\351\20F\23\237\25=\24\200\32\206\30\237\36\227\34\3579\245\272:t\76\344\263\311\277\3153\271\306?\346\343\342c\11\3374f (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\245\251n\225<}\306\25\1P"3<\2762\337\367\271:\245r9\326=F|\t\26\347e\6;d%"\340.]\312\313)\30526\3471\33r\244U\27\262\370\377k;\3\361\34\311\36\337\30$'\263\24\35\22h\20|0\17S\15\227\13\230\11\3319\4\313\2\302\0-$1\35!W\37@\35O\33\272&\30\206\26\361\24\332\22./3aX\10\250\16\307\14\304\2b\7\236\1\306\3\20!8#3\35\30\37s\31|\33M\25\250\27\246\21y\20F\16\341\14\262\13\275\11\225\7\222\5;?-=?\32\240\35\351\20F\23\237\25=\24\200\32\206\30\237\36\227\34\3579\245\272:t\76\344\263\311\277\3153\271\306?\346\343\342c\11\3374f"\204"\33\24\17)(^%\355D.\317\346\333\250\265=\327'T\262\7:7vv\350\256\\231\24\273u\240(9\255/+g-<\13"\305;$/3\321\33s\21\334\275r<\262w\272\34\177oU\32t\231q\356u(\3029\314\203G~d\15"\303(E\344\217\32e\26?vg\363\237\341\334\347H6.\24L6\24\334@\0.\303M\336\253o)j\3524\376&,\34\353A;\27\2642t+\270>\273\335\303\302\2562\217=\317\34IqIN\322!M\255g(*x\3249\365\216>\273#\311\363t\264\321u:\275\36\247%-=hK_\37\36\33\274!!>\205'w\204*\251-\177\177e\35wcf2gmeapmln;dx\10\11+\34\25;7S}O\223\216y\306/.JFDH\326G\207\217r2Y\25"rWMMC", ) \33\24\17)(^%\355D.\317\346\333\250\265=\327'T\262\7:7vv\350\256\\231\24\273u\240(9\255/+g-<\13 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\245\251n\225<}\306\25\1P"3<\2762\337\367\271:\245r9\326=F|\t\26\347e\6;d%"\340.]\312\313)\30526\3471\33r\244U\27\262\370\377k;\3\361\34\311\36\337\30$'\263\24\35\22h\20|0\17S\15\227\13\230\11\3319\4\313\2\302\0-$1\35!W\37@\35O\33\272&\30\206\26\361\24\332\22./3aX\10\250\16\307\14\304\2b\7\236\1\306\3\20!8#3\35\30\37s\31|\33M\25\250\27\246\21y\20F\16\341\14\262\13\275\11\225\7\222\5;?-=?\32\240\35\351\20F\23\237\25=\24\200\32\206\30\237\36\227\34\3579\245\272:t\76\344\263\311\277\3153\271\306?\346\343\342c\11\3374f"\204"\33\24\17)(^%\355D.\317\346\333\250\265=\327'T\262\7:7vv\350\256\\231\24\273u\240(9\255/+g-<\13"\305;$/3\321\33s\21\334\275r<\262w\272\34\177oU\32t\231q\356u(\3029\314\203G~d\15"\303(E\344\217\32e\26?vg\363\237\341\334\347H6.\24L6\24\334@\0.\303M\336\253o)j\3524\376&,\34\353A;\27\2642t+\270>\273\335\303\302\2562\217=\317\34IqIN\322!M\255g(*x\3249\365\216>\273#\311\363t\264\321u:\275\36\247%-=hK_\37\36\33\274!!>\205'w\204*\251-\177\177e\35wcf2gmeapmln;dx\10\11+\34\25;7S}O\223\216y\306/.JFDH\326G\207\217r2Y\25"rWMMC", ) \303(E\344\217\32e\26?vg\363\237\341\334\347H6.\24L6\24\334@\0.\303M\336\253o)j\3524\376&,\34\353A;\27\2642t+\270>\273\335\303\302\2562\217=\317\34IqIN\322!M\255g(*x\3249\365\216>\273#\311\363t\264\321u:\275\36\247%-=hK_\37\36\33\274!!>\205'w\204*\251-\177\177e\35wcf2gmeapmln;dx\10\11+\34\25;7S}O\223\216y\306/.JFDH\326G\207\217r2Y\25 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\245\251n\225<}\306\25\1P"3<\2762\337\367\271:\245r9\326=F|\t\26\347e\6;d%"\340.]\312\313)\30526\3471\33r\244U\27\262\370\377k;\3\361\34\311\36\337\30$'\263\24\35\22h\20|0\17S\15\227\13\230\11\3319\4\313\2\302\0-$1\35!W\37@\35O\33\272&\30\206\26\361\24\332\22./3aX\10\250\16\307\14\304\2b\7\236\1\306\3\20!8#3\35\30\37s\31|\33M\25\250\27\246\21y\20F\16\341\14\262\13\275\11\225\7\222\5;?-=?\32\240\35\351\20F\23\237\25=\24\200\32\206\30\237\36\227\34\3579\245\272:t\76\344\263\311\277\3153\271\306?\346\343\342c\11\3374f"\204"\33\24\17)(^%\355D.\317\346\333\250\265=\327'T\262\7:7vv\350\256\\231\24\273u\240(9\255/+g-<\13"\305;$/3\321\33s\21\334\275r<\262w\272\34\177oU\32t\231q\356u(\3029\314\203G~d\15"\303(E\344\217\32e\26?vg\363\237\341\334\347H6.\24L6\24\334@\0.\303M\336\253o)j\3524\376&,\34\353A;\27\2642t+\270>\273\335\303\302\2562\217=\317\34IqIN\322!M\255g(*x\3249\365\216>\273#\311\363t\264\321u:\275\36\247%-=hK_\37\36\33\274!!>\205'w\204*\251-\177\177e\35wcf2gmeapmln;dx\10\11+\34\25;7S}O\223\216y\306/.JFDH\326G\207\217r2Y\25"rWMMC", ) , ) == 0x0
 01313  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\314\266P\207\350qG\354\262\354\16\23B\35\314\213\310w\357\220z\240\306\303\10^\363u@\241\301Mm)N~L\265\3210[\254\240LI\254\214\276\216'\234\256\13H\321\31Gg\366\2258\227\326\0\245\211\262\31\341C\272\326,\317\211\336[\267P\276A\33U\22K\177ld\206\26%>\347r\236\0e\22\22e@\252\375\336+\213\274\31\260^\350?_\216\244O\263\3438\22\346da\322\226("\200Q2\24\17\264?\332\307\301\2.\200\351\374g\275(;\226\311}\360(U\366h\333\355\4\233\2=@\231\254\205\3\376\3\2026\16#\314\243qLQ\234\341\371l\23g\244\322i\235\11^{\212Qcw\300\33\241&'\352\200c\226\353\302\241\311\2016H\267\307\301\372d\217\250\32bY\231T\247\230\3605\371X:\216\313\334\7}\244\255\303}\34*\352\21-VX\247\336 \270l\263\27\210\30\273\302-+0\26\305\316\212\247R\257y\\340\371p\334tu\210\361\302\371D\272\302\33/\307\316\230\237z\201p\375\302\370\267\323;\321\36\346\221#D\204z\15\345V\227\314\302\24l\233\17\212\201;\203\\252\14\372lG\214\215\260f\27sIkP\307\25\376~]\207\4\220\257\365\216 \244\273d\37\336\360\334]\231\34|\256\37\334\207\265\211\15\320\10\237\2050\37\25R_\204LoK^\25[\345\26P\237\210s\322\255\254\336\376\230`qZ"\366\236\236\306\27{\305\217\346.2\230-\214:/\220\24Gbf\274\302|\300l\301\17w\262\214m\2445J"\12\14\255~\220E"T\263f\214\274/\351Z\355\331`$X\355\354\37F\314\367\252\212{\315\235\254C\256\253\237}\333|\221\256i\13J\341\277\257\260H\262\346\226\357f\272\256P\332\273gk\21\11\2642\336\352l", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \200Q2\24\17\264?\332\307\301\2.\200\351\374g\275(;\226\311}\360(U\366h\333\355\4\233\2=@\231\254\205\3\376\3\2026\16#\314\243qLQ\234\341\371l\23g\244\322i\235\11^{\212Qcw\300\33\241&'\352\200c\226\353\302\241\311\2016H\267\307\301\372d\217\250\32bY\231T\247\230\3605\371X:\216\313\334\7}\244\255\303}\34*\352\21-VX\247\336 \270l\263\27\210\30\273\302-+0\26\305\316\212\247R\257y\\340\371p\334tu\210\361\302\371D\272\302\33/\307\316\230\237z\201p\375\302\370\267\323;\321\36\346\221#D\204z\15\345V\227\314\302\24l\233\17\212\201;\203\\252\14\372lG\214\215\260f\27sIkP\307\25\376~]\207\4\220\257\365\216 \244\273d\37\336\360\334]\231\34|\256\37\334\207\265\211\15\320\10\237\2050\37\25R_\204LoK^\25[\345\26P\237\210s\322\255\254\336\376\230`qZ (92, 0, 0, 0, "\314\266P\207\350qG\354\262\354\16\23B\35\314\213\310w\357\220z\240\306\303\10^\363u@\241\301Mm)N~L\265\3210[\254\240LI\254\214\276\216'\234\256\13H\321\31Gg\366\2258\227\326\0\245\211\262\31\341C\272\326,\317\211\336[\267P\276A\33U\22K\177ld\206\26%>\347r\236\0e\22\22e@\252\375\336+\213\274\31\260^\350?_\216\244O\263\3438\22\346da\322\226("\200Q2\24\17\264?\332\307\301\2.\200\351\374g\275(;\226\311}\360(U\366h\333\355\4\233\2=@\231\254\205\3\376\3\2026\16#\314\243qLQ\234\341\371l\23g\244\322i\235\11^{\212Qcw\300\33\241&'\352\200c\226\353\302\241\311\2016H\267\307\301\372d\217\250\32bY\231T\247\230\3605\371X:\216\313\334\7}\244\255\303}\34*\352\21-VX\247\336 \270l\263\27\210\30\273\302-+0\26\305\316\212\247R\257y\\340\371p\334tu\210\361\302\371D\272\302\33/\307\316\230\237z\201p\375\302\370\267\323;\321\36\346\221#D\204z\15\345V\227\314\302\24l\233\17\212\201;\203\\252\14\372lG\214\215\260f\27sIkP\307\25\376~]\207\4\220\257\365\216 \244\273d\37\336\360\334]\231\34|\256\37\334\207\265\211\15\320\10\237\2050\37\25R_\204LoK^\25[\345\26P\237\210s\322\255\254\336\376\230`qZ"\366\236\236\306\27{\305\217\346.2\230-\214:/\220\24Gbf\274\302|\300l\301\17w\262\214m\2445J"\12\14\255~\220E"T\263f\214\274/\351Z\355\331`$X\355\354\37F\314\367\252\212{\315\235\254C\256\253\237}\333|\221\256i\13J\341\277\257\260H\262\346\226\357f\272\256P\332\273gk\21\11\2642\336\352l", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \12\14\255~\220E (92, 0, 0, 0, "\314\266P\207\350qG\354\262\354\16\23B\35\314\213\310w\357\220z\240\306\303\10^\363u@\241\301Mm)N~L\265\3210[\254\240LI\254\214\276\216'\234\256\13H\321\31Gg\366\2258\227\326\0\245\211\262\31\341C\272\326,\317\211\336[\267P\276A\33U\22K\177ld\206\26%>\347r\236\0e\22\22e@\252\375\336+\213\274\31\260^\350?_\216\244O\263\3438\22\346da\322\226("\200Q2\24\17\264?\332\307\301\2.\200\351\374g\275(;\226\311}\360(U\366h\333\355\4\233\2=@\231\254\205\3\376\3\2026\16#\314\243qLQ\234\341\371l\23g\244\322i\235\11^{\212Qcw\300\33\241&'\352\200c\226\353\302\241\311\2016H\267\307\301\372d\217\250\32bY\231T\247\230\3605\371X:\216\313\334\7}\244\255\303}\34*\352\21-VX\247\336 \270l\263\27\210\30\273\302-+0\26\305\316\212\247R\257y\\340\371p\334tu\210\361\302\371D\272\302\33/\307\316\230\237z\201p\375\302\370\267\323;\321\36\346\221#D\204z\15\345V\227\314\302\24l\233\17\212\201;\203\\252\14\372lG\214\215\260f\27sIkP\307\25\376~]\207\4\220\257\365\216 \244\273d\37\336\360\334]\231\34|\256\37\334\207\265\211\15\320\10\237\2050\37\25R_\204LoK^\25[\345\26P\237\210s\322\255\254\336\376\230`qZ"\366\236\236\306\27{\305\217\346.2\230-\214:/\220\24Gbf\274\302|\300l\301\17w\262\214m\2445J"\12\14\255~\220E"T\263f\214\274/\351Z\355\331`$X\355\354\37F\314\367\252\212{\315\235\254C\256\253\237}\333|\221\256i\13J\341\277\257\260H\262\346\226\357f\272\256P\332\273gk\21\11\2642\336\352l", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01314  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\227\330\307\10\337,-#-:\12\3$)R\30\301\36\321#\216\337\3?\226Rx\313\3\361:N\25\270\345A\14%\3\36k$\32\331V9r\316#\252\222\230!\251\355Z?\333!?d\334F\32079|\273?\3722}\242\2278\231.\16O\14\22't\235.R\206,J?-G,<\2409\12Y\31g\336-}\2532\27\272.\36\327,\335\323\231D\220'C"1v\330\375\303-\215v\314)>7\316\345Z1}\304)\372+X$\354\7\375[\4]\276|\0\301 ,\240\345C9\356h!j\342\257\364\321\252\371Q=\223\25371\10z\22xR3\35?\15\333>\34\1@O>"<$:&:(\252\306;,~xE6[3Y6u\4\354\307\271j\3734\265\37674M\226\320S\310\274\242\276-\2\324\265*\16\302\306-\12\212' \261!!\260&?&\203\5\261;\15\236\2\363[\27-\366:b5\200\177\302\2\27\317jb>\233\354,\246\242\266k\230\17\6\335\314g8\3208\310\227\266>\365\230\375\36\355\265\177z \340\332&L\330@\331\227h,-/K\22116cP5\277\228=\271\327\14k?\357Xv\26t\34JnH+0O#\367\275@,\247-\337\177\330\203\343\317\313!n79/\273\277\2705\354>\27i\247s\231\10a\343%'&&\346\)\2133,/\371\355C\3726k7fbBK\271k_y\31\3458\22L\25lvO\341\22Z$$\12\16\241\0cE\252\4\275\357\12DB1\364\346\?:\12\341\273\240\264\242\33\237\254\35\35\367\13\341!#B)&!\210\15x{\247\342\15\363a1\250#\260\365B\12\330<6\323>\36\237!;\355\366\347\340#rK\246]\247\2\245gC\303\365m\252", ) 1v\330\375\303-\215v\314)>7\316\345Z1}\304)\372+X$\354\7\375[\4]\276|\0\301 ,\240\345C9\356h!j\342\257\364\321\252\371Q=\223\25371\10z\22xR3\35?\15\333>\34\1@O> (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\227\330\307\10\337,-#-:\12\3$)R\30\301\36\321#\216\337\3?\226Rx\313\3\361:N\25\270\345A\14%\3\36k$\32\331V9r\316#\252\222\230!\251\355Z?\333!?d\334F\32079|\273?\3722}\242\2278\231.\16O\14\22't\235.R\206,J?-G,<\2409\12Y\31g\336-}\2532\27\272.\36\327,\335\323\231D\220'C"1v\330\375\303-\215v\314)>7\316\345Z1}\304)\372+X$\354\7\375[\4]\276|\0\301 ,\240\345C9\356h!j\342\257\364\321\252\371Q=\223\25371\10z\22xR3\35?\15\333>\34\1@O>"<$:&:(\252\306;,~xE6[3Y6u\4\354\307\271j\3734\265\37674M\226\320S\310\274\242\276-\2\324\265*\16\302\306-\12\212' \261!!\260&?&\203\5\261;\15\236\2\363[\27-\366:b5\200\177\302\2\27\317jb>\233\354,\246\242\266k\230\17\6\335\314g8\3208\310\227\266>\365\230\375\36\355\265\177z \340\332&L\330@\331\227h,-/K\22116cP5\277\228=\271\327\14k?\357Xv\26t\34JnH+0O#\367\275@,\247-\337\177\330\203\343\317\313!n79/\273\277\2705\354>\27i\247s\231\10a\343%'&&\346\)\2133,/\371\355C\3726k7fbBK\271k_y\31\3458\22L\25lvO\341\22Z$$\12\16\241\0cE\252\4\275\357\12DB1\364\346\?:\12\341\273\240\264\242\33\237\254\35\35\367\13\341!#B)&!\210\15x{\247\342\15\363a1\250#\260\365B\12\330<6\323>\36\237!;\355\366\347\340#rK\246]\247\2\245gC\303\365m\252", ) , ) == 0x0
 01315  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\36\2065~\2322\257f\235.K\273\10\5g\221fQ\317\15\301\337\326\264L\20\333\233\10\204%\270\323\336dU\245f\267\25\31\312\340\253\332#\203#4\4\255'\271\310\374Wr\226\342\256\267\12\236{,\\242j8\25h\331\346]\264\226\26>y\42L\331\310e\304\354=\177\250\17\317D\312b\343\322\34\360%\`\34TZ\301^#\323-\21\361iM\315\36o\263\336o\31_\2046)\253\262c\311\33\220\365\11U\303\344\320\225;\0\321\320\213\246\254\177\17\274\357f\332\356\17\224\204\267\200\24\272|dc\355y\141wf/\316/\374\371\3630BS\3367&6(\23!8EX\15\345R\12Xn:;\360o\337\327\30\273\337\223X\20\275\271mXf\304uc\322\254\334\265u\236\256Q\11\223\200f\337L\353!\302\373\275\33*U\230\6\26\350\205\275p/\227\3\332ro\10Si\2\235{\260\316\251\1\311=\357L\224\276\231'\216\334*\323c4\3316/\310\5\211V\2V\6\377a\246\227\320,X\223\307\2043\327\275\363Q[\241t\14c\202Hkm\270\277|`\307\227\255R\326bM\302\256\342\365\375\327I}\324q\344&\215q-\331\223\300\237\231\27\357Y\332\177<*\26\2717\272\314\37|\205Z\35\215\361\3\331\335\31"\374\34?\12\233\215'\306\371\246\311\336O\310\226\200\273\364N\333\333f+\325\20uXr\315\247\360\5\223\220\245\240\321\23x\22\26\330\273~\263\335\347/N\311\265id\374\336\312\250\345\271X\206\337\255%\200k\26\14g\351\32\245x\31^\255\206~\367y`G\33\320\252H\1N\356\346n\201\35gN\340,\231\370C\365\322\351\177\302\144\34D\21\207\262\227\326\23\25\243K8\353)|\346}Nv\352\205T\35:\13\15\256\236g", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \374\34?\12\233\215'\306\371\246\311\336O\310\226\200\273\364N\333\333f+\325\20uXr\315\247\360\5\223\220\245\240\321\23x\22\26\330\273~\263\335\347/N\311\265id\374\336\312\250\345\271X\206\337\255%\200k\26\14g\351\32\245x\31^\255\206~\367y`G\33\320\252H\1N\356\346n\201\35gN\340,\231\370C\365\322\351\177\302\144\34D\21\207\262\227\326\23\25\243K8\353)|\346}Nv\352\205T\35:\13\15\256\236g", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01316  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\6\333bP9;\15\15\30?\1777$\270\236\3610\340\224b\263\361\236\323j\335:\264&\255,Nl\22#4\206\257\357\2444\240q*%\244U!Elbg;\334\370\205ve5\276\373I+\16\177}\34\37\243\31"\1H)a\305'\212\316(:A!\315/\262\31\3243G\17\325\26\3785\373\260\16\300\32 (\334\337\25\341\363P"3\26,\241\364H=[+\374M\2300A1R\21\36D6\347X\14K;Q\355^\177j\34\315~TQ!\342\1r\376W'\370IKZ,\375NCA1\222\21\202BG7\350Y\270J<\355^\262j\34\377\36\373\303! \313\371\307&\12\240(*)\335--\307\375\3032\221B\30163\320\204\310;\203\311>w\36\364\260\354\37(#\321#"1\316\272\332){\337,*\306\242u\3032\251\3005>\337E\313:\330\255\311>6'D!\30!\32\37r\35z\33^\31\256\27\314\251\22w\20E\16\240\14\302\1266\210;::\264==\12+N-\235/\217\21=\22\32\24G\26\\30\247\32%\374\35S\3\251\17\6\25\4\14\12\330\10\324\16\16\15]\21/0\35\21\341 mp\5jj\10y\32\5\35\37\2551C\261,45\266(34\306:88,>5\33\20\311\36\35\240!"'wsqA\251\305\252+,,\247\311\330\334204\312\0_1+\354Xn=\224KI\34qL\37Hs"Gv%\214Gz)vy,u|/dc2\231dg6{j9ri, ) 7$\270\236\3610\340\224b\263\361\236\323j\335:\264&\255,Nl\22#4\206\257\357\2444\240q*%\244U!Elbg;\334\370\205ve5\276\373I+\16\177}\34\37\243\31 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\6\333bP9;\15\15\30?\1777$\270\236\3610\340\224b\263\361\236\323j\335:\264&\255,Nl\22#4\206\257\357\2444\240q*%\244U!Elbg;\334\370\205ve5\276\373I+\16\177}\34\37\243\31"\1H)a\305'\212\316(:A!\315/\262\31\3243G\17\325\26\3785\373\260\16\300\32 (\334\337\25\341\363P"3\26,\241\364H=[+\374M\2300A1R\21\36D6\347X\14K;Q\355^\177j\34\315~TQ!\342\1r\376W'\370IKZ,\375NCA1\222\21\202BG7\350Y\270J<\355^\262j\34\377\36\373\303! \313\371\307&\12\240(*)\335--\307\375\3032\221B\30163\320\204\310;\203\311>w\36\364\260\354\37(#\321#"1\316\272\332){\337,*\306\242u\3032\251\3005>\337E\313:\330\255\311>6'D!\30!\32\37r\35z\33^\31\256\27\314\251\22w\20E\16\240\14\302\1266\210;::\264==\12+N-\235/\217\21=\22\32\24G\26\\30\247\32%\374\35S\3\251\17\6\25\4\14\12\330\10\324\16\16\15]\21/0\35\21\341 mp\5jj\10y\32\5\35\37\2551C\261,45\266(34\306:88,>5\33\20\311\36\35\240!"'wsqA\251\305\252+,,\247\311\330\334204\312\0_1+\354Xn=\224KI\34qL\37Hs"Gv%\214Gz)vy,u|/dc2\231dg6{j9ri, ) 3\26,\241\364H=[+\374M\2300A1R\21\36D6\347X\14K;Q\355^\177j\34\315~TQ!\342\1r\376W'\370IKZ,\375NCA1\222\21\202BG7\350Y\270J<\355^\262j\34\377\36\373\303! \313\371\307&\12\240(*)\335--\307\375\3032\221B\30163\320\204\310;\203\311>w\36\364\260\354\37(#\321# (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\6\333bP9;\15\15\30?\1777$\270\236\3610\340\224b\263\361\236\323j\335:\264&\255,Nl\22#4\206\257\357\2444\240q*%\244U!Elbg;\334\370\205ve5\276\373I+\16\177}\34\37\243\31"\1H)a\305'\212\316(:A!\315/\262\31\3243G\17\325\26\3785\373\260\16\300\32 (\334\337\25\341\363P"3\26,\241\364H=[+\374M\2300A1R\21\36D6\347X\14K;Q\355^\177j\34\315~TQ!\342\1r\376W'\370IKZ,\375NCA1\222\21\202BG7\350Y\270J<\355^\262j\34\377\36\373\303! \313\371\307&\12\240(*)\335--\307\375\3032\221B\30163\320\204\310;\203\311>w\36\364\260\354\37(#\321#"1\316\272\332){\337,*\306\242u\3032\251\3005>\337E\313:\330\255\311>6'D!\30!\32\37r\35z\33^\31\256\27\314\251\22w\20E\16\240\14\302\1266\210;::\264==\12+N-\235/\217\21=\22\32\24G\26\\30\247\32%\374\35S\3\251\17\6\25\4\14\12\330\10\324\16\16\15]\21/0\35\21\341 mp\5jj\10y\32\5\35\37\2551C\261,45\266(34\306:88,>5\33\20\311\36\35\240!"'wsqA\251\305\252+,,\247\311\330\334204\312\0_1+\354Xn=\224KI\34qL\37Hs"Gv%\214Gz)vy,u|/dc2\231dg6{j9ri, ) 'wsqA\251\305\252+,,\247\311\330\334204\312\0_1+\354Xn=\224KI\34qL\37Hs (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\6\333bP9;\15\15\30?\1777$\270\236\3610\340\224b\263\361\236\323j\335:\264&\255,Nl\22#4\206\257\357\2444\240q*%\244U!Elbg;\334\370\205ve5\276\373I+\16\177}\34\37\243\31"\1H)a\305'\212\316(:A!\315/\262\31\3243G\17\325\26\3785\373\260\16\300\32 (\334\337\25\341\363P"3\26,\241\364H=[+\374M\2300A1R\21\36D6\347X\14K;Q\355^\177j\34\315~TQ!\342\1r\376W'\370IKZ,\375NCA1\222\21\202BG7\350Y\270J<\355^\262j\34\377\36\373\303! \313\371\307&\12\240(*)\335--\307\375\3032\221B\30163\320\204\310;\203\311>w\36\364\260\354\37(#\321#"1\316\272\332){\337,*\306\242u\3032\251\3005>\337E\313:\330\255\311>6'D!\30!\32\37r\35z\33^\31\256\27\314\251\22w\20E\16\240\14\302\1266\210;::\264==\12+N-\235/\217\21=\22\32\24G\26\\30\247\32%\374\35S\3\251\17\6\25\4\14\12\330\10\324\16\16\15]\21/0\35\21\341 mp\5jj\10y\32\5\35\37\2551C\261,45\266(34\306:88,>5\33\20\311\36\35\240!"'wsqA\251\305\252+,,\247\311\330\334204\312\0_1+\354Xn=\224KI\34qL\37Hs"Gv%\214Gz)vy,u|/dc2\231dg6{j9ri, ) , ) == 0x0
 01317  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\0\324WW\272\275\270\202\364\304\273ZQ\20r\33\354z\344\4\331\20zD\32$\212\302\20\321\336E\301\223T\27\337\27u@*\302\33;\315\231\177\220\263\353P\36\275\353\22\261\215k\301\376,\367\225\345\11\314\214\362$\335\233\357\7H]\332p\313I3\7\5\262\337[\340\12\326\274\235"\201\3414\373\372\15,!\301t\6\317\370"r\275t\271:\335\210H\302\371R:\270\232^)\271de\346\355i[\12\10V\231R\234\0\216\24\313\360\\4\334\371\275\2730\321\377\302\307\367! \214Z\276\303L\363\340\343\372\2373W\265\2456\263\327\4\31[\232\236\230\26\356\25@\235'\324x\270u\2\216\366x$\201\243\333\6\201\4\275\242y\200G\232B\272\7\337\220\37\245Y\370%\230CL\213\13\275\357\304}\224\307y\272\377b+\275\363G\226S~\276F\330\364\312G\34\256\213\222nx\17\234\37\2330g\252\220QE\355 G1\340\34\245\35\4\270\17\376\227\220\277\324\341FE\352\201\312\3174\27\341\256\2147\375\373\266\322\313\331\261\345\217V\353\17{6_}\311\6\361x\314_-[?\363\252^\22\324[\252w\234\224\303\20\17\267\241\356m\21()\346\3257\235Bl_\300H\350fL\247z\16\36\26\272\22\373k\12!\316yk\205\377%0\255*\226S\234\254\360\256\373Hl\365\224,\243\241\214\321\13\22P\27\310X\213\234\227\331\25\367\15'\224\374\31\271\211/\243\11\354\2059N&\307\356\361\257\365\203\244\12\234\277V\327#\337\215\241", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \201\3414\373\372\15,!\301t\6\317\370 (92, 0, 0, 0, "\0\324WW\272\275\270\202\364\304\273ZQ\20r\33\354z\344\4\331\20zD\32$\212\302\20\321\336E\301\223T\27\337\27u@*\302\33;\315\231\177\220\263\353P\36\275\353\22\261\215k\301\376,\367\225\345\11\314\214\362$\335\233\357\7H]\332p\313I3\7\5\262\337[\340\12\326\274\235"\201\3414\373\372\15,!\301t\6\317\370"r\275t\271:\335\210H\302\371R:\270\232^)\271de\346\355i[\12\10V\231R\234\0\216\24\313\360\\4\334\371\275\2730\321\377\302\307\367! \214Z\276\303L\363\340\343\372\2373W\265\2456\263\327\4\31[\232\236\230\26\356\25@\235'\324x\270u\2\216\366x$\201\243\333\6\201\4\275\242y\200G\232B\272\7\337\220\37\245Y\370%\230CL\213\13\275\357\304}\224\307y\272\377b+\275\363G\226S~\276F\330\364\312G\34\256\213\222nx\17\234\37\2330g\252\220QE\355 G1\340\34\245\35\4\270\17\376\227\220\277\324\341FE\352\201\312\3174\27\341\256\2147\375\373\266\322\313\331\261\345\217V\353\17{6_}\311\6\361x\314_-[?\363\252^\22\324[\252w\234\224\303\20\17\267\241\356m\21()\346\3257\235Bl_\300H\350fL\247z\16\36\26\272\22\373k\12!\316yk\205\377%0\255*\226S\234\254\360\256\373Hl\365\224,\243\241\214\321\13\22P\27\310X\213\234\227\331\25\367\15'\224\374\31\271\211/\243\11\354\2059N&\307\356\361\257\365\203\244\12\234\277V\327#\337\215\241", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01318  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\352\25+-]//1\1120\7\5e\2\313\14\371\15\277\12}\7\30%n'\374\31R\30\20\37\366\35\35\24ZN\354\250\11\372\17)14\333cu\230g\320\233\345\333;\276\3727\273\12A\236\34\20Ur\313\210e F/\357\256\17\10\341\356\251`\2622L\335v\274\26\307\305\204\350\3340\274\13\325\342-\337\200,\320\215\3235\367n\30\36+n\374-\252\17e\275\26\273\345\337\32\274\211\354\10\32Z\315\342E\363\323\35Twp\311F\1y!\26"\30*%C\250l$\175\274\3426\364\23N\37R)j\273\344\11\348\24\230\207\234\277!\253\202Au32\213\271`\2127\241\240^e\233\2212c51\273\273\2319\177n\237=\223\237\33&\277\36k\201!\15v\206%\202\206(\15\210+\250<*6e\2232\377\22558\2258\355;9?X\234?\347M\34\346H2^s"\26u\217\303!\345H\307%}\306&#\367!3x\21\12];h\322\370\27\335 \310\37\36\355\32\300\241t\344CPup\323,T\332/\231)~,,\235\3322\3041&#\14<.\75\24A\340\10\23\35\21\37/!\312\247af$\373n++\303\l,kt\25\2\223\4e\^81z3\324!\6\237\5J\342\13\207+\341W\343$\375\346'\2218*(\354\36\356\242\214\25N\222M\264\274\203\313\222:2\364=\256?n\234\375\37\237\264\342\312\300\305\304WR1)\241\177\109\245j\14\262r\366\10w\263\367\261\271;48\270I\177\37\367\2\225S\4)6\252\250G3\252,`\247\213(\255\245;\2652*\247\266\16\231W-\231\23\32=]k,\232P#\37N;*\333\313vd\31s\310\0\342\252}\24|\244\300[3\30\224Ov\370\371\3078\323", ) \30*%C\250l$\175\274\3426\364\23N\37R)j\273\344\11\348\24\230\207\234\277!\253\202Au32\213\271`\2127\241\240^e\233\2212c51\273\273\2319\177n\237=\223\237\33&\277\36k\201!\15v\206%\202\206(\15\210+\250<*6e\2232\377\22558\2258\355;9?X\234?\347M\34\346H2^s (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\352\25+-]//1\1120\7\5e\2\313\14\371\15\277\12}\7\30%n'\374\31R\30\20\37\366\35\35\24ZN\354\250\11\372\17)14\333cu\230g\320\233\345\333;\276\3727\273\12A\236\34\20Ur\313\210e F/\357\256\17\10\341\356\251`\2622L\335v\274\26\307\305\204\350\3340\274\13\325\342-\337\200,\320\215\3235\367n\30\36+n\374-\252\17e\275\26\273\345\337\32\274\211\354\10\32Z\315\342E\363\323\35Twp\311F\1y!\26"\30*%C\250l$\175\274\3426\364\23N\37R)j\273\344\11\348\24\230\207\234\277!\253\202Au32\213\271`\2127\241\240^e\233\2212c51\273\273\2319\177n\237=\223\237\33&\277\36k\201!\15v\206%\202\206(\15\210+\250<*6e\2232\377\22558\2258\355;9?X\234?\347M\34\346H2^s"\26u\217\303!\345H\307%}\306&#\367!3x\21\12];h\322\370\27\335 \310\37\36\355\32\300\241t\344CPup\323,T\332/\231)~,,\235\3322\3041&#\14<.\75\24A\340\10\23\35\21\37/!\312\247af$\373n++\303\l,kt\25\2\223\4e\^81z3\324!\6\237\5J\342\13\207+\341W\343$\375\346'\2218*(\354\36\356\242\214\25N\222M\264\274\203\313\222:2\364=\256?n\234\375\37\237\264\342\312\300\305\304WR1)\241\177\109\245j\14\262r\366\10w\263\367\261\271;48\270I\177\37\367\2\225S\4)6\252\250G3\252,`\247\213(\255\245;\2652*\247\266\16\231W-\231\23\32=]k,\232P#\37N;*\333\313vd\31s\310\0\342\252}\24|\244\300[3\30\224Ov\370\371\3078\323", ) , ) == 0x0
 01319  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\337\323\270n\222\250\377"^\313\3026~5i\32\225\317&\243+\225\265B\325O\351E\315[\321\311\263\327h-]\22\266\10To\337`\34~\10Z\211\42\232\334\206g\307\354\231\13\377\222\237;\363m\263\226\234\343\30k\343\237\211\247\314\360\34x\256(]\32F\213\342L\374D\270\263\325\212q\371\33\235\241\342\321\222`q\341\300y\246d\276\225PQ\267\246\313\230\312\233\271\217\351\377\26/\304fK\331\236\366A!\247\321\262\374\231J'\3417\227\32h{\353\334\350\3445\344\331\233\335\3275\376\242\363\247\202\204e\177\366%\211o\301?\326]\274\270\200\354z\2@Ti\25B/\313\6b\322\301\363_\322"N=Y\327\323\341\373\7\1/\377\220\365\205\312r(x\363\1\251\226\11O\326Y\244\312\224\353\254:V%\275,\4\323\252\315\365\367\220ZW\224\332>\1003>\267ZI\265\25l\205IMP\11N\373\240\213\12Sm\14\325\260\265\321\328\332y~v\362\231\2236\216\251b9*\364\334Y\25\341\217\213/\275\30\320\254, 1024, 0x0, 0, ... {status=0x0, info=1024}, ) ^\313\3026~5i\32\225\317&\243+\225\265B\325O\351E\315[\321\311\263\327h-]\22\266\10To\337`\34~\10Z\211\42\232\334\206g\307\354\231\13\377\222\237;\363m\263\226\234\343\30k\343\237\211\247\314\360\34x\256(]\32F\213\342L\374D\270\263\325\212q\371\33\235\241\342\321\222`q\341\300y\246d\276\225PQ\267\246\313\230\312\233\271\217\351\377\26/\304fK\331\236\366A!\247\321\262\374\231J'\3417\227\32h{\353\334\350\3445\344\331\233\335\3275\376\242\363\247\202\204e\177\366%\211o\301?\326]\274\270\200\354z\2@Ti\25B/\313\6b\322\301\363_\32222\25\2\325}\277R\322\262\16\255i\267n\345\11\264'B\274\225\341e\314@\223v\232uh\323\236\273\253:\324\335\224$5\204F\365\32\357\333\14\7\227\341\335\234=U)\3\222EL\0i\37\32\R\232\350t\305\270#\2239w\272`\217 (92, 0, 0, 0, "\337\323\270n\222\250\377"^\313\3026~5i\32\225\317&\243+\225\265B\325O\351E\315[\321\311\263\327h-]\22\266\10To\337`\34~\10Z\211\42\232\334\206g\307\354\231\13\377\222\237;\363m\263\226\234\343\30k\343\237\211\247\314\360\34x\256(]\32F\213\342L\374D\270\263\325\212q\371\33\235\241\342\321\222`q\341\300y\246d\276\225PQ\267\246\313\230\312\233\271\217\351\377\26/\304fK\331\236\366A!\247\321\262\374\231J'\3417\227\32h{\353\334\350\3445\344\331\233\335\3275\376\242\363\247\202\204e\177\366%\211o\301?\326]\274\270\200\354z\2@Ti\25B/\313\6b\322\301\363_\322"N=Y\327\323\341\373\7\1/\377\220\365\205\312r(x\363\1\251\226\11O\326Y\244\312\224\353\254:V%\275,\4\323\252\315\365\367\220ZW\224\332>\1003>\267ZI\265\25l\205IMP\11N\373\240\213\12Sm\14\325\260\265\321\328\332y~v\362\231\2236\216\251b9*\364\334Y\25\341\217\213/\275\30\320\254, 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01320  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "}\34\236\345@c#p\16u\243\344\31\3244\305\321u\242\133\321\2654\361!\352\373;\375*\377\345\375\32\332\13\254\337!\3424\253\3733\3711zb\376=\235\274\3559\17\373$\34i\2639\273Ms\5p9~u\177\27\333\261\30\217?bf6Oq3&l<\236\244\272d;P\220st\264\264;\351!9-\36\301\25<:Z\205]\34\256Xi`#\30\3\344#\241\341\251"\372\276\325\357=\S\2621c\3166\34\3135\372?`\217\277\31\24477\37!"`\341x\204g"\21\264c+(\231\24@EEm\\20SiG\37^_d>=?q\4\355\16Q\35D5#\312\3260\31\27\14KKX\234+\160Y_2Ttqc\10\34ZR;]OaKi}tj\227Saf\20's\31\3\312\15O;\37-\36\307\17\3032\221\11\3016\6\320\26\310;W\311>\27)\364\2\354\37\271\325"\20\314\257)\325(\356\336+\30\305\321\236qu\274\306\3005\3\337\327\313:\30\2363\315?-\364\302\354\37q\325"\13\23\315\351\325(V\336\240h\11*y\260\272\303\272r$\274\2778\231\22\263\262\224^T\213\234M\226\211"\211\2"\254\260&$\253\351:>\244\243\204\257c\274|\31|\3352\6\30(l*\234k\275\177\331HO\366\352\20\341#e%\345's\253;\20\352\2579[\13!p\204&\14\2737TL4\202{===a\232\330\34\25\334+!8g&\250\246\342\241m\16;.\177.- ``see&\360|\35\32\2736\264r\33Y\4\335\36\3\3374\242c\4\240\266#)))\303\251\275*\254`\367\0cb\2412\24\253=&6\2529\231\257\37\334\23*AD\250\320.d/\342\33\227%%+\221#\177!", ) \372\276\325\357=\S\2621c\3166\34\3135\372?`\217\277\31\24477\37! (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "}\34\236\345@c#p\16u\243\344\31\3244\305\321u\242\133\321\2654\361!\352\373;\375*\377\345\375\32\332\13\254\337!\3424\253\3733\3711zb\376=\235\274\3559\17\373$\34i\2639\273Ms\5p9~u\177\27\333\261\30\217?bf6Oq3&l<\236\244\272d;P\220st\264\264;\351!9-\36\301\25<:Z\205]\34\256Xi`#\30\3\344#\241\341\251"\372\276\325\357=\S\2621c\3166\34\3135\372?`\217\277\31\24477\37!"`\341x\204g"\21\264c+(\231\24@EEm\\20SiG\37^_d>=?q\4\355\16Q\35D5#\312\3260\31\27\14KKX\234+\160Y_2Ttqc\10\34ZR;]OaKi}tj\227Saf\20's\31\3\312\15O;\37-\36\307\17\3032\221\11\3016\6\320\26\310;W\311>\27)\364\2\354\37\271\325"\20\314\257)\325(\356\336+\30\305\321\236qu\274\306\3005\3\337\327\313:\30\2363\315?-\364\302\354\37q\325"\13\23\315\351\325(V\336\240h\11*y\260\272\303\272r$\274\2778\231\22\263\262\224^T\213\234M\226\211"\211\2"\254\260&$\253\351:>\244\243\204\257c\274|\31|\3352\6\30(l*\234k\275\177\331HO\366\352\20\341#e%\345's\253;\20\352\2579[\13!p\204&\14\2737TL4\202{===a\232\330\34\25\334+!8g&\250\246\342\241m\16;.\177.- ``see&\360|\35\32\2736\264r\33Y\4\335\36\3\3374\242c\4\240\266#)))\303\251\275*\254`\367\0cb\2412\24\253=&6\2529\231\257\37\334\23*AD\250\320.d/\342\33\227%%+\221#\177!", ) \21\264c+(\231\24@EEm\\20SiG\37^_d>=?q\4\355\16Q\35D5#\312\3260\31\27\14KKX\234+\160Y_2Ttqc\10\34ZR;]OaKi}tj\227Saf\20's\31\3\312\15O;\37-\36\307\17\3032\221\11\3016\6\320\26\310;W\311>\27)\364\2\354\37\271\325 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "}\34\236\345@c#p\16u\243\344\31\3244\305\321u\242\133\321\2654\361!\352\373;\375*\377\345\375\32\332\13\254\337!\3424\253\3733\3711zb\376=\235\274\3559\17\373$\34i\2639\273Ms\5p9~u\177\27\333\261\30\217?bf6Oq3&l<\236\244\272d;P\220st\264\264;\351!9-\36\301\25<:Z\205]\34\256Xi`#\30\3\344#\241\341\251"\372\276\325\357=\S\2621c\3166\34\3135\372?`\217\277\31\24477\37!"`\341x\204g"\21\264c+(\231\24@EEm\\20SiG\37^_d>=?q\4\355\16Q\35D5#\312\3260\31\27\14KKX\234+\160Y_2Ttqc\10\34ZR;]OaKi}tj\227Saf\20's\31\3\312\15O;\37-\36\307\17\3032\221\11\3016\6\320\26\310;W\311>\27)\364\2\354\37\271\325"\20\314\257)\325(\356\336+\30\305\321\236qu\274\306\3005\3\337\327\313:\30\2363\315?-\364\302\354\37q\325"\13\23\315\351\325(V\336\240h\11*y\260\272\303\272r$\274\2778\231\22\263\262\224^T\213\234M\226\211"\211\2"\254\260&$\253\351:>\244\243\204\257c\274|\31|\3352\6\30(l*\234k\275\177\331HO\366\352\20\341#e%\345's\253;\20\352\2579[\13!p\204&\14\2737TL4\202{===a\232\330\34\25\334+!8g&\250\246\342\241m\16;.\177.- ``see&\360|\35\32\2736\264r\33Y\4\335\36\3\3374\242c\4\240\266#)))\303\251\275*\254`\367\0cb\2412\24\253=&6\2529\231\257\37\334\23*AD\250\320.d/\342\33\227%%+\221#\177!", ) \13\23\315\351\325(V\336\240h\11*y\260\272\303\272r$\274\2778\231\22\263\262\224^T\213\234M\226\211 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "}\34\236\345@c#p\16u\243\344\31\3244\305\321u\242\133\321\2654\361!\352\373;\375*\377\345\375\32\332\13\254\337!\3424\253\3733\3711zb\376=\235\274\3559\17\373$\34i\2639\273Ms\5p9~u\177\27\333\261\30\217?bf6Oq3&l<\236\244\272d;P\220st\264\264;\351!9-\36\301\25<:Z\205]\34\256Xi`#\30\3\344#\241\341\251"\372\276\325\357=\S\2621c\3166\34\3135\372?`\217\277\31\24477\37!"`\341x\204g"\21\264c+(\231\24@EEm\\20SiG\37^_d>=?q\4\355\16Q\35D5#\312\3260\31\27\14KKX\234+\160Y_2Ttqc\10\34ZR;]OaKi}tj\227Saf\20's\31\3\312\15O;\37-\36\307\17\3032\221\11\3016\6\320\26\310;W\311>\27)\364\2\354\37\271\325"\20\314\257)\325(\356\336+\30\305\321\236qu\274\306\3005\3\337\327\313:\30\2363\315?-\364\302\354\37q\325"\13\23\315\351\325(V\336\240h\11*y\260\272\303\272r$\274\2778\231\22\263\262\224^T\213\234M\226\211"\211\2"\254\260&$\253\351:>\244\243\204\257c\274|\31|\3352\6\30(l*\234k\275\177\331HO\366\352\20\341#e%\345's\253;\20\352\2579[\13!p\204&\14\2737TL4\202{===a\232\330\34\25\334+!8g&\250\246\342\241m\16;.\177.- ``see&\360|\35\32\2736\264r\33Y\4\335\36\3\3374\242c\4\240\266#)))\303\251\275*\254`\367\0cb\2412\24\253=&6\2529\231\257\37\334\23*AD\250\320.d/\342\33\227%%+\221#\177!", ) \254\260&$\253\351:>\244\243\204\257c\274|\31|\3352\6\30(l*\234k\275\177\331HO\366\352\20\341#e%\345's\253;\20\352\2579[\13!p\204&\14\2737TL4\202{===a\232\330\34\25\334+!8g&\250\246\342\241m\16;.\177.- ``see&\360|\35\32\2736\264r\33Y\4\335\36\3\3374\242c\4\240\266#)))\303\251\275*\254`\367\0cb\2412\24\253=&6\2529\231\257\37\334\23*AD\250\320.d/\342\33\227%%+\221#\177!", ) == 0x0
 01321  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\32\347@\260u\33\35\2<).-hVM\224Y\3251\32\271C|\346\212\347\304\3\25\354\364Wy\330\264\7\247\34\2120o\354`\23[\3719\376z\216#\2\365o\252(\210CHC\260\206\20T\336\354@\20\317\305\3520y\276\315\347:\315pt66\11\202\276\236\25:!\301\276>\235\336WU\366\250Jy\172\326\362'\356z.\344`kP\347\340\240\302A\326nY\276z\235a\0\337\24\312\24\206\337\201'a\360\202\11\347\245\377E\37\262\302\37\220\305\252\304X\2054\256\334%\230G\260\263\266\305\315\3706\35\237\214\303r$8S#1\250H\310\7V{\1D/\310\213T\201^$\377\222\227^\252>\2641\255G\222jO\34\317\351\241\13\11]\264d\30\300\24+\246\237\32Z\260/I>\216\333\367f\330a"\363;^M\320L"\255\30N\2577\264\357<\274g\327\266\313\37)Zo\270\213\340d\33\244\373\225:\14gp\277P\330\314\374\272\24\5%\232\267\233\347\3032\361y;\302\177'\\206\200\375s =\35 \263y\342\30G\310\201T\256\237\243^\235ik\372K\331\202\272+\325\3|\317\31\367\363\374\351tm]\224a\326\5\347\272Z9"\217\263\335"\366\206\334\264\277\275.\27sN*\251\361 \305\204\300H\20\371\204~\3249$\303\316\310\250\262\177\22\321\255b\267s\270\35\334\210\31&\325m\13\202\321\345^xP\2136\217Ky\353:\233"J\341\214s\361/\346\13\365\20\210\375z1\322\221\215(f\247\265\322\342u\220\321\226\200\371O\340\303\230\270\345\2377\237I\274\254\254}\315\223\227\304\0\250\20B\305\234\237\10{W%\326G\337\263"_\216\225\303\231i\226\252\355\25\4\255j\303'S\34\311\226\303*\20\240\245\227\202\320\345\30G6\27\236", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \363;^M\320L (92, 0, 0, 0, "\32\347@\260u\33\35\2<).-hVM\224Y\3251\32\271C|\346\212\347\304\3\25\354\364Wy\330\264\7\247\34\2120o\354`\23[\3719\376z\216#\2\365o\252(\210CHC\260\206\20T\336\354@\20\317\305\3520y\276\315\347:\315pt66\11\202\276\236\25:!\301\276>\235\336WU\366\250Jy\172\326\362'\356z.\344`kP\347\340\240\302A\326nY\276z\235a\0\337\24\312\24\206\337\201'a\360\202\11\347\245\377E\37\262\302\37\220\305\252\304X\2054\256\334%\230G\260\263\266\305\315\3706\35\237\214\303r$8S#1\250H\310\7V{\1D/\310\213T\201^$\377\222\227^\252>\2641\255G\222jO\34\317\351\241\13\11]\264d\30\300\24+\246\237\32Z\260/I>\216\333\367f\330a"\363;^M\320L"\255\30N\2577\264\357<\274g\327\266\313\37)Zo\270\213\340d\33\244\373\225:\14gp\277P\330\314\374\272\24\5%\232\267\233\347\3032\361y;\302\177'\\206\200\375s =\35 \263y\342\30G\310\201T\256\237\243^\235ik\372K\331\202\272+\325\3|\317\31\367\363\374\351tm]\224a\326\5\347\272Z9"\217\263\335"\366\206\334\264\277\275.\27sN*\251\361 \305\204\300H\20\371\204~\3249$\303\316\310\250\262\177\22\321\255b\267s\270\35\334\210\31&\325m\13\202\321\345^xP\2136\217Ky\353:\233"J\341\214s\361/\346\13\365\20\210\375z1\322\221\215(f\247\265\322\342u\220\321\226\200\371O\340\303\230\270\345\2377\237I\274\254\254}\315\223\227\304\0\250\20B\305\234\237\10{W%\326G\337\263"_\216\225\303\231i\226\252\355\25\4\255j\303'S\34\311\226\303*\20\240\245\227\202\320\345\30G6\27\236", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \217\263\335 (92, 0, 0, 0, "\32\347@\260u\33\35\2<).-hVM\224Y\3251\32\271C|\346\212\347\304\3\25\354\364Wy\330\264\7\247\34\2120o\354`\23[\3719\376z\216#\2\365o\252(\210CHC\260\206\20T\336\354@\20\317\305\3520y\276\315\347:\315pt66\11\202\276\236\25:!\301\276>\235\336WU\366\250Jy\172\326\362'\356z.\344`kP\347\340\240\302A\326nY\276z\235a\0\337\24\312\24\206\337\201'a\360\202\11\347\245\377E\37\262\302\37\220\305\252\304X\2054\256\334%\230G\260\263\266\305\315\3706\35\237\214\303r$8S#1\250H\310\7V{\1D/\310\213T\201^$\377\222\227^\252>\2641\255G\222jO\34\317\351\241\13\11]\264d\30\300\24+\246\237\32Z\260/I>\216\333\367f\330a"\363;^M\320L"\255\30N\2577\264\357<\274g\327\266\313\37)Zo\270\213\340d\33\244\373\225:\14gp\277P\330\314\374\272\24\5%\232\267\233\347\3032\361y;\302\177'\\206\200\375s =\35 \263y\342\30G\310\201T\256\237\243^\235ik\372K\331\202\272+\325\3|\317\31\367\363\374\351tm]\224a\326\5\347\272Z9"\217\263\335"\366\206\334\264\277\275.\27sN*\251\361 \305\204\300H\20\371\204~\3249$\303\316\310\250\262\177\22\321\255b\267s\270\35\334\210\31&\325m\13\202\321\345^xP\2136\217Ky\353:\233"J\341\214s\361/\346\13\365\20\210\375z1\322\221\215(f\247\265\322\342u\220\321\226\200\371O\340\303\230\270\345\2377\237I\274\254\254}\315\223\227\304\0\250\20B\305\234\237\10{W%\326G\337\263"_\216\225\303\231i\226\252\355\25\4\255j\303'S\34\311\226\303*\20\240\245\227\202\320\345\30G6\27\236", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) J\341\214s\361/\346\13\365\20\210\375z1\322\221\215(f\247\265\322\342u\220\321\226\200\371O\340\303\230\270\345\2377\237I\274\254\254}\315\223\227\304\0\250\20B\305\234\237\10{W%\326G\337\263 (92, 0, 0, 0, "\32\347@\260u\33\35\2<).-hVM\224Y\3251\32\271C|\346\212\347\304\3\25\354\364Wy\330\264\7\247\34\2120o\354`\23[\3719\376z\216#\2\365o\252(\210CHC\260\206\20T\336\354@\20\317\305\3520y\276\315\347:\315pt66\11\202\276\236\25:!\301\276>\235\336WU\366\250Jy\172\326\362'\356z.\344`kP\347\340\240\302A\326nY\276z\235a\0\337\24\312\24\206\337\201'a\360\202\11\347\245\377E\37\262\302\37\220\305\252\304X\2054\256\334%\230G\260\263\266\305\315\3706\35\237\214\303r$8S#1\250H\310\7V{\1D/\310\213T\201^$\377\222\227^\252>\2641\255G\222jO\34\317\351\241\13\11]\264d\30\300\24+\246\237\32Z\260/I>\216\333\367f\330a"\363;^M\320L"\255\30N\2577\264\357<\274g\327\266\313\37)Zo\270\213\340d\33\244\373\225:\14gp\277P\330\314\374\272\24\5%\232\267\233\347\3032\361y;\302\177'\\206\200\375s =\35 \263y\342\30G\310\201T\256\237\243^\235ik\372K\331\202\272+\325\3|\317\31\367\363\374\351tm]\224a\326\5\347\272Z9"\217\263\335"\366\206\334\264\277\275.\27sN*\251\361 \305\204\300H\20\371\204~\3249$\303\316\310\250\262\177\22\321\255b\267s\270\35\334\210\31&\325m\13\202\321\345^xP\2136\217Ky\353:\233"J\341\214s\361/\346\13\365\20\210\375z1\322\221\215(f\247\265\322\342u\220\321\226\200\371O\340\303\230\270\345\2377\237I\274\254\254}\315\223\227\304\0\250\20B\305\234\237\10{W%\326G\337\263"_\216\225\303\231i\226\252\355\25\4\255j\303'S\34\311\226\303*\20\240\245\227\202\320\345\30G6\27\236", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01322  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "4<+\270\242\356H.<(\334\336\216\35\13\343\343\255\334\223N\330*=$\322\304\323\17"\20e\26#\277\375\306=4k:\260\314W?\24\352L\226^\320\341\337 \313a\5\265\254`\346\302\360\355^*\237\320?:0\334;92\364SwT9\252\34\373\31\0\265 sx%/\302'\276*/XUi]\7\3600]UR\3616D\230\6?3D\34c\367&!&\2$7v\255\353w\257Px\357h'\272J\15|\-\246;w\1*hiki{\250t\5"> \27\253o\0=f\223\327<*o\373//\244\310\264\315s\10Q\12]8\275L\7@=\2\275'\224!\220#\264!\36\271\30\205\32\201\24\205*\27\236\21\226\23\216\15\3663\10\377\12\347\4\357\6\347<\1\334\3\363 \363"\353 \35\330\37$$\33!\25)&\26>\206\22.\14\365\267$\21\2627?;?\7T\275\32P_\6\273\325`'\351\334l\234\210\253h*\243\267\354*-'\330\14\341\362\265:\262\23799:9V=?U\36v\35\7u"K&I+O'&\273\21@\12}\305\355\344\317\21\22\27\4\17\243hn\12?h\234\37\353'l\32\363\237d\321\202b>\0>\240\06\17=\11\337\25_7\216\202\314\37T5U9Y9.<:.\337\35Xm\35Oq\311\274;", ) \20e\26#\277\375\306=4k:\260\314W?\24\352L\226^\320\341\337 \313a\5\265\254`\346\302\360\355^*\237\320?:0\334;92\364SwT2*1\320\24/)l%8\366 Y1i+'=j7R\2417\3552Q\371:;_P\24>9\252\34\373\31\0\265 sx%/\302'\276*/XUi]\7\3600]UR\3616D\2302\203\241?\24\34\21\36\224d+\6\363\316\320\305c<\242~\17(=\177\2570!`bd\335\350\350\370DZ%3k\202\17\363\243YLQ:\272\263\350X\241 }\2\223+*\321\316l00\332\3514\236w48E-\256\277>\6?3D\34c\367&!&\2$7v\255\353w\257Px\357h'\272J\15|\-\246;w\1*hiki{\250t\5 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "4<+\270\242\356H.<(\334\336\216\35\13\343\343\255\334\223N\330*=$\322\304\323\17"\20e\26#\277\375\306=4k:\260\314W?\24\352L\226^\320\341\337 \313a\5\265\254`\346\302\360\355^*\237\320?:0\334;92\364SwT9\252\34\373\31\0\265 sx%/\302'\276*/XUi]\7\3600]UR\3616D\230\6?3D\34c\367&!&\2$7v\255\353w\257Px\357h'\272J\15|\-\246;w\1*hiki{\250t\5"> \27\253o\0=f\223\327<*o\373//\244\310\264\315s\10Q\12]8\275L\7@=\2\275'\224!\220#\264!\36\271\30\205\32\201\24\205*\27\236\21\226\23\216\15\3663\10\377\12\347\4\357\6\347<\1\334\3\363 \363"\353 \35\330\37$$\33!\25)&\26>\206\22.\14\365\267$\21\2627?;?\7T\275\32P_\6\273\325`'\351\334l\234\210\253h*\243\267\354*-'\330\14\341\362\265:\262\23799:9V=?U\36v\35\7u"K&I+O'&\273\21@\12}\305\355\344\317\21\22\27\4\17\243hn\12?h\234\37\353'l\32\363\237d\321\202b>\0>\240\06\17=\11\337\25_7\216\202\314\37T5U9Y9.<:.\337\35Xm\35Oq\311\274;", ) \353 \35\330\37$$\33!\25)&\26>\206\22.\14\365\267$\21\2627?;?\7T\275\32P_\6\273\325`'\351\334l\234\210\253h*\243\267\354*-'\330\14\341\362\265:\262\23799:9V=?U\36v\35\7u (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "4<+\270\242\356H.<(\334\336\216\35\13\343\343\255\334\223N\330*=$\322\304\323\17"\20e\26#\277\375\306=4k:\260\314W?\24\352L\226^\320\341\337 \313a\5\265\254`\346\302\360\355^*\237\320?:0\334;92\364SwT9\252\34\373\31\0\265 sx%/\302'\276*/XUi]\7\3600]UR\3616D\230\6?3D\34c\367&!&\2$7v\255\353w\257Px\357h'\272J\15|\-\246;w\1*hiki{\250t\5"> \27\253o\0=f\223\327<*o\373//\244\310\264\315s\10Q\12]8\275L\7@=\2\275'\224!\220#\264!\36\271\30\205\32\201\24\205*\27\236\21\226\23\216\15\3663\10\377\12\347\4\357\6\347<\1\334\3\363 \363"\353 \35\330\37$$\33!\25)&\26>\206\22.\14\365\267$\21\2627?;?\7T\275\32P_\6\273\325`'\351\334l\234\210\253h*\243\267\354*-'\330\14\341\362\265:\262\23799:9V=?U\36v\35\7u"K&I+O'&\273\21@\12}\305\355\344\317\21\22\27\4\17\243hn\12?h\234\37\353'l\32\363\237d\321\202b>\0>\240\06\17=\11\337\25_7\216\202\314\37T5U9Y9.<:.\337\35Xm\35Oq\311\274;", ) , ) == 0x0
 01323  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\3349\304\323\213\22|{\356\272\20\272\210(\236\222\274\211>\261\236\313f\215\360DG\3501\362\367\367\313\230?m\330Fy;\324\2470\13Mg\177\243\351\325\217Iy`J\370\315(\353\303a\2047\211O\311\326\244\12r\7\201\22\225\254\246\235\356\252+\260\2206\6[\2735\14\233A\251\32I\313I\276\220:\347\1'l\271'\36\361`\371\230,\354\363\367\\326\177\270dsI\363\214g\205\4L\37 K\353/\227\3724\327>5\361\247D\15\2364\341\305%T\36a\20#E\271\377\4\224\n\200Z\224\7\321\7\251\317H\202\373"O\307\315.iBC:\372\274\242\272'9\321"j.\276\376\222\253D&\37\375"\346|\363N\220\316\323\205\30\314(5\323\366$\34_do\226\271q\253\355\11\334\30\367\330\4\252\304Hs\3055\366w\7\34h\335\271I~\334q\270Zs\204!\302\15\326f\375eJl\2iY\305\226\353\355\212\265g\337\74\333\242\234f9\364\6\312\26\332\317\376\36\177>\2476\6\231\207~\227\203\13\14\353\346\353\321h\B\253\211>1d~\225M\15y\257%PO\360#\347\204J\357]\35\12\31o\336t\233\263\323\351F\370\311f\367\312\32k\224D\23`\354e\367NZ\364\201}*\17~\262\13\376\336\264\202\260\370}m\207\366\16\366b\221\245T\254{n\31\36@H\374\303\340\340W\245\304\325\210\263u\30\22\236\370\271\0~cH\222\301DH9\260\345"PZ\17d\232v\21NY\363x39\307\373|\221-\214\27-\25i\231\10\247\34\373Ad\235o%\373\366\260~\5\4^\34\327\35C\17\231M\210\357F\300\263=_i\230\2678\322d\274L\343\236\341\267\353\5T \12v:\234\223\2446\251\332\367\263\10\351%\244\7\267?\242\242\22", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) O\307\315.iBC:\372\274\242\272'9\321 (92, 0, 0, 0, "\3349\304\323\213\22|{\356\272\20\272\210(\236\222\274\211>\261\236\313f\215\360DG\3501\362\367\367\313\230?m\330Fy;\324\2470\13Mg\177\243\351\325\217Iy`J\370\315(\353\303a\2047\211O\311\326\244\12r\7\201\22\225\254\246\235\356\252+\260\2206\6[\2735\14\233A\251\32I\313I\276\220:\347\1'l\271'\36\361`\371\230,\354\363\367\\326\177\270dsI\363\214g\205\4L\37 K\353/\227\3724\327>5\361\247D\15\2364\341\305%T\36a\20#E\271\377\4\224\n\200Z\224\7\321\7\251\317H\202\373"O\307\315.iBC:\372\274\242\272'9\321"j.\276\376\222\253D&\37\375"\346|\363N\220\316\323\205\30\314(5\323\366$\34_do\226\271q\253\355\11\334\30\367\330\4\252\304Hs\3055\366w\7\34h\335\271I~\334q\270Zs\204!\302\15\326f\375eJl\2iY\305\226\353\355\212\265g\337\74\333\242\234f9\364\6\312\26\332\317\376\36\177>\2476\6\231\207~\227\203\13\14\353\346\353\321h\B\253\211>1d~\225M\15y\257%PO\360#\347\204J\357]\35\12\31o\336t\233\263\323\351F\370\311f\367\312\32k\224D\23`\354e\367NZ\364\201}*\17~\262\13\376\336\264\202\260\370}m\207\366\16\366b\221\245T\254{n\31\36@H\374\303\340\340W\245\304\325\210\263u\30\22\236\370\271\0~cH\222\301DH9\260\345"PZ\17d\232v\21NY\363x39\307\373|\221-\214\27-\25i\231\10\247\34\373Ad\235o%\373\366\260~\5\4^\34\327\35C\17\231M\210\357F\300\263=_i\230\2678\322d\274L\343\236\341\267\353\5T \12v:\234\223\2446\251\332\367\263\10\351%\244\7\267?\242\242\22", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \346|\363N\220\316\323\205\30\314(5\323\366$\34_do\226\271q\253\355\11\334\30\367\330\4\252\304Hs\3055\366w\7\34h\335\271I~\334q\270Zs\204!\302\15\326f\375eJl\2iY\305\226\353\355\212\265g\337\74\333\242\234f9\364\6\312\26\332\317\376\36\177>\2476\6\231\207~\227\203\13\14\353\346\353\321h\B\253\211>1d~\225M\15y\257%PO\360#\347\204J\357]\35\12\31o\336t\233\263\323\351F\370\311f\367\312\32k\224D\23`\354e\367NZ\364\201}*\17~\262\13\376\336\264\202\260\370}m\207\366\16\366b\221\245T\254{n\31\36@H\374\303\340\340W\245\304\325\210\263u\30\22\236\370\271\0~cH\222\301DH9\260\345 (92, 0, 0, 0, "\3349\304\323\213\22|{\356\272\20\272\210(\236\222\274\211>\261\236\313f\215\360DG\3501\362\367\367\313\230?m\330Fy;\324\2470\13Mg\177\243\351\325\217Iy`J\370\315(\353\303a\2047\211O\311\326\244\12r\7\201\22\225\254\246\235\356\252+\260\2206\6[\2735\14\233A\251\32I\313I\276\220:\347\1'l\271'\36\361`\371\230,\354\363\367\\326\177\270dsI\363\214g\205\4L\37 K\353/\227\3724\327>5\361\247D\15\2364\341\305%T\36a\20#E\271\377\4\224\n\200Z\224\7\321\7\251\317H\202\373"O\307\315.iBC:\372\274\242\272'9\321"j.\276\376\222\253D&\37\375"\346|\363N\220\316\323\205\30\314(5\323\366$\34_do\226\271q\253\355\11\334\30\367\330\4\252\304Hs\3055\366w\7\34h\335\271I~\334q\270Zs\204!\302\15\326f\375eJl\2iY\305\226\353\355\212\265g\337\74\333\242\234f9\364\6\312\26\332\317\376\36\177>\2476\6\231\207~\227\203\13\14\353\346\353\321h\B\253\211>1d~\225M\15y\257%PO\360#\347\204J\357]\35\12\31o\336t\233\263\323\351F\370\311f\367\312\32k\224D\23`\354e\367NZ\364\201}*\17~\262\13\376\336\264\202\260\370}m\207\366\16\366b\221\245T\254{n\31\36@H\374\303\340\340W\245\304\325\210\263u\30\22\236\370\271\0~cH\222\301DH9\260\345"PZ\17d\232v\21NY\363x39\307\373|\221-\214\27-\25i\231\10\247\34\373Ad\235o%\373\366\260~\5\4^\34\327\35C\17\231M\210\357F\300\263=_i\230\2678\322d\274L\343\236\341\267\353\5T \12v:\234\223\2446\251\332\367\263\10\351%\244\7\267?\242\242\22", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01324  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\241c \246?+\2733\263+\277pZdo=\277\373\374#.?\37\23\223\14\210 \205?\23\3446\206.\211h*&\250\355!\253\264\261\31Gt\21\36\210\36099\272\263<.U\31\343\316\13\255wU\0N\324o\245\347|\33(;|\241\306&0%S0`\21v\259\275\26i\34\27\2=\363\202_\35\276\220!\32"\314*ub\33!\6-\361\2556\3170B\205s\0\362r\23,\306:;\324=\362\350\345NI0{P1 -q\3448\26\220\222\177\3532u~\17e"\2238\247YY:#;\275=ga\232\33\317\254\31\215 i\262#|\245EW\oCGX\214\7\255\277\3012RWXR[X!\360\233Y\234Q\237\35q\252\3341\35\247\27\244\15\22+U-qq\2000iW\2758&7<\270\376\272;\377:?\357\35\215\27\37\354^"\34$\32&\30((\16+z\246Z\13<\2\362S\261\303H%\262y\251;\276\20\260R\2721\220\2762\0\12\374\203?\307\13l\360-\302\372\214\1\217\2\324q5\231\31\341\310?\225\240\237\21\353~:\2201r_;\245z\2\6\257\10l\306\21\255\7 a\315/f0"\270\36\224\207\335\22:\224\3332\377Q\357,\333\30|KU<\341&J\266"R\14)ch0,2\15\11\10\2412\314f4\336S\17y.)1\2118]\253\32\15\23\265\335t3.\321\304P)<$:?!\240\235\21611\211\333\15,\266-]>\320\17\36ZSz\36$*\322\301\15W=\1&y\362\214\30\23\37\356\2Z\306;U4\226F\241T\31hk\2617\253\237\3\377\374\177\211\232\3753I\242\3071\312\206!\311>\352\266\2141\13\3573`\10\303u\30' ^\314\233:\274", ) \314*ub\33!\6-\361\2556\3170B\205s\0\362r\23,\306:;\324=\362\350\345NI0{P1 -q\3448\26\220\222\177\3532u~\17e (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\241c \246?+\2733\263+\277pZdo=\277\373\374#.?\37\23\223\14\210 \205?\23\3446\206.\211h*&\250\355!\253\264\261\31Gt\21\36\210\36099\272\263<.U\31\343\316\13\255wU\0N\324o\245\347|\33(;|\241\306&0%S0`\21v\259\275\26i\34\27\2=\363\202_\35\276\220!\32"\314*ub\33!\6-\361\2556\3170B\205s\0\362r\23,\306:;\324=\362\350\345NI0{P1 -q\3448\26\220\222\177\3532u~\17e"\2238\247YY:#;\275=ga\232\33\317\254\31\215 i\262#|\245EW\oCGX\214\7\255\277\3012RWXR[X!\360\233Y\234Q\237\35q\252\3341\35\247\27\244\15\22+U-qq\2000iW\2758&7<\270\376\272;\377:?\357\35\215\27\37\354^"\34$\32&\30((\16+z\246Z\13<\2\362S\261\303H%\262y\251;\276\20\260R\2721\220\2762\0\12\374\203?\307\13l\360-\302\372\214\1\217\2\324q5\231\31\341\310?\225\240\237\21\353~:\2201r_;\245z\2\6\257\10l\306\21\255\7 a\315/f0"\270\36\224\207\335\22:\224\3332\377Q\357,\333\30|KU<\341&J\266"R\14)ch0,2\15\11\10\2412\314f4\336S\17y.)1\2118]\253\32\15\23\265\335t3.\321\304P)<$:?!\240\235\21611\211\333\15,\266-]>\320\17\36ZSz\36$*\322\301\15W=\1&y\362\214\30\23\37\356\2Z\306;U4\226F\241T\31hk\2617\253\237\3\377\374\177\211\232\3753I\242\3071\312\206!\311>\352\266\2141\13\3573`\10\303u\30' ^\314\233:\274", ) \34$\32&\30((\16+z\246Z\13<\2\362S\261\303H%\262y\251;\276\20\260R\2721\220\2762\0\12\374\203?\307\13l\360-\302\372\214\1\217\2\324q5\231\31\341\310?\225\240\237\21\353~:\2201r_;\245z\2\6\257\10l\306\21\255\7 a\315/f0 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\241c \246?+\2733\263+\277pZdo=\277\373\374#.?\37\23\223\14\210 \205?\23\3446\206.\211h*&\250\355!\253\264\261\31Gt\21\36\210\36099\272\263<.U\31\343\316\13\255wU\0N\324o\245\347|\33(;|\241\306&0%S0`\21v\259\275\26i\34\27\2=\363\202_\35\276\220!\32"\314*ub\33!\6-\361\2556\3170B\205s\0\362r\23,\306:;\324=\362\350\345NI0{P1 -q\3448\26\220\222\177\3532u~\17e"\2238\247YY:#;\275=ga\232\33\317\254\31\215 i\262#|\245EW\oCGX\214\7\255\277\3012RWXR[X!\360\233Y\234Q\237\35q\252\3341\35\247\27\244\15\22+U-qq\2000iW\2758&7<\270\376\272;\377:?\357\35\215\27\37\354^"\34$\32&\30((\16+z\246Z\13<\2\362S\261\303H%\262y\251;\276\20\260R\2721\220\2762\0\12\374\203?\307\13l\360-\302\372\214\1\217\2\324q5\231\31\341\310?\225\240\237\21\353~:\2201r_;\245z\2\6\257\10l\306\21\255\7 a\315/f0"\270\36\224\207\335\22:\224\3332\377Q\357,\333\30|KU<\341&J\266"R\14)ch0,2\15\11\10\2412\314f4\336S\17y.)1\2118]\253\32\15\23\265\335t3.\321\304P)<$:?!\240\235\21611\211\333\15,\266-]>\320\17\36ZSz\36$*\322\301\15W=\1&y\362\214\30\23\37\356\2Z\306;U4\226F\241T\31hk\2617\253\237\3\377\374\177\211\232\3753I\242\3071\312\206!\311>\352\266\2141\13\3573`\10\303u\30' ^\314\233:\274", ) R\14)ch0,2\15\11\10\2412\314f4\336S\17y.)1\2118]\253\32\15\23\265\335t3.\321\304P)<$:?!\240\235\21611\211\333\15,\266-]>\320\17\36ZSz\36$*\322\301\15W=\1&y\362\214\30\23\37\356\2Z\306;U4\226F\241T\31hk\2617\253\237\3\377\374\177\211\232\3753I\242\3071\312\206!\311>\352\266\2141\13\3573`\10\303u\30' ^\314\233:\274", ) == 0x0
 01325  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\3633\7\343S\266b\300\25T`\0U\210_\263_\362Wr\236@\325Z~\355\377Pg\270\6\1\221\4\335\211\344ik\205u\332G\0-A\356\314\247\226t91JXpL\256\10!}9D7\354\327\342Q\12\316X\177\243YB=\235#\323mb\344/\206\233\177j\254M\354\230.+\2151\35*\374pf\373\345\310\220\14}c\1\226\311\34Z\364$\314\5\360\177'FZo_\203\227w\272\5yjepI\12l\33\35\32*\2104\227w\30\315~\371\227+_\242\322\333\331\211Z|\157"\356pJ\34\231\214&A&\241vX\227\264u\236\274\275\242Y\251P\5\343g-\10\212%Z>\254\231\205\212Z2\223UoH\362\373%U\377\254\26\3102\245S.'1\375\351\0\346\266\325\310\332|p_\317\221r\231\363\27T\363\237\216#\330$\4/\365l\311w\25\264\370\202t\2729\327\3\335\211#\30 J\237\16\356\213{9\16I\267\20\15\351\363B\334i\2755\37i*\312\306\320\212\230\326\6\354!\343t\310\2631\206!\2666\325\214\13\354-C&C7\23*\355\204'\252\277\26\4\332#9\334#\266\311\356/]\0\322$\226\317=\16\15|\275>\221\274\320\355\272~\22;\221;\342.\251\215\377\223\2\20\354\370\243!=u=\350\241\353\372\371\12\246s\224\4\360\4\265L\314C\363\375\307\260\3463\204]\300}\203\344\2573\31\304\373<\240\2318\5\245*\325\366\223\227e\363\337\3103\360\235\271\16\272\15\301\177 \332D\336\307\25\226H\223\275\32\336\231[^\246# \364\327/\310\26\220\23tk9:G\276\2410\233\222*\14\240\305q\1772\273\3234\353\271\216\314\251\345\272\260\202\27D\330\377\235\362\307d/Tr\364N\177>\2\214\314*s\NF8\350G", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \356pJ\34\231\214&A&\241vX\227\264u\236\274\275\242Y\251P\5\343g-\10\212%Z>\254\231\205\212Z2\223UoH\362\373%U\377\254\26\3102\245S.'1\375\351\0\346\266\325\310\332|p_\317\221r\231\363\27T\363\237\216#\330$\4/\365l\311w\25\264\370\202t\2729\327\3\335\211#\30 J\237\16\356\213{9\16I\267\20\15\351\363B\334i\2755\37i*\312\306\320\212\230\326\6\354!\343t\310\2631\206!\2666\325\214\13\354-C&C7\23*\355\204'\252\277\26\4\332#9\334#\266\311\356/]\0\322$\226\317=\16\15|\275>\221\274\320\355\272~\22;\221;\342.\251\215\377\223\2\20\354\370\243!=u=\350\241\353\372\371\12\246s\224\4\360\4\265L\314C\363\375\307\260\3463\204]\300}\203\344\2573\31\304\373<\240\2318\5\245*\325\366\223\227e\363\337\3103\360\235\271\16\272\15\301\177 \332D\336\307\25\226H\223\275\32\336\231[^\246# \364\327/\310\26\220\23tk9:G\276\2410\233\222*\14\240\305q\1772\273\3234\353\271\216\314\251\345\272\260\202\27D\330\377\235\362\307d/Tr\364N\177>\2\214\314*s\NF8\350G", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01326  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\220\331'\22r"\27\203^\346\261 \346\247\335.{5x8a6|\305\227=Q\272Tx=>>s\266\267\374\37!\211\312\221\255\224 \2+\350'\1/\336\321\378\240\254D\0\275\230"6:4<2>\14\24\34\302+\367\202\21:\365\21\308|\367\34\3474\275\3461x\241r\343\2436\230\346(!X,\336\2541\374?\2\335\35G?0\336\345\362$\32\342<\10\301\254\35378j5/1>\349\336\355<\148'\\365%\370\233\30\230\13\213\4\213\266"8'%;\37j>\1h9\206\16\330\7q\3\244}9\274y60\257:J\24\377\276L\342\13\347$\373 !\243bL\21*-n#(\224X0\243\5'\3343E+\350n)\17\32461O\21\356{\256\26\225*\332\335\332\332f\314/\242\347\303\371=n\27pl%<\261G\332\345&!p\374_>\301?\33\364\317N\35\2534-\247\313\2403\302\205\257?\215\36T\251:\377\273'\210\3445\266K\34\31mm\324\314\374\26\12\:\21\232\212\3637tq\315h\373\30(/Y\3148\340\303\337$\362\35A\345U\330-\332/k\323(\326!"n\213\3603s8z\3666z5\372=Lx2\225\233\24\30\276\32%\201*&\364 #e\350,/),)"\3534\321\37\362/\33631x\0\2~:-\227R[\32O\276\3581" \345\313t!\270)>>M/\356\254\262I\22335M\2427;\231\271\207\275>>{?`\236\346\33Uh"\250\240\1\246'+\254\352/Y\13\276/\27011\260\314\257B2\204\362\332+\324\245>!%\227'\240\31\312\33\5\36]\34X\22\351\20\20\27s\25\240\13", ) \27\203^\346\261 \346\247\335.{5x8a6|\305\227=Q\272Tx=>>s\266\267\374\37!\211\312\221\255\224 \2+\350'\1/\336\321\378\240\254D\0\275\230 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\220\331'\22r"\27\203^\346\261 \346\247\335.{5x8a6|\305\227=Q\272Tx=>>s\266\267\374\37!\211\312\221\255\224 \2+\350'\1/\336\321\378\240\254D\0\275\230"6:4<2>\14\24\34\302+\367\202\21:\365\21\308|\367\34\3474\275\3461x\241r\343\2436\230\346(!X,\336\2541\374?\2\335\35G?0\336\345\362$\32\342<\10\301\254\35378j5/1>\349\336\355<\148'\\365%\370\233\30\230\13\213\4\213\266"8'%;\37j>\1h9\206\16\330\7q\3\244}9\274y60\257:J\24\377\276L\342\13\347$\373 !\243bL\21*-n#(\224X0\243\5'\3343E+\350n)\17\32461O\21\356{\256\26\225*\332\335\332\332f\314/\242\347\303\371=n\27pl%<\261G\332\345&!p\374_>\301?\33\364\317N\35\2534-\247\313\2403\302\205\257?\215\36T\251:\377\273'\210\3445\266K\34\31mm\324\314\374\26\12\:\21\232\212\3637tq\315h\373\30(/Y\3148\340\303\337$\362\35A\345U\330-\332/k\323(\326!"n\213\3603s8z\3666z5\372=Lx2\225\233\24\30\276\32%\201*&\364 #e\350,/),)"\3534\321\37\362/\33631x\0\2~:-\227R[\32O\276\3581" \345\313t!\270)>>M/\356\254\262I\22335M\2427;\231\271\207\275>>{?`\236\346\33Uh"\250\240\1\246'+\254\352/Y\13\276/\27011\260\314\257B2\204\362\332+\324\245>!%\227'\240\31\312\33\5\36]\34X\22\351\20\20\27s\25\240\13", ) 8'%;\37j>\1h9\206\16\330\7q\3\244}9\274y60\257:J\24\377\276L\342\13\347$\373 !\243bL\21*-n#(\224X0\243\5'\3343E+\350n)\17\32461O\21\356{\256\26\225*\332\335\332\332f\314/\242\347\303\371=n\27pl%<\261G\332\345&!p\374_>\301?\33\364\317N\35\2534-\247\313\2403\302\205\257?\215\36T\251:\377\273'\210\3445\266K\34\31mm\324\314\374\26\12\:\21\232\212\3637tq\315h\373\30(/Y\3148\340\303\337$\362\35A\345U\330-\332/k\323(\326!377\23\0\211Oc(\16&&i%\34\352-m (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\220\331'\22r"\27\203^\346\261 \346\247\335.{5x8a6|\305\227=Q\272Tx=>>s\266\267\374\37!\211\312\221\255\224 \2+\350'\1/\336\321\378\240\254D\0\275\230"6:4<2>\14\24\34\302+\367\202\21:\365\21\308|\367\34\3474\275\3461x\241r\343\2436\230\346(!X,\336\2541\374?\2\335\35G?0\336\345\362$\32\342<\10\301\254\35378j5/1>\349\336\355<\148'\\365%\370\233\30\230\13\213\4\213\266"8'%;\37j>\1h9\206\16\330\7q\3\244}9\274y60\257:J\24\377\276L\342\13\347$\373 !\243bL\21*-n#(\224X0\243\5'\3343E+\350n)\17\32461O\21\356{\256\26\225*\332\335\332\332f\314/\242\347\303\371=n\27pl%<\261G\332\345&!p\374_>\301?\33\364\317N\35\2534-\247\313\2403\302\205\257?\215\36T\251:\377\273'\210\3445\266K\34\31mm\324\314\374\26\12\:\21\232\212\3637tq\315h\373\30(/Y\3148\340\303\337$\362\35A\345U\330-\332/k\323(\326!"n\213\3603s8z\3666z5\372=Lx2\225\233\24\30\276\32%\201*&\364 #e\350,/),)"\3534\321\37\362/\33631x\0\2~:-\227R[\32O\276\3581" \345\313t!\270)>>M/\356\254\262I\22335M\2427;\231\271\207\275>>{?`\236\346\33Uh"\250\240\1\246'+\254\352/Y\13\276/\27011\260\314\257B2\204\362\332+\324\245>!%\227'\240\31\312\33\5\36]\34X\22\351\20\20\27s\25\240\13", ) \3534\321\37\362/\33631x\0\2~:-\227R[\32O\276\3581 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\220\331'\22r"\27\203^\346\261 \346\247\335.{5x8a6|\305\227=Q\272Tx=>>s\266\267\374\37!\211\312\221\255\224 \2+\350'\1/\336\321\378\240\254D\0\275\230"6:4<2>\14\24\34\302+\367\202\21:\365\21\308|\367\34\3474\275\3461x\241r\343\2436\230\346(!X,\336\2541\374?\2\335\35G?0\336\345\362$\32\342<\10\301\254\35378j5/1>\349\336\355<\148'\\365%\370\233\30\230\13\213\4\213\266"8'%;\37j>\1h9\206\16\330\7q\3\244}9\274y60\257:J\24\377\276L\342\13\347$\373 !\243bL\21*-n#(\224X0\243\5'\3343E+\350n)\17\32461O\21\356{\256\26\225*\332\335\332\332f\314/\242\347\303\371=n\27pl%<\261G\332\345&!p\374_>\301?\33\364\317N\35\2534-\247\313\2403\302\205\257?\215\36T\251:\377\273'\210\3445\266K\34\31mm\324\314\374\26\12\:\21\232\212\3637tq\315h\373\30(/Y\3148\340\303\337$\362\35A\345U\330-\332/k\323(\326!"n\213\3603s8z\3666z5\372=Lx2\225\233\24\30\276\32%\201*&\364 #e\350,/),)"\3534\321\37\362/\33631x\0\2~:-\227R[\32O\276\3581" \345\313t!\270)>>M/\356\254\262I\22335M\2427;\231\271\207\275>>{?`\236\346\33Uh"\250\240\1\246'+\254\352/Y\13\276/\27011\260\314\257B2\204\362\332+\324\245>!%\227'\240\31\312\33\5\36]\34X\22\351\20\20\27s\25\240\13", ) \250\240\1\246'+\254\352/Y\13\276/\27011\260\314\257B2\204\362\332+\324\245>!%\227'\240\31\312\33\5\36]\34X\22\351\20\20\27s\25\240\13", ) == 0x0
 01327  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\314\312\377\246I\21\373\2016>h/\324V\0\316}c\203Lv-\301aK^\1\222p{&T\376 \202\377\27\31,5\233\341\24\254\323\315'C4\201\277\345\5\302N\371"\335i\312\260S\350\2676(\364j\351\325\304\236\23t6=\214\271\26{\315\210\313\277\310\13\317\34\201\300%\16~\233r_\275Y\257\266\243\236a\364iL\351\302\323\375\227\204\307\204\324\253\303\30G\25jMN.\35\15-lUC\20\267%V\333\301ZPBj\246\366Q\260\331\2\267\253\335>\355./\364\252\246\272\1\360\306\5\332B\377+\5\247U\262lb\35\266]\215\346~\353\27+_\14QB`\365X\342"\301C\332/\370\232\260\204\344\375\265\327.\203\256\315 \312\354\340\355\25$\201\206xI\311\11Y\376\331\25\261\7\233]O\332\371:\7L\363',p\237\15\212\204\13\367\271\260\325\222\244\300\230\3\346C\370\333\227\30\324=\35\340[\215\256_\2619g\302\35\376\347-1\2%\262\266\331\323\273\240fI)\351?\2015\20h+\323\305\34\351\242,B\13,\342[5R\275\321Q\224&\251\365N\334\222\316cgV{t]$b\340zS\363\336\1\310-\333\33\36\342\11\207\334\212\324Fk\332W\356\236\205\213yn\25>\346\244\315_\22\252\27\265zTM\241\274\277oE^p\11M9\33PF\34\372MvQ\354!-\301\305)\220\234\177\373/\344\21O\375\20C\267\344\345 _t\203\264\243\255V\305\277\306H\372\31\240\334\177\1\305\353DU\271\355\231\344\21\207\215\330\3315\310c\343\344\211\214\327b\216[\303", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \335i\312\260S\350\2676(\364j\351\325\304\236\23t6=\214\271\26{\315\210\313\277\310\13\317\34\201\300%\16~\233r_\275Y\257\266\243\236a\364iL\351\302\323\375\227\204\307\204\324\253\303\30G\25jMN.\35\15-lUC\20\267%V\333\301ZPBj\246\366Q\260\331\2\267\253\335>\355./\364\252\246\272\1\360\306\5\332B\377+\5\247U\262lb\35\266]\215\346~\353\27+317\340 h\27\277\255\320\33\271\254N>_\14QB`\365X\342 (92, 0, 0, 0, "\314\312\377\246I\21\373\2016>h/\324V\0\316}c\203Lv-\301aK^\1\222p{&T\376 \202\377\27\31,5\233\341\24\254\323\315'C4\201\277\345\5\302N\371"\335i\312\260S\350\2676(\364j\351\325\304\236\23t6=\214\271\26{\315\210\313\277\310\13\317\34\201\300%\16~\233r_\275Y\257\266\243\236a\364iL\351\302\323\375\227\204\307\204\324\253\303\30G\25jMN.\35\15-lUC\20\267%V\333\301ZPBj\246\366Q\260\331\2\267\253\335>\355./\364\252\246\272\1\360\306\5\332B\377+\5\247U\262lb\35\266]\215\346~\353\27+_\14QB`\365X\342"\301C\332/\370\232\260\204\344\375\265\327.\203\256\315 \312\354\340\355\25$\201\206xI\311\11Y\376\331\25\261\7\233]O\332\371:\7L\363',p\237\15\212\204\13\367\271\260\325\222\244\300\230\3\346C\370\333\227\30\324=\35\340[\215\256_\2619g\302\35\376\347-1\2%\262\266\331\323\273\240fI)\351?\2015\20h+\323\305\34\351\242,B\13,\342[5R\275\321Q\224&\251\365N\334\222\316cgV{t]$b\340zS\363\336\1\310-\333\33\36\342\11\207\334\212\324Fk\332W\356\236\205\213yn\25>\346\244\315_\22\252\27\265zTM\241\274\277oE^p\11M9\33PF\34\372MvQ\354!-\301\305)\220\234\177\373/\344\21O\375\20C\267\344\345 _t\203\264\243\255V\305\277\306H\372\31\240\334\177\1\305\353DU\271\355\231\344\21\207\215\330\3315\310c\343\344\211\214\327b\216[\303", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \340zS\363\336\1\310-\333\33\36\342\11\207\334\212\324Fk\332W\356\236\205\213yn\25>\346\244\315_\22\252\27\265zTM\241\274\277oE^p\11M9\33PF\34\372MvQ\354!-\301\305)\220\234\177\373/\344\21O\375\20C\267\344\345 _t\203\264\243\255V\305\277\306H\372\31\240\334\177\1\305\353DU\271\355\231\344\21\207\215\330\3315\310c\343\344\211\214\327b\216[\303", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01328  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "3\271;\24\253\25<:\226F\34\37\32](\16C\12\205%|G\252rz\212,\255\34\212<0\22\33a\366=\27S9_B\25=9ksy\377s\317$#QQejV-\350\0.^M<\241Y05ei$vea{\273\276V[P\277\317|Kx|\LH\322.d%%p\33\33~Zi(\34\317\3603\332\31E\34F\255\263\377\343\256\250-\375\220\35\263\33J\260&\203$\265L%Bd.9:\233>\202\377/t\27\364\34344\3362\3729\1\232\375=<\327\343\262\334\36{\341!\12 \314\316\344'Q\350*/l6>\211.x\271\315\2777\347\3478\377~/,\35|\266\11\35\36\324\333?.\241\3774d%F\11X+\0\325\240z; 1\271\362\277\302\275\315\371\320:9\317\230\265\367\230\375\36Z\354\204\3642\227\0\1F'}\311\25##-}\245l\261\26?\260\356`C\36\2712-0>0/\13\261]7\330f4\242#&\245\31\340n3ZsL\245p6nj\2036V7F\322\;\275[>\16\376\217\32|\27\356\27/2 l"\272>\264+\240\372$\270\356\373*\330\206\277\2221}9\262\220\2100\23x\356;\203\36,\20x/'\244\342,\241\252\177\247)\300\337\312Q\273"c\251=3\366\2459j\2554<\322\4\3342\2543QT\201\22S\303'\246\213% %\7\201-\353/-\250\216D\334\2614[46\266\27\2205\322\343\336>}?\220\344w\34\232\340!u\203\316\21\3312\310x.+\364\250\365\246l\25\26F\256#\226e\340\2118h\12\274\372\236\26\37\34(\251#K&p\344%'\307\6*\253Em/\27>D8r\260\20\3642W+K\311\273!!\232$", ) \272>\264+\240\372$\270\356\373*\330\206\277\2221}9\262\220\2100\23x\356;\203\36,\20x/'\244\342,\241\252\177\247)\300\337\312Q\273 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "3\271;\24\253\25<:\226F\34\37\32](\16C\12\205%|G\252rz\212,\255\34\212<0\22\33a\366=\27S9_B\25=9ksy\377s\317$#QQejV-\350\0.^M<\241Y05ei$vea{\273\276V[P\277\317|Kx|\LH\322.d%%p\33\33~Zi(\34\317\3603\332\31E\34F\255\263\377\343\256\250-\375\220\35\263\33J\260&\203$\265L%Bd.9:\233>\202\377/t\27\364\34344\3362\3729\1\232\375=<\327\343\262\334\36{\341!\12 \314\316\344'Q\350*/l6>\211.x\271\315\2777\347\3478\377~/,\35|\266\11\35\36\324\333?.\241\3774d%F\11X+\0\325\240z; 1\271\362\277\302\275\315\371\320:9\317\230\265\367\230\375\36Z\354\204\3642\227\0\1F'}\311\25##-}\245l\261\26?\260\356`C\36\2712-0>0/\13\261]7\330f4\242#&\245\31\340n3ZsL\245p6nj\2036V7F\322\;\275[>\16\376\217\32|\27\356\27/2 l"\272>\264+\240\372$\270\356\373*\330\206\277\2221}9\262\220\2100\23x\356;\203\36,\20x/'\244\342,\241\252\177\247)\300\337\312Q\273"c\251=3\366\2459j\2554<\322\4\3342\2543QT\201\22S\303'\246\213% %\7\201-\353/-\250\216D\334\2614[46\266\27\2205\322\343\336>}?\220\344w\34\232\340!u\203\316\21\3312\310x.+\364\250\365\246l\25\26F\256#\226e\340\2118h\12\274\372\236\26\37\34(\251#K&p\344%'\307\6*\253Em/\27>D8r\260\20\3642W+K\311\273!!\232$", ) !!\232$", ) == 0x0
 01329  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\325\211<\345\17\\265\353:\37\\365d\14\362){T+\4v\357\300\312\321\311\24\246\324\11\237C\215\206\266\341c\266,t\326P\347\275D\353\205C\202`\257\303\30\336\211U|(\276ds\205h\332\23\341\375\356\202\343\271\315\204\365\305\374\335\207-\25\6q\250\36{\246\362\360T\265C)m\374\4j\200D\206\353\360\363F]\300\270\305\3\33|_\236\2751\30\33\205\226\247\304\327(^\273,\253\276\6\25UO[\315Wn\217\271\347+\325\302C-\330\25'7\5\320\374\31\351w\240mK\231c\224T9by:\\321m\303"#\24\342\321\240\330\374\364\6\3719\251\20\221\276NK\217C\335\15\303\317\6j\226@T\214\34w\275\225`\360N\340E4\256`\204\341\205\325|\356P\36\255\336\330|\370\5jY\347\333\263u:M*\20e\335\320\232!M8!8\250\204\272}\314\366\'\26\237L\324\220{G_\260\246u\351\306\360\273\261\342{\314iv'\364\373\255h\361O\214\313\307\202\322\346s\212m\366\206\237\254B\256u\364E\14\262\14}q\241*>\275\207\307\213}\361?\34O\216\212\16P1\277~\303A\243\361\372\25]\361@\15\315)\252J\305\255\221\226^\21\2151\303c.\236`0\305\352~Nt\267\216\245\366\222\356\222\207b\7\326ol\237\204?\352|\243\210\206\344\262w\257\ku\325Ra\207lA^\365\10\222\203\16\250\231\0\323\300\3\262\2773\253\33\367)}\307\237\4\20\226Nu\245\334sr\36\22\345QG\371\376\311D-\200W \241(\221\364\366\267\10*\257\336|0\343\250\252\205\227\17\336ke\203/\245}]@K\353\203\32\333G\317\320*6\205\3025\6\22\226y\213\4\322t\325w\366\231K\205!4\245\3\2116\321\27<\310-\362\274", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) #\24\342\321\240\330\374\364\6\3719\251\20\221\276NK\217C\335\15\303\317\6j\226@T\214\34w\275\225`\360N\340E4\256`\204\341\205\325|\356P\36\255\336\330|\370\5jY\347\333\263u:M*\20e\335\320\232!M8!8\250\204\272}\314\366\'\26\237L\324\220{G_\260\246u\351\306\360\273\261\342{\314iv'\364\373\255h\361O\214\313\307\202\322\346s\212m\366\206\237\254B\256u\364E\14\262\14}q\241*>\275\207\307\213}\361?\34O\216\212\16P1\277~\303A\243\361\372\25]\361@\15\315)\252J\305\255\221\226^\21\2151\303c.\236`0\305\352~Nt\267\216\245\366\222\356\222\207b\7\326ol\237\204?\352|\243\210\206\344\262w\257\ku\325Ra\207lA^\365\10\222\203\16\250\231\0\323\300\3\262\2773\253\33\367)}\307\237\4\20\226Nu\245\334sr\36\22\345QG\371\376\311D-\200W \241(\221\364\366\267\10*\257\336|0\343\250\252\205\227\17\336ke\203/\245}]@K\353\203\32\333G\317\320*6\205\3025\6\22\226y\213\4\322t\325w\366\231K\205!4\245\3\2116\321\27<\310-\362\274", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01330  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\17dG/}\223\360"sK4\336\33\371\226t4<\2608\224\360\223\33\225\31\246\255$U\253#\251!\247/\206C\347\242(\2446'\27652\2720\20\267?7;]\362\365\252\331\310\276\250\25\260 "\357(%L\330@\337*\203o-/K\221163dQ\2775\316\277?o\30)V#Z\35\235\23\236\302\336\335#&w6q\327\301$$'\330\327\250\350+\323\322.-\23\363b\272lq\22\23\334NJ?\4\35", ) sK4\336\33\371\226t4<\2608\224\360\223\33\225\31\246\255$U\253#\251!\247/\206C\347\242(\2446'\27652\2720\20\267?7;]\362\365\252\331\310\276\250\25\260  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\17dG/}\223\360"sK4\336\33\371\226t4<\2608\224\360\223\33\225\31\246\255$U\253#\251!\247/\206C\347\242(\2446'\27652\2720\20\267?7;]\362\365\252\331\310\276\250\25\260 "\357(%L\330@\337*\203o-/K\221163dQ\2775\316\277?o\30)V#Z\35\235\23\236\302\336\335#&w6q\327\301$$'\330\327\250\350+\323\322.-\23\363b\272lq\22\23\334NJ?\4\35", ) \301$$'\330\327\250\350+\323\322.-\23\363b\272lq\22\23\334NJ?\4\35", ) == 0x0
 01331  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\242R\240P\275U\274{\363\324\3317\367\177&\365s\346\224\2\256\253\234y\372\1\273\337g\227\37\332\37\366\4\212}0\225~\262\25K`\230\307Pm\33\235\214Z\217\332\366\375m\302\221A\231\210\11\35\326\234\300:\30\367\0\236\207[\301\245\253\245\332\345\213\303\344\226r\24}\300\264\271\35\206\353h\341;\301\14\217\37\261Q\253t\307\201\257\362L\370\323\13\302\25\213\310\214@!u\302\15@\217\265\225\342\247\277\340\210\22\362\177\363\231\240\250\212\222\266.\231):\33\6\364]\2102m\320\243\3410g\342\306\7a$\237\214\222\3743\227g\374@\264cv\250\323\343\241)\201\275\312|\327\4\271\316G\362m\254\21\2\303\371\27\320\226@A\246/\323\251\302\361T\304O\2306\363zR\323\6b\374#\333Hw\11\332\275\315h\234\310w\14Y\274\200\340\302\12\7\27\23o!\15\356\17\354tD\352v\3471\357B]\310\11p\251/\373\240\17\37\308\343\354\6\236\244\375\360\322_D,=\203\22794{\205wv\223\3Z\253z\177\317F>+?\305\16r\210\375.\320i}e\330\305f-\264\244\245\376\262r\371*\275\21\220\31\250y"\210\337\365 \37\375\303B\177\26\204C\22%\252\353B\27C7Ats\226\342\11\232\232\20N\264h\372%\221\11\337\261\265Ou\334~\23\301\267\277u\353\236`P\240\354x\352\17\210:\313\251\2162{\320\15\277\217dG\314Iz3\313\31\372\3719mR~$\377/\34\202\200\366\321\337=\355\217\367\205i\323\245T\355\311x\34\276"\307\267\13n\337CxHr\204M\224\277q\374\235u\326D\247\333vm@A\213JQ\331\246\314\300\341\210T?\365\30\334W\241H\221\216\311\305\340\232\347R]\366J\327\261\201t\361/\262[~\247\32\2407\223", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \210\337\365 \37\375\303B\177\26\204C\22%\252\353B\27C7Ats\226\342\11\232\232\20N\264h\372%\221\11\337\261\265Ou\334~\23\301\267\277u\353\236`P\240\354x\352\17\210:\313\251\2162{\320\15\277\217dG\314Iz3\313\31\372\3719mR~$\377/\34\202\200\366\321\337=\355\217\367\205i\323\245T\355\311x\34\276 (92, 0, 0, 0, "\242R\240P\275U\274{\363\324\3317\367\177&\365s\346\224\2\256\253\234y\372\1\273\337g\227\37\332\37\366\4\212}0\225~\262\25K`\230\307Pm\33\235\214Z\217\332\366\375m\302\221A\231\210\11\35\326\234\300:\30\367\0\236\207[\301\245\253\245\332\345\213\303\344\226r\24}\300\264\271\35\206\353h\341;\301\14\217\37\261Q\253t\307\201\257\362L\370\323\13\302\25\213\310\214@!u\302\15@\217\265\225\342\247\277\340\210\22\362\177\363\231\240\250\212\222\266.\231):\33\6\364]\2102m\320\243\3410g\342\306\7a$\237\214\222\3743\227g\374@\264cv\250\323\343\241)\201\275\312|\327\4\271\316G\362m\254\21\2\303\371\27\320\226@A\246/\323\251\302\361T\304O\2306\363zR\323\6b\374#\333Hw\11\332\275\315h\234\310w\14Y\274\200\340\302\12\7\27\23o!\15\356\17\354tD\352v\3471\357B]\310\11p\251/\373\240\17\37\308\343\354\6\236\244\375\360\322_D,=\203\22794{\205wv\223\3Z\253z\177\317F>+?\305\16r\210\375.\320i}e\330\305f-\264\244\245\376\262r\371*\275\21\220\31\250y"\210\337\365 \37\375\303B\177\26\204C\22%\252\353B\27C7Ats\226\342\11\232\232\20N\264h\372%\221\11\337\261\265Ou\334~\23\301\267\277u\353\236`P\240\354x\352\17\210:\313\251\2162{\320\15\277\217dG\314Iz3\313\31\372\3719mR~$\377/\34\202\200\366\321\337=\355\217\367\205i\323\245T\355\311x\34\276"\307\267\13n\337CxHr\204M\224\277q\374\235u\326D\247\333vm@A\213JQ\331\246\314\300\341\210T?\365\30\334W\241H\221\216\311\305\340\232\347R]\366J\327\261\201t\361/\262[~\247\32\2407\223", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01332  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\348\202\237\313\225%^\213\243!\310\271l(yl5\255\206\225\36d\3044K\3179\7\316>K\375\374\375\25\236W\200\353\312\32758\226 \371 \227Y=\30\216\7\322"%\31\240`\305;\227\177\372:_\24\357\312'\307%\325\34\257\37.\326\30d\27e\25v\23\336\21/1\341035\22164\254\11\242\13\240\15\236\17\277,9/1\21B\23\307\25\320\27\331\31,\30\31\36\24\34K\2[\0=\7-\5\2\13\6\11O\17G\301*\277\214\210Iu\1K*\13N\6\347}B\3{\242S\256+\277\375'\346?+\322\25]\7V3j)\374\204^\222n*\202\265\245 \37\300)\1771\323\322yE/[\262.^\26\\31R\20\372|\26,\236\W8!~|\254\10"$\246&& \0\310\256\240\342\241\306\21\20]\362\266\37]\223:C\248>&_1;\177\35\30\35Co\351\243"\2057m\2108B\13m(\316,`qX2e\2278\215x(\>I=\225\264\346\367\272\225X8 \363.t\315iD\326\326w\13\307 \245`(\340&+\334{\11\3078\12+\331"0w\3168S)(\342",\356!0\3rs%-"\366\177fz\5gd\233\20$\204\244\211\257\243\341\305\23\226\35\3474"\211{,\315d\220@\363D\372\226657<\234*\12?4\35j;KM\365\240P`\22\203)\217=\11\32\351,\243\254#Na\241m\247\3\333Bu"\354\243\2109\325\2147\375\262\37^\242N\31(wJ-\264$\253\347,\251x\246(\352N/\361\34\336\207{\2475g6\305+\222\14\10\217\313\277\225\233?<\347\247\2\0"\5i\265\357x\11-\245o\17\351\2661", ) %\31\240`\305;\227\177\372:_\24\357\312'\307%\325\34\257\37.\326\30d\27e\25v\23\336\21/1\341035\22164\254\11\242\13\240\15\236\17\277,9/1\21B\23\307\25\320\27\331\31,\30\31\36\24\34K\2[\0=\7-\5\2\13\6\11O\17G\301*\277\214\210Iu\1K*\13N\6\347}B\3{\24212\307>S\256+\277\375'\346?+\322\25]\7V3j)\374\204^\222n*\202\265\245 \37\300)\1771\323\322yE/[\262.^\26\\31R\20\372|\26,\236\W8!~|\254\10 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\348\202\237\313\225%^\213\243!\310\271l(yl5\255\206\225\36d\3044K\3179\7\316>K\375\374\375\25\236W\200\353\312\32758\226 \371 \227Y=\30\216\7\322"%\31\240`\305;\227\177\372:_\24\357\312'\307%\325\34\257\37.\326\30d\27e\25v\23\336\21/1\341035\22164\254\11\242\13\240\15\236\17\277,9/1\21B\23\307\25\320\27\331\31,\30\31\36\24\34K\2[\0=\7-\5\2\13\6\11O\17G\301*\277\214\210Iu\1K*\13N\6\347}B\3{\242S\256+\277\375'\346?+\322\25]\7V3j)\374\204^\222n*\202\265\245 \37\300)\1771\323\322yE/[\262.^\26\\31R\20\372|\26,\236\W8!~|\254\10"$\246&& \0\310\256\240\342\241\306\21\20]\362\266\37]\223:C\248>&_1;\177\35\30\35Co\351\243"\2057m\2108B\13m(\316,`qX2e\2278\215x(\>I=\225\264\346\367\272\225X8 \363.t\315iD\326\326w\13\307 \245`(\340&+\334{\11\3078\12+\331"0w\3168S)(\342",\356!0\3rs%-"\366\177fz\5gd\233\20$\204\244\211\257\243\341\305\23\226\35\3474"\211{,\315d\220@\363D\372\226657<\234*\12?4\35j;KM\365\240P`\22\203)\217=\11\32\351,\243\254#Na\241m\247\3\333Bu"\354\243\2109\325\2147\375\262\37^\242N\31(wJ-\264$\253\347,\251x\246(\352N/\361\34\336\207{\2475g6\305+\222\14\10\217\313\277\225\233?<\347\247\2\0"\5i\265\357x\11-\245o\17\351\2661", ) \2057m\2108B\13m(\316,`qX2e\2278\215x(\>I=\225\264\346\367\272\225X8 \363.t\315iD\326\326w\13\307 \245`(\340&+\334{\11\3078\12+\33127\20\377ty" (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\348\202\237\313\225%^\213\243!\310\271l(yl5\255\206\225\36d\3044K\3179\7\316>K\375\374\375\25\236W\200\353\312\32758\226 \371 \227Y=\30\216\7\322"%\31\240`\305;\227\177\372:_\24\357\312'\307%\325\34\257\37.\326\30d\27e\25v\23\336\21/1\341035\22164\254\11\242\13\240\15\236\17\277,9/1\21B\23\307\25\320\27\331\31,\30\31\36\24\34K\2[\0=\7-\5\2\13\6\11O\17G\301*\277\214\210Iu\1K*\13N\6\347}B\3{\242S\256+\277\375'\346?+\322\25]\7V3j)\374\204^\222n*\202\265\245 \37\300)\1771\323\322yE/[\262.^\26\\31R\20\372|\26,\236\W8!~|\254\10"$\246&& \0\310\256\240\342\241\306\21\20]\362\266\37]\223:C\248>&_1;\177\35\30\35Co\351\243"\2057m\2108B\13m(\316,`qX2e\2278\215x(\>I=\225\264\346\367\272\225X8 \363.t\315iD\326\326w\13\307 \245`(\340&+\334{\11\3078\12+\331"0w\3168S)(\342",\356!0\3rs%-"\366\177fz\5gd\233\20$\204\244\211\257\243\341\305\23\226\35\3474"\211{,\315d\220@\363D\372\226657<\234*\12?4\35j;KM\365\240P`\22\203)\217=\11\32\351,\243\254#Na\241m\247\3\333Bu"\354\243\2109\325\2147\375\262\37^\242N\31(wJ-\264$\253\347,\251x\246(\352N/\361\34\336\207{\2475g6\305+\222\14\10\217\313\277\225\233?<\347\247\2\0"\5i\265\357x\11-\245o\17\351\2661", ) ,\356!0\3rs%- (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\348\202\237\313\225%^\213\243!\310\271l(yl5\255\206\225\36d\3044K\3179\7\316>K\375\374\375\25\236W\200\353\312\32758\226 \371 \227Y=\30\216\7\322"%\31\240`\305;\227\177\372:_\24\357\312'\307%\325\34\257\37.\326\30d\27e\25v\23\336\21/1\341035\22164\254\11\242\13\240\15\236\17\277,9/1\21B\23\307\25\320\27\331\31,\30\31\36\24\34K\2[\0=\7-\5\2\13\6\11O\17G\301*\277\214\210Iu\1K*\13N\6\347}B\3{\242S\256+\277\375'\346?+\322\25]\7V3j)\374\204^\222n*\202\265\245 \37\300)\1771\323\322yE/[\262.^\26\\31R\20\372|\26,\236\W8!~|\254\10"$\246&& \0\310\256\240\342\241\306\21\20]\362\266\37]\223:C\248>&_1;\177\35\30\35Co\351\243"\2057m\2108B\13m(\316,`qX2e\2278\215x(\>I=\225\264\346\367\272\225X8 \363.t\315iD\326\326w\13\307 \245`(\340&+\334{\11\3078\12+\331"0w\3168S)(\342",\356!0\3rs%-"\366\177fz\5gd\233\20$\204\244\211\257\243\341\305\23\226\35\3474"\211{,\315d\220@\363D\372\226657<\234*\12?4\35j;KM\365\240P`\22\203)\217=\11\32\351,\243\254#Na\241m\247\3\333Bu"\354\243\2109\325\2147\375\262\37^\242N\31(wJ-\264$\253\347,\251x\246(\352N/\361\34\336\207{\2475g6\305+\222\14\10\217\313\277\225\233?<\347\247\2\0"\5i\265\357x\11-\245o\17\351\2661", ) \211{,\315d\220@\363D\372\226657<\234*\12?4\35j;KM\365\240P`\22\203)\217=\11\32\351,\243\254#Na\241m\247\3\333Bu (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\348\202\237\313\225%^\213\243!\310\271l(yl5\255\206\225\36d\3044K\3179\7\316>K\375\374\375\25\236W\200\353\312\32758\226 \371 \227Y=\30\216\7\322"%\31\240`\305;\227\177\372:_\24\357\312'\307%\325\34\257\37.\326\30d\27e\25v\23\336\21/1\341035\22164\254\11\242\13\240\15\236\17\277,9/1\21B\23\307\25\320\27\331\31,\30\31\36\24\34K\2[\0=\7-\5\2\13\6\11O\17G\301*\277\214\210Iu\1K*\13N\6\347}B\3{\242S\256+\277\375'\346?+\322\25]\7V3j)\374\204^\222n*\202\265\245 \37\300)\1771\323\322yE/[\262.^\26\\31R\20\372|\26,\236\W8!~|\254\10"$\246&& \0\310\256\240\342\241\306\21\20]\362\266\37]\223:C\248>&_1;\177\35\30\35Co\351\243"\2057m\2108B\13m(\316,`qX2e\2278\215x(\>I=\225\264\346\367\272\225X8 \363.t\315iD\326\326w\13\307 \245`(\340&+\334{\11\3078\12+\331"0w\3168S)(\342",\356!0\3rs%-"\366\177fz\5gd\233\20$\204\244\211\257\243\341\305\23\226\35\3474"\211{,\315d\220@\363D\372\226657<\234*\12?4\35j;KM\365\240P`\22\203)\217=\11\32\351,\243\254#Na\241m\247\3\333Bu"\354\243\2109\325\2147\375\262\37^\242N\31(wJ-\264$\253\347,\251x\246(\352N/\361\34\336\207{\2475g6\305+\222\14\10\217\313\277\225\233?<\347\247\2\0"\5i\265\357x\11-\245o\17\351\2661", ) \5i\265\357x\11-\245o\17\351\2661", ) == 0x0
 01333  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, ">\3363\330+\257\\272\233A\226\374w\270\177\340\320\216Tq\235\32~\225u\307\325\257L\240\217<9\221R\279s\310^\203\254"D\200\16}[\16a\10\3565wW\200s\360\177\215c\354\243UZ\351\377\225\35\201\362\205\16KE\3536\354\16Q\314\252J\203\23-JW\241\336\2133A&&\251*\302\317\200\212\240\341\342\227\313`\317\225\30"\356i>\200\16n\21\5r'\242\342\330\251\22\357\271\326QY\275\232y\230\246L\341:l\4\204\332\233k\340\225r\373\20\275\312\352.e3\364(6\207\302\371c\243\233.\256\355\200s\313\22$\3D\2741\244)\312\367\11\363\267K\335\32I6,\37@g(\325\352\314\201\325\371\372.\373re\34;\201\36\3301\341\362\241\16\2366[`\233Zpm)H\233\301\266\304I<\333\304\246\333\220\275\235S\217\2\357\347{\350HLjR\335\3118\372\31\375H]3\200\200\360\375\0{\261\202{\22\210m<\374\353\200\11\312\342 -\224;\210|\300\274\244\30\250\372/\337\14\200\304{\352\327\313\262\201\315wqQ\266Zc,\254\0\2\237[r\35w-\370\261\2752\225\\7\3\304)\3018\244\306w\357\241\263\330\177\12?Y\211\232[B\377/\207\305\317y\215\341mroE\301\350\35604$u\364\37\251c\27:\222XI\207\322\267,'I\217N\35\331\200\341\255g!\26\220T\376\230|\317\302C\335u)T\260\37q\340\242\21\27N\221=4\202\346\1\353\224x\211\2177X\331Jv:F"\11J\360ij3\366\330\323F\0$\314\251V}\203STT\302\24\3735]\325\224v\32\322\270\354F\306*\370\346\205h[\15&\21\342\3\206\"\267\264\245\2\312\260/\277hq<\3;sG\251\10\20\317\374\236U\223\237", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) D\200\16}[\16a\10\3565wW\200s\360\177\215c\354\243UZ\351\377\225\35\201\362\205\16KE\3536\354\16Q\314\252J\203\23-JW\241\336\2133A&&\251*\302\317\200\212\240\341\342\227\313`\317\225\30 (92, 0, 0, 0, ">\3363\330+\257\\272\233A\226\374w\270\177\340\320\216Tq\235\32~\225u\307\325\257L\240\217<9\221R\279s\310^\203\254"D\200\16}[\16a\10\3565wW\200s\360\177\215c\354\243UZ\351\377\225\35\201\362\205\16KE\3536\354\16Q\314\252J\203\23-JW\241\336\2133A&&\251*\302\317\200\212\240\341\342\227\313`\317\225\30"\356i>\200\16n\21\5r'\242\342\330\251\22\357\271\326QY\275\232y\230\246L\341:l\4\204\332\233k\340\225r\373\20\275\312\352.e3\364(6\207\302\371c\243\233.\256\355\200s\313\22$\3D\2741\244)\312\367\11\363\267K\335\32I6,\37@g(\325\352\314\201\325\371\372.\373re\34;\201\36\3301\341\362\241\16\2366[`\233Zpm)H\233\301\266\304I<\333\304\246\333\220\275\235S\217\2\357\347{\350HLjR\335\3118\372\31\375H]3\200\200\360\375\0{\261\202{\22\210m<\374\353\200\11\312\342 -\224;\210|\300\274\244\30\250\372/\337\14\200\304{\352\327\313\262\201\315wqQ\266Zc,\254\0\2\237[r\35w-\370\261\2752\225\\7\3\304)\3018\244\306w\357\241\263\330\177\12?Y\211\232[B\377/\207\305\317y\215\341mroE\301\350\35604$u\364\37\251c\27:\222XI\207\322\267,'I\217N\35\331\200\341\255g!\26\220T\376\230|\317\302C\335u)T\260\37q\340\242\21\27N\221=4\202\346\1\353\224x\211\2177X\331Jv:F"\11J\360ij3\366\330\323F\0$\314\251V}\203STT\302\24\3735]\325\224v\32\322\270\354F\306*\370\346\205h[\15&\21\342\3\206\"\267\264\245\2\312\260/\277hq<\3;sG\251\10\20\317\374\236U\223\237", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \11J\360ij3\366\330\323F\0$\314\251V}\203STT\302\24\3735]\325\224v\32\322\270\354F\306*\370\346\205h[\15&\21\342\3\206\ (92, 0, 0, 0, ">\3363\330+\257\\272\233A\226\374w\270\177\340\320\216Tq\235\32~\225u\307\325\257L\240\217<9\221R\279s\310^\203\254"D\200\16}[\16a\10\3565wW\200s\360\177\215c\354\243UZ\351\377\225\35\201\362\205\16KE\3536\354\16Q\314\252J\203\23-JW\241\336\2133A&&\251*\302\317\200\212\240\341\342\227\313`\317\225\30"\356i>\200\16n\21\5r'\242\342\330\251\22\357\271\326QY\275\232y\230\246L\341:l\4\204\332\233k\340\225r\373\20\275\312\352.e3\364(6\207\302\371c\243\233.\256\355\200s\313\22$\3D\2741\244)\312\367\11\363\267K\335\32I6,\37@g(\325\352\314\201\325\371\372.\373re\34;\201\36\3301\341\362\241\16\2366[`\233Zpm)H\233\301\266\304I<\333\304\246\333\220\275\235S\217\2\357\347{\350HLjR\335\3118\372\31\375H]3\200\200\360\375\0{\261\202{\22\210m<\374\353\200\11\312\342 -\224;\210|\300\274\244\30\250\372/\337\14\200\304{\352\327\313\262\201\315wqQ\266Zc,\254\0\2\237[r\35w-\370\261\2752\225\\7\3\304)\3018\244\306w\357\241\263\330\177\12?Y\211\232[B\377/\207\305\317y\215\341mroE\301\350\35604$u\364\37\251c\27:\222XI\207\322\267,'I\217N\35\331\200\341\255g!\26\220T\376\230|\317\302C\335u)T\260\37q\340\242\21\27N\221=4\202\346\1\353\224x\211\2177X\331Jv:F"\11J\360ij3\366\330\323F\0$\314\251V}\203STT\302\24\3735]\325\224v\32\322\270\354F\306*\370\346\205h[\15&\21\342\3\206\"\267\264\245\2\312\260/\277hq<\3;sG\251\10\20\317\374\236U\223\237", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01334  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\274\35\10\6\334=\15\366[\36l\37\226\254\12G#\5&@W(mZ+}}\356}f\271\276\27b\2256\367\34P{\1Ti\37HMO]\12W\20T\330\3`a\2s \242\37\363\35\203\352?\265\361rl@6f\310\356\11\17\17dm\326B;\30\375\37\17\363\34/k\322\241\2\267.(_*.s\326t\261\365\3623[Y9779?;\274nkiLv\11t\257\17-#+%\331((&*$,". 0>2<4:60795;4=\276\211\33\221\220\206\344\337\336\313\330d\263\332\330\245\244\342*\214\335{-`\2013c\3217f\3279\21\340*<\25\265\272\217\345\235\3775\21\376\343}\325\206\244\326\326^e\255-g\17_\273.\223h\241\3675t\35\32[f]2n\344\111\336\36\340\267*\3N5tqNI(=J\344\216\276$3\362i!\1v4X\33\2729\217"w\300\2\217#=)\306;4\302&75\264[$<6K;,9#N\33\14\315\310P!0'\344\6\2262,I\353*\255-\204G\2651B\2664M\2637\270\274:\221\264\270>\257\236v\370\25;7\36\21,$\200/\341\203 \253\307\264-,/2b\271\352b\2746k\341\267p8\325\327\36\373\33\226\252;\220A#s\2515hY\300\312\372-\251\355!/\265W136`a_\3409;\15|4\336oJNu\333\13\274\300\242\271\201e/\244\3545#+P\31Zo\177w\11\270\373\235f\337\24\2734O\27030\253\25\376w\235\21\177\177y\252\255\310\25g\271/bg\275m\26\246D\256\333\364u\264\312\307Q\312z\35\270< W\3\35\1\37\27>"<$\245", ) . 0>2<4:60795;4=\276\211\33\221\220\206\344\337\336\313\330d\263\332\330\245\244\342*\214\335{-`\2013c\3217f\3279\21\340*<\25\265\272\217\345\235\3775\21\376\343}\325\206\244\326\326^e\255-g\17_\273.\223h\241\3675t\35\32[f]2n\344\111\336\36\340\267*\3N5tqNI(=J\344\216\276$3\362i!\1v4X\33\2729\217300\16\224\235:\202Q!\302\7\217= (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\274\35\10\6\334=\15\366[\36l\37\226\254\12G#\5&@W(mZ+}}\356}f\271\276\27b\2256\367\34P{\1Ti\37HMO]\12W\20T\330\3`a\2s \242\37\363\35\203\352?\265\361rl@6f\310\356\11\17\17dm\326B;\30\375\37\17\363\34/k\322\241\2\267.(_*.s\326t\261\365\3623[Y9779?;\274nkiLv\11t\257\17-#+%\331((&*$,". 0>2<4:60795;4=\276\211\33\221\220\206\344\337\336\313\330d\263\332\330\245\244\342*\214\335{-`\2013c\3217f\3279\21\340*<\25\265\272\217\345\235\3775\21\376\343}\325\206\244\326\326^e\255-g\17_\273.\223h\241\3675t\35\32[f]2n\344\111\336\36\340\267*\3N5tqNI(=J\344\216\276$3\362i!\1v4X\33\2729\217"w\300\2\217#=)\306;4\302&75\264[$<6K;,9#N\33\14\315\310P!0'\344\6\2262,I\353*\255-\204G\2651B\2664M\2637\270\274:\221\264\270>\257\236v\370\25;7\36\21,$\200/\341\203 \253\307\264-,/2b\271\352b\2746k\341\267p8\325\327\36\373\33\226\252;\220A#s\2515hY\300\312\372-\251\355!/\265W136`a_\3409;\15|4\336oJNu\333\13\274\300\242\271\201e/\244\3545#+P\31Zo\177w\11\270\373\235f\337\24\2734O\27030\253\25\376w\235\21\177\177y\252\255\310\25g\271/bg\275m\26\246D\256\333\364u\264\312\307Q\312z\35\270< W\3\35\1\37\27>"<$\245", ) <$\245", ) == 0x0
 01335  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\236-\233\25\215mv\\370\367\12\211.\352*\224hJ\211\202\314K\374~\262\224\333\247\337\214\371J\251\363z\353\324\201\264\33135\1\252\270/m\31\263&P^\10\32\105\326J\350\207\3\4\205\240\21\205\22\315\325wh\274q\202\261\230\277ek\300\253K\316\220\322\214\32M\360Kxg~\201\227\37\255\324\343p_\207\246pj\15\22\214\23\273#\271q\340L\223X\334\230x_\217cly\213%,J\313v\\315\376\202\307\276\211@\375\263\320\260C\217P\362\325\256\357\206\253\34z\1%\307\266\360o\242x\31\225\246t\307o\216[A\331\371\2574\301j\13\314\217\13\317\305\351D\241\302gX;\205\10O\23\230z\316\313\224\341\250\2335P\214\271\260\\34\24\262\356\362\370h\375\17\22\274(A\267\224P\321\26\2\266\220B!iqo\203l\204|\372\221g\365c\272\5\250\204<=\202\321P\343\203\3653\335\262dS\225\2422\240\226\272\216.k\3505VA\353\227[|\\225\232\347\255Z\254A\363\255\357\241\367\335\2271\316S\319_\24^o\343j\340^\362;We\206\2033!\314\2310\362\220\322\253Y\344\0\252x\15\361\340\225\344\313,w,\203\376\240\202\252\267:a\2427\345w$\342\202\13\331\307\3\316\37\32\26'\361\373\246\315U\366\310\3\254+B\11\2309\354\243kbj?W\315\315\257T\226\303\372\14\305\17nw\242"6-\20\22\33\223\303\351\26\220r\346\302Xf\312\306o\11\304\350\262\204\251\310\203\204t.\330\365\37s-\34Z\364\21\210\376J\221\267/\252\3600^\341\312\276p\246Z\220N#<|\355b\217\251\202\15\311\306hv\260C1\231\226\2772c\2020H\337E\315\331\32t\366\233mC6\12\374\244\255Y\33%O|\217f!\306\270\330\255", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) 6-\20\22\33\223\303\351\26\220r\346\302Xf\312\306o\11\304\350\262\204\251\310\203\204t.\330\365\37s-\34Z\364\21\210\376J\221\267/\252\3600^\341\312\276p\246Z\220N#<|\355b\217\251\202\15\311\306hv\260C1\231\226\2772c\2020H\337E\315\331\32t\366\233mC6\12\374\244\255Y\33%O|\217f!\306\270\330\255", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01336  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "z-\21\244\373c\332pi\3106\310h\262|\0l\260p7\12\364+\37/Hyqg$%'\252f\17\302<\15\274\271\36_\23\271\206#\344%%e\244\215*\357,.R\2130\371Z37A\2227\364\351\270\237<\355V?\30@\271\36\313\300\202\206#\374M&$l\215*\330\211K\213\213\260W\273X\33\224*~\370;\372\262\177\14\2652;=\34\336(!\240\23\252o\20\255\352\245jJ\20\247\374\245\327\3209\226\15u5\362\313\234\261\361\344\315\237\277\227\20\366\335@1\226\202\34\245$\256 9\222i\223i!/?1=<4:6886:\242\213?\362\261\33v\342v\327_b"#%A\207',yN+\245\10.+ag\271\3024\274B\23<\264t.\373=z\33\13\34\31\366\346\365q\335\334\257\353'\344{z\12\2130E\321,0\2750bD8\364Y\300\12\314\213\2635\370\273'L\3\35k]\244\242\334P\P\6\243\376\312)\14\6\370\242\264\530fe0b\273h\313>`>\316\4\354`o\301\253+`)\327/]&u\300>\374\326\323\256\352%$1\1\2734\23iie\12\32\373g\274\372/\32\236\336\247\37-a"!\27\345\253\233(\15\302+/\220g\11010\300\237S\235\235^\0:\227\30\303>x!\21 7d')\263\251$2\246d\257*Dds2\333zw6\342\23\263:;\350\374\26\353\36\27e3i\340'\5*\344$6\33\350(G\276s\357-Gb\3631\26\27\267*\252t8\35dT\177;x\4\\37;\216&t\250\353\342ce\324\251\10;z\247\366\214)\2652\350A\14\4\367\263t\316;X\2643", ) #%A\207',yN+\245\10.+ag\271\3024\274B\23<\264t.\373=z\33\13\34\31\366\346\365q\335\334\257\353'\344{z\12\2130E\321,0\2750bD8\364Y\300\12\314\213\2635\370\273'L\3\35k]\244\242\334P\P\6\243\376\312)\14\6\370\242\264\530fe0b\273h\313>`>\316\4\354`o\301\253+`)\327/]&u\300>\374\326\323\256\352%$1\1\2734\23iie\12\32\373g\274\372/\32\236\336\247\37-a (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "z-\21\244\373c\332pi\3106\310h\262|\0l\260p7\12\364+\37/Hyqg$%'\252f\17\302<\15\274\271\36_\23\271\206#\344%%e\244\215*\357,.R\2130\371Z37A\2227\364\351\270\237<\355V?\30@\271\36\313\300\202\206#\374M&$l\215*\330\211K\213\213\260W\273X\33\224*~\370;\372\262\177\14\2652;=\34\336(!\240\23\252o\20\255\352\245jJ\20\247\374\245\327\3209\226\15u5\362\313\234\261\361\344\315\237\277\227\20\366\335@1\226\202\34\245$\256 9\222i\223i!/?1=<4:6886:\242\213?\362\261\33v\342v\327_b"#%A\207',yN+\245\10.+ag\271\3024\274B\23<\264t.\373=z\33\13\34\31\366\346\365q\335\334\257\353'\344{z\12\2130E\321,0\2750bD8\364Y\300\12\314\213\2635\370\273'L\3\35k]\244\242\334P\P\6\243\376\312)\14\6\370\242\264\530fe0b\273h\313>`>\316\4\354`o\301\253+`)\327/]&u\300>\374\326\323\256\352%$1\1\2734\23iie\12\32\373g\274\372/\32\236\336\247\37-a"!\27\345\253\233(\15\302+/\220g\11010\300\237S\235\235^\0:\227\30\303>x!\21 7d')\263\251$2\246d\257*Dds2\333zw6\342\23\263:;\350\374\26\353\36\27e3i\340'\5*\344$6\33\350(G\276s\357-Gb\3631\26\27\267*\252t8\35dT\177;x\4\\37;\216&t\250\353\342ce\324\251\10;z\247\366\214)\2652\350A\14\4\367\263t\316;X\2643", ) x!\21 7d')\263\251$2\246d\257*Dds2\333zw6\342\23\263:;\350\374\26\353\36\27e3i\340'\5*\344$6\33\350(G\276s\357-Gb\3631\26\27\267*\252t8\35dT\177;x\4\\37;\216&t\250\353\342ce\324\251\10;z\247\366\214)\2652\350A\14\4\367\263t\316;X\2643", ) == 0x0
 01337  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\264XJ[#\2318\335\274Fv\330\275\374\260\207&J\273P\201;\6\226\201\203\326\355\202G\206Vq\263\11\305\3202iX\227\227\26I\3648Z\325\330<\3213\2\370R>\35D\2441\202\31\37V\215ER[~R\24\231\360(H5\303\264\26\24\3104\226\223\10\12\23\215\260\316u\272z>\330\366\233F\335T\30mp:#\261\204\361\202\3103\236'\2461\374Q'.\234i\227wLu\275\13\360\27.\321\14\350\373\252\272!;\2676\215\327v\0D\14\347'nGoI\263\224;I;U\257\36Iv\232\333\231\6(w\276\276\207\324]\373\267\315\205\377\277AKE\262\3302`\306\325Ki\31\372D\352\265S\315\340\233\272\323gV\343:\4\34\233@\23\4\226\336U\317\217\250gP\265$\177\360\276\256\5\226\3710\17)\220\327\300d\211\347\237\160\275?4z\314T:\23?7\11\273\203\326\177.\342\275J\215\234u\275\2308\242\246T\374\271\21\247\330\5\336\7L/^\336\33\256\275\16,\212s\5\250\33\315Z\16y*!jh\3b\306\317\34\244\237\340\351N\351\240\10\311\364Mgo\342zCM\357\214\240\216\327\213Yv\233W\10\32\304\251$d!I_\0\335\224$\314\265\210z\216HI:\312\316\14\212\355\321u,\14R\350\256cG\304t!\346\265\227\2625D\306\354\1\214)\241\245\226\367a\33l\361r\353 \303\263\273\24\201\332Q\4zHC\315`yL\264\363\365%\260$\205\15\13Z\313R\237\241s\235>\276$>\301l\0\234t\236\343\372>++\335\15\346U\376\33\215Oi\252Y\230\13\307:-*:\3455_\0\213_74)b?\17\17R,m\242\367\26;\355\27E\361\35\300\331\2062R"\2220\361\336\346\347\10-\266W/\23\17\372", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \2220\361\336\346\347\10-\266W/\23\17\372", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01338  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\17!\255i\331\332\25\347vpm\224\272".(0\260\336\243E1BFs\36Z? m>=1\251\353R2Q \22bh\27kw\253(ByD]\326ci\1\32\310x\212g\207c\272\376\27\2549&?\21\250P\35\254\21=\227z\232NHaA\215\31-\3227\336)\235.\303\274)668;\276\362H*\265?T'L\366\235^\334\335($\267&M\241(\14_\365\246\271*1\25\2601&\3659\263\2069*8ik\265>\26L\365\255\25W!\240\313\2453\333\330'\255*\252,.\253\302DLW\264\262\264<08*>G\274\251\236?\30N\365N8\255\334\335#1\23%\31,\1(+.-\17\177\260?\236346\360\263\34\225n;>\2551\327J\227\35\14\257q\24137\257\355&-\214) ;\304\242\342\246\271\0\222\36\364]6s\263\376e\367\265\17\274>\33&\224.\337!\240#\244{M9'\334\30f\17$\225\356k0\262\3130C\34\311\23\2659&:\177=?\327\25\12M\343\340\342-""\224 '\220M,+\204,,\1\20402\275\34\341\264\31'\3305\341\3330\17\334\277Z\37\366\1\236?\240#\342\10#\340\13\351\250\313\17\267T\257\2565\263\2716\26\21\\5\370\257\15\12\276\156\355\34BW\34\373\0\221#\26\3\24~\22..\320022\26455d\11\233\13\314\15u\14\316)\21.\1,`\22~\20J\26\251\24\203\32\335\372Mo\10o0\374\276\2225\207\336\265dz\320\11v\237\274\206\331X7*\375p~\320w~\327=\342M\232(\5\236F\25\344\362'\340", ) .(0\260\336\243E1BFs\36Z? m>=1\251\353R2Q \22bh\27kw\253(ByD]\326ci\1\32\310x\212g\207c\272\376\27\2549&?\21\250P\35\254\21=\227z\232NHaA\215\31-\3227\336)\235.\303\274)668;\276\362H*\265?T'L\366\235^\334\335($\267&M\241(\14_\365\246\271*1\25\2601&\3659\263\2069*8ik\265>\26L\365\255\25W!\240\313\2453\333\330'\255*\252,.\253\302DLW\264\262\264<08*>G\274\251\236?\30N\365N8\255\334\335#1\23%\31,\1(+.-\17\177\260?\236346\360\263\34\225n;>\2551\327J\227\35\14\257q\24137\257\355&-\214) ;\304\242\342\246\271\0\222\36\364]6s\263\376e\367\265\17\274>\33&\224.\337!\240#\244{M9'\334\30f\17$\225\356k0\262\3130C\34\311\23\2659&:\177=?\327\25\12M\343\340\342-" (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\17!\255i\331\332\25\347vpm\224\272".(0\260\336\243E1BFs\36Z? m>=1\251\353R2Q \22bh\27kw\253(ByD]\326ci\1\32\310x\212g\207c\272\376\27\2549&?\21\250P\35\254\21=\227z\232NHaA\215\31-\3227\336)\235.\303\274)668;\276\362H*\265?T'L\366\235^\334\335($\267&M\241(\14_\365\246\271*1\25\2601&\3659\263\2069*8ik\265>\26L\365\255\25W!\240\313\2453\333\330'\255*\252,.\253\302DLW\264\262\264<08*>G\274\251\236?\30N\365N8\255\334\335#1\23%\31,\1(+.-\17\177\260?\236346\360\263\34\225n;>\2551\327J\227\35\14\257q\24137\257\355&-\214) ;\304\242\342\246\271\0\222\36\364]6s\263\376e\367\265\17\274>\33&\224.\337!\240#\244{M9'\334\30f\17$\225\356k0\262\3130C\34\311\23\2659&:\177=?\327\25\12M\343\340\342-""\224 '\220M,+\204,,\1\20402\275\34\341\264\31'\3305\341\3330\17\334\277Z\37\366\1\236?\240#\342\10#\340\13\351\250\313\17\267T\257\2565\263\2716\26\21\\5\370\257\15\12\276\156\355\34BW\34\373\0\221#\26\3\24~\22..\320022\26455d\11\233\13\314\15u\14\316)\21.\1,`\22~\20J\26\251\24\203\32\335\372Mo\10o0\374\276\2225\207\336\265dz\320\11v\237\274\206\331X7*\375p~\320w~\327=\342M\232(\5\236F\25\344\362'\340", ) , ) == 0x0
 01339  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "*\277\1y\340\33PyL\220\252\302\253(=\27\15\303?\360\13o\250\210\277//\351_\345g\224\350\311\322p\277\230\274|\234\322\254\270\3427LM]7\23:zc\16DLK\6N&\370:\305\214\210C\311%\237d\203\2$<\7e\7=\227aw\321l\3717\2115L\27\304;\330\241\373\263W\354o\244g[NM\347~\25\360\262\261T\376\375\316\36\365\2\272\262\214\177Z\2\331\250be\343\267n\306<\342g\367G\352\22\363\216\374\252M\233\230%lJ\201-\237\5r:\221\313W\341\2330\210\260"c\15-D\231fwB\237\333\307"\253\17\236\32,\37\366\270/\270\10\307A\267\303\343\271\32\3T"/\260\232\323\366\304\361Y\214B\360d\270!\372\211\303}\10\211h]%\1\316\343\3166\371\202Z\326X\3716v\274-\207g\16Hg\313me>\234\15\340\341i\217\231\216\217\7B\276\361U\313[\336t\376\201)a\254Z\15B\334\355\250\373\245\306\331r\315\305\31d\367\2D\207>-\12&\37\272V)\322=\232\277?\375\204\315\332\273\327\342?\360\3379\36\261\17\15\376\32$\376\343\273\340\252\362\220.,Y\262[8\207\201\7\257\212\265\331\206\253\304\2369@\305\36\2\310W\373\202\355\346\244\224i\356;\376{\202\6\302s\333\233\253\330\253\305\311\235R\11\301\15q\6\345\247\6mF\226\275\233$\233\20C=\204\304c\246m\270\33\211M\320\300\365}\254\220\367\376\7\324\4\311;\315U\272[^!\212\221\251\240\261M\355\337\337\30\346\351\3N$\21\261\231\261D\373\324}\241\22\226\277\244\261\225\322\312Nj\327\270\273\320U\246\230\211\264\207\253\201\4\360\226\205\20\377-\256\263_i\333\202h\372u\256\352\255+\371wf%\247\205\31n\300L\33\271\244>P\253", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) c\15-D\231fwB\237\333\307 (92, 0, 0, 0, "*\277\1y\340\33PyL\220\252\302\253(=\27\15\303?\360\13o\250\210\277//\351_\345g\224\350\311\322p\277\230\274|\234\322\254\270\3427LM]7\23:zc\16DLK\6N&\370:\305\214\210C\311%\237d\203\2$<\7e\7=\227aw\321l\3717\2115L\27\304;\330\241\373\263W\354o\244g[NM\347~\25\360\262\261T\376\375\316\36\365\2\272\262\214\177Z\2\331\250be\343\267n\306<\342g\367G\352\22\363\216\374\252M\233\230%lJ\201-\237\5r:\221\313W\341\2330\210\260"c\15-D\231fwB\237\333\307"\253\17\236\32,\37\366\270/\270\10\307A\267\303\343\271\32\3T"/\260\232\323\366\304\361Y\214B\360d\270!\372\211\303}\10\211h]%\1\316\343\3166\371\202Z\326X\3716v\274-\207g\16Hg\313me>\234\15\340\341i\217\231\216\217\7B\276\361U\313[\336t\376\201)a\254Z\15B\334\355\250\373\245\306\331r\315\305\31d\367\2D\207>-\12&\37\272V)\322=\232\277?\375\204\315\332\273\327\342?\360\3379\36\261\17\15\376\32$\376\343\273\340\252\362\220.,Y\262[8\207\201\7\257\212\265\331\206\253\304\2369@\305\36\2\310W\373\202\355\346\244\224i\356;\376{\202\6\302s\333\233\253\330\253\305\311\235R\11\301\15q\6\345\247\6mF\226\275\233$\233\20C=\204\304c\246m\270\33\211M\320\300\365}\254\220\367\376\7\324\4\311;\315U\272[^!\212\221\251\240\261M\355\337\337\30\346\351\3N$\21\261\231\261D\373\324}\241\22\226\277\244\261\225\322\312Nj\327\270\273\320U\246\230\211\264\207\253\201\4\360\226\205\20\377-\256\263_i\333\202h\372u\256\352\255+\371wf%\247\205\31n\300L\33\271\244>P\253", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) /\260\232\323\366\304\361Y\214B\360d\270!\372\211\303}\10\211h]%\1\316\343\3166\371\202Z\326X\3716v\274-\207g\16Hg\313me>\234\15\340\341i\217\231\216\217\7B\276\361U\313[\336t\376\201)a\254Z\15B\334\355\250\373\245\306\331r\315\305\31d\367\2D\207>-\12&\37\272V)\322=\232\277?\375\204\315\332\273\327\342?\360\3379\36\261\17\15\376\32$\376\343\273\340\252\362\220.,Y\262[8\207\201\7\257\212\265\331\206\253\304\2369@\305\36\2\310W\373\202\355\346\244\224i\356;\376{\202\6\302s\333\233\253\330\253\305\311\235R\11\301\15q\6\345\247\6mF\226\275\233$\233\20C=\204\304c\246m\270\33\211M\320\300\365}\254\220\367\376\7\324\4\311;\315U\272[^!\212\221\251\240\261M\355\337\337\30\346\351\3N$\21\261\231\261D\373\324}\241\22\226\277\244\261\225\322\312Nj\327\270\273\320U\246\230\211\264\207\253\201\4\360\226\205\20\377-\256\263_i\333\202h\372u\256\352\255+\371wf%\247\205\31n\300L\33\271\244>P\253", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01340  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\34OYEI\337\17\32<\35^\177!0\36\315e\376\5-\250\241R+->\30\235A\16r3Y\3445aI9\352?]L>\277\11pHj\37WU"\241P%\253S(\261\207_,\216^/\2459\312\2461\325\2472\236\321z;Y9\277\373\261\210\375\36\334\372+:\376."\373-\34\337T\360&\310\337/\352;n\262T\310\311\336k\306~.\2304\327ID\336\241\2r\267\0\252\154\250y:\33\10\310\33\366\351j\337\335f\204\2245G)\254_!\314*\272+\24\214\200\370,g\336F`\11\304\304T\231\356Vj\272\1\366]`A\12\250\240\1\332\304)y\342\303\370d,(00\3u\305\24\22\337y:\13z\15n\17F*\224,\312-\302\23\311\21\320\27'\24\16\32\36\30z\36J\34@\2K\0\225\6F\3\246\15[\16\244\10\226\12\253)\250+\322\25\367\27\370\21]\20%\37 \35;\33e\31\342\7?\12f\14Q\161\22>\272=\340h\2739h\235\33\320\232&\235\243%\344\214\243!-!\252-\236\250(aq2\230\227q6\241v;\257\1778\334|=m\223Y\367\26`"Xf'Wsf+Eo(\227l-qu26\231>\2165\20Q?tl,;\216"\25\274(\244\15\220=\202\30U&\340\263\313\214;8\276\300\377\33\334\256\346\17\37\1],$*&((&*$,".\324\2Y\241W\275\2063\273\325:#jW>>q\31w\36\23J(\257g\01L'.\242\333{\304[`\3200\316\261\367,c\275\377\3779~\37\24=:\327\211P\34\36?\346%ru\235MW", ) \241P%\253S(\261\207_,\216^/\2459\312\2461\325\2472\236\321z;Y9\277\373\261\210\375\36\334\372+:\376. (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\34OYEI\337\17\32<\35^\177!0\36\315e\376\5-\250\241R+->\30\235A\16r3Y\3445aI9\352?]L>\277\11pHj\37WU"\241P%\253S(\261\207_,\216^/\2459\312\2461\325\2472\236\321z;Y9\277\373\261\210\375\36\334\372+:\376."\373-\34\337T\360&\310\337/\352;n\262T\310\311\336k\306~.\2304\327ID\336\241\2r\267\0\252\154\250y:\33\10\310\33\366\351j\337\335f\204\2245G)\254_!\314*\272+\24\214\200\370,g\336F`\11\304\304T\231\356Vj\272\1\366]`A\12\250\240\1\332\304)y\342\303\370d,(00\3u\305\24\22\337y:\13z\15n\17F*\224,\312-\302\23\311\21\320\27'\24\16\32\36\30z\36J\34@\2K\0\225\6F\3\246\15[\16\244\10\226\12\253)\250+\322\25\367\27\370\21]\20%\37 \35;\33e\31\342\7?\12f\14Q\161\22>\272=\340h\2739h\235\33\320\232&\235\243%\344\214\243!-!\252-\236\250(aq2\230\227q6\241v;\257\1778\334|=m\223Y\367\26`"Xf'Wsf+Eo(\227l-qu26\231>\2165\20Q?tl,;\216"\25\274(\244\15\220=\202\30U&\340\263\313\214;8\276\300\377\33\334\256\346\17\37\1],$*&((&*$,".\324\2Y\241W\275\2063\273\325:#jW>>q\31w\36\23J(\257g\01L'.\242\333{\304[`\3200\316\261\367,c\275\377\3779~\37\24=:\327\211P\34\36?\346%ru\235MW", ) Xf'Wsf+Eo(\227l-qu26\231>\2165\20Q?tl,;\21625\230h\217w\312\242+N/\3312\370\361j (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\34OYEI\337\17\32<\35^\177!0\36\315e\376\5-\250\241R+->\30\235A\16r3Y\3445aI9\352?]L>\277\11pHj\37WU"\241P%\253S(\261\207_,\216^/\2459\312\2461\325\2472\236\321z;Y9\277\373\261\210\375\36\334\372+:\376."\373-\34\337T\360&\310\337/\352;n\262T\310\311\336k\306~.\2304\327ID\336\241\2r\267\0\252\154\250y:\33\10\310\33\366\351j\337\335f\204\2245G)\254_!\314*\272+\24\214\200\370,g\336F`\11\304\304T\231\356Vj\272\1\366]`A\12\250\240\1\332\304)y\342\303\370d,(00\3u\305\24\22\337y:\13z\15n\17F*\224,\312-\302\23\311\21\320\27'\24\16\32\36\30z\36J\34@\2K\0\225\6F\3\246\15[\16\244\10\226\12\253)\250+\322\25\367\27\370\21]\20%\37 \35;\33e\31\342\7?\12f\14Q\161\22>\272=\340h\2739h\235\33\320\232&\235\243%\344\214\243!-!\252-\236\250(aq2\230\227q6\241v;\257\1778\334|=m\223Y\367\26`"Xf'Wsf+Eo(\227l-qu26\231>\2165\20Q?tl,;\216"\25\274(\244\15\220=\202\30U&\340\263\313\214;8\276\300\377\33\334\256\346\17\37\1],$*&((&*$,".\324\2Y\241W\275\2063\273\325:#jW>>q\31w\36\23J(\257g\01L'.\242\333{\304[`\3200\316\261\367,c\275\377\3779~\37\24=:\327\211P\34\36?\346%ru\235MW", ) .\324\2Y\241W\275\2063\273\325:#jW>>q\31w\36\23J(\257g\01L'.\242\333{\304[`\3200\316\261\367,c\275\377\3779~\37\24=:\327\211P\34\36?\346%ru\235MW", ) == 0x0
 01341  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\310D\206\243\352a\232\354S\306^\202\342\220\233\17E\22\340{\333_x\177_\2654n\24z\247nR\241\22\10\0\3065\1[+\201\230~BK\310\234\344w]V\267\204\312\317\244\243\234\233K\371\304Nz\0<%\277\324S\246Spx\364\35%\213\353\1\241;\200\230\373\34\316\341sSDj\350W\315\237\220\365\371\5m7\221\203t\1\356Rw\370\23\264L\13\360\214sX\241t\354;\346\241\324N!\5\35V\201\21\215\3571G:M\307NUm\16\253O*\322\36\360\322\232Ep\373\261\267P\330\0jL\364\6\316\27\373Bk\242\354\2522\333%\25\331\211\243f\246.\264\367\200\307?\344N\220\352\334\333\215\266\207\351U"I\306\3026X\255R\31z\255\177k\206\6\270\322\230\21\357\256W\222\36\301`h\252\332\272h\373\16\217\317v\340-\213w\6nI\307\17h\332\212\346\371\326\321*o\21\316\223\236\33M\251p\365*t\337hP\236\333\35\11\363\334I3}\225m\374\23\2167\232x?\13\270\326\323\37%\364:\230\366\304\16\26V\2\U\3\325N!3\236UU\233\213\333\363/\237]\15\246\276l\234&$Z\23~*\252\351\340>\35\302b\3174#\373\276W\323\335\305\266lJ\2376\210\212\300u\253\256\201\356{=\254\332P\2375R\0?k5\241\373\34\334\343\307\367CX\277\11S\337\210\304\375ar?\3151e\305\211\11~\212\265-\330#\10\363\210\4\24A\356\365R\\314\263V\355\345\300\300\242\363\214o\34\0\202\271L\250H3\221x(\350\243\334\335\34E\330\300\333gu=\373\12\347\322\344\361PH\301\370\364\15T\14\253G\365l&%q\356\340\227\350t\230Y7", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) V\267\204\312\317\244\243\234\233K\371\304Nz\0<%\277\324S\246Spx\364\35%\213\353\1\241;\200\230\373\34\316\341sSDj\350W\315\237\220\365\371\5m7\221\203t\1\356Rw\370\23\264L\13\360\214sX\241t\354;\346\241\324N!\5\35V\201\21\215\3571G:M\307NUm\16\253O*\322\36\360\322\232Ep\373\261\267P\330\0jL\364\6\316\27\373Bk\242\354\2522\333%\25\331\211\243f\246.\264\367\200\307?\344N\220\352\334\333\215\266\207\351U (92, 0, 0, 0, "\310D\206\243\352a\232\354S\306^\202\342\220\233\17E\22\340{\333_x\177_\2654n\24z\247nR\241\22\10\0\3065\1[+\201\230~BK\310\234\344w]V\267\204\312\317\244\243\234\233K\371\304Nz\0<%\277\324S\246Spx\364\35%\213\353\1\241;\200\230\373\34\316\341sSDj\350W\315\237\220\365\371\5m7\221\203t\1\356Rw\370\23\264L\13\360\214sX\241t\354;\346\241\324N!\5\35V\201\21\215\3571G:M\307NUm\16\253O*\322\36\360\322\232Ep\373\261\267P\330\0jL\364\6\316\27\373Bk\242\354\2522\333%\25\331\211\243f\246.\264\367\200\307?\344N\220\352\334\333\215\266\207\351U"I\306\3026X\255R\31z\255\177k\206\6\270\322\230\21\357\256W\222\36\301`h\252\332\272h\373\16\217\317v\340-\213w\6nI\307\17h\332\212\346\371\326\321*o\21\316\223\236\33M\251p\365*t\337hP\236\333\35\11\363\334I3}\225m\374\23\2167\232x?\13\270\326\323\37%\364:\230\366\304\16\26V\2\U\3\325N!3\236UU\233\213\333\363/\237]\15\246\276l\234&$Z\23~*\252\351\340>\35\302b\3174#\373\276W\323\335\305\266lJ\2376\210\212\300u\253\256\201\356{=\254\332P\2375R\0?k5\241\373\34\334\343\307\367CX\277\11S\337\210\304\375ar?\3151e\305\211\11~\212\265-\330#\10\363\210\4\24A\356\365R\\314\263V\355\345\300\300\242\363\214o\34\0\202\271L\250H3\221x(\350\243\334\335\34E\330\300\333gu=\373\12\347\322\344\361PH\301\370\364\15T\14\253G\365l&%q\356\340\227\350t\230Y7", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01342  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "o/;r0"q59t60lx:\200\377\30G\331\274\275\\36\270t`"\260g'\267j(\246\211,\245{\2150\265\2203\264\2276K\2329vn\236=\36\235\338\277\367\2021&\3341%\202\377*(\241\343\224\376.bR!\305\322\365\3370\346\3711\263m9\173n\13\36}H\317t~|~\240sr\260L\326~\324#-!/?1=3;597795;\3032>0\33\23\35\21b\322!\200P\320%?\317E\333*\227\330-f5\330l\30031=\3057#-\322v\316=p\313\33\0\365#Z\322!\265\327$8\316\12\332)\312\272\330-0\307-\3032\32=\3066\37'\3217\311cg\247b\\331\355*-/\353\1\232\215@\211+3\202&\225\202%\216\337\\350\244\2\202\16\2030\225\2723\26\2726((\2j#\(~o'\215p$\333\333Iu/z>\330(b5`\363\32\335\267\276!\252\206\334)\304#\322(\210*\326\216-(*\2611\15&\370\371\227\247\37598:jjn\327(\14\10^/\a\20\323E\37\320R"$\12\3x\355\15\2171[3\272J\5"\337n%^SF\210\326\265\372\37\30\326\331=,\312\356\247!\204\327\257 &\303\225\356*\1702c\3670>\336\222\373=\342\37457*\327\212\337\31\26\330)(\312^a\346"\37\357-"\303E\354*ct\25Z702\336o;0\302j\277++>\273\33F;l}!'\34$\32\31')\33\32\33\37m.+ha21\244\678=w~", ) q59t60lx:\200\377\30G\331\274\275\\36\270t` (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "o/;r0"q59t60lx:\200\377\30G\331\274\275\\36\270t`"\260g'\267j(\246\211,\245{\2150\265\2203\264\2276K\2329vn\236=\36\235\338\277\367\2021&\3341%\202\377*(\241\343\224\376.bR!\305\322\365\3370\346\3711\263m9\173n\13\36}H\317t~|~\240sr\260L\326~\324#-!/?1=3;597795;\3032>0\33\23\35\21b\322!\200P\320%?\317E\333*\227\330-f5\330l\30031=\3057#-\322v\316=p\313\33\0\365#Z\322!\265\327$8\316\12\332)\312\272\330-0\307-\3032\32=\3066\37'\3217\311cg\247b\\331\355*-/\353\1\232\215@\211+3\202&\225\202%\216\337\\350\244\2\202\16\2030\225\2723\26\2726((\2j#\(~o'\215p$\333\333Iu/z>\330(b5`\363\32\335\267\276!\252\206\334)\304#\322(\210*\326\216-(*\2611\15&\370\371\227\247\37598:jjn\327(\14\10^/\a\20\323E\37\320R"$\12\3x\355\15\2171[3\272J\5"\337n%^SF\210\326\265\372\37\30\326\331=,\312\356\247!\204\327\257 &\303\225\356*\1702c\3670>\336\222\373=\342\37457*\327\212\337\31\26\330)(\312^a\346"\37\357-"\303E\354*ct\25Z702\336o;0\302j\277++>\273\33F;l}!'\34$\32\31')\33\32\33\37m.+ha21\244\678=w~", ) cg\247b\\331\355*-/\353\1\232\215@\211+3\202&\225\202%\216\337\\350\244\2\202\16\2030\225\2723\26\2726((\2j#\(~o'\215p$\333\333Iu/z>\330(b5`\363\32\335\267\276!\252\206\334)\304#\322(\210*\326\216-(*\2611\15&\370\371\227\247\37598:jjn\327(\14\10^/\a\20\323E\37\320R (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "o/;r0"q59t60lx:\200\377\30G\331\274\275\\36\270t`"\260g'\267j(\246\211,\245{\2150\265\2203\264\2276K\2329vn\236=\36\235\338\277\367\2021&\3341%\202\377*(\241\343\224\376.bR!\305\322\365\3370\346\3711\263m9\173n\13\36}H\317t~|~\240sr\260L\326~\324#-!/?1=3;597795;\3032>0\33\23\35\21b\322!\200P\320%?\317E\333*\227\330-f5\330l\30031=\3057#-\322v\316=p\313\33\0\365#Z\322!\265\327$8\316\12\332)\312\272\330-0\307-\3032\32=\3066\37'\3217\311cg\247b\\331\355*-/\353\1\232\215@\211+3\202&\225\202%\216\337\\350\244\2\202\16\2030\225\2723\26\2726((\2j#\(~o'\215p$\333\333Iu/z>\330(b5`\363\32\335\267\276!\252\206\334)\304#\322(\210*\326\216-(*\2611\15&\370\371\227\247\37598:jjn\327(\14\10^/\a\20\323E\37\320R"$\12\3x\355\15\2171[3\272J\5"\337n%^SF\210\326\265\372\37\30\326\331=,\312\356\247!\204\327\257 &\303\225\356*\1702c\3670>\336\222\373=\342\37457*\327\212\337\31\26\330)(\312^a\346"\37\357-"\303E\354*ct\25Z702\336o;0\302j\277++>\273\33F;l}!'\34$\32\31')\33\32\33\37m.+ha21\244\678=w~", ) \337n%^SF\210\326\265\372\37\30\326\331=,\312\356\247!\204\327\257 &\303\225\356*\1702c\3670>\336\222\373=\342\37457*\327\212\337\31\26\330)(\312^a\346 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "o/;r0"q59t60lx:\200\377\30G\331\274\275\\36\270t`"\260g'\267j(\246\211,\245{\2150\265\2203\264\2276K\2329vn\236=\36\235\338\277\367\2021&\3341%\202\377*(\241\343\224\376.bR!\305\322\365\3370\346\3711\263m9\173n\13\36}H\317t~|~\240sr\260L\326~\324#-!/?1=3;597795;\3032>0\33\23\35\21b\322!\200P\320%?\317E\333*\227\330-f5\330l\30031=\3057#-\322v\316=p\313\33\0\365#Z\322!\265\327$8\316\12\332)\312\272\330-0\307-\3032\32=\3066\37'\3217\311cg\247b\\331\355*-/\353\1\232\215@\211+3\202&\225\202%\216\337\\350\244\2\202\16\2030\225\2723\26\2726((\2j#\(~o'\215p$\333\333Iu/z>\330(b5`\363\32\335\267\276!\252\206\334)\304#\322(\210*\326\216-(*\2611\15&\370\371\227\247\37598:jjn\327(\14\10^/\a\20\323E\37\320R"$\12\3x\355\15\2171[3\272J\5"\337n%^SF\210\326\265\372\37\30\326\331=,\312\356\247!\204\327\257 &\303\225\356*\1702c\3670>\336\222\373=\342\37457*\327\212\337\31\26\330)(\312^a\346"\37\357-"\303E\354*ct\25Z702\336o;0\302j\277++>\273\33F;l}!'\34$\32\31')\33\32\33\37m.+ha21\244\678=w~", ) \303E\354*ct\25Z702\336o;0\302j\277++>\273\33F;l}!'\34$\32\31')\33\32\33\37m.+ha21\244\678=w~7\7\13\34\37PK\300!\27#&\245\13EI@*/\1M\10'CGQ\223.\30CG\9\322\232\?\216>", ) == 0x0
 01343  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "s\366\340\23\246Q\355`G\243\356\250\310\10\205\363\363\313\277\203\367\23R=OI\240M\306\203\251_"'\204\1%b\363m\35\35692\36\2333;\225u\246^;\\342{ \1\3512T\311G\330W\312\244\316\221\247\357i\34\326\212\26K\371\261u\316\3352\307\314\307f\334\327\246IF\2\1qg\240a&Z\202\236\222O\263\260\232\260\275,Y@5\35\213\357\360\3130\376\340\332\2530\3776\377f\1\212\353h\14\320\301\225\371\21\10+gb\262\327?\242\352\350\35\217M>Ya\276\356\320X-\243\302\223\331\337\306\344B\13#(\344e\334g\34\2312\202\255\222$\220\2\355ix(1\344h\317\312\254#\371,9\234\243l\240\343\341\245\212\323\362o\357\331\36\363\232\337\374\240\3257y\335'\370h\366znQ>\335\260m!\300S.\363{\221\322\360\340\211u\375 \344F\211\241c'F\344/\325\327TT\265\223\351\255\276@h,\22\206c\316\36\13\254\\221-\364\351^\376\11\223\273\202\232\243\323\332|\3\220\276\202\365"\336\361\325\253\216\267HA[\0\202\32\205=L\241\367\325"\304U\5\3\226t\360\303\304]7p4.U_dj|\336\345\30o\343Z6\242gT\345eT1\326\241\14,aQ\20h\261Cwwkuq\313x\10P\215)\23A\254\32\213\340~\367\270Z\364~H\316^\341b\202Y\304Av\231+fr\224\360\30\6\22\347\203\227\2560S\11\305\307\247204\1%b\363m\35\35692\36\2333;\225u\246^;\\342{ \1\3512T\311G\330W\312\244\316\221\247\357i\34\326\212\26K\371\261u\316\3352\307\314\307f\334\327\246IF\2\1qg\240a&Z\202\236\222O\263\260\232\260\275,Y@5\35\213\357\360\3130\376\340\332\2530\3776\377f\1\212\353h\14\320\301\225\371\21\10+gb\262\327?\242\352\350\35\217M>Ya\276\356\320X-\243\302\223\331\337\306\344B\13#(\344e\334g\34\2312\202\255\222$\220\2\355ix(1\344h\317\312\254#\371,9\234\243l\240\343\341\245\212\323\362o\357\331\36\363\232\337\374\240\3257y\335'\370h\366znQ>\335\260m!\300S.\363{\221\322\360\340\211u\375 \344F\211\241c'F\344/\325\327TT\265\223\351\255\276@h,\22\206c\316\36\13\254\\221-\364\351^\376\11\223\273\202\232\243\323\332|\3\220\276\202\365 (92, 0, 0, 0, "s\366\340\23\246Q\355`G\243\356\250\310\10\205\363\363\313\277\203\367\23R=OI\240M\306\203\251_"'\204\1%b\363m\35\35692\36\2333;\225u\246^;\\342{ \1\3512T\311G\330W\312\244\316\221\247\357i\34\326\212\26K\371\261u\316\3352\307\314\307f\334\327\246IF\2\1qg\240a&Z\202\236\222O\263\260\232\260\275,Y@5\35\213\357\360\3130\376\340\332\2530\3776\377f\1\212\353h\14\320\301\225\371\21\10+gb\262\327?\242\352\350\35\217M>Ya\276\356\320X-\243\302\223\331\337\306\344B\13#(\344e\334g\34\2312\202\255\222$\220\2\355ix(1\344h\317\312\254#\371,9\234\243l\240\343\341\245\212\323\362o\357\331\36\363\232\337\374\240\3257y\335'\370h\366znQ>\335\260m!\300S.\363{\221\322\360\340\211u\375 \344F\211\241c'F\344/\325\327TT\265\223\351\255\276@h,\22\206c\316\36\13\254\\221-\364\351^\376\11\223\273\202\232\243\323\332|\3\220\276\202\365"\336\361\325\253\216\267HA[\0\202\32\205=L\241\367\325"\304U\5\3\226t\360\303\304]7p4.U_dj|\336\345\30o\343Z6\242gT\345eT1\326\241\14,aQ\20h\261Cwwkuq\313x\10P\215)\23A\254\32\213\340~\367\270Z\364~H\316^\341b\202Y\304Av\231+fr\224\360\30\6\22\347\203\227\2560S\11\305\307\2475\3\226t\360\303\304]7p4.U_dj|\336\345\30o\343Z6\242gT\345eT1\326\241\14,aQ\20h\261Cwwkuq\313x\10P\215)\23A\254\32\213\340~\367\270Z\364~H\316^\341b\202Y\304Av\231+fr\224\360\30\6\22\347\203\227\2560S\11\305\307\24725{\373\307::\275.\324J\2E\211~\210\231p\335\212\340\10\354\24g\274t\13_\31\277\352G?RT\300Pf\226\271\220\201\354\272\374\253L;\272\256h\5\17\14R)\11f\226u.\347\343\370\323\370\35\306\34\315\265%\217\0]qu@\25\353\272t\24\67Y\374\12", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01344  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "m\340&\33!\31#\27-R!|o\240k\2229\313273\13\7K?\245|\28\0\35#\33+\31bd\2%%\3646\16-\26J"vM\20\257\20\31\177[\24414};;\7S\226\261:=!\37\373\336\4?\342>\234uNW\11*\10_\17\353\177K\2045w\354\366\354A\313\307\306\261\271\340\177={\12\11\177\257rq rdc\67\272..u\16n\340\307\256\2712 \2065)2N\375b3\374Y\276s?\NH\367\27\320\1+\220\1J7)\250\324#(<\356^\277\2001S_\251\22C\251x8x4\0|>\234\200]\37.q\301\26\313!5\266.\226\252;/\241i\256\13(a\271\374\334\222\227Dx1\267o\30)\267/\31N\10\16\36{\2411s\304'2\317\21\10jz\250\355Ze\2022v\255m\2644\337H\270h\312<\11\317?\33\34\34\233\337T)\2513%-p7 \221\303E-C.)\232G64Z\3216Q\3349d\331<\225\206\326\230\370\34P\373 g\306#\216\33\302'\36\315*\5("\10.?\3Z1;\353\203hc::\203\304\20<9\265\32\33\276\254\306\201f"\37\314\313b)\241z\302\316h/J\331\346r2\0\215\346\3652\266\367171\207P^\32\21\275\372'\7\313\273#)\253\262/%\250, Z/#\30"3?v\32!;\265\264\222\325<\5u\224\233\31Y\37_\254\311\214!K\2\200\27\300\342\16\210moR\243\24\24120q:\3044\270\3\276G\267\10:\344\31\35\231vwa4\335\365Li\302'r\5\316+$\316.l'uv8)\231\336\20281\333/\373><\300\33\34\31\325(\364\26\371\24{\35L\37R\21U\23\241\25\275\27\227\11\213\13", ) vM\20\257\20\31\177[\24414};;\7S\226\261:=!\37\373\336\4?\342>\234uNW\11*\10_\17\353\177K\2045w\354\366\354A\313\307\306\261\271\340\177={\12\11\177\257rq rdc\67\272..u\16n\340\307\256\2712 \2065)2N\375b3\374Y\276s?\NH\367\27\320\1+\220\1J7)\250\324#(<\356^\277\2001S_\251\22C\251x8x4\0|>\234\200]\37.q\301\26\313!5\266.\226\252;/\241i\256\13(a\271\374\334\222\227Dx1\267o\30)\267/\31N\10\16\36{\2411s\304'2\317\21\10jz\250\355Ze\2022v\255m\2644\337H\270h\312<\11\317?\33\34\34\233\337T)\2513%-p7 \221\303E-C.)\232G64Z\3216Q\3349d\331<\225\206\326\230\370\34P\373 g\306#\216\33\302'\36\315*\5( (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "m\340&\33!\31#\27-R!|o\240k\2229\313273\13\7K?\245|\28\0\35#\33+\31bd\2%%\3646\16-\26J"vM\20\257\20\31\177[\24414};;\7S\226\261:=!\37\373\336\4?\342>\234uNW\11*\10_\17\353\177K\2045w\354\366\354A\313\307\306\261\271\340\177={\12\11\177\257rq rdc\67\272..u\16n\340\307\256\2712 \2065)2N\375b3\374Y\276s?\NH\367\27\320\1+\220\1J7)\250\324#(<\356^\277\2001S_\251\22C\251x8x4\0|>\234\200]\37.q\301\26\313!5\266.\226\252;/\241i\256\13(a\271\374\334\222\227Dx1\267o\30)\267/\31N\10\16\36{\2411s\304'2\317\21\10jz\250\355Ze\2022v\255m\2644\337H\270h\312<\11\317?\33\34\34\233\337T)\2513%-p7 \221\303E-C.)\232G64Z\3216Q\3349d\331<\225\206\326\230\370\34P\373 g\306#\216\33\302'\36\315*\5("\10.?\3Z1;\353\203hc::\203\304\20<9\265\32\33\276\254\306\201f"\37\314\313b)\241z\302\316h/J\331\346r2\0\215\346\3652\266\367171\207P^\32\21\275\372'\7\313\273#)\253\262/%\250, Z/#\30"3?v\32!;\265\264\222\325<\5u\224\233\31Y\37_\254\311\214!K\2\200\27\300\342\16\210moR\243\24\24120q:\3044\270\3\276G\267\10:\344\31\35\231vwa4\335\365Li\302'r\5\316+$\316.l'uv8)\231\336\20281\333/\373><\300\33\34\31\325(\364\26\371\24{\35L\37R\21U\23\241\25\275\27\227\11\213\13", ) \37\314\313b)\241z\302\316h/J\331\346r2\0\215\346\3652\266\367171\207P^\32\21\275\372'\7\313\273#)\253\262/%\250, Z/#\30 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "m\340&\33!\31#\27-R!|o\240k\2229\313273\13\7K?\245|\28\0\35#\33+\31bd\2%%\3646\16-\26J"vM\20\257\20\31\177[\24414};;\7S\226\261:=!\37\373\336\4?\342>\234uNW\11*\10_\17\353\177K\2045w\354\366\354A\313\307\306\261\271\340\177={\12\11\177\257rq rdc\67\272..u\16n\340\307\256\2712 \2065)2N\375b3\374Y\276s?\NH\367\27\320\1+\220\1J7)\250\324#(<\356^\277\2001S_\251\22C\251x8x4\0|>\234\200]\37.q\301\26\313!5\266.\226\252;/\241i\256\13(a\271\374\334\222\227Dx1\267o\30)\267/\31N\10\16\36{\2411s\304'2\317\21\10jz\250\355Ze\2022v\255m\2644\337H\270h\312<\11\317?\33\34\34\233\337T)\2513%-p7 \221\303E-C.)\232G64Z\3216Q\3349d\331<\225\206\326\230\370\34P\373 g\306#\216\33\302'\36\315*\5("\10.?\3Z1;\353\203hc::\203\304\20<9\265\32\33\276\254\306\201f"\37\314\313b)\241z\302\316h/J\331\346r2\0\215\346\3652\266\367171\207P^\32\21\275\372'\7\313\273#)\253\262/%\250, Z/#\30"3?v\32!;\265\264\222\325<\5u\224\233\31Y\37_\254\311\214!K\2\200\27\300\342\16\210moR\243\24\24120q:\3044\270\3\276G\267\10:\344\31\35\231vwa4\335\365Li\302'r\5\316+$\316.l'uv8)\231\336\20281\333/\373><\300\33\34\31\325(\364\26\371\24{\35L\37R\21U\23\241\25\275\27\227\11\213\13", ) , ) == 0x0
 01345  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\16\3316^\277\245\334\314[\21\300\246\350\246\243\243LYVG\31<~\247jI>\357q\233[\307\357\342\362\355\317\371z\23\22Q\204\E\326\2074\226R\27p\352~\332\330F{I\3234\234I\364\247 w\214\307\316\340\303\231\334\304\346\215{\234=\331\273\221\341\231\264\363\341\357\317 \343[\331\2\17\23r\230\22n\4\243\327\2612\357\365\177-\245jS\245x\343hYj\24\221\202\363J\307\1\261\23\246\250G\35\225)\236\34\6\371\335\362.\270\3\375\261\202LgN\263=Z}KKM|-\334+\227\4\355N\15M\344q\350\23}\214\353\6 n\363\245:\\244\204\34$\26n'\375\341\303N|$fNOU\247\37\2*\252\6k\214\214\351\202\270<>\342\223\243\315I"GI\357-\200\25 \304\371)\224\253\304\332\276Gp\201\34210\27\2414\202\265\235\245\233\264\31Y\212`A-+g\213S\35\33i~\254\252\254\362\376\37\247\217\372{4ww\14WA\335\32\220\35#\232S\370\6.\261\375\240.\312w\14f\346\216\376\316n\2348\361\2104\372\201?\206\227\\25\345\5\267\2765\340\262\22\371\330V\27\246@\370\233\270\301\3416(o\\321\333\321}\226\261\256\357\330\302n%\207\355\200\257G\350\255\31\362\37Z\351\342\20"\247\254e\201Ur5-!zv\361R\200\301'm\206_\343@\312\212K\263sq!6=W\202\335\322\332?A\274\253\316\210\233\216Pv\212y[343[\331\2\17\23r\230\22n\4\243\327\2612\357\365\177-\245jS\245x\343hYj\24\221\202\363J\307\1\261\23\246\250G\35\225)\236\34\6\371\335\362.\270\3\375\261\202LgN\263=Z}KKM|-\334+\227\4\355N\15M\344q\350\23}\214\353\6 n\363\245:\\244\204\34$\26n'\375\341\303N|$fNOU\247\37\2*\252\6k\214\214\351\202\270<>\342\223\243\315I (92, 0, 0, 0, "\16\3316^\277\245\334\314[\21\300\246\350\246\243\243LYVG\31<~\247jI>\357q\233[\307\357\342\362\355\317\371z\23\22Q\204\E\326\2074\226R\27p\352~\332\330F{I\3234\234I\364\247 w\214\307\316\340\303\231\334\304\346\215{\234=\331\273\221\341\231\264\363\341\357\317 \343[\331\2\17\23r\230\22n\4\243\327\2612\357\365\177-\245jS\245x\343hYj\24\221\202\363J\307\1\261\23\246\250G\35\225)\236\34\6\371\335\362.\270\3\375\261\202LgN\263=Z}KKM|-\334+\227\4\355N\15M\344q\350\23}\214\353\6 n\363\245:\\244\204\34$\26n'\375\341\303N|$fNOU\247\37\2*\252\6k\214\214\351\202\270<>\342\223\243\315I"GI\357-\200\25 \304\371)\224\253\304\332\276Gp\201\34210\27\2414\202\265\235\245\233\264\31Y\212`A-+g\213S\35\33i~\254\252\254\362\376\37\247\217\372{4ww\14WA\335\32\220\35#\232S\370\6.\261\375\240.\312w\14f\346\216\376\316n\2348\361\2104\372\201?\206\227\\25\345\5\267\2765\340\262\22\371\330V\27\246@\370\233\270\301\3416(o\\321\333\321}\226\261\256\357\330\302n%\207\355\200\257G\350\255\31\362\37Z\351\342\20"\247\254e\201Ur5-!zv\361R\200\301'm\206_\343@\312\212K\263sq!6=W\202\335\322\332?A\274\253\316\210\233\216Pv\212y[247\254e\201Ur5-!zv\361R\200\301'm\206_\343@\312\212K\263sq!6=W\202\335\322\332?A\274\253\316\210\233\216Pv\212y[335]W\240\202/x\266\217\343\203%\320\2\230w'X}\323P\273\246P\316\25\5\221c\241\342\3T\373\311C{\202\25}8O\307EjuL\35X$'\356\351\344\372\226\211h\277Q\25R\270\251\37", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01346  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "998\246\118[\31\37>4e B-T`'gh(/c\231l.\177q1i\261\0\275\2\271\14\242\16\233\10\220\12\211/\242)\354+\330\25.\265\20<\22\10\34\207\36\367\30\234\31\212\7\344\5\350\3\330\1\314\17l\14\204\12\355\10\262$\251&\311\30\375\32\305\34\327\36\333\20.\23B\25\353\27\11\132\2623\20\335r\313\361\273:o\324\316\275?\7X\365\364\234 e\312\302\247%\32c\300\361\251+\0\305\341\2570[j7\e\207\261\2528\347:=>*WC\32\34\323\274"\25\312E\257\365L\245(\351\3529\225-/%\275\274\2k\334\216\247;\244GD\33\177\375~\37\34\364\331\16\33\1P.$&%$\227-\31\302\211\305\234,c\24)1;9\254\241\355\321-*!?\236#\335\230\314\35'.\311f\341.\365&\226>\301An\34~{yg1\213\1446\5\367\265E:\37\5\373z\33#\34\34\336\354\213G\211\250\240%D':9z\303L\260.S\274\25v2\2653\277s\34%k\323s\14\2777\2478Q\237\27\240\246\21\3701%-3\251\241\16\3#\250\245o4\7\326eAN&a\320\311;_jHM\264\33R\21_\224\341\250l/\244\30\331\330\327V_z.u(\377\32027k;c\336h\310:\j\335j*\264E\206\306ww\250|'\265\33\346$I`ho,/\357\24`\7\2\341\1744p\309_Oh^Nk\23}\177r\257gHRKHuVFX@\231\26\363\357/F\360RYp[@X\327h\31\15{xXRZoy\375$z\265Q~\342\325$u%\243a:\13\256->\244x%\267\372A%\262\337\307\371\20\260l\25\267\277\212\34\366\34,\337wH'w%\25\347", ) \25\312E\257\365L\245(\351\3529\225-/%\275\274\2k\334\216\247;\244GD\33\177\375~\37\34\364\331\16\33\1P.$&%$\227-\31\302\211\305\234,c\24)1;9\254\241\355\321-*!?\236#\335\230\314\35'.\311f\341.\365&\226>\301An\34~{yg1\213\1446\5\367\265E:\37\5\373z\33#\34\34\336\354\213G\211\250\240%D':9z\303L\260.S\274\25v2\2653\277s\34%k\323s\14\2777\2478Q\237\27\240\246\21\3701%-3\251\241\16\3#\250\245o4\7\326eAN&a\320\311;_jHM\264\33R\21_\224\341\250l/\244\30\331\330\327V_z.u(\377\32027k;c\336h\310:\j\335j*\264E\206\306ww\250|'\265\33\346$I`ho,/\357\24`\7\2\341\1744p\309_Oh^Nk\23}\177r\257gHRKHuVFX@\231\26\363\357/F\360RYp[@X\327h\31\15{xXRZoy\375$z\265Q~\342\325$u%\243a:\13\256->\244x%\267\372A%\262\337\307\371\20\260l\25\267\277\212\34\366\34,\337wH'w%\25\347", ) == 0x0
 01347  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "8\352@\354\310\313\35\371\206\345\3313\377\230\306Sk3\220+O\317\247q.\373\215\224.$\2162M\227\34\374\320\360\222\34L\370\234\345\1n \32\343\262B-\325\14p\234z\302\313\354]\366\34\3\222\356C\332\253\261\242Br\234\263\203\272|pX\221H\302\227v \220d\362\301\315]\256\352\260;O\214\31\367\320g\374j!E\344\350\304\303\21\5\360\345\275x]7\272H\371\3266Q\11\243_l\357\262m%\36\26&\207\217+1\343D]\364z\177\363\206\320\224\253\34\213y\323\336\334\322YcZ\227zt\17\253\12\256\3268\26\236+.P\221\305Z"\356s\357\230\207\336t\346\10\253\302\342#\216\271,5\330\324\33\274S\362\266\244\211\2\361\223'\22\277\220\221sY4\201r\244a5\351y\3345Y\266\34xu\362\2\265*\2\335\240\26\226\320\275ox\23\26\275Z\306\307(J\237\304|g\3208\245L\260[\224z\364\270l\0\241)\263\220\330\26`y\31\352\30\6ox\343\315\273\10Hj_\302\7Q8z\332\17\245\139\201\273\215\356\253\215\251m\351k\271\300\25\221\6\266.\2717r\361\211^,gWu\324w\214\5Z\11x\365L\375C\226V\203~\354\5\2050\316\37\212\205\264p\256O\340\336\205&\377\334\351!\27o\367c\376\314\35AM\211\351\17\373\31X$\322\13\366N\303+\345\7\3733\336\241yp\244*\362V\265\351\14$\215_0\234J\217\343\267\277\4\350\331\177\330\2328[\301\344\36\264\265\13\306\362\267H\275_\240+^\306\22\00\323/\200\254B^\16d\7qX\17\311\211\366\334\350M\216\\222'M\230\2365\307\227_X\275\24\270]E0\217jl\327\335$\347\14\226\256\3002\330'\31\377\34\330\306\207\313/y,\203r\214\310\373", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \356s\357\230\207\336t\346\10\253\302\342#\216\271,5\330\324\33\274S\362\266\244\211\2\361\223'\22\277\220\221sY4\201r\244a5\351y\3345Y\266\34xu\362\2\265*\2\335\240\26\226\320\275ox\23\26\275Z\306\307(J\237\304|g\3208\245L\260[\224z\364\270l\0\241)\263\220\330\26`y\31\352\30\6ox\343\315\273\10Hj_\302\7Q8z\332\17\245\139\201\273\215\356\253\215\251m\351k\271\300\25\221\6\266.\2717r\361\211^,gWu\324w\214\5Z\11x\365L\375C\226V\203~\354\5\2050\316\37\212\205\264p\256O\340\336\205&\377\334\351!\27o\367c\376\314\35AM\211\351\17\373\31X$\322\13\366N\303+\345\7\3733\336\241yp\244*\362V\265\351\14$\215_0\234J\217\343\267\277\4\350\331\177\330\2328[\301\344\36\264\265\13\306\362\267H\275_\240+^\306\22\00\323/\200\254B^\16d\7qX\17\311\211\366\334\350M\216\\222'M\230\2365\307\227_X\275\24\270]E0\217jl\327\335$\347\14\226\256\3002\330'\31\377\34\330\306\207\313/y,\203r\214\310\373", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01348  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\222O1\21e\272,\335\202\3269\1m\177<=?\327\241g\340\341\224l!\6+\257\343xC\241$*+(\256\352?\363\241\3762(5`\274\311\321\212\275\301=\301\311_8\25\37k)!t\313\271\350&%\253\355\250/,\245\354+00\242=\264t6W\263\277\26\252\25\310[U7\373\370\36rC\15\373\306$F\12\354\310)\32\13!P\17)\266\364l2\267\26\4<\107\266-\230>_\362\236\276\36\253\226!\243\342\252%%\316\L*\327\323\246c\337\261\360\21664\365P7\37\213\267;\230\325\247\2756\>\204\37*\260c\0\225%%\245E\235\217\33\17\327%\13\23\327R\35\37\26\227\0\35\32\272\3\221\24\35\304[\48=\23\300 =b*\314\22\4lf\2556\374\35|\240-\263/\241\363\365\336\361\346\371:*5\3728\323\12\26\227\27\344\277(\275*\200\272/\266!\315.K*\234'F\201\264A\237\34=P\3658\3753bW\377>[\20P\337\36\16\341!\3221\33\316\366'Zx:\371\23\26\276:\361;\139ofv)ycm~f\31S5\F\230\336\369$"k'Q-\247r)+\353\212\246\16\307\3333\1\336}|7fc=f\366g\204\177\5\3771\33\376\36\230zb\26\316\10)'?`\14)m\13\252D\2207\332\267\3051\254\20\205\201\274\2h?V'\363\276\354\6\320b:\27\3\253&\7!\256\32~\17\10G\6}l\3318\1H\345\4\15\252#Z<#\214L4\325\364\12\354\319\22\14SC\276Rn\235,\34\233)}\3Q,$\332\35\367\365 \2035\33=\210\314=\14\377\13\227\221:s0 }}y\265}C\241$J\212\350E\316/\341`\233\276\273\260\207@q\2503\233*+u\337\13", ) k'Q-\247r)+\353\212\246\16\307\3333\1\336}|7fc=f\366g\204\177\5\3771\33\376\36\230zb\26\316\10)'?`\14)m\13\252D\2207\332\267\3051\254\20\205\201\274\2h?V'\363\276\354\6\320b:\27\3\253&\7!\256\32~\17\10G\6}l\3318\1H\345\4\15\252#Z<#\214L4\325\364\12\354\319\22\14SC\276Rn\235,\34\233)}\3Q,$\332\35\367\365 \2035\33=\210\314=\14\377\13\227\221:s0 }}y\265}C\241$J\212\350E\316/\341`\233\276\273\260\207@q\2503\233*+u\337\13", ) == 0x0
 01349  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, ",L\10\354\3329<0\#"\305a\313\211\207\31\354\206{\252\13\138\204\33\363\31\217\357\360\321K\14O\374\352\360\315+\363\210G\345\313\23\270QG\236\345\206A\340\325r\217\30\25\34\35\347I\325(l\357\213%\366G\316\270x\360\340\375\371v\275\337wIW\3\324~ipCY\357\357\375o*\366N\354\364~\235\35\11Y\213'\300V/\216mG\3320\331\17\226vC`\357\310E2\267b\357\316\10\31\332TW\3328\350\360>\256\15\326%\315\14\354\24\3533nOH\1087\22\4\312\242\210\202j\266^\12\353Hz\13 +%\257\222jX:\3019lcD/\17\43\374\375\200\266\365v\13\302\333\351\373\254z\213Lgn"t-\2\315m\374\365\243\271*\311#)tNtH\354\207\377\37\325\377\376\355\325\201\355[\13y.\32k\25I@\10\222\346PG\4\27\341\320\356\343\6\20\357\347C_\273[\310\221:\11\24t\263\32>o\336\314\266\246\252\367!#F^\350\10u\237\226(-\200V\332\347X8\271W\360\364\325\254P\254\255\364\352\207\275{S\353\253W\16\2558yc\371T\370\332\36484\166\314\222M\24\230\347\366\326\225\10\376\333\215]\341\3558\210To\213;\210\372#\24\214\323i2M\225\360\375\24\236[\340\357^\265\267\213\0\263V\360\334\336\30:%\302\311\351r&\302_\2\272\271\356W4'Z\223_?\355\242\223\334\11\352sY\12L6gD\3\22\235^\343w(\375\301]\6g@\360\206\21iY\352\263\307\340"\240;\201#\246\310\35\375\274", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \305a\313\211\207\31\354\206{\252\13\138\204\33\363\31\217\357\360\321K\14O\374\352\360\315+\363\210G\345\313\23\270QG\236\345\206A\340\325r\217\30\25\34\35\347I\325(l\357\213%\366G\316\270x\360\340\375\371v\275\337wIW\3\324~ipCY\357\357\375o*\366N\354\364~\235\35\11Y\213'\300V/\216mG\3320\331\17\226vC`\357\310E2\267b\357\316\10\31\332TW\3328\350\360>\256\15\326%\315\14\354\24\3533nOH\1087\22\4\312\242\210\202j\266^\12\353Hz\13 +%\257\222jX:\3019lcD/\17\43\374\375\200\266\365v\13\302\333\351\373\254z\213Lgn343\250\1\306\321#\4sS\1J\236\223~\234oq\300\234\247\11bIqH\21\241\277aB'\312\23=^0;yc=\273\366\23I\35Uw?!=\205\236#\275q (92, 0, 0, 0, ",L\10\354\3329<0\#"\305a\313\211\207\31\354\206{\252\13\138\204\33\363\31\217\357\360\321K\14O\374\352\360\315+\363\210G\345\313\23\270QG\236\345\206A\340\325r\217\30\25\34\35\347I\325(l\357\213%\366G\316\270x\360\340\375\371v\275\337wIW\3\324~ipCY\357\357\375o*\366N\354\364~\235\35\11Y\213'\300V/\216mG\3320\331\17\226vC`\357\310E2\267b\357\316\10\31\332TW\3328\350\360>\256\15\326%\315\14\354\24\3533nOH\1087\22\4\312\242\210\202j\266^\12\353Hz\13 +%\257\222jX:\3019lcD/\17\43\374\375\200\266\365v\13\302\333\351\373\254z\213Lgn"t-\2\315m\374\365\243\271*\311#)tNtH\354\207\377\37\325\377\376\355\325\201\355[\13y.\32k\25I@\10\222\346PG\4\27\341\320\356\343\6\20\357\347C_\273[\310\221:\11\24t\263\32>o\336\314\266\246\252\367!#F^\350\10u\237\226(-\200V\332\347X8\271W\360\364\325\254P\254\255\364\352\207\275{S\353\253W\16\2558yc\371T\370\332\36484\166\314\222M\24\230\347\366\326\225\10\376\333\215]\341\3558\210To\213;\210\372#\24\214\323i2M\225\360\375\24\236[\340\357^\265\267\213\0\263V\360\334\336\30:%\302\311\351r&\302_\2\272\271\356W4'Z\223_?\355\242\223\334\11\352sY\12L6gD\3\22\235^\343w(\375\301]\6g@\360\206\21iY\352\263\307\340"\240;\201#\246\310\35\375\274", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \240;\201#\246\310\35\375\274", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01350  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\242qo\244t\352h,\240\245,c\12\245\246\360b[\310t\10fj >j\310\377\275\17_)\365\357\334\34\336\335#2\344\31gT\250,\7\305\301\13'r\5\364;\370\365>6>\3613?\324\205\376;\253\35\364z\226\5!&#u\256b\30\177\241\332,\256\3027\273\375\273W\20\25*g\320|\347;\266i\32-+\31\17RM \204f# q\316\15)1\344+ m,\235\351\203=x\21>i:\210\271\377d-\3747\34Y\215\13\23\262=p\313 \2052x\220w\35074Y1&\216\20\312\216\25\34\3070\lk0l=-\177\363N\33\16\12\253\331"$HU2{\13\251\7{-\5\306\301@.\271\333\21U:_\33096i\334\27^\241#=\335\36Nrrub\203\342\242&\351(,\303;Y\320\320`\1\271\375\334\225\26\22\371?\260\3431\35=\27\33\31]c\340\310\17Tc\332\332\254\344wrJ#4\14N-nU\273>\264!\362\27AY;\371,\15x\276\312\21\5t\27\255V23aQ\1+\230 ,\353)m ?>\2100\134<\316\17J<\203C=\153\367Jt\215I[ ,\3224\265\205dGV=@#}5y\307\264\3612\38\31\'8nh;k\266\307\266~\354{\225\17g'D\36\204\4SJ\243Im\31\353h\302og\321 u<\276+\263\231Yw\327\261h.\343JNM~\224\320\244\324#Q1\255p\32\244o\307l\240c\363```P6A6\333\263WKNY\375\15\6\31N\10\203\316 M\222\16\372!\267ViE\353\3\322\37.\16\3775\3627\227\307;\327\74$}r:M;[xpO>M\272P\4\177\6\15\10\27_Y\371k\331\3602\215\3266", ) $HU2{\13\251\7{-\5\306\301@.\271\333\21U:_\33096i\334\27^\241#=\335\36Nrrub\203\342\242&\351(,\303;Y\320\320`\1\271\375\334\225\26\22\371?\260\3431\35=\27\33\31]c\340\310\17Tc\332\332\254\344wrJ#4\14N-nU\273>\264!\362\27AY;\371,\15x\276\312\21\5t\27\255V23aQ\1+\230 ,\353)m ?>\2100\134<\316\17J<\203C=\153\367Jt\215I[ ,\3224\265\205dGV=@#}5y\307\264\3612\38\31\'8nh;k\266\307\266~\354{\225\17g'D\36\204\4SJ\243Im\31\353h\302og\321 u<\276+\263\231Yw\327\261h.\343JNM~\224\320\244\324#Q1\255p\32\244o\307l\240c\363```P6A6\333\263WKNY\375\15\6\31N\10\203\316 M\222\16\372!\267ViE\353\3\322\37.\16\3775\3627\227\307;\327\74$}r:M;[xpO>M\272P\4\177\6\15\10\27_Y\371k\331\3602\215\3266", ) == 0x0
 01351  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "O\327\201i\4_\223$s\331?p'K\244Ra\305\34L\310\244\323\361\205!\277?H\237\303\242\203\6x\2720B$.\363\313\332\343\220O\350\360\324\347)\30\326\344\307\377Y\320%\227\250\362\305Q?T&\24'\32\374\252gv\244s|\212Qa\34\212O\352\265\4\245\374\212\314\215[\310\357\2402\354\24\354\2\367\351\325N!\300\203o\257I\6.\244\303\323k\345\4\274L\317\323\10\210\6\220\245s[\212\202]\316\24*\274\15\246H-#\200\213\352E\231\203\234A\274G\377\2733P\272\365G\315\305\207\252G\216\322\232\230\351\343\244E\225{Z\34v\211\254\237\304\12\7&V(:\214Pl\363\37\270\302m@h|P\225\3626\222\322\13\32\265\215\11=\353V\366f`\273y[\35M=\343\222\361\356zM\252K\265{u\14\356\236\330\15\310\237P\224$\302\340\354'.p9\343\255c\300\211\14^;\320B\312\344};,\250}\274\352\366[|'\217\266+\211\226r\207\13\15\0\235\244\27=.\24\200\350\31569Q\212/\6\370*\325I\232p;\17B_C\313\337UlX0\335u\344\15xy\377\11\177\255ck\337\204z\224\254\241\376\314[H\240\216\23\267\16e\34\366I\315\265\347\243x\22G\270\24$\215\250d\205ko\246\361\344\276\337_\274\0\233\10s)\254}\375\365^\12w\257\230H\25yuv\253\31\3033\08\235\250\353\255\220Bc"I\312\371neb\225\364'\326c\267\13\17\201\322\312\221\335\20\347\326\323B\235\317\3211tHej\220Bg\371\235z^13\24\304\302\306\341\362\242\326\214kH\220\204\227\277\274\237\33", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \212O\352\265\4\245\374\212\314\215[\310\357\2402\354\24\354\2\367\351\325N!\300\203o\257I\6.\244\303\323k\345\4\274L\317\323\10\210\6\220\245s[\212\202]\316\24*\274\15\246H-#\200\213\352E\231\203\234A\274G\377\2733P\272\365G\315\305\207\252G\216\322\232\230\351\343\244E\225{Z\34v\211\254\237\304\12\7&V(:\214Pl\363\37\270\302m@h|P\225\3626\222\322\13\32\265\215\11=\353V\366f`\273y[\35M=\343\222\361\356zM\252K\265{u\14\356\236\330\15\310\237P\224$\302\340\354'.p9\343\255c\300\211\14^;\320B\312\344};,\250}\274\352\366[|'\217\266+\211\226r\207\13\15\0\235\244\27=.\24\200\350\31569Q\212/\6\370*\325I\232p;\17B_C\313\337UlX0\335u\344\15xy\377\11\177\255ck\337\204z\224\254\241\376\314[H\240\216\23\267\16e\34\366I\315\265\347\243x\22G\270\24$\215\250d\205ko\246\361\344\276\337_\274\0\233\10s)\254}\375\365^\12w\257\230H\25yuv\253\31\3033\08\235\250\353\255\220Bc (92, 0, 0, 0, "O\327\201i\4_\223$s\331?p'K\244Ra\305\34L\310\244\323\361\205!\277?H\237\303\242\203\6x\2720B$.\363\313\332\343\220O\350\360\324\347)\30\326\344\307\377Y\320%\227\250\362\305Q?T&\24'\32\374\252gv\244s|\212Qa\34\212O\352\265\4\245\374\212\314\215[\310\357\2402\354\24\354\2\367\351\325N!\300\203o\257I\6.\244\303\323k\345\4\274L\317\323\10\210\6\220\245s[\212\202]\316\24*\274\15\246H-#\200\213\352E\231\203\234A\274G\377\2733P\272\365G\315\305\207\252G\216\322\232\230\351\343\244E\225{Z\34v\211\254\237\304\12\7&V(:\214Pl\363\37\270\302m@h|P\225\3626\222\322\13\32\265\215\11=\353V\366f`\273y[\35M=\343\222\361\356zM\252K\265{u\14\356\236\330\15\310\237P\224$\302\340\354'.p9\343\255c\300\211\14^;\320B\312\344};,\250}\274\352\366[|'\217\266+\211\226r\207\13\15\0\235\244\27=.\24\200\350\31569Q\212/\6\370*\325I\232p;\17B_C\313\337UlX0\335u\344\15xy\377\11\177\255ck\337\204z\224\254\241\376\314[H\240\216\23\267\16e\34\366I\315\265\347\243x\22G\270\24$\215\250d\205ko\246\361\344\276\337_\274\0\233\10s)\254}\375\365^\12w\257\230H\25yuv\253\31\3033\08\235\250\353\255\220Bc"I\312\371neb\225\364'\326c\267\13\17\201\322\312\221\335\20\347\326\323B\235\317\3211tHej\220Bg\371\235z^13\24\304\302\306\341\362\242\326\214kH\220\204\227\277\274\237\33", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01352  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "1lU.\326\11\30\35\373$5\0'4-\306$\35\271\222A\274\277\276\31535:'\334_\206\325;-\3308\377/v\350\30\313\37\7\316#\0H\16N\2LA\31\350*Z=\377]\206\22nE#%4\4\26\377\364\273B\256\5\37/\2706\274\37a`\243g\212E*\242\36\211)\26595w\314Cb\4\263A\304\25176\203\33\201\355v\307\217?z\275\13r\4\201!%\266\205.V\17<+\2;.#Z\257a\3413'5\11\273\213\341\262;?\2148sq4O\36\354\205\346\246\7\200%!\343\300\347\13hx\11\6\377\1\2003\31\36\3214\278=V{&aT'\13\357\270_d`'Z\21@\254\4\26\363\221+\352y\34\347\2362\270\355\3004\232B4{\322\311\262B=.[\224\36E\177\334@3\235\342|\2569'1\240-\240,R\326\256\367I3365\277\316\1 N?\2674>\324\343\225\347'E$\302\32\321\34\335\36/\21\310\20\301\26\325\24\12\13G\11\237\17\217\15$\7%\5\31\3\16\1\3$^"x O\36W\34$&\306%((^+/\13\36\241\0\316\25\5k\7\330\11\317\13T\16K\14\367)\3.8\242b-W)\353\245V7\350\3>u\245=\26\254\3649\23#\267\226(f\2605{|\37<`\11}ZIu\4\311 z\5\5Z\3$\242\332\256,\322[-\273\317d\333\220\\266,\261\1Z9(\35\36\272\31/\33hJ\245'r\242"M\243!\261\250,q\271\250(\315\2617~\2662\363\267>\223\4\276:I\2779+\231\33\243\236&s\0\246"# \247.=\257-c\270\257)6\2644\253\2653\316\252\274?p\332\275;\324\272\33\159t[q\311\250R&\362$\23", ) x O\36W\34$&\306%((^+/\13\36\241\0\316\25\5k\7\330\11\317\13T\16K\14\367)\3.8\242b-W)\353\245V7\350\3>u\245=\26\254\3649\23#\267\226(f\2605{|\37<`\11}ZIu\4\311 z\5\5Z\3$\242\332\256,\322[-\273\317d\333\220\\266,\261\1Z9(\35\36\272\31/\33hJ\245'r\242 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "1lU.\326\11\30\35\373$5\0'4-\306$\35\271\222A\274\277\276\31535:'\334_\206\325;-\3308\377/v\350\30\313\37\7\316#\0H\16N\2LA\31\350*Z=\377]\206\22nE#%4\4\26\377\364\273B\256\5\37/\2706\274\37a`\243g\212E*\242\36\211)\26595w\314Cb\4\263A\304\25176\203\33\201\355v\307\217?z\275\13r\4\201!%\266\205.V\17<+\2;.#Z\257a\3413'5\11\273\213\341\262;?\2148sq4O\36\354\205\346\246\7\200%!\343\300\347\13hx\11\6\377\1\2003\31\36\3214\278=V{&aT'\13\357\270_d`'Z\21@\254\4\26\363\221+\352y\34\347\2362\270\355\3004\232B4{\322\311\262B=.[\224\36E\177\334@3\235\342|\2569'1\240-\240,R\326\256\367I3365\277\316\1 N?\2674>\324\343\225\347'E$\302\32\321\34\335\36/\21\310\20\301\26\325\24\12\13G\11\237\17\217\15$\7%\5\31\3\16\1\3$^"x O\36W\34$&\306%((^+/\13\36\241\0\316\25\5k\7\330\11\317\13T\16K\14\367)\3.8\242b-W)\353\245V7\350\3>u\245=\26\254\3649\23#\267\226(f\2605{|\37<`\11}ZIu\4\311 z\5\5Z\3$\242\332\256,\322[-\273\317d\333\220\\266,\261\1Z9(\35\36\272\31/\33hJ\245'r\242"M\243!\261\250,q\271\250(\315\2617~\2662\363\267>\223\4\276:I\2779+\231\33\243\236&s\0\246"# \247.=\257-c\270\257)6\2644\253\2653\316\252\274?p\332\275;\324\272\33\159t[q\311\250R&\362$\23", ) # \247.=\257-c\270\257)6\2644\253\2653\316\252\274?p\332\275;\324\272\33\159t[q\311\250R&\362$\23", ) == 0x0
 01353  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\252\315\222\277\267;\3\24 e\12\23^\322\343X\360\314\333:\14S\361\265\323\343KL\33\26.8\306\224\365\230\255\323\333B>\337\377-\25ft\253\216\365MN\202\327\35p\354\262\267\357?\223&5\360e\23=\24=]\243\231\210\265\264\205=V\327Q\222G\344\217\236\3615b\343\352E\323v\270\213\257\203\177\2^MZ\334\377\167\3165\240\304Ii\263\214\201G\274\275H\240P+T'\307q5\333Y\227)\213\307W\271$\372G\346\223\21\272\11\4\223\303>\226\233[w\373\245\355\352\340\321\332K>\336<.\25\210\300\206\245\327A\231\13\257 \24k\177`\222A\210nA:@M\327&1\26w\204\37\276[\346\223\4\350\33\2473\301J\233\250wwJ\254E\214D\34\233:^\200Jq\356+E\234y\257F/\276\312\33`\14PE\315\313\375=\21\233\3z\277@\21"V_\3543\334$XGo\177\336\247\335=)hH\244V\21\211\276\225\30!&6yu`\32YtYm\12^v gi\211\6[\370\311\253F\200\14\\341R\244\1\0\353\341\202\331P\2456\270\375<\307p\226\301\316h\330LKDz\307\222\275S\220jobG6O\206\316]o\367\2131:\371\246\254\272J \227X\3308\206\\212\216S\204p\33\254V\363\177\305\252"\216\2\371\10\271\216\225\35.\6\13\240%a\241m\1\326|:\251\33\13\323\272\371b>rh\364\354\321\277\10a\252|,\206\223\303\20\0\277\336\262!\321(\344m\226Mw7\23\366kb\335\227\4\6\25\351.\351\207\307\217\36-(\313x\266E\307\23\31",\345\10\3541@\340\304sT\337\332\206T\314\22\306p\356\242o&\201\333c\37;\333\215\235\233\177^\242)\202\30D\372\35\243bC\22j\5'L;", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) V_\3543\334$XGo\177\336\247\335=)hH\244V\21\211\276\225\30!&6yu`\32YtYm\12^v gi\211\6[\370\311\253F\200\14\\341R\244\1\0\353\341\202\331P\2456\270\375<\307p\226\301\316h\330LKDz\307\222\275S\220jobG6O\206\316]o\367\2131:\371\246\254\272J \227X\3308\206\\212\216S\204p\33\254V\363\177\305\252 (92, 0, 0, 0, "\252\315\222\277\267;\3\24 e\12\23^\322\343X\360\314\333:\14S\361\265\323\343KL\33\26.8\306\224\365\230\255\323\333B>\337\377-\25ft\253\216\365MN\202\327\35p\354\262\267\357?\223&5\360e\23=\24=]\243\231\210\265\264\205=V\327Q\222G\344\217\236\3615b\343\352E\323v\270\213\257\203\177\2^MZ\334\377\167\3165\240\304Ii\263\214\201G\274\275H\240P+T'\307q5\333Y\227)\213\307W\271$\372G\346\223\21\272\11\4\223\303>\226\233[w\373\245\355\352\340\321\332K>\336<.\25\210\300\206\245\327A\231\13\257 \24k\177`\222A\210nA:@M\327&1\26w\204\37\276[\346\223\4\350\33\2473\301J\233\250wwJ\254E\214D\34\233:^\200Jq\356+E\234y\257F/\276\312\33`\14PE\315\313\375=\21\233\3z\277@\21"V_\3543\334$XGo\177\336\247\335=)hH\244V\21\211\276\225\30!&6yu`\32YtYm\12^v gi\211\6[\370\311\253F\200\14\\341R\244\1\0\353\341\202\331P\2456\270\375<\307p\226\301\316h\330LKDz\307\222\275S\220jobG6O\206\316]o\367\2131:\371\246\254\272J \227X\3308\206\\212\216S\204p\33\254V\363\177\305\252"\216\2\371\10\271\216\225\35.\6\13\240%a\241m\1\326|:\251\33\13\323\272\371b>rh\364\354\321\277\10a\252|,\206\223\303\20\0\277\336\262!\321(\344m\226Mw7\23\366kb\335\227\4\6\25\351.\351\207\307\217\36-(\313x\266E\307\23\31",\345\10\3541@\340\304sT\337\332\206T\314\22\306p\356\242o&\201\333c\37;\333\215\235\233\177^\242)\202\30D\372\35\243bC\22j\5'L;", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) ,\345\10\3541@\340\304sT\337\332\206T\314\22\306p\356\242o&\201\333c\37;\333\215\235\233\177^\242)\202\30D\372\35\243bC\22j\5'L;", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01354  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\250\2611\3473\12\24736\245\274:\223\275=\36\1\261\257\30\37\241\245!\353\246$\361\243'~\366\253+L\23\304[\330\302t\252&\16\3257;\321\331\331<\263\233:?\317\374\36Q@\202)\345\346%\374\25\214"\223\371,\212%\206\3001\2358\3J=88G6\243C1M3\333\20v~\226\257\21\201.\267\7&\353#\11n.,\12\13\20[6c^76_n\306\36.\=z\274\343\26]R;\260-H3u%8t\177)\12)p-\16y\273\311\315&\274\3447{\377fd9\30\2555?\22\242\34?\37\230\11#"$$\316'N\304*)kE\12\6\261\21bb\260q.\267|Q\32z=4\263q~\364\312\236Epa\3356\224\377$&*@\257C\367X]/\21l3\22*o -$\317\207*\17+(|x/\273\300\273G\201\273y8Y\375\177\30-??\30\34\365\230\212\336\336\257m\26g\340'4)+\303U/4+\250\12\31445\336^8'\261w<\316a\177\225\20\36\33P\242\3463\347'\364)\360\376+/f\370.!\2000<\337\35752\307j\351:5\224\327>6\37\35\0\266J!<\344"*\231':$(`\307\271, \171{V2\\35\33571\223B:TM?\23w\35\23\232\36\14\13\266"L\241jBFN^C\374/!n\2\202\372'\263:\22K93\2543?\3038K\36\25\351\37 '\20%!g"+\353$~bv(0;\241248yyv|y;h=;x^H\35\37\34\321 V\34\362!%\317\201\373.\222L8\362+D\343\10\35001F>\210\372\12\36\14\235T+I\364", ) \223\371,\212%\206\3001\2358\3J=88G6\243C1M3\333\20v~\226\257\21\201.\267\7&\353#\11n.,\12\13\20[6c^76_n\306\36.\=z\274\343\26]R;\260-H3u%8t\177)\12)p-\16y\273\311\315&\274\3447{\377fd9\30\2555?\22\242\34?\37\230\11# (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\250\2611\3473\12\24736\245\274:\223\275=\36\1\261\257\30\37\241\245!\353\246$\361\243'~\366\253+L\23\304[\330\302t\252&\16\3257;\321\331\331<\263\233:?\317\374\36Q@\202)\345\346%\374\25\214"\223\371,\212%\206\3001\2358\3J=88G6\243C1M3\333\20v~\226\257\21\201.\267\7&\353#\11n.,\12\13\20[6c^76_n\306\36.\=z\274\343\26]R;\260-H3u%8t\177)\12)p-\16y\273\311\315&\274\3447{\377fd9\30\2555?\22\242\34?\37\230\11#"$$\316'N\304*)kE\12\6\261\21bb\260q.\267|Q\32z=4\263q~\364\312\236Epa\3356\224\377$&*@\257C\367X]/\21l3\22*o -$\317\207*\17+(|x/\273\300\273G\201\273y8Y\375\177\30-??\30\34\365\230\212\336\336\257m\26g\340'4)+\303U/4+\250\12\31445\336^8'\261w<\316a\177\225\20\36\33P\242\3463\347'\364)\360\376+/f\370.!\2000<\337\35752\307j\351:5\224\327>6\37\35\0\266J!<\344"*\231':$(`\307\271, \171{V2\\35\33571\223B:TM?\23w\35\23\232\36\14\13\266"L\241jBFN^C\374/!n\2\202\372'\263:\22K93\2543?\3038K\36\25\351\37 '\20%!g"+\353$~bv(0;\241248yyv|y;h=;x^H\35\37\34\321 V\34\362!%\317\201\373.\222L8\362+D\343\10\35001F>\210\372\12\36\14\235T+I\364", ) *o -$\317\207*\17+(|x/\273\300\273G\201\273y8Y\375\177\30-??\30\34\365\230\212\336\336\257m\26g\340'4)+\303U/4+\250\12\31445\336^8'\261w<\316a\177\225\20\36\33P\242\3463\347'\364)\360\376+/f\370.!\2000<\337\35752\307j\351:5\224\327>6\37\35\0\266J!<\344 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\250\2611\3473\12\24736\245\274:\223\275=\36\1\261\257\30\37\241\245!\353\246$\361\243'~\366\253+L\23\304[\330\302t\252&\16\3257;\321\331\331<\263\233:?\317\374\36Q@\202)\345\346%\374\25\214"\223\371,\212%\206\3001\2358\3J=88G6\243C1M3\333\20v~\226\257\21\201.\267\7&\353#\11n.,\12\13\20[6c^76_n\306\36.\=z\274\343\26]R;\260-H3u%8t\177)\12)p-\16y\273\311\315&\274\3447{\377fd9\30\2555?\22\242\34?\37\230\11#"$$\316'N\304*)kE\12\6\261\21bb\260q.\267|Q\32z=4\263q~\364\312\236Epa\3356\224\377$&*@\257C\367X]/\21l3\22*o -$\317\207*\17+(|x/\273\300\273G\201\273y8Y\375\177\30-??\30\34\365\230\212\336\336\257m\26g\340'4)+\303U/4+\250\12\31445\336^8'\261w<\316a\177\225\20\36\33P\242\3463\347'\364)\360\376+/f\370.!\2000<\337\35752\307j\351:5\224\327>6\37\35\0\266J!<\344"*\231':$(`\307\271, \171{V2\\35\33571\223B:TM?\23w\35\23\232\36\14\13\266"L\241jBFN^C\374/!n\2\202\372'\263:\22K93\2543?\3038K\36\25\351\37 '\20%!g"+\353$~bv(0;\241248yyv|y;h=;x^H\35\37\34\321 V\34\362!%\317\201\373.\222L8\362+D\343\10\35001F>\210\372\12\36\14\235T+I\364", ) L\241jBFN^C\374/!n\2\202\372'\263:\22K93\2543?\3038K\36\25\351\37 '\20%!g (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\250\2611\3473\12\24736\245\274:\223\275=\36\1\261\257\30\37\241\245!\353\246$\361\243'~\366\253+L\23\304[\330\302t\252&\16\3257;\321\331\331<\263\233:?\317\374\36Q@\202)\345\346%\374\25\214"\223\371,\212%\206\3001\2358\3J=88G6\243C1M3\333\20v~\226\257\21\201.\267\7&\353#\11n.,\12\13\20[6c^76_n\306\36.\=z\274\343\26]R;\260-H3u%8t\177)\12)p-\16y\273\311\315&\274\3447{\377fd9\30\2555?\22\242\34?\37\230\11#"$$\316'N\304*)kE\12\6\261\21bb\260q.\267|Q\32z=4\263q~\364\312\236Epa\3356\224\377$&*@\257C\367X]/\21l3\22*o -$\317\207*\17+(|x/\273\300\273G\201\273y8Y\375\177\30-??\30\34\365\230\212\336\336\257m\26g\340'4)+\303U/4+\250\12\31445\336^8'\261w<\316a\177\225\20\36\33P\242\3463\347'\364)\360\376+/f\370.!\2000<\337\35752\307j\351:5\224\327>6\37\35\0\266J!<\344"*\231':$(`\307\271, \171{V2\\35\33571\223B:TM?\23w\35\23\232\36\14\13\266"L\241jBFN^C\374/!n\2\202\372'\263:\22K93\2543?\3038K\36\25\351\37 '\20%!g"+\353$~bv(0;\241248yyv|y;h=;x^H\35\37\34\321 V\34\362!%\317\201\373.\222L8\362+D\343\10\35001F>\210\372\12\36\14\235T+I\364", ) , ) == 0x0
 01355  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "-R\311\275x\200\24\262\214\23[\374\267\321\234'\211\204iZ\226\34\210\224\313'\247\220\324\363B\251$R\231\310a\357$>\302\375\255F?\21:\230\205\25\275\236z\231\267n\31\347\256Q8@\237\337L[\2758\321\168t\14\253\12\24\304!)\350(s\313M\212\307\346\337f+a\324\7]:\316\361\361}\274\15:\253\13\265=\213\33?\342|/t\310\377\352\320S\333\241D^\277A>p\330>*\277!R8X\276p\254m.\223\223\246F\33\304\364P\345\263\272\244\241\233\25JW\340\310_\15\243Y\216\365\215\3503BW\346\242A\27\227\304K\366\372X\301\251\250<\331n3\25\274\336\26\340\301\264\201R\253\6.\336a\306\7`\272\223\204baH\353\211\203\241\372\340\260-\206\335-\045\17h\236\303\201\264u\12\2160\30\301\177\200\237`E\243\335\31\360\244I\217\375x\333\331\204rqR\20\215_g<\276\264.{\373J2\355\272\255Z\300g\17/S80\254\363\0\241\243\5$\13\370{rODg)hA\252\253\215f\367\276\205\364\352\362h\333\206\221\261j\217\26\30711\11\30\327Y\270H}iB+-\251-7N\313\16\246\365qz\375\245\235P\354<|\317\327nju5e\200\3709\261\376O\346or\341X\200=&[\327\34fS\357$t\257\245sS\374\234\177 I\221\272\314\252\30\335\10\177;6\277\205m\242\331\253k\224\326\367\225\37\26}\342\321\236\332\14\307\204\352\317D\13\245y\277<\211n\256m\35\375^\25\12\315\31 *l\323\257\34\220P\365\246\34*g>ef\252\17"b\25&G'qZc\31SC\315\207\354)\330\3105\321\3046\347\354\314\23\341#\316\336\3733\363\14\321n\344\364Q\12\364|\17y\233\37No\327\210", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) b\25&G'qZc\31SC\315\207\354)\330\3105\321\3046\347\354\314\23\341#\316\336\3733\363\14\321n\344\364Q\12\364|\17y\233\37No\327\210", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01356  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "A%\204&xv\353.\364~\341.\245t\256\267\364\275\267\26\271\260\22g\30\25\336?/\\31&\340d4r\3-\240\346q\2139_\245:\257>\16;\2216c\334\33\225=r-\2219$\235<\217\32<\10V\374\240]G\35`\347*X\266*4,\34:/\263\335.\337u^w4\256,8n\314\177V*\31\334\14\34\3244#\364v\220 \307S(\305^+\333Y.-J\213\261p9D6\306nH:;\342\36\223\313\332l\36\257c\30\326#`T&J\310jeZ,\315muA12\355Q\276s74j\375~\300=:\266\33Y\21\21\21\253l.\250$p.\254u\325\251\322.-V8\3\361T\270666\357\273\3208\270\376?\275?\342\35b\360\234\331!#\3P4\25\347\242\253/*\257)\354.q5M\363>e\274\261\3719-ilj\326\3\374\12\271\33\265'\20)=\26.\15F:\234\33/Am%\230\216r8\272r=F#;#k'\325b\337]\373\1J;\14\203\231\3tO'u.4\21*.<(26\2364\2342\225.\337s\222<\342\14\320\2219\336,\34\270\31\231  \214"\212 \226\205/J\303\304\14%($G\2355@\335T\236>o\225=\232;\330\0\315\2626\255^\361!b9\354\306&\13\211k'\31s\232.[Q\36S\243F]SV|\6(`\3678\264\5\367\31'\31\31\0!+\274+`\275(j\351\277@XE\316eW\313Z\320;&\3108Q?eja-\2351]\14\243\20\0\15r~id\213U'\10kEEH\250\356Q_\274zp\2145\307\307\310\311\267\7\16\312>\336\220\306\334\365\31\23\341"\250\353\2577\244\351+\242+\270)\202/3q\261\313,q", ) \212 \226\205/J\303\304\14%($G\2355@\335T\236>o\225=\232;\330\0\315\2626\255^\361!b9\354\306&\13\211k'\31s\232.[Q\36S\243F]SV|\6(`\3678\264\5\367\31'\31\31\0!+\274+`\275(j\351\277@XE\316eW\313Z\320;&\3108Q?eja-\2351]\14\243\20\0\15r~id\213U'\10kEEH\250\356Q_\274zp\2145\307\307\310\311\267\7\16\312>\336\220\306\334\365\31\23\341 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "A%\204&xv\353.\364~\341.\245t\256\267\364\275\267\26\271\260\22g\30\25\336?/\\31&\340d4r\3-\240\346q\2139_\245:\257>\16;\2216c\334\33\225=r-\2219$\235<\217\32<\10V\374\240]G\35`\347*X\266*4,\34:/\263\335.\337u^w4\256,8n\314\177V*\31\334\14\34\3244#\364v\220 \307S(\305^+\333Y.-J\213\261p9D6\306nH:;\342\36\223\313\332l\36\257c\30\326#`T&J\310jeZ,\315muA12\355Q\276s74j\375~\300=:\266\33Y\21\21\21\253l.\250$p.\254u\325\251\322.-V8\3\361T\270666\357\273\3208\270\376?\275?\342\35b\360\234\331!#\3P4\25\347\242\253/*\257)\354.q5M\363>e\274\261\3719-ilj\326\3\374\12\271\33\265'\20)=\26.\15F:\234\33/Am%\230\216r8\272r=F#;#k'\325b\337]\373\1J;\14\203\231\3tO'u.4\21*.<(26\2364\2342\225.\337s\222<\342\14\320\2219\336,\34\270\31\231  \214"\212 \226\205/J\303\304\14%($G\2355@\335T\236>o\225=\232;\330\0\315\2626\255^\361!b9\354\306&\13\211k'\31s\232.[Q\36S\243F]SV|\6(`\3678\264\5\367\31'\31\31\0!+\274+`\275(j\351\277@XE\316eW\313Z\320;&\3108Q?eja-\2351]\14\243\20\0\15r~id\213U'\10kEEH\250\356Q_\274zp\2145\307\307\310\311\267\7\16\312>\336\220\306\334\365\31\23\341"\250\353\2577\244\351+\242+\270)\202/3q\261\313,q", ) , ) == 0x0
 01357  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "5\212\321\231L\303X\21\270Gk7z\252\231y\342>\203\312\332\276\317\11Pg\217\261\344J\241c\236y\21\3664\275\10^\305\202}\13M\177v\210H\5?\350\34he\353\3\341\313+T>dx\347\302\32f\24\221Z\317\260h\231T\:\321f\301\275\335AG\336%:\357\37\226b\271\265\377s\363$5F\217,X\377\304f>\242\330\325\227&;\234\)\272\235A,\5\362\357AF\200\253{\242\241\346\2576\304\138\22\250O7\14d^\240\375\217\345\321\314\303\246\205\342\343\0\240\177o\364#\342\22\375\224K\266)i\213\213\376i\337\314&-\3061\20\335\333\337\366X\303\32\5\255\4\324\344\273\356\226S\213\372\273e\216\10\333\305c\34\313\14 ^\322\215H\347\246\316F{@\362\277\261\274\323\275\3217\17V\3\27`\2102\312@\274\327\243\21E\205\210c\355L@\23\355\370]\3435\375\211\374\24g4B\320\264\332\375\264\247\201\351\320(V +\304G\307\24q\36\222Au\11,\356\6\35i\31\223\333z-\2670"\11XW_\202"\317\310pu\263;/L\333\347\240\302"6\250)\3q\22\4\275\351\200}\6\237\324\247=\2w*r\317$\372d\345\354.r\224C7A\24m\370\207E\272\20\344\25\370&\25|/a\3344\220G\27\14\207\23D\303\376\276\371k\263\203\217\334!\27\277y\356\363\331\3152Z\7\231B%\276\242\22\366\213\324Y\30\313X[\204%\262\245Z\351&\263T\\246\21\376\376R\23jUOS\245E\12\11\343\231\277.R\15V\331\3648\332N\237\274\13\204\253\320\235\353\364\322B7p\300\260-", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \11XW_\202 (92, 0, 0, 0, "5\212\321\231L\303X\21\270Gk7z\252\231y\342>\203\312\332\276\317\11Pg\217\261\344J\241c\236y\21\3664\275\10^\305\202}\13M\177v\210H\5?\350\34he\353\3\341\313+T>dx\347\302\32f\24\221Z\317\260h\231T\:\321f\301\275\335AG\336%:\357\37\226b\271\265\377s\363$5F\217,X\377\304f>\242\330\325\227&;\234\)\272\235A,\5\362\357AF\200\253{\242\241\346\2576\304\138\22\250O7\14d^\240\375\217\345\321\314\303\246\205\342\343\0\240\177o\364#\342\22\375\224K\266)i\213\213\376i\337\314&-\3061\20\335\333\337\366X\303\32\5\255\4\324\344\273\356\226S\213\372\273e\216\10\333\305c\34\313\14 ^\322\215H\347\246\316F{@\362\277\261\274\323\275\3217\17V\3\27`\2102\312@\274\327\243\21E\205\210c\355L@\23\355\370]\3435\375\211\374\24g4B\320\264\332\375\264\247\201\351\320(V +\304G\307\24q\36\222Au\11,\356\6\35i\31\223\333z-\2670"\11XW_\202"\317\310pu\263;/L\333\347\240\302"6\250)\3q\22\4\275\351\200}\6\237\324\247=\2w*r\317$\372d\345\354.r\224C7A\24m\370\207E\272\20\344\25\370&\25|/a\3344\220G\27\14\207\23D\303\376\276\371k\263\203\217\334!\27\277y\356\363\331\3152Z\7\231B%\276\242\22\366\213\324Y\30\313X[\204%\262\245Z\351&\263T\\246\21\376\376R\23jUOS\245E\12\11\343\231\277.R\15V\331\3648\332N\237\274\13\204\253\320\235\353\364\322B7p\300\260-", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) 6\250)\3q\22\4\275\351\200}\6\237\324\247=\2w*r\317$\372d\345\354.r\224C7A\24m\370\207E\272\20\344\25\370&\25|/a\3344\220G\27\14\207\23D\303\376\276\371k\263\203\217\334!\27\277y\356\363\331\3152Z\7\231B%\276\242\22\366\213\324Y\30\313X[\204%\262\245Z\351&\263T\\246\21\376\376R\23jUOS\245E\12\11\343\231\277.R\15V\331\3648\332N\237\274\13\204\253\320\235\353\364\322B7p\300\260-", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01358  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "<2>8\24\34\36k>%O2+}\326!\250?\330.\242\333\372'!2!>\240$\3\6\25\2327\265-\274\314\2659K\364\35\37\376\6\320r\11 \254(\3271\3616\4%\14'\255\254\21;\305\354.\366wW(\345$4\202\37\260\24\34\22\36\20 ."\342'%\255f!\352\272#,\2420'X\321L\271*d`\274\311\271\263O\309\326\376\301l\21\276Q)\311/\310U%t\227'i:+(\305\323\305\3401\274#\25755\361\3109;\323\321xw$)\265\24\27\245\356\40.\304\12\247\6\356K\23m1Nc`\331\311>Pz\37549?|\2564\260\214+:8\20i\302Q\10%!O""=\23<7\315F\237\23V&?\2230\310\6!x7\333.<9l?\33\35\270|\37\334\0(\6\334w&\323z) \333~-\302. \360\36535\25\342\326{9;\232\204k\2657\352\364\256\276\320\326e\6+$$R ~\301\226\324\323\15\321v\273\367l\3625\276\367fi9?\342\14y(:\271}\11\33\17J.\326'*\265#%+\331+\7F>\177\307\342\32\240\275!04'=\327\212^\261\253\224[\31\31O\12\32\2518'20 04\330-\23!h\34$\177\330\263\247)16&2\262\367\263}&\373x&\273\34\34v{\31\220\30\6d:\303\247U-\32*-s\1'?1hI7\3251$\224\367\261|5m\326]\331\215O\320\367\350\201H$\214\336?U9\270|41\13\370\5\357>\6E\356\206$\351"\344\37\37!&"$$\332'(*k\33j\35s\37X1\2L\4\260\6\224\10\221:\13\203\15\364\17\372,\360\36/+\202\22\12\24\31#\31z", ) \342'%\255f!\352\272#,\2420'X\321L\271*d`\274\311\271\263O\309\326\376\301l\21\276Q)\311/\310U%t\227'i:+(\305\323\305\3401\274#\25755\361\3109;\323\321xw$)\265\24\27\245\356\40.\304\12\247\6\356K\23m1Nc`\331\311>Pz\37549?|\2564\260\214+:8\20i\302Q\10%!O" (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "<2>8\24\34\36k>%O2+}\326!\250?\330.\242\333\372'!2!>\240$\3\6\25\2327\265-\274\314\2659K\364\35\37\376\6\320r\11 \254(\3271\3616\4%\14'\255\254\21;\305\354.\366wW(\345$4\202\37\260\24\34\22\36\20 ."\342'%\255f!\352\272#,\2420'X\321L\271*d`\274\311\271\263O\309\326\376\301l\21\276Q)\311/\310U%t\227'i:+(\305\323\305\3401\274#\25755\361\3109;\323\321xw$)\265\24\27\245\356\40.\304\12\247\6\356K\23m1Nc`\331\311>Pz\37549?|\2564\260\214+:8\20i\302Q\10%!O""=\23<7\315F\237\23V&?\2230\310\6!x7\333.<9l?\33\35\270|\37\334\0(\6\334w&\323z) \333~-\302. \360\36535\25\342\326{9;\232\204k\2657\352\364\256\276\320\326e\6+$$R ~\301\226\324\323\15\321v\273\367l\3625\276\367fi9?\342\14y(:\271}\11\33\17J.\326'*\265#%+\331+\7F>\177\307\342\32\240\275!04'=\327\212^\261\253\224[\31\31O\12\32\2518'20 04\330-\23!h\34$\177\330\263\247)16&2\262\367\263}&\373x&\273\34\34v{\31\220\30\6d:\303\247U-\32*-s\1'?1hI7\3251$\224\367\261|5m\326]\331\215O\320\367\350\201H$\214\336?U9\270|41\13\370\5\357>\6E\356\206$\351"\344\37\37!&"$$\332'(*k\33j\35s\37X1\2L\4\260\6\224\10\221:\13\203\15\364\17\372,\360\36/+\202\22\12\24\31#\31z", ) H$\214\336?U9\270|41\13\370\5\357>\6E\356\206$\351 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "<2>8\24\34\36k>%O2+}\326!\250?\330.\242\333\372'!2!>\240$\3\6\25\2327\265-\274\314\2659K\364\35\37\376\6\320r\11 \254(\3271\3616\4%\14'\255\254\21;\305\354.\366wW(\345$4\202\37\260\24\34\22\36\20 ."\342'%\255f!\352\272#,\2420'X\321L\271*d`\274\311\271\263O\309\326\376\301l\21\276Q)\311/\310U%t\227'i:+(\305\323\305\3401\274#\25755\361\3109;\323\321xw$)\265\24\27\245\356\40.\304\12\247\6\356K\23m1Nc`\331\311>Pz\37549?|\2564\260\214+:8\20i\302Q\10%!O""=\23<7\315F\237\23V&?\2230\310\6!x7\333.<9l?\33\35\270|\37\334\0(\6\334w&\323z) \333~-\302. \360\36535\25\342\326{9;\232\204k\2657\352\364\256\276\320\326e\6+$$R ~\301\226\324\323\15\321v\273\367l\3625\276\367fi9?\342\14y(:\271}\11\33\17J.\326'*\265#%+\331+\7F>\177\307\342\32\240\275!04'=\327\212^\261\253\224[\31\31O\12\32\2518'20 04\330-\23!h\34$\177\330\263\247)16&2\262\367\263}&\373x&\273\34\34v{\31\220\30\6d:\303\247U-\32*-s\1'?1hI7\3251$\224\367\261|5m\326]\331\215O\320\367\350\201H$\214\336?U9\270|41\13\370\5\357>\6E\356\206$\351"\344\37\37!&"$$\332'(*k\33j\35s\37X1\2L\4\260\6\224\10\221:\13\203\15\364\17\372,\360\36/+\202\22\12\24\31#\31z", ) $$\332'(*k\33j\35s\37X1\2L\4\260\6\224\10\221:\13\203\15\364\17\372,\360\36/+\202\22\12\24\31#\31z", ) == 0x0
 01359  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\212\367\201\353\242o\357$\216/J\376\342&!\203\270\273\310\253P\275j\245f#\224e\220\263\233!\275\265l\274\244`BT\4r\305\202\3Hh\\230V\246\312D=yM\324\322-9\13\352\31s\344=\314Q\311\220Z3\224)<2&\312\273I\257\221\317\260\215\216\275\335\353`\242\12\301z\344\355M\352*\276\320\211\377\236zRD?{\212,sT\240(\347|7n5\345\215\345\17\301;<\177@[\333\20Yqm5\244\263\27\256\230-\302\361\242\323\341v\273\340\333\255z\15P\226\235(\11\256\320\314\353C\10\342V|\323\32>\203\375\2431\13\374\35\32\246\271\374\305e\5\244\372\322\2400\300y\266\25\212\220\254\304\20\244\366J\306\214\245\242K\10\5\204g#\351{\24\232u\372Mu\36\352\14l\257i\354\22\200\227\350\3$W\326W\215\213-m.\7\275\10\372\30\370\227\246o\207XQ\262\277\252\303Y\201\2306L\30) \26\23d\274;\364\323}\205#&\214\14\310\362n\277\273\377\234\270\225]y\215\1\245\17\247\33\27\352\215\\214\215\33/^\315*\355\274\300\362\302\303\365h\332xA\21\222\375\0v>\355b\227\254\340\314d\276=t\376)A\231\325"!\232\1\265\251\307\270\250BTX\370\241\10j6Ty/M\232\374>\355(\335Os\211\2219>U\25z\321\311\273\354\271\273\262<\304T\376V\321\324\370\305\204^m\214C\371\32\21\324\255X\0\301)\4\345Hf\3762[-\302"\"\350\337\1\263\243\362]J%\356\374\34\370\272\3232\270\271o\376l\310X \352&4pb9\204\267\2PI\17\237\3651\247K\6h_\337PH\210y\257\332T{6\322\32cY\1y\200\201gN\332^f", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) C\10\342V|\323\32>\203\375\2431\13\374\35\32\246\271\374\305e\5\244\372\322\2400\300y\266\25\212\220\254\304\20\244\366J\306\214\245\242K\10\5\204g#\351{\24\232u\372Mu\36\352\14l\257i\354\22\200\227\350\3$W\326W\215\213-m.\7\275\10\372\30\370\227\246o\207XQ\262\277\252\303Y\201\2306L\30) \26\23d\274;\364\323}\205#&\214\14\310\362n\277\273\377\234\270\225]y\215\1\245\17\247\33\27\352\215\\214\215\33/^\315*\355\274\300\362\302\303\365h\332xA\21\222\375\0v>\355b\227\254\340\314d\276=t\376)A\231\325 (92, 0, 0, 0, "\212\367\201\353\242o\357$\216/J\376\342&!\203\270\273\310\253P\275j\245f#\224e\220\263\233!\275\265l\274\244`BT\4r\305\202\3Hh\\230V\246\312D=yM\324\322-9\13\352\31s\344=\314Q\311\220Z3\224)<2&\312\273I\257\221\317\260\215\216\275\335\353`\242\12\301z\344\355M\352*\276\320\211\377\236zRD?{\212,sT\240(\347|7n5\345\215\345\17\301;<\177@[\333\20Yqm5\244\263\27\256\230-\302\361\242\323\341v\273\340\333\255z\15P\226\235(\11\256\320\314\353C\10\342V|\323\32>\203\375\2431\13\374\35\32\246\271\374\305e\5\244\372\322\2400\300y\266\25\212\220\254\304\20\244\366J\306\214\245\242K\10\5\204g#\351{\24\232u\372Mu\36\352\14l\257i\354\22\200\227\350\3$W\326W\215\213-m.\7\275\10\372\30\370\227\246o\207XQ\262\277\252\303Y\201\2306L\30) \26\23d\274;\364\323}\205#&\214\14\310\362n\277\273\377\234\270\225]y\215\1\245\17\247\33\27\352\215\\214\215\33/^\315*\355\274\300\362\302\303\365h\332xA\21\222\375\0v>\355b\227\254\340\314d\276=t\376)A\231\325"!\232\1\265\251\307\270\250BTX\370\241\10j6Ty/M\232\374>\355(\335Os\211\2219>U\25z\321\311\273\354\271\273\262<\304T\376V\321\324\370\305\204^m\214C\371\32\21\324\255X\0\301)\4\345Hf\3762[-\302"\"\350\337\1\263\243\362]J%\356\374\34\370\272\3232\270\271o\376l\310X \352&4pb9\204\267\2PI\17\237\3651\247K\6h_\337PH\210y\257\332T{6\322\32cY\1y\200\201gN\332^f", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \ (92, 0, 0, 0, "\212\367\201\353\242o\357$\216/J\376\342&!\203\270\273\310\253P\275j\245f#\224e\220\263\233!\275\265l\274\244`BT\4r\305\202\3Hh\\230V\246\312D=yM\324\322-9\13\352\31s\344=\314Q\311\220Z3\224)<2&\312\273I\257\221\317\260\215\216\275\335\353`\242\12\301z\344\355M\352*\276\320\211\377\236zRD?{\212,sT\240(\347|7n5\345\215\345\17\301;<\177@[\333\20Yqm5\244\263\27\256\230-\302\361\242\323\341v\273\340\333\255z\15P\226\235(\11\256\320\314\353C\10\342V|\323\32>\203\375\2431\13\374\35\32\246\271\374\305e\5\244\372\322\2400\300y\266\25\212\220\254\304\20\244\366J\306\214\245\242K\10\5\204g#\351{\24\232u\372Mu\36\352\14l\257i\354\22\200\227\350\3$W\326W\215\213-m.\7\275\10\372\30\370\227\246o\207XQ\262\277\252\303Y\201\2306L\30) \26\23d\274;\364\323}\205#&\214\14\310\362n\277\273\377\234\270\225]y\215\1\245\17\247\33\27\352\215\\214\215\33/^\315*\355\274\300\362\302\303\365h\332xA\21\222\375\0v>\355b\227\254\340\314d\276=t\376)A\231\325"!\232\1\265\251\307\270\250BTX\370\241\10j6Ty/M\232\374>\355(\335Os\211\2219>U\25z\321\311\273\354\271\273\262<\304T\376V\321\324\370\305\204^m\214C\371\32\21\324\255X\0\301)\4\345Hf\3762[-\302"\"\350\337\1\263\243\362]J%\356\374\34\370\272\3232\270\271o\376l\310X \352&4pb9\204\267\2PI\17\237\3651\247K\6h_\337PH\210y\257\332T{6\322\32cY\1y\200\201gN\332^f", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01360  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "#`"7\3647G6\241,;\323e\315\22]\273t=\217\210p\312\240\201\245\5\223\14\311\215{"\35\317\357:)`\3\32<\26\32'\270\32\233#\14\37\217\216\234=\35\367m\303\205\343!oE&-{\357*\372M\245/4J3\\222|4\12\211\;>P\364?:\234\216?\36\11\242(\2436\31\262\247%\214a\260+$\216*\256=\1770o\246<\264\263\314I\273>\323\10\277=\277F^\237}\245g-#+%)'')%+#-!/?11>4\36593ni\322\17\237\254~,\353\343\10\3773\5\336\22\21\244\245_ `$**\274?do\320{*\263(!g\2678-\32\266\270\15>>\2133OO\257-!t\250P\1.g~\301V\14\321\322,DD00\263j\366\2751\3779?[\2673o\300\16\35\243\36\5\347\301$# \26\346#\2258s/e/\2*y\272v\278@96\270\211\2602c\265n\27\374\224\30\35\300\240\202C!%',+;:KS--/1\341$\3436#F\48<;;=\275>\202\263\263\227c\3261\237"\327,%'\148\0\243*\334,*r\270\273\331/\375='\250\320\13;s\?>?\34\330\332X\17\0\311\3577vR\266!\3204|\226\254\256\212Z\220E\320Ea0\236\272v-\332p`.\23/N\35B\241\13/!-#+%\2250\177\251%'M=P\320?\265\342\3038\34598|\275\374)\3512\272is\334\275\324\35!\22\324c}\345\11\4i\351J\249\246n\255\340a\315?!\5\22659\220EN9\203\266<\33\37\277\33\3405I\202!)E(*k\240+tY/\245\351&o\334a95eV\3205m\2764\25?:\333\33)", ) 7\3647G6\241,;\323e\315\22]\273t=\217\210p\312\240\201\245\5\223\14\311\215{ (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "#`"7\3647G6\241,;\323e\315\22]\273t=\217\210p\312\240\201\245\5\223\14\311\215{"\35\317\357:)`\3\32<\26\32'\270\32\233#\14\37\217\216\234=\35\367m\303\205\343!oE&-{\357*\372M\245/4J3\\222|4\12\211\;>P\364?:\234\216?\36\11\242(\2436\31\262\247%\214a\260+$\216*\256=\1770o\246<\264\263\314I\273>\323\10\277=\277F^\237}\245g-#+%)'')%+#-!/?11>4\36593ni\322\17\237\254~,\353\343\10\3773\5\336\22\21\244\245_ `$**\274?do\320{*\263(!g\2678-\32\266\270\15>>\2133OO\257-!t\250P\1.g~\301V\14\321\322,DD00\263j\366\2751\3779?[\2673o\300\16\35\243\36\5\347\301$# \26\346#\2258s/e/\2*y\272v\278@96\270\211\2602c\265n\27\374\224\30\35\300\240\202C!%',+;:KS--/1\341$\3436#F\48<;;=\275>\202\263\263\227c\3261\237"\327,%'\148\0\243*\334,*r\270\273\331/\375='\250\320\13;s\?>?\34\330\332X\17\0\311\3577vR\266!\3204|\226\254\256\212Z\220E\320Ea0\236\272v-\332p`.\23/N\35B\241\13/!-#+%\2250\177\251%'M=P\320?\265\342\3038\34598|\275\374)\3512\272is\334\275\324\35!\22\324c}\345\11\4i\351J\249\246n\255\340a\315?!\5\22659\220EN9\203\266<\33\37\277\33\3405I\202!)E(*k\240+tY/\245\351&o\334a95eV\3205m\2764\25?:\333\33)", ) \327,%'\148\0\243*\334,*r\270\273\331/\375='\250\320\13;s\?>?\34\330\332X\17\0\311\3577vR\266!\3204|\226\254\256\212Z\220E\320Ea0\236\272v-\332p`.\23/N\35B\241\13/!-#+%\2250\177\251%'M=P\320?\265\342\3038\34598|\275\374)\3512\272is\334\275\324\35!\22\324c}\345\11\4i\351J\249\246n\255\340a\315?!\5\22659\220EN9\203\266<\33\37\277\33\3405I\202!)E(*k\240+tY/\245\351&o\334a95eV\3205m\2764\25?:\333\33)", ) == 0x0
 01361  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\213\242Y0\220\20\355z\214\340\335\14\361\204\2\357\235~^\327d\330Z\200L\357\334\371E>\357\206#\377x{\22\34\255\273D\344\317M\25\266p\12t\212b\2113\37-Ts\241\245\343\2266\335\240$\234\212\201\262>+\312\6>\13\11(\203p\5\231\343\35\341ZW\361\241\344qKG\303\3\356SeU%\245?,'\222+|u\233J\26\266\261j\16.\304nk\311R\204\204\14\344\206M\333g\16\203\25\334\260\36\333\305\277\24\300\6>u\271v\242\217\333y\35wL\321Nkp\354~\330l\275\333\255\304\231~\363\376X\214\241\34487^W"\246\200v\253\227\274n\357\343\276##\260\367i\256\306\34\257\21k\211\221\334\320-\36\234kS!\273\366x\272P`z\270O",[\376+x\16\266\330QG\256\326\372{wD\5\274^.\3248\370s\236\34\276\303(\276\363\3\257\267\373\264\1$W\210W7\244\251\204\21\350\351\10'\244\235\371|\1\14x\211SZ+\325\2\233'\31\3756\272\2446K\23\11\240\362\222\200X\341T\334\324\336\305\2207[0\370\251\302M\1\357\202\23\361S\5\372i?{L\353\33Q\326\203\356\32\210\216\314\205\35\343\270k\254\2571i\224\37+\1234^:\361\313\215\216\267\317\324!2\354\322\230O\231\34B"9\2178\313!~\376\356$\325\205\354I\242\214\316y\343!\221h\6\374\275\256\245\3\6\317V\323\303a\246\25 \274\317\203\33Q\312\273\303\327\276\263\223w\240K\241\225@?\376\240\236\205\365\343\3657G*\374\264+7\315+\245\244Mt\272\31\4\371\201\316\376\364\2217\14&\226\221\372\273\261)\17\354\27\301\\214\34\322f\301t\3655f\251&\277\321fj\232\264f\257/>\367\371i\373\344\242Y\340|\351\222\350\267", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \246\200v\253\227\274n\357\343\276##\260\367i\256\306\34\257\21k\211\221\334\320-\36\234kS!\273\366x\272P`z\270O (92, 0, 0, 0, "\213\242Y0\220\20\355z\214\340\335\14\361\204\2\357\235~^\327d\330Z\200L\357\334\371E>\357\206#\377x{\22\34\255\273D\344\317M\25\266p\12t\212b\2113\37-Ts\241\245\343\2266\335\240$\234\212\201\262>+\312\6>\13\11(\203p\5\231\343\35\341ZW\361\241\344qKG\303\3\356SeU%\245?,'\222+|u\233J\26\266\261j\16.\304nk\311R\204\204\14\344\206M\333g\16\203\25\334\260\36\333\305\277\24\300\6>u\271v\242\217\333y\35wL\321Nkp\354~\330l\275\333\255\304\231~\363\376X\214\241\34487^W"\246\200v\253\227\274n\357\343\276##\260\367i\256\306\34\257\21k\211\221\334\320-\36\234kS!\273\366x\272P`z\270O",[\376+x\16\266\330QG\256\326\372{wD\5\274^.\3248\370s\236\34\276\303(\276\363\3\257\267\373\264\1$W\210W7\244\251\204\21\350\351\10'\244\235\371|\1\14x\211SZ+\325\2\233'\31\3756\272\2446K\23\11\240\362\222\200X\341T\334\324\336\305\2207[0\370\251\302M\1\357\202\23\361S\5\372i?{L\353\33Q\326\203\356\32\210\216\314\205\35\343\270k\254\2571i\224\37+\1234^:\361\313\215\216\267\317\324!2\354\322\230O\231\34B"9\2178\313!~\376\356$\325\205\354I\242\214\316y\343!\221h\6\374\275\256\245\3\6\317V\323\303a\246\25 \274\317\203\33Q\312\273\303\327\276\263\223w\240K\241\225@?\376\240\236\205\365\343\3657G*\374\264+7\315+\245\244Mt\272\31\4\371\201\316\376\364\2217\14&\226\221\372\273\261)\17\354\27\301\\214\34\322f\301t\3655f\251&\277\321fj\232\264f\257/>\367\371i\373\344\242Y\340|\351\222\350\267", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) 9\2178\313!~\376\356$\325\205\354I\242\214\316y\343!\221h\6\374\275\256\245\3\6\317V\323\303a\246\25 \274\317\203\33Q\312\273\303\327\276\263\223w\240K\241\225@?\376\240\236\205\365\343\3657G*\374\264+7\315+\245\244Mt\272\31\4\371\201\316\376\364\2217\14&\226\221\372\273\261)\17\354\27\301\\214\34\322f\301t\3655f\251&\277\321fj\232\264f\257/>\367\371i\373\344\242Y\340|\351\222\350\267", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01362  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "k\344\317%\333\214\241\340,E\256/3\262\3230^55gR8\311\237\267\08\327\373\27\15\33'H!!\243%\325n\254\330\252\324\324X-/ht133\335\31264\263u\36+<\260j\33\17MOM\222 e\6\23N\1vq\327-?w-\7\326\254\317%F#\15\312#s85jl\261}r\33kt\315X\37\25pb\3341\325\375%))\36_CYOC\20BW\267ZQ\364\35\2196I<(\266\16.,\317\353 "\302[\301&#\24[)\31\30)+\335/>7\30\\344.R\226\17\25K2\6\35~jHYOW[\241!l/m}F'\212\321\26\177\21\201\23\246\16\337\14\32\13q\11L\7\233\5;?\375"\16;-\35:.\14\20\22\22\20\24&\33\31i\33o\35a\37/`\0f\2h\4V\68]\13W\15M\17K*\34a/\237\21\245\23\257\25W\37~\22R\20\260\26\211\24~\13\267\11\220\17\233\15\336\3=\6\33\0\12\2_'c!\13"?\34\13\36\307\30%\31<\27y\25\340\23=\20\37\1620\264766\22499\257\14\215\164*;,\235.\355\20T\345\325 L\330 AR\241\314\342J\21605\22cP\274\237\30\272\32n<\266R\33'J.\350\234(\334#\252${\257S\14%\256V\11mR\27X\261]s\261\30v\6\254\331v\273\342`\336\14;x\31\227\22\200 "\247\241\345R.\253\321:##\250\342/\250\7\277M$\5a", ) \302[\301&#\24[)\31\30)+\335/>7\30\\344.R\226\17\25K2\6\35~jHYOW[\241!l/m}F'\212\321\26\177\21\201\23\246\16\337\14\32\13q\11L\7\233\5;?\37532\214\35\35.\20]\22\220\24D\27\273\31\236\33\341\35\240\34\347\2a\1\246\7\356\5\325\13\300\11;=\110\13\(K*p\24\344\26\20\23P\21'\30\305\32\333\34\331\36\3230\122\51\7;\119*\12(\14 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "k\344\317%\333\214\241\340,E\256/3\262\3230^55gR8\311\237\267\08\327\373\27\15\33'H!!\243%\325n\254\330\252\324\324X-/ht133\335\31264\263u\36+<\260j\33\17MOM\222 e\6\23N\1vq\327-?w-\7\326\254\317%F#\15\312#s85jl\261}r\33kt\315X\37\25pb\3341\325\375%))\36_CYOC\20BW\267ZQ\364\35\2196I<(\266\16.,\317\353 "\302[\301&#\24[)\31\30)+\335/>7\30\\344.R\226\17\25K2\6\35~jHYOW[\241!l/m}F'\212\321\26\177\21\201\23\246\16\337\14\32\13q\11L\7\233\5;?\375"\16;-\35:.\14\20\22\22\20\24&\33\31i\33o\35a\37/`\0f\2h\4V\68]\13W\15M\17K*\34a/\237\21\245\23\257\25W\37~\22R\20\260\26\211\24~\13\267\11\220\17\233\15\336\3=\6\33\0\12\2_'c!\13"?\34\13\36\307\30%\31<\27y\25\340\23=\20\37\1620\264766\22499\257\14\215\164*;,\235.\355\20T\345\325 L\330 AR\241\314\342J\21605\22cP\274\237\30\272\32n<\266R\33'J.\350\234(\334#\252${\257S\14%\256V\11mR\27X\261]s\261\30v\6\254\331v\273\342`\336\14;x\31\227\22\200 "\247\241\345R.\253\321:##\250\342/\250\7\277M$\5a", ) ?\34\13\36\307\30%\31<\27y\25\340\23=\20\37\1620\264766\22499\257\14\215\164*;,\235.\355\20T\345\325 L\330 AR\241\314\342J\21605\22cP\274\237\30\272\32n<\266R\33'J.\350\234(\334#\252${\257S\14%\256V\11mR\27X\261]s\261\30v\6\254\331v\273\342`\336\14;x\31\227\22\200  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "k\344\317%\333\214\241\340,E\256/3\262\3230^55gR8\311\237\267\08\327\373\27\15\33'H!!\243%\325n\254\330\252\324\324X-/ht133\335\31264\263u\36+<\260j\33\17MOM\222 e\6\23N\1vq\327-?w-\7\326\254\317%F#\15\312#s85jl\261}r\33kt\315X\37\25pb\3341\325\375%))\36_CYOC\20BW\267ZQ\364\35\2196I<(\266\16.,\317\353 "\302[\301&#\24[)\31\30)+\335/>7\30\\344.R\226\17\25K2\6\35~jHYOW[\241!l/m}F'\212\321\26\177\21\201\23\246\16\337\14\32\13q\11L\7\233\5;?\375"\16;-\35:.\14\20\22\22\20\24&\33\31i\33o\35a\37/`\0f\2h\4V\68]\13W\15M\17K*\34a/\237\21\245\23\257\25W\37~\22R\20\260\26\211\24~\13\267\11\220\17\233\15\336\3=\6\33\0\12\2_'c!\13"?\34\13\36\307\30%\31<\27y\25\340\23=\20\37\1620\264766\22499\257\14\215\164*;,\235.\355\20T\345\325 L\330 AR\241\314\342J\21605\22cP\274\237\30\272\32n<\266R\33'J.\350\234(\334#\252${\257S\14%\256V\11mR\27X\261]s\261\30v\6\254\331v\273\342`\336\14;x\31\227\22\200 "\247\241\345R.\253\321:##\250\342/\250\7\277M$\5a", ) , ) == 0x0
 01363  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\356\351q\274\271?\31+\304\324l\6\304~\363p\267dE\371\271\247\326\6\26Q@\302z\344\255et\3122\377[\253\300{\330F'\213P\231\31%\320\214\274\216\233{+\265G\272i\351'\37w\316\11\212\341b%j\340\366_\342Z\22z\270/\14\235C}\25\336e\276*\30Y\24\202y\22\362\226k\210\303\317\343{\35\213\32\216-\200\272\205\210\10x\266>\330\330\352}J\235\236yN\307\12\271e<(x\221O\31\6\313\330\250*!S1\377j/0\303>\337\231N\270\4\5\370\13\323R\265\351>\322\245\356\344\344n\304u\14_i\261D`{C\216\236>\214\3467jF5\25\302\346\214\23\36t\10D\251J\327\274\213mrZ\273\317x\247.\314s\3366\276\310\264\2\324\222\356\24\322\330#\236!\202\3336\306Q#UH\254\235\276\323\256\320\2560\334\12\243\340-\273\272>0\14Tz\310\1/2\362\226\2512\3423\205\221\223aq\246\33\300\226\226\371V=C\254R\300\17\12\346\206B\2663\32\0\15\11*\223\220\255\374\351\351\341\331\202\365\301-\347\352\17w\214\261M\303\272\224\333\207]\357\220+\245\347\230\311\370N\263\207\377\323\236\312\315\363\330\18\230\202`\262\240\321\360\3471^\34CTZ\246\356\340s\341\213\351\375|X\267\\236\336\230\34sqb\372\275ok:\177\310\337=fI=r\373w\256{W\372\21>\302\253\331 s\3{\10\23eel\210\266.\\261\336\4f\342>\214\326\315\311\36 \311]\250\274(\32\357U\256B\355\231mA\322sl\271g\36,\203\304U\267\200\335\310\236\224\343\305m\204\23\376\276\36\15\311\14\201\246w\10\206\220\244\216&\372\325w\311\33c\346\340\221y\233\14\203\261L\25\352\230\17up\3366B#\341\15\31#", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01364  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "];\262ef\235\21\353\300bt \264\235&$xA\226\24h-//ac\213\366\250\324^\257\31\13Z\377\\14\177\13\2278\11>\34\200\211.r\4O\24u\300\213\310x4\332\316\367+\361\305\353\3613\251%|\25rG\30)\276\37s\270\34\22\367.x`*a\257\307]\245fb\246,}\321\252\342E?\271\374\2072\274\15\205z\211\303=\350\246\242\26\35\35\350\331 QZ\300s\330\330\327\377y\223,\264\227%02\305\312\2715z\23,k\322\353j\303\26\300\344\312\27\216\243 i\251W4\1r\252|)\36\240\342\305.\32j\3170jt)\270\3\363\15\356\17<\20\13\15.\337+\0("s\362\26A\22I\20\243\36\252\215\33\350\31\343\7\256B\64\363\16\1\1\260\3\352\5=\344\6\13&\313$n\33AT\30\7\31V7\16\30J\30,\20`\220.2\314+5)7'9%;#=!?\4\34\2\36\340?!=#;%)'')%+#-!/\317>2<4:6886:4<2>0\33\343\22\36\20 .",$*&((&*$,\322U\20:\48#\0?F7'35;\360\224>7\220\32\355(\25@p\346\223-,\266.\357o+1*-*q' \245;4\2105f\2314l\260\177=:\2\344\343\35\34c'!|~\26\345}~\353\32*\342U.>[dY@s5\16\265\3678=\271\3708\270\310K\300\34\230\341k\367"\320 \336eq\317:))_\354;\0\257UIW\23\31\\265$9::V=?\327\14\34\35\35j!\342\312"$!\247\206).\241\31\27\353pO?\245\363\271\365>/:4j\177\373\37j\376P\17\364\235\237\211\330\21u\313I\226$\205hz\241", ) s\362\26A\22I\20\243\36\252\215\33\350\31\343\7\256B\64\363\16\1\1\260\3\352\5=\344\6\13&\313$n\33AT\30\7\31V7\16\30J\30,\20`\220.2\314+5)7'9%;#=!?\4\34\2\36\340?!=#;%)'')%+#-!/\317>2<4:6886:4<2>0\33\343\22\36\20 . (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "];\262ef\235\21\353\300bt \264\235&$xA\226\24h-//ac\213\366\250\324^\257\31\13Z\377\\14\177\13\2278\11>\34\200\211.r\4O\24u\300\213\310x4\332\316\367+\361\305\353\3613\251%|\25rG\30)\276\37s\270\34\22\367.x`*a\257\307]\245fb\246,}\321\252\342E?\271\374\2072\274\15\205z\211\303=\350\246\242\26\35\35\350\331 QZ\300s\330\330\327\377y\223,\264\227%02\305\312\2715z\23,k\322\353j\303\26\300\344\312\27\216\243 i\251W4\1r\252|)\36\240\342\305.\32j\3170jt)\270\3\363\15\356\17<\20\13\15.\337+\0("s\362\26A\22I\20\243\36\252\215\33\350\31\343\7\256B\64\363\16\1\1\260\3\352\5=\344\6\13&\313$n\33AT\30\7\31V7\16\30J\30,\20`\220.2\314+5)7'9%;#=!?\4\34\2\36\340?!=#;%)'')%+#-!/\317>2<4:6886:4<2>0\33\343\22\36\20 .",$*&((&*$,\322U\20:\48#\0?F7'35;\360\224>7\220\32\355(\25@p\346\223-,\266.\357o+1*-*q' \245;4\2105f\2314l\260\177=:\2\344\343\35\34c'!|~\26\345}~\353\32*\342U.>[dY@s5\16\265\3678=\271\3708\270\310K\300\34\230\341k\367"\320 \336eq\317:))_\354;\0\257UIW\23\31\\265$9::V=?\327\14\34\35\35j!\342\312"$!\247\206).\241\31\27\353pO?\245\363\271\365>/:4j\177\373\37j\376P\17\364\235\237\211\330\21u\313I\226$\205hz\241", ) \320 \336eq\317:))_\354;\0\257UIW\23\31\\265$9::V=?\327\14\34\35\35j!\342\312 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "];\262ef\235\21\353\300bt \264\235&$xA\226\24h-//ac\213\366\250\324^\257\31\13Z\377\\14\177\13\2278\11>\34\200\211.r\4O\24u\300\213\310x4\332\316\367+\361\305\353\3613\251%|\25rG\30)\276\37s\270\34\22\367.x`*a\257\307]\245fb\246,}\321\252\342E?\271\374\2072\274\15\205z\211\303=\350\246\242\26\35\35\350\331 QZ\300s\330\330\327\377y\223,\264\227%02\305\312\2715z\23,k\322\353j\303\26\300\344\312\27\216\243 i\251W4\1r\252|)\36\240\342\305.\32j\3170jt)\270\3\363\15\356\17<\20\13\15.\337+\0("s\362\26A\22I\20\243\36\252\215\33\350\31\343\7\256B\64\363\16\1\1\260\3\352\5=\344\6\13&\313$n\33AT\30\7\31V7\16\30J\30,\20`\220.2\314+5)7'9%;#=!?\4\34\2\36\340?!=#;%)'')%+#-!/\317>2<4:6886:4<2>0\33\343\22\36\20 .",$*&((&*$,\322U\20:\48#\0?F7'35;\360\224>7\220\32\355(\25@p\346\223-,\266.\357o+1*-*q' \245;4\2105f\2314l\260\177=:\2\344\343\35\34c'!|~\26\345}~\353\32*\342U.>[dY@s5\16\265\3678=\271\3708\270\310K\300\34\230\341k\367"\320 \336eq\317:))_\354;\0\257UIW\23\31\\265$9::V=?\327\14\34\35\35j!\342\312"$!\247\206).\241\31\27\353pO?\245\363\271\365>/:4j\177\373\37j\376P\17\364\235\237\211\330\21u\313I\226$\205hz\241", ) , ) == 0x0
 01365  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, ".e\351\326.\367\2B\254tB\31v}\345\317>.h\366\333\346\33\371\375\267\347\16\30\307\374x\307\251\333\341\302\234\10\311\315\333 \201\264\302\243\337\224\217\22113\3332}\253?\6\370\327\360\325\32~\312\363u\2120\333\362\320O\324ouI\307L\260LS\221H\265WQ(.\332\344\20\256\322xlg\356\341\242\21\302Q\1Jp\4wA8\251LD\16\374\1\275?l\275\26@\15\24\265z*\332\21`\340S\352\311\16k\220\34n1\333\273-\266\317\32\346\273=T\371h\357\332\223j\2258\221\332A\343\\245h\27\207\352\345\332\272F\330\236*\306\241S\326R\22\333\17\11\371\274\5\27\237c\250\324\254\266v\16N~I\362\224\3\323}VY\320\341\327g\2510\26"mx\305k\252`\30\23\230da\214\205\216\355@\274}\337\206-\247\365\327\365\240\31:\2606'k\267\223\205Dx\244\362U\304)q\302\277I\201\377\7\205\264R\354\325^\214\0\273\243\337z\0\2\24Yug\210l\216sH\320\337\365\257&\247Hi\4\205-}\16\10\224\341k\232\307E\373#\37\276F<\275\260_jrbZ\325\4y\346\357\3013\262\201\201&V\316\6=\220F\363\375\255b\203\337\343@\367\23\220\250\271=H\262\373\10\302R\370|\325\316W\225M\201q\364\177Z\212\253\207Bz\15\177\204\0D\275\227\32\335U\254\34Wb\211\365z\3279\246\30\2340\37\241\11_\257\237\2429?\246\227\206\305\314/2r\355\212j\274\236\32\227N\362\2074\35\355\261\210\267\271a[\245M:\203\3612K\271\372\26FR``\255\1\352a\31\346Gwq\224\307\270`\313\234G\239G\376"\14o?\331\37\241\177\20/%\346\213|C)\212t\315\304\223\23{\24\270\221\306\341\1\27f%", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) mx\305k\252`\30\23\230da\214\205\216\355@\274}\337\206-\247\365\327\365\240\31:\2606'k\267\223\205Dx\244\362U\304)q\302\277I\201\377\7\205\264R\354\325^\214\0\273\243\337z\0\2\24Yug\210l\216sH\320\337\365\257&\247Hi\4\205-}\16\10\224\341k\232\307E\373#\37\276F<\275\260_jrbZ\325\4y\346\357\3013\262\201\201&V\316\6=\220F\363\375\255b\203\337\343@\367\23\220\250\271=H\262\373\10\302R\370|\325\316W\225M\201q\364\177Z\212\253\207Bz\15\177\204\0D\275\227\32\335U\254\34Wb\211\365z\3279\246\30\2340\37\241\11_\257\237\2429?\246\227\206\305\314/2r\355\212j\274\236\32\227N\362\2074\35\355\261\210\267\271a[\245M:\203\3612K\271\372\26FR``\255\1\352a\31\346Gwq\224\307\270`\313\234G\239G\376 (92, 0, 0, 0, ".e\351\326.\367\2B\254tB\31v}\345\317>.h\366\333\346\33\371\375\267\347\16\30\307\374x\307\251\333\341\302\234\10\311\315\333 \201\264\302\243\337\224\217\22113\3332}\253?\6\370\327\360\325\32~\312\363u\2120\333\362\320O\324ouI\307L\260LS\221H\265WQ(.\332\344\20\256\322xlg\356\341\242\21\302Q\1Jp\4wA8\251LD\16\374\1\275?l\275\26@\15\24\265z*\332\21`\340S\352\311\16k\220\34n1\333\273-\266\317\32\346\273=T\371h\357\332\223j\2258\221\332A\343\\245h\27\207\352\345\332\272F\330\236*\306\241S\326R\22\333\17\11\371\274\5\27\237c\250\324\254\266v\16N~I\362\224\3\323}VY\320\341\327g\2510\26"mx\305k\252`\30\23\230da\214\205\216\355@\274}\337\206-\247\365\327\365\240\31:\2606'k\267\223\205Dx\244\362U\304)q\302\277I\201\377\7\205\264R\354\325^\214\0\273\243\337z\0\2\24Yug\210l\216sH\320\337\365\257&\247Hi\4\205-}\16\10\224\341k\232\307E\373#\37\276F<\275\260_jrbZ\325\4y\346\357\3013\262\201\201&V\316\6=\220F\363\375\255b\203\337\343@\367\23\220\250\271=H\262\373\10\302R\370|\325\316W\225M\201q\364\177Z\212\253\207Bz\15\177\204\0D\275\227\32\335U\254\34Wb\211\365z\3279\246\30\2340\37\241\11_\257\237\2429?\246\227\206\305\314/2r\355\212j\274\236\32\227N\362\2074\35\355\261\210\267\271a[\245M:\203\3612K\271\372\26FR``\255\1\352a\31\346Gwq\224\307\270`\313\234G\239G\376"\14o?\331\37\241\177\20/%\346\213|C)\212t\315\304\223\23{\24\270\221\306\341\1\27f%", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01366  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\262\310\314;\240\366\277\271\266[#H"13O85L\224\356\311\340\354d.\341c\14%Z!|.\314\7d20\333'e5\246?=;\23=\325<<\32\14\36\37\34\310e\323\370$-\252\3D\3109\355lrprT\270?\323 \361\317\3068\372\252\224+1+\13[\32\35$j:I2\257\3%\66)&\241n0\255>op\270w/\335Zv'\376\241\177.=\375\0=\14/\335\336\27\212\25\2+p\305&\37H\346\36\313,\271\22~\2601v\263wgfw*[Z`\277\371J\375\37\34\34\341\240T.",$*&((&*$,".\320?1=3;597795;3=1?\344\23\35\21\37/!-#+%)'')%+\255".\343a\272'\256Ne\20\27n\6\305\4<>\376>\33\35u\36\34,\21m\23s\25\233\27\337\31\327\33*\34\17\36\31\0\6\2B\4J\6\211\10\214\12[\17S\15m.\214,\206\22\205\20\305\26\311\24\17\33\212\31\333\37\22\32\246\4\343\6.\1[\32\266\30?\26\254,w\307\23\353\302\5\3769\21\325\374N\1\26v\210\14\325\376\374<\34\364x\264\315Md\177B/\3300\12\273V\15l\371\33\35e\214\36 \337\341,\232\356\35\350TG\316\2739\334;\360\334\314\2738:;\377|3.\2646]\31\336", ) 13O85L\224\356\311\340\354d.\341c\14%Z!|.\314\7d20\333'e5\246?=;\23=\325<<\32\14\36\37\34\310e\323\370$-\252\3D\3109\355lrprT\270?\323 \361\317\3068\372\252\224+1+\13[\32\35$j:I2\257\3%\66)&\241n0\255>op\270w/\335Zv'\376\241\177.=\375\0=\14/\335\336\27\212\25\2+p\305&\37H\346\36\313,\271\22~\2601v\263wgfw*[Z`\277\371J\375\37\34\34\341\240T. (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\262\310\314;\240\366\277\271\266[#H"13O85L\224\356\311\340\354d.\341c\14%Z!|.\314\7d20\333'e5\246?=;\23=\325<<\32\14\36\37\34\310e\323\370$-\252\3D\3109\355lrprT\270?\323 \361\317\3068\372\252\224+1+\13[\32\35$j:I2\257\3%\66)&\241n0\255>op\270w/\335Zv'\376\241\177.=\375\0=\14/\335\336\27\212\25\2+p\305&\37H\346\36\313,\271\22~\2601v\263wgfw*[Z`\277\371J\375\37\34\34\341\240T.",$*&((&*$,".\320?1=3;597795;3=1?\344\23\35\21\37/!-#+%)'')%+\255".\343a\272'\256Ne\20\27n\6\305\4<>\376>\33\35u\36\34,\21m\23s\25\233\27\337\31\327\33*\34\17\36\31\0\6\2B\4J\6\211\10\214\12[\17S\15m.\214,\206\22\205\20\305\26\311\24\17\33\212\31\333\37\22\32\246\4\343\6.\1[\32\266\30?\26\254,w\307\23\353\302\5\3769\21\325\374N\1\26v\210\14\325\376\374<\34\364x\264\315Md\177B/\3300\12\273V\15l\371\33\35e\214\36 \337\341,\232\356\35\350TG\316\2739\334;\360\334\314\2738:;\377|3.\2646]\31\336", ) .\320?1=3;597795;3=1?\344\23\35\21\37/!-#+%)'')%+\255 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\262\310\314;\240\366\277\271\266[#H"13O85L\224\356\311\340\354d.\341c\14%Z!|.\314\7d20\333'e5\246?=;\23=\325<<\32\14\36\37\34\310e\323\370$-\252\3D\3109\355lrprT\270?\323 \361\317\3068\372\252\224+1+\13[\32\35$j:I2\257\3%\66)&\241n0\255>op\270w/\335Zv'\376\241\177.=\375\0=\14/\335\336\27\212\25\2+p\305&\37H\346\36\313,\271\22~\2601v\263wgfw*[Z`\277\371J\375\37\34\34\341\240T.",$*&((&*$,".\320?1=3;597795;3=1?\344\23\35\21\37/!-#+%)'')%+\255".\343a\272'\256Ne\20\27n\6\305\4<>\376>\33\35u\36\34,\21m\23s\25\233\27\337\31\327\33*\34\17\36\31\0\6\2B\4J\6\211\10\214\12[\17S\15m.\214,\206\22\205\20\305\26\311\24\17\33\212\31\333\37\22\32\246\4\343\6.\1[\32\266\30?\26\254,w\307\23\353\302\5\3769\21\325\374N\1\26v\210\14\325\376\374<\34\364x\264\315Md\177B/\3300\12\273V\15l\371\33\35e\214\36 \337\341,\232\356\35\350TG\316\2739\334;\360\334\314\2738:;\377|3.\2646]\31\336", ) ;\360\334\314\2738:;\377|3.\2646]\31\336", ) == 0x0
 01367  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\233\337\336 \237\223\201u`\17s\377\376\367-\201\210"\245|\327&\250Z_z8\223\202\2774Fv1\232y>V\300x\6\h\w\223\36NQ\10\347\335\3452V[\214\202ggU\337p\251\355?|\330\15\37\267\337\317\321\236Q\311|\227\320\315\260\10D\256~y\211n\277\362\204\350\356\36\30\366/\222\366\203\216\330\252v\240\223=\220,\261\247\223J\25\3702\375\373\0\36D\314\322W\21Sao\236s\255\253V\15\32\3471V\227(\6\\373]\4\237\344\241\271\360$W\20\37\22\226\23K\33\37l\277dfO\333p\302\361\373\23kc\211&\\252\2X\236\305\300\11P\2163\245\33\241\205hE\253>\212\313\306\10#"RQ\341\200\3Y883\302\16\207]\310a\374\375\213k$K\306\361nJm\17\203\34\324\206Z\370\365f\254!\356\24\201\201O\350\220\226f\276-\304\223\203:\312&\205O\225\306\14T\304\365J\360#\13(\3331\35|sN\205\305\0\307\317N\212\201\264\2629f\20\314 \201Z\34(\250i\300\243\224\26\255\207\17'Q\241\37\262\213\264\321\35|J\200Ipj\321\31\332I\327\37*\17S\231J\264G\3048\355\273\335\346B*\17\263'\3317\212\206\305\326\277\250\336\264\31A?xb\14\211\232\361i\217J\360\236\3250\346J\274\2\246.)\366/\360\33\224\326FJ\327\354\0\330\320 \306\201\221\233\356\330\246D\271\337\261\237Zh\311<\21\360\13&\345m\335\342\336F\237@=b\210\4ZX!\224_#\233\247\312\177\247 \241\347p7~\337_H\334~\4\251\201\24\301\221d\326\27\223\235\224\20\374\337\241\375\341\342\253\352\246\363-\343\256\271k\221l3e\223u{&\264u5\347u!\245\326\30\362\25\242r\267Y\203\277\362\371\362", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \245|\327&\250Z_z8\223\202\2774Fv1\232y>V\300x\6\h\w\223\36NQ\10\347\335\3452V[\214\202ggU\337p\251\355?|\330\15\37\267\337\317\321\236Q\311|\227\320\315\260\10D\256~y\211n\277\362\204\350\356\36\30\366/\222\366\203\216\330\252v\240\223=\220,\261\247\223J\25\3702\375\373\0\36D\314\322W\21Sao\236s\255\253V\15\32\3471V\227(\6\\373]\4\237\344\241\271\360$W\20\37\22\226\23K\33\37l\277dfO\333p\302\361\373\23kc\211&\\252\2X\236\305\300\11P\2163\245\33\241\205hE\253>\212\313\306\10# (92, 0, 0, 0, "\233\337\336 \237\223\201u`\17s\377\376\367-\201\210"\245|\327&\250Z_z8\223\202\2774Fv1\232y>V\300x\6\h\w\223\36NQ\10\347\335\3452V[\214\202ggU\337p\251\355?|\330\15\37\267\337\317\321\236Q\311|\227\320\315\260\10D\256~y\211n\277\362\204\350\356\36\30\366/\222\366\203\216\330\252v\240\223=\220,\261\247\223J\25\3702\375\373\0\36D\314\322W\21Sao\236s\255\253V\15\32\3471V\227(\6\\373]\4\237\344\241\271\360$W\20\37\22\226\23K\33\37l\277dfO\333p\302\361\373\23kc\211&\\252\2X\236\305\300\11P\2163\245\33\241\205hE\253>\212\313\306\10#"RQ\341\200\3Y883\302\16\207]\310a\374\375\213k$K\306\361nJm\17\203\34\324\206Z\370\365f\254!\356\24\201\201O\350\220\226f\276-\304\223\203:\312&\205O\225\306\14T\304\365J\360#\13(\3331\35|sN\205\305\0\307\317N\212\201\264\2629f\20\314 \201Z\34(\250i\300\243\224\26\255\207\17'Q\241\37\262\213\264\321\35|J\200Ipj\321\31\332I\327\37*\17S\231J\264G\3048\355\273\335\346B*\17\263'\3317\212\206\305\326\277\250\336\264\31A?xb\14\211\232\361i\217J\360\236\3250\346J\274\2\246.)\366/\360\33\224\326FJ\327\354\0\330\320 \306\201\221\233\356\330\246D\271\337\261\237Zh\311<\21\360\13&\345m\335\342\336F\237@=b\210\4ZX!\224_#\233\247\312\177\247 \241\347p7~\337_H\334~\4\251\201\24\301\221d\326\27\223\235\224\20\374\337\241\375\341\342\253\352\246\363-\343\256\271k\221l3e\223u{&\264u5\347u!\245\326\30\362\25\242r\267Y\203\277\362\371\362", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01368  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\255z\3\20\301\200+;\322\321xZ\24X.4_\25\272t\35\22Q\31=o\327=\3\342\341\234\344!:\250\354\343b\3\207*\303j0\321\320`Y\16\263Eq66\320`\30:T+6?\277\37\351s\35Z\23\212p\26\26\204#<\300||\34.\256'\214\231\36\210T\17\275\3415\33\227\35744\2572\376|\33\316$\372t\365(\210\3046c+\240h(\236\201\233k3;s0\207w5\2472\221[D\17\351:\314\13\314\26=& ]\33\247\35\251\37\263\21)\266\22\210\24\202\26\204\10\222\217\15\355\17\3038t>[\235\265*\5\7<\2742%\24\301\202\253`\37j\207\210u\20OL\215\6[\12M\22\223\270\25\226\253\2\271\236\1\220\7\212\5\247\374\215\312f\277 M\3CE\22$\27*\273*]X1\2270XF\23\12\13\26UT9[\25HEJ\37=:\35>yTQ\14F\@\246\7\5G\12\6_\27&\3570\24A\21>5\7\343\3319y;9\23\1~{\272l/N\310>"-'e\25~j\362(\201\224-\342\343\263\335\22e\277A6\23\20\274\314l\373y\32?\23\34\31\21\233\320!!#\257#\243\347'\255\314+,.\255\327\317D(e\3345W\27\305\306\271\3778\264\276<0\313B@\34\342C!\376r+\315\307\250{$\13(%\317|\320\34\252?\334}6$\331\24\364D\335\20I\337\22\250&\\25\213\241&\220<\307X7)\211S\332Y%qq\3\361s\360"s?\274%\301\232 >?5?0\24z\333\12+*\2524\314\24f1*\277\251[\323\322[#4\60.\3609\2637\307L&\322\372\303\301\300BP\204(\32b\270\2467z$\245z.\352\307\251\21-\255\303, ) -'e\25~j\362(\201\224-\342\343\263\335\22e\277A6\23\20\274\314l\373y\32?\23\34\31\21\233\320!!#\257#\243\347'\255\314+,.\255\327\317D(e\3345W\27\305\306\271\3778\264\276<0\313B@\34\342C!\376r+\315\307\250{$\13(%\317|\320\34\252?\334}6$\331\24\364D\335\20I\337\22\250&\\25\213\241&\220<\307X7)\211S\332Y%qq\3\361s\360 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\255z\3\20\301\200+;\322\321xZ\24X.4_\25\272t\35\22Q\31=o\327=\3\342\341\234\344!:\250\354\343b\3\207*\303j0\321\320`Y\16\263Eq66\320`\30:T+6?\277\37\351s\35Z\23\212p\26\26\204#<\300||\34.\256'\214\231\36\210T\17\275\3415\33\227\35744\2572\376|\33\316$\372t\365(\210\3046c+\240h(\236\201\233k3;s0\207w5\2472\221[D\17\351:\314\13\314\26=& ]\33\247\35\251\37\263\21)\266\22\210\24\202\26\204\10\222\217\15\355\17\3038t>[\235\265*\5\7<\2742%\24\301\202\253`\37j\207\210u\20OL\215\6[\12M\22\223\270\25\226\253\2\271\236\1\220\7\212\5\247\374\215\312f\277 M\3CE\22$\27*\273*]X1\2270XF\23\12\13\26UT9[\25HEJ\37=:\35>yTQ\14F\@\246\7\5G\12\6_\27&\3570\24A\21>5\7\343\3319y;9\23\1~{\272l/N\310>"-'e\25~j\362(\201\224-\342\343\263\335\22e\277A6\23\20\274\314l\373y\32?\23\34\31\21\233\320!!#\257#\243\347'\255\314+,.\255\327\317D(e\3345W\27\305\306\271\3778\264\276<0\313B@\34\342C!\376r+\315\307\250{$\13(%\317|\320\34\252?\334}6$\331\24\364D\335\20I\337\22\250&\\25\213\241&\220<\307X7)\211S\332Y%qq\3\361s\360"s?\274%\301\232 >?5?0\24z\333\12+*\2524\314\24f1*\277\251[\323\322[#4\60.\3609\2637\307L&\322\372\303\301\300BP\204(\32b\270\2467z$\245z.\352\307\251\21-\255\303, ) , ) == 0x0
 01369  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\356\220\233\313\273h~u\336e$.WJrmy\223\271\320\265\212\344\360\205\375\321\342ym\357\14j4\260\354\322\272\201\366\16\211\24[*3\216S\341+f\354H\222\352:\345\4\356\243\204%\307\374 i8t\221\6J/\4\12C0@a\273\226Lpq\252\0Q?\247\311\253;^D\4\337\24\270\27i\16\354\226WN'\307@\333\263\277\30V\7\347t|R\3)/\201\10Y[g=o:\250\275\331\1X\371NY-\344]\7\301\264\215\255\225\227\3455\345/\210\233P\223\356Z%v\321VH\362\243\227#"\330\232\4\27\3764\315H\222\321C*\301\201C\264\373\302;\326\256\321\220\360>a\237_\204\362\355\245\262T.u\36\3754G.\15"8\362\4\274\217\I5\252\374\5\243\373G_\252\367\252hV\264~J\310\223\236b.\232\206\37\322\227d\223\350 s$\367:+\325\217`ULT\375\353\303$\251\277\177\320\333+\264nPY\37\17I\317\307@'<\27v\15{F\216\210\315,8rM\267co\336}\335JK\315\301\225at\215;8J\316\364\324\236]WC\267?1\177%|6\273\346tf\30\235)\211uW\222!\314\247\3239t-\372\314\340\361f,\311\7\266\35j\310\225\30\26\353\372\0\4\6\1*2\236\371I\242%Nfs\350\24\2019\220%X+3\315P\365\372^m5\0-\205\304<]\364\25\213\14dk`|\32\320\223\302\25\17\4P\20\36R\341\212\220w\37\245\334\1\304\353\332\262u\11\343?\302\326\202\344\35\326`Xg5mf*\212\364>-\321\272\11\7\336y2\374\227\245\374\360(\353\177\203\343!\273\201H\274(f9F\351\325:4\246\20\3\17R6\200^R\260\323k\232;\265\30\15l\372\357t>B", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \330\232\4\27\3764\315H\222\321C*\301\201C\264\373\302;\326\256\321\220\360>a\237_\204\362\355\245\262T.u\36\3754G.\15 (92, 0, 0, 0, "\356\220\233\313\273h~u\336e$.WJrmy\223\271\320\265\212\344\360\205\375\321\342ym\357\14j4\260\354\322\272\201\366\16\211\24[*3\216S\341+f\354H\222\352:\345\4\356\243\204%\307\374 i8t\221\6J/\4\12C0@a\273\226Lpq\252\0Q?\247\311\253;^D\4\337\24\270\27i\16\354\226WN'\307@\333\263\277\30V\7\347t|R\3)/\201\10Y[g=o:\250\275\331\1X\371NY-\344]\7\301\264\215\255\225\227\3455\345/\210\233P\223\356Z%v\321VH\362\243\227#"\330\232\4\27\3764\315H\222\321C*\301\201C\264\373\302;\326\256\321\220\360>a\237_\204\362\355\245\262T.u\36\3754G.\15"8\362\4\274\217\I5\252\374\5\243\373G_\252\367\252hV\264~J\310\223\236b.\232\206\37\322\227d\223\350 s$\367:+\325\217`ULT\375\353\303$\251\277\177\320\333+\264nPY\37\17I\317\307@'<\27v\15{F\216\210\315,8rM\267co\336}\335JK\315\301\225at\215;8J\316\364\324\236]WC\267?1\177%|6\273\346tf\30\235)\211uW\222!\314\247\3239t-\372\314\340\361f,\311\7\266\35j\310\225\30\26\353\372\0\4\6\1*2\236\371I\242%Nfs\350\24\2019\220%X+3\315P\365\372^m5\0-\205\304<]\364\25\213\14dk`|\32\320\223\302\25\17\4P\20\36R\341\212\220w\37\245\334\1\304\353\332\262u\11\343?\302\326\202\344\35\326`Xg5mf*\212\364>-\321\272\11\7\336y2\374\227\245\374\360(\353\177\203\343!\273\201H\274(f9F\351\325:4\246\20\3\17R6\200^R\260\323k\232;\265\30\15l\372\357t>B", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01370  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "z\4\337\2166\302$8\201Yka\305\_\10S\266\27\210]\5\233$\15\216\223M\331\26N\304\5>\212\314E*\23c6n4\210\376\10v\374\17n\25\2\251\12|D-..110\276Cq`3\320\37:+\277\3712\274\343\34\342k\7H\255vg$%'\330=E\360)-\256.\3534\2\362ljhm7\273\3752\370\235\271\373=\13\35\226\3\237!6\332"Z-2\206)\301!+"\352.%\266\316234#"\337\302\378\7"zwqcjtj_'^_\2166\360*FA[Y\6d]Mf\356zlj7H\230xZ\216_qPJ$\363~\246(\3318HX-E^0\221\5\235GE6U>I\36\313Y;\236^\35\266\266_\37\226\324!\342\241%\352\246(\234\212?\373(/\315\2611\362\16\331A6\221\300H:\373\1>\275;\31\22\234\36J\360\34\277\243W\371\277\346*\37\353)\231\251\35\346r5Vr0\266\2\216:=\230\25199<\327\262\36\31\336\32$\371!\313\275%"\344\5\251{wMp-"0\361\30\333V\225\310\310\377\205, ) Z-2\206)\301!+ (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "z\4\337\2166\302$8\201Yka\305\_\10S\266\27\210]\5\233$\15\216\223M\331\26N\304\5>\212\314E*\23c6n4\210\376\10v\374\17n\25\2\251\12|D-..110\276Cq`3\320\37:+\277\3712\274\343\34\342k\7H\255vg$%'\330=E\360)-\256.\3534\2\362ljhm7\273\3752\370\235\271\373=\13\35\226\3\237!6\332"Z-2\206)\301!+"\352.%\266\316234#"\337\302\378\7"zwqcjtj_'^_\2166\360*FA[Y\6d]Mf\356zlj7H\230xZ\216_qPJ$\363~\246(\3318HX-E^0\221\5\235GE6U>I\36\313Y;\236^\35\266\266_\37\226\324!\342\241%\352\246(\234\212?\373(/\315\2611\362\16\331A6\221\300H:\373\1>\275;\31\22\234\36J\360\34\277\243W\371\277\346*\37\353)\231\251\35\346r5Vr0\266\2\216:=\230\25199<\327\262\36\31\336\32$\371!\313\275%"\344\5\251{wMp-"0\361\30\333V\225\310\310\377\205, ) \337\302\378\7254\34E{ \250/# \246\342W\352y.+-\275'/\374\3352Y4\312^\317\267z::X\275\237?\37Ly\227:\240\253b\317lv\20 j`d+~h}/2D\X4[Y@V9?rQ\275_X~L|jw\240\256 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "z\4\337\2166\302$8\201Yka\305\_\10S\266\27\210]\5\233$\15\216\223M\331\26N\304\5>\212\314E*\23c6n4\210\376\10v\374\17n\25\2\251\12|D-..110\276Cq`3\320\37:+\277\3712\274\343\34\342k\7H\255vg$%'\330=E\360)-\256.\3534\2\362ljhm7\273\3752\370\235\271\373=\13\35\226\3\237!6\332"Z-2\206)\301!+"\352.%\266\316234#"\337\302\378\7"zwqcjtj_'^_\2166\360*FA[Y\6d]Mf\356zlj7H\230xZ\216_qPJ$\363~\246(\3318HX-E^0\221\5\235GE6U>I\36\313Y;\236^\35\266\266_\37\226\324!\342\241%\352\246(\234\212?\373(/\315\2611\362\16\331A6\221\300H:\373\1>\275;\31\22\234\36J\360\34\277\243W\371\277\346*\37\353)\231\251\35\346r5Vr0\266\2\216:=\230\25199<\327\262\36\31\336\32$\371!\313\275%"\344\5\251{wMp-"0\361\30\333V\225\310\310\377\205, ) \344\5\251{wMp- (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "z\4\337\2166\302$8\201Yka\305\_\10S\266\27\210]\5\233$\15\216\223M\331\26N\304\5>\212\314E*\23c6n4\210\376\10v\374\17n\25\2\251\12|D-..110\276Cq`3\320\37:+\277\3712\274\343\34\342k\7H\255vg$%'\330=E\360)-\256.\3534\2\362ljhm7\273\3752\370\235\271\373=\13\35\226\3\237!6\332"Z-2\206)\301!+"\352.%\266\316234#"\337\302\378\7"zwqcjtj_'^_\2166\360*FA[Y\6d]Mf\356zlj7H\230xZ\216_qPJ$\363~\246(\3318HX-E^0\221\5\235GE6U>I\36\313Y;\236^\35\266\266_\37\226\324!\342\241%\352\246(\234\212?\373(/\315\2611\362\16\331A6\221\300H:\373\1>\275;\31\22\234\36J\360\34\277\243W\371\277\346*\37\353)\231\251\35\346r5Vr0\266\2\216:=\230\25199<\327\262\36\31\336\32$\371!\313\275%"\344\5\251{wMp-"0\361\30\333V\225\310\310\377\205, ) , ) == 0x0
 01371  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\324\223\2734\333\321\206YN\372\325\206\260\226Q\353XM\35\360\326K\30W\27\25\37T\260\340\365\340\1\201\363Y\343\25;\343;\326\12\344\237+?{\374@\216^\263)\230\371W\250\202\213\236x~)(\315\303\214\206\203\360\225\304B(U\325\254W2\322\7ut\226\376\352\20\336\273\3\226\204`\344\323\20\257\342\266\203\16\213\332\245;\256~h\12~G\16{\13\337\14\314\241\177\272\32\275\36 2\333C\323\35\373\336\306~\225AE\7z\232c\305\2037/U\354\0\13\21\202\343\325\323V\20\314\36OD\354`\322G;\261\343F$\251-\21\300\12\235\103\36\316e\263*\217&\315E\336\232\275+Z\236'\376\263m\24e\3aN\31Z\266\376\255N\250G\26\15\360 \21\337\2776\377\327\356G\315", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01372  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\363\324$4\226\11\303:\351\10\306\266\3217(\364\36>L\255\215\13S\4\231\231\231\243\344\313%\301$o\255Za1\3024\32066\223\313oij\346L3\15\316\/m\35sn\241z\242\15v(k\33\34\321{t\356QCPP\6\6\310E\257Pp8m=\312\215T\243.>\35\372\10\243Ha\312\327'\310\13<0\251f\3343B\264\362G4>\275c\34)h\304)\177\6>\253J\25\223[ \221\256\242&\225v\254l\15>z/u*}`0jF\10\276`\313\270\262\206\37\310+>=\37T\35OMH}\37g$$&\252g@\302\330\344\321\321/&t\362?L4>f\3234:+\24n\276=\332\35ON\35\7\21#\4\240\371\2{\313\16\213\37\215\250\242\355.\325\3\3\275\261\22!\373~[\23\275\321\26\203\33\37\35\32\241`#\253\237\200\1\344\347(\220\4\253 |\312,\361;\362$uE\27~VOU\375NZ\337\33\31A\36\34\205  X\4W&{\2).wIU^\317\^@VF7\177W\264\31f)\34\334\260\32x\375\222NmO!AFWV\25\25fL:c, \376/t!7\23\14g\336F\31<\2737}>:\327y\204\315\23O\201\11\360:\3018\213\108<\312=\250(N)\370\3411\332\32n\2061\250=jZ<\257:\26\331\25\15K\327)$\343*w\340/o\345\301\16p\304\350\15\2c\340\21[\4\24\2675j\306\354l\375\33T\15\3L\365$\14"\220G|z~\337\300Mvt\371\304S:\240">2\:\2\251G\227\252\257Ktt\37\243k\216\372!\200P\276R\274T\264VO8\2\250&\3117\242\3764|\3427c\3122"\260\102\3403\271\227?\13\37\240\36\36", ) \220G|z~\337\300Mvt\371\304S:\240 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\363\324$4\226\11\303:\351\10\306\266\3217(\364\36>L\255\215\13S\4\231\231\231\243\344\313%\301$o\255Za1\3024\32066\223\313oij\346L3\15\316\/m\35sn\241z\242\15v(k\33\34\321{t\356QCPP\6\6\310E\257Pp8m=\312\215T\243.>\35\372\10\243Ha\312\327'\310\13<0\251f\3343B\264\362G4>\275c\34)h\304)\177\6>\253J\25\223[ \221\256\242&\225v\254l\15>z/u*}`0jF\10\276`\313\270\262\206\37\310+>=\37T\35OMH}\37g$$&\252g@\302\330\344\321\321/&t\362?L4>f\3234:+\24n\276=\332\35ON\35\7\21#\4\240\371\2{\313\16\213\37\215\250\242\355.\325\3\3\275\261\22!\373~[\23\275\321\26\203\33\37\35\32\241`#\253\237\200\1\344\347(\220\4\253 |\312,\361;\362$uE\27~VOU\375NZ\337\33\31A\36\34\205  X\4W&{\2).wIU^\317\^@VF7\177W\264\31f)\34\334\260\32x\375\222NmO!AFWV\25\25fL:c, \376/t!7\23\14g\336F\31<\2737}>:\327y\204\315\23O\201\11\360:\3018\213\108<\312=\250(N)\370\3411\332\32n\2061\250=jZ<\257:\26\331\25\15K\327)$\343*w\340/o\345\301\16p\304\350\15\2c\340\21[\4\24\2675j\306\354l\375\33T\15\3L\365$\14"\220G|z~\337\300Mvt\371\304S:\240">2\:\2\251G\227\252\257Ktt\37\243k\216\372!\200P\276R\274T\264VO8\2\250&\3117\242\3764|\3427c\3122"\260\102\3403\271\227?\13\37\240\36\36", ) \260\102\3403\271\227?\13\37\240\36\36", ) == 0x0
 01373  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "T\21B\372J\16\230\201\267\313\301D\277\30W*$\337S\372\17S#(\3453\356\15\33\303\34\277\276\223P\\213\316'\340rH+\236\122\1\210`\240\305\13eU\322\234\311\242\12\26|>\270\363(0\213\36\346\334\332I\32\345\232\201\227\305\27\241\321\271\22\26\2332z\255\304>\336xB\333\326\214\253z\5\357\240l\320*\322\3\213\4h\204\26O\202j\246\234x\36\273\353\222;\200\177\21\34\356\216b\314t\334\367\354\201_\204\26\31$\4\316Y\247\224)\267k\235\346C\323\226Z\220\375h\371\373+\30\361\263\274\35\7\324h\212\266\361\330\7z\247\212\2553\150@W\330\14I\240E\37U\17\1\347\3\363\270\220\256\365C\26pw\322\212sP~rhw\365~\217q[\354\327\371t\223\16!\30\35B\22P\275\326\24\313\242\224\325t\270\201\250V\351\266\202\2250n\332\23^\353\321\361\272\3108\35\1\3249\331+\275\350\357\277\364\22\350\300\315\212\367\257[\354\\243x=\22\334\255'\205\265\206\262\232\274\20\2\22yl\210%h\303\306\332\230\306\213\223\351\246\20\314eS\203*n0%\207\263%\227\357B\119\24x\22c^(\253}\17\266\344\25\7\305\236\363/\333\266\345_:$\333;\26\375\345(\241\353\373Q5\317\323)#)\30\17A} \250\206Zx\353\27T'\23\266\2\30\301\251/!\241\340\213H\355s\35)P\4M1$j\346\0\304\346N^O"q\3512\327\274\302Q"Vp\204\313\267SZ\345\373\226C\31\265|:\16&\305Z\212\210\326\262\24\331\203\254N\247m\203\242\350\323BU\302g=\246~\372\221=:G[?\3746\203\372Z\2766\331$s, 1024, 0x0, 0, ... {status=0x0, info=1024}, ) q\3512\327\274\302Q (92, 0, 0, 0, "T\21B\372J\16\230\201\267\313\301D\277\30W*$\337S\372\17S#(\3453\356\15\33\303\34\277\276\223P\\213\316'\340rH+\236\122\1\210`\240\305\13eU\322\234\311\242\12\26|>\270\363(0\213\36\346\334\332I\32\345\232\201\227\305\27\241\321\271\22\26\2332z\255\304>\336xB\333\326\214\253z\5\357\240l\320*\322\3\213\4h\204\26O\202j\246\234x\36\273\353\222;\200\177\21\34\356\216b\314t\334\367\354\201_\204\26\31$\4\316Y\247\224)\267k\235\346C\323\226Z\220\375h\371\373+\30\361\263\274\35\7\324h\212\266\361\330\7z\247\212\2553\150@W\330\14I\240E\37U\17\1\347\3\363\270\220\256\365C\26pw\322\212sP~rhw\365~\217q[\354\327\371t\223\16!\30\35B\22P\275\326\24\313\242\224\325t\270\201\250V\351\266\202\2250n\332\23^\353\321\361\272\3108\35\1\3249\331+\275\350\357\277\364\22\350\300\315\212\367\257[\354\\243x=\22\334\255'\205\265\206\262\232\274\20\2\22yl\210%h\303\306\332\230\306\213\223\351\246\20\314eS\203*n0%\207\263%\227\357B\119\24x\22c^(\253}\17\266\344\25\7\305\236\363/\333\266\345_:$\333;\26\375\345(\241\353\373Q5\317\323)#)\30\17A} \250\206Zx\353\27T'\23\266\2\30\301\251/!\241\340\213H\355s\35)P\4M1$j\346\0\304\346N^O"q\3512\327\274\302Q"Vp\204\313\267SZ\345\373\226C\31\265|:\16&\305Z\212\210\326\262\24\331\203\254N\247m\203\242\350\323BU\302g=\246~\372\221=:G[?\3746\203\372Z\2766\331$s, 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01374  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\13X`h*%\17\204\4P}1<\374p\237\313&\22E|!\234=\7\360X\220XA\201\252\2#w\3154\330)\302\6\374\242\254\257)\240s3\2445QC(Oi\323\313\36pj\363\362\26\235\37\10\260\324\3\266bNG\343*[\13-\11\351i(16\270\2608\252\7\20\260Wz\203<:?\30]\37A$f%\#\350\250h7y\301\345:\251(|8tj\2`\334\115%,\262\374\271.{\1778\26\227\23\277\35P\12\352\252*\345\143\252-(\25-:\247Q8\332?\27063\364!\374\320\204\253\227=\373\337\33\252\371\36\261\304!\204\307$\217\270\303(\277\316+\242\311.\251\3241\230M\3205@\3238W\336;Z\331>\265E\370\35H\375 \215\313m\300$\4a\312)\366\302\22\315.\227\240(\320&\302\320\344S8;\371\253:=\362 \33\3\35\341\0 >"<$:&8(6*4,2. /1-3+5$7R\306Rs<\214}?\32x\274\36\33 qF\252\1%"\244\304m\32}\255L:E?\2121P\274;7<\352xKc0V\300O\21\345~\226\243-b3$!\316\205\275\210+\15\215MA?1\331\247\2615v\2676\20;\322\263\276/N)p+\224!\270\22q\21z\37@*\34\241\32\226\30\311\6\424v\210\17\301\1\16\2M=\7\221"\367$6%C \242\14\371\37<\34}\22\272+\27\340\25\234\24211\271\242\3451\274\260\366\262\254<<\326\267P}\12\26\177\310\261\2230\251kX\317F\270\312"S:Z8\6!tI#<\363F/", ) <$:&8(6*4,2. /1-3+5$7R\306Rs<\214}?\32x\274\36\33 qF\252\1% (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\13X`h*%\17\204\4P}1<\374p\237\313&\22E|!\234=\7\360X\220XA\201\252\2#w\3154\330)\302\6\374\242\254\257)\240s3\2445QC(Oi\323\313\36pj\363\362\26\235\37\10\260\324\3\266bNG\343*[\13-\11\351i(16\270\2608\252\7\20\260Wz\203<:?\30]\37A$f%\#\350\250h7y\301\345:\251(|8tj\2`\334\115%,\262\374\271.{\1778\26\227\23\277\35P\12\352\252*\345\143\252-(\25-:\247Q8\332?\27063\364!\374\320\204\253\227=\373\337\33\252\371\36\261\304!\204\307$\217\270\303(\277\316+\242\311.\251\3241\230M\3205@\3238W\336;Z\331>\265E\370\35H\375 \215\313m\300$\4a\312)\366\302\22\315.\227\240(\320&\302\320\344S8;\371\253:=\362 \33\3\35\341\0 >"<$:&8(6*4,2. /1-3+5$7R\306Rs<\214}?\32x\274\36\33 qF\252\1%"\244\304m\32}\255L:E?\2121P\274;7<\352xKc0V\300O\21\345~\226\243-b3$!\316\205\275\210+\15\215MA?1\331\247\2615v\2676\20;\322\263\276/N)p+\224!\270\22q\21z\37@*\34\241\32\226\30\311\6\424v\210\17\301\1\16\2M=\7\221"\367$6%C \242\14\371\37<\34}\22\272+\27\340\25\234\24211\271\242\3451\274\260\366\262\254<<\326\267P}\12\26\177\310\261\2230\251kX\317F\270\312"S:Z8\6!tI#<\363F/", ) /N)p+\224!\270\22q\21z\37@*\34\241\32\226\30\311\6\424v\210\17\301\1\16\2M=\7\221 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\13X`h*%\17\204\4P}1<\374p\237\313&\22E|!\234=\7\360X\220XA\201\252\2#w\3154\330)\302\6\374\242\254\257)\240s3\2445QC(Oi\323\313\36pj\363\362\26\235\37\10\260\324\3\266bNG\343*[\13-\11\351i(16\270\2608\252\7\20\260Wz\203<:?\30]\37A$f%\#\350\250h7y\301\345:\251(|8tj\2`\334\115%,\262\374\271.{\1778\26\227\23\277\35P\12\352\252*\345\143\252-(\25-:\247Q8\332?\27063\364!\374\320\204\253\227=\373\337\33\252\371\36\261\304!\204\307$\217\270\303(\277\316+\242\311.\251\3241\230M\3205@\3238W\336;Z\331>\265E\370\35H\375 \215\313m\300$\4a\312)\366\302\22\315.\227\240(\320&\302\320\344S8;\371\253:=\362 \33\3\35\341\0 >"<$:&8(6*4,2. /1-3+5$7R\306Rs<\214}?\32x\274\36\33 qF\252\1%"\244\304m\32}\255L:E?\2121P\274;7<\352xKc0V\300O\21\345~\226\243-b3$!\316\205\275\210+\15\215MA?1\331\247\2615v\2676\20;\322\263\276/N)p+\224!\270\22q\21z\37@*\34\241\32\226\30\311\6\424v\210\17\301\1\16\2M=\7\221"\367$6%C \242\14\371\37<\34}\22\272+\27\340\25\234\24211\271\242\3451\274\260\366\262\254<<\326\267P}\12\26\177\310\261\2230\251kX\317F\270\312"S:Z8\6!tI#<\363F/", ) S:Z8\6!tI#<\363F/", ) == 0x0
 01375  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\353XZ\346\13m\305\361\323n\214\234\2427.\177\234\337\236\362f@\370\17P\27O\340~n\300w\317\272l\242\3\367\3136\33\200Be}\352\243\305\306\251\244\217v^^\326\304_\336g^\21S\4\242\240Xn\302T\316\257/\350\370+\266\247'M!\7\244L7\337\317p\244O\337\245\265\21\12NM\225\205\233\322\204L!O\233\233v\35\35\3449\14\344Y\357\312i\33\245\3237\376\220OO\217\267\300.JQb\314N\326\323)8\20d\270erY\200/\363\355\244\344&\320\345CT\6\257\250F\0\274*\253\370d\16\236\25E\300\13\345\7\30\275\377c\11\332\22\346i\315\361=\33\234,\23k\312e@\377\353\301:\32\20\15\233\245\31\211\310\336\10\3G\266\341\261y\352\371\14\361*\340S\223\336\7G\222}du\2654D:\245)\211#l\306\236\370Ly1\220Nl\2615}\326\3001h\313U$\241\246\312\245\342\201f\367\300\3(\256\356>Zv$\305`\215\277\177\314b\323{\274\215\234\241\205\253Q\364<$m\233\10\271\321\20v\224\373\7\315\365\220"w-\30\212\15x*(\21v\14g\357\265\242\336\336A8\21\352F\14\326\10\257Q\25\373\261)\6\355ac&\226\315X\25630\212\15x*(\21v\14g\357\265\242\336\336A8\21\352F\14\326\10\257Q\25\373\261)\6\355ac&\226\315X\256362\324\315y\351O\346\274\340\320\355w\236b\321$@\271\336\254\221\16\344\375\241\352\3611\351d\254ys\215\342)\221\277d'n\334\234N\264\317\254a\234I\213\240\352o\333\37\364\324\304\240\253U&\330\322S\231\263\210\11U)\333 \354\36\334\334\335$\205\206\12\6t:9V\303d\232\367K\231K\356l\357\217\230u\262(\230QE\324\346D\3623\317+\353/\267v\337e\224\222g\322\250)\236m\373_Q\363\4(\321\215ELWw\363+\363H{\364\33", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01376  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\255 \205&\276$\4\252\322a1\346\11\344\233\337^\253\30\256P\371E\34s%\6\227V^*$l\37.=,\363,\350=\15\32\40\3\77#\333g\13'+,\254\302\377210e\277-\202\23\340I:\233:k\326M\36\237*\366\233rI"4\340-\344/\255\277!.,\2756'\260\2116ce\335*\16I\250#*\15=&7 \335\31j\16 Z.u\257\27\257'\30\252\352/\27\354[\332$o\361\343?a\362<\351M,8\3743\3764j\235y\34\37#Q\0\247@\305{\242\6\301*/\256^\256!\230\264<3\3644\210t8<1;>?3\357\32\34\36\376\32-\21')\2442\2227\13- {,'\254\11h\26455\177\2757J\2762Fk\37\22z\31\277c!,\21\361\255q\2\203ly\252+`K\16~xQ\17\360T4\3276l\306/\27\375\14\)\233z\224Z;f\311|c\245\253v\345\344i\252\13.e\321\370\20>s\223vq\'ik\332+\303\265p;\220K\30\227\243v$\222\26\36,i/#)\363~=l\216\10\355-\26[X\3443aP\321\271c\36}"\217@\275\32\13\23\310\10\305+\4&6\3775\153y\264k4\3579C;\354\324\303*\3639V+>|?\3577X\36\242\367"\201*\3572\313\6%\301,\237\371%t\377&\254\201&\342=\253\2265}\3503\321\225\21JU\30-\33]\244\362(e(x\347\4g-9\13 \234$\304\14\3010\352\204?q$\24x\231P\302\370\235\304\375J,\330\276\337\36|*3\13\363\347\313\350\312.l&\326\244\3622\3113D\337;7H\326H\10\15Z\35\3\376#\273\344\307a!\255[*\35", ) 4\340-\344/\255\277!.,\2756'\260\2116ce\335*\16I\250#*\15=&7 \335\31j\16 Z.u\257\27\257'\30\252\352/\27\354[\332$o\361\343?a\362<\351M,8\3743\3764j\235y\34\37#Q\0\247@\305{\242\6\301*/\256^\256!\230\264<3\3644\210t8<1;>?3\357\32\34\36\376\32-\21')\2442\2227\13- {,'\254\11h\26455\177\2757J\2762Fk\37\22z\31\277c!,\21\361\255q\2\203ly\252+`K\16~xQ\17\360T4\3276l\306/\27\375\14\)\233z\224Z;f\311|c\245\253v\345\344i\252\13.e\321\370\20>s\223vq\'ik\332+\303\265p;\220K\30\227\243v$\222\26\36,i/#)\363~=l\216\10\355-\26[X\3443aP\321\271c\36} (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\255 \205&\276$\4\252\322a1\346\11\344\233\337^\253\30\256P\371E\34s%\6\227V^*$l\37.=,\363,\350=\15\32\40\3\77#\333g\13'+,\254\302\377210e\277-\202\23\340I:\233:k\326M\36\237*\366\233rI"4\340-\344/\255\277!.,\2756'\260\2116ce\335*\16I\250#*\15=&7 \335\31j\16 Z.u\257\27\257'\30\252\352/\27\354[\332$o\361\343?a\362<\351M,8\3743\3764j\235y\34\37#Q\0\247@\305{\242\6\301*/\256^\256!\230\264<3\3644\210t8<1;>?3\357\32\34\36\376\32-\21')\2442\2227\13- {,'\254\11h\26455\177\2757J\2762Fk\37\22z\31\277c!,\21\361\255q\2\203ly\252+`K\16~xQ\17\360T4\3276l\306/\27\375\14\)\233z\224Z;f\311|c\245\253v\345\344i\252\13.e\321\370\20>s\223vq\'ik\332+\303\265p;\220K\30\227\243v$\222\26\36,i/#)\363~=l\216\10\355-\26[X\3443aP\321\271c\36}"\217@\275\32\13\23\310\10\305+\4&6\3775\153y\264k4\3579C;\354\324\303*\3639V+>|?\3577X\36\242\367"\201*\3572\313\6%\301,\237\371%t\377&\254\201&\342=\253\2265}\3503\321\225\21JU\30-\33]\244\362(e(x\347\4g-9\13 \234$\304\14\3010\352\204?q$\24x\231P\302\370\235\304\375J,\330\276\337\36|*3\13\363\347\313\350\312.l&\326\244\3622\3113D\337;7H\326H\10\15Z\35\3\376#\273\344\307a!\255[*\35", ) \201*\3572\313\6%\301,\237\371%t\377&\254\201&\342=\253\2265}\3503\321\225\21JU\30-\33]\244\362(e(x\347\4g-9\13 \234$\304\14\3010\352\204?q$\24x\231P\302\370\235\304\375J,\330\276\337\36|*3\13\363\347\313\350\312.l&\326\244\3622\3113D\337;7H\326177\24\262>H\10\15Z\35\3\376#\273\344\307a!\255[*\35", ) == 0x0
 01377  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\16\374n\324\226\270\310\310\265\7P\2510\222\300\11\330w\236\243\331\274\241\253l<\?#\23\15\243\277\276\6\3@\2737z\215\252tB\323\232\350\364\315*\361\10\377\7\303\266G\320\273\367D\11\207\376\343\274H\264`K2\374\361\6\361\275\36\234\12y\252\317d|\34)6p\9\2530\366z\204\257\311\1\2\202\331\217`\211\244\212~\273g\5\222v\344u|\323o\326\5\336#J\204K\330\211i\334\277y\11\323\14\240\332\25\206\2410.\340\344&_+\266\336!\5#\365\330{\247~oI\376\363Q,\260\302\377\242\322*\371WQ\217\22\324k\256\11a\310h\356\25\237M\263\3332\241\36\37G?\275\354!\351\2609\260\272\11\23!o+W\200\273(\27\273\200\332\351\260\272`\3645\273\7F\321\177\304\331\353\274\303c\242\242L\270"\32w"\255\363\37\221\234\340\354\300\375\226+\210w\327\\247\377W\235\206A\317\365\272\265\343~x\32\322\303\271\0Q\20/\237\246i\k\226\253\257\215(\302\205p\31$\246\313\4\223\331\356\1v\11+\306\33w#!\353#\2314\14?|\374\6V\325\365_\215\357\346y\211\20\366\301D,\355\225\344\353W-\241j\310\222\342r\37\6\237\244\D/\255u\256\271\366\10a\254O\31\304\305\30\257\326s\267>P\376\202ryLD\353\367FFd\365x,\235\331\342\315\253\340\34A\351\361/"akb\240-\20i\245Y\302\322F\37\236y\24\26\352B\317\303M|\373\315\267\210\305?WU\32\7\31\372\324\234]|\355\5\241:W\321t\256oPi22\256\223\250?f8\32\226\234*jk\2314\320x\221\246*c\244\22\302K\347\221t\257\241\3115\264&\366\343x.\356\217\373\214\235k\324.\374\255\241\247>\205\304\31\324d\246\270", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \32w (92, 0, 0, 0, "\16\374n\324\226\270\310\310\265\7P\2510\222\300\11\330w\236\243\331\274\241\253l<\?#\23\15\243\277\276\6\3@\2737z\215\252tB\323\232\350\364\315*\361\10\377\7\303\266G\320\273\367D\11\207\376\343\274H\264`K2\374\361\6\361\275\36\234\12y\252\317d|\34)6p\9\2530\366z\204\257\311\1\2\202\331\217`\211\244\212~\273g\5\222v\344u|\323o\326\5\336#J\204K\330\211i\334\277y\11\323\14\240\332\25\206\2410.\340\344&_+\266\336!\5#\365\330{\247~oI\376\363Q,\260\302\377\242\322*\371WQ\217\22\324k\256\11a\310h\356\25\237M\263\3332\241\36\37G?\275\354!\351\2609\260\272\11\23!o+W\200\273(\27\273\200\332\351\260\272`\3645\273\7F\321\177\304\331\353\274\303c\242\242L\270"\32w"\255\363\37\221\234\340\354\300\375\226+\210w\327\\247\377W\235\206A\317\365\272\265\343~x\32\322\303\271\0Q\20/\237\246i\k\226\253\257\215(\302\205p\31$\246\313\4\223\331\356\1v\11+\306\33w#!\353#\2314\14?|\374\6V\325\365_\215\357\346y\211\20\366\301D,\355\225\344\353W-\241j\310\222\342r\37\6\237\244\D/\255u\256\271\366\10a\254O\31\304\305\30\257\326s\267>P\376\202ryLD\353\367FFd\365x,\235\331\342\315\253\340\34A\351\361/"akb\240-\20i\245Y\302\322F\37\236y\24\26\352B\317\303M|\373\315\267\210\305?WU\32\7\31\372\324\234]|\355\5\241:W\321t\256oPi22\256\223\250?f8\32\226\234*jk\2314\320x\221\246*c\244\22\302K\347\221t\257\241\3115\264&\366\343x.\356\217\373\214\235k\324.\374\255\241\247>\205\304\31\324d\246\270", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) akb\240-\20i\245Y\302\322F\37\236y\24\26\352B\317\303M|\373\315\267\210\305?WU\32\7\31\372\324\234]|\355\5\241:W\321t\256oPi22\256\223\250?f8\32\226\234*jk\2314\320x\221\246*c\244\22\302K\347\221t\257\241\3115\264&\366\343x.\356\217\373\214\235k\324.\374\255\241\247>\205\304\31\324d\246\270", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01378  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "G4#G7h\7\33nH=\22K\33+i\36]T!ovP%~S(J^+BY.VeE2\267@5\271C8\243N;\231\250J?\253l\35/k\25\351\311\207=\21~\211\311*|\256\354z['9\265*\270\4\365V*\263q>\373\271\364K)\363\226}6\277\63\362\343\22\315XG)v\31\353)m*g\325n\15q;577\317\320\373\301.\266\374\376\233\364\2\35\317\255%\224\241z\203\32.)Rb\24,\265\366\254\36492\260\317\312\277k\34-O{y\260pE\363;\34\235\211\261!\241s\256\243&\243@\261+\250H\177~+\263\221\71n7\265fh\200\321\221\336=-\275\33\213N\36\3405\251\376\363QUHW\233l_\213M=\245\255Wq\7gF^a\X<\12oYOS;\13,^\177o\244HqS! USA)\273+,/}|taaa\256c&nH\11[;\2638m\277z,qVHd\345\257o\01bOc\253\321l x\11>o:=r\270z=\79yd\323\270\13\254\276G\237x\31|\36\221MI\32,c.K\27\234E\11wM\21XtrP\12\344\23TuZ\4\2\316]\1tlw ~{\344#@\32v\343&K\27o\353-\225\312g6P\14\316\361J\10(8&:r\271\234\366R\33\36\236\330\35\244", ) c\253\321l x\11>o:=r\270z=\79yd\323\270\13\254\276G\237x\31|\36\221MI\32,c.K\27\234E\11wM\21XtrP\12\344\23TuZ\4\2\316]\1tlw ~{\344#@\32v\343&K\27o\353-\225\312g6P\14\316\361J\10(8&:r\271\234\366R\33\36\236\330\35\244", ) == 0x0
 01379  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\320\275B\254le\244\243\267M\177a\15\32\13+\6\\261v,9\227\30\317\353\363\2209\325\252\224$^\2149\264\311\367GF\332\376}\240E\271\230\206>\336~\260\303\303\3\322\257R,\211i\335\21\377\12o\271G\307\240t\3773mm\345Ys\307\236\264)kI\205\346\260u\222\244\2727\13\330A\251\334G\365ZA\232H\242s\223\345u1\262\15\305z\0I\323\247\250\354\301e\327\272\22\206\3639`\353NH\366\330\21\263\312\237\351s\25\271\262\340\332\203\371\223\221\252\237\261\310\245+\24\30\2\323S\364\13=\256\205v)=bT\16\276a\233\360@9\351\6GC\353\202\201U7\271~\233\5\1\365\1\257\225d6o\6K\256\377\361\23?|\217@+Q6\367"\336+0D\240\243X\212o\265\21\211\207\274')\350\341j3\340\251\255\317\23\270\215j\334\236\20\237\7\301\251\370\32\301dK\262\337\314\313\264\351\337'h=\251$\216\27{\22\267\247?W\360Pq\1rSyH\244[\2147F\5 \234\1693^\343\323\17,z\242\244\3206\232UY\312\33X\232\207\344\14~\35L\3\271C\214\16\256\254\371\307'\260\264#M\326g\5\210\2G~\22\245\213$\316\205\246"\350W\3655\227\12*J\264\241\212j\366+,@\2L\376\37\275\365&uk\205t\351\240\304m}u\270\266\244\6\317\243\33*NT\3\32\242\272C\275\213AC\320\314#\2\304\215s\235j\257\201\215\16\355Y\276E\311\357X9\244Pr\236\215\317\14\327\363\217|\347]W~^\224\237\6N\24\350\3147\251\236\201#\377UXO\206\363\311\343\253\207\301f\177Y\353=p}\3\243\31\246\11|\324m\214\375\4\321wZ#N\335\264\237\227\5\276\247\212\314\200r\324\240\321:\316\244\7\35(X", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \336+0D\240\243X\212o\265\21\211\207\274')\350\341j3\340\251\255\317\23\270\215j\334\236\20\237\7\301\251\370\32\301dK\262\337\314\313\264\351\337'h=\251$\216\27{\22\267\247?W\360Pq\1rSyH\244[\2147F\5 \234\1693^\343\323\17,z\242\244\3206\232UY\312\33X\232\207\344\14~\35L\3\271C\214\16\256\254\371\307'\260\264#M\326g\5\210\2G~\22\245\213$\316\205\246 (92, 0, 0, 0, "\320\275B\254le\244\243\267M\177a\15\32\13+\6\\261v,9\227\30\317\353\363\2209\325\252\224$^\2149\264\311\367GF\332\376}\240E\271\230\206>\336~\260\303\303\3\322\257R,\211i\335\21\377\12o\271G\307\240t\3773mm\345Ys\307\236\264)kI\205\346\260u\222\244\2727\13\330A\251\334G\365ZA\232H\242s\223\345u1\262\15\305z\0I\323\247\250\354\301e\327\272\22\206\3639`\353NH\366\330\21\263\312\237\351s\25\271\262\340\332\203\371\223\221\252\237\261\310\245+\24\30\2\323S\364\13=\256\205v)=bT\16\276a\233\360@9\351\6GC\353\202\201U7\271~\233\5\1\365\1\257\225d6o\6K\256\377\361\23?|\217@+Q6\367"\336+0D\240\243X\212o\265\21\211\207\274')\350\341j3\340\251\255\317\23\270\215j\334\236\20\237\7\301\251\370\32\301dK\262\337\314\313\264\351\337'h=\251$\216\27{\22\267\247?W\360Pq\1rSyH\244[\2147F\5 \234\1693^\343\323\17,z\242\244\3206\232UY\312\33X\232\207\344\14~\35L\3\271C\214\16\256\254\371\307'\260\264#M\326g\5\210\2G~\22\245\213$\316\205\246"\350W\3655\227\12*J\264\241\212j\366+,@\2L\376\37\275\365&uk\205t\351\240\304m}u\270\266\244\6\317\243\33*NT\3\32\242\272C\275\213AC\320\314#\2\304\215s\235j\257\201\215\16\355Y\276E\311\357X9\244Pr\236\215\317\14\327\363\217|\347]W~^\224\237\6N\24\350\3147\251\236\201#\377UXO\206\363\311\343\253\207\301f\177Y\353=p}\3\243\31\246\11|\324m\214\375\4\321wZ#N\335\264\237\227\5\276\247\212\314\200r\324\240\321:\316\244\7\35(X", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01380  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "Ma\311&\256\254\274sO\275\241$W\225E8/h\321$XD%..\233@\35\32N\310(\11\221\230\250\327\2502\251(z9VD\12>v\273Q:P\22\204!)\322`\250=v{\363M\214\36w`\204-\21\75-x2(\302\245L/\255\353f\21S7f/jt?5*\33H\225=\327U\317\35"I1\34""\367z7v9\246\211\13'\344\226/1\233\22\303xs\6j9i\73\374=\216\262\2378\21~\37\242?*\303m6\226'\2507\316\361\354$\242\13$\242\3423\365Tr\23H~\322\17\354:\2\276\337>\37\341\356/!\336\264$$\274\276)\261\240\33?]R=\340\262%\262\326e\3117;\34\12;nm?%\217\235\374\216\37p\221#>u\345'\251\10\356+\250-\3345sXe!`\2417\23d\370?R\332n\2\307\16:\2361\16!3v\312\273\262\11/c@m\301%\201\352/\31\200\22t0/V?#\271;8\214n>J7q\34\34\341\2675\361\370s+\223\304S@\370\6\241\217\215(\177!\24b\333\342E4\267\273\3752k\261\263\23\316\17\34\332\232;\344 "%\314K\216\366(\21\302?6\372\334+ \3022\12\334??\30586)\310<\7\326\305\315Y\357\20\12\323!\31\313\316\327&\270\12>\331+\20\305\364\3370\272~\263\20=\361188\332[\3=\370y\37\34\34\225\331~\320\20j\247\341.S\12\242\243\3174)~oXOT7\264dV((\310Z$\303(n_\5\35\27]\277\242\5\321\1 \204\57(i9.(\307\350.5\271\302\324\223\273y<\321\2z34" (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "Ma\311&\256\254\274sO\275\241$W\225E8/h\321$XD%..\233@\35\32N\310(\11\221\230\250\327\2502\251(z9VD\12>v\273Q:P\22\204!)\322`\250=v{\363M\214\36w`\204-\21\75-x2(\302\245L/\255\353f\21S7f/jt?5*\33H\225=\327U\317\35"I1\34""\367z7v9\246\211\13'\344\226/1\233\22\303xs\6j9i\73\374=\216\262\2378\21~\37\242?*\303m6\226'\2507\316\361\354$\242\13$\242\3423\365Tr\23H~\322\17\354:\2\276\337>\37\341\356/!\336\264$$\274\276)\261\240\33?]R=\340\262%\262\326e\3117;\34\12;nm?%\217\235\374\216\37p\221#>u\345'\251\10\356+\250-\3345sXe!`\2417\23d\370?R\332n\2\307\16:\2361\16!3v\312\273\262\11/c@m\301%\201\352/\31\200\22t0/V?#\271;8\214n>J7q\34\34\341\2675\361\370s+\223\304S@\370\6\241\217\215(\177!\24b\333\342E4\267\273\3752k\261\263\23\316\17\34\332\232;\344 "%\314K\216\366(\21\302?6\372\334+ \3022\12\334??\30586)\310<\7\326\305\315Y\357\20\12\323!\31\313\316\327&\270\12>\331+\20\305\364\3370\272~\263\20=\361188\332[\3=\370y\37\34\34\225\331~\320\20j\247\341.S\12\242\243\3174)~oXOT7\264dV((\310Z$\303(n_\5\35\27]\277\242\5\321\1 \204\57(i9.(\307\350.5\271\302\324\223\273y<\321\2z216\366(\21\302?6\372\334+ \3022\12\334??\30586)\310<\7\326\305\315Y\357\20\12\323!\31\313\316\327&\270\12>\331+\20\305\364\3370\272~\263\20=\361188\332[\3=\370y\37\34\34\225\331~\320\20j\247\341.S\12\242\243\3174)~oXOT7\264dV((\310Z$\303(n_\5\35\27]\277\242\5\321\1 \204\57(i9.(\307\350.5\271\302\324\223\273y<\321\2z3719\333\374^~\23\346'|tQS+\)\34\246\17\10m,/\50c3\1:\210o\254\35", ) == 0x0
 01381  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "S\342\5s\270 \316h\2177\32\357\242\23 \265\347\370\325A\246\334\3734\213\355%\216\3\354\362\247g\24\3504q/\14\221\236E\373,\322*o\255:sE\254[yG\310\277)\14q\222m\372;]\224\345\324P=\361p\265\361\317#\351\354\275\202r\327~\322\206\324\273\273\310\15\5\357\304\331\247\16V5\354\3\337T\34\32\37$0\2$\231\276\315k\331\204\214[\336\244\311dB:\327\223\14+\375j\322\324\227\311f\350[\256\240\357Z\350\266\300SnE\311\7\351\372r\24\26\26\205\237\354\7\322De\27=3\304330\4U\304\235(\10\35\204\\260\357;*\23\260\235fE\343\23\252\355\6\323>\302\32{\3269\260\320\333\372\335\243\260=\266<\221HC\255%N\210\215;\315}\177\270\3>\275\220F\322\35\372;\354\332\357\361t\207\201\327`\14\22\3\355\330\232\272\271\323\2775S\32\356CN\\202\3534\10\236S!Z%\17\274\374v&vf\323\11\245Oc\241\2\301\343\363ol"\23\26^Z\221\3262\35\243\232\257\12J\343\325\140\23b\237\243\372\133\274p\30\35\206\213\304;\352\376\235\332\13Qo\345\220\371\14\322Y\243\305k#\351W\3656\35\306+\32:\222+\201\346\303\16\205\257\336\226\265\327\256\270\233\374\257i\307`\22+\226S\212ulTs \230n\343\241k\5\213\335uY\35\242\341 \247\217qOf\2\377\373V\215\306-+\221\0=5\232\376f\205\27\266r\230\332\223R\323^\372\334uJ\3556\274\353[$2\353\315\215\233,\226i\367wp\211\27444U\4\226\6\13&"d\234z\333\3657\\16\360T\315\4\215\203\207o\227:z<\33\206\351?*\250\26\375\317"I'\271\351{\211\5c+h-B\3435\363\317\341\330W\36.", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \23\26^Z\221\3262\35\243\232\257\12J\343\325\140\23b\237\243\372\133\274p\30\35\206\213\304;\352\376\235\332\13Qo\345\220\371\14\322Y\243\305k#\351W\3656\35\306+\32:\222+\201\346\303\16\205\257\336\226\265\327\256\270\233\374\257i\307`\22+\226S\212ulTs \230n\343\241k\5\213\335uY\35\242\341 \247\217qOf\2\377\373V\215\306-+\221\0=5\232\376f\205\27\266r\230\332\223R\323^\372\334uJ\3556\274\353[$2\353\315\215\233,\226i\367wp\211\27444U\4\226\6\13& (92, 0, 0, 0, "S\342\5s\270 \316h\2177\32\357\242\23 \265\347\370\325A\246\334\3734\213\355%\216\3\354\362\247g\24\3504q/\14\221\236E\373,\322*o\255:sE\254[yG\310\277)\14q\222m\372;]\224\345\324P=\361p\265\361\317#\351\354\275\202r\327~\322\206\324\273\273\310\15\5\357\304\331\247\16V5\354\3\337T\34\32\37$0\2$\231\276\315k\331\204\214[\336\244\311dB:\327\223\14+\375j\322\324\227\311f\350[\256\240\357Z\350\266\300SnE\311\7\351\372r\24\26\26\205\237\354\7\322De\27=3\304330\4U\304\235(\10\35\204\\260\357;*\23\260\235fE\343\23\252\355\6\323>\302\32{\3269\260\320\333\372\335\243\260=\266<\221HC\255%N\210\215;\315}\177\270\3>\275\220F\322\35\372;\354\332\357\361t\207\201\327`\14\22\3\355\330\232\272\271\323\2775S\32\356CN\\202\3534\10\236S!Z%\17\274\374v&vf\323\11\245Oc\241\2\301\343\363ol"\23\26^Z\221\3262\35\243\232\257\12J\343\325\140\23b\237\243\372\133\274p\30\35\206\213\304;\352\376\235\332\13Qo\345\220\371\14\322Y\243\305k#\351W\3656\35\306+\32:\222+\201\346\303\16\205\257\336\226\265\327\256\270\233\374\257i\307`\22+\226S\212ulTs \230n\343\241k\5\213\335uY\35\242\341 \247\217qOf\2\377\373V\215\306-+\221\0=5\232\376f\205\27\266r\230\332\223R\323^\372\334uJ\3556\274\353[$2\353\315\215\233,\226i\367wp\211\27444U\4\226\6\13&"d\234z\333\3657\\16\360T\315\4\215\203\207o\227:z<\33\206\351?*\250\26\375\317"I'\271\351{\211\5c+h-B\3435\363\317\341\330W\36.", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) I'\271\351{\211\5c+h-B\3435\363\317\341\330W\36.", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01382  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\363 ^\37W\27 -\313\14`\25&\370^';\3049\35.(PE1%\33566x\37\271o\370\35?|\334\31\202\214\37t\221""\317'\24\347\243e\16+prprkU\273>452\264\374a\370?<5?\257\327\240\35\225[\4%"u\257\324L')\243"*,/\246!\273\377\332vQ5\3118\240=!W\37\2773y\34\7\365k_'q\257\347j0\242L4\301^kP\255?MXv\266(\334\375\266\16\370=\322\230\274+\372;\1\364\251\335\33\270\341+.!J\207\247,m0\257\10)/\12\267\#\262\24\345#\320\245H)\266\7\16'[x\205\35\17I\243&\222Gt\340\243\14\231:-4,\306\17\20:\362\25\260\3659\277\274\3745\33N\251\32\253K\36\274\276\33\20s\312\306T)N\5\251\242\213Z\14.\212\1733\332\246\13\233\11\337\7\312\5;=\255\21\247\27\271\25\363d=\10\364)tckH$K?\3111)\363:\37\34+P\14J\217\347\23\35\235\241\377%\303\312\354\7\320%5Q\276\265\325>yQL!\323\203\234\31\36d\236\366\0\367\204%%;\314\23\274\25*\366\11\355\374(\306o\261\365\35q0\320\262*\21\330\30Q]:TM\227\343\342\274\6nG\251>\304\245+\247~~%\225P\11>/\247\0\262)d\312\345\27\36\331\23=c8~\224\23\34\13P\26wp\335+\367\256XgN!\220*,\7\2165\211\33\314\26762\331\35\327\23\376\10\323\27\376\10\3646t\3745\347\217\316\11\223#'\304\2\216\361\335,\316", )  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\363 ^\37W\27 -\313\14`\25&\370^';\3049\35.(PE1%\33566x\37\271o\370\35?|\334\31\202\214\37t\221""\317'\24\347\243e\16+prprkU\273>452\264\374a\370?<5?\257\327\240\35\225[\4%"u\257\324L')\243"*,/\246!\273\377\332vQ5\3118\240=!W\37\2773y\34\7\365k_'q\257\347j0\242L4\301^kP\255?MXv\266(\334\375\266\16\370=\322\230\274+\372;\1\364\251\335\33\270\341+.!J\207\247,m0\257\10)/\12\267\#\262\24\345#\320\245H)\266\7\16'[x\205\35\17I\243&\222Gt\340\243\14\231:-4,\306\17\20:\362\25\260\3659\277\274\3745\33N\251\32\253K\36\274\276\33\20s\312\306T)N\5\251\242\213Z\14.\212\1733\332\246\13\233\11\337\7\312\5;=\255\21\247\27\271\25\363d=\10\364)tckH$K?\3111)\363:\37\34+P\14J\217\347\23\35\235\241\377%\303\312\354\7\320%5Q\276\265\325>yQL!\323\203\234\31\36d\236\366\0\367\204%%;\314\23\274\25*\366\11\355\374(\306o\261\365\35q0\320\262*\21\330\30Q]:TM\227\343\342\274\6nG\251>\304\245+\247~~%\225P\11>/\247\0\262)d\312\345\27\36\331\23=c8~\224\23\34\13P\26wp\335+\367\256XgN!\220*,\7\2165\211\33\314\26762\331\35\327\23\376\10\323\27\376\10\3646t\3745\347\217\316\11\223#'\304\2\216\361\335,\316", ) u\257\324L')\243 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\363 ^\37W\27 -\313\14`\25&\370^';\3049\35.(PE1%\33566x\37\271o\370\35?|\334\31\202\214\37t\221""\317'\24\347\243e\16+prprkU\273>452\264\374a\370?<5?\257\327\240\35\225[\4%"u\257\324L')\243"*,/\246!\273\377\332vQ5\3118\240=!W\37\2773y\34\7\365k_'q\257\347j0\242L4\301^kP\255?MXv\266(\334\375\266\16\370=\322\230\274+\372;\1\364\251\335\33\270\341+.!J\207\247,m0\257\10)/\12\267\#\262\24\345#\320\245H)\266\7\16'[x\205\35\17I\243&\222Gt\340\243\14\231:-4,\306\17\20:\362\25\260\3659\277\274\3745\33N\251\32\253K\36\274\276\33\20s\312\306T)N\5\251\242\213Z\14.\212\1733\332\246\13\233\11\337\7\312\5;=\255\21\247\27\271\25\363d=\10\364)tckH$K?\3111)\363:\37\34+P\14J\217\347\23\35\235\241\377%\303\312\354\7\320%5Q\276\265\325>yQL!\323\203\234\31\36d\236\366\0\367\204%%;\314\23\274\25*\366\11\355\374(\306o\261\365\35q0\320\262*\21\330\30Q]:TM\227\343\342\274\6nG\251>\304\245+\247~~%\225P\11>/\247\0\262)d\312\345\27\36\331\23=c8~\224\23\34\13P\26wp\335+\367\256XgN!\220*,\7\2165\211\33\314\26762\331\35\327\23\376\10\323\27\376\10\3646t\3745\347\217\316\11\223#'\304\2\216\361\335,\316", ) , ) == 0x0
 01383  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\351OK\250\367OEW\\245\227O\245u\214p\356\12{\243\2539\304\22\214\30\314\225\20d\352\365\320zj\0\266>Z3H}W\300\245\36-\206\213\374\253/M\11\367\333A\257;\353,[b\213.\333\341\201F9]\213\335\361*\31\337\353v\3140o\341 \3735\327\266\314\30\235N:\17I\242\333\303\201w\334=\177/T]f\305\227o@7\322\306\257\0e\373\371\266:n\230\271\11\33\3\377\277y}O\373\307X\372\336dM\274\317*|\200\250\2600.S\276\3252\316\327\33^\257\355\363>x\360\224\217\377\332\24\356Q\307\32\3643\16g\21\36M\322\366\352A \232\3148\12\16I\203;\310b9\16\30\232H^q\344\354\210\21s<\364\224\252\321\333\4\263\5\23Ti\14)*}`m}\3147\214*60V\307\365\350\201Cu\342\227N\177\255\317\273\22\237\227\357u+K\203\356\316\27eE\346\320c\350\224\363m\236\307\11*3r\323\216\254\220\341\21\310\235i\340T|\305\354h\4\240\23-\68:\252\355zN\266H\265\5\\24\355\341\1G\236\34\364\247\206|\332\274o\271\371kd]x\32S\21Ql\332F\314W\2757|u\3740\353\213 8\223\16\351\330\310\373[\331\5x\331/\241j\177\211xhW\315\267\261\317>\274/M\247\371`{\202\231q\211v\22\11\211\363\277xr\255\177HL'n1t-\12\236\311(s6N\313\212+\363\322\316-\333*\217\246\2243m^`P\233\207B\366\355\263\202\35\277\244PG1\320.~\357\332\302\Y\236]z\317\4\312\325\362\3\327Ti\364&Wc'\241L\302\243\3707\346XK\30\341\334E\344c\243\4\323'\231\275>?\267a\323\13\11%U\206\24N\231\35\333\375\264\214t8\2153c\222*", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01384  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\17\313J7]\262\373\202\274l??\33\35\305)\227\324\26\336\203\270)\363H\265"\17\24\25N\263l\11V\13\264Y\16C\0E\2\277\\2404\213{\200\331\36X\364\31\376\33\204\301\36\313\20\335\252\232(-\263/$\10.\12\20\14\32\168\15\3k\5Q\7K\226bc\366\1`\6r\250,\352\316\7\370:\247f(\305\264!\3041"\3034\25T\262^I8#T=?~qL>*u!(c\231\221jj!.x\241\343h\305_\1771a\332\21\5/\36250y3\13\270\375\263?7\241\35\32\222,\12s\7tv\246"\300VY-x\11n3\273\371`\30\377\2658\348\300\261\365km\326Pa\31\217\27\3\360 psw\315Y%\240\253(\250\350!-\352\2719t;k\3613\262\307O\14;?\205?\327\313"\331\363<\331@\3435o\262A;8\266\360\14\333\37\322\2257\335\252\363P4\357f*\253\327**\337\207[?\272r6\23\271H7\277\350\17\1\372'\375\275\337\31|\236\336\12#\340}s\301)2'\250\322 _"\255\325"0E;\263\317iB3\274y\341N=~\277\304\353\37k\36\4\253\342\343\313,\31,\247\%\26&X%\22\3561\21\362F2\2646\274o=\202\270\342&}?\232\336=\277\30  \325#\306\250"\256\245%\234\352,\307<\2424\261\277?\2754\2257\371\3309\2668\377\25=\332\_\12\236\301\336", ) \17\24\25N\263l\11V\13\264Y\16C\0E\2\277\\2404\213{\200\331\36X\364\31\376\33\204\301\36\313\20\335\252\232(-\263/$\10.\12\20\14\32\168\15\3k\5Q\7K\226bc\366\1`\6r\250,\352\316\7\370:\247f(\305\264!\3041 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\17\313J7]\262\373\202\274l??\33\35\305)\227\324\26\336\203\270)\363H\265"\17\24\25N\263l\11V\13\264Y\16C\0E\2\277\\2404\213{\200\331\36X\364\31\376\33\204\301\36\313\20\335\252\232(-\263/$\10.\12\20\14\32\168\15\3k\5Q\7K\226bc\366\1`\6r\250,\352\316\7\370:\247f(\305\264!\3041"\3034\25T\262^I8#T=?~qL>*u!(c\231\221jj!.x\241\343h\305_\1771a\332\21\5/\36250y3\13\270\375\263?7\241\35\32\222,\12s\7tv\246"\300VY-x\11n3\273\371`\30\377\2658\348\300\261\365km\326Pa\31\217\27\3\360 psw\315Y%\240\253(\250\350!-\352\2719t;k\3613\262\307O\14;?\205?\327\313"\331\363<\331@\3435o\262A;8\266\360\14\333\37\322\2257\335\252\363P4\357f*\253\327**\337\207[?\272r6\23\271H7\277\350\17\1\372'\375\275\337\31|\236\336\12#\340}s\301)2'\250\322 _"\255\325"0E;\263\317iB3\274y\341N=~\277\304\353\37k\36\4\253\342\343\313,\31,\247\%\26&X%\22\3561\21\362F2\2646\274o=\202\270\342&}?\232\336=\277\30  \325#\306\250"\256\245%\234\352,\307<\2424\261\277?\2754\2257\371\3309\2668\377\25=\332\_\12\236\301\336", ) \300VY-x\11n3\273\371`\30\377\2658\348\300\261\365km\326Pa\31\217\27\3\360 psw\315Y%\240\253(\250\350!-\352\2719t;k\3613\262\307O\14;?\205?\327\313320!\266#T#\1\307\14\371\15\7\247\342~\307\212\202\2212\30\2252\247?+@<\334<\206W\33\35<\30^$\241)rd 0[\270i;-\227-DE1cr\270\374\274\252\23\244\231\271\303C2\243\376R\34\236\377\341\243\340!\250\325\345%\341\241]\16',+\354  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\17\313J7]\262\373\202\274l??\33\35\305)\227\324\26\336\203\270)\363H\265"\17\24\25N\263l\11V\13\264Y\16C\0E\2\277\\2404\213{\200\331\36X\364\31\376\33\204\301\36\313\20\335\252\232(-\263/$\10.\12\20\14\32\168\15\3k\5Q\7K\226bc\366\1`\6r\250,\352\316\7\370:\247f(\305\264!\3041"\3034\25T\262^I8#T=?~qL>*u!(c\231\221jj!.x\241\343h\305_\1771a\332\21\5/\36250y3\13\270\375\263?7\241\35\32\222,\12s\7tv\246"\300VY-x\11n3\273\371`\30\377\2658\348\300\261\365km\326Pa\31\217\27\3\360 psw\315Y%\240\253(\250\350!-\352\2719t;k\3613\262\307O\14;?\205?\327\313"\331\363<\331@\3435o\262A;8\266\360\14\333\37\322\2257\335\252\363P4\357f*\253\327**\337\207[?\272r6\23\271H7\277\350\17\1\372'\375\275\337\31|\236\336\12#\340}s\301)2'\250\322 _"\255\325"0E;\263\317iB3\274y\341N=~\277\304\353\37k\36\4\253\342\343\313,\31,\247\%\26&X%\22\3561\21\362F2\2646\274o=\202\270\342&}?\232\336=\277\30  \325#\306\250"\256\245%\234\352,\307<\2424\261\277?\2754\2257\371\3309\2668\377\25=\332\_\12\236\301\336", ) \255\325 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\17\313J7]\262\373\202\274l??\33\35\305)\227\324\26\336\203\270)\363H\265"\17\24\25N\263l\11V\13\264Y\16C\0E\2\277\\2404\213{\200\331\36X\364\31\376\33\204\301\36\313\20\335\252\232(-\263/$\10.\12\20\14\32\168\15\3k\5Q\7K\226bc\366\1`\6r\250,\352\316\7\370:\247f(\305\264!\3041"\3034\25T\262^I8#T=?~qL>*u!(c\231\221jj!.x\241\343h\305_\1771a\332\21\5/\36250y3\13\270\375\263?7\241\35\32\222,\12s\7tv\246"\300VY-x\11n3\273\371`\30\377\2658\348\300\261\365km\326Pa\31\217\27\3\360 psw\315Y%\240\253(\250\350!-\352\2719t;k\3613\262\307O\14;?\205?\327\313"\331\363<\331@\3435o\262A;8\266\360\14\333\37\322\2257\335\252\363P4\357f*\253\327**\337\207[?\272r6\23\271H7\277\350\17\1\372'\375\275\337\31|\236\336\12#\340}s\301)2'\250\322 _"\255\325"0E;\263\317iB3\274y\341N=~\277\304\353\37k\36\4\253\342\343\313,\31,\247\%\26&X%\22\3561\21\362F2\2646\274o=\202\270\342&}?\232\336=\277\30  \325#\306\250"\256\245%\234\352,\307<\2424\261\277?\2754\2257\371\3309\2668\377\25=\332\_\12\236\301\336", ) \256\245%\234\352,\307<\2424\261\277?\2754\2257\371\3309\2668\377\25=\332\_\12\236\301\336", ) == 0x0
 01385  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\207\277,^u\314\317Ru\6\371o\ww\233\353< =^\373\203\266\361\357Yu\20\273\332\237l8\272G\214\321rW\275\313{\227\274\264M\271\270"i\244\265\332\354s^\333\244\316kwgK$\305\3415\372\337\36\230\354jK";\354\206U\37a+\204U0\205\324\356;s\265'\\271\350\365r2\220o\242\273T\251$\331P+<\376\301\300\356\202\301\325tt\315\25\34\346@o?\275eV\251\121\211|\252\333\26Dn#\3516\262\330\244w\234\377\363\216\267rsP\242~WjMO\340\253\267\341\230\210v\220\326.=\206\7\336\355g\350\220\23\13\246\11=\274\351\201\334s\213\231\202Q\366\30WU\314\6\320\360\267\234\231C%\357\356\336\214\370\346&T\31\312\330\245\256zx\2765\7\367\233P\327\31\201\314\21\267\203;@\214\211\5z\260?\6\340\237\304\206\311\6\225\32\377\374\367\256p\165\347weZ\200f\3728\247\277\234\3\10\306\234\2569\1NA\260Z\225 "\242~\267gq#\300)\373\11\236\227\302>xR\363\327\327\326**\256~\307\6|\270\212\13\332\331\365\30\335+\242<\363\376\327\215\2216,\211\10'\364\226\264\17\257K\2256\307k\252\311s8`\360\35\301\204\306\251GKT-\335x\177!!E\336\30P\332!\240V\314\240zV\6\235\341\227\22j\242\313n\352\36\277V\331v\333#L\330\323\211\30\262\235@h\254VyD\325\230\220-\202%\1\215\207\336A\377\356\212\231UJ\241u\207\34\326P\211\244fE\314B\365C\1\340\0\11\202\253^\27i\\303\3310\264,\221\\301g\270(\344$>O\233\361SW\274uq\371\365\3013\352o\227\305\362\225\4\252)\312U\337\207V\307\336d*pw\220\312\230R\22|\261w\217\245", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) i\244\265\332\354s^\333\244\316kwgK$\305\3415\372\337\36\230\354jK (92, 0, 0, 0, "\207\277,^u\314\317Ru\6\371o\ww\233\353< =^\373\203\266\361\357Yu\20\273\332\237l8\272G\214\321rW\275\313{\227\274\264M\271\270"i\244\265\332\354s^\333\244\316kwgK$\305\3415\372\337\36\230\354jK";\354\206U\37a+\204U0\205\324\356;s\265'\\271\350\365r2\220o\242\273T\251$\331P+<\376\301\300\356\202\301\325tt\315\25\34\346@o?\275eV\251\121\211|\252\333\26Dn#\3516\262\330\244w\234\377\363\216\267rsP\242~WjMO\340\253\267\341\230\210v\220\326.=\206\7\336\355g\350\220\23\13\246\11=\274\351\201\334s\213\231\202Q\366\30WU\314\6\320\360\267\234\231C%\357\356\336\214\370\346&T\31\312\330\245\256zx\2765\7\367\233P\327\31\201\314\21\267\203;@\214\211\5z\260?\6\340\237\304\206\311\6\225\32\377\374\367\256p\165\347weZ\200f\3728\247\277\234\3\10\306\234\2569\1NA\260Z\225 "\242~\267gq#\300)\373\11\236\227\302>xR\363\327\327\326**\256~\307\6|\270\212\13\332\331\365\30\335+\242<\363\376\327\215\2216,\211\10'\364\226\264\17\257K\2256\307k\252\311s8`\360\35\301\204\306\251GKT-\335x\177!!E\336\30P\332!\240V\314\240zV\6\235\341\227\22j\242\313n\352\36\277V\331v\333#L\330\323\211\30\262\235@h\254VyD\325\230\220-\202%\1\215\207\336A\377\356\212\231UJ\241u\207\34\326P\211\244fE\314B\365C\1\340\0\11\202\253^\27i\\303\3310\264,\221\\301g\270(\344$>O\233\361SW\274uq\371\365\3013\352o\227\305\362\225\4\252)\312U\337\207V\307\336d*pw\220\312\230R\22|\261w\217\245", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \242~\267gq#\300)\373\11\236\227\302>xR\363\327\327\326**\256~\307\6|\270\212\13\332\331\365\30\335+\242<\363\376\327\215\2216,\211\10'\364\226\264\17\257K\2256\307k\252\311s8`\360\35\301\204\306\251GKT-\335x\177!!E\336\30P\332!\240V\314\240zV\6\235\341\227\22j\242\313n\352\36\277V\331v\333#L\330\323\211\30\262\235@h\254VyD\325\230\220-\202%\1\215\207\336A\377\356\212\231UJ\241u\207\34\326P\211\244fE\314B\365C\1\340\0\11\202\253^\27i\\303\3310\264,\221\\301g\270(\344$>O\233\361SW\274uq\371\365\3013\352o\227\305\362\225\4\252)\312U\337\207V\307\336d*pw\220\312\230R\22|\261w\217\245", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01386  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "*.m\204k\253\31-\247\6:\23346w\0%\321\304\313\320\302\301?/\335\33\16\37\24!\30\347\20!@\266\344\35|\23\247k\36/3\346\267\363\275c\16Ch\36\261u\0=\10\37\(\304\236D^3\251m$.\256x-\241u/\247-a(a\316'\273\3507&6\201\227\266\2139\372y8\36\256\37\353\379\252\256\7\254%f$www\31\354\16K\256\300\365\26637\307\226\350n6:4<\3021?\24\34\22\36\20 .O\11`\247\4+(\202y\253\177QF}d\262\7&\314\267=?\272\231\256\272?\242r\33gMu&\236/!\257iM\315\230\340\324\326*{\247\251\12/1&2\3736\277\276\267\246\263\252;\230\275\2206\30\275\16\325\36\320\200\31&N='G(g@,F$D)q\3217<^6\'\230-~\223V4o\337\15\260\375\10\33@\5 \376D\1\245\343\20\242\322\240n\343*y5\331\312\364U;\371\23\320\311\333;\324\242^\4\230\330\337\5\37!`\0\5\345$f\5\31\202\352*i'\256j:Qs9_q\304=\367M7\12\304\353\3728\3370\37v\235!\240!#V\321\256\33\367\250*cKj\322\371.2E\305\2607j\250i\3716\230U\343\32\371, ) , ) == 0x0
 01387  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\325t$r\23\215\262\231\357[\234P\25\340SW]\265.\20R\372\303\330Q\334:\317&m\362-\337\225WA\240\4\355\255\1\360s\177\315:\324Hp\\203\232\254\346\5\5\213EZMl\30\34\347K\212d\222\10Q\244!\2544\202\7\252\6U\354\231a?P\254\257vw\2102\274\213i\231\235\306>\233\3269\34i\311\22\375{\243\11^2\4\275\232\25pQLQ^\264\251\23\247]\21\256\341\354O\231\315\30\357\302\244\17|Aj\267Eu\314\207\17\356b\214\14\236\245\307\4_\326\26S\332J,'\255\251h\376\256\363\370@B$\34k\314\233\272\334C\253\351\7.\230\177\13\32p\344\370\257e\331a\364\2T\33\267fft\333I\372$\270\362\350w\351\15\5D\272\347\245J<^\306\225\324\266`\36-\234\306\316\250\330\16\310\333\215\31\254N\25\211\211+\316`$\272\250;><@nQC\375\337//\272\304\345 \305\228\253\336\263\360\10\25\215c\255\352k\217\306u\354((H\342\237\223\325\325\224\340\202\7\22#[\267G\225\233\07s\16\317\242k\16\305]\262\261\267\31\260il\301\334\270\266\305\270d\262\203>A\302\367\224\300\352\203\337\265\264\361%I\212\247\342\312yG\315\327i\201\356\215*u\327\210;p\31\200\257\250TS\324\204]h;X\224\6L}\277\3273\263Tm\302\340\11\3123\221l\253Gz\263\336\16'\355\200`5E\331\244\34zQ\374\3\365\371\273\275^K\25\3247F\216\307&\377\362\242 i\11\32\315\302\211NwWz\237\233\321\331\321\346uT\371U\21p\372+\243\334\363>\215\37q\266\253\235\211J\6\336kH\374\211\363\252I\371F\354;\310\204\352\325P\254\3223\243\366\274m\3327\30\266(h\254\354,\1\352n\301\344\356\256H", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01388  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "&\35\221%\200\33\223\31\346\37&\364\22\310\20\331\26.\25/$\12\27\10\2\1664:\271:\33<>\363\16E*\35s)R\27\343\25\302\23&\242\21\6\20l\26\352\22|\360\273\362\260\364f69\24080\213):0\237\23\22\251\26\21\252e\6!\17\345l\243\350]\16\30\354\272*\10\264a\363\37\2535\12gR\271\22Y\333=?\274\337\14\275\31>$s*\313\242\307\204\33\32\351\241?\304\216\314.\375\3253\32\334\246s\3259\246\336:\24\325\275\335\32mL\372\36\7\311Q\301%\15\302&\16\15\3029NS\361%\3230\27\333\2767\3246\256\335;\37\324\317|Z\271Q\371\37<\310\303\300" \301'o\12{\325>.e\255l\30\272t\13\363s6;;99k\373{\16.\333+\342\13S\0"q\313\240%9\332\327C(\303\242\1\237\255\13b\332G\3244\224nc\271\3505c\36\32\340-\20wH\367m\0#\2453y\2xv\240)vw\255w\354\273o:\266\3575&7(M2\266\177\302\267y\33\24\366w\224n%c\250$\344\257i,\24\325\324\323-\21Zi\274l#g\335"\215+<'/\270Gj\33\3>\226\36<}\250("\7\343\7!\300m\251/\4\352\33*$\331\2\3600\255\260><\321&~\2779\276\271\37\37\365\26\234$y\203d*'\316\323\253\353.\243\353)\6.\330\321\3617\214\36324\320\223\366\2708\325\276;\334\237\24\341\37 \245\312#%Y&$4\31\10\33\13\35\3\37q\1x\3f\5h\7\270\11\374\13\354\15\315\17\13-+/\\21\210\23\343\25\305\27\300\31\335\33f\36K\34C\2\265\0\370\7g\2\333\14h\17\371\11\37\10\177-\322*\302'\314mR'\2048HT\332'u2\14)j", )  \301'o\12{\325>.e\255l\30\272t\13\363s6;;99k\373{\16.\333+\342\13S\0 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "&\35\221%\200\33\223\31\346\37&\364\22\310\20\331\26.\25/$\12\27\10\2\1664:\271:\33<>\363\16E*\35s)R\27\343\25\302\23&\242\21\6\20l\26\352\22|\360\273\362\260\364f69\24080\213):0\237\23\22\251\26\21\252e\6!\17\345l\243\350]\16\30\354\272*\10\264a\363\37\2535\12gR\271\22Y\333=?\274\337\14\275\31>$s*\313\242\307\204\33\32\351\241?\304\216\314.\375\3253\32\334\246s\3259\246\336:\24\325\275\335\32mL\372\36\7\311Q\301%\15\302&\16\15\3029NS\361%\3230\27\333\2767\3246\256\335;\37\324\317|Z\271Q\371\37<\310\303\300" \301'o\12{\325>.e\255l\30\272t\13\363s6;;99k\373{\16.\333+\342\13S\0"q\313\240%9\332\327C(\303\242\1\237\255\13b\332G\3244\224nc\271\3505c\36\32\340-\20wH\367m\0#\2453y\2xv\240)vw\255w\354\273o:\266\3575&7(M2\266\177\302\267y\33\24\366w\224n%c\250$\344\257i,\24\325\324\323-\21Zi\274l#g\335"\215+<'/\270Gj\33\3>\226\36<}\250("\7\343\7!\300m\251/\4\352\33*$\331\2\3600\255\260><\321&~\2779\276\271\37\37\365\26\234$y\203d*'\316\323\253\353.\243\353)\6.\330\321\3617\214\36324\320\223\366\2708\325\276;\334\237\24\341\37 \245\312#%Y&$4\31\10\33\13\35\3\37q\1x\3f\5h\7\270\11\374\13\354\15\315\17\13-+/\\21\210\23\343\25\305\27\300\31\335\33f\36K\34C\2\265\0\370\7g\2\333\14h\17\371\11\37\10\177-\322*\302'\314mR'\2048HT\332'u2\14)j", ) \215+<'/\270Gj\33\3>\226\36<}\250( (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "&\35\221%\200\33\223\31\346\37&\364\22\310\20\331\26.\25/$\12\27\10\2\1664:\271:\33<>\363\16E*\35s)R\27\343\25\302\23&\242\21\6\20l\26\352\22|\360\273\362\260\364f69\24080\213):0\237\23\22\251\26\21\252e\6!\17\345l\243\350]\16\30\354\272*\10\264a\363\37\2535\12gR\271\22Y\333=?\274\337\14\275\31>$s*\313\242\307\204\33\32\351\241?\304\216\314.\375\3253\32\334\246s\3259\246\336:\24\325\275\335\32mL\372\36\7\311Q\301%\15\302&\16\15\3029NS\361%\3230\27\333\2767\3246\256\335;\37\324\317|Z\271Q\371\37<\310\303\300" \301'o\12{\325>.e\255l\30\272t\13\363s6;;99k\373{\16.\333+\342\13S\0"q\313\240%9\332\327C(\303\242\1\237\255\13b\332G\3244\224nc\271\3505c\36\32\340-\20wH\367m\0#\2453y\2xv\240)vw\255w\354\273o:\266\3575&7(M2\266\177\302\267y\33\24\366w\224n%c\250$\344\257i,\24\325\324\323-\21Zi\274l#g\335"\215+<'/\270Gj\33\3>\226\36<}\250("\7\343\7!\300m\251/\4\352\33*$\331\2\3600\255\260><\321&~\2779\276\271\37\37\365\26\234$y\203d*'\316\323\253\353.\243\353)\6.\330\321\3617\214\36324\320\223\366\2708\325\276;\334\237\24\341\37 \245\312#%Y&$4\31\10\33\13\35\3\37q\1x\3f\5h\7\270\11\374\13\354\15\315\17\13-+/\\21\210\23\343\25\305\27\300\31\335\33f\36K\34C\2\265\0\370\7g\2\333\14h\17\371\11\37\10\177-\322*\302'\314mR'\2048HT\332'u2\14)j", ) , ) == 0x0
 01389  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "k\377\333\326\246\367\275\271\15l\270$Ao\317[W_\332\177\21U/x\374'\311\32\220\2\300\26L5\306R^\267\316\234\307S:21*\247\372J9Qx\224\316\27)St\206n\347\372xf\324F\0cO\340\302\222\25\22\344<\200g\344\230"\341\15Z\276\373\211#e\353\5Y_\24\3400\0&\317\372\321\373\347T\325 a\354\361\260\267\311\273\203\221\344*\11gR0\345\344\236\252 \213\343\346\353\322\304\353m\364"\271\264\363\2\30,j\66J\17\344\320i\7:N\322*3?\242fs\315D\374\300Cek\177\331p\34F\331\16\35|\251\366\224u\305}\377\314=\230~\274)qU\261\240\361+H\2527\32Az\330v\215\241K\306\177G#X\36HT\257\202\247\35e\356\26\310\344\25\342n\216\264E\374\4\27\214\304[Sg[\372$\207\335\241\313\20\265\354\341\210\236\337\2\256~\305\236\260\253\273\302\2304\335zH\317\212\345c]\341E\347 #\227\312\330[\34\334\273\227\232\365\365U\335\226\263\13\243\12\371\307>6y\325\245\377\266\343:\306ze9+V\210V\326o\300\5\262\36e\241\45N\371\351e\317\3753\335\262i\212.\344\231n\373\237!\213,\340?\362.\1s`\333\373#\6< \213;b6s\312\204\21492\252\15\6\245\263Y/8\271\273\11\326h\306\236P\246\210Q\373\371@d\363\364\252\324\340\343\22\356\\247\17Z\254X\376\336\364!\1p+$\36X\356D&\247O\226\204\200\312\10\313\21\4A\345#\322X\257\10\327"\212\272vC\221\316\256S_\317\223R\274Tp\352\325p\366cA\211X\306\245w\317'f\207%+\370\3767Pf\325\337\31\244\367\32\306", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \341\15Z\276\373\211#e\353\5Y_\24\3400\0&\317\372\321\373\347T\325 a\354\361\260\267\311\273\203\221\344*\11gR0\345\344\236\252 \213\343\346\353\322\304\353m\364 (92, 0, 0, 0, "k\377\333\326\246\367\275\271\15l\270$Ao\317[W_\332\177\21U/x\374'\311\32\220\2\300\26L5\306R^\267\316\234\307S:21*\247\372J9Qx\224\316\27)St\206n\347\372xf\324F\0cO\340\302\222\25\22\344<\200g\344\230"\341\15Z\276\373\211#e\353\5Y_\24\3400\0&\317\372\321\373\347T\325 a\354\361\260\267\311\273\203\221\344*\11gR0\345\344\236\252 \213\343\346\353\322\304\353m\364"\271\264\363\2\30,j\66J\17\344\320i\7:N\322*3?\242fs\315D\374\300Cek\177\331p\34F\331\16\35|\251\366\224u\305}\377\314=\230~\274)qU\261\240\361+H\2527\32Az\330v\215\241K\306\177G#X\36HT\257\202\247\35e\356\26\310\344\25\342n\216\264E\374\4\27\214\304[Sg[\372$\207\335\241\313\20\265\354\341\210\236\337\2\256~\305\236\260\253\273\302\2304\335zH\317\212\345c]\341E\347 #\227\312\330[\34\334\273\227\232\365\365U\335\226\263\13\243\12\371\307>6y\325\245\377\266\343:\306ze9+V\210V\326o\300\5\262\36e\241\45N\371\351e\317\3753\335\262i\212.\344\231n\373\237!\213,\340?\362.\1s`\333\373#\6< \213;b6s\312\204\21492\252\15\6\245\263Y/8\271\273\11\326h\306\236P\246\210Q\373\371@d\363\364\252\324\340\343\22\356\\247\17Z\254X\376\336\364!\1p+$\36X\356D&\247O\226\204\200\312\10\313\21\4A\345#\322X\257\10\327"\212\272vC\221\316\256S_\317\223R\274Tp\352\325p\366cA\211X\306\245w\317'f\207%+\370\3767Pf\325\337\31\244\367\32\306", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \341\210\236\337\2\256~\305\236\260\253\273\302\2304\335zH\317\212\345c]\341E\347 #\227\312\330[\34\334\273\227\232\365\365U\335\226\263\13\243\12\371\307>6y\325\245\377\266\343:\306ze9+V\210V\326o\300\5\262\36e\241\45N\371\351e\317\3753\335\262i\212.\344\231n\373\237!\213,\340?\362.\1s`\333\373#\6< \213;b6s\312\204\21492\252\15\6\245\263Y/8\271\273\11\326h\306\236P\246\210Q\373\371@d\363\364\252\324\340\343\22\356\\247\17Z\254X\376\336\364!\1p+$\36X\356D&\247O\226\204\200\312\10\313\21\4A\345#\322X\257\10\327 (92, 0, 0, 0, "k\377\333\326\246\367\275\271\15l\270$Ao\317[W_\332\177\21U/x\374'\311\32\220\2\300\26L5\306R^\267\316\234\307S:21*\247\372J9Qx\224\316\27)St\206n\347\372xf\324F\0cO\340\302\222\25\22\344<\200g\344\230"\341\15Z\276\373\211#e\353\5Y_\24\3400\0&\317\372\321\373\347T\325 a\354\361\260\267\311\273\203\221\344*\11gR0\345\344\236\252 \213\343\346\353\322\304\353m\364"\271\264\363\2\30,j\66J\17\344\320i\7:N\322*3?\242fs\315D\374\300Cek\177\331p\34F\331\16\35|\251\366\224u\305}\377\314=\230~\274)qU\261\240\361+H\2527\32Az\330v\215\241K\306\177G#X\36HT\257\202\247\35e\356\26\310\344\25\342n\216\264E\374\4\27\214\304[Sg[\372$\207\335\241\313\20\265\354\341\210\236\337\2\256~\305\236\260\253\273\302\2304\335zH\317\212\345c]\341E\347 #\227\312\330[\34\334\273\227\232\365\365U\335\226\263\13\243\12\371\307>6y\325\245\377\266\343:\306ze9+V\210V\326o\300\5\262\36e\241\45N\371\351e\317\3753\335\262i\212.\344\231n\373\237!\213,\340?\362.\1s`\333\373#\6< \213;b6s\312\204\21492\252\15\6\245\263Y/8\271\273\11\326h\306\236P\246\210Q\373\371@d\363\364\252\324\340\343\22\356\\247\17Z\254X\376\336\364!\1p+$\36X\356D&\247O\226\204\200\312\10\313\21\4A\345#\322X\257\10\327"\212\272vC\221\316\256S_\317\223R\274Tp\352\325p\366cA\211X\306\245w\317'f\207%+\370\3767Pf\325\337\31\244\367\32\306", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01390  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\4\79sk*\22\275<5mm\354\201s\341\221\1;vp\316\271\250Xj ,+\245\352\273\332\3311\277?{\310\320\242\232X%t&\30\304W\16\36\3776\311\224\243\23\323b'\14!+_%{\306"8\33121\365\264\360i\372=V;=24>\35\301\2357\31&\374P\304?#\317~\350"r\232\314\206\245?\301f\277\215\263\212\313\310\271\333\376{?b`\207\233\232\330\3\240\35~-#+%)''),+{\255n#\260\262\373\314\7\365\304\231\2309z3\313\354w\264\312\354\35\354\35\216\261"|\251\241w\346(\257)sNck\244l\25\16r:\5?DD\211\22\375u\265\22\312\35L\336\214I\2007\5&t\330\375\2312\7]\254K\317.b\303-R\313\7::r\263:M"3N8wA\203\326?\11l\257-pE!\22278fHe\227:\14&331?\24\34\32\36\340h4\206\373\325g3\347(/s=\357B\3527\275\265\26\23\225\2652gm\306\351\3731\5\3772\32\35\240\36\35qst\313\0'\307e\277\252\322*#\250\263\250\3605\262M\265\6\3118\275\223\372\262\274E\202=\32\343\10z\237\25\256\242ge9\247\211\3530\246\17F/..\263\3656\263\277\363h\365<9;tT=T\300sC\216]\37!!F\202$!vC\241\14"+(|.>\271E\267$\3620\37\3309<\374z,<\13\332\35\220\220\305"! #\343a\278)p+\30\271\32\266\4\204\6p4\3\200\1\30\16\304\14\22=\6~#e%\276'\20!\33", ) 8\33121\365\264\360i\372=V;=24>\35\301\2357\31&\374P\304?#\317~\350 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\4\79sk*\22\275<5mm\354\201s\341\221\1;vp\316\271\250Xj ,+\245\352\273\332\3311\277?{\310\320\242\232X%t&\30\304W\16\36\3776\311\224\243\23\323b'\14!+_%{\306"8\33121\365\264\360i\372=V;=24>\35\301\2357\31&\374P\304?#\317~\350"r\232\314\206\245?\301f\277\215\263\212\313\310\271\333\376{?b`\207\233\232\330\3\240\35~-#+%)''),+{\255n#\260\262\373\314\7\365\304\231\2309z3\313\354w\264\312\354\35\354\35\216\261"|\251\241w\346(\257)sNck\244l\25\16r:\5?DD\211\22\375u\265\22\312\35L\336\214I\2007\5&t\330\375\2312\7]\254K\317.b\303-R\313\7::r\263:M"3N8wA\203\326?\11l\257-pE!\22278fHe\227:\14&331?\24\34\32\36\340h4\206\373\325g3\347(/s=\357B\3527\275\265\26\23\225\2652gm\306\351\3731\5\3772\32\35\240\36\35qst\313\0'\307e\277\252\322*#\250\263\250\3605\262M\265\6\3118\275\223\372\262\274E\202=\32\343\10z\237\25\256\242ge9\247\211\3530\246\17F/..\263\3656\263\277\363h\365<9;tT=T\300sC\216]\37!!F\202$!vC\241\14"+(|.>\271E\267$\3620\37\3309<\374z,<\13\332\35\220\220\305"! #\343a\278)p+\30\271\32\266\4\204\6p4\3\200\1\30\16\304\14\22=\6~#e%\276'\20!\33", ) |\251\241w\346(\257)sNck\244l\25\16r:\5?DD\211\22\375u\265\22\312\35L\336\214I\2007\5&t\330\375\2312\7]\254K\317.b\303-R\313\7::r\263:M300\230\344\36\21\230\6O\222#\304\35\332\363\311\21''\235\354-\245mj\2613\360\25\364'88m\202\276:|\15g8\15\355\264\260< (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\4\79sk*\22\275<5mm\354\201s\341\221\1;vp\316\271\250Xj ,+\245\352\273\332\3311\277?{\310\320\242\232X%t&\30\304W\16\36\3776\311\224\243\23\323b'\14!+_%{\306"8\33121\365\264\360i\372=V;=24>\35\301\2357\31&\374P\304?#\317~\350"r\232\314\206\245?\301f\277\215\263\212\313\310\271\333\376{?b`\207\233\232\330\3\240\35~-#+%)''),+{\255n#\260\262\373\314\7\365\304\231\2309z3\313\354w\264\312\354\35\354\35\216\261"|\251\241w\346(\257)sNck\244l\25\16r:\5?DD\211\22\375u\265\22\312\35L\336\214I\2007\5&t\330\375\2312\7]\254K\317.b\303-R\313\7::r\263:M"3N8wA\203\326?\11l\257-pE!\22278fHe\227:\14&331?\24\34\32\36\340h4\206\373\325g3\347(/s=\357B\3527\275\265\26\23\225\2652gm\306\351\3731\5\3772\32\35\240\36\35qst\313\0'\307e\277\252\322*#\250\263\250\3605\262M\265\6\3118\275\223\372\262\274E\202=\32\343\10z\237\25\256\242ge9\247\211\3530\246\17F/..\263\3656\263\277\363h\365<9;tT=T\300sC\216]\37!!F\202$!vC\241\14"+(|.>\271E\267$\3620\37\3309<\374z,<\13\332\35\220\220\305"! #\343a\278)p+\30\271\32\266\4\204\6p4\3\200\1\30\16\304\14\22=\6~#e%\276'\20!\33", ) +(|.>\271E\267$\3620\37\3309<\374z,<\13\332\35\220\220\305 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\4\79sk*\22\275<5mm\354\201s\341\221\1;vp\316\271\250Xj ,+\245\352\273\332\3311\277?{\310\320\242\232X%t&\30\304W\16\36\3776\311\224\243\23\323b'\14!+_%{\306"8\33121\365\264\360i\372=V;=24>\35\301\2357\31&\374P\304?#\317~\350"r\232\314\206\245?\301f\277\215\263\212\313\310\271\333\376{?b`\207\233\232\330\3\240\35~-#+%)''),+{\255n#\260\262\373\314\7\365\304\231\2309z3\313\354w\264\312\354\35\354\35\216\261"|\251\241w\346(\257)sNck\244l\25\16r:\5?DD\211\22\375u\265\22\312\35L\336\214I\2007\5&t\330\375\2312\7]\254K\317.b\303-R\313\7::r\263:M"3N8wA\203\326?\11l\257-pE!\22278fHe\227:\14&331?\24\34\32\36\340h4\206\373\325g3\347(/s=\357B\3527\275\265\26\23\225\2652gm\306\351\3731\5\3772\32\35\240\36\35qst\313\0'\307e\277\252\322*#\250\263\250\3605\262M\265\6\3118\275\223\372\262\274E\202=\32\343\10z\237\25\256\242ge9\247\211\3530\246\17F/..\263\3656\263\277\363h\365<9;tT=T\300sC\216]\37!!F\202$!vC\241\14"+(|.>\271E\267$\3620\37\3309<\374z,<\13\332\35\220\220\305"! #\343a\278)p+\30\271\32\266\4\204\6p4\3\200\1\30\16\304\14\22=\6~#e%\276'\20!\33", ) , ) == 0x0
 01391  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "t\13\363\371\224\355'~\347h<\301\366\6\336\377\225(7\27@\341\311\327\363G\255Mb1\357\244\10\367TT\333\204\226\26\36d\373'\207RO\313\364A\315no\22w\230FL\207\342\204n\21f\3173\253\310\205\314\314j\364\314\177\2770g\347\302\233\244\352\324\372\257\263x\26\33|\32x[\323sZ:\371\361F\372oH\24CO$\375\37\361\350Tu\371Q\262N\36\222\322\26P\21\204\1D\20t\263\323\335\16\261\325jP&\24\314(\311\216\257\302\222\367\21\246\275\2\372IC>}\36\312J]-n\332\253x\252A\243\210\225%D\370\35\254B1\355\227\317\201\317\245cq\331\231\233;\316T\276\245\266\375\230\334\251_\345\1\216\356\3\245\23*2\333\23\36\3626\263q$\33337\36?o\266\343\3447\346\253+\312\244\354l\236\230\354\331\13\245\35\304\323@c\327mHS\300\231\125A\257\7\233\257x\27!\253\356;\344q\13E\355\11y]\261\335\10\263\332\246\370l\201\20IF\1\10\2035\254"\244\250\334\274\220\376\274\313Q\336\324\330 \2757\332\320\2751NVe\3509p\331\324Ls\230\255\270\210 \376.\347\36\7Y\276\23\37)s\3125\56\177\15G\204G\227\1(`#I\340\271\312\2773\257,Y\227\311\265\32q\276I/v\264\7\302\266Z|HHV\353\223\10\212\17\362Ay\246%\351\351\345[\373+\307\377\13\334\372I\11\245,\14mG\327\224\232\14\341\264\13\303\245&\361\362>\17\274\373u\305\27H\3400\301\333]\256\347rC\375\262\246\215{hg\30\221N8\332|*\311\27hf (\300\304h\324\313\327{\374\240L%\33\341\311\7\373\31z\21\264\336\313EWc,\314\13\233\7 \265\304\372\7\347\225\362\37\323\255\322\330N\31\200", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \244\250\334\274\220\376\274\313Q\336\324\330 \2757\332\320\2751NVe\3509p\331\324Ls\230\255\270\210 \376.\347\36\7Y\276\23\37)s\3125\56\177\15G\204G\227\1(`#I\340\271\312\2773\257,Y\227\311\265\32q\276I/v\264\7\302\266Z|HHV\353\223\10\212\17\362Ay\246%\351\351\345[\373+\307\377\13\334\372I\11\245,\14mG\327\224\232\14\341\264\13\303\245&\361\362>\17\274\373u\305\27H\3400\301\333]\256\347rC\375\262\246\215{hg\30\221N8\332|*\311\27hf (\300\304h\324\313\327{\374\240L%\33\341\311\7\373\31z\21\264\336\313EWc,\314\13\233\7 \265\304\372\7\347\225\362\37\323\255\322\330N\31\200", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01392  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, ")"\313,-/!1:354=4\347;99\204<8\260\177\15\0w\37\36\345b"X\214\246\342;+\354n\13qr.\273\31\321|ce1\363\312\30v\271\364=\374\2637\222`9^\367\242wb\3\215\5/+h\347.\13%y_\169c\332\310\226\267\323?9a-z<>\301\177\16@\312\34\36\253!\12\256\244a\2\23\245\245\16\223,\33<~\263SZ_\265#d\310-;\36;-\270\376J*\221\231=\36/!nsLa'*\300Z`\223\254b\240\257\177\273\2443{eBfj\275u3\264N}\327D,\37&\36@ V*\342`0&\301\245K$\356#\354(\264\25.s\36!eg\212>\373\353b\26633\370\24\26\276\0\350\311\311\303'\366!\207*2\36.\357*'\3537\3456\11\367_^6L\226\3223\271h\221O\35\150\17\261\13p\263\160\7\326\216\242\302\250\321\335/\243011\0\313\16\3318\274\273\252;?U\227?\2241\263\353\224\2425r\35X\1fS!\251\241\271L\235b\244\310#\34\272\203\3252\337(\304\215\23\16\11\2363[\314\22\36j.\242\344+r\315;\245\321\3529\323\177\305\252\304\22212\330,}\277q(\264|\2138m\326M\13\35\34mu\262 \337\3022.e\36^\21%!#-\261g\17h\257p\25\13\371\11\342\7^\4H\2\261\0\201#\35\37\277!!#G$&\10\27\33\31\26\33n\35|\37j\1S\3B\5\36\6\4\10\177\12w\14j\16@-|/\206\21\377\23\202\26\323\24~\33\250\31\254\37\367\35\11\5h\7V\267\265tW!_[WOX\277b\33< >=\5R\0\34~QF[\13+v,%\257\211211h\21Qk4<<\336?", ) \313,-/!1:354=4\347;99\204<8\260\177\15\0w\37\36\345b (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, ")"\313,-/!1:354=4\347;99\204<8\260\177\15\0w\37\36\345b"X\214\246\342;+\354n\13qr.\273\31\321|ce1\363\312\30v\271\364=\374\2637\222`9^\367\242wb\3\215\5/+h\347.\13%y_\169c\332\310\226\267\323?9a-z<>\301\177\16@\312\34\36\253!\12\256\244a\2\23\245\245\16\223,\33<~\263SZ_\265#d\310-;\36;-\270\376J*\221\231=\36/!nsLa'*\300Z`\223\254b\240\257\177\273\2443{eBfj\275u3\264N}\327D,\37&\36@ V*\342`0&\301\245K$\356#\354(\264\25.s\36!eg\212>\373\353b\26633\370\24\26\276\0\350\311\311\303'\366!\207*2\36.\357*'\3537\3456\11\367_^6L\226\3223\271h\221O\35\150\17\261\13p\263\160\7\326\216\242\302\250\321\335/\243011\0\313\16\3318\274\273\252;?U\227?\2241\263\353\224\2425r\35X\1fS!\251\241\271L\235b\244\310#\34\272\203\3252\337(\304\215\23\16\11\2363[\314\22\36j.\242\344+r\315;\245\321\3529\323\177\305\252\304\22212\330,}\277q(\264|\2138m\326M\13\35\34mu\262 \337\3022.e\36^\21%!#-\261g\17h\257p\25\13\371\11\342\7^\4H\2\261\0\201#\35\37\277!!#G$&\10\27\33\31\26\33n\35|\37j\1S\3B\5\36\6\4\10\177\12w\14j\16@-|/\206\21\377\23\202\26\323\24~\33\250\31\254\37\367\35\11\5h\7V\267\265tW!_[WOX\277b\33< >=\5R\0\34~QF[\13+v,%\257\211211h\21Qk4<<\336?", ) , ) == 0x0
 01393  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\327F\245\312j\251\347i\266\354/*\13U\370\334\241\330{\367\324\331\205\264\356q{,+\353?\16\320\227\\11\350m\364\266-\25\353\2|p\7\375\22\364l\330\242\301fJ\360E\310\09BC \365\331L\332\316}T\356\2134l\245\323\266:\243\31\31\210\351DY\261\210\226\312\372\327\5\347\333\364\220\16\332\304\7\211&\273\22i\217V2\254\37a\2\254'!d\206Bz\33\31\215\217\347\22\13jO\\357.\243F\355\326\257\257\21\275W\247\356\5\333\374}g\363U\256*\24P\241\316|\2\237e\323\335Q\311\311h\254OQ\321+\231aN\226\252s\310\317c\320\5Ue\235+-_\375dg\233\346\326\234\244<\240\243\200\202\2112\260!\27Gj\205\12\355\251\30&\256.\362\325\3212\17`\312$-\236,\212N\271dg\4f\357!YO\326\346\255\377Y/H\12\257$\276T\235\353\257Kb(\305\1r,\323x\301A\201\355lB\342n\353\364\370\2209\335\311y"\34\365\266\346\205\7\253\233(\14\22\307\16\206\222\360\177Xu\362\211\260oQ\342\334\316\200\306;v+\207h\3227Y\370C\264:\227\203X\211=\253\211\216\320\250"\23\15\222\324\330OAa\210\264$p\202\231\234\310\376\353\226\307\230z\15.\200\255&\340\230\243\254\351\222\220e\330g\365\213*yb\356E\263u8\255S>\344\0\222\320\35\34n\207\375)\253\353_\m\200\344Q\205\342\360\204\22\311\255\204\254\255\200U\14\243\374w\247\305\3012\233\331\347\315\236\10\35\0\346l\243\233c8[\5k\344\304\234\230\202\307Q\377\255\203\205\234:\221\363\367F\367C\240\276R\347k.\6\5\302\221\244;\345\343xq\331\242:\364\306\150>[\264yR}\324\12\6>z<\207E\\274j\220\256\335\14\355", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \34\365\266\346\205\7\253\233(\14\22\307\16\206\222\360\177Xu\362\211\260oQ\342\334\316\200\306;v+\207h\3227Y\370C\264:\227\203X\211=\253\211\216\320\250 (92, 0, 0, 0, "\327F\245\312j\251\347i\266\354/*\13U\370\334\241\330{\367\324\331\205\264\356q{,+\353?\16\320\227\\11\350m\364\266-\25\353\2|p\7\375\22\364l\330\242\301fJ\360E\310\09BC \365\331L\332\316}T\356\2134l\245\323\266:\243\31\31\210\351DY\261\210\226\312\372\327\5\347\333\364\220\16\332\304\7\211&\273\22i\217V2\254\37a\2\254'!d\206Bz\33\31\215\217\347\22\13jO\\357.\243F\355\326\257\257\21\275W\247\356\5\333\374}g\363U\256*\24P\241\316|\2\237e\323\335Q\311\311h\254OQ\321+\231aN\226\252s\310\317c\320\5Ue\235+-_\375dg\233\346\326\234\244<\240\243\200\202\2112\260!\27Gj\205\12\355\251\30&\256.\362\325\3212\17`\312$-\236,\212N\271dg\4f\357!YO\326\346\255\377Y/H\12\257$\276T\235\353\257Kb(\305\1r,\323x\301A\201\355lB\342n\353\364\370\2209\335\311y"\34\365\266\346\205\7\253\233(\14\22\307\16\206\222\360\177Xu\362\211\260oQ\342\334\316\200\306;v+\207h\3227Y\370C\264:\227\203X\211=\253\211\216\320\250"\23\15\222\324\330OAa\210\264$p\202\231\234\310\376\353\226\307\230z\15.\200\255&\340\230\243\254\351\222\220e\330g\365\213*yb\356E\263u8\255S>\344\0\222\320\35\34n\207\375)\253\353_\m\200\344Q\205\342\360\204\22\311\255\204\254\255\200U\14\243\374w\247\305\3012\233\331\347\315\236\10\35\0\346l\243\233c8[\5k\344\304\234\230\202\307Q\377\255\203\205\234:\221\363\367F\367C\240\276R\347k.\6\5\302\221\244;\345\343xq\331\242:\364\306\150>[\264yR}\324\12\6>z<\207E\\274j\220\256\335\14\355", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01394  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "5\20u7a(\2\240k\33\307\17\21+\303\350\357.\215f\36021\334\351\307t\266\271\13j\335==\327\327\376\35\254\374 %6\313\230\307&\307\313)/\303\200\240\314/>\21\275\30243\336\253\3129\230\7\310=9\327\227\356\35t\353 \301\6\2,\326\203\317\275\362\327\13\323G-\307BqX\262\360\224\327t\3\372O-Xtf\277=\241Y\37C\341\15\302K'\33dY\5k\5\273\337\2442\372\361\37\11\360\227@\3768\272)\2738\1]=[\31\32U\222\37\337>"<$:&8(6*4,2.00.-3+5)7'9:;V\302V?#\242^\36\36D\200"# uB\256\15).\250$\3016yq\2437Y{_>#R<{\351V:\265\316\3L\30\27M\310\345#wL \356\6\300\310\33\14\304\334\254~\261\35\177$1<&29\216\322\305L$\215\3079t\31\17@a!C\364\344FW\372\234\3011xx\201\216\371_6 s\0$V0h\321tW;\36\326Tj\31M\32s\26#2\33&\326\254r\31+\311\37.e\30-\230\351:\374a\74\33\274!\36\15>u\6=\260a/\34j\261\37\322+\346\265\26a\253\24\302\251\36\355/\2448\260\363^%ft\250\330\36jS\1IhK\33em{@IODL\244ef'!(*\324,/.\336\304\342\3603=e\351\227\3729;3\346=6\247\32\09\356\375 3\216\372$-\362\361a)6!\317-<\307\3541:\367\246\3446+\276\321:2=h0\345\353Y\34\256Z!\220^;\2216G#\3{5\256,\335\253/\310\264235\343\203\243;9\237K\251>\36\177\32\376\34\2644\245!c\246$i\243'\177\254*\201N\250.B", ) <$:&8(6*4,2.00.-3+5)7'9:;V\302V?#\242^\36\36D\200 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "5\20u7a(\2\240k\33\307\17\21+\303\350\357.\215f\36021\334\351\307t\266\271\13j\335==\327\327\376\35\254\374 %6\313\230\307&\307\313)/\303\200\240\314/>\21\275\30243\336\253\3129\230\7\310=9\327\227\356\35t\353 \301\6\2,\326\203\317\275\362\327\13\323G-\307BqX\262\360\224\327t\3\372O-Xtf\277=\241Y\37C\341\15\302K'\33dY\5k\5\273\337\2442\372\361\37\11\360\227@\3768\272)\2738\1]=[\31\32U\222\37\337>"<$:&8(6*4,2.00.-3+5)7'9:;V\302V?#\242^\36\36D\200"# uB\256\15).\250$\3016yq\2437Y{_>#R<{\351V:\265\316\3L\30\27M\310\345#wL \356\6\300\310\33\14\304\334\254~\261\35\177$1<&29\216\322\305L$\215\3079t\31\17@a!C\364\344FW\372\234\3011xx\201\216\371_6 s\0$V0h\321tW;\36\326Tj\31M\32s\26#2\33&\326\254r\31+\311\37.e\30-\230\351:\374a\74\33\274!\36\15>u\6=\260a/\34j\261\37\322+\346\265\26a\253\24\302\251\36\355/\2448\260\363^%ft\250\330\36jS\1IhK\33em{@IODL\244ef'!(*\324,/.\336\304\342\3603=e\351\227\3729;3\346=6\247\32\09\356\375 3\216\372$-\362\361a)6!\317-<\307\3541:\367\246\3446+\276\321:2=h0\345\353Y\34\256Z!\220^;\2216G#\3{5\256,\335\253/\310\264235\343\203\243;9\237K\251>\36\177\32\376\34\2644\245!c\246$i\243'\177\254*\201N\250.B", ) , ) == 0x0
 01395  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "y\374\356p\353\251<\341ES\271`0\203\260\342\276\3\304\305\3070\350\242E;]\354\223\232\312\225\334\36K\356\361\23F\345\365\2202\236\14-T\215\330\275T\3269\375bE\315\275\322\273\357\241#\242\262\266\14\253N,\247\15\241\263\326!\246\210X;\344\371\342\257\266\271\226\30\227\6\225\217\346\224\226\20\13V\315\5\307c\327\237Y7\232\220\260\261\375\10\270\227\245\220\211\372\220\15K\243e"q\375\317\16tc\343\220F\321\314f\33\10\353\265\335%\204\314\245\201\34M\20\361|\304\247\232\257>>\222\347p\222q\24jj\205|\0\2663J\0\302H5LB\344\2133es\242\225z=Lr\320\326\3e\243\315I\336T\274\235\222i\343\374\311x\257\1\230\260\375N\372e\7\270\347\276M\225\205Z\273\217\361\347\342\16\314\357\323\254\254\223,ie"\233\206 A&\373\220q\24z\274\234\H\330f\306\315\347\210\230\3\355\30\30\366\311\322:3\346\17\233~v)b\267y\313I\32\237Z\320\267\366k<\261\333vI\377\262\37\11\13\242\2\5:\26\303\27\331\244B\365\212\352ns\261\301\357\312\0\215\237,\200\250\373\305 \336\21\201{\4"\274\33\314{\316.\363\332\242\362\236\374\27\264W\250\331\253\362wXL\334\6%\223\353\325j\2512\353\375\3373\352`\260]\3714\373\237\30>\371EW\2700\225q\210h\333\366\21\303uV\204W\303\245\367\365\221D\332\251\246\262\10\354\267\320\375{-\5\337\5Xf\343\\375\246IQ\241\271\322X\337)\30\320\270\26\276\32Q/-\216\261\320\321\265P\363\0Gce\362\365\232M\305\201\313\212\261rD\366*\374\2U\247\321R\6\377(\352\307z\321`\334~\324\215:V\225]-\216=\36\270\275\226\321\341\266\322W>#", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) q\375\317\16tc\343\220F\321\314f\33\10\353\265\335%\204\314\245\201\34M\20\361|\304\247\232\257>>\222\347p\222q\24jj\205|\0\2663J\0\302H5LB\344\2133es\242\225z=Lr\320\326\3e\243\315I\336T\274\235\222i\343\374\311x\257\1\230\260\375N\372e\7\270\347\276M\225\205Z\273\217\361\347\342\16\314\357\323\254\254\223,ie (92, 0, 0, 0, "y\374\356p\353\251<\341ES\271`0\203\260\342\276\3\304\305\3070\350\242E;]\354\223\232\312\225\334\36K\356\361\23F\345\365\2202\236\14-T\215\330\275T\3269\375bE\315\275\322\273\357\241#\242\262\266\14\253N,\247\15\241\263\326!\246\210X;\344\371\342\257\266\271\226\30\227\6\225\217\346\224\226\20\13V\315\5\307c\327\237Y7\232\220\260\261\375\10\270\227\245\220\211\372\220\15K\243e"q\375\317\16tc\343\220F\321\314f\33\10\353\265\335%\204\314\245\201\34M\20\361|\304\247\232\257>>\222\347p\222q\24jj\205|\0\2663J\0\302H5LB\344\2133es\242\225z=Lr\320\326\3e\243\315I\336T\274\235\222i\343\374\311x\257\1\230\260\375N\372e\7\270\347\276M\225\205Z\273\217\361\347\342\16\314\357\323\254\254\223,ie"\233\206 A&\373\220q\24z\274\234\H\330f\306\315\347\210\230\3\355\30\30\366\311\322:3\346\17\233~v)b\267y\313I\32\237Z\320\267\366k<\261\333vI\377\262\37\11\13\242\2\5:\26\303\27\331\244B\365\212\352ns\261\301\357\312\0\215\237,\200\250\373\305 \336\21\201{\4"\274\33\314{\316.\363\332\242\362\236\374\27\264W\250\331\253\362wXL\334\6%\223\353\325j\2512\353\375\3373\352`\260]\3714\373\237\30>\371EW\2700\225q\210h\333\366\21\303uV\204W\303\245\367\365\221D\332\251\246\262\10\354\267\320\375{-\5\337\5Xf\343\\375\246IQ\241\271\322X\337)\30\320\270\26\276\32Q/-\216\261\320\321\265P\363\0Gce\362\365\232M\305\201\313\212\261rD\366*\374\2U\247\321R\6\377(\352\307z\321`\334~\324\215:V\225]-\216=\36\270\275\226\321\341\266\322W>#", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \274\33\314{\316.\363\332\242\362\236\374\27\264W\250\331\253\362wXL\334\6%\223\353\325j\2512\353\375\3373\352`\260]\3714\373\237\30>\371EW\2700\225q\210h\333\366\21\303uV\204W\303\245\367\365\221D\332\251\246\262\10\354\267\320\375{-\5\337\5Xf\343\\375\246IQ\241\271\322X\337)\30\320\270\26\276\32Q/-\216\261\320\321\265P\363\0Gce\362\365\232M\305\201\313\212\261rD\366*\374\2U\247\321R\6\377(\352\307z\321`\334~\324\215:V\225]-\216=\36\270\275\226\321\341\266\322W>#", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01396  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\266\234\371'\304<9\2143\37\264u\262U\216a*3`-\2507\355\231\25T\1-\257\303:\273$\376\2220\306\235\274<4\206\3719i\32/}\227Y\13\337B \256\7\10\305\244A8\202\200\222\246\317+\223\24\3S\3225\274\242\23\10\331:[:\261:\33{\374\20v\340 "D!\217eyy\253\355:\350\17\247/(0\260\33635365:\200:\34\17\375mjMK_\223\37\263\252\226\70%,\324*\202+ \241\221\12?21\2721\277\30\267DP\306;\26371*;\32\32\235\231\13vq\335\3\34*&((&*$,". 0>2<;59779\37{\364\302\33\373[\305\37\37\247\270\321\363.\241\203\373\373%\330\23\205\253\375!\347\3020pU\3114\372\274}\361\241t\274\274\356=\330\221P\322\366\375p#\267\372%f\252e\355\303)\372- \244u\361b\333\23546{a\372\267v\340\324\375\12\32jM\34i[/\31'dA\317\5\266+jg\305\273,(\4\330\20\27562*\336\276;=?\325\177@=C\354M\366N\220*\3R&wvOtM\14\37}E\306\23J\363\35\373$3Vv\265\11tR\324\355N8\25271\366\35\346\261"\251\262\261&$x!\240\255\277\215"\177\211\364\256\11\325\305\17\305\10:\331\2574=\327W\363f\35\37!\261" ", ) D!\217eyy\253\355:\350\17\247/(0\260\33635365:\200:\34\17\375mjMK_\223\37\263\252\226\70%,\324*\202+ \241\221\12?21\2721\277\30\267DP\306;\26371*;\32\32\235\231\13vq\335\3\34*&((&*$, (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\266\234\371'\304<9\2143\37\264u\262U\216a*3`-\2507\355\231\25T\1-\257\303:\273$\376\2220\306\235\274<4\206\3719i\32/}\227Y\13\337B \256\7\10\305\244A8\202\200\222\246\317+\223\24\3S\3225\274\242\23\10\331:[:\261:\33{\374\20v\340 "D!\217eyy\253\355:\350\17\247/(0\260\33635365:\200:\34\17\375mjMK_\223\37\263\252\226\70%,\324*\202+ \241\221\12?21\2721\277\30\267DP\306;\26371*;\32\32\235\231\13vq\335\3\34*&((&*$,". 0>2<;59779\37{\364\302\33\373[\305\37\37\247\270\321\363.\241\203\373\373%\330\23\205\253\375!\347\3020pU\3114\372\274}\361\241t\274\274\356=\330\221P\322\366\375p#\267\372%f\252e\355\303)\372- \244u\361b\333\23546{a\372\267v\340\324\375\12\32jM\34i[/\31'dA\317\5\266+jg\305\273,(\4\330\20\27562*\336\276;=?\325\177@=C\354M\366N\220*\3R&wvOtM\14\37}E\306\23J\363\35\373$3Vv\265\11tR\324\355N8\25271\366\35\346\261"\251\262\261&$x!\240\255\277\215"\177\211\364\256\11\325\305\17\305\10:\331\2574=\327W\363f\35\37!\261" ", ) \251\262\261&$x!\240\255\277\215 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\266\234\371'\304<9\2143\37\264u\262U\216a*3`-\2507\355\231\25T\1-\257\303:\273$\376\2220\306\235\274<4\206\3719i\32/}\227Y\13\337B \256\7\10\305\244A8\202\200\222\246\317+\223\24\3S\3225\274\242\23\10\331:[:\261:\33{\374\20v\340 "D!\217eyy\253\355:\350\17\247/(0\260\33635365:\200:\34\17\375mjMK_\223\37\263\252\226\70%,\324*\202+ \241\221\12?21\2721\277\30\267DP\306;\26371*;\32\32\235\231\13vq\335\3\34*&((&*$,". 0>2<;59779\37{\364\302\33\373[\305\37\37\247\270\321\363.\241\203\373\373%\330\23\205\253\375!\347\3020pU\3114\372\274}\361\241t\274\274\356=\330\221P\322\366\375p#\267\372%f\252e\355\303)\372- \244u\361b\333\23546{a\372\267v\340\324\375\12\32jM\34i[/\31'dA\317\5\266+jg\305\273,(\4\330\20\27562*\336\276;=?\325\177@=C\354M\366N\220*\3R&wvOtM\14\37}E\306\23J\363\35\373$3Vv\265\11tR\324\355N8\25271\366\35\346\261"\251\262\261&$x!\240\255\277\215"\177\211\364\256\11\325\305\17\305\10:\331\2574=\327W\363f\35\37!\261" ", )  ", ) == 0x0
 01397  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\357\231\23\271\274OfTa<\11\371%\204\206k\2.$Yk&\324\271\256\1\3677S\340\312fE\371\307[\344\24\3332 \246'\30\23(\254\204`\266\225[\354\366\333?cO0\347\253'\17!\376\326\347 |\303\241\222-\237\21l\322\262\246v\225\17\201\313\301N\254\360\277\222-\322i\364\204\246Y\314\244\343\301\203\275\230GP\247_\267o\207\345\26\240\4\303#\224v5\7\234\216\244\306\207\366\244SB\323\303\371I\265\350%Mu"\262\216\241\216@\20y\207 \366\231\229\16Lx\224\17\20h\330\275.\375\250\333\213\37PCH\276q\5\232\353\375\206gd{?\247\203\321\36|\21\344\365U?\203A\15\243\24\356C\377)pu\363\14\315$\0\252\12\3406\15\200\360n!=\362C\343\200\315\200\211\232\17n\331\215b\222i\236\34\17\361\257\361\3744t\37\344_\236\212Lu'\203C\26\14!\320\36E\75(\215/EP\340\32\31D\25\376\334\265~]\5`J\5\262\206 \313t_^c\341\336(\227m2\343\365\234I\325\25\364xu\352\267\371\227\201e\253\2172. \213\37z\2\21\25\30}4O\352\37\3275~,all\266\3^\303\15\327\275T\27\312\32t\25\370y\205\227=\322B\340\301}\201\23\367\327\334\307pc+h7\257\260\333\273\223\333yu\233%\37d\207e\37\325\305[\4\357\352N\236\37\16E\207n\7\323\215\26vO\336\323\34\275\346\32\3252\304p\36\5\360~\2579}\266Ic\351\310\273WQ\234_\231:\367~\254~\220d\156\373\330\236\235\235\11\330K~?(\344}\4\356D&\32\321\310HZC\332,^\251T\215\206\2334\323AW\35\252\35\277\323W9\316\353\216\375\237\357\217`\201\26\357:S\20q\362\353\321\260", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \262\216\241\216@\20y\207 \366\231\229\16Lx\224\17\20h\330\275.\375\250\333\213\37PCH\276q\5\232\353\375\206gd{?\247\203\321\36|\21\344\365U?\203A\15\243\24\356C\377)pu\363\14\315$\0\252\12\3406\15\200\360n!=\362C\343\200\315\200\211\232\17n\331\215b\222i\236\34\17\361\257\361\3744t\37\344_\236\212Lu'\203C\26\14!\320\36E\75(\215/EP\340\32\31D\25\376\334\265~]\5`J\5\262\206 \313t_^c\341\336(\227m2\343\365\234I\325\25\364xu\352\267\371\227\201e\253\2172. \213\37z\2\21\25\30}4O\352\37\3275~,all\266\3^\303\15\327\275T\27\312\32t\25\370y\205\227=\322B\340\301}\201\23\367\327\334\307pc+h7\257\260\333\273\223\333yu\233%\37d\207e\37\325\305[\4\357\352N\236\37\16E\207n\7\323\215\26vO\336\323\34\275\346\32\3252\304p\36\5\360~\2579}\266Ic\351\310\273WQ\234_\231:\367~\254~\220d\156\373\330\236\235\235\11\330K~?(\344}\4\356D&\32\321\310HZC\332,^\251T\215\206\2334\323AW\35\252\35\277\323W9\316\353\216\375\237\357\217`\201\26\357:S\20q\362\353\321\260", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01398  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\256+/~{yZYC\333\335\327\3\271\250\12\252I-2\371\36\365\255:\35\311E33\12\257+\354)\205\31\360\26\257\345L1031#\324 \347\332/d\364\274\0\242\4\,=\177\235a\17\266g\315\363\304'\354\300\344\311,\361z\306\366\3252\215\3205\200\3278\201\216S\312\342Q-\20\34\27\221$(\200\245\306%\212\316V-"]\310-\204A\3242\22~`\21>\226\356\3732\253*on\327\236,\4F\25'n=\262\232E\367\254\331~\251\225M\254(\320?\265y\2439\243\7\263*\4k\366\1\231\256\337\344\313\226F\367\252\247#35\26\233\207|\265\256\17\0\315-\275a\272\377\24\270F\3375)\16\332\11M\326\275\346\234\33\232\337/\245\2673'\24\326$o\301\360\312\310\255o\34\330\247h\343\23v4\361\128\322r8<\266K\363\251Y\34\1\310\24\23"\254rN\207\372?\341\303:\22+\3356\242+K%I'\7&>D,\262\2\260'\223!3\26J%\252\313\264\214$+\255\351^\12!\315&\244!\270",\3356\334?\302\305:\3119~\300\37\343\31\341\33\337%\326'\30\325\216\330,\326(\2607S\11b*p\252\23y \307\35u\235\24\311\37p\301\3178Q\352\376\37M\0o\314\305%\6j"\350/\3aU\265\3172\25\177\214Ub\35z{\304\333#\347"s'VT\35\14\21m\2\2434#h\320\302HKIoE-K.\3407Kr\11\210679_::\177O[?zhxNmOBG#WVg'*\225**,hV_Q_VvZ5@^JVTVYS\276KHhowqG!V#%1'r\11(\35\13-\37\10.\5\203\25a\257\26\368\33\32=", ) ]\310-\204A\3242\22~`\21>\226\356\3732\253*on\327\236,\4F\25'n=\262\232E\367\254\331~\251\225M\254(\320?\265y\2439\243\7\263*\4k\366\1\231\256\337\344\313\226F\367\252\247#35\26\233\207|\265\256\17\0\315-\275a\272\377\24\270F\3375)\16\332\11M\326\275\346\234\33\232\337/\245\2673'\24\326$o\301\360\312\310\255o\34\330\247h\343\23v4\361\128\322r8<\266K\363\251Y\34\1\310\24\23 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\256+/~{yZYC\333\335\327\3\271\250\12\252I-2\371\36\365\255:\35\311E33\12\257+\354)\205\31\360\26\257\345L1031#\324 \347\332/d\364\274\0\242\4\,=\177\235a\17\266g\315\363\304'\354\300\344\311,\361z\306\366\3252\215\3205\200\3278\201\216S\312\342Q-\20\34\27\221$(\200\245\306%\212\316V-"]\310-\204A\3242\22~`\21>\226\356\3732\253*on\327\236,\4F\25'n=\262\232E\367\254\331~\251\225M\254(\320?\265y\2439\243\7\263*\4k\366\1\231\256\337\344\313\226F\367\252\247#35\26\233\207|\265\256\17\0\315-\275a\272\377\24\270F\3375)\16\332\11M\326\275\346\234\33\232\337/\245\2673'\24\326$o\301\360\312\310\255o\34\330\247h\343\23v4\361\128\322r8<\266K\363\251Y\34\1\310\24\23"\254rN\207\372?\341\303:\22+\3356\242+K%I'\7&>D,\262\2\260'\223!3\26J%\252\313\264\214$+\255\351^\12!\315&\244!\270",\3356\334?\302\305:\3119~\300\37\343\31\341\33\337%\326'\30\325\216\330,\326(\2607S\11b*p\252\23y \307\35u\235\24\311\37p\301\3178Q\352\376\37M\0o\314\305%\6j"\350/\3aU\265\3172\25\177\214Ub\35z{\304\333#\347"s'VT\35\14\21m\2\2434#h\320\302HKIoE-K.\3407Kr\11\210679_::\177O[?zhxNmOBG#WVg'*\225**,hV_Q_VvZ5@^JVTVYS\276KHhowqG!V#%1'r\11(\35\13-\37\10.\5\203\25a\257\26\368\33\32=", ) ,\3356\334?\302\305:\3119~\300\37\343\31\341\33\337%\326'\30\325\216\330,\326(\2607S\11b*p\252\23y \307\35u\235\24\311\37p\301\3178Q\352\376\37M\0o\314\305%\6j (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\256+/~{yZYC\333\335\327\3\271\250\12\252I-2\371\36\365\255:\35\311E33\12\257+\354)\205\31\360\26\257\345L1031#\324 \347\332/d\364\274\0\242\4\,=\177\235a\17\266g\315\363\304'\354\300\344\311,\361z\306\366\3252\215\3205\200\3278\201\216S\312\342Q-\20\34\27\221$(\200\245\306%\212\316V-"]\310-\204A\3242\22~`\21>\226\356\3732\253*on\327\236,\4F\25'n=\262\232E\367\254\331~\251\225M\254(\320?\265y\2439\243\7\263*\4k\366\1\231\256\337\344\313\226F\367\252\247#35\26\233\207|\265\256\17\0\315-\275a\272\377\24\270F\3375)\16\332\11M\326\275\346\234\33\232\337/\245\2673'\24\326$o\301\360\312\310\255o\34\330\247h\343\23v4\361\128\322r8<\266K\363\251Y\34\1\310\24\23"\254rN\207\372?\341\303:\22+\3356\242+K%I'\7&>D,\262\2\260'\223!3\26J%\252\313\264\214$+\255\351^\12!\315&\244!\270",\3356\334?\302\305:\3119~\300\37\343\31\341\33\337%\326'\30\325\216\330,\326(\2607S\11b*p\252\23y \307\35u\235\24\311\37p\301\3178Q\352\376\37M\0o\314\305%\6j"\350/\3aU\265\3172\25\177\214Ub\35z{\304\333#\347"s'VT\35\14\21m\2\2434#h\320\302HKIoE-K.\3407Kr\11\210679_::\177O[?zhxNmOBG#WVg'*\225**,hV_Q_VvZ5@^JVTVYS\276KHhowqG!V#%1'r\11(\35\13-\37\10.\5\203\25a\257\26\368\33\32=", ) s'VT\35\14\21m\2\2434#h\320\302HKIoE-K.\3407Kr\11\210679_::\177O[?zhxNmOBG#WVg'*\225**,hV_Q_VvZ5@^JVTVYS\276KHhowqG!V#%1'r\11(\35\13-\37\10.\5\203\25a\257\26\368\33\32=", ) == 0x0
 01399  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "i\20qp\270J\320\216\0\331o\37D}\25\351\20\263\247\230\267\21^\343[z\241JJgU\323\242y\343^D\306\373t\\1i\232\347\227\345v\255\334\214i\352\26oZ\345\26\245\321&\201\331@\265\237\243\254x\307\233\5\346\375z2\373X~\356\226\210\20\34rx\326m6#\355#\325\261\213\232\333\317\331#\312\275Z\0\202\212\243\2654\200\275]\223\341\373\233z\7\210\330K\256\7]%R\370K6\310$M\316\363\200\342\236\237\205Q,\5\325\27\331T\237\247\270\211\272\243\317\217Z\375b\273\\306\1'\7\20\203\304O\230\241\263\333\225\16\24\265\375\335\314\241\242G\202`)\325:\350;l\374\225\343\354\374\373\346\231'\3'\223\26\302\233\210\10\24\263\376u\306\350\305\261d\305\20\37\177\257x\370\12\240\241\213\302\366\232|\355\362\23\21I7\243\20\322\3U|\360\247f\303*\352\304\353\305Y\6zG\245b\362|\30W\321\202nr?)\6\373\270\301\241\234\264\3362\356%\202\2001\360\257(\12\0\223*\345\272\3055\201\226\322y\32\24\250\14\215\235\336'{~2a\4\11#\201\201\350\310\1\344\12^\367p@\324\322\214{\206k\350\213^\230\311r\275 \261\7\265\204\214\263\232\360\222\270\266\307\212\223X\351\211\274$d\4\27&\30z\335\200\1772\311\267ePL\302H\206\314\234\354\257\213\252lhOnK^u\352\340*\4\333\7r\355\217\333\231\34\230\350\*?\320\327\17\245\20"e\337\353e\207\276\277\304\366\3204ei,\245\375\360\252\373nV\350\23\271O}]\344=\247\313\242g\213^9\31D\260\275\351'\227(\3455\237\22#*U?%\262\256\255$>\177\356\331\325\223\25\307hj\343\36\324\13\350\14u6\37\210\2034\376\25", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) e\337\353e\207\276\277\304\366\3204ei,\245\375\360\252\373nV\350\23\271O}]\344=\247\313\242g\213^9\31D\260\275\351'\227(\3455\237\22#*U?%\262\256\255$>\177\356\331\325\223\25\307hj\343\36\324\13\350\14u6\37\210\2034\376\25", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01400  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "2jM \231\362\207C\346 \10]\351?\35\315\261\177\177cfR\230\366\3738?j\3\210\321`:\213\300\34V\36h\201$kn]#o\14/b\327q)\12\203\330"1\20\2453\23P8*\333X\250>7O\319\2\31j\315~'\0\213\262& *t*%,.=\300:y\24423=\34@\17\224U:S\253>L\166\24\23m#\324\376$&\245U\16\27g_\4\3173u\2221\306\233\4\35)\300\5\21\267\211<=t6r4p\12F\10\13\14\326\203\27/5\32,\336\203\333\257\26!B4\20U3E\320\23\242\2228\35\236;\226R\24\32\367\366\222:/tt\316."\365k/$,(\12Z,Xq\27\3653\3R\21h+9I\2641\13\31`,\318\252\312\302&\4Vit&\302\262m+\245\342t\331\243B4]r\23\30[#k\2340\13~\272\24\342\310J\337\367\3021\251\245e?wwwpu\257\20\0\317v-3+5!7i\30q\260@\275\32\27\230\325\342-\337\0m03\4i\324\211\351\30\335\372e\335\243s10\225\13\200\314\311\310eWa\333Y\2553>\34\227\275.\237#~\252\20\344{\264\241\251\355\352\313,\322e\251\377I=3;597795;3=\3010\33\23\35\21\37/!-#+%)'')\325$,". 0>>\11&\17.\15&\3:\37\6\27\4\17!*'\36#\32c\30k\36k\34'|\23p\21L\27H\250]\10A\16M\14I\29\276\1\266\7\252\5\202&\35\243%\344\33\351\31\366\37&\377\22\311\20\315\26\300\24/X\6\330\4\306\2\3167\17\307\15?\47\6/\33$\13&\3\30\3\32\11$\35r\37r\21\270\23\264-\26\261\10", ) 1\20\2453\23P8*\333X\250>7O\319\2\31j\315~'\0\213\262& *t*%,.=\300:y\24423=\34@\17\224U:S\253>L\166\24\23m#\324\376$&\245U\16\27g_\4\3173u\2221\306\233\4\35)\300\5\21\267\211<=t6r4p\12F\10\13\14\326\203\27/5\32,\336\203\333\257\26!B4\20U3E\320\23\242\2228\35\236;\226R\24\32\367\366\222:/tt\316. (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "2jM \231\362\207C\346 \10]\351?\35\315\261\177\177cfR\230\366\3738?j\3\210\321`:\213\300\34V\36h\201$kn]#o\14/b\327q)\12\203\330"1\20\2453\23P8*\333X\250>7O\319\2\31j\315~'\0\213\262& *t*%,.=\300:y\24423=\34@\17\224U:S\253>L\166\24\23m#\324\376$&\245U\16\27g_\4\3173u\2221\306\233\4\35)\300\5\21\267\211<=t6r4p\12F\10\13\14\326\203\27/5\32,\336\203\333\257\26!B4\20U3E\320\23\242\2228\35\236;\226R\24\32\367\366\222:/tt\316."\365k/$,(\12Z,Xq\27\3653\3R\21h+9I\2641\13\31`,\318\252\312\302&\4Vit&\302\262m+\245\342t\331\243B4]r\23\30[#k\2340\13~\272\24\342\310J\337\367\3021\251\245e?wwwpu\257\20\0\317v-3+5!7i\30q\260@\275\32\27\230\325\342-\337\0m03\4i\324\211\351\30\335\372e\335\243s10\225\13\200\314\311\310eWa\333Y\2553>\34\227\275.\237#~\252\20\344{\264\241\251\355\352\313,\322e\251\377I=3;597795;3=\3010\33\23\35\21\37/!-#+%)'')\325$,". 0>>\11&\17.\15&\3:\37\6\27\4\17!*'\36#\32c\30k\36k\34'|\23p\21L\27H\250]\10A\16M\14I\29\276\1\266\7\252\5\202&\35\243%\344\33\351\31\366\37&\377\22\311\20\315\26\300\24/X\6\330\4\306\2\3167\17\307\15?\47\6/\33$\13&\3\30\3\32\11$\35r\37r\21\270\23\264-\26\261\10", ) . 0>>\11&\17.\15&\3:\37\6\27\4\17!*'\36#\32c\30k\36k\34'|\23p\21L\27H\250]\10A\16M\14I\29\276\1\266\7\252\5\202&\35\243%\344\33\351\31\366\37&\377\22\311\20\315\26\300\24/X\6\330\4\306\2\3167\17\307\15?\47\6/\33$\13&\3\30\3\32\11$\35r\37r\21\270\23\264-\26\261\10", ) == 0x0
 01401  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\213D\14\245\207\2512?\320'R\33U#q\320G\37279+h\302\15\240\261\251J\377\354Z\347\323\23373s\34[#\372\375\315\10\315/\30\357I\25\311Br\33\207\224\2\302O\27\347\16u\354\355EW[\333L\252\357B\307\15F\5\15$1\325\324\377\246R\2\301\254\224W\261\320\336\260iv\236\275\321\324\2208\305\252\305B\275\227\307\20G8F?\224\2065lW!\335\347\34\2176\356\27\206\262\301\2119\316\243*`\340\270\366c)\221\2\12\274l\352\356\265\360\344?jU\333$[\6\330\346\12|\364\224\31\367\34\245z=\331"\37\234^\3\363\261\362\201\37\315)\215x\325\3315\345\310ix\250\237\302\270\375\223\356\353\355\177k\202\353cgme5\243UZl\234\272%\16\353\330[B!\371\252R\200SPs5\333\216\215b\354\361\320<:n*=5\255\234\230\372*#\272\246\365\357\337\212Q\262\203\16\321\35\304\27\370\372\225nR\227\373p\340\344\235\270\302}d\30u\234\307\352A\370\2324\22\25\374\7\372o#\272\343r\206\224\260\31\2131\200\346\16\36510\336\375h\226\310\332T\375\365\373J\353.K\214\237\264\213~\342\242\330\240\31\351A.y\302\26dI\257v\243r\245e"\341\357\274\216\317\373w\223\1\376Q\3773K\7\6\352Jp'hm#;\36\265>~0\12\3\302\230)\27\310\254[\374\200\363\214\7\304\232\27\3762)37\234^\3\363\261\362\201\37\315)\215x\325\3315\345\310ix\250\237\302\270\375\223\356\353\355\177k\202\353cgme5\243UZl\234\272%\16\353\330[B!\371\252R\200SPs5\333\216\215b\354\361\320<:n*=5\255\234\230\372*#\272\246\365\357\337\212Q\262\203\16\321\35\304\27\370\372\225nR\227\373p\340\344\235\270\302}d\30u\234\307\352A\370\2324\22\25\374\7\372o#\272\343r\206\224\260\31\2131\200\346\16\36510\336\375h\226\310\332T\375\365\373J\353.K\214\237\264\213~\342\242\330\240\31\351A.y\302\26dI\257v\243r\245e (92, 0, 0, 0, "\213D\14\245\207\2512?\320'R\33U#q\320G\37279+h\302\15\240\261\251J\377\354Z\347\323\23373s\34[#\372\375\315\10\315/\30\357I\25\311Br\33\207\224\2\302O\27\347\16u\354\355EW[\333L\252\357B\307\15F\5\15$1\325\324\377\246R\2\301\254\224W\261\320\336\260iv\236\275\321\324\2208\305\252\305B\275\227\307\20G8F?\224\2065lW!\335\347\34\2176\356\27\206\262\301\2119\316\243*`\340\270\366c)\221\2\12\274l\352\356\265\360\344?jU\333$[\6\330\346\12|\364\224\31\367\34\245z=\331"\37\234^\3\363\261\362\201\37\315)\215x\325\3315\345\310ix\250\237\302\270\375\223\356\353\355\177k\202\353cgme5\243UZl\234\272%\16\353\330[B!\371\252R\200SPs5\333\216\215b\354\361\320<:n*=5\255\234\230\372*#\272\246\365\357\337\212Q\262\203\16\321\35\304\27\370\372\225nR\227\373p\340\344\235\270\302}d\30u\234\307\352A\370\2324\22\25\374\7\372o#\272\343r\206\224\260\31\2131\200\346\16\36510\336\375h\226\310\332T\375\365\373J\353.K\214\237\264\213~\342\242\330\240\31\351A.y\302\26dI\257v\243r\245e"\341\357\274\216\317\373w\223\1\376Q\3773K\7\6\352Jp'hm#;\36\265>~0\12\3\302\230)\27\310\254[\374\200\363\214\7\304\232\27\3762)7\6\352Jp'hm#;\36\265>~0\12\3\302\230)\27\310\254[\374\200\363\214\7\304\232\27\3762)207\2663\346Q\364\225\4\361F\332b\322\7\364\30\272\235.\337A\204l\17\245\375\221\315\224\276", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01402  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "gP9;;>\275\301\351\220\323\35\366\323\236d!k%]\207u3\11-+/\314l?\320s2GZ}B!p6\2775k\35,J\20\375\36\334\23  #s'!\255\357\245\/\240\14\364\243\223\24\35"1\365\33465\313\234\261\360\277\334=_\350\270\333\2364\0\323\214\324$\364\15\336\243\350\241\334\247-\324\356\3313\301\226\277\3756\264\331:\311\237\267p>?\32Mw\36\36H0&\263$'\331\364\311D^r,+,7\260 .a^1fap\321\240T\2762J\3\273IK\225\37T\5r\250\375r\253I(W\247`L\244B\13d5\332\201t\265f\274\365\321\377:\275\16\37\300\36\34\233\337 .\247r%%$O\275(*j\365&//1\262\36630\274r\23(\12\327\0>\370\376\273W\234\27\223TdK\12&D`\3064\37\22\357$\250\30\277N1e\26\3Tr\32eI\17\260s\254=z\246\33\u\216\256%,\242\31\250E%\207\203}\240o\10\215v\245|\25n3\33\1\3067\222Yz\12\11\374=x\11\377\354hW2\302\22\11\203\232\278-\236\33\321\224\232\37\271JRD\374\304-\215\6\330( \204\15\215\172\310y\235\255.\365\226\224\22\371\326#\223\31\227W\31)\222\37P+>2\215\5\24\325 \203\206\25\372\333?no0\333\226n\321p\311\270\300 \365&\7+\253+\12\3a\12\7\275%-b\344ge\337\6,>#\7);d3\4\21\37/!-#+%\14:x9&+z\246Z\13":\274,\263s?\14NO\340f4\243\357&", ) 1\365\33465\313\234\261\360\277\334=_\350\270\333\2364\0\323\214\324$\364\15\336\243\350\241\334\247-\324\356\3313\301\226\277\3756\264\331:\311\237\267p>?\32Mw\36\36H0&\263$'\331\364\311D^r,+,7\260 .a^1fap\321\240T\2762J\3\273IK\225\37T\5r\250\375r\253I(W\247`L\244B\13d5\332\201t\265f\274\365\321\377:\275\16\37\300\36\34\233\337 .\247r%%$O\275(*j\365&//1\262\36630\274r\23(\12\327\0>\370\376\273W\234\27\223TdK\12&D`\3064\37\22\357$\250\30\277N1e\26\3Tr\32eI\17\260s\254=z\246\33\u\216\256%,\242\31\250E%\207\203}\240o\10\215v\245|\25n3\33\1\3067\222Yz\12\11\374=x\11\377\354hW2\302\22\11\203\232\278-\236\33\321\224\232\37\271JRD\374\304-\215\6\330( \204\15\215\172\310y\235\255.\365\226\224\22\371\326#\223\31\227W\31)\222\37P+>2\215\5\24\325 \203\206\25\372\333?no0\333\226n\321p\311\270\300 \365&\7+\253+\12\3a\12\7\275%-b\344ge\337\6,>#\7);d3\4\21\37/!-#+%\14:x9&+z\246Z\1311\300\224\276\317C7\354\261\257\30\25\276%\230\325=\341\224\332\22\342\243Y\327\210g\337\370c\252\325\255.6F94\273\266\2645\274\244\35 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "gP9;;>\275\301\351\220\323\35\366\323\236d!k%]\207u3\11-+/\314l?\320s2GZ}B!p6\2775k\35,J\20\375\36\334\23  #s'!\255\357\245\/\240\14\364\243\223\24\35"1\365\33465\313\234\261\360\277\334=_\350\270\333\2364\0\323\214\324$\364\15\336\243\350\241\334\247-\324\356\3313\301\226\277\3756\264\331:\311\237\267p>?\32Mw\36\36H0&\263$'\331\364\311D^r,+,7\260 .a^1fap\321\240T\2762J\3\273IK\225\37T\5r\250\375r\253I(W\247`L\244B\13d5\332\201t\265f\274\365\321\377:\275\16\37\300\36\34\233\337 .\247r%%$O\275(*j\365&//1\262\36630\274r\23(\12\327\0>\370\376\273W\234\27\223TdK\12&D`\3064\37\22\357$\250\30\277N1e\26\3Tr\32eI\17\260s\254=z\246\33\u\216\256%,\242\31\250E%\207\203}\240o\10\215v\245|\25n3\33\1\3067\222Yz\12\11\374=x\11\377\354hW2\302\22\11\203\232\278-\236\33\321\224\232\37\271JRD\374\304-\215\6\330( \204\15\215\172\310y\235\255.\365\226\224\22\371\326#\223\31\227W\31)\222\37P+>2\215\5\24\325 \203\206\25\372\333?no0\333\226n\321p\311\270\300 \365&\7+\253+\12\3a\12\7\275%-b\344ge\337\6,>#\7);d3\4\21\37/!-#+%\14:x9&+z\246Z\13":\274,\263s?\14NO\340f4\243\357&", ) , ) == 0x0
 01403  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\5qE\332\5\302{\372\364\36\205\335\340m\363\11\225m5\310\22f\306V\324Nd\20\235\343\332:\332U\317lu\351\33\321\362\302\320c\250\350D$\200ewE\262\222Hp\337"-\323\212\247\204\366zQ\1u\31L\202\267\236\217!\366R\22\335\211\264A\362Zi\245\322\207~QUe\20Y\263Jt\214!{D{\226\375\201W\222?\23J@7\12G\221F\232\231Bs\5\273\262\206]\237[u\275\337W\362\35d[:6\11Lj\371\330\322R4\373=\246;0\205\233\261\355\305\345\11\212\256x)k\22\276k\346]J\10\232\227\340ljYl\276\336\275\306C\16\334\266\224t\313\304\252\256\350\274\14\0\343-s@\227\243}\3463n\16\377\313a\233\313\252\37\214\253 \264i\235\353\257\362W\315}JAi6\312\360x\377=\322\340Z\24\261g\177\27\177[XV6\32355iF3\341\326\306\236\356y\211\300\222\245\27\331\262\367j\263m}a\210\203\203)\302/E\203\375x\326\277&\303\221}\333UQ\222\240\341\376\351\341\14\334k\254Z\15t\356'0\221\32\310\2n\13i}\375\263"\376#ks\203\255\13\214!\374\303\5wX\15V\32\3637c\2024\244P\320\205&K\14\30\375n\367\\27\341\22)\244~\315\201\367Ys\206\271\7oSY\310\263\276H\353\272\210=o\372\213\24\310\223\15\316\265&\362\206\11g&nD\2061\375\302g*\257*\321\356\271\303\345\275\326c\367\374\272\274\325A\27\337 \345S\12\24\210Y*\262V\267Y\24\253\343*g~\220\345\322N\365\262\7d\335\336\362hy\3421\214\13\260W\355\177\314.)\254u\240\274\326\216O\3537\0\207u\202[\354Q\222\250\341\375\344\251\214\221o\226\276\261\321\217\252\222(\356n\233\276", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) -\323\212\247\204\366zQ\1u\31L\202\267\236\217!\366R\22\335\211\264A\362Zi\245\322\207~QUe\20Y\263Jt\214!{D{\226\375\201W\222?\23J@7\12G\221F\232\231Bs\5\273\262377>\206]\237[u\275\337W\362\35d[:6\11Lj\371\330\322R4\373=\246;0\205\233\261\355\305\345\11\212\256x)k\22\276k\346]J\10\232\227\340ljYl\276\336\275\306C\16\334\266\224t\313\304\252\256\350\274\14\0\343-s@\227\243}\3463n\16\377\313a\233\313\252\37\214\253 \264i\235\353\257\362W\315}JAi6\312\360x\377=\322\340Z\24\261g\177\27\177[XV6\32355iF3\341\326\306\236\356y\211\300\222\245\27\331\262\367j\263m}a\210\203\203)\302/E\203\375x\326\277&\303\221}\333UQ\222\240\341\376\351\341\14\334k\254Z\15t\356'0\221\32\310\2n\13i}\375\263 (92, 0, 0, 0, "\5qE\332\5\302{\372\364\36\205\335\340m\363\11\225m5\310\22f\306V\324Nd\20\235\343\332:\332U\317lu\351\33\321\362\302\320c\250\350D$\200ewE\262\222Hp\337"-\323\212\247\204\366zQ\1u\31L\202\267\236\217!\366R\22\335\211\264A\362Zi\245\322\207~QUe\20Y\263Jt\214!{D{\226\375\201W\222?\23J@7\12G\221F\232\231Bs\5\273\262\206]\237[u\275\337W\362\35d[:6\11Lj\371\330\322R4\373=\246;0\205\233\261\355\305\345\11\212\256x)k\22\276k\346]J\10\232\227\340ljYl\276\336\275\306C\16\334\266\224t\313\304\252\256\350\274\14\0\343-s@\227\243}\3463n\16\377\313a\233\313\252\37\214\253 \264i\235\353\257\362W\315}JAi6\312\360x\377=\322\340Z\24\261g\177\27\177[XV6\32355iF3\341\326\306\236\356y\211\300\222\245\27\331\262\367j\263m}a\210\203\203)\302/E\203\375x\326\277&\303\221}\333UQ\222\240\341\376\351\341\14\334k\254Z\15t\356'0\221\32\310\2n\13i}\375\263"\376#ks\203\255\13\214!\374\303\5wX\15V\32\3637c\2024\244P\320\205&K\14\30\375n\367\\27\341\22)\244~\315\201\367Ys\206\271\7oSY\310\263\276H\353\272\210=o\372\213\24\310\223\15\316\265&\362\206\11g&nD\2061\375\302g*\257*\321\356\271\303\345\275\326c\367\374\272\274\325A\27\337 \345S\12\24\210Y*\262V\267Y\24\253\343*g~\220\345\322N\365\262\7d\335\336\362hy\3421\214\13\260W\355\177\314.)\254u\240\274\326\216O\3537\0\207u\202[\354Q\222\250\341\375\344\251\214\221o\226\276\261\321\217\252\222(\356n\233\276", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01404  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "+mg\240MtF\272&\335\266s6\22\320B~=\265\1\326v\\34\246_2\2403u\1\2507& g-#o*&\27\2456:\365=\27650\334\215+4y'O_\31\14\367\34\205'\4\253\315\335G\377h)G\3525\316_/\320\23\334B4\325\24\316kH:\333\369\251\250\30\364\210\35/\371a#&\34e&\266+j[+\274.\230aA1\2420mD6\247;]\2578\205}\32\177\346\311\24\337\36\241!\272\246$\244/u@\321CwjCy\00)pu\264\23qqt\270\4S\340x\1770JU[+\224\274bdw\4\1Zu@\351\353,\241f~F\330\234\3643\241\2764\242\273\2603\2565\367e{O8\1\32\204i\3419"\264pd&\244k+\243n,\252m1\261\7q5It6@\272\37;J\302\33\225o\336\37n]!M`"Lg'\215Lk+Kn,rm1ip2\236at6h{;w~\341'\205\3\16{\240D\13u\17"\13X,\20?F\37s-0f>fg\108\264e\30J\341#5\25\222,\204,\266'y9\27)\235='ZD\274Bld1f7)\370K?\373y\32#\32\235`\16%\216\33"\305\36h\35\252\23\370\21+\364\26\360\24\13\15\321\174U\13P\5\211\4\214\2?\224o\12\274\35\34/ ""y\24\346\26\275\31\272\30+\356\37\35\33Q\5U\64f\17E\1A\3\264\5=\246\6\337!\337\26\212 >(c!\5\246\33\255\351m4\210"\272m%\331\36s<\277t6x\275\372O5\373\271\377&\35Y\365\30\301!&\256r$\5u\214\301\267\313\201\247\250.\23\2663\20\206\2736\24\260\266\372\31\234V", ) \264pd&\244k+\243n,\252m1\261\7q5It6@\272\37;J\302\33\225o\336\37n]!M` (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "+mg\240MtF\272&\335\266s6\22\320B~=\265\1\326v\\34\246_2\2403u\1\2507& g-#o*&\27\2456:\365=\27650\334\215+4y'O_\31\14\367\34\205'\4\253\315\335G\377h)G\3525\316_/\320\23\334B4\325\24\316kH:\333\369\251\250\30\364\210\35/\371a#&\34e&\266+j[+\274.\230aA1\2420mD6\247;]\2578\205}\32\177\346\311\24\337\36\241!\272\246$\244/u@\321CwjCy\00)pu\264\23qqt\270\4S\340x\1770JU[+\224\274bdw\4\1Zu@\351\353,\241f~F\330\234\3643\241\2764\242\273\2603\2565\367e{O8\1\32\204i\3419"\264pd&\244k+\243n,\252m1\261\7q5It6@\272\37;J\302\33\225o\336\37n]!M`"Lg'\215Lk+Kn,rm1ip2\236at6h{;w~\341'\205\3\16{\240D\13u\17"\13X,\20?F\37s-0f>fg\108\264e\30J\341#5\25\222,\204,\266'y9\27)\235='ZD\274Bld1f7)\370K?\373y\32#\32\235`\16%\216\33"\305\36h\35\252\23\370\21+\364\26\360\24\13\15\321\174U\13P\5\211\4\214\2?\224o\12\274\35\34/ ""y\24\346\26\275\31\272\30+\356\37\35\33Q\5U\64f\17E\1A\3\264\5=\246\6\337!\337\26\212 >(c!\5\246\33\255\351m4\210"\272m%\331\36s<\277t6x\275\372O5\373\271\377&\35Y\365\30\301!&\256r$\5u\214\301\267\313\201\247\250.\23\2663\20\206\2736\24\260\266\372\31\234V", ) \341'\205\3\16{\240D\13u\17 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "+mg\240MtF\272&\335\266s6\22\320B~=\265\1\326v\\34\246_2\2403u\1\2507& g-#o*&\27\2456:\365=\27650\334\215+4y'O_\31\14\367\34\205'\4\253\315\335G\377h)G\3525\316_/\320\23\334B4\325\24\316kH:\333\369\251\250\30\364\210\35/\371a#&\34e&\266+j[+\274.\230aA1\2420mD6\247;]\2578\205}\32\177\346\311\24\337\36\241!\272\246$\244/u@\321CwjCy\00)pu\264\23qqt\270\4S\340x\1770JU[+\224\274bdw\4\1Zu@\351\353,\241f~F\330\234\3643\241\2764\242\273\2603\2565\367e{O8\1\32\204i\3419"\264pd&\244k+\243n,\252m1\261\7q5It6@\272\37;J\302\33\225o\336\37n]!M`"Lg'\215Lk+Kn,rm1ip2\236at6h{;w~\341'\205\3\16{\240D\13u\17"\13X,\20?F\37s-0f>fg\108\264e\30J\341#5\25\222,\204,\266'y9\27)\235='ZD\274Bld1f7)\370K?\373y\32#\32\235`\16%\216\33"\305\36h\35\252\23\370\21+\364\26\360\24\13\15\321\174U\13P\5\211\4\214\2?\224o\12\274\35\34/ ""y\24\346\26\275\31\272\30+\356\37\35\33Q\5U\64f\17E\1A\3\264\5=\246\6\337!\337\26\212 >(c!\5\246\33\255\351m4\210"\272m%\331\36s<\277t6x\275\372O5\373\271\377&\35Y\365\30\301!&\256r$\5u\214\301\267\313\201\247\250.\23\2663\20\206\2736\24\260\266\372\31\234V", ) \305\36h\35\252\23\370\21+\364\26\360\24\13\15\321\174U\13P\5\211\4\214\2?\224o\12\274\35\34/ " (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "+mg\240MtF\272&\335\266s6\22\320B~=\265\1\326v\\34\246_2\2403u\1\2507& g-#o*&\27\2456:\365=\27650\334\215+4y'O_\31\14\367\34\205'\4\253\315\335G\377h)G\3525\316_/\320\23\334B4\325\24\316kH:\333\369\251\250\30\364\210\35/\371a#&\34e&\266+j[+\274.\230aA1\2420mD6\247;]\2578\205}\32\177\346\311\24\337\36\241!\272\246$\244/u@\321CwjCy\00)pu\264\23qqt\270\4S\340x\1770JU[+\224\274bdw\4\1Zu@\351\353,\241f~F\330\234\3643\241\2764\242\273\2603\2565\367e{O8\1\32\204i\3419"\264pd&\244k+\243n,\252m1\261\7q5It6@\272\37;J\302\33\225o\336\37n]!M`"Lg'\215Lk+Kn,rm1ip2\236at6h{;w~\341'\205\3\16{\240D\13u\17"\13X,\20?F\37s-0f>fg\108\264e\30J\341#5\25\222,\204,\266'y9\27)\235='ZD\274Bld1f7)\370K?\373y\32#\32\235`\16%\216\33"\305\36h\35\252\23\370\21+\364\26\360\24\13\15\321\174U\13P\5\211\4\214\2?\224o\12\274\35\34/ ""y\24\346\26\275\31\272\30+\356\37\35\33Q\5U\64f\17E\1A\3\264\5=\246\6\337!\337\26\212 >(c!\5\246\33\255\351m4\210"\272m%\331\36s<\277t6x\275\372O5\373\271\377&\35Y\365\30\301!&\256r$\5u\214\301\267\313\201\247\250.\23\2663\20\206\2736\24\260\266\372\31\234V", ) \272m%\331\36s<\277t6x\275\372O5\373\271\377&\35Y\365\30\301!&\256r$\5u\214\301\267\313\201\247\250.\23\2663\20\206\2736\24\260\266\372\31\234V", ) == 0x0
 01405  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\242\360\366cY\374\3\325\275\225\243G\5U\3\333\224U\305\213u+a\36\344\244\377\221?dH\331\10\2\306\364\355i\336Y\324\321vuND\373\360s%]\314!\365\320u{\334\224\33\5\364\223\260\37By\225\24\311\310\367\245,y.\253B\314\305Y\316'2B2\304\7\232\260\7d\247\350\322P\356\311\231:Q\0_Pq2\372\342}\311\17!]TU\340\35\321\334\207\12J\32\302>\240\213\242x\30784\204\32<)\216h%Q\254\365\261)"Y/\343v.\205\253y{\224\345\12\335\322\223\305\343\371\233\360Z>W\265\256:9\377\213O\324An\25\262\242\311\354\365\31 \20\6\263\1\235\340\272V+N\365\300\3\245{\352zQ`\365\373\235\321\5]\227T\251e3\367\240\342\11\241\272\213\5\24\242.Y\276\16\2\314 \313\21;^\332<_\321\25\222\5\271\254\315\377\25\352\265Ha\233\12\242WN\317\2370\257i\200u\244\277\300\246\5\7\3\16wV\322[N\240\344\18L\271\270\221\253}\304}[\335\377`c\253i\356a\233\27O\343\240\310\236\207b$\350\200\250L\363v\260\346\344\376\254\A\201\277\247\363\3008@\223\246U\371\310\355\207>\211\365\271\177\266\364\363\340\266vY\252\237z|\267w\0\341c\201\236\226\1.\345w\307{\361\307\274\331\320\227\371=\337u\255\370\303,O\\272p",\275\317\332\22\263\344\253u\371\323RAE\264\26\35\330\314Aek~,H\305}\\205\245D\367\252;\6kRXuw\361\350M4_t\350\1\201\360\343\373N\17\324\232\336$\20\306\32\311\260\2249\376\346\252\342\374,\13\223\361\30\345\337\326\321\321\200\372\11j\207\223#\32(\16\352\220\207a\24\316\321\342L\350\323\235\310\364\375\4X\352cC\242\325", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) Y/\343v.\205\253y{\224\345\12\335\322\223\305\343\371\233\360Z>W\265\256:9\377\213O\324An\25\262\242\311\354\365\31 \20\6\263\1\235\340\272V+N\365\300\3\245{\352zQ`\365\373\235\321\5]\227T\251e3\367\240\342\11\241\272\213\5\24\242.Y\276\16\2\314 \313\21;^\332<_\321\25\222\5\271\254\315\377\25\352\265Ha\233\12\242WN\317\2370\257i\200u\244\277\300\246\5\7\3\16wV\322[N\240\344\18L\271\270\221\253}\304}[\335\377`c\253i\356a\233\27O\343\240\310\236\207b$\350\200\250L\363v\260\346\344\376\254\A\201\277\247\363\3008@\223\246U\371\310\355\207>\211\365\271\177\266\364\363\340\266vY\252\237z|\267w\0\341c\201\236\226\1.\345w\307{\361\307\274\331\320\227\371=\337u\255\370\303,O\\272p (92, 0, 0, 0, "\242\360\366cY\374\3\325\275\225\243G\5U\3\333\224U\305\213u+a\36\344\244\377\221?dH\331\10\2\306\364\355i\336Y\324\321vuND\373\360s%]\314!\365\320u{\334\224\33\5\364\223\260\37By\225\24\311\310\367\245,y.\253B\314\305Y\316'2B2\304\7\232\260\7d\247\350\322P\356\311\231:Q\0_Pq2\372\342}\311\17!]TU\340\35\321\334\207\12J\32\302>\240\213\242x\30784\204\32<)\216h%Q\254\365\261)"Y/\343v.\205\253y{\224\345\12\335\322\223\305\343\371\233\360Z>W\265\256:9\377\213O\324An\25\262\242\311\354\365\31 \20\6\263\1\235\340\272V+N\365\300\3\245{\352zQ`\365\373\235\321\5]\227T\251e3\367\240\342\11\241\272\213\5\24\242.Y\276\16\2\314 \313\21;^\332<_\321\25\222\5\271\254\315\377\25\352\265Ha\233\12\242WN\317\2370\257i\200u\244\277\300\246\5\7\3\16wV\322[N\240\344\18L\271\270\221\253}\304}[\335\377`c\253i\356a\233\27O\343\240\310\236\207b$\350\200\250L\363v\260\346\344\376\254\A\201\277\247\363\3008@\223\246U\371\310\355\207>\211\365\271\177\266\364\363\340\266vY\252\237z|\267w\0\341c\201\236\226\1.\345w\307{\361\307\274\331\320\227\371=\337u\255\370\303,O\\272p",\275\317\332\22\263\344\253u\371\323RAE\264\26\35\330\314Aek~,H\305}\\205\245D\367\252;\6kRXuw\361\350M4_t\350\1\201\360\343\373N\17\324\232\336$\20\306\32\311\260\2249\376\346\252\342\374,\13\223\361\30\345\337\326\321\321\200\372\11j\207\223#\32(\16\352\220\207a\24\316\321\342L\350\323\235\310\364\375\4X\352cC\242\325", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01406  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\275\301\33\355\313\363%)\255\256kTX/"\243\271,\2412`9t\24xXh<>!\260\220\310\332\214\35\225\320u\311\347S\245\345 \5#y\1\344\304\266\336*\24qF:$AfG&\361\261\303\267\14M\266\254\315nok\240\252t\30w\250i\1(%ho\216^y\24\271\236\322\36\334\347\367'\272\263\274\232O\272\237L\252\10\231\226\220\321R\355\313\234UV#\233h&\15 \250b*\215\200\253\2014\274\250u2\2473z6\266\270~\21'\336h\26\270q\312\124\177\3068\243\24kv\250\244\260\2561\271,\273\252$=3\263\267k7m\302\351\266\205u\234\36\224\266\300.q\305%\247'w\315\241\356\246l\247\36\2641\2022\367\32\3588\272\326)(-\270s?\234}Z;$\4\302\14 U&/yi*;~\210n/(Az\23d\265|;\276s/\253X6^Y\21\214\34\27\236\301g\335#\315'+\251\313I/,\211\211*\22.\260\3305:b\263U\36/\271\320\26in\12\224\15A\3402\177\2404\341*\344{hv\17\251\322.Z5\262\371\314\337j\273\227|\35*\10\347\275~o\32\225\27\21\37\2305b\5\37\353ZbN\242?\307\314,*yVQQ\333\275\366\313\3108\272\3767\270\375aJ\15,N\341\12\344\2417c1\27\346Kvt\357?\317\10:\217\250\260qe8\335,7\273Y\37'mnh\373\363Q\277\31\3\244\341\273$\204l''\255\351%\257$--\244 |6\332\3655\30\364\200I:\337\177=?\326c\360\342\32\340\354="\250i\325\245\346\30 \303\34\263-\262.$c\3331\306<\266\371\242:8\325\27 :\27\370\35\22\17%-\17"\230\51\264Y\261\327*L9\357+\327=", ) \243\271,\2412`9t\24xXh<>!\260\220\310\332\214\35\225\320u\311\347S\245\345 \5#y\1\344\304\266\336*\24qF:$AfG&\361\261\303\267\14M\266\254\315nok\240\252t\30w\250i\1(%ho\216^y\24\271\236\322\36\334\347\367'\272\263\274\232O\272\237L\252\10\231\226\220\321R\355\313\234UV#\233h&\15 \250b*\215\200\253\2014\274\250u2\2473z6\266\270~\21'\336h\26\270q\312\124\177\3068\243\24kv\250\244\260\2561\271,\273\252$=3\263\267k7m\302\351\266\205u\234\36\224\266\300.q\305%\247'w\315\241\356\246l\247\36\2641\2022\367\32\3588\272\326)(-\270s?\234}Z;$\4\302\14 U&/yi*;~\210n/(Az\23d\265|;\276s/\253X6^Y\21\214\34\27\236\301g\335#\315'+\251\313I/,\211\211*\22.\260\3305:b\263U\36/\271\320\26in\12\224\15A\3402\177\2404\341*\344{hv\17\251\322.Z5\262\371\314\337j\273\227|\35*\10\347\275~o\32\225\27\21\37\2305b\5\37\353ZbN\242?\307\314,*yVQQ\333\275\366\313\3108\272\3767\270\375aJ\15,N\341\12\344\2417c1\27\346Kvt\357?\317\10:\217\250\260qe8\335,7\273Y\37'mnh\373\363Q\277\31\3\244\341\273$\204l''\255\351%\257$--\244 |6\332\3655\30\364\200I:\337\177=?\326c\360\342\32\340\354= (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\275\301\33\355\313\363%)\255\256kTX/"\243\271,\2412`9t\24xXh<>!\260\220\310\332\214\35\225\320u\311\347S\245\345 \5#y\1\344\304\266\336*\24qF:$AfG&\361\261\303\267\14M\266\254\315nok\240\252t\30w\250i\1(%ho\216^y\24\271\236\322\36\334\347\367'\272\263\274\232O\272\237L\252\10\231\226\220\321R\355\313\234UV#\233h&\15 \250b*\215\200\253\2014\274\250u2\2473z6\266\270~\21'\336h\26\270q\312\124\177\3068\243\24kv\250\244\260\2561\271,\273\252$=3\263\267k7m\302\351\266\205u\234\36\224\266\300.q\305%\247'w\315\241\356\246l\247\36\2641\2022\367\32\3588\272\326)(-\270s?\234}Z;$\4\302\14 U&/yi*;~\210n/(Az\23d\265|;\276s/\253X6^Y\21\214\34\27\236\301g\335#\315'+\251\313I/,\211\211*\22.\260\3305:b\263U\36/\271\320\26in\12\224\15A\3402\177\2404\341*\344{hv\17\251\322.Z5\262\371\314\337j\273\227|\35*\10\347\275~o\32\225\27\21\37\2305b\5\37\353ZbN\242?\307\314,*yVQQ\333\275\366\313\3108\272\3767\270\375aJ\15,N\341\12\344\2417c1\27\346Kvt\357?\317\10:\217\250\260qe8\335,7\273Y\37'mnh\373\363Q\277\31\3\244\341\273$\204l''\255\351%\257$--\244 |6\332\3655\30\364\200I:\337\177=?\326c\360\342\32\340\354="\250i\325\245\346\30 \303\34\263-\262.$c\3331\306<\266\371\242:8\325\27 :\27\370\35\22\17%-\17"\230\51\264Y\261\327*L9\357+\327=", ) \230\51\264Y\261\327*L9\357+\327=", ) == 0x0
 01407  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "_J\207d(3\250l48\\343\12H\261K\326\244~\277\257\373\226\317w\270\4\364\226\341\350\276\237e\276\357\336\251\224\320!_\315\4\262\1\264\253\243\247\332G\321\326\260\253\240y\312\14\22\265\10\244\366\347\211\227\356\252Fu\2150\225\361\ul\274\323yF\347\351"\247\227\22\266e \303\324y\3402\321[\;!K\337\33\20229\376\200\0Yn4_\20n\330({\325%\220\345\213_\352\366\222\266"\273\25\27\317+-\310)\253\310p\201&\16dCw\375\261\317\226\22(S\16\275\261s\206\2264P\256\3654\224\362\215\271\354\231\322~\354om3\12p\243\26~\242\265D.]v\12\325\300H|\300i\227,\2~\177L\22\327 \241=3E\261\372\155\372JeeAn\35\370\2315\2\204O\354(\373\275o?\255\270\364\216\247]\200QM _\257p\352aOM\225W\247\25\333,d\260\307}\375=\36\232\35\27TP\366)\21\2c\220\227o\37\15\246\325%\247\211\355\275>\211E\205\236\22\302\323\220\265\364\322\222\24l\304S\324g\245\347\373\370\200\27R\233f\202y\340\4\200\327\246f8\25\5\337\235\364\213h\310\333\304?'N\373\334\310\321\250\274\303\5\273o\341\1ah\210\350B\32\307\32\242#v\2370\215\352o\203/\376BIr\266\362\22\375\217<\266\214\11 \374X&\366\374\377\1\2663Y\245\344y\M\331\16+\2239U_\272\373\317\360\270H\277\36a\350\377\36\340\10\11\376\221\302-]m\323\331\177h\342\213\316\367\303\220\233\323:\346\25}\5\353a~9\300\c\31\11\344B\270R|\336\244\347\232\204\262\375o\215A9\20}\367\342\235X\315\225\372\2150y\301wsK", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \247\227\22\266e \303\324y\3402\321[\;!K\337\33\20229\376\200\0Yn4_\20n\330({\325%\220\345\213_\352\366\222\266 (92, 0, 0, 0, "_J\207d(3\250l48\\343\12H\261K\326\244~\277\257\373\226\317w\270\4\364\226\341\350\276\237e\276\357\336\251\224\320!_\315\4\262\1\264\253\243\247\332G\321\326\260\253\240y\312\14\22\265\10\244\366\347\211\227\356\252Fu\2150\225\361\ul\274\323yF\347\351"\247\227\22\266e \303\324y\3402\321[\;!K\337\33\20229\376\200\0Yn4_\20n\330({\325%\220\345\213_\352\366\222\266"\273\25\27\317+-\310)\253\310p\201&\16dCw\375\261\317\226\22(S\16\275\261s\206\2264P\256\3654\224\362\215\271\354\231\322~\354om3\12p\243\26~\242\265D.]v\12\325\300H|\300i\227,\2~\177L\22\327 \241=3E\261\372\155\372JeeAn\35\370\2315\2\204O\354(\373\275o?\255\270\364\216\247]\200QM _\257p\352aOM\225W\247\25\333,d\260\307}\375=\36\232\35\27TP\366)\21\2c\220\227o\37\15\246\325%\247\211\355\275>\211E\205\236\22\302\323\220\265\364\322\222\24l\304S\324g\245\347\373\370\200\27R\233f\202y\340\4\200\327\246f8\25\5\337\235\364\213h\310\333\304?'N\373\334\310\321\250\274\303\5\273o\341\1ah\210\350B\32\307\32\242#v\2370\215\352o\203/\376BIr\266\362\22\375\217<\266\214\11 \374X&\366\374\377\1\2663Y\245\344y\M\331\16+\2239U_\272\373\317\360\270H\277\36a\350\377\36\340\10\11\376\221\302-]m\323\331\177h\342\213\316\367\303\220\233\323:\346\25}\5\353a~9\300\c\31\11\344B\270R|\336\244\347\232\204\262\375o\215A9\20}\367\342\235X\315\225\372\2150y\301wsK", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01408  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\3154Q\2028\351\315s\256\30\11\336F$V,\261*ejM x\302K>(\32:$47#1I&2\2738\305\133==0\33\37\35\237\363\244!!p4\256\272\3\244\251[\360zY.H\275B\36db\335\216v\3305l\374\1771;\37&y\363&*m+)\34,,7\262\1231\236\3237!\36088\217=?\232>\31\266\323\37M\242\240&Q%'F&*\203d*.\25/-\2000=5,6\227\3608\232\24\374<\167\363\310\11^\20H#"!T\245\3312t\351\14+K\214\236?\201\3618gfe\2263\371\15\12z7P\376\23?\34\31\236\34+\242!\303#9\266\330=\225\363\253* \202\2170\23\364\11@\17\275\15\352\3\321;\6B\5\230 \324&\367\37\33!#\379\31\240\33(\267\26\330\20&\23O\151\256\16\230\10\210\12\324\4:>\2v\0g%o#\36\216\36\203\34\220\32\356\30'+\260\24W\22\247\20\260\331\236Q,d\336\3719\21n?\30\25\337T#NJ\366[\3\321 \220'\315\205\205\210(d#|zo\246~\300('4&\225\366\230\20\261\375cceK*\3\24\237\21 wuI(\315\226\246\2+V\13\1\335\253/E!2o e6fk\264\256\37\310==7s+\35\37\0rw\335\364\264\240\346[\21-=^\373\251\37/V\262\216\27:465\308O\5T\375\277x\363\217\237\313\236a%\232"$&&gA/\25C\214\371.\260\3411_\3464\370\3477g\254\357;\307\354>n\316\344\22\317 \213a\366$r", ) &y\363&*m+)\34,,7\262\1231\236\3237!\36088\217=?\232>\31\266\323\37M\242\240&Q%'F&*\203d*.\25/-\2000=5,6\227\3608\232\24\374<\167\363\310\11^\20H# (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\3154Q\2028\351\315s\256\30\11\336F$V,\261*ejM x\302K>(\32:$47#1I&2\2738\305\133==0\33\37\35\237\363\244!!p4\256\272\3\244\251[\360zY.H\275B\36db\335\216v\3305l\374\1771;\37&y\363&*m+)\34,,7\262\1231\236\3237!\36088\217=?\232>\31\266\323\37M\242\240&Q%'F&*\203d*.\25/-\2000=5,6\227\3608\232\24\374<\167\363\310\11^\20H#"!T\245\3312t\351\14+K\214\236?\201\3618gfe\2263\371\15\12z7P\376\23?\34\31\236\34+\242!\303#9\266\330=\225\363\253* \202\2170\23\364\11@\17\275\15\352\3\321;\6B\5\230 \324&\367\37\33!#\379\31\240\33(\267\26\330\20&\23O\151\256\16\230\10\210\12\324\4:>\2v\0g%o#\36\216\36\203\34\220\32\356\30'+\260\24W\22\247\20\260\331\236Q,d\336\3719\21n?\30\25\337T#NJ\366[\3\321 \220'\315\205\205\210(d#|zo\246~\300('4&\225\366\230\20\261\375cceK*\3\24\237\21 wuI(\315\226\246\2+V\13\1\335\253/E!2o e6fk\264\256\37\310==7s+\35\37\0rw\335\364\264\240\346[\21-=^\373\251\37/V\262\216\27:465\308O\5T\375\277x\363\217\237\313\236a%\232"$&&gA/\25C\214\371.\260\3411_\3464\370\3477g\254\357;\307\354>n\316\344\22\317 \213a\366$r", ) $&&gA/\25C\214\371.\260\3411_\3464\370\3477g\254\357;\307\354>n\316\344\22\317 \213a\366$r", ) == 0x0
 01409  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "n$\331\340+\240S\224\205~M{I|\274\322\355\265F\314:c\257\325\373\2/\321\351\201\13\211\224\226\316E\361\360\21\325\223\353\316m\3166\301\25\310\234!SK*\371\242(\11\27\200\312\253}I\202\261\347\241\337\2150\271\207\346\273\364C\202\235\245.\271\277\304\266tB\2435-\224,\240\213\234\254\200\376\250X&\340\26D,f\307\0\200IV\202\366\317N\257\305\307OW>\222\374q\311\254\251\260\263\372\336\342\224\256T\265\365\322\2515g9\303\345\315=\257\148+\370c\317\270,\216\212\17!8sA\363\252;\232/\204\253X"\221\245\234\337P\224c\211\213\253oP;\14q\355\26\262\301\11\244\233ycm\244\326}\344\327\310\356R#\232\271;\204\5\331e\324\350\267k\341\372\26lz\215P_W\231\2452\236R\344\0\263\367\312\30\333\25\313).)X\235q\259./\204;\240\231\2278\276fK\11\343D\352\177sq\257\322u\373_\315\376\241\353\177\372\22\202\227\2606\05ry\11\221\244\206+\263\216\346\27\261\326u\301\313\203\301)\32\231v\31u\216\211\334\251\223\371\231\16\324\245\377\217m\357c\245B\326@\374\14\330\251X\33\252\334e\27\24V!\232\241/M\362\16\12\353$\371>xa\373\326\320\366\307]\25\322\374\202\206!\335\260\260}\374\370\371F\273\1\310P\36\35B\206\250!\32\320Q\260\205p \327\362\33\357\255\303\351\231Vg;\216S\301\2p|\257\317\210\343\253A\325Y&^\356\33\332\304\204\215\11\2529\252\356\4\1\350\16t&\307\25F\20-\363,c\233a\237\346\24765.\250(\361:q\334\343\304\324\2010\277\236\336\211\310[!\226\266\203\270\12m\275\22\317\246\277:\360\357\204\3422\58Y\274q9nw\306;\36\376\361\234\213\362", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \221\245\234\337P\224c\211\213\253oP;\14q\355\26\262\301\11\244\233ycm\244\326}\344\327\310\356R#\232\271;\204\5\331e\324\350\267k\341\372\26lz\215P_W\231\2452\236R\344\0\263\367\312\30\333\25\313).)X\235q\259./\204;\240\231\2278\276fK\11\343D\352\177sq\257\322u\373_\315\376\241\353\177\372\22\202\227\2606\05ry\11\221\244\206+\263\216\346\27\261\326u\301\313\203\301)\32\231v\31u\216\211\334\251\223\371\231\16\324\245\377\217m\357c\245B\326@\374\14\330\251X\33\252\334e\27\24V!\232\241/M\362\16\12\353$\371>xa\373\326\320\366\307]\25\322\374\202\206!\335\260\260}\374\370\371F\273\1\310P\36\35B\206\250!\32\320Q\260\205p \327\362\33\357\255\303\351\231Vg;\216S\301\2p|\257\317\210\343\253A\325Y&^\356\33\332\304\204\215\11\2529\252\356\4\1\350\16t&\307\25F\20-\363,c\233a\237\346\24765.\250(\361:q\334\343\304\324\2010\277\236\336\211\310[!\226\266\203\270\12m\275\22\317\246\277:\360\357\204\3422\58Y\274q9nw\306;\36\376\361\234\213\362", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01410  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\37\37\24\30\2\12\0\5\15\17\1\5\3\12\13\13\6\12\14\4*(%$(\22\32\25\24\27\37\21\25\23\30\37\35\37\27\31\35\13\0\7\12\4\17\1\5\3\0\3\12\6\12\14\4#.')-\33\31\20\26\36\22\24\34\31\36\37\36\26\32\34\24\10\5\5\11\3\7\15\0\11\0\0\14\16\6\17\15*(')-\33\24\21\20\36\22\24\34\36\33\31\21\33\37\25\36\7\10\13\11\3\7\15\6\10\1\17\1\13\17\5\16*,-$(\22\32\23\24\20\25\34\20\32\22\36\34\25\27\31\35\13\11\4\5\16\2\4\14\11\13\17\14\6\12\14\4*(./%\27\23\31\22\26\22\21\35\37\33\21\23\32\32\24\30\2\12\13\12\16\2\4\14\16\13\3\1\13\17\5\16*(*$(\22\32\23\26\26\22\34\20\32\22\34\30\24\27\31\35\13\0\5\1\2\17\1\5\3\0\17\10\6\12\14\4*$*'%\27\23\31\22\20\35\36\35\37\33\21\30\31\30\24\30\2\12\3\1\1\3\14\0\12\2\14\17\14\7\11\15 -+)&\32\26\20\30\25\22\36\35\37\33\21\32\32\37\35\25\7\3\11\4\3\7\14\0\12\2\17\16\10\7\11\15 -,//\32\26\20\30\35\27\24\35\37\33\21\35\30\24\24\30\2\12\3\6\15\2\14\0\12\2\13\12\14\4\4\10)'((.\32\26\20\30\27\22\34\20\32\22\33\32\32\34\24\30\2\12\3\7\15\1\14\0\12\2\13\13\10\12\4\10)'$(+\32\26\20\30\27\25\36\35\37\33\21\32\32\30\24\30\2\12\13\1\3\17\1\5\3\13\3\14\6\12\14\4*($,%\27\23\31\21\24\35\34\20\32\22\33\35\30\35\24\30\2\12\3\4\5\6\14\0\12\2\13\13\15\16\4\10)'$$(\22\32\21\22\21\37\21\25\23\30\22\23\26\32\34\24\4\1\0\11\3\7\15\6\12\17\2\1\13\17\5", ) , ) == 0x0
 01411  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\317\362y\265\225\361*+T\326\362\330\315u\243H\226\321\327\357\262C\5\372S\35'7\310\304x~#\315\34\2471|\36\260n\307AEN\313F\234\331\370+s\210\13:K\201\205\356\346*as\354\15\31\370)\10-\346=jW\223\334\244Wu\37W\323\361\15\346\367Mj\277kb\365:, \324\325f-\3)?\6\177\260\357\234{\6\236\267U.h%\205\342\273\334\372\360\360\362\311\0b\305y|\216u\324\1\207~d\201\213xO\321\274:\265\323I%:N1\304\352\270\364?\345m\30\303\306\341\227\252-\234E\247\35)\3336J\244\232U\23\316\316\203\210\252\31}U\25\302$e\30\225\203@\273\267\3358xC"\11\242\301\347k\235\313sI\311\332\271\201\2651\15\346W\324\264\211\277\226\345\347,@a\15\246\351\375T\340Pb\321\351f\277\177A\10\256\270\37\241\204r}\14wm\243\205)Su`f\6\313\257\312\224\204\250\255\350S\375\22\255\156\14\335p\243\343G\234\204rN\347\246\31\330\347U\356\245\2418[\316\32\313\3667E~r\340}pW\24\32\26S\313k@\243t/\310\226\323\214\6\2\2703v\366v\304\250|e@z+\345$\254`T\12\234\372a\365\207\307Y\2725\\372\367\252V\342\310\367\374x\34l\327\211\334`a\311d \200\35F\374~0\203\254\243\241N\215\37d\314[\233TZ\2658\240\234q\203\230\30\241Zb\350\221\273\306\351\261e\244v\256L\241\37da\375^)\4<\321\5\5j5\365\22\375\247\206\373\330"0\314\230\1\23\2;\263L8\27\315\207\344\260hUnIn\22\30M\17\264ZI\302\236;@\364\227\246Qa\247\333m-a\32\272\341\235\313@r\316\363V\242\242\215\356\240\216\253\25L\205\205\4\306\310:", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \11\242\301\347k\235\313sI\311\332\271\201\2651\15\346W\324\264\211\277\226\345\347,@a\15\246\351\375T\340Pb\321\351f\277\177A\10\256\270\37\241\204r}\14wm\243\205)Su`f\6\313\257\312\224\204\250\255\350S\375\22\255\156\14\335p\243\343G\234\204rN\347\246\31\330\347U\356\245\2418[\316\32\313\3667E~r\340}pW\24\32\26S\313k@\243t/\310\226\323\214\6\2\2703v\366v\304\250|e@z+\345$\254`T\12\234\372a\365\207\307Y\2725\\372\367\252V\342\310\367\374x\34l\327\211\334`a\311d \200\35F\374~0\203\254\243\241N\215\37d\314[\233TZ\2658\240\234q\203\230\30\241Zb\350\221\273\306\351\261e\244v\256L\241\37da\375^)\4<\321\5\5j5\365\22\375\247\206\373\330 (92, 0, 0, 0, "\317\362y\265\225\361*+T\326\362\330\315u\243H\226\321\327\357\262C\5\372S\35'7\310\304x~#\315\34\2471|\36\260n\307AEN\313F\234\331\370+s\210\13:K\201\205\356\346*as\354\15\31\370)\10-\346=jW\223\334\244Wu\37W\323\361\15\346\367Mj\277kb\365:, \324\325f-\3)?\6\177\260\357\234{\6\236\267U.h%\205\342\273\334\372\360\360\362\311\0b\305y|\216u\324\1\207~d\201\213xO\321\274:\265\323I%:N1\304\352\270\364?\345m\30\303\306\341\227\252-\234E\247\35)\3336J\244\232U\23\316\316\203\210\252\31}U\25\302$e\30\225\203@\273\267\3358xC"\11\242\301\347k\235\313sI\311\332\271\201\2651\15\346W\324\264\211\277\226\345\347,@a\15\246\351\375T\340Pb\321\351f\277\177A\10\256\270\37\241\204r}\14wm\243\205)Su`f\6\313\257\312\224\204\250\255\350S\375\22\255\156\14\335p\243\343G\234\204rN\347\246\31\330\347U\356\245\2418[\316\32\313\3667E~r\340}pW\24\32\26S\313k@\243t/\310\226\323\214\6\2\2703v\366v\304\250|e@z+\345$\254`T\12\234\372a\365\207\307Y\2725\\372\367\252V\342\310\367\374x\34l\327\211\334`a\311d \200\35F\374~0\203\254\243\241N\215\37d\314[\233TZ\2658\240\234q\203\230\30\241Zb\350\221\273\306\351\261e\244v\256L\241\37da\375^)\4<\321\5\5j5\365\22\375\247\206\373\330"0\314\230\1\23\2;\263L8\27\315\207\344\260hUnIn\22\30M\17\264ZI\302\236;@\364\227\246Qa\247\333m-a\32\272\341\235\313@r\316\363V\242\242\215\356\240\216\253\25L\205\205\4\306\310:", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01412  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}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x0
 01413  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "4\256\324O\305\200t\0\202\32m\277\231\343g;\200\216\236sa6\370\233\225\30\314\250jrNF\215\315r\221\168\316R\217xHj\14s+Q\305\0\245\32\303\225\277\223\377-]\320)\0\310\3\0\271\317$\225\230\355\366\26 \10\214\235\370\317\310f0a\275}\11\242l"\255\331`{\364M\342>\330\2654\324\333\3\360Y\356\325\224\7\270?3\376\306Lv>C0\367\230\2021\7\245\365t\312\236\21/V\5m=vT\317\247\310\23\300,y\274_\354\202\375\236|\214\14\261=\375G\2446VS\253\300\2568U\3\246\0\3060\370\214\341\257+~c\312\345\7\12\240\302\14\222\365bD.\247D\22\253GL\35\205\272\21O\244\277D \326\323\320m\342\264\244\250V\257\320\213\255E\254\14.U\254\322\231\258\272\215x\367+\327\371\11\365c\27b\37\246]Y\265Tw^\355\33\327\31\322m\363\345\232\347\226\350\332z\355\246,\7sU>9\353\304\364lE\130P\337\31\30O(N\335\330c\306\323\3260\252\351\233\353\225\334+.BU8\335\330\224\310\312\6r\233\244\226\336\207\33V\300`L5P\237\25]\255\225yr\367\247\256R\355\246\241k>\350\2Y\325\15\306\347\311V\341\307\24\31+\361\226\37\35q\221\276\3059~\30\206\3372\222\1\256<\24614\351=d\220\363\25\1e\343/w\245\361\1\31\202\372U\311~c\376\16S\13,\223\234)\16D\213\313N\255\17\234\223\26\330\222w2\244FS\211\5\335D\376\241\314\304\302I\370\367\30\350C\367\264\203\20\327@\274\223\226#D\277R\343\26\2123\357^l\371H\211\242\354N\361\37\225\205\2531\177+\376<\206m\377\347\3-\366\245\236i?\306\341&\177\271Wu\30h\374u\254\3016\207\341\217@", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \255\331`{\364M\342>\330\2654\324\333\3\360Y\356\325\224\7\270?3\376\306Lv>C0\367\230\2021\7\245\365t\312\236\21/V\5m=vT\317\247\310\23\300,y\274_\354\202\375\236|\214\14\261=\375G\2446VS\253\300\2568U\3\246\0\3060\370\214\341\257+~c\312\345\7\12\240\302\14\222\365bD.\247D\22\253GL\35\205\272\21O\244\277D \326\323\320m\342\264\244\250V\257\320\213\255E\254\14.U\254\322\231\258\272\215x\367+\327\371\11\365c\27b\37\246]Y\265Tw^\355\33\327\31\322m\363\345\232\347\226\350\332z\355\246,\7sU>9\353\304\364lE\130P\337\31\30O(N\335\330c\306\323\3260\252\351\233\353\225\334+.BU8\335\330\224\310\312\6r\233\244\226\336\207\33V\300`L5P\237\25]\255\225yr\367\247\256R\355\246\241k>\350\2Y\325\15\306\347\311V\341\307\24\31+\361\226\37\35q\221\276\3059~\30\206\3372\222\1\256<\24614\351=d\220\363\25\1e\343/w\245\361\1\31\202\372U\311~c\376\16S\13,\223\234)\16D\213\313N\255\17\234\223\26\330\222w2\244FS\211\5\335D\376\241\314\304\302I\370\367\30\350C\367\264\203\20\327@\274\223\226#D\277R\343\26\2123\357^l\371H\211\242\354N\361\37\225\205\2531\177+\376<\206m\377\347\3-\366\245\236i?\306\341&\177\271Wu\30h\374u\254\3016\207\341\217@", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01414  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}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x0, 0, ... {status=0x0, info=1024}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x0
 01415  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\4\271\203G\27\13\310\346\276#\37\225v\216k\316\301/X\244\373\317\247dh\263Af\246\221\2157\207{\34}\342\224g\357\234\320G\347D\222e\270?\303\330O\374G\250N\343\305\300%\11\337\313j\377_\260\34\272{\\271\203\203\223]\213\273\351\36\23W\367\36\246\234\22\357\353\317\236^]\201h\241A\11i\235\314\374\275\215\355WG\334\2\257\324\11\264e\227\261h\357\330\315\372L\205\372\330\310V\307\3C/\267Wm\207R$bC\210\226\271\212\27l )\14\264\32\240,L\310\24\254\14\1\246!\226\24\211\14\214\246\224\327\305\375\336\24"\1[hQ\265*\255rU\374\214\201[\360\342\202\225\cJ>\Z\353s\355o\340\240n\31~m\345\251\275\336\312\243\301\320\324\26X\300\306X6Y\355\361j'\331\345\205\220\374\34D\12\342\326\225\2665<4*\20\336\12\4,.-\\32\261\233-\353\363\244\301\326mj\235\0\254\242\320\35308]g.b\320,\@\326a\372Q \344\235\\246\352=\252"I]\341\2\275\226\21\321\263\24\245\367\343t$FJ\275\240&eP\33V\377"\274i\264\257y\343\202b\254\374\35#\242\343*\304^\330\2354\317I&\4\243J\2\207\32@\3324\221\177aK\310/\376)\34\357\252\350\2437\222\17\354\231\365\232\6\548iaF\306C_\300v[+%j\352\372{ \233B\362'\323\277Y\323\363\315\301\236\177\374\362\16w\242\364\266M\\22\6F\303\0\334\21c2CT\1Mi\201\15\\235TAe\352P\346\307s\27H\354\230\232\3774\3274X\301\33\213\304\241}\274\3251[hQ\265*\255rU\374\214\201[\360\342\202\225\cJ>\Z\353s\355o\340\240n\31~m\345\251\275\336\312\243\301\320\324\26X\300\306X6Y\355\361j'\331\345\205\220\374\34D\12\342\326\225\2665<4*\20\336\12\4,.-\\32\261\233-\353\363\244\301\326mj\235\0\254\242\320\35308]g.b\320,\@\326a\372Q \344\235\\246\352=\252 (92, 0, 0, 0, "\4\271\203G\27\13\310\346\276#\37\225v\216k\316\301/X\244\373\317\247dh\263Af\246\221\2157\207{\34}\342\224g\357\234\320G\347D\222e\270?\303\330O\374G\250N\343\305\300%\11\337\313j\377_\260\34\272{\\271\203\203\223]\213\273\351\36\23W\367\36\246\234\22\357\353\317\236^]\201h\241A\11i\235\314\374\275\215\355WG\334\2\257\324\11\264e\227\261h\357\330\315\372L\205\372\330\310V\307\3C/\267Wm\207R$bC\210\226\271\212\27l )\14\264\32\240,L\310\24\254\14\1\246!\226\24\211\14\214\246\224\327\305\375\336\24"\1[hQ\265*\255rU\374\214\201[\360\342\202\225\cJ>\Z\353s\355o\340\240n\31~m\345\251\275\336\312\243\301\320\324\26X\300\306X6Y\355\361j'\331\345\205\220\374\34D\12\342\326\225\2665<4*\20\336\12\4,.-\\32\261\233-\353\363\244\301\326mj\235\0\254\242\320\35308]g.b\320,\@\326a\372Q \344\235\\246\352=\252"I]\341\2\275\226\21\321\263\24\245\367\343t$FJ\275\240&eP\33V\377"\274i\264\257y\343\202b\254\374\35#\242\343*\304^\330\2354\317I&\4\243J\2\207\32@\3324\221\177aK\310/\376)\34\357\252\350\2437\222\17\354\231\365\232\6\548iaF\306C_\300v[+%j\352\372{ \233B\362'\323\277Y\323\363\315\301\236\177\374\362\16w\242\364\266M\\22\6F\303\0\334\21c2CT\1Mi\201\15\\235TAe\352P\346\307s\27H\354\230\232\3774\3274X\301\33\213\304\241}\274\325264\257y\343\202b\254\374\35#\242\343*\304^\330\2354\317I&\4\243J\2\207\32@\3324\221\177aK\310/\376)\34\357\252\350\2437\222\17\354\231\365\232\6\548iaF\306C_\300v[+%j\352\372{ \233B\362'\323\277Y\323\363\315\301\236\177\374\362\16w\242\364\266M\\22\6F\303\0\334\21c2CT\1Mi\201\15\\235TAe\352P\346\307s\27H\354\230\232\3774\3274X\301\33\213\304\241}\274\325377\321\11R\17\340\231r\317\326\7\307\3258\226\264\2150\177\216*d\274\310\314vw\15\2778\36O\310\204\322N\216\346\266nm0", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01416  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}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x0
 01417  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "}\345\27px\261\310\360\266\346\225\375{\14\11\237\210\317%\210m\220h\244\366\211\317\262"\234\15\235\342\27n\346\205l\21\15\354\13`-\265kY\251\242 \11\4\26\337\304\221\344\304\221_\316\21\275Fw\246\322\334\10J\363\330\244\262\11\276\256\2243WD"\231\377\233w\321\1777\205\215\247\351\241\2412\213^\274e\6\204=\317\323\37\332\230\237\203G\300\255\270-\272\36\267\251A\22K>\371f\10\37\302\10\243\345\341!W2M\:"\260\22\24Q-\323\224\363K'C5\307\324?#\25\370\316\305A\355\362\10\237~6Z3k\243\3065\255\336\353u\342'\216Q\373\230\216P@c\33\11\362\230A`\344zO\2168\214\203Q\370\225\356*\362xg\354\366a\6\264\337\363\20\360Ew]z\261' \344\354\263\364n;\311\360\340/\216\252\370\223 &O\324\3666\203|/\344\262%g\376\236 \331\333=\333V\253\13\257\307\274\25\211.b\21\25!\201\16\7} \245\310\265\334\177\263\275\350y\24\201&\306o*\3456\300w\315v\201\24\352\26\231\177%\351Q\20\371\36OxW\306\277\354\334\306yQ\305\340\244\217\265TJ\340\357&\202\206\310\243\27*\342\340\2\371\361\264)\253\354\262\311\212K&7\26k\365\260\260\10\367\341\246\222<\352do\37\320\365\375\355\212\307\267\5%r9\271\203\344K\14\35\226}Dt\314\200\303\306\342\324\7\326\364\340\234&\23\34\215\362\15\26\6&P\334\213\261{\234\317\303\225\26128h\203FH6v\245\214i\31\253\12\207\205p\356\215\374h\241", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \234\15\235\342\27n\346\205l\21\15\354\13`-\265kY\251\242 \11\4\26\337\304\221\344\304\221_\316\21\275Fw\246\322\334\10J\363\330\244\262\11\276\256\2243WD (92, 0, 0, 0, "}\345\27px\261\310\360\266\346\225\375{\14\11\237\210\317%\210m\220h\244\366\211\317\262"\234\15\235\342\27n\346\205l\21\15\354\13`-\265kY\251\242 \11\4\26\337\304\221\344\304\221_\316\21\275Fw\246\322\334\10J\363\330\244\262\11\276\256\2243WD"\231\377\233w\321\1777\205\215\247\351\241\2412\213^\274e\6\204=\317\323\37\332\230\237\203G\300\255\270-\272\36\267\251A\22K>\371f\10\37\302\10\243\345\341!W2M\:"\260\22\24Q-\323\224\363K'C5\307\324?#\25\370\316\305A\355\362\10\237~6Z3k\243\3065\255\336\353u\342'\216Q\373\230\216P@c\33\11\362\230A`\344zO\2168\214\203Q\370\225\356*\362xg\354\366a\6\264\337\363\20\360Ew]z\261' \344\354\263\364n;\311\360\340/\216\252\370\223 &O\324\3666\203|/\344\262%g\376\236 \331\333=\333V\253\13\257\307\274\25\211.b\21\25!\201\16\7} \245\310\265\334\177\263\275\350y\24\201&\306o*\3456\300w\315v\201\24\352\26\231\177%\351Q\20\371\36OxW\306\277\354\334\306yQ\305\340\244\217\265TJ\340\357&\202\206\310\243\27*\342\340\2\371\361\264)\253\354\262\311\212K&7\26k\365\260\260\10\367\341\246\222<\352do\37\320\365\375\355\212\307\267\5%r9\271\203\344K\14\35\226}Dt\314\200\303\306\342\324\7\326\364\340\234&\23\34\215\362\15\26\6&P\334\213\261{\234\317\303\225\26128h\203FH6v\245\214i\31\253\12\207\205p\356\215\374h\241", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \260\22\24Q-\323\224\363K'C5\307\324?#\25\370\316\305A\355\362\10\237~6Z3k\243\3065\255\336\353u\342'\216Q\373\230\216P@c\33\11\362\230A`\344zO\2168\214\203Q\370\225\356*\362xg\354\366a\6\264\337\363\20\360Ew]z\261' \344\354\263\364n;\311234\335\213\23\25\207#T\5\253Q\\2269\5\226\271\244\245\201\227?\221\237e\177\343\245\234\177\233\376\370t\12G/J\241\335\240:N1C\212\34\375fZ\347>\360\340/\216\252\370\223 &O\324\3666\203|/\344\262%g\376\236 \331\333=\333V\253\13\257\307\274\25\211.b\21\25!\201\16\7} \245\310\265\334\177\263\275\350y\24\201&\306o*\3456\300w\315v\201\24\352\26\231\177%\351Q\20\371\36OxW\306\277\354\334\306yQ\305\340\244\217\265TJ\340\357&\202\206\310\243\27*\342\340\2\371\361\264)\253\354\262\311\212K&7\26k\365\260\260\10\367\341\246\222<\352do\37\320\365\375\355\212\307\267\5%r9\271\203\344K\14\35\226}Dt\314\200\303\306\342\324\7\326\364\340\234&\23\34\215\362\15\26\6&P\334\213\261{\234\317\303\225\26128h\203FH6v\245\214i\31\253\12\207\205p\356\215\374h\241", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01418  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}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x0
 01419  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\241\317\323\223\21\355\305\245\276\203\177\334>\226N\14\217\351\34\12\233\201H\215\316X\377\221\267\351U\343\366\343\327\350\207r\224Z\33\13%3\204\307\224\361\321\315\214\365\336a\352Ly\20\6\222R\237\267\351\344Q\330\227\334\321\207\360"\223\343\237U\265\322\317+\2\54\2152sE\251\351I\362'\303h\205\366 \246\3?\323\22EJ#\16je\320I%R\355f\3230\225o[ o\325Y\271\343\251\37mR\223\337\302\202]q\373\26\35\303p|\2\215s\2517\377\203\10\244qe\13N\10\35\0\356\226J\332p\375-\277%b\314M\202\275a\250\2431\210\372\217k\354\14\255\354\213\1G\242E3\325\372\2535\25\210(\220Jb\210\377\365,)UW\22\312\333U I)f\305Kn\15\306\222]*\356\241\242vw\3#\10\306\17^\273o\374_N\330j\276\306m\3229h\331\2\276o\370\210\6-\365\7Q\224\203\320j\232\2\330a \324\237\21FO'b\364s\333\241\364\266\310\375\222\343\263\272\330\341\2311\261\342#\266C\223\222\370\31\4F\345b\343\317\235VRb#\245\310\345\233\3767\351-\254\341\207\377d]mZY\367\250\343\16^hO\276\330\341\262\343\224\306zbB\252\37\341\225!\376\24K\371\5[G"\25\307\2273\205?\31\20\357\35\16\363\363\237\372#\350\263\7W\36\205\231e\342\337W\263\244u\237\205\357\226TA\217W5&\347\232\7\215\10<4\374n$-\251\330\221\220v>\252j\262\25\324tk\201&6\354O\343\244\4\4\237\314\5/\363\330\376\224\376\207\311\251\26\271q\12\372M\356\4\207d\11\3647\353\30/\302x\327\236\225\33\345\2234\15z*\345\2242\345\334\375D\200\6%eY\377\16/\17\337h\31\355o\376\347!\3N\327a\375", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \223\343\237U\265\322\317+\2\54\2152sE\251\351I\362'\303h\205\366 \246\3?\323\22EJ#\16je\320I%R\355f\3230\225o[ o\325Y\271\343\251\37mR\223\337\302\202]q\373\26\35\303p|\2\215s\2517\377\203\10\244qe\13N\10\35\0\356\226J\332p\375-\277%b\314M\202\275a\250\2431\210\372\217k\354\14\255\354\213\1G\242E3\325\372\2535\25\210(\220Jb\210\377\365,)UW\22\312\333U I)f\305Kn\15\306\222]*\356\241\242vw\3#\10\306\17^\273o\374_N\330j\276\306m\3229h\331\2\276o\370\210\6-\365\7Q\224\203\320j\232\2\330a \324\237\21FO'b\364s\333\241\364\266\310\375\222\343\263\272\330\341\2311\261\342#\266C\223\222\370\31\4F\345b\343\317\235VRb#\245\310\345\233\3767\351-\254\341\207\377d]mZY\367\250\343\16^hO\276\330\341\262\343\224\306zbB\252\37\341\225!\376\24K\371\5[G (92, 0, 0, 0, "\241\317\323\223\21\355\305\245\276\203\177\334>\226N\14\217\351\34\12\233\201H\215\316X\377\221\267\351U\343\366\343\327\350\207r\224Z\33\13%3\204\307\224\361\321\315\214\365\336a\352Ly\20\6\222R\237\267\351\344Q\330\227\334\321\207\360"\223\343\237U\265\322\317+\2\54\2152sE\251\351I\362'\303h\205\366 \246\3?\323\22EJ#\16je\320I%R\355f\3230\225o[ o\325Y\271\343\251\37mR\223\337\302\202]q\373\26\35\303p|\2\215s\2517\377\203\10\244qe\13N\10\35\0\356\226J\332p\375-\277%b\314M\202\275a\250\2431\210\372\217k\354\14\255\354\213\1G\242E3\325\372\2535\25\210(\220Jb\210\377\365,)UW\22\312\333U I)f\305Kn\15\306\222]*\356\241\242vw\3#\10\306\17^\273o\374_N\330j\276\306m\3229h\331\2\276o\370\210\6-\365\7Q\224\203\320j\232\2\330a \324\237\21FO'b\364s\333\241\364\266\310\375\222\343\263\272\330\341\2311\261\342#\266C\223\222\370\31\4F\345b\343\317\235VRb#\245\310\345\233\3767\351-\254\341\207\377d]mZY\367\250\343\16^hO\276\330\341\262\343\224\306zbB\252\37\341\225!\376\24K\371\5[G"\25\307\2273\205?\31\20\357\35\16\363\363\237\372#\350\263\7W\36\205\231e\342\337W\263\244u\237\205\357\226TA\217W5&\347\232\7\215\10<4\374n$-\251\330\221\220v>\252j\262\25\324tk\201&6\354O\343\244\4\4\237\314\5/\363\330\376\224\376\207\311\251\26\271q\12\372M\356\4\207d\11\3647\353\30/\302x\327\236\225\33\345\2234\15z*\345\2242\345\334\375D\200\6%eY\377\16/\17\337h\31\355o\376\347!\3N\327a\375", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01420  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}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x0
 01421  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\22\245\317Rq-\216\0O\352sP][\350\22\360\264\13\\270\225\372G@\373\355\343\313(\6Y\4\177N;8r\310\17\15ku\311)\247\345\264/\334jM\253\350jsaQ_\315"\324\215\274\317\267`n\341\357M,\245\332\256\327%\321\366\321\267x\265idq\3171\23\210\310\214q)\27\3223i\260\23\272(c#\235%\301\253yw>\2406\345\211-\26$\343=\250tg\224\364r\365\3014\177\13\200jQ\204WH\360\5\214\247\362\335\26\2\371}\352T\340\254\234\301\342\372f\376\14\220\15\14\312\20\317\312\275$\2163s\315A+l\340\221\367\245\241\203\1\327\216-Y||J\23\257M\257\250P\14\331\330L\337\0\230\3\0}co?\264w\24\235:\356\330\345\10\373\20%>\27\256\34\3019\16\371y\276\300W>,G`)\36\236x\375\235\342\16\362\30\247\226B\240\24\33\37\337-t\264\267\314\25\213(\241\301#\\272(S\212\260e\3776\277\371X\360|\315o5\26\30\23\177+\204\272E\215\216\204x\355\327\333km\6_M\33U\1\322\230\20202<\355\337\3s\332P\216X|\255\275jbc\13\335\270\273\277\337\253\361\330\300\350\253\246iKj\313\236\320s9\36\345\302\325gm\266\333\207\234#\311\2\376\336:\237\331\35w\326\256e\212I\26d\253cw\220X\364\231\324\354\323\24\364\244\261\203OR\33\330\14_f|c\324\30\245Y\25i\247g9]!|\251d\21S?\17\202\16\15lV"\212;_\251\301\6!\233W\263\247\205w\336\270:fe#O_\260?\326C\23\14\241*\224\340\252\22(\221u\352:\264\225/`\266\241\335\266\225BS\232\366\262\6\0\0\277\17\334(3;\356\342d+\366!Hm\343z(\3762\263\231\315\264\345", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \324\215\274\317\267`n\341\357M,\245\332\256\327%\321\366\321\267x\265idq\3171\23\210\310\214q)\27\3223i\260\23\272(c#\235%\301\253yw>\2406\345\211-\26$\343=\250tg\224\364r\365\3014\177\13\200jQ\204WH\360\5\214\247\362\335\26\2\371}\352T\340\254\234\301\342\372f\376\14\220\15\14\312\20\317\312\275$\2163s\315A+l\340\221\367\245\241\203\1\327\216-Y||J\23\257M\257\250P\14\331\330L\337\0\230\3\0}co?\264w\24\235:\356\330\345\10\373\20%>\27\256\34\3019\16\371y\276\300W>,G`)\36\236x\375\235\342\16\362\30\247\226B\240\24\33\37\337-t\264\267\314\25\213(\241\301#\\272(S\212\260e\3776\277\371X\360|\315o5\26\30\23\177+\204\272E\215\216\204x\355\327\333km\6_M\33U\1\322\230\20202<\355\337\3s\332P\216X|\255\275jbc\13\335\270\273\277\337\253\361\330\300\350\253\246iKj\313\236\320s9\36\345\302\325gm\266\333\207\234#\311\2\376\336:\237\331\35w\326\256e\212I\26d\253cw\220X\364\231\324\354\323\24\364\244\261\203OR\33\330\14_f|c\324\30\245Y\25i\247g9]!|\251d\21S?\17\202\16\15lV (92, 0, 0, 0, "\22\245\317Rq-\216\0O\352sP][\350\22\360\264\13\\270\225\372G@\373\355\343\313(\6Y\4\177N;8r\310\17\15ku\311)\247\345\264/\334jM\253\350jsaQ_\315"\324\215\274\317\267`n\341\357M,\245\332\256\327%\321\366\321\267x\265idq\3171\23\210\310\214q)\27\3223i\260\23\272(c#\235%\301\253yw>\2406\345\211-\26$\343=\250tg\224\364r\365\3014\177\13\200jQ\204WH\360\5\214\247\362\335\26\2\371}\352T\340\254\234\301\342\372f\376\14\220\15\14\312\20\317\312\275$\2163s\315A+l\340\221\367\245\241\203\1\327\216-Y||J\23\257M\257\250P\14\331\330L\337\0\230\3\0}co?\264w\24\235:\356\330\345\10\373\20%>\27\256\34\3019\16\371y\276\300W>,G`)\36\236x\375\235\342\16\362\30\247\226B\240\24\33\37\337-t\264\267\314\25\213(\241\301#\\272(S\212\260e\3776\277\371X\360|\315o5\26\30\23\177+\204\272E\215\216\204x\355\327\333km\6_M\33U\1\322\230\20202<\355\337\3s\332P\216X|\255\275jbc\13\335\270\273\277\337\253\361\330\300\350\253\246iKj\313\236\320s9\36\345\302\325gm\266\333\207\234#\311\2\376\336:\237\331\35w\326\256e\212I\26d\253cw\220X\364\231\324\354\323\24\364\244\261\203OR\33\330\14_f|c\324\30\245Y\25i\247g9]!|\251d\21S?\17\202\16\15lV"\212;_\251\301\6!\233W\263\247\205w\336\270:fe#O_\260?\326C\23\14\241*\224\340\252\22(\221u\352:\264\225/`\266\241\335\266\225BS\232\366\262\6\0\0\277\17\334(3;\356\342d+\366!Hm\343z(\3762\263\231\315\264\345", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01422  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\31\34\12\6\0\10\6\5\4\2\2\16\10\0\15\16\10\13!+/%*\24\31\30\24\26\36\27\22\21\20\20\34\36\26\31\30\12\6\0\10\3\1\0\15\17\13\1\12\10\14\16\5,.&*+\25\33\25\21\37\21\23\35\37\33\21\32\25\24\37\25\7\3\11\2\14\3\5\15\17\13\1\12\15\17\14\5,.&((\32\26\20\30\25\25\27\35\37\33\21\30\25\32\24\30\2\12\4\4\3\17\1\5\3\10\16\16\15\7\11\15 -%&*\32\26\20\30\25\22\26\37\22\36\30\20\35\31\37\27\12\6\0\10\14\14\2\15\17\13\1\2\17\12\4\10)'(/-\32\26\20\30\25\23\37\26\22\36\30\20\33\32\37\25\7\3\11\4\2\2\14\0\12\2\15\10\14\7\11\15 %))%\27\23\31\20\35\26\34\20\32\22\33\30\26\32\34\24\1\7\5\2\16\2\4\14\12\1\13\1\13\17\5\16/)($(\22\32\23\21\21\24\34\20\32\22\37\30\34\27\31\35\13\7\4\2\16\2\4\14\11\15\3\13\6\12\14\4(*-$(\22\32\27\22\24\37\21\25\23\30\32\31\37\27\31\35\13\4\6\12\16\2\4\14\12\11\12\12\6\12\14\4($($(\22\32\23\26\35\24\34\20\32\22\23\35\26\32\34\24\1\4\1\3\16\2\4\14\11\1\10\15\6\12\14\4/*,$(\22\32\23\24\21\23\34\20\32\22\23\36\24\27\31\35\13\0\1\5\6\17\1\5\3\17\2\13\6\12\14\4#.$$(\22\32\23\24\20\20\34\20\32\22\34\35\37\27\31\35\13\0\5\7\6\17\1\5\3\10\10\2\11\7\11\15 -%)*\32\26\20\30\25\21\23\20\22\36\30\20\35\35\36\34\12\6\0\10\14\0\1\15\17\13\1\12\11\11\16\5,.&/&\20\31\30\24\26\36\36\26\31\23\35\31\27\34\30\31\2\13\5\1\17\7\1\7\2\16\10\0\15\17\6\5,", ) , ) == 0x0
 01423  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\245\324\315\241\203P\376B\360\211\307\247\3\303c\5\322D\204\231\374\246\230\13\264\320\267"\3741\304\221$\10:t\241\2\232]\316\355vn\302\241%9<5\366\350k\344\354\224s\355\241dI\315/{QC\227\275\245\252\177:\362^\\362eW\201\231\240\2\203\33\11\245/w1\262_\347\267\310\304\15\254\14\12\346E\313\366\370\304T\272\273e\216S\270X?Q\265y\371*\347o\325\271we%\210\267\256$\36|\316\35:#\210N\304\361b1\242\214\15W43!z~\26-\345\35\3311Ww\302v\24e\347\256*>\256\335\257\336i\273;u\3010|\226P\304f\310t8nBu%/':\273J\22\13\354\271\227k\340\251\317\5q\216\262\210\233\350\273/\270\345\225Hx\303^\236\236r\215\20&h\23\12\237\233K\335\303GR\227\237.\3747\246\271\276\177c\261Y\337\321\217\274m\2!\33\33\232\227\323\350\365\340\227\177\344\232U\256\241\265\216\234!Z\323p\370\360{?\2\304\13q\223\37\333\235\362V\367\21\321\320_ue\225\221\26~G[\2LM\327\30(\222\316\272\262\331\357"\260\336+\245f\31I\356\253\217\23\10\265\4I\340\365\5\203\25\(\25\312\37=\236\2E\305E`\316\267\177\320\335>\37\263\227\252\225\316^6\220\240\346X\207m\300"i\340\217U\2\360\327\326I-\2250tt\20\11\236g\1\2059vw\227rz\320\360\39\257W\366_\31h\346AY^\246%K\301Egj{\350J,\311n\230]\33\224\216\264\302\34\255\201\231%\356\203\262\307v\276\254r.\251\351%\216\1\230p#M\205\305\5\316<\242-\355\206\30\235n\354\324\26UT\223\255&\316]\366\321\22\244n\3739\355\4\313\177\202S\21\315c\311FA\24\336\3\225\33", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \3741\304\221$\10:t\241\2\232]\316\355vn\302\241%9<5\366\350k\344\354\224s\355\241dI\315/{QC\227\275\245\252\177:\362^\\362eW\201\231\240\2\203\33\11\245/w1\262_\347\267\310\304\15\254\14\12\346E\313\366\370\304T\272\273e\216S\270X?Q\265y\371*\347o\325\271we%\210\267\256$\36|\316\35:#\210N\304\361b1\242\214\15W43!z~\26-\345\35\3311Ww\302v\24e\347\256*>\256\335\257\336i\273;u\3010|\226P\304f\310t8nBu%/':\273J\22\13\354\271\227k\340\251\317\5q\216\262\210\233\350\273/\270\345\225Hx\303^\236\236r\215\20&h\23\12\237\233K\335\303GR\227\237.\3747\246\271\276\177c\261Y\337\321\217\274m\2!\33\33\232\227\323\350\365\340\227\177\344\232U\256\241\265\216\234!Z\323p\370\360{?\2\304\13q\223\37\333\235\362V\367\21\321\320_ue\225\221\26~G[\2LM\327\30(\222\316\272\262\331\357 (92, 0, 0, 0, "\245\324\315\241\203P\376B\360\211\307\247\3\303c\5\322D\204\231\374\246\230\13\264\320\267"\3741\304\221$\10:t\241\2\232]\316\355vn\302\241%9<5\366\350k\344\354\224s\355\241dI\315/{QC\227\275\245\252\177:\362^\\362eW\201\231\240\2\203\33\11\245/w1\262_\347\267\310\304\15\254\14\12\346E\313\366\370\304T\272\273e\216S\270X?Q\265y\371*\347o\325\271we%\210\267\256$\36|\316\35:#\210N\304\361b1\242\214\15W43!z~\26-\345\35\3311Ww\302v\24e\347\256*>\256\335\257\336i\273;u\3010|\226P\304f\310t8nBu%/':\273J\22\13\354\271\227k\340\251\317\5q\216\262\210\233\350\273/\270\345\225Hx\303^\236\236r\215\20&h\23\12\237\233K\335\303GR\227\237.\3747\246\271\276\177c\261Y\337\321\217\274m\2!\33\33\232\227\323\350\365\340\227\177\344\232U\256\241\265\216\234!Z\323p\370\360{?\2\304\13q\223\37\333\235\362V\367\21\321\320_ue\225\221\26~G[\2LM\327\30(\222\316\272\262\331\357"\260\336+\245f\31I\356\253\217\23\10\265\4I\340\365\5\203\25\(\25\312\37=\236\2E\305E`\316\267\177\320\335>\37\263\227\252\225\316^6\220\240\346X\207m\300"i\340\217U\2\360\327\326I-\2250tt\20\11\236g\1\2059vw\227rz\320\360\39\257W\366_\31h\346AY^\246%K\301Egj{\350J,\311n\230]\33\224\216\264\302\34\255\201\231%\356\203\262\307v\276\254r.\251\351%\216\1\230p#M\205\305\5\316<\242-\355\206\30\235n\354\324\26UT\223\255&\316]\366\321\22\244n\3739\355\4\313\177\202S\21\315c\311FA\24\336\3\225\33", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) i\340\217U\2\360\327\326I-\2250tt\20\11\236g\1\2059vw\227rz\320\360\39\257W\366_\31h\346AY^\246%K\301Egj{\350J,\311n\230]\33\224\216\264\302\34\255\201\231%\356\203\262\307v\276\254r.\251\351%\216\1\230p#M\205\305\5\316<\242-\355\206\30\235n\354\324\26UT\223\255&\316]\366\321\22\244n\3739\355\4\313\177\202S\21\315c\311FA\24\336\3\225\33", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01424  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}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x0, 0, ... {status=0x0, info=1024}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x0
 01425  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\335+\353\261>)2\3iL\303\26E\3239N\326\201\21\247\235\370\376M\331k\325,\223\24\247\37\337\211\32\230\222\333\11\1{\14"2\323+0\200\\11\207\263'}\262\265\355\251\236\2643\352\270\205Q\322\234\347\11\270|Q\241\1\27\364\271\11d?*\22\17p\327\M\303Ow6R\2354H\1\214\307u\347\234&\361\340\0\20\332\350\376\354\251\3\5&\257\21\352l)\177\252]\366y_f\/h\242\32\210\267\4\13@\322V.\204\217\1\360I=\370\241!c\302\263M\334M\352\245J`\300\306%\320H\366,\265\344\372\365]>\143\245\346\247\304`\216\371s\372\3057\3\223\371I4\L\10kI\11v\262Dj\275\307\3201\347\363\253\314z\3\265\357\332x\214\211`0\345Tl\372\109|\177.\31m%J(,\374\270iG\310\);\223&E\335\246p\273#\336K\34\15\30[\361\273\323\375\350c\366*\256\263\3\343\320+\0\225\206PYU\357\235\260-|\211\207\332\236\251(\25\371\326\355&f\3206\277\371D\203\342$\222\222\254)\244t\253\265\15\3\320\28C>i\351my#lv.\364\250\311\317\301\336<\243Q\211V\355\3156\210\334\200gy:[<\363\373\302\14%\213\345^\305j\262\263\257i<\26\30Y\227V5\33\5\266_o\364dW\200\205\6}\233\310\347\343"\7b\261[\313h\245t\310:\346q\12\307\3X\231\365\27*\355\12\264\312(\221"\202\335\200/z4+;U~mD\253\265\264C~}\377j\343i\253\307\335n\201\23\374\7\35>\340\7v\233\225\345b\325\327\350\321\227orj\371>\377\342\210\374% \321\37\271d\251\313\242\311\273\357\276\11\261c\305b\34\262h\361Jwn)\353\370U\372R{\221\277\245\315\30", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) 2\323+0\200\\11\207\263'}\262\265\355\251\236\2643\352\270\205Q\322\234\347\11\270|Q\241\1\27\364\271\11d?*\22\17p\327\M\303Ow6R\2354H\1\214\307u\347\234&\361\340\0\20\332\350\376\354\251\3\5&\257\21\352l)\177\252]\366y_f\/h\242\32\210\267\4\13@\322V.\204\217\1\360I=\370\241!c\302\263M\334M\352\245J`\300\306%\320H\366,\265\344\372\365]>\143\245\346\247\304`\216\371s\372\3057\3\223\371I4\L\10kI\11v\262Dj\275\307\3201\347\363\253\314z\3\265\357\332x\214\211`0\345Tl\372\109|\177.\31m%J(,\374\270iG\310\);\223&E\335\246p\273#\336K\34\15\30[\361\273\323\375\350c\366*\256\263\3\343\320+\0\225\206PYU\357\235\260-|\211\207\332\236\251(\25\371\326\355&f\3206\277\371D\203\342$\222\222\254)\244t\253\265\15\3\320\28C>i\351my#lv.\364\250\311\317\301\336<\243Q\211V\355\3156\210\334\200gy:[<\363\373\302\14%\213\345^\305j\262\263\257i<\26\30Y\227V5\33\5\266_o\364dW\200\205\6}\233\310\347\343 (92, 0, 0, 0, "\335+\353\261>)2\3iL\303\26E\3239N\326\201\21\247\235\370\376M\331k\325,\223\24\247\37\337\211\32\230\222\333\11\1{\14"2\323+0\200\\11\207\263'}\262\265\355\251\236\2643\352\270\205Q\322\234\347\11\270|Q\241\1\27\364\271\11d?*\22\17p\327\M\303Ow6R\2354H\1\214\307u\347\234&\361\340\0\20\332\350\376\354\251\3\5&\257\21\352l)\177\252]\366y_f\/h\242\32\210\267\4\13@\322V.\204\217\1\360I=\370\241!c\302\263M\334M\352\245J`\300\306%\320H\366,\265\344\372\365]>\143\245\346\247\304`\216\371s\372\3057\3\223\371I4\L\10kI\11v\262Dj\275\307\3201\347\363\253\314z\3\265\357\332x\214\211`0\345Tl\372\109|\177.\31m%J(,\374\270iG\310\);\223&E\335\246p\273#\336K\34\15\30[\361\273\323\375\350c\366*\256\263\3\343\320+\0\225\206PYU\357\235\260-|\211\207\332\236\251(\25\371\326\355&f\3206\277\371D\203\342$\222\222\254)\244t\253\265\15\3\320\28C>i\351my#lv.\364\250\311\317\301\336<\243Q\211V\355\3156\210\334\200gy:[<\363\373\302\14%\213\345^\305j\262\263\257i<\26\30Y\227V5\33\5\266_o\364dW\200\205\6}\233\310\347\343"\7b\261[\313h\245t\310:\346q\12\307\3X\231\365\27*\355\12\264\312(\221"\202\335\200/z4+;U~mD\253\265\264C~}\377j\343i\253\307\335n\201\23\374\7\35>\340\7v\233\225\345b\325\327\350\321\227orj\371>\377\342\210\374% \321\37\271d\251\313\242\311\273\357\276\11\261c\305b\34\262h\361Jwn)\353\370U\372R{\221\277\245\315\30", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \202\335\200/z4+;U~mD\253\265\264C~}\377j\343i\253\307\335n\201\23\374\7\35>\340\7v\233\225\345b\325\327\350\321\227orj\371>\377\342\210\374% \321\37\271d\251\313\242\311\273\357\276\11\261c\305b\34\262h\361Jwn)\353\370U\372R{\221\277\245\315\30", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01426  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}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x0
 01427  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\300x%B\320,\324\213\312\273\305Ep\30,\35\3b.\205kRTi\371R|\352\20g\2:1\2351w\377+\202y\262\333\264\254\354\2301t+o\12hlq\316\207#\344c\10\355^ p\363*i\226\255\261VM\16|_=\352\361\275\355\326"\253I~n)\323\270\300\254-w\237s\262\374\325\3\11e\24\276\362\364&'\220\226\305R,\27]p\365\307\32t\304\346\312\312j\21Z\224(\25\206\276zzf\336\311\222\233\207\277'>\216\370k\267\267\10q^\336X\235\213\322\325\346\270v\206\22\236\333\\375\353.\33w^4Z\240,\364\4\373|\304{\270\261m\346rzM\366.k\205\205\321bP\356>\304\352\272\216\0\236@\2148\334J\261\235r\1\15\202\304\316?\341E\272\355-\263\302\370\306\214\5-\271\3253\272G\277\13\24\374\340\316E\2004\177\212\314w\220\271\200/\253\305X\6\5\270\372\232\363\255P\322\251\345\307{\333\227|\342S\4\260\365\222\15Of@(x\11D\201J1\366np\204\272\370\302\25\250\366UL\312\211\362\277!\315\324r3~Y\`\1,\307\260'k\17*\3324\0\327\207\217\240o\11t\26\2668\240\15\237\35\20~N(\333\250k\33\312?\225\315\345\204\243\31\370\262J]\23\257y\204`2\365L2+\234\334*\366\273\24c4\27T:\374\37\276\22\373\342|\337\253\320%\352\342\2305\34\272\303\333\204p\206Ov\364\365\177\356\227\274\271\322\221\1\270\36p\310X\374\0R\10R\21\204I\305\256\323\12!\332o\271\203/\204\216 \0\251\325\311\356\334\305+\254\336\37}<*\261\333[\214tr\366\310\253-\341\214\17\331)\275\255Z\367\276&\4)'Fo\221\221.>\204\22\2626\347b\204\3410\34\35\201\237;\344\231\303", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \253I~n)\323\270\300\254-w\237s\262\374\325\3\11e\24\276\362\364&'\220\226\305R,\27]p\365\307\32t\304\346\312\312j\21Z\224(\25\206\276zzf\336\311\222\233\207\277'>\216\370k\267\267\10q^\336X\235\213\322\325\346\270v\206\22\236\333\\375\353.\33w^4Z\240,\364\4\373|\304{\270\261m\346rzM\366.k\205\205\321bP\356>\304\352\272\216\0\236@\2148\334J\261\235r\1\15\202\304\316?\341E\272\355-\263\302\370\306\214\5-\271\3253\272G\277\13\24\374\340\316E\2004\177\212\314w\220\271\200/\253\305X\6\5\270\372\232\363\255P\322\251\345\307{\333\227|\342S\4\260\365\222\15Of@(x\11D\201J1\366np\204\272\370\302\25\250\366UL\312\211\362\277!\315\324r3~Y\`\1,\307\260'k\17*\3324\0\327\207\217\240o\11t\26\2668\240\15\237\35\20~N(\333\250k\33\312?\225\315\345\204\243\31\370\262J]\23\257y\204`2\365L2+\234\334*\366\273\24c4\27T:\374\37\276\22\373\342|\337\253\320%\352\342\2305\34\272\303\333\204p\206Ov\364\365\177\356\227\274\271\322\221\1\270\36p\310X\374\0R\10R\21\204I\305\256\323\12!\332o\271\203/\204\216 \0\251\325\311\356\334\305+\254\336\37}<*\261\333[\214tr\366\310\253-\341\214\17\331)\275\255Z\367\276&\4)'Fo\221\221.>\204\22\2626\347b\204\3410\34\35\201\237;\344\231\303", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01428  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}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x0
 01429  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\277\21\214\11"\371\265B\213\313\345\336\356\251y\325E\5v\276\26_\307F\3{\27\306\30\312&\333?\205\15\271\271},\321\321\242Im\352\11a\320*\17wm\230\247\343C\250Eu8I\354\313\277\214\375wA1;c\255\36\226\273%\252N\274\214V\255X\245\247\322)\3719\24_\214v\347\10Mj\2226t\227o\325\35\365\371U\335\310P\260\37\36\320\306/\202_\231lVm\335\212E\3\256\247G!\216w2\272\352f\353\311\265s\261\245(\207z?\311\347\23j\376\362^(;4\5`#\217|\345\313\361\376\275\334R\325a\35\367L\373\177\353\215\323m\335\271`\317\3750\303\354\314"\7\213j\263\361o\363O+\244\14Hg\4A@\33\23\350\215\220$\23\232[\261fME\372\234\370|\205\263\341w\27Y\277}\343g\5\216\24*\2037\325\330\351\273\261\231\262\322\320\337\366@cs\304\217\332 \363\240d\376w\377/{\307\225\11+W\302\277\4\277H\37"\337\222W\303\26\214\350\242\24\304F\32\323Jl\301\33d~_\270\336;.\241\312&\241`\264\321T\326v\220\376"\\35\3730gh\2611!`\271(\317\227\271\334\27\27\244b\12\337\324\377%Xv\335\2531\377\211\336\370\224\313}\376\215\270\305\314\207\365$\223cv@\214\33u\364\336\307\347\266\6\34\367\260W\252\02/i\342\331\221\352\202\370\240\351\372\7\277\12\266Gw\314\321SZ\27\312\231\2209H07.\361\27\333\314\217\210Y>\221\242\242\360R\222\337!D\205A\1\21\253v1C\240\357\303cu\234\254\364U\251\16\7%\7\266\331\37\224\245~m\320\13\232\37U\36\306{\331\13\240\361\266\351\333\347vvOx\31\220\210\217\361\24\243\1\3)r0\300s:\352-\236\354\256u\243\217", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \371\265B\213\313\345\336\356\251y\325E\5v\276\26_\307F\3{\27\306\30\312&\333?\205\15\271\271},\321\321\242Im\352\11a\320*\17wm\230\247\343C\250Eu8I\354\313\277\214\375wA1;c\255\36\226\273%\252N\274\214V\255X\245\247\322)\3719\24_\214v\347\10Mj\2226t\227o\325\35\365\371U\335\310P\260\37\36\320\306/\202_\231lVm\335\212E\3\256\247G!\216w2\272\352f\353\311\265s\261\245(\207z?\311\347\23j\376\362^(;4\5`#\217|\345\313\361\376\275\334R\325a\35\367L\373\177\353\215\323m\335\271`\317\3750\303\354\314 (92, 0, 0, 0, "\277\21\214\11"\371\265B\213\313\345\336\356\251y\325E\5v\276\26_\307F\3{\27\306\30\312&\333?\205\15\271\271},\321\321\242Im\352\11a\320*\17wm\230\247\343C\250Eu8I\354\313\277\214\375wA1;c\255\36\226\273%\252N\274\214V\255X\245\247\322)\3719\24_\214v\347\10Mj\2226t\227o\325\35\365\371U\335\310P\260\37\36\320\306/\202_\231lVm\335\212E\3\256\247G!\216w2\272\352f\353\311\265s\261\245(\207z?\311\347\23j\376\362^(;4\5`#\217|\345\313\361\376\275\334R\325a\35\367L\373\177\353\215\323m\335\271`\317\3750\303\354\314"\7\213j\263\361o\363O+\244\14Hg\4A@\33\23\350\215\220$\23\232[\261fME\372\234\370|\205\263\341w\27Y\277}\343g\5\216\24*\2037\325\330\351\273\261\231\262\322\320\337\366@cs\304\217\332 \363\240d\376w\377/{\307\225\11+W\302\277\4\277H\37"\337\222W\303\26\214\350\242\24\304F\32\323Jl\301\33d~_\270\336;.\241\312&\241`\264\321T\326v\220\376"\\35\3730gh\2611!`\271(\317\227\271\334\27\27\244b\12\337\324\377%Xv\335\2531\377\211\336\370\224\313}\376\215\270\305\314\207\365$\223cv@\214\33u\364\336\307\347\266\6\34\367\260W\252\02/i\342\331\221\352\202\370\240\351\372\7\277\12\266Gw\314\321SZ\27\312\231\2209H07.\361\27\333\314\217\210Y>\221\242\242\360R\222\337!D\205A\1\21\253v1C\240\357\303cu\234\254\364U\251\16\7%\7\266\331\37\224\245~m\320\13\232\37U\36\306{\331\13\240\361\266\351\333\347vvOx\31\220\210\217\361\24\243\1\3)r0\300s:\352-\236\354\256u\243\217", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \337\222W\303\26\214\350\242\24\304F\32\323Jl\301\33d~_\270\336;.\241\312&\241`\264\321T\326v\220\376 (92, 0, 0, 0, "\277\21\214\11"\371\265B\213\313\345\336\356\251y\325E\5v\276\26_\307F\3{\27\306\30\312&\333?\205\15\271\271},\321\321\242Im\352\11a\320*\17wm\230\247\343C\250Eu8I\354\313\277\214\375wA1;c\255\36\226\273%\252N\274\214V\255X\245\247\322)\3719\24_\214v\347\10Mj\2226t\227o\325\35\365\371U\335\310P\260\37\36\320\306/\202_\231lVm\335\212E\3\256\247G!\216w2\272\352f\353\311\265s\261\245(\207z?\311\347\23j\376\362^(;4\5`#\217|\345\313\361\376\275\334R\325a\35\367L\373\177\353\215\323m\335\271`\317\3750\303\354\314"\7\213j\263\361o\363O+\244\14Hg\4A@\33\23\350\215\220$\23\232[\261fME\372\234\370|\205\263\341w\27Y\277}\343g\5\216\24*\2037\325\330\351\273\261\231\262\322\320\337\366@cs\304\217\332 \363\240d\376w\377/{\307\225\11+W\302\277\4\277H\37"\337\222W\303\26\214\350\242\24\304F\32\323Jl\301\33d~_\270\336;.\241\312&\241`\264\321T\326v\220\376"\\35\3730gh\2611!`\271(\317\227\271\334\27\27\244b\12\337\324\377%Xv\335\2531\377\211\336\370\224\313}\376\215\270\305\314\207\365$\223cv@\214\33u\364\336\307\347\266\6\34\367\260W\252\02/i\342\331\221\352\202\370\240\351\372\7\277\12\266Gw\314\321SZ\27\312\231\2209H07.\361\27\333\314\217\210Y>\221\242\242\360R\222\337!D\205A\1\21\253v1C\240\357\303cu\234\254\364U\251\16\7%\7\266\331\37\224\245~m\320\13\232\37U\36\306{\331\13\240\361\266\351\333\347vvOx\31\220\210\217\361\24\243\1\3)r0\300s:\352-\236\354\256u\243\217", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01430  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}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x0
 01431  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "Zu\274\340\253i\216\244\217\25\261-\247\30\21d\300\247\373v\223pHB\260\273*l\15\11\206\0\307\303e\366iI\304o\246\21\361!\354\220\373\364c\312\235_b\22\237\13\311]R\13\356>\253\344\360U>{R\317\24\234\232A:o\11\201od\273\376\3k\226\222g\201\242c\226\347\227\246\246Q"\351\217\246{\334\346\262\323\277\213\36\251'\333\302\301\274\237\302\356^\356Y\337\37\306\270h\270\326vV\4D>U\204N\234$\14 X\260-\341\3\227\255R\231\304\3228\34\254\350\213\313\212\177\227\362%r\6_):\336`\273\13\343\232\334\234\244]fiF\250\370d_\234\12\201\243\260\325\335Q\371\21\223\330\361\7\26\367\355"\337<\343\3757\23\275\325\5\244B;\213\203\200Y\341"P~\320}\250\251\243\177s\270\237\20\202\216,\237N\214H\305\300k\3432>?\256\77\304\327w> \3025\273\264!\275\302\245\311\361\373h\252\3\31\332\275\11\327}\260\31\377\314\347\233\13\24{\177v$\263h#\17\257\264\7\31\311\366\330\370\306\250\236$Nr\252a\2579\212\307\230\266\320\21a"\10\342~I\304\23\10xB\215\350\351\347\27\220:\370\350\303\217\331Du\377vkQ\233\247\264k\37\211\302\347\2754G`\375C\326\33\244\341k]\273\220E\304\12\257\16T\15\345\371\231'\332\333\244\327\337.\264\37VK9\277\32"\352\222\333\361\23\215\3767\245M\341e'\347QF\241\3044z\257\312\377\301\310\327\163S\354GK\236\243\333EP\222T\16\230\265\27\224v\217Mvu\352'\2\262o\24}\13HVVW\204b\1BQ\353#\265;\15\221\246\212\3613\201\370\373\247\302\204\363{\7\6\224\244\233\311\262\264\303\374(\373$\177\351\35\313\263\267\226\340pa\6\250", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \351\217\246{\334\346\262\323\277\213\36\251'\333\302\301\274\237\302\356^\356Y\337\37\306\270h\270\326vV\4D>U\204N\234$\14 X\260-\341\3\227\255R\231\304\3228\34\254\350\213\313\212\177\227\362%r\6_):\336`\273\13\343\232\334\234\244]fiF\250\370d_\234\12\201\243\260\325\335Q\371\21\223\330\361\7\26\367\355 (92, 0, 0, 0, "Zu\274\340\253i\216\244\217\25\261-\247\30\21d\300\247\373v\223pHB\260\273*l\15\11\206\0\307\303e\366iI\304o\246\21\361!\354\220\373\364c\312\235_b\22\237\13\311]R\13\356>\253\344\360U>{R\317\24\234\232A:o\11\201od\273\376\3k\226\222g\201\242c\226\347\227\246\246Q"\351\217\246{\334\346\262\323\277\213\36\251'\333\302\301\274\237\302\356^\356Y\337\37\306\270h\270\326vV\4D>U\204N\234$\14 X\260-\341\3\227\255R\231\304\3228\34\254\350\213\313\212\177\227\362%r\6_):\336`\273\13\343\232\334\234\244]fiF\250\370d_\234\12\201\243\260\325\335Q\371\21\223\330\361\7\26\367\355"\337<\343\3757\23\275\325\5\244B;\213\203\200Y\341"P~\320}\250\251\243\177s\270\237\20\202\216,\237N\214H\305\300k\3432>?\256\77\304\327w> \3025\273\264!\275\302\245\311\361\373h\252\3\31\332\275\11\327}\260\31\377\314\347\233\13\24{\177v$\263h#\17\257\264\7\31\311\366\330\370\306\250\236$Nr\252a\2579\212\307\230\266\320\21a"\10\342~I\304\23\10xB\215\350\351\347\27\220:\370\350\303\217\331Du\377vkQ\233\247\264k\37\211\302\347\2754G`\375C\326\33\244\341k]\273\220E\304\12\257\16T\15\345\371\231'\332\333\244\327\337.\264\37VK9\277\32"\352\222\333\361\23\215\3767\245M\341e'\347QF\241\3044z\257\312\377\301\310\327\163S\354GK\236\243\333EP\222T\16\230\265\27\224v\217Mvu\352'\2\262o\24}\13HVVW\204b\1BQ\353#\265;\15\221\246\212\3613\201\370\373\247\302\204\363{\7\6\224\244\233\311\262\264\303\374(\373$\177\351\35\313\263\267\226\340pa\6\250", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) P~\320}\250\251\243\177s\270\237\20\202\216,\237N\214H\305\300k\3432>?\256\77\304\327w> \3025\273\264!\275\302\245\311\361\373h\252\3\31\332\275\11\327}\260\31\377\314\347\233\13\24{\177v$\263h#\17\257\264\7\31\311\366\330\370\306\250\236$Nr\252a\2579\212\307\230\266\320\21a (92, 0, 0, 0, "Zu\274\340\253i\216\244\217\25\261-\247\30\21d\300\247\373v\223pHB\260\273*l\15\11\206\0\307\303e\366iI\304o\246\21\361!\354\220\373\364c\312\235_b\22\237\13\311]R\13\356>\253\344\360U>{R\317\24\234\232A:o\11\201od\273\376\3k\226\222g\201\242c\226\347\227\246\246Q"\351\217\246{\334\346\262\323\277\213\36\251'\333\302\301\274\237\302\356^\356Y\337\37\306\270h\270\326vV\4D>U\204N\234$\14 X\260-\341\3\227\255R\231\304\3228\34\254\350\213\313\212\177\227\362%r\6_):\336`\273\13\343\232\334\234\244]fiF\250\370d_\234\12\201\243\260\325\335Q\371\21\223\330\361\7\26\367\355"\337<\343\3757\23\275\325\5\244B;\213\203\200Y\341"P~\320}\250\251\243\177s\270\237\20\202\216,\237N\214H\305\300k\3432>?\256\77\304\327w> \3025\273\264!\275\302\245\311\361\373h\252\3\31\332\275\11\327}\260\31\377\314\347\233\13\24{\177v$\263h#\17\257\264\7\31\311\366\330\370\306\250\236$Nr\252a\2579\212\307\230\266\320\21a"\10\342~I\304\23\10xB\215\350\351\347\27\220:\370\350\303\217\331Du\377vkQ\233\247\264k\37\211\302\347\2754G`\375C\326\33\244\341k]\273\220E\304\12\257\16T\15\345\371\231'\332\333\244\327\337.\264\37VK9\277\32"\352\222\333\361\23\215\3767\245M\341e'\347QF\241\3044z\257\312\377\301\310\327\163S\354GK\236\243\333EP\222T\16\230\265\27\224v\217Mvu\352'\2\262o\24}\13HVVW\204b\1BQ\353#\265;\15\221\246\212\3613\201\370\373\247\302\204\363{\7\6\224\244\233\311\262\264\303\374(\373$\177\351\35\313\263\267\226\340pa\6\250", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \352\222\333\361\23\215\3767\245M\341e'\347QF\241\3044z\257\312\377\301\310\327\163S\354GK\236\243\333EP\222T\16\230\265\27\224v\217Mvu\352'\2\262o\24}\13HVVW\204b\1BQ\353#\265;\15\221\246\212\3613\201\370\373\247\302\204\363{\7\6\224\244\233\311\262\264\303\374(\373$\177\351\35\313\263\267\226\340pa\6\250", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01432  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}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x0
 01433  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\3p\2\340 \342@\330\226CE\364g\252\207\343\10 (\271~\234d\307\30\6\275\305\271\2212\35\303r\200\374p\376.\227N\226@\336+\317\237,\1\4?F\256|\35\34\250\244\366\215\344Q\27\5G*p\274\23\323:\177~L\367\362\230\251G6\316\6\365\366V\221\305\364U\304\357\322 4\224\232\262n\271\33M\2353\14l|6\310\243\311\17&\227~p\271v2\301\23:z\242\372\265\232\265Ww\270:\304Z\11\10\256A\347\350\243\231\11\4\300\20\215Q*\247\325\262\324R\221\316\301\277\321\207\362\2355\217*\222\214h\351\323\34\205\331\2344\253\336\4\215\302\74\337\200\203\354B5N\257Y\203\356\4bQo\331\373`\351\371[\11%6bn\310A\253\367\330{\11\241p\223\306\330\267\217O\36l\246\263\y\316P\2539\22\274;\4\305g\364\277>\\225jW\313\372\256\253\240\7\243\344\224\3230\367\24."\367\374|S>\1\214\343E\15o\373\272\2300W\304rv\242\244\332\250Um\32\230k\207\0C\177\205\226\242@\310\37\207+\35\353-*\333\362\2439\33\35\347\212\257\375j]\341\271\345$\313\3\22%\250\245\201\254\323\335\177%\341x\325Z\226\212\2036\36mA$(q\262\203\2\301\3653.\264\265\211\365\2535\6\3646f\211\177&wW\33r\260>\210\252\21\223\21\7\370\267\377\314\343HAXV\274\367\317\336;S\320\312\277\33\0\212\337@\210\214N\332X\316s\14\32g\260\343\264\330\202Z\351\10E\261\326\12\243\1\251\365\342\260\303\251\340\310J \335\2073PJ\223\325\374\365\207\232\272\353\16E\345\376\12\234\177\261\333d\316T\260\354mJxL\356Z\355\322w\274\356x\243N\250\14\253o5Kd,\32\5\274@\211\367t\361\234UcU\271", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \367\374|S>\1\214\343E\15o\373\272\2300W\304rv\242\244\332\250Um\32\230k\207\0C\177\205\226\242@\310\37\207+\35\353-*\333\362\2439\33\35\347\212\257\375j]\341\271\345$\313\3\22%\250\245\201\254\323\335\177%\341x\325Z\226\212\2036\36mA$(q\262\203\2\301\3653.\264\265\211\365\2535\6\3646f\211\177&wW\33r\260>\210\252\21\223\21\7\370\267\377\314\343HAXV\274\367\317\336;S\320\312\277\33\0\212\337@\210\214N\332X\316s\14\32g\260\343\264\330\202Z\351\10E\261\326\12\243\1\251\365\342\260\303\251\340\310J \335\2073PJ\223\325\374\365\207\232\272\353\16E\345\376\12\234\177\261\333d\316T\260\354mJxL\356Z\355\322w\274\356x\243N\250\14\253o5Kd,\32\5\274@\211\367t\361\234UcU\271", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01434  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}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x0
 01435  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "0\324\240\342\16\172\224\0\247\316QXE\276{WBI\341\314f\2\15=$4\371\36~Pq\305l\221\3073\342+x\356\232E\206#\206\333\31\236\25\200w\310\213\35\224\357f\B\264*\351\2058)Gx*\244h>h1\3\223\14e\360I*"\313\254\275zs\15\245\131l\234\247[e\313g#/$\370\12F\34\216@\235\1Q\261\34fM\361\224\22nE\331^\301\34\1C\225\251w{\243\216\231\332\200(\262G\225\2258\254\252\247\200\226K\350k\306\263k6\321)\200\314|XG\242\3249_\332k\276\250\263\251H\3678\375\366\310S\220\310\201\264\3028\212\20\340T\307\206/\314}j\11-\364\261\262\14=P\232n\301T\372\262\13"\351\231\367\312]\357S\355(\242\271\204\356\251\10=Z\360\247\26\334\276\224k\351\24266\0>\231\221h\223\312v/!\335\210\211\223#\321\342\347\2015\350C9\345\335Vg\16yA\232;\362\270\274\33\230\310\33\255\341\213\344nf\24o\376\246\353|\347\204\340\336\241\322\300wi\324\242a\314\262\217E)Q\3}\200L7\240\14C>M\347\3169K2\273vJ)\17$\311\353qt\227\315\0\333\260\243\20\252\310,\362E\177\14\352v2\351\221\37{\236aX\365\2\241\257\310\231\\37b\223\210\320U\5\300\23aK\0\361\344\272,Le\246f1\202\316.\302!d#\253\340[QU\310[Vbj\221\220\25\3220%7\241\331\274c", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \313\254\275zs\15\245\131l\234\247[e\313g#/$\370\12F\34\216@\235\1Q\261\34fM\361\224\22nE\331^\301\34\1C\225\251w{\243\216\231\332\200(\262G\225\2258\254\252\247\200\226K\350k\306\263k6\321)\200\314|XG\242\324236$\310\370_{\15\0\207\275o\316\320\207i$AO*\352\332\36\230.\273\257j\222?C\226A\243\303\236\354b\266r\354\26o\36\205j\35\315\272\0\352\353#E\360V\261r\211v6\\24\345i\21\330\324\323NW\304\240\372\263\304\224\335\22\343\213a\360\2065.>9_\332k\276\250\263\251H\3678\375\366\310S\220\310\201\264\3028\212\20\340T\307\206/\314}j\11-\364\261\262\14=P\232n\301T\372\262\13 (92, 0, 0, 0, "0\324\240\342\16\172\224\0\247\316QXE\276{WBI\341\314f\2\15=$4\371\36~Pq\305l\221\3073\342+x\356\232E\206#\206\333\31\236\25\200w\310\213\35\224\357f\B\264*\351\2058)Gx*\244h>h1\3\223\14e\360I*"\313\254\275zs\15\245\131l\234\247[e\313g#/$\370\12F\34\216@\235\1Q\261\34fM\361\224\22nE\331^\301\34\1C\225\251w{\243\216\231\332\200(\262G\225\2258\254\252\247\200\226K\350k\306\263k6\321)\200\314|XG\242\3249_\332k\276\250\263\251H\3678\375\366\310S\220\310\201\264\3028\212\20\340T\307\206/\314}j\11-\364\261\262\14=P\232n\301T\372\262\13"\351\231\367\312]\357S\355(\242\271\204\356\251\10=Z\360\247\26\334\276\224k\351\24266\0>\231\221h\223\312v/!\335\210\211\223#\321\342\347\2015\350C9\345\335Vg\16yA\232;\362\270\274\33\230\310\33\255\341\213\344nf\24o\376\246\353|\347\204\340\336\241\322\300wi\324\242a\314\262\217E)Q\3}\200L7\240\14C>M\347\3169K2\273vJ)\17$\311\353qt\227\315\0\333\260\243\20\252\310,\362E\177\14\352v2\351\221\37{\236aX\365\2\241\257\310\231\\37b\223\210\320U\5\300\23aK\0\361\344\272,Le\246f1\202\316.\302!d#\253\340[QU\310[Vbj\221\220\25\3220%7\241\331\274c", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01436  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}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x0
 01437  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\270\224u\257+M\30\247\3271\212\304\355\303$\240\240\243\355\365Zp\327Tg\311\271C\203\252nh\276\201\217O(\20\203\272\2\344\247\33f)\317\7\366\277\15\21\16H<+,g\25W\365\3061\361\236"\321!153/\332:\23\316\204??\31#\220\6J\246q\252=!\336v\207O\270\224\324\23)\202N\5\200\332>w+D\16S@`\305K\260!\250\255i\206uGw\3665\203\2265\37\273$\234t)\32\211\252\242\320R6A?yN\227\10\177\27\2469\314\247\6-\22\375F\320\225FKq\352\322\233\310\356\27\265Rv\31\226\352\24\324\215\334H\242\270\360\332V\337~\20\313\246^N\347\27\275\313\5\361-\32\347\346\267 \25\330R\224\340:c\365;_?m:\312?j)\24\331\37;bl\210A\23(\311\375\314\215h\254\367\33\10\256\240"\6\370\372\235\336P\355\301f4~Y\260\4\303\262\336\315\361\227\350\304[v.\11\227\325M\370~\235\362\275\207r\317\5\265\271:\31\216\215\242\330\211\206~\302S0\372r\337p", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \321!153/\332:\23\316\204??\31#\220\6J\246q\252=!\336v\207O\270\224\324\23)\202N\5\200\332>w+D\16S@`\305K\260!\250\255i\206uGw\3665\203\2265\37\273$\234t)\32\211\252\242\320R6A?yN\227\10\177\27\2469\314\247\6-\22\375F\320\225FKq\352\322\233\310\356\27\265Rv\31\226\352\24\324\215\334H\242\270\360\332V\337~\20\313\246^N\347\27\275\313\5\361-\32\347\346\267 \25\330R\224\340:c\365;_?m:\312?j)\24\331\37;bl\210A\23(\311\375\314\215h\254\367\33\10\256\240 (92, 0, 0, 0, "\270\224u\257+M\30\247\3271\212\304\355\303$\240\240\243\355\365Zp\327Tg\311\271C\203\252nh\276\201\217O(\20\203\272\2\344\247\33f)\317\7\366\277\15\21\16H<+,g\25W\365\3061\361\236"\321!153/\332:\23\316\204??\31#\220\6J\246q\252=!\336v\207O\270\224\324\23)\202N\5\200\332>w+D\16S@`\305K\260!\250\255i\206uGw\3665\203\2265\37\273$\234t)\32\211\252\242\320R6A?yN\227\10\177\27\2469\314\247\6-\22\375F\320\225FKq\352\322\233\310\356\27\265Rv\31\226\352\24\324\215\334H\242\270\360\332V\337~\20\313\246^N\347\27\275\313\5\361-\32\347\346\267 \25\330R\224\340:c\365;_?m:\312?j)\24\331\37;bl\210A\23(\311\375\314\215h\254\367\33\10\256\240"\6\370\372\235\336P\355\301f4~Y\260\4\303\262\336\315\361\227\350\304[v.\11\227\325M\370~\235\362\275\207r\317\5\265\271:\31\216\215\242\330\211\206~\302S0\372r\337p", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01438  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}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x0
 01439  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\333P0E\203\336\207\260*\356\224ww\301'\356\6m\314;*UB#\225\303*`\357\304\257\343\2054h\225N\35\323\253n\210x=\23\322Y\375\6<\35~q[\274\21\22B\0[{\227uW\315\2124\364\322`\304\257E\225|\300\304Gl\236\302\327\347d\251\247\377F\326\355Gt\33lZb\274\4\336\236\225\363r\370\372\357?\230%\230&:\256\347\37]\247\3031\224j\1\220\241\365>\351\273'\310\201$6\302\342\342\5\20+\237\267\370\350\\251?3\256c\212\250\207\13\346\325n\255\35\334\200cSV\12\303\0\340,\23\356\314\326K\203k\354\34K\317\362M\304\6\330"\357\235\336\260V\303\327\223\33\323E\223\330IdY\304\27\326)h\270\37\2605t\256T*!\267P\340\227\242\3f_\37#\252\253\302\216\321\304\5\25a\274Te\32\330r\211\203\355\371'\367=\332\342\337\266\325\2162\201C\32M]\342\341\7Ex=\313\345n\252Z\345\245\325\237\370\276\345?\25K\353z\5\357\264dG\4k6\322\375\312\\25\260\243P\10a\13\247\306R\5\275\353x\372h\205\254\343\15d\373Lr\35\246\3712\250=&\267\335 \24Y\5\246{kH\303\240\1\346\217Bk\27\257\214zCy\242\322\4\22>*0WN\2618\365\254L\24220\34;\270\210\217\261\3\353\250~\221>\2401\241\224nk.\230\270Z\372\347\204\212\31\243\354jb`\272\227*6\2777\331\304X_\265JI\237NX%\232\201\204r\351n\25#\251\1u\273_U0\226\271\365+\323o\244H9aPN\32\320\261\210\272Cf\345VW\214\4k\341\200{\267\\14\20\337}LK\312m!1\333\244\202f3\362v\200\15\322H$aI\342\263\247\35\251\2\301\362\222\350\235\0\224\364", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \357\235\336\260V\303\327\223\33\323E\223\330IdY\304\27\326)h\270\37\2605t\256T*!\267P\340\227\242\3f_\37#\252\253\302\216\321\304\5\25a\274Te\32\330r\211\203\355\371'\367=\332\342\337\266\325\2162\201C\32M]\342\341\7Ex=\313\345n\252Z\345\245\325\237\370\276\345?\25K\353z\5\357\264dG\4k6\322\375\312\\25\260\243P\10a\13\247\306R\5\275\353x\372h\205\254\343\15d\373Lr\35\246\3712\250=&\267\335 \24Y\5\246{kH\303\240\1\346\217Bk\27\257\214zCy\242\322\4\22>*0WN\2618\365\254L\24220\34;\270\210\217\261\3\353\250~\221>\2401\241\224nk.\230\270Z\372\347\204\212\31\243\354jb`\272\227*6\2777\331\304X_\265JI\237NX%\232\201\204r\351n\25#\251\1u\273_U0\226\271\365+\323o\244H9aPN\32\320\261\210\272Cf\345VW\214\4k\341\200{\267\\14\20\337}LK\312m!1\333\244\202f3\362v\200\15\322H$aI\342\263\247\35\251\2\301\362\222\350\235\0\224\364", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01440  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0", ) , ) == 0x0
 01441  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\302;\271\256\302\226\245\352\337\243bZ\321\204\312\266r\226\214?\210\207\245\24\376\273!G3#\13\235g\17\225Bg\10\263_\327\357\235\227O\22\1\222\313\201\325\256\322\370\205\342\213%r\27\205\16Of\32\321\325\340^\217\353\216.\237\24t\21\25\341I\262\227\352C\2356~Zl\250Q\307\275\274\343\327Y\230\231\3036\317\0\255\307\211\324p\371\235\23B\266S\267\216\15\336\22\357\371F\252{#K\275\203\354\244\311\25z\277\205y\26\320lF\224#9:*\344\306;\274wsK\30\225x\374\3550\202\311\305\354\276\243\236\22\211\206\254\6\266\326\11\203\375X$\7$\201>_\372\232\22\257i\242\253\243H\212\3637M3\206\267S>\256\300f\317BM\233\350\240\pIX\204\317\223^}\351C\32\23\5&f\375:\2\2464NQ\333\245\2233\12\334aYb\2104\1!\375-Ia\310\326C~8\245\217\25\217\317z\16\253\367S\324\226s\36UIi\2143\267Z\243\374a"\211\255*\257\322.y\230\244\254\240B\332\256\232\254\347\266\364\230=\236I7\221\272,\246\231s\270\234%\342\321OP\277\253\27\311\374/\367\315\363[sU\312\16\26S\17\215a\326\331\372#\242S\352?\270\371\371[\2B\254\270_?@\235\25\25\350\250LYY\273\324b\370\251X+\350\275y\355\14\265Q\353\336$\373\331\200\356\366\12l\6Xh?\14\243LU\263O^\0GM\43\325]s\357`C\262\254\245\36=\177\245\31\21\260\255\215Y\371\37\363\265\364\312\256\231\23\326\312\23T\12\257\7%\37\207B\330=Sh\232\367\300q\246|\251)\213\17\1\371qBvr\362\0\347\33l9)B*\342\20211\255*\257\322.y\230\244\254\240B\332\256\232\254\347\266\364\230=\236I7\221\272,\246\231s\270\234%\342\321OP\277\253\27\311\374/\367\315\363[sU\312\16\26S\17\215a\326\331\372#\242S\352?\270\371\371[\2B\254\270_?@\235\25\25\350\250LYY\273\324b\370\251X+\350\275y\355\14\265Q\353\336$\373\331\200\356\366\12l\6Xh?\14\243LU\263O^\0GM\43\325]s\357`C\262\254\245\36=\177\245\31\21\260\255\215Y\371\37\363\265\364\312\256\231\23\326\312\23T\12\257\7%\37\207B\330=Sh\232\367\300q\246|\251)\213\17\1\371qBvr\362\0\347\33l9)B*\342\2025\351\251\252H\304\235\324\\20\23\227\16\264}\344\33?j]\3737\342", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01442  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0", ) , ) == 0x0
 01443  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "K\275\260.S~5W\5X3\267\244\231\366\231\312\323\366\3\24?^\232\223\363]\16%\\223\715\310%Y\31>+\330\227v\23lp\215.G\304\3\352[Ur\254A7;K]>\\311\370\376*#+\230\206\350\314\205\13ck\2439\304\dH8\214\311\274\363K&Lo\311\374\26\325f\275\202g \325\247\314\310\225\337\246\17s\11`\10\37\310\250\370`\5\343\11i\177\26r\4\256\255\240;86F\321\350(\330T\235\220@i\206\241;\366j\262\337\272\374\34\234U\32\265sCi\24\2016Y\226c6\315\346I\275\2236\237\242$\214\317\365\357IV\301\307\207\247\24\27\31\356\355\26Tn\235\265\234[Nk\212Y\364\370;[\254\272\203\3633\214k\21-\230\203\264U\362\350\3267\33\260\24\326p[\27\213:\302\221\350{\360\201A\337\230yo\24_\201o\350n\375\242\375\14\37f<\231\220\331T\317\333\334?\245\336y\255\36\363\350,y\21%\354\364\2502\244\25\20\205?`"\305+o\13\14.\367T\350\240\361\324x\212l&\240W\33<\330\203\215\33\213n\256\177i\366\224h\266h\336B\276z\3}Y\347\3436F\235\210\33_w\341\251\262O\260\305\25\315\12\300\306C$\303\14\277\376\346\215\215\204\332\312\31zeC\3%<\232J<\37\214L"\232\237\266\2732 J\336\31\211r\26\346\2^\276F\33\201\225\317r\314S\10\331l\342\223\367\261\225\244\11\317>\251\256\241\356\260\276\204Q\140\25eM2\267\313\25"A\351!\216?]{\7\314\235+"7z1\366\257\327\274\254\344c\314+><_\306e\G/T\200\360h\230\312/10\377\345/sf\341\330\250:Cp`\264\37s#\3561\3315\15\277\357\272\377\247n\253\216\204\24p", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \305+o\13\14.\367T\350\240\361\324x\212l&\240W\33<\330\203\215\33\213n\256\177i\366\224h\266h\336B\276z\3}Y\347\3436F\235\210\33_w\341\251\262O\260\305\25\315\12\300\306C$\303\14\277\376\346\215\215\204\332\312\31zeC\3%<\232J<\37\214L (92, 0, 0, 0, "K\275\260.S~5W\5X3\267\244\231\366\231\312\323\366\3\24?^\232\223\363]\16%\\223\715\310%Y\31>+\330\227v\23lp\215.G\304\3\352[Ur\254A7;K]>\\311\370\376*#+\230\206\350\314\205\13ck\2439\304\dH8\214\311\274\363K&Lo\311\374\26\325f\275\202g \325\247\314\310\225\337\246\17s\11`\10\37\310\250\370`\5\343\11i\177\26r\4\256\255\240;86F\321\350(\330T\235\220@i\206\241;\366j\262\337\272\374\34\234U\32\265sCi\24\2016Y\226c6\315\346I\275\2236\237\242$\214\317\365\357IV\301\307\207\247\24\27\31\356\355\26Tn\235\265\234[Nk\212Y\364\370;[\254\272\203\3633\214k\21-\230\203\264U\362\350\3267\33\260\24\326p[\27\213:\302\221\350{\360\201A\337\230yo\24_\201o\350n\375\242\375\14\37f<\231\220\331T\317\333\334?\245\336y\255\36\363\350,y\21%\354\364\2502\244\25\20\205?`"\305+o\13\14.\367T\350\240\361\324x\212l&\240W\33<\330\203\215\33\213n\256\177i\366\224h\266h\336B\276z\3}Y\347\3436F\235\210\33_w\341\251\262O\260\305\25\315\12\300\306C$\303\14\277\376\346\215\215\204\332\312\31zeC\3%<\232J<\37\214L"\232\237\266\2732 J\336\31\211r\26\346\2^\276F\33\201\225\317r\314S\10\331l\342\223\367\261\225\244\11\317>\251\256\241\356\260\276\204Q\140\25eM2\267\313\25"A\351!\216?]{\7\314\235+"7z1\366\257\327\274\254\344c\314+><_\306e\G/T\200\360h\230\312/10\377\345/sf\341\330\250:Cp`\264\37s#\3561\3315\15\277\357\272\377\247n\253\216\204\24p", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) A\351!\216?]{\7\314\235+ (92, 0, 0, 0, "K\275\260.S~5W\5X3\267\244\231\366\231\312\323\366\3\24?^\232\223\363]\16%\\223\715\310%Y\31>+\330\227v\23lp\215.G\304\3\352[Ur\254A7;K]>\\311\370\376*#+\230\206\350\314\205\13ck\2439\304\dH8\214\311\274\363K&Lo\311\374\26\325f\275\202g \325\247\314\310\225\337\246\17s\11`\10\37\310\250\370`\5\343\11i\177\26r\4\256\255\240;86F\321\350(\330T\235\220@i\206\241;\366j\262\337\272\374\34\234U\32\265sCi\24\2016Y\226c6\315\346I\275\2236\237\242$\214\317\365\357IV\301\307\207\247\24\27\31\356\355\26Tn\235\265\234[Nk\212Y\364\370;[\254\272\203\3633\214k\21-\230\203\264U\362\350\3267\33\260\24\326p[\27\213:\302\221\350{\360\201A\337\230yo\24_\201o\350n\375\242\375\14\37f<\231\220\331T\317\333\334?\245\336y\255\36\363\350,y\21%\354\364\2502\244\25\20\205?`"\305+o\13\14.\367T\350\240\361\324x\212l&\240W\33<\330\203\215\33\213n\256\177i\366\224h\266h\336B\276z\3}Y\347\3436F\235\210\33_w\341\251\262O\260\305\25\315\12\300\306C$\303\14\277\376\346\215\215\204\332\312\31zeC\3%<\232J<\37\214L"\232\237\266\2732 J\336\31\211r\26\346\2^\276F\33\201\225\317r\314S\10\331l\342\223\367\261\225\244\11\317>\251\256\241\356\260\276\204Q\140\25eM2\267\313\25"A\351!\216?]{\7\314\235+"7z1\366\257\327\274\254\344c\314+><_\306e\G/T\200\360h\230\312/10\377\345/sf\341\330\250:Cp`\264\37s#\3561\3315\15\277\357\272\377\247n\253\216\204\24p", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01444  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0", ) , ) == 0x0
 01445  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "Z-\2207b\23\365\235\13\32ZQ\261\217:n%\215\23h\256G\255\255x\32D\177tm\262-\202\274\34\377\222p\24\23UP\265\247\354!\207\211\225T\23\267\235\261\314h\17\7T\33V\255\255V\11\351\230P\270\336\371/\240\321\271\23\316\224\200\7:\26\232\364H\274\177h\304\347\355'\237b\225\213\254X\241V\330\177\4\361\266\33yD=E\275\24)b\257h\4\300\301\355W\226\322.!r\245ol_b\344\305L/\27\336\323\263cx\36\177\24\345Bd\322\227 \310b\331g\320\360\357\216\205K\207\340A\5\314\262EF\26r\374\301\3330\257Q\13??\201\373\205m7\267\370\342\2348u\310\225\330\363c\354F\326\247f@\13\25\242\244 H\235e\352\353\212\257H\7\1;\36\7\344\346f\307A\204P\250z\5I1\204O\321|U\375\354\15\226ol\205\246\37\330\340\334\315\27\6\33\207T\222\235S\25A\6\251..[\22\306[oz\327\340B,^\27arvs\265\360\376\335\324Hs\240\372\362?\213\225\301{\207\203\237\331CtqV].E\237[\374s\314\5X7\373\313\343\204\37\341\241u\200\346\22.\374:v\22\17\256Q\350\274\277\211\327{\201\22W\324\272r\237jd\251\227\3\320\260\\253\376M\236\3132\20`B?\311\362pi\245\261\227\330\253\31z_L\3731'\240`\205\316B=\216R-\247\2771\357\304H\300F\375\10\2\257[\200\337\261\266\344\13\211\346\362\210\236b\263\223c\225\3674\305e \220\226\254\227\346(\206\2322\317[0\314\365e\316z\372\233\273\325W\277\32@y\252@\376\241U\254\227~\316Y\221\337\202|\237\274|G{\312\3067\320\200\257Gr\371z\337PsC\310\234\334g\17\316\323\371\221\213\230\377\\20GD\341\204\344", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01446  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0", ) , ) == 0x0
 01447  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "w<\257y!P\35j\11\27\344\334f\311\362|M-\305\07\224\342\210\302\354U\201\276\366N()\247\372QA\253\231\1\7\212\346\315\346\253\203\242{D\230\3\301j\203\30\317\321\323o\351\223\4,\277$st\376\336\245\24\303\252Ki\377\345L"I\220\316)\320\301\320[\364\0!\243\18\253f\357\273qN\32\305\354\\321\3052Q-]^\247\237\344z)\32\342p\4-\311\363\375\357\334`\226\267S\342\302\236\313x\58Z\305@@qSmcC\2\17E\323\234tl\223\252\341\16\212\30h\374\177\337VA\335\351\300\13\250U\257\374\17(d\306\25W(0G\226\363L>\247\246\355\221\373&\210\20\276j\5\7\270\\345\230\207{\240\217\-\3242\374\3142<\330\375\250\204=\265 \327ZoI\264\335\2\305T\200\275\321\324}\206\244_\2\367z\247\254rE\1N\353W\2773\370t\372\370\25\213*\364\\355\377p\233)W\343\206\22\323N\5*\213\12\311cFP\207^\204|C\276\3400\236![\3\204\31130\325\346\26\7\310-\314\345\237\367V;\250\5\32\371\2277\1f%\210z\36!#^4S\323\36\270\331\365ob\15W\313\323\10\203C\6\204\360\15\302\302\237aS\177M-\246\200\302[\213\355\332\203p\6#\2536p\257=s\200\21\232.O\4\30,\2726\207\262\214=\326\224X~\3\370q\266g\21\261\241\0\354nXI`>\336\343L\37\13\350|\200j\245\233dRS\271\233\305\352P_#S\275\236\1\3\361$\303\330j\270Z\2\307\10\254"'\354\235X\225\301tL\273b\311G\272o\343v!\22\354}F\254\210\222\211\273\316W\375i~\320\371\360 @'\312f3\3300\324\371?\303p=\210\23\355;\16\11~\262\310\253\10\243\36\360", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) I\220\316)\320\301\320[\364\0!\243\18\253f\357\273qN\32\305\354\\321\3052Q-]^\247\237\344z)\32\342p\4-\311\363\375\357\334`\226\267S\342\302\236\313x\58Z\305@@qSmcC\2\17E\323\234tl\223\252\341\16\212\30h\374\177\337VA\335\351\300\13\250U\257\374\17(d\306\25W(0G\226\363L>\247\246\355\221\373&\210\20\276j\5\7\270\\345\230\207{\240\217\-\3242\374\3142<\330\375\250\204=\265 \327ZoI\264\335\2\305T\200\275\321\324}\206\244_\2\367z\247\254rE\1N\353W\2773\370t\372\370\25\213*\364\\355\377p\233)W\343\206\22\323N\5*\213\12\311cFP\207^\204|C\276\3400\236![\3\204\31130\325\346\26\7\310-\314\345\237\367V;\250\5\32\371\2277\1f%\210z\36!#^4S\323\36\270\331\365ob\15W\313\323\10\203C\6\204\360\15\302\302\237aS\177M-\246\200\302[\213\355\332\203p\6#\2536p\257=s\200\21\232.O\4\30,\2726\207\262\214=\326\224X~\3\370q\266g\21\261\241\0\354nXI`>\336\343L\37\13\350|\200j\245\233dRS\271\233\305\352P_#S\275\236\1\3\361$\303\330j\270Z\2\307\10\254 (92, 0, 0, 0, "w<\257y!P\35j\11\27\344\334f\311\362|M-\305\07\224\342\210\302\354U\201\276\366N()\247\372QA\253\231\1\7\212\346\315\346\253\203\242{D\230\3\301j\203\30\317\321\323o\351\223\4,\277$st\376\336\245\24\303\252Ki\377\345L"I\220\316)\320\301\320[\364\0!\243\18\253f\357\273qN\32\305\354\\321\3052Q-]^\247\237\344z)\32\342p\4-\311\363\375\357\334`\226\267S\342\302\236\313x\58Z\305@@qSmcC\2\17E\323\234tl\223\252\341\16\212\30h\374\177\337VA\335\351\300\13\250U\257\374\17(d\306\25W(0G\226\363L>\247\246\355\221\373&\210\20\276j\5\7\270\\345\230\207{\240\217\-\3242\374\3142<\330\375\250\204=\265 \327ZoI\264\335\2\305T\200\275\321\324}\206\244_\2\367z\247\254rE\1N\353W\2773\370t\372\370\25\213*\364\\355\377p\233)W\343\206\22\323N\5*\213\12\311cFP\207^\204|C\276\3400\236![\3\204\31130\325\346\26\7\310-\314\345\237\367V;\250\5\32\371\2277\1f%\210z\36!#^4S\323\36\270\331\365ob\15W\313\323\10\203C\6\204\360\15\302\302\237aS\177M-\246\200\302[\213\355\332\203p\6#\2536p\257=s\200\21\232.O\4\30,\2726\207\262\214=\326\224X~\3\370q\266g\21\261\241\0\354nXI`>\336\343L\37\13\350|\200j\245\233dRS\271\233\305\352P_#S\275\236\1\3\361$\303\330j\270Z\2\307\10\254"'\354\235X\225\301tL\273b\311G\272o\343v!\22\354}F\254\210\222\211\273\316W\375i~\320\371\360 @'\312f3\3300\324\371?\303p=\210\23\355;\16\11~\262\310\253\10\243\36\360", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01448  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0", ) , ) == 0x0
 01449  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\343\222\341\230\325\212T\2"\316\375\344g\213x\257dk\12\12i\2431\366\355Z\5\227\326\357\301\364\312@\2\253\231\4\0\261e*\362\13Dk\361\245Y\375\302'9\251\24093\15\32\17\267\265r\214\364\320G\16.\363\25>\350F\237\222\372\334\5\337\6"S\217\232\305\255\301\31\236\367%q\12\6\300i\202\177\365Q\235 I\2\370\31Dy\225+\306\217!\243(pui\241\267\207\373\356\241\322daa\335\366\3\313\254y\2275z\10\225m2q;\231U\250\250\271\177\213\333\201\177\262\204\323\30\270Q`\274rd\321\204\261+R\217\370wK\14\321\201=\224\353\337<\350\333qW\12\222\344\22\342\334/CC\353hw\1\2650B\234\305\254U \246\262\334S\222it\330\1775\336\214/\324\237@\321\34G\304*5\243\334\302\7\24\303\206<\244\332\272\236\335S\333\333\23\253\317\224r/k\316\232\340\11-\354\211\214\306\217\342W\270g*\327\340B\342\207K\236C\262\261Y\231\340\253\253M9\333j]\33\21\12w\217 \327\26\15z\220\265\225[\255+\234\241+S\0Xy>\362, 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \316\375\344g\213x\257dk\12\12i\2431\366\355Z\5\227\326\357\301\364\312@\2\253\231\4\0\261e*\362\13Dk\361\245Y\375\302'9\251\24093\15\32\17\267\265r\214\364\320G\16.\363\25>\350F\237\222\372\334\5\337\6 (92, 0, 0, 0, "\343\222\341\230\325\212T\2"\316\375\344g\213x\257dk\12\12i\2431\366\355Z\5\227\326\357\301\364\312@\2\253\231\4\0\261e*\362\13Dk\361\245Y\375\302'9\251\24093\15\32\17\267\265r\214\364\320G\16.\363\25>\350F\237\222\372\334\5\337\6"S\217\232\305\255\301\31\236\367%q\12\6\300i\202\177\365Q\235 I\2\370\31Dy\225+\306\217!\243(pui\241\267\207\373\356\241\322daa\335\366\3\313\254y\2275z\10\225m2q;\231U\250\250\271\177\213\333\201\177\262\204\323\30\270Q`\274rd\321\204\261+R\217\370wK\14\321\201=\224\353\337<\350\333qW\12\222\344\22\342\334/CC\353hw\1\2650B\234\305\254U \246\262\334S\222it\330\1775\336\214/\324\237@\321\34G\304*5\243\334\302\7\24\303\206<\244\332\272\236\335S\333\333\23\253\317\224r/k\316\232\340\11-\354\211\214\306\217\342W\270g*\327\340B\342\207K\236C\262\261Y\231\340\253\253M9\333j]\33\21\12w\217 \327\26\15z\220\265\225[\255+\234\241+S\0Xy>\362, 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01450  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0", ) , ) == 0x0
 01451  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\377<\343\303\202D(\342\345\262vwv\332\313\25\227\270\350\34[}\352=\17\336WH\344\234\244l\314av\12\327\222\302L;\371M\370\37\362\30j\217:Hk`A\215\205c\202\177.\210m\342\10\345Em\13Qb\356\270\267\357wD}7\242\304\2320\2556\235K$^\334\7a\20\302\375W\251[\346E}\303p\311\4\217\351\305:\235\317\232\13\323\361a[h\241\361\374N\256\234\306s\312=\256>\364G\3\316\353\256?F\213\320hLc\320=4\214(h\264\16\251\233\15\311\331\222\233\316\353O\204\267\343\244\247\256f\237\240\172t\230\305\307\201i\335v=\232pmIg\200?\266$+pZ\263\213@\216\346\273}\235\24\221\307\340\217\230L\202l\313\10B\316\306\243=\214\275\327 \370\22P\230\351\370\224}\267\353w\370\330c\337z\211\25\305\305r\2\307@"1\13\357$v\326\362\202Y\367\344\371\320\275i\256ER\32\353\337~\331_\235G(\235\315\206;\10n\243B\372\352\315\313\274\363\215\263\317\212-i\5R\264\203\177\207\255\310bbl\6\326\204\263\6 \330@%9!i\216\376\36g\205LiF-\303\227\275O&\360\2218\352R\273!o\21q\355\206j\330f\314\21\0\351\342\16\265*\13\0\252\3\3425\33\342\216\351,a\355\3\337\317\16\305A\13\2429\0\263/\215\346\373\11yi/\314\32:\325\277\200A\3573\200\336ji\177\263\316\303,\345\350\362\301\356e\300;\237\377F\3717{H<\372\260~\373\331\5\334enl\204_\35uu?\272.\207u\27\3472\271O\363\335I\257tw~2R\340s\364\214\214\22\3\12\257\220g\0\373AR\363\315m\202\275\210\15\35\233\325\277\215\247\221\310\11;\326i\361\355\250P\\322\342\10\254\323\367\2176\216", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) 1\13\357$v\326\362\202Y\367\344\371\320\275i\256ER\32\353\337~\331_\235G(\235\315\206;\10n\243B\372\352\315\313\274\363\215\263\317\212-i\5R\264\203\177\207\255\310bbl\6\326\204\263\6 \330@%9!i\216\376\36g\205LiF-\303\227\275O&\360\2218\352R\273!o\21q\355\206j\330f\314\21\0\351\342\16\265*\13\0\252\3\3425\33\342\216\351,a\355\3\337\317\16\305A\13\2429\0\263/\215\346\373\11yi/\314\32:\325\277\200A\3573\200\336ji\177\263\316\303,\345\350\362\301\356e\300;\237\377F\3717{H<\372\260~\373\331\5\334enl\204_\35uu?\272.\207u\27\3472\271O\363\335I\257tw~2R\340s\364\214\214\22\3\12\257\220g\0\373AR\363\315m\202\275\210\15\35\233\325\277\215\247\221\310\11;\326i\361\355\250P\\322\342\10\254\323\367\2176\216", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01452  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0", ) , ) == 0x0
 01453  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\324\252\3\265\257T\266?B\\212.\37\367\10\333Y\352e*y\305\30\317\350M $\307\276%\20XX\233\34O^h5\363E\263\354\315\241%\320\236\0\215\215#\362\247\355\255Z\342\371@\346\374\200\330\240y\317#\250$"\206\346j\305\353\226b\200\371\326\260\33\357)\3046\365m\323Wy\257<\215\377s\204\217\367\233\330\264\275\350\350\330_\257N7_@[|N\357)\236\306HZ\34i\231\312\276j!\31d-\\314@\216\227"\23\371.EZ\270\303\264T}_\257I\30\372\177\2\223j\353C3\362Y5>%\5\drL\252\327\235\225\202\333-vA\307\3249L\303\31\362\3351\305\323$7\331\352\271\27\264\326\355B\263\225\327~\22~{\325\202\340\326\351\273*\225\356(:|e\366b\15i\1\303\31\356\261\305F8C\304\366zf\237x\235\36\5.\15\312\324\\340\374*E\336\2#|'\302h\343\177\355oV66\371\224m\305X\227\261Ij?\206q.\235\257u\13\17\255\11iz\334\31\264\20\3230:\341\250h\271Xi\226\217uu\331k\353\26\317#G\257\206\22!\363\330\314I\305\204\205\261wk\351\342\313\276\7\216\213\304\320\313?\276\222\317\366\223\177\37X\264+\353\306\204\231\332v\243\235@sr\252Y.E\304\276y\355\7\204\13=m9\322\241\11\4\311Z\347\276\24">\372T\374\2366\365\362\335\35\35\240H2ZlJ=\30K\202DO\334\16\311-E\330D\221R\300\330Y\3429\206\247\235DO\2\13\275H\236\263\371\326I\301F\362\357w\242\273H\371\345l46\275\220\372\252\304\201\7\350/Ur\317\316}\33\2703\220F\244\250\31$\220\221\324\7\247\232\307P\270\<#\17u\251\324d\241\363\221\221\261\331\253J\15\6\305", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \206\346j\305\353\226b\200\371\326\260\33\357)\3046\365m\323Wy\257<\215\377s\204\217\367\233\330\264\275\350\350\330_\257N7_@[|N\357)\236\306HZ\34i\231\312\276j!\31d-\\314@\216\227 (92, 0, 0, 0, "\324\252\3\265\257T\266?B\\212.\37\367\10\333Y\352e*y\305\30\317\350M $\307\276%\20XX\233\34O^h5\363E\263\354\315\241%\320\236\0\215\215#\362\247\355\255Z\342\371@\346\374\200\330\240y\317#\250$"\206\346j\305\353\226b\200\371\326\260\33\357)\3046\365m\323Wy\257<\215\377s\204\217\367\233\330\264\275\350\350\330_\257N7_@[|N\357)\236\306HZ\34i\231\312\276j!\31d-\\314@\216\227"\23\371.EZ\270\303\264T}_\257I\30\372\177\2\223j\353C3\362Y5>%\5\drL\252\327\235\225\202\333-vA\307\3249L\303\31\362\3351\305\323$7\331\352\271\27\264\326\355B\263\225\327~\22~{\325\202\340\326\351\273*\225\356(:|e\366b\15i\1\303\31\356\261\305F8C\304\366zf\237x\235\36\5.\15\312\324\\340\374*E\336\2#|'\302h\343\177\355oV66\371\224m\305X\227\261Ij?\206q.\235\257u\13\17\255\11iz\334\31\264\20\3230:\341\250h\271Xi\226\217uu\331k\353\26\317#G\257\206\22!\363\330\314I\305\204\205\261wk\351\342\313\276\7\216\213\304\320\313?\276\222\317\366\223\177\37X\264+\353\306\204\231\332v\243\235@sr\252Y.E\304\276y\355\7\204\13=m9\322\241\11\4\311Z\347\276\24">\372T\374\2366\365\362\335\35\35\240H2ZlJ=\30K\202DO\334\16\311-E\330D\221R\300\330Y\3429\206\247\235DO\2\13\275H\236\263\371\326I\301F\362\357w\242\273H\371\345l46\275\220\372\252\304\201\7\350/Ur\317\316}\33\2703\220F\244\250\31$\220\221\324\7\247\232\307P\270\<#\17u\251\324d\241\363\221\221\261\331\253J\15\6\305", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) >\372T\374\2366\365\362\335\35\35\240H2ZlJ=\30K\202DO\334\16\311-E\330D\221R\300\330Y\3429\206\247\235DO\2\13\275H\236\263\371\326I\301F\362\357w\242\273H\371\345l46\275\220\372\252\304\201\7\350/Ur\317\316}\33\2703\220F\244\250\31$\220\221\324\7\247\232\307P\270\<#\17u\251\324d\241\363\221\221\261\331\253J\15\6\305", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01454  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0", ) , ) == 0x0
 01455  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\233E\200&\3\0\214\317\341\257=\265\224\306e\235\236!\7-_\2045j{\332\337Tm\332|r\12\227\303\203\213\352\230\361\276\204\215\10\37G)\267Pe\220\365"\312\27[\271\3\372\2235k\204\356\27fC\203\341s\25\247v\313Z].Cr\245"\32\200\364\230i\222\340/,>\234dp\211\247\201\344Z\231\311\331d\233UA\\265R6\210\322\353\302|\5\263\314\274\373\315\371\333\313\26\3701\330\344X1\1Fy\277l\311Y\205\331\326\2060\271\233\312\16\200\16\3660I\25Jf\265\21\200C\256\257\23Uiu\360\334Z\314M\376\267\365\241G\327z\366\344Zl\227\217Jm\330&p\245@7\126\27\350xt\366\376\332\31\211@\262Z\204\335F\205\260\24.e\17\35\300j\216S\212\210i;\333\351\36\350k?6 _\201\350\210`\323\207\204\213\35\215`v\305\203\261hP[]I\7\347@\35\257\12b_S\246\246i^\356\243\16\344!\247b\244;i\310v\325\340\227]\267t\252\230e\221\33\214\247 \267\327\3341\244\17\22\2\337U\226\262\310Qu1\220{o\267\330\240_\217/+s\35\316\325\273\364\3\262\376\1v~\324\36\12q\260\235\340\275\362<4\5\377\312wp\313\5*\273\243\246\221\261\3\325{'\345\221\312\266\305$#uh\207(]\354\244\336S\213)\232\313\314\335\205\276\217\350\315J\14\257KXl\206\3269@9\275o\326\272\11\376v\200\366C\$'\334-e\2229\266\7%\216\373\214\32\36\30\275\314\234PU\240\4q\326\231\226#\244\17\207,\300\302A\273\336\27\310\252#\264\343]\274l\314?{\341\341\316\262W\356,\260\205/\31\211j\20\10\0E\200C&j\374\275\265\215h\13\371\337h\7\5\234\265B\347g\3600q\240hZ\317", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \312\27[\271\3\372\2235k\204\356\27fC\203\341s\25\247v\313Z].Cr\245 (92, 0, 0, 0, "\233E\200&\3\0\214\317\341\257=\265\224\306e\235\236!\7-_\2045j{\332\337Tm\332|r\12\227\303\203\213\352\230\361\276\204\215\10\37G)\267Pe\220\365"\312\27[\271\3\372\2235k\204\356\27fC\203\341s\25\247v\313Z].Cr\245"\32\200\364\230i\222\340/,>\234dp\211\247\201\344Z\231\311\331d\233UA\\265R6\210\322\353\302|\5\263\314\274\373\315\371\333\313\26\3701\330\344X1\1Fy\277l\311Y\205\331\326\2060\271\233\312\16\200\16\3660I\25Jf\265\21\200C\256\257\23Uiu\360\334Z\314M\376\267\365\241G\327z\366\344Zl\227\217Jm\330&p\245@7\126\27\350xt\366\376\332\31\211@\262Z\204\335F\205\260\24.e\17\35\300j\216S\212\210i;\333\351\36\350k?6 _\201\350\210`\323\207\204\213\35\215`v\305\203\261hP[]I\7\347@\35\257\12b_S\246\246i^\356\243\16\344!\247b\244;i\310v\325\340\227]\267t\252\230e\221\33\214\247 \267\327\3341\244\17\22\2\337U\226\262\310Qu1\220{o\267\330\240_\217/+s\35\316\325\273\364\3\262\376\1v~\324\36\12q\260\235\340\275\362<4\5\377\312wp\313\5*\273\243\246\221\261\3\325{'\345\221\312\266\305$#uh\207(]\354\244\336S\213)\232\313\314\335\205\276\217\350\315J\14\257KXl\206\3269@9\275o\326\272\11\376v\200\366C\$'\334-e\2229\266\7%\216\373\214\32\36\30\275\314\234PU\240\4q\326\231\226#\244\17\207,\300\302A\273\336\27\310\252#\264\343]\274l\314?{\341\341\316\262W\356,\260\205/\31\211j\20\10\0E\200C&j\374\275\265\215h\13\371\337h\7\5\234\265B\347g\3600q\240hZ\317", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01456  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0", ) , ) == 0x0
 01457  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "8y]\210\330\375n\254\207N\335\266w\273c\220\204\335\0\275e\11\36\224\343G\277\332\355\4'w\244Y\233\353\340\205\3304\347\252H\224\237\\366v\321\351B\16:w\26\352\320\317T\314>\316G8"\330\302\334/\250\205ks\340\4\261\305\236\362\261\0J\25\266E\311I\233(\35\203\5\276l\2705c\2541\205\214\362s$V\15\204@\261\201}\344\202x\303\277\217IT\221e"T\257\0\327\330\373\325 \360\266w\2128\4\350q\251\355\262"=Y\2001\245\2440\313xFt\376\304\237@}\204+\303\2T\215\313\314.A0\320\360\26\375\36\271f\342\2270@\350>#&u$\206\232\241u\224\12#\264[\372\367\207\2131\360ox!\267r\6\202U\255\371y\365^\372/x\342l\\241/\265{D\224[\17\372V\301Q\374\373T\351\275x\336z\311\363J\221}\213\241`\276p>Sf\202\2471\27\314U@\313\220\3547\37}\227>\227%\\225\205\305\323\23T\207\227\332&T\260n\201AB$\210+\6\310\262\247\274A\7\273\33_@(\325Y}\261\2\364\30\256\333\331%\230\212\314\217u\342zq\241[\264\201\307W\357T\12\306Y\7\257|\317\377\361\305\373J\334S\2=\370_\13"\177\375\6\345\1.Y\227A\274;<\34S?@<\15)\14\33F\266\202\254\235J\24\35\372\352t\255x\301V\3508\226`\337{O3\267\360H\231\304\366\360\300E\271\263\5ML\17\271\363\16O\224\205-\213\305\242\5F\335\210QG\326\6\337\5\355\357\4s\361\326\317J\3021\3123\253C\363\301a\374`T0M\342\247\244\205|\334$\215\252\216\367\234f\204\267\335\267\360\21\271\24\327\300_\362\315G\267\353\223\5\312\11>\201\362\16\6hX\371:+\266(\347\217\256", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \330\302\334/\250\205ks\340\4\261\305\236\362\261\0J\25\266E\311I\233(\35\203\5\276l\2705c\2541\205\214\362s$V\15\204@\261\201}\344\202x\303\277\217IT\221e (92, 0, 0, 0, "8y]\210\330\375n\254\207N\335\266w\273c\220\204\335\0\275e\11\36\224\343G\277\332\355\4'w\244Y\233\353\340\205\3304\347\252H\224\237\\366v\321\351B\16:w\26\352\320\317T\314>\316G8"\330\302\334/\250\205ks\340\4\261\305\236\362\261\0J\25\266E\311I\233(\35\203\5\276l\2705c\2541\205\214\362s$V\15\204@\261\201}\344\202x\303\277\217IT\221e"T\257\0\327\330\373\325 \360\266w\2128\4\350q\251\355\262"=Y\2001\245\2440\313xFt\376\304\237@}\204+\303\2T\215\313\314.A0\320\360\26\375\36\271f\342\2270@\350>#&u$\206\232\241u\224\12#\264[\372\367\207\2131\360ox!\267r\6\202U\255\371y\365^\372/x\342l\\241/\265{D\224[\17\372V\301Q\374\373T\351\275x\336z\311\363J\221}\213\241`\276p>Sf\202\2471\27\314U@\313\220\3547\37}\227>\227%\\225\205\305\323\23T\207\227\332&T\260n\201AB$\210+\6\310\262\247\274A\7\273\33_@(\325Y}\261\2\364\30\256\333\331%\230\212\314\217u\342zq\241[\264\201\307W\357T\12\306Y\7\257|\317\377\361\305\373J\334S\2=\370_\13"\177\375\6\345\1.Y\227A\274;<\34S?@<\15)\14\33F\266\202\254\235J\24\35\372\352t\255x\301V\3508\226`\337{O3\267\360H\231\304\366\360\300E\271\263\5ML\17\271\363\16O\224\205-\213\305\242\5F\335\210QG\326\6\337\5\355\357\4s\361\326\317J\3021\3123\253C\363\301a\374`T0M\342\247\244\205|\334$\215\252\216\367\234f\204\267\335\267\360\21\271\24\327\300_\362\315G\267\353\223\5\312\11>\201\362\16\6hX\371:+\266(\347\217\256", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) =Y\2001\245\2440\313xFt\376\304\237@}\204+\303\2T\215\313\314.A0\320\360\26\375\36\271f\342\2270@\350>#&u$\206\232\241u\224\12#\264[\372\367\207\2131\360ox!\267r\6\202U\255\371y\365^\372/x\342l\\241/\265{D\224[\17\372V\301Q\374\373T\351\275x\336z\311\363J\221}\213\241`\276p>Sf\202\2471\27\314U@\313\220\3547\37}\227>\227%\\225\205\305\323\23T\207\227\332&T\260n\201AB$\210+\6\310\262\247\274A\7\273\33_@(\325Y}\261\2\364\30\256\333\331%\230\212\314\217u\342zq\241[\264\201\307W\357T\12\306Y\7\257|\317\377\361\305\373J\334S\2=\370_\13 (92, 0, 0, 0, "8y]\210\330\375n\254\207N\335\266w\273c\220\204\335\0\275e\11\36\224\343G\277\332\355\4'w\244Y\233\353\340\205\3304\347\252H\224\237\\366v\321\351B\16:w\26\352\320\317T\314>\316G8"\330\302\334/\250\205ks\340\4\261\305\236\362\261\0J\25\266E\311I\233(\35\203\5\276l\2705c\2541\205\214\362s$V\15\204@\261\201}\344\202x\303\277\217IT\221e"T\257\0\327\330\373\325 \360\266w\2128\4\350q\251\355\262"=Y\2001\245\2440\313xFt\376\304\237@}\204+\303\2T\215\313\314.A0\320\360\26\375\36\271f\342\2270@\350>#&u$\206\232\241u\224\12#\264[\372\367\207\2131\360ox!\267r\6\202U\255\371y\365^\372/x\342l\\241/\265{D\224[\17\372V\301Q\374\373T\351\275x\336z\311\363J\221}\213\241`\276p>Sf\202\2471\27\314U@\313\220\3547\37}\227>\227%\\225\205\305\323\23T\207\227\332&T\260n\201AB$\210+\6\310\262\247\274A\7\273\33_@(\325Y}\261\2\364\30\256\333\331%\230\212\314\217u\342zq\241[\264\201\307W\357T\12\306Y\7\257|\317\377\361\305\373J\334S\2=\370_\13"\177\375\6\345\1.Y\227A\274;<\34S?@<\15)\14\33F\266\202\254\235J\24\35\372\352t\255x\301V\3508\226`\337{O3\267\360H\231\304\366\360\300E\271\263\5ML\17\271\363\16O\224\205-\213\305\242\5F\335\210QG\326\6\337\5\355\357\4s\361\326\317J\3021\3123\253C\363\301a\374`T0M\342\247\244\205|\334$\215\252\216\367\234f\204\267\335\267\360\21\271\24\327\300_\362\315G\267\353\223\5\312\11>\201\362\16\6hX\371:+\266(\347\217\256", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01458  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0", ) , ) == 0x0
 01459  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\376IJ3\37ta\366\357\223H\270\37\203\322mz\335\306WI^\27\2604\207\250\263\203"\17\322\226\4l1\250rXz\204@\243\222G\271#\373\271\321\375\1\256'\266e~\347\345\177>\265f\312\205NE\256NF\301\22\216\223\17\235Y\230!\311f+U\205\256\25\23\272\210\210k;\247\234z\344\377T\10J\11\360\24\1\313,\20\372\242dN\241\21_\310\265b\262d\352b|\344\231\367\307-\326\25\22\236\320&\261\241\0\203>K\303\356\301\330\23j=\232S\37\304\200\267;\241)D\1\203\307\355\3241\21F+_?"\344\31}\237\365q\7^Y\2\0\347S|\30j\27,S#&1\312S\177\264e\270\201Oz|\357\204\212:8#M$WKc\336\204\4\12\260fu:\2134\3739\254\4v\212\216{\264jm|\3\350p\372\204\250\327f\0\223X\216\320\351\324\273>\307w\12\324\22pw=k\P\242c\14\246\23"\241Y\365\372\24Ym8+\260fH\212\242\260\264\335\340\343\37KL\3039*$/r\371*\243\224\333\272)\3553\237\3\256\21\367,%\324_\365\210\311yw\354F\12\37\362\244\317\227+\214&:2\207\376A\366\264\273\271"}\6\23e\21z\354)ks\346\335\361\367\276_\256\30wa\306P\357\364\34\14\341\27\231\214B\\271\231\332\331m\356\352F\376", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \17\322\226\4l1\250rXz\204@\243\222G\271#\373\271\321\375\1\256'\266e~\347\345\177>\265f\312\205NE\256NF\301\22\216\223\17\235Y\230!\311f+U\205\256\25\23\272\210\210k;\247\234z\344\377T\10J\11\360\24\1\313,\20\372\242dN\241\21_\310\265b\262d\352b|\344\231\367\307-\326\25\22\236\320&\261\241\0\203>K\303\356\301\330\23j=\232S\37\304\200\267;\241)D\1\203\307\355\3241\21F+_? (92, 0, 0, 0, "\376IJ3\37ta\366\357\223H\270\37\203\322mz\335\306WI^\27\2604\207\250\263\203"\17\322\226\4l1\250rXz\204@\243\222G\271#\373\271\321\375\1\256'\266e~\347\345\177>\265f\312\205NE\256NF\301\22\216\223\17\235Y\230!\311f+U\205\256\25\23\272\210\210k;\247\234z\344\377T\10J\11\360\24\1\313,\20\372\242dN\241\21_\310\265b\262d\352b|\344\231\367\307-\326\25\22\236\320&\261\241\0\203>K\303\356\301\330\23j=\232S\37\304\200\267;\241)D\1\203\307\355\3241\21F+_?"\344\31}\237\365q\7^Y\2\0\347S|\30j\27,S#&1\312S\177\264e\270\201Oz|\357\204\212:8#M$WKc\336\204\4\12\260fu:\2134\3739\254\4v\212\216{\264jm|\3\350p\372\204\250\327f\0\223X\216\320\351\324\273>\307w\12\324\22pw=k\P\242c\14\246\23"\241Y\365\372\24Ym8+\260fH\212\242\260\264\335\340\343\37KL\3039*$/r\371*\243\224\333\272)\3553\237\3\256\21\367,%\324_\365\210\311yw\354F\12\37\362\244\317\227+\214&:2\207\376A\366\264\273\271"}\6\23e\21z\354)ks\346\335\361\367\276_\256\30wa\306P\357\364\34\14\341\27\231\214B\\271\231\332\331m\356\352F\376", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \241Y\365\372\24Ym8+\260fH\212\242\260\264\335\340\343\37KL\3039*$/r\371*\243\224\333\272)\3553\237\3\256\21\367,%\324_\365\210\311yw\354F\12\37\362\244\317\227+\214&:2\207\376A\366\264\273\271311?-j\30O\16\341\337I\177f\353]\6\27a\303\241\211\5\210\332\256'D\246t\2546\253\243\375\245\246\310\302\244\366X\367\330\1\247\335H\21\320\35\344\347\11\303\224\13\365\337h$\312\266\3461j\272\177\267\301\3\346p\305v\364c\312I\205\347Y*\212\307\3208\231\20516\25u\200l\257lz\2618Mg\316\7=\365\10\33\257\262\36641\35 (92, 0, 0, 0, "\376IJ3\37ta\366\357\223H\270\37\203\322mz\335\306WI^\27\2604\207\250\263\203"\17\322\226\4l1\250rXz\204@\243\222G\271#\373\271\321\375\1\256'\266e~\347\345\177>\265f\312\205NE\256NF\301\22\216\223\17\235Y\230!\311f+U\205\256\25\23\272\210\210k;\247\234z\344\377T\10J\11\360\24\1\313,\20\372\242dN\241\21_\310\265b\262d\352b|\344\231\367\307-\326\25\22\236\320&\261\241\0\203>K\303\356\301\330\23j=\232S\37\304\200\267;\241)D\1\203\307\355\3241\21F+_?"\344\31}\237\365q\7^Y\2\0\347S|\30j\27,S#&1\312S\177\264e\270\201Oz|\357\204\212:8#M$WKc\336\204\4\12\260fu:\2134\3739\254\4v\212\216{\264jm|\3\350p\372\204\250\327f\0\223X\216\320\351\324\273>\307w\12\324\22pw=k\P\242c\14\246\23"\241Y\365\372\24Ym8+\260fH\212\242\260\264\335\340\343\37KL\3039*$/r\371*\243\224\333\272)\3553\237\3\256\21\367,%\324_\365\210\311yw\354F\12\37\362\244\317\227+\214&:2\207\376A\366\264\273\271"}\6\23e\21z\354)ks\346\335\361\367\276_\256\30wa\306P\357\364\34\14\341\27\231\214B\\271\231\332\331m\356\352F\376", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01460  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0", ) , ) == 0x0
 01461  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\177R\254@\231\377\263Q[\377\354\305\277'\302\272\214\352q\370I~\11\237\20\276\2125\303f\361<\0\15\267\343\14\327\2/\260I\361g\204[\232\265$\236\177\267XB\364\304\213; \3\216%Z>\220\245 #X\17\220\232J\362\345\24F\240\264\213\224D\272M\274\361l\210\35w.+'0\330\316\6\375\374GY+3\365\272\377\320=j\224>\11K\210F\350\342\326G\311XN\204\370e&\7Y\362\302\331\260\341\367\210.\5\276d\1?\350\321\230\1771\250r\316n(\243\233\241\276\34\262jH\17\2679:|Xq\211J\304\355v6\222\332d\26\372_\4\222T\223\243r\371;\324\2101\330\356\271=\324\304IG\277\273\24\321\240\376\0N\364d\364I\360PF\337\346\346\374f\250\325\255\202\24\276/\3610\373\227\254f\275\32b\305\250\324\346\120'N\204t\214\356\210\202\362\353!$\367\247)\177\0b\204f-:\301*\261\240N.EF8\325.K\202\21\25\273\334\237=_\317\274\263L\327\13!P\230o\14\255\302\207\321YS\21\310\353\243>\16\251?\23\236\275s\234MP\311\336I5(\203?\352k\233\334^\221\201\36([\4Fn=Un\363w'\7+\2140V\23\7\332\347\335L\365>\277G\344\225Q\225E\1!+\253\375\274\235\2663\333\305\221kV\346\207k\356H\237\336\30\340vv\204\33\252\242\13\347\304\242\343\32I*\251\367\206\37\322\21\372\205J\267\231\357I\13\243D\204H\177~ \263\231r\224.N\222\243 e\263\210\307\352\6\243v8g\267\256\232"\372\345\35\x\22\302\277=\11\12N\266\6 \315*\266\360\234\3776\303\301\355\311\207\206\244/\270v$"\326\243e\273\313\1\223\365\212\230'K\216"\37\5\342\311Ws\224\224\2740,", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \372\345\35\x\22\302\277=\11\12N\266\6 \315*\266\360\234\3776\303\301\355\311\207\206\244/\270v$ (92, 0, 0, 0, "\177R\254@\231\377\263Q[\377\354\305\277'\302\272\214\352q\370I~\11\237\20\276\2125\303f\361<\0\15\267\343\14\327\2/\260I\361g\204[\232\265$\236\177\267XB\364\304\213; \3\216%Z>\220\245 #X\17\220\232J\362\345\24F\240\264\213\224D\272M\274\361l\210\35w.+'0\330\316\6\375\374GY+3\365\272\377\320=j\224>\11K\210F\350\342\326G\311XN\204\370e&\7Y\362\302\331\260\341\367\210.\5\276d\1?\350\321\230\1771\250r\316n(\243\233\241\276\34\262jH\17\2679:|Xq\211J\304\355v6\222\332d\26\372_\4\222T\223\243r\371;\324\2101\330\356\271=\324\304IG\277\273\24\321\240\376\0N\364d\364I\360PF\337\346\346\374f\250\325\255\202\24\276/\3610\373\227\254f\275\32b\305\250\324\346\120'N\204t\214\356\210\202\362\353!$\367\247)\177\0b\204f-:\301*\261\240N.EF8\325.K\202\21\25\273\334\237=_\317\274\263L\327\13!P\230o\14\255\302\207\321YS\21\310\353\243>\16\251?\23\236\275s\234MP\311\336I5(\203?\352k\233\334^\221\201\36([\4Fn=Un\363w'\7+\2140V\23\7\332\347\335L\365>\277G\344\225Q\225E\1!+\253\375\274\235\2663\333\305\221kV\346\207k\356H\237\336\30\340vv\204\33\252\242\13\347\304\242\343\32I*\251\367\206\37\322\21\372\205J\267\231\357I\13\243D\204H\177~ \263\231r\224.N\222\243 e\263\210\307\352\6\243v8g\267\256\232"\372\345\35\x\22\302\277=\11\12N\266\6 \315*\266\360\234\3776\303\301\355\311\207\206\244/\270v$"\326\243e\273\313\1\223\365\212\230'K\216"\37\5\342\311Ws\224\224\2740,", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \37\5\342\311Ws\224\224\2740,", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01462  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0", ) , ) == 0x0
 01463  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\3\10\300\357\263v\275\247-\313\206$\15"bc\227\260bz6=\362TB\6\210\342\267{6\374\30T\361\217\270\376;\330$\367\203\241D\326v\262\342-\254\32J\33\207\30\341\261\337\306\342\363&\17\316U\375\33\336\3007\300\217\206 \335\312\244%\336\251\203\1&\37\231\245S\355\232\274\7\21\14\207\244\244JB\312\15F$\345u\336\275\320\2\344NY\337\328\2166\245\256\343y\261T'\3\271{\267k`\355\346b\346N\321o\323\351\355\240R\346\33h+\354\353\262\250T\353\224R'\270\312\324k\337d\347\305\3305\302\23'\372d\\230\33ji\334t\231\222\15l3\25i\315\353\326C\371\103\222\13\260\311\200\35B\326\375V]]\234\337\303\317\27S\27o\225\223+\311\200\355\326}\353\303\345[\2c+\344\221n\206\314\256\215\6\330\6B\370\335\346\310Sd}\221\361\242\261\231y`\206\323i\12\361\345{\311Mn\312N8H\34~\25\305^v"\340(\327\264\24]\13\266\311f&\321\246\300\313a\357\361\1}m\203t\374\23\247\273\7\37\217@\235\24\351\313e\221gy\375\221\264\322\12\332\224bxo\7\242\4\36\350D\260\20\311\255|\30\243k\225 \215\17\270\332;\343\24\304oD\246\20^\333", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) bc\227\260bz6=\362TB\6\210\342\267{6\374\30T\361\217\270\376;\330$\367\203\241D\326v\262\342-\254\32J\33\207\30\341\261\337\306\342\363&\17\316U\375\33\336\3007\300\217\206 \335\312\244%\336\251\203\1&\37\231\245S\355\232\274\7\21\14\207\244\244J27450\237\261\227\33\2308\35\322^\26:\240@\340\222\271tM\372]\210\224\35\335\225\307\253\200\3455\200\371a\220\325S\201\256W?\336\26\7\214\14\220A\360\332\325+\353\354\12\251@\270\15\233\0\244b\376\310\26'\203\224\234\227\312\34\257\21\310\15\22077Z\257G\26\262&\311\255y\215\243\267\331\315T6\271\225\204]\266\304!b\347@8\220$(\4\350\300]2\26\0\263\316\230\376\315\236=\303e1h4\37j\371\22\34\246\202\270\311\231\2371\262\364>B\312\15F$\345u\336\275\320\2\344NY\337\328\2166\245\256\343y\261T'\3\271{\267k`\355\346b\346N\321o\323\351\355\240R\346\33h+\354\353\262\250T\353\224R'\270\312\324k\337d\347\305\3305\302\23'\372d\\230\33ji\334t\231\222\15l3\25i\315\353\326C\371\103\222\13\260\311\200\35B\326\375V]]\234\337\303\317\27S\27o\225\223+\311\200\355\326}\353\303\345[\2c+\344\221n\206\314\256\215\6\330\6B\370\335\346\310Sd}\221\361\242\261\231y`\206\323i\12\361\345{\311Mn\312N8H\34~\25\305^v (92, 0, 0, 0, "\3\10\300\357\263v\275\247-\313\206$\15"bc\227\260bz6=\362TB\6\210\342\267{6\374\30T\361\217\270\376;\330$\367\203\241D\326v\262\342-\254\32J\33\207\30\341\261\337\306\342\363&\17\316U\375\33\336\3007\300\217\206 \335\312\244%\336\251\203\1&\37\231\245S\355\232\274\7\21\14\207\244\244JB\312\15F$\345u\336\275\320\2\344NY\337\328\2166\245\256\343y\261T'\3\271{\267k`\355\346b\346N\321o\323\351\355\240R\346\33h+\354\353\262\250T\353\224R'\270\312\324k\337d\347\305\3305\302\23'\372d\\230\33ji\334t\231\222\15l3\25i\315\353\326C\371\103\222\13\260\311\200\35B\326\375V]]\234\337\303\317\27S\27o\225\223+\311\200\355\326}\353\303\345[\2c+\344\221n\206\314\256\215\6\330\6B\370\335\346\310Sd}\221\361\242\261\231y`\206\323i\12\361\345{\311Mn\312N8H\34~\25\305^v"\340(\327\264\24]\13\266\311f&\321\246\300\313a\357\361\1}m\203t\374\23\247\273\7\37\217@\235\24\351\313e\221gy\375\221\264\322\12\332\224bxo\7\242\4\36\350D\260\20\311\255|\30\243k\225 \215\17\270\332;\343\24\304oD\246\20^\333", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01464  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0", ) , ) == 0x0
 01465  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "'\24\337\331\357\245m9\206Ty\253d\261\204\22Y\34\220$\212BJi\240\310j}#\331\350|\207\321\1G\220J?3C\342\366aE\345\363\216\315L\373\277\275Jl\230\27\35\306\313x/\211T\3137\354\365\22t\336d\315\211\15 \210\373^\374\4'L\322\323\32m&\OX\203\277H.{\303\6\304UN\356>\301\323'\303\354\370X\231\354\323\270\265 @O\306\307\253D\343\2\201\11\351\252\257\16\275w\331\240"\257\322V\274\10\356\205\351\30z\345U\300\323%\24\316\330\221\336\2625$\367\343\263i\206z\372\14\3\334m\252\234Q3\26 \7\5\341rSxh\374\246B\360\12\204<8\2523\366\351\5=)\23\207xW\330n'\271\0N\12\277\270'\354\360\265\237\270\231\22\271\223\344\332\241H\373\312\216\345\374p\241\323$\260\10\236k;m\65\244\227\231\31x\263:\234\10F\243\7OjF\272\275\12\16\220\257\315\300\32007V\240\207\340\7\361\21\344\362i/\272\14\355\242\333C\270Wn\203\264o\265y\264E_\364\227[\317\265\311\2772{\254+\22o\216 \254\27\360\23\227))&;\23\330\355\225\373\13\266\370\224c\260o\236[\307\2764\325\325\27\304\370\240\25D\332\237B$\16\32Ba\303\344\37:\367\17\365\346\226\307\2\301\324\4\257\1@n$\302W\331\272.\330\362", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \4'L\322\323\32m&\OX\203\277H.{\303\6\304UN\356>\301\323'\303\354\370X\231\354\323\270\265 @O\306\307\253D\343\2\201\11\351\252\257\16\275w\331\240 (92, 0, 0, 0, "'\24\337\331\357\245m9\206Ty\253d\261\204\22Y\34\220$\212BJi\240\310j}#\331\350|\207\321\1G\220J?3C\342\366aE\345\363\216\315L\373\277\275Jl\230\27\35\306\313x/\211T\3137\354\365\22t\336d\315\211\15 \210\373^\374\4'L\322\323\32m&\OX\203\277H.{\303\6\304UN\356>\301\323'\303\354\370X\231\354\323\270\265 @O\306\307\253D\343\2\201\11\351\252\257\16\275w\331\240"\257\322V\274\10\356\205\351\30z\345U\300\323%\24\316\330\221\336\2625$\367\343\263i\206z\372\14\3\334m\252\234Q3\26 \7\5\341rSxh\374\246B\360\12\204<8\2523\366\351\5=)\23\207xW\330n'\271\0N\12\277\270'\354\360\265\237\270\231\22\271\223\344\332\241H\373\312\216\345\374p\241\323$\260\10\236k;m\65\244\227\231\31x\263:\234\10F\243\7OjF\272\275\12\16\220\257\315\300\32007V\240\207\340\7\361\21\344\362i/\272\14\355\242\333C\270Wn\203\264o\265y\264E_\364\227[\317\265\311\2772{\254+\22o\216 \254\27\360\23\227))&;\23\330\355\225\373\13\266\370\224c\260o\236[\307\2764\325\325\27\304\370\240\25D\332\237B$\16\32Ba\303\344\37:\367\17\365\346\226\307\2\301\324\4\257\1@n$\302W\331\272.\330\362", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01466  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0", ) , ) == 0x0
 01467  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\334L\2\210\345\247\21S\365\15/\316\267g\12\205\357\276\211\310\377k\11Z\34\246\245\367\177\377\271\30\377Q\263|=\255\12\313\374$,\27\325\15]~\326O\376H\327\312\323\373\353\17\277\312\367$\365~m\21\236\301\2366\364\31PJP\251\362tb(\177\202\231\261!\226x\340\272\342\302Ip\14#\310V\4r\366:\244X\5\316\321\270%\247D\17Y\177{\301h\220\356\212\2137\321\306\4.\353?\364\\21\325Q\347IE\11\263\206\256\350F\373\376VV\15M[\335\213\337^\6\306\2167c\2248^\32\354\226\\26\2\221\2039\236\353\213_\253/\363\275\226\350\363\202\365Pq\232\316\30\315\370\221.\331\364\264\262\302\200\263[>\6L~\214\216\11\361\335E\265#\34W\212\213\221\363dJ\335-\217\272Ia\373\227\212b\360\16x\232\264\346s1\230\270\304\\223\240\372\305\242\12\326\3^#6\236\320\226\375%kQ\205o\306\10A\334\226\26\221\222e!\375\305\370\214\371\7\27t\336\236\\271PCq\216Y+\206\277j"j\370\352=\307\15a\21\6\353\202$3\206\275\352j\211Z2\262 @\224\324(fO\214\211\26\212K\210\200\344\10\252:\264\331\363\227_\32q\371\3666\257\31\222U\223\210Z\31\11\275Y\224\261"?V\7O\317jEV\247X\2101\246\2215  \340x\372\316\36\356\345\373\322\311\304\221\207\327\232\212B\345\261,\30\12b.\202\251u\322\314\311\300\37\355\356\312\272E\107\375\5m{`\224\316\367\7\277\22Z\252\320;s\36Q\311KCY\327\200=\354\325\372\321\17j\260\255z\351YJ\213h!\225\6\207\241vd*@a\364\276\310\331p\227o%\26\272\1\225\333m\326\31nD\227[\234\7\261\276\206E4\33\277\234\222\236;?\225\0\177\317\307", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) j\370\352=\307\15a\21\6\353\202$3\206\275\352j\211Z2\262 @\224\324(fO\214\211\26\212K\210\200\344\10\252:\264\331\363\227_\32q\371\3666\257\31\222U\223\210Z\31\11\275Y\224\261 (92, 0, 0, 0, "\334L\2\210\345\247\21S\365\15/\316\267g\12\205\357\276\211\310\377k\11Z\34\246\245\367\177\377\271\30\377Q\263|=\255\12\313\374$,\27\325\15]~\326O\376H\327\312\323\373\353\17\277\312\367$\365~m\21\236\301\2366\364\31PJP\251\362tb(\177\202\231\261!\226x\340\272\342\302Ip\14#\310V\4r\366:\244X\5\316\321\270%\247D\17Y\177{\301h\220\356\212\2137\321\306\4.\353?\364\\21\325Q\347IE\11\263\206\256\350F\373\376VV\15M[\335\213\337^\6\306\2167c\2248^\32\354\226\\26\2\221\2039\236\353\213_\253/\363\275\226\350\363\202\365Pq\232\316\30\315\370\221.\331\364\264\262\302\200\263[>\6L~\214\216\11\361\335E\265#\34W\212\213\221\363dJ\335-\217\272Ia\373\227\212b\360\16x\232\264\346s1\230\270\304\\223\240\372\305\242\12\326\3^#6\236\320\226\375%kQ\205o\306\10A\334\226\26\221\222e!\375\305\370\214\371\7\27t\336\236\\271PCq\216Y+\206\277j"j\370\352=\307\15a\21\6\353\202$3\206\275\352j\211Z2\262 @\224\324(fO\214\211\26\212K\210\200\344\10\252:\264\331\363\227_\32q\371\3666\257\31\222U\223\210Z\31\11\275Y\224\261"?V\7O\317jEV\247X\2101\246\2215  \340x\372\316\36\356\345\373\322\311\304\221\207\327\232\212B\345\261,\30\12b.\202\251u\322\314\311\300\37\355\356\312\272E\107\375\5m{`\224\316\367\7\277\22Z\252\320;s\36Q\311KCY\327\200=\354\325\372\321\17j\260\255z\351YJ\213h!\225\6\207\241vd*@a\364\276\310\331p\227o%\26\272\1\225\333m\326\31nD\227[\234\7\261\276\206E4\33\277\234\222\236;?\225\0\177\317\307", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01468  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0", ) , ) == 0x0
 01469  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "Sa#;~%\257\1\352\202\345o\221\1)kc\24557\370\246\37\234\376\240\273}N\365`\375b\244\321\253\316\233\235_+R\264\332\323\225K\351S/\353\354\374\204wNyX\235\343\353#!\322i\26\247\277|\12\367\220\235S\336A\362\337\17p\\322B\327;\313\354\343\3\34\3200\235\276\35\352\260\321\21\232\235\346\362\37\10\342\233\326"\311%D,\307#\374`\201\373\10#\374\354\350\336\313\221\357-\224D"K\362\216F\304\247`9>$\336\216\27!\31hj\4\243zrj\227\230\243\240x`\217\303\227\320\265\334\231\322\31Hfb\36\306\204\305Q\210\373 ^\16\254)!\31\332\1\322(Gl\246\375\245\360\273R?\224\341\233\23\320bP7\320\356\301;\331\262\370\206\276\265\7\224RG\344;\335\233,\205u\314\313\325\357\334\0ST\211\15\344\366\340\265v|\202\245T*\352\327\5Z4F\333/'\20\331\266\235\30>\356V\356\3\270E\260\334B\212'\3362&\17W1@y\205\353\25w\351Q\373\307\256C\323\355:}\3W\357{\231\337C\27\323\226\355q\265\323\345\23~t\305\16a\212\22\336\263`\275\3143I\5\260\230\270\314\263\331\350(/\342\362\17F\30\212\352\215\34J\225\2406=\254\305\326\311\324"\304w\224\257\305\265\370\233\262S\355\372\247\305&e\272z.\227\12<\315w\324\14\15k\244s\307\343\351\332\312\35X\205\376\26]\17\336~0T\303\26e\316YP\340\230\274#-\362\7\17H\200`\237\2\306\316\360\35hwg\37T)\13\335\316\366\237r\335\204\231\300 \244\24K\221=RX\5\330\317\223\240\2329B\361\365\211\225\212\333\250Xjs+~\12\\340\270\321\217\2633\241\275!\313*\317\336"E\313m;s\5\202\375\207\357\317", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \311%D,\307#\374`\201\373\10#\374\354\350\336\313\221\357-\224D (92, 0, 0, 0, "Sa#;~%\257\1\352\202\345o\221\1)kc\24557\370\246\37\234\376\240\273}N\365`\375b\244\321\253\316\233\235_+R\264\332\323\225K\351S/\353\354\374\204wNyX\235\343\353#!\322i\26\247\277|\12\367\220\235S\336A\362\337\17p\\322B\327;\313\354\343\3\34\3200\235\276\35\352\260\321\21\232\235\346\362\37\10\342\233\326"\311%D,\307#\374`\201\373\10#\374\354\350\336\313\221\357-\224D"K\362\216F\304\247`9>$\336\216\27!\31hj\4\243zrj\227\230\243\240x`\217\303\227\320\265\334\231\322\31Hfb\36\306\204\305Q\210\373 ^\16\254)!\31\332\1\322(Gl\246\375\245\360\273R?\224\341\233\23\320bP7\320\356\301;\331\262\370\206\276\265\7\224RG\344;\335\233,\205u\314\313\325\357\334\0ST\211\15\344\366\340\265v|\202\245T*\352\327\5Z4F\333/'\20\331\266\235\30>\356V\356\3\270E\260\334B\212'\3362&\17W1@y\205\353\25w\351Q\373\307\256C\323\355:}\3W\357{\231\337C\27\323\226\355q\265\323\345\23~t\305\16a\212\22\336\263`\275\3143I\5\260\230\270\314\263\331\350(/\342\362\17F\30\212\352\215\34J\225\2406=\254\305\326\311\324"\304w\224\257\305\265\370\233\262S\355\372\247\305&e\272z.\227\12<\315w\324\14\15k\244s\307\343\351\332\312\35X\205\376\26]\17\336~0T\303\26e\316YP\340\230\274#-\362\7\17H\200`\237\2\306\316\360\35hwg\37T)\13\335\316\366\237r\335\204\231\300 \244\24K\221=RX\5\330\317\223\240\2329B\361\365\211\225\212\333\250Xjs+~\12\\340\270\321\217\2633\241\275!\313*\317\336"E\313m;s\5\202\375\207\357\317", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \304w\224\257\305\265\370\233\262S\355\372\247\305&e\272z.\227\12<\315w\324\14\15k\244s\307\343\351\332\312\35X\205\376\26]\17\336~0T\303\26e\316YP\340\230\274#-\362\7\17H\200`\237\2\306\316\360\35hwg\37T)\13\335\316\366\237r\335\204\231\300 \244\24K\221=RX\5\330\317\223\240\2329B\361\365\211\225\212\333\250Xjs+~\12\\340\270\321\217\2633\241\275!\313*\317\336 (92, 0, 0, 0, "Sa#;~%\257\1\352\202\345o\221\1)kc\24557\370\246\37\234\376\240\273}N\365`\375b\244\321\253\316\233\235_+R\264\332\323\225K\351S/\353\354\374\204wNyX\235\343\353#!\322i\26\247\277|\12\367\220\235S\336A\362\337\17p\\322B\327;\313\354\343\3\34\3200\235\276\35\352\260\321\21\232\235\346\362\37\10\342\233\326"\311%D,\307#\374`\201\373\10#\374\354\350\336\313\221\357-\224D"K\362\216F\304\247`9>$\336\216\27!\31hj\4\243zrj\227\230\243\240x`\217\303\227\320\265\334\231\322\31Hfb\36\306\204\305Q\210\373 ^\16\254)!\31\332\1\322(Gl\246\375\245\360\273R?\224\341\233\23\320bP7\320\356\301;\331\262\370\206\276\265\7\224RG\344;\335\233,\205u\314\313\325\357\334\0ST\211\15\344\366\340\265v|\202\245T*\352\327\5Z4F\333/'\20\331\266\235\30>\356V\356\3\270E\260\334B\212'\3362&\17W1@y\205\353\25w\351Q\373\307\256C\323\355:}\3W\357{\231\337C\27\323\226\355q\265\323\345\23~t\305\16a\212\22\336\263`\275\3143I\5\260\230\270\314\263\331\350(/\342\362\17F\30\212\352\215\34J\225\2406=\254\305\326\311\324"\304w\224\257\305\265\370\233\262S\355\372\247\305&e\272z.\227\12<\315w\324\14\15k\244s\307\343\351\332\312\35X\205\376\26]\17\336~0T\303\26e\316YP\340\230\274#-\362\7\17H\200`\237\2\306\316\360\35hwg\37T)\13\335\316\366\237r\335\204\231\300 \244\24K\221=RX\5\330\317\223\240\2329B\361\365\211\225\212\333\250Xjs+~\12\\340\270\321\217\2633\241\275!\313*\317\336"E\313m;s\5\202\375\207\357\317", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01470  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0", ) , ) == 0x0
 01471  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "?\257\345,\333\215&;\217\304G\32\221\317\227&\224\252\211\211\15\267\270X.\256\316\200\243\245\360\2129\321\222\23\265\257\265\207_+@\25\240j\256(\357p\334\345\260\317\251\\353\0\233\27c\207\334\241\325l\302p\373\321\332\30\235"\323vTaa\352\212\1\265\200BG\324\237x\200\25U\302\211\377\37\255}\253\377\311\367I\22\261\13\213\353\204\243\274\370\202<<6\225\346\303&\270\360u\216\312A\342\236\323\217\34\23|\260\311\0\245\12\373\254\346\15P\356\343Z\267\367\230\322F\377\354\2355sY\244Z\305!n'el\2530\373DIB\14\372&\1\323?{\274\253\306A\3418\23\227P@\3169~'\202\36\371{CN\211\27\321\313U\355\10\225\221\253\316\210K\343\17{\265\275\20\222c\11:\271%\217\327I\240Y\354x\364\2662\5\375\231\33\360\31\330Uh\272\357;L\222\263j\217q\270\352\6\33&o\227\306G_ /\351\247\351nHL\254\347f\221\24\274[\366u\226_\331#\362S\330-"\34\252}\220\376\207/\324\375<\362\334\274\231.\234o\254?\14\7\231\220\356s\3tW\15j\210\217\352Z\374c~2\21\11;$#\247T\373\337\224\21\353\326\203J\344\373B+\33Yc\2546\342z\326\311\302J\205>Ty\351\205\225\370L\31?\12\261>8\3537\11\206F\314\356y\377\360Q\335\242\364\363\204\371\310\366B\340\345\204v\347W\275M_\235f\325\370%\223n\343\221\201 \345\272"\350\207D\274\365Z\335\216\310\26q\351-\225\306vE/\351D+\334S\243B7\32b[\350\34\230#\274\341\k\362M\300F{_\35\355\376U\14=\206\262\355\336P\245\346f&\336\273\225\204\307)=\3666o_\334\3\27\5@p\206\213b\2141\235\363iS\224(\311", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \323vTaa\352\212\1\265\200BG\324\237x\200\25U\302\211\377\37\255}\253\377\311\367I\22\261\13\213\353\204\243\274\370\202<<6\225\346\303&\270\360u\216\312A\342\236\323\217\34\23|\260\311\0\245\12\373\254\346\15P\356\343Z\267\367\230\322F\377\354\2355sY\244Z\305!n'el\2530\373DIB\14\372&\1\323?{\274\253\306A\3418\23\227P@\3169~'\202\36\371{CN\211\27\321\313U\355\10\225\221\253\316\210K\343\17{\265\275\20\222c\11:\271%\217\327I\240Y\354x\364\2662\5\375\231\33\360\31\330Uh\272\357;L\222\263j\217q\270\352\6\33&o\227\306G_ /\351\247\351nHL\254\347f\221\24\274[\366u\226_\331#\362S\330- (92, 0, 0, 0, "?\257\345,\333\215&;\217\304G\32\221\317\227&\224\252\211\211\15\267\270X.\256\316\200\243\245\360\2129\321\222\23\265\257\265\207_+@\25\240j\256(\357p\334\345\260\317\251\\353\0\233\27c\207\334\241\325l\302p\373\321\332\30\235"\323vTaa\352\212\1\265\200BG\324\237x\200\25U\302\211\377\37\255}\253\377\311\367I\22\261\13\213\353\204\243\274\370\202<<6\225\346\303&\270\360u\216\312A\342\236\323\217\34\23|\260\311\0\245\12\373\254\346\15P\356\343Z\267\367\230\322F\377\354\2355sY\244Z\305!n'el\2530\373DIB\14\372&\1\323?{\274\253\306A\3418\23\227P@\3169~'\202\36\371{CN\211\27\321\313U\355\10\225\221\253\316\210K\343\17{\265\275\20\222c\11:\271%\217\327I\240Y\354x\364\2662\5\375\231\33\360\31\330Uh\272\357;L\222\263j\217q\270\352\6\33&o\227\306G_ /\351\247\351nHL\254\347f\221\24\274[\366u\226_\331#\362S\330-"\34\252}\220\376\207/\324\375<\362\334\274\231.\234o\254?\14\7\231\220\356s\3tW\15j\210\217\352Z\374c~2\21\11;$#\247T\373\337\224\21\353\326\203J\344\373B+\33Yc\2546\342z\326\311\302J\205>Ty\351\205\225\370L\31?\12\261>8\3537\11\206F\314\356y\377\360Q\335\242\364\363\204\371\310\366B\340\345\204v\347W\275M_\235f\325\370%\223n\343\221\201 \345\272"\350\207D\274\365Z\335\216\310\26q\351-\225\306vE/\351D+\334S\243B7\32b[\350\34\230#\274\341\k\362M\300F{_\35\355\376U\14=\206\262\355\336P\245\346f&\336\273\225\204\307)=\3666o_\334\3\27\5@p\206\213b\2141\235\363iS\224(\311", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \350\207D\274\365Z\335\216\310\26q\351-\225\306vE/\351D+\334S\243B7\32b[\350\34\230#\274\341\k\362M\300F{_\35\355\376U\14=\206\262\355\336P\245\346f&\336\273\225\204\307)=\3666o_\334\3\27\5@p\206\213b\2141\235\363iS\224(\311", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01472  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\3\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\33\0\0\0\0\0\0\0?\0\0\0\0\0\0\0\1\1\0\0\0\0\0\0PADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGX", ) , ) == 0x0
 01473  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "J%\365\317\345*\206\220\252\347\312\223\374\374\220\244#\346$\353\314(p\300\177\260\223`\7\314\250+\240\371\317E\255\326\221\266\212j)\5\251\27\321\244\210\335\2\265\177\25\363\211cF\220\345ZI\17\217\241\355\241\313i\216g\16{+\301\347\17\324E\205\350PrkXQ\250xIk\254\237\361\341sS\241\224\357$\313A\317\345\354\256\276\211\300\223\265y'\367tm\344(LW \23\235\333\26\365)Ao\372\257-\12b\344h\202\321\356\231E\375\257\227fN\352\241]H9e3\375H\264\274H~\247\342\232\6\224u\2\361g\356\242\12\310\363T\324\23\331\225\350\333js\210\252\177\356\226j~\373\354IP\217z\1\265\2532nz\376\25\336\\244\203\300,s\2220\300\216\360\177o\307\272\317\354|\14\1D\20\241cp\335\5\331\373\304\217Z2w}\7E\364\221\22\311\336\202s\350\231.fn\356I\237\15m\323Q).u\212,'&@q\366*Fz+kf_\277\304[{5\210L\3357\356\0vK\220\20\31x\276\245\231\32\12l\214\375r*&z9lV\3171\315\217\20\215k7\342YH\366\334\7\271d\260\14\362\216\1qC\303~-\225<\326j,\37\337\325:O\355\23\7\207\21\355\225\304C\200\215\5\203+\266?S\203\223\343\26t8\201\330m\36\16\252\264"\27\222\217\372k\251cos\304\7\216\204r\356:\301-Gr\204\230WhE\227\233\4\311\336K\306\303\7\327\371\376-@\322\301\25J\310.Y\211\212\252\2546\377\331\247Sif;{\353\367KN\353\255.>,\250\333,\204_b\267T<\277\23*\215\3]%\14\23U\10\17\236\347;\220\334&\220\353\245\250w\370\12\235\2341_q\230\242\327\15\267\25k\211\255T\346\312)\301%5\222", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \27\222\217\372k\251cos\304\7\216\204r\356:\301-Gr\204\230WhE\227\233\4\311\336K\306\303\7\327\371\376-@\322\301\25J\310.Y\211\212\252\2546\377\331\247Sif;{\353\367KN\353\255.>,\250\333,\204_b\267T<\277\23*\215\3]%\14\23U\10\17\236\347;\220\334&\220\353\245\250w\370\12\235\2341_q\230\242\327\15\267\25k\211\255T\346\312)\301%5\222", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01474  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\36w\330\36nz\215\363[/:\230\230\31\251\6c\210+\344\301\203\226\2!\37\5\217\336\230\377\304\2423\36|m%\302\246\327\225C\11\354\214\317\3749\225\372\355\0^\335X\35\252\14\27681\202\257\3543>\3635\201\236\27\207\203C\352\312fx\272O\364xE\245#|\316\304\347U\303hA?\202\23\3075k\177\352\322i\301\31\310\270\370\314\12\325\31\312\355\314@\315\337\231\361?6\321\35EU'\360\221\216\324^\310U\303dW9]\250lZ\332g\\215y\360h\242\336\4\334\263`\235q\372\342\317\6\32\361\340eBe\361\337\363\3308i=,Y\247\34\334\200lK{V\201f\360U\4\26\347\s\255-\215\370\214\370\244ww\330\300\4\251\372\374T\341\211\16s\342\376\5\247y\377l\325:\2\214\370\231\20\212E\201E\354\2076\10\200\20O\334R{n\264\\37\22\16>\217y\205^_j\22)\323\1\220\356\227\242\26c\12\263\30\250\251\352\241\343R\345 \340\235\263\3\204\257\306 \2654V0\274\243\15\301\277\207A\372\364\34\312\222\300\272Jc\341\36\353'\20\255\341\325\37\203og8\177\335\36\233\13=4\221\265M\243B\271\2268[}J\277\274\304J\323"\275r\311\336\277\254AP\301\276B\214\333^D\261\305-\323"\251\266H}\211U\316\36\311\356LZ\315Bv\344\3172P2\321\33\3520\4$U\0\355#Vu\327i\355N\27ZZ\344\341\16]`R'\210\352\357V\270\255\341\372b\365\262\234d\360\277B/\267\335\274r\367\\360\204\354\353\25\275\303n\37\30J\337vp\327uNpl\363fr\20\365b(\340\263\272DX6\37(\362\13N\1UK\345\216D\354\317\375\205o4\222\214r\340\27\10\260\200\206\324\204\313\232v\371\312\212#\217n\216", ) \275r\311\336\277\254AP\301\276B\214\333^D\261\305-\323 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\36w\330\36nz\215\363[/:\230\230\31\251\6c\210+\344\301\203\226\2!\37\5\217\336\230\377\304\2423\36|m%\302\246\327\225C\11\354\214\317\3749\225\372\355\0^\335X\35\252\14\27681\202\257\3543>\3635\201\236\27\207\203C\352\312fx\272O\364xE\245#|\316\304\347U\303hA?\202\23\3075k\177\352\322i\301\31\310\270\370\314\12\325\31\312\355\314@\315\337\231\361?6\321\35EU'\360\221\216\324^\310U\303dW9]\250lZ\332g\\215y\360h\242\336\4\334\263`\235q\372\342\317\6\32\361\340eBe\361\337\363\3308i=,Y\247\34\334\200lK{V\201f\360U\4\26\347\s\255-\215\370\214\370\244ww\330\300\4\251\372\374T\341\211\16s\342\376\5\247y\377l\325:\2\214\370\231\20\212E\201E\354\2076\10\200\20O\334R{n\264\\37\22\16>\217y\205^_j\22)\323\1\220\356\227\242\26c\12\263\30\250\251\352\241\343R\345 \340\235\263\3\204\257\306 \2654V0\274\243\15\301\277\207A\372\364\34\312\222\300\272Jc\341\36\353'\20\255\341\325\37\203og8\177\335\36\233\13=4\221\265M\243B\271\2268[}J\277\274\304J\323"\275r\311\336\277\254AP\301\276B\214\333^D\261\305-\323"\251\266H}\211U\316\36\311\356LZ\315Bv\344\3172P2\321\33\3520\4$U\0\355#Vu\327i\355N\27ZZ\344\341\16]`R'\210\352\357V\270\255\341\372b\365\262\234d\360\277B/\267\335\274r\367\\360\204\354\353\25\275\303n\37\30J\337vp\327uNpl\363fr\20\365b(\340\263\272DX6\37(\362\13N\1UK\345\216D\354\317\375\205o4\222\214r\340\27\10\260\200\206\324\204\313\232v\371\312\212#\217n\216", ) , ) == 0x0
 01475  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\275|\374Rx\236\311\326&\314\346C0#y\200\223\273\20c\225\346,\345\11zSnj\36\252%m0\20J\375\326\366\2630|4\376\3V:?\351N\351PN\3308\232\371\34\371\10\3504\225g[\4\247\217?\2018q\260g\323\236\366o\377\30R57\336p\211\221-\226S\303\203\6\323\3^<\304\257\246\303\36N%-2\203\316]W\253\327\266\7\255\333j\217\371os\3\5\327]^\327\2547\346P\351\14:\212\3212\336\272\220\350g\202O\251\307\223\332\3515\254}\3064\222J\217\230s\240-\15\347\317\5-\234nR$"\231\23V\212C\351d\233+X\36Y\31OR\36"\232\321\371\236<\303\234\14u\233A\255\23\251\36\201\16\276\200:D5\207\25@d\261\351\27\317\13\0&K\337\315d\333\234\20G}7F\2032\243\361\15Y\376\371\34\0\333\10\23\243F5\317\15\213\251W\321\320\14:d\357_D!\202pt\236\326\365\266\357.\20\363]\212\264\224\306\213\213\3\13jgi\334\306\244\221\306\277\340\301\312\353\253\2338\211\365;\262)\361\36\202]\7\313\23&}(/\4q bly+\20r\1=\337\7\322\206\313\354\7\215n\257\327\355\216\351\361\216\323\]m\215\217!d\2M\254\346\202\23227#\0}\231\16k\327r0\312\214\321\225}\231\30\226\14\224"\371A\330\360\214\274\212flr\34673\222\331\272\230\352\221\227\\254\355T\241\300\211\35\322\2623\203\226\370G\3422Q\253\347\340\337\217\224\13Z\334\362\325C\276\36\312\13h\26\364>?\237\251\335]CR\11\~N\250b]\3`\3315:\321o\216\277 \16\12\226\363\365\336K\31582\230\20n\247\30&\247\332l\212\340\3167\370\31y\366c\200T\254\17t\201\153h\235\24\245", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \231\23V\212C\351d\233+X\36Y\31OR\36 (92, 0, 0, 0, "\275|\374Rx\236\311\326&\314\346C0#y\200\223\273\20c\225\346,\345\11zSnj\36\252%m0\20J\375\326\366\2630|4\376\3V:?\351N\351PN\3308\232\371\34\371\10\3504\225g[\4\247\217?\2018q\260g\323\236\366o\377\30R57\336p\211\221-\226S\303\203\6\323\3^<\304\257\246\303\36N%-2\203\316]W\253\327\266\7\255\333j\217\371os\3\5\327]^\327\2547\346P\351\14:\212\3212\336\272\220\350g\202O\251\307\223\332\3515\254}\3064\222J\217\230s\240-\15\347\317\5-\234nR$"\231\23V\212C\351d\233+X\36Y\31OR\36"\232\321\371\236<\303\234\14u\233A\255\23\251\36\201\16\276\200:D5\207\25@d\261\351\27\317\13\0&K\337\315d\333\234\20G}7F\2032\243\361\15Y\376\371\34\0\333\10\23\243F5\317\15\213\251W\321\320\14:d\357_D!\202pt\236\326\365\266\357.\20\363]\212\264\224\306\213\213\3\13jgi\334\306\244\221\306\277\340\301\312\353\253\2338\211\365;\262)\361\36\202]\7\313\23&}(/\4q bly+\20r\1=\337\7\322\206\313\354\7\215n\257\327\355\216\351\361\216\323\]m\215\217!d\2M\254\346\202\23227#\0}\231\16k\327r0\312\214\321\225}\231\30\226\14\224"\371A\330\360\214\274\212flr\34673\222\331\272\230\352\221\227\\254\355T\241\300\211\35\322\2623\203\226\370G\3422Q\253\347\340\337\217\224\13Z\334\362\325C\276\36\312\13h\26\364>?\237\251\335]CR\11\~N\250b]\3`\3315:\321o\216\277 \16\12\226\363\365\336K\31582\230\20n\247\30&\247\332l\212\340\3167\370\31y\366c\200T\254\17t\201\153h\235\24\245", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \371A\330\360\214\274\212flr\34673\222\331\272\230\352\221\227\\254\355T\241\300\211\35\322\2623\203\226\370G\3422Q\253\347\340\337\217\224\13Z\334\362\325C\276\36\312\13h\26\364>?\237\251\335]CR\11\~N\250b]\3`\3315:\321o\216\277 \16\12\226\363\365\336K\31582\230\20n\247\30&\247\332l\212\340\3167\370\31y\366c\200T\254\17t\201\153h\235\24\245", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01476  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\203\23\324.P\257\242,\364\255F\0\231\31\356\232\307\3374\234\260\207.%\300\20t\366\200nn\242\314P\347|\232\12m\211\211\2627\235\310)\270\333-[\201\31\332CB\256'\353\26s\323\376\362\332\2443\342\306\2205\271\25047\207\270\3309*\272|;\316\274 =\366\247\304?\26\300hA\13\24\277\354\353\266\276U\2\35}\233"\210\255\342\350t_\326[\341I=\222\374K\272\254\236xQcWp\221\216\324hC"\326t\213\331\307\203L:\252\356B\230\305<8\25\273\322>j\325\15 \372\262\343\366\314\12\340e\273cD%\366\350\373%H\313\317Np\315\35H\366\261\206US\323\334Bv\2448 \333\327\244u>\305\0E\232\235Fy\351\250\231\32Z\231\346$\316\233\205\177U\262\315 n\247J\32\302\241m$2\266\355\31\201\311xJ\330\257}\37K\274\3622\261\253W\34\367\20\313#?\263\3706\314\261m*\26\263\240/t}\371\375\352Yn\376/\210\305\351\212\214!\376\362 k\23\37\203\330\6j{O\371\332\203\250\27\225:\13\27\253zO\23\21x\0\350Z\227\20\333\316\202m\20\3762\252\12b\221D\14\277\223`\10Uq\313\355\217gH\342\363Y \373@[\341\3\257b:\340\350k\14\4;p\366\334\236c\225\363\22Z\241\353_^\371\330\257L\207\350&\210\275\363\223\2031\333\277Rk\366*\222\351\351\207\202M\352\343X_\274>'\343\277\233@E\245\23@\240\303s!\250\246\237Vx\306\3T\266\274^CJ\306\273My\351MO\310\237\213Q0\235\363:|\256v7\355\305lW>\300\347K\256\365%S\0\241\243*K\240\25$\271\263\217|\347\230\306H[\243#\35\315\270d$3\261\303%\204\234\35\30\25\7Z7\31\255\263~\231O\36", ) \210\255\342\350t_\326[\341I=\222\374K\272\254\236xQcWp\221\216\324hC (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\203\23\324.P\257\242,\364\255F\0\231\31\356\232\307\3374\234\260\207.%\300\20t\366\200nn\242\314P\347|\232\12m\211\211\2627\235\310)\270\333-[\201\31\332CB\256'\353\26s\323\376\362\332\2443\342\306\2205\271\25047\207\270\3309*\272|;\316\274 =\366\247\304?\26\300hA\13\24\277\354\353\266\276U\2\35}\233"\210\255\342\350t_\326[\341I=\222\374K\272\254\236xQcWp\221\216\324hC"\326t\213\331\307\203L:\252\356B\230\305<8\25\273\322>j\325\15 \372\262\343\366\314\12\340e\273cD%\366\350\373%H\313\317Np\315\35H\366\261\206US\323\334Bv\2448 \333\327\244u>\305\0E\232\235Fy\351\250\231\32Z\231\346$\316\233\205\177U\262\315 n\247J\32\302\241m$2\266\355\31\201\311xJ\330\257}\37K\274\3622\261\253W\34\367\20\313#?\263\3706\314\261m*\26\263\240/t}\371\375\352Yn\376/\210\305\351\212\214!\376\362 k\23\37\203\330\6j{O\371\332\203\250\27\225:\13\27\253zO\23\21x\0\350Z\227\20\333\316\202m\20\3762\252\12b\221D\14\277\223`\10Uq\313\355\217gH\342\363Y \373@[\341\3\257b:\340\350k\14\4;p\366\334\236c\225\363\22Z\241\353_^\371\330\257L\207\350&\210\275\363\223\2031\333\277Rk\366*\222\351\351\207\202M\352\343X_\274>'\343\277\233@E\245\23@\240\303s!\250\246\237Vx\306\3T\266\274^CJ\306\273My\351MO\310\237\213Q0\235\363:|\256v7\355\305lW>\300\347K\256\365%S\0\241\243*K\240\25$\271\263\217|\347\230\306H[\243#\35\315\270d$3\261\303%\204\234\35\30\25\7Z7\31\255\263~\231O\36", ) , ) == 0x0
 01477  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\256_\233WXU\252\337p\345\262z\311\333\5\204\201\263\34FI\377\24H*\224`u\20\354\326 d\374\360\332\215]M[\205\7\224?\260\327\255Q\216\0\331\354\221\377\216\312\360{y\227\203z\305v\37728\377|U\237f@\16\212\337{\347L\242\371\371wP\205i\34e\227\213ZQ\355n\371\205B\204\240\204\261\3655\272\20\26G\301\205\277lJ*DI\24F\273_S\266\263|#\16\345N\3565\222\325F3\177\323\356Qt\^\202\344!\316?<:y\340s\244\355\220\274RFo\35l\3572\273S+\27P\355#U\205LbN\344\374\216\37\322\227\250Z\217>\217\337]\14\10\16\322,ct\317\315nr\254E\3606\361\6!\2738\251\230\16\325\32\356\313\246`S\236+\355\321\214\360\23\324\324\375l.\374\221\22\376\352\325\240n\37\361'B\31\20\230\315\357\206q\246\233\361`h\264P\275@\6\215,>\37\265\261BD\2230\360\302\204\361\24u\27657,\177\21\20\253\317%\264|\334\32\274#-j\21\15\36\25\12\233\303\321h\332\326\314\366\304\340QI\33\206n\333P\15l\342w:\337\270s\233\336\305\242\7\360\216\17\216\224\211!\351\312\23C\2234%r9`o\362\202\210\345\14&\30\313~\351=k\366\244P\363\20\254HUH[\250\320\234\321\344z0\277\302\354K\237\4\326\245\371OP\241I$\214\227g\270\1C\372\256r\375(\216\271\3220)\251\210K\233\370\36\333_\245)\252\302\377z=\213X\323\34\336\235\33\324\306!\211e\6\205\\312\215\367\216g\0\2\207\245\315a\253\25\214\264\21\263\245\375\355\256\346\246\335}l\\5\12t`\35O\35\370t!}\2\312\370\2744\210[\271\6\214DX\243\3667i(\227\246\315M1\266\205\236\341\36N\330", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01478  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\11\241\2401d\322\7"\267\250X\6\375z\276\377Xh\32\375\324x2\347\32\213\363\22\226\204.\335\334\206\200\345p\\334\22\261\2258\15\354v\232\17B^\374\20\301-\213\20\20\212\304\16m\205\350\27\315\227x\15,\220\342\367paG\10\241*8\2448\207\22\274rXU\375\330`\245\3453d\363\302\276f9\373\0`\234\375qn\343\340\271Ix\357\373z\273\351rdD\357\270Z\223\25 \220\332\0\211tM\361\344\203\203\352Ar\3\320YY\34\11jA\14\2526\346f\304\5-\331\322\24075w|!\256\344k\241\224\260B7\260Gha\245_\222\205\36\354\3\251\302\240\346wvm\21\272A*\35K\276\364\20\315\337\252\320t\234\370B|\333\312\317!K\207\MiJ\224K,\300\231S\211-\371\245\20\240\6\306\372[\22\370\346\210\211IN$\310\363yt`\2\16\227\326\14\20\272)\212\22\276\223\205P\201D\370\326\244F\0\33Y\362nf\245>\23u\177<.\204\34\222@;s\377\342\323*\334\23\232\355\241\344W\360\225\7`h%\5\323\264*\311\0\255R^\374\223\3040H*n\210\354(\2\216P\15\3426$\267\34:\252\343*b\240\351\316"\276\325\2\303\333\363\27\323\205Q?:\234h\362\321\325\315\202>\344\314\347\207;^(\311\251\221pD\320H\235\374\214\327\306\300CV\305\325G^D\222p\335/\341\343\6V`\220\3535\315\343X\33\242\376\365B\333\13\371\377h8Q\223\305SD\265\351\272\3\302n\241/B\220UnQ\213l\363f\300\36:\315\3551%\350\210X|j.\7\206\321D\271\375\362\246\131\231\257sF\225\3019\33\336\2040\5O\7i\13-xx\332\223\27\231l`|", ) \267\250X\6\375z\276\377Xh\32\375\324x2\347\32\213\363\22\226\204.\335\334\206\200\345p\\334\22\261\2258\15\354v\232\17B^\374\20\301-\213\20\20\212\304\16m\205\350\27\315\227x\15,\220\342\367paG\10\241*8\2448\207\22\274rXU\375\330`\245\3453d\363\302\276f9\373\0`\234\375qn\343\340\271Ix\357\373z\273\351rdD\357\270Z\223\25 \220\332\0\211tM\361\344\203\203\352Ar\3\320YY\34\11jA\14\2526\346f\304\5-\331\322\24075w|!\256\344k\241\224\260B7\260Gha\245_\222\205\36\354\3\251\302\240\346wvm\21\272A*\35K\276\364\20\315\337\252\320t\234\370B|\333\312\317!K\207\MiJ\224K,\300\231S\211-\371\245\20\240\6\306\372[\22\370\346\210\211IN$\310\363yt`\2\16\227\326\14\20\272)\212\22\276\223\205P\201D\370\326\244F\0\33Y\362nf\245>\23u\177<.\204\34\222@;s\377\342\323*\334\23\232\355\241\344W\360\225\7`h%\5\323\264*\311\0\255R^\374\223\3040H*n\210\354(\2\216P\15\3426$\267\34:\252\343*b\240\351\316275#\215\24p\203\26\206\321\272\215\305l\353 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\11\241\2401d\322\7"\267\250X\6\375z\276\377Xh\32\375\324x2\347\32\213\363\22\226\204.\335\334\206\200\345p\\334\22\261\2258\15\354v\232\17B^\374\20\301-\213\20\20\212\304\16m\205\350\27\315\227x\15,\220\342\367paG\10\241*8\2448\207\22\274rXU\375\330`\245\3453d\363\302\276f9\373\0`\234\375qn\343\340\271Ix\357\373z\273\351rdD\357\270Z\223\25 \220\332\0\211tM\361\344\203\203\352Ar\3\320YY\34\11jA\14\2526\346f\304\5-\331\322\24075w|!\256\344k\241\224\260B7\260Gha\245_\222\205\36\354\3\251\302\240\346wvm\21\272A*\35K\276\364\20\315\337\252\320t\234\370B|\333\312\317!K\207\MiJ\224K,\300\231S\211-\371\245\20\240\6\306\372[\22\370\346\210\211IN$\310\363yt`\2\16\227\326\14\20\272)\212\22\276\223\205P\201D\370\326\244F\0\33Y\362nf\245>\23u\177<.\204\34\222@;s\377\342\323*\334\23\232\355\241\344W\360\225\7`h%\5\323\264*\311\0\255R^\374\223\3040H*n\210\354(\2\216P\15\3426$\267\34:\252\343*b\240\351\316"\276\325\2\303\333\363\27\323\205Q?:\234h\362\321\325\315\202>\344\314\347\207;^(\311\251\221pD\320H\235\374\214\327\306\300CV\305\325G^D\222p\335/\341\343\6V`\220\3535\315\343X\33\242\376\365B\333\13\371\377h8Q\223\305SD\265\351\272\3\302n\241/B\220UnQ\213l\363f\300\36:\315\3551%\350\210X|j.\7\206\321D\271\375\362\246\131\231\257sF\225\3019\33\336\2040\5O\7i\13-xx\332\223\27\231l`|", ) , ) == 0x0
 01479  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\300P\177\262U\16\246&\260<\5\32\27a\221\231\322Pp\265\373Y"\302\271\305\372V\4\25\337\276sw\253\364\370'\244K\342\261\365\15\242\6\253\210\214(t\317=\243\337s\350\261u\310 z\211\244\118jF\347\15\25\356\35\0}\363vAt"\254h\321\360P\355\201\230\253\277\27\307H`Xw5\255\36\255\347vDC\36\365#\343)\345I>\357\10\317\371JA\2224\220\372\241\313e\253!\225\25\235\204\335\226\335&V;\261\334\205\265F\351\345\223\234Z\302\375\270{B$\240\310\210lV\243A0(\34\230}2,+5}\1\304\23\264\346,\226\251L\333\211*\212g'\232\232\210\353\267I\354\223\244d\251\301o\350\25\263\264\330[\246\274\334\357v\25\217\32g\375\307\227\321\314\14\236\1\330\320R\225\266\320\320\337[\370\331\201\7\347\21\34\346\250\365\336r\33WqNP\213\12\277n\337\316t\236j\245\341Hc\376\310KD\374*\217\261v\266\307\32z4j3~\27\312\272\265\212\336Cr\225\303d\210\3348\227\260\316{>\245\210\260!g\225n\245\30&\3203O?\24i3hN\367\6W\347\356U\374\214\365\307\275\345&(\212\323&\217\232\27l*\10\236kNQ\341\317e>\213\30\27\207\331z\30'\376\265ta\310\275'l#9\26:\376T\20\304\335\311\376@\344\346\366\334\\25\377"4;Q\332\16*\337\10\7\34\300\234K\11\25~![43Y\366\206\251\342\203\205\332\13\340\273\337\221\213\261\314\260\27\350\207\351\121\246\372U0\370\261'\210\33\355c\23\322\223S,\2318U\336\274}rsZJF%\360fj\276\353\13p\21\354*\343\247\364Sg, 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \302\271\305\372V\4\25\337\276sw\253\364\370'\244K\342\261\365\15\242\6\253\210\214(t\317=\243\337s\350\261u\310 z\211\244\118jF\347\15\25\356\35\0}\363vAt (92, 0, 0, 0, "\300P\177\262U\16\246&\260<\5\32\27a\221\231\322Pp\265\373Y"\302\271\305\372V\4\25\337\276sw\253\364\370'\244K\342\261\365\15\242\6\253\210\214(t\317=\243\337s\350\261u\310 z\211\244\118jF\347\15\25\356\35\0}\363vAt"\254h\321\360P\355\201\230\253\277\27\307H`Xw5\255\36\255\347vDC\36\365#\343)\345I>\357\10\317\371JA\2224\220\372\241\313e\253!\225\25\235\204\335\226\335&V;\261\334\205\265F\351\345\223\234Z\302\375\270{B$\240\310\210lV\243A0(\34\230}2,+5}\1\304\23\264\346,\226\251L\333\211*\212g'\232\232\210\353\267I\354\223\244d\251\301o\350\25\263\264\330[\246\274\334\357v\25\217\32g\375\307\227\321\314\14\236\1\330\320R\225\266\320\320\337[\370\331\201\7\347\21\34\346\250\365\336r\33WqNP\213\12\277n\337\316t\236j\245\341Hc\376\310KD\374*\217\261v\266\307\32z4j3~\27\312\272\265\212\336Cr\225\303d\210\3348\227\260\316{>\245\210\260!g\225n\245\30&\3203O?\24i3hN\367\6W\347\356U\374\214\365\307\275\345&(\212\323&\217\232\27l*\10\236kNQ\341\317e>\213\30\27\207\331z\30'\376\265ta\310\275'l#9\26:\376T\20\304\335\311\376@\344\346\366\334\\25\377"4;Q\332\16*\337\10\7\34\300\234K\11\25~![43Y\366\206\251\342\203\205\332\13\340\273\337\221\213\261\314\260\27\350\207\351\121\246\372U0\370\261'\210\33\355c\23\322\223S,\2318U\336\274}rsZJF%\360fj\276\353\13p\21\354*\343\247\364Sg, 1024, 0x0, 0, ... {status=0x0, info=1024}, ) '\232\232\210\353\267I\354\223\244d\251\301o\350\25\263\264\330[\246\274\334\357v\25\217\32g\375\307\227\321\314\14\236\1\330\320R\225\266\320\320\337[\370\331\201\7\347\21\34\346\250\365\336r\33WqNP\213\12\277n\337\316t\236j\245\341Hc\376\310KD\374*\217\261v\266\307\32z4j3~\27\312\272\265\212\336Cr\225\303d\210\3348\227\260\316{>\245\210\260!g\225n\245\30&\3203O?\24i3hN\367\6W\347\356U\374\214\365\307\275\345&(\212\323&\217\232\27l*\10\236kNQ\341\317e>\213\30\27\207\331z\30'\376\265ta\310\275'l#9\26:\376T\20\304\335\311\376@\344\346\366\334\\25\377 (92, 0, 0, 0, "\300P\177\262U\16\246&\260<\5\32\27a\221\231\322Pp\265\373Y"\302\271\305\372V\4\25\337\276sw\253\364\370'\244K\342\261\365\15\242\6\253\210\214(t\317=\243\337s\350\261u\310 z\211\244\118jF\347\15\25\356\35\0}\363vAt"\254h\321\360P\355\201\230\253\277\27\307H`Xw5\255\36\255\347vDC\36\365#\343)\345I>\357\10\317\371JA\2224\220\372\241\313e\253!\225\25\235\204\335\226\335&V;\261\334\205\265F\351\345\223\234Z\302\375\270{B$\240\310\210lV\243A0(\34\230}2,+5}\1\304\23\264\346,\226\251L\333\211*\212g'\232\232\210\353\267I\354\223\244d\251\301o\350\25\263\264\330[\246\274\334\357v\25\217\32g\375\307\227\321\314\14\236\1\330\320R\225\266\320\320\337[\370\331\201\7\347\21\34\346\250\365\336r\33WqNP\213\12\277n\337\316t\236j\245\341Hc\376\310KD\374*\217\261v\266\307\32z4j3~\27\312\272\265\212\336Cr\225\303d\210\3348\227\260\316{>\245\210\260!g\225n\245\30&\3203O?\24i3hN\367\6W\347\356U\374\214\365\307\275\345&(\212\323&\217\232\27l*\10\236kNQ\341\317e>\213\30\27\207\331z\30'\376\265ta\310\275'l#9\26:\376T\20\304\335\311\376@\344\346\366\334\\25\377"4;Q\332\16*\337\10\7\34\300\234K\11\25~![43Y\366\206\251\342\203\205\332\13\340\273\337\221\213\261\314\260\27\350\207\351\121\246\372U0\370\261'\210\33\355c\23\322\223S,\2318U\336\274}rsZJF%\360fj\276\353\13p\21\354*\343\247\364Sg, 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01480  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\370\246\261\350\34\365\27\32u\231\351\270\0\215\276\17m\232 \237\320WM\3011\207\220\347\7!\205\323&39\244p\22`\364\33\262\374\306\310)\331j,[\336\334\304R\256\244k\311\7v\215\5\23\3103\361!z:\362\266\261\3672\256\13\0\263?84\276\274qer\274\304\277\307\21\36\221uW\2,n\304-\320\215\315DG\366\233A}{\372\356z\237c\325\177\\276\344\3102\264\247\304\374\234\34S\266\227P\310\225\303dW\307Q\333Ck\300\275\324\335SSY}\353\201\237b\252\273\252\2012\237X\235\264\374\330\267%yw\346s\262u\213\352\334\360\264\364\201m\322\355\14\224\255\320S\252\11\224MG\273\2632\300\271\107\260\371\313\343\305\335\201HKz\246\340L\240\244\353\260\3&\6\221:y\21I\20\240\6\306\372\257\270\2451\177\316\315\260\34\263n\225\377\216Q\275\33I\342\307\311C\37\276\361*\235\246o&\375\260\300;\221\201\6\375\325\215o\367M\211\322\17\227\2000\351\363\222{\370%|\0\346\226\224L\372\360\203\246\2472\211\352\16\257~$\24\375x\0\257R.\364\332\304\251$\1\10\215\304\12cJ)\7\301\221\225\13'p\321\247zf|\5\27\177[\235Kc\336\335\250h?\361\300\227\277\6,$\21\377\275\177\212\247\300^\241\333^_\246\376VL@\315\222\203er\313>x\321\34\327{\306\216T\320Z\267Xz\307\306\231\0\366>\226\346\365\225\11\226\23\242^\315\203\32~\375\373\234\343"L\263Q\23X\257\214[\367\346\363n\353=\17\272\216\263\351\360\5\302n\233j\240x\270\361\20\353*9B*\36>\23w\226(\35H\300\330\201\2653xbX\230\371\307:\334\7\226\200\350\322|Ar\307\24280*\27\374\232\27&\223\270\235\327\371\206\11\35\243", ) L\263Q\23X\257\214[\367\346\363n\353=\17\272\216\263\351\360\5\302n\233j\240x\270\361\20\353*9B*\36>\23w\226(\35H\300\330\201\2653xbX\230\371\307:\334\7\226\200\350\322|Ar\307\24280*\27\374\232\27&\223\270\235\327\371\206\11\35\243", ) == 0x0
 01481  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\350\262G\DBb\34\214a\227r41\201]\220\12j\241L\361\367vrfy\362\322\321\321"\346\352\347Z~Q\375\200^\241tf\243w\201\201t\300\315b"\322\4D\216cj.;{\1\364 \272\223|\360\325\304\352\17\210\302\31h\13\337\220&\225F\0\202\23\251\370JJIi\351\203J-\243#\210\316\314\353%r%\33b\223L\243\376z]\360W\330\355\331\260\236\15\246\364\2\17/s*\341w@\345#\254z\364\37m7\315\324\211\377c\270W\3\312T\246\346\13\346\6x\267\21\231.\356\2618}\334\17IT{\266\241\31\324e\2127\274\13\375\202\357u8aE\344%\223E=\373,\247\350\360\350\217\272@O\31\1\244l\327\367\206\260R0m\320,\0\177\303=7\261\\225)u\15\363qj\375\356bO\220\202gs7\2424h\323K\251\255\304T\327\16V\350Wgvs?5\177\347\356=\237\337\246\v\216\366\247\27<\213\35\370\3s\37P\205\226=\317\377\332\206\33\375\217\31\16\326\276r\207\237!\0\5\254)\367`\242\1B\200\326>\206`vg\235\312\223\33X8\315\37\11I\262t-\223\355\307\24S\25\222\3778\332\32\26j\324Oa\344\317\36+Z@\26\277\302\261qk\222\6\330l]\336\255\223\360\27\277\375Z\215\311\202!F5\315\36\207\311o\243u/\355\246s\326zE:\2108\244\251Q\251\210,\16\247\330F/\363\2\235\217\1\W\300u\276", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \346\352\347Z~Q\375\200^\241tf\243w\201\201t\300\315b (92, 0, 0, 0, "\350\262G\DBb\34\214a\227r41\201]\220\12j\241L\361\367vrfy\362\322\321\321"\346\352\347Z~Q\375\200^\241tf\243w\201\201t\300\315b"\322\4D\216cj.;{\1\364 \272\223|\360\325\304\352\17\210\302\31h\13\337\220&\225F\0\202\23\251\370JJIi\351\203J-\243#\210\316\314\353%r%\33b\223L\243\376z]\360W\330\355\331\260\236\15\246\364\2\17/s*\341w@\345#\254z\364\37m7\315\324\211\377c\270W\3\312T\246\346\13\346\6x\267\21\231.\356\2618}\334\17IT{\266\241\31\324e\2127\274\13\375\202\357u8aE\344%\223E=\373,\247\350\360\350\217\272@O\31\1\244l\327\367\206\260R0m\320,\0\177\303=7\261\\225)u\15\363qj\375\356bO\220\202gs7\2424h\323K\251\255\304T\327\16V\350Wgvs?5\177\347\356=\237\337\246\v\216\366\247\27<\213\35\370\3s\37P\205\226=\317\377\332\206\33\375\217\31\16\326\276r\207\237!\0\5\254)\367`\242\1B\200\326>\206`vg\235\312\223\33X8\315\37\11I\262t-\223\355\307\24S\25\222\3778\332\32\26j\324Oa\344\317\36+Z@\26\277\302\261qk\222\6\330l]\336\255\223\360\27\277\375Z\215\311\202!F5\315\36\207\311o\243u/\355\246s\326zE:\2108\244\251Q\251\210,\16\247\330F/\363\2\235\217\1\W\300u\276", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01482  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\254b\6\254\34\37\215\231\314\203F\230\230w\21|\305Oj\350O\250\260\320\224\37KM\242/\212\242\35"\6\251\272\12m\33\201\240h\230\270\223\12\22h+\256\254\322^\335\33\236@\346\260\325u\276\246q\246\346\366\2005\262\251\302-\375\374\374M\353Z\2049\24\2752\207p\314\376<\15\4\2149:c\23\2\276\274\341>\306\242D\350\324\370\205\244\222\245\254KV\300@M\222\253\372\31~\260v1\4\262F6[\261\256\35\212\263<7\243\313"#5\243\2{\16\253\317\350\270\20\24_\327$Ta\372\342vc\356\263\243\312\327\334[w\346s\305\331\177\332\334Q.O\213V\213\363u\327s\360\310q<\27Hi\276\243\37\340\210\370\244w\205D\247\251\343a,\340M/\14\332\12\306\200\20\273\260\15c\2\2143\323\234?\221\25|\274\263\207\322T\267\21\363\301\34\0~\266\251\223\224\177c\347$\220<\334\263\276\271'\240\36265\3\`\10\354*:\263N420\275\362\263\3\376\6@h\365\313\5\211\334pT\260\305\2FT\201#\217\271\271JJ\205\323@\343\357\212\27\316\361\2776P\210\321Z\177\356\327~I\312\12BhK\350\330x\207\277\212F\345\275\253}\200\242\322J\235\302s\200\374\276\332Ai\277\373F\302\304vCu\332\334\210\30\11j\212\243\13}9\35\320\367"\235\253^5\300\234\314\32$\232\360\315\242n#2\267\2d\203\261#\30\360\236x/r\351\267\227&\274O\30", ) \6\251\272\12m\33\201\240h\230\270\223\12\22h+\256\254\322^\335\33\236@\346\260\325u\276\246q\246\346\366\2005\262\251\302-\375\374\374M\353Z\2049\24\2752\207p\314\376<\15\4\2149:c\23\2\276\274\341>\306\242D\350\324\370\205\244\222\245\254KV\300@M\222\253\372\31~\260v1\4\262F6[\261\256\35\212\263<7\243\313 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\254b\6\254\34\37\215\231\314\203F\230\230w\21|\305Oj\350O\250\260\320\224\37KM\242/\212\242\35"\6\251\272\12m\33\201\240h\230\270\223\12\22h+\256\254\322^\335\33\236@\346\260\325u\276\246q\246\346\366\2005\262\251\302-\375\374\374M\353Z\2049\24\2752\207p\314\376<\15\4\2149:c\23\2\276\274\341>\306\242D\350\324\370\205\244\222\245\254KV\300@M\222\253\372\31~\260v1\4\262F6[\261\256\35\212\263<7\243\313"#5\243\2{\16\253\317\350\270\20\24_\327$Ta\372\342vc\356\263\243\312\327\334[w\346s\305\331\177\332\334Q.O\213V\213\363u\327s\360\310q<\27Hi\276\243\37\340\210\370\244w\205D\247\251\343a,\340M/\14\332\12\306\200\20\273\260\15c\2\2143\323\234?\221\25|\274\263\207\322T\267\21\363\301\34\0~\266\251\223\224\177c\347$\220<\334\263\276\271'\240\36265\3\`\10\354*:\263N420\275\362\263\3\376\6@h\365\313\5\211\334pT\260\305\2FT\201#\217\271\271JJ\205\323@\343\357\212\27\316\361\2776P\210\321Z\177\356\327~I\312\12BhK\350\330x\207\277\212F\345\275\253}\200\242\322J\235\302s\200\374\276\332Ai\277\373F\302\304vCu\332\334\210\30\11j\212\243\13}9\35\320\367"\235\253^5\300\234\314\32$\232\360\315\242n#2\267\2d\203\261#\30\360\236x/r\351\267\227&\274O\30", ) D\247\251\343a,\340M/\14\332\12\306\200\20\273\260\15c\2\2143\323\234?\221\25|\274\263\207\322T\267\21\363\301\34\0~\266\251\223\224\177c\347$\220<\334\263\276\271'\240\36265\3\`\10\354*:\263N420\275\362\263\3\376\6@h\365\313\5\211\334pT\260\305\2FT\201#\217\271\271JJ\205\323@\343\357\212\27\316\361\2776P\210\321Z\177\356\327~I\312\12BhK\350\330x\207\277\212F\345\275\253}\200\242\322J\235\302s\200\374\276\332Ai\277\373F\302\304vCu\332\334\210\30\11j\212\243\13}9\35\320\367354\324\204\223q\351\14Q\254\32010\322\265+D\260\312 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\254b\6\254\34\37\215\231\314\203F\230\230w\21|\305Oj\350O\250\260\320\224\37KM\242/\212\242\35"\6\251\272\12m\33\201\240h\230\270\223\12\22h+\256\254\322^\335\33\236@\346\260\325u\276\246q\246\346\366\2005\262\251\302-\375\374\374M\353Z\2049\24\2752\207p\314\376<\15\4\2149:c\23\2\276\274\341>\306\242D\350\324\370\205\244\222\245\254KV\300@M\222\253\372\31~\260v1\4\262F6[\261\256\35\212\263<7\243\313"#5\243\2{\16\253\317\350\270\20\24_\327$Ta\372\342vc\356\263\243\312\327\334[w\346s\305\331\177\332\334Q.O\213V\213\363u\327s\360\310q<\27Hi\276\243\37\340\210\370\244w\205D\247\251\343a,\340M/\14\332\12\306\200\20\273\260\15c\2\2143\323\234?\221\25|\274\263\207\322T\267\21\363\301\34\0~\266\251\223\224\177c\347$\220<\334\263\276\271'\240\36265\3\`\10\354*:\263N420\275\362\263\3\376\6@h\365\313\5\211\334pT\260\305\2FT\201#\217\271\271JJ\205\323@\343\357\212\27\316\361\2776P\210\321Z\177\356\327~I\312\12BhK\350\330x\207\277\212F\345\275\253}\200\242\322J\235\302s\200\374\276\332Ai\277\373F\302\304vCu\332\334\210\30\11j\212\243\13}9\35\320\367"\235\253^5\300\234\314\32$\232\360\315\242n#2\267\2d\203\261#\30\360\236x/r\351\267\227&\274O\30", ) , ) == 0x0
 01483  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\300Ut\241\302\2048\237\326#\236\356\356\256b]y\274\260\341v\347\331L\344'\274\24B\234\353\254\274\211\241_m\350\212\260\304C\374q\307\201\32E\346\246\345@p\177\376\236\320\26\21FM\244!\234\201\340sK5\233\375\3775\340\32D\5O\211\310l/\327\312z\232\34\213\253\1x|\24t\213d\314Q\212\302\363\267\244\223[Q[\13\321\10\244\357\204\237\32\321k+\27\2279\30,\371\223\312\357R\351[(\246\24\36\246v\22d\250(\327\27=hT\233!c\206E7=\306\215\211F\334\365\267\14{S\302\234\201#\202\7C\6\374X\236\32\6#)\313\272W\361\354'\335\217vz\21lkIG\344\364B8\237N\301g\350js\232;\310,\276"z,\33\35~<9&}>\235r:\3,"\307Ej\255\315\301#\360\227\374\5\316\356\245JC#\4\340\376\21\330J\276z^\331\34\326\311\204\20R\2\257,\213\304\13F\255j\232(\323\206S\333\342\233<\377\373:`\367\236\240_,\353\24\32\316\4\1\362\216\0\320\317\251\371E,\320\351{7\334\336]\3652v\34\15kP\304\334jH\302\211\214\313\129E\231\323\312\362E\312\367\321:[\310\323\305\371H\206$_\225\361\211\253\372\263\217\264dk)\3\3561\236\3104+W\212\345z0\360\354\15\254(c\343e\231m\271\337\6\33\364N%\256\206\355\6Wi\265j\262\13\366\372hV^\11|x%\353\3724\0\375h\207\13\234v\266\308\365HwZc\364\2\304\233\324\327\223\6s\315"\362\10\302\201B\212Y\217\247\10Qe\276if@\376\327\242\334\233t\1Gie \371\244\375\3035\34\233\372\360o\177\327\337QE\330f\367x\217\261\262\304\177?6\331\262\33[33\35~<9&}>\235r:\3, (92, 0, 0, 0, "\300Ut\241\302\2048\237\326#\236\356\356\256b]y\274\260\341v\347\331L\344'\274\24B\234\353\254\274\211\241_m\350\212\260\304C\374q\307\201\32E\346\246\345@p\177\376\236\320\26\21FM\244!\234\201\340sK5\233\375\3775\340\32D\5O\211\310l/\327\312z\232\34\213\253\1x|\24t\213d\314Q\212\302\363\267\244\223[Q[\13\321\10\244\357\204\237\32\321k+\27\2279\30,\371\223\312\357R\351[(\246\24\36\246v\22d\250(\327\27=hT\233!c\206E7=\306\215\211F\334\365\267\14{S\302\234\201#\202\7C\6\374X\236\32\6#)\313\272W\361\354'\335\217vz\21lkIG\344\364B8\237N\301g\350js\232;\310,\276"z,\33\35~<9&}>\235r:\3,"\307Ej\255\315\301#\360\227\374\5\316\356\245JC#\4\340\376\21\330J\276z^\331\34\326\311\204\20R\2\257,\213\304\13F\255j\232(\323\206S\333\342\233<\377\373:`\367\236\240_,\353\24\32\316\4\1\362\216\0\320\317\251\371E,\320\351{7\334\336]\3652v\34\15kP\304\334jH\302\211\214\313\129E\231\323\312\362E\312\367\321:[\310\323\305\371H\206$_\225\361\211\253\372\263\217\264dk)\3\3561\236\3104+W\212\345z0\360\354\15\254(c\343e\231m\271\337\6\33\364N%\256\206\355\6Wi\265j\262\13\366\372hV^\11|x%\353\3724\0\375h\207\13\234v\266\308\365HwZc\364\2\304\233\324\327\223\6s\315"\362\10\302\201B\212Y\217\247\10Qe\276if@\376\327\242\334\233t\1Gie \371\244\375\3035\34\233\372\360o\177\327\337QE\330f\367x\217\261\262\304\177?6\331\262\33[362\10\302\201B\212Y\217\247\10Qe\276if@\376\327\242\334\233t\1Gie \371\244\375\3035\34\233\372\360o\177\327\337QE\330f\367x\217\261\262\304\177?6\331\262\33[245\274\320w\230;\24", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01484  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "(\36\376\224P\216\340\212\244/\376\226\227\26\351\37\260Y~\234\343\333b$|\237_\240|(\372\213\262\227\35\344\313\249\336\25\246\307g\227\346E+\325o\362\360\0x\356\347\277\367uy\342.%E\3543>\22\21}L\305F(\3#\3309*\14\3771\316\351%\306(\316_=\215\272k\360\13Z\236\355\321k\263\260n\4DG;M8a\341\325\30\317\356\314@\342\347"\246?6\0\260\204T]\3P\373\30\22E"I\361\233\4\350\30Zn\376\17\330N\336\223\266\255\210\374\274D`q\201\311#(\207\232\375\334\201\33\332p,\246S\341\350\241\365+\0\343\270n\354Y\226aQ\235\304\236\360\21\233\207\22q\300\356\364\311 \326\2Z\254~\370\201\211%S\335\250\256\3749\263\335W\245\264\336\0\361\304cf?\260.\4\251\366\233b\7\234~\246?\202^{n\307Y\34\35!\313A5R\374\250\305\34\203\234=\26j\221\352.\255\242\351\27 ,\3\12\7\341x\312\353\6:\305\212m\245V\237\341\331\342\254\302\22}~\201\3\200\207Q}\237?\2462\315\270\274"\354I\345S*\15\252\314\264}\205m\360)\33\342}na\363\310\274r>\304;Dtu\220Z\354VX\310\337\265-\2FTG=\352w\212\327\277,\242\336L\33z\245\4'X\263\324a\301\332R,\323\206KE\225\343\366oaC\332Q\351j[\351\335\250a\331\370\211m2Z\324\211\230\341\370WJ\305\243\225\25>F@\211\346\3N\243Q\346\305SD\265/ttG\22f\337v\13\213F\237\366\205\343\276t\20\365Zi!7\2\364\2!&\26534\327\11P\277\342~\362z\24i\330\1;7\210\374\17\2372\336\302\335\2270\243\14q\371\312\212\34\13v\30", ) \246?6\0\260\204T]\3P\373\30\22E (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "(\36\376\224P\216\340\212\244/\376\226\227\26\351\37\260Y~\234\343\333b$|\237_\240|(\372\213\262\227\35\344\313\249\336\25\246\307g\227\346E+\325o\362\360\0x\356\347\277\367uy\342.%E\3543>\22\21}L\305F(\3#\3309*\14\3771\316\351%\306(\316_=\215\272k\360\13Z\236\355\321k\263\260n\4DG;M8a\341\325\30\317\356\314@\342\347"\246?6\0\260\204T]\3P\373\30\22E"I\361\233\4\350\30Zn\376\17\330N\336\223\266\255\210\374\274D`q\201\311#(\207\232\375\334\201\33\332p,\246S\341\350\241\365+\0\343\270n\354Y\226aQ\235\304\236\360\21\233\207\22q\300\356\364\311 \326\2Z\254~\370\201\211%S\335\250\256\3749\263\335W\245\264\336\0\361\304cf?\260.\4\251\366\233b\7\234~\246?\202^{n\307Y\34\35!\313A5R\374\250\305\34\203\234=\26j\221\352.\255\242\351\27 ,\3\12\7\341x\312\353\6:\305\212m\245V\237\341\331\342\254\302\22}~\201\3\200\207Q}\237?\2462\315\270\274"\354I\345S*\15\252\314\264}\205m\360)\33\342}na\363\310\274r>\304;Dtu\220Z\354VX\310\337\265-\2FTG=\352w\212\327\277,\242\336L\33z\245\4'X\263\324a\301\332R,\323\206KE\225\343\366oaC\332Q\351j[\351\335\250a\331\370\211m2Z\324\211\230\341\370WJ\305\243\225\25>F@\211\346\3N\243Q\346\305SD\265/ttG\22f\337v\13\213F\237\366\205\343\276t\20\365Zi!7\2\364\2!&\26534\327\11P\277\342~\362z\24i\330\1;7\210\374\17\2372\336\302\335\2270\243\14q\371\312\212\34\13v\30", ) \12\7\341x\312\353\6:\305\212m\245V\237\341\331\342\254\302\22}~\201\3\200\207Q}\237?\2462\315\270\274 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "(\36\376\224P\216\340\212\244/\376\226\227\26\351\37\260Y~\234\343\333b$|\237_\240|(\372\213\262\227\35\344\313\249\336\25\246\307g\227\346E+\325o\362\360\0x\356\347\277\367uy\342.%E\3543>\22\21}L\305F(\3#\3309*\14\3771\316\351%\306(\316_=\215\272k\360\13Z\236\355\321k\263\260n\4DG;M8a\341\325\30\317\356\314@\342\347"\246?6\0\260\204T]\3P\373\30\22E"I\361\233\4\350\30Zn\376\17\330N\336\223\266\255\210\374\274D`q\201\311#(\207\232\375\334\201\33\332p,\246S\341\350\241\365+\0\343\270n\354Y\226aQ\235\304\236\360\21\233\207\22q\300\356\364\311 \326\2Z\254~\370\201\211%S\335\250\256\3749\263\335W\245\264\336\0\361\304cf?\260.\4\251\366\233b\7\234~\246?\202^{n\307Y\34\35!\313A5R\374\250\305\34\203\234=\26j\221\352.\255\242\351\27 ,\3\12\7\341x\312\353\6:\305\212m\245V\237\341\331\342\254\302\22}~\201\3\200\207Q}\237?\2462\315\270\274"\354I\345S*\15\252\314\264}\205m\360)\33\342}na\363\310\274r>\304;Dtu\220Z\354VX\310\337\265-\2FTG=\352w\212\327\277,\242\336L\33z\245\4'X\263\324a\301\332R,\323\206KE\225\343\366oaC\332Q\351j[\351\335\250a\331\370\211m2Z\324\211\230\341\370WJ\305\243\225\25>F@\211\346\3N\243Q\346\305SD\265/ttG\22f\337v\13\213F\237\366\205\343\276t\20\365Zi!7\2\364\2!&\26534\327\11P\277\342~\362z\24i\330\1;7\210\374\17\2372\336\302\335\2270\243\14q\371\312\212\34\13v\30", ) , ) == 0x0
 01485  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\222\22\216\317E\215QE\264*\305\210L\313\316\15\245\236\212^\30#X\365bS\315\21\235\313\33oh\217\5\361;\16\236\222\212C\371)tiu\304}\326\12\330\235a\365\2{\374\377\311q\1\133\206b\221\377\\356\22\277\247L\247Vg`\1\250\37\1g\247p\353\346qXeH5d\311\212\205\250\211;\251\224\25\225\217X\313j\362P=\2455\351\233\352`ya\6i\210a\3260\320\6n\240uZ\267\3022\330\261\214\3544\376q\31\345\320\341\343\351\25\343\325\351\364\236K\372\210\271Yh\256\204\343\272?z\225\207\305\277\261\222\220\21\1\0\11)\10\377JI\33n\307\243\317m\330\7\244\321\246\253\276z\230h6\322i\233\374\2\36\276\341\325\364?\350\333 \25\215=,\346\33?\244\215\361a\354n\10\215\25\331-\3007%.\331[\24\360\363\361g]\311\215pv[P\353\324\232 h\217K+\213\204\364\336\241a\276G\354n\12\12\347\310A+Q\314\257'^\271)TxJI\324\234f\205\257J\36\262\103\232\265m\256\252"\266I\330)\13\246\272\210\214\267\240Uw\215\3528\361cx\306\235\262%\350\361\34\240\235\356d(\276\363\354\7\233N\235\345\256-0\201\200j\35\371\336\342\363;Sc\371\275\337\272\305A\346zH#\371OZ\322$\0J;\372\343\20 \354\2J\301\263\275\267\257\307\362\234SS\316\370\353,Os\24\24\12\36\353\230\256\300\321\213\325@v\220h\337\307n\34S\212wI\351\312\350\16\374a\2024\246\270\264L\363\325r\0\233\271\222\223\16\347.+\16\16\34601\355>\226\235\224\3060\204\360\302+m\371\356\212b\371f\202Zp\11\265:\234\321\305a\6\242\377\275U\3\217\23\337\233\347X\260g\354\277\11\242\254Kk\30k\242\272\312_\203", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \266I\330)\13\246\272\210\214\267\240Uw\215\3528\361cx\306\235\262%\350\361\34\240\235\356d(\276\363\354\7\233N\235\345\256-0\201\200j\35\371\336\342\363;Sc\371\275\337\272\305A\346zH#\371OZ\322$\0J;\372\343\20 \354\2J\301\263\275\267\257\307\362\234SS\316\370\353,Os\24\24\12\36\353\230\256\300\321\213\325@v\220h\337\307n\34S\212wI\351\312\350\16\374a\2024\246\270\264L\363\325r\0\233\271\222\223\16\347.+\16\16\34601\355>\226\235\224\3060\204\360\302+m\371\356\212b\371f\202Zp\11\265:\234\321\305a\6\242\377\275U\3\217\23\337\233\347X\260g\354\277\11\242\254Kk\30k\242\272\312_\203", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01486  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\203\34nt\350\1\211\231;4/\376P\26\337\374\247\252\365'u\231;\256\204\10\204\227\352"z\242\314\226*|\234\11m\211d(\276\226r\6%\14\24\4\233\12[\234\2515[\264sT\212!\232\3114\252\206x\247\260f\277$7\205\270\3309~\262\253\276J\2650=r\276\3049\242\234\277\304>\253\374C^\304\260D\267\274\354\5\213g7\361\221g\223\3449I\304$\202\316\344O6\324\34KB.\1\334\261l\361\330\15Y\303\322B\21(Yn\332\274[\232\353\270\353\177Q+\27/ \206\231a\212T\243\12\340\213\15wN\257@}Pw\304\245EK\356\252\5\220m\312\356$oC\302H\374\230\373\s\276\300\251\315G;{\270n\341p`s\0Y5'\14\240\275V\375>\332\30\351\330\201\241\32W\256Q+\300\364\330|Q\5O\370x\363r\346\21\244\301\236\10\234\347t\217+\24H\225\32S\214\213n\211v\356R\27\216@\3368\225\226EC0\277(\324B\226[\11\1\33\2370(\261z"\314\27\31\324)?\344\316\241\215d\11\336R2\6\320\204\201\274\30W!\356?6{\250\212\241\232\5i77$\220\325\34264\2\221\217@\227\6\365\263\21U\3\320\25\211\4\276:\232)X\301Cx \31\306\374|j-`\234Ff\337}M#:\234\13\356L@\331\221\316 \267,\265$\230\352R\212(\7\231L\272V\17`C\334Q\351jZ\274\333\316IY\215\342\\201\323\37p\250{-\347\310\12\256dp\345Bf!\334\226\0Bl'\203\354\353\324\327m\313\32\177,8\363\364\241\341\32rm\363\276@\22\205{lQ\272\357\210X9\216y\6^cu\260\375\324\345bw\27\260?\204\276k|\3\336\2060\57\204 ?\34\3555\340\272\212zp\367\341", ) z\242\314\226*|\234\11m\211d(\276\226r\6%\14\24\4\233\12[\234\2515[\264sT\212!\232\3114\252\206x\247\260f\277$7\205\270\3309~\262\253\276J\2650=r\276\3049\242\234\277\304>\253\374C^\304\260D\267\274\354\5\213g7\361\221g\223\3449I\304$\202\316\344O6\324\34KB.\1\334\261l\361\330\15Y\303\322B\21(Yn\332\274[\232\353\270\353\177Q+\27/ \206\231a\212T\243\12\340\213\15wN\257@}Pw\304\245EK\356\252\5\220m\312\356$oC\302H\374\230\373\s\276\300\251\315G;{\270n\341p`s\0Y5'\14\240\275V\375>\332\30\351\330\201\241\32W\256Q+\300\364\330|Q\5O\370x\363r\346\21\244\301\236\10\234\347t\217+\24H\225\32S\214\213n\211v\356R\27\216@\3368\225\226EC0\277(\324B\226[\11\1\33\2370(\261z (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\203\34nt\350\1\211\231;4/\376P\26\337\374\247\252\365'u\231;\256\204\10\204\227\352"z\242\314\226*|\234\11m\211d(\276\226r\6%\14\24\4\233\12[\234\2515[\264sT\212!\232\3114\252\206x\247\260f\277$7\205\270\3309~\262\253\276J\2650=r\276\3049\242\234\277\304>\253\374C^\304\260D\267\274\354\5\213g7\361\221g\223\3449I\304$\202\316\344O6\324\34KB.\1\334\261l\361\330\15Y\303\322B\21(Yn\332\274[\232\353\270\353\177Q+\27/ \206\231a\212T\243\12\340\213\15wN\257@}Pw\304\245EK\356\252\5\220m\312\356$oC\302H\374\230\373\s\276\300\251\315G;{\270n\341p`s\0Y5'\14\240\275V\375>\332\30\351\330\201\241\32W\256Q+\300\364\330|Q\5O\370x\363r\346\21\244\301\236\10\234\347t\217+\24H\225\32S\214\213n\211v\356R\27\216@\3368\225\226EC0\277(\324B\226[\11\1\33\2370(\261z"\314\27\31\324)?\344\316\241\215d\11\336R2\6\320\204\201\274\30W!\356?6{\250\212\241\232\5i77$\220\325\34264\2\221\217@\227\6\365\263\21U\3\320\25\211\4\276:\232)X\301Cx \31\306\374|j-`\234Ff\337}M#:\234\13\356L@\331\221\316 \267,\265$\230\352R\212(\7\231L\272V\17`C\334Q\351jZ\274\333\316IY\215\342\\201\323\37p\250{-\347\310\12\256dp\345Bf!\334\226\0Bl'\203\354\353\324\327m\313\32\177,8\363\364\241\341\32rm\363\276@\22\205{lQ\272\357\210X9\216y\6^cu\260\375\324\345bw\27\260?\204\276k|\3\336\2060\57\204 ?\34\3555\340\272\212zp\367\341", ) , ) == 0x0
 01487  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\265\25 \364u\204M\352\202\361f_H\274\361\263:\1v0O\316\243\255\203X\200acz\352\33\260~\334\366\257!\373\312\7\371\251\223Z}k\307\224\2767\324q\\360\224[\247h@k\256\223\261\23=\360vT\14L\7\361w\306\231{1z\241\274\325\0_\265\15\315\3452"2\231\311\244\4\201xi=%Z\16.V\35\227\241n\243\236U\337\327\335\347\354\232\17T>\3619sd\213\366}\375\301a\11*\22\263\313\323\331Z#@\361sJ\302\213\357D\2544g\376\306\307\36B\234\356\256Z\4\241xU\306\261pw\264%=\216W\334\6H\213,\223\321cm\17\13\260\331\353\244R<,\311\277z\3>/\357A}G8\23\242\331C\203;'i\247\342@\233\202=\363\210\360\257\6SJ\313r\244\312B\236~\204\25\7e\303\370s\23\372g\27\274\223\261\26\370:\264 {\27\240lpX_\264P\20\206\3417\300\267\2615P\23\276=\234i\366\347\276\344\331\360\335\312/:\345\323\374w\201\264z4Z\35\34\325\21\34\37el\224xG\276\347\330\337\274p\25\306oO\23\300r)4m\271\373\226o\203p\354\211\3479/x\16iD\344u\240\6\363ox&\20\31\322\230#\322\11\367\360\2213\361\276\255)\227\251\311\326\323\306\213IhT\335\377\232\\327\23\330\345\252\3\223)f\vA\267\35\326I\376\376\225T\364\365\213*\352\355I\0\324Rd\315/\336\334\374\27\22\243n\17\226\22}ho\304&\247\331Kv\225\3424z\366Li\311Q\260\304\377\221\346D\215\315\376\303\271\\325Y+\2\272o\233\300\12'", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) 2\231\311\244\4\201xi=%Z\16.V\35\227\241n\243\236U\337\327\335\347\354\232\17T>\3619sd\213\366}\375\301a\11*\22\263\313\323\331Z#@\361sJ\302\213\357D\2544g\376\306\307\3623\302\252\226\366\361\23\266U\341\177,\207\177\250\30(\2752041*\20\2\17\257vK\337\304\306\10\203\250\235\327\5>B\234\356\256Z\4\241xU\306\261pw\264%=\216W\334\6H\213,\223\321cm\17\13\260\331\353\244R<,\311\277z\3>/\357A}G8\23\242\331C\203;'i\247\342@\233\202=\363\210\360\257\6SJ\313r\244\312B\236~\204\25\7e\303\370s\23\372g\27\274\223\261\26\370:\264 {\27\240lpX_\264P\20\206\3417\300\267\2615P\23\276=\234i\366\347\276\344\331\360\335\312/:\345\323\374w\201\264z4Z\35\34\325\21\34\37el\224xG\276\347\330\337\274p\25\306oO\23\300r)4m\271\373\226o\203p\354\211\3479/x\16iD\344u\240\6\363ox&\20\31\322\230#\322\11\367\360\2213\361\276\255)\227\251\311\326\323\306\213IhT\335\377\232\\327\23\330\345\252\3\223)f\vA\267\35\326I\376\376\225T\364\365\213*\352\355I\0\324Rd\315/\336\334\374\27\22\243n\17\226\22}ho\304&\247\331Kv\225\3424z\366Li\311Q\260\304\377\221\346D\215\315\376\303\271\\325Y+\2\272o\233\300\12'", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01488  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\203\34)\21\324\334\262\226\364\27F\250\14Cz\235&\236"\325\360\35\363~\216"O\230L!xG\340J.\244\260\1\301&P#\375\220w\0%\205\14\212T\2247\4\335\201\2\3079\220R\324\26\273\3343XO\250\23Ky\373\0\3<\21I*\232|;\316\350d\306\265E9\307\324\320h\32{;\315\357\16\14\252\300\256\257DG\374F\23\314[\250\207\270\353{Q+\310\323d\301q\372\341Lc\237\320\237\336\375]\21\7\244\3308\222\322s\244\307=5\267\350V\74ov\360Hq\217\354\361\366\362\375\0u\330\356\364\367/\373K\2617\376A?*\14\240\274R\6\264\4\355#\356'\262\363\314%\205\242\270\372\2\236\34\207&\10z\250\354qt\360\353U\365\213\264f\225\317\20kX\322\0*\327\2321\33\347\20&\337\344\227F\30\230\31\2760\307d\25\231\224\337"\36_gOX\4y5\13c\214\316\347\12}\307\17\33\210\333\255H\300\372*\313.*E\20\255R.\244\317\3036\177\312\222ZW\232\305gh\316JM\344,\373\240\232\311*;\11C\14L \274{\305\0\233\22\271\5\331\312R\148\23\270\362\325\2\35\321?\3448\370^\317\316\325\273\356\214@\315\222Z\346X\336\253\312\325\332\204[P\363\20\22\305"VkS\217Y\30\331\322g\274\333\16'%\257\354\33\270\14$~\354\235\306b\343v\14\212\340\345\273\343\274\245\366h\213rB\206\337#\1?Xv\21z\374\346\303\277gj\257\372.\343\276\37\23\267^\3571\33\304\210X\372\350\202\205~\356>\260\375i-\340\345\0\350\1:\232\2367Q\253\253h\352D\304\7p\260\236\35e\245\247~\6N", ) \325\360\35\363~\216 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\203\34)\21\324\334\262\226\364\27F\250\14Cz\235&\236"\325\360\35\363~\216"O\230L!xG\340J.\244\260\1\301&P#\375\220w\0%\205\14\212T\2247\4\335\201\2\3079\220R\324\26\273\3343XO\250\23Ky\373\0\3<\21I*\232|;\316\350d\306\265E9\307\324\320h\32{;\315\357\16\14\252\300\256\257DG\374F\23\314[\250\207\270\353{Q+\310\323d\301q\372\341Lc\237\320\237\336\375]\21\7\244\3308\222\322s\244\307=5\267\350V\74ov\360Hq\217\354\361\366\362\375\0u\330\356\364\367/\373K\2617\376A?*\14\240\274R\6\264\4\355#\356'\262\363\314%\205\242\270\372\2\236\34\207&\10z\250\354qt\360\353U\365\213\264f\225\317\20kX\322\0*\327\2321\33\347\20&\337\344\227F\30\230\31\2760\307d\25\231\224\337"\36_gOX\4y5\13c\214\316\347\12}\307\17\33\210\333\255H\300\372*\313.*E\20\255R.\244\317\3036\177\312\222ZW\232\305gh\316JM\344,\373\240\232\311*;\11C\14L \274{\305\0\233\22\271\5\331\312R\148\23\270\362\325\2\35\321?\3448\370^\317\316\325\273\356\214@\315\222Z\346X\336\253\312\325\332\204[P\363\20\22\305"VkS\217Y\30\331\322g\274\333\16'%\257\354\33\270\14$~\354\235\306b\343v\14\212\340\345\273\343\274\245\366h\213rB\206\337#\1?Xv\21z\374\346\303\277gj\257\372.\343\276\37\23\267^\3571\33\304\210X\372\350\202\205~\356>\260\375i-\340\345\0\350\1:\232\2367Q\253\253h\352D\304\7p\260\236\35e\245\247~\6N", ) \374F\23\314[\250\207\270\353{Q+\310\323d\301q\372\341Lc\237\320\237\336\375]\21\7\244\3308\222\322s\244\307=5\267\350V\74ov\360Hq\217\354\361\366\362\375\0u\330\356\364\367/\373K\2617\376A?*\14\240\274R\6\264\4\355#\356'\262\363\314%\205\242\270\372\2\236\34\207&\10z\250\354qt\360\353U\365\213\264f\225\317\20kX\322\0*\327\2321\33\347\20&\337\344\227F\30\230\31\2760\307d\25\231\224\337 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\203\34)\21\324\334\262\226\364\27F\250\14Cz\235&\236"\325\360\35\363~\216"O\230L!xG\340J.\244\260\1\301&P#\375\220w\0%\205\14\212T\2247\4\335\201\2\3079\220R\324\26\273\3343XO\250\23Ky\373\0\3<\21I*\232|;\316\350d\306\265E9\307\324\320h\32{;\315\357\16\14\252\300\256\257DG\374F\23\314[\250\207\270\353{Q+\310\323d\301q\372\341Lc\237\320\237\336\375]\21\7\244\3308\222\322s\244\307=5\267\350V\74ov\360Hq\217\354\361\366\362\375\0u\330\356\364\367/\373K\2617\376A?*\14\240\274R\6\264\4\355#\356'\262\363\314%\205\242\270\372\2\236\34\207&\10z\250\354qt\360\353U\365\213\264f\225\317\20kX\322\0*\327\2321\33\347\20&\337\344\227F\30\230\31\2760\307d\25\231\224\337"\36_gOX\4y5\13c\214\316\347\12}\307\17\33\210\333\255H\300\372*\313.*E\20\255R.\244\317\3036\177\312\222ZW\232\305gh\316JM\344,\373\240\232\311*;\11C\14L \274{\305\0\233\22\271\5\331\312R\148\23\270\362\325\2\35\321?\3448\370^\317\316\325\273\356\214@\315\222Z\346X\336\253\312\325\332\204[P\363\20\22\305"VkS\217Y\30\331\322g\274\333\16'%\257\354\33\270\14$~\354\235\306b\343v\14\212\340\345\273\343\274\245\366h\213rB\206\337#\1?Xv\21z\374\346\303\277gj\257\372.\343\276\37\23\267^\3571\33\304\210X\372\350\202\205~\356>\260\375i-\340\345\0\350\1:\232\2367Q\253\253h\352D\304\7p\260\236\35e\245\247~\6N", ) VkS\217Y\30\331\322g\274\333\16'%\257\354\33\270\14$~\354\235\306b\343v\14\212\340\345\273\343\274\245\366h\213rB\206\337#\1?Xv\21z\374\346\303\277gj\257\372.\343\276\37\23\267^\3571\33\304\210X\372\350\202\205~\356>\260\375i-\340\345\0\350\1:\232\2367Q\253\253h\352D\304\7p\260\236\35e\245\247~\6N", ) == 0x0
 01489  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "m\272\362J\362k`\230\241\317\205\36\243OL\333\225\374\226?}\332\332\27\276\14\276ZD\354A\37\305\317\373S\226\355\256\217\277\275s\271\177\371K\33\216\213$\0?\36}\303\17\350M\364\331\343\12\37\342\203\262\37<\340{\365\316\276\347'\203\2041\233E\335d\377\327\36'f\203D\357\37Z\307\341\222(\347~\201@\4\370\261j\370\360\300b\337=@x\35\335k\321\256\200\20DOg\11\313w\350\235\233\374 \234\3455\241\373"\276\265\21\1-a\142\374F4\320b\360l\252a\202\2204-\3t\322m\204\253\355\332z\351\276\274`\240\323l\260pFo\7\325x\274\225n3K \373\332\310\245\376K\236f\226\0]X<\333`\326K\204\223N\377\336VE`\302\20\332\350,\277[\356\362\244LD\2460\356\207\253&\345\323\220\265O\14\226\13U\264n\24\321\322oe\222\252\316k`\201\262C\317\221?\#\3038\333\23d\312\0V\312\307\216\373\3>\323276\265\21\1-a\142\374F4\320b\360l\252a\202\2204-\3t\322m\204\253\355\332z\351\276\274`\240\323l\260pFo\7\325x\274\225n3K \373\332\310\245\376K\236f\226\0]X<\333`\326K\204\223N\377\336VE`\302\20\332\350,\277[\356\362\244LD\2460\356\207\253&\345\323\220\265O\14\226\13U\264n\24\321\322oe\222\252\316k`\201\262C\317\221?\#\3038\333\23d\312\0V\312\307\216\373\3>\32326\333G] 6\314\257`S8\275\316\312%M\313\266G\304\16\3+7Eg-!\320\230\6<\336!\345\364\2326R\27\211b\213O\334\20\6B\206.fc\26\316Kj\337\226\350\261\373S\335\336\3666mj7D\305(\10CA\I\5\264\27y\352Y\1\203s\255\364R\206\350Qq\305\5x\337\370\260\242\325\2d\10N\356,p_\273\11*4\276\372\342@\15\30\3120\310\310re\236\277l\266\205!\224\356D\215\210\247/^\7\33x\30\335\26\351\345\256\251M\303\274\264\36\332j!\347Z\315\367\366\16\360\371\232/\221Z@\3332!\267\325\272\36\373\243\33\241\321\244\6\305\315\364\325\330\335w\13\243\260\271\2\304\365\0\37\253Q\4R;\256\5\307y\247b\260\220\302\323\3640\254\314\311\215\276", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01490  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\254\34\213f\36\5\242\17q\303\204\250\230\1\343\232<\33=\371\264|\211\373;\210\350\5z\222"\373\334s\214\375F|\336\3\263\202f\337`d2\205\323\23\235\254\0-\201\13\366\212\305\4w\203\377\342\276\212h\15,\220\305\234`\236\267@\366\5b\216;\316\274sX0\337\347d\243\360\30s\343\364\265_;\343\25E\325^6\337\211g AJ\312\234x\313\17Xl,\351\301\221\211\3441w\323\2~j(\355\354p\205\363t\200^W\377\326\305\252\10\346\213l\215m\262\304\240/l\341\337\316\2178"s\236]\374\201\355sr\211\366\350"\251\27\207\244*\36\354P\35\2A\321\337{\340\310I\33\362hs\12\316\21"\315c\3405\26\370,#\256\3153\16z\276\260}q:P\260\343\274\252\221:-\371!\20\240J\301{!?g\370x?e\177ze^\14C\245\35\21\340\344\266\20\10\10\337\272\356\203\376\256PC\215\203\226YV\30\35Y\365\236\230\233\216\34\373]bn\36\234\6z)\371z"\314ch\13\345\347\2546\24$\316\7\307-\15,\\2537\251\314\357B.\312\326r8\261'\247\324\361N4A\347\2706dx\23f\26\311*\271\264t\321\270\365\270r>\336\277\31\265$\3\312B#VD*\240\305\201\356\333\270"\246\375\311J\323\31\333\254<@\236\313M'\376f\2012\325\253\335\271\377\14\13Nor\3763\251\365(\267\371m\205x\222\214ka]0\5\371=\230\4\2430\210\371\312Y\356\10\257\233", ) \373\334s\214\375F|\336\3\263\202f\337`d2\205\323\23\235\254\0-\201\13\366\212\305\4w\203\377\342\276\212h\15,\220\305\234`\236\267@\366\5b\216;\316\274sX0\337\347d\243\360\30s\343\364\265_;\343\25E\325^6\337\211g AJ\312\234x\313\17Xl,\351\301\221\211\3441w\323\2~j(\355\354p\205\363t\200^W\377\326\305\252\10\346\213l\215m\262\304\240/l\341\337\316\2178 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\254\34\213f\36\5\242\17q\303\204\250\230\1\343\232<\33=\371\264|\211\373;\210\350\5z\222"\373\334s\214\375F|\336\3\263\202f\337`d2\205\323\23\235\254\0-\201\13\366\212\305\4w\203\377\342\276\212h\15,\220\305\234`\236\267@\366\5b\216;\316\274sX0\337\347d\243\360\30s\343\364\265_;\343\25E\325^6\337\211g AJ\312\234x\313\17Xl,\351\301\221\211\3441w\323\2~j(\355\354p\205\363t\200^W\377\326\305\252\10\346\213l\215m\262\304\240/l\341\337\316\2178"s\236]\374\201\355sr\211\366\350"\251\27\207\244*\36\354P\35\2A\321\337{\340\310I\33\362hs\12\316\21"\315c\3405\26\370,#\256\3153\16z\276\260}q:P\260\343\274\252\221:-\371!\20\240J\301{!?g\370x?e\177ze^\14C\245\35\21\340\344\266\20\10\10\337\272\356\203\376\256PC\215\203\226YV\30\35Y\365\236\230\233\216\34\373]bn\36\234\6z)\371z"\314ch\13\345\347\2546\24$\316\7\307-\15,\\2537\251\314\357B.\312\326r8\261'\247\324\361N4A\347\2706dx\23f\26\311*\271\264t\321\270\365\270r>\336\277\31\265$\3\312B#VD*\240\305\201\356\333\270"\246\375\311J\323\31\333\254<@\236\313M'\376f\2012\325\253\335\271\377\14\13Nor\3763\251\365(\267\371m\205x\222\214ka]0\5\371=\230\4\2430\210\371\312Y\356\10\257\233", ) \251\27\207\244*\36\354P\35\2A\321\337{\340\310I\33\362hs\12\316\21 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\254\34\213f\36\5\242\17q\303\204\250\230\1\343\232<\33=\371\264|\211\373;\210\350\5z\222"\373\334s\214\375F|\336\3\263\202f\337`d2\205\323\23\235\254\0-\201\13\366\212\305\4w\203\377\342\276\212h\15,\220\305\234`\236\267@\366\5b\216;\316\274sX0\337\347d\243\360\30s\343\364\265_;\343\25E\325^6\337\211g AJ\312\234x\313\17Xl,\351\301\221\211\3441w\323\2~j(\355\354p\205\363t\200^W\377\326\305\252\10\346\213l\215m\262\304\240/l\341\337\316\2178"s\236]\374\201\355sr\211\366\350"\251\27\207\244*\36\354P\35\2A\321\337{\340\310I\33\362hs\12\316\21"\315c\3405\26\370,#\256\3153\16z\276\260}q:P\260\343\274\252\221:-\371!\20\240J\301{!?g\370x?e\177ze^\14C\245\35\21\340\344\266\20\10\10\337\272\356\203\376\256PC\215\203\226YV\30\35Y\365\236\230\233\216\34\373]bn\36\234\6z)\371z"\314ch\13\345\347\2546\24$\316\7\307-\15,\\2537\251\314\357B.\312\326r8\261'\247\324\361N4A\347\2706dx\23f\26\311*\271\264t\321\270\365\270r>\336\277\31\265$\3\312B#VD*\240\305\201\356\333\270"\246\375\311J\323\31\333\254<@\236\313M'\376f\2012\325\253\335\271\377\14\13Nor\3763\251\365(\267\371m\205x\222\214ka]0\5\371=\230\4\2430\210\371\312Y\356\10\257\233", ) \314ch\13\345\347\2546\24$\316\7\307-\15,\\2537\251\314\357B.\312\326r8\261'\247\324\361N4A\347\2706dx\23f\26\311*\271\264t\321\270\365\270r>\336\277\31\265$\3\312B#VD*\240\305\201\356\333\270 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\254\34\213f\36\5\242\17q\303\204\250\230\1\343\232<\33=\371\264|\211\373;\210\350\5z\222"\373\334s\214\375F|\336\3\263\202f\337`d2\205\323\23\235\254\0-\201\13\366\212\305\4w\203\377\342\276\212h\15,\220\305\234`\236\267@\366\5b\216;\316\274sX0\337\347d\243\360\30s\343\364\265_;\343\25E\325^6\337\211g AJ\312\234x\313\17Xl,\351\301\221\211\3441w\323\2~j(\355\354p\205\363t\200^W\377\326\305\252\10\346\213l\215m\262\304\240/l\341\337\316\2178"s\236]\374\201\355sr\211\366\350"\251\27\207\244*\36\354P\35\2A\321\337{\340\310I\33\362hs\12\316\21"\315c\3405\26\370,#\256\3153\16z\276\260}q:P\260\343\274\252\221:-\371!\20\240J\301{!?g\370x?e\177ze^\14C\245\35\21\340\344\266\20\10\10\337\272\356\203\376\256PC\215\203\226YV\30\35Y\365\236\230\233\216\34\373]bn\36\234\6z)\371z"\314ch\13\345\347\2546\24$\316\7\307-\15,\\2537\251\314\357B.\312\326r8\261'\247\324\361N4A\347\2706dx\23f\26\311*\271\264t\321\270\365\270r>\336\277\31\265$\3\312B#VD*\240\305\201\356\333\270"\246\375\311J\323\31\333\254<@\236\313M'\376f\2012\325\253\335\271\377\14\13Nor\3763\251\365(\267\371m\205x\222\214ka]0\5\371=\230\4\2430\210\371\312Y\356\10\257\233", ) \14\13Nor\3763\251\365(\267\371m\205x\222\214ka]0\5\371=\230\4\2430\210\371\312Y\356\10\257\233", ) == 0x0
 01491  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\350\322\220(ho\225 \204\216\313\2107\37\360)o\3730p\3315\335|}\267\17_\226\346$\371\215\303\270\365\360\364\225\361cE}R\267\373\237s:\14\347\32:#\23449\36\227\237\230\222\305q+p\215\261m\222\343\251\337\230S\36\20\345>\244\232Z\277\201\342\253n\371y\306\2769h\267\261\270\31\350\236"\303\263\236\377F\205.\320\0\272"\3_9\325\363\246\214\276\202\300\304\361\\203\35\262\204#\237s$\31\216V4h\323\255P\357\221\314\214F\224q\265\31\344\331\300\10\332A\333\314\322rE\311\207\310^Pf\23J\105\334\6M\350\267\31\6\12\233\220\251n\334\240'{\10(\201\7\216x^\16&vD\273C\w\37\253\341"f"\321?\313\254\22\216\201\274\34\362\20\266w o\360\277E\321%jQ\226\304\316|!X) \307\261\316\225?\236\12+\313\0\221\32\276\17\353\273k\362\335\331\241\352a\370\275\336\13\27\224\371cB\221\22\247\264z7 ;\364\10!\202|\257)\10\3379\217\3\1\226\304\4\15b\353=(Jv\354e'\234{\277\347x`\371\342y\27Y\205\21\325\360\377-\271\241}\235\205\344\274\256J\346g\362\244\272\203\356\214}\236I\330\322\27\321v\10\266\303`\376`A\371;]g", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \303\263\236\377F\205.\320\0\272 (92, 0, 0, 0, "\350\322\220(ho\225 \204\216\313\2107\37\360)o\3730p\3315\335|}\267\17_\226\346$\371\215\303\270\365\360\364\225\361cE}R\267\373\237s:\14\347\32:#\23449\36\227\237\230\222\305q+p\215\261m\222\343\251\337\230S\36\20\345>\244\232Z\277\201\342\253n\371y\306\2769h\267\261\270\31\350\236"\303\263\236\377F\205.\320\0\272"\3_9\325\363\246\214\276\202\300\304\361\\203\35\262\204#\237s$\31\216V4h\323\255P\357\221\314\214F\224q\265\31\344\331\300\10\332A\333\314\322rE\311\207\310^Pf\23J\105\334\6M\350\267\31\6\12\233\220\251n\334\240'{\10(\201\7\216x^\16&vD\273C\w\37\253\341"f"\321?\313\254\22\216\201\274\34\362\20\266w o\360\277E\321%jQ\226\304\316|!X) \307\261\316\225?\236\12+\313\0\221\32\276\17\353\273k\362\335\331\241\352a\370\275\336\13\27\224\371cB\221\22\247\264z7 ;\364\10!\202|\257)\10\3379\217\3\1\226\304\4\15b\353=(Jv\354e'\234{\277\347x`\371\342y\27Y\205\21\325\360\377-\271\241}\235\205\344\274\256J\346g\362\244\272\203\356\214}\236I\330\322\27\321v\10\266\303`\376`A\371;]g", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \341 (92, 0, 0, 0, "\350\322\220(ho\225 \204\216\313\2107\37\360)o\3730p\3315\335|}\267\17_\226\346$\371\215\303\270\365\360\364\225\361cE}R\267\373\237s:\14\347\32:#\23449\36\227\237\230\222\305q+p\215\261m\222\343\251\337\230S\36\20\345>\244\232Z\277\201\342\253n\371y\306\2769h\267\261\270\31\350\236"\303\263\236\377F\205.\320\0\272"\3_9\325\363\246\214\276\202\300\304\361\\203\35\262\204#\237s$\31\216V4h\323\255P\357\221\314\214F\224q\265\31\344\331\300\10\332A\333\314\322rE\311\207\310^Pf\23J\105\334\6M\350\267\31\6\12\233\220\251n\334\240'{\10(\201\7\216x^\16&vD\273C\w\37\253\341"f"\321?\313\254\22\216\201\274\34\362\20\266w o\360\277E\321%jQ\226\304\316|!X) \307\261\316\225?\236\12+\313\0\221\32\276\17\353\273k\362\335\331\241\352a\370\275\336\13\27\224\371cB\221\22\247\264z7 ;\364\10!\202|\257)\10\3379\217\3\1\226\304\4\15b\353=(Jv\354e'\234{\277\347x`\371\342y\27Y\205\21\325\360\377-\271\241}\235\205\344\274\256J\346g\362\244\272\203\356\214}\236I\330\322\27\321v\10\266\303`\376`A\371;]g", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \321?\313\254\22\216\201\274\34\362\20\266w o\360\277E\321%jQ\226\304\316|!X) \307\261\316\225?\236\12+\313\0\221\32\276\17\353\273k\362\335\331\241\352a\370\275\336\13\27\224\371cB\221\22\247\264z7 ;\364\10!\202|\257)\10\3379\217\3\1\226\304\4\15b\353=(Jv\354e'\234{\277\347x`\371\342y\27Y\205\21\325\360\377-\271\241}\235\205\344\274\256J\346g\362\244\272\203\356\214}\236I\330\322\27\321v\10\266\303`\376`A\371;]g", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01492  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, ")\237\367\204P\223&l\270\336V\230 \234\306\323L\33\254|W\230\266\327\224\37\316\240(!/\233L\316\220\315`%\303\22Q\20\343,\261\31\12\252\+\266\370\13\255\237\2\315\37\366\265\\301\32?\301:N\264\225\201\2056\271yo\310\330<~T\253\276J\2650=r\276\304O\242\271\350\254\366\253\374C\\363)\306g\202\226W\246\310 \257\330e\223\363\255a\357\342\252\337\346O6K\5]\230\302,P\23T\22E"n\37\333iW'\335\33\330\274[\225\211H\37\242\336\1771\32\343f\271\326O\343\314\241f\373gB\346\25\35\2\3108i\252qR\31X\357*Y\321\3044\270\363t\241a\32\362ls\236\301\4\354\17.\366g\6\205\15\11\303\12\374\0\323\244\260\215\362-\240H\337\244\362\201:\177\331\203\356\240\266\347w\324\244$\33\334\236O\216U{n\14\300\215\362\21\340\361\266\20\10\236I\352\224\302#\33\337\167^\266\207F\235j\246n\262<\233\216\247\225\25p.\204$\140\251\333^\202\314\243\376?*\235\361$\347^ez\314\302\227\222l\233\256\267}\25B\36\244\375\240\253$\325\31\327\324\243N4\2206\205\2164\267\2068c\3632;F\303\315\353\247j\351\2738\375\6@\277D>+\374\303\36D\260\305\266D\343\317\245Z\4\260\32\323I\217\254<@V!6\345\237\1\325\14\230\352Rl\323~T\344\327\25>%o\235\324\27V#\301\300\330\235\204{\317\256/\322L\262/\341\o\362%\363\236\335}\35\200v\224T\202'\226\366[\330alAm\200\355\230\333\246\6fp\335\367\203\240D\245\252f\266l2\317\214\20L\267\327\3231@\0\370\224\214\227xvwT\377\226\200\350\341\307C\211\266\355\375\255A@\226\324\4\2430\210\371\312\11\273\263n\214", ) n\37\333iW'\335\33\330\274[\225\211H\37\242\336\1771\32\343f\271\326O\343\314\241f\373gB\346\25\35\2\3108i\252qR\31X\357*Y\321\3044\270\363t\241a\32\362ls\236\301\4\354\17.\366g\6\205\15\11\303\12\374\0\323\244\260\215\362-\240H\337\244\362\201:\177\331\203\356\240\266\347w\324\244$\33\334\236O\216U{n\14\300\215\362\21\340\361\266\20\10\236I\352\224\302#\33\337\167^\266\207F\235j\246n\262<\233\216\247\225\25p.\204$\140\251\333^\202\314\243\376?*\235\361$\347^ez\314\302\227\222l\233\256\267}\25B\36\244\375\240\253$\325\31\327\324\243N4\2206\205\2164\267\2068c\3632;F\303\315\353\247j\351\2738\375\6@\277D>+\374\303\36D\260\305\266D\343\317\245Z\4\260\32\323I\217\254<@V!6\345\237\1\325\14\230\352Rl\323~T\344\327\25>%o\235\324\27V#\301\300\330\235\204{\317\256/\322L\262/\341\o\362%\363\236\335}\35\200v\224T\202'\226\366[\330alAm\200\355\230\333\246\6fp\335\367\203\240D\245\252f\266l2\317\214\20L\267\327\3231@\0\370\224\214\227xvwT\377\226\200\350\341\307C\211\266\355\375\255A@\226\324\4\2430\210\371\312\11\273\263n\214", ) == 0x0
 01493  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "c\344|4\370\320\206cf\327WPi\343\327\224v=s\35zl\3778A\336\214\303\266Lg\334y\3523\20uT\36\375\343\250{\257\264\323OO\201\255F\302\321{Ir\25$\217\206h\5e?&\204I\367W\21wH$-;|G\364\202\225(\256\203\242]>\265ax91!w\216M\242=\373\32\234b"\242E\241\270\326\323\374\273\371\307\316'\30:\330\370\237\4\303#\367\4\30\374z\200xJw,(6\274\23\306\340\203\314\220#\323fV.\14\32\364\360\342\302J\32\342\32&\313\23q\2\314\202\372\260O\325h\2569\351a\350_\2\212[R\3049\266\242\324\243\214\5\305P\262q\36#\345\236\36\24W\200\4\223\343\260Hu_83\12\224\250\334p\2412\242+!\375\210\261\321\355\371y\237\6\357\262\332\324\312$\342\12\274xa\262\304\204\316\30\353}\265\312\215\362x\316,H\230\357\3,\357\2042!b\26\325n\363u<\341\347\232#\217x{\211x\313\343{\340\202n&\26\6\340rE\311\233P\350\313aL\363\255{\13F2\375\250\27\317<\26\261\305\224.u@v\177\240\6klRD\246;-\212\207Y\242Xl_ra\342]/\276\10\272\14\14?H\302\11,\250\367.\330\204\243\215\27$\3105c\214\225\276\374v\304\346\377f\5\207\364l%\6i\37\246\372\204\201Y\233\363^\24\261\345\326y\312\356\356\273\244\220DN\367\1\245u\2122\260\330\322\253\334\221rx\351\317b;\252\321\4\1\337y\211\252\212/\235\33\2007L\343\225\242\226\270\301\242\253\243\11Ky\34\326@\376\13\375\275nB\321_\35\226\265\257\3637\237\30C\301\10=\276\212j\310\256\325\353\311O\316\321#K\6+\22\211F\22\257)\15LUi\341\7\310\307"\332bS.\267", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \242E\241\270\326\323\374\273\371\307\316'\30:\330\370\237\4\303#\367\4\30\374z\200xJw,(6\274\23\306\340\203\314\220#\323fV.\14\32\364\360\342\302J\32\342\32&\313\23q\2\314\202\372\260O\325h\2569\351a\350_\2\212[R\3049\266\242\324\243\214\5\305P\262q\36#\345\236\36\24W\200\4\223\343\260Hu_83\12\224\250\334p\2412\242+!\375\210\261\321\355\371y\237\6\357\262\332\324\312$\342\12\274xa\262\304\204\316\30\353}\265\312\215\362x\316,H\230\357\3,\357\2042!b\26\325n\363u<\341\347\232#\217x{\211x\313\343{\340\202n&\26\6\340rE\311\233P\350\313aL\363\255{\13F2\375\250\27\317<\26\261\305\224.u@v\177\240\6klRD\246;-\212\207Y\242Xl_ra\342]/\276\10\272\14\14?H\302\11,\250\367.\330\204\243\215\27$\3105c\214\225\276\374v\304\346\377f\5\207\364l%\6i\37\246\372\204\201Y\233\363^\24\261\345\326y\312\356\356\273\244\220DN\367\1\245u\2122\260\330\322\253\334\221rx\351\317b;\252\321\4\1\337y\211\252\212/\235\33\2007L\343\225\242\226\270\301\242\253\243\11Ky\34\326@\376\13\375\275nB\321_\35\226\265\257\3637\237\30C\301\10=\276\212j\310\256\325\353\311O\316\321#K\6+\22\211F\22\257)\15LUi\341\7\310\307 (92, 0, 0, 0, "c\344|4\370\320\206cf\327WPi\343\327\224v=s\35zl\3778A\336\214\303\266Lg\334y\3523\20uT\36\375\343\250{\257\264\323OO\201\255F\302\321{Ir\25$\217\206h\5e?&\204I\367W\21wH$-;|G\364\202\225(\256\203\242]>\265ax91!w\216M\242=\373\32\234b"\242E\241\270\326\323\374\273\371\307\316'\30:\330\370\237\4\303#\367\4\30\374z\200xJw,(6\274\23\306\340\203\314\220#\323fV.\14\32\364\360\342\302J\32\342\32&\313\23q\2\314\202\372\260O\325h\2569\351a\350_\2\212[R\3049\266\242\324\243\214\5\305P\262q\36#\345\236\36\24W\200\4\223\343\260Hu_83\12\224\250\334p\2412\242+!\375\210\261\321\355\371y\237\6\357\262\332\324\312$\342\12\274xa\262\304\204\316\30\353}\265\312\215\362x\316,H\230\357\3,\357\2042!b\26\325n\363u<\341\347\232#\217x{\211x\313\343{\340\202n&\26\6\340rE\311\233P\350\313aL\363\255{\13F2\375\250\27\317<\26\261\305\224.u@v\177\240\6klRD\246;-\212\207Y\242Xl_ra\342]/\276\10\272\14\14?H\302\11,\250\367.\330\204\243\215\27$\3105c\214\225\276\374v\304\346\377f\5\207\364l%\6i\37\246\372\204\201Y\233\363^\24\261\345\326y\312\356\356\273\244\220DN\367\1\245u\2122\260\330\322\253\334\221rx\351\317b;\252\321\4\1\337y\211\252\212/\235\33\2007L\343\225\242\226\270\301\242\253\243\11Ky\34\326@\376\13\375\275nB\321_\35\226\265\257\3637\237\30C\301\10=\276\212j\310\256\325\353\311O\316\321#K\6+\22\211F\22\257)\15LUi\341\7\310\307"\332bS.\267", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01494  1736   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=512},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=512}, "\254\23Y\216\246j\246\230.F\220\270)\12\252\347_\312\274\315\2668/y\211\377\240H\11}\222C\374_v\2245\343\26171\204\275p\13\12\326w\234\227\255\250\12\333\230#\227\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0", ) Y\216\246j\246\230.F\220\270)\12\252\347_\312\274\315\2668/y\211\377\240H\11}\222C\374_v\2245\343\26171\204\275p\13\12\326w\234\227\255\250\12\333\230#\227\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0", ) == 0x0
 01495  1736   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\6\263\204\352\225\211\240\213k\324\11\1772\367\311Ioh\221F\15\7Dk\362\265\330Ao` /a&\267\236(0\260R\271\207\213{\320X0\240\261xZ}gP\265<)\376\345|\21o\266\26\350\12\314\221,\2oh\201\270D\232\12\201\272{\313q\221\371`o\224}\3560\10\346)Q\366[\372\7\265\245k\327\\326I\301cqu\224r-}+\223\267b7\17{\27\343\346\212\230(\316^_\301F\350P\342\207\370\32!\366\316\322\206\256TZ\234\311\272\336vN\227muqH\252\37\2\13BC\262}]\34w\204\357\216\230\346\302\364\256\367d\337\314\24G\376\223\310*\371Ktq\200\264\316\372\201\374\275\326\264\304M\360\215e\307N\355a;/\336U\212\27_\221\307O\20V\230\266\357$C\253q\370\304%K\24\35j\232\37/\37\15\353\27\11`\360\10\250\326G~M\26Mml\330\244DP$\321x2\325\201\33\371\206\375\205\226\2'\337[\262Q\257\361H!\256M\324\315\25\355:2x\302\262\232\210\233"n\225\240+\303\304&\206\245\370\320`\254]z\30\203\267\312\236\352\213\220{||\303\347u?\316\355'H\217\3b\332\375\322\16\241\221\20\256\313\361\270\2366/\220\247\327\12\366\3611k\325!\345\317J\344\261k\211\377\226.\215\270K\326\16\221\325\335%OR\352\321\234\243\11R\260\235\226\20\304\346\340$\315\235Q#\217[\237\3\205H\361\25\347\333\200\344\33\272kd\375I\13/y\372\233\213&#\367QfS\351e\227\333r\344\203\277{\301<\322\24\257\213\5\24\314&f#\3729W\2220\2748x\275w\04\303, s\21:\234\327Y\246iV\363G\316\3608\263\220\371\257{7wtw7eXy\356$GU_\303i\13"\260\307o", 512, 0x0, 0, ... {status=0x0, info=512}, ) n\225\240+\303\304&\206\245\370\320`\254]z\30\203\267\312\236\352\213\220{||\303\347u?\316\355'H\217\3b\332\375\322\16\241\221\20\256\313\361\270\2366/\220\247\327\12\366\3611k\325!\345\317J\344\261k\211\377\226.\215\270K\326\16\221\325\335%OR\352\321\234\243\11R\260\235\226\20\304\346\340$\315\235Q#\217[\237\3\205H\361\25\347\333\200\344\33\272kd\375I\13/y\372\233\213&#\367QfS\351e\227\333r\344\203\277{\301<\322\24\257\213\5\24\314&f#\3729W\2220\2748x\275w\04\303, s\21:\234\327Y\246iV\363G\316\3608\263\220\371\257{7wtw7eXy\356$GU_\303i\13 (92, 0, 0, 0, "\6\263\204\352\225\211\240\213k\324\11\1772\367\311Ioh\221F\15\7Dk\362\265\330Ao` /a&\267\236(0\260R\271\207\213{\320X0\240\261xZ}gP\265<)\376\345|\21o\266\26\350\12\314\221,\2oh\201\270D\232\12\201\272{\313q\221\371`o\224}\3560\10\346)Q\366[\372\7\265\245k\327\\326I\301cqu\224r-}+\223\267b7\17{\27\343\346\212\230(\316^_\301F\350P\342\207\370\32!\366\316\322\206\256TZ\234\311\272\336vN\227muqH\252\37\2\13BC\262}]\34w\204\357\216\230\346\302\364\256\367d\337\314\24G\376\223\310*\371Ktq\200\264\316\372\201\374\275\326\264\304M\360\215e\307N\355a;/\336U\212\27_\221\307O\20V\230\266\357$C\253q\370\304%K\24\35j\232\37/\37\15\353\27\11`\360\10\250\326G~M\26Mml\330\244DP$\321x2\325\201\33\371\206\375\205\226\2'\337[\262Q\257\361H!\256M\324\315\25\355:2x\302\262\232\210\233"n\225\240+\303\304&\206\245\370\320`\254]z\30\203\267\312\236\352\213\220{||\303\347u?\316\355'H\217\3b\332\375\322\16\241\221\20\256\313\361\270\2366/\220\247\327\12\366\3611k\325!\345\317J\344\261k\211\377\226.\215\270K\326\16\221\325\335%OR\352\321\234\243\11R\260\235\226\20\304\346\340$\315\235Q#\217[\237\3\205H\361\25\347\333\200\344\33\272kd\375I\13/y\372\233\213&#\367QfS\351e\227\333r\344\203\277{\301<\322\24\257\213\5\24\314&f#\3729W\2220\2748x\275w\04\303, s\21:\234\327Y\246iV\363G\316\3608\263\220\371\257{7wtw7eXy\356$GU_\303i\13"\260\307o", 512, 0x0, 0, ... {status=0x0, info=512}, ) , 512, 0x0, 0, ... {status=0x0, info=512}, ) == 0x0
 01496  1736   NtClose  (88, ... ) == 0x0
 01497  1736   NtClose  (92, ... ) == 0x0
 01498  1736   NtQueryInformationJobObject  (0, BasicUIRestrictions, 4, ... ) == STATUS_ACCESS_DENIED
 01499  1736   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\DOCUME~1\MARTIM~1\LOCALS~1\Temp\packed.exe"}, 1238828, ... ) }, 1238828, ... ) == 0x0
 01500  1736   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\DOCUME~1\MARTIM~1\LOCALS~1\Temp\packed.exe"}, 1239564, ... ) }, 1239564, ... ) == 0x0
 01501  1736   NtOpenFile  (0x1000a1, {24, 0, 0x40, 0, 0,  (0x1000a1, {24, 0, 0x40, 0, 0, "\??\C:\DOCUME~1\MARTIM~1\LOCALS~1\Temp\packed.exe"}, 5, 96, ... 92, {status=0x0, info=1}, ) }, 5, 96, ... 92, {status=0x0, info=1}, ) == 0x0
 01502  1736   NtCreateSection  (0xf001f, 0x0, 0x0, 16, 16777216, 92, ... ) == STATUS_INVALID_IMAGE_NOT_MZ
 01503  1736   NtOpenThreadToken  (-2, 0x2000000, 1, ... ) == STATUS_NO_TOKEN
 01504  1736   NtOpenProcessToken  (-1, 0xa, ... 88, ) == 0x0
 01505  1736   NtQueryInformationToken  (88, User, 136, ... {token info, class 1, size 36}, 36, ) == 0x0
 01506  1736   NtOpenKey  (0x3, {24, 0, 0x40, 0, 0,  (0x3, {24, 0, 0x40, 0, 0, "\Registry\MACHINE\System\CurrentControlSet\Control\SafeBoot\Option"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01507  1736   NtOpenKey  (0x1, {24, 0, 0x40, 0, 0,  (0x1, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers"}, ... 96, ) }, ... 96, ) == 0x0
 01508  1736   NtQueryValueKey  (96,  (96, "TransparentEnabled", Partial, 80, ... TitleIdx=0, Type=4, Data="\1\0\0\0"}, 16, ) , Partial, 80, ... TitleIdx=0, Type=4, Data= (96, "TransparentEnabled", Partial, 80, ... TitleIdx=0, Type=4, Data="\1\0\0\0"}, 16, ) }, 16, ) == 0x0
 01509  1736   NtQueryValueKey  (96,  (96, "AuthenticodeEnabled", Partial, 80, ... TitleIdx=0, Type=4, Data="\0\0\0\0"}, 16, ) , Partial, 80, ... TitleIdx=0, Type=4, Data= (96, "AuthenticodeEnabled", Partial, 80, ... TitleIdx=0, Type=4, Data="\0\0\0\0"}, 16, ) }, 16, ) == 0x0
 01510  1736   NtClose  (96, ... ) == 0x0
 01511  1736   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Policies\Microsoft\Windows\Safer\LevelObjects"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01512  1736   NtOpenKey  (0x1, {24, 0, 0x40, 0, 0,  (0x1, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers"}, ... 96, ) }, ... 96, ) == 0x0
 01513  1736   NtQueryValueKey  (96,  (96, "Levels", Partial, 536, ... ) , Partial, 536, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01514  1736   NtClose  (96, ... ) == 0x0
 01515  1736   NtQueryDefaultLocale  (1, 1238268, ... ) == 0x0
 01516  1736   NtQueryDefaultLocale  (1, 1238268, ... ) == 0x0
 01517  1736   NtQueryDefaultLocale  (1, 1238268, ... ) == 0x0
 01518  1736   NtQueryDefaultLocale  (1, 1238268, ... ) == 0x0
 01519  1736   NtQueryDefaultLocale  (1, 1238268, ... ) == 0x0
 01520  1736   NtQueryDefaultLocale  (1, 1238268, ... ) == 0x0
 01521  1736   NtQueryDefaultLocale  (1, 1238268, ... ) == 0x0
 01522  1736   NtQueryDefaultLocale  (1, 1238268, ... ) == 0x0
 01523  1736   NtQueryDefaultLocale  (1, 1238268, ... ) == 0x0
 01524  1736   NtQueryDefaultLocale  (1, 1238268, ... ) == 0x0
 01525  1736   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths"}, ... 96, ) }, ... 96, ) == 0x0
 01526  1736   NtEnumerateKey  (96, 0, Basic, 280, ... {LastWrite={0x3a5edea,0x1c74da9}, TitleIdx=0, Name= (96, 0, Basic, 280, ... {LastWrite={0x3a5edea,0x1c74da9}, TitleIdx=0, Name="{dda3f824-d8cb-441b-834d-be2efd2c1a33}"}, 92, ) }, 92, ) == 0x0
 01527  1736   NtOpenKey  (0x20019, {24, 96, 0x40, 0, 0,  (0x20019, {24, 96, 0x40, 0, 0, "{dda3f824-d8cb-441b-834d-be2efd2c1a33}"}, ... 100, ) }, ... 100, ) == 0x0
 01528  1736   NtQueryValueKey  (100,  (100, "ItemData", Partial, 280, ... TitleIdx=0, Type=2, Data="%\0H\0K\0E\0Y\0_\0C\0U\0R\0R\0E\0N\0T\0_\0U\0S\0E\0R\0\\0S\0o\0f\0t\0w\0a\0r\0e\0\\0M\0i\0c\0r\0o\0s\0o\0f\0t\0\\0W\0i\0n\0d\0o\0w\0s\0\\0C\0u\0r\0r\0e\0n\0t\0V\0e\0r\0s\0i\0o\0n\0\\0E\0x\0p\0l\0o\0r\0e\0r\0\\0S\0h\0e\0l\0l\0 \0F\0o\0l\0d\0e\0r\0s\0\\0C\0a\0c\0h\0e\0%\0O\0L\0K\0*\0\0\0"}, 202, ) , Partial, 280, ... TitleIdx=0, Type=2, Data= (100, "ItemData", Partial, 280, ... TitleIdx=0, Type=2, Data="%\0H\0K\0E\0Y\0_\0C\0U\0R\0R\0E\0N\0T\0_\0U\0S\0E\0R\0\\0S\0o\0f\0t\0w\0a\0r\0e\0\\0M\0i\0c\0r\0o\0s\0o\0f\0t\0\\0W\0i\0n\0d\0o\0w\0s\0\\0C\0u\0r\0r\0e\0n\0t\0V\0e\0r\0s\0i\0o\0n\0\\0E\0x\0p\0l\0o\0r\0e\0r\0\\0S\0h\0e\0l\0l\0 \0F\0o\0l\0d\0e\0r\0s\0\\0C\0a\0c\0h\0e\0%\0O\0L\0K\0*\0\0\0"}, 202, ) }, 202, ) == 0x0
 01529  1736   NtQueryValueKey  (100,  (100, "SaferFlags", Partial, 280, ... TitleIdx=0, Type=4, Data="\0\0\0\0"}, 16, ) , Partial, 280, ... TitleIdx=0, Type=4, Data= (100, "SaferFlags", Partial, 280, ... TitleIdx=0, Type=4, Data="\0\0\0\0"}, 16, ) }, 16, ) == 0x0
 01530  1736   NtClose  (100, ... ) == 0x0
 01531  1736   NtEnumerateKey  (96, 1, Basic, 280, ... ) == STATUS_NO_MORE_ENTRIES
 01532  1736   NtClose  (96, ... ) == 0x0
 01533  1736   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Hashes"}, ... 96, ) }, ... 96, ) == 0x0
 01534  1736   NtEnumerateKey  (96, 0, Basic, 280, ... {LastWrite={0x38ab3b74,0x1c74d7e}, TitleIdx=0, Name= (96, 0, Basic, 280, ... {LastWrite={0x38ab3b74,0x1c74d7e}, TitleIdx=0, Name="{349d35ab-37b5-462f-9b89-edd5fbde1328}"}, 92, ) }, 92, ) == 0x0
 01535  1736   NtOpenKey  (0x20019, {24, 96, 0x40, 0, 0,  (0x20019, {24, 96, 0x40, 0, 0, "{349d35ab-37b5-462f-9b89-edd5fbde1328}"}, ... 100, ) }, ... 100, ) == 0x0
 01536  1736   NtQueryValueKey  (100,  (100, "ItemData", Partial, 280, ... TitleIdx=0, Type=3, Data="^\2530O\225zI\211j\0l\341\25@\25"}, 28, ) , Partial, 280, ... TitleIdx=0, Type=3, Data= (100, "ItemData", Partial, 280, ... TitleIdx=0, Type=3, Data="^\2530O\225zI\211j\0l\341\25@\25"}, 28, ) }, 28, ) == 0x0
 01537  1736   NtQueryValueKey  (100,  (100, "HashAlg", Partial, 280, ... TitleIdx=0, Type=4, Data="\3\200\0\0"}, 16, ) , Partial, 280, ... TitleIdx=0, Type=4, Data= (100, "HashAlg", Partial, 280, ... TitleIdx=0, Type=4, Data="\3\200\0\0"}, 16, ) }, 16, ) == 0x0
 01538  1736   NtQueryValueKey  (100,  (100, "ItemSize", Partial, 280, ... TitleIdx=0, Type=11, Data="\13\3\0\0\0\0\0\0"}, 20, ) , Partial, 280, ... TitleIdx=0, Type=11, Data= (100, "ItemSize", Partial, 280, ... TitleIdx=0, Type=11, Data="\13\3\0\0\0\0\0\0"}, 20, ) }, 20, ) == 0x0
 01539  1736   NtQueryValueKey  (100,  (100, "SaferFlags", Partial, 280, ... TitleIdx=0, Type=4, Data="\0\0\0\0"}, 16, ) , Partial, 280, ... TitleIdx=0, Type=4, Data= (100, "SaferFlags", Partial, 280, ... TitleIdx=0, Type=4, Data="\0\0\0\0"}, 16, ) }, 16, ) == 0x0
 01540  1736   NtClose  (100, ... ) == 0x0
 01541  1736   NtEnumerateKey  (96, 1, Basic, 280, ... {LastWrite={0x38ab3b74,0x1c74d7e}, TitleIdx=0, Name= (96, 1, Basic, 280, ... {LastWrite={0x38ab3b74,0x1c74d7e}, TitleIdx=0, Name="{7fb9cd2e-3076-4df9-a57b-b813f72dbb91}"}, 92, ) }, 92, ) == 0x0
 01542  1736   NtOpenKey  (0x20019, {24, 96, 0x40, 0, 0,  (0x20019, {24, 96, 0x40, 0, 0, "{7fb9cd2e-3076-4df9-a57b-b813f72dbb91}"}, ... 100, ) }, ... 100, ) == 0x0
 01543  1736   NtQueryValueKey  (100,  (100, "ItemData", Partial, 280, ... TitleIdx=0, Type=3, Data="g\260\324\2134:?\323\274\351\334dg\4\363\224"}, 28, ) , Partial, 280, ... TitleIdx=0, Type=3, Data= (100, "ItemData", Partial, 280, ... TitleIdx=0, Type=3, Data="g\260\324\2134:?\323\274\351\334dg\4\363\224"}, 28, ) }, 28, ) == 0x0
 01544  1736   NtQueryValueKey  (100,  (100, "HashAlg", Partial, 280, ... TitleIdx=0, Type=4, Data="\3\200\0\0"}, 16, ) , Partial, 280, ... TitleIdx=0, Type=4, Data= (100, "HashAlg", Partial, 280, ... TitleIdx=0, Type=4, Data="\3\200\0\0"}, 16, ) }, 16, ) == 0x0
 01545  1736   NtQueryValueKey  (100,  (100, "ItemSize", Partial, 280, ... TitleIdx=0, Type=11, Data="\5\2\0\0\0\0\0\0"}, 20, ) , Partial, 280, ... TitleIdx=0, Type=11, Data= (100, "ItemSize", Partial, 280, ... TitleIdx=0, Type=11, Data="\5\2\0\0\0\0\0\0"}, 20, ) }, 20, ) == 0x0
 01546  1736   NtQueryValueKey  (100,  (100, "SaferFlags", Partial, 280, ... TitleIdx=0, Type=4, Data="\0\0\0\0"}, 16, ) , Partial, 280, ... TitleIdx=0, Type=4, Data= (100, "SaferFlags", Partial, 280, ... TitleIdx=0, Type=4, Data="\0\0\0\0"}, 16, ) }, 16, ) == 0x0
 01547  1736   NtClose  (100, ... ) == 0x0
 01548  1736   NtEnumerateKey  (96, 2, Basic, 280, ... {LastWrite={0x38ab3b74,0x1c74d7e}, TitleIdx=0, Name= (96, 2, Basic, 280, ... {LastWrite={0x38ab3b74,0x1c74d7e}, TitleIdx=0, Name="{81d1fe15-dd9d-4762-b16d-7c29ddecae3f}"}, 92, ) }, 92, ) == 0x0
 01549  1736   NtOpenKey  (0x20019, {24, 96, 0x40, 0, 0,  (0x20019, {24, 96, 0x40, 0, 0, "{81d1fe15-dd9d-4762-b16d-7c29ddecae3f}"}, ... 100, ) }, ... 100, ) == 0x0
 01550  1736   NtQueryValueKey  (100,  (100, "ItemData", Partial, 280, ... TitleIdx=0, Type=3, Data="2x\2\334\376\370\310\223\334\212\260\6\335\204}\35"}, 28, ) , Partial, 280, ... TitleIdx=0, Type=3, Data= (100, "ItemData", Partial, 280, ... TitleIdx=0, Type=3, Data="2x\2\334\376\370\310\223\334\212\260\6\335\204}\35"}, 28, ) }, 28, ) == 0x0
 01551  1736   NtQueryValueKey  (100,  (100, "HashAlg", Partial, 280, ... TitleIdx=0, Type=4, Data="\3\200\0\0"}, 16, ) , Partial, 280, ... TitleIdx=0, Type=4, Data= (100, "HashAlg", Partial, 280, ... TitleIdx=0, Type=4, Data="\3\200\0\0"}, 16, ) }, 16, ) == 0x0
 01552  1736   NtQueryValueKey  (100,  (100, "ItemSize", Partial, 280, ... TitleIdx=0, Type=11, Data="\226\3\0\0\0\0\0\0"}, 20, ) , Partial, 280, ... TitleIdx=0, Type=11, Data= (100, "ItemSize", Partial, 280, ... TitleIdx=0, Type=11, Data="\226\3\0\0\0\0\0\0"}, 20, ) }, 20, ) == 0x0
 01553  1736   NtQueryValueKey  (100,  (100, "SaferFlags", Partial, 280, ... TitleIdx=0, Type=4, Data="\0\0\0\0"}, 16, ) , Partial, 280, ... TitleIdx=0, Type=4, Data= (100, "SaferFlags", Partial, 280, ... TitleIdx=0, Type=4, Data="\0\0\0\0"}, 16, ) }, 16, ) == 0x0
 01554  1736   NtClose  (100, ... ) == 0x0
 01555  1736   NtEnumerateKey  (96, 3, Basic, 280, ... {LastWrite={0x38ab3b74,0x1c74d7e}, TitleIdx=0, Name= (96, 3, Basic, 280, ... {LastWrite={0x38ab3b74,0x1c74d7e}, TitleIdx=0, Name="{94e3e076-8f53-42a5-8411-085bcc18a68d}"}, 92, ) }, 92, ) == 0x0
 01556  1736   NtOpenKey  (0x20019, {24, 96, 0x40, 0, 0,  (0x20019, {24, 96, 0x40, 0, 0, "{94e3e076-8f53-42a5-8411-085bcc18a68d}"}, ... 100, ) }, ... 100, ) == 0x0
 01557  1736   NtQueryValueKey  (100,  (100, "ItemData", Partial, 280, ... TitleIdx=0, Type=3, Data="\275\232*\333B\353\330V\16%\16M\370\26/g"}, 28, ) , Partial, 280, ... TitleIdx=0, Type=3, Data= (100, "ItemData", Partial, 280, ... TitleIdx=0, Type=3, Data="\275\232*\333B\353\330V\16%\16M\370\26/g"}, 28, ) }, 28, ) == 0x0
 01558  1736   NtQueryValueKey  (100,  (100, "HashAlg", Partial, 280, ... TitleIdx=0, Type=4, Data="\3\200\0\0"}, 16, ) , Partial, 280, ... TitleIdx=0, Type=4, Data= (100, "HashAlg", Partial, 280, ... TitleIdx=0, Type=4, Data="\3\200\0\0"}, 16, ) }, 16, ) == 0x0
 01559  1736   NtQueryValueKey  (100,  (100, "ItemSize", Partial, 280, ... TitleIdx=0, Type=11, Data="\345\0\0\0\0\0\0\0"}, 20, ) , Partial, 280, ... TitleIdx=0, Type=11, Data= (100, "ItemSize", Partial, 280, ... TitleIdx=0, Type=11, Data="\345\0\0\0\0\0\0\0"}, 20, ) }, 20, ) == 0x0
 01560  1736   NtQueryValueKey  (100,  (100, "SaferFlags", Partial, 280, ... TitleIdx=0, Type=4, Data="\0\0\0\0"}, 16, ) , Partial, 280, ... TitleIdx=0, Type=4, Data= (100, "SaferFlags", Partial, 280, ... TitleIdx=0, Type=4, Data="\0\0\0\0"}, 16, ) }, 16, ) == 0x0
 01561  1736   NtClose  (100, ... ) == 0x0
 01562  1736   NtEnumerateKey  (96, 4, Basic, 280, ... {LastWrite={0x38ab3b74,0x1c74d7e}, TitleIdx=0, Name= (96, 4, Basic, 280, ... {LastWrite={0x38ab3b74,0x1c74d7e}, TitleIdx=0, Name="{dc971ee5-44eb-4fe4-ae2e-b91490411bfc}"}, 92, ) }, 92, ) == 0x0
 01563  1736   NtOpenKey  (0x20019, {24, 96, 0x40, 0, 0,  (0x20019, {24, 96, 0x40, 0, 0, "{dc971ee5-44eb-4fe4-ae2e-b91490411bfc}"}, ... 100, ) }, ... 100, ) == 0x0
 01564  1736   NtQueryValueKey  (100,  (100, "ItemData", Partial, 280, ... TitleIdx=0, Type=3, Data="8k\10_\204\354\366i\323k\225j"\300\36\200"}, 28, ) , Partial, 280, ... TitleIdx=0, Type=3, Data= (100, "ItemData", Partial, 280, ... TitleIdx=0, Type=3, Data="8k\10_\204\354\366i\323k\225j"\300\36\200"}, 28, ) \300\36\200"}, 28, ) == 0x0
 01565  1736   NtQueryValueKey  (100,  (100, "HashAlg", Partial, 280, ... TitleIdx=0, Type=4, Data="\3\200\0\0"}, 16, ) , Partial, 280, ... TitleIdx=0, Type=4, Data= (100, "HashAlg", Partial, 280, ... TitleIdx=0, Type=4, Data="\3\200\0\0"}, 16, ) }, 16, ) == 0x0
 01566  1736   NtQueryValueKey  (100,  (100, "ItemSize", Partial, 280, ... TitleIdx=0, Type=11, Data="r\1\0\0\0\0\0\0"}, 20, ) , Partial, 280, ... TitleIdx=0, Type=11, Data= (100, "ItemSize", Partial, 280, ... TitleIdx=0, Type=11, Data="r\1\0\0\0\0\0\0"}, 20, ) }, 20, ) == 0x0
 01567  1736   NtQueryValueKey  (100,  (100, "SaferFlags", Partial, 280, ... TitleIdx=0, Type=4, Data="\0\0\0\0"}, 16, ) , Partial, 280, ... TitleIdx=0, Type=4, Data= (100, "SaferFlags", Partial, 280, ... TitleIdx=0, Type=4, Data="\0\0\0\0"}, 16, ) }, 16, ) == 0x0
 01568  1736   NtClose  (100, ... ) == 0x0
 01569  1736   NtEnumerateKey  (96, 5, Basic, 280, ... ) == STATUS_NO_MORE_ENTRIES
 01570  1736   NtClose  (96, ... ) == 0x0
 01571  1736   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\UrlZones"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01572  1736   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\4096\Paths"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01573  1736   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\4096\Hashes"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01574  1736   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\4096\UrlZones"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01575  1736   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\65536\Paths"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01576  1736   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\65536\Hashes"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01577  1736   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\65536\UrlZones"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01578  1736   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\131072\Paths"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01579  1736   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\131072\Hashes"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01580  1736   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\131072\UrlZones"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01581  1736   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\262144\Paths"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01582  1736   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\262144\Hashes"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01583  1736   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\262144\UrlZones"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01584  1736   NtOpenThreadTokenEx  (-2, 0x20008, 1, 512, ... ) == STATUS_NO_TOKEN
 01585  1736   NtOpenProcessTokenEx  (-1, 0x20008, 512, ... 96, ) == 0x0
 01586  1736   NtQueryInformationToken  (96, User, 80, ... {token info, class 1, size 36}, 36, ) == 0x0
 01587  1736   NtClose  (96, ... ) == 0x0
 01588  1736   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\REGISTRY\USER\S-1-5-21-1292428093-1383384898-725345543-1003\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01589  1736   NtOpenThreadTokenEx  (-2, 0x20008, 1, 512, ... ) == STATUS_NO_TOKEN
 01590  1736   NtOpenProcessTokenEx  (-1, 0x20008, 512, ... 96, ) == 0x0
 01591  1736   NtQueryInformationToken  (96, User, 80, ... {token info, class 1, size 36}, 36, ) == 0x0
 01592  1736   NtClose  (96, ... ) == 0x0
 01593  1736   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\REGISTRY\USER\S-1-5-21-1292428093-1383384898-725345543-1003\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Hashes"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01594  1736   NtOpenThreadTokenEx  (-2, 0x20008, 1, 512, ... ) == STATUS_NO_TOKEN
 01595  1736   NtOpenProcessTokenEx  (-1, 0x20008, 512, ... 96, ) == 0x0
 01596  1736   NtQueryInformationToken  (96, User, 80, ... {token info, class 1, size 36}, 36, ) == 0x0
 01597  1736   NtClose  (96, ... ) == 0x0
 01598  1736   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\REGISTRY\USER\S-1-5-21-1292428093-1383384898-725345543-1003\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\UrlZones"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01599  1736   NtOpenThreadTokenEx  (-2, 0x20008, 1, 512, ... ) == STATUS_NO_TOKEN
 01600  1736   NtOpenProcessTokenEx  (-1, 0x20008, 512, ... 96, ) == 0x0
 01601  1736   NtQueryInformationToken  (96, User, 80, ... {token info, class 1, size 36}, 36, ) == 0x0
 01602  1736   NtClose  (96, ... ) == 0x0
 01603  1736   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\REGISTRY\USER\S-1-5-21-1292428093-1383384898-725345543-1003\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\4096\Paths"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01604  1736   NtOpenThreadTokenEx  (-2, 0x20008, 1, 512, ... ) == STATUS_NO_TOKEN
 01605  1736   NtOpenProcessTokenEx  (-1, 0x20008, 512, ... 96, ) == 0x0
 01606  1736   NtQueryInformationToken  (96, User, 80, ... {token info, class 1, size 36}, 36, ) == 0x0
 01607  1736   NtClose  (96, ... ) == 0x0
 01608  1736   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\REGISTRY\USER\S-1-5-21-1292428093-1383384898-725345543-1003\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\4096\Hashes"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01609  1736   NtOpenThreadTokenEx  (-2, 0x20008, 1, 512, ... ) == STATUS_NO_TOKEN
 01610  1736   NtOpenProcessTokenEx  (-1, 0x20008, 512, ... 96, ) == 0x0
 01611  1736   NtQueryInformationToken  (96, User, 80, ... {token info, class 1, size 36}, 36, ) == 0x0
 01612  1736   NtClose  (96, ... ) == 0x0
 01613  1736   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\REGISTRY\USER\S-1-5-21-1292428093-1383384898-725345543-1003\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\4096\UrlZones"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01614  1736   NtOpenThreadTokenEx  (-2, 0x20008, 1, 512, ... ) == STATUS_NO_TOKEN
 01615  1736   NtOpenProcessTokenEx  (-1, 0x20008, 512, ... 96, ) == 0x0
 01616  1736   NtQueryInformationToken  (96, User, 80, ... {token info, class 1, size 36}, 36, ) == 0x0
 01617  1736   NtClose  (96, ... ) == 0x0
 01618  1736   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\REGISTRY\USER\S-1-5-21-1292428093-1383384898-725345543-1003\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\65536\Paths"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01619  1736   NtOpenThreadTokenEx  (-2, 0x20008, 1, 512, ... ) == STATUS_NO_TOKEN
 01620  1736   NtOpenProcessTokenEx  (-1, 0x20008, 512, ... 96, ) == 0x0
 01621  1736   NtQueryInformationToken  (96, User, 80, ... {token info, class 1, size 36}, 36, ) == 0x0
 01622  1736   NtClose  (96, ... ) == 0x0
 01623  1736   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\REGISTRY\USER\S-1-5-21-1292428093-1383384898-725345543-1003\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\65536\Hashes"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01624  1736   NtOpenThreadTokenEx  (-2, 0x20008, 1, 512, ... ) == STATUS_NO_TOKEN
 01625  1736   NtOpenProcessTokenEx  (-1, 0x20008, 512, ... 96, ) == 0x0
 01626  1736   NtQueryInformationToken  (96, User, 80, ... {token info, class 1, size 36}, 36, ) == 0x0
 01627  1736   NtClose  (96, ... ) == 0x0
 01628  1736   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\REGISTRY\USER\S-1-5-21-1292428093-1383384898-725345543-1003\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\65536\UrlZones"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01629  1736   NtOpenThreadTokenEx  (-2, 0x20008, 1, 512, ... ) == STATUS_NO_TOKEN
 01630  1736   NtOpenProcessTokenEx  (-1, 0x20008, 512, ... 96, ) == 0x0
 01631  1736   NtQueryInformationToken  (96, User, 80, ... {token info, class 1, size 36}, 36, ) == 0x0
 01632  1736   NtClose  (96, ... ) == 0x0
 01633  1736   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\REGISTRY\USER\S-1-5-21-1292428093-1383384898-725345543-1003\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\131072\Paths"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01634  1736   NtOpenThreadTokenEx  (-2, 0x20008, 1, 512, ... ) == STATUS_NO_TOKEN
 01635  1736   NtOpenProcessTokenEx  (-1, 0x20008, 512, ... 96, ) == 0x0
 01636  1736   NtQueryInformationToken  (96, User, 80, ... {token info, class 1, size 36}, 36, ) == 0x0
 01637  1736   NtClose  (96, ... ) == 0x0
 01638  1736   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\REGISTRY\USER\S-1-5-21-1292428093-1383384898-725345543-1003\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\131072\Hashes"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01639  1736   NtOpenThreadTokenEx  (-2, 0x20008, 1, 512, ... ) == STATUS_NO_TOKEN
 01640  1736   NtOpenProcessTokenEx  (-1, 0x20008, 512, ... 96, ) == 0x0
 01641  1736   NtQueryInformationToken  (96, User, 80, ... {token info, class 1, size 36}, 36, ) == 0x0
 01642  1736   NtClose  (96, ... ) == 0x0
 01643  1736   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\REGISTRY\USER\S-1-5-21-1292428093-1383384898-725345543-1003\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\131072\UrlZones"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01644  1736   NtOpenThreadTokenEx  (-2, 0x20008, 1, 512, ... ) == STATUS_NO_TOKEN
 01645  1736   NtOpenProcessTokenEx  (-1, 0x20008, 512, ... 96, ) == 0x0
 01646  1736   NtQueryInformationToken  (96, User, 80, ... {token info, class 1, size 36}, 36, ) == 0x0
 01647  1736   NtClose  (96, ... ) == 0x0
 01648  1736   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\REGISTRY\USER\S-1-5-21-1292428093-1383384898-725345543-1003\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\262144\Paths"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01649  1736   NtOpenThreadTokenEx  (-2, 0x20008, 1, 512, ... ) == STATUS_NO_TOKEN
 01650  1736   NtOpenProcessTokenEx  (-1, 0x20008, 512, ... 96, ) == 0x0
 01651  1736   NtQueryInformationToken  (96, User, 80, ... {token info, class 1, size 36}, 36, ) == 0x0
 01652  1736   NtClose  (96, ... ) == 0x0
 01653  1736   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\REGISTRY\USER\S-1-5-21-1292428093-1383384898-725345543-1003\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\262144\Hashes"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01654  1736   NtOpenThreadTokenEx  (-2, 0x20008, 1, 512, ... ) == STATUS_NO_TOKEN
 01655  1736   NtOpenProcessTokenEx  (-1, 0x20008, 512, ... 96, ) == 0x0
 01656  1736   NtQueryInformationToken  (96, User, 80, ... {token info, class 1, size 36}, 36, ) == 0x0
 01657  1736   NtClose  (96, ... ) == 0x0
 01658  1736   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\REGISTRY\USER\S-1-5-21-1292428093-1383384898-725345543-1003\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\262144\UrlZones"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01659  1736   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers"}, ... 96, ) }, ... 96, ) == 0x0
 01660  1736   NtQueryValueKey  (96,  (96, "DefaultLevel", Full, 524, ... TitleIdx=0, Type=4, Name="DefaultLevel", Data="\0\0\4\0"}, 48, ) , Full, 524, ... TitleIdx=0, Type=4, Name= (96, "DefaultLevel", Full, 524, ... TitleIdx=0, Type=4, Name="DefaultLevel", Data="\0\0\4\0"}, 48, ) , Data= (96, "DefaultLevel", Full, 524, ... TitleIdx=0, Type=4, Name="DefaultLevel", Data="\0\0\4\0"}, 48, ) }, 48, ) == 0x0
 01661  1736   NtClose  (96, ... ) == 0x0
 01662  1736   NtOpenThreadTokenEx  (-2, 0x20008, 1, 512, ... ) == STATUS_NO_TOKEN
 01663  1736   NtOpenProcessTokenEx  (-1, 0x20008, 512, ... 96, ) == 0x0
 01664  1736   NtQueryInformationToken  (96, User, 80, ... {token info, class 1, size 36}, 36, ) == 0x0
 01665  1736   NtClose  (96, ... ) == 0x0
 01666  1736   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\REGISTRY\USER\S-1-5-21-1292428093-1383384898-725345543-1003\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01667  1736   NtOpenThreadToken  (-2, 0x8, 0, ... ) == STATUS_NO_TOKEN
 01668  1736   NtOpenProcessToken  (-1, 0xa, ... 96, ) == 0x0
 01669  1736   NtDuplicateToken  (96, 0xc, {24, 0, 0x0, 0, 1238700, 0x0}, 0, 2, ... 100, ) == 0x0
 01670  1736   NtClose  (96, ... ) == 0x0
 01671  1736   NtAccessCheck  (1343520, 100, 0x1, 1238776, 1238828, 56, 1238808, ... (0x1), ) == 0x0
 01672  1736   NtClose  (100, ... ) == 0x0
 01673  1736   NtOpenKey  (0x1, {24, 0, 0x40, 0, 0,  (0x1, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers"}, ... 100, ) }, ... 100, ) == 0x0
 01674  1736   NtQueryValueKey  (100,  (100, "PolicyScope", Partial, 80, ... TitleIdx=0, Type=4, Data="\0\0\0\0"}, 16, ) , Partial, 80, ... TitleIdx=0, Type=4, Data= (100, "PolicyScope", Partial, 80, ... TitleIdx=0, Type=4, Data="\0\0\0\0"}, 16, ) }, 16, ) == 0x0
 01675  1736   NtClose  (100, ... ) == 0x0
 01676  1736   NtOpenSymbolicLinkObject  (0x1, {24, 0, 0x40, 0, 0,  (0x1, {24, 0, 0x40, 0, 0, "\??\C:"}, ... 100, ) }, ... 100, ) == 0x0
 01677  1736   NtQuerySymbolicLinkObject  (100, ...  (100, ... "\Device\HarddiskVolume1", 48, ) , 48, ) == 0x0
 01678  1736   NtClose  (100, ... ) == 0x0
 01679  1736   NtQueryVolumeInformationFile  (92, 1236532, 8, Device, ... {status=0x0, info=8}, ) == 0x0
 01680  1736   NtQueryInformationFile  (92, 1236648, 528, Name, ... {status=0x0, info=90}, ) == 0x0
 01681  1736   NtQueryInformationProcess  (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0
 01682  1736   NtSetInformationProcess  (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0
 01683  1736   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\DOCUME~1\MARTIM~1\LOCALS~1\Temp\packed.exe"}, 1235820, ... ) }, 1235820, ... ) == 0x0
 01684  1736   NtOpenFile  (0x100001, {24, 0, 0x40, 0, 0,  (0x100001, {24, 0, 0x40, 0, 0, "\??\C:\"}, 3, 16417, ... 100, {status=0x0, info=1}, ) }, 3, 16417, ... 100, {status=0x0, info=1}, ) == 0x0
 01685  1736   NtQueryDirectoryFile  (100, 0, 0, 0, 1235248, 616, BothDirectory, 1,  (100, 0, 0, 0, 1235248, 616, BothDirectory, 1, "DOCUME~1", 0, ... {status=0x0, info=138}, ) , 0, ... {status=0x0, info=138}, ) == 0x0
 01686  1736   NtClose  (100, ... ) == 0x0
 01687  1736   NtOpenFile  (0x100001, {24, 0, 0x40, 0, 0,  (0x100001, {24, 0, 0x40, 0, 0, "\??\C:\DOCUME~1\"}, 3, 16417, ... 100, {status=0x0, info=1}, ) }, 3, 16417, ... 100, {status=0x0, info=1}, ) == 0x0
 01688  1736   NtQueryDirectoryFile  (100, 0, 0, 0, 1235248, 616, BothDirectory, 1,  (100, 0, 0, 0, 1235248, 616, BothDirectory, 1, "MARTIM~1", 0, ... {status=0x0, info=122}, ) , 0, ... {status=0x0, info=122}, ) == 0x0
 01689  1736   NtClose  (100, ... ) == 0x0
 01690  1736   NtOpenFile  (0x100001, {24, 0, 0x40, 0, 0,  (0x100001, {24, 0, 0x40, 0, 0, "\??\C:\DOCUME~1\MARTIM~1\"}, 3, 16417, ... 100, {status=0x0, info=1}, ) }, 3, 16417, ... 100, {status=0x0, info=1}, ) == 0x0
 01691  1736   NtQueryDirectoryFile  (100, 0, 0, 0, 1235248, 616, BothDirectory, 1,  (100, 0, 0, 0, 1235248, 616, BothDirectory, 1, "LOCALS~1", 0, ... {status=0x0, info=122}, ) , 0, ... {status=0x0, info=122}, ) == 0x0
 01692  1736   NtClose  (100, ... ) == 0x0
 01693  1736   NtOpenFile  (0x100001, {24, 0, 0x40, 0, 0,  (0x100001, {24, 0, 0x40, 0, 0, "\??\C:\DOCUME~1\MARTIM~1\LOCALS~1\"}, 3, 16417, ... 100, {status=0x0, info=1}, ) }, 3, 16417, ... 100, {status=0x0, info=1}, ) == 0x0
 01694  1736   NtQueryDirectoryFile  (100, 0, 0, 0, 1235248, 616, BothDirectory, 1,  (100, 0, 0, 0, 1235248, 616, BothDirectory, 1, "Temp", 0, ... {status=0x0, info=102}, ) , 0, ... {status=0x0, info=102}, ) == 0x0
 01695  1736   NtClose  (100, ... ) == 0x0
 01696  1736   NtOpenFile  (0x100001, {24, 0, 0x40, 0, 0,  (0x100001, {24, 0, 0x40, 0, 0, "\??\C:\DOCUME~1\MARTIM~1\LOCALS~1\Temp\"}, 3, 16417, ... 100, {status=0x0, info=1}, ) }, 3, 16417, ... 100, {status=0x0, info=1}, ) == 0x0
 01697  1736   NtQueryDirectoryFile  (100, 0, 0, 0, 1235248, 616, BothDirectory, 1,  (100, 0, 0, 0, 1235248, 616, BothDirectory, 1, "packed.exe", 0, ... {status=0x0, info=114}, ) , 0, ... {status=0x0, info=114}, ) == 0x0
 01698  1736   NtClose  (100, ... ) == 0x0
 01699  1736   NtQueryInformationProcess  (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0
 01700  1736   NtSetInformationProcess  (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0
 01701  1736   NtQueryInformationFile  (92, 1238688, 24, Standard, ... {status=0x0, info=24}, ) == 0x0
 01702  1736   NtCreateSection  (0xf0005, 0x0, {295424, 0}, 2, 134217728, 92, ... 100, ) == 0x0
 01703  1736   NtMapViewOfSection  (100, -1, (0x0), 0, 0, {0, 0}, 295424, 1, 0, 2, ... (0x8b0000), {0, 0}, 299008, ) == 0x0
 01704  1736   NtClose  (100, ... ) == 0x0
 01705  1736   NtOpenThreadTokenEx  (-2, 0x20008, 1, 512, ... ) == STATUS_NO_TOKEN
 01706  1736   NtOpenProcessTokenEx  (-1, 0x20008, 512, ... 100, ) == 0x0
 01707  1736   NtQueryInformationToken  (100, User, 80, ... {token info, class 1, size 36}, 36, ) == 0x0
 01708  1736   NtClose  (100, ... ) == 0x0
 01709  1736   NtOpenKey  (0x20019, {24, 0, 0x640, 0, 0,  (0x20019, {24, 0, 0x640, 0, 0, "\REGISTRY\USER\S-1-5-21-1292428093-1383384898-725345543-1003"}, ... 100, ) }, ... 100, ) == 0x0
 01710  1736   NtOpenKey  (0x20019, {24, 100, 0x40, 0, 0,  (0x20019, {24, 100, 0x40, 0, 0, "Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders"}, ... 96, ) }, ... 96, ) == 0x0
 01711  1736   NtClose  (100, ... ) == 0x0
 01712  1736   NtQueryValueKey  (96,  (96, "Cache", Partial, 144, ... ) , Partial, 144, ... ) == STATUS_BUFFER_OVERFLOW
 01713  1736   NtQueryValueKey  (96,  (96, "Cache", Partial, 174, ... TitleIdx=0, Type=1, Data="C\0:\0\\0D\0o\0c\0u\0m\0e\0n\0t\0s\0 \0a\0n\0d\0 \0S\0e\0t\0t\0i\0n\0g\0s\0\\0M\0a\0r\0t\0i\0m\0 \0C\0a\0r\0b\0o\0n\0e\0\\0L\0o\0c\0a\0l\0 \0S\0e\0t\0t\0i\0n\0g\0s\0\\0T\0e\0m\0p\0o\0r\0a\0r\0y\0 \0I\0n\0t\0e\0r\0n\0e\0t\0 \0F\0i\0l\0e\0s\0\0\0"}, 174, ) , Partial, 174, ... TitleIdx=0, Type=1, Data= (96, "Cache", Partial, 174, ... TitleIdx=0, Type=1, Data="C\0:\0\\0D\0o\0c\0u\0m\0e\0n\0t\0s\0 \0a\0n\0d\0 \0S\0e\0t\0t\0i\0n\0g\0s\0\\0M\0a\0r\0t\0i\0m\0 \0C\0a\0r\0b\0o\0n\0e\0\\0L\0o\0c\0a\0l\0 \0S\0e\0t\0t\0i\0n\0g\0s\0\\0T\0e\0m\0p\0o\0r\0a\0r\0y\0 \0I\0n\0t\0e\0r\0n\0e\0t\0 \0F\0i\0l\0e\0s\0\0\0"}, 174, ) }, 174, ) == 0x0
 01714  1736   NtClose  (96, ... ) == 0x0
 01715  1736   NtUnmapViewOfSection  (-1, 0x8b0000, ... ) == 0x0
 01716  1736   NtAllocateVirtualMemory  (-1, 0, 0, 4096, 8192, 4, ... 9109504, 4096, ) == 0x0
 01717  1736   NtAllocateVirtualMemory  (-1, 9109504, 0, 4096, 4096, 4, ... 9109504, 4096, ) == 0x0
 01718  1736   NtOpenKey  (0x1, {24, 0, 0x40, 0, 0,  (0x1, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers"}, ... 96, ) }, ... 96, ) == 0x0
 01719  1736   NtQueryValueKey  (96,  (96, "LogFileName", Partial, 536, ... ) , Partial, 536, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01720  1736   NtClose  (96, ... ) == 0x0
 01721  1736   NtOpenKey  (0x3, {24, 0, 0x40, 0, 0,  (0x3, {24, 0, 0x40, 0, 0, "\Registry\MACHINE\System\CurrentControlSet\Control\SafeBoot\Option"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01722  1736   NtQueryInformationToken  (88, User, 128, ... {token info, class 1, size 36}, 36, ) == 0x0
 01723  1736   NtQueryInformationToken  (88, 15, 4, ... {token info, class 15, size 4}, 4, ) == 0x0
 01724  1736   NtClose  (88, ... ) == 0x0
 01725  1736   NtQueryVirtualMemory  (-1, 0x10000, Basic, 28, ... {BaseAddress=0x10000,AllocationBase=0x10000,AllocationProtect=0x4,RegionSize=0x2000,State=0x1000,Protect=0x4,Type=0x20000,}, 0x0, ) == 0x0
 01726  1736   NtAllocateVirtualMemory  (-1, 0, 0, 8192, 4096, 4, ... 9175040, 8192, ) == 0x0
 01727  1736   NtAllocateVirtualMemory  (-1, 0, 0, 6952, 4096, 4, ... 9240576, 8192, ) == 0x0
 01728  1736   NtQueryInformationProcess  (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0
 01729  1736   NtSetInformationProcess  (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0
 01730  1736   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\scripts"}, 1238728, ... ) }, 1238728, ... ) == 0x0
 01731  1736   NtQueryInformationProcess  (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0
 01732  1736   NtSetInformationProcess  (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0
 01733  1736   NtQueryInformationProcess  (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0
 01734  1736   NtSetInformationProcess  (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0
 01735  1736   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\WINDDK\3790~1.183\bin\x86"}, 1238728, ... ) }, 1238728, ... ) == 0x0
 01736  1736   NtQueryInformationProcess  (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0
 01737  1736   NtSetInformationProcess  (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0
 01738  1736   NtQueryInformationProcess  (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0
 01739  1736   NtSetInformationProcess  (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0
 01740  1736   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\WINDDK\3790~1.183\bin"}, 1238728, ... ) }, 1238728, ... ) == 0x0
 01741  1736   NtQueryInformationProcess  (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0
 01742  1736   NtSetInformationProcess  (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0
 01743  1736   NtQueryInformationProcess  (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0
 01744  1736   NtSetInformationProcess  (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0
 01745  1736   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\WINDDK\3790~1.183\bin\x86\drvfast\scripts"}, 1238728, ... ) }, 1238728, ... ) == 0x0
 01746  1736   NtQueryInformationProcess  (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0
 01747  1736   NtSetInformationProcess  (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0
 01748  1736   NtQueryInformationProcess  (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0
 01749  1736   NtSetInformationProcess  (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0
 01750  1736   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\Perl\site\bin"}, 1238728, ... ) }, 1238728, ... ) == 0x0
 01751  1736   NtQueryInformationProcess  (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0
 01752  1736   NtSetInformationProcess  (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0
 01753  1736   NtQueryInformationProcess  (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0
 01754  1736   NtSetInformationProcess  (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0
 01755  1736   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\Perl\bin"}, 1238728, ... ) }, 1238728, ... ) == 0x0
 01756  1736   NtQueryInformationProcess  (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0
 01757  1736   NtSetInformationProcess  (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0
 01758  1736   NtQueryInformationProcess  (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0
 01759  1736   NtSetInformationProcess  (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0
 01760  1736   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\system32"}, 1238728, ... ) }, 1238728, ... ) == 0x0
 01761  1736   NtQueryInformationProcess  (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0
 01762  1736   NtSetInformationProcess  (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0
 01763  1736   NtQueryInformationProcess  (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0
 01764  1736   NtSetInformationProcess  (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0
 01765  1736   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\WINDOWS"}, 1238728, ... ) }, 1238728, ... ) == 0x0
 01766  1736   NtQueryInformationProcess  (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0
 01767  1736   NtSetInformationProcess  (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0
 01768  1736   NtQueryInformationProcess  (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0
 01769  1736   NtSetInformationProcess  (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0
 01770  1736   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\System32\Wbem"}, 1238728, ... ) }, 1238728, ... ) == 0x0
 01771  1736   NtQueryInformationProcess  (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0
 01772  1736   NtSetInformationProcess  (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0
 01773  1736   NtQueryInformationProcess  (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0
 01774  1736   NtSetInformationProcess  (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0
 01775  1736   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\system32\kktools"}, 1238728, ... ) }, 1238728, ... ) == 0x0
 01776  1736   NtQueryInformationProcess  (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0
 01777  1736   NtSetInformationProcess  (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0
 01778  1736   NtQueryInformationProcess  (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0
 01779  1736   NtSetInformationProcess  (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0
 01780  1736   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\Program Files\Microsoft Visual Studio\Common\Tools\WinNT"}, 1238728, ... ) }, 1238728, ... ) == 0x0
 01781  1736   NtOpenFile  (0x100001, {24, 0, 0x40, 0, 0,  (0x100001, {24, 0, 0x40, 0, 0, "\??\C:\"}, 3, 16417, ... 88, {status=0x0, info=1}, ) }, 3, 16417, ... 88, {status=0x0, info=1}, ) == 0x0
 01782  1736   NtQueryDirectoryFile  (88, 0, 0, 0, 1238156, 616, BothDirectory, 1,  (88, 0, 0, 0, 1238156, 616, BothDirectory, 1, "Program Files", 0, ... {status=0x0, info=120}, ) , 0, ... {status=0x0, info=120}, ) == 0x0
 01783  1736   NtClose  (88, ... ) == 0x0
 01784  1736   NtOpenFile  (0x100001, {24, 0, 0x40, 0, 0,  (0x100001, {24, 0, 0x40, 0, 0, "\??\C:\Program Files\"}, 3, 16417, ... 88, {status=0x0, info=1}, ) }, 3, 16417, ... 88, {status=0x0, info=1}, ) == 0x0
 01785  1736   NtQueryDirectoryFile  (88, 0, 0, 0, 1238156, 616, BothDirectory, 1,  (88, 0, 0, 0, 1238156, 616, BothDirectory, 1, "Microsoft Visual Studio", 0, ... {status=0x0, info=140}, ) , 0, ... {status=0x0, info=140}, ) == 0x0
 01786  1736   NtClose  (88, ... ) == 0x0
 01787  1736   NtQueryInformationProcess  (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0
 01788  1736   NtSetInformationProcess  (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0
 01789  1736   NtQueryInformationProcess  (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0
 01790  1736   NtSetInformationProcess  (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0
 01791  1736   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\Program Files\Microsoft Visual Studio\Common\MSDev98\Bin"}, 1238728, ... ) }, 1238728, ... ) == 0x0
 01792  1736   NtOpenFile  (0x100001, {24, 0, 0x40, 0, 0,  (0x100001, {24, 0, 0x40, 0, 0, "\??\C:\"}, 3, 16417, ... 88, {status=0x0, info=1}, ) }, 3, 16417, ... 88, {status=0x0, info=1}, ) == 0x0
 01793  1736   NtQueryDirectoryFile  (88, 0, 0, 0, 1238156, 616, BothDirectory, 1,  (88, 0, 0, 0, 1238156, 616, BothDirectory, 1, "Program Files", 0, ... {status=0x0, info=120}, ) , 0, ... {status=0x0, info=120}, ) == 0x0
 01794  1736   NtClose  (88, ... ) == 0x0
 01795  1736   NtOpenFile  (0x100001, {24, 0, 0x40, 0, 0,  (0x100001, {24, 0, 0x40, 0, 0, "\??\C:\Program Files\"}, 3, 16417, ... 88, {status=0x0, info=1}, ) }, 3, 16417, ... 88, {status=0x0, info=1}, ) == 0x0
 01796  1736   NtQueryDirectoryFile  (88, 0, 0, 0, 1238156, 616, BothDirectory, 1,  (88, 0, 0, 0, 1238156, 616, BothDirectory, 1, "Microsoft Visual Studio", 0, ... {status=0x0, info=140}, ) , 0, ... {status=0x0, info=140}, ) == 0x0
 01797  1736   NtClose  (88, ... ) == 0x0
 01798  1736   NtQueryInformationProcess  (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0
 01799  1736   NtSetInformationProcess  (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0
 01800  1736   NtQueryInformationProcess  (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0
 01801  1736   NtSetInformationProcess  (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0
 01802  1736   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\Program Files\Microsoft Visual Studio\Common\Tools"}, 1238728, ... ) }, 1238728, ... ) == 0x0
 01803  1736   NtOpenFile  (0x100001, {24, 0, 0x40, 0, 0,  (0x100001, {24, 0, 0x40, 0, 0, "\??\C:\"}, 3, 16417, ... 88, {status=0x0, info=1}, ) }, 3, 16417, ... 88, {status=0x0, info=1}, ) == 0x0
 01804  1736   NtQueryDirectoryFile  (88, 0, 0, 0, 1238156, 616, BothDirectory, 1,  (88, 0, 0, 0, 1238156, 616, BothDirectory, 1, "Program Files", 0, ... {status=0x0, info=120}, ) , 0, ... {status=0x0, info=120}, ) == 0x0
 01805  1736   NtClose  (88, ... ) == 0x0
 01806  1736   NtOpenFile  (0x100001, {24, 0, 0x40, 0, 0,  (0x100001, {24, 0, 0x40, 0, 0, "\??\C:\Program Files\"}, 3, 16417, ... 88, {status=0x0, info=1}, ) }, 3, 16417, ... 88, {status=0x0, info=1}, ) == 0x0
 01807  1736   NtQueryDirectoryFile  (88, 0, 0, 0, 1238156, 616, BothDirectory, 1,  (88, 0, 0, 0, 1238156, 616, BothDirectory, 1, "Microsoft Visual Studio", 0, ... {status=0x0, info=140}, ) , 0, ... {status=0x0, info=140}, ) == 0x0
 01808  1736   NtClose  (88, ... ) == 0x0
 01809  1736   NtQueryInformationProcess  (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0
 01810  1736   NtSetInformationProcess  (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0
 01811  1736   NtQueryInformationProcess  (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0
 01812  1736   NtSetInformationProcess  (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0
 01813  1736   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\Program Files\Microsoft Visual Studio\VC98\bin"}, 1238728, ... ) }, 1238728, ... ) == 0x0
 01814  1736   NtOpenFile  (0x100001, {24, 0, 0x40, 0, 0,  (0x100001, {24, 0, 0x40, 0, 0, "\??\C:\"}, 3, 16417, ... 88, {status=0x0, info=1}, ) }, 3, 16417, ... 88, {status=0x0, info=1}, ) == 0x0
 01815  1736   NtQueryDirectoryFile  (88, 0, 0, 0, 1238156, 616, BothDirectory, 1,  (88, 0, 0, 0, 1238156, 616, BothDirectory, 1, "Program Files", 0, ... {status=0x0, info=120}, ) , 0, ... {status=0x0, info=120}, ) == 0x0
 01816  1736   NtClose  (88, ... ) == 0x0
 01817  1736   NtOpenFile  (0x100001, {24, 0, 0x40, 0, 0,  (0x100001, {24, 0, 0x40, 0, 0, "\??\C:\Program Files\"}, 3, 16417, ... 88, {status=0x0, info=1}, ) }, 3, 16417, ... 88, {status=0x0, info=1}, ) == 0x0
 01818  1736   NtQueryDirectoryFile  (88, 0, 0, 0, 1238156, 616, BothDirectory, 1,  (88, 0, 0, 0, 1238156, 616, BothDirectory, 1, "Microsoft Visual Studio", 0, ... {status=0x0, info=140}, ) , 0, ... {status=0x0, info=140}, ) == 0x0
 01819  1736   NtClose  (88, ... ) == 0x0
 01820  1736   NtQueryInformationProcess  (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0
 01821  1736   NtSetInformationProcess  (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0
 01822  1736   NtQueryInformationProcess  (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0
 01823  1736   NtSetInformationProcess  (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0
 01824  1736   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\WINDOWS"}, 1238728, ... ) }, 1238728, ... ) == 0x0
 01825  1736   NtQueryInformationProcess  (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0
 01826  1736   NtSetInformationProcess  (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0
 01827  1736   NtQueryInformationProcess  (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0
 01828  1736   NtSetInformationProcess  (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0
 01829  1736   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\DOCUME~1\MARTIM~1\LOCALS~1\Temp"}, 1238728, ... ) }, 1238728, ... ) == 0x0
 01830  1736   NtQueryInformationProcess  (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0
 01831  1736   NtSetInformationProcess  (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0
 01832  1736   NtQueryInformationProcess  (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0
 01833  1736   NtSetInformationProcess  (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0
 01834  1736   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\DOCUME~1\MARTIM~1\LOCALS~1\Temp"}, 1238728, ... ) }, 1238728, ... ) == 0x0
 01835  1736   NtQueryInformationProcess  (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0
 01836  1736   NtSetInformationProcess  (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0
 01837  1736   NtQueryInformationProcess  (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0
 01838  1736   NtSetInformationProcess  (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0
 01839  1736   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\WINDOWS"}, 1238728, ... ) }, 1238728, ... ) == 0x0
 01840  1736   NtQueryInformationProcess  (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0
 01841  1736   NtSetInformationProcess  (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0
 01842  1736   NtAllocateVirtualMemory  (-1, 1347584, 0, 4096, 4096, 4, ... 1347584, 4096, ) == 0x0
 01843  1736   NtFreeVirtualMemory  (-1, (0x8c0000), 0, 32768, ... (0x8c0000), 8192, ) == 0x0
 01844  1736   NtQueryInformationProcess  (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0
 01845  1736   NtSetInformationProcess  (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0
 01846  1736   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\DOCUME~1\MARTIM~1\LOCALS~1\Temp\packed.exe"}, 1237996, ... ) }, 1237996, ... ) == 0x0
 01847  1736   NtQueryInformationProcess  (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0
 01848  1736   NtSetInformationProcess  (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0
 01849  1736   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\DOCUME~1\MARTIM~1\LOCALS~1\Temp\packed.pif"}, 1238720, ... ) }, 1238720, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01850  1736   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\u:\work\packed.pif"}, 1237960, ... ) }, 1237960, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01851  1736   NtQueryAttributesFile  ({24, 12, 0x40, 0, 0,  ({24, 12, 0x40, 0, 0, "packed.pif"}, 1237960, ... ) }, 1237960, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01852  1736   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\system32\packed.pif"}, 1237960, ... ) }, 1237960, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01853  1736   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\system\packed.pif"}, 1237960, ... ) }, 1237960, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01854  1736   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\packed.pif"}, 1237960, ... ) }, 1237960, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01855  1736   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\WINDDK\3790~1.183\bin\x86\packed.pif"}, 1237960, ... ) }, 1237960, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01856  1736   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\WINDDK\3790~1.183\bin\packed.pif"}, 1237960, ... ) }, 1237960, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01857  1736   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\WINDDK\3790~1.183\bin\x86\drvfast\scripts\packed.pif"}, 1237960, ... ) }, 1237960, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01858  1736   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\Perl\site\bin\packed.pif"}, 1237960, ... ) }, 1237960, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01859  1736   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\Perl\bin\packed.pif"}, 1237960, ... ) }, 1237960, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01860  1736   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\system32\packed.pif"}, 1237960, ... ) }, 1237960, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01861  1736   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\packed.pif"}, 1237960, ... ) }, 1237960, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01862  1736   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\System32\Wbem\packed.pif"}, 1237960, ... ) }, 1237960, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01863  1736   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\system32\kktools\packed.pif"}, 1237960, ... ) }, 1237960, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01864  1736   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\Program Files\Microsoft Visual Studio\Common\Tools\WinNT\packed.pif"}, 1237960, ... ) }, 1237960, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01865  1736   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\Program Files\Microsoft Visual Studio\Common\MSDev98\Bin\packed.pif"}, 1237960, ... ) }, 1237960, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01866  1736   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\Program Files\Microsoft Visual Studio\Common\Tools\packed.pif"}, 1237960, ... ) }, 1237960, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01867  1736   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\Program Files\Microsoft Visual Studio\VC98\bin\packed.pif"}, 1237960, ... ) }, 1237960, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01868  1736   NtQueryInformationProcess  (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0
 01869  1736   NtSetInformationProcess  (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0
 01870  1736   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\scripts"}, 1237996, ... ) }, 1237996, ... ) == 0x0
 01871  1736   NtQueryInformationProcess  (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0
 01872  1736   NtSetInformationProcess  (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0
 01873  1736   NtRequestWaitReplyPort  (24, {28, 56, new_msg, 0, 2089876332, 0, 1349184, 2426504}  (24, {28, 56, new_msg, 0, 2089876332, 0, 1349184, 2426504} "\0\0\0\0?\2\2\0`\230\24\0h\1\24\0\0\0\0\0\0\0\0\0\0\0\0\0" ... {28, 56, reply, 0, 1636, 1736, 75503, 0} "\0\0\0\0?\2\2\0\10\0\0\300h\1\24\0\0\0\0\0\0\0\0\0\0\0\0\0" )  ... {28, 56, reply, 0, 1636, 1736, 75503, 0}  (24, {28, 56, new_msg, 0, 2089876332, 0, 1349184, 2426504} "\0\0\0\0?\2\2\0`\230\24\0h\1\24\0\0\0\0\0\0\0\0\0\0\0\0\0" ... {28, 56, reply, 0, 1636, 1736, 75503, 0} "\0\0\0\0?\2\2\0\10\0\0\300h\1\24\0\0\0\0\0\0\0\0\0\0\0\0\0" )  ) == 0x0
 01874  1736   NtRequestWaitReplyPort  (24, {116, 144, new_msg, 0, 1242020, 2089872920, 2089878896, -1}  (24, {116, 144, new_msg, 0, 1242020, 2089872920, 2089878896, -1} "\210\6$\1\5\0\1\0p\11\221|\300\344\227|\357@\221|\0\0\0\0\20\0\0\0pa\24\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\260\6$\1\264\6$\1\0\0\0\0$\23$\1\344\6$\1@\14\0\00\23$\1t\23$\1\20\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\3\0.\0\0\0\13\0\2\0\0\0" ... {116, 144, reply, 0, 1636, 1736, 75504, 0} "\10P\30\0\5\0\1\0\0\0\0\0\300\344\227|\1\0\0\0\0\0\0\0\20\0\0\0pa\24\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\260\6$\1\264\6$\1\0\0\0\0$\23$\1\344\6$\1@\14\0\00\23$\1t\23$\1\20\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\3\0.\0\0\0\13\0\2\0\1\0" )  ... {116, 144, reply, 0, 1636, 1736, 75504, 0}  (24, {116, 144, new_msg, 0, 1242020, 2089872920, 2089878896, -1} "\210\6$\1\5\0\1\0p\11\221|\300\344\227|\357@\221|\0\0\0\0\20\0\0\0pa\24\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\260\6$\1\264\6$\1\0\0\0\0$\23$\1\344\6$\1@\14\0\00\23$\1t\23$\1\20\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\3\0.\0\0\0\13\0\2\0\0\0" ... {116, 144, reply, 0, 1636, 1736, 75504, 0} "\10P\30\0\5\0\1\0\0\0\0\0\300\344\227|\1\0\0\0\0\0\0\0\20\0\0\0pa\24\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\260\6$\1\264\6$\1\0\0\0\0$\23$\1\344\6$\1@\14\0\00\23$\1t\23$\1\20\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\3\0.\0\0\0\13\0\2\0\1\0" )  ) == 0x0
 01875  1736   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\Registry\Machine\System\CurrentControlSet\Control\WOW"}, ... 88, ) }, ... 88, ) == 0x0
 01876  1736   NtQueryValueKey  (88,  (88, "cmdline", Full, 280, ... TitleIdx=0, Type=2, Name="cmdline", Data="%\0S\0y\0s\0t\0e\0m\0R\0o\0o\0t\0%\0\\0s\0y\0s\0t\0e\0m\03\02\0\\0n\0t\0v\0d\0m\0.\0e\0x\0e\0\0\0"}, 100, ) , Full, 280, ... TitleIdx=0, Type=2, Name= (88, "cmdline", Full, 280, ... TitleIdx=0, Type=2, Name="cmdline", Data="%\0S\0y\0s\0t\0e\0m\0R\0o\0o\0t\0%\0\\0s\0y\0s\0t\0e\0m\03\02\0\\0n\0t\0v\0d\0m\0.\0e\0x\0e\0\0\0"}, 100, ) , Data= (88, "cmdline", Full, 280, ... TitleIdx=0, Type=2, Name="cmdline", Data="%\0S\0y\0s\0t\0e\0m\0R\0o\0o\0t\0%\0\\0s\0y\0s\0t\0e\0m\03\02\0\\0n\0t\0v\0d\0m\0.\0e\0x\0e\0\0\0"}, 100, ) }, 100, ) == 0x0
 01877  1736   NtClose  (88, ... ) == 0x0
 01878  1736   NtClose  (92, ... ) == 0x0
 01879  1736   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\system32\ntvdm.exe"}, 1238828, ... ) }, 1238828, ... ) == 0x0
 01880  1736   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\system32\ntvdm.exe"}, 1239564, ... ) }, 1239564, ... ) == 0x0
 01881  1736   NtOpenFile  (0x1000a1, {24, 0, 0x40, 0, 0,  (0x1000a1, {24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\system32\ntvdm.exe"}, 5, 96, ... 92, {status=0x0, info=1}, ) }, 5, 96, ... 92, {status=0x0, info=1}, ) == 0x0
 01882  1736   NtCreateSection  (0xf001f, 0x0, 0x0, 16, 16777216, 92, ... 88, ) == 0x0
 01883  1736   NtOpenKey  (0x1, {24, 0, 0x40, 0, 0,  (0x1, {24, 0, 0x40, 0, 0, "\Registry\MACHINE\System\CurrentControlSet\Control\Session Manager\AppCertDlls"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01884  1736   NtQuerySection  (88, Image, 48, ... {section info, class 1, size 48}, 0x0, ) == 0x0
 01885  1736   NtOpenKey  (0x80000000, {24, 0, 0x40, 0, 0,  (0x80000000, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ntvdm.exe"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01886  1736   NtQuerySystemInformation  (71, 4, ... {system info, class 71, size 4}, 0x0, ) == 0x0
 01887  1736   NtCreateProcessEx  (1240612, 2035711, 0, -1, 0, 88, 0, 0, 0, ... ) == 0x0
 01888  1736   NtRequestWaitReplyPort  (24, {40, 68, new_msg, 0, 1239656, 2010972160, 0, 1239484}  (24, {40, 68, new_msg, 0, 1239656, 2010972160, 0, 1239484} "\0\0\0\0\6\0\1\0\23R\0\0\20!$\0\1\0\0\0\20\0\0\0\0\0\0\0`\0\0\0essA\1\0se" ... {40, 68, reply, 0, 1636, 1736, 75505, 0} "\0\0\0\0\6\0\1\0\0\0\0\0\20!$\0\1\0\0\0\20\0\0\0\0\0\0\0`\0\0\0\0\0\0\0\1\0se" )  ... {40, 68, reply, 0, 1636, 1736, 75505, 0}  (24, {40, 68, new_msg, 0, 1239656, 2010972160, 0, 1239484} "\0\0\0\0\6\0\1\0\23R\0\0\20!$\0\1\0\0\0\20\0\0\0\0\0\0\0`\0\0\0essA\1\0se" ... {40, 68, reply, 0, 1636, 1736, 75505, 0} "\0\0\0\0\6\0\1\0\0\0\0\0\20!$\0\1\0\0\0\20\0\0\0\0\0\0\0`\0\0\0\0\0\0\0\1\0se" )  ) == 0x0
 01889  1736   NtAllocateVirtualMemory  (96, 1, 0, 33554431, 8192, 64, ... 0, 33554432, ) == 0x0
 01890  1736   NtQueryInformationProcess  (96, Basic, 24, ... {ExitStatus=0x103,PebBaseAddress=0x7ffde000,AffinityMask=0x1,BasePriority=8,Pid=1356,ParentPid=1636,}, 0x0, ) == 0x0
 01891  1736   NtReadVirtualMemory  (96, 0x7ffde008, 4, ...  (96, 0x7ffde008, 4, ... "\0\0\0\17", 0x0, ) , 0x0, ) == 0x0
 01892  1736   NtOpenFile  (0x1200a9, {24, 0, 0x40, 0, 0,  (0x1200a9, {24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\system32\ntvdm.exe.Manifest"}, 1, 96, ... ) }, 1, 96, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01893  1736   NtAllocateVirtualMemory  (-1, 1351680, 0, 8192, 4096, 4, ... 1351680, 8192, ) == 0x0
 01894  1736   NtReadVirtualMemory  (96, 0xf000000, 4096, ...  (96, 0xf000000, 4096, ... "MZ\220\0\3\0\0\0\4\0\0\0\377\377\0\0\270\0\0\0\0\0\0\0@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\340\0\0\0\16\37\272\16\0\264\11\315!\270\1L\315!This program cannot be run in DOS mode.\15\15\12$\0\0\0\0\0\0\0\322\351\244k\226\210\3128\226\210\3128\226\210\3128U\207\2278\235\210\3128\226\210\3138\365\211\3128U\207\3058\204\210\3128U\207\2528\227\210\3128U\207\2248\227\210\3128U\207\2268\227\210\3128U\207\2258o\210\3128U\207\2208\227\210\3128Rich\226\210\3128\0\0\0\0\0\0\0\0PE\0\0L\1\3\0>}\20A\0\0\0\0\0\0\0\0\340\0\37\1\13\1\7\12\0\374\5\0\0N\4\0\0\0\0\0L\363\0\0\0\20\0\0\0\20\6\0\0\0\0\17\0\20\0\0\0\2\0\0\5\0\1\0\5\0\1\0\4\0\0\0\0\0\0\0\0p\12\0\0\4\0\0f\323\6\0\3\0\0\0\0\0\4\0\0\20\0\0\0\0\20\0\0\20\0\0\0\0\0\0\20\0\0\0\0\374\5\0\16\16\0\0\200\332\5\0x\0\0\0\0P\12\0\320\33\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\220\25\0\0\34\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0h+\0\0@\0\0\0P\2\0\0t\0\0\0\0\20\0\0\214\5\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0.text\0\0\0\16\372\5\0\0\20\0\0\0\374\5\0\0\4\0\0\0\0\0\0", 4096, ) , 4096, ) == 0x0
 01895  1736   NtReadVirtualMemory  (96, 0xf0a5000, 256, ...  (96, 0xf0a5000, 256, ... "\0\0\0\0\0\0\0\0\0\0\0\0\0\0\3\0\5\0\0\0(\0\0\200\6\0\0\0@\0\0\200\20\0\0\0\220\0\0\200\0\0\0\0\0\0\0\0\0\0\0\0\1\0\0\08\2\0\200\250\0\0\200\0\0\0\0\0\0\0\0\0\0\0\0\0\0\10\0\1\0\0\0\300\0\0\200\2\0\0\0\330\0\0\200\23\0\0\0\360\0\0\200\24\0\0\0\10\1\0\200\25\0\0\0 \1\0\200\26\0\0\08\1\0\200 \0\0\0P\1\0\200?\0\0\0h\1\0\200\0\0\0\0\0\0\0\0\0\0\0\0\0\0\1\0\1\0\0\0\200\1\0\200\0\0\0\0\0\0\0\0\0\0\0\0\0\0\1\0\11\4\0\0\230\1\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\1\0\11\4\0\0\250\1\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\1\0\11\4\0\0\270\1\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\1\0", 256, ) , 256, ) == 0x0
 01896  1736   NtQueryDebugFilterState  (53, 2, ... ) == 0x0
 01897  1736   NtQueryInformationProcess  (96, Basic, 24, ... {ExitStatus=0x103,PebBaseAddress=0x7ffde000,AffinityMask=0x1,BasePriority=8,Pid=1356,ParentPid=1636,}, 0x0, ) == 0x0
 01898  1736   NtAllocateVirtualMemory  (-1, 0, 0, 2268, 4096, 4, ... 9175040, 4096, ) == 0x0
 01899  1736   NtAllocateVirtualMemory  (96, 0, 0, 6272, 4096, 4, ... 33554432, 8192, ) == 0x0
 01900  1736   NtWriteVirtualMemory  (96, 0x2000000,  (96, 0x2000000, "=\0A\0:\0=\0A\0:\0\\0\0\0=\0C\0:\0=\0C\0:\0\\0s\0c\0r\0i\0p\0t\0s\0\0\0=\0U\0:\0=\0U\0:\0\\0\0\0A\0L\0L\0U\0S\0E\0R\0S\0P\0R\0O\0F\0I\0L\0E\0=\0C\0:\0\\0D\0o\0c\0u\0m\0e\0n\0t\0s\0 \0a\0n\0d\0 \0S\0e\0t\0t\0i\0n\0g\0s\0\\0A\0l\0l\0 \0U\0s\0e\0r\0s\0\0\0A\0P\0P\0D\0A\0T\0A\0=\0C\0:\0\\0D\0o\0c\0u\0m\0e\0n\0t\0s\0 \0a\0n\0d\0 \0S\0e\0t\0t\0i\0n\0g\0s\0\\0M\0a\0r\0t\0i\0m\0 \0C\0a\0r\0b\0o\0n\0e\0\\0A\0p\0p\0l\0i\0c\0a\0t\0i\0o\0n\0 \0D\0a\0t\0a\0\0\0A\0T\0L\0_\0I\0N\0C\0_\0P\0A\0T\0H\0=\0C\0:\0\\0W\0I\0N\0D\0D\0K\0\\03\07\09\00\0~\01\0.\01\08\03\0\\0i\0n\0c\0\0\0A\0T\0L\0_\0I\0N\0C\0_\0R\0O\0O\0T\0=\0C\0:\0\\0W\0I\0N\0D\0D\0K\0\\03\07\09\00\0~\01\0.\01\08\03\0\\0i\0n\0c\0\0\0A\0T\0L\0_\0L\0I\0B\0_\0P\0A\0T\0H\0=\0C\0:\0\\0W\0I\0N\0D\0D\0K\0\\03\07\0", 6272, ... 0x0, ) , 6272, ... 0x0, ) == 0x0
 01901  1736   NtAllocateVirtualMemory  (96, 0, 0, 2268, 4096, 4, ... 33619968, 4096, ) == 0x0
 01902  1736   NtWriteVirtualMemory  (96, 0x2010000,  (96, 0x2010000, "\0\20\0\0\334\10\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\3\0\0\0\0\0\0\0\13\0\0\0\26\0\10\2\220\2\0\0\0\0\0\0T\3V\3\230\4\0\0:\0<\0\360\7\0\0L\0N\0,\10\0\0\0\0\0\2\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\1\0\0\0\0\0\0\0:\0<\0|\10\0\0\36\0 \0\270\10\0\0\0\0\2\0\330\10\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0", 2268, ... 0x0, ) , 2268, ... 0x0, ) == 0x0
 01903  1736   NtWriteVirtualMemory  (96, 0x7ffde010,  (96, 0x7ffde010, "\0\0\1\2", 4, ... 0x0, ) , 4, ... 0x0, ) == 0x0
 01904  1736   NtWriteVirtualMemory  (96, 0x7ffde1e8,  (96, 0x7ffde1e8, "\0\0\0\0", 4, ... 0x0, ) , 4, ... 0x0, ) == 0x0
 01905  1736   NtFreeVirtualMemory  (-1, (0x8c0000), 0, 32768, ... (0x8c0000), 4096, ) == 0x0
 01906  1736   NtAllocateVirtualMemory  (96, 0, 0, 262144, 8192, 4, ... 33685504, 262144, ) == 0x0
 01907  1736   NtAllocateVirtualMemory  (96, 33939456, 0, 8192, 4096, 4, ... 33939456, 8192, ) == 0x0
 01908  1736   NtProtectVirtualMemory  (96, (0x205e000), 4096, 260, ... (0x205e000), 4096, 4, ) == 0x0
 01909  1736   NtCreateThread  (0x1f03ff, 0x0, 96, 1240620, 1240284, 1, ... 100, {1356, 868}, ) == 0x0
 01910  1736   NtRequestWaitReplyPort  (24, {168, 196, new_msg, 0, 1636, 1736, 75504, 0}  (24, {168, 196, new_msg, 0, 1636, 1736, 75504, 0} "\0\0\0\0\0\0\1\0\0\0\0\0\300\344\227|`\0\0\0d\0\0\0L\5\0\0d\3\0\0\0\0\0\0\0\0\0\0\0\0\0\0\20\0\0\0\1\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\340\375\177\0\0\0\0\0\0\221| \365\22\0" ... {168, 196, reply, 0, 1636, 1736, 75506, 0} "\0\0\0\0\0\0\1\0\0\0\0\0\300\344\227|`\0\0\0d\0\0\0L\5\0\0d\3\0\0\0\0\0\0\0\0\0\0\0\0\0\0\20\0\0\0\1\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\340\375\177\0\0\0\0\0\0\221| \365\22\0" )  ... {168, 196, reply, 0, 1636, 1736, 75506, 0}  (24, {168, 196, new_msg, 0, 1636, 1736, 75504, 0} "\0\0\0\0\0\0\1\0\0\0\0\0\300\344\227|`\0\0\0d\0\0\0L\5\0\0d\3\0\0\0\0\0\0\0\0\0\0\0\0\0\0\20\0\0\0\1\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\340\375\177\0\0\0\0\0\0\221| \365\22\0" ... {168, 196, reply, 0, 1636, 1736, 75506, 0} "\0\0\0\0\0\0\1\0\0\0\0\0\300\344\227|`\0\0\0d\0\0\0L\5\0\0d\3\0\0\0\0\0\0\0\0\0\0\0\0\0\0\20\0\0\0\1\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\340\375\177\0\0\0\0\0\0\221| \365\22\0" )  ) == 0x0
 01911  1736   NtResumeThread  (100, ... 1, ) == 0x0
 01912  1736   NtFreeVirtualMemory  (-1, (0x8d0000), 0, 32768, ... (0x8d0000), 8192, ) == 0x0
 01913  1736   NtClose  (92, ... ) == 0x0
 01914  1736   NtClose  (88, ... ) == 0x0
 01915  1736   NtFreeVirtualMemory  (-1, (0x8d0000), 0, 32768, ... ) == STATUS_MEMORY_NOT_ALLOCATED
 01916  1736   NtQueryInformationProcess  (96, Basic, 24, ... {ExitStatus=0x103,PebBaseAddress=0x7ffde000,AffinityMask=0x1,BasePriority=8,Pid=1356,ParentPid=1636,}, 0x0, ) == 0x0
 01917  1736   NtUserWaitForInputIdle  (1356, 30000, 0, ... ) == 0xffffffff
 01918  1736   NtClose  (96, ... ) == 0x0
 01919  1736   NtClose  (100, ... ) == 0x0
 01920  1736   NtAllocateVirtualMemory  (-1, 0, 0, 327680, 1052672, 4, ... 2146828288, 327680, ) == 0x0
 01921  1736   NtAllocateVirtualMemory  (-1, 0, 0, 393216, 1052672, 4, ... 2146435072, 393216, ) == 0x0
 01922  1736   NtAllocateVirtualMemory  (-1, 0, 0, 393216, 1052672, 4, ... 2146041856, 393216, ) == 0x0
 01923  1736   NtOpenSection  (0xe, {24, 8, 0x40, 0, 0,  (0xe, {24, 8, 0x40, 0, 0, "Secur32.dll"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01924  1736   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\u:\work\Secur32.dll"}, 1242160, ... ) }, 1242160, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01925  1736   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\system32\Secur32.dll"}, 1242160, ... ) }, 1242160, ... ) == 0x0
 01926  1736   NtOpenFile  (0x100020, {24, 0, 0x40, 0, 0,  (0x100020, {24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\system32\Secur32.dll"}, 5, 96, ... 100, {status=0x0, info=1}, ) }, 5, 96, ... 100, {status=0x0, info=1}, ) == 0x0
 01927  1736   NtCreateSection  (0xf, 0x0, 0x0, 16, 16777216, 100, ... 96, ) == 0x0
 01928  1736   NtQuerySection  (96, Image, 48, ... {section info, class 1, size 48}, 0x0, ) == 0x0
 01929  1736   NtClose  (100, ... ) == 0x0
 01930  1736   NtMapViewOfSection  (96, -1, (0x0), 0, 0, 0x0, 0, 1, 0, 4, ... (0x77fe0000), 0x0, 69632, ) == 0x0
 01931  1736   NtClose  (96, ... ) == 0x0
 01932  1736   NtProtectVirtualMemory  (-1, (0x77fe1000), 388, 4, ... (0x77fe1000), 4096, 32, ) == 0x0
 01933  1736   NtProtectVirtualMemory  (-1, (0x77fe1000), 4096, 32, ... (0x77fe1000), 4096, 4, ) == 0x0
 01934  1736   NtFlushInstructionCache  (-1, 2013138944, 388, ... ) == 0x0
 01935  1736   NtOpenKey  (0x80000000, {24, 0, 0x40, 0, 0,  (0x80000000, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Secur32.dll"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01936  1736   NtCreateSemaphore  (0x100003, 0x0, 0, 2147483647, ... 96, ) == 0x0
 01937  1736   NtCreateSemaphore  (0x100003, 0x0, 0, 2147483647, ... 100, ) == 0x0
 01938  1736   NtOpenEvent  (0x1, {24, 0, 0x40, 0, 0,  (0x1, {24, 0, 0x40, 0, 0, "\SECURITY\LSA_AUTHENTICATION_INITIALIZED"}, ... 88, ) }, ... 88, ) == 0x0
 01939  1736   NtQueryEvent  (88, Basic, 8, ... {EventType=0,SignalState=1,}, 0x0, ) == 0x0
 01940  1736   NtClose  (88, ... ) == 0x0
 01941  1736   NtConnectPort  ( ("\LsaAuthenticationPort", {12, 2, 1, 0}, 0x0, 0x0, 1243732, 140, ... 88, 0x0, 0x0, 256, 140, ) , {12, 2, 1, 0}, 0x0, 0x0, 1243732, 140, ... 88, 0x0, 0x0, 256, 140, ) == 0x0
 01942  1736   NtRequestWaitReplyPort  (88, {28, 52, new_msg, 0, 0, 0, 0, 0}  (88, {28, 52, new_msg, 0, 0, 0, 0, 0} "\37\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\2\0\1\0\353\6\200\0\220X\24\0" ... {188, 212, reply, 0, 1636, 1736, 75532, 0} "\37\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\2\0\1\0\34\0\200\0\220\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0M\0a\0r\0t\0i\0m\0 \0C\0a\0r\0b\0o\0n\0e\0" )  ... {188, 212, reply, 0, 1636, 1736, 75532, 0}  (88, {28, 52, new_msg, 0, 0, 0, 0, 0} "\37\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\2\0\1\0\353\6\200\0\220X\24\0" ... {188, 212, reply, 0, 1636, 1736, 75532, 0} "\37\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\2\0\1\0\34\0\200\0\220\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0M\0a\0r\0t\0i\0m\0 \0C\0a\0r\0b\0o\0n\0e\0" )  ) == 0x0
 01943  1736   NtDelayExecution  (0, {-5000000, -1}, ... ) == 0x0
 01944  1736   NtDelayExecution  (0, {-5000000, -1}, ... ) == 0x0
 01945  1736   NtAllocateVirtualMemory  (-1, 0, 0, 12845056, 1052672, 4, ... 2125135872, 12845056, ) == 0x0
 01946  1736   NtQueryInformationJobObject  (0, BasicUIRestrictions, 4, ... ) == STATUS_ACCESS_DENIED
 01947  1736   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\u:\work\packed.exe"}, 1240620, ... ) }, 1240620, ... ) == 0x0
 01948  1736   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\u:\work\packed.exe"}, 1241356, ... ) }, 1241356, ... ) == 0x0
 01949  1736   NtOpenFile  (0x1000a1, {24, 0, 0x40, 0, 0,  (0x1000a1, {24, 0, 0x40, 0, 0, "\??\u:\work\packed.exe"}, 5, 96, ... 92, {status=0x0, info=1}, ) }, 5, 96, ... 92, {status=0x0, info=1}, ) == 0x0
 01950  1736   NtCreateSection  (0xf001f, 0x0, 0x0, 16, 16777216, 92, ... 104, ) == 0x0
 01951  1736   NtOpenKey  (0x1, {24, 0, 0x40, 0, 0,  (0x1, {24, 0, 0x40, 0, 0, "\Registry\MACHINE\System\CurrentControlSet\Control\Session Manager\AppCompatibility"}, ... 108, ) }, ... 108, ) == 0x0
 01952  1736   NtQueryValueKey  (108,  (108, "DisableAppCompat", Partial, 20, ... ) , Partial, 20, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01953  1736   NtClose  (108, ... ) == 0x0
 01954  1736   NtQueryVolumeInformationFile  (92, 1240632, 8, Device, ... {status=0x0, info=8}, ) == 0x0
 01955  1736   NtOpenMutant  (0x120001, {24, 48, 0x0, 0, 0,  (0x120001, {24, 48, 0x0, 0, 0, "ShimCacheMutex"}, ... 108, ) }, ... 108, ) == 0x0
 01956  1736   NtWaitForSingleObject  (108, 0, {-1000000, -1}, ... ) == 0x0
 01957  1736   NtOpenSection  (0x2, {24, 48, 0x0, 0, 0,  (0x2, {24, 48, 0x0, 0, 0, "ShimSharedMemory"}, ... 112, ) }, ... 112, ) == 0x0
 01958  1736   NtMapViewOfSection  (112, -1, (0x0), 0, 0, {0, 0}, 0, 1, 0, 4, ... (0x8c0000), {0, 0}, 57344, ) == 0x0
 01959  1736   NtQueryInformationFile  (92, 1240596, 40, Basic, ... {status=0x0, info=40}, ) == 0x0
 01960  1736   NtQueryInformationFile  (92, 1240636, 24, Standard, ... {status=0x0, info=24}, ) == 0x0
 01961  1736   NtOpenThreadTokenEx  (-2, 0x20008, 1, 512, ... ) == STATUS_NO_TOKEN
 01962  1736   NtOpenProcessTokenEx  (-1, 0x20008, 512, ... 116, ) == 0x0
 01963  1736   NtQueryInformationToken  (116, User, 80, ... {token info, class 1, size 36}, 36, ) == 0x0
 01964  1736   NtClose  (116, ... ) == 0x0
 01965  1736   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\REGISTRY\USER\S-1-5-21-1292428093-1383384898-725345543-1003\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Layers"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01966  1736   NtReleaseMutant  (108, ... 0x0, ) == 0x0
 01967  1736   NtOpenThreadToken  (-2, 0x2000000, 1, ... ) == STATUS_NO_TOKEN
 01968  1736   NtOpenProcessToken  (-1, 0xa, ... 116, ) == 0x0
 01969  1736   NtOpenKey  (0x2000000, {24, 16, 0x40, 0, 0,  (0x2000000, {24, 16, 0x40, 0, 0, "Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers"}, ... 120, ) }, ... 120, ) == 0x0
 01970  1736   NtQueryKey  (120, Basic, 520, ... {LastWrite={0x3a5edea,0x1c74da9}, TitleIdx=0, Name= (120, Basic, 520, ... {LastWrite={0x3a5edea,0x1c74da9}, TitleIdx=0, Name="CodeIdentifierso"}, 46, ) }, 46, ) == 0x0
 01971  1736   NtClose  (120, ... ) == 0x0
 01972  1736   NtOpenKey  (0x2000000, {24, 56, 0x40, 0, 0,  (0x2000000, {24, 56, 0x40, 0, 0, "Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01973  1736   NtOpenSymbolicLinkObject  (0x1, {24, 0, 0x40, 0, 0,  (0x1, {24, 0, 0x40, 0, 0, "\??\U:"}, ... 120, ) }, ... 120, ) == 0x0
 01974  1736   NtQuerySymbolicLinkObject  (120, ...  (120, ... "\Device\WinDfs\U:0000000000009f43", 66, ) , 66, ) == 0x0
 01975  1736   NtClose  (120, ... ) == 0x0
 01976  1736   NtQueryVolumeInformationFile  (92, 1238324, 8, Device, ... {status=0x0, info=8}, ) == 0x0
 01977  1736   NtQueryInformationFile  (92, 1238440, 528, Name, ... {status=0x0, info=72}, ) == 0x0
 01978  1736   NtQueryInformationProcess  (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0
 01979  1736   NtSetInformationProcess  (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0
 01980  1736   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\UNC\missouri\binaries\work\packed.exe"}, 1237612, ... ) }, 1237612, ... ) == 0x0
 01981  1736   NtOpenFile  (0x100001, {24, 0, 0x40, 0, 0,  (0x100001, {24, 0, 0x40, 0, 0, "\??\UNC\missouri\binaries\"}, 3, 16417, ... 120, {status=0x0, info=1}, ) }, 3, 16417, ... 120, {status=0x0, info=1}, ) == 0x0
 01982  1736   NtQueryDirectoryFile  (120, 0, 0, 0, 1237040, 616, BothDirectory, 1,  (120, 0, 0, 0, 1237040, 616, BothDirectory, 1, "work", 0, ... {status=0x0, info=104}, ) , 0, ... {status=0x0, info=104}, ) == 0x0
 01983  1736   NtClose  (120, ... ) == 0x0
 01984  1736   NtOpenFile  (0x100001, {24, 0, 0x40, 0, 0,  (0x100001, {24, 0, 0x40, 0, 0, "\??\UNC\missouri\binaries\work\"}, 3, 16417, ... 120, {status=0x0, info=1}, ) }, 3, 16417, ... 120, {status=0x0, info=1}, ) == 0x0
 01985  1736   NtQueryDirectoryFile  (120, 0, 0, 0, 1237040, 616, BothDirectory, 1,  (120, 0, 0, 0, 1237040, 616, BothDirectory, 1, "packed.exe", 0, ... {status=0x0, info=120}, ) , 0, ... {status=0x0, info=120}, ) == 0x0
 01986  1736   NtClose  (120, ... ) == 0x0
 01987  1736   NtQueryInformationProcess  (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0
 01988  1736   NtSetInformationProcess  (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0
 01989  1736   NtQueryInformationFile  (92, 1240480, 24, Standard, ... {status=0x0, info=24}, ) == 0x0
 01990  1736   NtCreateSection  (0xf0005, 0x0, {311296, 0}, 2, 134217728, 92, ... 120, ) == 0x0
 01991  1736   NtMapViewOfSection  (120, -1, (0x0), 0, 0, {0, 0}, 311296, 1, 0, 2, ... (0xa50000), {0, 0}, 311296, ) == 0x0
 01992  1736   NtClose  (120, ... ) == 0x0
 01993  1736   NtUnmapViewOfSection  (-1, 0xa50000, ... ) == 0x0
 01994  1736   NtOpenKey  (0x1, {24, 0, 0x40, 0, 0,  (0x1, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers"}, ... 120, ) }, ... 120, ) == 0x0
 01995  1736   NtQueryValueKey  (120,  (120, "LogFileName", Partial, 536, ... ) , Partial, 536, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01996  1736   NtClose  (120, ... ) == 0x0
 01997  1736   NtQueryInformationToken  (116, User, 128, ... {token info, class 1, size 36}, 36, ) == 0x0
 01998  1736   NtQueryInformationToken  (116, 15, 4, ... {token info, class 15, size 4}, 4, ) == 0x0
 01999  1736   NtClose  (116, ... ) == 0x0
 02000  1736   NtQuerySection  (104, Image, 48, ... {section info, class 1, size 48}, 0x0, ) == 0x0
 02001  1736   NtOpenKey  (0x80000000, {24, 0, 0x40, 0, 0,  (0x80000000, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\packed.exe"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 02002  1736   NtQuerySystemInformation  (71, 4, ... {system info, class 71, size 4}, 0x0, ) == 0x0
 02003  1736   NtCreateProcessEx  (1242404, 2035711, 0, -1, 0, 104, 0, 0, 0, ... ) == 0x0
 02004  1736   NtQueryInformationProcess  (116, Basic, 24, ... {ExitStatus=0x103,PebBaseAddress=0x7ffde000,AffinityMask=0x1,BasePriority=8,Pid=216,ParentPid=1636,}, 0x0, ) == 0x0
 02005  1736   NtReadVirtualMemory  (116, 0x7ffde008, 4, ...  (116, 0x7ffde008, 4, ... "\0\0\0@", 0x0, ) , 0x0, ) == 0x0
 02006  1736   NtOpenFile  (0x1200a9, {24, 0, 0x40, 0, 0,  (0x1200a9, {24, 0, 0x40, 0, 0, "\??\u:\work\packed.exe.Manifest"}, 1, 96, ... ) }, 1, 96, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 02007  1736   NtReadVirtualMemory  (116, 0x40000000, 4096, ...  (116, 0x40000000, 4096, ... "MZP\0\2\0\0\0\4\0\17\0\377\377\0\0\270\0\0\0\0\0\0\0@\0\32\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\1\0\0\272\20\0\16\37\264\11\315!\270\1L\315!\220\220This program must be run under Win32\15\12$7\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0PE\0\0L\1\11\0\240\240\240\240\0\0\0\0\0\0\0\0\340\0\216\201\13\1\2\31\0\200\1\0\0\20\3\0\0\0\0\0\0l\5\0\0\20\0\0\0\240\1\0\0\0\0@\0\20\0\0\0\2\0\0\4\0\0\0\0\0\0\0\4\0\0\0\0\0\0\0\0\360\5\0\0\4\0\0\0\0\0\0\2\0\0\0\0\0\20\0\0@\0\0\0\0\20\0\0\20\0\0\0\0\0\0\20\0\0\0\0\0\0\0\0\0\0\0\0@\2\04\21\0\0\0\240\2\0\214\312\2\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\200\2\0\334\35\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0p\2\0\30\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\334C\2\0\234\2\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0", 4096, ) , 4096, ) == 0x0
 02008  1736   NtReadVirtualMemory  (116, 0x4002a000, 256, ...  (116, 0x4002a000, 256, ... "\0\0\0\0\0\0\0\0\4\0\0\0\0\0\2\0\6\0\0\0 \0\0\200\12\0\0\0h\0\0\200\0\0\0\0\0\0\0\0\4\0\0\0\0\0\7\0\372\17\0\0\230\0\0\200\373\17\0\0\260\0\0\200\374\17\0\0\310\0\0\200\375\17\0\0\340\0\0\200\376\17\0\0\370\0\0\200\377\17\0\0\20\1\0\200\0\20\0\0(\1\0\200\0\0\0\0\0\0\0\0\4\0\0\0\4\0\0\0P\2\0\200@\1\0\200^\2\0\200X\1\0\200v\2\0\200p\1\0\200~\2\0\200\210\1\0\200\0\0\0\0\0\0\0\0\4\0\0\0\0\0\1\0\0\0\0\0\240\1\0\0\0\0\0\0\0\0\0\0\4\0\0\0\0\0\1\0\0\0\0\0\260\1\0\0\0\0\0\0\0\0\0\0\4\0\0\0\0\0\1\0\0\0\0\0\300\1\0\0\0\0\0\0\0\0\0\0\4\0\0\0\0\0\1\0\0\0\0\0\320\1\0\0\0\0\0\0\0\0\0\0", 256, ) , 256, ) == 0x0
 02009  1736   NtQueryDebugFilterState  (53, 2, ... ) == 0x0
 02010  1736   NtQueryInformationProcess  (116, Basic, 24, ... {ExitStatus=0x103,PebBaseAddress=0x7ffde000,AffinityMask=0x1,BasePriority=8,Pid=216,ParentPid=1636,}, 0x0, ) == 0x0
 02011  1736   NtAllocateVirtualMemory  (-1, 0, 0, 2440, 4096, 4, ... 9240576, 4096, ) == 0x0
 02012  1736   NtAllocateVirtualMemory  (116, 0, 0, 6432, 4096, 4, ... 65536, 8192, ) == 0x0
 02013  1736   NtWriteVirtualMemory  (116, 0x10000,  (116, 0x10000, "=\0A\0:\0=\0A\0:\0\\0\0\0=\0C\0:\0=\0C\0:\0\\0s\0c\0r\0i\0p\0t\0s\0\0\0=\0U\0:\0=\0U\0:\0\\0\0\0A\0L\0L\0U\0S\0E\0R\0S\0P\0R\0O\0F\0I\0L\0E\0=\0C\0:\0\\0D\0o\0c\0u\0m\0e\0n\0t\0s\0 \0a\0n\0d\0 \0S\0e\0t\0t\0i\0n\0g\0s\0\\0A\0l\0l\0 \0U\0s\0e\0r\0s\0\0\0A\0P\0P\0D\0A\0T\0A\0=\0C\0:\0\\0D\0o\0c\0u\0m\0e\0n\0t\0s\0 \0a\0n\0d\0 \0S\0e\0t\0t\0i\0n\0g\0s\0\\0M\0a\0r\0t\0i\0m\0 \0C\0a\0r\0b\0o\0n\0e\0\\0A\0p\0p\0l\0i\0c\0a\0t\0i\0o\0n\0 \0D\0a\0t\0a\0\0\0A\0T\0L\0_\0I\0N\0C\0_\0P\0A\0T\0H\0=\0C\0:\0\\0W\0I\0N\0D\0D\0K\0\\03\07\09\00\0~\01\0.\01\08\03\0\\0i\0n\0c\0\0\0A\0T\0L\0_\0I\0N\0C\0_\0R\0O\0O\0T\0=\0C\0:\0\\0W\0I\0N\0D\0D\0K\0\\03\07\09\00\0~\01\0.\01\08\03\0\\0i\0n\0c\0\0\0A\0T\0L\0_\0L\0I\0B\0_\0P\0A\0T\0H\0=\0C\0:\0\\0W\0I\0N\0D\0D\0K\0\\03\07\0", 6432, ... 0x0, ) , 6432, ... 0x0, ) == 0x0
 02014  1736   NtAllocateVirtualMemory  (116, 0, 0, 2440, 4096, 4, ... 131072, 4096, ) == 0x0
 02015  1736   NtWriteVirtualMemory  (116, 0x20000,  (116, 0x20000, "\0\20\0\0\210\11\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\3\0\0\0\0\0\0\0\13\0\0\0\26\0\10\2\220\2\0\0\0\0\0\0\334\3\336\3\230\4\0\0$\0&\0x\10\0\0\232\0\234\0\240\10\0\0\0\0\1\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0$\0&\0<\11\0\0\36\0 \0d\11\0\0\0\0\2\0\204\11\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0", 2440, ... 0x0, ) , 2440, ... 0x0, ) == 0x0
 02016  1736   NtWriteVirtualMemory  (116, 0x7ffde010,  (116, 0x7ffde010, "\0\0\2\0", 4, ... 0x0, ) , 4, ... 0x0, ) == 0x0
 02017  1736   NtWriteVirtualMemory  (116, 0x7ffde1e8,  (116, 0x7ffde1e8, "\0\0\0\0", 4, ... 0x0, ) , 4, ... 0x0, ) == 0x0
 02018  1736   NtFreeVirtualMemory  (-1, (0x8d0000), 0, 32768, ... (0x8d0000), 4096, ) == 0x0
 02019  1736   NtAllocateVirtualMemory  (116, 0, 0, 1048576, 8192, 4, ... 196608, 1048576, ) == 0x0
 02020  1736   NtAllocateVirtualMemory  (116, 1224704, 0, 20480, 4096, 4, ... 1224704, 20480, ) == 0x0
 02021  1736   NtProtectVirtualMemory  (116, (0x12b000), 4096, 260, ... (0x12b000), 4096, 4, ) == 0x0
 02022  1736   NtCreateThread  (0x1f03ff, 0x0, 116, 1242412, 1242076, 1, ... 120, {216, 152}, ) == 0x0
 02023  1736   NtRequestWaitReplyPort  (24, {168, 196, new_msg, 0, 2147351552, 0, 13426532, 0}  (24, {168, 196, new_msg, 0, 2147351552, 0, 13426532, 0} "\0\0\0\0\0\0\1\0\0\0\0\0\0\0\0\0w\0\0\0x\0\0\0\330\0\0\0\230\0\0\0\0\0\0\0\0\0\0\0\4\0\0\0\0\0\0\0\0\0 \0\344\370\22\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\340\375\177\0\0\0\0\0\0\22\0\0\0\24\0" ... {168, 196, reply, 0, 1636, 1736, 75560, 0} "\0\0\0\0\0\0\1\0\0\0\0\0\0\0\0\0t\0\0\0x\0\0\0\330\0\0\0\230\0\0\0\0\0\0\0\0\0\0\0\4\0\0\0\0\0\0\0\0\0 \0\344\370\22\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\340\375\177\0\0\0\0\0\0\22\0\0\0\24\0" )  ... {168, 196, reply, 0, 1636, 1736, 75560, 0}  (24, {168, 196, new_msg, 0, 2147351552, 0, 13426532, 0} "\0\0\0\0\0\0\1\0\0\0\0\0\0\0\0\0w\0\0\0x\0\0\0\330\0\0\0\230\0\0\0\0\0\0\0\0\0\0\0\4\0\0\0\0\0\0\0\0\0 \0\344\370\22\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\340\375\177\0\0\0\0\0\0\22\0\0\0\24\0" ... {168, 196, reply, 0, 1636, 1736, 75560, 0} "\0\0\0\0\0\0\1\0\0\0\0\0\0\0\0\0t\0\0\0x\0\0\0\330\0\0\0\230\0\0\0\0\0\0\0\0\0\0\0\4\0\0\0\0\0\0\0\0\0 \0\344\370\22\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\340\375\177\0\0\0\0\0\0\22\0\0\0\24\0" )  ) == 0x0
 02024  1736   NtClose  (92, ... ) == 0x0
 02025  1736   NtClose  (104, ... ) == 0x0
 02026  1736   NtDelayExecution  (0, {-5000000, -1}, ... ) == 0x0
 02027  1736   NtDelayExecution  (0, {-5000000, -1}, ... ) == 0x0
 02028  1736   NtGetContextThread  (120, 1244436, ... ) == 0x0
 02029  1736   NtReadVirtualMemory  (116, 0x7ffde008, 4, ...  (116, 0x7ffde008, 4, ... "\0\0\0@", 4, ) , 4, ) == 0x0
 02030  1736   NtAllocateVirtualMemory  (116, 4194304, 0, 12824576, 12288, 64, ... 4194304, 12824576, ) == 0x0
 02031  1736   NtProtectVirtualMemory  (116, (0x400000), 12824576, 64, ... (0x400000), 12824576, 64, ) == 0x0
 02032  1736   NtProtectVirtualMemory  (116, (0x400000), 12824576, 64, ... (0x400000), 12824576, 64, ) == 0x0
 02033  1736   NtWriteVirtualMemory  (116, 0x400000,  (116, 0x400000, "MZ\220\0\3\0\0\0\4\0\0\0\377\377\0\0\270\0\0\0\0\0\0\0@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\370\0\0\0\16\37\272\16\0\264\11\315!\270\1L\315!This program cannot be run in DOS mode.\15\15\12$\0\0\0\0\0\0\0\10\327O,L\266!\177L\266!\177L\266!\177\217\271|\177^\266!\1777\252-\177H\266!\177#\251*\177M\266!\177\317\252/\177H\266!\177#\251+\177G\266!\177#\251%\177I\266!\177L\266 \177\256\266!\177J\225+\177N\266!\177J\225*\177a\266!\177RichL\266!\177\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0PE\0\0L\1\5\0\232\314\24H\0\0\0\0\0\0\0\0\340\0\16\1\13\1\6\0\0\320\3\0\0\320\277\0\0\0\0\0\216j\3\0\0\20\0\0\0\340\3\0\0\0@\0\0\20\0\0\0\20\0\0\4\0\0\0\0\0\0\0\4\0\0\0\0\0\0\0\0\260\303\0\0\20\0\0\0\0\0\0\2\0\0\0\0\0\20\0\0\20\0\0\0\0\20\0\0\20\0\0\0\0\0\0\20\0\0\0\0\0\0\0\0\0\0\0\0\320\302\0\360\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\360\302\0d'\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\4\327\302\0\24\6\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0.tex", 12824576, ... 12824576, ) , 12824576, ... 12824576, ) == 0x0
 02034  1736   NtFlushInstructionCache  (116, 4194304, 12824576, ... ) == 0x0
 02035  1736   NtProtectVirtualMemory  (116, (0x7ffde008), 4, 64, ... (0x7ffde000), 4096, 4, ) == 0x0
 02036  1736   NtProtectVirtualMemory  (116, (0x7ffde000), 4096, 4, ... (0x7ffde000), 4096, 64, ) == 0x0
 02037  1736   NtWriteVirtualMemory  (116, 0x7ffde008,  (116, 0x7ffde008, "\0\0@\0", 4, ... 4, ) , 4, ... 4, ) == 0x0
 02038  1736   NtFlushInstructionCache  (116, 2147344392, 4, ... ) == 0x0
 02039  1736   NtSetContextThread  (120, 1244436, ... ) == 0x0
 02040  1736   NtResumeThread  (120, ... 1, ) == 0x0
 02041  1736   NtDelayExecution  (0, {-5000000, -1}, ... ) == 0x0
 02042  1736   NtDelayExecution  (0, {-5000000, -1}, ... ) == 0x0
 02043  1736   NtFreeVirtualMemory  (-1, (0x7eab0000), 0, 32768, ... (0x7eab0000), 12845056, ) == 0x0
 02044  1736   NtFreeVirtualMemory  (-1, (0x7ff00000), 0, 32768, ... (0x7ff00000), 393216, ) == 0x0
 02045  1736   NtFreeVirtualMemory  (-1, (0x7ff60000), 0, 32768, ... (0x7ff60000), 327680, ) == 0x0
 02046  1736   NtGdiDeleteObjectApp  (789054394, ... ) == 0x1
 02047  1736   NtQueryVirtualMemory  (-1, 0x40013148, Basic, 28, ... {BaseAddress=0x40013000,AllocationBase=0x40000000,AllocationProtect=0x80,RegionSize=0x7000,State=0x1000,Protect=0x20,Type=0x1000000,}, 28, ) == 0x0
 02048  1736   NtClearEvent  (76, ... ) == 0x0
 02049  1736   NtClearEvent  (76, ... ) == 0x0
 02050  1736   NtClose  (76, ... ) == 0x0
 02051  1736   NtClose  (80, ... ) == 0x0
 02052  1736   NtClose  (72, ... ) == 0x0
 02053  1736   NtFreeVirtualMemory  (-1, (0x910000), 0, 32768, ... (0x910000), 1310720, ) == 0x0
 02054  1736   NtFreeVirtualMemory  (-1, (0x7fea0000), 0, 32768, ... (0x7fea0000), 393216, ) == 0x0
 02055  1736   NtTerminateProcess  (0, 0, ... ) == 0x0
 02056  1736   NtSetInformationThread  (-2, ZeroTlsCell, {ZeroTlsCell=0xa,}, 4, ... ) == 0x0
 02057  1736   NtSetInformationThread  (-2, ZeroTlsCell, {ZeroTlsCell=0xb,}, 4, ... ) == 0x0
 02058  1736   NtClose  (96, ... ) == 0x0
 02059  1736   NtClose  (100, ... ) == 0x0
 02060  1736   NtClose  (88, ... ) == 0x0
 02061  1736   NtSetInformationThread  (-2, ZeroTlsCell, {ZeroTlsCell=0x9,}, 4, ... ) == 0x0
 02062  1736   NtUnmapViewOfSection  (-1, 0x860000, ... ) == 0x0
 02063  1736   NtClose  (68, ... ) == 0x0
 02064  1736   NtGdiDeleteObjectApp  (1158677634, ... ) == 0x1
 02065  1736   NtUserGetProcessWindowStation  (... ) == 0x1c
 02066  1736   NtUserBuildNameList  (28, 522, 1338240, 1244132, ... ) == 0x0
 02067  1736   NtUserGetProcessWindowStation  (... ) == 0x1c
 02068  1736   NtUserOpenDesktop  ({24, 28, 0x40, 0, 0,  ({24, 28, 0x40, 0, 0, "Default"}, 1, 0x41, ... ) }, 1, 0x41, ... ) == 0x44
 02069  1736   NtUserBuildHwndList  (68, 0, 0, 0, 64, ... (0x1a00f4, 0x5009e, 0x400fa, 0x10074, 0x10070, 0x10080, 0x10084, 0x30048, 0x10072, 0x20052, 0x5009c, 0x1401b6, 0xc01d2, 0xd0102, 0x500a2, 0xd011a, 0x10090, 0x100d0, 0x200b0, 0x100cc, 0x13010c, 0x16012c, 0x7015a, 0xd01c8, 0xe01ac, 0xc01d0, 0xa01cc, 0x3014c, 0x1011c, 0x100e6, 0x100d6, 0x100d2, 0x100ca, 0x100c8, 0x100ba, 0x100ae, 0x100ac, 0x300a6, 0x10078, 0x30062, 0x50036, 0x5005c, 0x100be, 0x400fe, 0x10092, 0x10086, 0x40034, 0x50050, 0x1013c, 0x10120, 0x100c2, 0x100bc, 0x2014e, 0x100d8, 0x100b6, 0x100b8, 0x100b4, 0x100c0, 0x1009a, 0x5005e, 0x1, ), 61, ) == 0x0
 02070  1736   NtUserValidateHandleSecure  (1704180, ... ) == 0x1
 02071  1736   NtUserQueryWindow  (1704180, 0, ... ) == 0x6b8
 02072  1736   NtUserQueryWindow  (1704180, 1, ... ) == 0x6d4
 02073  1736   NtUserValidateHandleSecure  (1704180, ... ) == 0x1
 02074  1736   NtUserValidateHandleSecure  (327838, ... ) == 0x1
 02075  1736   NtUserQueryWindow  (327838, 0, ... ) == 0x6b8
 02076  1736   NtUserQueryWindow  (327838, 1, ... ) == 0x6d4
 02077  1736   NtUserValidateHandleSecure  (327838, ... ) == 0x1
 02078  1736   NtUserValidateHandleSecure  (262394, ... ) == 0x1
 02079  1736   NtUserQueryWindow  (262394, 0, ... ) == 0x6b8
 02080  1736   NtUserQueryWindow  (262394, 1, ... ) == 0x6d4
 02081  1736   NtUserValidateHandleSecure  (262394, ... ) == 0x1
 02082  1736   NtUserBuildHwndList  (0, 262394, 1, 0, 64, ... (0x80064, 0x60068, 0x6006c, 0x50094, 0x50096, 0x60066, 0x7006a, 0x90058, 0x6006e, 0x5008a, 0x50088, 0x500a0, 0x1, ), 13, ) == 0x0
 02083  1736   NtUserValidateHandleSecure  (524388, ... ) == 0x1
 02084  1736   NtUserQueryWindow  (524388, 0, ... ) == 0x6b8
 02085  1736   NtUserQueryWindow  (524388, 1, ... ) == 0x6d4
 02086  1736   NtUserValidateHandleSecure  (393320, ... ) == 0x1
 02087  1736   NtUserQueryWindow  (393320, 0, ... ) == 0x6b8
 02088  1736   NtUserQueryWindow  (393320, 1, ... ) == 0x6d4
 02089  1736   NtUserValidateHandleSecure  (393324, ... ) == 0x1
 02090  1736   NtUserQueryWindow  (393324, 0, ... ) == 0x6b8
 02091  1736   NtUserQueryWindow  (393324, 1, ... ) == 0x6d4
 02092  1736   NtUserValidateHandleSecure  (327828, ... ) == 0x1
 02093  1736   NtUserQueryWindow  (327828, 0, ... ) == 0x6b8
 02094  1736   NtUserQueryWindow  (327828, 1, ... ) == 0x6d4
 02095  1736   NtUserValidateHandleSecure  (327830, ... ) == 0x1
 02096  1736   NtUserQueryWindow  (327830, 0, ... ) == 0x6b8
 02097  1736   NtUserQueryWindow  (327830, 1, ... ) == 0x6d4
 02098  1736   NtUserValidateHandleSecure  (393318, ... ) == 0x1
 02099  1736   NtUserQueryWindow  (393318, 0, ... ) == 0x6b8
 02100  1736   NtUserQueryWindow  (393318, 1, ... ) == 0x6d4
 02101  1736   NtUserValidateHandleSecure  (458858, ... ) == 0x1
 02102  1736   NtUserQueryWindow  (458858, 0, ... ) == 0x6b8
 02103  1736   NtUserQueryWindow  (458858, 1, ... ) == 0x6d4
 02104  1736   NtUserValidateHandleSecure  (589912, ... ) == 0x1
 02105  1736   NtUserQueryWindow  (589912, 0, ... ) == 0x6b8
 02106  1736   NtUserQueryWindow  (589912, 1, ... ) == 0x6d4
 02107  1736   NtUserValidateHandleSecure  (393326, ... ) == 0x1
 02108  1736   NtUserQueryWindow  (393326, 0, ... ) == 0x6b8
 02109  1736   NtUserQueryWindow  (393326, 1, ... ) == 0x6d4
 02110  1736   NtUserValidateHandleSecure  (327818, ... ) == 0x1
 02111  1736   NtUserQueryWindow  (327818, 0, ... ) == 0x6b8
 02112  1736   NtUserQueryWindow  (327818, 1, ... ) == 0x6d4
 02113  1736   NtUserValidateHandleSecure  (327816, ... ) == 0x1
 02114  1736   NtUserQueryWindow  (327816, 0, ... ) == 0x6b8
 02115  1736   NtUserQueryWindow  (327816, 1, ... ) == 0x6d4
 02116  1736   NtUserValidateHandleSecure  (327840, ... ) == 0x1
 02117  1736   NtUserQueryWindow  (327840, 0, ... ) == 0x6b8
 02118  1736   NtUserQueryWindow  (327840, 1, ... ) == 0x6d4
 02119  1736   NtUserValidateHandleSecure  (65652, ... ) == 0x1
 02120  1736   NtUserQueryWindow  (65652, 0, ... ) == 0x6b8
 02121  1736   NtUserQueryWindow  (65652, 1, ... ) == 0x6d4
 02122  1736   NtUserValidateHandleSecure  (65652, ... ) == 0x1
 02123  1736   NtUserValidateHandleSecure  (65648, ... ) == 0x1
 02124  1736   NtUserQueryWindow  (65648, 0, ... ) == 0x6b8
 02125  1736   NtUserQueryWindow  (65648, 1, ... ) == 0x6d4
 02126  1736   NtUserValidateHandleSecure  (65648, ... ) == 0x1
 02127  1736   NtUserValidateHandleSecure  (65664, ... ) == 0x1
 02128  1736   NtUserQueryWindow  (65664, 0, ... ) == 0x6b8
 02129  1736   NtUserQueryWindow  (65664, 1, ... ) == 0x6d4
 02130  1736   NtUserValidateHandleSecure  (65664, ... ) == 0x1
 02131  1736   NtUserValidateHandleSecure  (65668, ... ) == 0x1
 02132  1736   NtUserQueryWindow  (65668, 0, ... ) == 0x6b8
 02133  1736   NtUserQueryWindow  (65668, 1, ... ) == 0x6d4
 02134  1736   NtUserValidateHandleSecure  (65668, ... ) == 0x1
 02135  1736   NtUserValidateHandleSecure  (196680, ... ) == 0x1
 02136  1736   NtUserQueryWindow  (196680, 0, ... ) == 0x6b8
 02137  1736   NtUserQueryWindow  (196680, 1, ... ) == 0x6d4
 02138  1736   NtUserValidateHandleSecure  (196680, ... ) == 0x1
 02139  1736   NtUserValidateHandleSecure  (65650, ... ) == 0x1
 02140  1736   NtUserQueryWindow  (65650, 0, ... ) == 0x6b8
 02141  1736   NtUserQueryWindow  (65650, 1, ... ) == 0x6d4
 02142  1736   NtUserValidateHandleSecure  (65650, ... ) == 0x1
 02143  1736   NtUserValidateHandleSecure  (131154, ... ) == 0x1
 02144  1736   NtUserQueryWindow  (131154, 0, ... ) == 0x6b8
 02145  1736   NtUserQueryWindow  (131154, 1, ... ) == 0x6d4
 02146  1736   NtUserValidateHandleSecure  (131154, ... ) == 0x1
 02147  1736   NtUserBuildHwndList  (0, 131154, 1, 0, 64, ... (0x3003e, 0x3003c, 0x30040, 0x30042, 0x30044, 0x30046, 0x10076, 0x10082, 0x1007a, 0x1007e, 0x1, ), 11, ) == 0x0
 02148  1736   NtUserValidateHandleSecure  (196670, ... ) == 0x1
 02149  1736   NtUserQueryWindow  (196670, 0, ... ) == 0x6b8
 02150  1736   NtUserQueryWindow  (196670, 1, ... ) == 0x6d4
 02151  1736   NtUserValidateHandleSecure  (196668, ... ) == 0x1
 02152  1736   NtUserQueryWindow  (196668, 0, ... ) == 0x6b8
 02153  1736   NtUserQueryWindow  (196668, 1, ... ) == 0x6d4
 02154  1736   NtUserValidateHandleSecure  (196672, ... ) == 0x1
 02155  1736   NtUserQueryWindow  (196672, 0, ... ) == 0x6b8
 02156  1736   NtUserQueryWindow  (196672, 1, ... ) == 0x6d4
 02157  1736   NtUserValidateHandleSecure  (196674, ... ) == 0x1
 02158  1736   NtUserQueryWindow  (196674, 0, ... ) == 0x6b8
 02159  1736   NtUserQueryWindow  (196674, 1, ... ) == 0x6d4
 02160  1736   NtUserValidateHandleSecure  (196676, ... ) == 0x1
 02161  1736   NtUserQueryWindow  (196676, 0, ... ) == 0x6b8
 02162  1736   NtUserQueryWindow  (196676, 1, ... ) == 0x6d4
 02163  1736   NtUserValidateHandleSecure  (196678, ... ) == 0x1
 02164  1736   NtUserQueryWindow  (196678, 0, ... ) == 0x6b8
 02165  1736   NtUserQueryWindow  (196678, 1, ... ) == 0x6d4
 02166  1736   NtUserValidateHandleSecure  (65654, ... ) == 0x1
 02167  1736   NtUserQueryWindow  (65654, 0, ... ) == 0x6b8
 02168  1736   NtUserQueryWindow  (65654, 1, ... ) == 0x6d4
 02169  1736   NtUserValidateHandleSecure  (65666, ... ) == 0x1
 02170  1736   NtUserQueryWindow  (65666, 0, ... ) == 0x6b8
 02171  1736   NtUserQueryWindow  (65666, 1, ... ) == 0x6d4
 02172  1736   NtUserValidateHandleSecure  (65658, ... ) == 0x1
 02173  1736   NtUserQueryWindow  (65658, 0, ... ) == 0x6b8
 02174  1736   NtUserQueryWindow  (65658, 1, ... ) == 0x6d4
 02175  1736   NtUserValidateHandleSecure  (65662, ... ) == 0x1
 02176  1736   NtUserQueryWindow  (65662, 0, ... ) == 0x6b8
 02177  1736   NtUserQueryWindow  (65662, 1, ... ) == 0x6d4
 02178  1736   NtUserValidateHandleSecure  (327836, ... ) == 0x1
 02179  1736   NtUserQueryWindow  (327836, 0, ... ) == 0x6b8
 02180  1736   NtUserQueryWindow  (327836, 1, ... ) == 0x6d4
 02181  1736   NtUserValidateHandleSecure  (327836, ... ) == 0x1
 02182  1736   NtUserValidateHandleSecure  (1311158, ... ) == 0x1
 02183  1736   NtUserQueryWindow  (1311158, 0, ... ) == 0x6b8
 02184  1736   NtUserQueryWindow  (1311158, 1, ... ) == 0x6d4
 02185  1736   NtUserValidateHandleSecure  (1311158, ... ) == 0x1
 02186  1736   NtUserBuildHwndList  (0, 1311158, 1, 0, 64, ... (0xf0192, 0x80198, 0x1, ), 3, ) == 0x0
 02187  1736   NtUserValidateHandleSecure  (983442, ... ) == 0x1
 02188  1736   NtUserQueryWindow  (983442, 0, ... ) == 0x6b8
 02189  1736   NtUserQueryWindow  (983442, 1, ... ) == 0x6d4
 02190  1736   NtUserValidateHandleSecure  (524696, ... ) == 0x1
 02191  1736   NtUserQueryWindow  (524696, 0, ... ) == 0x6b8
 02192  1736   NtUserQueryWindow  (524696, 1, ... ) == 0x6d4
 02193  1736   NtUserValidateHandleSecure  (786898, ... ) == 0x1
 02194  1736   NtUserQueryWindow  (786898, 0, ... ) == 0x6b8
 02195  1736   NtUserQueryWindow  (786898, 1, ... ) == 0x6d4
 02196  1736   NtUserValidateHandleSecure  (786898, ... ) == 0x1
 02197  1736   NtUserValidateHandleSecure  (852226, ... ) == 0x1
 02198  1736   NtUserQueryWindow  (852226, 0, ... ) == 0x6b8
 02199  1736   NtUserQueryWindow  (852226, 1, ... ) == 0x6d4
 02200  1736   NtUserValidateHandleSecure  (852226, ... ) == 0x1
 02201  1736   NtUserBuildHwndList  (0, 852226, 1, 0, 64, ... (0x700fc, 0xc0114, 0x1, ), 3, ) == 0x0
 02202  1736   NtUserValidateHandleSecure  (459004, ... ) == 0x1
 02203  1736   NtUserQueryWindow  (459004, 0, ... ) == 0x6b8
 02204  1736   NtUserQueryWindow  (459004, 1, ... ) == 0x6d4
 02205  1736   NtUserValidateHandleSecure  (786708, ... ) == 0x1
 02206  1736   NtUserQueryWindow  (786708, 0, ... ) == 0x6b8
 02207  1736   NtUserQueryWindow  (786708, 1, ... ) == 0x6d4
 02208  1736   NtUserValidateHandleSecure  (327842, ... ) == 0x1
 02209  1736   NtUserQueryWindow  (327842, 0, ... ) == 0x6b8
 02210  1736   NtUserQueryWindow  (327842, 1, ... ) == 0x6d4
 02211  1736   NtUserValidateHandleSecure  (327842, ... ) == 0x1
 02212  1736   NtUserValidateHandleSecure  (852250, ... ) == 0x1
 02213  1736   NtUserQueryWindow  (852250, 0, ... ) == 0x6b8
 02214  1736   NtUserQueryWindow  (852250, 1, ... ) == 0x6d4
 02215  1736   NtUserValidateHandleSecure  (852250, ... ) == 0x1
 02216  1736   NtUserValidateHandleSecure  (65680, ... ) == 0x1
 02217  1736   NtUserQueryWindow  (65680, 0, ... ) == 0x6b8
 02218  1736   NtUserQueryWindow  (65680, 1, ... ) == 0x6bc
 02219  1736   NtUserValidateHandleSecure  (65680, ... ) == 0x1
 02220  1736   NtUserValidateHandleSecure  (65744, ... ) == 0x1
 02221  1736   NtUserQueryWindow  (65744, 0, ... ) == 0x19c
 02222  1736   NtUserQueryWindow  (65744, 1, ... ) == 0x1a0
 02223  1736   NtUserValidateHandleSecure  (65744, ... ) == 0x1
 02224  1736   NtUserValidateHandleSecure  (131248, ... ) == 0x1
 02225  1736   NtUserQueryWindow  (131248, 0, ... ) == 0xa0
 02226  1736   NtUserQueryWindow  (131248, 1, ... ) == 0xe4
 02227  1736   NtUserValidateHandleSecure  (131248, ... ) == 0x1
 02228  1736   NtUserValidateHandleSecure  (65740, ... ) == 0x1
 02229  1736   NtUserQueryWindow  (65740, 0, ... ) == 0x19c
 02230  1736   NtUserQueryWindow  (65740, 1, ... ) == 0x1a0
 02231  1736   NtUserValidateHandleSecure  (65740, ... ) == 0x1
 02232  1736   NtUserValidateHandleSecure  (1245452, ... ) == 0x1
 02233  1736   NtUserQueryWindow  (1245452, 0, ... ) == 0x5e8
 02234  1736   NtUserQueryWindow  (1245452, 1, ... ) == 0x534
 02235  1736   NtUserValidateHandleSecure  (1245452, ... ) == 0x1
 02236  1736   NtUserValidateHandleSecure  (1442092, ... ) == 0x1
 02237  1736   NtUserQueryWindow  (1442092, 0, ... ) == 0xa4
 02238  1736   NtUserQueryWindow  (1442092, 1, ... ) == 0x61c
 02239  1736   NtUserValidateHandleSecure  (1442092, ... ) == 0x1
 02240  1736   NtUserValidateHandleSecure  (459098, ... ) == 0x1
 02241  1736   NtUserQueryWindow  (459098, 0, ... ) == 0x4b0
 02242  1736   NtUserQueryWindow  (459098, 1, ... ) == 0x780
 02243  1736   NtUserValidateHandleSecure  (459098, ... ) == 0x1
 02244  1736   NtUserValidateHandleSecure  (852424, ... ) == 0x1
 02245  1736   NtUserQueryWindow  (852424, 0, ... ) == 0x6b8
 02246  1736   NtUserQueryWindow  (852424, 1, ... ) == 0x6d4
 02247  1736   NtUserValidateHandleSecure  (852424, ... ) == 0x1
 02248  1736   NtUserValidateHandleSecure  (917932, ... ) == 0x1
 02249  1736   NtUserQueryWindow  (917932, 0, ... ) == 0x6b8
 02250  1736   NtUserQueryWindow  (917932, 1, ... ) == 0x6d4
 02251  1736   NtUserValidateHandleSecure  (917932, ... ) == 0x1
 02252  1736   NtUserValidateHandleSecure  (786896, ... ) == 0x1
 02253  1736   NtUserQueryWindow  (786896, 0, ... ) == 0x6b8
 02254  1736   NtUserQueryWindow  (786896, 1, ... ) == 0x6d4
 02255  1736   NtUserValidateHandleSecure  (786896, ... ) == 0x1
 02256  1736   NtUserValidateHandleSecure  (655820, ... ) == 0x1
 02257  1736   NtUserQueryWindow  (655820, 0, ... ) == 0x6b8
 02258  1736   NtUserQueryWindow  (655820, 1, ... ) == 0x6d4
 02259  1736   NtUserValidateHandleSecure  (655820, ... ) == 0x1
 02260  1736   NtUserValidateHandleSecure  (196940, ... ) == 0x1
 02261  1736   NtUserQueryWindow  (196940, 0, ... ) == 0x4b4
 02262  1736   NtUserQueryWindow  (196940, 1, ... ) == 0x474
 02263  1736   NtUserValidateHandleSecure  (196940, ... ) == 0x1
 02264  1736   NtUserValidateHandleSecure  (65820, ... ) == 0x1
 02265  1736   NtUserQueryWindow  (65820, 0, ... ) == 0x22c
 02266  1736   NtUserQueryWindow  (65820, 1, ... ) == 0x220
 02267  1736   NtUserValidateHandleSecure  (65820, ... ) == 0x1
 02268  1736   NtUserValidateHandleSecure  (65766, ... ) == 0x1
 02269  1736   NtUserQueryWindow  (65766, 0, ... ) == 0x6b8
 02270  1736   NtUserQueryWindow  (65766, 1, ... ) == 0x13c
 02271  1736   NtUserValidateHandleSecure  (65766, ... ) == 0x1
 02272  1736   NtUserValidateHandleSecure  (65750, ... ) == 0x1
 02273  1736   NtUserQueryWindow  (65750, 0, ... ) == 0x6b8
 02274  1736   NtUserQueryWindow  (65750, 1, ... ) == 0x13c
 02275  1736   NtUserValidateHandleSecure  (65750, ... ) == 0x1
 02276  1736   NtUserBuildHwndList  (0, 65750, 1, 0, 64, ... (0x100da, 0x100dc, 0x100de, 0x100e0, 0x1, ), 5, ) == 0x0
 02277  1736   NtUserValidateHandleSecure  (65754, ... ) == 0x1
 02278  1736   NtUserQueryWindow  (65754, 0, ... ) == 0x6b8
 02279  1736   NtUserQueryWindow  (65754, 1, ... ) == 0x13c
 02280  1736   NtUserValidateHandleSecure  (65756, ... ) == 0x1
 02281  1736   NtUserQueryWindow  (65756, 0, ... ) == 0x6b8
 02282  1736   NtUserQueryWindow  (65756, 1, ... ) == 0x13c
 02283  1736   NtUserValidateHandleSecure  (65758, ... ) == 0x1
 02284  1736   NtUserQueryWindow  (65758, 0, ... ) == 0x6b8
 02285  1736   NtUserQueryWindow  (65758, 1, ... ) == 0x13c
 02286  1736   NtUserValidateHandleSecure  (65760, ... ) == 0x1
 02287  1736   NtUserQueryWindow  (65760, 0, ... ) == 0x6b8
 02288  1736   NtUserQueryWindow  (65760, 1, ... ) == 0x13c
 02289  1736   NtUserValidateHandleSecure  (65746, ... ) == 0x1
 02290  1736   NtUserQueryWindow  (65746, 0, ... ) == 0x6b8
 02291  1736   NtUserQueryWindow  (65746, 1, ... ) == 0x6d4
 02292  1736   NtUserValidateHandleSecure  (65746, ... ) == 0x1
 02293  1736   NtUserValidateHandleSecure  (65738, ... ) == 0x1
 02294  1736   NtUserQueryWindow  (65738, 0, ... ) == 0x19c
 02295  1736   NtUserQueryWindow  (65738, 1, ... ) == 0x1a0
 02296  1736   NtUserValidateHandleSecure  (65738, ... ) == 0x1
 02297  1736   NtUserValidateHandleSecure  (65736, ... ) == 0x1
 02298  1736   NtUserQueryWindow  (65736, 0, ... ) == 0xa0
 02299  1736   NtUserQueryWindow  (65736, 1, ... ) == 0xe4
 02300  1736   NtUserValidateHandleSecure  (65736, ... ) == 0x1
 02301  1736   NtUserValidateHandleSecure  (65722, ... ) == 0x1
 02302  1736   NtUserQueryWindow  (65722, 0, ... ) == 0x104
 02303  1736   NtUserQueryWindow  (65722, 1, ... ) == 0x108
 02304  1736   NtUserValidateHandleSecure  (65722, ... ) == 0x1
 02305  1736   NtUserValidateHandleSecure  (65710, ... ) == 0x1
 02306  1736   NtUserQueryWindow  (65710, 0, ... ) == 0x104
 02307  1736   NtUserQueryWindow  (65710, 1, ... ) == 0x108
 02308  1736   NtUserValidateHandleSecure  (65710, ... ) == 0x1
 02309  1736   NtUserValidateHandleSecure  (65708, ... ) == 0x1
 02310  1736   NtUserQueryWindow  (65708, 0, ... ) == 0x120
 02311  1736   NtUserQueryWindow  (65708, 1, ... ) == 0x124
 02312  1736   NtUserValidateHandleSecure  (65708, ... ) == 0x1
 02313  1736   NtUserValidateHandleSecure  (196774, ... ) == 0x1
 02314  1736   NtUserQueryWindow  (196774, 0, ... ) == 0xc4
 02315  1736   NtUserQueryWindow  (196774, 1, ... ) == 0xc8
 02316  1736   NtUserValidateHandleSecure  (196774, ... ) == 0x1
 02317  1736   NtUserValidateHandleSecure  (65656, ... ) == 0x1
 02318  1736   NtUserQueryWindow  (65656, 0, ... ) == 0x6b8
 02319  1736   NtUserQueryWindow  (65656, 1, ... ) == 0x6ec
 02320  1736   NtUserValidateHandleSecure  (65656, ... ) == 0x1
 02321  1736   NtUserValidateHandleSecure  (196706, ... ) == 0x1
 02322  1736   NtUserQueryWindow  (196706, 0, ... ) == 0x6b8
 02323  1736   NtUserQueryWindow  (196706, 1, ... ) == 0x6bc
 02324  1736   NtUserValidateHandleSecure  (196706, ... ) == 0x1
 02325  1736   NtUserValidateHandleSecure  (327734, ... ) == 0x1
 02326  1736   NtUserQueryWindow  (327734, 0, ... ) == 0x6b8
 02327  1736   NtUserQueryWindow  (327734, 1, ... ) == 0x6bc
 02328  1736   NtUserValidateHandleSecure  (327734, ... ) == 0x1
 02329  1736   NtUserValidateHandleSecure  (327772, ... ) == 0x1
 02330  1736   NtUserQueryWindow  (327772, 0, ... ) == 0x6b8
 02331  1736   NtUserQueryWindow  (327772, 1, ... ) == 0x6bc
 02332  1736   NtUserValidateHandleSecure  (327772, ... ) == 0x1
 02333  1736   NtUserValidateHandleSecure  (65726, ... ) == 0x1
 02334  1736   NtUserQueryWindow  (65726, 0, ... ) == 0x19c
 02335  1736   NtUserQueryWindow  (65726, 1, ... ) == 0x1a0
 02336  1736   NtUserValidateHandleSecure  (65726, ... ) == 0x1
 02337  1736   NtUserValidateHandleSecure  (262398, ... ) == 0x1
 02338  1736   NtUserQueryWindow  (262398, 0, ... ) == 0x6b8
 02339  1736   NtUserQueryWindow  (262398, 1, ... ) == 0x6d4
 02340  1736   NtUserValidateHandleSecure  (262398, ... ) == 0x1
 02341  1736   NtUserValidateHandleSecure  (65682, ... ) == 0x1
 02342  1736   NtUserQueryWindow  (65682, 0, ... ) == 0x6b8
 02343  1736   NtUserQueryWindow  (65682, 1, ... ) == 0x6bc
 02344  1736   NtUserValidateHandleSecure  (65682, ... ) == 0x1
 02345  1736   NtUserValidateHandleSecure  (65670, ... ) == 0x1
 02346  1736   NtUserQueryWindow  (65670, 0, ... ) == 0x6b8
 02347  1736   NtUserQueryWindow  (65670, 1, ... ) == 0x6bc
 02348  1736   NtUserValidateHandleSecure  (65670, ... ) == 0x1
 02349  1736   NtUserBuildHwndList  (0, 65670, 1, 0, 64, ... (0x1008c, 0x1008e, 0x1, ), 3, ) == 0x0
 02350  1736   NtUserValidateHandleSecure  (65676, ... ) == 0x1
 02351  1736   NtUserQueryWindow  (65676, 0, ... ) == 0x6b8
 02352  1736   NtUserQueryWindow  (65676, 1, ... ) == 0x6bc
 02353  1736   NtUserValidateHandleSecure  (65678, ... ) == 0x1
 02354  1736   NtUserQueryWindow  (65678, 0, ... ) == 0x6b8
 02355  1736   NtUserQueryWindow  (65678, 1, ... ) == 0x6bc
 02356  1736   NtUserValidateHandleSecure  (262196, ... ) == 0x1
 02357  1736   NtUserQueryWindow  (262196, 0, ... ) == 0x6b8
 02358  1736   NtUserQueryWindow  (262196, 1, ... ) == 0x6d4
 02359  1736   NtUserValidateHandleSecure  (262196, ... ) == 0x1
 02360  1736   NtUserValidateHandleSecure  (327760, ... ) == 0x1
 02361  1736   NtUserQueryWindow  (327760, 0, ... ) == 0x6b8
 02362  1736   NtUserQueryWindow  (327760, 1, ... ) == 0x6d4
 02363  1736   NtUserValidateHandleSecure  (327760, ... ) == 0x1
 02364  1736   NtUserValidateHandleSecure  (65852, ... ) == 0x1
 02365  1736   NtUserQueryWindow  (65852, 0, ... ) == 0x22c
 02366  1736   NtUserQueryWindow  (65852, 1, ... ) == 0x220
 02367  1736   NtUserValidateHandleSecure  (65852, ... ) == 0x1
 02368  1736   NtUserValidateHandleSecure  (65824, ... ) == 0x1
 02369  1736   NtUserQueryWindow  (65824, 0, ... ) == 0x22c
 02370  1736   NtUserQueryWindow  (65824, 1, ... ) == 0x220
 02371  1736   NtUserValidateHandleSecure  (65824, ... ) == 0x1
 02372  1736   NtUserValidateHandleSecure  (65730, ... ) == 0x1
 02373  1736   NtUserQueryWindow  (65730, 0, ... ) == 0xa0
 02374  1736   NtUserQueryWindow  (65730, 1, ... ) == 0xe4
 02375  1736   NtUserValidateHandleSecure  (65730, ... ) == 0x1
 02376  1736   NtUserValidateHandleSecure  (65724, ... ) == 0x1
 02377  1736   NtUserQueryWindow  (65724, 0, ... ) == 0xa0
 02378  1736   NtUserQueryWindow  (65724, 1, ... ) == 0xe4
 02379  1736   NtUserValidateHandleSecure  (65724, ... ) == 0x1
 02380  1736   NtUserValidateHandleSecure  (131406, ... ) == 0x1
 02381  1736   NtUserQueryWindow  (131406, 0, ... ) == 0x4b4
 02382  1736   NtUserQueryWindow  (131406, 1, ... ) == 0x474
 02383  1736   NtUserValidateHandleSecure  (131406, ... ) == 0x1
 02384  1736   NtUserValidateHandleSecure  (65752, ... ) == 0x1
 02385  1736   NtUserQueryWindow  (65752, 0, ... ) == 0x6b8
 02386  1736   NtUserQueryWindow  (65752, 1, ... ) == 0x13c
 02387  1736   NtUserValidateHandleSecure  (65752, ... ) == 0x1
 02388  1736   NtUserValidateHandleSecure  (65718, ... ) == 0x1
 02389  1736   NtUserQueryWindow  (65718, 0, ... ) == 0x104
 02390  1736   NtUserQueryWindow  (65718, 1, ... ) == 0x108
 02391  1736   NtUserValidateHandleSecure  (65718, ... ) == 0x1
 02392  1736   NtUserValidateHandleSecure  (65720, ... ) == 0x1
 02393  1736   NtUserQueryWindow  (65720, 0, ... ) == 0x120
 02394  1736   NtUserQueryWindow  (65720, 1, ... ) == 0x124
 02395  1736   NtUserValidateHandleSecure  (65720, ... ) == 0x1
 02396  1736   NtUserValidateHandleSecure  (65716, ... ) == 0x1
 02397  1736   NtUserQueryWindow  (65716, 0, ... ) == 0xc4
 02398  1736   NtUserQueryWindow  (65716, 1, ... ) == 0xc8
 02399  1736   NtUserValidateHandleSecure  (65716, ... ) == 0x1
 02400  1736   NtUserValidateHandleSecure  (65728, ... ) == 0x1
 02401  1736   NtUserQueryWindow  (65728, 0, ... ) == 0x19c
 02402  1736   NtUserQueryWindow  (65728, 1, ... ) == 0x1a0
 02403  1736   NtUserValidateHandleSecure  (65728, ... ) == 0x1
 02404  1736   NtUserValidateHandleSecure  (65690, ... ) == 0x1
 02405  1736   NtUserQueryWindow  (65690, 0, ... ) == 0x6b8
 02406  1736   NtUserQueryWindow  (65690, 1, ... ) == 0x6bc
 02407  1736   NtUserValidateHandleSecure  (65690, ... ) == 0x1
 02408  1736   NtUserValidateHandleSecure  (327774, ... ) == 0x1
 02409  1736   NtUserQueryWindow  (327774, 0, ... ) == 0x6b8
 02410  1736   NtUserQueryWindow  (327774, 1, ... ) == 0x6bc
 02411  1736   NtUserValidateHandleSecure  (327774, ... ) == 0x1
 02412  1736   NtUserCloseDesktop  (68, ... ) == 0x1
 02413  1736   NtUserGetProcessWindowStation  (... ) == 0x1c
 02414  1736   NtUserOpenDesktop  ({24, 28, 0x40, 0, 0,  ({24, 28, 0x40, 0, 0, "Disconnect"}, 1, 0x41, ... ) }, 1, 0x41, ... ) == 0x0
 02415  1736   NtUserGetProcessWindowStation  (... ) == 0x1c
 02416  1736   NtUserOpenDesktop  ({24, 28, 0x40, 0, 0,  ({24, 28, 0x40, 0, 0, "Winlogon"}, 1, 0x41, ... ) }, 1, 0x41, ... ) == 0x0
 02417  1736   NtGdiDeleteObjectApp  (1913259601, ... ) == 0x1
 02418  1736   NtGdiDeleteObjectApp  (1443497174, ... ) == 0x1
 02419  1736   NtClose  (64, ... ) == 0x0
 02420  1736   NtSetInformationThread  (-2, ZeroTlsCell, {ZeroTlsCell=0x8,}, 4, ... ) == 0x0
 02421  1736   NtUserGetAtomName  (49211, 1243856, ... ) == 0xf
 02422  1736   NtUserUnregisterClass  (1243916, 1560870912, 1243904, ... ) == 0x1
 02423  1736   NtUserGetAtomName  (49213, 1243856, ... ) == 0xd
 02424  1736   NtUserUnregisterClass  (1243916, 1560870912, 1243904, ... ) == 0x1
 02425  1736   NtUserGetAtomName  (49215, 1243856, ... ) == 0x10
 02426  1736   NtUserUnregisterClass  (1243916, 1560870912, 1243904, ... ) == 0x1
 02427  1736   NtUserGetAtomName  (49217, 1243856, ... ) == 0x12
 02428  1736   NtUserUnregisterClass  (1243916, 1560870912, 1243904, ... ) == 0x1
 02429  1736   NtUserGetAtomName  (49219, 1243856, ... ) == 0xd
 02430  1736   NtUserUnregisterClass  (1243916, 1560870912, 1243904, ... ) == 0x1
 02431  1736   NtUserGetAtomName  (49221, 1243856, ... ) == 0xb
 02432  1736   NtUserUnregisterClass  (1243916, 1560870912, 1243904, ... ) == 0x1
 02433  1736   NtUserGetAtomName  (49223, 1243856, ... ) == 0xf
 02434  1736   NtUserUnregisterClass  (1243916, 1560870912, 1243904, ... ) == 0x1
 02435  1736   NtUserGetAtomName  (49225, 1243856, ... ) == 0xd
 02436  1736   NtUserUnregisterClass  (1243916, 1560870912, 1243904, ... ) == 0x1
 02437  1736   NtUserGetAtomName  (49227, 1243856, ... ) == 0x11
 02438  1736   NtUserUnregisterClass  (1243916, 1560870912, 1243904, ... ) == 0x1
 02439  1736   NtUserGetAtomName  (49229, 1243856, ... ) == 0xf
 02440  1736   NtUserUnregisterClass  (1243916, 1560870912, 1243904, ... ) == 0x1
 02441  1736   NtUserGetAtomName  (49231, 1243856, ... ) == 0x11
 02442  1736   NtUserUnregisterClass  (1243916, 1560870912, 1243904, ... ) == 0x1
 02443  1736   NtUserGetAtomName  (49233, 1243856, ... ) == 0xf
 02444  1736   NtUserUnregisterClass  (1243916, 1560870912, 1243904, ... ) == 0x1
 02445  1736   NtUserGetAtomName  (49235, 1243856, ... ) == 0xc
 02446  1736   NtUserUnregisterClass  (1243916, 1560870912, 1243904, ... ) == 0x1
 02447  1736   NtUserGetAtomName  (49237, 1243848, ... ) == 0xd
 02448  1736   NtUserUnregisterClass  (1243908, 1560870912, 1243896, ... ) == 0x1
 02449  1736   NtUserGetAtomName  (49239, 1243848, ... ) == 0x11
 02450  1736   NtUserUnregisterClass  (1243908, 1560870912, 1243896, ... ) == 0x1
 02451  1736   NtUserGetAtomName  (49241, 1243856, ... ) == 0xc
 02452  1736   NtUserUnregisterClass  (1243916, 1560870912, 1243904, ... ) == 0x1
 02453  1736   NtUserGetAtomName  (49243, 1243856, ... ) == 0xe
 02454  1736   NtUserUnregisterClass  (1243916, 1560870912, 1243904, ... ) == 0x1
 02455  1736   NtUserGetAtomName  (49245, 1243856, ... ) == 0x8
 02456  1736   NtUserUnregisterClass  (1243916, 1560870912, 1243904, ... ) == 0x1
 02457  1736   NtUserGetAtomName  (49247, 1243856, ... ) == 0xd
 02458  1736   NtUserUnregisterClass  (1243916, 1560870912, 1243904, ... ) == 0x1
 02459  1736   NtUnmapViewOfSection  (-1, 0x900000, ... ) == 0x0
 02460  1736   NtSetInformationThread  (-2, ZeroTlsCell, {ZeroTlsCell=0x6,}, 4, ... ) == 0x0
 02461  1736   NtFreeVirtualMemory  (-1, (0x840000), 0, 32768, ... (0x840000), 65536, ) == 0x0
 02462  1736   NtUserGetAtomName  (49211, 1243888, ... ) == 0xf
 02463  1736   NtUserUnregisterClass  (1243948, 2000486400, 1243936, ... ) == 0x1
 02464  1736   NtUserGetAtomName  (49213, 1243888, ... ) == 0xd
 02465  1736   NtUserUnregisterClass  (1243948, 2000486400, 1243936, ... ) == 0x1
 02466  1736   NtUserGetAtomName  (49215, 1243888, ... ) == 0x10
 02467  1736   NtUserUnregisterClass  (1243948, 2000486400, 1243936, ... ) == 0x1
 02468  1736   NtUserGetAtomName  (49217, 1243888, ... ) == 0x12
 02469  1736   NtUserUnregisterClass  (1243948, 2000486400, 1243936, ... ) == 0x1
 02470  1736   NtUserGetAtomName  (49219, 1243888, ... ) == 0xd
 02471  1736   NtUserUnregisterClass  (1243948, 2000486400, 1243936, ... ) == 0x1
 02472  1736   NtUserGetAtomName  (49221, 1243888, ... ) == 0xb
 02473  1736   NtUserUnregisterClass  (1243948, 2000486400, 1243936, ... ) == 0x1
 02474  1736   NtUserGetAtomName  (49223, 1243888, ... ) == 0xf
 02475  1736   NtUserUnregisterClass  (1243948, 2000486400, 1243936, ... ) == 0x1
 02476  1736   NtUserGetAtomName  (49225, 1243888, ... ) == 0xd
 02477  1736   NtUserUnregisterClass  (1243948, 2000486400, 1243936, ... ) == 0x1
 02478  1736   NtUserGetAtomName  (49227, 1243888, ... ) == 0x11
 02479  1736   NtUserUnregisterClass  (1243948, 2000486400, 1243936, ... ) == 0x1
 02480  1736   NtUserGetAtomName  (49229, 1243888, ... ) == 0xf
 02481  1736   NtUserUnregisterClass  (1243948, 2000486400, 1243936, ... ) == 0x1
 02482  1736   NtUserGetAtomName  (49231, 1243888, ... ) == 0x11
 02483  1736   NtUserUnregisterClass  (1243948, 2000486400, 1243936, ... ) == 0x1
 02484  1736   NtUserGetAtomName  (49233, 1243888, ... ) == 0xf
 02485  1736   NtUserUnregisterClass  (1243948, 2000486400, 1243936, ... ) == 0x1
 02486  1736   NtUserGetAtomName  (49235, 1243888, ... ) == 0xc
 02487  1736   NtUserUnregisterClass  (1243948, 2000486400, 1243936, ... ) == 0x1
 02488  1736   NtUserGetAtomName  (49237, 1243880, ... ) == 0xd
 02489  1736   NtUserUnregisterClass  (1243940, 2000486400, 1243928, ... ) == 0x1
 02490  1736   NtUserGetAtomName  (49239, 1243880, ... ) == 0x11
 02491  1736   NtUserUnregisterClass  (1243940, 2000486400, 1243928, ... ) == 0x1
 02492  1736   NtUserGetAtomName  (49241, 1243888, ... ) == 0xc
 02493  1736   NtUserUnregisterClass  (1243948, 2000486400, 1243936, ... ) == 0x1
 02494  1736   NtUserGetAtomName  (49243, 1243888, ... ) == 0xe
 02495  1736   NtUserUnregisterClass  (1243948, 2000486400, 1243936, ... ) == 0x1
 02496  1736   NtUserGetAtomName  (49245, 1243888, ... ) == 0x8
 02497  1736   NtUserUnregisterClass  (1243948, 2000486400, 1243936, ... ) == 0x1
 02498  1736   NtUserGetAtomName  (49247, 1243888, ... ) == 0xd
 02499  1736   NtUserUnregisterClass  (1243948, 2000486400, 1243936, ... ) == 0x1
 02500  1736   NtUserGetAtomName  (49175, 1243888, ... ) == 0x6
 02501  1736   NtUserUnregisterClass  (1243948, 2000486400, 1243936, ... ) == 0x1
 02502  1736   NtUserGetAtomName  (49177, 1243888, ... ) == 0x6
 02503  1736   NtUserUnregisterClass  (1243948, 2000486400, 1243936, ... ) == 0x1
 02504  1736   NtUserGetAtomName  (49176, 1243888, ... ) == 0x4
 02505  1736   NtUserUnregisterClass  (1243948, 2000486400, 1243936, ... ) == 0x1
 02506  1736   NtUserGetAtomName  (49178, 1243888, ... ) == 0x7
 02507  1736   NtUserUnregisterClass  (1243948, 2000486400, 1243936, ... ) == 0x1
 02508  1736   NtUserGetAtomName  (49180, 1243888, ... ) == 0x8
 02509  1736   NtUserUnregisterClass  (1243948, 2000486400, 1243936, ... ) == 0x1
 02510  1736   NtUserGetAtomName  (49182, 1243888, ... ) == 0x9
 02511  1736   NtUserUnregisterClass  (1243948, 2000486400, 1243936, ... ) == 0x1
 02512  1736   NtUserGetAtomName  (49179, 1243880, ... ) == 0x9
 02513  1736   NtUserUnregisterClass  (1243940, 2000486400, 1243928, ... ) == 0x1
 02514  1736   NtUserGetAtomName  (49256, 1243888, ... ) == 0x7
 02515  1736   NtUserUnregisterClass  (1243948, 2000486400, 1243936, ... ) == 0x1
 02516  1736   NtUserGetAtomName  (49258, 1243888, ... ) == 0xd
 02517  1736   NtUserUnregisterClass  (1243948, 2000486400, 1243936, ... ) == 0x1
 02518  1736   NtUnmapViewOfSection  (-1, 0x850000, ... ) == 0x0
 02519  1736   NtSetInformationThread  (-2, ZeroTlsCell, {ZeroTlsCell=0x7,}, 4, ... ) == 0x0
 02520  1736   NtUserQueryWindow  (65670, 0, ... ) == 0x6b8
 02521  1736   NtUserQueryWindow  (65670, 1, ... ) == 0x6bc
 02522  1736   NtSetInformationThread  (-2, ZeroTlsCell, {ZeroTlsCell=0x3,}, 4, ... ) == 0x0
 02523  1736   NtSetInformationThread  (-2, ZeroTlsCell, {ZeroTlsCell=0x4,}, 4, ... ) == 0x0
 02524  1736   NtSetInformationThread  (-2, ZeroTlsCell, {ZeroTlsCell=0x5,}, 4, ... ) == 0x0
 02525  1736   NtClose  (52, ... ) == 0x0
 02526  1736   NtSetInformationThread  (-2, ZeroTlsCell, {ZeroTlsCell=0x2,}, 4, ... ) == 0x0
 02527  1736   NtQueryInformationProcess  (-1, 36, 4, ... {process info, class 36, size 4}, 0x0, ) == 0x0
 02528  1736   NtQueryInformationProcess  (-1, 36, 4, ... {process info, class 36, size 4}, 0x0, ) == 0x0
 02529  1736   NtQueryVirtualMemory  (-1, 0x77c2807c, Basic, 28, ... {BaseAddress=0x77c28000,AllocationBase=0x77c10000,AllocationProtect=0x80,RegionSize=0x35000,State=0x1000,Protect=0x20,Type=0x1000000,}, 28, ) == 0x0
 02530  1736   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Microsoft\Windows NT\CurrentVersion\GRE_Initialize"}, ... 52, ) }, ... 52, ) == 0x0
 02531  1736   NtQueryValueKey  (52,  (52, "DisableMetaFiles", Partial, 20, ... ) , Partial, 20, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 02532  1736   NtClose  (52, ... ) == 0x0
 02533  1736   NtClose  (44, ... ) == 0x0
 02534  1736   NtFreeVirtualMemory  (-1, (0x8b0000), 4096, 32768, ... (0x8b0000), 4096, ) == 0x0
 02535  1736   NtClose  (84, ... ) == 0x0
 02536  1736   NtRequestWaitReplyPort  (24, {20, 48, new_msg, 0, 1244624, -1, 0, 0}  (24, {20, 48, new_msg, 0, 1244624, -1, 0, 0} "\0\0\0\0\3\0\1\0\17\0\0\0\354\375\22\0\0\0\0\0" ... {20, 48, reply, 0, 1636, 1736, 75583, 0} "\0\0\0\0\3\0\1\0\0\0\0\0\354\375\22\0\0\0\0\0" )  ... {20, 48, reply, 0, 1636, 1736, 75583, 0}  (24, {20, 48, new_msg, 0, 1244624, -1, 0, 0} "\0\0\0\0\3\0\1\0\17\0\0\0\354\375\22\0\0\0\0\0" ... {20, 48, reply, 0, 1636, 1736, 75583, 0} "\0\0\0\0\3\0\1\0\0\0\0\0\354\375\22\0\0\0\0\0" )  ) == 0x0
 02537  1736   NtTerminateProcess  (-1, 0, ...